2026.09.21（月）
- 注目検索ワード
株式会社スリーシェイクは11月21日、同社のエンジニア5名が「Google Cloud Partner Top Engineer 2026」を受賞したと発表した。
自由民主党（自民党）は11月21日、同日開催された党国家サイバーセキュリティ戦略本部の初会合で、政府が策定する新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について国家サイバー統括室（NCO）から説明を受けたと発表した。
SBテクノロジー株式会社（SBT）は11月25日、Microsoft 365導入後のセキュリティ対策を支援する「セキュリティポスチャーレポート for Microsoft 365」を提供開始すると発表した。
Cloudbase株式会社は11月18日、公益社団法人日本ニュービジネス協議会連合会が主催する「第20回ニッポン新事業創出大賞」のアントレプレナー部門で優秀賞を受賞したと発表した。
大峠によればなんでも Cloudbase というプロダクトは、まるでタイムマシンのように機能するのだという。記者の理解をおおざっぱに書くと、Cloudbase に乗って過去へさかのぼって諸国の悪代官を成敗して歴史を改変し、日本の未来に輝きをもたらすらしい。断言してもいいが ScanNetSecurity 読者諸氏は何のことかさっぱりわからないに違いない。だが安心してほしい。俺も最初はさっぱりわからなかった。
米国の 2 つのサイバーセキュリティ企業に勤務していた、それぞれランサムウェア交渉人とインシデント対応マネージャーが、複数の米国企業に対して自らランサムウェア攻撃を仕掛けていたという疑いで起訴された。
GMOサイバーセキュリティ byイエラエ株式会社は11月18日、同社の脆弱性調査・研究チーム・GMOイエラエが「LINE CTF 2025」で国内1位、世界2位を達成したと発表した。
一般社団法人日本デジタルトランスフォーメーション推進協会（JDX）セキュリティ部会は11月14日、「日本セキュリティ大賞2025」全13組の受賞者を発表した。
株式会社スリーシェイクは11月11日、10月11日から13日に開催された「第58回 情報科学若手の会」にスポンサーとして協賛したと発表した。
日本企業には巨大なモノリス型システム、フラットに広がる単一ネットワーク、パッチ適用を後回しにする「業務優先」の文化といった「構造的弱点」が残されており、攻撃者にとって最も突破しやすい国の一つとなっています。これらの内部構造の脆弱性と、外部環境の変化が同時に重なることで、日本企業の攻撃リスクはかつてない水準に高まっています。
一般社団法人日本区域麻酔学会は11月10日、セキュリティ強化に伴うログイン通知メールの導入について発表した。
株式会社ユービーセキュアは11月11日、AIを活用した特許技術による新サービス「WebサイトリスクAI分析サービス」の提供を開始すると発表した。
株式会社電通PRコンサルティング（電通PRC）と株式会社電通総研は11月17日、企業のサイバーセキュリティ領域の総合サービス「CyberCrisis360」を新たに開発し、同日から提供開始すると発表した。
SBテクノロジー株式会社（SBT）は11月12日、同社のCSPM/ASMサービス「クラウドパトロール」の「Oracle Cloud Infrastructure（OCI）」対応を開始すると発表した。
株式会社エーアイセキュリティラボは11月15日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月18日、SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツール「YAMAGoya」を公開したと「JPCERT/CC Eyes」で発表した。朝長秀誠氏が執筆している。
土橋氏は就任にあたって「企業内でサイロ化しがちなDDI環境を可視化・統合することで、ITインフラの運用効率を高めるだけでなく、グローバルレベルでのITガバナンスの強化にも貢献できる」とコメントしている。
決済サービスプロバイダーの Checkout.com は、先週恐喝被害に遭った後、支払い要求に応じる代わりに、要求額と同じ額をサイバー犯罪研究の資金として寄付することに決定した。そして恐喝犯の要求を拒否することよりもさらに異例なことが起こった。最高技術責任者（CTO）のマリアーノ・アルベラ氏は、侵害を許した状況について謝罪するとともに、今回のセキュリティインシデントの発生について同社が「全責任を負う」と表明した。
クラウドセキュリティサービスを提供するHENNGE株式会社は11月7日、東京証券取引所プライム市場への市場区分変更申請に向けた準備を行うことを取締役会で決議したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月11日、陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒約60人へのサイバーセキュリティ教育の実施を発表した。
