2026.11.08（日）
- 注目検索ワード
IPAおよびJPCERT/CCは、QNAP Systems社が提供するNetwork Attached Storage（NAS）用のOSである「QNAP QTS」に、AFPプロトコルでOS Xからアクセスされる場合にパストラバーサルの脆弱性が存在すると「JVN」で発表した。
「セキュリティに対する脅威の高まりや省庁の通達などによって、CSIRTの構築が大流行しても、「名ばかりのCSIRT」ができてしまい、どうやって運用したらいいのか戸惑っている方も多いのではないかと感じています。」
そうか、作れるのか、じゃあお前が犯人だ。そんなソフトを作れるヤツはオレの知る限りどこにもいない。もしもお前が作れるならお前が犯人だ。なんてことにはならない。こいつは単に知らないのだ。
「今日の決断に、我々は深く失望している」と彼女は伝え、また「それは米国と EU の両方の企業、および消費者に甚大な不信感を築き上げ、また大西洋域のデジタル経済の繁栄をリスクに晒すものだ」と加えて述べた。
Microsoft Windows の Windows Media Center に、遠隔のホストに任意のコードを実行させることが可能となる脆弱性が報告されています。
キヤノンITSは、都内スウェーデン大使館で記者発表会を開催、スウェーデンのClavister AB社と販売代理店契約を締結したと発表した。第1弾として、日本市場のニーズを取り入れた次世代ファイアウォール製品の販売を11月上旬より開始する。
CTCは、SAPジャパン、米Virtustream社と共同で、基幹系システムの安定稼働に特化したクラウドサービス「CUVICmc2」の提供を2016年4月より開始すると発表した。
BSAは、過去3年間にBSAの情報提供窓口に報告された職場におけるソフトウェアの不正コピーに関する情報を都道府県別にまとめ、相撲の番付になぞらえた「都道府県別職場の不正コピー報告数番付」を発表した。
IPAおよびJPCERT/CCは、phpRechnungが提供するWebベースの会計ソフトウェアである「phpRechnung」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ネットワーク応用通信研究所が提供するオープンソースのコンテンツ管理システムである「島根県CMS」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
落し物ドットコムは、幕張メッセで10日まで開催された「CEATEC JAPAN 2015」にて、落とし物追跡タグ「MAMORIO」の展示を行った。
９０年代からセキュリティ分野の第一人者である高橋郁夫弁護士の人気講演である、Security Warsを聴いた方は多いでしょう。エピソード１は正義を志したはずのセキュリティ研究者が不正アクセスで逮捕されたある事件から始まります。
リコーは8日、同社の複合機からの電子メール送信を装った不審なメールに対し、注意を呼びかけた。またトレンドマイクロが9日、この不審なメールについての分析結果などを公表した。
NTTコミュニケーションズは7日、新しい人工知能技術として「時系列Deep Learning」を開発し、映像データから人間の動作を高精度に検知することに成功したことを発表した。
ソフトバンクとヤフーは8日、SoftBankのスマートフォンからYahoo! JAPANの全サービスを、ID入力不要で利用できる新サービス「スマートログイン」を発表した。iPhone、iPad、SoftBankスマートフォン、タブレットで、同日より利用可能。
サンワサプライは6日、ハブなどのRJ-45モジュラージャックを物理的に塞ぐことでデータ漏えいを防ぐセキュリティ製品「SL-68」を発売したことを発表した。
「SOC 事業者と、企業内でセキュリティ活動を行う CSIRT、そしてネットワークを運用する NOC部門、そして情報システム部門がどう連携してサイバーセキュリティを守っていけばいいのか。」
およそ 125 万人分の高齢者の機密データが危殆化された、日本年金機構の大規模なデータ侵害事件が起きた直後で、これほど多くの個人データを集中させることに対する懸念が持ち上がっている。
ACCSによると、北海道警サイバー犯罪対策課などは、インターネットオークションを悪用し、権利者に無断で複製されたソフトを販売していた札幌市白石区の会社員男性を著作権法違反の疑いで逮捕した。
JPCERT/CCは、2015年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
