2026.10.11（日）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）は12月9日、React Server Componentsにおける脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は11月7日、2025年日本国際博覧会（大阪・関西万博）におけるIPAの支援業務の報告書を公開した。
独立行政法人 情報処理推進機構（IPA）は11月12日、「Microsoft 製品の脆弱性対策について(2025年11月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2025年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
いま「能動的サイバー防衛」や「経済安全保障」をめぐる法整備や議論が進んでいますが、現場から見ると “サイバー安全保障” と従来の “サイバーセキュリティ” の境界が曖昧なところがあります。 このセッションでは、海外制度の事例も踏まえながら、目的や役割分担、手順を整理し、「明日から着手できる準備」にまで落とし込んでお伝えできればと考えました。
独立行政法人情報処理推進機構（IPA）は10月31日、家庭用ルータ・IoTルータ等、ネットワーク境界のORB化への注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）は10月31日、VPN機器等に対するORB化を伴うネットワーク貫通型攻撃への注意喚起を発表した。
経済産業省は10月23日、シンガポール共和国等の関係国と共に、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明をシンガポール・サイバーセキュリティ・ウィークの開催にあわせて発表した。
独立行政法人情報処理推進機構（IPA）は10月21日、「情報セキュリティ安心相談窓口の相談状況［2025年第3四半期（7月～9月）］」を発表した。
独立行政法人情報処理推進機構（IPA）は10月21日、情報処理安全確保支援士向けに中小企業支援のための「セキュリティマネジメント指導ツール活用セミナー」を開催すると発表した。
独立行政法人情報処理推進機構（IPA）は10月22日、Oracle Java の脆弱性について発表した。対象はサポートされている以下のOracle製品。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は10月15日、2025年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
独立行政法人情報処理推進機構（IPA）は10月16日、Windows 10 のサポート終了に伴う注意喚起を発表した。
独立行政法人 情報処理推進機構（IPA）は10月15日、「Microsoft 製品の脆弱性対策について(2025年10月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2025年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）は10月6日、HOTnet 共創空間 Akallaboで「成長する企業はもうやっている！今知っておきたいサイバーリスクマネジメント」を12月12日に開催すると発表した。
独立行政法人情報処理推進機構（IPA）は9月19日、「ひろげよう情報セキュリティコンクール」の2025年度募集要項を発表した。
独立行政法人情報処理推進機構（IPA）は9月10日、「情報セキュリティ白書2025 一変する日常：支える仕組みを共に築こう」のPDF版を公開した。
独立行政法人 情報処理推進機構（IPA）は9月10日、「Microsoft 製品の脆弱性対策について(2025年9月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2025年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
経済産業省、IPA、JPCERT/CC、国家サイバー統括室は9月9日、国内の脆弱性関連情報を取り扱う全ての人に向けて、「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応をするよう呼びかけている。
独立行政法人情報処理推進機構（IPA）産業サイバーセキュリティセンターは9月1日、「責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）」の2025年度 第3回 大阪開催について発表した。
独立行政法人情報処理推進機構（IPA）は8月29日、「企業における営業秘密管理に関する実態調査2024」報告書を公表した。
独立行政法人情報処理推進機構（IPA）は8月28日、インターネットサービスへの不正ログインによる被害の増加について発表した。
独立行政法人情報処理推進機構（IPA）は8月27日、「本音で語るサイバー攻撃の脅威動向と働く女性セキュリティ人材のリアル」を10月3日に大阪で開催すると発表した。
独立行政法人情報処理推進機構（IPA）は8月27日、NetScaler ADCおよびNetScaler Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月27日、SS1における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は8月7日、Trend Micro 製品の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は7月31日、「脆弱性診断内製化ガイド」を発表した。
独立行政法人情報処理推進機構（IPA）は7月31日、「中小企業向けサイバーセキュリティ対策支援者リスト」を発表した。
独立行政法人情報処理推進機構（IPA）は7月16日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。
独立行政法人情報処理推進機構（IPA）と一般社団法人セキュリティ・キャンプ協議会は7月9日、新たな人材層の育成を目的とした新プログラム「セキュリティ・キャンプコネクト」を開設し、9月6日から7日に、東京でプレ開催を行うと発表した。
