2026.10.11（日）
- 注目検索ワード
NTTデータは、「サイバーセキュリティに関するグローバル動向四半期レポート（2020年4月～6月）」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月11日、CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる問題について「Japan Vulnerability Notes（JVN）」で発表した。
公益社団法人日本医師会は9月8日、日本医師会館内の事務局LANに接続しているパソコンが「Emotet」に感染したことを確認したと発表した。
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
Twitter Japan株式会社は9月10日、自殺防止のためのリソースを増強したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月10日、OpenSSLにおける暗号通信を解読可能な脆弱性（Raccoon Attack）について「Japan Vulnerability Notes（JVN）」で発表した。
岩出建設株式会社は9月2日、同社社員のパソコンが8月28日にEmotetに感染し、個人情報等のデータが流出した可能性が判明したと発表した。
スタンフォード大学インターネット観測所は、TwitterやFacebook他のアカウントを数万から数百万、プロフィールを含め解析し、とくに中国とロシアの世論操作（Hacking Public Opinion）の手法を研究した。その内容がBlackHat USA 2020の基調講演で発表された。
フィッシング対策協議会は、「インターネットサービス利用者に対する 『認証方法』に関するアンケート調査結果報告書」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月9日、9月8日（米国時間）に公開されたIntel製品の複数のセキュリティアドバイザリについて「Japan Vulnerability Notes（JVN）」で発表した。
2020 年 6 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
ソニー株式会社とソニーイメージングプロダクツ＆ソリューションズ株式会社は9月8日、FeliCa Standard非接触ICカード向けの次世代ICチップを開発したと発表した。
独立行政法人情報処理推進機構（IPA）は9月8日、「制御システムのセキュリティリスク分析ガイド」補足資料として「2018年 半導体製造企業のランサムウェアによる操業停止」と「2020年 医療関連企業のランサムウェアによる業務停止」を追加し公開した。
CCDSは、「IoT分野共通セキュリティ要件ガイドライン2019年度版～11要件における解説編」を公開した。
韓国農水産食品流通公社日本地域本部は8月28日、同社Webサイトへの不正アクセスが判明したと発表した。
財務省は8月31日、令和2年度の予算執行調査の対象とした42件のうち調査の終了した13件の調査結果を公表した。
グーグル合同会社（Google）は9月7日、安全でないフォームからGoogle Chromeユーザーを守る機能について紹介した。
KDDI総合研究所は、国内外のICT市場動向、情報通信政策などについて多角的な視点から調査したレポートR&A「世界の5G競争における米国の現状と課題」を公開した。
手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。
神奈川県は8月19日、神奈川県農政課ブランド推進グループを装った「なりすましメール」を確認したと発表した。
兵庫県神戸市は9月2日、新型コロナウイルス感染症患者の個人情報を一時的にWebサイト上に誤掲載したことが判明したと発表した。
全銀協は、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。
犬用のグッズを扱う有限会社安立屋は9月4日、同社が運営するショッピングサイト「浅草 安立屋」に第三者からの不正アクセスがありクレジットカード情報が流出した可能性が判明したと発表した。
神奈川県は9月3日、県立直営の障害者支援施設である中井やまゆり園のWebサイトに入所者の個人情報を誤掲載したことが判明したと発表した。
きっとこの男の目にはサイバー攻撃が、金やダイヤモンドの鉱山のような、価値を生み社会を改良し、人間の生活を向上させる天然資源に映っていることだろう。
一般社団法人コンピュータソフトウェア協会（CSAJ）は9月3日、Software ISACで実施した「OWASPアプリケーションセキュリティ検証標準4.0」の日本語邦訳文書を公開した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月3日、WordPress用プラグインFile Managerの脆弱性について発表した。File Managerは、WordPressの管理画面上からサーバ上のファイルのアップロードや削除などの操作を実行できるプラグイン。
フィッシング対策協議会は、2020年8月の「フィッシング報告状況」について発表した。
同志社大学は9月3日、特定の検索エンジンにて結果の説明文に過去に実施した教員公募における応募者の個人情報が表示されていたことが判明したと発表した。
