2026.11.04（水）
- 注目検索ワード
コンピュータを乗っ取られた 4 人の人々は、昨年の 7 月から 9 月にかけ、それぞれのコンピュータに対するフォンレジックが事実を明らかにするより前に逮捕された。
CA Worldの開催期間中、私は数百万人ものユーザをサポートする規模のCA Identity Managerの機能を検証するために、CA IAMチームが最近アクセンチュアと実施したテストについて討議するセッションに参加しました。
先週一週間もっとも閲覧された記事のベスト10
ホワイトハッカーを養成するための学校が運営している「8946」というハッキングチャレンジサイトがハッキングの被害に遭ってしまったんだにゃー。
厚生労働省は2月15日、2月4日から2月10日までのインフルエンザの発生状況を発表した。患者報告数は131,544、定点当たり報告数は26.7となり、2週連続で減少。この1週間に全国の医療機関を受診した推計患者数は約155万人と前週の208万人よりも減少した。
サポート終了や脆弱なソフトをアップグレードしようとしない多数のユーザ（カスペルスキー）他
トレンドマイクロは、昨年10月に報道を賑わした、国内金融機関のオンラインバンキング利用者を狙って認証情報を詐取する攻撃について、ブログで注意喚起している。
IPAおよびJPCERT/CCは、LSIロジックが提供するRAIDコントローラの管理ツール「3DM」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。開発者によると、3DM は開発を終了し、修正の予定はない。
たびたび西の政治家たちから虐げられてきた中国のネットワークキットの巨人 Huawei は、より大きな国際協力を求める EU の要請を支持する声明を発表した。
重要インフラにおける情報セキュリティ確保に係る「安全基準等」意見募集（NISC）他
コネクティボは、同社が貸与している社用携帯電話の紛失が判明したと発表した。
ホワイトハッカー養成学院は、同学院が運営するWebサイト「8946」がハッキング被害に遭ったと発表した。
フィッシング対策協議会は、MasterCardを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、imgboard.com CGIダウンロードセンター（旧名称：1998特報倶楽部）が提供する画像掲示板ソフトウェア「imgboard」にXSSの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ（APSA13-02）を発表した。
私用のスマートフォンを業務に利用するBYOD（Bring Your Own Device）が広がっていますが、大成建設様ではどのようにビジネス環境に取り入れていかれる予定ですか。
実際、真犯人が中国で侵害された PC を利用し、その素姓を偽っているため、中国のハッカーは世界中のサイバー攻撃の多くにおいて不当に非難されているのだ、と一部の者は信じている。
23％のユーザが古いWebブラウザを利用、オンラインセキュリティにギャップ（カスペルスキー）他
Dr.WEBは、「2012年のウイルスレビュー」を発表した。2012年は、Mac OSを狙ったトロイの木馬「Backdoor.Flashback.39」の大規模な拡散に注目が集まった。
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-05」を公開したことについて注意喚起を発表した。
エフセキュアは、エフセキュアラボの最新レポート「Threat Report H2 2012」について発表した。
IPAは、「IPAテクニカルウォッチ：2012年の不正アクセス届出から読み解く、Web改ざん被害の事例、傾向と対策～単なるページの書き換えだけでなく、閲覧者のウイルス感染を狙う手口もあります～」を公開した。
日本マイクロソフトは、2013年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り12件で、最大深刻度「緊急」が5件、「重要」が7件となっている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
PCI DSSにおけるレベル1加盟店に対しては、2012年3月末までの対応が求められており、導入が進んでいる。上位レベルの会社の対応が進むことで、下位レベル会社への要求も強くなり、今後対応が進んでいくものと思われる。
アドビ システムズ株式会社、日本マイクロソフト株式会社、ヤフー株式会社などで構成される情報セキュリティ対策推進コミュニティは、、2月1日から展開している「LOVE PC 2013」キャンペーンの活動報告会を行った。
感染したコンピュータのユーザーたちは、駆除作戦が行われるまで、まったく異変に気づいていなかった可能性がある。しかし彼らは現在、自分の検索リクエストが一貫して失敗することで、その検索機能が壊れていたことに気づくだろう。
近鉄は、名古屋線、山田線、鳥羽線、志摩線、鈴鹿線、内部線の津波浸水予想区域を対象に、乗客の避難誘導を円滑に行えるよう、緊急避難誘導標を2月から順次設置していくと発表した。
IPA（独立行政法人情報処理推進機構）は12日、情報セキュリティマンガ「レイとランのスマホ事情」（全6話）をIPAのウェブサイトで公開した。スマートフォンで閲覧可能で、今後は6週連続で各話を公開する。
Oracle Java SE 7 の MethodHandle クラスにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
スマートフォンで見る情報セキュリティマンガを連載（IPA）他
セコムトラストシステムズは、緊急事態発生時に最適な人員配置で初動対応をトータルに支援する「セコム非常呼集サービス」の販売を開始する。
