2026.10.12（月）
- 注目検索ワード
BBソフトサービスは、「インターネット詐欺リポート（2016年6月度）」を発表した。
IPAおよびJPCERT/CCは、イオンが提供するAndroidアプリ「WAONサービスアプリ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
総務省は、行政機関および独立行政法人等における個人情報の管理の状況について実態を調査し、その結果を取りまとめるとともに、必要な改善措置についての勧告を公表した。
文部科学省は7月14日、情報教育推進校（IE-School）採択先を公表した。情報教育推進校として、筑波大学附属駒場中学校など国立4校と、つくば市立春日学園義務教育学校など公立9校、早稲田大学高等学院など私立3校が選ばれた。
一部の国で順次配信が開始されているiOS/Android『Pokemon GO』。日本でのサービス開始も迫ってきているものと思われますが、プレイする前にいくつか注意すべき点が存在します。
DNPは、オランダのジェムアルト社と協業し、スマートフォンの生体認証機能を活用したオンライン認証サービスを開発、12月よりクラウドサービスとして提供を開始すると発表した。
PwCコンサルティングおよびPwCあらたは、グローバルに事業を展開する日本企業を対象に、個人情報保護に関する各国法令に対応した「グローバル個人情報保護対応支援サービス」の提供を開始すると発表した。
IPAは、「情報セキュリティ白書2016」を7月15日より販売開始すると発表した。
JPCERT/CCは、2016年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
IPAおよびJPCERT/CCは、Accelaが提供する「Civic Platform Citizen Access portal」には、複数の脆弱性が存在すると「JVN」で発表した。
米国の自動車大手、FCA（フィアット・クライスラー・オートモービルズ）US（旧クライスラーグループ）は7月13日、バグ報奨金プログラムを開始すると発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-25）を公開した。
SECCON 2016 実行委員会およびJNSAは、CTF大会「SECCON 2016」の今年度初となる九州大会を開催すると発表した。
IPAおよびJPCERT/CCは、BPG画像フォーマットを扱うライブラリである「libbpg」にメモリ境界外への書き込みを行う脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2016年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は11件で、このうち最大深刻度「緊急」は6件、「重要」は5件となっている。
トレンドマイクロは、企業の上層部やインシデント対応メンバーを対象としたオンライン教材「標的型サイバー攻撃 ビデオシミュレーションゲーム」の無償提供を開始する。
現在、ScanNetSecurityでは、7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です（詳しくはこちら）。
ソリトンシステムズは12日、ニ要素認証システム「SmartOn ID」を機能強化し、顔認証に対応させた新たなオプションを販売開始したことを発表した。
オーストラリア警察機関はFacebookを通して、新作ARゲーム『Pokemon GO』ユーザーに向けて安全指導を行いながら、ゲームプレイの為に署内へ入らないよう注意喚起しました。
複数の海外メディアより、『Pokemon GO』ユーザーを狙う強盗事件が米国ミズーリ州オファロンで発生したとの見解が伝えられています。
先日海外でリリースされたモバイル向けAR作品『Pokemon GO』のゲーム内要素“ジム”を巡り、米国カンザス州ウエストボロ・バプティスト教会と一般プレイヤーが衝突していると海外メディアより報じられています。
本日の Scan FREE PREMIUM 記事は、2014年9月11日(木)に配信したここが変だよ日本のセキュリティ 第2回「中長期的に効果の高い対策」です。前回公開した「被害総額14億円という規模」の続きとして、フィッシング詐欺の動向分析や、今後の展開についての記事です。
ファイルのダウンロードなどを行うために利用されるコマンドである Wget において、ファイル名検証不備により意図していないファイルをダウンロードさせられてしまう脆弱性が報告されています。
（ISC）2は、第10回年間アジア・パシフィック 情報セキュリティ・リーダーシップ・アチーブメントプログラムの受賞者を発表した。
トレンドマイクロは、小学校高学年（4～6年生）の子供とその保護者を対象とした「夏休みセキュリティ教室」を今年も開催する。
BSAは、BSA加盟企業の商標権を侵害したとして、宇都宮地方裁判所が6月24日に長野県内の30代男性に対しに有罪判決を出したと発表した。
Lockyがアップデートされ、再び世界を席巻し始めたとファイア・アイが伝えている。
セキュリティソフトウェアで知られる「McAfee（マカフィー）」は、公式ブログにて、トロイの木馬型マルウェアが仕込まれたAndroid版『Pokemon GO』について注意喚起を行っています。
株式会社BookLiveは7月8日、同社のアルバムアプリ「リコネ」にて登録された家族情報が別の家族から閲覧できる状態となっていたことが判明したと発表した。
ガートナーは、企業・組織にとって戦略的な重要性を持つと考えられる情報セキュリティ・テクノロジのトップ10を発表した。
JNSAセキュリティ市場調査ワーキンググループは、「2015年度 情報セキュリティ市場調査報告書」を公開した。
Facebookは現地時間8日、同社公式ブログを更新し、Messengerにエンドツーエンドの暗号化機能「secret conversations」を実装したことや、メッセージの公開時間制限機能を追加したと明かした。
