2026.10.31（土）
- 注目検索ワード
IPAおよびJPCERT/CCは、HPが提供する「HP System Management Homepage（SMH）」にスタックバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAは、「脆弱性を悪用する攻撃への効果的な対策についてのレポート（IPAテクニカルウォッチ）を作成、公開した。
トレンドマイクロは、パブリッククラウド上のセキュリティについて同社ブログで発表した。
侵入を前提とした対策が整備されていない組織が狙われた場合、事業経営にまで影響する損失につながる可能性さえあります。侵入を前提とした対策の重要性を改めて認識させられる攻撃の実態が、今回の調査から明らかになりました。
当誌名誉編集長りくが、猫専門ブログ「猫ジャーナル」にて紹介されました。
より簡単な詐欺行為を可能とするために窃盗のサポートサービスのバンドルを行うのは、デジタルアンダーグラウンド界における新しい進展であると、彼は我々に語った。
ユニリングスは、小・中学生に有害なアプリをブロックするAndroidスマートフォン用無料セキュリティアプリ「ミマモール」に、子どもの現在位置を約10分間隔で把握・確認できる有料位置情報サービスを追加した。
JPCERTコーディネーションセンター（JPCERT/CC）は25日、「IPv6プロトコルのセキュリティ課題に対する取組み」を、JPCERT/CC Webサイトに公開した。IPv6の仕様に関するセキュリティ課題の調査結果などに関するスケジュールとなる。
LINEは25日、スマートフォンアプリ『LINE（ライン）』において、青少年ユーザー保護を目的としたLINE ID検索の利用制限を、9月30日より開始することを発表した。NTTドコモ・ソフトバンクモバイルのAndroid端末を利用する18歳未満ユーザーが対象。
総務省は、官公庁・大企業等のLAN管理者のサイバー攻撃への対応能力向上のため、実践的サイバー防御演習（CYDER）を実施する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
JPNICは、同センターが主催するイベント「Internet Week 2013」におけるプログラムの公開および事前登録を開始した。
KnowledgeView 製品にクロスサイトスクリプティングの脆弱性（JVN）他
NRIセキュアは、米Security Innovation社との間で日本国内における総代理店契約を締結した。
エフセキュアは、「2013年デジタルライフスタイル調査」の結果を発表した。
IPAおよびJPCERT/CCは、DELLが提供するサーバ管理ソリューション「iDRAC」のWeb管理画面にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、クラウドストレージ向けデータ保護ソリューション「Trend Micro SecureCloud（TMSC）」の新バージョン3.5を、9月26日より提供開始する。
株式会社イードが実施した法人向けセキュリティ製品顧客満足度調査 IT資産管理の部で、ネットワーク管理製品のパイオニア「LanScope Cat」が1位を獲得した。
受賞を記念し、エムオーテックス株式会社 池田淳氏に「LanScope Cat」の高い満足度の秘訣を聞いた。
Facewatch は、犯罪の被害者が自分自身で事件を報告できる新しいアプリの立ち上げの準備をしている。それは、市民が容疑者を特定し指名することを可能とする「被疑者ギャラリー」のアプリをすでに提案している。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。
VirtualBoxを利用した実行時検査の自動化（FFRI：Monthly Research）他
バリオセキュアは、「VSRマネージドセキュリティサービス」の「リモートVPNオプション」において、ログインログの表示およびダウンロード機能を管理者用コントロールパネルに実装する。
テレコムスクエアは、同社のサーバへの外部からの不正アクセスによって顧客のカード情報を含む個人情報が流出したと発表した。
サイボウズは、同社のクラウドサービスを題材とした脆弱性発見コンテスト「cybozu.com Security Challenge」を開催すると発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するアクセスルータ「SEIL シリーズ」に複数の脆弱性が存在すると「JVN」で発表した。なお、対象となるバージョンは脆弱性により異なる。
NSA の内部告発者 Edward Snowden が発表したメモによると、その諜報機関の予算には、「商業的な公開鍵技術の方針、規準、仕様に影響を与える」ための試みが含まれており、それは特に NIST Special Publication 800-90 について言及していた。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Apple iOS における複数の脆弱性に対するアップデート（JVN）他
中日新聞社電子メディア局は、同社Webサイト「オピ・リーナ」の応募コーナーに対して第三者からの不正アクセスがあり、過去の応募者の個人情報が一部不正に閲覧された可能性があると発表した。
IPAおよびJPCERT/CCは、アップルが提供するWebブラウザ「Safari 5」にメモリ破損の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、攻撃者がエクスプロイトキットを仕掛けたWebサイトを、セキュリティベンダや関係者からどのように逃れているのかを同社ブログで解説している。
