2026.09.21（月）
- 注目検索ワード
フォーティネットジャパン株式会社は10月12日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、新しいApache KillerツールがApache Serverの脆弱性攻撃に使用されていることを明らかにしている。今回報告されたApache Serverの脆弱性は、旧バ
株式会社アンラボは10月11日、アンラボASEC研究センターがQRコードを介して感染するモバイルマルウェアを10月9日に発見したと発表した。これは、ロシアの某Webサイトに掲示されているQRコードが、料金を発生させるスマートフォンマルウェアを配布する行為に使われたとい
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは10月12日、PlayStationNetwork（PSN）、Sony Entertainment Network（SEN）、Sony Online Entertainment LLC（SOE）のサービスにおいて、ユーザアカウントへの第三者の「なりすまし」による不正な
マカフィー株式会社は10月11日、2011年9月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員
フォーティネットジャパン株式会社は10月11日、米FortinetによるITセキュリティ調査の結果を発表した。本調査は2011年8月、アジア全域の中企業から超大企業に所属する350名のITプロフェッショナルを対象に独立市場調査会社Global Market Insite, Incによって実施されたも
A-Formにおけるアクセス制限不備の脆弱性（JVN）
http://jvn.jp/jp/JVN34980730/index.html
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月11日、2011年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月7日、utage.orgが提供するイベント管理サービス「宴会くん」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Jap
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月7日、サイボウズ株式会社が提供するグループウェアである「サイボウズ Office」には、アクセス制限不備の脆弱性が存在すると「
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
マイクロソフト株式会社は10月7日、2011年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月12日で、8件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが2件「重要」のものが6件となっている。「緊急」の2件はM
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、UPnP（Universal Plug and Play）に対応する複数のルータにアクセス制限不備の脆弱性が存在すると「Japan Vulnerability
日本ベリサイン株式会社は10月7日、「ベリサインマネージド PKI for SSL」ユーザを対象に、ベリサインのSSLサーバ証明書に新たに「脆弱性アセスメント」サービスを無償バンドルすると発表した。提供開始は10月12日を予定している。また、この「脆弱性アセスメント」無償
株式会社富士通ビー・エス・シー（富士通BSC）は10月7日、スマートデバイス向けセキュリティ管理サービス「FENCE-Mobile RemoteManager」に、Android端末のアプリケーション管理機能などを追加し、11月よりサービス提供を開始すると発表した。また、無料トライアルサービ
Facebook の「ティッカー」機能のプライバシー脅威と正しい対応策（ソフォス）
http://jp.sophos.com/pressoffice/news/articles/2011/10/facebook-ticker-privacy-scare.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、Iceniが提供するPDFドキュメントをさまざまなフォーマットに変換するための製品「Argus」にバッファオーバーフローの脆弱
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は10月5日、2011年9月度および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけとして、「ウイルスを使った新しいフィッシング詐欺に注意！」を挙げている。
ソニックウォールは10月3日、継続的データ保護製品「SonicWALL CDPシリーズ」の日本での発売を開始すると発表した。全世界で9月15日に発売をした「SonicWALL CDP6080B」を含む2機種を、日本において順次出荷する。本シリーズは、250名までの中小規模ネットワーク向けのC
トレンドマイクロ株式会社は10月5日、2011年9月度の「インターネット脅威マンスリーレポート」を発表した。9月は、特定の企業や組織を狙ったとみられるサイバー攻撃が大きく報道され、標的型攻撃が注目を浴びた。対象を絞った攻撃は情報の詐取などを目的に2005年頃から報
フィッシング対策協議会は10月6日、三井住友銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。メールは日本語のもので、「.Sumitomo Banking」「..再発行手続きはこのメール」「.SMBCダイレクト暗証カード」の件名が確認されている。本文は「三井住
