2026.11.13（金）
- 注目検索ワード
先日 Spring の Path Traversal CVE-2024-38819 の脆弱性を報告しました。この脆弱性は生成AI を活用して発見したものです。本記事では、その発見に至る経緯と、未知の脆弱性を見つけるために生成AI をどのように活用したのか、その具体的な方法について解説します。
セコムトラストシステムズ株式会社は3月28日、3月25日から27日にCA/Browser Forumが東京でオフラインミーティングを開催したと発表した。
エックスサーバー株式会社は3月19日、DDoS（分散型サービス拒否）攻撃に対処するためにグローバル規模で攻撃をブロックできる高性能な対策システムを導入したと発表した。
そして 2025 年 2 月、GMO は「ネットのセキュリティもGMO」というスローガンを打ち出し、グループ全社を挙げてセキュリティオリエンテッドな企業グループであることの発信を開始した。記事冒頭で書いたハクティビスト氏は「何を小癪な真似（こしゃくなまね）を」と思うに違いない。
独立行政法人製品評価技術基盤機構（NITE）は3月19日、自家用電気工作物におけるサイバーセキュリティ確保のための解説動画をNITEの公式YouTubeチャンネルに公開した。
西日本旅客鉄道株式会社（JR西日本）は3月19日、大阪・関西万博に向けたセキュリティ対策の強化について発表した。
アイデンティティセキュリティを考える時、最初に思い浮かぶのは認証だと思います。そこでまずは、認証がどのように進化してきたのかを、振り返ってみたいと思います。読み終わった時にはきっと最適な認証の必要性が理解して頂けると思います。
西日本電信電話株式会社（NTT西日本）は3月19日、日米野球殿堂入りしたイチロー氏と俳優の宮崎優氏が出演する新TVCM「パソコンが感染、どうしよう？」篇、「セキュリティ担当、どうしよう？」篇を同日から放映開始すると発表した。
日本プルーフポイント株式会社は3月18日、Azureを基盤に Human-Centricサイバーセキュリティを強化するグローバルな戦略的提携をマイクロソフトと締結したと発表した。
難読化されたコードは、デバッグして動作を解析しなければ通信先の URL を特定することができません。解析には非常に複雑な処理が必要になるため、パターンベースの比較的レガシーな検知の仕組みは容易にすり抜けてしまうことにつながるわけです。
コニカミノルタ株式会社は3月18日、同社グループから配信するメールへの「BIMI」導入について発表した。
SBI新生銀行では3月17日から、順次「BIMI（Brand Indicators for Message Identification）」を導入すると発表した。
総務省は3月14日、令和6年度の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月14日、「SECCON CTF 13 Finals（SECCON CTF 13 決勝戦）」で世界1位を獲得したと発表した。
Google は3月12日、産学官連携「Japan Cybersecurity Initiative」の設立を発表した。
文部科学省は3月11日、文部科学省大臣官房政策課サイバーセキュリティ・情報化推進室のセキュリティ対応支援員（期間業務職員）採用について発表した。
企業のセキュリティ対策の中で、最も広く採用されているのはVPNとファイアウォールである。これらのツールの利用は前年比2%増加しており、特に日本においては前年比32%の成長率を記録した。さらに、データコンプライアンスツールの利用も急増しており、北米ではカナダが前年比63%、米国が前年比46%の成長を遂げている。
独立行政法人情報処理推進機構（IPA）は3月5日、4月20日に実施する令和7年度春期情報処理技術者試験及び情報処理安全確保支援士試験の応募者数について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月10日、埼玉県警察本部生活安全部サイバー局サイバー対策課からの感謝状を3月3日に受領したと発表した。
新たに取り扱いを開始したBIMIのロゴの正当性を示す証明書 CMC を自分たちの所有するロゴマークやアイコンを使って発行してみましたので、手続きや VMC と CMC の違いなどをご紹介したいと思います。
