ScanNetSecurity 最新セキュリティ情報

セコムトラストシステムズ株式会社は10月21、22日に、Webセミナー「情シスのためのセキュリティ予算獲得術 ～経営層が納得する上申とは～」を開催すると発表した。

つるみ観光株式会社は8月27日、4月10日に公表した同社が運営するホテル白菊が利用する宿泊予約・販売管理システムへの不正アクセスの可能性について、調査結果を発表した。

日鉄興和不動産株式会社は8月26日、同社が利用するクラウドサービスへの不正アクセスについて発表した。

大阪高等裁判所は9月4日、同裁判所での特定の事件に係るMicrosoft Teamsのチーム作成の誤りについて発表した。

鳥取県は9月3日、モニタリングポストの放射線量率等の測定データを収集・監視する鳥取県環境放射線モニタリングシステムへのサイバー攻撃について発表した。

株式会社日本レジストリサービス（JPRS）は9月11日、Windows DNSの脆弱性情報が公開されたと発表した。

TD SYNNEX株式会社は9月7日、「セキュリティ疲れ白書 2026」を発表した。

福岡県北九州市は9月9日、介護保険事務での特定個人情報保護評価書に対する市民意見の募集について発表した。

英政府によれば、One Login への 1 日あたりのサインインのうち、すでに約 10 件に 1 件がパスキー経由で行われているという。パスキーによるサインインは、ユーザー名・パスワード・2FA コードを用いる従来方式に比べ、最大 8 倍速いとされている。

セコムトラストシステムズ株式会社は10月14、15日に、Webセミナー「品質を証明する文書の電子化と見落とされがちな偽造・改ざん対策 ～検査成績書・試験証明書・校正証明書のためのトラストサービス入門～」を開催すると発表した。

日本大学理工学部は9月8日、不正アクセスによる迷惑メール発信について発表した。

福岡市の外郭団体である公益財団法人九州先端科学技術研究所は9月8日、メール誤送信による情報漏えいについて発表した。

株式会社RBW JAPANは9月3日、同社が運営するMAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」への不正アクセスについて発表した。

独立行政法人情報処理推進機構（IPA）は9月8日、「ランサムウェア被害から学ぶ教訓集～経営者のためのランサムウェア対策ハンドブック～」を公開した。

株式会社MM総研は9月8日、「民間企業におけるサイバーセキュリティ対策の動向調査」の結果を発表した。

HENNGE株式会社は9月8日、「HENNGE One」がELW株式会社の提供するAI搭載型の営業支援システム「DRIVE SFA」へのシングルサインオン連携に対応したと発表した。

大分県臼杵市は9月9日、旧特設サイトドメインの第三者取得に関して注意喚起を発表した。

貨物輸送会社として創業した American Express が、現在はクレジットカードブランドとして知られているように、「事業とブランド名称が必ずしも一致しないがユーザーはさして違和感を持っていない」、そんな不思議なサービスになる未来があるかもしれない。

HENNGE株式会社は9月7日、サイバートラスト株式会社と共同でウェビナー「「SCS評価制度」対応、まず点検したいのはID・アカウント管理」を10月7日に開催すると発表した。

デジタル庁は9月11日、ガバメントソリューションサービスへの不正アクセスについて発表した。

株式会社ファンくるは8月25日、8月24日に公表した同社が運営する「ファンくる」への不正ログインについて、第二報を発表した。

大阪市は8月27日、財政局あべの市税事務所の職員の懲戒処分について発表した。

特許庁は9月8日、同庁を装った不審メールへの注意喚起を発表した。

日本プルーフポイント株式会社は9月7日、AIエージェント型の新機能「Proofpoint SOC Analyst Agent」を発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月10日、SHIRASAGIにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

