2026.11.08（日）
- 注目検索ワード
2011年10月9日に、ドイツの有名なコンピュータクラブであるカオス・コンピューター・クラブ（CCC)が、ドイツ政府により作成されたとするマルウエアを在野で発見したと発表し話題になっている。さっそく、ドイツとアメリカで活躍している専門家に取材した。
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。このガイドラインは、PCI SSC内の「SIG（Special Interest Group）」と呼ばれる、特定の分野に関する議論が行われるワーキン
「6か月でPマークを取得するコツ」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
10月18日 東京 [オプティマ・ソリューションズ]
Webアプリケーションのセキュリティに関する世界最大の非営利組織「OWASP（OpenWeb Application Security Project）」が、来る2011年11月8日から11日にかけて中国・北京にて「OWASP Global AppSec Asia 2011（OWASP 2011 亜洲峰会）」を開催する。
iTunes 10.5およびセキュリティアップデートを公開（アップル）
http://support.apple.com/kb/HT4981
エフセキュア株式会社は10月12日、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2012」と「エフセキュア アンチウイルス 2012」を10月25日より自社サイトにて発売すると発表した。また、順次パートナー経由でも販売する。エフセキュア
マイクロソフト株式会社は10月12日、2011年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件。このうち最大深刻度「緊急」のものは「MS11-078：.NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行され
フォーティネットジャパン株式会社は10月12日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、新しいApache KillerツールがApache Serverの脆弱性攻撃に使用されていることを明らかにしている。今回報告されたApache Serverの脆弱性は、旧バ
オレがそう言うと、川崎はかすかな笑みを浮かべた。なんだ、そのバカにしたような笑いは？ 発注者だからって、態度でかいんじゃないの？
株式会社アンラボは10月11日、アンラボASEC研究センターがQRコードを介して感染するモバイルマルウェアを10月9日に発見したと発表した。これは、ロシアの某Webサイトに掲示されているQRコードが、料金を発生させるスマートフォンマルウェアを配布する行為に使われたとい
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは10月12日、PlayStationNetwork（PSN）、Sony Entertainment Network（SEN）、Sony Online Entertainment LLC（SOE）のサービスにおいて、ユーザアカウントへの第三者の「なりすまし」による不正な
ScanNetSecurityは、2011年10月8日に創刊13周年を迎えました。これまで当誌を支えていただいた日本の情報セキュリティに携わる読者様のご支援とご厚情への感謝として、有料メールマガジン Scan のライセンス料金を本日10月12日から11月13日までの期間中、感謝キャンペー
裁判官が法廷でベイズ統計の使用を制限
?テリー・プラチェット効果に判事が立腹
IT部門から不正なトレーダーになる方法
?上手くやっている連中もいることをお忘れなく
IT部門から不正なトレーダーになる方法
?上手くやっている連中もいることをお忘れなく
国土安全保障省が「犯罪予防」の技術試験ドキュメントで不手際
?マイノリティ・レポート調査がペーパーワークを提出せず
1.概要
FreeBSD には、UNIX ドメインソケットの取り扱いに不備が存在するため、ヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、カーネルパニックを発生させ、システムを不正に停
マカフィー株式会社は10月11日、2011年9月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員
フォーティネットジャパン株式会社は10月11日、米FortinetによるITセキュリティ調査の結果を発表した。本調査は2011年8月、アジア全域の中企業から超大企業に所属する350名のITプロフェッショナルを対象に独立市場調査会社Global Market Insite, Incによって実施されたも
A-Formにおけるアクセス制限不備の脆弱性（JVN）
http://jvn.jp/jp/JVN34980730/index.html
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月11日、2011年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月7日、utage.orgが提供するイベント管理サービス「宴会くん」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Jap
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月7日、サイボウズ株式会社が提供するグループウェアである「サイボウズ Office」には、アクセス制限不備の脆弱性が存在すると「
ScanNetSecurity読者の皆様
ドイツのハッカーが盗聴を行うトロイの木馬を発見し、政府により書かれたものと非難…
?いずれにせよ、お粗末なコードを書いたことを誰が認めるだろう？
さる6月末、インド・ニューデリーのインディラ・ガンジー国際空港（IGI）で発生したシステム障害の原因がサイバー攻撃であったことが明らかになった。
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
●SSL/TLSセキュリティの危機
9月19日付けの「The Register」が、SSLで保護された実質的に全てのWebサイトに重大な脆弱性があり、Webサイトとエンドユーザの間で暗号化を行ってやりとりされるデータをハッカーが復号していると報じている。
ScanNetSecurity読者の皆様
マイクロソフト株式会社は10月7日、2011年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月12日で、8件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが2件「重要」のものが6件となっている。「緊急」の2件はM
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、UPnP（Universal Plug and Play）に対応する複数のルータにアクセス制限不備の脆弱性が存在すると「Japan Vulnerability
日本ベリサイン株式会社は10月7日、「ベリサインマネージド PKI for SSL」ユーザを対象に、ベリサインのSSLサーバ証明書に新たに「脆弱性アセスメント」サービスを無償バンドルすると発表した。提供開始は10月12日を予定している。また、この「脆弱性アセスメント」無償
株式会社富士通ビー・エス・シー（富士通BSC）は10月7日、スマートデバイス向けセキュリティ管理サービス「FENCE-Mobile RemoteManager」に、Android端末のアプリケーション管理機能などを追加し、11月よりサービス提供を開始すると発表した。また、無料トライアルサービ
Facebook の「ティッカー」機能のプライバシー脅威と正しい対応策（ソフォス）
