2026.11.13（金）
- 注目検索ワード
日本企業には巨大なモノリス型システム、フラットに広がる単一ネットワーク、パッチ適用を後回しにする「業務優先」の文化といった「構造的弱点」が残されており、攻撃者にとって最も突破しやすい国の一つとなっています。これらの内部構造の脆弱性と、外部環境の変化が同時に重なることで、日本企業の攻撃リスクはかつてない水準に高まっています。
一般社団法人日本区域麻酔学会は11月10日、セキュリティ強化に伴うログイン通知メールの導入について発表した。
土橋氏は就任にあたって「企業内でサイロ化しがちなDDI環境を可視化・統合することで、ITインフラの運用効率を高めるだけでなく、グローバルレベルでのITガバナンスの強化にも貢献できる」とコメントしている。
決済サービスプロバイダーの Checkout.com は、先週恐喝被害に遭った後、支払い要求に応じる代わりに、要求額と同じ額をサイバー犯罪研究の資金として寄付することに決定した。そして恐喝犯の要求を拒否することよりもさらに異例なことが起こった。最高技術責任者（CTO）のマリアーノ・アルベラ氏は、侵害を許した状況について謝罪するとともに、今回のセキュリティインシデントの発生について同社が「全責任を負う」と表明した。
クラウドセキュリティサービスを提供するHENNGE株式会社は11月7日、東京証券取引所プライム市場への市場区分変更申請に向けた準備を行うことを取締役会で決議したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月11日、陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒約60人へのサイバーセキュリティ教育の実施を発表した。
HENNGE株式会社は11月11日、米国SaaS企業Passpackとの戦略的業務提携を発表した。
野村證券株式会社は11月10日、「野村の証券取引約款」等の一部改定について発表した。
HENNGE株式会社は11月6日、同社のクラウド型メール配信サービス「Customers Mail Cloud」が、AWS ファンデーショナルテクニカルレビュー（FTR）の審査を通過し、AWS認定ソフトウェアに認定されたと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月6日、10月8日から10月10日に沖縄県豊見城市で開催された「Hardening Project 2025 Invisible Divide」で最優秀企業賞を受賞したと発表した。
2035年のデータセンター戦略 カギは「ハイブリッド接続」セコムトラストシステムズが明かす選定ポイント
Cloudbase株式会社は10月15日、同社が提供する「Cloudbase」が、2025年度グッドデザイン賞を受賞したと発表した。
マイナポータルは、引越し手続きやパスポート申請などの機能拡充を続けてきた結果、2025年3月には月間ログイン数が3,000万件を超えるまで利用が広がっている。今後は、子育て支援や健康・医療分野などライフステージに応じた行政サービスの追加が予定され、利用拡大が見込まれる。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月4日、米サイバーセキュリティ・社会基盤安全保障庁（CISA）の「Secure by Design Pledge（Secure by Design宣誓）」にかかわる活動の一環として、脆弱性開示ポリシー（VDP）を制定し公開した。
HENNGE株式会社は11月4日、広島オフィスの開設を発表した。
木曜日の発表でイングランド銀行（ BoE ）は、金利を 4 ％に据え置きつつ、英国の実質 GDP は第 3 四半期（ 7 ～ 9 月）は 0.2 ％成長であるとの見通しを示した。これは 8 月の第 2 四半期レポートで予測された 0.3 ％からわずかに低下している。BoE はこの成長鈍化の理由として「対米輸出の減少」と「政府が財政支援を提供せざるを得なくなるほど深刻な被害をもたらしたジャガー・ランドローバーへのサイバー攻撃」の 2 点を挙げている。
個人情報保護委員会は10月29日、地方公共団体等から受けた特定個人情報の取扱いに関する報告結果について発表した。
HENNGE株式会社は10月31日、株式会社メディックスの「HENNGE One」導入事例を公開した。
国家サイバー統括室は10月27日、「カウンターランサムウェア・イニシアティブ（CRI）会合」への参加について発表した。
HENNGE株式会社は10月31日、2025年10月1日から対面コミュニケーションに対する賞与を4,000円に倍増し、新卒総合職は月額8万円の手当として制度化したと発表した。
一般社団法人セキュリティ・キャンプ協議会は10月29日、「セキュリティ・キャンプ2026フォーラム」内で実施する「セキュリティ・キャンプ2026アワード」と展示ブースの募集受付を10月28日から開始したと発表した。
