2026.10.20（火）
- 注目検索ワード
IPAおよびJPCERT/CCは、D-Link社が提供するWi-Fi拡張製品「D-Link DAP-1320 Rev Ax」および、ワイヤレスネットワークカメラ「D-Link DCS-93xL シリーズ」に脆弱性が存在すると「JVN」で発表した。
ベネッセホールディングスは、同社の子会社であるベネッセコーポレーションの業務委託先の元契約社員が、ベネッセコーポレーションの顧客情報を不正に持ち出したことが判明したと発表した。
米Facebookは17日（現地時間）、メッセンジャーアプリに「送金」機能を追加することを発表した。今後、数ヶ月の間に米国で展開されるとしている。
LINEは16日、スマートフォンアプリ「LINE」に存在する脆弱性を修正したことを公表した。LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったという。アプリを最新版にすることで解消される。
抜き打ち訓練は実際に手が動くかを見るのに効果が高いけれど、日中業務への影響を見計らうのが困難で、想像力が働かずに動けなくなることもある。反応できるかの部分しか見られないため、火災とか不審者の侵入とか、効果があるシナリオは少ない。
さらにどうしようもないのは、「ヒラリーは国務長官でありながら（在任中に）個人用のメールサーバを利用した」というニュースを利用し、政治的に優位に立つことを試みるため、彼らが自身のメール習慣について語ったという事実だ。
ALSIはAXSEEDと協業し、クラウド型Webフィルタリングサービス「SPPM BizBrowser」の提供を開始すると発表した。
IPAは、「ネットワーク対応機器を利用する際のセキュリティ上の注意点」を発表した。
警察庁は、Elasticsearchの脆弱性を標的としたアクセスを観測しているとして、@policeにおいて注意喚起を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2015年2月度）」を発表した。2月のインターネット詐欺サイトの検知数は773,021件で、前月比89.9％とほぼ倍増となった。
米Facebookは15日、コミュニティ規定の明確化と政府からの請求への対応について発表した。コミュニティ規定については、日本語版でも今週中にアップデートが行われる予定だ。
総務省は16日、「公衆無線LAN利用に関する情報セキュリティ意識調査結果」を発表した。日本の公衆無線LANについて、利用状況や情報セキュリティに係る意識および対策状況について調査した。
警察庁は昨年のサイバー犯罪についてまとめた資料「サイバー空間をめぐる脅威の情勢について」を12日、発表した。サイバー犯罪の増加について啓発しており、インターネットバンキングをめぐる不正送金の手口巧妙化や不正アクセスの事例、
FreeBSD には、SCTP ソケットを扱う際の SCTP ストリーム ID の処理に起因して、特定のカーネルメモリを読み書き可能な脆弱性が存在します。
昨今、セキュリティ意識の高まりから防犯カメラ（監視カメラ）を設置したいと考える人が増えてきている。ニュースなどを見ても、凶悪事件で、犯人逮捕に防犯カメラの映像が貢献した事例も頻繁に見聞きするようになった。
フォトシンスは不動産・住宅情報サイト「HOME'S」(ホームズ)を運営するネクストと共同で、不動産物件の内見時にスマートキーを活用する「スマート内覧」の試験運用を19日から開始する。
法務省は3月13日、平成26年における「人権侵犯事件」の状況を発表した。インターネット上の人権侵犯事件は前年比1.5倍の1,429件と急増し、過去最高件数を更新した。動画投稿サイトや掲示板による名誉毀損やプライバシー侵害事例などがあったという。
差し込まれる広告も中間者攻撃と同様の原理でユーザーと接続先の間に介入する方法で行われており、自己署名証明書を用いてHTTPSで行われる通信も広告表示の対象に含まれました。
彼らが何かしらの悪事を働くために「真っ当なドメイン」を模していることは明らかだ。OpenDNS の研究は、インターネットに登録されている無数のサイトから、そのようなドメインを自動的に識別する手法を示している。
NECと同社の子会社であるインフォセックは、サイバー攻撃情報サービス会社の米Norse Corporationと提携したと発表した。
警察庁は、2014年の「インターネット観測結果等」を発表した。
