株式会社システムソフトは4月8日、同社子会社でのランサムウェア被害の発生について発表した。

三井住友海上火災保険株式会社は4月24日、同社出向者による情報漏えいについて発表した。

奈良県奈良市は4月22日、市立奈良病院へのサイバー攻撃の疑いについて発表した。

株式会社スリーシェイクは4月23日、「2026 Google Cloud Partner of the Year」で「Infrastructure Modernization Partner of the Year – Japan」を4月21日に受賞したと発表した。

東海大学は4月23日、同学と無関係なウェブサイトへの注意喚起を発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、CMS ALAYAにおけるSQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、LogonTracerにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、GROWIにおける正規表現を用いたサービス運用妨害（ReDoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

ここで一つ重要な事実を記しておく。Security Days Spring 2026 において Cloudbase株式会社の講演を受講した者、あるいは同社ブースにて名刺交換等を行った者には、この状況に介入し得る手段がある。経営陣が丸刈りになる姿を見届けたいのであれば、問い合わせや商談依頼をしなければよい。あるいは 5 月 1 日以降に行えばよい。反対に見届けたくないのであれば、すればよい。端的な事実関係として申し添える。

日本カーソリューションズ株式会社は4月7日、同社社員名簿と連絡先の流出について発表した。