2026.10.11（日）
- 注目検索ワード
株式会社CAMPFIREは6月2日、4月3日に公表した同社システム管理用GitHubアカウントへの不正アクセスについて、調査結果を発表した。
静岡県牧之原市は6月1日、相良中学校でのインターネット詐欺被害について発表した。
有限会社ミレニアムプランは6月1日、同社管理サーバへの不正アクセスによるWebサイトの一時閲覧不能について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月9日、CamViewのインストーラにおけるDLL読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月9日、Apache HTTP Server 2.4における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社矢野経済研究所は6月3日、サイバーセキュリティ市場に関する調査の結果を発表した。
株式会社日本レジストリサービス（JPRS）は6月3日、同社が会員となっているフィッシング対策協議会が「フィッシング対策ガイドライン（2026年度版）」を公開したと発表した。
フィッシング対策協議会は6月1日、「フィッシングレポート2026」を公開した。
Halcyon Japan株式会社は5月26日、日本企業を狙ったランサムウェア攻撃の分析結果をまとめたレポート「日本を標的とするランサムウェア攻撃の実態 2026」を公開した。
ほとんどの企業や組織にとって、今日の業務は昨日までの環境で回さなければならない。Chrome Enterprise Premium は、いま手元にある Windows や Mac をそのまま使いながら、15 年前に Google がかつてなかった高度なサイバー攻撃による侵害という痛みの中からたどり着いた思想とそれがもたらす恩恵を、自社のブラウザの中に宿すための一歩である。
株式会社VISUALNOTES.は6月2日、同社が運営するジャズを中心としたカルチャーメディア「ARBAN」で不審な認証画面が表示される事象について発表した。
株式会社ディスクユニオンは6月1日、同社が運営するウェブサイトで不審な認証画面が表示される事象について発表した。
株式会社良品計画は6月2日、同社サイトで不審な認証画面が表示される事象について発表した。
株式会社東芝は6月2日、不審なサインイン画面について発表した。
沖縄県浦添市は5月29日、業務用ノートパソコンの盗難について発表した。
東武レジャー企画株式会社は5月28日、東武動物公園のWEBチケット販売サービスとして利用しているアソビュー株式会社への不正アクセスについて発表した。
Okta Japan株式会社は6月5日、4月30日に一般提供が始まった「Okta for AI Agents」が生まれた背景にある課題と、その解決策としてOktaが取り組む考え方についての解説記事を発表した。同社シニア ソリューションエンジニアの南野要氏が執筆している。
フォーティネットジャパン合同会社は5月26日、FortiGuard Labsによる「2026年 フォーティネット グローバル脅威レポート」の最新版を発表した。
株式会社エーアイセキュリティラボは6月4日、「AeyeScan」が、「ITreview」のアワード「The Best Software in Japan 2026」の「脆弱性診断ツール/サービスカテゴリー」で「ITreview Best Software in Japan by Category」を受賞したと発表した。
栃木県は5月29日、次期栃木県情報セキュリティクラウド構築業務の契約候補者の決定について発表した。
神奈川県健康医療局保健医療部医療企画課は5月28日、医療機関等のサイバーセキュリティ対策について発表した。
ランサムウェア犯罪集団にも失敗はある。だが今回の失敗は致命的で、下手をすればロシアの強制収容所送りになりかねないものだった。独立国家共同体（CIS：ロシアを中心とした旧ソ連諸国の連合体）加盟国の企業を誤って感染させてしまったのだ。ランサムウェア集団は火曜日、謝罪文を発表した。
アソビュー株式会社は5月28日、同社システムへのサイバー攻撃について発表した。
公益財団法人産業廃棄物処理事業振興財団は5月28日、同財団が運営する「優良さんぱいナビ」への不正アクセスについて発表した。
株式会社石川コンピュータ・センターは5月27日、5月19日に公表した不正アクセスによる情報漏えいの可能性について、第二報を発表した。
有限会社山田ボデー工業所は5月27日、同社サーバへの不正アクセスについて発表した。
エンバーポイント株式会社は5月29日、パスワード付きZIPファイルのメール添付廃止（脱PPAP）に伴う受信制限について発表した。
HENNGE株式会社は5月29日、株式会社彌満和製作所の「HENNGE File DLP」導入事例を公開した。
株式会社Kyashは6月4日、クレジットマスター攻撃による不正利用への注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月5日、複数のTP-LINK製品における重要情報の平文送信の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
「我々がメール訓練の中で一番大事だと考えているのは報告の仕組みです」と岩部氏は語った。不審なメールを開いてしまった時に、速やかに管理者へ報告するフローが確立されていて、組織として対応できる状態であれば被害は最小化できる。しかし、不審メールを見つけた際の報告フローを明確にルール化していない企業は驚くほど多い。
株式会社プリメディカは5月27日、メール配信での名前の誤表示について発表した。
公立大学法人北九州市立大学は5月26日、不正アクセスによる個人情報漏えいの可能性について発表した。
株式会社阿波銀行は6月3日、4月3日に公表した同行への不正アクセスによる顧客情報等の漏えいについて、続報を発表した。