単純にアメリカ視点で動くのではなく、日本のマーケットで商売をする以上、日本のお客様やパートナーからのリクエストを通さなければ日本法人の意味がありません。
本記事では、CSPM・CNAPPは実際にどのような目的で運用され、どのような導入効果が得られているのか、「Cloudbase」の利用企業の事例をもとに、3つのユースケースをご紹介します。
株式会社リチェルカセキュリティは2月28日、同社のオフィス移転について発表した。
「『正規メールは見てわかる』それがとても重要であると申し上げて、私の発表を終わらせていただきます」平塚氏の講演結びの言葉が胸に刺さって余韻が残った。すべからくセキュリティ対策とはユーザーの判断の手間を最小限にすることを目指すべきだ。
株式会社ドワンゴは3月3日、同社が保有するコメント配信システムに関する特許権に基づいて、FC2, INC.等に対する特許権侵害訴訟の上告審について発表した。
ソニーネットワークコミュニケーションズ株式会社は3月10日、DMARCポリシー・海外利用制限機能の設定変更について発表した。
株式会社バッファローは3月10日、法人向けVPNルータ製品のファームウェア改版による仕様変更について発表した。対象製品は下記の通り。
一般財団法人デジタル政策財団は3月3日、同日開催した「サイバーセキュリティアワード2025」の表彰式で最優秀賞、大賞の発表と表彰を行った。
正直最初は「あれもない」「これもない」そんな SOC サービスに思えたが毎日多数の問い合わせがあり、顧客候補となる企業訪問に同行してヒアリングしていると、これまで自分が SOC ならあたり前だと思っていたいくつものサービスあるいはオプションは、必ずしも全ての顧客が求めているものではなかったと新たな発見をする日々だという。
GMOインターネットグループ株式会社は3月5日、GMOインターネットグループ全114社での「BIMI/VMC」の導入について発表した。
株式会社東芝は3月4日、東芝グループのメールアドレスドメインを2025年4月から順次「mail.toshiba」に変更すると発表した。
日本電気株式会社（NEC）は3月6日、2月26日に「NECセキュリティスキルチャレンジ2024」の表彰式を実施したと発表した。
Okta, Inc.は3月4日、AWS Marketplaceにて過去4年間で総売上高10億ドルを達成したと発表した。
コロナ禍以降、リモートワークやハイブリッドワークが普及し、ユーザーの働く環境も変化しました。人が移動すれば新たなリスクも生まれます。EDR の普及によって利便性は向上しましたが、まだまだ解決すべき課題が残っています。
東京メトロ、東武鉄道、西武鉄道、京成電鉄、京王電鉄、小田急電鉄、東急電鉄、京急電鉄、相模鉄道等は2月25日、列車内への「危険品」持込み規制の強化について発表した。
三井物産セキュアディレクション株式会社（MBSD）は、3月12日（水）15:00～16:00にウェビナー「金融庁サイバーセキュリティガイドライン対応への道」を開催する。
学校法人岩崎学園は2月26日、2024年12月11日に開催した理事会で、後藤厚宏現学長の任期満了に伴う次期の情報セキュリティ大学院大学学長に桑名栄二氏（情報セキュリティ大学院大学学長補佐・教授）を選任したと発表した。
株式会社アマベルは2月24日、同社が運営する「AmavelOnlineShop」での不正注文に関する対応について発表した。
Bitwarden Inc.は2月から3月にかけて、2段階ログインを使用しないBitwardenのユーザーに対し追加の認証を要求すると発表した。
今回の Security Days Spring 2025 では、2 月末にリリース予定の「グローバル脅威レポート2025年版」について解説する予定です。
AI や量子コンピューターといったテクノロジーの進化と実用化に伴い、新たなサイバーリスクが台頭してくるのはもはや不可避であり、これに対抗するためにセキュリティ対策のパラダイムシフトが加速していくことになる。
GMOあおぞらネット銀行株式会社は2月20日、同社から送信するメールのセキュリティ強化について発表した。
名古屋での講演テーマは「Cyber Risk Exposure Management（CREM）」であり、経産省がガイドラインを出した「ASM（Attack Surface Management）」の不足点を補完する機能だという。
