2026.11.06（金）
- 注目検索ワード
株式会社Kaspersky Labs Japan（カスペルスキー）は7月25日、ロシアKasperskyが7月7日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
マカフィー株式会社は7月25日、Operation Aurora攻撃やNight Dragon攻撃など、企業に対する高度なサイバー攻撃が発生していることを受け、特に企業のデータベースセキュリティ対策についてブログで発表している。これらの攻撃は金銭、企業スパイ、国家的な情報収集、ハク
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
トレンドマイクロ株式会社は7月21日、ウイルスバスター コーポレートエディション（ウイルスバスター Corp.）ファミリーを利用している企業ユーザが無償で利用できる「Power Monitor Patch」を同社Webサイトで提供開始したと発表した。本プログラムをウイルスバスター C
ネットエージェント株式会社は7月21日、クラウド環境に潜むリスクと脆弱性を検証・診断し、改善方法と回避方法を提案するサービス「クラウドセキュリティ診断サービス」の販売を同日より開始したと発表した。本サービスは、同社社独自のチェックシートによるリスクと脆弱
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、Oracleが複数の製品およびコンポーネントに含まれる脆弱性に対応したアップデート（Oracle Critical Patch Update Adviso
独立行政法人 情報処理推進機構（IPA）は7月21日、2011年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は638件で、累計登録件数が10,800件を突破した。内訳は
携帯電話がハッキングされる？（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/4388
株式会社フォティーンフォティ技術研究所（FFR）は7月21日、スマートフォンWebブラウザにおいて3種類の脆弱性を発見したと発表した。これらの脆弱性は、同社のリサーチチームが発見したもの。3種類の脆弱性はすべて、特定のWebページを閲覧することでブラウザがクラッシ
Safari 5.1および5.0.6のセキュリティアップデート公開（アップル）
http://support.apple.com/kb/HT4808
マカフィー株式会社とインコム・ジャパン株式会社は7月21日、個人向けセキュリティビジネス分野で業務提携すると発表した。今回の提携により、マカフィーの個人向け製品・サービスがインストール可能なプリペイドカードを、インコムのPOSA技術（POS Activation：POSレジ
トレンドマイクロ株式会社は7月20日、東京地裁が同日、2010年8月に「タコイカウイルス」を作成したとして逮捕・起訴された作者に対し、懲役2年6か月の実刑判決を下した（求刑は懲役3年）ことをブログで取り上げている。このウイルスは、アニメなどの動画に偽装したファイ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、アップルがWebブラウザ「Safari」のセキュリティアップデートを公開したことを受け、アップデートの適用を「Japan Vulner
Apple iOSにおける複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU619694/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、Oracleが提供するデコードライブラリ「Oracle Outside In」に任意のコードを実行される脆弱性が存在すると「Japan Vulner
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです
キヤノンITソリューションズ株式会社（キヤノンITS）は7月20日、個人向けMac OS X用ウイルス・スパイウェア対策ソフト「ESET Cybersecurity」のモニター版プログラムを同日より提供開始したと発表した。対応OSはMac OS X v10.5.6 Leopard以降、およびMac OS X v10.6 Sno
株式会社シマンテックは7月20日、インターネットの安全性に関するシマンテックのオンライン調査の結果をブログで発表した。調査結果によると、80％の回答者がSSL暗号化を示す鍵マークを確認すべきだと知っているにもかかわらず、鍵マークがなければ取引を中止すると回答
株式会社フォティーンフォティ技術研究所（FFR）は7月20日、三井物産セキュアディレクション株式会社（MBSD）とマルウェアおよび脆弱性対策ソリューションの開発とその提供について業務提携したと発表した。この提携は、「Operation Aurora」に代表されるAPT攻撃のような
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
デジタルアーツ株式会社は7月20日、個人向けフィルタリング専用アプリ「i-フィルター for Android」のβ版を7月21日より提供開始すると発表した。本製品は、ソフトウェアとして初めて日本PTA全国協議会の推薦を受けたWebフィルタリングソフト「i-フィルター」シリーズを
