2026.10.11（日）
- 注目検索ワード
![[Internet Week 2016] 厳選セキュリティセッション 第4回 「サイバー攻撃2016 ～正しく見抜いて対策へ～」中津留 勇 氏と品川 亮太郎 氏 画像](/imgs/p/Yw5yahsgj9ZvF0bQnjgYVW8IYAf2BQQDAgEA/21310.jpg)
「NSAのメンバーで構成されているとも言われる組織から窃取した情報として公開したデータの中に、複数ベンダのファイアウォール製品の脆弱性の攻撃ツールなどが含まれていました。0 dayを悪用するツールも含まれていたことからユーザーに大きな影響が懸念されるものでした」
住宅金融支援機構は10月26日、株式会社優良住宅ローンを通じて「フラット３５」を利用している顧客の個人情報が漏えいした可能性が高いことが判明したと発表した。
![[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21285.jpg)
山下「サービスの安全性を本当に高めたいなら、セキュリティ診断で見つかった問題点を一つ一つ修正していくだけではもう不十分である現実を示していると思います。」
ドローンの接近を検知するシステムとしては、接近音を検知するシステムなどがすでに実用化されはじめている。ただし、テロなどが想定される施設においては、機動性が高いドローンが用いられる可能性もあるため、現実的には多層的な対処法などが求められる。
日刊自動車新聞社は「自動運転に向けたコネクテッドカーのサイバー・セキュリティ」をテーマとしたセミナーを11月22日、ステーションコンファレンス東京（東京都千代田区）で開催する。
IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
バラクーダネットワークスとNRAは、「Barracuda WAF」とNRA-PKIクライアント証明書を連携し、Webサイトの強化ソリューションを提供していくことに合意した。
ファイア・アイは、日立製作所（日立）との拡販協業を強化したと発表した。
日立は、サイバー攻撃による不正侵入リスクをなくす、制御システムや情報システム向けの「一方向中継セキュリティソリューション」を開発、10月31日より提供を開始する。
ネットワンシステムズは、SOCを構築したと発表した。このSOCを活用し、セキュリティ監視・分析サービス「マネージド・セキュリティ・サービス」を販売開始した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-36）を公開した。すでに脆弱性を悪用した標的型攻撃が確認されている。
スターバックスコーヒージャパンとワイヤ・アンド・ワイヤレスは26日、両社がスターバックスの店舗で提供するフリーWi-Fi「at_STARBUCKS_Wi2」をリニューアルしたことを発表した。
文部科学省は10月25日、インターネットモラルについて学ぶ参加型のシンポジウム「ネットモラルキャラバン隊」の平成28年度予定を公開した。11月4日の青森県十和田市を皮切りに、全国で保護者を対象に開催する。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21309.jpg)
庄司 「事故後の対応についての情報共有が満足に行われていない現状では、他社対応事例を活用した対策がされていないように見え、適切な対応ができていないケースを見るたびに残念な気持ちになります」
NJCは、「Email Security あんしんプラス」にWeb Security機能をプラスしたクラウド型メール＆ウェブセキュリティサービス「Email & Web Security あんしんプラス」を11月より販売開始する。
CSSCは、化学、電力、ガス、ビルの4分野のサイバーセキュリティ演習を実施すると発表した。
Joomla!は、オープンソースのCMSである「Joomla!」の新バージョンを公開した。
IPAおよびJPCERT/CCは、Igor Pavlovが提供するオープンソースの圧縮・展開ソフトウェア「7-Zip for Windows」のインストーラに脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、「TrackR Bravo」、「Zizai Tech Nut」、「iTrack Easy」の紛失防止系製品に脆弱性が存在すると「JVN」で発表した。
『グランド・セフト・オート V（Grand Theft Auto V）』のオンライン要素として拡大が続いている『GTAオンラインGTA Online）』ですが、Rockstar GamesはModやエクスプロイトなどを利用して不正に取得されたゲーム内マネーを該当ユーザーの共通口座から一斉削除しました。
