2026.11.06（金）
- 注目検索ワード
Apple Mac OS X における脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU316308/index.html
1位 工藤伸治と和田ヒミコの2011新春セキュリティ談義
http://scan.netsecurity.ne.jp/archives/51928588.html
●後を絶たない医療機関からの漏えい
株式会社ラックは1月7日、「情報管理八策 2011」をまとめ、発表した。これは2010年11月17日、同社が情報セキュリティのプロフェッショナルとして、従来からいわれている情報管理のあり方の原点を見つめ直し、まとめた「情報管理八策（案）」に対して送られた意見公募を反
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は1月6日、2010年12月度および2010年年間の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、2010年は正規Webサイト閲覧によるウイルス大量感染被害、ウイルス作成者の逮捕、情報漏え
マイクロソフト株式会社は1月7日、2011年1月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月12日で、2件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの1件。ともにMicrosoft Windowsが影響を
アップルジャパン株式会社は1月6日（米国時間）、Mac OS X v10.6.6およびセキュリティアップデートを公開した。アップデートには、Mac OS X用のアプリストア「Mac App Store」が追加されている。また、セキュリティアップデートはMac OS X v10.6?v10.6.5、Mac OS X Serv
株式会社ゼロは1月6日、同社のレンタルサーバー「BIG-server.com」で提供されている「2ちゃんねる」でキャップ漏れが原因と見られる騒動が発生し、2ちゃんねる掲示板が壊滅しているとの情報を入手したと発表した。サーバ自体には何の問題もなく、正常に動作しているとい
Microsoft Windows にバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/cert/JVNVU106516/
EMCジャパン株式会社RSA事業本部は、プレスカンファレンス「2011年情報セキュリティ市場の展望」を1月7日都内で開催した。
EMCジャパン株式会社RSA事業本部は、1月1日に発足した同事業本部の2011年の事業方針説明会を都内で行い、同事業本部長の山田秀樹氏（写真）が、従来の「セキュリティのRSA」から「セキュリティ、リスク、コンプライアンスを包括的に管理するRSA」を目指すと語った。
株式会社アンラボは1月5日、「2011年7大セキュリティ脅威トレンド」を発表した。レポートでは2011年の主要トレンドとして「SNSを活用したさまざまな攻撃の一般化」「DDoS 攻撃の高度化」「社会インフラを狙ったターゲット型攻撃の増加」「金銭目的のスマートフォン脅威増
マカフィー株式会社は1月6日、「2011年のサイバー脅威予測」を発表した。レポートによると、2011年は2010年に引き続きプラットフォームおよびサービス関連の脅威が増大すると見ており、Google社のAndroid、Google TV、アップル社のiPhone、Mac OS Xプラットフォーム、fo
マイクロソフト株式会社は1月5日、セキュリティ アドバイザリ「Graphics Rendering Engine の脆弱性により、リモートでコードが実行される（2490606）」を公開した。この脆弱性は、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008のWindows Graph
Internet Storm Center（ISC）は12月31日、「Android」を標的とするマルウェアが確認されたとブログで発表した。このマルウェアは非公式のアプリサイトなどで配布されるゲームアプリを介してAndroidに感染する。ゲームでは、アプリがSMSメッセージ送信機能などにアクセス
トレンドマイクロ株式会社は1月6日、2010年12月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、12月の不正プログラム感染被害の総報告数は813件で、11月の1,049件から減少した。12月の感染報告数ランキングでは、「WORM_DOWNAD」が前月に引
2010年度インターネット脅威年間レポート（トレンドマイクロ）
http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/article/20110105091355.html?Homeclick=news&cm_re=Corp-_-tab-_-news
●無料セミナー
効果を実感できるセキュリティ対策とコスト削減を実現するセキュリティ・インシデント管理
http://japan.rsa.com/node.aspx?id=3836
1月28日、3月3日、5月20日 東京 [EMCジャパン株式会社 RSA事業本部]
1.概要
Microsoft Internet Explorer (IE) には、CSS のインポート処理に不備が存在するため、解放済みメモリを使用してしまう脆弱性が報告されました。
●アインシュタインの名言
●2010年12月29日
