お知らせ

NEWS close-up

発表から3日間で2000件超の登録　掘り出し物の良ドメインは払底

「令和」ドメインの登録ラッシュ

　2019年4月1日の新元号「令和」の発表直後、関連ドメインの登録ラッシュが起きた。大手レジストラ（ドメイン登録事業者）の登録件数は3日間で2000件を突破。オークションへの出品も相次いだ。分かりやすい文字列を使った「良ドメイン」はあらかた登録され尽くし、新たに取得するのは難しいだろう。（2019/06/27）
「シャノン限界」まで高速化　5Gの符号化方式を超える通信効率

NTTが「6G」向け通信技術を開発

　NTTは2019年5月27日、理論的な通信容量の上限である「シャノン限界」を達成し、かつ実現可能な符号化方式を開発したと発表した。名称は「CoCoNuTS（Code based on Constrained Numbers Theoretically-achieving the Shannon l…（2019/06/26）
相次ぐアニメサイトのドメイントラブル

移管手続きを悪用して第三者が取得　目的はドメインの転売

　アニメの公式サイトで使われているドメインが、第三者に取得されるトラブルが相次いだ。（2019/05/28）
通販サイトを狙った「クレジットカードの有効性確認」

規則に従ってカード番号を作成　使えることを確かめてから悪用

　岩手県にあるワイナリーのエーデルワインは2019年4月、同社の通販サイトへの不正アクセスを発表した。クレジットカード情報が流出した可能性があるという。（2019/05/27）
国内初のパブリックDNSサービスを開始

DoT/DoH対応で通信を暗号化　新仕様の検証とノウハウ蓄積が目的

　インターネットイニシアティブ（IIJ）は2019年5月8日、国内初のパブリックDNSサービス「IIJ Public DNSサービス（ベータ版）」を公開した。DNSの通信を暗号化する「DNS over TLS（DoT）」と「DNS over HTTPS（DoH）」のみに対応するのが特徴だ。（2019/05/24）
サイバートラブル対策の教科書公開

対象は未就学児から高齢者まで　年代ごとに知っておくべき知識を整理

　未就学児から高齢者まで、インターネット上のトラブルにどう対処すればよいのか。サイバートラブルを回避する道しるべとなる教科書が2019年3月に無償公開された。セキュリティー企業のラックが蓄積した事例と5人の有識者の知見を整理した「情報リテラシー啓発のための羅針盤」だ。同社のWebサイトからダウンロー…（2019/04/30）
相次いで公開・販売されるアカウント情報

ハッシュ化していても危険　解析後のパスワードが公開される

　電子手帳サービス「Lifebear」を提供するライフベアや、予約管理サービス「Coubic」を提供するクービックが2019年3月後半、情報漏洩を発表した。どちらもサービスのユーザー認証に使うアカウント情報（IDとパスワード）の漏洩を、外部から指摘されて気づいたとしている。（2019/04/29）
携帯電話大手3社が2018年度のパケット接続料を値下げ

受難の時代迎えるMVNO　5Gの接続形態も足かせに

　2019年3月29日から31日にかけて、携帯電話大手3社は2018年度のパケット接続料を公表した。パケット接続料は格安スマホに代表されるMVNO（仮想移動体通信事業者）がデータ通信サービスの提供に当たって携帯電話大手に支払う料金のこと。いわば「回線の仕入れ値」に相当する。（2019/04/26）
ネット詐欺「リバースビッシング」に注意

SNSに偽の電話番号を掲載　電話をかけてきたユーザーをだます

　EMCジャパンのセキュリティー部門であるRSA は2019年2月、「リバースビッシング」の被害がインドなどで続出しているとして注意を呼び掛けた。リバースビッシングとは、SNS などのWeb サービスに、有名な企業や組織をかたって偽の電話番号を掲載し、電話をかけてきたユーザーをだますネット詐欺のこと…（2019/03/29）
バーチャルホストへのTLS適用時の問題を解決

韓国がアダルトサイト遮断に利用　注目を集めるSNI

　韓国で2019年2月中旬、政府が指定した有害なWebサイトへの接続が全面的にブロックされた。有害なサイトにはアダルトサイトなどが含まれている。そのブロックに利用されているのがSNIという技術だ。（2019/03/28）
IoT機器への侵入調査「NOTICE」が始まる

