2026.10.18（日）
- 注目検索ワード
Network Time Protocol の脆弱性を悪用した反射攻撃（Reflection attack）や増幅攻撃（AMP、Amplification attack）の人気は衰えていない。それらの攻撃に対抗するため、サーバには継続的にパッチが適用されている。
Linux kernel 4.3.3 までの Overlayfs に、アクセス制限の回避と任意のOverlayfs ファイルの属性変更により、権限昇格が可能となる脆弱性が報告されています。
EMCジャパンは、「高まる商用サイトの危険性と生体認証の可能性」と題したラウンドテーブルを開催した。
IPAおよびJPCERT/CCは、セキュリティソフト「Comodo Internet Security」に同梱されるWebブラウザ「Chromodo」に複数の脆弱性が存在すると「JVN」で発表した。
内閣サイバーセキュリティセンターは4日、コミュニケーションアプリ「LINE」において、公式アカウント「NISC@サイバー天気予報」（LINE ID: @nisc-forecast）を開設した。
「彼らが Word 文書を利用することは事前に予想していたので、これは我々の疑いを確証するものだった。一般的に言えば、『マクロを含んだ Word 文書』は、APT 攻撃を行う人々の間でますます人気が高くなっている」
KCCSは、セキュアブラウザサービス「BizWalkers＋ Mobile」をバージョンアップした。
AvePoint Japanは、組織の情報資産を情報流出などのリスクから保護し、IT環境全体のコンプライアンスおよび情報セキュリティを強化するソフトウェアの最新版「AvePoint Compliance Guardian サービスパック（SP）4 CU1」の国内提供を開始した。
IPAおよびJPCERT/CCは、SNMPを使用するネットワーク機器をWebインタフェースで設定、監視、診断するための統合ネットワーク管理ソフトウェアである「Netgear NMS300」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、2015年10月から12月における「インターネット定点観測レポート」を公開した。
マイクロソフトは3日、脆弱性緩和ツール「EMET」（Enhanced Mitigation Experience Toolkit） の最新版「EMET 5.5」を正式公開した。2015年10月よりβ版が公開されていた。
ジャストシステムは4日、「モバイル＆ソーシャルメディア月次定点調査（2016年1月度）」の結果を発表した。調査期間は1月28日～2月1日で、セルフ型アンケートサービス「Fastask」を利用して、15歳～69歳の男女計1,100名から回答を得た。
アルプス システム インテグレーション（ALSI）は3日、情報漏洩対策ソリューション「InterSafe ILP」を、クラウドサービスを通じて提供開始したことを発表した。
情報流出のリスクを抑制し、データに対する適切なレベルの保護を実行するには何が必要でしょうか？組織が保持しているデータを区分し、どのようなデータを誰から守るべきかについて、論理的な境界線を引くことが重要です。
監督委員会は（政府の）各部門に対する ScreenOS の利用の監査を 2月4日 に行うとし、それまでわずかな猶予を与えた──それはちょっと難しい頼みだと我々は考える。連邦政府の一部の IT 担当者は心臓発作を起こすかもしれない。
ラックは、Webサイトのコンテンツ無害化技術「アイソレーション（分離）」を搭載した米Menlo社の「Menlo Security」の提供を開始した。
IPAおよびJPCERT/CCは、「OpenELEC」およびその派生製品がハードコードされた root 権限のパスワードを使用しており、デフォルトの設定で root による SSH 接続が有効になっている脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、フィッシャープライス「Smart Toy」向けWebサービスに、複数のAPI呼出しにおいて適切な認証を行っていない脆弱性が存在すると「JVN」で発表した。
情報処理推進機構（IPA）は、学習マンガ書籍「サイバーセキュリティのひみつ」を刊行したことを発表した。学研「まんがでよくわかるシリーズ」の1冊として、全国の小学校の図書室や公立図書館に納本する（非売品）。
