2026.10.15（木）
- 注目検索ワード
IPAおよびJPCERT/CCは、WonderCMSが提供する「WonderCMS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、キヤノン製デジタルカメラに複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、アイピーロジックが提供するEC-CUBE用プラグイン「Amazon Payプラグイン2.12、2.13」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
Microsoft Windows において、任意のファイルのフルアクセス権限を取得することが可能となる脆弱性が報告されています。
大学共同利用機構法人 人間文化研究機構 国際日本文化研究センターは7月31日、「国際日本研究」コンソーシアムのWebサイト改ざんについての最終報告を発表した。
福島県郡山市は8月1日、郡山市防災情報伝達システム内にある「郡山防災ウェブサイト」に不正アクセスがあり同サイト上に書き込みが行われたことが判明したと発表した。
神奈川県川崎市は8月5日、中原区役所まちづくり推進部総務課にて、誤って個人メールアドレスが流出したことが判明したと発表した。
公立大学法人首都大学東京は7月28日、産業技術大学院大学にて、メール誤送信が発生したと発表した。
NRIセキュアは、同社が従来から提供しているセキュリティ対策実行支援プラットフォーム「Secure SketCH（セキュアスケッチ）」に、「GROUPSプラン」を追加し提供を開始したと発表した。
経済産業省は、個人情報保護委員会、金融庁と連名で、「キャッシュレス決済機能を提供する事業者の皆様への注意喚起」を発表した。
JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」にDoS攻撃が可能となる、PostgreSQLデータベース用スキーマの脆弱性情報が公開されたと発表した。
世界最大のゲーム見本市「E3 2019」「E3 2004」「E3 2006」のイベント参加者情報が漏洩していたことが判明しました。
Black Hat USA ボードメンバーとして、2012年から応募論文の審査にあたる、鵜飼裕司氏に聞いた Black Hat USA 2019 Briefings 注目発表の、開催時刻順全リストを記載します。
15 種類以上のメジャーな 4G モジュールを対象に調査をしたところ、その全てでシェルを取得することができたという衝撃的な内容です。端的にいうといろいろなハッキング完全にできることになります。
バックドアってどこにあるのって考えたときに、メインの CPU 以外に見なきゃいけないとなってくると非常に大変で、その可能性が今後出てくるだろうというところです。
福岡県福岡市は8月2日、同市が管理するホームページが外部から不正アクセスを受け、迷惑メールが送信されたことが判明したと発表した。
大阪府は8月5日、大阪府こころの健康総合センターにて措置入院者に対する通知書を入院先でない病院へ誤送付したことが判明したと発表した。
大阪市は8月2日、大阪市都市計画局が実施している第8回大阪市人口移動要因調査にて調査票の誤送付による個人情報の漏えいが判明したと発表した。
トレンドマイクロは、システム開発時に、コンテナイメージ内の脆弱性や不正プログラムを検知するコンテナイメージスキャン製品「Trend Micro Deep Security Smart Check（Smart Check）」を8月16日より提供開始すると発表した。
IPAおよびJPCERT/CCは、Cylanceが提供するAIベースのアンチウイルス製品には、悪性コンテンツを良性なものであると誤認識してしまう問題が存在すると「JVN」で発表した。
CODE BLUE実行委員会は、日本発の情報セキュリティ国際会議「CODE BLUE」を10月29日・30日に東京・渋谷（ベルサール渋谷ガーデン）にて開催すると発表した。
フィルタリングっていう考え方で C＆C サーバ対策することそのものが、そろそろオワコンになりそうな状況かと思います。
![中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/28086.png)
謎のハッカーグループ「 Intrusion Truth 」が、APT グループに関する最新情報を投稿しました。同記事によると、APT オペレーションの実行組織の主要なメンバーが、郭林 ( Guo Lin )であることを指摘しています。
英 情報・セキュリティ委員会 ( ISC ) は本日、イギリスの 5G 通信網インフラストラクチャからのファーウェイ排除は、通信網のレジリエンスやセキュリティ水準の低下を招くだろう、と警告を発した。
株式会社ジャストドゥイットは7月29日、同社が主催するビリヤードダブルスイベント「PREMIER SEVEN-プレミアセブン」の会員にメールを送信する際に、不手際で同報者にメールアドレスが表示される形で一斉送信したことが判明したと発表した。
株式会社ディノス・セシールは7月31日、同社の通販サイト「セシールオンラインショップ」にて外部で不正に取得されたと推測されるIDとパスワードを使った「なりすまし」による不正アクセスが発生したと発表した。
株式会社セブン&アイ・ホールディングスは8月1日、同社傘下の株式会社セブン・ペイが運営するバーコード決済サービス「7pay」の一部アカウントへの不正アクセスについて、これまでの経緯と同サービスの廃止について発表した。
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/28068.jpg)
ScanNetSecurity に夏を告げる男、ダンディなスーツにネクタイのあの紳士を今年も取材しました。現在鋭意原稿執筆中です。
大阪市は7月30日、同市の住吉区役所保険年金課職員が業務で知りえた情報を利用し私的にLINEスタンプを送信したことが判明したと発表した。