フリー株式会社がGMOサイバーセキュリティ byイエラエ株式会社と共同実施したレッドチーム演習の全貌が明らかになった。会社全体をスコープとした9ヶ月間の包括的検証では、AWS環境への侵入を模した実戦形式の攻撃シナリオが展開され、ブルーチームは実質的に事前通知なしの本番さながらの緊急対応を迫られた。
一般社団法人日本デジタルトランスフォーメーション推進協会（JDX）は10月14日、「日本セキュリティ大賞2025」のファイナリスト13組を発表した。大賞および各賞の受賞者は、11月13日に開催される「日本セキュリティ大賞2025 サミット&アワード」で発表・表彰する。
経済産業省は10月23日、シンガポール共和国等の関係国と共に、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明をシンガポール・サイバーセキュリティ・ウィークの開催にあわせて発表した。
経済産業省は10月30日、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）と共同で「国産セキュリティ推進フォーラム2025」を10月29日に開催したと発表した。
ANYCOLOR株式会社は10月22日、同社所属ライバー「甲斐田晴」への誹謗中傷・荒らし行為等への対応結果について発表した。
HENNGE株式会社は10月27日、同社の企業向けクラウドセキュリティサービス「HENNGE One」が、「ITreview Grid Award 2025 Fall」の3部門で最高位となる「Leader」を受賞したと発表した。
過去にこうした障害等の事態を経験してきた AWS のシニアエンジニアたちは、どこへ行ってしまったのだろう？ その答は、彼らが会社を去ってしまったということだ ―― それも AWS のシステムが大規模に動作する仕組みについて何十年もかけて苦労して獲得した組織的知識を丸ごと持って。
東京電機大学（TDU）は10月27日、同学の岩澤俊喜氏がVirtual Moderatorの脆弱性を発見したと発表した。
世界16か国1,600人のCISOを対象に行ったアンケート調査をもとに作成された最新のレポートは、課題、優先事項、役割の進化する性質に関する知見を提供しています。7つの主要テーマに関して、最も注目したい所見を紹介します。
立教大学は10月22日、10月31日からVPN接続時に多要素認証を必須化すると発表した。
神奈川県横浜市は10月21日、横浜港でサイバー攻撃事案を想定した情報伝達訓練を実施したと発表した。
DNS をめぐる事態はさらに進展する。2025 年 5 月 10 日、米国 NIST（米国国立標準技術研究所）が発行する DNS のベストプラクティスに関する最も権威と影響力のある文書「NIST SP 800-81」の改訂イニシャル版が公開されたのだ。SP 800-81 の改訂は 2013 年以来 12 年ぶり。改訂ポイントは次の三つ。
HENNGE株式会社は10月21日、沖縄のサンクスラボ株式会社とその子会社である里海珊瑚プロジェクト株式会社が推進する「里海珊瑚プロジェクト」への参画を発表した。
株式会社エーアイセキュリティラボは10月21日、「ITreview Grid Award 2025 Fall」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が5期連続「Leader」に選出されたと発表した。
三菱UFJモルガン・スタンレー証券株式会社は10月20日、フィッシング詐欺防止に向けた同社のセキュリティ対策について発表した。
SMBC日興証券株式会社は10月17日、フィッシング詐欺等による不正アクセス被害拡大防止のため、バンク&トレードの即時入金サービスを10月28日から当面停止すると発表した。
総務省は10月9日、オンライン開催した「AIセキュリティ分科会（第2回）」に関する資料を公開した。
総務省は10月9日、9月22日に実施したフィッシングメール対策等に関する事業者団体等との意見交換会の結果を発表した。総務省では9月1日に、事業者団体を通じて、電気通信事業者に対し、フィッシングメール対策の強化について、文書で要請を実施していた。
GMOサイバーセキュリティ byイエラエ株式会社は10月14日、同社に所属するホワイトハッカーによる脆弱性調査・研究チーム「GMO イエラエ」が、「Holmes CTF 2025」で国内1位、世界7位を獲得したと発表した。
金融庁は10月14日、「金融業界横断的なサイバーセキュリティ演習（Delta Wall 2025）」について発表した。
株式会社マクニカは10月10日、S&J株式会社にセキュリティ運用の自動化プラットフォーム「Swimlane」を提供したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は10月10日、フジテレビの情報番組「サン！シャイン」への取材協力を発表した。
