2026.09.21（月）
- 注目検索ワード
株式会社Kaspersky Labs Japan（カスペルスキー）は10月28日、ロシアKasperskyが10月13日に公開したリリースの抄訳として、2011年9月度のマンスリーレポートを発表した。レポートでは9月の新たな脅威として、BIOSに感染しシステムの制御を可能にするトロイの木馬が発見さ
米Appleは10月26日（米国時間）、「QuickTime 7.7.1」およびセキュリティアップデートを公開したと発表した。このアップデートはWindows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコードを実行される脆弱性など12種類（CVEベ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月26日、サイエンスパーク株式会社の情報漏えい防止ソフトウェア「Driverware NonCopy」が、NRIセキュアが提供する「SecureCube / Secret Share」に対応したと発表した。「SecureCube / Secret Share」は、秘密分散
Apple Quicktime における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU784211/
株式会社シマンテックは10月27日、Webを経由するあらゆる種類のマルウェアから企業などを保護するWebセキュリティソリューション「Symantec Web Gateway 5.0」の発売を開始したと発表した。本製品は、URLフィルタリングだけでなく、総合的なWeb保護機能を提供するアプラ
日本ベリサイン株式会社（ベリサイン）と株式会社ACCESSは10月26日、Android OS上で動作する企業向けSSLクライアント認証対応ブラウザ「NetFront Life Browser Enterprise Profile」および本ブラウザにSSLクライアント認証用電子証明書を容易にインストールできる連携機
「マルウェア対策研究人材育成ワークショップ MWS Cup 2011」にて総合優勝（IIJ）
http://www.iij.ad.jp/news/pressrelease/2011/1024.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
独立行政法人情報処理推進機構（IPA）は10月25日、特定組織や業界を狙った巧妙かつ執拗な攻撃が国内でも発生している深刻な事態を受け、業界における早期の攻撃情報の収集・分析・共有を図るための相談窓口「標的型サイバー攻撃の特別相談窓口」を設置したと発表した。
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
AVTOKYOは10月26日、情報セキュリティに関するイベント「AVTOKYO2011」を東京・渋谷の「クラブアクシス渋谷」において11月12日に開催すると発表した。参加費用は前売りが5,000円、当日が8,000円。現在サイトにて参加登録を受け付けている。本イベントは、「no drink, no
地震に便乗した義援金等の詐欺に注意（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
10月25日、衆議院の公務用PCやサーバがサイバー攻撃を受けたと複数のメディアが発表している。サイバー攻撃は7月以降に発生しており、これによってPCがウイルスに感染、議員など同院のネットワークを利用しているユーザのIDとパスワードが流出した可能性があるとしている
日本ベリサイン株式会社（ベリサイン）とアライドテレシス株式会社は10月25日、ベリサインのワンタイムパスワードによるリモートアクセス向け追加認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」と、アライドテレシス
株式会社Doctor Web Pacific（Dr.WEB）は10月25日、「2011年9月のウイルス脅威」をまとめ発表した。9月は、目立ったウイルスアクティビティもなく比較的穏やかな月としている。夏休みから戻ったマルウェア作成者達は、もっと実利的な追及に専念しようと決意したとみてい
三菱重工業の大宮英明社長は25日夜、経済産業省が主催する「サイバー情報共有イニシアティブ」（J-CSIP）の会合に出席。
銀河系の衝突（エフセキュアブログ）
http://blog.f-secure.jp/archives/50634357.html
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月21日、2011年第3四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの36件、Webア
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月21日、愛知県警生活経済課と千種署が10月19日、権利者に無断で複製したゲームソフトを販売する目的で所持していた愛媛県八幡浜市の農業男性（33歳）を著作権法違反（海賊版頒布目的所持）の疑いで再逮捕し、10
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
独立行政法人 情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート
DAEMON Tools におけるサービス運用妨害（DoS）の脆弱性（FFR）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20111020
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeがエンドポイントセキュリティ管理ソリューションの新製品「McAfee ePO Deep Command」を発表した。本製品は、インテルCore i5 vProおよびインテルCore i7 vProプロセッサを搭載したノートPCやデスクトッ
株式会社シマンテックは10月20日、企業において利用されるスマートフォン、タブレットなどのモバイルデバイスの統合管理（MDM）を可能とするソリューション「Symantec Mobile Management 7.1」を発表した。販売価格はデバイスあたり8,090円。企業が貸与したモバイルデバ
株式会社シマンテックは10月19日、ある研究所からStuxnetのソースコードを使う実行可能ファイルのサンプルを入手したとして、ブログで詳細を発表した。同研究所では、「?DQ」という接頭辞の付いたファイルが作成されることから、この脅威を「Duqu」と命名している。Duqu
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeが次世代エンドポイントセキュリティ製品「McAfee Deep Defender」を発表した。本製品は、カーネルモードで動作するほぼすべてのマルウェアを検出することができる。このセキュリティ性能は、オペレーテ
Hitachi Web Serverにおける複数の脆弱性（更新）（HIRT）
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS06-022/index.html
ESTsoft Japan株式会社（ESTsoft）と日本システムウエア株式会社（NSW）は10月20日、ESTsoftのウイルス対策ソフト「ALYac Android」とNSWのクラウド型Androidスマートフォン集中管理サービス「PALLADION」の連携を11月下旬より開始すると発表した。これにより、スマート
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月18日、福岡県警生活経済課サイバー犯罪対策室と中央署が10月17日までに、ファイル共有ソフト「Share」を通じて漫画やゲームソフト、ビジネスソフトなどを権利者に無断でアップロードし送信できる状態にしていた
