2026.10.30（金）
- 注目検索ワード
ジェイズ・コミュニケーション株式会社は2月17日、都内で記者発表会を開催し、Cyberoam Technologies Limited(本社：インド Ahmedabad、CEO：へマル・パテル)と日本で初めて代理店契約を締結したことを発表した。
モス氏の講演では、医療と公衆衛生のアナロジーを用いて、一企業や組織にとどまらない社会全体での安全性向上を目指す「集団免疫理論（Community Immunity）」が解説された。
それらはOS アップデートを一度もしておらず、またセキュリティソフトも全く使われず、さらにパッチを当てていない Java、Flash、Adobe PDF Reader、Office 2007 を搭載した状態でオンラインに接続されていたようだ。
先週一週間もっとも閲覧された記事のベスト10
インターネット治安情勢更新（平成25年12月期報を追加）（@police）他
東陽テクニカは、包括的な脆弱性検知ツール「Nessus」の販売元である米Tenable Network Security社と国内総販売代理店契約を締結した。
マレーシアe-Lock Corporation Sdn Bhdは、IIJが住信SBIネット銀行に提供するクラウドサービス「IIJ GIOサービス」を通じて、スマートフォンを利用したマルチファクタ認証システムである「TheGRID Beacon」の提供を開始した。
3.11東日本大震災において、Twitterをはじめとするソーシャルメディアは、大きく活躍するとともに、さらなる普及を果たした。企業にとっては、BCP（事業継続計画）などの観点も含め、改めて「エンタープライズソーシャル」（社内SNS）に取りかかる契機ともなった。
A10は、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System（TPS）」シリーズを発表した。
IKEA、カナダ国防省など具体的な導入先が紹介されたほか、韓国のミニストップ全2,000店舗へ無線機能を標準搭載したUTM「XTM25-W」を導入した事例について説明があった。
IDAという脆弱性を探す側のソフトウェアに存在している脆弱性の調査結果をまとめたものを発表します。IDAについてはバグバウンティプログラムをきっかけに脆弱性が調査される対象となりました。
学校のネットワークは管理と安全性の確保が難しいものだが、このような事件を防ぐために確実な措置を適所に配備することは可能である、とセキュリティ研究者の John Hawes は Sophos Naked Security ブログの記事に記している。
今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。
「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他
NRIセキュアは、組織内CSIRTの構築、運用、評価における全方位的な支援サービスを提供開始すると発表した。
パロアルトネットワークスは、次世代ファイアウォールのハイエンドモデル「PA-7050」の提供を開始したと発表した。
米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。
トレンドマイクロは2月12日、人気ゲームアプリ『Flappy Bird』について、偽のAndroid版アプリをオンライン上で多数確認したとして、注意喚起する文章を公開した。
西日本はこれから14日にかけて、東日本は14日から15日にかけて広い範囲で雪が降り、山地を中心に平野部でも大雪となるおそれがある。気象庁予報部が13日午後、発表した。
![[インタビュー]日本でビジネスを展開することの意味 (ペンタセキュリティシステムズ) 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/9004.jpg)
情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。
独立行政法人 産業技術総合研究所 戸田賢二氏「動作方式のご説明を通して、何がどこまでできるのかを正確にお伝えしたいと思います。課題を克服していく研究開発のおもしろさも同時にお伝えできればと思います。」
それは政府関係者にとって相応しいことなのか？ それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか？
ICT総研は2月12日、「インターネットバンキングのセキュリティ状況調査」の結果を発表した。2013年8月～12月の間、主要123行の銀行各社のホームページおよびネットバンキングサイトの、運営状況やセキュリティ評価を実施した（協力：ベルウクリエイティブ）。
日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-06）を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。
ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
NTTドコモは12日、Androidスマートフォン「GALAXY Note 3 SC-01F」と「GALAXY J SC-02F」（ともにサムスン電子製）向けに最新ソフト更新の提供を開始した。「docomo ID」認証に対応する。
大日本印刷（DNP）と東芝ソリューションは2月12日、スマートフォンで銀行口座開設の申し込みと本人確認書類の送信が可能なアプリを、共同開発したことを発表した。みずほ銀行が本アプリを採用し、1月末よりサービス提供を開始している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
