2026.10.19（月）
- 注目検索ワード
総務省は15日、電気通信消費者相談センターおよび総合通信局等において受け付けた、電気通信サービスに関する利用者からの苦情・相談について、データを公表した。
![[Black Hat USA 2015] “無名”の日本のサイバーセキュリティ製品が Black Hat に挑戦するまで 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/17074.jpg)
本年の Black Hat USA 2015 の BUSINESS HALL で、日本の企業 PFU の北米支社が、標的型攻撃対策製品の展示を行った。日本では、主にスキャナの成功で知られている企業だが、北米市場にいったいどんなセキュリティ製品を提供しているのか。
Ashley Madison のハッキングは市民の莫大な関心を集めており、また同社が、ハッカーの起訴に繋がる情報提供に 50 万ドルの報酬を申し出たことも、その勢いに拍車をかけている。
NECは14日、山梨県甲州市から顔認証セキュリティソフトウェア「NeoFace Monitor V2（ネオフェイス・モニター）」を受注したことを発表した。
東京都内で洗濯機に7歳の男児が閉じ込められて死亡する事故が6月に発生したことから、国民生活センターでは、子どもが洗濯槽に入れないようにふたを閉め、ふたが開かないようにするよう、注意を呼びかけている。
埼玉県は条例で10月11日を「減らそう犯罪の日」と定めており、埼玉県防犯協会連合会および埼玉県警との共催で「埼玉県防犯のまちづくり県民大会」を毎年開催している。
PC/スマートフォン向け地図サービス「Yahoo!地図」は、9月9～10日の台風18号の影響による記録的豪雨による災害支援のため、栃木県などの「道路通行実績情報」をWebで公開した。
台風や豪雨、地震などの災害時、それに便乗した悪質商法が多発することから、国民生活センターが注意を呼びかけている。災害発生地域における便乗商法や保証金詐欺のほか、義援金詐欺なども過去の災害時に多数発生しているという。
学識経験者、総務省などの関係省庁、業界団体らにより構成される「電波環境協議会」（EMCC）は11日、新たに、医療機関における電波利用推進に関して検討する「医療機関における電波利用推進部会」を設置することを発表した。14日付での設置となる。
台風にともなう大雨により、茨城県・宮城県をはじめ、広い地域で浸水や冠水による被害が発生した。これを受け国土交通省は、「浸水・冠水被害を受けた車両」の対処方法をサイトで公開した。また東京電力は、被害状況の発表とともに、復旧に関するQ&Aを公開した。
デロイト トーマツ サイバーセキュリティ先端研究所は、「日本におけるリーガルマルウェアの有効性と法的解釈」をテーマに記者向け勉強会を開催した。
その決断が下されたのは「RC4で暗号化した cookie を52 時間以内に復号できる RC4攻撃」が、また新たに発見された2か月後のことだ。3社で異なる点は、そのリリースのサイクルだけになる予定だと Mozilla は語った。
パナソニックは、IoT / M2M向けの暗号・認証モジュールを開発した。また、IoT / M2M向けのサイバーセキュリティ対策のサービス基盤を10月より提供する。
日立ソリューションズは、情報漏えい防止ソリューション「秘文」と、ファイア・アイのマルウェア対策製品「FireEye NX」を連携し、マルウェア感染端末の自動隔離による感染拡大の防止ソリューションを9月15日から提供開始する。
BSAは、組織内違法コピーの解決につながる有力情報の提供者に対し、最高100万円を提供する「報奨金プログラム」を、12月31日までの期間限定で実施する。
IPA技術本部セキュリティセンターは、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス（デジタル複合機）プロテクションプロファイル（HCD PP v1.0）」を公開した。
堺市は13日、個人情報流出について発表した。
総務省消防庁は9月14日午前10時10分、同日午前9時43分に噴火が発生した阿蘇山に火口周辺警報（噴火警戒レベル3、入山規制）を発表した。人的・物的被害やそのほかの被害は発生していない。
オレが説明すると、柳沢は絶句していた。そりゃそうだ。金科玉条の如く守ってきたルールは実はなんの役にも立たないってわかったんだからな。
FBIが政府の機関としてAP のブランドを偽装するという行為は、同通信社の報道機関としての信憑性を蝕むものだと彼らは主張している。政府の監視行為と関連付けられることで同社の事業が傷つけられているとAPは訴えた。
カスペルスキーは、ロシア語話者が関係しているとみられるサイバースパイグループ「Turla」が、衛星ネットワークの仕様を悪用して攻撃活動やその拠点を隠蔽していると発表した。
