ScanNetSecurity記事一覧(58 ページ目) | ScanNetSecurity
2026.11.06(金)

ScanNetSecurityの記事一覧(58 ページ目)

今後個人情報のやり取りには必ずパスワード設定 ~ 四万十町で別事業者にメール誤送信 画像
インシデント・事故

今後個人情報のやり取りには必ずパスワード設定 ~ 四万十町で別事業者にメール誤送信

 高知県四万十町は4月9日、四万十町中山間地域介護サービス確保対策事業でのメール誤送信について発表した。

再発防止策として reCAPTCHA 導入 ~ 日本発生生物学会が契約するレンタルサーバに不正アクセス 画像
インシデント・事故

再発防止策として reCAPTCHA 導入 ~ 日本発生生物学会が契約するレンタルサーバに不正アクセス

 一般社団法人日本発生生物学会は4月9日、同会が契約するレンタルサーバへの不正アクセスについて発表した。

会員台帳更新作業中に他会員のアドレスに変更 ~ 天王寺動物園でメール誤送信 画像
インシデント・事故

会員台帳更新作業中に他会員のアドレスに変更 ~ 天王寺動物園でメール誤送信

 大阪府大阪市は4月9日、地方独立行政法人天王寺動物園でのメール誤送信について発表した。

住友林業子会社がサポート詐欺被害 画像
インシデント・事故

住友林業子会社がサポート詐欺被害

 住友林業クレスト株式会社は4月15日、サポート詐欺による不正アクセスについて発表した。

「IIJセキュアMXサービス」への不正アクセス、「Active! mail」に存在するスタックベースのバッファオーバーフローの脆弱性を悪用 画像
インシデント・事故

「IIJセキュアMXサービス」への不正アクセス、「Active! mail」に存在するスタックベースのバッファオーバーフローの脆弱性を悪用

 株式会社インターネットイニシアティブ(IIJ)は4月22日、4月15日に公表した「IIJセキュアMXサービス」への不正アクセスについて、調査結果を発表した。

「特に脆弱性対応は実施していない」~ 従業員 1,000 名以上の企業のうち 7.5 % 画像
調査・レポート・白書・ガイドライン

「特に脆弱性対応は実施していない」~ 従業員 1,000 名以上の企業のうち 7.5 %

 フューチャー株式会社は4月22日、「脆弱性管理」に関するセキュリティ対策実態調査の結果を発表した。

「HENNGE One Identity Editon」と「Cybereason XDR」が API 連携 画像
製品・サービス・業界動向

「HENNGE One Identity Editon」と「Cybereason XDR」が API 連携

 HENNGE株式会社は4月15日、IDaaS「HENNGE One Identity Editon」と「Cybereason XDR」とのAPI連携の開始を発表した。

