2026.11.02（月）
- 注目検索ワード
ネット選挙解禁で考慮すべき脅威（前編）（マカフィー：ブログ）他
日立ソリューションズは、クラウドサービス事業者向けに「秘文 Cloud Data Protection」のトライアルサービスを5月31日から、販売を8月30日から開始する。
マカフィーは、「モバイル・セキュリティ：マカフィー消費者動向レポート（Mobile Security: McAfee Consumer Trends Report）」を発表した。
IPAおよびJPCERT/CCは、Bitberry Software が提供するデータ圧縮・解凍ソフト「BitZipper」にメモリ破壊の脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、AVAST Softwareが提供するAndroid向けのセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性が存在すると「JVN」で発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
JPCERTからDNSの再帰的な問い合わせを使ったDDoS攻撃に関する注意喚起が公開されているよ。オープンリゾルバを放っておくと、DNSリフレクター攻撃というDDoS攻撃に悪用されてしまう危険性があるんだにゃー。
それらのすべてが NYPD の新しいスマートフォンアプリで変わる。パトロール中の警察官が、容疑者の犯罪歴、顔写真、DMV（編集部註：日本では陸運局にあたる） の記録などへワイヤレスでアクセスできるのは、これが初めてのことだ。
先週一週間もっとも閲覧された記事のベスト10
NTTデータは19日、携帯電話回線による緊急回線「ResQ-NW（レスキューネットワーク）」の本格稼働を開始した。信用金庫における災害対策が目的で、「しんきん共同システム」の新たな接続形態の1つとして提供する。
富士通は、小中学校の教職員の校務作業の負荷軽減と、セキュアな環境で児童・生徒のデータ活用を可能とするクラウドサービス「FUJITSU 文教ソリューション K-12 校務支援」を発売した。
著作権は難しい（ACCS：ブログ）他
ダッドウェイは、同社が運営するオンラインショップ「NUK公式オンラインショップ」および「DADWAYPET オンラインショップ」において、ユーザの個人情報が閲覧可能となる事業が発生したと発表した。
ACCSによると、奈良県警が4月17日、権利者に無断で複製されたストレッチ教材DVDを販売していた秋田県の雑貨販売業男性を、著作権法違反の疑いで逮捕した。
トレンドマイクロは、ボストン・マラソン同時爆破事件に関連したスパムメールについてブログで紹介している。
2013年度以降の流れとして、サイバー戦争やテロ、ハクティビズムは2012年度と同様に発生すると考える。2013年4月7日にはアノニマスによる「Operation Israel」の事案が報告されていることなど踏まえると、各国でこの種の攻撃は頻繁に発生するのだろう。
最近のサイバー攻撃動向は以前に増して激しくなってきていると言わざるを得ない。その背景には、社会全体のIT普及に伴い、サイバー攻撃における敷居も低くなっていることなど挙げられるだろう。特に近年ではサイバー攻撃による大規模な事案も多く発生している。
彼は、そこに何のセキュリティ機能も備えられていないことを発見した。また、それは「受動的に」航空機の通信を盗聴することができ、そのうえ「積極的に」放送を中断させること、あるいは誤報を送り込むことも可能とするものだった。
標的型攻撃の防御に産業界との情報共有の枠組み、J-CSIPの活動レポート（IPA）他
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第14版（英語版）」を公開した。
CA Technologiesは、クラウド環境やソーシャルIDとの連携を実現したシングル・サインオン基盤ソリューションの最新版「CA SiteMinder r12.51」を発表した。
ACCSによると、神奈川県警サイバー犯罪対策課などが4月15日、「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、東京都豊島区の派遣社員男性を著作権法違反の疑いで逮捕した。
IPAは、2013年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は1,237件で、累計登録件数が39,336件と39,000件を突破した。
トレンドマイクロは、小学校高学年から中学生までを対象とした、安全なインターネット利用を促進するための子供向け無料ガイドブック「インターネットあんしんガイド」の提供を開始した。
万が一、出荷した製品にウイルス感染が発見されれば、重大な信用問題になります。そこで、開発されたのが、出荷前の製品に差し込んでウイルス検索・駆除ができるUSB メモリ型のツールです。
しかし数か月以内には、他のプロバイダでのサポートも開始する予定であると Mozilla は話している。その頃には―― Mozilla によれば――、「世界中のインターネットユーザーの半分以上」が Persona のログインを利用できるものと予想される。
経済産業省とNPO日本ネットワークセキュリティ協会（JNSA）は17日、「2012年度インターネット安全教室実施報告書」を公開した。
政府は4月16日、新型インフルエンザ対策有識者会議を行い、政府行動計画を取りまとめた。政府行動計画では、海外発生期・国内発生早期・国内感染期・小康期の4つの発生段階における対策や、国内外でインフルエンザが人で発症した場合の対策などについてまとめられている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東日本旅客鉄道（JR東日本）は17日、JR東日本グループが提供する「My JR-EAST」において、不正なログインが確認されたことを発表した。
「ZBOT」に「SPYEYE」、ブラジルのオンライン銀行ユーザも攻撃対象に（トレンドマイクロ：ブログ）他
滋賀県は、滋賀県総合政策部男女共同参画課において、個人情報を記録した外付けハードディスク（HDD）1台を紛失したことが判明したと発表した。
