2026.10.14（水）
- 注目検索ワード
ソフォス、APRESIA Systems、ディアイティの3社は、サイバー攻撃に対抗する「スレットハンティング」ソリューションの提供を開始した。
三菱電機株式会社は、車載情報機器の多層防御機能を強化し、コネクテッドカーの普及により今後の増加が懸念される、インターネット経由や意図せずにインストールした不正ソフトウェアによる車両制御への攻撃を検知・防御する「車載システム向け多層防御技術」を開発した。
GRCSは、全社的リスクマネジメント（ERM）のためのクラウドアプリケーション「Enterprise Risk MT（ERMT）」（エンタープライズリスクエムティ）を正式にローンチしたと発表した。
『ARK』開発元で知られるStudio Wildcardの姉妹デベロッパーGrapeshot Gamesが手がける海賊MMO『Atlas』。Steam早期アクセス中の同作ですが、なんと一時、意図せず航空機や戦車がゲームに出現する事態になってしまったようです。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。
ミック経済研究所は、個人認証とアクセス管理型セキュリティ市場を中心に捉えたマーケティングレポート「個人認証・アクセス管理型セキュリティソリューション市場の現状と将来展望2018年度版」を発刊した。
IPAおよびJPCERT/CCは、オムロンが提供する、制御システムの可視化や制御を行うソフトウェア「CX-Supervisor」に複数の脆弱性が存在すると「JVN」で発表した。
Dr.WEBは、2018年の年間ウイルスレビューを発表した。
ISEPAは、「セキュリティ業務を担う人材のスキル可視化ガイドライン ～ プラス・セキュリティ人材の可視化に向けて ～ ＜β版＞」を公開した。
米デジサート・インクは、スイスのサイバーセキュリティおよびIoT関連企業WISeKey International Holding Ltd.（SIX: WIHN）からQuoVadis Group（クオバディスグループ：QuoVadis）を 買収する取引を完了したと発表した。
スイスに本拠を置くSTマイクロエレクトロニクス（STMicroelectronics）は1月17日、イスラエルを拠点とするArilou社と、車載機器のハッキング検出で提携を結ぶと発表した。
今秋 9 月 21 日、実際の車両を用いて CAN ネットワークに介入し、疑似的なサイバー攻撃を再現・体験するセキュリティセミナーが開催された。講師を務めたのは、広島市立大学の井上 博之 教授だ。
フィッシング対策協議会は、三井住友銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
ACCSによると、大阪地方裁判所は、日本最大級の出版海賊サイト「はるか夢の址」を運営・管理するなどしていた主犯格の男性3名について、いずれも実刑判決を言い渡した。
IDC Japanは、2018年上半期までの実績に基づいたソフトウェアとアプライアンス製品を含めた国内の情報セキュリティ製品市場とセキュリティサービス市場の2018年～2022年の予測を発表した。
株式会社ケーズホールディングスは1月10日、同社が提供するパソコン出張サポートの申込者情報がインターネット上で閲覧可能だったことが判明したと発表した。
JPCERT/CCは、2018年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
マカフィーは、2018年第3四半期の脅威レポート「McAfee Labs 脅威レポート：2018年12月」を発表した。
GRCSは、マネージドセキュリティサービス（MSS）事業者および社内SOC向けのマルチテナント型インシデント管理ツール「CSIRT MT.mss」を開発、提供を開始すると発表した。
日本マイクロソフトは、同社製品のサポート終了に関して、ユーザの移行状況と最新のクラウド環境への移行支援施策を発表した。
IPAは、「Oracle Java の脆弱性対策について（CVE-2018-11212等）」を発表した。JPCERT/CCも、「2019年 1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。
インターネット分離の大手 Menlo Security 社の共同出資者・チーフアーキテクトである Gautam Aleteker 氏が来日し、ACR を初めとした同社のテクノロジーの紹介を行う。米国大手金融機関ユーザの事例紹介の特別講演も予定されている。
セコムは、インターネットが国内に普及する遥か以前から、機械警備の運営基盤として専用回線を日本中に張り巡らせ、住宅やオフィスから発報されるアラートに専門担当者が対応、必要であればオンサイトへの駆けつけを創業以来行ってきた実績を持つ。
3回目となる「MBSD Cybersecurity Challenges 2018」の参加チームは前回の79チームからさらに大幅に増え、全国36校から106チームがエントリーした。また新たなスポンサーも増え、支援が広がっている。
マキナレコードは、「サイバーインテリジェンス 入門セミナー～プロアクティブな次世代セキュリティ対策、インテリジェンスの活用事例～」を1月25日にベルサール飯田橋ファーストにおいて開催する。
一般社団法人南紀白浜観光局は1月10日、同局のホームページが不正アクセスによる改ざんを受けたことが判明したと発表した。
国立大学法人長岡技術科学大学は1月15日、同学教員が海外出張中に盗難により個人情報が保存されたノートパソコンを紛失したことが判明したと発表した。
脆弱性診断士スキルマッププロジェクトは、「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開したと発表した。同プロジェクトのサイトからWordおよびPDFでダウンロードできる。
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
ジェムアルトは、IoTセキュリティに関する国際調査結果を発表した。
アズジェントは、同社のパートナーであるKaramba Security社のコネクテッドカーECU脆弱性早期発見サービス「ThreatHive」による攻撃レポートを発表した。
