2026.09.21（月）
- 注目検索ワード
Android 版アプリ「出前館」におけるSSLサーバ証明書の検証不備の脆弱性（JVN）他
NTTと三菱電機は、国立大学法人福井大学（文京キャンパス）と連携し、暗号化データの改ざんを検知できる新たな暗号方式を開発した。
WatchGuard Fireware XTM にクロスサイトスクリプティングの脆弱性（JVN）他
NRIセキュアは、同社の親会社である野村総合研究所（NRI）のセキュリティプロダクト事業を5月1日より承継すると発表した。
電気通信事業者協会（TCA）と携帯電話・PHS事業者各社は3月12日、新学期を前に、内閣府・総務省等による「春のあんしんネット・新学期一斉行動」に連動して、フィルタリングサービスの普及啓発等のため、さまざまな取組みを実施することを発表した。
政府による「トロイの木馬」も 検出の意志を表明（エフセキュア）他
マクニカネットワークスは、米Infoblox社が提供する「Infoblox DNS Firewall - FireEye Adapter」を用いたAPT攻撃防御ソリューションの提供を開始した。
中小中堅企業(SMB)のソフトウェア・アップデートの実態（エフセキュア）他
陸上自衛隊中部方面隊とKDDIは3月10日、「陸上自衛隊中部方面隊とKDDI株式会社との間の災害時における通信確保のための相互協力に関する協定」を締結した。
KDDIは10日、Androidスマートフォン「isai LGL22」（LG製）向けに最新ソフトのアップデートを開始した。電源関連の不具合などを改善する。
電気通信事業者協会（TCA）、NTTドコモ、KDDI／沖縄セルラー電話、ソフトバンクモバイル、イー・アクセス、ウィルコムは3月10日、「救助機関」からの要請に基づき携帯電話の利用者の位置情報を取得・提供する取り組みを開始することを発表した。
以下のリンクで説明されているとおり、TOR の人々は 3 つのメッセージングのプラットフォームの中で Instantbird を最良のものと見なした。Pidgin/Libpurple と XMPP-Client も検討されたものの、選択はされなかった。
サイバー犯罪、2014年2月の主要な刑事訴追（カスペルスキー：ブログ）他
サイボウズスタートアップスは、「安否確認サービス」のスマートフォン向け専用アプリの提供を開始すると発表した。
脆弱性体験学習ツール AppGoat ウェブアプリケーション学習版を機能強化（IPA）他
思わぬ落とし穴！？高齢者にもアダルトサイトの請求トラブル（国民生活センター）他
東京都青少年・治安対策本部は、青少年が携帯電話・スマートフォンを利用する上での危険性と留意事項をまとめた保護者向けのチラシを作成。携帯電話・スマートフォン販売店で配布を行う。
エースチャイルドは3月7日、ネット上のいじめや犯罪、出会い系・有害情報などから子どもを守るWebサービス「Filii（フィリー）」について、Twitterに対応するとともに、β版の無償提供を開始した。
イー・アクセスは6日、同社のAndroidスマートフォン「STREAM X （GL07S）」について、必ず最新のソフトウェアに更新して利用するようユーザーに呼びかけた。
![[フォトレポート] Security Days 2014 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/9329.jpg)
情報セキュリティ総合カンファレンス「Security Days 2014」が昨日3月6日開会し、本日3月7日18時まで、東京駅至近のJPタワーKITTEで開催される。36社が出展した同カンファレンスの展示会を、いくつかのキーワードをもとにレビューしてみたい。
KDDIは3月6日、大規模災害への備えとして、新たに海底ケーブル陸揚局「千倉第二海底線中継所」を、千葉県南房総市に開設することを発表した。4月30日に開設の予定。
Androidアプリケーションの動作によって損害が発生（Dr.WEB）他
マカフィーは、NECが「McAfee Embedded Control」により、同社の産業用および工場用オートメーション システムのセキュリティを強化すると発表した。
ラックは、セキュリティ監視センターJSOCのセキュリティ監視サービス「JSOCマネージド・セキュリティ・サービス」に、未知の不正プログラムを検知する「マルウェア対策製品監視・運用サービス」を新たに加え、販売を開始する。
KDDIは3月5日、大規模災害が発生した場合でも、音声通話やデータ通信など携帯電話サービスの提供が継続できるよう、4G LTEに対応した「災害用大ゾーン基地局」を、首都圏で導入したことを発表した。
2014年3月の呼びかけ（IPA）他
シスコは、Sourcefireが開発した高度マルウェア防御機能（AMP）をWeb・Eメール セキュリティ アプライアンス、クラウドWebセキュリティ サービスなどコンテンツ セキュリティポートフォリオに加えると発表した。
同社はさらに、Boeing Black を購入した誰もが、同製品のリバースエンジニアリングについては言うまでもなく、ハードウェアおよびソフトウェアに関する情報開示を禁止する秘密保持契約に署名する必要があると語っている。
マイクロソフトは3月3日、Windows XP Home Edition、Windows XP Professionalを使用しているユーザーに対して、移行準備を進めるよう促す通知を、定期的に配信することを発表した。
エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他
日本IBMは、巧妙化するサイバー攻撃などによるセキュリティインシデント発生時の対応に、高度で専門的なインシデント対応スキルを持ったプロフェッショナルを派遣して支援する「エマージェンシー・レスポンス支援サービス（ERS）」を発表、提供を開始する。
NTTドコモは3日、Androidタブレット「MEDIAS TAB UL N-08D」（NEC製）向けに、不具合改善のための最新ソフトウェアアップデートを開始した。
デジタル通貨の問題点（マカフィー）他
