2026.10.11（日）
- 注目検索ワード
フィッシング対策協議会は30日、「住信SBIネット銀行」を騙るフィッシングサイト（偽サイト）が出現したとして、注意を呼びかけた。
工藤は私の正体を知らないはずだ。だったら、このまま逃げてしまえばいい。みっともないが、それしかない。だが、膝に力が入らない。脚が小刻みに震えているのがわかる。
「実在するひとつの Beacon で、たった1,000 の SNP クエリを用いて、我々は Personal Genome Project から『一人の個人のゲノム』の存在を検出することができた」
IPAおよびJPCERT/CCは、Zoho Corporationが提供するファイアウォールやプロキシサーバのログ解析や設定管理を行うためのソフトウェア「ManageEngine Firewall Analyzer」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供するさまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
11月7日、「攻殻機動隊REALIZE PROJECT」が女性限定ハッキングコンテスト「攻殻CTF」が開催された。女性参加者23名が全国から集結した。
Apple のボスは、彼の企業がバックドアに反対していると話し、彼が以前に語った「エンドツーエンドの暗号化に関するコメント」を繰り返した。「人々が我々に自分のメッセージを読んでほしがっている、と我々は思わない」
ディアイティは、NICTの開発した、標的型攻撃等のサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」の利用契約を締結し、同プラットフォームの商用版として「WADJET」製品群を2016年1月より出荷を開始する。
IPAおよびJPCERT/CCは、デル製のPCやタブレットにインストールされる遠隔サポート用のコンポーネント「DFS」および、ユーザ権限で Dell のサポートサイトと連携して動作するアプリケーション「DSD」が原因で機密情報が漏えいする可能性があると「JVN」で発表した。
トレンドマイクロは11月20日、同社が主催するセキュリティカンファレンス「DIRECTION」を開催した。基調講演の模様をレポートする。
White は、Let's Encrypt を重要なプロジェクトだと見なしているものの、現在は開発の初期段階であり、その公式クライアントは「いくつかのシステム上でエラーが発生しやすく脆弱な可能性がある」と語っている。
JASRACによると、警視庁生活安全部生活経済課および代々木警察署は、JASRACの告訴を受け、東京都葛飾区在住の男性を著作権法違反の疑いで逮捕した。
シマンテックは、消費者調査「ノートン サイバーセキュリティ インサイト レポート」を公開した。
フィッシング対策協議会は24日、セディナカード・OMCカード利用者向けネットサービス「OMC Plus」を騙る新たなフィッシング詐欺が出現したとして、注意を呼びかけた。
KeePass や、その他のパスワード保管庫を咎めるべきではない、とAndzakovic は語っている。むしろ、それは「侵害時における、ユーザデータのセキュリティを広げるリスク」を示すものだ。
セコムとセコムトラストシステムズは、ストレスチェック制度の12月1日からの施行にともない、事業者の対応を支援する「セコムあんしんストレスチェックサービス」の提供を開始する。
ACCSによると、熊本県警サイバー犯罪対策課と玉名署は、オンラインストレージサーバに地図ソフトのデータを記録・蔵置していた福岡県北九州市の無職男性を著作権法違反の疑いで逮捕し、熊本地検へ送致した。
IPAおよびJPCERT/CCは、ARRIS製の複数のケーブルモデム製品に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、CSL DualComが提供する、警報システムが作動した際に監視センターに通知する、施設の安全管理用通信装置「GPRS CS2300-R」に複数の脆弱性が存在すると「JVN」で発表した。
あんた、ハンパな知識でヤバイことしてるだろ。無線LANを使うのにわざわざ自宅のを使うバカはいない。追跡されにくくするには、公衆LANで認証のないサービスが一番だ。
しかし今朝、TalkTalk の株価はロンドン証券取引所で 4％ 以上の上昇を見せた。それは「攻撃の影響を受けた顧客数は、想定より少なかった」という同社の主張が、ロンドンの金融街で歓迎されたことを示唆している。
