2026.10.17（土）
- 注目検索ワード
Apple 社の OS である OS X において、USB 機器との接続機能を担うカーネルモジュールである IOUSBFamily に、メモリ処理の不備に起因する脆弱性が報告されています。脆弱性の利用により、メモリ破壊や高い権限でのコード実行が行われる可能性があります。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数の無線LANルータ製品に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、SAPの脆弱性を悪用する攻撃が世界中で確認されていると「JVN」で発表した。
奈良先端大は、同大学情報科学研究科 インターネット工学研究室の教授、山口英氏が5月9日に死去したと発表した。
マクニカネットワークスは、米RiskIQ社と販売代理店契約を締結したと発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、さまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」に複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB16-14）を公開した。
日本マイクロソフトは、2016年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度「緊急」は8件、「重要」は8件。
大日本印刷（DNP）、コネクシオ、アットマークテクノの3社は11日、高セキュリティなIoT環境を実現するゲートウェイ端末を共同開発し、2016年秋より発売することを発表した。
サイバーエージェントのブログ＆アバターサービス「Ameba」が、このゴールデンウィーク期間に不正ログイン被害に遭い、5万件以上のアカウントが不正ログインされたことが明らかとなった。
日本アクセスは10日、マイナンバー収集管理支援ツール「SmartNS」のオプション製品となる「SmartNS電子錠オプション」を6月24日より発売することを発表した。
「インターネットをまるで 『腐海』 のようなものとして受け止めるお客様が増えてきたと感じます。 『瘴気マスク』 に相当するセキュリティ対策をしないと 『5分で肺が腐る』 というリスクの変化が、徐々に認識されつつあります。」
東京工業大学と野村総合研究所（NRI）は4月28日、「NRI・東工大サイバーセキュリティ教育研究共創プログラム」に関する連携協定を締結した。2016年4月から2年間、「サイバーセキュリティ」に関する研究・教育の推進を目指す。
EMCジャパンは、標的型サイバー攻撃対策ソリューションの新バージョン「RSA Security Analytics（RSA SA）10.6」の提供を開始した。
クオリティソフトはFFRIと協業に合意し、脆弱性検出型クライアント管理クラウド「ISM CloudOne」において、振る舞い検知オプション（仮）を6月末より提供開始する。
ラックは、SOMPOリスケアマネジメントと協力し、情報セキュリティ対策を推進する企業を支援する「サイバー攻撃を想定した訓練・研修サービス」を提供する。
トレンドマイクロは、「ランサムウェア 無料ご相談窓口」を開設すると発表した。
IPAは、「企業のCISOやCSIRTに関する実態調査2016」を公開した。
インド、エジプト、アフリカのハッカーたちがグーグル社のバグ発見報奨金の支払いで貧困から脱出している。ムンバイの親たちは息子が弁護士になることを夢見てきたが、経済的解放がバグハンターとしての成功によってもたらされることに気付いた。
デジタルアーツは、ゲートウェイ型メールセキュリティ製品「m-FILTER」において、ソリトンが提供するセキュアファイル・データ転送アプライアンス「FileZen」との連携オプションを今秋より提供開始する。
キヤノンITSは、クラウドサービス「GUARDIANセキュリティ サービス」のラインアップに「標的型メール検知 サービス」を追加し、5月11日より提供を開始する。
IPAおよびJPCERT/CCは、libarchiveが提供するアーカイブソフト「libarchive」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
「スマホの速度改善を行う」という触れ込みのアプリは、多数存在する。一方でその効果は、ユーザーの普段の使い方やスマホ環境に左右されることも多く、なかなか実感できる機会は少ないが、比較的ユーザーからの評価が高いのが「Neumob」（ニューモブ）だ。
JPCERT/CCは、「ImageMagick」の脆弱性（CVE-2016-3714）に関する注意喚起を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデートの事前通知（APSB16-14）を発表した。
PC用のブラウザ市場で、ついに大逆転が起きた。4月の全世界における順位はGoogle Chromeが41.66％で首位、Internet Explorerは41.35％で2位となっている。
Dr.WEBは、2016年4月におけるモバイルデバイスを狙った脅威についての総括を発表した。
IPAおよびJPCERT/CCは、Accellionが提供する「Accellion File Transfer Appliance（FTA）」に複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、@policeにおいて2016年3月期の「インターネット観測結果等」を発表した。
4月下旬から、大規模な個人情報流出が相次いでいる。4月21日に、日本テレビ放送網から、約43万件の個人情報が流出。さらに、J-WAVEからも、約64万件の個人情報が流出した。そして、エイベックスでも同様の被害が発生していることが発表された。
クオリティソフトは、PCの脆弱性を自動で検出するエンドポイントセキュリティアプライアンス「ISM BoxOne」の提供を開始すると発表した。
