2026.11.08（日）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、PNG Development Groupが提供するPNG 形式の画像を処理するライブラリ「libpng」にDoS攻撃を受ける脆弱性が存在すると「Ja
マイクロソフト株式会社は7月8日、2011年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月13日で、4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの3件。「緊急」の1件はMicrosoft Window
ソフトウェア開発のプロセス改善活動の新たな手法と適用ツール類を公開（IPA）
http://www.ipa.go.jp/about/press/20110707.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は7月7日、北海道警留萌署と旭川方面本部生活安全課、旭川方面情報通信部情報技術解析課が7月6日、ファイル共有ソフト「Share」を通じてアニメーション作品および漫画作品を権利者に無断でアップロードし送信できる状
本日午前に、識者によるソニーサイバー攻撃に関する分析レポートを、メールマガジンScan読者限定で先行配信いたしました。
エフセキュア株式会社は7月7日、Android搭載携帯端末向けのモバイルセキュリティソリューション「エフセキュア モバイル セキュリティ ビジネス」を同日より販売開始したと発表した。個人向け製品、通信事業者向け製品に続く法人向け製品の提供となり、幅広い市場ニーズ
DNS サーバ BIND の脆弱性（CVE-2011-2464）について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110706-bind9.html
NTTデータ先端技術株式会社は7月6日、vsftpd 2.3.4に含まれたバックドアに関する検証レポートを公開した。これは、vsftpdのバージョン2.3.4のソースファイル「vsftpd-2.3.4.tar.gz」にリモートから任意のコードの実行を可能にするバックドアコードが含まれていたというも
トレンドマイクロ株式会社は7月7日、スマートフォン用セキュリティ対策製品の新バージョン「Trend Micro Mobile Security 7.0（TMMS）」を8月1日より受注開始すると発表した。本製品は、企業で利用するスマートフォンにセキュリティ対策とデバイス管理を提供するもの。ス
名門校である広東省の中山大学で機械設計と企業マネジメントを専攻し、若干24歳で広東省の「科倫達信息科技有限公司」のCEOに就任。CISSP、CIW、CCNA、MCSE等の資格を有し、リバースエンジニアリングのプロとして月収10万元（約126万円）の報酬を受け取る。この中国の
トレンドマイクロ株式会社は7月6日、携帯電話・スマートフォンに関するWebアンケート調査の結果を発表した。この調査は6月28日から6月30日、12歳以上の国内インターネットユーザ（男女問わず）を対象に実施したもの。有効回答数は618名。調査結果によると、スマートフォ
事故や災害に備える事業継続管理（BCM）が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
マカフィー株式会社は7月6日、2011年6月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は7月5日、Software Bladeアーキテクチャをベースとしたネットワークセキュリティスイート「Check Point R75」を販売開始したと発表した。ユーザ向けの参考販売価格は198,000円から。本
●有料セミナー
防災とリスクマネジメントセミナー
（?東日本大震災対応経験をリスクマネジメントの視点から考える?）
http://www.jsa.or.jp/standard/meeting_02.asp?fn=risk_m.htm
7月20日 東京 [日本規格協会]
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、ISC BIND 9のサービス運用妨害の脆弱性に関する注意喚起を発表した。Internet Systems Consortium（ISC）が提供するDNSサーバソフトウェア「BIND 9」には、DoSの原因となる脆弱性が存在する。結果
BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について（JPRS）
http://jprs.jp/tech/security/2011-07-05-bind9-vuln-remote-packet-auth-and-recurse.html
偏った人たち（両極に）と仲良しです（除瀬尾先生）。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月5日、Operaが提供するWebブラウザ「Opera」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
6月15日に報じた、 中国でトップクラスのハッカーによる「COG情報セキュリティフォーラム（COG信息安全論壇）」の公式Webサイトが公開され、フォーラムのスケジュール等の詳細が発表された。来る9月22日、上海で開催される。
1.解説
数年前より、サイバー攻撃の傾向がMicrosoft WindowsなどのOSから、Adobe ReaderやFlash Player、JREなどのアプリケーションに移り変ってきました。当初はMpackやFirepackといったExploit packで悪用されていました。しかし、最近では標的型攻撃でも多様されるよ
