2026.10.11（日）
- 注目検索ワード
ソリトンシステムズは、企業ネットワークへの不正なPCやスマートフォンなどの接続を防ぐアプライアンスの最新版「NetAttest LAP」V2.0を開発、販売を開始した。
IDC Japanは、国内セキュアコンテンツ・脅威管理市場予測を発表した。これによると、2011年の国内のセキュアコンテンツ・脅威管理製品市場は1,343億円、前年比成長率2.4％であった。
トレンドマイクロは、2012年9月度の「インターネット脅威マンスリーレポート」を発表した。9月はIEの「緊急」の脆弱性が公開されパッチが提供されるまでの4日間、ユーザがゼロデイ攻撃の脅威にさらされた。
ホンダは10月2日に本社で、停電時にも運転できる家庭用ガスエンジンコージェネレーション「エコウィルプラス」の技術説明会を開いた。災害時対応の機能を備えることで、従来の販売実績に上乗せを図っていく方針だ。
社内の雰囲気は、最初リラックスしていていいオフィスだな、と思ったが、微妙な緊張感がある。びりびりしているというほどではないが、なんというか静電気がたまっているような感じだ。
続報では、悪意ある添付ファイル付きの危険な電子メールが防衛線をかいくぐって、誰かのデスクトップに到達し、それが開かれてマシンが感染したことが示唆されている。
KDDI研究所は1日、「掌紋」を使用した生体認証（掌紋認証）によるAndroid端末向けロック解除アプリを開発したことを発表した。特殊なデバイスは不要で、端末に搭載されているカメラにてのひらを合わせるだけで、登録・照合を高速に行うことが可能。
東京都消費生活センターは、「儲け話」の講座に大学生を勧誘し、高額な受講料などを支払わせるといった被害が増えているとし、注意を呼びかけている。講座では、高額な受講料や学生ローンの借入れなど、学生の就職難を背景にあるの可能性があるようだ。
NTTデータは2日、OpenStack/OpenFlowによる仮想化のオープン技術を活用し、災害に強く省電力で運用できる仮想化基盤を構築するソリューションを「フルオープン仮想化基盤構築ソリューション」として開発したことを発表した。2012年度内に提供を開始する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
販売されているPCに組み込まれたNitolボットネットのTakedown（マイクロソフト）他
インフォサイエンスは、標的型サイバー攻撃の兆候を早期に発見する「Logstorage for VISUACT 標的型サイバー攻撃 対策テンプレート」の出荷を10月31日より開始する。
IIJは、「IIJ GIO仮想デスクトップサービス」においてセキュリティの機能強化を実施した。
ソフォスは、Androidデバイス向けの無料ウイルス対策アプリ「Sophos Mobile Security」の最新版と、Encryption for Cloud Storageユーザ向けの暗号化アプリ「Sophos Mobile Encryption」を発表した。
BSAによると、大阪府警察本部と阿倍野警察署は、権利者に無断でソフトウェアを複製した中古PCを販売していた大阪市の中古PCショップ店長の男性（29歳）を含む4名を、著作権法違反（頒布目的所持）の疑いで逮捕した。
トレンドマイクロは、3つの不正プログラムのファミリが増加し、それぞれが互いに連携してひとつの攻撃を行っていることを確認したとブログで発表した。
CA Technologiesは10月16日、企業のセキュリティ管理を疑似体験できる「Security Simulator ワークショップ」を都内で開催する。
10月1日より改正著作権法が施行され、販売や有料配信されている音楽や映像と知りながらダウンロードした場合、刑事罰が科せられることになりました。この件について、文化庁ホームページに掲載中の公式Q&Aをもとに、再度違法となる行為について確認したいと思います。
このセキュリティ最大手企業は当初、名前の明かされていないサード・パーティのネットワークで、侵害により以前の企業製品用ソースコードがリークしたことを非難したが、後に、pcAnywhereおよび消費者向け製品のソースコードもさらされたことを認めた。
Webmin に任意のコマンドが実行可能な脆弱性が報告されました。Webmin にアクセス可能な悪意あるユーザに利用された場合、システム上で不正な操作が実行される可能性があります。
その象徴的な事例がネット選挙運動の禁止である。先進国に類を見ないほどの厳しい制限をしているが、利用自体「無い事」にしてしまっているので、法的責任・処罰などを定めることができず、かえって不正や妨害工作が事実上「野放し」になってしまっている。
ネットサービスの利用規約・プライバシーについての調査レポート（ネットマイル）他
シマンテックは、大企業向けのITガバナンス、リスク、コンプライアンス（GRC）ソリューションの最新版「Symantec Control Compliance Suite 11」の提供を開始する。
カスペルスキーは、ロシアKasperskyが9月12日に公開したリリースの抄訳として、O+K Research社が世界25カ国を対象に実施した調査の結果を発表した。
データセンターの消費電力の大幅削減を実現する「XECHNO Power + FRESH HVDC」が「グリーンITアワード2012 ITの省エネ部門」にて「経済産業大臣賞」を受賞した。
トレンドマイクロは、ソフトバンクテレコムと法人向けクラウドサービスで協業する。
2012年6月、データセンターとホスティングサービスで大規模障害が発生しました。ひとつは富士通の「館林システムセンター」、もうひとつはファーストサーバの複数のサービスです。
氏が挙げた「三つの脆弱性」は、政治におけるインターネットの利用が今後も一層拡大し深化することが不可避である以上、避けて通れない重要な問題提起である。
「もし突然、PhoneとTelStopを含むアプリケーション・セレクターが現れたら、何かがTEL URIを実行したと分かる」と、Mullinerは彼のWebサイトで説明する。
NTTコミュニケーションズ（NTT Com)は1日、私有スマートフォンやタブレットなどの業務利用を実現するBYOD（Bring Your Own Device）ソリューションの事業展開を強化するため、「BYODソリューション推進室」を新設した。
![[緊急寄稿] Internet Explorer 0-day脆弱性に関する調査レポート 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/3252.jpg)
FFRIでは本件に関して調査を行い、独自にIn the wildの検体を入手し、その検体と攻撃に利用された脆弱性について以下に報告いたします。
IPA（情報処理推進機構）は1日、2012年10月の呼びかけとして「『SNSにおけるサービス連携に注意！』〜 あなたの名前で勝手に使われてしまいます〜」を公開した。
データセンターに関する最新調査、モバイル、仮想化、クラウで複雑化（シマンテック）他
NTT Comは、BYODソリューションの事業展開の強化を目的に「BYODソリューション推進室」を新設した。
ワタミタクショクは、販売業務の委託先が盗難に遭い、顧客カードを紛失したと発表した。
IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。
エフセキュアは、Adobeのデジタル署名を持つ悪意あるファイルが作成されたことについてブログで紹介している。
トレンドマイクロは、英語圏で人気のマイクロブログサービス「Tumblr」上でスマートフォンユーザを狙うアンケート詐欺を確認した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
IPAでは2012年は『企業は情報が狙われ、個人は金銭が狙われる』傾向がより強まると警戒を促していた。その指摘通り、6－7月あたりから個人の金銭を狙ったネットバンキングにおける被害が急増・復活しているとの報道もある。
競合している暗号専門家チームは、ライバルのアルゴリズムを破るか、少なくとも潜在的な欠陥を明らかにする試みを行うよう推奨された。
先週一週間もっとも閲覧された記事のベスト1
