2026.11.06（金）
- 注目検索ワード
日本電気株式会社（NEC）とNECインフロンティア株式会社は7月11日、業務用端末に欠かせない堅牢性、耐環境性を持ち、高いセキュリティ機能、無線LANローミング機能、遠隔保守機能による安心運用を実現した業務用PDA「Pocket@i Plus」の販売を同日より開始したと発表した
●雇用保険管轄機関から大量の情報流出か？
米国マサチューセッツ州で、失業手当の給付を受けている州民を中心とする情報漏えい事件があった。Department of Unemployment Assistance（DUA）、Department of Career Services 、One-Stop Career Centersのスタッフが使用
事件の全体像を知るためには2010年まで遡らなければならない。
1位 「ドロイド・ドリーム」
http://scan.netsecurity.ne.jp/archives/51989290.html
フォーティネットジャパン株式会社（フォーティネット）は7月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収
情報セキュリティ政策会議第26回会合を開催（報道発表資料）（NISC）
http://www.nisc.go.jp/conference/seisaku/index.html#seisaku26
社団法人コンピュータソフトウェア著作権協会（ACCS）は7月11日、福岡県警生活経済課サイバー犯罪対策室と筑紫野署が同日、オンラインストレージ会社のサーバにアニメーション作品と特撮作品を記録・蔵置していた北海道札幌市の男性A、愛知県豊川市の男性B、広島県福山市
株式会社日立製作所ソフトウェア事業部は7月8日、同社のセキュリティ情報サイト「HIRT」において「HS11-012：HiRDB Control Managerにおけるコマンドが実行される問題」および「HS11-013：JP1/VERITAS Backup Execに中間者攻撃の脆弱性」を公開した。利用者に対し、対策
2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を
1 位 Android向けセキュリティソリューションをNTTドコモに提供（マカフィー）
http://scan.netsecurity.ne.jp/archives/51989286.html
2 位 Wi-Fi接続のAndroid搭載タブレットに対応したデータ保護サービス（マカフィー）
http://scan.netsecurity.ne.jp/archi
トレンドマイクロ株式会社は7月7日、2011年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。2011年上半期は、国内、海外を問わずOSの脆弱性を悪用して感染を広げる「WORM_DOWNAD」が感染被害報告数、検出数ともに1位となった。また、国内ではU
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、PNG Development Groupが提供するPNG 形式の画像を処理するライブラリ「libpng」にDoS攻撃を受ける脆弱性が存在すると「Ja
マイクロソフト株式会社は7月8日、2011年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月13日で、4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの3件。「緊急」の1件はMicrosoft Window
ソフトウェア開発のプロセス改善活動の新たな手法と適用ツール類を公開（IPA）
http://www.ipa.go.jp/about/press/20110707.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は7月7日、北海道警留萌署と旭川方面本部生活安全課、旭川方面情報通信部情報技術解析課が7月6日、ファイル共有ソフト「Share」を通じてアニメーション作品および漫画作品を権利者に無断でアップロードし送信できる状
本日午前に、識者によるソニーサイバー攻撃に関する分析レポートを、メールマガジンScan読者限定で先行配信いたしました。
エフセキュア株式会社は7月7日、Android搭載携帯端末向けのモバイルセキュリティソリューション「エフセキュア モバイル セキュリティ ビジネス」を同日より販売開始したと発表した。個人向け製品、通信事業者向け製品に続く法人向け製品の提供となり、幅広い市場ニーズ
DNS サーバ BIND の脆弱性（CVE-2011-2464）について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110706-bind9.html
NTTデータ先端技術株式会社は7月6日、vsftpd 2.3.4に含まれたバックドアに関する検証レポートを公開した。これは、vsftpdのバージョン2.3.4のソースファイル「vsftpd-2.3.4.tar.gz」にリモートから任意のコードの実行を可能にするバックドアコードが含まれていたというも
トレンドマイクロ株式会社は7月7日、スマートフォン用セキュリティ対策製品の新バージョン「Trend Micro Mobile Security 7.0（TMMS）」を8月1日より受注開始すると発表した。本製品は、企業で利用するスマートフォンにセキュリティ対策とデバイス管理を提供するもの。ス
名門校である広東省の中山大学で機械設計と企業マネジメントを専攻し、若干24歳で広東省の「科倫達信息科技有限公司」のCEOに就任。CISSP、CIW、CCNA、MCSE等の資格を有し、リバースエンジニアリングのプロとして月収10万元（約126万円）の報酬を受け取る。この中国の