HENNGE株式会社は11月11日、米国SaaS企業Passpackとの戦略的業務提携を発表した。
株式会社スリーシェイクは11月11日、クラウド型データ連携ツール「Reckoner」がウイングアーク1st株式会社のデータ分析基盤「Dr.Sum」オンプレミス版と連携開始すると発表した。
野村證券株式会社は11月10日、「野村の証券取引約款」等の一部改定について発表した。
HENNGE株式会社は11月6日、同社のクラウド型メール配信サービス「Customers Mail Cloud」が、AWS ファンデーショナルテクニカルレビュー（FTR）の審査を通過し、AWS認定ソフトウェアに認定されたと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月6日、10月8日から10月10日に沖縄県豊見城市で開催された「Hardening Project 2025 Invisible Divide」で最優秀企業賞を受賞したと発表した。
HENNGE株式会社は11月5日、「HENNGE One」がa23s株式会社の企業法務アウトソース・サービス（代替法務サービスプロバイダー）「クラウドリーガル」へのシングルサインオン連携に対応したと発表した。
2035年のデータセンター戦略 カギは「ハイブリッド接続」セコムトラストシステムズが明かす選定ポイント
株式会社セキュアヴェイルは11月6日、Microsoft365のセキュリティ運用に特化したSOCサービス「AI-SOC for Microsoft 365」の提供を12月1日から開始すると発表した。
Cloudbase株式会社は10月15日、同社が提供する「Cloudbase」が、2025年度グッドデザイン賞を受賞したと発表した。
マイナポータルは、引越し手続きやパスポート申請などの機能拡充を続けてきた結果、2025年3月には月間ログイン数が3,000万件を超えるまで利用が広がっている。今後は、子育て支援や健康・医療分野などライフステージに応じた行政サービスの追加が予定され、利用拡大が見込まれる。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月4日、米サイバーセキュリティ・社会基盤安全保障庁（CISA）の「Secure by Design Pledge（Secure by Design宣誓）」にかかわる活動の一環として、脆弱性開示ポリシー（VDP）を制定し公開した。
HENNGE株式会社は11月4日、広島オフィスの開設を発表した。
木曜日の発表でイングランド銀行（ BoE ）は、金利を 4 ％に据え置きつつ、英国の実質 GDP は第 3 四半期（ 7 ～ 9 月）は 0.2 ％成長であるとの見通しを示した。これは 8 月の第 2 四半期レポートで予測された 0.3 ％からわずかに低下している。BoE はこの成長鈍化の理由として「対米輸出の減少」と「政府が財政支援を提供せざるを得なくなるほど深刻な被害をもたらしたジャガー・ランドローバーへのサイバー攻撃」の 2 点を挙げている。
損害保険ジャパン株式会社は10月23日、新たに「船舶サイバー保険」を開発し、11月から販売開始すると発表した。
個人情報保護委員会は10月29日、地方公共団体等から受けた特定個人情報の取扱いに関する報告結果について発表した。
HENNGE株式会社は10月31日、株式会社メディックスの「HENNGE One」導入事例を公開した。
NTTテクノクロス株式会社は10月23日、メール誤送信防止ソフトウェア「CipherCraft/Mail 8」の新バージョンを、10月31日から提供開始すると発表した。
国家サイバー統括室は10月27日、「カウンターランサムウェア・イニシアティブ（CRI）会合」への参加について発表した。
HENNGE株式会社は10月31日、2025年10月1日から対面コミュニケーションに対する賞与を4,000円に倍増し、新卒総合職は月額8万円の手当として制度化したと発表した。
Ridgelinez株式会社は10月24日、量子コンピュータによる既存暗号の脆弱化に備えた耐量子計算機暗号（PQC）への移行支援サービスを同日から提供すると発表した。
一般社団法人セキュリティ・キャンプ協議会は10月29日、「セキュリティ・キャンプ2026フォーラム」内で実施する「セキュリティ・キャンプ2026アワード」と展示ブースの募集受付を10月28日から開始したと発表した。
HENNGE株式会社は10月30日、「HENNGE One」が株式会社primeNumberのクラウドETLサービス「TROCCO」とのAPI連携に対応したと発表した。
