2026.10.14（水）
- 注目検索ワード
日本銀行金融研究所・情報技術研究センター（CITECS：Center for Information Technology Studies）は3月6日に、CITECS設立20周年を記念し「金融分野におけるセキュリティの潮流」をテーマとした情報セキュリティ・シンポジウムをオンライン開催すると発表した。
「このうち選挙の手続きと政治参加以外のカテゴリーは、指標ができた 2006 年以降、悪化の一途をたどっています。中でも政府機能つまり透明性、説明責任、腐敗、人権などについては特に悪化がひどい。荒垣さんのお言葉をお借りすると、世界の民主主義は緩慢な死を迎えつつあると言ってよいでしょう」
もし他にも Black Hat USA 2025 の Briefings の CFP 応募（〆切：米時間 4 月 2 日 (水) ）の準備をされている方がいたら差し上げます。問い合わせフォームから「Black Hat USA CFP 応募 必勝攻略法希望」とご連絡下さい。本当に応募する方であること、それと 20 歳代の方限定です。
興洋海運株式会社は2月5日、同社システムへの不正アクセスについて発表した。
エイチ・エス損害保険株式会社は2月5日、お知らせ機能への不正アクセスについて発表した。
光精工株式会社は2月4日、ランサムウェア攻撃によるインシデントの発生について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月5日、2021年から2024年までに合計171件の0day（ゼロデイ）の脆弱性を発見したと発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月4日、チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ（CPR）によるランサムウェアグループ「FunkSec」についての分析を発表した。
株式会社アズジェントは2月4日、ブラウザセキュリティソリューション「SecureLayer Browser Extension」の機能をモジュール化し、マネージドサービスプロバイダを通じてサービス提供を開始すると発表した。
日本文化厚生農業協同組合連合会（文化連）2月3日、秋田県厚生連 能代厚生医療センターでサイバー攻撃に対するBCP対応訓練を行ったと発表した。
2024 年 3 月 12 日 ～ 3 月 15 日に開催された総合セキュリティカンファレンス「Security Days Spring 2024」にてフリー株式会社 CISO兼VPoE として茂岩 祐樹 氏の登壇があると知り、これまでの軌跡から現在の取り組みまでお伺い出来そうだと思い会場へ足を運んだ。
アイアール株式会社は2月4日、「ir-inc.jp」を詐称したなりすましメールへの注意喚起を発表した。
千葉県木更津市は1月31日、公示送達にかかわる2件の個人情報漏えいについて発表した。
CODE BLUE実行委員会は2月3日、11月18日から19日にサイバーセキュリティ国際会議「CODE BLUE 2025」を開催すると発表した。
セコムトラストシステムズ株式会社は2月3日、株式会社ヒューマンテクノロジーズが提供する「KING OF TIME 電子契約」に「セコムパスポート Plus」が採用されたと発表した。
個人情報保護委員会は2月3日、「STOP！名簿流出」の啓発を目的としたTVアニメ「転生したらスライムだった件」とのコラボレーションについて発表した。
日本電気株式会社（NEC）は1月31日、CISAが展開する脆弱性情報充実化プロジェクト「Vulnrichment」について、同社セキュリティブログに解説記事を発表した。NECサイバーセキュリティ戦略統括部 セキュリティ技術センターの宇井哲也氏が執筆している。
日本のサイバーセキュリティにとどまらず国際的に見ても珍しい試みであり、定期的に開催されることになったなら、大げさでなく日本のサイバーセキュリティの未来を変えることになるかもしれない。
データ混在に関する苦情で「ATQ」と特定された人物の医療記録には、政府職員の 4 つのミスにより、名前と生年月日が同じ 3 人の情報が含まれていた。オーストラリアの公的医療保険制度であるメディケアは、一部の支払いに上限額を設けている。「デジタルドッペルゲンガー」が行った活動に基づいてファイルに誤って記録されたため、ATQ は制度の上限額に近づき、保健医療にさらに多くを支払わなければならないと警告を受けた。
株式会社プレナスは1月30日、同社「ほっともっとネット注文」への不正アクセスについて発表した。
株式会社アイリス マネジメントは1月27日、同社Webサイトへのサイバー攻撃について発表した。
武田薬品の提携保険代理店の株式会社近江屋は2月7日、同社でのランサムウェア被害の発生について発表した。
シャープ株式会社は2月10日、同社のデジタル複合機が米国 Keypoint Intelligence社のセキュリティ評価「Device Penetration Testing」に合格し、「Security Validation」を獲得したと発表した。
公安調査庁は2月5日、IT・セキュリティ人材の採用について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月4日、東京都世田谷区用賀の「GMOインターネットTOWER」にある「GMOイエラエSOC 用賀」の常設執務エリア「第一SOC」のリニューアルを発表した。
株式会社富士キメラ総研は1月31日、「2024 ネットワークセキュリティビジネス調査総覧 市場編/ベンダー戦略編」を公開した。
フィッシング対策協議会 証明書普及促進ワーキンググループは1月30日、「送信ドメイン認証技術「 DMARC 」の導入状況と必要性について」を公開した。
Okta Japan株式会社は1月24日、株式会社ユーザベースの営業特化型リサーチサービス「スピーダ 営業リサーチ」をOktaの「Okta Integration Network」に登録されたと発表した。
主要な職種・スキル別の転職求人倍率について、最も高いカテゴリは「セキュリティ」の54.0倍で、「コンサル」が41.8倍、「PM」が24.6倍と続いた。DXを推進するために必要なスキルへの注目が高まる中、転職市場でもその傾向が顕著で、「コンサル」求人数は前年同月比132％、「クラウド」「セキュリティ」求人数は前年同月比120％以上の増加傾向となった。
イーロン・マスクが目指すのは「自由な世界」だ。自由に事業を行い、宇宙を開拓し、人間の脳を改造する。人間の可能性を拡大するのに規制は不要だ。だから世論を操作し、規制の権限を持つ国家を懐柔して同盟関係を結ぶ。多くの民主主義国の企業が規制に苦しむ中、規制を受けない企業は一歩も二歩も先を行くことが出来る。そのために彼は「自由」を大事にする。
