2026.11.03（火）
- 注目検索ワード
パスワードを知ることができるバックドアを LastPass が持っていないものと仮定しても、米国の法は、政府が LastPass に対して暗号化されたパスワードを引き渡すよう要求することを許すものだ（その際、政府は命令によって影響される人物にすら何かを伝える必要がない）
マクニカネットワークス、マクニカソリューションズでは、6月12～14日に千葉市・幕張メッセで開催される「Interop Tokyo 2013」に出展する。クラウドストライク社との業務連携などを紹介する。
ソリトンシステムズは「INTEROP TOKYO 2013」 に出展する。スマートデバイスの本格導入を検討中の企業に対し、トレンドに即した「スマートデバイスのセキュリティ」、「スマートデバイスのビジネス活用」などの製品・ソリューションの展示を行なう。
Mozilla Firefox にセキュリティ制限を回避して、chrome 特権で任意のJavaScript が実行可能な脆弱性が報告されました。
「サイバーセキュリティ2013（案）」に関する意見の募集（NISC）他
ウォッチガードは、SBAが提供する「NURO Biz」のセキュリティサービスにウォッチガードの包括的なセキュリティソリューションが採用されたと発表した。
フォーティネットは、ネットワークセキュリティ プラットフォーム「FortiGate」の基盤であるオペレーティングシステム「FortiOS 5」に新機能を追加した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Angel Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Galapagos Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。同製品はすでに開発を終了している。
しかし、セキュリティ企業 Elcomsoft の研究によると、Apple はその認証システムの実装において「中途半端な仕事」をしており「（任意に許可された）2 要素認証をバイパスし、侵入者がユーザーの個人情報にアクセスする道を残した」という。
Twitterで詐欺や荒らしから逃れる方法（カスペルスキー：ブログ）他
島根県情報政策課は、公用USBメモリの紛失と管理方法の改善について発表した。
ACCSによると、山形県警生活環境課と寒河江署は、FC2のサーバを通じてアニメ作品を無断配信していた山形県寒河江市の無職男性を著作権法違反の疑いで逮捕した。
ロシアKasperskyは、マルウェア「NetTraveler」に関する調査レポートを発表した。APT攻撃に使用されるマルウェアファミリーで、40カ国の重要施設に侵入し、350件の被害をもたらしているという。
NICTは、組織内ネットワークにおける通信状況とサイバー攻撃の警告とを、統合的かつ視覚的に分析可能なプラットフォーム「NIRVANA改」を開発したと発表した。
IPAおよびJPCERT/CCは、「Parallels Plesk Panel」に任意のコードが実行される脆弱性が存在すると「JVN」で発表した。すでに本問題を使用した攻撃活動が行われているという。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
「HTTPの教科書」プレゼント（提供：株式会社翔泳社）
この数日、日本の多数のWebサイトが改ざんされて、怪しいJavaScriptを埋めこまれているんだにゃー。改ざんのお詫びが出ているWebサイトだけで50以上もあるから、実際はその何倍も被害に遭っているんだろうにゃー。
また Dugan は、スイッチを含む錠剤と、彼女が表現するところの「inside-out potato バッテリー」を公開した。それは電解質として胃酸を利用し、スイッチへ操作をもたらす。
先週一週間もっとも閲覧された記事のベスト10
日本HPは7日、ネットワークコントローラー新製品「HP 830 PoE+ Unified Wired-Wireless LANControllerシリーズ」と、無線LANコントローラーモジュール「HP 10500 20G UnifiedWired-WLANモジュール」を発表した。
四国運輸局は、「津波救命艇」の試作艇を完成し、一般公開したが、津波救命艇の円滑な普及を図るため、津波救命艇の製造にあたって指針となる技術基準を内容とする「津波救命艇ガイドライン」をまとめた。
JPCERTコーディネーションセンター（JPCERT/CC）は7日、「Webサイト改ざんに関する注意喚起」を発行した。JPCERT/CCでは、2013年4月以降に約1000件と、多数のWebサイト改ざんに関するインシデント報告を受領しているという。
フィッシング対策協議会は5日、NCSOFTをかたるフィッシングが登場したとして、注意喚起する文章を公開した。
マカフィーは7日、同社公式ブログにて、Google Play上で増え続ける悪質なアダルト出会い系アプリに関する情報を公開した。同日の時点で400個以上の「悪質出会い系アプリ」が公開されており、そのうち約130個は現在もなおGoogle Play上に存在するという。
「ネット回線勧誘トラブル110番」の実施について（国民生活センター）他
カスペルスキーは、法人向け製品プラットフォーム「Kaspersky Endpoint Security for Business」の提供を7月17日より開始する。
JNSAは、「SECCON 2013」の実施計画をまとめ発表した。SECCON 2013は、日本における最大規模のCTF大会。