公安調査庁は2月21日、「オウム真理教問題デジタルアーカイブ」を公開した。「オウム真理教特集ページ」も更新している。
グループ全体で毎日約 650 万通の業務メールが送受信される環境において、Proofpoint 製品を活用し、メールセキュリティの強化とドメイン統一を実施した事例が紹介される予定だ。
GMOサイバーセキュリティ byイエラエ株式会社は2月20日、台湾の工業技術研究院情報通信研究ラボラトリ（ITRI情報通信研究ラボラトリ）と2月11日に業務提携覚書を締結したと発表した。
公明党は2月19日、能動的サイバー防御についての同党の主張をホームページで発表した。
イー・ガーディアン株式会社は2月17日、サイバーセキュリティ事業における合弁会社の設立について発表した。
「セキュリティ業界には閉塞感が漂っていて、それは昔からいる大手が蔓延って（はびこって）いるからで、Cloudbase はこの現状を壊しに行きたい」
「IERAE DAYS」の「意外と身近なデジタル・フォレンジック」では、そんな業務に携わっているディフェンシブセキュリティ部フォレンジック課の坂田成史氏、岩崎剛氏、笠原大空氏、湯田智彦氏が、それぞれの「持ちネタ」を披露した。
Okta Japan株式会社は2月14日、動画「Okta JapanのCSOが語る「フィッシング耐性のある認証の必要性」」をYouTubeで公開した。2月1日から3月18日の「サイバーセキュリティ月間」に合わせて配信している。
「EDR導入は、皆さん苦労されている事かと思います。講演では、少しでも皆さんのお役に立てるよう、生々しい話も含めてお話しようと思っています。弊社がどう見たか、あるいはどう評価したか、どういうテストをして、導入していったかという事を全てお話しします（田中氏）」
クラウドセキュリティの「5 つの対策」だの「8 つのポイント」だの「4 つの柱」だのを目にして「いったいいくつなんだよ！」と叫ぶのを必死でこらえている情報システム部門やセキュリティ担当に向けて、現在のクラウドセキュリティ対策を整理して俯瞰する講演だ。
滋賀県彦根市は2月13日、彦根市メール配信システムから送信されるメールがなりすましメール警告表示される事象について発表した。
警察庁は2月12日、ロシア人ランサムウェア被疑者4名の検挙について発表した。
企業のクラウドセキュリティ対策として注目されているCSPMや、CNAPPは導入だけでは不十分であり、適切に活用するためには事前準備が不可欠です。本記事では、クラウド環境のリスクを最小限に抑え、円滑な事業推進を実現するためのCSPM・CNAPP導入のポイントを解説します。
今回の関根氏の講演では、AeyeScan が 2024 年 10 月から提供開始した新機能「Web-ASM 機能」についても言及される。ASM 製品にありがちな、関係のない類似ドメインが多数リストアップされる課題などに関して、生成 AI によって選別が行われる AeyeScan の Web-ASM 機能では、そうした手戻りの発生が少ないこと等をデモを交えながら紹介するという。
GMOサイバーセキュリティ byイエラエ株式会社は2月5日、2021年から2024年までに合計171件の0day（ゼロデイ）の脆弱性を発見したと発表した。
日本文化厚生農業協同組合連合会（文化連）2月3日、秋田県厚生連 能代厚生医療センターでサイバー攻撃に対するBCP対応訓練を行ったと発表した。
2024 年 3 月 12 日 ～ 3 月 15 日に開催された総合セキュリティカンファレンス「Security Days Spring 2024」にてフリー株式会社 CISO兼VPoE として茂岩 祐樹 氏の登壇があると知り、これまでの軌跡から現在の取り組みまでお伺い出来そうだと思い会場へ足を運んだ。
個人情報保護委員会は2月3日、「STOP！名簿流出」の啓発を目的としたTVアニメ「転生したらスライムだった件」とのコラボレーションについて発表した。
日本のサイバーセキュリティにとどまらず国際的に見ても珍しい試みであり、定期的に開催されることになったなら、大げさでなく日本のサイバーセキュリティの未来を変えることになるかもしれない。
シャープ株式会社は2月10日、同社のデジタル複合機が米国 Keypoint Intelligence社のセキュリティ評価「Device Penetration Testing」に合格し、「Security Validation」を獲得したと発表した。
