2026.11.06（金）
- 注目検索ワード
日本マイクロソフトは、2012年10月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は10月10日で、7件のパッチ公開を予定している。
Dell SecureWorksの研究者たちによれば、特定ドメイン名へのリファレンスといった手がかりと、スパイが残したマルウェアは、Comment Groupと呼ばれる中国のハッキングチームのデジタル指紋に符合し、同グループは、以前のサイバー・スパイ活動に関連があるとう。
親を「ウザい」と感じさせずに、オンラインで子供たちの安全を守るには（マカフィー：ブログ）他
日本IBMは、ITインフラのビジョン「スマーター・コンピューティング」の強化を発表した。また、スマーター・コンピューティングを具現化する製品群の出荷を開始する。
ソリトンシステムズは、企業ネットワークへの不正なPCやスマートフォンなどの接続を防ぐアプライアンスの最新版「NetAttest LAP」V2.0を開発、販売を開始した。
IDC Japanは、国内セキュアコンテンツ・脅威管理市場予測を発表した。これによると、2011年の国内のセキュアコンテンツ・脅威管理製品市場は1,343億円、前年比成長率2.4％であった。
トレンドマイクロは、2012年9月度の「インターネット脅威マンスリーレポート」を発表した。9月はIEの「緊急」の脆弱性が公開されパッチが提供されるまでの4日間、ユーザがゼロデイ攻撃の脅威にさらされた。
ホンダは10月2日に本社で、停電時にも運転できる家庭用ガスエンジンコージェネレーション「エコウィルプラス」の技術説明会を開いた。災害時対応の機能を備えることで、従来の販売実績に上乗せを図っていく方針だ。
社内の雰囲気は、最初リラックスしていていいオフィスだな、と思ったが、微妙な緊張感がある。びりびりしているというほどではないが、なんというか静電気がたまっているような感じだ。
続報では、悪意ある添付ファイル付きの危険な電子メールが防衛線をかいくぐって、誰かのデスクトップに到達し、それが開かれてマシンが感染したことが示唆されている。
KDDI研究所は1日、「掌紋」を使用した生体認証（掌紋認証）によるAndroid端末向けロック解除アプリを開発したことを発表した。特殊なデバイスは不要で、端末に搭載されているカメラにてのひらを合わせるだけで、登録・照合を高速に行うことが可能。
東京都消費生活センターは、「儲け話」の講座に大学生を勧誘し、高額な受講料などを支払わせるといった被害が増えているとし、注意を呼びかけている。講座では、高額な受講料や学生ローンの借入れなど、学生の就職難を背景にあるの可能性があるようだ。
NTTデータは2日、OpenStack/OpenFlowによる仮想化のオープン技術を活用し、災害に強く省電力で運用できる仮想化基盤を構築するソリューションを「フルオープン仮想化基盤構築ソリューション」として開発したことを発表した。2012年度内に提供を開始する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
販売されているPCに組み込まれたNitolボットネットのTakedown（マイクロソフト）他
インフォサイエンスは、標的型サイバー攻撃の兆候を早期に発見する「Logstorage for VISUACT 標的型サイバー攻撃 対策テンプレート」の出荷を10月31日より開始する。
IIJは、「IIJ GIO仮想デスクトップサービス」においてセキュリティの機能強化を実施した。
ソフォスは、Androidデバイス向けの無料ウイルス対策アプリ「Sophos Mobile Security」の最新版と、Encryption for Cloud Storageユーザ向けの暗号化アプリ「Sophos Mobile Encryption」を発表した。
BSAによると、大阪府警察本部と阿倍野警察署は、権利者に無断でソフトウェアを複製した中古PCを販売していた大阪市の中古PCショップ店長の男性（29歳）を含む4名を、著作権法違反（頒布目的所持）の疑いで逮捕した。
トレンドマイクロは、3つの不正プログラムのファミリが増加し、それぞれが互いに連携してひとつの攻撃を行っていることを確認したとブログで発表した。
CA Technologiesは10月16日、企業のセキュリティ管理を疑似体験できる「Security Simulator ワークショップ」を都内で開催する。
10月1日より改正著作権法が施行され、販売や有料配信されている音楽や映像と知りながらダウンロードした場合、刑事罰が科せられることになりました。この件について、文化庁ホームページに掲載中の公式Q&Aをもとに、再度違法となる行為について確認したいと思います。
このセキュリティ最大手企業は当初、名前の明かされていないサード・パーティのネットワークで、侵害により以前の企業製品用ソースコードがリークしたことを非難したが、後に、pcAnywhereおよび消費者向け製品のソースコードもさらされたことを認めた。
Webmin に任意のコマンドが実行可能な脆弱性が報告されました。Webmin にアクセス可能な悪意あるユーザに利用された場合、システム上で不正な操作が実行される可能性があります。
その象徴的な事例がネット選挙運動の禁止である。先進国に類を見ないほどの厳しい制限をしているが、利用自体「無い事」にしてしまっているので、法的責任・処罰などを定めることができず、かえって不正や妨害工作が事実上「野放し」になってしまっている。
ネットサービスの利用規約・プライバシーについての調査レポート（ネットマイル）他
シマンテックは、大企業向けのITガバナンス、リスク、コンプライアンス（GRC）ソリューションの最新版「Symantec Control Compliance Suite 11」の提供を開始する。
カスペルスキーは、ロシアKasperskyが9月12日に公開したリリースの抄訳として、O+K Research社が世界25カ国を対象に実施した調査の結果を発表した。
