2026.07.12（日）
- 注目検索ワード
MasterCardを騙るフィッシング（2011/8/2）（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard201182.html
株式会社Kaspersky Labs Japan（カスペルスキー）は8月2日、ロシアKasperskyが7月21日に公開したリリースの抄訳として、2011年6月度の「スパムレポート」を発表した。レポートによると、メールトラフィックにおけるスパムの割合は5月からやや増加して月平均83.3％となっ
マカフィー株式会社は8月2日、2011年7月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
株式会社セキュアスカイ・テクノロジー（SST）は8月2日、Amazon.com社が提供するクラウドコンピューティングサービス「Amazon EC2」上で、Webアプリケーションファイアウォール（WAF）サービス「Scutum」の提供を開始したと発表した。Amazon EC2の環境にScutumを仮想サー
1.概要
Blue Coat BCAAA の Windows サービスに、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に悪用された場合、BCAAA を不正に停止される、あるいはシステム上で不正な操作を実行される可能性があります。
BCAAA の SSO 認証
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、Googleが提供するスマートフォンなどに向けたOS「Android」にSSL証明書の表示に関する脆弱性が存在すると「Japan Vulnera
株式会社日立製作所ソフトウェア事業部は7月29日、同社のセキュリティ情報サイト「HIRT」において「HS11-016：JP1/IT Resouce Management - Managerにおける認証情報を出力する問題」を公開した。利用者に対し、対策版の適用を呼びかけている。HS11-016では、「JP1/IT R
夏休みにおける注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110728_2.html
独立行政法人情報処理推進機構（IPA）は8月1日、同機構が主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」をまとめ、同日からIPAのWebサイトで公開を開始したと発表した。「新しい攻撃」とは、Stuxnetに代表されるソフト
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月1日、株式会社フォティーンフォティ技術研究所（FFR）との資本・業務提携に合意したと発表した。NRIセキュアは第三者割当増資により、FFR株式の14％を取得する。また、NRIセキュアからFFRに非常勤取締役1名を派遣
●不正に入手した情報でフィッシング詐欺の可能性も
被害を受けた可能性のあるユーザに対して、今後サイバー犯罪者らが不正に入手した情報を用いて、さらにフィッシングメールを送る可能性を警告している。そこで、クレジットカードや金融機関の口座情報、社会保険番号と
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
NTTデータ先端技術株式会社は7月29日、phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505、CVE-2011-2506）に関する検証レポートを公開した。これは、phpMyAdminに発見された、セッション変数内のデータを変更可能な脆弱性（CVE-2011-2505）、またphpMyAdmi
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
サイバー刑法の施行について思うところ（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/07/28/3443888.aspx
クリアスウィフト株式会社は7月27日、ユーザごとに詳細なWebアクセス分析を実行し報告できるレポート機能やアドウェアブロック機能を拡充した「CLEARSWIFT SECURE Web Gateway 2.4」の発売を開始したと発表した。一般企業向けの参考価格は、50ユーザで60万円から。本製品
トレンドマイクロ株式会社は7月29日、企業や団体に勤めるITシステム導入の意思決定権限を持つ従業員1,200名（日本、アメリカ、イギリス、ドイツ、カナダ、インド各200名）を対象として2011年5月に実施した「クラウドセキュリティに関するグローバル調査」の結果を発表し
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月29日、企業向け「サイバーアタックシミュレーション」サービスの提供を同日から開始したと発表した。本サービスは、まず演習の目的を設定し、その目的を確認するための演習シナリオを策定する。次にシナリオに沿っ
マカフィー株式会社は7月29日、個人情報がサイバー地下経済の人気アイテムとなっていることから、スパム業者がメールアドレスを収集するために使用する「登録解除トラップ」の手法の紹介と、被害に遭わないためのヒントをブログで紹介している。この手法は、スパム業者が
Panda Securityは7月28日、同社が提供する無料の個人向けセキュリティソフト「Panda Cloud Antivirus」がversion 1.5にバージョンアップしたと発表した。バージョンアップは自動的に行われる。新バージョンでは、スキャニングスピードの大幅な改善や、バックグラウンドス
夏休みにおける注意喚起（IPA/ISEC）
http://www.ipa.go.jp/security/topics/alert230728.html
