2026.11.06（金）
- 注目検索ワード
今回のケースでは、職員が十分なトレーニングを受けておらず、プライベートな情報が誤った人々の手に渡らないようにするための、十分なチェックも用意されていなかったことが、同事務局の調査で判明した。
先週一週間もっとも閲覧された記事のベスト10
東京電力が5月2日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
マルウェアは OS を選ばない（アンラボ：ブログ）他
マカフィーは、実環境で「CVE-2012-0158」のエクスプロイトを確認したとブログで発表した。
IPAおよびJPCERT/CCは、Oracle Corporation が提供するOracleデータベースコンポーネントの「TNSリスナー」に、遠隔の第三者が認証なしにデータベースサービスを登録できる脆弱性が存在するとJVNで発表した。
独立行政法人 情報通信研究機構（NICT）は2日、Webサイトへの不正アクセスがあったことを公表した。Webサイトの一部が不正アクセスにより改ざんされていたことが、5月1日7時00分頃に判明した。
シマンテックは2日、「ノートン セキュアドシール」への移行が完了したことを発表した。従来提供されていた「ベリサイン」のチェックマークに代わるものとなる。
ローソンは1日、スマートフォン用無線LANサービス「LAWSON Wi-Fi」に関するスケジュールを発表した。同サービスについては、セキュリティ上の懸念の指摘を受けて、ログイン方式と規約の変更が発表されていた。
「人間と同じで、我々はウイルス無しで生き延びることはできません。事件が起きるからこそ、防御されていることが確認できるのではないでしょうか？」と彼は語った。
Adobe Acrobat/Reader には、インストーラを実行する際に特定の実行ファイルのパス検索を適切に行わない脆弱性が存在します。リモートの第三者に悪用された場合、システム上で不正な操作が実行される可能性があります。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
東京電力が5月1日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
「LinkedIn」や「foursquare」など人気SNSを悪用するスパムメールに注意（トレンドマイクロ：ブログ）他
日立製作所ソフトウェア事業部は、「HIRT」において「HS12-013：COBOL GUIオプション開発環境製品におけるセキュリティ問題」を公開した。
警察庁が発表した「不正アクセス行為の禁止等に関する法律の一部を改正する法律の概要」によると、識別符号の不正流通の防止として、不正アクセス目的に他人のログイン情報などを取得する行為を禁止するとともに、違反者を処罰するとしている。
シマンテックは、「インターネットセキュリティ脅威レポート（ISTR）第17号」を発表した。同社では、2011年に前年比81％増の55億件以上の悪質な攻撃を遮断したという。
阪神電気鉄道は4月26日、同社が提供する無線ICタグを利用したメール通知システム「阪神あんしんサービス 登下校 ミマモルメ」の加入児童数が20,000人を超えたと発表した。
東京商工リサーチは1日、4月27日現在の東日本大震災関連倒産の調査結果を発表。4月の東日本大震災関連倒産は40件。50件を下回ったのは、今年1月以来3か月ぶり。
Rachwaldは、スピア・フィッシングやマルウェアに基づく攻撃（すなわちAPT攻撃）に、あまりにもフォーカスしすぎて、SQLインジェクション攻撃のような、よりありふれた攻撃を見過していると主張する。
標的型攻撃は、2005年に確認されてから既に数年が経っていますが、人間の心理面につけ込んだソーシャルエンジニアリングが使用されているため、技術的な対策のみでは防御しきれないという実情があります。
先週一週間もっとも閲覧された記事のベスト10
東京電力が4月27日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
国別サイバー防衛レベルをまとめた「サイバー防衛報告書」日本語版概要（マカフィー）他
インフィニシスは、Macintosh向けのデータ漏えいおよびウイルス感染防止ソフトの新バージョン「Hands Off! 2」を、同社インターネット通信販売サイト「Shop Infinisys」において販売を開始した。
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第12版」を公開した。
IPAは、報告書「情報セキュリティ人材の育成に関する基礎調査」を発表した。本報告書は、情報セキュリティ人材の育成の必要性が指摘されていることを受けたもの。
NTTデータ先端技術は、Windowsコモンコントロールの脆弱性により、任意のコードが実行される脆弱性（MS12-027：CVE-2012-0158）に関する検証レポートを公開した。
トレンドマイクロは、北朝鮮による長距離弾道ミサイルの打ち上げ失敗のニュースが悪用された事例を確認したとブログで発表した。この攻撃の結果、最終的にバックドア型不正プログラムに感染する。
マカフィーは26日、「サイバーセキュリティ：世界ルールの主たる争点」の日本語版概要を発表した。昨今のサイバー脅威の重要な問題点とその傾向をあきらかにした、世界初の“サイバー防衛報告書”だという。
より厳しい金融規制は、ゴールドマン・サックスが実行を強いられたような電子メールの徹底調査が将来、より通常のものとなる可能性が高いことを意味していると言う。
東京電力が4月26日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
総務省は26日、KDDIに対し、個人情報の漏えい事案に関して、個人情報の適正な管理の徹底を図るように文書で求めたと発表した。
