2026.10.20（火）
- 注目検索ワード
NRIセキュアは、企業向けの情報セキュリティ運用監視サービス「FNCサービス」に新メニューを発表した。
IPAおよびJPCERT/CCは、Perl CGI's By Mrs.Shiromuku が提供する掲示板ソフトウェア「shiromuku(u1)GUESTBOOK」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
2月3日にニンテンドー3DSの本体更新が実施され、現行バージョンが9.5.0-22Jになりました。
レソナアレスは5日、陸上設置型の「インフラサウンド津波センサー」ADXII-INF01HTを発売する。20Hz以下の低周波音を検知し、単体で1,000Km以上離れた津波も認識する事ができる点が特徴だ。
今回扱うのは、公式 Twitter アカウントなどの運営側ではなく、利用者側の話をするんだけれど、運営者側にも共通する話は含まれているので参考にしてほしい。
「我々は、カナダ（のスパイ機関）が間違いなくWARRIORPRIDEを利用することを知っているが、QWERTYバイナリの1つであるストリングは、（ASD が）その開発に関わっている可能性があることを示唆している」とGuarnieriは語った。
Capyは2日、不正ログインをはじめとするサイバー攻撃への対策精度をさらに向上させる最新機能「Capyリアルタイムブラックリスト」の提供を開始した。
首都大学東京は2日、「首都大学東京における 個人情報が格納されたNASを踏み台にした学外への多量メール送信について」と題する文章を公開。約10万通のメールが同校内から送信されていたことを公表した。
気象庁が2月4日16時22分に発表した気象情報によると、関東甲信地方では、5日朝から6日明け方にかけて広い範囲で雪が降り、大雪となるおそれがあるという。5日は、上智、理科大、明治、法政などで一般入試が予定されており、交通機関の乱れなどに注意したい。
NECは、IDとアクセス権限の統合管理を可能とするソフトウェア「WebSAM SECUREMASTER」の新製品を販売開始した。
IPAおよびJPCERT/CCは、SerVisionが提供する「HVG Video Gateway」のWebインタフェースに複数の脆弱性が存在すると「JVN」で発表した。
「セキュリティ専門家たちにより（SDCS:SA Server、SDCS:SA Client Policies の）セキュリティ監査が行われ、そして全ての確認された問題が解決されるまで、そのソフトウェアを利用しないことを、SEC Consult は強く薦める」
ニフティは、同社が提供するネットワークサービス「スマートサーブ」の機能を活用したセキュリティサービス「常時安全セキュリティ24プラス」の提供を開始した。
フォーティネットジャパンはNTT Comと協業し、FortiGate仮想アプライアンスとFortiGuardサブスクリプションサービスを使って、日本および海外でビジネスを行う企業向けクラウドサービスと、マネージドセキュリティサービスを強化した。
NICTは、「SECCON CTF 2014決勝戦」（2月7日、8日開催）において、大会参加者によるサイバー模擬攻防戦の様子をリアルタイムに視覚化する
アドビは、「Adobe Flash Player」のセキュリティ情報を公開した。この脆弱性は、悪用に成功するとシステムをクラッシュされたりシステムを乗っ取られる可能性がある。
WordPress用WP SymposiumプラグインのUploadHandler.phpには、任意のファイルをアップロードされる脆弱性が存在します。
TOAは防犯カメラ「HD-CVシリーズ」を拡充し、同軸ケーブルでフルHD映像を伝送できるコンビネーションカメラ2機種を1月30日に発売した。
NTTコミュニケーションズはスマートフォン向け情報共有サービスの実証実験を、1月31日から沖縄県の「美浜タウンリゾート・アメリカンビレッジ」で開始した。
インフォコムは危機管理情報共有ポータルサービス「BCPortal」を拡充し、スマートフォン向けアプリ「BCPortal 防災カードアプリ」を販売開始した。
トレーニングはまずチーム作りに時間を費やします。チームで情報交換や役割分担をしながら情報入手を試みるからです。トレーニングは連続4日間、午前9時から午後6時まで講義が行われ、受講者全員に夜の宿題が課されます。
