2026.10.30（金）
- 注目検索ワード
当面の解決策はバグの悪用を防止するように設計されており、おそらく後を追う形でパーマネントの修正が行われる。TechNet の記事によると、Microsoft の Dustin Childs は、IE ユーザーは更なる行動を取るべきだと記している。
国土交通省神戸運輸監理部と近畿運輸局は、南海トラフ巨大地震などの大規模災害に備え、災害時に救援物資の保管などで府県が倉庫事業者の協力を求める協定が近畿2府4県すべてで締結されたと発表した。
電通パブリックリレーションズ（電通PR）は6日、インターネット上の情報拡散について調査した結果を発表した。調査時期は2013年3月で、東京都、神奈川県、千葉県、埼玉県、大阪府、京都府、兵庫県、奈良県に住む、15歳～69歳の男女600人から回答を得た。
一般社団法人日本ネットワークインフォメーションセンター（JPNIC）は6日、 インターネット資源管理の歴史を中心にまとめた「インターネット歴史年表 正式版」を公開した。
Z会は12日、全国の高校生を対象に実施した、「SNS利用やスマートフォンなどの所有に関する調査」の結果を公表した。調査期間は4月20日～7月21日で、全国の高1生2,460名、高2生1,031名、高3生1,166名、計4,657名から回答を得た。
ヤフーは12日、Yahoo!検索の「リアルタイム検索」において、新機能「つぶやき感情分析（β版）」を公開した。
同社のセキュリティエンジニアリングの副代表 Eric Grosse は、暗号化を「軍拡競争」と表現しており、政府機関が「このゲームで最も熟練したプレーヤー」であると同紙に語った。
国民生活センターの調査から、保護者の75％が防犯ブザーの電池交換を行っていないことなどがわかった。同センターは、防犯ブザーの電池切れや故障に注意するよう呼びかけている。子どもの安全に関わる防犯ブザーを一度点検してはどうだろうか。
Mozilla Firefox に解放済みメモリを使用してしまう脆弱性が報告されました。ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
日本マイクロソフトは、11日にリリースしたセキュリティ更新プログラムについて、アップデート（Windows Update／Microsoft Update）のインストールを、繰り返し求められる場合があることを発表した。13日現在も、この現象は続いている。
内閣府は今年7月に実施した「子どもの安全に関する世論調査」について報告書をまとめた。子どもが犯罪に巻き込まれる不安を感じてる人が約半数にのぼり、また、スマートフォン利用の不安を感じる人が7割もいることがわかった。
ZOOZは、複数のECサイト間に共通する決済インフラを提供することで、ZOOZを利用するどのECサイトでもワンクリックで決済完了するサービスを提供する。すでにVISA、MasterCard、PayPalなどに採用されている。
デル株式会社は9月17日、「Dell SecureWorks 最新セキュリティトレンド勉強会」と題したメディア向け説明会を開催した。セキュリティ動向を解説するこの種の国内での情報発信はデルとして初の試み。
キーボードへの入力情報を盗む新たなバックドア（Dr.WEB）他
バリオセキュアは、「VSRマネージドセキュリティサービス」の「リモートVPNオプション」をL2TP/IPsecに対応し、10月1日より提供開始する。
ACCSによると、秋田県警生活環境課と由利本荘署は、自らが開設したWebサイトを通じ、権利者に無断で複製したビジネスソフトを販売していた千葉県香取市のアルバイト男性を著作権法違反の疑いで逮捕した。
コムテックは、同社が運営する通販受注システム「MC受注センター」のWebサーバに対して外部からの不正アクセスが判明したと発表した。
トレンドマイクロは、「勤務先における業務ファイル共有実態調査」の結果を発表した。
一方で、その暗号の専門家は自身のブログの中で語っている：「基本的に、NSA はインターネットのほとんどを解読できる。彼らは主に不正行為でそれを解いており、数学で解いているわけではない」
BSAメンバー企業、東京都所在のデザイン会社と約1億円で和解（BSA）他
東洋ドライルーブは、同社社員が個人情報を含む業務用ノートPCの遺失事故を起こしたと発表した。
Dr.WEBは「2013年8月のウイルス脅威」を発表した。
IPAおよびJPCERT/CCは、ChamaNetが提供するショッピングサイト構築システム「ChamaCargo」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Appleが提供する「Mac OS X」に複数の脆弱性が存在すると「JVN」で発表した。
IPAは、「WordPress」や「Movable Type」の古いバージョンを利用しているWebサイトへの注意喚起を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
気象庁によると、16日は台風の影響で、非常に激しい雨や猛烈な雨の範囲が広がる見込み。この「非常に激しい雨」「猛烈な雨」というのは、具体的にどのような雨の強さなのだろう。
大型の台風第18号は、暴風域を伴いながら16日朝から昼前には東日本に上陸し、東北地方南部にかけて通過する可能性が高い。気象庁予報部が発表した。
ガーディアン紙などの報道によると、米英の秘密情報機関、米国家安全保障局（NSA）と英政府通信本部（GCHQ）がSSLなどインターネット上で使われている、さまざまな暗号の解読や無効化に成功していたんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
Green によると、諜報部は暗号化と乱数生成を弱体化するため、ハードウェアやソフトウェアのベンダーたちと協力し、4G の次世代の携帯電話で利用される暗号を攻撃し、さらに世界的な通信業界へと潜入するための人的情報収集部門を設立している。
