2026.11.04（水）
- 注目検索ワード
原子力規制委員会は10月4日、メール誤送信によるメールアドレスの漏えいについて発表した。
株式会社エーアイセキュリティラボは10月10日、「生成AIを活用した脆弱性診断」に関する特許の取得と生成AIオプション機能の提供を発表した。
株式会社カスペルスキーは10月5日、Linuxを標的としたバックドアの3年間にわたる拡散を発見したと発表した。
マイクロソフトは10月6日、2022年7月から2023年6月にかけての国家活動、サイバー犯罪、防衛手法の動向を網羅した年次報告書「Microsoft Digital Defense Report」（第4版）から得られた知見の一部を同社ブログで発表した。
総合派遣、請負事業を行うUTコネクト株式会社は9月19日、同社へ応募のあった求職登の録者情報が外部流出したと発表した。
株式会社秋田書店は10月5日、同社Webサーバへの不正アクセスについて発表した。
東日本高速道路株式会社、中日本高速道路株式会社、西日本高速道路株式会社、首都高速道路株式会社、阪神高速道路株式会社、本州四国連絡高速道路株式会社は10月4日、6社が運営する「ETC利用照会サービス」への不正ログイン被害について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月11日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は10月11日、「Microsoft 製品の脆弱性対策について(2023年10月)」を発表した。
一般社団法人全国銀行資金決済ネットワークは10月10日、全国銀行データ通信システムの不具合について発表した。
Cross&Crown合同会社は10月13日、WordPressコアの複数の脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。
INTERPOLは現地時間10月5日、閉幕した第26回アフリカ地域会議について発表した。
三重県聴覚障害者支援センターは9月30日、同センターのパソコンへの不正アクセスによる個人情報漏えいの可能性について発表した。
北陸電力株式会社は9月29日、個人情報保護委員会からの行政指導への報告について発表した。
株式会社テイツーは10月10日、同社が運営する「ふるいち店舗情報サイト」での顧客の個人情報の流出について発表した。
三重県は9月26日、医療体制整備・調整プロジェクトチームでの公文書の紛失について発表した。
警察庁は9月29日、インターネット・ホットラインセンターへの通報対象に犯罪実行者募集情報の追加を発表した。
株式会社ECCは9月29日、同社への不正アクセスによる個人情報流出の可能性について発表した。
大阪府は9月25日、個人情報が記載されたメールの誤送信について発表した。
長野県は9月13日、県立高等学校の公用パソコンからの個人情報流出の可能性について発表した。
株式会社NDIASは9月25日、暗号・通信プロトコルなどの特定の新規公知脆弱性情報の配信サービスの提供を同日から開始すると発表した。
Google は10月5日、GKE 向け Advanced Vulnerability Insights の公開プレビュー版のリリースを発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月10日、ProselfのXML外部実体参照（XXE）に関する脆弱性を悪用する攻撃への注意喚起を発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月10日、マイクロリサーチ製MR-GM シリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
東日本旅客鉄道株式会社（JR東日本）は10月10日、列車内セキュリティ向上の取り組みについて発表した。
希望者全員に、25 周年記念製作コーヒードリップバッグと ScanNetSecurity ロゴステッカーの記念ノベルティセットと、2021 年度に日本国内で発生した代表的情報漏えい事故を総覧できる「日本情報漏えい年鑑2023」をあわせて希望者全員に特典として提供します。
手芸や編み物などのハンドメイド用品の開発・製造・販売を行うクロバー株式会社は9月21日、同社が運営する「クロバーホームページ」の改ざんについて発表した。
個人情報保護委員会は9月20日、公金受取口座の誤登録事案に対するデジタル庁と国税庁への行政指導について発表した。
鹿児島県鹿児島市は9月13日、電話対応時の個人情報の漏えいについて発表した。
埼玉県は9月11日、県立特別支援学校坂戸ろう学園でのメール誤送信について発表した。
