2026.10.15（木）
- 注目検索ワード
株式会社マーケティングアプリケーションズは5月22日、同社が提供するアンケートモニターサービス「アンとケイト」に係るサーバーに第三者からの不正アクセスがあり顧客情報の流出が判明したと発表した。
IPAおよびJPCERT/CCは、Custom4Webが提供するWordPress用プラグイン「WP Open Graph」に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、三菱電機が提供する「MELSEC-Qシリーズ」のEthernetインタフェースユニットのFTP機能にDoSの脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
北朝鮮、ロシア、中国からのアメリカに対する攻撃と、アメリカの他国への攻撃の双方が描かれ、ハイブリッド戦を挑まれたアメリカが大統領選で完敗した経緯の詳細もわかる。著者はその時期のキイパーソン（トランプにも）に直接取材しており、生々しい話が読める。
KPMGコンサルティングは、情報セキュリティ審査「TISAX」への対応支援サービスの提供を開始したと発表した。
IPAおよびJPCERT/CCは、The Apache Software Foundationが提供する「Apache Camel」にXML外部実体参照処理の脆弱性（XXE）が存在すると「JVN」で発表した。
「診断ってもの自体将来なくなったらいいんじゃないのかなとは思っています。（国分）」
公益財団法人東京都保健医療公社 多摩北部医療センターは5月20日、同院の運用しているパソコン端末、またはメールアカウントに対する不正アクセスにより、同院医師の氏名を使用しマルウェアを添付したなりすましメールの送信が判明したと発表した。
株式会社愛媛CATVは5月21日、同社の運営する一部サーバーに対して外部から不正アクセスがあり同社の携帯電話サービスを利用している顧客の個人情報が流出した可能性が判明したと発表した。
大阪市は5月14日、大阪市東淀川区役所総務課（総合企画）にて委託事業者より個別配付している「広報ひがしよどがわ」が不法投棄されたことにより個人情報の流出が判明したと発表した。
大阪市は4月26日、大阪市福祉局高齢者施策部高齢福祉課にて生活支援型食事サービス事業の利用決定にかかる誤った個人情報を含んだメールを送信したことにより個人情報の漏えいが判明したと発表した。
弁護士法人権田総合法律事務所は5月7日、同所のファイル共有サーバーのファイルの一部がランサムウェアに感染し使用できない状態となったことが判明したと発表した。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKaramba社が、自社のオートノマスサイバーセキュリティ技術の対象分野を拡大すると発表した。
BBSecはNTTテクノクロスと提携し、NTTテクノクロスの提供する「TrustShelter/EPP」の顧客に対して、次世代型エンドポイントセキュリティの24時間/365日体制での運用サービスを提供することで合意したと発表した。
オラクル、SAP、BT 他、さまざまな企業と契約し、それら企業の IT システムを管理しているサービスプロバイダがハッキングされ、その顧客データを人質に身代金が要求されている。
不動産事業を行うヨシコン株式会社は5月17日、車上荒らしに遭い顧客の個人情報が含まれる鞄が盗難されたと発表した。
山口県厚生農業協同組合連合会 周東総合病院は5月17日、同院Webサイトにて第三者からの不正アクセスによる改ざんが判明したと発表した。
国立大学法人鹿屋体育大学は5月13日、同学学生のアカウント情報が窃取されたことにより同学のクラウドサービスが不正アクセスを受け、同アカウントから学内外に迷惑メールが送信されたことが判明したと発表した。
警察庁は、「平成30年における特殊詐欺認知・検挙状況等について（確定値版）」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAは、「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を公開したと発表した。
今回は、オープンソースツールのMimikatzが攻撃者にどのように利用されているかについて、CrowdStrike Falcon OverWatchチームが確認した例をいくつかご紹介します。
丹波黒大豆を扱う株式会社小田垣商店は5月15日、同社が運営する「小田垣商店オンラインショップ」にて外部からの不正アクセスにより一部顧客のクレジットカード情報の流出が判明したと発表した。
大阪市は5月16日、大阪市船場法人市税事務所にて「令和元年度 給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」の誤送付による個人情報と法人情報の漏えいが判明したと発表した。
神戸市は5月16日、神戸市西区総務部保険年金医療課にて国民健康保険関係書類の誤送付による個人情報の漏えいが判明したと発表した。
大阪市は5月15日、大阪市立小学校の教員が児童の緊急連絡先等を記載した書類を紛失したことが判明したと発表した。
SHIFT SECURITYは、 「EC-CUBE」を活用したECサイトの脆弱性診断を無償で実施する「EC-CUBE向け無償簡易セキュリティ診断」を開始すると発表した。
BBSecはテリロジーと共同で、重要インフラ、工場やビル管理の産業用制御システムに向けた「制御システム・セキュリティリスクアセスメントサービス」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、Ciscoトラストアンカーモジュール（TAm）およびCisco IOS XE Web UIに脆弱性が存在すると「JVN」で発表した。
リーダビリティも高く、自然に読み進められる。構成もしっかりしている。リアリティのある謎と解決方法で、専門家もそうでない人も楽しめるはずだ。
