2026.10.11（日）
- 注目検索ワード
Windows 8用偽ライセンスキー生成ツールを確認（トレンドマイクロ：ブログ）他
マカフィーは、「McAfee ePO Deep Command（ePO Deep Command）」を機能強化した最新バージョンを提供開始した。
IPAおよびJPCERT/CCは、京セラの提供する複数の携帯端末には、通常とは異なるフォーマットで作成されたメールを受信した場合、携帯端末が再起動する問題が存在すると「JVN」で発表した。
ラックの岩井博樹氏は、ゲストブロガーとして参加するエフセキュアブログで「GhostShell」の第6次プロジェクトについて紹介している。
トレンドマイクロは、「Facebook」を介して拡散する「WORM_VOBFUS」のいくつかの亜種の出現を確認しているとブログで注意喚起を発表した。
「犯行は一度だけじゃなく、何回も繰り返し行われていた。派手にばれたのが、今回だっただけだ。今回だって複数の人間が犯行に及んでいた可能性もある」
「ViruS_HimA」を名乗るエジプト人ハッカーは、15万人分を超えるAdobeの顧客、取引先、従業員の電子メールアドレスとパスワードハッシュ値を含むデータベースを抜出すまえに、「Adobeのサーバの1つ」をハッキングしたと名乗り出た。
厚生労働省は11月19日、定期予防接種の副反応による健康被害が発生した場合の、救済給付が受けられる制度に関するリーフレットを公開した。予防接種の副反応による健康被害は極めて稀といわれるが、因果関係が認定された場合に迅速に救済するための制度だ。
沖縄県立総合教育センター管理の県立高校10校と特別支援学校6校、その他の団体5団体のホームページが11月4日に改ざんされ、5日-13日にホームページを閉鎖していたことが県立総合教育センターの発表により明らかとなった。
Googleが第3.0次世界大戦に参戦（エフセキュアブログ）他
マクニカネットワークスは、「マクニカネットワークス技術検証センター」を同日より増強・拡充した。
ジブラルタ生命保険は、同社の元営業社員あるいは同社の元代理店保険販売員が、退職後または代理店契約終了後に、在籍中に自らが担当していた顧客情報に同社システムを通じアクセスしている履歴があることが確認されたと発表した。
トレンドマイクロは、企業におけるNFC（近距離無線通信）の安全な使用方法についてブログで説明している。
ノロウイルスを中心とした感染性胃腸炎の患者が増加している。11月12日から18日の届出数としては過去10年間でもっとも多かった2006年に次ぐ水準となっており、厚生労働省では消毒や手洗いの徹底を呼びかけている。
このツイートに関する最初のレポートの1つはPocketablesからのもので、腹を立てたライターは、2年前に50ドルを支払ったOxford Deluxe Dictionaryの領収書を探し出すことに成功したが、それでもそのツイートの発信は止まらなかった、とその中で明かした。
開催予定の情報セキュリティ関連セミナー・勉強会情報
「Web検索サービスから個人情報を狙うサイバー犯罪者たち」（マカフィー：ブログ）他
ユニアデックスは、送信するメールの宛先・内容に誤りがないか、6種類の誤送信防止機能を選択できる「メール誤送信防止・サービス」を提供開始した。
トレンドマイクロは、「Adobe Reader」のセキュリティ機能「サンドボックス」を回避する脆弱性を利用するエクスプロイトの手法、またどのようなセキュリティ対策を実施できるかについてブログで説明している。
NTTデータ先端技術は、Windows上で動作する「Apple QuickTime」のTeXMLファイルの処理の不備により任意のコードが実行される脆弱性（CVE-2012-3752）に関する検証レポートを公開した。
東京都教育委員会は11月26日、2012年10月の学校裏サイトの監視結果を公表した。10月1日〜10月31日の31日間に検出された不適切な書込み件数は688件で、このうち2件が自殺・自傷をほのめかす書込みだった。
NTTデータは27日、金融機関のキャッシュカードが偽造され、ATMから不正に現金が引き落とされた被害が発生した件について、委託先会社に所属する技術者が逮捕されたことを発表した。
Apple Quicktime の 3GPP コンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
アジア太平洋地区のソーシャルメディア利用状況を発表（ニールセン）他
パロアルトネットワークスは、次世代ネットワークセキュリティ市場に数種類の新製品を発表した。
NECは、官公庁や企業などにおけるサイバー攻撃対策の導入・運用を支援するための体制を強化するために、社内のセキュリティ関連部門が連携する横断組織「サイバーセキュリティ・ファクトリー」を設置した。
IPAおよびJPCERT/CCは、Samsungが提供する複数のプリンタのファームウェアに、読み書き可能なSNMPコミュニティ文字列がハードコードされている問題が存在すると「JVN」で発表した。
トレンドマイクロは、「Facebookの利用実態調査」を発表した。多くのFacebookユーザが友人とのコミュニケーションで楽しんでいる一方で、プライバシーに関する懸念を抱いており、実際にトラブルを経験している実態が明らかになった。
BSAメンバー企業、兵庫県下の電子機器製造業者との間で調停成立（BSA）他
NTTソフトウェアは、急増する標的型メール攻撃を検知・警告する新機能を搭載したメールセキュリティ対策ソフトウェア「CipherCraftCipherCraft/Mail」シリーズの新製品を12月17日より販売開始する。
マカフィーは、「あなたは大丈夫？セキュリティ対策を見直そう！ ～ ウイルス感染から身を守るための「セキュリティ対策五箇条」～」をブログで公開した。
