セミナー概要 本ウェビナーは2025年12月に900名にお申し込みいただいた大好評のセミナー 見逃し配信になり

MongoDBは2025年12月、同社が提供するMongoDB Serverにおいて、未認証のクライアントからサーバー内部のメモリ情報が取得される可能性がある重大な脆弱性（CVE-2025-14847）を修正したと発表しました。本件はMongoDBの通信圧縮機能（zlib）に起因するもので、認証を経ずにヒープメモリ上の未初期化データが返却される恐れがあるとされています。

2024年6月28日 お菓子の越境EC「 TOKYO TREAT」、「SAKURACO」キャラクターのサブスクサービス「YumeTwins」などを運営する株式会社ICHIGOが、業務委託先のLASSIC社の再委託先であるフリーランスエンジニアに無断でソースコードをGitHubへ公開された事を公表しました。その後LASSIC社はエンジニアへの業務委託費用が支払われていないとして、ICHIGO社...

株式会社LASSICは2025年12月24日、同社システムがサイバー攻撃を受け、サーバー内に保存されていた個人情報の一部について外部への漏えいが確認されたと発表しました。

Emurasoft, Inc.は2025年12月23日、EmEdito r公式サイトのダウンロード導線（ホームページ上の「今すぐダウンロード」ボタン）において、第三者による改変が疑われる事象を確認したと発表しました。該当期間中にこのボタンからダウンロードしたインストーラーが、Emurasoftが提供する正規ファイルではない可能性があるとして、利用者に確認を呼びかけています。

スカパーJSAT株式会社は2025年12月24日、同社メディア事業で運営する番組配信サービスのブラウザ視聴サイト用Webサーバにおいて、第三者による不正アクセスを12月17日に確認したと公表しました。

株式会社サカタのタネ（東証プライム：1377）は、11月に発生した社内サーバーに対する第三者の不正アクセスの解析で、顧客や取引先に関する情報へ不正にアクセスされ、外部に漏えいした可能性があることが判明したとして、2025年12月22日に第2報を出しています。

株式会社TOKAIコミュニケーションズの法人向けメールサービス「OneOffice Mail Solution」を巡る不正アクセス事案を受け、同サービスを利用・委託している複数企業が、相次いで自社の影響可能性と注意喚起を公表しました。

TOKAIコミュニケーションズは2025年12月23日、同社の法人向けメールサービス「OneOffice メー

ServiceNow(サービスナウ)は、サイバー露出管理（Cyber Exposure Management）領域のArmisを買収すると発表しました。買収額は77.5億ドルで、1ドル＝155円で換算すると約1兆2,012億円に相当します。買収完了は、規制当局の承認などを前提に2026年後半を見込むとしています。

徳島大学病院は2025年12月22日、院内で管理しているシステムに対して外部から不正アクセスがあり、登録されている個人情報が漏えいした可能性があると発表しました。

2025年12月19日に、ワークフロー自動化ツール「n8n」で、認証済みユーザーが任意コード実行（RCE）できる重大脆弱性が公開されました。

ハッカーやサイバー攻撃者は休日を取りません。サイバー攻撃は検知が遅れる長期休暇に増加します。 実際、サイバーセキュリティAI企業のダークトレースは、2024年の米国のホリデーショッピングシーズン中に小売業を狙ったサイバー攻撃が前例のないほど攻撃を検知し、ブラックフライデーをテーマにしたフィッシング攻撃が11月初旬と比較して692%増加していることを確認しました。またセキュリティ企業のReli...

2025年12月、ルーマニアの国家水管理当局Apele Româneで、ランサムウェア型のサイバー攻撃が発生しました。12月20日に国家サイバーセキュリティ局（DNSC）へ通知され、12月21日に初報、12月22日正午の更新でも「調査と復旧は継続中」とされています。 施設に関する業務に必要なサーバや端末が広範に影響を受けました。一方で、ダム等を含む水利構造物の運用は、電話・無線といった音声通...

2025年12月18日、株式会社川本製作所（川本ポンプ）は、同社ウェブサイトの「お問い合わせフォーム」に入力された情報の一部について、第三者による不正アクセスに起因して外部に流出した事実を確認したと公表しました。対象となるのは2017年2月〜2019年5月の間にフォームから入力された情報で、漏えい対象件数は2,545件とされています。

ギグワークス株式会社は2025年12月23日、同社サーバーが2025年12月19日に第三者による不正アクセスを受けたことを確認したとして、公表しました。現時点では被害の全容把握の途上であり、セキュリティ専門会社など外部専門機関に調査を依頼している段階です。

セキュリティ研究者の指摘によるとサイバー攻撃者が侵害後のネットワーク内で、攻撃者が「PuTTY」を使って横方向に移動したり、ファイルを外部に持ち出したりするケースが増えていると指摘しています。

デンマーク国防情報局（DDIS）は2025年12月18日、ロシアがデンマークに対して「破壊的・妨害的」なサイバー攻撃を実施したと公表しました。 対象は、①2024年に発生したデンマークの水道事業者への破壊的攻撃、②2025年の地方選挙（市議会・地域評議会）を控えた時期に起きた複数のDDoS攻撃です。DDISは、前者を「Z-Pentest」、後者を「NoName057(16)」が実行し、いずれ...

ハッカーグループ Scattered Lapsus$ Hunters(ShinyHunters、Scattered Spider、Lapsus$)はマクドナルドやシスコ、トヨタ、フジフィルム、GoogleなどのSalesforce (セールスフォース)へ不正アクセスによるサイバー攻撃を行い、9億845万件の個人情報が漏洩した可能性があります。