2026.11.04（水）
- 注目検索ワード
株式会社白鳩は12月1日、11月7日に公表した同社が運営するECサイト「SHIROHATO」での個人情報漏えいについて、調査結果を発表した。
CAN plusは11月29日、「AUTHOR CONNECTアプリ」でのエラーメッセージ送信について発表した。
株式会社快活フロンティアは12月4日、1月に発生した同社サーバへの不正アクセスに関する容疑者の逮捕について発表した。
株式会社Liquidは12月2日、オンラインで金融取引を行う20代以上の男女472名を対象とした「パスキーなど金融取引の認証意識調査」の結果を発表した。
楽天銀行株式会社は12月4日、法人口座を狙ったボイスフィッシングへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）は12月11日、Adobe ColdFusionの脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月11日、QNDにおける権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社SHIFT SECURITYは12月15日、緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）の検出対応状況について発表した。
日本プルーフポイント株式会社は12月1日、2025年Gartner マジック・クアドラントのEメールセキュリティ部門でプルーフポイントが2年連続で「リーダー」に選出されたと発表した。
経済産業省は12月2日、アクセス制御機能に関する技術の研究開発情報を募集すると発表した。
株式会社三菱UFJフィナンシャル・グループ（MUFG）の株式会社三菱UFJ銀行とGMO インターネットグループ株式会社、GMOサイバーセキュリティ byイエラエ株式会社は12月2日、サイバーセキュリティ分野のサービス提供を目的とした合弁会社の設立に向け、合弁契約を締結したと発表した。
株式会社エーアイセキュリティラボは12月6日、脆弱性診断の自動化ツール「AeyeScan」の評価基準をASVS v4.0からv5.0に変更すると発表した。
地方職員共済組合は11月28日、地方職員共済組合の組合員および被扶養者が利用可能な健康情報ポータルサイト「Pep Up」への不正アクセスについて発表した。
三菱製紙株式会社は11月28日、第三者からの不正アクセスについて発表した。
高齢者向け住宅を扱う株式会社共立メンテナンスは11月28日、同社でのフィッシング被害について発表した。
ツネイシホールディングス株式会社は11月28日、同社グループ社員のメールアカウトのパスワード漏えいについて発表した。文字の選択やコピーができない状態で公開している。
Okta Japan株式会社は12月10日、Oktaユーザー企業におけるMFA導入状況を調査した「The Secure Sign-In Trends Report 2025」を発表した。
株式会社ヴィンクスは12月3日、同社の旧ポイントサービス「グーポンサービス」で使用していたドメインの第三者取得に関する注意喚起を発表した。
日本プルーフポイント株式会社は12月1日、Joyce Kim氏を同日付でプルーフポイントの最高マーケティング責任者（CMO）に任命したと発表した。
独立行政法人情報処理推進機構（IPA）と一般社団法人日本医療情報学会（JAMI）は12月1日、医療分野におけるサイバーセキュリティ対策強化に向け、人材育成に係る連携及び協力推進に関する協定を締結したと発表した。
国立研究開発法人情報通信研究機構（NICT）は12月1日、パリ天文台と共同で「秒」の再定義における二つの選択肢を統一的に理解する方法を確立したと発表した。
株式会社ユービーセキュアは12月1日、「金融分野におけるサイバーセキュリティに関するガイドライン」への対応状況を体系的に評価するアセスメントサービスを提供すると発表した。
神奈川県警察は11月19日、厚木警察署での行政文書の紛失について発表した。
中部電力パワーグリッド株式会社は11月17日、同社従業員による電気の不正使用について発表した。
車検のコバック 一関川崎店・一関インター店は11月26日、同社で利用している顧客管理システムのパスワード漏えいについて発表した。
有田周辺広域圏事務組合は11月21日、有田地方休日急患診療所の事務用パソコンへの不正アクセスについて発表した。
片品村振興公社株式会社は11月21日、かたしなオグナほたかスキー場の早割リフト券を販売しているECサイトへの不正アクセスによる顧客情報漏えいについて発表した。
株式会社STNetは11月21日、同社ネットワークへの不正アクセスについて発表した。
TAC株式会社は12月4日、個人情報の漏えいについて発表した。
トレンドマイクロ株式会社は12月19日に、ウェビナー「2026年サイバーリスク脅威予測-来年予測される脅威動向と組織が取るべき対策-」を開催すると発表した。
総務省北海道総合通信局は12月3日、「サイバーインシデント演習in北海道」を2026年1月23日に実施すると発表した。
