2026.10.19（月）
- 注目検索ワード
ScanNetSecurity 読者のみなさま。
現在では、WooYun は脆弱性報告者と関係企業をつなぐペンテスト提供組織として機能しています。対象はモバイル電話、システム、ウェブ、など。2015 年現在、企業は 3,000 社が登録し、ペンテスター登録者は累計で 10,000 人に及びます。
柳沢が、いやな笑いを浮かべた。監視カメラで全部わかるわけないだろ。
「2011 年、すでに同社は Ethiopian Information Network Security Agency に監視システム、トレーニング、サポートを販売しており、その契約には100 万ドルの値がついていた」ということが、漏洩したメールによって確認された。
Apple 社の OS X Yosemite の環境変数 DYLD_PRINT_TO_FILE の処理の不備により、権限昇格される脆弱性が報告されています。
損保ジャパン日本興亜は、サイバー攻撃に関するリスクを包括的に補償する新商品「サイバー保険」を、10月1日以降保険始期契約から販売すると発表した。
トレンドマイクロは、ソニー銀行の社内システムに、トレンドマイクロが提供するネットワーク監視製品「Deep Discovery Inspector」がセキュリティ対策製品として採用されたと発表した。
CODE BLUE実行委員会は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEに関する第二次中間報告を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、JavaのWebアプリケーションを作成するためのソフトウェアフレームワーク「Apache Struts」に複数の脆弱性が存在すると「JVN」で発表した。
日本IBMは、東京を含む世界10拠点のIBM SOCにて2015年上半期に観測したセキュリティイベント情報に基づき、主として国内の企業環境で観測された脅威動向をまとめた「2015年上半期Tokyo SOC情報分析レポート」を発表した。
ドスパラ上海問屋は2日、指紋認証でロックが解除される南京錠「DN-13083」を販売開始した。
ブイシンクは3日、高機能なデジタルサイネージ自動販売機「スマートベンダー」を販売開始したことを発表した。大型タッチパネル液晶を搭載しており、多言語による情報提供や災害時の防災情報表示などにも対応している。
キングレコード広報部は4日、アイドルグループ「ももいろクローバーZ」のライブ当選者のメアド934件が流出したことを公表するとともに、謝罪文をサイトに掲載した。
トレンドマイクロは4日、2015年上半期におけるスパムメールの動向を発表した。それによると、マクロを利用する不正プログラムとランサムウェアが増加しているという。
キヤノンは2日、大口径の超望遠ズームレンズを搭載し、夜間でも遠距離を鮮明に撮影可能な高感度ネットワークカメラの開発を進めていることを発表した。
美和ロックは2日、マンション用新電気錠「iEL Zero（アイ イーエル ゼロ）」を9月末から発売することを発表した。
「Shifu の内部構造は、『他のバンキングマルウェアに詳しい、非常に知識の豊富な開発者たち』に組み立てられている。彼らは、それら（のマルウェア）から選り抜いた、より邪悪な機能を Shifu に搭載した」
日本通信は、モバイルデバイス向けセキュリティ対策ソリューションとして、世界初となる侵入検知システム「モバイルIDS」を発表した。
トレンドマイクロは、総合セキュリティソフトの新製品「ウイルスバスター クラウド 10」のパッケージ版を9月4日より店頭で発売開始すると発表した。
IPAは、「脆弱性関連情報届出制度」において発見・届出された脆弱性の公開について、新たな運用を開始したと発表した。
JPRSは、BIND 9.10.2 / 9.9.7の脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
トレンドマイクロは2日、不倫サイト（既婚者向け出会い系）「アシュレイ・マディソン」（Ashley Madison）からの情報漏えいに便乗し、金銭を要求するメールを確認したことを発表した。
電通ブルーは1日、スマートロックプロジェクト「246（ニーヨンロック）」で提供しているスマートフォン向けアプリケーションに、合鍵共有や操作履歴確認の機能を追加し、「Apple Watch」版アプリの提供も開始することを発表した。
NTTグループと日本郵政グループは1日、防災および災害対処活動に関する相互協力で、協定を締結した。
今週は、ミクシィ みてねグループ開発チームの神林麻衣さんにご登場いただきました。
![[DEF CON 23] 米で相次ぐサイバー攻撃、ソーシャルエンジニアリングはどう悪用されるのか～クリス・ハドナジー インタビュー 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16829.jpg)
フィッシング攻撃は大幅な増加傾向にあり、規模の大きい攻撃では、「ビッシング」用のコールセンターを設立する例があります。フィッシングメールとビッシングを組み合わせる手法もあります。メールを送った直後に電話で連絡し、確認依頼をすると効果があるのです。
しかし小規模な認証局を狙ったハッキングが、メールやその他の機密データの傍受をもたらしてきた。あなたのデータが、あなたの認証局のセキュリティよりも安全化されることはなかった。
デロイト トーマツ リスクサービスは、24時間365日のセキュリティ脅威分析サービスとして、9月28日より「サイバー インテリジェンス サービス」の提供を開始すると発表した。
三井住友海上およびあいおいニッセイ同和損保は、サイバー攻撃によるリスクを総合的に補償する保険を共同開発し、9月から販売を開始すると発表した。
富士通マーケティングは、「FUJITSU Enterprise Application アドオンマイナンバー SaaS」の提供を開始した。
IPAおよびJPCERT/CCは、Seagateが提供する無線LAN対応ストレージドライブ「Seagate 36C wireless hard-drive」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、高橋直樹氏が提供するゲームの作成、実行用のスクリプトエンジン「NScripter」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPA（情報処理推進機構）技術本部セキュリティセンターは4日、今月の呼びかけ「iPhone人気に便乗していると考えられる手口にご注意を」を公開した。
