ScanNetSecurity 最新セキュリティ情報

株式会社LASSICは12月24日、同社ネットワークへの不正アクセスによる個人情報漏えいについて発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月14日、Apache Struts 2におけるXML検証の欠如の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

一般財団法人日本サイバー犯罪対策センター（JC3）は12月25日、オンラインゲームの利用におけるトラブル調査の最終報告を発表した。

かっこ株式会社は12月24日、EC事業者の不正被害や対策に関する実態調査の結果を発表した。

HENNGE株式会社は12月22日、2026年2月10日に開催されるウェビナー「金融業界のガイドラインアップデートから読み取るメール対策」に同社が登壇すると発表した。

まず、米ジェン・デジタル社は、ロシアの Gamaredon と北朝鮮の Lazarus が「共通のインフラ」を利用していることを指摘し、両者が協調した活動の可能性を報告しました。これらからは、中露朝における APT の関係性が、従来の地政学的同盟構造では整理しきれない段階に入り、協力と競合が折り重なりあう多層性を帯びていることが読み取れます。

中島氏は「DMARC が普及すればフィッシングメールはなくなるかというと、答えはもちろんノーです」「DMARC さえパスしていれば OK ではないという時代が来ており、注意が必要です」とした。中島氏の見るところ、攻撃者は、+all や不適切な exists のように SPF 設定に不備があるドメインを常に探索し、見つかればすかさず悪用して堂々と SPF をパスしてフィッシングメールを送信している。

ギグワークス株式会社は12月23日、同社サーバへの不正アクセスについて発表した。

日本社宅サービス株式会社は12月23日、同社が利用するメールシステムへの不正アクセスについて発表した。

徳島大学病院は12月22日、外部からの不正アクセスによる個人情報漏えいの可能性について発表した。