トレンドマイクロ株式会社は7月6日、携帯電話・スマートフォンに関するWebアンケート調査の結果を発表した。この調査は6月28日から6月30日、12歳以上の国内インターネットユーザ（男女問わず）を対象に実施したもの。有効回答数は618名。調査結果によると、スマートフォ
事故や災害に備える事業継続管理（BCM）が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
マカフィー株式会社は7月6日、2011年6月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は7月5日、Software Bladeアーキテクチャをベースとしたネットワークセキュリティスイート「Check Point R75」を販売開始したと発表した。ユーザ向けの参考販売価格は198,000円から。本
●有料セミナー
防災とリスクマネジメントセミナー
（?東日本大震災対応経験をリスクマネジメントの視点から考える?）
http://www.jsa.or.jp/standard/meeting_02.asp?fn=risk_m.htm
7月20日 東京 [日本規格協会]
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、ISC BIND 9のサービス運用妨害の脆弱性に関する注意喚起を発表した。Internet Systems Consortium（ISC）が提供するDNSサーバソフトウェア「BIND 9」には、DoSの原因となる脆弱性が存在する。結果
BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について（JPRS）
http://jprs.jp/tech/security/2011-07-05-bind9-vuln-remote-packet-auth-and-recurse.html
偏った人たち（両極に）と仲良しです（除瀬尾先生）。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月5日、Operaが提供するWebブラウザ「Opera」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
6月15日に報じた、 中国でトップクラスのハッカーによる「COG情報セキュリティフォーラム（COG信息安全論壇）」の公式Webサイトが公開され、フォーラムのスケジュール等の詳細が発表された。来る9月22日、上海で開催される。
1.解説
数年前より、サイバー攻撃の傾向がMicrosoft WindowsなどのOSから、Adobe ReaderやFlash Player、JREなどのアプリケーションに移り変ってきました。当初はMpackやFirepackといったExploit packで悪用されていました。しかし、最近では標的型攻撃でも多様されるよ
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2011年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、ソニーの「PlayStation Network」からの大規模な個人情報の漏えいをはじめ、サイバー攻撃による
株式会社シマンテックは7月5日、企業向けエンドポイントセキュリティソリューション「Symantec Endpoint Protection12」の販売開始と、同製品が物理と仮想の両環境で、競合製品を上回る高度な防御機能と驚異的なスピードを示した第三者機関のテスト結果を発表した。本テ
トレンドマイクロ株式会社、株式会社エネルギア・コミュニケーションズ、株式会社ケイ・オプティコム、中部テレコミュニケーション株式会社は7月5日、共同で小学校高学年（4年生から6年生）の子供とその保護者を対象とした夏休みセキュリティ教室を、東京・広島・大阪・
XnViewにおける実行ファイル読み込みに関する脆弱性（JVN）
http://jvn.jp/jp/JVN17844633/
オフィス節電対策「在宅勤務における情報セキュリティ対策ガイドブック」（JNSA）
http://www.jnsa.org/result/2011/zaitaku_guide.html
●求められるオンラインでのリスクに関する教育
ティーンエイジャーに対するリスクという点も、今回の事件で注目を集めている。「Xファクター」が英国で始まった当初は、「16歳から24歳まで」と「25歳以上」の2つのカテゴリーに分かれていた。それが、14歳まで応募年齢を
センドメール株式会社は7月4日、米Sendmail社とコラボレーションソフトウェア「VMware Zimbra Collaboration Server」のOEM契約を締結し、センドメールが「VMware Zimbra Collaboration Server for Sendmail」としてSendmail製品群と組み合わせ、同社の販売パートナを通
「情報セキュリティ白書2011」 編・著：独立行政法人 情報処理推進機構 2011年6月6日 独立行政法人 情報処理推進機構刊
事故や災害に備える事業継続管理（BCM）が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
1位 ソーシャル監視ネットの誕生、ネットは千の目を持つ
http://scan.netsecurity.ne.jp/archives/51989519.html
