2026.09.19（土）
- 注目検索ワード
株式会社Kaspersky Labs Japan（カスペルスキー）は9月30日、ロシアKasperskyが9月9日に公開したリリースの抄訳として、2011年8月度のマンスリーレポートを発表した。レポートでは、8月の終わりまでに何らかの形でBitcoinシステムを標的とする35種類のマルウェアを検知し
国内情報セキュリティ産業の活性化に向けた施策の検討結果を公開（IPA）
http://www.ipa.go.jp/about/press/20110930.html
マカフィー株式会社は9月29日、「マカフィー オール アクセス」「マカフィー トータルプロテクション」「マカフィー インターネットセキュリティ」「マカフィー アンチウイルスプラス」の4つの個人向け製品2012年版のパッケージ販売を同日より開始したと発表した。ウイル
株式会社富士キメラ総研は9月29日、情報漏えいや内部脅威のセキュリティ対策、法令順守のため拡大する国内のネットワークセキュリティビジネスを調査した。その結果を報告書「2011 ネットワークセキュリティビジネス調査総覧（上下巻）」にまとめ、発売した。上巻では、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、キャッチアップが提供するオープンソースのコンテンツ管理システム「BaserCMS」の複数のバージョンに脆弱性が存在すると「
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月28日、奈良県警生活安全企画課、西和署、富山県警生活環境課、小矢部署の合同捜査本部が同日、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた奈良県北葛城郡の会社員男性（20歳）を
届出された脆弱性関連情報における連絡不能な製品開発者の一覧を公表（JPCERT/CC）
https://www.jpcert.or.jp/press/2011.html
メタデータ株式会社は9月29日、FacebookやTwitterでグローバルなマーケティング、ビジネス展開を行う大手企業向けに、自社アカウント、公開ウォール、キャンペーン用ハッシュタグなどへの英語のスパム、悪戯投稿を監視する「Safe99/E」を発売すると発表した。本サービス
ソフトバンクモバイル株式会社は9月28日、危険度の高いWebサイトをアクセス時に検知して通知する「Internet SagiWall」のスマートフォン向けサービスを10月下旬以降に提供開始すると発表した。本サービスはSoftBankスマートフォン（Android 2.2以降、ディズニー・モバイ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は9月28日、調査レポート「The Risk of Social Engineering on Information Security（情報セキュリティに関するソーシャルエンジニアリングのリスク）」を公表した。本調査は、2011年7月から8月にかけて米国、
●有料セミナー
11月9日および10日の2日間、「PacSecカンファレンス」が開催される。本カンファレンスは、カナダのエドモントンを本拠地とするdragostech.com inc.が主催する国際セキュリティカンファレンス・シリーズ「SecWest」の一環として、2003年より日本で開催されているもの。今
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月27日、愛知県警生活経済課と豊橋署が9月26日、権利者に無断で複製したカーナビゲーションソフトを所持していたとして、岐阜県美濃加茂市の国家公務員男性（52歳）を、著作権法違反（海賊版の頒布目的所持）の疑
株式会社フォティーン技術研究所（FFR）は9月27日、緊急レポート「国内防衛産業企業に対する標的型攻撃」を公開した。これは9月、三菱重工業など日本の防衛産業メーカーに対し、標的型攻撃と思われるマルウェア感染が発生したと報道されていることを受けたもの。標的型攻
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月27日、情報セキュリティ技術動向調査TGによる第7回目の会合（2011年6月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2011年1月から6月に認識された注目すべき先進的な動
日本アイ・ビー・エム株式会社（日本IBM）は9月27日、2011年7月から現在までの東京SOCにおいて検知した標的型メール攻撃について紹介している。「2011年上半期 Tokyo SOC 情報分析レポート」では、震災の情報に便乗した不正なメールが多数確認されていたが、震災直後から
マクニカネットワークス株式会社と株式会社シー・エス・イー（CSE）は9月27日、Citrix NetScalerとSECUREMATRIXの連携動作の共同検証を完了したことを受け、Citrix XenDesktop/Citrix XenAppへの簡単で強固なセキュアリモートアクセスソリューションを発表した。両社はX
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月26日、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に不正なcHRMチャンクの処理でクラッシュす
マイクロソフト セキュリティ アドバイザリ（2588513）公開（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2588513