長年にわたり、中国とロシアのサイバー攻撃者は互いの衝突をおおむね避けてきた。しかし、今回の侵害は、中国の APT オペレーターが諜報活動のために、ロシアのインフラストラクチャ、または少なくともそのサプライチェーンを探査する意思を持つようになったことを示唆している。
Okta Japan株式会社は10月14日、セイコーエプソン株式会社がグローバルで展開する顧客向けサービスの認証基盤に、Oktaの顧客向けアイデンティティ管理サービス「Auth0」を採用したと発表した。
株式会社スリーシェイクは10月10日、同社の「Reckoner」が「ITトレンド」 の「ITトレンド上半期ランキング2025」EAIツール部門で1位を獲得したと発表した。
株式会社NTTドコモは10月15日、ぷららメールにおける送信DMARCポリシーの変更について発表した。
Tenableは10月8日、福岡ひびき信用金庫が「Tenable Identity Exposure」と「Tenable Cloud Security」を導入したと発表した。
株式会社クラフは10月8日、2年連続で首都圏以上の賃上げを実現したと発表した。
ここでちょっと遊び心で、1 テラワット（TW）の電力を生成するのに必要な太陽光発電所の規模を概算してみた。現在の太陽光発電の能力では、経験則として 1 MW を供給するのに 5 エーカーのソーラーパネルが必要だ。つまり、1 TW、つまり 100 万 MW には 500 万エーカー、すなわち 7,812 平方マイル（編集部註：20,233 平方キロメートル、東京都の約 10 倍の面積）が必要となる。これは規模的に実現不可能だ。
株式会社エーアイセキュリティラボは10月7日、「BOXIL」の「2025年8月 資料請求ランキング」で「AeyeScan」が「脆弱性（セキュリティ）診断」カテゴリで1位を獲得したと発表した。
情報システムグループの谷口 暢（たにぐち とおる）は、上司である村山 誠治（むらやま せいじ）からタイムカードが押せないと言われたとき、最初は PC の不具合を疑った。だがどうやらそうではない。解決するためサーバルームに赴いて当該サーバを確認すると、見たことがないファイルをふたつ発見した。ファイルの片方は「Lockbit2.0」と読めた。株式会社NITTAN のランサムウェア攻撃との戦いはこのようにして始まった。
GMOサイバーセキュリティ byイエラエ株式会社は9月25日、同社パートナーの菊池朋明氏が「IRONMAN Japan South Hokkaido」で総合3位に入賞したと発表した。
セコムトラストシステムズ株式会社は9月30日、同社の大規模災害対策サービス、文書電子化、クラウドサービスの新規利用料金の変更について発表した。
当社においては、hennge.com のみならず、当社が保有している全てのドメインの洗い出しとメール送信での利用状況を把握するところからスタートしたので、まず、保有ドメインの全容を把握するため調査を行いました。なりすましメールの送信防止の観点では、「メール送信に利用していないドメインは、p=reject を宣言しておく」ということも大事でして、メール送信の有無に関わらず、全ての保有ドメインにDMARCを設定し、ドメインを保護することを推奨します。
国家サイバー統括室（NCO）は9月25日、「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集結果について発表した。
CMC は、英国の政府機関である国家サイバーセキュリティセンター（NCSC）の元創設 CEO であるキアラン・マーティン氏が議長を務め、サイバーセキュリティ専門家と金融専門家で構成されている。CMC 設立の目的は、「システミック・サイバー・イベント」の定義にまつわる曖昧さを解消することだった。特に重要なのは、サイバー保険会社が再保険契約を請求できる基準を明確にすることだ。
国家公安委員会は9月25日、国家公安委員会委員長記者会見要旨（9月25日）を発表した。同記者会見は9月25日午前11時20分から11時28分に、警察庁第4会議室で行われている。
デジタル庁は10月2日、ガバメントAIの具体化に向けたOpenAI社との連携協力について発表した。
株式会社エーアイセキュリティラボは10月1日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」がサービス開始5周年を迎えたと発表した。
自分のところの社員がサイバーセキュリティ技術を競う競技大会 CTF に参加することを企業が推奨することはあっても、たとえば海外大会などで航空券とホテルまで面倒を見るところはほとんどない。
株式会社東邦銀行は9月22日、同行から送信するメールのセキュリティ強化の実施について発表した。
北朝鮮 IT 労働者の主な目的は給与取得を通じた金銭的利益だが、脅威はそれだけにとどまらない。これらの労働者を雇用し解雇した組織に対して、データ窃取や恐喝を試みた事例が複数報告されている。ランサムウェア攻撃に関与したケースも確認されており、「二重用途」の性質を持つ活動であることが明らかになっている。
