2026.10.28（水）
- 注目検索ワード
KDDIは3月6日、大規模災害への備えとして、新たに海底ケーブル陸揚局「千倉第二海底線中継所」を、千葉県南房総市に開設することを発表した。4月30日に開設の予定。
Androidアプリケーションの動作によって損害が発生（Dr.WEB）他
マカフィーは、NECが「McAfee Embedded Control」により、同社の産業用および工場用オートメーション システムのセキュリティを強化すると発表した。
ラックは、セキュリティ監視センターJSOCのセキュリティ監視サービス「JSOCマネージド・セキュリティ・サービス」に、未知の不正プログラムを検知する「マルウェア対策製品監視・運用サービス」を新たに加え、販売を開始する。
警察庁は、脆弱性が存在するNASの探索と考えられる宛先ポート（5000/TCP）に対するアクセスの急増について、@policeにおいて注意喚起を発表した。
IPAおよびJPCERT/CCは、SERENA Software Incが提供するプロセスベースのソフトウェア変更および構成管理ソリューション「Dimensions CM」のWebクライアントに複数の脆弱性が存在すると「JVN」で発表した。
ライブドアがITベンチャー史上最大規模の挫折を経験した会社だとすると、サイボウズはその正反対でした。ScanがM&Aされた夏にサイボウズ社は東京証券取引所一部に上場市場を変更しており、挫折のないベンチャーが持っている快活さや風通しのよさにあふれていました。
この当たりからネットバブルと言われた時代に突入し、いろいろな人たちと出会うことになった。サイバーエージェントの藤田さんに最初にお目にかかった時は、度肝を抜かれた。
かつて米国は「良性の独裁」でインターネットを動かしていたが、そのような日々は過ぎ去り、決して元には戻らないと Schneier は語った。残念ながら、国際電気通信連合にインターネットの自治権を渡してしまうのは、さらに悪い選択肢である。
KDDIは3月5日、大規模災害が発生した場合でも、音声通話やデータ通信など携帯電話サービスの提供が継続できるよう、4G LTEに対応した「災害用大ゾーン基地局」を、首都圏で導入したことを発表した。
Android Developersは4日（現地時間）、Android OSのバージョン別シェアを発表した。リリースから3ヵ月経ったAndroid 4.4 KitKatはわずか2.5％で、6割を超えるなどJelly Beanが強いことがわかった。
開催予定の情報セキュリティ関連セミナー・勉強会情報
2014年3月の呼びかけ（IPA）他
シスコは、Sourcefireが開発した高度マルウェア防御機能（AMP）をWeb・Eメール セキュリティ アプライアンス、クラウドWebセキュリティ サービスなどコンテンツ セキュリティポートフォリオに加えると発表した。
フォーティネットジャパンは、Fortinetによる「FortiGuard脅威動向調査」の結果を発表した。
日本IBMは、主として国内の企業環境で観測された脅威動向をまとめた「2013年下半期Tokyo SOC情報分析レポート」を発表した。
IPAおよびJPCERT/CCは、ZTE製のケーブルモデム「F460/F660」に認証なしで製品にアクセス可能な問題が存在すると「JVN」で発表した。
同社はさらに、Boeing Black を購入した誰もが、同製品のリバースエンジニアリングについては言うまでもなく、ハードウェアおよびソフトウェアに関する情報開示を禁止する秘密保持契約に署名する必要があると語っている。
光文社は2月28日、同社のECサイト「kokode.jp KOBUNSHA SELECT SHOP」「女性自身百貨店」「Mart SELECT SHOP」の3つにおいて、ウェブサーバに対して外部からの不正アクセス被害が発生したことを発表した。
マカフィーは3月4日、確認処理が省略されたほぼ自動的な方法で、Google Playから他のアプリを、ダウンロード・インストール・起動する、危険な国内ユーザー向けアプリの存在を公表した。このアプリは、Google Playで普通に公開されていたが、現在は削除済みだ。
マイクロソフトは3月3日、Windows XP Home Edition、Windows XP Professionalを使用しているユーザーに対して、移行準備を進めるよう促す通知を、定期的に配信することを発表した。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。
エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他
日本IBMは、巧妙化するサイバー攻撃などによるセキュリティインシデント発生時の対応に、高度で専門的なインシデント対応スキルを持ったプロフェッショナルを派遣して支援する「エマージェンシー・レスポンス支援サービス（ERS）」を発表、提供を開始する。
IPAおよびJPCERT/CCは、Blue Coat Systems, Inc.が提供する統合セキュリティ対策アプライアンスである「ProxySG」に認証情報の変更から反映までに時差がある脆弱性が存在すると「JVN」で発表した。
ラックは、マイクロソフトが提供するWebブラウザ「Internet Explorer（IE）」の新たな脆弱性について注意喚起情報を発表した。
誰かがマイニング作業のためにクラスタ化したスーパーコンピュータの使用を試みるであろうということは、Bitcoin の現在の市場や、その他の様々な暗号通貨フォーマットから考えるに、ほとんど驚くべきことではない。
警察庁は2月25日から27日までの3日間、ファイル共有ソフト等を使用した著作権法違反事件の一斉集中取締りを行った。
NTTドコモは3日、Androidタブレット「MEDIAS TAB UL N-08D」（NEC製）向けに、不具合改善のための最新ソフトウェアアップデートを開始した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
デジタル通貨の問題点（マカフィー）他
マカフィーは、米McAfee, Inc.によるリリースの抄訳としてマネージド サービス プロバイダ（MSP）プログラムの拡充を実施すると発表した。
