2026.10.12（月）
- 注目検索ワード
ナイアンティックが開発/運営する世界的に人気のモバイルタイトル『ポケモンGO』において、ツール使用者のBAN基準に対して一部のユーザー間に混乱を招いてしまったとし、BAN基準の解説と、それに該当するユーザーのBANを解除可能としたことが発表されました。
シマンテックは、Webホスティングプロバイダを通じて利用できるWebサイトセキュリティパッケージ「Encryption Everywhere」を発表した。
NTTデータ先端技術は、SIEMの導入効果の評価およびセキュリティ対策の現状分析を支援する「スポットログ評価サービス『LogDiver』」を9月1日より提供開始する。
IDC Japanは、国内セキュリティ市場のうち外部脅威対策製品と内部脅威対策製品の国内市場の予測を発表した。
フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
日立ソリューションズは、マイクロソフト社のクラウド版情報共有基盤であるSharePoint Online上のセキュリティを強化する「SharePoint Online秘匿化ソリューション」を10月31日より提供開始する。
IPAおよびJPCERT/CCは、Accellionが提供するエンタープライズ向けファイル共有プラットフォーム「kiteworks」に複数の脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、三井住友銀行および、りそな銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
NTT東日本とNTT西日本は、8月30日から9月5日までの防災週間に合わせて「災害用伝言ダイヤル(171)」および「災害用伝言板(web171)」の体験利用期間を設定したことを発表した。災害に備えて実際に安否確認システムを体験することが可能だ。
MySQL を Web コンソールから管理するためのツールである phpMyAdmin に、遠隔から任意のコードが実行となる脆弱性が報告されています。
「コードを一目見て分かりました。あれは、真面目に仕事に取り組んできた人のコードです。＜中略＞ 我流で、裏社会で活動してきた人間のものではない。社会の歯車として、コーディング規約をきっちり守りながら、業務をこなしてきた労働者のものです」
セキュリティフライデーとインターコムは、法人向けセキュリティ ソリューションの分野での協業に合意したと発表した。
IPAおよびJPCERT/CCは、Apple社が提供するモバイルデバイス向けOS「iOS」に複数の脆弱性が存在すると「JVN」で発表した。
パナソニックは25日、振り込め詐欺や迷惑電話対策の機能を強化したデジタルコードレス電話機「RU・RU・RU」VE-GD35シリーズを9月15日から発売することを発表した。
Dropboxは現地時間25日、一部のユーザーに対してパスワードの変更を促していることを明かした。
Appleは26日未明、iOSデバイス向け基本ソフトiOS 9.3.5をリリースした。
NTTデータは25日、「三鷹第二データセンター（仮称）」（東京都三鷹市）の建設を開始することを発表した。竣工は2018年2月の予定。床面積、収容ラック数、最大受電容量において国内最大級の規模となる。
JPCERT/CCは、2016年4月から6月における「インターネット定点観測レポート」を公開した。
IPAおよびJPCERT/CCは、LINEが提供する「LINE PC版（Windows版）にダウンロードファイル検証不備の脆弱性が存在すると「JVN」で発表した。
米Cylance社は、アジア初の拠点としてCylance Japan株式会社を設立したと発表した。
HASHコンサルティングは、新サービス「脆弱性検査ハンズオンセミナーwith OWASP ZAP」を提供すると発表した。
JPCERT/CCは、「サイバー攻撃に備えてWebサイトの定期的な点検を」とする注意喚起を発表した。
IPAおよびJPCERT/CCは、aki-nullが提供するOS X 向けの Twitter クライアントアプリケーション「夜フクロウ」にDoSの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2016年上半期セキュリティラウンドアップ：凶悪化・巧妙化が進むランサムウェア、国内では過去最大の被害」を公開した。
サイバートラストとユビキタスの両社は、東京・代々木公園で9月3日から4日に開催される、都市型被災訓練「Shibuya Camp 2016」において、
東京電力パワーグリッド株式会社は8月23日、法人情報等を記録した外付ハードディスクを紛失したと発表した。
レンジャーシステムズは23日、Wi-Fi環境の脅威を排除するWi-Fiセキュリティセンサー「AIRTMS」の国内販売代理店契約を韓国・KORNIC GLORY Inc.との間に締結し、9月から販売を開始することを発表した。
大人気のARゲームアプリ「ポケモンGO」の運営元であるナイアンティックは23日、最新アップデートを予告している。これにより、Android版のバージョンは“0.35.0”に、iOS版のバージョンは“1.5.0”になる。
アズジェントは、ネットワークを“迷宮化”するソリューション「illusive Deceptions Everywhere」に、新機能としてランサムウェアの検知、防御機能を追加したと発表した。
EMCジャパンは、今年のサイバー犯罪の傾向を確認し、今後を予測した米RSAによるホワイトペーパー「2016年サイバー犯罪の現状」を発表した。
IPAおよびJPCERT/CCは、レッツPHP! が提供する「シンプルチャット」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
東北大学は22日、日本電気との共同研究グループが、世界最高効率のAES暗号処理の開発に成功したことを発表した。
一般的なゲームと大きく異なるのは、「位置情報を活用している」点です。ポケモンGOは、、屋外でプレイする必要があります。一方でこうした特殊性から、従来とは異なるさまざまなトラブルも起こっています。大別すると以下の4パターンになるでしょう。
