2026.11.13（金）
- 注目検索ワード
●得点がわからない最終日
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。その最終日は、運営側のトラブルで1時間ほど遅れての開始だったが、予定通りの14時きっかりで終了したので、日本のチームsutegoma2がCTFに取り組むことができる時間は限られたものだった。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
特殊詐欺の認知・検挙状況等について（平成23年6月）（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei.pdf
警察庁は8月4日、情報漏えいにつながる「標的型メール」の増加を受け企業グループと情報共有ネットワークを構築すると発表した。また、民間のウイルス対策ベンダなどと「サイバーインテリジェンス対策のための不正プログラム対策協議会」を設置した。情報共有ネットワー
フォーティネットジャパン株式会社は8月5日、企業、アプリケーション サービス プロバイダ、SaaSプロバイダ、マネージド セキュリティ サービス プロバイダ（MSSP）向けのWAFファミリー「FortiWeb」のOSの最新版、v4.0 MR3を発表した。また同社は、「FortiWeb-3000CFsxア
1位 DEFCON CTF 予選2位通過のチーム sutegoma2 へ優勝の期待高まる
http://scan.netsecurity.ne.jp/archives/52001696.html
2位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
●CTF初日は最下位からのスタート
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。初日の夜に初めて得点が公開された。結果、日本のチームsutegoma2は無得点の最下位だった。18時でいったんサーバーへのアクセスが締め切られたのだが、その後再開し22時頃まで続
世界最大級のセキュリティ会議「DEFCON 19」が米ラスベガスにて開催されている。公式発表はまだないが、今年の参加者は1万5千人に迫るのではないだろうか。
「2010年情報セキュリティインシデントに関する調査報告書ver.1.2」公開（JNSA）
http://www.jnsa.org/result/incident/2010.html
マイクロソフト株式会社は8月5日、2011年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月10日で、13件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの9件、「警告」のもの2件。「緊急」の2
トレンドマイクロ株式会社は8月4日、2011年7月度の「インターネット脅威マンスリーレポート」を発表した。7月は、Facebookを悪用した攻撃が続いており、ユーザが特定の不正なURLをクリックすると自動的に自身のウォールにポルノ動画をおすすめとして特定のURLとともに書
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月3日、2011年7月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、スマートフォンのウイルスが次々と発見されており、利用者にとってウイルス感染の脅威はますます高まってき
米Appleは8月3日（米国時間）、「QuickTime 7.7」およびセキュリティアップデートを公開したと発表した。このアップデートはMac OS X v10.6、Mac OS X Server v10.5、Windows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコード
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月3日、日本国内のインターネットバンキングにおいて6月下旬以降、不正アクセスの被害件数が増加しており、現在、地方銀行を中心に20件以上の注意喚起が行われていることから対策情報を発表した。各銀
京セラコミュニケーションシステム株式会社（KCCS）は8月4日、海外グループ会社向けにWebサイトの主要な脆弱性を検査する「グローバルWeb健康診断」を同日より提供開始したと発表した。価格は1サイトの単価が262,500円。5サイトのセット価格も用意される。本サービスは、
発見：Twitterを介してコントロールされるBitcoinマイニングボット（エフセキュアブログ）
http://blog.f-secure.jp/archives/50621347.html
シマンテック コーポレーションは8月2日、企業がFacebookやTwitter、その他オンラインフォーラムなどのソーシャルネットワークサイトの使用による悪影響から自社をどのように保護しているかを調査した「2011年ソーシャルメディアからの保護に関する調査（2011 Social Me
株式会社Kaspersky Labs Japan（カスペルスキー）は8月3日、ロシアKasperskyが7月14日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
●無料セミナー
第1回 「開発マネージャ」のための無料セキュリティセミナー
?セキュア開発チームづくりの心得?
