2026.10.11（日）
- 注目検索ワード
今回は実際に被害を受けているケースや、相談を受けているケースを業種ごとに４事例（建設・住宅業界、製造業界、医療業界、介護福祉業界）ご紹介します。業界別に内容を明記しております。
NTTタウンページは自社の職業別電話帳データベースを活用したマーケティング情報として、毎月都道府県別のランキングを公開している。「防犯用設備・用品」に関するランキングが発表されたが、防犯用設備・用品取扱店の数は地域差が大きいようだ。
GHOSTがHeartbleedのような広がりを見せることはないだろう。しかしそれは、多くの企業のIT運営チームが、いますぐ全てのインスタンスを調べ、一刻も早くパッチを当てられるよう努めるのに充分となるほど深刻である。
富士通エフ・アイ・ピー（富士通FIP）と富士通ソーシアルサイエンスラボラトリ（富士通SSL）は27日、電子メールと同様の操作でファイル送信を実現するソリューションの販売を開始した。
日本アクセスは26日、Androidタブレット対応の勤怠＆入室管理システム「SmartManager e-Lock」の発売を開始した。
気象庁1月29日14時発表によると、1月30日の天気は関東全域で30日の朝方から昼にかけて降雪が予想されている。30日は関東の一部私立大で入試予定のため、交通機関の乱れに注意したい。
キューアンドエーは、個人ユーザ向けに「迷惑インターネット広告駆除サポート」を電話・リモートサポートにて2月1日より提供開始すると発表した。
シマンテックは、分社で誕生する情報管理会社を「Veritas Technologies」と命名したと発表した。
IPAおよびJPCERT/CCは、VMware社が提供する複数のVMware製品に任意のファイルが上書きされる脆弱性が存在すると「JVN」で発表した。
Apptは、データのシェアに対する BMW のアプローチが「欧州におけるプライバシーへの意識の性質」に沿ったものである一方、「欧州と米国の間で存在しているプライバシーの基準の違い」を浮き上がらせるものだと述べている
モリス氏自身を含めて、ロンドン大会を通じての気づきがあったそうだ。関連した日本（東京大会）へのアドバイスと合わせてコメントをまとめてみたい。
SBTとファイア・アイは業務協業を行い、ファイア・アイがクラウド型で提供している標的型攻撃メール対策ソリューション「ETP」の国内販売を開始する。
SSTは、セキュアブレインと販売代理店契約を締結したと発表した。SSTはセキュアブレインのSaaS型Web改ざん検知サービスを採用し、SSTのクラウド型WAFサービスを組み合わせた「企業サイトWeb 改ざん防御＆検知サービス」の販売を開始する。
アズジェントは、重要社会インフラ向けマルウェア対策ソリューションとして、イスラエルVOTIRO社の「Secure Data Sanitization（SDS）」の販売を開始する。
IPAおよびJPCERT/CCは、The GNU C Libraryが提供する「glibcライブラリ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-03）を発表した。
「彼らはレーダーに捕らえられることがないまま金を儲け、あまり大きく拡散せずに活動するつもりなのだろうと、我々は考えている。（なぜなら）多くの被害者が出た場合、警察が興味を示すからだ」
サイボウズは、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。
IPAおよびJPCERT/CCは、ASUS JAPANが提供する複数の無線LANルータに複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、世界のデータ保護に関する調査「EMC Global Data Protection Index」の最新の結果を発表した。
Impervaは、「2015年のセキュリティ予測」を発表した。予測には「反乱の年」「サイバー保険の登場」「クラウド化の加速」「初のビッグデータ関連データ侵害の発生」の4つを挙げている。
NRIセキュアは、「企業における情報セキュリティ実態調査 2014」の結果を発表した。
UNIX 系の OS に利用されている FTP クライアントソフトウェアの tnftp に任意のコマンドが実行されてしまう脆弱性が報告されています。
電気通信事業者協会（TCA）は23日、「歩きスマホ」の実態および意識に関するインターネット調査の結果を発表した。調査時期は2014年12月11日～14日で、東京23区・名古屋市・大阪市・福岡市・札幌市在住の15歳～69歳の男女スマートフォン保有者600人から回答を得た。
2月27日より東京国際フォーラムで開催される東京都主催の防災展2015に、NTTレゾナントは「goo防災アプリ」と「J-anpi～安否情報まとめて検索～」を出展する。
東京都は2月27日～28日、東京国際フォーラムにて「防災展2015～阪神・淡路大震災20年 そして未来へ備えよう～」を開催する。
Yahoo!防災速報は、21日から神奈川県限定の「防犯情報」機能を追加した。神奈川県内での犯罪発生情報や、防犯に関する注意情報などを関係する地域向けに提供する。
SPE Hackを誰が行ったのか、これは多くの人が興味を持つところです。発覚してすぐに北朝鮮の関与が疑われていましたが、その後米国政府もこれを認めたことから既に事実のように扱われています。
オレは、いささかあきれていた。そろいものそろってこんな簡単に騙されるとは驚きだ。確かに仕掛けはうまくできていたような気がするが、誰かひとりちょっと確認すればわかったことだ。
「このバグは痛々しいほど明快で、悪意のある（あるいは邪悪な）活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」
CTCSPは、NTTドコモのSIMカードに対応した、Windows Embedded OS搭載のタブレット型モバイル・シンクライアントをNTTドコモに提供すると発表した。
キヤノンITSは、サイバー・ソリューションズの開発した不正端末接続検知・遮断システム「NetSkateKobanシリーズ」の販売を開始した。
