2026.11.06（金）
- 注目検索ワード
ショッピングセンターチェーンを経営する株式会社ベイシアは11月1日、同社が運営する「ベイシアネットショッピング」のECサイトの制作・運用委託先に第三者から不正アクセスがあり、顧客のクレジットカード情報と個人情報が流出した可能性が判明したと発表した。
アクセサリーパーツ専門ショップの株式会社エンドレスは11月1日、同社が運営する「パーツクラブ オンライン」に第三者から不正アクセスがあり、顧客のクレジットカード情報漏えいの可能性が判明したと発表した。
つるぎ町立半田病院は10月、予約外患者の受け入れ中断について発表した。
メッセージングセキュリティを中心とした国際カンファレンス「JPAAWG 4th General Meeting」が、11月11日から11月12日の2日間にわたってオンライン開催される。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月1日、ISC BINDにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月29日、複数の BIG-IP 製品における脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月29日、ESET Cyber Security および ESET Endpoint シリーズにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社NTTPCコミュニケーションズは10月28日、企業向けVPNサービスのMaster'sONE「セキュア・インターネットVPN-HighSpeed」シリーズに「Master'sONE セキュア・インターネット VPN-HighSpeed Advance」の追加を発表した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
国立大学法人東海国立大学機構名古屋大学は10月29日、同学教員のメールアカウントに第三者から不正アクセスがあり、個人情報が含まれるメールが閲覧された可能性がある事案2件が確認されたと発表した。
玉川大学は10月28日、玉川大学教育学部通信教育課程の学修支援システム「WebTAMA」でのメール誤送信について発表した。
株式会社SUBARUは10月28日、SUBARU販売特約店における顧客情報の不適切な取り扱いについて発表した。
IPAおよびJPCERT/CCは10月29日、Android アプリ「メルカリ(メルペイ)-フリマアプリ&スマホ決済」における Intent の取り扱い不備に関する脆弱性について「JVN」で発表した。
株式会社LogStareとA10ネットワークス株式会社は10月28日、両社の技術提携で「LogStare」がA10 Thunderシリーズの監視とログの可視化に対応したことを発表した 。
株式会社日本レジストリサービス（JPRS）は10月28日、BIND 9.xの脆弱性（パフォーマンスの低下）について公開した。影響を受けるシステムは以下の通り。
株式会社LogStareは10月29日、ITエンジニア向けeスポーツ大会「LogStare eSports Series」第2回大会に石田ニコルと新井愛瞳のゲスト出演が決定したと発表した。
三井物産セキュアディレクション株式会社（MBSD）は10月27日、ホワイトペーパー「ランサムウェア『LockBit2.0』の内部構造を紐解く」を公開した。表紙を含めて全118ページのPDFファイルで、同社Webサイトから登録不要の無料でダウンロードできる。
新薬開発の治験支援（CRO）専業を行う東証1部上場企業の株式会社リニカルは10月27日、同社グループの欧州子会社へのサイバー攻撃について発表した。
千葉県市原市は10月26日、8月31日に公表した同市が業務委託するオリエンタルコンサルタンツへの不正アクセスについて、調査結果を発表した。
タナックス株式会社は10月27日、同社が運営するバイク用品取扱「TANAXオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
独立行政法人情報処理推進機構（IPA）は10月27日、2021年7月から9月の第3四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」と付録として「Excel-DNAを悪用したExcelアドインファイルのウイルス」を公開した。
日本電信電話株式会社（NTT）と日本電気株式会社（NEC）は10月27日、情報通信インフラにおけるサプライチェーンセキュリティリスクへの対策として「セキュリティトランスペアレンシー確保技術」の開発を発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は10月27日、プライバシーマーク（ロゴ）の不正使用について発表した。
東京都公立大学法人は10月19日、メール誤送信による情報流出について発表した。
神奈川県真鶴町は10月26日、同町の選挙人名簿のコピーが流出したという10月25日の新聞報道を受け町長メッセージを発表した。
グーグル・クラウド・ジャパン合同会社は10月26日、PwC Japanが作成した医療情報システム向け「Google Cloud」対応セキュリティリファレンスについて発表した。PwC Japan のサイトで公開されている。
一般社団法人日本クラウドセキュリティアライアンス（CSAジャパン）は10月25日、「クラウド重大セキュリティ脅威対策-DevSecOpsのユースケース-」を公開した。
ネットワークやネットワークインフラを支える技術者の情報交流会議 Internet Week は「技術者のオフ会」などども呼ばれ、ここだけでしか話されない話題も多い。プロフェッショナルの情報交換のイベントだから内容が深く濃いのだ。
株式会社ネットタワーは10月25日、同社が運営する「タピオカワールド」に第三者からの不正アクセスがあり顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
群馬県知事戦略部デジタルトランスフォーメーション課は10月25日、「ぐんまワクチン手帳」への問い合わせ対応での誤送信について発表した。
東京都中央卸売市場は10月15日、委託事業者にて市場関係者宛の連絡メールの誤送信が発生したと発表した。
