2026.10.18（日）
- 注目検索ワード
米アドビは、「Adobe Flash Player」のセキュリティアップデートの事前通知（APSA16-01）を発表した。
IPAおよびJPCERT/CCは、ヒニアラタが提供する「baserCMS」用の複数のプラグインに脆弱性が存在すると「JVN」で発表した。
去年より、日本国内でも問題となってきた「ランサムウェア」（身代金脅迫型ウイルス）。実際に被害者が出ているだけでなく、その対象も、個人から組織に、PCからモバイル端末にと、拡大の一途をたどっている。
ソフトバンクと、同社が2015年9月に出資した米Cybereason社は、合弁会社「サイバーリーズン・ジャパン株式会社」を設立した。
カスペルスキーは、LGWAN上のPC、サーバで使用している同社の法人向けセキュリティ製品「Kaspersky Endpoint Security for Business」の定義データベース配信サービスを4月28日より開始する。
ファイア・アイは、「FireEye Network Security（NX）シリーズ」において、新たに中堅企業向けエディション「NX Essentials」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、Autodeskが提供するネットワークレンダリング管理ソフトウェア「Backburner」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
以上の3つの方法で調べた結果、こんな特徴が見られたら、あなたの会社は要注意でいつ炎上してもおかしくない状態だといえるだろう。
多くのWebサイトではTorネットワークからのアクセスをブロックしているが、その理由は意図的な場合と、Torネットワークからの不正なトラフィックに警戒している場合が挙げられる。
IPAおよびJPCERT/CCは、シャープが提供する「EVAアニメータ用 ActiveX コントロール」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ファルコンシステムコンサルティングが提供するワンタイムパスワード認証製品「WisePoint」にクリックジャッキングの脆弱性が存在すると「JVN」で発表した。
内閣府は3月31日、平成27年度「青少年のインターネット利用環境実態調査」の報告書等を公表。インターネット接続機器では「スマートフォン」の利用が約5割ともっとも多く、3割を超える家庭で時間や利用方法など特にルールを作っていないという結果になった。
ディー・エヌ・エーは、同社が運営している「Mobage」にて不正にログインしたと思われる事象が判明したと発表しました。
「 『有事』の経験をあまり持たない企業の場合、『有事』 『インシデント』という言葉に惑わされ、混乱に陥るケースも見受けられます。」
ハッカー集団がASUSルータのIPアドレスを走査する無料のツールを用いて、脆弱なキットの一部として12,937件を見つけ、3,131件のAiCloudのアカウントのログイン情報を盗み出してから、これをネット上に投稿した。
ファイア・アイは、エンドポイント保護製品の新バージョン「Endpoint Security（HX）3.1」を発表した。
日本を代表するIT企業の本体とかで、セキュリティ事業部門から社長が出たらビックリだろうね。いや、マジでそんなことは起きませんよ、絶対に。だって、セキュリティは会社の利益に大きく貢献することは無い。法務部門が長くて社長になったなんて聞かないのと同じだ。
NTT東日本とALSOKは、中小企業のマイナンバー制度向けのセキュリティ対策に関する協業について合意したと発表した。
新端末「iPhone SE」が販売開始となり、盛り上がっているが、iPhone、iPadなどの「iOS端末」は、ウイルスなどに攻撃されない・されにくいという“安全神話”が、長年流布してきた。しかし近年は、大きく揺らぎ始めている。
IPAおよびJPCERT/CCは、NECが提供する複数の無線LANルータにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
ウェブルートは、日本国内のミレニアル世代を対象に実施した「ミレニアル世代のセキュリティ意識調査」の結果を発表した。
マカフィーは、インテル セキュリティによる2015年第4四半期の脅威レポートを発表した。
ネットワンシステムズは、米Tanium社と販売代理店契約を締結し、「Tanium Endpoint Platform」を販売開始した。
