2026.10.21（水）
- 注目検索ワード
NTTソフトウェアは、Webサイトをサイバー攻撃の脅威から守るセキュリティサービス「TrustShelter」を11月4日より販売開始する。
情報セキュリティに関するカンファレンス「AVTOKYO2014」が、東京・渋谷の「T2-SHIBUYA」において11月15日に開催される。
ひと言で「防犯システム」といっても、その定義や内容は多岐に渡る。文字通り「防犯」のための「システム」であればさまざまなものが含まれるが、そもそも「防犯」という言葉自体、非常に幅広い意味を持っている。
![[DEF CON 22 レポート] binja DEFCON22 CTF参戦レポート 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11782.jpg)
まず、チームbinjaがなぜ結成されたのかのお話から。話は今年の5月に遡ります。5月の17-19で開催されたDEFCONのCTF予選、残念ながら日本からのチームは皆予選敗退という結果に終わってしまいました。残された策としては、他のCTF大会での優勝しかありません。
ネットワールドとパスロジは、「Citrix NetScaler」と「Citrix XenDesktop」「Citrix XenApp」に、強固な本人認証システムとして「PassLogic」を組み合わせ、安全・快適に利用可能な仮想デスクトップソリューションを共同で販売開始した。
EMCジャパンは、不正オンライン取引検知ソリューションの最新版「RSA Web Threat Detection 5.0」（旧製品名：RSA Silver Tail）の提供を開始したと発表した。
Impervaは、「Webアプリケーション攻撃年次レポート（Annual Web Application Attack Report）」を発表した。
アカマイは、同社のProlexic Security Engineering ＆ Response Teamを通して、新しい「サイバーセキュリティThreat Advisory（脅威アドバイザリ）」を発行したと発表した。
米Googleは、SSL 3.0における「POODLE」の脆弱性（CVE-2014-3566）についてブログでレポートした。
ベネッセホールディングスは10月15日、設立準備中の財団法人ベネッセこども基金について、役員および評議員が内定したと発表した。理事長に東京大学名誉教授の小林登氏、副理事長にベネッセホールディングス代表取締役会長兼社長の原田泳幸氏が就任予定。
「ハッカーが試みるのは、あなたのセッション Cookie のハッキングである。つまり彼らは、あなたのアカウント用のパスワードを手に入れることはないが、あなたのアカウントに『あなたとして』ログインすることが可能となるだろう」
NTTソフトウェアは16日、Webサイトをサイバー攻撃の脅威から守るセキュリティサービス「TrustShelter（トラストシェルター」を発表した。11月4日から販売を開始する。
「PCI DSS のセキュリティ要件が要求しているのは『カードデータの基礎的な保護』だ。しかし企業は、コンプライアンスを遵守するだけで侵害のリスクから身を守ることはできない」
NTTデータは、標的型攻撃マルウェアに感染した端末を検知後、SDN技術を用いることで即座に企業ネットワークからその感染端末を隔離する技術を開発した。
BBソフトサービスは、「インターネット詐欺リポート（2014年9月度）」を発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-22）を発表した。
日本マイクロソフトは、2014年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知9件から1件少ない8件となった。
BCCとトレンドマイクロは、BCCが運営するデータセンターの顧客企業に対して「TSS トータルセキュリティサービス（TSS）」を10月20日より提供開始する。
「Dropboxユーザーのアカウント情報をハックした」と言って、700万件以上のIDやパスワード等個人情報を載せているサイトがインターネット上で見つかったという事件。
企画者の中島明日香氏は、CTF for Girls 構想のきっかけは韓国で開催された女性限定CTF「Power of XX」だったと振り返る。
東北大学は14日、活火山の監視を行う「火山探査ロボットシステム」について、実現に向けた現状報告をサイトで公開した。
最新の標的型メールは、メール攻撃に特徴的な「添付ファイルを用いる」「URLリンクを貼ると」いった手法そのものは変わらないのですが、“中身”が大きく変わってきています。
