2026.11.05（木）
- 注目検索ワード
エフセキュア株式会社は9月21日、Facebook上のマルウェアやスパム、フィッシングなどの拡散を防ぐために開発したFacebook用のアプリケーション「ShareSafe」のベータ版をリリースしたと発表した。これは、悪意のあるリンクからユーザを守る無料のFacebook用アプリケーシ
独立行政法人情報処理推進機構（IPA）は9月20日、組織における知財や個人情報を狙ったサイバー攻撃事件が目立っており、昨今も攻撃を受けていた事件が報道されたことを受け、組織のシステム管理者に対して広く対策の徹底を呼びかけることを目的に注意喚起を発表した。こ
株式会社Doctor Web Pacific（Dr.WEB）は9月20日、同社のウイルスアナリストが「Trojan.Bioskit.1」と呼ばれる悪意あるプログラムのサンプルを入手したと発表した。このマルウェアは当初、一般的なトロイの木馬のペイロードを用いてMBRを感染させ、ネットワークから何か
1.概要
Apple Quicktime には、不正な PICT ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に悪用された場合、システム上で不正な操作が実行される可能性があります。
この脆弱性は、Matt "j00ru" Ju
マカフィー株式会社は9月20日、「インターネット検索で最もリスクの高い有名人 2011」を発表した。本調査はMcAfee Most Dangerous Celebritiesによるもので毎年実施しており、今回で5回目となる。調査結果によると、人気コスメティックブランド「ヴィクトリアズ・シーク
三菱重工業株式会社は9月19日、同社のコンピュータにウイルス感染の可能性が8月中旬に判明したと発表した。その後、ウイルスの特性により情報漏えいの危険性も判明したことを受け、その旨を警察当局に報告、相談するとともに、以後外部の専門家と共同で調査、対応を進め
Internet Sagiwallを事業譲渡（セキュアブレイン）
http://www.securebrain.co.jp/about/news/2011/09/isw-oshirase.html
満州事変勃発の引き金である柳条湖事件が発生した9月18日（中国では「918纪念日」と呼ばれる）の前日、中国ハッカー組織のひとつ「黒闊站長巴（※巴は口へんに巴）」（Admin8.us）がリーダー的役割を担う「918大規模日本Webサイト攻撃活動」（九一八大规
1位 Apache Killer による Apache HTTP Server の DoS の脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/52011071.html
●スピアフィッシング、APT攻撃の脅威
マカフィーがOperation Shady Ratを見つけたのは、C&Cサーバへのアクセスを得たことによる。侵入は2006年よりずっと前から始まっていた可能性もあるものの、ログの収集が始まっているのは2006年の半ばからだという。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
学校における情報セキュリティ環境向上を支援する団体である教育ネットワーク情報セキュリティ推進委員会（ISEN）は9月1日、「平成22年度 学校・教育機関の個人情報漏えい事故の発生状況・教員の意識に関する調査」を発表した。
不正な電子証明書発行に関する問題について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110915-sslcert.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフ
株式会社アンラボは9月16日、危険サイトアクセス遮断の無料セキュリティサービス「ソーシャルサイトガード」に適用されている新技術が韓国の国内特許を獲得し、PCT国際特許を出願したと発表した。サイトガードは、ユーザがマルウェア配布サイトや詐欺サイト、フィッシン
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、SemanticScuttleが提供するソーシャルブックマークツール「SemanticScuttle」にクロスサイトスクリプティング（XSS）の脆
マカフィー株式会社は9月15日、インテルの薄型軽量ノートPCカテゴリー「Ultrabook」向けの包括的な盗難対策テクノロジーを同社と共同開発すると発表した。Ultrabookは現在のノートPCが持つ性能や機能と、タブレット端末の特長を兼ね備えた、薄型軽量のノートPCの新規製品
日本ベリサイン株式会社（ベリサイン）は9月15日、「ベリサイン マネージドPKI」サービスのオプション製品である、スマートデバイス向け証明書発行ソリューション「ベリサイン マネージドPKI for Device」のAndroid向け電子証明書取得アプリケーションに、シスコシステム
IPA フォーラム 2011 の開催について（IPA）
http://www.ipa.go.jp/about/press/20110914.html
フォーティネットジャパン株式会社は9月15日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、偽装アンチウイルスローダーである「W32/FraudLoad.OR」が今調査期間で追跡されたマルウェア攻撃の58％に上ることを報告している。こういったウイ
株式会社Doctor Web Pacific（Dr.WEB）は9月14日、「2011年8月のウイルス脅威」をまとめ発表した。8月は、新たなトロイの木馬「Win32.Induc.2」が「Delphi IDE」を感染させ、その結果この環境でコンパイルされた全てのプログラムに悪意のあるコードが含まれてしまうこと
