2026.10.11（日）
- 注目検索ワード
本記事は、M&A におけるサイバーセキュリティの重要性に関する 3 部作のブログシリーズのパート 2 です。今回のブログではクロージング前のフェーズについて説明します。
株式会社日本レジストリサービス（JPRS）は3月29日、JPドメイン名の登録管理業務に関する2020年の年次報告書「JPドメイン名レジストリレポート2020」を公開した。
「情報セキュリティクイックアセスメント」は、Secure SketCH の利用を、GSX のアドバイスを受けながら行うことができ、それによって明らかになった課題の具体的解決方法のコンサルティングを受けることもできるサービス。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月26日、baserCMS における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
個人情報保護委員会は3月26日、LINE株式会社における個人情報の取扱いについて、同社から提出のあった資料を基に行っている適法性についての確認状況を公表した。
株式会社ケンコーは3月29日、同社が運営するストーマ用品を扱う「ケンコーオンラインショッピング」に第三者から不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。不正アクセス発生から発表まで562日間を要している。
株式会社健康いきいき倶楽部は3月29日、同社が運営する「健康いきいき倶楽部 公式通販サイト」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。不正アクセス発生から発表まで471日間を要している。
株式会社デザインXは3月29日、同社が運営するアパレル資材・服飾資材の法人向けECサイト「ApparelX」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。改ざんの検知から発表まで110日間を要している。
たとえ脆弱性診断という、それ自体はありふれたサービスでも、新たな視点によってこんな新しいビジネスアイデアとサービスが成立するのかと驚いた。
クラウドセキュリティ診断サービスによって、今ある課題を整理して、追加のセキュリティ対策強化や、運用体制の見直しにつなげていくことができる。
株式会社ラックは3月26日、標的型攻撃メールに対する体験型学習を行う「標的型攻撃メール訓練 T3」の提供を同日から開始すると発表した。
株式会社セキュアヴェイルは3月12日、同社の100％子会社である株式会社LogStareがセキュアヴェイルより引継ぎ開発する次世代のマネージド・セキュリティ・プラットフォーム「LogStare」シリーズの新製品「LogStare Quint」の正式販売を同日から開始すると発表した。
ヤフー株式会社は3月26日、2020年2月までの約10年間 Yahoo!ニュース 個人にて執筆者（オーサー）を務めていた山本一郎氏のnote等での発信について同社の見解を公表した。
東京都墨田区は3月26日、同区が業務を委託する事業者のサーバが第三者からのサイバー攻撃によりウイルス感染し、同区が貸与した情報の流出した可能性が判明したと発表した。
公益社団法人中央畜産会（JLIA）は3月19日、同会が事務局を務め馬事畜産振興協議会が運営するWebキャンペーン「がんばれ！日本の畜産生産者 応援キャンペーン」にて、個人情報が閲覧される状態が発生したと発表した。
三菱電機株式会社は3月26日、2020年11月20日に公表した第三者による不正アクセス事案について、調査結果を発表した。
愛知県は3月26日、2020年5月5日に公表した同県の新型コロナウイルス感染症に関するＷebページ上への患者に関する非公開情報の誤掲載について、関与した職員の処分を発表した。
国立大学法人九州大学は3月23日、九州産業大学のWebサーバ上で同学の科学研究費助成事業の申請に関する機密情報等が外部から閲覧できる状態となっていることが判明したと発表した。
「診断の必要性は十分認識しているが、毎日はさすがに大げさだろう」そう考える人も少なくないだろうが、本稿を読み終えた後で、最初にそう考えていたことを思い出してほしい。一体、この GRED Webセキュリティ診断 Cloud というサービスは、どんな経緯で生まれたのか。
2021 年 2 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
さて、そんなヤバイＴシャツ屋ですら、商品としては販売していない非売品グッズが存在します。「 CrowdStrike Adversary Calender（クラウドストライク敵性国家カレンダー）」です。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月26日、「OpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する注意喚起」を発表した。対象となる製品およびバージョンは次の通り。
セコム株式会社は3月25日、新型「ココセコム」を3月から発売すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、影舞におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は3月23日、「2019～2020年 制御システムセキュリティアセスメント報告書」を公開した。
エリオットカンパニーは3月5日、同社のアメリカ ペンシルベニア州ジュネットにある本社工場に「ランサムウェア」による攻撃があったと発表した。エリオットカンパニーはポンプの総合メーカーで東証1部に上場する株式会社荏原製作の子会社。
富山県で人材派遣業を行う株式会社グロスは3月22日、同社Webサイトのリニューアルキャンペーンの申し込みページに入力後、登録情報が閲覧出来る状態であったことが判明したと発表した。
株式会社はせがわ酒店は3月24日、同社が運営する「はせがわ酒店 オンライン店」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
株式会社宝仙堂は3月23日、同社が運営する「すっぽんコラーゲン」「宝仙堂パワーライフ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
イスラエルに本拠を構える自動車用サイバーセキュリティリスクアセスメントのサイベラム社（Cybellum）は3月4日、日本オフィスを新たに開設すると発表した。このほど、日本カントリーマネージャーに就いた奥田正和氏に、日本での展開や事業内容について話を伺った。
株式会社AnchorZは3月19日、同社製品「DZ Security」の受賞について発表した。
