2026.09.21（月）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、ルータ製品である「SEIL」シリーズにバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で
「Web Application Firewall（WAF）読本 改訂第2版」を公開（IPA）
http://www.ipa.go.jp/about/press/20110228.html
株式会社ラネクシーは2月25日、ZDNet Japanが2010年12月13日から2011年1月13日までWeb上で実施した「バックアップに関する実態調査アンケート」の結果を元に、バックアップの現状と課題を分析したレポート「1000人に聞きました！バックアップに関する実態調査レポート」
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、制御システム構築・維持・運営に携わる関係者のためのセキュリティ簡易アセスメントツール「日本版SCADA Self Assessment Tool（SSAT）」の提供を開始したと発表した。メールにより申し込むこと
1位 倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/51944783.html
G Data Software株式会社は2月25日、「2010年下半期のマルウェアレポート」を発表した。G Dataセキュリティラボの調べによると、2010年下半期の新種マルウェアの発生数は約100万件にのぼり、上半期と合わせて合計209万件となり、これまでもっとも多かった2009年の約160万
最新の、頻度の高い検索ワードと、その検索結果に該当する記事を紹介します
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「Mutare Software Enabled VoiceMail（EVM）」のIPN変更やボイスメッセージ送信、削除などを行うEVMのWebインタフェース
マカフィー株式会社は2月25日、「有名サイト模倣」スパムについて同社のブログで紹介している。これは「さまざまなスパムメール」というシリーズのひとつとなっている。有名なWebサイトや人気のあるWebサイトは、すべてスパム業者の主要なターゲットになっており、McAfe
あなたの情報 守られていますか？（NISC）
http://nettv.gov-online.go.jp/prg/prg4402.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「IBM WebSphere Portal Server」の入力値の検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は2月24日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.43」を発行した。本号では「新たにZeusの機能を得たSpyEyeの新バージョン?トロイの木馬SpyEye V1.3の詳細分析?」として、RSA Research
株式会社ラックは2月24日、情報セキュリティ事故対応サービス「サイバー119」の支援プログラム「サイバー119パートナープログラム」を3月1日より開始すると発表した。本プログラムは、急増する情報セキュリティ事故の被害に遭った企業やIT関連パートナー企業の支援を目的
株式会社日本レジストリサービス（JPRS）は2月23日、BIND 9.7.xの脆弱性を悪用するDoS攻撃について緊急情報を発表した。これは、BIND 9.7.1から9.7.2-P3までのバージョンに実装上の不具合があり、ゾーン情報の更新に差分転送（IXFR）またはDynamic Update機能を使用して
CA Technologiesは2月23日、ソフトウェア・ベース認証ソリューション「CA Arcot WebFort」と不正行為防止ソリューション「CA Arcot RiskFort」、およびこれら2つのソリューションをクラウドから提供する「CA Advanced Authentication Cloud Service」を発表した。これら
日本電気株式会社（NEC）は2月24日、非接触で指紋認証と指静脈認証を同時に行う世界初の装置「非接触型指ハイブリッドスキャナ HS100-10」を製品化、日本市場および北米・アジア各国などにおいて同日より販売を開始したと発表した。4月25日より出荷を開始する。本製品は
マイクロソフト株式会社は2月24日、セキュリティ アドバイザリ「Microsoft Malware Protection Engineの脆弱性により、特権が昇格される（2491888）」を公開した。この脆弱性は、Windows Live OneCare、Microsoft Security Essentials、Microsoft Windows Defender、Mic
Microsoft Malware Protection Engineに関する新規アドバイザリを公開（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/02/24/3389691.aspx
チェック・ポイント・ソフトウェア・テクノロジーズ（チェック・ポイント）は2月22日、「Software Bladeアーキテクチャ」をベースとしたネットワークセキュリティスイート製品の最新版「Check Point R75」を発表、同日より提供を開始した。従来バージョンのユーザは無償
ビジネス ソフトウェア アライアンス（BSA）は2月22日、BSAメンバー企業と大阪府所在のシステム開発会社（A社）との間で、ビジネスソフトウェアの著作権侵害に関して2月15日付で大阪簡易裁判所において調停が成立したと発表した。本調停は、2011年においてBSAメンバー企
マカフィー株式会社は2月22日、組み込みセキュリティにおけるOEMパートナー戦略について発表した。同社は、NCR（ATM）、NECインフロンティア（POS）、シャープ（多機能プリンター、POS）、Schweitzer Engineering Laboratories（変電所サーバー）、Meridian（キオスク）
