2026.11.05（木）
- 注目検索ワード
最適な企業セキュリティ-第5回：セキュリティへの企業ニーズ（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/time-to-confidence-qa-with-bruce-parelskin.asp
パナソニック株式会社は11月26日、同社製ICレコーダー2機種（RR-US571/RR-XS600）において、本体に内蔵されたフラッシュメモリにウイルスが混入していることが判明したと発表した。これは同社の製造上の不備が原因としており、該当製品を持つユーザに対してウイルス駆除
アメリカ運輸安全局（TSA）が導入した全身透視スキャナーが物議を醸している。ドイツの週刊誌Der Spiegel誌が掲載しているテスト写真を見て欲しい。
EMCジャパン株式会社とRSAセキュリティ株式会社は12月1日、2011年1月1日付けで合併すると発表した。合併後は、EMCジャパンが存続会社となり、両社の事業を統合、RSAセキュリティはRSA事業本部としてRSAブランド製品のマーケティング、営業、サポートを継続して行っていく
●有料セミナー
セキュアなWebサイト設計のためのセミナー（第5回）
情報漏えいを起こさないWeb構築のための発注と管理の常識
http://www.securesky-tech.com/service/education/seminar101203.html
12月3日 [セキュアスカイ・テクノロジー]
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月1日、Webサーバのアクセスログ解析ツールである「AWStats」に、攻撃者にネットワーク上に存在する任意の設定ファイルを指定され
三菱電機インフォメーションシステムズ株式会社は11月30日、同社の図書館システムに生じた問題の原因と再発防止策について、お詫びとともに報告を発表した。問題の根本原因は同社にあると認識し、再発防止策を講じて信頼回復に努めていくとしている。図書館システムに生
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月1日、フェンリル社が提供するWebブラウザ「Sleipnir」および「Grani」に、クリップボードの操作に関する脆弱性が確認されたと「
NTTデータ・セキュリティ株式会社は12月1日、情報セキュリティ事故が発生した際の状況把握と対応実施計画の策定を迅速かつ適切に行い、二次被害を含む損失を最小限に抑える会員制サービス「セキュリティ・インシデント救急サービス」を同日より提供開始したと発表した。
2010年5月26日付けで本誌が配信いたしました「ホームページ作成会社の社長、自作プログラムで図書館にDoS攻撃（愛知県警察）」の記事に関し、その後の発表により「DoS攻撃」ではないことが明らかになり、記載内容に誤りがありました。読者及び関係者の皆様にはご迷惑をおかけしましたことをお詫び申し上げるとともに、本誌誤報のご指摘に対して感謝申し上げます。
1.概要
Microsoft Internet Explorer には、特定の CSS タグを取り扱う際に、メモリ領域が破壊される脆弱性が報告されました。
読者の皆様により良い情報をお届けするため、当誌は2010年12月1日から新しいシステムへと移行いたしました。移行直後は何かとご不便をおかけいたしますが、いっそう価値のあるニュースと、新しい ScanNetSecurity をお届けするための努力を現在続けております。何卒ご理
振り込め詐欺に要注意（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
本基準は、ScanNetSecurityの用字・用語のガイドラインです。コンテンツを正確にわかりやすく配信するため、すべてのコンテンツに本基準を適用します。ただし、コラム、小説、その他の記名原稿における、意図の存在する漢字の使用等に関する部分のみ唯一の例外とします。
メールマガジン Scan BASIC は、有料会員向けメルマガ Scan PREMIUM の無料ダイジェスト版です。
RSAセキュリティ株式会社は11月30日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.40」を発行した。本号では「ボットネットをめぐる戦いに新兵器」として、暗号や証明書の技術を利用したステルス型のトロイの木馬が登場したことを取り上げている。
独立行政法人情報処理推進機構（IPA）は11月30日、「SIPの脆弱性に関する既知の脆弱性検証ツール」の検証項目の拡充を行い、「SIPに係る既知の脆弱性検証ツール V2.0」として、製品開発者を対象に貸出しを開始したと発表した。SIPは、マルチメディアデータを端末間でリア
株式会社セキュアブレインは11月29日、「セキュアブレイン gred セキュリティレポートVol.16（2010年10月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」
株式会社 Kaspersky Labs Japan（カスペルスキー）は11月29日、同社が現在展開しているコンシューマユーザ向け製品「Kaspersky Internet Security 2011」のキャンペーンサイト「AKB48 カスペルスキー研究所」のリニューアルを行ったと発表した。「調査レポート」コーナー
デジタルアーツ株式会社は11月30日、同社製国産プロキシを搭載したプロキシアプライアンスの新製品「D-SPA（DigitalArts Secure Proxy Appliance）」の販売を開始したと発表した。本製品は、インターネットを安全かつ高速で効率よく運用するために、企業内LANのゲートウ
デジタルアーツ株式会社は11月30日、同社製国産プロキシを搭載したプロキシアプライアンスの新製品「D-SPA（DigitalArts Secure Proxy Appliance）」の販売を開始したと発表した。本製品は、インターネットを安全かつ高速で効率よく運用するために、企業内LANのゲートウ
