2026.10.13（火）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月18日、Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
今、佐藤は自分がしてきたことを受け手の立場で解析している。Fatebook 社がアジア各国に提供してきた無償インターネットサービスがなにをもたらしたか、SNS がなにをもたらしたか。
本ウェビナーでは、最新のFISC（金融情報システムセンター）安全対策基準の改訂ポイントを中心に、限られたリソースでも実践可能なクラウドセキュリティ対策について解説される。
特に、今回の改訂で注目される「CSPM（クラウドセキュリティポスチャ管理）」の活用方法が紹介され、実務者にとって即戦力となる情報が提供される予定だ。
情報処理サービスを行うイセトーは3月24日、プライバシーマーク付与の再開について発表した。
「住みかえ.net」を運営する株式会社リアルウッドマーケティングは3月20日、社内サーバ・システムの障害について発表した。
東証プライム上場企業の株式会社鎌倉新書の子会社 ベル少額短期保険株式会社は4月4日、不正アクセスによる個人情報漏えいの可能性について発表した。
東京女子医科大学看護系同窓会は4月3日、同会ホームページ会員専用サイト情報流出の可能性について発表した。
認定こども園みのり幼稚園は4月3日、同園の登降園管理システムへの不正アクセスについて発表した。
株式会社EDUWARD Pressは4月3日、同社が運営する「エデュワードプレスオンライン」への不正アクセスによる個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）は4月16日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。
株式会社エーアイセキュリティラボは4月15日、「AeyeScan」のUIデザイン変更を4月12日に実施したと発表した。
HENNGE株式会社は4月9日、「Baseline」を提供するIssueHunt株式会社のシリーズAエクステンションラウンドにリード投資家として出資すると発表した。
株式会社スリーシェイクは4月10日、代表取締役社長の吉田拓真氏が国立大学法人信州大学特任准教授に就任したと発表した。
ニューヨーク州は、非常に不適切な設計のウェブサイトを運営し、誰でも容易に個人情報を平文で探せる状態だったとして、オールステート保険を提訴した。「情報漏えいの具体的な原因は、ナショナル・ジェネラルが設計し公開した安全性が低い Web サイトにある。しかし、より大きい意味での原因は、同社が合理的なデータセキュリティ対策の実施よりも利益を優先したことにある」と訴状には記載されている。
日本証券業協会はフィッシング及びマルウェアによる顧客情報詐取について、注意喚起を発表した。
千葉県鴨川市は4月1日、職員による同市保有情報への不正アクセスについて発表した。
東証スタンダード上場企業の株式会社高見澤は4月1日、同社サーバへの不正アクセスについて発表した。
株式会社エーアイセキュリティラボは4月12日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
Okta, Inc.は4月10日、AIエージェントや非人間アイデンティティを人間のアイデンティティと同じレベルの可視性、制御、ガバナンス、自動化で保護できるOkta Platformの新機能を発表した。
HENNGE株式会社は4月8日、「HENNGE One」がクラウド型経費精算システム「経費BANK」へのシングルサインオン連携に対応したと発表した。
株式会社エーアイセキュリティラボは4月10日、4月17日にウェビナー「脆弱性診断の内製化を加速せよ！5ステップで構築する実践フレームワーク」を開催すると発表した。
2024 年 11 月に、Pandora FMS にて遠隔からの任意のコード実行が可能となる脆弱性の悪用手法が公開されています。
株式会社インターネットイニシアティブ（IIJ）は4月15日、同社が法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」での顧客情報の漏えいについて発表した。
福島県郡山市は4月1日、2024年12月9日に公表した「Out of KidZania in こおりやま 2024 事業」における再委託先事業者のサーバへの不正アクセスについて、最終報告を発表した。
福島県郡山市は4月1日、2024年11月20日に公表した「Out of KidZania in こおりやま 2024 事業」におけるメール誤送信について、最終報告を発表した。
大阪府大阪市は3月31日、こども青少年局におけるメール誤送信による個人情報の漏えいについて発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月14日、共通脆弱性評価システム CVSS v4 による評価採用の開始について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は4月2日、「AIセーフティに関するレッドチーミング手法ガイド」の改訂を発表した。
ここで登場するのがSSVC（Stakeholder-Specific Vulnerability Categorization）です。米CISA（サイバーセキュリティー・インフラセキュリティー庁）でも採用されており、CVSSに代わる新たな評価手法として注目されています。SSVCは脆弱性の「実際の悪用リスク」と「自社への影響の大きさ」を考慮した上で、対応の優先度を判断します。
HENNGE株式会社は3月10日から5月6日に、HENNGEのすべてを知る限定動画配信イベント「ROCKET PITCH 2025」を開催すると発表した。
一般財団法人日本健康文化振興会は4月2日、3月27日に公表した職員によるノートパソコン紛失について、続報を発表した。
大分県大分市は3月31日、2024年10月31日に公表した市営住宅の指定管理者へのランサムウェア攻撃について、第2報を発表した。
