2026.11.06（金）
- 注目検索ワード
PS Japan 株式会社（Panda Security）は6月3日、コンシューマ向け製品の新2012年版として「Panda Internet Security 2012 for Netbooks」「Panda Antivirus Pro 2012」「Panda Internet Security 2012」「Panda Global Protection 2012」を6月1日より発売したと発表した
株式会社ソニー・ピクチャーズ エンタテインメントの海外サイトから顧客情報が流出したと複数のメディアが伝えている。これは、以前に米国の公共放送（PBS）を攻撃したハッカーグループ「LulzSec」が声明を発表したもので、同サイトの100万件のデータが格納されているデ
マクニカネットワークス株式会社と株式会社シー・エス・イー（CSE）は6月3日、「スマートフォン向けSSL-VPN/本人認証連携ソリューション」として、スマートフォンによるセキュアリモートアクセス構築支援・市場活性化に向けて協業すると発表した。両社はスマートフォン用
マカフィー株式会社は6月3日、2011年第1四半期の「脅威レポート」を発表した。レポートによると、同四半期に検出されたマルウェア件数は600万件に上り、マルウェア活動が最も活発な四半期であったことが判明した。現在の増加率を考えると、2010年末の時点では累計5,500万
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月3日、Rockwell Automationが提供する工場向けの通信ソリューション「RSLinx Classic EDS Hardware Installation Tool」にバッフ
株式会社Kaspersky Labs Japan（カスペルスキー）は6月2日、2011年4月度の「スパムレポート」を発表した。このレポートは、ロシアKasperskyが5月19日に公開したリリースの抄訳。レポートによると、メールトラフィックにおけるスパムの割合は3月から1.2ポイント増加して月
マカフィー株式会社は6月2日、ソニーのPlayStation向けインターネット配信サービス「PlayStation Network」から個人情報が流出したインシデントを受け、「個人情報の不正利用を防ぐ3つのヒント：PSNハッキングからの教訓」を同社ブログで発表している。ソニーが明らかに
Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性（JVN）
http://jvn.jp/cert/JVNVU603590/
米Googleが6月1日（現地時間）、同社のメールサービス「Gmail」に対して中国からサイバー攻撃が行われ、数百名の個人情報が流出したとブログにおいて発表した。同社では「メールシステムへの攻撃ではなく、Gmailの安全性に問題があったわけではない」としており、この攻
5．そろそろ発想を変えた対策を考えよう
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、Hewlett-Packard Development Company, L.P.が提供する統合ソフトウェアテストツール「HP LoadRunner」にバッファオーバー
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は5月31日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.46」を発行した。本号では「チャットを悪用して自己増殖するボットネット『ngrBot』」および「Zeusのソースコードが漏えい」を特集とし
●無料セミナー
今すぐ根本から見直そう！効果的な情報漏えい対策のアプローチ
?データ損失防止のベストプラクティスとDLPツール活用のポイント?
http://japan.rsa.com/node.aspx?id=3845
6月2日 東京 [EMCジャパン株式会社 RSA事業本部]
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
米Appleは5月31日（米国時間）、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート（2011-003）を公開した。今回のセキュリティアップデートでは、File QuarantineとMalware removalにおける3種類の脆弱性、つまり「MacDefender malware」
「情報セキュリティ研究開発戦略」（案）に関する意見の募集（NISC）
http://www.nisc.go.jp/active/kihon/kenkyu_2011.html
株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22（2011年4月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
4．情報開示や対策が的確だったのかを考察
NTTデータ・セキュリティ株式会社は5月31日、スマートフォンやタブレットなどのスマートデバイスの業務利用におけるセキュリティ上の課題を整理し、安心安全な利用環境の整備を支援するコンサルティングサービス「スマートデバイス・セキュリティコンサルティング」を同
1.概要
libmodplug には、不正な S3M ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作を実行される可能性があります。
libmodplug は、多くの映像または音楽
