2026.10.18（日）
- 注目検索ワード
Dr.WEBは、エンドポイント向けの次世代振る舞い検知型マルウェア対策の新製品「Dr.Web KATANA（Kills Active Threats And New Attacks）」日本語版の販売を開始した。
ACCSによると、京都府警察、三重県警察、島根県警察、山口県警察、高知県警察の合同捜査本部は、海外の動画配信サイトのサーバを通じてアニメ作品を無断配信していた大阪市の会社員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、ボクブロックが提供するEC-CUBE用プラグイン「管理画面表示制御プラグイン」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
ナノオプト・メディアは、マイナンバーの法制度から運用管理、セキュリティ対策までをまとめて解説するセミナー「今からはじめるマイナンバー対策セミナー」を12月8日に開催する。
「報復的なアプローチ」を提唱する中、さらに同委員会は議会に対し「中国にいる米国の投資家たちに公平な競争の場を提供するため、米国にいる中国の投資家たちの市場参入を調整する法」を考慮するよう奨励した。
「最も基礎的なウェブサイトにとってさえ『強力なパスワードを要求すること』は極めて容易であるにもかかわらず、英国最大のオンライン小売業者の一部は、ユーザーを『弱いパスワード要求』の危険に晒したままにしている」
イクスピアリは1日、同社が「東京ディズニーリゾート」内で運営するシネマコンプレックス「シネマイクスピアリ」のWebサーバに対し、不正アクセスがあったことを発表した。2日より順次、対象への連絡と謝罪を行うという。
三菱東京UFJ銀行は11月30日、会員制サイトのサービス運営者の預金口座入出金明細が漏えいし、記載されていた顧客の電話番号が架空請求詐欺に利用されていたことが判明したと発表した。
ACCSによると、静岡県警サイバー犯罪対策課と清水署は、権利者に無断で商標権を侵害する自動車用部品を販売しようとした静岡県の自動車部品販売業の男性を商標法違反で逮捕した
IPAおよびJPCERT/CCは、レッツPHP!が提供するBBSシステム「p++BBS」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、RSI Video Technologies が提供するセキュリティシステムにおいて警報発生時の状態を監視するソフトウェア「Videofied Frontel」がサーバとの通信にセキュアでない独自プロトコルを使用する脆弱性が存在すると「JVN」で発表した。
それでも、この研究には良いニュースもあった。「Gmail が Gmail 以外のアドレスから受信した、暗号化済みのメール」の割合は、2013年12月から2015年10月までの間にほぼ倍増（33％から61％に増加）している。
別の勝者 Kate Booth は、そのコースについて「素晴らしいものだった。それは『すでに持っているスキル』だけを見るのではなく、能力や可能性も見るものだ」と語った。
11月27日深夜から11月29日にかけて断続的に発生していたPlayStaton Networkの障害ですが、ハッカー集団Lizard Squadの関係者と名乗る人物が、障害への関与を思わせる発言をしています。
フィッシング対策協議会は30日、「住信SBIネット銀行」を騙るフィッシングサイト（偽サイト）が出現したとして、注意を呼びかけた。
工藤は私の正体を知らないはずだ。だったら、このまま逃げてしまえばいい。みっともないが、それしかない。だが、膝に力が入らない。脚が小刻みに震えているのがわかる。
「実在するひとつの Beacon で、たった1,000 の SNP クエリを用いて、我々は Personal Genome Project から『一人の個人のゲノム』の存在を検出することができた」
IPAおよびJPCERT/CCは、Zoho Corporationが提供するファイアウォールやプロキシサーバのログ解析や設定管理を行うためのソフトウェア「ManageEngine Firewall Analyzer」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供するさまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
11月7日、「攻殻機動隊REALIZE PROJECT」が女性限定ハッキングコンテスト「攻殻CTF」が開催された。女性参加者23名が全国から集結した。
