「ScanNetSecurity」記事一覧

OpenSSL の OCSPレスポンス検証にクライアント側のメモリリークの脆弱性

ADサーバ上のデータが外部へ転送されたと判断 ～ 精電舎電子工業にランサムウェア攻撃

LINE GAMEでユーザー内部識別子を外部の広告ツールに送信、総務省から行政指導

Axcelead Drug Discovery Partners社員のメールアカウントに不正アクセス、約7,000通のメールで痕跡を確認

「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

宇都宮病院職員の患者情報利用による別医療機関のダイレクトメール郵送、調査の結果 直接的金銭的利益の受領が無いことを確認

AI で網羅検知 × 人で深掘り ～ GMOイエラエが「AIホワイトハッカー ペネトレーションテスト」提供開始

令和8(2026)年上半期の特殊詐欺、被害総額1,816億円 ～ 投資詐欺（797.9億）やニセ警察詐欺（507.9億）など手口別被害額

Okta が Permiso Security を買収、Identity Security Fabric の脅威検出・対応を強化

スリーシェイクのエンジニア 4 名が翻訳『実践 プラットフォームエンジニアリング』8 / 24 発売

停職1ヶ月 ～ 市職員が飲食店関係者に関する市税等の情報を口外

新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

オープンソースへの恩返し ～ HENNGEが「PyCon JP 2026」おやつスポンサーに

銀行が法人顧客のセキュリティを心配する時代到来 ～ ～ GMOあおぞらネット銀行とGMOサイバーセキュリティ byイエラエが提携

ディセプション技術で敵対者に能動的に関与 ～ NEC と CDI が民間初となる米 MITRE のトレーニングプログラム提供開始

脆弱性の是正期限12時間の政府も ～ AI 自律型攻撃の台頭と企業の最新リスク

市民プールやエネルギー企業が標的に ～ IPA が制御システムの最新サイバーインシデント事例を追加

AeyeScan がアップデート、Ruby on Rails や WordPress の最新脆弱性に対応

調査データの加工や転用 ～ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

オーミケンシへのランサムウェア攻撃、リークサイト上に社名等が掲載されるも盗取されたとされる実データは公開されず

セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

ANAグループ 株式会社OCSの「OCS FAMILY LINK SERVICE」に不正アクセス、一部の個人情報・データが流出した可能性

Ruby on Rails の重大脆弱性「KindaRails2Shell」への「GMOサイバー攻撃ネットde診断 ASM」の対応、Rails の利用を検出した顧客に個別案内

GMOサイバーセキュリティ byイエラエが「DEF CON 34」の宇宙サイバーセキュリティ専門エリア「Aerospace Village」にブース出展

クルーズ船で「勇者」が船出 ～ 52社100名が参加、Cloudbaseユーザー会開催報告

委託先やグループ会社の脅威をWebとメールで即座に共有、NTTドコモビジネスが「docomo business RINK WANセキュリティ」に新機能

経営幹部や役員がサイバー攻撃後に処分を受けたと50%が回答 ～ フォーティネット調査

総務省が10月に全国でCTF開催 ～ 全国9会場とオンライン

VPS.org の one-click deployment テンプレートに複数の脆弱性

支払対象は計 16.3 億円 ～ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表