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は5月30日、中小企業の情報セキュリティ対策を推進するための「中小企業のためのクラウドサービス安全利用の手引き」や報告書など、「中小企業の情報セキュリティ対策に関する研究会」の成果をとりまとめ
株式会社ミサワは5月26日、同社が運営するインテリアショップのWebサイト「unicoオンラインショップ」のWebサーバに外部からの不正アクセスがあったと発表した。不正アクセスの内容を調査したところ、海外からの不正アクセスにより同サイトを利用している顧客の個人情報
3．「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
IDC Japan株式会社は5月31日、国内セキュリティ市場の予測を発表した。これによると、2010年の国内情報セキュリティ市場においてソフトウェア製品の市場規模は2,030億円、前年比成長率が11.8％と2009年のマイナス8.2％から回復した。一方、セキュリティアプライアンス製
情報セキュリティ対策ベンチマーク 3.4と診断の基礎データの統計情報を公開（IPA）
http://www.ipa.go.jp/security/benchmark/benchmark_20110531.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月30日、千葉県警生活経済課と君津署が同日、著作権者に無断でカーナビゲーションソフトを複製したハードディスク（HDD）を販売していた神奈川県横浜市の無職男性 (35歳)を著作権法違反の疑いで逮捕したことを著作
株式会社ラックは6月9日、ソニーのプレイステーション・ネットワークからの情報漏えいを受け、企業向けに緊急対策セミナーを開催する。
複数のメディアによると米ホンダは5月27日（現地時間）、カナダの同社顧客向けWebサイト「myHonda」および「myAcura」に不正アクセスがあり、顧客情報が流出した可能性があると発表した。これは同社が数カ月にわたって調査していたもので、流出した顧客情報は最大283,00
●メールアドレス漏えいで懸念される新たなリスク
事件について、外部からクライアントのファイルがハッキングされたというだけで、同社のホームページでは攻撃がどのように行われたかは明らかにしていない。「bank info security」では、Aite GroupのアナリストであるJ
Unbound 1.xのDNSエラーメッセージ送信処理の不具合を利用したDoS攻撃（JPRS）
http://jprs.jp/tech/security/2011-05-27-unbound-vuln-error-packet-handling.html
独立行政法人 情報処理推進機構（IPA）は5月27日、情報窃取を目的としたWebサイトへのサイバー攻撃に関する注意喚起をWebサイト運営者に向けて発表した。この注意喚起は、Webサイトに対する個人情報や企業情報を狙ったサイバー攻撃事件が目立っていることを受けたもの。
株式会社日本レジストリサービス（JPRS）は5月27日、「BIND 9.x」のネガティブキャッシュ機能の実装上のバグによるnamedのサービス停止についての緊急情報を発表した。これは、BIND 9.xのネガティブキャッシュの取り扱いに実装上のバグがあり、namedのリモートからのクラ
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
アラクサラネットワークス株式会社とフォーティネットジャパン株式会社は5月30日、両社の仮想化技術を組み合わせることで、複数の部門が混在するネットワークにおいて部門ごとに異なる情報セキュリティの設定（セキュリティポリシー）を容易に管理できる、情報セキュリテ
2．金銭目的ではない犯行、犯行動機の脅威と変化
（※本稿は2011年5月17日に公表されたレポートに執筆者が一部加筆を行った）
下記の検索語でScanNetSecurityにたどりついた人はどんな記事を読んでいるのでしょう。検索頻度の高い語句と、その検索結果に該当する記事を紹介します
マカフィー株式会社は5月26日、ITのコンシューマライゼーションとそれに伴うセキュリティへの影響を調査したグローバルレポート「モバイルコンピューティングとセキュリティ」を発表した。本レポートは、同社の委託によりカーネギーメロン大学サイラボ（CyLab）が日本を
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、NLnet Labsが提供する「Unbound DNS リゾルバ」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表し
日本スマートフォンセキュリティフォーラム（JSSEC）に加盟（カスペルスキー）
http://www.kaspersky.co.jp/news?id=207582717
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、ERLANGが提供する「Erlang/OTP SSH ライブラリ」に生成される乱数が推測可能な脆弱性が存在すると「Japan Vulnerability
振り込め詐欺の認知・検挙状況等について（平成23年4月）（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei.pdf
株式会社NTTデータは5月25日、NTTデータ先端技術株式会社とNTTデータ・セキュリティ株式会社の2社を7月1日に統合すると発表した。統合会社名はNTTデータ先端技術となる。統合によって、新技術や各種サービスの組み合わせによる付加価値の高いソリューションを顧客に提供