FFRIは、個人・SOHO向けセキュリティソフト「FFRI プロアクティブ セキュリティ（製品愛称：Mr.F）」の月額版の販売を開始した。
IPAおよびJPCERT/CCは、Voidが提供するオープンソースのCMSである「Void」にXSSの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Hewlett-Packard Development Company L.P.が提供する「ArcSight Management Center」および「ArcSight Logger」にXSSの脆弱性が存在すると「JVN」で発表した。
Apple 社の OS である OS X を構成する API の不備を利用することにより、認証を回避し権限昇格されてしまう脆弱性が報告されています。
トレンドマイクロが主催するCTF「Trend Micro CTF Asia Pacific & Japan 2015（Trend Micro CTF）」において、韓国のチーム「CyKor」が優勝した。
ソフトバンクとウィルコムは11月18日、迷惑電話を自動判別して対処する携帯電話向けサービス「迷惑電話ブロック」を発表した。SoftBankとY!mobileのガラケー向けに、対応機種の発売に合わせて開始する。
NTT東日本は19日、中堅中小企業向けにユニファイドコミュニケーション機能とBYOD機能を提供するクラウドサービス「αUC（アルファユーシー）」を発表した。PhoneAppliの技術協力により、12月16日より提供を開始する。
Greg Aligiannis は「警察のために収集される市民のインターネット記録は、ハッカーに奪われる可能性がある」という懸念を表明した。それは TalkTalk、米国連邦人事管理局（OPM）、その他への攻撃を見るだけで分かることだ。
諜報機関が本当に求めているのは、暗号化のバックドア、つまりメッセージや通話を強制的に復号する方法である。数学的に言って、そのようなシステムを安全な方法で構築することは不可能だ。
ソリトンは、DHCP/DNSアプライアンス製品「NetAttest D3 V4.2」を販売開始した。
バリオセキュアは、テクノミックスとマネージドセキュリティサービス（MSS）における協業を開始した。
ACCSによると、福島県警生活環境課と会津坂下署は、インターネットオークションを悪用しゲームソフトの海賊版を販売していた農業男性を、著作権法違反の疑いで逮捕した
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2015年第3四半期セキュリティラウンドアップ：見ただけで感染する『正規サイト汚染』の脅威」を公開した。
「MAC のプロセスは、Windows のそれと比較して格段に安全だ」という概念は徐々に蝕まれつつある。今年Apple に噛みつく不愉快なものの量は、著しく増えた。しかし Mac OS X のマルウェアは、まだそれほど洗練されていない。
アスタリスク・リサーチは、セキュアなソフトウェア開発を支援するツールの最新版「SecureAssist 2.5」をリリースし、国内での提供を開始したと発表した。
トレンドマイクロは、企業向けのエンドポイント型標的型サイバー攻撃対策製品「Trend Micro Endpoint Sensor（TMES）」を11月25日より発売開始すると発表した。
ACCSによると、京都府警サイバー犯罪対策課と東山署は、インターネットのWebサイトに発売前の漫画雑誌掲載の作品を権利者に無断でアップロードし送信できる状態などにしていた中国人男性2名を、著作権法違反の疑いで逮捕した。
日本電気（NEC）は18日、中堅・中小企業向け人事・給与システムセキュリティ「マイナンバー安心セット」に、「機密ファイル保管サーバセット」を追加した。同日より販売を開始する。
サンワサプライは、セキュリティワイヤーロック「SL-69」を発売した。USBメモリ自体の盗難とUSBメモリからデータを抜き取られることを防止する製品となる。
そのマルウェアに関しては、ロシア語の複数のフォーラムが 2014 年 6 月に初めて言及していたことを、そのセキュリティ研究者たちが発見している。それから今日までの間に、11 の新しいバージョンが報告された。
アズジェントは、地方公共団体、教育機関を対象にメールの添付ファイルを無害化するためのソリューション「Secure Data Sanitization」（SDS）のパブリックパッケージの提供を開始すると発表した。
