2026.10.13（火）
- 注目検索ワード
株式会社NTTデータは6月13日、同社のセキュリティインシデント対応の専門チーム「NTTDATA-CERT」が、グローバルでは4月19日にFIRSTへ加盟し、国内では3月1日に日本シーサート協議会（NCA）へ加盟したと発表した。これはNTTDATA-CERTのインシデント対応力の強化を目的に他
「情報セキュリティ人材育成プログラム」（案）に関する意見の募集（NISC）
http://www.nisc.go.jp/active/kihon/jinzai2011.html
株式会社Doctor Web Pacific（Dr.WEB）は6月13日、Androidを搭載したスマートフォンを狙う新たなマルウェアファミリー「Android.Plankton」が拡散しているとして、注意喚起を発表した。このマルウェアは人気ゲーム「Angry Birds Rio Unlock」のビルトインアプリケーショ
「Java Web Start」における3件のセキュリティ上の弱点（脆弱性）の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110610.html
株式会社ゲオは6月8日、同社および同社の子会社である株式会社リテールコムが運営していた「ゲオEショップ」のWebサーバに外部から不正アクセスがあったことが判明したと発表した。同サイトは、不正アクセスされたサーバを利用してサービスを提供していたが、2011年3月に
社団法人コンピュータソフトウェア著作権協会（ACCS）は6月10日、旭川方面本部生活安全課と留萌署、旭川方面情報通信部情報技術解析課が6月9日、自身のホームページに外国為替証拠金取引（FX）に関する電子書籍のファイルを権利者に無断でアップロードし、ダウンロード販
1位 PHP の socket_connect() 関数におけるバッファオーバーフローの脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/51983960.html
フォーティネットジャパン株式会社は6月13日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集したデータに基づき
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
株式会社Kaspersky Labs Japan（カスペルスキー）は6月10日、2011年5月の「マルウェアマンスリーレポート」を発表した。このレポートは、ロシアKaspersky社が6月6日に公開したリリースの抄訳。レポートによると、5月にはWeb経由で偽セキュリティソフトによりPCを感染しよ
アドビは6月9日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSB11-16」を公開した。アドビは、これらに確認された重要なセキュリティ問題に対応するアップデートを提供する。対象となるのは、Windows版「Adobe Reader X（10.0.1）」、
「情報セキュリティ2011」（案）に関する意見の募集（NISC）
http://www.nisc.go.jp/active/kihon/js2011.html
KDDI株式会社および沖縄セルラー電話株式会社は6月10日、auのAndroid搭載スマートフォンを利用する法人ユーザを対象に、スマートフォン向けセキュリティサービス「ビジネス便利パック for Android」の提供を同日より開始したと発表した。端末管理料として、スマートフォ
マイクロソフト株式会社は6月10日、2011年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月15日で、16件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが9件、「重要」のものが7件となっている。「緊急」のもの
Cisco AnyConnect に検証不備の問題（JVN）
http://jvn.jp/cert/JVNVU490097/
日本電気株式会社（NEC）は6月9日、仮想PC型シンクライアントシステム「VirtualPCCenter（VPCC）」を強化し、「VPCC4.0」として同日から販売開始したと発表した。今回の強化は、サーバ上の仮想PCとシンクライアント端末間の通信を中継する「セッション管理機能」を拡充す
ソニーマーケティング株式会社は6月9日、同社において「なりすまし」による第三者のメールアドレスとパスワードを用いた不正なアクセス試行が6月8日未明発生し、ソニー製品の登録やソニーストアでの買い物により貯まる「ソニーポイント」を、ソニーストアなどで利用可能
バリオセキュア・ネットワークス株式会社（バリオセキュア）は6月8日、IPv6に対応したマネージドセキュリティサービスの提供を今夏より開始すると発表した。本サービスは、IPv6対応の専用UTM機器をレンタル提供し、運用、監視、保守サポートを行うサービス。機器の初期設
米金融大手のシティグループ（Citigroup）に不正侵入があり、顧客の個人情報が流出したと複数のメディアが6月9日に伝えている。これは同社のオンラインサービス「シティ・アカウント・オンライン」に不正侵入があったというもので、銀行カード顧客の約1％の氏名、口座番