データセンターの消費電力の大幅削減を実現する「XECHNO Power + FRESH HVDC」が「グリーンITアワード2012 ITの省エネ部門」にて「経済産業大臣賞」を受賞した。
トレンドマイクロは、ソフトバンクテレコムと法人向けクラウドサービスで協業する。
2012年6月、データセンターとホスティングサービスで大規模障害が発生しました。ひとつは富士通の「館林システムセンター」、もうひとつはファーストサーバの複数のサービスです。
氏が挙げた「三つの脆弱性」は、政治におけるインターネットの利用が今後も一層拡大し深化することが不可避である以上、避けて通れない重要な問題提起である。
「もし突然、PhoneとTelStopを含むアプリケーション・セレクターが現れたら、何かがTEL URIを実行したと分かる」と、Mullinerは彼のWebサイトで説明する。
NTTコミュニケーションズ（NTT Com)は1日、私有スマートフォンやタブレットなどの業務利用を実現するBYOD（Bring Your Own Device）ソリューションの事業展開を強化するため、「BYODソリューション推進室」を新設した。
![[緊急寄稿] Internet Explorer 0-day脆弱性に関する調査レポート 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/3252.jpg)
FFRIでは本件に関して調査を行い、独自にIn the wildの検体を入手し、その検体と攻撃に利用された脆弱性について以下に報告いたします。
IPA（情報処理推進機構）は1日、2012年10月の呼びかけとして「『SNSにおけるサービス連携に注意！』〜 あなたの名前で勝手に使われてしまいます〜」を公開した。
データセンターに関する最新調査、モバイル、仮想化、クラウで複雑化（シマンテック）他
NTT Comは、BYODソリューションの事業展開の強化を目的に「BYODソリューション推進室」を新設した。
ワタミタクショクは、販売業務の委託先が盗難に遭い、顧客カードを紛失したと発表した。
IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。
エフセキュアは、Adobeのデジタル署名を持つ悪意あるファイルが作成されたことについてブログで紹介している。
トレンドマイクロは、英語圏で人気のマイクロブログサービス「Tumblr」上でスマートフォンユーザを狙うアンケート詐欺を確認した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
IPAでは2012年は『企業は情報が狙われ、個人は金銭が狙われる』傾向がより強まると警戒を促していた。その指摘通り、6－7月あたりから個人の金銭を狙ったネットバンキングにおける被害が急増・復活しているとの報道もある。
競合している暗号専門家チームは、ライバルのアルゴリズムを破るか、少なくとも潜在的な欠陥を明らかにする試みを行うよう推奨された。
先週一週間もっとも閲覧された記事のベスト1
フォースメディアは28日、J-Forceブランドより、リチウムイオン充電池を内蔵し緊急時には、スマートフォンや携帯電話への充電も可能な充電式ラジオライト「グラピカ」（型番：JF-ERL1W）を順次販売開始すると発表した。価格は5980円。
消防庁は28日、全国瞬時警報システム「Jアラート」について、全国一斉自動放送等訓練の結果を発表した。今年9月12日に行われた訓練で、多数の市町村で不具合が発生したことを受け、その原因分析などを行っている。
IPA（情報処理推進機構）は28日、「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン4.1として新たにサービスを開始した。
NTTドコモは28日、アプリの利用、メールの利用、サイト閲覧の際の脅威からスマートフォンを守るための機能をまとめて申し込める「ネットセキュリティあんしんパック」を発表した。10月中旬より提供を開始する。月額使用料は210円。
ウエスタンデジタルジャパンは28日、薄さ11mmでUSB3.0に対応する、Mac向けポータブルHDD「My Passport Edge for Mac」を発表した。販売開始は10月5日。希望小売価格は11800円。
ニンテンドー3DSのファームウェアアップデートで、マジコン対策が行われていたことが明らかになりました。
アダルトサイトの請求！携帯型音楽プレーヤーでも！？（国民生活センター）他
日本クレジット協会は、2012年第2四半期（4月から6月）におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
NISCは、「情報セキュリティ国際キャンペーン」の実施について発表した。
富士経済は、国内のセキュリティ関連の機器・システム、サービスの市場を調査し、その結果を報告書「2012 セキュリティ関連市場の将来展望」としてまとめ発表した。
IPAおよびJPCERT/CCは、Android向けWebブラウザ「jigbrowser+」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
長崎県観光連盟は9月より、ツイッターを活用して、長崎県を修学旅行先としている学校や保護者に安否情報を提供する「長崎県修学旅行緊急連絡体制網」を確立した。同県への誘致訪問につなげるのが狙い。
シマンテックは26日、トロイの木馬「Android.Enesoluty」の作成者が、新しい偽アプリを流通させているとして注意喚起する文章を公開した。
研究者たちによれば、同脆弱性はチケットがカード上の残りの乗車回数を保存するが、購入した乗車回数が消費されても、カードを無効にする手続きを全く行わないという事実から来ている。
米国政府に見るセキュリティ統合の流れ（マカフィー）他
日立ソリューションズは、Android端末にICカードをかざすだけで業務アプリケーションへのログイン認証を可能にする「Android ICカード認証パッケージ」の販売を開始する。
NRIセキュアとマクニカソリューションズは、マネージドセキュリティサービスにおいて共同でマーケティング・営業活動を開始する。
