近年、PCやスマートフォン、家庭用ブロードバンドルーター、IoT機器などが、利用者の知らないうちに第三者の通信を中継する「レジデンシャルプロキシ」として悪用される事例が確認されています。 

レジデンシャルプロキシとは、一般家庭などのインターネット回線を利用して、第三者の通信を中継する仕組みです。

自分の機器がレジデンシャルプロキシとして悪用されると、第三者によるインターネットへのアクセスやサイバー攻撃などが、自分の機器やインターネット回線を経由して行われてしまうおそれがあります。

特に最近では、レジデンシャルプロキシをサイバー犯罪に悪用する事例が問題となっています。

 
■ PCやスマートフォンへのインストールについて

レジデンシャルプロキシとして動作するソフトウェアは「プロキシウェア」と呼ばれます。
プロキシウェアは、フリーソフトウェアなどに同梱され、利用者が十分に認識しないままインストールされる場合があります。
実際に、無料の動画ダウンロードソフトや動画再生ソフトなどのインストールに伴い、プロキシウェアが導入される事例も確認されています。
提供元が不明なソフトウェアやアプリのインストールには、十分ご注意ください。

■ Windowsでの確認方法

Windowsをご利用の場合は、以下のフォルダーに「Infatica P2B」などの名前のフォルダーが存在しないかご確認ください。

C:\Program Files
C:\Program Files (x86) 

また、Windowsの「設定」からインストール済みのアプリについてもご確認ください。
なお、プロキシウェアは上記以外の場所や異なる名前でインストールされている場合もあり、該当するフォルダーが見つからなくても、安全であるとは限りません。

■ 被害を防ぐための対策

提供元が不明なソフトウェアやアプリを安易にインストールしない。
フリーソフトウェアのインストール時には、追加されるソフトウェアや利用規約を確認する。
PCやスマートフォン、家庭用ルーター、IoT機器のOSやファームウェアを最新の状態に保つ。
心当たりのないソフトウェアがインストールされていないか確認する。
不審なソフトウェアが見つかった場合は、利用を停止し、安全性をご確認ください。大学が管理する端末については、情報イノベーション課にご相談ください。
ご自身の機器やインターネット回線が犯罪などに悪用されることを防ぐため、十分にご注意くださいますようお願いいたします。

■ 参考情報

家庭用IoT機器を悪用するレジデンシャルプロキシ（警視庁）
https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/notes/iot.html

レジデンシャルプロキシ対策（警察庁）
https://www.npa.go.jp/bureau/cyber/what-we-do/alliance.html

現在、本学のLMSであるScombZでは、履修した授業の振り返りができるよう、過去のLMSデータを参照することが可能です。

旧Scombのデータについても同様に、ScombZ上のリンクからアクセスしていただけますが、
近年の他機関における情報漏えい事例の増加を鑑み、旧Scombへのアクセスは「学内ネットワーク限定」といたしました。

ご理解とご協力のほどよろしくお願い申し上げます。

feedback studioは、課題の配信、提出、採点、フィードバックを行うことができるツールです。
マニュアルはこちらからアクセスしてください。

※学術情報センターHPトップ＞サービス＞授業支援＞feedback studioからもアクセスできます

2026/09/02  17:35 追記

不具合は解消しました。
ご不便をおかけして申し訳ございませんでした。

SITRUS のサーバー切替メンテナンスは完了しました。

1点、不具合のご報告です。

●不具合の内容

　成績通知書が表示されない


現在、原因を調査しております。

改善しましたらこちらでお知らせいたします。


成績通知書が急ぎ必要な場合は、学内ネットワークに接続のうえ、 SIT Portfolio からご確認ください。

ご不便をおかけして申し訳ございませんが、何卒ご理解・ご協力のほどよろしくお願いいたします。

ひまわりタームのPC教室の閉室および窓口業務についてのお知らせです。

●対象期間
　・2026/7/29(水) ～ 2027/9/25(金)

    対象期間中の一斉休暇期間(全日閉室)
　　2026/8/6(木) ～ 2026/8/18(火)

●PC教室について
　・開室日時

　　　(豊洲) 月～金　9時 ～ 20時
　　　(大宮) 月～金　9時 ～ 20時30分
　　　※一斉休暇期間中(8/6-8/18)は除く

　・閉室日
　　　土／日／一斉休暇期間(8/6-8/18)
　　　※ 廊下等に設置された複合機やプロッタの利用は可能ですが、用紙補充やその他トラブル発生時のサポートは一切ありません
　　　※ 閉室日に関しては、セルフ利用もできません

●利用可能教室
　・豊洲：教室棟6F 609教室(PC)
　・大宮：5号館1F 5151教室(PC)
　※教室利用予約がある日は別教室となる可能性があります

●窓口対応時間

　・(豊洲) 9時 ～ 20時
　・(大宮) 9時 ～ 17時　※5号館窓口のみ

　※PC教室開室日のみ対応します

何卒ご理解・ご協力のほどよろしくお願いいたします。

ScombZを介してExamena（外部サイト）が利用できるようになりました。

具体的な利用方法は、
以下にあります、「テストを作る」内にあります、Examenaのリンクをクリックください。

　https://web.sic.shibaura-it.ac.jp/scbz_man

以下日時において、ScombZのメンテナンスを行います。

11月18日（月）　20時～21時 20:20 完了 (2024/11/18 20:20 更新)

