2026.11.02（月）
- 注目検索ワード
輸送用機器部品の製造を行う東証スタンダード上場企業の株式会社NITTANは10月31日、9月13日に公表した同社サーバへの不正アクセスについて第3報を発表した。
大潟村農業協同組合（JA大潟村）は10月28日、9月16日に公表知ったJAシステムへの不正アクセスについて、続報を発表した。
地方独立行政法人大阪府立病院機構大阪急性期・総合医療センターは10月31日、ランサムウェア感染による電子カルテシステムの障害について発表した。
Cross&Crown合同会社は10月17日、Newspaper テーマに利用されているプラグインの脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。
日本電気株式会社（NEC）は10月28日、ローコード開発におけるセキュリティ検討ポイントについて同社ブログで発表した。
独立行政法人情報処理推進機構（IPA）は10月27日、IPAで確認した「ビジネスメール詐欺（BEC）の詳細事例２」を公表した。
株式会社JTBは10月25日、観光庁の補助事業者として実施する「地域独自の観光資源を活用した地域の稼げる看板商品の創出事業」業務での個人情報漏えいについて発表した。
南海電気鉄道株式会社は10月26日、商業施設「なんばCITY」のテナント従業員の個人情報が保存されている可能性のあるノートパソコン1台の紛失について発表した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
印刷事業を行う株式会社ウイル・コーポレーションは10月27日、同社が運営する「ウイルダイレクト」への不正アクセスによる個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、富士ソフト製ネットワーク製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。
株式会社エービーシーマートは10月25日、同社が運営する「ABC-MART公式オンラインストア」での個人情報漏えいについて発表した。
株式会社ユーキャンは10月26日、同社が運営する「生涯学習のユーキャン」への不正アクセスによるクレジットカード情報の漏えいについて発表した。
出光クレジット株式会社は10月26日、8月4日に公表した同社会員サイト「ウェブステーション」での入力情報の漏えいについて、続報を発表した。
富士フイルムイメージングシステムズ株式会社は10月26日、同社が運営するECサイト「FUJIFILMプリント＆ギフト」「フジフイルムモール」への不正アクセスによるクレジットカード情報の漏えいについて発表した。
清酒の製造や販売を行う日本盛株式会社は10月25日、9月20日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。
独立行政法人情報処理推進機構（IPA）は10月27日、Stivasoft Fundraising Script における 複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は10月28日、Sourcecodester Engineers Online Portal におけるSQLインジェクションの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
株式会社ショーケースは10月25日、同社が提供する「フォームアシスト」、「サイト・パーソナライザ」、「スマートフォン・コンバータ」に第三者から不正アクセスがあり、一部取引先のWebサイトで入力された情報が外部流出した可能性が判明したと発表した。
茨城県那珂市は10月14日、菅谷保育所の保育所配信システムの誤配信による個人情報の漏えいについて発表した。
ソフトウェア開発などを行うネクストリンクス株式会社は10月20日、同社Webサイトへの不正アクセスによる改ざんについて発表した。
建築業を営む株式会社BLISSは9月29日、同社への不正アクセスについて発表した。
沖縄県の那覇市立図書館は10月13日、図書館システムの障害について発表した。
医療法人伯鳳会東京曳舟病院は9月30日、個人情報が記録されたUSBメモリの紛失について発表した。
株式会社LogStareは10月25日、AWS WAF に特化したログ分析テンプレートをマネージド・セキュリティ・プラットフォーム「LogStare」に搭載したと発表した。
投資運用を行うレオス・キャピタルワークス株式会社は10月26日、同社代表取締役 会長兼社長を装ったなりすまし広告への注意喚起を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、複数のApple製品のセキュリティアップデートについて発表した。対象となるソフトウェアは下記の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、SHIRASAGI における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
日本銀行は10月21日、G7サイバー・エキスパート・グループ（Cyber Expert Group）が策定した「金融セクターにおけるサードパーティのサイバーリスクマネジメントに関するG7の基礎的要素」について発表した。
日本銀行は10月21日、G7サイバー・エキスパート・グループ（Cyber Expert Group）が策定した「金融セクターのランサムウェアに対するレジリエンスに関するG7の基礎的要素」について発表した。
インターポール（国際刑事警察機構）は現地時間10月20日、世界の法執行機関向けに設計したINTERPOL Metaverseをニューデリーで開催された第90回インターポール総会で発表した。INTERPOL Metaverseは、INTERPOL Secure Cloudを通じて提供することで中立性を確保している。
