2026.11.05（木）
- 注目検索ワード
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は5月20日、2021年2月頃に確認した仮想通貨マイニングツールのXMRigの設置を狙った攻撃についてブログで紹介した。
国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは5月20日、2021年度の実践的サイバー防御演習「CYDER」の年間開催日程を発表し、同日から受講申込みの受付を開始した。
成田国際空港株式会社は5月20日、運航情報管理システムの情報の流出について発表した。
三井住友信託銀行株式会社は5月19日、同行のクラウド型カードローン申込システムに第三者からの不正アクセスが判明したと発表した。
東証1部上場企業の株式会社ネットマーケティングは5月21日、同社が提供する恋活・婚活マッチングアプリ「Omiai」の管理サーバに対し外部から不正アクセスがあり、会員情報の一部流出の可能性が判明したと発表した。
グーグル合同会社は5月19日、パスワード管理のベストプラクティスについて同社のブログ記事で発表した。
経済産業省は5月19日、各企業・団体から5月18日までに回答のあったテレワーク等の実施状況について、取りまとめ公表した。
地方自治体へコンサルティングを行うランドブレイン株式会社は5月19日、3月2日に公表した同社本社サーバへのウイルス感染及び情報流出の可能性について調査結果を発表した。
有限会社プラネットは5月19日、同社が運営する「香水学園」に第三者からの不正アクセスがあり、一部顧客の個人情報流出の可能性が判明したと発表した。
東京都は5月18日、東京都政策連携団体である公益財団法人東京都道路整備保全公社において、メール誤送信による関係権利者の個人情報漏えいが発生したと発表した。
自由民主党は5月14日、デジタル庁の概要について同党が発行するメールマガジンで発表した。
Whoscall株式会社は5月17日、世界のコロナワクチン詐欺の実態の事例についてレポートを発表した。
株式会社ノートンライフロックは5月17日、グローバル調査「ノートンライフロック サイバーセーフティインサイトレポート2021」の結果を発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）SECCON実行委員会は5月18日、日本における最大規模のセキュリティコンテストイベントである「SECCON 2021」の実施計画をまとめ公表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は5月17日、「セキュリティ知識分野（SecBoK）人材スキルマップ2021年版」を公開した。
新型コロナウイルス感染予防を目的とした在宅勤務の普及によって、ビジネス上のさまざまな業務や手続のデジタル化が進んでいる。2020年11月の河野太郎行政改革担当大臣による行政手続きにおける認め印を全廃するという発表はその動きに拍車をかけた。
東洋食品工業短期大学は5月19日、学内サーバに対し第三者から不正アクセス攻撃があり、ランサムウェアに感染したことが判明したと発表した。
読売新聞社は5月15日、同社が運営するニュースサイト「読売新聞オンライン」に似せた偽のWebページへの注意喚起を発表した。
兵庫県神戸市は5月7日、神戸市水道Web閲覧システムにて、一部の利用登録者がシステムの管理者サイトを閲覧できる状態であったことが判明したと発表した。
株式会社富士ドライは5月17日、同社が運営するECサイト「洗匠工房」に第三者からの不正アクセスがあり、クレジットカード情報を含む顧客の個人情報の外部流出が判明したと発表した。
Classi株式会社は5月11日、2020年4月13日に公表した同社の提供する教育プラットフォーム「Classi」への不正アクセスについて、発生直後の対応と実行したセキュリティ強化対策を含めた今後の取り組みについて発表した。
内閣サイバーセキュリティセンター（NISC）は5月13日、サイバーセキュリティ戦略本部第28回会合を開催し、資料を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月14日、Cisco Small Business Series Wireless Access Points における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社インターメスティックは5月15日、同社が運営するメガネブランド「Zoff」及び「GLASSAGE」が保有する顧客情報及び取引先情報の流出について発表した。
鳥取県は5月11日、新型コロナウイルス感染症PCR検査にかかる検査依頼書（対象者名簿）の誤送信について発表した。
ダイハツディーゼル株式会社は5月16日、同社の欧州グループ会社へのサイバー攻撃について発表した。
東芝テック株式会社は5月14日、同社グループの欧州子会社へのサイバー攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月13日、KonaWiki2 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
警察庁は5月11日、令和2年末におけるサイバー防犯ボランティア団体数について発表した。
監視カメラシステムの卸販売などを行う株式会社NSSは5月11日、AHD/SPレコーダーへの第三者からの不正アクセス被害に注意喚起を行った。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月12日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は5月12日、「Microsoft 製品の脆弱性対策について(2021年5月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2021年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
