2026.11.03（火）
- 注目検索ワード
新しいサービス稼働は、9月8日当日を当初予定しておりましたが、現 Scan PREMIUM 会員のリスト移行完了がまだ終了していないため、サービス稼働までいま少しお時間をください。正式な稼働日が決定しましたら、再度ご連絡を申し上げます。
ファイアウォールを利用して、インターネットに接続されている Portmap サービスを無効にする、あるいはブロックすることは簡単だが、多くのネット管理者がその慣行を見過ごし、ハッカーが悪用できるリソースを作り上げている。
インターネットイニシアティブ（IIJ）は8日、モバイルデータ通信サービス「IIJmio 高速モバイル/Dサービス」において、セキュリティ対策アプリ群を月額課金で利用できる「モバイルオプション」を発表した。
日本ユニシスは、「次世代オープン勘定系システム『BankVision』」にマイナンバー制度対応に向けた追加機能を開発、同システムを利用する金融機関に対し提供を開始する。
日立ソリューションズは、マイナンバー制度の施行に向け、企業が実施すべき安全管理措置に適した「マイナンバーセキュア管理システム」を10月1日から販売開始する。
9日に接近するとされる台風18号の影響により、静岡県浜松市内で大雨・洪水警報が発令された。これに伴い、9月8日14時現在、同市東地区・南地区に避難指示が発令。遠鉄バスの一部は現在も運行を見合わせている。
日本IBMは4日、国土交通省・国土地理院が1日から公開した「統合災害情報システムDiMAPS」の構築を支援したことを発表した。
NECは4日、顔検出／顔照合ソフトウェア開発キット「NeoFace」の機能を強化した新バージョンを発売したことを発表した。認証精度の改善や照合速度の向上など、性能を大幅に強化している。
ZTEは、ドイツ・ベルリンで開催されたIFA 2015において、5.5型Androidスマートフォン「Axon Elite」を発表した。指紋、目、音声の3種類のアンロック方法を搭載する。
![[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16876.jpg)
こうした「帯に短しタスキに長し」を解消するのが「angr」だ。angrは、静的解析と動的シンボリック実行解析を組み合わせたオープンソースのフレームワークで、バイナリローダ、静的解析ルーティン、シンボリック実行エンジンの3つのコンポーネントで構成される。
DNSSEC は新しい基準となったので、（いまでは）そのキーや祭典で起こるいかなる些細なミスも、「システム全体が自分自身を信用しなくなる」という事態を生み、広範囲に渡る甚大な影響を世界中に与えることになる。
去る8月28日、「Yahoo!メールにアクセスできない」という障害が発生した。これにともない、メールの一部が消失していたことが判明した。ヤフーが9月6日、発表した。8月28日の障害が復旧した際には「メールの消失はありません」と告知していたが、訂正となる。
キヤノンITソリューションズは7日、 情報漏えい対策ソリューション「GUARDIANWALL」について、マイナンバーの情報漏えい対策機能を強化した次期バージョンを、先行評価版として10月上旬から無償提供することを発表した。
リコーは、ITサービス総合メニュー「ITKeeper」に加わる新サービスとして、サーバの脆弱性対策と多様化するサーバ環境（物理・仮想化・クラウド）に対応したクラウド型のセキュリティ対策サービス「クラウドサービス for サーバーセキュリティ」を発売する。
GSXは、英Darktrace社とストラテジックパートナー契約を締結したと発表した。またGSXでは、同製品の機能を活用した新たなセキュリティサービスを開始する。
IPAおよびJPCERT/CCは、Mediabridgeが提供する無線LANルータ「Medialink Wireless-N Broadband Router」に複数の脆弱性が存在すると「JVN」で発表した。
ScanNetSecurity 読者のみなさま。
現在では、WooYun は脆弱性報告者と関係企業をつなぐペンテスト提供組織として機能しています。対象はモバイル電話、システム、ウェブ、など。2015 年現在、企業は 3,000 社が登録し、ペンテスター登録者は累計で 10,000 人に及びます。
柳沢が、いやな笑いを浮かべた。監視カメラで全部わかるわけないだろ。
