2026.11.02（月）
- 注目検索ワード
大阪市は、大阪市立加美北小学校において児童の個人情報が記載された「児童調査書」を紛失していたことが判明したと発表した。
EMCジャパンは、認証ソリューションの最新版としてバーチャルアプライアンス「RSA Authentication Manager 8」を発表した。
マクニカネットワークスは、「マクニカネットワークス セキュリティ研究センター」を開設した。世界最先端のセキュリティ技術を日本国内へ提供し、海外からの標的型攻撃およびAPTに対する包括的なソリューションを提案する。
IPAは、日本マイクロソフト社のInternet Explorer 8（IE 8）の脆弱性対策について注意喚起を発表した。
トレンドマイクロは、大規模なWebサービスにおける不正アクセス事件が相次いで発生しているとして、注意喚起を同社ブログで発表した。
ドコモの米国子会社であるNTT DOCOMO USA, Inc.のサーバーが不正アクセスを受けて、403件の、氏名、生年月日、住所、メールアドレス、クレジットカード番号と名義情報が流出したんだにゃー。
さらに CISPA の批判者たちは、この法律について、政府と民間事業者がプライベートデータを含む情報を司法の監督なく共有するためのメカニズムを作るものだと主張している。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
「 スマホにおける新たなワンクリック請求の手口に気をつけよう！ 」（IPA）他
カスペルスキーは、「Kaspersky Anti-Virus for UEFI」（KUEFI）を発表した。日本での発売は未定としている。
警察庁は、2013年3月の「特殊詐欺の認知・検挙状況等について」（暫定値）を発表した。
ACCSによると、長崎県警生活環境課、長崎署が、著作権者らに無断で集英社が発行する漫画コミックのデジタルデータをDVD-Rに複製、ホームページを通じて販売していた書籍電子化代行サービス業経営（通称「自炊代行業者」）の男性を著作権法違反の疑いで逮捕した。
IPA/ISECおよびJPCERT/CCは、IBMが提供する「IBM Notes」にJavaおよびJavascriptが実行される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、標的型攻撃において自身の活動の隠蔽に利用される「RAT」のひとつである「PlugX」が、検出を回避するために複数の正規アプリケーションを利用することを確認したとブログで発表した。
このようなDDoS攻撃を適切に止めるためには、ISP同士がお互い連携しないといけません。うちの顧客に攻撃しやがって、とISPが肩代わりして喧嘩をするのは間違っています。もう少し冷静に、被害を受けた顧客と調整しながら、攻撃元のISPに「御社の沢山のユーザがうちの顧客にこのくらいの攻撃を行ってるんだけど止めてください」と依頼し、また、依頼を受けた側もそれに応じて攻撃の通信を止められることが理想です。
『誰に対しても、いつ何時でもスパイできる権利を民間企業とアメリカ政府に与える法案（CISPA）を、100 人以上の議員たちが支持している。米国議会が我々のインターネットの自由に攻撃を仕掛けたのは、これが 3 度目のことだ』
開催予定の情報セキュリティ関連セミナー・勉強会情報
米国の保障サービス会社スクウェアトレード(Square Trade)は、現地時間29日、サムスンの最新スマホ「GALAXY S4」は「Galaxy S3」や「iPhone 5」よりも物理ダメージへの耐久性が低いと発表した。
IDC Japanは30日、「国内クライアント仮想化市場」に関する分析結果を発表した。2012年下半期（7月～12月）の実績調査をもとに、同市場が現在置かれている状況と今後を予測したものとなっている。
チノンは1日、iPhone/iPadや財布などの置き忘れ、盗難を防止するBluetoothデバイス「マジックガーディアン CH-AB11」を販売開始した。同社直販サイト価格は4,900円。
NTTデータは4月30日、同社の法人向けインターネットバンキングサービス「AnserBizSOL」において、ログインまたは取引途中に、一時的に取引ができない事象が発生していたことを発表した。
東京都（生活文化局消費生活部）は1日、無料通話アプリをきっかけとして悪用した、出会い系でのトラブルについて、注意喚起する文章を公開した。
対サイバー攻撃アラートシステム「DAEDALUS」の可視化画面を一般公開（NICT）他
Dr.WEBは、Google Play上の公式アプリケーション28個に、トロイの木馬をAndroidデバイス上にダウンロードする機能を持った悪意のあるアドウェアモジュールが含まれていることを発見した。
兵庫県民共済生活協同組合は、車上荒らしにより個人情報が記載されたノートが盗難に遭ったことが判明したと発表した。
アンラボは、社会的に注目を浴びる話題や企業の重要なドキュメントを装ったマルウェアが相次いで発覚していることを受け、注意喚起を発表した。
JNSAセキュリティ被害調査WGは、「2012年 情報セキュリティインシデントに関する調査報告書【上半期 速報版】」を公開した。
IPA/ISECおよびJPCERT/CCは、McAfeeが提供するセキュリティ製品の統合管理ツール「McAfee ePolicy Orchestrator」に複数の脆弱性が存在すると「 JVN」で発表した。
先月、Spamhaus のサーバを襲った攻撃では、推定 30,000 のユニークな DNS リゾルバ――迂闊にも、そこには EL Reg の Trevor Pott が含まれる――からの 300Gbps のトラフィックが確認された。
Oracle Java SE 7 には、リフレクション処理を行う際にデータ型を誤って取り扱う脆弱性が存在します。
Android 版 jigbrowser+ におけるアドレスバー偽装の脆弱性（JVN）他
