2026.11.08（日）
- 注目検索ワード
マカフィー株式会社は9月2日、過去5年間にわたって世界70以上の企業、政府機関および非営利団体を標的にした不正侵入攻撃「Operation Shady RAT」について、攻撃手法と動機の分析を行った調査レポート「Operation Shady RATの全貌」を公開した。同社では、この攻撃者が使
エフセキュア株式会社は9月2日、同社が通信事業者向けに提供しているセキュリティソリューション「エフセキュア プロテクション サービス コンシューマ」が、Appleの最新OSである「Mac OS X 10.7 Lion」に同日より対応開始したと発表した。これは、Mac OSの市場シェアの
Webサーバ「Apache HTTP Server」の脆弱性（CVE-2011-3192）について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110831-apache.html
日本アイ・ビー・エム株式会社（日本IBM）は8月31日、東京SOCにおいてリモートデスクトップ接続で利用する3389（TCP）番ポートの接続可否を確認しようとするスキャン活動を8月13日頃から多数検知していると発表した。8月24日にはそれまでの約50倍もの大量のスキャン通信
日本ベリサイン株式会社は9月1日、「ベリサイン アイデンティティ プロテクション オンライン詐欺検出サービス（VIP FDS）」の最新バージョンとなる「VIP FDS 4.0」を同日より提供開始したと発表した。本サービスは、インターネット上に公開されたサービス（オンラインバ
株式会社セキュアブレインは8月30日、「セキュアブレイン gred セキュリティレポートVol.25（2011年7月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
株式会社カスペルスキーは9月1日、ユーザおよびパートナー企業を対象とした法人向け製品のベータテストプログラムを9月16日まで開催すると発表した。対象となる製品は「Kaspersky Endpoint Security 8 for Windows」「Kaspersky Endpoint Security 8 for Smartphone」「
Kernel.orgは8月31日（現地時間）、Kernel.orgのインフラにある数台のサーバが不正侵入され、危険にさらされる事態にあったことが判明したと発表した。現在、ソースコードのリポジトリを検証するとともに、インフラ全体のセキュリティ強化を行うとしている。これは8月初
私はマギーと名乗ることにした。匿名でメールアドレスとTwitterのアカウントも取得した。Twitterから犯行声明を出してやる。たった今から個人情報を盗むことを「マギる」とみんなが呼ぶことになる。
マカフィー株式会社は8月31日、危険なWebサイトを検出してPCを保護するWebサイトの安全性評価ソフトの最新版「マカフィー サイトアドバイザー ライブ」のダウンロード販売を同日より開始したと発表した。本ソフトは、インターネット上でトラフィックが発生しているほぼす
株式会社ゲームポットは8月25日、オンラインカードゲームコミュニティ「Alteil.Net」（アルテイルネット）において、一部ゲームサーバ群に対し外部から不正アクセスを受けたことが判明したと発表した。同社では、直ちに当該サーバおよびサービスの提供を停止し、詳細の調
●有料セミナー
日本マイクロソフト株式会社は8月30日、「マイクロソフト セキュリティ アドバイザリ（2607712）不正なデジタル証明書により、なりすましが行われる」を公開した。本アドバイザリは同社製品の脆弱性ではなく、DigiNotar（すべてのサポートされているバージョンのMicroso
「Diginotar」がBlack.Spookとイランのハッカーによりハッキング（エフセキュアブログ）
http://blog.f-secure.jp/archives/50626009.html
またしても、認証局がハッキングされた。
RealPlayerのクロスドメインスクリプティングによるリモートコード実行（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_431j.html
株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が
株式会社ソリトンシステムズ（ソリトン）は8月29日、ネットワーク認証アプライアンス「NetAttest EPS」と連携して、スマートフォンへのデジタル証明書の配布と利用ポリシーの適用を自動化する「NetAttest EPS-ap」を開発、9月26日より出荷開始すると発表した。価格は500
1.概要
Microsoft Windows の MP3 オーディオコーデックにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な AVI ファイルを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月30日、LifeSize Roomが提供するテレビ会議システム「LifeSize Room」に複数の脆弱性が存在すると「Japan Vulnerability Notes（
株式会社日立ソリューションズは8月30日、米Array Networks社のリモートデスクトップアプライアンス「Array DesktopDirect」の、Android端末から職場のPCへのリモートデスクトップ接続を可能とした新機能の提供を同日より開始したと発表した。価格は「Array SPX1800 Val
Apache HTTPDサーバにDoSの脆弱性（JVN）