トレンドマイクロは2日、日本国内での「不正広告」に関する現状を発表した。通常の広告に紛れて表示される「不正広告」が、オンライン銀行詐欺ツールやランサムウェアなどの被害のきっかけになっているという。
大学や高専（高等専門学校）が研究している技術を企業と結びつけ、新技術の実用化を促進させることを目的とした展示会「異イノベーション・ジャパン2015」が、8月27日、28日に東京ビッグサイトで開催された。
ゼンリンデータコム、電通、レスキューナウの3社は、地域住民向け緊急・災害情報を一元化しワンストップで提供する地方自治体向けサービス「危機情報ナビ」を共同で開発し、今秋から提供を開始する。
NECは8月31日、東京都港区のデジタルサイネージコンテンツ配信システムを構築したことを発表した。港区役所の窓口やロビーなどで区政情報や防災情報などを配信し、緊急時には被災状況や避難場所などを発信するシステムとなっている。
パスコは、企業向け災害情報配信「災害リスク情報サービス：DR-Info」（Ver.2.0.0）を9月からリリースすることを発表した。気象庁から提供される予測情報や交通規制情報などを元に、被害情報や被害予測を提供するサービスとなっている。
8月29日と30日の両日、新宿区の工学院大学で「DMM.com Labo ツチノコ杯 第4回 ICTトラブルシューティングコンテスト」が開催された。
同社は述べた。「Sophos は米国や EU、その他の管轄区の輸出規則を厳守し、すべての必要条件を満たしている。それに従わない企業には、厳しい罰金が科せられる可能性がある」
昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。英国家犯罪対策庁は、同集団が配布する攻撃ツール「Lizard Stresser」を使用したとして、10代の少年6人を逮捕および事情聴取したと発表しました。
セコムは、企業のマイナンバー対応支援で地方銀行57行と業務提携を行うと発表した。
ACCSによると、福井県警生活環境課と福井署は、ソフトウェアの海賊版を入手し、業務で使用していた青森県上北郡の工務店役員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、楽天カードが提供するiOS版アプリ「楽天カード」にサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
ラックは、標的型攻撃対策の指針についての提言書「日本年金機構の事件報告を受けて、なすべき最低限の対策について」を公開した。
トレンドマイクロは、みずほ銀行およびみずほ情報総研が、トレンドマイクロのロックダウン型ウイルス対策ソフト「TMSL」をみずほ銀行の全国4カ所の電算センター内にある基礎勘定系システムの専用端末に導入したと発表した。
大学や高専などの研究技術と企業の結びつける見本市「イノベーション・ジャパン2015」が27日、28日に東京ビッグサイトで開催された。
NTTデータは8月31日、メガネ型コンピュータ（スマートグラス）を用いた現場作業の支援システムを開発したことを発表した。同日より、社内IT基盤の保守運用業務での活用を開始する。
国立研究開発法人新エネルギー・産業技術総合開発機構（NEDO）は28日、タウ技研が開発した災害調査ロボットの実証実験を9月に行うことを発表した。立ち入り困難な崩落現場などで被災者の発見などを行うワーム型ロボットの早期実用化を目指すものとしている。
第二段階のスクリーニング・チェックでは「生年月日とパスポート番号を Sophos にメールで返信すること」が要求された。他の大勢の「Hasan Alis」氏たちは、そのセキュリティ企業の要求に応じたようだ。
KDDIは31日、法人向けクラウド基盤「KDDIクラウドプラットフォームサービス」においてクラウドストレージサービス「オブジェクトストレージ」の提供を発表した。9月7日より提供を開始する。
MOTEXは、ジェナと協業したと発表した。この協業は、ジェナのスマートデバイスのアプリ受託開発におけるノウハウに、MOTEXの「LanScope An」のアプリ活用ログ取得機能およびログ分析を提供する。
日立ソリューションズは、企業のセキュリティ対策の現状分析や運用体制の確立においてGSXと連携し、「サイバー攻撃対策ソリューション」のコンサルテーションメニューを9月1日から強化する。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.28を発行した。
ALSOKは、火山災害サイクルにおいて必要な安全対策をワンストップで提供する「火山災害対策ソリューション」を、9月1日から提供開始することを発表した。
インフォコムは27日、9月1日に国が主導する総合防災訓練に参画し、同訓練の一環として行われる大規模地震時医療活動訓練において、災害・救急車両向け映像伝送システム「V-FAST（ブイファスト）」を用いた災害時映像情報集約活動を実施することを発表した。
「それはそうですが…そんなことをする人間とは思えません」 柳沢は、言い終えるとくすりと笑った。意味もなく笑うってのは、いやなクセだ。なんでこんなへらへらしたヤツが、緊急対応してるんだ？
「我々の探査の第一段階には、ZigBee 対応のスマートデバイスとネットワークを発見し、そのフィンガープリンティングを行うことが必然的に含まれている。我々は地元で（探査を）開始し、ここから拡大していこうとしている」
サイバートラストは、クラウド型多機能WAFソリューション「サイバートラスト WAF Plus」の提供を開始した。
バラクーダネットワークスは、企業向けのクラウドファイルサービス「CudaDrive」を発表した。
ソリトンシステムズは、リモートデスクトップサービス「Soliton SecureDesktopサービス」の提供を開始した。
警察庁は、@policeにおいて2015年7月期の「インターネット観測結果等」を発表した。
IPAおよびJPCERT/CCは、Type74.orgが提供する「ファイル暗号化ソフト ED」に、サイズの小さいファイルを暗号化した際にサイズの大きなファイルを暗号化した時と比べ、解読が比較的容易になる問題が存在すると「JVN」で発表した。
