2026.10.31（土）
- 注目検索ワード
富士通のモバイル向けサービスプラットフォーム「MobileSUITE」のセキュリティ対策メニューとして、トレンドマイクロのクラウド型セキュリティサービス「Trend Micro Security as a Service」のエンドポイント用セキュリティ技術が採用された。
すでに約 400 人のテスターがサインアップしており、その数は現在も増えていると Storm は語った。「何が報告されているのか、どんなフィードバックを受けとったのか、その概要を容易につかめる場所で、我々はバグ管理システムを構築している」
CSIRT構築に役立つ参考ドキュメント類を掲載（日本シーサート協議会）他
IPAおよびJPCERT/CCは、NagiosQLが提供する「NagiosQL」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
シマンテックは、企業向け製品「Symantec Endpoint Protection」の最新版と、Macを狙った脅威などに関する最新情報を公開した。これに合わせて「脆弱性を突くWeb攻撃に関する記者説明会」も開催された。
マカフィーは、「2013年第3四半期の脅威レポート」を発表した。レポートによると、同四半期に新たに確認された署名付きのPCマルウェアは150万件を超え、過去最高となった。
ラックは取締役会において、KDDIとの間で事業拡大に向けた業務・資本提携の強化について決議した。
トレンドマイクロは、「就活生と社会人のSNS利用とプライバシー意識に関する調査」の結果を発表した。
日本電気（NEC）は12月9日、法人向けクラウド認証サービス「NEC Cloud Authentication」について、マイクロソフトのグループウェアサービス「Microsoft Office 365」との連携機能の販売を開始した。
トレンドマイクロは12月9日、「就活生と社会人のSNS利用とプライバシー意識に関する調査」の結果を発表した。11月に実施したもので、2015年度に向け就職活動を実施予定の学生107名および社会人248名、計355名から回答を得た。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
トレンドマイクロは12月9日、仮想通貨「Bitcoin（ビットコイン）」について、“発掘不正プログラム”による被害が日本でも多数発生しているとして、注意喚起する文章を公開した。
毎年恒例のように開催されていたセキュリティイベント「AVTokyo」が今年は開催されなかったけど、「AVTokyo2013.5」として来年の2月16日に開催されることが発表されたんだにゃー。
最新の NSA の漏えい情報で紹介された変り種のマルウェアは、ブラジル（米国のサイバースパイ活動の馬鹿げた行動に関して不満を言うとき、最も声高だった国のひとつ）およびメキシコのシステムへのアクセスにバックドアを設置した。
先週一週間もっとも閲覧された記事のベスト10
LINEは12月5日、LINEユーザーのつながりを活かして日常の疑問などの質問・解決を行うQ&Aサービス「LINE Q」の提供を開始した。iOSおよびAndroidに対応し、利用料は無料。
その年にインターネット上で流行した流行語を投票によって決定する「ネット流行語大賞 2013」が発表された。また、加えて今年からは「アニメ流行語大賞 2013」も実施された。
グーグルは12月6日、優良オンラインショップを示す「Google認定ショップ」プログラムを開始した。ユーザー側もオンライン ショップ側も無料で利用可能。
米Googleは5日（現地時間）、Android OSの最新バージョンAndroid 4.4.1をリリースした。このアップデートにより、「Nexus 5」のカメラ機能が改善される。
MMD研究所は5日、「2013年度 スマートフォン購入者の満足度調査（Android編）」の結果を公表した。もっとも満足度が高かったのは「画面サイズが大きいこと」だった。
LINEは12月6日、スマートフォンアプリ「LINE」において、国内でiPhoneを利用する18歳未満ユーザーを対象に、LINE ID検索の利用制限を、12月中旬より開始することを発表した。
Bluetooth Special Interest Group（Bluetooth SIG）は12月5日、Bluetooth無線技術の最新仕様「Bluetooth 4.1」が策定されたことを発表した。
ノロウイルスの流行が本格化してきた。東京都では12月5日、ノロウイルスなどの感染性胃腸炎が警報基準を超えたため、流行警報を発令した。大流行となった昨年より報告数は少ないものの、全国的に12～1月が発生のピークとなる傾向にあり、今後の流行拡大には注意が必要だ。
動的情報に基づいたマルウェアのクラスタリング（FFRI：Monthly Research）他
ALSIは、CODAが提供する著作権侵害サイトURLを、WebフィルタリングソフトのURLデータベースへ登録すると発表した。
広島大学は、同学生物生産学部において、平成26年度広島大学AO入試（総合評価方式）に係る受験生からの入学志願票等の写しを紛失したと発表した。
日本マイクロソフトは、2013年12月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月11日で、11件のパッチ公開を予定している。
FFRIは、インターネットバンキングに関するセキュリティ意識調査の結果を発表した。
トレンドマイクロは、通常とは異なる手法で自身を更新する「SOGOMOT」および「MIRYAGO」ファミリの不正プログラムを確認したと同社ブログで発表した。
ソフォスは、同社初となるクラウド型の企業向けエンドポイントセキュリティソリューション「Sophos Cloud Endpoint」を発表した。
i2Ninja のもう一つの特徴はチケット制の総合ヘルプデスクのシステムだ。顧客は、（マルウェアの）開発者たちやサポートチーム、オープンチケットと交信して回答を得ることができ――それら全てに、I2P の特色である暗号化されたメッセージ通信が利用される。
