2026.10.12（月）
- 注目検索ワード
「ただ言っておくけど、株価操作の場合、社内犯罪の可能性はないと思ってる。理由は簡単だ。こんな大げさなことをしなくても新サービスの発表や決算発表の前にその内容を使って取引すればいいだけの話だろ。」
その攻撃者は、『RomanticVK』または『VK_Gift』の名で『ロマンチックな贈り物』を約束するという内容の MMS メッセージを大量に送信することにより、悪意あるソフトウェアを携帯電話に感染させた。
IPAおよびJPCERT/CCは、IBMが提供する「IBM WebSphere Application Server」および「IBM WebSphere Application Server Hypervisor Edition」に、複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、TCP 10000番ポートへのスキャンの増加に関する注意喚起を発表した。
日本マイクロソフトは、2014年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、9件のパッチ公開を予定している。
10代のパソコン離れが急加速しており、パソコンからのネット接続時間が2013年9月度調査の1日あたり143.9分から2014年8月度調査では79.5分にまで落ち込み、今回の9月度調査でも88.2分と1時間近く減っていることが、ジャストシステムの調査結果より明らかになった。
コレガは10日、RS-232Cインターフェイスを搭載したさまざまな機器を無線ネットワークで利用できる、無線LANシリアルデバイスサーバ「CG-SCWL201」を発表した。10月中旬より販売を開始する。
ゼンリンは10月8日、福岡市と「災害時における地図製品等の供給等に関する協定」を 締結した。
沖縄地方や奄美地方では、すでに風が高まっており、11日から12日にかけて沖縄地方から奄美地方に接近する見込み。西日本から東日本にかけても12日から14日にかけて台風の影響を受ける恐れがあるという。明日から始まる3連休への影響が心配される。
小学生・高校生の約3人に1人、中学生の約2人に1人が家庭学習にパソコン（タブレット）・インターネットを利用していることが、eラーニング戦略研究所が10月9日に発表した調査結果より明らかになった。
データベースセキュリティの対策状況 及び どんな意識で運用や開発に関わっているか、DB管理者 1,000 人に対して2013年3月23日～3月24日に行ったアンケートをまとめた報告書が、「データベース・セキュリティ・コンソーシアム（DBSC）」から2014年9月10日に公開されました。
2014ソチ冬季五輪のセキュリティを担当した、ユージン・カスペルスキー氏、また2020東京五輪の情報セキュリティを担うNISC 谷脇康彦氏がそれぞれ講演を行い、角川アスキー総研 取締役主席研究員 遠藤諭氏がモデレータとなるパネルディスカッションも開催される。
この改正は、海外での捜索を認可するための令状を交付する権限を法廷に与えるものではないと DoJ（米司法省）は語っている。しかしGhappourは、その適用が結果として「FBI史上最大の、治外法権における監視権限の幅広い拡大」に繋がるだろうと 主張している。
ウィンマジックは、日本のディスク暗号化市場においてトップシェアを獲得したと発表した。
ウォッチガードは、UTM（統合脅威管理）・NGFW（次世代ファイアウォール）アプライアンスの新製品「WatchGuard Firebox M440」を発表した。
JPCERT/CCは、2014年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
SSTとビットフォレストは、bashの脆弱性（通称：Shellshock）を狙った攻撃の件数と傾向に関する考察を発表した。
公益社団法人 日本通信販売協会（JADMA・ジャドマ）は9日、秋から年末年始に掛けて例年増加が見込まれる「ネット通販詐欺サイト」について、消費者に向けた注意喚起を開始するとともに、最近の傾向を発表した。
独立行政法人情報処理推進機構（IPA）は9日、ウェブサイトの脆弱性攻撃検出ツール「iLogScanner」に、不正アクセスの兆候を検知する機能を追加した。ネットワークにつながずに利用できるオフライン版の提供も開始する。
![[DEF CON 22] SECTF Competition Report 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11707.jpg)
本記事は2014年10月2日に配信した、 「[DEF CON 22 レポート] SECTF 競技レポート」 の英語版です。
