2026.11.05（木）
- 注目検索ワード
神奈川大学は1月12日、同大学工学部物質生命化学科の教員自宅が空き巣被害に遭い、卒業生の個人情報を記録したノートPCを盗難されたことが判明したと発表した。盗難されたノートPCにはパスワード設定がされているという。記録されていた個人情報は以下の通り。
マルウェア分析を学ぶ（エフセキュアブログ）
http://blog.f-secure.jp/archives/50553586.html
フィッシング対策協議会は1月18日、MasterCardを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。件名には「MasterCard Alert」「Important MasterCard Alert」「MasterCard Account Holder」「Message Regarding Your
●無料セミナー
効果を実感できるセキュリティ対策とコスト削減を実現する
セキュリティ・インシデント管理
http://japan.rsa.com/node.aspx?id=3836
1月28日、3月3日、5月20日 東京 [EMCジャパン株式会社 RSA事業本部]
沖電気ネットワークインテグレーション株式会社（OKINET）は1月19日、スマートフォンを使用してVPN経由で社内業務システムにアクセスできるASPサービス「スマートフォン@PTOP」の販売を2月1日より開始すると発表した。本サービスは、外出先などからスマートフォンを使用
エフセキュア株式会社は1月19日、「エフセキュア2010年度セキュリティ総括レポート」および「エフセキュア2011年度セキュリティ予測レポート」を発表した。これらのレポートは、同社のフィンランド本社が発表したレポートの抄訳。2010年度の総括レポートでは、「Wikilea
株式会社ソリトンシステムズは1月18日、ネットワーク認証アプライアンスの新バージョン「Net’Attest EPS V4.2」を1月24日より販売開始すると発表した。本製品は、PCのネットワークへの接続時に認証LANスイッチや無線アクセスポイント、VPN機器などと連携し、ユーザや端
1位 アルバイトのTwitterによる情報流出を謝罪（ウェスティンホテル）
http://scan.netsecurity.ne.jp/archives/51931986.html
マカフィー株式会社は1月18日、「最新ガジェットを守る5つのセキュリティアドバイス」を発表した。このアドバイスは、最新ガジェットのセキュリティを簡単に確保することを目的に、ガジェットごとに事前対策法をまとめたもの。アップル製品については、MacユーザはMac版
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、Rocomotionが提供する電子掲示板ソフトウェア「P board」など複数の製品にクロスサイトスクリプティング（XSS）の脆弱性が
2010年を振り返る-- 3）次々に狙われた脆弱性。全体像に迫る（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/3846
株式会社アイエスエイは1月、同社の従業員が個人情報を記録したノートPCを紛失したことが判明したと発表した。これは2010年12月29日に同社従業員が帰宅途中に、移動中の駅にて個人情報を含むノートPC1台を置き忘れたというもの。乗車後すぐに気がつき、ただちに駅の忘れ
1．概要
Exim に、電子メールメッセージのロギング処理に起因して string_vformat() 関数でバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作を実行される可
能性があります。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は1月17日、エージェントレスの特権ID・アクセス管理ツール「SecureCube / Access Check 3.5」の販売を同日より開始したと発表した。PCI DSS要件への対応を検討しているユーザ向けに、より高度なアクセスコントロール・
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、複数のRuby環境の管理を行うためのコマンドラインツール「Ruby Version Manager」にエスケープシーケンスインジェクション
株式会社インターネットイニシアティブ（IIJ）は1月17日、DNSアウトソースサービスなどの各種DNSサービスにおいて、DNS（Domain Name System）のセキュリティを向上させるための拡張方式であるDNSSEC（DNS Security Extensions）に1月31日より対応すると発表した。DNSSE
社団法人 コンピュータソフトウェア著作権協会（ACCS）、一般社団法人 日本映画製作者連盟（MPAJ）、社団法人 日本映像ソフト協会（JVA）、一般社団法人 日本音楽著作権協会（JASRAC）、日本国際映画著作権協会（JIMCA）、一般社団法人 日本レコード協会（RIAJ）は1月14
●巨大ボットネットを操るスパムの王逮捕
ウィスコンシン州ミルウォーキーのFBIが、スパム王、King of Spamを逮捕したと、12月2日から各メディアが取り上げている。逮捕されたのは、ロシア人のOleg Yegorovich Nikolaenkoで23歳だ。
共立女子大学は12月24日、同大学文芸学部の非常勤教員が学生の個人情報を記録した個人所有のUSBメモリを紛失したことが判明したと発表した。紛失が判明したのは12月2日で、このUSBメモリには同学部設置科目（1科目）の受講生の成績等に関する個人情報が記録されていた。
Kaspersky Labの運営するSecurelistは1月13日（現地時間）、カスペルスキーのロシア語偽サイトを確認したと発表した。これは、サイバー犯罪者が正規サイトのドメイン名に類似したURLを使用した偽サイトを作成し、マルウェアに感染させるという手法を紹介する際に例として
