信息安全安心咨询窗口咨询情况：2026年第三季度
独立行政法人信息处理推进机构（IPA）汇总了2026年7月至9月个人提交的咨询。共处理3,369件，较上一季度减少约12.1%，较去年同期增加约19.3%。按手法分类，最多的是病毒检测假警告；文章还介绍了冒充国税厅的钓鱼邮件咨询案例及应对方法。
サイバーセキュリティ
81篇发布网络安全咨询窗口咨询情况［2026年第三季度（7月至9月）］
独立行政法人信息处理推进机构安全中心介绍了2026年7月1日至9月30日受理的企业组织咨询统计和案例。咨询处理共309件，较上一季度增加约2.3个百分点。报告除列出咨询类别和受害类型外，还介绍了一起员工Microsoft账户发送大量邮件的案例，并说明OAuth同意攻击的机制、调查方法、预防措施及检查同意页面时需要确认的事项。
藤井总务大臣内阁会议后记者会概要
藤井总务大臣报告称，9月综合消费者物价指数和剔除生鲜食品后的综合指数均同比上涨2.1%。副首都法的施行日期确定为10月30日；他表示，将着手制定规定指定条件的政令，并在法律施行后一年内制定基本方针。依据修订后的《信息流通平台应对法》制定的指南草案，列举了减轻对选举公正造成不利影响的措施，并阐述基本理念；计划征求公众意见后，最早于年内定稿。答记者问时，他还说明了网络安全措施、PHP漏洞修复更新的安装...
已发布《软件等漏洞相关信息报告情况［2026年第三季度（7月至9月）］》
原文列出了从2023年第四季度到2026年第三季度，软件产品和网站的累计数量及各季度数量。2026年第三季度的软件产品累计数量为6,887件，网站累计数量为13,666件；该季度数量分别为179件和61件。
JVN iPedia漏洞信息库2026年第三季度登记情况
独立行政法人信息处理推进机构报告了2026年第三季度JVN iPedia的登记情况。日文版本季度登记20,073件，累计310,240件；英文版累计3,346件。登记信息中，CWE284数量最多；2026年登记数据的CVSSv2中，严重度2级及以上占88.4%。按产品类别看，应用程序数量最多。访问量排名前20的信息全部为JVN公开信息。
G7数字与技术部长会议成果
2026年10月20日，G7数字与技术部长会议在线举行，日本总务大臣藤井出席会议。与会者讨论了人工智能安全以及数字空间中的青少年保护，并发布了关于人工智能安全的主席声明。在青少年保护议题上，法国提议创建国际平台，今后将围绕平台启动展开讨论。
那霸网络威胁趋势与企业应对措施交流会开始报名
独立行政法人信息处理推进机构（IPA）已开始受理面向企业的活动“网络威胁趋势与企业应采取的对策（那霸交流会）”报名。活动将于2026年12月4日在那霸市举行，介绍日本国内外网络攻击案例、威胁变化以及企业应采取的对策。对象包括经营层、安全负责人及工作人员等。免费参加，名额30人，报名截止至2026年11月20日17时。
本机构网站遭受未经授权访问
自2026年10月14日起，确认本机构部分网站遭到未经授权访问。为查明原因并防止损害扩大，自10月17日起暂时停止网站服务。已确认743件个人信息泄露，包括企业名称和企业负责人的电子邮箱地址等。日本贸易振兴机构已通知相关企业和个人。机构正与安全专家继续调查，并已开设临时网站、推进必要措施，以避免因暂停服务给用户带来不便。
面向遭受未授权访问企业的特别咨询窗口已开设
独立行政法人信息处理推进机构（IPA）安全中心的“未授权访问对策专题网站”，为已遭受或可能遭受侵害的企业和组织介绍咨询窗口、紧急检查与应对措施，以及云服务和网站遭入侵、事件响应相关资料、支援制度、专家与服务商信息、教育教材和研讨会信息。特别咨询窗口就初期应对提供建议，并介绍专业服务商及咨询、报告渠道。网站呼吁确认攻击路径和目标，并结合可能已遭入侵的情况，梳理调查对象。
开设非法访问特别咨询窗口
独立行政法人信息处理推进机构（IPA）将于2026年10月16日起开设“非法访问特别咨询窗口”，为遭受非法访问导致信息泄露或可能遭受此类侵害的企业和组织提供初步应对支持。全国各地的企业和组织均可通过电话或电子邮件咨询。窗口将了解事件情况，就受害可能性和应急处置提供建议，并介绍专业服务机构以及咨询和报告渠道。电话受理时间为工作日9时30分至17时30分，12时至13时除外。
