2026.11.06（金）
- 注目検索ワード
東京都教育委員会は2月14日、学校裏サイトについて、平成26年1月の監視結果を公表した。検出された不適切な書込みは、10月より3か月連続で減少していることが明らかになった。
IDC Japanは2月17日、国内モバイル／クライアントコンピューティング（スマートフォン、タブレット、PCなど）市場における、今後の製品動向分析結果を発表した。
「電子自治体の取組みを加速するための10の指針」（案）に対する意見募集（総務省）他
日立ソリューションズは、指静脈認証を活用した勤怠打刻ソリューション「静紋 タイムレコーダー」の提供を開始したと発表した。
筑波大学は、同大学の学生や教職員などの内部情報が一定期間検索サイトで閲覧可能な状態になっていたことが判明したと発表した。
BTジャパンは、ITの採用などを決定する業務責任者に対して実施された「サイバーセキュリティ対策」に関する調査の結果をまとめ、発表した。
フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
株式会社イードが実施した「中小企業セキュリティアワード 2014」および「エンタープライズセキュリティアワード 2014」双方において、IT資産管理製品の部でクオリティソフト株式会社が部門1位を受賞した。
ライブドアが強制捜査を受けて以降、経営陣逮捕、上場廃止とつづく中で、Scanを運営していたネットアンドセキュリティ総研社は5月にグループウェアの大手企業サイボウズ社に早々と売却されました。
諜報当局者は、先週の公聴会で、彼がおよそ 170 万のファイルにアクセスしたと述べた。さらに素敵なことに：当時上等兵だった Bradley Manning も、文書を収集する目的で wget を利用していたことが、すでに知られている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
レポート「Internet Infrastructure Review」Vol.22を発行（IIJ）他
シマンテックは、オンラインアカウント保護製品「Symantec Validation and ID Protection（VIP）」にVIP Access Push（モバイルプッシュ認証）の機能を追加したと発表した。
FFRIは、ネットバンキング利用者を狙うMITB攻撃を解析し、対策に必要な情報を抽出する「MITBマルウェア対策サービス」の提供を開始した。
マカフィーは、2014年1月のサイバー脅威の状況を発表した。
IPAおよびJPCERT/CCは、Belkin International,Incが提供する「Belkin WeMo Home Automation」に複数の脆弱性が存在すると「JVN」で発表した。
EMCジャパンは、スマートモバイルのアプリマーケットを監視し、偽アプリをシャットダウンする「RSA FraudAction 不正モバイルアプリ対策サービス」の販売を開始した。
「我々は現在も、顧客のフィードバックで Troj/Ransom-AFD が検知されるのを確認している。1 月の半ばから月末にかけて、Troj/Ransom-AFD は、我々が顧客のエンドポイントで検知したウェブの脅威の中で、5 番目によく見られたものだった」
Microsoft Windows の Win32k.sys ドライバに整数オーバーフローを引き起こしてしまう脆弱性が報告されています。
OWASPは、2014年3月17日から20日まで東京で開催するカンファレンス「OWASP AppSec APAC 2014」の詳細なプログラム内容を公開した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
京都府精華町は、精華町立小学校の50歳代の教頭が個人情報を含む文書をUSBメモリに保存して持ち出し、紛失したことが判明したと発表した。
エフセキュアは、「デジタル・コンテンツの保管、シェア、アクセスの実態」について発表した。
警察庁は、偽装された発信元IPアドレスからのオープン・リゾルバの探索行為に起因すると考えられるパケットを多数検知しているとして、注意喚起を発表した。
韓国KINTEX展示場で3月12日から14日まで、セキュリティの総合展「世界セキュリティエキスポ 2014（SECON EXPO 2014）」と電子政府のセキュリティ展「eGISEC FAIR 2014」が開催される。
「GCHQ のサイバースパイたちが、多くの悪玉ハッカーよりも熟練していない場合、彼らがサイバー犯罪に対抗して利用しようとするツールや技術は、悪者たちの利用するものと非常に類似するということを、我々は覚えておく必要がある」
自分で言うのもなんだが、内容はたいしたことがない。「自分で情報収集するのが面倒」という関係者の代わりに情報収集と整理をしてあげていたくらいの記事だった。媒体としてもっとも重要なポイントは、ふたつ。
クラウドファンディングのKickstarterが、いくつかのカスタマーデータに対し、不正アクセスがあったことを報告しました。
Googleは2月17日、甲信地方の豪雪災害エリア内について、道路通行の実績情報の提供を開始した。
IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生（FireEye）他
デジタルアーツは、企業・官公庁向けWebフィルタリングソフト「i-FILTER」を大幅に刷新し、新たにWebサービスを制御する機能を搭載したVer.9を4月1日より提供開始する。
フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2013年間セキュリティラウンドアップ」を公開したと発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
14日からの暴風雪の影響による停電および伝送路故障で、中部・関東・東北の多数の地域で携帯電話が使えない状況になっている。長いところでは14日の早朝に通信障害が発生し、17日になっても回復していない。
ジェイズ・コミュニケーション株式会社は2月17日、都内で記者発表会を開催し、Cyberoam Technologies Limited(本社：インド Ahmedabad、CEO：へマル・パテル)と日本で初めて代理店契約を締結したことを発表した。
モス氏の講演では、医療と公衆衛生のアナロジーを用いて、一企業や組織にとどまらない社会全体での安全性向上を目指す「集団免疫理論（Community Immunity）」が解説された。
それらはOS アップデートを一度もしておらず、またセキュリティソフトも全く使われず、さらにパッチを当てていない Java、Flash、Adobe PDF Reader、Office 2007 を搭載した状態でオンラインに接続されていたようだ。
先週一週間もっとも閲覧された記事のベスト10
インターネット治安情勢更新（平成25年12月期報を追加）（@police）他
東陽テクニカは、包括的な脆弱性検知ツール「Nessus」の販売元である米Tenable Network Security社と国内総販売代理店契約を締結した。
マレーシアe-Lock Corporation Sdn Bhdは、IIJが住信SBIネット銀行に提供するクラウドサービス「IIJ GIOサービス」を通じて、スマートフォンを利用したマルチファクタ認証システムである「TheGRID Beacon」の提供を開始した。
3.11東日本大震災において、Twitterをはじめとするソーシャルメディアは、大きく活躍するとともに、さらなる普及を果たした。企業にとっては、BCP（事業継続計画）などの観点も含め、改めて「エンタープライズソーシャル」（社内SNS）に取りかかる契機ともなった。
A10は、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System（TPS）」シリーズを発表した。
IKEA、カナダ国防省など具体的な導入先が紹介されたほか、韓国のミニストップ全2,000店舗へ無線機能を標準搭載したUTM「XTM25-W」を導入した事例について説明があった。
IDAという脆弱性を探す側のソフトウェアに存在している脆弱性の調査結果をまとめたものを発表します。IDAについてはバグバウンティプログラムをきっかけに脆弱性が調査される対象となりました。
学校のネットワークは管理と安全性の確保が難しいものだが、このような事件を防ぐために確実な措置を適所に配備することは可能である、とセキュリティ研究者の John Hawes は Sophos Naked Security ブログの記事に記している。
今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。
「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他
NRIセキュアは、組織内CSIRTの構築、運用、評価における全方位的な支援サービスを提供開始すると発表した。
パロアルトネットワークスは、次世代ファイアウォールのハイエンドモデル「PA-7050」の提供を開始したと発表した。
米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。
トレンドマイクロは2月12日、人気ゲームアプリ『Flappy Bird』について、偽のAndroid版アプリをオンライン上で多数確認したとして、注意喚起する文章を公開した。
西日本はこれから14日にかけて、東日本は14日から15日にかけて広い範囲で雪が降り、山地を中心に平野部でも大雪となるおそれがある。気象庁予報部が13日午後、発表した。
![[インタビュー]日本でビジネスを展開することの意味 (ペンタセキュリティシステムズ) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9004.jpg)
情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。
独立行政法人 産業技術総合研究所 戸田賢二氏「動作方式のご説明を通して、何がどこまでできるのかを正確にお伝えしたいと思います。課題を克服していく研究開発のおもしろさも同時にお伝えできればと思います。」
それは政府関係者にとって相応しいことなのか？ それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか？
ICT総研は2月12日、「インターネットバンキングのセキュリティ状況調査」の結果を発表した。2013年8月～12月の間、主要123行の銀行各社のホームページおよびネットバンキングサイトの、運営状況やセキュリティ評価を実施した（協力：ベルウクリエイティブ）。
日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-06）を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。
ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。
