2026.05.12（火）
- 注目検索ワード
![米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/Yw5yahsgj9ZvF0bQnjgYVW8IYAf2BQQDAgEA/28691.png)
米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。
株式会社リクルートキャリアは9月30日、同社が8月4日にサービス廃止した「リクナビDMPフォロー」について、個人情報保護委員会より受けた勧告と指導に対し、再発防止策の進捗状況をまとめた報告書を提出するとともに、「お詫びとご説明のためのページ」設置を発表した。
熊本県熊本市は9月27日、7月29日に公表した高齢者見守り事業における2区2名の民生委員・児童委員が保管していた高齢者名簿の紛失について、新たな名簿の紛失が判明したと発表した。
グリーンシティケーブルテレビ株式会社は9月27日、同社の業務委託先にてチャンネルガイド配送リストの紛失が発生したと発表した。
GSXは、PCI DSSにかかる内製化支援ハンズオントレーニングを新たなセキュリティ教育メニューとしてラインナップ化したと発表した。ｆｊコンサルティングとともにハンズオンセミナーを展開する。
警察庁は、「Elasticsearchの脆弱性を標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。
メールや問い合わせフォームでの連絡がつかない場合、代表電話に直接架電するという。正直なかなか勇気のある行動といわざるを得ない。
IPAおよびJPCERT/CCは、FON Wireless Limitedが提供するルータ「FONルータ」に、オープンリゾルバとして機能してしまう脆弱性が存在すると「JVN」で発表した。
9 月 11 日、裁判記録保管システムの ITセキュリティ評価を実施するために雇われた 2 人の男が逮捕された。男らは裁判所に物理的に侵入したところを身柄確保されたものだ。
NTTテクノクロスは、メール誤送信防止ソフト「CipherCraft/Mail 7」の新オプション「AI＋（エーアイプラス）」を10月30日に提供開始すると発表した。
神奈川県鎌倉市は9月27日、同市の中央図書館に登録しているボランティアへメールを一斉送信した際にメールアドレスや一部個人名が流出したと発表した。
株式会社沖縄銀行は9月30日、同行のインターネットバンキングサービス「eパートナー個人」「eパートナー法人」にて不正アクセスと不正送金被害が発生したと発表した。
長崎県壱岐市は9月27日、政策企画課地域創生人口減少対策班にてお結びメールマガジン登録者へ、第7回イキイキお結び大作戦参加者募集についての案内メールを一斉送信した際に個人のメールアドレスが流出したことが判明したと発表した。
神奈川県横浜市は9月30日、9月17日に発送した横浜市プレミアム付商品券の購入引換券のうち子育て世帯分の同券に誤印字、誤送付が判明したと発表した。
DX 時代、データの重要性は高まり、業務システムはデジタル改革推進の役割を求められる。業務にマッチしたシステムを構築する必要性から、開発と運用がダイナミックに連携し、改善を繰り返す DevOps などの開発手法が浸透しつつある。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
株式会社ハリスは9月19日、同社が運営する和装ウェディング衣装レンタルサイト「Orifuri」のPC用サイトにフィッシング詐欺サイトへ誘導される改ざんが判明したと発表した。
CODE BLUE実行委員会は、東京・渋谷にて10月29日・30日に開催する情報セキュリティ国際会議「CODE BLUE」の2つのコンテスト概要と、追加講師およびメイントラックのプログラムを発表した。
IPAおよびJPCERT/CCは、Apple社がiOSおよびiPadOS向けのアップデートを公開したと「JVN」で発表した。
TRUSTDOCKは、デジタル身分証アプリ「TRUSTDOCK（iPhone版）」のアップデートを実施、改正犯罪収益移転防止法の施行規則六条一項「ホ」の手法に対応したと発表した。
ソフォスは、調査レポート「アジア太平洋および日本におけるサイバーセキュリティの未来 - セキュリティの文化、効率性、意識を高めるために」の内容を発表した。
