2026.10.11（日）
- 注目検索ワード
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスがあり、サイトが改ざんされていたことが判明したと発表した。
凸版印刷は、群馬県邑楽郡明和町と連携し、明和町立図書館で6月25日からスタートする電子図書館サービスを支援すると発表した。
国立国会図書館は19日、公式サイトに「国立国会図書館の資料デジタル化に係る基本方針」を掲載した。5月27日に策定されたもの。
攻殻機動隊ARISE border:1 Ghost Pain』が、6月22日から劇場上映を開始する。このスタートを記念した配信イベントが、前日6月21日23時から、ニコニコ生放送で行われる。
筑波大学は、女子中高生を対象とした「夏休みサイエンス体験合宿」を8月5日から7日の2泊3日、同大学筑波キャンパスにて開催する。女性研究者との座談会、科学実験への参加、最先端科学技術の見学など、「サイエンス」環境にたっぷりと浸ることができる内容だという。
Microsoft が 2012 年、Skype のスーパーノードを（同社の独占的なコントロール下に置かれるようにするため）再設計した際、傍受のためのゲートウェイが開かれたのではないかと多くのプライバシー活動家たちは疑っている。
NSA は他にも多数の収集プログラムを持っており、そこには CDB で見られるものと同類のディープパケットインスペクション（DPI）システムが含まれている。そのいくつかは 1990 年代の後期に計画された。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ライフメディアのリサーチバンクは19日、Facebook（フェイスブック）に関する調査結果を発表した。毎年実施しているもので、今年で3回目。調査期間は6月7日～6月12日で、10代から60代の全国男女2400件の有効回答を得た。
KDDIは19日、都内で株主総会を開催。田中孝司社長が「4G LTE」エリアの誇大表示問題と、一連の通信障害について、株主に向け「深く反省し、再発防止に取り組む」と謝罪の言葉を述べた。
内閣府は6月18日、「平成25年度版自殺対策白書」を公表した。平成24年の自殺者数は2万7,858人で、15年ぶりに3万人を下回った。しかし、20歳代の自殺死亡率がここ数年で上昇傾向にあり、原因・動機は就職の問題に関連している。
NTTコミュニケーションズ（NTT Com）は18日、アカマイ・テクノロジーズ合同会社と「ネットアライアンス・パートナー契約」を締結したことを発表した。クラウドを活用したコンテンツ配信においてのパートナーシップを強化するのが狙い。
音楽鑑賞振興財団は、小・中学校の教員を対象としたICT勉強会「デジタル教材を作ってみよう 入門編」を8月10日と9月23日、松本記念音楽迎賓館（東京都世田谷区）で開催する。受講料は5,000円、要申込み。
Linuxサーバを標的とするトロイの木馬の新たな亜種（Dr.WEB）他
グーグルは、ビジネスリーダー向けイベント「Atmpshere Tokyo 2013」を7月17日に開催する。
日立ソリューションズは、モバイルPCのデータ消去や操作ロックなどを遠隔操作で行う「モバイルPC 盗難・紛失対策サービス」の提供を7月1日から開始すると発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
日本IBMは、「Operation b54」による日本国内への影響について、Tokyo SOCでの検知状況をもとに紹介している。
JPCERT/CCは、Oracleが「Oracle Java SE」に対する定例のクリティカルパッチアップデート「Oracle Java SE Critical Patch Update Advisory - June 2013」を公開したことについて注意喚起を発表した。
国立感染症研究所は6月18日、風しんの発生動向調査結果を発表した。6月6日から12日までの1週間の報告数が517件、2013年の累積報告数が10,102件となり、この半年で1万人を突破したことがわかった。
子供を意識した対策の前に、まずは保護者自身のインターネットセキュリティに対するリテラシーを上げて、正しく問題を理解し、潜在的な危険性を察知する必要がある。
Anonymous のブランドで活動しているハッカーのグループが（この事件に）関わることを決定し、すぐさま大量の証拠を見つけ出した。そこには事件を目撃したチームのメンバーの 1 人が冗談を言っている、吐き気を催すような内容の 12 分のビデオが含まれている。
BYODにまつわる問題に対応するため、日商エレクトロニクスでは、CitrixのXenMobilewo両したソリューションを展示していた。
nginx の Chunked Transfer Coding 処理には、chunk_size の取り扱いに起因したスタックバッファオーバーフローの脆弱性が存在します。
グルーポンは18日、同社を騙るECサイトが存在するとして、注意喚起する文章を公開した。
脆弱性検証結果：ERS Viewerの脆弱性（FFRI）他
日本マイクロソフトは、脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」の最新版バージョン「EMET 4.0」をリリースした。
フィッシング対策協議会は、「フィッシング対策ガイドライン」および「利用者向けフィッシング詐欺対策ガイドライン」の改訂を行ったと発表した。
IPAおよびJPCERT/CCは、ジャストシステムの提供する「一太郎シリーズ」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズの提供するサイボウズLive サービス向けのクライアントソフトウェア「サイボウズLive for Android」に複数の脆弱性が存在すると「JVN」で発表した。