IPAおよびJPCERT/CCは、Patterson Dental Supply, Inc.が提供する歯科医向けの情報管理ソフトウェア「Eaglesoft」に、データベースのパスワードがハードコードされている脆弱性が存在すると「JVN」で発表した。
一般社団法人日本クレジット協会は、2015年第4四半期（10月から12月）におけるクレジットカード不正使用被害の集計値を発表した。
キヤノンITSは、企業向け情報セキュリティ対策製品・サービス群クラウドサービス「GUARDIANセキュリティ サービス」のラインアップに「マイナンバー漏えい対策メール検知 サービス」を追加し、4月1日より提供を開始する。
情報セキュリティソリューションを提供するカスペルスキーは、学生やシニアなどのIT初心者向けにインターネットを安全に利用するための基本知識や注意事項をまとめた最新版「セキュリティとモラルのガイドブック」2016年版の配布を、3月31日より開始した。
![[編集長セキュリティカンファレンス放浪記] TROOPERS16 ～ ドイツの古城でひとりぼっち 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/19551.jpg)
特に興味を引いた発表としては、『Uber』のタダ乗りとドライバーを追跡するというソーシャルハッキング的なテクニックを組み合わせたものでした。
12日に開催された「スマートフォンセキュリティシンポジウム」（主催：JSSEC 啓発事業部会）において、Re:inc（リンク）という大学生のボランティア団体の活動発表が行われた。
![[RSA Conference 2016 USA] スキルとコスト低下で増加するDDoS攻撃、最新傾向「おとりDDoS攻撃」とは(NSFOCUS) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/19538.jpg)
APTなどの高度な攻撃に向けた先端対策技術や研究発表が多くを占める RSA Conference だが、DDoS攻撃の進化する現状と対策に関する製品やセッションも、同様に強い注目を集めていた。
マンチェスター在住のコーダーRuby ‘rubiimeow’ Nealon氏は、Steamのループホールを利用してValveの審査を回避しながら『Watch Paint Dry』なるゲームを一時的にリリースしました。
![[RSA Conference 2016 USA] 制御システムを守る7つの戦略（Kaspersky Lab） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/19530.jpg)
Kaspersky 社が社会インフラなどの制御システムの研究を行い、産業用制御システムのセキュリティ対策製品や、シミュレーションを用いた演習プログラムなどを提供していることは日本ではまだあまり知られていない側面かもしれない。
大塚製薬は25日、石川県との間で「災害時における生活必需物資の供給に関する協定」を締結した。同社と都道府県との連携協定は今回の石川県で10県目となる。
IIJは、Webサイトへの不正ログイン防止に有効なクラウド型の二段階認証（二要素認証）サービス「IIJ SmartKeyマネージメントサービス」を提供開始した。
日立システムズは、「SHIELD セキュリティコンサルティングサービス」および「SHIELD セキュリティリスク管理サービス」を販売開始したと発表した。
ALSIは、Webフィルタリングソフト「InterSafe WebFilter」に有償オプション機能を追加し、「InterSafe WebFilter Ver. 8.5 SP2」として、2016年8月末より販売を開始する。
IPAおよびJPCERT/CCは、サーバサイドのWebアプリケーションを開発するための実行環境である「Node.js」のパッケージマネージャ「npm」にワームプログラムの感染拡大を許す脆弱性が存在すると「JVN」で発表した。
米Appleは22日、iPhone新モデル「iPhone SE」の発表にあわせて、iOSの最新版「iOS 9.3」を公開。旧機種でも利用可能としたが、iPhone 5s以前やiPad Air以前などの一部デバイスで、アップデート時に問題が発生した。そのため「iOS 9.3」配布は、一時停止となった。
顔認識や音声認識などの生体認証技術を用いた認証決済の試みが、欧米で具体化の動きを見せている。
IoT デバイスは、ユーザーがその事実に気付いているか否か、合意を与えたかどうかに関わりなく、ユーザーの個人情報を常に収集しています。しかし、情報が収集されるとき、誰がどのような情報をコントロールしているか、本当に理解していますか?
