2026.10.11（日）
- 注目検索ワード
サイバー犯罪、2014年2月の主要な刑事訴追（カスペルスキー：ブログ）他
東京都足立区は、足立区孤立ゼロプロジェクトにおける個人情報の入ったUSBメモリの紛失が判明したと発表した。
サイボウズスタートアップスは、「安否確認サービス」のスマートフォン向け専用アプリの提供を開始すると発表した。
ANAは、ANAマイレージクラブ（AMC）特典「iTunesギフトコードへの交換サービス」の一時停止と会員パスワード変更のお願いを発表した。
マカフィーは、2013年第4四半期の脅威レポートを発表した。
盗まれた有効なクレジットカードには現在わずか 2 ドルの値しかついていないが、患者のメディカルレコードは、それよりはるかに価値があり、一人あたりおよそ 60 ドルで販売されていると Peterson は語っている。
脆弱性体験学習ツール AppGoat ウェブアプリケーション学習版を機能強化（IPA）他
東京都は、公益財団法人東京しごと財団が運営する東京都しごとセンターにおいて、同センター利用者に対して、別の利用者の個人情報を誤ってメールで送信する事故が発生したと発表した。
デジタルアーツは、第5弾となる「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2014年2月度）」を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
同社は、以前のものとは著しく異なる言い回しで更新されたプライバシーポリシーも掲示している。だが我々が読んだところ、より多くの個人データを集めるという同社の計画は示唆されておらず、むしろDo Not Track の要請を尊重する計画を概説している。
思わぬ落とし穴！？高齢者にもアダルトサイトの請求トラブル（国民生活センター）他
RIAJは、「違法配信に関する利用実態調査」の結果をまとめた報告書を公開した。
IPAおよびJPCERT/CCは、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年3月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月12日で、5件のパッチ公開を予定している。
先週一週間もっとも閲覧された記事のベスト10
東京都青少年・治安対策本部は、青少年が携帯電話・スマートフォンを利用する上での危険性と留意事項をまとめた保護者向けのチラシを作成。携帯電話・スマートフォン販売店で配布を行う。
エースチャイルドは3月7日、ネット上のいじめや犯罪、出会い系・有害情報などから子どもを守るWebサービス「Filii（フィリー）」について、Twitterに対応するとともに、β版の無償提供を開始した。
イー・アクセスは6日、同社のAndroidスマートフォン「STREAM X （GL07S）」について、必ず最新のソフトウェアに更新して利用するようユーザーに呼びかけた。
ニュースサービス Russia Today のウェブサイトは 2014 年 3 月 1 日、ハッカーによって束の間の侵害を受け、（同サイト内の）「ロシア」および「ロシア人」の言及が「ナチ」「ナチス」という単語に置き換えられるよう改ざんされた。
![[フォトレポート] Security Days 2014 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9329.jpg)
情報セキュリティ総合カンファレンス「Security Days 2014」が昨日3月6日開会し、本日3月7日18時まで、東京駅至近のJPタワーKITTEで開催される。36社が出展した同カンファレンスの展示会を、いくつかのキーワードをもとにレビューしてみたい。
昨日3月6日から本日まで開催される Security Days 2014 で展示されている「セキュリティにゃークサイド写真展」を記念して、同連載の写真を撮影した山本洋介山氏に、メールインタビューを行いました。
KDDIは3月6日、大規模災害への備えとして、新たに海底ケーブル陸揚局「千倉第二海底線中継所」を、千葉県南房総市に開設することを発表した。4月30日に開設の予定。
Androidアプリケーションの動作によって損害が発生（Dr.WEB）他
マカフィーは、NECが「McAfee Embedded Control」により、同社の産業用および工場用オートメーション システムのセキュリティを強化すると発表した。
ラックは、セキュリティ監視センターJSOCのセキュリティ監視サービス「JSOCマネージド・セキュリティ・サービス」に、未知の不正プログラムを検知する「マルウェア対策製品監視・運用サービス」を新たに加え、販売を開始する。
警察庁は、脆弱性が存在するNASの探索と考えられる宛先ポート（5000/TCP）に対するアクセスの急増について、@policeにおいて注意喚起を発表した。
IPAおよびJPCERT/CCは、SERENA Software Incが提供するプロセスベースのソフトウェア変更および構成管理ソリューション「Dimensions CM」のWebクライアントに複数の脆弱性が存在すると「JVN」で発表した。
ライブドアがITベンチャー史上最大規模の挫折を経験した会社だとすると、サイボウズはその正反対でした。ScanがM&Aされた夏にサイボウズ社は東京証券取引所一部に上場市場を変更しており、挫折のないベンチャーが持っている快活さや風通しのよさにあふれていました。
この当たりからネットバブルと言われた時代に突入し、いろいろな人たちと出会うことになった。サイバーエージェントの藤田さんに最初にお目にかかった時は、度肝を抜かれた。
かつて米国は「良性の独裁」でインターネットを動かしていたが、そのような日々は過ぎ去り、決して元には戻らないと Schneier は語った。残念ながら、国際電気通信連合にインターネットの自治権を渡してしまうのは、さらに悪い選択肢である。
KDDIは3月5日、大規模災害が発生した場合でも、音声通話やデータ通信など携帯電話サービスの提供が継続できるよう、4G LTEに対応した「災害用大ゾーン基地局」を、首都圏で導入したことを発表した。
Android Developersは4日（現地時間）、Android OSのバージョン別シェアを発表した。リリースから3ヵ月経ったAndroid 4.4 KitKatはわずか2.5％で、6割を超えるなどJelly Beanが強いことがわかった。
開催予定の情報セキュリティ関連セミナー・勉強会情報
2014年3月の呼びかけ（IPA）他
シスコは、Sourcefireが開発した高度マルウェア防御機能（AMP）をWeb・Eメール セキュリティ アプライアンス、クラウドWebセキュリティ サービスなどコンテンツ セキュリティポートフォリオに加えると発表した。
フォーティネットジャパンは、Fortinetによる「FortiGuard脅威動向調査」の結果を発表した。
日本IBMは、主として国内の企業環境で観測された脅威動向をまとめた「2013年下半期Tokyo SOC情報分析レポート」を発表した。
IPAおよびJPCERT/CCは、ZTE製のケーブルモデム「F460/F660」に認証なしで製品にアクセス可能な問題が存在すると「JVN」で発表した。
同社はさらに、Boeing Black を購入した誰もが、同製品のリバースエンジニアリングについては言うまでもなく、ハードウェアおよびソフトウェアに関する情報開示を禁止する秘密保持契約に署名する必要があると語っている。
光文社は2月28日、同社のECサイト「kokode.jp KOBUNSHA SELECT SHOP」「女性自身百貨店」「Mart SELECT SHOP」の3つにおいて、ウェブサーバに対して外部からの不正アクセス被害が発生したことを発表した。
マカフィーは3月4日、確認処理が省略されたほぼ自動的な方法で、Google Playから他のアプリを、ダウンロード・インストール・起動する、危険な国内ユーザー向けアプリの存在を公表した。このアプリは、Google Playで普通に公開されていたが、現在は削除済みだ。
マイクロソフトは3月3日、Windows XP Home Edition、Windows XP Professionalを使用しているユーザーに対して、移行準備を進めるよう促す通知を、定期的に配信することを発表した。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。
エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他
日本IBMは、巧妙化するサイバー攻撃などによるセキュリティインシデント発生時の対応に、高度で専門的なインシデント対応スキルを持ったプロフェッショナルを派遣して支援する「エマージェンシー・レスポンス支援サービス（ERS）」を発表、提供を開始する。
IPAおよびJPCERT/CCは、Blue Coat Systems, Inc.が提供する統合セキュリティ対策アプライアンスである「ProxySG」に認証情報の変更から反映までに時差がある脆弱性が存在すると「JVN」で発表した。
ラックは、マイクロソフトが提供するWebブラウザ「Internet Explorer（IE）」の新たな脆弱性について注意喚起情報を発表した。
誰かがマイニング作業のためにクラスタ化したスーパーコンピュータの使用を試みるであろうということは、Bitcoin の現在の市場や、その他の様々な暗号通貨フォーマットから考えるに、ほとんど驚くべきことではない。
警察庁は2月25日から27日までの3日間、ファイル共有ソフト等を使用した著作権法違反事件の一斉集中取締りを行った。
NTTドコモは3日、Androidタブレット「MEDIAS TAB UL N-08D」（NEC製）向けに、不具合改善のための最新ソフトウェアアップデートを開始した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
デジタル通貨の問題点（マカフィー）他
マカフィーは、米McAfee, Inc.によるリリースの抄訳としてマネージド サービス プロバイダ（MSP）プログラムの拡充を実施すると発表した。
DNPとGLソリューションズは、本人認証や決済などで使用されるFeliCaカードのICチップ内の暗号化領域の読み書きにも対応したNFCモジュールを共同で開発した。
![[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9264.jpg)
パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。
しかしメリーランド大学は非常に特殊だ；そのキャンパスは NSA の本拠地 Fort Meade から約 32 キロほどの場所にあり、NSAはメリーランドサイバーセキュリティセンターと共に、同大学の「アカデミアの象牙の塔」の中で、安全性の高い施設の管理をしている。
4月から提供される「i-FILTER Ver.9」は、レイヤー7の通信制御を行い、Twitter や Facebook 、DropBox などのWeb サービスの利用状況の可視化と、部門や部署毎の利用権限のコントロールを行う。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
ネポンは、取引先を含む個人情報を記録した会社貸与の携帯電話の紛失が発生したと発表した。
IPAおよびJPCERT/CCは日、Synologyが提供するNAS向けの管理OSである「DiskStation Manager」に認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策（IPAテクニカルウォッチ）」を作成、公開した。
