2026.11.08（日）
- 注目検索ワード
トレンドマイクロ株式会社は11月7日、米Trend Micro社が8月30日のプレスリリースで、「VMworld2011」においてVMwareとの協業を拡大したと発表した。
トレンドマイクロ株式会社は11月7日、総合サーバセキュリティソリューション「Trend Micro Deep Security 8.0（TMDS）」を12月19日より受注開始すると発表した。
厚生労働省は11月4日、平成23年第43週（10月24日〜30日分）のインフルエンザの発生状況（第8報）を取りまとめて発表した。
Microsoft、GoogleおよびMozillaが、さらにもう一つのWeb認証局をそれぞれのソフトウェアから削除する。マレーシア政府のWebサイトを訪問した人々を攻撃するために使用される可能性のある、SSL証明書を発行したことが判明したためだ。
先週のアクセス数上位10件
IPA/ISECおよびJPCERT/CCは11月2日、NJStar Software Companyが提供する中国、日本、韓国の言語のイネーブラである「NJStar Communicator」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
マイクロソフト株式会社は11月4日、2011年11月のセキュリティ情報の事前通知を発表した。
セキュリティベンダーのソフォスが運営するNaked Securityは、フェイスブック上で『マリオカート』が遊べると騙るスパムが流行していると注意を促しています。
情報処理推進機構（IPA）は4日、2011年10月のコンピュータウイルス・不正アクセスの届出状況、および「今月の呼びかけ」を取りまとめた文書を公開した。
米国議会の委員会が11月公開予定のレポートによれば、2007年と2008年の4回に渡って、ハッカーが米国政府の衛星を妨害したという。
株式会社シーイーシーは11月1日、マネジメントサービスの第1弾としてAndroid端末自体の安心・安全や、業務利用の際の安心・安全を守る「セキュリティマネジメントサービス」の提供を開始したと発表した。
株式会社シマンテックは11月1日、Android向けの個人用セキュリティソリューション「ノートン モバイルセキュリティ」において、ユーザが紛失もしくは盗難に遭ったスマートフォンを素早く見つけるための新機能「スクリーム」を含む、新しいアップデートについて発表した。
ACCSは11月1日、函館方面木古内署が10月31日、権利者に無断で複製したコンピュータソフトを販売していた北海道小樽市の男性（62歳）を、著作権法違反（海賊版頒布）の疑いで逮捕したことを著作権侵害事件として発表した。
株式会社Doctor Web Pacific（Dr.WEB）は11月1日、「iPhone、iPad、iPod touch上での悪意あるスクリプトによるブラウザのブロック」について発表した。
IPA/ISECおよびJPCERT/CCは11月1日、CSWorksが提供する「CSWorks」のサーバコンポーネントの一部である「LiveData Service」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
ソフォスは2日、2011年7〜9月の「スパム送信国ワースト12」に関する最新レポートを発表した。2010年の同時期と比較してアジア諸国が占める割合が大幅に増加し、とくに韓国は前回7位から2位に急上昇した。
ハクティビスト集団Anonymousのメンバーが、地下に潜行していた幼児虐待サイトを閉鎖し、その会員名簿を暴露したと主張している。
1.概要
本日のダイジェストニュース
株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在する
Anonymousのメキシコ支部が、Los Zetasが誘拐した同ハッキング集団のメンバーを解放しなければ、同麻薬カルテルのメンバーを公表すると脅迫している。
日本事務器株式会社は11月1日、クラウド型IT資産管理・セキュリティソリューション「Asset CHECKER クラウド」を同日より販売開始したと発表した。
東京都教育委員会は11月1日、平成23年7月から9月までの3ヵ月間の学校非公式サイト等の監視結果についてまとめた資料をホームページに公開した。
内閣府は10月31日、「平成23年度 青少年のインターネット利用環境実態調査報告書」を公開した。
日頃より弊誌をご利用いただきありがとうございます。
独立行政法人 情報処理推進機構（IPA）は10月28日、複数のD-Link製品における脆弱性に関する注意喚起を発表した。D-Link社が提供する「DES-3800シリーズ」「DWL-2100AP」「DWL-3200AP」は、無線LANアクセスポイントなどのネットワーク機器。これらの製品にはSSHの実装に
●アップル製品や高級品を不正に獲得
犯罪組織で商品の購入を担当していたショッパーが購入した品物は、iPadやiPhoneといったアップル社の製品をはじめとする電化製品、ルイヴィトン製品、クリスチャン・ディオールの化粧品、グッチの靴やカバン・バッグ、その他、宝石類
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
アマゾンの「Fire」を消すかもしれない3つの質問
?米国の政治家がベゾスのSilkロードを徹底調査
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2011?とびらの向こうに?」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
標的型メール攻撃に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2011/at110028.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、「Enspire」のWebインタフェースである「Enspire eClient」にSQLインジェクションの脆弱性が存在すると「Japan Vulnerab
dragostech.com inc.(ドラゴステック・ドットコム)は11月9、10日の2日間、国際的に活躍する情報セキュリティ専門家による最新の研究発表の講義と国際交流の場となる「PacSec 2011 セキュリティカンファレンス」を開催する。
IPアドレスは個人情報なのか？
?ACS Lawの判決が興味深い疑問を提起
スティーブン・ポール・ジョブズの人生と時代 第1部 第11回
