2026.10.28（水）
- 注目検索ワード
IPAは、Web閲覧やファームウェア更新でのウイルス感染について注意喚起を発表した。
事件そのものもいろいろ考えさせられる点があるが、あまり表に出なかったことが多い。あの事件から10年以上経過しているので、少しくらいは話してもかまわないだろう。
ScanNetSecurityが公開するホワイトペーパーコーナーから、先週一週間で、もっともダウンロードされた資料を紹介します。
1998年のScan創刊から2006年のサイボウズへの売却までをふりかえった本連載終了に当たり、ひとこと触れておかなければならない話題がある。ACCS事件である。
eBay の滅茶苦茶なパスワードシステムは、LastPass で生成されたランダム性の高いパスワードに対して「弱い」というフラグ付けをし、よりリスクの高い、ありがちなパスワードを「より強力」なオプションとして昇降している。
NJCは、SaaS型セキュリティ対策サービス「あんしんプラスシリーズ」のメニューを拡充、トレンドマイクロの総合型サーバセキュリティソリューション「Trend Micro Deep Security」をベースとした新メニュー「サーバセキュリティあんしんプラス」を2014年7月より販売開始する。
カスペルスキーは、2014年4月のスパムレポートを発表した。これによると、4月にはEカードおよびファックス受信のメール通知を装った悪質なスパムが流通した。
シーディーネットワークス・ジャパンは、セキュリティ侵害が発生したと発表した。
警察庁は、「国際的なボットネットのテイクダウン作戦」について発表した。
彼女は、そのウェブサイトが「パスワードを保護するため、洗練された独自のハッシュとソルトの技術」を使用していたと強く主張した。そしてユーザーは、念のためログインの認証情報を変更するようにと伝えられた。
Adobe Flash Player に整数アンダーフローを引き起こしてしまう脆弱性が報告されています。
デジタルアーツは、企業・官公庁向けパスワード不要のファイル暗号化・追跡ソリューションのバージョンアップ版「FinalCode」Ver.4.1を提供開始したと発表した。
ウォッチガードは、新オペレーティングシステム「Fireware 11.9」をリリースし、同社のUTMアプライアンスから、より一元的に有線と無線の両方のネットワークセキュリティを実装、構成、そして管理することが可能になったと発表した。
IPAおよびJPCERT/CCは、Dellが提供するモジュラー型のバックアップソリューション「PowerVault ML6000 シリーズ」およびQuantumが提供するライブラリー・プラットフォーム「Scalar i500」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
チェック・ポイントは、2013年に組織のネットワークを侵害する全世界を席巻した主要なセキュリティ脅威について解説した「チェック・ポイント セキュリティ・レポート2014年版」を発表した。
DT-ARLCS、DTC、およびトレンドマイクロは、公共機関向けセキュリティコンサルティング事業において協業すると発表した。
「あのさ。やっぱり無理だと思うんだけどな」
「え？ 工藤さんがそんなこと言うなんて、どうしちゃったんですか！ できるに決まっているじゃないですか」
「しかし我々は、より多くの専門的なサイバー犯罪グループが、この製品への支払いを続け、アップデートや技術的サポート、新たな機能のサービスを受けるようになるだろうと確信している」
PCNWは、「PC・ネットワークの管理・活用を考える会 大会 2014～どう対処する！ 回避不能な『サポート切れ』のリスク」を、7月4日に東京で開催する。
DRM技術によるコンテンツ・文書保護サービスを開発提供するサイファー・テック株式会社は5月30日、スマートフォンゲームアプリ向け脆弱性診断サービスを6月から開始すると発表した。
大阪市は、大阪市弁天町市税事務所において、公文書検索システム上で公開している簿冊情報の中に、非公開とすべき個人情報が含まれている事例が判明したと発表した。
JPCERT/CCは、レポート「制御システム用ソフトウエアの脆弱性対策に有効な CERT C コーディングルールの調査」を公開した。
TrueCrypt のコード監査プロジェクトに携わっている Kenn White は、その改ざんについて何も説明を受けていないと説明し、「我々は、いくつかの『大きな』アナウンスを今週中に発表したいと考えているので、乞うご期待」とツイートした。
「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂（IPA）他
平塚市教育委員会は、中学校の修学旅行におい生徒名簿等が記載されている旅行用冊子を紛失したことが判明したと発表した。
米Symantecは、エンタープライズ・モビリティ管理ソリューションを強化し、生産性の向上とデバイスやアプリケーション上の情報保護に必要な関連技術をひとつにまとめ、企業における社員のモバイルデバイスの労働を確実に戦力化できるソリューションを開発したと発表した。
IPAは、サイバー情報共有イニシアティブ（J-CSIP）2013年度の活動レポートを公開した。
エネルギア・コミュニケーションズは6月1日から、「ウイルスバスター＋パスワードマネージャー」を、メガ・エッグ光ネットの対象サービス（コース）の標準装備として提供を開始する。
NTTドコモは29日、夏モデルとして発売したAndroidスマートフォン「GALAXY S5 SC-04F」（サムスン製）に不具合があったとして最新ソフトのアップデートを開始した。
サムスンは29日（現地時間）、同社製スマートフォン「GALAXY S5」のタフネス仕様版である「GALAXY S5 Active」を発表した。米AT＆Tで今日から発売される。
シマンテックは30日、「Adobe Flash Player」に存在するバッファオーバーフローの脆弱性（CVE-2014-0515）を悪用する攻撃について、最新状況をまとめた内容を発表した。
それらの値は、特にランダムではないため、犠牲者をプリプレイ攻撃に晒してしまう。この攻撃は、銀行の記録を見たとき、「物質として完全にコピーしたカードを利用した状態」と区別がつかない。
