2026.11.05（木）
- 注目検索ワード
社会福祉法人福利厚生センターは11月25日、9月26日に公表したソウェルクラブの会員管理システムへの不正アクセスについて、第3報を発表した。
ワイエイシイガーター株式会社は11月26日、同社へのランサムウェア攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月10日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は12月10日、「Microsoft 製品の脆弱性対策について(2025年12月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2025年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は12月9日、React Server Componentsにおける脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、ＧＳユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人北海道大学は12月2日、北海道大学大学院情報科学研究院における個人情報漏えいの可能性について発表した。
株式会社ぎょうせいは11月18日、同社が提供する各種データベースサービスでの接続障害について発表した。
株式会社三英は11月24日、同社公式Webサイトへの不正アクセスについて発表した。
株式会社柴田産業は11月21日、LPガス配送および緊急時対応を委託している株式会社エネサンス九州での顧客情報漏えいの可能性について発表した。
一般財団法人新日本検定協会は11月27日、同会へのサイバー攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、GroupSessionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は12月9日、ランサムウェア対策に関するポッドキャスト「JC3ポッドキャスト ランサムウェア・ダイアログ」の配信を12月8日から開始したと発表した。Spotify、Apple Podcasts、YouTubeで視聴可能となっている。
HENNGE株式会社は12月1日、新たな発信拠点として公式noteを開設したと発表した。
一般社団法人日本民間放送連盟（民放連）は11月26日、生成AIの開発・学習に関する声明を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、Apache HTTP Server 2.4における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、ABB製Terra AC wallboxにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
有限会社ベル・コーポレーションは11月17日、同社が運営する「リサイクル着物おりいぶ」への不正アクセスによる個人情報漏えいについて発表した。
日本ビジネスシステムズ株式会社は11月14日、11月5日に公表した同社システムへの不正アクセスについて、続報を発表した。
株式会社大気社は11月14日、8月25日に公表した同社の海外グループ会社への不正アクセスについて、調査結果を発表した。
一般社団法人日本リウマチ学会は11月13日、同学会が運営するJ-STARサイト（ https://j-star.ryumachi-jp.com/br/ ）への不正アクセスについて発表した。
千葉県銚子市は11月12日、都市整備課および水道局職員の懲戒処分について発表した。
HENNGE株式会社は12月4日、「HENNGE One」が株式会社invoxの経理業務効率化クラウドサービス「invoxシリーズ」へのシングルサインオン連携に対応したと発表した。
辻・本郷ITコンサルティング株式会社は11月18日、2026年9月期（2025年10月1日～2026年9月30日）における同社の連結業績予想について発表した。
株式会社アインホールディングスは11月25日、公式アプリ「いつでもアイン薬局」お薬手帳自動登録機能での不具合について発表した。
岩見沢市立総合病院は11月18日、同院委託職員による個人情報の漏えいについて発表した。
白山石川医療企業団公立つるぎ病院は11月17日、同院患者の個人情報漏えいについて発表した。
日本プルーフポイント株式会社は12月1日、野村健氏を同日付でプルーフポイントの日本担当バイスプレジデント兼日本プルーフポイント株式会社の代表取締役に任命したと発表した。
HENNGE株式会社は12月2日、オンラインセミナー「もう迷わない！クラウドストレージの情報漏えい対策～File DLPで実現する、安全かつ効率的なファイル管理～」を12月17日に開催すると発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月5日、Array Networks Array AGシリーズにおけるコマンドインジェクションの脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社タマダホールディングスグループとタマダ株式会社は11月27日、11月13日に公表した同社のセキュリティインシデントについて第2報を発表した。