ゲイツ財団は12月4日、「Goalkeepers 2025 Report」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月10日、Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
ワイエイシイホールディングス株式会社は11月26日、連結子会社でのランサムウェア被害について発表した。
東証プライム上場企業の株式会社アイ・ピー・エス（IPS）は11月21日、同社連結子会社のアイ・ピー・エス・プロ（IPSPRO）が提供した回線の不正利用について発表した。
社会福祉法人福利厚生センターは11月25日、9月26日に公表したソウェルクラブの会員管理システムへの不正アクセスについて、第3報を発表した。
ワイエイシイガーター株式会社は11月26日、同社へのランサムウェア攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月10日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は12月10日、「Microsoft 製品の脆弱性対策について(2025年12月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2025年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は12月9日、React Server Componentsにおける脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、ＧＳユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人北海道大学は12月2日、北海道大学大学院情報科学研究院における個人情報漏えいの可能性について発表した。
株式会社ぎょうせいは11月18日、同社が提供する各種データベースサービスでの接続障害について発表した。
株式会社三英は11月24日、同社公式Webサイトへの不正アクセスについて発表した。
株式会社柴田産業は11月21日、LPガス配送および緊急時対応を委託している株式会社エネサンス九州での顧客情報漏えいの可能性について発表した。
一般財団法人新日本検定協会は11月27日、同会へのサイバー攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、GroupSessionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は12月9日、ランサムウェア対策に関するポッドキャスト「JC3ポッドキャスト ランサムウェア・ダイアログ」の配信を12月8日から開始したと発表した。Spotify、Apple Podcasts、YouTubeで視聴可能となっている。
HENNGE株式会社は12月1日、新たな発信拠点として公式noteを開設したと発表した。
一般社団法人日本民間放送連盟（民放連）は11月26日、生成AIの開発・学習に関する声明を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、Apache HTTP Server 2.4における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、ABB製Terra AC wallboxにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
有限会社ベル・コーポレーションは11月17日、同社が運営する「リサイクル着物おりいぶ」への不正アクセスによる個人情報漏えいについて発表した。
日本ビジネスシステムズ株式会社は11月14日、11月5日に公表した同社システムへの不正アクセスについて、続報を発表した。
株式会社大気社は11月14日、8月25日に公表した同社の海外グループ会社への不正アクセスについて、調査結果を発表した。
一般社団法人日本リウマチ学会は11月13日、同学会が運営するJ-STARサイト（ https://j-star.ryumachi-jp.com/br/ ）への不正アクセスについて発表した。
千葉県銚子市は11月12日、都市整備課および水道局職員の懲戒処分について発表した。
HENNGE株式会社は12月4日、「HENNGE One」が株式会社invoxの経理業務効率化クラウドサービス「invoxシリーズ」へのシングルサインオン連携に対応したと発表した。
辻・本郷ITコンサルティング株式会社は11月18日、2026年9月期（2025年10月1日～2026年9月30日）における同社の連結業績予想について発表した。
株式会社アインホールディングスは11月25日、公式アプリ「いつでもアイン薬局」お薬手帳自動登録機能での不具合について発表した。
岩見沢市立総合病院は11月18日、同院委託職員による個人情報の漏えいについて発表した。
白山石川医療企業団公立つるぎ病院は11月17日、同院患者の個人情報漏えいについて発表した。
