2026.09.18（金）
- 注目検索ワード
中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他
はとバスは、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされたことが判明したと発表した。
日本IBMは、セキュリティインテリジェンスを実現するソフトウェア「IBM Security QRadar」を活用したセキュリティサービス「IBM Managed SIEM 」を発表、3月18日から提供を開始する。
サイボウズは、同社クラウドサービス「cybozu.com」上で稼働するサービスの脆弱性を発見するため、常設型の「脆弱性検証環境提供プログラム」を開始した。
SSTとビットフォレストは、WAFサービス「Scutum」導入Webサイト内の任意の箇所にキャプチャ認証を追加する「キャプチャ認証追加機能」を4月より提供する。
トレンドマイクロは、Mac向け総合セキュリティソフト「ウイルスバスター for Mac」1台版を、トレンドマイクロ・オンラインショップで発売した。
ラックは、「統合リスク管理レポート」vol.13「強い組織になるためのオンリーワン戦略 ～転の章：顧客にとって真の価値とは～」を公開した。
トレンドマイクロは、日本マイクロソフトとの協業のもと、Windows Azure環境のセキュリティ強化に取り組むと発表した。
マカフィーは、セキュリティをコンシューマーのより身近なものとするためのインテルの取り組みの一環として、Android向け無償版セキュリティアプリ「McAfee Mobile Security」のフル機能版を30カ国語で無償リリースした。
ディー・ディー・エスとネットエージェントは、情報化社会における情報セキュリティレベルの向上に貢献してゆくことを目的に、技術提携契約を締結したと発表した。
KIPは、全国の地方公共団体向けに、LGWANを経由してクラウド上のバックアップストレージにデータを保管できるLGWAN広域バックアップサービス「そないぶ」を提供する。
IT利活用セキュリティ総合戦略推進部会第１回会合を開催（NISC）他
Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開（アップル）他
ハウスは、顧客の個人情報を含む会社貸与携帯電話の紛失が判明したと発表した。
ソリトンはJi2と業務提携し、共同で製品開発、セキュリティソリューションの販売協力において合意したと発表した。
Dr.WEBは、2014年1月のモバイル脅威について発表した。
トレンドマイクロは、バルセロナで開催されたMobile World Congress 2014において、複数の新たな企業・個人向けモバイルセキュリティソリューションを発表した。
![[Security Days 2014 インタビュー] NTTコムセキュリティならではのキャリアクラウドによるセキュリティ ～ グローバルシームレスなセキュリティサービス「WideAngle」とは 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/9160.jpg)
NTT Comの強みは、通信キャリアであり、クラウド事業者でもある弊社が、お客様のグローバルICTパートナーとして、ITインフラとともにセキュリティサービスも一元的に提供できるところにあります。そ
「ITSセキュリティ検討グループ」の開催（総務省）他
IPAおよびJPCERT/CCは、Blackboard, Inc.が提供する学習管理システムである「Blackboard Vista/CE」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Autodeskが提供するCAD用のソフトウェア「AutoCAD」に複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-07）を発表した。
「電子自治体の取組みを加速するための10の指針」（案）に対する意見募集（総務省）他
日立ソリューションズは、指静脈認証を活用した勤怠打刻ソリューション「静紋 タイムレコーダー」の提供を開始したと発表した。
筑波大学は、同大学の学生や教職員などの内部情報が一定期間検索サイトで閲覧可能な状態になっていたことが判明したと発表した。
BTジャパンは、ITの採用などを決定する業務責任者に対して実施された「サイバーセキュリティ対策」に関する調査の結果をまとめ、発表した。
フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
レポート「Internet Infrastructure Review」Vol.22を発行（IIJ）他
シマンテックは、オンラインアカウント保護製品「Symantec Validation and ID Protection（VIP）」にVIP Access Push（モバイルプッシュ認証）の機能を追加したと発表した。
FFRIは、ネットバンキング利用者を狙うMITB攻撃を解析し、対策に必要な情報を抽出する「MITBマルウェア対策サービス」の提供を開始した。
マカフィーは、2014年1月のサイバー脅威の状況を発表した。
IPAおよびJPCERT/CCは、Belkin International,Incが提供する「Belkin WeMo Home Automation」に複数の脆弱性が存在すると「JVN」で発表した。
OWASPは、2014年3月17日から20日まで東京で開催するカンファレンス「OWASP AppSec APAC 2014」の詳細なプログラム内容を公開した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
京都府精華町は、精華町立小学校の50歳代の教頭が個人情報を含む文書をUSBメモリに保存して持ち出し、紛失したことが判明したと発表した。
エフセキュアは、「デジタル・コンテンツの保管、シェア、アクセスの実態」について発表した。
警察庁は、偽装された発信元IPアドレスからのオープン・リゾルバの探索行為に起因すると考えられるパケットを多数検知しているとして、注意喚起を発表した。
韓国KINTEX展示場で3月12日から14日まで、セキュリティの総合展「世界セキュリティエキスポ 2014（SECON EXPO 2014）」と電子政府のセキュリティ展「eGISEC FAIR 2014」が開催される。
IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生（FireEye）他
デジタルアーツは、企業・官公庁向けWebフィルタリングソフト「i-FILTER」を大幅に刷新し、新たにWebサービスを制御する機能を搭載したVer.9を4月1日より提供開始する。
フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2013年間セキュリティラウンドアップ」を公開したと発表した。
インターネット治安情勢更新（平成25年12月期報を追加）（@police）他
東陽テクニカは、包括的な脆弱性検知ツール「Nessus」の販売元である米Tenable Network Security社と国内総販売代理店契約を締結した。
マレーシアe-Lock Corporation Sdn Bhdは、IIJが住信SBIネット銀行に提供するクラウドサービス「IIJ GIOサービス」を通じて、スマートフォンを利用したマルチファクタ認証システムである「TheGRID Beacon」の提供を開始した。
「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他
NRIセキュアは、組織内CSIRTの構築、運用、評価における全方位的な支援サービスを提供開始すると発表した。
パロアルトネットワークスは、次世代ファイアウォールのハイエンドモデル「PA-7050」の提供を開始したと発表した。
米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。
日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-06）を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。
ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
ハッシュタグを正しく使う（エフセキュアブログ）他
順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。
DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。
NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。
検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他
アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。
ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。
ACCSによると、埼玉県警生活安全企画課生活安全特別捜査隊と西入間署は、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた埼玉県鶴ヶ島市の無職男性を著作権法違反の疑いで逮捕した。
