2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本マイクロソフトのWindow XP延長サポートの終了後も、同社のWindows XP対応エンドポイント・セキュリティ製品のサポートを一定期間継続すると発表した。
平成24年度下半期の著作権侵害対策支援の状況について（ACCS）他
グリーンシティケーブルテレビは、顧客の個人情報が記載された指示書・完了書が入ったクリアファイルを紛失したことが判明したと発表した。
カスペルスキーは、2013年第1四半期のスパムメール調査の結果を発表した。
チェック・ポイントは、アムノン・バーレブ氏による記者発表「2013年のセキュリティ市場動向および事業戦略」を開催した。
NRIは、2018年度までの「BYOD関連技術の進化と、企業へのインパクト」を予測した「ITロードマップ」をとりまとめ、発表した。
トレンドマイクロは、クラウド型セキュリティサービス「Trend Micro Security as a Service」におけるエンドポイント向けセキュリティ対策が、サンマーク出版に採用されたと発表した。
phpMyAdmin には、Replace table prefix 機能における preg_replace() 関数の不適切な利用に起因して、任意の PHP コードが実行可能な脆弱性が存在します。
「サイバーセキュリティ戦略（案）」に関する意見の募集（NISC）他
シマンテックは、クラウド向けにシングルサインオン、アクセスコントロール、およびコンプライアンスの3つを提供する、企業向けの新しい統合セキュリティサービス「Symantec O3」を発表した。
ACCSによると、大阪府四条畷署は、インターネットオークションを悪用し海賊版を販売していた大阪市旭区のアルバイト男性を、著作権法違反の疑いで逮捕した。
JSSECは、「スマートフォンの業務クラウド利用における、端末からの業務データの情報漏洩を防ぐことを目的とした、企業のシステム管理者のための開発・運用管理ガイド」（略称：スマクラガイド）を策定し、公開した。
IPAおよびJPCERT/CCは、Linux カーネルに権限昇格の脆弱性が存在すると「JVN」で発表した。
ラックとセキュアソフトは、企業のセキュリティ対策やサイバー攻撃などによる不正侵入防御のさらなる向上と、両社の事業拡大を目的に、販売・技術協力における契約を締結したと発表した。
iTunes 11.0.3のセキュリティアップデートを公開（アップル）他
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
ACCSによると、島根県警生活環境課と浜田署は、「Share」を通じて漫画コミックを権利者に無断でアップロードし送信できる状態にしていた、島根県浜田市の会社員男性を著作権法違反の疑いで逮捕した。
広島市立大学は、同学公開講座の申込者の個人情報が閲覧可能な状態にあったことが判明したと発表した。
IPAおよびJPCERT/CCは、web2pyが提供するWebアプリケーションの作成、デザイン用のフレームワーク「web2py」にXSSの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「Facebook」や「Twitter」上で確認された典型的なアンケート詐欺が、人気の写真共有アプリ「Instagram」上でも確認されたと同社ブログで発表している。
2013年第1四半期のモバイル脅威レポート（エフセキュアブログ）他
市立岸和田市民病院は、同院の医療情報が記録されたノートPCの紛失が判明したと発表した。
ジェーシー・コムサは、同社が運営する「JC ハーベスターショップサイト」に対して外部からの不正アクセスがあり、利用者の個人情報流出の可能性があると発表した。
セキュアブレインは、米ソースファイア社のセキュリティソリューション「FireAMP」の仮想環境対応版「FireAMP Virtual」と、Android版「FireAMP Mobile」の販売を開始した。
チェック・ポイントは、小規模環境向けセキュリティ・ゲートウェイ・アプライアンスの新製品「600 Appliance」を発表した。
総合的なサイバー攻撃対策の強化について（警察庁）他
北陸ガスは、同社認定販売店の社員が車上荒らしに遭い、顧客の個人情報が記載された領収書（冊子）が紛失したと発表した。
マカフィーは、2013年4月のサイバー脅威の状況を発表した。4月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威が多数ランクインした。
