2026.10.15（木）
- 注目検索ワード
GandCrabは、市場で最も先進的かつ広く普及しているランサムウェアファミリーとしての地位を確立しています。このランサムウェアの開発の一部は、PINCHY SPIDERによって、サイバーセキュリティのリサーチコミュニティとの攻防の中で進められてきました。
シュナイアー氏が最新著書『 Click Here to Kill Everybody: Security and Survival in a Hyper-connected World 』へのサインを終えた後、私たちは彼と対談を行い、詳しく話を聞いた。
株式会社サーカスは4月2日、同社が運営する「子供服サーカス」と「子供服ミリバール」にて外部からの不正アクセスにより一部顧客のクレジットカード情報が流出した可能性が判明したと発表した。
株式会社ジェイ・スポーツは3月29日、3月27日にシステム不具合による個人情報漏えいが発生したと発表した。
IPAおよびJPCERT/CCは、The GNU Projectが提供する、リモートファイルを取得するためのUNIXユーティリティ「GNU Wget」に、バッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、メルカリを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
トレンドマイクロは、グローバルITコンサルティング・エンジニアリング企業であるLuxoftとコネクテッドカーのセキュリティで戦略的パートナーシップを締結したと発表した。
中華食材を販売する株式会社友利は4月1日、同社が運営する通販サイト「本味主義」が不正アクセスを受け、カード情報を含む個人情報が流出した可能性が判明したと発表した。
IPAは、「ゴールデンウィークにおける情報セキュリティに関する注意喚起」を発表した。
「インシデントレスポンスやフォレンジック事業でも行っていない限り、むしろセキュリティサービスを提供している企業の方が一般企業よりも実被害経験が少ないのではないか」そんな説を披露するのは、グローバルセキュリティエキスパート株式会社の武藤耕也氏だ。
マドゥロ政権の主張内容は興味深いものです。電磁パルス攻撃とサイバー攻撃については、2017年に電磁パルス委員会がレポートを公開しており、世界的に注目されています。事実は別として本ニュースは 1 つのリスクシナリオとして、念頭においておくべきものかもしれません。
はんだ付け製品を販売する白光株式会社は3月28日、同社のe-shopサイト内にて外部からの不正アクセスがあり顧客情報が流出した可能性が判明したと発表した。
独立行政法人地域医療機能推進機構うつのみや病院は3月29日、全国健康保険協会の特定健診受診者の健診データが保存されたUSBメモリを紛失したことが判明したと発表した。
大阪府は3月26日、府教育センターにて「平成31年度大阪府公立学校教員採用選考テスト合格者対象セミナー（第8回）」の受講者へ連絡メールを送信する際にメールアドレスが互いに見える状態で送信したことが判明したと発表した。
岡山県久米郡美咲町は3月29日、旭総合支所にて鳥獣被害防止の国庫補助の申請に係る書類（捕獲確認書）と捕獲許可証の写しを綴じた文書ファイルの紛失が判明したと発表した。
東京都は3月29日、都営住宅の申込者データの個人情報を記録したDVDを紛失したことが判明したと発表した。
NTT ComとFFRIは、高度な技術を有するセキュリティ人材を育成する株式会社エヌ・エフ・ラボラトリーズ（NFLabs.）を設立し、4月1日に営業を開始した。
IPAおよびJPCERT/CCは、東日本旅客鉄道が提供するAndroidアプリ「JR東日本 列車運行情報 プッシュ通知アプリ」が使用するAPIサーバに、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。
世界的に利用されている CMS である Drupal に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
トヨタ自動車株式会社は3月29日、同社の販売子会社に対し不正アクセスがあり、同ネットワークに接続されているサーバーに保存されていた顧客情報が社外に流出した可能性があることが判明したと発表した。
独立行政法人水資源機構は3月27日、同機構のホームページに「平成31・32年度一般競争（指名競争）有資格業者索引名簿」を掲載した旨を申請事業者にメール連絡した際、他社のアドレスが分かる状態で送信したことが判明したと発表した。
新潟県は3月28日、同県高等学校教育課職員がメール送信した通知の添付ファイルに通知とは関係のない個人情報が記載された文書が含まれていたことが判明したと発表した。
株式会社ディノス・セシールは3月28日、同社が運営する「セシールオンラインショップ」にて「なりすまし」による不正アクセスが発生し第三者に顧客情報が閲覧された可能性があることが判明したと発表した。
株式会社講談社は3月29日、同社社員が個人情報が含まれるノートパソコンを紛失したことが判明したと発表した。
A10は、2019年第1四半期の「A10 DDoS Threat Intelligence Report」を公開した。
警察庁は、「ウェブメールクライアント『Internet MessagingProgram』の脆弱性を有する機器に対するアクセスの増加等について」とするレポートを発表した。
おそらく民主主義はネット世論操作には対抗できない。前世紀の遺物として滅び、次の新しい政治システムが確立されるまでネット世論操作は猛威を振るうだろう。重要なことは既存のシステムを守ることではなく、新しいシステムを構築することなのだ。
沖縄県豊見城市は3月27日、同市の社会福祉課が管理する個人情報データが記録されたハードディスクの紛失が判明したと発表した。
琉球大学生活協同組合は3月20日、同生協が利用している新入生用の来場予約システムの運営会社が第三者からの不正アクセスにより個人情報が一部流失した可能性があると報告を受けたと発表した。
IPAは、「2018年度 SECURITY ACTION宣言事業者における情報セキュリティ対策の実態調査」報告書について発表した。
カスペルスキーは、同社Kaspersky Labによる「2018年のモバイルマルウェアの調査レポート」を公開した。