「○○社の案件は勉強になった…」
公益財団法人札幌国際プラザは5月14日、同財団の代表メールアカウントが不正アクセスを受け、当該アカウントから迷惑メールが送信されたことが判明したと発表した。
株式会社ファーストリテイリングと株式会社ユニクロ、株式会社ジーユーは5月13日、同社等が運営するオンラインストアサイトにてユーザー本人以外の第三者による不正ログインが発生を確認したと発表した。
東京都教育委員会は5月13日、東京都公立学校教員採用案内（東京都教員免許案内を含む）ホームページが外部からの不正アクセスによる改ざんを受けたため公開を一時停止したと発表した。
新潟県は5月14日、民生委員に係る個人情報が記載された書類の紛失が判明したと発表した。
新潟県は5月14日、自動車税に関する書類を別の納税者に誤送付したことが判明したと発表した。
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2019年5月)」を発表した。JPCERT/CCも「2019年 5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
アドビ システムズ社は、「Adobe Reader」「Acrobat」（APSB19-18）、および「Adobe Flash Player」（APSB19-26）のセキュリティアップデートを公開した。
NECとFFRIは、サイバーセキュリティ分野における協業を開始したと発表した。
韓国の脅威分析と日本との関係に着目したセッションが、2018年10月に開催されたCODEBLUEで行われた。その内容を元に、日韓両国の脅威事情を紹介する。講演者はチャ・ミンソク氏（AnLab）。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
デジタルアーツは、ファイル暗号化・追跡ソリューション「FinalCode」の機能や価格・ライセンス体系を大幅に刷新した「FinalCode」Ver.6を6月27日より提供開始する。
エフセキュアは、「IEC-62443-4-1」および「IEC-62443-4-2」の2つの認証を取得したと発表した。
学校法人東京理科大学は5月13日、同学イノベーション研究科の学生・教員専用サイトへの不正アクセスにより2019年2月27日に報告した個人情報流出に加え、新たにメールアドレス情報を含む個人情報の漏えいが判明したと発表した。
埼玉県は5月13日、県立川口東高校にて個人情報を含む書類の紛失事故が発生したと発表した。
新潟県は5月13日、同県高齢福祉保健課が指定業務を行う訪問介護事業者の変更届について、個人情報が記載された書類の紛失が判明したと発表した。
弁護士ドットコムは、Webサイトや動画プラットフォームにアップされている著作権侵害コンテンツや不正動画などの調査・取り下げ申請できる新サービス「弁護士ドットコム Rights」の提供を開始する。
三井物産セキュアディレクション株式会社が販売するランサムウェア対策ソフトウェア「MBSD Ransomware Defender」に実装されている検知防御技術が、米国特許を4月16日に取得した。日本人の手で開発された国産セキュリティ技術の米国特許取得は過去ほとんど例を見ない。
株式会社平成建設は5月7日、同社が運営する暮らしや家づくりに関するWebマガジン「NOYIE」にて第三者からの不正アクセスによりサイトの一部が改ざんされていたことが判明したと発表した。
腕利きのアウトソーシング企業であるキャピタ社がスコットランド警察局の用意した 1,320 万ポンド（編集部註：約 19 億円）の「ごちそう」を平らげた。ごちそうとはすなわち、スコットランド警察の「中核業務用ソリューション（ COS ）」に関する契約だ。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
東京都は5月9日、「宅地建物取引業者情報のインターネット情報提供システム」に外部から不正アクセスがあり利用を停止したと発表した。
IPAおよびJPCERT/CCは、総務省が提供する「電子申請・届出アプリケーション オンライン版」および「電子申請・届出アプリケーション オフライン版」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、クリエイトエス・ディーが提供するAndroidアプリ「クリエイトＳＤ公式アプリ」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。
文部科学省は、学校における情報モラル指導に役立てるため、新たに動画教材2本と手引書を作成し、Webサイトなどで公開した。インターネットやスマートフォン利用者の低年齢化を踏まえ、ネット被害やネット依存を未然に防ぐ方法を考えさせる内容となっている。
東京都では、東京都健全育成条例の改正により、インターネット利用に伴う危険から青少年を守るために有益なスマホアプリなどを推奨する制度を設けている。2019年5月9日、東京都として初めて推奨する2つのアプリケーションを公表した。
オンライン上では滅多にないほど多くの開発者が、このソフトウェアのたちの悪さに怒りの声を上げている。
「（サイバー攻撃によって）たとえば企業の株価がドカンと下がるとか、急に市場がなくなるという訳ではなく、少しずつ中国が競争力を上げて、市場に浸透し、類似商品でマーケットを取られていくような構図が背景にある（柳下氏）」
京都府宇治市は5月9日、同市の障害福祉課にて障害者手帳の写しをFAXでの誤送信により漏えいしたと発表した。
NTTデータ先端技術は、「Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2019-2725）に関する検証レポート」を公開した。
JC3は、「運送系企業を装ったフィッシングの注意喚起」を発表した。