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月8日、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。Oracleが公開した本アップデートはJava SE JDKおよびJREを対象としたもので、複数の脆弱性に対応する。対象とな
EMCジャパン株式会社 RSA事業本部は6月8日、米国時間6月6日付で「Open Letter to RSA SecurID Customers」において公表した内容に関して、一部事実と異なる内容が日本国内で報道されているとして、事実と異なる部分を抜粋、訂正を公表した。まず「端末4,000万台交換へ」
トレンドマイクロ株式会社は6月6日、米TrendMicroのリリースの抄訳として、クラウドコンピューティングサービスの調査結果を発表した。これによると、調査対象の半数近くにあたる43％の企業のITに関する意思決定者は、過去12か月間にクラウドプロバイダにおいてセキュリ
シーティーシー・エスピー株式会社（CTCSP）は6月8日、メールセキュリティの専門企業であるダウジャパン株式会社と販売代理店契約を締結し、メールシステムに求められる機能をワンパッケージ化したメールシステムソリューション「Terrace Mail Suite」の提供を同日から開
イーディーコントライブ株式会社とITホールディングスグループの株式会社インテックは6月7日、統合ログ管理分野で協業すると発表した。この協業によって、イーディーコントライブが4月21日にリリースした、USBメモリの操作ログ取得機能を搭載した法人向け高機能セキュリ
マカフィー株式会社は6月8日、2011年5月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
ポルノサイトの背後に潜むFacebook攻撃者（エフセキュアブログ）
http://blog.f-secure.jp/archives/50608037.html
●無料セミナー
スマートモバイルを積極活用するための認証ソリューションセミナー
http://japan.rsa.com/node.aspx?id=3792
6月10日 東京 [EMCジャパン株式会社 RSA事業本部]
マカフィー株式会社は6月7日、同社のセキュリティマネジメントプラットフォームの基盤である「McAfee ePolicy Orchestrator（ePO）」の最新版、version 4.6の提供を6月14日より開始すると発表した。価格は1ライセンス4,231円（税込、11から25ライセンスまでの価格）。eP
社団法人コンピュータソフトウェア著作権協会（ACCS）は6月6日、高知県警生活環境課と高知南署が6月3日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、高知県香南市の会社員男性（27歳）を著作権法違
Macユーザを狙う不正プログラム、次々と確認される（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4225
株式会社日立製作所ソフトウェア事業部は6月3日、同社のセキュリティ情報サイト「HIRT」において「HS11-010：Hitachi Command Suite製品におけるDoS脆弱性」および「HS11-009：Hitachi IT Operations製品におけるDoS脆弱性」を公開した。これは、両製品にDoSの脆弱性（C
トレンドマイクロ株式会社は6月7日、2011年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、企業への不正アクセスによる情報漏えい事件が多数報道されたことを受け、ユーザ企業で外部からの攻撃に対する意識の高まりが見られ、同社もぜい弱性の管理
独立行政法人情報処理推進機構（IPA）は6月6日、「情報セキュリティ白書2011」を発行、同日より販売を開始した。本白書は、公的機関としてのIPAが毎年発行する情報セキュリティに関する報告書。ITの専門家や技術者だけでなく、一般の利用者にも情報セキュリティの現状を
株式会社ネットセキュリティ総合研究所は6月7日、2010年に国内で発生した、代表的な個人情報漏えい事件や事故約100件を集計した調査レポート「日本情報漏えい年鑑2011」を発行した。
マクニカネットワークス株式会社は6月6日、米Imperva社製のWebアプリケーションセキュリティ、DBセキュリティ、Fileセキュリティ「SecureSphere」の販売を開始すると発表した。SecureSphereは、データセキュリティという視点で開発されたWebアプリケーション、データベー
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は6月3日、2011年5月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、今年4月から5月にかけて1億件を超えるIDやパスワードを含むアカウント情報漏えい事件などが発生していること
アドビは6月5日（米国時間）、「Adobe Flash Player」のセキュリティアップデート「APSB11-13」を公開した。このアップデートは、Windows、Macintosh、Linux、Solaris版の「Adobe Flash Player 10.3.181.16およびそれ以前」、またAndroid版の「Adobe Flash Player 10.3.