NTT Comは、Fortinet社のセキュリティアプライアンスである「FortiGate」を活用したセキュリティ高度分析サービスを、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスの新メニューとして提供を開始した。
KPMGコンサルティングは、中国に子会社・関連会社を保有する日本企業に対し、「中国サイバーセキュリティ法」への対応支援サービスを提供開始すると発表した。
要は、急ぎだろうが差し迫っていようが、時期や企業規模あるいは業態によってはどこも引き受けてくれないのだ。感染がパンデミック状態にあったり、業務が止まっているにもかかわらず、セキュリティベンダーに相談しても、手一杯で対応してもらえないことも多々あるという。
自社で利用しているすべてのクラウドサービスに対応している CASB 製品を選べば OK！ ―― と、いうような、単純な話ではもちろんありません。
このパートナーシップは、単にレース車の車体にロゴを掲げるという話ではありません。多大なプレッシャーのかかるF1の世界は、当社の技術を実証し、非常に困難な状況下において最近の攻撃者からお客様を保護する当社の能力を証明するのに相応しい場です。
福井信用金庫は3月26日、同庫の本店営業部、二の宮支店、工大前支店の顧客情報記載資料の紛失が判明したと発表した。
DNPは、IoT機器のファームウェアのセキュリティ対策を提供するイスラエルのVDOO（ヴイドゥー）社と販売提携を行ったと発表した。
IPAおよびJPCERT/CCは、オムロン ソーシアルソリューションズが提供する「PowerActPro Master Agent Windows版」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。
SonicWallは、「2019年SonicWallサイバー脅威報告書」を発表した。同報告書は、世界100万以上のセンサーから得た脅威インテリジェンスの調査をまとめたもの。
JPRSは、JPドメイン名の登録管理業務に関する2018年の年次報告書「JPドメイン名レジストリレポート2018」を発表した。
デロイト トーマツ グループは、サイバーセキュリティに関するコンサルティング等を提供する新会社、デロイト トーマツ サイバー合同会社（DTCY）を4月に設立すると発表した。
津田塾大学は3月25日、定期試験での未採点の答案用紙等の紛失が発生したと発表した。
オンラインストアや店舗での文房具の販売を行う株式会社伊東屋は3月26日、同社が利用している予約システム「Coubic(クービック)」にて不正アクセスによる情報流出の可能性が判明したと発表した。
歯学書ドットコムを運営するクインテッセンス出版株式会社は3月25日、同社運営サイトのサーバーに外部から不正アクセスがあり、個人情報が流出した可能性が判明したと発表した。
ディー・エル・マーケット株式会社は3月25日、2018年11月12日から不正アクセスによりサービスを一時停止していた同社運営のデジタルコンテンツのダウンロード販売サイト「DLmarket」を2019年6月28日にサービス終了すると発表した。
ウォッチガードは、四半期ごとに発行している「インターネットセキュリティレポート」の最新版（2018年第4四半期）を発表した。
NECと米Tanium社は、脆弱性管理を含むマネージド・サービス分野の提携に合意したと発表した。
SCADAfence社は、産業IoT・インダストリアル4.0時代の安全・安心なスマートファクトリーを実現するソリューション「SCADAfenceプラットフォーム」の日本版サービスを4月12日より開始、日本市場における本格的な事業展開を開始する。
ラックは、「サイバー救急センターレポート 第6号」を公開した。同レポートは、同社のサイバー救急センターが相談を受けて対応しているインシデントレスポンスやフォレンジック調査の結果に基づいて、直前の四半期のインシデント傾向や対応方法について記載したもの。
神奈川県は3月20日、県立横浜南陵高等学校にて行われた外部の英語資格検定試験の結果（個人票）と教員用の一覧帳票の紛失が判明したと発表した。
公益財団法人静岡県文化財団は3月20日、同財団が運営する施設グランシップでの催事の主催者情報を含んだファイルを誤送信したことが判明したと発表した。
株式会社キョードー東京は3月21日、3月16日に発生した「キョードー東京チケットオンライン」での個人情報漏えいと販売サイト停止についての続報を発表した。
公益財団法人かずさDNA研究所は3月20日、外部の民間会社に委託しているWebカレンダーを利用した受付けについて、委託先のクービック株式会社から不正アクセスによる一部情報漏えいがあったとの報告を受けたと発表した。
総務省、経済産業省、警察庁は、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」について発表した。
国立大学法人広島大学高等教育研究開発センターは3月19日、同センター情報調査室のホームページと文献情報総合検索システムの停止について調査結果を発表した。
JPRSは、「PowerDNS Authoritative Server」の脆弱性情報を公開した。
ラックは、「セキュリティ診断レポート 2019 春」を公開した。同レポートは、同社が提供している診断サービスの結果を分析し、傾向や知見をまとめたもの。
ドコモとトレンドマイクロは、IoTデバイスを保護するセキュリティソリューション「ドコモ・クラウド基盤 ネットワークセキュリティサービス」をドコモから3月26日より提供開始すると発表した。
パロアルトネットワークスは、次世代ファイアウォール向けOSの最新版「PAN-OS 9.0」と、5G対応の次世代ファイアウォール「K2-Series」を、日本市場にて提供開始すると発表した。
マカフィーは、Microsoft Teams向けに包括的セキュリティとコンプライアンス機能を統合した「McAfee MVISION Cloud for Microsoft Teams」を発表した。
NRIセキュアは、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」の提供を開始する。
CASB は大きく分けて Proxy 型と API 型の２つがあり、構成・機能が異なります。
