2026.10.14（水）
- 注目検索ワード
株式会社NTTデータ先端技術は1月21日、「Apache Struts 2に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性がある脆弱性（CVE-2024-53677）」についての検証記事を発表した。
なぜ多くのお客様がすべてのユーザーにフィッシング耐性を採用しているのに、大半の企業は依然としてパスワードと OTP を使用し続けているのでしょうか？
株式会社スリーシェイクは1月28日、株式会社シーディーネットワークス・ジャパンとともに無料オンラインセミナー「サイバー攻撃に立ち向かう！リスクの把握（ASM）×管理と防御（WAAP）の活用術」を開催すると発表した。
IT やセキュリティの専門家たちによれば、彼らの 10 人に 9 人近く（88％）が過去 1 年の間に、防御を突破しようとする犯罪者たちの試みを阻止する必要に迫られたが、その経験を経て、ランサムウェア攻撃にうまく対処する自分たちの能力に自信を強めているという。攻撃にさらされたこと自体と経験を積んだことがその主な要因と思われる。
株式会社岩手朝日テレビは1月22日、ランサムウェア攻撃の発生について発表した。
東北芸術工科大学は1月20日、Microsoft Teamsの設定ミスによる個人情報等の不適切な取扱いについて発表した。
独立行政法人情報処理推進機構（IPA）は1月30日、「情報セキュリティ10大脅威 2025」を発表した。
株式会社日本レジストリサービス（JPRS）は1月21日、サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りへの注意喚起を発表した。
株式会社東京商工リサーチは1月21日、上場企業とその子会社における2024年の個人情報漏えい・紛失事故についての調査結果を発表した。
トレンドマイクロ株式会社は1月20日、コンテナセキュリティにおけるMITRE ATT&CKの活用について発表した。
問い合わせをいただいた際に記入いただいたメールアドレスに二度返信したところ都度エラーが戻ってきて電話番号等も存じませんので連絡を取ることができません。
「君島さんからメールだ。なにこれ？」そう言いながら送信元を確認して開く。君島は以前一緒に仕事をしたことのあるフリーのサイバーセキュリティコンサルタントだ。如月姉妹社にとびきりやっかいな仕事を持ち込んでくることが多い。 “ 外交研究所の荒垣さんに紹介した。いずれ連絡がゆくと思う。よろしく。依頼するのは『民主主義を殺した犯人』を特定する仕事だ ”
株式会社SHIFT SECURITYは1月29日、ホワイトペーパー「生成AI活用システ ムへのセキュリティ診断とは？」の公開を発表した。
学校法人扇城学園 東九州龍谷高等学校は1月20日、同校ホームページの改ざんについて発表した。
兵庫県たつの市は1月20日、業務委託先での個人情報漏えいの可能性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月29日、SXF共通ライブラリにおける入力データの取り扱い不備について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人香川大学は1月28日、1月15日付で国立大学で初めてフィッシング対策協議会に正式に加入したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月30日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
アルゴリズムと不滅の音源という特徴のおかげで、TikTok は「潜在的テロリスト覚醒サービス」となった。その影響を大きく受けたのは TikTok をよく利用している 10 代の若者だった。
株式会社ハンズは1月27日、「ハンズクラブアプリ」への不正アクセスによる個人情報漏えいについて発表した。
株式会社潤工社は1月24日、ランサムウェア攻撃によるシステム障害について発表した。
株式会社テレビ東京は1月22日、社内調査を開始すると発表した。
LINEヤフー株式会社は1月22日、「Yahoo! JAPAN」ログイン時に表示されるエラーについて発表した。
独立行政法人情報処理推進機構（IPA）は1月23日、「情報セキュリティ安心相談窓口の相談状況［2024年第4四半期（10月～12月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
グローバルセキュリティエキスパート株式会社（GSX）は1月24日、SecuriSTの新講座として「CISO講座」の提供を開始すると発表した。
EGセキュアソリューションズ株式会社は1月28日、IssueHunt株式会社とDevSecOps支援に関する業務連携を開始すると発表した。
現在は巧妙な手法が次々に登場し、よく見ても怪しいサイトとは思えない危険なサイトが増えています。ここでは、URL を偽装する新しいフィッシングテクニック、そして HTML を悪用する手法について紹介します
能動的サイバー防御を行うとき、国内でどのような問題が懸念されるのか論点になるのかを考えるもの。そのためには、国際法における国対国、国内法における国と民間（非国体）との関係を考える必要がある。
HJホールディングス株式会社は1月20日、動画配信サービス「Hulu」アカウントへのリスト型アカウントハッキングによる不正アクセスについて発表した。
住宅設備機器専門卸商社の株式会社ソーゴーは1月17日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。