吹田が大声を上げた。 「つじつまが合わない。犯人は、二回オレの口座から金を送金している。一回目の送金の時、ニセモノはトークンを持っていなかった。トークンなしでどうやって送金したんだ？ それに送金を二回に分ける理由がない」
「たとえば、この分析の結果は『リスクよりも利益を優先する人々は、よりウイルスの攻撃に対して脆弱である』ということを、また『自身のコンピュータの操作に強い自信を持っている人々は、データを漏えいするリスクが高い』ということを示している」
経済産業省は、日本企業の重要技術が国内外へ流出することを断固として許さない社会を創出するため「技術情報等の流出防止に向けた官民戦略会議」を開催し、「行動宣言」をとりまとめた。
イーセクターはSoftnext Technologiesとアライアンス販売代理店契約を結び、1日より自社で提供する「ESECTOR CLOUD」においてセキュリティサービスを販売開始した。
PlayStation国内向け公式Webサイトにて、PlayStation Network（PSN）に接続障害が発生していると伝えられています。
マカフィーは、次世代ファイアウォールおよびVPN・ファイアウォールの新製品を日本で提供を開始した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
ラックは、サイバーセキュリティ月間の特設ページを公開した。サイバーセキュリティ月間は、内閣官房情報セキュリティセンターが設置し、日本国民が情報セキュリティに対する関心を高め、理解を深めてもらうことを目的に官民連携で推進するもの。
三菱電機は28日、マルチホップ通信技術を適用した仮設用途対応の「監視カメラ向け無線ネットワーク」を発表した。
東京都国分寺市は28日、治安の維持向上のため、街頭防犯カメラを国分寺駅や国立駅周辺に設置したことを発表した。2月より順次運用を開始していく。
シキノハイテックは、21～23日にパシフィコ横浜で開催されたショッピングセンター（SC）業界向けの商談展示会「SCビジネスフェア」にて、小型の人物検出カメラを展示した。
金庫や監視カメラなどの各種セキュリティシステムを総合的に扱うクマヒラは5日、デジタル監視カメラ「DC-S1」の発売を開始した。
今回、紹介するのはPDC（ピーディーシー）の大型デジタルサイネージの実演展示。ビルや地下街などへの設置を想定したもので、災害時などには緊急情報放送システムとして、NHKの緊急放送に切り替えができるようになっている。
ニールセンは27日、「ソーシャルネットワークサービス（SNS）」の最新の利用動向について調査した結果を発表した。同社のスマートフォン視聴率情報「Nielsen Mobile NetView」およびPC版インターネット視聴率情報「Nielsen NetView」のデータをもとに分析を行った。
ICT総研は1月30日、「小学生のスマートフォン利用実態調査」を発表した。調査・分析によると、小学生のスマートフォン利用者数は2018年度末には144万人にまで増加し、利用者数比率は全児童数の22.5％にまで拡大する見通しであるという。
総務省は28日、電気通信事業者などの関係団体に対し、NTT東日本およびNTT西日本（NTT東西）による光回線の卸売サービスの開始にあたり、改定された業界自主基準の遵守徹底など、消費者保護のための取組を要請した。
NSA は、このボットネットをDNSスプーフィング攻撃で騙し、そのスパイたちを「信頼できるC&Cエージェント」として扱うようにし、彼らがカスタムしたマルウェアを他の犠牲者のもとに送りつけるため、そのボットを利用した。
パスロジは28日、不正送金を確実に防止する「取引防護システム」の特許を取得し、提供を開始したことを発表した。今後、金融機関への導入提案を実施していく。
ネットエージェントは30日、2014～2015年の年末年始期間における、P2Pファイル 共有ソフトウェア「Winny」「Share」「Perfect Dark」それぞれの利用者数（ノード数）を調査した結果を発表した。
総務省は1月27日、青少年が安全にインターネット等を利用できる環境の整備に向けた「平成27年 春の安心ネット・新学期一斉行動」を2月より展開すると発表。フィルタリングの推進や青少年、保護者等のリテラシーの向上に向けた取組みを実施するという。
