2026.11.06（金）
- 注目検索ワード
●大規模メールアドレス漏えいで懸念される危険
米国の大手マーケティング企業であるEpsilon（イプシロン）が4月1日、同社メールシステムへの権限なしの不正侵入によって顧客データが漏えいするインシデントが発生したというプレスリリースを発表した。Epsilonは、日本に
ダイワボウ情報システム株式会社（DIS）と株式会社シマンテックは5月20日、中小企業、地方自治体、学術機関向け情報保護対策の分野で協業すると発表した。この協業では、DISが企業向けに販売しているPCに、シマンテックの企業向けエンドポイントセキュリティ製品「Syman
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月20日、香川県警生活環境課と高松南署が5月20日、権利者に無断で複製されたものであると知りながらコンピュータソフトウェアの海賊版を入手し、業務で使用していた会社経営者A（61歳）と、Aが経営している広告会
ゾーホージャパン株式会社は5月23日、ネットワーク、システム、アプリケーションの統合監視ツールの機能を強化した最新版として「ManageEngine OpManager リリース8.8」の出荷を同日より開始したと発表した。本製品は、最新の技術を採用したネットワーク監視機能により、
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
日本ユニシス株式会社は5月19日、既存の共有ファイルサーバの構成を変更することなく、3つのセキュリティ対策で安全・確実に重要な情報を守るセキュリティ製品「SecureTrunk」を情報セキュリティサービスシリーズ「iSECURE」に追加し、同日から提供開始したと発表した。
GoogleのAndroidコミュニティによると、GoogleはAndroid搭載スマートフォンのセキュリティ問題への対応を表明した。この問題は、Android端末のカレンダーや連絡先のアプリがやり取りするデータをWi-Fi経由で第三者に傍受されたり、改ざんされる可能性があるというもの。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月19日、SmarterTools製のアプリケーションによりインストールされるWebサーバに複数の脆弱性が存在すると「Japan Vulnerability
RADVISION製「iVIEW Suite」における脆弱性の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110519.html
ヤフー株式会社は5月19日、Yahoo! JAPAN IDに対して不正なログインが発生しているのではないかという一部の報道を受け、注意喚起を発表した。同社によると、Yahoo! JAPANの登録情報の漏えいや、それによる不正アクセスの事実はないとしている。Yahoo! IDへのログイン履歴
ソフォス株式会社は5月19日、同社製品のライセンス提供をユーザの自宅PC利用にまで拡張すると発表した。この措置は東日本大震災後、企業にとって急務となっている節電対策、事業継続（BCP）・回復、在宅勤務といった課題への対応を支援するためのもの。対象となるのは、
ソネットエンタテインメント株式会社は5月19日、なりすましによる「ソネットポイント」の不正利用が確認されたと発表した。ソネットポイントは、同社がSo-net会員に対してサービスの利用料金に基づいて付与しているポイント。ポイント数に応じて商品などと交換することが
株式会社サイバーディフェンス研究所は5月17日、独立行政法人新エネルギー・産業技術総合開発機構（NEDO）が実施する「ハワイにおける日米共同世界最先端の離島型スマートグリッド実証事業」の事前調査委託先に選定されたと発表した。この事前調査は、株式会社日立製作所
株式会社インターネットイニシアティブ（IIJ）は5月18日、企業内のiPadを一括管理するクラウド型マネージメントサービス「IIJ Smart Mobile Managerサービス（SMM）」の提供を開始したと発表した。同社は2010年11月より、ビジネス用途にiPadを利用する企業を対象に、遠隔
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月18日、愛知県警生活経済課と南署が5月17日、ファイル共有ソフト「Share」を通じてPSP用ゲームソフトおよび漫画作品を権利者に無断でアップロードし送信できる状態にしていた、愛知県名古屋市の会社員男性（33歳
不特定化するハッカー：ハッキング大量生産時代の到来（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1226
グローバルセキュリティエキスパート株式会社（GSX）は5月19日、タイガーチームサービスによる「モバイルサイトセキュリティ診断サービス」を同日より提供開始したと発表した。同チームは、高い技術によりシステム脆弱性発見のための侵入検査など行う同社の組織。本サー
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月18日、OpenSSL Projectが提供するSSL、TLSプロトコルを実装する暗号化ライブラリのツールキット「OpenSSL」を実装した複数の製品
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」のPDF書籍化にあたって、表紙イラストを依頼した漫画家の瀬尾浩史先生と、先日秋葉原の Cafe MOCO でお会いし、打ち合わせをしました
