2026.11.02（月）
- 注目検索ワード
株式会社ゴルフダイジェスト・オンラインは9月4日、同社オンラインサイトへの不正ログインについて発表した。
ペットフード・用品の製造販売を行う株式会社マルカンは9月2日、ランサムウェア被害について発表した。
株式会社リクルートは9月3日、ログイン通知の対象をすべてのユーザーに拡大すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月9日、WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月9日、スマートフォンアプリ「@cosme（アットコスメ）化粧品・コスメランキング&お買物」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月9日、複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
日本プルーフポイント株式会社は9月4日、独自のパートナー向けエンドツーエンドの情報保護フレームワークを発表した。
株式会社ニチイホールディングスは9月2日、8月16日に公表したニチイグループへのランサムウェア被害について、調査結果を発表した。
クボタ健康保険組合は9月4日、業務委託先への不正アクセスによる個人情報漏えいの可能性について発表した。
情報セキュリティ大学院大学は9月3日、第21回情報セキュリティ文化賞候補者の募集について発表した。
国土交通省は8月30日、米国国土安全保障省との共催による日本の港湾へのサイバー攻撃を想定した机上演習を実施したと発表した。
情報処理サービスを行う株式会社イセトーは9月2日、ISO27001認証及びISO27017認証の一時停止について発表した。
株式会社日産カーレンタルソリューションは9月2日、同社が運営する「NISSAN e-シェアモビ」への不正ログインについて発表した。
株式会社LogStareは9月4日、同社のマネージド・セキュリティ・プラットフォーム「LogStare」に、クラウドストレージサービス「Box」に特化したログ分析テンプレートを搭載し提供すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は9月4日、「Japan Robot Week 2024」のミニステージに同社エンジニアが登壇すると発表した。
学校法人廣池学園は8月30日、同学園の情報システムへのランサムウェア攻撃について発表した。
ユニテックフーズ株式会社は8月30日、7月5日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。文字の選択やコピーができないPDFファイルで公開している。
株式会社ヒロケイは8月26日、同社内ネットワークへの外部からの不正アクセスについて、第三報を発表した。
日本プルーフポイント株式会社は8月29日、プルーフポイントのリサーチャーが「Voldemort」と名付けたマルウェアを配信する特異的な攻撃キャンペーンについて同社ブログで発表した。
一般財団法人日本サイバー犯罪対策センター（JC3）は8月29日、「第2回フィッシングサイト撲滅チャレンジカップ」大会の結果を発表した。
経済産業省は8月29日、2023年7月に公表した「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引ver1.0」の改訂について発表した。
一般社団法人徳島県サッカー協会は9月1日、同協会への不正アクセスについて発表した。
公益財団法人モラロジー道徳教育財団は8月30日、同財団の情報システムに対するランサムウェア攻撃について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月4日、WordPress用プラグインAdvanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは8月30日、9月26日に開催されるJBpress／Japan Innovation Review主催セミナー「第8回 サイバーセキュリティフォーラム」で講演を行うと発表した。
一般社団法人ソフトウェア協会（SAJ）は8月29日、令和6年度医療機関向けサイバーセキュリティ対策研修を2024年9月より開始すると発表した。
株式会社ラックは8月27日、アプリケーション開発プロセスにおけるセキュリティ対策の強化を支援する「セキュリティ脆弱性アドバイスサービス by Snyk」を同日から提供開始すると発表した。
洋菓子・パン・チョコレート等菓子類の製造販売を行う株式会社エーデルワイスは8月28日、同社が運営する「ヴィタメール オンラインショップ」への不正アクセスについて発表した。
洋菓子・パン・チョコレート等菓子類の製造販売を行う株式会社エーデルワイスは8月28日、同社が運営する「アンテノール オンラインショップ」への不正アクセスについて発表した。
医療用医薬品やワクチンなどを提供するサノフィ株式会社は8月28日、同社のデータベースへの不正アクセスについて発表した。
株式会社共立メンテナンスは8月28日、同社の運営する「天然温泉 加賀の宝泉 御宿 野乃金沢」の予約・販売管理システムへの不正アクセスについて発表した。
