2026.11.06（金）
- 注目検索ワード
東京工業大学は、東京工業大学世界文明センターのWebサイトに外部からの不正アクセスによるサイバー攻撃を受け改ざんされ、また過去イベント申込者の個人情報が一部流出したと発表した。
郵便事業と郵便局は、22の支店および郵便局において内容証明郵便の謄本の亡失が判明したと発表した。
IPAおよびJPCERT/CCは、トレンドマイクロが提供する、同社ウイルス対策製品をひとつの拠点から集中管理できるソフトウェア製品「Trend Micro Control Manager」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
日本電信電話（NTT）、日本放送協会（NHK）、NTTレゾナントは26日、大規模災害時に、さまざまな企業・団体が保有する各種安否情報を、まとめて検索・確認できるWeb共同サイト「J-anpi〜安否情報まとめて検索〜」の開設を発表した。正式オープンは10月1日。
このセキュリティの欠陥は、（多少困難ではあるものの）中間者攻撃の実行にも使用できる可能性、もしくはATMやPOSターミナル上でマルウェアとともに使用される可能性があると、Bondは付け加える。
開催予定の情報セキュリティ関連セミナー・勉強会情報
「サプライチェーン情報セキュリティ管理」の資料を公開（JASA）他
ソリトンシステムズは、スマートデバイスの業務利用におけるセキュリティと効率的な導入・管理をサポートするアプライアンス「NetAttest EPS-ap」のハイエンドモデル（DX04）を発売した。
イーゲルと東京大学情報基盤センターの品川高廣准教授らの研究グループは、純国産のオープンソース仮想マシンモニタ「BitVisor」の最新版Version 1.3をリリースした。
IPAおよびJPCERT/CCは、JAMF Software, LLCが提供するMac OS XおよびiOS向けのクライアント管理フレームワークである「Casper Suite」にCSRFの脆弱性が存在すると「JVN」で発表した。
The Registerによると、ポーランドのリサーチャーであるAdam Gowdiak氏がOracle Java SEに再び重大な欠陥を発見した。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。
Samsung Galaxy S3も侵入され、MWR Labsのチームにより無線NFCテクノロジーを使用して障害が生じさせられたが、iPhoneのハッキングの方がはるかに深刻な侵害と考えられている。
コミュニケーション教育・経営者向け出版支援事業を手掛ける自分楽は、ケータイ教育に関心のある保護者・教師を対象としたワークショップ形式セミナー「子どもを守る『ケータイルール』のつくり方」を、10月3日、文京区シビックセンターで開催する。
NTTレゾナントが9月25日に発表した「小学校教員を対象とした校務に関するアンケート」の調査結果によると、小学校教員の8割が調べ学習にインターネット利用していることが明らかになった。
IDC Japanは25日、2012年第2四半期（4〜6月）の国内サーバ市場動向を発表した。これによると、2012年第2四半期の国内サーバ市場規模は1,045億円で、前年同期にあたる2011年第2四半期から18.5％減少した。
Internet Explorer の脆弱性に対するアップデート（JVN）他
IPAおよびJPCERT/CCは、ジャストシステムが提供するAndroid向けの日本語入力プログラム「ATOK for Android」には、学習情報ファイルのアクセス権限に関する問題が存在すると「JVN」で発表した。
Internet Week 2012事務局事務局は、11月19日から11月22日まで4日間にわたり開催される「Internet Week 2012 ～人のチカラ、インターネットのチカラ～」のプログラム公開および参加登録開始を発表した。
「PacSec 2012セキュリティカンファレンス」が11月14日および15日、青山ダイヤモンドホール（東京）において開催される。
サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで日本におけるZeroAccessボットネットの感染状況についてブログで紹介している。
日立製作所は24日、京都大学工学部 三浦清貴研究室と共同で、耐熱性・耐水性に優れている石英ガラス内部に、CD並みの容量のデータを記録・再生する技術を開発したことを発表した。数億年以上にわたるデータの長期保存が可能だという。
EMCジャパン（RSA事業本部）は24日、「RSA Security Findings:フィッシングのトレンドと、トロイの木馬攻撃の舞台裏」を公開した。
参加者は偽の政府ネットワークを分析して侵入の可能性を探し、直面する脅威を把握して防御する方法を提案する。それも、英国のますますきつくなる財布の紐を考慮に入れながら、だ。
大阪・兵庫など関西を中心に多発している、iPhone 5の盗難・窃盗事件について、ソフトバンクモバイルは24日、報告と謝罪を発表した。予約時に使用する書類も盗難の被害にあっていることが判明した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
日本は今でも安全な国か？（エフセキュアブログ）他
日本IBMは、米IBMによる「2012年上半期 X-Forceトレンド＆リスク・レポート」の結果を発表した。
警察庁は、2012年8月の「特殊詐欺の認知・検挙状況等について」を発表した。
日本マイクロソフトは、2012年9月の定例外セキュリティ情報「MS12-063：Internet Explorer 用の累積的なセキュリティ更新プログラム（2744842）」を公開した。