フリー株式会社がGMOサイバーセキュリティ byイエラエ株式会社と共同実施したレッドチーム演習の全貌が明らかになった。会社全体をスコープとした9ヶ月間の包括的検証では、AWS環境への侵入を模した実戦形式の攻撃シナリオが展開され、ブルーチームは実質的に事前通知なしの本番さながらの緊急対応を迫られた。
一般社団法人日本デジタルトランスフォーメーション推進協会（JDX）は10月14日、「日本セキュリティ大賞2025」のファイナリスト13組を発表した。大賞および各賞の受賞者は、11月13日に開催される「日本セキュリティ大賞2025 サミット&アワード」で発表・表彰する。
経済産業省は10月23日、シンガポール共和国等の関係国と共に、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明をシンガポール・サイバーセキュリティ・ウィークの開催にあわせて発表した。
NTTアドバンステクノロジ株式会社（NTT-AT）は10月23日、AI技術を活用して攻撃者に利用される可能性のあるリスクを洗い出し管理する「XCockpit EASM」「XCockpit IASM」サービスを同日から提供すると発表した。
HENNGE株式会社は10月23日、「HENNGE One」が株式会社ティファナ・ドットコムの対話型AI「AIさくらさん」へのシングルサインオン連携に対応したと発表した。
経済産業省は10月30日、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）と共同で「国産セキュリティ推進フォーラム2025」を10月29日に開催したと発表した。
ニュートン・コンサルティング株式会社は10月22日、「自動車産業サイバーセキュリティガイドライン（自工会/部工会・サイバーセキュリティガイドライン）準拠支援サービス」を同日から提供すると発表した。
HENNGE株式会社は10月22日、「HENNGE One」が株式会社ストラテジットのシステム連携基盤「JOINT iPaaS」とのAPI連携に対応したと発表した。
ANYCOLOR株式会社は10月22日、同社所属ライバー「甲斐田晴」への誹謗中傷・荒らし行為等への対応結果について発表した。
HENNGE株式会社は10月27日、同社の企業向けクラウドセキュリティサービス「HENNGE One」が、「ITreview Grid Award 2025 Fall」の3部門で最高位となる「Leader」を受賞したと発表した。
過去にこうした障害等の事態を経験してきた AWS のシニアエンジニアたちは、どこへ行ってしまったのだろう？ その答は、彼らが会社を去ってしまったということだ ―― それも AWS のシステムが大規模に動作する仕組みについて何十年もかけて苦労して獲得した組織的知識を丸ごと持って。
東京電機大学（TDU）は10月27日、同学の岩澤俊喜氏がVirtual Moderatorの脆弱性を発見したと発表した。
世界16か国1,600人のCISOを対象に行ったアンケート調査をもとに作成された最新のレポートは、課題、優先事項、役割の進化する性質に関する知見を提供しています。7つの主要テーマに関して、最も注目したい所見を紹介します。
本サービスの特徴のひとつは、IPAが推進する「SECURITY ACTION」二つ星の申請要件を満たす支援を、セキュリティコンサルティングと一体で提供する点にある。サプライチェーンリスク対策サービスは雨後の筍のごとく存在するが、公的認証プログラムへの対応を明確にパッケージ化した事例は多くない。
立教大学は10月22日、10月31日からVPN接続時に多要素認証を必須化すると発表した。
神奈川県横浜市は10月21日、横浜港でサイバー攻撃事案を想定した情報伝達訓練を実施したと発表した。
株式会社エーアイセキュリティラボは10月15日、セキュリティマネジメントプラットフォーム「AeyeCopilot」の正式版を11月から提供開始すると発表した。
DNS をめぐる事態はさらに進展する。2025 年 5 月 10 日、米国 NIST（米国国立標準技術研究所）が発行する DNS のベストプラクティスに関する最も権威と影響力のある文書「NIST SP 800-81」の改訂イニシャル版が公開されたのだ。SP 800-81 の改訂は 2013 年以来 12 年ぶり。改訂ポイントは次の三つ。
HENNGE株式会社は10月21日、沖縄のサンクスラボ株式会社とその子会社である里海珊瑚プロジェクト株式会社が推進する「里海珊瑚プロジェクト」への参画を発表した。
株式会社エーアイセキュリティラボは10月21日、「ITreview Grid Award 2025 Fall」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が5期連続「Leader」に選出されたと発表した。
三菱UFJモルガン・スタンレー証券株式会社は10月20日、フィッシング詐欺防止に向けた同社のセキュリティ対策について発表した。
