2026.11.05（木）
- 注目検索ワード
言い換えれば、本番環境や対象アプリケーションの仮想化が既に始まっているなら、監査の失敗または多額のペナルティ、場合によってはその両方を負わされる可能性に晒されているのです。
先週一週間もっとも閲覧された記事のベスト10
ジャパンネット銀行は15日、「インターネットバンキング」に関するアンケート調査の結果を公表した。調査期間は10月30日〜11月1日で、ジャパンネット銀行に口座を持つ20〜50代の全国の男女5,896名から回答を得た。
ソフォスは15日、ソーシャルネットワークで広がる新しい詐欺として、“Facebook Black”について注意喚起する文章を公開した。
Mac Revirに新亜種を発見（エフセキュアブログ）他
日本IBMは、複数のWebアプリケーションに対するユーザ認証の統合と、Webアプリケーションへのサイバー攻撃の防御を実現するアプライアンス製品「IBM Security Web Gateway AMP 5100 V7.0」を発表した。
FFRIは、従来型脅威であるID・パスワードの搾取や新しい脅威であるMITB攻撃からWebブラウザを保護する、Web Browsser Protection「FFRI Limosa」の出荷を11月20日より開始する。
昭和大学病院附属東病院は、同院の職員が患者の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。
エヌフォーは、同社の複数のiOS向け辞書アプリ製品における重大な不具合に対し、11月1日から11月4日の間にすべての該当製品において修正対応されたアップデート版のリリースを完了したと発表した。
IPAおよびJPCERT/CCは、アシアルが提供する「Android 版 Monacaデバッガー」に情報管理不備の脆弱性が存在するとJapan Vulnerability Notes（JVN」で発表した。
最近、若い人がアップデートの検証ばかりやらされていて、疲弊しています。アップデートは基本機能も変わるし、追加機能もあるので、一年中ずっと検証することになってしまう。
しかし、Anonymousの他の構成員たちは、今日のFacebook、無料Zyngaゲームを今日削除するという計画だけでなく、NBCの「いたずら」攻撃からは距離を置こうとしているが、これはありそうもないことだ。
BSAメンバー企業、福岡市所在のOA機器販売会社との間で調停成立（BSA）他
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート 第13版」を公開した。
ACCSによると、鳥取県警生活環境課と米子署は、権利者に無断で複製されたコンピュータソフトを販売していた鳥取県米子市の会社員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、DELLが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術は、「Oracle Java SE JRE」のJAX-WSクラスの脆弱性により、任意のコードが実行される脆弱性に関する検証レポートを公開した。
マクニカネットワークスおよびマクニカソリューションズは、「世界に通じるセキュリティ ～海外からの攻撃に備えよ～」を11月29日に大手町ファーストスクエア カンファレンスにおいて開催する。
「やらなくていいんじゃないですか」革命的なひとことを発した。
警察、検察、推理小説という存在を根底から覆す提案だ。
同プロジェクトは現在試験段階にあるが、コンピューター・フォレンジックにおける経験、エレクトロニックシステムへのデジタル攻撃に対応する能力で選ばれた4企業を推奨している。
画像ファイルを盗むマルウェアを発見（アンラボ：ブログ）他
Dr.WEBは、「2012年10月のウイルス脅威」をまとめ発表した。10月は、前半にトロイの木馬エンコーダの急激な増加が見られた。
IPAおよびJPCERT/CCは、Android OSを搭載した一部の端末にDoS攻撃を受ける脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、Oracle社の「Java SE JDK」および「JRE」の既知の脆弱性を狙う攻撃を確認したと発表した。
日本マイクロソフトは、2012年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件で、最大深刻度「緊急」が4件、「重要」「警告」がそれぞれ1件となっている。
ラックは、「統合リスク管理レポート vol.06『セキュア開発プロセスモデル実践のすすめ～セキュアなシステム開発のベストプラクティス～』」を公開した。
エフセキュアは、オンラインバンキングのトランザクションに対するセキュリティおよび信頼性を提供する拡張レイヤーを実現する「バンキング プロテクション」について発表した。
静岡県は、地域防災の日となる12月2日に緊急速報メール訓練配信を実施するため、ドライバーなどに注意を呼びかけている。
OSI参照モデルの最上層であるアプリケーション層の一段上に、それを操作するユーザを第8番目のレイヤとして設定し、ユーザ層を含む8階層モデルでセキュリティ対策を考える「レイヤ8セキュリティ」が注目を集めている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
OSI参照モデルの最上層であるアプリケーション層の一段上に、それを操作するユーザを第8番目のレイヤとして設定し、ユーザ層を含む8階層モデルでセキュリティ対策を考える「レイヤ8セキュリティ」が注目を集めている。