株式会社Doctor Web Pacific（Dr.WEB）は10月5日、有償版および無償版の「Dr.Web anti-virus for Android（Dr.Web for Android Anti-virus + Anti-spam、Dr.Web for Android Light）のアップデートを公開した。今回のアップデートによって、有償版にデバイスを紛失したり
気づかないうちにサイバー攻撃の加害者に！？--2011年9月の脅威傾向（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4521
「6か月でPマークを取得するコツ」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
10月18日 東京 [オプティマ・ソリューションズ]
USB型シンクライアント「Safario V3 WOLソリューション」を販売開始（OKI）
http://www.oki.com/jp/press/2011/10/z11058.html
デジタルアーツ株式会社は10月5日、都内で記者会見を開催し、情報漏えい防止と内部統制を推進する企業・官公庁向けWebフィルタリングソフト「i-FILTER」に、新たにサイバー攻撃やマルウェア対策の機能を搭載した国内初の次世代Webフィルタリングソフト「i-FILTER」Ver.8
株式会社ソリトンシステムズ（ソリトン）は10月4日、情報漏えい対策・監査機能を強化したファイル転送アプライアンスの新バージョン「FileZen V2.6」を10月11日より販売開始すると発表した。価格はFileZen本体が1,480,000円から、ファイル保護機能オプションが540,000円
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月4日、Investintech.comが提供するPDFファイル閲覧ソフト「SlimPDF Reader」に複数の脆弱性が存在すると「Japan Vulnerability
IDC Japan株式会社は10月4日、国内モバイルセキュリティ市場予測を発表した。これによると、2010年の国内モバイルセキュリティ市場規模は23億円、2010年から2015年における年平均成長率（CAGR）は32.2％で、2015年の市場規模は93億円になると予測している。モバイルアイ
警察庁は10月3日、国民の財産やプライバシー、企業の営業秘密や顧客情報を狙ったサイバー犯罪などが相次いでいることから、「サイバー犯罪等に関する注意喚起について」を発表した。防御の弱いPCやサーバがあると、自分の財産や個人情報が窃取されるだけでなく、自分自身
株式会社Kaspersky Labs Japan（カスペルスキー）は10月4日、ロシアKasperskyが8月29日に公開したリリースの抄訳として、2011年第2四半期に発生したDDoS攻撃をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向を発表した。レポートでは、同四半期にはDDoS攻
Apache HTTPdサーバのRangeヘッダ処理の脆弱性（CVE-2011-3192）への対応（日立HIRT）
http://www.hitachi.co.jp/hirt/publications/hirt-pub11005/index.html
株式会社セキュアブレインは9月28日、「セキュアブレイン gred セキュリティレポートVol.26（2011年8月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月3日、兵庫県警生活安全企画課と芦屋署が9月28日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた石川県金沢市の地方公務員男性（32歳）を著作
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月3日、マネージドセキュリティサービスの20番目の付加機能として、SSL通信によるリモートアクセス環境を実現する「SSL-VPN」の提供を同日より開始したと発表した。SSL-VPNはID、パスワードと証明書による
「第7回 IPA 情報セキュリティ標語・ポスターコンクール」の入選候補決定（IPA）
http://www.ipa.go.jp/about/pubcomme/201110/index.html
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構（IPA）は10月3日、情報窃取を目的として特定の組織や個人に送られる「標的型攻撃メール」について、メール受信者をだますテクニックとIPAに届けられた標的型攻撃メールの分析結果を紹介するとともに、標的型攻撃の被害に遭わないための対
日本アイ・ビー・エム株式会社（日本IBM）は10月3日、米本社が公開した「2011年X-Force上半期トレンド＆リスク・レポート」を発表した。本レポートは、脆弱性の記録、分析、調査を実施するX-Forceチームが作成したもので、公開された脆弱性についてのIBMによる調査から得
トレンドマイクロ株式会社は10月3日、従業員50名以下の小規模企業におけるセキュリティ対策を推進するため、同日より「オンラインビジネス支援プログラム」を開始すると発表した。本プログラムは、今までは販売支援が行き届きにくかったコンピュータシステム販売の小規模
1位 9月18日「大規模日本Webサイト攻撃活動」の成果（Far East Research）
http://scan.netsecurity.ne.jp/archives/52015239.html
株式会社Kaspersky Labs Japan（カスペルスキー）は9月30日、ロシアKasperskyが9月9日に公開したリリースの抄訳として、2011年8月度のマンスリーレポートを発表した。レポートでは、8月の終わりまでに何らかの形でBitcoinシステムを標的とする35種類のマルウェアを検知し
