2026.10.17（土）
- 注目検索ワード
ペネトレーションテストはどのようなタイミングで依頼すればよいのかについて語ります
![防衛研究所の注目書籍 PDF 無償公開／リスク移転後の万が一／露 情報操作 見本市状態 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/38381.jpg)
防衛研究所が「ウクライナ戦争の衝撃」を刊行しています。この書籍は、PDF で無償配布されています。ウクライナ戦争を通じて、各国の立ち位置や課題を整理するには良書かと思います。
井上商事株式会社は6月7日、同社が運営する「スイーツパラダイス オンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。
JFEグループのリサイクル事業会社であるJ&T環境株式会社は6月6日、同社Webサイトへの不正アクセスについて発表した。
サイバーソリューションズ株式会社は6月6日、「メール誤送信後の対応調査」の結果を発表した。
株式会社クラフは6月6日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」の開発ロードマップを公開した。
パナソニック株式会社エレクトリックワークス社スマートエネルギーシステム事業部は5月12日、2021年11月26日と2022年1月7日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。
ホームセンターを展開する東証スタンダード上場企業の株式会社ナフコは6月2日、同社サーバへの不正アクセスについて発表した。
トレンドマイクロ株式会社は6月1日、Microsoft製品のゼロデイ脆弱性「Follina（CVE-2022-30190）」について同社ブログで発表した。
Apple Japan 合同会社は6月1日、2021年にApp Storeでの不正取引 約150億ドルを阻止したと発表した。
日本法人から出された今回の機能追加で、イスラエル生まれアメリカ育ちの内部脅威対策製品がいかに日本市場向けに洗練され、そして利用範囲と可能性が拡大するのか、取材した。
アメリカ軍は、ロシアの不法侵略への対応として、ウクライナを支援する攻撃的サイバー作戦を実行した、とアメリカ・サイバー軍司令官ポール・ナカソネ大将が述べた。
株式会社共立は6月2日、同社が管理するホールの一部Webサイトへの不正アクセスによる一部ページの改ざんについて発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月6日、Confluence ServerおよびData Centerの脆弱性（CVE-2022-26134）に関する注意喚起を発表した。影響を受けるシステムは以下の通り。
フィッシング対策協議会は6月3日、2022年5月の「フィッシング報告状況」を発表した。これによると、5月に同協議会へ寄せられたフィッシング報告件数（海外含む）は88,132件で、前月の92,094件から3,962件の減少となった。
ソフトバンク株式会社は6月2日、迷惑SMS対策機能の無料提供を発表した。
広島県は5月30日、新型コロナウイルス感染症軽症者用宿泊療養施設での個人情報流出について発表した。
国立大学法人京都大学大学院工学研究科は6月1日、Emotet感染による大量のメール送信について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、トレンドマイクロ製Apex OneおよびApex One SaaSにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
トレンドマイクロ株式会社は5月30日、マイクロソフト提供の「Internet Explorer 11」が2022年6月16日にサポート終了することに伴い発生するセキュリティリスクや法人組織が取り組むべきポイントの解説を発表した。
トレンドマイクロ株式会社は5月30日、改正個人情報保護法への法人組織の対応状況調査をもとに、対応の課題やポイント等について発表した。
クラウドストライク株式会社は6月2日、2021年の「Partner of the Year Awards」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、WordPress 用プラグイン Modern Events Calendar Lite におけるクロスサイトスクリプティングの脆弱性について「JVN」で発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、「Japan Vulnerability Notes（JVN）」で取り扱うICS-CERT Advisoryについて発表した。
フィッシング対策協議会は6月1日、フィッシングの被害状況や攻撃技術・手法などをとりまとめた「フィッシングレポート 2022」を公開した。
フィッシング対策協議会は6月1日、事業者向けの「フィッシング対策ガイドライン」 を改訂し、2022年度版として公開した。
ウォッチガード・テクノロジー・ジャパン株式会社は5月26日、製品セキュリティインシデント対応チームによるページの開設を発表した。
質量効果（Mass Effect）とは、冶金の世界では素材の質量によって内部まで焼き入れがされない状態を意味する。医学の世界では（主にガン）細胞などが圧力や刺激によって増殖が加速する現象を指す。サイバーセキュリティでは…
株式会社琉球銀行は5月27日、2021年12月24日に公表した同行関連会社の一部顧客の個人情報がインターネット上で閲覧された可能性について、調査結果を発表した。同行関連会社である株式会社OCSでも同日、調査結果を発表している。
株式会社デジタは5月26日、2月25日に公表した同社が運営する「印刷通販デジタ」への不正アクセスについて、調査結果を発表した。