「IIJセキュアMXサービス」への不正アクセス、日本取引所グループのメール情報が漏えいした可能性 画像
インシデント・事故

「IIJセキュアMXサービス」への不正アクセス、日本取引所グループのメール情報が漏えいした可能性

 株式会社日本取引所グループは4月15日、メール情報漏えいの可能性について発表した。

みちのりホールディングスにサイバー攻撃、従業員情報や取引先情報等が漏えいした可能性 画像
インシデント・事故

みちのりホールディングスにサイバー攻撃、従業員情報や取引先情報等が漏えいした可能性

 株式会社みちのりホールディングスは4月8日、同社へのサイバー攻撃について発表した。

サーキットデザインのサーバにランサムウェア攻撃、最終報告 9 ヶ月後 画像
インシデント・事故

サーキットデザインのサーバにランサムウェア攻撃、最終報告 9 ヶ月後

 株式会社サーキットデザインは4月7日、同社が管理運用するサーバへの不正アクセスについて、最終報告を発表した。文字のコピーができないPDFファイルで公開している。

差し込みデータとなる CSV ファイル作成時にミス ~ 小樽商科大学 メール誤送信 画像
インシデント・事故

差し込みデータとなる CSV ファイル作成時にミス ~ 小樽商科大学 メール誤送信

 国立大学法人北海道国立大学機構小樽商科大学は4月4日、メール誤送信による個人情報の漏えいについて発表した。

「HENNGE File DLP」を単体で提供、6 月上旬から 画像
製品・サービス・業界動向

「HENNGE File DLP」を単体で提供、6 月上旬から

 HENNGE株式会社は4月15日、「HENNGE File DLP」の単体での提供を2025年6月上旬から開始すると発表した。

ジャフコ グループ主催イベント「超・交流会」にスリーシェイクがブース出展「Securify」ほか紹介 画像
研修・セミナー・カンファレンス

ジャフコ グループ主催イベント「超・交流会」にスリーシェイクがブース出展「Securify」ほか紹介PR

 株式会社スリーシェイクは4月15日、ベルサール汐留で5月13日に開催される交流特化型イベント「超・交流会」にブース出展すると発表した。

GMOサイバーセキュリティ byイエラエ「令和6年度多国間サイバー防護訓練(CyberKONGO2025)」で技術支援 画像
製品・サービス・業界動向

GMOサイバーセキュリティ byイエラエ「令和6年度多国間サイバー防護訓練(CyberKONGO2025)」で技術支援

 GMOサイバーセキュリティ byイエラエ株式会社は4月15日、「令和6年度多国間サイバー防護訓練(CyberKONGO2025)」で訓練環境の構築・技術支援を行ったと発表した。

「IIJセキュアMXサービス」への不正アクセス、みずほ銀行他が不審電話やメール等の詐欺に注意を呼びかけ 画像
インシデント・事故

「IIJセキュアMXサービス」への不正アクセス、みずほ銀行他が不審電話やメール等の詐欺に注意を呼びかけ

 株式会社みずほ銀行は4月16日、同行が利用するメールシステムへの不正アクセスについて発表した。

TOPPANホールディングス海外グループ会社にランサムウェア攻撃、一部サーバが暗号化被害 画像
インシデント・事故

TOPPANホールディングス海外グループ会社にランサムウェア攻撃、一部サーバが暗号化被害

 TOPPANホールディングス株式会社は4月8日、海外グループ会社サーバーへの不正アクセスについて発表した。権限がないと文字のコピーができないPDFファイルで公開している。