グラフィックス制作等を行うクラウドゲート株式会社は8月30日、同社社内のパソコンが標的型攻撃メールによりウイルス感染し、同社を装った不審メールの送信を確認したと発表した。
有限会社ココ・ファーム・ワイナリーは9月、同社公式サイトにて不正なファイルが検出されたため一時的に同サイトを閉鎖したことを発表した。
フォーティネットジャパン株式会社は9月2日、アズビル株式会社がフォーティネット社のハイエンド次世代ファイアウォールFortiGate 2000Eを導入したと発表した。
ジェネシス・ジャパン株式会社は9月2日、アプリケーションや企業による個人情報の管理・共有をテーマに日本を含む世界6カ国におけるカスタマーサービスをテーマとした調査の結果を発表した。
独立行政法人情報処理推進機構（IPA）は9月2日、7月中旬から攻撃活動が再開した「Emotet」について、相談が急増したパスワード付きZIPファイルを使った攻撃の例を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月31日、複数の三菱電機製品のTCPプロトコルスタックに存在するセッション管理不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
NTTコミュニケーションズ株式会社は11月1日から、新型コロナウイルス感染予防対策に関わる従業員管理を目的とした「Biz安否確認/一斉通報ライトプラン」の提供を開始する。
浄水システム等を扱う株式会社ダックスは8月28日、同社社内のパソコンがウイルスに感染した可能性が判明したと発表した。
![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/32080.jpg)
インシデントは、Maze ランサムウェアの被害が話題となりました。業務関連データの暗号化に加え、社外秘情報などの一般公開は、新型コロナウイルスの売上減への更なる追い討ちとなりかねません。
トレンドマイクロ株式会社は9月1日、代表取締役社長 兼 CEOで共同創業者のエバ・チェン氏がサイバーセキュリティ業界において最も影響力のある女性の一人として選出されたと発表した。
株式会社MammyProは9月1日、同社が運営する育児のポータルサイト「ママナビ（https://mamanavi.tv/）」に対し外部からの不正アクセスがあり会員情報が漏えいした可能性が判明したと発表した。
株式会社キッチハイクは9月2日、、7月24日に公表した同社が運営する食べ歩きアプリ「KitchHike（キッチハイク）」への不正アクセスによるユーザー情報の流出について最終報を発表した。
株式会社NTTデータと株式会社LSIメディエンスは8月31日、新型コロナウイルス感染症におけるPCR検査結果の電子証明書発行サービス提供に向けた実証を2020年9月に実施すると発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月31日、攻撃グループLazarusがネットワーク侵入後に使用するマルウェアについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月31日、Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに存在する複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した
ウェスティンホテル大阪は8月28日、同社が運営する「ウェスティンホテル大阪 オンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
東京証券取引所市場第一部上場企業りらいあコミュニケーションズ株式会社は6月16日、同社の鹿児島センターにて不適切な電話勧誘並びに録音改ざん・捏造が行われていたとの報道に対し調査内容を発表した。
公益社団法人経済同友会は8月25日、8月21日に同会事務局システムの一部がランサムウェアに感染し障害が発生していると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月31日、「攻撃遮断くん サーバセキュリティタイプ」おけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
クラウドストライク、Netskope Japan、Okta Japan、および日本プルーフポイントの4社は8月27日、在宅勤務やテレワーク環境といった動的かつリモートな勤務環境を保護するために統合されたゼロトラスト・セキュリティ戦略を実施する組織の支援に向け連携することを発表した。
株式会社サイバー・コミュニケーションズとイー・ガンディアン株式会社との合弁会社である株式会社ビズテーラー・パートナーズは8月27日、「目視で検証するセーフティリストテーラー」と「目視で検証するブロックリストテーラー」の提供を開始すると発表した。
新潟県は8月6日、7月10日に公表した「行政不服審査裁決・答申検索データベースで公開したPDFファイルの『文書のプロパティ』上に審査請求人の姓、または姓名が含まれた」件を踏まえ、同様の個人情報漏えいに係る全庁を対象とした調査結果を発表した。
個人向けカジュアルギフトサービス「giftee」を運営する株式会社ギフティは8月28日、パスワードリスト型攻撃による不正アクセスが発生したと発表した。
商品デリバティブ取引の取次業務を行う株式会社コムテックスは8月28日、同社が運営するWebサーバサイトに第三者からの不正アクセスがあり当該サーバサイト内の顧客情報が漏えいした可能性が判明したと発表した。