Internet Explorerにゼロデイ脆弱性があることが発表されたんだにゃー。IE6～11に影響があり、その中でもIE8、9に関してはすでに標的型攻撃に悪用されていることがわかっているそうなんだにゃー。
『攻殻機動隊 ARISE』をコンセプトにした、「JINS PC for HACKERS」の自動販売機が、東京ゲームショウ2013に姿を見せた。世界最大規模のゲームイベントのハッキングを開始した。
先週一週間もっとも閲覧された記事のベスト10
米航空宇宙局（NASA）は9月17日、災害救助用の新レーダー装置「Finding Individuals for Disaster and Emergency Response（FINDER）」の実演・討論会を実施すると発表した。
コンピュータソフトウェア著作権協会（ACCS）は19日、2013年1月に実施したファイル共有ソフトのクローリング調査を取りまとめた結果を発表した。
Appleは19日早朝から、iPhone、iPad、iPod touchのユーザを対象に、無料ソフトウェアアップデートとして、iOS 7の提供を開始した。
今季初とみられるインフルエンザの集団感染による学級閉鎖が、静岡県の小学校であった。6人が簡易検査でインフルエンザB型と診断されたという。
9.18中国サイバー攻撃の懸念が見られたが、筆者はオバマ・習近平会談やスノーデン事件の余波、ハッカーの関心が「2013中国インターネットセキュリティ大会」に向いていることなどから、今年は単独犯のウェブ改竄等が散発的に発生するだけだろうと予測した。
「ここで対処されるべき懸念は、その対象を特定しない（それが PRISM、NSA、あるいは米国政府や米国の同盟国に支えられていると知られているものであっても、またはそうであると疑われているものであっても）」
すべてのIEに影響するゼロデイ脆弱性、標的型攻撃にも利用か（トレンドマイクロ：ブログ）他
シマンテックは、新製品「ノートン セキュリティ」と「ノートン セキュリティ with バックアップ」を発表した。
IPAおよびJPCERT/CCは、複数のブロードバンドルータにオープンリゾルバとして機能してしまう問題が存在すると「JVN」で発表した。対象製品は多岐にわたる。
マカフィーは、「McAfee脅威レポート：2013年第2四半期」を発表した。
ラックは、JSOCのセキュリティ監視において、オープンリゾルバとなってしまっているDNSサーバを踏み台にして、DDoS攻撃を行う通信が増加していることを確認したとして、注意喚起を発表した。
ラックは、Internet Explorerの「ゼロデイの脆弱性」を悪用した攻撃に対する注意喚起を発表した。
トレンドマイクロは、「デバイスプロテクション」「データアクセス」「ダウンロードアプリ」の3つの「D」のセキュリティと使い勝手を両立させる、コンシューマを対象とする「3D戦略」に基づいた4つの新製品・サービスを発表した。
2013年9月20日(金)～10月31日(木)迄の期間限定でメルマガ購読ライセンス半額キャンペーンを実施しております。
Webサイトの管理者にとっては、サーバの対策でこれまでも重視されていた、OSやWebサーバのアプリだけではなく、ミドルウェアの脆弱性にも目を向けることが大切だといえます。
我々が皆どれほどあっさりと彼らにスパイ行為を許してしまうのか、NSA には信じられないという。その文書は、iPhone、BlackBerry、Android の携帯電話を通してデータを入手することがいかに簡単であるのかという点について言及している。
三井住友海上火災保険は、2013年10月から、法人顧客を対象に、スマートフォン向けアプリ「スマ保」を活用した自動車事故の防止サービスを開始する。
Mozilla Japanは17日深夜、Webブラウザ「Firefox」の最新版を公開した。最新版は「Firefox 24」となる。
マカフィーは18日、「インターネット検索でもっともリスクの高い有名人2013」を発表した。今年は、『The Mortal Instruments: City of Bone』や『白雪姫と鏡の女王』に出演した女優リリー・コリンズが、エマ・ワトソンに代わって、第1位となった。
開催予定の情報セキュリティ関連セミナー・勉強会情報
デジタルアーツ株式会社は、9月10日に「スマホアプリ利用とネット上のコミュニケーション実態調査発表会」を開催した。
アカマイ・テクノロジーズ合同会社と富士ソフト株式会社は９月１３日都内で
柳条湖事件が起こった9月18日に向けた攻撃の状況（9月16日時点）（日本IBM）他
MOTEXとNECは、MOTEXのIT資産管理製品「LanScope Cat」とNECの不正接続防止製品「InfoCage 不正接続防止」およびアプライアンス型センサー「InterSec/NQ」を連携させ、10月上旬より提供開始すると発表した。
ALSIは、大阪府警察本部と連携し、偽サイト被害防止対策に協力すると発表した。
IPAおよびJPCERT/CCは、Dahua Technologyが提供する「Digital video recorder（DVR）」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「Internet Explorer」の脆弱性対策について注意喚起を発表した。
トレンドマイクロは、新たな手法を利用したモバイルの脅威を確認したと同社ブログで発表した。
