2026.10.29（木）
- 注目検索ワード
マカフィーは、米McAfee, Inc.によるリリースの抄訳としてマネージド サービス プロバイダ（MSP）プログラムの拡充を実施すると発表した。
DNPとGLソリューションズは、本人認証や決済などで使用されるFeliCaカードのICチップ内の暗号化領域の読み書きにも対応したNFCモジュールを共同で開発した。
![[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9264.jpg)
パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。
しかしメリーランド大学は非常に特殊だ；そのキャンパスは NSA の本拠地 Fort Meade から約 32 キロほどの場所にあり、NSAはメリーランドサイバーセキュリティセンターと共に、同大学の「アカデミアの象牙の塔」の中で、安全性の高い施設の管理をしている。
4月から提供される「i-FILTER Ver.9」は、レイヤー7の通信制御を行い、Twitter や Facebook 、DropBox などのWeb サービスの利用状況の可視化と、部門や部署毎の利用権限のコントロールを行う。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
ネポンは、取引先を含む個人情報を記録した会社貸与の携帯電話の紛失が発生したと発表した。
IPAおよびJPCERT/CCは日、Synologyが提供するNAS向けの管理OSである「DiskStation Manager」に認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策（IPAテクニカルウォッチ）」を作成、公開した。
先週一週間もっとも閲覧された記事のベスト10
![[速報] SECCON 2013 CTF、学生チーム「0x0」が連続優勝 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9256.jpg)
サイバーセキュリティの知識と技術を争う競技大会 SECCON 2013 全国大会 CTF の決勝戦が昨日3月1日と本日の2日間にわたって、東京都足立区の東京電機大学で開催され、SECCON 2012 CTF の全国大会でも優勝した学生チーム「0x0（ゼロエックスゼロ）」が2年連続優勝した。
東京都青少年問題協議会は2月24日、青少年のネット依存を予防するための緊急メッセージを発信した。ネット依存の問題について、青少年および保護者に理解してもらい、リスクを減らして上手にネット利用できることを目的としている。
警察庁は2月27日、2013年中の出会い系サイトおよびコミュニティサイトに起因する事犯の、現状と対策を発表した。
愛知県教育委員会は、高校生の保護者向けに、スマートフォン・携帯電話の安心安全利用啓発パンフレット「保護者と子どものための スマホ・ケータイトラブル読本」を作成した。
あらゆるカテゴリ全体で、無料の Android アプリは無料の iOS アプリよりも危険な行動を顕著に示すだろうと思われた。しかし驚くべきことに、実際には iOS アプリのほうが全体的により疑わしい行動を起こしそうだということだった。
微小粒子状物質「PM2.5」の濃度が上昇しており、環境省によると2月27日13時現在、注意喚起レベルとなる85マイクロ・グラムを超える地点は19を数えている。外出や屋外での長時間の激しい運動には注意が必要だ。
トレンドマイクロは2月26日、スマホアプリ「LINE」に便乗し、出会い系Webサイトへ誘導するスパムメールについて、情報を公開した。
ヤフーは2月27日、「Yahoo！防災速報」に「国民保護情報」を自動通知する機能を追加した。
警察庁は2月27日、「2013年中のサイバー攻撃の情勢および対策の推進状況」に関する文書を公開した。「水飲み場型攻撃」が国内で初めて確認されるなど、サイバー攻撃の手口が巧妙化し、周到に準備をした上で攻撃を敢行している状況が判明したとしている。
ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他
日立ソリューションズは、ネットワークの利用を制御するエンドポイントセキュリティ製品「秘文 AE AccessPoint Control（秘文 AE APC）」の最新版（Ver.10-10）の販売を3月31日から開始すると発表した。
ミック経済研究所は、Google AppsとOffice365に対応したセキュリティサービス市場の動向を調査し、その結果をまとめたデータを発表した。
IPAおよびJPCERT/CCは、セブン＆アイ・フードシステムズが提供するAndroid 版アプリ「デニーズ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、数量無制限・年間定額40万円で利用可能なSSLサーバ証明書「Trend Micro SSLサーバ証明書」を、2月28日より一般企業向けに販売開始すると発表した。
「理想的な情勢とは言えないが、これが今日のダークネットにおける現実だ。センターエスクローを利用する、あらゆる市場が失敗に終わる可能性について、どれほど私が強調しても大袈裟すぎることにはならない」と Defcon は語った。
中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他
はとバスは、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされたことが判明したと発表した。
日本IBMは、セキュリティインテリジェンスを実現するソフトウェア「IBM Security QRadar」を活用したセキュリティサービス「IBM Managed SIEM 」を発表、3月18日から提供を開始する。
サイボウズは、同社クラウドサービス「cybozu.com」上で稼働するサービスの脆弱性を発見するため、常設型の「脆弱性検証環境提供プログラム」を開始した。
SSTとビットフォレストは、WAFサービス「Scutum」導入Webサイト内の任意の箇所にキャプチャ認証を追加する「キャプチャ認証追加機能」を4月より提供する。
トレンドマイクロは、Mac向け総合セキュリティソフト「ウイルスバスター for Mac」1台版を、トレンドマイクロ・オンラインショップで発売した。
