2026.10.29（木）
- 注目検索ワード
静岡県静岡市は10月24日、同市が設置する静岡駅前地下駐車場（エキパ）での個人情報漏えいのおそれについて発表した。
株式会社ヤマダデンキは10月23日、外部からの不正アクセスに伴う一部サービスの停止について発表した。
デジタル庁は10月22日、同庁がホームページ運営の一部にサービスを利用していたStudio株式会社への不正アクセスについて発表した。
JFEケミカル株式会社は10月21日、同社IT環境への不正アクセスについて発表した。
Studio株式会社は10月16日、同社が利用するクラウド環境への不正アクセスについて発表した。
北海道釧路市は10月15日、委託事業者への不正アクセスについて発表した。
エムスリー株式会社は10月15日、同社が運営する製薬企業向けサービス「MR君」のシステムへの不正アクセスについて発表した。
株式会社アイラッシュガレージは10月15日、同社ECサイトへの不正アクセスについて発表した。
株式会社トイポは10月14日、同社が開発・運営する行動データプラットフォーム「トイポアプリ」への不正アクセスによる一部顧客の個人情報が外部に漏えいした可能性ついて発表した。
兵庫県神戸市は10月14日、同市が所管する特定非営利活動法人に関する個人情報の漏えいについて発表した。
札幌国際大学は10月14日、同学のメールアカウントへの不正アクセスについて発表した。
株式会社スズキ二輪は10月14日、スズキワールドホームページへの不正アクセスについて発表した。
株式会社アエナは10月14日、同社が運営する「ECアプリ」への不正アクセスについて発表した。
株式会社PIECEは10月14日、同社が運営する施設が利用するBooking.com管理アカウントへの不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）は10月26日、自分の個人情報等が漏えいした際の「対処」と「日頃の対策」について発表した。
GMOインターネットグループ株式会社 代表取締役グループ代表で会長兼社長執行役員・CEO兼 グループAI変革最高責任者・CAIOの熊谷正寿氏は10月25日、「能動的サイバー防御」を具申した理由について、同氏の公式サイトで発表した。
GMOクリック証券株式会社は10月23日、自動売買ツールによるものと考えられる不正取引について、注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、BrotliのC言語実装における境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
一般財団法人日本情報経済社会推進協会（JIPDEC）は10月19日、プライバシーマーク付与事業者の経営者向け啓発資料「不正アクセスに対する安全管理措置について」を公開した。
独立行政法人情報処理推進機構（IPA）は10月19日、「情報セキュリティ白書2026」書籍版を発売すると発表した。
警察庁は10月15日、マイクロソフト・一般財団法人日本サイバー犯罪対策センター（JC3）と連携した犯罪インフラのテイクダウンについて発表した。
総務省関東総合通信局は10月23日、中小企業等におけるサイバーセキュリティ向上のためのイベントとして「サイバーインシデント演習 inつくば」を11月20日に茨城県つくば市で開催すると発表した。
GMOインターネット株式会社は10月24日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第4報を発表した。
東証プライム上場企業のパーク24株式会社は10月23日、9月25日に公表した連結子会社であるタイムズモビリティ株式会社への不正アクセスについて、第5報を発表した。
株式会社カプコンは10月22日、同社が運営するオンライン会員サービス「CAPCOM ID」への不正アクセスについて発表した。
楽天モバイル株式会社は10月13日、支払い証明書の第三者閲覧の可能性について発表した。
株式会社くふうカンパニーは10月13日、10月5日に公表した同社運営の「くふう まちトークβ版」への不正アクセスについて、調査結果を発表した。
東証プライム上場企業のリゾートトラスト株式会社は10月9日、同社ウェブサイトへの不正アクセスについて発表した。
VALX株式会社は10月8日、委託先システムへの不正アクセスに伴う「VALX "FUN"コミュニティ」会員情報漏えいについて発表した。
株式会社ミスターマックスは10月6日、同社への不正アクセスによる情報流出について発表した。
ソルティドッグ株式会社は10月6日、Google広告アカウントへの不正アクセスについて発表した。
エバーグリーン・マーケティング株式会社は10月6日、7月31日に公表した同社メールアカウントの不正利用について、調査結果を発表した。
株式会社ニモカは10月6日、nimoca利用履歴照会サービスへの不正アクセスについて発表した。
株式会社i-plugは10月5日、同社が提供する新卒オファー型就活サービス「OfferBox」のシステム設定不備について発表した。
