2026.10.15（木）
- 注目検索ワード
WordPress のプラグインである Social Warfare において、読み込み先 URL の検証不備によって、遠隔から任意のコードが実行されてしまう脆弱性が報告されています。
マクニカネットワークスは、日本国内の組織に対する標的型攻撃を解析し、攻撃者の目的、攻撃手法、対策方法、インディケータをレポート「標的型攻撃の実態と対策アプローチ（第2版）」として公開した。
IIJは、DNSサーバとの通信を暗号化する「DNS over TLS（DoT）」および「DNS over HTTPS（DoH）」を利用した「IIJ Public DNSサービス（ベータ版）」の無償公開を開始したと発表した。
先月は、Kaspersky 社の主催する SECURITY ANALYST SUMMIT がシンガポールで開催され、多くの注目すべき脅威情報が発表されました。中でも、新たな APT フレームワーク「 TajMahal 」は、技術的な観点以外でも謎めいており、注目が集まりました。
2018 年暮、マクニカネットワークス株式会社が、サイバー攻撃動向をテーマにメディア向け勉強会を開催した。開催から日数を経たが事業会社による情報発信として他に例を見ない特色ある内容であり、ディティールを省き要点をかいつまみ記事として配信する。
IPAおよびJPCERT/CCは、PrinterLogicが提供する「Print Management software」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「Oracle WebLogic Server の脆弱性（CVE-2019-2725）に関する注意喚起」を発表した。
KDLは、SaaS型標的型攻撃メール訓練サービス「Selphish」に付加サービスとして、あいおいニッセイ同和損害保険のサイバー保険付帯を5月1日より開始した。
本誌既報通り、セキュリティポリシーや管理スキームを導入した企業ほど逆にセキュリティインシデントを起すリスクが高いという、セキュリティ関係者にとって到底聞き捨てならぬ結果が出た訳だが、この結果が検証された。
株式会社フラミンゴは5月4日、同社が運営する語学レッスン予約プラットフォームサービス「フラミンゴ」のシステムに対する第三者からの不正アクセスが発生したと発表した。
佐賀県は4月27日、佐賀県産業労働部産業人材課にて県内企業合同説明会出展企業へのメール送信の際に、他の出展企業のメールアドレスを記載し送信したことが判明したと発表した。
兵庫県神戸市は4月25日、平成30年度神戸市退職教職員辞令交付式での記念写真を該当者と別人に誤送付したことが判明したと発表した。
国立大学法人千葉大学は4月17日、同学教員が管理する学外からアクセス可能なWebサーバ上に、2006年当時に同学工学部にて開講された科目に関する学生の個人情報を削除しないまま保管していたことが判明したと発表した。
中国料理店を運営する株式会社東天紅は4月19日、顧客にメール送信する際に、不手際により受信者に同報者が表示される状態で一斉送信し、宛先のメールアドレスが流出したことが判明したと発表した。
公立大学法人福島県立医科大学は4月19日、同学教員が患者の個人情報を含むUSBメモリ等が盗難に遭ったことが判明したと発表した。
静岡県は4月26日、同県立袋井商業高等学校の教諭が卒業した生徒を含む個人情報が保存されたUSBメモリを紛失したことが判明したと発表した。
国立大学法人香川大学では4月25日、メール誤送信による個人情報の流出が判明したと発表した。
株式会社プレゼントキャストは4月29日、同社が提供する民放テレビ局が連携した「TVer」のアプリ及びWebサイトに対して外部からの不正アクセスがあったと公式twitterで発表した。
盛岡大学・盛岡大学短期大学部は4月27日、誤送信による他学生の氏名、メールアドレスの流出が判明したと発表した。
富山県は4月26日、富山農林振興センターから登録した農家へのメール送信の際に個人情報の流出が判明したと発表した。
大阪府は4月26日、同府立布施工科高等学校にて生徒の個人情報が記録された可能性のあるUSBメモリと個人情報が記載された書類を紛失したことが判明したと発表した。
旭川医科大学病院は4月26日、個人情報が記録されたUSBメモリの紛失が判明したと発表した。
石巻専修大学は4月25日、学生の個人情報等を保存したUSBメモリの紛失が判明した。
香川県高松市は4月27日、高松市立牟礼中学校にて個人情報を記入した用紙の紛失が判明したと発表した。
公益財団法人名古屋観光コンベンションビューローは4月28日、3月16、17日の「旅まつり名古屋2019」にて実施したアンケートの個人情報紛失が発生したと発表した。
埼玉県は4月25日、県立草加南高校にて個人情報を含む書類を紛失したことが判明したと発表した。
SBTは、「Apache HTTP Server の脆弱性により、権限昇格可能な脆弱性（CVE-2019-0211）に関する調査レポート」を公開した。
株式会社テレビ朝日は4月25日、「劇場版おっさんずラブ」の千葉県内での撮影に関しエキストラ応募者にメールを送信した際、一部の応募者のメールアドレスが互いに認識できる状態になったことが判明したと発表した。
大阪市は4月23日、同市の東淀川区役所保健福祉課にて保護決定通知書の誤送付があり、夫婦関係のトラブルから逃れて緊急一時保護施設で居住している妻と子どもの所在が夫に漏えいする事態が発生したと発表した。
大阪市は4月23日、市立都島工業高等学校にて、奨学金関係書類の誤廃棄により事務処理が適正に行われていなかったことが判明したと発表した。