株式会社Kaspersky Labs Japan（カスペルスキー）は7月4日、ロシアKasperskyが6月20日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
KDDI株式会社は7月1日、ストラップやACアダプタ等のオプション品など、iida関連商品のショッピングサイト「iidaショッピング」において、ユーザが関連商品を購入しようとした際に、他のユーザの情報を閲覧できる可能性があったことを確認したと発表した。同社では6月30日
マカフィー株式会社は7月4日、スマートフォンやタブレットなどを保護する、業界初となる個人向け総合モバイルセキュリティスイート「McAfee Mobile Security」の提供を同日より開始したと発表した。本製品は、バックアップ・リストア機能やウイルス対策機能、位置検索機
マカフィー株式会社は7月4日、米本社が「TRACE（Threat Research and Counterintelligence Experts）」という名前の精鋭エキスパートのチームを形成したとブログで発表した。TRACEのメンバーは、企業の情報システムの安全を徹底するため、侵入テストなどの方法に精通した
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）は7月1日、Android搭載スマートフォン向けに「ドコモあんしんスキャン powered by McAfee」の提供を開始した。本サービスは、アプリをインストールする際にウイルスを検出したり、さまざまなルートで侵入したウイルスを検
NPO法人 日本ネットワークセキュリティ協会（JNSA）は7月1日、「2010年度 情報セキュリティインシデントに関する調査報告書?個人情報漏えい編?」を公開した。本報告書は、2010年に新聞やインターネットニュースなどで報道された個人情報漏えいインシデントの情報を集計、
Krebs/Danchevトロイの木馬がアダルトサイトをプッシュ（エフセキュアブログ）
http://blog.f-secure.jp/archives/50613622.html
マカフィー株式会社は6月30日、Android搭載タブレット上のデータを保護する個人向けセキュリティサービス「McAfee WaveSecure タブレット版」の提供を同日より開始したと発表した。価格は1ライセンス1年契約で1,980円。また同時に、7日間の無料トライアル版の提供も開始
株式会社ベネフィット・ワンは6月24日、同社が運営する「narp club」に関するシステムの委託会社である株式会社アラナエンターテインメントにおいて、アラナ所有のサーバ老朽化入れ替え作業時の新サーバの設定ミスにより、「narp club」会員の個人情報がインターネット上
株式会社Kaspersky Labs Japan（カスペルスキー）は7月1日、ロシアKasperskyが6月21日に公開したリリースの抄訳として、2011年5月度の「スパムレポート」を発表した。レポートによると、メールトラフィックにおけるスパムの割合は4月から2.1ポイント増加して月平均82.9％
マカフィー株式会社は6月29日、バーチャル空間で同社のテクニカルサポート部門が製品の技術情報を解説する「マカフィー バーチャルサポートセミナー」を6月30日より開催すると発表した。これは、企業向け製品のユーザの顧客満足度向上に向けたもの。同社では、マルウェア
株式会社ケイ・オプティコムとトレンドマイクロ株式会社は6月29日、ケイ・オプティコムの宅内サービス事業「eoスマートリンク」の実現に向け、6月30日より実施される試験サービスにて配布するAndroid搭載の宅内用タブレット端末に、トレンドマイクロのAndroid向けセキュ
「ALZip」におけるセキュリティ上の弱点（脆弱性）の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110629.html
株式会社セキュアブレインは6月30日、「セキュアブレイン gred セキュリティレポートVol.23（2011年5月分統計）」を発表した。本レポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所
ラックホールディングス株式会社および同社の子会社であるエー・アンド・アイ システム株式会社、株式会社ラック、株式会社アイティークルー（ラックホールディングスグループ）は6月30日、企業において急務となっている今夏以降の節電対策を支援するため、総合エネルギ
株式会社シマンテックは6月29日、企業がビジネスクリティカルなイニシアティブにおいて、仮想環境およびプライベート/ハイブリッド・クラウドコンピューティング環境への移行をどのように計画しているかを調査した「2011 Virtualization and Evolution to the Cloud Sur
6月15日、スタンレーカップというホッケー大会の優勝戦がバンクーバーで行われた。ホッケーにもカナダにもたいして関心のない日本のみなさんは、関係のない話と思うかもしれない。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月28日、Cactusoftが提供する求人サイト構築ソフトウェア「Parodia」にブラインドSQLインジェクションの脆弱性が存在すると「Japa
米Appleは6月28日（米国時間）、「Java for Mac OS X 10.6 Update 5」および「Java for Mac OS X 10.5 Update 10」のセキュリティアップデートを公開した。それぞれMac OS X v10.6.6以降、Mac OS X Server v10.6.6以降、またMac OS X v10.5.8、Mac OS X Server v10.5.8を
