2026.10.28（水）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、UnRTFにおける境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、アツミ電氣製DVRに利用可能な非公開機能を悪用される問題について「Japan Vulnerability Notes（JVN）」で発表した。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 8 日、9 月 17 日付で厚生労働省東京労働局より、次世代育成支援対策推進法に基づく「子育てサポート企業」に認定され、認定マーク「くるみん」を取得したと発表した。
株式会社トラストバンクは10月20日、同社が運営する「ふるさとチョイス」への不正アクセスについて発表した。
日本電気株式会社（NEC）は10月20日、NECがシステム開発および保守業務を委託している企業へのサイバー攻撃について発表した。
ユミルリンク株式会社は10月19日、同社システムへの不正アクセスについて発表した。
株式会社Z会は10月19日、Z会グループが提供するサービスへの各種ログインに利用する「Z-IDシステム」への第三者による不正ログインについて発表した。
株式会社リクルートは10月17日、同社が運営する「カーセンサーnet」に関連するサービスの一時停止について発表した。
株式会社ファンケルと株式会社アテニアは10月16日、両社が管理するシステムへの不正アクセスについて発表した。
株式会社ジャパンタイムズは10月2日、同社グループ会社への不正アクセスについて発表した。
株式会社サミーネットワークスは10月2日、オンライン抽選サービス「777CON-PASS」への不正アクセスについて発表した。
独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）は10月2日、不正アクセスによる個人情報の漏えいの可能性について発表した。
ZonExpert株式会社は10月1日、同社が委託元から付与を受けていたAmazonセラーセントラルユーザーアカウントへの不正アクセスについて発表した。
従来の標準機能では、VPN や社内ポータル、自社 Web サイトなど、自社が管理するサービスの漏えい情報を把握していた。新オプションでは、漏えいした ID が自社ドメインのメールアドレスかどうかを照合する。これにより、Microsoft 365 などのクラウドサービスや、Slack、GitHub などの業務・開発ツールをはじめ、社外サービスで利用した ID とパスワードの漏えいも検知の対象になる。
Microsoft 365 と API で連携し、受信トレイに届いたメールを AI が判定するクラウド型の製品。メールの配送経路（MX レコード）や DNS 設定を変更せずに導入できるため、既存のメール基盤への影響を抑えながら対策を追加できる。
セコムトラストシステムズは 10 月 19 日、同社が電子証明書を提供するフェリカネットワークスの「Diginin 学生証プラットフォーム」が、公益社団法人日本文書情報マネジメント協会（JIIMA）主催の「第 20 回 JIIMA ベストプラクティス賞」で優秀賞を受賞したと発表した。
株式会社日経ナショナル ジオグラフィックは10月17日、株式会社日本経済新聞社への不正アクセスに伴う同社サービス利用者情報について発表した。
日本郵政株式会社は10月16日、同社が運営する「ゆうゆうポイントサイト」の緊急サービス停止について発表した。
株式会社パピレスは10月19日、同社が運営する電子書籍販売サイト「Renta！」のサービス一時停止について発表した。
学校法人修道学園は9月30日、同学園が管理するサーバへの不正アクセスについて発表した。
青森県三沢市は10月1日、三沢市教育委員会事務局職員の懲戒処分について発表した。
スターツ出版株式会社は10月1日、9月27日に公表した同社運営のウェブサイト「オズモール」への不正アクセスについて、第2報を発表した。
学校法人近畿大学は9月30日、国際学部でのGoogle Classroom上でのファイル掲載に伴う個人情報の流出について発表した。
株式会社マクニカのセキュリティ研究センターは 10 月 7 日、国内法人が運営する Web システムからの情報漏えいが相次いでいる事案について、2026 年 10 月 6 日時点で判明している被害や攻撃手法をブログで公表した。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 19 日、日本企業を狙った侵害事案の攻撃元インフラを調査した結果、AI による自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと同社ブログで明らかにした。
株式会社東京商工リサーチは 10 月 7 日、上場企業とその子会社が公表した個人情報の漏えい・紛失事故について、2026 年は 10 月 5 日までに 100 万件以上の漏えいが 10 件に達し、2025 年通年の 6 件を上回ったと発表した。過去最悪のペースという。
ガートナージャパン株式会社（Gartner）は9月24日、2025年版の日本におけるセキュリティ（リスク管理、アプリ/データ、プライバシー）のハイプ・サイクルを発表した。
セコムトラストシステムズは 10 月 20 日、10 月 27 日から 30 日まで慶應義塾大学三田キャンパスで開催される「第 16 回サイバーセキュリティ国際シンポジウム」に登壇すると発表した。
独立行政法人情報処理推進機構（IPA）は10月16日、不正アクセス特別相談窓口の開設について発表した。
![自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的・身体的脅迫 [グローバル調査] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/55619.jpg)
