2026.11.08（日）
- 注目検索ワード
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
NTTドコモは12日、Androidスマートフォン「GALAXY Note 3 SC-01F」と「GALAXY J SC-02F」（ともにサムスン電子製）向けに最新ソフト更新の提供を開始した。「docomo ID」認証に対応する。
大日本印刷（DNP）と東芝ソリューションは2月12日、スマートフォンで銀行口座開設の申し込みと本人確認書類の送信が可能なアプリを、共同開発したことを発表した。みずほ銀行が本アプリを採用し、1月末よりサービス提供を開始している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
誰かを追跡するのに、必ずしもログインが要求されるとは限らない：Wi-Fi ネットワークの存在を（自動的に）見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。
Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ハッシュタグを正しく使う（エフセキュアブログ）他
順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。
DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。
NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。
「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」
検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他
アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。
ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。
ACCSによると、埼玉県警生活安全企画課生活安全特別捜査隊と西入間署は、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた埼玉県鶴ヶ島市の無職男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP APM」と「FirePass」に含まれる Edge Clientに、情報漏えいの脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年2月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月12日で、5件のパッチ公開を予定している。
先週一週間もっとも閲覧された記事のベスト10
7日から8日にかけて、西日本～東日本の広いエリアで大雪となり、東京23区内でも積雪となる見込みだ。
韓国に本社を持ち、WAFとデータベース暗号化製品を提供するペンタ セキュリティ システムズ株式会社。日本で製品展開を始めて8年目を迎え、すでに多くの導入実績がある。
Pwn2Own は、3 月の CanSecWest セキュリティカンファレンスで開催される毎年恒例のイベントであり、HP および共同スポンサーの Google は、破壊的な力を実演できる挑戦者たちへの賞金として 50 万ドル以上の資金を投入している。
平成25年の特殊詐欺認知・検挙状況等について（警察庁）他
ハンドリームネットは、セキュリティアプライアンス「SubGate」の最新版「SG2100シリーズ」の販売を開始した。
フィッシング対策協議会は日、セゾンNetアンサーを騙るフィッシングメールが出回っているとして注意喚起を発表した。
国立がん研究センター東病院は、同病院のPC2台が動画再生ソフト「GoMプレイヤー」のアップデートプログラムによるコンピュータウイルスの感染があることが判明したと発表した。
IPAおよびJPCERT/CCは、Operaが提供する、Android向けのWebブラウザ「Opera browser for Android」に、IntentスキームURLの処理に関する脆弱性が存在すると「JVN」で発表した。
ラックは、セキュリティ啓発情報「意図せず導入されるソフトウェア ～その存在と動き。把握していますか？～」を公開した。
![[Security Days 2014 インタビュー] 段階的に導入できる標的型攻撃対策（フォーティネットジャパン） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8943.jpg)
攻撃のターゲットが徐々に、従来の大企業から、セキュリティ対策が手薄な中堅・中小企業に移ってきている傾向があります。
強制捜査の最中に、社内で堀江貴文社長とすれちがったのを覚えています。ちょっとうわずった感じではあったものの、堀江さんはいつもどおり「おつかれさまです」と私に声をかけてきました。
金融フィッシングを目的として特別に設計された非常に先駆的なマルウェアSpyEyeは、瞬く間にアンチウイルス業界の注目を浴びた。それは2年間の活動のプロセスの中で1,400万台以上のマシンを感染させ、数百万人のユーザーを巻き込んだと考えられている。
2014年2月の呼びかけ（IPA）他
KDDI研究所は2月4日、サイトに投稿された大量のコンテンツのなかから、個人情報に該当する個所を瞬時に検出する、個人情報検出ツールを発表した。2月より事業者向けに販売を開始する。
法人向けセキュリティ・アンド・データプロテクションのソフォスは、2013年10～12月の「スパム送信国ワースト12」を発表した。今回送信数ワースト1位となったのは米国であり、総スパムの14.5％を占めた。米国は2013年全体を通してもワースト1位となった。
IPA（情報処理推進機構）技術本部セキュリティセンターは4日、今月の呼びかけ「知らない間に情報を外部に漏らしていませんか？ ～ クラウドサービスを利用する上での勘所 ～」を公開した。クラウドサービス利用時における注意点を説明している。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-04）を発表した。
IPAおよびJPCERT/CCは、DELLが提供する、システムの統合管理アプライアンスである「Dell KACE K1000」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
プライスウォーターハウスクーパースは、「グローバル情報セキュリティ調査 2014（日本版）」の結果を公開した。
ウォッチガードと京セラドキュメントソリューションズは、ウォッチガードのUTMアプライアンスを活用し、複合機の操作パネルから、セキュリティに関する多様なレポートが直接出力できる「セキュリティーレポート連携パッケージ」を提供開始すると発表した。
シマンテックは、SHA-2対応のSSLサーバ証明書をすべての販売経路で提供開始すると発表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
![[インタビュー] 統合型セキュリティアプライアンス部門で顧客満足度1位、最高の技術を統合しリーズナブルな価格で提供 -- ウォッチガード 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8898.jpg)
「WatchGuard XTM」のコンセプトの1つ目は「ベストブリード」であることです。それぞれの機能に対して最適な「餅は餅屋」の技術を組み合わせて最適化し、リーズナブルな価格で提供しています。
もしも FBI が本当に TorMail のアーカイブの暗号化されていないデータを持っているのであれば、全面的に安全な匿名化された通信であるという前提で作業をしていた多くのユーザーたちが、実際には脆弱なままだったという可能性がある。
日本マイクロソフトは1月31日、パブリッククラウドサービスであるWindows Azureのクラウドサービスに「コンピューティング集中型インスタンスA8」および「同A9」を追加し、正式サービスとして提供を開始した。
自動家計管理・資産管理ツールを提供するマネーフォワード（東京都港区）は1月27日、クラウド型会計サービス『マネーフォワード 確定申告』、『マネーフォワード For BUSINESS（法人会計）』正式版および領収書読込アプリ『マネーフォワードforBIZ』のサービスを開始した。
Adobe ColdFusion の Administrator API にユーザ認証を回避することが可能な脆弱性が報告されています。
JALは、JALマイレージバンク会員向けの「Amazonギフト券への特典交換サービス」において、会員の意図しない交換がなされたケースを確認したと発表した。
Seowon Intech SWC - 9100 に複数の脆弱性（JVN）他
三菱スペース・ソフトウェアは、個人情報ファイル検出ツール「すみずみ君」の最新バージョンを公開した。
RIAJによると、警視庁新宿署・野方署・練馬署・光が丘署・深川署の共同捜査本部は、権利者に無断で複製した音楽DVDを販売していたとして、東京都内在住の男性6名を著作権法違反の容疑で逮捕した。
ALSIは、ホワイトペーパー「ALSI Security Division Technical Report」を公開した。
ストリームは、同社が運営するサイトを管理するWebサーバに対して、外部からの不正アクセスの痕跡が確認されたと発表した。
トレンドマイクロは、Twitterのフォロワー獲得を装う詐欺について同社ブログに解説を掲載した。
シマンテックは、セミナーイベント「VDI Security Day～VDI on Symantec Securityがもたらす真の『Office Work 革命』～」を東京、大阪、名古屋の3都市で開催する。
それはちょうど、グラフィックカードの在庫切れを見て、その需要を満たすために生産を強化したたカードメーカー各社にも同様に起こるであろう現象だ。ほぼ新品を非常に安価で手に入れられる状況では、誰も新しいカードを買わなくなる。
グループを離脱しつつ、引き受け企業から社長を派遣してもらうというアクロバットを仕掛けようと思い立った。千載一遇の機会とは、まさにこのことだ。ライブドアには貸しはあっても借りはない。社員の選択肢は、限られている。やるしかない。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
2月がスタートしたこの週末、Twitterで、デマツイートが猛威を振るっている。ただ単にデマというだけでなく、巧妙にアプリ認証を行わせることで、さらにツイートの拡散を図るという悪質なスパムとなっている。
Inmarsat 衛星通信端末に複数の脆弱性（JVN）他
チェック・ポイントは、「Wiki」を使用したWebサイトの構築、運営に広く利用されているオープンソースのWebプラットフォーム「MediaWiki」に深刻な脆弱性を発見したと発表した。
IPAおよびJPCERT/CCは、Lexmarkが提供するレーザープリンタに複数の脆弱性が存在すると「JVN」で発表した。対象製品は複数存在する。
ラックは、「統合リスク管理レポート」vol.11およびvol.12を公開した。
リモートコードの実行を許す脆弱性は、脆弱なウェブサイトを訪問するネット閲覧者たちにマルウェアを投じるタイプの攻撃に役立つものとなるだろう。それは非常に深刻なリスクであり、だからこそ Facebook のバグ報奨金プログラムで高額の支払いが行われた。
