2026.11.08（日）
- 注目検索ワード
![[特別連載] スティーブン・ポール・ジョブズの人生と時代 第1部 第7回 画像](/base/images/noimage.png)
スティーブン・ポール・ジョブズの人生と時代 第1部 第7回
?小学校の暴れん坊からiMacによる復活へ
●米国史上最悪の個人情報窃盗事件
10月7日、個人情報窃盗と偽のクレジットカードを使った詐欺で111人を逮捕したと、ニューヨーク市警察と、ニューヨーク市クイーンズ地区を担当する地方検事が合同で発表した。プレスリリースが発表された7日の時点で、111人の逮捕者のう
銀河系の衝突（エフセキュアブログ）
http://blog.f-secure.jp/archives/50634357.html
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月21日、2011年第3四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの36件、Webア
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月21日、愛知県警生活経済課と千種署が10月19日、権利者に無断で複製したゲームソフトを販売する目的で所持していた愛媛県八幡浜市の農業男性（33歳）を著作権法違反（海賊版頒布目的所持）の疑いで再逮捕し、10
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
Facebookを米国盗聴法に違反したとして告訴
?ログアウトしても「いいね」クッキーがユーザーを追跡
「COG情報セキュリティフォーラム」閉会後の9月23日早朝、中国紅客聯盟の創始者Lion（林勇）が同聯盟の10年ぶりの再編を、公式Webサイトおよび自身の微博（中国版Twitter）で宣言したのは 本連載で報じた通り だ。「再編」とされているものの、事実上の復活と考えていい
スティーブン・ポール・ジョブズの人生と時代 第1部 第6回
?小学校の暴れん坊からiMacによる復活へ
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
独立行政法人 情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート
DAEMON Tools におけるサービス運用妨害（DoS）の脆弱性（FFR）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20111020
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeがエンドポイントセキュリティ管理ソリューションの新製品「McAfee ePO Deep Command」を発表した。本製品は、インテルCore i5 vProおよびインテルCore i7 vProプロセッサを搭載したノートPCやデスクトッ
スティーブン・ポール・ジョブズの人生と時代 第1部 第5回
?小学校の暴れん坊からiMacによる復活へ
株式会社シマンテックは10月20日、企業において利用されるスマートフォン、タブレットなどのモバイルデバイスの統合管理（MDM）を可能とするソリューション「Symantec Mobile Management 7.1」を発表した。販売価格はデバイスあたり8,090円。企業が貸与したモバイルデバ
株式会社シマンテックは10月19日、ある研究所からStuxnetのソースコードを使う実行可能ファイルのサンプルを入手したとして、ブログで詳細を発表した。同研究所では、「?DQ」という接頭辞の付いたファイルが作成されることから、この脅威を「Duqu」と命名している。Duqu
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeが次世代エンドポイントセキュリティ製品「McAfee Deep Defender」を発表した。本製品は、カーネルモードで動作するほぼすべてのマルウェアを検出することができる。このセキュリティ性能は、オペレーテ
Hitachi Web Serverにおける複数の脆弱性（更新）（HIRT）
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS06-022/index.html
ESTsoft Japan株式会社（ESTsoft）と日本システムウエア株式会社（NSW）は10月20日、ESTsoftのウイルス対策ソフト「ALYac Android」とNSWのクラウド型Androidスマートフォン集中管理サービス「PALLADION」の連携を11月下旬より開始すると発表した。これにより、スマート
スティーブン・ポール・ジョブズの人生と時代 第1部 第4回
?小学校の暴れん坊からiMacによる復活へ
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月18日、福岡県警生活経済課サイバー犯罪対策室と中央署が10月17日までに、ファイル共有ソフト「Share」を通じて漫画やゲームソフト、ビジネスソフトなどを権利者に無断でアップロードし送信できる状態にしていた
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
マカフィー株式会社は10月19日、米McAfeeとEMCのセキュリティ部門であるRSAが、今年2月に発表した技術提携に基づく新しい共同ソリューションを発表したと発表した。本ソリューションは、「McAfee ePolicy Orchestrator（ePO）」をベースに「RSA Archer eGRC」のコンプラ
多くのネット犯罪はなんらかのフェイクの上に成り立っている。フェイクってのは、言ってみれば騙しだ。どんなに技術をこらしたサイトを作っても、見た瞬間に、うさん臭く思われたら終わりだし、サイトに誘導する方法も信頼されるものでなきゃいけない。
YouTubeのセサミストリート公式チャンネルにポルノ動画がアップされる（ソフォス）
http://jp.sophos.com/pressoffice/news/articles/2011/10/sesame-streets-hacked.html
独立行政法人情報処理推進機構（IPA）は10月18日、組織における機密情報や個人情報を狙ったサイバー攻撃事件の増加、さらに国内基幹産業への標的型攻撃メールによるウイルス感染事件とその脅威の拡がりを受け、組織におけるセキュリティ対応状況の確認と対策の徹底を再度
フィッシング対策協議会は10月18日、銀行3行を騙るフィッシングを確認したとして注意喚起を発表した。このフィッシングは類似の手口を使用しており、契約者番号や第一暗証番号だけでなく、第二暗証（乱数表の番号）の入力を促す記入欄がある。一部報道によると金銭被害も
セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害
By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ?とびらの向こうに」を東京で開催する。インターネットに関する技術の研究、開発
スティーブン・ポール・ジョブズの人生と時代 第1部 第3回
?小学校の暴れん坊からiMacによる復活へ
By Rik Myslewski in San Francisco
Posted in PCs & Chips, 6th October 2011 01:57 GMT
「サイバー・クライム」 著：ジョセフ・メン 訳：浅川佳秀 監修：福森大喜 2011年10月12日 講談社刊
