2026.10.27（火）
- 注目検索ワード
![[レポート]福島/セキュリティハッカソン、医療ソフトウェアに対する脆弱性調査のイベントを開催 画像](/imgs/p/Yw5yahsgj9ZvF0bQnjgYVW8IYAf2BQQDAgEA/9742.jpg)
2014 年 2 月 27 日 (木)、28 日 (金) に福島県の星野リゾートアルツ磐梯スキー場にて「Health 2.0 Fukushima Chapter Vol.4 / Medical × SecurityHackathon 2014」が開催された。アルツ磐梯で本イベントが開催されるのは 2 回目となる。
「Extended Random は、我々が（研究の）途中でたまたま出会っただけのものだった」と The Register に語っている。「我々は、そこには焦点を当てておらず、またそれは我々の調査結果にいかなる影響をも及ぼしていない」
Microsoft Word には、RTF ファイルの取り扱いに起因してメモリ領域が破壊される脆弱性が存在します。
PaperThin CommonSpot に複数の脆弱性（JVN）他（ダイジェストニュース）
IPAおよびJPCERT/CCは、Xangati Inc が提供する複数の製品にディレクトリトラバーサルとOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader Mobile」のセキュリティアップデート（APSB14-12）を発表した。
JPCERT/CCは、DNSキャッシュポイズニング攻撃に関する注意喚起を発表した。
JPCERT/CCは、2014年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
日本IBMは、2014年4月に公開されたOpenSSLの脆弱性（CVE-2014-0160）を悪用する攻撃(Heartbleed攻撃)をTokyo SOCにおいて確認したと発表した。
Dhanjani が記事にしているように、Tesla は「ユーザーがログインを試せる回数」を制限していない。そのことにより、6 文字のパスワードにブルートフォースを仕掛けることは取るに足らない作業になっていると彼は記している。
IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立（ソフトバンク・テクノロジーほか）他
マカフィーは、次世代ファイアウォール製品「McAfee Next Generation Firewall」を5月1日より日本において提供を開始すると発表した。
総務省は、各自治体に対して「Windows XP等のサポート期間の終了に伴う対応について」を発表した。
IPAおよびJPCERT/CCは、コクヨS&Tが提供するノート活用Androidアプリ「Android 版 CamiApp」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
日立ソリューションズは、トレンドマイクロのセキュリティ対策製品を用いた、Windows Server 2003向けの暫定的な脆弱性保護サービスを提供開始すると発表した。
ラックは4月14日、インターネットバンキングを悪用した不正送金への注意喚起を発表した。
鶴学園 広島工業大学は4月14日、シンクライアント端末を活用した大規模仮想デスクトップ環境（VDI）を、学生に対して提供する「仮想デスクトップ教育基盤システム」を整備し、4月1日から稼働開始したことを発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Twitter は SMS 経由でツイートを行う方法についてアドバイスを掲載したが、同共和国の Twitter ファンたちは、彼らのお気に入りのサイトを利用するために VPN、TOR、その他の回避策を取った。
先週一週間もっとも閲覧された記事のベスト10
伊藤忠テクノソリューションズ（CTC）のグループ会社である（CTCSP）は4月10日、業界で初めてWindows Embedded OSを搭載したモバイル・シンクライアントの販売を開始した。
トレンドマイクロは10日、スマートフォン/タブレット端末向けセキュリティソフト「ウイルスバスター モバイル」の最新版を4月17日より発売すると発表した。最新版ではiOSにも対応する。
IPA（情報処理推進機構）は4月11日、Androidアプリの脆弱性の学習・点検ツール「AnCoLe（アンコール）」をサイトで公開した。Windows Vista／7／8上で動作し、無償利用が可能。
KDDIは10日、同社のスマートフォン「Xperia Z1 SOL23」、「Xperia Z Ultra SOL24」向けに最新ソフトウェアのアップデート提供を開始した。「Xperia Z Ultra SOL24」はSTAMINAモードなどが追加される。
OpenSSLの脆弱性（CVE-2014-0160）への対応について（マクニカネットワークス）他
ネットエージェントは、OpenSSL Heartbleed脆弱性の有無を、Web上から対象のホスト名を入力するだけで容易に判別できるサービス「Heartbleed検査サービス」を、無償にて提供開始した。
JSSECは、「MAM/MCM利用ガイド」を策定し、正式版の発表に先立ち「β版」を公開した。また同時に、本ガイドへのパブリックコメントも募集している。
IPAおよびJPCERT/CCは、apps4u@androidが提供するAndroidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。
「現在のパスポートは偽造するのが簡単で、また RFID チップを提供することは困難だ」と Cecil は語った。「パスポートの冊子の構成は、ビザを提示し、入国と出国の日付を記録するためのもので、ユーザーの身元を確認する目的で利用するべきではない」
日経オートモーティブテクノロジーは、車載システム・セキュリティ開発者向けセミナー「escar Asia」を4月17日・18日にJA共済ビル カンファレンスホール（東京・永田町）で開催する。
ヴィンテージ：ファッションや家具には魅力的だが、ソフトウェアには無用（エフセキュア）他