編集部に、 先日ブックレビューに掲載した「アナライジング・マルウェア」 のサイン本を、共著者の星澤さんにいただきました。星澤さんの直筆サイン入りです。この「アナライジング・マルウェア」をメールマガジン読者限定で1名様にプレゼントいたしま
振り込め詐欺に要注意（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
キングソフト株式会社は12月27日、「年末年始のセキュリティ対策について - ウイルス感染やワンクリック請求の被害等に遭わないために - 」を発表した。発表によると、まず行うべきセキュリティ対策として「OSのバージョン更新」「アプリケーションのバージョン更新」「
日本アイ・ビー・エム株式会社（日本IBM）は12月28日、2010年最後のTokyo SOC Reportを発表した。本レポートでは、今年掲載した記事をアクセス数順に取り上げ、1年間の脅威動向の変遷を振り返っている。1位となったのは、4月15日に公開された「Java Deployment Toolkit
マカフィー株式会社は12月27日、ソーシャルネットワーキングサイトの大半の利用者のパスワードの弱さが明らかになったとして、ブログで適切なパスワード使用を呼びかけている。これは2009年12月、SNS向けのアプリケーションを作成しているRockYouで情報漏えいが発生した
マイクロソフト株式会社は12月24日、セキュリティ アドバイザリ「InternetExplorer の脆弱性により、リモートでコードが実行される（2488013）」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンのInternet Explorerに存在する脆弱性
ソフォス株式会社は12月27日、無料でFacebookクレジットを提供すると偽る詐欺が、ソーシャルネットワークのユーザ間で広がっているとして、ブログで注意喚起を行っている。これは、「今だけのチャンス！無料で150FBクレジットをもらって最高機種のゲームをゲット！残りわ
IE の新規アドバイザリ 2488013 を公開（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2010/12/24/3377118.aspx
ファミマクレジット株式会社は12月26日、米国内において同社クレジットカードの不正使用の可能性のある取引が発見されたと発表した。同社はこれに伴い、不正使用の可能性がある約1,000件のカード会員、および今後不正使用の恐れが疑われるカード会員について、12月24日よ
NPO 日本ネットワークセキュリティ協会（JNSA）は12月24日、セキュリティ十大ニュース選考委員会による「JNSA 2010 セキュリティ十大ニュース」を発表した。国内の情報流出と「WikiLeaks」が上位を占めたことから、今年を代表するキーワードは「情報流出」と言わざるを得
1位 編集部選 2010年10大セキュリティ事件
http://scan.netsecurity.ne.jp/archives/51924040.html
株式会社テクノロジーネットワークスは12月16日、個人情報が記録されたノートPC1台の紛失事故が発生したと発表した。これは12月5日、同社従業員が業務のため移動中に、JR中央線東京駅において個人情報を含むノートPC1台の置き引きに遭ったというもの。ただちに駅の忘れ物
GMOグローバルサイン株式会社は12月22日、複数ドメインでSSLサーバ証明書を申請するニーズに対応する「第二世代ワンクリックSSL」サービスを同日より、自社内で複数の証明書を利用する直販の顧客およびホスティング事業者などの再販パートナーの顧客へ向けて提供を開始し
高信頼な情報システム構築に必要な「要求項目」関連ドキュメント群を英訳（IPA）
http://www.ipa.go.jp/about/press/20101222.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft WMI Administrative ToolsのWBEMSingleView.ocx ActiveXコントロールに任意のコードが実行される脆弱性が確認
RSAセキュリティ株式会社は12月22日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.41」を発行した。本号では「増加するWebサイト不要の新手のフィッシング」として、オンライン・フォーム・サービスを悪用するスタンドアロン型のフィッシング攻撃
株式会社セキュアブレインは12月24日、「セキュアブレイン gred セキュリティレポートVol.17（2010年11月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft IIS FTPサーバにメモリ破損の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。なお、本
検察庁における情報改ざん、警察機密情報の漏えい、海上保安庁のビデオ流出、など、このところ米国を含め政府機関における情報セキュリティの重要問題が相次で発生しており、電子化が急速に進展する中、重要情報への脅威が増すばかりです。さらに一旦情報が漏えいすると
マカフィー株式会社は12月22日、マルウェアを活用したサイバー犯罪の中で、近年話題を集めている主だった犯行手口についてブログで紹介している。最新の観測データでは1日平均60,000個の新たなマルウェアが生成されており、これは昨年の2倍（1日29,000個）、2007年の4倍
年末年始における注意喚起
（IPA/ISEC）
http://www.ipa.go.jp/security/topics/alert221222.html