メンテナンス中は接続不良が発生します。
ログインはお控えください。

ご不便をおかけして大変申し訳ございませんが、
ご協力の程何卒よろしくお願いいたします。

本日、以下の時間でメンテナンスを行うため、
ScombZをご利用いただけません。

11月6日（水）　10時～13時

ご迷惑をおかけしますが、ご協力のほど何卒よろしくお願いいたします。

以下日時において、ScombZのメンテナンスを行います。

2024年6月13日(木) 20時~21時

メンテナンス中は接続不良が発生します。
ログインはお控えください。

ご不便をおかけして大変申し訳ございませんが、
ご協力の程何卒よろしくお願いいたします。

2024年4月27日現在、

通知メールに記載してるScombZに遷移するURLにアクセスすると、

システムエラーになるという障害が発生しております。

本件に関しましては、即時の対応が難しく、修正が4月30日頃になる見込みです。

続報あれば、こちらに追記いたします。

Microsoft Authenticatorアプリにおいて、情報漏えいにつながる可能性のある脆弱性（CVE-2026-41615）が公表されています。
本学の各種サービスで多要素認証を利用している方は、以下の内容をご確認のうえ、
すみやかにMicrosoft Authenticatorアプリを最新版へ更新してください。

【対象アプリ】
Microsoft Authenticator

【対象端末】
Microsoft Authenticatorをインストールしているスマートフォン・タブレット等

【対応内容】
各アプリストアから、Microsoft Authenticatorを最新版へ更新してください。
・iPhone / iPadをご利用の方
　App StoreからMicrosoft Authenticatorを更新してください。
・Android端末をご利用の方
　Google PlayストアからMicrosoft Authenticatorを更新してください。

【確認をお願いしたいバージョン】
以下のバージョン未満をご利用の場合は、更新が必要です。
・iOS版：6.8.47未満
・Android版：6.2605.2973未満

【更新方法】
以下のMicrosoft公式ページを開き、ご利用の端末に応じてQRコードを読み取るか、App StoreまたはGoogle Playストアへのリンクを開いてください。
Microsoft Authenticator のダウンロード
https://support.microsoft.com/ja-jp/authenticator/download-microsoft-authenticator
アプリの自動更新を有効にしている場合でも、更新が完了していないことがあります。
お手数ですが、アプリストア上で最新版になっているかご確認ください。
なお、更新後もMicrosoft Authenticatorに登録済みのアカウント情報は通常そのまま利用できます。

【参考】
Microsoft公式サイト：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41615

ご不明な点がある場合は、以下の連絡先までお問い合わせください。
学生：oshiete@sic.shibaura-it.ac.jp
教職員：goiken@sic.shibaura-it.ac.jp
--
A vulnerability that may lead to information leakage (CVE-2026-41615) has been disclosed in the Microsoft Authenticator app.
If you use multi-factor authentication for the university’s various services, please review the following information and promptly update the Microsoft Authenticator app to the latest version.

【Affected App】
Microsoft Authenticator

【Affected Devices】
Smartphones, tablets, and other devices on which Microsoft Authenticator is installed

【Required Action】
Please update Microsoft Authenticator to the latest version from the relevant app store.
・For iPhone / iPad users
　Please update Microsoft Authenticator from the App Store.
・For Android device users
　Please update Microsoft Authenticator from the Google Play Store.

【Versions to Check】
If you are using a version earlier than the following, an update is required.
・iOS version: earlier than 6.8.47
・Android version: earlier than 6.2605.2973

【How to Update】
Please open the Microsoft official page below and, depending on your device, scan the QR code or open the link to the App Store or Google Play Store.
Download Microsoft Authenticator
https://support.microsoft.com/ja-jp/authenticator/download-microsoft-authenticator
Even if automatic app updates are enabled, the update may not yet have been completed.
We apologize for the inconvenience, but please check the app store to confirm that you are using the latest version.
Please note that, in general, account information already registered in Microsoft Authenticator can continue to be used after the update.

【Reference】
Microsoft official website:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41615

If you have any questions, please contact the following:
Students: oshiete@sic.shibaura-it.ac.jp
Faculty and Staff: goiken@sic.shibaura-it.ac.jp

学内で利用するアプリケーションや各種サービス（Teams、Zoomなど）をインストールする際は、
検索エンジン(EdgeのBingなど)で検索して表示されたサイト経由でインストールをしないよう、お願いいたします。

検索エンジンの検索結果には、公式サイトに見える紛らわしいページや、
意図しないサイトや悪意のあるサイトが表示される場合があります。

こうしたリスクを避けるため、アプリやサービスのインストールが必要な場合は、
必ず本学 学術情報センターのWebサイトに案内のあるインストールサイトへアクセスするか、
Microsoft Storeにある正規アプリをインストールするようにしてください。