CA Technologiesは、サービス仮想化のソリューション「CA LISA」を発表した。10月17日より出荷を開始する。
Androidアプリ情報サイト「アンドロイダー」は、Androidアプリの国内レビューサイトとして初めて、トレンドマイクロのモバイルアプリ評価システム「Trend Micro Mobile App Reputation」を導入した。
サイバー犯罪者の次なる標的--スマートテレビ（ジャングル）他
プランXは「リアルタイムかつ大規模に、そしてダイナミックなネットワーク環境でサイバー戦争を把握、計画、管理するための革命的テクノロジー」を求めている。
CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。
先週一週間もっとも閲覧された記事のベスト1
セキュアブレインは、Sourcefire社のセキュリティソリューション「FireAMP」の販売を開始した。
IPAは、製品開発企業の経営者・品質保証部門の部門長などに向けて、製品の修正費用の低減につながるセキュリティテスト「ファジング」の活用方法を分析、技術レポート「テクニカルウォッチ」として公開した。
日本マイクロソフトは、定例外のセキュリティ情報の事前通知を発表した。
ラックは、「統合リスク管理レポート vol.04『セキュリティ対策の“現実解”はモニタリングから導き出す～どこまでやれば良いのか？ 対策実装の前に評価実装～』」を公開した。
トレンドマイクロは、「Google Play」上でユーザの個人情報を漏えいするAndroid向けの不正アプリを確認したとブログで発表している。
国土交通省は21日、北海道運輸局室蘭運輸支局と関東運輸局千葉運輸支局野田自動車検査登録事務所の「自動車登録乙原簿」を紛失したと発表した。
マカフィーは21日、アップル「iPhone 5」の発売にあわせて、サイバー犯罪者やオンライン詐欺師が人気を悪用する可能性があるとして、注意喚起する文章を公開した。
「攻撃はパケットを盗聴し、送信されるリクエストのサイズを獲得することができる。［ファイル名］パスを変えることによって、攻撃者はリクエスト・サイズを最小限に抑えようとすることができる。
尖閣諸島問題等と関連したとみられるサイバー攻撃事案について（警察庁）他
電通総研は20日、15〜59歳のクラウドサービス利用者に対して独自のアンケート調査を行い、利用者数と市場規模の推定値を算出した結果を発表した。クラウドサービス利用者数は748万人、現在の市場規模は1,122億円と算出された。
警察庁（警備企画課・情報技術解析課）は19日、尖閣諸島問題に関連したとみられるサイバー攻撃事案について、その概要と今後の対応について発表を行った。
シマンテックは19日、2012年の「ノートン ネット犯罪レポート」（Norton Cybercrime Report 2011）を発表した。世界中のユーザーを対象に、24か国、13,000人以上の実体験に基づく回答を集めた、大規模調査となっている。
米Fortinet社は、iOSおよびAndroidに対応した新バージョンの「FortiClientアプリケーション」をリリースしたと発表した。
CA Technologiesは、統合型インフラストラクチャ管理ソリューション「CA Infrastructure Management（CA IM）」を日本市場に初投入すると発表した。
JNSAは、「2011年 情報セキュリティインシデントに関する調査報告書～個人情報漏えい編～」を公開した。
日本IBMは、東京SOCにおいて中国からの攻撃の増加を9月13日頃から確認していると発表した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年8月度（日本語版）」を発表した。今月の分析では、ユーザ情報が公に開示されたり盗まれるといったセキュリティインシデントのひとつ「データ侵害」に注目している。
IPAおよびJPCERT/CCは、「osCommerce Online Merchant」に「PayPal Website Payments Standard」アドオンを使用している場合に、検証不備の脆弱性が存在すると「JVN」で発表した。
警察庁は、「平成24年上半期のサイバー犯罪の検挙状況等について」を発表した。
これといって特別なオフィスではなかった。平机とその上に置いたノートPCがずらっと並んでいる。光景だけ見ると、最先端のIT企業とは思えない。システム部くらいは、低いパーティションで個人ごとに区切ってやってもいいんじゃないかと思った。
開催予定の情報セキュリティ関連セミナー・勉強会情報
サイバーペテン師たちは最初、悪意あるコードを挿入して悪用可能なサイトを見つける必要があり、正当なサイトのユーザーを、Blackholeを利用した、ハッカーがコントロールするポータルからの攻撃にさらす。
Man-in-the-Browser (MITB) とはマルウェアがブラウザを乗っ取り、ユーザーは本物のWebサイトにアクセスしているように見えるのにも関わらず背後で悪意ある活動が行われてしまう攻撃です。
消防庁は9月18日、8月の熱中症による救急搬送の状況を公表した。熱中症総搬送人員は、前年より約5.7％多い18,573人で、都道府県別人口10万人あたりでは、秋田県が最多であった。
警察庁、総務省および経済産業省は19日、情報セキュリティに関する情報を集約したポータルサイト「ここからセキュリティ！」を公開した。
IEに存在する新たなゼロデイ脆弱性を確認！ 「PoisonIvy」に誘導（トレンドマイクロ：ブログ）他
ギデオンは、メール自動暗号化製品「ギデオン AutoCrypto」を販売開始すると発表した。本製品は、同社のビジネスセキュリティ機能強化の第1弾となるもの。
