2026.10.11（日）
- 注目検索ワード
LINEは27日、スマホアプリ「LINE」のアカウント引き継ぎ方法について、現在の「PINコード」方式に替わる新方法を2月上旬に導入することを発表した。PINコードは不要になる。
FULLERとKDDIが、子どもの安全なスマートフォン利用推進を目的とした子ども向けスマホサポートサービスを共同開発した。FULLERがベース開発したスマホ利用管理アプリ「スマホスピタル for Family」を、KDDIの子ども向け端末「miraie」へ提供するという。
昨今、監視カメラ・セキュリティ業界で大きな関心を集めているのが、日本のものを含めた世界中のネットワークカメラ映像を閲覧できてしまう海外Webサイトの存在。
2015年はサイバーセキュリティ元年だったそうだ。2005年が内部セキュリティ元年で、2013年は制御システムセキュリティ元年、2014年はPOS脅威元年だったとさ。営業トークの元年が毎年叫ばれるってことは業界が成長期にあるって意識高い系の解釈をしておこう。
「市場は進化を続けているが、成功の鍵は変化していない。報奨金プログラムを成功させたいなら、あなたは適切な報酬で、正しい研究者を惹きつけなければならない」
シーイーシーは、標的型サイバー攻撃のセキュリティ監視センター「CEC SOC」を開設し、2月1日よりサービスを提供開始すると発表した。
ジェムアルトは、決済データのセキュリティに関する独自調査の結果を発表した。
NTT.Comは、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービス運用基盤において、企業ICT環境へのサイバー攻撃に対する人工知能の検知・分析力を大幅に強化すると発表した。
警察庁は、2015年の特殊詐欺認知・検挙状況等について発表した。発表によると、2015年における特殊詐欺の認知件数は13,828件で、前年比で436件（3.3％）の増加、被害総額は476.8億円で同88.7億円の減少（-15.7％）となった。
東京電力は1月28日、同社カスタマーサービス・カンパニー執務室内において個人情報を記録したUSBメモリを紛失したと発表した。
2015年に配信した全海外翻訳記事が ScanNetSecurity PREMIUM MEMBERS 向けに Web 配信されましたので、これを記念して、ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 500 円値引き クーポンを発行いたしました。
今回は、2015 年に ScanNetSecurity が配信した UK の IT ニュース誌 The Register 誌特約による翻訳記事をすべてサルベージ完了しましたことをお知らせいたします。
兵庫県伊丹市は24日、南海トラフ巨大地震の発生に備え、全市民が参加して市の防災力を強化することを目標にした「20万人市民 いたみまるごと防災訓練」を開催した。
通常ならば、金庫室にアクセスするためのマスターパスワードが公式のウェブサイト以外のあらゆるウェブサイト上で入力された場合、LastPass は警告を発する。攻撃者は、その警告の表示をブロックすることができた。
シマンテックは、クリックを必要とせずに、訪問者を勝手にアダルトサイトに「登録」させてしまうWebサイトが登場したと、同社ブログで発表した。
NECは、サイバー攻撃対策の導入・運用を支援する「サイバーセキュリティ・ファクトリー」をシンガポールに開設し、グローバルなセキュリティ監視ネットワークを強化したと発表した。
PFUは、ネットワークセキュリティを強化する新サービス「標的型サイバー攻撃対策支援サービス」を提供開始した。
IPAおよびJPCERT/CCは、KDDIが提供する無線LANルータ「HOME SPOT CUBE」に複数の脆弱性が存在すると「JVN」で発表した。
ソースネクストは日本ケーブルテレビ連盟に加盟するケーブルテレビ会社2局に、「スマートフォンセキュリティ」および「子供/青少年安心パック」を、28日から月定額で提供することを発表した。
これまでにも、高解像度レンズを用いて、かなりの距離を隔てて撮影された（鍵の）写真から、その鍵を複製できることが示されている。このアプリケーションは、そのような的を絞った先進的な攻撃を行う際に有効だ。
IPAは、「サイバー情報共有イニシアティブ」（J-CSIP）において、去る12月1日に新設した自動車業界SIGを正式に運用開始したと発表した。
LPixelは22日、学術論文の画像、主に生命科学分野を中心とした、類似画像を検出するシステムを開発したことを発表した。
それは人権を侵害している、と主張した 2 人の活動家は、2014 年に同法を巡ってハンガリー政府を訴えた。ECHRは、このハンガリーの法律が「侵害とならぬための充分な保証を提供していない」との判決を下した。
アスタリスク・リサーチは、サブスクリプション型セキュリティ・テストサービス「Cigital 3D」の国内提供を開始したと発表した。
東京都立産業技術高等専門学校は、情報セキュリティ技術者育成など新たな職業教育プログラムを2016年4月より開設すると発表した。
警察庁は、@policeにおいて2015年12月期の「インターネット観測結果等」を発表した。
タレント・ベッキーとゲスの極み乙女。・川谷の騒動の報道で、LINEでのやりとり内容が週刊誌に掲載された。一方で、本人以外がLINEの内容を入手するのは、一般的には難しく、「不正な方法でその内容が傍受されたのではないか」として、話題となっている。
情報システム部門の担当者「情シス」による座談会の第4回。取り巻く環境がめまぐるしく変わるなか、今後、情シスに求められることは？
「いまや我々は、10 年前から利用されている Java ライブラリについて語らない。我々が語っているのは、近代的なアプリケーション開発、AngularJS、RESTful 等に関することで──それらの全てが、ここにある」
ハンモックは、さまざまな自動暗号化が可能なIT統合管理ソフトウェア「AssetView」の新バージョン、Ver.8.3を発表した。
トレンドマイクロは、KDDIが提供する「auスマートパス」において、トレンドマイクロのパスワード管理アプリ「パスワードマネージャー for au」を提供開始した。
