2026.10.16（金）
- 注目検索ワード
「中村悠一氏は港区に本社を構える精密機器製造・販売企業のCEOだ。従業員は8,000名、国内だけでなく海外にも多数の販売・生産拠点を持ち、東証に上場して以来黒字経営を続けている。先日のグループ経営会議で頭を悩ませる報告を受けた」
IPAおよびJPCERT/CCは、アイビー・ウィーが提供する、オープンソースのコンテンツ管理システム（CMS）「Geeklog IVYWE版」にXSSの脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、ジャパンネット銀行および福岡銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
統合的なコンテンツマーケティング施策やオウンドメディア構築サービスを提供するエコンテは、iOS/Androidアプリ『ポケモンGO』の利用実態に関する調査を実施し、その結果を発表しました。
米Twitterは現地時間18日、テロを助長するとみられるアカウントを23.5万件停止したと発表した。昨年半ばから同様の停止措置を行っており、今回の発表数値とあわせて計36万件を停止したことになる。
カスペルスキーは、脅威データベース提供サービスのSplunk用プラグイン「Kaspersky Threat Feed App for Splunk」をSplunkbaseのアプリライブラリに追加したと発表した。
カスペルスキーは、18～30歳を対象にサイバーセキュリティ分野での人材育成を支援するプログラム「Talent Lab」を発表した。
ALSOKは、「地域金融機関向けサイバーセキュリティソリューション」の提供を開始した。
BBソフトサービスは、「インターネット詐欺リポート（2016年7月度）」を発表した。
NRIセキュアは、「サイバーセキュリティ傾向分析レポート2016」を発表した。
IPAおよびJPCERT/CCは、ReadyDeskが提供するヘルプデスク業務用のチケット管理アプリケーション「ReadyDesk」に複数の脆弱性が存在すると「JVN」で発表した。
世界的に大きなシェアを誇る CMS である Drupal で REST API を用いるために広く利用されているモジュールである RESTWS モジュールに、値検証不備に起因する、遠隔から任意のコードが実行されてしまう脆弱性が報告されています。
1950 年代～ 60 年代、実は CIA はアメリカ最大の文学・芸術のスポンサーだった。ジョージ・オーウェルの有名な「動物農場」がアニメ映画化された際にも、CIA が出資している。CIA は 1,000 以上の書籍を出版し、またジャーナリストをサポートした。
マクニカネットワークスの凌 翔太 氏は、ランサムウェアのシミュレーションが可能な「 Shinolocker 」と制御システム向けのマルウェアを模した「 ShinoICS 」を、神戸デジタル・ラボは、WordPress に特化したハニーポット「 OTAKU-BOT 」を紹介した。
「個人的な恨みはないが、上級管理職の者たちは、部下を虐待し続けたらどういう目にあうか知る必要がある。私はチームのためにやったのだ。同僚の皆まで悪く見られてしまうことになったら申し訳ない」
人気フランチャイズ『ポケットモンスター』を題材にした非公式ファンメイドゲーム『Pokemon Uranium』開発チームより、同作品の公開停止がアナウンスされました。
FIRST は「山口氏の数え切れないほどの功績を認め」同プログラムを「スグル ヤマグチ フェローシップ プログラム」と名称変更した。
IPAおよびJPCERT/CCは、D-Link社が提供する複数のルータ製品にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IIJは、「IIJセキュアMXサービス（セキュアMX）」の機能を拡充し、悪意あるメールを無害化する「メール無害化オプション」を10月1日より提供開始する。
IPAおよびJPCERT/CCは、UltraVNCが提供するVNC接続の通信を中継するプロキシ「UltraVNC repeater」に、初期設定で接続先 IP アドレスや接続先ポートによる制限が行われない脆弱性が存在すると「JVN」で発表した。
フォーティネットジャパンは、FortiGuard Labsによるサイバー脅威動向に関するグローバルレポートの内容を発表した。
日本マイクロソフトは、2016年8月のセキュリティ情報を公開した。
