2026.10.12（月）
- 注目検索ワード
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認（トレンドマイクロ：ブログ）他
NTTデータ先端技術は、シンクライアントから社内システムへの接続に特化したリモートアクセス検疫ソリューション「NOSiDE Secure Connect」を販売開始する。
ACCSによると、沖縄県警生活保安課と宜野湾署は、インターネット掲示板を悪用し権利者に無断で複製されたゲームソフトを販売していた沖縄市の会社員男性を、著作権法違反の疑いで逮捕、那覇地検沖縄支部へ送致した。
IPAおよびJPCERT/CCは、たっちゃんのHPが提供するCGIゲーム「改造版 TOWN」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、米Microsoftが11月27日に公開したゼロデイ脆弱性「マイクロソフト セキュリティ アドバイザリ（2914486）」（CVE-2013-5065）を利用する攻撃コード（エクスプロイト）の検体を確認したと同社ブログで発表した。
神奈川県は11月27日、地震などの災害から自らの身を守るために、県内の小学4年生全員を対象に「かながわキッズぼうさいカード」を配布することを発表した。災害から命を守る力を養い、家族で防災について話し合うきっかけづくりに役立ててほしい考え。
この「攻撃的なテクノロジー」の原因を作ったスパイたちは、彼らがマルウェアを野に放ったことによって引き起こされた「意図せぬ結果」のことを理解していない、と彼はそのスピーチの中で主張した。
日本テレビ系列20局は、2013年12月2日から2014年4月7日まで、感染症から子どもたちを守ることを目的としたデータ放送「子育て応援団d感染症NEWS」を放送する。また、データ放送と同時に特設サイト「子育て応援団モバイルサイト」でも公開していく。
偽の検索結果を表示させるトロイの木馬が感染したサイトから拡散（Dr.WEB）他
JASRACによると、福岡県警察本部サイバー犯罪対策課及び福岡県宗像警察署は、違法音楽配信サイトを運営しインターネット上に音楽ファイル等を公開していた静岡県静岡市在住の男性を逮捕した。
ACCSによると、福岡県警サイバー犯罪対策課と西署は「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、兵庫県神戸市の自営業男性を著作権法違反の疑いで逮捕した。
マカフィーは、米McAfee社による「2013年、12のオンライン詐欺」を発表した。
日立ソリューションズとトレンドマイクロは、Amazon Web Services社が提供するクラウドサービス「アマゾン ウェブ サービス（AWS）」上のシステム向けのセキュリティ事業で協業する。
以前の SourceForgeはソフトウェア開発にとって、そして FLOSS アプリケーションをホストする場所として信頼できる場所であった。だが現在の彼らは広告の問題に直面している――非常に多くの広告に表示される緑色のボタンが、その場所を汚している。
トレンドマイクロは11月25日、情報通信分野における国連の専門機関である国際電気通信連合（ITU：International Telecommunication Union）との連携を発表した。バンコクで開催された「ITU Telecom World 2013」にて調印を行った。
IDC Japanは11月26日、国内ビジネスモビリティ（法人向けの携帯電話、スマートフォン、通信カード、Wi-Fiルーター、タブレット）の市場予測を発表した。
地震観測用計測器を開発する白山工業は11月25日、iPhone/iPod touchに内蔵された加速度センサーで「ゆれ」を計測して、震度（震度相当値）を表示するiOSアプリ「i震度（アイシンド）」を公開した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
トレンドマイクロは11月25日、「SAP」のユーザーを狙うバックドア型不正プログラム「BKDR_SHIZ.TO（別名：Gamker）」が発見されたとして、注意喚起する文章を公開した。
一太郎の脆弱性の悪用に成功した攻撃を確認（シマンテック：ブログ）他
サイバートラストとカスペルスキーは、法人向けセキュリティ対策分野において提携すると発表した。
