2026.09.18（金）
- 注目検索ワード
SNSにおける「プロフィール画像」に関する意識レポート第二弾（アドビ）他
Dr.WEBは、韓国のAndroidユーザから個人情報を盗む新たなトロイの木馬について注意喚起を発表した。
IPAおよびJPCERT/CCは、Tyler Technologiesが提供する「TaxWeb」に複数の脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、2013年第3四半期（7月から9月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況：」を公開した。
トレンドマイクロは、同社TrendLabsが「Facebook」や「Twitter」「YouTube」といった人気のWebサイト上でハロウィンを題材としたいくつかの詐欺行為を確認したとブログで発表した。
ニュースメディアのハッキング、4大事件簿（カスペルスキー：ブログ）他
ファイア・アイは、モバイル機器経由で侵入する脅威から企業データを防御するクラウド・ベースの新たなソリューション「FireEye Mobile Threat Prevention」を発表した。
警察庁は、@policeにおいて2013年第2四半期（7～9月）のインターネット観測結果等を発表した。
iOS 7.0.3およびセキュリティアップデートを公開（アップル）他
マカフィーは、Windows 8.1に対応した個人向け2014年版セキュリティソフトのラインアップを発表した。
サイファー・テックは、iPhone・iPadなどのiOSデバイス向けPDFドキュメント漏えい防止サービス「CypherGuard PDF for iOS」を開発、11月より提供開始する。
IPAおよびJPCERT/CCは、DrayTek Corporationの提供するxDSLルータ「DrayTek Vigor2700」のWeb管理画面にコマンドインジェクションの脆弱性が存在すると「（JVN」で発表した。
OWASPは、「OWASP Top 10-2013：The Ten Most Critical Web Application Security Risks」の日本語版を公開した。
IPA技術本部 セキュリティセンターは、2013年第3四半期（7月～9月）の「コンピュータウイルス・不正アクセス届出状況および相談受付状況」を発表した。
トレンドマイクロは、最新版の「身代金要求型不正プログラム」とされる「CryptoLocker」についてブログで詳細情報を紹介している。
「Blackhole Exploit Kit」作成者が逮捕、アンダーグラウンドの反応は？（トレンドマイクロ：ブログ）他
Googleは、非営利団体や小規模グループ向けのDDoS攻撃軽減対策「Project Shield」を発表した。
大正大学は、同学学生の個人情報が記録されたUSBメモリの紛失が判明したと発表した。
VOYAGE GROUPは、ポイントサイト「ECナビ」において、外部からの機械的な大量アクセスが発生し、登録ユーザ本人以外の第三者による不正なログインが発生した可能性を確認したと発表した。
「お名前.com」の一部サービスが不正アクセスを受け、不正アクセスの実証コードが脆弱性情報を扱うメーリングリストへ投稿された。
日立は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
アドビは、「SNSにおける『プロフィール画像』に関する意識レポート」を発表した。
トレンドマイクロは、セキュリティの最新情報を閲覧できる無料のWindowsストアアプリ「トレンドマイクロ コネクト」を、Windows ストアにて公開したと発表した。
ZABBIX の httpmon.php および複数の JSON API に SQL インジェクションの脆弱性が報告されました。
SSLの脆弱性を検証するシステム「XPIA」を開発（NICT）他
エフセキュアは、「仮想スキャンサーバ（仮称）」のベータ版の新バージョンをリリースしたと発表した。
イードは、同社の運営する教育情報サイト「リセマム」が実施した学資保険・自転車保険・ペット保険の顧客満足度調査の結果から「イード・アワード2013 保険」を発表した。
東京医科歯科大学は、同学医学部附属病院に所属する医師が、同院の患者12名の個人情報が含まれた資料を用い、学会発表を行ったことが判明したと発表した。
IPAおよびJPCERT/CCは、Oracle社の提供する「JavaServer Faces」に複数の脆弱性が存在すると「JVN」で発表した。
IPA技術本部セキュリティセンターは、2013年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
2013年9月のウイルス脅威（Dr.WEB）他
インターコムは、企業の情報漏えい対策やIT資産管理を総合的に支援するクライアントPC運用管理ソフトの新バージョン「MaLion 4」を2014年2月から販売開始する。
