2026.10.31（土）
- 注目検索ワード
総務省（総合通信基盤局電気通信事業部）は11月5日、「多様化・複雑化する電気通信事故の防止の在り方に関する検討会」が取りまとめた報告書を公表した。報告書は67ページで、PDFとして公開中。
ガイアックスの連結子会社であるソーシャルグループウェアは11月6日、不用意な発言によりTwitterが炎上することを未然に防ぐスマホアプリ「つぶやきマネージャ」の無償提供を開始した。
10月24日、ドコモはスマートフォン向けメールサービス「ドコモメール」の提供を開始した。従来の「spモードメール」の操作性を改良し、さらにクラウドに対応させたメールサービスで、まずAndroidアプリ版から提供を開始する。
安心ネットづくり促進協議会（JISPA）は、「『ソーシャルメディアガイドライン』づくりのすすめ」をホームページで公開、学校やPTA団体、教育関連機関向けに、インターネットに関する子どもとのルールづくりの例を紹介している。
CODE BLUE事務局は、2014年2月17日および18日に東京・ソラシティカンファレンスセンターにおいて開催されるカンファレンス「CODE BLUE」について記者発表を行った。
ラックは、「JSOC INSIGHT vol.2」を公開した。これによると、7月第3週には、重要インシデントとして外部からの攻撃が、9月第2～5週には内部からの不審な通信を検知したインシデント件数が増加している。
IPAおよびJPCERT/CCは、Tikiが提供するCMSである「Tiki Wiki CMS Groupware」にSQLインジェクションおよびクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
日本IBMは、「IBM調査：2013年IBM最高情報セキュリティー責任者アセスメント」の結果を発表した。
ソリトンは、モバイルアクセスゲートウェイ「Soliton SecureGateway」、電子証明書対応オールインワン認証サーバ「NetAttest EPS」、電子証明書配布対応MDMサーバ「NetAttest EPS-ap」の3製品それぞれを、VMware対応の仮想アプライアンスとして12月1日より販売開始する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
NTTドコモは6日、「ARROWS X F-10D」（富士通製）のOSをAndroid 4.2にアップデートするソフトウェア更新の提供を開始した。「最近使用したアプリ」から起動中のアプリを終了できる機能などが追加される。
日本電信電話（NTT）は11月1日、スマートフォンの画面を指で囲むだけで、情報が保存できる新たな情報収集技術「HTML5コンテンツ収集・スクラップ技術」を開発したことを発表した。
KDDIは11月1日、災害時の通信確保に向けた広範な相互協力を日本全国で行うため、防衛省と「災害協定 （中央協定）」を締結したことを発表した。
コンピュータソフトウェア著作権協会（ACCS）は11月1日、秋葉原電気街の街頭で「著作権侵害抑止キャンペーン」を実施し、新しい看板の設置と防犯チラシ等の配布を行った。
総務省は11月1日、官民連携による国内のインターネット利用者を対象としたマルウェア対策支援プロジェクト「ACTIVE（Advanced Cyber Threats response InitiatiVE）」をスタートした。NTTコミュニケーションズ（NTT Com）などが、すでに参画を発表している。
この業種の企業にとってのベストプラクティスは『こういったデータが悪者の手に渡るリスクを軽減するため、常にできるかぎり少ない顧客情報を収集して保存せよ』とアドバイスされている。セキュリティ違反の恐怖は、そのアドバイスの理由を再び例証するものだ。
MWS Cup 2013で「FFRI賞」を新設・授与（FFRI）他
キヤノンITSは、個人向け総合セキュリティソフト「ESET Personal Security」、「ESET Family Security」に含まれる「ESET Smart Security」の新バージョンのモニタ版プログラムを提供開始した。
テーオーシーは、「ザ・パーフェクト セレクション会員データベース」において、メール会員登録手続における同社のデータ処理のミスにより、個人情報が一部流出した可能性があると発表した。
IPAおよびJPCERT/CCは、Attachmate Corporationが提供する「Verastream Host Integrator」にサーバ上の任意のファイルを上書きされる脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、安全で利便性の高い業務ファイル共有を実現する企業向けファイル共有ソリューション「Trend Micro SafeSync for Enterprise」を、11月27日より受注開始する。
NTTドコモは5日、「REGZA Phone T-02D」（東芝製）のOSをAndroid 4.1にアップデートするソフトウェア更新の提供を開始した。起動中のアプリをすべて終了できる機能などが追加された。
JPCERT/CCは10月31日、オープンリゾルバの確認ができる確認サイト「www.openresolver.jp」を公開した。
7回目となる今回は、3日目の11月28日午後に行われるプログラム「ビックデータ時代のプライバシー保護技術」について、インターネットセキュリティ専門家の佐藤友治氏にお話しいただいた。
Microsoft Windows には、テーマファイルの取り扱いに起因して任意のコードが実行可能な脆弱性が存在します。
日本マイクロソフトは11月1日、サーバ オペレーティング システム「Microsoft Windows Server 2012 R2」、システム管理製品「Microsoft System Center 2012 R2」のボリュームライセンスの販売およびパッケージ製品の販売を開始した。
とあるインディー開発スタジオがお菓子の変わりにゲームを無料配布しようとしたところ、3万本ものSteamキーが盗まれるという事件が海外にて発生しました。
日本では品薄の続くiPhone 5sだが、米国では一部の機器にバッテリの不具合があったと米ニューヨーク・タイムズ電子版が報じている。
