2026.10.18（日）
- 注目検索ワード
もしも「モノ」のメーカーがアップデートを遅らせることを決意し、その結果「モノ」が修復されないのであれば、それは良いことではない。そして「モノ」がオンラインの状態だということを考えると……もうお分かりだろう。
トレンドマイクロは11日、ランサムウェア「CrypTesla」（通称「vvvウイルス」）について、国内での攻撃が急増している現状を公表した。スパムメールにより「CrypTesla」を拡散させようとする動きが、活発化しているという。
今週に入り、「日本郵政」（Japan Post）による小包の配達確認に見せかけたスパムメールが流行している模様だ。Twitterなどに、実際に受け取った人の報告があがっている。
デロイト トーマツ リスクサービスは、同社サイバーセキュリティ研究所による記者勉強会「改正個人情報保護法 ～企業の実務に及ぶ影響～」を開催した。
関西大学は12月11日、個人情報を記録したUSBメモリの紛失があったと発表した。
バニラ・エア株式会社は12月11日、同社ウェブサイトにて第三者が予約状況を閲覧できる状態にあったことが判明したと発表した。
我々は皆、標的となりえる。たとえ我々が魅力的な標的とならない場合でも、より実りの多いゲームを求めている何者かにとって、我々のネットワークサーバを侵害する唯一の目的は「射撃訓練」であるかもしれない。
完敗だ。この男、下品なだけじゃなかった。
フルタイムの研究チームと、2 人のまともな開発者を雇用する資金さえ持っていれば、誰でも信頼性の高い攻撃的なハッキングの能力を構築できる。国に支援されたハッキングチームが主に有利となる点は、スパイや工作員の数だ。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Netgear社が提供する無線LANルータ「WNR1000v3」のファームウェアに不十分なランダム値を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Buffalo Americas社が提供する無線LANルータ「Buffalo WZR-600DHP2」のファームウェアに不十分なランダム値を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ZyXEL社が提供する無線LANルータ「NBG-418N」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
NTTコミュニケーションズ（NTT Com）は8日、タイ国内で最大規模となる「タイ バンコク 2 データセンター」の提供を開始したことを発表した。同社にとってタイで2つ目のデータセンターとなる。
しかしビデオの XML、つまりVASTは、「広告でコードを実行できる拡張を求める広告主」にとっては不十分であることが判明した。そしてVPAIDがもたらされた。それこそが、ビデオのマルバタイジング活動を可能にしたものだ。
日本IBMは、セキュリティアナリティクスプラットフォーム「IBM Security QRadar」が新たに、同プラットフォームのセキュリティインテリジェンス機能を利用したカスタムアプリケーションを、ユーザ、ビジネス・パートナー、開発者が構築できるようになったを発表した。
デジタルアーツ、グルージェント、サイバートラストの3社は、企業のクラウドサービス利活用における利便性向上とセキュリティ対策が実現できるソリューションを共同展開すると発表した。
IPAおよびJPCERT/CCは、Mobile Knowledgeが提供する、利用者がiOSやAndroidあるいはWebからリアルタイムにタクシーを予約したり、その管理が行えるアプリケーションフレームワーク「TaxiHail」に複数の脆弱性が存在すると「JVN」で発表した。
カスペルスキーは、Kaspersky Labのグローバル調査分析チーム（GReAT）による2016年のサイバー犯罪の傾向予測を発表した。
トレンドマイクロは、2016年の国内外における脅威動向を予測したレポート「2016年セキュリティ脅威予測」を公開した。
アルプス システム インテグレーション（ALSI）は12月9日、総務省の先導的教育システム実証事業において、クラウド型Webフィルタリングサービス「InterSafe CATS」を提供すると発表した。3つの実証地域のうち、東京都荒川区のタブレット160台が対象となる。
日本電気（NEC）は10日、人工知能（AI）技術を活用し、社会インフラや企業システム等に対する未知のサイバー攻撃を自動検知する「自己学習型システム異常検知技術」を開発したことを発表した。
