2026.10.31（土）
- 注目検索ワード
SSLの脆弱性を検証するシステム「XPIA」を開発（NICT）他
エフセキュアは、「仮想スキャンサーバ（仮称）」のベータ版の新バージョンをリリースしたと発表した。
イードは、同社の運営する教育情報サイト「リセマム」が実施した学資保険・自転車保険・ペット保険の顧客満足度調査の結果から「イード・アワード2013 保険」を発表した。
東京医科歯科大学は、同学医学部附属病院に所属する医師が、同院の患者12名の個人情報が含まれた資料を用い、学会発表を行ったことが判明したと発表した。
IPAおよびJPCERT/CCは、Oracle社の提供する「JavaServer Faces」に複数の脆弱性が存在すると「JVN」で発表した。
IPA技術本部セキュリティセンターは、2013年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
ついに3つの図案パターンから「すわっている僕と歩いている僕」のパターンに決定したんだにゃー
企業が考えなければならないのは、クラウドで稼働させるアプリケーションのセキュリティだけでなく、そこへアクセスするデバイスやネットワークを含め、すべてを包括的に保護するアプローチであることに注意が必要です。
ソフォスは10月21日、2013年7月～9月の「スパム送信国ワースト12」（Dirty Dozen spam sending nations）を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
忙しい管理者のみなさんへ、江戸情緒のある和の癒やしグッズをお届けしたいということで僕をテーマにした「手ぬぐい」に決まったんだけど、そのデザイン案がでてきたんだにゃー
2013年9月のウイルス脅威（Dr.WEB）他
インターコムは、企業の情報漏えい対策やIT資産管理を総合的に支援するクライアントPC運用管理ソフトの新バージョン「MaLion 4」を2014年2月から販売開始する。
日立ソリューションズは、集中型Javaコード診断ツール「anyWarp CodeDirector」とWebシステム性能測定ツール「Assam WebBench」の最新版の提供を開始する。
アカマイは、2013年第2四半期版「インターネットの現状」レポートを発表した。
NTT西日本は、フレッツ光会員制プログラム「CLUB NTT-West」会員サイトへの不正アクセスについて、追加調査の結果を発表した。
JPNICは、同センターが主催するイベント「Internet Week 2013」におけるランチセミナーのプログラム詳細を発表した。
![[PRコミック] Web システムの本性～導入前に知っておくべき同時アクセス性能 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/7412.jpg)
＜ストーリー＞ 中堅食品会社 イード食品の情報システム部に所属する三谷学は、新しい経費精算システム開発の命を受ける。海外のソフトハウスに開発を全面委託することで、大幅な予算削減に成功したのだが…
アイキューブドシステムズは、MDMサービス「CLOMO MDM」がAmazonの「Kindle Fire タブレット」に国内で初めて対応したと発表した。
1回目となる今回は、初日の11月26日午前に行われるプログラム「CSIRTの実例から学ぶ企業のセキュリティ対策の今」について、日本シーサート協議会専門委員の山賀正人氏に語っていただいた。
クラウドがビジネスにもたらす価値とクラウドセキュリティの勘所について、アマゾン データ サービス ジャパン株式会社 代表取締役社長 長崎 忠雄氏と、トレンドマイクロ株式会社 取締役副社長 大三川 彰彦がディスカッションを行いました。
2014年4月にMicrosoftのサポートが終了することで最近何かと騒がしいWindows XPだけど、Googleは10月16日、WebブラウザーChromeについては少なくとも2015年4月まではXP向けのアップデートを提供すると発表したんにゃー。
その狙いは、ただ単に人数を増やすだけでなく、「顕著な能力を持った人材」を見出すことにあるようだ――それを口にすることは実現することより容易い。予算が厳しく、さらに卒業生たちが他の職業を選択したいと望みつづけている場合は尚更のことだ。
先週一週間もっとも閲覧された記事のベスト10
Androidの次期OS「KitKat」がもしかしたら10月28日に発表になるかもしれない。次期OS「KitKat」の公式Twitterがマイケル・ジャクソンにちなんだ謎の画像を公開し、憶測を呼んでいる。
グーグルは10月18日、台風26号による土砂災害のあった伊豆大島 大島町の航空写真を緊急公開した。
国土交通省は、ITなどを活用して高速道路やトンネルなどの社会インフラの老朽化対策を進めるため「社会インフラのモニタリング技術活用推進検討委員会」を設置すると発表した。
「私は格差社会って言葉を2008年くらいから使っているんですけど、強固なサイトと弱いサイトの格差がどんどん広がる一方なんですね、これはもう縮まるというのはまだ今のところ兆候がなくて、強固なサイトと弱いサイトの差がどんどん広がると」
「Hack In The Box マレーシア」で、船の船名や位置、目的地などのデータをやり取りして自動識別するための AISに対するハッキングについてのセッションが行われた。
Backdoor.Egobot: 標的型攻撃を効果的に実行する手順（シマンテック：ブログ）他
ココカラファインは、同社の物流委託先であるパルタック社が遺失事故に遭い、顧客の個人情報が流出した可能性があると発表した。
IPAは、2013年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
