2026.10.28（水）
- 注目検索ワード
Microsoft Windows の Win32k.sys ドライバに整数オーバーフローを引き起こしてしまう脆弱性が報告されています。
OWASPは、2014年3月17日から20日まで東京で開催するカンファレンス「OWASP AppSec APAC 2014」の詳細なプログラム内容を公開した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
京都府精華町は、精華町立小学校の50歳代の教頭が個人情報を含む文書をUSBメモリに保存して持ち出し、紛失したことが判明したと発表した。
エフセキュアは、「デジタル・コンテンツの保管、シェア、アクセスの実態」について発表した。
警察庁は、偽装された発信元IPアドレスからのオープン・リゾルバの探索行為に起因すると考えられるパケットを多数検知しているとして、注意喚起を発表した。
韓国KINTEX展示場で3月12日から14日まで、セキュリティの総合展「世界セキュリティエキスポ 2014（SECON EXPO 2014）」と電子政府のセキュリティ展「eGISEC FAIR 2014」が開催される。
「GCHQ のサイバースパイたちが、多くの悪玉ハッカーよりも熟練していない場合、彼らがサイバー犯罪に対抗して利用しようとするツールや技術は、悪者たちの利用するものと非常に類似するということを、我々は覚えておく必要がある」
自分で言うのもなんだが、内容はたいしたことがない。「自分で情報収集するのが面倒」という関係者の代わりに情報収集と整理をしてあげていたくらいの記事だった。媒体としてもっとも重要なポイントは、ふたつ。
クラウドファンディングのKickstarterが、いくつかのカスタマーデータに対し、不正アクセスがあったことを報告しました。
Googleは2月17日、甲信地方の豪雪災害エリア内について、道路通行の実績情報の提供を開始した。
IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生（FireEye）他
デジタルアーツは、企業・官公庁向けWebフィルタリングソフト「i-FILTER」を大幅に刷新し、新たにWebサービスを制御する機能を搭載したVer.9を4月1日より提供開始する。
フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2013年間セキュリティラウンドアップ」を公開したと発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
14日からの暴風雪の影響による停電および伝送路故障で、中部・関東・東北の多数の地域で携帯電話が使えない状況になっている。長いところでは14日の早朝に通信障害が発生し、17日になっても回復していない。
ジェイズ・コミュニケーション株式会社は2月17日、都内で記者発表会を開催し、Cyberoam Technologies Limited(本社：インド Ahmedabad、CEO：へマル・パテル)と日本で初めて代理店契約を締結したことを発表した。
モス氏の講演では、医療と公衆衛生のアナロジーを用いて、一企業や組織にとどまらない社会全体での安全性向上を目指す「集団免疫理論（Community Immunity）」が解説された。
それらはOS アップデートを一度もしておらず、またセキュリティソフトも全く使われず、さらにパッチを当てていない Java、Flash、Adobe PDF Reader、Office 2007 を搭載した状態でオンラインに接続されていたようだ。
先週一週間もっとも閲覧された記事のベスト10
インターネット治安情勢更新（平成25年12月期報を追加）（@police）他
東陽テクニカは、包括的な脆弱性検知ツール「Nessus」の販売元である米Tenable Network Security社と国内総販売代理店契約を締結した。
マレーシアe-Lock Corporation Sdn Bhdは、IIJが住信SBIネット銀行に提供するクラウドサービス「IIJ GIOサービス」を通じて、スマートフォンを利用したマルチファクタ認証システムである「TheGRID Beacon」の提供を開始した。
3.11東日本大震災において、Twitterをはじめとするソーシャルメディアは、大きく活躍するとともに、さらなる普及を果たした。企業にとっては、BCP（事業継続計画）などの観点も含め、改めて「エンタープライズソーシャル」（社内SNS）に取りかかる契機ともなった。
A10は、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System（TPS）」シリーズを発表した。
IKEA、カナダ国防省など具体的な導入先が紹介されたほか、韓国のミニストップ全2,000店舗へ無線機能を標準搭載したUTM「XTM25-W」を導入した事例について説明があった。
IDAという脆弱性を探す側のソフトウェアに存在している脆弱性の調査結果をまとめたものを発表します。IDAについてはバグバウンティプログラムをきっかけに脆弱性が調査される対象となりました。
学校のネットワークは管理と安全性の確保が難しいものだが、このような事件を防ぐために確実な措置を適所に配備することは可能である、とセキュリティ研究者の John Hawes は Sophos Naked Security ブログの記事に記している。
今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。
「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他
NRIセキュアは、組織内CSIRTの構築、運用、評価における全方位的な支援サービスを提供開始すると発表した。
パロアルトネットワークスは、次世代ファイアウォールのハイエンドモデル「PA-7050」の提供を開始したと発表した。
米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。
トレンドマイクロは2月12日、人気ゲームアプリ『Flappy Bird』について、偽のAndroid版アプリをオンライン上で多数確認したとして、注意喚起する文章を公開した。
西日本はこれから14日にかけて、東日本は14日から15日にかけて広い範囲で雪が降り、山地を中心に平野部でも大雪となるおそれがある。気象庁予報部が13日午後、発表した。
![[インタビュー]日本でビジネスを展開することの意味 (ペンタセキュリティシステムズ) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9004.jpg)
情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。
独立行政法人 産業技術総合研究所 戸田賢二氏「動作方式のご説明を通して、何がどこまでできるのかを正確にお伝えしたいと思います。課題を克服していく研究開発のおもしろさも同時にお伝えできればと思います。」
それは政府関係者にとって相応しいことなのか？ それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか？
ICT総研は2月12日、「インターネットバンキングのセキュリティ状況調査」の結果を発表した。2013年8月～12月の間、主要123行の銀行各社のホームページおよびネットバンキングサイトの、運営状況やセキュリティ評価を実施した（協力：ベルウクリエイティブ）。
日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-06）を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。
ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
NTTドコモは12日、Androidスマートフォン「GALAXY Note 3 SC-01F」と「GALAXY J SC-02F」（ともにサムスン電子製）向けに最新ソフト更新の提供を開始した。「docomo ID」認証に対応する。
大日本印刷（DNP）と東芝ソリューションは2月12日、スマートフォンで銀行口座開設の申し込みと本人確認書類の送信が可能なアプリを、共同開発したことを発表した。みずほ銀行が本アプリを採用し、1月末よりサービス提供を開始している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
誰かを追跡するのに、必ずしもログインが要求されるとは限らない：Wi-Fi ネットワークの存在を（自動的に）見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。
Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ハッシュタグを正しく使う（エフセキュアブログ）他
順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。
DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。
NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。
「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」
検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他
アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。
ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。
ACCSによると、埼玉県警生活安全企画課生活安全特別捜査隊と西入間署は、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた埼玉県鶴ヶ島市の無職男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP APM」と「FirePass」に含まれる Edge Clientに、情報漏えいの脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年2月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月12日で、5件のパッチ公開を予定している。
