このページでは、中小企業が緊急に対応すべきサイバーセキュリティ情報や、必ず押さえておくべき情報を提供しよう。今ある情報は次のとおりだ。
情報漏えい注意喚起情報（緊急）
2026年10月16日 公開
情報漏えい事案に関連して、各企業経営層および実務担当者に向けて、当サイト及び各関連機関から発出された注意喚起を提示する。
東京都
- ★【詳細解説】2026年10月大規模情報漏えい事案に関する各企業経営層の対策要件および脅威の動向の総合分析【東京都】(2026年10月15日)
- ★【解説】個人情報の漏洩による不正アクセスへの緊急対策のポイントと恒久的対策の考え方【東京都】(2026年10月12日)
- ★S.01 メールアドレス・パスワードの流出チェック【東京都】
- 東京都の取組
政府関係機関
情報処理振興機構【IPA】
- ★不正アクセス対策特設サイト | 不正アクセス特別相談窓口の開設について【IPA】(2026年10月16日)
- ★不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について | 情報セキュリティ【IPA】(2026年10月09日)
JPCERT/CC
- ★直近で相次いでいる国内組織における不正アクセスに関する注意喚起【JPCERT/CC】(2026年10月08日)
国家サイバー統括室【NCO】
- ★不正アクセスによる漏えい等の事案を踏まえた各機関による注意喚起等について【NCO】(2026年10月14日)
- 各機関の注意喚起や対策に関する情報をまとめて掲載しています
- ★不正アクセスによる漏えい等の事案を踏まえた対応について【NCO】(2026年10月09日)
経済産業省【METI】
- ★不正アクセスによる情報漏えい等の事案を踏まえた 注意喚起及び情報提供に係る協力依頼【METI】(2026年10月09日)
総務省
- ★総務省｜不正アクセスによる情報漏えい等の事案を踏まえた対応について（注意喚起）【総務省】(2026年10月09日)
情報通信研究機構【NICT】
- ★【注意喚起】相次ぐ情報漏洩、その原因の一つは「アプリ解析からのサーバ攻撃」― AIで高度化する脆弱性探索、Androidアプリを手がかりにしたA2B攻撃に注意 ― | ライブラリー | サイバーセキュリティネクサス【NICT CYNEXアライアンス】(2026年10月13日)
- ★【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」｜2026年｜NICT-情報通信研究機構【NICT】(2026年10月13日)
個人情報保護委員会【PPC】
- ★大規模な漏えい等事案を踏まえた対応について【第371回 個人情報保護委員会】【PPC】(2026年10月07日)
金融庁
- ★現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について【金融庁】(2026年10月09日)
情報提供サイト
- 相次ぐ「情報漏えい報道」にどう動いた？ 大企業、中小企業の"危機意識"の違い【＠IT】(2026年10月14日)
- NICT 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 (2026.10.13) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月13日)
- 【セキュリティ ニュース】解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に【Security NEXT】(2026年10月13日)
- 【詳細解説】国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた【piyolog】(2026年10月11日)
- タイムズ、デジタル庁、不正アクセス続出の"魔の9月" 一連の背景にはAIの悪用？【＠IT】(2026年10月11日)
- 金融庁、本人確認は「画像」から「ICチップ」へ 早期移行を要請 免許証の大規模流出を受け【CNET JAPAN】(2026年10月10日)
- 不正アクセス被害激増、今、何をすべきか？ IPAから緊急の点検要請【＠IT】(2026年10月10日)
- 経済産業省 不正アクセスによる情報漏えい等の事案を踏まえた注意喚起及び情報提供に係る協力依頼 (2026.10.09) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月09日)
- 相次ぐ情報漏えい事案受け、自民党の国家サイバーセキュリティ戦略本部が対応を協議 平本部長「サイバー空間の非常事態」)【TBS NEWS DIG】(2026年10月09日)
- 【セキュリティ ニュース】相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も【Security NEXT】(2026年10月09日)
- 【解説】個人情報保護委員会 「大規模な漏えい等事案を踏まえた対応について（注意喚起）」の公表 (2026.10.07)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月07日)
サイバー脅威情報
最近の脅威情報
- 2026年度 夏休みにおける情報セキュリティに関する注意喚起【東京都】(2026年07月30日)
