2026.10.11（日）
- 注目検索ワード
日本セーフネットは、米SafeNet社が2014年第3四半期におけるデータ漏えいの深刻度を指標化した「SafeNet Breach Level Index（BLI）」の内容を発表した。
日本マイクロソフトは、2014年11月分で延期されていた1件のセキュリティ情報を公開した。
トレンドマイクロは、クラウド型セキュリティサービスブランド「Trend Micro Security as a Service（TMSaaS）」のラインアップを拡充すると発表した。
ソニーは12月1日よりAVネットワークカメラの新製品「SRG-300SE」を発売する。光学30倍ズーム対応のIP対応ネットワークカメラで、高画質、高音質を実現したことが特徴。
今回は防犯カメラの機能でよく登場する「イベント録画機能」を紹介する。メーカーによっていくつかの名称があるが、撮影画面内の反応や動きなどによって録画を開始、あるいは別ファイルに保存するという機能だ。
![[インタビュー]キャリア15年目、新井悠が描くマルウェア研究者のキャリア（トレンドマイクロ） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/12105.jpg)
新井悠氏は、13年勤めた大企業・政府機関向けセキュリティソリューションやコンサルティングで定評のある有名企業から、昨年8月、トレンドマイクロに転職した。
開発や運用、社内のITの予算や企画をしている人たちには脅威の大きさや、どう会社に影響するか分からない。実際、筆者も、発生の度に、彼らや役員にわかる文章に翻訳する作業に追われている。そこで何でこんなことになっているか、整理してみたよ。
小児科医などの有志が参加する「MLインフルエンザ流行前線情報データベース」によると、11月17日までの1週間でインフルエンザ患者数が40件となり、前週の20件から倍増した。16日には今シーズンもっとも多くの患者数が報告され、増加傾向がみられる。
「我々が、ますます多くの接続性が車に導入されているのを見るかぎり、その攻撃面は増える一方だ。現在、Tesla や BMW i3、その他の高級モデルだけで利用できるような機能は、大衆車や SUV にも素早く浸透していくだろう」
アップルは18日未明、「iOS 8.1.1」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。
東京都環境局は11月17日、江東区で回収された死亡野鳥からA型インフルエンザウイルスを検出したと発表。これを受け、環境省は発生地周辺10キロ圏内を野鳥監視重点区域に指定、野鳥の監視を強化する。
「特に米国では、自動車メーカーが『自分たちに出来るすべてのこと』をしなかった場合、彼らは告訴される可能性がある。サイバーセキュリティ上の理由でリコールが発生すると想像するのは、それほど無理のある話ではない」
![[ソチ2014から東京2020 レポート] 東京五輪ではセキュリティ人材を遺産として残したい ― NISC 谷脇氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/12251.jpg)
内閣官房情報セキュリティセンター副センター長 谷脇康彦氏は、これらの対策として NISC は、政府機関に対してITシステムに対する対策基準や方法についてガイドラインや統一基準を定めて対応しているという。
最近の報告によると、キーレスカーを標的とした攻撃が増加していることを受けた保険業者は、Range Rovers のキーレスカーの保険加入を拒否しているということが示されている。
エヌシーアイと日商エレは、双日株式会社とともに、政府官公庁や企業に向けたサイバーセキュリティ事業に本格参入すると発表した。
ソリトンは、IAMシステムを構築するソフトウェア「Soliton ID Manager」の新バージョンV2.2の販売を開始した。
ルックアウト・ジャパンは、報告書「日本のスマートフォン紛失にまつわる事情」を発表した。
NECとトレンドマイクロは、SDN対応製品とセキュリティ製品を連携し、サイバー攻撃を自動防御するソリューションを共同開発、2015年3月よりNECが提供開始することで合意した。
Microsoft Windows の OLE オートメーション機能には、特定の配列オブジェクトの取り扱いに起因して任意のコードが実行可能な脆弱性が存在します。
ここ最近、防犯カメラ関連では「商店街への防犯カメラの導入」という話題を耳にする機会が増えた。商店街の組合だけでなく、自治体の補助を受けての導入設置も多く、放火やひったくり対策はもちろん、ゴミの不法投棄や通り魔、幼児誘拐などへの対策といった面もある。