IPAは、「夏休みにおける情報セキュリティに関する注意喚起」を発表した。
JAIPAは、クラウドサービスプロバイダ（IaaS/PaaS/SaaS）、システムインテグレータ、ソリューションベンダの多くが参加し、クラウド業界の“未来”について知見を深めるイベント「JAIPA Cloud Conference 2019」を9月5日（木）に開催する。
アジアンリンクは、短期間で効率的なWebアプリケーション診断サービス「SCUVA（スキューバ）」を販売開始、10月1日よりサービスを開始すると発表した。
トレンドマイクロは、法人向けSaaS型メールゲートウェイセキュリティ製品「Trend Micro Email Security」を8月6日より販売開始すると発表した。
昨今、代表的画面だけ診断をやればいい時代ではなくなっている。ほとんどの画面を各企業が診断する傾向が強まっており、 SHIFT SECURITY が提供する「すべてにおいて必ず80点」というニーズが高まっていると濱本は考えている。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
大阪府は7月30日、公共建築室にて大阪府営住宅の建替事業にかかる個人情報を含む入居申込書類一式及び住民票の紛失が判明したと発表した。
大阪府は7月30日、寄附者への感謝状を誤って異なる寄附者へ郵送したことが判明したと発表した。
ソースポッドは、OSINTによる情報漏えい検知サービス「SPC Leak Detection」をリリースし、8月1日から提供を開始すると発表した。
PFUは、セキュリティ対策向けアプライアンス製品「iNetSec SF（アイネットセック エスエフ）」を機能強化し、9月中旬より提供を開始すると発表した。
テリロジーワークスは7月31日、米BitSight社と代理店契約を締結し、BitSight社が提供するサイバーセキュリティをリスクスコアとして定量的に評価するサービスの販売を8月より開始する。
IPAは、制御システムにおけるリスクアセスメントの具体的な手順を解説した「制御システムのセキュリティリスク分析ガイド」の補足資料「制御システム関連のサイバーインシデント事例」シリーズを公開した。
IPAおよびJPCERT/CCは、LINEが提供する「Central Dogma」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
ますます複雑化、進化し、国境を優に超えて襲ってくるサイバー脅威に対し、我々は官民や地域および国の枠を越えて連携を強化し、人材の育成含めて多角的な観点から施策を講ずる必要がある――。
和歌山県和歌山市は7月26日、同市の委託事業者が公共下水道使用者宛ての送付文書に集落排水処理施設使用者管理情報を誤
って同封したことが判明したと発表した。
東京二十三区清掃一部事務組合は7月10日、同組合の職員が個人情報の記録されたUSBメモリを紛失したことが判明したと発表した。
東京海上日動は、TRCを通じて企業のサイバーセキュリティ状況を可視化するサービス「SecurityScorecard（セキュリティスコアカード）」の提供を開始したと発表した。
サイファーマは、人工知能（AI）と機械学習エンジン駆動のクラウド型のサイバー脅威インテリジェンス分析プラットフォーム（CAP）の新バージョンv2.0をリリースしたと発表した。
大阪府警察は、令和元年度のサイバー犯罪捜査官（巡査部長）採用選考を実施する。
IIJは、同社のセキュリティエンジニア3名が、セキュリティカンファレンス「Black Hat USA 2019」において、トレーニングプログラムの講師に選ばれたと発表した。
こんな情シスやセキュリティ担当者、どこにでもいるわけではない。
ウクライナ東部で進行中の紛争を隠れ蓑に、いわゆる「防弾ホスティング」を提供する企業が猖獗（しょうけつ）を極めている。警察の家宅捜索がないのを良いことに、犯罪集団「Magecart」のマルウェアをホスティングしている。
リカー・イノベーション株式会社は7月29日、同社が運営する日本酒定期購入サービス「KURAND CLUB」（https://kurand.jp/shop/club）のECサイトが第三者からの不正アクセスにより一部顧客のクレジットカード情報を含む個人情報の流出が判明したと発表した。
大阪府は7月26日、大阪府パスポートセンターにて「一般旅券（パスポート）発給申請書類一式」の書類の紛失が判明したと発表した。
学校法人電子開発学園 北海道情報大学は7月24日、同学の非常勤講師が個人情報等を保存したUSBメモリを紛失したことが判明したと発表した。
国土交通省関東地方整備局は7月24日、道路部交通対策課にて業務で使用している携帯電話の紛失が発生したと発表した。
NTT Comは、中堅中小企業向けに、サイバーリスク保険が付いた「セキュリティサポートデスク」の提供を開始したと発表した。
テクマトリックスは、「TechMatrix Premium Support powered by TRINITY」（TPS）に、インシデント対応支援を行うオプションサービスを拡充したと発表した。
ラックは英Assuriaと、海外で事業展開を行う日系企業のセキュリティ対策の支援強化に向けて、セキュリティ監視領域を中心に協業すると発表した。
ｆｊコンサルティングは、「PCI DSS Webアプリケーションペネトレーション研修」を2019年9月19日（木）・20日（金）の2日間で開催する。
日本年金機構は7月23日、2019年6月分の事務処理誤りについて発表した。
キヤノンMJは、2019年6月のマルウェア検出状況に関するレポートを公開した。
IPAは、2019年4月から6月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
ホームセンター事業を行うコーナン商事株式会社は7月23日、同社のコーナン Pay アカウント発行アドレス（noreply@valuewallet.com）から不特定多数のユーザーに「コーナン Pay サービスアカウント発行のご案内」とメールが届いている事案を確認したと発表した。
