2026.10.14（水）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、トレンドマイクロ製Deep Security Agent（Windows版）およびDeep Security NotifierにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
相互運用可能なアイデンティティセキュリティ標準を採用することで、あらゆる SaaSアプリケーションにおいて一貫したセキュリティ成果が得られ、どのアプリを使用しているかに関係なく、効果的な対策が実現します。
株式会社FUJIは12月2日、ドイツの連結子会社であるFUJI EUROPE CORPORATION GmbH（FEC）でのシステム障害について発表した。
株式会社西日本シティ銀行は11月28日、法人口座におけるインターネットバンキングの不正送金について、注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）は11月27日、2024年度の責任者向けプログラム サイバー危機対応机上演習（CyberCREST）について発表した。
株式会社NTTデータグループは11月27日、サイバーセキュリティに関するグローバル動向四半期レポート（2024年4月～6月）を発表した。
Datadog Japan合同会社は11月25日、新しいレポート「2024年クラウドセキュリティの現状」を発表した。
セコムトラストシステムズ株式会社は11月27日、28日に、Webセミナー「自社に合った対策が見つかる！セコムトラストシステムズの無償セキュリティコンサルティングとは？」を開催すると発表した。
株式会社イオン銀行は11月29日、イオンカードの不正利用に関する11月28日の報道について、同社の見解を発表した。
TEPCO ホームテック株式会社は11月28日、同社協力工事会社のファイルサーバへの不正アクセスについて発表した。
株式会社三越伊勢丹ホールディングスは11月26日、同社が運営するISETAN DOORへのなりすましログインについて発表した。
有機野菜などの販売を行うオイシックス・ラ・大地株式会社は11月26日、同社が運営する「Oisix.com」へのなりすましログインについて発表した。
各社の新代表は次の通り。株式会社SHIFT SECURITY 代表取締役 金内 忍。株式会社マスラボ 代表取締役 武井 寿彦。
警察庁サイバー犯罪レポートによると、2024 年上半期の国内組織におけるランサムウェア被害の攻撃経路は VPN機器とリモートデスクトップが 80 ％以上であり、外部公開資産が狙われている実態が明らかになっている。このような状況を受けて、経産省も「ASM導入ガイダンス」を公開しており、企業・組織のセキュリティを強化のために ASM の導入を推奨している。
ハッキングの対象として選んだのは「Sonos One」という IoT ワイヤレススピーカーだ。なぜそれを選んだのか。「どうせやるんなら僕は他人と違う題材をネタに選ぶ。Sonos のスピーカーのハッキングに成功したものはまだいない。いないということは賞金も高いということだ（ツァイ氏）」
LINEヤフー株式会社は11月30日、LINEアプリのアルバム機能における不具合について発表した。
南医療生活協同組合南生協病院は11月25日、情報漏えいの可能性について発表した。
テックタッチ株式会社は11月25日、同社および同社代表を装ったなりすましメール等への注意喚起を発表した。
株式会社スリーシェイクは11月28日、同社のエンジニア3名がGoogle Cloud Japanの表彰プログラム「 Google Cloud Partner Top Engineer 2025 」に選出されたと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月28日、三菱総研DCS株式会社と生成AI活用におけるセキュリティ強化を図るために協業すると発表した。
経済産業省は11月25日、手形等のサイトの短縮に関する注意喚起を発表した。
政府ができていない実効性ある対策はとっくに市民によって行われていた。起きていたのに誰もこれに気づかなかったのはメディアが報道してこなかったことも理由のひとつだろう。こうした市民の活動は、VCDs（Voluntary Collective of Defenders：自発的集団防御）と呼ばれる。VCDs は、2024 年 8 月に英国で起きた暴動でも活躍した。市民たちは、あらかじめ暴徒が現れる場所を特定、共有し、事前にそこに集まって、暴徒たちが騒ぎを起こすのを抑止した。
外部に公開されている可能性のあるワークロードを、表示・検索できるようになり、お客様のパブリッククラウド運用におけるクラウドリソースの棚卸し体験、およびリスクのトリアージ体験が向上いたしました。
株式会社JR西日本ヴィアインは11月25日、同社が運営するヴィアインプライム日本橋人形町への不正アクセスによる個人情報の流出について発表した。
株式会社三菱UFJ銀行は11月22日、同行元行員の不祥事について発表した。
株式会社スリーシェイクは11月27日、株式会社NTTデータ及びSCSK株式会社を引受先とした総額10億円の資金調達と資本業務提携の締結を発表した。今回の調達で累計資金調達額は23.5億円となる。
マイクロソフトは11月28日、2025年のセキュリティ更新プログラムの公開予定日を発表した。
カンザス州のハートランド・トライステート銀行の最高経営責任者 シャン・ヘインズ（53）は、自らが率いたハートランド・トライステート銀行を破綻させた。ヘインズは、いわゆる「豚の屠殺」と呼ばれる暗号資産の詐欺に誘い込まれた。彼は銀行で絶大な力を持ち、地域社会でも著名な人物であったため、銀行の従業員は CEO の行動に疑問を持ったり報告したりすることをためらった可能性がある。
児玉郡市広域市町村圏組合は11月22日、職員の懲戒処分について発表した。
Classi株式会社は11月26日、同社を装った迷惑メール（なりすましメール）への対応について発表した。
かっこ株式会社は10月1日、消費者のクレジットカード不正利用被害に焦点を当てた調査の結果を発表した。
