2026.09.19（土）
- 注目検索ワード
株式会社Beat Communicationは4月28日、「3.11大震災における、企業のソーシャルメディア活用法の調査報告（1）」を公開した。2回目の報告は5月10日に公開予定。本調査は4月14日から4月21日、無作為抽出した大手企業300社を対象にインターネット調査によるチャリティアン
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月27日、千葉県警サイバー犯罪対策室と千葉中央署が4月26日、ファイル共有ソフト「Share」を通じて劇場版アニメ―ション作品を権利者に無断でアップロードし送信できる状態にしていた、長崎県長崎市の無職男性（4
キングソフト株式会社は4月27日、Android端末ユーザ向けのセキュリティアプリ「KINGSOFT Mobile Security for Android」を同日からAndroidマーケットにおいてダウンロード版を公開したと発表した。価格は1,980円。今後はパッケージ版を全国の家電量販店にて販売していく
NECキャピタルソリューション株式会社は4月28日、リアルタイムのファイルバックアップを実現するクラウド型サービス「RealtimeSync Option」を5月9日より販売開始すると発表した。本サービスは、リアルタイムでのバックアップ機能を付加したインターネットストレージサー
「クイズで学ぶ情報セキュリティ対策」を公開（JNSA）
http://www.jnsa.org/ikusei/
NPO日本ネットワークセキュリティ協会（JNSA）は4月27日、「出社してから退社するまで中小企業の情報セキュリティ対策実践手引き」を公開した。この手引きは、抽象的あるいは技術的に難解になりがちな情報セキュリティ対策について、平易な具体的対策例を紹介することで
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は4月27日、同社が従来から提供している「Webアプリケーション診断サービス」のサービス内容と価格を見直し、同日より新たに提供を開始したと発表した。この見直しにより、従来オプションとして提供してきた診
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は4月27日、株式会社群馬銀行がフィッシング詐欺対策の強化策として「RSA FraudAction」を3月1日より導入したと発表した。「RSA FraudAction」は、フィッシングサイトを閉鎖してネット犯罪の被害を予防するもの。「A
「2010年度 バイオメトリクス・セキュリティに関する研究会 報告書」公開（IPA/ISEC）
http://www.ipa.go.jp/security/fy22/reports/bio_sec/index.html
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は4月26日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.45」を発行した。本号では「オンライン犯罪用リモートアクセスツールの脅威」として、感染したPCを自在に操るマルウェア「Blackshades
株式会社セキュアヴェイルは4月26日、企業のWindowsサーバのパッチ管理を支援するバーチャルアップデートサービスを同日より開始したと発表した。本サービスは、個別事情のために最新のWindows Updateの適用が困難な企業に向けた解決策を提示するもの。具体的には、脆弱
株式会社ソニー・コンピュータエンタテインメント（SCEJ）は4月27日、PlayStation NetworkおよびQriocityに対する不正アクセスにより、2011年4月17日から19日にかけてユーザのアカウント情報が漏えいしていた可能性があることが判明したと発表した。PlayStation Network
●無料セミナー
スマートモバイルを積極活用するための認証ソリューションセミナー
http://japan.rsa.com/node.aspx?id=3792
5月27日 大阪 [EMCジャパン株式会社 RSA事業本部]
日本アイ・ビー・エム株式会社（日本IBM）は4月25日、東京SOCにおいてSpyEyeウイルスに感染したクライアントPCが外部C＆Cサーバにアクセスしようとする通信を4月18日頃から大量に検知していることを確認したと発表した。検知状況では4月22日のピークに350件以上を検知し
マカフィー株式会社は4月26日、日本を含む世界41か国のFacebookユーザに対し、個人向けセキュリティソフト「McAfee AntiVirus Plus」英語版の6か月無料ライセンスを同日から提供開始したと発表した。同社とFacebookは2010年1月に、より進んだセキュリティ保護を共同提供
株式会社セキュアブレインは4月25日、「セキュアブレイン gred セキュリティレポートVol.21（2011年3月分統計）」を発表した。本レポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所
「2010年度 自動車の情報セキュリティ動向の調査報告書」公開（IPA）
http://www.ipa.go.jp/about/press/20110426.html
ソニックウォールは4月25日、ネットワークセキュリティおよびリモートアクセスに関するアンケートの結果を発表した。このアンケートは3月3日から3月28日にかけて、企業システムのネットワーク関連業務に従事している人を対象に、「ネットワークセキュリティの現状と課題
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月26日、長期休暇を控えての注意点をまとめ、発表した。ゴールデンウィークなどの長期休暇後には、組織内でウイルス感染などのコンピュータセキュリティインシデントが発生したり、長期休暇中にインシデ
1位 中国・アジアセキュリティ動向 第1回「攻撃用スクリプト配布サイトの中国版が活動開始 他」