http://www.securesky-tech.com/seminar/security_el01.html
8月4日、9日 東京 [アシアル／セキュアスカイ・テクノロジー]
2011年上半期セキュリティ脅威レポートを発表（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/08/sophos-mid-year-security-threat-report.html
日本アイ・ビー・エム株式会社（日本IBM）は8月3日、IBMセキュリティ・オペレーション・センター（SOC）において観測した2011年上半期（1月から6月）のインターネット・セキュリティ関連情報に基づき、主として日本国内の企業環境に影響を与える脅威の動向を東京SOCが独
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月2日、マネージドセキュリティサービスの管理者用コントロールパネルを全面的に刷新し、8月1日より新コントロールパネルによるサービス提供を開始したと発表した。同社では、管理者用コントロールパネルを
トレンドマイクロ株式会社は8月2日、韓国「SK Communications」のユーザ約,3500万人の個人情報が漏えいした事例について多数の報道がなされたことをブログで発表している。SK Communicationsは、SNSやモバイル通信サービス、インスタント・メッセージ・サービスなどを提
今年で19回目を迎える国際セキュリティ会議 DEFCON が8月4日から7日まで、米ラスベガスで開催される。同カンファレンスのハッキングイベント「CTF」には、予選を2位で通過した日本人チーム sutegoma2 が参加し、優勝を目指す。
MasterCardを騙るフィッシング（2011/8/2）（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard201182.html
株式会社Kaspersky Labs Japan（カスペルスキー）は8月2日、ロシアKasperskyが7月21日に公開したリリースの抄訳として、2011年6月度の「スパムレポート」を発表した。レポートによると、メールトラフィックにおけるスパムの割合は5月からやや増加して月平均83.3％となっ
マカフィー株式会社は8月2日、2011年7月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
株式会社セキュアスカイ・テクノロジー（SST）は8月2日、Amazon.com社が提供するクラウドコンピューティングサービス「Amazon EC2」上で、Webアプリケーションファイアウォール（WAF）サービス「Scutum」の提供を開始したと発表した。Amazon EC2の環境にScutumを仮想サー
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、Googleが提供するスマートフォンなどに向けたOS「Android」にSSL証明書の表示に関する脆弱性が存在すると「Japan Vulnera
株式会社日立製作所ソフトウェア事業部は7月29日、同社のセキュリティ情報サイト「HIRT」において「HS11-016：JP1/IT Resouce Management - Managerにおける認証情報を出力する問題」を公開した。利用者に対し、対策版の適用を呼びかけている。HS11-016では、「JP1/IT R
夏休みにおける注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110728_2.html
独立行政法人情報処理推進機構（IPA）は8月1日、同機構が主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」をまとめ、同日からIPAのWebサイトで公開を開始したと発表した。「新しい攻撃」とは、Stuxnetに代表されるソフト
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月1日、株式会社フォティーンフォティ技術研究所（FFR）との資本・業務提携に合意したと発表した。NRIセキュアは第三者割当増資により、FFR株式の14％を取得する。また、NRIセキュアからFFRに非常勤取締役1名を派遣
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
NTTデータ先端技術株式会社は7月29日、phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505、CVE-2011-2506）に関する検証レポートを公開した。これは、phpMyAdminに発見された、セッション変数内のデータを変更可能な脆弱性（CVE-2011-2505）、またphpMyAdmi
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
サイバー刑法の施行について思うところ（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/07/28/3443888.aspx
クリアスウィフト株式会社は7月27日、ユーザごとに詳細なWebアクセス分析を実行し報告できるレポート機能やアドウェアブロック機能を拡充した「CLEARSWIFT SECURE Web Gateway 2.4」の発売を開始したと発表した。一般企業向けの参考価格は、50ユーザで60万円から。本製品
トレンドマイクロ株式会社は7月29日、企業や団体に勤めるITシステム導入の意思決定権限を持つ従業員1,200名（日本、アメリカ、イギリス、ドイツ、カナダ、インド各200名）を対象として2011年5月に実施した「クラウドセキュリティに関するグローバル調査」の結果を発表し
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月29日、企業向け「サイバーアタックシミュレーション」サービスの提供を同日から開始したと発表した。本サービスは、まず演習の目的を設定し、その目的を確認するための演習シナリオを策定する。次にシナリオに沿っ
