2026.09.18（金）
- 注目検索ワード
IPA）よびJPCERT/CCは、RichFacesが提供するJavaServer Faces（JSF）向けに Ajax 機能を持つコンポーネントを提供するライブラリ「JBoss RichFaces」に任意のJavaコードが実行される脆弱性が存在すると「JVN）で発表した。
IPAは、「3か月後に控えたWindows Server 2003のサポート終了に関する注意喚起」を改めて発表した。これは、日本マイクロソフト社が提供しているOS「Windows Server 2003」のサポートが7月15日に終了することを受けたもの。
米Symantecは、「シマンテック インシデントレスポンス 緊急レスポンスサービス」および「シマンテック インシデントレスポンス リテーナーサービス」を全世界に対して提供する。
デジタル・ナレッジは、不正アクセス・不正コピーから資産を守る映像配信サービス「Video＋SS」を提供開始した。
MOTEXは、新たに9つのSAMソリューションを新設した。これは、ソフトウェア資産管理の支援を行う「SAM診断サービス」のメニューを拡張し「ソフトウェア資産管理（SAM）ソリューション」としてリリースするもの。
富士通は、統合認証ソフトウェア「FUJITSU Security Solution SMARTACCESS」シリーズに、仮想環境上で生体認証によるWindows OSや社内システムのログオンを可能にする「SMARTACCESS/Virtual V1.0L10」を新たに追加し、国内で法人向けに販売を開始した。
FFRIは、「FFR yarai 脆弱性攻撃防御機能」の販売・サポート終了時期決定と、「FFR yarai」への移行キャンペーン実施について発表した。
A10ネットワークスは、メディアアラート「SSL検査ソリューションに求められる5つの条件」を発表した。
IPAは、ファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に任意のコードを実行される脆弱性が存在すると発表した。
警視庁サイバー犯罪対策課は、ネットバンキングウイルス無力化作戦の実施について発表した。
チェック・ポイントは、レバノンの政治組織によるものと思われる長期的なサイバー攻撃に関するレポートを発表した。
IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「ntpd」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。これはApple社が各製品向けのセキュリティアップデートを公開したことを受けたもの。
ラックは、米Dynatrace LLCと日本国内における総代理店契約を締結し、Dynatrace製品の販売および製品サポートを開始した。
エルテスは、個人ユーザ向けに自身の評価を管理できるサービス「ZiBRAND」の提供を開始した。
MOTEXは、イードが発表した「中小企業セキュリティアワード2015 法人向けセキュリティ顧客満足度調査」のIT資産管理の部において、「今後も利用し続けたいIT資産管理製品」および「誰かにすすめたいIT資産管理製品」で第1位を獲得したと発表した。
オージス総研と大阪ガス行動観察研究所は、企業向けファイル送信サービス「オフィス宅ふぁいる便」をバージョンアップし、4月30日より提供を開始すると発表した。
NECは、Microsoft Windows Server 2003のサポート終了に向け、移行支援サービスを拡充すると発表した。
チェック・ポイントのイスラエル本社は、モバイルデバイス向けの総合的なセキュリティ・ソリューションを提供しているLacoon Mobile Security社を買収する意向を発表した。
IPAおよびJPCERT/CCは、Eaden McKeeが提供するウェブログソフトウェア「bBlog」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、SIMフリー端末ユーザ向けに、新たにサポート付き「ウイルスバスター モバイル」を4月9日よりSIMフリー端末販売店を通じて提供開始する。
ウォッチガードは、参加無料のソリューションセミナー「もう待てない！無線LANセキュリティ対策」を4月23日に開催する。
FFRIは、SHIFTと業務提携契約を締結し、セキュリティテスト分野での協業に関して合意したと発表した。
NTT Comは、企業向けシングルサインオンサービス「ID Federation」の本格提供を開始した。
IIJは、ワンタイムパスワードの管理アプリケーション「IIJ SmartKey」を4月1日よりApp StoreおよびGoogle Playにて無料で提供開始した。
日本IBMは、モバイル・セキュリティのリスクへの警告に関する調査を発表した。
IPAとセキュリティ・キャンプ実施協議会は共同で、5月16日から17日の2日間にかけて「セキュリティ・ミニキャンプ in 新潟」を開催する。
大塚商会は、中堅中小企業向けスイッチのリモート運用監視サービス「たよれーる らくらくスイッチ」を4月3日より開始する。
IPAおよびJPCERT/CCは、一部のマルチキャストDNS（mDNS）実装に、外部からのユニキャストクエリに応答する問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイトー企画が提供するテキストエディタソフト「秀丸エディタ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
米Palo Alto Networksは、優先度付きの実用性の高いサイバー脅威情報を提供する、サイバー脅威インテリジェンスサービス「Palo Alto Networks AutoFocus」を発表した。
