2026.09.18（金）
- 注目検索ワード
トレンドマイクロは、HBAがインターネットデータセンター「HBA-iDC」利用企業向けに、トレンドマイクロのセキュリティ技術を用いたサイバー攻撃対策サービス「Hi-NetChecker」の提供を開始したと発表した。
Android 版アプリ「出前館」におけるSSLサーバ証明書の検証不備の脆弱性（JVN）他
大阪女子短期大学は、同大学の生活科学科ライフプロデュース専攻において、学生個人情報が入ったUSBメモリの紛失が判明したと発表した。
NTTと三菱電機は、国立大学法人福井大学（文京キャンパス）と連携し、暗号化データの改ざんを検知できる新たな暗号方式を開発した。
IPAおよびJPCERT/CCは、Webminが提供するGUIでLinuxの各種設定を行うツール「Webmin」にXSSの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、R-Companyが提供するZip圧縮ファイルの解凍専用Androidアプリ「Unzipper」ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAは、「2014年版10大脅威～複雑化する情報セキュリティ あなたが直面しているのは？～」を公開した。
WatchGuard Fireware XTM にクロスサイトスクリプティングの脆弱性（JVN）他
東京都立川市は、立川市女性総合センターにおいて、職員の不注意により200名分の個人情報が記載された名簿を誤って廃棄する事故が発生したと発表した。
NRIセキュアは、同社の親会社である野村総合研究所（NRI）のセキュリティプロダクト事業を5月1日より承継すると発表した。
ACCSによると、鹿児島県警生活環境課と鹿児島南署は、携帯電話のオークションサイトを悪用し、権利者に無断で複製した映像作品の海賊版を販売していた鹿児島市のアルバイト男性を著作権法違反の疑いで逮捕し、鹿児島地検へ送致した。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-10）を発表した。
政府による「トロイの木馬」も 検出の意志を表明（エフセキュア）他
マクニカネットワークスは、米Infoblox社が提供する「Infoblox DNS Firewall - FireEye Adapter」を用いたAPT攻撃防御ソリューションの提供を開始した。
アカマイは、アカマイ傘下のプロレクシックがNTP増幅DDoS攻撃の非常事態を伝える「Threat Advisory」を発行したと発表した。
中小中堅企業(SMB)のソフトウェア・アップデートの実態（エフセキュア）他
ラックは、日本における不正アクセスやマルウェア感染などのセキュリティインシデントの発生傾向を分析した「JSOC INSIGHT vol.3」を公開した。
日本マイクロソフトは、2014年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの5件。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-08）を発表した。
IPAおよびJPCERT/CCは、横河電機が提供する統合生産制御システム「CENTUM CS 3000」の操作監視機能に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
ACCSによると、神奈川県警サイバー犯罪対策課と秦野署は、インターネットオークションを悪用し、権利者に無断で複製されたコンピュータソフトを販売していた神奈川県平塚市の会社員男性を、著作権法違反の疑いで逮捕し、横浜地検小田原支部へ送致した。
![[インタビュー]LanScope Cat、中小と大企業で顧客満足度調査1位（エムオーテックス） 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/9421.jpg)
株式会社イードが実施した「エンタープライズセキュリティアワード 2014」「中小企業セキュリティアワード 2014」において、エムオーテックス株式会社のLanScope Catが、総合満足度の他多数の部門で満足度1位を獲得した。
サイバー犯罪、2014年2月の主要な刑事訴追（カスペルスキー：ブログ）他
東京都足立区は、足立区孤立ゼロプロジェクトにおける個人情報の入ったUSBメモリの紛失が判明したと発表した。
サイボウズスタートアップスは、「安否確認サービス」のスマートフォン向け専用アプリの提供を開始すると発表した。
ANAは、ANAマイレージクラブ（AMC）特典「iTunesギフトコードへの交換サービス」の一時停止と会員パスワード変更のお願いを発表した。
マカフィーは、2013年第4四半期の脅威レポートを発表した。
脆弱性体験学習ツール AppGoat ウェブアプリケーション学習版を機能強化（IPA）他
東京都は、公益財団法人東京しごと財団が運営する東京都しごとセンターにおいて、同センター利用者に対して、別の利用者の個人情報を誤ってメールで送信する事故が発生したと発表した。
デジタルアーツは、第5弾となる「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
BBソフトサービスは、「インターネット詐欺リポート（2014年2月度）」を発表した。