誰かを追跡するのに、必ずしもログインが要求されるとは限らない：Wi-Fi ネットワークの存在を（自動的に）見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。
Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ハッシュタグを正しく使う（エフセキュアブログ）他
順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。
DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。
NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。
「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」
検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他
アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。
ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。
ACCSによると、埼玉県警生活安全企画課生活安全特別捜査隊と西入間署は、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた埼玉県鶴ヶ島市の無職男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP APM」と「FirePass」に含まれる Edge Clientに、情報漏えいの脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年2月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月12日で、5件のパッチ公開を予定している。
先週一週間もっとも閲覧された記事のベスト10
7日から8日にかけて、西日本～東日本の広いエリアで大雪となり、東京23区内でも積雪となる見込みだ。
韓国に本社を持ち、WAFとデータベース暗号化製品を提供するペンタ セキュリティ システムズ株式会社。日本で製品展開を始めて8年目を迎え、すでに多くの導入実績がある。
Pwn2Own は、3 月の CanSecWest セキュリティカンファレンスで開催される毎年恒例のイベントであり、HP および共同スポンサーの Google は、破壊的な力を実演できる挑戦者たちへの賞金として 50 万ドル以上の資金を投入している。
平成25年の特殊詐欺認知・検挙状況等について（警察庁）他
ハンドリームネットは、セキュリティアプライアンス「SubGate」の最新版「SG2100シリーズ」の販売を開始した。
フィッシング対策協議会は日、セゾンNetアンサーを騙るフィッシングメールが出回っているとして注意喚起を発表した。
国立がん研究センター東病院は、同病院のPC2台が動画再生ソフト「GoMプレイヤー」のアップデートプログラムによるコンピュータウイルスの感染があることが判明したと発表した。
IPAおよびJPCERT/CCは、Operaが提供する、Android向けのWebブラウザ「Opera browser for Android」に、IntentスキームURLの処理に関する脆弱性が存在すると「JVN」で発表した。
ラックは、セキュリティ啓発情報「意図せず導入されるソフトウェア ～その存在と動き。把握していますか？～」を公開した。
![[Security Days 2014 インタビュー] 段階的に導入できる標的型攻撃対策（フォーティネットジャパン） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8943.jpg)
攻撃のターゲットが徐々に、従来の大企業から、セキュリティ対策が手薄な中堅・中小企業に移ってきている傾向があります。
強制捜査の最中に、社内で堀江貴文社長とすれちがったのを覚えています。ちょっとうわずった感じではあったものの、堀江さんはいつもどおり「おつかれさまです」と私に声をかけてきました。
金融フィッシングを目的として特別に設計された非常に先駆的なマルウェアSpyEyeは、瞬く間にアンチウイルス業界の注目を浴びた。それは2年間の活動のプロセスの中で1,400万台以上のマシンを感染させ、数百万人のユーザーを巻き込んだと考えられている。
2014年2月の呼びかけ（IPA）他
KDDI研究所は2月4日、サイトに投稿された大量のコンテンツのなかから、個人情報に該当する個所を瞬時に検出する、個人情報検出ツールを発表した。2月より事業者向けに販売を開始する。
法人向けセキュリティ・アンド・データプロテクションのソフォスは、2013年10～12月の「スパム送信国ワースト12」を発表した。今回送信数ワースト1位となったのは米国であり、総スパムの14.5％を占めた。米国は2013年全体を通してもワースト1位となった。
IPA（情報処理推進機構）技術本部セキュリティセンターは4日、今月の呼びかけ「知らない間に情報を外部に漏らしていませんか？ ～ クラウドサービスを利用する上での勘所 ～」を公開した。クラウドサービス利用時における注意点を説明している。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-04）を発表した。
