2026.11.03（火）
- 注目検索ワード
GMOサイバーセキュリティ byイエラエ株式会社は10月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が自動車サイバーセキュリティコンテスト「Automotive CTF 2024 グローバル決勝」で世界2位を獲得したと発表した。
株式会社ラックは10月22日、「セキュリティ運用自動化支援サービス for Microsoft 365」を同日から提供開始すると発表した。
インターネットのインフラを支えるプロフェッショナル達の「オフ会」こと Internet Week 2024 が、11月19日(火)から11月27日(水)の期間開催される。前半はオンラインで、後半の 3 日間はリアル会場(今年は浅草橋ヒューリックホール&カンファレンス)開催。主催は一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。
日本臨床食物機能研究会会員の株式会社スローヴィレッジは10月24日、同社が運営する「スローヴィレッジオンラインショップ」への不正アクセスによる情報漏えいの可能性について発表した。
長崎文化放送株式会社（NCC）は10月23日、プレゼント応募フォームでの不具合の発生について発表した。
日本電信電話株式会社（NTT）は10月21日、「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」を公表した。
Okta Japan株式会社は10月22日、株式会社LegalOn TechnologiesのAI法務プラットフォーム「LegalOn Cloud」が、Oktaの「Okta Integration Network」に登録されたと発表した。
HAKODATE歌謡祭実行委員会は10月、「HAKODATE歌謡祭」サイトのチケットweb購入画面からの個人情報漏えいについて発表した。同イベントは函館市・函館市教育委員会が後援している。
バーガーキングを展開する株式会社ビーケー・ジャパンは10月22日、バーガーキング公式アプリにおける情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、Chatworkデスクトップ版アプリ（Windows）における潜在的に危険な機能の使用の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、baserCMSにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性（CVE-2024-47575）等に関する注意喚起を発表した。影響を受けるシステムは以下の通り。
この本『ハッキング・ラボの作り方 完全版 仮想環境におけるハッカー体験学習』が出版社から編集部宛に献本として届いたのは今年の春頃でした。通常、書籍を献本いただくときは、事前に何か連絡なり照会が Web の問い合わせフォームなどから送られてくることが多いのですが、この本は文字通り「断りなく送りつけられた」という表現が適切なものでした。
KCJ GROUP 株式会社は10月22日、同社が運営するキッザニアのWebサイトへの不正アクセスによる個人情報流出の可能性について発表した。
日本郵船グループの株式会社MTIは10月21日、同社サーバへの第三者からの不正アクセスについて発表した。
学校法人駿河台学園 駿台観光&外語ビジネス専門学校は10月18日、不正アクセスによる情報漏えいの可能性について発表した。文字のコピーができないPDFファイルで公開している。
株式会社TwoFiveは10月24日、メールシステムのセキュリティ対策スコアリングサービス「MXSCORE/25」を同日から提供開始すると発表した。
首相官邸は10月22日、首相官邸ホームページの偽サイトへの注意喚起を発表した。
篠崎運輸株式会社は10月18日、同社ファイルサーバへの不正アクセスについて発表した。
ニデックプレシジョン株式会社は10月17日、6月10日に公表した同社へのランサムウェア攻撃について、第2報を発表した。同社のベトナム拠点のニデックプレシジョン（ベトナム）会社（NPCV）では、外部の悪質な犯罪集団（外部犯罪集団）からの不正アクセスでサーバ内のドキュメントやファイルを窃取され、それらを元に身代金の支払いを要求される恐喝被害が発生しており、同社が要求に応じなかったことで窃取されたドキュメントやファイルがいわゆる闇サイトに公開されていた。
愛知県名古屋市は10月15日、市立小学校での個人情報の不適切な取扱いについて発表した。
同社では2024年9月に、経費精算承認プロセスの過程で前代表取締役社長の梶浦靖史氏による交際費の不正利用の疑義が確認されたため、初期的な社内調査を経て社外取締役監査等委員全3名で構成される社内調査委員会を設置し、内部監査室長及び役職員と連携の上で調査を行った結果、梶浦氏による交際費の不正利用が認められたという。損害額は調査対象期間中で約218万円（約80件）で梶浦靖史氏は全額返金を行っている。1件あたりの額は約27,250円。
日本ケミカル工業株式会社は10月13日、同社メールアカウントへの不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
セキスイ健保組合は10月15日、再委託先からの個人情報漏えいの可能性について発表した。
ホリーズ・カフェを運営する株式会社ホリーズは10月22日、サイバー攻撃による同社ホームページの改ざんについて発表した。
学習院女子大学は10月23日、不正アクセスによる迷惑メールの送信について発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性について発表した。影響を受けるシステムは以下の通り。
AironWorks株式会社は10月11日、セキュリティインシデント発生後の対応に関する実態調査の結果を発表した。
Okta Japan株式会社とOpenID Foundationは10月17日、SaaSアプリケーションの新たなアイデンティティセキュリティ標準「IPSIE」の策定に向けたワーキンググループの結成を発表した。