この数ヶ月、企業を狙った大規模な個人情報漏えい事件が頻発している。記憶に新しいソニー関連子会社、Google、シティバンク等々、サイバー攻撃による事件は収束する気配がなく、グローバルに広がり、とどまるところを知らない。
Rustockの脅威との闘いを公開（マイクロソフト）
http://www.microsoft.com/ja-jp/security/resources/sir.aspx
株式会社フォティーンフォティ技術研究所（FFR）は7月19日、未知のマルウェアや標的型攻撃、ゼロディ脆弱性攻撃などの対策に実績のある「FFR yarai」製品エンジンを搭載したマルウェア自動解析ツール「FFR yarai analyzer」を、同日より出荷開始したと発表した。本製品は
株式会社ラックは7月15日、セキュリティ運用を支援する「JSOC24+SERIESサービス」の経験をもとに、セキュリティ運用をサポートする新しいソフトウェアの開発を進めていると発表した。このソフトウェアは、日本国内で開発を進めているものであり、昨今話題となっている標
1ヶ月ほど前から、中国貴州省在住と思われる、「D.W」または「此人以死」と名乗るハッカーが日本やアメリカ合衆国の重要Webサイトに対し、攻撃の前段階と思われる調査行動を断続的に続けている。
1位 「ドロイド・ドリーム」
http://scan.netsecurity.ne.jp/archives/51989290.html
アップルジャパン株式会社は7月18日（米国時間）、iOS 4.3.4、4.2.9、およびセキュリティアップデートを公開した。ともに3件の脆弱性（CVE-2011-0227、CVE-2011-0226、CVE-2010-3855）に対応している。このアップデートによって、PDFファイル閲覧の際の脆弱性が修正され
株式会社HDEは7月19日、メール誤送信対策（情報漏えい）に関する総合情報ポータルサイト「メール誤送信対策.com」をオープンしたと発表した。本サイトは、国内の企業セキュリティ担当者に向けてメール誤送信対策に特化した情報発信を行う専門サイト。メール誤送信をなく
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」
1.概要
Mozilla Firefox および SeaMonkey に、解放済みメモリを使用してしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、regenrecht 氏によ
●対応の遅れと財務情報漏えいで高まるリスク
漏えいが判明したのは「Threat Post」のDennis Fisherによると4月下旬だ。「SC Magazine」では4月20日と日付を特定している。コンピュータの反応が遅いという連絡がヘルプ担当に相次いだ。処理速度が遅い原因のひとつとして
1位 特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（2）事件の経緯--2010年1月
http://scan.netsecurity.ne.jp/archives/51993557.html
2位 特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに
http://scan.netsecurity.ne.jp/archives/51993
NTTデータ先端技術株式会社は7月14日、FirefoxのnsTreeRangeオブジェクトにおけるメモリ破壊の脆弱性（CVE-2011-0073）に関する検証レポートを公開した。これは、FirefoxのnsTreeRangeオブジェクトの処理に起因するもので、Firefoxが削除されたオブジェクトを誤って処理
トレンドマイクロ株式会社は7月14日、Android OS搭載のモバイル端末を狙う不正プログラムが増加していることを受け、ブログで詳細をまとめている。同社が7月6日に公開した「インターネット脅威マンスリーレポート」においても、Android端末を狙う不正プログラムを検出す
マカフィー株式会社は7月14日、シャープ株式会社のメディアタブレット「GALAPAGOS」2機種に、Android搭載端末をさまざまなマルウェアから保護するセキュリティソリューション「マカフィー ウィルススキャンモバイル 30日期間限定版」を搭載し、7月25日より提供を開始する
クラウド・セキュリティを学んでみよう！：運用編--第2回（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1254
株式会社セキュアスカイ・テクノロジー（SST）は7月14日、株式会社電通国際情報サービス（ISID）が提供する「DMAP（Digital Marketing Platform）」に、SaaS型Webアプリケーションファイアーウォール（WAF）サービス「Scutum」のOEM提供を開始したと発表した。DMAPは、企
グローバルセキュリティエキスパート株式会社（GSX）は7月14日、タイガーチームサービスによる新サービス「GSXスマートフォンセキュリティスイート」を同日より提供開始したと発表した。同チームは、高い技術によりシステム脆弱性発見のための侵入検査など行う同社の組織
クラウド環境の脅威に備える：クラウド環境からの情報漏えいについて（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4332
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、Brocade社が提供するスイッチ製品「Brocade BigIron RXスイッチ」にアクセス制御リスト（ACL）の制限を回避される脆弱性が
