2026.10.11（日）
- 注目検索ワード
米マイクロソフトは12月15日（現地時間）、IEをそのパソコンで使用可能な最新バージョンに自動的にアップグレードすると発表した。
DuquとWindowsカーネルの脆弱性について（更新）（IIJ-SECT） 他
ウォッチガードは、米WatchGuard Technologiesのセキュリティ専門家による「2012年のセキュリティ予測トップ10」を発表した。
ロシアKasperskyは、Android向けマルウェアに関するレポートを発表した。Androidは「汎用的な」Javaおよび他のプラットフォームを追い抜き、モバイル向けマルウェアに最も好まれるプラットフォームとなった。
ラックは、phpMyAdminの脆弱性を狙った攻撃について、その特徴や手口の傾向が判明したことから注意喚起を発表した。
富士通と富士通研究所は16日、ビッグデータと呼ばれる多種大量の時系列データを負荷の増減にすばやく対応して分散並列処理する、クラウド技術に適した複合イベント処理技術を、世界で初めて開発したことを発表した。
米Facebookは現地時間15日、新プロフィールデザイン「タイムライン」の世界的な公開を段階的に開始した。タイムラインが適用されたユーザーには、タイムラインを「今すぐ公開」するか、「説明を見る」かの選択ができる通知が表示される。
NECは14日、研究開発の発表会を開き、研究開発戦略のプレゼンテーションと、開発テーマ事例の技術展示を行った。新しい技術では、顔やナンバープレートなど、被写体の種別ごとに予め用意した辞書（画像データベース）を用いて、一枚の画像から超解像を行う。
NECは14日、研究開発の発表会を開き、研究開発戦略のプレゼンテーションと、開発テーマ事例の技術展示を行った。
秘密の証明書は不要
Webサイトへの改ざん行為によるサービス停止（スクウェア・エニックス） 他
東京地方裁判所がISP1社に対し、ファイル共有ソフトを利用してインターネット上で音楽ファイルを不正に公開していた者9名の氏名などを、原告である同協会会員レコード会社8社に開示するよう命じる判決を下した。
Dr.WEBは、「2011年11月のウイルス脅威」をまとめ発表した。
フォーティネットは、FortiGuard Labsによる2012年の脅威予測を公表、警戒すべき8つの脅威を指摘した。
IPA/ISECおよびJPCERT/CCは、アップルの提供するiOS上の「Safari」にDoSの脆弱性が存在するとJVNで発表した。
東京電力が12月15日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
日本損害保険協会の隅修三会長（東京海上日動火災保険社長）は15日の定例会見で、東日本大震災関連で支払われた地震保険金の総額が14日時点で1兆1930億円になったと明らかにした上で、その保険金による経済的効果が約3兆円になるとの試算を示した。
Googleのセキュリティ研究者が、通信を盗聴や偽造から保護するために何百万ものWebサイトが使用している、Secure Sockets Layer暗号化プロトコルのセキュリティを改善するため、オーバーホールを提案している。
とはいえ、ぽっちゃり系眼鏡ちゃんの沢近はビジュアル的には、オレのど真ん中だ。太腿もむっちりしているし、言うことない。え？ 女にそれしか求めないのか？ もちろん、そんなことはない。
開催予定の情報セキュリティ関連セミナー・勉強会情報
中国紅客聯盟は11月16日付で、来る12月22日、広州で「南方情報セキュリティサロン（南方信息安全沙龍）」を開催することを同組織のサイト上にてアナウンスした。
NHKは、23日（金）午後10時のNHKスペシャルで「世界を変えた男 スティーブ・ジョブズ」（仮）を放送する。
Adobe ReaderおよびAcrobatのゼロデイ脆弱性（CVE-2011-2462）の悪用攻撃（日本IBM） 他
シマンテックは、「シマンテック インテリジェンス レポート 2011年11月度（日本語版）」を発表した。
マカフィーは、サイバーセキュリティに関する年次レポート「マカフィー セキュリティ ジャーナル 2011」を発表した。
NRIセキュアは、「企業における情報セキュリティ実態調査2011報告書」を公開した。
日本マイクロソフトは、2011年12月のセキュリティ情報を公開した。
今年9月に関東地方などを直撃した台風15号による保険金の支払見込み額が11月30日時点で932億円9900万円に達していることが日本損害保険協会の集計で明らかになった。風水害による保険金支払額では過去10番目の規模になる。
日本損害保険協会がまとめた加盟会社25社の2011年9月中間期決算は、台風などの自然災害への保険金支払いの増加や、その支払いに備えるための支払備金の負担発生などにより、本業での損益を示す「保険引受損益」が721億円と、前年同期比91％の減益となった。
Download.comがNamp、VLCなどを含むオープンソース・パッケージに、役立たずのツールバー・インストーラーをバンドルしたことに関し、謝罪した。
Microsoft Excel には、不正な Excel ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
スクウェア・エニックスは、同社が運営している会員制サイト「スクウェア・エニックス メンバーズ」において、不正アクセスが発見されたことに伴いサービスを緊急停止したことを明らかにしました。
東京電力が12月13日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東芝は13日、放射線量を色の変化で表示できる、持ち運び可能なポータブルガンマカメラ装置を開発したと発表した。12月中に福島市と共同で実証実験を行い、2012年初頭から中央官庁や地方自治体などに提案活動を開始する。