NECビッグローブ（BIGLOBE）は12日、Webサイトの脆弱性を毎日検査する三和コムテック社のクラウド型脆弱性診断サービス「McAfee SECURE」の提供を開始した。
IDC Japanは13日、国内通信事業者によるセキュリティサービス市場の市場規模について、2012年の見込みと2016年までの予測を発表した。
MM総研は13日、「法人ユーザーにおける携帯電話／スマートフォンの導入配布状況・ニーズに関する調査 （2012年度版）」の結果を公表した。
ミクシィは12日、「mixiの健全化の取り組みについて」と題する文章を公開した。「mixi」における違反メッセージについてユーザーから寄せられた質問に対し、どのような判断と対処を行っているかを、回答するものとなっている。
Group-IBは、Adobe X脆弱性は特に巧みに作られたフォームの不正な形式のPDFドキュメントに依存すると説明する。
Oracle Java SE の JAX-WS にサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
仮想パッチの有効性とは（トレンドマイクロ：ブログ）他
NTTソフトウェアは、「第2回 情報セキュリティ対策フォーラム～サイバー攻撃対策～『企業に迫るセキュリティの脅威と対策を考える』」を11月28日に新宿住友スカイルームにおいて開催する。
Dr.WEBは、「Doctor Web CureNet!（日本語版）」、およびDoctor Webのマルウェア解析サービスをセットにした「Dr.Web CureNet! マルウェア解析パック」を発売した。
シマンテックは、2013年のセキュリティに関する5大予測を同社のブログにおいて発表した。
日本IBMは、JRE/JDKの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を実際に行っているサイトの存在をTokyo SOCにおいて確認したと発表した。
エフセキュアは、2012年第三四半期におけるモバイルの脅威を分析したレポートを発表した。同四半期には51,000件を超えるAndroidマルウェアのユニークサンプルが検出され、前四半期の10倍以上となった。
また彼は、ペンシルバニア選挙ブースの投票スクリーンに関する問題を示すとする映像も公開した。オバマの票が自動的にロムニーに再設定されていることを、同ビデオは示しているように見える。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
大統領がエフセキュアを訪問（エフセキュアブログ）他
フィッシング対策協議会は、三井住友銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
デジタルアーツは、ヤマハが提供するSOHO向けルータ・ファイアウォール製品に、標的型攻撃に有効な出口対策が可能な「i-FILTER」のデータベースを提供開始した。
マカフィーは、2012年10月のサイバー脅威の状況を発表した。PCにおけるウイルスの脅威傾向では、10月も「Blackhole」に関連した脅威がランクインしている。
IPAおよびJPCERT/CCは、Oberthurの提供する「ID-One Cosmo 64」が電子署名の基準を満たさない公開鍵を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Esriの提供する「ArcGIS for Server」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、「『無料』に潜むエゴアプリの脅威～国内スマホアプリの実態：第2弾」をブログで公開した。
このような戦法の転換は、ユーザーが潜在的に、機密情報を保存する方法が変わって来ていることを反映していると、Trend Microの勧告は説明する。
アスクはApricorn社の暗号化セキュリティポータブルドライブ「Aegis Bio- 3.0シリーズ」を11月中旬から順次発売すると発表。PCなしで指紋認証システムを利用できる。
NTTデータは9日、NTTドコモ、マスプロ電工、東北大学、日東紡音響エンジニアリングと共同で、総務省が委託する「多様な通信・放送手段を連携させた多層的な災害情報伝達システムの研究開発」のフィールド実証実験を実施することを発表した。
警察庁は9日、ファイル共有ソフト「Perfect Dark（パーフェクトダーク）」を利用したわいせつ電磁的記録記録媒体陳列事件について、一斉集中取締りを実施したことを発表した。
先週一週間もっとも閲覧された記事のベスト10
この手のドメインに関連して、他にも重要な脆弱性が研究者によって見つけられています。彼らは多くの偽サイトを作り、そのドメイン宛にメールが来るのを待ちました。
ロジテックは8日、iPhone5などBluetooth対応端末から呼び出しができ、置き忘れ防止にも使える「ぶるタグ」シリーズの新製品を発表した。価格は3,100円〜3,600円。
消防庁は8日、各自治体と連携して、住民への災害情報伝達手段の多様化の実証実験を行うことを発表した。11月11日に東京都江東区で、11月20日に東京都豊島区で実験を行う。
子どもに携帯電話を持たせると、緊急時に連絡が取れて安心な反面、有害サイトにアクセスしてトラブルに巻き込まれてしまう恐れがある。携帯電話各社では、子ども向けのサービスを提供している。
日本電気（NEC）は7日、スマートフォンやタブレットなどのスマートデバイスをクラウド上で仮想化し、外出先で個人所有のスマートフォンなどから業務に利用可能なサービス「NEC Cloud Smartphone」の提供を開始した。
それを言うことは大事ですよね。問題意識の高いお客様からは「よく言ってくれた」と言われます。
