2025.12.08（月）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月22日、Androidアプリ「region PAY」にログファイルへの機微な情報の出力の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月22日、エレコム製無線LANルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
国家サイバー統括室（NCO）は7月10日、「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集について発表した。
アイティーエム株式会社（ITM）は7月10日、大韓民国NSHC Inc.との業務提携の第1弾として「Red Teamベース・バグバウンティハンティング＆ペネトレーションテストサービス」の提供を7月1日から開始したと発表した。
株式会社日立システムズは7月9日、金融機関などのWebサイトを模した不審なサイトを検知する「PhishWall プレミアム」と同様の機能をスマートフォンの標準ブラウザ利用時でも実現した「PhishWall Mobile SDK」を提供すると発表した。
東京都は7月9日、「令和7年度 中小企業サイバーセキュリティ啓発事業」について発表した。
株式会社インターネットイニシアティブ（IIJ）は7月18日、同社の法人向けメールセキュリティサービス「IIJセキュアMXサービス」への不正アクセスで通信の秘密の漏えい事案が発生したことに対し、総務省から書面による指導を受けたと発表した。
株式会社日本レジストリサービス（JPRS）は7月18日、Unboundの脆弱性情報が公開されたと発表した。
HENNGE株式会社は7月10日、IDaaS「HENNGE One Identity Edition」が株式会社セゾンテクノロジーのクラウド型データ連携プラットフォーム（iPaaS）「HULFT Square」とのAPI連携を開始したと発表した。
三井物産セキュアディレクション株式会社（MBSD）は7月11日、2025年6月度 MBSD-SOCの検知傾向トピックスについて同社ブログで発表した。
![[CEOインタビュー] あなたにつながるすべてのものをセキュアに ─ Cequence の API 保護 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/49144.jpg)
人とサービス、システムとシステム、あるいはモノとクラウド ─ ありとあらゆるものがインターネットを介して相互に接続することで、新たなビジネスが生まれ、我々の生活はより便利になってきた。その「接続」を実現しているのが「API」だ。もし、こうしたAPIが悪用される事態が起きたらどうなるだろうか。
6 月に最も件数換算の被害規模が大きかったのは、損害保険ジャパン株式会社による「損害保険ジャパンへの不正アクセス、顧客や代理店のデータが漏えいした可能性を否定できず」の 約 9,040,000 件 だった。日本の首都である東京23区の人口 973 万人に迫り、あと少しで大台の 1,000 万人に手が届きそうな、まさに日本一と言っても過言ではない立派な数字である。
株式会社審調社は7月11日、同社サーバへの不正アクセスについて発表した。
学校法人東海大学は7月17日、4月19日に公表した同法人ネットワーク内のサーバへのランサムウェア感染について、第2報を発表した。
三井住友海上火災保険株式会社は7月11日、業務委託先への不正アクセスについて発表した。
公益財団法人プラン・インターナショナル・ジャパンは7月11日、2024年8月19日に公表した同財団が一部業務を委託している業者のサーバへのランサムウェア攻撃について、調査結果を発表した。
Okta Japan株式会社は7月16日、統合セキュリティアーキテクチャの実現に向け、Okta, Inc.とパロアルトネットワークスが新たな製品統合によるパートナーシップの拡大を発表した。
HENNGE株式会社は7月9日、名古屋で「HENNGE One パートナーミーティング 2025」を9月5日に開催すると発表した。
警察庁は7月17日、ランサムウェアPhobos/8Baseによって暗号化された被害データを復号するツールを開発したと発表した。
株式会社日本レジストリサービス（JPRS）は7月17日、BIND 9.20.xの脆弱性（DNSサービスの停止）について発表した。対象となるバージョンは下記の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月17日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
