2026.11.06（金）
- 注目検索ワード
株式会社ラック、非営利団体（ISC）2、CompTIA日本支局の3社は4月21日、ITを利用したシステムやシステム上で取り扱われるデータのセキュリティを確保する「情報保証（IA）・情報保全」に携わる人材のキャリアパスモデルを作成し、個人のスキルを上げることによる組織力向
Adobe Flash Player .swf および .docのコード実行（更新）（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/i947819a82324i84
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月20日、兵庫県警本部生活安全企画課と加古川署が4月20日、ファイル共有ソフト「Share」を通じてアニメ作品を権利者に無断でアップロードし送信できる状態にしていた、兵庫県芦屋市の無職男性（25歳）を著作権法違
●有料セミナー
FISCセキュリティセミナー 安全対策基準改訂 全国説明会
http://www.fisc.or.jp/event/event_detail/?e=266&PHPSESSID=a71d2a208ce20e8970f0825770bd21fe
4月27日 東京 [金融情報システムセンター]
「クラウド環境におけるアイデンティティ管理ガイドライン」を発売（JNSA）
http://www.jnsa.org/result/2010/idm_guideline.html
株式会社サイバーディフェンス研究所は4月19日、東日本大震災直後から出回った震災情報を装ったウイルスメールのひとつを解析し、犯人の痕跡調査を行い、同社の福森大喜氏が、自身がゲスト参加するエフセキュアブログで公開した。Word形式の添付ファイルは日本語で放射能
株式会社セキュアスカイ・テクノロジー（SST）とネットエージェント株式会社は4月20日、Webアプリケーションの脆弱性研究の技術提携とWebアプリケーションの診断サービスに関する代理店契約を締結し、販売を開始したと発表した。ネットエージェントでは、研究開発部内に
脅威のグローバル化によって、システム管理者にとって海外セキュリティ動向は、目が離せないトピックになりました。本特集では、なかでも日本に直接的な影響が及びやすい中国を含むアジアの最新情勢とアンダーグラウンドシーンを、専門家の寄稿によりお届けします。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、株式会社バッファローが提供する複数のルータ製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「J
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
独立行政法人 情報処理推進機構（IPA）は4月19日、2011年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は584件で、累計登録件数が10,000件を突破した。内訳は
マカフィー株式会社は4月19日、シーメンス社のシーメンス産業オートメーション事業部と提携し、同事業部製品におけるアプリケーション制御ソリューション「McAfee Application Control」の相互運用性を認定したと発表した。本提携は、重要インフラやグローバルな製造業の
1.概要
RealNetworks RealPlayer の ActiveX コントロールには、cdda://URI の取り扱いに不備が存在するため、初期化されていないポインタを参照してしまう脆弱性が報告されました。
悪質な Web ページを閲覧した場合、リモートの第三者によってシステム上で不正な操作が
株式会社セキュアスカイ・テクノロジー（SST）と株式会社ビットフォレストは4月19日、SaaS型Webアプリケーションファイアウォール（WAF）サービス「Scutum」の処理能力を改善し、対応トラフィックを従来の10Mbpsから100Mbps以上へ拡充した新サービスの追加を発表した。4
日本ベリサイン株式会社（ベリサイン）は4月19日、PDF電子署名用電子証明書を発行可能な「ベリサイン マネージドPKI for Adobe CDS」の提供を開始すると発表した。本サービスは「ベリサイン マネージドPKI」のオプションとして提供されるもので、6月に製品出荷される予定
日本アイ・ビー・エム株式会社（日本IBM）は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性（CVE-2011-0611）を悪用
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、アップルがiTunesのアップデートを公開したことを受け、前バージョンに存在する脆弱性についての注意喚起を「Japan Vulne
iTunes 10.2.2およびセキュリティアップデートを公開（アップル）
http://support.apple.com/kb/HT4609
パナソニック エレクトロニックデバイス株式会社は4月12日、同社社員が自宅の個人用PCに保存していた同社社員の個人情報がインターネット上へ漏えいする事故が発生したと発表した。漏えいした個人情報は、同社社員6名のメールアドレス、および会社が付与した個人識別番号
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、Wiresharkが提供するネットワークアナライザである「Wireshark」に任意のコードを実行される脆弱性が存在すると「Japan V
マカフィー株式会社は4月18日、ユーザの顧客満足度向上に向けたユーザ参加型の「マカフィー 企業向け製品コミュニティサイト」を開設、同日より運営を開始したと発表した。これは高度化が進むサイバー攻撃に対して、セキュリティベンダに求められている役割が適切なセキ
●次世代iPad発売に合わせて消費者心理を刺激
