2026.11.05（木）
- 注目検索ワード
MWS Cup 2013で「FFRI賞」を新設・授与（FFRI）他
キヤノンITSは、個人向け総合セキュリティソフト「ESET Personal Security」、「ESET Family Security」に含まれる「ESET Smart Security」の新バージョンのモニタ版プログラムを提供開始した。
テーオーシーは、「ザ・パーフェクト セレクション会員データベース」において、メール会員登録手続における同社のデータ処理のミスにより、個人情報が一部流出した可能性があると発表した。
IPAおよびJPCERT/CCは、Attachmate Corporationが提供する「Verastream Host Integrator」にサーバ上の任意のファイルを上書きされる脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、安全で利便性の高い業務ファイル共有を実現する企業向けファイル共有ソリューション「Trend Micro SafeSync for Enterprise」を、11月27日より受注開始する。
NTTドコモは5日、「REGZA Phone T-02D」（東芝製）のOSをAndroid 4.1にアップデートするソフトウェア更新の提供を開始した。起動中のアプリをすべて終了できる機能などが追加された。
JPCERT/CCは10月31日、オープンリゾルバの確認ができる確認サイト「www.openresolver.jp」を公開した。
7回目となる今回は、3日目の11月28日午後に行われるプログラム「ビックデータ時代のプライバシー保護技術」について、インターネットセキュリティ専門家の佐藤友治氏にお話しいただいた。
Microsoft Windows には、テーマファイルの取り扱いに起因して任意のコードが実行可能な脆弱性が存在します。
日本マイクロソフトは11月1日、サーバ オペレーティング システム「Microsoft Windows Server 2012 R2」、システム管理製品「Microsoft System Center 2012 R2」のボリュームライセンスの販売およびパッケージ製品の販売を開始した。
とあるインディー開発スタジオがお菓子の変わりにゲームを無料配布しようとしたところ、3万本ものSteamキーが盗まれるという事件が海外にて発生しました。
日本では品薄の続くiPhone 5sだが、米国では一部の機器にバッテリの不具合があったと米ニューヨーク・タイムズ電子版が報じている。
三井情報（MKI）は10月31日、容量無制限の企業向けクラウド型ファイル共有サービスを提供する米Box社と一次販売代理店契約を締結したことを発表した。11月1日より、同サービスをBox Business / Box Enterprise / Box Eliteの3ラインアップで、企業向けに販売開始する。
主に、子供たちはソーシャルネットワークの利用、ビデオ鑑賞、ゲームのためにウェブを使用していた。そのゲームには Call of Duty Black Ops や Modern Warfare のような、18 才以上のみを対象としたゲームが含まれている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
php公式サイトのドメインphp.netがマルウェア感染の疑いでGoogle Safe Browsingにアクセスを遮断されていたことが話題になっていたけど、調査の結果、誤検知ではなく本当にマルウェアに感染していたんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
ランサムウェア「CryptoLocker」に感染しないためにすべきこと（トレンドマイクロ：ブログ）他
マカフィーは、静的コード解析とサンドボックス解析を統合したマルウェア対策の最新アプライアンス「McAfee Advanced Threat Defense」の国内提供を発表した。
FFRIは、Webブラウザの堅牢化によってMITB攻撃を防御するWeb Browser Protectionの新バージョン「FFRI Limosa Version1.1」の出荷を11月1日より開始した。
IPAおよびJPCERT/CCは、複数製品で使用されている「International Components for Unicode（ICU）」にDoSの脆弱性が存在すると「JVN」で発表した。
フォーティネットは、「フォーティネット2013グローバル セキュリティ調査」の結果を発表した。
OWASPは、「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。
NTTドコモでの取り扱いが始まったiPhone 5s/5c。10月1日からは、「@docomo.ne.jp」のキャリアメールも使えるようになったが、MMSで使えない、絵文字の文字化けといった不具合があるようだ。編集部では、実際にiPhone 5cを用いて検証した。
シグネチャベースのスキャニングで有利な産業を構築してきた大企業にとって、この発表は前途多難の警告だ。この業界の誰よりもはるかに早く欠陥を検出し、それを修正できるシステムが構築された場合、この業界には悲しい運命が待ち受けている。
ソフトバンクモバイルは10月29日、屋外で開催される大規模イベントなどにおいて、快適かつ大容量のWi-Fi通信を実現する「5.6GHz帯空間分割マルチチャンネルWi-Fiシステム」を開発したことを発表した。
6回目となる今回は、3日目の11月28日午後に行われるプログラム「インターネット対応を迫られる法制度～著作権とプライバシー」について、日本ネットワークインフォメーションセンターの山崎信氏および日本インターネットプロバイダー協会の秋山卓司氏に語っていただいた。
アップル創業者であるスティーブ・ジョブズ氏の没後初の映画『スティーブ・ジョブズ』が、11月1日より公開される。
NotSoSecure CTF参戦記（ラック：ブログ）他
