2026.10.14（水）
- 注目検索ワード
宮廷女官運営チームは9月18日、iOS/Android向けゲーム「宮廷女官」が不正アクセスを受けたと発表した。
IPAおよびJPCERT/CCは、Apple社が提供する「macOS」に脆弱性が存在すると「JVN」で発表した。
チェック・ポイントは、「サイバー攻撃トレンド2018年上半期レポート」を発表した。
ACCSによると、岐阜県警生活環境課サイバー犯罪対策室と揖斐署は、ファイル共有ソフト「PerfectDark」を通じて、漫画作品を権利者に無断でアップロードし送信できる状態にしていた、京都府の無職男性を著作権法違反の疑いで岐阜地検大垣支部に送致した。
もはや電気や水道のようなインフラと化した Wi-Fi インターネット接続。しかし、それは本当に安全なのだろうか。一般的に有効と考えられている Wi-Fi のセキュリティでも、誤解、過信、誤用が多い。
「日本のハッカーが活躍できる社会を作る」ことを目的に、一般社団法人「日本ハッカー協会」が設立された。
ジェムアルトは、ブロックチェーン技術を活用した自己証明型（self-sovereign）デジタルIDサービスの試行を開始したと発表した。
凸版印刷は、Trusona社との連携によりモバイル端末の生体認証機能で安全・簡単にログインできる認証サービスの提供を開始したと発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
BLUEは、日本発の情報セキュリティ国際会議「CODE BLUE 2018」（10月29日～11月2日：ベルサール新宿グランド）の全42の講演が決定したと発表した。
今年の夏にラボのレポートとして「2018年上半期マルウェアレポート」を公開しました。半期ごとの総括レポートは今回が初めてとなります。講演では、まずこのレポートの内容をベースに今年の脅威動向、マルウェア動向、インシデント動向などをお話しします。
いくつかのインテリジェンスサービスの取材をもとに、提供される情報の内容や活用方法、提供価格についてレポートする。
テックビューロ株式会社は9月20日、同社が運営する仮想通貨取引所Zaifでの仮想通貨の入出金停止に関しての経緯と外部からの不正アクセスで同社管理の仮想通貨が外部に流出したことを発表した。
株式会社北海道銀行は9月19日、顧客情報が記載された書類の紛失が判明したと発表した。
CrowdStrikeは、「CrowdStrike Falconプラットフォーム」の拡張と新機能を発表した。
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-34）に関する注意喚起」を発表した。IPAも、「Adobe Acrobat および Reader の脆弱性対策について（APSB18-34）（CVE-2018-12848等）」を発表している。
JPRSは、「BIND 9.xの脆弱性（サービス提供者が意図しないDynamic Updateの許可）について（CVE-2018-5741）」の注意喚起を発表した。
日本放送協会は9月18日、NHK大阪放送局・北大阪営業センターで大阪府内の受信契約者の個人情報が含まれる帳票を紛失したと発表した。
辻村氏は、ここまでのActive! zoneによる標的型攻撃対策の成果を講演する。セッションでは、エンタープライズや国立研究法人、金融等々、さまざまな組織で展開したベストプラクティスを一部公開するという。
“衛る” セキュリティ競技 Hardening Project の第 12 回目競技会「 Hardening II Collective 」が、2018 年 7 月 6 と 7 日に沖縄県宮古島市 JTAドームにて開催され、競技参加者たちと運営スタッフやスポンサーなどを合わせて 100 名以上が集った。
トレンドマイクロは、新宿区がNECによるプライベートクラウド基盤の刷新とともに、トレンドマイクロのソリューション群を用いた多層防御を導入したと発表した。
JPCERT/CCは、CyberNewsFlashとして「仮想通貨を要求する日本語の脅迫メールについて」を公開した。
フィッシング対策協議会は、MyJCBを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IIJは、企業向けにアンチウイルスとIT資産管理の機能をクラウド型で提供する「IIJセキュアエンドポイントサービス」を10月1日より開始すると発表した。
NRIセキュアは、情報セキュリティの専門家の知識やノウハウを手軽に利用できる、企業向けの「セキュリティ・カウンセリングサービス」を提供開始した。
イオンマーケティング株式会社は9月15日、同社の「smartWAON ウェブサイト」が第三者からの不正ログインを受け、ワオンポイントが別のカードに移行されたことが判明したと発表した。
株式会社ローソンは9月14日、ローソンアプリでの「デジタルdポイントカードサービス」を停止すると発表した。
トレンドマイクロは、情報セキュリティカンファレンス「Trend Micro DIRECTION」を11月1日に大阪、11月16日に東京において開催する。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、Kaspersky Labのグローバル調査分析チームが、サイバー犯罪組織「LuckyMouse」が関与しているとみられる、未知のトロイの木馬を利用した複数の感染を確認したと発表した。