Microsoft Windows の WebDAV (Web Distributed Authoring and Versioning)
に含まれる脆弱性により、権限昇格や DoS 攻撃が実行可能であることが報告
されています。
トレンドマイクロは、2016年の法人向け事業戦略を発表した。
IPAおよびJPCERT/CCは、Granite Data Servicesが提供するオープンソースのFlex向けデータサービス「Granite Data Services」にXML外部実体参照処理の脆弱性（XXE）が存在すると「JVN」で発表した。
NTT.Comは、ソフトウェア型セキュリティアプライアンスを活用した、システムインテグレーター向けセキュリティサービス「WideAngle マネージドセキュリティサービス IVS」の提供を4月25日より開始する
クオリティソフトは、DDSと協業を開始したと発表した。DDSが開発する指紋認証ユニット「UBFシリーズ」と、指紋認証システム「EVEシリーズ」を、多要素認証プラットフォーム「Quality EVEシリーズ」として提供開始する。
JPCERT/CCは、「Oracle Java SE の脆弱性（CVE-2016-0636）に関する注意喚起」を発表した。
警察庁は、平成27年における不正アクセス行為の発生状況などを発表した。
パナソニック オートモーティブ＆インダストリアルシステムズは18日、スマートフォンなどに採用される指紋認証センサ用ーパッケージなどに適した高誘電率封止材を製品化し、4月から本格量産を開始することを発表した。
春は卒業や入学のタイミングで新しくスマートフォンに買い換える時期。子どもをもつ親は、子どものスマホの扱いにも気を配ることが必要とされる。
![[RSA Conference 2016 USA] クラウド時代のセキュリティを再定義し 包括的なWeb & クラウドセキュリティ ベンダに脱皮（ブルーコート） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/19497.jpg)
日本では大企業向けゲートウェイ製品のイメージが強いブルーコートだが、クラウドサービスのセキュリティやコンプライアンスを担保する「CASB」をソリューションに加えるなど、Webおよびクラウドセキュリティを包括するベンダーとして急激にグローバルで存在感を増している。
サンワサプライは18日、開封したことが一目で分かるセキュリティシール2種類を発売開始した。
日本の情報セキュリティに携わる読者様の日頃のご支援とご厚情への感謝の気持ちを込めまして、会員制Webサービス PREMIUM MEMBERS 法人年会員の料金を本日3月24日から31日までの期間中、キャンペーン価格でご提供いたします。
シマンテックは、「シマンテック インシデントレスポンス リテーナーサービス」を日本において新たに提供を開始した。
ラックは、突き抜けた技術力を持った若者を応援する2016年度「ITスーパーエンジニア・サポートプログラム“すごうで”」の支援対象者に、山内奏人氏（15歳）を決定した。
米Appleは22日未明、4インチ画面のiPhone新モデル「iPhone SE」、9.7インチ画面の小型版「iPad Pro」を発表。あわせてiOSの最新版「iOS 9.3」が公開され、旧機種でもダウンロード可能になっている。この記事ではiOS 9.3の新機能・改善点などを紹介する。
デジタルアーツは、教育関係者を対象に実施した情報モラル教育についてのアンケート調査の結果をまとめ、発表した。
JASRACは、山口県警察本部サイバー犯罪対策室および山口警察署が、「BitTorrent」を用いてインターネット上に音楽ファイル等を公開していた山口県下関市在住の男性を、著作権法違反の疑いで山口地方検察庁へ送致したと発表した。
レイセオンジャパンは、世界12カ国のミレニアル世代（18～26歳）におけるサイバーセキュリティ職への関心を国際比較した調査「Securing Our Future：Closing the Cybersecurity Talent Gap」のうち、日本の結果を公開した。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
日本スマートフォンセキュリティ協会（JSSEC）は、中高生向けの「大学生と生徒たちが一緒に考えるセキュリティワークショップ」の開催レポートを公表した。92％の生徒が満足し、77％の生徒がスマホの正しい使い方について考えるきっかけになったと回答している。
Operation Blockbusterは、Lazarus Groupから自衛できるよう、複数のセキュリティベンダーが各社のインテリジェンスやリソースを共有する。共同オペレーションはセキュリティ業界では珍しくもないが、特定グループをターゲットとしたコラボレーションは非常にまれと言える。
東京大学は3月15日、同大学産学連携本部の構成員がドイツへの出張中にノートPC入りの鞄を盗難により紛失したと発表した。
米NTTと、米マイクロソフト コーポレーションがグローバルネットワークおよび法人の顧客をサイバー攻撃から保護することを目的に、戦略的なパートナーシップを発表した。
