2026.10.18（日）
- 注目検索ワード
IPAは、「サイバー情報共有イニシアティブ」（J-CSIP）において、去る12月1日に新設した自動車業界SIGを正式に運用開始したと発表した。
LPixelは22日、学術論文の画像、主に生命科学分野を中心とした、類似画像を検出するシステムを開発したことを発表した。
それは人権を侵害している、と主張した 2 人の活動家は、2014 年に同法を巡ってハンガリー政府を訴えた。ECHRは、このハンガリーの法律が「侵害とならぬための充分な保証を提供していない」との判決を下した。
アスタリスク・リサーチは、サブスクリプション型セキュリティ・テストサービス「Cigital 3D」の国内提供を開始したと発表した。
東京都立産業技術高等専門学校は、情報セキュリティ技術者育成など新たな職業教育プログラムを2016年4月より開設すると発表した。
警察庁は、@policeにおいて2015年12月期の「インターネット観測結果等」を発表した。
タレント・ベッキーとゲスの極み乙女。・川谷の騒動の報道で、LINEでのやりとり内容が週刊誌に掲載された。一方で、本人以外がLINEの内容を入手するのは、一般的には難しく、「不正な方法でその内容が傍受されたのではないか」として、話題となっている。
情報システム部門の担当者「情シス」による座談会の第4回。取り巻く環境がめまぐるしく変わるなか、今後、情シスに求められることは？
「いまや我々は、10 年前から利用されている Java ライブラリについて語らない。我々が語っているのは、近代的なアプリケーション開発、AngularJS、RESTful 等に関することで──それらの全てが、ここにある」
ハンモックは、さまざまな自動暗号化が可能なIT統合管理ソフトウェア「AssetView」の新バージョン、Ver.8.3を発表した。
トレンドマイクロは、KDDIが提供する「auスマートパス」において、トレンドマイクロのパスワード管理アプリ「パスワードマネージャー for au」を提供開始した。
ソフォスは、英ソフォス社による暗号化に関する最新の調査「The State of Encryption Today」を発表した。
IPAおよびJPCERT/CCは、Harmanが提供する複数のHarman AMX製品に、デバッグ用のアカウントがハードコードされている脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、バッファローが提供する複数のネットワーク機器にXSSおよびCSRFの脆弱性が存在すると「JVN」で発表した。
米Dropboxは22日、独自の新機能を追加した「Windows 10版Dropbox」を発表した。数日中に、Windowsストアで提供開始となる予定。
パスワード管理アプリケーションを開発するSplashDataは、2011年から毎年公開している「最悪のパスワード」ランキングの2015年版を発表しました。
フィッシング対策協議会は19日、「三井住友銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
情報システム部門の担当者「情シス」による座談会の第3回。今回は社員の教育というテーマから、いつしか個人情報保護の話題へ。
「たとえ警察に権限を与える意図が賞賛に値するものだとしても、それは『賞賛に値しない意図を持った人々』にもドアを開くものだ。議論を煽るのはもっともなことだが、それは政府の意見に添った正しい解決ではない」
Rovnix は広範に知られているものではない。IBM によれば、テストを行った 54 のアンチウイルス製品のうち、このマルウェアの特定の構成を検出したのは、わずか 4 つだった。ただし現在、シグネチャファイルの追加が行われている最中である。
日立は、不正PC監視・強制排除ソフトウェア「NX NetMonitor」および統合システム運用管理ソフトウェア「JP1」と、「FireEye NX」を連携させ、マルウェア感染端末の早期検出から強制排除までを自動的に行うソリューションを2月1日から提供を開始する。
Dr.WEBは、Windows向けの「Dr.Web Security Space」および「Dr.Web Anti-virus」の新バージョン「11.0」をリリースしたと発表した。
デジタルアーツ、三菱スペース・ソフトウエア、東芝情報システムは、重要・機密情報ファイルを自動で見つけ出して暗号化するソリューション「Secure Protection」を同日より提供開始したと発表した。
富士通と富士通研究所は、やり取り型の標的型メール攻撃をリアルタイムに検知する技術を開発したと発表した。
内閣サイバーセキュリティセンター（NISC）は21日、マルチメディアコンテンツ『攻殻機動隊STAND ALONE COMPLEX（SAC）』とのタイアップを行い、サイバーセキュリティに関する普及啓発強化のため、さまざまな企画を行うことを発表した。
アップルは20日未明、「iOS 9.2.1」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。
日本にも、スペインのデロイト eCIC と同規模及び同水準のサービスが提供されれば、市場に大きな風穴を開けることができるだろう。
OAuth 2.0 は、ほぼ全てのレベルにおいて及第点を得ているものの、そのプロトコルには 2 つの弱い部分がある。リダイレクト処理と、アイデンティティプロバイダ（IdP）の処理法における、いくつかの側面だ。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
ウォッチガードとアクロニスは、ランサムウェア対策においてアライアンスを締結したと発表した。
NTTデータ先端技術は、標的型攻撃対策を支援するための「マルウェア検知・解析サービス powered by Lastline」を2月より提供開始する。
JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。
