2026.11.08（日）
- 注目検索ワード
NRIセキュアは、「企業における情報セキュリティ実態調査2011報告書」を公開した。
日本マイクロソフトは、2011年12月のセキュリティ情報を公開した。
今年9月に関東地方などを直撃した台風15号による保険金の支払見込み額が11月30日時点で932億円9900万円に達していることが日本損害保険協会の集計で明らかになった。風水害による保険金支払額では過去10番目の規模になる。
日本損害保険協会がまとめた加盟会社25社の2011年9月中間期決算は、台風などの自然災害への保険金支払いの増加や、その支払いに備えるための支払備金の負担発生などにより、本業での損益を示す「保険引受損益」が721億円と、前年同期比91％の減益となった。
Download.comがNamp、VLCなどを含むオープンソース・パッケージに、役立たずのツールバー・インストーラーをバンドルしたことに関し、謝罪した。
Microsoft Excel には、不正な Excel ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
スクウェア・エニックスは、同社が運営している会員制サイト「スクウェア・エニックス メンバーズ」において、不正アクセスが発見されたことに伴いサービスを緊急停止したことを明らかにしました。
東京電力が12月13日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東芝は13日、放射線量を色の変化で表示できる、持ち運び可能なポータブルガンマカメラ装置を開発したと発表した。12月中に福島市と共同で実証実験を行い、2012年初頭から中央官庁や地方自治体などに提案活動を開始する。
情報モラルの啓発活動を行う情報教育研究所（JKK）は12月13日、熊本市立池上小学校において情報モラル教育に関する出張授業を行ったと発表した。
日立製品におけるApache HTTPdサーバの脆弱性（CVE-2011-3192）への対応（HIRT） 他
マカフィーは、高度なネットワーク不正侵入対策と次世代のコントロールを統合するネットワークセキュリティフレームワークを発表した。
IPA/ISECおよびJPCERT/CCは、「Power2Go」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
バリオセキュアとウイングアークは、「Salesforce」上で、ウイングアークの情報可視化のためのクラウドダッシュボードソリューション「MotionBoard for Salesforce」を展開する。
トレンドマイクロは、PlayStation3向けおよびPSP向けに提供している有害サイトブロックサービスと、フィッシング詐欺サイトなど不正サイトブロックのサービスをPlayStation Vitaにも対応、同製品の発売に合わせ提供を開始する。
2010年4月のファームウェアアップデートでPS3本体から他のOSをインストールする機能が取り除かれたことを発端に、米国で複数の集団訴訟が起こされていたいわゆるOther OS問題で、新たに米国連邦地裁がソニーに対するユーザーの訴えを却下したことが分かりました。
ミシガン上訴裁判所は、妻が浮気をしているかどうか確かめるために妻のGmailアカウントに無断でアクセスした男性に対し、同州のアンチ・ハッキング法を適用すべきかという判断に取り組んでいる。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
最近の化学企業への攻撃では、パスワードで保護された7つのzipファイルがメールで送付され、パスワードはメールの本文に書かれている。パスワード設定は自己解凍アーカイブでの解凍を防ぐためのもので、受信者は安全だという印象を受けがちだ。
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
東京電力が12月12日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
デジタルアーツは12日、「i-フィルター 6.0」をベースに開発したネットカフェ事業者向けWebフィルタリングソフト「i-フィルター for ネットカフェ」の提供を開始した。
ゼンリンは12日、住宅地図ネット配信サービス「ZNET TOWN（ゼットネットタウン）」に、東日本大震災の被災地における応急仮設住宅の地図情報を追加し、2011年12月15日からリニューアルすると発表した。
東北電力は、東日本大震災で設備が損壊して運転を停止していた新仙台火力発電所1号機について、12月11日に試運転に伴う発電を再開したと発表した。今後、年内の営業運転再開に向けて、各種試験を着実に実施していく。
JasPer にバッファオーバーフローの脆弱性（JVN） 他
シマンテックは、企業のモバイルセキュリティ態勢の評価、モバイルの脅威と脆弱性への対策実施を支援する一連のサービスを含む、コンサルティングサービスの新メニューを発表した。
ACCSは、インターネットオークションを悪用し、権利者に無断で複製されたカーナビゲーションソフトを販売していた大阪市の男性を著作権法違反の疑いで逮捕し、東京地検へ送致したことを著作権侵害事件として発表した。
シマンテックは、Adobe ReaderとAdobe Acrobatのゼロデイ脆弱性（CVE-2011-2462）を悪用した攻撃を確認したとブログで発表した。
