2026.10.11（日）
- 注目検索ワード
IPAおよびJPCERT/CCは、IBMが提供するAndroid版 IBM Notes Traveler クライアントにユーザ認証情報を取得される脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供する複数の製品にバッファローの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、2015年以降に国内外で懸念される脅威動向を予測したレポート「脅威予測―2015年とその後 潜在する脅威の顕在化」を公開した。
「途中で遮断されると、3時間くらいはアクセスできません。Windowsのアップデートで強制的にリブートされた時、そうなりました」山内の言葉に、工藤は天井を仰いでため息をついた。
インタープロは10日、宅内監視センサーを搭載したクレードル型端末「みまもりステーション」と、クラウド経由でステーションを見守るサービス「みまもりステーション ウォッチャー」を発表した。2015年1月15日より販売を開始する。
2014年11月7日、独立行政法人情報通信研究機構は、JR大阪駅一帯に設置された防犯・監視カメラによる顔識別の実証実験を再開すると発表した。
「違う文脈で言うなら、そのような（Tor の）挙動は、ハッキングされたアカウントが『ボットネット』を通じてアクセスしている挙動だ、と示唆されるかもしれない（しかし、それは Tor にとって正常なことだ）」
日本IBMは、侵入防御システム（IPS）製品への新ラインアップとなるハイエンドモデル「IBM Security Network Protection XGS 7100」の追加を発表した。
ファイア・アイは、Appleプラットフォーム・ベースの製品に対応した標的型攻撃対策製品を発表した。
セコムとセコムトラストシステムズは、ネットバンキング用の個人向けサービス「セコム プレミアムネット」（個人）の提供を11月から開始する。
IPAは、「OpenAM」におけるサービス運用妨害（DoS）の脆弱性対策について注意喚起を発表した。
ヤフーは7日、新たに「検索結果とプライバシーに関する有識者会議」を設置することを発表した。11日に第1回有識者会議を開催する。
実際にどの程度の情報が手に入るのか。また日本の ICS デバイスどうなっているのか。ピーターソン氏は講演前に Shodan データベースを管理するジョン・マザリー氏や数名の研究者に協力を依頼、日本のインターネット接続されたICSの最新情報を入手した。
UTM（統合脅威管理）/NGFW（次世代ファイアウォール）アプライアンスの新製品「WatchGuard Firebox M440」、
藤崎「セキュリティに特化した、しかもチュートリアル形式の IPv6 のセミナーは、まだほとんどないと思います。講師には、本当に実地で IPv6 を利用し、知り尽くしており、実運用の経験のある人を呼んでいます。」
松本「相互信頼の考え方は、経路情報の正当性を裏づけるシステムが必要ないため、インターネット運用を簡易にすることができ、インターネットの普及にメリットをもたらしてきました。しかし、経路情報を守るための仕組みの需要の高まりが見え始めています。」
「5 年前には、サイバー危機が起こった際に EU 加盟国の間で協力を推進するための手順が存在していなかった。現在の我々には、『欧州レベル』のサイバー危機を緩和するための、集団的で適切な手段がある」
ジュニパーネットワークスは、同社の脅威情報プラットフォーム「Spotlight Secure」を拡張したと発表した。
ACCSは、平成26年度上半期の著作権侵害対策支援活動の状況について発表した。
日本マイクロソフトは、2014年11月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月12日で、16件のパッチ公開を予定している。
埼玉県警は吉川市内のコンビニエンスストアで発生した一連の強盗事件の防犯カメラ映像を公開し、有力な情報の提供を呼びかけている。
米国Palo Alto Networks（パロアルトネットワークス）は現地時間5日、Appleの「iOS」と「OS X」を標的とした、新しいマルウェア「WireLurker」（ワイヤーラーカー）を発見したことを発表した。
福岡県行橋市の稲童漁港では、係留している漁船から魚や燃料が盗まれる事件が頻発しているため、行橋市が漁港に防犯カメラを設置した。
東京都荒川区は「防犯カメラの設置及び運用に関する条例」を制定し、10月1日から施行を開始した。
茨城県守谷市は、来年度までに市内全域に防犯カメラを設置する計画を進めている。今年度はすでにで60基を設置しており、来年度に40基を設置する予定。
「個人データのプライバシー保護またはデータ利活用のどちらか一方にフォーカスしたイベントは数多くあるのですが、両方を含んだイベントはあまりないなと思ったので、それを実現すべく努力しました。」
「昨年の Internet Week のセッションでは、オープンリゾルバ対策に力を入れてセッションを用意したのですが、残念ながら、まだオープンリゾルバは残っているのが現状です。また、今年はキャッシュポイズニング攻撃の危険性が再び注目されるということがありました。」
彼は、完全にパッチを当てた Mac も「それほど安全ではない」ということ、そして、ビルトインのアンチマルウェアのメカニズムは「かなり使えない」ということを加えて述べた。
サイバーセキュリティ基本法案が11月5日、衆議院で可決し成立した。本法案は全4章、35条からなるもので、サイバーセキュリティ戦略や基本的施策などを規定している。
デジタルアーツは、ファイル暗号化・追跡ソリューションの新バージョン「FinalCode Ver.4.2」と、Android端末で「FinalCode」で暗号化されたPDFファイルを閲覧できる専用の無料ビュワーアプリ「FinalCode Reader for Android」を提供開始した。
