2026.11.04（水）
- 注目検索ワード
セコムトラストシステムズ株式会社は1月10日、「セコム安否確認サービス」に「安否報告アプリ」による安否確認の新機能を提供すると発表した。
株式会社エーアイセキュリティラボは2025年1月29日に、オンラインセミナー「2025年こそ内製化に一歩踏みだす！ツール選びから運用まで、脆弱性診断の不安を解消！」を開催すると発表した。
![旭タンカーにランサムウェア攻撃、一部の業務に支障 [2024.12.26] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47223.jpg)
旭タンカー株式会社は2024年12月26日、同社へのランサムウェア攻撃について発表した。
![ワイス・ワイスにランサムウェア攻撃、暗号化されたデータが漏えいした可能性 [2024.12.25] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47190.jpg)
株式会社ワイス・ワイスは2024年12月25日、サイバー攻撃による顧客情報漏えいの可能性について発表した。
![バックアップデータから復元実施 ～ エイ・アイ・エスにランサムウェア攻撃 [2024.12.24]] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47228.jpg)
クラウド製品を提供する株式会社エイ・アイ・エスは2024年12月24日、11月8日に公表した同社の社内サーバへのランサムウェア攻撃について、調査結果を発表した。一部を画像ファイルで発表している。
日本気象協会は1月5日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。
日本気象協会は1月9日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。
一般社団法人情報マネジメントシステム認定センター（ISMS-AC）は2024年12月27日、ISMS認証登録数が8,000件を突破したと発表した。
株式会社イトーキは12月25日、2024年7月1日付で株式会社イトーキに吸収合併した株式会社イトーキエンジニアリングサービスの業務委託先への不正アクセスについて発表した。
444株式会社は12月25日、不正アクセスによる個人情報の流出について発表した。
株式会社Schooは12月24日、同社サービス「Schoo for Business」での個人情報漏えいについて発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は2024年12月25日、2024年4月23日から26日に開催されたNATO CCDCOE主催の国際サイバー演習「Locked Shields 2024」に官民双方が参加する意義について、ブログ記事で発表した。
株式会社エーアイセキュリティラボは2025年1月23日に、オンラインセミナー「脆弱性診断の3大課題「スケジュール・コスト・工数」はAIで解決！ 初心者でもできる自動化の教科書」を開催すると発表した。
警察庁は2024年12月24日、北朝鮮を背景とするサイバー攻撃グループ「TraderTraitor」が暗号資産関連事業者 株式会社DMM Bitcoinから約482億円相当の暗号資産を窃取したことを特定し、文書を公表した。
株式会社ストレージ王は2024年12月23日、11月20日に公表した同社での資金流出について調査結果を発表した。
東京都産業労働局は12月20日、公益財団法人東京しごと財団を通じて障害者委託訓練の委託契約を締結している株式会社沖ワークウェルによる個人情報漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。
兵庫県赤穂市は12月20日、赤穂市教育委員会のコンピュータサーバのランサムウェア感染について発表した。
NTT社会情報研究所は2024年12月25日、「大規模言語モデルの利活用におけるインジェクション攻撃とその対策」を発表した。
セコムトラストシステムズ株式会社は12月26日、「アタックサーフェス調査サービス」を12月11日から販売開始したと発表した。
編集部が取材予定または候補のセミナーやイベントスケジュールを記載しています。素敵なイベントや勉強会等ご存知でしたらお知らせください。
日清紡ホールディングス株式会社は12月20日、不正アクセスによる個人情報漏えいの可能性について発表した。
千葉県は12月20日、「障害者の多様なニーズに対応した委託訓練事業」の受託者である株式会社沖ワークウェルによる個人情報の漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。
株式会社TCC Japanは12月20日、同社が利用している制作会社提供のサーバへの不正アクセスについて発表した。
楽天シンフォニー株式会社は12月20日、船舶のサイバーセキュリティとデジタルトランスフォーメーション（DX）に対応する、船舶ライフサイクルを通じた包括的なソリューション「Rakuten Maritime」をグローバルで本格提供開始すると発表した。
株式会社スリーシェイクは2024年12月20日、クラウドネイティブ技術を推進するCNCF Ambassadorsに同社Sreake事業部 Software Engineerの早川大貴氏が就任したと発表した。
日本電気株式会社（NEC）は2024年12月20日、「AIセーフティに関するレッドチーミング手法ガイド」について、ペネトレーションテスター視点からの解説記事を同社セキュリティブログで発表した。
