2026.09.04（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、web2pyが提供するWebアプリケーションの作成、デザイン用のフレームワーク「web2py」にXSSの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「Facebook」や「Twitter」上で確認された典型的なアンケート詐欺が、人気の写真共有アプリ「Instagram」上でも確認されたと同社ブログで発表している。
マイクロソフトからは5月のセキュリティ情報とアップデートが公開されているよ。10件あって、そのうち深刻度が「緊急」なのは2件だって。「緊急」の１つはすでにたくさんのゼロデイ攻撃が確認されて、話題になっていたInternet Explorer 8に対する脆弱性の修正なんだにゃー。
この法律は、もしセキュリティや社会秩序が危機に瀕しているなら、「あらゆるコンピュータリソースによって生成、送信、受信、保存された」いかなる情報でも、政府が「傍受、監視、解読」を行うことを許すものだ。
ヤフーは17日、Yahoo! JAPAN IDを管理しているサーバに、外部からの不正アクセスがあったことを発表した。
先週一週間もっとも閲覧された記事のベスト10
2013年第1四半期のモバイル脅威レポート（エフセキュアブログ）他
市立岸和田市民病院は、同院の医療情報が記録されたノートPCの紛失が判明したと発表した。
ジェーシー・コムサは、同社が運営する「JC ハーベスターショップサイト」に対して外部からの不正アクセスがあり、利用者の個人情報流出の可能性があると発表した。
セキュアブレインは、米ソースファイア社のセキュリティソリューション「FireAMP」の仮想環境対応版「FireAMP Virtual」と、Android版「FireAMP Mobile」の販売を開始した。
チェック・ポイントは、小規模環境向けセキュリティ・ゲートウェイ・アプライアンスの新製品「600 Appliance」を発表した。
「不透明な企業の構成、隠し資産の所有、および中央政府と商業関係者のコネクションがある中国において、民間と軍事の最終用途を区別することは非常に困難だ」とその報告書は説明している。
総合的なサイバー攻撃対策の強化について（警察庁）他
北陸ガスは、同社認定販売店の社員が車上荒らしに遭い、顧客の個人情報が記載された領収書（冊子）が紛失したと発表した。
マカフィーは、2013年4月のサイバー脅威の状況を発表した。4月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威が多数ランクインした。
IPAおよびJPCERT/CCは、Servaが提供するサーバソフトウェア「Serva」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Mutiny Limitedが提供するネットワークモニタリングのアプライアンス「Mutiny」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。
シマンテック株式会社は5月15日と16日、衆議院第1議員会館で「Webなりすまし対策勉強会」を公明党の議員を対象に実施した。
しかし Qihoo には何年にも渡って論争が付きまとっている。2012 年 2 月、同社の全ての製品は iTunes から蹴り出されており、さらにその一年後には、不正競争を主張する中国政府が、同社へ公式警告を突きつけている。
NTTアイティは、学校教育ICT化支援ツール「サイバー先生」のフィルタリング機能を強化した新製品「サイバー先生 Secured by i-FILTER」を6月3日に発売する。
