2026.11.05（木）
- 注目検索ワード
株式会社クロス・マーケティングは11月20日、全国20歳から69歳の男女を対象に実施した「防犯・セキュリティに関する調査（2024年）」の結果を発表した。
一般社団法人全国信用金庫協会は11月14日、顧客向けインターネットバンキングでの不正アクセスについて発表した。
一般社団法人日本電気協会は11月15日、同会新聞部システムの一部への不正アクセスについて発表した。
株式会社LIFULLは11月14日、同社旧子会社「株式会社LIFULL SPACE」の商号等を利用したサイトへの注意喚起を発表した。
GitHub Japanは11月20日、米国GitHubが「GitHub Secure Open Source Fund」のパートナー募集を開始したと発表した。
株式会社テレビ埼玉は11月13日、同社ホームページへの不正アクセスについて発表した。
ヨネックス株式会社は11月13日、「ヨネックス【公式】オンラインショップ」への不正ログインについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月19日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「楽天テクノロジー・エクセレンスアワード」で「エクセレンス賞」を受賞したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月20日、Apache Tomcatにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月20日、Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性について発表した。
キタイ設計株式会社は11月13日、同社サーバへの不正アクセスについて発表した。
アクシスコンサルティング株式会社は11月13日、登録者情報と取引先情報の流出について発表した。
株式会社LogStareは11月18日、セキュリティ運用ソフトウェア「LogStare Collector」の新バージョン 2.4の販売・提供を11月15日から開始したと発表した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は11月18日、「脆弱性トリアージガイドライン作成の手引き」の第2章以降を公開した。脆弱性診断士スキルマッププロジェクトで公開している。
株式会社ティエスエスリンクは11月11日、サーバやパソコンから共有ファイルのコピーを禁止する情報漏えい対策ソフト「コプリガード Ver.7.0」を同日から発売すると発表した。新製品「共有フォルダー保護拡張オプション」も同日発売している。
Cloudbase株式会社は11月26日に、ウェビナー「誰もが高度セキュリティ人材！ 簡単にクラウドリスクを修正Remediation AI とは」を開催すると発表した。
教育サービスを提供する株式会社biimaは11月13日、会員情報の誤送信について発表した。
福岡県岡垣町は11月12日、同町職員の懲戒処分について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月19日、Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は11月12日、JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」参加登録の開始を発表した。
株式会社エーアイセキュリティラボは12月11日に、オンラインセミナー「ASMの課題は生成AIで解決 セキュリティエンジニアが教える 人手をかけずに脆弱性対策する方法」を開催すると発表した。
国立研究開発法人水産研究・教育機構水産大学校は11月12日、9月11日に公表した学生向け電子掲示情報が外部から閲覧可能であったことについて、調査結果を発表した。
mog株式会社は11月12日、6月14日に公表していた同社が運営する「こども栄養バランスmog オンラインストア」への不正アクセスによるシステム侵害について、調査結果を発表した。
トヨタモビリティ東京株式会社は11月8日、同社従業員等の個人情報を含むUSBメモリの紛失について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月18日、Rakuten Turbo 5Gにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社TwoFiveは11月11日、なりすましメール対策実態調査の最新結果を発表した。
西久大運輸倉庫株式会社は10月30日、同社サーバへの不正アクセスについて発表した。
帝塚山学院大学は11月11日、不正アクセスによる迷惑メールの送信について発表した。
日産自動車株式会社は10月21日、「無料ウェビナーのご案内」メールの誤送信について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、FitNesseにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは12月5日に、オンラインセミナー「専門家不要でここまでできる！Webサイトの洗い出しから診断まで脆弱性診断の自動化を成功させる方法」を開催すると発表した。