三井情報（MKI）は10月31日、容量無制限の企業向けクラウド型ファイル共有サービスを提供する米Box社と一次販売代理店契約を締結したことを発表した。11月1日より、同サービスをBox Business / Box Enterprise / Box Eliteの3ラインアップで、企業向けに販売開始する。
主に、子供たちはソーシャルネットワークの利用、ビデオ鑑賞、ゲームのためにウェブを使用していた。そのゲームには Call of Duty Black Ops や Modern Warfare のような、18 才以上のみを対象としたゲームが含まれている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
php公式サイトのドメインphp.netがマルウェア感染の疑いでGoogle Safe Browsingにアクセスを遮断されていたことが話題になっていたけど、調査の結果、誤検知ではなく本当にマルウェアに感染していたんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
ランサムウェア「CryptoLocker」に感染しないためにすべきこと（トレンドマイクロ：ブログ）他
マカフィーは、静的コード解析とサンドボックス解析を統合したマルウェア対策の最新アプライアンス「McAfee Advanced Threat Defense」の国内提供を発表した。
FFRIは、Webブラウザの堅牢化によってMITB攻撃を防御するWeb Browser Protectionの新バージョン「FFRI Limosa Version1.1」の出荷を11月1日より開始した。
IPAおよびJPCERT/CCは、複数製品で使用されている「International Components for Unicode（ICU）」にDoSの脆弱性が存在すると「JVN」で発表した。
フォーティネットは、「フォーティネット2013グローバル セキュリティ調査」の結果を発表した。
OWASPは、「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。
NTTドコモでの取り扱いが始まったiPhone 5s/5c。10月1日からは、「@docomo.ne.jp」のキャリアメールも使えるようになったが、MMSで使えない、絵文字の文字化けといった不具合があるようだ。編集部では、実際にiPhone 5cを用いて検証した。
シグネチャベースのスキャニングで有利な産業を構築してきた大企業にとって、この発表は前途多難の警告だ。この業界の誰よりもはるかに早く欠陥を検出し、それを修正できるシステムが構築された場合、この業界には悲しい運命が待ち受けている。
ソフトバンクモバイルは10月29日、屋外で開催される大規模イベントなどにおいて、快適かつ大容量のWi-Fi通信を実現する「5.6GHz帯空間分割マルチチャンネルWi-Fiシステム」を開発したことを発表した。
6回目となる今回は、3日目の11月28日午後に行われるプログラム「インターネット対応を迫られる法制度～著作権とプライバシー」について、日本ネットワークインフォメーションセンターの山崎信氏および日本インターネットプロバイダー協会の秋山卓司氏に語っていただいた。
アップル創業者であるスティーブ・ジョブズ氏の没後初の映画『スティーブ・ジョブズ』が、11月1日より公開される。
NotSoSecure CTF参戦記（ラック：ブログ）他
SDNAは、「Androidアプリ脆弱性調査レポート 2013年10月版」を公開した。
シマンテックは、「個人・企業のパスワード管理」に関する意識調査の結果を発表した。本調査は、Webサイトへの不正ログインを狙った攻撃として「パスワードリスト攻撃」が非常に活発化していることを受けたもの。
IPAおよびJPCERT/CCは、Joomla!が提供するCMS「Joomla!」にファイルアップロードに関する脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開した。
トレンドマイクロとシーイーシーは、物理・仮想・クラウド環境のサーバ保護事業で協業すると発表した。
15周年半額キャンペーンは今日10月31日(木)までだから (実際は今日の午前零時ではなく、明日の朝早くに終了するみたい)、すぐに申し込みするといいんだにゃー。
それはゾンビ化された PC のドローンでなく、侵害されたサーバのネットワークの動力を得た攻撃と考えるのが最も有力だろうと彼は語った。不安定なサーバ装置を「徴用」して DDoS 攻撃のリソースとする行為は、ここ数か月間、ハッカーの戦術として広く利用されてきた。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ヴァージン・メディアと提携し、デバイスのセキュリティを向上（エフセキュア）他
NTT Comは、法人向け050IP電話アプリ「050 plus for Biz」において、2つの新機能を提供開始したと発表した。
愛媛医療センターは、患者の個人情報を記録したUSBメモリの紛失が判明したと発表した。
トレンドマイクロは、広島県庁が約80拠点の標的型サイバー攻撃対策に、同社のネットワーク監視製品「Deep Discovery Inspector」を採用したと発表した。
今回は、株式会社ラック 川口 洋 氏に、セキュリティオペレーションセンター等でのセキュリティ人材育成について話を聞いた。
「多くの政府機関が足並みを揃え、すべてのベンダーに対して一定のセキュリティ標準を要求すれば、その新しい標準へと産業全体が切り替わるようになる。また、いったん政府がそれを行えば、大手企業も彼らに続いて同じことをするようになる」
VMware Player および VMware Workstation には、vmware-mount ツールの実装に起因して、権限昇格が可能な脆弱性が存在します。
文部科学省は10月28日、平成24年度「ICTを活用した防災教育に資する教材の開発・普及のための調査研究」に関する成果報告書を公表した。ICTを活用した防災授業を実施したころ、約9割が災害時に児童生徒自身がとるべき行動について認識を深めたことがわかった。
Mozillaは10月29日、オンライン上のデータ追跡を可視化するアドオン「Lightbeam for Firefox」の提供を開始した。
Cisco Identity Services Engine に脆弱性（JVN）他
