2026.11.05（木）
- 注目検索ワード
中国のCNCERT（国家コンピューターネットワーク緊急技術処理協調センター）が9月16日に発表した「ネットワークセキュリティ情報と動態週報-2011年第37期」によれば、CNCERTによる独自モニターおよび外部からの報告により、中国国外で登録されたドメイン名
USB型シンクライアント「Safario V3 WOLソリューション」を販売開始（OKI）
http://www.oki.com/jp/press/2011/10/z11058.html
デジタルアーツ株式会社は10月5日、都内で記者会見を開催し、情報漏えい防止と内部統制を推進する企業・官公庁向けWebフィルタリングソフト「i-FILTER」に、新たにサイバー攻撃やマルウェア対策の機能を搭載した国内初の次世代Webフィルタリングソフト「i-FILTER」Ver.8
株式会社ソリトンシステムズ（ソリトン）は10月4日、情報漏えい対策・監査機能を強化したファイル転送アプライアンスの新バージョン「FileZen V2.6」を10月11日より販売開始すると発表した。価格はFileZen本体が1,480,000円から、ファイル保護機能オプションが540,000円
中国ハッカーが自ら制定したルールである「 COG黒客自律規約 」などを公開した「 COG情報セキュリティフォーラム 」が閉会した9月23日早朝、中国紅客聯盟の創始者Lion（林勇）が同聯盟の10年ぶりの再編を、公式Webサイトおよび自身の微博（中国版Twitter）で宣言した
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月4日、Investintech.comが提供するPDFファイル閲覧ソフト「SlimPDF Reader」に複数の脆弱性が存在すると「Japan Vulnerability
IDC Japan株式会社は10月4日、国内モバイルセキュリティ市場予測を発表した。これによると、2010年の国内モバイルセキュリティ市場規模は23億円、2010年から2015年における年平均成長率（CAGR）は32.2％で、2015年の市場規模は93億円になると予測している。モバイルアイ
警察庁は10月3日、国民の財産やプライバシー、企業の営業秘密や顧客情報を狙ったサイバー犯罪などが相次いでいることから、「サイバー犯罪等に関する注意喚起について」を発表した。防御の弱いPCやサーバがあると、自分の財産や個人情報が窃取されるだけでなく、自分自身
1.概要
ZABBIX の障害対応のコメントページに、クロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、ZABBIX にアクセスするユーザのブラウザ上で不正なスクリプトが実行される可能性があります。
さらなる攻撃に悪用される可能性
株式会社Kaspersky Labs Japan（カスペルスキー）は10月4日、ロシアKasperskyが8月29日に公開したリリースの抄訳として、2011年第2四半期に発生したDDoS攻撃をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向を発表した。レポートでは、同四半期にはDDoS攻
Apache HTTPdサーバのRangeヘッダ処理の脆弱性（CVE-2011-3192）への対応（日立HIRT）
http://www.hitachi.co.jp/hirt/publications/hirt-pub11005/index.html
株式会社セキュアブレインは9月28日、「セキュアブレイン gred セキュリティレポートVol.26（2011年8月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
ジャスミン革命と決定的に違うのは、すでに民主化されている国で起きているということである。我々の社会は、民主主義の次の社会構造についてのパラダイムを持っていない。この次に何をどうすればよいのか、誰もわからないのだ。
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月3日、兵庫県警生活安全企画課と芦屋署が9月28日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた石川県金沢市の地方公務員男性（32歳）を著作
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月3日、マネージドセキュリティサービスの20番目の付加機能として、SSL通信によるリモートアクセス環境を実現する「SSL-VPN」の提供を同日より開始したと発表した。SSL-VPNはID、パスワードと証明書による
「第7回 IPA 情報セキュリティ標語・ポスターコンクール」の入選候補決定（IPA）
http://www.ipa.go.jp/about/pubcomme/201110/index.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構（IPA）は10月3日、情報窃取を目的として特定の組織や個人に送られる「標的型攻撃メール」について、メール受信者をだますテクニックとIPAに届けられた標的型攻撃メールの分析結果を紹介するとともに、標的型攻撃の被害に遭わないための対
●スマートフォンのセキュリティリスク
5月にPonemon Instituteがソフォスの協賛で、「Seven Tips for Securing Mobile Workers（モバイルワーカーのセキュリティを確保する7つのポイント）」と言うタイトルでレポートを発表している。ノートPCやAndroid端末、iPad、USB
日本アイ・ビー・エム株式会社（日本IBM）は10月3日、米本社が公開した「2011年X-Force上半期トレンド＆リスク・レポート」を発表した。本レポートは、脆弱性の記録、分析、調査を実施するX-Forceチームが作成したもので、公開された脆弱性についてのIBMによる調査から得
