2026.11.05（木）
- 注目検索ワード
兵庫六甲農業協同組合（JA兵庫六甲）は3月4日、JAバンクを装った不審メールへの注意喚起を発表した。
株式会社ドワンゴは3月3日、同社が保有するコメント配信システムに関する特許権に基づいて、FC2, INC.等に対する特許権侵害訴訟の上告審について発表した。
株式会社セントラルは3月3日、同社が運営する「トータル WEB SHOP」への不正アクセスによる個人情報漏えいについて発表した。
ソニーネットワークコミュニケーションズ株式会社は3月10日、DMARCポリシー・海外利用制限機能の設定変更について発表した。
株式会社バッファローは3月10日、法人向けVPNルータ製品のファームウェア改版による仕様変更について発表した。対象製品は下記の通り。
株式会社NTTデータ経営研究所は2月26日、第8回「企業の事業継続に係る意識調査」の結果を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月5日、半導体製造装置メーカー向けのサイバーセキュリティ国際規格「SEMI E187」認証取得・準拠支援サービスの提供を同日から開始すると発表した。
一般財団法人デジタル政策財団は3月3日、同日開催した「サイバーセキュリティアワード2025」の表彰式で最優秀賞、大賞の発表と表彰を行った。
株式会社エーアイセキュリティラボは3月25日に、オンラインセミナー「なぜ脆弱性診断の内製は「運用」でつまずくのか？失敗しない5つのステップからガバナンス強化まで詳しく解説」を開催すると発表した。
大阪府藤井寺市は2月28日、2024年12月10日に公表した藤井寺市立小・中学校での学習用クラウドサービスアカウントの利用不能にについて、調査結果を発表した。
学研健康保険組合は3月5日、宇都宮セントラルクリニックへのランサムウェア攻撃による個人情報の流出について発表した。
NTTコミュニケーションズ株式会社は3月5日、同社への不正アクセスによる情報流出について発表した。
GMOインターネットグループ株式会社は3月5日、GMOインターネットグループ全114社での「BIMI/VMC」の導入について発表した。
株式会社東芝は3月4日、東芝グループのメールアドレスドメインを2025年4月から順次「mail.toshiba」に変更すると発表した。
徳島県は2月28日、同県教育委員会のメールサーバを経由した第三者からの迷惑メール送信について発表した。
医療法人社団寛和会 武蔵小金井クリニックは2月26日、ウェブサーバへの不正アクセスについて発表した。
ひろしプロジェクトは3月1日、不正アクセスによるブログサイト改ざんと個人情報漏えいについて発表した。文字のコピーができない状態で公開している。
日本電気株式会社（NEC）は3月6日、2月26日に「NECセキュリティスキルチャレンジ2024」の表彰式を実施したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月7日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月7日、RemoteViewのAgent（Windows版）における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ポケモンは3月4日、同社が運営する「ポケモンセンターオンライン」の新規会員の個人情報漏えいについて発表した。
東証グロース上場企業のブティックス株式会社は2月27日、同社子会社のサーバへの不正アクセスについて発表した。
北海道恵庭市は2月27日、同市のメールドメインを利用した不審なメールへの注意喚起を発表した。
東証プライム上場企業のダイワボウホールディングス株式会社は2月27日、連結子会社である株式会社オーエム製作所でのランサムウェア被害について発表した。オーエム製作所も同日、ランサムウェア被害について公表している。
Okta, Inc.は3月4日、AWS Marketplaceにて過去4年間で総売上高10億ドルを達成したと発表した。
台湾AuthenTrend Technology Inc.は2月27日、KDDIデジタルセキュリティ株式会社（KDSec）と新たなパートナーシップを締結し、AuthenTrendのATKey.ProおよびATKey.CardNFC と KDSecのパスワードレス認証ソリューション「ぱすとり」の連携を発表した。
東北電力株式会社は2月27日、不正アクセスによる「おでCafe」サイトの一時閉鎖について発表した。
コロナ禍以降、リモートワークやハイブリッドワークが普及し、ユーザーの働く環境も変化しました。人が移動すれば新たなリスクも生まれます。EDR の普及によって利便性は向上しましたが、まだまだ解決すべき課題が残っています。
株式会社保険見直し本舗は2月25日、同社グループにおけるランサムウェア被害について発表した。
FTF株式会社は2月27日、Face Records 公式Xアカウントの乗っ取りについて発表した。
株式会社DTSは2月27日、同社グループ会社のデジタルテクノロジー株式会社への不正アクセスについて発表した。
東京メトロ、東武鉄道、西武鉄道、京成電鉄、京王電鉄、小田急電鉄、東急電鉄、京急電鉄、相模鉄道等は2月25日、列車内への「危険品」持込み規制の強化について発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は2月27日、2024年7月から10月にかけて、日本、アメリカ、オーストラリア3ヶ国の企業2,491社を対象とした情報セキュリティに関する実態調査の結果を発表した。同調査は2002年度から実施しており、今回で22回目となる。
