ScanNetSecurity 最新セキュリティ情報

　東京都は5月26日、都立高等学校での個人情報の誤配信について発表した。

　日本ジッコウ株式会社は5月21日、同社でのランサムウェア被害の発生について発表した。

　北海道むかわ町は5月12日、町立小学校でのUSBメモリの紛失について発表した。

　一般社団法人デジタルサイネージコンソーシアム（DSC）は5月22日、「セキュリティ点検ガイド」の別冊となる「デジタルサイネージサービス選定時のセキュリティ面での注意点」を発行したと発表した。

　独立行政法人情報処理推進機構（IPA）は5月21日、3月25日から申請受付を開始した「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」による「★１適合ラベル」の交付を開始し、最初の「適合ラベル取得製品リスト」を公開した。

　株式会社スリーシェイクは5月27日、7月3、4日に開催される「開発生産性Conference 2025」にGoldスポンサーとして協賛すると発表した。ブース出展とセッション登壇も行う。

　HENNGE株式会社は5月26日、「HENNGE TECH SYNC.」を6月27日に開催すると発表した。

　ELEMENTSグループの株式会社Liquidは5月30日、証券業界の不正ログイン対策を強化する新プランを提供すると発表した。

　脆弱性の悪用は容易ですが、開発者モードのソフトウェアをネットワーク越しにアクセスできる状態で動作させていることが前提条件となります。開発者モードでの動作は必要な時のみに限定し、開発環境内からのみアクセスできる状態で動作させる運用が安全です。

　AGペイメントサービス株式会社は5月20日、同社のクレジットWEB申込システムでの個人情報漏えいについて発表した。

　砂川市立病院は5月12日、職員の個人情報を含むUSBメモリの紛失について発表した。

　株式会社日経ラジオ社は5月9日、誤った宛名を印字したダイレクトメール送付について発表した。

　GMOサイバーセキュリティ byイエラエ株式会社は5月22日、ペネトレーションテストのオプションサービスとして「バックドア診断」の提供を開始すると発表した。「Webペネトレーションテスト」「IoTペネトレーションテスト」が対象となる。

　独立行政法人情報処理推進機構（IPA）は5月29日、2024年度未踏IT人材発掘・育成事業の「スーパークリエータ」19名を認定したと発表した。

　国立研究開発法人産業技術総合研究所（産総研）は5月26日、「生成AI品質マネジメントガイドライン第1版」の発行を発表した。

　GMOペパボ株式会社は5月30日、同社が提供するロリポップ！レンタルサーバーへのDDoS攻撃について発表した。

　日本サイバー犯罪対策センター（JC3）は5月30日、悪質なECサイトの通報の受付を開始すると発表した。

　「その運用や対応がそんなに重要じゃないと思われてしまっていたり、実際に本当に重要じゃなかったりするケースもあると思うんです。そうなると、信頼感が持てなくなってしまう。ここに課題があると考えています。たとえば、セキュリティ製品あるあるなんですが、ノイズが多すぎて本当に大事なことが埋もれてしまうことってありますよね」

「結局のところ、この報告書で取り上げた脅威のいくつかについては、回避するための簡単な方法、または絶対確実な方法は存在しません」と Veriszon は述べている。

　読売テレビ放送株式会社は5月15日、報道機関向け広報資料の誤送信について発表した。

　国立研究開発法人日本原子力研究開発機構は5月30日、職員等の個人情報が漏えいした可能性について発表した。

　大日本印刷株式会社は5月30日、海外グループ会社への不正アクセスについて発表した。

　HENNGE株式会社は5月21日、「HENNGE One」が株式会社Jストリーム提供の認証型動画共有ポータルサイト「EQポータル」へのシングルサインオン連携に対応したと発表した。

　ソニックウォール・ジャパン株式会社（SonicWall）は5月29日、セキュアエッジ株式会社が提供するサイバーセキュリティお助け隊サービス「セキュアエッジSOC99」に対し、UTM「TZシリーズ/NSaシリーズ」をMSPモデルとして提供すると発表した。

　東京都は5月23日、中小企業サイバーセキュリティ基本対策事業について発表した。

　東京都は5月23日、中小企業サイバーセキュリティ啓発事業について発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月30日、wivia 5における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

