2026.10.14（水）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月22日、複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
サイバートラスト株式会社は8月19日、Linux Foundation Japanが開始したエバンジェリストプログラムに、同社社員の池田宗広氏がセキュリティを専門とする「Linux Foundation Japan エバンジェリスト」に就任したと発表した。
株式会社Flatt Securityは8月19日、国産脆弱性診断ツール「Shisho Cloud byGMO」の自動Web脆弱性診断（DAST）機能の提供を開始すると発表した。
株式会社日本レジストリサービス（JPRS）は8月16日、Windows DNSの脆弱性情報が公開されたと発表した。
株式会社岩手銀行は8月13日、フィッシング詐欺への注意喚起を発表した。
愛知県名古屋市は8月13日、市立中学校における個人情報が含まれる書類の誤配付について発表した。
株式会社ストンピィは8月2日、同社が運営する高校野球シミュレーションゲーム「俺の甲子園」の広告について発表した。
北海道札幌市は6月20日、札幌市立中学校における個人情報の不適切な取り扱いについて発表した。
日本アイ・ビー・エム株式会社は8月19日、IBM Consulting のアナリストが顧客のセキュリティ運用を高度化・効率化するために利用するマネージド脅威検知・対応サービスに、生成AI機能を導入すると発表した。
セコムトラストシステムズ株式会社は8月19日、「セコム安否確認サービス（e-革新きずな）」の利用料金変更について発表した。
EGセキュアソリューションズ株式会社は8月20日、AWS設定監査サービスに新たに「クイック監査」を追加したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月20日、スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
Cloudbase株式会社は8月27日、クラウド利用時の設定ミス対策をテーマとしたオンラインセミナー「重要項目をPICK！ 総務省 クラウドの設定ミス対策ガイドブック」を開催する。講師として登壇するCloudbase株式会社 CTO 宮川竜太朗氏は、同社のCNAPP製品「Cloudbase」の開発組織を統括し、アップデートされ続けるクラウドセキュリティの最新技術と、日本企業のクラウド活用現場で起こりがちな誤設定等に関して造詣が深い。
「人々は、一日中座ってシステムを更新するために IT 運用の仕事に就くわけではない。彼らはクールなプロジェクトや最先端のテクノロジーに取り組むためにこの仕事に就いている。誰も Windows Update を実行して適用するために就職したわけではないのだ」
パッチ適用が頭痛の種であり続ける最大の理由の一つは責任感の欠如である。セキュリティチームと IT運用チームは、このタスクの責任から逃れようと張り合っている。
株式会社フォトクリエイトは8月13日、同社が運営サイト「オールスポーツコミュニティ」を利用したクレジットカードの不正利用について発表した。
伊藤忠テクノソリューションズ株式会社（CTC）は8月13日、同社の業務委託先へのランサムウェア攻撃について発表した。
ニデックプレシジョン株式会社は8月12日、同社ベトナム子会社への犯罪攻撃について発表した。
株式会社マネーフォワードは8月8日、同社ユーザー以外の第三者によるアカウントの不正利用について発表した。
三菱商事株式会社は8月13日、同社幹部になりすましたメールへの注意喚起を発表した。
デジタルアーツ株式会社は8月14日、改ざんサイトを経由してプッシュ通知の許可を求めるポップアップを表示し、不審なプッシュ通知を送信する新たな攻撃手法を分析したセキュリティレポートを公開した。
株式会社kubellは8月14日、同社のセキュリティ事業を廃止すると発表した。
なんだかこの記事が「いい話」にまとまろうとしているが、2024 年 7 月の取材時点で千葉県警のサイバー犯罪捜査官は、警察学校時代に短期間だが交番勤務の実習があり、また千葉県警ではサイバー犯罪捜査官も柔道または剣道いずれかが必修でありどちらかで 1 級を取る必要がある。この 2 項目だけで 95 ％の本誌読者は読むのやめたはずだ。
ジャパンガス株式会社は8月8日、同社サーバへの不正アクセスによる個人情報漏えいの可能性について発表した。
オイルレスベアリング等を製造する東証プライム上場企業であるオイレス工業株式会社は8月8日、6月10日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。
山口県信用保証協会は8月7日、5月28日に公表した不正アクセスによる迷惑メールの送信について、続報を発表した。
株式会社SHIFT SECURITYは8月19日、AWSやAzureなどのクラウドネイティブな環境をCSPMやCWPPの観点からセキュリティ監視をする「CNAPP監視」サービスを提供開始すると発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は8月15日、7月11日に公表した「2023年度 個人情報の取扱いにおける事故報告集計結果」の修正について発表した。
株式会社LYZONは8月14日、Webアクセシビリティ「達成基準チェックリスト（シングルA）」を同社コーポレートサイト内での無償公開を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は8月14日、ネバダ州ラスベガスに米国法人BBSec USA, Inc.を設立すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月9日、セキュリティカンファレンス「GMOサイバーセキュリティカンファレンス IERAE DAYS 2024」を9月26日に開催すると発表した。
