2026.10.14（水）
- 注目検索ワード
JPCERT/CCは、「Spring Framework」の脆弱性に関する注意喚起を発表した。
NTTデータ先端技術は、Spring Frameworkに含まれるリモートコード実行に関する脆弱性（CVE-2018-1270）に関する検証レポートを公開した。
トレンドマイクロは、家庭内ネットワークの安全性を診断する無料ツール「オンラインスキャン for Home Network」に、スマート家電の脆弱性有無を診断する機能を追加した新バージョンの提供を開始した。
SBTとサイバートラストは、竹中工務店と共同でビルディングオートメーションシステム（BA）における設備環境を対象としたセキュリティ脆弱性診断の実証実験を実施、結果を発表した。
GRCSは、米カーボンブラック社と販売代理店契約を締結したと発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。
三菱地所・サイモン株式会社は4月7日、同社が運営するメールマガジン会員組織「ショッパークラブ」の会員情報が流出した可能性があることが判明したと発表した。
兵庫県播磨町は4月2日、同町の効率小学校・中学校で使用する「校務支援システム」のサーバーへの不正アクセスが確認されたと発表した。
Adobe Flash Player に含まれている SDK に、ポインタ制御の不備が報告されています。
JPCERT/CCは、「Cisco Smart Install Clientを悪用する攻撃に関する注意喚起」を発表した。
FFRIは、法人向け次世代エンドポイントセキュリティ製品「FFRI yarai」に、組織や企業のインシデントレスポンス対策を支援するアドオン機能「FFRI yarai EDR（仮称）」を10月にリリースする予定と発表した。
ネットワンシステムズは、クラウドからの情報漏えいを防止するセキュリティサービス「CASBサービス for Sanctioned IT」を同日より販売開始した。
コタ株式会社は4月5日、モニターの顧客のメールアドレスが漏えいしたことが判明したと発表した。
FTSE100（ロンドン証券取引所上場銘柄時価総額上位100）企業のうち、オンラインでのビジネス保護について実施する診断についての情報開示を行っているのはわずか5社である。
初心者向けペネトレーションテストのハンズオン研修「Penetration testing for Basic Infrastructure」が3月に都内で開催された。
総務省は2018年4月4日、小学生向けに公開しているさまざまな情報通信メディアの理解を深めてもらうためのWebサイト「情報通信白書for Kids」を、近年のICT進展や利用環境の変化を踏まえ、リニューアルしたことを発表した。
ラックは、「セキュリティ診断レポート 2018 陽春」を公開した。同社がシステムや人に対して実施した診断結果に基づき、診断対象のセキュリティレベルや検出された問題点の傾向を分析したレポート。
日本アイ・ビー・エム株式会社（日本IBM）は4月5日、「2018年 IBM X-Force脅威インテリジェンス指標」の結果を発表した。同レポートは、100カ国にわたって、保護された数億のエンドポイントとサーバで分析されたデータによる洞察および観察で構成されたもの。
キヤノンITSは、メールフィルタリングソリューション「GUARDIANWALL Mailファミリー」と、Webフィルタリングソリューション「GUARDIANWALL Webファミリー」の新バージョンを、4月20日より提供開始する。
東京海上日動火災保険は、自動車のサイバーセキュリティ分野の対応を強化するため、WHITE MOTIONと、コネクテッドカー・自動運転車などのサイバーセキュリティ分野での共同研究・協業検討に向けて業務提携した。東京海上日動火災保険が4日、発表した。
群馬県前橋市は4月4日、3月28日に公表した同市教育情報ネットワークへの不正アクセスについて、個人情報が不正に持ち出されていた可能性が高いことが判明したと発表した。
RSA暗号を開発した1人 アディ・シャミア博士の、将来15年間に起こるであろう暗号とサイバーセキュリティに関する15の予測をレポートします。
EGセキュアソリューションズ株式会社は4月4日、スマートフォンアプリケーションの脆弱性を発見・検出する新サービス「スマートフォンアプリケーション脆弱性診断」の提供を開始した。
東京海上日動は、コネクテッドカー・自動運転車等におけるサイバーセキュリティ分野での共同研究・協業検討に向けて、WHITE MOTIONと業務提携した。
JPCERT/CCは、「適切なパスワードの設定・管理方法について」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
トレンドマイクロは、子どものインターネットにおける非行・被害防止活動について、警視庁と契約を締結したと発表した。
ワンビは、モバイルPC向けの情報漏えいと不正利用の対策製品「TRUST DELETE prime」を販売開始したと発表した。
アイマトリックスは、企業などから外部へ送信されるメールに起因する情報漏えいを予知・遮断するシステム「マトリックス インサイト」を4月より販売開始すると発表した。
アズジェントは、米Arxan 社と契約を締結したと発表した。
デジタルアーツは2018年4月3日、児童生徒が自殺関連サイトへのアクセスを試みた際に学校がすぐに対応できる仕組みをさいたま市教育委員会へ導入した例を公表した。
