2026.10.12（月）
- 注目検索ワード
テロ防止の名目で米政府がインターネットや電話を大規模に監視していることを 2013 年に内部告発した元 CIA 職員エドワード・スノーデンの発言と行動を描いたアカデミー賞受賞のドキュメンタリー映画「シチズンフォー スノーデンの暴露」が 6 月 11 日全国で公開された。
JIPDEC）は6月13日、総合ネット詐欺対策に特化する米Easy Solutions社が提供する「DMARC Compass」を日本で初めて採用したと発表した。
ドコモは、i.JTBで発生した不正アクセスにおいて、同社の提携先のひとつにドコモが提供する「dトラベル」サービスも含まれていることから、dトラベルについても個人情報が外部に流出した可能性があるとの報告を受けたと発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線 LAN ルータ「ETX-R」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「セキュリティ・キャンプ全国大会2016」の参加者を決定したと発表した。
ジェイティービーは、同社のグループ会社である株式会社i.JTB（アイドットジェイティービー）のサーバに、外部からの不正アクセスが確認されたと発表した。
KPMGコンサルティングは、企業のサイバーセキュリティへの課題認識に関する調査「サイバーセキュリティ調査2016」の結果を発表した。
WordPress のプラグインである Ninja Forms において、POST パラメータ処理の不備により、遠隔から任意のファイルがアップロードされてしまう脆弱性が報告されています。
IIJは、「Microsoft Office 365（Office 365）」にメールセキュリティ機能を付加したサービス「Office 365 with IIJ」の提供を開始した。
マクニカネットワークスは、レポート「標的型攻撃の実態と対策アプローチ 第1版」を公開した。
IPAおよびJPCERT/CCは、NETGEARが提供するルータ「D6000」および「D3600」に複数の脆弱性が存在すると「JVN」で発表した。
弱点や事故のケースを探すには、ある程度整理した分類を元に自社に当て嵌るものはないか探していくといい。以下は筆者の経験上の区分なので、少々乱暴だったり、あっちはこっちだろ的な突っ込みも多々あると思う。区分はあくまで考えるためのヒントだ。
Fortinet社は、ネットワークセキュリティのモニタリングと分析ソリューションのプロバイダであるAccelOps社を買収する。
ソフトバンクがLTE-Advancedに対応する静止衛星を活用した通信システムの試作開発を進めているという。記者説明会にて詳細を取材した。
サッカー欧州選手権EURO 2016の開幕まであとわずか。厳戒態勢を敷く仏政府は8日から、Google PlayとApp Storeで、スマホ用テロ対策アラートアプリ「SAIP」の無料提供を開始した。
「それまで電力管理システムがセキュリティを念頭に設計されたことはありませんでした。」ラクハーニが語る。「もともとレギュレーターや電圧電流をコントロールするために設計されたもので、それは今も変わっていません。」
ウォッチガードは、Hexis Cyber Solutions社が保有するエンドポイントセキュリティ製品「HawkEye G（脅威検知・レスポンス技術）」を中心に展開してきた事業部門を買収したと発表した。
ラックは、米RiskIQ社が提供する「ENTERPRISE DIGITAL FOOTPRINT」および「EXTERNAL THREAT MANAGEMENT」の取り扱いを開始し、同製品を活用したリスク分析を支援するサービスの提供も開始すると発表した。
IPAセキュリティセンターは、「企業における情報システムのログ管理に関する実態調査」の報告書を公開した。
NTTタウンページは7日、東京23区版「防災タウンページアプリ」を無料にて提供開始した。iOS/Android両方に対応している。
NECは、米ノースロップ・グラマンとサイバー攻撃対策演習やシステムのサイバー攻撃耐性評価などを行うサイバー演習基盤の日本における導入、サービス提供に関して協業すると発表した。
アズジェントは、イスラエルのillusive社のサイバー攻撃対策ソリューション「illusive」の取扱いを開始すると発表した。
エフセキュアは、大学向けセキュリティスイート製品「エフセキュア キャンパスライセンス」および「エフセキュア キャンパスライセンス プレミアム」の新規購入を対象に、4年間のライセンスを3年間分のライセンス価格で購入できる特別プログラムを実施する。
アカマイは、2016年第1四半期「インターネットの現状」レポートを発表した。
IPAおよびJPCERT/CCは、山田巧氏が提供するWindowsソフトウェア開発用のオープンソースのライブラリ「DXライブラリ」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。
情報通信研究機構（NICT）のサイバーセキュリティ研究室が開発している、サイバー攻撃統合分析プラットフォーム「NIRVANA改」（ニルヴァーナ・カイ）。先進的なビジュアルは、まるでアニメ『攻殻機動隊』が現実化したようで、発表以来、注目を集めている。
IT全盛時代になりつつあるのに、いまだになくならない「メールの誤送信トラブル」。さまざまな技術が開発されているが、ある意味逆のアナログ手法である“指さし確認”を採り入れたソフトを、KDDI研究所が開発した、
企業におけるインシデント対応体制が不十分な場合、有事にフォレンジックを依頼するまで時間がかかる。フォレンジック開始の遅れによって、後から取り返しのつかない事態になることも多いという。