http://jp.sophos.com/pressoffice/news/articles/2011/10/facebook-ticker-privacy-scare.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、Iceniが提供するPDFドキュメントをさまざまなフォーマットに変換するための製品「Argus」にバッファオーバーフローの脆弱
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は10月5日、2011年9月度および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけとして、「ウイルスを使った新しいフィッシング詐欺に注意！」を挙げている。
ソニックウォールは10月3日、継続的データ保護製品「SonicWALL CDPシリーズ」の日本での発売を開始すると発表した。全世界で9月15日に発売をした「SonicWALL CDP6080B」を含む2機種を、日本において順次出荷する。本シリーズは、250名までの中小規模ネットワーク向けのC
トレンドマイクロ株式会社は10月5日、2011年9月度の「インターネット脅威マンスリーレポート」を発表した。9月は、特定の企業や組織を狙ったとみられるサイバー攻撃が大きく報道され、標的型攻撃が注目を浴びた。対象を絞った攻撃は情報の詐取などを目的に2005年頃から報
フィッシング対策協議会は10月6日、三井住友銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。メールは日本語のもので、「.Sumitomo Banking」「..再発行手続きはこのメール」「.SMBCダイレクト暗証カード」の件名が確認されている。本文は「三井住
株式会社Doctor Web Pacific（Dr.WEB）は10月5日、有償版および無償版の「Dr.Web anti-virus for Android（Dr.Web for Android Anti-virus + Anti-spam、Dr.Web for Android Light）のアップデートを公開した。今回のアップデートによって、有償版にデバイスを紛失したり
気づかないうちにサイバー攻撃の加害者に！？--2011年9月の脅威傾向（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4521
覆面座談会 「優れたペネトレーションテスト会社の選び方」 が、いよいよ明日10月7日(金)、都内某所で開催です。
「6か月でPマークを取得するコツ」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
10月18日 東京 [オプティマ・ソリューションズ]
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです
中国のCNCERT（国家コンピューターネットワーク緊急技術処理協調センター）が9月16日に発表した「ネットワークセキュリティ情報と動態週報-2011年第37期」によれば、CNCERTによる独自モニターおよび外部からの報告により、中国国外で登録されたドメイン名
USB型シンクライアント「Safario V3 WOLソリューション」を販売開始（OKI）
http://www.oki.com/jp/press/2011/10/z11058.html
デジタルアーツ株式会社は10月5日、都内で記者会見を開催し、情報漏えい防止と内部統制を推進する企業・官公庁向けWebフィルタリングソフト「i-FILTER」に、新たにサイバー攻撃やマルウェア対策の機能を搭載した国内初の次世代Webフィルタリングソフト「i-FILTER」Ver.8
株式会社ソリトンシステムズ（ソリトン）は10月4日、情報漏えい対策・監査機能を強化したファイル転送アプライアンスの新バージョン「FileZen V2.6」を10月11日より販売開始すると発表した。価格はFileZen本体が1,480,000円から、ファイル保護機能オプションが540,000円
中国ハッカーが自ら制定したルールである「 COG黒客自律規約 」などを公開した「 COG情報セキュリティフォーラム 」が閉会した9月23日早朝、中国紅客聯盟の創始者Lion（林勇）が同聯盟の10年ぶりの再編を、公式Webサイトおよび自身の微博（中国版Twitter）で宣言した
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月4日、Investintech.comが提供するPDFファイル閲覧ソフト「SlimPDF Reader」に複数の脆弱性が存在すると「Japan Vulnerability
そんなわけで、オレは一発で機嫌を直してエリカに行くことになった。エリカはここ数週間、国際展開するコンシューマ向けネットワークゲームプラットホームから、立て続けに個人情報を流出させてマスコミに叩かれまくっている。
IDC Japan株式会社は10月4日、国内モバイルセキュリティ市場予測を発表した。これによると、2010年の国内モバイルセキュリティ市場規模は23億円、2010年から2015年における年平均成長率（CAGR）は32.2％で、2015年の市場規模は93億円になると予測している。モバイルアイ
警察庁は10月3日、国民の財産やプライバシー、企業の営業秘密や顧客情報を狙ったサイバー犯罪などが相次いでいることから、「サイバー犯罪等に関する注意喚起について」を発表した。防御の弱いPCやサーバがあると、自分の財産や個人情報が窃取されるだけでなく、自分自身
1.概要
ZABBIX の障害対応のコメントページに、クロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、ZABBIX にアクセスするユーザのブラウザ上で不正なスクリプトが実行される可能性があります。
さらなる攻撃に悪用される可能性
株式会社Kaspersky Labs Japan（カスペルスキー）は10月4日、ロシアKasperskyが8月29日に公開したリリースの抄訳として、2011年第2四半期に発生したDDoS攻撃をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向を発表した。レポートでは、同四半期にはDDoS攻
Apache HTTPdサーバのRangeヘッダ処理の脆弱性（CVE-2011-3192）への対応（日立HIRT）
http://www.hitachi.co.jp/hirt/publications/hirt-pub11005/index.html
株式会社セキュアブレインは9月28日、「セキュアブレイン gred セキュリティレポートVol.26（2011年8月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
ジャスミン革命と決定的に違うのは、すでに民主化されている国で起きているということである。我々の社会は、民主主義の次の社会構造についてのパラダイムを持っていない。この次に何をどうすればよいのか、誰もわからないのだ。
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月3日、兵庫県警生活安全企画課と芦屋署が9月28日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた石川県金沢市の地方公務員男性（32歳）を著作
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月3日、マネージドセキュリティサービスの20番目の付加機能として、SSL通信によるリモートアクセス環境を実現する「SSL-VPN」の提供を同日より開始したと発表した。SSL-VPNはID、パスワードと証明書による
「第7回 IPA 情報セキュリティ標語・ポスターコンクール」の入選候補決定（IPA）
http://www.ipa.go.jp/about/pubcomme/201110/index.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
