2026.10.11（日）
- 注目検索ワード
「どうすれば落ちる」が分かっても「どうすれば受かる」が分からない。プロットに行き詰まったとき、天啓を与えてくれたのは伝説のバウンティハンターの存在でした――。
神奈川県鎌倉市は5月29日、同市立小学校にて児童の写真を記録したSDカードの紛失が判明したと発表した。
新潟県は5月29日、同県の障害福祉課にて特別障害者手当及び障害児福祉手当の認定請求に係る障害認定診断書について、障害程度の判定依頼中に紛失した可能性が判明したと発表した。
IBMセキュリティーは、米IBM Securityによる調査「2019 IBM X-Force Threat Intelligence Index（US）」の結果を発表した。
ファイア・アイは、サイバーセキュリティ管理の有効性検証の企業である米Verodin社の買収を発表した。
BBSSは、「インターネット詐欺リポート（2019年4月度）」を発表した。
しかし今週木曜日、「 Boris Bullet-Dodger (間一髪で逃げ切るボリス) 」と名乗る人物が The Register に連絡してきて、ハッキングを警告、その証拠として Perceptics 社企業ネットワークから密かに持ち出されたファイルのリストを示した。
本年5月、時代は令和に変わった。平成の30年は多く、「失われた30年」と振りかえられることが多い。佐々木氏は「一言でいえば、日本の大切な知的財産や個人情報などの機密情報が流出した30年だった」と看破する。それが国際競争力を失わせることにつながったのだと。
ホビーショップを運営する有限会社ジャングルは5月28日、同社の顧客情報を格納しているデータベースが不正アクセスを受け、通信販売にてカード決済を行った顧客のカード情報が流出した可能性が判明したと発表した。
株式会社ヤマダ電機は5月29日、同社が運営する「ヤマダウエブコム・ヤマダモール」にて第三者からの不正アクセスを受け、カードの情報が流出した可能性が4月16日に判明したと発表した。
公立大学法人山口県立大学は5月29日、同学の教員用メールシステムが海外から不正アクセスを受け、大量の迷惑メール送信の踏み台として悪用されたことが判明したと発表した。
新潟県は5月29日、同県の工業技術総合研究所下越技術支援センターにてメール誤送信による情報流出が判明したと発表した。
日本HPは、法人向けPCならびにワークステーションに対応する、ディープラーニングAIを活用したマルウェア防御機能「HP Sure Sense（エイチピー シュアセンス）」を発表した。
フィッシング対策協議会は、NTTグループカードを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外における最新のセキュリティ動向を分析した報告書「2019年 第1四半期セキュリティラウンドアップ：データを暗号化する標的型攻撃」を公開した。
日本学生支援機構（JASSO）はWebサイトにて、日本学生支援機構の職員を装った詐欺などに注意するよう呼びかけている。実際に発生した4つの事例について情報提供を行っており、不審な点がある場合の対応もまとめている。
攻撃は最大の防御という言葉がある。脅威インテリジェンス、ハックバック、防衛的サイバー攻撃といった行為は、アクティブサイバーディフェンス（攻撃的サイバー防衛）と呼ばれ、しばしば議論の元になる。
2019年3月17日、CrowdStrike Intelligenceは、新しいBokBot（LUNAR SPIDERが開発・使用）プロキシモジュールTrickBot（WIZARD SPIDERが開発・使用）が連動して使用されていることを確認しました。
株式会社マーケティングアプリケーションズは5月24日、5月22日に公表した同社が提供する「アンとケイト」及び「ポケットアンとケイト」への不正アクセスによる情報流出について、現時点で判明した事実を発表した。
吉備国際大学は5月21日、同学の大学院（通信制）知的財産学研究科が学生との情報共有のために使用している閲覧者の限定可能な掲示板システムにてセキュリティ対策が不十分であったことが判明したと発表した。
アクルはSYSと、旅行業界におけるクレジットカード不正利用防止に向けた業務提携について合意したと発表した。
EC サイト向け CMS ソフトウェアである Shopware に、悪意のある Phar ファイルをアップロードして、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。
総務省沖縄総合通信事務所は5月27日、地方公共団体の担当者の氏名とメールアドレスの一覧を添付したメールの誤送信が判明したと発表した。
新潟県立大学は5月27日、5月19日夜から20日の午前にかけて同学の一教職員のメールアカウントが学外からの不正アクセスを受け、学外に迷惑メール約1万件を送信したことが判明したと発表した。
ソリトンは、「サイバーセキュリティ総合支援サービス」を刷新し、新たに8種類の新サービスの提供を開始すると発表した。
テナブルは、データサイエンスチーム「Tenable Research」が、ビジネスチャットサービス「Slack」のWindows用デスクトップアプリケーションの脆弱性を発見したと発表した。
歳入関税庁 ( HMRC )、即ち税務署は、生体 ID 作成に利用した 500 万人の音声録音の消去に同意した。
株式会社コジマは5月23日、同社が運営するインターネットショッピングサイト「コジマネット」に対して第三者が外部で不正に取得したと推測される他サイトのアカウント情報を用いての不正アクセスが発覚したと発表した。
新潟県は5月23日、「農業経営改善計画の達成状況等について」の取りまとめ事務にてアンケート解答用紙を紛失した可能性が判明したと発表した。
IPAおよびJPCERT/CCは、つくりとが提供するAndroidアプリ「Tootdon for マストドン（Mastodon）」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するMicrosoft Windowsに搭載される、決められた時間にタスクを実行するためのコンポーネント「タスクスケジューラ」に、権限昇格の脆弱性が存在すると「JVN」で発表した。