気象庁が10月8日に発表した台風情報によると、超大型の台風23号は、温帯低気圧に変わりながら、北海道の東を1時間におよそ55キロの速さで北へ進んでいる。8日夜には北海道に接近する見込みで、暴風や高波、高潮、大雨などに警戒が必要とされている。
静岡県警察本部生活安全企画課は、「ふじのくに防犯対策推進室（静岡県警察）」としてツイッターアカウント（@Fuji_bouhan）を作成し、1日から振り込め詐欺の不審電話に関する情報や、不審者情報などを伝えるツイートを開始した。
ナノオプト・メディアは、メールセキュリティ対策セミナー「Email Security Conference2015」を東京、大阪において開催する。
後を絶たない「オレオレ詐欺」（振り込め詐欺）。その手先となる“受け子”や“出し子”などを斡旋する手口として、パチンコ屋や駅などでリクルートされるケースが多いとして、警視庁犯罪抑止対策本部が注意を呼びかけている。
マイナンバー制度が施行され注目を集めているなか、中央大学は経済学部インターンシップ民間企業コースの学生がマイナンバーについてのリーフレットを作成したとしてホームページに掲載した。
「ジェイルブレイクした iOS デバイスだけがマルウェアに脅かされていた世界は、過去のものだ。YiSpecter は、その技術が現実社会で、多くのiOSデバイスを感染させるのに用いられていることを明らかにした」
F5は、アプリケーション デリバリ コントローラ（ADC）製品であるBIG-IP製品群のシステム ソフトウェアの最新メジャーリリース「BIG-IP 12.0」を発表、国内提供を正式に開始したと発表した。
NTT.Comは、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスの運用基盤において、人工知能によりサイバー攻撃に対する検知・分析力を大幅に強化する。
ALSIとMSSは、協業の第2弾として、マイナンバーを含む個人情報の漏えい対策強化を目的に、ファイル自動暗号化ソフト「InterSafe IRM」と、個人情報ファイル検出ツール「すみずみ君」の連携機能を搭載したリビジョンを提供する。
IPAは、「サイボウズ ガルーン」における複数の脆弱性の対策について注意喚起を発表した。
米ヒューレット・パッカード（HP）は現地時間6日、日本に特化したセキュリティ情報を取得するため、日立製作所との提携を開始した。
富士通と富士通フロンテックは7日、ジェーシービー（JCB）のカードレス決済システムに、富士通の手のひら静脈認証技術が採用されたことを発表した。手のひら静脈情報とカード情報を紐付けた、世界初のシステムになるという。
東京ビッグサイトで開催された「フードファクトリー2015 食品工場改善設備展」にて、食品施設計画研究所はカラーコードを用いた入退室管理ソリューションの展示を行った。
ウエストユニティスは東京ビッグサイトで開催されていた「IT pro EXPO 2015」にて、産業用途に特化したウェアラブルグラス「InfoLinker」の展示を行った。
富士通は6日、SIMフリーのAndroidスマートフォン「arrows M02」を発表した。5インチ有機ELディスプレイを搭載し、防水・防塵、MIL-STD-810G対応で堅牢性も兼ね備えた。
日本HP（ヒューレット・パッカード）は東京ビッグサイトで2日まで開催されていた「IT pro EXPO 2015」にて、電子錠の遠隔操作やラック扉の開閉監視を行う「電子錠集中管理システム」の展示を行った。
経済産業省は6日、「データに関する取引の推進を目的とした契約ガイドライン」を公表した。取引当事者が、契約締結時に留意すべきポイントをチェックリスト形式で整理した内容となっている。
Wallach は、現在も FBI が才能のある人材を補充するのに苦労していると指摘した。FBI の 56 の現地オフィスのうち 5 つには、1 人のコンピュータ科学者すらも割り当てられていない。
Wallach によれば、現在 FBI の Seattle Field Office でサイバータスクフォースの指導にあたっている人物が、「2013 年から 2014 年の間で、違反行為は 55 ％増加した」と報告しているという。
マクニカネットワークスは、米Webroot社と販売代理店契約を締結したと発表した。これにより、CTCはマシンデータ分析プラットフォーム「Splunk」を導入・検討中の企業などに対し、脅威インテリジェンスサービス「BrightCloud IP Reputation for Splunk」を提供する。
CTCは、米Lookout社と販売代理店契約を締結し、法人向けモバイルセキュリティソリューション「Lookout Mobile Threat Protection」の提供を同日より開始したと発表した。
