2026.10.17（土）
- 注目検索ワード
イギリスの人材紹介会社モーガン・ハントについては、悪いニュースが続いている。登録されているフリーランサーの個人情報の一部がデジタル強盗によって持ち去られたことが確認された。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月25日、WordPress 用プラグイン Newsletter におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月25日、untangle における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ティエスエスリンクは7月25日、ファイルの情報漏えい対策ソフト「トランセーファー BASIC Ver.4.1」の同日からの発売を発表した。
一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会）は7月13日、「PSIRT Maturity Document」の日本語版を公開した。
ここ数年、経済産業省や各種経済団体は「DX」と絶叫を続けている。そこへ新しい価値を提案する「LogStare M 365」のような製品を繰り出してくるのは、実に株式会社LogStare らしいし、セキュアヴェイルグループらしいと言えるだろう。
大阪市は7月20日、大阪市水道局東部水道センターでの個人情報の不適切な取扱いについて発表した。
NRIセキュアテクノロジーズ株式会社は7月21日、「セキュリティ業務改革支援サービス」の提供を同日から開始すると発表した。
Rubrik Japan株式会社は7月22日、日本国内でのランサムウェア復旧保証サービスの提供の開始を発表した。
独立行政法人国立高等専門学校機構と日本電気株式会社（NEC）は7月22日、サイバーセキュリティ分野における人材育成強化を目的とした包括連携協定の締結を発表した。
株式会社TwoFiveは7月15日、ウェビナー「それは偽物の送信者から届いたメールかも～DMARC/BIMI/VMCの運用～」の開催を発表した。
2022 年 6 月に、Microsoft Windows における権限昇格につながる脆弱性が公開されています。
株式会社バッファローは7月21日、「ネット脅威ブロッカー」プレミアム版での一部サービスの障害について発表した。
婦人服や子供服の企画、製造と販売を行うクロスプラス株式会社は7月21日、同社サーバへの不正アクセスについて発表した。
株式会社大塚商会は7月20日、クリーンテックス・ジャパン株式会社への不正アクセスの同社への影響について発表した。
独立行政法人情報処理推進機構（IPA）は7月20日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
モビリティサービスの普及とともに、避けられない議論のひとつがサイバーセキュリティだ。一般にはハッカーによる車両の遠隔操作のようなイメージがある。しかし、自動車セキュリティにおいて車両へのハッキング問題はその一部でしかない。
金額をきいて喜びそうになった自分が悲しい。オレの反応に気づいた廃島はかすかに笑みを浮かべる。見透かされた。さっきの作り笑いに比べると、自然で嫌味だ。こいつは性格が悪い。
株式会社ディスクユニオンは7月15日、6月29日に公表した同社運営のオンラインショップ「diskunion.net」「audiounion.jp」での個人情報の漏えいについて、続報を発表した。
レンタルマットや玄関マットを販売するクリーンテックス・ジャパン株式会社は7月15日、社内サーバへの不正アクセスによる個人情報流出の可能性について発表した。
一般社団法人日本ヘルシーフード協会は7月21日、Google Chromeから同協会ショッピングサイトへアクセスした際の一部アラートについてアナウンスを行っている。
東証プライム上場企業の株式会社リケンは7月19日、同社サーバへの不正アクセスについて発表した。
一般社団法人シェアリングエコノミー協会は7月20日、同協会が主催する「四国支部及び四国わかちあいネットワーク設立記念イベント『With Share 四国』」（2022年7月22日開催予定）での個人情報漏えいについて発表した。
都築電気株式会社は6月17日、Emotet感染による情報漏えいの可能性について発表した。
DGSHAPE株式会社は6月17日、ユーザー登録フォームで個人情報が閲覧可能な状態であったことが判明したと発表した。
株式会社学士会館精養軒は6月11日、同会・同館職員を装った不審メールの発信について発表した。
独立行政法人情報処理推進機構（IPA）は7月20日、2022年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
トレンドマイクロ株式会社は7月15日、代表的なサイバー傭兵グループ「Void Balaur」を追跡調査した結果をレポートとして公開した。「サイバー傭兵」は、報酬を得る代わりに誰にでもサイバー攻撃サービスを提供し、攻撃を行う。
NSOグループが先週、同社の悪名高いスパイウェアである「Pegasus」を利用している顧客の数は「50 組に満たない」と欧州議会で発言した。しかし、その顧客の中に「5か国を超える」EU の国々が含まれているとも同社は述べたのだった。
株式会社小堀酒造店は7月15日、同社販売管理システムサーバへの不正アクセスについて発表した。