日立ソリューションズは、集中型Javaコード診断ツール「anyWarp CodeDirector」とWebシステム性能測定ツール「Assam WebBench」の最新版の提供を開始する。
アカマイは、2013年第2四半期版「インターネットの現状」レポートを発表した。
NTT西日本は、フレッツ光会員制プログラム「CLUB NTT-West」会員サイトへの不正アクセスについて、追加調査の結果を発表した。
JPNICは、同センターが主催するイベント「Internet Week 2013」におけるランチセミナーのプログラム詳細を発表した。
アイキューブドシステムズは、MDMサービス「CLOMO MDM」がAmazonの「Kindle Fire タブレット」に国内で初めて対応したと発表した。
Backdoor.Egobot: 標的型攻撃を効果的に実行する手順（シマンテック：ブログ）他
ココカラファインは、同社の物流委託先であるパルタック社が遺失事故に遭い、顧客の個人情報が流出した可能性があると発表した。
IPAは、2013年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
2013年、日本で急増するセキュリティ脅威：続くJavaエクスプロイト（エフセキュアブログ）他
タイムズモビリティネットワークスは、同社のフランチャイズ会社であるタイムズモビリティ福岡が運営する「タイムズカーレンタル八幡店」において、個人情報が流出していることが判明したと発表した。
IPAおよびJPCERT/CCは、HR Systems Strategiesの提供する、Microsoft Windowsプラットフォームで動作する人事管理システムである「info:HR」の認証情報管理に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
破壊的なマルウェア「CryptoLocker」の仕組み、およびその対策について（ソフォス）他
オージス総研は、オープンソースをベースにした独自ソリューション「ThemiStruct」の機能を強化、Microsoft Office 365の認証機能を強化する「ThemiStruct-WAM/CM for Office365」の販売を開始する。
シマンテックは、「2013年版ノートンレポート」の調査結果を発表した。
エフセキュアは、日本におけるセキュリティ脅威が年末へ向けて急増しているとして、注意喚起を発表した。
IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。
Microsoft Internet Explorer (IE) の HTML レンダリングエンジンに解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
ATMから大金を盗み出す犯罪者（シマンテック：ブログ）他
日立システムズは、「SHIELD」のメニュー強化として、「組織内CSIRT」の運用を支援する「SHIELD クラウドCSIRTサービス」の提供を開始した。
日立は、同社のセキュリティソリューション「Secureplaza」、コンサルティングからセキュリティ施策の適用、運用サービスまでをトータルに提供する「マネージド・セキュリティ・サービス」を追加した。
新潟県は、県立六日町病院において個人情報が記録されたUSBメモリの紛失が判明したと発表した。
トレンドマイクロは、既知の脅威を改良したと考えられる2つの事例が10月上旬に確認されたとブログで発表した。
偽の Facebook アプリでマルウェアが使われるフィッシング詐欺（シマンテック：ブログ）他
Dr.WEBは、クライアント・サーバPC、モバイル端末をそれぞれのライセンス数を気にすることなく、自由に利用できるアンチウイルスソフトウェアの公共団体向け包括ライセンスプランの提供を開始した。
マカフィーは、同社McAfee LabsがGoogle Playにある興味深いAndroidアプリケーションを発見したとブログで発表した。
損保ジャパンは、同社の運送委託先である四国福山通運に引き渡した保険金支払いに関する書類が輸送過程において所在不明となり、個人情報が紛失したと発表した。
IPAおよびJPCERT/CCは、Ruckus Wireless社が提供する無線LANアクセスポイント「Zoneflex 2942」に認証を回避される脆弱性があると「JVN」で注意喚起を発表した。
2013年APEC首脳会合に便乗するメールを確認（トレンドマイクロ：ブログ）他
ソリトンは、統合PCセキュリティ管理ソフトウェア「InfoTrace PLUS」の一機能である資産管理ソフト部分を「Free e-Care」としてフリーダウンロードを開始した。
トレンドマイクロは、エンドポイント対策製品とメールゲートウェイ対策製品に、標的型サイバー攻撃のブロックおよび効率的な対処が可能となる新機能を搭載する。