東京都は7月7日、公益財団法人東京動物園協会が管理運営する東京動物園・水族園のホームページ「東京ズーネット」が外部からの不正アクセスにより改ざんを受けたと発表した。
ディー・ディー・エス（DDS）は7日、次世代オンライン認証規格FIDOに準拠したmagatama（マガタマ）認証局によるオンライン本人確認サービスを、7月から開始することを発表した。
アドビは、「Adobe Acrobat」および「Reader」のセキュリティアップデートの事前通知（APSA16-26）を発表した。
IPAおよびJPCERT/CCは、「LINE PC版（Windows版）」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
キヤノンITSは、クラウドサービスである「GUARDIANセキュリティ サービス」のラインアップに「メール無害化サービス」を追加し、2016年秋より提供を開始すると発表した。
クオリティソフトは、エンドポイントセキュリティ管理ツールの最新版として、「ISM CloudOne Ver.5.3i」を提供開始したと発表した。
日立ソリューションズは、機密データ暗号化ソリューション「秘文 Data Encryption」の最新版を8月31日より提供開始すると発表した。
IDC Japanは、IT投資動向に関する国内CIO調査結果を発表した。
国土交通省は、バリアフリー調査や宅配便の再配達、子ども霞が関見学デーなどに便乗した詐欺が発覚、注意を促している。
ヨーロッパの官僚は、サイバーセキュリティ分野の中小企業への融資を緩和したいと考えている。おそらく、政府と民間企業の密接な協力が一般となっているイスラエルでの、サイバーセキュリティ新企業の成功を模倣することを眼中に入れているのであろう。
欧州委員会はサイバー セキュリティに2020年までに1.8億ユーロ（2億ドル）を投資することを目的に官民パートナーシップを開始した。EU自体はサイバー セキュリティの革新を目指して4.5億ユーロ（5.02億ドル）の投資を約束し、残りは民間から投資されるという。
CTCは、企業内CSIRTの立ち上げから運用まで総合的に支援する「CSIRT構築・運用支援サービス」を提供開始したと発表した。
トレンドマイクロは、「Windows 10無料ご相談窓口」を7月6日から7月29日まで（予定）開設すると発表した。
IPAおよびJPCERT/CCは、「Apache HTTPD」には、HTTP/2通信においてX.509クライアント証明書の認証処理に問題が存在すると「JVN」で発表した。
カスペルスキーは5日、Android用総合セキュリティ製品 「カスペルスキー インターネット セキュリティ for Android」最新版の販売を開始した。新たにAndroid 6.0やスマートウォッチ（Android Wear）に対応している。
文部科学省は7月4日、教育委員会教育長や都道府県知事らに対して、教育情報化に伴う情報セキュリティの確保について通知した。先般発覚した佐賀県の学校ネットワークへの不正アクセスを受けて、学校における個人情報の適切な取扱いの徹底を要請した。
今回は番外編として、ソリトンシステムズ荒木氏と、Ji2でフォレンジックに携わっているM氏の両名に、最近のフォレンジックの現場について本音の話を聞いた。
IPAは、シマンテック製品に複数の脆弱性が確認されたとして、注意喚起を発表した。
NJCは、クラウド型メールセキュリティサービス「あんしんプラスサービス」に新たなメニュー「Email Security あんしんプラス」を追加し、販売を開始した。
総務省および経済産業省は、「IoTセキュリティガイドラインver1.0」および意見募集の結果を公表した。
トレンドマイクロは、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」を開催すると発表した。
中学生のスマートフォン所有率は40.9％で、2015年より3ポイントアップしていることが7月4日、MMD研究所の調査結果から明らかになった。小学校高学年から子どもにスマートフォンを持たせ始めるケースが多く、理由では「塾や習い事に通い始めたから」がもっとも多かった。
ガートナー ジャパンは、日本企業のセキュリティへの取り組みに関する調査結果を発表した。
IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフト「ManageEngine Password Manager Pro」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
『League of Legends（リーグ・オブ・レジェンド）』および開発元ライアットゲームズにハッキング攻撃を仕掛けたオーストラリア在住の男性が、2年半の実刑判決を受けたのちに仮釈放されたことが、ABCニュースより報じられています。
ウェブルートは、アドソル日進とIoT分野で協業を進めていくことで合意したと発表した。
IPAは、「サイバーレスキュー隊（J-CRAT）分析レポート2015」として「特定業界を執拗に狙う標的型サイバー攻撃の分析レポート」を公開した。
一般社団法人日本クレジット協会は、2016年第1四半期（1月から3月）におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
カスペルスキーは、ランサムウェアがAndroidデバイスを使用しているユーザに対しても猛威を振るいつつあることが、Kaspersky Labの調査で明らかになったと発表した。
IPAおよびJPCERT/CCは、「Apache Commons FileUpload」にDoSの脆弱性が存在すると「JVN」で発表した。
米マイクロソフトは29日、「Windows 10 Anniversary Update」を8月2日より提供開始することを発表した。
