2026.10.14（水）
- 注目検索ワード
株式会社PFUは、企業のセキュリティ運用の需要を先取りし、問診による現状把握や、SOC、オンサイト・インシデントレスポンス、フォレンジックなどの、セキュリティ運用受託サービスを全国120カ所の拠点で展開する。売上目標は今後3年間で25億円。
MBSDは、専門学校・高等専門学校生を対象としたセキュリティコンテスト「MBSD Cybersecurity Challenges 2018」を開催すると発表した。
IPAおよびJPCERT/CCは、Metabaseが提供するOSSのデータ可視化ツール「Metabase」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
CrowdStrikeは、2018年上半期のサイバー脅威の傾向をまとめた報告書「Observations From the Front Lines of Threat Hunting（脅威ハンティングの最前線からの考察）」を発表した。
CDNetworksは、2018年第2四半期のDDoS攻撃の対応状況をまとめ、分析したセキュリティレポート「2018年第2四半期DDoS攻撃の動向と今後の見通し」を発表した。
テナブルは、脆弱性評価ソリューション「Nessus Professional（Nessus プロフェッショナル）」の最新版「Nessus 8」における強化策を発表した。
アズジェントは、イスラエルKaramba社のコネクテッドカーのECUにおける脆弱性を早期発見するためのサービス「ThreatHive」の提供を開始すると発表した。
JAXA、ジャパンネット銀行、出光興産などのユーザー企業による事例紹介セッションも行われる。
埼玉県は10月10日、県立日高特別支援学校において個人情報を含むSDカードを紛失したことが判明したと発表した。
IPAは、「Microsoft 製品の脆弱性対策について(2018年10月)」を発表した。
IPAは、「安心相談窓口だより」として「性的な映像をばらまくと恐喝し、仮想通貨で金銭を要求する迷惑メールに注意」を発表した。
セキュアイノベーションは、Capyが開発した次世代の不正ログイン対策ツールの販売代理店契約を結び、10月9日よりサービス提供を開始したと発表した。
PHP の開発フレームワークである Laravel に、遠隔から任意のコードが実行可能となる脆弱性が公開されています。
ジェムアルトは、グローバルなデータ漏えい事例データベースである「Breach Level Index」（BLI：情報漏えい危険度指数）の2018年上半期集計結果を発表した。
フォーティネットジャパンは、Microsoft Azure向けに「フォーティネット セキュリティ ファブリック」のポートフォリオ拡大を発表した。
IPAおよびJPCERT/CCは、ソニービデオ&サウンドプロダクツが提供する「Music Center for PC」に、ソフトウェアアップデート時にダウンロードするファイルの検証処理に関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、船舶のエンジンの監視および制御を行う「Auto-Maskin RP リモートパネル」および「DCU コントロールユニット」に複数の脆弱性が存在すると「JVN」で発表した。
IoT 機器に感染し、それらをボットネット部隊に強制入隊させる Mirai マルウェアを操っていた主犯者 3 人が禁錮刑を免れた。
警視庁は、「平成30年上半期におけるサイバー空間をめぐる脅威の情勢について」をまとめ、発表した。
カスペルスキーは、法人向けのハイブリッドクラウド用セキュリティ製品「Kaspersky Hybrid Cloud Security」を発表した。
ScanNetSecurity 読者の皆さま
大阪市は10月3日、同市市民局ダイバーシティ推進室男女共同参画課において同市立男女共同参画センター東部館（クレオ大阪東）貸室のキャンセル申請に伴う使用料の還付請求書等の公文書を紛失したことが判明したと発表した。
IPAおよびJPCERT/CCは、ネオジャパンが提供するWebメールシステム「Denbun」に複数の脆弱性が存在すると「JVN」で発表した。
ファイア・アイは、北朝鮮国家の支援を受けている新たな脅威グループ「APT38」についての詳細なレポートを発表した。
セラクとトレンドマイクロは農業IoTの分野で提携し、セラクが提供する農業IoTサービス「みどりクラウド」のセキュリティ対策として、トレンドマイクロのIoT機器向けセキュリティソリューション「Trend Micro IoT Security」を実装した。
日立は、制御システムでのUSBメモリの不正使用によるセキュリティインシデントの発生を防止するソリューションを強化したと発表した。
慶應義塾大学は9月19日、同学の総合政策学部、環境情報学部のAO入試においてWebエントリーシステムの不具合により一部の出願者の個人情報等が漏えいしたことが判明した。
株式会社リアニメーションは10月2日、同社の社内資料である一部の取引情報と個人情報を第三者が閲覧可能であったことが判明したと発表した。
IPAおよびJPCERT/CCは、Baidu, Inc.が提供するWebブラウザ「Baidu Browser」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
CrowdStrikeとSecureworksは、戦略的パートナーシップを締結し、SecureworksのRed Cloakふるまい分析機能とCrowdStrikeのエンドポイント保護プラットフォームの統合が可能になったと発表した。
青い森信用金庫は10月1日、同金庫において顧客情報を紛失していたことが判明したと発表した。
株式会社キリン堂は10月1日、同社にて取り扱った47名の顧客の個人情報を紛失したことが判明したと発表した。