http://jvn.jp/cert/JVNVU405811/index.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
株式会社スポーツギアは8月23日、同社が運営するテニス用品の通販サイト「テニスギア」において不正アクセスが発生し、利用者のクレジットカード情報の漏えいが判明したと発表した。これは2011年5月下旬、利用者のクレジットカード不正使用に関する複数の照会を受けたこ
マカフィー株式会社は8月29日、2011年第2四半期の「McAfee脅威レポート」を発表した。2011年の脅威状況は混沌としており、LulzSecやAnonymousなどのハクティビストグループの問題だけでなく、利用されるマルウェアや攻撃対象の端末にも変化が起きているという。この四半
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月29日、NJCネットコミュニケーションズ株式会社と法人向けネットワークセキュリティサービス分野で提携し、NJCネットコミュニケーションズの新サービス「recipe.box」として同日よりサービス提供を開始した
●止まらないMicrosoftを騙った電話フィッシング
カナダ、バンクーバーに住むファイナンシャル・プランナーのリンダさん（仮名）は7月20日の午後2時すぎに、奇妙な電話を受け取ったという。「私は自宅でホームオフィスを持って仕事をしているんですけど、10歳になる息子
対抗手段はないわけではない。
警察庁は8月25日、「児童が使用する携帯電話に係る利用環境実態調査」の結果を発表した。本調査は、都道府県別の児童が使用する携帯電話のフィルタリングの利用状況や、フィルタリングの必要性、重要性についての保護者の認識・理解の普及浸透状況を確認し、フィルタリン
株式会社Doctor Web Pacific（Dr.WEB）は8月26日、「Android.SmsSend」トロイの木馬の数が2011年の始めから10倍に増えたと発表した。Doctor Webのアナリストによる調査で、2010年から知られているAndroid.SmsSendファミリーのトロイの木馬製作者達は、デスクトップ向け「
1位 iPhoneで推測されやすい危険なパスコードトップ10、「5683」の意味とは？（ソフォス）
http://scan.netsecurity.ne.jp/archives/51987130.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月26日、ASUSが提供するギガビット対応無線ルータ「RT-N56U」に管理パスワードが漏えいする脆弱性が存在すると「Japan Vulnerabil
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月25日、愛知県警生活経済課と千種署が同日、ファイル共有ソフト「Share」を通じて、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、愛知県岩倉市の会社員男性（40歳）を著作権法違
中小企業におけるクラウドサービスの安全利用に向けた文書の英語版の公開（IPA/ISEC）
http://www.ipa.go.jp/security/cloud/tebiki_guide_E.html
株式会社Kaspersky Labs Japan（カスペルスキー）は8月26日、ロシアKasperskyが8月11日に公開したリリースの抄訳として、第2四半期に発生したIT脅威をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向をレポート「2011年第2四半期におけるIT脅威の進化」と
ITセキュリティ評価及び認証制度における制度改善の取り組みについて（IPA/ISEC）
http://www.ipa.go.jp/security/announce/visualization_project.html
トレンドマイクロ株式会社は8月25日、都内でコンシューマ戦略の発表記者会見を開催し、個人ユーザ向け総合セキュリティソフトの新バージョン「ウイルスバスター2012 クラウド」を発表した。トレンドマイクロ・オンラインショップでは同日より、店頭では9月2日より発売す
トレンドマイクロ株式会社は8月25日、都内でコンシューマ戦略の発表記者会見を開催し、Android端末向けのセキュリティソフトとして新製品「ウイルスバスター モバイル for Android」を発表した。トレンドマイクロ・オンラインショップでは同日より、店頭では9月2日より発
グローバルセキュリティエキスパート株式会社（GSX）は8月25日、タイガーチームサービスによる新サービスとして、IPv6に完全対応したセキュリティ検査「IPv6検査」の提供を同日より開始したと発表した。なお本サービスは、IPv4の環境と混在していても、従来のIPv4と同様
IDC Japan株式会社は8月25日、2010年の国内セキュリティソフトウェア市場規模実績と2015年までの予測を発表した。これによると、2010年の国内情報セキュリティソフトウェア市場規模は2,030億円、前年比成長率が11.8％と2009年のマイナス8.2％から回復した。2010年から20
フィッシング対策協議会は8月24日、「OCN メール」のフィッシングサイトの報告があったとして詳細を発表した。このサイトはOCNを騙るもので、OCNメールの日本語サイトとほぼ同一の見かけとなっている。確認されたURLは
http://singsingtom.2. ●●●.●●●●.cn/kz/oc
Apache Software Foundationは8月24日（現地時間）、Apache HTTPDセキュリティアドバイザリを公開した。これは、Apache 1.3のすべてのバージョン、およびApache 2のすべてのバージョンにおいてDoS攻撃を受ける脆弱性（CVE-2011-3192）が確認されたというもの。また、同脆