「2011 年、すでに同社は Ethiopian Information Network Security Agency に監視システム、トレーニング、サポートを販売しており、その契約には100 万ドルの値がついていた」ということが、漏洩したメールによって確認された。
Apple 社の OS X Yosemite の環境変数 DYLD_PRINT_TO_FILE の処理の不備により、権限昇格される脆弱性が報告されています。
損保ジャパン日本興亜は、サイバー攻撃に関するリスクを包括的に補償する新商品「サイバー保険」を、10月1日以降保険始期契約から販売すると発表した。
トレンドマイクロは、ソニー銀行の社内システムに、トレンドマイクロが提供するネットワーク監視製品「Deep Discovery Inspector」がセキュリティ対策製品として採用されたと発表した。
CODE BLUE実行委員会は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEに関する第二次中間報告を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、JavaのWebアプリケーションを作成するためのソフトウェアフレームワーク「Apache Struts」に複数の脆弱性が存在すると「JVN」で発表した。
日本IBMは、東京を含む世界10拠点のIBM SOCにて2015年上半期に観測したセキュリティイベント情報に基づき、主として国内の企業環境で観測された脅威動向をまとめた「2015年上半期Tokyo SOC情報分析レポート」を発表した。
ドスパラ上海問屋は2日、指紋認証でロックが解除される南京錠「DN-13083」を販売開始した。
ブイシンクは3日、高機能なデジタルサイネージ自動販売機「スマートベンダー」を販売開始したことを発表した。大型タッチパネル液晶を搭載しており、多言語による情報提供や災害時の防災情報表示などにも対応している。
キングレコード広報部は4日、アイドルグループ「ももいろクローバーZ」のライブ当選者のメアド934件が流出したことを公表するとともに、謝罪文をサイトに掲載した。
トレンドマイクロは4日、2015年上半期におけるスパムメールの動向を発表した。それによると、マクロを利用する不正プログラムとランサムウェアが増加しているという。
キヤノンは2日、大口径の超望遠ズームレンズを搭載し、夜間でも遠距離を鮮明に撮影可能な高感度ネットワークカメラの開発を進めていることを発表した。
美和ロックは2日、マンション用新電気錠「iEL Zero（アイ イーエル ゼロ）」を9月末から発売することを発表した。
「Shifu の内部構造は、『他のバンキングマルウェアに詳しい、非常に知識の豊富な開発者たち』に組み立てられている。彼らは、それら（のマルウェア）から選り抜いた、より邪悪な機能を Shifu に搭載した」
日本通信は、モバイルデバイス向けセキュリティ対策ソリューションとして、世界初となる侵入検知システム「モバイルIDS」を発表した。
トレンドマイクロは、総合セキュリティソフトの新製品「ウイルスバスター クラウド 10」のパッケージ版を9月4日より店頭で発売開始すると発表した。
IPAは、「脆弱性関連情報届出制度」において発見・届出された脆弱性の公開について、新たな運用を開始したと発表した。
JPRSは、BIND 9.10.2 / 9.9.7の脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
トレンドマイクロは2日、不倫サイト（既婚者向け出会い系）「アシュレイ・マディソン」（Ashley Madison）からの情報漏えいに便乗し、金銭を要求するメールを確認したことを発表した。
電通ブルーは1日、スマートロックプロジェクト「246（ニーヨンロック）」で提供しているスマートフォン向けアプリケーションに、合鍵共有や操作履歴確認の機能を追加し、「Apple Watch」版アプリの提供も開始することを発表した。
NTTグループと日本郵政グループは1日、防災および災害対処活動に関する相互協力で、協定を締結した。
今週は、ミクシィ みてねグループ開発チームの神林麻衣さんにご登場いただきました。
![[DEF CON 23] 米で相次ぐサイバー攻撃、ソーシャルエンジニアリングはどう悪用されるのか～クリス・ハドナジー インタビュー 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16829.jpg)