「メモ帳」を改ざんし、リムーバブルメディア経由で感染するウイルス（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/renamed-notepadexe-plagues-removable-drives.asp
Objectivity/DB 管理用ツールに認証不備の問題（JVN）
http://jvn.jp/cert/JVNVU782567/
マカフィー株式会社は1月14日、2010年の日本におけるコンピュータウイルス、不審なプログラムの検知データを集計、サイバー脅威を総括し発表した。ウイルスについては、2010年は新たな脅威としてショートカットの脆弱性を悪用するものが出現したが、その他の傾向は例年と
社団法人コンピュータソフトウェア著作権協会（ACCS）は1月13日、岡山県警生活環境課と新見署が1月12日、権利者に無断で複製したファミコン用ゲームソフトを販売していた栃木県宇都宮市の無職男性（33歳）を著作権法違反の疑いで逮捕し、13日に岡山地検へ送致したことを
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月14日、Googleが提供するWebブラウザ「Google Chrome」に複数の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表
GMOグローバルサイン株式会社は1月13日、同社が提供する企業向けASP型認証局ホスティングサービス「マネージドPKI Lite」がGoogle Chromeに対応したと発表した。本サービスは、安価で専門知識を必要とせずに自社内でクライアント証明書の発行・管理ができるASP型の認証局
ソフォス株式会社は1月14日、2010年10月から12月におけるスパム最多送信国「ワースト12」に関するレポートを発表した。レポートによると、前回に引き続き米国がワースト1位となった。ジャンクメール5件のうちのほぼ1件、スパムメッセージ全体の18.83％が米国から送信され
エフセキュア株式会社が運営するエフセキュアブログは、1月14日「エフセキュアブログ新春特別レポート」を発表した。
株式会社三田ホールディングは1月12日、同社が経営するウェスティンホテル東京においてアルバイト従業員が利用客のレストラン来店情報をブログ等で流出させていたことが判明したとして、お詫びと報告を発表した。これは1月11日深夜、同アルバイトがJリーグ選手とモデルが
トレンドマイクロ株式会社は1月12日、同社の米国子会社であるTrend Micro Incorporatedが、Android向けセキュリティ製品「Trend Micro Mobile Security for Android（TMMS for Android）」をAndroidマーケットにて提供開始したと発表した。。Androidはモバイル端末の業界
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、WellinTechが提供するSCADAソフト「WellinTech KingView」にヒープオーバーフローの脆弱性が確認されたと「Japan Vulnera
株式会社Kaspersky Labs Japanは1月13日、2010年12月の「マルウェアマンスリーレポート」を発表した。レポートでは、サイバー犯罪者の手口に変化は見られず、依然としてネットサーフィンは危険な状態としている。攻撃者は、ユーザにマルウェアが配置されたWebサイトへの
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、2010年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたイン
Microsoft Windows Fax カバー・ページ・エディターによりDoSが可能（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/e433899t71884n37
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、WEBインベンターが提供するデジタルコンテンツ用のショッピングシステム「Contents-Mall」に管理者パスワードの取扱いに関
GMOグローバルサイン株式会社は1月12日、サーバ管理ツールと認証局の自動連携を実現できるAPIサービス「ワンクリックSSL」が、1月25日より発売されるクラウドサーバサービス「EC-CUBEクラウドサーバ」に採用されたと発表した。EC-CUBEクラウドサーバは、株式会社ロックオ
●無料セミナー
効果を実感できるセキュリティ対策とコスト削減を実現する
セキュリティ・インシデント管理
http://japan.rsa.com/node.aspx?id=3836
1月28日、3月3日、5月20日 東京 [EMCジャパン株式会社 RSA事業本部]
リコー・ヒューマン・クリエイツ株式会社 リコー情報セキュリティ研究センターは1月21日、情報セキュリティ強化セミナー「クラウド時代に求められる情報セキュリティマネジメント」を東京で開催する。
マカフィー株式会社は1月12日、「マカフィー ウイルス被害・疑似体験サイト」を同日より公開したと発表した。本サイトは、トロイの木馬や偽セキュリティソフトなど、さまざまな最新ウイルスがPCに感染する瞬間を実体験し、セキュリティ対策の重要性を実感してもらうこと
PolyVision RoomWizard に脆弱性（JVN）
http://jvn.jp/cert/JVNVU870601/index.html
NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ
マイクロソフト株式会社は1月12日、2011年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は、最大深刻度が「緊急」の「MS11-002：Microsoft Data Access Componentsの脆弱性により、リモートでコードが実行される（2451910）」、および最大深刻度「重要」
