2026.10.28（水）
- 注目検索ワード
情報セキュリティメーカーのデジタルアーツは小学館集英社プロダクションと協業でミキハウスが運営する幼児教室「キッズパル」で幼児とその保護者を対象にインターネットリテラシー教育を5月後半より開始する。
コンピュータソフトウェア著作権協会（ACCS）と不正商品対策協議会（ACA）は13日、ファイル共有ソフトのクローリング調査の結果を発表した。
総務省情報通信政策研究所は東京大学情報学環・橋本研究室との共同研究として「高校生のスマートフォン・アプリ利用とネット依存傾向に関する調査」を実施し、速報結果をまとめた。
前編に続きロジック解析エンジン型とシグネチャ型WAFの比較をおこないます。
邪悪なスパム行為のトライアングルは、「顧客の信頼」で繋がっている。それは、ホワイトハットがスパム活動を停止させるために狙うことができるかもしれない弱点である、と Stringhini は語っている。
デジタルアーツとNRIセキュアテクノロジーズは13日、電子メールによる大容量のファイル送信を、簡単かつ高いセキュリティレベルで行うことができるサービスを発表した。企業や官公庁向けに5月29日から提供を開始する。
ソフォスは13日、「iPhone 5」において、ロック画面を迂回しユーザーの連絡先情報を取得する方法が見つかったとして、情報を公開した。音声認識ヘルパー「Siri」の“隙”を突いて、パスコードを入力しなくても、連絡先のリストを開くことが可能とのこと。
ユビキタスとサイバートラストは5月13日、スマートフォンの端末認証サービスと生体認証技術を活用した「ドライバーズ認証ソリューション」のプロトタイプを開発したと発表した。
20周年を迎えたスパム（バラクーダネットワークス）他
カスペルスキーは、ファイルサーバ向けセキュリティ製品「Kaspersky Anti-Virus for Linux File Server」の最新バージョン 8.0.2.172 の提供を開始した。
シマンテックは、米Symantecが高度な脅威から顧客を防御する「Advanced Threat Protection（ATP）」に関する全く新しいアプローチを発表し、統合ソリューションのロードマップを明らかにしたと伝えている。
東京医科大学病院は、同院職員が学会出張中に個人情報を含む診療情報が記録されたUSBメモリを紛失したと発表した。
ACCSによると、静岡県警生活経済課と静岡南署は、権利者に無断で複製したPC向けソフトを販売していた福岡県久留米市の中国籍・大学生男性、神奈川県綾瀬市の無職女性2名の計3名を著作権法違反の疑いで逮捕し、静岡地検へ送致した。
JPCERT/CCは、旧バージョンの「Movable Type」の利用に関する注意喚起を発表した。
新バージョンは、同社初のクラウド基盤対応版となり、クラウドプラットフォームとして日本マイクロソフト株式会社のMicrosoft Azureを採用した。
悪玉のハッカーたちは、さらに親会社 Terrible Herbst が経営するガソリンスタンドで利用されている決済システムをも掌握していた。また 2 月には、カジノ「Las Vegas Sands」のいくつかのウェブサイトも改ざんされた。
重要インフラを支えるシステムの障害情報や対策を分析した2種類の教訓集（IPA）他
ソリトンは、PCログオン認証ソフトウェア「SmartOn ID」を、NEC製「非接触型指ハイブリッドスキャナ HS100-10」に対応、新オプション「SmartOn ID 指ハイブリッド認証」として販売開始した。
Dr.WEBは、「2014年4月のモバイル脅威」について発表した。
警察庁は、2013年の「特殊詐欺認知・検挙状況等について」を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB14-15）を発表した。
日本マイクロソフトは、2014年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの8件で、最大深刻度「緊急」が2件、「重要」が6件となっている。
アイドルグループ・ももいろクローバーZが、7月26日・27日の2日間で開催する日産スタジアム公演から、入場時の本人確認方法として「顔認証入場」を導入することを12日、発表した。
もしも彼らがこれらの技術を使用すれば、あなたが「ボイスメールを得るための長い番号」へ電話するとき、彼らは Vodafone のシステム（それは常にあなたの番号と PIN の入力を求める）に頼る必要もない。
我々は、まずは我々が行おうとしていることを説明し、それから彼の携帯電話番号のなりすましを実行した。そして我々は成功した。だが、彼のボイスメールを聞きたくはなかった。そこで我々は、ボイスメールの応答メッセージを変更してみることにした。
警察庁の発表によると、いわゆる「オンライン銀行詐欺」の被害が急増しているという。フィッシング対策協議会は12日、「インターネットバンキングの不正送金にあわないためのガイドライン」を公開した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Adobe Flash Player の Pixel Bender コンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
アカウントにリンクされた携帯電話からボイスメールのサービスを呼び出す場合、PIN を入力しなくともメッセージの受信ボックスに辿り着く。話題は、「あなたがどの携帯電話から電話をしているのかを、携帯電話のネットワークはどんな方法で知るのか？」だ。
「ITサービス海外展開における留意点」の公表について（JEITAほか）他
日立ソリューションズは、産業用PCやゲートウェイなどに搭載し、それらとつながる各種センサーデータの収集・蓄積とセンサーへの指示を行う、M2M遠隔施設管理システム「M2M Remote Factory Manager」の提供を5月14日より開始する。
マカフィーは、同社の提供する侵入防止システム（IPS）の仮想版「McAfee Virtual Network Security Platform」の提供を5月20日より開始すると発表した。