経済産業省は9月14日、中小企業庁の「消費税転嫁・下請取引申告受付システム」を一時停止したと発表した。
ウォッチガードは、四半期ごとに発行している「インターネットセキュリティレポート」の最新版（2018年第2四半期）を発表した。
スロバキアのESET社とキヤノンITSは、合弁会社イーセットジャパン株式会社を設立、9月1日より業務を開始したと発表した。
マイナビは、セミナー「サイバー攻撃から組織を守るためにやるべきたった1つのセオリー～事例から学ぶ、重要インフラ分野を支える組織的セキュリティ対策～」を9月25日に開催する。
ナノオプト・メディアは、10月1日（月）に大阪、10月3日（水）～10月5日（金）に東京で、「Security Days Fall 2018」を開催する。
今夏開催されたあの国際会議の公式リュックサックやノベルティを抽選で23名様にプレゼントいたします。
IPAおよびJPCERT/CCは、FXCが提供する複数のネットワーク機器にクロスサイトスクリプティングの脆弱性が存在と「JVN」で発表した。
MAMORIOは、法人向け紛失防止サービス「MAMORIO OFFICE Console」の提供を開始すると発表した。
昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。
株式会社BCCKSは9月11日、同社サーバへの不正アクセス攻撃により一部のデータベース内のデータが不正に書き換えられていたことが判明したと発表した。
ナノオプト・メディアは、10月2日（火）および10月3日（水）にJPタワーホール＆カンファレンス（KITTE：東京）で、サイバーセキュリティ エキスパート トレーニング「Penetration testing for Basic Infrastructure」を開催する。
IPAは、「Microsoft 製品の脆弱性対策について(2018年9月)」を発表した。JPCERT/CCも「2018年 9月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
ラックは、同社の研究開発部門サイバー・グリッド・ジャパンによる情報提供誌「CYBER GRID JOURNAL VOL.6」を公開した。
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
株式会社ローソンは9月10日、ローソンID会員の全パスワードをリセットしたと発表した。
立命館宇治中学校・高等学校は9月7日、同校生徒の個人情報の紛失が判明したと発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター」シリーズの最新版を発表した。
IIJは、同社が提供する各種セキュリティサービスから収集したログを監視・分析し、検知したセキュリティインシデントの対応や対応策の提示を行う「IIJ C-SOCサービス ベーシック」を、10月1日より提供開始すると発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
日立製作所と日立コンサルティング、インフォメティス、東京海上日動、日本郵便株式会社、デジタル・アドバタイジング・コンソーシアムは、個人データを本人の管理の下で安全に活用する仕組みである「情報銀行」の実証実験を開始したと発表した。
株式会社スリーケーシーは9月1日、同社社員が個人情報が入った携帯端末を紛失していたことが判明したと発表した。
Tシャツにボタンダウンの半袖シャツを羽織った出で立ちの、NRIセキュアテクノロジーズ株式会社代表取締役社長 小田島 潤 氏である。
38 万枚ものペイメントカードがハッカーに開示されたことになる。
熊本市は9月4日、市営団地入居者の個人情報が記載された入居者台帳等の誤送付が判明したと発表した。
日神不動産株式会社は9月6日、同社社員がカバンを盗難に遭い、顧客情報に該当する内容が含まれたノートを紛失したと発表した。
IPAおよびJPCERT/CCは、マイクロネットが提供するソフトウェアPLC「INplc」に複数の脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、夏休み期間中の世界中の子供や青少年のオンライン活動についてまとめたレポートを発表した。
ALSIは、ファイル自動暗号化ソフトの新製品「InterSafe FileProtection」を9月25日より販売開始すると発表した。
チェック・ポイントは、世界中の数千万台のファクス機で採用されている通信プロトコルの脆弱性を悪用し、ネットワークをハッキングできることを発見したと発表した。
IPAおよびJPCERT/CCは、LANにおけるDNS動的登録・更新および、機器の自動検出機能に複数の問題が報告されていると「JVN」で発表した。
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
Monappyは9月2日、Monacoinウォレットサービス「Monappy」にてホットウォレットに保管されていた全てのMonacoinが不正に出金されたことが判明したと発表した。
三重県は9月4日、同県鈴鹿地域防災総合事務所 地域調整防災室の主幹である57歳の男性職員が個人情報の記載された医療意見書を紛失したことが判明したと発表した。