株式会社ネットマークスは9月15日、情報セキュリティサービスプロバイダであるサイバートラスト株式会社と、サイバートラストの提供する端末認証サービス「サイバートラスト デバイスID」に関する販売パートナー契約を締結したと発表した。「サイバートラスト デバイスI
●有料セミナー
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月14日、「Adobe ReaderおよびAcrobatの脆弱性に関する注意喚起」を発表した。これは、アドビの「Adobe Security Bulletins APSB11-24」の修正プログラム公開を受けたもの。対象となるのは、Windows版お
マカフィー株式会社は9月14日、米McAfeeによる9月13日のプレスリリースの抄訳として、マカフィーとインテルがインテル・デベロッパー・フォーラム（Intel Developer Forum：IDF）」にて、新たなセキュリティ技術「McAfee DeepSAFE」を発表したことを伝えている。この新技
「マルウェア対策ユーザサポートシステム」を開発（NICT）
http://www.nict.go.jp/press/2011/09/14-1.html
日本ベリサイン株式会社（ベリサイン）は9月14日、株式会社シマンテックが提供する「シマンテック バウンダリエンクリプション.クラウド」にベリサインの「SSLサーバ証明書」や「セキュア・メールID」などをバンドルしたソリューションパッケージ「シマンテック バウンダ
マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性
EMCジャパン株式会社は9月13日、GRC（ガバナンス、リスク、コンプライアンス）活動を総合的に支援するエンタープライズGRCソリューション「RSA Archer eGRC Platform（RSA Archer）」を10月3日より販売開始すると発表した。本ソリューションでは、管理ソリューションを
株式会社シマンテックは9月13日、世界最大規模のネット犯罪調査「ノートン ネット犯罪レポート」の結果を発表した。本調査は2月6日から3月14日、調査会社StrategyOneが24カ国の18歳以上の成人12,704名、8歳から17歳の児童4,553名、1年生から高校2年生を担当する教員2,37
T2 Challenge 2011（エフセキュアブログ）
http://blog.f-secure.jp/archives/50627918.html
マカフィー株式会社は9月13日、自動車システムのセキュリティに対する脅威を分析したセキュリティ研究レポート「忍び寄るマルウェアの脅威」を発表した。自動車メーカーは、利便性の向上とパーソナライズ機能の実装を行うため、自動車にさまざまな機能やパッケージを組み
1.概要
Mozilla Firefox および SeaMonkey に、解放済みメモリを使用してしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、Scan Tech Report
株式会社シマンテックは9月13日、ノートン 2012 セキュリティ製品を同日より発売したと発表した。また、パーソナライズサービス「Norton One」も合わせて発表している。参考価格は、統合セキュリティ対策ソフト「ノートン インターネット セキュリティ 2012（1年間、PC1
株式会社アンラボは9月9日、個人用の無料危険サイト遮断サービス「サイトガード」と寄付システムをひとつに集約した新コンセプトサービス「ソーシャル サイトガード」をオープンしたと発表した。これにより個人ユーザは、危険サイト遮断サービスの使用と同時に、面倒な手
●中国による過去最大級のサイバー攻撃か？
ITセキュリティベンダの大手であるマカフィーが、ブログとホワイトペーパーで、諜報機関が過去5年間にわたり72以上の政府や世界的企業、非営利組織をターゲットにしたサイバー攻撃を行っていたと明らかにした。
マカフィー株式会社は9月12日、「スマートフォン利用におけるセキュリティ意識」の調査結果を発表した。本調査は8月29日から8月30日、日本国内に住む10代から60代のスマートフォンユーザを対象にインターネットリサーチによって実施したもの。有効回答数は730名。調査結
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月12日、アップルがMac OS X向けのセキュリティアップデート「2011-005」を公開したことを受け、アップデートの適用を「Japan Vul
Mac OS Xのセキュリティアップデート「2011-005」を公開（アップル）
http://support.apple.com/kb/HT4920
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
株式会社シマンテックは9月12日、米シマンテックコーポレーションが8月31日に公開したリリースの抄訳として、同社とVMwareが「VMworld 2011」においてDaaS（Desktop-as-a-Service）ソリューションの定義と構築を目的に両社の戦略的提携関係をさらに拡大すると発表した。
株式会社フォティーン技術研究所（FFR）は9月9日、スマートフォンなどのAndroid端末を出荷前に解析し、セキュリティ脆弱性の検査や著作権保護機構の堅牢性を分析するサービス「Android端末セキュリティ分析サービス」を同日より提供開始したと発表した。分析項目によって
1位 Apacheの脆弱性を狙う「Apache Killer」に注意、パッチ提供は48時間以内（Apache）