東芝テックが利用するクラウドサービスに不正アクセス、連絡不達となった該当者に 1 年後にホームページで謝罪 画像
インシデント・事故

東芝テックが利用するクラウドサービスに不正アクセス、連絡不達となった該当者に 1 年後にホームページで謝罪

 東芝テック株式会社は4月4日、2024年4月5日に公表した同社への不正アクセスによる個人情報漏えいについて、続報を発表した。

不正利用がないか 1 年間は監視継続 ~ サンテクのネットワークへの不正アクセスによる情報漏えい 画像
インシデント・事故

不正利用がないか 1 年間は監視継続 ~ サンテクのネットワークへの不正アクセスによる情報漏えい

 株式会社サンテクは3月31日、2024年8月3日に発覚した同社ネットワークへの不正アクセスについて、第5報を発表した。

施設外に持ち出し道に投棄 ~ 特別養護老人ホームの業務に係る公文書、警察等と調査中 画像
インシデント・事故

施設外に持ち出し道に投棄 ~ 特別養護老人ホームの業務に係る公文書、警察等と調査中

 北海道下川町は4月3日、下川町立特別養護老人ホーム「あけぼの園」等の業務に係る公文書の漏えいについて発表した。

6/26「HENNGE Cybersecurity Day 2025 Tokyo」開催 画像
研修・セミナー・カンファレンス

6/26「HENNGE Cybersecurity Day 2025 Tokyo」開催

 HENNGE株式会社は4月16日、「HENNGE Cybersecurity Day 2025 Tokyo」を6月26日に開催すると発表した。

経緯等不明 ~ なりすまし購入逮捕者 PC に日本大学発行のメールアドレス 870件 画像
インシデント・事故

経緯等不明 ~ なりすまし購入逮捕者 PC に日本大学発行のメールアドレス 870件

 日本大学は4月7日、同学発行のメールアドレスの流出について発表した。

「ホットストラップ」に不正アクセス、690 名のカード情報が漏えい 画像
インシデント・事故

「ホットストラップ」に不正アクセス、690 名のカード情報が漏えい

 ユー・アンド・アース株式会社は4月8日、同社が運営する「ホットストラップ」への不正アクセスについて発表した。

システム障害発生で判明 ~ 日本共創プラットフォームにサイバー攻撃 画像
インシデント・事故

システム障害発生で判明 ~ 日本共創プラットフォームにサイバー攻撃

 株式会社日本共創プラットフォームは4月4日、サイバー攻撃によるシステム障害について発表した。

学童保育所利用者に関する情報がアプリで閲覧可能に、ID を一部重複し設定・付与したことが原因 画像
インシデント・事故

学童保育所利用者に関する情報がアプリで閲覧可能に、ID を一部重複し設定・付与したことが原因

 千葉県八千代市は4月4日、学童保育所利用者に関する情報の漏えいについて発表した。

フィッシング報告件数過去最高、2025 年 3 月 報告状況 画像
調査・レポート・白書・ガイドライン

フィッシング報告件数過去最高、2025 年 3 月 報告状況

 フィッシング対策協議会は4月18日、2025年3月のフィッシング報告状況について発表した。

TwoFive と米 Axur社がパートナー契約締結、「PHISHNET/25 Axur」をリリース 画像
製品・サービス・業界動向

TwoFive と米 Axur社がパートナー契約締結、「PHISHNET/25 Axur」をリリース

 株式会社TwoFiveは4月18日、米Axur社とのパートナー契約の締結を発表した。両社のパートナー契約の締結により「PHISHNET/25 Axur」を同日から提供開始する。

Active! mail にスタックベースのバッファオーバーフローの脆弱性 画像
脆弱性と脅威

Active! mail にスタックベースのバッファオーバーフローの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月18日、Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

サーバーワークス 金融セキュリティプリンシパル登壇、改版「FISC 安全対策基準」勘所の解説 ~ 4/22 ウェビナー開催 画像
研修・セミナー・カンファレンス

サーバーワークス 金融セキュリティプリンシパル登壇、改版「FISC 安全対策基準」勘所の解説 ~ 4/22 ウェビナー開催PR

 本ウェビナーでは、最新のFISC(金融情報システムセンター)安全対策基準の改訂ポイントを中心に、限られたリソースでも実践可能なクラウドセキュリティ対策について解説される。
 ​特に、今回の改訂で注目される「CSPM(クラウドセキュリティポスチャ管理)」の活用方法が紹介され、実務者にとって即戦力となる情報が提供される予定だ。​

