2026.10.15（木）
- 注目検索ワード
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
静岡県湖西市は2月16日、ふるさと納税の寄付者とは異なるマイナンバーを記載した通知書を、寄付者の住所地市区長へ送付したことが判明したと発表した。
GMOメイクショップは、元従業員による情報の不正持ち出しが判明したと発表した。
警察庁は、「ビッグデータ」等の蓄積及び分析に使用される複数のソフトウェアに対する探索行為の急増等について「@police」で注意喚起を発表した。
IPAおよびJPCERT/CCは、秋田稔氏が提供するオープンソースのアーカイブライブラリ「7-ZIP32.DLL」で作成された自己解凍書庫ファイルに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」にDoSの脆弱性が存在すると「JVN」で発表した。
優秀なハッカーやセキュリティの専門家を軍に呼び込むのは容易ではない。ハッキング大会では、民間のハッカーチームが軍の専従チームに圧勝するのが常だ。
「セキュリティフォーラム2017」が2月8日開催された。基調講演は東京電機大学学長安田浩氏による、IoT、AIがとサイバーセキュリティに与える影響と考え方。
Kaspersky Labは、重要インフラやIoTシステムなどで利用される組み込み機器向けに、セキュリティに特化した独自のオペレーティングシステム「KasperskyOS」の提供を開始すると発表した。
富士通研究所は、スマートフォンが搭載する生体認証機能と近距離無線機能を活用して、IoT機器を介したクラウドサービスを安全、簡単に利用できる技術を開発したと発表した。
IPAおよびJPCERT/CCは、Hughes Network Systems, LLC が提供する複数のブロードバンド衛星モデムに複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する音楽制作アプリケーション「Apple GarageBand」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
サイオステクノロジーは、パブリッククラウドを利用する企業向けに、システム障害時の自動復旧、障害レポートを提供する新たなクラウドサービス「SIOS Coati」を開発した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB17-04）を公開した。
アクロニスは、ランサムウェアに関するコンシューマの実態について実施した調査の結果を発表した。
IPAおよびJPCERT/CCは、Apache Brooklynが提供するアプリケーションのモデリングやモニタリング、管理のためのソフトウェア「Apache Brooklyn」に複数の脆弱性が存在すると「JVN」で発表した。
アカマイは、新製品「Web Application Protector」と、既存製品「Kona Site Defender」ソリューションの新機能を発表した。
KCCSは、米Netskope社と契約し、クラウドセキュリティサービス「Netskope」の提供を開始すると発表した。
日本IBMは、Cognitive SOCのために設計された拡張知能（Augmented Intelligence）テクノロジー「Watson for Cyber Security」の提供を発表した。
カスペルスキーは、一連の「見えない」標的型攻撃を発見したと発表した。
富士経済は、セキュリティ関連の主要な機器・システム／サービスの市場について調査した報告書「2016 セキュリティ関連市場の将来展望」を発売した。
オランダGemalto社は、RSAカンファレンスにおいて2つのソリューションを発表した。
英ソフォス社は、米Invincea社を買収することに合意したと発表した。
キヤノンITSはJiransoftと、同社のメール無害化・スパムメール対策製品「SPAMSNIPER AG」の日本国内における独占販売契約を締結し、2月14日より販売を開始する。
トレンドマイクロは、同社主催のセキュリティ動画コンテスト「What’s Your Story?」について、最終審査の結果を発表した。
世界的なシェアを誇る CMS ソフトウェアである WordPress のバージョン 4.7 および 4.7.1 に、遠隔から任意のコンテンツが上書きされてしまう脆弱性が報告されています。
NPO日本ネットワークセキュリティ協会（JNSA）では、毎年「セキュリティ十大ニュース」を発表していますが、昨年末の12月26日に、2016年の「セキュリティ十大ニュース」を発表しました。
IPAおよびJPCERT/CCは、「Accellion FTP server」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、プレゼントキャストが提供するAndroidアプリ「TVer」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAは、「Office 2007」および「Windows Vista」の延長サポート終了について、脆弱性対策情報を発表した。
セキュリティソフトのノートンは2月8日、ネットいじめについてのコンテンツ「ネットいじめ対策親子ガイドブック」を公開した。特設サイト「ノートンmeetsドラえもん」に掲載されており、いじめの事実や兆候を見逃さず、どう声をかけたらよいかを学ぶことができる。