株式会社スリーシェイクは10月11日、合同会社四国サートと自動脆弱性診断ツール「Securify」において、パートナー契約を締結したと発表した。
日本セキュリティオペレーション協議会（ISOG-J）は10月17日、最新のITU-T勧告X.1060に準拠した「セキュリティ対応組織の教科書 第3.2版」を公開した。
また、毎回創刊キャンペーン時に実施しコアな読者様にご好評いただいている「編集長とアフタヌーンティー」も提供しております。ラグジュアリーホテルのラウンジなどで、お酒ではなく紅茶を飲みながら、編集長上野とセキュリティについての由無し事を語らう時間を過ごすことができます。
株式会社Flatt Securityは10月21日、同社エンジニアが「DEF CON 32」の「AppSec Village」のCTFで優勝したと発表した。
トレンドマイクロ株式会社は10月17日、正規ツールを悪用しPCを操作不能にさせるサポート詐欺の新手口の解説記事を発表した。同社 セキュリティエバンジェリストの岡本勝之氏とスタッフスレットリサーチャーの河田芳希氏が執筆している。
株式会社エーアイセキュリティラボは10月19日、AeyeScanサポートポータルのリニューアルについて発表した。
Okta Japan 株式会は9月5日、日本担当リージョナルCSO（チーフセキュリティオフィサー）として板倉景子氏を2024年9月2日付けで任命したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月21日、「日弁連ESGセミナーシリーズ」に同社執行役員の阿部慎司氏が登壇すると発表した。
株式会社スリーシェイクは10月24日、ダイワボウ情報システム株式会社（DIS）と自動脆弱性診断ツール「Securify」において、ディストリビューター契約を締結したと発表した。
神奈川県は10月10日、神奈川県下水道公社内部のネットワークシステムのウイルス感染について発表した。
株式会社ゲームフリークは10月10日、不正アクセスによる個人情報漏えいについて発表した。文字の選択やコピーができないPDFファイルで公開している。
電源開発株式会社は10月9日、同社グループ役員・従業員を騙る不審メールへの注意喚起を発表した。
ベル・データ株式会社は10月9日、9月26日に公表した同社へのランサムウェア攻撃について、第3報を発表した。
株式会社スリーシェイクは10月9日、ソレキア株式会社とクラウド型データ連携ツール「Reckoner」において、パートナー契約を締結したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月17日、「サイバーイニシアチブ東京2024」にグローバル戦略本部 部長の伊藤公祐氏が登壇すると発表した。
日清ファルマ株式会社は10月3日、同社ECサイト「日清ファルマ公式通販サイト」での商品の不正購入について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月11日、Web アプリケーション脆弱性診断ツール「GMO サイバー攻撃ネット de 診断 for Web アプリ」を同日リリースすると発表した。
The Linux Foundation Japanは10月7日、調査レポート「The Case for Confidential Computing」の日本語版となる「機密コンピューティングの事例」を発表した。
ガートナージャパン株式会社（Gartner）は10月9日、「日本におけるセキュリティ（リスク管理、アプリ/データ、プライバシー）のハイプ・サイクル：2024年」を発表した。
自動車部品メーカーで東証プライム上場企業の株式会社ヨロズは10月18日、同社グループへのランサムウェア攻撃について発表した。
株式会社サイゼリヤは10月16日、同社サーバへの第三者からのランサムウェア攻撃について発表した。
株式会社壱番屋は10月8日、同社が運営する「カレーハウスＣｏＣｏ壱番屋ホームページ」の「出張販売問合せフォーム」に入力のあった顧客の個人情報流出について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月18日、オンライン学科教習ツール「N-LINE」におけるHTMLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ティエスエスリンクは10月16日、サーバやパソコンから共有ファイルのコピーを禁止する情報漏えい対策ソフト「コプリガード Ver.7.0」と新製品「共有フォルダー保護拡張オプション」を11月11日に発売すると発表した。
株式会社マイナビは10月23日に、ウェブセミナー「総務省田中氏と考えるスミッシング対策の現状と今後の展望」を開催すると発表した。
株式会社エーアイセキュリティラボは11月21日に、セミナー「生成AIで実現する、継続的・長期的な脆弱性診断 DX時代の最新事例を徹底解説」をリアルタイム配信すると発表した。
株式会社イープラスは10月8日、イープラスを騙った不審メールへの注意喚起を発表した。
東京損保鑑定株式会社は10月7日、同社サーバへのランサムウェア攻撃について発表した。
カシオ計算機株式会社は10月11日、同社サーバへの第三者からのランサムウェア攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月18日、OpenSSLにおける境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月18日、学科学習システム「MUSASI」バージョン3における認証処理に関する問題について「Japan Vulnerability Notes（JVN）」で発表した。
カシオ計算機株式会社は10月8日、同社ネットワークへの不正アクセスによるシステム障害について発表した。
埼玉医科大学附属図書館は9月26日、「医書.jp」での「Neurological Surgery 脳神経外科」の大量ダウンロードについて発表した。
