2026.11.16（月）
- 注目検索ワード
イー・ガーディアンは、人工知能型投稿監視システム「E-Trident」に企業メールの監視サービスを追加した。
MOTEXは、IT資産管理・情報漏えい対策ツールLanScope Catの最新バージョン「LanScope Cat Ver.8.4」が、複合機向けアプリケーションソフトウェアと連携したと発表した。
トレンドマイクロは、Wi-Fi利用時の通信を暗号化し保護するスマホ・タブレット向けのセキュリティアプリ「フリーWi-Fiプロテクション」を発売した。
IPAおよびJPCERT/CCは、PHPアプリケーションやWordPressを使って作成されているWebサイト上に簡易なWebフォームを埋め込むためのPHPコードを生成するWebサービス「PHP FormMail Generator」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ACTi Corporationが提供するカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。
ソリトンは、サイバーセキュリティ支援の新サービス8種類を「サイバーセキュリティ総合支援サービス」として販売開始すると発表した。
トレンドマイクロは、総合サーバセキュリティ対策製品の新バージョン「Trend Micro Deep Security 10」を3月10日に発売する。
IIJは、兵庫県警察本部警備部公安第一課の捜査官をIIJセキュリティオペレーションセンター（SOC）にて受け入れると発表した。
フレクセラは、同社のSecunia Researchによる「Personal Software Inspector 国別レポート - 2016 年第 4 四半期」の日本の状況について発表した。
IPAは、「Apache Struts2」の脆弱性対策について注意喚起を発表した。
日商エレと名古屋大学は、サイバー攻撃の脅威を引き起こす不正な動き（ふるまい）のリサーチや、セキュリティ製品の効果的な運用方法の開発を目的に、4月1日に共同研究を開始する。
フォーティネットは、産業制御システム（ICS：Industrial Control Systems）向けのソリューションの本格提供を開始したと発表した。
IPAおよびJPCERT/CCは、dotCMSが提供する「dotCMS」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、SpiQeソフトウェアが提供する「OneThird CMS」に複数のXSSの脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、「ハッシュアルゴリズム『SHA-1』の衝突攻撃（SHAtterd）のWebサイトへの影響に関して」と題する注意喚起を発表した。
外部からのサイバー犯罪に比べ異なった対策が必要とされる内部犯行。特に「正規権限を持つ内部者による犯行」は検知が困難だ。
PwCコンサルティングと日本ヒューレット・パッカードは、個人情報を保護する「トークン化セキュリティソリューション」の提供において協業を開始した。
NRIセキュアは、IoTやそれに関わる制御システムを対象とするセキュリティ対策について、状況把握から最適なセキュリティ対策の実行までを支援する「IoTセキュリティコンサルティングサービス」の提供を開始した。
IPAは、「ファジング活用の手引き」第1版第5刷、および「ファジング実践資料」第2版を公開したと発表した。
KPMGコンサルティングは、グローバルに事業を展開する企業のサイバーセキュリティアセスメントを支援する「グローバル・セキュリティ・アセスメント」の提供を開始する。
NRIセキュアは、ID連携ソリューションを全面的に刷新し、消費者向けWebサービスのアクセス管理に必要とされる機能をオールインワンで提供する「Uni-ID Libra」として2017年6月から販売する。
JNSAは、「SHA-1衝突の実現による電子署名への影響と対策」について発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2016年年間セキュリティラウンドアップ：『ランサムウェアビジネス』が法人にもたらす深刻な被害」を公開した。
F5は、アプリケーションへの特定の攻撃や脅威に対応する新セキュリティブランド「Herculon」製品群を、4月1日より提供開始する。
東急電鉄は、標的型サイバー攻撃やランサムウェア対策の強化のために、トレンドマイクロのクラウドアプリケーション向けセキュリティサービス「Trend Micro Cloud App Security（CAS）」を導入した。
IPAおよびJPCERT/CCは、日産証券が提供するスマートフォンアプリ「アクセスCX」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ソフトバンクが提供するオンラインストレージサービス PrimeDrive 専用のクライアントアプリケーション「PrimeDrive デスクトップアプリケーション」のインストーラに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Sageが提供するビジネス用の財務管理アプリケーション「Sage XRT Treasury」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
富士通アドバンストエンジニアリングは、情報漏えい対策ソフトウェアの新バージョン「InfoBarrier10」を2017年3月末より販売開始すると発表した。