アップルは2月25日、「OS X Mavericks 10.9.2 Update」（OS X Mavericks統合アップデートv10.9.2）の公開を開始した。OS X Mavericksの全ユーザーに対し、アップデートが推奨されている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
株式会社イードが実施した「エンタープライズセキュリティアワード2014」において、HDE が「メールセキュリティ部門」の総合満足度1位を獲得した。
日本電気（NEC）は2月24日、現在提供中の車両情報解析サービス「くるみえ」において、3G通信モジュールを内蔵したドライブレコーダーにより、リアルタイムに各種情報取得が可能になる新サービス「くるみえ（通信版）」の販売を開始した。6月下旬からサービス提供を行う。
これらの新しい内部通貨は、取引における匿名性を高水準に保つことを確実にし、ユーザーのアイデンティティを隠し、法に追跡されること、ブロックされること、押収されることを、より難しくするよう慎重に管理され、安全化されている
PayPalとSamsung Electronics（サムスン）は2月24日、「MWC 2014」において、サムスンの新スマートフォン「GALAXY S5」の指紋センサー技術を利用した決済において提携したことを発表した。
パナソニック システムネットワークスは24日、堅牢タブレット「TOUGHPAD」シリーズ初となるLTE/3G回線での音声通話機能を搭載した5インチモデル2機種を発表した。
ラックは、「統合リスク管理レポート」vol.13「強い組織になるためのオンリーワン戦略 ～転の章：顧客にとって真の価値とは～」を公開した。
トレンドマイクロは、日本マイクロソフトとの協業のもと、Windows Azure環境のセキュリティ強化に取り組むと発表した。
マカフィーは、セキュリティをコンシューマーのより身近なものとするためのインテルの取り組みの一環として、Android向け無償版セキュリティアプリ「McAfee Mobile Security」のフル機能版を30カ国語で無償リリースした。
ディー・ディー・エスとネットエージェントは、情報化社会における情報セキュリティレベルの向上に貢献してゆくことを目的に、技術提携契約を締結したと発表した。
KIPは、全国の地方公共団体向けに、LGWANを経由してクラウド上のバックアップストレージにデータを保管できるLGWAN広域バックアップサービス「そないぶ」を提供する。
IT利活用セキュリティ総合戦略推進部会第１回会合を開催（NISC）他
カスペルスキーは、Kaspersky Labのセキュリティリサーチチームによる研究結果を発表した。それによると、正規のセキュリティソフトウェアが、サイバー犯罪者に乗っ取られ、攻撃ツールになる可能性が発見されたという。
Microsoft Internet Explorer (IE) の MSHTML ライブラリに解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されています。
![[Security Days 2014 インタビュー] 侵入が止まらないマルウェアに向き合う有効な手段は？～シスコのSourceFire ソリューション 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9176.jpg)
Sourcefireソリューションの他社に対する大きな特長は、組織のネットワーク全体に複数のベクトルで侵入し、発現する現代のセキュリティ脅威を可視化して、目で見て分かるマルウェア対策が取れる点です。
「私はリーダー失格だった。今日の発見で、私は完全に打ちのめされている。展性の問題が報告されたとき、私は MtGox や Bitstamp の先に立ち、直ちに（Bitcoin の）引き出しを利用不可能にするべきだった」
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
はてなは2月24日、はてなのサービスに対して外部から不正なログインが行われた可能性があることを公表した。被害期間や規模については現在調査中。また、京都府警にも連絡済みとのこと。
Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開（アップル）他
ハウスは、顧客の個人情報を含む会社貸与携帯電話の紛失が判明したと発表した。
ソリトンはJi2と業務提携し、共同で製品開発、セキュリティソリューションの販売協力において合意したと発表した。
Dr.WEBは、2014年1月のモバイル脅威について発表した。
トレンドマイクロは、バルセロナで開催されたMobile World Congress 2014において、複数の新たな企業・個人向けモバイルセキュリティソリューションを発表した。
![[Security Days 2014 インタビュー] NTTコムセキュリティならではのキャリアクラウドによるセキュリティ ～ グローバルシームレスなセキュリティサービス「WideAngle」とは 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9160.jpg)
NTT Comの強みは、通信キャリアであり、クラウド事業者でもある弊社が、お客様のグローバルICTパートナーとして、ITインフラとともにセキュリティサービスも一元的に提供できるところにあります。そ
さらに同社は、引き出しの業務を一度に復帰することはないと述べている――おそらく MtGox は、これまで苛立たされた顧客たちが資金を回収するため、一斉にアカウントへアクセスするのを避けようとしているものと思われる。
トラフィックの洪水は頭痛を引き起こすものではあるものの、この問題の結果、Bitcoin コミュニティ全体は、より堅牢で安全になりつつあるようだとBlockchain セキュリティのボスは考えている。
先週一週間もっとも閲覧された記事のベスト10
アップルは2月22日、「iOS 7.0.6」「iOS 6.1.6」の公開を開始した。iOSデバイスから直接、またはiTunes経由でアップデートが可能。
国民生活センターは2月20日、相談事例が多発しているとして、「スマートフォンの充電端子の発熱や焼損」「スマートフォン本体の発熱」について、消費者へ注意を呼びかけた。
厚生労働省は2月21日、2014年第7週（2月10日から2月16日まで）のインフルエンザの発生状況を発表した。患者報告数は139,162件、定点当たり報告数は28.18となり、2週連続で減少した。