GMOサイバーセキュリティ byイエラエ株式会社は9月8日、DEF CON CTFへの20年の挑戦を追った2本のコラムを公開した。

Cloudbase株式会社は9月1日、2026年4月に日本サイバーセキュリティ産業振興コミュニティ（Nippon Cybersecurity Promotion Community、NCPC）に一般会員として参画したと発表した。

生成 AI の登場によって、AI にコードを読ませて「脆弱性らしきもの」を発見させ、口調だけは説得力に満ちた報告を捏造し、小銭を、なんなら大金を稼ごう、あまつさえ「あの有名プロジェクトの脆弱性を発見した天才エンジニアはこの私です」的な履歴をレジュメに書くことを目的とした、志のないバグハンターもどきが大量に発生した。

日本スウェージロックFST株式会社は8月26日、同社へのランサムウェア攻撃について発表した。

カバー株式会社は8月25日、「hololive OFFICIAL CARD GAME」公式サイトヘの不正アクセスの可能性について発表した。

株式会社日本ビジネスデータープロセシングセンターは8月24日、同社システムへの不正アクセスについて発表した。

株式会社いまでやは8月21日、同社が管理する顧客の注文情報が外部流出した可能性について発表した。同社ウェブサイトを一時停止したため、PR TIMESで公表している。

警察庁は9月2日、第3回となる「匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会」を開催した。

GMO Flatt Security株式会社は9月3日、ソフトウェアサプライチェーン攻撃の動向をまとめた調査レポート「ソフトウェアサプライチェーン 脅威レポート 2026」を公開した。

日本電気株式会社（NEC）は9月2日、フロンティアAI時代の脆弱性対処を支援するセキュリティ向けAI技術「cotomi Security for Industry」を開発したと発表した。

HENNGE株式会社は9月3日、「HENNGE One」がPT WCS Abyakta Nawasenaの提供するクラウド人事システム「OneHCM」へのシングルサインオン連携に対応したと発表した。

GMOサイバーセキュリティ byイエラエ株式会社は9月3日、「ネット de 診断 AIホワイトハッカー侵入テスト」を同日から順次提供すると発表した。

政策面でも大きな動きがありました。米国政府は、審査を受けた民間企業を政府の指揮・監督下で国外のサイバー犯罪組織に対する情報収集や妨害作戦へ参加させる新たな制度を打ち出しました。民間企業はこれまで脅威情報や技術を政府へ提供する役割が中心でしたが、今後は政府が統制するサイバー作戦の実行主体として関与する領域が広がる可能性があります。

国立大学法人東京科学大学は9月7日、同学の情報基盤への不正アクセスについて発表した。

東日本高速道路株式会社（NEXCO東日本）は9月4日、東京外環プロジェクトホームページの一時公開停止について発表した。

REVISIO株式会社は9月8日、同社PCのマルウェア感染について発表した。

福岡県大川市は8月20日、同市ホームページでの個人情報漏えいの可能性について発表した。

警察庁は9月4日、令和8（2026）年7月末における特殊詐欺の認知・検挙状況等についての暫定値を発表した。

東京弁護士会は9月7日、「LIBRA」2026年9月号を公開した。

株式会社テリロジーサービスウェアは9月7日、業務自動化AIエージェント 「palton AI」を10月1日から提供すると発表した。

GMOナショナルセキュリティ株式会社は9月2日、国家レベルのサイバー脅威や経済安全保障上のリスクへの対応力を高めるため、サイバーインテリジェンス機能を強化すると発表した。

HENNGE株式会社は9月1日、幕張メッセで10月27、28日に開催される「地方自治情報化推進フェア 2026」に出展すると発表した。

株式会社東邦通信システムズは8月19日、同社がサービス提供に利用している外部ホスティングサーバ環境への不正アクセスについて発表した。

エヌ・イー ケムキャット株式会社は8月20日、同社社内システムへの不正アクセスについて発表した。

ジェックス株式会社は8月19日、2月6日に公表した同社サーバでのランサムウェア被害について、調査結果と再発防止策を発表した。