2026.11.04（水）
- 注目検索ワード
エレクトロニクス総合商社の株式会社レスターホールディングスは1月10日、同社が2023年12月6日に公表した同社及びグループ会社サーバへの不正アクセスについて、第3報を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、Ivanti Connect Secure および Ivanti Policy Secure Gateways の脆弱性対策について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人 情報処理推進機構（IPA）は1月11日、IPAを騙った不審な電話等への注意喚起を発表した。
独立行政法人 情報処理推進機構（IPA）は1月10日、「Microsoft 製品の脆弱性対策について(2024年1月)」を発表した。
特定非営利活動法人日本セキュリティ監査協会（JASA）は1月9日、「情報セキュリティ監査人が選ぶ2024年の情報セキュリティ十大トレンド」をとりまとめ発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月10日、OpenSSLにおけるPOLY1305 MAC実装不備の問題について「Japan Vulnerability Notes（JVN）」で発表した。
日本ルツボ株式会社は1月9日、2023年11月9日に公表したランサムウェアによる第三者からの不正アクセスについて、続報を発表した。
独立行政法人教職員支援機構は1月9日、メール関連システムへの不正アクセスに伴う個人情報等の漏えいについて発表した。
上智大学は1月9日、同学のICTアカウント情報を管理している「上智大学 統合データベース」システムへの不正ログインについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月9日、複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般社団法人大阪コレギウム・ムジクムは1月6日、同団が管理するサーバへの不正アクセスについて発表した。
国立研究開発法人情報通信研究機構（NICT）は2023年12月27日、ASUSルータにおける認証情報が漏えいする問題とその対策方法について、NICTER Blogで発表した。
株式会社ジェイアール西日本ホテル開発は2023年12月29日、同社が運営する梅小路ポテル京都のメールアカウントへの不正アクセスによる迷惑メールの送信について発表した。
経済産業省は1月4日、令和6年度サイバーセキュリティ経済基盤構築事業（サイバー攻撃等国際連携対応調整事業）に係る公募について発表した。
静岡県は2023年12月27日、「静岡県伊豆ヘルスケア温泉イノベーションプロジェクト実証事業」における個人情報の漏えいについて発表した。
株式会社東和エンジニアリングは2023年12月27日、同社内ネットワークへの不正アクセスについて発表した。
兵庫県伊丹市は2023年12月27日、同市の委託事業者が利用するサービスへのノーウェアランサム被害について発表した。
LINEヤフー株式会社は12月27日、不正アクセスによる情報漏えいについて発表した。
株式会社富士キメラ総研は2023年12月27日、「2023 ネットワークセキュリティビジネス調査総覧 市場編/ベンダー戦略編」を発表した。
高知県公立大学法人高知工科大学は12月26日、個人情報の誤公開について発表した。
日本放送協会（NHK）は2023年12月21日、職員の懲戒処分について発表した。文字のコピーができないPDFファイルで公開している。
ミニストップ株式会社は2023年12月21日、同社ECサイト「ミニストップオンライン」での個人情報漏えいについて発表した。
大阪府大阪市は2023年12月20日、大阪市立小学校での個人情報漏えいについて発表した。
株式会社朝日新聞社は12月19日、9月6日に公表した個人情報の流出について、調査結果を発表した。
京都市立芸術大学は12月22日、日本伝統音楽研究センターウェブサイトへの不正アクセスについて発表した。
株式会社長野日報社は12月22日、同社サーバへのランサムウェア感染について発表した。
警察庁と金融庁は12月25日、フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について、注意喚起を発表した。日本サイバー犯罪対策センター（JC3）でも12月25日に、同様の注意を呼びかけている。
株式会社パソナは12月22日、中小企業等事業再構築促進事業での採択者情報の不正持ち出しについて発表した。
医療関連情報サービスの開発及び提供を行う株式会社データホライゾンは12月22日、同社元従業員による営業秘密の不正持ち出しについて発表した。