セコムトラストシステムズは、Webサービス事業者向けの本人認証プラットフォームサービスの開発を開始すると発表した。
チェック・ポイントは、「H2 2016 Global Threat Intelligence Trends（2016年下半期 脅威情報トレンド・グローバル版）」を発表した。
IPAおよびJPCERT/CCは、CubeCart Limitedが提供するオープンソースのショッピングサイト構築システム「CubeCart」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、WBCE Teamが提供するオープンソースのコンテンツ管理システム（CMS）である「WBCE CMS」に複数の脆弱性が存在すると「JVN」で発表した。
エフセキュアは、航空電子業界、自動車業界、および産業制御分野にセキュリティサービスを提供するイタリアの企業、Inverse Path社を買収したと発表した。
フィッシング対策協議会は、マイクロソフトを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、ジャストシステムが提供する「一太郎シリーズ」に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAは、学術組織を狙ったWebサイト改ざんについて、注意喚起を発表した。
Kaspersky Labのグローバル調査分析チーム（GReAT）のセキュリティリサーチャーは、Miraiマルウェアの拡散を目的としWindows環境下で動作するマルウェアを解析していると発表した。
総務省は、「個人情報の保護に関する実態調査＜勧告に対する改善措置状況の概要＞」について発表した。
Kaspersky Labは、ゲーム形式の対サイバー演習「Kaspersky Interactive Protection Simulation（KIPS）」のオンライン版「KIPS Online」を提供開始する。
日本マイクロソフトは、2017年2月のセキュリティ情報を定例外で公開した。
総務省は「SECCON実行委員会」と連携し、2020年東京オリンピック・パラリンピック競技大会に向けたセキュリティコンテスト「サイバーコロッセオ×SECCON」を開催する。
フィッシング対策協議会は、MyJCBを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
GMOメイクショップは、元従業員による情報の不正持ち出しが判明したと発表した。
警察庁は、「ビッグデータ」等の蓄積及び分析に使用される複数のソフトウェアに対する探索行為の急増等について「@police」で注意喚起を発表した。
IPAおよびJPCERT/CCは、秋田稔氏が提供するオープンソースのアーカイブライブラリ「7-ZIP32.DLL」で作成された自己解凍書庫ファイルに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」にDoSの脆弱性が存在すると「JVN」で発表した。
Kaspersky Labは、重要インフラやIoTシステムなどで利用される組み込み機器向けに、セキュリティに特化した独自のオペレーティングシステム「KasperskyOS」の提供を開始すると発表した。
富士通研究所は、スマートフォンが搭載する生体認証機能と近距離無線機能を活用して、IoT機器を介したクラウドサービスを安全、簡単に利用できる技術を開発したと発表した。
IPAおよびJPCERT/CCは、Hughes Network Systems, LLC が提供する複数のブロードバンド衛星モデムに複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する音楽制作アプリケーション「Apple GarageBand」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
サイオステクノロジーは、パブリッククラウドを利用する企業向けに、システム障害時の自動復旧、障害レポートを提供する新たなクラウドサービス「SIOS Coati」を開発した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB17-04）を公開した。
アクロニスは、ランサムウェアに関するコンシューマの実態について実施した調査の結果を発表した。
IPAおよびJPCERT/CCは、Apache Brooklynが提供するアプリケーションのモデリングやモニタリング、管理のためのソフトウェア「Apache Brooklyn」に複数の脆弱性が存在すると「JVN」で発表した。
アカマイは、新製品「Web Application Protector」と、既存製品「Kona Site Defender」ソリューションの新機能を発表した。
KCCSは、米Netskope社と契約し、クラウドセキュリティサービス「Netskope」の提供を開始すると発表した。
日本IBMは、Cognitive SOCのために設計された拡張知能（Augmented Intelligence）テクノロジー「Watson for Cyber Security」の提供を発表した。
カスペルスキーは、一連の「見えない」標的型攻撃を発見したと発表した。
富士経済は、セキュリティ関連の主要な機器・システム／サービスの市場について調査した報告書「2016 セキュリティ関連市場の将来展望」を発売した。
オランダGemalto社は、RSAカンファレンスにおいて2つのソリューションを発表した。
