2026.10.18（日）
- 注目検索ワード
日本マイクロソフト株式会社は1月13日、同社が2年間にわたって行った仕事の変化に関する調査について発表した。
一般社団法人セキュアIoTプラットフォーム協議会は1月14日、経済安全保障への対応について、サイバーセキュリティの観点からの考察を発表した。
株式会社イエラエセキュリティは1月24日、取締役会でGMOインターネット株式会社との資本業務提携に関する決議を行ったと発表した。
JFrog Japan株式会社は1月7日、 H2 データベースコンソールの脆弱性（CVE-2021-42392）についてブログで公開した。
2021 年の暮れに行われた編集長対談のなかで、同じ「憧れ」という言葉が上野の対談相手の口から、ごく自然に出てきたときは、少なからず記者にとって思うところのある瞬間だった。
イギリスとオーストラリアは、サイバー・基幹技術パートナーシップ（Cyber and Critical Technology Partnership）を締結した。これにより実現するとされることの1つが、地球の裏側の厳しい刑罰制度下への犯罪者の輸送だ。
衣料品を扱う株式会社モンクレールジャパンは1月、MONCLERへの高度で巧妙なサイバー攻撃について発表した。
香川県は1月21日、一般財団法人かがわ県産品振興機構が運営するかがわ物産館「栗林庵」Webサイトへの不正アクセスが確認されたと発表した。
愛知県は1月20日、県立高等学校における個人情報の漏えいについて発表した。
サーバー停止期間中はオンラインでのゲームプレイは出来ませんが、オフラインでのゲームプレイは可能とのことです。
マカフィー株式会社は1月14日、Windows 10におけるローカル特権の昇格であるCVE-2021-1732についての技術的分析をブログで発表した。
株式会社セキュアブレインは1月20日、「Log4Shell」脆弱性の有無を診断するWebサイト自動脆弱性診断サービス「GRED Webセキュリティ診断 Cloud」トライアル版を期間限定で無償提供すると発表した。
独立行政法人情報処理推進機構（IPA）は1月19日、2021年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
Avast Softwareは1月14日、QRコードを利用した攻撃についてブログ記事で発表した。オースティン市（アメリカ合衆国）の報告書によると、同市内の20以上の駐車場料金所で不正なQRコードが発見されたという。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月20日、php_mailform における複数のクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
金融庁は1月17日、金融機関を装ったマネー・ローンダリング等の対策を騙ったフィッシングメールへの注意喚起を発表した。
日本を代表するサイバーミステリー作家である一田和樹氏が昨2021年、デビュー十周年を迎えた。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
神奈川県は1月21日、委託事業者によるメールアドレスの流出について発表した。
龍谷大学は1月20日、2021年7月7日に公表したWebサイトの一部改ざんについて、対応の実施結果を発表した。
山口県は1月19日、2021年11月30日に公表した山口県動物愛護センターホームページへの不正アクセスについて、調査と対策が終了し再開した旨を発表した。
独立行政法人情報処理推進機構（IPA）は1月19日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
株式会社セキュアヴェイルは1月20日、100％子会社である株式会社キャリアヴェイルが「CustomerStareアプライアンス」を同日リリースすると発表した。
最高裁判所は1月20日、 不正指令電磁的記録保管被告事件についての判例を公開した。
医療法人陽和会春日井リハビリテーション病院・附属クリニックは1月19日、不正アクセスによるシステム障害について発表した。
独立行政法人情報処理推進機構（IPA）は1月14日、Microsoft 社 Internet Explorer のサポート終了について注意喚起を行った。サポート終了の対象ソフトウェア製品は以下の通り。
株式会社NTTデータは1月18日、2021年度第2四半期（7月から9月）のサイバーセキュリティに関するグローバル動向について実施した調査の結果を公開した。
KDDI株式会社は1月18日、法人顧客向けにEDR製品「CrowdStrike Falcon」を同日から提供開始すると発表した。
株式会社ユービーセキュアは1月17日、Log4Shell脆弱性の検出に特化した「Log4Shellスキャンサービス」のリリースを発表した。
株式会社東京商工リサーチは1月17日、上場企業とその子会社における2021年の個人情報漏えい・紛失事故の調査結果を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した。
株式会社LogStareは1月18日、マネージド・セキュリティ・プラットフォーム「LogStare」がデジタルアーツ株式会社「i-FILTER@Cloud」「i-FILTER Ver.10」に正式対応したと発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月13日、VPN経由で不正侵入するランサムウェア感染について注意喚起を発表した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は12月25日、「GraphQL脆弱性診断ガイドラインについて」を公開した。