株式会社東京商工リサーチは8月23日、「不正アクセスと情報セキュリティ対策に対するアンケート」調査の結果を発表した。
日本行政書士連合会は8月27日、同会職員の名及びメールアドレスを利用した迷惑メールについて注意喚起を発表した。
佐賀県玄海町は8月27日、「玄海町ふるさと納税特設サイト」への不正アクセスについて発表した。
素材・材料専門商社のKISCO株式会社は8月26日、第三者からのランサムウェア攻撃について発表した。
宇野港土地株式会社は8月26日、同社が運営する瀬戸内ヨットチャーターの予約管理システムへの不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月30日、WordPress用プラグインCarousel Sliderにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは8月31日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
株式会社ジェーシービー（JCB）は9月1日、JCBを名乗る怪しいメール・SMSについて注意喚起を発表した。
ゼットスケーラー株式会社は8月28日、「2024年版 Zscaler ThreatLabzフィッシング レポート」を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位になったと発表した。
国立大学法人大分大学は8月26日、同学図書館が提供する貴重書アーカイブの公開用サーバへの不正アクセスについて発表した。
防衛省は8月26日、中国機による領空侵犯について発表した。
LINEヤフー株式会社は8月26日、LINE公式アカウントへの不正ログインによる乗っ取りについて発表した。
東京都は8月23日、公益財団法人東京しごと財団での要配慮個人情報を含む個人情報の漏えいについて発表した。
一般社団法人コード・フォー・ジャパンは11月3日から4日に、偽情報をテーマにしたハッカソン「Hack the Disinfo 2024」を開催すると発表した。
ファストリー株式会社は8月22日、最新の脅威調査レポート「Fastly 脅威インサイトレポート（Fastly Threat Insights Report）」の英語版を発表した。
企業の情報システム部門でサイバーセキュリティ管理の仕事に従事する人にとって、最も重要な点は「24時間365日の監視と対応: 常時監視体制で迅速な脅威対応を実現し、リスクを低減」という部分です。サイバー攻撃が高度化している中で、即座に対応できる体制は、企業のセキュリティリスクを効果的に軽減するために不可欠だからです。
神奈川県は8月23日、県障害福祉課と神奈川県障害者権利擁護センターでの個人情報の紛失について発表した。
介護用品・福祉用具 全般の製造と販売を行う株式会社幸和製作所は8月23日、ランサムウェア被害の発生について発表した。
株式会社ジェイ・ウィル・コーポレーションと株式会社ジェイ・ウィル・パートナーズは8月23日、不正アクセスによる個人情報等の漏えい可能性について発表した。
株式会社マクアケは8月21日、同社が運営するアタラシイものや体験の応援購入サービス「Makuake」サイトのログイン不具合について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月28日、xfptにおけるスタックベースのバッファオーバーフローの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月29日、WindLDRおよびWindO/I-NV4における重要な情報の平文保存の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社リンクアンドパートナーズは8月29日、従業員数50名以上の経営者1,006名を対象とした「企業のIT投資の実態調査」の結果を発表した。
東急株式会社と東光食品株式会社は8月20日、5月9日に公表したファイルサーバ等への不正アクセスについて、調査結果を発表した。
愛知県豊田市は8月20日、7月5日に公表した委託業者サーバ等のランサムウェア感染に伴う個人情報の流出について、続報を発表した。
沖縄県立南部医療センター・こども医療センターは8月19日、書類紛失による個人情報漏えいの可能性について発表した。文字の選択やコピーができないPDFファイルで公開している。
フィッシング対策協議会は8月21日、2024年7月のフィッシング報告状況を発表した。
内閣サイバーセキュリティセンター（NISC）は8月22日、豪州主導の国際文書「イベントログと脅威検知のためのベストプラクティス」への共同署名について発表した。
全国漁業協同組合連合会は8月19日、5月17日に公表した同会通販サイト「JFおさかなマルシェ ギョギョいち」への不正アクセスによる個人情報漏えいの可能性について、調査結果を発表した。
北海道札幌市は8月16日、札幌市公式アプリを運用するために使用しているマスターアカウントへの不正アクセスの可能性について発表した。
株式会社公文教育研究会は8月20日、6月29日に公表した業務委託先である株式会社イセトーへのランサムウェア攻撃による個人情報の漏えいについて、第3報を発表した。
