2026.09.21（月）
- 注目検索ワード
baramundi Management Suite に複数の脆弱性（JVN）他
NISCは、サイバーセキュリティ国際連携取組方針を公表した。
標的型サイバー攻撃の目的は、機密情報の窃取であり、組織内への「侵入」ではありません。このため、自社にとっての機密情報とは何か、守るべき情報資産とは何かを考え、侵入を前提とした対策を講じることが重要です。
セキュリティ情報を更新（HIRT）他
日本デザイン振興会は、グッドデザイン賞に独立行政法人 情報通信研究機構によるセキュリティシステム「DAEDALUS」を選出したと発表した。
総務省は、「官民連携による国民のマルウェア対策支援プロジェクト（略称ACTIVE）」を11月1日から実施すると発表した。
内閣官房情報セキュリティセンター（NISC）は10月1日、2013年度の「情報セキュリティ国際キャンペーン」を開始した。
上半期はJavaエクスプロイト急増、Androidマルウェアはアプリストア外にも（エフセキュア）他
NTTデータは、総合的なセキュリティ管理を提供するトータルマネージドセキュリティーサービス（TMSS）のさらなる強化を目的として、10月1日に「フォレンジック・ラボ」を設立した。
ゆうちょ銀行（日本郵政グループ）は30日、同社のインターネットサービス「ゆうちょダイレクト」において、繋がりにくい、あるいは表示までに時間がかかるという事象が発生していることを発表した。
アップルは27日、「iOS 7.0.2」の提供を開始した。iPhone/iPod touch/iPadの「設定」から、ソフトウェアアップデートが可能。
アジア圏で暗躍する標的型攻撃、新種のバックドア型「EvilGrab」を利用（トレンドマイクロ：ブログ）他
IDC Japanは、「国内モバイルセキュリティ市場予測」を発表した。
一般財団法人日本情報経済社会推進協会(JIPDEC)は7月18日、「第31回電子情報利活用セミナー 個人情報保護に関する国内外の施策・法制度の最新動向」を開催した。
Facebook がクレジットカード情報の自動入力を検討、信頼できますか？（ソフォス：ブログ）他
26日、ラフォーレミュージアム六本木にて「DOCOMO Innovation Village Demo Day」が開催された。
NISCは、「情報セキュリティ対策推進会議第13回会合」について発表した。
Twitterは26日、日本・韓国・米国の3国において、「Twitterアラート」の提供を開始した。
サンフランシスコで開催されたTwilioCON3の会場で、3つ日本企業が、TwilioのAPIを利用した自社サービスや取り組みついて発表を行った。
Sandboxについて - Part 1（タイガーチームセキュリティレポート）他
JPCERT/CCは、IPv6プロトコルのセキュリティ課題に対する取組みについて発表した。
侵入を前提とした対策が整備されていない組織が狙われた場合、事業経営にまで影響する損失につながる可能性さえあります。侵入を前提とした対策の重要性を改めて認識させられる攻撃の実態が、今回の調査から明らかになりました。
ユニリングスは、小・中学生に有害なアプリをブロックするAndroidスマートフォン用無料セキュリティアプリ「ミマモール」に、子どもの現在位置を約10分間隔で把握・確認できる有料位置情報サービスを追加した。
JPCERTコーディネーションセンター（JPCERT/CC）は25日、「IPv6プロトコルのセキュリティ課題に対する取組み」を、JPCERT/CC Webサイトに公開した。IPv6の仕様に関するセキュリティ課題の調査結果などに関するスケジュールとなる。
LINEは25日、スマートフォンアプリ『LINE（ライン）』において、青少年ユーザー保護を目的としたLINE ID検索の利用制限を、9月30日より開始することを発表した。NTTドコモ・ソフトバンクモバイルのAndroid端末を利用する18歳未満ユーザーが対象。
総務省は、官公庁・大企業等のLAN管理者のサイバー攻撃への対応能力向上のため、実践的サイバー防御演習（CYDER）を実施する。
KnowledgeView 製品にクロスサイトスクリプティングの脆弱性（JVN）他
NRIセキュアは、米Security Innovation社との間で日本国内における総代理店契約を締結した。
トレンドマイクロは、クラウドストレージ向けデータ保護ソリューション「Trend Micro SecureCloud（TMSC）」の新バージョン3.5を、9月26日より提供開始する。
株式会社イードが実施した法人向けセキュリティ製品顧客満足度調査 IT資産管理の部で、ネットワーク管理製品のパイオニア「LanScope Cat」が1位を獲得した。
受賞を記念し、エムオーテックス株式会社 池田淳氏に「LanScope Cat」の高い満足度の秘訣を聞いた。
VirtualBoxを利用した実行時検査の自動化（FFRI：Monthly Research）他
バリオセキュアは、「VSRマネージドセキュリティサービス」の「リモートVPNオプション」において、ログインログの表示およびダウンロード機能を管理者用コントロールパネルに実装する。
