2026.11.04（水）
- 注目検索ワード
トレンドマイクロは、同社TrendLabsが人気ゲームの公開に便乗した最初の脅威を7月16日に確認したと同社ブログで発表した。
更新情報：エクスプロイトキット「Styx」の関与が判明（トレンドマイクロ：ブログ）他
埼玉県は、県立皆野高等学校の教諭が生徒および教職員の個人情報を保存したUSBメモリを紛失する事故が発生したと発表した。
NTT Comは、同社が提供する、メールアドレスを利用して各種WebサービスにログインできるOCN IDのサーバにおいて、外部からの不正アクセスが発生していたことが判明したと発表した。
サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで、日本の安全保障に関する業務に携わる人たちに対してマルウェア付きのメールが届いているとして、その手口を紹介している。
この攻撃は、ASEANの加盟国で商業や貿易に関連付けられている個人と団体をターゲットとしているようだ。「マルウェアが仕掛けられたドキュメントファイルの一つは、US と ASEAN におけるビジネス評議会の内部メモだった」「ASEAN の誰もが攻撃対象だった」
開催予定の情報セキュリティ関連セミナー・勉強会情報
日本電気（NEC）ならびにNECマグナスコミュニケーションズは23日、毎秒10ギガビットの転送速度に対応した暗号化専用装置「COMCIPHER（コムサイファー）XL2B」の販売を開始した。
今年は例年より早く梅雨が明けたが、寒暖の差が激しい毎日が続き、熱中症の被害が相次いだ。ここ数日は過ごしやすい日もあったが、気象庁によると、8月に入れば暑さが復活する可能性もあり、熱中症対策は必須といえる。
KDDIは22日、25日にシステムメンテナンスを行い、その間iPhone/iPad でEメール（＠ezweb.ne.jp）の利用が一部制限されると発表した。メンテナンス時間は7月25日の2時～6時。
Apache Struts2に任意のJavaコードが実行される脆弱性に関する検証レポート（NTTデータ先端技術）他
中部大学は、応用生物学部食品栄養科学科管理栄養科学専攻において、所属の教育職員が学生の個人情報を保存したUSBメモリを学内で紛失したことが判明したと発表した。
Imperva Japanは、Webアプリケーションに対する攻撃動向をまとめたレポート「Imperva Web Application Attack Report：WAAR）」を発表した。
トレンドマイクロは、同社の脅威調査機関である「Forward-looking Threat Research（FTR）」が日本での被害が96％以上を占めるオンライン銀行詐欺ツールの攻撃キャンペーンを確認したと同社ブログで発表した。
このキーを手に入れたなら、第 2 のテキストメッセージが、目標の携帯電話を完全に乗っ取るソフトウェア――そこには盗聴やなりすまし攻撃を行うものが含まれる――をインストールする。
Apache Struts 2 に "action:","redirect:","redirectAction:" プレフィックスを含むリクエストの取り扱いに起因して、任意の Java コードが実行可能な脆弱性が報告されました。
こうすれば防げる！FBIが教える不正アクセス対策（AVG：ブログ）他
マクニカネットワークスは、米国Blue Coat Systems, Inc.が提供するクラウド型セキュリティサービス「Blue Coat Cloud Service」の取り扱いを開始した。
ワイズテーブルコーポレーションは、同社の店舗「PIZZA SALVATORE CUOMO 代官山」において、クレジットカードの売上票などが盗難されたと発表した。
ここで提案されているサイバー法案は、昨年のオバマ大統領による大統領命令（水道、その他の重大なインフラをハッカーから守るガイドラインの開発を、連邦機関に命じた）に続くものだ。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
NTTドコモは22日、Androidスマートフォン「ARROWS X F-10D」（富士通製）に不具合が見つかったとしてソフトウェア更新サービスの提供を開始した。
2013年6月25日に発生したサイバーテロの分析レポート（2）（アンラボ：ブログ）他
福井大学は、同学学生の個人情報が保存されていた同学医学部教員のPCが学外において盗難に遭い、当該個人情報が漏えいする可能性があることが判明したと発表した。
LINEは、同社が運営するNAVERサービスの会員情報に対する外部からの不正アクセスにより、ユーザのNAVERアカウント情報が流出した可能性があることが判明したと発表した。
IPAおよびJPCERT/CCは、Oracleの提供する「Oracle Enterprise Manager」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPA技術本部セキュリティセンターは、2013年第2四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
7月16日にWebアプリケーションフレームワーク「Struts2」の脆弱性が公開されたんだにゃー。外部から任意のJavaコードが実行されるんだって。脆弱性を修正したバージョン2.3.15.1が公開されているので、早めにアップデートした方がいいと思うんだにゃー。
その仕事は 2010 年 11 月、Skype へ PRISM を統合させることから始まったと彼らは主張している――それは、同社に対して米国司法長官から公式命令が出される 3 ヶ月前のことだった。
