2026.10.11（日）
- 注目検索ワード
中国政府は自国の情報セキュリティ産業を早急に伸ばす必要がある、と宣言した。
カジュアルファッションを取り扱う株式会社アダストリアは1月24日、1月19日に公表した同社サーバへの不正アクセスについて、第2報を発表した。
大阪府守口市は2022年12月28日、同市で開催中の「謎解き宝探し in 守口市」のプレゼントアンケートフォーム上での個人情報漏えいの可能性について発表した。
株式会社SEプラスは1月25日、1月6日に公表した同社の教育事業サービスでの顧客の一部情報が閲覧可能な状態であった件について、調査結果を発表した。文章の選択とコピーができないPDFファイルで公開している。
一般社団法人日本情報システム・ユーザー協会（JUAS）は1月24日、「企業IT動向調査2023」（2022年度調査）の速報値を発表した。
TA444 は、主に金銭的な動機付けに基づいて業務を遂行しており、その感染チェーンはしばしばサイバー犯罪脅威全体の縮図とも言えるもので、国家に属する攻撃グループの中では特徴的な存在です。
デイサービスを行う東急ウェルネス株式会社は2022年12月27日、同社事業所のオハナ中延でのメール誤送信による個人情報の流出について発表した。
群馬県は1月10日、健康福祉部 感染症・がん疾病対策課での個人情報の誤送付が2件発生したと発表した。
株式会社ユービーセキュアとNRIセキュアテクノロジーズ株式会社（NRIセキュア）、グローバルセキュリティエキスパート株式会社（GSX）は1月26日、クラウド型Webアプリケーション診断ツールの開発での連携を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月26日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
東京都は1月11日、生活文化スポーツ局での個人情報漏えいについて発表した。
日本自動車輸入組合は2022年12月27日、同組合のサーバへの不正アクセスについて発表した。
新⾞・中古⾞販売等を行う株式会社グッドスピードは1月6日、同社サーバへの不正アクセスについて発表した。
保護されているマッチには盾マークが表示されます。
IPAは、昨年に発生した脅威をもとにした「情報セキュリティ10大脅威 2023」を発表した。
株式会社LogStareは1月24日、AWS CloudTrailに特化したログ分析・アラートテンプレートをマネージド・セキュリティ・プラットフォーム「LogStare」に搭載したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、pgAdmin 4 におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、EasyMail におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は1月23日、2022年度のJNSA表彰について発表した。
ワシントン州の議員が提案した法案は、生理記録アプリや Google、その他のウェブサイトが消費者の健康データを販売することを違法とし、同時にこの個人情報の収集と共有を困難にするものだ。
株式会社朝倉書店は1月15日、同社Webサイト等でのアクセス不良について発表した。
株式会社エフエム東京は1月18日、同社が運営する「TOKYO FM公式ショッピングサイト」への不正ログインについて発表した。
佐賀県武雄市は2022年12月28日、メール誤送信による個人情報の流出について発表した。
株式会社ティエスエスリンクは1月23日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.12.1」と新製品「CRX配布オプション」を同日から発売すると発表した。
情報セキュリティ大学院大学は1月23日、第19回「情報セキュリティ文化賞」の受賞者が決定したと発表した。同学では2022年10月24日に、第19回情報セキュリティ文化賞候補者の募集について公表していた。
IPAは、セキュリティ関連費用を可視化するお助けツール「NANBOK」を開発、公開した。
Mandiantは、Windowsシステム上の特定のプロセスを終了させるために使用される悪意のあるドライバを発見しました。エンドポイント上のEDRエージェントを終了させるために使用されていました。
2022 年 6 月に修正された、Foxit Software 社の製品で遠隔コード実行が可能となる脆弱性のエクスプロイトコードが報告されています。
仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは1月23日、同社グループへのランサムウェア攻撃について発表した。
公益社団法人日本臓器移植ネットワーク（JOT）は1月20日、同社団への不正アクセスについて発表した。
アカデミック株式会社は1月20日、同社が管理運用するYouTubeチャンネル「あかでみっくモーターカレッジ」への第三者による不正アクセス被害について発表した。@Pressでプレスリリースを公表するとともに、Youtubeでの報告を行っている。
株式会社 長寿乃里は1月19日、同社のECサイト「あっとよか（ https://www.chojyu.com/ ）」が利用するサービスを提供する株式会社ショーケースへの不正アクセスによるクレジットカード情報の漏えいについて発表した。
アップルは24日未明、iOS 16.3を配信開始しました。届いていれば通知から、まだ来てなくとも「設定-一般-ソフトウェア・アップデート」から手動でアップデートできます。
