2026.11.02（月）
- 注目検索ワード
フィッシング対策協議会 証明書普及促進ワーキンググループは1月30日、「送信ドメイン認証技術「 DMARC 」の導入状況と必要性について」を公開した。
Okta Japan株式会社は1月24日、株式会社ユーザベースの営業特化型リサーチサービス「スピーダ 営業リサーチ」をOktaの「Okta Integration Network」に登録されたと発表した。
主要な職種・スキル別の転職求人倍率について、最も高いカテゴリは「セキュリティ」の54.0倍で、「コンサル」が41.8倍、「PM」が24.6倍と続いた。DXを推進するために必要なスキルへの注目が高まる中、転職市場でもその傾向が顕著で、「コンサル」求人数は前年同月比132％、「クラウド」「セキュリティ」求人数は前年同月比120％以上の増加傾向となった。
株式会社サンリオは2月7日、サンリオピューロランド等のテーマパークを運営しているグループ会社 株式会社サンリオエンターテイメントへの不正アクセスについて発表した。
株式会社イセトーは2月4日、同社アルバイト従業員の個人情報漏えいに発表した。
ケーブルテレビ事業を行うシーシーエヌ株式会社は1月31日、送付書類宛先の誤入力による個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月5日、Defense Platform Home Editionにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
個人情報保護委員会は2月3日、DeepSeekに関する情報提供を行っている。
米国Illumioは1月29日、「The Global Cost of Ransomware Study（ランサムウェアのコストに関するグローバル調査レポート）」を発表した。
株式会社エーアイセキュリティラボは2月1日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
内閣サイバーセキュリティセンター（NISC）は2月4日、DDoS攻撃への対策についての注意喚起を発表した。
株式会社Gincoは1月28日、同社サービスへのサイバー攻撃について発表した。
高専カンファレンスin首都実行委員会は1月28日、同会のXの認証情報の漏えいについて発表した。
国立大学法人東京外国語大学は1月27日、不正アクセスによるフィッシングメール送信について発表した。
北海道警察は1月31日、サイバー犯罪捜査官の採用について発表した。
株式会社ティエスエスリンクは2月3日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.13.0」および、XVLファイル（3D CAD図面）の社外流出を防止する新製品「XVL Player保護オプション」を3月に発売すると発表した。
国立研究開発法人理化学研究所（理研）は2月3日、過去に使用していたドメインを用いた第三者による不適切なウェブサイトへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月4日、WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
公安調査庁は1月28日、「内外情勢の回顧と展望」（令和6年版）を公表した。
![[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ～ 脆弱性診断自動化で防御力を高める秘訣 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47468.jpg)
本セミナーは NTTデータ先端技術が主催し、AI を活用したクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供するエーアイセキュリティラボが協賛して実施される。2025 年の崖を乗り越えるために求められることや、「情報セキュリティ十大トレンド」から知るセキュリティチェック観点、AI に対する診断や、AI を活用した脆弱性診断の自動化など、セキュリティ対策の最前線に触れることが可能だ。
サカイ創建株式会社は1月31日、サカイ創建グループへの不正アクセスについて発表した。
ミツイコーポレーション株式会社は1月27日、同社サーバへの不正アクセスについて発表した。
道の駅ゆ～ばるのじりを運営するハーメックのじり株式会社は1月24日、出荷者の個人情報が漏えいした可能性について発表した。画像ファイルで公開している。
株式会社北洋銀行は1月27日、北洋証券を騙ったSNS型投資詐欺への注意喚起を発表した。
かっこ株式会社は1月21日、同社の不正アクセス検知サービス「O-MOTION」と株式会社SUPER STUDIOの統合コマースプラットフォーム「ecforce」がシステム連携を開始したと発表した。
株式会社デージーネットは1月22日、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを発表した。
情報セキュリティ大学院大学は1月21日、第21回「情報セキュリティ文化賞」の受賞者が決定したと発表した。同学では2024年9月3日に、第21回情報セキュリティ文化賞候補者の募集について公表していた。
日本海建設電気株式会社は1月24日、同社サーバへの不正アクセスについて発表した。
東京都保健医療局は1月23日、東京都保健医療情報センター（ひまわり）のメールサーバの外部からの不正利用について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は1月29日、SB C&S株式会社と販売代理店契約を締結したと発表した。