![[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (2)―Japanese Culture and Social Engineering 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11703.jpg)
本記事は2014年9月30日に配信した、 「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (2) ソーシャルエンジニアリングと日本文化」 の英語版です。
![[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (1)―Purpose and History 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11701.jpg)
本記事は2014年9月25日に配信した、 「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (1) 目的と歴史」 の英語版です。
台風19号が沖縄に接近中。11～13日の3連休中に予定されていたイベントが相次いで中止を発表している。
「ケーブル事業者は、彼らのライセンスの条件として、法の執行機関への協力に同意しなければならない」ということは、隠すまでもない話であり――そのような文書は米国の FCC によって公開されている。
ナノオプト・メディアは、Eメールセキュリティをテーマとした専門イベント「Email Security Conference 2014」を10月17日（金）にグランフロント大阪にて開催する。
ウェブルートは、個人および家庭向け製品「Webroot SecureAnywhere」のラインアップをアップデートした。
シスコシステムズは、毎年2月に発行している「シスコセキュリティ年次レポート」の中期レポートを発表した。
警察庁は、@policeにおいて2014年8月期のインターネット観測結果等を発表した。
アーク情報システムは6日、クラウド型CRM「Salesforce」の運用上で、組織に属する人員やその家族等の関係者と安否情報を共有できるクラウドアプリケーション「あんしん！AnpiCube」の提供を開始した。
気象庁によると、台風19号が猛烈な強さで現在フィリピン東にあり、その後日本に向けて北上、12日には九州の南に、13日には西日本に上陸する見込みだ。
創刊16周年記念バースデーケーキの試食の模様をお届けするよ。ロゴがでかでかと印刷されて、見た目のインパクトはあったけど、ふつうにとても美味しいケーキだったらしいんだニャー。
パナソニックは7日、堅牢性に優れたタブレット「TOUGHPAD」シリーズの新モデルで7インチ液晶搭載の「TOUGHPAD FZ-B2」を発表した。発売は11月下旬で、価格はオープン。法人向けに販売される。
今日は1998年にそうかんしたScanの、創刊16周年の記念日なんだにゃー。おめでたいニャー。去年はぼくのノベルティを作ったけれど、今年はScanのバースデーケーキを作ったらしいよ。
この攻撃は、パスワードをデフォルトのままにしている SNMP ホスト―― その Read-write コミュニティストリングが「private」のもの――の乗っ取りを企んでいる。
米Tenable Network Securityは、bashの大規模なセキュリティの脆弱性「Shellshock」の発表から24時間以内に、検出用プラグイン・セットと、「Nessus脆弱性スキャナ」用のShellshockポリシー・ウィザードを提供した。
フィッシング対策協議会は、Facebookを騙るフィッシングサイトの報告があったとして注意喚起を発表した。
日立システムズとセキュアブレインは、日立システムズによるセキュアブレインの完全子会社化に向けた株式譲渡契約を締結したと発表した。
ラックは、卓越したIT技術を持った若者を支援する「ITスーパーエンジニア・サポートプログラム“すごうで“」について、同日より2015年度の募集を開始したと発表した。今回で3回目となる。
トレンドマイクロは、企業向け総合セキュリティソフトの新バージョン「ウイルスバスター コーポレートエディション 11」を10月14日より受注開始する。
Linux Kernel には、ptrace システムコールを扱う際の SYSRET 命令の処理に起因して、CPU レジスタ値を不正に操作されてしまう脆弱性が存在します。
ロシアのセキュリティ企業Doctor Webは、世界で1万7000台のMacが「iWorm」と呼ばれるマルウェアに感染し、ボットネットを形成していると発表した。
国立教育政策研究所は10月3日、「学校施設の防災機能に関する実態調査」の結果を公表した。避難所に指定されている学校の防災施設・設備の整備状況は、年々整備割合が増加しているものの、整備を進めるにあたって多くの課題があげられた。
