2026.11.05（木）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）は7月30日、「情報セキュリティ白書2021」を同日から販売開始すると発表した。IPAでは、「情報セキュリティ白書」を2008年から毎年発行している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月30日、Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性について発表した。影響を受けるシステムは以下の通り。
所在不明となったのは、「令和3年7月5日付け埼玉県精神医療審査会の審査結果について（通知）」及び「審査結果等通知書の写し」2名分で、患者氏名、生年月日、入院先医療機関名、入院形態、家族等氏名、審査結果等が記載されていた。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
独立行政法人情報処理推進機構（IPA）は7月29日、2021年4月から6月の第2四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社日本レジストリサービス（JPRS）は7月29日、PowerDNS Authoritative Serverの脆弱性情報を公開した。
京都大学学生総合支援センターは7月29日、システムの不具合によるメールの誤送信での個人情報流出について発表した。
動物用医薬品を研究・開発するベーリンガーインゲルハイム アニマルヘルス ジャパン株式会社は7月30日、同社の「ノミダニフィラリアサイト」の登録ユーザー及び獣医師の個人情報等が、当該サイトの管理、運営等を委託する企業のサーバからの流出が判明したと発表した。
株式会社LogStareは7月28日、ログ収集・監視ソフトウェア「LogStare Collector」の新バージョンとなる2.1.2のリリースを発表した。
グーグル合同会社は7月27日、オープンソースソフトウェアのセキュリティリスクを測定する「Scorecards V2」のリリースを同社のDevelopers blogで発表した。
個人情報保護委員会（PPC）は7月28日、「特定個人情報を取り扱う際の注意ポイント」を公表した。
株式会社時事通信社は7月28日、同社福島支局の記者による個人情報を記録したUSBメモリの紛失が判明したと発表した。
スマホ向けゲームの開発や運営を行う東証1部上場企業のKLab株式会社は7月23日、同社が提供するKLab IDに外部から不正アクセスがあり、KLab IDから不特定多数のメールアドレスに迷惑メールが送信されたことが判明したと発表した。
株式会社セキュアヴェイルは7月27日、同社の100％子会社の株式会社キャリアヴェイルが提供する「CustomerStare」において、情報システム環境の不調やトラブルを無料で調査するキャンペーンを8月1日から開始すると発表した。
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月27日、「ソフトウェア等の脆弱性関連情報に関する届出状況[2021年第2四半期（4月～6月）]を発表した。
東京都は7月2日、コロナ対策リーダーを対象としたワクチン接種日時の案内メールの誤送信について発表した。
調査したところ、東京ガスライフバル湘南の営業担当者が、同社が保有する当該顧客のガス小売契約の情報（氏名、住所、電話番号、支払方法）を使用し、顧客の承諾を得ずに顧客情報サービスから電気使用量実績を取得したことが判明した。
株式会社SONS-MARKETは7月26日、同社が運営する木工用工具専門店「KQLFT TOOLS」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
LINE株式会社は7月21日、同社が運営するチケット制ライブサービス「LINE Face2Face」にて、本サービスによるすべての配信動画が不正アクセスの可能性がある環境にあったことが判明したと発表した。
内閣サイバーセキュリティセンター（NISC）は7月21日、重要インフラ事業者等に向けて夏季休暇等に伴うセキュリティ上の留意点について注意喚起を行った。
株式会社イエラエセキュリティは7月21日、テレワーク環境におけるセキュリティ評価サービスを7月26日から提供開始すると発表した。
独立行政法人情報処理推進機構（IPA）は7月21日、2021年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、複数のOracle製品のクリティカルパッチアップデートについて発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、Minecraft Java Edition におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
健康食品を販売する有限会社毎日元気は7月21日、同社が運営する「毎日元気公式ショッピングサイト」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいの可能性が判明したと発表した。
大阪市は7月19日、大阪市保健所における電話の切り替え漏れについて発表した。
株式会社KADOKAWAは7月16日、6月4日に公表した同社の海外連結子会社である台灣角川股份有限公司（台湾角川）が利用するサーバへの不正アクセスについて、調査結果と復旧に向けた対応を発表した。
クラウドストライク株式会社は7月、Webセミナー「最新サイバーインシデントに対抗し、進化する対応体制」の開催を発表した。
経済産業省と総務省は7月19日、「DX時代における企業のプライバシーガバナンスガイドブックver1.1」を策定し公表した。
外務省は7月19日、中国政府を背景に持つAPT40によるサイバー攻撃等について日本の見解を発表した。APT40は中国政府を背景に持つ可能性が高いと日本でも評価しており、APT40等の攻撃を強い懸念をもって注視している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、GroupSession における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
