2026.04.16（木）
- 注目検索ワード
三井物産セキュアディレクション株式会社（MBSD）は11月7日、ウェビナー「ここでしか語れない！プロが語るセキュリティと内部不正のリアル」を12月8日と2026年1月19日に開催すると発表した。
決済サービスプロバイダーの Checkout.com は、先週恐喝被害に遭った後、支払い要求に応じる代わりに、要求額と同じ額をサイバー犯罪研究の資金として寄付することに決定した。そして恐喝犯の要求を拒否することよりもさらに異例なことが起こった。最高技術責任者（CTO）のマリアーノ・アルベラ氏は、侵害を許した状況について謝罪するとともに、今回のセキュリティインシデントの発生について同社が「全責任を負う」と表明した。
Sky株式会社は11月14日、ASP.NET Coreの脆弱性（CVE-2025-55315）について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、NCP-HG100におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、JavaScriptライブラリexpr-evalおよびexpr-eval-forkに任意のコード実行につながる脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
このセッションでは、DMARCポリシーを変えることの運用や業務への影響を考える材料となる体験やディスカッションを重視し、なりすましメールの対策に関わる知識と理解を深めることを目的としています。
サイバー攻撃の実情や被害企業の対応現場の声をリアルに伝えることで、インシデントに備えるための知識と経験の共有が重要です。経験者の生の声を通じて、次世代に知見を伝え、組織全体の対応力向上を促すことが狙いです。
クラウドセキュリティサービスを提供するHENNGE株式会社は11月7日、東京証券取引所プライム市場への市場区分変更申請に向けた準備を行うことを取締役会で決議したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月11日、陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒約60人へのサイバーセキュリティ教育の実施を発表した。
HENNGE株式会社は11月11日、米国SaaS企業Passpackとの戦略的業務提携を発表した。
株式会社スリーシェイクは11月11日、クラウド型データ連携ツール「Reckoner」がウイングアーク1st株式会社のデータ分析基盤「Dr.Sum」オンプレミス版と連携開始すると発表した。
2025 年 8 月に、Windows 版の Docker Desktop にてコンテナからホスト OS の侵害が可能となる脆弱性が報告されています。
株式会社インターネットイニシアティブ（IIJ）は11月5日、サイバー攻撃グループを名乗る人物の投稿について発表した。
TOKYO PRO Market上場企業の株式会社オフィスバスターズは10月31日、9月1日に公表した同社が運営する「ビジフォン舗」への不正アクセスについて、個人情報が流出した可能性があると発表した。
総務省は10月31日、近畿管区行政評価局京都行政監視行政相談センター管内の定例相談所での個人情報漏えいについて発表した。
野村證券株式会社は11月10日、「野村の証券取引約款」等の一部改定について発表した。
HENNGE株式会社は11月6日、同社のクラウド型メール配信サービス「Customers Mail Cloud」が、AWS ファンデーショナルテクニカルレビュー（FTR）の審査を通過し、AWS認定ソフトウェアに認定されたと発表した。
兵庫県立大学は10月30日、検索サイトで表示される偽サイト・なりすましサイトへの注意喚起を発表した。
アマゾンジャパン合同会社は10月29日、Amazonを装ったフィッシング詐欺メールによる被害を防ぐ3つのポイントについての解説記事を発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は10月28日、生成AIにより巧妙化する偽SMSへの注意喚起を発表した。
国立国会図書館は11月11日、同館が開発中のシステムへの不正アクセスについて発表した。
