2026.11.06（金）
- 注目検索ワード
419詐欺に引っ掛かりましたか？ お金を取り戻そう！それとも…（エフセキュアブログ）
http://blog.f-secure.jp/archives/50624854.html
日本シーサート協議会（NCA）は8月23日、CSIRT構築のためのガイド「CSIRTスタータキット」を公開したと発表した。本キットは、日本国内でコンピュータセキュリティインシデントの再発防止、被害局限化を目的とした組織的な対策の実施を担う、実施責任者および担当者を対
1.概要
Samba の SWAT にクロスサイトリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、SWAT 上でユーザの意図しない操作が実行される、あるいは SWAT にアクセスするユーザのブラウザ上で不正な
G Data Software株式会社は8月22日、Android端末へのウイルス対策アプリ「G Dataモバイルセキュリティ（for Android）」を、PC用G Data製品のユーザ向けに同日より提供を開始したと発表した。これまでPCで培った高度なウイルス検知力をそのまま継承するとともに、バッテ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月23日、データセンター、通信事業者、クラウド・インフラなど大規模環境向けセキュリティゲートウェイ製品「Check Point 61000」セキュリティ・システムおよび、「Check Point 21400」アプライアンスを発表
トレンドマイクロ株式会社は8月22日、国内のインターネットユーザを対象に実施したソーシャルネットワークサービス（SNS）利用に関するWebアンケート調査の結果を発表した。本調査は6月28日から6月30日にかけて、12歳以上の国内インターネットユーザを対象に実施したもの
通話内容を記録する最新のAndroidマルウェア：1年間の進化の軌跡（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1278
ネイチャー・ジャパン株式会社は8月17日、同社Webサイト「natureasia.com」が不正にアクセスされ、ユーザの個人情報が流出したと発表した。流出した個人情報は、一部登録者の氏名、メールアドレス、暗号化されたパスワードおよび一部定期購読者のクレジットカード情報。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
●狙われる米エネルギー省関連の機関
パシフィック・ノースウエスト国立研究所の事件では、スピアフィッシングだったらしいというだけで、現在のところ詳しい攻撃方法などは明らかになってはいない。しかし、トーマスジェファーソン国立研究所にも、同時期にスピアフィッ
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
ウェブルート・ソフトウェア株式会社は8月18日、最近横行し始めているスミッシング（ソーシャルメディアをターゲットとしたフィッシング）についてブログで注意喚起を行っている。これは、従来のメールによるフィッシング攻撃に対し、検知、振り分けするなどメールソフト
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月18日、兵庫県警少年育成課、生活安全企画課と伊丹署が8月17日、ファイル共有ソフト「Share」を通じて、ニンテンドーDS用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、兵庫県西宮市の会
サーバソフトウェアもチェック可能となった「MyJVN バージョンチェッカ」（IPA）
http://www.ipa.go.jp/about/press/20110818.html
株式会社シマンテックは8月15日、「Symantec Veritas Enterprise Administrator service（vxsvc）」にバッファオーバーフローの脆弱性が確認されたとして、セキュリティ アドバイザリー「SYM11-010」を発表した。影響を受ける製品は「Veritas Storage Foundation for Wi
ソフォス株式会社は8月17日、調査会社TNSに依頼して実施した独自の調査結果を発表した。この調査では、モバイルセキュリティとデータ漏えい防止に対する一般ユーザの意識が明らかになっている。調査結果によると、約4分の1（22％）のユーザが過去に携帯電話を紛失した経
富士通株式会社は8月18日、スマートフォンやタブレットといったモバイル端末から、企業のイントラネットにセキュアに接続するネットワークサービス「携帯ブラウザ接続サービス」を同日より販売開始したと発表した。また、付加サービスとしてPC向けのWebコンテンツをモバ
株式会社Kaspersky Labs Japan（カスペルスキー）は8月18日、ロシアKasperskyが8月9日に公開したリリースの抄訳として、2011年7月度のマンスリーレポートを発表した。レポートでは、7月はモバイル向けスパイウェア型トロイの木馬「ZitMo」の新しい亜種が検知された。Zit
独立行政法人情報処理推進機構（IPA）は8月17日、情報システムの機能・サービスに応じたセキュリティ要件定義を容易にすることを目的とした「セキュリティ要件確認支援ツール」をIPAのWebサイトで公開した。情報システムのセキュリティ要件を定義するには、セキュリティ
SpyEyeウイルスの検知件数増加を確認（続報）（日本IBM）
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/spyeye_20110817?lang=ja
「Facebook革命」が起きた時、みなさんはなにを感じただろうか？ 「SNSが社会を変える」「これからは、ネットを通じて草の根や民意を反映できる社会になるかもしれない」そんな希望を抱いた方もいるだろう。
