2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線 LAN ルータ「ETX-R」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「セキュリティ・キャンプ全国大会2016」の参加者を決定したと発表した。
ジェイティービーは、同社のグループ会社である株式会社i.JTB（アイドットジェイティービー）のサーバに、外部からの不正アクセスが確認されたと発表した。
KPMGコンサルティングは、企業のサイバーセキュリティへの課題認識に関する調査「サイバーセキュリティ調査2016」の結果を発表した。
IIJは、「Microsoft Office 365（Office 365）」にメールセキュリティ機能を付加したサービス「Office 365 with IIJ」の提供を開始した。
マクニカネットワークスは、レポート「標的型攻撃の実態と対策アプローチ 第1版」を公開した。
IPAおよびJPCERT/CCは、NETGEARが提供するルータ「D6000」および「D3600」に複数の脆弱性が存在すると「JVN」で発表した。
Fortinet社は、ネットワークセキュリティのモニタリングと分析ソリューションのプロバイダであるAccelOps社を買収する。
ウォッチガードは、Hexis Cyber Solutions社が保有するエンドポイントセキュリティ製品「HawkEye G（脅威検知・レスポンス技術）」を中心に展開してきた事業部門を買収したと発表した。
ラックは、米RiskIQ社が提供する「ENTERPRISE DIGITAL FOOTPRINT」および「EXTERNAL THREAT MANAGEMENT」の取り扱いを開始し、同製品を活用したリスク分析を支援するサービスの提供も開始すると発表した。
IPAセキュリティセンターは、「企業における情報システムのログ管理に関する実態調査」の報告書を公開した。
NECは、米ノースロップ・グラマンとサイバー攻撃対策演習やシステムのサイバー攻撃耐性評価などを行うサイバー演習基盤の日本における導入、サービス提供に関して協業すると発表した。
アズジェントは、イスラエルのillusive社のサイバー攻撃対策ソリューション「illusive」の取扱いを開始すると発表した。
エフセキュアは、大学向けセキュリティスイート製品「エフセキュア キャンパスライセンス」および「エフセキュア キャンパスライセンス プレミアム」の新規購入を対象に、4年間のライセンスを3年間分のライセンス価格で購入できる特別プログラムを実施する。
アカマイは、2016年第1四半期「インターネットの現状」レポートを発表した。
IPAおよびJPCERT/CCは、山田巧氏が提供するWindowsソフトウェア開発用のオープンソースのライブラリ「DXライブラリ」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、包括的な認証・不正行為検出プラットフォームの最新版「RSA Adaptive Authentication 7.3」を発表した。
Fortinet社は、統合、協調、適応型のアーキテクチャである「セキュリティファブリック」を提供すると発表した。
パロアルトネットワークスは、脅威インテリジェンスの提供と啓発活動を行う新組織「CSO Japanチーム」を発足したと発表した。
マクニカネットワークスは、「日本の閲覧数上位50のWebサイトのセキュリティに関するレポート」を公開した。
IPAおよびJPCERT/CCは、Webアプリケーションを構築するためのフレームワークである「Apache Struts 1」に複数の脆弱性が存在すると「JVN」で発表した。
日立は、情報システム内における標的型サイバー攻撃の拡散を検知するソリューションを6月30日より販売開始すると発表した。
日立システムズ、アカマイ、セキュアブレインの3社は、金融機関のWebサイトをサイバー攻撃から保護する統合ソリューションを共同開発したと発表した。
ラックは、損保ジャパン日本興亜と損害保険代理店委託契約を締結し、サイバー攻撃に対応するサイバー保険の取り扱いを開始すると発表した。
NTTは、セキュリティ専門会社としてNTTセキュリティ株式会社を設立すると発表した。
IPAおよびJPCERT/CCは、NTP.org が提供する「Network Time Protocol daemon（ntpd）」に複数の脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、産業用制御システム向けの包括的なサイバーセキュリティサービス「KICS」の日本国内で提供を開始すると発表した。
デジタルアーツと安川情報システムは、自治体向けに「メール無害化機能」を搭載したゲートウェイ型メールセキュリティ製品「m-FILTER」のアプライアンスサーバを開発することで合意したと発表した。
GSXは、サイバーセキュリティサービスの新サービスラインナップとして、エンドポイント監視まで含めた統合SOCサービス「GSX-SOC」を発表した。
住友電工と産総研は、産総研の情報技術研究部門内に「住友電工‐産総研 サイバーセキュリティ連携研究室」を設立したと発表した。
IPAおよびJPCERT/CCは、Fonalityが提供するIP-PBXソリューション「Fonality（旧称 trixbox Pro）」に複数の脆弱性が存在すると「JVN」で発表した。
MBSDは、米Alert Logic社とサイバーセキュリティ事業で業務提携し、Alert Logic社が提供するセキュリティ監視サービスの提供を今夏より開始すると発表した。
ソフォスは、シグネチャレスの次世代型マルウェア駆除ツール「Sophos Clean」を提供開始したと発表した。
警察庁は、2016年4月の「特殊詐欺認知・検挙状況等について」を発表した。
