2026.10.11（日）
- 注目検索ワード
Antuitのサイバーセキュリティ対策事業「CYFIRMA（サイファーマ）」は、2018年のサイバー脅威総括と2019年のサイバーリスクの予測をまとめた最新のサイバー脅威レポートを発表した。
JPRSは、「PowerDNS Recursor」の脆弱性情報を公開した。
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
NTT ComとFFRIは、高度な技術を有するセキュリティ人材の育成を目指し、新会社を設立することに合意したと発表した。
同書は、日本ではまだ充分な理解がされていないフェイクニュースを、国家の新しい軍事力行使形態「ハイブリッド戦」をキーワードにして、後半に調査分析し深く読み解いています。
神奈川県は11月28日、同県の女性相談所が作成し発送した個人情報の含まれる文書の紛失が判明したと発表した。
愛知県犬山市は11月28日、DV等支援者の住民票を加害者の夫に誤交付するという情報漏えいが発生したと発表した。
株式会社TBSテレビは11月26日、ロケのエキストラの当選者にメール連絡をした際、誤って受信者のメールアドレスが互いに表示される状態で送信したことが判明したと発表した。
株式会社ユー花園は11月26日、案内メール送信の際、不手際により受信者のメールアドレスが他の受信者に表示された状態で配信したことが判明したと発表した。
新日本造形株式会社は11月27日、同社が運営する陶芸・版画・クラフト用品ショップ「ZOWHOW」が第三者からの不正アクセスを受け顧客のクレジットカード情報流出の可能性が判明したと発表した。
海外メディアNintendo Insiderは、『大乱闘スマッシュブラザーズSPECIAL』のリーク動画を投稿していた2つのチャンネルがアカウントの永久停止を受けたことについてまとめています。
11月20日「LastPass」のクラウドサービスが 5 時間停止したため、パスワードマネージャを使ってアカウントにログインできない事態が発生した。
株式会社リガクは11月26日、同社の会員サイトが不正アクセスを受け会員情報が流出したことが判明したと発表した。
独立行政法人日本貿易振興機構（ジェトロ）は11月21日、ジェトロ・バンコク事務所のサーバが不正アクセスによりバックドアとみられるプログラムが設置されていたことが判明したと発表した。
神奈川県は11月26日、水道の検満量水器（水道メーター）の取替えにあたり個人情報が記載された量水器取替票を紛失したと発表した。
IPAおよびJPCERT/CCは、リコーが提供する「RICOH Interactive Whiteboard」製品に、複数の脆弱性が存在すると「JVN」で発表した。
ウォッチガードは、2019年における情報セキュリティ業界の動向予測を発表した。
エンカレッジ・テクノロジは、ファイル無害化製品の上位版製品「ESS FileGate Plus」を、12月初旬より販売開始すると発表した。
Web サーバにファイルアップロード機能を実装するためのライブラリである jQuery-File-Upload のサンプルアプリケーションに、認証を回避して任意のファイルがアップロード可能となる脆弱性が報告されています。
日本放送協会は11月21日、11月に2件発生した放送素材の誤送信の処分と再発防止について発表した。
国立研究開発法人森林研究・整備機構は11月20日、同機構の職員のメールアカウントが盗用され迷惑メールが大量送信されたことが判明したと発表した。
ナノオプト・メディア Cybertech Tokyo 運営事務局は、11月29日（木）から30日（金）、イスラエル発祥のサイバーセキュリティイベント「Cybertech Tokyo 2018」を虎ノ門ヒルズフォーラムにおいて開催する。
株式会社TBMは11月6日、同社社員が顧客の個人情報が記録されていた業務用のノートパソコンの紛失が判明したと発表した。
新潟県は11月19日、新潟商業高校で個人情報が記載された修学旅行参加確認書の紛失が判明したと発表した。
埼玉県伊奈町は11月22日、メール119システムからのお知らせメールを、受信者が他の受信者のメールアドレスを見ることができる状態で送信したことが判明したと発表した。
栃木県は11月20日、同県農業大学校で推薦入学試験合格通知書の誤送付が判明したと発表した。
公益財団法人日本骨髄バンクは11月20日、ドナーに対して移植患者の情報が記載された書類を誤って発送したことが判明したと発表した。
Revatronは、最新のサイバー攻撃である「攻撃パッチ」を特定し、認識システムを誤認識から守るスマートカメラ・ソリューションを発表した。
IPAは、2018年度上半期の「サイバーレスキュー隊（J-CRAT）活動状況」を発表した。
メディアでは、サイバー攻撃とマフィアの関係を報じることはあるが、その詳細をなかなか表にでてこない。マフィア研究では、シェリング、ガンベッタ、ヴァレーゼらの論文が有名だが、新たな論文がジョナサン・ラスタウス氏によって発表された。
大阪府は11月21日、福祉部子ども室子育て支援課推進グループの「おおさか結婚縁ジョイパス事業」で使用していたサーバに不正アクセスがあり、「support@osakaenjoypass.jp」のアカウントを不正に利用され約2万4千件の迷惑メールを送信していたことが判明したと発表した。
大阪府は11月21日、寝屋川保健所にて「美容所開設届出書」の添付書類で個人情報が含まれた「診断書」の紛失が判明したと発表した。
東京都は11月19日、平成30年度東京都福祉保健基礎調査にて都が任命した統計調査員が調査票を紛失したことが判明したと発表した。
JPCERT/CCは、「Adobe Flash Player の脆弱性 (APSB18-44) に関する注意喚起」を発表した。IPAも「Adobe Flash Player の脆弱性対策について(APSB18-44)(CVE-2018-15981)」を発表している。
