2026.09.07（月）
- 注目検索ワード
アリコジャパンは1月27日、同社のカード情報取扱業務及びシステムが、クレジットカード業界の国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）Ver1.2」に完全準拠したと発表した。保険会社としては国内初。認定審査会社（QSA，Qualified
日本の政府機関の情報セキュリティは、米国のFISMAの基準を参考にしたセキュリティ基準を作成・整備してきています。本稿では日本の政府機関を対象とした統一基準について情報セキュリティ対策推進会議の内容を中心に概要を報告します。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、ISCが提供する「DHCPv6サーバ」にDoS攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
日本電気株式会社（NEC）、東北大学（東北大）、奈良先端科学技術大学院大学（奈良先端大）、横浜国立大学（横浜国大）は1月31日、独立行政法人情報通信研究機構（NICT）情報信頼性プロジェクトの協力により、インターネット上の大量のテキスト情報を分析・整理し、ある
●下級軍人による国家機密漏えい
ノースカロライナ州に駐屯していた海軍軍人が、外国の諜報員を装ったFBI捜査官に極秘情報を売ろうとしたと、2010年12月5日付けで『Associated Press』が報じている。
米海軍犯罪捜査局のスポークスマン、Ed Buiceは『The Fayetteville O
マイクロソフト株式会社は1月29日、セキュリティ アドバイザリ「MHTMLの脆弱性により、情報漏えいが起こる（2501696）」を公開した。この脆弱性は、Microsoft Windowsのサポートされているすべてのエディションに存在する。MHTMLが文書内のコンテンツブロックのMIME形式
マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来の
日本オラクル株式会社は1月31日、同社の業務アプリケーション製品群「Oracle Applications」による既存システムのアップグレードを支援する取り組みを強化すると発表した。具体的には、オラクルのミドルウェア製品を活用したアップグレード支援プログラムの提供開始やパ
1位 NICT、2回にわたりntpサーバから誤った時刻を送出、原因究明中（NICT）
http://scan.netsecurity.ne.jp/archives/51936871.html
エジプトのインターネットとSMSが完全に遮断（TechCrunch）
http://jp.techcrunch.com/archives/20110127egypt-situation-gets-worse-people-reporting-internet-and-sms-shutdown/#
株式会社バッファローは1月26日、ハードウェア暗号化機能を搭載し、別売りの管理者向けソフトウェアで情報漏えいの防止および内部統制を可能とした外付けハードディスク「HDS-CXU2シリーズ」（2TB、1TB）を2月下旬より発売すると発表した。本製品は、情報漏えいの防止と
独立行政法人 情報処理推進機構（IPA）は1月27日、安全なアプリケーション開発技法を幅広く学習できる国内初の対話型ツール「AppGoat」を開発したと発表した。同日よりベクターのWebサイト、1月28日からIPAのWebサイトにて公開される。AppGoatは、IPAが運営している脆弱
「アプリケーションにおけるドメイン名の国際化定義および文書のフレームワーク」を公開（JPRS）
http://jprs.co.jp/idn/rfc5890j.txt
G Data Software株式会社は1月27日、Facebookでの有名人ページのハッキング事件について紹介している。1月24日の早朝頃（日本時間）に、フランスのサルコジ大統領のFacebookのページ上に、2012年に再出馬する計画を捨てたかのような発言が現れた。しかしこれはハッカーが
株式会社日立製作所は1月27日、個人認証を必要とする金庫、ロッカー、キャビネット、タイムレコーダー、専用端末などに認証装置として組込むことができる「機器組込み用小型指静脈認証ユニット」の新モデル「PCT-KCC5031／PCT-KCC9031」を1月28日から販売開始すると発表
フィッシング対策協議会は1月278日、PayPalを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。フィッシングメールはPayPalアカウントからskype Incへの支払いに関する内容となっており、日本人をターゲットにしていると
マカフィー株式会社は1月26日、メールおよびWebプロテクション、メールアーカイビングサービス、メール継続サービス、エンドポイントプロテクション、脆弱性管理を含む包括的なSaaS（Security-as-a-Service）型セキュリティ製品ポートフォリオを発表した。本SaaSソリュー
Lomtec ActiveWeb Professional 3.0 CMSにRFIの脆弱性（JVN）
http://jvn.jp/cert/JVNVU528212/index.html
独立行政法人 情報通信研究機構（NICT）は、同機構が公開する公開NTPサービスにおいて、1月23日にインターネットエクスチェンジポイントで運用しているntpサーバから誤った時刻が送出されたとして、お詫びを掲載している。この障害は2回にわたって発生しており、1回目は
京セラコミュニケーションシステム株式会社（KCCS）は1月27日、モバイルWiMAXとau WINの両方が利用できる法人向け定額制モバイルデータ通信サービス「KWINS 3G Plus」を同日より提供開始したと発表した。ひとつの端末で「モバイルWiMAX」と「au WIN」の通信を可能とする
独立行政法人 情報処理推進機構（IPA）は1月26日、MODx CMS Projectが提供する、Webサイトの作成に使われるコンテンツ管理システム（CMS）である「MODx Evolution」にSQLインジェクションの脆弱性が確認されたとして、注意喚起を発表した。