キヤノンITSは、メールセキュリティ製品「ESET Mail Security for Linux」を5月28日より販売開始すると発表した。本製品は同社初の法人向けゲートウェイ製品となる。
デジタルアーツとNRIセキュアは、メールによる大容量のファイル送信を、簡単かつ高いセキュリティレベルで行うことができるサービスの提供を開始すると発表した。
セガは、同社の一部Webサーバに不正アクセスが行われたことが判明したと発表した。
SECCON 2013 全国大会 CTF の決勝戦が2014年3月に、2日間にわたって開催された。全509チーム 約1,300名が参加した予選から選ばれた決勝参加20チームに対して本誌は、日本ネットワークセキュリティ協会のご厚意のもと、無記名アンケートを実施し、合計20名の回答を得た。
このOSを基礎とする製品には、OSX や PlayStation、一部の Panasonic の テレビ；そして Blue Coat や Checkpoint、IronPort、Juniper、McAfee、Sophos 製のセキュリティツールが含まれている。
BIND 9.10.0の脆弱性（DNSサービスの停止）について（JPRS）他
ALSIは、従業員数1,000名以上の法人に勤めるシステム管理者を対象に実施した「第11回 組織でのインターネット利用実態調査」の結果を発表した。
マカフィーは、安全な「モノのインターネット（Internet of Things：IoT）」を実現するための戦略を発表した。
IPAおよびJPCERT/CCは、横河電機が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA 製品に、複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
日本セーフネットは、米SafeNet社が2014年第1四半期におけるデータ漏えいの深刻度を指標化した「SafeNet Breach Level Index（BLI）」の内容を発表した。
トレンドマイクロは、「組織におけるセキュリティ対策実態調査 2014」の結果を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
この匿名性のスキームは興味深い。なぜならインターネット上で、アドレッシングは「常にクリアな」メタデータであり、それは非常に強固な真の匿名性を作り上げる。なおかつ、非常にシンプルでもある。
マカフィーは9日、ユーザーを騙して詐欺サイトへ登録させる、多くの不審なAndroidアプリをGoogle Playストア上で確認したことを発表した。これらの詐欺サービスは「Google Sports Betting」を名乗り、Googleが提供しているかのように装っているという。
先週一週間もっとも閲覧された記事のベスト10
暗号技術の現状について考える（前編）：その脆弱さとHeartbleed脆弱性（トレンドマイクロ：ブログ）他
Check Point Software Technologies社は、脅威検出データの処理と保存をリアルタイムに行う高度な最新イベント監視ソリューション「Next-Generation SmartEvent」を発表した。
ウォッチガードは、UTMアプライアンス「WatchGuard Firebox T10」を新たに発表した。
UBICは、企業などの不行為を調査する「第三者委員会」を対象とした、デジタルフォレンジックツール「Lit i View XAMINER」を使った「高度解析支援ソリューション」を5月10日より正式に提供を開始すると発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ（APSB14-15）の事前通知を発表した。これによると同社は5月13日（米国時間）にセキュリティ更新プログラムをリリースする。
日本マイクロソフトは、2014年5月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月14日で、8件のパッチ公開を予定している。
TOBが成立し投資ファンドから派遣された新経営陣の印象は「法律を守る闇金ウシジマくん」といえばうまく伝わると思います。丑嶋社長が法律を守るなら普通にヒーローじゃないか、という声が聞こえそうですが、まさにその通りでした。一緒に働く相手として楽ではないですが。
このイスラエルベースの（キプロスに拠点を置いている）メッセージサービスは先日、日本の e コマースの巨人・楽天に 9 億ドル（編集部註：約 920 億円）で買収された。それは同社が「違うレベルへと」進むことを目指した買収だった。
Privacy Badger は、「Do Not Track」のメッセージに関わらず、ユーザーのデータを収集しているドメインを実際に感知した場合のみ、それをブロックするメカニズムとなっている。
「APT攻撃は簡潔に実行することが可能」との調査結果を発表（Imperva）他
日立ソリューションズは、米Juniper Networks社のWebサーバハッキング対策システム「WebApp Secure」とDDoS対策システム「DDoS Secure」の販売を開始すると発表した。
日本IBMは、インターネットセキュリティ脅威への対策として、セキュリティインテリジェンスを実現するソフトウェア製品「IBM Security QRadar V7.2.2」を発表した。
りそな銀行は、同社が大阪府高石市より受託している口座振替業務において、介護保険料口座振替結果データを、誤って他の地方公共団体に伝送する個人情報漏えい事案が発生したと発表した。
フィッシング対策協議会は、スクウェア・エニックス（FINAL FANTASY XIV）を騙るフィッシングサイトの報告を複数受けたとして注意喚起を発表した。
IPAおよびJPCERT/CCは、エヌ・ティ・ティ・データ・イントラマートが提供するWebアプリケーションを構築するためのソフトウェアフレームワーク「intra-mart」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
「事件は作るもの」というのは、Scan創刊以来の柱のひとつだった。誤解があるといけないので、少し解説しよう。この方針のおかげで、本連載の第5回、第6回で紹介したようなさまざまな事件を作ることが出来た。
