2026.11.04（水）
- 注目検索ワード
取材に行く行かないは別として主要な国際セキュリティカンファレンスの日本からの登壇者の有無は職業柄毎回確認しているのだが日本人の名を目にすることはほとんどない。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
2023 年の 38% から 2025 年には 73% へ。世界 12 か国の比較で日本の感染率の伸び率が最大に。
ランサムウェア感染率、身代金支払いとサイバー保険の実態から、日本企業が見直すべきランサムウェア対策を考える。
「PQC は今後の動向を注視しておこう」というところから一歩進んで、「では、自分たちの組織では何を調べればよいのか」と考え始めるきっかけになればと思っています。聞いた翌日にすぐ移行できるわけではありませんし、対応製品がまだ存在しない領域もあります。それでも、自分たちがどこで暗号を使っているのか、どこが重要なのか、将来どのような順番で移行するのかといった点は、今の段階から整理できます。（吉川知輝氏）
j.union株式会社は10月30日、同社が提供する「くみあいアプリ」のサービス終了について発表した。
外務省は10月30日、同省が運用する、外部とのやり取りが可能なネットワークへの不正アクセスについて発表した。
株式会社良品計画は10月30日、無印良品の公式アプリ「MUJIアプリ」での顧客情報の流出について発表した。
株式会社松屋フーズと株式会社松屋フーズホールディングスは10月30日、松屋公式アプリへの不正アクセスについて発表した。
株式会社アイリスプラザは10月29日、同社が運営する公式通販サイト「アイリスプラザ」への不正アクセスについて発表した。
ELESTYLE株式会社は10月29日、同社システムへの不正アクセスについて発表した。
株式会社チャリ・ロトは10月24日、同社が運営する競輪・オートレースの投票サービス「チャリロト」への不正アクセスについて発表した。
東日本高速道路株式会社（NEXCO東日本）は10月23日、高速道路情報サイト「ドラとら」（ドライブトラフィック）への不正アクセスについて発表した。
東京都水道局は10月23日、個人情報を記録した外付けハードディスクの紛失について発表した。
ペイクラウドホールディングス株式会社は10月23日、同社連結子会社である株式会社バリューデザインが提供するシステムへの不正アクセスについて発表した。
東京都台東区は10月23日、同区のウェブサイト管理者である株式会社トラベルジップへの不正アクセスによる個人情報流出ついて発表した。
株式会社グッドスマイルカンパニーは10月23日、同社の運営するECサイト「グッドスマイルカンパニー公式ショップ」への不正アクセスについて発表した。
首相官邸は10月30日、個人情報流出の被害者への相談窓口についての案内を発表した。
株式会社日立製作所は10月30日、サーバ製品におけるHAモニタオプション（管理サーバーレス）の脆弱性（CVE-2026-84726）について発表した。対象製品は以下の通り。
「AIの進化が脆弱性対応にどう影響するのか分からない」「これまでの対応方法で十分なのか不安」という方にも、ぜひ参加していただきたい内容です。「AIと脆弱性対応に関心はあるけれど、詳しい知識はない」という方も、気軽にご参加ください。
デジタルアーツ株式会社は 10 月 21 日、同社クラウドサービスの運用環境および社内環境への不正アクセスについて発表した。
株式会社ティエスエスリンクは10月21日、同社ウェブサイトへの不正アクセスについて発表した。
宮城県山元町は10月20日、同町職員の懲戒処分について発表した。
楽天グループ株式会社は10月26日、海外ホテル予約サイトの一部ページと多言語予約サイトへの不正アクセスについて発表した。
ユミルリンク株式会社は10月27日、10月19日に公表した同社システムへの不正アクセスについて、第二報を発表した。
フジッコ株式会社は10月22日、同社キャンペーンの応募受付業務の委託先への不正アクセスについて発表した。
Free Standard株式会社は10月22日、同社が運営する「SHIPS CYCLE MARKET」で「お気に入り機能」として利用している外部アプリケーション「Swym Wishlist Plus」開発元への不正アクセスについて発表した。
新菱冷熱工業株式会社は10月21日、サイバー攻撃によるシステム障害の発生について発表した。
株式会社Sallyは10月21日、不正アクセスによる問い合わせ情報漏えいの可能性について発表した。
PingCAP株式会社は10月、不正アクセスによる情報漏えいについて発表した。
株式会社アイドマ・ホールディングスは10月20日、在宅ワーク求人サイト「ママワークス」への不正アクセスについて発表した。
株式会社ジグザグは10月19日、同社が運営する越境ECサービス「WorldShopping」への不正アクセスについて発表した。
HENNGE株式会社は10月20日、同日付で東京証券取引所グロース市場から同プライム市場へ市場区分を変更したと発表した。