ホワイトエッセンス株式会社は10月5日、8月12日に公表した同社システムへの不正アクセスについて、続報を発表した。画像ファイルで公開している。
静岡県焼津市は10月21日、株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスについて発表した。
大和証券株式会社は10月5日、外部委託先への不正アクセスについて発表した。
HENNGE株式会社は10月15日、「HENNGE One」が株式会社タスキホールディングスのグループ会社である株式会社ZISEDAIの提供する物件情報管理サービス「ZISEDAI LAND」へのシングルサインオン連携に対応したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、LIFF SDKにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、ISC BINDにおける複数の脆弱性の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は10月21日、Oracle Javaの脆弱性対策について発表した。対象となるのは、サポートされている以下の Oracle 製品。
これまで脅威情報の共有といえばIOC情報の共有が一般的で、量がものを言う世界でした。ただ、量を重視した結果、性能や精度に問題が生じていました。そこで質へ転換し、もっとリッチで、きちんと意味の分かる情報を共有する仕組みをつくった、という背景に注目してもらえればと思います。（小林義徳氏）
セコムトラストシステムズ株式会社は11月17日、18日、19日、25日、26日に、過去に開催したウェビナーの中から反響の大きかった5講演をアーカイブ配信すると発表した。
厚生労働省は10月22日、同省の委託事業である「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」での個人情報漏えいについて発表した。
GMOインターネット株式会社は10月22日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第2報を発表した。
東証プライム上場企業の株式会社物語コーポレーションは10月5日、同社が運営する「焼肉きんぐ」公式アプリ会員管理システムへの不正アクセスについて発表した。
大起水産株式会社は10月5日、同社の「大起水産公式アプリ」への不正アクセスについて発表した。
エスケーロジ株式会社は10月3日、9月24日に公表した同社サーバへの不正アクセスについて、第2報を発表した。画像ファイルで公開している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、PHPにおける複数の任意のコードが実行可能な脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
株式会社エーアイセキュリティラボは10月16日、Androidアプリ解析によるバックエンドサーバ攻撃「A2B攻撃」に特化した診断ツールを、近日中に提供すると発表した。
大阪府泉大津市は10月20日、ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスによる個人情報流出について発表した。
株式会社リクルートは10月21日、同社が運営する中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセスについて発表した。
株式会社ラクスは10月21日、同社子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」への不正アクセスについて発表した。
株式会社アバハウスインターナショナルは10月3日、同社の社内システムへの不正アクセスについて発表した。
株式会社講談社BECKは10月2日、不正アクセスによる迷惑メール発信について発表した。
株式会社ムーンスターは10月2日、3月26日に公表した同社サーバへの不正アクセスの疑いについて、続報を発表した。
一般社団法人セーファーインターネット協会は10月2日、同協会が利用するさくらインターネット株式会社の「さくらのレンタルサーバ」への不正アクセスについて発表した。
株式会社富士急ハイランドは10月20日、富士急ハイランド公式アプリ・会員サイト「CLUB フジQ」への不正ログインについて発表した。
Cloudbase株式会社は10月16日、「ネットワーク＆セキュリティ MeetUp! 2026」に「Cloudbase AI」を出展すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、UnRTFにおける境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、アツミ電氣製DVRに利用可能な非公開機能を悪用される問題について「Japan Vulnerability Notes（JVN）」で発表した。