学術情報センターWebサイト
https://web.sic.shibaura-it.ac.jp

Teamsインストール
https://web.sic.shibaura-it.ac.jp/teams_top

Zoomインストール
https://web.sic.shibaura-it.ac.jp/Zoom_install

Officeインストール
https://web.sic.shibaura-it.ac.jp/Microsoft_Office

安全な利用環境を維持するため、皆さまのご理解とご協力をお願いいたします。
ご不明な点などございましたら、以下までご連絡ください。

教職員: goiken@sic.shibaura-it.ac.jp
学生: oshiete@sic.shibaura-it.ac.jp

----

When installing applications and services used on campus, such as Teams and Zoom, 
please do not install them via websites that appear in search engine results, such as Bing in Edge. 

Search engine results may sometimes include misleading pages that appear to be official websites, 
as well as unintended or malicious websites. 

To avoid these risks, when you need to install an app or service, 
please be sure to access the installation site lised on the Academic Information Center website of 
Shibaura Institute of Technology, or install the official app available from the Microsoft Store. 

Academic Information Center Website
https://web.sic.shibaura-it.ac.jp/?lang=en 

Teams Installation
https://web.sic.shibaura-it.ac.jp/teams_install?lang=en 

Zoom Installation
https://web.sic.shibaura-it.ac.jp/zoom_install?lang=en

Office Installation
https://web.sic.shibaura-it.ac.jp/Microsoft_Office?lang=en 

We appreciate your understanding and cooperation in maintaining a safe computing environment.
If you have any questions, please contact us at:
Faculty and Staff: goiken@sic.shibaura-it.ac.jp
Students: oshiete@sic.shibaura-it.ac.jp

本日下記のようなフィッシングメールが本学あてに送信されて来ています。

件名:
 ドキュメント「支払確認領収書.pdf」がOneDrive経由で共有されました

メール本文のリンクはクリックしないようにしてください。
うっかりフィッシングサイトにパスワードを入力してしまった場合は、すぐにパスワードを変更し、最寄りの情報イノベーション課までご連絡ください。

検索サイトから本学に関連するキーワードを検索すると、本学を騙る偽サイトが検索結果に表示されることを確認いたしました。

本件に限らず、最近検索結果に偽サイトが表示されることが散見されます。

偽サイトの中にはアクセスをするとWebブラウザに感染するものや、マルウエアがダウンロードされるものも存在しますので、常に検索結果に不審なものが含まれていないか確認することを心掛けてください。

 また、偽サイトを発見した場合は、SIT-CSIRTまでご報告いただけます様お願いいたします。

SIT-CSIRT
  csirt@shibaura-it.ac.jp

We have confirmed that a fake website impersonating our university appears in the search results when you search for keywords related to our university through search engines.

Not only in this case, but also in other recent cases, fake sites have been appearing in search results.

Some of the fake sites may infect web browsers or download malware when accessed, so please be sure to always check your search results for suspicious items.

If you find a fake site, please report it to SIT-CSIRT.

SIT-CSIRT
csirt@shibaura-it.ac.jp

Example of search results

Examples of Fake Sites

Dear students, faculty and staff

This is a notice from the Information Systems Division.

　There has been an increase in the number of phishing e-mails sent to you by people trying to defraud you of your account information for commercial Internet services or for the University.
Some of these emails may slip through our email security system and be delivered to you.
Users have reported receiving suspicious e-mails.
If you receive a suspicious e-mail, be careful not to access the URL in the body of the message.
Do not open any attached files.

The sender (From:) is often spoofed and may be the sender's own email address or the administrator's email address (e.g., admin@~).

An example of a subject line: sic.shibaura-it
sic.shibaura-it.ac.jp New Webmail service is now available
mail delivery failure: storage is almost full
ow.shibaura-it.ac.jp mail service update Case ID: ?????
You have [13] pending incoming emails
SYSTEM NOTIFICATION ~ Your 8 unreceived emails are stuck on the sic.shibaura-it.ac.jp Server.
Your ow.shibaura-it.ac.jp Account will be disabled soonest.
Your Outlook storage is full
Verify User
Mail Notice: De-activation
Account Termination
Email Termintaion Request
Undeliverable: Incoming messages failure
Check Password
Email Verification ~ VERIFY YOUR EMAIL ACCOUNT TODAY
～Unknown Login Notification
Password Expiration Notice!
～ Email Notification
Required Action: Email Deactivation Notification for
Required Action: Important Notification for Tuesday, June 27, 2023
Required Action: Important Notification for Monday, June 26, 2023
Required Action: Important Notification for Sunday, June 25, 2023
You have received a new voicemail memo.
Error receiving mail
Notification: Mailbox size has reached quota limit
Sic mailbox size has reached quota limit
Mailbox storage space is low
~ Received Mail Error
Mailbox storage is full, account is suspended

If you receive a suspicious email, please contact SIT-CSIRT.
SIT-CSIRT (Shibaura Institute of Technology Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

Translated with www.DeepL.com/Translator (free version)