サイバー脅威情報（注意喚起）

このページでは、中小企業が緊急に対応すべきサイバーセキュリティ情報や、必ず押さえておくべき情報を提供しよう。今ある情報は次のとおりだ。

ここから本文です。

情報漏えい注意喚起情報（緊急）

2026年11月02日追記
2026年10月16日公開
情報漏えい事案に関連して、各企業経営層および実務担当者に向けて、当サイト及び各関連機関から発出された注意喚起を提示する。

東京都

★【詳細解説】2026年10月大規模情報漏えい事案に関する各企業経営層の対策要件および脅威の動向の総合分析【東京都】(2026年10月15日)
‼️★【解説】個人情報の漏洩による不正アクセスへの緊急対策のポイントと恒久的対策の考え方【東京都】(2026年10月12日)
★S.01 メールアドレス・パスワードの流出チェック【東京都】
【QA】不正アクセスにより個人情報が漏洩した可能性がある。どのような手順で対応をすべきか？【東京都】（2025年09月03日）
東京都の取組

警視庁

‼️★【警視庁サイバーX】注意喚起（緊急）【警視庁】（2026年10月27日）
- 「⚠️不審なサイトや悪意ある情報に注意・不審なサイトにアクセスしない・悪意ある情報を拡散しない不審なサイトにアクセスするとマルウェア感染等の恐れがあります。」
‼️★個人情報漏えい「犯罪被害事例と被害防止対策（都民・事業者向け）」【警視庁】(2026年10月21日)
★サイバー攻撃による～個人情報の漏えい～【警視庁】(2026年10月21日)

政府関係機関

情報処理振興機構【IPA】

‼️★自分の個人情報等が漏えいした際の「対処」と「日頃の対策」 | 情報セキュリティ【IPA】(2026年10月26日)
★不正アクセス対策特設サイト | 不正アクセス特別相談窓口の開設について【IPA】(2026年10月16日)
- 企業組織向けサイバーセキュリティ相談窓口
- 情報セキュリティ安心相談窓口
★不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について | 情報セキュリティ【IPA】(2026年10月09日)
★中小企業向けサイバーセキュリティ対策支援者リストの紹介 | 情報セキュリティ【IPA】(2026年10月08日改訂)

JPCERT/CC

★直近で相次いでいる国内組織における不正アクセスに関する注意喚起【JPCERT/CC】(2026年10月08日公開 2026年10月23日更新)

首相官邸・内閣府

‼️★個人情報流出の被害に遭われた方・ご心配のある方【首相官邸】(2026年10月30日)
- ‼️★【首相官邸 X】「【個人情報流出】個人情報流出の被害に遭われた方、ご心配のある方は、ご相談ください。【首相官邸】（2026年10月30日）
- 我が国の企業などに対する相次ぐサイバー攻撃によって、大規模な「個人情報流出被害」などが多数生じており、漏えいした情報を悪用した二次被害への不安が高まるなど深刻な事態となっています。個人情報流出の被害に遭われた方、ご心配のある方は、ご相談ください。
★サイバーセキュリティに関する関係閣僚会議【首相官邸】（2026年10月26日）
- 相次ぐ大規模情報漏えい被害に対し、緊急対策強化の必要性が強調された。

情報提供サイト

※中小企業サイバーセキュリティ関連ニュースクリップから抜粋

情報漏えいの「おわびメール」が毎日届いてうんざり......漏れた情報別に"最低限やること"をまとめた【ITmedia Mobile】(2026年11月05日)
【重要】GMOトラスト・ログインにおけるお客様情報の漏えいに関するお詫びとお知らせ（第三報）【GMO】(2026年10月30日)
警視庁、重要インフラ事業者集め緊急会議　相次ぐサイバー攻撃に：時事ドットコム【時事通信社】(2026年10月22日)
個人情報漏洩したら...パスワード変更や多要素認証を　警視庁が対策公表 - 日本経済新聞【日本経済新聞社】(2026年10月21日)
日本へのサイバー攻撃が急増､AIが｢黒幕｣なのか？消えた｢言語の壁｣と狙われる日本企業の弱点【東洋経済オンライン】(2026年10月20日)
AI時代のセキュリティの重要ポイントは...【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月19日)
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表【ScanNetSecurity】(2026年10月19日)
【セキュリティニュース】組織で相次ぐ情報流出、IPAが特別相談窓口 - 被害疑わしき段階でも相談可【Security NEXT】(2026年10月18日)
相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の"危機意識"の違い【＠IT】(2026年10月14日)
NICT 【注意喚起】相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 (2026.10.13) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月13日)
【セキュリティニュース】解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に【Security NEXT】(2026年10月13日)
【詳細解説】国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた【piyolog】(2026年10月11日)
タイムズ、デジタル庁、不正アクセス続出の"魔の9月"　一連の背景にはAIの悪用？【＠IT】(2026年10月11日)
金融庁、本人確認は「画像」から「ICチップ」へ　早期移行を要請　免許証の大規模流出を受け【CNET JAPAN】(2026年10月10日)
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請【＠IT】(2026年10月10日)
経済産業省不正アクセスによる情報漏えい等の事案を踏まえた注意喚起及び情報提供に係る協力依頼 (2026.10.09) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月09日)
相次ぐ情報漏えい事案受け、自民党の国家サイバーセキュリティ戦略本部が対応を協議　平本部長「サイバー空間の非常事態」)【TBS NEWS DIG】(2026年10月09日)
【セキュリティニュース】相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も【Security NEXT】(2026年10月09日)
【解説】個人情報保護委員会「大規模な漏えい等事案を踏まえた対応について（注意喚起）」の公表 (2026.10.07)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月07日)

