2026.10.17（土）
- 注目検索ワード
株式会社サンドラッグは7月11日、同社が運営するオンラインECサイト「サンドラッグ e-shop 本店」及び「サンドラッグお客様サイト」への海外IPからの不正アクセスについて発表した。
読売新聞東京本社は7月8日、7月4日にニュース記事で発表した同社が運営する「読売新聞オンライン」の会員情報を管理するシステムへの不正アクセスについて、続報を発表した。
新潟県は7月5日、新潟県電子申請システムを委託した株式会社NTTデータ関西でのEmotet感染によるメール情報の流出と不審メールの送信について、最終報を発表した。
国立研究開発法人情報通信研究機構（NICT）は7月12日、フィッシングメールのターゲットの傾向を分析した結果をNICTER Blogで発表した。
独立行政法人情報処理推進機構（IPA）は7月11日、「ゼロトラスト移行のすゝめ」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月12日、Django の Extract 関数および Trunc 関数における SQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
著しい上意下達かつ体育会系組織である警察と、サイバーセキュリティ技術者との相性が必ずしも最高とは言えない。一定期間の交番勤務なども存在する。そのため優秀なセキュリティ技術者ほど迷いや悩みが生じるという事態もあり得る。
濵田酒造株式会社は7月8日、同社を装った迷惑メールへの注意喚起を発表した。
不動産を取り扱う株式会社ショウインホームは7月7日、Emotet感染による同社を装った不審メールへの注意喚起を発表した。
Okta は、ハッカー集団Lapsus$ のメンバーが一部の顧客情報を盗み見ていた 2022 年 3 月のインシデントに関する分析を完了し、ゼロトラスト手法の導入によって攻撃の完遂を防ぐことができたと結論付けた。
新潟県は7月8日、県立高校のパソコンがEmotetに感染したと発表した。
株式会社日本経済新聞社は7月7日、5月19日に公表した同社の海外現地法人でシンガポールに拠点を置く日経グループアジア本社へのランサムウェア感染について、続報を発表した。
カメイ・プロアクト株式会社は7月7日、同社が運営する靴販売サイト「（旧）PATRICKオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード等情報が漏えいした可能性が判明したと発表した。
アニメーションの企画・制作を行う株式会社インフィニットは7月8日、同社が運営する「インフィニット WEB SHOP」に第三者からの不正アクセスがあり、顧客のクレジットカード情報と個人情報が漏えいした可能性が判明したと発表した。
ユナイテッド・アーバン投資法人は7月8日、同社委託先のジャパン・リート・アドバイザーズ株式会社の外部サーバへの悪意ある攻撃について発表した。
クラウドストライク株式会社は7月7日、新たなCrowdXDR AllianceパートナーにMenlo Security、Ping Identity、Vectra AIの参加を発表した。あわせてFalcon XDR モジュールの新機能も発表している。
独立行政法人情報処理推進機構（IPA）は7月8日、Windows 8.1 のサポート終了に伴う注意喚起を発表した。
Apple Japan合同会社は7月6日、金銭目当ての高度な標的型スパイウェアからユーザーを保護するための取り組みを拡大すると発表した。
東証プライム上場企業の株式会社クイックは7月6日、5月19日に公表した同社が運営する看護師及び看護学生向けコミュニティサイト「看護roo!」でのなりすましによる不正アクセスについて、続報を発表した。
名古屋商工会議所は7月5日、同所内のネットワークへの不正アクセスについて発表した。
福岡県小竹町は7月6日、同町職員が不正アクセス行為の禁止等に関する法律違反、電磁的記録不正作出及び同行為の容疑で福岡県警察に逮捕されたと発表した。
読売新聞東京本社は7月4日、同社が運営する「読売新聞オンライン」の会員情報を管理するシステムへの不正アクセスについて、ニュース記事で発表した。
国立大学法人室蘭工業大学は6月24日、Emotetと推測されるウイルス感染による不審メールの送信について発表した。
京都を中心に不動産業を行う東証スタンダード上場企業の株式会社長栄は6月21日、5月18日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。
ワンビ株式会社は7月7日、総務省のガイドラインに準拠したデータ消去を行い、データ適正消去実行証明協議会が第三者としてデータ消去証明書を発行するネットアップの安全・安心 処分サービスの提供を発表した。同サービスは、株式会社ネットワールドを通して提供する。
IPA社会基盤センターは、大人の学びパターン・ランゲージ（略称まなパタ）のスライド版を公開した。
![超大型情報流出案件か／10年未認知だったAPT／大学生が窃取資料翻訳／ディープフェイク採用面接 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/38601.jpg)
今月は、30 日に中国で超大型の情報流出事件の可能性が指摘されています。これは、ChinaDan を名乗るハッカーが、流出情報売買サイトにおいて、上海市の警察当局のデータベースから窃取したとする約 10 億人分のデータを売りに出した事件です。
工藤さんが囮になって内情を知らせてくれるとありがたいですね。きっとＢ級ハッカー工場みたいなところで働かされるんだと思います
JR東日本グループの株式会社ビューカードは6月24日、ビューカード会員限定のインターネットサービス「VIEW’s NET」への不正ログインについて発表した。
キンコーズ・ジャパン株式会社は7月4日、同社が管理運用するサーバに外部から不正アクセスがあり、顧客の個人情報が消失した可能性が判明したと発表した。