マカフィーは、2014年第4四半期の脅威レポートを発表した。レポートでは、キートピックとして「モバイルアプリの脆弱性が数百万人のモバイルユーザーに影響する可能性」「増加するAnglerエクスプロイトキットの増加と攻撃の高度化」の2つを挙げている。
米 WatchGuard Technologies 社のコーポレートストラテジー＆マーケティング担当副社長 Dave R.Taylor 氏が、SecurityDaysにて最近の攻撃トレンドと多層防御の考え方に関する講演を行った。
そのハッカーたちは、企業の重要データを盗んだ後も、バルクメールを送信するために、その企業独自の配信プラットフォームを乗っ取り、メールトラフィックを特定のウェブサイトへ向けることによって利益を得ていた。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-05）を公開した。
IPAは、Webサイトの開発者や運営者向けの「安全なウェブサイトの作り方」の改訂第7版をIPAのWebサイトで公開した。
神農流通は、予約受付中だった監視カメラ一体型LED防犯灯「Owl View（オウルビュー）」を4月から納品を順次開始する。
セブン銀行は11日、災害時などでも車載して移動できる「新移動ATM車両」を導入したことを発表した。2011年の東日本大震災でも稼働した移動ATM車両を改良し、さらに使いやすくしたとしている。
東京都教育委員会は3月11日、学校裏サイトについて、平成27年1月と2月の監視結果を公表した。検出された不適切な書込み件数は1月が696件、2月が742件で、前年同時期と比べ増加している。また、2月には違法・犯罪行為に値する書込みが1件あった。
文部科学省は3月13日、児童生徒の安全に関する緊急確認調査について発表した。2月に発生した川崎市の中学1年生男子殺害事件を受けて、同様の危機にさらされている可能性のある児童生徒の人数を調査した結果、全国で400人いることが明らかになった。
NTTコミュニケーションズは米大手サイバーセキュリティ企業FireEye,Inc.と協業し、情報漏洩などのセキュリティ脅威リスクを大幅に低減できるリアルタイムマルウェア検知サービスを、2015年度第1四半期より提供開始する。
昨今、企業・団体・個人と規模の大小にかかわらず、防犯カメラに代表される各種防犯システムへの関心と需要が高まってきている。そうした社会的な背景も手伝ってか、現在、国や行政がさまざまな助成や優遇措置を防犯システムの導入
3月1日から大阪市淀川区、西淀川区、東淀川区の3区で合計100台の防犯カメラの運用が開始された。
1月に西東京市で連続して発生したバイクや車の連続放火事件。11日にこの連続放火事件への関与が疑われる容疑者として同市に住む45歳男性が逮捕された。今回の事件でも捜査の重要な手がかりになったのは、現場周辺にあった防犯カメラの映像
IDC Japanは12日、国内携帯電話およびスマートフォン端末の2014年第4四半期（10～12月）、2014年通年の出荷台数を発表した。
ゼンリンは3月11日、北九州市と「災害時における地図製品等の供給等に関する協定」を締結した。
「あるグループがフィッシング詐欺の活動を作り上げるために時間を費やそうとするなら、標的となるのはレジストラだろう。そして Talos が発見したデータは、それが事実だということを示唆している」と Biasini は述べている。
GMOグローバルサインは、ひとつのIDで複数のWebサービスにログインできるシングルサインオンの認証機能を自社サービスに搭載できるサービス「GMOグローバルサイン シングルサインオン」を販売開始した。
グローバルインフォメーションは、市場調査レポート「サイバーセキュリティ市場の予測」の販売を開始した。
明和製紙原料は、機密文書の処理に関する意識調査の結果を発表した。
IPAおよびJPCERT/CCは、Telerikが提供するアプリケーション使用解析サービス「Telerik Analytics Monitor ライブラリ」にDLLハイジャックが可能な脆弱性が存在すると「JVN」で発表した。
警察庁は、国内の複数のWebサイトが「Islamic State（ISIS）」と称する者によって一時改ざんされている事案について、注意喚起を発表した。
YKK APは、住宅が密集する防火エリアの都市型住宅に最適な国土交通大臣認定防火設備のアイテムを順次拡充する。4月20日より「防火ドアＧシリーズ」に「スライディングドア」を、6月１日より「防火窓Ｇシリーズ」
インプレスグループのStyle us（スタイラス）が運営する身近系happy共有サイト「gooppy」が100均の使える防災グッズについての投稿を集計。結果は、1位「ウォータータンク」、2位「手動LEDライト」、3位「非常用持出袋」だった。
