2026.10.31（土）
- 注目検索ワード
宮城県大崎市は2025年12月27日、同市が提供したPDFファイルでの個人情報漏えいについて発表した。
HENNGE株式会社は1月13日、ウェビナー「ゼロトラスト時代のID・認証セキュリティ HENNGE OneとSilverfortによるクラウド＆オンプレ防御の最適解」に同社の養老昭人氏が登壇すると発表した。
東北新社グループの株式会社オムニバス・ジャパンは12月26日、12月17日に公表した同社システムへのランサムウェアによる不正アクセスについて、第二報を発表した。
慶應義塾大学は12月26日、不正アクセスによる個人情報漏えいの可能性について発表した。
株式会社ホリプロは2025年12月26日、同社が実施した「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームでの個人情報流出について発表した。
静岡県は2025年12月25日、セキュリティサービス提供事業者での不正アクセス被害について発表した。
一般社団法人ICT-ISACは1月15日、通信インフラへのサイバー攻撃を想定した「2025年度サイバー攻撃対応演習（CAE2025）」を実施すると発表した。
株式会社エーアイセキュリティラボは1月13日、セミナー「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を1月30日に開催すると発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は1月15日、Google Cloud Network Security Integrationへの対応を発表した。
![仙台 DC と福岡 DC で物流システムを使用した商品出荷再開 ～ アスクルへのランサムウェア攻撃 [2025.12.25] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/51477.jpg)
アスクル株式会社は2025年12月25日、10月19日に公表したランサムウェア感染によるシステム障害について、第15報としてサービスの復旧状況を発表した。
群馬県は2025年12月25日、県立高校等での個人情報に関わる事故について発表した。
アルケア株式会社は2025年12月25日、不正アクセスによる個人情報流出について発表した。
川崎市上下水道局は12月25日、業務委託における個人情報を含む書類の一時紛失について発表した。
株式会社デンソーは12月25日、同社グループ関係者の個人情報漏えいについて発表した。
NTTアドバンステクノロジ株式会社は1月14日、企業ネットワークの入口であるVPN装置を標的としたサイバー攻撃の増加を受け、「VPNセキュリティ診断サービス」の提供を翌1月15日から開始すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月14日、Chainlitにおけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人 情報処理推進機構（IPA）は1月14日、「Microsoft 製品の脆弱性対策について(2026年1月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2026年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
HENNGE株式会社は1月14日、ウェビナー「Security Innovation Conference～2025年のインシデント振り返りと教訓、今年の展望～」に同社の川田篤志氏が登壇すると発表した。
株式会社ウイルコホールディングスは12月25日、10月31日に公表した同社連結子会社の株式会社ウエーブへの不正アクセスについて、第二報を発表した。
株式会社せとうちクルーズは12月25日、同社が運営するONOMICHI U2 HOTEL CYCLEが利用する宿泊予約情報管理システムへの不正アクセスについて発表した。
ゼネラル株式会社は2025年12月24日、11月6日に公表した業務使用端末での情報流出の可能性について、最終報告を発表した。
スカパーJSAT株式会社は12月24日、番組配信サーバへの不正アクセスについて発表した。
内閣官房国家サイバー統括室（NCO）は12月、「サイバーセキュリティ関係法令Q&Aハンドブック」Ver2.0のHTML版を公開した。
株式会社ノートンライフロックは12月26日、Gen Threat Labs による「2026年サイバーセキュリティ予測」を発表した。
公安調査庁は2025年12月25日、「内外情勢の回顧と展望」（令和8年）を公表した。
HENNGE株式会社は1月7日、2月14日、15日開催のデザインイベント「Spectrum Tokyo Festival 2026」にHENNGEのNeicy Pilarcaが登壇すると発表した。
株式会社WOWOWは12月25日、WOWOW WEBアカウントへの第三者からの不正ログインについて発表した。
学校法人横須賀学院は12月24日、12月17日に公表したランサムウェア攻撃による情報流出について、第3報を発表した。
株式会社アスマークは2025年12月24日、同社が運営する「D style web」への不正ログインについて発表した。
株式会社LASSICは12月24日、同社ネットワークへの不正アクセスによる個人情報漏えいについて発表した。
