2026.10.14（水）
- 注目検索ワード
IPAおよびJPCERT/CCは、ティ・ジョイが提供するスマートフォンアプリ「キネパス」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供する Android アプリ「IIJ SmartKey」に、検証不備の脆弱性が存在すると「JVN」で発表した。
JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。
Avastは、「EternalBlue」の脆弱性が存在しているPCの使用率を調査し、その結果を発表した。
NTTデータ先端技術は、Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2018-2628）に関する検証レポートを公開した。
IPAおよびJPCERT/CCは、Ultimate Memberが提供するWordPress用プラグイン「Ultimate Member」に複数の脆弱性が存在すると「JVN」で発表した。
株式会社ドワンゴは5月10日、ユーザー本人ではないと思われるniconicoアカウントへのログインを複数検出していると発表した。
学校法人 聖マリアンナ医科大学は5月9日、聖マリアンナ医科大学東横病院のホームページへの不正アクセスが判明したと発表した。
なぜ教育現場でのiPadの評判は近年急降下しているのでしょうか？
森永乳業株式会社は5月9日、同社が運営する健康食品通販サイトにおいてクレジットカード情報が流出した可能性があることが判明したと発表した。
IPAおよびJPCERT/CCは、いくつかのオペレーティングシステムやハイパーバイザーでは、Intelハードウェアアーキテクチャにおけるデバッグ例外の発生を想定していない、あるいは適切な処理を行っていない問題が存在すると「JVN」で発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2018年5月)」を発表した。
JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-16）に関する注意喚起」を発表した。
IPAは、「SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。
SCSKは、企業の安全なクラウドサービス利用を実現するCASBの運用業務をメニュー化し、必要とする業務をカスタマイズして提供するサービスを開始したと発表した。
2010年にBlizzard Entertainmentの『World of Warcraft』サーバーへDDoS攻撃を仕掛けた男性が、アメリカの連邦裁判所にて1年の懲役刑とおよそ330万円の賠償金支払いを命じられたことが海外メディアより報道されています。
アルプス システム インテグレーション（ALSI）は「Chromebook」を利用する教育機関向けに、2018年6月1日よりセキュアWebゲートウェイサービス「InterSafe GatewayConnection」のWebフィルタリングサービス「スクールパック」を提供開始する。
彼は「国際警察はこれらの違法サービスを容認せず、管理人やユーザの
取り締まりを継続する」と付け加えている。
ナノオプト・メディアは、各分野の情報セキュリティ専門家を招いた3つの集中講座「Cyber Security Expert Training」を6月から7月に開催する。
ソリトンは、同社が提供する「漏洩アカウント被害調査」サービスにおいて、新たに4つの重要な巨大ファイル群を発見したと発表した。
A10は、モバイル通信事業者のセキュリティを強化し、5G、IoT対応を支援する「5G Gi-LANソリューション」を日本市場で提供開始したと発表した。
アウトソーシングテクノロジーは、英Digital Shadows Inc.が提供する脅威インテリジェンスサービス「Digital Shadows SearchLight」の国内における総販売代理店として、販売を開始したと発表した。
ジャストシステムは、教材や校務文書の作成のほか、セキュリティ対策も行える教職員向け統合ソフト「ジャストスクール7 Premium」を2018年6月8日に発売する。セキュア文書活用ソフト「ジャストスクール7 Light」も同時発売する。
独立行政法人国立病院機構 南和歌山医療センターは4月23日、ファックス誤送信による個人情報の流出が判明したと発表した。
東京都は4月27日、恩賜上野動物園の5月3日から6日までのジャイアントパンダの観覧を事前申込・抽選制にし、4月24日に抽選結果を発送したところ入力ミスにより当選結果通知に記載した内容に一部誤りがあったことが判明したと発表した。
オリゾンシステムズは、チェコFlowmon社製DDoS検知製品「Flowmon DDoS Defender」と、A10ネットワークス社製「A10 Thunder TPS」とを連携する機能を開発、6月1日より提供開始する。
ITガードは、中小企業向けエンドポイントセキュリティソフト「AppGuard Solo」の販売を開始したと発表した。
MOTEXは、同社の「LanScope Cat」ユーザ向けに、「ログ活用支援サービス」を提供開始すると発表した。
AITは、FFRIのマルウェア自動解析システム「FFRI yarai analyzer」のRPA連携ソリューションをリリースしたと発表した。
IPAおよびJPCERT/CCは、スマートフォンなどのGPUが統合されたプラットフォームを利用する機器は、WebGLを利用したDRAMへのサイドチャネル攻撃およびRowhammer攻撃（GLitch）を実行される脆弱性が存在すると「JVN」で発表した。
立命館大学は5月2日、同大学歴史都市防災研究所が募集した2018年ユネスコチェア国際研修「文化遺産と危機管理」の研修応募者264人分の個人情報漏えいが判明したと発表した。
