2026.10.11（日）
- 注目検索ワード
株式会社高島屋は7月28日、高島屋日本橋店の外商顧客情報の一部が流出していたことが判明したと発表した。
NTTデータは28日、マイナンバーカードの公的個人認証サービスを活用した本人確認ソリューション「BizPICO（ビズピコ）」の提供を開始した。
バラクーダネットワークスは、次世代ファイアウォールの新バージョン「Barracuda NextGen Firewall Fシリーズ バージョン7.0」の提供を開始した。
ALSIは、Webフィルタリングソフト「InterSafe WebFilter」において、ファイア・アイのメールセキュリティ製品との連携機能を有償オプションとして8月末より販売開始すると発表した。
株式会社エフエム愛知は7月26日、ホームページへの不正アクセスによる個人情報流出の可能性があることを発表した。
7月22日より配信が始まったスマートフォン向けゲーム「ポケモンGO」だが、実際の認知率や利用率はどのくらいなのだろうか？MMD研究所が7月26日に発表した調査結果によると、認知率は9割を超え、利用率は約4割にのぼることが明らかになった。
Windows 10アップグレードは7月29日までですが、ScanNetSecurityは7月いっぱいです。
新日本有限責任監査法人 杉山一郎氏は、ガートナー セキュリティ＆リスク・マネジメントサミット2016において、サイバー犯罪に対する企業の考え方、発想を転換すべきと訴える。
BTジャパンは、KPMGとの共同調査レポート「Taking the Offensive - Working together to disrupt digital crime」を公開した。
フォーティネットジャパンは、市区町村向け「自治体情報システム強靭性向上モデル」に対応したメール無害化ソリューションの本格提供を開始したと発表した。
NTTソフトウェアは、メール誤送信防止ソフトウェアの新バージョン「CipherCraft/Mail 7」を9月30日より発売すると発表した。
トレンドマイクロは、IoTセキュリティ専門情報サイト「IoT Security Headlines」を公開すると発表した。
日本国内で配信されて以来、多くの老若男女が楽しんでいるスマートフォンゲームアプリ「ポケモンGO」。配信から数日たった今、ポケモンGOに限らずゲームに伴う子どもの「歩きスマホ」や「ながらスマホ」が危険視されている。
国内でも配信が開始され、大きな話題を呼んでいる『ポケモンGO』。サービスが開始されてからまだ1週間も経っていませんが、街中では多くの方がスマホをかざし、ポケモンを探す姿が目に止まります。
総務省は27日、消費者庁と連名で、「ポケモンGOに関する注意喚起」を発表した。
Windows 10アップグレードは7月29日までですが、ScanNetSecurityは7月いっぱいです。7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です。是非アップグレードして快適な情報収集の旅をご利用ください。
EMCジャパンは、世界のデータ保護に関する最新調査「EMC Global Data Protection Index 2016」の結果および、破壊的なサイバー攻撃から重要なデータの保護を支援するソリューション「Isolated Recovery Solutions」の提供開始を発表した。
![[インタビュー] 脆弱性を探す「バウンティハンター」を育てる、高度サイバーセキュリティ人材育成の一環 (MBSD) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20559.jpg)
「セキュリティ業界は、社会を守る使命感を持って入ってくる人がほとんどです。コンテストやバグバウンティへの参加は、セキュリティ専門企業だからこそできる、有志のエンジニア達を成長させるひとつの有効な方法だと思っています。（武井）」
IPAは、2016年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
日立ソリューションズはトレンドマイクロと連携し、マルウェアの感染拡大を防止するソリューションを8月31日より提供開始すると発表した。
東京大学大学院情報学環は、東京大学情報学環セキュア情報化社会研究寄附講座（SISOC-TOKYO）のオフィスを東京八重洲に開設すると発表した。
MOTEXは、セキュリティツール「LanScope Cat」の新機能として、業界初となる外部攻撃の検知・駆除・追跡を一貫して行う「プロテクトキャットPowered by Cylance」を販売開始したと発表した。
キューアンドエーは、「お問い合わせ傾向から見るWindows 10無償アップグレードに関する報告」としてレポートを公開した。
Web アプリケーションフレームワークである Ruby on Rails において、動的なコンテンツ呼び出しに利用される Render メソッドの値検証不備に起因する遠隔コード実行の脆弱性が報告されています
DTRSは、東京大学情報学環と連携し、東京大学に所属する学部生、大学院生を対象にしたサイバーセキュリティ人材育成プログラム「デロイト トーマツ x 東京大学 SiSOC サイバーセキュリティトレーニング」を9月に開催する。
ラックは、アライドテレシスが販売するUTM＆VPNルータ「AR4050S/AR3050S」に、ラックが蓄積する「脅威情報リスト」を提供すると発表した。
IPAおよびJPCERT/CCは、Googleが提供するスマートデバイス向けのOS「Android OS」に、CRIME攻撃を受ける脆弱性が存在すると「JVN」で発表した。
総務省は、2015年末の世帯および企業における情報通信サービスの利用状況等について調査した、通信利用動向調査の結果を取りまとめ発表した。
国内でもついにリリースされたiOS／Androidデバイス向けARアプリ「ポケモンGO」だが、先行配信された海外では、信じられないような事故が多発している。
ピクセラは21日、防災情報をリアルタイムに多言語翻訳して表示する「防災対応 テレビ字幕自動翻訳システム」と、家庭向けIoTサービス「Conteホームサービス」の防災応用事例を、
インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。
