JVN iPedia漏洞信息库2026年第三季度登记情况
独立行政法人信息处理推进机构报告了2026年第三季度JVN iPedia的登记情况。日文版本季度登记20,073件，累计310,240件；英文版累计3,346件。登记信息中，CWE284数量最多；2026年登记数据的CVSSv2中，严重度2级及以上占88.4%。按产品类别看，应用程序数量最多。访问量排名前20的信息全部为JVN公开信息。
情報処理推進機構（IPA） 篇报告
那霸网络威胁趋势与企业应对措施交流会开始报名
独立行政法人信息处理推进机构（IPA）已开始受理面向企业的活动“网络威胁趋势与企业应采取的对策（那霸交流会）”报名。活动将于2026年12月4日在那霸市举行，介绍日本国内外网络攻击案例、威胁变化以及企业应采取的对策。对象包括经营层、安全负责人及工作人员等。免费参加，名额30人，报名截止至2026年11月20日17时。
面向遭受未授权访问企业的特别咨询窗口已开设
独立行政法人信息处理推进机构（IPA）安全中心的“未授权访问对策专题网站”，为已遭受或可能遭受侵害的企业和组织介绍咨询窗口、紧急检查与应对措施，以及云服务和网站遭入侵、事件响应相关资料、支援制度、专家与服务商信息、教育教材和研讨会信息。特别咨询窗口就初期应对提供建议，并介绍专业服务商及咨询、报告渠道。网站呼吁确认攻击路径和目标，并结合可能已遭入侵的情况，梳理调查对象。
开设非法访问特别咨询窗口
独立行政法人信息处理推进机构（IPA）将于2026年10月16日起开设“非法访问特别咨询窗口”，为遭受非法访问导致信息泄露或可能遭受此类侵害的企业和组织提供初步应对支持。全国各地的企业和组织均可通过电话或电子邮件咨询。窗口将了解事件情况，就受害可能性和应急处置提供建议，并介绍专业服务机构以及咨询和报告渠道。电话受理时间为工作日9时30分至17时30分，12时至13时除外。
《基础设施管理DX指南 Ver1.0（草案）》开始公开征求意见
经济产业省、NEDO及IPA的数字与人工智能系统设计中心（DADC）根据《数字生命线全国综合整备计划》，在先行项目“基础设施管理DX”中汇总了旨在促进公益事业经营者与数据整备机构合作的指南草案。征求意见的对象为5份相关文件，征求意见期为2026年10月15日至11月16日。可通过征集表单提交意见，不会逐一回复。除姓名等信息外，所提交的意见可能会公开；这些意见将作为今后修订资料的参考。
2026年度CyberSPEX负责人项目东京场报名开始
面向参与社会基础设施和产业基础建设的企业、团体负责人等，IPA产业网络安全中心现招募企划演习参加者。演习于2027年1月在东京分前后两阶段举行，共4天。参加费为20万日元（含税），名额20人，最低开办人数为6人。报名时间为2026年10月14日至12月11日17时。
AISI召开会议报告AI安全评估实证与评估环境建设工作
AISI报告了业务实证工作组上半年度的活动及下半年以后的推进计划，以及AI安全评估环境研讨工作组的活动。会议分享了各分组的成果以及后续验证和完善指南的方针，Anthropic和OpenAI也介绍了最新动向。文章末尾表示，将进一步推动各项活动，以实现AI安全。
新闻发布：IPA以“协议引擎”为主题亮相CEATEC 2026
独立行政法人信息处理推进机构（IPA）将参加2026年10月13日至16日在幕张展览馆举办的“CEATEC 2026”，参展主题为“协议引擎”。展览包括一项会根据观众问卷回答而变化的互动装置，以及IPA的各项工作；期间还将举办涉及人工智能、数字人才、产业AX等主题的演讲。另将在其他会场介绍物联网产品安全评估制度“JCSTAR”的最新动向，以及新标准“★2”的展望。
发布《信息安全早期预警合作指南》2026年版
IPA和JPCERT/CC响应《强化网络应对能力法》等法律的实施，依据研讨会的讨论结果修订并发布了2026年版。主要修订内容包括：新增NICT为签署机构；说明NICT与JPCERT/CC的协作、JPCERT/CC向IPA共享信息、IPA向内阁府通报以及内阁府收到通报后的后续处置。指南是妥善流通漏洞相关信息的框架运行指引，并汇总了向相关人员推荐的行为。
信息安全白皮书2026
独立行政法人信息处理推进机构（IPA）的《信息安全白皮书2026》探讨网络威胁与政策动向。除法律制度建设和人工智能相关举措外，白皮书还介绍了攻击手段日益复杂对供应链造成的损害，以及为提升中小企业防护水平而构建的制度。副标题为《网络防御新时代：应对双刃进化》。