アイ・オー・データとセキュリティフライデーは、両社のアプライアンスプラットフォーム、ミラーリング専用ボックスとファイルサーバのアクセスログ取得ソフトの相互検証を行ったと発表した。
米Palo Alto Networksは、同社のセキュリティ・プラットフォームが、4月9日（日本時間）のマイクロソフトのWindows XPサポート終了後も、継続して同OSのクライアントPCの保護を提供していくと発表した。
GSXのタイガーチームは、「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）についての検証結果を発表した。
トレンドマイクロは、クラウド環境に必要なセキュリティソリューションの導入の加速を目的に「TREND MICRO Cloud Integratorコンソーシアム」を4月23日に設立する。
CA Technologies は2014年4月10日、Web API (アプリケーション・プログラミング・インタフェース) を利用した通信やサービスのセキュリティを確保する基盤ソリューション「CA Layer 7」を発表した。
それらのプログラムの報酬はまだ高額ではないが、それでも一部では、重大な未知の脆弱性に対し、セキュリティの組織や政府のバイヤーから非常に高額な報酬を得られる可能性があるということを、その報告書は指摘している。
「Gnutella」ユーザーに対する啓発活動の拡大について（JASRAC）他
Dr.WEBは、Android向けのセキュリティ対策アプリの新バージョン「Dr.Web 9.01.0 for Android」をリリースしたと発表した。
IPAおよびJPCERT/CCは、J2K-Codecが提供するJPEG2000 をデコードするためのWindows用ライブラリ「J2K-Codec」に、複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-09）を発表した。
日本マイクロソフトは、2014年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの4件で、最大深刻度「緊急」が2件、「重要」が2件となっている。
秋田県教育庁は、「大人が支える！インターネットセーフティの推進」の一環として、「インターネットセーフティガイド」（平成26年3月版）を作成。「隠れネット機器」など、大人や地域の人たちが正しい理解をし、トラブルから子どもたちを守る。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ついに現実となったWindows XPのサポート終了。2001年に発売開始され、10年以上にわたり支持されてきた基幹OSだ。本日2014年4月9日にサポート終了となるが、正確には日本時間16時でサポート終了となる。
あなたのクレジットカード会社は、あなたの「アイデンティティプロファイル」を構築しています。もしもそのプロファイルに適さないような取引があった場合、彼らは何をしますか？ その取引をブロックして、「電話してください」と言うでしょう。
IDC Japanは4月7日、国内クライアントPC市場におけるWindows XP搭載PC稼働台数（現場で利用可能なPCの台数）の実績と予測を発表した。PCベンダー調査、ユーザー調査、販売チャネル調査などをもとに、独自の分析を行い算出したものとなっている。
WinRAR には、ZIP アーカイブ内のファイル名を適切にチェックせず処理してしまう脆弱性が存在します。
JPCERT/CCは、「OpenSSL」に情報漏えいの脆弱性が存在するとして、注意喚起を発表した。
第10回IPA「ひろげよう情報モラル・セキュリティコンクール」募集開始（IPA）他
MOTEXは、新製品「LanScope Cat Ver.8.0」のリリース（5月末予定）と「LanScope Cat」のリブランディングを宣言した。
フォーティネットジャパンは、Fortinet社の「FortiGateセキュリティプラットフォーム」がAWS Marketplaceを通じ、Amazon.com, Inc.の子会社であるAWSで利用可能になったと発表した。
デジタルアーツは、法人向けクラウド型Webフィルタリングサービス「i-FILTER ブラウザー＆クラウド」の新バージョンVer.3.5を発表した。
IPAおよびJPCERT/CCは、Websenseが提供する「TRITON Unified Security Center」に、情報漏えいの脆弱性が存在すると「JVN」で発表した。
結局のところ、いまも個人がセキュリティの意識に対する責任を負っています。「すべてのセキュリティへの気配りを外部委託する、いくつかの方法がある」と推定してはなりません。自分の子供を育てるとき、あなたは「誰を疑うべきなのか」を教えるでしょう。
2 月のスパムレポート：あなたの PC が大規模ボットネットの一員に？（カスペルスキー）他
川口市社会福祉協議会は、同協議会が運営する訪問介護事業所利用者の名簿を紛失したと発表した。
総務省は、「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」による第一次とりまとめが策定されたとして、報告書を公表した。
警察庁は、ビル管理システムに対する探索行為を検知しているとして、必要な対策を行うよう「@police」で注意喚起を発表した。
トレンドマイクロは、大手企業および中央省庁向けに「CSIRT/SOC構築・運用支援サービス」の提供を開始した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
![[インタビュー]URLフィルタリング部門で顧客満足度1位、フィルタリングの歴史に見るインターネットの発展 （アルプス システム インテグレーション） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9651.jpg)
株式会社イードが実施した「エンタープライズセキュリティアワード2014」「中小企業セキュリティアワード2014」において、アルプス システム インテグレーション株式会社のInterSafe WebFilterが総合満足度の他多数の部門で1位を獲得。