独立行政法人 情報処理推進機構（IPA）は7月9日、「Microsoft 製品の脆弱性対策について(2025年7月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月11日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。
アスピレイション株式会社は5月23日、独立行政法人情報処理推進機構（IPA）産業サイバーセキュリティセンター（ICSCoE）がリスキャナ社の「OSINT脆弱性検知/サプライチェーンリスク管理システム」の使用を開始したと発表した。
独立行政法人情報処理推進機構（IPA）は5月21日、3月25日から申請受付を開始した「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」による「★１適合ラベル」の交付を開始し、最初の「適合ラベル取得製品リスト」を公開した。
独立行政法人情報処理推進機構（IPA）は5月29日、2024年度未踏IT人材発掘・育成事業の「スーパークリエータ」19名を認定したと発表した。
独立行政法人情報処理推進機構（IPA）は5月27日、「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書を公開した。
独立行政法人情報処理推進機構（IPA）は5月23日、BIND 9の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は5月7日、「セキュリティ・キャンプ2025 全国大会/ネクスト/ジュニア」について発表した。8月11日から8月16日に、LINK FORESTで開催する。
独立行政法人 情報処理推進機構（IPA）は5月14日、「Microsoft 製品の脆弱性対策について(2025年5月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）は4月17日、ソフトウェア等の脆弱性関連情報に関する届出状況[2025年第1四半期（1月～3月）]を発表した。
独立行政法人情報処理推進機構（IPA）は4月17日、「情報セキュリティ安心相談窓口の相談状況［2025年第1四半期（1月～3月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
独立行政法人情報処理推進機構（IPA）は4月15日、一般企業向けおよび医療機関向けの2種類の「セキュリティインシデント対応机上演習」の教材を公開した。
独立行政法人情報処理推進機構（IPA）は4月2日、「AIセーフティに関するレッドチーミング手法ガイド」の改訂を発表した。
独立行政法人情報処理推進機構（IPA）と経済産業省は3月25日、IoT製品に対するセキュリティラベリング制度（JC-STAR）の運用を同日から開始すると発表した。★1の申請を受け付ける。
独立行政法人情報処理推進機構（IPA）産業サイバーセキュリティセンターは3月21日、「責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）」の2025年度 第1回 名古屋開催について発表した。
独立行政法人情報処理推進機構（IPA）は3月5日、4月20日に実施する令和7年度春期情報処理技術者試験及び情報処理安全確保支援士試験の応募者数について発表した。
独立行政法人情報処理推進機構（IPA）は3月4日、3月25日に「サイバーセキュリティーシンポジウム2025」を開催すると発表した。
経済産業省は2月19日、独立行政法人情報処理推進機構（IPA）を通じて実施した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を発表した。
独立行政法人 情報処理推進機構（IPA）は3月12日、「Microsoft 製品の脆弱性対策について(2025年3月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月12日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は2月14日、「2024年度中小企業における情報セキュリティ対策の実態調査報告書」の速報版を発表した。
独立行政法人 情報処理推進機構（IPA）は2月12日、「Microsoft 製品の脆弱性対策について(2025年2月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）は1月21日、「情報漏えい対策ツール」のサービス終了について発表した。
独立行政法人情報処理推進機構（IPA）は1月30日、「情報セキュリティ10大脅威 2025」を発表した。
独立行政法人情報処理推進機構（IPA）は1月23日、「情報セキュリティ安心相談窓口の相談状況［2024年第4四半期（10月～12月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
独立行政法人情報処理推進機構（IPA）は1月22日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。
独立行政法人情報処理推進機構（IPA）は1月14日、「ひろげよう情報セキュリティコンクール」の2024年度受賞作品を発表した。
独立行政法人 情報処理推進機構（IPA）は1月15日、「Microsoft 製品の脆弱性対策について(2025年1月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2025年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月15日、Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は12月24日、Adobe ColdFusionの脆弱性（CVE-2024-53961）について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月11日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は12月11日、「Microsoft 製品の脆弱性対策について(2024年12月)」を発表した。
独立行政法人情報処理推進機構（IPA）は11月27日、2024年度の責任者向けプログラム サイバー危機対応机上演習（CyberCREST）について発表した。