Apple のボスは、彼の企業がバックドアに反対していると話し、彼が以前に語った「エンドツーエンドの暗号化に関するコメント」を繰り返した。「人々が我々に自分のメッセージを読んでほしがっている、と我々は思わない」
ディアイティは、NICTの開発した、標的型攻撃等のサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」の利用契約を締結し、同プラットフォームの商用版として「WADJET」製品群を2016年1月より出荷を開始する。
IPAおよびJPCERT/CCは、デル製のPCやタブレットにインストールされる遠隔サポート用のコンポーネント「DFS」および、ユーザ権限で Dell のサポートサイトと連携して動作するアプリケーション「DSD」が原因で機密情報が漏えいする可能性があると「JVN」で発表した。
トレンドマイクロは11月20日、同社が主催するセキュリティカンファレンス「DIRECTION」を開催した。基調講演の模様をレポートする。
White は、Let's Encrypt を重要なプロジェクトだと見なしているものの、現在は開発の初期段階であり、その公式クライアントは「いくつかのシステム上でエラーが発生しやすく脆弱な可能性がある」と語っている。
JASRACによると、警視庁生活安全部生活経済課および代々木警察署は、JASRACの告訴を受け、東京都葛飾区在住の男性を著作権法違反の疑いで逮捕した。
シマンテックは、消費者調査「ノートン サイバーセキュリティ インサイト レポート」を公開した。
フィッシング対策協議会は24日、セディナカード・OMCカード利用者向けネットサービス「OMC Plus」を騙る新たなフィッシング詐欺が出現したとして、注意を呼びかけた。
KeePass や、その他のパスワード保管庫を咎めるべきではない、とAndzakovic は語っている。むしろ、それは「侵害時における、ユーザデータのセキュリティを広げるリスク」を示すものだ。
セコムとセコムトラストシステムズは、ストレスチェック制度の12月1日からの施行にともない、事業者の対応を支援する「セコムあんしんストレスチェックサービス」の提供を開始する。
ACCSによると、熊本県警サイバー犯罪対策課と玉名署は、オンラインストレージサーバに地図ソフトのデータを記録・蔵置していた福岡県北九州市の無職男性を著作権法違反の疑いで逮捕し、熊本地検へ送致した。
IPAおよびJPCERT/CCは、ARRIS製の複数のケーブルモデム製品に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、CSL DualComが提供する、警報システムが作動した際に監視センターに通知する、施設の安全管理用通信装置「GPRS CS2300-R」に複数の脆弱性が存在すると「JVN」で発表した。
あんた、ハンパな知識でヤバイことしてるだろ。無線LANを使うのにわざわざ自宅のを使うバカはいない。追跡されにくくするには、公衆LANで認証のないサービスが一番だ。
しかし今朝、TalkTalk の株価はロンドン証券取引所で 4％ 以上の上昇を見せた。それは「攻撃の影響を受けた顧客数は、想定より少なかった」という同社の主張が、ロンドンの金融街で歓迎されたことを示唆している。
FFRIは、個人・SOHO向けセキュリティソフト「FFRI プロアクティブ セキュリティ（製品愛称：Mr.F）」の月額版の販売を開始した。
IPAおよびJPCERT/CCは、Voidが提供するオープンソースのCMSである「Void」にXSSの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Hewlett-Packard Development Company L.P.が提供する「ArcSight Management Center」および「ArcSight Logger」にXSSの脆弱性が存在すると「JVN」で発表した。
Apple 社の OS である OS X を構成する API の不備を利用することにより、認証を回避し権限昇格されてしまう脆弱性が報告されています。
トレンドマイクロが主催するCTF「Trend Micro CTF Asia Pacific & Japan 2015（Trend Micro CTF）」において、韓国のチーム「CyKor」が優勝した。
ソフトバンクとウィルコムは11月18日、迷惑電話を自動判別して対処する携帯電話向けサービス「迷惑電話ブロック」を発表した。SoftBankとY!mobileのガラケー向けに、対応機種の発売に合わせて開始する。