KDDIは10日、Androidスマートフォン「HTC J One HTL22」（HTC製）のOSをAndroid 4.2にバージョンアップするソフトウェア更新の提供を開始した。IEEE 802.11acにも対応する。
シマンテックは10日、Google Playで8月にワンクリック詐欺アプリが大量発生していたとする調査結果を発表した。日本のサーバー犯罪者による詐欺アプリが、1,000個近く公開されたという。
ソフトバンクグループのBBソフトサービスは10日、2013年8月度のインターネット詐欺リポートを発表した。同社の「Internet SagiWall」が検出・収集した、危険性の高いネット詐欺サイトの数やカテゴリなどを分析したものとなっている。
ラックは12日、「9月18日に関連したサイバー攻撃に関しての注意喚起」を公開した。9月18日は、「満州事変」の発端となった柳条湖事件（奉天事件）が発生した日だ。
トレンドマイクロは12日、アップルの新製品「iPhone 5s/5c」に便乗するフィッシングメールが確認されたことを公表した。「プロモーション用イベントの一環として、無料で新作のiPhoneの配布を行う」というスパムメールが、すでに流通しているという。
この10年の脅威環境の変化 - その2 -（エフセキュアブログ）他
マカフィーは、2014年版の新しいPCセキュリティスイート製品ラインアップを発表した。
ファイア・アイは、業界初のグローバルでリアルタイムかつ継続的な防御を実現するプラットフォーム「Oculus」および、新たな脅威対策プラットフォーム「FireEye NX 10000」を発表した。
日本IBMは、満州事変の発端となった柳条湖事件が起こった9月18日に向けて、日本をターゲットとした攻撃予告がインターネット上の掲示板などで行われていることを確認したと発表した。
IPAおよびJPCERT/CCは、Operaが提供するWebブラウザ「Opera」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「Google Play」上で9月4日前後から「Adobe Flash Player」の名称を偽装する不審なアプリが公開されていたことを確認したとブログで発表した。
ソリトンは、機密データの安全保管を実現する電子割符ゲートウェイ「Tally-WariZen」を開発、販売を開始した。
ユーザは、攻撃者によって改ざんされたサイトの誘導先にある、脆弱性を狙った攻撃サイトにおいて被害にあわないための対策が必要です。
1987 年に発明されたRC4に対しては、これまで様々な攻撃が開発され、固い意思を持ったハッカーたちは、その暗号を解いてきた。しかし、この技術は現在でも広く使われており――それは Wi-Fi の暗号化方式である WEP にも利用されている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ネットバンキングユーザーを狙ったMITB攻撃の脅威と対策製品の比較検証（FFRI）他
ACCSによると、神奈川県警サイバー犯罪対策課と中原署は、「Share」を通じてPSP用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていたアルバイト男性を著作権法違反の疑いで横浜地検川崎支部に送致した。
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-21」を公開したことについて注意喚起を発表した。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB13-23）を発表した。
日本マイクロソフトは、2013年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知より1件少ない13件で、最大深刻度「緊急」が4件、「重要」が9件となっている。
しかし近年では、ユーザーたちが Google や Facebook の認証を利用して、お気に入りのサイトやサービスへログインする機会が増えており、それに従って OpenID を支援するサイトの数は減っていた。
MAC OS Xに含まれているsudoコマンドには、パスワード認証を回避できる脆弱性が存在します。
「Tor」を利用するバックドア「Mevade」の活動を明らかにする（トレンドマイクロ：ブログ）他
チェック・ポイントは、Software Bladeアーキテクチャをベースとするソフトウェアの最新版「Check Point R77」を発表した。
シマンテックは、セキュリティ対策チームを対象としたサイバーセキュリティ演習の提供を日本で初めて開始した。
バリオセキュアは、メールセキュリティサービスで提供するアタッチ＆アップロードの機能強化に対応し、新システムでの提供を開始した。
デジタルアーツは、「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Office」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
最も現実的な説明は、誰かがパケットの送信元を隠すため Tor ネットワークを利用してボットネットを設定しようとしているというものだ。問題なのは、Tor の設計には、そういった種類のトラフィックが全く念頭に置かれていないことだと Dingledine は述べている。
従って、様々なレイヤーで必要なセキュリティ人材をまとめて育成することは難しいので、それぞれの取り組みをポジショニングをはっきりさせながら連携することが必要であり、また、日本全体として俯瞰し国際的な連携を推進する役割が必要であると強く思います。
NTTドコモは9日、SNSやブログなどの“CGMコンテンツ”を提供する会社に対して、「携帯電話利用者の年齢判定情報」を提供するサービスを発表した。第一弾として10日より、LINE社に提供を開始する。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
