2026.08.04（火）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月20日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
2021 年 4 月に、Java のアプリケーションフレームワークとして世界的に利用されている Spring Framework の関連ソフトウェアである Spring Cloud Function に、遠隔コード実行につながる脆弱性が公開されています。
国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは4月19日、若手セキュリティイノベーターの育成を目的としたプログラム「SecHack365」の2022年度受講生の募集を発表した。
freee株式会社は4月19日、情報セキュリティ向上を目指し、CISO（Chief Information Security Officer：最高情報セキュリティ責任者） に茂岩祐樹氏が就任したと発表した。
内閣サイバーセキュリティセンター（NISC）は4月19日、厚生労働省が行う2022年10月1日からの教育訓練給付の講座指定の活用について、twitterアカウントで発表した。
Splunk Inc.は4月15日、Enterprise Strategy Group 社と共同で年次グローバル調査レポ ート「The State of Security 2022～2022年のセキュリティの現状～」を発表した。
サイバーセキュリティでは、行動のイニシアティブをとりやすい攻撃者側が有利とされている。防御側から攻撃を与えることはできず、備えて待つしかない。しかし、稀に防御側（つまり我々）が攻撃側を出し抜くこともある。
株式会社大塚商会は4月13日、SMS誤送信について発表した。
千葉県千葉市は4月10日、中央図書館情報資料課でのメール誤送信について発表した。
京成建設株式会社は4月18日、同社サーバへの不正アクセスについて発表した。
金融庁は4月18日、金融庁Webサイトを模倣したサイトへの注意喚起を発表した。
我が国では数少ない情報安全保障専門機関 明治大学サイバーセキュリティ研究所
「イエラエセキュリティ 脅威動向レポート」の第 2 回目は、イエラエセキュリティ 高度解析課 三村 聡志 氏と、イエラエセキュリティ ペネトレーションテスト課 村島 正浩が、ペネトレーションテストを行うペンテスターの仕事の面白さやスタッフ育成について語ります。
東京計器株式会社は4月15日、同社社員を騙った詐欺メール（BEC）への注意喚起を発表した。
ｆｊコンサルティング株式会社は4月15日、PCI DSS v4.0公開と移行のスケジュールについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月15日、WPS Office for Windows のインストーラにおけるACL設定不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月15日、同社のエンジニア4名が「セキュリティ・キャンプ全国大会2022 オンライン」に講師として登壇すると発表した。
Block社の主張によれば、同社の元従業員がデジタル金融サービス会社の Cash App製品を利用し、2021 年 12 月に米国の顧客の個人情報にアクセスし、ダウンロードを行った。
京都駅ビル開発株式会社は4月15日、同社サーバへの不正アクセスによる個人情報流出の可能性について発表した。
敦賀信用金庫は4月1日、顧客情報の紛失について発表した。
新潟県は4月16日、文化課でのメール誤送信による個人情報の流出について発表した。
