2026.11.06（金）
- 注目検索ワード
最後に林氏は、中国の「サイバーフォース（網軍）」について言及した。サイバーフォースはゼロデイ攻撃やアンチウイルスソフトに対する迂回処置など、高度な技術を駆使し、組織化されている行動が特徴である。
グリーが提供するカードバトル型のソーシャルゲーム『探検ドリランド』において、ユーザーの持つカードを不正に複製できるバグとその方法が掲示板などで暴露され騒動になっています。
経営コンサルタントErnst & Youngのセキュリティ専門家Hugh Callaghanは、詐欺の可能性を低下させるには、銀行は複数のセキュリティ対策を行う必要があると述べている。
先週一週間もっとも閲覧された記事のベスト10
東京電力が2月17日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
ジェイズ・コミュニケーションは、米Symplified社開発のクラウド認証基盤の販売をパートナー企業を通じて開始すると発表した。
DNS/DHCPアプライアンス「NetAttest D3」の新版をリリース（ソリトン）他
Dr.WEBは、新たなバックドア「BackDoor.Webcam.9」を発見したと発表した。このトロイの木馬は、感染したコンピュータに接続されたwebカメラの映像を盗み見る機能が搭載されているという。
日本ベリサインは17日、iPhone/iPad/iPod touchや、Androidなどのスマートデバイスから既存の電子カルテシステムを利用可能にする「ベリサイン 電子カルテ向けスマートデバイスソリューション」の提供を開始した。
NTT代表取締役社長の三浦惺氏は、16日にNTT武蔵野研究開発センタで開催された「NTT R＆Dフォーラム 2012」で基調講演に登壇し、NTTドコモの通信障害に触れた。
既にここ数ヶ月、Comodoへの侵入やDigiNotarのハッキング、SSL BEAST攻撃やその他の問題で揺らいでいた、デジタル認証局の信用モデル全体に対する信頼を、さらにぐらつかせるものだ。
米アップルは15日（現地時間）、広報担当のTom Neumayr氏がアプリの連絡先データ無断使用問題について発表した。iOSの修正版をリリースし、この行為を禁止する予定だという。
普及啓発アニメーション（ダイジェスト版）を配信（NISC）他
IIJとアキュテクスは、クラウドストレージを活用したバックアップシステムの分野で技術協力すると発表した。
日立システムズは、スマートフォンやタブレット端末などのスマートデバイスを業務に導入したい企業向けに「スマートデバイストータルマネージドサービス」を3月より販売開始する。
IPA/ISECおよびJPCERT/CCは、delicious daysの提供するWordPress用のプラグイン「cforms II」に、クロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Adobe Systems社が「Adobe Flash Player」のセキュリティアップデート（APSB12-03）を公開したことを受け、Adobe Flash Playerの脆弱性に関する注意喚起を発表した。
ヤフーは16日、新サービス「Yahoo!補償」を公開した。第一弾商品として「Yahoo!補償 お買いものあんしんパック」の提供を開始する。
日本電気（NEC）は16日、重要な情報を分散して保存し機密性を確保する「秘密分散技術」において、クラウドのようなオープンな環境下でも、安全に情報を保存できる技術を開発したことを発表した。
慶應義塾大学パネルデータ設計・解析センターは2月15日、「東日本大震災に関する特別調査」の概況（第1回）〜震災で日本人の心理や行動はどう変わったか〜を取りまとめて公開した。
内閣官房情報セキュリティセンター 参事官補佐 花岡一央氏からの挨拶では、「情報セキュリティ対策は、たとえるなら、自動車に乗るときにはシートベルトを締めるのと同じ」という藤村 内閣官房長官の談話が言及された。
ジュニパーネットワークスは15日、「2011 Mobile Threats Report」にてモバイルマルウェアに関する新たな調査結果を発表した。
オレは、あらためてなにが気になるのか考えてみた。だが、なにも見つからない。こうなると、単にカンでしかない。ほんの少しだけ不自然に感じたのは、誤データはどれも住所と電話番号が間違っていることだ。妙に符合している。
アップデート Webサイトのカテゴリー化を行っているZveloの研究者が、Google WalletのPINプロテクションが、数秒で完了するブルートフォース攻撃に対してオープンであることを発見した。そしてGoogleはこの問題を修正できないようだ。
最後に、Stuxnetに関する誤解ついて、福森氏の意見を披露した。まず、Stuxnetには外部と通信するため出口対策が重要だという誤解である。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ジャストシステムは15日、新たに自社開発した総合セキュリティソフト「JUSTインターネットセキュリティ」の無償提供を開始した。広告表示による収益モデルを採用することで、初期費用・更新費用ともに無料となっている。
総務省は15日、KDDIに対し、同社が提供する携帯電話サービスにおいて生じた事故を踏まえ、再発防止策を含む対策等を早急に講じ、その実施結果を報告するよう指導した。総務省は1月26日に、NTTドコモに対しても行政指導を実施している。
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信（NISC）他
