2026.09.18（金）
- 注目検索ワード
フォーティネットジャパンは、米Fortinetによる調査「Fortinet Wireless Security Survey」の結果を発表した。
IPAおよびJPCERT/CCは、Namshiが提供する、JSON Web Token（JWT）を扱うための PHP ライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性が存在すると「JVN」で発表した。
東芝情報システムは、企業向けのセキュリティリスク防止ソリューション「オフィスセキュリティソリューション」の販売を開始した。
日立ソリューションズは、情報漏えい防止ソリューション「秘文」を一新し、「秘文 Device Control」と「秘文 Data Encryption」の2つの新製品と、機能強化した「秘文 Data Protection」を8月31日から提供開始する。
JIPDECは、マイナンバー対応状況についてのアンケート結果を発表した。
日本IBMは、「データ漏えいコストに関する調査報告書：世界分析（Cost of Data Breach Study: Global Analysis）」が公開されたと発表した。
Dr.WEBは、トロイの木馬を拡散するMac OS X向けアドウェアを発見したと発表した。
IPAおよびJPCERT/CCは、SensioLabsが提供する、オープンソースのWebアプリケーションフレームワーク「Symfony」にコードインジェクションの脆弱性が存在すると「JVN」で発表した。
ウェブルートは、「ウェブルート脅威レポート2015」を発表した。
マカフィーとMMD研究所は、「スマートフォンのトラブルに関する調査」の結果を発表した。
モバイルアイアン・ジャパンは、コンテンツセキュリティソリューション「MobileIron Content Security Service（CSS）」に、あらゆる場所の企業データを保護する新機能「MobileIron Key Manager」を発表した。
IDC Japanは、2014年の国内セキュリティ市場規模実績と2019年までの予測を発表した。
EMCジャパンは、次世代データ保護製品ポートフォリオを発表した。
グル―ジェントは、米CloudLock社の「CloudLock」日本語版を7月1日より販売開始する。
MSYSは、米FireEye社と販売代理店契約を締結し、セキュリティアプライアンス製品「FireEye」の取り扱いを開始すると発表した。
TEDは、米SS8社のサイバーセキュリティ対策ソリューション「SS8コミュニケーション・インサイト」の提供を同日より開始した。
IPAおよびJPCERT/CCは、Pearson Education社が提供する、試験や受験者の管理を行うソフトウェア「ProctorCache」にハードコードされたパスワードを使用する脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、富士通が提供するクラウドサービスに「Trend Micro Deep Security as a Service（DSaaS）」が採用されたと発表した。
CTCは、企業向けに統合ID管理サービスを提供する米Centrify Corporationと販売代理店契約を締結し、シングルサインオンサービス「Centrify Identity Service」を7月1日より提供する。
米Palo Alto Networks社は、東南アジア各国の政府や軍事機関を標的としたとみられる一連の国家的サイバー攻撃に関する調査結果を公開した。
BBソフトサービスは、「インターネット詐欺リポート（2015年5月度）」を発表した。
フィッシング対策協議会は、銀行を装って携帯電話のSMSを送り、フィッシングサイトに誘導する手口が確認されたとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、Retrospect社が提供する、ネットワーク経由でバックアップを行うためのソフトウェア「Retrospect Backup Client」に強度が不十分なパスワードハッシュを生成する脆弱性が存在すると「JVN」で発表した。
スターティアは、法人向けオンラインストレージサービス「セキュアSAMBA」において、マイナンバー利用向けの新プランの提供を開始した。
ネクストジェンは、一般企業向けにIP電話不正アクセス（乗っ取り）検知ソリューションを提供すると発表した。
サイボウズは、同社が実施する「脆弱性報奨金制度」のルールを一部改訂し、新たに寄付制度を導入した。
ラックは、「水面下で侵攻するサイバースパイ活動急増に関する注意喚起」を発表した。
MJSは、会計事務所や中堅・中小企業向けのマイナンバー管理システム「MJSマイナンバー」（オンプレミス版・クラウド版）を開発し、9月より提供を開始する。
ソフォスは、サーバ向けクラウド型セキュリティサービス「Sophos Cloud Server Protection Advanced」の提供を開始したと発表した。
日本CADとネットチャートは、日本CADの不正接続検知/排除システム「IntraGuardian」シリーズの新たなラインアップとして、学校向けの専用モデル「IntraGuardian for School」を発売開始する。
IPAは、「家庭内における無線LANのセキュリティ設定の確認を」とする注意喚起を発表した。
