ScanNetSecurity 最新セキュリティ情報

KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用 09.07.2026 0:10 ↓

KDDI株式会社は7月6日、6月23日に公表したISP事業者向けメールシステムへの不正アクセスについて、続報を発表した。

約3ヶ月にわたり誤配信、ITトレンド・bizplay・ITトレンドEXPO退会後もメール配信 09.07.2026 0:11 ↓

株式会社イノベーションは6月26日、同社グループが運営するITトレンド・bizplay・ITトレンドEXPOでの退会済み会員へのメール誤送信について発表した。

シード・プランニングにランサムウェア攻撃、顧客から預かった個人情報は流出していないと判断 09.07.2026 0:09 ↓

株式会社シード・プランニングは6月24日、3月6日に公表した同社システムへの不正アクセスについて、調査結果を発表した。

東電子会社、ロゴ入り安全帽を紛失 ～「偽社員」による不審な訪問や詐欺に注意呼びかけ 09.07.2026 0:07 ↓

東京電力パワーグリッド株式会社は6月24日、同社安全帽（ヘルメット）の紛失について発表した。

複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性 09.07.2026 0:22 ↓

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、複数のセイコーエプソン製プリンタおよびスキャナのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

「GMOサイバー攻撃 ネットde診断 Lite」の UI / UX をフルリニューアル、PDFレポート出力機能も追加 09.07.2026 0:13 ↓

GMOサイバーセキュリティ byイエラエ株式会社は7月3日、サイバー攻撃対策サービス「GMOサイバー攻撃 ネットde診断 Lite」のUI/UXのフルリニューアルを発表した。

HENNGE One、製造業特化型スキル管理ツール「Skillnote スキルマネジメントシステム」と SSO 連携 09.07.2026 0:14 ↓

HENNGE株式会社は7月2日、「HENNGE One」が株式会社Skillnoteの提供する製造業特化型スキル管理ツール「Skillnote スキルマネジメントシステム」へのシングルサインオン連携に対応したと発表した。

GMOサイバーセキュリティ byイエラエ執行役員の奥野史一氏が初著書『2025-2035 サイバー空間の地政学 ─「見えない戦場」の現在地と未来予測』刊行 09.07.2026 0:18 ↓

GMOサイバーセキュリティ byイエラエ株式会社は6月26日、同社執行役員の奥野史一氏の初著書『2025-2035 サイバー空間の地政学──「見えない戦場」の現在地と未来予測』が7月17日に発売されると発表した。

6 つあるのにまだ不充分？ DLP 導入が失敗する 4 つのパターン 08.07.2026 0:13 ↓

平均的なエンタープライズ組織は DLP（Data Loss Prevention）ソリューションを 6 つ保有しており、にも関わらずそれでもまだ「保護が不十分」と感じている組織が多いという。

Proofpoint Blog 第58回 次世代DMARCとは？ 変更点とその重要性を解説 08.07.2026 0:19 ↓

ドメイン保護やフィッシング対策の基盤として長年利用されてきた DMARC は、新たな仕様策定を通じてアップデートが進められています。セキュリティ部門や製品部門のリーダーにとって、これは単なる標準仕様の更新ではありません。押さえておくべきポイントをご紹介します。

【復旧済】ギガファイル便に障害、早期復旧のため暫定的にドメイン変更 08.07.2026 0:05 ↓

株式会社ギガファイルは7月7日、ギガファイル便での障害について発表した。

複数アカウント一掃のはずが ～ GiGOアプリ、配慮不足を認め停止を一時解除へ（著しく悪質な規約違反を除く） 08.07.2026 0:08 ↓

株式会社GENDA GiGO Entertainmentは6月23日、GiGOアプリにおけるアカウント利用停止の一時解除について発表した。

ソフツーの検証用サーバに不正アクセス、索引データが削除 08.07.2026 0:07 ↓

株式会社ソフツーは6月22日、同社一部検証用サーバへの不正アクセスについて発表した。

AeyeScan が「2026年上半期 BOXIL資料請求数ランキング」の ASMツール 大企業部門 1 位・脆弱性診断 総合 1 位に選出 08.07.2026 0:19 ↓

