2026.11.04（水）
- 注目検索ワード
g01packがシェア拡大の兆し（エフセキュアブログ）他
昭和大学歯科病院は、同院小児歯科において患者の個人情報が記録されたSDカードの紛失が判明したと発表した。
アセンテックは、リモートPCクラウドサービス「GoToMyPC」日本語版の販売を開始した。
アドビは、「ColdFusion」のセキュリティアドバイザリ（APSA13-03）を発表した。
BBソフトサービスは「インターネット詐欺リポート（2013年4月度）」を発表した。
IPAおよびJPCERT/CCは、ソフトバンク・テクノロジーが提供する「Office 365」の利用を制限するシステム「Online Service Gate」にパスワード管理不備の脆弱性が存在すると「JVN」で発表した。
![[レポート] サイバー犯罪対策国際カンファレンス APWG CeCOS VII in ブエノスアイレス Part 2 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/5334.jpg)
本稿はPart 1 につづいて CeCOSS VII 2日目後半からの様子をお届けする。後半では、サイバー犯罪を取り締まる法執行機関の取り組みや、サイバー犯罪対策の技術や手法などが伝えられた。その中から特に興味深かったものを紹介する。
「経済的制約が従来の防御や証券市場に影響する中、セキュリティ部門全体におけるサイバーセキュリティ界の成長は、今後 4 年間で 2 倍以上に成長すると予想されている」と Smith は述べた。「これは成長部門だ。我々が奨励し、育成するべきものである」
開催予定の情報セキュリティ関連セミナー・勉強会情報
統合リスク管理レポート Vol.09を公開（ラック）他
佛教大学は、同大学の職員が個人情報を含む記録媒体を紛失していたことが判明したと発表した。
ネットエージェントは、企業のセキュリティ課題を診断・レポート化するサービス「セキュリティ健康診断」の提供を開始した。
警察庁は、2012年度第4四半期（2013年1月から3月）におけるインターネット観測結果等を発表した。
シスコシステムズは5月8日、「2013年度 シスコセキュリティレポート 日本語版」に関する記者説明会を開催した。
トレンドマイクロは、総合サーバセキュリティソリューションの新版「Trend Micro Deep Security 9.0」を6月10日より受注開始する。
「国の安全を保ち、より機敏な適応を援助するために、米国は技術的に高度なサイバースキルを持った専門家をますます必要としている。我々の敵の新しい考えを打破するため、我々は最も聡明な人々による助けを求めている」
Microsoft Internet Explorer (IE) 8 に解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。
FTPに関する驚きの分析結果（パロアルトネットワークス）他
大阪市は、大阪市立加美北小学校において児童の個人情報が記載された「児童調査書」を紛失していたことが判明したと発表した。
EMCジャパンは、認証ソリューションの最新版としてバーチャルアプライアンス「RSA Authentication Manager 8」を発表した。
マクニカネットワークスは、「マクニカネットワークス セキュリティ研究センター」を開設した。世界最先端のセキュリティ技術を日本国内へ提供し、海外からの標的型攻撃およびAPTに対する包括的なソリューションを提案する。
IPAは、日本マイクロソフト社のInternet Explorer 8（IE 8）の脆弱性対策について注意喚起を発表した。
トレンドマイクロは、大規模なWebサービスにおける不正アクセス事件が相次いで発生しているとして、注意喚起を同社ブログで発表した。
ドコモの米国子会社であるNTT DOCOMO USA, Inc.のサーバーが不正アクセスを受けて、403件の、氏名、生年月日、住所、メールアドレス、クレジットカード番号と名義情報が流出したんだにゃー。
さらに CISPA の批判者たちは、この法律について、政府と民間事業者がプライベートデータを含む情報を司法の監督なく共有するためのメカニズムを作るものだと主張している。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
「 スマホにおける新たなワンクリック請求の手口に気をつけよう！ 」（IPA）他
カスペルスキーは、「Kaspersky Anti-Virus for UEFI」（KUEFI）を発表した。日本での発売は未定としている。
警察庁は、2013年3月の「特殊詐欺の認知・検挙状況等について」（暫定値）を発表した。
ACCSによると、長崎県警生活環境課、長崎署が、著作権者らに無断で集英社が発行する漫画コミックのデジタルデータをDVD-Rに複製、ホームページを通じて販売していた書籍電子化代行サービス業経営（通称「自炊代行業者」）の男性を著作権法違反の疑いで逮捕した。
IPA/ISECおよびJPCERT/CCは、IBMが提供する「IBM Notes」にJavaおよびJavascriptが実行される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、標的型攻撃において自身の活動の隠蔽に利用される「RAT」のひとつである「PlugX」が、検出を回避するために複数の正規アプリケーションを利用することを確認したとブログで発表した。