機密がどこにあるか検知する方法として、データ分類という対策を考えてみましょう。情報を 「社外公開可能」「内部向け」「秘密」「最高機密」 などに分類する方法です。そして、まさにここから、システムが機能しなくなるのです。
スパマーたちは「くそったれの VISA が、俺らをナパーム弾で焼きやがった」と会話していた。「ボットネットがテイクダウンされたときであれば、このような種類の愚痴は聞かれない。それは、我々が彼らを痛めつけたということを示している」
MBSDは、企業内端末をサイバー攻撃から守るクラウドサービス「MBSD Secure Web Gateway」の提供を3月1日より開始する。
JIPDECとエコマートは、電子取引の信頼性向上で協力することで合意したと発表した。
マクニカネットワークスは、米Attivo Network社と販売代理店契約を締結したと発表した。
IPAおよびJPCERT/CCは、Huaweiが提供するWi-Fiルータ「Huawei E5151」および「Huawei E5186」に、不十分なランダム値を使用している脆弱性が存在すると「JVN」で発表した。
ヤフーのグループ会社であるワイジェイFX（YJFX）は2日、元従業員が顧客情報18万件超および営業秘密を、無断で社外に持ち出していたことを公表した。データはネット上で保存されており、誰でも閲覧可能な状態にあったとのこと。
セキュリティの問題にしっかりと取り組むには、何から始めればよいのでしょうか? とても 1 つに絞ることはできません。以下に示す 10 項目は、2016 年の情勢を予測した上で重要だと考えられる 「今年こそ取り組みたい、コンプライアンスの課題 10 件」 です。
この攻撃の出所は必ずしもロシアだとは言えず、また、いかなる者に対しても完全な確信を持って責任を問うことができないと Lipovsky は語る。現在、多くの研究者たちがスレットインテリジェンスとフォレンジックに協力して取り組んでいる。
デジタルアーツは、自治体が導入を進めている情報セキュリティ強化に有効な標的型攻撃対策ソリューションを3月より提供開始すると発表した。
ジャパンシステムは内田洋行と共同で、兵庫県姫路市より、マイナンバー制度の本格運用に向けたセキュリティ強化対策として、顔認証セキュリティソリューションを受注したと発表した。
NTT.Comは、インターネット接続サービス「OCN」の利用者などを対象に、「マルウェア不正通信ブロックサービス」を無料で提供開始した。
NISCは、「情報セキュリティハンドブック」を公開した。
ラックは、遠隔操作ウイルスに対する指令の伝達手段としてDNSパケットを悪用する事案を初めて確認し、注意喚起情報として公開した。
フィッシング対策協議会は1日、Amazonを騙るフィッシングサイトが見つかったとして注意を呼びかけた。
ブロックされたサイトやアカウントの総数は、昨年と比較して上昇している。悪意ある広告と戦うために、Google は 1,000 人以上のスタッフを雇っていると、広告とコマース部門のボス Sridhar Ramaswamy は語る。
文部科学省は1月28日、学校や市区町村の関係機関などに対して「春のあんしんネット・新学期一斉行動」についての協力依頼を呼びかけた。児童生徒が進学などで初めてスマホなどを手にする機会が多いこの時期に、安心・安全な利用のための啓発活動を促している。
デロイト トーマツ コンサルティング合同会社の執行役員 兼 パシフィックフォーラム CSISシニアフェローである國分俊史氏は、「インフラ輸出力の決定打となるサイバーセキュリティ」と題する講演を行った。
マカフィーは、企業エンドポイント向けの包括的な脅威検出・対応ソリューション「McAfee Active Response」を日本で提供を開始したと発表した。
DNPは、企業に対する標的型サイバー攻撃への対策要員を訓練、養成するアカデミーの運営会社「株式会社サイバーナレッジアカデミー」を2016年3月に設立する。
デジタルアーツは、日立製作所が提供する統合システム運用管理「JP1」と、企業・官公庁向けファイル暗号化・追跡ソリューション「FinalCode」の連携を発表した。
ラックは、NECプラットフォームズが販売を開始したセキュリティアプライアンス「Aterm SA3500G」に、より強固なセキュリティ機能を実現するラック独自のセキュリティ技術情報を提供した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」のDHプロトコルに暗号化に使用する鍵を特定される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、サイバーセキュリティ月間が2月1日から始まることを受け、企業に対してメール添付のマクロ型不正プログラムの脅威が急増していると注意喚起している。
