2026.10.12（月）
- 注目検索ワード
CTCは、顧客の運用体制・業務の見直しを支援するシンクライアント運用サービスの提供を同日より開始したと発表した。
米IBMは、新たなモジュラー・モバイル・ソリューション「IBM MobileFirst Platform」を発表した。
米IBMと米ジュニパーネットワークスは、ネットワークの動作に対するリアルタイム洞察を提供する計画を発表した。
IPAおよびJPCERT/CCは、ウェブクリエイトがKENT-WEBブランドで提供する掲示板ソフトウェア「Joyful Note」および「Clip Board」にファイル操作に関連する脆弱性が存在すると「JVN」で発表した。
3月3～6日に東京ビッグサイトで開催されるセキュリティショー2015にて、富山県富山市に拠点を構え、国内10社、海外4社のグループ企業を抱えるソリューションカンパニー・立山科学グループの立山科学ワイヤレステクノロジーがブースを出展する。
3月3日から6日にかけて開催されるセキュリティショー2015にて、台湾に拠点を置き、世界66か国で事業展開するD-Linkの日本法人・ディーリンクジャパンがブースを出展する。
3月3～6日に東京ビッグサイトで開催されるセキュリティショー2015にて、エンコーダ/デコーダなどの映像関連機器やPoE延長装置、及び関連ソリューションを手がけるハイテクインターが出展する。
3月3日から6日にかけて開催される「セキュリティーショー2015」にて、東京都板橋区に拠点を構え、監視システム機器、映像システム機器関連のコントロールソフトウェアを提供するエスシーが展示を行う。
ゼンリンは2月25日、静岡市と「災害時における地図製品等の供給等に関する協定」を締結した。
ALSOKは、自動で異常を通報したり、安否確認や通話ができる高齢者・子供・女性向けの多機能モバイルセキュリティ端末「まもるっく」を6月中旬より販売開始する。
帝人フロンティアは、普段は毛布として使用し、緊急時には担架として活用することができる緊急防災毛布「もうたんか」を発売した。
その攻撃は、それ自体が非常に目立ちづらい存在であるため、おそらく「これまで世界で見られてきた中で、最も洗練された攻撃」だと表現されている。それは、ロシアの銀行に注力しており、米国、欧州、日本の銀行にも焦点を当てていた。
日立は、新たなセキュリティリスク評価技術を開発したと発表した。同技術は、ソフトウェアの脆弱性に対する攻撃リスクを自動的に算出し、対策優先度を提示することで、情報システム管理者による迅速な対処を支援するもの。
FFRIとJBSは、JBSの運用監視センター「SMAC」で提供するセキュリティ対策サービスの強化をFFRIが支援することで合意に至ったと発表した。
ACCSは、全国の都道府県警察による「不良プロキシサーバ」一斉摘発の状況について発表した。
IPAおよびJPCERT/CCは、東芝が提供するBluetooth制御ソフトウェア「Bluetooth Stack for Windows by Toshiba」およびシステム管理アプリケーションソフトウェア「TOSHIBA Service Station」に権限昇格の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、二木ゴルフが全国の店舗に設置されているPOS端末のウイルス対策として、「Trend Micro Safe Lock（TMSL）2.0 スタンダード」を採用したと発表した。
セキュリティショー2015に出展するブースの中から注目すべきポイントをピックアップ。今回ご紹介するのは、東京都港区に拠点を構え、半導体製造装置、放送用光学機器、真空機器を扱うメーカー・アペックス（APPEX）のブースだ。
3月3～6日に東京ビッグサイトで開催されるセキュリティショー2015にて、スウェーデンを拠点に世界各国に支社を持つアクシスコミュニケーションズ（AXIS COMMUNICATIONS）がブースを出展する。
3月3～6日に東京ビッグサイトで開催されるセキュリティショー2015にて、埼玉県三郷市に拠点を構え、業務用セキュリティー機器を扱う「CEPSA」ブランドを展開するASK TRADING（エーエスケートレーディング）がブースを出展する。
ファーストメディアとジャパンケーブルキャストは、「全国避難所ガイド」と「JC-data」の連携による、スマートホン・タブレット用のデータ放送連携災害時ナビゲーションアプリを4月から提供開始することを発表した。
この漏えい情報に関して Cisco は、ランサムウェアの犯罪者たちがいくつかのエクスプロイトを捨て、その代わりとして RIG や Angle のようなエクスプロイトキットに頼り、その重労働を行うようになっていると報告した。
![[インタビュー] ICS/SCADA セキュリティには国産技術が必要 ～電子戦のエキスパート Jim Butterworth 氏（2） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13364.jpg)