東証1部上場企業の株式会社キャンディルの子会社である株式会社キャンディルデザインは7月20日、同社が運営する補修材専門店「ECサイトプロショップ匠」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
福井県立大学は7月15日、メール誤送信によるメールアドレスの流出について発表した。
株式会社FLAVAは7月19日、同社が運営するファッションのオンラインショップ「jiggys-shop.jp」「crazy-ferret.jp」に第三者からの不正アクセスがあり、クレジットカード情報漏えいの可能性が判明したと発表した。
グーグル合同会社は7月16日、同社が提供する「Gmail」でのBIMIの一般サポートが数週間以内にリリースすると同社ブログで発表した。同社では2020年に、「Gmail」のBrand Indicators for Message Identification（BIMI）のパイロット版を初めて紹介していた。
バラクーダネットワークスジャパン株式会社は7月16日、「バラクーダの注目する脅威：メール攻撃と受信の防御」についての調査結果を発表した。約3,500社の企業を対象に、脅威のパターンと対策を詳細に調査している。
株式会社日本レジストリサービス（JPRS）は7月16日、Windows DNSの脆弱性情報を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月16日、トレンドマイクロ製InterScan Web Securityシリーズにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月15日、2021年4月1日から6月30日までの四半期における「インシデント報告対応レポート」を公開した。
株式会社インターネットイニシアティブ（IIJ）は7月16日、同社が提供する「IIJmioモバイルサービス ギガプラン」専用アプリ「My IIJmio」にて、別の顧客情報が表示されたことが判明した。
東証1部上場企業の株式会社ネットマーケティングは7月16日、特別損失の計上及び通期業績予想の修正について発表した。
クラウドストライク株式会社は7月、Webセミナー「強固なエンドポイント保護を運用の手間をかけずに実現する方法～多くの企業が既存アンチウイルスから移行した先とは」の開催を発表した。
さくらインターネット株式会社は7月15日、クラウド型CMSを提供する株式会社アントアントと提携し、セキュリティに特化した多機能CMS「Secure CMS」を同日から提供開始すると発表した。
モバイルゲーム開発・運営を行う東証マザーズ上場企業の株式会社colyは7月7日、同社コラボ商品販売店におけるメール誤送信について発表した。
福岡市は7月16日、同市が業務を委託する業者にて、個人情報が委託業務以外の目的で使用されたことが判明したと発表した。
タクシー事業者等に向けた配車システムなどを提供する株式会社Mobility Technologiesは7月14日、「Codecov」への不正アクセスに関する同社への影響について発表した。
株式会社ヤオコーは7月1日、同社が運営する「ヤオコーネットスーパー」にて他の顧客の個人情報が表示された事象について最終報告を公表した。
株式会社理経は7月14日、土石流・がけ崩れなどの土砂災害の知識と避難の必要性を理解するためのコンテンツとして「ひろしま土砂災害体験VR」の開発を発表した。広島県からの受託で、同県内の学校などにて教育用途で使用される。
独立行政法人 情報処理推進機構（IPA）は7月14日、「Microsoft 製品の脆弱性対策について(2021年7月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2021年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、光BBユニット E-WMTA2.3 におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社LogStareは7月15日、システム製品の販売・構築事業を展開するジュピターテクノロジー株式会社と技術提携し、「LogStare」のNetFlowのデータ収集、分析、レポート作成への対応を発表した。
日本ケミカルデータベース株式会社は7月13日、第三者からの不正アクセスがあり、同社が保有する顧客の個人情報が流出したと発表した。
クラウドストライク株式会社は7月、Webセミナー「MITRE ATT&CK評価プログラムの第3ラウンド～数字の背後を読み解く～」の開催を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、スマートフォンアプリ「Retty」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社読売情報開発大阪は7月14日、同社が運営するオンラインショップ「よみファねっと」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
東証1部上場企業の日本信号株式会社の100％子会社の札幌日信電子株式会社は7月12日、第三者からの不正アクセスによる同社Webサイトの改ざんと復旧について発表した。
TRANSIC株式会社とファーストトレード株式会社は7月13日、同社が運営するバッグや革小物のECサイト「TRANSIC」に第三者からの不正アクセスがあり、顧客のカード情報流出の可能性が判明したと発表した。
塩野義製薬株式会社は7月12日、同社の100%子会社である台湾塩野義製薬へのサイバー攻撃による一部の情報流出について発表した。
摂津金属工業株式会社は6月28日、5月10日に発生した同社へのサイバー攻撃についての調査が完了したと発表した。
株式会社コスモス薬品は7月12日、同社が運営する「コスモスオンラインストア」に第三者からの不正アクセスがあり、顧客のクレジットカード情報流出の可能性が判明したと発表した。
佐賀県は7月6日、メール誤送信によるメールアドレスの流出が発生したと発表した。