http://scan.netsecurity.ne.jp/archives/51968799.html
独立行政法人情報処理推進機構（IPA）は4月25日、中小企業におけるクラウドサービスの安全利用に向けた文書「クラウドサービス安全利用の手引き」および「クラウド事業者による情報開示の参照ガイド」を作成し、同日からIPAのWebサイトにおいて提供を開始したと発表した
マカフィー株式会社は4月21日、ゴールデンウィークが今週末から始まることを受け、「コピーサイト」に対する注意喚起をブログで発表している。今年は過去最高レベルの円高ということもあり、海外のショッピングサイトでオンラインショッピングをするユーザが増えると思わ
キヤノンITソリューションズ株式会社（キヤノンITS）は4月25日、スパムメール対策アプライアンスの新モデル「SecureSoft SpamHunter 1000S」を5月2日から販売開始すると発表した。また発売に伴い、他社スパムメール対策製品からの乗り換えユーザ向けに「他社製品乗換キャ
イーディーコントライブ株式会社は4月21日、セキュリティUSBメモリ「TRAVENTYシリーズ」の最新バージョンとして「TRAVENTY SuperVision」を5月20日から販売開始すると発表した。また、同製品と連携する資産管理サーバソフトウェア「AssetFinder」もバージョンアップし、
Adobe ReaderおよびAdobe Acrobatのセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=6283
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
情報セキュリティ政策会議第25回会合を開催（NISC）
http://www.nisc.go.jp/conference/seisaku/index.html#seisaku25
エフセキュア株式会社は4月21日、iPhoneが位置情報をアップルに送信していることについて同社ブログで公開している。執筆者はF-Secureセキュリティ研究所主席研究員であるミッコ・ヒッポネン氏。ブログによると、フォレンジックリサーチャのAlex Levinson氏が、iPhoneの
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は4月21日、脆弱性対策情報データベース「JVN iPedia」に脆弱性の統計情報を出力する機能や利便性を向上する機能を追加し、同日より公開したと発表した。新たに追加された統計情報機能は、JVN iPediaに登録
アドビは4月21日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアップデート「APSB11-08」を公開した。このアップデートは、同社が4月11日（同）に公開したセキュリティアドバイザリ「APSA11-02」に対応するもの。Microsoft Word（.doc）ファイルやExc
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は4月20日、2011年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの19件、Webア
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月20日、Oracleが提供する、500以上のファイル形式をデコードするためのライブラリ「Oracle Outside In」に任意のコードを実行され
マカフィー株式会社は4月20日、電力網、石油、ガス、水道などの重要インフラへのサイバー攻撃のコストと影響に関する調査結果をまとめた「サイバー攻撃にさらされる重要インフラ（In the Dark: Crucial Industries Confront Cyberattacks）」レポートを発表した。本レポ
株式会社ラック、非営利団体（ISC）2、CompTIA日本支局の3社は4月21日、ITを利用したシステムやシステム上で取り扱われるデータのセキュリティを確保する「情報保証（IA）・情報保全」に携わる人材のキャリアパスモデルを作成し、個人のスキルを上げることによる組織力向
Adobe Flash Player .swf および .docのコード実行（更新）（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/i947819a82324i84
社団法人コンピュータソフトウェア著作権協会（ACCS）は4月20日、兵庫県警本部生活安全企画課と加古川署が4月20日、ファイル共有ソフト「Share」を通じてアニメ作品を権利者に無断でアップロードし送信できる状態にしていた、兵庫県芦屋市の無職男性（25歳）を著作権法違
●有料セミナー
FISCセキュリティセミナー 安全対策基準改訂 全国説明会
http://www.fisc.or.jp/event/event_detail/?e=266&PHPSESSID=a71d2a208ce20e8970f0825770bd21fe
4月27日 東京 [金融情報システムセンター]
「クラウド環境におけるアイデンティティ管理ガイドライン」を発売（JNSA）
http://www.jnsa.org/result/2010/idm_guideline.html
株式会社サイバーディフェンス研究所は4月19日、東日本大震災直後から出回った震災情報を装ったウイルスメールのひとつを解析し、犯人の痕跡調査を行い、同社の福森大喜氏が、自身がゲスト参加するエフセキュアブログで公開した。Word形式の添付ファイルは日本語で放射能
株式会社セキュアスカイ・テクノロジー（SST）とネットエージェント株式会社は4月20日、Webアプリケーションの脆弱性研究の技術提携とWebアプリケーションの診断サービスに関する代理店契約を締結し、販売を開始したと発表した。ネットエージェントでは、研究開発部内に
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、株式会社バッファローが提供する複数のルータ製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「J
