2026.11.13（金）
- 注目検索ワード
日本人セキュリティリサーチャーが国際的セキュリティコンテストで研究成果を認定され、日本円にして約 320 万円の賞金を獲得した。
海外ではパスワード付き Zip ファイルがメールで来ると「マルウェア(ウイルス)が来た！」とセキュリティチームで盛り上がるという話もあるなど、その扱いが日本とはまったく違った状況です。
イー・ガーディアン株式会社は5月24日、同社のグループ会社である株式会社ジェイピー・セキュアが提供する国産ソフトウェアWAF「SiteGuardシリーズ」のCentOS Streamでの動作サポート開始を発表した。
フォーティネットジャパン株式会社は5月24日、同社のFortiEDRソリューションに、システムのアクティビティのMITRE ATT&CKタグ、検知とレスポンスのマネージドサービス（MDR）のオプション、拡張検知レスポンス（XDR）などの新機能を追加したことを発表した。
グローバルセキュリティエキスパート株式会社（GSX）は5月24日、脆弱性診断の新サービス「脆弱性診断設計書レビュー」のリリースを発表した。
今回は2 人のイエラエメンバーにIoT や車など、ハードウェアを伴うセキュリティ脆弱性とその対策について、顧問・川口 洋が詳しく聞きます。どうぞお楽しみください！
自由民主党は5月14日、デジタル庁の概要について同党が発行するメールマガジンで発表した。
新型コロナウイルス感染予防を目的とした在宅勤務の普及によって、ビジネス上のさまざまな業務や手続のデジタル化が進んでいる。2020年11月の河野太郎行政改革担当大臣による行政手続きにおける認め印を全廃するという発表はその動きに拍車をかけた。
MITRE Engenuityの評価方法は、勝者を選抜するためのものではありません。むしろ、「敵の攻撃情報を得て、ノイズが排除された完璧な状況下において、特定のATT&CKで定義される攻撃手法に製品ユーザーがどのように対処できたか」に注目するものです。
株式会社インターネットイニシアティブ（IIJ）は5月13日、セキュリティ監視・運用サービス「IIJ C-SOCサービス」を拡充し、検知したインシデントに対し端末隔離や通信遮断などの高度な対応を行う「IIJ C-SOCサービス プレミアム」を同日から提供開始すると発表した。
警察庁は5月11日、令和2年末におけるサイバー防犯ボランティア団体数について発表した。
株式会社SHIFT SECURITYは5月12日、2019年から同社が提供してきた「EC-CUBE向け無償セキュリティ診断」の診断範囲の拡大を発表した。
クラウドストライク株式会社は5月10日、CrowdStrike Security Cloud関連のネットワーク検知・対応ソリューションを統合した包括的な脅威対応プラットフォームについて発表した。
グローバルセキュリティエキスパート株式会社（GSX）は5月11日、株式会社セキュアイノベーションと共同でセキュリティエンジニア育成に向けたプロジェクトを開始すると発表した。
クラウドエース株式会社は5月11日、株式会社SHIFT SECURITYのクラウド診断サービスを活用し、Google Cloud 利用時のセキュリティ運用や設定の最適化を目指す診断サービスの提供を発表した。
ｆｊコンサルティング株式会社と株式会社セキュアスカイ・テクノロジーは5月10日、PCI DSS準拠維持のための「【PCI DSS要件6.5対応】開発者向け年次オンライントレーニングコース」を2021年度向けに改訂し5月より提供すると発表した。
富士通は5月12日、アマゾンウェブサービス（AWS社）とモビリティ業界のデジタルトランスフォーメーション（DX）加速に向けたグローバルにおける協業に合意したと発表した。
この連載で、終わりなき運用現場で直接目撃した出来事のうち、現場の管理者にとどまらず、管理層や経営層にも新しい発見があるような、そして腑に落ちるような、そんな出来事やヒントとなる情報をご紹介していきます。
クラウドによって、細かい権限管理やアクセス管理が簡単に自動で行えるようになった。白木氏は、今回のクラスメソッドとイエラエセキュリティの協業によって提供できるようになった価値について「ガードレールでも防ぎ切れない複合的な事故を防げる」点を挙げる。
一般社団法人日本ペンクラブは5月6日、デジタル法案について会長の吉岡忍氏名義での見解を発表した。
本事例のようなサービス提供側に直接の責任がない不正アクセス事案をきっかけに、事故発生前に前倒しにさまざまなセキュリティ対策を実施する事例は、攻めのセキュリティ投資でありDX推進の事例とも捉えることができるだろう。
