2026.09.18（金）
- 注目検索ワード
サイバーセキュリティクラウドは、ディープラーニング（深層学習）を用いた攻撃検知AIエンジン「Cyneural」を新たに開発し、運用を開始したと発表した。
ラックとHashiCorpは、デジタルトランスフォーメーションを加速する企業に対し、認証・認可情報管理ソリューションの普及を目指した協業を開始した。
IPAおよびJPCERT/CCは、WonderCMSが提供する「WonderCMS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、キヤノン製デジタルカメラに複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、アイピーロジックが提供するEC-CUBE用プラグイン「Amazon Payプラグイン2.12、2.13」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
NRIセキュアは、同社が従来から提供しているセキュリティ対策実行支援プラットフォーム「Secure SketCH（セキュアスケッチ）」に、「GROUPSプラン」を追加し提供を開始したと発表した。
経済産業省は、個人情報保護委員会、金融庁と連名で、「キャッシュレス決済機能を提供する事業者の皆様への注意喚起」を発表した。
JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」にDoS攻撃が可能となる、PostgreSQLデータベース用スキーマの脆弱性情報が公開されたと発表した。
トレンドマイクロは、システム開発時に、コンテナイメージ内の脆弱性や不正プログラムを検知するコンテナイメージスキャン製品「Trend Micro Deep Security Smart Check（Smart Check）」を8月16日より提供開始すると発表した。
IPAおよびJPCERT/CCは、Cylanceが提供するAIベースのアンチウイルス製品には、悪性コンテンツを良性なものであると誤認識してしまう問題が存在すると「JVN」で発表した。
CODE BLUE実行委員会は、日本発の情報セキュリティ国際会議「CODE BLUE」を10月29日・30日に東京・渋谷（ベルサール渋谷ガーデン）にて開催すると発表した。
IPAは、「夏休みにおける情報セキュリティに関する注意喚起」を発表した。
JAIPAは、クラウドサービスプロバイダ（IaaS/PaaS/SaaS）、システムインテグレータ、ソリューションベンダの多くが参加し、クラウド業界の“未来”について知見を深めるイベント「JAIPA Cloud Conference 2019」を9月5日（木）に開催する。
アジアンリンクは、短期間で効率的なWebアプリケーション診断サービス「SCUVA（スキューバ）」を販売開始、10月1日よりサービスを開始すると発表した。
トレンドマイクロは、法人向けSaaS型メールゲートウェイセキュリティ製品「Trend Micro Email Security」を8月6日より販売開始すると発表した。
ソースポッドは、OSINTによる情報漏えい検知サービス「SPC Leak Detection」をリリースし、8月1日から提供を開始すると発表した。
PFUは、セキュリティ対策向けアプライアンス製品「iNetSec SF（アイネットセック エスエフ）」を機能強化し、9月中旬より提供を開始すると発表した。
テリロジーワークスは7月31日、米BitSight社と代理店契約を締結し、BitSight社が提供するサイバーセキュリティをリスクスコアとして定量的に評価するサービスの販売を8月より開始する。
IPAは、制御システムにおけるリスクアセスメントの具体的な手順を解説した「制御システムのセキュリティリスク分析ガイド」の補足資料「制御システム関連のサイバーインシデント事例」シリーズを公開した。
IPAおよびJPCERT/CCは、LINEが提供する「Central Dogma」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
東京海上日動は、TRCを通じて企業のサイバーセキュリティ状況を可視化するサービス「SecurityScorecard（セキュリティスコアカード）」の提供を開始したと発表した。
サイファーマは、人工知能（AI）と機械学習エンジン駆動のクラウド型のサイバー脅威インテリジェンス分析プラットフォーム（CAP）の新バージョンv2.0をリリースしたと発表した。
大阪府警察は、令和元年度のサイバー犯罪捜査官（巡査部長）採用選考を実施する。
IIJは、同社のセキュリティエンジニア3名が、セキュリティカンファレンス「Black Hat USA 2019」において、トレーニングプログラムの講師に選ばれたと発表した。
NTT Comは、中堅中小企業向けに、サイバーリスク保険が付いた「セキュリティサポートデスク」の提供を開始したと発表した。
テクマトリックスは、「TechMatrix Premium Support powered by TRINITY」（TPS）に、インシデント対応支援を行うオプションサービスを拡充したと発表した。
ラックは英Assuriaと、海外で事業展開を行う日系企業のセキュリティ対策の支援強化に向けて、セキュリティ監視領域を中心に協業すると発表した。
ｆｊコンサルティングは、「PCI DSS Webアプリケーションペネトレーション研修」を2019年9月19日（木）・20日（金）の2日間で開催する。
キヤノンMJは、2019年6月のマルウェア検出状況に関するレポートを公開した。
IPAは、2019年4月から6月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
IPAは、「ソフトウェア等の脆弱性関連情報に関する届出状況[2019年第2四半期（4月～6月）]」を発表した。
IBM セキュリティーは、情報漏えいが組織に及ぼす経済的影響について調査した年次調査「2019年情報漏えいのコストに関するレポート」の結果を発表した。
