2026.07.07（火）
- 注目検索ワード
IPAおよびJPCERT/CCは、Drupalの提供するコンテンツ管理システムである「Drupal」のForm APIに送信先URLを検証しない脆弱性が存在するとJVNで発表した。
JPCERT/CCは、「ロジテック社製ブロードバンドルータの脆弱性に関する注意喚起」を発表した。これは、ロジテックによる同社製ブロードバンドルータの脆弱性に関する情報が公開されたことを受けたもの。
調査会社の米ニールセンは16日、米国のスマートフォンユーザーの実態調査の結果を発表した。全携帯電話のスマートフォンの割合は過半数を超えており、1人平均41本のアプリをインストールしているという。
東京国際展示場で5月9日から11日まで開催された第9回情報セキュリティEXPO春の講演のために来日した米nCircle社の開発担当役員 Ric Walford と、チャネルセールス担当役員 Fahad Rizqi に、いまアメリカで標的型攻撃、APT攻撃へどのように対策が進んでいるか動向を聞いた。
「し、しかし壊れたPCの持ち主の子供をそんなに都合よく見つけられるものですか？」川崎が思いきり間抜けなことを訊いた。
「サイバースペースでのこうした衝突は、どちらの政府も許可しておらず、主として、現在の状況に関して双方の民間人の国民感情が噴出したものだ」
スマートフォンアプリのセキュリティ診断サービスにて対象OSを追加（NRIセキュア）他
Dr.WEBは、「Win32.Rmnet.12」ウイルスの新たな亜種「Win32.Rmnet.16」の拡散が同社のアナリストによって確認されたと発表した。
IPAおよびJPCERT/CCは、アップルの提供するマルチメディアソフトウェア「QuickTime」に複数の脆弱性が存在するとJVNで発表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が5月16日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。正門に設置してある可搬型モニタリングポストで一時、欠測が発生した。
綜合警備保障（ALSOK）は5月16日、NTTドコモのキッズケータイ「HW−01D」向けに、緊急時に同社のガードマンを派遣する「緊急時かけつけサービス（仮称）」を今秋より開始すると発表した。
日本IBMは16日、WindowsやUNIX環境での事業継続を支援する、短時間でシステム復旧を可能とするクラウド・サービス「IBM SmarterCloud Virtualized Server Recovery」を発表した。9月より提供を開始する。
ソニーは、スマートフォンを約2回満充電できる補助バッテリの3機種を発表した。販売開始は6月20日。価格はオープン。
新パスポートは「発表によれば、無職の蛍光印刷、レインボー印刷、マルチレベル、マルチ・カラー・ワイヤリング、光沢のあるグラビアインキ、レーザー・パーフォレーション、高解像度ホログラフィック保護フィルム」も使用する。
ZABBIX のホストまたはユーザグループを管理する PHP アプリケーションに任意のスクリプトが挿入可能な脆弱性が報告されました。
東京電力が5月15日午後4時現在として発表した福島第一原子力発電所の状況は以下の通り。
タブレット端末やスマートフォンの業務利用をトータルに支援するサービス（DNP、ソフトバンクテレコム）他
富士通研究所は、特定の企業や個人を対象にメールを送りつける標的型メール攻撃に対して、クライアント側でリアルタイムに検知・警告する対策技術を開発した。
IPAおよびJPCERT/CCは、ショッピングサイト構築システム「KENT-WEB製 WEB MART」に複数のクロスサイトスクリプティング（XSS）の脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、baserCMSユーザー会が提供するオープンソースのコンテンツ管理システム「baserCMS」にセッション管理不備の脆弱性が存在するとJVNで発表した。