ウェブルートは、「Webroot WiFiセキュリティ」を日本市場で販売開始すると発表した。
チェック・ポイントは、2019年4月の「Global Threat Index（世界の脅威指標）」を発表した。
フィッシング対策協議会は、MyEtherWalletを騙るフィッシングメールが出回っているとして注意喚起を発表した。
コンテストによって審査基準は異なるものの、落ちた作品、受賞した作品がどういったものか、両方の面からお伝えできるのではないかと思います。
もみじまんじゅうの販売を行う株式会社藤い屋は5月22日、同社が運営する「藤い屋オンラインショップ」にて第三者からの不正アクセスを受けクレジットカード情報が流出した可能性が判明したと発表した。
大阪府は5月23日、府立八尾高等学校にてクラス担任の教員が生徒の写真を掲載したWebページのURLと閲覧のためのパスワードを無関係の第三者に誤送信したことが判明したと発表した。
株式会社マーケティングアプリケーションズは5月22日、同社が提供するアンケートモニターサービス「アンとケイト」に係るサーバーに第三者からの不正アクセスがあり顧客情報の流出が判明したと発表した。
IPAおよびJPCERT/CCは、Custom4Webが提供するWordPress用プラグイン「WP Open Graph」に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、三菱電機が提供する「MELSEC-Qシリーズ」のEthernetインタフェースユニットのFTP機能にDoSの脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
北朝鮮、ロシア、中国からのアメリカに対する攻撃と、アメリカの他国への攻撃の双方が描かれ、ハイブリッド戦を挑まれたアメリカが大統領選で完敗した経緯の詳細もわかる。著者はその時期のキイパーソン（トランプにも）に直接取材しており、生々しい話が読める。
KPMGコンサルティングは、情報セキュリティ審査「TISAX」への対応支援サービスの提供を開始したと発表した。
IPAおよびJPCERT/CCは、The Apache Software Foundationが提供する「Apache Camel」にXML外部実体参照処理の脆弱性（XXE）が存在すると「JVN」で発表した。
「診断ってもの自体将来なくなったらいいんじゃないのかなとは思っています。（国分）」
公益財団法人東京都保健医療公社 多摩北部医療センターは5月20日、同院の運用しているパソコン端末、またはメールアカウントに対する不正アクセスにより、同院医師の氏名を使用しマルウェアを添付したなりすましメールの送信が判明したと発表した。
株式会社愛媛CATVは5月21日、同社の運営する一部サーバーに対して外部から不正アクセスがあり同社の携帯電話サービスを利用している顧客の個人情報が流出した可能性が判明したと発表した。
大阪市は5月14日、大阪市東淀川区役所総務課（総合企画）にて委託事業者より個別配付している「広報ひがしよどがわ」が不法投棄されたことにより個人情報の流出が判明したと発表した。
大阪市は4月26日、大阪市福祉局高齢者施策部高齢福祉課にて生活支援型食事サービス事業の利用決定にかかる誤った個人情報を含んだメールを送信したことにより個人情報の漏えいが判明したと発表した。
弁護士法人権田総合法律事務所は5月7日、同所のファイル共有サーバーのファイルの一部がランサムウェアに感染し使用できない状態となったことが判明したと発表した。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKaramba社が、自社のオートノマスサイバーセキュリティ技術の対象分野を拡大すると発表した。
BBSecはNTTテクノクロスと提携し、NTTテクノクロスの提供する「TrustShelter/EPP」の顧客に対して、次世代型エンドポイントセキュリティの24時間/365日体制での運用サービスを提供することで合意したと発表した。
オラクル、SAP、BT 他、さまざまな企業と契約し、それら企業の IT システムを管理しているサービスプロバイダがハッキングされ、その顧客データを人質に身代金が要求されている。
不動産事業を行うヨシコン株式会社は5月17日、車上荒らしに遭い顧客の個人情報が含まれる鞄が盗難されたと発表した。
山口県厚生農業協同組合連合会 周東総合病院は5月17日、同院Webサイトにて第三者からの不正アクセスによる改ざんが判明したと発表した。
国立大学法人鹿屋体育大学は5月13日、同学学生のアカウント情報が窃取されたことにより同学のクラウドサービスが不正アクセスを受け、同アカウントから学内外に迷惑メールが送信されたことが判明したと発表した。
警察庁は、「平成30年における特殊詐欺認知・検挙状況等について（確定値版）」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAは、「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を公開したと発表した。
今回は、オープンソースツールのMimikatzが攻撃者にどのように利用されているかについて、CrowdStrike Falcon OverWatchチームが確認した例をいくつかご紹介します。
丹波黒大豆を扱う株式会社小田垣商店は5月15日、同社が運営する「小田垣商店オンラインショップ」にて外部からの不正アクセスにより一部顧客のクレジットカード情報の流出が判明したと発表した。
大阪市は5月16日、大阪市船場法人市税事務所にて「令和元年度 給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」の誤送付による個人情報と法人情報の漏えいが判明したと発表した。
