2026.10.18（日）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、トレンドマイクロ製パスワードマネージャーにおける DLL 読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月14日、「PCI Card Production and Provisioning」への準拠を支援し、製造プロセスがPCI CPに適合しているかを審査する「PCI CP準拠支援コンサルティング／審査サービス」の提供を同日から開始すると発表した。
大阪府岸和田市は4月17日、3月5日に公表した委託事業者のサーバへの不正アクセスについて、第二報を発表した。
静岡大学と損害保険ジャパン等は2021年4月19日、子供が安心・安全にスマートフォンを利用できるように作成した「情報モラルリーフレット教材」を沼津市および三島市のすべての小・中学校へ無償で配布することを公表した。
北海道公立大学法人札幌医科大学は3月25日、同学に勤務していた職員が個人情報を保存していたUSBメモリを紛失していたことが判明したと発表した。
グローバルセキュリティエキスパート株式会社（GSX）は4月15日、デジタルアーツ株式会社の「i-FILTER@Cloud」を一次販売代理店として取扱開始すると発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は4月15日、2021年1月以降に確認された影響範囲の広い脆弱性情報や脅威情報などをまとめ公表した。
厚生労働省は4月16日、新型コロナウイルス接触確認アプリ「COCOA」（Android版）で発生したアプリ利用者に接触通知が到達しない不具合について、報告書をまとめ公表した。
株式会社アクティブゲーミングメディアは4月12日、同社が運営するゲーム情報発信Webメディア「AUTOMATON」へのサイト改ざんが判明したと発表した。
大阪市は4月13日、大阪市立小学校にて「大阪市小学校学力経年調査」における学習・生活状況等に関するアンケート結果の誤配付が判明したと発表した。
株式会社ラックは4月16日、2020年11月10日に公表した通期の連結業績予想の修正および特別損失の計上に関して発表した。
東京都は4月16日、サイバーセキュリティ対策の支援対象企業の募集を発表した。
経済産業省と独立行政法人情報処理推進機構（IPA）は4月15日、2021年2月に策定した「サイバーセキュリティお助け隊サービス基準」を満たした5つのサービスを「サイバーセキュリティお助け隊サービス」として登録し、同日発表した。
株式会社日本レジストリサービス（JPRS）は4月16日、Windows DNSの脆弱性情報を公開した。
キヤノンマーケティングジャパン株式会社は4月15日、「GUARDIANWALL Mailセキュリティ・クラウド」での添付ファイルZIP暗号化（PPAP）問題対策として機能拡張と新サービスの開発を発表した。
テュフ ラインランド ジャパン株式会社は4月15日、「医療機器のサイバーセキュリティ テストサービス」の同日からの提供開始を発表した。
株式会社横浜銀行は4月15日、顧客情報を含むデータの誤送信が判明したと発表した。
何だね君はぁ！「ども！テレワークだと昼休みに弁当を食べながらアニメが見られて最高です。冬アニメの消化がとても捗ります！」
公正取引委員会は4月、デジタル・プラットフォーマーに関する取引実態や利用状況についての情報提供窓口を開設した。
独立行政法人情報処理推進機構（IPA）は4月14日、「各国政府のセキュリティ政策に関する実施体制、法制度及び認証制度調査」報告書を公開した。
株式会社日立製作所は4月13日、Cosminexus運用管理機能における情報露出の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月14日、スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
NVIDIAは米国時間の4月12日、サイバーセキュリティ業界にAIによる自動化をもたらすMorpheusアプリケーション フレームワークを発表した。
西日本高速道路株式会社（NEXCO西日本）は4月8日、車両制限令等違反車両に関する取締り計画の外部流出を確認したと発表した。
株式会社白泉社は4月14日、同社のWebサイトが第三者からの不正アクセスで改ざんされたことが判明したと発表した。
今回は IoT デバイスのフォレンジック、「IoT フォレンジック」についてご紹介していきます。
ヤフー株式会社は4月13日、Yahoo!ニュースでのトピックスの見出しの文字数を最大13.5文字から14.5文字に変更すると発表した。文字数の変更は2001年以来で、同日掲出されるトピックスから段階的に変更する。
グローバルセキュリティエキスパート株式会社（GSX）は4月13日、EC-Council公式トレーニングコースで開講中のCEHコースウェアのバージョンアップ版「v11」のリリースを発表した。
株式会社SHIFT SECURITYは4月13日、2月24日に公表したクラウド診断の一部の無償提供について、限定10社としていたSalesforce向け無償セキュリティ診断を無制限で受け付ける診断体制を構築したと発表した。
株式会社ネオキャリアは3月31日、企業の法務部に勤める会社員302名を対象に実施した「電子契約サービス導入状況の実態調査」の結果を公表した
電機、電子商社で東証1部に上場する株式会社立花エレテックは4月14日、同社社員を装った不審メールに関する注意喚起を発表した。
株式会社カプコンは4月13日、2020年11月4日から2021年1月12日にかけて公表した第三者からの不正アクセスによる個人情報流出について、調査結果と再発防止に向けた取り組みについて発表した。
