2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、Juniper Networksが提供する機器などに使用するOS「ScreenOS」に複数の脆弱性が存在すると「JVN」で発表した。
ALSIは、クラウド型Webフィルタリングサービスをバージョンアップし「InterSafe CATS Ver. 4.4」として販売開始したと発表した。
FFRIは、標的型攻撃対策に特化した技術・サービスを提供する米Lastline社と連携を図っていくことについて合意したと発表した。
IPAおよびJPCERT/CCは、Dovestones Softwareが提供するアカウント管理セルフサービスツール「AD Self Password Reset」にパスワードのリセットをリクエストしたユーザを正しく検証しない脆弱性が存在すると「JVN」で発表した。
EMCジャパンとKELは、EMCのパートナー販売支援プログラム「ビジネスパートナー」において、RSA製品のリセーラー契約を締結したと発表した。
BBソフトサービスは、「インターネット詐欺リポート（2015年11月度）」を発表した。
ジュニパーネットワークスは、2016年のITトレンド予測について発表した。
カスペルスキーは、法人向けエンドポイントセキュリティの統合プラットフォーム「Kaspersky Endpoint Security for Business」の最上位製品として「Kaspersky Endpoint Security for Business Advanced」の販売を開始した。
NECは、中央官庁、自治体、金融機関での利用に適した統合型メールソフトウェア「Mission Critical Mail シリーズ」を発売した。
IPAおよびJPCERT/CCは、RARLABが提供するRAR形式に対応する圧縮・解凍ソフトウェア「WinRAR」に実行ファイル読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、コルネが提供するショッピングサイトを構築するためのWordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
MOTEXは、Dropbox Japanと協業を開始したと発表した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
警察庁は、Slow HTTP DoS Attackの可能性が疑われる攻撃事例を把握したとして、「@police」において注意喚起を発表した。
トレンドマイクロは、「個人に関する情報のセキュリティ意識調査」の結果を発表した。
F5は、「ADCベンダーであるF5が語るセキュリティ」をテーマにメディアブリーフィングを開催した。
BSAは、福岡地裁が福岡県内の20代男女に対して著作権法と商標法違反で有罪判決を下したと発表した。
警察庁は、Linuxが組み込まれたIoT機器を標的とした攻撃を観測したとして、「@police」において注意喚起を発表した。
IPAは、マイクロソフトが提供するWebブラウザ「IE」のサポートポリシー変更について注意喚起を発表した。マイクロソフトは2016年1月12日（日本時間）より、IEのサポートポリシーを変更、サポート対象が「各 Windows OSで利用可能な最新版のみ」となる。
デロイト トーマツ リスクサービスは、同社サイバーセキュリティ研究所による記者勉強会「改正個人情報保護法 ～企業の実務に及ぶ影響～」を開催した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Netgear社が提供する無線LANルータ「WNR1000v3」のファームウェアに不十分なランダム値を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Buffalo Americas社が提供する無線LANルータ「Buffalo WZR-600DHP2」のファームウェアに不十分なランダム値を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ZyXEL社が提供する無線LANルータ「NBG-418N」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
日本IBMは、セキュリティアナリティクスプラットフォーム「IBM Security QRadar」が新たに、同プラットフォームのセキュリティインテリジェンス機能を利用したカスタムアプリケーションを、ユーザ、ビジネス・パートナー、開発者が構築できるようになったを発表した。
デジタルアーツ、グルージェント、サイバートラストの3社は、企業のクラウドサービス利活用における利便性向上とセキュリティ対策が実現できるソリューションを共同展開すると発表した。
IPAおよびJPCERT/CCは、Mobile Knowledgeが提供する、利用者がiOSやAndroidあるいはWebからリアルタイムにタクシーを予約したり、その管理が行えるアプリケーションフレームワーク「TaxiHail」に複数の脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、Kaspersky Labのグローバル調査分析チーム（GReAT）による2016年のサイバー犯罪の傾向予測を発表した。
トレンドマイクロは、2016年の国内外における脅威動向を予測したレポート「2016年セキュリティ脅威予測」を公開した。
カスペルスキーは、法人向けMac用セキュリティ製品「Kaspersky Endpoint Security for Mac」の新バージョン10を提供開始したと発表した。
ジュニパーネットワークスは、新たに発表したアーキテクチャ「Juniper Networks Unite」の一部として、アンチマルウェア、セキュリティ管理、ファイアウォールを発表した。
ACCSによると、大阪府警サイバー犯罪対策課、箕面署、茨城県警生活環境課、取手署の共同捜査本部は、動画配信支援ツールを用いてアニメ作品を無断配信していた被疑者6名を、著作権法違反の疑いで送致した。
日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-32）を公開した。これに合わせ、バージョンが20となった。
