2026.10.11（日）
- 注目検索ワード
株式会社理経は7月14日、土石流・がけ崩れなどの土砂災害の知識と避難の必要性を理解するためのコンテンツとして「ひろしま土砂災害体験VR」の開発を発表した。広島県からの受託で、同県内の学校などにて教育用途で使用される。
独立行政法人 情報処理推進機構（IPA）は7月14日、「Microsoft 製品の脆弱性対策について(2021年7月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2021年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、光BBユニット E-WMTA2.3 におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社LogStareは7月15日、システム製品の販売・構築事業を展開するジュピターテクノロジー株式会社と技術提携し、「LogStare」のNetFlowのデータ収集、分析、レポート作成への対応を発表した。
日本ケミカルデータベース株式会社は7月13日、第三者からの不正アクセスがあり、同社が保有する顧客の個人情報が流出したと発表した。
クラウドストライク株式会社は7月、Webセミナー「MITRE ATT&CK評価プログラムの第3ラウンド～数字の背後を読み解く～」の開催を発表した。
ペンシルバニア州立大学のXinyu Xing氏らのチームはDRLを利用してゲームに（異常に高い確率で）勝つAIボットを研究している。
経団連は、「全員参加によるサイバーセキュリティの実現に向けて」と題する提言を発表した。政府が発表したサイバーセキュリティに関する次期戦略骨子を受けた提言となっている。
Ivanti Software株式会社は7月13日、米国、英国、フランス、ドイツ、オーストラリア/ニュージーランド、日本でのサイバー攻撃に関する実態調査の結果を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、スマートフォンアプリ「Retty」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
『Apex Legends』のクロスプログレッションに関する作業にも影響が出ているようです。
チーターからの一切ありがたくないプレゼント……。
株式会社読売情報開発大阪は7月14日、同社が運営するオンラインショップ「よみファねっと」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
東証1部上場企業の日本信号株式会社の100％子会社の札幌日信電子株式会社は7月12日、第三者からの不正アクセスによる同社Webサイトの改ざんと復旧について発表した。
TRANSIC株式会社とファーストトレード株式会社は7月13日、同社が運営するバッグや革小物のECサイト「TRANSIC」に第三者からの不正アクセスがあり、顧客のカード情報流出の可能性が判明したと発表した。
塩野義製薬株式会社は7月12日、同社の100%子会社である台湾塩野義製薬へのサイバー攻撃による一部の情報流出について発表した。
茂木の目に２０２１年のいまの状況は、まるで焼け野原のような光景に映っていることが口調から伝わった。
米国のデジタルフォレンジック調査会社、アーセナル・コンピューティング社によると、起訴の証拠となったデータは、彼のノートパソコンに仕込まれたものであるらしい。
摂津金属工業株式会社は6月28日、5月10日に発生した同社へのサイバー攻撃についての調査が完了したと発表した。
株式会社コスモス薬品は7月12日、同社が運営する「コスモスオンラインストア」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
佐賀県は7月6日、メール誤送信によるメールアドレスの流出が発生したと発表した。
国立大学法人愛媛大学は7月10日、同学職員の人為的な過失により個人情報の誤送信が発生したと発表した。
神奈川県横浜市は7月11日、同市内における新型コロナウイルス感染症患者の情報を誤送信したと発表した。
2021 年 3 月と 2021 年 5 月に、Microsoft Windows OS に権限昇格につながる脆弱性が公開されています。
WASForum Hardening Projectは7月6日、オンラインカンファレンス「/dev/hardening – Hardening Drivers Conference 2021」の開催を発表した。
JRをはじめとする鉄道各社で「東京2020オリンピック・パラリンピック競技大会」に向けたセキュリティ対策について発表している。
NECソリューションイノベータ株式会社は7月7日、Active Directory関連のイベントログからセキュリティリスクを検出する「NEC Active Directory セキュリティリスク診断サービス」を同日から提供開始すると発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月8日、企業の情報セキュリティに関するリスクを可視化し対策状況を評価する「ファストセキュリティアセスメント」の提供を同日から開始すると発表した。
ラックに所狭しと並ぶPS4……。イーサリアムのマイニングなら理論上GPUと同等の結果を得られるという指摘もあります。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月9日、エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エヌ・ティ・ティ・ロジスコ（NTTロジスコ）は7月9日、7月2日に公表した同社への不正アクセスによる個人情報流出について、その後の調査結果と対策を発表した。
neten株式会社は6月22日、同社が運営するスピリチュアルグッズを販売する「ロゴストロンコム」に不正アクセスがあり、顧客のカード情報が漏えいした可能性が判明したと発表した。