日本電気株式会社（NEC）は1月11日、クラウド環境で多様なソフトウェアにアクセスポリシーを自動設定する技術を開発したと発表した。本技術により、セキュリティに関わる運用管理コストの大幅な削減と、セキュリティの強化を同時に実現できる。また、開発した技術を国際
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月7日、Microsoft Internet Explorer 8（IE8）のmshtml.dllライブラリに、解放済みメモリを使用する（use-after-free）脆弱性が確
1．概要
Java Runtime Environment (JRE) に同梱される Java Web Start に、サンドボックスによるセキュリティ制限を回避されてしまう脆弱性が報告されました。
社団法人コンピュータソフトウェア著作権協会（ACCS）は1月11日、ACCS会員企業と信州大学との間でソフトウェアの不正コピーに関して和解が成立したと発表した。これは、信州大学の学内において会員企業が著作権を持つソフトウェアを不正にインストール（不正コピー）して
日立電子サービス株式会社（日立電サ）は1月11日、トレンドマイクロ株式会社とサーバ向けセキュリティソリューションにおいて同日より協業を開始したと発表した。今回の協業に基づき、日立電サはWebアプリケーションのぜい弱性を診断し、Webサイトの安全性を確保するとと
マカフィー株式会社は1月11日、同社McAfee Labsがモバイルボットネット開発の課題について検証したとブログで発表した。これは、セキュリティ研究者であるCollin Mulliner氏とJean Pierre Seifert氏が携帯電話会社のネットワークでボットネットのコマンド＆コントロール
Apple Mac OS X における脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU316308/index.html
1位 工藤伸治と和田ヒミコの2011新春セキュリティ談義
http://scan.netsecurity.ne.jp/archives/51928588.html
●後を絶たない医療機関からの漏えい
株式会社ラックは1月7日、「情報管理八策 2011」をまとめ、発表した。これは2010年11月17日、同社が情報セキュリティのプロフェッショナルとして、従来からいわれている情報管理のあり方の原点を見つめ直し、まとめた「情報管理八策（案）」に対して送られた意見公募を反
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は1月6日、2010年12月度および2010年年間の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、2010年は正規Webサイト閲覧によるウイルス大量感染被害、ウイルス作成者の逮捕、情報漏え
マイクロソフト株式会社は1月7日、2011年1月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月12日で、2件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの1件。ともにMicrosoft Windowsが影響を
アップルジャパン株式会社は1月6日（米国時間）、Mac OS X v10.6.6およびセキュリティアップデートを公開した。アップデートには、Mac OS X用のアプリストア「Mac App Store」が追加されている。また、セキュリティアップデートはMac OS X v10.6?v10.6.5、Mac OS X Serv
株式会社ゼロは1月6日、同社のレンタルサーバー「BIG-server.com」で提供されている「2ちゃんねる」でキャップ漏れが原因と見られる騒動が発生し、2ちゃんねる掲示板が壊滅しているとの情報を入手したと発表した。サーバ自体には何の問題もなく、正常に動作しているとい
Microsoft Windows にバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/cert/JVNVU106516/
EMCジャパン株式会社RSA事業本部は、プレスカンファレンス「2011年情報セキュリティ市場の展望」を1月7日都内で開催した。
EMCジャパン株式会社RSA事業本部は、1月1日に発足した同事業本部の2011年の事業方針説明会を都内で行い、同事業本部長の山田秀樹氏（写真）が、従来の「セキュリティのRSA」から「セキュリティ、リスク、コンプライアンスを包括的に管理するRSA」を目指すと語った。
株式会社アンラボは1月5日、「2011年7大セキュリティ脅威トレンド」を発表した。レポートでは2011年の主要トレンドとして「SNSを活用したさまざまな攻撃の一般化」「DDoS 攻撃の高度化」「社会インフラを狙ったターゲット型攻撃の増加」「金銭目的のスマートフォン脅威増
マカフィー株式会社は1月6日、「2011年のサイバー脅威予測」を発表した。レポートによると、2011年は2010年に引き続きプラットフォームおよびサービス関連の脅威が増大すると見ており、Google社のAndroid、Google TV、アップル社のiPhone、Mac OS Xプラットフォーム、fo
マイクロソフト株式会社は1月5日、セキュリティ アドバイザリ「Graphics Rendering Engine の脆弱性により、リモートでコードが実行される（2490606）」を公開した。この脆弱性は、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008のWindows Graph
Internet Storm Center（ISC）は12月31日、「Android」を標的とするマルウェアが確認されたとブログで発表した。このマルウェアは非公式のアプリサイトなどで配布されるゲームアプリを介してAndroidに感染する。ゲームでは、アプリがSMSメッセージ送信機能などにアクセス