IPA/ISECおよびJPCERT/CCは、ヤフーが提供するAndroid向けWebブラウザ「Yahoo!ブラウザ」にアドレスバー偽装の脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、Citrix Systemsが提供するWebアプリケーションデリバリー最適化ソリューション「NetScaler Access Gateway Enterprise Edition」に脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、不正な活動を隠ぺいするために正規のサイトやサービスを悪用するバックドア型不正プログラムの亜種「BKDR_VERNOT.B」を4月中旬に確認したとブログで発表した。
4月23日にAP通信のtwitterアカウントが乗っ取られたんだにゃー。そして乗っ取られたアカウントから「オバマ大統領が交通事故に遭った」となりすましツイートが行われたことによって、株価や為替の相場が一瞬下落してしまったんだにゃー。
だとすると、ここで示唆されているのは、「もし誰かが Tor を使うなら、その人物は良からぬことを企んでるに違いない」ということだ。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
KDDIは25日、先日発生したiPhone、iPad、iPad miniにおけるEメール障害についての説明会を開催した。
KDDIのau携帯電話について27日、関東の一部地域で、4G LTE対応端末のLTEデータ通信サービスが利用しづらい状況になっている。
国立感染症研究所は4月23日、4月17日現在の風疹発生動向を発表した。4月10日から17日までの1週間の風疹報告数が495件、累積報告数が4,068件となり、過去5年間でもっとも早いペースで増加し続けていることが明らかになった。
Layer 7 Technologiesを買収（CA Technologies）他
サイファー・テックは、従来のデジタルコンテンツ配信サービスを対象にした著作権保護分野に加え、一般企業・団体などを対象にした情報セキュリティ分野へ本格参入する。
IPAは、「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」をIPAのWebサイトで公開した。
株式会社バンダイナムコゲームスは4月25日、小学生向けWebサービス「TamaGoLand」のサービス説明会を都内で開催した。
「それは Zeus と非常によく似た機能（VNC を大量に生み出すモジュールを利用する）を持っており、ハッカーが遠隔操作によって感染した PC へ接続し、こっそり詐欺を働くことを助ける。
「JASA-クラウドセキュリティ推進協議会」発足（JASA）他
Imperva Japanは、「Hacker Intelligence Initiative Report～Get What You Give: The Value of Shared Threat Intelligence～」を発表した。
パロアルトネットワークスは、米本社による「Application Usage and Threat Report（アプリケーションの使用および脅威分析レポート）」を公開した。
JPCERT/CCは、2013年1月から3月における「インターネット定点観測レポート」を公開した。
トレンドマイクロは、日本国内と世界規模でのセキュリティ動向、傾向を分析した報告書「2013年第1四半期セキュリティラウンドアップ」を発表した。
そもそも、従来型のDDoS攻撃の発生する理由は「嫌い」ということなんです。実際に、現在でも個人の喧嘩や特定の企業に対する恨みなどから、DDoS攻撃に至る場合があります。ハクティビズムでは、「その嫌いな部分を直せ」ということが主張されます。直すまで攻撃し続けるぞ、と。「俺に刃向うと痛い目に遭うんだぜ」という喧嘩のロジックと同じです。
「今回のケースで、彼ら（この亜種を構成した人々）が Bitcoin マイニングのマルウェアを投下すると決めたのは興味深いことだ」
![[レポート] サイバー犯罪対策国際カンファレンス APWG CeCOS VII in ブエノスアイレス 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/5224.jpg)
世界的なサイバー犯罪対策コミュニティのAPWGは、サイバー犯罪対策のための国際カンファレンス「サイバー犯罪対策運用サミット」を南米アルゼンチンの首都ブエノスアイレスで2013年4月23日～25日の3日間開催した。
インターネット利用者の55％、ほぼすべてのWebサイトで同じパスワード（ソフォス：ブログ）他
イードは、2012年度に日本国内で発生した主要な個人情報漏えい事故をまとめた「日本情報漏えい年鑑2013」を4月23日に発刊した。
日本マイクロソフトは4月23日、セキュリティ更新プログラム「2840149」の再提供を開始した。
エフセキュアは、ヨーロッパを中心に約200,000台のクライアントPCを対象にした同社のデータについて発表した。
シマンテックは、「インターネットセキュリティ脅威レポート第 18 号（ISTR）」を発表した。2012年に発生した標的型攻撃が対前年比で42％増加している。
トレンドマイクロは、産業制御システム（ICS: Industrial Control Systems）へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート」を公開した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
さらに Electronic Frontier Foundation の報告書が主張したところによると、アゼルバイジャンの一般人たちは、2009 年のユーロビジョン・ソング・コンテストでライバルとなったアルメニアに投票したというだけの理由で尋問されたという。
