2026.10.18（日）
- 注目検索ワード
株式会社カスペルスキーは2月1日、法人向けサイバーセキュリティ啓発オンライントレーニングサービス「Kaspersky Automated Security Awareness Platform（KASAP）」を同日から提供開始すると発表した。
株式会社KADOKAWAは2月1日、株式会社講談社、株式会社集英社、株式会社小学館とともに、悪質海賊版サイトにサービスを提供している米クラウドフレア社に訴訟提起したと発表した。
何だね君はぁ！ 「どうも！初参りは感染が怖くて時間をずらして行きました。さてさて始まった 2022 年は、何の元年になるんだろう。
それにしてもなぜ GMO なのか？ 誰もが思ったに違いないこの質問を牧田さんに聞いてみました。イエラエなら Google くらいの格の企業に買収されてようやくバランスがとれるといっても決して大げさではないはずです。
株式会社囲碁将棋チャンネルは1月31日、同社が運営する「囲碁将棋プレミアム」にて、システム不具合で一部顧客の個人情報が閲覧可能であったことが判明したと発表した。
株式会社ボルテックスは1月31日、2021年4月26日に公表した同社運営の駐車場検索サイト「駐マップ」への第三者からの攻撃について、調査結果を発表した。
京福電気鉄道株式会社は2月1日、同社が運営する嵐電オフィシャルサイトに外部から不正アクセスがあり、閲覧不能な状態になったと発表した。
パブリッシャーPLAYISMが公式Twitterにて報告と注意喚起を行っています。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は2月1日、Samba vfs_fruitモジュールにおける拡張ファイル属性の安全でない処理による境界外読み書きの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した
今年40周年を迎えた『マクロス』シリーズと、政府がサイバーセキュリティに対する取組を重点的に推進する「2022年サイバーセキュリティ月間」がコラボ決定。歴代キャラクターの姿が描かれたポスターや、『マクロス』キャスト陣が出演する動画も公開される。
トレンドマイクロ株式会社は1月31日、16進表記・8進表記のIPアドレスを用いて検出回避を試みるEmotetの攻撃手口についてブログで解説している。
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月31日、ヤフー株式会社を同日付でCBPR認証事業者として認証したと発表した。
Tenable Network Security Japan株式会社は1月26日、「Tenable’s 2021 Threat Landscape Retrospective」を公開した。
今回、ScanNetSecurity 編集長 上野は、次世代 SIEM ベンダー Exabeam Japan株式会社 Regional Director 光山 慶氏と対談を行った。
和歌山県は1月31日、秋葉山公園県民水泳場に係る個人情報の漏えいについて発表した。
積水ハウス株式会社は1月28日、同社グループ従業員を装った不審メールについて発表した。
関西大学ITセンターは1月28日、同学サーバへの不正アクセスについて発表した。
サイバートラスト株式会社と株式会社日立製作所は1月27日、日立独自の「脆弱性検索エンジン」を組み込んだサイバートラストの「MIRACLE Vul Hummer」を、同日から販売開始すると発表した。
株式会社クララオンラインは1月28日、「日系企業の中国サイバーセキュリティ法等への対応状況に関する調査」の結果を公表した。
株式会社月刊総務は1月27日、全国の総務担当者を対象にBCPとテレワークに関する調査を実施した結果を公表した。
株式会社セキュリティイニシアティブは1月28日、医療機関向けランサムウェアに特化した脆弱性診断の1月25日からのスタートを発表した。
株式会社ブロードバンドセキュリティ（BBSec）は2月1日、パロアルトネットワークス株式会社の「Prisma Access」とMSSを組み合わせた「SASE-MSS powered by Prisma Access from Palo Alto Networks」の提供開始を発表した。
株式会社SHIFT SECURITYは1月20日、Webセミナー「クラウド時代のセキュリティ監視について」の開催を発表した。
韓国の科学者によれば、繊維の絹が認証や解読不能な暗号化の手段になる可能性があるという。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
株式会社新生銀行と新生フィナンシャル株式会社は1月27日、業務委託先等への提供データに一部の顧客情報が含まれたことが判明したと発表した。
東証1部上場企業の応用地質株式会社は1月28日、同社グループ会社の株式会社ケー・シー・エス（KCS）のWebサイトへの不正アクセスによる改ざんについて発表した。
進学塾を運営する株式会社日能研は1月29日、同社Webサーバに外部から不正アクセスがあり、個人情報の一部が漏えいした可能性が判明したと発表した。
高機能樹脂等を生成する東証1部上場企業の株式会社ダイセルは1月27日、同社グループが運用するサーバへの不正アクセスによる、情報の外部流出の可能性について発表した。
大阪府は1月24日、大阪文化芸術創出事業実行委員会の委託事業者が「大阪文化芸術創出事業（活動支援）補助金」の交付決定事務を行う際に、個人情報が記載されたファイルをメール誤送信したと発表した。
今回動画を削除されたGilvaSunnerさんは「動画を収益化していない」ことを強調しています。
総務省は1月28日、無線LANのセキュリティ対策に関する周知啓発を目的としたオンライン講座「これだけは知っておきたい無線LANセキュリティ対策」の開講を発表した。