1位 特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (3)
「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
http://scan.netsecurity.ne.jp/archives/51981958.html
英国諜報部が過激派のオンラインマガジンを破壊（エフセキュアブログ）
http://blog.f-secure.jp/archives/50607324.html
下記の検索語でScanNetSecurityにたどりついた人はどんな記事を読んでいるのでしょう。検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Shareを通じてアニメをアップロード、男性を送致（ACCS）
http://www2.accsjp.or.jp/criminal/2011/1040.php
PS Japan 株式会社（Panda Security）は6月3日、コンシューマ向け製品の新2012年版として「Panda Internet Security 2012 for Netbooks」「Panda Antivirus Pro 2012」「Panda Internet Security 2012」「Panda Global Protection 2012」を6月1日より発売したと発表した
株式会社ソニー・ピクチャーズ エンタテインメントの海外サイトから顧客情報が流出したと複数のメディアが伝えている。これは、以前に米国の公共放送（PBS）を攻撃したハッカーグループ「LulzSec」が声明を発表したもので、同サイトの100万件のデータが格納されているデ
マクニカネットワークス株式会社と株式会社シー・エス・イー（CSE）は6月3日、「スマートフォン向けSSL-VPN/本人認証連携ソリューション」として、スマートフォンによるセキュアリモートアクセス構築支援・市場活性化に向けて協業すると発表した。両社はスマートフォン用
マカフィー株式会社は6月3日、2011年第1四半期の「脅威レポート」を発表した。レポートによると、同四半期に検出されたマルウェア件数は600万件に上り、マルウェア活動が最も活発な四半期であったことが判明した。現在の増加率を考えると、2010年末の時点では累計5,500万
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月3日、Rockwell Automationが提供する工場向けの通信ソリューション「RSLinx Classic EDS Hardware Installation Tool」にバッフ
株式会社Kaspersky Labs Japan（カスペルスキー）は6月2日、2011年4月度の「スパムレポート」を発表した。このレポートは、ロシアKasperskyが5月19日に公開したリリースの抄訳。レポートによると、メールトラフィックにおけるスパムの割合は3月から1.2ポイント増加して月
マカフィー株式会社は6月2日、ソニーのPlayStation向けインターネット配信サービス「PlayStation Network」から個人情報が流出したインシデントを受け、「個人情報の不正利用を防ぐ3つのヒント：PSNハッキングからの教訓」を同社ブログで発表している。ソニーが明らかに
Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性（JVN）
http://jvn.jp/cert/JVNVU603590/
米Googleが6月1日（現地時間）、同社のメールサービス「Gmail」に対して中国からサイバー攻撃が行われ、数百名の個人情報が流出したとブログにおいて発表した。同社では「メールシステムへの攻撃ではなく、Gmailの安全性に問題があったわけではない」としており、この攻
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、Hewlett-Packard Development Company, L.P.が提供する統合ソフトウェアテストツール「HP LoadRunner」にバッファオーバー
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は5月31日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.46」を発行した。本号では「チャットを悪用して自己増殖するボットネット『ngrBot』」および「Zeusのソースコードが漏えい」を特集とし
●無料セミナー
今すぐ根本から見直そう！効果的な情報漏えい対策のアプローチ
?データ損失防止のベストプラクティスとDLPツール活用のポイント?
http://japan.rsa.com/node.aspx?id=3845
6月2日 東京 [EMCジャパン株式会社 RSA事業本部]
米Appleは5月31日（米国時間）、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート（2011-003）を公開した。今回のセキュリティアップデートでは、File QuarantineとMalware removalにおける3種類の脆弱性、つまり「MacDefender malware」
「情報セキュリティ研究開発戦略」（案）に関する意見の募集（NISC）
http://www.nisc.go.jp/active/kihon/kenkyu_2011.html
株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22（2011年4月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
NTTデータ・セキュリティ株式会社は5月31日、スマートフォンやタブレットなどのスマートデバイスの業務利用におけるセキュリティ上の課題を整理し、安心安全な利用環境の整備を支援するコンサルティングサービス「スマートデバイス・セキュリティコンサルティング」を同
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は5月30日、中小企業の情報セキュリティ対策を推進するための「中小企業のためのクラウドサービス安全利用の手引き」や報告書など、「中小企業の情報セキュリティ対策に関する研究会」の成果をとりまとめ
株式会社ミサワは5月26日、同社が運営するインテリアショップのWebサイト「unicoオンラインショップ」のWebサーバに外部からの不正アクセスがあったと発表した。不正アクセスの内容を調査したところ、海外からの不正アクセスにより同サイトを利用している顧客の個人情報
IDC Japan株式会社は5月31日、国内セキュリティ市場の予測を発表した。これによると、2010年の国内情報セキュリティ市場においてソフトウェア製品の市場規模は2,030億円、前年比成長率が11.8％と2009年のマイナス8.2％から回復した。一方、セキュリティアプライアンス製
情報セキュリティ対策ベンチマーク 3.4と診断の基礎データの統計情報を公開（IPA）
http://www.ipa.go.jp/security/benchmark/benchmark_20110531.html
社団法人コンピュータソフトウェア著作権協会（ACCS）は5月30日、千葉県警生活経済課と君津署が同日、著作権者に無断でカーナビゲーションソフトを複製したハードディスク（HDD）を販売していた神奈川県横浜市の無職男性 (35歳)を著作権法違反の疑いで逮捕したことを著作