カスペルスキーは、インターネットを安全に利用するための基本的な知識や注意事項をまとめた「セキュリティとモラルのガイドブック」を作製し、PDF版と冊子版の無償提供を開始した。
警察庁は、2015年2月の「特殊詐欺認知・検挙状況等について」を発表した。
フィッシング対策協議会は、コーエーテクモゲームスの情報サイト「GAMECITY」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、複数の認証局において、証明書発行時の確認が「特定のメールアドレスでのやりとりが可能であること」のみで行われている問題について「JVN」で発表した。
IPAは、IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（実践編）」を作成、公開した。
警察庁は、NoSQLデータベースである「MongoDB」に対する探索行為が依然として高水準で推移しているとともに、その他2種類のNoSQLデータベースに対しても探索行為が増加していることを確認したとして、注意喚起を発表した。
NECは、パロアルトネットワークスとの連携により、不正端末の通信を自動で検知しサイバー攻撃を抑止する「サイバー攻撃自動防御ソリューション（次世代ファイアウォール連携）」の販売を開始した。
フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPA技術本部 セキュリティセンターは、「組織における内部不正防止ガイドライン」日本語版ガイドラインを第3版に更新した。
デルは、Dell SecureWorksが2014年に実施した「アンダーグラウンドのハッカー市場動向調査レポート」の日本語版を発表した。
ラックは、ネットエージェントの株式（発行済株式の81.4％）を取得する株式譲渡契約書を締結したと発表した。
ラックは、同社の情報セキュリティ事件・事故対応サービス「サイバー救急センター」の事故対応件数が、2011年からの累計で1,000件を突破したと発表した。
バラクーダネットワークスは、クラウドベースのモバイルデバイスおよびアプリケーション管理サービス「Barracuda MDM」のアップデートを発表した。
FFRIは、個人向けセキュリティソフト「FFRI プロアクティブ セキュリティ」の販売を4月1日10時より「FFRIオンライン・ショップ」で開始する。
IPAおよびJPCERT/CCは、Android OS を搭載しているデバイスに、オープンリゾルバとして機能してしまう問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ANTlabsが提供するホテルの宿泊客向けネットワークなどを運用するためのゲートウェイ機器「InnGate」の複数のモデルおよびバージョンのファームウェアに認証なしで機器のファイルシステムを読書きできる脆弱性が存在すると「JVN」で発表した。
キューアンドエーは、個人向けに「スマートフォン向けセキュリティ診断」を4月1日より開始する。
MOTEXは、スマートデバイスの資産管理・活用分析・セキュリティ対策・行動管理を行うスマートデバイス管理ツール「LanScope An」の最新バージョン（Ver2.3）をリリースした。
ACCSによると、千葉県警サイバー犯罪対策課と東金署は、ファイル共有ソフト「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた東京都品川区の無職男性を、著作権法違反の疑いで逮捕し、千葉地検八日市場支部へ送致した。
IPAおよびJPCERT/CCは、flashyが提供するWordPress用テーマ「flashy」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
警察庁は、平成26年中の不正アクセス行為の発生状況などを発表した。
チェック・ポイントは、文書ファイル経由のマルウェア感染を未然に防ぐ新ソリューション「Check Point Threat Extraction」を発表した。
JASRACは、ファイル共有ソフトを使用して著作権法を侵害したとして男性が送致された事件について発表した。
IPAおよびJPCERT/CCは、エヌ・ティ・ティ・データが提供する、Webアプリケーションを作成するためのソフトウェアフレームワーク「TERASOLUNA Server Framework for Java（WEB）」に入力値検査回避の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、2015年の法人向け事業戦略を発表した。
マクニカネットワークスは、標的型攻撃への対策を検討しているエンドユーザ企業を対象とした演習「企業の為のサイバーセキュリティWorkshop」を4月1日より提供開始する。
JIPDECは、「個人情報に関する意識調査」の結果を発表した。
NTTデータは日本ATMと協業し、「ATM共同監視アウトソーシングサービス」の提供を開始すると発表した。また、そのファーストユーザとして岩手銀行に採用され、提供開始している。
フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、複数のBIOS実装には、SMRAM領域外のメモリを参照する、安全でないシステム管理モード（SMM）での関数呼び出しが可能な問題が存在すると「JVN」で発表した。
ラックは、2015年度「ITスーパーエンジニア・サポートプログラム“すごうで”」の支援対象者に、東京都在住の中学2年生、山内奏人氏（14歳）を決定した
富士通マーケティングと富士通SSLは、東京都西多摩地域の4市（昭島市、福生市、羽村市、あきる野市）において、情報セキュリティ対策の強化・徹底を実現する「情報セキュリティ相互外部監査」の支援を行い、4市と共同で相互監査スキームを構築した。
