2026.11.02（月）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月9日、WordPress 用プラグイン VK Blocks および VK All in One Expansion Unit におけるクロスサイトスクリプティングの脆弱性について「JVN」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月9日、SR-7100VN における権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
法務省は5月9日、ホームページの不具合について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月8日、コンテック製SolarView Compactにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
米CISA（Cybersecurity & Infrastructure Security Agency）は現地時間5月1日、FCC対象リストをリスク管理計画に組み込むよう、重要インフラの所有者及び運営者に要請した。
株式会社パーソル総合研究所は4月28日、「企業の不正・不祥事に関する定量調査」の結果を発表した。
日本プルーフポイント株式会社は5月18日に、Webセミナー「今年、政府統一基準に新たに盛り込まれる詐欺メール対策 シェアNo.1ベンダが徹底解説：詐欺メールからお客様を守る特効薬BIMI/DMARC」を開催すると発表した。
神奈川県川崎市は5月2日、コンビニエンスストアでの証明書交付サービスの臨時休止について発表した。
東京都は4月28日、インターネット都政モニターの募集における個人情報の漏えいについて発表した。
東京都港区は5月2日、「保育支援システム」でのお知らせの誤配信による個人情報の流出について発表した。
東京都足立区は5月1日、コンビニエンスストアでの証明書交付サービスにおける証明書誤交付について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月8日、LINE WORKS Driveエクスプローラーにおけるコードインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月8日、JINS MEME CORE におけるハードコードされた暗号鍵の使用の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは4月29日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
GitLab Inc.は4月28日、年次グローバル DevSecOps 調査レポー ト「Security Without Sacrifices（犠牲にしないセキュリティ）」を発表した。
埼玉県川口市は5月2日、マイナポイント申込支援業務でのマイナポイントの不正取得について発表した。
株式会社朝日工業社は4月26日、同社が利用しているクラウド型名刺管理サービスへの不正アクセスについて発表した。
浜松いわた信用金庫は4月28日、同金庫のメールアカウントの不正利用と迷惑メール送信について発表した。
積水ハウス株式会社は4月28日、2月24日に公表した一部のメールデータが流出した可能性について、続報を発表した。
国立大学法人東海国立大学機構 名古屋大学は4月28日、同学への不正アクセスによる2件の個人情報漏えいについて発表した。
三重県は4月22日、松阪農林事務所でのメール誤送信による個人情報の漏えいについて発表した。
トレンドマイクロ株式会社は4月28日、サイバー犯罪者が犯罪フォーラムで開催するコンテストについて、同社ブログで解説している。
株式会社リンクは5月11日に、「PCI DSS バージョン4.0対策セミナー」をオンライン開催する。2023年3月9日に開催したセミナーのアーカイブ配信となる。
三菱UFJリサーチ&コンサルティング株式会社は4月27日、内閣府から受託した景気ウォッチャー調査でのメール誤送信による個人情報漏えいについて発表した。再委託先の株式会社日本経済研究所も同日、メール誤送信について公表している。
株式会社北海道新聞社は4月10日、相続に関するセミナーの抽選結果をメール誤送信したと発表した。3月9日にも東京支社編集局報道センターの記者による誤送信を発表している。どちらも北海道新聞のニュース記事として公表している。
一般社団法人 日本内科学会は4月4日、九州支部 生涯教育講演会に関する会員情報の誤送信について発表した。
茨城県大洗町は3月31日、大洗町ふるさと納税返礼品協力事業者の誤送信によるメールアドレスの流出について発表した。
バーサーロペット・ジャパン組織委員会事務局は3月28日、第43回大会公式記録公表における個人情報の流出について発表した。
日本プルーフポイント株式会社は4月24日、「Proofpoint Aegis：脅威防護プラットフォーム」「Identity Threat Defense」「Proofpoint Sigma：情報防護プラットフォーム」での多数の新機能について発表した。
警察庁と内閣サイバーセキュリティセンター（NISC）は5月1日、DDoS 攻撃に関する注意喚起を発表した。
株式会社村田製作所は4月27日、同社ファイルサーバへの不正アクセスについて発表した。
電子材料や合成樹脂等を扱う東証プライム上場企業の長瀬産業株式会社は4月26日、同社の海外子会社への不正アクセスについて発表した。