株式会社トキハインダストリーは3月31日、同社で発生したシステム障害について発表した。
サンネット株式会社は3月29日、3月6日に公表した同社ホームページでの個人情報漏えいについて、確報を発表した。
Rapid7 Japan株式会社 代表取締役社長に古川勝也氏が4月1日付で就任した。
マイクロソフトは4月3日、Booking.comのなりすましによるフィッシング攻撃が、認証情報窃盗マルウェアを配信したとブログ記事で発表した。
国内カード会社8社と株式会社ACSiON、日本クレジットカード協会（JCCA）は3月31日、4月から共同でフィッシングサイトを閉鎖する取り組みを開始すると発表した。
HENNGE株式会社は3月21日、2025年4月（予定）に米国デラウェア州に合弁会社を設立すると発表した。
私たちは日本の上場企業 3,800 社以上を対象に、弊社で研究開発中のインターネット観測システムを用いて詳細な調査を実施しました。その結果は、セキュリティの専門家でさえ驚愕するものでした。
フランスの大手法律サービスプロバイダーはデータが公開される 2 日前に Resecurity が警告することのできた被害企業の 1 つである。その 1 週間弱前には、カナダの被害者にも同じ警告を伝えることができたという。セキュリティ企業は、攻撃の発生を防ぐことはできなかったが、犯罪者がデータ漏えいを計画したときに被害者たちに警告できたため、被害者たちはコーポレートコミュニケーションを整えることができた。
東証プライム上場企業の日本セラミック株式会社は4月8日、同社サーバへの不正アクセスについて発表した。
株式会社グローバーは3月31日、同社が運営する「GAORAオンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。
兵庫県たつの市は3月31日、コンピュータウイルスEmotetへの感染を狙うメールへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月10日、BizRobo!における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月10日、TP-Link製Deco BE65 ProにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社日本レジストリサービス（JPRS）は4月10日、PowerDNS Recursorの脆弱性情報が公開されたと発表した。
株式会社ユービーセキュアは3月31日、同社が提供する脆弱性検査ツール「Vex」および「VexCloud」のNext.jsに関する重大な脆弱性への対応を発表した。
「ダークパターン」は、公的機関によって「ユーザーを欺いたり操作して、それがなければ選択しなかったであろう選択をさせ、害を及ぼす可能性があるデザインの慣行」等と整理されているもので、法令の中では「ユーザーの自主性、意思決定又は選択を妨害し又は損なう実質的な効果を有するよう設計され又は操作されたインターフェイス」と定義付けるものがある。
国立研究開発法人情報通信研究機構（NICT）は4月8日、情報処理安全確保支援士の資格更新のための特定講習 実践サイバー演習「RPCI」の2025年度の受講申込受付を同日から開始すると発表した。
HENNGE株式会社は3月31日、WithSecureの「Japan Partner of the Year 2024」を受賞したと発表した。
あいつらどこまでやるつもりなんだ。本当にできるのか？ 佐藤は半信半疑になったが、それでも数カ国分のデータをまとめて送る。ふと気がつくと荒垣がにやにやしている。
デンタルサポート株式会社は4月、歯科衛生士応援サイト「Dキャリアプラス」への不正アクセスについて発表した。
株式会社ティエスエスリンクは4月1日、Webシステムやファイルサーバ上のファイル持ち出し禁止を実現するソフトウェアを「情報セキュリティEXPO 春 2025（Japan IT Week）」に出展すると発表した。
株式会社エーアイセキュリティラボは4月8日、新たにセキュリティマネジメントプラットフォーム「AeyeCopilot β版」の提供を開始すると発表した。
株式会社スリーシェイクは4月9日、同社が提供する統合セキュリティプラットフォーム「Securify」にCSPM機能を追加すると発表した。
独立行政法人 情報処理推進機構（IPA）は4月9日、「Microsoft 製品の脆弱性対策について(2025年4月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
HENNGE株式会社は4月3日、同社が提供するメール誤送信対策ソリューション「HENNGE Email DLP」が、AWS ファンデーショナルテクニカルレビュー（FTR）の審査を通過し、AWS認定ソフトウェアに認定されたと発表した。
![Oracle Cloud からデータ窃取の報告 ほか [Scan PREMIUM Monthly Executive Summary 2025年3月度] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/48172.jpg)
中国の生成 AI「DeepSeek」の登場は、生成 AI 市場における技術競争の激化を新たな段階へと押し上げました。同時に、この急速な進化は、AI 技術者を標的とした新たなサイバー攻撃が登場するなど、情報セキュリティにおける新たな脅威も浮き彫りにしています。
東京都府中市は3月28日、市民活動団体担当者に関する個人情報の漏えいについて発表した。
鹿児島県信用農業協同組合連合会（JA鹿児島県信連）は3月28日、元職員による2件の不祥事件の発生について発表した。
東京都調布市は3月28日、田村ゆう子議員が会議システムID・パスワードを第三者へ提供したこと及びその行為を黙認してきた岸本直子議員に対する問責決議を3月27日に可決したと発表した。
吉田フットサルクラブ Green Fieldは3月10日、同社サーバへの不正アクセスによる個人情報漏えいの可能性について発表した。