スマホを利用している小中学生の8割以上が何かしらの親子間ルールを設定していることが、NTTドコモ モバイル社会研究所が2018年11月20日に発表した調査結果より明らかになった。
![2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/25811.jpg)
標的型攻撃やばらまき型攻撃、仮想通貨マイニング、ビジネスメール詐欺といった、今知っておくべきさまざまなサイバー攻撃の詳細を掘り下げて解説します。
株式会社船井総研ホールディングスは11月20日、同社子会社の株式会社船井総合研究所の社員が個人情報を含む外付けハードディスクを紛失したことが判明したと発表した。
鳥取県は11月16日、同県の商工労働部雇用人材局産業人材課において平成30年度前期技能検定試験の合格者への合格証書の送付の際、取り違えて送付したことにより個人情報が流出したと発表した。
国立大学法人秋田大学は11月16日、同学医学部附属病院の医師が個人情報が含まれているUSBメモリを紛失したことが判明したと発表した。
新潟県は11月16日、同県農林水産部林政課において県行造林事業に関する書類の紛失が判明したと発表した。
ファイア・アイは、企業などの組織がすでに導入しているメール脅威対策の有効性を評価する無償サービス「FireEye FireProof Eメール診断サービス」の国内での提供を開始した。
ACCSによると、島根県警生活環境課と安来署は、インターネットオークションを悪用し、ゲームソフトウェアの無断複製物を販売していた茨城県鹿嶋市の会社員男性を、著作権法違反および商標法違反の疑いで逮捕した。
ITRは、国内の特権ID管理市場規模推移および予測を発表した。
IPAおよびJPCERT/CCは、パナソニックが提供するWi-Fi SDカードリーダーライター「BN-SDWBP3」に複数の脆弱性が存在すると「JVN」で発表した。
STマイクロエレクトロニクスは11月20日、最新の高性能マルチコアおよびマルチインタフェースを搭載した車載用32bitマイクロコントローラ「SPC58 Hライン」を発表した。
単にお金を出すだけでなく、競技を通じてベンダー自身も成長を促される、セキュリティイベントへの新しいスポンサーの参加の方法として今後の展開が期待される。
GSXは、情報セキュリティ人材マッチングのWebサービス「vCISOサービス」の提供を開始すると発表した。
PwCあらたとPwCコンサルティングは、AWSのクラウドセキュリティ評価の定額パッケージの提供を開始した。
国立大学法人島根大学は11月15日、同学医学部附属病院において一部の患者のカルテに対して診療・業務に関連しない閲覧記録が確認されたと発表した。
セキュリティアは、英Swivel Secure社の日本総代理店であるセキュリティストリングスと販売代理店契約を締結し、トークンレスのワンタイムパスワード（OTP）による二要素認証を実現するSwivel secure「AuthControl Sentry」の販売を開始した。
IPAおよびJPCERT/CCは、みずほ銀行が提供するAndroidアプリ「みずほ銀行 みずほダイレクトアプリ」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
Antuitは、同社のサイバーセキュリティ対策事業「CYFIRMA（サイファーマ）」より、Nginxの脆弱性（CVE-2018-16843、CVE-2018-16844、CVE-2018-16845）を悪用した攻撃に関する注意喚起レポートを発表した。
トレンドマイクロと、産業コミュニケーションやネットワーキングの企業であるMoxaは、合弁会社「TXOne Networks」の設立に合意したと発表した。
ラックは、クラウド上で稼働するサーバのセキュリティ監視・運用サービスを行う「Deep Security 監視・運用サービス」の提供を2019年4月に開始すると発表した。
IIJは、IBNSの考え方に基づくネットワークセキュリティ対策を実装するソフトウェア「FSEG（エフセグ）」を開発したと発表した。
ガートナーのリサーチャー ロブ・マクミラン氏によれば、2020年までにすべての大企業が、CIO、CISOに対して最低年1回の取締役会での報告を求めるようになるという。セキュリティ担当者はどんな報告をすればいいのだろうか。
株式会社麻田は11月14日、同社が運営する結婚式招待状やウェディングのペーパーアイテムを販売する「ココサブ」のWebサイトが第三者から不正アクセスを受け、メールアドレス流出の可能性が判明したと発表した。
![遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/25781.jpg)
実践的なセキュリティ対策評価を行うペネトレーションテストについて、その概要や動向を解説するとともに、ペネトレーションテストを実施する中で得られた知見や、それを活用することで組織にとってどのように役に立ったのかという経験談まで、広く深く掘り下げていきます。
IPAおよびJPCERT/CCは、サイボウズが提供する複数の製品にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
サイバーセキュリティクラウドは、2018年のサイバー攻撃の実情についてまとめた「2018年度 サイバー攻撃白書～3QVer.～」を発表した。
アドビ システムズ社は、同社製品のセキュリティアップデートを公開した。JPCERT/CCおよびIPAが注意喚起を発表している。
IPAは、「Microsoft 製品の脆弱性対策について(2018年11月)」を発表した。JPCERT/CCも「2018年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
先日、Nintendo of Americaによって行われた、各種エミュレータ向けの海賊版データ配信サイトへの損害賠償などを求めた訴訟に判決が下され、1,223万ドル（約13億9000万円）の損害賠償が命じられました。
