2026.11.06（金）
- 注目検索ワード
マイクロソフトが、Googleはインターネットエクスプローラ（IE）の設定を回避してユーザーのウェブ閲覧履歴を収集している、と非難したことに対して、Googleが反論している。マイクロソフトは重要な情報を省略したとしている。
神奈川県は2月21日、ワンクリック請求や出会い系サイト、ネットショッピングなど、インターネットトラブルで多い5つの事例を疑似体験し、被害を未然に防ぐための教材「インターネットの危ない世界 −君も体験！サイバーの罠」について発表した。
富士重工業は20日、同社のエコテクノロジーカンパニー クリーンロボット部において不正経理が行われていたと共に、経済産業省、産業技術総合開発機構（NEDO）、科学技術振興機構（JST）からの委託事業・補助金事業に関する不適切な請求が行われていたと発表した。
米マイクロソフトは21日（現地時間）、Googleがインターネットエクスプローラ（IE）のプライバシー設定を回避してウェブ閲覧履歴などを収集していると発表した。
IDC Japanは21日、データセンターアウトソーシング（顧客企業の情報システムのサーバをデータセンターで監視・運用するサービス）市場の国内地域別予測を発表した。
DNSに関する本の著者でDNSアプライアンス企業Infobloxのアーキテクチャー部門副社長のCricket Liuは、ゴーストドメインが潜在的な脅威をもたらすことを認めているが、この問題は特に深刻でもなければ、防止が難しいわけでもないと言う。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
グリーは、『探検ドリランド』でカードを複製できるバグが発覚した問題で、現状の対応状況について公表しました。
東京電力が2月20日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
「架空請求」は、とにかく無視！（国民生活センター）他
日本ベリサインは、スマートフォン・タブレット型端末などのスマートデバイス向け証明書発行ソリューション「ベリサイン マネージドPKI for Device」において、Jailbreakおよびroot化された端末検知機能を追加し、順次提供を開始する。
カスペルスキーは、過去3カ月間に銀行系トロイの木馬が1日平均2,000ユーザのコンピュータから検出されたと発表した。
JPRSは「ghost domain names（幽霊ドメイン名）」の脆弱性に関する文書を発表した。この脆弱性は、研究発表会「NDSS Symposium 2012」において発表された論文で指摘されたもの。
日本電気（NEC）は20日、スマートシティに必須とされる水道メータやガスメータの電子化を実現する超低消費電流磁気センサの新製品「MRUS74S」「MRUS74X」の販売を開始した。
最後に林氏は、中国の「サイバーフォース（網軍）」について言及した。サイバーフォースはゼロデイ攻撃やアンチウイルスソフトに対する迂回処置など、高度な技術を駆使し、組織化されている行動が特徴である。
グリーが提供するカードバトル型のソーシャルゲーム『探検ドリランド』において、ユーザーの持つカードを不正に複製できるバグとその方法が掲示板などで暴露され騒動になっています。
経営コンサルタントErnst & Youngのセキュリティ専門家Hugh Callaghanは、詐欺の可能性を低下させるには、銀行は複数のセキュリティ対策を行う必要があると述べている。
先週一週間もっとも閲覧された記事のベスト10
東京電力が2月17日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
ジェイズ・コミュニケーションは、米Symplified社開発のクラウド認証基盤の販売をパートナー企業を通じて開始すると発表した。
DNS/DHCPアプライアンス「NetAttest D3」の新版をリリース（ソリトン）他
Dr.WEBは、新たなバックドア「BackDoor.Webcam.9」を発見したと発表した。このトロイの木馬は、感染したコンピュータに接続されたwebカメラの映像を盗み見る機能が搭載されているという。
日本ベリサインは17日、iPhone/iPad/iPod touchや、Androidなどのスマートデバイスから既存の電子カルテシステムを利用可能にする「ベリサイン 電子カルテ向けスマートデバイスソリューション」の提供を開始した。
NTT代表取締役社長の三浦惺氏は、16日にNTT武蔵野研究開発センタで開催された「NTT R＆Dフォーラム 2012」で基調講演に登壇し、NTTドコモの通信障害に触れた。
既にここ数ヶ月、Comodoへの侵入やDigiNotarのハッキング、SSL BEAST攻撃やその他の問題で揺らいでいた、デジタル認証局の信用モデル全体に対する信頼を、さらにぐらつかせるものだ。
米アップルは15日（現地時間）、広報担当のTom Neumayr氏がアプリの連絡先データ無断使用問題について発表した。iOSの修正版をリリースし、この行為を禁止する予定だという。
普及啓発アニメーション（ダイジェスト版）を配信（NISC）他
IIJとアキュテクスは、クラウドストレージを活用したバックアップシステムの分野で技術協力すると発表した。
日立システムズは、スマートフォンやタブレット端末などのスマートデバイスを業務に導入したい企業向けに「スマートデバイストータルマネージドサービス」を3月より販売開始する。
IPA/ISECおよびJPCERT/CCは、delicious daysの提供するWordPress用のプラグイン「cforms II」に、クロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Adobe Systems社が「Adobe Flash Player」のセキュリティアップデート（APSB12-03）を公開したことを受け、Adobe Flash Playerの脆弱性に関する注意喚起を発表した。