SDNAは、「Androidアプリ脆弱性調査レポート 2013年10月版」を公開した。
シマンテックは、「個人・企業のパスワード管理」に関する意識調査の結果を発表した。本調査は、Webサイトへの不正ログインを狙った攻撃として「パスワードリスト攻撃」が非常に活発化していることを受けたもの。
IPAおよびJPCERT/CCは、Joomla!が提供するCMS「Joomla!」にファイルアップロードに関する脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開した。
トレンドマイクロとシーイーシーは、物理・仮想・クラウド環境のサーバ保護事業で協業すると発表した。
15周年半額キャンペーンは今日10月31日(木)までだから (実際は今日の午前零時ではなく、明日の朝早くに終了するみたい)、すぐに申し込みするといいんだにゃー。
それはゾンビ化された PC のドローンでなく、侵害されたサーバのネットワークの動力を得た攻撃と考えるのが最も有力だろうと彼は語った。不安定なサーバ装置を「徴用」して DDoS 攻撃のリソースとする行為は、ここ数か月間、ハッカーの戦術として広く利用されてきた。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ヴァージン・メディアと提携し、デバイスのセキュリティを向上（エフセキュア）他
NTT Comは、法人向け050IP電話アプリ「050 plus for Biz」において、2つの新機能を提供開始したと発表した。
愛媛医療センターは、患者の個人情報を記録したUSBメモリの紛失が判明したと発表した。
トレンドマイクロは、広島県庁が約80拠点の標的型サイバー攻撃対策に、同社のネットワーク監視製品「Deep Discovery Inspector」を採用したと発表した。
今回は、株式会社ラック 川口 洋 氏に、セキュリティオペレーションセンター等でのセキュリティ人材育成について話を聞いた。
「多くの政府機関が足並みを揃え、すべてのベンダーに対して一定のセキュリティ標準を要求すれば、その新しい標準へと産業全体が切り替わるようになる。また、いったん政府がそれを行えば、大手企業も彼らに続いて同じことをするようになる」
VMware Player および VMware Workstation には、vmware-mount ツールの実装に起因して、権限昇格が可能な脆弱性が存在します。
文部科学省は10月28日、平成24年度「ICTを活用した防災教育に資する教材の開発・普及のための調査研究」に関する成果報告書を公表した。ICTを活用した防災授業を実施したころ、約9割が災害時に児童生徒自身がとるべき行動について認識を深めたことがわかった。
Mozillaは10月29日、オンライン上のデータ追跡を可視化するアドオン「Lightbeam for Firefox」の提供を開始した。
Cisco Identity Services Engine に脆弱性（JVN）他
カスペルスキーは、コンシューマー向けセキュリティ製品の最新版「カスペルスキー 2014 マルチプラットフォーム セキュリティ」を11月14日より発売すると発表した。
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供するLAN 接続型ハードディスク「RockDisk」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、ARPスプーフィングを利用した攻撃を自動化するハッキングツールを9月に確認したとブログで発表した。
ラックは、警察のサイバー犯罪捜査技術向上に協力すると発表した。
5回目となる今回は、3日目の11月28日午後に行われるプログラム「DNS DAY」について、株式会社日本レジストリサービスの坂口智哉氏に語っていただいた。
もう我々は何を信じるべきなのか分からない。NSA が暗号化のソフトウェア、ハードウェアに手を加えようとしているという確かな証拠が我々には与えられており、また常識的に考えるなら、おそらく（それを行っているのは）NSA だけではないだろう。
イクシアは、高性能データセンター向けの新しい「PerfectStorm」検証テスト・プラットフォームを発表した。
SNSにおける「プロフィール画像」に関する意識レポート第二弾（アドビ）他
Dr.WEBは、韓国のAndroidユーザから個人情報を盗む新たなトロイの木馬について注意喚起を発表した。
IPAおよびJPCERT/CCは、Tyler Technologiesが提供する「TaxWeb」に複数の脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、2013年第3四半期（7月から9月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況：」を公開した。
トレンドマイクロは、同社TrendLabsが「Facebook」や「Twitter」「YouTube」といった人気のWebサイト上でハロウィンを題材としたいくつかの詐欺行為を確認したとブログで発表した。
西日本電信電話（NTT西日本）は10月27日に、同社管内において、「ひかり電話サービス」を誤って利用停止したことを発表した。現在はすでに回復している。
![[YRI Report] MDM市場の現状と今後 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/7547.jpg)
現在のMDM市場では、通信キャリア各社が推奨する純正MDMをOEM提供している、オプティムやBizMobileなどの国内ベンダが大きく提供数を伸ばしている特徴がある。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
「現実の運用で問題なのは、防御性能もさることながら、過剰検知というか誤検知ですね、正常系をブロックしてしまう、これがとても問題です」
