2026.10.24（土）
- 注目検索ワード
![[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加 画像](/imgs/p/Yw5yahsgj9ZvF0bQnjgYVW8IYAf2BQQDAgEA/10986.jpg)
USB を利用したインシデントといえば、国内では過去最大級の顧客情報漏えいとして世間を騒がせたベネッセの事件が記憶に新しい。もし「ただ USB ポートへ接続するだけで、接続先の PC の制御を奪えるデバイス」が社内に紛れ込んだ場合、どのような悲劇が起こりえるだろう。
「多くの機器が、その情報を暗号化しないままホームネットワーク上で送信するため、たった 1 件のネットワークのミスコンフィギュレーションが起こるだけで、ユーザーはワイヤレスネットワークを介し、世界中にそのデータを露出してしまう」
チェック・ポイントは、同社の創業者であり会長兼CEOであるギル・シュエッド氏による「未来をセキュアに＝Secure Your Future」を開催した。
IPAおよびJPCERT/CCは、Piwigoが提供する、Web上で画像ファイルを管理するためのソフトウェア「Piwigo」に複数の脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年8月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月13日で、9件のパッチ公開を予定している。
8月7日、JR有楽町駅前広場にて『教えて!「かくれ脱水」委員会 熱中症・脱水症対策啓発イベント in 有楽町』が実施された。
東京地方検察庁立川支部は、ベネッセのグルーブ会社シンフォームの業務委託先元社員を不正競争防止法違反で東京地方裁判所立川支部に起訴した。元社員は、ベネッセの顧客情報を持ち出し、名簿事業者に売っていたことが明らかになり7月17日に逮捕されていた。
ジャストシステムは7日、5月に文献社より購入した全データ（ベネッセコーポレーションから漏えいした個人データ）を、警視庁に確認のうえ8月6日に削除したことを公表した。
東京都教育委員会は8月5日、学校非公式サイト（学校裏サイト）等の監視結果を公表した。公表したのは、平成26年6月分と平成26年4月-6月分。4月からの3か月で、裏サイトで検出された不適切な書き込みの件数は3,014件、うち自身の個人情報が2,647件だった。
ヤフーは7日、スマートフォン・タブレット向け「Yahoo! JAPANアプリ」に、新たに気象警報と避難情報をプッシュ通知する緊急情報通知機能を追加した。
ウェザーニューズは、台風による被害を減らすため、スマホアプリ「ウェザーニュースタッチ」の『台風ピンポイント』と『スマートアラーム（台風モード）』において、台風11号に関する情報の配信を開始した。
IPA（情報処理推進機構）セキュリティセンターは5日、パスワードリスト攻撃によるネットサービスの被害が深刻なことを受け実施した、「オンライン本人認証方式の実態調査」の結果を公開した。
日本能率協会グループのジェーエムエーシステムズは5日、セキュリティに配慮しつつ、スマートデバイスを用いた画像活用が可能なソリューション「KAITO（カイト）・セキュア・カメラ」の販売を開始した。
NTTコミュニケーションズ（NTT Com）は6日、クラウド型の安否確認サービス「Biz安否確認/一斉通報」において、スマートフォン向けアプリの提供を開始した。
ウェザーニューズは、PCサイト「ウェザーニュース」やスマホアプリ「ウェザーニュースタッチ」において、ゲリラ雷雨の予測情報を配信する『ゲリラ雷雨Ch.』を期間限定で公開している。
気象庁が8月8日9時45分に発表した台風情報によると、強い台風11号（ハーロン）は、奄美大島の東南東約230キロをゆっくりした速さで北へ進んでいるという。強い勢力を維持したまま、9日には九州地方に接近する恐れがある。
モノのインターネットに関しては、悲観的な意見を述べる Schmidt に、Schneier は「長いスパンで利用される製品の場合、システムをアップデートする方法や修復する方法の概念も古くなるだろう」と語った。
これらは先着順に配布される予定で、配布物の価値が 600 万ドル（編集部註：約 6 億円）に達したとき、Sony は PlayStation Plus の 1 か月分の無料メンバーシップの提供のみに切り替える予定を立てている。
ソリトンは、不正デバイス接続対策アプライアンスの新バージョン「NetAttest LAP V2.2」（LAP）と、それらを統合管理する新製品「NetAttest LAPManager」（LAP Manager）を、8月8日より販売開始すると発表した。
金融機関間のサイバーセキュリティに関する情報を共有するための組織「一般社団法人 金融ISAC」（金融ISAC）が設立された。
