2026.11.05（木）
- 注目検索ワード
日本マイクロソフトは、2013年6月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は6月12日で、5件のパッチ公開を予定している。
Drupal は 10,000 以上のモジュールの中心的なプラットフォームとして利用されており、その著名なユーザーには米国のホワイトハウス、MTV、ソニー、Warner Music、BBC、Economist（エコノミスト誌）が含まれる。
開催予定の情報セキュリティ関連セミナー・勉強会情報
わたしたちが暮らす日本列島は、一年を通して、大雨や台風による暴風雨のほか、高潮や地震などの自然災害が多々発生する。
去る5月14日、気象庁は沖縄県の梅雨入りを発表。その後、九州、四国、中国、近畿、東海地方に続き、5月29日には平年より約10日早く、関東・甲信越地方も梅雨入りした。
NTTソフトウェアは、31日、都内でB2B最新ドキュメント活用セミナーを開催し、同社が扱うWatchDox社の同名の製品「WatchDox」についてWatchDox社CEOのモティ・ラファール氏が講演した。
「Tizenセキュリティ」（FFRI）他
ソリトンは、透過型シングルサインオンアプライアンス「Smart eGate V1.0」を開発、6月17日より販売を開始する。
マカフィーは、インテルテクノロジを採用した新しいネットワーク不正侵入防止システム（IPS）アプライアンス「McAfee Network Security Platform NSシリーズ」を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2013年5月度）」を発表した。
JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について」を発表した。
IPAおよびJPCERT/CCは、Appleが提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。
自社の利用しているOSやプラットフォームにおいて、従来確認されている脅威が少ないという理由だけで、リスクが低いと考えることは極めて危険だということがわかります。
そこには弾道ミサイルを打ち落とすための終末高高度防衛（Terminal High Altitude Area Defence）システムや、同じく弾道ミサイルからの防御を目的として設計された米海軍のイージス戦闘システムが存在していた。
サイバー犯罪、5月の主要な刑事訴追（カスペルスキー：ブログ）他
シマンテックは、サイボウズとの協力により、ワークスタイルの変革を支援するソリューションの提供を進めていくと発表した。
NRIセキュアとデジタルアーツは、セキュリティソフトウェア事業における戦略的業務提携に合意したと発表した。NRIセキュアは、両社の持つ製品の機能強化や連携に向けた共同企画・開発を行う。
IPAは、2013年6月の呼びかけとして「ウェブサイトが改ざんされないように対策を～サーバーやパソコンのみならず、システム全体での対策が必要です～」を発表した。
トレンドマイクロは、不正なJavaScript「JS_BLACOLE.SMTT」の挿入による日本国内のWebサイト改ざん事例を5月末以降、複数確認しているとしてブログで注意喚起を発表した。
とはいえ、それは単なる推測であり、NIST は切り替えを早めることを望んできた（当初の推移期日は 2010 年であった）。しかし、1,024 ビットの基準は非常に遍在的であったため、そのスケジュールは今年の終わりまで持ち越された。
KDDIは4日、関東の一部地域において5月29日に発生した、au 4G LTEのデータ通信トラブルについて、各サービスへの最終的な影響数などを公表した。
Apache Struts 2に任意のコードが実行可能な脆弱性が報告されました。
「エンタープライズロール管理解説書 第1版」を公開（JNSA）他
NTTレゾナントは、「ビジネスgoo」において、中小規模企業に向けてBYOD機能を強化したアプリケーション「ビジネスgoo for BYOD」の提供を開始した。
CTCSPはe-Janと販売代理店契約を締結し、e-Janが開発・運用を行う法人向けのリモートアクセスサービス「CACHATTO」の販売を開始した。
エフエム群馬は、同社ホームページに外部から不正アクセスがあり、不正なスクリプトが埋め込まれる改ざんが行われたことが判明したと発表した。
警察庁は、2013年4月の「特殊詐欺の認知・検挙状況等について」を発表した。
トレンドマイクロは、同社「TrendLabs」がパスワード保護された圧縮形式の圧縮ファイル内に自身のコピーを作成するワームを確認したとブログで発表した。
この書類は「英国国立公文書館内で分類されるセクションへ保管されるには、あまりにもセンシティヴで『難しい』と考えられる文書の山」から発見された。それらの文書は英国内閣府の管理の下、鍵のかかった金庫室に置かれていた。
バンダイナムコグループのハピネットは3日、同社が運営するオンラインショッピングサイト「ハピネット・オンライン」（www.happinetonline.com）が不正アクセスを受けたことを発表した。ユーザー情報が不正に閲覧された可能性があるという。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
2012年度 情報セキュリティ市場調査報告書を公開（JNSA）他
日立は、ビッグデータ利活用事業におけるプライバシー保護のための取り組みを強化し、ビッグデータ利活用に関するサービスやソリューションに反映すると発表した。
ラルズは、顧客の個人情報が記載されたアスパラギフト伝票の一部を紛失したことが判明したと発表した。
ACCSによると、滋賀県警生活環境課などは、インターネットオークションを悪用して、権利者に無断で複製した外国語会話教材を販売していた北海道紋別市の運転手男性を著作権法違反の疑いで逮捕した。
