2026.10.11（日）
- 注目検索ワード
株式会社ラックは6月9日、ソニーのプレイステーション・ネットワークからの情報漏えいを受け、企業向けに緊急対策セミナーを開催する。
複数のメディアによると米ホンダは5月27日（現地時間）、カナダの同社顧客向けWebサイト「myHonda」および「myAcura」に不正アクセスがあり、顧客情報が流出した可能性があると発表した。これは同社が数カ月にわたって調査していたもので、流出した顧客情報は最大283,00
●メールアドレス漏えいで懸念される新たなリスク
事件について、外部からクライアントのファイルがハッキングされたというだけで、同社のホームページでは攻撃がどのように行われたかは明らかにしていない。「bank info security」では、Aite GroupのアナリストであるJ
Unbound 1.xのDNSエラーメッセージ送信処理の不具合を利用したDoS攻撃（JPRS）
http://jprs.jp/tech/security/2011-05-27-unbound-vuln-error-packet-handling.html
独立行政法人 情報処理推進機構（IPA）は5月27日、情報窃取を目的としたWebサイトへのサイバー攻撃に関する注意喚起をWebサイト運営者に向けて発表した。この注意喚起は、Webサイトに対する個人情報や企業情報を狙ったサイバー攻撃事件が目立っていることを受けたもの。
株式会社日本レジストリサービス（JPRS）は5月27日、「BIND 9.x」のネガティブキャッシュ機能の実装上のバグによるnamedのサービス停止についての緊急情報を発表した。これは、BIND 9.xのネガティブキャッシュの取り扱いに実装上のバグがあり、namedのリモートからのクラ
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
アラクサラネットワークス株式会社とフォーティネットジャパン株式会社は5月30日、両社の仮想化技術を組み合わせることで、複数の部門が混在するネットワークにおいて部門ごとに異なる情報セキュリティの設定（セキュリティポリシー）を容易に管理できる、情報セキュリテ
2．金銭目的ではない犯行、犯行動機の脅威と変化
（※本稿は2011年5月17日に公表されたレポートに執筆者が一部加筆を行った）
下記の検索語でScanNetSecurityにたどりついた人はどんな記事を読んでいるのでしょう。検索頻度の高い語句と、その検索結果に該当する記事を紹介します
マカフィー株式会社は5月26日、ITのコンシューマライゼーションとそれに伴うセキュリティへの影響を調査したグローバルレポート「モバイルコンピューティングとセキュリティ」を発表した。本レポートは、同社の委託によりカーネギーメロン大学サイラボ（CyLab）が日本を
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、NLnet Labsが提供する「Unbound DNS リゾルバ」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表し
日本スマートフォンセキュリティフォーラム（JSSEC）に加盟（カスペルスキー）
http://www.kaspersky.co.jp/news?id=207582717
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、ERLANGが提供する「Erlang/OTP SSH ライブラリ」に生成される乱数が推測可能な脆弱性が存在すると「Japan Vulnerability
振り込め詐欺の認知・検挙状況等について（平成23年4月）（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei.pdf
株式会社NTTデータは5月25日、NTTデータ先端技術株式会社とNTTデータ・セキュリティ株式会社の2社を7月1日に統合すると発表した。統合会社名はNTTデータ先端技術となる。統合によって、新技術や各種サービスの組み合わせによる付加価値の高いソリューションを顧客に提供
株式会社日立ソリューションズは5月26日、屋内や地下の無線LAN環境下で、PCやスマートフォンのWebブラウザ上にヒト、モノの位置検知結果を簡単に表示できるWebアプリケーションパッケージ「位置検知・通報システム」の販売を同日から開始すると発表した。位置検知として
エフセキュア株式会社は5月26日、SMBや拠点分散型の事業形態を持つ企業向けのクラウド型エンドポイントセキュリティソリューションのMac版「エフセキュア プロテクション サービス ビジネス ワークステーション Mac版」を同日より提供開始したと発表した。同ソリューショ
アルプス システム インテグレーション株式会社（ALSI）は5月25日、同社のセキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Professional」と、株式会社インテックが販売する統合ログ管理ソリューション「快速サーチャーLogRevi」が連携すると発表した。「Inte
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、Walrus, Digitが提供する、Web上にファイルをアップロードするためのインタフェースを提供するCGIである「WalRack（Walru
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月24日、千葉県警生活経済課と野田署が5月21日、著作者に無断でカーナビゲーションソフトを複製し販売していた岩手県二戸市の自動車整備士男性（32歳）を著作権法違反の疑いで逮捕し、23日に千葉地検松戸支部へ送