Dr.WEBは、同社のセキュリティリサーチャーがAndroidユーザを狙う新たなバンキングトロイの木馬を発見したと発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、ファイル共有ソフトを利用した児童ポルノ事犯について、全国一斉サイバーパトロールを実施すると発表した。
日本郵政は、メールの誤送信によってメールサービス登録者の個人情報が漏えいしたと発表した。
IPAおよびJPCERT/CCは、CUPSが提供する、IPPを実装したUNIX系OS用のプリントサービス「CUPS」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「組織のウイルス感染の早期発見と対応を～できることから実施して、被害の回避と低減を～」と題した注意喚起を発表した。
マカフィーは、2015年第1四半期の脅威レポートを発表した。
カスペルスキーは、同社を含む欧州、中東、アジアの企業・団体を標的にしたサイバー攻撃「Duqu 2.0」を確認したと発表した。
対応までの猶予が少ない状況となった企業のイナンバー制度対策について、ウォッチガードの社長執行役員 根岸正人氏とクオリティソフト 代表取締役社長（COO）の久保統義氏に話を聞いた。
ウォッチガードは、中小企業向けに最適化されたファイアウォールの新シリーズ「Firebox M200」および「Firebox M300」を発表した。
トレンドマイクロは、サンリオのハローキティとのコラボレーション製品「ウイルスバスター モバイル meets ハローキティ」をGoogle Playで提供を開始した。
東京商工会議所は、所内PCのウイルス感染により個人情報が漏えいした可能性があると発表した。
日本マイクロソフトは、2015年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は8件で、このうち最大深刻度「緊急」が2件、「重要」が6件となっている。
ラックは、「日本年金機構の情報漏えい事件から、我々が得られる教訓」と題した資料を公開した。
ラリタンは、インテリジェントラックトランスファースイッチ「PX3TSシリーズ」を6月22日より発売する。
日立システムズは、サイバー攻撃や内部関係者による情報漏えいなどの対策として、「SHIELD SOC」を活用したログ相関分析サービスの提供を開始した。
JPCERT/CCは、「SHODANを悪用した攻撃に備えて －制御システム編－」と題した資料を公開した。
IPAおよびJPCERT/CCは、イグレックスが提供するメールマガジンの配信・管理を行うCGI「MilkyStep」に複数の脆弱性が存在すると「JVN」で発表した。
エフセキュアは、北欧の大手サイバーセキュリティプロバイダであるnSenseを買収したと発表した。
Check Point Software Technologiesは、セキュリティ・ゲートウェイ・アプライアンスの新製品「Check Point 1200R」により、産業用制御システム（ICS）向けの包括的なセキュリティソリューションを拡充した。
アルチザネットワークスは、ネットワーク型IDSシステム「etherExtractor IDS」を開発、販売を開始したと発表した。
NICTは、標的型攻撃などのサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」に新機能を追加したと発表した。
IPAおよびJPCERT/CCは、マカフィーが提供するセキュリティ管理ソフトウェア「McAfee ePolicy Orchestrator」に認証局（CA）、および証明書のコモンネーム（CN）やドメインネーム（DN）の検証処理に不備があると「JVN」で発表した。
NVCは、NSFOCUS社が提供するソリューション「NSFOCUS Web Vulnerability Scanning System（WVSS）」の国内販売を開始した。
ACCSによると、警視庁サイバー犯罪対策課と中野署は、ソフトウェアの海賊版を入手して複製し、業務で使用していた運営会社経営者ら3名を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、Zoho Corporationが提供するネットワークトラフィック解析ツール「NetFlow Analyzer」に複数の脆弱性が存在すると「JVN」で発表した。
ラックは、米大手調査会社Frost＆Sullivan社の実施した「2015年 フロスト＆サリバンジャパンエクセレンスアワード」において、同社が「2015年 日本市場マネージド セキュリティー サービス プロバイダー最優秀賞」を受賞したと発表した。
PwCは、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始した。
NRIセキュアは、企業向けWebサイト管理サービスメニューを拡充し、提供を開始したと発表した。
日本シーサート協議会は、CySecと共催で「CSIRTフォーラム2015～これからCSIRTを構築したい方々へ～」を7月2日、東京電機大学 東京千住キャンパスにおいて開催する。
IPAおよびJPCERT/CCは、F21が提供する、JSON Web Tokenを扱うためのPHPライブラリ「JWT」にトークンの署名検証を回避される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター クラウド」次期バージョンのベータ版を同日より公開した。
