警察庁「ニセ社長詐欺」に注意呼びかけ 1枚目の写真・画像

脆弱性と脅威 記事一覧へ

警察庁「ニセ社長詐欺」に注意呼びかけ

FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み

PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性

マイクロソフトが 2 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 6 件

M-Audio 製 M-Track Duo HD インストーラに任意の DLL 読み込みの脆弱性

沖電気工業製品およびその OEM 製品に引用符で囲まれていないファイルパスの脆弱性

インシデント・事故 記事一覧へ

ガーラ湯沢にランサムウェア攻撃、リフト券発券システムで障害

クラウドセキュリティ管理ツールで検知し発覚 ～ セゾンテクノロジーが利用するクラウドサービス上のストレージで個人情報が閲覧可能に

ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

慶應義塾大学 理工学部 理工学研究科で個人情報含む SSD 紛失、データの管理体制が不十分であったことが原因

医療機器保守用 VPN 装置から侵入 ～ 日本医科大学武蔵小杉病院にランサムウェア攻撃

コスミックコーポレーション コーポレートサイトへの不正アクセス、フレームワークの脆弱性によりシステム内に侵入

調査・レポート・白書・ガイドライン 記事一覧へ

証券会社を騙るフィッシングは大幅な減少 ～ TwoFive、2025年下半期フィッシングトレンド公開

首位 CrowdStrike ～ 利用している EDR サービス TOP 5

IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★３セキュリティ要件」公開

2025 年は過去最多を更新 ～ デジタルアーツ、過去 3 年分の国内セキュリティインシデントを集計

個人情報漏えいが発生したら「企業の対応を見て判断」が 50.5 ％、求めたい取り組み最多は「迅速で誠実な対応」66.1 ％

金融業界向け DDoS 攻撃が前年比 105 %増 ～ 金銭的動機ではなく市民のアクセス遮断が目的

研修・セミナー・カンファレンス 記事一覧へ

2/25(水)開催 5年で25倍 フィッシング急増 海外製ツールには検知がむずかしい日本向けフィッシングサイトの実態 ～ TwoFive 無料オンラインセミナー

2/25 ～ 2/27 開催 Japan IT Week 名古屋 情報セキュリティEXPO にエーアイセキュリティラボが出展登壇

「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

2/25 開催「内製開発Summit 2026」にエーアイセキュリティラボが出展

2/25 ～ 27開催「Japan IT Week 名古屋展」に HENNGE が出展、大村翼氏による講演も

エーアイセキュリティラボ「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を 2 / 20 開催

製品・サービス・業界動向 記事一覧へ

JC-STAR と欧州サイバーレジリエンス法の制度を比較

Okta の APJ 地域を統括するシニアバイスプレジデント兼ゼネラルマネージャーに Dan Mountstephen 氏

GMOサイバーセキュリティ byイエラエの金子孟司氏が発見した攻撃手法が「Top 10 Web Hacking Techniques of 2025」の第 6 位に選出

「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ～ スリーシェイク手塚卓也の Securify 開発哲学

統合セキュリティプラットフォーム「Securify」に新オプション「パスワード漏洩調査サービス」

Cloudbase、「ソフトウェアコンポーネント機能」をリリース、SBOM 情報を直感的かつ俯瞰的に把握可能に

おしらせ 記事一覧へ

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」

創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説

創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております

創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件

創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません

ScanNetSecurity 創刊27周年御礼の辞（上野宣）