mofiria（モフィリア）は、21～23日にパシフィコ横浜で開催されたショッピングセンター（SC）業界向けの商談展示会「SCビジネスフェア」にて、「指静脈認証ユニット」を展示した。
アカマイは、2014年第4四半期「インターネットの現状」レポートを発表した。レポートによると、同四半期は「信じられない数のDDoS攻撃が発生し、前年同期のほぼ2倍に達した」という。
IPAおよびJPCERT/CCは、サイボウズが提供する「リモートサービスマネージャー」にDoSの脆弱性が存在すると「JVN」で発表した。
警察庁は、2014年の特殊詐欺認知・検挙状況等について発表した。発表によると、2014年における特殊詐欺の被害額は過去最悪となった。
厚生労働省は1月30日、2015年第4週（1月19日から1月25日まで）のインフルエンザ発生状況を発表した。全国の保育所や幼稚園、小中高校でインフルエンザによる学級閉鎖が5,176施設に上り、前週の2倍以上に増加した。
今回は実際に被害を受けているケースや、相談を受けているケースを業種ごとに４事例（建設・住宅業界、製造業界、医療業界、介護福祉業界）ご紹介します。業界別に内容を明記しております。
NTTタウンページは自社の職業別電話帳データベースを活用したマーケティング情報として、毎月都道府県別のランキングを公開している。「防犯用設備・用品」に関するランキングが発表されたが、防犯用設備・用品取扱店の数は地域差が大きいようだ。
GHOSTがHeartbleedのような広がりを見せることはないだろう。しかしそれは、多くの企業のIT運営チームが、いますぐ全てのインスタンスを調べ、一刻も早くパッチを当てられるよう努めるのに充分となるほど深刻である。
富士通エフ・アイ・ピー（富士通FIP）と富士通ソーシアルサイエンスラボラトリ（富士通SSL）は27日、電子メールと同様の操作でファイル送信を実現するソリューションの販売を開始した。
日本アクセスは26日、Androidタブレット対応の勤怠＆入室管理システム「SmartManager e-Lock」の発売を開始した。
気象庁1月29日14時発表によると、1月30日の天気は関東全域で30日の朝方から昼にかけて降雪が予想されている。30日は関東の一部私立大で入試予定のため、交通機関の乱れに注意したい。
キューアンドエーは、個人ユーザ向けに「迷惑インターネット広告駆除サポート」を電話・リモートサポートにて2月1日より提供開始すると発表した。
シマンテックは、分社で誕生する情報管理会社を「Veritas Technologies」と命名したと発表した。
IPAおよびJPCERT/CCは、VMware社が提供する複数のVMware製品に任意のファイルが上書きされる脆弱性が存在すると「JVN」で発表した。
Apptは、データのシェアに対する BMW のアプローチが「欧州におけるプライバシーへの意識の性質」に沿ったものである一方、「欧州と米国の間で存在しているプライバシーの基準の違い」を浮き上がらせるものだと述べている
モリス氏自身を含めて、ロンドン大会を通じての気づきがあったそうだ。関連した日本（東京大会）へのアドバイスと合わせてコメントをまとめてみたい。
SBTとファイア・アイは業務協業を行い、ファイア・アイがクラウド型で提供している標的型攻撃メール対策ソリューション「ETP」の国内販売を開始する。
SSTは、セキュアブレインと販売代理店契約を締結したと発表した。SSTはセキュアブレインのSaaS型Web改ざん検知サービスを採用し、SSTのクラウド型WAFサービスを組み合わせた「企業サイトWeb 改ざん防御＆検知サービス」の販売を開始する。
アズジェントは、重要社会インフラ向けマルウェア対策ソリューションとして、イスラエルVOTIRO社の「Secure Data Sanitization（SDS）」の販売を開始する。
IPAおよびJPCERT/CCは、The GNU C Libraryが提供する「glibcライブラリ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-03）を発表した。
「彼らはレーダーに捕らえられることがないまま金を儲け、あまり大きく拡散せずに活動するつもりなのだろうと、我々は考えている。（なぜなら）多くの被害者が出た場合、警察が興味を示すからだ」