独立行政法人情報処理推進機構（IPA）は1月21日、「情報漏えい対策ツール」のサービス終了について発表した。
株式会社NTTデータ先端技術は1月21日、「Apache Struts 2に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性がある脆弱性（CVE-2024-53677）」についての検証記事を発表した。
株式会社スリーシェイクは1月28日、株式会社シーディーネットワークス・ジャパンとともに無料オンラインセミナー「サイバー攻撃に立ち向かう！リスクの把握（ASM）×管理と防御（WAAP）の活用術」を開催すると発表した。
株式会社岩手朝日テレビは1月22日、ランサムウェア攻撃の発生について発表した。
東北芸術工科大学は1月20日、Microsoft Teamsの設定ミスによる個人情報等の不適切な取扱いについて発表した。
独立行政法人情報処理推進機構（IPA）は1月30日、「情報セキュリティ10大脅威 2025」を発表した。
株式会社日本レジストリサービス（JPRS）は1月21日、サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りへの注意喚起を発表した。
株式会社東京商工リサーチは1月21日、上場企業とその子会社における2024年の個人情報漏えい・紛失事故についての調査結果を発表した。
トレンドマイクロ株式会社は1月20日、コンテナセキュリティにおけるMITRE ATT&CKの活用について発表した。
株式会社SHIFT SECURITYは1月29日、ホワイトペーパー「生成AI活用システ ムへのセキュリティ診断とは？」の公開を発表した。
学校法人扇城学園 東九州龍谷高等学校は1月20日、同校ホームページの改ざんについて発表した。
兵庫県たつの市は1月20日、業務委託先での個人情報漏えいの可能性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月29日、SXF共通ライブラリにおける入力データの取り扱い不備について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人香川大学は1月28日、1月15日付で国立大学で初めてフィッシング対策協議会に正式に加入したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月30日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
株式会社ハンズは1月27日、「ハンズクラブアプリ」への不正アクセスによる個人情報漏えいについて発表した。
株式会社潤工社は1月24日、ランサムウェア攻撃によるシステム障害について発表した。
株式会社テレビ東京は1月22日、社内調査を開始すると発表した。
LINEヤフー株式会社は1月22日、「Yahoo! JAPAN」ログイン時に表示されるエラーについて発表した。
独立行政法人情報処理推進機構（IPA）は1月23日、「情報セキュリティ安心相談窓口の相談状況［2024年第4四半期（10月～12月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
グローバルセキュリティエキスパート株式会社（GSX）は1月24日、SecuriSTの新講座として「CISO講座」の提供を開始すると発表した。
EGセキュアソリューションズ株式会社は1月28日、IssueHunt株式会社とDevSecOps支援に関する業務連携を開始すると発表した。
HJホールディングス株式会社は1月20日、動画配信サービス「Hulu」アカウントへのリスト型アカウントハッキングによる不正アクセスについて発表した。
住宅設備機器専門卸商社の株式会社ソーゴーは1月17日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。
国立大学法人室蘭工業大学は1月17日、同学が利用する「TechFUL」での個人情報流出について発表した。
西尾レントオール株式会社は1月16日、海外子会社への不正アクセスについて発表した。
社会福祉法人東北福祉会 認知症介護研究・研修センターは1月16日、同センターが運営するホームページ「認知症介護基礎研修 e ラーニングの案内サイト」での個人情報漏えいについて発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月20日、Lazarus のサブグループ分類に見るアトリビューションの実務的課題についての解説記事を発表した。JPCERT/CC早期警戒グループマネージャーの佐々木勇人氏が執筆している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社快活フロンティアは1月21日、同社が運営するシェアリングスペース「快活 CLUB」への不正アクセスについて発表した。
北海道函館市は1月22日，2月7日に「函館市サイバーセキュリティ机上演習」を開催すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月27日、EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
キヤノンマーケティングジャパン株式会社は1月27日、スモールオフィス向け複合機に関する脆弱性対応について発表した。影響を受けるシステムは以下の通り。