- 【警視庁サイバーセキュリティ対策本部】 警視庁を名乗り、｢マイナポータル関連アカウントに第三者による不審なアクセスが記録された。｣などという内容の偽メールが確認されています。【警視庁】(2026年07月31日)
- WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell) | 情報セキュリティ【IPA】(2026年07月22日)
- WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた【piyolog】(2026年07月19日)
- サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に関する注意喚起【METI】(2026年04月27日)
- 2026年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起【東京都】(2026年04月23日)
- 【注意喚起】EmoCheck の配布終了および利用停止について【東京都】(2026年04月13日)
- Fortinet製品にCVSS 9.8の脆弱性 約328万件のインターネット上の資産に影響【ITmedia エンタープライズ】(2026年02月03日)
- 2025年度 年末年始における情報セキュリティに関する注意喚起【東京都】(2025年12月23日)
- React Server Componentsにおける脆弱性について（CVE-2025-55182）【IPA】(2025年12月10日)
- Adobe Acrobat および Reader の脆弱性対策について(2025年12月) 【IPA】(2025年12月10日)
- 【再掲示】Window10のサポート終了に伴う注意喚起【東京都】（2025年10月17日）
- ランサムウェア攻撃に関する注意喚起【東京都】（2025年10月10日）
過去の脅威情報
- 2025年度 夏休みにおける情報セキュリティに関する注意喚起（2025年08月05日）
- パスキー導入による中小企業のセキュリティ向上と業務運用効率化について（2025年07月16日）
- 2025年度ゴールデンウイークにおける情報セキュリティに関する注意喚起について（2025年04月24日）
- DeepSeek利用に関する情報提供（2025年02月10日）
- 2024年の年末から政府機関や大手企業を狙ったサイバー攻撃が発生（2025年01月17日）
- 年末年始における情報セキュリティに関する注意喚起について（2024年12月18日）
- CISA Known Exploited Vulnerabilities (KEV) カタログついて（2024年11月11日）
- Windows 10 のサポート終了に伴う注意喚起（2024年10月17日）
- ENISA 2024年の脅威状況報告書(ETL)の発表について（2024年10月18日）
- パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中（2024年09月20日）
- 2024年度夏休みにおける情報セキュリティに関する注意喚起について（2024年08月09日）
- 2024年度ゴールデンウィークにおける情報セキュリティに関する注意喚起について（2024年04月24日）
- CentOS７のサポート期間終了に関する注意喚起（2024年02月28日）
- 年末年始におけるに情報セキュリティに関する注意喚起について（2023年12月25日）
- 【経済産業省】昨今の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を行います（2022年02月28日）
- 【JPCERT/CC】「モバイル端末を狙うマルウェアへの対応FAQ」について（2022年02月01日）
- 【JPCERT/CC】「侵入型ランサムウェア攻撃を受けたら読むFAQ」について（2022年01月25日）
- 【注意喚起】Apache Log4jの脆弱性について（2021年12月20日）
- CentOS ８のサポート期間終了に関する注意喚起（2021年12月20日）
- Microsoft 社 Internet Explorer のサポート終了に関する注意喚起（2021年09月07日）
- 【総務省】マルウェアに感染している機器の利用者に対する注意喚起の実施（2021年02月19日）
- 【注意喚起】Salesforceの製品の設定不備による意図しない情報が外部から参照される可能性について（2021年02月01日）
- 【注意喚起】ランサムウェアによるサイバー攻撃について（NISC）（2020年11月27日）
- NSA（米国家安全保障局）が公開した、海外のサイバー攻撃で悪用された脆弱性に関する注意喚起（2020年10月26日）
- 【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について（2020年08月20日）
- 【再周知】マルウェア『Emotet』の感染に関する注意喚起について（2020年05月27日）
- 東京2020大会に伴うサイバーセキュリティ脅威の増加のおそれについて（2020年02月17日）
- リモートデスクトップの脆弱性を標的としたアクセスの増加等について（2020年02月17日）
- マルウェア『Emotet』の感染に関する注意喚起について（2019年12月20日）
- なりすましECサイトに注意！（2018年09月07日）
