2026.10.21（水）
- 注目検索ワード
BBソフトサービスは、「インターネット詐欺リポート（2014年8月度）」を発表した。
IPAおよびJPCERT/CCは、CacheGuard Technologies Ltd.が提供するWebセキュリティなどのアプライアンス用のOS「CacheGuard OS」に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
もしも『国の攻撃』があったなら、その後から文脈が広げられるだろう。この発表は主に、『場合によっては抑止効果を有する』ということに焦点を定めた、修辞的な性質のものである」
例を挙げれば、深夜の牛丼チェーンに店員が一人しかいない状態に誰かが最初に気づき、模倣犯が大量に発生しているようなものだ。こうした防犯体制の隙を突く犯罪が発生した場合、組織はすぐに抜本的対応ができない。ならば、そのタイムラグ期間を短くすることが課題となる。
NTTドコモは9日、法人顧客企業の管理情報が流出した疑いがあることを公表した。
アップルは9月9日にカリフォルニア州で開催したイベントにおいて、新しい決済サービス「Apple Pay」を発表した。
ベネッセは9月10日に記者会見を行い、7月に公表した顧客情報漏えいに関する事実関係の調査分析および改善策の報告を行った。報告によると、約3,504万件分の情報が名簿業者3社に売却されていたことが明らかになった。
ウェブルートは、PCゲーマー向けセキュリティ製品「ウェブルート セキュアエニウェア アンチウイルス for ゲーマー」を、秋葉原のe-Sports SQUAREにおいて発表した。
カスペルスキーは、ロシアKasperskyが8月27日に公開したリリースの抄訳として、サイバースパイ活動「NetTraveler」が10年を経て大幅にバージョンアップしたと発表した。
アドビは9月9日（米国時間）、「Adobe Flash Player」のセキュリティアップデート（APSB14-21）を発表した。
日本マイクロソフトは、2014年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの4件で、最大深刻度「緊急」が1件、「重要」が3件となっている。
「だが、オレが考えてるのはそういう事じゃない。オレは社内犯罪だった場合、株価操作が目的じゃないと思ってる。移動しながら話ししよう」
![[Black Hat USA 2014 レポート] デロイト トーマツ のサイバーセキュリティチームの実態（2）監査法人がサイバーリスクに取り組む理由 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11325.jpg)
「グローバルで見ると、企業のサイバーセキュリティを監査法人が牽引しているケースを多く見かけます。トーマツは日本では会計監査のイメージが強いですが、グローバルでは総合コンサルファームとして認識されています。」
![[DEF CON22 レポート] 中国の五つ星ホテルが「暇つぶしハッキング」の犠牲に 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11160.jpg)
IP アドレスの末尾を変更するだけで、別の客室の制御を乗っ取ることができると気づいた Molina は、そのプロトコルのリバースエンジニアリングを行い、他室のテレビの電源を入れるなどのハッキングに成功した。
今回は iCloud が悪評を買っているが、これらの画像のソースは、iCloud だけではなさそうだ。Apple は、このセレブリティ画像のプライバシー騒動で批難される対象として、不当に矛先を向けられたように見える、と Conway は主張している。
![[Black Hat USA 2014 レポート] Alice in Hackerland 第2回「Black Hat USA 2014 ～ 何かを変えて来年またここに戻ってこい」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11305.jpg)
この世界最高峰と呼ばれている Black Hat USA に参加してるセキュリティ担当者の多くも、日本のセキュリティ担当者と同じように、経営陣に対し、情報セキュリティの必要性を説くのに一苦労しているというのです。
![[編集長対談] 「使いきり」仮想スマートデバイス環境がもたらす高いセキュリティ水準 ～ 日立ソリューションズと米Remotiumによる新しいモバイルセキュリティ製品 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11106.jpg)