フィッシング攻撃は大幅な増加傾向にあり、規模の大きい攻撃では、「ビッシング」用のコールセンターを設立する例があります。フィッシングメールとビッシングを組み合わせる手法もあります。メールを送った直後に電話で連絡し、確認依頼をすると効果があるのです。
しかし小規模な認証局を狙ったハッキングが、メールやその他の機密データの傍受をもたらしてきた。あなたのデータが、あなたの認証局のセキュリティよりも安全化されることはなかった。
デロイト トーマツ リスクサービスは、24時間365日のセキュリティ脅威分析サービスとして、9月28日より「サイバー インテリジェンス サービス」の提供を開始すると発表した。
三井住友海上およびあいおいニッセイ同和損保は、サイバー攻撃によるリスクを総合的に補償する保険を共同開発し、9月から販売を開始すると発表した。
富士通マーケティングは、「FUJITSU Enterprise Application アドオンマイナンバー SaaS」の提供を開始した。
IPAおよびJPCERT/CCは、Seagateが提供する無線LAN対応ストレージドライブ「Seagate 36C wireless hard-drive」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、高橋直樹氏が提供するゲームの作成、実行用のスクリプトエンジン「NScripter」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPA（情報処理推進機構）技術本部セキュリティセンターは4日、今月の呼びかけ「iPhone人気に便乗していると考えられる手口にご注意を」を公開した。
トレンドマイクロは2日、日本国内での「不正広告」に関する現状を発表した。通常の広告に紛れて表示される「不正広告」が、オンライン銀行詐欺ツールやランサムウェアなどの被害のきっかけになっているという。
大学や高専（高等専門学校）が研究している技術を企業と結びつけ、新技術の実用化を促進させることを目的とした展示会「異イノベーション・ジャパン2015」が、8月27日、28日に東京ビッグサイトで開催された。
ゼンリンデータコム、電通、レスキューナウの3社は、地域住民向け緊急・災害情報を一元化しワンストップで提供する地方自治体向けサービス「危機情報ナビ」を共同で開発し、今秋から提供を開始する。
NECは8月31日、東京都港区のデジタルサイネージコンテンツ配信システムを構築したことを発表した。港区役所の窓口やロビーなどで区政情報や防災情報などを配信し、緊急時には被災状況や避難場所などを発信するシステムとなっている。
パスコは、企業向け災害情報配信「災害リスク情報サービス：DR-Info」（Ver.2.0.0）を9月からリリースすることを発表した。気象庁から提供される予測情報や交通規制情報などを元に、被害情報や被害予測を提供するサービスとなっている。
8月29日と30日の両日、新宿区の工学院大学で「DMM.com Labo ツチノコ杯 第4回 ICTトラブルシューティングコンテスト」が開催された。
同社は述べた。「Sophos は米国や EU、その他の管轄区の輸出規則を厳守し、すべての必要条件を満たしている。それに従わない企業には、厳しい罰金が科せられる可能性がある」
昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。英国家犯罪対策庁は、同集団が配布する攻撃ツール「Lizard Stresser」を使用したとして、10代の少年6人を逮捕および事情聴取したと発表しました。
セコムは、企業のマイナンバー対応支援で地方銀行57行と業務提携を行うと発表した。
ACCSによると、福井県警生活環境課と福井署は、ソフトウェアの海賊版を入手し、業務で使用していた青森県上北郡の工務店役員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、楽天カードが提供するiOS版アプリ「楽天カード」にサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
ラックは、標的型攻撃対策の指針についての提言書「日本年金機構の事件報告を受けて、なすべき最低限の対策について」を公開した。
トレンドマイクロは、みずほ銀行およびみずほ情報総研が、トレンドマイクロのロックダウン型ウイルス対策ソフト「TMSL」をみずほ銀行の全国4カ所の電算センター内にある基礎勘定系システムの専用端末に導入したと発表した。
大学や高専などの研究技術と企業の結びつける見本市「イノベーション・ジャパン2015」が27日、28日に東京ビッグサイトで開催された。