福岡ひびき信用金庫は11月25日、9月25日に公表した同金庫子会社ホームページへの不正アクセスについて、調査結果を発表した。
株式会社伊予銀行は11月25日、同行の業務委託先企業が利用していたクラウドサービスへの不正アクセスについて発表した。
株式会社パーソル総合研究所は11月14日、同社委託先が業務利用した外部ツールへの不正アクセスについて発表した。
内閣官房国家サイバー統括室（NCO）は11月17日、国家サイバー統括室ホームページのURL変更について発表した。
独立行政法人国立高等専門学校機構高知工業高等専門学校は12月1日、同校の学生（当時）が発見したWi-Fiルータの脆弱性がJVN（Japan Vulnerability Notes）で11月7日に公開されたと発表した。
NSSスマートコンサルティング株式会社は11月27日、「企業のサイバー攻撃対応力と復旧体制」に関する調査結果を発表した。
今回紹介する2つのセミナーは、メールセキュリティにおいて相互に関連する重要なテーマを扱っている。フィッシング攻撃の多くは、正規の組織や金融機関を装ったなりすましメールを起点とする。DMARCはまさにこのなりすましを技術的に防ぐ仕組みであり、送信ドメイン認証を通じてフィッシングメールの到達を阻止する。一方で、DMARCだけでは防ぎきれない外部脅威や、既に組織内に侵入した攻撃への対応も必要となる。
アサヒグループホールディングス株式会社は11月27日、同社へのサイバー攻撃による情報漏えいに関する調査結果について発表した。
アサヒグループホールディングス株式会社は11月27日、2025年12月期決算発表を延期し、決算短信の開示が期末後50日を超える見込みとなったと発表した。
東海教育産業株式会社は11月19日、業務委託先サーバへの不正アクセスについて発表した。
順天堂大学は11月21日、同学へのサイバー攻撃による情報漏えいの可能性について発表した。
国際短期大学は11月20日、同学が貸与したUSBメモリの紛失について発表した。
学校法人東海大学は11月14日、業務委託先サーバへの不正アクセスについて発表した。
学校法人鶴学園広島工業大学は11月、同学のネットワークシステムへのサイバー攻撃について発表した。
伊藤忠テクノソリューションズ株式会社（CTC）は11月27日、サイバー攻撃の脅威動向や最新の対策技術の調査・分析を行う「サイバーセキュリティ・リサーチ・センター（Cyber Security Research Center）」を開設すると発表した。
HENNGE株式会社は11月27日、「HENNGE One」がイタンジ株式会社のリアルタイム不動産業者間サイト「ITANDI BB」へのシングルサインオン連携に対応したと発表した。
公益財団法人金融情報システムセンター（FISC）は11月26日、「経営層向けサイバーセキュリティセミナー」を2026年2月3日に開催すると発表した。
千葉県木更津市は11月13日、木更津市地域包括支援センター運営協議会会議録に係る個人情報の漏えいについて発表した。
千葉県木更津市は11月13日、定例教育委員会会議の議案資料に係る個人情報の漏えいについて発表した。
藤田観光株式会社は11月25日、同社が運営するホテルグレイスリー浅草を予約した顧客の個人情報漏えいについて発表した。
H2株式会社は11月13日、同社が運営するホテルH2長崎が利用する宿泊予約サイト「Booking.com」の管理システムへの不正アクセスについて発表した。
HENNGE株式会社は11月27日、2026年1月から標的型攻撃メール対策サービス「HENNGE Tadrill」の最低契約ライセンス数を200ライセンスに変更すると発表した。
FortiGate の SSL-VPN を経由した侵入被害の増加を受け、フォーティネット社では FortiOS 7.6.3 以降での SSL-VPN トンネルモードの廃止を発表した。
株式会社エーアイセキュリティラボは11月26日、12月18日から19日に開催される一般社団法人日本シーサート協議会主催イベント「NCA Annual Conference 2025」に出展・登壇すると発表した。
GMOインターネットグループは11月25日、前陸上自衛隊教育訓練研究本部長 元陸将の廣惠次郎氏が、11月17日にグループサイバー防衛事業本部「6」（GMO-6）の本部長に就任すると発表した。
株式会社オプトは11月10日、業務委託先への不正アクセスについて発表した。
ユーザックシステム株式会社は11月12日、8月8日に公表した同社でのセキュリティインシデントについて、第三報を発表した。
岐阜県は11月10日、県結婚支援関連システム管理事業の委託先への不正アクセスについて発表した。
自動認識ソリューション等を扱う東証プライム上場企業である株式会社サトーは11月10日、海外グループ会社における情報漏えいの可能性について発表した。
株式会社インターネットイニシアティブ（IIJ）は11月27日、「wizSafe Security Signal 2025年10月 観測レポート」を発表した。
株式会社エーアイセキュリティラボは11月27日、株式会社インターファクトリーとの共催でウェビナー「＼慢性的な人手不足状態からの脱却へ／ 製造業×DX経営戦略 2026」を12月17日に開催すると発表した。
