2026.11.08（日）
- 注目検索ワード
「Kawaii Security（カワイイ セキュリティ）」 編・著： アンジー 、エフエックスビイ 監修： PandaSecurity 2011年3月14日 三才ブックス刊
●有料セミナー
セキュリティ＆リスク・マネジメント サミット 2011
http://www.e-gartner.jp/srm2011/
4月19日?20日 東京 ［ガートナー ジャパン］
Adobe Flash PlayerおよびFlashを扱う製品の脆弱性（APSA11-01）について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110322-adobe.html
マカフィー株式会社は3月23日、サイバー犯罪者が祝日やスポーツイベント、災害を悪用するオンライン詐欺の手口について、同社McAfee Labsの解説をブログにまとめている。サイバー犯罪者はバレンタインデーはもちろん、FIFAワールドカップやオリンピックなど注目度の高い
米国3月17日木曜日、EMCのセキュリティ部門 RSA は、WebページにExecutive ChairmanであるArthur W. Coviello, Jr.の公開書状を掲載した。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Portable Document Format（PDF）を閲覧するためのオープンソースソフトウェア「Foolabs Xpdf」にDoSの脆弱性が存在すると
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Service Location Protocol（SLP）を実装したオープンソースソフトウェア「OpenSLP」にDoSの脆弱性が存在すると「Japan V
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は3月22日、Adobe Flash PlayerおよびAdobe Reader / Acrobatの脆弱性への注意喚起を発表した。これは、アドビから「APSB11-06」「APSB11-05」の脆弱性（CVE-2011-0609）に対するセキュリティアップデートが公
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は3月22日、愛知県名古屋市の愛知銀行がフィッシング詐欺対策の強化策として「RSA FraudAction」を4月1日より導入すると発表した。「RSA FraudAction」は、フィッシングサイトを閉鎖してネット犯罪の被害を予防するも
デジタルアーツ株式会社は3月22日、家庭向けWebフィルタリングソフト「i-フィルター 6.0」の月額版サービス提供を同日より開始したと発表した。同製品はこれまで、パッケージソフトおよびダウンロードソフトとして年単位でのサービスを提供してきたが、更新時期を気にす
マカフィー株式会社は3月22日、McAfee Foundstone Professional ServicesおよびMcAfee Labsにより作成されたレポート「世界のエネルギー産業を狙うサイバー攻撃：“Night Dragon”」を公開した。2010年はサイバーセキュリティの世界の新たな10年に突入したとしており、こ
米Appleは3月21日（米国時間）、Mac OS X v10.6.7およびセキュリティアップデート（2011-01）を公開した。セキュリティアップデートはMac OS X v10.6?v10.6.6、Mac OS X Server v10.6?v10.6.6を対象としたもので、20以上の項目においてコード実行など深刻なものを含む50
「APSB11-06」「APSB11-05」（CVE-2011-0609）パッチ公開（アドビ）
http://www.adobe.com/support/security/bulletins/apsb11-06.html
http://www.adobe.com/support/security/bulletins/apsb11-05.html
1.概要
Oracle Java SE の JRE コンポーネントには、Java アプレットを読み込む際に Applet2ClassLoader クラスにおいて URL のチェックを適切に行わない問題が報告されました。
悪質な Web ページを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行
1位 「東北地方太平洋沖地震」便乗サイバー犯罪に注意--情報の冷静な精査を
http://scan.netsecurity.ne.jp/archives/51954729.html
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
米国の石油企業への攻撃は、約1年前の2010年1月頃にも問題となった。1月25日付けの「The CHRISTIAN SCIENCE MONITOR」が、Marathon Oil、ExxonMobil、ConocoPhillipsの3社が2008年に攻撃を受けていたと報じている。
フィッシング対策協議会は3月18日、日本赤十字社を騙るフィッシングサイトを確認したと発表した。このサイトは「http://●●●●japan.jp/」といったアドレスで、その場でPayPalから義援金の送金が行えるようになっている。しかし実際には、PayPalのアカウント情報を盗み
東北地方太平洋沖地震に便乗するサイバー詐欺にご注意ください（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1194
エフセキュア株式会社の3月17日の発表によると、同社のフィンランド本社が法人向けセキュリティ対策製品群の一元管理を実現する「エフセキュア ポリシーマネージャ」を刷新、同日より提供を開始した。本製品は、同社が企業向けに提供しているセキュリティ製品「エフセキ
