2026.10.12（月）
- 注目検索ワード
Havexは、ICS（Industrial Control System：産業制御システム）を狙ったマルウェアであるが、その目的や背景などがはっきりせず、さまざまな機関が調査・解析を行っているところだ。
IIJは、マルウェアを検知・解析する「IIJマルウェア解析ソリューション」の提供を開始した。
Tor プロジェクトのメンバー Roger Dingledine は、ネットワーク上の悪者として、その出口ノードにフラグを立てた。だが、そのことは、100 以上の出口ノードから「模倣した攻撃」が行われるのを実質的に防ぐ措置ではない。
ウォッチガードは、富士通エフサスとセキュリティゲートウェイ分野での協業を発表した。
日立システムズは、ハイブリッドクラウド環境の業務システムに社外からセキュアに接続・利用できるマルチデバイス対応の「SHIELD セキュリティゲートサービス」の提供を開始する。
IPAおよびJPCERT/CCは、drchrono社が提供する電子医療記録（Electronic Health Record：EHR）用のWebアプリケーションに複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、総合サーバセキュリティ対策製品の新バージョン「Trend Micro Deep Security 9.5」を2015年1月7日より受注開始すると発表した。
佐賀県の佐賀南ロータリークラブは、創立30周年記念事業として防犯カメラ12台を佐賀市に寄贈した。カメラは同市中心繁華街に設置され、すでに稼動が開始されている。
防犯カメラというくくりで、ここ数年で非常に増えてきたのがネットワークカメラ。今回はこのネットワークカメラとそのシステムを紹介する。
文部科学省は10月28日、全国の公立学校を対象に津波対策の状況を調査し、結果を取りまとめて公表した。津波による浸水が想定される学校は全国に2,860校あり、そのうち施設整備の安全対策について検討中がまだ4割あった。
東京都青少年問題協議会は、青少年をネット依存から守るためのシンポジウム「STOPネット依存！ 青少年をネット依存から守るために」を11月23日、東京都庁 都民ホールで開催。保護者、教育関係者などに参加を呼びかけている。
「SOCとCSIRTはどう付き合うべきかという中で、お互いに協力し合える部分(ハイブリットの部分)について、主に考えていきたいですね。」
「勤務時間外の我々は、『友人、隣人、あるいはお客』と見なされている人々である。急激に魂を失うことはない。私のスタッフたちは、普通とは違った（並外れた）仕事をしている普通の人々だ」と彼は語った。
ソリトンは、セキュリティ機能を強化した高速リモートコントロール製品「Soliton SecureDesktop（SSD）」を10月29日より販売開始すると発表した。
デジタルアーツは、情報漏えい防止と内部統制を推進する企業・官公庁向けWebフィルタリングソフト「i-FILTER」において、ファイア・アイのWebセキュリティ「NX/CM」シリーズとの連携オプションの試用版を12月中に提供開始する。
IDC Japanは、2013年の国内モバイルセキュリティ市場規模実績と予測を発表した。これによると、2013年の同市場規模は58億円で、前年比成長率は25.8％であった。
トレンドマイクロは、PlayStation 4（PS4）に対応したWebセキュリティサービスを同日よりPlayStation Storeで提供開始した。
兵庫県の井戸敏三知事は、女児殺害事件後の県議会での質疑の際に、現在の防犯カメラ助成施策を更に拡充する方針を明らかにしている。
不正商品対策協議会（ACA）は27日、不正商品撲滅キャンペーン“許さない！偽ブランド・海賊版・違法ダウンロード「ほんと？ホント！フェアin東京」”を、11月9日に秋葉原で開催することを発表した。
警視庁刑事部がtwitterを使って行う公開捜査が成果を上げている。これは事件現場の防犯カメラの映像をtwitterで公開し、一般市民から広く情報を募るというものだ。
「インシデント対応するにはデータ保全が必要」ということを適切に理解してもらいたいと思い、このセッションを組み立てました。 適切に行われないと、 どのような問題が発生するのかをいくつかのケースを例に挙げて紹介しようと思っています。