デジサート・ジャパンは、PKI管理プラットフォーム「DigiCert One」（デジサート・ワン）の日本での提供を6月下旬に開始すると発表した。
日本プルーフポイント株式会社は4月28日、セキュリティ意識向上トレーニング「Proofpoint Security Awareness Training」の日本語版ユーザーインターフェース ベータ版の提供開始を発表した。
株式会社セキュアヴェイルは4月23日、同社の100％子会社である株式会社キャリアヴェイルの情報システム運用アウトソーシングサービス「CustomerStare」の新たなサービスラインアップの提供を、同日から開始すると発表した。
総務省は4月26日、LINE株式会社に対し、社内システムに関する安全管理措置等及び利用者への適切な説明について文書により指導したと発表した。
アライドテレシス株式会社は4月26日、ネット・ドット・キャンパス（Net.Campus）のセキュリティ研修内で「DECIDE Platform」を使用したインシデント対応教育・訓練コースの提供開始を発表した。
サーバサイドレンダリング（SSR）の導入によって SSRF が発生する問題を見つける機会があったため、本記事では実例を交えながら紹介したいと思います。
日本マイクロソフト株式会社は4月22日、国連がサイバーセキュリティ分野で責任ある国家の行動について合意したと同社ブログで発表した。
イベントの設定した賞など、どうせグッ○デザインやモン○セレクション同様、金さえ払えば誰でも獲れる出来レースだろうと考えている向きもあるかもしれないが実態は全くそうではない。
株式会社NTTデータは4月19日、顧客に安心・信頼できるAIソリューションの提供するために、AIの研究、開発、運用、利活用に関わるガバナンス強化について発表した。
株式会社セキュアヴェイルは4月20日、同社子会社の株式会社LogStareが開発する次世代のマネージド・セキュリティ・プラットフォーム「LogStare」シリーズに新たに搭載された「Zabbixレポートテンプレート」の提供開始を発表した。
マイクロソフトは、仮想ネットワーク内で機械学習型のネットワーク侵入者と自動防御者を戦わせるソフトウェアのソースコードを公開した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月14日、「PCI Card Production and Provisioning」への準拠を支援し、製造プロセスがPCI CPに適合しているかを審査する「PCI CP準拠支援コンサルティング／審査サービス」の提供を同日から開始すると発表した。
静岡大学と損害保険ジャパン等は2021年4月19日、子供が安心・安全にスマートフォンを利用できるように作成した「情報モラルリーフレット教材」を沼津市および三島市のすべての小・中学校へ無償で配布することを公表した。
グローバルセキュリティエキスパート株式会社（GSX）は4月15日、デジタルアーツ株式会社の「i-FILTER@Cloud」を一次販売代理店として取扱開始すると発表した。
株式会社ラックは4月16日、2020年11月10日に公表した通期の連結業績予想の修正および特別損失の計上に関して発表した。
東京都は4月16日、サイバーセキュリティ対策の支援対象企業の募集を発表した。
経済産業省と独立行政法人情報処理推進機構（IPA）は4月15日、2021年2月に策定した「サイバーセキュリティお助け隊サービス基準」を満たした5つのサービスを「サイバーセキュリティお助け隊サービス」として登録し、同日発表した。
キヤノンマーケティングジャパン株式会社は4月15日、「GUARDIANWALL Mailセキュリティ・クラウド」での添付ファイルZIP暗号化（PPAP）問題対策として機能拡張と新サービスの開発を発表した。
テュフ ラインランド ジャパン株式会社は4月15日、「医療機器のサイバーセキュリティ テストサービス」の同日からの提供開始を発表した。
公正取引委員会は4月、デジタル・プラットフォーマーに関する取引実態や利用状況についての情報提供窓口を開設した。
NVIDIAは米国時間の4月12日、サイバーセキュリティ業界にAIによる自動化をもたらすMorpheusアプリケーション フレームワークを発表した。
今回は IoT デバイスのフォレンジック、「IoT フォレンジック」についてご紹介していきます。
