2026.10.15（木）
- 注目検索ワード
ヤマト運輸株式会社は7月24日、同社が提供するクロネコメンバーズのWebサービスにて外部からパスワードリスト攻撃による不正ログインが判明したと発表した。
京都府木津川市は7月19日、市内小学校の学校用メールアカウントが外部からメールアカウントを不正利用され、不特定多数の宛先に迷惑メールを送信したことが判明したと発表した。
神奈川県鎌倉市は7月22日、8月11日実施予定の「セーリング魅力発見プロジェクト！」の申請事務にて個人情報の流出が判明したと発表した。
IPAは、「ソフトウェア等の脆弱性関連情報に関する届出状況[2019年第2四半期（4月～6月）]」を発表した。
あたかも本当に作家一田和樹氏に実際の取材を行ったかのように騙り配信した記事であったことを、深くお詫び申し上げます。
神奈川県横浜市は7月22日、横浜市立脳卒中・神経脊椎センターに入院中の患者X氏から預かった第25回参議院議員通常選挙「投票のご案内」が所在不明となったことが判明したと発表した。
創価学会専門の仏壇・仏具を扱う株式会社金剛堂は7月22日、同社が運営する「金剛堂オンラインストア」が外部からの不正アクセスを受け顧客のクレジットカード情報が流出した可能性が判明したと発表した。
和菓子を販売する株式会社叶匠寿庵は7月22日、同社が運営する「叶匠寿庵オンラインショップ」にて第三者からの不正アクセスを受け顧客のクレジットカード情報が流出した可能性が判明したと発表した。
IBM セキュリティーは、情報漏えいが組織に及ぼす経済的影響について調査した年次調査「2019年情報漏えいのコストに関するレポート」の結果を発表した。
サイオステクノロジーは、企業の秘密情報漏えいを抑止する「AI秘密印検知サービス」を9月30日より提供開始すると発表した。
IPAは、2018年度下半期の「サイバーレスキュー隊（J-CRAT）活動状況」を発表した。
IPAは、2019年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
IPAおよびJPCERT/CCは、三菱電機が提供するインバータ管理ソフトウェア「FR Configurator2」に複数の脆弱性が存在すると「JVN」で発表した。
現在、自治体や地方公共団体は、どのようなセキュリティ体制を敷いているのだろうか。SecurityDays 2019 Springで、神奈川県 総務局 ICT推進部 情報システム課 課長 市原敬氏が、その取り組みについて講演を行った。
ココンは、産総研と2022年3月までの期間“高機能暗号を用いた社会課題の解決”を研究テーマに共同研究を実施すると発表した。
フリービットは、ブロックチェーンを利用して、あらゆるインターネット/IoTインフラ（オフチェーン部分）におけるシステム運用情報の改ざんリスクに対応する「The Log」を、アルパインと共同開発したと発表した。
ファイア・アイは、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。
IPAは、「情報セキュリティ安心相談窓口の相談状況［2019年第2四半期（4月～6月）］」を発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
Apple macOS のバックアップ作成ソフトウェアである Timemachine に、コマンドインジェクションの脆弱性が報告されています。
PC向けゲームソフトを製作する株式会社チャンピオンソフト、まどそふと、株式会社エウクレイア、株式会社葉月の4社は7月19日、同社らが通販業務を委託しているホビボックス株式会社運営の「ECオーダー.com」が2019年6月末よりメンテナンス状態となっていると発表した。
ビジネス用のコミュニケーションツールの開発運営を行うChatwork株式会社は7月12日、同社が運営するChatworkにて第三者からのログイン試行が増加していると発表した。
株式会社NTTドコモは7月19日、外部からの不正アクセスにより顧客に身に覚えのないセキュリティコード通知が届く事象が確認されたと発表した。
群馬県は7月17日、前橋産業技術専門校にて個人情報の第三者への誤送信が判明したと発表した。
会員制のリゾート施設を運営するリゾートトラスト株式会社は7月18日、同社のエクシブ鳴門の従業員の誤送信で個人情報が流出したことが判明したと発表した。
フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
報道によると、情報セキュリティ企業 ESET はソーシャルメディア上で侮辱されたとしてスロバキアの国会議員を提訴した。
宮崎県立図書館は7月19日、同館のホームページにて氏名や連絡先を含む個人情報の掲載が判明したと発表した。
北海道大学東京同窓会は7月18日、同会の会員サイトにて第三者からの不正アクセスによりサイトの一部が改ざんされた事が判明したと発表した。
大阪市は7月18日、障がい者からの各種相談に対応する相談支援事業（基幹相談支援センター事業）を委託している法人事務所で、事業に使用するパソコンの個人情報を収録した外付けハードディスクが盗難にあい個人情報の漏えいが発生したと発表した。
大阪市は7月18日、城東区選挙管理委員会事務局にて選挙権停止の回復に関する通知文書等の紛失が判明したと発表した。
九州電力株式会社は7月18日、同社が実施した「春の電気ご契約キャンペーン2019」の当選者に賞品を郵送した際に、住所設定を誤り1,000通を、宛名とは別の当選者の住所に発送したことが判明したと発表した。
徳島県阿波市は6月25日、同市建設部の課長補佐が担当業務にて使用が認められていない個人情報を所持していたため懲戒処分を行ったと発表した。
長崎県五島市は7月16日、国保健康政策課にて特定健診受診勧奨名簿の紛失に関わった職員の懲戒処分を発表した。