龍谷大学は7月7日、同学Webサイトの一部改ざんについて発表した。
総務省は7月8日、メールの誤配信による個人情報の漏えいについて発表した。
株式会社エポック社は7月6日、同社が運営する「シルバニアファミリーオンラインショップ」にて、メールの誤配信でメールアドレスが流出したと発表した。
公立大学法人高崎経済大学は6月29日、不正アクセスによる迷惑メールの送信について発表した。
北海道公立大学法人札幌医科大学は7月6日、3月25日に公表した同学に勤務していた職員によるUSBメモリ紛失について、新たな文書が確認されたと発表した。
ゴルフ番組「ゴルフネットワーク」を放送するジュピターゴルフネットワーク株式会社は7月8日、同社のメール配信システムに不正ログインがあり、メールアドレスが流出したと発表した。
株式会社PR TIMESは7月9日、同社の運営するプレスリリース配信サービス「PR TIMES」の発表前情報へ不正アクセスがあり、公開前の段階でプレスリリース情報が不正に取得されたことが判明したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
NISCは、7月7日に開催されたサイバーセキュリティ戦略本部第30回会合の資料を公開した。
株式会社マウスコンピューターは7月6日、不正アクセスによるメールアドレス流出について発表した。
株式会社モリサワは7月7日、同社従業員のメールアカウントに対する不正アクセスについて発表した。
フォレスト出版株式会社は7月7日、同社が運営するスマートフォン向けアプリ「フォレスタ」に外部から不正アクセスがあり、個人情報流出の可能性が判明したと発表した。
「TRUSTe」の認証機関である一般社団法人日本プライバシー認証機構（JPAC）は7月5日、東証一部上場の株式会社ネットマーケティングが5月21日に公表した不正アクセスによる会員情報流出に関して、同社と締結していた全てのTRUSTeライセンス契約の解除を決定したと発表した。
ベトナムは 2020 年 1 月時点で全国の学校を閉鎖するなど、国際比較でもありえない早い一手を打ち続け、突出して感染者や死亡者の少ない国のひとつとして知られる。きっとコロナ後の世界で国家のステータスを一段上げる計画を固めていることだろう。
ウィーン工科大学とヴェネツィアのカ・フォスカリ大学の情報セキュリティ研究者チームは、放置されたり無視されているサブドメインには見過ごされている脆弱性がしばしば存在し、それによって組織が攻撃を受ける可能性があると発表した。
一般社団法人情報処理学会は7月6日、論文誌「量子時代をみすえたコンピュータセキュリティ技術」特集の論文募集を開始した。
トレンドマイクロ株式会社は7月6日、国際連合でサイバーセキュリティを含むテロとの闘いに法的、技術的支援を行う国連薬物犯罪事務所（UNODC）とASEAN地域における国連加盟国の行政機関に対し「サイバー攻撃防御演習」の提供を発表した。
HENNGE株式会社は7月6日、企業におけるテレワークとパスワードに関する調査を実施し、その結果を公表した。
NPO法人エル・コミュニティは7月5日、AFA（米国空軍協会）が開発しノースロップ・グラマン社が主催するサイバーセキュリティ教育プログラム「CyberPatriot」の日本大会「CyberSakura」の開催概要を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、WordPress 用プラグインにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
マイナビは、「クレジットカードに関するアンケート調査」の結果を発表した。同調査はマイナビ学生の窓口によるもので、社会人1年目から5年目までの男女を対象に、2021年5月7日から5月16日まで実施したもの。
東洋証券株式会社は7月6日、同社を装った不審なサイトへの注意喚起を発表した。
ほとんどの企業が身代金を支払うことによって、データやシステムへのアクセスが復旧している。これにより被害者に対して“データ復旧の実績”を示すことが、身代金を支払うことを後押ししている。
![航空向けシステム会社 SITA 社への攻撃 中国 Winnti グループの仕業と判明／FancyBear や Lazarus 騙るギャングが DDoS 恐喝 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/34947.jpg)
6 月は、中国および北朝鮮の攻撃報道が複数ありました。中国の APT グループによる ASEAN 諸国へのサイバー攻撃が目立って確認されており、中国の外交政策を含めての動きに注目が集まります。
グローバルセキュリティエキスパート株式会社（GSX）は7月5日、「標的型攻撃」への対策サービスである「標的型メール訓練サービス」の名称を「トラップメール」に変更すると発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は7月5日、テレワーク時に個人情報に関する事故を起こさないよう注意喚起を行うことを目的とした従業者向けの教育用参考資料「個人情報の取扱いに関する事故を起こさないために『テレワークで注意すべきこと』」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月5日、Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月5日、トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
出入国在留管理庁は7月5日、同庁が運用するTTP（トラスティド・トラベラー・プログラム）システムに対する不正アクセスについて発表した。
流出した可能性があるのは、2020年10月29日から2021年4月8日の期間中に「Hoick」でクレジットカード情報を入力の上、決済を行った最大2,365件の顧客のカード情報（名義、番号、有効期限、セキュリティコード）。
