2026.09.18（金）
- 注目検索ワード
日立製作所と日立システムズは、「戦略的イノベーション創造プログラム(SIP)／重要インフラ等におけるサイバーセキュリティの確保」において連携し、重要インフラ事業者が他の企業や組織との間でサイバーセキュリティに関する情報共有基盤を開発したと発表した。
AIG損保は、ホワイトペーパー「GDPR：アジアにおける準備態勢と潜在的影響」を公開した。
IPAは、「IPAテクニカルウォッチ『ウェブサイト開設等における運営形態の選定方法に関する手引き』」を公開した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2018年第1四半期セキュリティラウンドアップ：サイバー犯罪の狙いは『ランサムウェア』から『不正マイニング』へ」を公開した。
IPAおよびJPCERT/CCは、NTT東日本が提供する「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
セールスパートナーは、あいおいニッセイ同和損保の「サイバーセキュリティ保険」を自動付帯した、中小企業向けデータ復旧サービス「あんしんリカバリー」の提供を開始した。
EGセキュアソリューションズは、IoTに関するセキュリティコンサルティングを行う「IoTセキュリティコンサルティングサービス」の提供を開始した。
IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
IDC Japanは、国内情報セキュリティ市場予測を発表した。
ジュニパーネットワークスはカーボン・ブラック・ジャパンとのグローバル・パートナーシップに基づき、ネットワークおよびエンドポイントの連携ソリューションを国内で提供すると発表した。
キヤノンITSは、2018年4月のマルウェア検出状況に関するレポートを公開した。
IPAおよびJPCERT/CCは、strongSwanが提供する「strongSwan VPN charonサーバ」にバッファアンダーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、複数の製品にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、bitFlyerを騙るフィッシングメールが出回っているとして注意喚起を発表した。
ACCSによると、熊本県警サイバー犯罪対策課と御船署は、オンラインストレージサーバにビジネスソフトのプログラムを記録・蔵置した福岡市南区の自営業男性を、著作権法違反の疑いで逮捕した。
インフォセックとトレンドマイクロは、標的型サイバー攻撃の兆候を早期に検知し、被害の拡大防止を目的としたMDRの提供に向け、新規サービスの試験提供を開始すると発表した。
IIJは、セキュリティカンファレンス「Black Hat USA 2018」において、世界のセキュリティエンジニアを対象とする4日間のトレーニングプログラムの講師に、同社のセキュリティエンジニアチームが選ばれたと発表した。
IDC Japanは、情報保護対策（DLP）製品の国内市場予測を発表した。
F5は、包括的なアプリケーション保護を可能にする「Advanced Web Application Firewall（Advanced WAF）ソリューション」の提供開始を発表した。
ユニアデックスは、企業内のクラウドサービス利用の実態を可視化し、利用者のふるまいをコントロールする「CASB」サービスの提供を開始したと発表した。
IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに、キャッシュサイドチャネル攻撃に対する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供する「メールワイズ」および「Office」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、baserCMSユーザー会が提供するCMS「baserCMS」に複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、世界的に利用者の多いソーシャルメディアについて調査し、犯罪者がそれらをどのように使っているかを明らかにしたホワイトペーパー「The Social Media Fraud Revolution」を発表した。
ベリタステクノロジーズは、米ベリタスが実施したグローバル調査「データプライバシーに関する消費者調査」の結果を発表した。
アズジェントは、イスラエルIronscales Ltd.とディストリビュータ契約を締結し、アンチフィッシングソリューション「IRONSCALES」の販売を開始すると発表した。
JPRSは、2件のBIND 9.12.xの脆弱性について注意喚起を発表した。
IPAおよびJPCERT/CCは、Tenable Network Security, Inc.が提供する「Nessus」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、ルータのDNS設定を改ざんし悪意あるサイトへ誘導する「Roaming Mantis」攻撃について、続報を発表した。
GSXは、EPCSと新たなビジネス開発や協業事業に着手したと発表した。
ユニアデックスは、月額利用型の「FogStorage 分散ファイルサービス」を販売開始したと発表した。
