2026.11.04（水）
- 注目検索ワード
「平成25年度 青少年のインターネット・リテラシー指標等」の公表（総務省）他
IPA技術本部 セキュリティセンターは、T組織における内部不正防止ガイドライン」を公開した。
DNS レコードを変更することによって、攻撃者たちは潜在的にセンシティブなウェブトラフィックを悪意あるシステムへと先導し（HTTPS の利用が不可欠となる理由はここにある）、大混乱を引き起こすことができる。
NTTドコモは3日10時、「Xperia A SO-04E」のバージョンアップを開始した。機能追加、操作性向上、品質改善、最新セキュリティパッチの適用などが行われており、最新のサービス（アプリケーション）が利用可能となる。
総務省は3日、青少年のインターネット・リテラシーに関する実態調査を実施した結果を、「平成25年度 青少年のインターネット・リテラシー指標等」として取りまとめたデータを公表した。
総務省は2日、「電気通信サービスの事故発生状況（2012年度）」を発表した。2012年度（2012年4月1日～2013年3月31日）に発生し、報告のあった電気通信事故の発生状況を取りまとめたものとなる。
NTT東日本は3日、企業・自治体・病院・教育機関等向けに、大規模災害時等の社員・職員等の安否確認や緊急連絡を行うことができる「Bizひかりクラウド 安否確認サービス」を発表した。10月4日より提供を開始する。
IPA（情報処理推進機構）技術本部セキュリティセンターは2日、今月の呼びかけ「インターネットバンキング利用時の勘所を理解しましょう！」を公開した。インターネットバンキングでの不正送金を目的とした攻撃手口、利用時の注意点などを解説するものだ。
IPA（情報処理推進機構）は2日、「情報セキュリティ白書2013」の販売を開始した。Amazon、全国官報販売協同組合販売所、およびIPAで購入可能。定価1,429円（税別）で、A4版228頁の冊子となる。
Oracle Java SE の AWT ライブラリにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
「インターネットバンキング利用時の勘所を理解しましょう！」（IPA）他
WatchGuard Technologiesは、大規模企業のメールおよびWebコンテンツのセキュリティニーズに応える新アプライアンス「WatchGuard XCS 880」を発表した。
セコムは、ITホールディングスグループの株式会社インテックと電子認証事業の分野で業務提携することに合意したと発表した。
三重大学は、同大学の教員が学生の個人情報を記録したUSBメモリを紛失していたことが判明したと発表した。
警察庁は、2013年7月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPAおよびJPCERT/CCは、Trivantis Corporation社が提供するe-ラーニングソフトウェア「CourseMill LMS」に複数の脆弱性が存在すると「JVN」で発表した。
TDKは29日、データテープ事業から撤退することを発表した。2013年10月末に生産を終了、2014年3月末に販売を終了する。連結子会社であるメディアテックは清算する。
Bloomberg によると、VUU は自身の行為が違法であることを認識していたという。なぜなら彼は、彼自身に送信しているものが何であるのかを隠蔽するため、時おりメールの添付ファイルのファイル形式を変更していたからだ。
朝日新聞社とベネッセコーポレーションによる共同事業「語彙・読解力検定」のサイトが、29日に閉鎖された。外部からの不正アクセスがあり、内容の一部が改ざんされていたためとのこと。
「2ちゃんねるビューア」を運営するN.T.Technology社は8月30日深夜、「不正アクセスによるお客様情報流出につきましてのご報告」を更新し、最新状況を発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
筆者は現在、彼ら全員に友人申請しているが、続々と承認されている。フレンドリーな連中である。彼らとのFB上での交友を通じ、BGHH の実態について調査を続行する。何か判明したら、すぐに Scan 読者にお伝えするつもりだ。
Android RATのオープンソース化で行きつく先は…（エフセキュアブログ）他
クオリティソフトは、PC＆スマートデバイスセキュリティ維持・管理ソリューション「ISM CloudOne」の最新版「Ver.4.5i」の提供を開始した。
バリオセキュアは、「VSRマネージドセキュリティサービス」のURLフィルタオプションにおいて、フィルタリングカテゴリを大幅に増強した144カテゴリでのサービス提供を開始した。
paperboy＆co.は、「ロリポップ！レンタルサーバー」において、第三者からの大規模攻撃によりWordPressを利用しているユーザのサイトが改ざんされる被害が発生したことについて続報を発表した。
ファイア・アイは、FireEye本社がレポート「Poison Ivy: Assessing Damage and Extracting Intelligence（Poison Ivy：被害の評価と活動実態の解明）」を公開したと発表した。
トレンドマイクロは、「2ちゃんねる」関連の個人情報流出事件に関連し、流出したとされる情報のファイルがアップロードされていた「onionドメイン」についてブログで解説している。
大規模匿名掲示板サイト「２ちゃんねる」を便利に使うためのサービスツール、2ちゃんねるビューア（通称●（まる））を購入したユーザーのクレジットカード番号を含む3万件以上の個人情報が流出してしまったんだにゃー。
「すべての Poison Ivy 攻撃は中国に拠点を置く脅威者たちによるもの」と考えている人々には、このような進展が起きているという警告のフラグを掲げるべきである。誰でも使える RAT の偏在性は、その攻撃の帰属を断定することを、さらに困難にするものだ。