ScanNetSecurityの編集会議は毎回、スイーツやカフェの名店で、アフタヌーンティーをたしなみながら行われており「Scan茶会」と呼ばれています。今回はブルガリ イル・バールで行いました。
大西洋ファイバーケーブル通信の傍受や、Belgacom のシステムのハッキングに関する Snowden の暴露にも関わらず、その聴衆は、「いかに GCHQ のスタッフが厳格な規制制度の範囲内で活動しているのか」についても話を聞くこととなった。
LTD DevelSoftware が提供する iOS アプリ「File Manager」には、クロスサイトスクリプティングの脆弱性が存在します。
EMCジャパンは、企業のあらゆるITデータを活用しサイバー攻撃の検知能力と脅威の可視性を高めて、SOCの機能的な運用を支援する「RSA Advanced SOCソリューション」の提供を開始した。
BSAによると、宇都宮地方検察庁栃木支部が10月20日、クラックツールを提供した静岡県内の男性を不正競争防止法違反で起訴した。
IPAおよびJPCERT/CCは、QNAP Systemsが提供するTurbo NAS用のOS「QNAP QTS」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「個人パソコンユーザの脆弱性に関する実態調査 2014」の結果を発表した。
エンカレッジ・テクノロジは28日、システム管理者・ 作業者の不正行為による情報漏えいの防止・早期発見に特化した情報漏えい対策ソリューションを、11月から提供することを発表した。
国立感染症研究所によると、エボラ出血熱はエボラウイルスによる急性熱性疾患であり、血液や体液との接触により人から人へ感染が拡大し、多数の死者を出す流行を起こすという。日本の学校保健安全法では、感染した児童生徒は治癒するまで出席停止となっている。
「今、なにをやってたのか教えてもらえるかな？」工藤は山内をじっと見つめた。「山内さん、工藤さんに依頼することは社長からの指示でもあるので、ここはご協力願います」片山が言うと、山内は無言でうなずいた。
今回は中小規模の店舗における防犯システムについて紹介しよう。営業形態や扱う商品によって最適な防犯システムは異なるのがポイントだ。
日本学生支援機構（JASSO）は、大学の教育関係者などを対象としたセミナー「悪質商法の被害の現状と対策」を2015年1月27日、東京国際交流館「プラザ平成」（江東区青海）で開催する。参加は無料、事前申込制。
「まず、「リスト型攻撃」について、ソフトバンク・テクノロジーの辻伸弘さんにお話しいただきます。「リスト型攻撃は知っているよ」という方も多いかもしれませんが、辻さんはさまざまなリスト型攻撃を調査していまして、想像もつかないような世界の話を期待しています。」
その著者は、彼らの研究を「一定のノイズ率に耐え、暗号鍵の量の線形的な抽出を可能とする、『デバイスから切り離された、完全な量子鍵配送のセキュリティ証明』として初の研究」と呼んでいる。
MOTEXは、「NO MORE 情報漏えいプロジェクト」を始動したと発表した。本プロジェクトは、企業の情報漏えいを「他人ごと」でなく「自分ごと化」し、その解決、防止に貢献していく目的で発足したもの。
IPAは、「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン4.3として新たにサービスを開始したと発表した。
一般的な防犯カメラは有線式だが、中には記録装置までの配線が不要なワイヤレスタイプ（無線式）も存在する。配線が不要で、工事の手間がかからないのが利点だ。
気象庁（福岡管区気象台・鹿児島地方気象台）は24日、九州の火山群「霧島山」（きりしまやま）について、噴火警報（火口周辺）を発表した。
CODE BLUE の可能性について、CODE BLUE 事務局の篠田佳奈氏（以下敬称略）と、株式会社カスペルスキーの川合林太郎氏（以下敬称略）に話を聞いた。
マイクロソフトは10月23日と24日の両日、ザ・プリンスパークタワー東京において、「The Microsoft Conference 2014」を開催した。引き続き、日本マイクロソフト代表執行役社長、樋口泰行氏による基調講演の模様（後編）をお伝えする。
サイトによれば「トルコで唯一のハッカー国際会議」であり、非営利団体による、セールスピッチを排除した、純粋に技術に特化した会議であると述べています。特徴は、普段報道以外でふれることの少ない「中東のセキュリティ情勢」に触れられる点でしょうか。