IPAは、2016年1月～3月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
IPAおよびJPCERT/CCは、Network Time Protocol daemon（ntpd）に複数の脆弱性が存在すると「JVN」で発表した。
日本IBMは、Apache Struts2の脆弱性を悪用する攻撃と考えられる通信が発生していることをTokyo SOCにおいて確認しているとして、注意を呼びかけている。
ラックは、「Apache Struts 2」への攻撃増加、および攻撃による被害を「JSOC」において確認したとしてブログを公開し、注意を呼びかけている。
NHNテコラスは、データベースセキュリティソリューション「Aegis Wall」に、新たにログ管理機能にフォーカスし、低コストでセキュリティ専任者が不在でも利用可能な「Aegis Wall エントリーエディション」をリリースした。
ソフォスは、同社製品の新機能としてクラウド型の次世代サンドボックス機能「Sophos Sandstorm」を提供開始すると発表した。
キヤノンITSは、不審なマルウェアを解析してレポートする有償サービス「マルウェア解析サービス」を7月1日より提供開始すると発表した。
IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフトウェアである「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Webアプリケーションを構築するためのフレームワークである「Apache Struts2」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
NTTソフトウェアは26日、USBメモリーなどによる不正なデータ受け渡しを防止するための機器「Crossway/データブリッジ」の大容量化を行い、同時に廉価版も6月から発売することを発表した。
保育士夫婦の息子Wakelamがハイスクールから脱出したのは、3年生の終わりだった。両親は、将来を見据えた決断だとして支持した。バグ発見報奨金は儲かる仕事として、また履歴書の穴を埋めるものとして、中退したWakelamに最適だった。
タニウムは、ほけんの窓口にTaniumのエンドポイントプラットフォームを提供開始すると発表した。
国立研究開発法人情報通信研究機構（NICT）は25日、これまで日本語ツイートの10%を対象として試験公開してきた対災害SNS情報分析システム「DISAANA（ディサーナ）」（DISAster-information ANAlyzer）について、期間限定で日本語ツイート
NTTデータ先端技術は、国立大学法人九州大学サイバーセキュリティセンターに、米SYPRIS ELECTRONICS社のサイバーレンジシステム「SyprisCyberRange」を国内で初めて納入したと発表した。
ファイア・アイは、APTを含む高度サイバー攻撃に特化した監視・分析サービス「FireEye as a Service（ FaaS）」のサービスを国内企業向けに拡充するとともに、そのサービス基盤となるオペレーションセンター「ATRC」を都内に開設し、運用を開始した。
NTTソフトウェアは、重要情報を端末間で安全に受け渡す「Crossway/データブリッジ」を大容量化するとともに、廉価版を追加した新ラインアップを6月より販売する。
JPCERT/CCは、「ケータイキット for Movable Type」の脆弱性（CVE-2016-1204）に関する注意喚起を発表した。
IPAは、「セキュリティ・キャンプ全国大会2016」の参加者募集を4月26日よりIPAのWebサイトで開始すると発表した。
ラックは、高等教育機関である東京都立産業技術高等専門学校（産技高専）と産学連携協力に関する協定を締結したと発表した。
東京都は4月25日、携帯電話・スマートフォンを小中高生の子どもに持たせている都内の保護者を対象とした調査の概要を公表した。「子どもが勉強に集中できなくなった」と回答した中高生の保護者は4割を超えた。
14日に熊本県益城町で震度7の強い揺れを観測して以来、熊本県と大分県にわたる広い地域で地震が続く。発生から10日を経過したが、いまだ警戒が必要だ。気象庁は24日も会見を開き、注意を呼びかけた。
サラリーマンにとって1日の大半を過ごすことになる会社周辺。このご時世、家にいる時間よりも職場にいる時間の方が長いという人も少なくないだろう。
SBTは、クラウドにおけるセキュリティ対策を支援するマネージド・セキュリティ・サービス（MSS）の販売を決定したと発表した。
ネットエージェントは、アイマトリックスにメールソリューション「防人」の技術を提供し、アイマトリックスのマルウェア・標的型攻撃対策製品「マトリックスゲート」のメール・Webの無害化機能を強化することに協力すると発表した。
NTTデータ先端技術は、Oracle Databaseのリアルタイムバックアップを唯一実現可能なエンジニアド・システム「Zero Data Loss Recovery Appliance」向けの一次保守サービスをオラクルパートナーとして、国内で初めて提供を開始した。
IPAおよびJPCERT/CCは、HPが提供するバックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するAndroid向けアプリ「kintone mobile for Android」に複数の脆弱性が存在すると「JVN」で発表した。
「さあ、ゲームをしよう」……不気味な殺人鬼が、登場人物たちを絶望の淵に叩き込むホラー映画「SAW」。7作目まで作られた人気シリーズだが、その恐怖が2016年に甦ることとなった。
ウェブルートは、「ウェブルート脅威レポート2016」を発表した。
パスロジは、ワンタイムパスワード（OTP）の利用に特化した認証管理システムの新製品「OTPプラットフォーム」の提供を開始すると発表した。
京都産業労働局は、中小企業向けの相談窓口の設置、および「東京中小企業サイバーセキュリティ支援ネットワーク（Tcyss）」の設立を発表した。