EMCジャパンは、包括的な認証・不正行為検出プラットフォームの最新版「RSA Adaptive Authentication 7.3」を発表した。
Fortinet社は、統合、協調、適応型のアーキテクチャである「セキュリティファブリック」を提供すると発表した。
パロアルトネットワークスは、脅威インテリジェンスの提供と啓発活動を行う新組織「CSO Japanチーム」を発足したと発表した。
マクニカネットワークスは、「日本の閲覧数上位50のWebサイトのセキュリティに関するレポート」を公開した。
IPAおよびJPCERT/CCは、Webアプリケーションを構築するためのフレームワークである「Apache Struts 1」に複数の脆弱性が存在すると「JVN」で発表した。
日立は、情報システム内における標的型サイバー攻撃の拡散を検知するソリューションを6月30日より販売開始すると発表した。
日立システムズ、アカマイ、セキュアブレインの3社は、金融機関のWebサイトをサイバー攻撃から保護する統合ソリューションを共同開発したと発表した。
ラックは、損保ジャパン日本興亜と損害保険代理店委託契約を締結し、サイバー攻撃に対応するサイバー保険の取り扱いを開始すると発表した。
NTTは、セキュリティ専門会社としてNTTセキュリティ株式会社を設立すると発表した。
SNSのアカウントが乗っ取られたという話は最近よく聞くが、さすがにこの人のアカウントが乗っ取られたというのは穏やかでない。
アカデミー賞。今年2月22日の授賞式では2014年のベスト・ドキュメンタリー賞として、元NSA契約業者職員だったエドワード・スノウデンに密着取材した作品「Citizenfour」が選ばれた。
IPAおよびJPCERT/CCは、NTP.org が提供する「Network Time Protocol daemon（ntpd）」に複数の脆弱性が存在すると「JVN」で発表した。
米Googleは現地時間1日、「アカウント情報」サービスをアップデートし、「スマートフォンを探す」機能を追加したと発表した。
カスペルスキーは、産業用制御システム向けの包括的なサイバーセキュリティサービス「KICS」の日本国内で提供を開始すると発表した。
オーストラリアの都市パースの大学生達が窮地に陥っている。1人は警察に告発された。この都市の公共交通のスマートカードであるSmartRiderの使用により発生した運賃を巻き戻すため、深刻なセキュリティホールを発見して悪用しようとしたことによる。
デジタルアーツと安川情報システムは、自治体向けに「メール無害化機能」を搭載したゲートウェイ型メールセキュリティ製品「m-FILTER」のアプライアンスサーバを開発することで合意したと発表した。
GSXは、サイバーセキュリティサービスの新サービスラインナップとして、エンドポイント監視まで含めた統合SOCサービス「GSX-SOC」を発表した。
住友電工と産総研は、産総研の情報技術研究部門内に「住友電工‐産総研 サイバーセキュリティ連携研究室」を設立したと発表した。
IPAおよびJPCERT/CCは、Fonalityが提供するIP-PBXソリューション「Fonality（旧称 trixbox Pro）」に複数の脆弱性が存在すると「JVN」で発表した。
現地時間5月31日、SIRIN LABSは高度なセキュリティ性能を担保した超ハイエンドスマートフォン「SOLARIN」を正式に発表した。価格は驚きの13,800ドル（約152万円）からとなっている。
MBSDは、米Alert Logic社とサイバーセキュリティ事業で業務提携し、Alert Logic社が提供するセキュリティ監視サービスの提供を今夏より開始すると発表した。
ソフォスは、シグネチャレスの次世代型マルウェア駆除ツール「Sophos Clean」を提供開始したと発表した。
警察庁は、2016年4月の「特殊詐欺認知・検挙状況等について」を発表した。
九州大学は6月1日、富士通からの寄附により、サイバーセキュリティ人材育成のための「富士通スペシャリスト育成研究部門」（寄附研究部門）を設置した。また、10月にサイバーセキュリティに関する専門的な講義を開講予定。
Microsoft Windows の Secondary Logon サービスに含まれる不備により、高い権限で任意のコードが実行可能となる脆弱性が報告されています。
27日まで東京ビッグサイトで開催されていた「ワイヤレス・テクノロジー・パーク2016」において、情報通信研究機構（NICT）は、Twitterに公開されるツイート情報から、大規模災害時の被災状況をリアルタイムに把握するシステム「DISAANA」の最新版と
先の「平成28年熊本大地震」では多くの家屋が倒壊し、生き埋めとなった人々の生存が見込まれる「72時間問題」が改めてクローズアップされた。
サイバートラストとF5は、両社の提携を通じて、サイバートラストの電子認証サービスより発行された証明書と「F5 BIG-IP LTM」の連携によってIoTソリューションの開発を行い、より信頼性の高いIoTデバイスの認証環境を提供する。
アシストは、標的型攻撃対策「ダブルブラウザ・ソリューション」に、イーセクターが提供するファイル無害化機能を実装した「VOTIRO SDS」を組み合わせ、両社共同でインターネット分離提案を強力に推進していくと発表した。
日立ソリューションズは、企業が収集・蓄積している個人に関する情報（パーソナルデータ）の安全な活用を支援する「プライバシー情報匿名化ソリューション」を6月1日より提供開始する。
IPAは、IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」の改訂版を作成、公開した。
セキュリティソフト「ノートン」は、子どものスマートフォンでの活動を管理できるアプリ「ノートン ファミリー（iOS版）」の提供を開始した。子どものオンライン上での行動が把握できるほか、バージョンにより位置情報の確認もできる。