2011年3月11日に発生した東日本大震災から丸4年が経過した。未曾有の大規模災害によって甚大な被害が出たが、その被害を教訓として次世代に残すことが重要になっている。
NTTレゾナントは、災害時の情報収集や安否確認サービスを提供するスマートフォン用アプリ「goo防災アプリ」と、パソコン用地図サービス「goo地図」に全国の公衆電話の設置場所を探せるサービスを追加することを発表した。
ゼンリンデータコムと電通は3月11日、東日本大震災から満4年を機に、「全国避難所データベース」を、全国の自治体と在日外国大使館向けに無償提供すると発表した。
![[インタビュー]サイバーミステリ作家、一田和樹氏が語る 「工藤伸治のセキュリティ事件簿」シーズン6の見どころ（2） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/13758.jpg)
「シーズン6は、工藤作品にしては珍しく、最後もきちんとカタをつけるというか、カタルシスのあるフィナーレを迎えます。その意味では、工藤シリーズのもっともミステリっぽい作品の一つといえるかもしれません。」
ICANN が多くのシステムにおいて、基礎的な 2 要素認証さえも適用していなかったということが、このインシデントによって明らかとなった。Verisign は、長い論文の中で「ICANN の技術的な能力には懸念がある」と警告していた。
イー・ガーディアンは、サイバーセキュリティを専門とするHASHコンサルティングの全発行株式を取得し、完全子会社化することを決議したと発表した。
米McAfeeは、電力網内の従来型と最新型の重要社会インフラを保護できるテクノロジー プラットフォーム「Critical Infrastructure Protection（CIP）」を発表した。
IPAは、公式サポートが終了する「Java SE 7」の利用者に向けた注意喚起を発表した。オラクルが提供している「Java SE 7」は、4月30日に公式サポートが終了する。
日本マイクロソフトは、2015年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」が5件、「重要」が9件となっている。
トレンドマイクロは、スペインて開催されたMWCにおいて、統合モバイルソリューション「Go2Reach Total Solution」の公開デモを、ソフトウェアアップデートサービスプロバイダのGMobiと共同で行うと発表した。
チェック・ポイント・ソフトウェア・テクノロジーズは5・6日に開催された「SecurityDays2015」にて、「Check Point Capsule Cloud」を出展した。
ネクソンは、警視庁および神奈川県警察と連携し、東京都および神奈川県内のインターネットカフェへ「不正行為防止キャンペーンポスター」を3月9日より配布しています。
日本マクドナルドは9日、新たな活動として「お客様コミュニケーションに関わる自主行動計画の策定」および「お客様の声を聞く新システムの速やかな導入」を行う方針であることを発表した。
NTTドコモは法人向けのパケット通信を利用したトランシーバサービス「ドコモビジネストランシーバ」に、緊急地震速報の受信に対応した新端末を発表した。
KDDIは10日、「GALAXY Note Edge SCL24」に不具合があることを明らかにし、最新ソフトアップデートの提供を開始した。ソフトの更新は手動で行う必要がある。
ありがちなNGは、駆けつけの想定だ。交通網の想定が全くできていない会社は多いと思う。夜中でも電車での移動しか想定していないとか、データセンターが被災するほどの地震なのに電車の遅れが考慮に入っていないとか社会インフラのダメージを計算に入れていないなどだ。
一部の Android Lollipop の携帯デバイスは、デフォルトで自動的にファイルを暗号化していない。Ars Technica によれば、第二世代の Moto E や Samsung Galaxy S6 も、それらの「一部のデバイス」に含まれている。
Googleは9日（現地時間）、Android OSの最新バージョンAndroid 5.1の配信を開始した。紛失・盗難端末のロック機能や複数SIMの切り替えといった新機能が搭載された。
5日から6日にかけて、東京駅前にあるJPタワーにおいて、情報セキュリティ総合展示会＆セミナー「SecurityDays2015」が開催された。
