2026.11.05（木）
- 注目検索ワード
サイバートラストは、インフォテリアと法人向けタブレット市場で協業すると発表した。
IDC Japanは、2017年までの国内DLP（Data Loss Prevention）市場予測を発表した。
フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
「Officeさんの事件に関してはこちらも思い出深いです。実はACCSの0dayに関してはハッカージャパンにも記事としてはもらっていました。記事にやり方が書いてあったので、ぼく、動作確認してみたんですよ。」
それは売名行為として面白いアイディアだ。だが The Register としては一つ
指摘したい。もしもあなたが暗号化の解読に成功したなら、それを販売しよう
としている会社の株を持ちたいと願うだろうか？
ジャストシステムは11月18日、『モバイル＆ソーシャルメディア月次定点調査（2013年10月度）』の結果を発表した。調査期間は10月28日～30日で、セルフ型アンケートサービス「Fastask」のモニタのうち、15歳～69歳の男女1,100名から回答を得た。
東京都教育委員会は11月15日、学校裏サイトについて、10月の監視結果を公表した。不適切な書き込みは、10月1日～10月31日の31日間に872件検出された。先月の845件と比べて増加している。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
白夜書房は、「HackerJapan」誌が現在販売されている2013年11月号を最後に休刊することになったと発表した。
2013年第3四半期：コモディティ化が進むAndroidマルウェア（エフセキュア）他
キヤノンITSは、スパムメール対策から誤送信対策まで対応可能なメールセキュリティアプライアンス製品「SpamSniper」の取り扱いを開始した。
ファイア・アイは、IEのゼロデイ脆弱性を悪用する新たなエクスプロイトが、Webサイト経由のサイバー攻撃で使用されている事実を確認したと発表した。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.21を発行した。
IPAおよびJPCERT/CCは、EMCが提供する「EMC Documentum」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、新たな活動をする従来型の不正プログラムによる攻撃を「トレンドラボ」が確認したと同社ブログで発表した。
企業内でオンラインストレージなどの利用人口が増え始めてからようやく管理側のルール整備が開始されるという流れでは、各々が利用するツールのセキュリティレベルなどが企業内で精査されていない状態が生まれ、リスクが高いといえます。
11月13～14日にはセキュリティカンファレンス「PacSec」が開催されたよ。併催されていたモバイル脆弱性発見コンテスト「Mobile Pwn2Own」では日本のMBSDチームが見事にハッキングに成功して賞金4万ドルを獲得したんだにゃー。
「この脆弱性がどのような影響を与えるのか気がかりだ。あなたは注意深くリンクをクリックしているかもしれない。しかしモバイル機器を利用する際、デスクトップで行うのと同じぐらいの慎重さでリスクを判断し、用心するとは考え難い」
MM総研は11月14日、「法人ユーザーにおける携帯電話／スマートフォンの導入配布状況・ニーズに関する調査（2013年度版）」の結果を公表した。
先週一週間もっとも閲覧された記事のベスト10
東京都健康安全研究センターは11月15日、最新のインフルエンザ患者発生状況を発表した。第45週（11月4日～10日）の患者報告数は、全国で528人、このうち東京都は53人。微増ながらも増加傾向を示している。
Appleが15日、iPhoneやiPadなどのiOSデバイス向けにiOS 7.0.4の提供を開始した。一部機種で明らかになった不具合を改善するバグ修正などが行われる。
マカフィーは、中東で女性の自動車運転解禁を求める社会運動を妨害するモバイルマルウェアが発見されたと発表した。
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を！（マカフィー：ブログ）他
キングソフト株式会社は、無料セキュリティソフトの新バージョン「KINGSOFT Internet Security」を公開した。
ソフォスは、Facebook社が、流出したAdobeのアカウント情報と同じアカウントを一時停止したと同社ブログで発表した。
JIPDECは、「プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告」（OECDプライバシーガイドライン）を日本語訳（仮訳）し、公開した。
フィッシング対策協議会は、eoWEBを騙るフィッシングサイトが再び稼働中であるとして、注意喚起を発表した。
トレンドマイクロは、iPhoneを強制再起動させる動画ファイルのURLが、Twitterなどでイタズラ的に拡散されていると同社ブログで発表した。
マクニカネットワークスと東洋経済新報社の共催による「経営者と情報システム部門のための戦略的サイバーセキュリティセミナー」が、11月26日および12月10日に東京で開催される。
彼は、そのクラウドが海外のスパイへの懸念を減らすのでなく、むしろ速く安全なローカルサービスを提供するものだと強調している。だがスイスの厳しいプライバシーポリシーは、データの安全性を不安視する人々を惹きつけるだろう。
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール（シマンテック：ブログ）他
シマンテックは、「シマンテック インテリジェンス レポート 2013年9月号（日本語版）」を発表した。
