2026.10.15（木）
- 注目検索ワード
株式会社ディノス・セシールは11月21日、同社の通販サイト「セシールオンラインショップ」にてなりすましによる不正アクセスが発生し、第三者に顧客情報が閲覧された可能性が判明したと発表した。
Kasperskyは、バッファローのWi-Fiルータ「AirStation connect」に、デジオンのネットワーク機器向けセキュリティ組み込みサービス「DiXiM Security」を提供開始すると発表した。
有限会社キャプテントムは11月21日、同社が運営するミリタリーショップ「キャプテントム」に不正アクセスがありカード情報流出の可能性が判明したと発表した。
一般社団法人兵庫県作業療法士会は11月6日、同士会が行う臨床実習指導者講習会の受講希望者の一部に対しメール誤送信によるメールアドレスの流出が判明したと発表した。
ユニットバスの総合メーカーである日ポリ化工株式会社は11月8日、同社を装った迷惑メールが不正に送信された事実を確認したと発表した。
攻撃者視点で見た企業の脆弱性とはどのようなものか、TLPTについての概要説明と、実施することによる効果や課題について高野氏が解説した。
GSXは、サイバーソリューションズと、企業のメールセキュリティ強化の領域で業務提携すると発表した。
セキュリティ・キャンプ協議会は、「国籍・人種を超えた専門知識のあるグローバル人材の育成」と「国境を超えた友情とゆるやかなコミュニティの形成」を目的に、25歳以下の学生を対象としたトレーニングキャンプ「GCC Tokyo - Global Cybersecurity Camp v2.0」を開催する。
総務省は、「第12回 日・ASEANサイバーセキュリティ政策会議」の結果について発表した。
大阪府は11月15日、府立港南造形高等学校にて個人情報を記載した書類の誤配付が発生したと発表した。
日本診療放射線技師連盟は11月15日、会員にメール送信する際に同報者にメールアドレスが表示される状態で一斉送信したことが判明したと発表した。
ニッポンレンタカーサービス株式会社は11月18日、同社が11月5日に公表した社内パソコンのウイルス感染について、同時期に複数の顧客から不審メールが届いているとの連絡があったと発表した。
愛知県名古屋市は11月12日、住宅都市局耐震化支援室にて実施している名古屋市木造住宅無料耐震診断事業において委託先から派遣された耐震診断員が個人情報が含まれる書類を紛失したことが判明したと発表した。
愛知県名古屋市は11月8日、千種区保健福祉センター福祉部保険年金課にて後期高齢者医療に関わる医療費通知の誤送付が発覚したと発表した。
大阪市は11月18日、大阪市こども青少年局青少年課にて成人の日の案内を対象者に送るための宛名カードの紛失が判明したと発表した。
奈良県は11月12日、同県が運営する県就職応援サイト「ジョブならnet」にてメールアドレス情報が漏えいしたと発表した。
公益財団法人日本スポーツ協会は11月15日、同協会が保有する国体参加者と公認スポーツ指導者データを一部転用・加工したデータが、新システム開発の再委託先が不正アクセスを受けデータベースから削除されたと発表した。
株式会社Plasmaは11月18日、同社が行う社会実験Exographの一部の応募者へのメール誤送信が判明したと発表した。
e-ラーニングによる教育サービスの提供等を行う株式会社すららネットは11月15日、お知らせメールを送信する際に、誤って同報者にメールアドレスが表示される形で一斉送信したことが判明したと発表した。
国立大学法人島根大学は11月15日、同学の医学部附属病院の医科医員が研究会の際に使用したUSBメモリを紛失し患者情報の漏えいが判明したと発表した。
米国の軍需会社レイセオンは、軍用機の「サイバー上のアノマリー」対策に効果の期待できるセキュリティスイート製品を市場に問うている。
IPAおよびJPCERT/CCは、オムロンが提供する制御システム向けソフトウェア「CX-Supervisor」に複数の脆弱性脆弱性が存在すると「JVN」で発表した。
中部ケーブルネットワーク株式会社は11月5日、顧客の個人情報が登録された社員用の携帯電話の紛失が判明したと発表した。
株式会社イオンスポーツは11月14日、同社が運営する「ゼロフィット公式オンラインショップ」にて第三者からの不正アクセスを受けクレジットカード情報流出の可能性が判明したと発表した。
大阪府は11月15日、府立佐野高等学校にて生徒の個人情報が記録された学校備品のビデオカメラの紛失が発生したと発表した。
双葉電子工業株式会社は11月8日、同社フィリピン子会社のPCがウイルスに感染しメールアドレスが窃取されたことが判明したと発表した。
兵庫県神戸市は11月13日、神戸市立こうべ市歯科センターの運営を委託している神戸市歯科医師会にて個人情報の入ったUSBメモリの紛失が判明したと発表した。
公立大学法人県立広島大学は11月8日、令和2年度推薦入試に係る学生募集要項の一部に誤りがあり、同学の本部教学課入試担当から出願者に訂正の連絡をする際にメール誤送信が発覚したと発表した。
トレンドマイクロは、産業制御システム向けセキュリティソリューションについての記者発表会を行った。
電机本舗は、サポートの切れるWindows7を使い続けるためのソフト「Windows7フォーエバー - Security -」を11月8日より出荷を開始したと発表した。