印刷機械、印刷関連機器の製造販売を行う東証一部上場企業 株式会社小森コーポレーションは5月11日、同社米国子会社への不正アクセスについて発表した。
株式会社DINOS CORPORATIONは5月14日、同社が運営する「ディノスオンラインショップ」にて、パスワードリスト型攻撃による不正アクセスが判明したと発表した。
岡山放送株式会社は5月7日、視聴者応募データの誤表示について発表した。
株式会社SHIFT SECURITYは5月12日、2019年から同社が提供してきた「EC-CUBE向け無償セキュリティ診断」の診断範囲の拡大を発表した。
クラウドストライク株式会社は5月10日、CrowdStrike Security Cloud関連のネットワーク検知・対応ソリューションを統合した包括的な脅威対応プラットフォームについて発表した。
グローバルセキュリティエキスパート株式会社は5月12日、6月3日にウェビナー「～端末を守るため、そして、セキュリティの実効性確保のために～ 今すぐ見直すべき、エンドポイントセキュリティ対策の原点回帰とは？」をクラウドストライク株式会社と共催することを発表した。
株式会社セールスフォース・ドットコムは5月12日、同社が提供する複数のサービスが利用できない事象が発生したと発表した。
株式会社高速オフセットは5月12日、2020年11月30日に公表した「羽生結弦2021カスタマイズカレンダー」販売サイトへの不正アクセスについて、調査機関による調査結果について発表した。
SEOを軸にWeb広告やWebサイト制作を展開する株式会社ジオコードは5月12日、5月7日に公表した不正アクセスによる同社Webサイトのシステム障害について調査結果を発表した。
クラウドエース株式会社は5月11日、株式会社SHIFT SECURITYのクラウド診断サービスを活用し、Google Cloud 利用時のセキュリティ運用や設定の最適化を目指す診断サービスの提供を発表した。
佛教大学は5月10日、誤送信による個人情報流出について発表した。
大阪府茨木市は5月10日、2月18日に公表した同市公式アプリ「いばライフ」への不正アクセスについて調査結果を発表した。
株式会社神奈川銀行は5月7日、顧客情報を含むデータを業務提携先に誤送信したことが判明したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、トレンドマイクロ製 Apex One およびウイルスバスターシリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、EC-CUBE におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
内閣サイバーセキュリティセンター（NISC）は5月7日、大型連休明けに確認が必要な情報について注意喚起を行った。
クラウドサービスの開発を行うトヨクモ株式会社は5月7日、メール誤送信による個人情報漏えいについて発表した。
電力向け大型高温高圧バルブを製造し東証2部に上場する岡野バルブ製造株式会社は4月26日、同社グループシステムへのサイバー攻撃について発表した。
株式会社SHIFT SECURITYは5月10日、最新のクラウドインシデント事例を解説するウェブセミナーの開催を発表した。
株式会社日本レジストリサービス（JPRS）は4月30日、BIND 9.xの複数の脆弱性情報を公開した。独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も同日、「Japan Vulnerability Notes（JVN）」で発表している。
内閣サイバーセキュリティセンター（NISC）は4月30日、政府機関等における業務でのLINE 利用状況調査についてまとめ結果を公表した。
内閣サイバーセキュリティセンター（NISC）は4月30日、重要インフラ事業者等に向けてランサムウェアによるサイバー攻撃について注意喚起を行った。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月6日、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題について「Japan Vulnerability Notes（JVN）」で発表した。
一般社団法人日本ペンクラブは5月6日、デジタル法案について会長の吉岡忍氏名義での見解を発表した。
公益社団法人ジャパン・プロフェッショナル・バスケットボールリーグ（B.LEAGUE）は5月6日、3月に実施したB.LEAGUE会員キャンペーンにおいて個人情報漏えいの可能性が判明したと発表した。
株式会社タイトーは4月23日、同社が運営するスマートフォンゲーム「ラクガキ キングダム」のゲームデータを保管するサーバへの不正アクセスについて発表した。
日産証券株式会社は5月、4月26日に公表した第三者からの不正アクセスによるオンライントレードシステムへの障害について続報を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月6日、Pulse Connect Secure における任意コード実行の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
宮城県仙台市は4月27日、廃棄扱いとした個人情報記載の書類が同市宛てに郵送で届いたと発表した。
株式会社みらいワークスは5月6日、4月9日に公表した同社運営の副業と地方貢献のプラットフォーム「Skill Shift」への第三者からの不正アクセスによる一部の個人会員、企業会員およびパートナー情報流出について、調査結果と再発防止策を第三報として発表した。
トヨクモ株式会社は4月27日、医療従事者等向け「ワクチン接種予約システム」に関する不具合の一部リリースについて、同社の見解を発表した。