Cloudbase社と電通総研セキュアソリューションが共演するInterop Tokyo Interop Tokyo 2025の基調講演で 2025での講演に焦点を当て、代理店パートナーと語る他社製品と比較した優位性など、講演内容を先んじて紹介します。

　如月が満面の笑みで付け加えた。これがもうひとつの重要な要素だった。こんなことは長く続けられない。でもたった五年でよいのだ。

　株式会社イケテイは5月21日、同社が運営する「IKETEI ONLINE」への不正アクセスによる個人情報漏えいについて発表した。

　「今回の事件は『超可能犯罪』です。君島さんがこの事件を私たちに託したのは、典型的なサイバー犯罪のテンプレートにあてはまるからでした」

　東急ホテルズ&リゾーツ株式会社は4月30日、同社の運営ホテルが利用している宿泊予約サービスへの不正アクセスについて発表した。文字の選択やコピーができないPDFファイルで公開している。

　個人情報保護委員会は4月30日、東京海上日動火災保険株式会社、損害保険ジャパン株式会社、三井住友海上火災保険株式会社、あいおいニッセイ同和損害保険株式会社ら大手損保4社への行政指導について発表した。

　外務省は4月30日、国際ロマンス詐欺に関する注意喚起を発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月14日、a-blog cmsにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月14日、アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人 情報処理推進機構（IPA）は5月14日、「Microsoft 製品の脆弱性対策について(2025年5月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

　ヒューマンホールディングス株式会社は4月30日、ヒューマングループを装った不審メールや闇バイトの勧誘への注意喚起を発表した。

　チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月1日、PDFの武器化によるサイバー攻撃への注意喚起を発表した。

　楽天証券株式会社は5月2日、今般の不正取引被害に対する同社の補償方針について発表した。

　株式会社エーアイセキュリティラボは5月1日、ウェビナー「すべての脆弱性診断『迷子』たちに捧ぐ！ 内製 or 外注・ツール or 手動 自社に合った診断方法の見極め方」を5月20日に開催すると発表した。

あまたのセキュリティ対策と同様に、2FAおよび追加認証とて、効果がある、安全性が向上するという理由だけで経営層や消費者を納得させるのは難しい。

　秋田県秋田市は4月25日、秋田市旧松倉家住宅公式サイトへの不正アクセスによる個人情報の流出の可能性について発表した。

　株式会社シー・アイ・シー（CIC）は4月28日、同社のインターネットによる信用情報の開示サービス（インターネット開示）にて顧客の信用情報を第三者に開示した可能性があると発表した。

　株式会社近鉄エクスプレスは4月28日、同社システムへのランサムウェア攻撃について発表した。

　株式会社ナノオプト・メディアとCybertech Singapore Pte. Ltd.は、国際的なサイバーセキュリティイベント「Cybertech Tokyo 2025」を2025年9月4日、ホテルニューオータニ東京にて開催すると発表した。新型コロナウイルスによる中止を経て、国内では4度目の開催となる。

　NRIセキュアテクノロジーズ株式会社は5月13日、7月に「サービス不正利用対策研修」コースを新設し、デジタルサービスの不正利用リスクに特化したセキュリティ研修を開始する。

　Cloudbaseはクラウド環境を精密検査するCNAPPから出発し、インターネット側から検査を行うASM、コンピュータの中を検査するSensorなどにソリューションを広げつつ、リスク修復体験プラットフォームを拡張してきた。「将来的には一連のセキュリティ領域を統合し、国産唯一のCTEM（Continuous Threat Exposure Management）として展開していく計画だ。

　セコムトラストシステムズ株式会社は、無料Webセミナー「今後のセキュリティ対策の要？！SASEの必要性を20分で徹底解説！」のアーカイブ配信について発表した。

　この議論の焦点は個人の給与額ではなく、高度なスキルを持つサイバーセキュリティ専門家を雇用することで得られる潜在的なコスト削減であるべきだと指摘した。2023 年に大英図書館がランサムウェア攻撃を受け、数百万ドルに及ぶと報じられた復旧費用がかかったが、もし英国が一流のセキュリティ人材にもっとお金をかけ、高額な外注業者への出費を減らせば、中央政府は同じように高くつく攻撃を受けるリスクを減らせるということだ。

　東証プライム上場企業の株式会社淀川製鋼所は4月25日、連結子会社でのランサムウェア被害の発生について発表した。