2025.12.11（木）
- 注目検索ワード
日中韓サイバーセキュリティインシデント対応年次会合に係る共同声明（JPCERT/CCほか）他
サイバーエージェントは12日、同社が運営する「Ameba」において、登録ユーザー本人以外による不正なログインが発生していたことを発表した。発生期間は4月6日～8月3日で、対象となったIDは、現時点で243,266件と見られる。
早稲田大学は10日、Googleグループを通じ個人情報が漏えいしたと発表した。
グリーは8日、SNS「GREE」登録者以外から、不正ログインを受けたことを発表した。39,590件のアカウントの情報が、不正ログイン被害にあったとのこと。
どこかから流出したIDとパスワードを使った攻撃が後を絶たないけど、今度はじゃらんnetが被害に遭って、2万8000人分の名前や住所、ホテルの予約履歴などが流出したみたいなんだにゃー。
不正ログイン発生のご報告とアカウントの一時停止について（グリー）他
JSTは、課題審査のために評価委員が使う評価システムにある課題申請書PDFファイルが、審査期間中に一般からも閲覧可能な状態となっていたことが判明したと発表した。
リクルートライフスタイルは、る「じゃらんnet」において、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすましてログインする事象が判明したと発表した。
NHKは7月26日、EテレのPR用に放送した「クラッチ」と呼ばれる5秒の映像の一部に、光点滅ガイドラインの基準を超える映像があったと発表した。6月26日～7月19日の間に45回放送されたという。
Black Hat: 新しいマルウェア自動検出システムの詳細を研究者が発表（シマンテック：ブログ）他
LINEは2日、同社が運営するNAVERサービス（NAVERまとめ、Nドライブ、NAVER Photo Album、pick、cafe）の会員情報に対して、不正アクセスを行った人物を、特定したことを発表した。
DNSサーバーアプリケーションの「BIND 9」にDoS攻撃を受ける脆弱性が見つかったんだにゃー。リソースレコードのRDATA部分の取り扱いに問題があって、DNS問い合わせによって異常終了するんだにゃー。夏恒例のBINDの脆弱性なんだにゃー。
大阪市は、大阪市立玉出中学校（西成区）において、生徒の名前・生年月日・住所・連絡先、家族構成などを記載したカードを綴っていたファイルを紛失していることが判明したと発表した。
7月24日には大手ISP、OCNのIDサーバーに不正アクセスがあり、最大約400万のOCNのIDとして使うメールアドレスと、暗号化されたパスワードが流出した可能性があるんだって。今のところは被害は確認されてないんだにゃー。
Windows XPのサポート終了への対応（エフセキュアブログ）他
ヤマハは、外部のオンラインアンケートシステムのサービス利用において個人情報が漏えいした可能性があると発表した。
埼玉県は、県立皆野高等学校の教諭が生徒および教職員の個人情報を保存したUSBメモリを紛失する事故が発生したと発表した。
NTT Comは、同社が提供する、メールアドレスを利用して各種WebサービスにログインできるOCN IDのサーバにおいて、外部からの不正アクセスが発生していたことが判明したと発表した。
中部大学は、応用生物学部食品栄養科学科管理栄養科学専攻において、所属の教育職員が学生の個人情報を保存したUSBメモリを学内で紛失したことが判明したと発表した。
ワイズテーブルコーポレーションは、同社の店舗「PIZZA SALVATORE CUOMO 代官山」において、クレジットカードの売上票などが盗難されたと発表した。
福井大学は、同学学生の個人情報が保存されていた同学医学部教員のPCが学外において盗難に遭い、当該個人情報が漏えいする可能性があることが判明したと発表した。
