2026.11.06（金）
- 注目検索ワード
1.概要
Wireshark の DECT 解析部には、不正な DECT パケットを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
不正なパケットをキャプチャ、あるいはトレースファイルを処理した場合、リモートの第三者によってシステム上で不正
「2010年度 制御システムの情報セキュリティ動向に関する調査報告書」公開（IPA）
http://www.ipa.go.jp/about/press/20110509_2.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にクロスサイトリクエストフォ
トレンドマイクロ株式会社は5月10日、2011年4月度の「インターネット脅威マンスリーレポート」を発表した。4月は、同社の国内サポートセンターに過去の攻撃（System Tool）を模倣したと思われる偽セキュリティソフト「MS Removal Tool」の被害報告があった。また、3月に
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は5月9日、2011年4月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、災害に便乗して被災者や被災地の復興支援者、災害情報に敏感になっている人を騙そうとしたり、ウイルス感染
EMCジャパン株式会社は5月10日、認証サーバの新製品「RSA Authentication Manager Express 1.0（RSA AMX）」を同日より販売開始したと発表した。本製品は、ユーザの認証要求を複数の要素で分析してリスクを判定し、認証の可否を決定するアプライアンス型リスクベース認証
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月6日、Proofpoint社が提供する「Proofpoint Protection Server」に複数の脆弱性脆弱性が存在すると「Japan Vulnerability Notes（
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー）
http://scan.netsecurity.ne.jp/archives/51972738.html
2011年5月11日のセキュリティリリース予定（月例）（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/05/06/3427096.aspx
2010年6月から半年にわたって掲載されたサイバーセキュリティミステリー「 工藤伸治のセキュリティ事件簿：R式サイバーシステム社編 」をPDF書籍化することが決定しましたのでおしらせします。
株式会社Kaspersky Labs Japan（カスペルスキー）は5月9日、漏えいした個人情報の価値に関してロシアKasperskyが3月14日に公開したリリースの抄訳を発表した。これによると、ユーザのあらゆる個人情報の詐取を目的としたマルウェアの数は、2009年の年末から100％以上増加
フィッシング対策協議会は5月6日、米国土安全保障省がウサマ・ビンラディンの話題に関するフィッシングが発生する可能性があると同省のブログ記事で注意を促していると発表した。こういった社会的に関心が寄せられる事件などが発生すると、その話題に便乗するフィッシン
●解雇された従業員がグッチのシステムに不正侵入
4月4日、ニューヨーク郡地方検事局が、グッチ・アメリカの企業コンピュータネットワークにアクセス、不正に処理を行ったとして、34歳のSAM CHIHLUNG YINを起訴したと発表した。YINは、イタリアの高級ファッションブラン
マカフィー株式会社は5月9日、スマートフォンユーザに向けユーザ自身とその個人情報を守るためのヒントをブログで発表した。現在、世界中に約40億台の携帯電話があり、このうち10.8億台がスマートフォン、30.5億台がSMSに対応しているという。またスマートフォンは電話と
トレンドマイクロ株式会社は5月6日、ウサマ・ビンラディン容疑者殺害に便乗した多数の攻撃を確認したと同社ブログで発表している。これは米オバマ大統領が5月1日夜（日本時間2日午後）、国際テロ組織アルカイダの最高指導者であるウサマ・ビンラディン容疑者がパキスタン
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは5月3日、PC向けオンラインゲームサービスを展開するソニーグループの会社である米Sony Online Entertainment LLC（SOE）が管理、運営しているシステムに不正侵入があり、顧客情報が違法に取得され
マイクロソフト株式会社は5月6日、2011年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月11日で、2件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもと「重要」のものがともに1件ずつ。「緊急」のものはMicrosof
Adobe Flash PlayerおよびFlashを扱う製品の脆弱性（APSA11-02）（更新）（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110418-adobe.html
日本アイ・ビー・エム株式会社（日本IBM）は5月2日、東京SOCにおいて4月25日頃からGoogleイメージ検索を悪用したドライブ・バイ・ダウンロード攻撃が増加していることを確認したと発表した。Google検索ページで特定の文字列を検索した結果として表示される画像をクリック
東日本大震災に便乗した義援金等の詐欺に要注意！（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、株式会社ソニー・コンピュータエンタテインメントが4月27日にPlayStation NetworkおよびQriocityに対する不正アクセスによるアカウント情報流出に関する情報が公開されたことを受け、「情報流出