IPAおよびJPCERT/CCは、キヤノンが提供するインクジェットプリンタ「PIXUS MG7530」にCSRFの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Securifiが提供する家庭向け無線LANルータ「Securifi Almond」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
東大阪市と八尾市（ともに大阪府）は10月16日に、合同防犯キャンペーンとして自転車用ひったくり防止カバーの無料配布および取り付けを実施することを発表した。
JR東日本とJR西日本は9日、新幹線内の防犯カメラ機能を変更し、常時録画体制を強化したことを発表した。これまでは非常通報ボタンが押された時に録画していた設置箇所でも、常時録画体制へと移行を行う。
JR西日本は8日、ホームの安全対策として「遠隔セキュリティカメラシステム」を追加したことを発表した。駅構内の防犯カメラ映像を自動解析して、蛇行する歩行者や座り込んでいる人物などを検知し、係員が対応するシステムとなっている。
オプテックスは8日、屋外監視カメラの画像品質を高める製品群として、監視カメラ専用補助投光器と画像鮮明化装置の新製品を16日から販売開始することを発表した。
台風18号の影響により関東地方で猛烈な雨が降り各地で被害が出ている。それに伴い、気象庁からはさまざまな警報や注意報が発令され、各自治体からは「避難勧告」や「避難指示」が発令された。
このハニーポットは、攻撃者を侵入させて、彼らが起こす行動の一つ一つを記録する。それにより管理者やセキュリティ研究者は、新たな脅威がどのように機能するのかを理解することができる。
Eggshell型の運用は素晴らしく間抜けだが、我々はそれにに没頭し、「悪者」に焦点を当てている。そして組織の内部で悪意を持って行動する人々や、操作ミスでデリートキーを押す人々の脅威を無視している。
NECマネジメントパートナーは、技術者向けのトレーニングコース「構築 SDNによるサイバー攻撃自動防御ソリューション」を10月13日より提供開始する。
アカマイは、新たなサイバーセキュリティのケーススタディとして、ビットコイン恐喝グループDD4BCからのDDoS攻撃が増加していることについて詳細を発表した。
IPAおよびJPCERT/CCは、横河電機株式会社が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA製品の通信機能に、複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Imperoが提供する教室管理ソフト「Impero Education Pro」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、自動車、スマートフォン、ヘルスケア、スマート家電の4分野を主な対象に実施した、セーフティ設計・セキュリティ設計に関する実態調査の結果を発表した。
大日本印刷（DNP）は10日、生活者自身が自分の個人情報の提供先を管理できる「VRM（Vendor Relationship Management：ベンダー関係管理）」事業を、2016年4月より提供開始することを発表した。サイブリッジと協力し、試行サービスを同日より公開した。
Appleは9日（現地時間）、米サンフランシスコで開催したスペシャルイベントにて、新OSとなるiOS 9を9月16日から全世界で配信することを発表した。Siri強化などが図られている。
グーグルは10日、台風による大雨・土砂災害の発生を受け、自動車通行の実績情報マップを公開した。
気象庁は9月10日、栃木県に大雨特別警報を発表した。県内を流れる鬼怒川では氾濫も発生。これまで経験したことのないような大雨となっており、「重大な危険が差し迫った異常事態」として、最大級の警戒を呼びかけている。
![[DEF CON 23] 正しい標的型攻撃メール訓練の運用法、ソーシャルエンジニアリングの国際的権威クリス・ハドナジーに聞く 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16881.jpg)
「報告」は大切な効果測定要素です。理想的なのは、フィッシングと察知し、開封前にその存在を報告する従業員です。反対に「開封しなかったが報告を怠った」「開封したが報告した」「開封してなおかつ報告を怠った」これらの従業員すべてに改善の余地があります。
しかし「警察が映像を改ざんしたと非難される先例」、あるいは「警官がデバイスを身につけていなかった、電源をオフにしていたという理由で批判される先例」が、そのカメラによって生まれるかもしれないと彼女は語っている。
フォーティネットは、企業向けセキュア無線LANソリューションのラインアップに、新たに5機種の新モデルを追加したと発表した。