愛知県警察本部サイバー犯罪対策課と岡崎警察署は22日、ファイル共有ソフト「Perfect Dark」を使用してインターネット上に音楽ファイルを公開していた男性を、著作権法違反（公衆送信権侵害）の疑いで名古屋地方検察庁岡崎支部に送致した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
これら4分野は、コーポレート・ガバナンス、セキュリティ、法令コンプライアンスの各要件を満足するために必要とされる基本的な制御や保護を提供するうえで鍵となるものです。
先週一週間もっとも閲覧された記事のベスト10
オンライン銀行を狙う不正プログラムによる一連の攻撃調査報告（トレンドマイクロ：ブログ）他
マカフィーは、一般ユーザがセキュリティを確保し、安心してPCを利用できることを目的に「Windows 8を安全に利用するために知っておくべき8つの事実」をブログで公開した。
フィッシング対策協議会は、みずほ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「みずほ銀行より大切なお知らせです」という件名のもので、リンク先となるフィッシングサイトも確認されている。
IPAおよびJPCERT/CCは、Autonomy Corp.が提供するライブラリ「Autonomy Keyview IDOL」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、BIGACEが提供するコンテンツ管理システムである「BIGACE」にセッション固定の脆弱性が存在すると「JVN」で発表した。
従来のセキュリティ対策は、何か被害が発生してはじめて問題が明らかになり、情報収集と分析を行い、対応を行うというプロセスを踏んでいました。標的型サイバー攻撃は事情が異なります。
ここまででわかった、あるいはわかったつもりになっているのは、この事件へのアプローチ方法だけなのだ。トリックを見抜いた、なんてとても言えない。本番はこれからだ。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Mozilla Japanは20日深夜、WebブラウザFirefoxの最新版「Firefox 17」を公開した。
デジタルアーツは、企業・官公庁向けのメールフィルタリングソフトの最新版「m-FILTER」Ver.3.5を11月21日より発売開始すると発表した。
「セキュリティ業界を支えるタフな人材の育成」を公開（JNSA）他
NECフィールディングは、ユーザのクライアントPCのセキュリティ管理とIT資産管理をMSPで提供するサービス「iQQsam」に、カスペルスキーの法人向けウイルス対策製品とその管理ツールであるを採用、新サービスを開始した。
アズビル セキュリティフライデーは、Webサーバの同時アクセステストを、1台のPCで手軽に実施できるソフトウェア「WebTaster-Z」を開発、販売を開始した。
警察庁は、2012年10月の「特殊詐欺の認知・検挙状況等について」を発表した。振り込め詐欺、オレオレ詐欺の被害が急増している。
日本HPは、今回で3度目となる米国企業対象の年次調査と合わせて、オーストラリア、ドイツ、日本、および英国も対象に実施したサイバー攻撃に関するコストの調査「2012 Cost of Cyber Crime Study」の結果を発表した。
トレンドマイクロは、「アプリによるバッテリー消費の実状～国内スマホアプリの実態：第3弾」をブログで公開した。今回は、スマホ向けアプリのリソース消費の課題とその実状における調査結果を報告している。
2008年から開催され今年で5回目を迎える「no drink, no hack.」をスローガンとする同カンファレンスのフォトレポートをお届けします。
中部電力は、浜岡原子力発電所1号機、2号機の使用済燃料について、搬出先である5号機の受け入れ見込みが整ったことから、計画的に搬出すると発表した。
日本電気（NEC）は20日、無停止型サーバ （フォールトトレラント・サーバ、ftサーバ）「Express5800/ftサーバ」において、処理性能を従来機比50％向上させるなど、各種性能を強化した、仮想化基盤向け新製品4モデルの販売を開始した。
大阪市教育委員会は11月14日、大阪市立此花中学校の20歳代の男性教員が、11月7日（水）に個人情報の入った私用のUSBメモリーを紛失したと発表した。紛失したUSBメモリーには、3年生198人分の1学期の中間・期末テストの点数や評定などが含まれている。
関西電力は、美浜発電所1、3号機、高浜発電所1号機、大飯発電所1号機の4プラントから計画的に装荷した燃料を取り出し、使用済燃料ピットに保管すると発表した。
GSXは、次世代ファイアウォール向け監視サービス「EAGLE TEAM SERVICE for Dell SonicWALL」のサービスを開始した。また、GSX、デルおよびマクニカネットワークスが本サービスの販売について協業を開始した。
バリオセキュアとALSIは、Webフィルタリング分野において協業すると発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-025：Hitachi Device Manager Software製品におけるDoS脆弱性」を公開した。
警察庁は、「平成24年度総合セキュリティ対策会議（第1回）」の議事要旨を発表した。本会議は10月4日に開催されたもの。
JSSECは、「スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン」の補足資料として、「BYODの現状と特性」を公開した。
新たな手法でWindowsを感染させるTrojan.Gapz.1（Dr.WEB）他
GIMP の FITS プラグインに Null ポインタデリファレンスが発生する脆弱性が報告されました。