ファイア・アイは、「日本人の個人情報2億件以上が含まれたファイルを中国の脅威アクターが販売目的で広告掲載」と題するブログを公開した。
ACCSによると、埼玉県川越警察署は、権利者に無断で複製した著作物データをインターネット上の大容量ファイル転送サーバにアップロードしていた千葉県の20代男性を、著作権法違反の疑いで送致した。
Yahoo! JAPANは、「Yahoo! JAPAN ID」に設定しているパスワードを無効とし、「リスト型攻撃」による不正アクセスを防止する機能の提供を開始した。
トレンドマイクロは、「EU一般データ保護規則（GDPR）対応に関する実態調査」の結果を発表した。
IPAおよびJPCERT/CCは、複数の製品に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
バラクーダネットワークスは、新たなクラウドベースのWAF「Barracuda WAF-as-a-Service」を発表した。
アルテリア・ネットワークスはチェック・ポイントと協業し、チェック・ポイントのUTMアプライアンス「Check Point 700シリーズ・アプライアンス」を活用した中小企業向けの新サービス「ビジネスセキュリティ UTM」を提供開始した。
セコムトラストシステムズは、一般社団法人日本プライバシー認証機構との共催で「原宿道場～『知る』セミナー『セコムのサイバー攻撃対策 対処事例を知る！』」を6月6日に開催する。
フィッシング対策協議会は、仮想通貨Ethereum向けウォレットである「MyEtherWallet」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、複数のメールクライアントにおいて、OpenPGPおよびS/MIMEメッセージを復号する際に、平文メッセージが漏えいする可能性があると「JVN」で発表した。
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-09）に関する注意喚起」を発表した。
IDC Japanは、2018年度における国内企業の情報セキュリティ対策の実態調査結果を発表した。
マカフィーは、米McAfeeによるクラウドのセキュリティに関する年次レポート「Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security」を発表した。
JNSAは、セキュリティ市場調査ワーキンググループによる「2017年度 国内情報セキュリティ市場調査」（速報値）を発表した。
デジタルアーツは、純国産のセキュア・プロキシ・アプライアンス「D-SPA」Ver.4を受注開始すると発表した。
サイバーセキュリティクラウドは、Webサイトの脆弱性を無償で診断できる「Webサイト脆弱性診断サービス」を提供開始すると発表した。
日商エレは、個人情報などのセンシティブなデータを扱う金融機関などに向けた「セキュアクラウドVDIソリューション」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、ティ・ジョイが提供するスマートフォンアプリ「キネパス」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供する Android アプリ「IIJ SmartKey」に、検証不備の脆弱性が存在すると「JVN」で発表した。
JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。
Avastは、「EternalBlue」の脆弱性が存在しているPCの使用率を調査し、その結果を発表した。
NTTデータ先端技術は、Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2018-2628）に関する検証レポートを公開した。
IPAおよびJPCERT/CCは、Ultimate Memberが提供するWordPress用プラグイン「Ultimate Member」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、いくつかのオペレーティングシステムやハイパーバイザーでは、Intelハードウェアアーキテクチャにおけるデバッグ例外の発生を想定していない、あるいは適切な処理を行っていない問題が存在すると「JVN」で発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2018年5月)」を発表した。
JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-16）に関する注意喚起」を発表した。
IPAは、「SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。
SCSKは、企業の安全なクラウドサービス利用を実現するCASBの運用業務をメニュー化し、必要とする業務をカスタマイズして提供するサービスを開始したと発表した。
ナノオプト・メディアは、各分野の情報セキュリティ専門家を招いた3つの集中講座「Cyber Security Expert Training」を6月から7月に開催する。
ソリトンは、同社が提供する「漏洩アカウント被害調査」サービスにおいて、新たに4つの重要な巨大ファイル群を発見したと発表した。
A10は、モバイル通信事業者のセキュリティを強化し、5G、IoT対応を支援する「5G Gi-LANソリューション」を日本市場で提供開始したと発表した。
