2026.10.11（日）
- 注目検索ワード
ChatGPT がもたらすのはリスクだけではない。生成AI を活用することで、この先起こりうるサイバー攻撃を予測し、先回りして対策を打っていくアプローチについても研究が始まっている。
専修大学は7月5日、教員個人情報の学内ネットワークシステムへの誤掲載について発表した。
山口県は7月21日、同県の委託先での個人情報流出について発表した。
株式会社日本経済新聞社は7月21日、「日経メッセ大阪」事前登録者のメールアドレス漏えいについて発表した。
沖縄県石垣市は7月20日、ファックス誤送信による個人情報の漏えいについて発表した。
埼玉県は7月20日、県立毛呂山特別支援学校での生徒の個人情報の紛失について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月26日、富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズにおける認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は7月24日、2022年度「個人情報の取扱いにおける事故報告集計結果」を発表した。
スカパーJSAT株式会社は7月21日、同社サーバへの不正アクセスについて発表した。
ヤマハ株式会社は7月20日、6月16日に公表した米国子会社への不正アクセスについて第2報を発表した。
鹿児島県日置市は7月18日、同市内の学校で使用するシステムにセキュリティ上の問題が発生したと発表した。
液晶フィルム材やエアバッグ基幹部品を展開する東証プライム上場企業の株式会社ダイセルは7月14日、同社グループ タイ法人におけるランサムウェア被害について発表した。
日本プルーフポイント株式会社は7月19日、年次レポート「Human Factor 2023（サイバー攻撃チェーンで狙われる人的要因分析）」の日本語版を発表した。
今日もどこかで情報漏えいは起きている。
神奈川県横浜市は7月6日、中学校給食サポートセンター運営委託先でのメール誤送信による個人情報の漏えいについて発表した。
学校法人札幌日本大学学園は7月5日、ランサムウェアによるサイバー攻撃について発表した。
システムインテグレーション事業などを行う株式会社ヴィセントは7月6日、同社元社員の逮捕について発表した。
株式会社NTTドコモは7月21日、3月31日に公表した同社が「ぷらら」及び「ひかりTV」などに関する業務を委託している企業での個人情報流出について、続報を発表した。
静岡県吉田町は7月20日、同町の使用するメールシステムへの不正アクセスについて発表した。
鹿児島県志布志市は7月20日、6月22日に公表した同市が運営する「志布志市ふるさと納税特設サイト」への不正アクセスによる個人情報漏えいについて、第2報を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月24日、申請人プログラムにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
東京電機大学は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。
TwoFive では、有名な 7 つのドメインについて、ドッペルゲンガードメインと、その中で MXレコードを持つものを調査しました。
2023 年 5 月に、Apple 社のソフトウェアである iTunes の Windows OS 版に高い権限で任意のディレクトリが作成可能となる脆弱性が報告されています。
株式会社エムケイシステムは7月19日、6月6日に公表した同社サーバのランサムウェア感染被害について、第3報を発表した。
株式会社千石電商は7月、4月11日に公表した同社オンラインショップ「せんごくネット通販」への不正アクセスについて、調査結果を発表した。
東谷株式会社は7月18日、同社が運営する「fkolme.com」への不正アクセスによる個人情報漏えいについて発表した。
株式会社エーアイセキュリティラボは7月20日、Webアプリケーション脆弱性診断プラットフォーム AeyeScanのAPIスキャン機能の大型アップデートを7月21日に実施すると発表した。
警察庁は7月18日、サイバー警察局便りVol.11「DMARCでフィッシングメール対策を！」を公開した。
トレンドマイクロ株式会社は7月18日、同社住所を騙る不審サイトやメールへの注意喚起を発表した。
過去 10 年で、.mil で終わる米軍のアドレス宛の数百万通のメールの送信先が、実際には西アフリカのマリのトップレベルドメインである .ml で終わるアドレスになっていたとの指摘が出ている。
大阪市は7月3日、大阪港湾局におけるIR用地の鑑定評価にかかる不適切な公文書管理について発表した。
順天堂大学は7月14日、同学で実施している「人を対象とする生命科学・医学系研究に関する倫理指針」（令和3年文部科学省・厚生労働省・経済産業省告示第1号）」下の臨床研究での個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、OpenSSLのAES-SIV実装における関連データエントリが正しく認証されない問題について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社リチェルカセキュリティは7月14日、TBS放送の金曜ドラマ「トリリオンゲーム」のハッキングシーンについて、舞台裏を解説している。
IPAは、 「重要情報を扱うシステムの要求策定ガイド」を公開した。同ガイドは、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できることを目的としたもの。
金融庁は7月20日、同庁を騙ったメールへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人大阪教育大学は7月14日、メール転送先ミスによる情報漏えいについて発表した。
東証プライム上場企業のアルプスアルパイン株式会社は7月14日、同社グループ会社へのサイバー攻撃について発表した。
国立研究開発法人産業技術総合研究所は7月5日、同所材料・化学領域 触媒化学融合研究センターの元研究職員による秘密情報の持ち出しについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、GBrowse におけるアップロードファイルの検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）に複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社ノースグリッドは7月20日、同社のオンラインストレージアプリケーションソフト Proselfにおけるリモートコード実行のゼロデイ脆弱性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月18日、報告書（XBRL）作成ツールにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
集英社は7月14日、同社アプリ「少年ジャンプ＋」でのログイン不具合によるメールアドレス等の漏えいについて発表した。
近畿大学奈良キャンパスは7月13日、学生・教職員のメールアドレス等の流出について発表した。
個人情報保護委員会は7月12日、医療分野の研究開発に資するための匿名加工医療情報に関する法律の医療情報取扱事業者である独立行政法人国立病院機構に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社G.Oホールディングスは7月4日、同社メールアカウントへの不正アクセスについて発表した。
鹿児島県鹿児島市は7月3日、保護決定調書の誤送付について発表した。
1990 年代に数々のコンピュータ犯罪に手を染め「伝説のハッカー」という冗談のような尊称で呼ばれたセキュリティ技術者ケビン・ミトニックが 2023 年 7 月 16 日亡くなった。まだ 59 歳という働き盛りの年齢だった。
米国の国家防諜安全保障センター（NCSC）は、7 月 1 日に発効した中国の改正反間諜法（反スパイ法）が危険なほど曖昧で、世界のビジネスにリスクをもたらす可能性があると警鐘を鳴らしている。
国立大学法人東京工業大学は6月30日、学生の個人情報が含まれるファイルを誤添付したメールの送信について発表した。
ちばぎん証券株式会社は7月12日、顧客情報の誤ったデータ送信について発表した。
福島県いわき市は7月4日、産後ケア事業の委託先におけるUSBメモリの紛失について発表した。
京都府京丹後市は6月30日、器物損壊及び信用失墜行為を行った職員の懲戒処分について発表した。
ライフイズテック株式会社は6月29日、名古屋市から受託した中学⽣起業家育成事業「ナゴヤスタートアップ 1DAY」でのメール誤送信について発表した。
株式会社カスペルスキーは7月13日、透明性への取り組みをさらに発展させる計画を発表した。
株式会社富士ロジテックホールディングスは7月7日、不正アクセスによる迷惑メール送信について発表した。
トヨタ自動車株式会社は7月12日、同社が5月12日及び5月31日に公表したトヨタコネクティッド株式会社に管理を委託するデータが漏えいした可能性について、再発防止策を発表した。
株式会社日本レジストリサービス（JPRS）は7月14日、Windows DNSサーバの脆弱性情報が公開されたと発表した。
