ScanNetSecurity 最新セキュリティ情報

ShieldGuardは、ブラウザ拡張機能を通じて、フィッシングや悪質なスマートコントラクトといった仮想通貨ウォレットに対する既知の脅威をブロックする機能を備えたブロックチェーンプロジェクトであると称していました。しかし拡張機能を分析したところ、その真の意図が明らかになりました。ShieldGuardは、主要な仮想通貨プラットフォームや、Googleサービスのユーザーから、ウォレットアドレスやその他の機密データを収集するように設計されていることが判明しました。

セコムトラストシステムズ株式会社は5月13日、14日に、Webセミナー「「SCS評価制度」から考える、SASEサービス選定の新視点」を開催すると発表した。

株式会社EXIDEAは4月3日、同社従業員アカウントへの不正アクセスについて発表した。

株式会社CAMPFIREは4月3日、GitHubアカウントへの不正アクセスについて発表した。

株式会社ウエーブは4月1日、2025年10月31日に公表した同社への不正アクセスについて、確報を発表した。

GMOブランドセキュリティ株式会社は4月7日、グローバルTop50ブランドおよび国内Top50ブランドのドメインを対象に「SPF」と「DMARC」の導入状況に関する調査の結果を発表した。

伊藤忠サイバー&インテリジェンス株式会社は4月3日、日本語ばらまきマルウェアメールの観測状況を同社ブログで発表した。

LINEヤフー株式会社は4月14日、なりすましメールにブランドアイコンが表示されているものがある事象について、注意喚起を発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月15日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月15日、GROWIにおける格納型クロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

彼の発表は「いかに AI にマルウェアを書かせるか」それも「なるべく安く簡単に」という点にフォーカスした開発手法を提案するものだった。「なるべく安く簡単に」というのはもちろん法人の予算規模であるはずはなく、あくまで個人のポケットマネーでホストできる規模の AI リソースで、いかにマルウェアコーディングを自動化するかにある。

東京都は4月2日、都市整備局と委託契約を締結した吉本興業株式会社での個人情報漏えいについて発表した。

ウェブサイト「FNJPNews」は4月3日、同ウェブサイトの改ざんについて発表した。

長野マラソン大会組織委員会は4月3日、メールアドレスの不適切な取扱いについて発表した。

金融庁は4月3日、デロイト トーマツ サイバー合同会社に委託した「金融機関のサードパーティ・サイバーセキュリティリスク管理強化に関する調査」の報告書等を公表した。

法政大学は4月13日、「法政大学情報セキュリティハンドブック」を公開した。

株式会社スリーシェイクは4月13日、クラウド型データ連携ツール「Reckoner」にPythonおよびJavaScriptによる「コード実行機能」をリリースしたと発表した。

一般財団法人日本情報経済社会推進協会（JIPDEC）は4月14日、アクセス権限の設定不備による個人情報の誤公開について、注意喚起を発表した。

独立行政法人情報処理推進機構（IPA）は4月13日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。

韓国のサイバーセキュリティ技術が物理セキュリティ技術と密接にかかわる進化を遂げているのは、同国の近代史を紐解くと見えてくる。韓国ITの源流は、金大中大統領（1998～2003年在任）による政策「サイバーコリア21」にある。当時の韓国は1997年のアジア通貨危機によってIMFの管理下に置かれるという非常に厳しい国家情勢にあった。ある意味「成長戦略」というよりは「生存戦略」とも呼べるものだった。

東急リゾーツ&ステイ株式会社は4月3日、メール誤送信による個人情報漏えいについて発表した。

公益社団法人ふるさと回帰・移住交流推進機構（JOIN-FURUSATO）は4月1日、JOINフェア出展者情報の流出の可能性について発表した。

沖縄県は3月31日、行政不服審査における個人情報の漏えいについて発表した。

株式会社マイナビは3月31日、2月12日に公表した同社が利用するクラウドサービスへの不正アクセスについて、第三報を発表した。

独立行政法人情報処理推進機構（IPA）は4月3日、「ヘルスケア領域におけるAIセーフティ評価観点ガイド」を発表した。

Okta Japan株式会社は4月1日、AIエージェントを「人と同等に」管理するための具体的な手法についての解説記事を発表した。同社のシニア ソリューションエンジニアの南野要氏が執筆している。