召开“前沿AI时代通信业务数据保护与安全研讨会”
日本总务省将结合通信运营商发生的大规模数据泄露事件，召开研讨会，研究应对前沿AI兴起以及通信服务软件化、云化等环境变化的全面有效措施与制度安排。近期拟讨论的事项包括技术措施、组织体制措施和监管制度安排，并计划于令和8年10月22日举行首次会议，目标于令和9年夏季前后汇总讨论成果。
藤井总务大臣内阁会议后记者会概要
藤井总务大臣介绍了内阁会议决定的统一地方选举特别法案、邮政民营化法等修正法的施行，以及通信业务数据保护与安全研究会议的召开。他还谈到，针对地方政府防灾邮件服务停运采取的网络安全措施，以及灾害信息传达机制。答问环节中，他回应了研究会议的内容和参拜靖国神社的计划。
关于针对利用公开应用分析信息的攻击采取应对措施
总务省于2026年10月9日发布提醒，旨在防止因未经授权的访问导致信息泄露等事件。NICT宣布，已确认一种A2B攻击：利用对公开Android应用进行分析所得的连接目标和通信机制，攻击服务器漏洞。即使应用本身不存在漏洞，服务器端漏洞也可能遭到利用。NICT建议确认是否遭到入侵、检查漏洞并采取临时缓解措施。
2026年度CyberSPEX负责人项目东京场报名开始
面向参与社会基础设施和产业基础建设的企业、团体负责人等，IPA产业网络安全中心现招募企划演习参加者。演习于2027年1月在东京分前后两阶段举行，共4天。参加费为20万日元（含税），名额20人，最低开办人数为6人。报名时间为2026年10月14日至12月11日17时。
金融厅要求加强网络安全并完善交易申请等环节的应对
鉴于发生通过非法访问泄露客户信息等事件，金融厅要求金融机构等检查网络安全措施，并严格落实非面对面身份验证。自2027年4月1日起，接收身份验证证件图像的方式将被废止，原则上统一改为读取IC芯片信息。金融厅要求相关机构无需等到该规定施行，尽快采取应对措施。
关于应对非法访问导致信息泄露等事件的提醒
近期接连发现针对处理大量个人信息的企业等的信息系统实施非法访问，以及窃取包含个人信息的数据的事件。内阁官房国家网络统筹室提醒企业等尽快研究全面落实包括受托方在内的各项对策。总务省也向其主管的企业及相关团体传达了相同内容，并要求在经营层领导下加强网络安全措施。
公布开展“金融业跨行业网络安全演练（Delta Wall 2026）”
鉴于网络攻击日益复杂、速度加快，且日本国内已发生相关损害，为提升整个金融业的网络韧性和事件响应能力，将开展第11次演练。演练时间为令和8年10月6日至22日，预计有181家金融机构参加。演练名称中的Delta Wall源自“自助”“共助”“公助”三个视角以及防御。
新闻发布：IPA以“协议引擎”为主题亮相CEATEC 2026
独立行政法人信息处理推进机构（IPA）将参加2026年10月13日至16日在幕张展览馆举办的“CEATEC 2026”，参展主题为“协议引擎”。展览包括一项会根据观众问卷回答而变化的互动装置，以及IPA的各项工作；期间还将举办涉及人工智能、数字人才、产业AX等主题的演讲。另将在其他会场介绍物联网产品安全评估制度“JCSTAR”的最新动向，以及新标准“★2”的展望。
发布《信息安全早期预警合作指南》2026年版
IPA和JPCERT/CC响应《强化网络应对能力法》等法律的实施，依据研讨会的讨论结果修订并发布了2026年版。主要修订内容包括：新增NICT为签署机构；说明NICT与JPCERT/CC的协作、JPCERT/CC向IPA共享信息、IPA向内阁府通报以及内阁府收到通报后的后续处置。指南是妥善流通漏洞相关信息的框架运行指引，并汇总了向相关人员推荐的行为。
信息安全白皮书2026
独立行政法人信息处理推进机构（IPA）的《信息安全白皮书2026》探讨网络威胁与政策动向。除法律制度建设和人工智能相关举措外，白皮书还介绍了攻击手段日益复杂对供应链造成的损害，以及为提升中小企业防护水平而构建的制度。副标题为《网络防御新时代：应对双刃进化》。