トレンドマイクロは、インターポールとナイジェリア経済・金融犯罪委員会の共同捜査の結果による国際的犯罪組織のリーダー逮捕に、同社が協力したと発表した。
カンファレンスというイメージを持っているかもしれないが、実はそれだけではない。会場の半分以上はイベント会場になっているのだ。さまざまなワークショップや CTF、物販やカラオケなんかもある。ワークショップはその場で飛び入りで参加できるものがほとんどだ。
福森があるマルウェアを捜査中、イスラム国の中にマルウェアの感染者を発見した。当初イスラム国がマルウェアを作っていると考えたが、捜査を進めるうち「イスラム国になりすましたクルド人サイバー犯罪者」がマルウェアをばらまいていた可能性が浮上した。
日立製作所は8日、岡山市（岡山県）からマイナンバー取り扱い業務用として、指静脈認証とパスワードによる二要素認証システムを受注したことを発表した。
LRM株式会社は8月9日、同社の「クラウドセキュリティコンサルティング」サービスを活用したERPパッケージソフト「COMPANY」を提供する株式会社ワークスアプリケーションズが、クラウド上の情報セキュリティの国際標準規格「ISO27017認証」を取得したと発表した。
ソフォスは、暗号化製品の新バージョン「Sophos SafeGuard Encryption 8」を提供開始した。
MOTEXとSNIは、協業を開始すると発表した。
NHN テコラスは、統合セキュリティ支援サービス「TECHORUS SECURITY」において、新たに「WEBアプリケーション脆弱性診断サービス」の提供を開始した。
カスペルスキーは、国家が支援すると考えられる極めて高度なサイバー犯罪グループ「ProjectSauron」による標的型攻撃を発見したと発表した。
日本発の国際セキュリティ会議 CODE BLUE 2016 はすでに事前参加登録を開始、2016 年 10 月 20 日、21 日の開催が近づいている。本稿では昨年開催された CODE BLUE 2015 をふりかえり、特に興味深かった講演をレポートしたい。
富士通システムズ・ウエスト、富士通エフ・オー・エムは、「FUJITSU セキュリティソリューション IT Policy N@vi」の強化策の一環として、連動する4種類のセキュリティeラーニングコンテンツの提供を開始した。
Dr.WEBは、特定の状況下でGoogle Playアプリを購入し、インストールする機能を備えたトロイの木馬型Androidアプリを確認したと発表した。
IPAおよびJPCERT/CCは、複数のWebブラウザで細工されたプロキシ自動設定ファイル（proxy.pac）により、完全な形のHTTPS URLにアクセスされる脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、アイ・オー・データが提供する複数のレコーディングハードディスクのWeb管理画面にCSRFの脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは5日、プレス向けに「Windows 10 Anniversary Update」に関するセミナーを開催。アップデートの概要などが紹介された。
CGC は用意されたプログラムの脆弱性を探し、それを修正するためのパッチを書く、そして敵チームのプログラムを攻撃するための攻撃コードを書き攻撃を行うという一連の行動をすべて自動化されたプログラムによって行うというものだ。
日本PTA全国協議会は8月2日、保護者に向けて「ポケモンGOで遊ぶときの5つのお願い」を公表した。子どもたちがトラブルに巻き込まれないために、家庭でのルールを決める際に参考となるよう、5つのルールを示している。
ゼンリンは、愛知県名古屋市と「災害時における地図製品等の供給等に関する協定」を締結したことを発表した。同社が同様の協定を締結するのは愛知県内で39番目となる。
NTTドコモは7月29日、虹彩認証「Iris Passport」を搭載した「ドコモ タブレット arrows Tab F-04H」を発売した。オンラインショップでの一括購入価格は82,944円（税込）。この価格から、契約内容により月々サポートなど各種割引が適用される。
複数の海外メディアより、『ポケモンGO』開発元NianticでCEOを務めるJohn Hanke氏のTwitterアカウントがブラジルのハッカー団体によって攻撃されたと報じられています。
ナイアンティックが開発/運営するモバイルタイトル『ポケモンGO』。本作のサードパーティー製ツールに対するアクセス制限が実施、その理由を同社CEOジョン・ハンケ氏が説明しています。