EMCジャパンは、標的型サイバー攻撃対策ソリューション「RSA Advanced SOCソリューション」を機能強化したと発表した。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB15-22）を公開した。
日本マイクロソフトは、2015年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が5件、「重要」が7件となっている。
綜合警備保障（ALSOK）は8日、「隊員指令システム」のモバイル端末を、パナソニック システムネットワークス製「タフパッドFZ-X1」などにリニューアルすることを発表した。「タフパッドFZ-X1」の導入台数としては国内最大規模とのこと。
今週は、ニフティに入社4年目のWEBサービス開発部・角田睦美さんの登場です。
新しいサービス稼働は、9月8日当日を当初予定しておりましたが、現 Scan PREMIUM 会員のリスト移行完了がまだ終了していないため、サービス稼働までいま少しお時間をください。正式な稼働日が決定しましたら、再度ご連絡を申し上げます。
ファイアウォールを利用して、インターネットに接続されている Portmap サービスを無効にする、あるいはブロックすることは簡単だが、多くのネット管理者がその慣行を見過ごし、ハッカーが悪用できるリソースを作り上げている。
インターネットイニシアティブ（IIJ）は8日、モバイルデータ通信サービス「IIJmio 高速モバイル/Dサービス」において、セキュリティ対策アプリ群を月額課金で利用できる「モバイルオプション」を発表した。
日本ユニシスは、「次世代オープン勘定系システム『BankVision』」にマイナンバー制度対応に向けた追加機能を開発、同システムを利用する金融機関に対し提供を開始する。
日立ソリューションズは、マイナンバー制度の施行に向け、企業が実施すべき安全管理措置に適した「マイナンバーセキュア管理システム」を10月1日から販売開始する。
9日に接近するとされる台風18号の影響により、静岡県浜松市内で大雨・洪水警報が発令された。これに伴い、9月8日14時現在、同市東地区・南地区に避難指示が発令。遠鉄バスの一部は現在も運行を見合わせている。
日本IBMは4日、国土交通省・国土地理院が1日から公開した「統合災害情報システムDiMAPS」の構築を支援したことを発表した。
NECは4日、顔検出／顔照合ソフトウェア開発キット「NeoFace」の機能を強化した新バージョンを発売したことを発表した。認証精度の改善や照合速度の向上など、性能を大幅に強化している。
ZTEは、ドイツ・ベルリンで開催されたIFA 2015において、5.5型Androidスマートフォン「Axon Elite」を発表した。指紋、目、音声の3種類のアンロック方法を搭載する。
![[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16876.jpg)
こうした「帯に短しタスキに長し」を解消するのが「angr」だ。angrは、静的解析と動的シンボリック実行解析を組み合わせたオープンソースのフレームワークで、バイナリローダ、静的解析ルーティン、シンボリック実行エンジンの3つのコンポーネントで構成される。
DNSSEC は新しい基準となったので、（いまでは）そのキーや祭典で起こるいかなる些細なミスも、「システム全体が自分自身を信用しなくなる」という事態を生み、広範囲に渡る甚大な影響を世界中に与えることになる。
去る8月28日、「Yahoo!メールにアクセスできない」という障害が発生した。これにともない、メールの一部が消失していたことが判明した。ヤフーが9月6日、発表した。8月28日の障害が復旧した際には「メールの消失はありません」と告知していたが、訂正となる。
キヤノンITソリューションズは7日、 情報漏えい対策ソリューション「GUARDIANWALL」について、マイナンバーの情報漏えい対策機能を強化した次期バージョンを、先行評価版として10月上旬から無償提供することを発表した。
リコーは、ITサービス総合メニュー「ITKeeper」に加わる新サービスとして、サーバの脆弱性対策と多様化するサーバ環境（物理・仮想化・クラウド）に対応したクラウド型のセキュリティ対策サービス「クラウドサービス for サーバーセキュリティ」を発売する。
GSXは、英Darktrace社とストラテジックパートナー契約を締結したと発表した。またGSXでは、同製品の機能を活用した新たなセキュリティサービスを開始する。
IPAおよびJPCERT/CCは、Mediabridgeが提供する無線LANルータ「Medialink Wireless-N Broadband Router」に複数の脆弱性が存在すると「JVN」で発表した。