株式会社ユービーセキュアは10月27日、Webアプリケーション脆弱性検査ツール「Vex」のオートスキャナーに、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619、 php2shell）に対応する検査シグネチャの正式版を追加したと発表した。
9 月に最も件数換算の被害規模が大きかったのは、株式会社イエローハットによる「イエローハットWEB作業予約システムへの不正プログラムによる攻撃、最大1,801,499名の会員情報が漏えいした可能性」の最大 1,801,499 名であった。
株式会社Gunosyは10月26日、同社への不正アクセスについて発表した。
ソニーネットワークコミュニケーションズ株式会社は10月27日、同社が提供するインターネット接続サービス「So-net」の会員データベースへの不正アクセスについて発表した。
GMOインターネット株式会社は10月27日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第12報を発表した。
株式会社リンクステーションは10月20日、不正アクセスによる「GETTIIS」会員情報の漏えいについて、第2報を発表した。
東証プライム上場企業の東邦ホールディングス株式会社は10月19日、同社の子会社でリモートディテーリング事業等を行うエンタッチ株式会社への不正アクセスについて発表した。
ニフティ株式会社は10月19日、同社が管理する回線申込・受付管理システムへの不正アクセスについて発表した。
株式会社セカンドリテイリングは10月19日、10月17日に公表した同社の社内システムへの不正アクセスについて、調査結果を発表した。
エンタッチ株式会社は10月19日、同社が管理するデータベースへの不正アクセスについて発表した。
株式会社アルカディアは10月19日、10月13日に公表した同社が運営する「SpeeCAN RAIDEN」への不正アクセスについて、現時点で判明している事実、影響範囲、対応状況、今後の対応方針について発表した。
エイチ・ツー・オー リテイリング株式会社は10月19日、同社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」への不正アクセスについて発表した。
経済産業省は10月27日、相次ぐサイバー攻撃によって大規模な情報漏えい被害等が多数生じていることを踏まえ、中小企業・小規模事業者向けの「サイバーセキュリティ特別相談窓口」を同日、設置すると発表した。
日本銀行金融研究所情報技術研究センターは10月27日、「AIエージェント時代に求められるセキュリティ戦略と課題」をテーマとした情報セキュリティ・セミナーを11月30日に開催すると発表した。
ラージ氏は、悪用には OT の深い知識も、粒子加速器や核融合炉の仕組みの理解も必要ないと付け加えた。「従来型の悪用スキルがあれば調査できるし、能力を高めつつある AI システムが、OT の専門知識がなくてもエクスプロイトの開発を助けるようになる可能性がある」
三井住友DSアセットマネジメント株式会社は10月16日、三井住友DS投信直販ネットのマイページ一時利用停止について発表した。
株式会社Eストアーは10月16日、8月1日に公表した同社が運営するECサイト構築・運営支援サービス「ショップサーブ」への不正アクセスによる情報漏えいについて、最終報を発表した。
株式会社フジテレビジョンは10月20日、同社の番組宣伝システムへの不正アクセスについて発表した。
株式会社メドレーは10月20日、同社が提供する医療機関業務支援システム「@link（アットリンク）」への不正アクセスについて発表した。
パナソニック オペレーショナルエクセレンス株式会社は10月23日、外部生成AIサービスへの個人情報のアップロードについて発表した。
株式会社ネットプロテクションズは10月22日、同社が運営するBtoC通販向け決済「NP後払い」への不正アクセスについて発表した。
石油資源開発株式会社（JAPEX）は10月21日、同社が情報発信で利用している株式会社ラクスライトクラウドのサービスへの不正アクセスについて発表した。
丸木医科器械株式会社は10月15日、同社サーバへのサイバー攻撃について発表した。
Cloudbase株式会社は 9 月 30 日、AI とセキュリティ専門家を組み合わせたペネトレーションテストサービス「コンテキスト・ドリブン・ペネトレーションテスト」の提供を開始したと発表した。国内大手企業への先行提供を経て一般提供に移行した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
静岡県静岡市は10月24日、同市が設置する静岡駅前地下駐車場（エキパ）での個人情報漏えいのおそれについて発表した。
株式会社ヤマダデンキは10月23日、外部からの不正アクセスに伴う一部サービスの停止について発表した。
デジタル庁は10月22日、同庁がホームページ運営の一部にサービスを利用していたStudio株式会社への不正アクセスについて発表した。
JFEケミカル株式会社は10月21日、同社IT環境への不正アクセスについて発表した。
Studio株式会社は10月16日、同社が利用するクラウド環境への不正アクセスについて発表した。
北海道釧路市は10月15日、委託事業者への不正アクセスについて発表した。