?小学校の暴れん坊からiMacによる復活へ
1位 衆議院にサイバー攻撃か、ウイルス感染のPCが中国のサーバに強制接続（衆議院）
http://scan.netsecurity.ne.jp/archives/52025275.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、FFFTPプロジェクトが提供するFTPクライアントソフト「FFFTP」に実行ファイル読み込みに関する脆弱性が存在すると「Japan
複数の D-Link 製品におけるバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/jp/JVN72640744/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、黄昏フロンティアが提供する通信対戦が可能なPC向けゲームソフト「東方緋想天」にDoSの脆弱性が存在すると「Japan Vulne
株式会社Kaspersky Labs Japan（カスペルスキー）は10月28日、ロシアKasperskyが10月13日に公開したリリースの抄訳として、2011年9月度のマンスリーレポートを発表した。レポートでは9月の新たな脅威として、BIOSに感染しシステムの制御を可能にするトロイの木馬が発見さ
スティーブン・ポール・ジョブズの人生と時代 第1部 第10回
?小学校の暴れん坊からiMacによる復活へ
米Appleは10月26日（米国時間）、「QuickTime 7.7.1」およびセキュリティアップデートを公開したと発表した。このアップデートはWindows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコードを実行される脆弱性など12種類（CVEベ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月26日、サイエンスパーク株式会社の情報漏えい防止ソフトウェア「Driverware NonCopy」が、NRIセキュアが提供する「SecureCube / Secret Share」に対応したと発表した。「SecureCube / Secret Share」は、秘密分散
Apple Quicktime における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU784211/
株式会社シマンテックは10月27日、Webを経由するあらゆる種類のマルウェアから企業などを保護するWebセキュリティソリューション「Symantec Web Gateway 5.0」の発売を開始したと発表した。本製品は、URLフィルタリングだけでなく、総合的なWeb保護機能を提供するアプラ
スティーブン・ポール・ジョブズの人生と時代 第1部 第9回
?小学校の暴れん坊からiMacによる復活へ
日本ベリサイン株式会社（ベリサイン）と株式会社ACCESSは10月26日、Android OS上で動作する企業向けSSLクライアント認証対応ブラウザ「NetFront Life Browser Enterprise Profile」および本ブラウザにSSLクライアント認証用電子証明書を容易にインストールできる連携機
RSAが二面のSecurID侵害で弁明
?FBIの捜査は継続するも重役が「敵は情報を残した」と語る
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
「マルウェア対策研究人材育成ワークショップ MWS Cup 2011」にて総合優勝（IIJ）
http://www.iij.ad.jp/news/pressrelease/2011/1024.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
「それだけやって情報漏れてちゃしょうがないんだけどさ」オレが言うと、川崎の顔が歪んだ。いけねえ、またひとこと多かった。どうもオレは、つい本音をもらしてしまう。悪い癖だ。
独立行政法人情報処理推進機構（IPA）は10月25日、特定組織や業界を狙った巧妙かつ執拗な攻撃が国内でも発生している深刻な事態を受け、業界における早期の攻撃情報の収集・分析・共有を図るための相談窓口「標的型サイバー攻撃の特別相談窓口」を設置したと発表した。
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
AVTOKYOは10月26日、情報セキュリティに関するイベント「AVTOKYO2011」を東京・渋谷の「クラブアクシス渋谷」において11月12日に開催すると発表した。参加費用は前売りが5,000円、当日が8,000円。現在サイトにて参加登録を受け付けている。本イベントは、「no drink, no
地震に便乗した義援金等の詐欺に注意（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
10月25日、衆議院の公務用PCやサーバがサイバー攻撃を受けたと複数のメディアが発表している。サイバー攻撃は7月以降に発生しており、これによってPCがウイルスに感染、議員など同院のネットワークを利用しているユーザのIDとパスワードが流出した可能性があるとしている
1.概要
Mozilla Firefox を含む複数の Mozilla 製品に、整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
脆弱性を悪用され
日本ベリサイン株式会社（ベリサイン）とアライドテレシス株式会社は10月25日、ベリサインのワンタイムパスワードによるリモートアクセス向け追加認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」と、アライドテレシス
株式会社Doctor Web Pacific（Dr.WEB）は10月25日、「2011年9月のウイルス脅威」をまとめ発表した。9月は、目立ったウイルスアクティビティもなく比較的穏やかな月としている。夏休みから戻ったマルウェア作成者達は、もっと実利的な追及に専念しようと決意したとみてい
スティーブン・ポール・ジョブズの人生と時代 第1部 第8回
?小学校の暴れん坊からiMacによる復活へ
大規模なASP.NET攻撃によりWebサイトが訪問者を攻撃
現在までに614,000ページに蔓延中
三菱重工業の大宮英明社長は25日夜、経済産業省が主催する「サイバー情報共有イニシアティブ」（J-CSIP）の会合に出席。