PHPの脆弱性対策

★PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起【JPCERT/CC】(2026年10月23日)
★PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ【IPA】(2026年10月22日)
- IPAは、PHPにおける重大な脆弱性（CVE-2026-109618、CVE-2026-109619：PHP2shell）について注意喚起を行った。
- これらの脆弱性は、メモリ不足エラー処理とリクエスト処理に関連し、遠隔の第三者による任意のコード実行を可能にする可能性がある。
- 影響を受けるのは、PHP 8.2.35より前の8.2系、8.3.36より前の8.3系、8.4.27より前の8.4系、8.5.12より前の8.5系の各バージョン。PHP 5.4以降のバージョンも影響を受ける可能性がある。
- 対策として、開発者によってリリースされた最新バージョン（PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12）への速やかなアップデートが推奨される。
- アップデートが困難な場合は、アドバイザリに記載されている緩和策や、PHPのサポート状況確認、暫定対策の実施、組織としての対応方針の検討が求められる。
- PHP 8.1以前のバージョンはサポートが終了しており、修正プログラムが提供されないため、更新または移行を検討する必要がある。
★【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ【IPA】(2026年10月21日)
PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた【piyolog】(2026年10月21日)
ＰＨＰ脆弱性、各国政府サイトが相次ぎ停止　ＡＩが欠陥発見【Reuters】(2026年10月22日)
プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止【BBCニュース】(2026年10月22日)
【解説】PHP2Shell、AIが見つけたPHPの重大脆弱性 CVE番号の流出で公開を前倒し【innovatopia.jp】(2026年10月22日)
【セキュリティニュース】米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに【Security NEXT】(2026年10月22日)
【セキュリティニュース】「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開【Security NEXT】(2026年10月21日)
PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け【ITmedia NEWS】(2026年10月21PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け - ITmedia NEWS

サイバー脅威情報

過去の脅威情報

2025年度夏休みにおける情報セキュリティに関する注意喚起（2025年08月05日）
パスキー導入による中小企業のセキュリティ向上と業務運用効率化について（2025年07月16日）
2025年度ゴールデンウイークにおける情報セキュリティに関する注意喚起について（2025年04月24日）
DeepSeek利用に関する情報提供（2025年02月10日）
2024年の年末から政府機関や大手企業を狙ったサイバー攻撃が発生（2025年01月17日）
年末年始における情報セキュリティに関する注意喚起について（2024年12月18日）
CISA Known Exploited Vulnerabilities (KEV) カタログついて（2024年11月11日）
Windows 10 のサポート終了に伴う注意喚起（2024年10月17日）
ENISA 2024年の脅威状況報告書(ETL)の発表について（2024年10月18日）
パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中（2024年09月20日）
2024年度夏休みにおける情報セキュリティに関する注意喚起について（2024年08月09日）
2024年度ゴールデンウィークにおける情報セキュリティに関する注意喚起について（2024年04月24日）
CentOS７のサポート期間終了に関する注意喚起（2024年02月28日）
年末年始におけるに情報セキュリティに関する注意喚起について（2023年12月25日）
【経済産業省】昨今の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を行います（2022年02月28日）
【JPCERT/CC】「モバイル端末を狙うマルウェアへの対応FAQ」について（2022年02月01日）
【JPCERT/CC】「侵入型ランサムウェア攻撃を受けたら読むFAQ」について（2022年01月25日）
【注意喚起】Apache Log4jの脆弱性について（2021年12月20日）
CentOS ８のサポート期間終了に関する注意喚起（2021年12月20日）
Microsoft 社 Internet Explorer のサポート終了に関する注意喚起（2021年09月07日）
【総務省】マルウェアに感染している機器の利用者に対する注意喚起の実施（2021年02月19日）
【注意喚起】Salesforceの製品の設定不備による意図しない情報が外部から参照される可能性について（2021年02月01日）
【注意喚起】ランサムウェアによるサイバー攻撃について（NISC）（2020年11月27日）
NSA（米国家安全保障局）が公開した、海外のサイバー攻撃で悪用された脆弱性に関する注意喚起（2020年10月26日）
【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について（2020年08月20日）
【再周知】マルウェア『Emotet』の感染に関する注意喚起について（2020年05月27日）
東京2020大会に伴うサイバーセキュリティ脅威の増加のおそれについて（2020年02月17日）
リモートデスクトップの脆弱性を標的としたアクセスの増加等について（2020年02月17日）
マルウェア『Emotet』の感染に関する注意喚起について（2019年12月20日）
なりすましECサイトに注意！（2018年09月07日）

本文ここまでです。

目次

情報漏えい注意喚起情報（緊急）

東京都

警視庁

政府関係機関

情報処理振興機構【IPA】

JPCERT/CC

首相官邸・内閣府

国家サイバー統括室【NCO】

経済産業省【METI】

総務省

情報通信研究機構【NICT】

個人情報保護委員会【PPC】

金融庁

情報提供サイト

PHPの脆弱性対策

サイバー脅威情報

最近の脅威情報

過去の脅威情報