株式会社カプコンは10月21日、同社ドメインを装った「なりすましメール」への注意喚起を発表した。
情報セキュリティ大学院大学は10月24日、第19回情報セキュリティ文化賞候補者の募集について発表した。
インターポール（国際刑事警察機構）は現地時間10月19日、第1回「世界犯罪動向」報告書を公表した。
関西大学高等部は10月21日、個人情報を記録したUSBメモリの紛失について発表した。
トレンドマイクロ株式会社は10月24日、Trend Micro Deep Security Agent 20.0.0-5761(Windows版) の公開停止について発表した。対象モジュールは下記の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、日本語プログラミング言語「なでしこ3」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
クラウドストライク株式会社は10月19日、「Nowhere to Hide: 2022 Falcon OverWatch Threat Hunting Report（敵に逃げ場なし：2022 年版Falcon OverWatch脅威ハンティング報告書）」を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、2022年7月1日から9月30日までの四半期における「インシデント報告対応レポート」を公開した。
独立行政法人情報処理推進機構（IPA）は10月20日、2022年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。
Internet Week 2022が、11月21日から11月30日にかけて開催される。前半はオンライン開催、後半の3日間はリアル会場(東京大学伊藤謝恩ホール)での参加も可能なハイブリッドで開催される。主催は一般社団法人日本ネットワークインフォメーションセンター（JPNIC）。
学校法人ヒラタ学園は10月18日、同法人が運営する大阪航空専門学校への不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）は10月19日、Oracle Java の脆弱性対策について発表した。サポートされている以下の製品が対象となる。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月19日、スマートフォンアプリ「Lemon8（レモンエイト）」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月19日、Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は10月18日、「情報セキュリティ安心相談窓口の相談状況［2022年第3四半期（7月～9月）］」を発表した。このレポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
株式会社LogStareは10月18日、マネージド・セキュリティ・プラットフォーム「LogStare」を正式に取り扱うパートナー企業を全国に拡充し、販路を拡大したと発表した。
独立行政法人情報処理推進機構（IPA）は10月14日、責任者向けプログラム サイバー危機対応机上演習（CyberCREST）の受付開始を発表した。
独立行政法人情報処理推進機構（IPA）は10月17日、Microsoft Windows Server における権限を昇格される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は10月14日、複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
株式会社セキュアヴェイルと株式会社LogStareは10月19日、Fortinet製品における認証バイパスの脆弱性（CVE-2022-40684）に関する調査記事を公開した。影響を受けるシステムは以下の通り。
株式会社バーチャルキャストとグループ会社の株式会社インフィニットループは10月17日、株式会社明電舎及び子会社の明電システムソリューション株式会社と共同で、社員向け安全教育の強化を目的とした「メタバース安全伝承館」の開発を発表した。
Japan Anti-Abuse Working Group（JPAAWG）は9月26日、11月7日から8日に出島メッセ長崎とオンラインでハイブリッド開催する「JPAAWG 5th General Meeting」のプログラムを発表した。
警察庁は10月14日、北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について、注意喚起を発表した。
日本マイクロソフト株式会社は10月16日、新しいセキュリティ更新プログラムの配信方法について同社ブログで発表した。
リサーチステーション合同会社は10月14日、海外最新リサーチ「サイバー保険の世界市場：2027年に至る保険範囲別、エンドユーザー別予測」について発表した。
Cross&Crown合同会社は10月17日、Shortcodes Ultimateプラグインにおける脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。
市民生活協同組合ならコープは10月13日、サイバー攻撃によるシステムトラブルについて発表した。
東京電力パワーグリッド株式会社は10月14日、同社ネットワークサービスセンターでの発電所情報及び個人情報の漏えいについて発表した。
石川県小松市は10月14日、メール誤送信によるメールアドレスの流出について発表した。
独立行政法人情報処理推進機構（IPA）は10月13日、WordPress 用 Flat Preloader プラグインにおけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