NTT東日本は19日、中堅中小企業向けにユニファイドコミュニケーション機能とBYOD機能を提供するクラウドサービス「αUC（アルファユーシー）」を発表した。PhoneAppliの技術協力により、12月16日より提供を開始する。
Greg Aligiannis は「警察のために収集される市民のインターネット記録は、ハッカーに奪われる可能性がある」という懸念を表明した。それは TalkTalk、米国連邦人事管理局（OPM）、その他への攻撃を見るだけで分かることだ。
諜報機関が本当に求めているのは、暗号化のバックドア、つまりメッセージや通話を強制的に復号する方法である。数学的に言って、そのようなシステムを安全な方法で構築することは不可能だ。
ソリトンは、DHCP/DNSアプライアンス製品「NetAttest D3 V4.2」を販売開始した。
バリオセキュアは、テクノミックスとマネージドセキュリティサービス（MSS）における協業を開始した。
ACCSによると、福島県警生活環境課と会津坂下署は、インターネットオークションを悪用しゲームソフトの海賊版を販売していた農業男性を、著作権法違反の疑いで逮捕した
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2015年第3四半期セキュリティラウンドアップ：見ただけで感染する『正規サイト汚染』の脅威」を公開した。
「MAC のプロセスは、Windows のそれと比較して格段に安全だ」という概念は徐々に蝕まれつつある。今年Apple に噛みつく不愉快なものの量は、著しく増えた。しかし Mac OS X のマルウェアは、まだそれほど洗練されていない。
アスタリスク・リサーチは、セキュアなソフトウェア開発を支援するツールの最新版「SecureAssist 2.5」をリリースし、国内での提供を開始したと発表した。
トレンドマイクロは、企業向けのエンドポイント型標的型サイバー攻撃対策製品「Trend Micro Endpoint Sensor（TMES）」を11月25日より発売開始すると発表した。
ACCSによると、京都府警サイバー犯罪対策課と東山署は、インターネットのWebサイトに発売前の漫画雑誌掲載の作品を権利者に無断でアップロードし送信できる状態などにしていた中国人男性2名を、著作権法違反の疑いで逮捕した。
日本電気（NEC）は18日、中堅・中小企業向け人事・給与システムセキュリティ「マイナンバー安心セット」に、「機密ファイル保管サーバセット」を追加した。同日より販売を開始する。
サンワサプライは、セキュリティワイヤーロック「SL-69」を発売した。USBメモリ自体の盗難とUSBメモリからデータを抜き取られることを防止する製品となる。
そのマルウェアに関しては、ロシア語の複数のフォーラムが 2014 年 6 月に初めて言及していたことを、そのセキュリティ研究者たちが発見している。それから今日までの間に、11 の新しいバージョンが報告された。
アズジェントは、地方公共団体、教育機関を対象にメールの添付ファイルを無害化するためのソリューション「Secure Data Sanitization」（SDS）のパブリックパッケージの提供を開始すると発表した。
IPAおよびJPCERT/CCは、ニューフォリアが提供するAndroidおよびiOS向けアプリケーションの開発支援プラットフォーム「アプリカン」に複数のスクリプトインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、ぐるなびが提供するiOSアプリ「ぐるなび」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは17日、全国の各自治体や通信事業者向けに、フリーWi-Fi向けセキュリティサービス「あんしんフリーWi-Fi」の提供を開始した。
愛知県教育委員会は11月12日、あま市の県立五条高等学校の男性教諭が模擬試験成績等のデータをUSBメモリに入れて校外に持ち出し紛失したと発表した。
監視カメラシステムや入退室管理システムなどを提供するセキュアは、「セキュア 2016新商品発表会 in 東京」にて本人確認を必要とする場所で画像認識技術を利用して効率化を図ることができる「本人確認無人化ソリューション」などのデモ展示を行った。
@Operation_KKK は、以下のツイートを投稿した。「このイニシアティブの舵取りをしている anons（編集部註：Anonymous）は、2015 年 11 月 5 日に、この Twitter アカウント上で公開されるドキシングのリスト『だけ』を保証する」
ALSIは、情報漏えい対策シリーズ「InterSafe ILP」をバージョンアップし、11月30日より販売開始すると発表した。