マスコミが書かない「DEFCON CTF」（エフセキュアブログ）
http://blog.f-secure.jp/archives/50623876.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月16日、株式会社エイムラックが提供する、スケジューラや社内ブログ等の機能を持つグループウェア「Aipo」に複数の脆弱性が存在す
●無料セミナー
株式会社シマンテックは8月17日、国内の金融機関が提供しているインターネット金融取引サービスの利用者が、不正なアクセスによって暗証番号やパスワードを盗まれ、覚えのない振り込みや不正送金などの被害が報告され、特に今月に入りその件数が増加していることを受け、
事故や災害に備える事業継続管理（BCM）が十数年前から議論され､国際標準化に向けた作業も進められています｡日本でも都市圏の直下型地震の発生が懸念される中､ガイドラインが制定され､企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
オンライン利用者の年齢低下に伴い、オンラインでの嫌がらせや、犯罪の犠牲者になる子供の数も増えつづけている。PCセキュリティやプライバシー保護の技術だけでなく、ソーシャルエンジニアリング（会話や心理テクニックなどの社会的手段でパスワードなどの重要情報を盗
IDC Japan株式会社は8月16日、国内企業の情報セキュリティ対策実態調査の結果を発表した。本調査は2011年4月に国内企業820社を対象に実施されたもの。調査結果によると、懸念している情報セキュリティでの脅威について、7割以上の企業がウイルスやスパイウェアなどのマル
「Google+」を装い、Android端末の通話内容を記録するスパイツールが登場（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4458
アメリカンファミリー生命保険会社（アフラック）、アメリカンホーム保険会社、エース損害保険株式会社、メットライフ アリコは、過去に保険販売を委託していた代理店から顧客情報が不正に取得され、第三者に売却された可能性が高いことが確認されたと発表した。代理店は
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
1位 本戦2日目、攻撃力不足 -- DEFCON CTF 現地速報 その2
http://scan.netsecurity.ne.jp/archives/52002848.html
英ロンドンで8月6日発生した暴動は、私がこの原稿を書いている11日現在、まだ終息に向かっていない。暴動は、各地に飛び火し、参加者は増え、圧倒的に警察は不利な状況におかれているように見える。人数の違いは致命的だ。警察で解決できなければ、次は軍隊しかないとい
株式会社日本レジストリサービス（JPRS）は8月11日、Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表した。Windows Server 2003、2008、2008 R2のWindows DNSサーバでは、NAPTRレコードの取り扱いに関する実装上の不具合により、攻撃者がその制御下にあ
「2010年 情報セキュリティインシデントに関する調査報告書ver.1.3」公開（JNSA）
http://www.jnsa.org/result/incident/2010.html
株式会社ラネクシーは8月11日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版「DeviceLock 7.1」を、国内販売代理店を通じて9月16日より販売開始すると発表した。DeviceLockは、USBメモリやCD-ROMなどの着脱可能メディアを始め、FireWireポート、Wi-Fiアダ
株式会社Doctor Web Pacific（Dr.WEB）は8月10日、「Counter-Strike 1.6」のプレーヤを狙ったマルウェア感染の新たな手法を検出したと発表した。攻撃者グループはCounter-Strikeのゲームサーバをセットアップし、トロイの木馬「Win32.HLLW.HLProxy」を配信する。これは、
Microsoft Windows DNSサーバでリモートコード実行が可能（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_430j.html
株式会社 Kaspersky Labs Japan（カスペルスキー）は8月11日、同社が現在展開している「AKB48 カスペルスキー研究所」において、アンドロイド携帯に関するセキュリティ意識について全国の10代から60代までの男女40,000人を対象に実施したインターネット調査の結果を発表
株式会社セキュアスカイ・テクノロジー（SST）は8月10日、プラットフォーム診断の利用者に対して、診断によって検出された脆弱性を修正した後に実施する再診断を同日より無償で提供すると発表した。プラットフォーム診断サービスは、利用者のサーバやネットワーク機器に
中国の国営新華社通信は8月10日、ITセキュリティ部門の高官の言を引用し、中国はサイバー攻撃による世界最大の被害国のひとつとして、国際社会と協調してこれに対処している、と発表した。
マイクロソフト株式会社は8月10日、2011年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り13件。最大深刻度が「緊急」のものは「MS11-057：Internet Explorer 用の累積的なセキュリティ更新プログラム（2559049）」および「MS11-058：DNS サ
マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否（DDoS）攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ?2011年3月、韓国をターゲットとした分散型サ
シティカードジャパン株式会社は8月5日、同社の92,408人分の顧客情報が不正に取得され第三者に売却された可能性が高いことが判明したと発表した。不正に売却された情報には、同社顧客のクレジットカード番号、名前、住所、電話番号、生年月日、性別、カード入会日が含ま
アドビは8月9日（米国時間）、複数の製品のセキュリティアップデートを公開した。内容は、「Adobe Shockwave Player」（APSB11-19）、「Adobe Flash Media Server」（APSB11-20）、「Adobe Flash Player」（APSB11-21）、「Adobe Photoshop CS5」（APSB11-22）、「RoboH
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169.aspx
●無料セミナー
クレジットカード業界誌を運営する株式会社TIプランニングは、Webインテグレーションを行う株式会社フィールビーと共同で、クレジットカードの国際セキュリティ標準である、PCI DSSの専門情報サイト「PAYMENT WORLD（ペイメントワールド）」を開設した。国内大手企業各社
フォーティネットジャパン株式会社は8月9日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、Androidオペレーティング システム上で実行するように書き込まれた新しいZitmo（モバイル内のZeus）の亜種について詳しく述べている。この亜種は、
インターネットバンキングを標的とした攻撃とパスワード管理（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4441
国土交通省四国地方整備局は8月5日、同局職員のPCがウイルスに感染し、合計886名分情報が流出した可能性があると発表した。8月4日時点で流出したおそれのある個人情報は、他機関および自治体関係者275名、学識者27名、工事関係者117名の氏名、所属、電話番号、メールアド
ブルーコートシステムズ合同会社（ブルーコート）は8月9日、「2011年上半期版Webセキュリティレポート」を発表した。本レポートでは、規模の大きい上位10のマルウェア配信ネットワークを特定し、そのエコシステムを分析している。マルウェア配信ネットワークは、一般的に
1.概要
phpMyAdmin には、セッション変数の取り扱いに不備が存在するため、任意の PHP コードが実行可能な脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作が実行される可能性があります。
phpMyAdmin をインターネット上に公開する
日本ベリサイン株式会社は8月9日、すべてのベリサインSSLサーバ証明書への「VeriSign Trust Seal」機能の無償提供、およびSSLサーバ証明書の購入サイト「ストアフロント」で取り扱う製品、サービスラインアップの拡充を実施したと発表した。また、Web検索結果に「ベリサ
千葉市教育委員会生涯学習部社会体育課およびテルウェル東日本株式会社は8月4日、指定管理業務における業務用PCの盗難が発生したと発表した。これは、高洲市民プールほか34のスポーツ施設における指定管理者であるテルウェル東日本・スポーツクラブNASグループの社員が通
●得点がわからない最終日
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。その最終日は、運営側のトラブルで1時間ほど遅れての開始だったが、予定通りの14時きっかりで終了したので、日本のチームsutegoma2がCTFに取り組むことができる時間は限られたものだった。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
●フィッシングもパーソナルな時代へ
シスコシステムズが6月30日付で発表したセキュリティ報告書によると、サイバー犯罪者は不特定多数に送るスパムから、ターゲットを定めたスピアフィッシングへと移行しているという。シスコは米国カリフォルニア州に本社を持ち、コン
特殊詐欺の認知・検挙状況等について（平成23年6月）（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei.pdf
警察庁は8月4日、情報漏えいにつながる「標的型メール」の増加を受け企業グループと情報共有ネットワークを構築すると発表した。また、民間のウイルス対策ベンダなどと「サイバーインテリジェンス対策のための不正プログラム対策協議会」を設置した。情報共有ネットワー
フォーティネットジャパン株式会社は8月5日、企業、アプリケーション サービス プロバイダ、SaaSプロバイダ、マネージド セキュリティ サービス プロバイダ（MSSP）向けのWAFファミリー「FortiWeb」のOSの最新版、v4.0 MR3を発表した。また同社は、「FortiWeb-3000CFsxア
1位 DEFCON CTF 予選2位通過のチーム sutegoma2 へ優勝の期待高まる
http://scan.netsecurity.ne.jp/archives/52001696.html
2位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
●CTF初日は最下位からのスタート
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。初日の夜に初めて得点が公開された。結果、日本のチームsutegoma2は無得点の最下位だった。18時でいったんサーバーへのアクセスが締め切られたのだが、その後再開し22時頃まで続