エフセキュア株式会社は12月22日、同社のウイルス対策製品「エフセキュア インターネット セキュリティ」が、2010年に実施された一連の性能比較テストにおいて性能や保護機能、操作性などのパフォーマンスだけでなく、競業他社製品の中でも群を抜いて誤検知が少ないこと
ソフォス株式会社は12月21日、同社の本社サイト「Naked Securiy」掲載の記事の翻訳版「使用してはいけないパスワード、トップ 50」を発表した。Twitter、LinkedIn、World of Warcraft、Yahooなど人気のある主要Webサービスのサイトは、Gawker Media社系列のサイトで発生
RSAセキュリティ株式会社は12月22日、米RSAが支援する「セキュリティ協議会（SBIC：Security for Business Innovation Council）」がまとめたレポート「コンプライアンスの新時代 A New Era of Compliance：GLOBAL 1000企業のエグゼクティブからの提言」を公開した。本レ
株式会社電通国際情報サービス（ISID）は12月22日、クラウドソリューション「CLOUDiS」のメニューを拡充し、独自のクラウドサービス基盤である「CLOUDiS/IaaS」の提供を2011年2月より開始すると発表した。「CLOUDiS/IaaS」は、企業の基幹業務システムなど、個別のセキュ
1.概要
Microsoft Windows の Win32k カーネルモードドライバに権限昇格が可能な脆弱性が報告されました。
株式会社ラックは12月20日、同社の100％子会社である上海ラック、KDDI上海、上海凱訊通信工程有限公司、トレンドマイクロ株式会社とともに「中国情報セキュリティ連絡会」を発足したと発表した。本連絡会は、中国に進出している日系企業の情報セキュリティ強化に基づく競
日本クレジット協会（JCCA）は12月20日、「ICクレジットカードに関する消費者意識調査」の結果を発表した。この調査は、クレジットカードの安全性やICカードに関する消費者の志向・意識を探ることを目的に、2005年度より継続して実施しているもの。調査は7月29日から8月
クリスマスに向けアマゾンを装うメールでマルウェア攻撃が拡大中（ソフォス）
http://scan.netsecurity.ne.jp/archives/cat_50030681.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Ecavaが提供する、HMI / SCADA要件に対応するWebサーバである「Ecava IntegraXor」にバッファオーバーフローの脆弱性が確
トレンドマイクロ株式会社は12月21日、2010年度の「インターネット脅威年間レポート」を発表した。レポートによると、2010年の不正プログラム感染被害の総報告数は16,536件で、2009年同時期の44,587件の4割弱に留まった。不正プログラム感染被害報告数ランキングの1位「
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Appleが提供する「Apple Time Capsule」および「AirPort Base Station（802.11n）」に複数の脆弱性が確認されたと「Japa
株式会社シイエム・シイは12月13日、顧客の個人情報を記録した業務用携帯電話の紛失が判明したと発表した。これは11月19日、同社従業員が車両にて移動中に業務用携帯電話を紛失したというもの。同従業員の人為的なミスにより、携帯電話を確実に保持しなかったことが原因
富士フイルムイメージテック株式会社は12月20日、製造図面など機密性の高い大容量ファイルを簡単・安全に送受信できるクラウドサービス「SECURE DELIVER」を12月21日より提供開始すると発表した。本サービスは、メールにファイルを添付して送信する場合と同様の簡単な操
●規制強化後も漏えいに苦慮するヘルスケア業界
2010年はまだ10日を残していますが、編集部が選ぶ2010年に起こったセキュリティに関わる大きな出来事を振り返ります。
独立行政法人 情報処理推進機構（IPA）は12月20日、「2010年度 情報セキュリティの脅威に対する意識調査」の報告書を公開した。この調査は、情報セキュリティに関する対策情報の発信、普及啓発等の活動に役立てることを目的として、インターネット利用者を対象に実施した
1位 「アタッシェケース」に任意のコードを実行される脆弱性（JVN）
http://scan.netsecurity.ne.jp/archives/51922883.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は12月17日、「『新しいタイプの攻撃』に関するレポート?Stuxnetをはじめとした新しいサイバー攻撃手法の出現?」を発表した。このレポートは「IPAテクニカルウォッチ」第一回として、2010年春頃から海外を
「安心安全なケータイの使い方教室」を公開（JNSA）
http://www.net-anzen.go.jp/
サイバートラスト株式会社は12月20日、暗号化鍵長の変更サービスを無償で提供すると発表した。同社では「暗号2010年問題」に対する解決策のひとつとして、RSA1024bit鍵長のSSLサーバ証明書を2011年以降も継続して発行すると表明しており、今回の無償提供も利用者が将来に
検察庁における情報改ざん、警察機密情報の漏えい、海上保安庁のビデオ流出、など、このところ米国を含め政府機関における情報セキュリティの重要問題が相次で発生しており、電子化が急速に進展する中、重要情報への脅威が増すばかりです。さらに一旦情報が漏えいすると
IDSおよびIPSの機能を回避可能な問題（JVN）
http://jvn.jp/cert/JVNVU624959/index.html