スズキ株式会社は10月22日、同社のインドネシア子会社、スズキ・インドモービル・モーター社への不正アクセスについて発表した。
オリゾンシステムズ株式会社は10月22日、米Kemp Technologies社と国内総代理店契約を締結し、同社のロードバランサー「LoadMaster」を販売開始すると発表した。
セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
群馬県は10月7日、メール誤送信による個人情報の流出について発表した。
大阪府大阪市は10月18日、大阪市消防局が廃棄文書の処理を委託している業者にて、個人情報を含む書類の紛失が判明したと発表した。
三菱電機株式会社と三菱電機インフォメーションシステムズ株式会社は10月22日、三菱電機が管理するネットワークに第三者から不正アクセスがあり、三菱電機インフォメーションシステムズの国内顧客に関する情報の一部が外部流出したと発表した。
個人情報保護委員会は10月21日、地方公共団体等から受けた特定個人情報の取扱いに関する報告結果を公表した。
IoT（モノのインターネット）が普及しているが、自動車もまた例外ではない。車外の他のシステムと双方向の通信が可能なクルマは「コネクテッドカー」と呼ばれ、事故発生時の救急通報機能を搭載したクルマを1996年にGMが開発するなど、その歴史は古い。
徳島県国民健康保険団体連合会は10月14日、個人情報等を含む高額療養費データの誤送信について発表した。
国立大学法人埼玉大学は10月22日、同学のPC及び学内サーバへの不正アクセスについて発表した。
国立大学法人群馬大学は10月20日、不正アクセスによる迷惑メール送信について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、B.Braun Melsungen AG社の複数の製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社LogStareは10月21日、F5ネットワークスジャパン合同会社と技術提携し、「LogStare」がF5製のWebアプリケーションファイアウォールBIG-IP Advanced WAF（AWAF）及びBIG-IP Application Security Manager（ASM）に正式対応したと発表した。
通常の取材は密室でプライバシーを確保して行われますが、本公開インタビューはScan PREMIUM会員限定でZoomカンファレンスとして参加者に公開され「会員限定の衆人環視」のもと実施されます。
ペット用品の企画や販売を行う株式会社アイコンズは10月20日、同社が運営する「アルファアイコンオフィシャルショップサイト」（https://shop-alphaicon.com/）に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
愛知県の半田市立半田病院は10月、中央臨床検査科生理検査室の超音波診断装置に外付けされたハードディスクドライブの紛失について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、複数のOracle製品のクリティカルパッチアップデートについて発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Movable Type の XMLRPC API における OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社日立製作所は10月8日、JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品における複数の脆弱性について「ソフトウェア製品セキュリティ情報」で発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月19日、インターネット定点観測システムTSUBAMEにおける2021年7月1日から年9月30日までの観測結果をまとめた「TSUBAMEレポート Overflow」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月18日、128 Technology Session Smart Router における認証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
ScanNetSecurityは2021年10月8日に創刊23周年を迎えました。現在、2021年11月30日(火)迄の期間限定で、皆様へ感謝の気持ちを込めてサブスクリプションサービス「Scan PREMIUM」を通常価格の半額でご提供しております。
株式会社セキュアヴェイルは10月19日、100％子会社である株式会社キャリアヴェイルと共同で、オンラインセミナー「事例で学ぶシステム運用改善｜45分で解かるネットワーク/サーバ監視」の開催を発表した。
オリンパス株式会社は10月19日、10月12日に公表した米州における同社ITシステムへの不正アクセスへの対応状況について発表した。
奈良県明日香村は10月8日、三重県名張市南町地内の県道上で個人情報が記載された文書を含む同村の文書類の散乱について発表した。
サイバーコマンド株式会社とDXHR株式会社は10月19日、「サイバーセキュリティ・オンラインサミット 2021年（秋）」を11月4日に開催すると発表した。
防衛省統合幕僚監部は10月18日、中国及びロシア海軍艦艇の動向について発表した。
独立行政法人情報処理推進機構（IPA）は10月18日、「制御システムのセキュリティリスク分析ガイド」補足資料として新たに「2021年 水道局への不正侵入と飲料水汚染未遂」と「2021年 米国最大手のパイプラインのランサムウェア被害」を追加し公開した。
The Linux Foundation Japanは10月14日、オープンソース エコシステムのセキュリティ確保のための業界を超えたコラボレーションを推進するOpen Source Security Foundation（OpenSSF）とそのイニシアチブを拡大し支援するために1,000万ドルの新規投資の調達を発表した。
支援サービスを通じ社会課題解決を目指す株式会社祭は10月18日、同社アカウントへの不正アクセスの発生について発表した。同社の公式noteで報告を行っている。
コックフーズ株式会社は10月15日、同社サーバへの不正アクセスについて発表した。
