2026.10.16（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、Rockwell Automation社が提供する産業機器の管理用ソフトウェア「RSLinx Classic」に重要なリソースに対する不適切なパーミッション割り当ての脆弱性が存在すると「JVN」で発表した。
ェック・ポイントは、新型コロナウイルス（COVID-19）のパンデミックが企業のセキュリティに与えている影響に関するアンケート調査の結果を発表した。
クラスメソッドは、テレワーク（在宅勤務）の需要増加に応える施策として「テレワーク環境導入支援キャンペーン」を実施すると発表した。
JSecurityは、PCの個人情報検出・管理ソフト「PCFILTER」、およびランサムウェア対策ソフト「AppCheck」を、従業員数50名以下の中小企業を対象に無償提供を開始すると発表した。
EMCジャパンは、「パンデミックに便乗するサイバー犯罪：不安な消費者を狙うオンライン詐欺の数々」を発表した。
IPAおよびJPCERT/CCは、HMS Networks 社が提供する産業用ゲートウェイ製品「eWON Flexy」および「eWON Cosy」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
大阪市は4月10日、大阪市あべの市税事務所にて固定資産税・都市計画税の課税誤りに伴う法人情報の漏えいが発生したと発表した。
北海道文化放送株式会社は4月9日、同社の管理不備により個人情報が保存された業務用外付けハードディスクの紛失が判明したと発表した。
NECは、企業のDXを実現するセキュアなシステム構築に向けて、IoTデバイスの真正性を確保するセキュリティサービスを7月より販売開始すると発表した。
株式会社ソニー・ミュージックエンタテインメントは4月7日、外部から改ざんの痕跡が確認されたため停止していた同社のオフィシャルサイトの公開を再開したと発表した。
フィッシング対策協議会は、LINEを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、富士電機が提供する生産情報をリアルタイムで収集する産業用ソフトウェア「V-Server Lite」にヒープベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、KUKAが提供する産業用機器向けのシミュレーションおよびプログラミングソフトウェア「KUKA.Sim Pro」に通信チャネルで送信中のメッセージの整合性への不適切な強制の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、GE Digitalが提供する産業用 HMI/SCADA ソフトウェア「CIMPLICITY」に不適切な権限管理の脆弱性が存在すると「JVN」で発表した。
ファイア・アイは、年次レポート「FireEye Mandiant M-Trends 2020」レポートの日本語版を公開した。
群馬県神流町と株式会社群電は3月25日、同町が群電社に発注した工事に必要となるケーブルテレビの加入者情報が保存されたハードディスクが盗難に遭ったことが判明したと発表した。
東京都病院経営本部は4月6日、墨東病院が業務を委託する株式会社セノーが患者の個人情報が記載された資料を誤送信したことが判明したと発表した。
2020 年 3 月に、ManageEngine Desktop Central に、遠隔からの任意のコード実行が可能となる脆弱性が公開されています。
リンクは、Webセミナー「AWSでPCI DSS準拠を目指す クイックセミナー」をアマゾン ウェブサービスと共同で5月20日に開催すると発表した。
金融庁は、「新型コロナウイルスに乗じた犯罪にご注意ください！」とする注意喚起を発表した。
フィッシング対策協議会は、アメリカン・エキスプレス・カードを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、Acybaが提供するJoomla!用プラグイン「AcyMailing」に任意のファイルをアップロードされる脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Periscope Holdings, Inc.が提供する「BuySpeed」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
SHIFT SECURITYは、在宅勤務用PC端末のセキュリティ診断サービスを開始すると発表した。
一部のSNSには利用規約で年齢制限が設けられているが、保護者の4割は年齢制限について「知らなかった」と答えていることが東京都の調査からわかった。また、スマホを持っている小学生の約3割は、SNSを通じて知らない人とやり取りをしたことがあるという。
株式会社サイバーエージェントは3月7日、同社が管理するAmeba広告配信管理画面への不正アクセスにより一部の内部情報が一時的にインターネット上に公開されたことが判明したと発表した。
一般財団法人蔵王酪農センターは4月6日、同財団が運営する「蔵王チーズオンラインショップ」にて第三者からの不正アクセスがあり顧客のクレジットカード情報流出の可能性が判明したと発表した。
株式会社PR TIMESは4月6日、同社が運営するプレスリリース配信サービス「PR TIMES」利用企業の中に刑法に抵触する可能性がある事業を展開する企業が含まれていたことが発覚したと発表した。
当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
![中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/30969.png)
米 Anomali が、Higaisa グループ および Mustang Panda グループが COVID-19 をテーマとした攻撃キャンペーンを展開していることを報告しています。
ペンティオは、「Amazon WorkSpaces」導入企業向けに「OneLogin MFA + RADIUS」の提供を開始すると発表した。