北米の SOC サービスを「ジャパンクオリティ」にまで高め洗練させたうえで、日本にそれを逆輸入する充分な手応えを得て、今回の資本提携に至った。
クラウドストライク株式会社は12月15日、「Log4Shellによってもたらされるサイバー脅威からお客様を保護するCrowdStrike Falcon」の公開を発表した。
三重県は1月18日、三重県計量検定所でのUSBメモリの紛失について発表した。
スーパーマーケットを運営する株式会社かわたは1月17日、同社が運営するオーガニックフード取り扱い「ココシーズンズオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
個人情報保護委員会は1月18日、意見募集手続の結果をWeb上で公表する際に個人情報の漏えいが発生したと発表した。
株式会社ディー・エヌ・エー（DeNA）は1月13日、セコム株式会社が販売開始した「バーチャル警備システム」のクラウドシステムを共同開発し、AIを活用した音声合成技術・キャラクターの提供を行ったと発表した。
フィッシング対策協議会は1月17日、「第4回フィッシング対策勉強会」のオンライン開催を発表した。
クラウドストライク株式会社は1月、Webセミナー「サイバー最前線～実際の攻撃を理解し守りに生かす」を1月28日に開催すると発表した。
株式会社ラックは1月14日、フリーマーケットで販売されていたハードディスクに同社内のビジネス文書が含まれていたことが判明したと発表した。
神奈川県は1月16日、同県内沿岸部の市町を中心に緊急速報メールを何度も配信したことが判明したと発表した。
埼玉県は1月12日、保育士等キャリアアップ研修に関するメールの誤送信による個人情報の流出について発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は1月13日、株式会社NTTドコモの「スミッシング」対策への協力を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、「侵入型ランサムウェア攻撃を受けたら読むFAQ」を公開した。
株式会社SHIFT SECURITYは1月13日、米SentryMark Inc.との資本業務提携による標準化・仕組化によるグローバル対応を実現し、柔軟性の高いセキュリティ監視サービスの提供を発表した。
境界型から出口対策、そしてゼロトラストと働き方や攻撃の変化に合わせて防御のトレンドも変化していますが、一貫していえるのは侵入されることを前提とした対策が重要になっている点です。
日本ハッカー協会 代表理事 杉浦隆幸氏だ。自身もOSINTの専門家であり、競技会やセミナーを開催している。「Security Days 2021 Spring」では、各会場でOSINTの実際を紹介するセッションを行った。どんな内容だったのか。
コンサルティングや研修・トレーニングを提供する株式会社ジェックは1月13日、2021年11月26日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。
公益社団法人江東区健康スポーツ公社は1月13日、過去に公開していたWebサイトへの不正アクセスによる改ざんについて発表した。
マザーズ上場企業の株式会社メタップスペイメントが提供する収納代行システム「会費ペイ」「イベントペイ」を利用する団体やサービス事業者から、不正アクセスによるサービス停止の発表が行われている。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P における認証情報の不十分な保護の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社セキュアヴェイルは1月13日、統合セキュリティ運用サービス「NetStare」のサービスラインアップ刷新を記念した「ファイアウォール無料診断キャンペーン」の実施を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、パスワードマネージャー「ミルパス」PW10 / PW20 における機微な情報を暗号化していない脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ティエスエスリンクは1月17日、Webコンテンツの情報漏えい対策ソフト「パイレーツバスター AWP Ver.11.2」の同日からの発売を発表した。最新バージョンでは、新たに Windows 11 に対応している。
今回は4 つのアクションポイントに対応した対策グループを整理してみました。皆さんはこれらの対策のうち、どれを実施していて、どれが実施できていないでしょうか。
米陸軍戦略大学のナンバーワン論文には、台湾は、中国に脅威を突き付けられた際には半導体産業を根絶やしにすると本気で脅して、中国政府の統一への関心を喪失させるべきだと示唆されている。
株式会社リチェルカセキュリティは2021年12月28日、国産ファジングフレームワーク「fuzzuf」バージョン0.1.0をGitHub上でオープンソースソフトウェア（OSS）として公開した。
マカフィー株式会社は1月12日、経営者向けサイバーセキュリティ集中講座の提供を企業向けに同日から開始すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。
日本プルーフポイント株式会社は1月12日、マシンラーニングAIを活用したデータ保護対策を行うシンガポール拠点のDathena（ダティーナ）の買収完了を発表した。
