2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、SHIRASAGI Projectが提供する、中・大規模サイト向けのオープンソースCMS「SHIRASAGI」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
NRIセキュアは、学生を対象にCTF形式のハッキングトーナメント「NRI Secure NetWars 2019」を、11月9日に東京・秋葉原で開催する。
IPAおよびJPCERT/CCは、EXIMが提供する、Unix系システムでメールサーバやメール転送エージェント（MTA）として用いられるオープンソースのプログラム「Exim」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、マイクロソフトを騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。
アバストは、Shenzhen i365 Tech社のGPSトラッカー「T8 Mini」と同社製の約30機種について、セキュリティ上の深刻な脆弱性を発見したと発表した。
東芝デジタルソリューションズは、イスラエルに開発拠点をもつCyberX社と販売代理店契約を締結し、制御システム向けサイバーセキュリティ・プラットフォーム「CyberX Platform」の販売を開始した。
BBSSは、「インターネット詐欺リポート（2019年7月度）」を発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2019年 上半期セキュリティラウンドアップ：法人システムを狙う脅迫と盗用」を公開した。
ゾーホージャパンは、サイバーセキュリティ経営ガイドラインにより自社を評価する際に活用できるツール「サイバーセキュリティ評価チェックシート」の無償提供を開始した。
セキュアイノベーションは、ビューローベリタスジャパンと業務提携し、IoT機器の電気通信事業法のセキュリティ基準における技術適合認定サービスを開始すると発表した。
タレスは、量子コンピューティングによるセキュリティ脅威を防御する耐量子暗号アジャイルソリューションの共同開発を目的として、ISARAおよびIDQと提携したと発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター」シリーズの最新版を、9月5日に発売すると発表した。
マクニカネットワークスは、独自の脅威インテリジェンス「Mpression Cyber Security Service 脅威インテリジェンスサービス」の提供を開始した。
ACCSによると、兵庫県尼崎北署は、権利者に無断で複製された映像作品を頒布していた東京都渋谷区の無職男性を、著作権法違反の疑いで逮捕した。
弘前大学は、フィッシングメール対策の強化のために、トレンドマイクロのクラウドアプリケーション向けセキュリティサービス「Trend Micro Cloud App Security」を導入した。
アクロニス・ジャパンは、「Acronis Cyber Services」の提供を開始したと発表した。アメリカを中心とした英語圏で提供するもので、日本での提供は未定。
IPAおよびJPCERT/CCは、パナソニックが提供する映像セキュリティシステム向けの管理ソフトウェア「Video Insight VMS」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ISCが提供する「Kea DHCP サーバ」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「複数の SSL VPN 製品の脆弱性に関する注意喚起」を発表した。
セコムトラストシステムズは、ワークスモバイルジャパンが提供するビジネス版LINEの「LINE WORKS」において「セコム安否確認サービス」のプッシュ通知機能の提供を開始したと発表した。
マカフィーは、第9回目となる情報セキュリティ カンファレンス「2019 MPOWER Cybersecurity Summit」を2019年11月7日（木）にザ・プリンスパークタワー東京で開催すると発表した。
ワンビは、GSXと共同開発した働き方改革時代の情報セキュリティ対策文書「モバイルPC管理テンプレート」を提供開始すると発表した。
フィッシング対策協議会は、東京メトロを騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。
カスペルスキーは、2019年第2四半期（4月～6月）のサイバー脅威レポートを公開した。
ラックと国立大学法人九州工業大学は、サイバー攻撃の被害を受ける前に攻撃を防御するAI活用技術（次世代データ分析手法）の確立を目指し、9月1日より共同研究を行うことに合意したと発表した。
トレンドマイクロは、ユーザ参加型インターネットセキュリティ動画コンテスト「What’s Your Story?」の第4回目を開催すると発表した。
IPAは、2019年上半期（1月～6月）における「コンピュータウイルス・不正アクセスの届出事例」を発表した。
2019年10月24日（木）および25日（金）の2日間、「BlackHat TRAININGS」が東京で開催される。
ナノオプト・メディアは、9月17日（火）～9月18日（水）に東京で「IoT World Conference 2019 ～秋～」を開催する。
TwoFiveは、米PatternEx社と国内販売代理店契約を締結し、人工知能（AI）を活用した情報セキュリティソリューション「PatternEx Virtual Analyst Platform」を提供開始すると発表した。
