2026.10.11（日）
- 注目検索ワード
RealPlayerのクロスドメインスクリプティングによるリモートコード実行（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_431j.html
株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が
株式会社ソリトンシステムズ（ソリトン）は8月29日、ネットワーク認証アプライアンス「NetAttest EPS」と連携して、スマートフォンへのデジタル証明書の配布と利用ポリシーの適用を自動化する「NetAttest EPS-ap」を開発、9月26日より出荷開始すると発表した。価格は500
1.概要
Microsoft Windows の MP3 オーディオコーデックにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な AVI ファイルを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月30日、LifeSize Roomが提供するテレビ会議システム「LifeSize Room」に複数の脆弱性が存在すると「Japan Vulnerability Notes（
株式会社日立ソリューションズは8月30日、米Array Networks社のリモートデスクトップアプライアンス「Array DesktopDirect」の、Android端末から職場のPCへのリモートデスクトップ接続を可能とした新機能の提供を同日より開始したと発表した。価格は「Array SPX1800 Val
Apache HTTPDサーバにDoSの脆弱性（JVN）
http://jvn.jp/cert/JVNVU405811/index.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
株式会社スポーツギアは8月23日、同社が運営するテニス用品の通販サイト「テニスギア」において不正アクセスが発生し、利用者のクレジットカード情報の漏えいが判明したと発表した。これは2011年5月下旬、利用者のクレジットカード不正使用に関する複数の照会を受けたこ
マカフィー株式会社は8月29日、2011年第2四半期の「McAfee脅威レポート」を発表した。2011年の脅威状況は混沌としており、LulzSecやAnonymousなどのハクティビストグループの問題だけでなく、利用されるマルウェアや攻撃対象の端末にも変化が起きているという。この四半
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月29日、NJCネットコミュニケーションズ株式会社と法人向けネットワークセキュリティサービス分野で提携し、NJCネットコミュニケーションズの新サービス「recipe.box」として同日よりサービス提供を開始した
●止まらないMicrosoftを騙った電話フィッシング
カナダ、バンクーバーに住むファイナンシャル・プランナーのリンダさん（仮名）は7月20日の午後2時すぎに、奇妙な電話を受け取ったという。「私は自宅でホームオフィスを持って仕事をしているんですけど、10歳になる息子
対抗手段はないわけではない。
警察庁は8月25日、「児童が使用する携帯電話に係る利用環境実態調査」の結果を発表した。本調査は、都道府県別の児童が使用する携帯電話のフィルタリングの利用状況や、フィルタリングの必要性、重要性についての保護者の認識・理解の普及浸透状況を確認し、フィルタリン
株式会社Doctor Web Pacific（Dr.WEB）は8月26日、「Android.SmsSend」トロイの木馬の数が2011年の始めから10倍に増えたと発表した。Doctor Webのアナリストによる調査で、2010年から知られているAndroid.SmsSendファミリーのトロイの木馬製作者達は、デスクトップ向け「
1位 iPhoneで推測されやすい危険なパスコードトップ10、「5683」の意味とは？（ソフォス）
http://scan.netsecurity.ne.jp/archives/51987130.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月26日、ASUSが提供するギガビット対応無線ルータ「RT-N56U」に管理パスワードが漏えいする脆弱性が存在すると「Japan Vulnerabil
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月25日、愛知県警生活経済課と千種署が同日、ファイル共有ソフト「Share」を通じて、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、愛知県岩倉市の会社員男性（40歳）を著作権法違
中小企業におけるクラウドサービスの安全利用に向けた文書の英語版の公開（IPA/ISEC）
http://www.ipa.go.jp/security/cloud/tebiki_guide_E.html
株式会社Kaspersky Labs Japan（カスペルスキー）は8月26日、ロシアKasperskyが8月11日に公開したリリースの抄訳として、第2四半期に発生したIT脅威をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向をレポート「2011年第2四半期におけるIT脅威の進化」と
ITセキュリティ評価及び認証制度における制度改善の取り組みについて（IPA/ISEC）
http://www.ipa.go.jp/security/announce/visualization_project.html