日本マイクロソフトは、2015年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が8件、「重要」が4件となっている。
デジタルアーツは、企業・官公庁・自治体向けのゲートウェイ型メールセキュリティ製品「m-FILTER Ver.4.5」を2016年1月下旬より提供開始する。
キヤノンITSは、個人およびSOHO向けのセキュリティ対策ソフト「ESETセキュリティ ソフトウェア シリーズ」の新バージョンを2016年2月より提供開始する。
ラックは、同社の子会社であるネットエージェントが販売している通信内容記録装置「PacketBlackHole」の利用者に向け、ラックの不正通信解析技術を駆使した「PBH_マルウェア通信チェックサービス」の提供を開始した。
ACCSによると、熊本県警サイバー犯罪対策課と山鹿署は、オンラインストレージサーバにビジネスソフトのプログラムを記録・蔵置していた大分県の会社員男性を、著作権法違反の疑いで逮捕した。
NISCは、2015年度の重要インフラにおける分野横断的演習の実施結果について発表した。10回目となる今回は、302組織1,168名が参加した。
警察庁は、「治安の回顧と展望（平成27年版）」の暫定版を公開した。
A10は、アプリケーションサービスゲートウェイ「Thunderシリーズ」の新たな製品ラインとして、業界初となる複数の集約型セキュリティソリューションを統合したハイパフォーマンスセキュリティプラットフォーム"「Thunder CFW」を2016年第1四半期に日本市場にて提供開始する。
フォーティネットは、同社のセキュリティ研究部門である「FortiGuard Labs」を日本に開設した。
MOTEXは、「スマートデバイスの紛失実態調査」の結果について、同社の「NO MORE 情報漏えいプロジェクト」において発表した。
IPAおよびJPCERT/CCは、Lenovoが提供するサポートソフト「Lenovo Solution Center」に複数の脆弱性が存在すると「JVN」で発表した。
Dr.WEBは、エンドポイント向けの次世代振る舞い検知型マルウェア対策の新製品「Dr.Web KATANA（Kills Active Threats And New Attacks）」日本語版の販売を開始した。
ACCSによると、京都府警察、三重県警察、島根県警察、山口県警察、高知県警察の合同捜査本部は、海外の動画配信サイトのサーバを通じてアニメ作品を無断配信していた大阪市の会社員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、ボクブロックが提供するEC-CUBE用プラグイン「管理画面表示制御プラグイン」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
ナノオプト・メディアは、マイナンバーの法制度から運用管理、セキュリティ対策までをまとめて解説するセミナー「今からはじめるマイナンバー対策セミナー」を12月8日に開催する。
ACCSによると、静岡県警サイバー犯罪対策課と清水署は、権利者に無断で商標権を侵害する自動車用部品を販売しようとした静岡県の自動車部品販売業の男性を商標法違反で逮捕した
IPAおよびJPCERT/CCは、レッツPHP!が提供するBBSシステム「p++BBS」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、RSI Video Technologies が提供するセキュリティシステムにおいて警報発生時の状態を監視するソフトウェア「Videofied Frontel」がサーバとの通信にセキュアでない独自プロトコルを使用する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Zoho Corporationが提供するファイアウォールやプロキシサーバのログ解析や設定管理を行うためのソフトウェア「ManageEngine Firewall Analyzer」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供するさまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
ディアイティは、NICTの開発した、標的型攻撃等のサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」の利用契約を締結し、同プラットフォームの商用版として「WADJET」製品群を2016年1月より出荷を開始する。
IPAおよびJPCERT/CCは、デル製のPCやタブレットにインストールされる遠隔サポート用のコンポーネント「DFS」および、ユーザ権限で Dell のサポートサイトと連携して動作するアプリケーション「DSD」が原因で機密情報が漏えいする可能性があると「JVN」で発表した。
トレンドマイクロは11月20日、同社が主催するセキュリティカンファレンス「DIRECTION」を開催した。基調講演の模様をレポートする。
JASRACによると、警視庁生活安全部生活経済課および代々木警察署は、JASRACの告訴を受け、東京都葛飾区在住の男性を著作権法違反の疑いで逮捕した。
シマンテックは、消費者調査「ノートン サイバーセキュリティ インサイト レポート」を公開した。
セコムとセコムトラストシステムズは、ストレスチェック制度の12月1日からの施行にともない、事業者の対応を支援する「セコムあんしんストレスチェックサービス」の提供を開始する。
ACCSによると、熊本県警サイバー犯罪対策課と玉名署は、オンラインストレージサーバに地図ソフトのデータを記録・蔵置していた福岡県北九州市の無職男性を著作権法違反の疑いで逮捕し、熊本地検へ送致した。
IPAおよびJPCERT/CCは、ARRIS製の複数のケーブルモデム製品に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、CSL DualComが提供する、警報システムが作動した際に監視センターに通知する、施設の安全管理用通信装置「GPRS CS2300-R」に複数の脆弱性が存在すると「JVN」で発表した。