また2014年末に話題になった映画「The Interview」によってソニー・ピクチャーズがサイバー攻撃を受けた事件についても質問してみた。米政府は攻撃は北朝鮮によるものだと公式に発表している。しかし、その見方に疑問を呈する専門家も少なくない。
シーイーシーは、同社が昨年12月に発表した、複合機のプリント、コピー、スキャンおよびファクスのログ管理を、マルチメーカー対応で一元的に実現するアプライアンスモデル製品「SmartSESAME M's eye connect box統合ログプラットフォーム」の提供を3月1日から開始する。
IPAおよびJPCERT/CCは、Adtrustmediaが提供する「PrivDog」にサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.26を発行した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2014年間セキュリティラウンドアップ」を公開した。
千葉県富津市は23日、市内にある6,000灯の防犯灯のうち、90％にあたる5,400灯を平成27年度にLED化することを発表した。
京セラが、サファイアガラスを採用したタフネススマートフォン「Kyocera DuraScout」を米国で発売した。防水・防塵・耐衝撃性能も備える。
情報処理学会は、2015年度より会費無料の「ジュニア会員制度」を導入する。4月時点で大学学部3年生以下の学生が対象。創刊号から最新号まですべての月刊誌「情報処理」をオンラインで閲覧できるほか、学生会員と同様のサービスが受けられる。
「ドライバーは新しい技術に依存するようになってきた。しかし残念ながら自動車メーカーは、サイバー攻撃やプライバシーの侵害から我々を守る役割を果たしていない。我々は産業、およびサイバーセキュリティの専門家たちと協働する必要がある」
統合監視ツール Pandora FMS に、認証を回避して任意のファイルをアップロードし、実行することが可能な脆弱性が報告されています。
先日、特集記事でプレイレポをお伝えしたローグライクRPG『Darkest Dungeon』。ストレスを取り入れた独特なゲームプレイが好評を博し、Steamでも売り上げ上位にランクインするほどヒットしている本作ですが、Windowsストア
IPAおよびJPCERT/CCは、Lenovoが提供する「Komodia Redirector」にHTTPSスプーフィングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Lenovoが提供するPCにHTTPSスプーフィングの脆弱性が存在すると「JVN」で発表した。
大阪府は平成27年度当初予算案において、防犯カメラ設置推進費として1,600万円を計上した。「子どもを守る通学路防犯カメラ設置促進事業」として、小学校の通学路などへの防犯カメラ設置を補助する。
警察庁が1月末に発表した広報資料「平成26年の特殊詐欺認知・検挙状況等について」によると、いわゆる「オレオレ詐欺」「還付金詐欺」と呼ばれるような特殊詐欺の被害額は、平成26年に過去最高となる559.4億円を記録した。
ユニバーサルコンピュータ研究所（UCL）は17日、監視カメラ映像の長期保管ソリューション「メディアライター」の対応強化版を発表した。
ソフトバンクモバイルは20日、防水、防塵、MIL規格準拠の耐衝撃性能を備えた5型のタフネススマートフォン「DIGNOR U」（京セラ製）を27日に発売すると発表した。
国土交通省・気象庁は18日、火山噴火予知連絡会 火山情報の提供に関する検討会（第5回）を開催。従来の地震・津波・火山における警報・予報、情報に加え、新たに「噴火速報」（仮称）を設けることを決定した。
文部科学省は2月17日、学校施設における非構造部材の耐震対策の推進に関する調査研究（第2回）の配布資料を公開した。資料は「学校施設の耐震化ガイドブック」改訂の概要で、東日本大震災の被害調査結果や新たな基準等をふまえ、分かりやすいものにしていく。
ビートレンドは横浜市金沢区で実施されている緊急時情報伝達システムの実証実験に参加していることを発表した。同社が18日にがリリースした『betrend カスタムIVR』を先行提供することで、効率的な情報伝達を実現しているという。
女性向けインターネット事業を手がけるStyle us（スタイラス）は、自社で展開する身近系happy共有サイト「gooppy」で、「子供の防犯対策で気をつけているポイントベスト3」という質問に寄せられた回答を集計し発表した。
「無理だから、それ。警察に通報しちゃった。簡単だよ。吹田さんが税金を払う覚悟を決めれば、警察に連絡できるんだ。まさか、税金払うと思わなかっただろ。甘いな」