東証プライム上場企業のBIPROGY株式会社は7月1日、兵庫県尼崎市における個人情報を含むUSBメモリの紛失事故を受け、外部の専門家から構成される第三者委員会を設置したと発表した。
防衛省は、サイバーコンテストを8月21に開催すると発表した。
ガートナージャパン株式会社は7月6日、内部不正対策を再考する際に重視すべき3つのポイントを発表した。
株式会社クラフは7月6日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」のアップデートについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、OpenSSLにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムと脆弱性は以下の通り。
クラウドストライク株式会社は7月7日、CrowdStrike Falcon XDRがSC Awards Europe 2022 で Best Emerging Technology（最も優れた新興テクノロジー）を受賞したと発表した。
一般社団法人情報処理学会は7月5日、論文誌「サイバー空間を安全にするコンピュータセキュリティ技術」特集への論文募集を行っている。
2022 年 6 月に、Microsoft Windows OS に、UAC による権限制御が回避可能となる手法が公開されています。
大阪府は6月30日、四條畷保健所のホームページでの個人情報の流出について発表した。
新潟県は7月1日、新潟県防災局危機対策課ヘリコプター管理事務所のメールアカウントの不正利用について発表した。
株式会社日経BPは7月3日、同社が運営する医療従事者専門サイト「日経メディカル Online」（ https://medical.nikkeibp.co.jp/ ）への不正アクセスによる会員登録情報の一部漏えいについて発表した。
株式会社中龍は6月30日、同社が管理運用する買取専門店「トゥインクルモバイル」への第三者からの不正アクセスによる個人情報の漏えいについて発表した。
トレンドマイクロ株式会社と株式会社日経リサーチは7月1日、国内の大企業に勤めるセキュリティ責任者・DX責任者を対象に実施した「サイバーセキュリティに関する調査」の結果を発表した。
GMOサイバーセキュリティ byイエラエは、ホワイトハッカーによるサイバーセキュリティ診断サービス「GMOサイバーセキュリティ侵入テスト」に新メニュー「レッドチーム演習」を追加、提供を開始した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は6月30日、デジタル庁の「DS-221 政府情報システムにおける脆弱性診断導入ガイドライン」への協力を発表した。
シフトプラス株式会社は7月1日、自治体の業務効率改善のため、LGWANとインターネット両方で使用できるLGWAN-ASPサービス「LGTalk」へのスクリーンショット制限機能の搭載を発表した。
「お客さんからするとわかりにくい努力。バージョン 12 になってパイレーツバスター AWP が何か目に見えて変わったとは外からは見えない」と語る宮脇の顔にはしかし、これまでと違う仕事ができた実感がこもっていた。
株式会社メタップスペイメントは7月1日、2月28日に公表した不正アクセスによる情報流出について、対応状況を発表した。
幸紀会および幸紀会 安江病院は、第三者からの不正アクセスを受け、最大11万名以上の個人情報が流出した可能性があると発表した。
リスクモンスターは、同社のシステムであるサイバックスUniv.システム連携用サーバーのページ情報の一部が検索エンジン（Google 等）に表示され、一般の外部ユーザーからアクセス可能な状態であったことが確認されたと発表した。
エヌ・ティ・ティレゾナント株式会社は7月1日、第三者による国際電話の不正利用について発表した。
株式会社NTTデータ関西は7月1日、Emotet感染による不審メールの送信について発表した。
キヤノンおよびキヤノンマーケティングジャパンは、キヤノン製のオフィス・スモールオフィス向け各種プリンターに確認された脆弱性について、情報を更新した。
日本銀行は7月1日、「ユーザブルセキュリティ」をテーマとした情報セキュリティ・セミナーを7月21日に開催すると発表した。
NPO法人エル・コミュニティは7月4日、中高生対象のサイバーセキュリティ教育プログラム「CyberSakura（サイバーサクラ）」の第2回目を開催すると発表した。
最近、米国と欧州の警察、検察、NGO はハーグで 2 日間のワークショップを開催し、増大するランサムウェア被害への対処方法を議論した。
経済産業省では6月30日、割賦販売法に基づくクレジットカード番号等取扱業者である株式会社メタップスペイメントに対し、同法第35条の17の規定に基づく改善命令の発出を発表した。
株式会社ティエスエスリンク（TSS LINK）は7月4日、Webコンテンツの情報漏えい対策ソフ ト「パイレーツバスター AWP Ver.12.0」の発売を発表した。
エンバーポイント株式会社は6月29日、開封率・セキュリティ・ブランディング向上に役立つ「BIMI」導入・活用セミナーの開催を発表した。
国立研究開発法人情報通信研究機構（NICT）と独立行政法人情報処理推進機構（IPA）は6月30日、「CRYPTREC Report 2021」 を公開した。
独立行政法人情報処理推進機構（IPA）は6月29日、「セキュリティエンジニアのための English Reading」を公開した。併せて「セキュリティ英単語集」のPDFファイルとCSVファイルを公開している。
侵攻への対応において Mandiant が観察した重要な情報操作に焦点を当て、その初期分析を紹介します
大阪府は6月16日、岸和田保健所での個人情報の記載されたショートメッセージの誤送信について発表した。