ラックは、ビーコンを活用したオフラインプロモーションを可能とするソリューション基盤「ポトフ」を開発、第一弾となるシステムの提供を開始したと発表した。
アドソル日進は東京ビッグサイトで2日まで開催されていた「フードセーフティージャパン2015」にて、電界通信を利用したハンズフリー認証システムの展示などを行った。
東京ビッグサイトで、2日まで開催されている食の安全に関連する最新ソリューションなどを集めた展示会「フードセーフティジャパン2015」。
オムロンフィールドエンジニアリングは東京ビッグサイトで2日まで開催されていた「フードセーフティージャパン2015」にて、食品工場管理向けのソリューションなどを複数展示した。
東京ビッグサイトで2日まで開催されている「フードシステムソリューション2015」「フードセーフティジャパン2015」「フードファクトリー2015 食品工場 改善設備展」は、食品工場に関連した機器、システム、サービス、セキュリティが一堂に会する合同展示会。
クェスタは東京ビッグサイトで2日まで開催されていた展示会「IT pro EXPO 2015」にて、スマートフォン遠隔放送システム「スマ放」のデモ展示を行った。
KDDI研究所は1日、光ファイバのデータ伝送実験において、毎秒2ペタビット（Pbps）の超大容量伝送に成功したことを発表した。従来の世界最大容量の約2倍をした。
一般社団法人コンピュータソフトウェア協会（CSAJ）は2日、「マイナンバー対応ソフトウェア認証制度」において、新たに2社2製品を認証したことを発表した。
ソニーは5日、スマートフォンへの給電も可能な手回し充電付きポータブルラジオ「ICF-B99」を発表した。発売は11月7日で、予想実売価格は9,500円前後。
「標的型攻撃対応の大まかな流れは次のようになります。「第三者が攻撃を認知・被害組織へ報告」「被害組織が被害について認識」「緊急対応と踏み台となっている事業者等との調整」この一連の過程だけでも、いろんな関係者が絡んできます。」
その記事は「シリアのジハード主義者たちが、洗練されたスパイ作戦で閣僚のアカウントをハッキングしていることがGCHQによって暴かれた」と主張している。悲しいことに英国の他メディアは、それをそっくりそのまま伝えた。
PwCは、エンドポイントにおける脅威検索プラットフォームを提供するタニウム合同会社と、エンドポイントセキュリティにおける協業を開始したと発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
フィンランドのF-Secure（エフセキュア）は現地時間9月29日、iOS 9向けの広告ブロックアプリ「F-Secure AdBlocker」を公開した。
ビッグローブ（BIGLOBE）は1日、Android向け迷惑電話フィルタリングアプリ「あんしん電話フィルター」の提供を開始した。BIGLOBEへの会員登録が必要で、価格は月額300円（税別）。「セキュリティセット・プレミアム」契約者は月額200円。
東日本電信電話（NTT東日本）、西日本電信電話（NTT西日本）、東京海上日動火災保険は2日、中小企業のマイナンバー（社会保障・税番号）対応に向けたセキュリティ対策において、アライアンスを組むことで合意した。7日より運用を開始する。
インターネットイニシアティブ（IIJ）は5日、クラウド型メールセキュリティサービス「IIJセキュアMXサービス」において、Webメール「MailTAP」の提供を開始した。セキュアMXの「メールボックスプラスオプション」に標準で付帯される。
全国民に個別の番号（マイナンバー）を割り当てる「マイナンバー制度」がいよいよスタートした。10月の第1月曜日である5日より順次、市区町村から住民票の住所に簡易書留で「通知カード」の郵送が行われる。
フィッシング対策協議会は2日、「Apple」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
![[インタビュー] Web サービスの中心がブラウザからアプリに移行すれば API と ID 管理が重要性増す 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/17659.jpg)
「あなたはアンチウイルスベンダの日本法人で 20 年間の業務経験を持つと聞いています。外資のベンダが日本市場で成功するポイントは何だと考えていますか。」
エフセキュアは、セミナー「今、プライバシーとセキュリティを考える」を11月18日14時30分よりベルサール神保町アネックスにおいて開催する。
しゃくだが、どうデータを盗んだのかわからなかった。だが、オレのカンはこの席のヤツが犯人だと言っている。物事は複雑なように見えても単純にできていることが多い。