LINEは27日、スマホアプリ「LINE」のアカウント引き継ぎ方法について、現在の「PINコード」方式に替わる新方法を2月上旬に導入することを発表した。PINコードは不要になる。
FULLERとKDDIが、子どもの安全なスマートフォン利用推進を目的とした子ども向けスマホサポートサービスを共同開発した。FULLERがベース開発したスマホ利用管理アプリ「スマホスピタル for Family」を、KDDIの子ども向け端末「miraie」へ提供するという。
昨今、監視カメラ・セキュリティ業界で大きな関心を集めているのが、日本のものを含めた世界中のネットワークカメラ映像を閲覧できてしまう海外Webサイトの存在。
2015年はサイバーセキュリティ元年だったそうだ。2005年が内部セキュリティ元年で、2013年は制御システムセキュリティ元年、2014年はPOS脅威元年だったとさ。営業トークの元年が毎年叫ばれるってことは業界が成長期にあるって意識高い系の解釈をしておこう。
「市場は進化を続けているが、成功の鍵は変化していない。報奨金プログラムを成功させたいなら、あなたは適切な報酬で、正しい研究者を惹きつけなければならない」
シーイーシーは、標的型サイバー攻撃のセキュリティ監視センター「CEC SOC」を開設し、2月1日よりサービスを提供開始すると発表した。
ジェムアルトは、決済データのセキュリティに関する独自調査の結果を発表した。
NTT.Comは、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービス運用基盤において、企業ICT環境へのサイバー攻撃に対する人工知能の検知・分析力を大幅に強化すると発表した。
警察庁は、2015年の特殊詐欺認知・検挙状況等について発表した。発表によると、2015年における特殊詐欺の認知件数は13,828件で、前年比で436件（3.3％）の増加、被害総額は476.8億円で同88.7億円の減少（-15.7％）となった。
東京電力は1月28日、同社カスタマーサービス・カンパニー執務室内において個人情報を記録したUSBメモリを紛失したと発表した。
2015年に配信した全海外翻訳記事が ScanNetSecurity PREMIUM MEMBERS 向けに Web 配信されましたので、これを記念して、ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 500 円値引き クーポンを発行いたしました。
今回は、2015 年に ScanNetSecurity が配信した UK の IT ニュース誌 The Register 誌特約による翻訳記事をすべてサルベージ完了しましたことをお知らせいたします。
兵庫県伊丹市は24日、南海トラフ巨大地震の発生に備え、全市民が参加して市の防災力を強化することを目標にした「20万人市民 いたみまるごと防災訓練」を開催した。
通常ならば、金庫室にアクセスするためのマスターパスワードが公式のウェブサイト以外のあらゆるウェブサイト上で入力された場合、LastPass は警告を発する。攻撃者は、その警告の表示をブロックすることができた。
シマンテックは、クリックを必要とせずに、訪問者を勝手にアダルトサイトに「登録」させてしまうWebサイトが登場したと、同社ブログで発表した。
NECは、サイバー攻撃対策の導入・運用を支援する「サイバーセキュリティ・ファクトリー」をシンガポールに開設し、グローバルなセキュリティ監視ネットワークを強化したと発表した。
PFUは、ネットワークセキュリティを強化する新サービス「標的型サイバー攻撃対策支援サービス」を提供開始した。
IPAおよびJPCERT/CCは、KDDIが提供する無線LANルータ「HOME SPOT CUBE」に複数の脆弱性が存在すると「JVN」で発表した。
ソースネクストは日本ケーブルテレビ連盟に加盟するケーブルテレビ会社2局に、「スマートフォンセキュリティ」および「子供/青少年安心パック」を、28日から月定額で提供することを発表した。
これまでにも、高解像度レンズを用いて、かなりの距離を隔てて撮影された（鍵の）写真から、その鍵を複製できることが示されている。このアプリケーションは、そのような的を絞った先進的な攻撃を行う際に有効だ。
