2026.08.25（火）
- 注目検索ワード
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する、無線LANルータ機能を搭載したポータブルストレージ機器「WFS-SR01」に複数の脆弱性が存在すると「JVN」で発表した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
東京都消費生活総合センターは12月3日、悪質商法をテーマとした漫才・コントの公開収録「お笑いで悪いヤツらをぶっとばせ！」を開催する。若手芸人や学生芸人が出演し、司会のお笑いコンビ「TKO」によるミニライブなどもある。観覧は自由だが、座席エリアは事前申込制。
日立製作所（日立）は、携帯電話が発信する電波を検知してATMでの振り込め詐欺被害を抑制する同社のシステムが、常陽銀行で採用され、2017年2月から運用開始されることを発表した。
IPAおよびJPCERT/CCは、日本ユニシスが提供するスマートフォン向けアプリ「mobiGate」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、地方公共団体情報システム機構（J-LIS）が提供するWindows版「公的個人認証サービス 利用者クライアントソフト」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
IPAは、「Red Hat Enterprise Linux 4および5」が2017年3月31日に同時サポート終了となることについて注意喚起を発表した。
トレンドマイクロは、法人向けのサイバー攻撃対策ガイドブック「すぐ役立つ！ 法人で行うべきインシデント初動対応～『不審な通信』その時どうする～」を無償公開した。
関西学院大学は10月7日、学生や卒業生ら1,466人分の個人情報の漏えいが判明したと発表した。
大きな期待を集めながら8月に発売となったものの、事前に宣伝されていた内容と実際のゲーム内容との剥離が問題になり、英国の広告規制局が調査に乗り出したとのニュースが記憶に新しい『No Man's Sky』。
IIJは、新たなセキュリティ事業ブランド「wizSafe」を立ち上げると発表した。
IPAは、安全なWebサイト構築のための脆弱性体験学習ツールの最新版として「AppGoat V3.0」を公開したと発表した。
東陽テクニカは、サイバーセキュリティサービス事業を早期に立ち上げるため社内カンパニー「セキュリティ＆ラボカンパニー」を11月1日付けで設立すると発表した。
フィッシング対策協議会は、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。
ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.13」を公開した。
![[Internet Week 2016] 厳選セキュリティセッション 第4回 「サイバー攻撃2016 ～正しく見抜いて対策へ～」中津留 勇 氏と品川 亮太郎 氏 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21310.jpg)
「NSAのメンバーで構成されているとも言われる組織から窃取した情報として公開したデータの中に、複数ベンダのファイアウォール製品の脆弱性の攻撃ツールなどが含まれていました。0 dayを悪用するツールも含まれていたことからユーザーに大きな影響が懸念されるものでした」
住宅金融支援機構は10月26日、株式会社優良住宅ローンを通じて「フラット３５」を利用している顧客の個人情報が漏えいした可能性が高いことが判明したと発表した。
![[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21285.jpg)
山下「サービスの安全性を本当に高めたいなら、セキュリティ診断で見つかった問題点を一つ一つ修正していくだけではもう不十分である現実を示していると思います。」
ドローンの接近を検知するシステムとしては、接近音を検知するシステムなどがすでに実用化されはじめている。ただし、テロなどが想定される施設においては、機動性が高いドローンが用いられる可能性もあるため、現実的には多層的な対処法などが求められる。
日刊自動車新聞社は「自動運転に向けたコネクテッドカーのサイバー・セキュリティ」をテーマとしたセミナーを11月22日、ステーションコンファレンス東京（東京都千代田区）で開催する。
IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
