2026.04.15（水）
- 注目検索ワード
Apple 社の OS である OS X および iOS に、競合状態制御の不備により管理者権限で任意のコードが実行されてしまう脆弱性が報告されています。
最終回となる今回は、ネットワークカメラの大きなメリットとなる、遠隔監視＆制御における安全運用に関して、ニフティに話を伺ってきた。
![[RSA Conference 2016 USA] EDR (Endpoint Detection and Response)とは？ ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/19641.jpg)
タニウムが注力している EDR（Endpoint Detection and Response）は、まだ日本ではあまりなじみのないジャンルです。まず、従来のエンドポイントセキュリティと EDR との違いを教えて下さい。
NRIセキュアは、企業が自社の情報セキュリティ対策の状況を把握するための「セキュリティ対策状況可視化サービス」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、東京スター銀行が提供するスマートフォンアプリ「東京スター銀行アプリ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、SAMRおよびLSADプロトコルによる通信では、RPCのチャネルが正しく確立されないことが原因で脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2016年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」は6件、「重要」は7件となっている。
JR九州は4月13日、同社の提供する「JR九州アプリ」にてログインしたユーザーとは異なる他の会員の情報が表示される事象が発生したと発表した。
「ランサムウェア」（身代金脅迫型ウイルス）による脅威が、今年に入り急拡大している。個人から組織まで、PCからモバイル端末まで、その攻撃対象が広がっていることがある。
2014年ごろより猛威を振るっている、ゆうちょ銀行を騙るスパムメール（迷惑メール）。「ログイン画面リニューアル」「本人認証」などといって、フィシングサイト（偽サイト）へ誘導する内容だ。
ラネクシーは、インドStellar Information Technology 社が開発したデータ完全消去ソフトウェアの最新版「BitRaser for File」の国内販売を開始する予定と発表した。
三井住友銀行は、個人の利用者向けにサインのみによる本人確認を可能とする「サイン認証」サービスを今年度内にも国内各支店に導入する予定であると発表した。
前回の記事では、日本においてネットワークカメラの高いシェアを誇るパナソニックに取材し、今回の騒動を受けた見解と今後の対応策を聞いてきたが、第3回となる今回は、その他のネットワークカメラメーカーの対策を紹介していく。
ネットワンシステムズは、筑波大学に高度なセキュリティを備えた大規模なキャンパス情報ネットワークを構築したと発表した。2015年10月より稼働しており、筑波大学の全学生・教職員約15,000名が利用している。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-10）を公開した。
IPAおよびJPCERT/CCは、Lemur Vehicle Monitorsが提供する、自動車のOBD2ポートに接続して車両の性能に関する情報を提供するデバイス「BlueDriver LSB2」にBluetooth アクセスを認証しない脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイバーウィルが提供する EC-CUBE 用プラグイン「ソーシャルボタン設置プラグイン -プレミアム-」にXSSの脆弱性が存在すると「JVN」で発表した。
日本を含む世界各国のネットワークカメラの映像がまとめて見られる海外Webサイトの存在が、2016年の年明けから大きく報じられて世間の関心を集めた。
ここ数か月、急速に国内でも危険度が高まっている「ランサムウェア」（身代金型ウイルス）だが、Flashの脆弱性を悪用した攻撃で、ランサムウェアに誘導する事例がいよいよ発生していることが明らかとなった。
年明け早々に世間を騒がせたネットワークカメラの映像流出問題。ロシアのWebサイトで、全世界のネットワークカメラの映像が、誰でも自由に見られる状態になっているということで日本でも大きな話題となった。
今活躍しているセキュリティの有名人たちは、長い目で見ると専門分野を渡り歩いている人が結構いる。考え方が変わるたびに自分を合わせて成長してきている。ポイントは、今軸足を置いている分野の周辺を将来のために学んでみることにある。それは分野だけではない。
