2026.10.11（日）
- 注目検索ワード
研究者たちは概念実証のため、スマート照明「Philips Hue」の電球に侵入し、安全性に欠けるインターネットに接続された電球のスイッチを入れたり切ったりできるワームを開発した。
最新の欠陥は、先日公開されたUnityシミュレータに影響を与えるバグとは「まったく別のものです」と彼は付け加えた。ザ・レジスターの問い合わせに応じて、シュナイダー・エレクトリックは潜在的なDDoSリスクとして何が起きうるのかを正式に発表した。
本稿では掲載時に割愛した、デロイト オランダのJoost Kremers氏とHugo van den Toorn氏、そして日本 デロイトトーマツのシニアマネージャー 白濱 直哉 氏の3名に聞いた、セキュリティの仕事を志したきっかけの意外な共通点を記事本編の「外伝」として配信します。
東芝情報システムは、機密情報の漏えい対策ソリューション「Secure Protection」のセキュリティ対策を強化したと発表した。
IPAおよびJPCERT/CCは、ソニーが提供する複数のネットワークカメラ製品に脆弱性が存在すると「JVN」で発表した。
日本学術振興会（JSPS）とインド社会科学振興機構（ICSSR）は11月30日、国際シンポジウム「ネットいじめの現状と対策～日印比較の視点から～」を東京学芸大学で開催する。参加希望者は直接来場する。通訳あり。
複数の海外メディアを通じて、サンフランシスコ市営鉄道（Muni）が何者かによってハッキング攻撃を受け、交通機関の営業に一時的に支障をきたしていたことが報じられています。
NISCは、2016年度の重要インフラにおける分野横断的演習の実施について発表した。
フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するAndroid向けアプリ「kintone mobile for Android」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、LEMON-S PHPが提供する「シンプル携帯チャット」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、同社のグローバル調査分析チーム（GReAT）による年次のサイバー脅威動向レポートにおいて、2017年のサイバー脅威の傾向と予測をまとめた。
日本IBMは、Cyber Resilient Organization（サイバー・レジリエントな組織）に関する調査の結果を発表した。
IPAおよびJPCERT/CCは、NTP.orgが提供するNetwork Time Protocol daemon（ntpd）に複数の脆弱性が存在すると「JVN」で発表した。
顔認証というと、どんなことをイメージするだろうか？ 自分の顔を従来のキーや暗証番号の代わりに使って、入退室管理を行うといった使い方がもっともイメージしやすいが、昨今では、既存の監視カメラシステムと連携させて、特定の人物がカメラに映ると
スイスのジュネーブで16日に開催されたWP29＝国際連合自動車基準調和世界フォーラム170回会合の「自動運転分科会」で、日本とドイツが提案した「サイバーセキュリティ及びデータ保護に係るガイドライン」について合意した。
MMD研究所は11月22日、同社調査によるスマートフォンのホーム画面分析の結果から、高校生がホーム画面に設定しているアプリがわかるキャプチャインフォグラフィックを作成し公開した。
![[インタビュー] セキュリティ人材育成は日本だけの課題ではない、デロイトサイバーチーム日蘭対談 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21491.jpg)
「3日目のハッキングゲームのときには成長して、積極的に心を開いて取り組んでいました。いろいろなことを模索、探索することは非常に重要なことですので、そうしたポジティブな変化を目にできたことはうれしい驚きでした。」
Facebookのマーク・ザッカーバーグCEOは現地時間19日、同社サービス上から誤った情報を排除する方法について、投稿している。
フィッシング対策協議会は、オンラインゲームを提供する「NEXON」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2016年10月度）」を発表した。
トレンドマイクロは、同社が主催したセキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」の決勝戦の結果を発表した。
![[レポート] デロイト、東大、オランダ大使館がコラボ、サイバーセキュリティ人材育成 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21198.jpg)
東京大学情報学環とDT-ARLCSは、サイバーセキュリティ人材育成プログラム「デロイトトーマツ x 東京大学 SiSOC サイバーセキュリティトレーニング」を9月17日から9月19日の3日間、東京八重洲のSiSOC-TOKYOのオフィスにおいて開催した。
世界的に利用されている CMS ソフトウェアである Joomla に、ユーザ登録の際の値検証不備により、Joomla における特権を持つ任意のユーザが作成可能となる脆弱性が報告されています。
トレンドマイクロは、企業向け総合セキュリティソフトの新バージョン「ウイルスバスター コーポレートエディション XG」を2017年1月下旬より提供開始すると発表した。
アカマイは、2016年第3四半期の「インターネットの現状・セキュリティレポート」を発表した。
PwCは、「グローバル情報セキュリティ調査（The Global State of Information Security Survey）2017（日本版）」の結果を発表した。
チェック・ポイントは、「チェック・ポイント・セキュリティ・レポート2016年版」および、同社主催の調査「エンドポイントにおける脆弱性攻撃：SANS 2016脅威環境調査」（2016年8月現在）を公表した。
IPAおよびJPCERT/CCは、Ragentek製のAndroidソフトウェアにおけるOTAアップデートに、root権限で任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
