2026.11.05（木）
- 注目検索ワード
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Twitterが不正アクセスに遭って、25万人分のメールアドレス、セッショントークン、それにパスワードが漏えいしてしまったんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
NTTコミュニケーションズ（NTT Com）とセキュリティ事業を展開する海外子会社のIntegralis社（ドイツ）およびSecode社（スウェーデン）は7日、「セキュリティ情報・イベント管理エンジン（SIEMエンジン）」を開発したことを発表した。
JPCERTコーディネーションセンター（JPCERT/CC）は8日、「Adobe Flash Playerの脆弱性（APSB13-04）に関する注意喚起」を公開した。
東京都は2月7日、これまでにない規模の風しんの流行が続いていると発表、注意と予防を促した。特に妊娠中の感染は、胎児の先天性風しん症候群のおそれもあるため、感染しないよう十分な注意が必要だ。
「我々は幸運にも、実用できる対抗策を発見した。この攻撃に対する彼らのシステムをテストし、適所に適切な防衛手段を立てるため、我々は OpenSSL、Google、Oracle を含むいくつかの会社および組織と共に働いてきた」
ダウンロード：2012年下半期の脅威レポート（エフセキュアブログ）他
日本マイクロソフトは、「過去から将来を予測する：2013年の脅威予測、トップ5」の後編を公開した。
IPAおよびJPCERT/CCは、レーベルゲートが提供する音楽データのダウンロードソフト「moraダウンローダー」に実行ファイル読み込みに関する脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「2012年間セキュリティラウンドアップ」を公開した。2012年はエクスプロイトキットを用いてブラウザを介して行われるサイバー攻撃の46.48％で、Javaの脆弱性が悪用されたことが明らかになった。
適切なスキルを持った多くの人材を単純に探し出すのは難事となるだろう。米軍は昨年、新人の雇用と民間の保安警備産業の支援を求めて Black Hat のハッキングカンファレンスに参加したが、多くの応募は得られなかった。
ソフトバンクグループのBBソフトサービスは5日、インターネット詐欺リポートを公開した。同社のセキュリティ対策ソフト「Internet SagiWall」が検出・収集した危険性の高いネット詐欺サイト数や詐欺サイトカテゴリなどを分析したものとなっている。
なお暗号化ソフトウェアの提供形態には、ソフトウェアとアプライアンスがある。ソフトウェアによる暗号化は、暗号化鍵がデータと同じサーバーに保管されていることが多くセキュリティが低いと言われている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Facebookアカウントの利用解除確認を悪用したメールでマルウェアに感染（ウェブルート：ブログ）他
キヤノンITSは、マルチプラットフォーム・マルチユーザに対応した「ESETセキュリティ ソフトウェア シリーズ」の新ラインアップを2月7日より販売開始する。
スズキは、同社四輪代理店の顧客の個人情報を記録したファイルが、インターネット上で検索を行った際に閲覧可能な状態にあったことが判明したと発表した。
エクシングは、同社「JOYSOUND [ボイス] 」の顧客情報を管理委託している委託先において、顧客の個人情報を紛失したことが判明したと発表した。
マカフィーは、McAfee Labsによる「2013年のサイバー脅威予測」年次レポートを発表した。
トレンドマイクロは、パートナー協業を強化し、モバイルセキュリティなどクラウド型サービスを本格展開すると発表した。
その後、彼は進捗状況をチェックするため、商用の Acunetix 脆弱性スキャナソフトウェアを使ってスキャンした。それから数分後、彼の両親宅の電話が鳴り出した、と彼は言う。電話の向こうにいたのは Skytech の社長である Edouard Taza だった。
警視庁は4日、2012年におけるサイバー犯罪対策課の相談受理状況を発表した。
Nagios に同梱される history.cgi にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
気象庁予報部は5日16時10分に、大雪に関する全般気象情報を発表した。それによると西日本から東北地方では、5日夜から6日にかけて広い範囲で雪が降り、太平洋側の平地でも大雪となるおそれがある。
京都地裁、千葉県所在企業の京都支店に証拠保全を実施（BSA）他
Skyは、クライアント運用管理ソフトウェアの最新版「SKYSEA Client View Ver.8.1」を開発、販売を開始した。ユーザは無償でバージョンアップできる。
シマンテックは、クラウド利用に関する調査「2013年クラウドの隠れたリスクに関する調査」のグローバルならび日本企業の回答結果を発表した。これによると、日本の中小規模企業におけるクラウド普及の遅れが明らかになっている。
トレンドマイクロは、運送会社や航空会社からのメールを騙る複数のスパムメールについて注意を呼びかけている。ユーザが添付ファイルを実行すると「BKDR_KULUOZ」という不正プログラムに感染する。
成田国際空港会社（NAA）は、3月18日から空港入場時の検問を自動化する実証実験を始める。
東洋ゴム工業は、化工品事業国内子会社の東洋ゴム化工品が、2月7日から8日の2日間、パシフィコ横浜で開催される第17回「震災対策技術展」に出展すると発表した。
その一方で HPは、大会で使用されたエクスプロイトと、それを成功させたあとに用いられるテクニックの完全な詳細情報を求めている。それらはクラックされたソフトウェアの開発者たちと共有されるだろう。
