2026.11.06（金）
- 注目検索ワード
IEのゼロデイ脆弱性を悪用した、新たな手口のサイバー攻撃が起こっていたそう。特定のユーザー層が集まるWebサイトに不正プログラムが埋め込まれた、水飲み場型攻撃といわれるものなんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
Webサイトに対する攻撃の防御手段としてWAF（Web Application Firewall）が注目されている。以前からWAFの評価や導入に広く携わっている、HASHコンサルティング株式会社の徳丸浩氏にWAFについてのお話を伺った。
偽の Facebook アプリでマルウェアが使われるフィッシング詐欺（シマンテック：ブログ）他
Dr.WEBは、クライアント・サーバPC、モバイル端末をそれぞれのライセンス数を気にすることなく、自由に利用できるアンチウイルスソフトウェアの公共団体向け包括ライセンスプランの提供を開始した。
マカフィーは、同社McAfee LabsがGoogle Playにある興味深いAndroidアプリケーションを発見したとブログで発表した。
損保ジャパンは、同社の運送委託先である四国福山通運に引き渡した保険金支払いに関する書類が輸送過程において所在不明となり、個人情報が紛失したと発表した。
IPAおよびJPCERT/CCは、Ruckus Wireless社が提供する無線LANアクセスポイント「Zoneflex 2942」に認証を回避される脆弱性があると「JVN」で注意喚起を発表した。
そのプレゼン用ファイルは、いくつかの cookie が Tor セッションの後にも持続するようだと指摘している。彼らは、それを追跡システムで使えるものへと発展することができるかどうか調査中である。
2013年APEC首脳会合に便乗するメールを確認（トレンドマイクロ：ブログ）他
ソリトンは、統合PCセキュリティ管理ソフトウェア「InfoTrace PLUS」の一機能である資産管理ソフト部分を「Free e-Care」としてフリーダウンロードを開始した。
トレンドマイクロは、エンドポイント対策製品とメールゲートウェイ対策製品に、標的型サイバー攻撃のブロックおよび効率的な対処が可能となる新機能を搭載する。
フィッシング対策協議会は、スクウェア・エニックスを騙るフィッシングメールが出回っているとして注意喚起を発表した。
JPCERT/CCは、2013年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
西日本電信電話（NTT西日本）とエヌ・ティ・ティ・スマートコネクトは10月9日、現在提供中の「Bizひかりクラウド」において、住民自らが地域の防災マップを簡単に作成・共有できる「地域防災ハザードマップ」サービスを、11月1日から提供開始することを発表した。
ここ数年、日本各地で大きな被害をもたらしているゲリラ豪雨。今夏のゲリラ豪雨の発生回数は、全国的にみて昨年より多くなったことがウェザーニューズの調べでわかった。
フィッシング対策協議会は10月10日、「UCカード（アットユーネット）」を騙るフィッシングの報告を受けたとして、注意喚起する文章を公開した。
デジタルアーツは、同社が実施した「デバイス多様化による会社員のワークスタイル変化実態調査」の記者発表会を開催した。
トレンドマイクロが制御システムを狙うサイバー攻撃を探るおとり調査を実施した結果、攻撃者から「おとり」に対して仕掛けられた攻撃は、現実に存在する社会インフラに甚大な被害をもたらし得るものでした。
今日から創刊15周年記念のノベルティ製作の様子をこっそりお伝えするよ。僕がどんなものに変身したらみんなに喜んでもらえるか編集部内でいろんな案が飛び交っているんだにゃー。
「Yahoo! にセキュリティの脆弱性を報告する人々の士気は殺がれるだろう。その脆弱性が闇市場において、はるかに高値で容易に売ることができる場合は尚更のことだ」と彼は主張している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
RoboHelpのセキュリティアップデートを公開（アドビ）他
東京都練馬区は、区立小学校教員が児童の個人情報を記載した資料の入ったバッグを紛失したと発表した。
ACCSによると、島根県警生活環境課と松江署は、「Share」を通じてPSP用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた大阪府豊中市の無職男性を、著作権法違反の疑いで逮捕した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデートを発表した。対象となるのは、Windows版の「Adobe Reader」および「Acrobat」のXI（11.0.04）。
日本マイクロソフトは、2013年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件で、最大深刻度「緊急」が4件、「重要」が4件となっている。
ラックは、日本における水飲み場型攻撃に関する注意喚起を発表した。
情報・システム研究機構 国立情報学研究所（NII）の根本香絵教授とその研究チームは10月8日、日本電信電話（NTT）物性科学基礎研究所と共同で、「量子コンピュータ」を理論的に統合評価する方法を、世界で初めて開発したことを発表した。
3 分の 2（70％）の回答者は、セキュリティのスキルを持った専門家の需要が拡大していると述べており、特に 95％の回答者は、それを最も必要としているのは大きな組織であると信じている。
インターネットの技術調整を行うIAB、ICANN、IETF、ISOC、W3C、および五つの地域インターネットレジストリ（RIR）の10団体は7日、声明文「今後のインターネット協力体制に関するモンテビデオ声明」を、共同発表した。
