2026.11.06（金）
- 注目検索ワード
東証プライム上場企業の株式会社フジクラは1月31日、同社タイ王国グループ会社への不正アクセスについて発表した。
九州電力送配電株式会社は1月18日、託送業務で知り得た情報の漏えいについて発表した。
株式会社NTTデータは1月31日、2022年4月から6月のサイバーセキュリティに関するグローバル動向について、調査結果を公表した。
古野電気株式会社の関連会社の株式会社フルノシステムズは1月27日、同社が2022年12月19日に公表した同社サーバへの不正アクセスによる顧客の個人情報流失について、調査結果を発表した。
医療法人社団鴻愛会こうのす共生病院 は1月7日、同院内の音声が生配信されたことが判明したと発表した。
女性向けの衣料品等を販売する株式会社シャルレは1月24日、同社Webサイト「CHARLE WEB STORE」が利用するサービスを提供する株式会社ショーケースへの不正アクセスによるクレジットカード情報の漏えいについて発表した。
日本電気株式会社（NEC）は1月27日、それぞれの組織や目的に合ったスレットランドスケープの見つけ方について、同社セキュリティブログで解説している。
カジュアルファッションを取り扱う株式会社アダストリアは1月24日、1月19日に公表した同社サーバへの不正アクセスについて、第2報を発表した。
大阪府守口市は2022年12月28日、同市で開催中の「謎解き宝探し in 守口市」のプレゼントアンケートフォーム上での個人情報漏えいの可能性について発表した。
株式会社SEプラスは1月25日、1月6日に公表した同社の教育事業サービスでの顧客の一部情報が閲覧可能な状態であった件について、調査結果を発表した。文章の選択とコピーができないPDFファイルで公開している。
一般社団法人日本情報システム・ユーザー協会（JUAS）は1月24日、「企業IT動向調査2023」（2022年度調査）の速報値を発表した。
デイサービスを行う東急ウェルネス株式会社は2022年12月27日、同社事業所のオハナ中延でのメール誤送信による個人情報の流出について発表した。
群馬県は1月10日、健康福祉部 感染症・がん疾病対策課での個人情報の誤送付が2件発生したと発表した。
株式会社ユービーセキュアとNRIセキュアテクノロジーズ株式会社（NRIセキュア）、グローバルセキュリティエキスパート株式会社（GSX）は1月26日、クラウド型Webアプリケーション診断ツールの開発での連携を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月26日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
東京都は1月11日、生活文化スポーツ局での個人情報漏えいについて発表した。
日本自動車輸入組合は2022年12月27日、同組合のサーバへの不正アクセスについて発表した。
新⾞・中古⾞販売等を行う株式会社グッドスピードは1月6日、同社サーバへの不正アクセスについて発表した。
株式会社LogStareは1月24日、AWS CloudTrailに特化したログ分析・アラートテンプレートをマネージド・セキュリティ・プラットフォーム「LogStare」に搭載したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、pgAdmin 4 におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、EasyMail におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は1月23日、2022年度のJNSA表彰について発表した。
株式会社朝倉書店は1月15日、同社Webサイト等でのアクセス不良について発表した。
株式会社エフエム東京は1月18日、同社が運営する「TOKYO FM公式ショッピングサイト」への不正ログインについて発表した。
佐賀県武雄市は2022年12月28日、メール誤送信による個人情報の流出について発表した。
株式会社ティエスエスリンクは1月23日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.12.1」と新製品「CRX配布オプション」を同日から発売すると発表した。
情報セキュリティ大学院大学は1月23日、第19回「情報セキュリティ文化賞」の受賞者が決定したと発表した。同学では2022年10月24日に、第19回情報セキュリティ文化賞候補者の募集について公表していた。
仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは1月23日、同社グループへのランサムウェア攻撃について発表した。
公益社団法人日本臓器移植ネットワーク（JOT）は1月20日、同社団への不正アクセスについて発表した。
アカデミック株式会社は1月20日、同社が管理運用するYouTubeチャンネル「あかでみっくモーターカレッジ」への第三者による不正アクセス被害について発表した。@Pressでプレスリリースを公表するとともに、Youtubeでの報告を行っている。
株式会社 長寿乃里は1月19日、同社のECサイト「あっとよか（ https://www.chojyu.com/ ）」が利用するサービスを提供する株式会社ショーケースへの不正アクセスによるクレジットカード情報の漏えいについて発表した。
株式会社東京商工リサーチは1月19日、上場企業とその子会社における2022年の個人情報漏えい・紛失事故についての調査結果を発表した。
国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。
株式会社北関東マツダは1月、同社委託先への不正アクセスによる個人情報の流出について発表した。
