12月6日(日本時間)、フィッシング対策協議会より、11月に寄せられたフィッシング報告状況が発表されました。

12月12日(現地時間)、大手セキュリティベンダーのFortinet社より、同社のFortiOSに危険度の高い脆弱性(CVE-2022-42475)が確認されたとして注意喚起が出されています。

11月8日(現地時間)、米ワシントンポスト等より、主要なWebブラウザー等に登録されているルート認証局の一つTrustCorが米国の諜報機関や法執行機関と関係を持ち、認証システムを濫用していた疑いがあると報じられています。

12月5日(日本時間)、警視庁サイバーセキュリティ対策本部より、FIFAワールドカップ等スポーツイベントのライブ配信を騙るフィッシングが確認されているとして注意喚起が出されています

12月1日(日本時間)、富山県立大学より、同大学DX教育研究センターのWebサイトが不正アクセスを受け、管理者権限を乗っ取られたとして、当該サイトを閉鎖したと発表されました。

11月25日(日本時間)、創価大学より、同大学のメールサーバーが不正アクセスを受け、スパムメール送信の踏み台にされたことが発表されました。

11月21日、ワコム社より、同社運営の「ワコムストア」が不正アクセスを受け、個人情報およびクレジットカード情報が流出した可能性があると発表されました。

11月10日(現地時間)、マイクロソフト(以下MS)より、Windows 8.1のサポート終了となる2023年1月10日まで2ヶ月となったことによる注意喚起が出されています。

11月21日、埼玉大学より、教員によるメール転送設定ミスが原因で、個人情報2,000超が流出していた可能性があると発表されました。

11月18日、名古屋大学と岐阜大学を運営する国立大学法人・東海国立大学機構より、同機構がランサムウェアによる攻撃を受け、個人情報が漏えいした可能性があると発表されました。

11月18日、経済産業省より、同省が2011年度に実施していた「コンテンツ緊急電子化事業」特設サイトのドメイン名が第三者に取得されていることが確認されたとして、注意喚起が出されています。

10月26日(現地時間)、英Digital Shadows社より、2022年第3四半期(7～9月)における脆弱性の悪用状況の分析記事が発表されました。