2026.10.14（水）
- 注目検索ワード
IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
IDC Japanは、国内情報セキュリティ市場予測を発表した。
平成30年1月1日から4月末の4か月間における都内での刑法犯少年の検挙・補導人員は1,303人で、前年同期と比べて5人（0.4％）減少し、平成22年以降減少していることが、警視庁が平成30年5月25日に発表した調査結果より明らかになった。
公益財団法人鉄道総合技術研究所は5月25日、同研究所のホームページの一部のサーバーに不正アクセスがあり保存されていた個人データが流出した可能性があることが判明したと発表した。
ネットワーク管理用ソフトウェアである Nagios XI に、管理者権限での遠隔からの任意のコード実行につながる、複数の脆弱性が報告されています。
東京都は5月23日、環境局の高尾ビジターセンターが使用しているメールアカウントが不正利用されたことが判明したと発表した。
中日本エクストール横浜株式会社は5月24日、同社のウイルス駆除ソフト管理ツールが不正アクセスを受けウイルス駆除ソフトのみ削除されたことが判明したと発表した。
千葉県は5月22日、FAXの宛先間違いによる誤送信が2件発生したと発表した。
ジュニパーネットワークスはカーボン・ブラック・ジャパンとのグローバル・パートナーシップに基づき、ネットワークおよびエンドポイントの連携ソリューションを国内で提供すると発表した。
キヤノンITSは、2018年4月のマルウェア検出状況に関するレポートを公開した。
最新のプロセッサにデータ漏えいにつながるセキュリティ欠陥であるMeltdown-Spectreの第4亜種（Variant 4）が、マイクロソフトとグーグルの研究者によって発見された。
福岡県古賀市は5月16日、同市保健福祉部予防健診課が郵送した特定健康診査受診券について裏面に他人の個人情報が記載されていたことが判明したと発表した。
IPAおよびJPCERT/CCは、strongSwanが提供する「strongSwan VPN charonサーバ」にバッファアンダーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、複数の製品にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、bitFlyerを騙るフィッシングメールが出回っているとして注意喚起を発表した。
ACCSによると、熊本県警サイバー犯罪対策課と御船署は、オンラインストレージサーバにビジネスソフトのプログラムを記録・蔵置した福岡市南区の自営業男性を、著作権法違反の疑いで逮捕した。
インフォセックとトレンドマイクロは、標的型サイバー攻撃の兆候を早期に検知し、被害の拡大防止を目的としたMDRの提供に向け、新規サービスの試験提供を開始すると発表した。
日本のセキュリティ政策を担う省庁といえば経済産業省と総務省が思い浮かぶ。それぞれが最終的に見ているものは同じかもしれないが、政策や取り組みではどのような違いがあるのだろうか。また棲み分けはどうなっているのか。
セコムトラストシステムズの組織や体制などについてはこれまであまり知られていなかった。
IIJは、セキュリティカンファレンス「Black Hat USA 2018」において、世界のセキュリティエンジニアを対象とする4日間のトレーニングプログラムの講師に、同社のセキュリティエンジニアチームが選ばれたと発表した。
IDC Japanは、情報保護対策（DLP）製品の国内市場予測を発表した。
F5は、包括的なアプリケーション保護を可能にする「Advanced Web Application Firewall（Advanced WAF）ソリューション」の提供開始を発表した。
ユニアデックスは、企業内のクラウドサービス利用の実態を可視化し、利用者のふるまいをコントロールする「CASB」サービスの提供を開始したと発表した。
LINEは平成30年5月21日、神奈川県警察および神奈川県教育委員会とインターネット利用に起因したいじめや非行・被害、トラブルなどを防止するため、「インターネットに起因した非行・被害などの防止対策に関する協定」を締結した。
第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣～人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。
IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに、キャッシュサイドチャネル攻撃に対する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供する「メールワイズ」および「Office」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、baserCMSユーザー会が提供するCMS「baserCMS」に複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、世界的に利用者の多いソーシャルメディアについて調査し、犯罪者がそれらをどのように使っているかを明らかにしたホワイトペーパー「The Social Media Fraud Revolution」を発表した。
ベリタステクノロジーズは、米ベリタスが実施したグローバル調査「データプライバシーに関する消費者調査」の結果を発表した。
