2026.10.19（月）
- 注目検索ワード
IPAおよびJPCERT/CCは、藤本壱氏が提供する、Movable TypeのテンプレートをPHPとして動作させるスクリプト「mt-phpincgi」に任意のPHPコードが実行される脆弱性が存在すると「JVN」で発表した。
NTTタウンページは20日、東京23区内の南西エリア（11版）のタウンページの配布を、1日から開始したことを発表した。今版では、リニューアルを行うとともに、全国初の防災情報誌「防災タウンページ」を別冊として発行し、タウンページとともに配布する。
京セラコミュニケーションシステム（KCCS）は19日、島根県隠岐郡海士町がケーブルテレビ応急復旧・強靭化無線システム「ワイヤレスリンク23G」を導入し、3月から稼働していることを発表した。
イーセクターは、東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「情報セキュリティEXPO 春」にて、スマートフォンやタブレットなどのモバイル端末に対応した二因子認証クラウドサービス「SGCloudX（エスジークラウドエックス）」の展示を行った。
ユニバーサルロボットは19日、法人タブレットの個人認証セキュリティを手軽に実現する「手のひら静脈ハイブリッド認証SDK」を発売開始した。
犠牲者たちが追加のソフトウェアをインストールする必要は一切なく、ただ単に、いくつかの悪質な JavaScript を含んだページを訪問するだけで良い。したがって、それはハッキングの実用性を上げるものだ。
ビッグローブ（BIGLOBE）は20日、企業のWebサイトをサイバー攻撃から防御するクラウド型WAF（Web Application Firewall）の本格提供を開始した。3月から定額制のみが提供されていたが、同日より従量課金制も選択可能となった。
フィッシング対策協議会は20日、「みずほ銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意喚起する文章を公開した。みずほ銀行も注意を呼びかけている。
NTTデータは、医療機関と臨床検査会社の一元的なネットワーク基盤を構築し、2015年12月より「L-AXeS エルアクセス」としてサービス提供を開始する。
ACCSによると、沖縄県警生活保安課と那覇署は「PerfectDark」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた埼玉県の自称・無職男性（50歳）を、著作権法違反の疑いで逮捕した。
アカマイは、2015年第1四半期「インターネットの現状」レポートを発表した。DDoS攻撃の増加傾向が加速している。
IPAおよびJPCERT/CCは、Apple社が提供する「Apple Watch OS」に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、KCodesが提供する「NetUSB カーネルドライバ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「組込みシステム開発技術展」にて、スズデンのブースでは同社が正規代理店を務めるネクスコム・ジャパンのネットワークカメラ一体型レコーダー「Syskam（シスカム）」を展示した。
FULLERは19日、いわゆる“スマホ依存症”の予防・改善に利用できるAndroid端末向けアプリ「スマホスピタル」の配信を開始した。
DDoS攻撃から組織のネットワークを防御することが長年の課題とされる中、多くの企業のネットワークは危険にさらされている。このような状況を踏まえ、企業がDDoS攻撃に対して飽きやすい主な誤解についてアーバーネットワークスがまとめた。
次世代の安全かつスマートなオンライン認証仕様となるFIDO（ファイド）は、生体認証デバイスなどを利用した「UAF認証」をメインに普及を進めているが、対応機器の普及が前提となるため、今すぐFIDOを導入したいという場合には対応が難しい。
最初の一人は、アフリカのインターネットの父といわれる、Nii Quaynor 氏ですNii 氏は、アフリカの地域インターネットレジストリ AFRINIC の創立メンバーです。アフリカの IT 事情に詳しい日本人は Nii 氏を「アフリカの村井純」と呼ぶこともあるそうです。
FIDO（ファイド）とは「Fast IDentity Online」の略称で、従来のパスワードを使った認証に代わるオンライン認証の新仕様。昨年末くらいから話題になり、2月にはこの仕様の標準化を推進する非営利団体「FIDO Alliance」の日本上陸が大々的に報じられた。
NECは、東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「情報セキュリティEXPO 春」にて、指紋データと指静脈データを組み合わせた「非接触型指ハイブリッド認証ソリューション」の実演展示を行った。