株式会社ジェイ・スポーツは4月22日、3月29日に公表したシステム不具合による個人情報漏えいについての最終報告を発表した。
株式会社日立産業制御ソリューションズは4月24日、同社の鋳造シミュレーションシステム「ADSTEFAN」のサポート情報や問合せ等のサービスを提供するユーザー専用サイトにて、ネットワークを経由した不正アクセスが確認されたと発表した。
マクニカネットワークスは、ホワイトペーパー「OceanLotus 東南アジア自動車業界への攻撃」を公開した。
IPAは、2019年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。
JPRSは、緊急情報を含む2つの「BIND 9.x」の脆弱性情報を公開した。
堅牢なセキュリティを必要とする組織向けのソリューションを提供しているFireEyeは、マイナビと共催の大学・教育機関向けセミナー「FireEye SECURITY FRONTLINE ～サイバーセキュリティ最前線：見えない脅威に、どう立ち向かうか～」を2019年5月30日に開催する。
今回の疑問その８では、CASBに関してユーザー企業が持つ疑問や勘違いについて紹介します。
CrowdStrike は、権威ある 「Forrester Wave:Cybersecurity Incident Response Services Q1 2019」 レポートにおいて、「リーダー」に選出されました。業界のリーダーとして評価を受けたことは、新たな基準を確立し、成果を上げてきたことのさらなる証明となるものです。
驚くほど簡単に英国の大学の管理部門にフィッシング攻撃をしかけることができることを教育機関支援団体 JISC が明らかにした。JISC は、「 2 時間以内に」100 ％ の成功率で攻撃できると主張している。
大阪市は4月12日、同市の水道局南部水道センターにて「水道メータ検針・計量審査及び料金等徴収業務」の委託業者が顧客に送付する文書の記載誤りにより個人情報の流出が判明したと発表した。
群馬県大泉町は4月19日、同町立北中学校の生徒の個人情報が綴られた紙媒体ファイルを紛失したと発表した。
北海道厚生農業協同組合連合会は4月22日、北海道厚生連本部と札幌厚生病院の従業員の個人情報を流出させたことが判明したと発表した。
佐賀県は4月19日、同県の伊万里保健福祉事務所にて個人情報を外部の民間事業者へ誤ってメール送信したと発表した。
JIG-SAWは、東京海上日動火災保険と連携し、「クラウドユーザー向けサイバーリスク保険自動付帯サービス」に“サイバー攻撃に関する補償”を新たに追加したと発表した。
IPAは、2019年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
セキュリティ対策、とくにインシデント対応や脆弱性診断の標準化に取り組むSHIFT SECURITYが、この課題に関するセミナー「サイバーセキュリティアカデミー」を開催した。同社
Microsoft Windows において、任意のファイルのフルアクセス権を取得することが可能となる脆弱性が報告されています。
大阪市は4月23日、同市立総合医療センターで医師が患者情報を含んだメールを誤送信したことにより個人情報が流出したことが判明したと発表した。
株式会社ライフコーポレーションは4月23日、首都圏の2店舗の顧客の個人情報が含まれた業務上のデータ等を記録したUSBメモリの紛失が判明したと発表した。
株式会社エーデルワインは4月23日、同社が2018年8月5日まで運営していた「（旧）エーデルワイン オンラインショップ」にて第三者からの不正アクセスでクレジットカード情報が流出した可能性が判明したと発表した。
大阪府は4月19日、同府交通道路室にて「（仮称）大阪府自転車通行空間10か年整備計画（素案）」に対する府民意見等の募集にFAX送信された個人情報を含む意見提出用紙の紛失が発生したと発表した。
ラックは、チームビューワーと包括的なパートナー契約を締結し、協業を開始したと発表した。
IDC Japanは、「2019年 国内ユーザー企業調査 産業分野別／企業規模別 IT投資動向と課題の分析結果」を発表した。
IPAは、「情報セキュリティ安心相談窓口の相談状況［2019年第1四半期（1月～3月）］」を発表した。
小中学生のスマホ・ケータイの使い過ぎを心配する保護者は、いずれの学年も約9割にのぼることが、NTTドコモ モバイル社会研究所が2019年4月23日に発表した調査結果より明らかになった。
Cylance Japanは、「BlackBerry Cylance 2019年 脅威レポート（BlackBerry 2019 Threat Report）」日本語版を公開した。
これまでのお話で分かると思うけど、CSIRT体制構築は成熟期に向かう過渡期にあり、評価や話題性でみると終焉に向かいつつある。低コストで維持しやすい組織を目指した方がいい。
Tenable Network Security Japanは、米Tenable Network Securityのデータサイエンスチーム「Tenable Research」がVerizon製ルータの脆弱性を発見したと発表した。
キヤノンMJは、「ESETセキュリティ ソフトウェア」シリーズの法人向け新製品を5月8日より発売すると発表した。
神奈川県相模原市は4月17日、第19回統一地方選挙 相模原市中央区選挙区にて、当日の投票に使用した選挙人名簿照合用USBメモリを紛失したと発表した。
徳島信用金庫は4月18日、顧客の個人情報が記載された領収書（控）と納入書等の紛失が判明したと発表した。
NISCは、「小さな中小企業とNPO向け情報セキュリティハンドブック」を公開したと発表した。