株式会社イセトーへ JIPDEC がプライバシーマークを再付与 画像
インシデント・事故

株式会社イセトーへ JIPDEC がプライバシーマークを再付与

 情報処理サービスを行うイセトーは3月24日、プライバシーマーク付与の再開について発表した。

不正アクセスを行った者への連絡は一切行わず ~「住みかえ.net」にランサムウェア攻撃 画像
インシデント・事故

不正アクセスを行った者への連絡は一切行わず ~「住みかえ.net」にランサムウェア攻撃

 「住みかえ.net」を運営する株式会社リアルウッドマーケティングは3月20日、社内サーバ・システムの障害について発表した。

ベル少額短期保険のネットワークに不正アクセス、5,584 件の個人情報が漏えいした可能性 画像
インシデント・事故

ベル少額短期保険のネットワークに不正アクセス、5,584 件の個人情報が漏えいした可能性

 東証プライム上場企業の株式会社鎌倉新書の子会社 ベル少額短期保険株式会社は4月4日、不正アクセスによる個人情報漏えいの可能性について発表した。

Google 検索結果に表示される状況 ~ 東京女子医科大学看護系同窓会ホームページ会員専用サイトの情報が流出した可能性 画像
インシデント・事故

Google 検索結果に表示される状況 ~ 東京女子医科大学看護系同窓会ホームページ会員専用サイトの情報が流出した可能性

 東京女子医科大学看護系同窓会は4月3日、同会ホームページ会員専用サイト情報流出の可能性について発表した。

幼稚園の登降園管理システムに不正アクセス、虚偽の爆破予告等のメール送信 画像
インシデント・事故

幼稚園の登降園管理システムに不正アクセス、虚偽の爆破予告等のメール送信

 認定こども園みのり幼稚園は4月3日、同園の登降園管理システムへの不正アクセスについて発表した。

「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えい 画像
インシデント・事故

「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えい

 株式会社EDUWARD Pressは4月3日、同社が運営する「エデュワードプレスオンライン」への不正アクセスによる個人情報漏えいについて発表した。

Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ 画像
脆弱性と脅威

Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ

 独立行政法人情報処理推進機構(IPA)は4月16日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。

AeyeScan が UI デザインを刷新 ~ 有償契約 300 社超 画像
製品・サービス・業界動向

AeyeScan が UI デザインを刷新 ~ 有償契約 300 社超

 株式会社エーアイセキュリティラボは4月15日、「AeyeScan」のUIデザイン変更を4月12日に実施したと発表した。

IssueHunt にリード投資家として HENNGE が出資 画像
製品・サービス・業界動向

IssueHunt にリード投資家として HENNGE が出資

 HENNGE株式会社は4月9日、「Baseline」を提供するIssueHunt株式会社のシリーズAエクステンションラウンドにリード投資家として出資すると発表した。

スリーシェイク代表取締役社長 吉田拓真氏、信州大学特任准教授就任 画像
製品・サービス・業界動向

スリーシェイク代表取締役社長 吉田拓真氏、信州大学特任准教授就任

 株式会社スリーシェイクは4月10日、代表取締役社長の吉田拓真氏が国立大学法人信州大学特任准教授に就任したと発表した。

日本証券業協会が投資家に注意呼びかけ ~ フィッシングやマルウェアによる顧客情報詐取 画像
脆弱性と脅威

日本証券業協会が投資家に注意呼びかけ ~ フィッシングやマルウェアによる顧客情報詐取

 日本証券業協会はフィッシング及びマルウェアによる顧客情報詐取について、注意喚起を発表した。

警察にも通報 ~ 市職員が他の職員のアカウント使用し不正アクセス 画像
インシデント・事故

警察にも通報 ~ 市職員が他の職員のアカウント使用し不正アクセス

 千葉県鴨川市は4月1日、職員による同市保有情報への不正アクセスについて発表した。

不正アクセスの痕跡を確認 ~ プレキャストコンクリート製品紹介ホームページでエラー表示 画像
インシデント・事故

不正アクセスの痕跡を確認 ~ プレキャストコンクリート製品紹介ホームページでエラー表示

 東証スタンダード上場企業の株式会社高見澤は4月1日、同社サーバへの不正アクセスについて発表した。

Web-ASM 機能強化 ドメイン探索範囲拡大 ~ AeyeScan アップデート 画像
製品・サービス・業界動向

Web-ASM 機能強化 ドメイン探索範囲拡大 ~ AeyeScan アップデート

 株式会社エーアイセキュリティラボは4月12日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

API や AI エージェントなど「非人間アイデンティティ」を保護 ~ Okta Platform 新機能 画像
製品・サービス・業界動向

API や AI エージェントなど「非人間アイデンティティ」を保護 ~ Okta Platform 新機能

 Okta, Inc.は4月10日、AIエージェントや非人間アイデンティティを人間のアイデンティティと同じレベルの可視性、制御、ガバナンス、自動化で保護できるOkta Platformの新機能を発表した。