マカフィー株式会社は10月19日、米McAfeeとEMCのセキュリティ部門であるRSAが、今年2月に発表した技術提携に基づく新しい共同ソリューションを発表したと発表した。本ソリューションは、「McAfee ePolicy Orchestrator（ePO）」をベースに「RSA Archer eGRC」のコンプラ
独立行政法人情報処理推進機構（IPA）は10月18日、組織における機密情報や個人情報を狙ったサイバー攻撃事件の増加、さらに国内基幹産業への標的型攻撃メールによるウイルス感染事件とその脅威の拡がりを受け、組織におけるセキュリティ対応状況の確認と対策の徹底を再度
フィッシング対策協議会は10月18日、銀行3行を騙るフィッシングを確認したとして注意喚起を発表した。このフィッシングは類似の手口を使用しており、契約者番号や第一暗証番号だけでなく、第二暗証（乱数表の番号）の入力を促す記入欄がある。一部報道によると金銭被害も
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ?とびらの向こうに」を東京で開催する。インターネットに関する技術の研究、開発
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月17日、マネージドセキュリティサービスの付加機能として、運用情報のレポートサービス「マネージドセキュリティレポート」を11月より開始すると発表した。本サービスは、顧客のインターネットゲートウェ
第7回IPA情報セキュリティ標語・ポスターコンクール 受賞作品決定（IPA）
http://www.ipa.go.jp/about/press/20111017.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月17日、Appleが提供するiOS上で動作するWebブラウザ「Safari」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Ja
日本オラクル株式会社は10月18日、同社のデータベースセキュリティ製品「Oracle Database Firewall」日本語版を11月9日より提供開始すると発表した。本製品は、SQLインジェクションなどインターネットを経由した不正アクセスや、組織の内部関係者による不正行為から機密
EC-CUBE における SQL インジェクションの脆弱性（JVN）
http://jvn.jp/jp/JVN44496332/
ホビボックス株式会社は10月11日、同社が運営する「CLUB HOBi」のサーバが不正アクセスによる攻撃を受け、顧客情報の一部が不正に閲覧、取得された可能性があると発表した。これは10月4日7時55分から9時30分にかけて、CLUB HOBiのデータベースサーバに大量かつ断続的なS
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆
警察庁は10月14日、「サイバーインテリジェンスに係る最近の情勢（平成23年4月?9月）」を発表した。これによると警察庁は同期間に、震災や原発事故に関する情報の提供を装った標的型メールが日本の民間企業などに合計約540件送付されていたことを把握した。また、震災と
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System
HITBSecConf2011 Malaysiaで開催されたCTF大会で、日本人チーム「sutegoma2」が優勝した。海外のCTF大会で日本人チームが優勝するのは史上初の快挙である（写真：優勝したsutegoma2チーム（写真左から）eggpod氏、ucq氏、murachue氏）。
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、BlueZが提供するLinux用Bluetoothプロトコルスタック「BlueZ」の「hcidump ツール」にヒープオーバーフローの脆弱性が存
Apple Safari における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU585859/
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、VideoLANが提供する動画や音声を再生するためのアプリケーション「VLC Media Player」にNULLポインタ参照の脆弱性が存在
株式会社シマンテックは10月14日、「シマンテック インテリジェンス レポート 2011 年 9 月度」を発表した。本レポートは、シマンテック ドット クラウドによる「メッセージラボ インテリジェンス レポート」と「シマンテック スパム＆フィッシング レポート」を統合した
米Appleは10月12日（米国時間）、OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開した。Mac OS X v10.6以前、OS X Lionを対象としたもので、CVE番号ベースで75件の脆弱性に対応している。Mac Defenderの既知の変種を識別、削除も行われる。また、App
株式会社カスペルスキーは10月13日、「Kaspersky Endpoint Security 8 for Windows」および「Kaspersky Security Center」、Android向け製品「Kaspersky Endpoint Security 8 for Smartphone 」の発売を10月31日より開始すると発表した。Kaspersky Endpoint Security 8
株式会社ギデオンは10月12日、Linuxサーバ向けソフトウェアの新製品「ギデオン リアルタイム スキャン」を、東京ビッグサイトにて開催中の「ITpro EXPO2011」において発表した。本製品は、サーバのシステム環境を変更することなくアドオンにより導入でき、Webサイトの不
バリオセキュア・ネットワークス株式会社は10月13日、株式会社KDDIウェブコミュニケーションズのホスティングブランド「CPI」で同日より提供が開始された専用サーバの新パッケージサービスにおいて、セキュリティ機能としてバリオセキュアの拠点間VPNサービスとメールセ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、DAEMON Toolsが提供する光学メディアドライブを仮想的に実現するソフトウェア「DAEMON Tools」にDoSの脆弱性が存在すると
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は10月13日、ボットやAPT攻撃への防御機能を提供する新製品「Anti-Bot Software Blade」を発表した。2012年第1四半期より各国のチェック・ポイント正規販売代理店を通じて購入可能となる
Microsoft Forefront Unified Access Gateway のリモートコード実行（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_436j.html
「6か月でPマークを取得するコツ」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
10月18日 東京 [オプティマ・ソリューションズ]
iTunes 10.5およびセキュリティアップデートを公開（アップル）
http://support.apple.com/kb/HT4981
エフセキュア株式会社は10月12日、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2012」と「エフセキュア アンチウイルス 2012」を10月25日より自社サイトにて発売すると発表した。また、順次パートナー経由でも販売する。エフセキュア
マイクロソフト株式会社は10月12日、2011年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件。このうち最大深刻度「緊急」のものは「MS11-078：.NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行され