http://scan.netsecurity.ne.jp/archives/52007972.html
株式会社シマンテックは9月1日、「Symantec Enterprise Vault 製品スイート」でOracle Outside In モジュールの脆弱性が確認されたとして、セキュリティ アドバイザリー「SYM11-011」を発表した。影響を受ける製品は「Symantec Enterprise Vault 製品スイート」のバージ
Adobe Systemsは9月8日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB11-24）を公開した。同社では、Windows版およびMacintosh版の「Adobe Reader X（10.1）およびそれ以前」、同「Adobe Acrobat X（10.1）およびそれ以前」に確認さ
平成23年上半期の犯罪情勢（警察庁）
http://www.npa.go.jp/toukei/seianki/h23_hanzaizyousei.pdf
キングソフト株式会社は9月9日、Android端末とPCをWi-Fi経由で接続し、ブラウザ上からデータ管理やバックアップ、PCからの転送などが行えるソフト「KINGSOFT Data Manager」を同日より発売したと発表した。パッケージ版を全国の家電量販店で、またダウンロード版を同社公
日本マイクロソフト株式会社は9月9日、2011年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月14日で、5件のパッチ公開を予定している。内容は、すべて最大深刻度「重要」のものでMicrosoft WindowsあるいはMicrosoft Office、
「PCI DSS徹底解説」を更新（NTTデータ先端技術）
http://security.intellilink.co.jp/article/pcidss.html
CA Technologiesは9月8日、ハイブリッドなデータ保護ソリューション「CA ARCserve r16シリーズ」を同日より発売したと発表した。本シリーズは、仮想、クラウド、および従来型の環境が複合的に組み合わされ、常に変化し続けるハイブリッド環境において、企業の業務に不可
日本スマートフォンセキュリティフォーラム（JSSEC）は9月7日、ワーキンググループ（WG）として活動している「利用ガイドラインWG」が、スマートフォンの業務利用に関するセキュリティのあり方について検討を重ね、「スマートフォン＆タブレットの業務利用に関するセキュ
NTTコミュニケーションズ株式会社（NTT Com）は9月7日、国際インターネット接続サービス「グローバルIPネットワークサービス」のさらなる利便性の向上にむけ、トラフィック解析およびDDoS攻撃対策が可能な付加サービス「トラフィック解析ツール・ネットワーク型」の海外
クリアスウィフト株式会社は9月6日、現在の職場におけるソーシャルメディアおよび個人ユーザ向けテクノロジーの使用に対する世界の動向を概説した英本社による最新の調査レポート「WorkLifeWeb 2011」を発表した。本調査は、イギリス、アメリカ、オーストラリア、ドイツ
国防高等研究計画局がなんと、ハッカー専用エンジェル投資家になった。
●有料セミナー
株式会社三菱東京UFJ銀行は9月6日、同行を装った不審なメールによる不正取引が発生しているとして、あらためて注意喚起を発表した。同行ではすでにサイトで注意喚起や対策を呼びかけているが、9月6日17時現在で顧客からの問い合わせが約500件あり、実被害も発生している
独立行政法人情報処理推進機構（IPA）は9月6日、韓国インターネット振興院（Korea Internet & Security Agency：KISA）と定期会合のトップ会談を韓国・ソウルにおいて実施したと発表した。これは、2004年12月に締結したMCA（Mutual Cooperation Agreement：相互協力協定
ビジネス ソフトウェア アライアンス（BSA）は9月6日、同メンバー企業であるアドビ システムズ インコーポレーテッド、オートデスク インク、マイクロソフト コーポレーションの3社が同日、関東所在のコンピュータソフト企画制作会社（A社）によるビジネスソフトウェアの
RDPが使用する3389番ポートへのスキャンに関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2011/at110024.html
1.概要
Apache HTTP Server には、Range および Request-Range ヘッダを含むリクエストの処理に不備が存在するため、サービス運用妨害 (DoS) 攻撃を受ける脆弱性が報告されました。
リモートの第三者に利用された場合、CPU 及びメモリ資源を大量消費させ、システムの正常
トレンドマイクロ株式会社は9月6日、2011年8月度の「インターネット脅威マンスリーレポート」を発表した。8月は、Android端末へ感染する不正プログラム「ANDROIDOS_LOTOOR」の検出を複数確認した。この不正プログラムはAndroid端末のルート権限を取得し、特定のWebサイト
株式会社セシールは9月5日、過去に保険代理店事務に関わる委託をしていた関係者より顧客情報が不正に取得され、第三者に売却されていた可能性が高いことが判明したと発表した。これは9月2日、他社からの情報提供により認識されたもの。売却先である名簿販売業者から当該
教育ネットワーク情報セキュリティ推進委員会（ISEN）は、小中学校・高校・大学などの学校関係者と教育委員会に向け「学びのイノベーション＆セキュリティフェア」を、10月7日、8日に東京で開催する。
