2026.10.21（水）
- 注目検索ワード
サイボウズは、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。
IPAおよびJPCERT/CCは、ASUS JAPANが提供する複数の無線LANルータに複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、世界のデータ保護に関する調査「EMC Global Data Protection Index」の最新の結果を発表した。
Impervaは、「2015年のセキュリティ予測」を発表した。予測には「反乱の年」「サイバー保険の登場」「クラウド化の加速」「初のビッグデータ関連データ侵害の発生」の4つを挙げている。
NRIセキュアは、「企業における情報セキュリティ実態調査 2014」の結果を発表した。
UNIX 系の OS に利用されている FTP クライアントソフトウェアの tnftp に任意のコマンドが実行されてしまう脆弱性が報告されています。
電気通信事業者協会（TCA）は23日、「歩きスマホ」の実態および意識に関するインターネット調査の結果を発表した。調査時期は2014年12月11日～14日で、東京23区・名古屋市・大阪市・福岡市・札幌市在住の15歳～69歳の男女スマートフォン保有者600人から回答を得た。
2月27日より東京国際フォーラムで開催される東京都主催の防災展2015に、NTTレゾナントは「goo防災アプリ」と「J-anpi～安否情報まとめて検索～」を出展する。
東京都は2月27日～28日、東京国際フォーラムにて「防災展2015～阪神・淡路大震災20年 そして未来へ備えよう～」を開催する。
Yahoo!防災速報は、21日から神奈川県限定の「防犯情報」機能を追加した。神奈川県内での犯罪発生情報や、防犯に関する注意情報などを関係する地域向けに提供する。
SPE Hackを誰が行ったのか、これは多くの人が興味を持つところです。発覚してすぐに北朝鮮の関与が疑われていましたが、その後米国政府もこれを認めたことから既に事実のように扱われています。
オレは、いささかあきれていた。そろいものそろってこんな簡単に騙されるとは驚きだ。確かに仕掛けはうまくできていたような気がするが、誰かひとりちょっと確認すればわかったことだ。
「このバグは痛々しいほど明快で、悪意のある（あるいは邪悪な）活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」
CTCSPは、NTTドコモのSIMカードに対応した、Windows Embedded OS搭載のタブレット型モバイル・シンクライアントをNTTドコモに提供すると発表した。
キヤノンITSは、サイバー・ソリューションズの開発した不正端末接続検知・遮断システム「NetSkateKobanシリーズ」の販売を開始した。
ファイア・アイは、米FireEye社による企業のセキュリティ・アラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is too Many to Handle?（数の駆け引き：処理しきれないアラートの数は？）」（英語）と題したレポートを発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線LANルータ「NP-BBRM」に、UPnPに関する脆弱性が存在すると「JVN」で発表した。
IPAは、2014年年間における「コンピュータウイルス・不正アクセスの届出状況および相談状況」を発表した。
シンプルなアナログ式防犯カメラの「TR-858WCP」は、カメラ本体はもちろん設置用ブラケットやブラケットの天井設置用延長ポール、コンクリートアンカーや木ネジ、そして20mの付属ケーブルといった設置部品が同梱されているオールインワンパッケージが特徴的。
フットマークは「衝撃吸収防災ずきん」と「防災ずきんカバー」を2月9日より販売開始する。衝撃吸収パッドを採用して落下物からの衝撃を吸収、専用のずきんカバーを使用することで、クッションとしても利用可能といった特徴を持つ。
厚生労働省は1月23日、2015年第3週（1月12日から1月18日まで）のインフルエンザ発生状況を発表した。全国の保育所や幼稚園、小中高校で休校が37施設、学年閉鎖が678施設、学級閉鎖が2,214施設となった。
NTT Comは、米Fortinet社と協業したと発表した。両社は、業務システムと同じ仮想化ICT基盤に柔軟かつ低価格なセキュリティ対策を迅速に提供できる仮想環境向けマネージドセキュリティサービスを開発、提供する。
IPAは、2014年第4四半期（10月から12月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Perl CGI's By Mrs.Shiromukuが提供する掲示板ソフトウェア「shiromuku(bu2)BBS」に任意のファイルを作成される脆弱性が存在すると「JVN」で発表した。
SECCON実行委員会は、SECCON CTF 2014決勝戦および全国大会カンファレンスを2月7日および8日に東京電機大学 東京千住キャンパスにおいて開催する。
アドビは、「Adobe Flash Player」のセキュリティアドバイザリ（APSA15-01）およびセキュリティアップデート（APSB15-02）を発表した。
クリスマスに XBox Live と PlayStation Networks をテイクダウンしたことで悪名を馳せた Lizard Squad は、その後まもなく「DDoS 攻撃のレンタルサービス」を開始し11,000 ドル相当のビットコインを掻き集めた。
マンションや工場といった複数台の防犯カメラが必要な状況では、きちんとした専門業者による設置が必須だが、「個人宅でガレージに設置したい」「小さな事務所なので1台だけでいい」という要望もあるだろう。
Lizard Squad のメンバーと考えられる者たちは以前にもテレビ番組に出演し、「我々は Sony と Microsoft のゲーム用ネットワークを攻撃するだろう」「なぜなら我々は退屈しており、さらにそれらのネットワークは攻撃の対策が甘いからだ」と説明していた。
CSCは、誰でもクラウド型WAFの導入・開発・第三者への販売が可能となる国内初のセキュリティサービス「誰でも遮断くんAMI」の提供を2月2日より開始する。
