2026.10.15（木）
- 注目検索ワード
株式会社NTTドコモは3月28日、危険なサイトのURLなどが含まれるSMSを送信している送信元回線に注意喚起を送る「意図せぬ迷惑メッセージ送信に関するお知らせ」機能を7月上旬から提供すると発表した。
中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。
個人情報保護委員会は3月28日、LINEヤフー株式会社に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
東京地下鉄株式会社（東京メトロ）は3月21日、「東京メトログループカスタマーハラスメント対応ポリシー」の制定を発表した。
警視庁は3月27日、同庁のウェブサイトを模倣した偽サイトへの注意喚起を発表した。
日本プルーフポイント株式会社は3月27日、電子メール経由の情報漏えいを阻止する「Adaptive Email Data Loss Prevention（DLP）」の一般提供を開始すると発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月26日、JPCERT/CCが対応したランサムウェア攻撃事案の分析と、初動対応段階に必要なファーストレスポンダーや専門組織同士の情報共有のポイントについての解説記事を発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）と株式会社アイ・ティ・アール（ITR）は3月15日、「企業IT利活用動向調査2024」の結果を発表した。
2023 年 12 月に公開された、Cacti における、遠隔コード実行につながる脆弱性を悪用するエクスプロイトコードが公開されています。
早稲田大学は3月27日、同学教員による研究活動に係る不正行為について発表した。
株式会社エムケイシステムは3月27日、アイティメディア社のWebサイトに掲載された個人情報保護委員会による行政指導の記事について、通知を行ったと発表した。
麗澤大学は3月26日、不正アクセスによる情報流出について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月28日、2023年12月7日に開催した「IERAE DAYS」のトークセッションレポートを同社セキュリティブログで発表した。
株式会社エーアイセキュリティラボは4月1日、コーポレートロゴおよび「AeyeScan」サービスロゴを同日から刷新すると発表した。
グローバルセキュリティエキスパート株式会社（GSX）は3月29日、同社コンサルティング本部 教育事業部の小林浩史氏の「EC-COUNCIL Instructor Circle of Excellence」受賞を発表した。
ヘイズ・スペシャリスト・リクルートメント・ジャパン株式会社は4月1日、「ヘイズグローバルサイバーセキュリティレポート」を発表した。
ビッグイシューは、ホームレスの人々、ホームレスになる恐れのある人々、貧困の中にある人々に、お金を稼いで社会復帰するチャンスを与えることにより命綱を差し出す役割を果たしている。同グループへの攻撃は、病院や慈善団体への攻撃となんら変わらないものとみなしてよいだろう。このような攻撃は道徳的に忌まわしいものとみなされる。たとえサイバー犯罪者であってもそう考えるはずだ。
中央大学は3月26日、有名企業採用担当を名乗る不審者からの連絡について、注意喚起を発表した。
公益財団法人自然エネルギー財団は3月26日、再エネタスクフォース会議資料等でのロゴ表示問題について発表した。
個人情報保護委員会は3月25日、株式会社エムケイシステムに対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社コムニコは3月26日、「SNS炎上事件」の傾向分析をまとめた「2023年炎上レポート」を発表した。
兼松株式会社、兼松エレクトロニクス株式会社（KEL）、グローバルセキュリティエキスパート株式会社（GSX）は3月25日、ウエルインベストメント株式会社を無限責任組合員とした「日本サイバーセキュリティファンド１号投資事業有限責任組合」の設立を発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は3月22日、「今すぐ実践できる工場セキュリティハンドブック・リスク対策編」と「工場セキュリティハンドブック・リスク対策集」を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月22日、執行役員の奥野史一氏が総務省の「サイバーセキュリティエキスパート」に就任すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、SonicDICOM Media Viewer における DLL 読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
2023 年 11 月 6 日、7 日にわたって金沢で開催された「JPAAWG 6th General Meeting」では、警察庁と総務省の担当者が登壇し、官民連携の成果と重要性を確認するセッションが行われた。
FBI によると、昨年 2023 年に国民から報告されたサイバー犯罪の被害届件数は 79,474 件のみ増加し、わずかな増加にとどまりました。しかし損失額は 125 億ドル（約 1 兆 8750 億円）を超え、2022 年から 22 ％増加し、2023 年は過去最高を記録しています。
株式会社オートバックスセブンは3月26日、3月1日に公表したAUTOBACS JEGT GRAND PRIX 公式XおよびYouTubeアカウントの乗っ取り被害について、続報を発表した。
株式会社アテックスは3月25日、不正アクセスによる顧客の個人情報流出について発表した。
CyberSTARが4月1日から始動したと発表した。同社はGSXの100％子会社であり、セキュリティ人材特化型SES（システムエンジニアリングサービス）事業の専門会社として独立した。