埼玉県上尾市は4月27日、芝川都市下水路鎌倉橋に河川監視カメラを1台設置し水位状況を河川課監視カメラホームページで公開していたが、このカメラへの不正アクセスが判明したと発表した。
IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
IPAおよびJPCERT/CCは、セルシスが提供する複数の製品のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
宝塚山本ガーデン・クリエイティブ株式会社は4月27日、同社が有限会社ビーアイティーに運営を委託している園芸クチコミサイトの管理用Webサーバーが外部から不正アクセスを受け、顧客情報が流出したことが3月27日に判明したと発表した。
株式会社ドットール・ヴラニエス ジャパンは4月7日、一部の顧客に同社になりすました迷惑メールが送信されたことが判明したと、顧客への注意喚起のために発表した。
神奈川県は4月25日、同県立体育センターが他の受信者のメールアドレスが見える状態でメール送信したことが判明したと発表した。
千葉県八千代市は4月25日、同市上下水道局で八千代1号幹線沿線の水位状況確認用に水位監視カメラを3台設置しホームページで公開していたが、そのうち2台のカメラへの不正アクセスが判明したと発表した。
IoTセキュリティが話題になるなか、製造業の間ではPSIRT構築の機運が高まっている。社内業務に関するセキュリティ対策チームではなく、製品に特化したセキュリティ対策チームを立ち上げるところが増えている。
JPCERT/CCは、「Drupal」の脆弱性（CVE-2018-7602）に関する注意喚起を発表した。
IPAおよびJPCERT/CCは、サイトブリッジが提供する、Ruby on Rails 上で動作するグループウェア「Joruri Gw」に任意のファイルをアップロードされる脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術は、Spring Data Commonsに含まれるリモートコード実行に関する脆弱性（CVE-2018-1273）に関する検証レポートを公開した。
ALSIは、SBC環境に対応したファイル暗号化ソリューション「InterSafe FileProtection Basic」を4月27日より販売開始すると発表した。
NTTは、量子コンピュータ完成後の時代に必要とされる耐量子公開鍵暗号について、新たな安全性強化手法を開発したと発表した。
公立大学法人横浜市立大学は4月24日、同大学学生の保証人に送付する学費請求書の宛先住所に誤りがあり個人情報の漏えいが判明したと発表した。
東北工業大学は4月25日、同大学の教職員用Webメールシステムで不正ログインが行われ不特定多数の宛先に向けて大量の迷惑メールが送信されたことが判明したと発表した。
IPAおよびJPCERT/CCは、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
IPAは、2018年1月から3月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
フィッシング対策協議会は、Appleを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
三菱重工、NTT、NTTデータ、NTT Comは、三菱重工とNTTが共同開発を進めてきた重要インフラなどの制御システム向けサイバーセキュリティ技術「InteRSePT」を製品化し、5月より販売開始すると発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
東京都と東京都中小企業団体中央会は、中小企業団体等のリスクマネジメント能力向上の特別支援として「団体向けサイバーセキュリティ向上支援事業」を実施すると発表した。
NTTデータ先端技術は、Drupalに含まれるリモートコード実行に関する脆弱性（CVE-2018-7600）に関する検証レポートを公開した。
IPAは、2018年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
東陽テクニカは、イスラエルCheckmarx社の体験型AppSecマイクロラーニングサービス「Codebashing」の提供を開始したと発表した。
警察庁は、同庁のセンサーに対するアクセス観測状況をまとめた「平成30年3月期観測資料」を「@police」において公開した。
IPAは、日本の情報セキュリティを牽引する若手人材（22歳以下の学生・生徒）を対象とした「セキュリティ・キャンプ全国大会2018」の参加者募集を4月24日より開始する。
パロアルトネットワークスは、イスラエルに拠点を置く新興セキュリティ企業Secdoの買収に合意したと発表した。
三井ダイレクト損保は、総合自動車保険に「ASV割引」および「不正アクセス・車両の欠陥等による事故の被害者救済費用特約」の新設等の各種改定を行うと発表した。
総務省は平成30年4月20日、「平成29年度 青少年のインターネット・リテラシー指標等」を公表した。青少年のインターネット・リテラシーを可視化するテストの結果、正答率は68.8％と平成28年度をやや上回った。
海外メディアArs Technicaは、任天堂の新型ゲーム機ニンテンドースイッチに、不正なコードの実行を可能にする脆弱性が発見されたと報じています。
新潟県は4月20日、新発田地域振興局県税部村上収税課において自動車税の住所変更等の情報が記載された書類を紛失したことが判明したと発表した。
世界的なシェアを誇る CMS ソフトウェア である Drupal に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