株式会社エーアイセキュリティラボは6月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が「2026年上半期 BOXIL資料請求数ランキング」のASMツール 大企業部門1位、脆弱性（セキュリティ）診断 総合1位に選出されたと発表した。

JNSA「OTセキュリティに関する国内外の主要ガイドラインの調査報告書」公表 08.07.2026 0:21 ↓

特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は6月30日、「OTセキュリティに関する国内外の主要ガイドラインの調査報告書」を発表した。主な利用者として、工場セキュリティに取り組む実務担当者のほか、経営層、業界関係者、ベンダー等を想定している。

GMOサイバーセキュリティ byイエラエ エンジニアの井上大誠氏が「Meta Bug Bounty Researcher Conference 2026」で世界 3 位獲得 08.07.2026 0:16 ↓

GMOサイバーセキュリティ byイエラエ株式会社は6月26日、同社エンジニアの井上大誠氏が「Meta Bug Bounty Researcher Conference 2026」で世界3位を獲得したと発表した。

自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度] 07.07.2026 0:15 ↓

先日、筆者の会社に「Top Cyber Threat Intelligence Services in APAC」にノミネートされたとの嬉しい連絡を頂きました。これも、常日頃から皆様にご支援いただいているおかげです。

KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める 07.07.2026 0:06 ↓

総務省は6月24日、KDDI株式会社に対る報告徴収について発表した。

CPI の顧客 1,250,543 名分のメールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス 07.07.2026 0:15 ↓

レンタルサーバ「CPI」を運営する株式会社KDDIウェブコミュニケーションズは7月6日、6月23日に公表したCPIを利用する顧客向けに提供する同社メールサービスへの不正アクセスについて、続報を発表した。

5,016,432 人分の BIGLOBE メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス 07.07.2026 0:09 ↓

ビッグローブ株式会社は7月6日、6月23日に公表した「BIGLOBEメール」への不正アクセスについて、第二報を発表した。

2,248,708 名分の ＠nifty メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス 07.07.2026 0:10 ↓

ニフティ株式会社は7月6日、6月23日に公表した「＠nifty」メールサービスへの不正アクセスについて、第二報を発表した。

サーバーワークスの「HENNGE Tadrill」導入事例公開 07.07.2026 0:07 ↓

HENNGE株式会社は6月30日、株式会社サーバーワークスの「HENNGE Tadrill」導入事例を公開した。

ガートナー セキュリティ ＆ リスク・マネジメント サミット 2026 にエーアイセキュリティラボ 出展・登壇 07.07.2026 0:16 ↓

株式会社エーアイセキュリティラボは7月1日、7月22日から24日に開催されるGartner Japan主催イベント「ガートナー セキュリティ ＆ リスク・マネジメント サミット 2026」に出展・登壇すると発表した。

セキュリティ企業の脅威ハンターがランサムウェア犯に FBI の捜査情報を漏洩 06.07.2026 0:33 ↓

FBI が情報を求めて Huntress 従業員に接触した際、「彼女は即座に FBI の連絡内容をそのまま脅威アクターに転送し、FBI 捜査官の名前を含むスクリーンショットまで送った」とフォランドは LinkedIn で主張している。「彼女は Devman に、法執行機関が積極的に Devman を調査していることを知らせた。さらに彼女は、FBI が Devman を追っているという理由から協力を拒否した」

GMOサイバーセキュリティ byイエラエ、オンラインセミナー「年 1 回の脆弱性診断だけで大丈夫？ ランサムウェア対策で見直すべきASMと継続的な脆弱性診断」を 7 / 24 開催 06.07.2026 0:23 ↓

GMOサイバーセキュリティ byイエラエ株式会社は7月24日に、オンラインセミナー「年1回の脆弱性診断だけで大丈夫？ランサムウェア対策で見直すべきASMと継続的な脆弱性診断」を開催すると発表した。同セミナーは7月7日に開催したセミナーと同じ講演内容を含んでいる。