株式会社日立ソリューションズが、米Remotium社のスマートデバイス仮想化基盤をもとに新たに提供するモバイルプラットフォーム構築ソリューションは、従来のいわゆるBYODソリューションとは一線を画す。
Mozilla Firefox にポップアップブロック機能を回避して、chrome 特権で任意の JavaScript が実行可能な脆弱性が報告されています。
ウォッチガードは、同社のUTMアプライアンス、およびNGFWアプライアンスの新機能として、業界初となるインタラクティブ性に優れた統合型ポリシーマッピング機能「Policy Map」を発表した。
ACCSによると、鹿児島県警生活環境課と鹿屋署は、インターネットオークションを通じ、権利者に無断で複製したビジネスソフトを販売していた鹿児島県鹿屋市の無職男性を著作権法違反の疑いで逮捕した。
エフセキュアは、エフセキュアラボが公開した「2014年上半期脅威レポート」について発表した。
IPAおよびJPCERT/CCは、Netgearが提供するスイッチ製品の設定ツール「ProSafe Plus Configuration Utility」に管理パスワード漏えいの脆弱性が存在すると「JVN」で発表した。
Apple 特有の欠点は、コンピュータフォレンジックのフィールドでは、しばらく前から非常に良く知られていた。ElcomSoft のセキュリティ研究者は昨年、クラウドに保管されているドキュメント」を Apple の 2 要素認証が保護しないということを説明している。
国内を代表するサイバーミステリ作家 一田和樹氏は、評論家の遊井かなめ氏をゲストに迎え、サイバーミステリの特徴や、現状などを考える勉強会「サイバーミステリの楽しみ 第一回」を開催する。
出光興産は、10月1日から「中央配送管理センター」を新たに発足させ、業務を開始すると発表した。
![[Black Hat USA 2014 レポート] デロイト トーマツ のサイバーセキュリティチームの実態（1）デロイト アルゼンチンチームの新人育成と海外展開 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11319.jpg)
「カナダ、オーストラリア、US、ルクセンブルク、デンマーク、ブラジル。世界のあらゆる国のデロイトのサイバーセキュリティチームと協同して仕事をしている。」
「ウイルス作者たちは、マルウェアを犠牲者の元へ送りこむ前に、VirusTotal やそれに類似したテストサービスを利用して、マルウェアの効果をテストしている」ということは、セキュリティサークルでは以前から知られていたことだ。
Googleが手掛けるAndroidのデジタルコンテンツ配信サービスGoogle Play。子供が高額のアプリ内購入をしていた問題で、米連邦取引委員会（FTC）とGoogleは1900万ドルの返金を行うことで合意しました。
フィッシング対策協議会は、Club NTT-Westを騙るフィッシングの報告があったとして注意喚起を発表した。
警察庁は、JDWP（Java Debug Wire Protocol）に対する探索行為の検知について注意喚起を発表した。
デロイト トーマツ サイバーセキュリティ先端研究所は、「内部不正」をテーマとした記者向け発表会を開催した。
2014年5月23日、国際非営利法人クラウドセキュリティアライアンス(CSA) CEOのJim Leaves氏を迎え、日本で第一回目となる「CSA Japan Summit 2014」が東京で開催された。
北朝鮮のハッカーは米国の防衛ネットワークへの侵入を成功裏に果たしている。資源の老朽化や不足は、サイバー戦争を行う上での技術的な能力を損ねるものではない。とりわけ、その政府が他国の機関と資源を利用できる場合は。
アマゾンジャパン（Amazon.co.jp）は5日、徳島県と、「災害発生時における支援に関する協定」を結んだことを発表した。「ほしい物リスト」サービスを利用する災害支援協定を締結するのは、徳島県が初。
マカフィーは、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。
IPAおよびJPCERT/CCは、Arrisが提供するケーブルモデム「Touchstone DG950A」に情報漏えいの脆弱性が存在すると「JVN」で発表した。なお、現時点で対策方法は公開されていない。
日本マイクロソフトは、2014年9月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月10日で、4件のパッチ公開を予定している。
ワイモバイルとウィルコム沖縄は4日、MIL規格準拠のタフネスAndroidスマートフォン「DIGNO T 302KC」（京セラ製）を9月11日に発売すると発表した。