スウェーデンの警察は、一団のハッカーが Logica（IT 企業） の IBM メインフレームに侵入し、そこで管理されていた数千人分の個人データにアクセスし、結果として 9,000 人の個人識別番号をオンラインで公開したと主張している。
グリーは14日、青少年を対象とした情報モラルに関する教材を作成したことを発表した。全国の中学校、高等学校、約1,000校から20万部の申し込みをすでに受け付け、無料配布を行っているという。
フィッシング対策協議会は17日、サービス事業者向け「フィッシング対策ガイドライン2013年度版」と、「利用者向けフィッシング詐欺対策ガイドライン」を公開した。いずれもPDFファイルが、フィッシング対策協議会サイトからダウンロード可能となっている。
日本電信電話（NTT）は17日、米国に本拠地を置き、マネージド・セキュリティ・サービスなどを提供するSolutionary社と、同社の全株式を買収することで合意した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ライセンス認証回避のクラックツールと共に中古PCを販売した男性を逮捕（BSA）他
日立ソリューションズは、同社の文書情報漏えい防止製品「活文 NAVIstaff」を経済産業省が導入したと発表した。
バリオセキュアは、ソネットビジネスアソシエイツが提供する法人向けICTサービス「NURO Biz」において、マネージドセキュリティ分野での協業を開始した。
東京電力は、同社福島原子力補償相談室に所属する社員が、原子力損害賠償に係る請求者の個人情報が含まれる書類を紛失したと発表した。
ラックは、「JSOC侵入傾向分析レポートVol.19」を発表した。2012年は、特にApache Struts2、Tomcat、JBoss といったミドルウェアの脆弱性や設定不備を狙った攻撃が増加し、実際に被害を受けたケースがあった。
トレンドマイクロは、アジア各国にわたる標的型攻撃に、「Remote Access Tool（RAT）」である「RARSTONE」が利用されていることを確認したと同社ブログで発表した。
6月7日には去年開催されて好評だったセキュリティイベント「SECCON 2013」の開催が発表されたよ。所属や年齢を問わず、学生から社会人まで参加できる日本最大の「ハッカー大会」を目指すんだって。
セキュリティ研究者たちは、それらの攻撃がロシアの FSB――ソビエト連邦時代のスパイ機関 KGB の現在の後継者――に代わって実行されたものと確信している。
ファイアウォール製品もさまざまな機能を取り込んで進化しており、次世代ファイアウォールなどと呼ばれる製品もある。例えば、フォーティネットが展示していたFortiGate-3600Cなどだ。
Interop 2013、「Best of Show Award」のクラウドプラットフォーム部門で特別賞を受賞したのが、リバーベッドテクノロジーの「Riverbed Granite」。
F5ネットワークスは、同社のBYODソリューションをBYOD 2.0として紹介していた。
警察庁は6月13日、夏のレジャーシーズンを前に「2012年中における水難の概況」を発表した。平成24年中の水難事故は1,448件、このうち中学生以下の子どもは210件、うち死者・行方不明者は61人。発生場所は河川が55.7％でもっとも多い。
気象庁が梅雨入りを発表したものの、雨が降らない日が続いていた日本列島。だが、去る6月8日に発生した台風三号の影響により、本格的な「梅雨モード」に突入した。
KDDIと沖縄セルラーは13日、iPhoneおよびiPad向け青少年フィルタリングアプリ「安心アクセス for iOS」の提供を開始した。Androidスマートフォン向けには2012年11月1日より、「安心アクセス for Android」を提供中。
先週一週間もっとも閲覧された記事のベスト10
Pleskのゼロデイ脆弱性は実在するのか？（NRIセキュア：NCSIRTアドバイザリ）他
セキュアブレインは、Webサイトの改ざん被害の拡大を受け、注意喚起を行うとともに、「gredセキュリティサービス」の無料トライアルの活用で改ざん有無の確認を推奨している。
マカフィーは、スマートグリッドのセキュリティの現状に対する同社の考えをまとめた報告書の日本語版を公開した。
国民生活センターは、「遠隔操作」によるプロバイダ勧誘トラブルが複数寄せられるようになったとして、注意喚起を発表した。
シマンテックは、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。
IPAおよびJPCERT/CCは、Orchard Projectの提供するCMSである「Orchard」にXSSの脆弱性が存在すると「JVN」で発表した。
その声明の中では、以下のように述べられている。「Google は、ユーザーのデータについて非常に慎重に考えている。我々は法に従ってユーザーのデータを政府に開示しており、また我々は、そのような要求の全てを注意深く確認している。
Android に移植された Linux カーネルの脆弱性（シマンテック：ブログ）他
チェック・ポイントは、第2回モバイル・セキュリティ調査の結果をまとめたレポート「The Impact of Mobile Devices on Information Security（モバイル・デバイスが情報セキュリティにもたらす影響：英文）」を公開した
SSTは、同社が提供するWAFサービス「Scutum」にパスワードリスト攻撃による不正ログインを抑制する機能を搭載したと発表した。
早稲田大学 理工学術院は、同学術院教員の個人用ノートPC1台が盗難に遭い、紛失したことが判明したと発表した。
フィッシング対策協議会は、フィッシングの被害状況、フィッシングの攻撃技術・手法などをとりまとめた「フィッシングレポート2013 -フィッシング被害の社会問題化-」を公開した。。
IPAおよびJPCERT/CCは、HPの提供するシステム管理ツール「HP System Management Homepage」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