日本アイ・ビー・エムは、「Ruby on Rails」の脆弱性を悪用する攻撃の増加をTokyo SOCにおいて確認したと発表した。
IPAおよびJPCERT/CCは、Hewlett-Packard が提供するネットワークスイッチ「HP ProCurve 1700 シリーズ」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
海外渡航者向け通信機器レンタルサービスを提供するエクスコムグローバルがSQLインジェクション攻撃を受けて、10万件のクレジットカード情報を抜かれているんだにゃー。盗まれた情報は、カード名義人名、カード番号、有効期限、セキュリティコード、申込者の住所なんだって。
それでも、このサイトはいまも多くの社会関係の構築が行われる場所であり、十代の若者たちは、疎外されないためには Facebook に居続けなければならないと感じている」
先週一週間もっとも閲覧された記事のベスト10
サイボウズ製品の導入コンサルティングから構築、教育支援を専門とするジョイゾーは30日、Amazon EC2をインフラ基盤としたサイボウズOffice運用代行サービス「CYZON with Amazon EC2」（以下、CYZON）をリリースした。
国際的なソフトウェア著作権保護団体の「BSA | The Software Alliance」は30日、組織内違法コピーの解決につながる有力情報の提供者に対し、最大100万円の報奨金を提供する「報奨金プログラム」を発表した。
ソースネクストは、30日、クラウドを利用したセキュリティソフト「クラウドセキュリティZERO」を発売した。
KDDIは30日深夜、通信トラブルを起こしていた同社のLTE通信サービスについて、30日23時50分より利用可能な状況に復旧したと発表した。
Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）他
シマンテックは、「インターネットセキュリティ脅威レポート第18号（ISTR：Internet Security Threat Report, Volume 18）」全文の日本語版を公開した。
阪急阪神百貨店は、同社が運営するオンラインショッピングサイトにおいて、第三者が顧客のID・パスワードを使って不正にアクセスしたことが判明したと発表した。
IPAおよびJPCERT/CCは、アドビシステムズが提供するPDFファイル閲覧ソフト「Adobe Reader X」にSandbox機能を回避される脆弱性が存在すると「JVN」で発表した。
さらに悪いことに、イランは以前よりもはるかに警戒を強めている――そして、将来のイランの核施設へのサイバー攻撃（Stuxnet の有力な後継者によるもの）から身を守るための準備は、以前よりもはるかに整っている。
ICT総研は30日、SNS利用動向に関する調査結果をまとめた結果を発表した。SNS運営会社・関連企業への取材結果に加え、インターネットユーザー12,000人へのアンケート調査、各種公開資料などをまとめて分析したものとなっている。
KDDIは30日午後、一部エリアにおいて、4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生していることを発表した。
Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性（JVN）他
出光クレジットは、同社が運営するインターネットショッピングサイト「日本きらり」の商品発送に関する顧客の一部個人情報が、一定期間インターネットで検索・閲覧可能な状態にあったことが判明したと発表した。
ACCSによると、石川県警生活環境課サイバー犯罪対策室と金沢西署は、「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、石川県金沢市の会社員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、jig.jpが提供するAndroid向けのTwitterクライアントである「モバツイtouch」の「Content Provider」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、トレンドマイクロ・フォワードルッキングスレットリサーチがさまざまな調査の過程で、複数の日本のWebページが改ざん被害に遭っている事実を確認したとブログで発表した。
アルバネットワークスは24日、統合型BYODソリューション「Aruba WorkSpace」、およびIEEE802.11ac対応のアクセスポイント「Aruba AP-220」シリーズを発表。さらに、屋内位置情報サービスの展開に向けて米Meridian社の買収を発表した。
NECは29日、高度な防塵・防滴性能を備え、過酷な環境下でも動作可能な10.4型堅牢タブレット「ShieldPRO H11A」を発表した。出荷予定は10月、価格はオープン。
ヤフーは29日、一部ユーザーに対し、他ユーザーのIDやメールアドレスリストを誤送信してしまう事故について、新たに最大179名へ94,317名分のリストを送信していたことを公表した。
そこには多くの継続的な購買活動が生まれる。そして、Apple と Samsung を競争相手とする BlackBerry の営業部隊は、困難な仕事を抱えることになるだろう。
開催予定の情報セキュリティ関連セミナー・勉強会情報
国立感染症研究所は5月28日、風しんの発生動向調査結果を発表した。5月16日から22日までの1週間の報告数が571件、累積報告数が7,540件となり、昨年1年間の報告件数2,392件の3倍を上回る勢いで増加していることが明らかになった。
千葉県佐倉市は28日、個人情報の流出が確認されたことを発表した。5月21日に、佐倉市長あてに匿名の文書とUSBメモリが入った封書が郵送で届いたという。