トレンドマイクロ株式会社は3月18日、東北地方太平洋沖地震に便乗し、メールの添付ファイルで不正プログラムが届く事例を複数確認したとブログで発表した。Adobe製品の未修正の脆弱性を悪用した攻撃も行われているという。これは震災発生後、複数の法人顧客から「地震」
株式会社日本レジストリサービス（JPRS）は3月17日、Windows Vista/7におけるISATAPルータ自動発見方式の脆弱性についての文書を発表した。本文書では、IPv6普及促進のための技術のひとつである「ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）」について、
株式会社ラネクシーは3月16日、米Cofio Software社が開発したデータ保護統合ソリューションの新バージョン「Cofio AIMstor 2.3」を同日より国内販売代理店を通じて販売開始したと発表した。本製品は、企業のデータ保護、保全、復元に関する機能を網羅した「データ保護統
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月16日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」にdouble freeの脆弱性が存在すると「Japan Vulne
Adobe Flashに脆弱性（JVN）
http://jvn.jp/cert/JVNVU192052/
トレンドマイクロ株式会社は3月15日、東北地方太平洋沖地震に便乗する複数の脅威を確認したとブログで発表した。大地震に便乗する偽サイトやSEOポイゾニングを確認したという。偽サイトでは、同社TrendLabsが地震発生翌日の3月12日から13日にかけ、「earthquake」「japa
●有料セミナー
第14回 神戸情報セキュリティ勉強会「セキュメロ」
https://sites.google.com/site/kobesecurity/kobe-sec14
3月19日 神戸市 [セキュメロ]一般500円 学生無料
株式会社Doctor Web Pacific（Dr.WEB）は3月15日、「2011年2月のウイルス脅威」をまとめ、発表した。前月からの主流な傾向が2月にも引き続き見られ、Windowsブロッカー、偽アンチウイルスを使ったバンキングパスワードの窃盗が大半を占めた。Windowsのアクセスをブロック
「F-Secure Mac Protection」ベータの問題（エフセキュアブログ）
http://blog.f-secure.jp/archives/50578213.html
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
フィッシング対策協議会は3月14日、日本への義援金を騙るフィッシングを行っていると疑われるサイトを確認したと発表した。このサイトは「 http://www.japan ●●●●●.com/」といったアドレスで、その場でユーザ登録を行い義援金の送金が行えると思われる。同協議会は
1.概要
Android には、同梱される Web ブラウザを介して、Android 端末の特定のファイルに不正アクセスされる脆弱性が報告されました。悪質な JavaScript を含む Web ページを閲覧した場合に、リモートの第三者により、Android 端末または SD カードに保存されたファイル
独立行政法人 国民生活センターは3月14日、「東北地方太平洋沖地震に関する情報」として、震災に便乗した悪質商法や詐欺などへの注意喚起や情報提供を行うサイトを公開した。過去の震災時にみられた便乗商法や保証金詐欺、義援金詐欺の例を紹介し、今回の震災で確認され
停電などにより電力の供給が停止した後のトレンドマイクロ製品の復旧方法（トレンドマイクロ）
http://www.trendmicro.co.jp/support/news.asp?id=1545
クリアスウィフト株式会社などITベンダ10社は3月14日、節電を呼びかける「Save Japan with IT！」の提言を発表した。これは、「平成23年東北地方太平洋沖地震」の影響で、東京電力管内で電力供給不足が予想され3月14日から計画停電が予定されていることを受けたもの。IT
アドビは3月14日（米国時間）、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA11-01」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.2.152.33およびそれ以前」（Adobe Flash Playe
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月14日、e107.orgが提供するコンテンツ管理システム（CMS）である「e107」にクロスサイトスクリプティング（XSS）の脆弱性が存在す
1位 「東北地方太平洋沖地震」便乗サイバー犯罪に注意--情報の冷静な精査を（編集部）
http://scan.netsecurity.ne.jp/archives/51954729.html
エフセキュア株式会社は3月11日、同社フィンランド本社のGoogle検索に関するブログを日本語版ブログで紹介している。ブログによると、東北地方で発生した大地震および津波について多くの人が利用すると思われるGoogleでは、SEOポイゾニング攻撃を見事に除外していると述
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は、Webサイトの更新はないもののTwitterで情報提供を続けている。これによると、JPCERT/CCでは未確認だが地震関連の情報を検索エンジンで「英語で」検索すると、上位にウイルスなどの不正プログラムを含む
マカフィー株式会社は3月14日、先日Googleが発表した「Android Market Security Tool」についてブログで解説を公開した。本ツールは、「DroidDream」に感染したデバイスを駆除するもの。「Android/DrdDream」ファミリーのマルウェアは、2つのエクスプロイト（Expoit/LVe
