2026.02.20（金）
- 注目検索ワード
GMOサイバーセキュリティ byイエラエ株式会社は、ユーザー企業へ「最高品質 × 最低価格」の診断サービスを提供し、働くエンジニアには「高い給与 × 短労働時間 × 高裁量」を提供することをビジョンに、2011 年に設立された企業である。
優秀なエンジニアと共に、診断やペネトレーションテストサービスの高コスト体質や慢性的人材不足など、診断業界が抱えるさまざまな課題の解決に技術力という王道で挑戦している。
世界最高峰のハッカー技術競技会 DEF CON 他、セキュリティ技術者の力を問う国内外のイベントをイエラエの技術者は転戦する。優勝や上位入賞の頻度においてイエラエは、国内のセキュリティ企業のなかで一頭地を抜く。また、非公開で開催されるユーザー企業主催のペネトレーションテストのベンチマーク等では、他の名だたる「診断ハイブランド企業」を圧倒、その存在感は同業他社に畏怖されている。
2020 年からは、診断サービスやペネトレーションテストで蓄えてきた「攻撃者のノウハウ」を「防御」にも活用開始。「CSIRT 支援」をコンセプトに 、「フォレンジック」 「クラウドセキュリティ」 などサービスの幅を拡大した。
優秀なエンジニア採用と快適な業務環境構築にとりわけ力を注ぎ、地方在住の優秀な技術者の採用のために、東京に呼ぶのではなく、その地方にわざわざ同社の支社を設立するという方針は、イエラエのエンジニアへの深いリスペクトを象徴する。
フリー株式会社 freee PSIRT レッドチーム演習の記録：AWSへの侵入を模した攻撃シナリオが展開
Read more »
オフェンシブセキュリティだけじゃない GMOサイバーセキュリティ byイエラエのディフェンシブチームが提供する「お助け」の実態
Read more »
GMOグループが実践する「SOC間コラボ」～ 商用SOCとプライベートSOC、どう棲み分けて協力する？
Read more »
GMOサイバーセキュリティ byイエラエ 福森大喜の「リトル福森」との出会い
Read more »
CTFの覇者 市川遼が目指す「GMOイエラエの技術者が攻撃しようとするときに最初にやること全部の完全自動化」～ネットde診断forASM
Read more »
GMOイエラエSOC用賀 エピソードゼロ：IERAE DAYS 2023 レポート
Read more »
セキュリティは「CIA」から「CPA」へ ～ 阿部慎司が考える「セキュリティ対応組織の教科書 第3版」活用法
Read more »
GMOイエラエの凄腕テスターが語る「レッドチーム演習」の実態と本質
Read more »
安全なWebサイトとは？ GMOイエラエが言い放った冴えた回答 ～ サイバー攻撃対策シールとネットde診断
Read more »
GMOイエラエ阿部慎司が考える「世界一自由なＳＯＣ」と 彼の楽園完成のためとった行動
Read more »
ほっかむりをねじりハチマキに変えて ～ 熊谷正寿に聞いた GMOサイバーセキュリティ byイエラエの目的
Read more »
牧田誠が語る イエラエセキュリティがGMOインターネットのグループ会社になった理由
Read more »
モンハンよりも面白い？ 攻撃者目線を学ぶ「イエラエアカデミー」
Read more »
イエラエセキュリティ牧田誠が作った「エンジニアの楽園」、創業10 年でかなえた夢 10 年後にかなえた夢
Read more »
オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは？
Read more »
セキュリティ診断の「切り込み隊長」、イエラエセキュリティが拓くフォレンジックの先にある地平
Read more »
第34回 WordPress プラグイン Advanced Custom Fieldsの脆弱性について
Read more »
第33回 擬似マルウェアの実行から始まる、イエラエペネトレーションテストの実践的手法を大公開！
Read more »
第32回 L2TP/IPSecトンネルの崩壊と戦った話
Read more »
第31回 OSCP受験記
Read more »
第30回 Apache Spark OSコマンドインジェクションの脆弱性(CVE-2022-33891)について
Read more »
第29回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト
Read more »
第28回 ペネトレーションテスト「OSINTとは」後篇
Read more »
第27回 ペネトレーションテスト「OSINTとは」前篇
Read more »
第26回 ペネトレーションテストは、どのように依頼すればよいのか？
Read more »
第25回 システムに侵入したペンテスターが、よく目にする脆弱性とは？
Read more »
第24回 システムに侵入したあと、ペンテスターは何を調査・探索しているのか？
Read more »
第23回 未経験から OSCP保持者へ 私の OSCP受験記
Read more »
第22回 攻撃者の視点で侵入を試みる「ペネトレーションテスト」、ペンテスターの仕事とは
Read more »
第21回 すべてのバージョンのWindowsに影響、「プリントナイトメア」をホワイトハッカーが解説
Read more »
第20回 猛威を振るうマルウェア Emotet について
Read more »
第19回 脅威ベースのペネトレーションテスト「TLPT」超入門
Read more »
第18回 OSCP、OSCE、そしてOSEE…… 世界最高峰難度のセキュリティ資格保持者、試験を語る
Read more »
第17回 イエラエセキュリティ漫画コラム『とっても大事な保全の巻』
Read more »
第16回 小規模CSIRT向けWindowsイベントログで押さえておくこと
Read more »
第15回 プロの脆弱性診断とコンサルサポートで、最新クラウド環境の“安全”を確実にキャッチアップ
Read more »
第14回 クラウド普及で事故激増ーースクリプト化したスピード攻撃が、ラフな権限管理を狙い撃ち
Read more »
第13回 イエラエ × BSIグループ協業記念セミナー「IoT セキュリティのあるべき姿」レポート
Read more »
第12回「ハードウェアとソフトウェア、セキュリティの交わるところ」
Read more »
第11回「サーバサイドレンダリングの導入から生じる SSRF」
Read more »
第10回「IoTフォレンジック 入門 -IoTフォレンジックとは-」
Read more »
