2026.04.15（水）
- 注目検索ワード
SSH ライブラリソフトウェアである libssh に、認証機能の実装の不備に起因する、遠隔コード実行の脆弱性が報告されています。
独立行政法人労働者健康安全機構 中部労災病院は11月12日、 10月1日から10月18日の期間に健康診断部において健康管理手帳等の紛失が4件発生したと発表した。
株式会社朝日新聞社は11月13日、11月8日に公表した同社が運営に携わるイベントへの参加申込者の個人情報が保存されたノートパソコンを同社社員が紛失した件について、警視庁から当該PCが入った鞄が発見されたと連絡があったと発表した。
FFRIは、エンドポイントセキュリティソフトの最新版「FFRI yarai Version 3.2」をリリースしたと発表した。
フィッシング対策協議会は、Appleを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
Googleは、「定期購入ページの説明が不十分な場合は警告が表示されるようになります」と題したブログを、ウェブマスター向け公式ブログで公開した。
フィッシング対策協議会は、「Paypal」を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
ACCSによると、旭川方面本部生活安全課と稚内署が、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売するなどしていた61歳の無職男性を著作権法違反および商標法違反の疑いで逮捕した。
富士キメラ総研は、法人向けネットワークセキュリティ関連の国内市場を調査し、その結果を「2018 ネットワークセキュリティビジネス調査総覧 上巻・下巻」にまとめたと発表した。
ラックは、セキュリティ調査ツールを無料で提供するWebサイト「FalconNest（ファルコンネスト）」を公開したと発表した。主に「侵害判定」と「マルウェア自動分析」の二つの機能を提供する。
Dell EMCは、ユーザやデバイスのふるまいを分析して不審な行為を特定するUEBA（User and Entity Behavior Analytics）製品「RSA NetWitness UEBA」を発表した。
NHK札幌放送局は11月2日、宗教団体「アレフ」に関する取材を行っていた同局のディレクターが委託業者にメールを送信した際に、ファイルをダウンロードできるURLを誤って「アレフ」側にも送信していたことが判明したと発表した。
日本放送協会は11月10日、同局が制作を委託している会社のディレクターが映像ファイルをダウンロードできるURLが記載されたメールを第三者に誤送信していたことが判明したと発表した。
デジサート・ジャパンは、米デジサート・インク社（デジサート）が、オンライン上における信頼性の主要な移管を問題なく完了したと発表した。
IPAおよびJPCERT/CCは、ThimPressが提供するWordPress用プラグイン「LearnPress」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、西日本電信電話が提供する「セキュリティ対策ツール」に対する Windows10 Fall Creators Update向け修正モジュールのインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、3Dセキュア（本人認証サービス）の認証情報の詐取を目的としたフィッシングメールが出回っているとして、注意喚起を発表した。
DNPは、サイバーナレッジアカデミー：第1回サイバーセキュリティセミナー「2018サイバーセキュリティ対策の今、そして、これから」を11月15日に開催する。
リックテレコムは、「次世代サービスプロバイダーサミット2018」および「エッジコンピューティングサミット2018」を11月30日（金）に、AP新橋において開催する。
ジュニパーネットワークスは、アジア太平洋地域（APAC）のサイバーセキュリティに関する調査レポート「便利なツールも数が多すぎれば問題に。アジア太平洋地域における企業のサイバーセキュリティ対策の動向」を発表した。
JPRSは、「PowerDNS」における2つの脆弱性情報を公開した。アップデートが公開されたのは、フルリゾルバ「PowerDNS Recursor」および権威DNSサーバ「PowerDNS Authoritative Server」。
