2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、Contest-Galleryが提供するWordPress用プラグイン「Contest Gallery」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
IPAは「Microsoft 製品の脆弱性対策について(2019年6月)」を発表した。JPCERT/CCも「2019年 6月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。これは、マイクロソフトが2019年6月度のセキュリティ更新プログラムを公開したことを受けたもの。
アドビ システムズは、「Adobe Flash Player」のセキュリティアップデート（APSB19-30）を公開した。JPCERT/CCおよびIPAが注意喚起を発表している。
JNSAは、セキュリティ市場調査ワーキンググループによる「2018年度 国内情報セキュリティ市場調査」を発表した。これによると2017年度の情報セキュリティ市場は1兆868億円となった。
IDC Japanは、2019年度における国内企業の情報セキュリティ対策の実態調査結果を発表した。同調査は国内ユーザ企業829社を対象に、2019年4月に実施したもの。
IPAおよびJPCERT/CCは、Webbukkitが提供するMinecraftサーバ向けプラグイン「Dynmap」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Appleが提供する「iCloud for Windows」に複数の脆弱性が存在すると「JVN」で発表した。
GRCSは、次世代型セキュリティ製品の運用・監視を支援する「次世代型MSS（マネージドセキュリティサービス）」の提供を開始すると発表した。
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
NTT-ATは、ネットワークトラフィック監視システム「@FlowInspector」（アットフローインスペクター）を2019年度秋に販売を開始すると発表した。
トレンドマイクロは、総合サーバセキュリティ対策製品の最新版「Trend Micro Deep Security（Deep Security）12.0」を6月19日より提供開始すると発表した。
デルとデル テクノロジーズは、次世代エンドポイント セキュリティ ソリューション ポートフォリオ「Dell SafeGuard and Response」を提供開始したと発表した。
EGセキュアソリューションズは、イーシーキューブが提供するECオープンプラットフォーム「EC-CUBE」の公認サービスとして、「EC-CUBE」のサイトを対象に、「EC-CUBE無料セキュリティチェック」と費用に応じた「EC-CUBEセキュリティ強化支援サービス」を提供開始した。
アバストは、日本からIoTデバイスへの攻撃の可能性のあるトラフィックが急増していると発表した。
JNSAセキュリティ被害調査WGは、「2018年 情報セキュリティインシデントに関する調査報告書【速報版】」を公開した。
IPAおよびJPCERT/CCは、SUKIMALAB.COMが提供する複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
キヤノンMJは、2019年4月のマルウェア検出状況に関するレポートを公開した。
IPAおよびJPCERT/CCは、サイトブリッジが提供する、Webブラウザで動作するメーラー「Joruri Mail」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、WESEEKが提供するオープンソースのWikiベースとしたコミュニケーションツール「GROWI」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイトブリッジが提供する「Joruri CMS 2017」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
NICTサイバーセキュリティ研究室は、多種多様なサイバーセキュリティ関連情報を大規模集約・横断分析するセキュリティ情報融合基盤「CURE」（キュア）を開発したと発表した。
全銀協は、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。
アズジェントは、同社が販売を行うイスラエルKaramba Securityのオートノマスセキュリティソリューションのブランド名を変更するとともに、ラインアップを一新したと発表した。
マカフィーは、Amazon Relational Database Service（Amazon RDS）向けのデータベース管理システムを監視するソフトウェアソリューション「McAfee Database Security」を発表した。
ISIDは、「サプライチェーン攻撃」の領域でサービスを提供する米SecurityScorecard Inc.（SSC社）とリセラー契約を締結したと発表した。
イエラエセキュリティとNDIASは、自動車のサイバーセキュリティ分野において、車両・車載電子機器のセキュリティ評価に関する技術を共同開発することに合意したと発表した。
IDC Japanは、国内情報セキュリティ市場予測を発表した。
IPAおよびJPCERT/CCは、Microsoft Windows リモートデスクトップのネットワークレベル認証に、Windowsロックスクリーンをバイパスされる問題が存在すると「JVN」で発表した。
Dr.WEBは、「2019年5月のモバイルマルウェアレビュー」を発表した。主な傾向として、「Google Playから拡散される悪意のあるアプリケーション」を挙げている。