警察庁は、「コミュニティサイトに起因する児童被害の事犯に係る調査結果（2013年上半期）」について発表した。
トレンドマイクロは、「Anonymous」を名乗るハッカー集団が日本の政府機関や関連組織などを対象とした攻撃を宣言していることを確認したとして、同社ブログで注意喚起を発表した。
この連載の最後となる今回は、初日の11月26日午後に行われるプログラム「S2:DDoS攻撃の実態と対策」について、セキュリティ専門家の佐藤友治氏に語っていただいた。
ブルーコートは、既知および未知のマルウェアに対応する解析機能をゲートウェイに統合するソリューション「Content Analysis System」を発表した。
NECビッグローブ（BIGLOBE）は11月12日、オープンソースソフトウェアのグループウェア「Aipo」を「BIGLOBEクラウドホスティング」上にインストールし、「オフィスワークお役立ちパック」として無料提供を開始した。
今年シンガポール政府が発表した新しい Licensing Regime は、同国の情報を報道するオンラインのニュースサイトに対し、契約履行保証金を要求すると共に、「内容が規則違反だと判断された場合、削除の指示に24 時間以内に応じること」を要求している。
日本通信販売協会（JADMA）は11月13日、ネット通販詐欺サイトに関する調査結果を発表した。日本通信販売協会が運営する「通販110番」（ジャドマ消費者相談室）に寄せられた相談をもとに、各種分析を行った。
トレンドマイクロは、不正なPDFファイルが利用する検出回避手法についての徹底検証を同社ブログで発表した。
日本マイクロソフトは、2013年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件で、最大深刻度「緊急」が3件、「重要」が5件となっている。
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-26」を公開したことについて注意喚起を発表した。
日立ソリューションズは、HTTPSによる暗号化通信を検査、防御することで、標的型サイバー攻撃による被害を防ぐソリューションの提供を11月14日から開始する。
機密データを保護するための5つの方策を発表（ウォッチガード）他
開催予定の情報セキュリティ関連セミナー・勉強会情報
IDC Japanは11月12日、国内家庭市場におけるPC／タブレット／スマートフォン所有者の利用実態調査の結果を発表した。各機器の利用者に対し、どの時間帯にどのような用途／アプリケーションで利用しているかについて調査したものとなっている。
ALSOK（綜合警備保障）は11月12日、警視庁とサイバー犯罪に官民共同で対処する協定を締結した。サイバー犯罪の防止、被害の早期実態把握、拡大防止に、共同で努める。
矢野経済研究所は11月12日、世界の携帯電話サービス、携帯電話端末市場に関する調査結果を発表した。調査期間は、2013年3月～10月で、携帯電話・スマートフォンメーカー、国内半導体メーカー、通信事業者、関連業界団体等が対象。
ラックは、「ラック レポート 2013 AUTUMN」を発行した。今号では「システムの安定した稼動」をテーマに、同社各部署の技術者の意見を整理している。
Googleは13日、10月31日に公開したAndroid OSの最新バージョンAndroid 4.4を、Nexus 7/Nexus 10向けに提供開始した。
2010 年のオバマによる訪豪後、同国が Huawei の製品を禁じたことはよく知られている。米国諜報部の当局者たちから「なぜ『自由の国』が Huawei に興味を持たないのか」を学んだオーストラリアはすぐさま、NBN への入札を試みていた Huawei を乱暴に締め出した。
9回目となる今回は、2日目の11月27日午後に行われるプログラム「IPv6 セキュリティ最前線」について、日本電信電話株式会社の藤崎智宏氏に語っていただいた。
Squid には、Host ヘッダに不正なポート番号が指定された特定の HTTP リクエストを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
うそ・・自分のパスワードが丸見え。今すぐ見直したいChromeの設定（AVG：ブログ）他
日本IBMは、新日本有限責任監査法人とサイバーセキュリティマネジメントから関連するITツール実装までの一貫したサービスに関連する協業を開始した。
MOTEXは、スマートデバイスの資産管理・セキュリティ管理のクラウドサービス「LanScope An」の最新バージョンを発売した。
マカフィーは、2013年10月のサイバー脅威の状況を発表した。
OWASPは、2014年3月17日から20日まで東京で開催する「OWASP AppSec APAC 2014」におけるCFP/CFT（スピーカー）募集の日本語情報を公開した。
IPAおよびJPCERT/CCは、ジャストシステムが提供する「一太郎シリーズ」に、任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
「Art の見解は、プライバシーに対する米国と欧州の姿勢の違いをも強調している。EUは市民の権利を土台としており、オンラインでプライバシーの権利が行使されることを望んでいる。だが米国は、すでにプライバシーをめぐる戦いに敗れたと考えている」
日本ネットワークインフォメーションセンター（JPNIC）は11月8日、新たに9つのgTLDがルートゾーンに追加されたことを発表した。いずれも11月6日付での追加となる。
ジーエフケー マーケティングサービス ジャパン（GfK）は11月11日、パソコンおよびタブレット端末のリテール市場（量販店、専門店、携帯電話専門店、インターネット通販）における販売について、2013年度上半期（2013年4～9月）の動向を発表した。