株式会社富士通東北システムズは2月22日、中小規模企業向けセキュリティソフトウェアの新製品「DefenseWinBee」および「IPWATCHER-Bee」を3月1日より提供開始すると発表した。同社ではこれまで、クライアントセキュリティ対策ソフトウェア「DefenseWin」、および簡単にネ
パロアルトネットワークスが3つのMicrosoft Office脆弱性を発見（パロアルトネットワークス）
http://www.paloaltonetworks.jp/news/press_releases/2011-0223-ms-vulnerabilities.html
●無料セミナー
効果を実感できるセキュリティ対策とコスト削減を実現する
セキュリティ・インシデント管理
http://japan.rsa.com/node.aspx?id=3836
3月3日、5月20日 東京 [EMCジャパン株式会社 RSA事業本部]
株式会社セキュアブレインは2月23日、ライド株式会社（ライド）と販売代理店契約を結び、ライドが同日よりセキュアブレインの企業向けSaaS型セキュリティソリューション「gredセキュリティサービス」を採用、法人向けレンタルサーバ「Speever」利用者のWeb改ざん検知サー
シマンテック・コーポレーションは2月21日、マルウェアが混入した日本語版Androidアプリを確認したとブログで発表した。第三者のアプリ配布サイトでマルウェアが混入した日本製Androidアプリの海賊版はこれまでも確認されているが、日本語版アプリでは初。今回マルウェア
日立電子サービス株式会社（日立電サ）は2月22日、デスクトップ仮想化システムの設計・構築から監視・運用、保守まで一連のライフサイクルに対応するオンプレミス型サービスの「デスクトップ仮想化ソリューション」の提供を同日より開始したと発表した。従来のクライアン
大規模ミッションクリティカルデスクトップ仮想化ソリューションで協業（マイクロソフトほか）
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3955
バリオセキュア・ネットワークス株式会社（バリオセキュア）とインフォマークス株式会社は2月22日、バリオセキュアの多機能ネットワークセキュリティ機器「VSR（VarioSecure Router）」を活用したネットワークセキュリティサービスで協業したと発表した。今回の業務提携
大日本印刷株式会社（DNP）は2月22日、同社と株式会社プラムシックスが開発したクラウドコンピューティングを利用した、機密データのバックアップ保管システムが千葉県がん登録室に導入され、3月31日より運用を開始すると発表した。本システムは、データを暗号化するとと
福井県警察は2月21日、奈良県在住の女子児童（10歳）をインターネットサイトに不正侵入したアクセス禁止法違反容疑で補導したと発表した。この児童は2010年7月、福井県在住の女子中学生になりすまし「アメーバピグ」にアクセスした。児童と女子中学生はチャットで知り合
1位 倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/51944783.html
キヤノンITソリューションズ株式会社は2月21日、クラウドコンピューティング時代における大容量ネットワーク向けの不正侵入検知・防御システム「SecureSoft Sniper IPS 10G」を2月25日より取り扱い開始すると発表した。本製品は、は、大容量ネットワーク向けに10ギガビッ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月21日、Webコンテンツ管理システムの「PivotX」に、第三者によってパスワードを変更される脆弱性が存在すると「Japan Vulnerabil
ソフォス株式会社の2月21日の発表によると英国政府は同日、サイバー犯罪に関連するコストについての報告書を公開し、サイバー犯罪が英国経済に与える全体的なコストが毎年270億ポンドになるとしている。ただし、この値の算出方法の具体的な詳細については説明されていな
マカフィー株式会社は2月21日、セキュリティ運用負担軽減ソリューションの最新版「McAfee Risk Advisor version 2.6」を2月22日より提供開始すると発表した。本製品は、脅威、脆弱性、対策情報を関連付け、リスクにさらされている重要資産を特定するリスク管理ダッシュボ
USB経由のマルウェア感染に対する予防策--Autorunの更新プログラム（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/02/18/3388183.aspx
株式会社Doctor Web Pacificは2月17日、Android向けのウイルス対策ソフト「Dr.Web for Android」をリリースしたと発表した。Android端末を直接狙うトロイの木馬を駆除するほか、取り外し可能な記憶装置から自動的に起動するWindowsのオートラン機能を悪用した、悪意のあ
一般社団法人 日本レコード協会（RIAJ）は2月17日、2010年度の「音楽メディアユーザー実態調査」の結果をまとめ、報告書を発表した。本調査は、世代間の比較およびトレンドの分析のふたつの視点から、音楽CD、音楽DVD、着うた等の音楽メディアの需要を総合的に把握するこ
米McAfee（マカフィー）とウインドリバーは2月18日、組み込みおよびモバイルデバイスといった非PCデバイス向けのセキュリティソリューションに関して、開発、販売、サポートを進めていく戦略的合意に至ったと発表した。両社は、ますます増加するネットワーク対応デバイス
警察庁は2月17日、「携帯電話販売店に対するフィルタリング推奨状況等実態調査」の結果を発表した。本調査は、児童が使用する携帯電話におけるフィルタリングの普及を図るための取組の一環として、フィルタリングの推奨等に関する携帯電話事業者等の指示・指導の販売現場
「MBRファイルシステムインフェクタ」の分析（エフセキュアブログ）
http://blog.f-secure.jp/archives/50567716.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月17日、「Microsoft Windows Server 2003」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」
