2026.10.11（日）
- 注目検索ワード
dragostech.com inc.(ドラゴステック・ドットコム)は11月9、10日の2日間、国際的に活躍する情報セキュリティ専門家による最新の研究発表の講義と国際交流の場となる「PacSec 2011 セキュリティカンファレンス」を開催する。
IPアドレスは個人情報なのか？
?ACS Lawの判決が興味深い疑問を提起
スティーブン・ポール・ジョブズの人生と時代 第1部 第11回
?小学校の暴れん坊からiMacによる復活へ
1位 衆議院にサイバー攻撃か、ウイルス感染のPCが中国のサーバに強制接続（衆議院）
http://scan.netsecurity.ne.jp/archives/52025275.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、FFFTPプロジェクトが提供するFTPクライアントソフト「FFFTP」に実行ファイル読み込みに関する脆弱性が存在すると「Japan
複数の D-Link 製品におけるバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/jp/JVN72640744/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、黄昏フロンティアが提供する通信対戦が可能なPC向けゲームソフト「東方緋想天」にDoSの脆弱性が存在すると「Japan Vulne
株式会社Kaspersky Labs Japan（カスペルスキー）は10月28日、ロシアKasperskyが10月13日に公開したリリースの抄訳として、2011年9月度のマンスリーレポートを発表した。レポートでは9月の新たな脅威として、BIOSに感染しシステムの制御を可能にするトロイの木馬が発見さ
スティーブン・ポール・ジョブズの人生と時代 第1部 第10回
?小学校の暴れん坊からiMacによる復活へ
米Appleは10月26日（米国時間）、「QuickTime 7.7.1」およびセキュリティアップデートを公開したと発表した。このアップデートはWindows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコードを実行される脆弱性など12種類（CVEベ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月26日、サイエンスパーク株式会社の情報漏えい防止ソフトウェア「Driverware NonCopy」が、NRIセキュアが提供する「SecureCube / Secret Share」に対応したと発表した。「SecureCube / Secret Share」は、秘密分散
Apple Quicktime における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU784211/
株式会社シマンテックは10月27日、Webを経由するあらゆる種類のマルウェアから企業などを保護するWebセキュリティソリューション「Symantec Web Gateway 5.0」の発売を開始したと発表した。本製品は、URLフィルタリングだけでなく、総合的なWeb保護機能を提供するアプラ
スティーブン・ポール・ジョブズの人生と時代 第1部 第9回
?小学校の暴れん坊からiMacによる復活へ
日本ベリサイン株式会社（ベリサイン）と株式会社ACCESSは10月26日、Android OS上で動作する企業向けSSLクライアント認証対応ブラウザ「NetFront Life Browser Enterprise Profile」および本ブラウザにSSLクライアント認証用電子証明書を容易にインストールできる連携機
RSAが二面のSecurID侵害で弁明
?FBIの捜査は継続するも重役が「敵は情報を残した」と語る
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
「マルウェア対策研究人材育成ワークショップ MWS Cup 2011」にて総合優勝（IIJ）
http://www.iij.ad.jp/news/pressrelease/2011/1024.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
「それだけやって情報漏れてちゃしょうがないんだけどさ」オレが言うと、川崎の顔が歪んだ。いけねえ、またひとこと多かった。どうもオレは、つい本音をもらしてしまう。悪い癖だ。
独立行政法人情報処理推進機構（IPA）は10月25日、特定組織や業界を狙った巧妙かつ執拗な攻撃が国内でも発生している深刻な事態を受け、業界における早期の攻撃情報の収集・分析・共有を図るための相談窓口「標的型サイバー攻撃の特別相談窓口」を設置したと発表した。
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
AVTOKYOは10月26日、情報セキュリティに関するイベント「AVTOKYO2011」を東京・渋谷の「クラブアクシス渋谷」において11月12日に開催すると発表した。参加費用は前売りが5,000円、当日が8,000円。現在サイトにて参加登録を受け付けている。本イベントは、「no drink, no
地震に便乗した義援金等の詐欺に注意（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
10月25日、衆議院の公務用PCやサーバがサイバー攻撃を受けたと複数のメディアが発表している。サイバー攻撃は7月以降に発生しており、これによってPCがウイルスに感染、議員など同院のネットワークを利用しているユーザのIDとパスワードが流出した可能性があるとしている
1.概要
Mozilla Firefox を含む複数の Mozilla 製品に、整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
脆弱性を悪用され
日本ベリサイン株式会社（ベリサイン）とアライドテレシス株式会社は10月25日、ベリサインのワンタイムパスワードによるリモートアクセス向け追加認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」と、アライドテレシス
株式会社Doctor Web Pacific（Dr.WEB）は10月25日、「2011年9月のウイルス脅威」をまとめ発表した。9月は、目立ったウイルスアクティビティもなく比較的穏やかな月としている。夏休みから戻ったマルウェア作成者達は、もっと実利的な追及に専念しようと決意したとみてい
スティーブン・ポール・ジョブズの人生と時代 第1部 第8回
?小学校の暴れん坊からiMacによる復活へ
大規模なASP.NET攻撃によりWebサイトが訪問者を攻撃
現在までに614,000ページに蔓延中
三菱重工業の大宮英明社長は25日夜、経済産業省が主催する「サイバー情報共有イニシアティブ」（J-CSIP）の会合に出席。
スティーブン・ポール・ジョブズの人生と時代 第1部 第7回
?小学校の暴れん坊からiMacによる復活へ
●米国史上最悪の個人情報窃盗事件