出雲大社社務所は、神社境内地・周辺社有地などで、iOS/Android『Pokemon GO』のプレイを禁止しています。
株式会社ポケモンは、iOS/Androidアプリ『Pokemon GO』の日本配信に伴い、本作の安全対策を公開しました。
NECは20日、リオデジャネイロ2016オリンピック・パラリンピックの競技期間中において、東京2020オリンピック・パラリンピックをPRする拠点「Tokyo 2020 JAPAN HOUSE」に、同社のウォークスルー顔認証システムが導入されることを発表した。
2011年あたりから標的型攻撃による大企業の被害が問題化した。2012年に社内ネットワークを調査したところ、未知のマルウェアが検出されるなど「やはり」という結果になった。そして2013年7月にはついにWebサイトが改ざんされるというインシデントが発生。
フォーティネットジャパンは、NECが「ActSecure SaaS型セキュリティサービス」に、クラウドサンドボックス機能を提供する「クラウドサンドボックスサービス for FortiGate」をラインアップに追加したと発表した。
NISCは、位置情報ゲーム「ポケモンGO」に関する注意喚起について発表した。
フィッシング対策協議会は、Vプリカ（Visaプリペイドカード）を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、2016年第2四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
記事後半にある、「どっぷりと生活の一部になってしまったSNSだけど、注意したいことを5つにまとめてみたよ」 の 5 項目は是非ご一読ください。
日本でも近日中のリリースが噂されているiOS／Androidデバイス向けARアプリ「ポケモンGO」だが、そのリリースに先立ち、内閣サイバーセキュリティセンター（以下、NISC）が20日、「ポケモントレーナーのみんなへのお願い」をTwitter上でツイートしている。
ソニー・インタラクティブエンターテインメントのワールドワイドスタジオプレジデント、吉田修平氏が使用しているTwitterアカウント「@yosp」が何者かに一時乗っ取られてしまったようです。
インターネットイニシアティブ（IIJ）は19日、ネットワークとクラウドを融合させた新型IoTプラットフォーム「IIJ IoTサービス」を11月から提供することを発表した。
10代の女の子に関する研究機関「プリキャンティーンズラボ」が、「いじめ・嫌がらせに関する調査」を実施。SNSのトラブルはLINEやTwitterが多く、「トラブルがあっても大人に相談したくない」と回答したのは4割にのぼった。
ISO 27017 とは？ ISO 27018 との違いなどの疑問を、国内でも数少ない「ISO 27017」「ISO 27018」両方の認証取得コンサルティングサービスを取り扱う、LRM 株式会社 代表取締役 幸松哲也氏に話を聞いた。
2015年12月、クラウドサービスの提供および利用のための情報セキュリティ管理策を規定した国際的なガイドライン規格「ISO/IEC 27017:2015」が発行された。JIPDECはこれを受け、ISMS適合性評価精度においてクラウドセキュリティの認証を開始する。
エフセキュアはソフトバンクと協業し、ソフトバンクの法人向けサービスにエンドポイントセキュリティソリューション「エフセキュア PSB」を提供開始した。
リコーは、中小企業向けのセキュリティ対策ソリューション「ネットワークセキュリティパック」を7月22日より発売する。
富士通システムズ・イーストは、RedSealとサイバーセキュリティ分析プラットフォーム「RedSeal」の国内における販売契約を締結したと発表した。
IPAおよびJPCERT/CCは、Objective Systemsが提供する「ASN1C」を使用して生成した C または C++ のソースコード内に、ヒープベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAは、Oracle Javaの脆弱性対策について注意喚起を発表した。
日立産業制御ソリューションズは、15日まで開催された「第11回オフィスセキュリティEXPO」にて、指静脈入退管理システム「SecuaVeinAttestor（セキュアベインアテスター）」の展示を行った。
ASSA ABLOY（アッサ・アブロイ）グループのHID Global（エイチアイディー・グローバル）は、政府機関や地方自治体、大学、企業、医療機関など、大量のIDカードの発行を必要とする組織向けに、2種類のIDカードプリンター／エンコーダ発売を発表し、
国土交通省自動車局長は、バングラデシュ・ダッカで発生した銃撃・人質事案を踏まえ、全日本トラック協会に対して傘下の運送事業者が、海外にいる日本人の安全確保、国内の警戒警備の徹底など、テロ対策に当たるよう通達した。
トレンドマイクロは、企業においてセキュリティインシデント発生時に対応を必要とするメンバーを対象に、ボードゲーム形式でインシデント対応の訓練を行う教材「インシデント対応ボードゲーム」の無償提供を開始すると発表した。
株式会社グラフィックは7月19日、顧客情報データベースに外部からの不正アクセスがあり一部の個人情報の流出が判明したと発表した。
全日本空輸株式会社は7月19日、同社が業務委託しているANAテレマ－ト株式会社において、顧客との通話音声を記録したUSBメモリ(デジタルオーディオプレ－ヤ－)を紛失したことが判明したと発表した。
ウォルティは、同社が運営するセキュリティスキャンサービス「Walti.io」において、「WordPress」の脆弱性スキャン機能をリリースしたと発表した。当面は無料で利用できる。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
JPCERT/CCは、「CGI等を利用するWebサーバの脆弱性（CVE-2016-5385等）」に関する注意喚起を発表した。
Appleは19日未明、iPhoneやiPad向けのiOSデバイス向け基本ソフトiOS 9.3.3を正式にリリースした。
本日の Scan FREE PREMIUM 記事は、2015 年 5 月 20 日 に配信したThe Register 特約記事 「バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）」です。