マカフィー株式会社は9月27日、個人の保有する「デジタル資産」価値に関する調査結果を発表した。本調査は、米国、カナダ、英国、ドイツ、フランス、スペイン、イタリア、オランダ、オーストラリア、日本の計10か国における3,000名以上のインターネットユーザを対象に実
警察庁は9月22日、本年3月に発生した韓国政府機関などに対するサイバー攻撃への対応について発表した。これは3月3日から5日にかけて、韓国の政府機関など40のWebサーバに対しサイバー攻撃（DDoS攻撃）が行われ、一部のWebサイトの閲覧に支障が生じたもの。韓国当局は所要
独Avira社は9月22日、同社が実施したオンラインショッピングに関するアンケートの調査結果を発表した。この調査は2011年7月、AviraのWebサイトを訪問者に対して質問したもので、回答数は2,945件。調査結果によると、70％の消費者がインターネットを利用する上でオンライ
「Adobe Flash Player」のセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=7686
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
トレンドマイクロ株式会社は9月26日、KDDI株式会社とAndroidのスマートフォン・タブレット端末向けのセキュリティサービスで協業すると発表した。この協業により、2011年11月中旬より発売されるauスマートフォンにKDDIがプリセットする「安心セキュリティパック」におい
1位 9月18日「大規模日本Webサイト攻撃活動」の成果（Far East Research）
http://scan.netsecurity.ne.jp/archives/52015239.html
Adobe Systems（アドビ）は9月21日（米国時間）、「Adobe Flash Player」のセキュリティアップデート（APSB11-26）を公開した。本アップデートは、Windows、Macintosh、Linux、Solaris版のAdobe Flash Player 10.3.183.7およびそれ以前、Android版のAdobe Flash Player
日本アイ・ビー・エム株式会社（日本IBM）は9月21日、東京SOCにおいて中国からの攻撃が増加していることを確認したと発表した。これは、9月18日に日本のWebサイトに対して攻撃を行うように中国のインターネットコミュニティ上で呼びかけが行われ、国内のWebサイトで局所
警察庁は9月21日、「標的型メール攻撃事案の把握状況について」を発表した。これは、警察が情報窃取の標的となるおそれのある全国約4,000の事業者などと「サイバーインテリジェンス情報共有ネットワーク」を構築し、標的型メール攻撃などの情報窃取を企図したとみられる
「ナイジェリアの手紙」の犯行手口（マカフィー：ブログ）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1293
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月21日、AmmSoftが提供するFTPおよびFTPSクライアントソフトである「ScriptFTP」にバッファオーバーフローの脆弱性が存在すると「
●有料セミナー
承認されていない医薬品のインターネットでの購入にご注意を（警察庁）
http://www.npa.go.jp/safetylife/seikeikan/20110920seikeiyakuzi.pdf
マクニカネットワークス株式会社と日本ラドウェア株式会社は9月21日、ソフトバンクテレコム株式会社に向けてRadware社製の振る舞い検知型DoS防御装置「Radware DefensePro」を提供したと発表した。ソフトバンクテレコムでは、同社のインターネット接続サービス向けにオプ
大日本印刷株式会社（DNP）は9月21日、Android搭載端末に対応した高セキュリティmicroSDカード「TinySmart」開発キットを10月に発売すると発表した。日本国内で初の製品となる。TinySmartは、ICカード用の高セキュリティな基本OSを搭載したmicroSDカード型の開発キット。
警察庁は9月19日、「満州事変80周年を契機としたとみられるサイバー攻撃」について概要と対応を発表した。この攻撃は、中国大手チャットサイト「YY チャット」などにおいて9月12日から18日にかけ、満州事変80周年である9月18日に日本の複数の政府機関等に対するサイバー
エフセキュア株式会社は9月21日、Facebook上のマルウェアやスパム、フィッシングなどの拡散を防ぐために開発したFacebook用のアプリケーション「ShareSafe」のベータ版をリリースしたと発表した。これは、悪意のあるリンクからユーザを守る無料のFacebook用アプリケーシ
独立行政法人情報処理推進機構（IPA）は9月20日、組織における知財や個人情報を狙ったサイバー攻撃事件が目立っており、昨今も攻撃を受けていた事件が報道されたことを受け、組織のシステム管理者に対して広く対策の徹底を呼びかけることを目的に注意喚起を発表した。こ
株式会社Doctor Web Pacific（Dr.WEB）は9月20日、同社のウイルスアナリストが「Trojan.Bioskit.1」と呼ばれる悪意あるプログラムのサンプルを入手したと発表した。このマルウェアは当初、一般的なトロイの木馬のペイロードを用いてMBRを感染させ、ネットワークから何か
マカフィー株式会社は9月20日、「インターネット検索で最もリスクの高い有名人 2011」を発表した。本調査はMcAfee Most Dangerous Celebritiesによるもので毎年実施しており、今回で5回目となる。調査結果によると、人気コスメティックブランド「ヴィクトリアズ・シーク