独立行政法人情報処理推進機構（IPA）は11月30日、「SIPの脆弱性に関する既知の脆弱性検証ツール」の検証項目の拡充を行い、「SIPに係る既知の脆弱性検証ツール V2.0」として、製品開発者を対象に貸出しを開始したと発表した。SIPは、マルチメディアデータを端末間でリア
株式会社 Kaspersky Labs Japan（カスペルスキー）は11月29日、同社が現在展開しているコンシューマユーザ向け製品「Kaspersky Internet Security 2011」のキャンペーンサイト「AKB48 カスペルスキー研究所」のリニューアルを行ったと発表した。「調査レポート」コーナー
RSAセキュリティ株式会社は11月30日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.40」を発行した。本号では「ボットネットをめぐる戦いに新兵器」として、暗号や証明書の技術を利用したステルス型のトロイの木馬が登場したことを取り上げている。
株式会社セキュアブレインは11月29日、「セキュアブレイン gred セキュリティレポートVol.16（2010年10月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」
●申告期限延長と納税者を騙したインドのケース
組み込みデバイスを取り巻くセキュリティ：ホワイトリスト方式（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/jp_white_list.asp
●申告期限延長と納税者を騙したインドのケース
同様のフィッシング詐欺については、『Softpedia』が10月19日にも、インドで確認されたことを報じている。記事はシマンテックのMathew Maniyaraのセキュリティブログに基づいたもので、The Central Board of Direct Taxes
日本ベリサイン株式会社は11月29日、楽天銀行株式会社においてオンライン詐欺検出サービス「ベリサイン アイデンティティ プロテクション オンライン詐欺検出サービス（VIP FDS）」の導入作業が完了したと発表した。「VIP FDS」は、リスクベース認証技術を用いることで利
一般社団法人日本音楽著作権協会（JASRAC）の11月25日の発表によると、埼玉県大宮警察署と埼玉県警生活安全企画課（サイバー犯罪対策センター）は同日、携帯電話専用のオークションを利用してJASRACの管理著作物が収録されたDVDやCDの海賊版を販売していた京都市伏見区在
NTT番号情報株式会社は11月26日、同社が保有する、電話帳等の広告契約に関する顧客情報を収録したCD-Rが、配達会社の郵便事業株式会社（日本郵便）名古屋支店において所在不明となっていることが判明したと発表した。これは、当該CD-RをNTT番号情報の料金システムの運用
NTTデータ・セキュリティ株式会社は11月26日、WindowsカーネルのRtlQueryRegistryValuesにおける権限昇格可能な脆弱性に関する検証レポートを公開した。この脆弱性は、RtlQueryRegistryValues APIに存在するもので、レジストリキー作成処理が正常に処理されず、バッファ
社団法人コンピュータソフトウェア著作権協会（ACCS）は11月26日、長野県警生活環境課と上田署が同日、権利者に無断で複製されたものであると知りながらコンピュータソフトウェアの海賊版を入手し、業務で使用していた代表取締役男性A（50歳）と、Aが経営しているペット
一般社団法人日本音楽著作権協会（JASRAC）の11月25日の発表によると、埼玉県大宮警察署と埼玉県警生活安全企画課（サイバー犯罪対策センター）は同日、携帯電話専用のオークションを利用してJASRACの管理著作物が収録されたDVDやCDの海賊版を販売していた京都市伏見区在
日本ベリサイン株式会社は11月29日、楽天銀行株式会社においてオンライン詐欺検出サービス「ベリサイン アイデンティティ プロテクション オンライン詐欺検出サービス（VIP FDS）」の導入作業が完了したと発表した。「VIP FDS」は、リスクベース認証技術を用いることで利
一般社団法人 日本レコード協会（RIAJ）は11月25日、権利者に無断で音楽ファイルを公開していた男性らに対し、裁判所が有罪判決を下した2件の事件を発表した。ひとつは11月5日、ファイル共有ソフトを悪用して権利者に無断で音楽ファイルを公開していた都内在住の44歳男性
千葉県木更津市は11月26日、同市立桜井保育園において、園児のお絵描き用に利用していた用紙の一部に、介護保険の被保険者の情報が記載された書類が含まれていたことから、当該書類に記載されていた介護保険の被保険者の個人情報が流出したことが確認されたと発表した。
独立行政法人 情報処理推進機構（IPA）は11月25日、「TCP/IPに係る既知の脆弱性検証ツール」の新バージョンを発表、貸出を開始した。本ツールは、TCP/IP実装製品の開発者に向けた、TCP/IPに関するソフトウェアの脆弱性を検証するためのツール。近年、携帯端末や情報家電
株式会社ラックは11月26日、同社のセキュリティ監視センター「JSOC」が収集・分析を行った、2010年上期（1月〜6月）におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.15」としてまとめ公開した。また同時に、脆弱性情報データベースSNSDBのアドバイザリ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月26日、Googleが提供するWebブラウザ「Google Chrome」に情報漏えいの脆弱性が確認されたと「Japan Vulnerability Notes（JVN）
目視で容易に真贋判別が可能な偽造防止ラベルの新製品「S-White」を発売（凸版印刷）
http://www.toppan.co.jp/news/newsrelease1147.html
不吉な金曜日スペシャル：Facebookスパム！（エフセキュアブログ）
http://blog.f-secure.jp/archives/50465240.html