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月17日、マネージドセキュリティサービスの付加機能として、運用情報のレポートサービス「マネージドセキュリティレポート」を11月より開始すると発表した。本サービスは、顧客のインターネットゲートウェ
第7回IPA情報セキュリティ標語・ポスターコンクール 受賞作品決定（IPA）
http://www.ipa.go.jp/about/press/20111017.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月17日、Appleが提供するiOS上で動作するWebブラウザ「Safari」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Ja
日本オラクル株式会社は10月18日、同社のデータベースセキュリティ製品「Oracle Database Firewall」日本語版を11月9日より提供開始すると発表した。本製品は、SQLインジェクションなどインターネットを経由した不正アクセスや、組織の内部関係者による不正行為から機密
1.概要
PolicyKit には、pkexec ユーティリティと polkitd デーモンとの間で競合状態が発生する不備が存在するため、権限昇格が可能な脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、root 権限を取得され、本来許可されて
スティーブン・ポール・ジョブズの人生と時代 第1部 第2回
?小学校の暴れん坊からiMacによる復活へ
By Rik Myslewski in San Francisco
Posted in PCs & Chips, 6th October 2011 01:57 GMT
EC-CUBE における SQL インジェクションの脆弱性（JVN）
http://jvn.jp/jp/JVN44496332/
ホビボックス株式会社は10月11日、同社が運営する「CLUB HOBi」のサーバが不正アクセスによる攻撃を受け、顧客情報の一部が不正に閲覧、取得された可能性があると発表した。これは10月4日7時55分から9時30分にかけて、CLUB HOBiのデータベースサーバに大量かつ断続的なS
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆
警察庁は10月14日、「サイバーインテリジェンスに係る最近の情勢（平成23年4月?9月）」を発表した。これによると警察庁は同期間に、震災や原発事故に関する情報の提供を装った標的型メールが日本の民間企業などに合計約540件送付されていたことを把握した。また、震災と
●SSL/TLSを狙う事件が多発
このところ、ハッカーがSSL認証を狙う事件が多発している。ただし、Duong氏が言ったとおり「SSLプロパティの信頼性についての攻撃」が中心だ。3月15日には、SSL証明書を提供してセキュリティを保証するCOMODOがハッカーの攻撃を受けた。Googl
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System
スティーブン・ポール・ジョブズ の人生と時代 第1部 第1回
?小学校の暴れん坊からiMacによる復活へ
HITBSecConf2011 Malaysiaで開催されたCTF大会で、日本人チーム「sutegoma2」が優勝した。海外のCTF大会で日本人チームが優勝するのは史上初の快挙である（写真：優勝したsutegoma2チーム（写真左から）eggpod氏、ucq氏、murachue氏）。
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
●世界各国に飛び火した格差是正デモ「決起の日」
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、BlueZが提供するLinux用Bluetoothプロトコルスタック「BlueZ」の「hcidump ツール」にヒープオーバーフローの脆弱性が存
Apple Safari における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU585859/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、VideoLANが提供する動画や音声を再生するためのアプリケーション「VLC Media Player」にNULLポインタ参照の脆弱性が存在
株式会社シマンテックは10月14日、「シマンテック インテリジェンス レポート 2011 年 9 月度」を発表した。本レポートは、シマンテック ドット クラウドによる「メッセージラボ インテリジェンス レポート」と「シマンテック スパム＆フィッシング レポート」を統合した
米Appleは10月12日（米国時間）、OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開した。Mac OS X v10.6以前、OS X Lionを対象としたもので、CVE番号ベースで75件の脆弱性に対応している。Mac Defenderの既知の変種を識別、削除も行われる。また、App
株式会社カスペルスキーは10月13日、「Kaspersky Endpoint Security 8 for Windows」および「Kaspersky Security Center」、Android向け製品「Kaspersky Endpoint Security 8 for Smartphone 」の発売を10月31日より開始すると発表した。Kaspersky Endpoint Security 8
株式会社ギデオンは10月12日、Linuxサーバ向けソフトウェアの新製品「ギデオン リアルタイム スキャン」を、東京ビッグサイトにて開催中の「ITpro EXPO2011」において発表した。本製品は、サーバのシステム環境を変更することなくアドオンにより導入でき、Webサイトの不
バリオセキュア・ネットワークス株式会社は10月13日、株式会社KDDIウェブコミュニケーションズのホスティングブランド「CPI」で同日より提供が開始された専用サーバの新パッケージサービスにおいて、セキュリティ機能としてバリオセキュアの拠点間VPNサービスとメールセ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、DAEMON Toolsが提供する光学メディアドライブを仮想的に実現するソフトウェア「DAEMON Tools」にDoSの脆弱性が存在すると
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は10月13日、ボットやAPT攻撃への防御機能を提供する新製品「Anti-Bot Software Blade」を発表した。2012年第1四半期より各国のチェック・ポイント正規販売代理店を通じて購入可能となる
Microsoft Forefront Unified Access Gateway のリモートコード実行（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_436j.html
覆面座談会 「優れたペネトレーションテスト会社の選び方」 を無事実施いたしました。
サイバーディフェンス研究所の福森大喜さんから、講談社から本日発売された、ジョセフ･メン著「サイバー･クライム」を献本いただきました。
