2026.05.10（日）
- 注目検索ワード
2021 年 5 月に、Linux カーネルに権限昇格の脆弱性が報告されています。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月8日、Apache HTTP Server におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ラックと株式会社セキュアは10月7日、AI技術を活用した顔認証機能でパソコンをのぞき見から防止するソリューション「顔認証のぞき見ブロッカー」の最新版を同日から提供すると発表した。
アルプス システム インテグレーション株式会社（ALSI）は10月7日、同社が販売するクラウドSIEMソリューション「Sumo Logic」のオプションとして、従業員の異常行動分析のためのログ活用コンサルティングを提供開始すると発表した。
総務省は10月5日、「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」における議論を取りまとめた「第四次とりまとめ（案）」を公表し、10月6日から11月4日までの間、意見を募集している。
フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。
東証1部上場企業の科研製薬株式会社は10月5日、同社から医療関係者へ講演会の案内をする際に、誤って講演会登録者のリストを添付したメールを送信したと発表した。
東証1部上場企業の応用地質株式会社は10月7日、同社が提供する「土地情報レポートサービス」で使用するサーバの一部に対するランサムウェア攻撃について発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は10月5日、2020年度「個人情報の取扱いにおける事故報告集計結果」について発表した。
株式会社サイバーセキュリティクラウドは10月7日、過去1年間に公表された不正アクセスに関する漏えい数1,000件以上の個人情報流出事案に基づき、サイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。
株式会社セキュアヴェイルは10月7日、同社100％子会社の株式会社キャリアヴェイルがDX時代のITインフラ運用におけるシステム監視の有効性や導入・運用時のポイントを解説するホワイトペーパーを公開したと発表した。
ScanNetSecurity 読者の皆さま
アマチュアによる Twitter 投稿等の炎上対応に四苦八苦しているのが現状の日本企業が、もし IRA（ロシアのネット世論操作組織）のような洗練された本格的方法で、計画的組織的に攻撃を受けた場合、どのような対処が可能なのでしょうか。
日本年金機構は10月6日、年金振込通知書の印刷誤りについて発表した。
国立研究開発法人国立成育医療研究センターは10月6日、1月13日に公表した「小児医療情報収集システム」web サイトへの不正アクセスについて、詳細な事象と調査経過、今後の対応策について発表した。
株式会社NTTドコモは10月1日、同社の「母子健康手帳アプリ」について、2022年3月31日にアプリの提供元である「NPO法人ひまわりの会」に資産譲渡すると発表した。
念のため利用される方はパスワードの変更などを行う方が良いかもしれません。
クラウドストライク 株式会社は10月5日、年次報告書「Nowhere To Hide, 2021 Threat Hunting Report: Insights from the CrowdStrike Falcon OverWatch Team（敵に逃げ場なし、2021年版脅威ハンティング報告書：CrowdStrike Falcon OverWatchチームによる洞察）」を公開した
株式会社イエラエセキュリティは10月6日、BSIグループジャパン株式会社、 BSI Professional Services Japan 株式会社とデジタルフォレンジック分野にて戦略的協業の開始を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、Apache HTTP Server 2.4における複数の脆弱性に対するアップデートについて「Japan Vulnerability Notes（JVN）」で発表した。
グローバルセキュリティエキスパート株式会社（GSX）は10月5日、同社の提供するセキュリティ人材認定制度のセキュリスト（SecuriST）認定脆弱性診断士のエヌ・ティ・ティ・データ先端技術株式会社（NTTデータ先端技術）への導入を発表した。
