2024.04.30（火）
- 注目検索ワード
NTTドコモは23日、現在提供している「あんしんモード」を拡充し、ネットスターが提供する「ファミリーブラウザ for docomo」と連携させる機能を28日より提供することを発表した。
MySQL には、空間情報を扱う特定のクエリを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
死後のデジタル資産管理を考える（カスペルスキー：ブログ）他
IPAおよびJPCERT/CCは、RealNetworksが提供するメディアプレイヤー「RealPlayer」に複数の脆弱性が確認されたと「JVN」で発表した。
IPAおよびJPCERT/CCは、Corporaterが提供する「Corporater EPM Suite」に複数の脆弱性が確認されたと「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、産業制御システム（ICS）へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート 第二弾」を発表、また解説セミナーを開催した。
これまでもWebサーバのOSやWebサーバソフトの脆弱性を狙った手口は存在していましたが、とくに最近増加しているのが、Web管理のためのミドルウェアの脆弱性を狙う攻撃です。
電力供給の問題は、悪意によって引き起こされる活動と比較してはるかに深刻だった。また一般的に、ヒューマンエラーによる問題の解決には、悪意ある攻撃で発生した問題の解決より、はるかに長い時間がかかっている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
仮想アプライアンスによるゲートウェイ層でのマルウェア対策（エフセキュアブログ）他
OKIは、ERPのデータをスマートデバイスやハンディターミナルから参照、登録できるソリューションの提供を開始した。
IPAおよびJPCERT/CCは、SearchBlox Softwareが提供する「SearchBlox」に複数の脆弱性が確認されたと「JVN」で発表した。
N.T.Technologyは、同社が運営する「2ちゃんねるビューア」（●）において顧客の個人情報が流出していることを確認したと発表した。
日本IBMは、「2013年上半期Tokyo SOC情報分析レポート」を発表した。
Facebookでは他人のウォールに誰でも許可なく書き込める脆弱性があったみたいなんだけど（現在は修正済み）その指摘方法が過激だったんだにゃー。セキュリティチームへの報告が無視されたから、ザッカーバーグのウォールに書き込んで指摘したんだにゃー。
「それは、バンキングマルウェアに関する話題の中で、我々がしばしば書いてきた攻撃と同じ部類のものだ」。セキュリティ研究者の Paul Ducklin は、Sophos セキュリティブログで記している。
9月1日は防災の日。非難袋（非常袋）を準備している母親は、4割に満たないことが、花王の調査で明らかになった。2012年の調査では、4割を超える結果だったため、年々防災対策への意識が薄れているようだ。
先週一週間もっとも閲覧された記事のベスト10
MITB攻撃における金融機関向けセキュリティ対策製品の効果性（FFRI：ブログ）他
トレンドマイクロは、同社TrendLabsが「TSPY_ZBOT.THY」および「TSPY_ZBOT.THX」として検出された「KINS」の複数の亜種を入手したと同社ブログで発表した。
そのギャングは首都シドニーを股に掛け、15 の ATM を標的として何万人もの市民を巻き込み、およそ 100,000 豪ドル（約 92,000 米ドル／編集部註：約 890 万円）を盗んでいた。