国立研究開発法人情報通信研究機構（NICT）は5月31日、Web媒介型攻撃の実態把握と対策技術の向上のために、2018年に開始したユーザー参加型プロジェクト「WarpDrive」を再起動すると発表した。
Trend Microは現地時間5月20日、「Moshen Dragon」の悪用に関する同社の対応について発表した。
2021 年末までに、Mandiant Threat Intelligence は、80 件のゼロデイが実際に悪用されたことを確認しました。これは、過去最高となった 2019 年に記録した数の実に 2 倍以上です。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
岩手県釜石市は5月26日、市民の個人情報をメール添付し、自宅パソコンに送信することで情報を漏えいしていた職員2名の懲戒処分について発表した。
公安調査庁は5月27日、「経済安全保障の確保に向けて２０２２～技術・データ・製品等の流出防止～」を公表した。
米国のサイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）は現地時間5月23日、複数のFirefox の脆弱性に対応するセキュリティアップデートについて発表した。
一般社団法人ソフトウェア協会（SAJ）は5月30日、ランサムウェアなどのサイバー攻撃に困窮する病院や自治体などの公益団体への技術的支援や、運用面の制度確立のための支援を行う、無償のサイバーセキュリティボランティア制度の開始を発表した。
日本電気株式会社（NEC）は5月27日、2022年5月版の「MITRE ATT&CK 頻出手口 トップ10」を同社セキュリティブログで発表した。
クラスメソッド株式会社は5月26日、AWSのセキュリティをベストプラクティスに基づき評価、自動修復するサービスの提供を同日から開始すると発表した。
2022 年 3 月から、プルーフポイントは、Bumblebee と呼ばれる新しいダウンローダーを配信する攻撃キャンペーンを観測しました。現在、既知の攻撃グループを含む少なくとも 3 つの活動クラスターが Bumblebee を配布しています。
米国証券取引委員会（SEC）は、暗号通貨詐欺やその他のサイバー犯罪を取り締まるための特別部隊を 20 人増員するつもりだ。
東京都調布市は4月25日、同市職員の懲戒処分について発表した。
米取引所大手シカゴ・オプション取引所を運営するCboe Global Marketsの一員で日本株PTSを運営するCboeジャパン株式会社は5月23日、SORシステムでの障害について発表した。
株式会社フジ・メディア・ホールディングス傘下の株式会社エフシージー総合研究所は5月24日、不正アクセスによるメールアドレス漏えいの可能性について発表した。
浦和レッドダイヤモンズ株式会社は5月24日、同クラブ社員を装った不審メールへの注意喚起を発表した。
月桂冠株式会社は5月26日、同社が管理運用するサーバに第三者からのランサムウェアによるサイバー攻撃及びデータの暗号化で、個人情報が流出した可能性が判明したと発表した。同社では4月6日に、不正アクセスによる社内システムでの障害発生について公表していた。
株式会社クラフは5月24日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」のプランを公開した。
株式会社スリーシェイクは5月26日、自動脆弱性診断ツール「Securify」のUIのリニューアルと、「ドメイン所有確認」機能の追加を発表した。
株式会社インターネットイニシアティブ（IIJ）は5月27日、「wizSafe Security Signal 2022年4月 観測レポート」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月27日、iOS アプリ「モバオク-オークション&フリマアプリ」におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社LogStareは5月27日、富士通株式会社の技術的支援を受け、「FUJITSU Network IPCOM EX2シリーズ」との連携に正式対応したと発表した。
「父親と母親のどっちを自分の手で殺したい？ 両方でもいいけど、最初はきついと思う」
株式会社LogStareは5月24日、親会社である株式会社セキュアヴェイルと共催する「セキュリティリスクを分析する“実践型” ログ分析ウェビナー」の内容について発表した。
日本赤十字社秋田赤十字病院長は5月20日、同院職員を装った不審メールについて注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月25日、Microsoft Windows Server における情報を公開される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
ブライダルサービスを提供する株式会社ピアリー（PIARY）は5月23日、Emotet感染による同社従業員を装った不審メールについて注意喚起を発表した。
国立大学法人埼玉大学は5月24日、Emotet感染による大量のメール送信について発表した。
今年もこの時期になりました。
ペネトレーションテストで実際に最近、よく見つかる脆弱性を取り上げます
「ActiveDirectoryはなぜ狙われるのか？」この謎を解くべく、我々はアマゾンの奥地へと…向かうのはツイートテンプレートのひとつだが、業務システムの認証インフラとなっているActiveDirectoryは、攻撃対象としても定番である。
一般財団法人休暇村協会は5月23日、同会を装った不審メールについて発表した。
米 ExtraHop Networks は5月23日、「ExtraHop 2022 Cyber Confidence Index - Asia Pacific（ExtraHopサイバーセキュリティの信頼度指数 - アジア太平洋地域 2022年版）」を発表した。