埼玉県は9月8日、生徒の個人情報を含む書類の紛失について発表した。
埼玉県は9月7日、県オープンデータポータルサイトへの問い合わせ対応の遅れについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
高知県は9月5日、「高知県スマート林業総合支援サイト」からの個人情報の流出について発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月5日、Apple製品のアップデートについて発表した。
株式会社神奈川新聞社は10月5日、同社のニュースサイト「カナロコ」を騙ったメールへの注意喚起を発表した。
日本プルーフポイント株式会社は10月3日、第2回目となる年次レポート「Cybersecurity：The 2023 Board Perspective」の日本語版「取締役会におけるサイバーセキュリティの展望2023」を発表した。
株式会社エーアイセキュリティラボは9月30日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月2日、「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」を同日から提供開始すると発表した。
セコムトラストシステムズ株式会社は10月4日、同社が提供する「セコム安否確認サービス」等が「政府情報システムのためのセキュリティ評価制度（ISMAP）」に登録されたと発表した。
千葉県千葉市は9月8日、市立小学校教諭による個人情報を含むSDカードの紛失について発表した。
動画コンテンツ等の企画制作を行う株式会社aquwaは9月8日、LINEメッセージ誤送信によるメールアドレス漏えいについて発表した。
茨城県は9月7日、県立こども病院での個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月4日、Citadel WebCit のインスタントメッセージング機能におけるクロスサイトスクリプティングの脆弱性についてJVNで発表した。
国立研究開発法人情報通信研究機構（NICT）は10月2日、国内の産学官の組織が参画する「CYNEXアライアンス」の発足を発表した。
株式会社セキュアヴェイルは10月2日、株式会社エム・クレストと業務提携し、医療機関向けにランサムウェア検知サービスを無償で提供するキャンペーンを実施すると発表した。
日本プルーフポイント株式会社は11月2日に、NPO法人CIO Loungeが主催するテーマ別検討会で基調講演を行うと発表した。
地方独立行政法人 神奈川県立病院機構 神奈川県立こども医療センターは9月6日、個人情報が保存されたUSBメモリの紛失について発表した。
埼玉県毛呂山町は9月1日、メール誤送信による個人情報の流出について発表した。
東京都公立大学法人東京都立大学は8月28日、個人情報を含むノートパソコンの盗難について発表した。
兼松株式会社は9月28日、同社元従業員の逮捕について発表した。
SCSK株式会社は9月29日、サイバーセキュリティ対策に特化した専門事業会社「SCSKセキュリティ株式会社」を設立し、10月1日から事業開始すると発表した。
マツダ株式会社は9月15日、不正アクセスによる個人情報流出の可能性について発表した。
株式会社西島畜産は9月6日、第三者からの不正アクセスによるホームページ改ざんについて発表した。
鹿児島県は8月23日、鹿児島県森林技術総合センターのメールアカウントを踏み台とした迷惑メールの送信について発表した。
株式会社ホテル京阪は8月10日、不正アクセスによる顧客へのメッセージ配信について発表した。
株式会社ワコールホールディングスは9月27日、英国子会社への不正アクセスについて発表した。
株式会社エーアイセキュリティラボは10月2日、同社のクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が2020年10⽉のプロダクトローンチから3周年を迎えたと発表した。
富⼠ソフト株式会社は9月27日、同社の社内システムへの不正アクセスについて発表した。
アイブリッジ株式会社は9月28日、同社が展開するセルフ型アンケートツール「Freeasy」で「顔認証に関する調査－どの程度、受容され期待されているのか－」の結果を発表した。
株式会社エーアイセキュリティラボは9月28日、ウェビナー「生成AI活用による脆弱性診断内製化」を10月13日に開催すると発表した。
観光庁は9月26日、同庁のホームページで公表した資料で黒塗りが適切に処理されていなかったと発表した。
日本プルーフポイント株式会社は9月20日、サイバー犯罪の脅威に中国製マルウェアが本格的に参入したと発表した。