第9回「gRPC ベースのシステムの脆弱性診断とツール（前編）」
Read more »
第8回「イエラエセキュリティ漫画コラム『Emotetの巻』」
Read more »
第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」
Read more »
第6回「『新種マルウェア対策支援サービス』BitDamとは」
Read more »
第5回「「何を守りたいのか」考えるところから始まるサイバーセキュリティ」
Read more »
第4回「ツール 運用 組織体制 コスト － 経営バランスの中で実現するセキュリティの難しさ」
Read more »
第3回「AWS EC2 のHDD解析（フォレンジック）」
Read more »
第2回「Mac端末のフォレンジックについて：保全」
Read more »
第1回「インシデントが起こったら何をしておくと効果的か？」
Read more »
GMOサイバーセキュリティ byイエラエ株式会社は2月10日、同社エンジニアの金子孟司氏が発見した攻撃手法がPortSwigger社の「Top 10 Web Hacking Techniques of 2025」の第6位に選出されたと発表した。
GMOサイバーセキュリティ byイエラエは2月9日、経済産業省が2026年末に運用開始を目指す「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」に対応するための包括的な支援を開始すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月2日、「GMOサイバー攻撃 ネットde診断 ASM」を1月29日にアップデートし、Fortinet社の「FortiSIEM」に存在する深刻な脆弱性「CVE-2025-64155」の検知に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は1月29日、同社エンジニアの古川和祈氏が「Pwn2Own Automotive 2026」に出場したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は1月28日、「GMOサイバーセキュリティ WAFエイド」に脆弱性診断機能を組み込んだ「スタンダードプラン」を同日から提供すると発表した。あわせて「エントリープラン」も拡充している。
GMOサイバーセキュリティ byイエラエ株式会社は1月22日、中小企業向けの新サービス「GMOサイバー攻撃 ネットde診断 Lite」を提供すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は12月18日、「GMOサイバー攻撃 ネットde診断 ASM」を12月3日にアップデートし、JavaScriptライブラリ「React.js」に存在する深刻なリモートコード実行の脆弱性「React2Shell（CVE-2025-55182）」の検知に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は12月12日、「Japan Space ISAC」 に11月1日に加盟したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は12月12日、「GMOサイバー攻撃 ネットde診断 ASM」をアップデートし、Oracle EBSとSAPの深刻な脆弱性に緊急対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社と株式会社Synspectiveは12月8日、「衛星サイバーセキュリティ」に関する共同研究を開始すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は12月、メディアプラットフォーム「note」にWebペネトレーションテストを実施したと発表した。
株式会社三菱UFJフィナンシャル・グループ（MUFG）の株式会社三菱UFJ銀行とGMO インターネットグループ株式会社、GMOサイバーセキュリティ byイエラエ株式会社は12月2日、サイバーセキュリティ分野のサービス提供を目的とした合弁会社の設立に向け、合弁契約を締結したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月25日、同社エンジニアの伊藤公祐氏、韓欣一氏、林彦博氏の著書「PSIRT実践ガイド～企業と顧客を守る戦略的アプローチ～」が発売されたと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月25日、2025年第3四半期の「GMOサイバー攻撃ネットde診断 ASM 脅威レポート」を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月18日、同社の脆弱性調査・研究チーム・GMOイエラエが「LINE CTF 2025」で国内1位、世界2位を達成したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月11日、陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒約60人へのサイバーセキュリティ教育の実施を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月6日、10月8日から10月10日に沖縄県豊見城市で開催された「Hardening Project 2025 Invisible Divide」で最優秀企業賞を受賞したと発表した。
フリー株式会社がGMOサイバーセキュリティ byイエラエ株式会社と共同実施したレッドチーム演習の全貌が明らかになった。会社全体をスコープとした9ヶ月間の包括的検証では、AWS環境への侵入を模した実戦形式の攻撃シナリオが展開され、ブルーチームは実質的に事前通知なしの本番さながらの緊急対応を迫られた。
GMOサイバーセキュリティ byイエラエ株式会社は10月21日、株式会社さくらケーシーエスが「GMOサイバー攻撃 ネットde診断ASM」の取り扱いを開始すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月14日、同社に所属するホワイトハッカーによる脆弱性調査・研究チーム「GMO イエラエ」が、「Holmes CTF 2025」で国内1位、世界7位を獲得したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月10日、フジテレビの情報番組「サン！シャイン」への取材協力を発表した。