「それは……そうですが、そんなすぐにばれるようなことをするわけないでしょう」 「そうかもしれないが、ワンタイムパスワードのトークンは、世界中でただひとりあんたしか持っていない。他のヤツには、できない。そうだろ」
「情報は世界にたくさんあるのに、日本の人はそれを知らないし、情報を共有するコミュニティもなかったですからね。日本に、そんなコミュニティを作りたいと思って、ジェフ・モスに『DEF CON を日本に持っていきたい』という話をしたら、一度はダメと言われたんです。」
一方で今回の件は不明な点も存在しています。まず知りたいのは「影響を受けたサービスはどこなのか」という点です。また攻撃手法や書き換えが発生した原因が明らかになっていません。この攻撃の目的、攻撃元等、不明な点は他にもまだあります。
そのフィッシングのページには、正当なサイトへのリレーとして働くプロキシプログラムのみが含まれている。あらゆるページは、いずれかの情報の窃盗が行われる必要がある場合にのみ修正される。
KDDIとKDDI研究所は17日、OSやデバイスに依存しないリモートサポートの実現に向け、トライアルを実施したことを発表した。
東芝情報システムは、トリップワイヤ・ジャパンの改ざん検知パッケージ「Tripwire Enterprise」をクラウドサービス「dynaCloud 改ざん検知 plus」として販売を開始した。
アズビルセキュリティフライデーは、“企業の内部ネットワークの見える化”を実現するネットワークセンサの最新版「VISUACT 3」を11月25日に販売開始する。
アンラボは、「生活密着型スミッシング」が発見されたとして、ユーザに対し注意喚起を発表した。
防犯カメラに限らず、動画撮影時に画質ともう1つ重要な要素がフレームレート。これは「1秒間に何コマの画像で構成されているか」を表す数値で、単位は「fps」で示される。テレビ放送は30fps、映画は24fps、一部のゲームは60fpsといったところが一般的だ。
防犯カメラのスペックを見るとさまざまな数値が並んでいるが、カメラとして見た場合、最も気になるのは「レンズのタイプと焦点距離」「画像サイズ」ではないだろうか。そこで今回はこの中の「画像サイズ」を解説してみよう。
情報セキュリティ国際会議 Black Hat の唯一にして初のアジア人レビューボードメンバーとして論文審査を行う株式会社FFRI の鵜飼裕司氏に10月中旬にオランダで開催された Black Hat Europe 2014 の発表から見えるこれからのセキュリティ動向について聞いた。
![[ソチ2014から東京2020 レポート] すべてがつながる IoT は Internet of Threat でもある ― ユージン・カスペルスキー 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/12237.jpg)
2020年の東京オリンピックではどのような攻撃やリスクが予想されるだろうか。カスペルスキー氏は、ソチと同様な攻撃が懸念されるという。氏は、東京オリンピックでは、まず最悪のシナリオを立ててそれに備えよという。それでも、攻撃者は予期しない手法を繰り出してくる。
Verizon はユーザーに対し、そのシステムのオプトアウトを許可しているが、そのネットワークを通した全てのHTTP リクエストにはUIDHのスタンプが押されているため、それはあらゆるウェブサーバに見える形となる。
チェック・ポイントは、第3回モバイル・セキュリティ調査の結果をまとめたレポート「The Impact of Mobile Devices on Information Security」を公開した。
ACCSによると、群馬県警察・栃木県警察合同捜査班は、海外の動画配信サイトのサーバを通じて映像作品を無断配信していた静岡県三島市の無職男性を、著作権法違反の疑いで前橋地検に送致した。
IPAおよびJPCERT/CCは、Masque Attackと呼ばれる攻撃手法により、特定の条件のもとで正規のApple iOSアプリがマルウェアに置き換えられる可能性があると「JVN」で緊急情報を発表した。
警察庁は、@policeにおいて2014年9月期のインターネット観測結果等を発表した。
警察庁は、「コミュニティサイトに起因する児童被害の事犯に係る調査結果（2014年上半期）」について発表した。
警視庁では都内の繁華街に「街頭防犯カメラシステム」を導入している。今回は番外編として、この街頭防犯カメラを取り上げてみよう。
