2026.04.15（水）
- 注目検索ワード
栃木県日光市は6月18日、個人情報を含むデータの誤送信について発表した。
アカデミア・ミュージック株式会社は6月18日、同社が運営するECサイト「アカデミア・ミュージック」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社エーアイセキュリティラボは6月22日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月26日、WordPress用プラグインWP Tweet WallsおよびSola Testimonialsにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月21日、LINE client for iOSにおけるユニバーサルクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は6月20日、DOI（Digital Object Identifier）の運用開始について発表した。
独立行政法人情報処理推進機構（IPA）及び一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は6月18日、「情報セキュリティ早期警戒パートナーシップガイドライン」の改訂を発表した。
2024 年 3 月に公開された、Windows 版 GlobalProtect App の脆弱性の悪用を試みるエクスプロイトコードが公開されています。攻撃者に脆弱性を悪用されると、システムの全権限を掌握されてしまう可能背があります。
愛媛県西予市は6月19日、実在する組織をかたるフィッシングメールへの注意喚起を発表した。
東京都足立区は6月17日、令和2年度学校開放利用申請書の不適切な保管状況について発表した。
森永製菓株式会社は6月18日、不正アクセスによる役職員等の個人情報の漏えいの可能性について発表した。同社の企業・IR情報用のページでも発表を行っている。
株式会社ヒナプロジェクトは6月17日、同社が運営する「小説家になろうグループ」の接続障害について発表した。
![脆弱性診断内製化を達成したら必要になるもの ～「診断マネジメント」エーアイセキュリティラボ [Interop Tokyo 2024 REPORT] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/45285.jpg)
診断内製化を達成すると必要になるのがこの「診断マネジメント」のような、同時進行する多数の診断プロジェクトの管理ツールであり、顧客の要望から生まれたという。つまり年一で診断を業者に丸投げしてやっていた頃はプロジェクトを管理する必要などなかったが、内製化によって診断範囲や頻度が上がってきたことが条件として想定されている。
株式会社エーアイセキュリティラボは6月20日、7月24日からグランドニッコー東京 台場で開催される「Gartner Security & Risk Management Summit 2024」に出展すると発表した。
Oracle Advertising が閉鎖されることになった。今週データベースビジネスの大手である Oracle が行った、ウォール街との 2024 年度第 4 四半期決算説明会でサフラ・キャッツ CEO がそのことを語った。
Interop Tokyo Best of Show Award は「技術的新規性」「技術的優位性」「コンセプトの新規性」「動態 / デモ展示をしていること」「訪問審査に対応した説明員のプレゼンの的確さ」「Interop Tokyo の開催日にあわせて製品やサービスが発表されているか」「社会に与えるインパクト」等の項目によって評価される。
医療用ユニフォームやオリジナルウェアの販売を行う株式会社アルファユニは6月17日、同社が運営する「アルファユニ 公式ショップ」への不正アクセスによる顧客情報の漏えいについて発表した。
神奈川県川崎市は6月17日、委託先での個人情報の漏えいについて発表した。
松竹株式会社は6月17日、同社会員組織「松竹歌舞伎会」にて個人情報が閲覧可能な状態であったと発表した。
綜研化学株式会社は6月14日、1月10日に公表した同社の一部サーバのランサムウェア被害について、第4報を発表した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は5月24日、「脆弱性トリアージガイドライン作成の手引き」を公開した。
