2026.11.08（日）
- 注目検索ワード
IPAおよびJPCERT/CCは、HPが提供するログ管理ソフトウェア「HP ArcSight Logger」に複数の脆弱性が存在すると「JVN」で発表した。
プーチンの仲間たちに実装された厳格な検閲法に直面しているインターネットユーザーたちは、わずかなプライバシーを求めているため、その国内の Tor の使用は増加傾向にある。
フィッシング対策協議会は20日、「J:COM」（ジュピターテレコム）を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
10月14～16日に東京ビッグサイトで開催された「危機管理産業展（RISCON）2015」。さまざまな企業から災害時に活躍するビークルが出展されていたが、なかでも目を引いたのがポラリス社（アメリカ）の高機動水陸両用車『RAMPAGE（ランページ）』だ。
デンソーは東京ビッグサイトで開催された「危機管理産業展2015」にて、多機能街路灯「スマートタワー」の展示を行った。
スリーディーは「危機管理産業展2015」にて、銃撃を受けても壊れることがない防弾ステンレス製スピードドームカメラ「THS-EXPTS212ZW」などの展示を行った。
互いの国が「他国の重要なインフラを麻痺させることができるサイバー兵器を利用した最初の国」とならぬことを約束する準備を整えている、と New York Times は報じた。
情報通信研究機構（NICT）サイバーセキュリティ研究室は19日、サイバー模擬攻防戦「CTF」（Capture The Flag）をリアルタイムに視覚化できる可視化エンジン「AMATERAS零」（アマテラス・ゼロ）を開発したことを発表した。
シーイーシーは、マイナンバー関連サービスを拡充・体系化し、「マイナンバーワンストップサービス」の名称で提供を開始した。
IPAおよびJPCERT/CCは、モバイル端末向け通信網「Long Term Evolution（LTE）通信網」とモバイルアプリケーションの実装に複数の脆弱性が存在すると「JVN」で発表した。
OWASP Japanは、「Webシステム／Webアプリケーションセキュリティ要件書 2.0」を公開した。
東京ビッグサイトで16日まで開催されている「危機管理産業展2015」に出展しているマモリスは、普段はイスとして使いつつ、災害発生時には背もたれ部分を外してヘルメットとして使える「マモリス」の展示を行った。
インサイトは、東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、事前防災表示装置「津波いのちパネル」の展示を行った。
藤倉ゴム工業は東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、水に浮く災害用テントを展示した。
オハイオ州コロンバスにある技術企業Battelleは各国で議論のマトになり、刑務所への密輸など実際に事件も起こっているドローンに対処すべく、ドローンの操作権を強制的に奪い取る近未来的なカウンター武器「DroneDefender」を発表しました。
「危機管理産業展（RISCON）2015」と一緒に東京ビッグサイトで開催されているもうひとつの展示会、それが「テロ対策特殊装備展（SEECAT）」だ。前者は一般向けだが、後者は来場対象者を警察や自衛隊、警備関係者に絞ったものとなる。
「身近な攻撃をいくつも例として取り上げ、解説するセッションというのは、なかなか巷にはないのではないかと思います。調査を実施した一つの事例に絞って話をしたり、何かのカテゴリに絞って話されることが一般的で、俯瞰するような内容は少ないですね。」
Capgemini社は、Fortinet社とのグローバル規模での提携を発表した。
DNPハイパーテックは、インテルAtomプロセッサー搭載Android端末に対応したクラッキング対策ソフト「CrackProof for Android」を開発、11月1日より提供を開始する。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-27）を前倒しで公開した。
IPAおよびJPCERT/CCは、AVAST Software s.r.o.が提供するウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAは、国家試験「情報セキュリティマネジメント試験」を2016年4月より実施すると発表した。
日立システムズエンジニアリングサービスは15日、クラウド型紛失防止セキュリティソリューションを2016年1月から提供することを発表した。
行けば何が得られるかって？ DEFCONでもパーティが毎夜開催されているように、講演者や参加者同士の人脈作りや、まさに注目すべき攻撃や対策、各国のキーマンがどう考えているかを肌で直接知ることだよ。
これじゃオレが岸田をいじめているみたいじゃないか。困ったもんだ。オレは頭をかきながら、周囲を見回した。冷たい視線がオレと岸田に向けられていた。
「英国の企業は、標的型攻撃の現実とスケール、そして影響の大きさに対する認識をますます深めているが、それに対処するための準備状況をテストする際にできることはまだ多く、それは行うべきである」
フィッシング対策協議会は16日、「金融庁」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
![[編集長 パーティー放浪記] 2015年 BlackHat USA & DEFCON 23 ～ パーティ参加マニュアル 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/17929.jpg)
日本で企業のパーティーというと、コミュ力のなさからボッチを体感すること間違いなしの悪夢かもしれません。しかし、ここで開催されるパーティーの多くは違います。パーティーはただ待っているだけでは参加することはできません。主な参加の方法は次の通りです。
プレス工業は16日まで東京ビッグサイトで開催されている「危機管理産業展2015」において、急な噴火に備えて避難ができる「火山噴石シェルター」や大地震発生時の一時退避場所にできる「地震シェルター」の実機展示を行った。
