2026.11.03（火）
- 注目検索ワード
大阪マラソン組織委員会は3月25日、大阪マラソン2026のボランティア登録情報システムでの個人情報漏えいについて発表した。
株式会社三晃空調は3月31日、2025年12月11日に公表した同社システムへの不正アクセスおよびランサムウェア被害について、第二報を発表した。
独立行政法人日本貿易振興機構（JETRO）は3月19日、国際的なサイバーセキュリティー業界団体クレスト（CREST）へのヒアリングをビジネス短信として発表した。
経済産業省中部経済産業局は3月18日、産学官連携によるサイバーセキュリティ人材育成と地域定着の仕組み（エコシステム）構築に向けた実証事業を開始すると発表した。
福井県鯖江市は3月26日、「鯖江市サイバーセキュリティを確保するための方針」の策定について発表した。
Cloudbase株式会社は3月31日、AIセキュリティ製品「Cloudbase AI」の提供を開始したと発表した。
愛知県名古屋市は3月30日、同市が廃止したドメイン名の第三者による取得について発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月31日、NetScaler ADCおよびNetScaler Gatewayにおける境界外読み取りの脆弱性（CVE-2026-3055）に関する注意喚起を発表した。影響を受けるシステムは以下の通り。
大日本印刷株式会社（DNP）は3月26日、中核市・政令指定都市・都道府県等の自治体を主な対象に、全職員向けサイバーセキュリティ研修・訓練プログラムの提供を4月1日から開始すると発表した。
HENNGE株式会社は3月30日、4月24日に開催されるオンラインセミナー「後手に回らないためのセキュリティ再点検 10大脅威トップ3から読み解く、次の一手とは」に、同社の小笠原真美氏が登壇すると発表した。
福岡山王病院は3月23日、同院看護師のSNSへの不適切投稿について発表した。
医療法人佐田厚生会佐田病院は3月23日、同院職員のSNS投稿による個人情報漏えいについて発表した。
幼児・小学生の通信教材を提供する株式会社がんばる舎は3月23日、2025年10月31日に公表した同社Webサイトへの不正アクセスについて、第二報を発表した。
株式会社日本マンパワーは3月22日、同社の受講システムへのアクセスに関する不具合について発表した。
GMOグローバルサイン株式会社は3月30日、医療機関向けID管理・シングルサインオンサービス「GMOトラスト・ログイン」で「GMOトラスト・ログイン 医療機関認証強化プラン」の提供を同日から開始すると発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月30日、F5 BIG-IP Access Policy Managerの脆弱性（CVE-2025-53521）に関する注意喚起を発表した。影響を受けるシステムは以下の通り。
GMOインターネット株式会社は3月24日、同社が提供する法人向けインターネット接続サービス「GMO BIZアクセス」にてセキュリティ機能「DNSセキュリティ ソリューション」を3月23日から提供開始したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月26日、フランス・ランスで4月14日から17日に開催される「Botconf 2026」に同社エンジニアのウェブ テオ氏と熊坂駿吾氏が登壇すると発表した。
株式会社エーアイセキュリティラボは3月27日、4月8日から10日に開催される「Japan IT Week 春」内の「情報セキュリティEXPO 春」に出展・登壇すると発表した。
株式会社サインドは3月24日、サイバー攻撃による情報漏えいの可能性について発表した。
モリテックスチール株式会社は3月23日、同社のシステム開発再委託先への不正アクセスについて発表した。
オーミケンシ株式会社は3月23日、サイバー攻撃によるシステム障害について発表した。
サクラ工業株式会社は3月20日、同社海外拠点の社員のメールアカウントへの不正アクセスについて発表した。
Tenable Network Security Japan株式会社は3月24日、Tenable One サイバーエクスポージャー管理プラットフォームの自律型エンジン「Tenable Hexa AI」の解説記事を同社ブログで発表した。Tenable の最高製品責任者である Eric Doerr氏が執筆している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、WordPress用プラグインOpenStreetMapにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、baserCMSにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、バッファロー製Wi-Fiルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
日本プルーフポイント株式会社は3月23日、コラボレーションセキュリティとデータセキュリティのポートフォリオ全体にわたるイノベーションを発表した。
日本電気株式会社（NEC）は3月25日、「NECセキュリティスキルチャレンジ2025」の表彰式を3月12日に実施したと発表した。
警視庁は3月23日、匿名・流動型犯罪グループの最新の手口について発表した。
2025 年 12 月に公開された Gogs の脆弱性を悪用するエクスプロイトコードが公開されています。
セコムトラストシステムズ株式会社は4月22日、23日に、Webセミナー「EDR選定で失敗しないために ～現場視点で整理する「自社に合うEDR」の選び方～」を開催すると発表した。
国立大学法人福岡教育大学は3月19日、情報共有ツールの設定不備について発表した。
フランスベッド株式会社は3月19日、取引先へのサイバー攻撃について発表した。
総務省は3月19日、2月6日に公表した令和7年度放送コンテンツ製作取引実態調査での情報漏えいについて、続報を発表した。
中村学園大学・中村学園大学短期大学部は3月19日、2025年9月26日に公表した外部からの不正アクセスによるネットワーク障害について、終報を発表した。
グローバルセキュリティエキスパート株式会社（GSX）は3月19日、AI利活用が本格化する中で企業が安心してAIを推進し、活用するために必要な知識と実践力を身につける認定資格講座の提供を開始すると発表した。
A10ネットワークス株式会社は3月25日、「A10 Defend観測レポート」を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月24日、2月10日に開催した「制御システムセキュリティカンファレンス2026」の開催レポートをJPCERT/CC Eyesで発表した。
ロート製薬株式会社は3月24日、旧DRXブランドサイトURLが不正サイトへ転送される事象について発表した。
株式会社日本レジストリサービス（JPRS）は3月26日、BIND 9.xの脆弱性（過剰なCPU負荷の誘発、CVE-2026-1519）について発表した。影響を受けるバージョンは以下の通り。
株式会社日本レジストリサービス（JPRS）は3月26日、BIND 9.20.xの脆弱性（メモリリークの発生、CVE-2026-3104）について発表した。本脆弱性はBIND 9.20系列のみが対象となり、影響を受けるバージョンは以下の通り。
HENNGE株式会社は3月23日、4月8日から10日に開催される「Japan IT Week 春」に出展すると発表した。