IPAおよびJPCERT/CCは、日本ケンタッキー・フライド・チキンが提供する「Android版ピザハット公式アプリ 宅配ピザのPizzaHut」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「Webサイト改ざんに関する注意喚起」を発表した。これは、多数のWebサイト改ざんに関するインシデント報告を受領していることを受けたもの。
日本マイクロソフトは、2013年6月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は6月12日で、5件のパッチ公開を予定している。
Drupal は 10,000 以上のモジュールの中心的なプラットフォームとして利用されており、その著名なユーザーには米国のホワイトハウス、MTV、ソニー、Warner Music、BBC、Economist（エコノミスト誌）が含まれる。
開催予定の情報セキュリティ関連セミナー・勉強会情報
わたしたちが暮らす日本列島は、一年を通して、大雨や台風による暴風雨のほか、高潮や地震などの自然災害が多々発生する。
去る5月14日、気象庁は沖縄県の梅雨入りを発表。その後、九州、四国、中国、近畿、東海地方に続き、5月29日には平年より約10日早く、関東・甲信越地方も梅雨入りした。
NTTソフトウェアは、31日、都内でB2B最新ドキュメント活用セミナーを開催し、同社が扱うWatchDox社の同名の製品「WatchDox」についてWatchDox社CEOのモティ・ラファール氏が講演した。
「Tizenセキュリティ」（FFRI）他
ソリトンは、透過型シングルサインオンアプライアンス「Smart eGate V1.0」を開発、6月17日より販売を開始する。
マカフィーは、インテルテクノロジを採用した新しいネットワーク不正侵入防止システム（IPS）アプライアンス「McAfee Network Security Platform NSシリーズ」を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2013年5月度）」を発表した。
JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について」を発表した。
IPAおよびJPCERT/CCは、Appleが提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。
自社の利用しているOSやプラットフォームにおいて、従来確認されている脅威が少ないという理由だけで、リスクが低いと考えることは極めて危険だということがわかります。
そこには弾道ミサイルを打ち落とすための終末高高度防衛（Terminal High Altitude Area Defence）システムや、同じく弾道ミサイルからの防御を目的として設計された米海軍のイージス戦闘システムが存在していた。
サイバー犯罪、5月の主要な刑事訴追（カスペルスキー：ブログ）他
シマンテックは、サイボウズとの協力により、ワークスタイルの変革を支援するソリューションの提供を進めていくと発表した。
NRIセキュアとデジタルアーツは、セキュリティソフトウェア事業における戦略的業務提携に合意したと発表した。NRIセキュアは、両社の持つ製品の機能強化や連携に向けた共同企画・開発を行う。
IPAは、2013年6月の呼びかけとして「ウェブサイトが改ざんされないように対策を～サーバーやパソコンのみならず、システム全体での対策が必要です～」を発表した。
トレンドマイクロは、不正なJavaScript「JS_BLACOLE.SMTT」の挿入による日本国内のWebサイト改ざん事例を5月末以降、複数確認しているとしてブログで注意喚起を発表した。
とはいえ、それは単なる推測であり、NIST は切り替えを早めることを望んできた（当初の推移期日は 2010 年であった）。しかし、1,024 ビットの基準は非常に遍在的であったため、そのスケジュールは今年の終わりまで持ち越された。
KDDIは4日、関東の一部地域において5月29日に発生した、au 4G LTEのデータ通信トラブルについて、各サービスへの最終的な影響数などを公表した。
Apache Struts 2に任意のコードが実行可能な脆弱性が報告されました。
「エンタープライズロール管理解説書 第1版」を公開（JNSA）他
NTTレゾナントは、「ビジネスgoo」において、中小規模企業に向けてBYOD機能を強化したアプリケーション「ビジネスgoo for BYOD」の提供を開始した。
CTCSPはe-Janと販売代理店契約を締結し、e-Janが開発・運用を行う法人向けのリモートアクセスサービス「CACHATTO」の販売を開始した。
エフエム群馬は、同社ホームページに外部から不正アクセスがあり、不正なスクリプトが埋め込まれる改ざんが行われたことが判明したと発表した。
警察庁は、2013年4月の「特殊詐欺の認知・検挙状況等について」を発表した。
トレンドマイクロは、同社「TrendLabs」がパスワード保護された圧縮形式の圧縮ファイル内に自身のコピーを作成するワームを確認したとブログで発表した。
この書類は「英国国立公文書館内で分類されるセクションへ保管されるには、あまりにもセンシティヴで『難しい』と考えられる文書の山」から発見された。それらの文書は英国内閣府の管理の下、鍵のかかった金庫室に置かれていた。
バンダイナムコグループのハピネットは3日、同社が運営するオンラインショッピングサイト「ハピネット・オンライン」（www.happinetonline.com）が不正アクセスを受けたことを発表した。ユーザー情報が不正に閲覧された可能性があるという。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
2012年度 情報セキュリティ市場調査報告書を公開（JNSA）他