マカフィー株式会社は7月29日、個人情報がサイバー地下経済の人気アイテムとなっていることから、スパム業者がメールアドレスを収集するために使用する「登録解除トラップ」の手法の紹介と、被害に遭わないためのヒントをブログで紹介している。この手法は、スパム業者が
Panda Securityは7月28日、同社が提供する無料の個人向けセキュリティソフト「Panda Cloud Antivirus」がversion 1.5にバージョンアップしたと発表した。バージョンアップは自動的に行われる。新バージョンでは、スキャニングスピードの大幅な改善や、バックグラウンドス
夏休みにおける注意喚起（IPA/ISEC）
http://www.ipa.go.jp/security/topics/alert230728.html
日本オラクル株式会社と株式会社シグマクシスは7月28日、金融機関やECサイト運営事業者向けに金融犯罪リスクを低減するオンライン不正検知ソリューションを共同で提供すると発表した。両社は、増加傾向にあるオンライン決済時における企業の金融犯罪リスクを低減すること
KDDI株式会社は7月28日、auのAndroid搭載デバイスを利用する法人ユーザを対象に、米Three Laws of Mobility, Inc.（3LM）が開発したセキュアプラットフォームを採用したセキュリティ管理サービス「KDDI 3LM Security」の提供を11月より開始すると発表した。個人ユーザ向
ソフォス株式会社は7月28日、モバイル端末向けのセキュリティ管理製品「Sophos Mobile Control」の日本発売を開始すると発表した。本製品は、スマートフォン向けのセキュリティ管理プラットフォームを提供するモバイル端末管理（Mobile Device Management）ソリューショ
独立行政法人情報処理推進機構（IPA）は7月28日、ソフトウェア製品における脆弱性の減少を目指す「脆弱性検出の普及活動」を8月から開始すると発表した。これは近年、ソフトウェア製品において開発者が認知していない脆弱性（未知の脆弱性）を悪用する攻撃や事件が後を絶
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
マカフィー株式会社は7月26日、夏休みを迎えて子供たちのインターネットの利用が増加することから、デジタルネイティブの子供を持つ親に対し、適切なセキュリティ教育を支援することを目的とした「デジタルネイティブを守る5 つのセキュリティアドバイス」を発表した。デ
株式会社Kaspersky Labs Japan（カスペルスキー）は7月27日、ロシアKasperskyが7月6日に公開したリリースの抄訳として、2011年6月度のマンスリーレポートを発表した。レポートでは、6月は各国当局によるサイバー犯罪撲滅作戦が大きな成果をもたらしたとして、米国で2つの
京セラコミュニケーションシステム株式会社（KCCS）は7月27日、サイバートラスト株式会社と連携し、スマートフォンやタブレット端末などのスマートデバイスから社内ネットワークシステムへの安全な接続を可能にするスマートデバイス端末認証サービスを8月1日から提供開始
イカタコウイルスの作者に実刑判決（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2011/07/japanese-virus-writer-jailed.html
日本アイ・ビー・エム株式会社（日本IBM）は7月26日、東京SOCにおいてAdobe Flash Playerの脆弱性（CVE-2011-2110）を悪用する攻撃の増加を7月中旬頃から確認していると発表した。この攻撃は、不正なSWFファイルをWebサイトに設置し、そのサイトに誘導されてきたユーザを
米Armorize Technologies社は7月25日（現地時間）、osCommerceによりオンラインショッピングを提供しているサイトに対する大規模なIFRAMEインジェクション攻撃が発生しているとして、同社ブログで注意喚起を発表した。すでに90,000以上のドメインで感染が確認されており
株式会社日立ソリューションズは7月26日、ファイルサーバスリム化ソリューション「MEANS」において、事前に設定したルールに該当する前に設定したルールに該当するファイルを自動で削除（一次保管用フォルダに移動）できる「自動スリム化運用オプション」を追加した最新
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は7月26日、2011年第2四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの44件、Webア
「ウイルス作成罪」を初適用?ファイル共有ソフト利用の再検討を（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4397
アップルジャパン株式会社は7月25日（米国時間）、iOS 4.3.5、4.2.10、およびセキュリティアップデートを公開した。前回のセキュリティアップデートから1週間と短いスパンでのアップデートとなっている。今回は証明書に関する脆弱性（CVE-2011-0228）に対応したとしてい
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は7月25日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.48」を発行した。本号では「スパムとマルウェア?今さら訊けない基礎から最新動向まで?」「連邦金融機関検査協議会、新たなインターネッ
Googleがウイルス警告サービスを開始（トレンドマイクロ：ブログ）
http://blog.trendmicro.co.jp/archives/4392
台湾で開催されている「HIT2011」（Hacks in Taiwan Conference）のCTF「Wargame」において、日本人であるmurachue氏が2位の成績を収めた。本カンファレンスは、1996年に台湾の学生によるコミュニティ「Hackers in Taiwan」をベースに2005年から開催されているBlackHatラ
株式会社Kaspersky Labs Japan（カスペルスキー）は7月25日、ロシアKasperskyが7月7日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
