2026.10.16（金）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人大阪教育大学は7月14日、メール転送先ミスによる情報漏えいについて発表した。
東証プライム上場企業のアルプスアルパイン株式会社は7月14日、同社グループ会社へのサイバー攻撃について発表した。
国立研究開発法人産業技術総合研究所は7月5日、同所材料・化学領域 触媒化学融合研究センターの元研究職員による秘密情報の持ち出しについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、GBrowse におけるアップロードファイルの検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）に複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社ノースグリッドは7月20日、同社のオンラインストレージアプリケーションソフト Proselfにおけるリモートコード実行のゼロデイ脆弱性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月18日、報告書（XBRL）作成ツールにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
集英社は7月14日、同社アプリ「少年ジャンプ＋」でのログイン不具合によるメールアドレス等の漏えいについて発表した。
近畿大学奈良キャンパスは7月13日、学生・教職員のメールアドレス等の流出について発表した。
個人情報保護委員会は7月12日、医療分野の研究開発に資するための匿名加工医療情報に関する法律の医療情報取扱事業者である独立行政法人国立病院機構に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社G.Oホールディングスは7月4日、同社メールアカウントへの不正アクセスについて発表した。
鹿児島県鹿児島市は7月3日、保護決定調書の誤送付について発表した。
1990 年代に数々のコンピュータ犯罪に手を染め「伝説のハッカー」という冗談のような尊称で呼ばれたセキュリティ技術者ケビン・ミトニックが 2023 年 7 月 16 日亡くなった。まだ 59 歳という働き盛りの年齢だった。
米国の国家防諜安全保障センター（NCSC）は、7 月 1 日に発効した中国の改正反間諜法（反スパイ法）が危険なほど曖昧で、世界のビジネスにリスクをもたらす可能性があると警鐘を鳴らしている。
国立大学法人東京工業大学は6月30日、学生の個人情報が含まれるファイルを誤添付したメールの送信について発表した。
ちばぎん証券株式会社は7月12日、顧客情報の誤ったデータ送信について発表した。
福島県いわき市は7月4日、産後ケア事業の委託先におけるUSBメモリの紛失について発表した。
京都府京丹後市は6月30日、器物損壊及び信用失墜行為を行った職員の懲戒処分について発表した。
ライフイズテック株式会社は6月29日、名古屋市から受託した中学⽣起業家育成事業「ナゴヤスタートアップ 1DAY」でのメール誤送信について発表した。
株式会社カスペルスキーは7月13日、透明性への取り組みをさらに発展させる計画を発表した。
株式会社富士ロジテックホールディングスは7月7日、不正アクセスによる迷惑メール送信について発表した。
トヨタ自動車株式会社は7月12日、同社が5月12日及び5月31日に公表したトヨタコネクティッド株式会社に管理を委託するデータが漏えいした可能性について、再発防止策を発表した。
株式会社日本レジストリサービス（JPRS）は7月14日、Windows DNSサーバの脆弱性情報が公開されたと発表した。
独立行政法人 情報処理推進機構（IPA）は7月12日、「Microsoft 製品の脆弱性対策について(2023年7月)」を発表した。
マイクロソフトは、BlackByte を含むサイバー攻撃でよく採用されている攻撃手法の多くは、基本的なセキュリティ対策で十分対処できると強調する。
個人情報保護委員会は7月12日、トヨタ自動車株式会社による個人データの漏えい等事案に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
南海電気鉄道株式会社は7月7日、同社が運営するシェアオフィス「Lieffice」の公式ウェブサイトへの不正アクセスについて発表した。
部科学省は、「『初等中等教育段階における生成AIの利用に関する暫定的なガイドライン』の作成について」と題する通知を、各教育委員会、各都道府県知事、附属学校を置く各国公立大学などに向けて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月11日、同社の脆弱性調査・研究チームが2023年7月に参加した「CRYPTO CTF」で国内1位を獲得したと発表した。
IPAは、「会社や組織のパソコンにセキュリティ警告が出たら、管理者に連絡！」と題する新たな「安心相談窓口だより」を公開した。
株式会社エフ・アイ・ティは7月10日、同社が運営する「FA機器.com」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社角川アスキー総合研究所は7月10日、同社サイトから強制的に別サイトに移動する現象について発表した。