![JAL への大量データ送付による障害、国内線 24 便が 30 分以上遅延 [2024.12.26] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47197.jpg)
日本航空株式会社（JAL）は2024年12月26日、ネットワーク障害による運航への影響について発表した。
株式会社モリサワは2024年12月25日、「Morisawa Fonts有償プランご契約者様向け書体見本帳プレゼント」フォームの脆弱性について発表した。
ティーエムジーインターナショナル株式会社は12月19日、同社が運営する「ミートガイ本店オンラインストア」への不正アクセスについて発表した。
埼玉県は12月19日、埼玉県立本庄高等学校での生徒の個人情報を含む動画の流出について発表した。
共栄フード株式会社は12月19日、同社システムへの不正アクセスについて発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は12月25日、「JNSA 2024セキュリティ十大ニュース～選挙イヤーのサイバー空間は人類の幸福に味方できたのか～」を発表した。
セコムトラストシステムズ株式会社は2025年1月22日、23日に、無料Webセミナー「今後のセキュリティ対策の要？！SASEの必要性を20分で徹底解説！～セコムクラウドセキュリティゲートウェイをご紹介～」を開催すると発表した。
エンターテイメント株式会社は12月19日、チケジャムを装ったフィッシング詐欺への注意喚起を発表した。
株式会社静岡制御は12月18日、同社サーバへのランサムウェア攻撃について発表した。
東亜大学は12月18日、同学データサーバへの不正アクセスによる個人情報流出の可能性について発表した。
総合貿易商社の原田産業株式会社は12月18日、不正アクセスによる個人情報流出の可能性について発表した。
住宅設備機器専門卸商社の株式会社ソーゴーは2024年12月18日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。
独立行政法人情報処理推進機構（IPA）は12月24日、Adobe ColdFusionの脆弱性（CVE-2024-53961）について発表した。影響を受けるシステムは以下の通り。
Oktaは12月、ガートナー（Gartner）が2024年12月の「アクセス管理マジック・クアドラント（Magic Quadrant）」に Okta をリーダーとして認定したと発表した。
日新火災海上保険株式会社は12月17日、同社業務委託先へのランサムウェア攻撃に伴う情報漏えい等の可能性について発表した。
株式会社西武・プリンスホテルズワールドワイドは12月16日、海外子会社が使用するネットワークシステムへの不正アクセスについて発表した。
公立大学法人尾道市立大学は12月16日、同学への不正アクセスによる個人情報流出の可能性について発表した。
2024年に確認されたスミッシング手口の1位は宅配事業者をかたるSMSの75.9%で、4年連続で1位となっている。宅配事業者に関連する「荷物」「不在」「配達」「住所」などの単語が頻出した。
NTTコム オンライン・マーケティング・ソリューション株式会社は12月18日、NPSベンチマーク調査2024セキュリティソフト部門の実施結果を発表した。
国立大学法人宮崎大学は12月13日、メールアカウントの不正利用による迷惑メール送信について発表した。
法政大学は12月12日、社会学部専任教員による個人情報の漏えいについて発表した。
株式会社EDUWARD Pressは12月12日、同社が運営する商品販売サイト「エデュワードプレスオンライン」への不正アクセスについて発表した。
警察庁は12月13日、「ボイスフィッシング」による不正送金被害の急増について「サイバー警察局便り」で発表した。
株式会社浪速ポンプ製作所は12月11日、ランサムウェア攻撃による個人情報漏えいの可能性について発表した。
大阪府藤井寺市は12月10日、藤井寺市立小・中学校での学習用クラウドサービスアカウントの利用不能にについて発表した。
慶應義塾大学病院は12月10日、個人情報が含まれるPCの盗難について発表した。
Magic Quadrantから長らく「Eメールセキュリティ」のカテゴリは外れていたが、本年から「Eメールセキュリティプラットフォーム」として再びカテゴリーが設けられた。近年のメールを起因とするフィッシングやBEC被害など、Eメールセキュリティの重要性が再評価されたと推定される。
クラウドメールサービス「 ALL in Oneメール Pro」を提供する株式会社エアネットは12月10日、同社顧客に対しフィッシングメールへの注意喚起を発表した。
株式会社沖縄銀行は12月10日、インターネットバンキングの不正アクセスに対する注意喚起を発表した。
SecurityScorecard株式会社は12月17日、「サイバーセキュリティ侵害に関するレポート2024」を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は12月16日、DEKRA社の評価認証部門およびDEKRA社の子会社であるOnward Security Japan株式会社と12月3日に業務提携覚書を締結したと発表した。
Cloudbase株式会社は12月17日、中外製薬株式会社の導入事例インタビューを公開した。
方独立行政法人那覇市立病院は12月9日、システム障害による診療制限について発表した。
株式会社九州鉄鋼センターは12月13日、同社へのランサムウェア攻撃について発表した。
CBC株式会社は12月9日、同社社員を騙ったなりすましメールへの注意喚起を発表した。
株式会社ゆうちょ銀行は12月5日、法人口座を狙った不正送金への注意喚起を発表した。
Okta Japan株式会社は12月18日、年末年始休暇中のサイバーセキュリティ対策についてのブログ記事を発表した。