IPAおよびJPCERT/CCは、ニューフォリアが提供するAndroidおよびiOS向けアプリケーションの開発支援プラットフォーム「アプリカン」に複数のスクリプトインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ぐるなびが提供するiOSアプリ「ぐるなび」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは17日、全国の各自治体や通信事業者向けに、フリーWi-Fi向けセキュリティサービス「あんしんフリーWi-Fi」の提供を開始した。
愛知県教育委員会は11月12日、あま市の県立五条高等学校の男性教諭が模擬試験成績等のデータをUSBメモリに入れて校外に持ち出し紛失したと発表した。
監視カメラシステムや入退室管理システムなどを提供するセキュアは、「セキュア 2016新商品発表会 in 東京」にて本人確認を必要とする場所で画像認識技術を利用して効率化を図ることができる「本人確認無人化ソリューション」などのデモ展示を行った。
@Operation_KKK は、以下のツイートを投稿した。「このイニシアティブの舵取りをしている anons（編集部註：Anonymous）は、2015 年 11 月 5 日に、この Twitter アカウント上で公開されるドキシングのリスト『だけ』を保証する」
ALSIは、情報漏えい対策シリーズ「InterSafe ILP」をバージョンアップし、11月30日より販売開始すると発表した。
トレンドマイクロとユビキタスは、IoT分野におけるセキュリティソリューションを共同開発することに合意したと発表した。
ACCSによると、京都府警サイバー犯罪対策課と東山署は、Webサイトに発売前の漫画雑誌掲載の作品を権利者に無断でアップロードし送信できる状態などにしていた東京都の中国人男性3名を、著作権法違反の疑いで逮捕した。
BBソフトサービスは、「インターネット詐欺リポート（2015年10月度）」を発表した。
IPAおよびJPCERT/CCは、「Apache Commons Collections（ACC）ライブラリ」のデシリアライズ処理に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
沖電気工業（OKI）と日本IBMは16日、地方自治体向けに、地方創生分野での各種クラウド・ソリューション・サービスを提供するため、協業することを発表した。クラウド・サービスの運営に加え、地域活性化を実現する新しいアプリケーションの開発を行う。
私は工藤とスカイプのチャットを続けていた。とっとと会話を打ち切って、打つ手を考えねばならない。そう思うのだが、会話を切り上げようとすると気になる話題を出してくる。
「この新しいバージョンの Chrome に存在する脆弱性は、すべての Android の携帯電話で働くはずである。彼のエクスプロイトは JavaScript エンジンを攻撃するため、あらゆる Android を標的として再コーディングすることができた」
フォーティネットは、Webアプリケーションファイアウォール「FortiWeb」製品ファミリーに、新たに「FortiWeb-3000E」と「FortiWeb-4000E」を日本市場に投入したと発表した。
ACCSによると、愛知県警サイバー犯罪対策課と豊橋署は、オンラインストレージサーバに地図ソフトのデータを記録・蔵置していた会社役員男性（41歳）を、著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、ピーシーエッグが提供するオープンソースのホームページ更新システム「pWebManager」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
マカフィーは、「2015年のセキュリティ事件に関する意識調査」の結果を発表した。
MozillaがWebブラウザアプリ「Firefox」のiOS版をリリースした。App Storeでは無料のダウンロード提供が始まっている。アプリの最新バージョンは1.1。なおAndroid版モバイルアプリは先行リリースされている。
楽天銀行は13日、指紋認証によるログイン機能を、「楽天銀行アプリ（for Android）」に導入したことを発表した。アプリはGoogle Playから無料でダウンロード可能。
「これらの機能をオフにするのは本当に困難だ」と Zhu は同カンファレンスで語り、完全なユーザー URL パスを暴くために、それを開発することもできると加えて述べた。