Mozillaは現地時間7日、iOS 9のSafari向けの広告ブロックアプリ「Focus by Firefox」を公開した。アプリはApp Storeから無料ダウンロード可能。
マイクロソフトは2014年8月7日に、「Internet Explorerのサポートポリシーについて、重要なお知らせ」を発表。それに基づき、2016年1月13日（米国時間）以降は、最新版以外のサポートが終了することとなる。
NTTデータは8日、マイナンバーカードの公的個人認証サービスを活用した本人確認ソリューション事業を開始したことを発表した。オンラインで確実な本人確認を行えるものとして、金融機関や保険会社、携帯電話事業者、コンビニエンスストア等での導入を想定している。
KDDIは8日、かかってきた電話が迷惑電話だった場合に光って知らせる「迷惑電話 光ってお知らせプラン」を、ケーブルテレビ（CATV) 事業者と提携した生活サポートサービス「生活あんしんサービス」の新たなプランとして、提供開始したことを発表した。
![[レポート] Software Defined 時代における新しいセキュリティのあり方～Trend Micro DIRECTION 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/18556.jpg)
SDN が普及した企業ネットワークにおけるセキュリティ対策は、今後どう変化していくのか。トレンドマイクロ株式会社が 11 月 20 日に都内で開催したカンファレンス DIRECTION 2015 において、同社がその回答と考える概念が発表された。
![[レポート] インシデントレスポンスから見えたセキュリティ上の弱点及び対策と効果～Trend Micro DIRECTION 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/18554.jpg)
トレンドマイクロ株式会社は顧客向けにインシデントレスポンスサービスを提供してきたがその実態はこれまでほとんど知られていなかった。
この基金集めの運動が成功したなら、Tor が大学の補助金や、政府の助成金に依存するのも終わりになるはずだ。このキャンペーンをさらに支援するため、Tor は Citizen Four ディレクター Laura Poitras の協力を得た。
カスペルスキーは、法人向けMac用セキュリティ製品「Kaspersky Endpoint Security for Mac」の新バージョン10を提供開始したと発表した。
ジュニパーネットワークスは、新たに発表したアーキテクチャ「Juniper Networks Unite」の一部として、アンチマルウェア、セキュリティ管理、ファイアウォールを発表した。
ACCSによると、大阪府警サイバー犯罪対策課、箕面署、茨城県警生活環境課、取手署の共同捜査本部は、動画配信支援ツールを用いてアニメ作品を無断配信していた被疑者6名を、著作権法違反の疑いで送致した。
日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-32）を公開した。これに合わせ、バージョンが20となった。
日本マイクロソフトは、2015年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が8件、「重要」が4件となっている。
大手ModコミュニティーサイトNexusMods管理者より、同サイトに登録されているユーザー情報の一部が流出したと告知されています。管理者いわく、2013年7月22日以降に登録したユーザーには影響がないとのことです。
トレンドマイクロは8日、急速に国内で話題となった『vvvウイルス』に関する分析報告を発表した。暗号化型ランサムウェア「CrypTesla」ファミリー（別名：TeslaCrypt）の新しい亜種である可能性が高いという。
攻撃者たちは「足の臭いに、驚くほど効果的な 9 つのホームレメディ」という記事を感染させたが、月あたり 300 万人の読者たちが訪問した他のページも標的となった可能性がある。
10月5日、ついにスタートしたマイナンバー制度。同月中旬からは、全国各地でマイナンバー通知カードの配達が開始されるなど、徐々に国民の手に渡りはじめている。
デジタルアーツは、企業・官公庁・自治体向けのゲートウェイ型メールセキュリティ製品「m-FILTER Ver.4.5」を2016年1月下旬より提供開始する。
キヤノンITSは、個人およびSOHO向けのセキュリティ対策ソフト「ESETセキュリティ ソフトウェア シリーズ」の新バージョンを2016年2月より提供開始する。