富士通SSLは、企業のセキュリティ機器を24時間365日運用代行する「マネージド・セキュリティサービス（MSS）」の提供を開始した。
OWASPは、11月29日に都内において「OWASP DAY」を開催する。これは、アジアパシフィック地域での活動の活性化を目的としたイベント「OWASP Asia Tour 2014」の一環として行われるもの。
Yahoo! JAPANは、Anroid搭載スマートデバイス向け無料フィルタリングアプリ「Yahoo!あんしんねっと」と、「アプリ機能制限」機能の提供を開始した。
セキュリティソフトやアプライアンス製品に対して、研究機関や業界団体などが、独自の性能評価を行い、そのレポートを公開することがある。
公開捜査として成果を挙げている警視庁刑事部の公式Twitterだが、このほど新たな窃盗犯の画像を公開した。
京セラ米国法人は4日（現地時間）、IP68の防水・防塵やMIL規格に準拠したタフネススマートフォン「DuraForce」を発表した。4.5インチモデルで、米AT＆Tで販売される。
満永「サイバー攻撃に相対するのは主に情報システム管理者ですが、今までの金銭を目的とした攻撃者とは異なり、手を変え、経営者も含めた組織全体での対策が必要になってきているとも言えます。」
日立金属は給電機能付き少ポートスイッチの新製品「ApresiaLightFM104GT-PoE」を11月から受注開始する。
の脆弱性は、何者かが sudo コマンドを利用する際に行われる「パスワードの要求」を覆すもので――つまり、スーパーユーザーとしてシェルにアクセスするということになる。
PwCは、グローバル情報セキュリティ調査 2015（日本版）」の結果を発表した。
IPAおよびJPCERT/CCは、Linksysズ社が提供する無線LANルータ「Linksys EA シリーズ」に複数の脆弱性が存在すると「JVN」で発表した。
JPRSは、国内の組織が運用する複数の.comサイトが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャックの被害を受けたという情報を入手したとして、注意喚起を発表した。
CODE BLUE事務局は、日本発の情報セキュリティ国際会議「CODE BLUE」、の全体概要を発表した。
トレンドマイクロは、学生のセキュリティソフト利用促進に向け、セキュリティソフトの無償配布を開始すると発表した。
ソフォスは5日、2014年7月～9月の「スパム送信国ワースト12」（Dirty Dozen spam sending nations）を発表した。米国が引き続きワースト1位となった（全体に占める比率：11.5％）。
情報処理推進機構（IPA）は4日、2014年11月の呼びかけ「遠隔操作ソフトは利用目的を理解してインストールを！」を発表した。
RTBT は、米国 ICS-CERT やクイーンズランド大学（豪）なども演習プログラムを提供している。ブルーチームは化学製品を生産するプラント、レッドチームはライバル会社に雇われたハッカー集団という設定で、ブルーチームのシステムを攻撃、妨害、破壊を目指す。
警視庁刑事部はTwitter公式アカウント（@MPD_keiji）で2014年9月22日、7:30～7:50の間に発生した住居侵入・窃盗事件の被疑者映像を公開した。
BSA | The Software Allianceは4日、不正コピーが常態化した“知財ブラック企業”で働くビジネスマンが、その環境を改善していく姿を描いた連載漫画「知財×ブラック」を公開した。
香川県は防犯カメラの設置及び運用に関するガイドラインを10月1日に策定し、県のWebサイトなどで公開した。
木村 「SSLがリリースされて今年で丁度20周年なのです。」 秋山 「そうです。これを節目にこれまでどのような脆弱性が指摘され、悪用され、対応やバージョンアップがなされたかを皆様と一緒に俯瞰してみたいと思います。」
「多くのデータが集まる法律事務所も標的とされている――弁護士を経由するすべてのものは、取引をするうえで明らかに興味ぶかい。法律事務所は縦断的な業務を行う傾向があり、それはAPTにとって合理的だ。
米Googleは3日(現地時間)、Android 5.0の正式配信を開始した。マテリアルデザイン、通知機能の拡充などが図られる。配信は今後数日間かけて行われる。
GNU プロジェクトが提供する Wget には、再帰的な FTP ダウンロードにおけるシンボリックリンク処理に関する脆弱性が存在します。
アンラボは、2014年7月から9月においてスミッシングマルウェアが総計2,850個発見されたという社内集計の結果を発表した。
ネットワールドは、Fortinet社の無線LANアクセスポイント「FortiAP」で自社内無線LANインフラを全面刷新したと発表した。
早稲田大学とNTTは、社会的な脅威となっているサイバー攻撃に対抗できるサイバーセキュリティ人材の育成に向けて、2015年4月から学部学生と大学院生を対象とした「NTT寄附講座：サイバー攻撃対策講座」を開設する。
NTTは、米国NCFTA（National Cyber-Forensics and Training Alliance）に、日本の企業としては初めて加盟したと発表した。
「その最後の取引はなんだ？ 外部送金になってるぞ。五万ドルか…」工藤が画面を指さした。山内の顔色が変わる。「ついさっき送金してる。あんたがやったのか？」
Dr.WEBは、Androidデバイスを感染させ、堅固なセルフプロテクション機能を備えた悪意のあるダイアラープログラムを発見したとして注意喚起を発表した。
警察庁は日、外部からNAT-PMPの操作が可能である機器の探索行為について、注意喚起を発表した。
総務省は、「行政機関及び独立行政法人等が保有する個人情報の管理状況の点検」の調査結果を発表した。
また、iMessage を利用したジャンクメールの送信は、活発に利用されている（ホットな）iPhone の電話番号のリストを作り出す手段も提供する。そしてスパマーたちは、そのリストを他の詐欺師たちに販売することもできる。
