2026.10.13（火）
- 注目検索ワード
厚生労働省東京労働局は9月26日、雇用環境・均等部企画課での個人情報漏えいについて発表した。
東証プライム上場企業の日本セラミック株式会社は9月26日、4月8日に公表した同社サーバへの不正アクセスについて、続報を発表した。
セコムトラストシステムズ株式会社は9月30日、同社の大規模災害対策サービス、文書電子化、クラウドサービスの新規利用料金の変更について発表した。
株式会社エーアイセキュリティラボは11月13日に、「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」をKANDA SQUAREで開催すると発表した。
この1年間、生成AIの急速な進化や利用急増、また地政学リスクの高まりなど、大きな変化に直面しました。それに伴い、サイバー空間を取り巻く脅威も従来以上に複雑かつ多様化しています。攻撃の自動化やサプライチェーンを狙った攻撃の増加など、我々が注視すべきテーマは尽きません。
当社においては、hennge.com のみならず、当社が保有している全てのドメインの洗い出しとメール送信での利用状況を把握するところからスタートしたので、まず、保有ドメインの全容を把握するため調査を行いました。なりすましメールの送信防止の観点では、「メール送信に利用していないドメインは、p=reject を宣言しておく」ということも大事でして、メール送信の有無に関わらず、全ての保有ドメインにDMARCを設定し、ドメインを保護することを推奨します。
宮崎トヨタ自動車株式会社は9月26日、顧客の下取り車オークション情報の漏えいについて発表した。画像ファイルで公開している。
東証プライム上場企業のダイヤモンドエレクトリックホールディングス株式会社は9月26日、海外連結子会社でのランサムウェア被害の発生について発表した。
社会福祉法人福利厚生センターは9月26日、ソウェルクラブの会員管理システムへの不正アクセスについて発表した。
島根県川本町は9月26日、同町指定管理施設かわもと音戯館への不正アクセスについて発表した。
株式会社インターネットイニシアティブ（IIJ）は9月29日、「wizSafe Security Signal 2025年8月 観測レポート」を発表した。
国家サイバー統括室（NCO）は9月25日、「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集結果について発表した。
CMC は、英国の政府機関である国家サイバーセキュリティセンター（NCSC）の元創設 CEO であるキアラン・マーティン氏が議長を務め、サイバーセキュリティ専門家と金融専門家で構成されている。CMC 設立の目的は、「システミック・サイバー・イベント」の定義にまつわる曖昧さを解消することだった。特に重要なのは、サイバー保険会社が再保険契約を請求できる基準を明確にすることだ。
アサヒグループホールディングス株式会社は10月3日、9月29日に公表した同社へのサイバー攻撃によるシステム障害について、第2報を発表した。
天龍製鋸株式会社は9月25日、海外子会社のランサムウェア感染について発表した。文字のコピーができないPDFファイルで公開している。
青森県むつ市は9月25日、国勢調査に係る個人情報の紛失について発表した。
Brewtope株式会社は9月25日、同社が提供するクラフトビールの定期便サービス「Otomoni」の顧客情報が漏えいした可能性について発表した。
学校法人宮城学院は9月24日、5月16日に公表した同学院でのランサムウェア感染について、続報を発表した。
GMOブランドセキュリティ株式会社は9月25日、2025年8月に国内認証局として初めて「WebTrust for CAs – Mark Certificate認証」を取得したと発表した。
国家公安委員会は9月25日、国家公安委員会委員長記者会見要旨（9月25日）を発表した。同記者会見は9月25日午前11時20分から11時28分に、警察庁第4会議室で行われている。
Okta Japan株式会社は9月26日、AIを活用する企業を保護するため「Okta Platform」と「Auth0 Platform」の新機能を発表した。
笹だんごを取り扱う株式会社田中屋本店は9月25日、同社が運営するオンラインショップへの不正アクセスによる個人情報の流出について発表した。
東証プライム上場企業のオークマ株式会社は9月25日、連結子会社でのランサムウェア被害の発生について発表した。
アクサ生命保険株式会社は9月25日、同社元従業員による個人情報の持ち出しについて発表した。
デジタル庁は10月2日、ガバメントAIの具体化に向けたOpenAI社との連携協力について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月3日、トレンドマイクロ製ウイルスバスター for Macにおける特権昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは10月1日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」がサービス開始5周年を迎えたと発表した。
Hornetsecurity株式会社は10月2日、IT専門家（CISO、セキュリティ責任者など）386名を対象とした年次調査「Ransomware Impact Report（ランサムウェア攻撃レポート）」を発表した。
かっこ株式会社と株式会社リンクは10月2日、クレジットカード情報流出事件に関する統計とECに関する不正利用傾向に関する年次版レポート「キャッシュレスセキュリティレポート2025（2025年10月発行）」を発表した。
HENNGE株式会社は10月2日、「HENNGE One」がジョーシス株式会社のSaaS管理クラウド「ジョーシス」とのAPI連携に対応したと発表した。
株式会社スリーシェイクは10月2日、クラウド型データ連携ツール「Reckoner」にAIを活用した新機能「AIエージェント（ベータ版）」の提供を開始すると発表した。