内閣サイバーセキュリティセンター（NISC）は7月4日、サイバーセキュリティ戦略本部第36回会合を開催したと発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA） SECCON実行委員会は7月10日、セキュリティコンテストイベント「SECCON 2023」の新体制について発表した。
株式会社シー・ビー・ティ・ソリューションズは7月7日、「日本の資格・検定」AWARDS 2023 の結果を発表した。
株式会社Flatt Securityは7月7日、「セキュリティ診断」（脆弱性診断）へのソースコード診断の無料付帯を開始すると発表した。
脆弱性ハンドリングはで重要なのはその情報を適切に判断する「トリアージ」だ。単なる窓口業務だけではない難しさがあるのだが… その対策としてブロックチェーンを活用する取り組みがある。
東証プライム上場企業の日本コンクリート工業株式会社は7月7日、5月29日に公表した同社のサーバのランサムウェア感染について、調査結果を発表した。
株式会社リチェルカセキュリティは7月5日、対話型AIサービスに対する脆弱性診断の提供を開始すると発表した。
株式会社ハイブリッドテクノロジーズは7月6日、システム開発から脆弱性評価、社内体制構築までを一体的に提供するパッケージ型のサイバーセキュリティサービスの本格提供の開始を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月11日、エレコム製無線 LAN ルーターにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月11日、エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
IPAは、「Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起」を発表した。10月10日（米国時間）にサポートが終了する。
2023 年 5 月に、WordPress のプラグインに遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
名古屋港運協会は7月5日、名古屋港統一ターミナルシステムの障害について発表した。
銀行・小売業等向けの貨幣処理・決済機器を製造する東証プライム上場企業のグローリー株式会社は7月5日、同社グループのサーバへの不正アクセスについて発表した。
ｆｊコンサルティング株式会社は7月6日、かっこ株式会社と共同で「キャッシュレスセキュリティレポート（2023年1-3月版）」の統計を公表した。
一般社団法人情報処理学会は7月4日、サプライチェーンを安全にするサイバーセキュリティ技術についての論文を広く募集すると発表した。
まだ診断すらしていないのに「この URL のこのパラメータには脆弱性がありそうだ」と示唆してくれる、そんな AI が生まれるかもしれない。
ランサムウェアの犯罪集団LockBit が TSMC のデータを盗んだと主張していることを受け、チップ製造大手の TSMC は、実のところ TSMC ではなく同社の設備サプライヤーのひとつである Kinmax がハッキングされたと述べた。
株式会社電通国際情報サービスは7月5日、6月6日に公表した同社への不正アクセスによる個人情報流出の可能性について、第2報を発表した。
株式会社WOWOWは7月5日、6月30日に公表した動画配信サービス「WOWOWオンデマンド」での一部顧客の個人情報の漏えいについて、続報を発表した。
フーヅフリッジ株式会社は7月4日、5月23日に公表した同社が運営するUCCグループのネット通販「フーヅフリッジ」ウェブサイトの改ざんについて、調査結果を発表した。
東京都は7月4日、東京都消費者被害救済委員会に「インフルエンサー養成講座契約に係る紛争」の解決を新たに付託したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月4日、「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得したと発表した。
![で、どうやったら SecuriST に合格できるか教えてもらえませんか上野さん ～ 非エンジニア文系ライター受験記 [後編] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/42021.jpg)
後編となる本記事では、認定試験受験結果を恥も外聞もなく大公開！ 更に、脆弱性診断の第一人者であり、この SecuriST を全面的に監修している上野 宣 氏（トライコーダ）をお迎えし、受講・受験経験を踏まえた質問をぶつけてみた。
JBグループで企業の基幹システム開発やクラウドサービスの提供を行う株式会社シーアイエスは7月4日、6月29日に公表した同社サーバへの不正アクセスについて、第2報を発表した。
総務省は6月30日、富士通株式会社と富士通クラウドテクノロジーズ株式会社に対し通信の秘密の保護及びサイバーセキュリティの確保に係る指導について発表した。
日本プルーフポイント株式会社は7月4日、クレジットカード会社を装うなりすましメール詐欺についてのレポートを発表した。
吉積情報株式会社は7月3日、共有ドライブの運用を強化できる「共有ドライブマネージャー」の新機能「AIセキュリティ診断」を8月にリリースすると発表した。
SBテクノロジー株式会社は7月3日、脆弱性管理サービス「MSS for 脆弱性管理（VRM）」を同日からサブスクリプションで提供すると発表した。