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は5月18日、情報資産の識別・整理ソリューション「SecureCube / Labeling」と、京セラミタジャパン株式会社の印刷制御システム「TASKGUARD ID Printing」との連携を同日から開始したと発表した。両製品が連携することで
株式会社フォティーンフォティ技術研究所（FFR）リサーチチームは5月18日、4件の脆弱性を発見し独立行政法人 情報処理推進機構（IPA）脆弱性情報届出窓口に届出を行ったと発表した。内容は、スイッチ製品2件およびホームルータ製品、フォトプリンタ製品の合計4件。製品は
アイデンティティ管理が社会基盤として位置づけられるようになってきました｡その中で､アイデンティティ関連ビジネスの進展の背景の一つとして｢資金決済法｣が挙げられます｡この資金決済法は､銀行以外の事業者にも資金移動サービスを認めるもので2010年4月に施行され
日本スマートフォンセキュリティフォーラム、5月25日に設立（JSSEC）
http://www.jssec.org/
●無料セミナー
スマートモバイルを積極活用するための認証ソリューションセミナー
http://japan.rsa.com/node.aspx?id=3792
5月27日 大阪 [EMCジャパン株式会社 RSA事業本部]
「檻の中の少女」 一田 和樹 著 2011年4月22日 原書房刊
シマンテック・コーポレーションは5月18日、アンドロイド向けモバイルセキュリティソリューションである「ノートン モバイル セキュリティ」の最新バージョンが利用可能となったと発表した。5月25日よりシマンテックストアで購入可能となる。また、前バージョンのユーザ
1.概要
Microsoft Windows の afd.sys ドライバには、不正な IOCTL リクエストを処理した場合に、システムがクラッシュしてしまう脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、ブルースクリーンを発生させ、システムを
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月17日、トレンドマイクロ株式会社が提供するセキュリティ対策ソフト「ウイルスバスター2009」にキー入力暗号化機能に関する脆弱性
株式会社日立製作所ソフトウェア事業部は5月16日、同社のセキュリティ情報サイト「HIRT」において「HS11-008：JP1製品におけるDoS脆弱性」を公開した。これは、同製品にDoSの脆弱性（CVE-2010-4476）が存在するというもの。
ニフティ株式会社は5月16日、送信ドメイン認証によって送信元メールアドレスが偽装されていないと判定したメールの識別表示を「＠nifty Web メール」上で同日より開始したと発表した。この識別表示は、利用者が安心して利用できるメール環境の確保を目指して実施するもの
株式会社ネットマークスは5月17日、株式会社ラックと提携しWAF（Webアプリケーションファイアウォール）運用管理サービス「WAF24+」を同日より提供開始したと発表した。本サービスは、ユーザのネットワークに設置したWAFの運用管理を代行するもの。セキュリティエンジニ
新しいタイプのWebサイト改ざんSQLインジェクション攻撃（続報）（IBM 東京SOC）
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/sqlinjection_20110516?lang=ja
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」のPDF書籍化にあたって、表紙イラストを漫画家の瀬尾浩史先生にお願いすることになりました。瀬尾先生、お引き受けいただきありがとう
センドメール株式会社は5月16日、同社が開発した送信ドメイン認証「SPFレコードチェックツール」を無料公開したと発表した。本ツールは、迷惑メール対策の有力な技術として普及が加速している送信ドメイン認証への対応が正しく行われているかどうかを簡単にチェックでき
株式会社スクウェア・エニックス・ホールディングスは5月14日、同社の欧州子会社であるSQUARE ENIX LTD.（SEL）が管理・運営する複数のWebサイトへ外部から不正アクセスがあり、同サイト利用者の個人情報が漏えいしていたことを確認したと発表した。漏えいが確認されたの
米CA TechnologiesとPonemon Instituteは、クラウドのセキュリティに関する意識調査「Security of Cloud Computing Providers」の結果をまとめ、発表した。本調査は、プライバシー、データ保護、情報セキュリティポリシーに特化した独立系調査会社であるPonemon Institu
株式会社阿部蒲鉾店は5月9日、同社のシステム管理を委託している株式会社メディアリンクのWebサイトサーバに対し海外からの不正アクセスがあり、その内容を調査したところ、本サーバに登録されている顧客のクレジットカード情報が流出したことが判明したと発表した。また
●金融危機以来、警告されている従業員の不正
2008年9月のリーマンブラザーズ破綻を発端とした世界的な金融危機以来、レイオフなどとなった従業員によるデータ盗難の危険が繰り返し警告されてきた。2009年に発表された「Unsecured Economies」では、800社の大手企業を調
複数のセキュリティ系メディアが、世界的な脅威の中でもっとも普及しているトロイの木馬「ZeuS/Zbot」の犯罪キットのソースコードが流出していることを伝えている。この犯罪キットは以前、ブラックマーケットで販売されていたもの。流出が確認された犯罪キットのソースコ
Adobe Flash Player の脆弱性（APSB11-12）について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110513-adobe.html