三菱重工業株式会社は9月19日、同社のコンピュータにウイルス感染の可能性が8月中旬に判明したと発表した。その後、ウイルスの特性により情報漏えいの危険性も判明したことを受け、その旨を警察当局に報告、相談するとともに、以後外部の専門家と共同で調査、対応を進め
Internet Sagiwallを事業譲渡（セキュアブレイン）
http://www.securebrain.co.jp/about/news/2011/09/isw-oshirase.html
1位 Apache Killer による Apache HTTP Server の DoS の脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/52011071.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
不正な電子証明書発行に関する問題について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20110915-sslcert.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフ
株式会社アンラボは9月16日、危険サイトアクセス遮断の無料セキュリティサービス「ソーシャルサイトガード」に適用されている新技術が韓国の国内特許を獲得し、PCT国際特許を出願したと発表した。サイトガードは、ユーザがマルウェア配布サイトや詐欺サイト、フィッシン
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、SemanticScuttleが提供するソーシャルブックマークツール「SemanticScuttle」にクロスサイトスクリプティング（XSS）の脆
マカフィー株式会社は9月15日、インテルの薄型軽量ノートPCカテゴリー「Ultrabook」向けの包括的な盗難対策テクノロジーを同社と共同開発すると発表した。Ultrabookは現在のノートPCが持つ性能や機能と、タブレット端末の特長を兼ね備えた、薄型軽量のノートPCの新規製品
日本ベリサイン株式会社（ベリサイン）は9月15日、「ベリサイン マネージドPKI」サービスのオプション製品である、スマートデバイス向け証明書発行ソリューション「ベリサイン マネージドPKI for Device」のAndroid向け電子証明書取得アプリケーションに、シスコシステム
IPA フォーラム 2011 の開催について（IPA）
http://www.ipa.go.jp/about/press/20110914.html
フォーティネットジャパン株式会社は9月15日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、偽装アンチウイルスローダーである「W32/FraudLoad.OR」が今調査期間で追跡されたマルウェア攻撃の58％に上ることを報告している。こういったウイ
株式会社Doctor Web Pacific（Dr.WEB）は9月14日、「2011年8月のウイルス脅威」をまとめ発表した。8月は、新たなトロイの木馬「Win32.Induc.2」が「Delphi IDE」を感染させ、その結果この環境でコンパイルされた全てのプログラムに悪意のあるコードが含まれてしまうこと
株式会社ネットマークスは9月15日、情報セキュリティサービスプロバイダであるサイバートラスト株式会社と、サイバートラストの提供する端末認証サービス「サイバートラスト デバイスID」に関する販売パートナー契約を締結したと発表した。「サイバートラスト デバイスI
●有料セミナー
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月14日、「Adobe ReaderおよびAcrobatの脆弱性に関する注意喚起」を発表した。これは、アドビの「Adobe Security Bulletins APSB11-24」の修正プログラム公開を受けたもの。対象となるのは、Windows版お
マカフィー株式会社は9月14日、米McAfeeによる9月13日のプレスリリースの抄訳として、マカフィーとインテルがインテル・デベロッパー・フォーラム（Intel Developer Forum：IDF）」にて、新たなセキュリティ技術「McAfee DeepSAFE」を発表したことを伝えている。この新技
「マルウェア対策ユーザサポートシステム」を開発（NICT）
http://www.nict.go.jp/press/2011/09/14-1.html
日本ベリサイン株式会社（ベリサイン）は9月14日、株式会社シマンテックが提供する「シマンテック バウンダリエンクリプション.クラウド」にベリサインの「SSLサーバ証明書」や「セキュア・メールID」などをバンドルしたソリューションパッケージ「シマンテック バウンダ
マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性
EMCジャパン株式会社は9月13日、GRC（ガバナンス、リスク、コンプライアンス）活動を総合的に支援するエンタープライズGRCソリューション「RSA Archer eGRC Platform（RSA Archer）」を10月3日より販売開始すると発表した。本ソリューションでは、管理ソリューションを
株式会社シマンテックは9月13日、世界最大規模のネット犯罪調査「ノートン ネット犯罪レポート」の結果を発表した。本調査は2月6日から3月14日、調査会社StrategyOneが24カ国の18歳以上の成人12,704名、8歳から17歳の児童4,553名、1年生から高校2年生を担当する教員2,37
