2026.11.01（日）
- 注目検索ワード
日立ソリューションズは、同社の文書情報漏えい防止製品「活文 NAVIstaff」を経済産業省が導入したと発表した。
バリオセキュアは、ソネットビジネスアソシエイツが提供する法人向けICTサービス「NURO Biz」において、マネージドセキュリティ分野での協業を開始した。
東京電力は、同社福島原子力補償相談室に所属する社員が、原子力損害賠償に係る請求者の個人情報が含まれる書類を紛失したと発表した。
ラックは、「JSOC侵入傾向分析レポートVol.19」を発表した。2012年は、特にApache Struts2、Tomcat、JBoss といったミドルウェアの脆弱性や設定不備を狙った攻撃が増加し、実際に被害を受けたケースがあった。
トレンドマイクロは、アジア各国にわたる標的型攻撃に、「Remote Access Tool（RAT）」である「RARSTONE」が利用されていることを確認したと同社ブログで発表した。
6月7日には去年開催されて好評だったセキュリティイベント「SECCON 2013」の開催が発表されたよ。所属や年齢を問わず、学生から社会人まで参加できる日本最大の「ハッカー大会」を目指すんだって。
セキュリティ研究者たちは、それらの攻撃がロシアの FSB――ソビエト連邦時代のスパイ機関 KGB の現在の後継者――に代わって実行されたものと確信している。
ファイアウォール製品もさまざまな機能を取り込んで進化しており、次世代ファイアウォールなどと呼ばれる製品もある。例えば、フォーティネットが展示していたFortiGate-3600Cなどだ。
Interop 2013、「Best of Show Award」のクラウドプラットフォーム部門で特別賞を受賞したのが、リバーベッドテクノロジーの「Riverbed Granite」。
F5ネットワークスは、同社のBYODソリューションをBYOD 2.0として紹介していた。
警察庁は6月13日、夏のレジャーシーズンを前に「2012年中における水難の概況」を発表した。平成24年中の水難事故は1,448件、このうち中学生以下の子どもは210件、うち死者・行方不明者は61人。発生場所は河川が55.7％でもっとも多い。
気象庁が梅雨入りを発表したものの、雨が降らない日が続いていた日本列島。だが、去る6月8日に発生した台風三号の影響により、本格的な「梅雨モード」に突入した。
KDDIと沖縄セルラーは13日、iPhoneおよびiPad向け青少年フィルタリングアプリ「安心アクセス for iOS」の提供を開始した。Androidスマートフォン向けには2012年11月1日より、「安心アクセス for Android」を提供中。
先週一週間もっとも閲覧された記事のベスト10
Pleskのゼロデイ脆弱性は実在するのか？（NRIセキュア：NCSIRTアドバイザリ）他
セキュアブレインは、Webサイトの改ざん被害の拡大を受け、注意喚起を行うとともに、「gredセキュリティサービス」の無料トライアルの活用で改ざん有無の確認を推奨している。
マカフィーは、スマートグリッドのセキュリティの現状に対する同社の考えをまとめた報告書の日本語版を公開した。
国民生活センターは、「遠隔操作」によるプロバイダ勧誘トラブルが複数寄せられるようになったとして、注意喚起を発表した。
シマンテックは、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。
IPAおよびJPCERT/CCは、Orchard Projectの提供するCMSである「Orchard」にXSSの脆弱性が存在すると「JVN」で発表した。
その声明の中では、以下のように述べられている。「Google は、ユーザーのデータについて非常に慎重に考えている。我々は法に従ってユーザーのデータを政府に開示しており、また我々は、そのような要求の全てを注意深く確認している。
Android に移植された Linux カーネルの脆弱性（シマンテック：ブログ）他
チェック・ポイントは、第2回モバイル・セキュリティ調査の結果をまとめたレポート「The Impact of Mobile Devices on Information Security（モバイル・デバイスが情報セキュリティにもたらす影響：英文）」を公開した
SSTは、同社が提供するWAFサービス「Scutum」にパスワードリスト攻撃による不正ログインを抑制する機能を搭載したと発表した。
早稲田大学 理工学術院は、同学術院教員の個人用ノートPC1台が盗難に遭い、紛失したことが判明したと発表した。
フィッシング対策協議会は、フィッシングの被害状況、フィッシングの攻撃技術・手法などをとりまとめた「フィッシングレポート2013 -フィッシング被害の社会問題化-」を公開した。。
IPAおよびJPCERT/CCは、HPの提供するシステム管理ツール「HP System Management Homepage」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、NTTネオメイトが仮想デスクトップ向けセキュリティ対策に「Trend Micro Deep Security」を採用したと発表した。
ガイアックスは、世田谷区立中学校の全29校で、「ネットリテラシー醸成講座」を実施する。ただインターネットの利用を制限するのではなく、どう人生において有効的にインターネットを使っていくべきか子どもたちに伝えるという。
警察庁は6月6日、2012年の犯罪情勢の統計を発表した。少年の凶悪犯や性犯罪は前年度より増加し、2004年以降最多になった。一方、初発型非行の検挙人員は依然として多いが、過去10年間にみて減少傾向にあり、特に万引きが前年比24.3%減と大きく減少した。
フューチャー イノベーション フォーラム（FIF）とALSOKは、8月7日に小学5・6年生を対象とした職業体験プログラム「セキュリティの最前線2013」を開催。6月11日よりFIF公式サイトで参加者の募集を開始する。
モバイルでもプラットフォームに依存しない攻撃が存在しているため、どのOS利用者でも脅威に対する油断は禁物といえます。