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2011年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、ソニーの「PlayStation Network」からの大規模な個人情報の漏えいをはじめ、サイバー攻撃による
株式会社シマンテックは7月5日、企業向けエンドポイントセキュリティソリューション「Symantec Endpoint Protection12」の販売開始と、同製品が物理と仮想の両環境で、競合製品を上回る高度な防御機能と驚異的なスピードを示した第三者機関のテスト結果を発表した。本テ
トレンドマイクロ株式会社、株式会社エネルギア・コミュニケーションズ、株式会社ケイ・オプティコム、中部テレコミュニケーション株式会社は7月5日、共同で小学校高学年（4年生から6年生）の子供とその保護者を対象とした夏休みセキュリティ教室を、東京・広島・大阪・
XnViewにおける実行ファイル読み込みに関する脆弱性（JVN）
http://jvn.jp/jp/JVN17844633/
オフィス節電対策「在宅勤務における情報セキュリティ対策ガイドブック」（JNSA）
http://www.jnsa.org/result/2011/zaitaku_guide.html
●求められるオンラインでのリスクに関する教育
ティーンエイジャーに対するリスクという点も、今回の事件で注目を集めている。「Xファクター」が英国で始まった当初は、「16歳から24歳まで」と「25歳以上」の2つのカテゴリーに分かれていた。それが、14歳まで応募年齢を
センドメール株式会社は7月4日、米Sendmail社とコラボレーションソフトウェア「VMware Zimbra Collaboration Server」のOEM契約を締結し、センドメールが「VMware Zimbra Collaboration Server for Sendmail」としてSendmail製品群と組み合わせ、同社の販売パートナを通
「情報セキュリティ白書2011」 編・著：独立行政法人 情報処理推進機構 2011年6月6日 独立行政法人 情報処理推進機構刊
事故や災害に備える事業継続管理（BCM）が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
1位 ソーシャル監視ネットの誕生、ネットは千の目を持つ
http://scan.netsecurity.ne.jp/archives/51989519.html
株式会社Kaspersky Labs Japan（カスペルスキー）は7月4日、ロシアKasperskyが6月20日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
KDDI株式会社は7月1日、ストラップやACアダプタ等のオプション品など、iida関連商品のショッピングサイト「iidaショッピング」において、ユーザが関連商品を購入しようとした際に、他のユーザの情報を閲覧できる可能性があったことを確認したと発表した。同社では6月30日
マカフィー株式会社は7月4日、スマートフォンやタブレットなどを保護する、業界初となる個人向け総合モバイルセキュリティスイート「McAfee Mobile Security」の提供を同日より開始したと発表した。本製品は、バックアップ・リストア機能やウイルス対策機能、位置検索機
マカフィー株式会社は7月4日、米本社が「TRACE（Threat Research and Counterintelligence Experts）」という名前の精鋭エキスパートのチームを形成したとブログで発表した。TRACEのメンバーは、企業の情報システムの安全を徹底するため、侵入テストなどの方法に精通した
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）は7月1日、Android搭載スマートフォン向けに「ドコモあんしんスキャン powered by McAfee」の提供を開始した。本サービスは、アプリをインストールする際にウイルスを検出したり、さまざまなルートで侵入したウイルスを検
NPO法人 日本ネットワークセキュリティ協会（JNSA）は7月1日、「2010年度 情報セキュリティインシデントに関する調査報告書?個人情報漏えい編?」を公開した。本報告書は、2010年に新聞やインターネットニュースなどで報道された個人情報漏えいインシデントの情報を集計、
Krebs/Danchevトロイの木馬がアダルトサイトをプッシュ（エフセキュアブログ）
http://blog.f-secure.jp/archives/50613622.html
マカフィー株式会社は6月30日、Android搭載タブレット上のデータを保護する個人向けセキュリティサービス「McAfee WaveSecure タブレット版」の提供を同日より開始したと発表した。価格は1ライセンス1年契約で1,980円。また同時に、7日間の無料トライアル版の提供も開始
株式会社ベネフィット・ワンは6月24日、同社が運営する「narp club」に関するシステムの委託会社である株式会社アラナエンターテインメントにおいて、アラナ所有のサーバ老朽化入れ替え作業時の新サーバの設定ミスにより、「narp club」会員の個人情報がインターネット上
株式会社Kaspersky Labs Japan（カスペルスキー）は7月1日、ロシアKasperskyが6月21日に公開したリリースの抄訳として、2011年5月度の「スパムレポート」を発表した。レポートによると、メールトラフィックにおけるスパムの割合は4月から2.1ポイント増加して月平均82.9％
マカフィー株式会社は6月29日、バーチャル空間で同社のテクニカルサポート部門が製品の技術情報を解説する「マカフィー バーチャルサポートセミナー」を6月30日より開催すると発表した。これは、企業向け製品のユーザの顧客満足度向上に向けたもの。同社では、マルウェア
