2026.10.15（木）
- 注目検索ワード
トレンドマイクロは、同社の主催による「Trend Micro CTF」の決勝戦の結果、エジプトのチーム「Egfr33ks」が優勝したと発表した。
ACCSによると、山形県警生活環境課と寒河江署、上山署は、ゲームソフトウェアをPCに無断複製した上、インターネットオークションを利用して販売していた東京都羽村市の男性を著作権法違反の疑いで逮捕した。
アカマイは、Webサイト、モバイルアプリケーション、Web APIなどの組織のデジタル環境全体にボットが与える影響を管理できるツール「Bot Manager Premier」を、新たに同社のクラウドセキュリティ製品群に加えたと発表した。
ファイルのダウンロードなどを行うために利用されるコマンドである wget において、複数のバッファーオーバーフローの脆弱性が報告されています。
株式会社フジテレビジョンは11月10日、同社が運営するチケット販売サイト「フジテレビダイレクト」で不正ログインが発生し、個人情報が第三者によって閲覧、改ざんされたことが判明したと発表した。
CAやトラスト、TLSなどのプロトコルについて、 運用の観点を交えて取り上げ、Webサーバのセキュアな運用をめざすエンジニアが知っておくべき動向と最新の話題をお届けします。
「私もそう思います。差し出がましいことを申し上げるようで恐縮ですが、吉沢は容疑者からはずしてよいのではないでしょうか？」
IPAおよびJPCERT/CCは、SBI証券が提供するトレーディングツール「HYPER SBI」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
マカフィーとラックは、アマゾン ウェブ サービス（AWS）利用企業向けセキュリティ対策で協業したと発表した。
カスペルスキーは、Kaspersky LabのICS CERTによる「2017年上半期の産業用自動化システムの脅威の状況」レポート（Threat Landscape for Industrial Automation Systems in H1 2017）を発表した。
ジェムアルトは、クラウドベースの統合型暗号管理サービスプラットフォーム「SafeNet Data Protection On Demand」を発表した。
会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。
高商事株式会社は11月7日、同社が運営するタカゴルフホームページに対し第三者による不正アクセスがあり顧客情報の流出が判明したと発表した。
サイバー攻撃の脅威は増え続けています。標的型攻撃だけでなく、ばらまき型攻撃といった広範囲への攻撃も目立っており、これらの詳細を掘り下げていきます。
シマンテックは、ディセプション、モバイル脅威防御、EDRを単一エンドポイントのセキュリティエージェントアーキテクチャで提供する企業向けソリューション「Endpoint Security for the Cloud Generation」を発表した。
サイバーリサーチは、従業員のインターネットリスクを数値化する「スレットスコア」サービスを開始した。
ACCSによると、旭川方面本部生活安全課と旭川中央署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた札幌市の男性を著作権法違反及び商標法違反の疑いで逮捕した。
フィッシング対策協議会は、Appleを騙るフィッシングメールで新たなリンク先が確認されたとして、注意喚起を発表した。
フィッシング対策協議会は、bitFlyerを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IDC Japanは、国内IoTセキュリティ市場の2017年～2021年の予測を発表した。
IPAおよびJPCERT/CCは、NTTドコモが提供するLG Electronics製「Wi-Fi STATION L-02F」に、バッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Savitechが提供する一部のUSBオーディオ機器向けドライバに、SavitechのルートCA証明書を、ユーザの許可なくWindowsの信頼されたルート証明機関ストアにインストールする脆弱性が存在すると「JVN」で発表した。
トレンドマイクロはユーロポールと共同で、金融機関のATMを狙ったマルウェアの動向を分析したレポート「最新脅威解説『ATMマルウェア』」を公開した。
Windows 7 以後の OS で悪用可能な UAC 回避の手法が公開されています。
![[今週開催] 日本発の国際サイバーセキュリティ会議 CODE BLUE 2017、三つの挑戦 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/23372.jpg)
日本発の国際セキュリティ会議 CODE BLUE 2017 が今週、東京 ベルサール新宿グランドで開催される。事務局の篠田佳奈氏に今回新たに挑戦した点について話を聞いた。
富士経済は、セキュリティ関連の主要な機器・システム／サービスの国内市場について調査した報告書「2017 セキュリティ関連市場の将来展望」を発売した。
IPAおよびJPCERT/CCは、NTT西日本が提供する「フレッツ簡単セットアップツール」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
IoTセキュリティ専門家にIoTセキュリティの現在と現時点における最良の取り組み方について解説いただき、また、顕在化するIoT製品脆弱性への取り組みついて先行者の事例やPSIRTと呼ばれる枠組みについても紹介します。