「PacSec 2014セキュリティカンファレンス」が11月12日および13日、青山ダイヤモンドホール（東京）において開催される。
数多くの異なる種類のデータが収集、共有され、様々な測定基準が用いられる CERT の標準的な業務モデルは、これまで存在していなかった。それが国ごとの CERT 間で、情報共有やデータの分類など数々の問題を生じさせてきた
米McAfeeは、企業や政府機関向け次世代ファイアウォール製品の最新版「McAfee Next Generation Firewall 5.8」を発表した。
パロアルトネットワークスは、仮想ファイアウォールシリーズ「パロアルトネットワークスVM-Series」の最新版、およびモバイルデバイス向けセキュリティソリューション「GlobalProtect」の最新版を国内向けに提供開始したと発表した。
JP-Secureは、日本語対応のWordPress用セキュリティプラグイン「SiteGuard WP Plugin」の無償提供を開始したと発表した。
IPAおよびJPCERT/CCは、NAT-PMPを実装している複数のデバイスには、外部から情報を取得されたりポートマッピング設定を操作される問題があることが報告されていると「JVN」で発表した。
大日本印刷株式会社は、内部関係者による情報漏洩を防止するシステムの販売を開始する。
KDDIは24日、スマホライフのトラブルに関する実態調査の結果を発表した。調査時期は10月15日～16日で、40～60代のスマートフォンユーザー900名（年代別に男女150名ずつ）から回答を得た。
IPA（情報処理推進機構）は24日、2014年第3四半期（7月～9月）のコンピュータウイルス・不正アクセスの届出状況および相談受付状況について、取りまとめたデータを発表した。
NTTドコモは、 全国各地で開催してきた「ケータイ安全教室」を、10月23日より「スマホ・ケータイ安全教室」としてリニューアルすることを発表した。カリキュラムや教材を改訂し、小学生も理解しやすい内容となっている。
NECは24日、8インチ液晶搭載のAndroidタブレット「LaVie Tab S」の法人モデルを発表した。紛失対策として暗号化機能などを搭載するセキュリティ機能を強化した。
自分の名前で検索すると犯罪に関わったことあるかのような記述が現れるとし、日本在住の男性がGoogleを相手取り検索結果の削除を求めていた問題に、新たな動きがあった。
IDC Japanは、国内標的型サイバー攻撃向け対策ソリューション市場予測を発表した。
IPAおよびJPCERT/CCは、三井住友海上火災保険が提供するAndroid 版アプリ「スマ保」に、SSL/TLSサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、2014年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
「実態を踏まえると、「ユーザーの利益と通信の秘密を守る」ためになにが可能かというバランスをあらためて考える時期にきているのではないでしょうか。」
金融機関を狙った複数のグループは、そのレポートの期間中、トロイの木馬やフィッシングサイトなどの技術、さらには買収したインサイダーの助けさえも利用し、約 4 千万ドル（編集部註：約 43 億円）を盗んだ。
今回は既に導入されていることも多いであろうマンションの防犯カメラシステムを紹介しよう。マンションは多数の住人がおり、そのほとんどが1か所あるいは数少ない出入口を通って敷地に出入りすることになる。
「堅苦しくつまらない」ではなく、遊びのような楽しみを含めた形式での、人間が本来持つ五感を使っての(セキュリティ)教育が必要なのではないでしょうか。その経験が海外でのイベントへの参加へのきっかけになればと思っています。
アサンジは2006年末に、リーク情報を収集、発表するサイト「ウィキリークス」を立ち上げる。ウィキリークスの特徴は、高度な暗号技術によってリーク情報提供者の情報を匿名化することにあり、これによってウィキリークスに安心して情報を提供する者が現れた。
そのカリフォルニアの開発者は、Vulture South に対し、Anonabox の設計がオリジナルであり、彼のリクエストに基づいて素材を調達したエンジニアの友人がデザインしたものだ、と語っている。