![[Security Days Fall 2016セッションレポート] 境界ではなく「面」で守る～標的型攻撃にも対応、ネットワーク全体をセキュアにするジュニパーのSDSN戦略とは 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21301.jpg)
ネットワーク機器をソフトウェアで制御することで、ウィルスの2次感染および情報窃取を防ごうという「SDSN（Software-Defined Secure Network）」を提唱するのがジュニパーネットワークスだ。
アーバーネットワークスとジグソーは、地球上で今発生しているDDoS攻撃をリアルタイムで可視化する「デジタル・アタック・マップ（Digital Attack Map）」を拡張した。
IDC Japanは、国内モバイルエンタープライズセキュリティ市場の2016年～2020年の予測を発表した。
IPAは、2016年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第2回 「プロが厳選！低予算でもできる 効果あるセキュリティ施策」 NRIセキュア 中島 智広 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21273.jpg)
中島 「セキュリティ専門家が知見を出し合い、これは費用対効果が高い、と考える施策を濃縮して詰め込み、低予算にこだわった」
ゾーホージャパンは、セキュリティ製品メーカー、SIer、コンサルティング会社の計7社により構成される「ベースラインAPT対策コンソーシアムに発起人として参加したと発表した。
A1）は、DDoS対策専用アプライアンス「A10 Thunder TPS」の新モデルとして、ハイエンドモデル「A10 Thunder 14045 TPS」と、エントリーモデル「A10 Thunder 840 TPS」、および仮想アプライアンス「A10 vThunder TPS」を発表した。
IPAおよびJPCERT/CCは、緊急情報としてLinuxカーネルのメモリサブシステムが原因で競合状態が発生する脆弱性が存在すると「JVN」で発表した。
ミック経済研究所は、情報漏えい防止型セキュリティ市場を中心に捉えたマーケティングレポート「情報セキュリティソリューション市場の現状と将来展望2016【内部漏洩防止型ソリューション編】」を発刊した。
トレンドマイクロは、組込機器などを含むIoTデバイスの開発者向けにセキュリティリスクとその対策を解説した「IoTセキュリティガイドライン～デバイスライフサイクルの概要～」を公開した。
![[インタビュー] セキュリティ診断で検知される脆弱性の傾向に変化あり（NTTデータ先端技術） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21284.jpg)
山下「NTTデータ先端技術では、脆弱性を見つけることを仕事のゴールと考えていないところに理由があるかもしれません。」
Linux カーネルにおいてパケットを処理する機能を提供するサブシステムである Netfilter に、実装不備を悪用して権限昇格が可能となる脆弱性が報告されています。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
警察庁は、@policeにおいて2016年9月期の「インターネット観測結果等」を発表した。
カギの110番・カギの救急車グループのジェイクライプは、インターネットで注文した合鍵を使用して男が他人の住居に侵入していた事件を例に挙げ、鍵の管理について注意を呼びかけている。
KDDIとKDDI総合研究所は20日、SIMを活用したIoTセキュリティ技術の開発を発表した。
キヤノンITSは、「GUARDIANセキュリティ サービス」に7つ目のサービス「メール無害化サービス」を追加し、11月1日より提供を開始すると発表した。
ジュニパーネットワークスは、深いレベルの脅威への防御を強化するセキュリティソリューションを発表した。
IPAおよびJPCERT/CCは、オリーブデザインが提供するショッピングサイト構築用のWordPress用プラグイン「WP-OliveCart」に複数の脆弱性が存在すると「JVN」で発表した。
ラックは、卓越したIT技術を持った若者を支援する「ITスーパーエンジニア・サポートプログラム“すごうで“」について、2017年度の募集を開始したと発表した。
警察庁は10月20日、「平成28年上半期におけるコミュニティサイト等に起因する事犯の現状と対策について」を公表した。コミュニティサイトによる事件の被害児童は889人で、過去最多の被害児童数となった。統計を開始した平成20年以降、増加傾向が続いている。
今回で第 4 回開催を迎える国際サイバーセキュリティカンファレンス「 CODE BLUE 2016 」がベルサール新宿グランドで本日 10 月 20 日 (木) 午前 10 時に開会した。