アズジェントは、イスラエルIronscales Ltd.とディストリビュータ契約を締結し、アンチフィッシングソリューション「IRONSCALES」の販売を開始すると発表した。
JPRSは、2件のBIND 9.12.xの脆弱性について注意喚起を発表した。
IPAおよびJPCERT/CCは、Tenable Network Security, Inc.が提供する「Nessus」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、ルータのDNS設定を改ざんし悪意あるサイトへ誘導する「Roaming Mantis」攻撃について、続報を発表した。
GSXは、EPCSと新たなビジネス開発や協業事業に着手したと発表した。
ユニアデックスは、月額利用型の「FogStorage 分散ファイルサービス」を販売開始したと発表した。
ファイア・アイは、「日本人の個人情報2億件以上が含まれたファイルを中国の脅威アクターが販売目的で広告掲載」と題するブログを公開した。
ACCSによると、埼玉県川越警察署は、権利者に無断で複製した著作物データをインターネット上の大容量ファイル転送サーバにアップロードしていた千葉県の20代男性を、著作権法違反の疑いで送致した。
Yahoo! JAPANは、「Yahoo! JAPAN ID」に設定しているパスワードを無効とし、「リスト型攻撃」による不正アクセスを防止する機能の提供を開始した。
株式会社ジラフは5月11日、同社のメールサーバーが不正アクセスを受け不特定多数のユーザーへメール送信したことが確認されたと発表した。
株式会社メニコンとその子会社である株式会社ダブリュ・アイ・システムは5月17日、ダブリュ・アイ・システム社が運営する会員専用サイトA-Web倶楽部が外部からの不正アクセスを受けクレジットカード情報が流出したことが判明したと発表した。
特定非営利活動法人日本ネットワークセキュリティ協会は5月16日、JNSAカードゲーム注文者の個人情報を誤送信したことが判明したと発表した。
トレンドマイクロは、「EU一般データ保護規則（GDPR）対応に関する実態調査」の結果を発表した。
IPAおよびJPCERT/CCは、複数の製品に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
バラクーダネットワークスは、新たなクラウドベースのWAF「Barracuda WAF-as-a-Service」を発表した。
アルテリア・ネットワークスはチェック・ポイントと協業し、チェック・ポイントのUTMアプライアンス「Check Point 700シリーズ・アプライアンス」を活用した中小企業向けの新サービス「ビジネスセキュリティ UTM」を提供開始した。
上り調子の時に罠がある。このペースで延々と注目され続けることは、まず無い。
セコムトラストシステムズは、一般社団法人日本プライバシー認証機構との共催で「原宿道場～『知る』セミナー『セコムのサイバー攻撃対策 対処事例を知る！』」を6月6日に開催する。
北海道公立大学法人札幌医科大学は5月15日、外部の複数の宛先にメール送信する際に設定を誤り宛先全員のメールアドレスが流出したと発表した。
フィッシング対策協議会は、仮想通貨Ethereum向けウォレットである「MyEtherWallet」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、複数のメールクライアントにおいて、OpenPGPおよびS/MIMEメッセージを復号する際に、平文メッセージが漏えいする可能性があると「JVN」で発表した。
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-09）に関する注意喚起」を発表した。
IDC Japanは、2018年度における国内企業の情報セキュリティ対策の実態調査結果を発表した。
マカフィーは、米McAfeeによるクラウドのセキュリティに関する年次レポート「Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security」を発表した。
安川情報システムは2018年5月11日、教育委員会向けクラウドセキュリティソリューション「スマートスクールセキュリティ」の第一弾「見える化ソリューション」を発売した。学校の情報セキュリティについて、自治体間で格差が生じないよう開発された。
埼玉県は平成30年5月14日、平成29年に発生した県立高校のいじめ重大事態に関する調査報告書（公表版）を公開。県いじめ問題調査審議会の調査による背景となった事実、いじめの検証、課題、提言などをまとめている。公表期間は6か月間の予定。
JNSAは、セキュリティ市場調査ワーキンググループによる「2017年度 国内情報セキュリティ市場調査」（速報値）を発表した。
デジタルアーツは、純国産のセキュア・プロキシ・アプライアンス「D-SPA」Ver.4を受注開始すると発表した。
サイバーセキュリティクラウドは、Webサイトの脆弱性を無償で診断できる「Webサイト脆弱性診断サービス」を提供開始すると発表した。
日商エレは、個人情報などのセンシティブなデータを扱う金融機関などに向けた「セキュアクラウドVDIソリューション」の提供を開始したと発表した。
株式会社MS&Consultingは5月14日、同社が運営するミステリーショッピングリサーチのWebサイトに不正アクセスがあり登録情報が一部流出した可能性があることが判明したと発表した。
世界的なシェアを誇る CMS ソフトウェア である Drupal に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