Initialsiteは、日常に潜む「今、これが危ない！」を厳選してお知らせする『暮らしの安全注意報！アラーミー』を10月10日にオープンした。
前回にひきつづき創刊15周年記念のノベルティ製作の様子をこっそりお伝えするよ。
にゃんと、僕のノベルティが決まったようなんだにゃー！
Webサイト制作やシステム開発を手がけるサンロフトは、中学生が自らのネット依存度をチェックするためにまとめたコンテンツをアプリとして公開している。iOS版とアンドロイド版があり、2014年3月まで無料でダウンロードできる。
「我々が Operation DeputyDog に関する最初の報告をしてから、少なくとも他に 3 つの APT 攻撃（Web2Crew、Taidoor、th3bug と呼ばれている）の活動が、それぞれの目標に対して独自のペイロードを送り込むために、同じエクスプロイトを利用してきた」
ソフトバンクBBは15日、発火の可能性があると使用中止を呼びかけていたiPhone向けワンセグチューナー「TV＆バッテリー」（韓国icube Corp製）の回収方法を発表した。1万円相当のクーポンも進呈する。
サイバーエージェントが運営するアバターコミュニティサービス「アメーバピグ」は10月15日、18歳以上と18歳未満とで仮想空間を分離（ゾーニング）し、今後のサービスを提供することを発表した。10月22日15時より実施する。
IDC Japanは10月15日、2013年～2017年の国内スマートフォン加入者数の予測を発表した。
国語辞典『大辞泉』（小学館）の編集部は15日、「間違った意味で使われる言葉」と「言い間違いされる言葉」の、それぞれのランキングを発表した。
東京都教育委員会は平成25年9月の学校非公式サイト等の監視結果を10月15日公表した。不適切な書き込み件数は845件あり、前月の結果と比較し、「自身の個人情報を公開する」書き込みが増えていることがわかった。
2013年、日本で急増するセキュリティ脅威：続くJavaエクスプロイト（エフセキュアブログ）他
タイムズモビリティネットワークスは、同社のフランチャイズ会社であるタイムズモビリティ福岡が運営する「タイムズカーレンタル八幡店」において、個人情報が流出していることが判明したと発表した。
IPAおよびJPCERT/CCは、HR Systems Strategiesの提供する、Microsoft Windowsプラットフォームで動作する人事管理システムである「info:HR」の認証情報管理に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
水道局のシステムへの大きな被害が予測されるような攻撃が、日本国内の制御システムに対しても矛先が向けられていることは明らかなのです。
詳細は記事の中でリスト化されているが、それが目指すところは、バグの報告を容易に行えるようにし、評価および応答処理を迅速に実施し、問題点を迅速に修正し、そしてバグを発見した研究者には適切な敬意を送るという約束だ。
シマンテックは10月16日、サイバー犯罪の調査結果「2013年ノートン レポート」を発表した。「ノートン レポート」（旧称：ノートン サイバー犯罪レポート）は、24か国13,000人以上の成人を対象とした、世界最大規模のサイバー犯罪に関する意識調査だ。
開催予定の情報セキュリティ関連セミナー・勉強会情報
破壊的なマルウェア「CryptoLocker」の仕組み、およびその対策について（ソフォス）他
オージス総研は、オープンソースをベースにした独自ソリューション「ThemiStruct」の機能を強化、Microsoft Office 365の認証機能を強化する「ThemiStruct-WAM/CM for Office365」の販売を開始する。
シマンテックは、「2013年版ノートンレポート」の調査結果を発表した。
エフセキュアは、日本におけるセキュリティ脅威が年末へ向けて急増しているとして、注意喚起を発表した。
IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。
Silk Road の閉鎖は、8 月上旬 の Freedom Hosting （Tor を利用したファイル共有サービス）のサービス終了、および Silk Road と同様に不明瞭なまま 9 月に閉鎖されたライバルサイト（同じく Tor を利用した薬物店）に続くものである。
Microsoft Internet Explorer (IE) の HTML レンダリングエンジンに解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
ATMから大金を盗み出す犯罪者（シマンテック：ブログ）他
日立システムズは、「SHIELD」のメニュー強化として、「組織内CSIRT」の運用を支援する「SHIELD クラウドCSIRTサービス」の提供を開始した。
日立は、同社のセキュリティソリューション「Secureplaza」、コンサルティングからセキュリティ施策の適用、運用サービスまでをトータルに提供する「マネージド・セキュリティ・サービス」を追加した。
新潟県は、県立六日町病院において個人情報が記録されたUSBメモリの紛失が判明したと発表した。
トレンドマイクロは、既知の脅威を改良したと考えられる2つの事例が10月上旬に確認されたとブログで発表した。
今年、西洋諸国を標的に数多くのサイバーテロ攻撃を仕掛けたシリア電子軍のトレーニングにおいて、イランが非常に重要な役割を果たしたという噂は執拗に流れたものの、イランはサイバー戦争の強大な戦力を持つ国として知られてはいない。
西日本電信電話（NTT西日本）は10月10日、フレッツ光の会員制プログラム「CLUB NTT－West」の会員サイトに対して、不正アクセスを検知したため、アクセス遮断等を実施したことを発表した。