チャーリー・シーンについてのFacebookでのスパムメッセージの前にも、3月2日付けで、やはりソフォスのGraham Cluley氏が、Facebookアカウントでスパマーの攻撃を受けることが増えていると指摘している。2日に警告しているの
フォーティネットジャパン株式会社は4月18日、過去30日間の脅威の状況に対する調査レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集した
1位 MS11-022適用後、PowerPoint 2003で「ファイルが壊れています」 他（ダイジェストニュース）
http://scan.netsecurity.ne.jp/archives/51967300.html
株式会社シマンテックは4月18日、個人ユーザ向けウイルス対策ソフト「ノートン アンチ ウイルス」と、セキュリティ対策ソフト「ノートン インターネット セキュリティ」の2012パブリックベータ版を発表した。ベータ版はノートンベータセンターから無償でダウンロードでき
Adobe Flash Player .swfおよび .docのコード実行（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/i947819a82324i84
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
アップル、Safari 5.0.5を公開（アップル）
http://support.apple.com/kb/HT4596
NPO法人 日本ネットワークセキュリティ協会（JNSA）は4月15日、「スマートフォン活用セキュリティガイドラインβ版」を公表した。スマートフォンが多数の組織においてすでにスマートフォンの業務利用が決定、あるいは検討されているほか、ユーザが個人所有のスマートフォ
株式会社Kaspersky Labs Japan（カスペルスキー）は4月15日、2011年2月度のスパムレポートを発表した。レポートによると、メールトラフィックにおけるスパムメールの割合は前月から1.1ポイント増加し、月平均78.7％となった。スパム送信国では、全スパムトラフィックのう
米Appleは4月14日（米国時間）、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート（2011-002）を公開した。今回のセキュリティアップデートでは、Certificate Trust Policyが原因で機密情報
株式会社Doctor Web Pacific（Dr.WEB）は4月14日、Android対応のウイルス対策ソフト「Dr.Web for Android」の日本語版の提供を開始したと発表した。本ソフトは世界で100万ダウンロードを達成している。日本語版のリリースに伴い、電話およびSMSに対する柔軟で幅広いフィ
株式会社東芝は4月13日、想定外の機器に接続されると記録データを瞬時に無効化する世界初の機能を搭載した2.5型ハードディスクドライブ（HDD）を製品化、6月下旬から量産を開始すると発表した。HDD盗難による情報漏えい防止策や廃却時などのデータ無効化に有効な製品とし
トレンドマイクロ株式会社は4月13日、「System Tool」に酷似した新たな偽セキュリティソフト「MS Removal Tool」の流通と被害を確認したとして、注意喚起と対処法をブログで発表した。偽セキュリティソフトは、正規のセキュリティソフトを偽り、ユーザにウイルスなどへの
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月13日、岐阜県警生活環境課、生活安全総務課と加茂署が4月12日、インターネットオークションを悪用し権利者に無断で複製されたカーナビゲーションソフトを販売していた岐阜県美濃加茂市の国家公務員男性（51歳）
日本クレジットカード協会（JCCA）は4月13日、「スマートフォン決済の安全基準等に関する基本的な考え方」を公表した。これは、日本国内の一部でも商用化が始まっているスマートフォンなどを活用したクレジットカード決済について、クレジットカード番号をはじめとした各
Microsoft Internet Explorer オブジェクトの管理のメモリ破損の脆弱性（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/b288670a56402j78
マイクロソフト株式会社は4月13日、2011年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り17件で、対応する脆弱性の数は64件と過去最大となった。最大深刻度が「緊急」のものは「MS11-018：Internet Explorer 用の累積的なセキュリティ更新
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
2011年4月 Microsoftセキュリティ情報（緊急 9件含）に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2011/at110008.txt
株式会社シマンテックは4月12日、「インターネットセキュリティ脅威レポート（ISTR）第16号」を発表した。本レポートは、同社の脅威検出、分析ネットワーク「Global Intelligence Network」が2010年に収集したデータを元にまとめたもの。新たに発見された2億8,600万種を
●有料セミナー
セキュリティ＆リスク・マネジメント サミット 2011
http://www.e-gartner.jp/srm2011/
4月19日?20日 東京 ［ガートナー ジャパン］
トレンドマイクロ株式会社は4月13日、「トレンドマイクロ セキュリティアワード2011」の募集を同日より開始したと発表した。本アワードは、同社が社会活動の一環として2010年にICT（Information and Communication Technology）の次世代を担う人材の育成を目的として創設