株式会社日立ソリューションズは5月26日、屋内や地下の無線LAN環境下で、PCやスマートフォンのWebブラウザ上にヒト、モノの位置検知結果を簡単に表示できるWebアプリケーションパッケージ「位置検知・通報システム」の販売を同日から開始すると発表した。位置検知として
エフセキュア株式会社は5月26日、SMBや拠点分散型の事業形態を持つ企業向けのクラウド型エンドポイントセキュリティソリューションのMac版「エフセキュア プロテクション サービス ビジネス ワークステーション Mac版」を同日より提供開始したと発表した。同ソリューショ
アルプス システム インテグレーション株式会社（ALSI）は5月25日、同社のセキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Professional」と、株式会社インテックが販売する統合ログ管理ソリューション「快速サーチャーLogRevi」が連携すると発表した。「Inte
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、Walrus, Digitが提供する、Web上にファイルをアップロードするためのインタフェースを提供するCGIである「WalRack（Walru
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月24日、千葉県警生活経済課と野田署が5月21日、著作者に無断でカーナビゲーションソフトを複製し販売していた岩手県二戸市の自動車整備士男性（32歳）を著作権法違反の疑いで逮捕し、23日に千葉地検松戸支部へ送
株式会社クラストは5月20日、同社が運営する「Gamer-Point.net」のデータに不正アクセスがあり、個人情報の漏えいやポイントの不正利用が確認されたと発表した。同サイトは、広告との連動によりユーザへポイント還元を行い、還元されたポイントをオンラインゲームの「決
株式会社Kaspersky Labs Japan（カスペルスキー）は5月25日、「2011年第1四半期におけるIT脅威の進化」を発表した。本レポートは、同社のセキュリティエキスパートが四半期に発生した数多くのIT脅威を分析し、重要な傾向をまとめたもの。同社のロシア本社が5月18日に発表
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
「MyJVNバージョンチェッカ」のチェック対象ソフトウェアを拡充（IPA）
http://scan.netsecurity.ne.jp/archives/cat_50030681.html
トレンドマイクロ株式会社は5月24日、マイクロソフトの無料Webメール「Hotmail」を介した攻撃を同社において確認したとして同社ブログで注意喚起を発表している。これは、台湾のリージョナルトレンドラボに所属するエンジニアが、自身のWebメールアカウントで特別に細工
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は5月25日、金融機関向けの「FX（外国為替証拠金取引）システム専用セキュリティ診断」サービスを同日から提供開始したと発表した。価格はシステムの規模に依存するが、最小価格300万円（税抜き）から。本サービスは、
株式会社ブロードリーフは5月24日、情報漏えい対策ソフトウェア「NetSpike」を開発、同日より販売を開始したと発表した。本製品は、PCの操作履歴を収集分析することで社員のモラルを向上、禁止行動を抑止しながら、シンプルなシステム構成と全国対応のサポートによって効
トレンドマイクロ株式会社は5月23日、偽のシステム修復ツール「Windows Recovery」の被害が日本国内でも顕在化してきたとして同社ブログで注意喚起を発表している。偽セキュリティソフトではなく、ユーザのPCのハードディスクの不具合を警告し、その修復と引き換えに金銭
1.概要
Oracle GlassFish Server に管理コンソールによる認証処理を回避されてしまう脆弱性が報告されました。
悪質な TRACE リクエストを処理した場合、リモートの第三者によってパスワード保護されたファイルに不正にアクセスされ、重要な情報を取得される可能性があり
兼松エレクトロニクス株式会社（KEL）と兼松コミュニケーションズ株式会社（KCS）は5月24日、スマートフォン・タブレット端末向けのリモートアクセスサービス「どこでもデスクトップ ビジネスEdition」を6月より販売開始すると発表した。本サービスは、会社の規模や業種
スクエニWebサイトがハッキングされ、メールアドレスと履歴書盗難を公表（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/05/SquareEnix-website-hack.html
株式会社ミスミグループ本社は5月9日、同社社員自宅の個人所有PCがウイルスに感染し、自宅内LANに接続した会社支給PCに保存していたファイルが5月3日から5日の間にインターネット上で第三者に閲覧可能な状態にあったことが判明したと発表した。同社が現時点で把握してい
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」のPDF書籍化にあたって、表紙イラストを依頼した漫画家の瀬尾浩史先生から、 前回ご紹介した設定資料 に基づいて、ラフ案が届きました
マカフィー株式会社は5月23日、スマートフォンのデータを保護する個人向けセキュリティサービス「McAfee WaveSecure」を同日より提供開始したと発表した。また同時に、7日間の無料トライアル版の提供も開始した。本サービスは2010年にマカフィーが買収したtenCube社が提
高等教育機関向けにIT技術者育成のカリキュラム等を新たに策定（IPA）
http://www.ipa.go.jp/about/press/20110523.html