米セキュリティ企業 Semperis のコンサルタント、ティム・ビーズリー氏は、ロシアの Midnight Blizzard が関与するサイバー攻撃を調査していた最中に、自宅の玄関先に、マトリョーシカなどロシアの土産物が入った荷物が届いたという。差出人はメモを残していなかったが、同氏はクレムリンの対外情報庁（ SVR ）との関連が指摘されている Midnight Blizzard から届いた荷物だと理解した。
Tenable は、Anthropic 社の Claude Mythos 5 を当社のエンタープライズ向けセキュリティ製品群に組み込みます。Tenable One サイバーエクスポージャー管理プラットフォームに最先端の敵対的推論機能を追加することで、お客様は攻撃者がどのように自社の環境に侵入してくるかをより的確に予測し、AI によるリスクに先手を打つことができるようになります。 最初のイノベーションである Tenable One Adversary View は、今後数週間以内に公開される予定です。
ソースネクスト株式会社は10月15日、同社サイトへの不正アクセスによる顧客情報の流出について発表した。
株式会社ゴルフダイジェスト・オンラインは10月16日、同社システムへの不正アクセスについて発表した。
株式会社日本経済新聞社は10月16日、不正アクセスによる個人情報漏えいについて発表した。
NTTソルマーレ株式会社は10月18日、10月15日に公表した同社の電子書籍ストア「コミックシーモア」への不正アクセスについて、第3報を発表した。
アフラック生命保険株式会社は10月1日、6月30日に公表した同社システムへの不正アクセスについて、FAQを更新した。
株式会社らしんばんは10月1日、同社が運営するサービスへの不正アクセスについて発表した。
ALSOKジョイライフ株式会社は10月1日、7月31日に公表した同社への外部からの不正アクセスについて、調査結果を発表した。
大阪府大阪市は9月30日、こども青少年局青少年課が児童いきいき放課後事業の運営・管理を委託している運営・管理事業者（一般財団法人大阪教育文化振興財団）での個人情報漏えいの可能性について発表した。
株式会社吉野家ホールディングスは9月30日、株式会社吉野家と株式会社はなまるがアルバイト採用業務を一部委託していた株式会社ApplyNowの採用管理プラットフォームへの不正アクセスについて発表した。
ジー・プラン株式会社は9月30日、同社が提供する「Gポイント」システムへの不正アクセスについて発表した。
アイドルサポート事業などを行う株式会社VOISINGは9月30日、8月18日に公表した同社が社内で利用しているデータ分析システムBIツール（ビジネスインテリジェンスツール）への不正アクセスについて、第四報を発表した。
セコム株式会社は10月2日、同社のサイバーセキュリティ分野の専門人材が、警察庁の「上席サイバー捜査分析官」として採用されたと発表した。
株式会社KDDI総合研究所は10月16日、Linuxシステム向けランサムウェア対策ツール「Memento」をOSSとして公開したと発表した。
株式会社エーアイセキュリティラボは10月14日、10月28日から29日に開催される「Security Days Fall 2026 Nagoya」に出展・登壇すると発表した。
株式会社日本レジストリサービス（JPRS）は10月16日、Windows DNSの脆弱性情報が公開されたと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
佐川急便株式会社は10月9日、9月30日に公表した「お荷物問い合わせサービス」への不正アクセスについて、第4報を発表した。
株式会社ビーケー・ジャパンは10月15日、同社が運営するバーガーキング公式アプリへの不正アクセスについて発表した。
GMOリサーチ&AI株式会社は10月14日、10月5日に公表した同社が運営するアンケートサイト「infoQ」への不正アクセスについて、第2報を発表した。
東日本旅客鉄道株式会社（JR東日本）は10月9日、IDCフロンティア社で発生した不正アクセスについて発表した。
静岡県立藤枝東高等学校は9月29日、生徒指導要録の紛失について発表した。
ホテルグランドヒル市ヶ谷は9月29日、同ホテルが導入しているサイトコントローラー「TEMAIRAZU」シリーズ（複数の宿泊予約サイトを一括管理するシステム）への不正アクセスについて発表した。
アイホン株式会社は9月29日、同社豪州法人への不正アクセスについて発表した。
佐賀県唐津市は10月13日、唐津市情報メール配信サービスへの不正アクセスについて発表した。
兵庫県加古川市は10月13日、同市の職員メール配信システムを運用する事業者への不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、スマートフォンアプリ「ゲオアプリ」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
JPAAWGは 10 月 14 日、年次カンファレンス「JPAAWG 9th General Meeting」を 2026 年 11 月 5 日（木）・6 日（金）に東京・大手町の大手町プレイスホール＆カンファレンスで開催すると発表した。一部のセッションはオンラインでも視聴できるハイブリッド形式で、参加費は無料。
調査によれば、セキュリティ専門家の 87％がパスキーに精通しているにもかかわらず、43％は依然として仕事でのログインにパスワードを使用している。また、入社時に、ユーザー名とパスワードによる認証情報を受け取った回答者は 52％だった。Okta は、従業員の知識不足よりも、こうした入社時のパスワード発行といった「レガシーな習慣」のほうが重大な障害になっているとしている。
自由民主党（自民党）は10月14日、10月9日に党国家サイバーセキュリティ戦略本部で不正アクセスによる民間企業からの個人情報漏えい等の事案について、政府から説明を聴取したと発表した。
内閣官房国家サイバー統括室は10月9日、不正アクセスによる漏えい等の事案を踏まえた対応について発表した。