日立ソリューションズは、クライアントPCでのWi-Fi利用を制御する「秘文AE AccessPoint Control（秘文AE APC）」の販売を11月29日から開始する。
イクシアは、リモートオフィスや支店などの中小規模ネットワークにエンタープライズクラスの可視化機能を提供するネットワークモニタリングスイッチ「Net Tool Optimizer（NTO）」の新製品群を発表した。
ACCSによると、広島県警サイバー犯罪対策課と安芸高田署は、Shareを通じてビジネスソフトをアップロードしていた、広島県福山市の会社員男性を著作権法違反の疑いで逮捕した。
トレンドマイクロは、CADソフトウェアの標準ファイル形式であるDWGファイルなど重要な画像ファイルを削除する「VBS_SOYSOS」を確認したと同社ブログで発表した。
![[YRI Report] 国内企業のIT投資実態と予測 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8019.jpg)
2014年度は消費税率が引き上げられるが国内経済の回復等から民間IT市場への影響は些少で当該市場規模は前年度比0.4％増の10兆9,830億円になると予測する。
リビジェンは、女子高生を対象に実施した、「SNSアカウント」に関する調査の結果を発表した。調査期間は11月25日～26日で、全国の女子高生スマホユーザー100人から回答を得た。
これら 3 つの欠陥は全て、ZIP ファイル形式の性質に由来している。それは、コンピューティングの初期の時代に設計された、一つのファイルを複数のフロッピーディスクに分割しなければならないケースでの、ファイル名の冗長性を備えている。
Apache Struts 2 の showcase サンプルアプリケーションにクロスサイトスクリプティング (XSS) の脆弱性が報告されています。
「AutoCAD」関連の不正プログラム「ACM_SHENZ.A」、感染PCを脆弱な状態に（トレンドマイクロ：ブログ）他
GMOグローバルサインは、「クイック認証SSL」の認証フローにおいて、DNSにTXTレコードを追加することで認証が完了する「DNS認証」の提供を開始した。
IDC Japanは、2012年の国内通信事業者によるセキュリティサービスの市場規模と2017年までの予測を発表した。
ACCSによると、島根県警生活環境課と安来署は「Share」を通じてアニメーション作品を権利者に無断でアップロードしていた、広島県呉市の海上自衛官男性を著作権法違反の疑いで逮捕した。
シマンテックは、2014年の予測を発表した。上位トピックの予測として4つを解説している。
ヤフーは11月25日、この1年を通して「Yahoo！検索」で検索されたキーワードをランキング形式で紹介する「2013検索ワードランキング」を発表、特設ページを公開した。集計期間は2013年1月1日～2013年10月31日となっている。
米軍用規格の防水・防塵・耐衝撃性能を備えたiPhone専用ケース「aXtion Go」と、堅牢性・防水性をさらに高めたiPhone専用ケース「aXtion Pro」が、日本国内での販売を開始する。
![[インタビュー]商社が立ち上げたセキュリティラボ、マクニカ セキュリティ研究センターの設立目的 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8002.jpg)
「標的型攻撃のような脅威に直面して、これまでのように、製品別ではなく、サイバーセキュリティを軸として、お客様と包括的な対話ができる部署が必要だという痛切な認識があり研究センターを設立しました」
上野「今後入ってくる人は何を学べば良いんですかね。」
斉藤「たしか、FFRIの鵜飼さんも学生時代に研究室のサーバーに侵入されて、そこから興味を持ったという話を伺った記憶があります。たぶん興味を持ったきっかけから入っていけば良いのかなあって」
現在進行中の Bullrun（暗号化システムや、その基礎にある構成要素を弱めるために、ハードウェアおよびソフトウェアのテクノロジーベンダーたちと協働する NSA の計画）を巡る論争により、TrueCrypt に関する懸念は、さらに前面へと押し出された。
Tomcat サーバを狙う攻撃者（シマンテック：ブログ）他
Dr.WEBは、SAPエンタープライズソフトウェアを標的とする悪意のあるプログラムについて注意喚起を発表した。
