2026.06.11（木）
- 注目検索ワード
富士通マーケティングは、クラウド型標的型攻撃対策「FUJITSU セキュリティソリューションAZSECURITY BSTS 標的型攻撃対策 FFR yarai」を3月1日より提供開始する。
Network Time Protocol の脆弱性を悪用した反射攻撃（Reflection attack）や増幅攻撃（AMP、Amplification attack）の人気は衰えていない。それらの攻撃に対抗するため、サーバには継続的にパッチが適用されている。
Linux kernel 4.3.3 までの Overlayfs に、アクセス制限の回避と任意のOverlayfs ファイルの属性変更により、権限昇格が可能となる脆弱性が報告されています。
EMCジャパンは、「高まる商用サイトの危険性と生体認証の可能性」と題したラウンドテーブルを開催した。
IPAおよびJPCERT/CCは、セキュリティソフト「Comodo Internet Security」に同梱されるWebブラウザ「Chromodo」に複数の脆弱性が存在すると「JVN」で発表した。
内閣サイバーセキュリティセンターは4日、コミュニケーションアプリ「LINE」において、公式アカウント「NISC@サイバー天気予報」（LINE ID: @nisc-forecast）を開設した。
「彼らが Word 文書を利用することは事前に予想していたので、これは我々の疑いを確証するものだった。一般的に言えば、『マクロを含んだ Word 文書』は、APT 攻撃を行う人々の間でますます人気が高くなっている」
KCCSは、セキュアブラウザサービス「BizWalkers＋ Mobile」をバージョンアップした。
AvePoint Japanは、組織の情報資産を情報流出などのリスクから保護し、IT環境全体のコンプライアンスおよび情報セキュリティを強化するソフトウェアの最新版「AvePoint Compliance Guardian サービスパック（SP）4 CU1」の国内提供を開始した。
IPAおよびJPCERT/CCは、SNMPを使用するネットワーク機器をWebインタフェースで設定、監視、診断するための統合ネットワーク管理ソフトウェアである「Netgear NMS300」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、2015年10月から12月における「インターネット定点観測レポート」を公開した。
マイクロソフトは3日、脆弱性緩和ツール「EMET」（Enhanced Mitigation Experience Toolkit） の最新版「EMET 5.5」を正式公開した。2015年10月よりβ版が公開されていた。
ジャストシステムは4日、「モバイル＆ソーシャルメディア月次定点調査（2016年1月度）」の結果を発表した。調査期間は1月28日～2月1日で、セルフ型アンケートサービス「Fastask」を利用して、15歳～69歳の男女計1,100名から回答を得た。
アルプス システム インテグレーション（ALSI）は3日、情報漏洩対策ソリューション「InterSafe ILP」を、クラウドサービスを通じて提供開始したことを発表した。
情報流出のリスクを抑制し、データに対する適切なレベルの保護を実行するには何が必要でしょうか？組織が保持しているデータを区分し、どのようなデータを誰から守るべきかについて、論理的な境界線を引くことが重要です。
監督委員会は（政府の）各部門に対する ScreenOS の利用の監査を 2月4日 に行うとし、それまでわずかな猶予を与えた──それはちょっと難しい頼みだと我々は考える。連邦政府の一部の IT 担当者は心臓発作を起こすかもしれない。
ラックは、Webサイトのコンテンツ無害化技術「アイソレーション（分離）」を搭載した米Menlo社の「Menlo Security」の提供を開始した。
IPAおよびJPCERT/CCは、「OpenELEC」およびその派生製品がハードコードされた root 権限のパスワードを使用しており、デフォルトの設定で root による SSH 接続が有効になっている脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、フィッシャープライス「Smart Toy」向けWebサービスに、複数のAPI呼出しにおいて適切な認証を行っていない脆弱性が存在すると「JVN」で発表した。
情報処理推進機構（IPA）は、学習マンガ書籍「サイバーセキュリティのひみつ」を刊行したことを発表した。学研「まんがでよくわかるシリーズ」の1冊として、全国の小学校の図書室や公立図書館に納本する（非売品）。
機密がどこにあるか検知する方法として、データ分類という対策を考えてみましょう。情報を 「社外公開可能」「内部向け」「秘密」「最高機密」 などに分類する方法です。そして、まさにここから、システムが機能しなくなるのです。