国立大学法人室蘭工業大学は1月17日、同学が利用する「TechFUL」での個人情報流出について発表した。
西尾レントオール株式会社は1月16日、海外子会社への不正アクセスについて発表した。
社会福祉法人東北福祉会 認知症介護研究・研修センターは1月16日、同センターが運営するホームページ「認知症介護基礎研修 e ラーニングの案内サイト」での個人情報漏えいについて発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月20日、Lazarus のサブグループ分類に見るアトリビューションの実務的課題についての解説記事を発表した。JPCERT/CC早期警戒グループマネージャーの佐々木勇人氏が執筆している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
「既存のセキュリティ業界の枠組み」に収まらない動きがここ数年散見されるようになっている。「サイリーグ エグゼクティブ セキュリティ フォーラム」の 1 個 1 個のセッションが提供する情報の貴重さ稀有さももちろんだが、通しでこのカンファレンスに参加すれば、未来のセキュリティ業界や新しい流れを感じることができるかもしれない。
株式会社快活フロンティアは1月21日、同社が運営するシェアリングスペース「快活 CLUB」への不正アクセスについて発表した。
北海道函館市は1月22日，2月7日に「函館市サイバーセキュリティ机上演習」を開催すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月27日、EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
キヤノンマーケティングジャパン株式会社は1月27日、スモールオフィス向け複合機に関する脆弱性対応について発表した。影響を受けるシステムは以下の通り。
セコムトラストシステムズ株式会社は2月20、21日に、オンラインセミナー「専門家が解説！知っておくと役立つ製造業関連ガイドラインと対策」を開催すると発表した。
「フリー・ロス（ロスを釈放せよ）」キャンペーンは、ウルブリヒトを「決して害を及ぼすつもりなどなかった理想主義的な起業家」と表現している。
長野電鉄株式会社は1月15日、同社パソコンへの不正アクセスによる個人情報流出の可能性について発表した。
新潟県は1月15日、創業・イノベーション推進課でのメール誤送信による情報漏えいについて発表した。
日本郵便株式会社北陸支社は1月14日、七尾郵便局での顧客情報の持ち出しについて発表した。
文化庁は1月14日、「インターネット上の著作権侵害等への権利行使支援事業」を同日から開始すると発表した。
株式会社エーアイセキュリティラボは2月6日に、オンラインセミナー「いま進めるべき「脆弱性対策への生成AI活用」ー診断からASMまで、セキュリティの現場を変える「精度アップ」の最新事情ー」を開催すると発表した。
株式会社WECARSは1月15日、同社の元従業員による個人データ漏えいの可能性について発表した。
国立研究開発法人情報通信研究機構（NICT）は1月、『情報通信研究機構研究報告』Vol.70 No. 2「サイバーセキュリティ特集」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、FortiWebにおけるSQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は1月22日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月22日、アイ・オー・データ製ルータUD-LT2における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
情報処理サービスを行う株式会社イセトーは2024年12月24日、プライバシーマーク付与の一時停止について発表した。
埼玉県和光市は1月17日、和光市議会議員による秘密会の議事の漏えいの有無に係る調査について発表した。
株式会社スリーシェイクは1月15日、1月28日に三重県伊勢市で開催される「SAND BOX Business Growth Day Vol4」にブース出展すると発表した。
株式会社NTTデータ先端技術は1月16日、「INTELLILINK カスタムSOCサービス」の提供開始を発表した。
デジタル庁は1月16日、「令和7年度内閣サイバーセキュリティセンター、経済産業省、気象庁、公正取引委員会、原子力規制庁及び宮内庁におけるガバメントソリューションサービス移行に係る端末の借入等」意見招請結果に対する回答を発表した。
2024 年 6 月に公開された Microsoft Windows OS に存在する脆弱性に対するエクスプロイトコードが公開されています。
井関農機株式会社は1月15日、2024年12月5日に公表した同社グループ会社へのランサムウェア攻撃について、第二報を発表した。文字のコピーができないPDFファイルで公開している。
山形県大石田町は1月15日、不正アクセス事案にかかわる職員の懲戒処分について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月17日、JVN iPedia、MyJVNサービスの一時停止について発表した。
株式会社Flatt Securityは1月20日、同日から商号を「GMO Flatt Security株式会社に変更すると発表した。
警察庁は1月14日、日米韓三ヶ国の政府が「 北朝鮮による暗号資産窃取及び官民連携に関する共同声明」を発出したと発表した。
