2026.11.06（金）
- 注目検索ワード
日本政府は3月11日、閣議においてウイルスを作成しただけで罪に問える「ウイルス作成罪」などを盛り込んだ刑法と刑事訴訟法の改正案を決定した。これは、ウイルスを作成、拡散させて被害を与える犯罪が増加していることを受けたもの。今回の改正案では、ウイルスの作成や
マカフィー株式会社は3月11日、ビジネスやプライベート、電子商取引で使用するモバイルデバイスをセキュアに保つ、モバイルセキュリティ製品ポートフォリオを発表した。ポートフォリオは、コンシューマ向けの「McAfee VirusScan Mobile」および「McAfee WaveSecure」、エ
株式会社Kaspersky Labs Japanは3月11日、2011年2月の「マルウェアマンスリーレポート」を発表した。レポートによると、2月にはスクリプトダウンローダ用の部分的なデータを含むCSS（Cascading Style Sheets）の使用において、かなりの進捗がみられた。マルウェアを拡散
アップルジャパン株式会社は3月9日（米国時間）、iOS 4.3、Safari 5.0.4、Apple TV 4.2、およびセキュリティアップデートを公開した。iOS 4.3では約60件、Safari 5.0.4では60件強、Apple TV 4.2では4件の脆弱性に対応している。Apple TVにおいても、細工されたフォントや
株式会社フォティーンフォティ技術研究所（FFR）は3月9日、ウイルス対策ソフトおよび仮想CD/DVDドライブ作成ソフトにおいて脆弱性を発見したと発表した。これらの脆弱性は、同社の沖縄研究開発チームが発見したもの。ともに一般で広く利用されているソフトウェアであると
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月10日、IBM Tivoli製品にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。本脆弱性の対象と
日本アイ・ビー・エム株式会社（日本IBM）は3月9日、Eximの脆弱性を悪用しようとする攻撃が2011年1月から現在まで、局所的に行われていることを東京SOCで検知していると発表した。Eximは、オープンソースのメール転送エージェント（MTA）。Eximには、2010年12月に脆弱性
マイクロソフト社のセキュリティ修正プログラムについて（更新）（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5948
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
マイクロソフト社のセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5927
マイクロソフト株式会社は3月9日、2011年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り3件で、最大深刻度が「緊急」のものは「MS11-015：Windows Mediaの脆弱性により、リモートでコードが実行される（2510030）」の1件のみ。最大深刻度「
●有料セミナー
セキュリティ＆リスク・マネジメント サミット 2011
http://www.e-gartner.jp/srm2011/
4月19日?20日 東京 ［ガートナー ジャパン］
一般社団法人日本レコード協会（RIAJ）は3月9日、「違法配信に関する利用実態調査」の結果を発表した。この調査は2010年8月31日から9月6日、インターネットアンケート調査により実施したもの。RIAJが2010年8月10日から8月16日まで実施した「音楽メディアユーザ調査」にお
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月9日、AppleからJava for Mac OS向けのアップデートが公開されたことを受け、アップデートにより解消される脆弱性について「Japa
先日、仏自動車大手ルノーで技術情報の漏えい問題が発生し、同社は組織的産業スパイ、不正行為、窃盗等の罪で、刑事告訴したとの報道がありました。また、日本でも中古パチンコ台販売会社の営業秘密情報を取得したとして逮捕された事案が発生しましたが、本コラムで解説
1.概要
Microsoft Office には、RTF ファイル処理に起因してバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。リモートの第三者に利用された場合、システム上で不正な操作を実行される可能性があります。既に Microsoft Word を悪用するマルウェアが
トレンドマイクロ株式会社は3月8日、特徴的な日本語の警告画面が表示される新たな不正プログラムの検体を2月に確認したと同社ブログにおいて発表した。この不正プログラムは「SkypeStartUp0.exe」というファイル名で、「Skype」のインストールモジュールを装ってPC内に侵
フィッシング対策協議会は3月8日、MasterCardを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。件名には「MasterCard Alert」「Important MasterCard Alert」「MasterCard Account Holder」「Message Regarding Your
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月8日、「STARTTLS」の実装に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した「STARTTLS」は、メール送受信の
OTRS におけるOSコマンドインジェクションの脆弱性（JVN）
http://jvn.jp/jp/JVN73162541/index.html
●一般企業から政府へと変わるターゲット
