2026.10.11（日）
- 注目検索ワード
IPA/ISECおよびJPCERT/CCは、「CA SiteMinder」にXSSの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2011年12月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は12月14日で、14件のパッチ公開を予定している。
メキシコ政府が、同国の麻薬カルテルの1つ（おそらくは冷酷なZetas）により運用されていると目される、機密のモバイルネットワークを閉鎖した。
東京電力が12月8日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
TLS1.2におけるTruncated HMAC利用時の脆弱性について 他
ネットワールドとハンドリームネットは、標的型攻撃をはじめとするサイバー攻撃に対して「アクセスネットワーク」のセキュリティ対策の重要性を呼びかけている。
DNPとBBSecは、共同で「Web脆弱性診断サービス」の期間限定パッケージの提供を開始した。
カスペルスキー）は、2011年度第3四半期の「スパムレポート」を発表した。
マカフィーは、2011年11月のサイバー脅威の状況を発表した。
政府通信本部GCHQ（英国諜報機関の一つ）による暗号解読問題が、この週末、解答された。
システム部長やってるやつは自虐的な野郎が多いんで、適度に怒らせとくのがちょうどいい。しかし、怒らせすぎはだめだ。このへんの加減がわからなきゃ、この仕事を続けられない。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が12月7日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
デジタルアーツは12月7日、携帯電話の新規購入や機種変更の進むクリスマスシーズンを前に、「スマートフォン普及で未成年に迫る携帯トラブルの最新事情」と題した記者発表会を開催した。
トロイの木馬 ZitMo がオンラインバンキングのセキュリティを脅かす 他
NECと日本IBMは、業務で使用されるさまざまなWebアプリケーションの脆弱性を迅速に発見し、補修する「Webアプリケーションセキュア開発ソリューション」を販売開始する。
Dr.WEBのウイルスアナリストが、Androidマーケットの公式アプリ内に悪意のあるプログラムが多数含まれていることを発見した。
マカフィーは、スマートフォンユーザ向けに「不正なアプリケーションのダウンロードを防ぐ最も有効な5つのヒント」を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSA11-04」を公開した。
消費者庁は12月6日、「第2回食の安全・安心アカデミー（消費者コース）」の開催について発表した。
議論の的となっているCarrier IQソフトウェアは、Androidデバイスに限定されてはいないと、ブロガーでiPhoneハッカーのChpwnは考えている。
Oracle Java SE の Rhino JavaScript エンジンには、Error オブジェクトの取り扱いに不備が存在するため、サンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
東京電力は6日、汚染水の流出について発表した。
東京電力が12月6日午後4時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力が12月6日午後4時現在として発表した福島第一原子力発電所の状況は以下の通り。
Support Incident Tracker に複数の脆弱性 他
内閣官房情報セキュリティセンター（NISC）は12月5日、第6回目となる「CIIREX 2011」の概要について発表した。
ネットマイルは、NetMileリサーチ「スマートフォンのセキュリティに関する調査」を発表した。
日本アイ・ビー・エム株式会社（日本IBM）の東京SOCは12月5日、「Java」の脆弱性を悪用する攻撃を確認したとレポートしている。
コネクトフリーは、ワイヤレス・アクセスポイントのサービス「コネクトフリー」について、各方面より個人情報等の観点から問題があるとの指摘を受けたとして、状況説明を発表した。
トレンドマイクロは、2011年11月度の「インターネット脅威マンスリーレポート」を発表した。
東京電力福島第一原発で、淡水化装置（蒸発濃縮装置）からの放射性汚染水の水漏れが発覚した。原発事故収束の工程ステップ2の期限である年末が近づく中で、対応が問われている。
東京電力は、福島第一原発における発電所内の放射線モニタリングについて公表した。
日立製作所と日立ソリューションズは6日、認証管理システム「AUthentiGate（オウセンティゲート）」と、シングルサインオン製品「SRGate（エスアールゲート）クライアントエージェント」の2製品の機能を強化したと発表した。