![[数字でわかるサイバーセキュリティ] 約4割がセキュリティ被害、総務省「通信利用動向調査」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21396.jpg)
総務省は「平成27年通信利用動向調査」の結果を発表しました。過去1年間に、「セキュリティ侵害により、何らかの被害を受けた」企業は37.5％とけっして少なくありません。
ScanNetSecurityは、きょう2016年8月23日から「名誉編集長りく君の世界セキュリティお土産大放出キャンペーン」を始めたよ。
8月も終盤にさしかかり、本格的な台風シーズンへと突入しつつある。台風の接近や大雨が降るたびに手持ちのスマートフォンには、「土砂災害警戒情報発表」や「避難勧告の発令」などとドキッとするような通知が届く。
IIJは、組織内CSIRTの構築・運営を支援する「IIJ CSIRT構築/運営アドバイザリソリューション」を提供開始したと発表した。
JIPDECは、平成27年度中に同協会および審査機関に報告があったプライバシーマーク付与事業者の個人情報の取扱いにおける事故についての概要を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
「中村悠一氏は港区に本社を構える精密機器製造・販売企業のCEOだ。従業員は8,000名、国内だけでなく海外にも多数の販売・生産拠点を持ち、東証に上場して以来黒字経営を続けている。先日のグループ経営会議で頭を悩ませる報告を受けた」
IPAおよびJPCERT/CCは、アイビー・ウィーが提供する、オープンソースのコンテンツ管理システム（CMS）「Geeklog IVYWE版」にXSSの脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、ジャパンネット銀行および福岡銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
統合的なコンテンツマーケティング施策やオウンドメディア構築サービスを提供するエコンテは、iOS/Androidアプリ『ポケモンGO』の利用実態に関する調査を実施し、その結果を発表しました。
米Twitterは現地時間18日、テロを助長するとみられるアカウントを23.5万件停止したと発表した。昨年半ばから同様の停止措置を行っており、今回の発表数値とあわせて計36万件を停止したことになる。
カスペルスキーは、脅威データベース提供サービスのSplunk用プラグイン「Kaspersky Threat Feed App for Splunk」をSplunkbaseのアプリライブラリに追加したと発表した。
カスペルスキーは、18～30歳を対象にサイバーセキュリティ分野での人材育成を支援するプログラム「Talent Lab」を発表した。
ALSOKは、「地域金融機関向けサイバーセキュリティソリューション」の提供を開始した。
BBソフトサービスは、「インターネット詐欺リポート（2016年7月度）」を発表した。
NRIセキュアは、「サイバーセキュリティ傾向分析レポート2016」を発表した。
IPAおよびJPCERT/CCは、ReadyDeskが提供するヘルプデスク業務用のチケット管理アプリケーション「ReadyDesk」に複数の脆弱性が存在すると「JVN」で発表した。
世界的に大きなシェアを誇る CMS である Drupal で REST API を用いるために広く利用されているモジュールである RESTWS モジュールに、値検証不備に起因する、遠隔から任意のコードが実行されてしまう脆弱性が報告されています。
1950 年代～ 60 年代、実は CIA はアメリカ最大の文学・芸術のスポンサーだった。ジョージ・オーウェルの有名な「動物農場」がアニメ映画化された際にも、CIA が出資している。CIA は 1,000 以上の書籍を出版し、またジャーナリストをサポートした。
マクニカネットワークスの凌 翔太 氏は、ランサムウェアのシミュレーションが可能な「 Shinolocker 」と制御システム向けのマルウェアを模した「 ShinoICS 」を、神戸デジタル・ラボは、WordPress に特化したハニーポット「 OTAKU-BOT 」を紹介した。
「個人的な恨みはないが、上級管理職の者たちは、部下を虐待し続けたらどういう目にあうか知る必要がある。私はチームのためにやったのだ。同僚の皆まで悪く見られてしまうことになったら申し訳ない」
人気フランチャイズ『ポケットモンスター』を題材にした非公式ファンメイドゲーム『Pokemon Uranium』開発チームより、同作品の公開停止がアナウンスされました。
FIRST は「山口氏の数え切れないほどの功績を認め」同プログラムを「スグル ヤマグチ フェローシップ プログラム」と名称変更した。
IPAおよびJPCERT/CCは、D-Link社が提供する複数のルータ製品にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IIJは、「IIJセキュアMXサービス（セキュアMX）」の機能を拡充し、悪意あるメールを無害化する「メール無害化オプション」を10月1日より提供開始する。
IPAおよびJPCERT/CCは、UltraVNCが提供するVNC接続の通信を中継するプロキシ「UltraVNC repeater」に、初期設定で接続先 IP アドレスや接続先ポートによる制限が行われない脆弱性が存在すると「JVN」で発表した。
フォーティネットジャパンは、FortiGuard Labsによるサイバー脅威動向に関するグローバルレポートの内容を発表した。
日本マイクロソフトは、2016年8月のセキュリティ情報を公開した。
トレンドマイクロは、インターポールとナイジェリア経済・金融犯罪委員会の共同捜査の結果による国際的犯罪組織のリーダー逮捕に、同社が協力したと発表した。
カンファレンスというイメージを持っているかもしれないが、実はそれだけではない。会場の半分以上はイベント会場になっているのだ。さまざまなワークショップや CTF、物販やカラオケなんかもある。ワークショップはその場で飛び入りで参加できるものがほとんどだ。