マグレックスは、スマートフォンで映像を確認できるドアモニターカメラ「コワガーリー」（型番：GC1575）を販売開始した。価格はオープンで、実売価格は14,800円前後。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
EMCジャパンは31日、企業内ビッグデータの保存と管理に対応したスケールアウトNAS「EMC Isilon （アイシロン）」の最新版を販売開始した。「Isilon X400」「Isilon NL400」の2機種となる。
MMD研究所は31日、「小学生の子を持つ親の携帯電話・スマートフォンに関する意識調査」の結果を発表した。同調査は、1月25日～28日にかけて東京都、神奈川県、千葉県、埼玉県在住で小学生の子供を持つ20代～50代の男女552人を対象に実施したもの。
より安全にご利用いただくために（Twitter：ブログ）他
千葉県は、同県山武市にある農林総合研究センター森林研究所において、個人情報を含むノートPCが盗難被害に遭ったと発表した。
日本マイクロソフトは、「過去から将来を予測する：2013年の脅威予測、トップ5」の前編を公開した。
IPA 技術本部 セキュリティセンターは、生体認証の利用促進に向けた「生体認証導入・運用の手引き」などを公開した。
IPAおよびJPCERT/CCは、Oracleが提供する「Oracle Java 7」に複数の脆弱性が存在すると「JVN」で発表した。これは、Oracle社がJava 7のアップデートを公開したことを受けたもの。なお、本脆弱性を使用した攻撃が観測されている。
トレンドマイクロは、金融機関の情報を狙う不正プログラム「CARBERP」の改良版およびモバイル端末向けアプリの亜種が確認されたことについて同社ブログで発表した。
CA Technologiesは、エージェントレス型で特権・共有IDの運用・制御・ログ管理を実現する「CA ControlMinder Shared Account Management」の提供を開始する。また、操作画面録画機能をパッケージした「特権ID管理自動化パック」を3月31日まで300ライセンスから提供する。
それらの方法で暗号化されたパスワードは、一般的に解読が困難だ。――しかし攻撃者が、それらの暗号化で利用されるアルゴリズムに特別に精通している場合、不可能ではない。
「プロトコルを使用する製品の範囲がどれほど膨大なのかを考えると、そのデバイスが脆弱かどうかを見極めるのは（コイントスで決めた方がマシなほど）困難だ」と彼は語った。
マカフィーは31日、Facebook経由の詐欺について、新たなサイバー犯罪を確認したことを公表した。
先週一週間もっとも閲覧された記事のベスト10
クラウド・コンピューティングとエンタープライズ・モビリティの台頭により、「城壁」でセキュリティを確保するというやり方は崩れつつあります。
たくさんの機器でユニバーサルプラグアンドプレイ（UPnP）のために使用されているlibupnpというライブラリにバッファオーバーフローの脆弱性が発見されて騒ぎになっているんだにゃー。
持続的標的型攻撃で利用される攻撃ツールに注目（トレンドマイクロ：ブログ）他
マクニカネットワークスは、標的型攻撃から企業の持つ知的財産や国家機密を守ることにフォーカスしたセキュリティテクノロジ企業である米クラウドストライク社と日本国内における同社サービスの独占販売について合意した
警察庁は、2012年12月の「特殊詐欺の認知・検挙状況等について」（暫定値）を発表した。
IPAは、「IPAテクニカルウォッチ：社会インフラとしてのクラウドに求められる信頼性とサービス継続のための条件について～クラウドの停止リスクの回避及びデータセンター間の移転等の課題に関する整理と提起～」を公開した。
NTTデータ先端技術は、Ruby on Railsに発見されたリモートから任意のコードを実行される脆弱性に関する検証レポートを公開した。
詳細については調査中であるものの、現場のジャーナリストたちは、デバイスセキュリティが最新かどうかを確認し、しばしばパスワードを変えるよう注意を呼びかけられた。
コントロールサーバ名を作成する新たなBackDoor.Butirat（Dr.WEB）他
SCSKは、米Mocana Corporation社が開発する「Mocana MAP」の日本国内での販売を2月1日より開始する。セキュリティモジュールを個々のモバイルアプリに動的に組み込むソリューションとなっている。
キューアンドエーは、個人向けの新サービス「偽装ソフト駆除サポート」と「アダルト請求画面駆除サポート」の提供を2月1日より開始する。ウイルス対策ソフトでは回避できない偽装ソフトやアダルト広告画面による「なりすまし」などの被害を防ぐ。
カスペルスキーは、世界各国の企業の半数が直面するセキュリティリスクを認識していないとする調査結果を発表した。
NISCは、「情報セキュリティ対策推進会議（CISO等連絡会議）」の結果を発表した。サイバー攻撃等に備え、政府機関などにおいて取り組むべき対応について説明がなされた。
IPAおよびJPCERT/CCは、「Portable SDK for UPnP」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。ソニーや古河電気工業など複数の製品が影響を受ける。
IPAおよびJPCERT/CCは、天気予報アプリ「Android版 ウェザーニュースタッチ」に、位置情報をシステムログに出力する脆弱性が存在すると「JVN」で発表した。
この陰謀は Bob にとって非常に効果的だった。会社の人事部によるパフォーマンス評価で、彼は多くの四半期において同社内のトップコーダーとなり、また彼は C 言語、C++、Perl、Java、Ruby、PHP、Python のエキスパートだと考えられていた。