ファイア・アイは、米FireEye社による企業のセキュリティ・アラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is too Many to Handle?（数の駆け引き：処理しきれないアラートの数は？）」（英語）と題したレポートを発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線LANルータ「NP-BBRM」に、UPnPに関する脆弱性が存在すると「JVN」で発表した。
IPAは、2014年年間における「コンピュータウイルス・不正アクセスの届出状況および相談状況」を発表した。
シンプルなアナログ式防犯カメラの「TR-858WCP」は、カメラ本体はもちろん設置用ブラケットやブラケットの天井設置用延長ポール、コンクリートアンカーや木ネジ、そして20mの付属ケーブルといった設置部品が同梱されているオールインワンパッケージが特徴的。
フットマークは「衝撃吸収防災ずきん」と「防災ずきんカバー」を2月9日より販売開始する。衝撃吸収パッドを採用して落下物からの衝撃を吸収、専用のずきんカバーを使用することで、クッションとしても利用可能といった特徴を持つ。
厚生労働省は1月23日、2015年第3週（1月12日から1月18日まで）のインフルエンザ発生状況を発表した。全国の保育所や幼稚園、小中高校で休校が37施設、学年閉鎖が678施設、学級閉鎖が2,214施設となった。
NTT Comは、米Fortinet社と協業したと発表した。両社は、業務システムと同じ仮想化ICT基盤に柔軟かつ低価格なセキュリティ対策を迅速に提供できる仮想環境向けマネージドセキュリティサービスを開発、提供する。
IPAは、2014年第4四半期（10月から12月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Perl CGI's By Mrs.Shiromukuが提供する掲示板ソフトウェア「shiromuku(bu2)BBS」に任意のファイルを作成される脆弱性が存在すると「JVN」で発表した。
SECCON実行委員会は、SECCON CTF 2014決勝戦および全国大会カンファレンスを2月7日および8日に東京電機大学 東京千住キャンパスにおいて開催する。
アドビは、「Adobe Flash Player」のセキュリティアドバイザリ（APSA15-01）およびセキュリティアップデート（APSB15-02）を発表した。
クリスマスに XBox Live と PlayStation Networks をテイクダウンしたことで悪名を馳せた Lizard Squad は、その後まもなく「DDoS 攻撃のレンタルサービス」を開始し11,000 ドル相当のビットコインを掻き集めた。
マンションや工場といった複数台の防犯カメラが必要な状況では、きちんとした専門業者による設置が必須だが、「個人宅でガレージに設置したい」「小さな事務所なので1台だけでいい」という要望もあるだろう。
Lizard Squad のメンバーと考えられる者たちは以前にもテレビ番組に出演し、「我々は Sony と Microsoft のゲーム用ネットワークを攻撃するだろう」「なぜなら我々は退屈しており、さらにそれらのネットワークは攻撃の対策が甘いからだ」と説明していた。
CSCは、誰でもクラウド型WAFの導入・開発・第三者への販売が可能となる国内初のセキュリティサービス「誰でも遮断くんAMI」の提供を2月2日より開始する。
IPAおよびJPCERT/CCは、iPassが提供するWindows 向け「iPass Open Mobile クライアント」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。
また、今回、オフィスや家庭などのあらゆる環境がネットワークで繋がることで身近になるモノのインターネット時代におけるセキュリティ脅威を直接体験できる「モノのインターネットセキュリティ体験館」が設けられる予定。
防犯カメラの世界においてここ数年のトレンドが「ネットワークカメラ」。LANケーブルを使い、ハブに接続するタイプのフルデジタルのカメラだ。
このような体制で、期間中に実際どのような攻撃を防いだのだろうか。モリス氏は公表可能な事例として開会式の事例を教えてくれた。
5.3から5.6までの各バージョンのPHPで、既知の脆弱性を含んでいないのは僅かな数のマイナーバージョンのみだったが、その「安全なバージョン」を大多数のシステムは利用していなかった。
GMOクラウドは、セキュリティ企業である米CloudFlare社と日本国内初となる正式パートナー契約を締結した。
ACCSによると、高知県警察本部生活環境課と高知南署は、権利者に無断で自動車サービス技術資料の海賊版を販売していた高知県高知市の車輌整備工男性（34歳）を著作権法違反の疑いで逮捕した。
JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。
トレンドマイクロは、プラザクリエイトがニフティのクラウドサービス「NIFTY Cloud」を用いて構築した店舗運営システムのセキュリティ対策に、総合サーバセキュリティ対策製品「Deep Security」を導入したと発表した。
ラックは、「JSOC INSIGHT vol.6」を公開した。2014年7月から9月にJSOCで検知した重要インシデントの件数推移では、7月1週および9月4週に検知件数が増加している。
エレコムは2種類のセキュリティソフトをダウンロード可能なUSB3.0メモリ「MF-KCU3」シリーズを2月上旬より発売開始する。
埼玉県ふじみ野市と「一般社団法人防災・防犯自販機協会」は15日、防犯カメラなどを併設した自動販売機の設置及び管理に関する協定を締結した。関東圏では初めてのケースとなるため注目を集めている。
ソニー・コンピュータエンタテインメントジャパンアジアは、昨年の12月25日から12月30日にかけて断続的に発生したPlayStation Network接続障害の「お詫びと感謝の気持ち」として、PlayStation Storeの割引コードの提供を開始しました。
「この情報漏えいは、先進的な、かつ急速に進化している脅威に対して、国の重要なインフラが（とりわけ技術とインフラの経年が露呈している場面で）安全化を図ることの難しさを証明するものだ」
そのサイトを訪問する人々は、ウェブの舞台裏でソフトウェアやハードウェアのエンジニアリングに携わっている可能性が高い。彼らをマルウェアで侵害すれば、攻撃者は貴重なシステムや、おそらくは「それを破壊するツール」へのアクセスを得られる。
