2026.05.06（水）
- 注目検索ワード
新しいサービス稼働は、9月8日当日を当初予定しておりましたが、現 Scan PREMIUM 会員のリスト移行完了がまだ終了していないため、サービス稼働までいま少しお時間をください。正式な稼働日が決定しましたら、再度ご連絡を申し上げます。
ファイアウォールを利用して、インターネットに接続されている Portmap サービスを無効にする、あるいはブロックすることは簡単だが、多くのネット管理者がその慣行を見過ごし、ハッカーが悪用できるリソースを作り上げている。
インターネットイニシアティブ（IIJ）は8日、モバイルデータ通信サービス「IIJmio 高速モバイル/Dサービス」において、セキュリティ対策アプリ群を月額課金で利用できる「モバイルオプション」を発表した。
日本ユニシスは、「次世代オープン勘定系システム『BankVision』」にマイナンバー制度対応に向けた追加機能を開発、同システムを利用する金融機関に対し提供を開始する。
日立ソリューションズは、マイナンバー制度の施行に向け、企業が実施すべき安全管理措置に適した「マイナンバーセキュア管理システム」を10月1日から販売開始する。
9日に接近するとされる台風18号の影響により、静岡県浜松市内で大雨・洪水警報が発令された。これに伴い、9月8日14時現在、同市東地区・南地区に避難指示が発令。遠鉄バスの一部は現在も運行を見合わせている。
日本IBMは4日、国土交通省・国土地理院が1日から公開した「統合災害情報システムDiMAPS」の構築を支援したことを発表した。
NECは4日、顔検出／顔照合ソフトウェア開発キット「NeoFace」の機能を強化した新バージョンを発売したことを発表した。認証精度の改善や照合速度の向上など、性能を大幅に強化している。
ZTEは、ドイツ・ベルリンで開催されたIFA 2015において、5.5型Androidスマートフォン「Axon Elite」を発表した。指紋、目、音声の3種類のアンロック方法を搭載する。
![[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16876.jpg)
こうした「帯に短しタスキに長し」を解消するのが「angr」だ。angrは、静的解析と動的シンボリック実行解析を組み合わせたオープンソースのフレームワークで、バイナリローダ、静的解析ルーティン、シンボリック実行エンジンの3つのコンポーネントで構成される。
DNSSEC は新しい基準となったので、（いまでは）そのキーや祭典で起こるいかなる些細なミスも、「システム全体が自分自身を信用しなくなる」という事態を生み、広範囲に渡る甚大な影響を世界中に与えることになる。
去る8月28日、「Yahoo!メールにアクセスできない」という障害が発生した。これにともない、メールの一部が消失していたことが判明した。ヤフーが9月6日、発表した。8月28日の障害が復旧した際には「メールの消失はありません」と告知していたが、訂正となる。
キヤノンITソリューションズは7日、 情報漏えい対策ソリューション「GUARDIANWALL」について、マイナンバーの情報漏えい対策機能を強化した次期バージョンを、先行評価版として10月上旬から無償提供することを発表した。
リコーは、ITサービス総合メニュー「ITKeeper」に加わる新サービスとして、サーバの脆弱性対策と多様化するサーバ環境（物理・仮想化・クラウド）に対応したクラウド型のセキュリティ対策サービス「クラウドサービス for サーバーセキュリティ」を発売する。
GSXは、英Darktrace社とストラテジックパートナー契約を締結したと発表した。またGSXでは、同製品の機能を活用した新たなセキュリティサービスを開始する。
IPAおよびJPCERT/CCは、Mediabridgeが提供する無線LANルータ「Medialink Wireless-N Broadband Router」に複数の脆弱性が存在すると「JVN」で発表した。
ScanNetSecurity 読者のみなさま。
現在では、WooYun は脆弱性報告者と関係企業をつなぐペンテスト提供組織として機能しています。対象はモバイル電話、システム、ウェブ、など。2015 年現在、企業は 3,000 社が登録し、ペンテスター登録者は累計で 10,000 人に及びます。
柳沢が、いやな笑いを浮かべた。監視カメラで全部わかるわけないだろ。
「2011 年、すでに同社は Ethiopian Information Network Security Agency に監視システム、トレーニング、サポートを販売しており、その契約には100 万ドルの値がついていた」ということが、漏洩したメールによって確認された。
Apple 社の OS X Yosemite の環境変数 DYLD_PRINT_TO_FILE の処理の不備により、権限昇格される脆弱性が報告されています。
