2026.04.04（土）
- 注目検索ワード
観光庁は11月15日、Booking.com利用者へのフィッシング被害に関する注意喚起を発表した。
内閣サイバーセキュリティセンター（NISC）は11月20日、NISCを騙った不審な電話への注意喚起を発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月21日、Citrix ADCおよびCitrix Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社リコーは11月21日、Apache ActiveMQにおける遠隔コード実行の脆弱性（CVE-2023-46604）によるリコー製品への影響について発表した。影響を受ける製品・サービスは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月20日、LuxCal Web Calendar における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ファーストは11月14日、同社DVRがサイバー攻撃の踏み台となっている事案について、注意喚起を発表した。
サイバー犯罪グループの活動はより大胆に、そしてより巧妙になっています。しかしそんな彼らの活動も、一般企業と同じ方法で運営されています。つまり、サイバー犯罪を専門とする企業（サイバー犯罪グループ）が何を企んでいるのか、どのような攻撃手法を使用する傾向があるのか、主にどのような企業を標的にしているのかを知ることで、サイバー犯罪にさらされている自組織のアタックサーフェス（攻撃対象領域）と攻撃リスクを理解することが可能となるのです。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月16日、日本の組織を標的にした外部からアクセス可能なIT資産を狙う複数の標的型サイバー攻撃活動への注意喚起を発表した。
フィッシング対策協議会は11月14日、URL に特殊な IP アドレス表記を用いたフィッシングへの注意喚起を発表した。
殺人請負業者に金を払って気に食わないライバルを消そうと Rentahitman.com を利用したことにより、34 歳の女性が 1 年半の禁固刑に処された。予想できる展開ではあるが、彼女が雇った殺し屋は、FBI 捜査官だった。
読売新聞東京本社は11月13日、同社が運営する「読売新聞オンライン」の偽サイトへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月17日、Redmine におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月17日、CubeCart における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月16日、ファースト製DVRにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
IPAは、2023年7月から9月における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、OSS Calendar における SQL インジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
フィッシング対策協議会は、2023年10月の「フィッシング報告状況」を公開した。10月に協議会へ寄せられた海外を含むフィッシング報告件数は、過去最高を記録した。
日本銀行は11月8日、日本銀行を装う偽サイトへの注意喚起を発表した。
奈良県警察は9月26日、サイバー犯罪対策課をかたった X（旧Twitter）の偽アカウントへの注意喚起を発表した。
独立行政法人 情報処理推進機構（IPA）は11月15日、「Microsoft 製品の脆弱性対策について(2023年11月)」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
