2026.10.11（日）
- 注目検索ワード
北海道公立大学法人札幌医科大学は5月15日、外部の複数の宛先にメール送信する際に設定を誤り宛先全員のメールアドレスが流出したと発表した。
フィッシング対策協議会は、仮想通貨Ethereum向けウォレットである「MyEtherWallet」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、複数のメールクライアントにおいて、OpenPGPおよびS/MIMEメッセージを復号する際に、平文メッセージが漏えいする可能性があると「JVN」で発表した。
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-09）に関する注意喚起」を発表した。
IDC Japanは、2018年度における国内企業の情報セキュリティ対策の実態調査結果を発表した。
マカフィーは、米McAfeeによるクラウドのセキュリティに関する年次レポート「Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security」を発表した。
安川情報システムは2018年5月11日、教育委員会向けクラウドセキュリティソリューション「スマートスクールセキュリティ」の第一弾「見える化ソリューション」を発売した。学校の情報セキュリティについて、自治体間で格差が生じないよう開発された。
埼玉県は平成30年5月14日、平成29年に発生した県立高校のいじめ重大事態に関する調査報告書（公表版）を公開。県いじめ問題調査審議会の調査による背景となった事実、いじめの検証、課題、提言などをまとめている。公表期間は6か月間の予定。
JNSAは、セキュリティ市場調査ワーキンググループによる「2017年度 国内情報セキュリティ市場調査」（速報値）を発表した。
デジタルアーツは、純国産のセキュア・プロキシ・アプライアンス「D-SPA」Ver.4を受注開始すると発表した。
サイバーセキュリティクラウドは、Webサイトの脆弱性を無償で診断できる「Webサイト脆弱性診断サービス」を提供開始すると発表した。
日商エレは、個人情報などのセンシティブなデータを扱う金融機関などに向けた「セキュアクラウドVDIソリューション」の提供を開始したと発表した。
株式会社MS&Consultingは5月14日、同社が運営するミステリーショッピングリサーチのWebサイトに不正アクセスがあり登録情報が一部流出した可能性があることが判明したと発表した。
世界的なシェアを誇る CMS ソフトウェア である Drupal に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
IPAおよびJPCERT/CCは、ティ・ジョイが提供するスマートフォンアプリ「キネパス」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供する Android アプリ「IIJ SmartKey」に、検証不備の脆弱性が存在すると「JVN」で発表した。
JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。
Avastは、「EternalBlue」の脆弱性が存在しているPCの使用率を調査し、その結果を発表した。
NTTデータ先端技術は、Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2018-2628）に関する検証レポートを公開した。
IPAおよびJPCERT/CCは、Ultimate Memberが提供するWordPress用プラグイン「Ultimate Member」に複数の脆弱性が存在すると「JVN」で発表した。
株式会社ドワンゴは5月10日、ユーザー本人ではないと思われるniconicoアカウントへのログインを複数検出していると発表した。
学校法人 聖マリアンナ医科大学は5月9日、聖マリアンナ医科大学東横病院のホームページへの不正アクセスが判明したと発表した。
なぜ教育現場でのiPadの評判は近年急降下しているのでしょうか？
森永乳業株式会社は5月9日、同社が運営する健康食品通販サイトにおいてクレジットカード情報が流出した可能性があることが判明したと発表した。
IPAおよびJPCERT/CCは、いくつかのオペレーティングシステムやハイパーバイザーでは、Intelハードウェアアーキテクチャにおけるデバッグ例外の発生を想定していない、あるいは適切な処理を行っていない問題が存在すると「JVN」で発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2018年5月)」を発表した。
JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-16）に関する注意喚起」を発表した。
IPAは、「SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。
SCSKは、企業の安全なクラウドサービス利用を実現するCASBの運用業務をメニュー化し、必要とする業務をカスタマイズして提供するサービスを開始したと発表した。
2010年にBlizzard Entertainmentの『World of Warcraft』サーバーへDDoS攻撃を仕掛けた男性が、アメリカの連邦裁判所にて1年の懲役刑とおよそ330万円の賠償金支払いを命じられたことが海外メディアより報道されています。
アルプス システム インテグレーション（ALSI）は「Chromebook」を利用する教育機関向けに、2018年6月1日よりセキュアWebゲートウェイサービス「InterSafe GatewayConnection」のWebフィルタリングサービス「スクールパック」を提供開始する。
彼は「国際警察はこれらの違法サービスを容認せず、管理人やユーザの
取り締まりを継続する」と付け加えている。
ナノオプト・メディアは、各分野の情報セキュリティ専門家を招いた3つの集中講座「Cyber Security Expert Training」を6月から7月に開催する。
ソリトンは、同社が提供する「漏洩アカウント被害調査」サービスにおいて、新たに4つの重要な巨大ファイル群を発見したと発表した。
A10は、モバイル通信事業者のセキュリティを強化し、5G、IoT対応を支援する「5G Gi-LANソリューション」を日本市場で提供開始したと発表した。
アウトソーシングテクノロジーは、英Digital Shadows Inc.が提供する脅威インテリジェンスサービス「Digital Shadows SearchLight」の国内における総販売代理店として、販売を開始したと発表した。
ジャストシステムは、教材や校務文書の作成のほか、セキュリティ対策も行える教職員向け統合ソフト「ジャストスクール7 Premium」を2018年6月8日に発売する。セキュア文書活用ソフト「ジャストスクール7 Light」も同時発売する。
独立行政法人国立病院機構 南和歌山医療センターは4月23日、ファックス誤送信による個人情報の流出が判明したと発表した。
東京都は4月27日、恩賜上野動物園の5月3日から6日までのジャイアントパンダの観覧を事前申込・抽選制にし、4月24日に抽選結果を発送したところ入力ミスにより当選結果通知に記載した内容に一部誤りがあったことが判明したと発表した。
オリゾンシステムズは、チェコFlowmon社製DDoS検知製品「Flowmon DDoS Defender」と、A10ネットワークス社製「A10 Thunder TPS」とを連携する機能を開発、6月1日より提供開始する。
ITガードは、中小企業向けエンドポイントセキュリティソフト「AppGuard Solo」の販売を開始したと発表した。
MOTEXは、同社の「LanScope Cat」ユーザ向けに、「ログ活用支援サービス」を提供開始すると発表した。
AITは、FFRIのマルウェア自動解析システム「FFRI yarai analyzer」のRPA連携ソリューションをリリースしたと発表した。
IPAおよびJPCERT/CCは、スマートフォンなどのGPUが統合されたプラットフォームを利用する機器は、WebGLを利用したDRAMへのサイドチャネル攻撃およびRowhammer攻撃（GLitch）を実行される脆弱性が存在すると「JVN」で発表した。
立命館大学は5月2日、同大学歴史都市防災研究所が募集した2018年ユネスコチェア国際研修「文化遺産と危機管理」の研修応募者264人分の個人情報漏えいが判明したと発表した。
埼玉県上尾市は4月27日、芝川都市下水路鎌倉橋に河川監視カメラを1台設置し水位状況を河川課監視カメラホームページで公開していたが、このカメラへの不正アクセスが判明したと発表した。
IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
IPAおよびJPCERT/CCは、セルシスが提供する複数の製品のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