10月7日、個人情報窃盗と偽のクレジットカードを使った詐欺で111人を逮捕したと、ニューヨーク市警察と、ニューヨーク市クイーンズ地区を担当する地方検事が合同で発表した。プレスリリースが発表された7日の時点で、111人の逮捕者のう
銀河系の衝突（エフセキュアブログ）
http://blog.f-secure.jp/archives/50634357.html
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月21日、2011年第3四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの36件、Webア
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月21日、愛知県警生活経済課と千種署が10月19日、権利者に無断で複製したゲームソフトを販売する目的で所持していた愛媛県八幡浜市の農業男性（33歳）を著作権法違反（海賊版頒布目的所持）の疑いで再逮捕し、10
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
Facebookを米国盗聴法に違反したとして告訴
?ログアウトしても「いいね」クッキーがユーザーを追跡
「COG情報セキュリティフォーラム」閉会後の9月23日早朝、中国紅客聯盟の創始者Lion（林勇）が同聯盟の10年ぶりの再編を、公式Webサイトおよび自身の微博（中国版Twitter）で宣言したのは 本連載で報じた通り だ。「再編」とされているものの、事実上の復活と考えていい
スティーブン・ポール・ジョブズの人生と時代 第1部 第6回
?小学校の暴れん坊からiMacによる復活へ
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
独立行政法人 情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート
DAEMON Tools におけるサービス運用妨害（DoS）の脆弱性（FFR）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20111020
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeがエンドポイントセキュリティ管理ソリューションの新製品「McAfee ePO Deep Command」を発表した。本製品は、インテルCore i5 vProおよびインテルCore i7 vProプロセッサを搭載したノートPCやデスクトッ
スティーブン・ポール・ジョブズの人生と時代 第1部 第5回
?小学校の暴れん坊からiMacによる復活へ
株式会社シマンテックは10月20日、企業において利用されるスマートフォン、タブレットなどのモバイルデバイスの統合管理（MDM）を可能とするソリューション「Symantec Mobile Management 7.1」を発表した。販売価格はデバイスあたり8,090円。企業が貸与したモバイルデバ
株式会社シマンテックは10月19日、ある研究所からStuxnetのソースコードを使う実行可能ファイルのサンプルを入手したとして、ブログで詳細を発表した。同研究所では、「?DQ」という接頭辞の付いたファイルが作成されることから、この脅威を「Duqu」と命名している。Duqu
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeが次世代エンドポイントセキュリティ製品「McAfee Deep Defender」を発表した。本製品は、カーネルモードで動作するほぼすべてのマルウェアを検出することができる。このセキュリティ性能は、オペレーテ
Hitachi Web Serverにおける複数の脆弱性（更新）（HIRT）
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS06-022/index.html
ESTsoft Japan株式会社（ESTsoft）と日本システムウエア株式会社（NSW）は10月20日、ESTsoftのウイルス対策ソフト「ALYac Android」とNSWのクラウド型Androidスマートフォン集中管理サービス「PALLADION」の連携を11月下旬より開始すると発表した。これにより、スマート
スティーブン・ポール・ジョブズの人生と時代 第1部 第4回
?小学校の暴れん坊からiMacによる復活へ
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月18日、福岡県警生活経済課サイバー犯罪対策室と中央署が10月17日までに、ファイル共有ソフト「Share」を通じて漫画やゲームソフト、ビジネスソフトなどを権利者に無断でアップロードし送信できる状態にしていた
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
マカフィー株式会社は10月19日、米McAfeeとEMCのセキュリティ部門であるRSAが、今年2月に発表した技術提携に基づく新しい共同ソリューションを発表したと発表した。本ソリューションは、「McAfee ePolicy Orchestrator（ePO）」をベースに「RSA Archer eGRC」のコンプラ
多くのネット犯罪はなんらかのフェイクの上に成り立っている。フェイクってのは、言ってみれば騙しだ。どんなに技術をこらしたサイトを作っても、見た瞬間に、うさん臭く思われたら終わりだし、サイトに誘導する方法も信頼されるものでなきゃいけない。
YouTubeのセサミストリート公式チャンネルにポルノ動画がアップされる（ソフォス）
http://jp.sophos.com/pressoffice/news/articles/2011/10/sesame-streets-hacked.html
独立行政法人情報処理推進機構（IPA）は10月18日、組織における機密情報や個人情報を狙ったサイバー攻撃事件の増加、さらに国内基幹産業への標的型攻撃メールによるウイルス感染事件とその脅威の拡がりを受け、組織におけるセキュリティ対応状況の確認と対策の徹底を再度
フィッシング対策協議会は10月18日、銀行3行を騙るフィッシングを確認したとして注意喚起を発表した。このフィッシングは類似の手口を使用しており、契約者番号や第一暗証番号だけでなく、第二暗証（乱数表の番号）の入力を促す記入欄がある。一部報道によると金銭被害も
セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害
By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ?とびらの向こうに」を東京で開催する。インターネットに関する技術の研究、開発
スティーブン・ポール・ジョブズの人生と時代 第1部 第3回
?小学校の暴れん坊からiMacによる復活へ
By Rik Myslewski in San Francisco
Posted in PCs & Chips, 6th October 2011 01:57 GMT