初期設定のパスワードでログイン試行　無防備な機器のユーザーに注意喚起

　総務省と情報通信研究機構は2月20日、「NOTICE」と呼ぶプロジェクトを開始した。タレントのカンニング竹山氏を使ったポスターを使い告知していたので見かけた人もいるだろう。（2019/03/27）
アカウントの漏洩を調べられるサービス

過去最多7億件超の情報漏洩で注目　セキュリティー研究者が運営

　セキュリティー研究者のトロイ・ハント氏は1月17日、過去最多とされる7億7290万4991件のメールアドレスと2122万2975件のパスワードが、クラウドストレージサービス「MEGA」に公開されていたことを明らかにした。現在では既に削除されている。（2019/02/28）
5000件のWebサイトが改ざん被害

攻撃者はSNSに犯行声明を投稿　WordPressから不正ログイン

　大塚商会が提供するホスティングサービス「アルファメール」で、顧客のWebサイトが一気に改ざんされる事件が発生した。1月19日午後1時ごろ、攻撃者と思われる人物がテキストデータ共有サイト「Pastebin」上に、改ざんしたとするWebサイトのURLを5000以上書き込んだ。さらに、Facebookで…（2019/02/27）
2019年のセキュリティー脅威予測

AIを使う攻撃が出現する恐れ　モバイルは今まで以上に狙われる

　セキュリティーベンダー各社は2018年11月末から12月下旬にかけて、2019年のセキュリティー脅威予測を発表した。いくつかのベンダーは、人工知能（AI）を使った攻撃が出現すると予測する。（2019/01/30）
ふるさと納税の偽サイトにだまされる被害

手続きに焦る利用者が標的　返礼品の検索から誘導される

　ふるさと納税の寄付金を詐取する偽サイトが、2018年末に多数見つかった。金銭的な被害も発生している。（2019/01/29）
IEEE 802.11ahの推進団体が始動

最大1km届くLPWAの無線LAN規格　802.11acをダウンクロック

　無線LAN 規格「I アイトリプルイーE E E 8 02. 11ah（以下、802.11ah）」の関連団体である802.11ah 推進協議会が2018年11月、国内での活動を開始した。同協議会には通信事業者や通信機器ベンダー、商社、学術団体など56社が参加。（2019/01/28）
SMSを使ったネット詐欺が再び流行

佐川急便だけでなくヤマトをかたる手口も　Androidスマホに加えてiPhoneも被害に

　ショートメッセージサービス（SMS）を使ってユーザーを偽サイトに誘導する「SMS詐欺」が流行している。当初は佐川急便をかたってAndroidスマートフォン（Androidスマホ）を狙う手口がほとんどだったが、iPhoneを狙う手口も出現。ヤマト運輸やNTTドコモをかたる詐欺も確認されている。知人以…（2019/01/25）
国内最大のメールセキュリティー組織が誕生

ISPなど100社以上が参加予定　世界最大組織M3AAWGが支援

　メールのセキュリティーについて情報を交換したり対策を検討したりする業界団体JPAAWG（Japan Anti-Abuse Working Group）が誕生した。（2019/01/08）
クレジットカード情報の不正取得が相次ぐ

決済途中で偽の入力画面に誘導　カード情報を保存しないサイトも被害

　国内の通販サイトを狙うサイバー攻撃が後を絶たない。2018年10月に明らかになった2件の攻撃では新たな手口が使われ、それぞれ2000件以上のクレジットカード情報が不正に取得された。この手口では、クレジットカード情報を保存していないWebサイトも被害に遭う恐れがある。通販サイトの運営者は注意する必要…（2019/01/07）
USB認証機能にデジサートの証明書を採用

不正なデータ転送を防ぐ　低品質ケーブルのトラブル対策にも有効

　USB 規格の標準化団体であるUSB-IF と米デジサートは2018 年11月、USB Type-Cのセキュリティー認証機能にデジサートのデジタル証明書を採用すると発表した。（2018/12/27）

お知らせ

目次

日経 xTECH SPECIAL

What's New!

経営

クラウド

アプリケーション／DB／ミドルウエア

運用管理

設計／開発

サーバー／ストレージ

ネットワーク／通信サービス

セキュリティ