Appleは現地時間4日、iOSデバイス向け基本ソフトの最新バージョンiOS 9.3.4をリリースした。
米A10 NetworksとCylanceは、データセンターやクラウド環境において、ユーザとエンドポイントのサイバーセキュリティを改善する最先端の暗号化通信向け脅威防御開発で技術提携した。
IPAおよびJPCERT/CCは、Googleが提供するAndroid用Webブラウザ（ブラウザ、AOSP Stock Browserと呼ばれる）にDoSの脆弱性が存在すると「JVN」で発表した。
ネットエージェントは、自動車のセキュリティ品質を高めることを目的に「自動車セキュリティ検査サービス」の提供を開始すると発表した。
フィッシング対策協議会は、アップルおよびハンゲームを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、東芝が提供するスマートフォン向けのコーディネート試着アプリ「Coordinate Plus」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
警察庁は、2016年上半期の特殊詐欺認知・検挙状況等について発表した。
トレンドマイクロは、伊勢志摩サミットのサイバーテロ対策に協力し、三重県警察、愛知県警察より感謝状を授与されたと発表した。
Webセキュリティ、メールセキュリティ、DLPの3分野でソリューションを展開していたWebsenseが、Forcepointに社名を変えた。今回、川崎氏にForcepointや新たに公開された脅威レポートについてお話をうかがった。
![[緊急寄稿] 電脳コイルとポケモンGO の誘う AR 犯罪新時代 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20681.jpg)
セカイカメラやグーグルグラスという先人の失敗を踏まえて現れたポケモンGO はお手軽にしてわかりやすく、あっという間に普及した。これから同種のサービスは、火のつき始めた VR と相まって増えてくるだろう。では、その時、どんな犯罪が起こるのだろう？
IBMセキュリティーは、内部関係者の資格情報やシステムが、サイバー犯罪者に侵害されていないかを判断する「IBM QRadar」の新しいアプリ「IBM QRadar User Behavior Analyticsソリューション」を発表した。
NISCは、セキュリティマインドを持った企業経営ワーキンググループにより6月29日に行われた第3回会合について発表した。
ラックは、同社のサイバー救急センターが緊急対応や情報漏えい事故調査で得た情報をサイバー・グリッド研究所にて分析した「日本の重要インフラ事業者を狙った攻撃者（Cyber GRID View vol.2）」を発表した。
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20657.jpg)
「それよりも、地に足の着いた投稿の方がよっぽど信頼できて面白いと思います。『Network Defense』と『Malware』のカテゴリは、いずれも、ただ「解析してみました」、ただ「作ってみました」ぐらいのレベルでは基本的に通りません。」
SGR2016実行委員会は、「SGR2016 - Suguru Yamaguchi memorial conference」を9月23日に開催する。
IPAおよびJPCERT/CCは、Crestron Electronicsが提供する「AirMedia Presentation Gateway AM-100」および「DM-TXRX-100-STR」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「企業におけるランサムウェア実態調査 2016」の結果を発表した。
NTTセキュリティは、NTTグループが有する高度分析基盤、セキュリティ脅威情報、セキュリティ専門技術を集約したセキュリティ専門会社として、事業を開始した。
JIPDECは、ISMSクラウドセキュリティ認証の認定を開始すると発表、ISMSクラウドセキュリティ認証の認証基準を公表した。
IPAおよびJPCERT/CCは、Intelが提供する、AndroidおよびiOS向けのハイブリッドアプリを開発するためのフレームワーク「Intel Crosswalk Project」に、SSLサーバ証明書の検証が阻害される脆弱性が存在すると「JVN」で発表した。
