2026.10.11（日）
- 注目検索ワード
アンラボは、「2012年上半期5大セキュリティ脅威トレンド～韓国事例～」を発表した。今期の特徴として、マルウェア配布のための経路の多様化や特定の組職を対象として隠密に進行するAPT攻撃が多数見受けられた点を挙げている。
Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、ITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。
IPAは、2012年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同四半期に登録された脆弱性対策情報は前四半期に比べ倍近くとなり、累計登録件数が22,000件を突破した。
JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能（DoS）攻撃について」を発表した。
ヤフー（Yahoo！JAPAN）は18日、送信元を偽装した“なりすましメール”を防止する送信ドメイン認証技術「DKIM（Domain Keys Identified Mail）」に対応した。
ALSIは、7月19日より9月30日までの間、家庭のパソコン用フィルタリングソフトを無償で提供する。子どもたちが夏休み期間中に自宅のパソコンでインターネットの有害情報によるトラブルに巻き込まれることを少しでも防ぐための取組みという。
米YouTubeは18日（現地時間）、動画の投稿時に、動画内の人物の顔に簡単にぼかしを入れられる機能を追加したと発表した。政治的な内容や未成年が撮影されている動画の匿名性を高めて、人権やプライバシーを保護する。
同カードにはすでにICチップが含まれているため、今週起こったITのミスが、日本に多大な偽造問題を起こす可能性は低いが、当局にとっては恥ずかしいことだろう。
JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起）（NISC）他
マカフィーは、データセンタ向け次世代ネットワーク不正侵入防止ソリューションの新モデル、「McAfee Network Security Platform XC-240 Load Balancer」の国内販売を7月20日より開始する。
GSXとパソナテックは、企業がスマートデバイスを活用する際の導入から運用までを一括でソリューション提供する「スマートデバイス安心導入・運用サービス」を開始した。
ACCSによると山口県警生活環境課と長府署は、主に携帯電話からアクセスするオークションサイトの利用者に対して、権利者に無断で複製された外国語会話教材を販売していた大阪市の会社員男性A（40歳）、無職男性B（27歳）を著作権法違反の疑いで逮捕した。
JSSECは、「スマートフォンネットワークセキュリティ実装ガイド～スマートフォンの業務利用における安全なネットワーク利用のために～」【β版】を公開した。パブリックコメントの募集も実施する。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」の解析処理に任意のコードを実行される脆弱性が存在するとJVNで発表した。
グーグルは18日、Googleストリートビューに、南極探検隊が南極点を目指すために建てた小屋の内部、ロス島ロイド岬のアデリーペンギンの群生地、南極点など、南極大陸探検の歴史を物語る場所を追加した。
まんまとしてやられたとしか言えない。社内の個人情報を内部の人間が漏洩させたなんていうしょぼい事件に、2,000人以上の容疑者を用意した時点で相手の勝ちはほぼ確定だ。
Can you imagine someone depriving the control of a P2P network service with a hundred million users, and forcing it to attack the specific server? This is not fiction.
このネットワーク盗聴のセキュリティ・ベンダーによれば、もしメッセージが表示されなければ、機器は「まだ脆弱」であり、ユーザーは「その目的のために作成されたCLIコマンドを使用して」デフォルトCAを変更する必要があるという。
2012年2月に米国で開催されたセキュリティ関連イベントのなかでGoogleやTwitter、Facebookなどが参加したパネルディスカッションによる「常時SSL」が話題になりました。
開催予定の情報セキュリティ関連セミナー・勉強会情報
大規模なスポーツイベントが近づくと、スパムや詐欺メールが横行し始める。ロンドンオリンピックの開会式まで、あと10日余りとなり、この類の詐欺が増加しているとして、マカフィーは18日、注意喚起する文章を公開した。
Mozilla Japanは17日、WebブラウザFirefoxの最新版「Firefox 14」（14.0.1）を公開した。Windows、Mac、Linux版が更新されている。
東京都教育委員会は7月12日、「平成23年度インターネット等の適正な利用に関する指導事例集・活用の手引」「情報モラル啓発用DVD」「児童生徒向けリーフレット」を都内全ての公立学校および区市町村教育委員会に配布したと発表した。
在英国日本国大使館は、ロンドンオリンピックおよびパラリンピックロンドン大会の期間中、セコムグループで英国でセキュリティ事業を展開するセコムPLCと契約し、英国に滞在する邦人を対象に、大使館からの英国内の安全に関わる情報を、電子メールで日本語配信する。
Android用Yahoo!アプリに存在する脆弱性、スパムメール送信に利用される（トレンドマイクロ：ブログ）他
カスペルスキーは、アメリカ、ロシア、イギリス、フランス、ドイツ、イタリア、スペインの約9,000人のインターネットユーザを対象に実施した調査の結果を発表した。
カルピスは、過去のキャンペーン参加者の個人情報が約5カ月間にわたり、インターネット上で検索可能な状態にあったことが判明したと発表した。
IPAおよびJPCERT/CCは、Johnson Controls, Inc.の提供する「CK721-A Network Controller」および「P2000 Security Management System」に任意のコマンドを実行される脆弱性や、不正なアラートを生成される脆弱性が存在するとJVNで発表した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年6月度（日本語版）」を発表した。今月の分析では、過去6カ月間のすべての標的型攻撃の36％小規模企業に向けられていたことを明らかにしている。