Anonymousは2008年にサイエントロジーへのDoS攻撃で一躍有名になった。ここ数カ月は特にWikiLeaksに関して活発に活動していて、WikiLeaksの支払い処理を停止したMasterCardやVisaにDoS攻撃を行い、サイトをダウンさせた。
株式会社ハギワラシスコムと株式会社シマンテックは3月7日、産業機器や業務用PCを主な対象とする、コンピュータウイルス対策USB製品の開発・販売において協業すると発表した。この協業によりハギワラシスコムは、「プロテクションUSB（シマンテック版）」シリーズを3月2
フォーティネットジャパン株式会社は3月7日、2011年2月度の「フォーティネットウイルス対処状況レポート」を発表した。2011年1月21日から2月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると、
G Data Software株式会社（G DATA）の3月4日の発表によると、同社の親会社であるドイツG Data Software AGは、ドイツ、ハノーファーで3月1日から5日まで開催されたIT関連展示会「CeBIT」において、無料提供による新たな製品ラインナップとして、英語版およびドイツ語版の
スパマー、ホリデーシーズンの小休止後、通常営業を再開（カスペルスキー）
http://www.kaspersky.co.jp/news?id=207582689
トレンドマイクロ株式会社は3月7日、2011年2月度の「インターネット脅威マンスリーレポート」を発表した。2月には、日本国内で偽セキュリティソフト「TROJ_FAKEAV」の感染報告が増加、感染報告数ランキングで2位に上昇した。また、2月に新たに流行した不正プログラム「T
エフセキュア株式会社は3月5日、root権限を奪取するAndroidマルウェアについて、同社のブログで解説を発表した。この記事は、同ブログの公式コメンテーターである株式会社ラックの岩井博樹氏の寄稿によるもの。「Android Market」で発見されたトロイの木馬化されたアプリ
1位 倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/51944783.html
「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践」 徳丸 浩 著 2011年3月3日 ソフトバンククリエイティブ刊
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
マカフィー株式会社は3月4日、2011年2月のサイバー脅威の状況を発表した。同社のデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が分析をしたもの。データセンターでは、国内5万社以上に導入されている企業向けクライアント・セキュリテ
プライスウォーターハウスクーパース株式会社（PwC）は3月3日、海外に現地法人や子会社など複数の拠点を持ち、国内外で大規模に事業展開するグローバルカンパニー向けに「情報セキュリティガバナンス構築支援サービス」を開始したと発表した。本サービスは、グローバル環
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月4日、IBM Lotus製品群にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表したなお、IBM WebSpher
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月4日、情報セキュリティ技術動向調査TGによる第6回目の会合（2010年12月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2010年7月から12月に認識された注目すべき先進的な動
マイクロソフト株式会社は3月4日、2011年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月9日で、3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの2件。「緊急」のものはMicrosoft Window
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。
IBM WebSphere Application ServerにおけるDoSの脆弱性（JVN）
http://jvn.jp/jp/JVN26301278/index.html
株式会社アンラボは3月3日、スマートフォンの通話内容の録音などが可能なAndroid用悪性コードを多数発見し、緊急対応したと発表した。まだ韓国国内の被害報告は受けていないものの、今後亜種が発見される可能性が高く、注意が必要としている。この悪性コードは、正常なア
シマンテック・コーポレーションは3月3日、Android OS向けで初となる総合モバイルセキュリティアプリ「ノートン モバイル セキュリティ」を発売すると発表した。本製品は3月18日より日本初の店頭販売版セキュリティアプリとして、全国の家電量販店にて販売される。価格は
大日本印刷株式会社（DNP）は3月3日、実践的なオフィスセキュリティの運用に関わる手順書31種と帳票156種を収録した運用ドキュメント集と概要説明会をセットにした「オフィスセキュリティ運用支援ソリューション オペレーション・パッケージ」を同日より発売したと発表し
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月3日、2011年2月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、「USBメモリ等に対する『自動実行（オートラン）』機能を無効化しましょう！」として、オートラン機能を悪用