東京海上日動火災保険株式会社および東京海上日動あんしん生命保険株式会社は5月2日、同社の広島支店尾道支社が保管していた生命保険契約に関する顧客情報2,516名分の紛失が発生したと発表した。これは4月7日、外部媒体の管理状況を点検する中で統計用のCD-ROMが紛失して
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは5月1日、PlayStation NetworkおよびQriocityへの不正アクセスに関する現状と対応について記者発表を行った。これによると、米カリフォルニア州サンディエゴ市内のデータセンターにあるシステムへの
米国のIPアドレス国際管理団体であるInternet Corporation for Assigned Names and Numbers（ICANN）は4月29日（現地時間）、同団体のセキュリティ部門最高責任者に「Black Hat」や「DEFCON」といったハッカーイベントの創設者であるJeff Moss氏を任命したと発表した。同
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
株式会社Beat Communicationは4月28日、「3.11大震災における、企業のソーシャルメディア活用法の調査報告（1）」を公開した。2回目の報告は5月10日に公開予定。本調査は4月14日から4月21日、無作為抽出した大手企業300社を対象にインターネット調査によるチャリティアン
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月27日、千葉県警サイバー犯罪対策室と千葉中央署が4月26日、ファイル共有ソフト「Share」を通じて劇場版アニメ―ション作品を権利者に無断でアップロードし送信できる状態にしていた、長崎県長崎市の無職男性（4
キングソフト株式会社は4月27日、Android端末ユーザ向けのセキュリティアプリ「KINGSOFT Mobile Security for Android」を同日からAndroidマーケットにおいてダウンロード版を公開したと発表した。価格は1,980円。今後はパッケージ版を全国の家電量販店にて販売していく
NECキャピタルソリューション株式会社は4月28日、リアルタイムのファイルバックアップを実現するクラウド型サービス「RealtimeSync Option」を5月9日より販売開始すると発表した。本サービスは、リアルタイムでのバックアップ機能を付加したインターネットストレージサー
「クイズで学ぶ情報セキュリティ対策」を公開（JNSA）
http://www.jnsa.org/ikusei/
NPO日本ネットワークセキュリティ協会（JNSA）は4月27日、「出社してから退社するまで中小企業の情報セキュリティ対策実践手引き」を公開した。この手引きは、抽象的あるいは技術的に難解になりがちな情報セキュリティ対策について、平易な具体的対策例を紹介することで
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は4月27日、同社が従来から提供している「Webアプリケーション診断サービス」のサービス内容と価格を見直し、同日より新たに提供を開始したと発表した。この見直しにより、従来オプションとして提供してきた診
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は4月27日、株式会社群馬銀行がフィッシング詐欺対策の強化策として「RSA FraudAction」を3月1日より導入したと発表した。「RSA FraudAction」は、フィッシングサイトを閉鎖してネット犯罪の被害を予防するもの。「A
脅威のグローバル化によって、システム管理者にとって海外セキュリティ動向は、目が離せないトピックになりました。本特集では、なかでも日本に直接的な影響が及びやすい中国を含むアジアの最新情勢とアンダーグラウンドシーンを、専門家の寄稿によりお届けします。
「2010年度 バイオメトリクス・セキュリティに関する研究会 報告書」公開（IPA/ISEC）
http://www.ipa.go.jp/security/fy22/reports/bio_sec/index.html
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は4月26日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.45」を発行した。本号では「オンライン犯罪用リモートアクセスツールの脅威」として、感染したPCを自在に操るマルウェア「Blackshades
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
株式会社セキュアヴェイルは4月26日、企業のWindowsサーバのパッチ管理を支援するバーチャルアップデートサービスを同日より開始したと発表した。本サービスは、個別事情のために最新のWindows Updateの適用が困難な企業に向けた解決策を提示するもの。具体的には、脆弱
株式会社ソニー・コンピュータエンタテインメント（SCEJ）は4月27日、PlayStation NetworkおよびQriocityに対する不正アクセスにより、2011年4月17日から19日にかけてユーザのアカウント情報が漏えいしていた可能性があることが判明したと発表した。PlayStation Network
●無料セミナー
スマートモバイルを積極活用するための認証ソリューションセミナー
http://japan.rsa.com/node.aspx?id=3792
5月27日 大阪 [EMCジャパン株式会社 RSA事業本部]
1.概要
vsftpd には、FTP コマンドに含まれるパターンマッチング演算子の処理に不備が存在するため、サービス運用妨害 (DoS) 攻撃を受ける脆弱性が報告されました。
FTP サーバにアクセス可能なリモートの第三者に利用された場合、CPU リソースを大量消費させ、システム