ドコモgacco（ガッコ）が運営する大規模公開オンライン講座「gacco（ガッコ）」は、11月7日から岩崎学園情報科学専門学校による「情報セキュリティ基礎」講座を開講する。受講はgacco講座同様に無料。初心者の受講も歓迎している。
サムライズは11月1日、Capyが提供する、なりすましによる不正ログイン対策サービス「Capy リスクベース認証」の販売を開始すると発表した。
東芝は、サイバーセキュリティ対応における経営体制の強化について発表した。
IPAおよびJPCERT/CCは、トレンドマイクロが提供する「Trend Micro Control Manager」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、オープンソース・ソリューション・テクノロジなどが提供する「OpenAM（オープンソース版）」に認証回避の脆弱性が存在すると「JVN」で発表した。
日立システムズは、セキュリティオペレーションセンター「SHIELD 統合SOC」を開設したと発表した。
BBソフトサービスは、「インターネット詐欺リポート（2017年9月度）」を発表した。
横浜国立大学とBBソフトサービスは、IoT機器を狙ったサイバーセキュリティ脅威の一般消費者への影響を調査する共同研究プロジェクトの成果について、中間発表を行った。
ACCSによると、9府県警察合同捜査本部は、「はるか夢の址」を通じて漫画作品を権利者に無断で、共謀の上公開していたアップロード者およびサイト運営者ら9名を著作権法違反の疑いで逮捕した。
カスペルスキーは、Kaspersky Labとグローバル調査会社のB2B Internationalによる情報セキュリティリスクに関する年次調査の結果を発表した。
「ダークWeb上で発見した広告で、インド国内のインターネットサービスプロバイダ、政府機関、私企業のビジネスに関係する6,000以上のサーバーやデータベースダンプへ秘密裏にアクセスできるとうたわれていた」という。
日立ソリューションズは、エンドポイントをトータルに守るサービスの提供を10月31日より開始すると発表した。
IIJは、次世代ネットワークセキュリティの実証実験を開始すると発表した。
フィッシング対策協議会は、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、GNU Wgetが提供する、リモートファイルを取得するためのUNIXユーティリティ「GNU Wget」に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
登壇者は京王電鉄でITシステムの構築・管理を続ける京王SIRT 細田正実氏だ。
セキュリティ診断サービスは、診断員の属人性が高く、「サービス品質」＝「優秀な診断員の在席」である時代が長らく続いてきた。
ソリトンシステムズは、標的型サイバー攻撃におけるCSIRT/SOCでの脅威ハンティングを支援する「InfoTrace Mark II Analyzer」を開発、次世代EDR製品「InfoTrace Mark II for Cyber」のログ分析エンジンとして、11月上旬より販売を開始すると発表した。
マカフィーは、情報セキュリティカンファレンス「2017 MPOWER：Tokyo」を11月9日に開催する。
フィッシング対策協議会は、Amazonを騙るフィッシングメールについて、注意喚起を発表した。
IPAは、2017年7月から9月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
IPAは、「感染が拡大中のランサムウェア『Bad Rabbit』の対策について」を発表した。
日本放送協会は10月24日、個人情報を含む帳票の一部、約3,300枚を紛失していることが判明したと発表した。
資料に書いていないことはまだありそうだ。オレは自分で情報を集めることにした。
オランダ人の電子工学エンジニアは日本の自動車メーカーのスバルが、彼の手で発見したキー・フォブ・クローニングに関する脆弱性に対応していないと考えている。
ネットワンシステムズは、マルウェア感染端末からの情報流出を防ぐセキュリティ監視・運用サービス「MDRサービス」を、12月より提供開始すると発表した。
SBTは、サイバー攻撃によるセキュリティインシデントへの対応を目的とした組織内CSIRTの構築、および既存CSIRTの見直し・強化を支援する「CSIRT構築支援サービス」の提供を開始すると発表した。
IPAは、2017年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
日立オートモティブシステムズは、自動運転レベル3の実用化に必要不可欠な要素技術である「1 Fail Operational」技術を開発したと発表した。
ラックは、サイバートラストが推進する、IoT統合管理基盤「セキュアIoTプラットフォーム」の普及および自社サービスとの連携に向けて、サイバートラストへ資本参加すると発表した。
「PacSec 2017 セキュリティカンファレンス」が11月1日および2日、青山セントグレース大聖堂（東京）において開催される。
ACCSによると、埼玉県川越警察署は、権利者に無断で複製した著作物データをインターネット上の大容量ファイル転送サーバにアップロードしていた奄美大島の男性を、著作権法違反で送致した。
IPAは、2017年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
IPAおよびJPCERT/CCは、ジャストシステムが提供するソフトウェア「楽々はがき」および「楽々はがき セレクト for 一太郎」にメモリ破壊の脆弱性が存在すると「JVN」で発表した。