無償の啓発セミナーはこれからセキュリティ対策を整備しようというユーザー企業担当者には福音だけど、日ごろから高い問題意識でサイバー攻撃に立ち向かう最前線の人は、もっと新しくて深いネタに飢えている。
「我々は、いかなる国の、いかなる政府機関とも、協働してバックドアを仕掛けたことはない（いかなる製品、いかなるサービスにも）。そして我々は、これまで我々のサービスへのアクセスを許可したことがなく、それを許可することは今後もないだろう」
アンラボは、ビッグデータベース分析によりAPT攻撃のような知能型攻撃への迅速な対応およびセキュリティ脅威の可視性を提供する「次世代監視サービス（NG-MSS）を開始したと発表した。
デジタルアーツとアライドテレシスは、アライドテレシスが提供する新たな次世代ファイアウォールにおいて協業し、デジタルアーツのWebフィルタリングソリューションを採用したと発表した。
「ただ言っておくけど、株価操作の場合、社内犯罪の可能性はないと思ってる。理由は簡単だ。こんな大げさなことをしなくても新サービスの発表や決算発表の前にその内容を使って取引すればいいだけの話だろ。」
その攻撃者は、『RomanticVK』または『VK_Gift』の名で『ロマンチックな贈り物』を約束するという内容の MMS メッセージを大量に送信することにより、悪意あるソフトウェアを携帯電話に感染させた。
IPAおよびJPCERT/CCは、IBMが提供する「IBM WebSphere Application Server」および「IBM WebSphere Application Server Hypervisor Edition」に、複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、TCP 10000番ポートへのスキャンの増加に関する注意喚起を発表した。
日本マイクロソフトは、2014年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、9件のパッチ公開を予定している。
10代のパソコン離れが急加速しており、パソコンからのネット接続時間が2013年9月度調査の1日あたり143.9分から2014年8月度調査では79.5分にまで落ち込み、今回の9月度調査でも88.2分と1時間近く減っていることが、ジャストシステムの調査結果より明らかになった。
コレガは10日、RS-232Cインターフェイスを搭載したさまざまな機器を無線ネットワークで利用できる、無線LANシリアルデバイスサーバ「CG-SCWL201」を発表した。10月中旬より販売を開始する。
ゼンリンは10月8日、福岡市と「災害時における地図製品等の供給等に関する協定」を 締結した。
沖縄地方や奄美地方では、すでに風が高まっており、11日から12日にかけて沖縄地方から奄美地方に接近する見込み。西日本から東日本にかけても12日から14日にかけて台風の影響を受ける恐れがあるという。明日から始まる3連休への影響が心配される。
小学生・高校生の約3人に1人、中学生の約2人に1人が家庭学習にパソコン（タブレット）・インターネットを利用していることが、eラーニング戦略研究所が10月9日に発表した調査結果より明らかになった。
データベースセキュリティの対策状況 及び どんな意識で運用や開発に関わっているか、DB管理者 1,000 人に対して2013年3月23日～3月24日に行ったアンケートをまとめた報告書が、「データベース・セキュリティ・コンソーシアム（DBSC）」から2014年9月10日に公開されました。
2014ソチ冬季五輪のセキュリティを担当した、ユージン・カスペルスキー氏、また2020東京五輪の情報セキュリティを担うNISC 谷脇康彦氏がそれぞれ講演を行い、角川アスキー総研 取締役主席研究員 遠藤諭氏がモデレータとなるパネルディスカッションも開催される。
この改正は、海外での捜索を認可するための令状を交付する権限を法廷に与えるものではないと DoJ（米司法省）は語っている。しかしGhappourは、その適用が結果として「FBI史上最大の、治外法権における監視権限の幅広い拡大」に繋がるだろうと 主張している。
ウィンマジックは、日本のディスク暗号化市場においてトップシェアを獲得したと発表した。
ウォッチガードは、UTM（統合脅威管理）・NGFW（次世代ファイアウォール）アプライアンスの新製品「WatchGuard Firebox M440」を発表した。
JPCERT/CCは、2014年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
SSTとビットフォレストは、bashの脆弱性（通称：Shellshock）を狙った攻撃の件数と傾向に関する考察を発表した。