東京ビッグサイトで16日まで開催されている「危機管理産業展2015（RISCON TOKYO）」にて、ヨシモトポールのブースでは災害時の避難所に必要なさまざまな機能を集約した「多機能防災柱」の展示が行われていた。
日本電業工作は13日、長距離無線中継機能、Wi-Fiアクセスポイント機能、監視カメラ機能などを備えた「防災照明灯」を開発したことを発表した。太陽光パネルにより自立電源運用を可能としており、防災情報ステーションとしての活用などを想定している。
ALSOKは東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、最新機器を駆使して効率的に要注意人物や部外者の検知などを行う「ALSOKハイパーセキュリティガード」のデモ展示を行った。
パナソニック システムネットワークスは14日、防爆仕様を施した堅牢タブレットPC「TOUGHPAD（タフパッド）」の新モデルを発表した。価格はオープンで、発売は10月下旬。
このおしらせは、2015 年 10 月 14 日 より前に【有料】メルマガ「Scan PREMIUM」の読者であったみなさまだけに向けております。
このおしらせは、2015 年 7 月 15 日 より前に無料メルマガ「Scan BASIC」の読者であったみなさまだけに向けております。
ALSOK（綜合警備保障）は13日、監視カメラの撮影映像をデータセンターで保管する「ALSOK画像クラウドサービス」を15日より販売することを発表した。
2013 年の時点で「標的型攻撃は回避不可能だ」と確信している英国の大企業は、全体のわずか 4 分の 1 だったが、その数字は現在 72 ％ まで上昇している。
キヤノンITSは、企業向け情報漏えい対策ソリューションの新バージョン「GUARDIANWALL Ver8.1」と「WEBGUARDIAN Ver4.1」を12月24日より販売開始すると発表した。
シマンテックは、個人向けセキュリティ対策ソフト「ノートン セキュリティ」の最新版の提供を開始したと発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデートの事前通知（APSA15-05）を公開した。
BBソフトサービスは、「インターネット詐欺リポート（2015年9月度）」を発表した。
IPAおよびJPCERT/CCは、eXtplorer Teamが提供するWebベースのファイルマネージャ「eXtplorer」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
茨城県取手市は13日、個人番号（マイナンバー）を誤記載した住民票を交付したとして、経緯と対応を公表した。10月9日に市民からの連絡で、誤記載が発覚したという。
10月14日、阪神高速サービスの公式ホームページとスルーウェイカード公
式サイトが公開を再開した。
日本セキュリティオペレーション事業者協議会（ISOG-J）は14日、セキュリティ事業者への問い合わせや相談をスムーズに進めることを目的としたガイド「やられたかな？その前に」を公開した。“セキュリティ問診票”を含むファイルが同協議会サイトよりダウンロード可能。
今週は、シロクの鈴木朝子さんに登場いただきました。
11月17日から11月20日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2015 ～手を取り合って、垣根を越えて。～」が、秋葉原の富士ソフトアキバプラザで開催される。
まさしく最悪の、最も野心的なブラックハットたちが、大手組織をハッキングするために取引をしている。これらのサイトは「潜在的な攻撃ポイント」として、贈賄や脅迫に弱い従業員に関する情報さえも販売している。
FFRIは、同社の「FFR yarai」および「FFRI プロアクティブ セキュリティ（Mr.F）」が、バンキングマルウェア「SHIFU」をリアルタイムに検知・防御していたと発表した。
ラックは、APT攻撃耐性診断サービス「APT先制攻撃」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、ZyXEL社が提供する複数のルータ機器のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-25）を公開した。
日本マイクロソフトは、2015年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は6件で、このうち最大深刻度「緊急」が3件、「重要」が3件となっている。
ScanNetSecurity は、これまでメールマガジン Scan PREMIUM だけに限定していた有料情報配信を Web サイトにも拡充し、本日からサービスを開始しました。
LINEは13日、青少年のネット上でのトラブル防止活動の一環として、「LINE“おたすけスタンプ”」の制作を発表した。中高生が応募したスタンプ案をもとに制作し、2016年春頃にLINE上で無料配布する方針だ。
今週は、エンジニア派遣のVSNに所属する木皿智子さんの登場です。
「PacSec 2015セキュリティカンファレンス」が11月11日および12日、青山ダイヤモンドホール（東京）において開催される。
ソフトバンクは、シャープ製フィーチャーフォンで2016年1月1日以降、正しい日時表示ができなくなる不具合がある機種を発表した。2006～2007年に発売された機種で不具合が起こるとしている。
10 月 28 日から 2 日間にわたって新宿で開催される国際サイバーセキュリティカンファレンス「 CODE BLUE（コードブルー）」事務局の篠田佳奈氏に、第 3 回目を迎える本開催について話を聞いた。
ポーカーの世界におけるマルウェアは珍しいが、前例もある。たとえば 2 年前、トップクラスのプロのポーカー師がカードトーナメント戦に出場した際、ホテルの部屋でラップトップを盗まれたのち、なぜか返却されるという事件が起きた。
カスペルスキーは、個人向け総合セキュリティ製品の最新版「カスペルスキー 2016 マルチプラットフォーム セキュリティ」を発表した。
日立は、標的型サイバー攻撃の拡散活動を検出する技術を開発したと発表した。
ACCSによると、埼玉県警生活安全企画課と朝霞署は、権利者に無断で複製したコンピュータソフトを販売していた埼玉県戸田市の無職男性を著作権法違反の疑いで逮捕し、さいたま地検へ送致した。