先週一週間もっとも閲覧された記事のベスト10
深刻化するシリア危機を悪用する冷酷なスパマー（シマンテック：ブログ）他
アットフリークスは、同社が運営する無料ホームページスペース「@PAGES」において、個人情報を含むユーザ用の管理情報が流出したことについて、続報を発表した。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.20を発行した。
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、Java 6に存在する未修正の脆弱性について同社ブログで注意喚起を発表している。
デル株式会社は8月30日、次世代ファイアウォールDell SonicWALL NSAの中規模組織向けモデルを発表した。
F5ネットワークスジャパン株式会社は8月29日、都内で記者会見を開催し、同社ADC製品であるBIG-IPファミリに、日本市場向けの新しいエントリーモデル「BIG-IP 800」を追加したと発表した。
米航空宇宙局（NASA）は、3Dプリンタ技術の一つである選択的レーザー溶融法から製作した噴射器（インジェクタ）を組み込んだロケットエンジン燃焼試験を、このほど実施した。
しかし彼の運んでいた情報が、インターネットのスパイ行為を行う中東の基地の位置を明らかにするものだった場合、Miranda を拘留するために英国の恐怖法を発動することが「国家の安全」に準じると諜報員たちは主張するかもしれない。
クラウド上では目立たぬ男女差（エフセキュア）他
GSXは、「タイガーチームサービス」の新ラインナップとして、「スマホアプリセキュリティ診断」サービスを新たにリリースした。
Dr.WEBは、iOS上で動作する危険なスパイウェアアプリケーションについての総括を発表した。
IPAは、標的型メール攻撃の全体像や特徴、システム設計による対策手法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開した。
トレンドマイクロは、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security（TMMS）」の新バージョン9.0を9月3日より受注開始する。
調査は、22か国で暮らす16歳以上の男女22,000人（日本人は992名）を対象に、「健康をコントロールできているかどうか」を10点満点で自己評価したもの。
愛犬のための各種用品の企画・開発などを行うLeapsは「RESCUEペットステッカー」を発売すると発表した。
住信SBIネット銀行は17日、「ネット選挙解禁と2013年参院選における有権者の行動実態調査」の結果を発表した。調査期間は7月23日～29日で、全国20歳以上の男女1,375名（同行の個人顧客。20代：83名、30代：213名、40代：341名、50代：388名、60代：350名）から回答を得た。
Head Hunters（ロシアの市民運動。Tor の技術は、児童虐待に該当する画像を匿名で流通、交換する目的で利用可能だと考えている）が、Tor をブロックするよう FSB に働きかけたことを受け、このイニシアチブは浮上した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Wi-FiのハニーポットとMacアドレスの監視（エフセキュアブログ）他
富士通研究所は、データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の高速化技術を、世界で初めて開発した。
日本IBMは、2013年6月に公開されたParallels Plesk Panelの脆弱性を狙った攻撃の増加を確認したと発表した。
その「別の場所」には NSA のようなものが含まれるのではないかと、猜疑心の強い人々は考えるかもしれない。NSA が広範囲に渡るデータの収集と迅速な分析を実践していることは、非常によく知られる形で暴露されている。
文部科学省は、子どものインターネット依存への対策として、青少年自然の家など公共の教育施設を活用して、合宿を実施するなどを検討していることが明らかになった。8月末に提出する2014年度の概算要求に盛り込む予定という。
近年例を見ない猛暑となっている今年の夏、Qlifeは一般内科の外来を担当している医師を対象に、2013年夏の猛暑による健康被害状況について、インターネット調査を実施した。調査期間は2013年8月15日～8月16日で、有効回答数は243名。
キングソフトは23日、個人向けオンラインストレージサービス「KDrive」を終了することを発表した。
NTTドコモは23日、現在提供している「あんしんモード」を拡充し、ネットスターが提供する「ファミリーブラウザ for docomo」と連携させる機能を28日より提供することを発表した。
MySQL には、空間情報を扱う特定のクエリを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
死後のデジタル資産管理を考える（カスペルスキー：ブログ）他
IPAおよびJPCERT/CCは、RealNetworksが提供するメディアプレイヤー「RealPlayer」に複数の脆弱性が確認されたと「JVN」で発表した。
IPAおよびJPCERT/CCは、Corporaterが提供する「Corporater EPM Suite」に複数の脆弱性が確認されたと「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、産業制御システム（ICS）へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート 第二弾」を発表、また解説セミナーを開催した。