国内企業クライアント仮想化の導入効果調査結果を発表（IDC Japan）他
ダッツは、同社の元社員が不正に個人情報を他企業に持ち出しをしたことが判明したと発表した。
日本IBMは、同社が全世界で展開しているIBMセキュリティ・オペレーション・センターのひとつ「Tokyo SOC」を拡充し、サイバー・セキュリティ分野のビジネスを強化すると発表した。
IPAおよびJPCERT/CCは、Alfrescoが提供するチーム向けオンラインファイルコラボレーション「Enterprise」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
FIXERとトレンドマイクロは、Microsoft Azure上で稼働するサーバ向け総合セキュリティ対策製品の導入、運用サービスで協業を開始したと発表した。
ライフメディアのリサーチバンクは28日、歩きスマホに関する調査結果を発表した。調査期間は5月16日～21日で、10代から60代の全国男女1200名から回答を得た。
D2Cは28日、Androidスマートフォンユーザーのインターネット利用実態調査の結果を発表した。調査期間は2013年12月1日～2014年2月28日の3か月間で、全国の15歳～69歳のAndroidスマートフォン男女2,131名から回答を得た。
![[セッションレポート]標的型攻撃第2波 内部攻撃の怖さ、 偽装・隠ぺい工作で正規管理者とマルウェアの区別つかず（トレンドマイクロ） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/10202.jpg)
本稿は「サイバー攻撃対策」をテーマにした、トレンドマイクロ株式会社ソリューションマーケティング部のプロダクト・マーケティング・マネージャ 横川典子氏によるセッション「知っていますか？ 本当に怖い『内部攻撃』」をレポートする。
「脅威をもたらす人物たちが、互いにコードをコピーしあい、アップデートをリリースすることにより、このエクスプロイトが他のエクスプロイトパック一族の間でも近い将来に急増するということを、我々は予期しなければならない」
無線LANビジネス推進連絡会は27日、『大規模災害発生時における公衆無線LANの無料解放に関するガイドライン』を公開し、公衆無線LANの無料開放にむけた取り組み内容を発表した。
大日本印刷（DNP）は28日、3Dプリンタを操作しようとしたときに、違法性や著作権侵害の恐れがある場合に、その指示を受け付けないセキュリティプログラムを開発したことを発表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
パナソニックはパナソニックセンター東京において電話番号・メールアドレスが表示される状態でメールを誤送信したことが判明したと発表した。
トレンドマイクロは、同社の製品がエネルギア・コミュニケーションズのインターネット接続サービス「メガ・エッグ」利用者向けに6月1日より標準提供されると発表した。
日本電気（NEC）は27日、NTTドコモと、「仮想化モバイルコアネットワークソリューション（Virtualized Evolved Packet Core：vEPC）」に関する共同実証実験に成功したことを発表した。
Gutmann は、Gooogle や Paypal、Twitter を含めた何千もの組織がドメインキー・アイデンティファイド・メール（DKIM）の脆弱なキーを利用していることを指摘し、さらなる「悲惨な暗号の迂回」を強調した。
厚生労働省は5月27日、熱中症予防を広く国民に呼びかけるため、リーフレット「熱中症予防のために」を作成し、各地方自治体、各都道府県労働局に対して周知依頼した。リーフレットは、同省のホームページにも掲載している。
Adobe Reader for Android には、任意の Java メソッドが実行可能な脆弱性が存在します。
しつこく続く女性狙いのメール副業詐欺（マカフィー：ブログ）他
ファイア・アイは、セキュリティ上の脅威に対してアラートの発信からインシデントへの対応、復旧までを単一のソリューションとして提供できる「FireEye Security Platform」を発表した。
IDC Japanは、2013年の国内セキュリティ市場規模実績と2018年までの予測を発表した。これによると、2013年のセキュリティ製品市場規模は2,476億円、前年比成長率が11.2％であった。
ACCSによると、神奈川県警サイバー犯罪対策課と横須賀署は「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた栃木県那須塩原市の会社員男性を、著作権法違反の疑いで横浜地検横須賀支部に送致した。
トレンドマイクロは、Microsoft Cloudの利用企業に対して、さらなるセキュリティを提供することを目的に、マイクロソフト社との戦略的協業を強化すると発表した。
「ワンタイムアタッカー」は、最近急激に増加しているツイッターを利用したサービスである。第三者の個人情報を盗んでくれるとんでもないしろものだ。
総務省（情報通信政策研究所）は23日、「位置情報の利用に対する意識調査」の結果を公表した。
世界の警察による「メタデータの収集は無害だ」という暢気な声明とは異なり、RFC は、インターネットユーザーに対する脅威のリストの中に、「メタデータの収集」を明確に含めている。
博報堂こそだて家族研究所は、12歳以下の子どものデジタル情報機器への接し方をまとめたレポートを作成。勉強などに使用することを期待しているものの、半数以上の母親が悩みや不安を持っていることがわかった。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ソフトバンクモバイルは23日、歩きスマホ（スマートフォンの画面を見つめながらの歩行）による事故防止とマナー向上の取り組みとして、歩きスマホ防止アプリケーション「STOP歩きスマホ」を公開した。利用料金は無料。
まだWindows XPを使用していますか？（バラクーダネットワークス：ブログ）他
東京システムハウスは、同社が運営するゴルフWeb予約システムサーバに不正アクセスがあり、利用者のメールアドレスが漏えいした可能性があると発表した。
