クラウドサービス

2026年10月21日

米CISAは2026年10月16日、Fortinet製品とBeyondTrust製品の脆弱性2件を悪用確認済みカタログに追加しました。BeyondTrustの認証回避脆弱性はCVSSv4.0で9.3のクリティカルと評価されています。

2026年10月20日

ヤマト運輸は不正アクセスにより531万件の個人情報が漏えいしたと発表。日本経済新聞社も約183万件の漏えいを公表し、タイムズカーは本人確認書類画像を今月末までに削除すると発表しました。

2026年10月16日

警察庁によるとランサムウェア攻撃の被害の約63％は中小企業です。あいち銀行が10月13日に中小企業向けサイバー攻撃対策セミナーを開き、約130人が参加しました。専門家は対策が手薄な会社が狙われやすいと指摘しています。

2026年10月12日

IPAは2026年10月9日、金融機関や通信事業者等で不正アクセスによる情報漏えい事案が相次いでいることを踏まえ、速やかに実施すべき点検と対策を公表しました。外部公開アプリケーションの精査や保有データの再点検などを求めています。

2026年10月4日

米国CISAが2026年10月1日付でICS AdvisoryとICS Medical Advisoryを公表しました。新規6件と更新1件が含まれ、ABBやJohnson Controls、Armaturaなどの製品が対象として挙げられています。

2026年9月30日

Cloud Software Groupは2026年9月27日、NetScaler ADCおよびGatewayの複数の脆弱性に関するアドバイザリを公表しました。CVE-2026-88771とCVE-2026-88772では攻撃が確認されており、JPCERT/CCが注意喚起を行っています。

2026年2月25日

株式会社マイナビが利用するクラウドサービスに不正アクセスが発生し、ユーザーや取引先担当者の個人情報が流出した可能性があることが2月12日に発表されました。

2026年1月9日

個人情報保護法改正を受け、クラウドサービス利用企業に求められる新たな対応ポイントを解説。生体データや子供の個人情報保護、第三者提供に関する具体的な留意点を紹介します。