IPAおよびJPCERT/CCは、三菱電機が提供するシーケンサである「MELSEC-Q シリーズ CPUユニット」および「MELSEC-Lシリーズ CPUユニット」のFTPサーバ機能に、リソース枯渇の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
デジサートは、調査レポート「量子コンピューターがもたらす可能性と危険性：デジサートによる耐量子コンピューター暗号に関する調査、2019 年度版」を公開した。
KPMGコンサルティングと日本オラクルは、オラクル・コーポレーションとKPMGが共同で公開したクラウドセキュリティに関する意識調査レポート「Oracle and KPMG Cloud Threat Report 2019」を発表した。
大阪府交野市は11月12日、交野市立保健福祉総合センター（ゆうゆうセンター）で実施している集団市民健（検）診にて個人情報が記載された問診票等の紛失が発生したと発表した。
ファイア・アイは、5月に米FireEyeが買収したVerodin社の「Verodin Security Instrumentation Platform（SIP）」を国内で提供開始したと発表した。
GRCSは、トレジャーデータと個人データのプライバシー管理領域において協業することに合意したと発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2019年11月)」を発表した。JPCERT/CCも「2019年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
IPAおよびJPCERT/CCは、シックス・アパートが提供するCMSである「Movable Type」に、オープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
神奈川県茅ヶ崎市は11月8日、茅ヶ崎市立保育園の保育士が遠足のため園外活動を行っている際に園児を撮影したデジタルカメラを紛失したことが判明したと発表した。
半田市立半田病院は11月12日、同院の6A病棟で患者の個人情報が漏えいしたと発表した。
学校法人奈良学園は11月13日、奈良学園中学校に勤務する非常勤講師が個人情報等を保存したUSBメモリを紛失したことが判明したと発表した。
Big Game Huntingの攻撃者が最近好んで狙っている標的が学校です。今や攻撃者グループの傾向と、年間を通したイベントカレンダーを観察することが重要になっています。
ラックは、Androidアプリケーション（Androidアプリ）の脆弱性を発見し、原因と対策（修正方法）を提示する「Secure Coding Checker」の提供を2020年4月より開始すると発表した。
フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
株式会社コムスは11月11日、同社が運営するグッズ販売サイト「5pb. Records div2 official shop」にて第三者からの不正アクセスを受けクレジットカード情報流出の可能性が判明したと発表した。
新潟県は11月11日、産業労働部労政雇用課にてイベント情報を県内企業に一斉メール送信した際に誤ってメールアドレスを流出したことが判明したと発表した。
兵庫県神戸市は11月11日、神戸市立特別支援学校にて高等部担任が保護者連絡用に作成した電話番号等が入ったメモの紛失が判明したと発表した。
独裁者にこよなく愛されているフィンフィッシャー・スパイウェアスイート作成企業がドイツのジャーナリストに法的な脅迫状を送り付けた。
トレンドマイクロは、「Anti-Threat Toolkitの脆弱性、CVE-2019-9491について」をアラート/アドバイザリ情報として発表した。
ファイア・アイは、同社初のレポート「FireEye Cyber Trendscape Report（英語版）」を公開した。
総務省は、日米ISAC間の協力に係る覚書への署名について発表した。
NISCは、2019年度の重要インフラ分野における「分野横断的演習」の実施について発表した。
Googleは、Google Playストアを保護するための「App Defense Alliance」を発表した。
沖縄県浦添市は11月8日、「てだこウォーク2020ふれあいパーティー参加者申し込みページ」に個人情報が記載されたExcelファイルが誤って掲載され一時的にファイルが閲覧できる状態にあったことが判明したと発表した。
新潟県は11月8日、福祉保健部児童家庭課にて児童福祉施設及び里親に入所又は委託措置した児童の氏名等が記載されたファイルの誤送信が判明したと発表した。
埼玉県は11月8日、県立狭山緑陽高校の教諭が個人情報を含む修学旅行の教員マニュアルを紛失したことが判明したと発表した。
国立大学法人室蘭工業大学は11月8日、同学のWebサーバ上で個人情報が閲覧できる状態となっていたことが判明したと発表した。
2019 年 7 月に、Linux Kernel に管理者権限の奪取が可能となる脆弱性が報告されています。
滋賀県後期高齢者医療広域連合は11月7日、後期高齢者医療療養費支給に係る施術内容照会文書の誤発送が判明したと発表した。
AWSは、ホワイトペーパー「AWSによるIoT（モノのインターネット）のセキュリティ保護」を発行したとブログで発表した。
NTTデータ先端技術は、「PHP-FPMに含まれるリモートコード実行に関する脆弱性（CVE-2019-11043）についての検証レポート」を公開した。
トレンドマイクロは、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。