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-30）に関する注意喚起」を発表した。
総務省は、「DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）」を発表した。
カスペルスキーは、産業用制御システム向けの包括的サイバーセキュリティサービス「KICS」に含まれる「KICS for Networks」の最新版（バージョン2.7）を、10月3日より提供開始すると発表した。
ユーザー企業の標的型攻撃メール訓練についての知識が不足していることにも一因があるだろう。
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
東北学院大学は9月28日、同学の情報システムへ外部から不正アクセスが行われ個人情報の流出が判明したと発表した。
福島信用金庫は9月28日、同金庫ホームページの一部が改ざんされる不正アクセスがあり、ユーザーが該当ページを閲覧すると不正なサイトに誘導され詐欺行為の被害を受ける可能性があったことが判明したと発表した。
静岡県島田市は9月28日、同市農林課が業務上使用を禁止されているフリーメールを使用していたところ当該アカウントが不正アクセスされていたことが判明したと発表した。
イーディーコントライブは、同社が販売する法人向けセキュリティUSBメモリ「Traventy 3」専用の資産管理機能「AssetFinder」のクラウド版「AssetFinder Cloud」を、10月17日よりサービス提供を開始すると発表した。
GMOペパボとココンは、セキュリティ・ログ分析／解析・AI（機械学習）の技術領域における共同研究を開始したと発表した。
ラックは、自動セキュリティ監視システム「CloudFalcon（クラウドファルコン）」を開発、提供を開始したと発表した。
IIJは、「wizSafe Security Signal 2018年8月 観測レポート」を発表した。
国立大学法人新潟大学は9月27日、フィッシングメールにより複数の電子メールアカウントのパスワードが窃取され不正アクセスを受けたことが判明したと発表した。
大阪市は9月27日、同市福祉局での国民健康保険システムの不具合により国民健康保険料延滞金納付書を対象者以外に誤送付したと発表した。
埼玉県所沢市は9月28日、国民健康保険業務で使用しているUSBメモリ1本を紛失していたことが判明したと発表した。
DigiCert、ジェムアルト、ISARAの3社は、耐量子デジタル証明書と、IoTで用いられるコネクテッド・デバイス向けのセキュアな鍵管理ソリューションを開発することを目的に、パートナーシップを発表した。
富士通クラウドテクノロジーズは、イエラエセキュリティと協業し、パブリッククラウドサービス「ニフクラ」にて「脆弱性診断サービス Powered by イエラエセキュリティ」の提供を開始すると発表した。
サンフロンティア不動産株式会社は9月26日、過去に同社の貸会議室を利用したことのある顧客の個人情報が流出したと発表した。
GRCSは、「企業の外部委託先管理に関する実態調査」の結果を発表した。
トレンドマイクロは、脆弱性発見コミュニティ「Zero Day Initiative（ZDI）」が、IoT製品に関する脆弱性のリスクを開発段階で最小限に抑えることを可能にする新たなプログラムを提供すると発表した。
デンソーとNRIセキュアは、車載電子製品のセキュリティ診断を中心としたサイバーセキュリティ事業を行う合弁会社「株式会社NDIAS」を設立することに合意したと発表した。
IPAおよびJPCERT/CCは、TP-Linkが提供する、Wi-Fiアクセスポイントを遠隔で制御するためのLinux向けソフトウェア「EAP Controller」に安全でないデシリアライゼーションの問題が存在すると「JVN」で発表した。
LINEは2018年9月26日、全国の学校で児童・生徒が情報モラルを発達段階に応じて体系的に学習できる教育教材「SNSノート（情報モラル編）」の無償提供を開始した。教材と教員向けの指導書をWebサイトよりダウンロードできる。
CISO の設置や、ISMS 取得など、セキュリティ体制を企業や組織が整えれば整えるほど、情報漏えいなどのセキュリティ事故が増える傾向がある…。…出来の悪い都市伝説かミステリーのような話だが、そんな驚愕の学術研究が日本の大学でまとめられ、10 月 4 日 (木) 都内で行われる専門家会議で公表される。研究を実施したのは明治大学だ。総合数理学部 先端メディアサイエンス学科 菊池 浩明 教授と、研究室の大学院生がまとめた。
株式会社ボーンデジタルは9月25日、同社が運営するCGソフト、ハードの専門ショップ「CG-iN」が外部からの不正アクセスを受け、個人情報が流出したことが判明したと発表した。
KPMGコンサルティングは、企業のサイバーセキュリティに関する実態調査の最新版「KPMGサイバーセキュリティサーベイ2018」を発表した。
富士通アドバンストエンジニアリングは、外部ネットワークから侵入不可能なデータダイオードをOSレスで実現する通信制御モジュールを開発したと発表した。
NISCは、政府のサイバーセキュリティに関する予算（平成31年度予算概算要求）について発表した。
NTT-ATと米(ISC)2は、高度セキュリティ専門家育成プログラムのNTTグループ内提供に向け、戦略的パートナーシップ協定を締結したと発表した。
ALSIは、企業向けWi-Fiセキュリティサービス「Wi-Fi Security for Business」を10月30日より販売開始すると発表した。
Web アプリケーションの開発フレームワークとして、世界的に利用されているApache Struts 2 に、遠隔から任意のコードが実行可能となる脆弱性が公開されています。