富士フイルムメディカル株式会社は12月23日、不正アクセスによる個人情報流出の可能性について発表した。
美濃工業株式会社は12月25日、10月4日に公表したサイバー攻撃によるシステム障害について、最終報告を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月14日、Apache Struts 2におけるXML検証の欠如の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、EATON UPS Companionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般社団法人ICT-ISAC（ICT-ISAC Japan）は1月9日、NOTICE ISP向け 説明会の開催について発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は12月25日、オンラインゲームの利用におけるトラブル調査の最終報告を発表した。
かっこ株式会社は12月24日、EC事業者の不正被害や対策に関する実態調査の結果を発表した。
HENNGE株式会社は12月22日、2026年2月10日に開催されるウェビナー「金融業界のガイドラインアップデートから読み取るメール対策」に同社が登壇すると発表した。
ギグワークス株式会社は12月23日、同社サーバへの不正アクセスについて発表した。
日本社宅サービス株式会社は12月23日、同社が利用するメールシステムへの不正アクセスについて発表した。
徳島大学病院は12月22日、外部からの不正アクセスによる個人情報漏えいの可能性について発表した。
デジタルデータソリューション株式会社は12月18日、「2025年サイバー攻撃による情報漏えいの被害実態調査」の結果を発表した。
特定非営利活動法人日本セキュリティ監査協会（JASA）は1月6日、「情報セキュリティ監査人が選ぶ2026年の情報セキュリティ十大トレンド」を発表した。
株式会社エーアイセキュリティラボは12月23日、2026年1月29日から30日に開催される「第41回 IT戦略総合大会ーITMC2026ー」に登壇すると発表した。
東京都は12月22日、宅地建物取引士証の交付における個人情報の誤送付について発表した。
株式会社TOKAIコミュニケーションズは12月22日、12月19日に公表したOneOffice メールソリューションにおける不正アクセスによる個人情報漏えいの可能性について、第二報を発表した。
FCLコンポーネント株式会社は12月22日、12月3日に公表した海外子会社のシステムへの不正アクセスについて、第2報を発表した。
みずほリース株式会社は1月6日、同社システムへの不正アクセスについて発表した。
Legal AI 株式会社は2025年12月28日、AI技術を用いて架空の法廷劇を生成し、訴訟の行方を予測・分析する新サービス「AI模擬裁判（仮称）」の提供を開始すると発表した。
株式会社エーアイセキュリティラボは1月28日に、ウェブセミナー「今すぐできる！Web資産の棚卸し・リスク評価 限られたリソースを活かす、生成AI協働メソッドとは？」を開催すると発表した。
総務省は1月7日、「サイバーセキュリティに関する総務大臣奨励賞」の募集を開始すると発表した。
HENNGE株式会社は1月7日、インドネシア PT.AQ Business Consulting Indonesiaと、インドネシア市場における販売パートナーシップを締結したと発表した。クラウドセキュリティサービス「HENNGE One」をインドネシアに進出している日本企業や現地企業へ販売する。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月8日、複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エムソフトは1月4日、EmEditor Webサイトに関する不正リンク（マルウェア）について発表した。
吉本レディースクリニックは12月20日、患者の個人情報漏えいについて発表した。
一般財団法人広島県環境保健協会（環保協）は12月19日、同協会が業務委託している外部団体へのサイバー攻撃について発表した。
株式会社エムソフトは2025年12月30日、12月23日に公表したEmEditor 公式サイトにおけるダウンロード導線に関するセキュリティインシデントについて、続報を発表した。
株式会社アシュアードは12月24日、インシデント経験企業の経済的損失についての実態調査の結果を発表した。
自由民主党（自民党）は12月23日、党治安・テロ・サイバー犯罪対策調査会が高市総理に緊急提言を申し入れたと発表した。
株式会社TwoFiveは1月6日、英国のクラウドセキュリティ企業Overe LTD UKとSaaS環境のセキュリティ強化を目的とした戦略的パートナーシップを締結したと発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月6日、MongoDBにおける情報漏えいの脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月7日、Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月7日、複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