株式会社サンリオは2月7日、サンリオピューロランド等のテーマパークを運営しているグループ会社 株式会社サンリオエンターテイメントへの不正アクセスについて発表した。
株式会社イセトーは2月4日、同社アルバイト従業員の個人情報漏えいに発表した。
ケーブルテレビ事業を行うシーシーエヌ株式会社は1月31日、送付書類宛先の誤入力による個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月5日、Defense Platform Home Editionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
個人情報保護委員会は2月3日、DeepSeekに関する情報提供を行っている。
米国Illumioは1月29日、「The Global Cost of Ransomware Study（ランサムウェアのコストに関するグローバル調査レポート）」を発表した。
株式会社エーアイセキュリティラボは2月1日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
内閣サイバーセキュリティセンター（NISC）は2月4日、DDoS攻撃への対策についての注意喚起を発表した。
品川で 14 時から 17 時 30 分まで 3 時間半。オンラインセミナーに慣れた読者にとっては少々腰が重いリアル開催のイベントであるが、情報や事態打開のヒントは足で、そして人と対面してこそ得られることも多い。行けば必ず見返りがあることは間違いない。
株式会社Gincoは1月28日、同社サービスへのサイバー攻撃について発表した。
高専カンファレンスin首都実行委員会は1月28日、同会のXの認証情報の漏えいについて発表した。
国立大学法人東京外国語大学は1月27日、不正アクセスによるフィッシングメール送信について発表した。
北海道警察は1月31日、サイバー犯罪捜査官の採用について発表した。
株式会社ティエスエスリンクは2月3日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.13.0」および、XVLファイル（3D CAD図面）の社外流出を防止する新製品「XVL Player保護オプション」を3月に発売すると発表した。
国立研究開発法人理化学研究所（理研）は2月3日、過去に使用していたドメインを用いた第三者による不適切なウェブサイトへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月4日、WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
公安調査庁は1月28日、「内外情勢の回顧と展望」（令和6年版）を公表した。
それにしても、記者の好きな映画は『28時間後』と『48時間』と『96時間』。NHK の名ドキュメンタリー番組は『72時間』ですが、2 月 3 日 (月) 17:00 から 2 月 6 日 (木) 10:25 AM まで 72 時間経過していない訳で、何か感動すらおぼえました。
![[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ～ 脆弱性診断自動化で防御力を高める秘訣 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/47468.jpg)
本セミナーは NTTデータ先端技術が主催し、AI を活用したクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供するエーアイセキュリティラボが協賛して実施される。2025 年の崖を乗り越えるために求められることや、「情報セキュリティ十大トレンド」から知るセキュリティチェック観点、AI に対する診断や、AI を活用した脆弱性診断の自動化など、セキュリティ対策の最前線に触れることが可能だ。
![セキュリティ業界「未認知」の評論家の発言 ほか [Scan PREMIUM Monthly Executive Summary 2025年1月度] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/47472.jpg)
重要インフラへの DDoS 攻撃が相次ぎ、年始から混乱が生じました。今年は万博などの大規模イベントを控えており、サイバー領域に関する議論が絶えない状況が続くことが予想されます。諸外国による影響工作や、報道番組等での IT やセキュリティ業界では「未認知」の評論家やジャーナリストの発言に振り回されることなく、冷静かつ着実に対処していきましょう。
サカイ創建株式会社は1月31日、サカイ創建グループへの不正アクセスについて発表した。
ミツイコーポレーション株式会社は1月27日、同社サーバへの不正アクセスについて発表した。
道の駅ゆ～ばるのじりを運営するハーメックのじり株式会社は1月24日、出荷者の個人情報が漏えいした可能性について発表した。画像ファイルで公開している。
株式会社北洋銀行は1月27日、北洋証券を騙ったSNS型投資詐欺への注意喚起を発表した。
かっこ株式会社は1月21日、同社の不正アクセス検知サービス「O-MOTION」と株式会社SUPER STUDIOの統合コマースプラットフォーム「ecforce」がシステム連携を開始したと発表した。
株式会社デージーネットは1月22日、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを発表した。
情報セキュリティ大学院大学は1月21日、第21回「情報セキュリティ文化賞」の受賞者が決定したと発表した。同学では2024年9月3日に、第21回情報セキュリティ文化賞候補者の募集について公表していた。
いったいどういう理由で SecurityScorecard は「ワイは ASM や」と名乗りをあげないんですか、その方が絶対売れるでしょうに、と以前から疑問に思っていた質問を記者が投げかけると、藤本は SecurityScorecard と ASM の共通点と違いについて簡潔に説明してくれた。
2024 年 7 月に公開された ProjectSend の脆弱性の悪用を試みるエクスプロイトコードが公開されています。
日本海建設電気株式会社は1月24日、同社サーバへの不正アクセスについて発表した。
東京都保健医療局は1月23日、東京都保健医療情報センター（ひまわり）のメールサーバの外部からの不正利用について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は1月29日、SB C&S株式会社と販売代理店契約を締結したと発表した。
独立行政法人情報処理推進機構（IPA）は1月21日、「情報漏えい対策ツール」のサービス終了について発表した。