JPCERT/CCは、Oracleが「Oracle Java SE」に対する定例のクリティカルパッチアップデート「Oracle Java SE Critical Patch Update Advisory - April 2013」を公開したことについて注意喚起を発表した。
オーストラリアのコモンローは、10 メートル以上の高度で私有財産の領空を飛行すること、および（その高度からの）映画撮影を禁止してはいないと Pearson は語った。
KDDIは16日午前、通信設備（メールサーバ）において不具合が発生し、8時8分より、一部のau iPhoneおよびiPadにおいて、Eメール（ezweb.ne.jp）リアルタイム受信が利用できない状況が発生していることを発表した。
NECキャピタルソリューションは16日、ソリトン社の戦略的販売パートナーとして、ソリトン社が提供するスマートデバイスのモバイルビジネスプラットフォーム「DME」（Dynamic Mobile Exchange）の販売を開始した。
東京都教育委員会は4月15日、2012年度の学校裏サイトの監視結果を公表した。不適切な書込みが検出された学校は延べ1,802校、11,057件。いずれも2011年度に比べて減少していたが、学校の指導を必要とするレベルの書き込みは増加傾向にあった。
すべてのWindows 7ユーザにセキュリティパッチのアンインストールを勧告（ソフォス：ブログ）他
文化放送は、番組のプレゼント当選者の個人情報がインターネット上で閲覧可能な状態になっていたことが判明したと発表した。
IPA/ISECおよびJPCERT/CCは、Arecont Visionが提供するネットワークカメラ「AV1355DN」にDoSの脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、pd-adminが提供する、PostgreSQLに関する各種操作を行うツール「pd-admin」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPA技術本部 セキュリティセンターは、2013年第1四半期（1月～3月）の「コンピュータウイルス・不正アクセスの届出状況および相談受付状況」を発表した。
トレンドマイクロは、「小・中学生のインターネット利用に関するセキュリティ調査」の結果を発表した。
Linux Kernel には、MSG_PEEK フラグが指定された特定の UDP パケットを処理した場合に、システムがハングアップする脆弱性が存在します。
さらなる発展によって、このシステムは「ポータブル」と「10 キロ先までの範囲拡大」の両方を備えてしまう可能性があると Aongus McCarthy は話している。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
今四半期最大の脅威はBitcoinを狙うZeroAccessボットネット（フォーティネット）他
マカフィーは、2013年3月のサイバー脅威の状況を発表した。3月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威がランクインした。
ACCSによると、福岡県警サイバー犯罪対策課と筑紫野署は「Share」および「PerfectDark」を通じて、ゲームソフト、アニメーション作品、漫画コミックを権利者に無断でアップロードし送信できる状態にしていた、福岡県の無職男性を著作権法違反の疑いで送致した。
IPA/ISECおよびJPCERT/CCは、サイボウズが提供する複数の製品にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、2013年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
トレンドマイクロは、「トレンドマイクロ プログラミングコンテスト 2013」の募集を開始した今回はセキュリティという枠を超えて、より幅広いデータを活用したプログラミングコンテストとして開催する。
WindowsXPのサポート期間があと１年で終わるんだって。あと１年経つとセキュリティホールが見つかってもアップデートされることはないんだにゃー。
いくつかの国が、産業スパイ活動を経済政策に取り入れたように見える昨今、海外で事業を行うことに対する懸念は増加している。そして Silent Circle は PGP のように無料ではなく、かといって非常に高価でもない。
先週一週間もっとも閲覧された記事のベスト10
韓国とスターバックスとAndroid/Smsilence（エフセキュアブログ）他
東京医科歯科大学は、同学歯学部附属病院の医療従事者が、歯学部附属病院の患者3名の個人情報が含まれていた可能性のある個人所有のUSBメモリおよびSDカードを紛失したことが明らかになったと発表した。
Kaspersky Labは、サイバー犯罪組織による長期間におよぶサイバースパイ活動「Winnti」に関する詳細な分析レポートを発表した。Winntiは2009年から現在までオンラインゲーム業界をターゲットに攻撃を続けている。
IPAおよびJPCERT/CCは、フェンリルが提供するAndroid向けのWebブラウザ「Sleipnir Mobile for Android」に任意のエクステンション API が呼び出される脆弱性が存在すると「JVN」で発表した。
この Kaspersky によって検知されたマルウェアは、ユーザのコンピュータを奴隷化する。奴隷化された CPU は、Bitcoin の皆済を望んでいるスクリプトキディーたち、いや、ハッカーたちと共にブロックチェーンへ影響を与えるよう強要される。
IDC Japanは10日、オープンソースソフトウェア（OSS）に関する利用実態調査の結果を発表した。国内ユーザー企業を対象にアンケート調査を2012年12月に実施し、1次調査で1,124社、2次調査で309社の有効回答を得た。
厚生労働省は4月10日、中国からのウイルス株が国立感染症研究所に到着したと発表した。同ウイルス株を用いて、ワクチン株の製造準備等、鳥インフルエンザA(H7N9)の対策に必要な準備を進めていくという。
アイ・オー・データ機器は、留守宅のペット・子どもの様子確認や防犯に役立つネットワークカメラ「TS-WPTCAM」を発表した。販売開始は4月下旬。希望小売価格は27,720円。