A10は、DDoS対策専用アプライアンスのハイエンドモデル「A10 Thunder 14045 TPS」の攻撃防御性能を、機器単体で500Gpsに拡張すると発表した。
ソフォスは、EDR機能を搭載した「Intercept X for Server with EDR」を発表した。英Sophos社による5月30日（現地時間）の発表の抄訳として伝えている。
ソリトンは、悪性ドメインへのアクセスをブロックするクラウドサービス「Soliton DNS Guard」を開発、6月10日より申し込み受付を開始すると発表した。
フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、Quest（Dell）が提供するシステム管理アプライアンス「Kace K1000」に複数の脆弱性が存在すると「JVN」で発表した。
パナソニックは、国内外のセキュリティシステム事業を担当する新会社の設立および、ポラリスとの戦略的資本提携に関する契約の締結について発表した。
デジサート・ジャパンは、フロスト＆サリバン社が2018年に実施した「Global State of Online Digital Trust」調査をまとめたホワイトペーパー「世界のTLS証明書認証局の市場 - エンタープライズユーザのための主なインサイト」を公開した。
IPAおよびJPCERT/CCは、Zoho SalesIQ Teamが提供するWordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性が存在すると「JVN」で発表した。
IBMセキュリティーは、米IBM Securityによる調査「2019 IBM X-Force Threat Intelligence Index（US）」の結果を発表した。
ファイア・アイは、サイバーセキュリティ管理の有効性検証の企業である米Verodin社の買収を発表した。
BBSSは、「インターネット詐欺リポート（2019年4月度）」を発表した。
日本HPは、法人向けPCならびにワークステーションに対応する、ディープラーニングAIを活用したマルウェア防御機能「HP Sure Sense（エイチピー シュアセンス）」を発表した。
フィッシング対策協議会は、NTTグループカードを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外における最新のセキュリティ動向を分析した報告書「2019年 第1四半期セキュリティラウンドアップ：データを暗号化する標的型攻撃」を公開した。
アクルはSYSと、旅行業界におけるクレジットカード不正利用防止に向けた業務提携について合意したと発表した。
ソリトンは、「サイバーセキュリティ総合支援サービス」を刷新し、新たに8種類の新サービスの提供を開始すると発表した。
テナブルは、データサイエンスチーム「Tenable Research」が、ビジネスチャットサービス「Slack」のWindows用デスクトップアプリケーションの脆弱性を発見したと発表した。
IPAおよびJPCERT/CCは、つくりとが提供するAndroidアプリ「Tootdon for マストドン（Mastodon）」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するMicrosoft Windowsに搭載される、決められた時間にタスクを実行するためのコンポーネント「タスクスケジューラ」に、権限昇格の脆弱性が存在すると「JVN」で発表した。
ウェブルートは、「Webroot WiFiセキュリティ」を日本市場で販売開始すると発表した。
チェック・ポイントは、2019年4月の「Global Threat Index（世界の脅威指標）」を発表した。
フィッシング対策協議会は、MyEtherWalletを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Custom4Webが提供するWordPress用プラグイン「WP Open Graph」に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、三菱電機が提供する「MELSEC-Qシリーズ」のEthernetインタフェースユニットのFTP機能にDoSの脆弱性が存在すると「JVN」で発表した。
KPMGコンサルティングは、情報セキュリティ審査「TISAX」への対応支援サービスの提供を開始したと発表した。
IPAおよびJPCERT/CCは、The Apache Software Foundationが提供する「Apache Camel」にXML外部実体参照処理の脆弱性（XXE）が存在すると「JVN」で発表した。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKaramba社が、自社のオートノマスサイバーセキュリティ技術の対象分野を拡大すると発表した。
BBSecはNTTテクノクロスと提携し、NTTテクノクロスの提供する「TrustShelter/EPP」の顧客に対して、次世代型エンドポイントセキュリティの24時間/365日体制での運用サービスを提供することで合意したと発表した。
警察庁は、「平成30年における特殊詐欺認知・検挙状況等について（確定値版）」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAは、「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を公開したと発表した。
SHIFT SECURITYは、 「EC-CUBE」を活用したECサイトの脆弱性診断を無償で実施する「EC-CUBE向け無償簡易セキュリティ診断」を開始すると発表した。
BBSecはテリロジーと共同で、重要インフラ、工場やビル管理の産業用制御システムに向けた「制御システム・セキュリティリスクアセスメントサービス」の提供を開始したと発表した。
