2026.10.11（日）
- 注目検索ワード
調査によれば、回答者の5人に1人が顧客情報を社外に持ち出した経験があると回答したほか、大規模漏えい事故の後で48.9％が「情報漏えい対策の重要度が増した」と回答した。
ドゥ・ハウスは、同社のインターネットリサーチサービス「myアンケートASP」を利用し、全国の「モラタメ．net」会員のうち20歳～69歳の男女を対象に「防災」に関するWEBアンケートを実施した。調査期間は8月18日～8月19日で、1,000人の有効回答を得た。
九州通信ネットワーク（QTNet）は16日、「福岡市在宅勤務試行環境提供業務」を、8月に福岡市から受託したと発表した。
厚生労働省は9月12日、「デング熱国内感染事例発生時の対応・対策の手引き（第1版）」を作成し、全国の地方公共団体の衛生主観部局あてに配布したことを発表した。手引きではデング熱の発生例や発生時の対応などが記載されている。
「Apple が消費者の行動を変化させるほどの影響力を持っていることに疑いの余地はない。しかし、『モバイル決済を受け付けていない小売業者が売り上げを失う』というステージには、まだ到達していない」
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしまう脆弱性が報告されています。
デジタルアーツは、Webコンテンツ「フィルタリング活用講座」の提供を開始したと発表した。
警視庁とセキュアブレインは16日、ネット犯罪の未然防止・被害拡大防止において相互協力する協定を締結した。
そして彼らは、たとえば暗号化やハッシュ化などのセキュリティのメカニズムが存在しないとき、またはそれらの実装法が悪いときに強いパスワードを要求するのは、時間の無駄であることを見出した。
IPAおよびJPCERT/CCは、Embarcadero Technologiesが提供する「Embarcadero Delphi」と「C++Builder」のVCLにバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
JPRSは、PowerDNS Recursorの脆弱性（DNSサービスの停止）について注意喚起を発表した。
警察庁は、「平成26年上半期のサイバー空間をめぐる脅威の情勢について」を発表した。
厚生労働省は、渋谷区および隣接する特別区（世田谷区、目黒区など）の公園に対して、蚊のデングウイルス保有調査を順次進めている。11日の時点で、戸山公園や駒沢オリンピック公園など9公園から採集した蚊については、陰性が確認された。
実は「3s3s.org」の管理者に直接依頼することで閲覧対象外に指定することが可能で、国内の組織がいくつか含まれていることが分かります。これは模倣サイト誤認騒動の裏で、事態を正確に把握し、必要に応じて対象外の調整依頼を行っていた組織が存在することを示します。
消費者庁は8日、危険ドラッグの通信販売サイトに対し、集中的な取締りを実施したことを発表した。特定商取引法の規定に基づき、8月から選定した通販サイト146サイトを調査した。
厚生労働省は9月6日、デング熱に関する緊急対策会議を開催し、渋谷区と隣接する区の公園に対して優先的に蚊対策を行うと決めた。デング熱の患者数は80名を数え、感染推定地が代々木公園周辺に加え新宿中央公園などにも拡大している。
東京都教育委員会は9月10日、都内の公立小学校でインフルエンザの集団感染により学級閉鎖の措置をとったと発表した。都内の学校がインフルエンザで学級閉鎖するのは今季初めて。全国的にも今シーズン初とみられる。
厚生労働省がデング熱対策に関する関係機関緊急対策会議の結果を公開した。9月9日14時現在で国内の患者数は86人で、都内23区における発生を低減させるための住民への注意喚起などの対策を実施していく。
Archibald は付け加えた：「サイバー犯罪者とサイバー攻撃に関して、法執行機関は多くの困難に直面している。だからこそ、それらの問題に取り組むとき、真に包括的で共同的なアプローチの存在が必要とされている」
ラックとベネッセHDは、ベネッセHDならびにその子会社および関連会社のシステム運用・保守およびデータ運用について合弁会社を設立することに関し、基本合意に至ったと発表した。
ACCSは、ファイル共有ソフト「Share」を通じた2件の著作権侵害事件を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2014年8月度）」を発表した。
IPAおよびJPCERT/CCは、CacheGuard Technologies Ltd.が提供するWebセキュリティなどのアプライアンス用のOS「CacheGuard OS」に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。