追悼記事
国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究室は4月12日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」を機能強化しIPv6への対応を完了したと発表した。
独立行政法人情報処理推進機構（IPA）は4月12日、「セキュリティ・キャンプ全国大会2021 オンライン」について発表した。
株式会社Flatt Securityは4月13日、Webエンジニアのセキュアコーディング習得を支援するSaaS型eラーニングサービス「KENRO（ケンロー）」の正式リリースを発表した。
エフセキュア株式会社は4月9日、2020年下半期（7月～12月）における攻撃トラフィックに関する調査レポート「セキュリティ脅威のランドスケープ 2020年下半期」を発表した。
国土交通省は4月9日、神奈川県および国内民間企業等5社が保有する施設のバリアフリー情報をオープンデータとして整備し公開した。
暗号資産交換業を行うBTCボックス株式会社は4月12日、同社が利用するメール配信システムに不正アクセスがあり、同社を装った詐欺メールの不正送信が判明したと発表した。
株式会社異人堂は4月12日、同社が運営する「カステラ本舗長崎異人堂」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
極端に申し上げれば、無償サービス利用企業が問題解決の糸口をつかんで心が軽くなったりハッピーになりさえすれば、SHIFT SECURITY という社名を覚えていただかなくていいとすら我々は思っています
2021 年 2 月に、サーバ管理ソフトウェアである SaltStack Salt において、遠隔からのコード実行が可能となる脆弱性が公開されています。
国土交通省は4月9日、「鉄道の混雑緩和に資する情報提供に関するガイドライン（第1版）」を策定し公開した。
株式会社いえらぶGROUPは4月9日、同社の提供する入居申込みをWebで完結させる「Web申込み」機能にて、国際基準OWASP ASVSに適合したデータ連携API公開を発表した。
IDC Japan株式会社は4月9日、2021年1月に実施した国内企業883社の情報セキュリティ対策の実態調査結果を発表した。
日本アイ・ビー・エム株式会社は4月9日、「2021年版クラウド・セキュリティーに求められる5つの必須条件」を同社ブログで公開した。
ホテルサンルート台北は4月5日、同ホテルにて顧客の個人情報漏えいが発生したと発表した。
株式会社みらいワークスは4月9日、同社が運営する副業と地方貢献のプラットフォーム「Skill Shift」に第三者からの不正アクセスがあり、一部の個人会員、企業会員およびパートナーの情報流出を確認したと発表した。
グリー株式会社は2月1日、「グリーセキュリティ報告書2021」を発行した。同社グループでは情報セキュリティ方針やマネジメント体制、活動内容をまとめた「グリー情報セキュリティ報告書」を年1回発行している。
公益社団法人日本文書情報マネジメント協会（JIIMA）は3月24日、「診療録等を電子化し保存する場合のセキュリティガイダンス 第1版」を公開した。
公益社団法人日本文書情報マネジメント協会（JIIMA）は3月23日、「請求情報流通の運用手引き 第1版」を公開した。
マクニカネットワークス株式会社は4月8日、株式会社吉野家へクレジットカード決済の不正防止サービス「Sift」の提供を発表した。
トレンドマイクロ株式会社は4月8日、5G/ローカル5G向けセキュリティソリューション「Trend Micro Mobile Network Security」を4月15日から提供すると発表した。
富士通株式会社とトレンドマイクロ株式会社は4月8日、ローカル5Gを活用したスマートファクトリー環境にサイバー攻撃などへの対策を強化するセキュリティソリューションを実装し有効性を実証したと発表した。
株式会社SHIFT SECURITYは4月5日、「クラウド監視」をテーマとしたオンラインセミナーを4月16日に開催すると発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、Sensorweb製ScadaBRに任意のファイルをアップロードされる問題について発表した。対象となる製品およびバージョンは次の通り。
ソフトウェア開発などを行う株式会社SPECは4月6日、同社採用に関する情報がインターネット上で部外者に閲覧可能な状態であった事が判明したと発表した。
経済産業省は4月9日、同省の中小企業庁が運営する中小企業向け補助金・総合支援サイト「ミラサポplus」にて個人情報の漏えいが判明したと発表した。
総務省は4月8日、同省が業務委託を行っている事業者のサーバにランサムウェアの被害があり、情報流出の可能性が判明したと発表した。
デジタル・インフォメーション・テクノロジー株式会社は4月7日、従業員100名以上の企業のWeb事業者の経営者・セキュリティ担当者・情報システム部門を対象に「中小企業のサイバー攻撃対策」に関する実態調査を実施し、その結果を発表した。
株式会社ラネクシーは4月7日、クライアント操作ログ管理ソフトウェアの最新版「MylogStar 4 Release4」の販売を開始すると発表した。本製品は同社の提携代理店経由で4月12日より受注を開始し、出荷開始は4月19日を予定している。
ガートナー ジャパン株式会社は4月6日、日本のテレワークに関する2021年の展望を発表した。本展望では、日本企業のIT部門が2021年以降のテレワーク戦略を策定する際に注目すべき今後3～5年のトレンドを解説している。
独立行政法人情報処理推進機構（IPA）は4月7日、「ニューノーマルにおけるテレワークとIT業務委託のセキュリティ実態調査結果（最終報告）」を公開した。
