ScanNetSecurity 最新セキュリティ情報

福岡大学は7月9日、同学の委託先への不正アクセスについて発表した。

日本テレネット株式会社は6月12日、3月17日に公表した同社へのサイバー攻撃によるシステム障害について、調査結果を発表した。

株式会社リンドスポーツは7月13日、委託先企業への不正アクセスによる顧客情報流出の可能性について発表した。

株式会社ヴェレダ・ジャパンは7月8日、同社が運営する「ヴェレダ 公式オンラインショップ」への不正アクセスによるシステム侵害について発表した。

株式会社スリーシェイクは7月24日、パシフィコ横浜で7月28日に開催される「Japan Community Day」で、同社エンジニアがトレーニングの講師を行うと発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

HENNGE株式会社は7月17日、同社の企業向けクラウドセキュリティサービス「HENNGE One」が、「ITreview Grid Award 2026 Summer」の7部門で最高位となる「Leader」を受賞したと発表した。

「生命保険が発明されるまで、このような動機による殺人は人類社会に存在しなかった。保険制度の創設が、意図せず新たな犯罪の動機を生み出した」と登壇者は語った。生命保険は人々の生活を守るために生まれたが、同時に「保険金のために人を殺す」という、設計者が想定しなかった動機も生み出した。善意で作られた制度が、意図とは正反対の結果を招くことがある。そしてサイバー保険も、同じ構造の上にあるのではないか。

海上ヘリ基地建設反対・平和と名護市政民主化を求める協議会は7月15日、同会メールアドレスを悪用したなりすまし送信行為について発表した。

公益社団法人かながわ福祉サービス振興会は6月24日、不正アクセスに伴うシステム停止について発表した。

株式会社日本オークション協会は6月24日、外部からの不正アクセスによる個人情報漏えいについて発表した。

東京都は7月8日、都が業務委託で運営する都民向け金融セミナーの公式ウェブサイトでの、申込者情報の一時的な消失について発表した。

独立行政法人情報処理推進機構（IPA）は7月22日、Oracle Java の脆弱性対策について発表した。対象となるのは、サポートされている以下の Oracle 製品。

独立行政法人情報処理推進機構（IPA）は7月22日、WordPressの脆弱性（CVE-2026-60137、CVE-2026-63030：wp2shell）について発表した。影響を受けるシステムは以下の通り。

ソフォス株式会社は7月16日、今年で7回目となる年次報告書「ランサムウェアの現状2026年版」を発表した。

Tenable Network Security Japan株式会社は6月29日、「Tenable One Cloud Exposure」が米国政府の最も厳格なセキュリティ認証の一つであるFedRAMP High および Impact Level（IL）5の承認を取得したと発表した。

HENNGE株式会社は7月15日、標的型攻撃メールへの訓練サービス「HENNGE Tadrill」で、Model Context Protocol（MCP）サーバの提供を開始すると発表した。

Okta Japan株式会社は8月5日に、オンラインイベント「AIエージェントのセキュリティをより具体的に Okta for AI Agentsの最新・アップデート情報を一挙公開」を開催すると発表した。

公立大学法人富山県立大学は7月3日、学生のクラウドサービスアカウント及び学生団体の公式ホームページに対する不正アクセスについて発表した。文字の選択やコピーができない状態で公開している。

日本大学は7月6日、不正アクセスによる迷惑メール発信について発表した。

一般社団法人日本ご当地キャラクター協会は6月29日、ランサムウェア感染によるキャラクター連絡先データ流出の可能性について発表した。

株式会社スペースは6月29日、不正アクセスによるフィッシングメール送信について発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、Drupalプラグイン「AI Agents」における不正な認証の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

GMO Flatt Security株式会社は7月18日、WordPressの深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針について、同社公式ブログで発表した。

株式会社日立システムズと三井物産セキュアディレクション株式会社（MBSD）は7月14日、サイバーセキュリティ事業における協業を開始すると発表した。

HENNGE株式会社は7月14日、コーポレートエンジニア向けコミュニティ「情シスSlack（corp-engr）」のスポンサーに就任したと発表した。

英国情報コミッショナー事務所（ ICO ）は、2022年に発生した、2 段階にわたって行われたデータ侵害事件により最大 160 万人の英国ユーザー情報が漏洩したとして、LastPass に対し 120 万ポンド（約 2 億 4,000 万円）の罰金支払いを命じた。

日本プルーフポイントの野村健は「お客の成功」を最終ミッションに掲げる。製品を売って終わりではなく、顧客が投資対効果を実感し、CIOやCISOが経営会議でその成果や役割を正当に評価されるまで伴走する。セキュリティがコストセンターから価値創造の基盤へと変わる瞬間を、顧客とともに作り出そうとしている。

社会福祉法人済生会宇都宮病院は6月30日、職員による患者情報の不適切な取り扱いについて発表した。

株式会社樋口商会は6月30日、同社が運用するシステムへの不正アクセスについて発表した。

群馬県太田市は7月1日、ふるさと納税事務に係る個人情報の流出について発表した。

愛知県農業共済組合は7月1日、同組合代表メールアドレスへの不正アクセスについて発表した。

Okta Japan株式会社は7月17日、企業におけるAIツールの利用実態を調査した「Okta Enterprise AI Index」を発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Tera TermのTTSSH2プラグインにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

日本電気株式会社（NEC）は7月10日、サイバーセキュリティのグループガバナンスに関する指針について、同社セキュリティブログで発表した。籾山悟至氏が執筆している。

株式会社スリーシェイクは7月8日、同社のクラウド型データ連携・ETLツール「Reckoner」が「2026年上半期 BOXIL資料請求数ランキング」の「データ連携ツール」カテゴリで総合1位を獲得したと発表した。

札幌国際大学は7月12日、同学の学生および教職員のフィッシングメール被害について発表した。

株式会社フラウ・インターナショナルは7月7日、業務委託先への不正アクセスについて発表した。

オーミケンシ株式会社は6月29日、3月23日に公表したサイバー攻撃によるシステム障害について、続報を発表した。

三重県は6月27日、同県の研修業務の委託先での個人情報漏えいについて発表した。

千歳JAL国際マラソン実行委員会事務局は6月26日、運営役員（ボランティア）の個人情報漏えいについて発表した。

株式会社スリーシェイクは7月10日、同社エンジニア4名が翻訳を担当した『セキュアAPI【リフロー型】 設計・構築・実装を貫く原則』が7月15日に発売されると発表した。

ニュートン・コンサルティング株式会社は7月8日、サイバー攻撃対応BCPコンサルティングサービス（中小・中堅企業向け5ステップ）を提供開始すると発表した。

東日本旅客鉄道株式会社（JR東日本）は7月6日、鉄道係員に対する暴力行為の件数・発生状況について発表した。

2026 年 3 月に、Nginx UI の脆弱性を悪用するエクスプロイトコードが公開されています。

株式会社ユニマットライフは7月3日、メール誤送信による個人情報の漏えいについて発表した。

地方独立行政法人佐賀県医療センター好生館は6月26日、職員の懲戒処分について発表した。