学校法人岩崎学園は2月26日、2024年12月11日に開催した理事会で、後藤厚宏現学長の任期満了に伴う次期の情報セキュリティ大学院大学学長に桑名栄二氏（情報セキュリティ大学院大学学長補佐・教授）を選任したと発表した。
東急不動産株式会社と東急不動産SCマネジメント株式会社は2月25日、キューズモールフレンズポイントカード会員の個人情報の漏えいについて発表した。画像ファイルで公開している。
有限会社柏崎青果は2月25日、同社が運営する「柏崎青果オンラインショップ」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社アマベルは2月24日、同社が運営する「AmavelOnlineShop」での不正注文に関する対応について発表した。
三重県は2月22日、誤った添付ファイルのメール送信による個人情報の漏えいについて発表した。
Bitwarden Inc.は2月から3月にかけて、2段階ログインを使用しないBitwardenのユーザーに対し追加の認証を要求すると発表した。
株式会社創朋は2月26日、「企業の人事異動・退職時におけるデータ管理の実態調査」の結果を発表した。
Okta Japan株式会社は3月14日に、サイバーセキュリティ月間特別企画としてCISOパネルトーク「Okta Identity Power Lunch」を開催すると発表した。
今回の Security Days Spring 2025 では、2 月末にリリース予定の「グローバル脅威レポート2025年版」について解説する予定です。
学校法人崎村学院 崎村調理師専門学校は2月21日、不正アクセスによる個人情報漏えいについて発表した。
株式会社ソニー・ミュージックソリューションズは2月21日、「Sony Music Shopサイト」での個人情報流出について発表した。
国立大学法人東京外国語大学は2月21日、個人情報を含むUSBメモリが一時的に所在不明であったと発表した。
トレンドマイクロ株式会社は2月25日、「CES 2025」で発表されたAIデジタルアシスタントの機能とセキュリティリスクについての分析記事を発表した。
一般社団法人くすりの適正使用協議会は2月21日、同協議会のくすりのしおりデータベースに行われたサイバー攻撃について、調査結果を発表した。
東京損保鑑定株式会社は2024年12月25日、10月7日に公表した第三者からの不正アクセスによる個人情報漏えいの可能性について、調査結果を発表した。
株式会社快活フロンティアは2月19日、1月21日に公表した同社が運営するシェアリングスペース「快活 CLUB」への不正アクセスについての質問と回答を発表した。
ANA X株式会社は2月19日、同社サイト名「ANA Mall」を使用した不審メールへの注意喚起を発表した。
GMOあおぞらネット銀行株式会社は2月20日、同社から送信するメールのセキュリティ強化について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、センチュリー・システムズ製産業用ルータ「FutureNet ASシリーズ」およびプロトコル変換器「FutureNet FAシリーズ」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
ANAホールディングス株式会社と全日本空輸株式会社は2月20日、ANAマイレージクラブ会員のWebパスワード管理についての注意喚起を発表した。
株式会社クレイズは2月17日、同社が運営する「一撃オフィシャルショップ」への不正アクセスによる個人情報の漏えいについて発表した。同社では2024年7月30日に第一報を公表していた。
大分みらい信用金庫は2月17日、同金庫のウェブサイトへの第三者からの不正な書き込みについて発表した。
医療法人DIC 宇都宮セントラルクリニックは2月18日、同院への不正アクセスによる情報漏えいの可能性について発表した。
公安調査庁は2月21日、「オウム真理教問題デジタルアーカイブ」を公開した。「オウム真理教特集ページ」も更新している。
グローバルセキュリティエキスパート株式会社（GSX）は2月25日、丸紅I-DIGIOホールディングス株式会社と連携し、「Box設定診断サービス」の提供を開始すると発表した。
デロイト トーマツ サイバー合同会社は2月、「Deloitte Cyber Trends & Intelligence Report 2024」を発表した。
セコムトラストシステムズ株式会社は2月、セミナー「「かんたん」で「高品質」なアタックサーフェス調査しませんか？」のアーカイブ配信を公開した。同セミナーは、2024年12月12、13日に開催したもののアーカイブ配信で、2025年6月30日までの限定公開となる。
一般社団法人岐阜県民間保育園・認定こども園連盟は2月13日、ホームページ改ざんと不審メールについて発表した。
地方独立行政法人岡山県精神科医療センターは2月13日、2024年5月19日に発生した同センターへのサイバー攻撃によるランサムウェア感染について、調査報告書を発表した。
AIG損害保険株式会社は2月17日、同社業務委託先への不正アクセスによる情報漏えいの可能性について発表した。
