2026.11.07（土）
- 注目検索ワード
日本IBMは、東京SOCにおいて北朝鮮総書記死去のニュースに便乗したものと思われる標的型メールが、国内の企業に送信されていることを確認したと発表した。
IPAは、「年末年始における注意喚起」を発表した。注意喚起はシステム管理者、企業でのPCユーザ、家庭でのPCユーザに分けられており、それぞれ年末年始の注意点をまとめている。
日本電気（NEC）は21日、自治体・学校・病院向けに、M2M技術を活用し、センサで測定した大気中の放射線量をパソコンやスマートフォンで閲覧できる仕組みを容易に構築できる「CONNEXIVE放射線測定ソリューション」の販売を開始した。
ファイル共有ソフト「Winny」を開発・公開していたことで著作権法違反幇助の罪に問われていた金子勇氏に対して、最高裁判所第三小法廷（岡部喜代子裁判長）は、19日付けで検察側上告を棄却した。これにより金子氏の無罪が確定した。
iPhone盗難の被害者が、盗まれた端末をリモート・ワイプしても、窃盗者にiMessageコンテンツが配信されるのを止められず、所有者名義で返信し続けられることを発見した。
Wireshark には、キャプチャファイルを処理する際に Lua スクリプトファイルのパス検索を適切に行わない脆弱性が報告されました。
NRIセキュアテクノロジーズ株式会社が運営するNCSIRTは12月20日、Apache Strutsにてリモートから任意のコマンドを実行できる脆弱性の検証レポートを公表した。本脆弱性は、CVE及びJVNにまだ登録されておらず、8月17日に公表された CVE-2010-1870 とは別の問題である。
米IBMは19日（現地時間）、毎年恒例となっている5つの未来予測の2011年版を発表した。
国内情報セキュリティ製品市場予測を発表（IDC Japan）他
IPA/ISECおよびJPCERT/CCは、NLnet Labsが提供するDNSキャッシュサーバ「Unbound」に複数のDoS脆弱性が存在するとJVNで発表した。
NRIセキュアはGuardTimeと販売代理店契約を締結、GuardTimeが開発したクラウド上に保管したデータの変更・移動検知ソリューション「データコンダクター」の販売を開始した。
日本マイクロソフトは、2011年に公開した月例セキュリティ情報についてブログでまとめている。2011年はに公開されたセキュリティ情報は99件で、232件のCVEに対応した。
IPAは、インターネット利用者を対象に実施した「2011年度 情報セキュリティの脅威に対する意識調査」の報告書を公開した。
グリーは12月20日、同社の運営するSNS（ソーシャル・ネットワーキング・サービス）「GREE」において、青少年保護育成を推進するための啓発アプリ「GREEとみんなの6つの約束」のリニューアル版をリリースした。
文部科学省は12月19日午前11時、同省公式Webサイトが一部改ざんされたと発表した。問題が起こったのは「科学技術週間」というイベントの検索ページで、「検索用キーワードが改ざんされているのではないか」と一般利用者から指摘され、発覚したと報じられている。
ユーザーが集団訴訟を起こすのを未然に阻止するような内容で、今年9月にPlayStation Network及びSony Entertainment Networkのサービス利用規約（ToS）を改定していたソニーですが、これに対して米国ユーザーが集団訴訟を起こしたことが明らかになりました。
Microsoftが今年最後となるパッチ・チューズデーの一部として、一晩で19の脆弱性に対処する13のセキュリティ情報を発表した。
McAfee LabsのブログでDavid Marcusが「Is This SCADA Hacking Friday?（今日はSCADAハッキングの金曜日？）」との記事を書いている。
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
東京電力が12月19日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
スクウェア・エニックスは、同社が運営している会員制サイト「スクウェア・エニックス メンバーズ」の不正アクセス問題において、復旧予定と追加の調査結果を発表しました。
冬期の長期休暇を控えて（JPCERT/CC）他
IPA/ISECおよびJPCERT/CCは、Adobeから「Adobe Reader」および「Acrobat」における複数の脆弱性に関する情報「Security Bulletin APSB11-30」が公開されたことを受け、注意喚起をJVNで発表した。
ブルーコートは、「Webセキュリティに関する2012年6つのトレンド」を発表した。
KDDIとDeNAは、「au one ショッピングモール」のPC版サイトにおいて、第三者による171件の顧客アカウントへの不正ログインと、その内4件で不正な購入手続きが行われたことを確認した。
トレンドマイクロは、「2012年の脅威予測」をブログで発表した。個人ユーザも企業ユーザもセキュリティ上どのような点に注意すべきかを紹介している。
NTTコミュニケーションズ（NTT Com）は19日、国際IPバックボーン（グローバルIPネットワークサービス）において最大の通信量が配信される日米間回線の容量を、ISP業界最大級である600Gbpsに増速したことを発表した。
千葉工業大学は19日、三菱電機インフォメーションテクノロジー（MDIT）の協力のもと、クラウド環境上でシステム設計・構築できるITスペシャリストの育成を目的とする演習用プライベートクラウド環境を構築したことを公表した。