法務省は平成25年版 犯罪白書を公開した。第1編 犯罪の動向、第3章 各種の犯罪の第3節に、昨年度版まで「ハイテク犯罪」と表記されていた、コンピュータ・電磁的記録対象犯罪、ネットワーク利用犯罪が平成25年版から「サイバー犯罪」と表記された。
「中国を拠点とした APT 攻撃の攻撃手たち」と、「香港の抗議運動に対する DDoS攻撃の活動」の双方で利用されるツールやインフラが重複していることを、FireEye が発見している。
バッファローは手軽さを特徴としたネットワークカメラ「おうちカム WNC01WH」を11月下旬より発売する。価格は￥15,400(税抜)。
非営利団体「一般財団法人日本サイバー犯罪対策センター（JC3:Japan Cybercrime Control Center）」が13日、業務を開始した。
ジャストシステムは13日、同社製日本語ワープロソフト「一太郎」の脆弱性に対するアップデートを公開した。あわせて情報処理推進機構（IPA）やセキュリティ各社が注意喚起などを行っている。
ACCSによると、滋賀県警生活環境課、組織犯罪対策課と守山署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた京都市南区に住む中国籍の無職夫婦を、著作権法違反の疑いで逮捕し、大津地検へ送致した。
エフセキュアは、同社の英国オフィスが作成した報告書「Nothing to Hide, Nothing to Fear?（隠すものがなければ、恐れることは何もない?）」の日本語版を公開した。
アンラボは、韓国アンラボ社による「2014年1月～9月のスマートフォンマルウェアの動向」を発表した。
トレンドマイクロは、SDNなどの仮想化技術と連携した、次世代セキュリティアーキテクチャを開発したと発表した。
福井県は「河川監視カメラ」を10月下旬に5か所増設し、11月から県のwebページで映像を公開している。今回の増設分を含めて県の防災情報サイトで、福井県内全域にある20か所の河川カメラの映像が表示できるようになった。
トライポッドワークスはリモートモニタリングシステム「ViewCamStation」と監視カメラシステム「SecureStation」の販売を11月11日から開始した
この事件は「The Intercept」が 8 月に公開した記事に端を発するものだ。その記事は、米国政府の警戒リストのデータベースに載っている人々の半数近くが「テロリストとの関わりがまったく認められない人々」であったことを明かしている。
フォーティネットジャパンは、ミッドレンジ向けの次世代ファイアウォール「FortiGate-300D」および「FortiGate-500D」を日本市場に投入した。
マカフィーは、「2014年の10大セキュリティ事件ランキング」を発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-24）を発表した。
日本マイクロソフトは、2014年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知の16件から2件少ない14件となった。
ラックは、「JSOC INSIGHT vol.5」を公開した。
ScanNetSecurityの編集会議は毎回、スイーツやカフェの名店で、アフタヌーンティーをたしなみながら行われており「Scan茶会」と呼ばれています。今回は ル サロン ジャック・ボリー で行いました。
ウエスタンデジタル（Western Digital）は防犯用ハードディスクドライブに6Tバイトモデルを追加するなど製品ラインナップを拡充した。
警視庁刑事部はtwitterの公開捜査アカウント（@MPD_keiji）で、空き巣事件の被疑者画像を公開した。
Warg、および名前の明かされていない 21 才の共犯者は、米国のテクノロジー企業 CSC のメインフレームにまんまと侵入した（ CSC は、2012 年 2 月から 8 月にかけて、欧州の政府組織のホスティングを行っていた）。
カスペルスキーは10日、ホテル宿泊者を標的としたマルウェア「Darkhotel」の存在を公表した。
ソフトバンクとベネッセホールディングスは11月11日、合弁会社Classi（クラッシー）を2014年4月4日に設立し、2015年度より学校教育でのICT活用をソフトとハードの両面から総合的に支援するサービスを提供開始すると発表した。
Microsoft Windows の win32k.sys ドライバに権限昇格が可能な脆弱性が報告されています。