日本ベリサイン株式会社（ベリサイン）は4月12日、同社が提供するSaaS型Webアプリケーションファイアウォール（WAF）サービス「Scutum」において、50/100MbpsのWebサイトにも対応する新サービスの販売を開始したと発表した。新サービスでは処理能力をさらに増強し、対応
内閣官房情報セキュリティセンター（NISC）は4月12日、報告書「サイバー空間の安全性・信頼性向上のための課題等について」を公表した。本報告書は同課題などについて、情報セキュリティや個人情報保護の専門家を集め、従来の情報セキュリティ政策の枠組みにとらわれず幅
海賊版アプリの使用を防止させようとする Android マルウェア（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/04/android-malware-against-software-piracy.html
1.概要
Adobe Flash Player および Adobe Acrobat/Reader に任意コード実行が可能な脆弱性が報告されました。悪質な SWF または PDF ファイルを処理した場合、リモートの第三者によってシステムを制御される可能性があります。
独立行政法人情報処理推進機構（IPA）は4月11日、ヤマハ株式会社が提供するルータ製品「ヤマハルーターシリーズ」にサービス運用妨害（DoS）状態となる脆弱性が確認されたと発表した。同シリーズ製品にはIPパケットの処理に問題があり、この問題が悪用されるとリモートの
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月12日、2011年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシ
Sony Computer Entertainment America（SCEA）は4月11日（米国時間）、Gorge Hotz氏（Geohot）およびハッカー集団「fail0verflow」に対する訴訟で和解したと発表した。この訴訟は、PlayStation3で任意のプログラムを動作可能にするハッキングツールを発見した同氏および
アドビは4月11日（米国時間）、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA11-02」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.2.153.1およびそれ以前」（Adobe Flash Player
マカフィー株式会社は4月12日、ネットワーク不正侵入防止ソリューション「McAfee Network Security Platform」の機能強化を実施、4月18日より提供を開始すると発表した。最新版では、クラウドベースの「Global Threat Intelligence」から提供されるファイルレピュテーシ
株式会社ASJは4月5日、同社の決済代行サービス「ASJペイメント（他社サーバ接続方式）」において、同Webサーバなどに対し不正アクセスの痕跡があることを確認したと発表した。第三者機関であるセキュリティ調査会社の調査および同社による社内調査の結果、同サービスを利
●Facebook人気に伴い増加する攻撃
世界最大のSNSサイト、Facebookでの不正アプリケーションについて警告するセキュリティ企業が増えている。3月5日付けで、ソフォスのChester Wisniewski氏が、米国の俳優チャーリー・シーンに関連するFacebookのセキュリティ攻撃につい
自身をブロックするウイルス（エフセキュアブログ）
http://blog.f-secure.jp/archives/50587694.html
マカフィー株式会社は4月11日、米司法統計局の調査で16歳以上の米国住民の5％が過去2年間になりすまし犯罪の被害に遭っていることが判明したとして、ブログで注意喚起を発表している。同調査結果から計算すると、毎年1,170万人がなりすまし犯罪の被害に遭っていることに
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月11日、新潟県警生活保安課と新潟北署が4月7日、インターネットオークションを悪用し権利者に無断で複製したコンピュータソフトを販売していた東京都豊島区の会社役員女性（26歳・中国籍）を著作権法違反の疑いで
1位 検索エンジンによる情報収集のクオリティが低下、エフセキュアが注意喚起 他（ダイジェストニュース）
http://scan.netsecurity.ne.jp/archives/51965126.html
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
「わつぃの設定」?おかしな日本語を表示する偽セキュリティソフト（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4079
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、Cyber-Ark社製の特権ID管理製品「PIM Enterprise Suite」（ディアイティが販売代理店）において、Webポータルサイトを提供
株式会社Doctor Web Pacific（Dr.WEB）は4月8日、「2011年3月のウイルス脅威」をまとめ、発表した。この3月は情報セキュリティの分野で多くのことが起こった月としている。そのひとつとして、3月17日に最大のスパムジェネレータである「Trojan.Spambot」ボットネットが活
マイクロソフト株式会社は4月8日、2011年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月13日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの9件と「重要」のもの8件。「緊急」のものはすべてMicrosof