Ｓｋｙ株式会社は1月27日、同社サービスのセキュリティ強化を目的としたＳｋｙ脆弱性報奨金制度（Sky Bug Bounty Program）の開始を発表した。
東証マザーズ上場企業のランサーズ株式会社は1月21日、同社主催の教育講座の応募者にメール誤送信し、メールアドレスが流出したと発表した。
第1回U16プログラミングコンテスト八王子大会実行委員会は1月18日、第1回U16プログラミングコンテスト八王子大会の参加者の個人情報漏えいについて発表した。法人ではなく任意団体でのインシデント公表は珍しい。
リラクゼーション店舗を運営する株式会社エーワン東京は1月24日、同社専用システム「IPシステム」に外部から不正アクセスがあり、同社保有の個人情報の漏えいが判明したと発表した。
国立大学法人弘前大学は1月27日、同学のネットワーク障害について発表した。
アルプス システム インテグレーション株式会社（ALSI）は1月26日、「コロナ禍におけるグループウェアとセキュリティサービスの利用実態調査」の結果を発表した。
サイバーソリューションズ株式会社は1月26日、「メール誤送信の実態調査」の結果を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月27日、Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は1月27日、「情報セキュリティ10大脅威 2022」として公表した。
（上野）最後になりますが、PPAP の代わりにこうしたらいいよ、といった提案には、CRYPTREC は携わらないのでしょうか？
暗号通貨マイニングがしづらくなるにつれ、今後値下がりしていくかも？
SBテクノロジー株式会社（SBT）は1月24日、米iboss, Inc.の国内販売代理店である SB C&S株式会社を通じて、「iboss Cloud Platform」に対応したセキュリティ監視サービス「MSS for iboss Cloud Security」を同日から提供開始すると発表した。
株式会社デージーネットは1月25日、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公表した。
Microsoftは現地時間1月21日、信頼性の高いコンピューティングの20周年を記念した同社セキュリティレスポンスセンターAanchal Gupta氏のコメントをブログで発表した。
インシデント発生時には、「証拠保全」がとても重要です。今回は、その証拠保全についてのポイントを家良さんに語っていただきます。
2021 年 12 月に、Microsoft Windows OS に任意のファイルが操作可能となる脆弱性が公開されています。
新潟県は1月25日、新潟県土木防災情報システムのメールサーバに不正アクセスがあり、外部への不正メール送信の痕跡が判明したと発表した。
スキンケア製品を取り扱うビバリーグレンラボラトリーズ株式会社は1月25日、同社が運営する「ビーグレンHP」（https://www.bglen.net）に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
ビジョナル・インキュベーション株式会社は1月25日、クラウドリスク評価「Assured」の正式リリースを発表した。
CyberOwl（サイバーアウル）が運営する塾や習い事に関する総合情報サイト「テラコヤプラス by Ameba」は、インターネット端末を利用している子供の保護者を対象に、子供のチャット等に関するインターネット調査を行った。
グローバルセキュリティエキスパート株式会社（GSX）は1月20日、情報セキュリティ・プロフェッショナル認定資格「CISSP（Certified Information Systems Security Professional）」の取得を支援する「公式CISSP CBKトレーニング」の独自開催を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月25日、SonicWall SMA100シリーズの複数の脆弱性について発表した。対象となる製品は以下の通り。
トレンドマイクロ株式会社は1月19日、Huawei Cloud上のサービスを狙う新規Linuxマルウェアの攻撃手口をブログで解説している。
KPMGコンサルティング株式会社は1月19日、企業のサイバーセキュリティに関する実態調査の結果をまとめた「サイバーセキュリティサーベイ2022」を発表した。
独立行政法人製品評価技術基盤機構（NITE）は1月13日、「2020年度 事故情報収集・調査報告書」を2021年12月21日に公表したことを発表した。
何だね君はぁ！「ども！コロナ禍で社会が停滞するかと思ったら、思いのほか景気は落ち込まず、今年も数々の事件が起きてセキュリティ対策に終わりはない感じです。
クレジットカード事業を行う株式会社ほくせんは1月17日、同社サーバの一部への外部からの不正アクセスについて発表した。
株式会社昭栄広報は1月14日、同社ポータルサイト「高校生のキモチ。」内での個人情報漏えいについて発表した。
マザーズ上場企業の株式会社メタップスペイメントは1月25日、同社が運営するクレジットカード決済システム「トークン方式」のデータベースに不正アクセスがあり、情報流出の可能性について発表した。
デジタルアーツ株式会社は1月17日、マルウェアに悪用されるファイル共有サービスについてのセキュリティレポートの公開を発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月19日、「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」（JIS本文および改正保護法対応）を公表した。