情報モラルの啓発活動を行う情報教育研究所（JKK）は12月13日、熊本市立池上小学校において情報モラル教育に関する出張授業を行ったと発表した。
日立製品におけるApache HTTPdサーバの脆弱性（CVE-2011-3192）への対応（HIRT） 他
マカフィーは、高度なネットワーク不正侵入対策と次世代のコントロールを統合するネットワークセキュリティフレームワークを発表した。
IPA/ISECおよびJPCERT/CCは、「Power2Go」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
バリオセキュアとウイングアークは、「Salesforce」上で、ウイングアークの情報可視化のためのクラウドダッシュボードソリューション「MotionBoard for Salesforce」を展開する。
トレンドマイクロは、PlayStation3向けおよびPSP向けに提供している有害サイトブロックサービスと、フィッシング詐欺サイトなど不正サイトブロックのサービスをPlayStation Vitaにも対応、同製品の発売に合わせ提供を開始する。
2010年4月のファームウェアアップデートでPS3本体から他のOSをインストールする機能が取り除かれたことを発端に、米国で複数の集団訴訟が起こされていたいわゆるOther OS問題で、新たに米国連邦地裁がソニーに対するユーザーの訴えを却下したことが分かりました。
ミシガン上訴裁判所は、妻が浮気をしているかどうか確かめるために妻のGmailアカウントに無断でアクセスした男性に対し、同州のアンチ・ハッキング法を適用すべきかという判断に取り組んでいる。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
最近の化学企業への攻撃では、パスワードで保護された7つのzipファイルがメールで送付され、パスワードはメールの本文に書かれている。パスワード設定は自己解凍アーカイブでの解凍を防ぐためのもので、受信者は安全だという印象を受けがちだ。
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
東京電力が12月12日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
デジタルアーツは12日、「i-フィルター 6.0」をベースに開発したネットカフェ事業者向けWebフィルタリングソフト「i-フィルター for ネットカフェ」の提供を開始した。
ゼンリンは12日、住宅地図ネット配信サービス「ZNET TOWN（ゼットネットタウン）」に、東日本大震災の被災地における応急仮設住宅の地図情報を追加し、2011年12月15日からリニューアルすると発表した。
東北電力は、東日本大震災で設備が損壊して運転を停止していた新仙台火力発電所1号機について、12月11日に試運転に伴う発電を再開したと発表した。今後、年内の営業運転再開に向けて、各種試験を着実に実施していく。
JasPer にバッファオーバーフローの脆弱性（JVN） 他
シマンテックは、企業のモバイルセキュリティ態勢の評価、モバイルの脅威と脆弱性への対策実施を支援する一連のサービスを含む、コンサルティングサービスの新メニューを発表した。
ACCSは、インターネットオークションを悪用し、権利者に無断で複製されたカーナビゲーションソフトを販売していた大阪市の男性を著作権法違反の疑いで逮捕し、東京地検へ送致したことを著作権侵害事件として発表した。
シマンテックは、Adobe ReaderとAdobe Acrobatのゼロデイ脆弱性（CVE-2011-2462）を悪用した攻撃を確認したとブログで発表した。
IPA/ISECおよびJPCERT/CCは、奈良先端科学技術大学院大学の提供する日本語の形態素解析ソフトウェア「茶筌（ChaSen）」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
NTTデータ先端技術は、Windows Ancillary Function ドライバに存在する権限昇格が可能な脆弱性（CVE-2011-2005）に関する検証レポートを公開した。
先週一週間もっとも閲覧された記事のベスト10
東京商工リサーチは、為替水準での円高が定着している中「円高」関連倒産動向の調査結果を発表した。
複数のQQのハッカーグループ「滲透専区」「中華紅客聯盟（HUC）」「黒榜天津地区交流群」等に、現在以下のような対日攻撃を扇動するメッセージが掲載されている。
この月曜、Facebookの安全策にまた新たな穴が見つかったことは、何かを世界中に公開しないようにする唯一の方法は、そもそもそれをインターネットに載せないことだ、という教訓の最新のものと言える。
IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は9日、「『FFFTP』における実行ファイル読み込みに関する脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。
FFFTP における実行ファイル読み込みに関する脆弱性 他
大塚商会は、スマートフォン、タブレット端末などのスマートデバイスの企業向け運用・管理ソリューション「たよれーる デバイスマネジメントサービス」を2012年2月1日より提供開始する。
シドニーの公共交通機関「RailCorp」が実施した遺失物の販売イベントで購入した50個のUSBメモリを検証した結果、3分の2がマルウェアに感染していた。