サイオステクノロジーは、企業の秘密情報漏えいを抑止する「AI秘密印検知サービス」を9月30日より提供開始すると発表した。
IPAは、2018年度下半期の「サイバーレスキュー隊（J-CRAT）活動状況」を発表した。
IPAは、2019年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
IPAおよびJPCERT/CCは、三菱電機が提供するインバータ管理ソフトウェア「FR Configurator2」に複数の脆弱性が存在すると「JVN」で発表した。
ココンは、産総研と2022年3月までの期間“高機能暗号を用いた社会課題の解決”を研究テーマに共同研究を実施すると発表した。
フリービットは、ブロックチェーンを利用して、あらゆるインターネット/IoTインフラ（オフチェーン部分）におけるシステム運用情報の改ざんリスクに対応する「The Log」を、アルパインと共同開発したと発表した。
ファイア・アイは、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。
IPAは、「情報セキュリティ安心相談窓口の相談状況［2019年第2四半期（4月～6月）］」を発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
警察庁は、「宛先ポート 5500/TCP、5555/TCP および 60001/TCP に対するMiraiボットの特徴を有するアクセスの増加について」とする注意喚起を「@police」において公開した。
DNPとCKAは、「サイバー・インシデントレスポンス・マネジメントコース（CIRMコース）実践演習III」を実施すると発表した。
NRIセキュアは、「企業における情報セキュリティ実態調査2019」の結果を発表した。
SBTは、「MSS for EDR」にトレンドマイクロの提供する「Trend Micro Apex One」を追加し、SBTのセキュリティ専門家による24時間365日体制での運用監視サービスの提供を10月より開始する。
IPAおよびJPCERT/CCは、Tips and Tricks HQが提供するWordPress用プラグイン「Category Specific RSS feed Subscription」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracleが提供する「Oracle Solaris 11 および 10」に、/proc/self のアクセス権が適切に制限されていないことに起因する、任意のコード実行が可能な脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、LLVMのArmバックエンドにおいて、スタック保護機構が正常に機能せずバッファオーバーフローが検知できなくなる問題が存在すると「JVN」で発表した。
JPCERT/CCは、「2019年 7月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表した。
チェック・ポイントは、同社の脅威情報部門であるCheck Point Researchが、世界で2,500万台、インドだけで1,500万台のモバイル・デバイスに密かに感染している新たなモバイル・マルウェアを発見したと発表した。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKarambaが、アルパインとCarwall runtime integrityソフトウェアの開発契約を行い、アルパインの車載インフォテインメントシステムにセルフプロテクション機能を提供すると発表した。
CrowdStrike Japanは、料理レシピ投稿・検索サービス「クックパッド」を提供するクックパッドが、同社のエンドポイントセキュリティソリューションとしてCrowdStrike Falcon プラットフォームを採用したと発表した。
サイボウズは両備システムズと協業し、自治体専用閉域ネットワーク「LGWAN」と業務クラウドプラットフォーム「kintone（キントーン）」をセキュアにつなぐ「R-Cloud Proxy for kintone」を両備システムズからリリースする。
シーイーシーとソフォスは、EDRサービスで協力すると発表した。シーイーシーは、ソフォスのEDR製品「Intercept X Advanced with EDR」の運用を支援した「EDR原因解析サービス」を提供開始する。
JPCERT/CCは、2019年4月から6月における「インターネット定点観測レポート」を公開した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Mike Castro Demariaが提供するWordPress用プラグイン「WordPress Ultra Simple Paypal Shopping Cart」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、Windowsの既知の脆弱性を悪用するランサムウェア「Sodin」を発見したと発表した。
JPRSは、フルリゾルバ（キャッシュDNSサーバ）「Knot Resolver」の脆弱性情報（CVE-2019-10190、CVE-2019-10191）が公開されたと発表した。
JPRSは、複数のWindowsのDNS関連機能に脆弱性情報（CVE-2019-0811、CVE-2019-1090）が公開されたと発表した。
アイ・アイ・エムは、IDガバナンス管理（IGA）、IDアクセス管理（IAM）分野の企業である米Sailpoint社とアライアンス契約およびリセラー契約を締結したと発表した。
さくらインターネットはハイパーボックスと協業し、トレンドマイクロの法人向け総合サーバセキュリティ「Trend Micro Deep Security as a Service」を、さくらのクラウドにおいて7月18日より提供開始すると発表した。