●無料セミナー
株式会社ラックは8月24日、同社のセキュリティ監視センター「JSOC」が提供するセキュリティ監視サービス「マネージド・セキュリティ・サービス（MSS）」に、シスコシステムズのIPSデータ転送10Gbps対応の「Cisco ASA 5585-X」適応型セキュリティアプライアンスに対応した
隣人のFacebookの個人情報などから多額の現金引き出しに成功した犯人を拘留（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/08/pillaging-facebook-accounts.html
8月11日に筆者が寄稿した記事 「「中国はサイバー攻撃の世界最大の被害国」、新華社が報道（Far East Research）」 についてコメントを付しておきたい。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月24日、エムオーテックス株式会社（MOTEX）と監査証跡ソリューションで協業すると発表した。本協業によりMOTEXは、NRIセキュアの情報資産を識別・整理するソリューション「SecureCube / Labeling」に連携したIT資産
株式会社Doctor Web Pacific（Dr.WEB）は8月23日、「2011年7月のウイルス脅威」をまとめ発表した。従来、7月は平穏な時期と思われていたが、ウイルスに関する限り先月と比べ決して平穏な月ではなかった。Windows lockerの新種「Trojan.Winlock.3794」は、犯罪者にクレジ
トレンドマイクロ株式会社は8月23日、中国のWebサイトでモバイル端末のスパイサービスが提供されていることを確認したと同社ブログにおいて発表した。このWebサイトではモバイル端末の監視サービスを提供しており、サービスを利用しようとするユーザはサイトでアカウント
そして数日後、私は総合エンタテイメント企業エリカの顧客データベースへの侵入に、まんまと成功した。バカなエリカの連中に一泡吹かせてやる。私は、日本最初のハクティビストだ。
マカフィー株式会社は8月23日、日本電気株式会社（NEC）より同日発表されたクラウドコミュニケーター「LifeTouch」シリーズ新商品に対し総合モバイルセキュリティスイート「マカフィー モバイルセキュリティ」を搭載、8月26日より提供を開始すると発表した。なお今回の提
マカフィー株式会社は8月23日、アップル社製スマートフォン「iPhone」上のデータを保護する個人向けセキュリティサービス「McAfee WaveSecure iOS版」を同日よりApple App Storeにおいて提供を開始したと発表した。価格は1ライセンスで年額1,700円。また、7日間の無料ト
419詐欺に引っ掛かりましたか？ お金を取り戻そう！それとも…（エフセキュアブログ）
http://blog.f-secure.jp/archives/50624854.html
日本シーサート協議会（NCA）は8月23日、CSIRT構築のためのガイド「CSIRTスタータキット」を公開したと発表した。本キットは、日本国内でコンピュータセキュリティインシデントの再発防止、被害局限化を目的とした組織的な対策の実施を担う、実施責任者および担当者を対
1.概要
Samba の SWAT にクロスサイトリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、SWAT 上でユーザの意図しない操作が実行される、あるいは SWAT にアクセスするユーザのブラウザ上で不正な
G Data Software株式会社は8月22日、Android端末へのウイルス対策アプリ「G Dataモバイルセキュリティ（for Android）」を、PC用G Data製品のユーザ向けに同日より提供を開始したと発表した。これまでPCで培った高度なウイルス検知力をそのまま継承するとともに、バッテ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月23日、データセンター、通信事業者、クラウド・インフラなど大規模環境向けセキュリティゲートウェイ製品「Check Point 61000」セキュリティ・システムおよび、「Check Point 21400」アプライアンスを発表
トレンドマイクロ株式会社は8月22日、国内のインターネットユーザを対象に実施したソーシャルネットワークサービス（SNS）利用に関するWebアンケート調査の結果を発表した。本調査は6月28日から6月30日にかけて、12歳以上の国内インターネットユーザを対象に実施したもの
通話内容を記録する最新のAndroidマルウェア：1年間の進化の軌跡（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1278
ネイチャー・ジャパン株式会社は8月17日、同社Webサイト「natureasia.com」が不正にアクセスされ、ユーザの個人情報が流出したと発表した。流出した個人情報は、一部登録者の氏名、メールアドレス、暗号化されたパスワードおよび一部定期購読者のクレジットカード情報。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
●狙われる米エネルギー省関連の機関
パシフィック・ノースウエスト国立研究所の事件では、スピアフィッシングだったらしいというだけで、現在のところ詳しい攻撃方法などは明らかになってはいない。しかし、トーマスジェファーソン国立研究所にも、同時期にスピアフィッ
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