もしも『国の攻撃』があったなら、その後から文脈が広げられるだろう。この発表は主に、『場合によっては抑止効果を有する』ということに焦点を定めた、修辞的な性質のものである」
例を挙げれば、深夜の牛丼チェーンに店員が一人しかいない状態に誰かが最初に気づき、模倣犯が大量に発生しているようなものだ。こうした防犯体制の隙を突く犯罪が発生した場合、組織はすぐに抜本的対応ができない。ならば、そのタイムラグ期間を短くすることが課題となる。
NTTドコモは9日、法人顧客企業の管理情報が流出した疑いがあることを公表した。
アップルは9月9日にカリフォルニア州で開催したイベントにおいて、新しい決済サービス「Apple Pay」を発表した。
ベネッセは9月10日に記者会見を行い、7月に公表した顧客情報漏えいに関する事実関係の調査分析および改善策の報告を行った。報告によると、約3,504万件分の情報が名簿業者3社に売却されていたことが明らかになった。
ウェブルートは、PCゲーマー向けセキュリティ製品「ウェブルート セキュアエニウェア アンチウイルス for ゲーマー」を、秋葉原のe-Sports SQUAREにおいて発表した。
カスペルスキーは、ロシアKasperskyが8月27日に公開したリリースの抄訳として、サイバースパイ活動「NetTraveler」が10年を経て大幅にバージョンアップしたと発表した。
アドビは9月9日（米国時間）、「Adobe Flash Player」のセキュリティアップデート（APSB14-21）を発表した。
日本マイクロソフトは、2014年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの4件で、最大深刻度「緊急」が1件、「重要」が3件となっている。
「だが、オレが考えてるのはそういう事じゃない。オレは社内犯罪だった場合、株価操作が目的じゃないと思ってる。移動しながら話ししよう」
![[Black Hat USA 2014 レポート] デロイト トーマツ のサイバーセキュリティチームの実態（2）監査法人がサイバーリスクに取り組む理由 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11325.jpg)
「グローバルで見ると、企業のサイバーセキュリティを監査法人が牽引しているケースを多く見かけます。トーマツは日本では会計監査のイメージが強いですが、グローバルでは総合コンサルファームとして認識されています。」
![[DEF CON22 レポート] 中国の五つ星ホテルが「暇つぶしハッキング」の犠牲に 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11160.jpg)
IP アドレスの末尾を変更するだけで、別の客室の制御を乗っ取ることができると気づいた Molina は、そのプロトコルのリバースエンジニアリングを行い、他室のテレビの電源を入れるなどのハッキングに成功した。
今回は iCloud が悪評を買っているが、これらの画像のソースは、iCloud だけではなさそうだ。Apple は、このセレブリティ画像のプライバシー騒動で批難される対象として、不当に矛先を向けられたように見える、と Conway は主張している。
![[Black Hat USA 2014 レポート] Alice in Hackerland 第2回「Black Hat USA 2014 ～ 何かを変えて来年またここに戻ってこい」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11305.jpg)
この世界最高峰と呼ばれている Black Hat USA に参加してるセキュリティ担当者の多くも、日本のセキュリティ担当者と同じように、経営陣に対し、情報セキュリティの必要性を説くのに一苦労しているというのです。
![[編集長対談] 「使いきり」仮想スマートデバイス環境がもたらす高いセキュリティ水準 ～ 日立ソリューションズと米Remotiumによる新しいモバイルセキュリティ製品 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11106.jpg)
株式会社日立ソリューションズが、米Remotium社のスマートデバイス仮想化基盤をもとに新たに提供するモバイルプラットフォーム構築ソリューションは、従来のいわゆるBYODソリューションとは一線を画す。
Mozilla Firefox にポップアップブロック機能を回避して、chrome 特権で任意の JavaScript が実行可能な脆弱性が報告されています。
ウォッチガードは、同社のUTMアプライアンス、およびNGFWアプライアンスの新機能として、業界初となるインタラクティブ性に優れた統合型ポリシーマッピング機能「Policy Map」を発表した。