ヤフーは16日、新サービス「Yahoo!補償」を公開した。第一弾商品として「Yahoo!補償 お買いものあんしんパック」の提供を開始する。
日本電気（NEC）は16日、重要な情報を分散して保存し機密性を確保する「秘密分散技術」において、クラウドのようなオープンな環境下でも、安全に情報を保存できる技術を開発したことを発表した。
慶應義塾大学パネルデータ設計・解析センターは2月15日、「東日本大震災に関する特別調査」の概況（第1回）〜震災で日本人の心理や行動はどう変わったか〜を取りまとめて公開した。
内閣官房情報セキュリティセンター 参事官補佐 花岡一央氏からの挨拶では、「情報セキュリティ対策は、たとえるなら、自動車に乗るときにはシートベルトを締めるのと同じ」という藤村 内閣官房長官の談話が言及された。
ジュニパーネットワークスは15日、「2011 Mobile Threats Report」にてモバイルマルウェアに関する新たな調査結果を発表した。
オレは、あらためてなにが気になるのか考えてみた。だが、なにも見つからない。こうなると、単にカンでしかない。ほんの少しだけ不自然に感じたのは、誤データはどれも住所と電話番号が間違っていることだ。妙に符合している。
アップデート Webサイトのカテゴリー化を行っているZveloの研究者が、Google WalletのPINプロテクションが、数秒で完了するブルートフォース攻撃に対してオープンであることを発見した。そしてGoogleはこの問題を修正できないようだ。
最後に、Stuxnetに関する誤解ついて、福森氏の意見を披露した。まず、Stuxnetには外部と通信するため出口対策が重要だという誤解である。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ジャストシステムは15日、新たに自社開発した総合セキュリティソフト「JUSTインターネットセキュリティ」の無償提供を開始した。広告表示による収益モデルを採用することで、初期費用・更新費用ともに無料となっている。
総務省は15日、KDDIに対し、同社が提供する携帯電話サービスにおいて生じた事故を踏まえ、再発防止策を含む対策等を早急に講じ、その実施結果を報告するよう指導した。総務省は1月26日に、NTTドコモに対しても行政指導を実施している。
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信（NISC）他
NTTPCは、法人向けトータルネットワークソリューション「Master'sONEサービス」のエントリー型VPNにおいて「BCP対応メニュー」を提供開始する。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート「APSB12-02」を公開した。本アップデートはWindowsおよびMacintosh版の「Adobe Shockwave Player 11.6.3.633」に対応するもの。
日本マイクロソフトは、2012年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件。
JNSAは、ICTEPC、JASA、および有識者ならびに企業と組織の参加を得て「産学情報セキュリティ人材育成検討会（仮称）」を発足した。
このような状況がどのように起きたのかを推測するのは簡単だ。Googleが何故、もっと前にこの問題に気づかなかったかを理解する事は、より難しいが。
Plone および Zope に任意のコマンドが実行可能な脆弱性が報告されました。
ルート化されたデバイスではGoogleウォレットのPINが簡単に盗み出される（ソフォス）他
キヤノンITSとクオリティソフトは、協業によって連携ソリューションを提供すると発表した。
ACCSは、「ACCSJP.NET」ドメインから同協会を騙ったメールが送付されているとして、注意喚起を発表した。
マカフィーは、2012年1月のサイバー脅威の状況を発表した。スマートフォンを含むモバイルマルウェアでは、1月は新たに27件が報告された。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.14を発行した。
IPA/ISECおよびJPCERT/CCは、ESTsoft Japan株式会社が提供するクライアント・サーバ統合型FTPソフトウェア「ALFTP」に実行ファイル読み込みに関する脆弱性が存在するとJVNで発表した。
サイバー犯罪者たちはオープンソース・マルウェアを歓迎し、新しいCitadelマルウェアを使用した20種類のボットネットを作成しており、これは電子バンキング詐欺師のFreeBSDになり始めている。
東京電力が2月13日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力は、2012年3月期の通期連結決算で、最終損益が6950億円の赤字になる見通しを発表した。前回予想より赤字額が950億円増える見込み。
内閣府が13日発表した2011年10〜12月期の実質GDP（国内総生産、季節調整済み）の速報値によると、成長率は前期比0.6％マイナスと2四半期ぶりの減少となった。年率換算では2.3％のマイナス。
セキュリティいろはかるた大会を開催（日立ソリューションズ）他
シマンテックは、Microsoft Office「MS11-073」の脆弱性を悪用する新たな標的型攻撃を検出したとブログで発表した。
NTT Comは、「OCNマイページ」においてシステムの不具合が2011年10月17日から2012年2月3日まで発生し、ユーザのOCNメールパスワードが別のユーザによって変更可能な状態となっていたことが判明したと発表した。
トレンドマイクロは、正規Webサイトの改ざんを端緒とした攻撃により、情報収集型の不正プログラムや偽セキュリティソフトへの感染に遭遇する被害報告が2012年1月から急増しているとブログで発表した。