株式会社倉業サービスは11月11日、9月19日に公表した同社サーバへのランサムウェア攻撃について、調査結果を発表した。
ヤマトホールディングス株式会社は11月8日、9月12日に公表したシンガポールヤマト運輸株式会社（YTS）への不正アクセスについて、調査結果を発表した。
クラウド製品を提供する株式会社エイ・アイ・エスは11月8日、同社の社内サーバへのランサムウェア攻撃について発表した。
IssueHunt株式会社は11月8日、「CISO・CTO大忘年会」を開催すると発表した。
日本プルーフポイント株式会社とデジサート・ジャパン合同会社は11月5日、横浜銀行が両社のフィッシングメール対策ソリューションを導入したと発表した。
ウエルシア薬局株式会社は11月8日、同社へのサポート詐欺による不正アクセスについて発表した。
仏壇・仏具・位牌の製造・販売を行う株式会社保志は11月7日、6月20日に公表した同社サーバへの不正アクセスについて、第二報を発表した。
クラブツーリズム株式会社は11月1日、同社サーバへの不正アクセスによる情報漏えいの可能性について発表した。
独立行政法人 情報処理推進機構（IPA）は11月13日、「Microsoft 製品の脆弱性対策について(2024年11月)」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月13日、WordPress用プラグインVK All in One Expansion Unitにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
金融庁は11月7日、金融モニタリング業務（サイバーセキュリティ等）に従事する職員の募集について発表した。
株式会社リンクとかっこ株式会社は11月6日、クレジットカード情報流出事件に関する統計とECに関する不正利用傾向に関するレポート「キャッシュレスセキュリティレポート（2024年4-6月版）」を公開した。
東京電機大学は11月7日、同学学生の不適切な行為について発表した。
なのはな農業協同組合は11月7日、共済契約に関する個人情報漏えいの可能性について発表した。
株式会社エーアイセキュリティラボは11月11日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に新機能として「Web-ASM機能」を11月9日から提供開始したと発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月11日、国際コーディネーターの募集について発表した。
株式会社ザ・ビー・ホテルズ・マネジメントは11月6日、同社が運営する「the b 水道橋」への不正アクセスによる情報漏えいの可能性について発表した。
学校法人東北学院は11月6日、同院教職員業務用PCへの不正アクセスによる個人情報の漏えいについて発表した。
京都府宇治市は11月6日、宇治市水道局をかたった集金や振込詐欺への注意喚起を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月8日、サイバーセキュリティ国際会議「CODE BLUE 2024」で講演を行うと発表した。
株式会社ラックとKDDI株式会社は11月7日、ラックの普通株式の公開買付けによる完全子会社化に関する取引に合意したと発表した。
セコムトラストシステムズ株式会社は11月27日、28日に、Webセミナー「自社に合った対策が見つかる！セコムトラストシステムズの無償セキュリティコンサルティングとは？」を開催すると発表した。
株式会社東西哲学書院は11月5日、同社が運営する「博文栄光堂オンラインショップ」への不正アクセスによる情報漏えいについて発表した。
株式会社Jコミックテラスは11月5日、同社が運営する「マンガ図書館Z」のサイト停止について発表した。
宮崎県は11月6日、生成AI・セキュリティセミナーと個別相談会の開催について発表した。
アラートの解釈や対応方針を決めるには、製品の深い理解や幅広い IT 基礎知識が求めらます。しかしながら、自社内で発生したセキュリティアラートは非常に機微な情報であることから気軽に誰かに相談することも出来ず、自分が正しいかどうかわからないままに悩みながら対処しているという事例は枚挙に暇がありません。
日本セキュリティオペレーション協議会（ISOG-J）は11月5日、「ASM導入検討を進めるためのガイダンス（基礎編）」を公開した。
株式会社TwoFiveは10月16日、セミナー「金融機関必見！DMARCからBIMIへ なりすましメール対策の最前線 ～導入事例と実際～」を11月28日に開催すると発表した。
株式会社下鴨茶寮は10月31日、7月18日に公表した同社が運営する「下鴨茶寮オンラインショップ」への不正アクセスについて、調査結果を発表した。
東証スタンダード上場企業の石光商事株式会社は11月1日、9月20日に公表した同社及び国内グループ会社のランサムウェア被害について、続報を発表した。