サイボウズは、同社のクラウドサービスを題材とした脆弱性発見コンテスト「cybozu.com Security Challenge」を開催すると発表した。
Apple iOS における複数の脆弱性に対するアップデート（JVN）他
『攻殻機動隊 ARISE』をコンセプトにした、「JINS PC for HACKERS」の自動販売機が、東京ゲームショウ2013に姿を見せた。世界最大規模のゲームイベントのハッキングを開始した。
米航空宇宙局（NASA）は9月17日、災害救助用の新レーダー装置「Finding Individuals for Disaster and Emergency Response（FINDER）」の実演・討論会を実施すると発表した。
Appleは19日早朝から、iPhone、iPad、iPod touchのユーザを対象に、無料ソフトウェアアップデートとして、iOS 7の提供を開始した。
すべてのIEに影響するゼロデイ脆弱性、標的型攻撃にも利用か（トレンドマイクロ：ブログ）他
シマンテックは、新製品「ノートン セキュリティ」と「ノートン セキュリティ with バックアップ」を発表した。
トレンドマイクロは、「デバイスプロテクション」「データアクセス」「ダウンロードアプリ」の3つの「D」のセキュリティと使い勝手を両立させる、コンシューマを対象とする「3D戦略」に基づいた4つの新製品・サービスを発表した。
Webサイトの管理者にとっては、サーバの対策でこれまでも重視されていた、OSやWebサーバのアプリだけではなく、ミドルウェアの脆弱性にも目を向けることが大切だといえます。
三井住友海上火災保険は、2013年10月から、法人顧客を対象に、スマートフォン向けアプリ「スマ保」を活用した自動車事故の防止サービスを開始する。
Mozilla Japanは17日深夜、Webブラウザ「Firefox」の最新版を公開した。最新版は「Firefox 24」となる。
柳条湖事件が起こった9月18日に向けた攻撃の状況（9月16日時点）（日本IBM）他
MOTEXとNECは、MOTEXのIT資産管理製品「LanScope Cat」とNECの不正接続防止製品「InfoCage 不正接続防止」およびアプライアンス型センサー「InterSec/NQ」を連携させ、10月上旬より提供開始すると発表した。
ALSIは、大阪府警察本部と連携し、偽サイト被害防止対策に協力すると発表した。
国土交通省神戸運輸監理部と近畿運輸局は、南海トラフ巨大地震などの大規模災害に備え、災害時に救援物資の保管などで府県が倉庫事業者の協力を求める協定が近畿2府4県すべてで締結されたと発表した。
ヤフーは12日、Yahoo!検索の「リアルタイム検索」において、新機能「つぶやき感情分析（β版）」を公開した。
国民生活センターの調査から、保護者の75％が防犯ブザーの電池交換を行っていないことなどがわかった。同センターは、防犯ブザーの電池切れや故障に注意するよう呼びかけている。子どもの安全に関わる防犯ブザーを一度点検してはどうだろうか。
日本マイクロソフトは、11日にリリースしたセキュリティ更新プログラムについて、アップデート（Windows Update／Microsoft Update）のインストールを、繰り返し求められる場合があることを発表した。13日現在も、この現象は続いている。
ZOOZは、複数のECサイト間に共通する決済インフラを提供することで、ZOOZを利用するどのECサイトでもワンクリックで決済完了するサービスを提供する。すでにVISA、MasterCard、PayPalなどに採用されている。
キーボードへの入力情報を盗む新たなバックドア（Dr.WEB）他
バリオセキュアは、「VSRマネージドセキュリティサービス」の「リモートVPNオプション」をL2TP/IPsecに対応し、10月1日より提供開始する。
BSAメンバー企業、東京都所在のデザイン会社と約1億円で和解（BSA）他
KDDIは10日、Androidスマートフォン「HTC J One HTL22」（HTC製）のOSをAndroid 4.2にバージョンアップするソフトウェア更新の提供を開始した。IEEE 802.11acにも対応する。
この10年の脅威環境の変化 - その2 -（エフセキュアブログ）他
マカフィーは、2014年版の新しいPCセキュリティスイート製品ラインアップを発表した。
ファイア・アイは、業界初のグローバルでリアルタイムかつ継続的な防御を実現するプラットフォーム「Oculus」および、新たな脅威対策プラットフォーム「FireEye NX 10000」を発表した。
ソリトンは、機密データの安全保管を実現する電子割符ゲートウェイ「Tally-WariZen」を開発、販売を開始した。
ユーザは、攻撃者によって改ざんされたサイトの誘導先にある、脆弱性を狙った攻撃サイトにおいて被害にあわないための対策が必要です。
ネットバンキングユーザーを狙ったMITB攻撃の脅威と対策製品の比較検証（FFRI）他
「Tor」を利用するバックドア「Mevade」の活動を明らかにする（トレンドマイクロ：ブログ）他
チェック・ポイントは、Software Bladeアーキテクチャをベースとするソフトウェアの最新版「Check Point R77」を発表した。