「中小企業を援助するための資金を設立したことは称賛に値する。しかし英国のサイバーセキュリティの全体予算が8 億 6 千万ポンド（編集部註：約 1,517 億円）であることを考えると、その額は 0.5％にも満たない」と Cottonは語った。
ウォッチガードは、「XTM Series」にUTMのセキュリティ機能に加え、ネットワークセキュリティ可視化ツール（WatchGuard Dimension）を実装し、導入効果を無料で評価できる新サービス「WatchGuard WatchMode」として10月15日より提供開始すると発表した。
カスペルスキーは、個人向け総合セキュリティ製品の最新版「カスペルスキー 2015 マルチプラットフォーム セキュリティ」を10月9日より店頭とオンラインストアで販売を開始すると発表した。
IPAおよびJPCERT/CCは、Brocadeが提供する仮想ルータ「Brocade Vyatta 5400 vRouter」に、複数の脆弱性が存在すると「JVN」で発表した。
ヤフーは4日、Yahoo!メールのアクセス障害から復旧したことを発表した。
TFA はあなたをより安全にするかもしれないが、あらゆるリスクを軽減するわけではない。これまでハッカーたちは、いくつかの銀行で TFA のスキームを破ってきた。少なくとも、ハッカーたちには TFA の迂回を可能とする 3 つの技術がある。
NECは、地方公共団体がマイナンバー制度に対応するために、通信ネットワークのセキュリティ対策を行う「マイナンバー対応ネットワーク・セキュリティソリューション」を体系化し、販売を開始した。
アラタナは、同社のセキュリティ対応チーム「aratana-CSIRT」がネットショップ構築サービス「カゴラボ」を対象に実施した調査「ECサイトにおけるサイバー攻撃の傾向」の結果の第2弾を発表した。
デロイト トーマツ サイバーセキュリティ先端研究所（DT-ARLCS）は日、個人情報保護法改正に関する記者説明会を開催した。
気象庁の発表によると、大型で非常に強い勢力の台風18号が、日本に接近中、5日頃九州南部に上陸し、6日にかけて東海・関東地方に上陸する見込みだ。
デロイト トーマツ サイバーセキュリティ先端研究所 第3回 記者向け勉強会に登壇した鈴木氏によれば、個人情報に関わる新聞報道の多くが、ベースとなる当該法に関する前提を間違えたまま、誤報に近い報道を続けているという。
PCゲーマー向けセキュリティ製品「ウェブルート セキュアエニウェア アンチウイルス for ゲーマー」を発売したウェブルート株式会社。ゲーム向けということで、9月18日から開催された「東京ゲームショウ」にもブースを出展していた。
グランプリ（見込み販売力1位）は、社会人2人とKBC学園の生徒4人のチームDay1が獲得しました。入念に準備を進めてきた学生と、経験を活かして的確な指示を行った社会人の絶妙な組み合わせが功を奏したようです。
影響を受ける製品には、最低25万ドルのクラスタアプライアンス「Oracle Exalogic」、Oracle Data Appliance、Big Data Appliance、SPARC Supercluster、Sun ZFS Storage Appliance Kit、様々なソフトウェア製品、全範囲に渡る Oracle Communications が含まれている。
キューアンドエーは、同社が2013年4月24日より個人ユーザ向けに提供している「パソコンセキュリティ対策診断」を、引き続き無償で提供していくと発表した。
NTT.Comは、NTTグループにおけるセキュリティ関連各社が共同で編集、編纂した「グローバル脅威情報レポート2014年」の日本語版を公開した。
トレンドマイクロは、情報セキュリティカンファレンス「Trend Micro DIRECTION」を11月21日にザ・プリンスパークタワー東京にて開催する。
ベネッセホールディングスは、グループ全体の情報管理を指揮するCLO（最高法務責任者）を新設。パナソニック リーガル本部個人情報保護担当理事の金子啓子氏を招聘すると発表した。
ソニー・コンピュータエンタテインメントジャパンアジアは、10月2日 17時40分ごろよりPlayStation Network（PSN）で障害が発生していると発表しました。
NTTドコモの2014年冬モデルとして発表された「GALAXY S5 Active SC-02G」は、防水、防じんに加えて耐衝撃性も備える「GALAXY S5」のタフネスモデル。10月4日から発売される。
前日の競技とナイトパーティが終わった後、Soteningのために発表資料を作成してもらいました。どのチームも個性的な面白い発表で、非常に盛り上がりました。ポイントだけですが、一部発表内容を紹介します。