株式会社エーアイセキュリティラボは11月23日、脆弱性診断の自動化ツール「AeyeScan」へのスキャンルールの追加について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月29日、複数のFCNT製Android端末における認証回避の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社広島銀行は11月25日、同行を装った偽SMS（ショートメッセージ）と偽サイトへの注意喚起を発表した。
株式会社銀時は11月25日、同社が運営する「銀時公式通販サイト」への不正アクセスによる個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月27日、HAProxyにおけるHTTPリクエストスマグリングの脆弱性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月26日、WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性について発表した。
そのときの少しひるんだ顔を今でもはっきりと思い出すことができます。オンラインメディアなど単に Web ページを閉じてしまえば This is The End。よもやその向こうにそれを読む生きた人間がいるなどとは夢にも思っていなかったような虚を突かれたような表情でした。
東京都教育委員会は11月21日、都立高等学校における個人情報の紛失について発表した。
積水ハウス株式会社は11月22日、駆けつけ防犯サービス「駆けつけホームセキュリティ」を12月13日から受付開始すると発表した。
セコムトラストシステムズ株式会社は11月22日、同社が提供する「セコムあんしん勤怠管理サービスKING OF TIME Edition」が経済産業省「特定技能制度（繊維工業）における勤怠管理の電子化要件を満たすシステム」に登録されたと発表した。
サンエックス株式会社は11月21日、同社が運営する「サンエックスネットショップ」を装った不審メールへの注意喚起を発表した。
株式会社グローバーは11月21日、株式会社GAORAの許諾の下で同社が運営するショッピングサイト「GAORAオンラインショップ」への不正アクセスによる個人情報漏えいの可能性について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月21日、金融機関をはじめとしたモンゴル国の重要な企業・組織へのセキュリティサービスの提供を強化すると発表した。
総務省は11月20日、「サイバーセキュリティに関する総務大臣奨励賞」の募集開始を発表した。
新たにコンプライアンス画面が追加され、コンプライアンスごとの準拠率 / 設定ミスの数が見やすくなったほか、各診断項目が紐づくコンプライアンス項目を確認できるようになりました。
株式会社JVCケンウッドは11月20日、10月2日に公表したYouTube チャンネル「MAGICAL JUKE BOX」の乗っ取り被害について第二報を発表した。
ジュピターショップチャンネル株式会社は11月19日、同社が運営するECサイト「ショップチャンネル」（ https://www.shopch.jp ）への不正ログインについて発表した。
株式会社別大興産は11月18日、10月25日に公表したランサムウェア被害について、第三報を発表した。
株式会社セキュアヴェイルは11月20日、フォーティネットジャパン合同会社と提携し「FortiNDR」の取り扱いを開始し、「マネージドNDRサービス」を12月1日から提供すると発表した。
株式会社クロス・マーケティングは11月20日、全国20歳から69歳の男女を対象に実施した「防犯・セキュリティに関する調査（2024年）」の結果を発表した。
一般社団法人全国信用金庫協会は11月14日、顧客向けインターネットバンキングでの不正アクセスについて発表した。
2024 年 6 月、米国連邦捜査局は、モバイル機器から発信されるこのような詐欺的な求人詐欺について警告する公共サービスアナウンスを発表しました。
議会公聴会の直後、上院財政委員会の委員長ロン・ワイデンは書簡を送り、今回の事件は完全に防げたものであり、企業の怠慢が事件の直接的原因であると述べた。書簡では、問題の原因は UHG の CISO（最高情報セキュリティ責任者）スティーブ・マーティンの経験不足にあると見られる、とされ、マーティンは「UHG でサイバーセキュリティの責任者に昇進するまで、フルタイムでサイバーセキュリティ職務に就いたことがない」らしい、と書かれている。
一般社団法人日本電気協会は11月15日、同会新聞部システムの一部への不正アクセスについて発表した。
株式会社LIFULLは11月14日、同社旧子会社「株式会社LIFULL SPACE」の商号等を利用したサイトへの注意喚起を発表した。
GitHub Japanは11月20日、米国GitHubが「GitHub Secure Open Source Fund」のパートナー募集を開始したと発表した。
事件でセキュリティ技術者が逮捕されるたび杉浦は苛立ちを募らせた。それは、一度逮捕されるとあとでたとえ釈放されても社会復帰することが非常に難しくなる、つまり「戻ってこれなくなってしまう」ことだった。
株式会社テレビ埼玉は11月13日、同社ホームページへの不正アクセスについて発表した。
ヨネックス株式会社は11月13日、「ヨネックス【公式】オンラインショップ」への不正ログインについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月19日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「楽天テクノロジー・エクセレンスアワード」で「エクセレンス賞」を受賞したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月20日、Apache Tomcatにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月20日、Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性について発表した。