これには耳を疑った。WikiLeaksの関係者がリーガルマルウェア開発企業に関与しているということはどういうことだろうか。Gamma International、Hacking TeamはWikiLeaksに情報を公開されているが、意識的に公開させている、ということだろうか。
「キーレスカーの盗難防止に取り組むため、ドライバーが自分の車を安全化することが重要だと強調するところから、私はEndeavour作戦を開始した。この作戦は、車両の窃盗の背後にいる組織的な犯罪者たちを逮捕する助けともなるだろう」
日本オラクルは、企業・組織のデータ保護における暗号化の新製品「Oracle Key Vault」の国内提供を開始した。
NVCは、NSFOCUSジャパンと日本における販売代理店契約を締結し、国内販売を開始する。
チェック・ポイントは、同社インターナショナル本社がイスラエルのテルアビブに拠点を置くHyperwise社を買収したと発表した。
警察庁は、インターネット上に不用意に公開されている「MongoDB」を探索する目的と考えられるアクセスが増加しているとして、注意喚起を発表した。
ラックは、一般財団法人 草の根サイバーセキュリティ運動全国連絡会（Grafsec-J）の、設立後初の啓発活動「第1回全国大会」をインターネット中継すると発表した。
朝日新聞社は19日、グループ企業である朝日トップスのコンピューターシステムが、海外から不正アクセスを受けたことを発表した。
Googleは、インターネットを安心・安全に利用するためのキャンペーンを計画・実施し、その活動を動画に収録してYouTubeに公開する「ウェブレンジャープログラム」を実施する。対象は中高生で、参加申込みは4月23日19時まで。
![[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13411.jpg)
アメリカ合衆国では、市場でライバル関係にある企業間でDDoS攻撃が行われています。例えば、オンラインゲームやECなどのオンラインでビジネスを展開する企業は、Webサイトのダウンが、即収益ダウンにつながります。そういうことを意図してDDoS攻撃を仕掛けるのです。
Lenovo は意図的に安全な接続を切断し、あらゆる攻撃者にとっての、あらゆる HTTPS のウェブサイトを偽装する際のプロセスを容易にしていたと研究者は語る。
東陽テクニカは、米Zimperium社とモバイル・サイバー・セキュリティ事業の強化を目指した戦略的パートナーシップを確立し、国内での同ソリューションの正式販売を開始した。
ソリトンは、ネットワーク認証サーバアプライアンスの新版「NetAttest EPS V4.8」を3月5日より販売する。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAおよびJPCERT/CCは、クレアルが提供するWindows向け電子メールクライアント「AL-Mail32」に複数の脆弱性が存在すると「JVN」で発表した。
内閣府は2月18日、平成26年度「青少年のインターネット利用環境実態調査」速報概要を公表した。高校生の95.8％がインターネットを利用しており、このうち63.3％がスマートフォンで2時間以上インターネットを利用していることが明らかになった。
![[Security Days 2015 インタビュー] 第一世代サンドボックス製品が持っていた問題点をクリア（フォーティネットジャパン） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13352.jpg)
初期に商品化された「第一世代」サンドボックスは、アメリカの国家組織の要請で開発されたもので、そうした組織には検知後の対応を行うプロがいるため、検知だけできればよかった。つまり、一般企業ユーザの使用には課題が多すぎるのです。
![[Security Days 2015 インタビュー] 自動化とマイクロセグメンテーションがAPT対策のカギになる（パロアルトネットワークス） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13365.jpg)
「欠けていたことのひとつが、「セキュリティ自動化」ではなかったかと私は思います。標的型攻撃に対応するために、IPS/IDS 、SIEM などを導入して監視を強化すると、検知されるイベントが増えて、結果的に見落としが発生します。」
![[Security Days 2015 インタビュー] 改ざん検知＋脆弱性管理＝予知的防御 （トリップワイヤ・ジャパン） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13328.jpg)
「エンドポイントセキュリティの重要性が改めて認識されています。一台の感染端末を起点として伝播を広げる、高度な攻撃を止められないからです。変更を検知し、修復を促すトリップワイヤのソリューションの役割にも新しい光が当たっていると思います。」