NTTPCは、法人向けトータルネットワークソリューション「Master'sONEサービス」のエントリー型VPNにおいて「BCP対応メニュー」を提供開始する。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート「APSB12-02」を公開した。本アップデートはWindowsおよびMacintosh版の「Adobe Shockwave Player 11.6.3.633」に対応するもの。
日本マイクロソフトは、2012年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件。
JNSAは、ICTEPC、JASA、および有識者ならびに企業と組織の参加を得て「産学情報セキュリティ人材育成検討会（仮称）」を発足した。
このような状況がどのように起きたのかを推測するのは簡単だ。Googleが何故、もっと前にこの問題に気づかなかったかを理解する事は、より難しいが。
Plone および Zope に任意のコマンドが実行可能な脆弱性が報告されました。
ルート化されたデバイスではGoogleウォレットのPINが簡単に盗み出される（ソフォス）他
キヤノンITSとクオリティソフトは、協業によって連携ソリューションを提供すると発表した。
ACCSは、「ACCSJP.NET」ドメインから同協会を騙ったメールが送付されているとして、注意喚起を発表した。
マカフィーは、2012年1月のサイバー脅威の状況を発表した。スマートフォンを含むモバイルマルウェアでは、1月は新たに27件が報告された。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.14を発行した。
IPA/ISECおよびJPCERT/CCは、ESTsoft Japan株式会社が提供するクライアント・サーバ統合型FTPソフトウェア「ALFTP」に実行ファイル読み込みに関する脆弱性が存在するとJVNで発表した。
サイバー犯罪者たちはオープンソース・マルウェアを歓迎し、新しいCitadelマルウェアを使用した20種類のボットネットを作成しており、これは電子バンキング詐欺師のFreeBSDになり始めている。
東京電力が2月13日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力は、2012年3月期の通期連結決算で、最終損益が6950億円の赤字になる見通しを発表した。前回予想より赤字額が950億円増える見込み。
内閣府が13日発表した2011年10〜12月期の実質GDP（国内総生産、季節調整済み）の速報値によると、成長率は前期比0.6％マイナスと2四半期ぶりの減少となった。年率換算では2.3％のマイナス。
セキュリティいろはかるた大会を開催（日立ソリューションズ）他
シマンテックは、Microsoft Office「MS11-073」の脆弱性を悪用する新たな標的型攻撃を検出したとブログで発表した。
NTT Comは、「OCNマイページ」においてシステムの不具合が2011年10月17日から2012年2月3日まで発生し、ユーザのOCNメールパスワードが別のユーザによって変更可能な状態となっていたことが判明したと発表した。
トレンドマイクロは、正規Webサイトの改ざんを端緒とした攻撃により、情報収集型の不正プログラムや偽セキュリティソフトへの感染に遭遇する被害報告が2012年1月から急増しているとブログで発表した。
先週一週間もっとも閲覧された記事のベスト10
あるコンピュータ・フォレンジック会社によれば、AppleのFileVaultディスク暗号化は、1時間未満で回避することができるという。
2011年のウイルスレビュー（Dr.WEB）他
シマンテックは、子供のスマートフォンでの活動を監視できる無料アプリとして、Android端末向け「ノートン セーフティ マインダー：モバイル エディション」を発表した。
IPA/ISECおよびJPCERT/CCは、複数のDNSネームサーバにおけるリソースレコードの取り扱いに関する問題（CVE-2012-1033）が公表されたとJVNで発表した。
Dr.WEBは「2012年1月のウイルス脅威」をまとめ発表した。1月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは、ファイル感染型ウイルス「Win32.Expiro.23」であった。
日本マイクロソフトは、2012年2月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は2月15日で、9件のパッチ公開を予定している。
トレンドマイクロは、標的型攻撃に使用された手法を応用したワンクリック詐欺の新たな手口を確認したとブログで発表した。
日本電信電話（NTT）は10日、オンライン環境でのデータ保護におけるセキュリティ上の課題を解決する新しい暗号方式「クラウド鍵管理型暗号方式」を開発したことを発表した。
BBソフトサービスは9日、Android搭載スマートフォン向けオンライン詐欺対策ソフト「Internet SagiWall for Android 1年版」の販売を開始した。また「スマホ安心パック 〜電池長持ち＆バックアップ」「SPB Shell 3D」も、同日より販売を開始した。
SOPAが棚上げされている一方、ACTAは著作権者に何ら進展を与えておらず、効力を弱めている。先頃その運営者たちとMegaUploadに捜査の手が伸びて注目を集めたが、これには数年にわたる電子監視と様々な機関による大規模な調整を要した。
確定申告の先手を取った Web 攻撃（シマンテック：ブログ）他
日本セーフネットは、ID保護およびトランザクション保護の新ソリューション「SafeNet eToken 3500」を発表した。金融取引データをWebブラウザから読み込む際に、光学センサーを利用して独自の電子署名を生成する。
ACCSによると、東京地方裁判所が東京都所在の映像制作会社に対し、証拠保全手続を実施した。アドビ システムズ、日本マイクロソフト、モリサワの各社が申請していたもの。
