2026.09.18（金）
- 注目検索ワード
Sleipnir Mobile for Android における位置情報漏えいの脆弱性（JVN）他
JAさがは、同組合中部地区鍋島支所において個人情報が記載された書類を紛失したことが判明したと発表した。
アドビは、「Adobe Digital Editions」のセキュリティアップデート（APSB14-03）を発表した。
NISCは、平成25年度の「情報セキュリティ月間」の実施について発表した。
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」に複数の脆弱性が存在すると「JVN」で発表した。
「NTPに関する脆弱性」のご報告（HIRT）他
日立は、暗号化されたデータを復号化することなく、頻度集計、相関ルール分析が可能な秘匿分析技術を開発したと発表した。
京都産業大学附属高等学校は、同校の教員が置き忘れた鞄から、生徒などの個人情報を記録したUSBメモリが盗難に遭ったと発表した。
IPAおよびJPCERT/CCは、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、2013年第4四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
トレンドマイクロは、システムの脆弱性管理に関する企業ユーザ調査の結果を発表した。
Microsoft Silverlight にメモリ領域を二重に解放してしまう脆弱性が報告されています。
「BANLOAD」、ブラジル限定のセキュリティ製品を利用して対象銀行を限定（トレンドマイクロ：ブログ）他
JASRACは、ファイル共有ソフト「Cabos」を用いた著作権侵害事件について発表した。
エフセキュアは、「2013年デジタルライフスタイル調査」の結果を発表した。
IPAおよびJPCERT/CCは、Dellが提供する「Dell PowerConnect」など複数の製品にDoS攻撃を受ける脆弱性が存在すると「JVN」で発表した。
IPAは、2013年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
CODE BLUE事務局は、2014年2月17日および18日に東京・ソラシティカンファレンスセンターにおいて開催されるカンファレンス「CODE BLUE」について、全講演者が決定したと発表した。
GMOインターネットグループのGMOデジロックは、同社のレンタルサーバサービス「バリューサーバー」に障害が発生したと発表した。
平成25年SEC journal論文賞の受賞論文を発表（IPA）他
神奈川県藤沢市は、同市立辻堂小学校において個人情報が記録されたUSBメモリの紛失が判明したと発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
アンラボは、アンラボコリアにより2014年のセキュリティ脅威の動向を分析した「2014年7大セキュリティ脅威トレンド」を発表した。
Dr.WEBは、2013年12月のモバイル脅威についてのレビューを発表した。
正規アプリケーションを装いLitecoinをマイニングするトロイの木馬（Dr.WEB）他
アズジェントは、サイバー攻撃への対策強化を目的とした「セキュリティ・プラス ラボ」を開設する。
IPAは、「IPAサイバーセキュリティシンポジウム2014 ～「2020」年に向けて、知るべきこと、為すべきこと～」を2月19日に開催する。
KADOKAWAは、同社ホームページの一部が第三者からの不正アクセスにより改ざんされていたことが判明したと発表した。
Android：Minecraftの「偽」アプリ（エフセキュアブログ）他
ファイア・アイは、FireEyeの仮想マシンベースのサイバー攻撃対策を小規模環境向けに拡張した「FireEye NX 900」を日本国内において提供開始した。
FFRIは、マルウェア自動解析システム「FFR yarai analyzer Professional」の出荷を開始した。
ネットエージェントは、「年末年始期間における P2Pファイル共有ソフトウェア利用者数調査」の結果を発表した。
JPCERT/CCは、2013年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
BBソフトサービスは、「インターネット詐欺リポート（2013年12月度）」を発表した。
日本マイクロソフトは、2014年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り4件で、すべて最大深刻度「重要」となっている。
Adobe Flash Playerのセキュリティアップデートを公開（アドビ）他
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB14-01）を発表した。
ALSIは、Webフィルタリングソフト「InterSafe WebFilter」のアクセスログ分析ソフト「InterSafe LogDirector」をバージョンアップし、発売した。
セコムトラストシステムズは、サイバー攻撃に対処するための要員訓練を行う「サイバー道場」を開設する。
トレンドマイクロと豊通シスコムは、企業向け総合セキュリティ事業で協業することで合意した。本協業により、豊通シスコムは総合セキュリティサービス「ITポリス」を法人向けに提供開始する。
Atmail Webmail Server に複数の脆弱性（JVN）他
Skyは、クライアント運用管理ソフトウェア「SKYSEA Client View Ver.9」を開発、販売を開始した。
ウォッチガードは、「2014年のセキュリティ動向予測：今後のサイバー攻撃から保護するために」を発表した。
JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について」を発表した。
IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「NTPD」に実装されているサーバ管理用のmonlist機能に、DDoS攻撃の踏み台として使用される問題が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃が報告されている。
RealNetworks RealPlayer にバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
トレンドマイクロは、Windows XPのセキュリティに関する企業ユーザ意識調査の結果を発表した。
共通点の多い「TDSS」と 「ZACCESS」、敵か味方か（トレンドマイクロ：ブログ）他
MOTEXは、ネットワークセキュリティツール「LanScope Cat」のWebアクセス監視機能へ新たに「Webフィルタリング機能」を搭載し、販売を開始した。
IPAおよびJPCERT/CCは、CGENEが提供するファイル管理アプリ「セキュリティーファイルマネージャー」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に、NULLポインタ参照の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ（APSB14-01）を発表した。これによると同社は1月14日（米国時間）にセキュリティ更新プログラムをリリースする。
日本マイクロソフトは、2014年1月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月15日で、4件のパッチ公開を予定している。
徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用（トレンドマイクロ）他
フォーティネットジャパンは、データセンターファイアウォール「FortiGate-3700D」の販売および出荷を日本で開始した。
岐阜大学医学部付属病院は、同院の患者の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。
IPAおよびJPCERT/CCは、Synologyが提供するNAS向けのOS「DiskStation Manager」にアクセス制御不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、QNAP Systems, Inc.が提供するNAS向けのOS「QNAP QTS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、2013年のスパムメール脅威状況をブログに掲載した。
三菱東京UFJ銀行をかたるフィッシング(2013/12/27)を更新（フィッシング対策協議会）他
米FireEyeは、クライアント向けセキュリティ製品ならびにセキュリティ・インシデント対応管理ソリューションを提供するMandiant（未上場）を買収した。
セコムトラストシステムズは、インターネットバンキングにおけるサイバー犯罪による不正送金被害を防止する「セコムプレミアムネットサービス」の販売を開始した。
JR東京総合病院は、同院の患者2,326名分の個人情報を記録したUSBメモリを院内で紛失したことが判明したと発表した。