情報伝達の手段として活用を--Windows Azure 無料90日間アカウント提供（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/03/12/3412241.aspx
株式会社セキュアブレインは3月13日、「コスモ石油工場爆発」に関するチェーンメールを3月11日に確認したとして注意喚起を行っている。チェーンメールの文面は「コスモ石油工場勤の方から情報。外出に注意して、肌を露出しないようにしてください！ コスモ石油の爆発に
2月10日付けの「The Oil and the Glory」が、油井を舞台にした中国人の諜報活動について報じている。中国を拠点とするSong Zhiyueが、ハッカーらがエネルギー企業を攻撃するためのツールとして、米国のコンピュータサーバを提供していたというものだ。
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
3月11日、日本国内では観測史上最大のマグニチュード9.0の巨大地震に見舞われました。ScanNetSecurity編集部を代表して、この災害の影響を受けた皆様に心よりお見舞い申し上げます。特に最愛の方を失ったご遺族の皆様に対し、深くお悔やみを申し上げます。
三陸沖を震源とするマグニチュード8.8（暫定値）という観測史上最大の地震「平成23年（2011年）東北地方太平洋沖地震」をはじめ、茨城、長野、秋田など連続して発生した地震および津波は海外でも注目を集めており、福島の原子力発電所で放射能漏れの可能性などと合わせ、
Microsoft Windows Mediaがリモートコード実行を許可する可能性（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/v854804k13045v69
3月11日14時46分頃発生した「平成23年 東北地方太平洋沖地震」の関連情報がインターネットを通じて飛び交っている。NTT東日本、NTTドコモ他の通信キャリアが災害伝言板を開設した他、GoogleやYahoo!が、災害対策用の特設ページを開設している。
株式会社ソリトンシステムズ（ソリトン）は3月10日、情報漏えい対策機能を強化したファイル転送アプライアンスの新バージョン「FileZen V2.4」を同日より販売開始したと発表した。本製品は、大容量ファイルや機密ファイルを安全に受け渡しするための企業や自治体向けファ
株式会社ラックは3月10日、「JSOC侵入傾向分析レポートVol.16」を発表した。本レポートは、同社のセキュリティ監視センター「JSOC（Japan Security Operation Center」が収集・分析を行った、2010年通期（1月?12月）におけるインターネットの脅威傾向をまとめたもの。JS
日本政府は3月11日、閣議においてウイルスを作成しただけで罪に問える「ウイルス作成罪」などを盛り込んだ刑法と刑事訴訟法の改正案を決定した。これは、ウイルスを作成、拡散させて被害を与える犯罪が増加していることを受けたもの。今回の改正案では、ウイルスの作成や
マカフィー株式会社は3月11日、ビジネスやプライベート、電子商取引で使用するモバイルデバイスをセキュアに保つ、モバイルセキュリティ製品ポートフォリオを発表した。ポートフォリオは、コンシューマ向けの「McAfee VirusScan Mobile」および「McAfee WaveSecure」、エ
株式会社Kaspersky Labs Japanは3月11日、2011年2月の「マルウェアマンスリーレポート」を発表した。レポートによると、2月にはスクリプトダウンローダ用の部分的なデータを含むCSS（Cascading Style Sheets）の使用において、かなりの進捗がみられた。マルウェアを拡散
アップルジャパン株式会社は3月9日（米国時間）、iOS 4.3、Safari 5.0.4、Apple TV 4.2、およびセキュリティアップデートを公開した。iOS 4.3では約60件、Safari 5.0.4では60件強、Apple TV 4.2では4件の脆弱性に対応している。Apple TVにおいても、細工されたフォントや
株式会社フォティーンフォティ技術研究所（FFR）は3月9日、ウイルス対策ソフトおよび仮想CD/DVDドライブ作成ソフトにおいて脆弱性を発見したと発表した。これらの脆弱性は、同社の沖縄研究開発チームが発見したもの。ともに一般で広く利用されているソフトウェアであると
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月10日、IBM Tivoli製品にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。本脆弱性の対象と
日本アイ・ビー・エム株式会社（日本IBM）は3月9日、Eximの脆弱性を悪用しようとする攻撃が2011年1月から現在まで、局所的に行われていることを東京SOCで検知していると発表した。Eximは、オープンソースのメール転送エージェント（MTA）。Eximには、2010年12月に脆弱性
マイクロソフト社のセキュリティ修正プログラムについて（更新）（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5948
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
マイクロソフト社のセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5927
マイクロソフト株式会社は3月9日、2011年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り3件で、最大深刻度が「緊急」のものは「MS11-015：Windows Mediaの脆弱性により、リモートでコードが実行される（2510030）」の1件のみ。最大深刻度「
