2026.10.11（日）
- 注目検索ワード
独立行政法人情報処理推進機構（IPA）は10月23日、Cisco 製 Cisco IOS XE の Web UI の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は10月18日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は10月11日、「Microsoft 製品の脆弱性対策について(2023年10月)」を発表した。
IPAは、「情報セキュリティサービス基準適合サービスリスト」を更新した。脆弱性診断サービスは7社が追加されている。
独立行政法人情報処理推進機構（IPA）は9月8日、10月8日に実施する令和5年度秋期情報処理技術者試験及び情報処理安全確保支援士試験の応募者数について発表した。
独立行政法人情報処理推進機構（IPA）は8月30日、セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における脆弱性対策について発表した。影響を受けるシステムは以下の通り。
IPAは、「サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年4月～6月]」を公開した。J-CSIPは、IPAを情報ハブとして参加組織間で情報共有を行い、高度なサイバー攻撃対策につなげる取り組み。
独立行政法人 情報処理推進機構（IPA）は8月9日、「Microsoft 製品の脆弱性対策について(2023年8月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2023年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。
IPAは、 工場設備のセキュリティ管理責任者などに向けた「スマート工場化でのシステムセキュリティ対策事例 調査報告書」を公開した。
IPAは、「情報セキュリティ白書 2023」の販売を開始したと発表した。
IPAは、 「重要情報を扱うシステムの要求策定ガイド」を公開した。同ガイドは、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できることを目的としたもの。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）に複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は7月12日、「Microsoft 製品の脆弱性対策について(2023年7月)」を発表した。
IPAは、「会社や組織のパソコンにセキュリティ警告が出たら、管理者に連絡！」と題する新たな「安心相談窓口だより」を公開した。
株式会社シー・ビー・ティ・ソリューションズは7月7日、「日本の資格・検定」AWARDS 2023 の結果を発表した。
IPAは、「Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起」を発表した。10月10日（米国時間）にサポートが終了する。
経済産業省は6月28日、同日開催された第9回営業秘密官民フォーラムの資料を公開した。
独立行政法人情報処理推進機構（IPA）は6月26日、「全体最適へ向かうデジタルツイン～ 拡大するデータ収集・再現対象 ～」を発表した。
独立行政法人 情報処理推進機構（IPA）は6月14日、「Microsoft 製品の脆弱性対策について(2023年6月)」を発表した。
独立行政法人情報処理推進機構（IPA）は6月14日、Fortinet 製 FortiOS および FortiProxy の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
IPAは、基本情報技術者試験と情報セキュリティマネジメント試験の令和5年4月度合格者を発表した。前者の合格率は56.3％、後者は76.2％となっている。
IPAは、「サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年1月～3月]」の参考資料として、「OneNote形式のファイルを悪用した攻撃の手口と対策」を公開した。
IPAは、「暗号鍵管理システム設計指針（基本編）」の記載項目などの理解を助けることを目的に、「暗号鍵管理ガイダンス第1版」を公開した。
独立行政法人 情報処理推進機構（IPA）は5月10日、「Microsoft 製品の脆弱性対策について(2023年5月)」を発表した。
IPAは、「中小企業の情報セキュリティ対策ガイドライン」第3.1版を公開した。第3版（2019年3月）以降の社会動向の変化などを踏まえ、具体的な対応策を盛り込むための改訂を行っている。
IPAは、「令和4年度中小企業等に対するサイバー攻撃の実態調査」調査実施報告書を公開した。サプライチェーンを構成する中小企業を対象に、実際にUTMやEDRを導入して攻撃状況を収集・分析している。
IPAは、2023年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
IPAは、重要なセキュリティ情報として「Oracle Java の脆弱性対策について(CVE-2023-21930等)」を公開した。
独立行政法人 情報処理推進機構（IPA）は4月14日、令和4（2022）年度の「iパス（ITパスポート試験）」の年間応募者数等について発表した。
IPAは、「ビジネスメール詐欺 事例集」に事例を追加したと発表した。新たに追加されたのは、「事例6：国内企業社長になりすまし、グループ企業役員に金銭の支払を要求した事例」。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月12日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は4月12日、「Microsoft 製品の脆弱性対策について(2023年4月)」を発表した。
IPAは、「企業における内部不正防止体制に関する実態調査」報告書を公開した。
IPAは、「IoT開発におけるセキュリティ設計の手引き」を更新し、公開した。
IPAは、「制御システムのセキュリティリスク分析ガイド 第2版 ～セキュリティ対策におけるリスクアセスメントの実施と活用～」を公開した。
独立行政法人情報処理推進機構（IPA）と経済産業省は3月16日、「ECサイト構築・運用セキュリティガイドライン」を公開した。
独立行政法人情報処理推進機構（IPA）は3月7日、Microsoft OneNote形式のファイルを悪用して Emotet へ感染させる新たな手口について発表した。IPAでは3月8日に、Emotetの攻撃メールの配信が3月7日から再開されたことを公表していた。
独立行政法人情報処理推進機構（IPA）は3月9日、Fortinet 製 FortiOS および FortiProxy の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は3月8日、Emotetの攻撃メールの配信が3月7日から再開されたことを観測したと発表した。
IPAセキュリティセンターは、2022年下半期（7月～12月）の「コンピュータウイルス・不正アクセスの届出事例」を発表した。
独立行政法人 情報処理推進機構（IPA）は2月15日、「Microsoft 製品の脆弱性対策について(2023年2月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2023年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
IPAは、2022年10月から12月における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
独立行政法人情報処理推進機構（IPA）は2月6日、2023年度の責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）について発表した。
独立行政法人情報処理推進機構（IPA）は2月8日、2022年年間（1月～12月）における「コンピュータウイルス・不正アクセスの届出状況」を発表した。これは、同期間にIPAセキュリティセンターで受理した、コンピュータウイルスと不正アクセスに関する届出状況をまとめたもの。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月26日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
IPAは、昨年に発生した脅威をもとにした「情報セキュリティ10大脅威 2023」を発表した。
IPAは、セキュリティ関連費用を可視化するお助けツール「NANBOK」を開発、公開した。
独立行政法人情報処理推進機構（IPA）は1月18日、2022年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は1月17日、「情報セキュリティ安心相談窓口の相談状況［2022年第4四半期（10月～12月）］」を発表した。このレポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
独立行政法人 情報処理推進機構（IPA）は1月11日、「Microsoft 製品の脆弱性対策について(2023年1月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2023年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、Adobe AcrobatおよびReaderの脆弱性について発表した。影響を受けるシステムは以下の通り。
IPAは、企業がDX推進における人材の重要性を踏まえ、個人の学習や企業の人材確保・育成の指針として「デジタルスキル標準（DSS）」を策定したと発表した。
独立行政法人情報処理推進機構（IPA）は12月16日、第18回IPA「ひろげよう情報モラル・セキュリティコンクール」2022 受賞作品を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、FortiOSのヒープベースのバッファーオーバーフローの脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人 情報処理推進機構（IPA）は11月9日、「Microsoft 製品の脆弱性対策について(2022年11月)」を発表した。
独立行政法人情報処理推進機構（IPA）は11月7日、2022年7月から9月の第3四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、Emotetの感染再拡大への注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）は11月1日、複数のWordPress 用 プラグインにおける脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は10月27日、IPAで確認した「ビジネスメール詐欺（BEC）の詳細事例２」を公表した。
独立行政法人情報処理推進機構（IPA）は10月27日、Stivasoft Fundraising Script における 複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