富士通株式会社は5月26日、海上自衛隊の全物資情報をリアルタイムで管理する基幹業務システムを提供すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月4日、Securly Chrome Extensionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月3日、WordPress用プラグインZoho Mail for WordPressにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
HENNGE株式会社は6月3日、8月19、20日に開催される「都道府県CIOフォーラム in 茨城 第24回 年次総会」に同社が協賛し、赤瀬礼旺氏が登壇すると発表した。
ランサムウェア攻撃による情報漏えいに関する通知が始まると事態は急展開した。通知されたエンドユーザーたちが Blackbaud 社に対して全米各地で訴訟を提起したのだ。その数は 30 件、40 件と上昇を続ける。
これは「ろくに対策もしていなかった組織がインシデントから多くを学んだ」的なものでは全く無い。むしろ手を尽くしていてもやられてしまい、なおかつ「全米が泣いた」ならぬ「全米から訴訟を受けた」企業の話である。演習を定期実施しているような成熟した組織こそこの記事の想定読者だ。
東京都デジタルサービス局は5月25日、同局が管理するウェブサイトでの個人情報漏えいについて発表した。
株式会社河合楽器製作所は5月22日、同社米国子会社への不正アクセスの可能性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、TP-Link製ルータArcher BE450およびBE7200におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、Windowsカーネルドライバ「PCTCore64.sys」における不適切なアクセス制御について「Japan Vulnerability Notes（JVN）」で発表した。
フィッシング対策協議会は6月1日、「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」を公開した。
株式会社SHIFT SECURITYは5月26日、新会社設立の中止と組織再編スキーム変更について発表した。
日本プルーフポイント株式会社は5月27日、脆弱性パッチ適用の優先順位付けを支援する新ソリューション「Active Exploits Protection」を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月1日、「FIRST Conference 2026」に同社取締役 CGOの林彦博氏と執行役員の伊藤公祐氏がスピーカーとして登壇すると発表した。
株式会社横浜DeNAベイスターズは5月22日、同社が利用する外部サービスへの不正アクセスについて発表した。
岐阜県関市は5月21日、市立学校でのUSBメモリの紛失について発表した。
フィッシング対策協議会は6月1日、「フィッシング対策ガイドライン 2026年度版」を公開した。
Okta Japan株式会社は5月28日、エージェント型企業に関するグローバル調査の結果を発表した。
日本プルーフポイント株式会社は5月26日、デロイト トーマツ ミック経済研究所の調査レポート「内部脅威対策ソリューション市場の現状と将来展望 2025年度」にて、国内の内部不正対策市場で出荷金額シェア1位を獲得したと発表した。
株式会社エーアイセキュリティラボは5月26日、脆弱性診断の自動化ツール「AeyeScan」に生成AIを搭載した「Androidアプリ診断」機能を近日提供すると発表した。
Cloudbase株式会社とSB C&S株式会社は5月27日、ディストリビューター契約を締結し、AIセキュリティサービス「Cloudbase AI」の取り扱いを開始すると発表した。
HENNGE株式会社は5月28日、「HENNGE One」がSecureNavi株式会社の提供するセキュリティリスク評価クラウド「2線の匠クラウド」へのシングルサインオン連携に対応したと発表した。
Cloudbase株式会社は6月1日、新たなホワイトペーパー「金融庁フロンティアAI要請を読み解く」を公開した。
2026 年 2 月に、Safetica Technologies 社のカーネルドライバーに存在する脆弱性を悪用するエクスプロイトコードが公開されています。
AIエージェントに「王国の鍵（重要な権限）」が渡されようとしています。私たちの調査によると、彼らが常にその鍵を安全に保持できるとは限らないことが示されています。
株式会社エーアイセキュリティラボは5月28日、GMOグローバルサイン株式会社との共催でオンラインセミナー「サプライチェーン攻撃の2大リスク～「なりすまし」と「脆弱性悪用」から企業を守る実践対策～」を6月24日に開催すると発表した。
株式会社穴吹ハウジングサービスは5月21日、2月3日に公表した同社へのランサムウェア攻撃による不正アクセスについて、第6報を発表した。
アイサンテクノロジー株式会社は5月15日、同社コーポレートサイトへの不正アクセスについて発表した。
東山産業株式会社は5月12日、3月10日に公表した同社サーバへのランサムウェア攻撃について、第4報を発表した。
ソフトバンクグループ株式会社 会長兼社長の孫正義氏は、2025年7月の「SoftBank World 2025」において、グループ全体で10億の AI エージェントを構築する構想を発表した。このような環境では、従来の境界型セキュリティや人間中心のアクセス制御とは異なるアプローチが求められる。竹石氏は「Security for AI」戦略を担当しており、同講演では AI エージェント時代に企業が直面するセキュリティ課題と、ソフトバンクが実践する対策の全体像が示される見通し。