いよいよ8月6日から、Black Hat USA 2014 がはじまったよ。世界中からせんもんかの人が集まるカンファレンスなんだにゃー。Scanの読者のみんなもいるのかな。
![[編集長インタビュー] Codenomicon 社に訊く、脆弱性の情報共有を進めた名前とロゴ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/10917.jpg)
「Heartbleed を発見したとき、私たちは、それが非常に深刻な脆弱性であり、より迅速に周知させる必要があると思いました。たとえば『CVE2014…』と番号で呼ぶのではなく、『世界の誰もが聞いたことのある話題』にしたかったのです」
「この I2P の脆弱性はデフォルトで、完全にパッチされた Tails で悪用することができる。エクスプロイトを行うためにセッティングやコンフィグを変更する必要はない」
IPA（独立行政法人情報処理推進機構）は6日、夏休みの長期休暇中およびその前後における、情報セキュリティの注意事項を公開した。
気象庁が8月6日に発表した気象警報によると、北日本や西日本では激しい雨が降り、東北地方や西日本では局地的に激しい雨が降っている。特に高知県では、これまでの記録的な大雨の影響で土砂災害警報が発令されている。
日本気象協会は、2014年8月7日以降に日本に接近する見込みの台風11号に関する情報を発表した。
トレンドマイクロは、コンシューマ分野における2014年からのビジネス戦略を発表した。
Codenomicon社を聞いたことがなくても、 Heartbleed はみんな知ってると思うんだにゃー。OpenSSL のバグに、そもそも「Heartbleed」という名前をつけて、ロゴまで作ったのがこの会社だよ。
まずは基調講演から。基本的なことなのですが、あらためて、基調講演の意味はご存じですか？ 英語では「Keynote」つまり楽曲の基本のトーンという意味で、その会議全体の方向性を暗示する重要なイントロとなる講演です。
Scan編集部のみんなが、アメリカのラスベガスで開催されるセキュリティカンファレンスのしゅざいに行くので、そのようすの一部をぼくがお届けするよ。
「お粗末なデータ消去」は、eBay で販売されている中古の PC や携帯電話の間では一般的な問題だが、それよりは目立たないケースとして、第三者に売却される POS 端末にも同じ問題が当てはまるということを、その研究結果は示している。
IPAおよびJPCERT/CCは、Symantec社が提供する企業向け ウイルス対策ソフト「Symantec Endpoint Protection」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
シマンテックは、パートナー企業4社（デル、富士ゼロックス、富士通マーケティング、リコージャパン）とともに「不正送金マルウェア対策イニシアティブ」を発足させたと発表した。
ラックは、地方自治体や地方の中小企業の保護を目的に、地元でインターネットサービスを提供するデータセンター事業者向けのセキュリティ監視・運用付きソリューション「SecureNetサービス」を開始した。
日立システムズとトレンドマイクロは、クラウド環境向けのセキュリティ対策の分野での協業に基づき、トレンドマイクロの総合サーバセキュリティ対策製品「Trend Micro Deep Security」をリモートで運用、監視するサービスを日立システムズが提供開始する。
Microsoft Windows の afd.sys ドライバにメモリ領域を二重に解放してしまう脆弱性が報告されています。
さらに、ホテルの部屋に設置されている金庫の磁気カードリーダーは、「カード上のデータにアクセスするためのスキミングを行うオプション」をも犯罪者に提供する（のちに彼らは、その情報を地下フォーラムで売ることができる）。
日立製作所と博報堂は4日、ビッグデータにおいて生活者情報（個人情報やプライベート情報）が利活用されることに対する生活者の意識を調査した「第2回 ビッグデータで取り扱う生活者情報に関する意識調査」の結果を発表した。
独立行政法人情報処理推進機構（IPA）は1日、2014年8月の呼びかけ「法人向けインターネットバンキングの不正送金対策、しっかりできていますか？」を公開し、注意を呼びかけた。
ラネクシーは、デバイス制御ソフトウェア「DeviceLock」のMTP（PTP）デバイスへの対応状況を公開した。
チェック・ポイントは、データセンター向けセキュリティゲートウェイの新製品2種「Check Point 13800アプライアンス」および「Check Point 21800アプライアンス」を発表した。
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2014 注目 Briefings 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/10886.jpg)