HENNGE One とクラウド型経費精算システム「経費BANK」連携、SSO 可能に 画像
製品・サービス・業界動向

HENNGE One とクラウド型経費精算システム「経費BANK」連携、SSO 可能に

 HENNGE株式会社は4月8日、「HENNGE One」がクラウド型経費精算システム「経費BANK」へのシングルサインオン連携に対応したと発表した。

エーアイセキュリティラボ「脆弱性診断の内製化を加速せよ! 5ステップで構築する実践フレームワーク」ウェビナー 4/17 開催 画像
研修・セミナー・カンファレンス

エーアイセキュリティラボ「脆弱性診断の内製化を加速せよ! 5ステップで構築する実践フレームワーク」ウェビナー 4/17 開催PR

 株式会社エーアイセキュリティラボは4月10日、4月17日にウェビナー「脆弱性診断の内製化を加速せよ!5ステップで構築する実践フレームワーク」を開催すると発表した。

「IIJセキュアMXサービス」に不正アクセス、4,072,650 件のメール情報が漏えいした可能性 画像
インシデント・事故

「IIJセキュアMXサービス」に不正アクセス、4,072,650 件のメール情報が漏えいした可能性

 株式会社インターネットイニシアティブ(IIJ)は4月15日、同社が法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」での顧客情報の漏えいについて発表した。

委託先の委託先の委託先でランサムウェア被害「Out of KidZania in こおりやま 2024 事業」データをまとめて持ち出した可能性は極めて低い 画像
インシデント・事故

委託先の委託先の委託先でランサムウェア被害「Out of KidZania in こおりやま 2024 事業」データをまとめて持ち出した可能性は極めて低い

 福島県郡山市は4月1日、2024年12月9日に公表した「Out of KidZania in こおりやま 2024 事業」における再委託先事業者のサーバへの不正アクセスについて、最終報告を発表した。

データ削除の依頼に返信なし「Out of KidZania in こおりやま 2024 事業」で誤ったアドレスを入力しメール送信 画像
インシデント・事故

データ削除の依頼に返信なし「Out of KidZania in こおりやま 2024 事業」で誤ったアドレスを入力しメール送信

 福島県郡山市は4月1日、2024年11月20日に公表した「Out of KidZania in こおりやま 2024 事業」におけるメール誤送信について、最終報告を発表した。

Excel マクロのエラーで誤ったファイル名に変更 ~ 大阪市こども青少年局でメール誤送信 画像
インシデント・事故

Excel マクロのエラーで誤ったファイル名に変更 ~ 大阪市こども青少年局でメール誤送信

 大阪府大阪市は3月31日、こども青少年局におけるメール誤送信による個人情報の漏えいについて発表した。

JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用 画像
製品・サービス・業界動向

JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用

 一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月14日、共通脆弱性評価システム CVSS v4 による評価採用の開始について「Japan Vulnerability Notes(JVN)」で発表した。

IPA「AI セーフティに関するレッドチーミング手法ガイド」改訂 画像
調査・レポート・白書・ガイドライン

IPA「AI セーフティに関するレッドチーミング手法ガイド」改訂

 独立行政法人情報処理推進機構(IPA)は4月2日、「AIセーフティに関するレッドチーミング手法ガイド」の改訂を発表した。

上野宣スペシャル動画「実際に企業に侵入してわかった、本当に狙われる弱点と防ぎ方」公開 ~ HENNGE ROCKET PITCH 2025 配信 5/6 まで 画像
研修・セミナー・カンファレンス

上野宣スペシャル動画「実際に企業に侵入してわかった、本当に狙われる弱点と防ぎ方」公開 ~ HENNGE ROCKET PITCH 2025 配信 5/6 までPR

 HENNGE株式会社は3月10日から5月6日に、HENNGEのすべてを知る限定動画配信イベント「ROCKET PITCH 2025」を開催すると発表した。

ノート PC 紛失した職員「個人情報は含まれていない」→ LANSCOPE ログを確認してみたら... 画像
インシデント・事故

ノート PC 紛失した職員「個人情報は含まれていない」→ LANSCOPE ログを確認してみたら...

