セキュリティ 特集

デンソーウェーブは2月27日、QRコードをはじめとする光学的読み取り媒体の弱点だった複製・偽造・改ざんを防止する新しいQRコード技術を開発したと発表した。

　オリコンは24日、著作権法改正・施行の認知率、今後の違法ダウンロード意向などに関する調査結果を公表した。調査期間は1月31日～2月13日で、全国の中高生、大学生、20代社会人、30代、40代の男女、合計1000名から回答を得た。

トレンドマイクロは、公式Androidマーケットで公開される不正なアプリについて、これまでに報告してきた偽アプリと類似した活動を実行する偽アプリ37個を確認したとブログで発表した。

　マイクロソフトが、Googleはインターネットエクスプローラ（IE）の設定を回避してユーザーのウェブ閲覧履歴を収集している、と非難したことに対して、Googleが反論している。マイクロソフトは重要な情報を省略したとしている。

　米マイクロソフトは21日（現地時間）、Googleがインターネットエクスプローラ（IE）のプライバシー設定を回避してウェブ閲覧履歴などを収集していると発表した。

最後に林氏は、中国の「サイバーフォース（網軍）」について言及した。サイバーフォースはゼロデイ攻撃やアンチウイルスソフトに対する迂回処置など、高度な技術を駆使し、組織化されている行動が特徴である。

　アスクは17日、RAID対応の外付けHDD「CX-RANGER-E」を発表した。販売開始は2月下旬。価格はオープンで、予想実売価格は228000円前後。

IPA/ISECおよびJPCERT/CCは、delicious daysの提供するWordPress用のプラグイン「cforms II」に、クロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

内閣官房情報セキュリティセンター 参事官補佐 花岡一央氏からの挨拶では、「情報セキュリティ対策は、たとえるなら、自動車に乗るときにはシートベルトを締めるのと同じ」という藤村 内閣官房長官の談話が言及された。

　ジャストシステムは15日、新たに自社開発した総合セキュリティソフト「JUSTインターネットセキュリティ」の無償提供を開始した。広告表示による収益モデルを採用することで、初期費用・更新費用ともに無料となっている。

アドビは、「Adobe Shockwave Player」のセキュリティアップデート「APSB12-02」を公開した。本アップデートはWindowsおよびMacintosh版の「Adobe Shockwave Player 11.6.3.633」に対応するもの。

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.14を発行した。

　BBソフトサービスは9日、Android搭載スマートフォン向けオンライン詐欺対策ソフト「Internet SagiWall for Android 1年版」の販売を開始した。また「スマホ安心パック ～電池長持ち＆バックアップ」「SPB Shell 3D」も、同日より販売を開始した。

　日本電気（NEC）と米CA Technologiesは9日、クラウドを利用した認証・セキュリティソリューション分野で協業することを発表した。

　JPCERTと経済産業省は、Java言語での開発におけるセキュリティや脆弱性を取り巻く現状、セキュアコーディングの必要性を理解し、自ら学習するための方法や有効なリソースについて学ぶための「Java セキュアコーディングセミナー」を開催する。

日本IBMは、東京SOCにおいてWindows Mediaの脆弱性（MS12-004）を悪用する攻撃の検知状況をブログで発表した。東京SOCでは、2012年2月に入り徐々にこの攻撃を検知するようになっているが、検知数は小規模で、攻撃範囲は限定的という。

　「セキュリティ普及促進委員会」は7日、2012年2月の「情報セキュリティ月間」中に実施する「情報セキュリティ啓発活動」の詳細を公表した。

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

　NECと日本ガーディアン・エンジェルスは、子どもが安全にインターネットを活用できるよう教育する「NECネット安全教室」を1999年より開催している。2月11日には、学校からの依頼を受け、大田区立入新井第四小学校の5年生、約65名を対象に実施する。

シマンテックは、「シマンテック インテリジェンス レポート 2012年1月度」を発表した。

三井住友海上火災保険は、クラウドを利用している企業向けに、コンピューターウイルスやサイバー攻撃、地震や噴火などで発生した損害などを補償する新保険商品「クラウドプロテクター」の販売を開始した。

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。

IIJは、利用者のインターネット回線やサーバなどのネットワーク環境をDDoS攻撃から守る「IIJ DDoS対策サービス」を刷新、「IIJ DDoSプロテクションサービス」として3月より提供を開始する。