ラックは、同社の子会社であるネットエージェントが販売している通信内容記録装置「PacketBlackHole」の利用者に向け、ラックの不正通信解析技術を駆使した「PBH_マルウェア通信チェックサービス」の提供を開始した。
ACCSによると、熊本県警サイバー犯罪対策課と山鹿署は、オンラインストレージサーバにビジネスソフトのプログラムを記録・蔵置していた大分県の会社員男性を、著作権法違反の疑いで逮捕した。
NISCは、2015年度の重要インフラにおける分野横断的演習の実施結果について発表した。10回目となる今回は、302組織1,168名が参加した。
警察庁は、「治安の回顧と展望（平成27年版）」の暫定版を公開した。
産業技術総合研究所（産総研・ナノエレクトロニクス研究部門）は7日、半導体ICチップの偽造を防ぐ「ICの指紋」を、低コスト・高信頼性・コンパクトに実現できる素子とそれを用いた回路技術を新たに開発したことを発表した。
2015年12月7日から12月31日までの期間限定でScanNetSecurity PREMIUM MEMBERS のご利用料金を特別割引料金でご提供いたします。
「トップクラスのアダルトサイトの多くは、実はメインストリームのサイトよりマルバタイジングの攻撃を受けにくい」と Segura は我々に語った。「実際のところ、彼らは応答性が高く、この問題についても我々と共に取り組むことを望んでいる」
しかし、そのような規則を介してマルバタイジングへの対処が行われるという考えは疑わしい、と Taylor は The Register に語った。それに対処するのはむしろ「広告ブロッカーの利用を始めるユーザーの拡大」などを含めた市場的な要因だろう。
マルバタイジングは、攻撃に対して脆弱な相手だけを効果的に狙うことができるため、非常に費用対効果が優れている。Kleczynski は「『インプレッション数の従量課金』は、基本的に『感染数の従量課金』だ」と表現した。
A10は、アプリケーションサービスゲートウェイ「Thunderシリーズ」の新たな製品ラインとして、業界初となる複数の集約型セキュリティソリューションを統合したハイパフォーマンスセキュリティプラットフォーム"「Thunder CFW」を2016年第1四半期に日本市場にて提供開始する。
フォーティネットは、同社のセキュリティ研究部門である「FortiGuard Labs」を日本に開設した。
MOTEXは、「スマートデバイスの紛失実態調査」の結果について、同社の「NO MORE 情報漏えいプロジェクト」において発表した。
IPAおよびJPCERT/CCは、Lenovoが提供するサポートソフト「Lenovo Solution Center」に複数の脆弱性が存在すると「JVN」で発表した。
「ウソ」 ウソのはずがない。でも、思わず言ってしまった。工藤が言っていることは本当だ。見事にだまされた。 「おいおい、ウソだったら、なんでオレがここにいるんだ。他の方法でここにたどり着いたと思うのか？ そっちの方がウソだろ」
サンドボックスの実行は、Macのマルウェアの行動に対する優れた洞察を提供し、サービスの「真のウイルス対策の精度」を示すようになる。スキャンだけでは、より顕著な活動をするマルウェアをキャッチできないからだ。
オープンソースの検索エンジンソフトウェアである Elasticsearch に、Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性が報告されています。
10月5日、ついにスタートしたマイナンバー制度。その後、全国各地でマイナンバー通知カードの配達が開始されるなど、徐々に国民の手に渡りはじめている。
携帯電話のデータ復元などを手掛けるイースターモバイルは3日、企業向けの削除済データ復元サービス及び個人向けの不倫・不貞行為の証拠を復元するサービスを開始したことを発表した。
総務省は4日、「光サービス卸」関連サービスにまつわる不適切な電話勧誘について、注意を呼びかけた。あわせてHi-Bitの「光ギガ」の電話勧誘に対し、是正措置等を求める行政指導を行った。
サイバーソリューションズは3日、同社のメールサーバシステム「CyberMail」において、地方自治体などに向けてLGWANメールサーバへの無害化転送機能のサポートを開始したことを発表した。
フィッシング対策協議会は3日および4日に、「横浜銀行」「セブン銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。
群馬大学医学部附属病院は11月27日、患者の個人情報が記録されたUSBメモリを院内で紛失したと発表した。