NTTデータは12月5日、インターネット上のオンライン決済における不正取引を検知する新サービス「不正検知サービス」を発表した。カード決済総合ネットワークサービス「CAFIS」の新サービスとして、ECサイト事業者向けに2014年4月より提供を開始する。
11月のIPAの活動（IPA）他
NRIセキュアは、FFRIが国内で開発したサイバー攻撃対策ソフトウェア「FFR yarai」の英語版を、米国に拠点を持つ法人向けに12月1日から販売開始した。
国土交通省は、四国山地砂防事務所に設置している地すべり自動観測システムのメールサーバが、外部から不正アクセスを受けたことが判明したと発表した。
トレンドマイクロは、ユーザが指定したソフトウェアをリモートでユーザのPCから削除する「おまかせ！ 迷惑ソフトクリーンナップサービス」の提供を開始した。
![[インタビュー]Mobile Pwn2Own 2013挑戦のためのTEAM of MBSDの作戦 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8101.jpg)
「日本ではセキュリティ診断というとWebアプリケーションが主だと思われがちですが、リスクを考えるとフレームワーク等の低いレイヤの診断も重要なのです。低いレイヤのセキュリティ診断を実施しているケースは残念ながらとても少ないというのが現状です。」
具体的に言うなら、レドモンドの人々は TLS 1.2 の暗号プロトコルに切り替えたいと願っており――HTTPS、セキュア環境の SMTP、VPN、および他の技術で利用されているように――そして強い暗号である AES-GCM を使用したいと考えている。
Windows XPのゼロデイ脆弱性関連のバックドア、複数の解析回避手法を利用（トレンドマイクロ：ブログ）
デジタルアーツは、メールの誤送信対策ソリューション「m-FILTER MailAdviser」Ver.2の発売を開始した。
IPAおよびJPCERT/CCは、AT&Tが提供するWeb会議用のアプリケーション「AT&T Connect Participant Application for Windows」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
ラックは、「標的型攻撃対策支援サービス」のメニューを拡充し、米FireEye社製品（FireEye）を採用した「FireEye分析支援サービス」を提供開始した。
パイオニアの子会社であるパイオニアソリューションズは12月4日、災害時などに拠点をつないで情報共有や対策検討を行える遠隔会議システム「サイバーカンファレンスシステム・プライム 緊急対策システム」の販売を開始した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
![[インタビュー記事予告] TEAM of MBSD に取材しました 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/8100.jpg)
11月13日に開催された Mobile Pwn2Own 2013 で、Galaxy S4 の攻撃実証に成功し4万ドルの賞金を獲得した、 TEAM of MBSD へのインタビューを、明朝配信の メルマガ Scan に掲載します。
日本電気（NEC）は12月3日、スマートフォンなどのモバイル端末のみで、3G/LTEや無線LANアクセスポイントを使わずに、情報配信ネットワークを構築できる技術を世界で初めて開発したことを発表した。
Remes は、もはや磁気ストライプに基づいたあらゆる技術がクレジットカードにもデビットカードにも相応しくないと主張しており、クローンの作成を困難とする Chip and PIN のテクノロジーに基づいた技術を利用することが好ましいと唱えている。
サイボウズ ガルーンにおけるDoSの脆弱性（JVN）他
NISCは、重要インフラにおける分野横断的演習「CIIREX 2013」を12月9日に開催すると発表した。
警察庁は、2013年10月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは12月3日、「スマートフォン向け脅威動向セミナー～サイバー犯罪者が利用する最新の犯罪手口と有効な対策～」を開催した。
IDC Japanは12月2日、国内モバイル通信サービス（モバイルキャリアによって国内で提供される音声通信サービスとデータ通信サービスを合わせたもの）の市場予測を発表した。
PHP コードを CGI として実行するインタプリンタ「PHP-CGI」のクエリストリング処理には、任意の引数を指定して PHP-CGI を実行できてしまう脆弱性が存在しました。
イー・アクセスとウィルコムは12月3日、合併を行うことについて基本合意書を締結した。2014年4月1日に合併の予定。イー・アクセスおよびウィルコムは、いずれもソフトバンクのグループ会社。
HTTP 2.0 サイトが TLS を使用し、SSL をデフォルトにする場合、それは HTTP 2.0 ブラウザと通信する HTTP 2.0 サーバだけに影響を与えるだろう。古いブラウザを利用して http:// ページにアクセスするユーザーには、その変化が分からない。
ドワンゴおよびニワンゴは12月2日、「ネットでのいじめなどに関する実態調査」の結果を発表した。動画サービス「niconico」と 雑誌「AERA」との共同アンケート企画として、11月21日に実施されたもので、12万2024人から回答を得た。
情報処理推進機構（IPA）は12月2日、2013年12月の呼びかけ「“ただ乗り”をするなさせるな無線LAN」を公開した。
ミクシィ（mixi運営事務局）は12月2日、携帯電話フィルタリングサービスを契約中の携帯電話から、「mixi.jp」へのアクセスが制限され、2014年2月1日以降、mixiが利用できなくなることを発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
2013年12月の呼びかけ（IPA）他
日立ソリューションズは、スマートデバイスやM2Mを活用したITシステムに最適なセキュリティ対策や、通信速度、通信量をカスタマイズする「法人向け モバイル データ通信サービス」の提供を12月3日から開始する。
四天王寺大学は、同学専任教員が学生の個人情報を記録したUSBメモリを紛失したと発表した。