株式会社マイナビは4月27日に都内で、仮想のサイバー攻撃発生を想定し、感染や被害を未然に防ぐための体験をハンズオンセミナーを開催する。
トレンドマイクロは、総合サーバセキュリティ対策製品の最新版「Deep Security 11.0」と、ネットワーク型脅威対策製品の最新版「DDI 5.0」の提供を開始すると発表した。
IPAは、ICS-CERTが公開した制御システムの脆弱性情報を公開した。
NECは、工場などで稼働するロボットや工作機械などのIoT機器をサイバー攻撃から保護することを目的に、CPU性能やメモリ容量が十分でないIoT機器にも適用できる、軽量な改ざん検知技術を開発したと発表した。
内閣府は平成30年3月30日、青少年のインターネット利用環境実態調査の結果を発表した。青少年がスマートフォンを利用する保護者のうち、フィルタリングやルール決めなど何らかの方法で子どものインターネット利用を管理している保護者は84.4％にのぼる。
IPAおよびJPCERT/CCは、マイクロソフト社の「Windows 7 x64」および「Windows Server 2008 R2 x64」向けのパッチに脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
アクロニスは、バックアップに関する意識調査結果を発表した。
IPAは、同機構が1月30日に発表した「情報セキュリティ10大脅威 2018」の解説資料を公開した。
NTT-ATは、個人や小規模事業者向けエンドポイントセキュリティ対策製品を提供すると発表した。
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/24158.jpg)
創刊 20 周年を記念事業として、物理セキュリティジャンルに進出し、新たに姉妹誌 ScanHomeSecurity（スキャン ホーム セキュリティ）を2018年4月1日に創刊しました。
中国は、情報セキュリティの脆弱性を報告するプロセスに諜報機関が関わっていることを隠蔽するため、脆弱性情報共有データベースを改ざんした。
高度なサイバー攻撃に対しては近年、Sandboxを嚆矢として、SIEM を設置したトラフィック解析、UBA によるユーザー挙動分析被害発生後のための CSIRT 設立、サイバー保険の利用等々、実にさまざまなアプローチが行われている。そんな先端製品や技術がしのぎを削る状況のもとで、20年以上前に誕生した「枯れた」セキュリティ対策技術を用いて、最新のサイバー脅威に対抗する。そんな難問に挑んだのがアルプス システム インテグレーション株式会社（以下 ALSI ）だ。
IPAおよびJPCERT/CCは、バッファローが提供するWi-Fiルータ「WZR-1750DHP2」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「Drupal」の脆弱性（CVE-2018-7600）に関する注意喚起を発表した。
IPAは、「CISO等セキュリティ推進者の経営・事業に関する役割調査」報告書について発表した。
シマンテックは、「インターネットセキュリティ脅威レポート第 23号（ISTR: Internet Security Threat Report, Volume 23）」を公開した。
ミック経済研究所は、「情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2018」を発刊したと発表した。
群馬県前橋市は3月28日、同市教育委員会ネットワーク内の一部のサーバに不正アクセスが確認されたことが判明したと発表した。
トレンドマイクロは、2018年の事業戦略を発表した。
ソリトンは、サイバーセキュリティ対策のEDRとNGAVのハイブリッド製品「InfoTrace Mark II for Cyber」の運用を支援するマネージドサービス「Mark II Cloud」の提供を開始した。
WordPress にサービス不能攻撃が可能となる脆弱性が報告されています。
「参加者たち自ら “Hardening” について思うところは無いのか」――こんな問いかけがきこえてくる。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
横浜国立大学とBBSSは、IoT機器を狙ったサイバーセキュリティ脅威の一般消費者への影響を調査する共同研究プロジェクトについて、最終報告書を公開した。
クリックテック・ジャパンは、日本およびアジア太平洋地域のデータリテラシーに関する独自調査の結果を発表した。
フィッシング対策協議会は、「各ブラウザによる SSL サーバー証明書の表示の違い」について発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache HTTP Web Server 2.4系」に複数の脆弱性が存在すると「JVN」で発表した。
経済産業省は3月26日、配布した資料の個人情報の黒塗りが不十分なため個人情報が漏えいする事案が発生したと発表した。
フューチャースピリッツは、国産のクラウド型WAFサービスを、海外子会社を通じてマレーシア、タイ、ベトナムにおいて同日より販売を開始したと発表した。
ユニアデックスは、日本ユニシスグループが提供するU-Cloud IaaSのサービスカテゴリ「U-Cloudフェデレーション」シリーズを拡張、「U-Cloud CDNサービス＋DDoS攻撃/WAF対策」として同日より提供を開始したと発表した。
トレンドマイクロは、「インシデント対応ボードゲーム 金融版」の無償提供を開始したと発表した。