ソニックウォール・ジャパン株式会社は4月1日、2026年版SonicWallサイバー保護レポートを発表した。

個人情報保護委員会は4月7日、「個人情報の保護に関する法律等の一部を改正する法律案」の閣議決定について発表した。

一般財団法人日本サイバー犯罪対策センター（JC3）は3月25日、テクニカルサポート詐欺の手口に関する実態調査の結果を電子情報通信学会情報通信システムセキュリティ研究会（ICSS研）及び IEEE Conference on Dependable and Secure Computing（DSC）で発表した。

住友金属鉱山株式会社は4月8日、フィリピン子会社のITシステムへの不正アクセスについて発表した。

株式会社エーアイセキュリティラボは3月13日、LRM株式会社との共催で「AIで変わるセキュリティ対策！最新の脆弱性診断から従業員の教育・報告のフローを分かりやすく解説」を4月15日に開催すると発表した。

日本スウェージロックFST株式会社は3月13日、同社へのランサムウェア攻撃について発表した。文字のコピーができないPDFファイルで公開している。

河西工業株式会社は3月12日、連結子会社へのサイバー攻撃について発表した。

小林クリエイト株式会社は3月13日、プログラムの誤作動による障害の発生について発表した。同社では当初、同社システムに対し不正アクセスを受けた可能性があると公表していた。

国立国会図書館は3月11日、2025年11月11日に公表した同館が開発中のシステムへの不正アクセスについて、第3報を発表した。

ソフトバンク株式会社は3月23日、Cato Networksが提供するSASEソリューション「Cato SASE Platform」の取り扱いと運用支援を開始すると発表した。

ソフォス株式会社は3月12日、「2026年版ソフォスアクティブアドバーサリーレポート」を発表した。

ファストリー株式会社は2025年9月17日、自動化Webトラフィックの最新動向と規模の変化に関する調査をまとめた「2025年第2四半期の脅威インサイトレポート」を発表した。

株式会社東京商工リサーチ（TSR）は3月12日、「中国の軍民用品 輸出禁止、監視リスト追加企業」の取引先調査の結果を発表した。

株式会社NTTドコモ、KDDI株式会社、沖縄セルラー電話株式会社、ソフトバンク株式会社および楽天モバイル株式会社の5社は3月18日、非常時の通信を支える「JAPANローミング」を4月1日から開始すると発表した。

手口としては、当該従事者が退任後の 2024 年 10 月以降に、不正取得したシステムID・パスワードを使用して鈴谷公民館多目的ホールの抽選予約に申込み、当選後に予約を取り消して空きとなったところを速やかに自らの団体で予約するという鮮やかかつ泥臭い手法で 2025 年 4 月から 2026 年 1 月利用分まで計 15 件の予約をしていたとのことだ。

福島県二本松市は3月11日、同市職員による個人情報の漏えいについて発表した。

株式会社47CLUBは3月11日、2025年12月10日に公表した同社へのランサムウェア攻撃について、第3報を発表した。

株式会社セゾンファンデックスは3月10日、賃貸管理業務委託先へのランサムウェア攻撃について発表した。

ジョンソン・エンド・ジョンソン株式会社は3月9日、「J&J MedTech Research Grant Web サイト」でのセキュリティ事案について発表した。

警察庁は3月12日、「令和7年におけるサイバー空間をめぐる脅威の情勢等について」を発表した。

日本プルーフポイント株式会社は3月17日、企業のAIエージェントを保護するインテント認識型AIセキュリティソリューション「Proofpoint AI Security」を発表した。

ヤマハ株式会社は3月11日、クラウド型ネットワーク統合管理サービス「Yamaha Network Organizer（YNO）」にログイン元のグローバルIPアドレスを制限できる機能を追加したと発表した。

HENNGE株式会社は3月19日、フィリピンで3月21日から23日に開催される「PythonAsia 2026」にTitanium スポンサーとして参加すると発表した。

ランサムウェア集団が 2025 年に稼いだ金額は約 8 億 2,000 万ドル（約 1,230 億円）で、前年比で約 8 ％減少した。身代金を支払った被害者の割合に至っては過去最低の 28 ％まで落ち込んだ。　この減少だけを見ればランサムウェア対策の前進のように聞こえるかもしれないが、ひとたび全体像に目を転じると希望の光など微塵も見えない。

日本放送協会（NHK）は3月18日、NHKの情報システム登録者へのメール誤送信について発表した。文字のコピーができないPDFファイルで公開している。