日本アイ・ビー・エム株式会社（日本IBM）は4月25日、東京SOCにおいてSpyEyeウイルスに感染したクライアントPCが外部C＆Cサーバにアクセスしようとする通信を4月18日頃から大量に検知していることを確認したと発表した。検知状況では4月22日のピークに350件以上を検知し
マカフィー株式会社は4月26日、日本を含む世界41か国のFacebookユーザに対し、個人向けセキュリティソフト「McAfee AntiVirus Plus」英語版の6か月無料ライセンスを同日から提供開始したと発表した。同社とFacebookは2010年1月に、より進んだセキュリティ保護を共同提供
株式会社セキュアブレインは4月25日、「セキュアブレイン gred セキュリティレポートVol.21（2011年3月分統計）」を発表した。本レポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所
「2010年度 自動車の情報セキュリティ動向の調査報告書」公開（IPA）
http://www.ipa.go.jp/about/press/20110426.html
ソニックウォールは4月25日、ネットワークセキュリティおよびリモートアクセスに関するアンケートの結果を発表した。このアンケートは3月3日から3月28日にかけて、企業システムのネットワーク関連業務に従事している人を対象に、「ネットワークセキュリティの現状と課題
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月26日、長期休暇を控えての注意点をまとめ、発表した。ゴールデンウィークなどの長期休暇後には、組織内でウイルス感染などのコンピュータセキュリティインシデントが発生したり、長期休暇中にインシデ
1位 中国・アジアセキュリティ動向 第1回「攻撃用スクリプト配布サイトの中国版が活動開始 他」
http://scan.netsecurity.ne.jp/archives/51968799.html
独立行政法人情報処理推進機構（IPA）は4月25日、中小企業におけるクラウドサービスの安全利用に向けた文書「クラウドサービス安全利用の手引き」および「クラウド事業者による情報開示の参照ガイド」を作成し、同日からIPAのWebサイトにおいて提供を開始したと発表した
マカフィー株式会社は4月21日、ゴールデンウィークが今週末から始まることを受け、「コピーサイト」に対する注意喚起をブログで発表している。今年は過去最高レベルの円高ということもあり、海外のショッピングサイトでオンラインショッピングをするユーザが増えると思わ
キヤノンITソリューションズ株式会社（キヤノンITS）は4月25日、スパムメール対策アプライアンスの新モデル「SecureSoft SpamHunter 1000S」を5月2日から販売開始すると発表した。また発売に伴い、他社スパムメール対策製品からの乗り換えユーザ向けに「他社製品乗換キャ
イーディーコントライブ株式会社は4月21日、セキュリティUSBメモリ「TRAVENTYシリーズ」の最新バージョンとして「TRAVENTY SuperVision」を5月20日から販売開始すると発表した。また、同製品と連携する資産管理サーバソフトウェア「AssetFinder」もバージョンアップし、
公文書管理法の制定を機に、行政文書の取得・作成から移管・廃棄に至るライフサイクルを通じて一貫した電子的処理を実現する文書管理システムを整備する「文書管理業務のシステム最適化計画」を、総務省を中心に検討してきました。今回はこの文書管理業務のシステム最適
Adobe ReaderおよびAdobe Acrobatのセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=6283
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
情報セキュリティ政策会議第25回会合を開催（NISC）
http://www.nisc.go.jp/conference/seisaku/index.html#seisaku25
エフセキュア株式会社は4月21日、iPhoneが位置情報をアップルに送信していることについて同社ブログで公開している。執筆者はF-Secureセキュリティ研究所主席研究員であるミッコ・ヒッポネン氏。ブログによると、フォレンジックリサーチャのAlex Levinson氏が、iPhoneの
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は4月21日、脆弱性対策情報データベース「JVN iPedia」に脆弱性の統計情報を出力する機能や利便性を向上する機能を追加し、同日より公開したと発表した。新たに追加された統計情報機能は、JVN iPediaに登録
アドビは4月21日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアップデート「APSB11-08」を公開した。このアップデートは、同社が4月11日（同）に公開したセキュリティアドバイザリ「APSA11-02」に対応するもの。Microsoft Word（.doc）ファイルやExc
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は4月20日、2011年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの19件、Webア
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月20日、Oracleが提供する、500以上のファイル形式をデコードするためのライブラリ「Oracle Outside In」に任意のコードを実行され
マカフィー株式会社は4月20日、電力網、石油、ガス、水道などの重要インフラへのサイバー攻撃のコストと影響に関する調査結果をまとめた「サイバー攻撃にさらされる重要インフラ（In the Dark: Crucial Industries Confront Cyberattacks）」レポートを発表した。本レポ