先週一週間もっとも閲覧された記事のベスト10
サラヤは、スマートフォンで毎日の熱中症対策などが確認できるスマートフォンアプリ『熱中症ナビ』を開発し、提供を開始した。
KDDIは19日、保有する車載型基地局を改良し、次世代高速データ通信「4G LTE」に対応したことを発表した。
音楽ファイルの不正アップロードを行なった25名の情報開示請求を実施（RIAJ）他
FFRIは7月19日、標的型攻撃対策ソフトウェア「FFR yarai」シリーズのVersion2.3を同日リリースしたと発表した。
IPAおよびJPCERT/CCは、RichFacesが提供する「JBoss RichFaces」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
IPA 技術本部 セキュリティセンターは、2013年第2四半期（4月～6月）の「コンピュータウイルス・不正アクセスの届出状況および相談受付状況」を発表した。
IPAは、2013年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
ラックは、Webアプリケーションを構築するためのフレームワークである「Apache Struts2」における脆弱性（S2-016）を悪用した攻撃が7月17日から急増しているとして、注意喚起を発表した。
総務省は7月16日、平成25年「情報通信に関する現状報告」（平成25年版情報通信白書）を公表した。「教育分野におけるICT利活用の推進」や「青少年のインターネット利用」など、子どもに関連する動向も盛り込まれている。
「Oracle Outside In」のバッファオーバーフローの脆弱性対策について（IPA）他
ソフォスは、2013年4月から6月のスパム送信国ワースト12に関する最新のレポートを発表した。
ニフティは、特定のIPアドレスからの不正なログインにより、＠nifty会員向けの「お客様情報一覧」ページにおいて会員の登録情報（会員情報）が閲覧された可能性があることを確認したと発表した。
マカフィーは、日本のGoogle Play上で増加しているAndroid向けアダルト系詐欺アプリについて、新たに報告している。
ラックは、「統合リスク管理レポート vol.10『突如発生するセキュリティインシデントへの備え方～原発事故対応の報告書から考える教訓～』」を公開した。
トレンドマイクロは、複数の国の政府関連機関を狙う標的型攻撃を6月初旬に確認したと同社ブログで発表した。
「サイバーテロ 漂流少女」などの、サイバー犯罪をテーマとしたミステリ小説で知られるカナダ在住の小説家 一田和樹氏が5月末に来日し、次回作構想のために、国内の情報セキュリティのプロフェッショナルや、先端研究者6名と、対談を行いました。
HP では現在セキュリティアドバイザリを発表しており、それは以下のような文章で始まっている：「この脆弱性は、デバイスへの不正なアクセスを遠隔的に得る目的で悪用される可能性がある。
開催予定の情報セキュリティ関連セミナー・勉強会情報
神奈川県は7月16日、「体罰防止ガイドライン 神奈川からすべての体罰を根絶するために」および、別冊「校内研修ツール 子どもたちの思いとともに」を作成したと発表した。
突発的かつ局地的に大雨や雷をもたらす“ゲリラ雷雨”の発生傾向（7月～9月）をウェザーニューズが発表した。
タイムズカープラスで、システム障害が発生し、一部サービスが利用できない状況が2013年7月14日～7月15日までの期間で発生した。
EMBASSY Remote Administration ServerにSQLインジェクションの脆弱性（JVN）他
トレンドマイクロは、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。
日本HPとFortinetは、中堅・中小企業向けのネットワークセキュリティソリューション分野での協業開始を発表した。
大東文化大学は、同学職員が個人情報を記録した個人所有のUSBメモリの紛失が判明したと発表した。
IPAおよびJPCERT/CCは、Verizon Wirelessの提供する、無線ネットワーク機器「Verizon Wireless Network Extender」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」に複数の脆弱性が存在すると「JVN」で発表した。
Tempora プログラムは、FBI、NSA のものと同様に無差別的な走査だと主張されている。300 人の GCHQ スタッフと 250 人の NSA の研究者が、英国と世界を結ぶ光ファイバケーブルを介して膨大な量のプライベートな通信を読み漁っている、と Guardian は伝えている。
総務省は16日、KDDIに対し、同社が提供する携帯電話サービスにおいて生じた通信トラブルに関して、設備等の総点検を実施し結果をとりまとめるとともに、今後の事故の再発防止に向けた取組等について、報告するよう指導した。
FreeBSD には、仮想メモリシステムの実装に不備が存在するため mmap/ptraceシステムコールを介して権限昇格が可能な脆弱性が存在します。
ストア アプリに対する新しいポリシーを発表（マイクロソフト：ブログ）他
西日本鉄道は、同社ホームページの一部が第三者からの不正アクセスにより改ざんされていたことが判明したと発表した。
遠隔操作ウイルス事件に関連して、共同通信社と朝日新聞社の記者が「真犯人」と名乗る人物のメールサーバーに不正アクセスを行ったのが明らかになっていたけれど、結局起訴猶予ということでおとがめなしになったんだにゃー。