国立研究開発法人農業・食品産業技術総合研究機構（農研機構）は7月15日、同法人が運営する「イネ QTL 遺伝子情報データベース」Webサイトの改ざんについて発表した。
キンコーズ・ジャパン株式会社は7月15日、7月4日に公表した同社が管理運用するサーバへの外部からの不正アクセスについて、第二報を発表した。
福岡県福岡市は7月13日、市立中学校でのメッセージ誤送信について発表した。
「ニンテンドーWi-Fi USBコネクタ」および「ニンテンドーWi-Fiネットワークアダプタ」に対して、任天堂が使用中止を呼びかけ。
JPCERT/CCは「JPCERT/CC Eyes」に「なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」を公開した。
フィッシング対策協議会は7月14日、サービス事業者に向け「なりすまし送信メール対策について」の記事を公開した。
IPAは、「情報セキュリティ白書 2022」の販売を開始したと発表した。
クラウドストライク株式会社は7月、「クラウドストライクサービス ウェビナー ACTIVE DIRECTORYの侵害につながる問題点／クラウドストライクのMDR」を7月22日に開催すると発表した。
あからさまに失礼なその男のもの言いに岩井博樹（いわい ひろき）は腹を立てたが、しばらくすると怒りより「なぜこの人はこんなことを言うのだろう」という疑問が生じ、それが株式会社サイントを岩井が創業する重要なきっかけのひとつになった。
福岡県福岡市は7月10日、参議院議員選挙における不在者投票の誤送付について発表した。
宮城県登米市は7月15日、同市職員への2件の懲戒処分について発表した。
ゼットスケーラー株式会社は7月14日、年次調査レポート「2022年版 ThreatLabzランサムウェアレポート（日本語版）」を発表した。
個人情報保護委員会は7月13日、地方公共団体から委託を受けた事業者でのUSBメモリ紛失事案を受け、個人データの適正な取扱いについて注意喚起を発表した。
株式会社バンダイナムコホールディングスは7月13日、アジア地域のグループ会社への不正アクセスについて発表した。
航空機への電力供給を行う東証スタンダード上場企業の株式会社エージーピーは7月14日、Emotet感染による不審メールについて発表した。
国立大学法人愛媛大学は7月14日、Emotet感染が原因と考えられる大量のメール送信について発表した。
IPAは、「暗号鍵設定ガイダンス～暗号鍵の鍵長選択方法と運用方法～」を公開した。
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、2022年4月1日から6月30日までの四半期における「インシデント報告対応レポート」を公開した。
サイボウズ株式会社は7月15日、「kintone ガバナンスガイドライン」を公開した。
株式会社日本レジストリサービス（JPRS）は7月15日、Windows DNSサーバーにおけるリモートでコードが実行される脆弱性（CVE-2022-30214）が公開されたと発表した。
「尾行？ そんなムダの多いことはしません。我々は工藤さんがどこに行っていつ頃帰ってくるか知っていただけです」
個人情報保護委員会は7月13日、株式会社メタップスペイメントに対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
買取やオークション事業などを行うバリュエンスホールディングス株式会社は6月27日、同社が運営する「なんぼやWEBサイト」を利用した一部顧客の個人情報が他者から閲覧できる状態になっていた可能性が判明したと発表した。
株式会社ハーモニックはは7月13日、同社が運営するカタログギフト販売ECサイト「カタログギフトのハーモニック（ https://www.harmonick.co.jp ）」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性について発表した。
独立行政法人 情報処理推進機構（IPA）は7月13日、「Microsoft 製品の脆弱性対策について(2022年7月)」を発表した。
株式会社セキュアヴェイルは7月14日、統合セキュリティ運用サービス「NetStare」がSonicWall次世代ファイアウォールGen7 UTM「TZシリーズ」「NSAシリーズ」に対応したと発表した。
SBテクノロジー株式会社は7月12日、国内外におけるセキュリティ監視需要の対応強化を目的に、セキュリティ監視センター「SBT-SOC｝をリニューアルし、7月下旬から本格稼働すると発表した。
Society5.0は、医療施設で勤務する医療スタッフ向けに「サイバーセキュリティー事業」を開始すると発表した。
トレンドマイクロは、「産業制御システムのサイバーセキュリティ実態調査」の結果を発表した。
OSINT は、ダークウェブに潜るとかではなく、普通に世の中に出回っている情報を収集し、連携させて、タグ付けすると攻撃者にとって有効な情報になるという話と言えます。
Black Hat USA の Briefings でハッキングツールやフレームワークの詳細オペレーションが解説されたのは珍しい。
福岡県福岡市は7月8日、福岡市子ども習い事応援事業での個人情報の誤送信について発表した。
受配電設備や屋内外配線器具の製造販売を行う河村電器産業株式会社は7月11日、4月27日に公表した同社及び子会社への第三者からのランサムウェアによる不正アクセスについて、続報を発表した。