公益社団法人 日本通信販売協会（JADMA・ジャドマ）は9日、秋から年末年始に掛けて例年増加が見込まれる「ネット通販詐欺サイト」について、消費者に向けた注意喚起を開始するとともに、最近の傾向を発表した。
独立行政法人情報処理推進機構（IPA）は9日、ウェブサイトの脆弱性攻撃検出ツール「iLogScanner」に、不正アクセスの兆候を検知する機能を追加した。ネットワークにつながずに利用できるオフライン版の提供も開始する。
![[DEF CON 22] SECTF Competition Report 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11707.jpg)
本記事は2014年10月2日に配信した、 「[DEF CON 22 レポート] SECTF 競技レポート」 の英語版です。
![[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (2)―Japanese Culture and Social Engineering 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11703.jpg)
本記事は2014年9月30日に配信した、 「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (2) ソーシャルエンジニアリングと日本文化」 の英語版です。
![[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (1)―Purpose and History 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11701.jpg)
本記事は2014年9月25日に配信した、 「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (1) 目的と歴史」 の英語版です。
台風19号が沖縄に接近中。11～13日の3連休中に予定されていたイベントが相次いで中止を発表している。
「ケーブル事業者は、彼らのライセンスの条件として、法の執行機関への協力に同意しなければならない」ということは、隠すまでもない話であり――そのような文書は米国の FCC によって公開されている。
ナノオプト・メディアは、Eメールセキュリティをテーマとした専門イベント「Email Security Conference 2014」を10月17日（金）にグランフロント大阪にて開催する。
ウェブルートは、個人および家庭向け製品「Webroot SecureAnywhere」のラインアップをアップデートした。
シスコシステムズは、毎年2月に発行している「シスコセキュリティ年次レポート」の中期レポートを発表した。
警察庁は、@policeにおいて2014年8月期のインターネット観測結果等を発表した。
アーク情報システムは6日、クラウド型CRM「Salesforce」の運用上で、組織に属する人員やその家族等の関係者と安否情報を共有できるクラウドアプリケーション「あんしん！AnpiCube」の提供を開始した。
気象庁によると、台風19号が猛烈な強さで現在フィリピン東にあり、その後日本に向けて北上、12日には九州の南に、13日には西日本に上陸する見込みだ。
創刊16周年記念バースデーケーキの試食の模様をお届けするよ。ロゴがでかでかと印刷されて、見た目のインパクトはあったけど、ふつうにとても美味しいケーキだったらしいんだニャー。
パナソニックは7日、堅牢性に優れたタブレット「TOUGHPAD」シリーズの新モデルで7インチ液晶搭載の「TOUGHPAD FZ-B2」を発表した。発売は11月下旬で、価格はオープン。法人向けに販売される。
今日は1998年にそうかんしたScanの、創刊16周年の記念日なんだにゃー。おめでたいニャー。去年はぼくのノベルティを作ったけれど、今年はScanのバースデーケーキを作ったらしいよ。
この攻撃は、パスワードをデフォルトのままにしている SNMP ホスト―― その Read-write コミュニティストリングが「private」のもの――の乗っ取りを企んでいる。
米Tenable Network Securityは、bashの大規模なセキュリティの脆弱性「Shellshock」の発表から24時間以内に、検出用プラグイン・セットと、「Nessus脆弱性スキャナ」用のShellshockポリシー・ウィザードを提供した。
フィッシング対策協議会は、Facebookを騙るフィッシングサイトの報告があったとして注意喚起を発表した。
日立システムズとセキュアブレインは、日立システムズによるセキュアブレインの完全子会社化に向けた株式譲渡契約を締結したと発表した。