ALSIは、企業向けWi-Fiセキュリティサービス「Wi-Fi Security for Business」に、「プライベートサーバー」オプションを追加し、提供を開始したと発表した。
FFRIは、次世代エンドポイントセキュリティ「FFRI yarai」の管理コンソールをクラウドで提供する「FFRI yarai Cloud」の提供を開始したと発表した。
セキュリティ対策は、事故発生などのイレギュラーな事象への対応が主となるが、そうそうインシデントは起きるものではない、そのため、事故発生やその対応を気軽にゲームとして疑似体験できる点にこそこれらのゲームの利点がある。
国立大学法人東京外国語大学は1月9日、同学職員がフィッシングメールを受信し偽サイトにIDとパスワードを入力したために、当該アカウントから多数の迷惑メール送信と個人情報の漏えいが判明したと発表した。
ジュニパーネットワークスは、2019年のITトレンド予測を発表した。「サービスプロバイダ編」「セキュリティ編」「クラウド編」の3つのカテゴリで予測を行っている。
IPAおよびJPCERT/CCは、オムロンが提供するFA統合ツールパッケージ「CX-One」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。
埼玉を拠点にシステム構築、 保守・運用事業を行うAGS株式会社は1月8日、同社が自治体から受託したマイナンバーを含む個人情報のデータ入力業務及び封入封緘業務について、受託元の許諾を得ないまま外部業者に再委託する契約および法令違反が判明したと発表した。
東京電力ホールディングス株式会社は1月9日、同社の柏崎刈羽原子力発電所事務本館内にてニュースアトムの読者からの返信ハガキが10枚紛失していることが判明したと発表した。
IPAおよびJPCERT/CCは、大河内 洋介氏が提供するWordPress用プラグイン「spam-byebye」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAは、「複数の Microsoft 社製品のサポート終了に伴う注意喚起」を発表した。
Adobe Flash Player に遠隔から任意のコードが実行可能となる脆弱性が報告されています。
環境省は1月9日、2018年12月にポーランドのカトヴィツェで開催されたCOP24で同省所有のセキュアUSBメモリとモバイルパソコン1台の紛失が判明したと発表した。
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2019年1月)」を発表した。JPCERT/CCも「2019年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
デジタルデータソリューションは、2018年に「デジタルデータフォレンジック」のサービスへ問い合わせがあった法人・個人のランキングを発表した。
あらゆる専門家がIT業界の未来を予測し、的中させようと躍起になっていました。今度は私に順番が回ってきました。そこで思いつくままにたわごとを書き連ねてみようと思います。
公益財団法人日本自然保護協会は1月7日、同会自然観察指導員関連事業の申し込みフォーム利用者の個人情報を1件の外部アドレスに誤送信していたことが判明したと発表した。
ゲームや音楽、広告等のデザイン等を手がける株式会社フレイムグラフィックスは1月7日、同社が運営する「KARAOKE DEPT.」からメールの誤送信でメールアドレスが流出したと発表した。
ACCESSは、オランダIrdeto社と車載データサービス向けセキュリティ分野において協業すると発表した。
Avastは、Avast脅威研究所の情報収集・分析に基づいて、2019年のセキュリティトレンドをまとめた「2019年版脅威予測レポート」を発表した。
毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際に、参考資料として活用いただくことを目的に「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。
JASAは、「監査人の警鐘 - 2019年 情報セキュリティ十大トレンド～被害の拡大、深刻化に更なる注意を～」を発表した。
国立大学法人香川大学は1月4日、同学医学部附属病院での患者情報漏えいについて発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するOS「Windows」に関連する複数の脆弱性について、「JVN」で発表した。
IPAは、「Adobe Acrobat および Reader の脆弱性対策について（APSB19-02）（CVE-2018-16011等）」を発表した。これはアドビ社の発表を受けたもの。
ALSOKは、ホームページの安全対策において必要な「予防」「検知」「復旧」対策を、ワンストップで対応可能な「ALSOKホームページ安全管理ソリューション」として、提供を開始すると発表した。
マイカーに乗車することでクライアントからスポンサー料がもらえるサービスを提供する株式会社オートプラスは2018年12月20日、同社サービスの一部顧客への電子メールを送信時に顧客のメールアドレスが表示された状態で送信したことが判明したと発表した。
株式会社学研プラスは2018年12月26日、同社が運営する「Beyond Publishing」のサイトに第三者からの不正アクセスが判明したと発表した。
システムズ・デザイン株式会社は2018年12月18日、12月14日に公表した同社が受託したデータ入力業務での契約及び法令違反した特定個人情報を含む個人情報の外部業者への再委託についての続報を発表した。
川崎市住宅供給公社は2018年12月29日、管理代行業務を受託している川崎市営住宅を同公社職員が巡回訪問中に入居者の個人情報を含む書類を紛失したことが判明したと発表した。
千葉県木更津市は2018年12月28日、医療法人社団 志仁会 薬丸病院から2018年10月分の医療機関委託妊婦乳児健康診査受診票を紛失したことが判明したと発表した。
ファーウェイ・ジャパンは、「ファーウェイ・ジャパンより日本の皆様へ」を発表した。
