2026.10.17（土）
- 注目検索ワード
株式会社松永は6月30日、同社が運営する「人形工房ひととえオンラインショップ」（ https://www.hina-ningyou.co.jp/ ）に第三者からの不正アクセスがあり、顧客の個人情報が漏えいした可能性が判明したと発表した。
独立行政法人情報処理推進機構（IPA）は6月30日、「企業・組織におけるテレワークのセキュリティ実態調査」（2021年度調査）の結果を公開した。
なるほど……でもそれはやっかいですね。外部からそこまで調べる方法を持っているということですよね？
株式会社ディスクユニオンは6月29日、同社が運営するオンラインショップ「diskunion.net」「audiounion.jp」での個人情報の漏えいについて発表した。
株式会社サンシティは6月29日、同社が運営するカラコン・コスメ専門通販「サンシティ公式店」への不正アクセスについて発表した。
国立大学法人東海国立大学機構 名古屋大学は6月28日、同学への不正アクセスによる個人情報の流出について発表した。
森林型サバイバルゲームフィールを運営する13BASEは6月27日、同社が利用するサービス機関での情報漏えいについて発表した。
ウォルト・ディズニー・ジャパン株式会社は6月29日、ディズニーアカウントのシステム障害について発表した。
クラウドストライク株式会社は6月24日、電気通信事業者を標的とした「DecisiveArchitect」アクティビティクラスタに関する詳細情報をブログを発表した。
公安調査庁は6月28日、「国際テロリズム要覧2022」を公開した。
株式会社クリィは6月27日、USBメモリなどへの個人情報データの持ち出しや漏えいを管理する個人情報保護システムの企業導入キャンペーンを7月からスタートすると発表した。
富士通株式会社は6月29日、機械学習工学研究会（MLSE）より発行される機械学習システムセキュリティガイドラインで開発した分析ツールの無償公開を発表した。
KnowBe4 Japan 合同会社は6月23日、トレーニングの頻度とセキュリティ対応力の相関関係を示す調査レポート「More Training, Better Prepared」を公開した。
株式会社東芝は6月23日、東芝グループの2021年度のサイバーセキュリティに対する取り組みをまとめた「東芝グループ サイバーセキュリティ報告書2022」を公表した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
気送管システム（Pneumatic Tube System：PTS）をご存じだろうか。カルテや薬、サンプルなどを入れたカプセルをチューブを使って運ぶシステムだ。国内でも大病院で導入しているところもあり、海外でも現役のシステムだ。そしてハッカーたちはこのシステムも見逃さない。
兵庫県尼崎市は6月23日、個人情報を含むUSBメモリの紛失について発表した。
株式会社矢野経済研究所は6月24日、不正アクセスによる個人情報漏えいについて発表した。
株式会社日経BPは6月24日、同社が運営する医療従事者専門サイト「日経メディカル Online」への不正アクセスについて発表した。
株式会社フジ・メディア・ホールディングス傘下の株式会社エフシージー総合研究所は6月23日、5月24日に公表した不正アクセスによるメールアドレス漏えいについて、調査結果を発表した。
NTTデータ先端技術株式会社は6月27日、PCI DSS v4.0への準拠に対応できるサービスとして「PCI DSSトータルサービス」を刷新したと発表した。
株式会社カスペルスキーは6月24日、ダークウェブで不正アクセスを行うための情報について分析した結果を発表した。
日本電気株式会社（NEC）は6月24日、人を対象としたサイバー攻撃への対応力を強化する「セキュリティアウェアネストレーニングサービス」の提供を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月24日、Adobe Illustrator における複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
サイバートラスト株式会社は6月23日、オープンソース プログラム オフィスの設立を発表した。
OSINT については、世の中に怪しげな情報も出回っています。実際のペネトレーションテストでの OSINT について解説します。
障害者就労支援などを行う東証プライム上場企業の株式会社LITALICOと株式会社LITALICOパートナーズは6月24日、不正アクセスによるランサムウェア感染について発表した。
グローバルセキュリティエキスパート株式会社は6月22日、同日開催された取締役会で上野宣氏を社外取締役に選任したと発表した。
日本電気株式会社（NEC）は6月20日、2022年5月27日に発見されたMSDTの脆弱性（CVE-2022-30190、別名Follina）を悪用したWordファイルに対し行った検証結果をブログで発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月20日、Shodan Trendsのデータを用いて確認したウクライナ情勢について発表した。
TwoFive が 2022 年 2 月と 5 月に行った調査によると、その状況に変化が見られるようです。いったい何が背景にあるのかを伺ってみました。
6 月 19 日、エルサレムやイスラエル南部で 1 時間以上にわたって空襲警報が鳴り響いたが、空襲は実際には起きなかった。一部では、イランが警報を誤作動させたのではないかという声が上がっている。