NTTデータ・セキュリティ株式会社は、「簡単！楽！SaaS型脆弱性マネジメントのベストプラクティス」〜工数削減、リソース配分最適化により行効率アップ〜セミナーを12月8日に開催する。本セミナーは、企業内における継続的なリスク管理をいかに「簡単！」かつ「楽！」に
エヌ・シー・ジャパン株式会社（NC Japan）は11月24日、同社のサービスに対する不正アクセスを行っていた容疑者2名を神奈川県警川崎署が同日、不正アクセス禁止法違反の疑いで逮捕したと発表した。この事件は、西村優および田中歌織の両容疑者が、同社がサービスしている
エヌ・ティ・ティ・コミュニケーションズ株式会社（NTT Com）は11月24日、050IP電話サービスであるOCNドットフォンおよびOCNドットフォン オフィスを利用している際に、「かけた覚えのない国際通話料金が発生している」という事象が確認されているとして、注意喚起を発表
エフセキュア株式会社は11月25日、同社のフィンランド本社がグローバルで行った調査の結果を発表した。調査結果によると、Facebookユーザの78％がソーシャルネットワーク（SNS）上の問題としてスパムを挙げており、このうち30％は実際に毎日スパムの被害に遭っていること
フィッシング対策協議会は11月24日、MasterCardを騙り、「Important MasterCard Alert」などの件名でフィッシングサイトに誘導しようとするメールが出回っているとして、注意喚起を発表した。フィッシングメールには、「MasterCard Account Holder」「MasterCard Alert」
※本稿はフィクションです。実在の団体・事件とは関係がありません※
IT化がビジネスや生活の中に急速に進んだ結果、コンピュータ内のデータや電子メール等の通信記録、蓄積データへのアクセス記録などが問題解決や係争中の証拠として重要な位置を占めるようになりました。こうした背景から、1990年代電子データが訴訟における証拠として扱
IT化がビジネスや生活の中に急速に進んだ結果、コンピュータ内のデータや電子メール等の通信記録、蓄積データへのアクセス記録などが問題解決や係争中の証拠として重要な位置を占めるようになりました。こうした背景から、1990年代電子データが訴訟における証拠として扱
マルウェア解析の現場から-05 「This program…」（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/3751
アップルジャパンは11月22日、iPod、iPhone、iPadを対象とした「iOS 4.2」を公開した。SMS/MMS着信音の種類やキーボードの種類が増え、「Safari」や「メール」の機能強化も行われてた。これまで有料だった「Find My iPhone」機能が無料で利用できるようになっている。ま
マカフィー株式会社は11月24日、Stormワームについての考察を同社ブログにおいて発表した。Stormは、ターゲットPCから大量のスパムを送信する比較的大規模なボットネットで、「Nuwar」「Zhelatin」「FakeAV」「Peacomm」の別名を持つ。2007年初めに登場し、主にスパミン
ビジネス ソフトウェア アライアンス（BSA）は11月22日、首都圏（東京都、神奈川県、千葉県、埼玉県の一都三県）に在住する一般企業のビジネスパーソン1,000人を対象に実施した、企業の組織内違法コピーに関する実態調査および著作権侵害に関する意識調査の結果を発表し
1．概要
Adobe Flash Player および Adobe Acrobat/Reader の authplay.dll にメモリ領域が破壊される脆弱性が報告されました。
INTEGO PERSONAL ANTISPAMがOutlook 2011に対応（INTEGO）
http://www.intego.com/jp/news/intego-updates-personal-antispam-to-support-outlook-2011.asp
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月22日、OSIsoftが提供する、工場管理システム「OSIsoft PI Server」の認証処理に脆弱性が確認されたと「Japan Vulnerability No
Panda Securityは11月19日、同社PandaLabsが世界子供の日（Universal Children's Day：11月20日）を迎えるにあたり、子供達がインターネットを責任を持って利用し、できるだけWebを安全に楽しむためのアドバイスを発表した。これは、子供達の責任あるインターネット利用
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月22日、RealFlexが提供する、中小アプリケーション向けのWindowsベースSCADA/HMIである「RealFlex RealWin HMI サービス」に複数
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月19日、シマンテックが提供する「PGP Desktop」にデータインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes（
東日本電信電話株式会社（NTT東日本）と西日本電信電話株式会社（NTT西日本）は11月19日、警察や官公庁などの公的機関を名乗って電話をかけ詐欺行為に及ぼうとする振り込め詐欺の手口として、海外通信会社サービスの悪用により発信者番号を偽装し、ナンバー・ディスプレ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月19日、シマンテックが提供する「PGP Desktop」にデータインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes（
アップルジャパン株式会社は11月18日（米国時間）、「Safari 5.0.3」「Safari 4.1.3」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.6以降（Safari 4、5）、Windows（Safari 5）などとなっている。このアップデートでは、Safariにおけるコード実行の問