北朝鮮の最高指導者・金正日総書記が死去したことを朝鮮中央テレビが発表したと報じられている。
師走を迎え情報セキュリティの2011年をふりかえるため、ScanNetSecurityは、2011年1月1日から12月15日までの（ほぼ）1年間の閲覧ランキングに基づいて、トップ100ニュースをリストアップしました。
あるセキュリティ・コンサルタントは冗談で、Androidマルウェア被害者は、たとえ無料であっても、最もWindows Phoneスマートフォンを受けとるとは思えない人々ではないかと言う。
日立アジア社は、シンガポールの消防・救急を統括する市民防衛庁から、RFIDタグを活用した備品管理システムを一括受注したと発表した。
NECはネットワーク制御技術「OpenFlow」の活用事例として、クラウド環境でのアクセスポリシー設定の効率化、低コスト化や、モバイル通信網の制御による通信網利用効率の改善などの展示を行った。
日本銀行は16日、Twitterによる情報発信を開始した。
先週一週間もっとも閲覧された記事のベスト10
ディスコは12月16日、全国の主要企業を対象に、2013年3月卒業予定者等の「採用活動に関する企業調査」を行った結果を公開した。新卒採用見込みは、全属性の総合で「増減なし」が48.3％を占めた。
株式会社ラックは12月16日、都内でプレス向けのブリーフィングを開催し、現在同社が解析中である、新しいタイプの標的型攻撃「キメラアタック（The Chimera Attack）」の概要を説明した。
米マイクロソフトは12月15日（現地時間）、IEをそのパソコンで使用可能な最新バージョンに自動的にアップグレードすると発表した。
DuquとWindowsカーネルの脆弱性について（更新）（IIJ-SECT） 他
ウォッチガードは、米WatchGuard Technologiesのセキュリティ専門家による「2012年のセキュリティ予測トップ10」を発表した。
ロシアKasperskyは、Android向けマルウェアに関するレポートを発表した。Androidは「汎用的な」Javaおよび他のプラットフォームを追い抜き、モバイル向けマルウェアに最も好まれるプラットフォームとなった。
ラックは、phpMyAdminの脆弱性を狙った攻撃について、その特徴や手口の傾向が判明したことから注意喚起を発表した。
富士通と富士通研究所は16日、ビッグデータと呼ばれる多種大量の時系列データを負荷の増減にすばやく対応して分散並列処理する、クラウド技術に適した複合イベント処理技術を、世界で初めて開発したことを発表した。
米Facebookは現地時間15日、新プロフィールデザイン「タイムライン」の世界的な公開を段階的に開始した。タイムラインが適用されたユーザーには、タイムラインを「今すぐ公開」するか、「説明を見る」かの選択ができる通知が表示される。
NECは14日、研究開発の発表会を開き、研究開発戦略のプレゼンテーションと、開発テーマ事例の技術展示を行った。新しい技術では、顔やナンバープレートなど、被写体の種別ごとに予め用意した辞書（画像データベース）を用いて、一枚の画像から超解像を行う。
NECは14日、研究開発の発表会を開き、研究開発戦略のプレゼンテーションと、開発テーマ事例の技術展示を行った。
秘密の証明書は不要
Webサイトへの改ざん行為によるサービス停止（スクウェア・エニックス） 他
東京地方裁判所がISP1社に対し、ファイル共有ソフトを利用してインターネット上で音楽ファイルを不正に公開していた者9名の氏名などを、原告である同協会会員レコード会社8社に開示するよう命じる判決を下した。
Dr.WEBは、「2011年11月のウイルス脅威」をまとめ発表した。
フォーティネットは、FortiGuard Labsによる2012年の脅威予測を公表、警戒すべき8つの脅威を指摘した。
IPA/ISECおよびJPCERT/CCは、アップルの提供するiOS上の「Safari」にDoSの脆弱性が存在するとJVNで発表した。
東京電力が12月15日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
日本損害保険協会の隅修三会長（東京海上日動火災保険社長）は15日の定例会見で、東日本大震災関連で支払われた地震保険金の総額が14日時点で1兆1930億円になったと明らかにした上で、その保険金による経済的効果が約3兆円になるとの試算を示した。
Googleのセキュリティ研究者が、通信を盗聴や偽造から保護するために何百万ものWebサイトが使用している、Secure Sockets Layer暗号化プロトコルのセキュリティを改善するため、オーバーホールを提案している。
とはいえ、ぽっちゃり系眼鏡ちゃんの沢近はビジュアル的には、オレのど真ん中だ。太腿もむっちりしているし、言うことない。え？ 女にそれしか求めないのか？ もちろん、そんなことはない。
開催予定の情報セキュリティ関連セミナー・勉強会情報
中国紅客聯盟は11月16日付で、来る12月22日、広州で「南方情報セキュリティサロン（南方信息安全沙龍）」を開催することを同組織のサイト上にてアナウンスした。
NHKは、23日（金）午後10時のNHKスペシャルで「世界を変えた男 スティーブ・ジョブズ」（仮）を放送する。
Adobe ReaderおよびAcrobatのゼロデイ脆弱性（CVE-2011-2462）の悪用攻撃（日本IBM） 他
シマンテックは、「シマンテック インテリジェンス レポート 2011年11月度（日本語版）」を発表した。
マカフィーは、サイバーセキュリティに関する年次レポート「マカフィー セキュリティ ジャーナル 2011」を発表した。
