2026.11.04（水）
- 注目検索ワード
総務省は10月16日、全国7会場で「全国型CTFコンテスト」を11月30日に開催すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月10日、baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月11日、Exmentにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、SHIRASAGIにおけるパストラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は10月16日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。
コストコホールセールジャパン株式会社は10月8日、同社を装った迷惑メールへの注意喚起を発表した。
東京都目黒区は10月3日、子育て支援施設での個人情報漏えいの可能性について発表した。
一般社団法人日本スマートフォンセキュリティ協会は（JSSEC）は10月7日、子どもたちがスマートフォン・セキュリティを学べる「セキュリティかるた」を作成したと発表した。
株式会社エーアイセキュリティラボは10月5日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
一般社団法人全国銀行協会は10月15日、同協会会員銀行の口座保有者がキャッシュカードや通帳等を紛失した場合の緊急時連絡先をとりまとめた冊子の2024年度版を作成し、ウェブサイトを更新したと発表した。
タリーズコーヒージャパン株式会社は10月3日、同社が運営する「タリーズ オンラインストア」への不正アクセスによる個人情報漏えいの可能性について発表した。
福岡県芦屋町は10月1日、同町職員の懲戒処分について発表した。
東京都大田区は10月2日、同区が複数の子育て支援施設の運営を委託しているライクキッズ株式会社へのランサムウェア攻撃について発表した。
セコムトラストシステムズ株式会社は10月15日、同社が提供する「セコムあんしん勤怠管理サービス KING OF TIME Edition」と株式会社パイ・アールのクラウド型アルコールチェックシステム「アルキラーNEX」がサービス連携すると発表した。
攻撃者がクラウドの認証情報をもとに、オンプレミスのエンドポイントとクラウドサービス間など、複数の領域間を横展開する「クロスドメイン攻撃」などについて詳しく解説いたします。
株式会社イオン銀行は10月8日、フィッシングメールや不正利用などの被害にあった顧客への対応について発表した。
情報処理サービスを行う株式会社イセトーは10月4日、7月3日に公表していたランサムウェア被害について、調査結果を発表した。
事業所内保育受託や公的保育所を運営する東証プライム上場企業のライクキッズ株式会社は10月1日、同社サーバへのランサムウェア攻撃について発表した。
東京電力ホールディングス株式会社は9月30日、個人情報保護委員会からの指導及び報告等の求めに対し、講じた措置を報告したと発表した。
株式会社日本レジストリサービス（JPRS）は10月7日、PowerDNS Recursorの脆弱性情報が公開されたと発表した。
株式会社日本レジストリサービス（JPRS）は10月7日、Unboundの脆弱性情報が公開されたと発表した。
GMOインターネットグループ株式会社は10月8日、「お名前.com」を装ったフィッシングメールへの注意喚起を発表した。
国立大学法人東海国立大学機構名古屋大学は9月27日、「東海国立大学機構 100人論文」Web サイト（ https://www.100nin.aip.nagoya-u.ac.jp/：現在遮断中）の改ざんについて発表した。
東証プライム上場企業の株式会社LIFULLは9月30日、9月19日に公表した同社グループ会社のサーバへの不正アクセスによる情報漏えいについて、第2報を発表した。
独立行政法人 情報処理推進機構（IPA）は10月9日、「Microsoft 製品の脆弱性対策について(2024年10月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2024年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）は9月30日、「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」ページの開設を発表した。
一般社団法人テレコムサービス協会（TELESA）、TCA、JAIPA、JCTA、JUSAは10月1日、電話事業者認証機構（ETOC）を設立し、電話事業者向け認証制度を運用開始したと発表した。
株式会社エーアイセキュリティラボは11月7日に、セミナー「脆弱性対策が軌道にのったらやっておきたい2つのコト 生成AIによる“Web-ASM”と“マネジメント”」をリアルタイム配信すると発表した。
小中高生対象の英語塾を運営する株式会社 J Instituteは9月27日、同社スタッフのアカウントへの不正アクセスによる情報漏えいについて発表した。
Dynatrace合同会社は9月26日、年次調査レポート「2024年アプリケーションセキュリティの現状」を発表した。
島根県は9月26日、企業情報の流出について発表した。
双日株式会社は10月2日、同社海外子会社のサーバへの不正アクセスについて発表した。
奈良県斑鳩町は10月3日、斑鳩町立図書館システム構築業務におけるランサムウェア感染について発表した。
