東証プライム上場企業の株式会社レゾナック・ホールディングスは5月20日、同社へのランサムウェア攻撃について発表した。
株式会社オーエム製作所は5月19日、2月27日に公表した同社でのランサムウェア被害について、続報を発表した
グローバルセキュリティエキスパート株式会社(GSX)は5月14日、2024年4月に立ち上げた日本サイバーセキュリティファンドに新たに9社が加わり全25社に拡大したと発表した。
東京都立産業技術高等専門学校は8月3日に、「サイバーセキュリティTOKYO for Junior 2025」を開催すると発表した。
クリスチャン・ディオール合同会社は5月、同社への不正アクセスについて発表した。
株式会社ニチノー緑化は5月16日、2月14日に公表した同社へのランサムウェア攻撃について、第二報を発表した。
株式会社日邦バルブは5月15日、3月24日に公表した同社への不正アクセス被害について、調査結果を発表した。
医療機器・病院設備等の販売を行う株式会社三笑堂は5月15日、同社への不正アクセスについて発表した。
独立行政法人情報処理推進機構(IPA)は5月27日、「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書を公開した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月27日、OpenSSL x509アプリケーションにおける拒否設定の代わりに信頼設定を付加してしまう問題について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
キヤノンマーケティングジャパン株式会社は5月23日、キヤノン製スモールオフィス向け複合機におけるバッファオーバーフローの脆弱性について発表した。対象機器は下記URLの通り。
株式会社NTTドコモ、KDDI株式会社、ソフトバンク株式会社、楽天モバイル株式会社は5月15日、不法無線局によるものと疑われる携帯電話サービスへの混信について、注意喚起を発表した。
東京経済大学は5月15日、4月17日に第一報を公表した同学の学生向けシステム「TKUポータル」の認証の不具合について、第二報を発表した。
鹿児島県は5月14日、知事公式フェイスブックアカウントのなりすましアカウントへの注意喚起を発表した。
株式会社東京鋲兼は5月14日、同社へのサイバー攻撃によるシステム障害について発表した。
アークシステムワークス株式会社は5月14日、不正アクセスによるデータ流出について発表した。
独立行政法人情報処理推進機構(IPA)は5月23日、BIND 9の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月22日、ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
経済産業省は5月14日、「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」(最終取りまとめ)を公表した。
HENNGE株式会社は5月14日、クラウドセキュリティサービス「HENNGE One」が株式会社LayerXのバックオフィス業務効率化AIサービス「バクラク」へのシングルサインオン連携に対応したと発表した。
日本プルーフポイント株式会社は5月15日、欧州の大手プロバイダー Hornetsecurity Groupを買収するための最終契約の締結を発表した。
セコムトラストシステムズ株式会社は6月19日、20日に、Webセミナー「セキュリティの格差を解決するためには?~SASE市場のトレンド解説~」をシスコシステムズ合同会社と共催すると発表した。
学校法人宮城学院は5月20日、5月16日に公表した同学院でのランサムウェア感染について、続報を発表した。
東証プライム上場企業のローツェ株式会社は5月20日、4月11日に公表した同社の台湾における連結子会社 RORZE TECHNOLOGY, INC でのランサムウェア被害について、続報を発表した。
茨城県は5月13日、広聴情報共有化システムに登録された個人情報の漏えいについて発表した。
日産証券株式会社は5月13日、2月25日に公表した同社への不正アクセスによるサービスの一部停止について、続報を発表した。
国立大学法人山形大学は5月12日、同学のノートパソコンへの不正アクセスについて発表した。
株式会社TwoFiveは5月21日、なりすましメール対策実態調査の2025年5月版を発表した。
HENNGE株式会社は5月16日、Box Japanと合同で採用イベント「SaaS営業の最前線と未来-BoxとHENNGEのリーダーが語る成功の秘訣」を6月25日に開催すると発表した。
個人情報保護委員会は5月16日、名簿販売の事業を営む有限会社ビジネスプランニングへの行政指導について発表した。
一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン)は5月19日、翻訳WGが「SaaSセキュリティの現状レポート 2025年~2026年の動向と洞察」を公開したと発表した。
