2025.12.06（土）
- 注目検索ワード
IPAおよびJPCERT/CCは、futomiが提供する、Webページ上のフォームからメールを送信するためのCGI「MP Form Mail CGI eCommerce版」にコードインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンRSA事業本部は、同社米本社のCTOであるマシュー・マコーマック氏による「昨今のサイバー脅威に対抗する米国政府の考え方」を発表した。
ユニアデックスは、パロアルトネットワークスの次世代ファイアウォール製品に関する「セキュリティ運用監視サービス」の提供を同日より開始した。
エフセキュアは、クラウド化とウイルス対策ソリューションに関する意識調査の結果を公開した。
総務省、経済産業省、警察庁は、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」を発表した。
カスペルスキーは、サイバー攻撃による重要インフラへの影響をゲーム形式で体験しながら、システムの運用上のリスクや投資に見合った有効な対策を学習できる対サイバー攻撃演習「Kaspersky Industrial Protection Simulation」（KIPS）の本格提供を3月20日より開始する。
IPAおよびJPCERT/CCは、D-Link社が提供するWi-Fi拡張製品「D-Link DAP-1320 Rev Ax」および、ワイヤレスネットワークカメラ「D-Link DCS-93xL シリーズ」に脆弱性が存在すると「JVN」で発表した。
ベネッセホールディングスは、同社の子会社であるベネッセコーポレーションの業務委託先の元契約社員が、ベネッセコーポレーションの顧客情報を不正に持ち出したことが判明したと発表した。
ALSIはAXSEEDと協業し、クラウド型Webフィルタリングサービス「SPPM BizBrowser」の提供を開始すると発表した。
IPAは、「ネットワーク対応機器を利用する際のセキュリティ上の注意点」を発表した。
警察庁は、Elasticsearchの脆弱性を標的としたアクセスを観測しているとして、@policeにおいて注意喚起を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2015年2月度）」を発表した。2月のインターネット詐欺サイトの検知数は773,021件で、前月比89.9％とほぼ倍増となった。
NECと同社の子会社であるインフォセックは、サイバー攻撃情報サービス会社の米Norse Corporationと提携したと発表した。
警察庁は、2014年の「インターネット観測結果等」を発表した。
マカフィーは、2014年第4四半期の脅威レポートを発表した。レポートでは、キートピックとして「モバイルアプリの脆弱性が数百万人のモバイルユーザーに影響する可能性」「増加するAnglerエクスプロイトキットの増加と攻撃の高度化」の2つを挙げている。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-05）を公開した。
IPAは、Webサイトの開発者や運営者向けの「安全なウェブサイトの作り方」の改訂第7版をIPAのWebサイトで公開した。
GMOグローバルサインは、ひとつのIDで複数のWebサービスにログインできるシングルサインオンの認証機能を自社サービスに搭載できるサービス「GMOグローバルサイン シングルサインオン」を販売開始した。
グローバルインフォメーションは、市場調査レポート「サイバーセキュリティ市場の予測」の販売を開始した。
明和製紙原料は、機密文書の処理に関する意識調査の結果を発表した。