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
マイクロソフト株式会社は5月11日、「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第10版」を公開した。本レポートは、悪意のあるソフトウェアおよび迷惑ソフトウェアである可能性のあるもの（PUS: Potentially Unwanted Software）、ソフトウェアのエ
アドビ製品のセキュリティアップデートなど公開（アドビ）
http://www.adobe.com/support/security/
マカフィー株式会社は5月12日、2011年4月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
株式会社NTTPCコミュニケーションズ（NTTPC）は、5月8日より同社のパブリッククラウドサービス「WebARENA CLOUD9」においてサービス障害が発生していると発表した。この障害は同サービスのすべての利用者を対象に、利用者の仮想サーバの起動不可、利用者データの不整合の
一般社団法人 日本レコード協会（RIAJ）の5月12日の発表によると、埼玉県警大宮警察署およびサイバー犯罪対策課は5月11日、動画共有サイト「You Tube」に同協会会員のレコード会社が権利を有する市販DVDの映像を無断でアップロードしていた福岡県在住の男性（51歳）を著
ビジネス ソフトウェア アライアンス（BSA）は5月12日、2010年における全世界のコンピュータソフトウェアの違法コピーによる被害状況をまとめた「第8回BSA世界ソフトウェア違法コピー調査」の結果を発表した。本調査は、BSAがIDCに委託し2003年から毎年実施しているもの
Microsoft製品における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNTA11-130A/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月12日、Postfix projectが提供するSMTPサーバ「Postfix SMTPサーバ」にメモリ破損の脆弱性が存在すると「Japan Vulnerability No
エフセキュア株式会社は5月11日、Androidプラットフォームをサポートする携帯端末用のモバイルセキュリティソリューション「エフセキュア モバイル セキュリティ for Android」を個人向けに、また「エフセキュア プロテクション サービス モバイル」をサービス事業者向け
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は5月11日、「IPA テクニカルウォッチ：『暗号をめぐる最近の話題』に関するレポート?SSL/TLSや暗号世代交代に関連する話題から?」を発表した。本レポートは、最近SSL/TLSプロトコルなど、一般ユーザにも
株式会社Kaspersky Labs Japan（カスペルスキー）は5月12日、2011年4月の「マルウェアマンスリーレポート」を発表した。レポートによると、3月末から4月はじめにかけてLiveJournal.comをターゲットに行われたDDoS攻撃は、ロシア国内で大きなニュースとなった。ボットネッ
マカフィー株式会社は5月12日、クラウドコンピューティングの安全で効率的な利用を可能にするプラットフォーム「McAfee Cloud Security Platform」を発表した。本プラットフォームは、複数のセキュリティモジュールをひとつのプラットフォームで実行するもので、マカフィ
株式会社シマンテックは5月11日、米シマンテックコーポレーションのプレスリリースの抄訳として「Veritas Operations Manager 4.0」を発表した。本製品は、同社のソリューション「Veritas Storage Foundation」および「Veritas Cluster Server」向けの一元管理プラットフ
マイクロソフト株式会社は5月11日、2011年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り2件。最大深刻度が「緊急」のものは「MS11-035：WINS の脆弱性により、リモートでコードが実行される（2524426）」、最大深刻度「重要」のものは、「
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169.aspx
トレンドマイクロ株式会社は5月11日、Android OSを搭載したスマートフォン・タブレット端末向けセキュリティ製品「ウイルスバスター モバイル for Android」を9月に提供開始すると発表した。これに先駆け、2011年9月末まで使用可能な本製品のベータ版の無償提供を、同日
フォーティネットジャパン株式会社は5月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集したデータに基づき
バリオセキュア・ネットワークス株式会社（バリオセキュア）は5月9日、新ネットワークサービス「BCPソリューションサービス」の提供を開始すると発表した。本サービスはクラウドネットワークの可用性を向上させるもので、「Network Controlソリューション」と「Data Con
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
フィッシング対策協議会は5月10日、同協議会の技術・制度ワーキンググループにおいて、フィッシングの被害状況、フィッシングの攻撃サイドの技術・手法などをとりまとめたレポート「フィッシングレポート2011?新たな脅威の動向とそれに向けた対策と課題?」を公開した。国