トレンドマイクロ株式会社は8月25日、都内でコンシューマ戦略の発表記者会見を開催し、個人ユーザ向け総合セキュリティソフトの新バージョン「ウイルスバスター2012 クラウド」を発表した。トレンドマイクロ・オンラインショップでは同日より、店頭では9月2日より発売す
トレンドマイクロ株式会社は8月25日、都内でコンシューマ戦略の発表記者会見を開催し、Android端末向けのセキュリティソフトとして新製品「ウイルスバスター モバイル for Android」を発表した。トレンドマイクロ・オンラインショップでは同日より、店頭では9月2日より発
グローバルセキュリティエキスパート株式会社（GSX）は8月25日、タイガーチームサービスによる新サービスとして、IPv6に完全対応したセキュリティ検査「IPv6検査」の提供を同日より開始したと発表した。なお本サービスは、IPv4の環境と混在していても、従来のIPv4と同様
IDC Japan株式会社は8月25日、2010年の国内セキュリティソフトウェア市場規模実績と2015年までの予測を発表した。これによると、2010年の国内情報セキュリティソフトウェア市場規模は2,030億円、前年比成長率が11.8％と2009年のマイナス8.2％から回復した。2010年から20
フィッシング対策協議会は8月24日、「OCN メール」のフィッシングサイトの報告があったとして詳細を発表した。このサイトはOCNを騙るもので、OCNメールの日本語サイトとほぼ同一の見かけとなっている。確認されたURLは
http://singsingtom.2. ●●●.●●●●.cn/kz/oc
Apache Software Foundationは8月24日（現地時間）、Apache HTTPDセキュリティアドバイザリを公開した。これは、Apache 1.3のすべてのバージョン、およびApache 2のすべてのバージョンにおいてDoS攻撃を受ける脆弱性（CVE-2011-3192）が確認されたというもの。また、同脆
●無料セミナー
株式会社ラックは8月24日、同社のセキュリティ監視センター「JSOC」が提供するセキュリティ監視サービス「マネージド・セキュリティ・サービス（MSS）」に、シスコシステムズのIPSデータ転送10Gbps対応の「Cisco ASA 5585-X」適応型セキュリティアプライアンスに対応した
隣人のFacebookの個人情報などから多額の現金引き出しに成功した犯人を拘留（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/08/pillaging-facebook-accounts.html
8月11日に筆者が寄稿した記事 「「中国はサイバー攻撃の世界最大の被害国」、新華社が報道（Far East Research）」 についてコメントを付しておきたい。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月24日、エムオーテックス株式会社（MOTEX）と監査証跡ソリューションで協業すると発表した。本協業によりMOTEXは、NRIセキュアの情報資産を識別・整理するソリューション「SecureCube / Labeling」に連携したIT資産
株式会社Doctor Web Pacific（Dr.WEB）は8月23日、「2011年7月のウイルス脅威」をまとめ発表した。従来、7月は平穏な時期と思われていたが、ウイルスに関する限り先月と比べ決して平穏な月ではなかった。Windows lockerの新種「Trojan.Winlock.3794」は、犯罪者にクレジ
トレンドマイクロ株式会社は8月23日、中国のWebサイトでモバイル端末のスパイサービスが提供されていることを確認したと同社ブログにおいて発表した。このWebサイトではモバイル端末の監視サービスを提供しており、サービスを利用しようとするユーザはサイトでアカウント
そして数日後、私は総合エンタテイメント企業エリカの顧客データベースへの侵入に、まんまと成功した。バカなエリカの連中に一泡吹かせてやる。私は、日本最初のハクティビストだ。
マカフィー株式会社は8月23日、日本電気株式会社（NEC）より同日発表されたクラウドコミュニケーター「LifeTouch」シリーズ新商品に対し総合モバイルセキュリティスイート「マカフィー モバイルセキュリティ」を搭載、8月26日より提供を開始すると発表した。なお今回の提
マカフィー株式会社は8月23日、アップル社製スマートフォン「iPhone」上のデータを保護する個人向けセキュリティサービス「McAfee WaveSecure iOS版」を同日よりApple App Storeにおいて提供を開始したと発表した。価格は1ライセンスで年額1,700円。また、7日間の無料ト
419詐欺に引っ掛かりましたか？ お金を取り戻そう！それとも…（エフセキュアブログ）
http://blog.f-secure.jp/archives/50624854.html
日本シーサート協議会（NCA）は8月23日、CSIRT構築のためのガイド「CSIRTスタータキット」を公開したと発表した。本キットは、日本国内でコンピュータセキュリティインシデントの再発防止、被害局限化を目的とした組織的な対策の実施を担う、実施責任者および担当者を対
1.概要
Samba の SWAT にクロスサイトリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、SWAT 上でユーザの意図しない操作が実行される、あるいは SWAT にアクセスするユーザのブラウザ上で不正な
G Data Software株式会社は8月22日、Android端末へのウイルス対策アプリ「G Dataモバイルセキュリティ（for Android）」を、PC用G Data製品のユーザ向けに同日より提供を開始したと発表した。これまでPCで培った高度なウイルス検知力をそのまま継承するとともに、バッテ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月23日、データセンター、通信事業者、クラウド・インフラなど大規模環境向けセキュリティゲートウェイ製品「Check Point 61000」セキュリティ・システムおよび、「Check Point 21400」アプライアンスを発表