パナソニック コネクト株式会社アビオニクスビジネスユニット（ABU）とパナソニック アビオニクスコーポレーション（PAC）は12月21日、第三者による企業ネットワーク環境内への不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）は12月25日、Barracuda 製 Email Security Gateway Appliance (ESG) における任意のコード実行の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社エーアイセキュリティラボは12月23日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は12月26日、「JNSA 2023セキュリティ十大ニュース～日本のサイバー社会を支える安心構造に破綻の予兆かも～」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月26日、SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月26日、PowerCMS における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月26日、バッファロー製 VR-S1000 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エイチームは12月21日、同社グループが利用するクラウドサービス上で作成した個人情報を含むファイルがインターネット上で閲覧可能な状態であったと発表した。
東邦ガス株式会社は12月19日、顧客情報に関する個人情報保護委員会への報告について発表した。
株式会社NTTマーケティングアクトProCXとNTTビジネスソリューションズ株式会社は12月19日、10月17日に公表した元派遣社員による顧客情報の不正持ち出しについて、続報を発表した。
厚生労働省神奈川労働局は12月18日、川崎北公共職業安定所でのメール誤送信について発表した。
株式会社紀伊國屋書店は12月21日、第三者からの不正アクセスについて発表した。
株式会社いちごの里ファームは12月16日、顧客のメールアドレスの流出について発表した。
千葉県は12月15日、千葉県立君津亀山青少年自然の家が運用を委託していたメールマガジン配信システムへの不正アクセスについて発表した。
株式会社マルミミは12月15日、同社が業務受託し運用していた「千葉県立君津亀山青少年自然の家」のメールマガジン配信システムへの不正アクセスについて発表した。
空間ディスプレー企画や設計を行う株式会社丹青社は12月10日、業務委託先からの個人情報漏えいについて発表した。
株式会社ティエスエスリンクは12月18日、共有サーバ等のファイル持ち出しを禁止するセキュリティソフト「コプリガード Ver.6.2」を発売した。Windows 11 2023 Update (23H2)に対応した。
AGC株式会社は12月19日、同社米国子会社への不正アクセスについて発表した。
東証スタンダード上場企業の株式会社モバイルファクトリー100％出資子会社のSuishow株式会社は12月7日、10月23日に公表した同社が提供する位置情報SNS「NauNau」での個人情報が閲覧可能な状態であったことについて、続報を発表した。
高知さんさんテレビ株式会社は12月6日、11月24日に公表した視聴者プレゼント応募者名簿等が外部から閲覧可能であった件について、続報を発表した。前回と異なり、文字の選択やコピーができないPDFファイルで公開している。
宮城県仙台市は12月1日、職員の懲戒処分について発表した。
一般社団法人日本経済団体連合会（経団連）は12月21日、東京・大手町の経団連会館で12月1日に開催した「サイバーセキュリティ委員会サイバーセキュリティ強化ワーキング・グループ」について、発表した。『週刊 経団連タイムス』2023年12月21日No.3618で報告を行っている。
総務省サイバーセキュリティ統括官室は、同省のサイバーセキュリティ政策の企画・立案に関する助言及び情報提供を行う人材「サイバーセキュリティエキスパート」を募集している。
一般社団法人日本電気協会は12月15日、同会システムへの不正アクセスについて発表した。
東証プライム上場企業のアルプスアルパイン株式会社は12月5日、退職した元従業員の逮捕について発表した。
株式会社エーアイセキュリティラボは12月16日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
日本放送協会（NHK）は12月1日、取材情報の流出について発表した。文字のコピーができないPDFファイルで公開している。
東京都は11月24日、池袋パスポートセンターでの個人情報の不正持ち出しについて発表した。
エレクトロニクス総合商社の株式会社レスターホールディングスのグループ会社 株式会社レスターコミュニケーションズと株式会社レスターソリューションサポートは12月12日、12月6日に公表したグループ会社サーバへの不正アクセスについて続報を発表した。
株式会社Welbyは12月13日、同社のアプリ「Welbyマイカルテ」「塩分と血圧管理ノート」へのアクセス障害について発表した。
エレクトロニクス総合商社の株式会社レスターホールディングスは12月6日、同社及びグループ会社サーバへの不正アクセスについて発表した。
東京都は12月13日、水道料金に関する不審メールについて発表した。
トヨタファイナンシャルサービスヨーロッパ＆アフリカは現地時間12月5日、ドイツのトヨタクレディットバンクGmbHを含む限られた拠点のシステムでの不正行為の検知について発表した。
