2026.10.12（月）
- 注目検索ワード
ネットワンパートナーズは、ネット詐欺対策ソリューションにフォーカスした米Easy Solutions社とディストリビュータ契約を締結したと発表した。
国民生活センターは、全国の消費生活センター等に寄せられる商品・役務別の相談のうち、アダルトサイトに関する相談が2011年度から2015年度にかけて5年連続で1位となっているとして、その状況や問題点、アドバイスなどを発表した。
日本経済団体連合会は、経団連事務局のコンピュータから、外部と不審な通信を行っていた疑いのあることが明らかになったと発表した。
マカフィーは、日本国内の経営層や情報システム部門などのビジネスパーソンを対象に実施した「2016年のセキュリティ事件に関する意識調査」の結果をもとにした「2016年の10大セキュリティ事件」を発表した。
トレンドマイクロは、同社のクラウドアプリケーション向けセキュリティサービス「CAS」を産総研が導入したと発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第7回 「Wi-Fi再入門 見えない電波を知識で見抜く～社会的課題も交えて」ブロードバンドタワー 大本 貴 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21412.jpg)
11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。
懲戒処分の指針は、2000年3月に人事院より各府省に発出されていますが、新指針は、近年の動向を受け、より厳重な情報管理・保全を行うよう罰則を強化しています。
シマンテックは、企業向けのエンドポイントセキュリティ製品の最新版「Symantec Endpoint Protection 14」を発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-37）を公開した。
日本マイクロソフトは、2016年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」は6件、「重要」は8件となっている。
IIJとトレンドマイクロは、NFV向けのセキュリティで連携したと発表した。
トレンドマイクロは、「IoT時代のホームネットワークに潜む脅威解説セミナー」を開催した。
シーイーシーとNECの両社は7日、顔認証セキュリティ分野で協業して新ソリューションを同日から販売することを発表した。
![[数字でわかるサイバーセキュリティ] 個人情報1492人分、放射性物質の研究成果も流出？ 富山大学にサイバー攻撃 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21400.jpg)
感染の経緯などを見ると、放射性物質の研究成果をピンポイントで狙った攻撃ではなく、幅広く個人情報を詐取しようとしたと思われます。
NRIセキュアとワールドテックは、産業用制御システムの制御・運用技術におけるセキュリティ分野において、日本国内における対策支援の協業について合意したと発表した。
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、D-Link Systemsが提供する複数のルータ製品に、スタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
JC3は、インターネットバンキングマルウェアに感染させるフィッシングメールに対し注意喚起を発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第6回 「ファイルの受け渡し方法を考える ～暗号化ZIPは何のため？」 JPNIC 木村 泰司氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21388.jpg)
Internet Weekのプログラム委員会のなかで「セキュリティはSOCとか、CSIRTの話ばっかりじゃないよね」ということが話題になったんです。
バージョン 2.x 系および 3.x 系に、Linux カーネルのサブシステムに含まれる競合状態制御の不備を悪用して、権限昇格が可能となる脆弱性が報告されています。脆弱性を悪用することにより、攻撃者はシステムの全権限を掌握することが可能となります。
シーイーシーとNECは、顔認証セキュリティ分野において協業したと発表した。
デジタルアーツと日本IBMは、標的型攻撃対策としてのログの相関分析において両社の製品を連携、同日より提供を開始した。
ラックは、Yahoo! JAPANが社内研修として実施した大規模なサイバーセキュリティ演習「Hardening」の運営と技術支援に協力したと発表した。
セキュリティ専門のスタートアップ企業と、その後ろ盾となる金融会社は、セント・ジュード・メディカル製造のペースメーカと除細動器に新しいセキュリティ上の欠陥を発見したとの主張を公表し、またも、公表を利用して型破りな方法で利益を上げようとしているようだ。
NICTは、業務の関係するファイルが保存されたノートPCの紛失が判明したと発表した。
IPAおよびJPCERT/CCは、IoT機器を使用した大規模なボットネットが構築され、DDoS攻撃に使用されていることについて注意喚起を行った。
![[Internet Week 2016] 厳選セキュリティセッション 第5回 「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会 松本 智 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21373.jpg)
松本 「正しい機器選定を行って事業目的を達するには、「導入機器の検証」はとても重要な要素です。機器でできることが複雑化している今だからこそ、真剣に取り組むべきテーマだと考えています。」
ラックと日本マイクロソフトは、組織のデジタルトランスフォーメーションの実現に向けて、必須となるセキュリティリスクに対応する「IDベースドセキュリティソリューション」の提供で協業を開始した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する、無線LANルータ機能を搭載したポータブルストレージ機器「WFS-SR01」に複数の脆弱性が存在すると「JVN」で発表した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
東京都消費生活総合センターは12月3日、悪質商法をテーマとした漫才・コントの公開収録「お笑いで悪いヤツらをぶっとばせ！」を開催する。若手芸人や学生芸人が出演し、司会のお笑いコンビ「TKO」によるミニライブなどもある。観覧は自由だが、座席エリアは事前申込制。
日立製作所（日立）は、携帯電話が発信する電波を検知してATMでの振り込め詐欺被害を抑制する同社のシステムが、常陽銀行で採用され、2017年2月から運用開始されることを発表した。
IPAおよびJPCERT/CCは、日本ユニシスが提供するスマートフォン向けアプリ「mobiGate」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、地方公共団体情報システム機構（J-LIS）が提供するWindows版「公的個人認証サービス 利用者クライアントソフト」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAは、「Red Hat Enterprise Linux 4および5」が2017年3月31日に同時サポート終了となることについて注意喚起を発表した。
トレンドマイクロは、法人向けのサイバー攻撃対策ガイドブック「すぐ役立つ！ 法人で行うべきインシデント初動対応～『不審な通信』その時どうする～」を無償公開した。
関西学院大学は10月7日、学生や卒業生ら1,466人分の個人情報の漏えいが判明したと発表した。
大きな期待を集めながら8月に発売となったものの、事前に宣伝されていた内容と実際のゲーム内容との剥離が問題になり、英国の広告規制局が調査に乗り出したとのニュースが記憶に新しい『No Man's Sky』。
IIJは、新たなセキュリティ事業ブランド「wizSafe」を立ち上げると発表した。
IPAは、安全なWebサイト構築のための脆弱性体験学習ツールの最新版として「AppGoat V3.0」を公開したと発表した。
東陽テクニカは、サイバーセキュリティサービス事業を早期に立ち上げるため社内カンパニー「セキュリティ＆ラボカンパニー」を11月1日付けで設立すると発表した。
フィッシング対策協議会は、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。
ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.13」を公開した。