IPA/ISECおよびJPCERT/CCは、奈良先端科学技術大学院大学の提供する日本語の形態素解析ソフトウェア「茶筌（ChaSen）」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
NTTデータ先端技術は、Windows Ancillary Function ドライバに存在する権限昇格が可能な脆弱性（CVE-2011-2005）に関する検証レポートを公開した。
先週一週間もっとも閲覧された記事のベスト10
東京商工リサーチは、為替水準での円高が定着している中「円高」関連倒産動向の調査結果を発表した。
複数のQQのハッカーグループ「滲透専区」「中華紅客聯盟（HUC）」「黒榜天津地区交流群」等に、現在以下のような対日攻撃を扇動するメッセージが掲載されている。
この月曜、Facebookの安全策にまた新たな穴が見つかったことは、何かを世界中に公開しないようにする唯一の方法は、そもそもそれをインターネットに載せないことだ、という教訓の最新のものと言える。
IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は9日、「『FFFTP』における実行ファイル読み込みに関する脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。
FFFTP における実行ファイル読み込みに関する脆弱性 他
大塚商会は、スマートフォン、タブレット端末などのスマートデバイスの企業向け運用・管理ソリューション「たよれーる デバイスマネジメントサービス」を2012年2月1日より提供開始する。
シドニーの公共交通機関「RailCorp」が実施した遺失物の販売イベントで購入した50個のUSBメモリを検証した結果、3分の2がマルウェアに感染していた。
IPA/ISECおよびJPCERT/CCは、「CA SiteMinder」にXSSの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2011年12月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は12月14日で、14件のパッチ公開を予定している。
メキシコ政府が、同国の麻薬カルテルの1つ（おそらくは冷酷なZetas）により運用されていると目される、機密のモバイルネットワークを閉鎖した。
東京電力が12月8日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
TLS1.2におけるTruncated HMAC利用時の脆弱性について 他
ネットワールドとハンドリームネットは、標的型攻撃をはじめとするサイバー攻撃に対して「アクセスネットワーク」のセキュリティ対策の重要性を呼びかけている。
DNPとBBSecは、共同で「Web脆弱性診断サービス」の期間限定パッケージの提供を開始した。
カスペルスキー）は、2011年度第3四半期の「スパムレポート」を発表した。
マカフィーは、2011年11月のサイバー脅威の状況を発表した。
政府通信本部GCHQ（英国諜報機関の一つ）による暗号解読問題が、この週末、解答された。
システム部長やってるやつは自虐的な野郎が多いんで、適度に怒らせとくのがちょうどいい。しかし、怒らせすぎはだめだ。このへんの加減がわからなきゃ、この仕事を続けられない。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が12月7日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
デジタルアーツは12月7日、携帯電話の新規購入や機種変更の進むクリスマスシーズンを前に、「スマートフォン普及で未成年に迫る携帯トラブルの最新事情」と題した記者発表会を開催した。
トロイの木馬 ZitMo がオンラインバンキングのセキュリティを脅かす 他
NECと日本IBMは、業務で使用されるさまざまなWebアプリケーションの脆弱性を迅速に発見し、補修する「Webアプリケーションセキュア開発ソリューション」を販売開始する。
Dr.WEBのウイルスアナリストが、Androidマーケットの公式アプリ内に悪意のあるプログラムが多数含まれていることを発見した。
マカフィーは、スマートフォンユーザ向けに「不正なアプリケーションのダウンロードを防ぐ最も有効な5つのヒント」を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSA11-04」を公開した。
消費者庁は12月6日、「第2回食の安全・安心アカデミー（消費者コース）」の開催について発表した。
議論の的となっているCarrier IQソフトウェアは、Androidデバイスに限定されてはいないと、ブロガーでiPhoneハッカーのChpwnは考えている。
Oracle Java SE の Rhino JavaScript エンジンには、Error オブジェクトの取り扱いに不備が存在するため、サンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
東京電力は6日、汚染水の流出について発表した。
東京電力が12月6日午後4時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力が12月6日午後4時現在として発表した福島第一原子力発電所の状況は以下の通り。
Support Incident Tracker に複数の脆弱性 他