富士電機は、東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「データセンター構築運用展」にて、入退場管理システムを活用した災害時の「在場者安否確認システム」を展示した。
ゼロディに近いケースで、多くの会社が一斉に攻撃された場合、被保険者が多すぎて被害査定に時間がかかってしまう。被害査定に時間がかかる一方で、時間とともに証拠が消えていくのがサイバー保険の難しいところだ。
カスペルスキーは、静岡大学と共同で開発した「情報モラル診断サービス」を、全国の小中学校を対象にWebを通じて無償で提供を開始した。
アシストは、標的型攻撃により侵入したマルウェアの挙動を可視化する同社のオリジナル製品「BlackDomainSensor」を6月より提供開始する。
DNPは、パロアルトネットワークスと販売代理店契約を締結し、同社の標的型攻撃対策ソフトウェア「アドバンスト エンドポイント プロテクション Traps」の販売を開始した。
BBソフトサービスは、「インターネット詐欺リポート（2015年4月度）」を発表した。
ラックは、日本における不正アクセスやマルウェア感染などのセキュリティインシデントの発生傾向を分析した「JSOC INSIGHT vol.7」を公開した。
彼らは、このパスワードがライバル社のベンダーの PoS にさえも適用されていると語った。なぜなら、顧客たちは自分のコードが（自分の PoS を動かす）独自のスイッチであると考えているからだ。
オープンソースの検索エンジンソフトウェアである Elasticsearch に、任意の Java コードが実行されてしまう脆弱性が報告されています。
米国海軍のセキュリティに従事していた経験を持つRSA Global Public SectorのVP／GMあるMike Brown氏は、業界の動向をどのように見ているのだろうか。米国のにおける政府と民間企業の関係、2020年に開催される東京オリンピックにおけるセキュリティについて聞いた。
帝国データバンクは、企業のマイナンバー制度への対応および見解について調査した結果を発表した。調査期間は4月16日～30日で、全国2万3,211社が対象。1万720社から有効回答を得た（回答率46.2％）。
東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「データセンター構築運用展 春」に出展していた三菱電機は、同社の監視カメラシステムと生体認証システムを組み合わせたデータセンター向けのセキュリティソリューションの展示を行った。
東京ビッグサイトで15日まで開催されている「2015Japan IT Week 春」内の「情報セキュリティEXPO 春」において、トライポッドワークスは、監視カメラシステム「SecureCamStation」など多数セキュリティ関連の展示を行った。
ルネサスエレクトロニクスは、東京ビッグサイトで開催された「Japan IT Week 春」内の「IoT/M2M展 春」において、掃除ロボットに搭載するマイコンを利用した防犯ソリューションの展示を行い注目を集めていた。
NECは、東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「情報セキュリティEXPO 春」にて、顔認証エンジン「NeoFace」と、顔認証によるパソコンセキュリティソフトウェア「NeoFace Monitor」の展示を行った。
「たとえば米軍は、米国の合意の下、継続的な紛争を終了する目的で、あるいは米国の利益に対する武力の行使を防止する目的で、敵の軍事システムを破壊するためのサイバー作戦を行使する可能性がある」
日本IBMは、脅威インテリジェンス・ネットワーク「X-Force Exchange」を活用する企業が1,000社を超えたと発表した。
クラウド総研は、「国内クラウド市場セキュリティに関する意識調査」の調査結果を発表した。
NRIセキュア、NRI、トレンドマイクロの3社は、AWSを利用する企業のための情報セキュリティに関する手引書を共同で作成し、5月26日より無償提供を開始する。
ソフォスは18日、法人向けに販売しているLinux向けアンチウイルスソフトウェア「Sophos Anti-Virus for Linux」を、無料で個人向けに提供することを発表した。サイトよりダウンロードが可能。
東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「情報セキュリティEXPO 春」に出展していたNTTソフトウェアは、情報漏洩を抑止するための“パソコン内の防犯カメラ”と呼べる「iDoperation SC」を展示した。
東京ビッグサイトで開催された「Japan IT Week 春 2015」内の「クラウドコンピューティングEXPO 春」にて、NTT東日本はネットワークカメラ向けのクラウドサービスの展示を行った。