EMCジャパン RSA事業本部は、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.57」を発行した。トピックとして「サイバー犯罪ビジネスに転機をもたらすZeus系Citadel Trojan」を取り上げている。
Facebookと提携し、悪意のある投稿の検出を強化（ソフォス）他
日立ソリューションズは、北米向けにPCを保護するエンドポイントセキュリティ製品「Credeon Endpoint Encryption」の販売を開始する。本製品は、情報漏えいを包括的に防止する「Credeon」シリーズの第1弾となる。
ネットスターとセキュアブレインは情報セキュリティ分野について技術提携し、セキュアブレインはネットスターに悪質サイトのURLデータを提供し、ネットスターが同社のURLリストに反映する。
IPAおよびJPCERT/CCは、NTTドコモが提供するspモードメールアプリにSSLサーバ証明書の検証不備の脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、OSQAが提供するオープンソースのQ＆Aサイト構築システム「OSQA」にXSSの脆弱性が存在するとJVNで発表した。
NISCは、PDFファイルの改ざんによるサイバー攻撃への対策について発表した。政府機関の取り組みを紹介している。
米Facebookは25日、サイト内の安全性をより一層高めるための新しい取り組みを発表した。インターネットセキュリティ5社と協力し、マルウェアやスパム行為への新しい対策を導入するとともに、マーケットプレイスを開設する。
やられた、と思った。メールまで確認されていたのか。バカが、なぜ消しておかない。
バーレーンは2004年にFormula Oneレースを開催した中東初の国家で、支配者一族はマクラレン・チームと相当の利害関係がある。2011年のレースは、抗議活動が国中に広がった後、中止された。この抗議活動は、（中略）アラブ世界全体に広がった反乱の波の一部として始まった。
ロンドンオリンピック便乗スパムメール、再び確認（トレンドマイクロ：ブログ）他
ソフォスは、Macのマルウェアに関する独自調査の結果を発表した。本調査は、同社が無料提供しているウイルス対策ソフトウェアをインストールしている10万台のMacコンピュータの7日間分のスナップショットを分析したもの。
IPAおよびJPCERT/CCは、RuggedComが提供する「Rugged Operating System」にハードコードされたユーザアカウントに起因する問題が存在するとJVNで発表した。
IPAは、サイバー攻撃のより一層の問題の周知と対策促進を目的に、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat」を公開した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が4月25日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
同社はAndroidスマートフォン、Blackberry端末、Windows Mobileフォンなどから同様の情報を抽出するツールも提供している。同社の販売先は警察、軍隊および政府クライアントだ。
MacとWindowsを同時に狙うマルウェア（シマンテック：ブログ）他
キヤノンITSは、ESETの企業向け・教育機関向け・官公庁向けライセンス製品の新バージョンとして名称を変更、「ESET Endpoint Security」と「ESET Endpoint アンチウイルス」としてベータ版プログラムの提供を開始する。
ソフォスは、2012年1月から3月のスパム送信国ワースト12に関する最新のレポートを発表した。レポートによると、この一年でインドが9.3％で米国を抜き、世界最大のスパム送信国となった。
IPAおよびJPCERT/CCは、ジャストシステムの提供する複数の製品にバッファオーバーフローやDLL読み込みに関する脆弱性が存在するとJVNで発表した。
IPAは、クラウドコンピューティングが広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポートとして公開した。
トレンドマイクロは、セキュリティソフトやシステム修復ツールを装ってユーザから金銭を詐取しようとする偽ソフトの被害が継続しているとして、傾向や対策をブログで発表した。
Mozilla Firefox に、Bootstrapped アドオンを介して任意のコードが実行可能な脆弱性が報告されました。
Mozillaは、Firefox 3.6とThunderbird 3.1のサポートを4月23日をもって終了した。Firefox 3.6は2010年1月21日（米国時間）にリリースされ、2年あまりのサポートを終えることになる。
トレンドマイクロ株式会社は4月24日、企業ネットワーク内の標的型攻撃などの脅威を可視化するネットワーク監視ソリューション「Deep Discovery」を5月21日から受注開始すると発表した。
2010年のGoogle Buzzの失敗を受けて、同社は昨年、20年間、2年ごとにプライバシー監査を受けることに同意した。この合意の一環として、Googleは罰金を回避し、同社の商習慣が不法だったと認める必要はなかった。
Macユーザを襲った「Flashback」とは？（トレンドマイクロ：ブログ）他
Dr.WEBは、Macボットネット「BackDoor.Flashback.39」の監視による統計を発表した。「BackDoor.Flashback.39に感染したMacの台数は減少している」という最近のレポートとは異なる結果となった。
ACCSによると、神奈川県警生活安全総務課と川崎署は、自ら開設したWebサイトを通じ権利者に無断で複製されたアニメーションのDVDなどを販売し、また販売目的で所持していた韓国籍の無職男性を著作権法違反の疑いで逮捕した。