マカフィーは、「2013年度版 恋愛、人間関係、テクノロジーに関する調査」を発表した。恋人と個人情報を共有することのリスクを検証し、別れた後にインターネット上へプライバシーを漏えいされてしまうケースの原因を明らかにしている。
フォーティネットジャパンは、2012年10月1日から12月31日までのFortiGuard脅威動向調査の結果を発表した。被害者から金を窃取するためにサイバー犯罪者たちが用いる4つの典型的な手法を明らかにしている。
日本IBMは、「2012年下半期 東京SOC情報分析レポート」を発表した。レポートでは同半期の動向として3つのトピックを挙げている。
IPAおよびJPCERT/CCは、Nuanceが提供するPDF閲覧ソフトなどにメモリ破壊の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、ソニー製のAndroid搭載タブレット端末向けに、不正アプリ対策機能を1年間無償で利用可能なセキュリティ対策ソフトの提供を開始する。
ほんの1年前なら、「みんながやっているから」というのは、「ソーシャルメディアをなぜ使うのか?」という問いに対して最も気のきかない答えだったでしょう。しかし今日では、この答えはまったく正しいといえます。
しかしながら、その攻撃について Twitter が詳しく説明するために公開したウェブページの一部には、このように書かれている。「予防的なセキュリティ対策として、我々はパスワードをリセットし、これらのアカウントのセッショントークンを取り消した」。
QRコード-便利だが危険な存在（カスペルスキー：ブログ）他
Dr.WEBは、Android OS用アンチウイルスソフトウェアのOEM・バンドルライセンスプランを提供開始したと発表した。
国立東京工業高等専門学校は、同校1年生の個人情報を含むデータのサーバ上の保存場所を示す情報が、特定の教室内に掲示されていたことが判明したと発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
米アドビ社は、「Security updates available for Adobe Flash Player：APSB13-04」を公開した。
日本マイクロソフトは、2013年2月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は2月13日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件、「重要」のものが7件。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Twitterが不正アクセスに遭って、25万人分のメールアドレス、セッショントークン、それにパスワードが漏えいしてしまったんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
NTTコミュニケーションズ（NTT Com）とセキュリティ事業を展開する海外子会社のIntegralis社（ドイツ）およびSecode社（スウェーデン）は7日、「セキュリティ情報・イベント管理エンジン（SIEMエンジン）」を開発したことを発表した。
JPCERTコーディネーションセンター（JPCERT/CC）は8日、「Adobe Flash Playerの脆弱性（APSB13-04）に関する注意喚起」を公開した。
東京都は2月7日、これまでにない規模の風しんの流行が続いていると発表、注意と予防を促した。特に妊娠中の感染は、胎児の先天性風しん症候群のおそれもあるため、感染しないよう十分な注意が必要だ。
「我々は幸運にも、実用できる対抗策を発見した。この攻撃に対する彼らのシステムをテストし、適所に適切な防衛手段を立てるため、我々は OpenSSL、Google、Oracle を含むいくつかの会社および組織と共に働いてきた」
ダウンロード：2012年下半期の脅威レポート（エフセキュアブログ）他
日本マイクロソフトは、「過去から将来を予測する：2013年の脅威予測、トップ5」の後編を公開した。
IPAおよびJPCERT/CCは、レーベルゲートが提供する音楽データのダウンロードソフト「moraダウンローダー」に実行ファイル読み込みに関する脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「2012年間セキュリティラウンドアップ」を公開した。2012年はエクスプロイトキットを用いてブラウザを介して行われるサイバー攻撃の46.48％で、Javaの脆弱性が悪用されたことが明らかになった。
適切なスキルを持った多くの人材を単純に探し出すのは難事となるだろう。米軍は昨年、新人の雇用と民間の保安警備産業の支援を求めて Black Hat のハッキングカンファレンスに参加したが、多くの応募は得られなかった。
ソフトバンクグループのBBソフトサービスは5日、インターネット詐欺リポートを公開した。同社のセキュリティ対策ソフト「Internet SagiWall」が検出・収集した危険性の高いネット詐欺サイト数や詐欺サイトカテゴリなどを分析したものとなっている。
なお暗号化ソフトウェアの提供形態には、ソフトウェアとアプライアンスがある。ソフトウェアによる暗号化は、暗号化鍵がデータと同じサーバーに保管されていることが多くセキュリティが低いと言われている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Facebookアカウントの利用解除確認を悪用したメールでマルウェアに感染（ウェブルート：ブログ）他
キヤノンITSは、マルチプラットフォーム・マルチユーザに対応した「ESETセキュリティ ソフトウェア シリーズ」の新ラインアップを2月7日より販売開始する。
スズキは、同社四輪代理店の顧客の個人情報を記録したファイルが、インターネット上で検索を行った際に閲覧可能な状態にあったことが判明したと発表した。