マカフィーは、米McAfee, Inc.によるリリースの抄訳としてマネージド サービス プロバイダ（MSP）プログラムの拡充を実施すると発表した。
DNPとGLソリューションズは、本人認証や決済などで使用されるFeliCaカードのICチップ内の暗号化領域の読み書きにも対応したNFCモジュールを共同で開発した。
![[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/9264.jpg)
パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。
4月から提供される「i-FILTER Ver.9」は、レイヤー7の通信制御を行い、Twitter や Facebook 、DropBox などのWeb サービスの利用状況の可視化と、部門や部署毎の利用権限のコントロールを行う。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
東京都青少年問題協議会は2月24日、青少年のネット依存を予防するための緊急メッセージを発信した。ネット依存の問題について、青少年および保護者に理解してもらい、リスクを減らして上手にネット利用できることを目的としている。
愛知県教育委員会は、高校生の保護者向けに、スマートフォン・携帯電話の安心安全利用啓発パンフレット「保護者と子どものための スマホ・ケータイトラブル読本」を作成した。
ヤフーは2月27日、「Yahoo！防災速報」に「国民保護情報」を自動通知する機能を追加した。
ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他
日立ソリューションズは、ネットワークの利用を制御するエンドポイントセキュリティ製品「秘文 AE AccessPoint Control（秘文 AE APC）」の最新版（Ver.10-10）の販売を3月31日から開始すると発表した。
トレンドマイクロは、数量無制限・年間定額40万円で利用可能なSSLサーバ証明書「Trend Micro SSLサーバ証明書」を、2月28日より一般企業向けに販売開始すると発表した。
中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他
日本IBMは、セキュリティインテリジェンスを実現するソフトウェア「IBM Security QRadar」を活用したセキュリティサービス「IBM Managed SIEM 」を発表、3月18日から提供を開始する。
サイボウズは、同社クラウドサービス「cybozu.com」上で稼働するサービスの脆弱性を発見するため、常設型の「脆弱性検証環境提供プログラム」を開始した。
SSTとビットフォレストは、WAFサービス「Scutum」導入Webサイト内の任意の箇所にキャプチャ認証を追加する「キャプチャ認証追加機能」を4月より提供する。
トレンドマイクロは、Mac向け総合セキュリティソフト「ウイルスバスター for Mac」1台版を、トレンドマイクロ・オンラインショップで発売した。
アップルは2月25日、「OS X Mavericks 10.9.2 Update」（OS X Mavericks統合アップデートv10.9.2）の公開を開始した。OS X Mavericksの全ユーザーに対し、アップデートが推奨されている。
株式会社イードが実施した「エンタープライズセキュリティアワード2014」において、HDE が「メールセキュリティ部門」の総合満足度1位を獲得した。
日本電気（NEC）は2月24日、現在提供中の車両情報解析サービス「くるみえ」において、3G通信モジュールを内蔵したドライブレコーダーにより、リアルタイムに各種情報取得が可能になる新サービス「くるみえ（通信版）」の販売を開始した。6月下旬からサービス提供を行う。
PayPalとSamsung Electronics（サムスン）は2月24日、「MWC 2014」において、サムスンの新スマートフォン「GALAXY S5」の指紋センサー技術を利用した決済において提携したことを発表した。
パナソニック システムネットワークスは24日、堅牢タブレット「TOUGHPAD」シリーズ初となるLTE/3G回線での音声通話機能を搭載した5インチモデル2機種を発表した。
トレンドマイクロは、日本マイクロソフトとの協業のもと、Windows Azure環境のセキュリティ強化に取り組むと発表した。
マカフィーは、セキュリティをコンシューマーのより身近なものとするためのインテルの取り組みの一環として、Android向け無償版セキュリティアプリ「McAfee Mobile Security」のフル機能版を30カ国語で無償リリースした。
ディー・ディー・エスとネットエージェントは、情報化社会における情報セキュリティレベルの向上に貢献してゆくことを目的に、技術提携契約を締結したと発表した。
KIPは、全国の地方公共団体向けに、LGWANを経由してクラウド上のバックアップストレージにデータを保管できるLGWAN広域バックアップサービス「そないぶ」を提供する。
IT利活用セキュリティ総合戦略推進部会第１回会合を開催（NISC）他
![[Security Days 2014 インタビュー] 侵入が止まらないマルウェアに向き合う有効な手段は？～シスコのSourceFire ソリューション 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/9176.jpg)
Sourcefireソリューションの他社に対する大きな特長は、組織のネットワーク全体に複数のベクトルで侵入し、発現する現代のセキュリティ脅威を可視化して、目で見て分かるマルウェア対策が取れる点です。
Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開（アップル）他
ソリトンはJi2と業務提携し、共同で製品開発、セキュリティソリューションの販売協力において合意したと発表した。
トレンドマイクロは、バルセロナで開催されたMobile World Congress 2014において、複数の新たな企業・個人向けモバイルセキュリティソリューションを発表した。