このようなDDoS攻撃を適切に止めるためには、ISP同士がお互い連携しないといけません。うちの顧客に攻撃しやがって、とISPが肩代わりして喧嘩をするのは間違っています。もう少し冷静に、被害を受けた顧客と調整しながら、攻撃元のISPに「御社の沢山のユーザがうちの顧客にこのくらいの攻撃を行ってるんだけど止めてください」と依頼し、また、依頼を受けた側もそれに応じて攻撃の通信を止められることが理想です。
『誰に対しても、いつ何時でもスパイできる権利を民間企業とアメリカ政府に与える法案（CISPA）を、100 人以上の議員たちが支持している。米国議会が我々のインターネットの自由に攻撃を仕掛けたのは、これが 3 度目のことだ』
開催予定の情報セキュリティ関連セミナー・勉強会情報
米国の保障サービス会社スクウェアトレード(Square Trade)は、現地時間29日、サムスンの最新スマホ「GALAXY S4」は「Galaxy S3」や「iPhone 5」よりも物理ダメージへの耐久性が低いと発表した。
IDC Japanは30日、「国内クライアント仮想化市場」に関する分析結果を発表した。2012年下半期（7月～12月）の実績調査をもとに、同市場が現在置かれている状況と今後を予測したものとなっている。
チノンは1日、iPhone/iPadや財布などの置き忘れ、盗難を防止するBluetoothデバイス「マジックガーディアン CH-AB11」を販売開始した。同社直販サイト価格は4,900円。
NTTデータは4月30日、同社の法人向けインターネットバンキングサービス「AnserBizSOL」において、ログインまたは取引途中に、一時的に取引ができない事象が発生していたことを発表した。
東京都（生活文化局消費生活部）は1日、無料通話アプリをきっかけとして悪用した、出会い系でのトラブルについて、注意喚起する文章を公開した。
対サイバー攻撃アラートシステム「DAEDALUS」の可視化画面を一般公開（NICT）他
Dr.WEBは、Google Play上の公式アプリケーション28個に、トロイの木馬をAndroidデバイス上にダウンロードする機能を持った悪意のあるアドウェアモジュールが含まれていることを発見した。
兵庫県民共済生活協同組合は、車上荒らしにより個人情報が記載されたノートが盗難に遭ったことが判明したと発表した。
アンラボは、社会的に注目を浴びる話題や企業の重要なドキュメントを装ったマルウェアが相次いで発覚していることを受け、注意喚起を発表した。
JNSAセキュリティ被害調査WGは、「2012年 情報セキュリティインシデントに関する調査報告書【上半期 速報版】」を公開した。
IPA/ISECおよびJPCERT/CCは、McAfeeが提供するセキュリティ製品の統合管理ツール「McAfee ePolicy Orchestrator」に複数の脆弱性が存在すると「 JVN」で発表した。
先月、Spamhaus のサーバを襲った攻撃では、推定 30,000 のユニークな DNS リゾルバ――迂闊にも、そこには EL Reg の Trevor Pott が含まれる――からの 300Gbps のトラフィックが確認された。
Oracle Java SE 7 には、リフレクション処理を行う際にデータ型を誤って取り扱う脆弱性が存在します。
Android 版 jigbrowser+ におけるアドレスバー偽装の脆弱性（JVN）他
IPA/ISECおよびJPCERT/CCは、ヤフーが提供するAndroid向けWebブラウザ「Yahoo!ブラウザ」にアドレスバー偽装の脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、Citrix Systemsが提供するWebアプリケーションデリバリー最適化ソリューション「NetScaler Access Gateway Enterprise Edition」に脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、不正な活動を隠ぺいするために正規のサイトやサービスを悪用するバックドア型不正プログラムの亜種「BKDR_VERNOT.B」を4月中旬に確認したとブログで発表した。
4月23日にAP通信のtwitterアカウントが乗っ取られたんだにゃー。そして乗っ取られたアカウントから「オバマ大統領が交通事故に遭った」となりすましツイートが行われたことによって、株価や為替の相場が一瞬下落してしまったんだにゃー。
だとすると、ここで示唆されているのは、「もし誰かが Tor を使うなら、その人物は良からぬことを企んでるに違いない」ということだ。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
KDDIは25日、先日発生したiPhone、iPad、iPad miniにおけるEメール障害についての説明会を開催した。
KDDIのau携帯電話について27日、関東の一部地域で、4G LTE対応端末のLTEデータ通信サービスが利用しづらい状況になっている。
国立感染症研究所は4月23日、4月17日現在の風疹発生動向を発表した。4月10日から17日までの1週間の風疹報告数が495件、累積報告数が4,068件となり、過去5年間でもっとも早いペースで増加し続けていることが明らかになった。
Layer 7 Technologiesを買収（CA Technologies）他
サイファー・テックは、従来のデジタルコンテンツ配信サービスを対象にした著作権保護分野に加え、一般企業・団体などを対象にした情報セキュリティ分野へ本格参入する。
IPAは、「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」をIPAのWebサイトで公開した。