アップルジャパン株式会社は3月2日（米国時間）、iTunesの新バージョン「iTunes 10.2」およびセキュリティアップデートを公開した。アップデートの対象となるのは、iTunes 10 for Windows、iTunes 10 for Mac。セキュリティアップデートでは、任意のコードを実行されるも
AKB48カスペルスキー研究所が「子供のネット利用」に関する調査結果（カスペルスキー）
http://www.kaspersky.co.jp/news?id=207582688
マカフィー株式会社は3月3日、「リスク＆コンプライアンスに関する展望：2011」レポートを発表した。本レポートは、企業のセキュリティリスクに対する認識や、企業のリスク＆コンプライアンスソリューションに対する支出を調査したもの。なお本調査は、オーストラリア、
MMD研究所（株式会社アップデイト）は3月2日、メディアインクルーズ株式会社が運営するモバイルメディア「ママイコ」との共同リサーチ「インターネット上での個人情報公開に関する主婦の意識調査」の結果をまとめ、発表した。本調査は2月9日から2月27日、モバイルWebにお
株式会社ラックの「緊急対応サイバー119」は、情報セキュリティインシデントの対応・調査を行う24時間体制のサービスだ。セキュリティ業界の緊急救命チームとして、情報漏えいやDos攻撃、Web改ざん等に見舞われ危機に陥った多数の企業を救ってきたことで知られる同種サー
トレンドマイクロ株式会社は3月1日、TrendLabsが2月下旬に「Facebook」上でユーザのストーカー行為に対する恐怖心を巧みに利用した事例を確認したと同社ブログで発表した。この事例は、「profile view：プロフィールの閲覧」や「creepers：ストーカー」といった、ストー
日本ベリサイン株式会社の3月2日の発表によると、米シマンテック・コーポレーションはIntel Corporation（インテル）との提携を通じ、「ベリサイン アイデンティティ プロテクション（VIP）」のワンタイムパスワードを、Intel Core vProプロセッサなどの第2世代Intel Co
先日、仏自動車大手ルノーで技術情報の漏えい問題が発生し、同社は組織的産業スパイ、不正行為、窃盗等の罪で、刑事告訴したとの報道がありました。また、日本でも中古パチンコ台販売会社の営業秘密情報を取得したとして逮捕された事案が発生しましたが、本コラムで解説
「アンチウイルス プラス 2011ダブルパック」を限定発売（マカフィー）
http://www.mcafee.com/jp/
先日、仏自動車大手ルノーで技術情報の漏えい問題が発生し、同社は組織的産業スパイ、不正行為、窃盗等の罪で、刑事告訴したとの報道がありました。また、日本でも中古パチンコ台販売会社の営業秘密情報を取得したとして逮捕された事案が発生しましたが、本コラムで解説
株式会社メディアインタラクティブは2月28日、「iPad/タブレットPCの利用に関する実態調査」の結果を発表した。本調査は2月23日から2月25日、20代から50代までの仕事をしている全国の男女を対象に、同社が運営するアンケートサイト「アイリサーチ」でのWebアンケート方式
●無料セミナー
効果を実感できるセキュリティ対策とコスト削減を実現する
セキュリティ・インシデント管理
http://japan.rsa.com/node.aspx?id=3836
3月3日、5月20日 東京 [EMCジャパン株式会社 RSA事業本部]
KDDI株式会社と米モトローラ・モビリティ社の子会社である米Three Laws of Mobility社（3LM）は3月1日、3LMが開発したAndroid搭載デバイス向けセキュアプラットフォームを採用したセキュリティ管理サービスをKDDIが提供することで合意したと発表した。本合意に基づき、K
株式会社Kaspersky Labs Japan（カスペルスキー）は3月1日、2010年におけるマルウェアの進化に関するアニュアルレポートを発表した。レポートによると、2010年はまさに脆弱性とオンライン攻撃の年であり、ある種の脅威の活動には減少が見られたものの、1カ月あたりの新種
2010年のスパムレベルの沈静化を発表（Kaspersky Lab）
http://www.kaspersky.co.jp/news?id=207582687
独立行政法人情報処理推進機構（IPA）は2月28日、自組織に必要な脆弱性対策を推進するための「セキュリティ担当者のための脆弱性対応ガイド」や報告書など、「情報システム等の脆弱性情報の取扱いに関する研究会」の成果をとりまとめ、同日よりサイトで公開を開始したと
1.概要
SystemTap の staprun には、環境変数の取り扱いに不備が存在するため、権限昇格が可能な脆弱性が報告されました。ローカルの悪意あるユーザに利用された場合、root 権限を取得され、本来許可されていない操作が実行される可能性があります。
日本電気株式会社（NEC）およびNECマグナスコミュニケーションズ株式会社は3月1日、広域イーサネット回線上のデータを保護するレイヤ2暗号装置「DATAX COMCIPHER」シリーズの新製品を、同日より発売したと発表した。同シリーズは、回線暗号化のための専用ハードウェアで
株式会社セキュアブレインは2月28日、「セキュアブレイン gred セキュリティレポートVol.19（2011年1月分統計）」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、「IBM WebSphere Portal Server」の入力値検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。パ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、ルータ製品である「SEIL」シリーズにバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で
「Web Application Firewall（WAF）読本 改訂第2版」を公開（IPA）
http://www.ipa.go.jp/about/press/20110228.html