株式会社東京商工リサーチは1月19日、上場企業とその子会社における2022年の個人情報漏えい・紛失事故についての調査結果を発表した。
2022 年の最初の 9 か月間でランサムウェア攻撃は 31 ％減少し、2021 年の過去最高値よりは低い数字となった。
国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。
株式会社北関東マツダは1月、同社委託先への不正アクセスによる個人情報の流出について発表した。
株式会社日立ソリューションズ・クリエイトは1月19日、「サイバーセキュリティコンサルティング」を商品化し、サービスラインアップの第1弾として「漏えい情報調査サービス」を同日から販売開始すると発表した。
JPAAWG 5th General Meeting の「サイバー事案の事例と警察・総務省の取組ーフィッシング対策を中心にー」と題するセッションでは、サイバー犯罪の取り締まりに当たる警察庁、情報通信ネットワークの安全性確立に取り組む総務省の取り組みが紹介された。
カジュアルファッションを取り扱う株式会社アダストリアは1月19日、同社サーバへの不正アクセスについて発表した。
市民生活協同組合ならコープは1月18日、サイバー攻撃によるシステムトラブルに伴う個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）は1月18日、2022年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
三井物産セキュアディレクション株式会社（MBSD）は1月18日、2022年12月度 MBSD-SOCの検知傾向トピックスについて同社ブログで発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Apache HTTP Server 2.4における複数の脆弱性に対するアップデートについて「Japan Vulnerability Notes（JVN）」で発表した。
株式会社NTTドコモ モバイル社会研究所は1月19日、シニア層のスマートフォンのセキュリティ対策について、調査結果を発表した。
株式会社エーアイセキュリティラボは1月19日、脆弱性診断の自動化ツール「AeyeScan」へ新機能「APIスキャン」を追加すると発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月20日、Fortinet製 FortiOS等の脆弱性についてプライバシーマーク付与事業者への注意喚起を発表した。
総務省関東総合通信局は12月23日、2023年4月29日から30日まで開催される「G7群馬高崎デジタル・技術大臣会合」の関連イベントとして、群馬県高崎市で「サイバーインシデント演習 in 関東」を開催すると発表した。
株式会社カスペルスキーは1月11日、サイバー攻撃グループLazarus活動状況についてのQ&Aを同社ブログで発表した。カスペルスキーのグローバル調査チームGReATのAPAC地域リードセキュリティリサーチャーのパク・ソンスー氏が回答している。
BoostIO株式会社は1月16日、情報漏えいを未然に防ぐ脆弱性報告窓口設置ツール「IssueHunt VDP」の正式提供を同日から開始すると発表した。
関西電力株式会社は1月13日、関西電力送配電株式会社が管理していた小売電気事業者の顧客情報を閲覧し活用していたことについて、調査結果を発表した。
レンタルWi-Fiサービスを提供するベストリンク株式会社は1月11日、同社が運営する「e-ca公式サイト」における個人情報漏えいについて発表した。
株式会社グローバルヘルスコンサルティング・ジャパンは1月17日、同社が運営する医療ニュースサイト「Gem Med」にて、日本病院会の相澤孝夫会長によるサイバーセキュリティ対策における医療機関・ベンダー等の間の責任分解についての意見を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Netcomm製ルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は1月17日、「情報セキュリティ安心相談窓口の相談状況［2022年第4四半期（10月～12月）］」を発表した。このレポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
監視資本主義時代の人間は、情報漏えい事故で過去をふり返るという習慣を知らず知らず身につけつつある。誠に嫌な時代になった。
東北電力株式会社は1月13日、東北電力ネットワーク株式会社が管理する東北電力以外の小売電気事業者の顧客情報を、東北電力の従業員が閲覧していたことが判明したと発表した。
北海道ガス株式会社の子会社である北ガスジェネックス株式会社は1月13日、北ガスジェネックスが灯油配送業務を委託する北斗興業株式会社への不正アクセスについて発表した。
KADOKAWAグループでスクールの運営を行う株式会社バンタンは1月13日、2022年11月30日に公表した同社が運用するサーバへの不正アクセスについて、第2報を発表した。
東京大学地震研究所は1月13日、ミュー粒子によるワイヤレスセキュリティ技術について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、MAHO-PBX NetDevancerシリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