経済産業省は3月22日、電気事業者向けに「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力システムにおけるサイバーセキュリティ対策状況可視化ツール」を公表した。
株式会社カスペルスキーは3月21日、企業や団体が社内で開発するWebアプリケーションの脆弱性についての調査結果を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、SEEnergy製SVR-116におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月29日、スマートフォンアプリ「Yahoo! JAPAN」におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
TMTマシナリー株式会社は3月26日、同社システムへの不正アクセスについて発表した。
東証プライム上場企業の株式会社クラレは3月25日、同社グループ元従業員による情報の不正持ち出しについて発表した。
独立行政法人中小企業基盤整備機構は3月22日、小規模事業者持続化補助金事務局（商工会議所地区）のサーバへの不正アクセスについて発表した。
株式会社アシュアードは3月21日、同社が運営するセキュリティ評価プラットフォーム「Assured」がクラウドサービスのプラン毎に異なるセキュリティ対策状況を可視化する機能のUIにおいて特許（第7448293号）を取得したと発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月21日、セキュリティ対策状況を評価するプラットフォーム「Secure SketCH」に新機能として「組織管理オプション」を提供すると発表した。
独立行政法人情報処理推進機構（IPA）は3月21日、YouTube内の IPA Channel で「今、そこにある脅威～内部不正による情報流出のリスク～」を公開した。
静岡県焼津市は3月、深層水脱塩施設での個人情報の漏えいについて発表した。
BSIグループジャパン株式会社は3月19日、 2023年の世界のサプライチェーンリスクに関する報告書「サプライチェーンリスク・インサイトレポート2024」を発表した。
トビラシステムズ株式会社は3月19日、フィッシング詐欺のリアルタイム観測サイト「詐欺SMSモニター」の公開継続を発表した。あわせてサイバーセキュリティ月間中に観測した詐欺SMSについてまとめた調査レポートを公開している。
EGセキュアソリューションズ株式会社は3月18日、「AWS設定監査サービス」の「CIS Amazon Web Services Foundations Benchmark（CISベンチマーク）」の最新バージョン v3.0.0への対応を発表した。
株式会社Liquidは3月19日、業界横断の不正検知サービス「LIQUID Shield」の提供を開始すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、WordPress 用プラグイン Survey Maker における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月26日、エレコム製無線ルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、WordPress 用プラグイン easy-popup-show におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
「絶対にリリース時に脆弱性が残っていてはならない」と言う考え方ではなく、「年に一回といった頻度で問題がないかどうかをチェックしたい」と言うニーズに AeyeScan は合っていると思います。
米国のジョー・バイデン大統領は議会に対し、サイバーセキュリティ・社会基盤安全保障庁（CISA）への追加資金 1 億 300 万ドルの承認を求めた。この結果、CISA の予算総額は 30 億ドルとなる。
早稲田スポーツ新聞会は3月17日、同会ホームページのウイルス感染について発表した。
株式会社サンシャインシティは3月15日、同社が事務局を務める団体「池袋エリアプラットフォーム」のFacebookページの乗っ取り被害について発表した。
株式会社エーアイセキュリティラボは3月23日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、ぜろちゃんねるスクリプト（0ch）におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
Python Insiderは現地時間3月19日、Python 3.10.14、3.9.19、3.8.19 のリリースについて発表した。
Wrtn Technologies Japanは3月19日、同社が運営する生成AIをベースとしたコンテンツ生成プラットフォーム「リートン」での技術的な脆弱性が解消したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、KDDI製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
2024 年 1 月に公開された、任意のファイルの読み取りが可能となる Jenkins の脆弱性に対するエクスプロイトコードが公開されています。
Electronic Arts Inc.は3月20日、Apex Legendsのプロ選手のアカウントへのハッキング被害について発表した。
日東製網株式会社は3月15日、1月19日に公表した同社サーバのランサムウェア感染被害への対応状況について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
経済産業省と独立行政法人情報処理推進機構（IPA）は3月15日、「サイバーセキュリティお助け隊サービス」制度に新たな類型（2類）を創設し、「サイバーセキュリティお助け隊サービス基準2.0版」を公開した。
デジタル政策フォーラムは3月15日、「サイバーセキュリティアワード 2023」の表彰式開催速報を発表した。