日本オラクルは10月8日、KDDIが世界で初めてオラクル「Oracle SuperCluster T5-8」を採用したことを発表した。移動体コアネットワーク向け認証システムを増強するのが目的で、システムの本格稼働は2013年11月からの予定。
KDDI研究所と三菱電機インフォメーションシステムズ（MDIS）は10月8日、コンテンツを購入したユーザーごとに異なる電子透かしを埋め込んだ動画コンテンツを、高速生成する技術を共同開発したことを発表した。
Joomla! の Media Manager には、ファイルアップロードの権限がないユーザが、任意のファイルをアップロードできてしまう脆弱性が存在します。
ASUS Wireless-N150 Router RT-N10E に認証回避の脆弱性（JVN）他
NRIセキュアは、従業員が業務で利用する端末機器の脆弱性を攻撃者の視点で検証する法人向けサービス「エンドポイント セキュリティ診断」を提供開始した。
サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで、Windows XPの危険性について発表している。
クリエイティブホープは、同社業務用のノートPC一台がひったくり盗難に遭う事態が発生したと発表した。
IPAおよびJPCERT/CCは、McAfee社が提供する「McAfee Agent」にDoSの脆弱性があると「JVN」で注意喚起を発表した。
トレンドマイクロは、三井情報（MKI）と法人向けクラウドサービス分野で協業すると発表した。
日本電気（NEC）は10月2日、携帯電話やスマートフォンなど、モバイル端末の位置の変化を、あらかじめ高精度に推定することで、より多くの端末を柔軟に管理できる技術を開発したことを発表した。
ScanNetSecurityは、きょう2013年10月8日、1998年の創刊から15周年をむかえたよ。
おもえば創刊から15年、晴れの日ばかりじゃなかったんだにゃー。
政治家たちや、その他の VIP たちは、おそらく Alexander がビッグデータの分析ツールを大画面で実証している間、部屋の中央に配置された船長専用の椅子に座ったことだろう。
トレンドマイクロは10月4日、闇市場Webサイト「Silk Road」が閉鎖されたことを、同社公式ブログにおいて発表した。米連邦捜査局（FBI）が、同サイトの管理人を逮捕したとのこと。
「インターネットバンキングの振込情報を改ざんするマルウェア」に注意（アンラボ：ブログ）他
日立とGMOグローバルサインは、「JP1」と「クイック認証SSL」を組み合わせて、遠隔地との大容量データ転送システムを構築・運用するユーザに対する導入支援を共同で行う。
エンタテインメントプラスは、「e+（イープラス）」において他社インターネットサービスから流出したと思われるメールアドレスとパスワードを用いた、第三者による同社サービス不正利用の被害が発生したと発表した。
日本IBMは、マルウェア「Mevade」の感染行為およびTorネットワークを利用した活動を2013年8月から検知していると発表した。
トレンドマイクロは、闇市場のWebサイトである「Silk Road」についてブログで解説を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ディー・エヌ・エー（DeNA）は10月7日、ソーシャルゲームプラットフォーム「Mobage」において、第三者による不正ログインがあったことを発表した。
日本マイクロソフトは10月7日、非正規の「Microsoft Office」に注意するよう呼びかけるページを公開した。非正規品によるトラブルに巻き込まれないように、代表的な被害例、非正規品の見分け方、正規の購入方法などを紹介している。
10月2日に総務省が「官民連携による国民のマルウェア対策支援プロジェクト（ACTIVE）」を開始すると発表したんだにゃー。ISPやセキュリティ企業と連携して、ユーザーがマルウェア配布サイトへアクセスするのを未然に防止するための実証実験を行うんだにゃー。
Mobile Pwn2Own の賞金は攻撃のタイプによって分けられる：つまり、機器のモデルやプラットフォームごとに分けられるのではなく、まさに「いかにして出場者がデジタル機器に潜り込むことができたのか」という攻撃の方法で区別される。
先週一週間もっとも閲覧された記事のベスト10
ソフトバンクBBは4日、iPhone向けバッテリー機能付きワンセグチューナー「TV＆バッテリー」に起因した可能性がある発火が2件発生したとして、同機の使用中止を呼びかけた。
NTTドコモ、日本電気（NEC）、富士通、NECソフトウェア東北、東北大学、東京大学は2日、大規模災害時における通信混雑の緩和技術について、実証実験を開始した。東北大学構内（仙台市）と横須賀リサーチパーク内（神奈川県横須賀市）にあるテスト環境を仮想化し連携する。
IPA（情報処理推進機構）技術本部セキュリティセンターは1日、今月の呼びかけ「インターネットサービス利用時の情報公開範囲の設定に注意！」を公開した。
ニールセンは27日、東南アジア地域におけるスマートフォンアプリの人気ランキングを発表した。1位は「Facebook」だった。
フィッシング対策協議会は10月3日、「ODN」（Webメールサービス）を騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。
アップル「iOS 7」が北米時間18日に提供開始された。iOS 7リリース後1週間の、北米におけるiOSベースのウェブトラフィックの51.8％が、iOS 7ユーザーによるものだった。
パナソニックは9月20日、同社が販売している防犯ブザー「110番ブザー BH-224P」に規定の音量値を下回る製品が含まれていることを発表した。無料で対象商品を代替品に交換する対応をとっている。
9月のIPAの活動（IPA）他