セコムトラストシステムズ株式会社は6月19日、20日に、Webセミナー「セキュリティの格差を解決するためには?~SASE市場のトレンド解説~」をシスコシステムズ合同会社と共催すると発表した。
積水ハウス株式会社は5月16日、取引先企業における顧客名等の外部漏えいの可能性について発表した。
学校法人宮城学院は5月16日、同学院へのランサムウェア感染について発表した。
アクリル運動部株式会社は5月16日、4月24日に公表した同社運営のウェブサイト「アクリル購買部」への不正アクセスによる個人情報流出について、続報を発表した。
エネクラウド株式会社は5月16日、4月18日に公表した同社へのランサムウェア攻撃について、続報を発表した。
東京都足立区は5月20日、平成29(2017)年度実施の「国民健康保険 特定健康診査受診勧奨事業委託」における個人情報の流出について発表した。
株式会社アトミテックは5月20日、委託先リスク管理の担当者300名を対象に実施した委託先リスク管理の実態調査の結果を発表した。
グローバルセキュリティエキスパート株式会社(GSX)は5月21日、GSXが提供するセキュリティ人材育成講座の販売代理店契約を株式会社NTTデータと締結し、NTTデータを通じ、株式会社NTTデータグループおよびその顧客に提供すると発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月21日、キヤノン製プロダクションプリンタおよびオフィス/スモールオフィス向け複合機、レーザービームプリンタにおけるpassback攻撃が可能になる脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
株式会社海外需要開拓支援機構(クールジャパン機構)は5月12日、同機構サーバへの不正アクセスについて発表した。
DAIKO XTECH株式会社は5月12日、3月13日に公表したサイバー攻撃によるセキュリティインシデントについて、第3報を発表した。
東京都は5月9日、東京都政策連携団体である公益財団法人東京都スポーツ文化事業団での個人情報漏えいについて発表した。
PayPayカード株式会社は5月19日、一部サービスでのSMS認証の廃止について発表した。
さくらインターネット株式会社は5月20日、情報資産を守るセキュリティマーケットプレイス「さくらのサイバーセキュリティ」の第2弾として「WebSite Scouter ネットワーク診断サービス」を5月27日から提供開始すると発表した。
株式会社スリーシェイクは5月12日、幕張メッセで6月25日、26日に開催される「AWS Summit Japan 2025」に出展すると発表した。
株式会社エーアイセキュリティラボは5月10日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
PwCコンサルティング合同会社は5月8日、悪用された脆弱性の傾向を分析した解説記事を発表した。村上純一氏と松原翔太氏が執筆している。
東証プライム上場企業の双葉電子工業株式会社は5月9日、同社および同社グループ会社を装った詐欺メールへの注意喚起を発表した。
公益財団法人やまがた農業支援センターは5月9日、農地中間管理事業の契約に係る個人情報流出の可能性について発表した。
西日本鉄道株式会社は5月9日、同社エコ企業定期券Webサイトへの不正アクセスについて発表した。
株式会社コナカは5月9日、4月24日に公表した同社のオーダー業態「DIFFERENCE」での個人情報漏えいについて、第二報を発表した。
キューサイ株式会社は5月8日、同社がコールセンター業務を委託していた企業へのランサムウェア攻撃について発表した。
Netskope Japan株式会社は5月19日、Netskopeの調査研究部門 Netskope Threat Labs が企業ネットワークを段階的に侵害する高度なランサムウェア「DOGE Big Balls」を発見したと発表した。
東証プライム上場企業の株式会社トーモクは5月8日、同社グループへのランサムウェア攻撃について発表した。
株式会社すかいらーくホールディングスは5月8日、同社テイクアウトサイトへの不正アクセスについて発表した。
株式会社高見澤は5月7日、4月1日に公表した同社サーバへの不正アクセスについて、続報を発表した。
コニカミノルタジャパン株式会社は5月19日、同社の広幅複合機1422Wのセキュリティ脆弱性について発表した。対象機種と対象バージョンは以下の通り。
キヤノンマーケティングジャパン株式会社は5月19日、同社のオフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンタ・プロダクションプリンタに関するpassbackの脆弱性について発表した。対象機種は以下の通り。
フィッシング対策協議会は5月8日、「SSL/TLSサーバー証明書における WHOIS 情報を利用したドメイン名使用権確認方法の廃止について」を公開した。
金融庁は5月8日、インターネット取引サービスへの不正アクセス・不正取引への注意喚起を発表した。
トレンドマイクロ株式会社は5月7日、言語ベースの脅威「Language Threat」についての解説記事を発表した。