株式会社日立情報システムズは7月14日、高価な業務アプリケーションとPC環境のセットを月額料金で提供するクラウド型サービス「Dougubako」のラインアップのひとつである「仮想アプリケーション提供タイプ」に、スマートフォンやタブレット端末を通じて利用できるオプシ
社団法人コンピュータソフトウェア著作権協会（ACCS）は7月14日、茨城県警生活環境課と土浦署が7月13日、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた茨城県稲敷市の専門学校講師男性（48歳）を著作権法違反の疑いで逮捕したことを著作権侵
これらの事実をまとめると、サイバー攻撃を行なうに足りる理由や背景が存在していることが理解できると思う。どのような興味や特性を持つ人間がサイバー攻撃側になってしまうのかを見積ることは、決して不可能なことではない。
株式会社アイ・ティ・アール（ITR）は7月13日、エンドポイントセキュリティに関連する国内市場規模および動向を調査し、「ITR Market View：エンドポイント・セキュリティ市場2011」として発売したと発表した。本レポートでは、マルウェア対策、ディスク暗号化、メール統
マカフィー株式会社は7月13日、多くの企業が情報漏えいの標的にされており、企業は自社の機密データや顧客情報を不正利用されるリスクにさらされていることを受け「中小企業が実践すべき5つのステップ」を同社ブログで公開している。ベライゾン社の最近の調査によると、
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
マイクロソフト株式会社は7月13日、2011年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り4件。最大深刻度が「緊急」のものは「MS11-053：Bluetooth スタックの脆弱性により、リモートでコードが実行される（2566220）」の1件のみ、最大深刻
●有料セミナー
筆者は、Anonymous をハッカーコミュニティと呼ぶことが多い。これは、不特定多数の者が、IRC（インターネットチャット）や特定サイトというサイバー空間での居住地域を同じくし、一定レベルの範囲内の利害を共にする共同社会を形成しているように見えているからである。
トレンドマイクロ株式会社は7月13日、クラウド向けデータ保護ソリューション「Trend Micro SecureCloud（TMSC）」を日本国内で提供開始すると発表した。8月3日よりパートナーのクラウド提供事業者からの受注を開始する。TMSCは、クラウド上に保存されたデータを暗号化す
NTTソフトウェア株式会社は7月13日、メール誤送信防止ソリューション「CipherCraft/Mail」において、添付ファイル内に事前に設定したキーワードが含まれていないかをチェックする「添付ファイル内検索機能」をオプションとして追加した新バージョンを同日より販売開始し
マイクロソフト社製品の一部サポート終了について（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=6800
グローバルセキュリティエキスパート株式会社（GSX）は7月21日、企業の保有する情報システムのセキュリティ脆弱性検査を、社内で内製化して実施するノウハウを解説するセミナーを都内で開催する。
NTTデータ先端技術株式会社は7月21日、盗難や攻撃などによる情報漏えい事故が発生した場合の対処方法を、大手企業の先行事例をもとに考えるセミナーを都内で開催する。
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月11日、2011年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシ
2011年5月1日、ソニーは、本件について記者会見を行い、不正侵入を招いた原因についてサーバに欠陥があったことを認め「ハッカーが正常な動作として侵入したため検知出来なかった」と説明した。
「脆弱性体験学習ツールAppGoatハンズオンセミナー」開催のご案内（IPA）
http://www.ipa.go.jp/security/vuln/seminar/lab_semi_appgoat_2011.html
独立行政法人情報処理推進機構（IPA）は7月12日、一般利用者が脆弱性対策情報を迅速に入手できるように「脆弱性対策情報データベース JVN iPedia」および「MyJVNバージョンチェッカ」の更新情報をTwitter上で発信するサービスを同日から開始したと発表した。新規に公開し
ビジネス ソフトウェア アライアンス（BSA）は7月12日、BSAメンバー企業であるアドビシステムズ インコーポレーテッド（アドビ）とオートデスク インク（オートデスク）が、関東地方所在の法人（業種：不動産・建設業）（以下A社）のビジネスソフトウェア著作権侵害に関
株式会社Doctor Web Pacific（Dr.WEB）は7月12日、「2011年6月のウイルス脅威」をまとめ発表した。6月は、Doctor Webウイルスアナリストによると、Android OSに対する40を超える悪意のあるプログラムが発見された（iOSに対するものはひとつのみ）。これは、ウイルス製作
1.概要
IBM Lotus Notes の添付ファイルビューア (keyview) にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な添付ファイルを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆
