2026.10.11（日）
- 注目検索ワード
日経オートモーティブテクノロジーは、車載システム・セキュリティ開発者向けセミナー「escar Asia」を4月17日・18日にJA共済ビル カンファレンスホール（東京・永田町）で開催する。
ヴィンテージ：ファッションや家具には魅力的だが、ソフトウェアには無用（エフセキュア）他
アイ・オー・データとセキュリティフライデーは、両社のアプライアンスプラットフォーム、ミラーリング専用ボックスとファイルサーバのアクセスログ取得ソフトの相互検証を行ったと発表した。
米Palo Alto Networksは、同社のセキュリティ・プラットフォームが、4月9日（日本時間）のマイクロソフトのWindows XPサポート終了後も、継続して同OSのクライアントPCの保護を提供していくと発表した。
GSXのタイガーチームは、「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）についての検証結果を発表した。
トレンドマイクロは、クラウド環境に必要なセキュリティソリューションの導入の加速を目的に「TREND MICRO Cloud Integratorコンソーシアム」を4月23日に設立する。
CA Technologies は2014年4月10日、Web API (アプリケーション・プログラミング・インタフェース) を利用した通信やサービスのセキュリティを確保する基盤ソリューション「CA Layer 7」を発表した。
それらのプログラムの報酬はまだ高額ではないが、それでも一部では、重大な未知の脆弱性に対し、セキュリティの組織や政府のバイヤーから非常に高額な報酬を得られる可能性があるということを、その報告書は指摘している。
「Gnutella」ユーザーに対する啓発活動の拡大について（JASRAC）他
Dr.WEBは、Android向けのセキュリティ対策アプリの新バージョン「Dr.Web 9.01.0 for Android」をリリースしたと発表した。
IPAおよびJPCERT/CCは、J2K-Codecが提供するJPEG2000 をデコードするためのWindows用ライブラリ「J2K-Codec」に、複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-09）を発表した。
日本マイクロソフトは、2014年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの4件で、最大深刻度「緊急」が2件、「重要」が2件となっている。
秋田県教育庁は、「大人が支える！インターネットセーフティの推進」の一環として、「インターネットセーフティガイド」（平成26年3月版）を作成。「隠れネット機器」など、大人や地域の人たちが正しい理解をし、トラブルから子どもたちを守る。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ついに現実となったWindows XPのサポート終了。2001年に発売開始され、10年以上にわたり支持されてきた基幹OSだ。本日2014年4月9日にサポート終了となるが、正確には日本時間16時でサポート終了となる。
あなたのクレジットカード会社は、あなたの「アイデンティティプロファイル」を構築しています。もしもそのプロファイルに適さないような取引があった場合、彼らは何をしますか？ その取引をブロックして、「電話してください」と言うでしょう。
IDC Japanは4月7日、国内クライアントPC市場におけるWindows XP搭載PC稼働台数（現場で利用可能なPCの台数）の実績と予測を発表した。PCベンダー調査、ユーザー調査、販売チャネル調査などをもとに、独自の分析を行い算出したものとなっている。
WinRAR には、ZIP アーカイブ内のファイル名を適切にチェックせず処理してしまう脆弱性が存在します。
JPCERT/CCは、「OpenSSL」に情報漏えいの脆弱性が存在するとして、注意喚起を発表した。
第10回IPA「ひろげよう情報モラル・セキュリティコンクール」募集開始（IPA）他
MOTEXは、新製品「LanScope Cat Ver.8.0」のリリース（5月末予定）と「LanScope Cat」のリブランディングを宣言した。
フォーティネットジャパンは、Fortinet社の「FortiGateセキュリティプラットフォーム」がAWS Marketplaceを通じ、Amazon.com, Inc.の子会社であるAWSで利用可能になったと発表した。
デジタルアーツは、法人向けクラウド型Webフィルタリングサービス「i-FILTER ブラウザー＆クラウド」の新バージョンVer.3.5を発表した。
IPAおよびJPCERT/CCは、Websenseが提供する「TRITON Unified Security Center」に、情報漏えいの脆弱性が存在すると「JVN」で発表した。
結局のところ、いまも個人がセキュリティの意識に対する責任を負っています。「すべてのセキュリティへの気配りを外部委託する、いくつかの方法がある」と推定してはなりません。自分の子供を育てるとき、あなたは「誰を疑うべきなのか」を教えるでしょう。
2 月のスパムレポート：あなたの PC が大規模ボットネットの一員に？（カスペルスキー）他
川口市社会福祉協議会は、同協議会が運営する訪問介護事業所利用者の名簿を紛失したと発表した。
総務省は、「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」による第一次とりまとめが策定されたとして、報告書を公表した。
警察庁は、ビル管理システムに対する探索行為を検知しているとして、必要な対策を行うよう「@police」で注意喚起を発表した。
トレンドマイクロは、大手企業および中央省庁向けに「CSIRT/SOC構築・運用支援サービス」の提供を開始した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
![[インタビュー]URLフィルタリング部門で顧客満足度1位、フィルタリングの歴史に見るインターネットの発展 （アルプス システム インテグレーション） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9651.jpg)
株式会社イードが実施した「エンタープライズセキュリティアワード2014」「中小企業セキュリティアワード2014」において、アルプス システム インテグレーション株式会社のInterSafe WebFilterが総合満足度の他多数の部門で1位を獲得。
ソフォス株式会社は4月3日、都内で記者発表会を開催し、2015年度の事業戦略を発表した。
「もしも Google Glass の着用に固執するのであれば、どうかパスコードを使用してデバイスが保護されていることを確実とし、また、非公式のアプリストアからデバイスにアプリをインストールする際には、それがどのようなアプリであるのかに注意していただきたい」
先週一週間もっとも閲覧された記事のベスト10
一歩先を行くサイバーセキュリティ - 攻撃者の先手を取るために（シマンテック：ブログ）他
横浜市社会福祉協議会は、横浜子育てサポートシステム会員情報管理システム「ファミサポねっと」において、本人以外でも会員情報がホームページ上で閲覧可能な状態となっていたことが明らかになったと発表した。
キヤノンITSは、FFRIとの共同技術検証による対象製品の共存動作保証を開始したと発表した。
IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。これはApple社が「Safari 6.1.3」「Safari 7.0.3」およびセキュリティアップデートを公開したことを受けたもの。
日本マイクロソフトは、2014年4月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月9日で、4件のパッチ公開を予定している。
彼はプレゼンテーションの間、（ロボットに）取り付けられたカメラを経由して視聴者を確認し、ステージ上を動き回ることができた。その接続は完璧な状態ではなく、Tim 卿が「NSA が送信をブロックしようと試みている」と冗談を言う一幕もあった。
標的型攻撃とウクライナ（エフセキュアブログ）他
パロアルトネットワークスは、米Palo Alto Networks社がイスラエルのサイバーセキュリティ企業Cyveraを買収することについて、最終合意に至ったと発表した。
エフセキュアは、「2013年下半期脅威レポート」日本語版を公開した。
フォーティネットジャパンは、モバイルマルウェアが登場して10年が経過したとして、その進化の歴史を振り返っている。
IPAおよびJPCERT/CCは、Huaweiが提供するルータ「Echo Life 光ルータ」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
警察庁は、2014年2月の「特殊詐欺の認知・検挙状況等について」を発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は4月3日、都内で記者会見を開き、2014年の事業戦略を発表した。
日本マイクロソフトは4月2日、りそなホールディングスが、グループ内のOA端末3万台を、Windows 8およびMicrosoft Office 2013に移行したことを発表した。
「標的が現れたのを見た直後、しばしば私が『最初の目標』とするのは、『標的が利用するインフラへのアクセスを取得するために、そのネットワークを管理している者に対して、我々はエクスプロイトの接触を持つことができるだろうか？』ということだ」
総務省は4月2日、「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
日本時間4月2日8時46分頃、チリ北部沿岸でマグニチュード8.2の地震が発生した。気象庁が2日17時02分に発表したところでは、日本への津波の有無については現在調査中。今後発表される情報に注意するよう呼びかけている。
フィッシング対策協議会は4月1日、ゆうちょ銀行を騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。
Pearson eSIS にクロスサイトスクリプティングの脆弱性（JVN）他
東急コミュニティーは、同社が管理を受託しているマンションの管理事務所内において、当該マンション住人162件分の個人情報が記載された名簿の紛失が判明したと発表した。
JPCERT/CCは、脆弱性対策情報ポータルサイト「JVN」において、脆弱性の深刻度の評価尺度表示に国際標準の「共通脆弱性評価システム（CVSS）」を採用すると発表した。
IPAおよびJPCERT/CCは、ZyXEL Communications Corp. が提供するADSL向けゲートウェイ「P660 シリーズ」のWeb管理画面には、DoSの脆弱性が存在すると「JVN」で発表した。
これらのアルゴリズムは、リソースに制限のある環境において機能的であり、統計的に魅力的な特性を持っているものの、いくつかの重大な欠陥をも示しており、またアウトプットを監視できる敵に直面した場合、それは簡単に破綻する。
情報セキュリティ啓発映像の新作3本を公開（IPA）他
JPCERT/CCは、2013年10月から12月における「インターネット定点観測レポート」を公開した。
国土交通省は、自動車の不具合・リコール情報サイトを再開するとともに、リニューアルしたと発表した。
