2026.11.04（水）
- 注目検索ワード
厚生労働省は7月27日、沖縄労働局における個人情報の漏えいについて発表した。
KDDIデジタルセキュリティ株式会社は8月2日、FIDO2準拠のパスワードレス認証サービス「ぱすとり」の提供を開始すると発表した。
金融庁は7月28日、円の中央銀行デジタル通貨の売買を騙るウェブサイトへの注意喚起を発表した。
株式会社アシュアードは7月27日、2023年上半期のセキュリティ対策最新傾向を発表した。
厚生労働省は7月27日、同省が都道府県合同輸血療法委員会に委託する「血液製剤使用適正化方策調査研究事業」での個人情報の漏えいについて発表した。
東京都教育委員会教育庁は7月26日、同庁と委託契約を締結している株式会社電通プロモーションプラスにおける個人情報の漏えいについて発表した。
ガートナージャパン株式会社は7月26日、ガートナー セキュリティ＆リスク・マネジメント サミットのオープニング基調講演で、サイバーセキュリティにおいて払拭すべき4つの「先入観」と実行すべきアクションを発表した。
神奈川県警察は7月25日、サイバー犯罪捜査官の採用について発表した。
株式会社パロンゴと株式会社TwoFiveは7月25日、SaaS型セキュリティソリューションの相互販売でリセールパートナー契約を締結したと発表した。
株式会社エーアイセキュリティラボは7月、セミナー「生成AIで、脆弱性診断はここまで変わる〈実演有り〉ChatGPTの活用で、内製化もより簡単に」のアンコール開催について発表した。
名古屋港運協会は7月26日、名古屋港統一ターミナルシステムの障害について、経緯報告を発表した。
人形を取り扱う株式会社東玉は7月25日、同社が運営する「東玉オンラインショップ」への不正アクセスによる顧客情報の漏えいについて発表した。
株式会社クレディセゾンは7月25日、「東玉オンラインショップ」における顧客情報の流出について発表した。
愛媛県立医療技術大学は7月24日、「助産学専攻科オープンキャンパスの申し込みフォーム」における個人情報の漏えいについて発表した。
北海道大学病院は7月24日、個人情報を含むUSBメモリの紛失について発表した。
ネットワンシステムズ株式会社は7月24日、同社が葛飾区から受託した学校教育総合システム案件での個人情報の漏えいについて発表した。
公立学校共済組合兵庫支部は7月21日、同支部が保有する人間ドック受診決定者の個人情報の漏えいについて発表した。
株式会社JTBは7月20日、JTB 旅物語中部販売センターにおけるクレジットカードの不正利用について発表した。
専修大学は7月5日、教員個人情報の学内ネットワークシステムへの誤掲載について発表した。
山口県は7月21日、同県の委託先での個人情報流出について発表した。
株式会社日本経済新聞社は7月21日、「日経メッセ大阪」事前登録者のメールアドレス漏えいについて発表した。
沖縄県石垣市は7月20日、ファックス誤送信による個人情報の漏えいについて発表した。
埼玉県は7月20日、県立毛呂山特別支援学校での生徒の個人情報の紛失について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月26日、富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズにおける認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は7月24日、2022年度「個人情報の取扱いにおける事故報告集計結果」を発表した。
スカパーJSAT株式会社は7月21日、同社サーバへの不正アクセスについて発表した。
ヤマハ株式会社は7月20日、6月16日に公表した米国子会社への不正アクセスについて第2報を発表した。
鹿児島県日置市は7月18日、同市内の学校で使用するシステムにセキュリティ上の問題が発生したと発表した。
液晶フィルム材やエアバッグ基幹部品を展開する東証プライム上場企業の株式会社ダイセルは7月14日、同社グループ タイ法人におけるランサムウェア被害について発表した。
日本プルーフポイント株式会社は7月19日、年次レポート「Human Factor 2023（サイバー攻撃チェーンで狙われる人的要因分析）」の日本語版を発表した。
神奈川県横浜市は7月6日、中学校給食サポートセンター運営委託先でのメール誤送信による個人情報の漏えいについて発表した。
学校法人札幌日本大学学園は7月5日、ランサムウェアによるサイバー攻撃について発表した。
システムインテグレーション事業などを行う株式会社ヴィセントは7月6日、同社元社員の逮捕について発表した。
株式会社NTTドコモは7月21日、3月31日に公表した同社が「ぷらら」及び「ひかりTV」などに関する業務を委託している企業での個人情報流出について、続報を発表した。
静岡県吉田町は7月20日、同町の使用するメールシステムへの不正アクセスについて発表した。
鹿児島県志布志市は7月20日、6月22日に公表した同市が運営する「志布志市ふるさと納税特設サイト」への不正アクセスによる個人情報漏えいについて、第2報を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月24日、申請人プログラムにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
東京電機大学は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。
株式会社エムケイシステムは7月19日、6月6日に公表した同社サーバのランサムウェア感染被害について、第3報を発表した。
株式会社千石電商は7月、4月11日に公表した同社オンラインショップ「せんごくネット通販」への不正アクセスについて、調査結果を発表した。
東谷株式会社は7月18日、同社が運営する「fkolme.com」への不正アクセスによる個人情報漏えいについて発表した。
株式会社エーアイセキュリティラボは7月20日、Webアプリケーション脆弱性診断プラットフォーム AeyeScanのAPIスキャン機能の大型アップデートを7月21日に実施すると発表した。
警察庁は7月18日、サイバー警察局便りVol.11「DMARCでフィッシングメール対策を！」を公開した。
トレンドマイクロ株式会社は7月18日、同社住所を騙る不審サイトやメールへの注意喚起を発表した。
大阪市は7月3日、大阪港湾局におけるIR用地の鑑定評価にかかる不適切な公文書管理について発表した。
順天堂大学は7月14日、同学で実施している「人を対象とする生命科学・医学系研究に関する倫理指針」（令和3年文部科学省・厚生労働省・経済産業省告示第1号）」下の臨床研究での個人情報漏えいについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、OpenSSLのAES-SIV実装における関連データエントリが正しく認証されない問題について「Japan Vulnerability Notes（JVN）」で発表した。
金融庁は7月20日、同庁を騙ったメールへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題について「Japan Vulnerability Notes（JVN）」で発表した。
国立大学法人大阪教育大学は7月14日、メール転送先ミスによる情報漏えいについて発表した。
東証プライム上場企業のアルプスアルパイン株式会社は7月14日、同社グループ会社へのサイバー攻撃について発表した。
国立研究開発法人産業技術総合研究所は7月5日、同所材料・化学領域 触媒化学融合研究センターの元研究職員による秘密情報の持ち出しについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、GBrowse におけるアップロードファイルの検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）に複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社ノースグリッドは7月20日、同社のオンラインストレージアプリケーションソフト Proselfにおけるリモートコード実行のゼロデイ脆弱性について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月18日、報告書（XBRL）作成ツールにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
集英社は7月14日、同社アプリ「少年ジャンプ＋」でのログイン不具合によるメールアドレス等の漏えいについて発表した。
近畿大学奈良キャンパスは7月13日、学生・教職員のメールアドレス等の流出について発表した。
個人情報保護委員会は7月12日、医療分野の研究開発に資するための匿名加工医療情報に関する法律の医療情報取扱事業者である独立行政法人国立病院機構に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社G.Oホールディングスは7月4日、同社メールアカウントへの不正アクセスについて発表した。
鹿児島県鹿児島市は7月3日、保護決定調書の誤送付について発表した。