カジュアルファッションを取り扱う株式会社アダストリアは1月19日、同社サーバへの不正アクセスについて発表した。
市民生活協同組合ならコープは1月18日、サイバー攻撃によるシステムトラブルに伴う個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）は1月18日、2022年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
三井物産セキュアディレクション株式会社（MBSD）は1月18日、2022年12月度 MBSD-SOCの検知傾向トピックスについて同社ブログで発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Apache HTTP Server 2.4における複数の脆弱性に対するアップデートについて「Japan Vulnerability Notes（JVN）」で発表した。
株式会社NTTドコモ モバイル社会研究所は1月19日、シニア層のスマートフォンのセキュリティ対策について、調査結果を発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月20日、Fortinet製 FortiOS等の脆弱性についてプライバシーマーク付与事業者への注意喚起を発表した。
総務省関東総合通信局は12月23日、2023年4月29日から30日まで開催される「G7群馬高崎デジタル・技術大臣会合」の関連イベントとして、群馬県高崎市で「サイバーインシデント演習 in 関東」を開催すると発表した。
株式会社カスペルスキーは1月11日、サイバー攻撃グループLazarus活動状況についてのQ&Aを同社ブログで発表した。カスペルスキーのグローバル調査チームGReATのAPAC地域リードセキュリティリサーチャーのパク・ソンスー氏が回答している。
関西電力株式会社は1月13日、関西電力送配電株式会社が管理していた小売電気事業者の顧客情報を閲覧し活用していたことについて、調査結果を発表した。
レンタルWi-Fiサービスを提供するベストリンク株式会社は1月11日、同社が運営する「e-ca公式サイト」における個人情報漏えいについて発表した。
株式会社グローバルヘルスコンサルティング・ジャパンは1月17日、同社が運営する医療ニュースサイト「Gem Med」にて、日本病院会の相澤孝夫会長によるサイバーセキュリティ対策における医療機関・ベンダー等の間の責任分解についての意見を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Netcomm製ルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は1月17日、「情報セキュリティ安心相談窓口の相談状況［2022年第4四半期（10月～12月）］」を発表した。このレポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
東北電力株式会社は1月13日、東北電力ネットワーク株式会社が管理する東北電力以外の小売電気事業者の顧客情報を、東北電力の従業員が閲覧していたことが判明したと発表した。
北海道ガス株式会社の子会社である北ガスジェネックス株式会社は1月13日、北ガスジェネックスが灯油配送業務を委託する北斗興業株式会社への不正アクセスについて発表した。
KADOKAWAグループでスクールの運営を行う株式会社バンタンは1月13日、2022年11月30日に公表した同社が運用するサーバへの不正アクセスについて、第2報を発表した。
東京大学地震研究所は1月13日、ミュー粒子によるワイヤレスセキュリティ技術について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、MAHO-PBX NetDevancerシリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月17日、WordPress 用プラグイン Welcart e-Commerce におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
(ISC)^2は1月13日、2023年のサイバーセキュリティ業界の動向とトレンドに関する予測を発表した。
国立情報学研究所（NII）は1月13日、AIが生成したフェイク顔映像の真偽を自動判定するプログラム「SYNTHETIQ VISION」を株式会社サイバーエージェントが採用し、タレント等の著名人のDeepfake 映像検知で実用化すると発表した。
個人情報保護委員会は1月11日、破産者等の個人情報を違法に取り扱っている事業者への対応について発表した。
化粧品を取り扱うSHIGETA株式会社は1月13日、同社が運営する「SHIGETA PARIS公式オンラインストア」への不正アクセスによる個人情報漏えいについて発表した。
株式会社セキュアヴェイルと同社の100％子会社である株式会社LogStareは1月12日、「Microsoft 365もっと活用セミナー ～全国の情シス50人に聞いたMicrosoft 365の「困った」「焦った」を解決します！～」の同日からのオンデマンド配信の開始を発表した。
サイバーセキュリティイニシアティブジャパン（CSIJ）は12月7日、公開シンポジウム「サイバーセキュリティをリスキリングする時代～DX時代に必要な人材育成を考える～」を1月24日に開催すると発表した。
カバーマーク株式会社は1月10日、同社のECサイト「カバーマーク公式オンラインショップ」で利用するサービスを提供する、株式会社ショーケースのシステムへの不正アクセスによるクレジットカード情報の漏えいについて発表した。