IPAおよびJPCERT/CCは、Servaが提供するサーバソフトウェア「Serva」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Mutiny Limitedが提供するネットワークモニタリングのアプライアンス「Mutiny」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。
Nexyz.BB Web.Mailをかたるフィッシング（2013/05/15）（フィッシング対策協議会）他
日本宗教学会は、第72回学術大会のオンライン参加申込完了ページにおいて個人情報の漏えいが発生したと発表した。
アドビは、Adobe Reader、Acrobat、Adobe Flash Player、ColdFusionのセキュリティアップデートなどを発表した。
IPAおよびJPCERT/CCは、SoftBankが提供する「Wi-Fiスポット設定用ソフトウェア」にWi-Fiアクセスポイントへの接続処理に起因する脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2013年5月のセキュリティ情報を公開した。
トレンドマイクロは、「3D戦略」に基づいたコンシューマモバイル向けの新製品および機能強化版を発表した。
IRCD-Hybrid には、ネットマスクに特定の値が指定された IPv4 アドレスを含む IRC コマンドを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
webページをすり替える危険なトロイの木馬（Dr.WEB）他
大阪ガスは、個人情報が記載された約600枚の書類を紛失していることが判明したと発表した。
CSSCは、制御システムのセキュリティを高める技術の研究開発を目的とする「東北多賀城本部」開所、および開所記念シンポジウムの開催を発表した。
警察庁は、「コミュニティサイトに起因する児童被害の事犯に係る調査結果（2012年下半期）」について発表した。
第1四半期のスマートフォンのマルウェア動向を発表（アンラボ）他
国土交通省関東地方整備局 日光砂防事務所は、同事務所職員が災害協定会社の緊急連絡表が入ったバックを電車に遺失したことが判明したと発表した。
ティンパンアレイは、「RAGTAG Online」などのサーバに不正アクセスがあり、これらのサイトにWebより登録した会員の個人情報が外部に流出した可能性があると発表した。
マカフィーは、モバイルデバイスの保護に関するグローバル調査の結果を発表した。対象者のおよそ3分の1は暗証番号やパスワードによる携帯電話やタブレットの保護を実施していないことが明らかになった。
IPAおよびJPCERT/CCは、OpenPNEプロジェクトが提供するオープンソースのSNSエンジン「OpenPNE」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
ラックは、コールセンターのオペレータ応対品質の向上と運営コストダウンを実現する「カスタマーセンター応対評価システム」の提供を開始した。
トレンドマイクロは、トレンドマイクロ・リージョナルトレンドラボ（RTL）がロシアのアンダーグラウンドコミュニティの存在を確認したと同社ブログで発表した。
スマートフォンの出会い系アプリを偽装した不審Webサイトを継続して確認（トレンドマイクロ：ブログ）他
千葉県教育委員会は、県立高校生徒の個人情報が記録されたUSBメモリが盗難被害に遭ったと発表した。
マカフィーは、ストーンソフトの買収に関し、条件付き公開買い付けを開始することで正式契約を締結したと発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ（APSB13-15）を発表した。5月14日（米国時間）にセキュリティ更新プログラムをリリースする。
日本マイクロソフトは、2013年5月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月15日で、10件のパッチ公開を予定している。
g01packがシェア拡大の兆し（エフセキュアブログ）他
昭和大学歯科病院は、同院小児歯科において患者の個人情報が記録されたSDカードの紛失が判明したと発表した。
アセンテックは、リモートPCクラウドサービス「GoToMyPC」日本語版の販売を開始した。
アドビは、「ColdFusion」のセキュリティアドバイザリ（APSA13-03）を発表した。
BBソフトサービスは「インターネット詐欺リポート（2013年4月度）」を発表した。
IPAおよびJPCERT/CCは、ソフトバンク・テクノロジーが提供する「Office 365」の利用を制限するシステム「Online Service Gate」にパスワード管理不備の脆弱性が存在すると「JVN」で発表した。
統合リスク管理レポート Vol.09を公開（ラック）他
佛教大学は、同大学の職員が個人情報を含む記録媒体を紛失していたことが判明したと発表した。