その報告書は、オンライン攻撃を止めるためのステップを適切に踏むことのできる労働者が深刻に不足しているということも示唆しており、また、その技術のギャップは非常に大きく、それを埋めるためには 20 年かかるかもしれないと警告している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
著作権保護団体BSA | The Software Allianceは12日、「報奨金プログラム」開始後1週間（6月1日～7日）で組織内違法コピーがもっとも多く通報された“ワースト業界”を発表した。
みずほ情報総研は12日、企業や組織における標的型攻撃への対応を支援する「標的型攻撃メール対応訓練サービス」の提供を開始した。
国民生活センターは6日、相談を集中的に受け付ける「ネット回線勧誘トラブル110番」を実施することを発表した。
情報通信研究機構（NICT）は10日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」（ニルヴァーナ・カイ）を開発したことを発表した。「Interop Tokyo 2013」では、ShowNetに導入され、リアルタイムデモを行う。
ネットワークセキュリティを手がける、フォーティネットの日本法人、フォーティネットジャパンは、6月12～14日に千葉市・幕張メッセで開催される、国内最大級のネットワーク関連イベント「InteropTokyo2013」に出展する。
KDDIは10日、5月末に発生したLTE障害について、影響を受けた顧客に700円を返金すると発表した。同社の代表取締役社長の田中孝司氏は記者会見で、「ご迷惑、ご心配をおかけいたしまして、あらためてお詫び申し上げます」と謝罪した。
インフォマニア、トライコーン、ニフティ、日本情報経済社会推進協会（JIPDEC）、パイプドビッツ、ヤフーは11日、ネット選挙運動に向けた電子メール環境での取り組みとして、従来よりも「なりすましメール」を判別しやすい電子メールインフラの提供を開始した。
世界の企業の 35％がビジネスデータの保護に暗号化を使わず（カスペルスキー）他
マカフィーは、2013年5月のサイバー脅威の状況を発表した。脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威が引き続き上位を占めている。
IPAおよびJPCERT/CCは、HPの提供するサーバ管理ツール「HP Insight Diagnostics」に複数の脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB13-16）を発表した。
日本マイクロソフトは、2013年6月のセキュリティ情報を公開した。最大深刻度「緊急」が1件、「重要」が4件という内容となっている。
トレンドマイクロは、「Plesk」の旧バージョンに新たなエクスプロイトコードが確認されたことにより、Web改ざんの危険性が一層高まったとしてブログで注意喚起を発表している。
我々が明示的に許可しない限りは、どのような理由であれ、決して我々以外の誰も我々のデータへアクセスする権利を持たないと保証する措置が取られるよう、我々は要求していかなければならない。
パスワードを知ることができるバックドアを LastPass が持っていないものと仮定しても、米国の法は、政府が LastPass に対して暗号化されたパスワードを引き渡すよう要求することを許すものだ（その際、政府は命令によって影響される人物にすら何かを伝える必要がない）
マクニカネットワークス、マクニカソリューションズでは、6月12～14日に千葉市・幕張メッセで開催される「Interop Tokyo 2013」に出展する。クラウドストライク社との業務連携などを紹介する。
ソリトンシステムズは「INTEROP TOKYO 2013」 に出展する。スマートデバイスの本格導入を検討中の企業に対し、トレンドに即した「スマートデバイスのセキュリティ」、「スマートデバイスのビジネス活用」などの製品・ソリューションの展示を行なう。
Mozilla Firefox にセキュリティ制限を回避して、chrome 特権で任意のJavaScript が実行可能な脆弱性が報告されました。
「サイバーセキュリティ2013（案）」に関する意見の募集（NISC）他
ウォッチガードは、SBAが提供する「NURO Biz」のセキュリティサービスにウォッチガードの包括的なセキュリティソリューションが採用されたと発表した。
フォーティネットは、ネットワークセキュリティ プラットフォーム「FortiGate」の基盤であるオペレーティングシステム「FortiOS 5」に新機能を追加した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Angel Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Galapagos Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。同製品はすでに開発を終了している。
しかし、セキュリティ企業 Elcomsoft の研究によると、Apple はその認証システムの実装において「中途半端な仕事」をしており「（任意に許可された）2 要素認証をバイパスし、侵入者がユーザーの個人情報にアクセスする道を残した」という。
Twitterで詐欺や荒らしから逃れる方法（カスペルスキー：ブログ）他
島根県情報政策課は、公用USBメモリの紛失と管理方法の改善について発表した。
ACCSによると、山形県警生活環境課と寒河江署は、FC2のサーバを通じてアニメ作品を無断配信していた山形県寒河江市の無職男性を著作権法違反の疑いで逮捕した。
ロシアKasperskyは、マルウェア「NetTraveler」に関する調査レポートを発表した。APT攻撃に使用されるマルウェアファミリーで、40カ国の重要施設に侵入し、350件の被害をもたらしているという。
NICTは、組織内ネットワークにおける通信状況とサイバー攻撃の警告とを、統合的かつ視覚的に分析可能なプラットフォーム「NIRVANA改」を開発したと発表した。
