2026.10.15（木）
- 注目検索ワード
首都圏下のある教育委員会が、情報セキュリティ技術を活用して生徒の自殺の未然防止の試みを行っている。デジタルアーツ株式会社が12月5日に開いた記者会見で事例を明らかにした。具体的な市町村の名称等詳細は来春に公開される予定。
バッカリー氏は、すぐに驚異的なサイズを有する米軍のアーカイブだとわかった。
![[セキュリティホットトピック] 金融機関情報を狙う「DreamBot」「Gozi・Ursnif」、国内でまた活発化 画像](/base/images/noimage.png)
一般財団法人日本サイバー犯罪対策センターでは、こうしたマルウェアについて、情報を集約して公開しており、代表的なマルウェアとして「DreamBot」「KRBANKER」「Gozi」「URLZone」「Rovnix」といったマルウェアの名前があがっています。
日本政府は来年2018年度の予算編成を進めています。これについて、内閣サイバーセキュリティセンター（NISC）は9月20日、政府のサイバーセキュリティに関する予算（2018年度予算概算要求）を取りまとめたPDFファイルを公開しました。
DTRSは、IISECと「人工知能を用いたダークウェブからのインテリジェンス抽出手法の研究」を共同で開始したと発表した。
IPAは、「脆弱性体験学習ツール『AppGoat』を用いた集合教育実施の手引き」を公開した。
IPAおよびJPCERT/CCは、バッファローが提供する複数の有線ブロードバンドルータに、複数の脆弱性が存在すると「JVN」で発表した。
SOMPOホールディングスは、グループ経営理念である「お客さまの安心・安全・健康に資する最高品質のサービスの提供を通じた社会への貢献」の実現を目的に、2018年1月よりサイバーセキュリティ事業に参入すると発表した。
カスペルスキーは、同社のグローバル調査分析チーム（GReAT）による年次のサイバー脅威動向レポートにおいて、2018年のサイバー脅威の傾向と予測をまとめた。
IPAおよびJPCERT/CCは、プリンストンが提供するワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、アークウェブが提供する、会員制サイトや予約サイト構築のための機能を提供するMovable Type用プラグイン「A-Member」および「A-Reserve」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2017年第3四半期セキュリティラウンドアップ：サイバー犯罪者の狙いは仮想通貨に拡大」を公開した。
城山観光株式会社は11月29日、同社が運営する「城山観光ホテル オンラインショップ」のWebサーバに外部からの不正アクセスがあり、顧客情報が流出した可能性があることが判明したと発表した。
EMCジャパンRSA事業本部は、「Quarterly AFCC NEWS Vol.102」を発行した。
NISCは、2017年度の重要インフラにおける「分野横断的演習」の実施について発表した。
FFRIは、個人・小規模事業者向けセキュリティソフト「FFRI yarai Home and Business Edition」（Windows向け）をリリースしたと発表した。
デジタル地図大手、ヒア（HERE）は11月28日、ドイツのソフトウェア会社、ATS社を買収すると発表した。
総務省は平成29年11月28日、青少年が安全に安心してインターネットを利用できる環境の整備に向けて作成した「青少年有害情報フィルタリング有効化措置を講ずる必要性が低いもの等を定める省令（案）」について、12月28日まで意見募集を行うと発表した。
問題は解けないように見えるが、オレはなんとなく足りないピースが見えてきていた。それがはっきりすれば犯人を特定できる。
IPAおよびJPCERT/CCは、佐名木智貴氏が提供する「StreamRelay.net.exe」および「sDNSProxy.exe」にDoSの脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「macOS High Sierra の設定に関する注意喚起」を発表した。
ジェムアルトは、同社とVanson Bourneによる調査「Data Breaches and Customer Loyalty 2017」の結果を発表した。
トレンドマイクロは、メンター，シーメンス・ビジネスが提供する「Mentor Automotive ConnectedOS」に、トレンドマイクロのIoT機器向けセキュリティソリューション「Trend Micro IoT Security」が対応したと発表した。
KPMGコンサルティングは、IPAより発行された「制御システムのセキュリティリスク分析ガイド」に沿った、資産ベースと事業被害ベースによるリスク分析支援サービスの提供を開始すると発表した。
奈良県警は9月、フリーマーケットアプリ「メルカリ」に、コンピュータウイルスを出品していたとして、中学2年生（13歳）を児童相談所に通告しました。この中学生から情報を購入していた14～19歳の少年4人も、あわせて書類送検されています。
矢野経済研究所は、国内民間企業のIT投資実態と今後の動向に関する「国内企業のIT投資実態と予測 2017」を発表した。
トレンドマイクロは、サーバセキュリティビデオシミュレーションゲーム「Data Center Attack」の無償提供を開始したと発表した。
JBCCとサイバーソリューションズは、協業を強化し、中堅中小企業向けにクラウド型のセキュアメールサービス「CYBERMAILΣ」を提供すると発表した。
ミヨシは、「USB指紋認証アダプタ USE-FP01」を12月上旬より、全国の家電量販店にて順次販売すると発表した。
IPAおよびJPCERT/CCは、クオリティソフトが提供するIT資産管理ツール「QND Advance/Standard」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
Microsoft .NET Framework に遠隔から任意のコードが実行可能となる脆弱性が報告されています。当該脆弱性を悪用する悪意のあるファイルを開いてしまった場合、遠隔から任意のコードを実行され、攻撃者に端末の制御を奪われてしまう可能性があります。