ACCSによると、鹿児島県警生活環境課と鹿屋署は、インターネットオークションを通じ、権利者に無断で複製したビジネスソフトを販売していた鹿児島県鹿屋市の無職男性を著作権法違反の疑いで逮捕した。
エフセキュアは、エフセキュアラボが公開した「2014年上半期脅威レポート」について発表した。
IPAおよびJPCERT/CCは、Netgearが提供するスイッチ製品の設定ツール「ProSafe Plus Configuration Utility」に管理パスワード漏えいの脆弱性が存在すると「JVN」で発表した。
Apple 特有の欠点は、コンピュータフォレンジックのフィールドでは、しばらく前から非常に良く知られていた。ElcomSoft のセキュリティ研究者は昨年、クラウドに保管されているドキュメント」を Apple の 2 要素認証が保護しないということを説明している。
国内を代表するサイバーミステリ作家 一田和樹氏は、評論家の遊井かなめ氏をゲストに迎え、サイバーミステリの特徴や、現状などを考える勉強会「サイバーミステリの楽しみ 第一回」を開催する。
出光興産は、10月1日から「中央配送管理センター」を新たに発足させ、業務を開始すると発表した。
![[Black Hat USA 2014 レポート] デロイト トーマツ のサイバーセキュリティチームの実態（1）デロイト アルゼンチンチームの新人育成と海外展開 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/11319.jpg)
「カナダ、オーストラリア、US、ルクセンブルク、デンマーク、ブラジル。世界のあらゆる国のデロイトのサイバーセキュリティチームと協同して仕事をしている。」
「ウイルス作者たちは、マルウェアを犠牲者の元へ送りこむ前に、VirusTotal やそれに類似したテストサービスを利用して、マルウェアの効果をテストしている」ということは、セキュリティサークルでは以前から知られていたことだ。
Googleが手掛けるAndroidのデジタルコンテンツ配信サービスGoogle Play。子供が高額のアプリ内購入をしていた問題で、米連邦取引委員会（FTC）とGoogleは1900万ドルの返金を行うことで合意しました。
フィッシング対策協議会は、Club NTT-Westを騙るフィッシングの報告があったとして注意喚起を発表した。
警察庁は、JDWP（Java Debug Wire Protocol）に対する探索行為の検知について注意喚起を発表した。
デロイト トーマツ サイバーセキュリティ先端研究所は、「内部不正」をテーマとした記者向け発表会を開催した。
2014年5月23日、国際非営利法人クラウドセキュリティアライアンス(CSA) CEOのJim Leaves氏を迎え、日本で第一回目となる「CSA Japan Summit 2014」が東京で開催された。
北朝鮮のハッカーは米国の防衛ネットワークへの侵入を成功裏に果たしている。資源の老朽化や不足は、サイバー戦争を行う上での技術的な能力を損ねるものではない。とりわけ、その政府が他国の機関と資源を利用できる場合は。
アマゾンジャパン（Amazon.co.jp）は5日、徳島県と、「災害発生時における支援に関する協定」を結んだことを発表した。「ほしい物リスト」サービスを利用する災害支援協定を締結するのは、徳島県が初。
マカフィーは、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。
IPAおよびJPCERT/CCは、Arrisが提供するケーブルモデム「Touchstone DG950A」に情報漏えいの脆弱性が存在すると「JVN」で発表した。なお、現時点で対策方法は公開されていない。
日本マイクロソフトは、2014年9月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月10日で、4件のパッチ公開を予定している。
ワイモバイルとウィルコム沖縄は4日、MIL規格準拠のタフネスAndroidスマートフォン「DIGNO T 302KC」（京セラ製）を9月11日に発売すると発表した。
アルバネットワークス（Aruba）は4日、岐阜県が新たな自治体行政ネットワーク構築にあたり、同社のワイヤレスLANソリューションを導入したことを発表した。
こうしたハッキングの事件は、「重要なパスワードを複数のウェブサイトやサービスで使い回さないこと」「それらが単純な1単語や、ありがちなフレーズで構成されていないこと」を（我々に）適切な頻度で確認させるリマインダーとなっている。
MOTEXは、“社員教育サービス「実践情報セキュリティ研修」”を開始したと発表した。
エフセキュアは、スパムボット型マルウェアファミリー「Pitou」に関するホワイトペーパーをリリースした。