株式会社セキュアヴェイルは3月16日、同社の100％子会社である株式会社LogStareが4月14日から幕張メッセで開催される「Interop Tokyo」において講演すると発表した。
セコム株式会社は3月19日、一般社団法人レジリエンスジャパン推進協議会が主催する「第7回ジャパン・レジリエンス・アワード（強靭化大賞）」での受賞について発表した。
株式会社NTTデータは3月23日、金融機関向けバンキングアプリ「My Pallete」のオプションサービス「家族の口座取引を見守るサービス」をファーストユーザーとなる株式会社西日本シティ銀行に3月26日から提供開始すると発表した。
アライドテレシス株式会社は3月24日、同社のセキュリティ対策支援サービス「Net.CyberSecurity」のサービスラインナップを拡充し、新たに3つのサービスを展開すると発表した。
SCSK株式会社は3月24日、同社が受託する松井証券株式会社の証券取引のシステム開発等を担当していた同社の元社員1名が、警視庁に電子計算機使用詐欺等の容疑で同日、逮捕されたと発表した。
近年 gRPC の利用がだいぶ普及してきましたね。今回は gRPC を利用するシステムの脆弱性診断と、そのためのツールについて書きたいと思います。
約 2 年前の 2019 年 5 月のゴールデンウィーク明けに ScanNetSecurity 編集部は NTTデータ先端技術株式会社に設立された直後のスレットインテリジェンスセンターを取材した。
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、「複数のBIG-IP製品の脆弱性（CVE-2021-22986）に関する注意喚起」を発表した。対象となる製品およびバージョンは次の通り。
PCI DSSに領域に特化したサービスを提供するｆｊコンサルティング株式会社は3月19日、2021年第2四半期とされていたPCI DSS v4.0の公開予定延期に関する見解を発表した。
株式会社ビルドサロンは3月21日、PCI DSSに準拠するための脆弱性検査（ASVスキャン）の提供代行仲介サービスを同日から試験的に開始すると発表した。
東京都は3月19日、緊急事態宣言が延長された3月前半の都内企業のテレワーク実施状況について、調査結果を発表した。
半導体や機器の専門商社で東証1部に上場する伯東株式会社は3月19日、2月12日に公表した同社サーバへの不正アクセスについての調査結果を発表した。
株式会社つゆきは3月23日、同社が運営する「ふとんのつゆきオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
PlayStation公式Twitterが、同アカウントの「なりすましアカウント」について、注意喚起を行っています。
マカフィーはエンタープライズ事業をプライベート・エクイティ・ファンドのシンフォニー・テクノロジー・グループ（STG）に現金 40 億ドルで売却する。月曜日にこの由緒あるセキュリティ企業が発表した。
株式会社野村総合研究所（NRI）は3月18日、「ITロードマップ 2021年版～情報通信技術は5年後こう変わる！～」の刊行を発表した。
総務省と経済産業省は3月19日、「民間事業者によるカメラ画像を利活用した公共目的の取組における配慮事項～感染症対策のユースケースの検討について～」を公表した。公共目的でのカメラ画像利活用を行う場合に事業者に求められる配慮事項をFAQ形式でまとめている。
独立行政法人情報処理推進機構（IPA）は3月19日、変革ストーリー「変革への第一歩～Step and a step～」を公開した。
オタクコイン協会とCryptoGames株式会社が、ブロックチェーン技術のNFTを活用した実証実験を開始すると発表。「100枚限定オタクコイン硬貨」のデジタル販売およびオタクコイン保有者へのプレゼント抽選会を実施する。
一部Android端末にて大規模な障害が発生。その影響を受け、Yahoo・Google・LINEといったアプリをはじめ、各種スマホ向けゲームでも強制終了などの不具合が報告されています。
23日、パナソニックとマカフィーが発表した「車両セキュリティ監視センター」（車両SOC）は、車両から収集されるさまざまなログデータ、センサーデータを解析し、異常を検知するソリューションだ
宝ホールディングス株式会社は3月19日、宝ホールディングス株式会社および宝酒造株式会社に籍を置く従業員およびその家族の特定個人情報（マイナンバーを含む個人情報）の、外部の給与システム開発業者への流出が判明したと発表した。
東京都は3月22日、東京都児童相談センターの職員が個人情報を記載したノートを紛失したことが判明したと発表した。
NTTデータ先端技術株式会社は3月19日、タニウム合同会社が提供する統合型エンドポイント管理製品「Tanium Endpoint Management」と連携した「エンドポイント監視サービス with IntellilinkARGUS」を同日から提供開始すると発表した。
株式会社ブロードバンドセキュリティ（BBSec）と株式会社JSOLは3月18日、両社共同で企業のネットワークシステム構築や運用、セキュリティ管理運用を支援する「次世代ネットワーク・セキュリティソリューション」の提供開始を発表した。
サイバートラスト株式会社は3月18日、監査ログ出力やパスワードポリシー強化、DB パスワード暗号化など、セキュリティ機能を強化した統合システム監視ソフト「MIRACLE ZBX」の最新版を同日から提供開始すると発表した。
トレンドマイクロ株式会社は3月18日、日本国内および海外における最新のセキュリティ動向を分析した報告書「2020年 年間セキュリティラウンドアップ：コロナ禍の法人を脅かす境界線内外の攻撃」を同日公開した。
コンテンツマーケティング事業などを行うCROCO株式会社は3月16日、同社のShinobiライティング運営事務局で配信したメールマガジンに本文とは関係のないメールアドレスを表示した状態で送信したことが判明したと発表した。
日本事務器株式会社は3月8日、同社が運営するサービスサイトの問い合わせフォームが悪用され、同社からの自動返信メールに不審なURLが記載された迷惑メールが送信されたことが判明したと発表した。
たとえ局所的 短期的に敗北を喫しても、長期的に見れば決して負けることがないという自信は、自社開発製品であること、エッヂで強靱な R ＆ D 体制を持つことから生まれる。
菱洋エレクトロ株式会社は3月18日、トレンドマイクロ株式会社がMoxa Japan合同会社と共同開発したスマートファクトリー向けセキュリティ製品「EdgeIPS」、「EdgeFire」、「OT Defense Console」を販売開始したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月19日、富士ゼロックス製複合機およびプリンタにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