トレンドマイクロ株式会社は8月22日、国内のインターネットユーザを対象に実施したソーシャルネットワークサービス（SNS）利用に関するWebアンケート調査の結果を発表した。本調査は6月28日から6月30日にかけて、12歳以上の国内インターネットユーザを対象に実施したもの
通話内容を記録する最新のAndroidマルウェア：1年間の進化の軌跡（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1278
ネイチャー・ジャパン株式会社は8月17日、同社Webサイト「natureasia.com」が不正にアクセスされ、ユーザの個人情報が流出したと発表した。流出した個人情報は、一部登録者の氏名、メールアドレス、暗号化されたパスワードおよび一部定期購読者のクレジットカード情報。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
●狙われる米エネルギー省関連の機関
パシフィック・ノースウエスト国立研究所の事件では、スピアフィッシングだったらしいというだけで、現在のところ詳しい攻撃方法などは明らかになってはいない。しかし、トーマスジェファーソン国立研究所にも、同時期にスピアフィッ
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
ウェブルート・ソフトウェア株式会社は8月18日、最近横行し始めているスミッシング（ソーシャルメディアをターゲットとしたフィッシング）についてブログで注意喚起を行っている。これは、従来のメールによるフィッシング攻撃に対し、検知、振り分けするなどメールソフト
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月18日、兵庫県警少年育成課、生活安全企画課と伊丹署が8月17日、ファイル共有ソフト「Share」を通じて、ニンテンドーDS用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、兵庫県西宮市の会
サーバソフトウェアもチェック可能となった「MyJVN バージョンチェッカ」（IPA）
http://www.ipa.go.jp/about/press/20110818.html
株式会社シマンテックは8月15日、「Symantec Veritas Enterprise Administrator service（vxsvc）」にバッファオーバーフローの脆弱性が確認されたとして、セキュリティ アドバイザリー「SYM11-010」を発表した。影響を受ける製品は「Veritas Storage Foundation for Wi
ソフォス株式会社は8月17日、調査会社TNSに依頼して実施した独自の調査結果を発表した。この調査では、モバイルセキュリティとデータ漏えい防止に対する一般ユーザの意識が明らかになっている。調査結果によると、約4分の1（22％）のユーザが過去に携帯電話を紛失した経
富士通株式会社は8月18日、スマートフォンやタブレットといったモバイル端末から、企業のイントラネットにセキュアに接続するネットワークサービス「携帯ブラウザ接続サービス」を同日より販売開始したと発表した。また、付加サービスとしてPC向けのWebコンテンツをモバ
株式会社Kaspersky Labs Japan（カスペルスキー）は8月18日、ロシアKasperskyが8月9日に公開したリリースの抄訳として、2011年7月度のマンスリーレポートを発表した。レポートでは、7月はモバイル向けスパイウェア型トロイの木馬「ZitMo」の新しい亜種が検知された。Zit
独立行政法人情報処理推進機構（IPA）は8月17日、情報システムの機能・サービスに応じたセキュリティ要件定義を容易にすることを目的とした「セキュリティ要件確認支援ツール」をIPAのWebサイトで公開した。情報システムのセキュリティ要件を定義するには、セキュリティ
SpyEyeウイルスの検知件数増加を確認（続報）（日本IBM）
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/spyeye_20110817?lang=ja
「Facebook革命」が起きた時、みなさんはなにを感じただろうか？ 「SNSが社会を変える」「これからは、ネットを通じて草の根や民意を反映できる社会になるかもしれない」そんな希望を抱いた方もいるだろう。
マスコミが書かない「DEFCON CTF」（エフセキュアブログ）
http://blog.f-secure.jp/archives/50623876.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月16日、株式会社エイムラックが提供する、スケジューラや社内ブログ等の機能を持つグループウェア「Aipo」に複数の脆弱性が存在す
●無料セミナー
株式会社シマンテックは8月17日、国内の金融機関が提供しているインターネット金融取引サービスの利用者が、不正なアクセスによって暗証番号やパスワードを盗まれ、覚えのない振り込みや不正送金などの被害が報告され、特に今月に入りその件数が増加していることを受け、
事故や災害に備える事業継続管理（BCM）が十数年前から議論され､国際標準化に向けた作業も進められています｡日本でも都市圏の直下型地震の発生が懸念される中､ガイドラインが制定され､企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
