2026.08.21（金）
- 注目検索ワード
アルピコ交通株式会社は2月6日、同社ツアーの案内メール送信時に当該顧客のメールアドレスが他の受信者のメール内に表示された状態で送信されたことが判明したと発表した。
![[セキュリティホットトピック] 人類史上最大の盗難額580億円相当が盗み出された仮想通貨のメリットと危険性 画像](/base/images/noimage.png)
「仮想通貨」は、“デジタル時代の通貨”として、ここ数年注目されている存在ですが、今年に入って大きな転換点を迎えました。代表的な仮想通貨の1つである「NEM」の巨額盗難事件が発生したためです。
IPAは、ITパスポート試験における個人情報等の漏えいについて発表した。
カスペルスキーは、同社のバグ報奨金プログラム「Kaspersky Bug Bounty Program」を強化し、カスペルスキー主要製品の重大な脆弱性情報に対する報奨金を、最高10万ドルに増額したと発表した。
IPAおよびJPCERT/CCは、IPAが届出を受け、JPCERT/CCが製品開発者と調整を行ったが連絡が取れないため、公表することが適当と判定された6製品、10件の脆弱性について公表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Tomcat JK ISAPI Connector」にパストラバーサルの脆弱性が存在すると「JVN」で発表した。
JSSECは「IoTセキュリティチェックシート」を公開した。その詳細について、3月9日に開催された「JSSECセキュリティフォーラム2018」でJSSEC利用部会長であるラックの後藤悦夫氏が紹介した。
Skyは、企業・団体向けクライアント運用管理ソフトウェア「SKYSEA Client View Ver.13」を開発、販売を開始した。
世界的なシェアを誇る CMS ソフトウェア である Joomla! のコンポーネントの一つである Google Map Landkarten に、SQL Injectionの脆弱性が報告されています。
IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WGR1200」に複数の脆弱性が存在すると「JVN」で発表した。
A10は、企業のサイバー攻撃の実態やセキュリティ意識に関する調査「アプリケーションインテリジェンスレポート（AIR）」の結果を公開した。
NISCは、「サイバーセキュリティ基本法の一部を改正する法律案」が閣議決定したと発表した。
エフセキュアは、独自のパートナー主導型マネージドEDRサービスを発表した。
KDDIが3月に宮城県仙台市にて実施した「災害対策公開訓練」は、起こりうる様々なシチュエーションが考慮された意欲的なものだった。自衛隊や民間企業との連携、ドローンや5Gといった先進技術の活用が盛り込まれた、その訓練の一部始終を本稿でお伝えする。
NTTドコモ モバイル社会研究所は2018年3月5日、「防災・減災に向けたICT利活用の検討」について調査結果を公表した。同居家族で災害の連絡方法を決めている人は半数にとどまったが、連絡方法を決めている家族は防災意識も高い傾向にあった。
未成年者の携帯電話・スマートフォン（スマホ）の最新の利活用状況について、デジタルアーツが実施した調査によると、子どもおよび保護者の過半数が最近のネットに関する事件で自分が当事者になりうると感じたものは「特にない」と回答していることが明らかとなった。
VRヘッドセット「Oculus Rift」がセキリュティ証明書の不具合によって全世界規模で利用不能になっていることが、海外メディアとユーザーより報告されています。
Internet Week 2017においてNRIセキュアテクノロジーズ 上級セキュリティコンサルタント 熊白浩丈氏が、IoTセキュリティに関して各団体が示しているガイドラインの特徴や実際の活用アプローチについてセミナーを行った。
マカフィーはCSISと協力し、サイバー犯罪が世界経済に与える影響について紹介する共同調査レポート「Economic Impact of Cybercrime - No Slowing Down」を発表した。
IPAおよびJPCERT/CCは、Soflyyが提供するWordPress用プラグイン「WP All Import」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
NICTナショナルサイバートレーニングセンターは、より効率的で低コストなサイバー演習を実現するサイバー演習自動化システム「CYDERANGE」を開発したと発表した。
