2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、全日本空輸が提供するスマートフォンアプリ「ANA」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IDC Japanは、2014年の国内標的型サイバー攻撃向けセキュリティサービス市場規模実績と2019年までの予測を発表した。
日本IBMは、Tokyo SOCにおいてレンタルオフィスのFAX受信通知を装ったり、実在する企業名およびそれに類似した企業名を騙ったりする不審なメールを日本国内の複数の環境で検知したとして、注意を呼びかけている。
TwoFiveは、オランダのPowerDNS.COM BVが開発するオープンソースのDNSサーバソフトウェア「PowerDNS」の商用版を、日本で初めて提供開始すると発表した。
デジタルアーツは、メールの誤送信対策ソリューションの新バージョン「m-FILTER MailAdviser」Ver.2.6の発売を開始した。
ACCSによると、埼玉県警生活経済課と武南署は、著作権者に無断でカーナビゲーション用ソフトの海賊版を販売していた埼玉県川口市の会社員男性を著作権法違反の疑いで逮捕した。
BSAは、「報奨金プログラム」の開始から5週間が経過した時点での、職場における不正コピーの報告状況をまとめた「知財ブラック都道府県・業種ワースト5」を公開した。
IPAおよびJPCERT/CCは、2015年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出受付状況」を発表した。
NTT Com、日立製作所およびNECは、総務省から受託した「サイバー攻撃複合防御モデル・実践演習の実証実験」の一環として、今年度第1回目の「実践的サイバー防御演習（CYDER）」を開始した。
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
警察庁は、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。
IPAは、「サイバーレスキュー隊：J-CRAT」の2015年度上半期（4月～9月）の活動状況を公開した。
IPAは、2015年7月～9月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
IPAおよびJPCERT/CCは、HP社が提供するプリンタ「HP Photosmart B210」が印刷キューの管理に使用するSMBサーバにバッファオーバーフローを引き起こされる脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
F5とファイア・アイは、F5 Networks社とFireEye社がグローバル・パートナーシップを締結したと発表した。
トレンドマイクロは、Mac向けメモリ・ディスク最適化アプリ「ライトクリーナー」をMac App Storeにて提供開始した。
IPAおよびJPCERT/CCは、Medicomp Systemsが提供する医療向けEHR（Electronic Health Record）ツール「Medicomp MEDCIN Engine」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、AcceleriteおよびPersistent Systemsが提供する「Radia Client Automation（旧名：HP Client Automation）」に任意のコードを実行可能な脆弱性が存在すると「JVN」で発表した。
ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.9」を公開した。
トレンドマイクロは、米Hewlett-Packard Company社（HP）のセキュリティ事業の一部であるTippingPoint部門の買収に関する正式契約を締結したと発表した。
PCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。
カスペルスキーは10月20日、仮想化環境向けセキュリティ製品の新バージョン「Kaspersky Security for Virtualization 3.0 Agentless Service Pack1」の提供を開始した。
NICTは、暗号プロトコルのセキュリティ評価結果をリスト化し、公開したと発表した。
警察庁は、2015年上半期の「インターネット・ホットラインセンター」の運用状況などについて発表した。
IPAおよびJPCERT/CCは、HPが提供するログ管理ソフトウェア「HP ArcSight Logger」に複数の脆弱性が存在すると「JVN」で発表した。
シーイーシーは、マイナンバー関連サービスを拡充・体系化し、「マイナンバーワンストップサービス」の名称で提供を開始した。
IPAおよびJPCERT/CCは、モバイル端末向け通信網「Long Term Evolution（LTE）通信網」とモバイルアプリケーションの実装に複数の脆弱性が存在すると「JVN」で発表した。
OWASP Japanは、「Webシステム／Webアプリケーションセキュリティ要件書 2.0」を公開した。
Capgemini社は、Fortinet社とのグローバル規模での提携を発表した。
DNPハイパーテックは、インテルAtomプロセッサー搭載Android端末に対応したクラッキング対策ソフト「CrackProof for Android」を開発、11月1日より提供を開始する。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-27）を前倒しで公開した。
IPAおよびJPCERT/CCは、AVAST Software s.r.o.が提供するウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAは、国家試験「情報セキュリティマネジメント試験」を2016年4月より実施すると発表した。
