2026.10.13（火）
- 注目検索ワード
トレンドマイクロは、複数の国の政府関連機関を狙う標的型攻撃を6月初旬に確認したと同社ブログで発表した。
突発的かつ局地的に大雨や雷をもたらす“ゲリラ雷雨”の発生傾向（7月～9月）をウェザーニューズが発表した。
EMBASSY Remote Administration ServerにSQLインジェクションの脆弱性（JVN）他
トレンドマイクロは、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。
IPAおよびJPCERT/CCは、Verizon Wirelessの提供する、無線ネットワーク機器「Verizon Wireless Network Extender」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」に複数の脆弱性が存在すると「JVN」で発表した。
FreeBSD には、仮想メモリシステムの実装に不備が存在するため mmap/ptraceシステムコールを介して権限昇格が可能な脆弱性が存在します。
ストア アプリに対する新しいポリシーを発表（マイクロソフト：ブログ）他
遠隔操作ウイルス事件に関連して、共同通信社と朝日新聞社の記者が「真犯人」と名乗る人物のメールサーバーに不正アクセスを行ったのが明らかになっていたけれど、結局起訴猶予ということでおとがめなしになったんだにゃー。
制御システムにおけるセキュリティ対策はどのような観点で検討していくとよいのでしょうか。企業全体としてのセキュリティレベルを向上させるための提言として、３つの対策方向性があげられます。
今回は、制御システムのセキュリティインシデントが深刻化する背景や、トレンドマイクロがおとり調査によって収集した攻撃サンプルの解析結果をもとに制御システムに迫る脅威を解説し、有効な対策を紹介します。
東京都は7月11日、都内の小児科点医療機関からの手足口病患者報告数が、都の警報基準を超え、大きな流行となっていることを明らかにした。夏季に流行する小児の感染症である、手足口病、ヘルパンギーナ、咽頭結膜熱（プール熱）に対する、更なる注意を呼びかけている。
関東甲信越地方が梅雨明けしてからというもの、毎日切れまなく「猛暑日」と「熱中症」がニュースで取り上げられている。
やけどした時のように皮膚が赤く腫れて水ぶくれを生じ、皮膚炎を起こす「やけど虫」が増加しており、ネットで話題になっている。やけど虫は日本全土に分布しており、6-8月に特に多く発生するというので注意が必要だ。
脆弱性検証結果：JREの脆弱性（FFRI）他
トレンドマイクロは、米国のモバイルセキュリティ企業が発表したAndroid端末上に存在する脆弱性について、同社ブログで説明している。
サイバー犯罪対策「夏休み特集」（警察庁）他
ラックは、「Googleグループ」における意図しない情報公開が行われてしまうリスクに関し、注意喚起を発表した。
トレンドマイクロは、4月下旬に発生した標的型攻撃に、「Remote Access Tool（RAT）」として悪名高い「Gh0st RAT」が関与していたことを突き止めたと同社ブログで発表した。
警察庁は10日、サイバー犯罪対策「夏休み特集」ページを開設した。夏休みにインターネット利用が増える小・中・高校生、およびその家族を対象に、注意すべき点を啓発する内容となっている。
夏公開の超大作映画に便乗するサイバー犯罪者（トレンドマイクロ：ブログ）他
アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB13-17）を発表した。
日本マイクロソフトは、2013年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が6件、「重要」が1件となっている。
（トレンドマイクロ：ブログ）他
Ruby on Rails には、Action Pack のパラメータ解析処理に起因する任意コード実行の脆弱性が存在します。
「我々は、第 2 の嫌疑のかかった脆弱性（CVE-2013-3926 と指定された脆弱性）の存在を立証できなかった。このレポートの著者は、これまで Atlassian に接触しておらず、この主張の検証を困難にしている」
Trojan-Downloader.JS.Iframe.degにご注意（カスペルスキー）他
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
気象庁が8日18:15に公開した気象警報・注意報によると、埼玉県の南中部、千葉県の東葛飾、東京都の台東区、荒川区、葛飾区などでは大雨、洪水警報が発令されている。局地的な豪雨の可能性もあり、注意が必用だ。
トレンドマイクロは5日、日本初となる“ネット選挙”解禁にともない、不審な動きが確認されたとして、注意喚起する文章を公開した。ソーシャルメディアにおける「なりすまし」と、情報詐取目的の「不審なアンケートメール」に関するものとなっている。
マルウェア感染などを狙ったWebサイトの攻撃が7月になっても収まらないようで、新たにさまざまなサイトが改ざんされているよ。だからIPAが2度目の改ざんに対する注意を呼び掛けているんだにゃー。