ヤフー株式会社は4月13日、Yahoo!ニュースでのトピックスの見出しの文字数を最大13.5文字から14.5文字に変更すると発表した。文字数の変更は2001年以来で、同日掲出されるトピックスから段階的に変更する。
グローバルセキュリティエキスパート株式会社（GSX）は4月13日、EC-Council公式トレーニングコースで開講中のCEHコースウェアのバージョンアップ版「v11」のリリースを発表した。
株式会社SHIFT SECURITYは4月13日、2月24日に公表したクラウド診断の一部の無償提供について、限定10社としていたSalesforce向け無償セキュリティ診断を無制限で受け付ける診断体制を構築したと発表した。
国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究室は4月12日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」を機能強化しIPv6への対応を完了したと発表した。
株式会社Flatt Securityは4月13日、Webエンジニアのセキュアコーディング習得を支援するSaaS型eラーニングサービス「KENRO（ケンロー）」の正式リリースを発表した。
極端に申し上げれば、無償サービス利用企業が問題解決の糸口をつかんで心が軽くなったりハッピーになりさえすれば、SHIFT SECURITY という社名を覚えていただかなくていいとすら我々は思っています
株式会社いえらぶGROUPは4月9日、同社の提供する入居申込みをWebで完結させる「Web申込み」機能にて、国際基準OWASP ASVSに適合したデータ連携API公開を発表した。
日本アイ・ビー・エム株式会社は4月9日、「2021年版クラウド・セキュリティーに求められる5つの必須条件」を同社ブログで公開した。
マクニカネットワークス株式会社は4月8日、株式会社吉野家へクレジットカード決済の不正防止サービス「Sift」の提供を発表した。
トレンドマイクロ株式会社は4月8日、5G/ローカル5G向けセキュリティソリューション「Trend Micro Mobile Network Security」を4月15日から提供すると発表した。
富士通株式会社とトレンドマイクロ株式会社は4月8日、ローカル5Gを活用したスマートファクトリー環境にサイバー攻撃などへの対策を強化するセキュリティソリューションを実装し有効性を実証したと発表した。
株式会社ラネクシーは4月7日、クライアント操作ログ管理ソフトウェアの最新版「MylogStar 4 Release4」の販売を開始すると発表した。本製品は同社の提携代理店経由で4月12日より受注を開始し、出荷開始は4月19日を予定している。
ジュピターテクノロジー株式会社は4月6日、中小規模ネットワーク向け脆弱性・パッチ統合管理ソリューションGFI LanGuardのリリースを発表した。
![北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33986.jpg)
中国では、3 月 5 日に第 13 期全国人民代表大会第 4 回会議（全人代）と全国政治協商会議（政協）が開催されました。これらの会議で提案および決定された内容は、サイバー領域における情勢へも影響するものです。
一般社団法人ASP・SaaS・AI・IoTクラウド産業協会（ASPIC）は4月2日、クラウドサービスの安全・信頼性に係る情報開示認定機関として、申請された4件のクラウドサービスを3月31日付で新たに認定したと発表した。
富士ソフト株式会社は4月2日、セキュリティ事故を未然に防ぐ「CSIRT」（Computer Security Incident Response Team）の取り組みを支援する「CSIRT構築支援サービス」「CSIRT運用支援サービス」を同日から提供開始すると発表した。
ウォッチガード・テクノロジー・ジャパン株式会社は4月1日、同社のFireboxアプライアンスに搭載されるスパムメール対策機能「spamBlocker1」について、高精度のセキュリティ機能を提供するためにエンジン移行を行うことを発表した。
外国人技能実習制度違反企業マップが公開された。
フィッシング対策協議会は4月1日、Google Chrome における混在コンテンツのブロックについて報告した。
クラウドストライク株式会社とゼットスケーラー株式会社は4月1日、グローバル戦略パートナーシップを拡大し、エンドポイントからアプリケーションまでエンドツーエンドのセキュリティ保護を実現する一連の統合を発表した。