![[Internet Week 2016] 厳選セキュリティセッション 第1回 「失敗から学ぶ、SOC／CSIRTのあり方」 ISOG-J 阿部 慎司 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21251.jpg)
阿部 「失敗したなんてことは、普通は大っぴらには絶対に言えません。ビジネスが絡む場合は特にそうです。しかし、普通は皆さん語りたがらないところをあえて隠さず議論できるのが Internet Week です」
明治大学発のベンチャーとして、理工学部の黒田洋司教授らが設立したSEQSENSEは、開発中のロボット「セキュリティロボットSQ-1」を19日から東京ビックサイトで開催される「Japan Robot Week 2016」に出展することを発表した。
![[先進ユーザー企業に学ぶ] リクルートテクノロジーズがセキュリティに力を入れる理由とは？ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21196.jpg)
「どっちの立場も立ててどっちでもいいようにしようという『ソフトランディング』には走らないようにしています。きちんと双方の立場をコンフリクトさせて、きっちり議論して優先順位を決め、判断しています」 （松原氏）
エフセキュアは、ITシステムの脆弱性を自動スキャン・管理するソリューション「F-Secure Radar」の国内販売を開始すると発表した。
トレンドマイクロは、脅威検知に新たな機械学習アプローチ「XGen Endpoint Security」の提供を開始すると発表した。
インフォマニア、HDE、シナジーマーケティング、トライコーン、ニフティ、JIPDEC、パイプドビッツ、ヤフーは、なりすましメール防止「安心マーク」の地方自治体への導入を開始したと発表した。
IPAおよびJPCERT/CCは、国税庁が提供するク「e-Taxソフト」のインストーラに脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Evernoteが提供するクラウドサービス「Evernote」のWindows版クライアントソフトのインストーラに脆弱性が存在すると「JVN」で発表した。
BBソフトサービスは、「インターネット詐欺リポート（2016年9月度）」を発表した。
IPAおよびJPCERT/CCは、AsusTek Computerが提供する無線LAN中継器である「ASUS RP-AC52」に複数の脆弱性が存在すると「JVN」で発表した。
![[登録受付24日迄] iPhone6s , Nexus6p , Galaxy S7 ～ モバイルデバイス脆弱性発見コンテスト「Mobile Pwn2Own」賞金総額 6,700 万円 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21245.jpg)
また Pwn2Own には世界中の脆弱性ハンターが集まるため、毎回世界中の主要テクノロジーメディアが多数取材に来ていることで、ここで発見された脆弱性は即時に世界中に報道され、修正が開始される。
日本電気（NEC）は、東京ビッグサイトで開催された「CEATEC JAPAN 2016」にて、ウォークスルー顔認証による入場管理システムを参考出展した。
FBI特別捜査官補佐のJoseph Bonavolontaは以前、身代金要求ランサムウェア感染の犠牲となった企業は、単純にその代償を支払うべきだと話していた。ランサムウェアによる攻撃はますます広がりを見せており、トレンドマイクロはこれを企業に対する本年最大の脅威であるとした。
経済産業省は、「サイバーセキュリティ基本法及び情報処理の促進に関する法律の一部を改正する法律の施行期日を定める政令」および「情報処理の促進に関する法律施行令の一部を改正する政令」が閣議決定されたと発表した。
ミック経済研究所は、「情報セキュリティソリューション市場の現状と将来展望2016【外部攻撃防御型ソリューション編】」を発表した。
トレンドマイクロは、大切な人をインターネット上の危険から守る方法にまつわる動画作品を募集するセキュリティ動画コンテスト「What’s Your Story?」を開催する。
ハギワラソリューションズは14日、法人向けのセキュリティUSBメモリ製品2種類についての拡充を発表した。ウィルスチェック機能付きのUSBメモリと、暗号化機能を搭載したUSBメモリについて、それぞれの大容量モデルを10月下旬より投入する。
Cylance Japanは、乙部幸一朗氏が最高技術責任者（CTO）に就任し、サイバーセキュリティ脅威リサーチセンターを東京に組織化したと発表した。
富士通と富士通SSLは、エンドポイントのセキュリティ対策を強化する「マルウェア侵入経路追跡サービス」を提供開始したと発表した。
トッパン・フォームズは13日、金融機関などで本人確認に使う書類のスキャンや真贋判定を行う新型本人確認機「PASiD scan（パシッド スキャン）」の販売を開始した。