国内情報セキュリティ産業の活性化に向けた施策の検討結果を公開（IPA）
http://www.ipa.go.jp/about/press/20110930.html
マカフィー株式会社は9月29日、「マカフィー オール アクセス」「マカフィー トータルプロテクション」「マカフィー インターネットセキュリティ」「マカフィー アンチウイルスプラス」の4つの個人向け製品2012年版のパッケージ販売を同日より開始したと発表した。ウイル
株式会社富士キメラ総研は9月29日、情報漏えいや内部脅威のセキュリティ対策、法令順守のため拡大する国内のネットワークセキュリティビジネスを調査した。その結果を報告書「2011 ネットワークセキュリティビジネス調査総覧（上下巻）」にまとめ、発売した。上巻では、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、キャッチアップが提供するオープンソースのコンテンツ管理システム「BaserCMS」の複数のバージョンに脆弱性が存在すると「
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月28日、奈良県警生活安全企画課、西和署、富山県警生活環境課、小矢部署の合同捜査本部が同日、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた奈良県北葛城郡の会社員男性（20歳）を
届出された脆弱性関連情報における連絡不能な製品開発者の一覧を公表（JPCERT/CC）
https://www.jpcert.or.jp/press/2011.html
メタデータ株式会社は9月29日、FacebookやTwitterでグローバルなマーケティング、ビジネス展開を行う大手企業向けに、自社アカウント、公開ウォール、キャンペーン用ハッシュタグなどへの英語のスパム、悪戯投稿を監視する「Safe99/E」を発売すると発表した。本サービス
ソフトバンクモバイル株式会社は9月28日、危険度の高いWebサイトをアクセス時に検知して通知する「Internet SagiWall」のスマートフォン向けサービスを10月下旬以降に提供開始すると発表した。本サービスはSoftBankスマートフォン（Android 2.2以降、ディズニー・モバイ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は9月28日、調査レポート「The Risk of Social Engineering on Information Security（情報セキュリティに関するソーシャルエンジニアリングのリスク）」を公表した。本調査は、2011年7月から8月にかけて米国、
●有料セミナー
11月9日および10日の2日間、「PacSecカンファレンス」が開催される。本カンファレンスは、カナダのエドモントンを本拠地とするdragostech.com inc.が主催する国際セキュリティカンファレンス・シリーズ「SecWest」の一環として、2003年より日本で開催されているもの。今
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月27日、愛知県警生活経済課と豊橋署が9月26日、権利者に無断で複製したカーナビゲーションソフトを所持していたとして、岐阜県美濃加茂市の国家公務員男性（52歳）を、著作権法違反（海賊版の頒布目的所持）の疑
株式会社フォティーン技術研究所（FFR）は9月27日、緊急レポート「国内防衛産業企業に対する標的型攻撃」を公開した。これは9月、三菱重工業など日本の防衛産業メーカーに対し、標的型攻撃と思われるマルウェア感染が発生したと報道されていることを受けたもの。標的型攻
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月27日、情報セキュリティ技術動向調査TGによる第7回目の会合（2011年6月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2011年1月から6月に認識された注目すべき先進的な動
日本アイ・ビー・エム株式会社（日本IBM）は9月27日、2011年7月から現在までの東京SOCにおいて検知した標的型メール攻撃について紹介している。「2011年上半期 Tokyo SOC 情報分析レポート」では、震災の情報に便乗した不正なメールが多数確認されていたが、震災直後から
マクニカネットワークス株式会社と株式会社シー・エス・イー（CSE）は9月27日、Citrix NetScalerとSECUREMATRIXの連携動作の共同検証を完了したことを受け、Citrix XenDesktop/Citrix XenAppへの簡単で強固なセキュアリモートアクセスソリューションを発表した。両社はX
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月26日、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に不正なcHRMチャンクの処理でクラッシュす
マイクロソフト セキュリティ アドバイザリ（2588513）公開（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2588513
マカフィー株式会社は9月27日、個人の保有する「デジタル資産」価値に関する調査結果を発表した。本調査は、米国、カナダ、英国、ドイツ、フランス、スペイン、イタリア、オランダ、オーストラリア、日本の計10か国における3,000名以上のインターネットユーザを対象に実
警察庁は9月22日、本年3月に発生した韓国政府機関などに対するサイバー攻撃への対応について発表した。これは3月3日から5日にかけて、韓国の政府機関など40のWebサーバに対しサイバー攻撃（DDoS攻撃）が行われ、一部のWebサイトの閲覧に支障が生じたもの。韓国当局は所要
