2026.03.01（日）
- 注目検索ワード
消費者庁は、「Microsoft」のロゴを用いた偽の警告表示により、ウイルス駆除などを行うなどと称して多額の金銭を支払わせる事業者に関する注意喚起を発表した。
Google は10月5日、GKE 向け Advanced Vulnerability Insights の公開プレビュー版のリリースを発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月10日、ProselfのXML外部実体参照（XXE）に関する脆弱性を悪用する攻撃への注意喚起を発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月10日、マイクロリサーチ製MR-GM シリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
東日本旅客鉄道株式会社（JR東日本）は10月10日、列車内セキュリティ向上の取り組みについて発表した。
希望者全員に、25 周年記念製作コーヒードリップバッグと ScanNetSecurity ロゴステッカーの記念ノベルティセットと、2021 年度に日本国内で発生した代表的情報漏えい事故を総覧できる「日本情報漏えい年鑑2023」をあわせて希望者全員に特典として提供します。
現在の SIEM とか SOC には、単純にデータが溜まっている、集まっているだけで、何かあったときは人間が手動で頑張らなければいけなかったり、SOC 自体も製品ごとにサイロ化していたり、早く見つけて早く対処することが「できない」状況になっています。
2023 年 6 月に修正された Ghostscript の脆弱性を悪用するエクスプロイトコードが公開されています。
手芸や編み物などのハンドメイド用品の開発・製造・販売を行うクロバー株式会社は9月21日、同社が運営する「クロバーホームページ」の改ざんについて発表した。
個人情報保護委員会は9月20日、公金受取口座の誤登録事案に対するデジタル庁と国税庁への行政指導について発表した。
鹿児島県鹿児島市は9月13日、電話対応時の個人情報の漏えいについて発表した。
埼玉県は9月11日、県立特別支援学校坂戸ろう学園でのメール誤送信について発表した。
埼玉県は9月8日、生徒の個人情報を含む書類の紛失について発表した。
埼玉県は9月7日、県オープンデータポータルサイトへの問い合わせ対応の遅れについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
日々新たな脅威が登場していますが、対策も進化しています。サイバーセキュリティを支える皆さまが日々の変化や進化に対応し続けるために ScanNetSecurity がお役に立てる媒体であり続けたいと思います。
高知県は9月5日、「高知県スマート林業総合支援サイト」からの個人情報の流出について発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月5日、Apple製品のアップデートについて発表した。
株式会社神奈川新聞社は10月5日、同社のニュースサイト「カナロコ」を騙ったメールへの注意喚起を発表した。
日本プルーフポイント株式会社は10月3日、第2回目となる年次レポート「Cybersecurity：The 2023 Board Perspective」の日本語版「取締役会におけるサイバーセキュリティの展望2023」を発表した。
株式会社エーアイセキュリティラボは9月30日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