アルバネットワークス（Aruba）は4日、岐阜県が新たな自治体行政ネットワーク構築にあたり、同社のワイヤレスLANソリューションを導入したことを発表した。
こうしたハッキングの事件は、「重要なパスワードを複数のウェブサイトやサービスで使い回さないこと」「それらが単純な1単語や、ありがちなフレーズで構成されていないこと」を（我々に）適切な頻度で確認させるリマインダーとなっている。
MOTEXは、“社員教育サービス「実践情報セキュリティ研修」”を開始したと発表した。
エフセキュアは、スパムボット型マルウェアファミリー「Pitou」に関するホワイトペーパーをリリースした。
アカマイは、同社のPLXsertを通して、新しい「サイバーセキュリティThreat Advisory（脅威アドバイザリ）」を発行したと発表した。このアドバイザリは、Linuxシステム上でのIptabLesおよびIptabLex感染の高リスクな脅威について企業に警告を発するもの。
IPAおよびJPCERT/CCは、複数のAndroidアプリにSSL証明書を適切に検証しない脆弱性が存在すると「JVN」で発表した。
デング熱の感染拡大防止のため、9月4日、東京都は代々木公園の一部閉鎖を発表した、
ジェニファー・ローレンスら、女性セレブたちのプライベートな写真がインターネット上に流出、FBIが捜査に乗り出した事件で、容疑者と見られる人物が…
シマンテックは4日、有名人のヌード写真流出事件に関連する詐欺に注意を呼びかけた。
警察庁は4日、2014年上半期におけるインターネットバンキングでの不正送金の発生状況について、取りまとめた結果を発表した。
ライフメディアのリサーチバンクは3日、LINEに関する調査の結果を発表した。2012年9月、2013年9月にも実施しており、今回で3回目。調査期間は8月21日～27日で、スマートフォン（iPhone,Android）利用者1300人から回答を得た。
ソニー・コンピュータエンタテインメントジャパンアジア（SCEJA）は、プレイステーション4の最新アップデート配信を開始しました。
「通話チャンネルは、詐欺や不法行為から個人や企業を保護するうえで、最も弱いリンクとなってきた。DEF CON に FTC が現れたことは非常に高い評価を受けている」
A10ネットワークスは、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System（TPS）」シリーズのミドルレンジモデル「Thunder 3030S TPS」を9月下旬より新たに提供開始すると発表した。
デジタルアーツは、AndroidおよびiOS搭載のスマートフォンやタブレット向けWebフィルタリングブラウザ「i-フィルター」のラインアップ強化と機能改善を順次実施すると発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター クラウド」の最新版を9月5日より店頭とダウンロード販売店で発売すると発表した。
米アップルは、セレブの写真が流出した件について、「iCloud」や「Find my iPhone」を含むアップルのいかなるシステムも侵入されていない、と発表した。
Mozilla Japanは3日、WebブラウザFirefoxの最新版「Firefox 32.0」をリリースした。
調査によれば約3割の管理者が「管理者でない人に管理者権限が付与されている」と回答した他、約1割の管理者が「（自分自身が）データを不正に売却してしまうかもしれない」と答えたという。
「様々なバックグラウンドを持ったオピニオンリーダーたちをまとめることで、我々は小売業者や銀行、クレジットカード処理業者、その他あらゆるペイメントカードデータを扱う組織の、現実社会での資源を培うことができる」
東京都教育委員会は9月1日、「平成25年度インターネット・携帯電話利用に関する実態調査報告書」を公表した。スマートフォンなどでトラブル経験のある児童・生徒は、年齢層が上がるほど増える傾向にあり、メールに関連したトラブルが多い実態にあった。
富士通エフサスとエンカレッジ・テクノロジは、セキュリティ分野において協業すると発表した。
警察庁は、2014年7月の「特殊詐欺認知・検挙状況等について」を発表した。
総務省は1日、「電気通信サービスの事故発生状況（平成25年度）」を発表した。2013年度（2013年4月1日～2014年3月31日）に発生し、報告のあった電気通信事故の発生状況を取りまとめたものとなる。
IPA（情報処理推進機構）技術本部セキュリティセンターは1日、今月の呼びかけ「非公認のスマートフォンアプリに不用意にアカウント情報を登録していませんか？」を公開した。