キヤノンITSは、企業向け情報漏えい対策ソリューションの新バージョン「GUARDIANWALL Ver8.1」と「WEBGUARDIAN Ver4.1」を12月24日より販売開始すると発表した。
シマンテックは、個人向けセキュリティ対策ソフト「ノートン セキュリティ」の最新版の提供を開始したと発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデートの事前通知（APSA15-05）を公開した。
BBソフトサービスは、「インターネット詐欺リポート（2015年9月度）」を発表した。
IPAおよびJPCERT/CCは、eXtplorer Teamが提供するWebベースのファイルマネージャ「eXtplorer」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
FFRIは、同社の「FFR yarai」および「FFRI プロアクティブ セキュリティ（Mr.F）」が、バンキングマルウェア「SHIFU」をリアルタイムに検知・防御していたと発表した。
ラックは、APT攻撃耐性診断サービス「APT先制攻撃」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、ZyXEL社が提供する複数のルータ機器のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-25）を公開した。
日本マイクロソフトは、2015年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は6件で、このうち最大深刻度「緊急」が3件、「重要」が3件となっている。
「PacSec 2015セキュリティカンファレンス」が11月11日および12日、青山ダイヤモンドホール（東京）において開催される。
カスペルスキーは、個人向け総合セキュリティ製品の最新版「カスペルスキー 2016 マルチプラットフォーム セキュリティ」を発表した。
日立は、標的型サイバー攻撃の拡散活動を検出する技術を開発したと発表した。
ACCSによると、埼玉県警生活安全企画課と朝霞署は、権利者に無断で複製したコンピュータソフトを販売していた埼玉県戸田市の無職男性を著作権法違反の疑いで逮捕し、さいたま地検へ送致した。
IPAおよびJPCERT/CCは、QNAP Systems社が提供するNetwork Attached Storage（NAS）用のOSである「QNAP QTS」に、AFPプロトコルでOS Xからアクセスされる場合にパストラバーサルの脆弱性が存在すると「JVN」で発表した。
キヤノンITSは、都内スウェーデン大使館で記者発表会を開催、スウェーデンのClavister AB社と販売代理店契約を締結したと発表した。第1弾として、日本市場のニーズを取り入れた次世代ファイアウォール製品の販売を11月上旬より開始する。
CTCは、SAPジャパン、米Virtustream社と共同で、基幹系システムの安定稼働に特化したクラウドサービス「CUVICmc2」の提供を2016年4月より開始すると発表した。
BSAは、過去3年間にBSAの情報提供窓口に報告された職場におけるソフトウェアの不正コピーに関する情報を都道府県別にまとめ、相撲の番付になぞらえた「都道府県別職場の不正コピー報告数番付」を発表した。
IPAおよびJPCERT/CCは、phpRechnungが提供するWebベースの会計ソフトウェアである「phpRechnung」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ネットワーク応用通信研究所が提供するオープンソースのコンテンツ管理システムである「島根県CMS」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
ACCSによると、北海道警サイバー犯罪対策課などは、インターネットオークションを悪用し、権利者に無断で複製されたソフトを販売していた札幌市白石区の会社員男性を著作権法違反の疑いで逮捕した。
JPCERT/CCは、2015年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
ナノオプト・メディアは、メールセキュリティ対策セミナー「Email Security Conference2015」を東京、大阪において開催する。
F5は、アプリケーション デリバリ コントローラ（ADC）製品であるBIG-IP製品群のシステム ソフトウェアの最新メジャーリリース「BIG-IP 12.0」を発表、国内提供を正式に開始したと発表した。
NTT.Comは、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスの運用基盤において、人工知能によりサイバー攻撃に対する検知・分析力を大幅に強化する。
ALSIとMSSは、協業の第2弾として、マイナンバーを含む個人情報の漏えい対策強化を目的に、ファイル自動暗号化ソフト「InterSafe IRM」と、個人情報ファイル検出ツール「すみずみ君」の連携機能を搭載したリビジョンを提供する。
IPAは、「サイボウズ ガルーン」における複数の脆弱性の対策について注意喚起を発表した。
マクニカネットワークスは、米Webroot社と販売代理店契約を締結したと発表した。これにより、CTCはマシンデータ分析プラットフォーム「Splunk」を導入・検討中の企業などに対し、脅威インテリジェンスサービス「BrightCloud IP Reputation for Splunk」を提供する。
CTCは、米Lookout社と販売代理店契約を締結し、法人向けモバイルセキュリティソリューション「Lookout Mobile Threat Protection」の提供を同日より開始したと発表した。