IPAおよびJPCERT/CCは、iPassが提供するWindows 向け「iPass Open Mobile クライアント」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。
また、今回、オフィスや家庭などのあらゆる環境がネットワークで繋がることで身近になるモノのインターネット時代におけるセキュリティ脅威を直接体験できる「モノのインターネットセキュリティ体験館」が設けられる予定。
防犯カメラの世界においてここ数年のトレンドが「ネットワークカメラ」。LANケーブルを使い、ハブに接続するタイプのフルデジタルのカメラだ。
このような体制で、期間中に実際どのような攻撃を防いだのだろうか。モリス氏は公表可能な事例として開会式の事例を教えてくれた。
5.3から5.6までの各バージョンのPHPで、既知の脆弱性を含んでいないのは僅かな数のマイナーバージョンのみだったが、その「安全なバージョン」を大多数のシステムは利用していなかった。
GMOクラウドは、セキュリティ企業である米CloudFlare社と日本国内初となる正式パートナー契約を締結した。
ACCSによると、高知県警察本部生活環境課と高知南署は、権利者に無断で自動車サービス技術資料の海賊版を販売していた高知県高知市の車輌整備工男性（34歳）を著作権法違反の疑いで逮捕した。
JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。
トレンドマイクロは、プラザクリエイトがニフティのクラウドサービス「NIFTY Cloud」を用いて構築した店舗運営システムのセキュリティ対策に、総合サーバセキュリティ対策製品「Deep Security」を導入したと発表した。
ラックは、「JSOC INSIGHT vol.6」を公開した。2014年7月から9月にJSOCで検知した重要インシデントの件数推移では、7月1週および9月4週に検知件数が増加している。
エレコムは2種類のセキュリティソフトをダウンロード可能なUSB3.0メモリ「MF-KCU3」シリーズを2月上旬より発売開始する。
埼玉県ふじみ野市と「一般社団法人防災・防犯自販機協会」は15日、防犯カメラなどを併設した自動販売機の設置及び管理に関する協定を締結した。関東圏では初めてのケースとなるため注目を集めている。
ソニー・コンピュータエンタテインメントジャパンアジアは、昨年の12月25日から12月30日にかけて断続的に発生したPlayStation Network接続障害の「お詫びと感謝の気持ち」として、PlayStation Storeの割引コードの提供を開始しました。
「この情報漏えいは、先進的な、かつ急速に進化している脅威に対して、国の重要なインフラが（とりわけ技術とインフラの経年が露呈している場面で）安全化を図ることの難しさを証明するものだ」
そのサイトを訪問する人々は、ウェブの舞台裏でソフトウェアやハードウェアのエンジニアリングに携わっている可能性が高い。彼らをマルウェアで侵害すれば、攻撃者は貴重なシステムや、おそらくは「それを破壊するツール」へのアクセスを得られる。
Microsoft Windows の Telnet サービスにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
横河レンタ・リースは、データレスセキュリティソリューション「Flex Work Place Passage Cloud」の提供を3月1日より開始する。
日立ソリューションズは、指静脈認証とシングルサインオンを仮想環境で実現する「セキュア端末 認証強化ソリューション」の提供を1月21日より開始する。
首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS（ネットワーク接続ストレージ）に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。
千葉県警は13日、ツイッターアカウント（@Chibakenkei）にて、振り込め詐欺事件の被疑者の画像を公開した。
大京は、東京都町田市東玉川学園にて戸建住宅「アリオンテラス玉川学園前」の販売を10日から開始した。
警察庁は2014年末に、詐欺事件への関与が疑われる住所一覧を公開した。
総務省は奈良県葛城市で「ICT街づくりサミット（地方版）＠葛城」を2月6日に開催する。ICT活用の成果発表、実証成果の普及、近隣自治体からの関心向上などを目的とした、地方版「ICT街づくりサミット」の第1回会合となる。
セーフィー、エルモ、ソネットの3社は19日、ホームセキュリティの新サービス「Safie（セーフィー）」に関するメディアラウンドテーブルをソネット本社で開催した。
クレブス氏は、輝かしい成果とは裏腹に、ワシントンポスト紙内部での立場は微妙だった。氏の記事の多くは取材に基づいており、その情報源は明らかにすることはできない。編集部は、名指しされたロシア企業から告訴される危険を指摘し、掲載に難色を示すようになった。
山内の剣幕に片山は不安そうな表情になった。社長の前で工藤や自分が一方的に罵られたら、社長にどんな目に遭わされるか考えただけでも恐ろしい。 「私を犯人に仕立て上げる自信があるなら、社長呼んでもいいんじゃない。私なら、しないけどね」 山内が皮肉混じりに言った。
Sophos によれば、このマルウェアは「サービスとしてのクライムウェア」（CaaS, Crimeware-as-a-Service）のビジネスモデルの一部として利用されているという。
昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。新たに同集団のメンバーと見られる男性が、英国内で逮捕されたことがわかりました。
富士通と富士通研究所は19日、メールやWebなどのPC操作から、「サイバー攻撃の被害に遭いやすいユーザー」を判定する技術を業界で初めて開発したことを発表した。個々のユーザーや組織に合わせたセキュリティ対策が可能になるという。
KDDI、沖縄セルラーは、子どもが安心安全に使える各種機能や、耐衝撃設計を備えたau初のジュニア向けスマートフォン 京セラ「miraie（ミライエ）」を2015年1月下旬より発売する。
NICTは、暗号化状態でセキュリティレベルの更新と演算の両方ができる準同型暗号方式を開発した。
アンラボは1月19日、2012年～2014年のスマートフォンマルウェアの統計および韓国における2015年のモバイルセキュリティ脅威の予想トレンドBig 4を分析し、発表した。