攻撃者が簡単には変えられないものがたった一つだけある。それは攻撃者自身の肉体、攻撃者の身体性、もっといえば脳髄とそれが持つ思考パターンである。末端のオペレーターは別として、指揮命令を行ったり、高度で繊細な作業を実施する者はその実績などによって評価され、プロフェッショナルとして価値を認められ、同一または類似業務に継続して従事する可能性が高い。
自分のところの社員がサイバーセキュリティ技術を競う競技大会 CTF に参加することを企業が推奨することはあっても、たとえば海外大会などで航空券とホテルまで面倒を見るところはほとんどない。
福岡ひびき信用金庫は9月25日、同金庫子会社ホームページへの不正アクセスについて発表した。
コンフォートシューズ及び健康雑貨の製造販売を行う株式会社AKAISHIは9月、8月に公表した同社が運営する「AKAISHI公式通販サイト」への不正アクセスについて、続報を発表した。
日本紙パルプ商事株式会社は9月22日、9月5日に公表した同社が運営するサイト「Paper & Green」の一時閉鎖について、続報を発表した。
東京都港区は9月22日、誤送信による個人情報の流出について発表した。
EGセキュアソリューションズ株式会社は9月17日、生成AIや大規模言語モデル（LLM）を活用したサービスに潜む脆弱性を専門的に診断する「LLM脆弱性診断サービス」の提供開始を発表した。
警察庁は10月1日、「サイバー警察局便りR7Vol.7」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、OpenSSLにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月29日、DataSpider ServistaにおけるXML外部実体参照（XXE）に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ハンモックは9月24日、株式会社東証コンピュータシステム（TCS）と統合型IT運用管理「AssetView」において業務提携を締結し、金融業界向けのセキュリティ支援を拡充・強化すると発表した。
ガートナージャパン株式会社（Gartner）は9月24日、2025年版の日本におけるセキュリティ（リスク管理、アプリ/データ、プライバシー）のハイプ・サイクルを発表した。
株式会社東邦銀行は9月22日、同行から送信するメールのセキュリティ強化の実施について発表した。
北朝鮮 IT 労働者の主な目的は給与取得を通じた金銭的利益だが、脅威はそれだけにとどまらない。これらの労働者を雇用し解雇した組織に対して、データ窃取や恐喝を試みた事例が複数報告されている。ランサムウェア攻撃に関与したケースも確認されており、「二重用途」の性質を持つ活動であることが明らかになっている。
アルミニウム等の圧延製品等を製造する東証プライム上場企業の株式会社UACJは9月、海外グループ会社のメールアカウントへの不正アクセスについて発表した。
PORTОВЕLLO ROAD株式会社は9月19日、合同会社リンクスゲートへの顧客情報流出について発表した。
国立大学法人東京外国語大学は9月19日、同学ウェブサイトの改ざんについて発表した。
東京都産業労働局は9月19日、委託事業での不正アクセス被害について発表した。
Aladdin Security株式会社は9月22日、生成AIに対するセキュリティ評価を専門とした「AIレッドチームサービス」の正式リリースを発表した。
日本銀行は9月22日、G7サイバー・エキスパート・グループ（Cyber Expert Group）が9月18日に「AI及びサイバーセキュリティに関するステートメント」を公表したと発表した。
株式会社りそな銀行らりそなグループは9月19日、グーグル・クラウド・ジャパン合同会社とフィッシング詐欺対策に関するWeb Riskパートナーシッププログラム契約を締結し、「Web Risk」を導入したと発表した。
株式会社Preferred Networks（PFN）、さくらインターネット株式会社、国立研究開発法人情報通信研究機構（NICT）は9月18日、安心安全で日本社会と調和する国産生成AIのエコシステム構築を目指すことで基本合意を締結したと発表した。
日本プルーフポイント株式会社は9月23日、人とAIエージェントが協働する自律型AI（Agentic AI）ワークスペースを保護するための4つの主要イノベーションを発表した。
HENNGE株式会社は9月25日、「HENNGE One」が株式会社パトスロゴスの大企業向けHR共創プラットフォーム「PathosLogos」および人事給与SaaS「Combosite人事給与」へのシングルサインオン連携に対応したと発表した。
2025 年 7 月に、Windows OS にて管理者権限の奪取が可能となる脆弱性が報告されています。
情報によれば、イランとイスラエルの 12 日戦争に関する分析を「イラン側の視点」で詳細に行うというから、これは地政学に心配りを多少なりともしているセキュリティ担当者なら聞いておいて損は全くない。また、フィッシングメールなど、生成 AI によって日本語という「 2 バイト文字の防壁」が消失したこと等により、同社がこれまで繰り返し注意喚起してきた「日本に顕著に攻撃が集中している」現状についても解説される予定。
アサヒグループホールディングス株式会社は9月29日、サイバー攻撃によるシステム障害発生について発表した。
公正取引委員会は9月19日、株式会社ジェイテクトに対する勧告について発表した。
中央大学は9月19日、不正アクセスによる個人情報流出について発表した。
スターバックスコーヒージャパン株式会社は9月19日、Blue Yonder社の提供サービスへの不正アクセスによる同社従業員の個人情報漏えいについて発表した。
株式会社アークライトは9月18日、同社が主催する「デュエル・マスターズジュニアグランプリ 2025」イベント公式サイトのお問い合わせフォームの悪用について発表した。
警察庁は9月18日、令和7（2025）年上半期におけるサイバー空間をめぐる脅威の情勢等について発表した。
