2026.11.04（水）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、Apache Tomcat での Http11Processorインスタンスにおける競合状態による情報漏えいの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月29日、三菱電機製家電製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
株式会社サンソウシステムズは9月26日、同社サーバへの不正アクセスについて発表した。
公安調査庁は9月27日、8月から9月にかけて開催した「公安調査官疑似体験ツアー」についての報告を行っている。
JR西日本グループの山陽SC開発株式会社は9月26日、同社サーバへの不正アクセスによる個人情報流出の可能性について発表した。
デジタル庁は9月26日、同庁が運用する事業者向け共通認証サービス「GビズID」のメール中継サーバへの不正アクセスによる迷惑メール送信について発表した。
全国健康保険協会（協会けんぽ）は9月26日、同会の職員が使用する基幹システムへの障害発生について発表した。
株式会社ランドマークは9月26日、同社が運営する「ユニフォームタウン」への不正アクセスによる個人情報漏えいについて発表した。
株式会社日本レジストリサービス（JPRS）は9月27日、Knot Resolverの脆弱性情報が公開されたと発表した。
株式会社日本レジストリサービス（JPRS）は9月27日、Unboundの脆弱性情報が公開されたと発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月21日、「積極的サイバー防御」（アクティブ・サイバー・ディフェンス、アクティブ・ディフェンス）について議論する上で必要な視点について、早期警戒グループの佐々木勇人氏がブログで解説している。
ガートナージャパン株式会社は9月26日、「日本におけるセキュリティ（インフラ、リスク・マネジメント）のハイプ・サイクル：2022年」を発表した。
株式会社世界堂は9月16日、同社が運営する画材・額縁・文房具を扱う「世界堂オンラインショップ」への不正アクセスによるメールアドレス漏えいについて発表した。
個人情報保護委員会は9月21日、BIPROGY 株式会社に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
茨城県は9月20日、9月9日に公表した産業技術イノベーションセンター・ホームページの改ざんについて、続報を発表した。
独立行政法人情報処理推進機構（IPA）は9月26日、IBM Business Automation Workflow および IBM Business Process Manager におけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
株式会社LogStareは9月27日、Cubro Japan合同会社と技術連携し、マネージド・セキュリティ・プラットフォーム「LogStare」がCubroが開発・販売する「Packetmaster」に対応したと発表した。
1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同時に公開されたキューブリック監督による映画化作品の成功は、人類の宇宙開発に少なからぬ影響を与えました。
株式会社バンダイナムコホールディングスは9月20日、7月13日に公表した日本を除くアジア地域のグループ会社への不正アクセスについて、続報を発表した。
採用活動コンサルティング業務や就活サイトの運営を行う株式会社文化放送キャリアパートナーズは9月16日、同社東京オフィス内のサーバへの不正アクセス攻撃について発表した。
武州製薬株式会社は9月16日、不正アクセスによる個人情報流出の可能性について発表した。
トレンドマイクロ株式会社は9月22日、Deep Security および Cloud One - Workload Security の Windows版Agentにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
警察庁は9月22日、フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について、注意喚起を発表した。
株式会社ジブリパークは9月24日、ジブリパークのスタッフ募集の応募者の個人情報への不正アクセスについて発表した。
株式会社クラフは9月22日、オープンソースのセキュリティ・マネジメント・システム「S4」のグローバル・セキュリティ・セミナーをホーチミン（ベトナム）で開催すると発表した。
日本電気株式会社（NEC）は9月22日、「NECグループ製品セキュリティ情報」に脆弱性問題を3件追加したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月22日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
株式会社ニトリホールディングスは9月20日、「ニトリアプリ」への不正アクセスによる個人情報流出について発表した。
清酒の製造や販売を行う日本盛株式会社は9月20日、同社サーバへの不正アクセスについて発表した。
株式会社ダイナムジャパンホールディングスは9月14日、同社サーバへの不正アクセスについて発表した。
警察庁は9月15日、令和4年（2022年）上半期におけるサイバー空間をめぐる脅威の情勢等について発表した。