株式会社ケイ・オプティコムとトレンドマイクロ株式会社は6月29日、ケイ・オプティコムの宅内サービス事業「eoスマートリンク」の実現に向け、6月30日より実施される試験サービスにて配布するAndroid搭載の宅内用タブレット端末に、トレンドマイクロのAndroid向けセキュ
「ALZip」におけるセキュリティ上の弱点（脆弱性）の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110629.html
株式会社セキュアブレインは6月30日、「セキュアブレイン gred セキュリティレポートVol.23（2011年5月分統計）」を発表した。本レポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所
ラックホールディングス株式会社および同社の子会社であるエー・アンド・アイ システム株式会社、株式会社ラック、株式会社アイティークルー（ラックホールディングスグループ）は6月30日、企業において急務となっている今夏以降の節電対策を支援するため、総合エネルギ
株式会社シマンテックは6月29日、企業がビジネスクリティカルなイニシアティブにおいて、仮想環境およびプライベート/ハイブリッド・クラウドコンピューティング環境への移行をどのように計画しているかを調査した「2011 Virtualization and Evolution to the Cloud Sur
6月15日、スタンレーカップというホッケー大会の優勝戦がバンクーバーで行われた。ホッケーにもカナダにもたいして関心のない日本のみなさんは、関係のない話と思うかもしれない。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月28日、Cactusoftが提供する求人サイト構築ソフトウェア「Parodia」にブラインドSQLインジェクションの脆弱性が存在すると「Japa
米Appleは6月28日（米国時間）、「Java for Mac OS X 10.6 Update 5」および「Java for Mac OS X 10.5 Update 10」のセキュリティアップデートを公開した。それぞれMac OS X v10.6.6以降、Mac OS X Server v10.6.6以降、またMac OS X v10.5.8、Mac OS X Server v10.5.8を
株式会社アイ・ティ・アール（ITR）は6月29日、ネットワーク・アプライアンスおよびセキュリティ製品の国内市場規模および動向を調査してまとめた、「ITR Market View：ネットワーク＆セキュリティ・アプライアンス市場2011」を発行、販売を開始した。本レポートでは、
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は6月29日、グループウェア「Lotus Notes」に対応するメール誤送信防止ソフト「SecureCube / Mail Adviser」を7月から販売すると発表した。また同時に、SMTPおよびMicrosoft Exchange Server版（通常版）の機能を強化し
「第7回IPA情報セキュリティ標語・ポスターコンクール」の募集開始（IPA）
http://www.ipa.go.jp/about/press/20110628.html
最近、著名企業に対するハッキング事件の報道が非常に多い。CIA、ソニー、米国の公共放送のPBS、米国上院のWebページ。IMF、Citi銀行、Oak Ridge National Laboratory、ジャーナリストや米国政府のオフィシャルのGmailのアカウント、ロッキードマーチン社……。
CIA
日本アイ・ビー・エム株式会社（日本IBM）は6月29日、東京SOCにおいてMicrosoft Internet Explorerの脆弱性（MS11-050：CVE-2011-1255）を悪用する攻撃を確認したと発表した。このレポートは、IBMが全世界で提供しているセキュリティ運用監視サービス「Managed Security
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
情報セキュリティ系の書籍だけに特化した、ScanNetSecurityの不定期連載書評コーナー 「ブックレビュー」 では、読書家の皆様、著作を出版された研究者の方からのご寄稿を募集しております。
トレンドマイクロ株式会社は6月27日、企業におけるセキュリティ運用コストを試算する「セキュリティコスト削減シミュレーションツール」を同社Webサイトにおいて公開した。また、本ツールのAndroid向けアプリケーションをAndroidマーケットにおいて無償提供を開始し、iO
1.概要
Adobe Flash Player および Adobe Reader に非常に深刻なセキュリティ上の問題が報告されました。悪質な SWF ファイルを開いた場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
問題を悪用する攻撃ツールおよびウイルスの存
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は6月28日、2010年度に提供した情報セキュリティ対策サービスを通じて得たデータから「サイバーセキュリティ：傾向分析レポート2011」をまとめ、発表した。レポートによると、プラットフォーム診断の結果から、インター
クオリティソフト株式会社は6月28日、同社が従来から提供しているクラウド型PCセキュリティ維持・管理サービス「ISM CloudOne」にAndroid端末管理機能を追加し、PC＆モバイルセキュリティ維持・管理サービスとして7月末から提供を開始すると発表した。ISM CloudOneは、グ