DNSChangerは、感染したマシンのドメイン・ネーム・システム（DNS）設定をだまし、長期にわたるサイバー犯罪の一部として、サーファーを危険なWebサイトにリダイレクトする。
IPA（情報処理推進機構）は17日、内部不正の発生状況および誘導要因等に関する基礎的な調査「組織内部者の不正行為によるインシデント調査」の結果を公表した。
マカフィーとPonemon Institute社は17日、「The Lost Smartphone Problem（スマートフォンの紛失問題：英語）」と題する調査結果を発表した。従業員が所有するスマートフォンの紛失・盗難件数と、その影響をあきらかにすることを目的とした調査となっている。
オフィス節電と在宅勤務の事業継続・情報セキュリティ対策ガイドブック（JNSA）他
シマンテックは、技術説明会「Next@Norton」を開催、「最新の脅威～ネット犯罪とWindows 8」「ノートン最新版およびWindows 8」が紹介された。
NTTデータ先端技術は、「Oracle Java SE JDKおよびJRE」の脆弱性により、任意のコードが実行される脆弱性（CVE-2012-1723）に関する検証レポートを公開した。
IDC Japanは、国内モバイルデバイス管理（MDMおよびモバイルセキュリティ市場を調査し、企業ユーザの利用動向と2012年から2016年の市場予測をまとめた「国内モバイルデバイス管理・モバイルセキュリティ市場予測」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-020：JP1/NETM/DMにおける権限昇格の脆弱性」を公開した。
スミノエは、同社社員が会社貸与の業務用携帯電話を紛失したと発表した。約400件の個人情報が登録されていたという。
IPAおよびJPCERT/CCは、ヤフーの提供する、Android向けWebブラウザ「Yahoo!ブラウザー」にWebViewクラスに関する脆弱性が存在するとJVNで発表した。
Adobe Flash Player には、AMF エラーメッセージを取り扱う際に特定の AMFデータを本来とは異なるデータ型で処理してしまう脆弱性が存在します。
GCHQは、全ての通話記録とソーシャル・ネットワークのデータの長期保管、インターネット・プロバイダーのネットワークに対する無制約なアクセスを求めている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
デジタルアーツは7月12日、未成年の携帯電話・スマートフォン使用実態調査を公表した。スマートフォンのフィルタリングの導入が必要だと回答したのは、親が45.6％、子どもが26.7％で、親子で約20ポイントの差があることがわかった。
米ヤフーのパスワード40万件以上が漏洩し、ハッカーによってネット上に公開された。複数の米メディアが報じ、ヤフーも事実であることを発表した。
文化庁は、2012年10月1日から違法ダウンロードが刑罰の対象になることを受け、ホームページで「違法ダウンロードの刑事罰化についてのQ＆A」を公開した。8つの疑問に答えるほか、子ども用に解説した資料も掲載されている。
違法ダウンロードの刑事罰化についてのQ＆A（文化庁）他
シマンテックは、高等学校および高等専門学校に在学する生徒を対象にしたコンテスト「サイバーセキュリティ チャレンジ 2012」を開催する。
マカフィーは、米Yahoo!のデータ流出事件を受け、基本的なセキュリティの必要性を再認識するよう注意喚起をブログで発表している。
エクスチェンジは、同社の運用するダウンロード販売代行システム「NET RIDE」のサーバが不正アクセスによる攻撃を受け、顧客情報の一部が不正に閲覧・取得された可能性があると発表した。
デジタルアーツは、「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
サムライファクトリーは、同社が提供する全サービスに障害が発生したと発表した。
彼は一連の適性テストと実技試験を受けたが、不合格。SISの証人によれば、彼は同年、Black Hat 16にも出席しており、おそらくはDefconにも出席したと思われる。
米マイクロソフトは11日（現地時間）、Windowsの「サイドバーとガジェット」機能を無効化するためのツール「Fix it」を公開した。サイドバーとガジェット機能にコードを実行できる脆弱性が見つかったことによる対応。
ジーエフケー マーケティングサービス ジャパン（GfK Japan）は11日、国内企業のタブレット型端末利用状況を発表した。約1,800社のIT関連業務従事者にアンケート調査を実施したもの。調査時期は4月。
パナソニック システムネットワークスと日立ソリューションズは、暗号化により情報漏洩を防げる「秘文AE SDE」に対応するタブレットPC「BizPad」を発表した。販売開始は31日。価格はオープン。
Microsoft XML コアサービスに脆弱性（JVN）他
サイバーディフェンス研究所は、「標的型攻撃メール対応訓練サービス」を開始する。指定されたメールアドレスに対して標的型メール攻撃を模したメールを送信し、ファイルやリンクの開封状況を把握、フィードバックする。
福岡大学病院は、患者の個人情報を記録したノートPCの盗難が発生したと発表した。同院の医師が医学部の建物にある自室に置いていた個人所有のノートPCがなくなっていることに気づいたという。
IPAおよびJPCERT/CCは、ネットワークスイッチ「SMC8024L2」のWeb管理画面に認証を回避される脆弱性が存在するとJVNで発表した。
JPCERT/CCは、2012年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
シマンテック ノートン事業部は11日、ノートンは日本人の携帯電話の利用実態、個人情報の重要性、モバイルセキュリティに関する理解度についての調査結果を発表した。
大島の言葉が終わる前に、オレの横に笑顔で腰掛けていた沢田が机に両手をついて頭を下げた。そして大声で謝る。「あっ！ すみません！ 以後気をつけます！！」