Twitterのジャック・ドーシーCEOは現地時間17日、運営する短文投稿サービス「Twitter」において、白人至上主義を掲げる団体による差別的な書き込みや広告をシステムが放置してしまったことに対して謝罪している。
ロシアのセキュリティ企業ElcomSoftは現地時間17日、iOS 9以降を搭載したiPhoneでは、4ヶ月間にわたってユーザーの通話履歴が保存されていることを指摘するリリースを発表した。
SOMPOリスケアマネジメントとエルテスは、ネット監視サービスに緊急対応機能をセットした「ネット炎上対策パッケージ」の提供を12月1日から開始すると発表した。
綜合警備保障（ALSOK)と日本電気（NEC)及びNTTドコモは16日、次世代無線通信規格5Gを活用した高度な警備サービスの実現に向けた実証実験を実施することを発表した。
日本IBMとパソナは、セキュリティ技能を持つ人材を育成し市場に輩出していくことを目指し、戦略的かつ効率的にサイバーセキュリティ教育コンテンツを開発するための協業を12月から開始する。
IPAおよびJPCERT/CCは、Imagelyが提供するWordPress用プラグイン「NextGEN Gallery」にPHPリモートファイルインクルージョンの脆弱性が存在すると「JVN」で発表した。
第一回、第二回で見てきたように、経営者が的確な意思決定と説明責任、ガバナンスを果たすために知っておくべき自社のサイバーセキュリティ管理状況をセキュリティ責任者が適切に報告するためには、解決しなければならない多くの課題があります。
自民党は、11月15日に実施された交通安全対策特別委員会などの合同会議で、道路交通法を改正して、車の運転中にスマートフォンを操作する行為を厳罰化する検討に入る事で一致しました。中日新聞などが報じています。
クリテックジャパンは15日、虹彩認証と顔認証を融合した生体認証システム「イリアス（IRIAS）」の販売を開始した。
テリロジーは、イスラエルのKELA Group（KELA社）との国内での販売代理店契約を締結したと発表した。
JPCERT/CCは、2016年7月から9月における「インターネット定点観測レポート」を公開した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2016年第3四半期セキュリティラウンドアップ：アンダーグラウンドが加速させるランサムウェアの脅威」を公開した。
Twitterは現地時間15日、同社が運営している「Twitter」上における嫌がらせ防止機能を強化すると発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第10回 (最終回) 「知っておくべき著作権・商標権保護の最新動向」 香月 啓佑 氏、佐藤 友治 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21436.jpg)
11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。
IDC Japanは、国内クラウドセキュリティ市場の2016年～2020年の予測を発表した。
矢野経済研究所は、国内民間企業のIT投資実態と今後の動向に関する「国内企業のIT投資に関する調査結果（2016年）」を発表した。
IPAおよびJPCERT/CCは、TEAM DERAEMONSが提供するCMSである「DERAEMON-CMS」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAは、「中小企業の情報セキュリティ対策ガイドライン（第2版）」を公開した。
![[Internet Week 2016] 厳選セキュリティセッション 第9回 「シン・インフラ監視戦略～品質低下を見逃すな」 wakamonog 吉浜 丈広 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21414.jpg)
11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。
セキュリティ侵害の疑いから、インド国内の銀行が325万人の顧客に対してデビットカードの交換またはPINコードの変更をするよう警告した。
フィッシング対策協議会は、ハンゲームを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、細工されたPDFによる情報詐取について「JVN」において注意喚起を発表した。
JPCERT/CCは、Webサイト改ざんに関する注意喚起を発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第8回 「知って納得！ 企業のDDoS対処戦略 ～基礎から実践まで」 ICT-ISAC 齋藤 和典 氏、NRIセキュア 中島 智広 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21413.jpg)
11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。
ファイア・アイは、国公私立の教育機関（大学、大学院、高等学校および小中学校）を対象としたアカデミックパッケージの提供を、国内で開始する。
エフセキュアは、Salesforceユーザ向けのセキュリティソリューション「F-Secure Cloud Protection for Salesforce」を発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、情報漏えいの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WLR300NX」「CG-WLBARGMH」「CG-WLBARGNL」に脆弱性が存在すると「（JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
東京急行電鉄（東急）とMAMORIO社の2社は11月11日、東急線の渋谷駅でMAMORIOの落とし物追跡タグを活用した忘れ物の検索・通知サービスを試験的に導入すると発表した。
カスペルスキーは10日、法人向けセキュリティ製品「カスペルスキー スモール オフィス セキュリティ」の最新版を発売開始した。
JPCERT/CCは、制御システムセキュリティ自己評価ツール（J-CLICS）のダウンロードサービスを開始したと発表した。
NTTデータは、ベリトランスに対し、不正検知サービス「CAFIS Brain」を提供すると発表した。