デロイトスペインは、2015年秋、マドリードに続いてバルセロナに eCIC を開設した。真新しいバルセロナの eCIC を尋ね、施設の見学と、クライアントであるスペインの大手銀行 カイシャバンクのセキュリティ部長 Marisa Retamosa （マリッサ・レトモサ）氏の話を聞いた。
NTTコミュニケーションズは18日、災害に強い「大阪第5データセンター」を開設したことを発表した。
PTPはベンダーに連絡し（ベンダーはそれを深刻に受け止めて分析し、更新を行うと約束した）、さらに「このセキュリティの弱点は、いかなる重大なリスクをもたらすこともないものだった」と結論づけるまでの間、その脆弱性を公開しなかった。
富士通研究所は、東京大学、東邦大学と共同で、IoT機器向けにPCなどで広く用いられる公開鍵暗号を利用した暗号通信方式TLSの認証処理時間を、同等の暗号強度をもつ従来方式と比較して約5分の1に短縮する認証技術を開発した。
ウォッチガードは、セキュアな無線アクセスポイントの新モデル「AP300」を発表した。
ACCSによると、愛知県豊橋署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた和歌山県の無職男性を、著作権法違反の疑いで逮捕した。
IPAは、「セキュリティ・キャンプフォーラム2016」を3月4日にフクラシア東京ステーションにおいて、セキュリティ・キャンプ実施協議会と共同で開催する。
日産自動車は1月18日、サイバー攻撃により停止していた同社ウェブサイトを復旧し、サービスを再開した。
任天堂は、マジコンの輸入業者と争っていた裁判で、最高裁でも勝訴したと発表しました。ニンテンドーDS向けのマジコンと呼ばれる機器を巡る裁判では、三審とも任天堂の主張が認められた形です。
消費者庁は18日、DMM.comを騙り、有料動画サイトの利用料金を支払わせようとする事業者がいるとして、注意を呼びかけた。未払料金を請求するSMS（ショートメッセージサービス）を、送信してくるという。
フィッシング対策協議会は19日、「じぶん銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
フィッシング対策協議会は19日、セゾン Net アンサーを騙るフィッシングサイトが存在しているとして、注意を呼びかけた。
高度な研修・セミナーは、人材獲得の機能も併せ持つことが多いが、CyberSOC Academy も、有為な人材のリクルーティング機能を果たしていると語ってくれた。
なぜスペインという国で、SOC やサイバーセキュリティ事業が、デロイトの他国のメンバーファームと比べて突出することができたのか、その理由を少し考えてみたい。
これらのバグは（無害そうなアプリケーションのバグでも）、賢い攻撃者により強力なベクトルで悪用される可能性がある。「もし誰かがモデムを攻撃できたら、そのモデムは電車の自動制御システムを攻撃でき、そして彼らは電車の制御を奪うことができる」
PwCサイバーサービスは、組織の実利用環境へ疑似的なサイバー攻撃を仕掛け、セキュリティ体制や対策を検証する、サイバー攻撃演習「レッドチーム演習」を2月1日より提供開始する。
アズビルセキュリティフライデーは、ITシステムに侵入したサイバー攻撃を検知するネットワークセンサ「VISUACTTM-X」を2月1日に発売すると発表した。
アーバーネットワークスは、Arbor Networks社による新しいASERT（Security Engineering & Response Team）脅威インテリジェンスレポートについて発表した。
BBソフトサービスは、「インターネット詐欺リポート（2015年12月度）」を発表した。
IPAおよびJPCERT/CCは、NTTドコモが提供するiOSアプリ「ショッぷらっと」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
米ハイアットは、マルウェア感染に起因する情報漏えいが発生したと発表した。
昨年8月に結婚した女優の堀北真希と俳優の山本耕史の個人情報を不動産会社勤務の女性がTwitterで流出させた件で、女性社員の勤務先であるパキラハウスと、そのフランチャイズ元であるセンチュリー21が謝罪した。
NTTデータ経営研究所、グローバル・パートナーズ・テクノロジー、綜合警備保障（ALSOK）、ディアィティ、特定非営利活動法人日本セキュリティ監査協会、ベーカー＆マッケンジー法律事務所（外国法共同事業）は15日、
会計系サイバーセキュリティサービスに期待されることのひとつは、法律や制度の熟知と、それを有利に使った運用である。氏が、サイバー攻撃からデロイトの顧客をどのように守るのか具体的に聞いた。
情報システム部門の担当者「情シス」による座談会の第2回。Aさんが切り出した失敗談は、いつしか“社内の情報管理”の話題へ。
これらの医療ハッカーたちは昨年、米議会に対して「ハッカーが医療デバイスを調査することが、また車両にハッキングをすることが許可されるように、DMCA 制限法の例外的な措置を得るための働きかけ」を成功裏に行っている。
マカフィーは、インテル セキュリティが企業向けエンドポイント保護のための新プラットフォームの最新バージョン「McAfee Endpoint Security 10.1」の提供を開始したと発表した。
NTTデータ経営研究所、グローバル・パートナーズ・テクノロジー、ALSOK、ディアィティ、日本セキュリティ監査協会、ベーカー＆マッケンジー法律事務所（外国法共同事業）は1月15日、「営業秘密保護推進研究会（APPTraS）」を設立した。
IPAおよびJPCERT/CCは、シーズが提供する、サーバ向けのCGIタイプのメール配信システム「acmailer」にHTTPヘッダインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、奥一穂氏が提供するオープンソースのWebサーバソフトウェア「H2O」にHTTPヘッダインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenBSD projectが提供するネットワーク経路の暗号化ツール「OpenSSH」のクライアントに複数の脆弱性が存在すると「JVN」で発表した。