HASHコンサルティングはロックオンと協業し、ロックオンが運営するECオープンソース「EC-CUBE」のユーザ向けに、構築されたECサイトの脆弱性を診断する「EC-CUBEセキュリティ診断サービス」を提供開始した。
BSIグループジャパンは、セキュリティ診断の内製化を支援する脆弱性診断のトレーニングコースを開始すると発表した。
シックス・アパートは、WordPressの脆弱性の発表を受け、Movable Type Data API の安全性について発表した。
IPAおよびJPCERT/CCは、Webminが提供するWebベースのシステム管理ツール「Webmin」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、IPAが提供する脆弱性体験学習用ツール「AppGoat」に複数の脆弱性が存在すると「JVN」で発表した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
モノリスソフトは、不審な電話に関する注意喚起を行っています。
青少年の総合的なメディアリテラシー向上を推進する、安心ネットづくり促進協議会は、2015年度の研究支援事業（研究期間：2016年度）の研究成果報告として2月27日に「2016年度研究発表会」を開催する。参加は無料。定員は60名で、発表会後は情報交換を兼ねた懇親会も行う。
昨年も猛威を振るったウイルス付きメールですが、今年も1月中旬より、さまざまなメールの拡散が始まっているようです。警視庁犯罪抑止対策本部や一般財団法人日本サイバー犯罪対策センターが、あらためて注意を呼びかけています。
145万人のチャンネル登録者数を誇るイギリスの人気YouTuber、NepentheZ氏。海外メディアBBCは、同氏が無許可な『FIFA 17』賭博サイト運営で起訴されている、と報じました。
Doctor Web pacific、Jiransoft Japan、NHNテコラスは、セミナー「マルウェア/ランサムウェアの最新動向～未知の脅威に備える標的型攻撃対策～」を2月24日に、東京都新宿区において開催する。
IPAは、4月に発足する「産業サイバーセキュリティセンター」において実施する教育プログラムの受講者を2月20日より募集開始すると発表した。
PCゲーマーにお馴染みのゲーム配信プラットフォーム“Steam”ですが、悪用可能なセキュリティーホールが見つかったとredditにて報告されています。
ProtonMailは、検閲や監視を怖れるユーザーの支持を多く集めるようになってきている。おそらくは国家レベルの相手からと思われる、圧倒的な規模のDDoS攻撃を受けたこともある。またドナルド・トランプの当選後、登録してくるユーザー数が2倍に増えた。
マクニカネットワークスは、米Exabeam社と「Exabeam」について日本、台湾における総代理店契約、および中国における代理店契約を締結したと発表した。
富士通BSCは、スマートデバイス向けセキュリティ管理クラウドサービス「FENCE-Mobile RemoteManager」の新バージョンを2月23日より販売開始すると発表した。
中小企業や情報セキュリティに関連する10団体は、中小企業におけるITの利活用拡大に向け、中小企業における情報セキュリティへの意識啓発および自発的な対策の策定、実践の促進を目的に、連携して活動すると宣言した。
フィッシング対策協議会は、Appleを騙るフィッシングメールが出回っているとして注意喚起を発表した。
セコムトラストシステムズは6日、「セコム安否確認サービス」の利用者向けに「LINE」アプリと連携した危機管理サービスの提供を開始することを発表した。
NECは3日、スマートフォンを利用した法人向けインターネット・バンキングの認証サービスとして、「ワンフリック認証サービス」を三井住友銀行、日本総合研究所と共同で開発した。
北里大学東病院は1月30日、患者の個人情報が記録されたUSBメモリを紛失したと発表した。
EMCジャパンは、企業活動におけるGRCの活動を支援するGRCプラットフォームソフトウェアの新バージョン「RSA Archer Suite 6.1」の提供を開始した。
フィッシング対策協議会は2月6日、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、「WordPress」の脆弱性に関する注意喚起を発表した。
フィッシング対策協議会は、「Paypal」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、ケイ・オプティコムが提供するAndroidアプリ「ビジネスLaLa Call」および「LaLa Call」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Microsoftが提供する「Microsoft Windows」に、SMBパケットの処理に起因するメモリ破損の脆弱性が存在すると「JVN」で発表した。
ウェブルートは、ポートフォリオに新たに3製品を追加し、プラットフォームを拡張すると発表した。
警察庁は、平成28年の特殊詐欺認知・検挙状況等について発表した。
JC3は、日本の改ざんサイトの無害化に対する取り組みについて発表した。
トレンドマイクロは、スマートフォンやスマートフォンのセキュリティの初心者に向けたハンドブック「これだけはおさえておこう！スマホのセキュリティ対策8選」を無料提供する。