トレンドマイクロ株式会社は10月3日、従業員50名以下の小規模企業におけるセキュリティ対策を推進するため、同日より「オンラインビジネス支援プログラム」を開始すると発表した。本プログラムは、今までは販売支援が行き届きにくかったコンピュータシステム販売の小規模
1位 9月18日「大規模日本Webサイト攻撃活動」の成果（Far East Research）
http://scan.netsecurity.ne.jp/archives/52015239.html
株式会社Kaspersky Labs Japan（カスペルスキー）は9月30日、ロシアKasperskyが9月9日に公開したリリースの抄訳として、2011年8月度のマンスリーレポートを発表した。レポートでは、8月の終わりまでに何らかの形でBitcoinシステムを標的とする35種類のマルウェアを検知し
国内情報セキュリティ産業の活性化に向けた施策の検討結果を公開（IPA）
http://www.ipa.go.jp/about/press/20110930.html
マカフィー株式会社は9月29日、「マカフィー オール アクセス」「マカフィー トータルプロテクション」「マカフィー インターネットセキュリティ」「マカフィー アンチウイルスプラス」の4つの個人向け製品2012年版のパッケージ販売を同日より開始したと発表した。ウイル
株式会社富士キメラ総研は9月29日、情報漏えいや内部脅威のセキュリティ対策、法令順守のため拡大する国内のネットワークセキュリティビジネスを調査した。その結果を報告書「2011 ネットワークセキュリティビジネス調査総覧（上下巻）」にまとめ、発売した。上巻では、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、キャッチアップが提供するオープンソースのコンテンツ管理システム「BaserCMS」の複数のバージョンに脆弱性が存在すると「
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月28日、奈良県警生活安全企画課、西和署、富山県警生活環境課、小矢部署の合同捜査本部が同日、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた奈良県北葛城郡の会社員男性（20歳）を
届出された脆弱性関連情報における連絡不能な製品開発者の一覧を公表（JPCERT/CC）
https://www.jpcert.or.jp/press/2011.html
メタデータ株式会社は9月29日、FacebookやTwitterでグローバルなマーケティング、ビジネス展開を行う大手企業向けに、自社アカウント、公開ウォール、キャンペーン用ハッシュタグなどへの英語のスパム、悪戯投稿を監視する「Safe99/E」を発売すると発表した。本サービス
ソフトバンクモバイル株式会社は9月28日、危険度の高いWebサイトをアクセス時に検知して通知する「Internet SagiWall」のスマートフォン向けサービスを10月下旬以降に提供開始すると発表した。本サービスはSoftBankスマートフォン（Android 2.2以降、ディズニー・モバイ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は9月28日、調査レポート「The Risk of Social Engineering on Information Security（情報セキュリティに関するソーシャルエンジニアリングのリスク）」を公表した。本調査は、2011年7月から8月にかけて米国、
日頃当誌をご愛読いただきありがとうございます。
●有料セミナー
11月9日および10日の2日間、「PacSecカンファレンス」が開催される。本カンファレンスは、カナダのエドモントンを本拠地とするdragostech.com inc.が主催する国際セキュリティカンファレンス・シリーズ「SecWest」の一環として、2003年より日本で開催されているもの。今
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月27日、愛知県警生活経済課と豊橋署が9月26日、権利者に無断で複製したカーナビゲーションソフトを所持していたとして、岐阜県美濃加茂市の国家公務員男性（52歳）を、著作権法違反（海賊版の頒布目的所持）の疑
株式会社フォティーン技術研究所（FFR）は9月27日、緊急レポート「国内防衛産業企業に対する標的型攻撃」を公開した。これは9月、三菱重工業など日本の防衛産業メーカーに対し、標的型攻撃と思われるマルウェア感染が発生したと報道されていることを受けたもの。標的型攻
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月27日、情報セキュリティ技術動向調査TGによる第7回目の会合（2011年6月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2011年1月から6月に認識された注目すべき先進的な動
日本アイ・ビー・エム株式会社（日本IBM）は9月27日、2011年7月から現在までの東京SOCにおいて検知した標的型メール攻撃について紹介している。「2011年上半期 Tokyo SOC 情報分析レポート」では、震災の情報に便乗した不正なメールが多数確認されていたが、震災直後から
マクニカネットワークス株式会社と株式会社シー・エス・イー（CSE）は9月27日、Citrix NetScalerとSECUREMATRIXの連携動作の共同検証を完了したことを受け、Citrix XenDesktop/Citrix XenAppへの簡単で強固なセキュアリモートアクセスソリューションを発表した。両社はX
1.概要