ICS-CERT へ報告された 2012 年全体のインシデントが 198 件であったことと比較すると、この 6 か月で 200 件を超える報告数は、インシデントが劇的に増加していることを示している。
今週末は各地で猛暑の予報となっている。気象庁の週間天気予報によると、最高気温は埼玉県熊谷で37度、東京で34度という。熱中症の危険性があるので注意したい。
6月のIPAの活動（2013年6月）（IPA）他
日本マイクロソフトは、2013年7月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は7月10日で、7件のパッチ公開を予定している。
トレンドマイクロは、TrendLabsがSNS「Pinterest」とそのユーザを狙う「BlackHole Exploit kit（BHEK）」によるスパムメール攻撃を確認したと同社ブログで発表した。
トヨタ自動車は、6月20日に発覚した同社ホームページの改ざん問題について、調査結果を発表した。
7月となり、梅雨明けが待ち遠しい今日だが、まだまだ蒸し暑い日々が続いている。こうした状況下では、細菌の増殖が活発化し、食中毒が増える傾向にあるという。
「ネット選挙の不審なメール受付サイト（投げ込み箱）」開設（JNSA）他
シマンテックは、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。
マカフィーは、2013年6月のサイバー脅威の状況を発表した。
米アップルは、「セキュリティアップデート 2013-03」を公開した。QuickTimeにおける3つの脆弱性が修正されている。
トレンドマイクロは、「カカオトーク」になりすました不正アプリの事例を2件、同社ブログで公開している。
Monthly Research 「機械学習のセキュリティ技術応用」（FFRI：ブログ）他
エフセキュアは、接続したWindowsマシンから情報を盗むハッキングツールへと携帯端末を根本的に変貌させるAndroidアプリを確認したとブログで発表した。
Microsoft Internet Explorer (IE) の vgx.dll に整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
今月の呼びかけ「止まらないウェブ改ざん！」（IPA）他
警察庁は、2013年5月の「特殊詐欺の認知・検挙状況等について」を発表した。
しかし、その発見は「モラルの問題」としてハッカーが責任を持って開示すべきであると反対派は示唆している。その一方で、ソフトウェアの欠陥に関しては、活発な闇市場（とりわけゼロデイ脆弱性を対象としたもの）が存在している。
Webブラウザ「Opera」の開発元であるノルウェーOpera社は現地時間26日、同社のネットワークに不正侵入があったことを発表した。これについて、セキュリティ企業のソフォスが現状を分析し、より深刻な事態の可能性を指摘している。
人気のJava Exploitに改めて注意（エフセキュアブログ）他
日本クレジット協会は6月28日、2013年第1四半期（1月から3月）におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
トレンドマイクロは、Operaが攻撃者によって社内ネットワークのセキュリティが侵害され、期限が失効したデジタル証明書のコードが少なくともひとつ窃取された事件についてブログで解説している。
遠隔操作ウイルス事件で「真犯人」を名乗った男がが犯行声明を送ったメールアカウントに不正アクセスしたとして、共同通信と朝日新聞社の記者合わせて5人が書類送検されたんだにゃー。
WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認（アンラボ）他
日本マイクロソフトは、「ブラウザハイジャッカー」と呼ばれるブラウザの設定を強制的に変更するソフトウェアについて注意喚起を同社ブログで発表した。
トレンドマイクロは、韓国で発生した大規模なサイバー攻撃についての続報をブログで発表した。
この初歩的なミスによって、誰もが CCTV の記録映像や画像、また同サービスと契約した会社情報の膨大なキャッシュへアクセスできるようになっていた。
去る6月14日、気象庁は沖縄の梅雨明けを発表。関東甲信越地方の梅雨明けは、7月21日ごろと予想されているが、すでに30度を超える真夏日を記録している地域もある。すぐそこまで迫っている夏に気を付けたいことのひとつに「熱中症」が挙げられる。
EC-CUBE におけるコードインジェクションの脆弱性（JVN）他
IPAおよびJPCERT/CCは、Digital Alert Systemsが提供するデジタル警告システム「DASDEC」およびMonroe Electronicsが提供する緊急警報システム「R189 One-Net」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、改ざんされたWebサイト閲覧によるマルウェア感染について「@police」で注意喚起を発表した。
IPA（情報処理推進機構）は26日、企業のウェブ改ざん被害の急増により、一般利用者（ウェブ閲覧者）におけるウイルス感染の危険性が高まっているとして、一般利用者に対する注意喚起情報を公開した。