 一般財団法人日本健康文化振興会は4月2日、3月27日に公表した職員によるノートパソコン紛失について、続報を発表した。

別大興産へのランサムウェア攻撃、ダークウェブ調査で大分市の漏えい等の事実確認できず 画像
インシデント・事故

別大興産へのランサムウェア攻撃、ダークウェブ調査で大分市の漏えい等の事実確認できず

 大分県大分市は3月31日、2024年10月31日に公表した市営住宅の指定管理者へのランサムウェア攻撃について、第2報を発表した。

店舗でのクレジット決済等休止 ~ トキハインダストリーにランサムウェア攻撃 画像
インシデント・事故

店舗でのクレジット決済等休止 ~ トキハインダストリーにランサムウェア攻撃

 株式会社トキハインダストリーは3月31日、同社で発生したシステム障害について発表した。

問い合わせフォーム添付ファイルが第三者から参照できる状態に ~ 今後システム監査を年 2 回 他の対策 画像
インシデント・事故

問い合わせフォーム添付ファイルが第三者から参照できる状態に ~ 今後システム監査を年 2 回 他の対策

 サンネット株式会社は3月29日、3月6日に公表した同社ホームページでの個人情報漏えいについて、確報を発表した。

Booking.com なりすましフィッシング攻撃 ~ Microsoft 分析 画像
脆弱性と脅威

Booking.com なりすましフィッシング攻撃 ~ Microsoft 分析

 マイクロソフトは4月3日、Booking.comのなりすましによるフィッシング攻撃が、認証情報窃盗マルウェアを配信したとブログ記事で発表した。

共同でフィッシングサイト閉鎖の取り組み ~ 国内カード会社 8 社とACSiON、日本クレジットカード協会 画像
製品・サービス・業界動向

共同でフィッシングサイト閉鎖の取り組み ~ 国内カード会社 8 社とACSiON、日本クレジットカード協会

 国内カード会社8社と株式会社ACSiON、日本クレジットカード協会(JCCA)は3月31日、4月から共同でフィッシングサイトを閉鎖する取り組みを開始すると発表した。

HENNGE、2025年4月(予定)米デラウェア州に合弁会社設立 画像
製品・サービス・業界動向

HENNGE、2025年4月(予定)米デラウェア州に合弁会社設立

 HENNGE株式会社は3月21日、2025年4月(予定)に米国デラウェア州に合弁会社を設立すると発表した。

日本セラミックに不正アクセス、サーバで障害を検知し発覚 画像
インシデント・事故

日本セラミックに不正アクセス、サーバで障害を検知し発覚

 東証プライム上場企業の日本セラミック株式会社は4月8日、同社サーバへの不正アクセスについて発表した。

「GAORAオンラインショップ」に不正アクセス、1,909 名のカード情報が漏えい 画像
インシデント・事故

「GAORAオンラインショップ」に不正アクセス、1,909 名のカード情報が漏えい

 株式会社グローバーは3月31日、同社が運営する「GAORAオンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。

Emotet 感染を狙うメールに注意を呼びかけ ~ 兵庫県たつの市 画像
脆弱性と脅威

Emotet 感染を狙うメールに注意を呼びかけ ~ 兵庫県たつの市

 兵庫県たつの市は3月31日、コンピュータウイルスEmotetへの感染を狙うメールへの注意喚起を発表した。

BizRobo! に複数の脆弱性 画像
脆弱性と脅威

BizRobo! に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月10日、BizRobo!における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

  1. 先頭
  2. 前
  3. 10
  4. 20
  5. 30
  6. 40
  7. …
  8. 53
  9. 54
  10. 55
  11. 56
  12. 57
  13. 58
  14. 59
  15. 60
  16. 61
  17. 62
  18. 63
  19. …
  20. 70
  21. 80
  22. 次
  23. 最後
Page 58 of 644
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×