ISO27017– category –

経済産業省のサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）について、制度運営機関であるIPAが2026年9月11日、制度基準と制度手順を追加公開しました。 https://www.ipa.go.jp/security/scs/regulation-advisory-committeess.html...

Adobe Acrobat および Reader の脆弱性対策に関する情報が公開されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった被害が想定されます。 https://www.ipa.go.jp/secu...

Microsoft 製品の脆弱性の悪用により、アプリケーションの異常終了、攻撃者によるパソコンの制御といった被害が生じるおそれがあります。至急、セキュリティ更新プログラムを適用してください。 https://www.ipa.go.jp/security/security-alert/2026/0909-...

SKYSEA Client Viewに、複数の脆弱性があることが報告されています。当該製品のWindowsクライアントがインストールされたPCにログイン可能なユーザによって、任意の実行ファイルを起動される等の可能性があります。 https://jvn.jp/jp/JVN84326763/

シンキングリード株式会社が提供するF-RevoCRMには、クロスサイトスクリプティングの脆弱性が存在します。当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。 https://jvn.jp/jp/J...

MetabaseのSQLインジェクションの脆弱性に関する注意喚起情報が公開されています。同製品を利用している場合、開発者が提供する情報を参考の上、早急な対策を実施してください。 https://www.jpcert.or.jp/at/2026/at260023.html

Microsoft 製品の脆弱性の悪用により、アプリケーションの異常終了、攻撃者によるパソコンの制御といった被害が生じるおそれがあります。至急、セキュリティ更新プログラムを適用してください。 https://www.ipa.go.jp/security/security-alert/2026/0812-...

ISMS-ACが令和8年熊本地震に関する審査対応方針を公表しました。「認定機関、適合性評価機関及び認証された組織に影響を及ぼす非常事態又は特殊な状況の管理のためのIAF参考文書」に基づいた対応が推奨されています。 https://isms.jp/topics/news/2026073...

ISO/IEC 27017:2026が、2026年7月26日に発行されました。秋ごろ発行されるJIP-ISMS517の改訂版発行後３年間が、移行期間となります。ISO/IEC 27017:2026改訂対応に関するご相談は、株式会社アールアンドイーまでお気軽にご連絡ください。 https://isms.jp/...

Wordpressの脆弱性情報が公開されています。古いバージョンを利用しているユーザーは、影響を受ける懸念があります。 https://www.ipa.go.jp/security/security-alert/2026/alert20260722.html