株式会社クラストは5月20日、同社が運営する「Gamer-Point.net」のデータに不正アクセスがあり、個人情報の漏えいやポイントの不正利用が確認されたと発表した。同サイトは、広告との連動によりユーザへポイント還元を行い、還元されたポイントをオンラインゲームの「決
株式会社Kaspersky Labs Japan（カスペルスキー）は5月25日、「2011年第1四半期におけるIT脅威の進化」を発表した。本レポートは、同社のセキュリティエキスパートが四半期に発生した数多くのIT脅威を分析し、重要な傾向をまとめたもの。同社のロシア本社が5月18日に発表
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
「MyJVNバージョンチェッカ」のチェック対象ソフトウェアを拡充（IPA）
http://scan.netsecurity.ne.jp/archives/cat_50030681.html
トレンドマイクロ株式会社は5月24日、マイクロソフトの無料Webメール「Hotmail」を介した攻撃を同社において確認したとして同社ブログで注意喚起を発表している。これは、台湾のリージョナルトレンドラボに所属するエンジニアが、自身のWebメールアカウントで特別に細工
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は5月25日、金融機関向けの「FX（外国為替証拠金取引）システム専用セキュリティ診断」サービスを同日から提供開始したと発表した。価格はシステムの規模に依存するが、最小価格300万円（税抜き）から。本サービスは、
株式会社ブロードリーフは5月24日、情報漏えい対策ソフトウェア「NetSpike」を開発、同日より販売を開始したと発表した。本製品は、PCの操作履歴を収集分析することで社員のモラルを向上、禁止行動を抑止しながら、シンプルなシステム構成と全国対応のサポートによって効
トレンドマイクロ株式会社は5月23日、偽のシステム修復ツール「Windows Recovery」の被害が日本国内でも顕在化してきたとして同社ブログで注意喚起を発表している。偽セキュリティソフトではなく、ユーザのPCのハードディスクの不具合を警告し、その修復と引き換えに金銭
1.概要
Oracle GlassFish Server に管理コンソールによる認証処理を回避されてしまう脆弱性が報告されました。
悪質な TRACE リクエストを処理した場合、リモートの第三者によってパスワード保護されたファイルに不正にアクセスされ、重要な情報を取得される可能性があり
兼松エレクトロニクス株式会社（KEL）と兼松コミュニケーションズ株式会社（KCS）は5月24日、スマートフォン・タブレット端末向けのリモートアクセスサービス「どこでもデスクトップ ビジネスEdition」を6月より販売開始すると発表した。本サービスは、会社の規模や業種
スクエニWebサイトがハッキングされ、メールアドレスと履歴書盗難を公表（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/05/SquareEnix-website-hack.html
株式会社ミスミグループ本社は5月9日、同社社員自宅の個人所有PCがウイルスに感染し、自宅内LANに接続した会社支給PCに保存していたファイルが5月3日から5日の間にインターネット上で第三者に閲覧可能な状態にあったことが判明したと発表した。同社が現時点で把握してい
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」のPDF書籍化にあたって、表紙イラストを依頼した漫画家の瀬尾浩史先生から、 前回ご紹介した設定資料 に基づいて、ラフ案が届きました
マカフィー株式会社は5月23日、スマートフォンのデータを保護する個人向けセキュリティサービス「McAfee WaveSecure」を同日より提供開始したと発表した。また同時に、7日間の無料トライアル版の提供も開始した。本サービスは2010年にマカフィーが買収したtenCube社が提
高等教育機関向けにIT技術者育成のカリキュラム等を新たに策定（IPA）
http://www.ipa.go.jp/about/press/20110523.html
●大規模メールアドレス漏えいで懸念される危険
米国の大手マーケティング企業であるEpsilon（イプシロン）が4月1日、同社メールシステムへの権限なしの不正侵入によって顧客データが漏えいするインシデントが発生したというプレスリリースを発表した。Epsilonは、日本に
ダイワボウ情報システム株式会社（DIS）と株式会社シマンテックは5月20日、中小企業、地方自治体、学術機関向け情報保護対策の分野で協業すると発表した。この協業では、DISが企業向けに販売しているPCに、シマンテックの企業向けエンドポイントセキュリティ製品「Syman
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月20日、香川県警生活環境課と高松南署が5月20日、権利者に無断で複製されたものであると知りながらコンピュータソフトウェアの海賊版を入手し、業務で使用していた会社経営者A（61歳）と、Aが経営している広告会
ゾーホージャパン株式会社は5月23日、ネットワーク、システム、アプリケーションの統合監視ツールの機能を強化した最新版として「ManageEngine OpManager リリース8.8」の出荷を同日より開始したと発表した。本製品は、最新の技術を採用したネットワーク監視機能により、