株式会社トヨタツーリストインターナショナルは7月2日、同社の担当者がフライトの予約記録に同姓同名の別人のマイレージ番号を誤入力したことにより個人情報の漏えいが判明したと発表した。
株式会社トヨタツーリストインターナショナルは7月11日、手配先へメールした際の誤送信で個人情報の漏えいが判明したと発表した。
警察庁は、「宛先ポート 5500/TCP、5555/TCP および 60001/TCP に対するMiraiボットの特徴を有するアクセスの増加について」とする注意喚起を「@police」において公開した。
明海大学は7月12日、中学・高校教員向けのセミナー「英語授業改革セミナー」の案内送付の際、不正に持ち出した都立高校英語科教員のメールアドレス宛に送信したことが判明したと発表した。
廃棄物関連業務や汚水処理関連業務を行う株式会社オガワエコノスは7月12日、同社が郵送した「口座振替のお知らせ」ハガキについて、内容が開示された状態で配達されたことが判明したと発表した。
株式会社北越銀行は7月12日、同行にて定期預金関係帳票の一斉点検を実施したところ、定期預金のマル優申込書、総合課税・非課税告知書として代用していた通帳式定期預金の印鑑届の一部紛失が判明したと発表した。
原子力規制委員会は7月12日、新卒採用の一般職向け説明会参加者にメールを送付した際に誤って他の受信者のメールアドレスが表示される状態で送信したと発表した。
パーティションやドア商品を扱うコマニー株式会社は7月12日、同社が運営する「やさしいドアWEBサイト」（ https://yasashiidoor.comany.co.jp/ ）が第三者からの不正アクセスを受け一部サイトが改ざんされたことが判明したと発表した。
徳島県小松島市は7月17日、市立図書館で使用するシステムの構築時にテスト用に作成したメールアカウントが第三者から不正アクセスを受けたことが判明したと発表した。
DNPとCKAは、「サイバー・インシデントレスポンス・マネジメントコース（CIRMコース）実践演習III」を実施すると発表した。
NRIセキュアは、「企業における情報セキュリティ実態調査2019」の結果を発表した。
SBTは、「MSS for EDR」にトレンドマイクロの提供する「Trend Micro Apex One」を追加し、SBTのセキュリティ専門家による24時間365日体制での運用監視サービスの提供を10月より開始する。
IPAおよびJPCERT/CCは、Tips and Tricks HQが提供するWordPress用プラグイン「Category Specific RSS feed Subscription」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracleが提供する「Oracle Solaris 11 および 10」に、/proc/self のアクセス権が適切に制限されていないことに起因する、任意のコード実行が可能な脆弱性が存在すると「JVN」で発表した。
工藤伸治のセキュリティ事件簿 シーズン８「レピュテーション攻撃の罠」は、Scan PREMIUM 会員向けに前編後編の２回に分け来週・さ来週先行一挙配信され、その後８月の夏休み明け以降一般読者向けに順次公開されます。どうぞご期待下さい。
2017 年の夏に国内大手航空会社が巧妙な詐欺メールで数千万円もの金額をだまし取られた。BEC、ビジネスメール詐欺と呼ばれる手法だが 2018 年には日本語の BEC も確認され、2019 年も警戒が必要なサイバー攻撃だとする専門家も多い。
大阪市は7月17日、大阪市水道局で「水道料金等納入通知書」の誤送付により法人情報の漏えいが判明したと発表した。
株式会社リミックスポイントは7月16日、同社の子会社で仮想通貨交換業を営む株式会社ビットポイントジャパンの仮想通貨交換所での仮想通貨の不正流出についての現状報告と今後の対応方針を発表した。
イオンドットコム株式会社は7月11日、同社の各種サービスを利用するための「イオンスクエアメンバー」のログイン機能に対し第三者からの不正ログインが発生したと発表した。
IPAおよびJPCERT/CCは、LLVMのArmバックエンドにおいて、スタック保護機構が正常に機能せずバッファオーバーフローが検知できなくなる問題が存在すると「JVN」で発表した。
JPCERT/CCは、「2019年 7月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表した。
チェック・ポイントは、同社の脅威情報部門であるCheck Point Researchが、世界で2,500万台、インドだけで1,500万台のモバイル・デバイスに密かに感染している新たなモバイル・マルウェアを発見したと発表した。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKarambaが、アルパインとCarwall runtime integrityソフトウェアの開発契約を行い、アルパインの車載インフォテインメントシステムにセルフプロテクション機能を提供すると発表した。
CrowdStrike Japanは、料理レシピ投稿・検索サービス「クックパッド」を提供するクックパッドが、同社のエンドポイントセキュリティソリューションとしてCrowdStrike Falcon プラットフォームを採用したと発表した。
ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
大阪府は7月16日、労働力調査において個人情報が記載された基礎調査票と特定調査票を調査対象ではない別の世帯に誤配布が判明したと発表した。
大阪市は7月16日、西淀川区役所窓口サービス課にて追完届記載事項証明書を誤交付があり個人情報の漏えいが判明したと発表した。
新潟県は7月16日、5月23日に報告した「農業経営改善計画の達成状況等について（アンケート）」の紛失について、現在までの対応状況を発表した。
神奈川県は7月12日、家計調査の事前準備で使用していた世帯名簿の紛失が判明したと発表した。