ソフォスは、英ソフォス社による暗号化に関する最新の調査「The State of Encryption Today」を発表した。
IPAおよびJPCERT/CCは、Harmanが提供する複数のHarman AMX製品に、デバッグ用のアカウントがハードコードされている脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、バッファローが提供する複数のネットワーク機器にXSSおよびCSRFの脆弱性が存在すると「JVN」で発表した。
米Dropboxは22日、独自の新機能を追加した「Windows 10版Dropbox」を発表した。数日中に、Windowsストアで提供開始となる予定。
パスワード管理アプリケーションを開発するSplashDataは、2011年から毎年公開している「最悪のパスワード」ランキングの2015年版を発表しました。
フィッシング対策協議会は19日、「三井住友銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
情報システム部門の担当者「情シス」による座談会の第3回。今回は社員の教育というテーマから、いつしか個人情報保護の話題へ。
「たとえ警察に権限を与える意図が賞賛に値するものだとしても、それは『賞賛に値しない意図を持った人々』にもドアを開くものだ。議論を煽るのはもっともなことだが、それは政府の意見に添った正しい解決ではない」
Rovnix は広範に知られているものではない。IBM によれば、テストを行った 54 のアンチウイルス製品のうち、このマルウェアの特定の構成を検出したのは、わずか 4 つだった。ただし現在、シグネチャファイルの追加が行われている最中である。
日立は、不正PC監視・強制排除ソフトウェア「NX NetMonitor」および統合システム運用管理ソフトウェア「JP1」と、「FireEye NX」を連携させ、マルウェア感染端末の早期検出から強制排除までを自動的に行うソリューションを2月1日から提供を開始する。
Dr.WEBは、Windows向けの「Dr.Web Security Space」および「Dr.Web Anti-virus」の新バージョン「11.0」をリリースしたと発表した。
デジタルアーツ、三菱スペース・ソフトウエア、東芝情報システムは、重要・機密情報ファイルを自動で見つけ出して暗号化するソリューション「Secure Protection」を同日より提供開始したと発表した。
富士通と富士通研究所は、やり取り型の標的型メール攻撃をリアルタイムに検知する技術を開発したと発表した。
内閣サイバーセキュリティセンター（NISC）は21日、マルチメディアコンテンツ『攻殻機動隊STAND ALONE COMPLEX（SAC）』とのタイアップを行い、サイバーセキュリティに関する普及啓発強化のため、さまざまな企画を行うことを発表した。
アップルは20日未明、「iOS 9.2.1」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。
日本にも、スペインのデロイト eCIC と同規模及び同水準のサービスが提供されれば、市場に大きな風穴を開けることができるだろう。
OAuth 2.0 は、ほぼ全てのレベルにおいて及第点を得ているものの、そのプロトコルには 2 つの弱い部分がある。リダイレクト処理と、アイデンティティプロバイダ（IdP）の処理法における、いくつかの側面だ。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
ウォッチガードとアクロニスは、ランサムウェア対策においてアライアンスを締結したと発表した。
NTTデータ先端技術は、標的型攻撃対策を支援するための「マルウェア検知・解析サービス powered by Lastline」を2月より提供開始する。
JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。
デロイトスペインは、2015年秋、マドリードに続いてバルセロナに eCIC を開設した。真新しいバルセロナの eCIC を尋ね、施設の見学と、クライアントであるスペインの大手銀行 カイシャバンクのセキュリティ部長 Marisa Retamosa （マリッサ・レトモサ）氏の話を聞いた。
NTTコミュニケーションズは18日、災害に強い「大阪第5データセンター」を開設したことを発表した。
PTPはベンダーに連絡し（ベンダーはそれを深刻に受け止めて分析し、更新を行うと約束した）、さらに「このセキュリティの弱点は、いかなる重大なリスクをもたらすこともないものだった」と結論づけるまでの間、その脆弱性を公開しなかった。
富士通研究所は、東京大学、東邦大学と共同で、IoT機器向けにPCなどで広く用いられる公開鍵暗号を利用した暗号通信方式TLSの認証処理時間を、同等の暗号強度をもつ従来方式と比較して約5分の1に短縮する認証技術を開発した。
ウォッチガードは、セキュアな無線アクセスポイントの新モデル「AP300」を発表した。
ACCSによると、愛知県豊橋署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた和歌山県の無職男性を、著作権法違反の疑いで逮捕した。
IPAは、「セキュリティ・キャンプフォーラム2016」を3月4日にフクラシア東京ステーションにおいて、セキュリティ・キャンプ実施協議会と共同で開催する。
日産自動車は1月18日、サイバー攻撃により停止していた同社ウェブサイトを復旧し、サービスを再開した。
任天堂は、マジコンの輸入業者と争っていた裁判で、最高裁でも勝訴したと発表しました。ニンテンドーDS向けのマジコンと呼ばれる機器を巡る裁判では、三審とも任天堂の主張が認められた形です。
消費者庁は18日、DMM.comを騙り、有料動画サイトの利用料金を支払わせようとする事業者がいるとして、注意を呼びかけた。未払料金を請求するSMS（ショートメッセージサービス）を、送信してくるという。
フィッシング対策協議会は19日、「じぶん銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