IPAおよびJPCERT/CCは、Symantec社が提供する「Norton for Mac」のインストーラ「Install Norton Security for Mac」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、NTT東日本が提供するモバイルWi-Fiルータ「PWR-Q200」に、DNSキャッシュポイズニング攻撃が可能となる脆弱性が存在すると「JVN」で発表した。
フォーティネットは、FortiGuard Labsの脅威研究チームによる2018年の脅威動向の予測を発表した。
横浜国立大学とBBSSは、共同研究プロジェクトによる「10月度IoTサイバー脅威分析リポート」を発表した。
NHNテコラスは、「CODE BLUE 2017」において、NHNテコラスとNSHCの共同チームが出場したハッキングコンテスト「hack2win」で優勝したと発表した。
WannaCryptやNotPetyaの感染に比べてはるかに深刻度の低いものであることがすでに明らかになっている。
表紙と目次だけ見て答えた社長に、オレは、犯行可能人物のページを見るように促した。
IPAおよびJPCERT/CCは、ソニーグループが提供するファイル管理ツール「Media Go」および「Music Center for PC」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
イスラエルで毎年開催される「Cyber Week」に合わせて、日本の研究者や企業関係者が同国のサイバーセキュリティ状況を視察する調査団が派遣された。その概要報告が10月に都内で行われた。
Cybertech Tokyo 運営事務局は、イスラエル発国際的セキュリティ・イベント「Cybertech」を11月30日に日本で初めて開催すると発表した。
MBSDは、「クラウドセキュリティ監視サービス secured by Alert Logic」の提供を開始すると発表した。
ACCSによると、警察はエスプリラインの「『スピードラーニング英語』1～16巻」のCD教材を無断で複製し、インターネットを悪用して販売した男性を著作権法違反の疑いで検察庁に送致した。
株式会社フローラは11月15日、同社が運営するショッピングサイト「HB-101 ネットショップ本店サイト」が不正アクセスを受けクレジットカード情報が流出した可能性があることが判明したと発表した。
IPAおよJPCERT/CCは、Windows 8以降のWindowsシステムにアドレス空間配置のランダム化が適切に行われない脆弱性が存在すると「JVN」で発表した。
経済産業省はIPAと協力し、「サイバーセキュリティ経営ガイドライン」を改訂したと発表した。
富士キメラ総研は、国内のネットワークセキュリティビジネス市場を調査し、その結果を「2017 ネットワークセキュリティビジネス調査総覧 上巻・下巻」にまとめたと発表した。
IPAおよびJPCERT/CCは、シャープが提供する掃除機能を搭載したロボット「COCOROBO」にセッション管理不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Microsoftが提供する「Microsoft Office 数式エディタ」にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
マサチューセッツの州最高裁判所の判決により、ヤフーは死亡した男性のメールアカウントの内容を遺族に譲渡する必要があるかもしれない。
「うーん、ざっくばらんで話のわかる人ですけど、慎重っていうか変なところにケチっていうか、よくわからないけど、いい人です」
IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、株式会社ブックウォーカーが提供する電子書籍閲覧アプリケーション「BOOK☆WALKER for Windows/Mac」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは「2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表した。
IPAおよびJPCERT/CCは、tablepress.orgが提供するWordPress用プラグイン「TablePress」にXML外部実体参照処理の脆弱性が存在すると「JVN」で発表した。
三井住友海上火災保険とあいおいニッセイ同和損害保険は、自動運転技術や性能、セキュリティに起因する事故に対する不安が高まっていることから新商品「不正アクセス・車両の欠陥等による事故の被害者救済費用特約」を開発し、2018年1月から販売する。
IPAおよびJPCERT/CCは、Elasticが提供するパケット解析ツール「Packetbeat」にDoSの脆弱性が存在すると「JVN」で発表した。
快適なWi-Fi利用を担保するために、電波の干渉や混雑を考慮した設計や無線空間のセキュリティリスク対策等は不可欠です。これらを実現するための技術的知見や観点・課題を紹介し、今後のWi-Fi設計・構築に役立つ方法を解説します。
DMARCとはどういったものか。その概要と関連技術（ARC、BIMI）について、そして国内導入事例をまとめたい。
メールの悪用行為は多様化する一方で、最新動向はリソースが投入できる大手事業者しかキャッチアップできいない状況である。メール運用に関する基本知識やノウハウを総ざらいし、メール運用方法を共有する。
ナビゲーションソフトをグローバルで手掛けるNNGが、リアルタイムで防御するサイバーセキュリティ・ソリューションについての汽車説明会を開催した
日本最大手のサプライヤーであるデンソーは、10月29日～11月2日に、カナダ・モントリオール市で開催された「第24回ITS世界会議モントリオール2017」に出展。多層防御システムによるサイバーセキュリティ技術や、自動運転に向けたAIによる走行判断技術などを紹介した。
IPAおよびJPCERT/CCは、フロッグマンオフィスが提供するショッピングサイト構築システム「CS-Cart日本語版」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
JC3の調査分析部長である間仁田裕美氏は、情報セキュリティカンファレンス「2017 MPOWER：Tokyo」において、「産学官連携によるサイバー空間の脅威の実態解明」と題するセッションを行った。
