2026.10.11（日）
- 注目検索ワード
9.18中国サイバー攻撃の懸念が見られたが、筆者はオバマ・習近平会談やスノーデン事件の余波、ハッカーの関心が「2013中国インターネットセキュリティ大会」に向いていることなどから、今年は単独犯のウェブ改竄等が散発的に発生するだけだろうと予測した。
「ここで対処されるべき懸念は、その対象を特定しない（それが PRISM、NSA、あるいは米国政府や米国の同盟国に支えられていると知られているものであっても、またはそうであると疑われているものであっても）」
すべてのIEに影響するゼロデイ脆弱性、標的型攻撃にも利用か（トレンドマイクロ：ブログ）他
シマンテックは、新製品「ノートン セキュリティ」と「ノートン セキュリティ with バックアップ」を発表した。
IPAおよびJPCERT/CCは、複数のブロードバンドルータにオープンリゾルバとして機能してしまう問題が存在すると「JVN」で発表した。対象製品は多岐にわたる。
マカフィーは、「McAfee脅威レポート：2013年第2四半期」を発表した。
ラックは、JSOCのセキュリティ監視において、オープンリゾルバとなってしまっているDNSサーバを踏み台にして、DDoS攻撃を行う通信が増加していることを確認したとして、注意喚起を発表した。
ラックは、Internet Explorerの「ゼロデイの脆弱性」を悪用した攻撃に対する注意喚起を発表した。
トレンドマイクロは、「デバイスプロテクション」「データアクセス」「ダウンロードアプリ」の3つの「D」のセキュリティと使い勝手を両立させる、コンシューマを対象とする「3D戦略」に基づいた4つの新製品・サービスを発表した。
2013年9月20日(金)～10月31日(木)迄の期間限定でメルマガ購読ライセンス半額キャンペーンを実施しております。
Webサイトの管理者にとっては、サーバの対策でこれまでも重視されていた、OSやWebサーバのアプリだけではなく、ミドルウェアの脆弱性にも目を向けることが大切だといえます。
我々が皆どれほどあっさりと彼らにスパイ行為を許してしまうのか、NSA には信じられないという。その文書は、iPhone、BlackBerry、Android の携帯電話を通してデータを入手することがいかに簡単であるのかという点について言及している。
三井住友海上火災保険は、2013年10月から、法人顧客を対象に、スマートフォン向けアプリ「スマ保」を活用した自動車事故の防止サービスを開始する。
Mozilla Japanは17日深夜、Webブラウザ「Firefox」の最新版を公開した。最新版は「Firefox 24」となる。
マカフィーは18日、「インターネット検索でもっともリスクの高い有名人2013」を発表した。今年は、『The Mortal Instruments: City of Bone』や『白雪姫と鏡の女王』に出演した女優リリー・コリンズが、エマ・ワトソンに代わって、第1位となった。
開催予定の情報セキュリティ関連セミナー・勉強会情報
デジタルアーツ株式会社は、9月10日に「スマホアプリ利用とネット上のコミュニケーション実態調査発表会」を開催した。
アカマイ・テクノロジーズ合同会社と富士ソフト株式会社は９月１３日都内で
柳条湖事件が起こった9月18日に向けた攻撃の状況（9月16日時点）（日本IBM）他
MOTEXとNECは、MOTEXのIT資産管理製品「LanScope Cat」とNECの不正接続防止製品「InfoCage 不正接続防止」およびアプライアンス型センサー「InterSec/NQ」を連携させ、10月上旬より提供開始すると発表した。
ALSIは、大阪府警察本部と連携し、偽サイト被害防止対策に協力すると発表した。
IPAおよびJPCERT/CCは、Dahua Technologyが提供する「Digital video recorder（DVR）」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「Internet Explorer」の脆弱性対策について注意喚起を発表した。
トレンドマイクロは、新たな手法を利用したモバイルの脅威を確認したと同社ブログで発表した。
当面の解決策はバグの悪用を防止するように設計されており、おそらく後を追う形でパーマネントの修正が行われる。TechNet の記事によると、Microsoft の Dustin Childs は、IE ユーザーは更なる行動を取るべきだと記している。
国土交通省神戸運輸監理部と近畿運輸局は、南海トラフ巨大地震などの大規模災害に備え、災害時に救援物資の保管などで府県が倉庫事業者の協力を求める協定が近畿2府4県すべてで締結されたと発表した。
電通パブリックリレーションズ（電通PR）は6日、インターネット上の情報拡散について調査した結果を発表した。調査時期は2013年3月で、東京都、神奈川県、千葉県、埼玉県、大阪府、京都府、兵庫県、奈良県に住む、15歳～69歳の男女600人から回答を得た。
一般社団法人日本ネットワークインフォメーションセンター（JPNIC）は6日、 インターネット資源管理の歴史を中心にまとめた「インターネット歴史年表 正式版」を公開した。
Z会は12日、全国の高校生を対象に実施した、「SNS利用やスマートフォンなどの所有に関する調査」の結果を公表した。調査期間は4月20日～7月21日で、全国の高1生2,460名、高2生1,031名、高3生1,166名、計4,657名から回答を得た。
ヤフーは12日、Yahoo!検索の「リアルタイム検索」において、新機能「つぶやき感情分析（β版）」を公開した。
同社のセキュリティエンジニアリングの副代表 Eric Grosse は、暗号化を「軍拡競争」と表現しており、政府機関が「このゲームで最も熟練したプレーヤー」であると同紙に語った。