思わぬ落とし穴！？高齢者にもアダルトサイトの請求トラブル（国民生活センター）他
RIAJは、「違法配信に関する利用実態調査」の結果をまとめた報告書を公開した。
IPAおよびJPCERT/CCは、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2014年3月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月12日で、5件のパッチ公開を予定している。
Androidアプリケーションの動作によって損害が発生（Dr.WEB）他
マカフィーは、NECが「McAfee Embedded Control」により、同社の産業用および工場用オートメーション システムのセキュリティを強化すると発表した。
ラックは、セキュリティ監視センターJSOCのセキュリティ監視サービス「JSOCマネージド・セキュリティ・サービス」に、未知の不正プログラムを検知する「マルウェア対策製品監視・運用サービス」を新たに加え、販売を開始する。
警察庁は、脆弱性が存在するNASの探索と考えられる宛先ポート（5000/TCP）に対するアクセスの急増について、@policeにおいて注意喚起を発表した。
IPAおよびJPCERT/CCは、SERENA Software Incが提供するプロセスベースのソフトウェア変更および構成管理ソリューション「Dimensions CM」のWebクライアントに複数の脆弱性が存在すると「JVN」で発表した。
2014年3月の呼びかけ（IPA）他
シスコは、Sourcefireが開発した高度マルウェア防御機能（AMP）をWeb・Eメール セキュリティ アプライアンス、クラウドWebセキュリティ サービスなどコンテンツ セキュリティポートフォリオに加えると発表した。
フォーティネットジャパンは、Fortinetによる「FortiGuard脅威動向調査」の結果を発表した。
日本IBMは、主として国内の企業環境で観測された脅威動向をまとめた「2013年下半期Tokyo SOC情報分析レポート」を発表した。
IPAおよびJPCERT/CCは、ZTE製のケーブルモデム「F460/F660」に認証なしで製品にアクセス可能な問題が存在すると「JVN」で発表した。
エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他
日本IBMは、巧妙化するサイバー攻撃などによるセキュリティインシデント発生時の対応に、高度で専門的なインシデント対応スキルを持ったプロフェッショナルを派遣して支援する「エマージェンシー・レスポンス支援サービス（ERS）」を発表、提供を開始する。
IPAおよびJPCERT/CCは、Blue Coat Systems, Inc.が提供する統合セキュリティ対策アプライアンスである「ProxySG」に認証情報の変更から反映までに時差がある脆弱性が存在すると「JVN」で発表した。
ラックは、マイクロソフトが提供するWebブラウザ「Internet Explorer（IE）」の新たな脆弱性について注意喚起情報を発表した。
デジタル通貨の問題点（マカフィー）他
マカフィーは、米McAfee, Inc.によるリリースの抄訳としてマネージド サービス プロバイダ（MSP）プログラムの拡充を実施すると発表した。
DNPとGLソリューションズは、本人認証や決済などで使用されるFeliCaカードのICチップ内の暗号化領域の読み書きにも対応したNFCモジュールを共同で開発した。
![[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス) 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/9264.jpg)
パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
ネポンは、取引先を含む個人情報を記録した会社貸与の携帯電話の紛失が発生したと発表した。
IPAおよびJPCERT/CCは日、Synologyが提供するNAS向けの管理OSである「DiskStation Manager」に認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策（IPAテクニカルウォッチ）」を作成、公開した。
ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他
日立ソリューションズは、ネットワークの利用を制御するエンドポイントセキュリティ製品「秘文 AE AccessPoint Control（秘文 AE APC）」の最新版（Ver.10-10）の販売を3月31日から開始すると発表した。
ミック経済研究所は、Google AppsとOffice365に対応したセキュリティサービス市場の動向を調査し、その結果をまとめたデータを発表した。
IPAおよびJPCERT/CCは、セブン＆アイ・フードシステムズが提供するAndroid 版アプリ「デニーズ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、数量無制限・年間定額40万円で利用可能なSSLサーバ証明書「Trend Micro SSLサーバ証明書」を、2月28日より一般企業向けに販売開始すると発表した。