独立行政法人 情報処理推進機構（IPA）は4月19日、2011年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は584件で、累計登録件数が10,000件を突破した。内訳は
マカフィー株式会社は4月19日、シーメンス社のシーメンス産業オートメーション事業部と提携し、同事業部製品におけるアプリケーション制御ソリューション「McAfee Application Control」の相互運用性を認定したと発表した。本提携は、重要インフラやグローバルな製造業の
株式会社セキュアスカイ・テクノロジー（SST）と株式会社ビットフォレストは4月19日、SaaS型Webアプリケーションファイアウォール（WAF）サービス「Scutum」の処理能力を改善し、対応トラフィックを従来の10Mbpsから100Mbps以上へ拡充した新サービスの追加を発表した。4
日本ベリサイン株式会社（ベリサイン）は4月19日、PDF電子署名用電子証明書を発行可能な「ベリサイン マネージドPKI for Adobe CDS」の提供を開始すると発表した。本サービスは「ベリサイン マネージドPKI」のオプションとして提供されるもので、6月に製品出荷される予定
日本アイ・ビー・エム株式会社（日本IBM）は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性（CVE-2011-0611）を悪用
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、アップルがiTunesのアップデートを公開したことを受け、前バージョンに存在する脆弱性についての注意喚起を「Japan Vulne
iTunes 10.2.2およびセキュリティアップデートを公開（アップル）
http://support.apple.com/kb/HT4609
パナソニック エレクトロニックデバイス株式会社は4月12日、同社社員が自宅の個人用PCに保存していた同社社員の個人情報がインターネット上へ漏えいする事故が発生したと発表した。漏えいした個人情報は、同社社員6名のメールアドレス、および会社が付与した個人識別番号
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、Wiresharkが提供するネットワークアナライザである「Wireshark」に任意のコードを実行される脆弱性が存在すると「Japan V
マカフィー株式会社は4月18日、ユーザの顧客満足度向上に向けたユーザ参加型の「マカフィー 企業向け製品コミュニティサイト」を開設、同日より運営を開始したと発表した。これは高度化が進むサイバー攻撃に対して、セキュリティベンダに求められている役割が適切なセキ
フォーティネットジャパン株式会社は4月18日、過去30日間の脅威の状況に対する調査レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集した
1位 MS11-022適用後、PowerPoint 2003で「ファイルが壊れています」 他（ダイジェストニュース）
http://scan.netsecurity.ne.jp/archives/51967300.html
株式会社シマンテックは4月18日、個人ユーザ向けウイルス対策ソフト「ノートン アンチ ウイルス」と、セキュリティ対策ソフト「ノートン インターネット セキュリティ」の2012パブリックベータ版を発表した。ベータ版はノートンベータセンターから無償でダウンロードでき
Adobe Flash Player .swfおよび .docのコード実行（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/i947819a82324i84
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
アップル、Safari 5.0.5を公開（アップル）
http://support.apple.com/kb/HT4596
NPO法人 日本ネットワークセキュリティ協会（JNSA）は4月15日、「スマートフォン活用セキュリティガイドラインβ版」を公表した。スマートフォンが多数の組織においてすでにスマートフォンの業務利用が決定、あるいは検討されているほか、ユーザが個人所有のスマートフォ
株式会社Kaspersky Labs Japan（カスペルスキー）は4月15日、2011年2月度のスパムレポートを発表した。レポートによると、メールトラフィックにおけるスパムメールの割合は前月から1.1ポイント増加し、月平均78.7％となった。スパム送信国では、全スパムトラフィックのう
米Appleは4月14日（米国時間）、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート（2011-002）を公開した。今回のセキュリティアップデートでは、Certificate Trust Policyが原因で機密情報
株式会社Doctor Web Pacific（Dr.WEB）は4月14日、Android対応のウイルス対策ソフト「Dr.Web for Android」の日本語版の提供を開始したと発表した。本ソフトは世界で100万ダウンロードを達成している。日本語版のリリースに伴い、電話およびSMSに対する柔軟で幅広いフィ
株式会社東芝は4月13日、想定外の機器に接続されると記録データを瞬時に無効化する世界初の機能を搭載した2.5型ハードディスクドライブ（HDD）を製品化、6月下旬から量産を開始すると発表した。HDD盗難による情報漏えい防止策や廃却時などのデータ無効化に有効な製品とし
トレンドマイクロ株式会社は4月13日、「System Tool」に酷似した新たな偽セキュリティソフト「MS Removal Tool」の流通と被害を確認したとして、注意喚起と対処法をブログで発表した。偽セキュリティソフトは、正規のセキュリティソフトを偽り、ユーザにウイルスなどへの