トレンドマイクロ株式会社は9月15日、「2022年上半期サイバーセキュリティレポート 「侵入」する脅威が浮き彫りにする「サプライチェーンリスク」」を公開した。
株式会社TwoFiveは、「メールセキュリティの最新情報が90分でわかるTwoFiveウェビナー」を9月27日(火)にオンライン開催する。
株式会社中村食肉は9月14日、同社が運営する「中村食肉ショッピングサイト」への不正アクセスによる個人情報漏えいについて発表した。
大潟村農業協同組合（JA大潟村）は9月16日、JAシステムへの不正アクセスによる個人情報流出の可能性について発表した。
特殊潤滑油などの化学品事業を行う東証プライム上場企業の株式会社MORESCOは9月15日、同社の元従業員の逮捕について発表した。
茨城県龍ケ崎市は8月24日、こども発達センターつぼみ園における個人情報の漏えいについて発表した。
キャラクター商品等の企画や開発、販売を行うエイノバ株式会社は8月26日、発送メールの誤送信による個人情報の漏えいについて発表した。
婦人服や子供服の企画、製造と販売を行うクロスプラス株式会社は9月14日、7月21日に公表した同社サーバへの不正アクセスについて、続報を発表した。
株式会社日本レジストリサービス（JPRS）は9月16日、Windows DNSサーバの脆弱性情報が公開されたと発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月15日、複数のアドビ製品のアップデートについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月15日、EC-CUBE とEC-CUBE 用プラグイン「商品画像一括アップロードプラグイン」における脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
海外のデータ通信機器の輸入販売等を行うアイ・ビー・エス・ジャパン株式会社（IBS Japan）は8月30日、同社Webサイトの改ざんについて発表した。
輸送用機器部品の製造を行う東証スタンダード上場企業の株式会社NITTANは9月13日、同社サーバへの不正アクセスについて発表した。
茨城県は9月9日、産業技術イノベーションセンター・ホームページの改ざんについて発表した。
バッテリーの開発・製造・販売を行うプライムアースEVエナジー株式会社は9月9日、同社Webサイトの改ざんについて発表した。
株式会社クラフは9月15日、オープンソースのセキュリティ・マネジメント・システム「S4」の世界展開第一段として、ベトナムのSHIFT ASIA CO., LTD.と協業し東南アジア地域向けのローカライズとDEI活動の開始を発表した。
CODE BLUE実行委員会は9月14日、日本発のサイバーセキュリティ国際会議CODE BLUE 2022の全ての講演について発表した。
三井住友海上火災保険株式会社は9月14日、「スマホ、パソコンのサイバーセキュリティ等に関する調査」の結果を発表した。
独立行政法人 情報処理推進機構（IPA）は9月14日、「Microsoft 製品の脆弱性対策について(2022年9月)」を発表した。
日本プルーフポイント株式会社は9月13日、イラン国家が支援する攻撃グループTA453（別名Charming Kitten、PHOSPHORUS、APT42）に関する新たな脅威情報を同社ブログで公開した。
日本電気株式会社（NEC）は9月13日、ローカル5G基地局装置の無線機にセキュリティソフトウェア「軽量プログラム改ざん検知」を標準搭載し、10月から提供すると発表した。
一般社団法人ソフトウェア協会（SAJ）は9月12日、同会のとりまとめた政策要望を、8月25日に日本IT団体連盟へ提出したと発表した。
国土交通省は9月1日、自動車輸送統計調査に係る調査票等の誤発送について発表した。
デジタル庁は9月13日、河野太郎大臣の記者会見映像を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月13日、Trend Micro Apex One および Trend Micro Apex One SaaS における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA） SECCON実行委員会は9月12日、セキュリティコンテストイベント「SECCON 2022」の実施計画について発表した。
東証プライム上場企業の株式会社リケンは8月30日、7月19日に公表した同社サーバへの不正アクセスについて第3報を発表した。
福岡県小竹町は8月5日、不正アクセス行為での懲戒処分について発表した。
新潟県は9月8日、県が委託する「世界津波の日高校生サミット事業」でのメール誤送信による個人情報の流出について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月12日、複数の Cisco Small Business RV シリーズ Dual WAN Gigabit VPN ルータにおける脆弱性について「JVN iPedia」で発表した。
日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会）は9月9日、CSIRT 対応能力向上トレーニング 「TRANSITS Workshop 2022 Autumn」 について発表した。
日本アイ・ビー・エム株式会社（日本IBM）は8月25日、「2022年データ侵害のコストに関する調査レポート」の日本語版を公開した。