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
日本ユニシス株式会社は5月19日、既存の共有ファイルサーバの構成を変更することなく、3つのセキュリティ対策で安全・確実に重要な情報を守るセキュリティ製品「SecureTrunk」を情報セキュリティサービスシリーズ「iSECURE」に追加し、同日から提供開始したと発表した。
GoogleのAndroidコミュニティによると、GoogleはAndroid搭載スマートフォンのセキュリティ問題への対応を表明した。この問題は、Android端末のカレンダーや連絡先のアプリがやり取りするデータをWi-Fi経由で第三者に傍受されたり、改ざんされる可能性があるというもの。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月19日、SmarterTools製のアプリケーションによりインストールされるWebサーバに複数の脆弱性が存在すると「Japan Vulnerability
RADVISION製「iVIEW Suite」における脆弱性の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110519.html
ヤフー株式会社は5月19日、Yahoo! JAPAN IDに対して不正なログインが発生しているのではないかという一部の報道を受け、注意喚起を発表した。同社によると、Yahoo! JAPANの登録情報の漏えいや、それによる不正アクセスの事実はないとしている。Yahoo! IDへのログイン履歴
ソフォス株式会社は5月19日、同社製品のライセンス提供をユーザの自宅PC利用にまで拡張すると発表した。この措置は東日本大震災後、企業にとって急務となっている節電対策、事業継続（BCP）・回復、在宅勤務といった課題への対応を支援するためのもの。対象となるのは、
ソネットエンタテインメント株式会社は5月19日、なりすましによる「ソネットポイント」の不正利用が確認されたと発表した。ソネットポイントは、同社がSo-net会員に対してサービスの利用料金に基づいて付与しているポイント。ポイント数に応じて商品などと交換することが
株式会社サイバーディフェンス研究所は5月17日、独立行政法人新エネルギー・産業技術総合開発機構（NEDO）が実施する「ハワイにおける日米共同世界最先端の離島型スマートグリッド実証事業」の事前調査委託先に選定されたと発表した。この事前調査は、株式会社日立製作所
株式会社インターネットイニシアティブ（IIJ）は5月18日、企業内のiPadを一括管理するクラウド型マネージメントサービス「IIJ Smart Mobile Managerサービス（SMM）」の提供を開始したと発表した。同社は2010年11月より、ビジネス用途にiPadを利用する企業を対象に、遠隔
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月18日、愛知県警生活経済課と南署が5月17日、ファイル共有ソフト「Share」を通じてPSP用ゲームソフトおよび漫画作品を権利者に無断でアップロードし送信できる状態にしていた、愛知県名古屋市の会社員男性（33歳
不特定化するハッカー：ハッキング大量生産時代の到来（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1226
グローバルセキュリティエキスパート株式会社（GSX）は5月19日、タイガーチームサービスによる「モバイルサイトセキュリティ診断サービス」を同日より提供開始したと発表した。同チームは、高い技術によりシステム脆弱性発見のための侵入検査など行う同社の組織。本サー
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月18日、OpenSSL Projectが提供するSSL、TLSプロトコルを実装する暗号化ライブラリのツールキット「OpenSSL」を実装した複数の製品
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」のPDF書籍化にあたって、表紙イラストを依頼した漫画家の瀬尾浩史先生と、先日秋葉原の Cafe MOCO でお会いし、打ち合わせをしました
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は5月18日、情報資産の識別・整理ソリューション「SecureCube / Labeling」と、京セラミタジャパン株式会社の印刷制御システム「TASKGUARD ID Printing」との連携を同日から開始したと発表した。両製品が連携することで
株式会社フォティーンフォティ技術研究所（FFR）リサーチチームは5月18日、4件の脆弱性を発見し独立行政法人 情報処理推進機構（IPA）脆弱性情報届出窓口に届出を行ったと発表した。内容は、スイッチ製品2件およびホームルータ製品、フォトプリンタ製品の合計4件。製品は
アイデンティティ管理が社会基盤として位置づけられるようになってきました｡その中で､アイデンティティ関連ビジネスの進展の背景の一つとして｢資金決済法｣が挙げられます｡この資金決済法は､銀行以外の事業者にも資金移動サービスを認めるもので2010年4月に施行され
日本スマートフォンセキュリティフォーラム、5月25日に設立（JSSEC）
http://www.jssec.org/
●無料セミナー
スマートモバイルを積極活用するための認証ソリューションセミナー
http://japan.rsa.com/node.aspx?id=3792
5月27日 大阪 [EMCジャパン株式会社 RSA事業本部]
「檻の中の少女」 一田 和樹 著 2011年4月22日 原書房刊