サイバートラストとF5は、両社の提携を通じて、サイバートラストの電子認証サービスより発行された証明書と「F5 BIG-IP LTM」の連携によってIoTソリューションの開発を行い、より信頼性の高いIoTデバイスの認証環境を提供する。
アシストは、標的型攻撃対策「ダブルブラウザ・ソリューション」に、イーセクターが提供するファイル無害化機能を実装した「VOTIRO SDS」を組み合わせ、両社共同でインターネット分離提案を強力に推進していくと発表した。
日立ソリューションズは、企業が収集・蓄積している個人に関する情報（パーソナルデータ）の安全な活用を支援する「プライバシー情報匿名化ソリューション」を6月1日より提供開始する。
IPAは、IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」の改訂版を作成、公開した。
NECは、ファイルサーバ統合管理ソフト「NIAS」を強化し、販売を開始したと発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、2015年の特殊詐欺認知・検挙状況等について確定値版を発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター クラウド」の次期バージョンのWindows向けベータ版を同日公開したと発表した。
キューアンドエーは、サイバーパトロールの受嘱企業として6月1日より始動すると発表した。
ファイア・アイはジャストシステムと連携し、ファイア・アイの標的型攻撃対策製品において、ジャストシステムの法人向け「一太郎」で作成されたファイルの解析が可能な新バージョンを提供する。
キヤノンITSは、Vormetric社製品による、エンタープライズ向け暗号化ソリューション事業を5月下旬より本格展開すると発表した。
BSAは、国際調査の報告書「グローバルソフトウェア調査～ライセンスコンプライアンスによる機会獲得～」を発表した。
ACCSによると、千葉県警サイバー犯罪対策課などは、、ショッピングサイトを悪用し権利者に無断で複製されたコンピュータソフトを販売していた千葉市中央区の中国籍・アルバイト男性、同市美浜区の無職女性を、著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、MEDHOSTが提供する医療機関向けの周術期情報管理システム「PIMS」に、データベースにアクセスするための認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、バッファローが提供する複数の無線LANルータ製品に情報漏えいおよびディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、ランサムウェアによる被害が日本国内で増加していることを受け、その対策として「ランサムウェア ファイル復号ツール」の無償提供を開始した。
IPAおよびJPCERT/CCは、トレンドマイクロが提供するセキュリティ対策ソフト「ウイルスバスター」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2016年第1四半期セキュリティラウンドアップ：止まらぬランサムウェアの猛威、メール経由の拡散が顕著」を公開した。
ラックは、同社のセキュリティ監視センター「JSOC」の「マルウェア対策製品監視・運用サービス」において、ファイア・アイが提供する「FireEye HXシリーズ」に7月1日より対応すると発表した。
IPAおよびJPCERT/CCは、Jetstar Airways Pty Ltd.が提供するiOSアプリ「ジェットスター」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、社内ネットワーク上のシステムにプロキシ設定を配布するためのプロトコル「WPAD」に関するDNSクエリが社内ネットワークで解決されず、インターネット上のネームサーバに送られる状況が観測されていると「JVN」で発表した。
アライドテレシスとバラクーダネットワークスは、アライドテレシスのSDN/アプリケーション連携ソリューションと、バラクーダネットワークスの次世代ファイアウォール製品の連携で同意した。
カスペルスキーは、法人向け統合セキュリティ管理ツール「Kaspersky Security Center 10」の機能拡張版となる「Service Pack 2（SP2）」を提供開始した。
IPAおよびJPCERT/CCは、futomiが提供する「MP Form Mail CGI Professional 版」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、エポックが提供する、Web上でメーリングリストを運営できるスクリプト「Web Mailing List」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
NECは、生体認証PCログオンソフトウェア製品「指ハイブリッド認証ログオン」および「NeoFace Monitor」の2種を強化し、販売を開始した。
IPAおよびJPCERT/CCは、Chef Software, Inc.が提供する「Chef Manage」（旧称：opscode-manage）にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
NECは、複数の金融機関を対象に、コンピュータセキュリティインシデントの対応体制「CSIRT」要員のトレーニングを共同で行う「金融機関向けCSIRT要員共同トレーニングサービス」の提供を開始する。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