株式会社スリーシェイクは10月7日、自動脆弱性診断ツール「Securify」のASM機能をリリースしたと発表した。
NetWarsは、米国に本部を置くセキュリティ教育機関SANS Instituteが教育用に開発したCTF（Capture The Flag：旗取りゲーム）形式のハッキングトーナメントで、サイバーセキュリティの知識や経験を学習・活用しながら、隠されているFlagを見つけ出し、時間内に獲得した合計点数を競い合う。
セコムトラストシステムズ株式会社は10月23日、24日に、Webセミナー「マネージドEDRサービス～セキュリティの専門家だからこそご提供できる高品質なSOC情報もご紹介～」を開催すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、Apache TomcatにおけるTLSハンドシェイク処理の不備について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは10月1日、「AeyeScan」の新たな機能として「Web-ASM機能」を提供すると発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月2日、JVN脆弱性レポートの読み方の更新について発表した。
三井住友信託銀行株式会社は9月25日、業務委託先における個人情報漏えいの可能性について発表した。
茨城県稲敷市は9月25日、同市が保有する個人情報が漏えいした可能性について発表した。
静岡県藤枝市は9月25日、同市ホームページのセキュリティ強化について発表した。
NSSスマートコンサルティング株式会社は9月20日、IT企業以外の経営者1,016人を対象とした「情報セキュリティ投資」に関する調査結果を発表した。
株式会社ゆうちょ銀行は9月25日、不審なメールへの対策として同行から送信するメールに公式ブランドロゴを表示すると発表した。
西日本電信電話株式会社（NTT西日本）、株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社は9月20日、顧客情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取り組みの進捗状況について発表した。
株式会社エーアイセキュリティラボは9月26日、「Japan DX Week秋」並びに「Japan IT Week秋」に出展すると発表した。
医療機器や医療用消耗材料の開発、製造、販売を行うアルケア株式会社は9月24日、不正アクセスによる迷惑メール送信について発表した。
株式会社ガンバ大阪は9月23日、「ガンバ大阪公式オンラインショップ」での個人情報流出の可能性について発表した。
リコージャパン株式会社は9月24日、同社の業務委託先である株式会社倉業サービスへのランサムウェア攻撃について発表した。
株式会社エーアイセキュリティラボは9月20日、10月16日に開催される「Security Days Fall 2024 Osaka」への出展と、10月22日から25日に開催される「Security Days Fall 2024 Tokyo」への登壇を発表した。
本誌の取材に対して株式会社ベリサーブ 武田一城氏は10月3日、「SBOMはまだ製造業、特に車両と医療機器業界の製品に組み込まれたソフトウェア用途が中心。現在複数の製造業でSBOM導入の検討が内部で進んでいる状況である。9月6日のSBOM.JPリリースの後、複数の大手メーカーから問い合わせをいただいている」と回答した。
アカマイ・テクノロジーズ合同会社は9月13日、アジアのデジタルネイティブ企業（DNB）を対象とした調査結果を発表した。
タレスグループの株式会社Imperva Japanは9月19日、「APIとボット攻撃による経済影響レポート」を発表した。
東証プライム上場企業の阪和興業株式会社は9月20日、海外子会社のサーバへの不正アクセスについて発表した。
東証スタンダード上場企業の石光商事株式会社は9月20日、同社及び国内グループ会社のランサムウェア被害について発表した。
大樹生命保険株式会社は9月20日、同社の業務委託先である株式会社倉業サービスへのランサムウェア攻撃について発表した。文字のコピーができないPDFファイルで公開している。
健美家株式会社は9月19日、同社の保有するサーバへの不正アクセスによる情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、Smart-tabにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は9月18日、AIシステムの開発者や提供者がAIセーフティ評価を実施する際に参照できる基本的な考え方を提示するため、「AIセーフティに関する評価観点ガイド」を公開した。
情報セキュリティ大学院大学（IISEC）は11月1日に、「情報セキュリティ文化の醸成を目指して―明日の信頼を創ろう―」をテーマに、同学の開学とNPO情報セキュリティフォーラム（ISEF）設立20周年を記念したシンポジウムを開催すると発表した。
男子バレーボールチームを運営する株式会社ジェイテクトは9月16日、「ジェイテクトSTINGS公式オンラインショップ」での個人情報流出の可能性について発表した。
国立研究開発法人国立環境研究所は9月17日、不正アクセスによる迷惑メールの送信について発表した。
国立大学法人横浜国立大学は9月17日、同学研究室が所有するサーバへの不正アクセスについて発表した。