株式会社エーアイセキュリティラボは9月10日に、オンラインセミナー「「情報セキュリティ白書2024」注目トピックを解説～AIによるセキュリティとしての脆弱性診断とは～」を開催すると発表した。
2023 年 12 月に公開された、HP 社の Plantronics Hub がインストールされた Windows OS にて管理者権限の奪取が可能となる脆弱性を悪用するエクスプロイトコードが公開されています。
フリーアナウンサー事務所VOICEは8月11日、川口ゆりとの所属契約を解消したと発表した。
株式会社クリーマは8月8日、不審なメール（なりすましメール）への注意喚起を発表した。
国立研究開発法人土木研究所は8月7日、2023年6月に発覚した不正アクセスについて、調査結果を発表した。
株式会社クレディセゾンは8月7日、「ｅ-ながさきどっとこむ」における顧客情報の流出について発表した。
一般社団法人長崎県物産振興協会は8月7日、同協会が運営する通販サイト「ｅ-ながさきどっとこむ」への不正アクセスによる個人情報の漏えいについて発表した。
マイクロソフトは8月13日、Windows TCP/IP のリモートでコードが実行される脆弱性（CVE-2024-38063）について発表した。影響を受けるシステムは以下の通り。
株式会社エーアイセキュリティラボは8月13日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
これは、2016年にIPAにソフトウェアの脆弱性を約500件報告したときの話です。つい最近IPAにウェブサイトの脆弱性を報告する機会があり、2016年の苦行の日々がフラッシュバックしました。
国土交通省は8月9日、型式指定申請における不正行為の有無等に関する調査報告結果について発表した。
東急リバブル株式会社は8月7日、同社元従業員による個人情報の不正な持ち出しについて発表した。
ニフティ株式会社は8月14日、@niftyをかたるメールへの注意喚起を発表した。
株式会社マキナレコードは8月2日、国際セキュリティカンファレンス「Cyber Intelligence Summit 2024」を9月3日から4日にハイブリッド開催すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月14日、Intel製品の複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受ける製品と想定される影響は下記の通り。
独立行政法人 情報処理推進機構（IPA）は8月14日、「Microsoft 製品の脆弱性対策について(2024年8月)」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月14日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。
三菱電機ホーム機器株式会社は8月5日、同社情報システムへの不正アクセスによる個人情報流出の可能性について発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は8月7日、同センターの職員を装った不審な電話への注意喚起を発表した。
SBテクノロジー株式会社は8月7日、セキュリティ製品に特化した運用作業を代行するサービス「NOZ SecOps」を同日より提供開始すると発表した。
日本電気株式会社（NEC）は8月5日、セキュリティ技術を競い合うオンラインコンテスト「NEC Security Skills Challenge for Students 2024」を学生向けに9月10日から20日に開催すると発表した。
株式会社巴商会は8月3日、同社が管理するサーバへの不正アクセスによる個人情報が漏えいした可能性について発表した。
東京都は8月2日、都市整備局での個人情報の漏えいについて発表した。
株式会社ゼンショーホールディングスのグループ会社でファミリーレストランチェーン華屋与兵衛を運営する株式会社 華屋与兵衛は8月2日、不正アクセスによる個人情報の流出について発表した。
株式会社レオンテクノロジーは8月5日、Windowsイベントログを集約し保管する新サービス「Leon Log Collect（L2C）」の提供開始を発表した。
株式会社ゼンショーホールディングスのグループ会社で熟成焼肉いちばんを運営する株式会社TAG-1は8月2日、不正アクセスによる個人情報の流出について発表した。
セイコーエプソン株式会社は8月8日、同社サーバへの不正アクセスについて発表した。
LINEヤフー株式会社は8月5日、Yahoo! JAPAN IDログインのシステム不具合について発表した。
株式会社KADOKAWAは8月5日、ランサムウェア攻撃による情報漏えいについて発表した。
クラウドセキュリティと聞くと、守りのイメージを思い浮かべるかもしれませんが、実はスピーディな企業経営を行うための「攻め」の要素として必要不可欠であるという点をご紹介します。
KnowBe4 は、会社が支給したノートパソコンが、北朝鮮や中国の施設「IT ミュールラップトップファーム」に送られたと考えている。そこでは素性を隠した労働者が北朝鮮国家のために働き VPN を使用して実際の接続場所を偽装している。
ウォンテッドリー株式会社は7月30日、同社が提供するビジネスSNS「Wantedly」でのアクセス設定の不具合について、第三報を発表した。
一般社団法人セーファーインターネット協会（Safer Internet Association, SIA）は6月6日、スローニュース株式会社が配信した同協会への一部報道について発表した。
