2026.10.12（月）
- 注目検索ワード
IPAおよびJPCERT/CCは、佐名木智貴氏が提供する「StreamRelay.net.exe」および「sDNSProxy.exe」にDoSの脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「macOS High Sierra の設定に関する注意喚起」を発表した。
ジェムアルトは、同社とVanson Bourneによる調査「Data Breaches and Customer Loyalty 2017」の結果を発表した。
トレンドマイクロは、メンター，シーメンス・ビジネスが提供する「Mentor Automotive ConnectedOS」に、トレンドマイクロのIoT機器向けセキュリティソリューション「Trend Micro IoT Security」が対応したと発表した。
KPMGコンサルティングは、IPAより発行された「制御システムのセキュリティリスク分析ガイド」に沿った、資産ベースと事業被害ベースによるリスク分析支援サービスの提供を開始すると発表した。
奈良県警は9月、フリーマーケットアプリ「メルカリ」に、コンピュータウイルスを出品していたとして、中学2年生（13歳）を児童相談所に通告しました。この中学生から情報を購入していた14～19歳の少年4人も、あわせて書類送検されています。
矢野経済研究所は、国内民間企業のIT投資実態と今後の動向に関する「国内企業のIT投資実態と予測 2017」を発表した。
トレンドマイクロは、サーバセキュリティビデオシミュレーションゲーム「Data Center Attack」の無償提供を開始したと発表した。
JBCCとサイバーソリューションズは、協業を強化し、中堅中小企業向けにクラウド型のセキュアメールサービス「CYBERMAILΣ」を提供すると発表した。
ミヨシは、「USB指紋認証アダプタ USE-FP01」を12月上旬より、全国の家電量販店にて順次販売すると発表した。
IPAおよびJPCERT/CCは、クオリティソフトが提供するIT資産管理ツール「QND Advance/Standard」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
Microsoft .NET Framework に遠隔から任意のコードが実行可能となる脆弱性が報告されています。当該脆弱性を悪用する悪意のあるファイルを開いてしまった場合、遠隔から任意のコードを実行され、攻撃者に端末の制御を奪われてしまう可能性があります。
IPAおよびJPCERT/CCは、Symantec社が提供する「Norton for Mac」のインストーラ「Install Norton Security for Mac」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、NTT東日本が提供するモバイルWi-Fiルータ「PWR-Q200」に、DNSキャッシュポイズニング攻撃が可能となる脆弱性が存在すると「JVN」で発表した。
フォーティネットは、FortiGuard Labsの脅威研究チームによる2018年の脅威動向の予測を発表した。
横浜国立大学とBBSSは、共同研究プロジェクトによる「10月度IoTサイバー脅威分析リポート」を発表した。
NHNテコラスは、「CODE BLUE 2017」において、NHNテコラスとNSHCの共同チームが出場したハッキングコンテスト「hack2win」で優勝したと発表した。
WannaCryptやNotPetyaの感染に比べてはるかに深刻度の低いものであることがすでに明らかになっている。
表紙と目次だけ見て答えた社長に、オレは、犯行可能人物のページを見るように促した。
IPAおよびJPCERT/CCは、ソニーグループが提供するファイル管理ツール「Media Go」および「Music Center for PC」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
イスラエルで毎年開催される「Cyber Week」に合わせて、日本の研究者や企業関係者が同国のサイバーセキュリティ状況を視察する調査団が派遣された。その概要報告が10月に都内で行われた。
Cybertech Tokyo 運営事務局は、イスラエル発国際的セキュリティ・イベント「Cybertech」を11月30日に日本で初めて開催すると発表した。
MBSDは、「クラウドセキュリティ監視サービス secured by Alert Logic」の提供を開始すると発表した。
ACCSによると、警察はエスプリラインの「『スピードラーニング英語』1～16巻」のCD教材を無断で複製し、インターネットを悪用して販売した男性を著作権法違反の疑いで検察庁に送致した。
株式会社フローラは11月15日、同社が運営するショッピングサイト「HB-101 ネットショップ本店サイト」が不正アクセスを受けクレジットカード情報が流出した可能性があることが判明したと発表した。
IPAおよJPCERT/CCは、Windows 8以降のWindowsシステムにアドレス空間配置のランダム化が適切に行われない脆弱性が存在すると「JVN」で発表した。
経済産業省はIPAと協力し、「サイバーセキュリティ経営ガイドライン」を改訂したと発表した。
富士キメラ総研は、国内のネットワークセキュリティビジネス市場を調査し、その結果を「2017 ネットワークセキュリティビジネス調査総覧 上巻・下巻」にまとめたと発表した。
IPAおよびJPCERT/CCは、シャープが提供する掃除機能を搭載したロボット「COCOROBO」にセッション管理不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Microsoftが提供する「Microsoft Office 数式エディタ」にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
マサチューセッツの州最高裁判所の判決により、ヤフーは死亡した男性のメールアカウントの内容を遺族に譲渡する必要があるかもしれない。
「うーん、ざっくばらんで話のわかる人ですけど、慎重っていうか変なところにケチっていうか、よくわからないけど、いい人です」
IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、株式会社ブックウォーカーが提供する電子書籍閲覧アプリケーション「BOOK☆WALKER for Windows/Mac」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは「2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表した。
IPAおよびJPCERT/CCは、tablepress.orgが提供するWordPress用プラグイン「TablePress」にXML外部実体参照処理の脆弱性が存在すると「JVN」で発表した。
三井住友海上火災保険とあいおいニッセイ同和損害保険は、自動運転技術や性能、セキュリティに起因する事故に対する不安が高まっていることから新商品「不正アクセス・車両の欠陥等による事故の被害者救済費用特約」を開発し、2018年1月から販売する。
IPAおよびJPCERT/CCは、Elasticが提供するパケット解析ツール「Packetbeat」にDoSの脆弱性が存在すると「JVN」で発表した。
快適なWi-Fi利用を担保するために、電波の干渉や混雑を考慮した設計や無線空間のセキュリティリスク対策等は不可欠です。これらを実現するための技術的知見や観点・課題を紹介し、今後のWi-Fi設計・構築に役立つ方法を解説します。
DMARCとはどういったものか。その概要と関連技術（ARC、BIMI）について、そして国内導入事例をまとめたい。
メールの悪用行為は多様化する一方で、最新動向はリソースが投入できる大手事業者しかキャッチアップできいない状況である。メール運用に関する基本知識やノウハウを総ざらいし、メール運用方法を共有する。
ナビゲーションソフトをグローバルで手掛けるNNGが、リアルタイムで防御するサイバーセキュリティ・ソリューションについての汽車説明会を開催した
日本最大手のサプライヤーであるデンソーは、10月29日～11月2日に、カナダ・モントリオール市で開催された「第24回ITS世界会議モントリオール2017」に出展。多層防御システムによるサイバーセキュリティ技術や、自動運転に向けたAIによる走行判断技術などを紹介した。
IPAおよびJPCERT/CCは、フロッグマンオフィスが提供するショッピングサイト構築システム「CS-Cart日本語版」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
JC3の調査分析部長である間仁田裕美氏は、情報セキュリティカンファレンス「2017 MPOWER：Tokyo」において、「産学官連携によるサイバー空間の脅威の実態解明」と題するセッションを行った。
トレンドマイクロは、同社の主催による「Trend Micro CTF」の決勝戦の結果、エジプトのチーム「Egfr33ks」が優勝したと発表した。
ACCSによると、山形県警生活環境課と寒河江署、上山署は、ゲームソフトウェアをPCに無断複製した上、インターネットオークションを利用して販売していた東京都羽村市の男性を著作権法違反の疑いで逮捕した。
アカマイは、Webサイト、モバイルアプリケーション、Web APIなどの組織のデジタル環境全体にボットが与える影響を管理できるツール「Bot Manager Premier」を、新たに同社のクラウドセキュリティ製品群に加えたと発表した。
ファイルのダウンロードなどを行うために利用されるコマンドである wget において、複数のバッファーオーバーフローの脆弱性が報告されています。
株式会社フジテレビジョンは11月10日、同社が運営するチケット販売サイト「フジテレビダイレクト」で不正ログインが発生し、個人情報が第三者によって閲覧、改ざんされたことが判明したと発表した。
CAやトラスト、TLSなどのプロトコルについて、 運用の観点を交えて取り上げ、Webサーバのセキュアな運用をめざすエンジニアが知っておくべき動向と最新の話題をお届けします。
「私もそう思います。差し出がましいことを申し上げるようで恐縮ですが、吉沢は容疑者からはずしてよいのではないでしょうか？」
IPAおよびJPCERT/CCは、SBI証券が提供するトレーディングツール「HYPER SBI」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
マカフィーとラックは、アマゾン ウェブ サービス（AWS）利用企業向けセキュリティ対策で協業したと発表した。
カスペルスキーは、Kaspersky LabのICS CERTによる「2017年上半期の産業用自動化システムの脅威の状況」レポート（Threat Landscape for Industrial Automation Systems in H1 2017）を発表した。
ジェムアルトは、クラウドベースの統合型暗号管理サービスプラットフォーム「SafeNet Data Protection On Demand」を発表した。
会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。
高商事株式会社は11月7日、同社が運営するタカゴルフホームページに対し第三者による不正アクセスがあり顧客情報の流出が判明したと発表した。
サイバー攻撃の脅威は増え続けています。標的型攻撃だけでなく、ばらまき型攻撃といった広範囲への攻撃も目立っており、これらの詳細を掘り下げていきます。
シマンテックは、ディセプション、モバイル脅威防御、EDRを単一エンドポイントのセキュリティエージェントアーキテクチャで提供する企業向けソリューション「Endpoint Security for the Cloud Generation」を発表した。
サイバーリサーチは、従業員のインターネットリスクを数値化する「スレットスコア」サービスを開始した。
ACCSによると、旭川方面本部生活安全課と旭川中央署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた札幌市の男性を著作権法違反及び商標法違反の疑いで逮捕した。
フィッシング対策協議会は、Appleを騙るフィッシングメールで新たなリンク先が確認されたとして、注意喚起を発表した。
フィッシング対策協議会は、bitFlyerを騙るフィッシングメールが出回っているとして注意喚起を発表した。