東北大学（省エネルギー・スピントロニクス集積化システムセンター）の遠藤哲郎教授と大野英男教授のグループは6日、日本電気（NEC）との共同研究により、600MHzで動作する世界最高速の不揮発性論理回路を開発したことを発表した。
明治は6日、同社製調製粉乳(粉ミルク)「明治ステップ(850g缶)」の一部から放射性物質が検出されたと発表した。
矢野経済研究所は6日、「クラウドコンピューティングの利用」に関する調査結果を公表した。調査期間は2011年7月〜10月で、日本国内の民間企業および自治体等452団体から回答を得た。
インテリジェンスは、同社が運営する転職サービス「DODA」にて「DODA職種別平均年収／生涯賃金ランキング 2011」を発表した。
EMCジャパンは6日、標的型サイバー攻撃をはじめとするセキュリティ・インシデントの早期発見と対策に必要な情報を提供するネットワークセキュリティ・モニタリングツール「RSA NetWitness」の販売を開始した。2012年1月5日より出荷を開始する。
●化学、防衛企業に中国からサイバー攻撃
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ラップトップ・ステッカー 2011/2012（エフセキュアブログ） 他
カスペルスキーは、EMC Celerraストレージシステム専用の法人向けソリューション「Kaspersky Anti-Virus 8 for Storage」を発売する
IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃を確認したとして、注意喚起を発表した。
エフセキュアは、パートナー向け販売活動支援オンラインツール「エフセキュア パートナーポータル」の提供を開始する。
情報処理推進機構（IPA）は4日、2011年11月のコンピュータウイルス・不正アクセスの届出状況、および「今月の呼びかけ」を取りまとめた文書を公開した。
日本ネットワークインフォメーションセンター（JPNIC）は15日、IPv4アドレス枯渇対応タスクフォースおよびIPv6普及高度化推進協議会と連携のもと、IPv6テストベッド（検証環境）の無償提供を開始した。
Android女子部は4日、Androidのセキュリティ啓発を目的としたユーザーイベント「金子エミさんと学ぶセキュリ・ティーパーティー supported by ウイルスバスター」を開催した。
危険なワームがFacebookを利用している。バンキング系トロイの木馬Zeusの亜種などをロードする、マルウェアに汚染されたサイトへのリンクを、同ソーシャルネットワーキングサイトに投稿することにより、自身を拡散するためだ。
先週一週間もっとも閲覧された記事のベスト10
11月29日から12月1日まで、13名の被災地の宮城県女川町を訪問。154世帯が暮らす仮設住宅で、足のマッサージのボランティアを行った。
東京電力は2日、福島原子力発電所事故に関する中間報告書を公表した。会見冒頭では「リスク低減への対策が至らなかった」と謝罪したものの、発表内容は従来の「想定外の津波が事故の直接原因」を繰り返した。
城南信用金庫は、東京電力との契約を解除すると発表した。
企業が本腰を入れて対策を実施する機運が高まったことで、ペネトレーションテスト技術者の需要も高まっており、転職の話も多く耳にするようになった。人によっては年収100万円アップを果たした人も少なくないと聞く。大いに結構なことだが、俺が気がかりなのはふたつだ。
東京電力が12月2日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
海洋研究開発機構の地球内部ダイナミクス領域の冨士原技術研究主任らは2日、東北地方太平洋沖地震の震源域近傍における海底地形変動の検証について、新たに2004年に実施した海底地形調査データも加えた変動量の評価を発表した。
東京都（消費生活総合センター）は2日、消費生活アドバイスとして、スマートフォン等で撮影した写真をブログにアップすると撮影場所が特定されるケースについて、注意喚起する文章を公開した。
NTTデータ先端技術株式会社は12月2日、Oracle Java SE JDKおよびJREのRhinoスクリプトエンジンの脆弱性（CVE-2011-3544）に関する検証レポートを公開した。
アジア・太平洋電気通信共同体サイバーセキュリティフォーラムの開催結果（総務省）
エフセキュアは、個人向け製品であるAndroid端末用統合型モバイルセキュリティソフト「エフセキュア モバイル セキュリティ for Android」に機能強化を施した新バージョンを発表した。
Dr.WEBは、ソーシャルネットワーク「VKontakte」のユーザを直接の標的とする新たな詐欺手法を確認した。
全国47都道府県の警察が、ファイル共有ソフト等を通じた著作権法違反事件について過去最大規模の集中一斉取締りを実施した。
