2026.08.25（火）
- 注目検索ワード
シマンテックは、企業向けのエンドポイントセキュリティ製品の最新版「Symantec Endpoint Protection 14」を発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-37）を公開した。
日本マイクロソフトは、2016年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」は6件、「重要」は8件となっている。
IIJとトレンドマイクロは、NFV向けのセキュリティで連携したと発表した。
トレンドマイクロは、「IoT時代のホームネットワークに潜む脅威解説セミナー」を開催した。
シーイーシーとNECの両社は7日、顔認証セキュリティ分野で協業して新ソリューションを同日から販売することを発表した。
![[数字でわかるサイバーセキュリティ] 個人情報1492人分、放射性物質の研究成果も流出？ 富山大学にサイバー攻撃 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21400.jpg)
感染の経緯などを見ると、放射性物質の研究成果をピンポイントで狙った攻撃ではなく、幅広く個人情報を詐取しようとしたと思われます。
NRIセキュアとワールドテックは、産業用制御システムの制御・運用技術におけるセキュリティ分野において、日本国内における対策支援の協業について合意したと発表した。
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、D-Link Systemsが提供する複数のルータ製品に、スタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
JC3は、インターネットバンキングマルウェアに感染させるフィッシングメールに対し注意喚起を発表した。
![[Internet Week 2016] 厳選セキュリティセッション 第6回 「ファイルの受け渡し方法を考える ～暗号化ZIPは何のため？」 JPNIC 木村 泰司氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21388.jpg)
Internet Weekのプログラム委員会のなかで「セキュリティはSOCとか、CSIRTの話ばっかりじゃないよね」ということが話題になったんです。
バージョン 2.x 系および 3.x 系に、Linux カーネルのサブシステムに含まれる競合状態制御の不備を悪用して、権限昇格が可能となる脆弱性が報告されています。脆弱性を悪用することにより、攻撃者はシステムの全権限を掌握することが可能となります。
シーイーシーとNECは、顔認証セキュリティ分野において協業したと発表した。
デジタルアーツと日本IBMは、標的型攻撃対策としてのログの相関分析において両社の製品を連携、同日より提供を開始した。
ラックは、Yahoo! JAPANが社内研修として実施した大規模なサイバーセキュリティ演習「Hardening」の運営と技術支援に協力したと発表した。
セキュリティ専門のスタートアップ企業と、その後ろ盾となる金融会社は、セント・ジュード・メディカル製造のペースメーカと除細動器に新しいセキュリティ上の欠陥を発見したとの主張を公表し、またも、公表を利用して型破りな方法で利益を上げようとしているようだ。
NICTは、業務の関係するファイルが保存されたノートPCの紛失が判明したと発表した。
IPAおよびJPCERT/CCは、IoT機器を使用した大規模なボットネットが構築され、DDoS攻撃に使用されていることについて注意喚起を行った。
![[Internet Week 2016] 厳選セキュリティセッション 第5回 「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会 松本 智 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21373.jpg)
松本 「正しい機器選定を行って事業目的を達するには、「導入機器の検証」はとても重要な要素です。機器でできることが複雑化している今だからこそ、真剣に取り組むべきテーマだと考えています。」
ラックと日本マイクロソフトは、組織のデジタルトランスフォーメーションの実現に向けて、必須となるセキュリティリスクに対応する「IDベースドセキュリティソリューション」の提供で協業を開始した。