ベライゾンは5月14日、2015年のペイメントカード業界コンプライアンス調査報告書に関する記者発表会を行った。前年を上回る約6割の企業が何かしらのPCI DSS要件に準拠していたことが明らかになったが、全ての要件をクリアし、完全に準拠している企業は約2割に留まった。
NECは、 東京ビッグサイトで15日まで開催されている「Japan IT Week 春 2015」内の「第12回情報セキュリティEXPO 春」にて、音声による生体認証が行える「話者照合ソリューション」の展示を行っている。
内閣府は5月12日、青少年インターネット環境の整備等に関する検討会報告書をホームページに掲載した。青少年を取り巻くインターネット利用環境の現状と課題、安全・安心に利用できるようにするための施策などについて83ページにわたってまとめている。
ここで問題となるのは MAC である。この暗号学者たちが、そのシステムによって生成されるキーを取り出すのに必要とされたのは、「OMA ダイジェストオラクル」のほんの一握りのクエリだけだった。
IPAは、「セキュリティ・キャンプ全国大会2015」の参加者募集を5月15日よりIPAのWebサイトで開始すると発表した。本キャンプは、日本の情報セキュリティを牽引する若手人材（22歳以下の学生・生徒）を対象としたもの。
データリソースは、ジュニパーリサーチ社の新刊レポート「サイバー犯罪とセキュリティの今後～The Future of Cybercrime & Security：Financial & Corporate Threats & Mitigation 2015-2020」について紹介している。
フィッシング対策協議会は、「ゆうちょ銀行」を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、本田技研工業が提供するバイクライフサポートアプリ「Honda Moto LINC」にサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
箱根山では火山活動が活発な状態で経過している。気象庁によると、15日は15時までに237回の火山性地震を記録した。同庁は火口周辺警報（噴火警戒レベル2、火口周辺規制）を継続している。
2016年1月、いよいよマイナンバーの運用が始まる。これを受けて東京ビッグサイトで開催された「Japan IT Week 春 2015」では、そのセキュリティ対策に関して、さまざまな展示が行われた。
フィッシング対策協議会は15日、「ゆうちょ銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意喚起する文章を公開した。ゆうちょ銀行も注意を呼びかけている。
東京ビッグサイトで15日まで開催されている「Japan IT Week 春 2015（IoT/M2M展）」に出展するソシオネクストは、同社が提供している「画像認識エンジン PCIe拡張ボード」のデモ展示を行った。
3月22日、AnimeJapan 2015のセミナーステージにて『マンガ・アニメ海賊版対策「Manga-Anime Guardians Project」カンファレンス』という講演が行われた。
MMD研究所は13日、「スマホ依存」に関する調査結果を発表した。あわせて、スマホ依存に関連する項目として「デジタルデトックス」や「テキストサム損傷」についても質問している。
ALSOK（綜合警備保障）は14日、ドローン（無人飛行ロボット） の悪意を持った利用に対応する「ALSOKゾーンセキュリティマネジメント」を発表した。
10月から施行されるマイナンバー制度を背景に、様々な事業者で、これまでよりも厳格な個人情報の管理が求められてくるが、そうした個人情報を扱ったHDDやSSDの廃棄時にもこれまで以上の危機管理が求められてくる。
この影響を受けるソフトウェアが含まれたシステムを利用している企業は、間違いなく、ベンダーに連絡して適切なパッチを適用する必要があると Eng は語った。QEMU、Xen projects、Red Hat などは、すでにパッチを利用できる状態にしている。
MOTEXは、セキュリティツール「LanScope Cat」専用のセキュリティUSBメモリ「ED-S4/MOTシリーズ」の最新バージョンをリリースしたと発表した。
マカフィーは、経済産業省から委託を受けた「平成26年度 電気施設技術基準国際化調査（電気設備）」において、米国の電力システムのサイバーセキュリティ対策に関する調査を行い、最終報告を完了したと発表した。
警察庁は、2014年中の「インターネット・ホットラインセンター」の運用状況などについて発表した。
日本電気（NEC）は14日、ビジネス向けPCの新製品（14タイプ37モデル）の販売を開始した。顔認証でログオンできるセキュリティソフトウェア「NeoFace Monitorスタートアップ版」を、全機種に標準添付する。