DNPとGLソリューションズは、本人認証や決済などで使用されるFeliCaカードのICチップ内の暗号化領域の読み書きにも対応したNFCモジュールを共同で開発した。
![[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9264.jpg)
パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。
しかしメリーランド大学は非常に特殊だ；そのキャンパスは NSA の本拠地 Fort Meade から約 32 キロほどの場所にあり、NSAはメリーランドサイバーセキュリティセンターと共に、同大学の「アカデミアの象牙の塔」の中で、安全性の高い施設の管理をしている。
4月から提供される「i-FILTER Ver.9」は、レイヤー7の通信制御を行い、Twitter や Facebook 、DropBox などのWeb サービスの利用状況の可視化と、部門や部署毎の利用権限のコントロールを行う。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
ネポンは、取引先を含む個人情報を記録した会社貸与の携帯電話の紛失が発生したと発表した。
IPAおよびJPCERT/CCは日、Synologyが提供するNAS向けの管理OSである「DiskStation Manager」に認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策（IPAテクニカルウォッチ）」を作成、公開した。
先週一週間もっとも閲覧された記事のベスト10
![[速報] SECCON 2013 CTF、学生チーム「0x0」が連続優勝 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9256.jpg)
サイバーセキュリティの知識と技術を争う競技大会 SECCON 2013 全国大会 CTF の決勝戦が昨日3月1日と本日の2日間にわたって、東京都足立区の東京電機大学で開催され、SECCON 2012 CTF の全国大会でも優勝した学生チーム「0x0（ゼロエックスゼロ）」が2年連続優勝した。
東京都青少年問題協議会は2月24日、青少年のネット依存を予防するための緊急メッセージを発信した。ネット依存の問題について、青少年および保護者に理解してもらい、リスクを減らして上手にネット利用できることを目的としている。
警察庁は2月27日、2013年中の出会い系サイトおよびコミュニティサイトに起因する事犯の、現状と対策を発表した。
愛知県教育委員会は、高校生の保護者向けに、スマートフォン・携帯電話の安心安全利用啓発パンフレット「保護者と子どものための スマホ・ケータイトラブル読本」を作成した。
あらゆるカテゴリ全体で、無料の Android アプリは無料の iOS アプリよりも危険な行動を顕著に示すだろうと思われた。しかし驚くべきことに、実際には iOS アプリのほうが全体的により疑わしい行動を起こしそうだということだった。
微小粒子状物質「PM2.5」の濃度が上昇しており、環境省によると2月27日13時現在、注意喚起レベルとなる85マイクロ・グラムを超える地点は19を数えている。外出や屋外での長時間の激しい運動には注意が必要だ。
トレンドマイクロは2月26日、スマホアプリ「LINE」に便乗し、出会い系Webサイトへ誘導するスパムメールについて、情報を公開した。
ヤフーは2月27日、「Yahoo！防災速報」に「国民保護情報」を自動通知する機能を追加した。
警察庁は2月27日、「2013年中のサイバー攻撃の情勢および対策の推進状況」に関する文書を公開した。「水飲み場型攻撃」が国内で初めて確認されるなど、サイバー攻撃の手口が巧妙化し、周到に準備をした上で攻撃を敢行している状況が判明したとしている。
ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他
日立ソリューションズは、ネットワークの利用を制御するエンドポイントセキュリティ製品「秘文 AE AccessPoint Control（秘文 AE APC）」の最新版（Ver.10-10）の販売を3月31日から開始すると発表した。
ミック経済研究所は、Google AppsとOffice365に対応したセキュリティサービス市場の動向を調査し、その結果をまとめたデータを発表した。
IPAおよびJPCERT/CCは、セブン＆アイ・フードシステムズが提供するAndroid 版アプリ「デニーズ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、数量無制限・年間定額40万円で利用可能なSSLサーバ証明書「Trend Micro SSLサーバ証明書」を、2月28日より一般企業向けに販売開始すると発表した。
「理想的な情勢とは言えないが、これが今日のダークネットにおける現実だ。センターエスクローを利用する、あらゆる市場が失敗に終わる可能性について、どれほど私が強調しても大袈裟すぎることにはならない」と Defcon は語った。
中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他
はとバスは、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされたことが判明したと発表した。
日本IBMは、セキュリティインテリジェンスを実現するソフトウェア「IBM Security QRadar」を活用したセキュリティサービス「IBM Managed SIEM 」を発表、3月18日から提供を開始する。
サイボウズは、同社クラウドサービス「cybozu.com」上で稼働するサービスの脆弱性を発見するため、常設型の「脆弱性検証環境提供プログラム」を開始した。
SSTとビットフォレストは、WAFサービス「Scutum」導入Webサイト内の任意の箇所にキャプチャ認証を追加する「キャプチャ認証追加機能」を4月より提供する。
トレンドマイクロは、Mac向け総合セキュリティソフト「ウイルスバスター for Mac」1台版を、トレンドマイクロ・オンラインショップで発売した。
