2025.12.08（月）
- 注目検索ワード
「痛みのない正しさは意味のない正しさ」という言葉があって、要はリスクのない安全圏から正しいことをいくら声を大にして言っても、そこに説得力は生まれないし人も動かさないただの正論・一般論に過ぎない、そういう意味と個人的に理解している。
楽天カード株式会社は7月30日、株式会社すかいらーくホールディングスが運営する「テイクアウトサイト」でのカード情報流出について発表した。
株式会社プレナスは7月30日、1月30日に公表した同社「ほっともっとネット注文」への不正アクセスについて、続報を発表した。
楽待株式会社は7月29日、6月12日に公表した同社への不正アクセスによる個人情報漏えいの可能性について、続報を発表した。
シーバイエス株式会社は7月28日、7月17日に公表した同社へのランサムウェア感染被害について、第2報を発表した。
最高裁判所は7月30日、裁判所ウェブサイトになりすました偽サイトへの注意喚起を発表した。
EGセキュアソリューションズ株式会社は7月28日、「SiteGuard セキュリティレポート（2025.2Q）」を発表した。
HENNGE株式会社は7月28日、8月25日に開催されるウェビナー「EnterpriseZine Special Webinar powered by HENNGE～M365の安全なメール運用 リスクを低減するために押さえるべき要点～」に協賛すると発表した。
セコム株式会社は7月23日、全国の20歳から69歳の男女500人を対象に実施した第14回「日本人の不安に関する意識調査」の結果を発表した。
![港湾インフラサイバー脅威対策をNATO公表 ほか [Scan PREMIUM Monthly Executive Summary 2025年7月度] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/49549.png)
NATO の CCDCOE が発表した報告書によると、世界貿易の約 8 割を担う主要な海上港湾インフラでは、ロシアやイラン、中国など APT グループやランサムウェアを悪用するサイバー犯罪集団、ハクティビストによる DDoS といった多様なサイバー脅威が確認されているといいます。こうした攻撃は、従来は独立していたアクセス制御システムや船舶交通管理システムといった運用技術（OT）が IT ネットワークと接続されたことで、古い制御機器にも深刻な脆弱性を生じさせたことが背景にあると指摘しています。
株式会社エフネスは7月28日、同社が運営する「トラベルビジョン」への不正アクセスについて発表した。
株式会社バンダイナムコホールディングスは7月25日、同社海外子会社元従業員による不正行為について発表した。文字の選択やコピーができないPDFファイルで公開している。
アクサ損害保険株式会社は7月25日、同社システムへの不正アクセスについて発表した。
株式会社ジェイテクトは7月24日、同社グループ会社への不正アクセスについて発表した。
株式会社岩岳リゾートは7月23日、同社ウェブサイトへの不正アクセスによる顧客情報漏えいについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月1日、5月6日から9日に開催された国際サイバー防衛演習「Locked Shields 2025」に初参加したと発表した。
川崎重工業株式会社は7月25日、NATOサイバー防衛協力センターによるサイバー防衛演習「ロックド・シールズ2025」への参加を発表した。
株式会社神戸デジタル・ラボ（KDL）は7月25日、クラウド型標的型攻撃メール訓練サービス「Selphish」に「ランダム配信機能」を追加したと発表した。
日本電気株式会社（NEC）は7月25日、セキュリティ観点から見た「マルウェア」と「チートツール」の類似性と相違点について、同社セキュリティブログに解説記事を発表した。NECサイバーセキュリティ技術統括部 セキュリティ技術センターの中島健児氏が執筆している。
東京海上ディーアール株式会社は7月25日、2025年4月から開始した調査研究プロジェクト「サイバー安全保障と能動的サイバー防御（ACD）」の研究成果として「海底ケーブルをめぐる地政学的・地経学的状況」を発行したと発表した。
株式会社ASNOVAは7月23日、同社の使用する一部レンタルサーバへの外部からの攻撃について発表した。