RealNetworks RealPlayer には、不正な QCP ファイルを処理した場合に、ヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に悪用された場合、システム上で不正な操作が実行される可能性があります。
この脆弱性は、Sean de Re
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月26日、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に不正なcHRMチャンクの処理でクラッシュす
マイクロソフト セキュリティ アドバイザリ（2588513）公開（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2588513
マカフィー株式会社は9月27日、個人の保有する「デジタル資産」価値に関する調査結果を発表した。本調査は、米国、カナダ、英国、ドイツ、フランス、スペイン、イタリア、オランダ、オーストラリア、日本の計10か国における3,000名以上のインターネットユーザを対象に実
9月22日、著名中国ハッカーらによる「 2011 COG情報セキュリティフォーラム 」が、中国の上海浦東幹部学院で開催された。このフォーラムでは、中国ハッカーらが自らを律する目的で作成した「COG黒客自律規約」が公開された。
警察庁は9月22日、本年3月に発生した韓国政府機関などに対するサイバー攻撃への対応について発表した。これは3月3日から5日にかけて、韓国の政府機関など40のWebサーバに対しサイバー攻撃（DDoS攻撃）が行われ、一部のWebサイトの閲覧に支障が生じたもの。韓国当局は所要
●急がれるモバイルデバイスのセキュリティ
8月22日、ダラス郊外のフラワーマウンドにある、約300人の医師とスタッフを擁する医療機関Texas Health Presbyterian Hospitalが、患者の健康状態に関する情報が漏えいしたと患者に通知している。通知は漏えいに関係する法律で
独Avira社は9月22日、同社が実施したオンラインショッピングに関するアンケートの調査結果を発表した。この調査は2011年7月、AviraのWebサイトを訪問者に対して質問したもので、回答数は2,945件。調査結果によると、70％の消費者がインターネットを利用する上でオンライ
「Adobe Flash Player」のセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=7686
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
トレンドマイクロ株式会社は9月26日、KDDI株式会社とAndroidのスマートフォン・タブレット端末向けのセキュリティサービスで協業すると発表した。この協業により、2011年11月中旬より発売されるauスマートフォンにKDDIがプリセットする「安心セキュリティパック」におい
1位 9月18日「大規模日本Webサイト攻撃活動」の成果（Far East Research）
http://scan.netsecurity.ne.jp/archives/52015239.html
Adobe Systems（アドビ）は9月21日（米国時間）、「Adobe Flash Player」のセキュリティアップデート（APSB11-26）を公開した。本アップデートは、Windows、Macintosh、Linux、Solaris版のAdobe Flash Player 10.3.183.7およびそれ以前、Android版のAdobe Flash Player
日本アイ・ビー・エム株式会社（日本IBM）は9月21日、東京SOCにおいて中国からの攻撃が増加していることを確認したと発表した。これは、9月18日に日本のWebサイトに対して攻撃を行うように中国のインターネットコミュニティ上で呼びかけが行われ、国内のWebサイトで局所
警察庁は9月21日、「標的型メール攻撃事案の把握状況について」を発表した。これは、警察が情報窃取の標的となるおそれのある全国約4,000の事業者などと「サイバーインテリジェンス情報共有ネットワーク」を構築し、標的型メール攻撃などの情報窃取を企図したとみられる
「ナイジェリアの手紙」の犯行手口（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1293
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月21日、AmmSoftが提供するFTPおよびFTPSクライアントソフトである「ScriptFTP」にバッファオーバーフローの脆弱性が存在すると「
●有料セミナー
承認されていない医薬品のインターネットでの購入にご注意を（警察庁）
http://www.npa.go.jp/safetylife/seikeikan/20110920seikeiyakuzi.pdf
マクニカネットワークス株式会社と日本ラドウェア株式会社は9月21日、ソフトバンクテレコム株式会社に向けてRadware社製の振る舞い検知型DoS防御装置「Radware DefensePro」を提供したと発表した。ソフトバンクテレコムでは、同社のインターネット接続サービス向けにオプ
大日本印刷株式会社（DNP）は9月21日、Android搭載端末に対応した高セキュリティmicroSDカード「TinySmart」開発キットを10月に発売すると発表した。日本国内で初の製品となる。TinySmartは、ICカード用の高セキュリティな基本OSを搭載したmicroSDカード型の開発キット。
警察庁は9月19日、「満州事変80周年を契機としたとみられるサイバー攻撃」について概要と対応を発表した。この攻撃は、中国大手チャットサイト「YY チャット」などにおいて9月12日から18日にかけ、満州事変80周年である9月18日に日本の複数の政府機関等に対するサイバー