国民生活センターの調査から、保護者の75％が防犯ブザーの電池交換を行っていないことなどがわかった。同センターは、防犯ブザーの電池切れや故障に注意するよう呼びかけている。子どもの安全に関わる防犯ブザーを一度点検してはどうだろうか。
Mozilla Firefox に解放済みメモリを使用してしまう脆弱性が報告されました。ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
日本マイクロソフトは、11日にリリースしたセキュリティ更新プログラムについて、アップデート（Windows Update／Microsoft Update）のインストールを、繰り返し求められる場合があることを発表した。13日現在も、この現象は続いている。
内閣府は今年7月に実施した「子どもの安全に関する世論調査」について報告書をまとめた。子どもが犯罪に巻き込まれる不安を感じてる人が約半数にのぼり、また、スマートフォン利用の不安を感じる人が7割もいることがわかった。
ZOOZは、複数のECサイト間に共通する決済インフラを提供することで、ZOOZを利用するどのECサイトでもワンクリックで決済完了するサービスを提供する。すでにVISA、MasterCard、PayPalなどに採用されている。
デル株式会社は9月17日、「Dell SecureWorks 最新セキュリティトレンド勉強会」と題したメディア向け説明会を開催した。セキュリティ動向を解説するこの種の国内での情報発信はデルとして初の試み。
キーボードへの入力情報を盗む新たなバックドア（Dr.WEB）他
バリオセキュアは、「VSRマネージドセキュリティサービス」の「リモートVPNオプション」をL2TP/IPsecに対応し、10月1日より提供開始する。
ACCSによると、秋田県警生活環境課と由利本荘署は、自らが開設したWebサイトを通じ、権利者に無断で複製したビジネスソフトを販売していた千葉県香取市のアルバイト男性を著作権法違反の疑いで逮捕した。
コムテックは、同社が運営する通販受注システム「MC受注センター」のWebサーバに対して外部からの不正アクセスが判明したと発表した。
トレンドマイクロは、「勤務先における業務ファイル共有実態調査」の結果を発表した。
一方で、その暗号の専門家は自身のブログの中で語っている：「基本的に、NSA はインターネットのほとんどを解読できる。彼らは主に不正行為でそれを解いており、数学で解いているわけではない」
BSAメンバー企業、東京都所在のデザイン会社と約1億円で和解（BSA）他
東洋ドライルーブは、同社社員が個人情報を含む業務用ノートPCの遺失事故を起こしたと発表した。
Dr.WEBは「2013年8月のウイルス脅威」を発表した。
IPAおよびJPCERT/CCは、ChamaNetが提供するショッピングサイト構築システム「ChamaCargo」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Appleが提供する「Mac OS X」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「WordPress」や「Movable Type」の古いバージョンを利用しているWebサイトへの注意喚起を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
気象庁によると、16日は台風の影響で、非常に激しい雨や猛烈な雨の範囲が広がる見込み。この「非常に激しい雨」「猛烈な雨」というのは、具体的にどのような雨の強さなのだろう。
大型の台風第18号は、暴風域を伴いながら16日朝から昼前には東日本に上陸し、東北地方南部にかけて通過する可能性が高い。気象庁予報部が発表した。
ガーディアン紙などの報道によると、米英の秘密情報機関、米国家安全保障局（NSA）と英政府通信本部（GCHQ）がSSLなどインターネット上で使われている、さまざまな暗号の解読や無効化に成功していたんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
Green によると、諜報部は暗号化と乱数生成を弱体化するため、ハードウェアやソフトウェアのベンダーたちと協力し、4G の次世代の携帯電話で利用される暗号を攻撃し、さらに世界的な通信業界へと潜入するための人的情報収集部門を設立している。
KDDIは10日、Androidスマートフォン「HTC J One HTL22」（HTC製）のOSをAndroid 4.2にバージョンアップするソフトウェア更新の提供を開始した。IEEE 802.11acにも対応する。
シマンテックは10日、Google Playで8月にワンクリック詐欺アプリが大量発生していたとする調査結果を発表した。日本のサーバー犯罪者による詐欺アプリが、1,000個近く公開されたという。
ソフトバンクグループのBBソフトサービスは10日、2013年8月度のインターネット詐欺リポートを発表した。同社の「Internet SagiWall」が検出・収集した、危険性の高いネット詐欺サイトの数やカテゴリなどを分析したものとなっている。
ラックは12日、「9月18日に関連したサイバー攻撃に関しての注意喚起」を公開した。9月18日は、「満州事変」の発端となった柳条湖事件（奉天事件）が発生した日だ。
トレンドマイクロは12日、アップルの新製品「iPhone 5s/5c」に便乗するフィッシングメールが確認されたことを公表した。「プロモーション用イベントの一環として、無料で新作のiPhoneの配布を行う」というスパムメールが、すでに流通しているという。
この10年の脅威環境の変化 - その2 -（エフセキュアブログ）他
マカフィーは、2014年版の新しいPCセキュリティスイート製品ラインアップを発表した。
ファイア・アイは、業界初のグローバルでリアルタイムかつ継続的な防御を実現するプラットフォーム「Oculus」および、新たな脅威対策プラットフォーム「FireEye NX 10000」を発表した。