個人情報保護委員会は、「個人情報の保護に関する法律第 42 条第１項の規定に基づく勧告等について」とする発表を行った。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
ナノオプト・メディアは、10月9日（水）～10月11日（金）に東京で「Security Days Fall 2019 Tokyo」を開催する。セミナーと展示コーナーが実施される。
エックスサーバーは、同社の法人向けレンタルサーバ「エックスサーバービジネス」において「Web改ざん検知設定」機能の提供を開始したと発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、KDDIが提供するセットトップボックス「Smart TV Box」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
警察庁は、「Webminの脆弱性（CVE-2019-15107）を標的としたアクセスの観測について」を発表した。
JPRSは、権威DNSサーバ「NSD」に不正なゾーンファイルによりゾーンパーサがクラッシュする脆弱性情報が公開されたと発表した。
JVC ケンウッドは、ケンウッドブランドのカーアクセサリー商品の新ラインアップとして、リレーアタック防止用スマートキーケース「CAX-SC1」を9月上旬より発売すると発表した。
トレンドマイクロは、「DevOpsに関する実態調査 2019」を発表した。
フィッシング対策協議会は8月22日、Amazonを騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。
ラックは、エンドポイントのセキュリティ対策であるEDRのマネージドサービスの対象にCrowdStrikeを加えた「マネージドEDRサービス for CrowdStrike」の提供を開始すると発表した。
バラクーダネットワークスは、SaaSソリューション「Barracuda Cloud Security Guardian for Azure」をリリースしたと発表した。
ファイア・アイは、「FireEye ネットワーク・セキュリティ8.3」および「FireEye エンドポイント・セキュリティ4.8」の各最新バージョンの提供を開始したと発表した。
アカマイは、2019年の「インターネットの現状 State of the Internet (SOTI)／セキュリティ | 金融サービスへの攻撃エコノミー」レポートを発表した。
デジサート・ジャパンは、Pearl TVが放送局と受信デバイス間の通信を保護する安全な業界向けPKI（公開鍵基盤）の提供において、EontiおよびDigiCertと合意したと発表した。
出光昭和シェルは、製油所の情報セキュリティ強化を目的に、インダストリー4.0における推奨通信規格である次世代通信規格「OPC-UA」を用いた次世代のデータ通信システムを構築したと発表した。
フィッシング対策協議会は、Appleを騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2019年8月)」を発表した。JPCERT/CCも「2019年 8月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache HTTP Web Server 2.4系」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、HTTP/2実装に対する、さまざまなサービス運用妨害（DoS）攻撃手法が報告されていると「JVN」で発表した。
IPAおよびJPCERT/CCは、Bluetooth BR/EDR接続での暗号化で用いられる暗号鍵のエントロピーのネゴシエーションに、中間者による攻撃に脆弱な仕様上の問題があると「JVN」で発表した。
トレンドマイクロは、同社の主催による「Trend Micro CTF 2019 - Raimund Genes Cup（Trend Micro CTF）」を開催すると発表した。
JNSAは、サイバーセキュリティ事業に携わる者を対象とした「サイバーセキュリティ業務における倫理行動宣言」を公開した。
エフセキュアは、F5 Networks社が提供する「BIG-IP」の一般的な構成における重大な脆弱性を発見したと発表した。
NETSCOUT SYSTEMSは、2019年上半期（1月～6月）における世界のサイバー脅威を調査・分析した「NETSCOUT 脅威インテリジェンスレポート」を公開した。
フィッシング対策協議会は、MyEtherWalletを騙るフィッシングメールが出回っているとして注意喚起を発表した。
トレンドマイクロは、2018年（1～12月）の国内における標的
型サイバー攻撃を分析したレポート「国内標的型サイバー攻撃分析レポート 2019年版：～商用や標的組織で使われる正規ツールを悪用する『環境寄生型』攻撃が継続～」を公開した。
カスペルスキーは、Kaspersky Labのグローバル調査分析チーム（GReAT）による「APTレポート: 2019年第2四半期」を発表した。
ソリトンは、VPN機能内蔵のセキュアブラウザ「Soliton SecureBrowser Windows版」（SSB）の新版を出荷開始したと発表した。
ファイア・アイは、新たに名付けられたAPT（Advanced Persistent Threat）グループ「APT41」の詳細を発表した。
NRIセキュアは、デジタルサービスの開始を検討している企業向けに「デジタルサービス向けリスク分析支援」の提供を開始すると発表した。
TEDは、米Seclytics社と販売代理店契約を締結し、攻撃元のIPアドレスおよび攻撃の種類を予測し、その攻撃者に関する情報を提供できる脅威情報サービス「Seclytics Attack Prediction Platform」を販売開始する。