独立行政法人情報処理推進機構（IPA）は2月16日、「2010年度 情報セキュリティ製品の調達時に関する意識調査」を実施、報告書を公開した。本調査は、IPAが国と連携、協力して実施している情報セキュリティ対策の一環として、IT製品におけるセキュリティ機能の国際標準に
アダルトサイトの請求画面がパソコン画面に張り付いて取れない！（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20110216_1.html
日本通運株式会社は2月8日、同社従業員の個人所有PCから個人情報が流出していたことが判明したと発表した。これは、2月2日に同社の個人情報がインターネット上に流出しているとの外部機関からの通報を受け、事実関係の調査を行ったというもの。調査の結果、同社広島県内
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月16日、F-Secure Corporationが提供する、ネットワーク上に設置するウイルス対策製品「F-Secure アンチウイルスLinuxゲートウェイ
シマンテック・コーポレーションは2月16日、「Symantec Intelligence Quarterly Report：October - December 2010（シマンテックインテリジェンス四半期レポート：2010年10月?12月）」を発表した。本レポートでは、標的型攻撃の中でも、特に重要インフラに対するものをテ
日本アイ・ビー・エム株式会社（日本IBM）は2月16日、東京SOCで検知したクラウドサービスからの攻撃について発表した。2010年1月から2011年1月までの東京SOCで検知した、Amazon EC2を送信元とした攻撃検知数の推移では、2010年1月に約2,500件、9月に千件弱、12月に500件
●有料セミナー
情報セキュリティ・ワークショップ Feb. 2011
http://www.sec-pro.net/workshop.html
2月21?22日 東京 [セキュリティ・プロフェッショナルズ・ネットワーク]
デジタルアーツ株式会社は2月15日、伊藤忠テクノソリューションズ株式会社（CTC）のグループ会社であるシーティーシー・エスピー株式会社（CTCSP）が新たに出荷するWebフィルタリングアプライアンス「Smart Web Security」に対し、デジタルアーツが開発したセキュアプロ
株式会社ベイテックシステムズは2月16日、「Google Apps」を使用した社内情報システムの導入支援サービス「サテライトオフィス・プロジェクト」において、Google Appsのシングルサインオン機能に日本ユニシス株式会社が提供するSaaS型「SASTIKサービス」を採用、提供を開
BIND 9.8.0rc1リリース（JPRS）
http://jprs.jp/tech/index.html#dns-software-update-info
米SonicWALL（ソニックウォール）は2月15日、次世代ファイアウォール（NGFW）「SuperMassive E10000シリーズ」を発表した。本シリーズは、大規模な拡張性をもつマルチコアアーキテクチャを特長とし、最大96コアを利用した処理能力を可能にしている。40Gbps以上のファイア
ネットスター株式会社は2月15日、同社が2010年12月から販売しているiPhone/iPad用法人向けブラウザ「NetSTAR ビジネスブラウザ powered by Yahoo! JAPAN」について、法人ごとに異なるさまざまな利用形態に対応するために管理部分の機能拡張を行い、3月末から提供を開始す
Oracleは2月15日、Java SEおよびJava for Businessに対する定例の「Critical Patch Update（CPU）」、および「Java 6 Update 24」を公開した。今回のCPUでは21件の脆弱性が解消されている。このうち8件はCVSSによるリスクスコアが最高の10.0となっており、脆弱性の深刻度
GMCホールディングス株式会社は2月14日、PC、iPad、iPhone、Android端末などから、Webにつながる環境さえあれば、いつでもどこからでも会社や自宅のPCを遠隔操作することができるリモートソリューション「AnyClutch Remote」を同日より提供開始したと発表した。なお本ソ
株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）は2月14日、情報漏えいリスクを抑えつつ外出先でもPCやタブレット端末を利用して業務が行える、モバイルワーカー向けクラウド型サービス「モバイルセキュアデスクトップ」を2月17日より提供開始すると発表した。本サービス
トレンドマイクロ株式会社は2月14日、同社製品のTMTDIドライバに存在する脆弱性および脆弱性に関する修正プログラムの提供について発表した。この脆弱性は、「ウイルスバスター2011/2010/16」「ウイルスバスター コーポレートエディション バージョン8.0/10.0/10.5」「T
2011年1月のウイルス脅威（Dr.WEB）
http://news.drweb.co.jp/show/?i=390&lng=ja&c=2
株式会社ルチアは2月4日、同社のWebサーバに対し外部からの不正アクセスによる攻撃を受け、第三者機関である専門家による調査を実施したところ、クレジットカード情報を含む顧客の個人情報の一部が流出したことを確認したと発表した。これは、1月31日の同社の発表後、第
株式会社ダイエーは2月14日、2009年6月から2010年9月の期間にダイエー港南台店およびダイエー戸塚店（いずれも神奈川県横浜市）の医薬・化粧品売場レジにて利用したクレジットカードのうち、一部の情報を同社元従業員が不正取得していたこと、およびその情報が不正に利用
株式会社アンラボと株式会社ROA Holdingsは2月14日、日本市場においてスマートフォンやタブレット端末に対する包括的なセキュリティ業務の共同提供に合意したと発表した。この提携により、情報セキュリティ対策で高い技術力を持つアンラボと、モバイル市場で豊富なコンサ