デルとデルテクノロジーズは、ユーザ認証製品「RSA SecurID Access」を、期間限定で無償または特別価格で販売を開始したと発表した。
イエラエセキュリティは、セキュリティ事故発生時の対応支援および発生原因・被害の影響範囲などの調査を行う「フォレンジック調査」サービスの提供を開始したと発表した。
IPAは、全8編の短編動画「脆弱性発見・報告のみちしるべ～発見者に知っておいて欲しいこと～」を公開した。
トレンドマイクロは、アラート/アドバイザリ情報「パスワードマネージャーのセキュリティ情報（CVE-2020-8469）」を更新し、発表した。
IPAおよびJPCERT/CCは、B&R Industrial Automation GmbH. が提供する産業用シミュレーションソフトウェア「Automation Studio」に複数の脆弱性が存在すると「JVN」で発表した。
イベント運営やメディア事業、通信事業、システムサポート、EC事業を行うS-Collection株式会社は3月31日、3月4日に公表した同社が管理する電子誓約書サービスのサーバへの不正アクセスについて第二報を発表した。
株式会社ソリトンシステムズエバンジェリスト 荒木粧子さんに、４月から初めて社会人としてセキュリティ業界でキャリアをスタートした方へ向けて、荒木さん渾身の３冊を推薦してもらいました。
フィリピンは、同政府による新型コロナウイルス保菌者の移動・接触の追跡を助けるアプリ開発の計画を始めた。
富士通フロンテックの100％子会社であるFujitsu Frontech North America, Inc.（FFNA）は、全米で生体認証ソリューションを展開するFulcrum Biometrics, LLC（Fulcrum）を買収したと発表した。
さくらインターネットは興安計装と提携し、セキュリティ仮想アプライアンス「Sophos XG Firewall」と、クラウド型WAFサービス「しぇあわふ(β版)」を、さくらのクラウド上で4月9日より提供開始する。
IPAは、「Zoom の脆弱性対策について」と題する注意喚起を発表した。「Zoom」はビデオ会議アプリであり、新型コロナウイルスの感染防止対策としてのリモートワークの需要から、ユーザが急激に増加している。
福岡市は3月27日、個人情報を紛失した教員への懲戒処分を発表した。
株式会社Ryuki Designは3月27日、楽天市場やヤフーショッピング用の自動更新システム「ECTOOL」のデータベースサーバに不正アクセスがあり、一部改ざんされたことが判明したと発表した。
バリオセキュアは、“情シス as a サービス”構想により企業情報システムインフラを支援するサービス展開を開始すると発表した。
IPAおよびJPCERT/CCは、BDが提供する自動投薬システムに保護メカニズムの不具合の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Hirschmannが提供する産業用ルータ向けOS「HiOS」および「HiSecOS」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
株式会社ソニー・ミュージックエンタテインメントは4月1日午後6時頃に、同社のオフィシャルサイトに外部から改ざんの痕跡が確認されたと公式Twitterで発表した。
ChillStackは、ディープコアを引受先とする第三者割当増資により、3,000万円の資金調達を実施したと発表した。
ACCSによると、神奈川県警察、新潟県警察、熊本県警察、岩手県警察合同捜査本部は、ゲームのセーブデータを改造するツール（サービス）を提供していた法人と、その代表者及び従業員ら3名を、不正競争防止法違反の容疑で横浜地検に送致した。
どのようにしてメール誤送信は起こるのか？ そのプロセスを見ていこう。
香川大学とネットワンシステムズは、情報セキュリティ人材の育成を目的に、情報セキュリティ教育プログラムを共同で開発すると発表した。
ノートンライフロックは、グローバル調査「ノートンライフロック サイバーセーフティ インサイトレポート 2019」の結果を発表した。
ｆｊコンサルティングとDataSignは、ECサイトでのクレジットカード情報窃取の手口として急増する「オンラインスキミング」の手口とその対策について解説する動画を制作した。
IPAおよびJPCERT/CCは、ヤマハが提供する複数のネットワーク機器にサービス運用妨害（DoS）の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Vertivが提供するシステム管理アプライアンス製品「Vertiv Avocent Universal Management Gateway UMG-4000」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Versiantが提供する海上コンテナターミナルへの入出庫状況をリアルタイムに提供するためのWebアプリケーション「Versiant LYNX Customer Service Portal」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
国立大学法人京都大学は3月31日、iPS細胞研究所非常勤職員に対し懲戒処分を行ったと発表した。
株式会社EPコンサルティングサービスで取締役兼ITソリューション事業部 事業部長をこれまで務め、4月からGSXにジョインした吉見主税（よしみ ちから）氏に、GSXと融合する意義と、これからの展開について話を聞いた。
2020 年 3 月に、macOS 向けの複数の VMware 製品に、権限昇格の脆弱性が報告されています。アップデートにより対策してください。
大塚商会は、企業の資産を保護する「らくらくEDR」サービスを4月1日より提供開始すると発表した。
クラウドストライクは、新型コロナウイルス対策の一環としてリモートワークに取り組む組織を対象にした2つの新しいプログラムを発表した。
NTTデータは、エンタープライズ・プラットフォーム「BizXaaS Office」（BXO）に、テレワーク時などの安全面の強化や、通信の効率化などにより働き方改革を推進する3つのセキュリティ機能を提供開始すると発表した。