東邦化学工業株式会社は4月26日、2月28日に公表した同社サーバへの不正アクセスについて続報を発表した。
株式会社かんそうしんは4月26日、同社が利用する富士通株式会社の FENICS インターネットサービスへの不正アクセスについて発表した。
株式会社MIXIは4月23日、同社が運営するSNS「mixi」でのオンライン詐欺への注意喚起を発表した。
株式会社クラフは4月27日、同社のセキュリティ・マネジメント・システム「S4」での「脆弱性診断ポータル」機能のリリースを発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月27日、同社 オフェンシブセキュリティ部のエンジニアのデニス ファウストヴ氏、ルスラン サイフィエフ氏による「Microsoft Windows】Windows Credential Manager User Interfaceの脆弱性に関する解説記事を公開した。
株式会社マイナビは4月26日、同社が運営するIT・テクノロジー情報サイト「TECH+（テックプラス）」での個人情報漏えいについて発表した。
一般社団法人日本自動車連盟（JAF）は4月26日、JAFを装うフィッシングサイトへの注意喚起を発表した。
自動車部品メーカーで東証プライム上場企業の株式会社オーハシテクニカは4月25日、同社の海外子会社における資金流出について発表した。
株式会社小学館は4月25日、同社取締役が使用する会社貸与スマートフォンからの個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月27日、Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性について「Japan Vulnerability Notes（JVN）」で発表した。
Visionalグループは4月24日、同グループが運営する脆弱性管理クラウド「yamory」へのIT資産登録機能のリリースを発表した。
ノイズ除去フィルターを製造する双信電機株式会社は4月25日、海外グループ会社での不正アクセスについて発表した。テキストをコピーできないPDFファイルで公開されている。
株式会社ヴィレッジヴァンガードコーポレーションは4月21日、同社が運営する「VOON」での個人情報漏えいについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月25日、「セキュリティ・キャンプ全国大会2023」に同社のエンジニア4名が講師として登壇すると発表した。
NTTセキュリティ・ジャパン株式会社は4月21日、FortiMailを侵入経路としたインシデント事例を同社ブログで発表した。同社インシデントレスポンスチームの戸祭隆行氏が執筆している。
新潟県は4月21日、公文書データの消失について発表した。
株式会社Jヴィレッジは4月11日、同社が福島県楢葉町から委託を受け運営している「ならはスカイアリーナ」のホームページでの個人情報の流出について発表した。
地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センターは4月19日、個人情報が記載された書類の誤配布について発表した。同センターでは2022年10月31日に、ランサムウェア感染による電子カルテシステムの障害について公表していた。
神奈川県横浜市は4月14日、保土ケ谷区役所戸籍課での交付前マイナンバーカードの紛失について発表した。
大学共同利用機関法人 情報・システム研究機構 統計数理研究所は4月12日、同研究所サーバへの不正アクセスについて発表した。
グローバルセキュリティエキスパート株式会社（GSX）は4月24日、OCA大阪デザイン＆テクノロジー専門学校に在籍する学生6名が国際資格である認定ホワイトハッカー（CEH）の試験に合格したと発表した。
株式会社クラフは4月20日、特定非営利活動法人ジャパンハートに同社のセキュリティ・マネジメント・システム「S4」を提供したと発表した。
佐川急便株式会社は4月4日、同社の会員制Webサービス「スマートクラブ」での個人情報の誤表示について発表した。障害発生日の翌日に公表している。
タイムカプセル株式会社は3月31日、同社開発の「四万十町施設予約システム」における個人情報等の流出について発表した。
名古屋市消防局は3月28日、職員2名の懲戒処分について発表した。
エイ・ケイ・フランチャイズシステム株式会社は3月22日、同社が運営するファミリーマート店舗のアルバイト従業員に係る個人情報漏えいについて発表した。
精密切削工具大手で東証プライム上場企業のオーエスジー株式会社は4月20日、4月14日に公表したウイルス感染によるシステム停止について、第2報を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月24日、WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia におけるXSSの脆弱性についてJVNで発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月20日、リリースから2週間で「GMOサイバー攻撃 ネット de 診断」の登録ドメイン数が635件となったと発表した。
株式会社ティエスエスリンクは4月20日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.12.2」を同日から発売すると発表した。
PwC Japanグループは4月19日、日本企業のサイバーセキュリティに関する情報開示を包括的に支援する「サイバーセキュリティ情報開示支援サービス」を同日から開始すると発表した。