エフセキュアは、レポート「中小中堅企業に対するサイバー脅威」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、Thomson Reutersが提供する解析ツール「Thomson Reuters Velocity Analytics Vhayu Analytic Serverにコードインジェクションの脆弱性が存在すると「JVN」で発表した。
ラックは、同社の研究体制を一新するとともに、他のセキュリティ企業や研究機関と連携するフレームワーク「サイバー・グリッド・ジャパン」構想をスタートさせると発表した。
トレンドマイクロは、台風第30号（Haiyan）被害に便乗した詐欺が横行しているとして同社ブログで注意喚起を行っている。
NTTドコモは25日、一時中断していた「AQUOS PHONE ZETA SH-09D」向けのOSバージョンアップについて、今日より提供を再開した。同機はAndroid 4.1にバージョンアップされる。
LINEは11月25日、同社のスマートフォンアプリ『LINE（ライン）』の登録ユーザー数が、同日時点で世界3億人を突破したことを発表した。iPhone／Android／Windows Phone／BlackBerry／Nokia Ashaアプリ・フィーチャーフォンの総計とのこと。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
日本で広く使用されているECサイト構築パッケージWebアプリの「EC-CUBE」に合わせて6件の脆弱性が見つかって公表されているよ。脆弱性の内訳はXSS、CSRF、情報漏えいなんだにゃー。
侵害されたマシンから感染の除去を試みるアンチウイルスプログラムは、レジストリキー（身代金を払ってファイルを復号する際に要求される）を削除する。彼らは、アンチウイルスを利用しない人々から、より多くを奪うための手段を掴んだようだ。
先週一週間もっとも閲覧された記事のベスト10
矢野経済研究所は11月21日、法人のクライアントPCの利用状況に関する調査結果を発表した。調査期間は7月～10月で、国内の民間企業、団体、公的機関などの法人562社から回答を得て、2015年3月末時点の状況を予測した。
KDDIは22日、Androidスマートフォン「GALAXY SIII Progre SCL21」（サムスン製）のソフトウェア更新を開始した。日本国内利用にもかかわらず国際ローミングアイコンが表示されてしまうという不具合を改善する。
テレビ朝日は11月21日、撮影した映像をデジタル化し、ハードディスクドライブ（HDD）などの映像記録媒体に保存した映像データについて、高セキュリティ化を実現した映像システムを採用したことを発表した。
国土交通省は、「2013年度年末年始の輸送等に関する安全総点検」を実施すると発表した。
日本ネットワークインフォメーションセンター（JPNIC）は11月21日、新たに7つのgTLDがルートゾーンに追加されたことを発表した。いずれも11月19日付での追加となる。
NTTドコモは21日、Androidスマートフォン「GALAXY Note II SC-02E」のソフトウェア更新を開始した。「ダイヤル」アプリのアイコン上に不在着信数が表示される不具合などを改善する。
NTT東日本は11月21日、WindowsXPからWindows 7・Windows 8・Windows 8.1への移行にともなう、新旧のパソコン間のデータ移行やパソコンのOSアップグレード等を支援する訪問サポート「XP更改支援サービス」の受付を開始した。12月2日より提供を開始する。
マカフィーは11月22日、日本のユーザーを狙った、電話番号を密かに盗むAndroidチャットアプリをGoogle Playで発見したことを発表した。2つの不審なチャットアプリが公開されていた模様だ。
アップルは22日、SIMフリー版iPhone 5s/5cの販売を開始した。オンラインApple Storeで既に購入可能となっている。
2013年10月のウイルス脅威（Dr.WEB）他
トレンドマイクロは、ジャストシステムが提供する「スマイルゼミ 中学生コース」用のタブレット端末に、不正アプリ対策やペアレンタルコントロールの技術を提供した。
IPAおよびJPCERT/CCは、ディーリンクジャパンが提供するイーサネットスイッチ「DES-3800 シリーズ」に複数のDoS脆弱性が存在すると「JVN」で発表した。