徳島県のつるぎ町立半田病院は6月16日、コンピュータウイルス感染事案有識者会議調査報告書を公開した。
トレンドマイクロ株式会社は6月16日、Codexのデータ収集におけるセキュリティリスクについて、同社ブログで発表した。
ギリシャのアテネで、26 歳以下の技術者を対象にしたサイバーセキュリティ競技大会が開催され、日本を含むアジア地域 8 カ国の代表選手 15 名で構成される「ACSC Team」が総合順位で準優勝した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は6月23日、「Webシステム/Webアプリケーションセキュリティ要件書 Ver.4.0」への更新を発表した。
YKK AP株式会社は6月24日、同社の社員を装った不審メールへの注意喚起を発表した。
トヨタ紡織株式会社は6月23日、グループ会社への不正アクセスについて発表した。
東証スタンダード上場企業の株式会社ニチリンは6月22日、同社米国子会社への不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月24日、L2Blockerセンサー設定画面における認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月23日、web2py におけるオープンリダイレクトの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社LogStareは6月23日、6月15日から17日に幕張メッセで開催された「Interop Tokyo 2022」のレポートを発表した。
一般社団法人日本スマートフォンセキュリティ協会（JSSEC）は6月20日、スマートフォン・サイバー攻撃対策ガイド「フィッシングメール詐欺」を公開した。
トレンドマイクロ株式会社は6月20日、セキュリティ製品の第三者評価の読み解き方について発表した。
どこといって特徴のない声だ。妙に淡々と落ち着いているのが気味悪い。それにしても電話番号まで把握されているのは驚きだ。
トレンドマイクロ株式会社は6月17日、2022年第1四半期におけるランサムウェア脅威動向について、同社ブログで発表した。
ガートナージャパン株式会社は6月22日、国内のマルウェアや標的型攻撃への対策状況に関する調査結果と注目すべきトレンドを発表した。
株式会社B7は6月22日、同社が運営する海外ソフトウェア販売サイト「ワールドソフト」でのマルウェア検知サービス 「VirusTotal」有償版の販売開始を発表した。
トレンドマイクロ株式会社は6月22日、官公庁や市町村の「偽サイト騒動」について、背後に不審なWebプロキシサイトを確認したと同社ブログで発表した。
株式会社ジャストシステムは6月21日、「ATOK for Mac」への「ATOKプロテクトモード」搭載を発表した。「ATOK for Windows」の強化についても発表している。
トレンドマイクロ株式会社は6月21日、サイバーセキュリティリスク意識調査「Cyber Risk Index（サイバーリスク指数」の2021年下半期（7月～12月）の調査結果を公表した。
「テクカン2022」の「テクカン」が何の略か言い当てられる読者はまずいないと断言できる。記者がその一人だった。取材が始まってしばらく経過したところで「あ…。これ『テクノロジーカンファレンス』の略じゃないんだ…」そう気づいたとき記者の背筋を戦慄が走った。
2020年代、各国の通信の秘密と法執行機関の捜査の関係はどうなっているのだろうか。CODE BLUE 2021 において台湾の研究チームがこの問題について講演を行った。
医療法人久仁会 鳴門山上病院は6月20日、同院へのサイバー攻撃について発表した。
GMOインターネット株式会社は6月21日、GMOインターネットグループがトップスポンサーとして協賛するドローン・eVTOL（空飛ぶクルマ）展示会「Japan Drone 2022」について発表した。同展示会は6月21日から6月23日までの3日間、幕張メッセで開催されている。
株式会社ユービーセキュアは6月21日、ペネトレーションテストの新メニューとして「オフィスハッキングパック」の提供を発表した。
日本プルーフポイント株式会社は6月17日、SharePoint 及び OneDrive上のファイルを身代金請求できるMicrosoft Office 365の機能を発見したと同社ブログで発表した。
株式会社NTTデータ、NTTテクノクロス株式会社、株式会社JSOLは6月20日、「A-gate」のSalesforceへの対応を発表した。
クラウドストライク株式会社は6月16日、CrowdStrike Security Cloudで稼働する新たなグラフデータベース「CrowdStrike Asset Graph」を発表した。
プルーフポイントは、CISO の考え方を理解するために、世界 14か国の 1,400 人の CISO を対象に調査を行い、彼らの考えと知見を第二回目となる CISO 意識調査レポート「2022 Voice of the CISO」にまとめました。
2022 年 6 月に、Atlassian 社の Confluence に遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
イオン株式会社は6月16日、同社とコンサルティング契約を締結していたデロイト トーマツ コンサルティング合同会社による秘密情報の漏えいについて発表した。
株式会社カカクコムは6月16日、同社に対する訴訟の判決について発表した。