アジア初のボードメンバーとして2012年から Black Hat の論文審査にあたる、株式会社FFRI の鵜飼裕司氏に、選考について、そして8月2日から7日まで米ラスベガスで開催中の Black Hat USA 2014 の Call for Paters で特に印象に残った研究を聞いた。
大学の研究者である Alexander Volynkin と Michael McCord は、何千もの秘匿サービス、および数十万の Tor クライアントを、数ヶ月以内に「匿名解除」する方法を示すことを計画していた。
エフセキュアは、「エフセキュア アンチウイルス Linuxゲートウェイ」の新バージョン「Ver5.10」をリリースした。
BBソフトサービスは、コンシューマ向けにセキュリティサービスを提供する新サイト「SecurityBank」を同日に開設したと発表した。
アンラボは、セキュリティ脅威における2014年下半期の予想トレンドキーワードを発表した。
IPAおよびJPCERT/CCは、富士通が提供するサーバ管理ソフトウェア「ServerView Operations Manager」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
日本セーフネットは、米SafeNet社による、データ漏えいが顧客ロイヤルティに与える影響に関する調査結果について発表した。
ウェザーニューズは、8月～9月のゲリラ雷雨の発生傾向を発表した。
気象庁が8月1日16時35分に発表した台風情報によると、大型の台風12号（ナクリー）は、15時に徳之島の北西の海上を1時間におよそ20キロの速さで北北西へ進んでいる。2日にかけて九州を中心に激しい雨と非常に強い風が予想される。
「すべてのデバイスの一台一台で、これらの機能が有効化されており、それをオフにする方法は存在せず、また、こういった個人データをデバイスが送信することについて同意を求めるメッセージも、ユーザーには表示されていない」
CODE BLUE事務局は、サイバーセキュリティに特化した日本発の国際会議「CODE BLUE」を2014年12月18日・19日の2日間、東京・御茶ノ水のソラシティカンファレンスセンターにて開催すると発表した。
IPAおよびJPCERT/CCは、Outlook.comが提供するAndroid 版「Outlook.com」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「企業における業務データ取扱い実態調査 2014」の結果を発表した。
ベネッセホールディングスは31日、2015年度3月期 第1四半期決算を発表した。先日の顧客情報漏洩に伴う特別損失を260億円計上、事業への影響を合理的に見積ることは困難であるため、業績予想については未定とした。
Canvas の攻撃によって監視されたユーザーは、「ブラウザの（履歴の）消去で追跡のメカニズムをクリアする」といった一般的な方法では身を守ることができない。また AdBlock Plus のようなアプリを利用し、その影響を警戒することもできない。
気象庁が7月31日17時に発表した台風情報によると、大型の台風12号（ナクリー）は那覇市の南南西海上にあって、1時間におよそ20キロの速さで北北西へ進んでいる。今後ゆっくりと発達しながら31日夜に沖縄地方へ最接近し、8月1日は東シナ海を北上する見込みという。
総務省消防庁によると、7月21日～27日の7日間に熱中症で緊急搬送された人は、速報値で8,580人に上る。年齢区分でみると、「高齢者」が44.4％ともっとも多く、都道府県別にみると、東京都、埼玉県、愛知県、大阪府などが多かった。
7月29日、未就学児の親子を対象とした、スマホ安心安全啓発セミナーがLINEで開催された。同セミナーではNPO法人e-Lunch理事長の松田直子氏が登壇した。
NTTコミュニケーションズ（NTT Com）とNTTレゾナントは30日、「ポイントーク」および「gooポイント」が不正利用されていたことを公表した。
JASRACは、福岡県警察本部サイバー犯罪対策課および春日警察署が、Gnutella系のファイル共有ソフトで音楽ファイル等を公開していた2名を、著作権法違反の疑いで逮捕したと発表した。
IPAおよびJPCERT/CCは、Silver Peakが提供するVXソフトウェアには、クロスサイトリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
そのマルウェアは IE、Firefox、Chrome からバンキングのクレデンシャル情報をリッピングすることが可能であり、アンチウイルスや不特定のサンドボックスを回避し、暗号化されたコマンドアンドコントロールの通信を確立すると書かれている。
