2026.09.21（月）
- 注目検索ワード
株式会社電通国際情報サービス（ISID）は12月22日、クラウドソリューション「CLOUDiS」のメニューを拡充し、独自のクラウドサービス基盤である「CLOUDiS/IaaS」の提供を2011年2月より開始すると発表した。「CLOUDiS/IaaS」は、企業の基幹業務システムなど、個別のセキュ
株式会社ラックは12月20日、同社の100％子会社である上海ラック、KDDI上海、上海凱訊通信工程有限公司、トレンドマイクロ株式会社とともに「中国情報セキュリティ連絡会」を発足したと発表した。本連絡会は、中国に進出している日系企業の情報セキュリティ強化に基づく競
日本クレジット協会（JCCA）は12月20日、「ICクレジットカードに関する消費者意識調査」の結果を発表した。この調査は、クレジットカードの安全性やICカードに関する消費者の志向・意識を探ることを目的に、2005年度より継続して実施しているもの。調査は7月29日から8月
クリスマスに向けアマゾンを装うメールでマルウェア攻撃が拡大中（ソフォス）
http://scan.netsecurity.ne.jp/archives/cat_50030681.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Ecavaが提供する、HMI / SCADA要件に対応するWebサーバである「Ecava IntegraXor」にバッファオーバーフローの脆弱性が確
トレンドマイクロ株式会社は12月21日、2010年度の「インターネット脅威年間レポート」を発表した。レポートによると、2010年の不正プログラム感染被害の総報告数は16,536件で、2009年同時期の44,587件の4割弱に留まった。不正プログラム感染被害報告数ランキングの1位「
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Appleが提供する「Apple Time Capsule」および「AirPort Base Station（802.11n）」に複数の脆弱性が確認されたと「Japa
株式会社シイエム・シイは12月13日、顧客の個人情報を記録した業務用携帯電話の紛失が判明したと発表した。これは11月19日、同社従業員が車両にて移動中に業務用携帯電話を紛失したというもの。同従業員の人為的なミスにより、携帯電話を確実に保持しなかったことが原因
富士フイルムイメージテック株式会社は12月20日、製造図面など機密性の高い大容量ファイルを簡単・安全に送受信できるクラウドサービス「SECURE DELIVER」を12月21日より提供開始すると発表した。本サービスは、メールにファイルを添付して送信する場合と同様の簡単な操
独立行政法人 情報処理推進機構（IPA）は12月20日、「2010年度 情報セキュリティの脅威に対する意識調査」の報告書を公開した。この調査は、情報セキュリティに関する対策情報の発信、普及啓発等の活動に役立てることを目的として、インターネット利用者を対象に実施した
1位 「アタッシェケース」に任意のコードを実行される脆弱性（JVN）
http://scan.netsecurity.ne.jp/archives/51922883.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は12月17日、「『新しいタイプの攻撃』に関するレポート?Stuxnetをはじめとした新しいサイバー攻撃手法の出現?」を発表した。このレポートは「IPAテクニカルウォッチ」第一回として、2010年春頃から海外を
「安心安全なケータイの使い方教室」を公開（JNSA）
http://www.net-anzen.go.jp/
サイバートラスト株式会社は12月20日、暗号化鍵長の変更サービスを無償で提供すると発表した。同社では「暗号2010年問題」に対する解決策のひとつとして、RSA1024bit鍵長のSSLサーバ証明書を2011年以降も継続して発行すると表明しており、今回の無償提供も利用者が将来に
IDSおよびIPSの機能を回避可能な問題（JVN）
http://jvn.jp/cert/JVNVU624959/index.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月17日、Hibara Software Libraryが提供するファイルの暗号化・復号を行うソフトウェア「アタッシェケース」に実行ファイル読み込
Aviraは12月16日、世界中のPCユーザを対象に実施した、消費者のセキュリティ意識についての調査結果を発表した。有効回答数は9,091。調査結果によると、回答者の62.8％が年間を通してウイルス対策製品をいくつも試していることが明らかになった。さらに、25.2％のユーザ
IDC Japan株式会社は12月16日、「国内通信事業者のセキュリティサービス市場規模予測」を発表した。これによると、同市場規模は2010年において前年比7.9％増の3,099億円となる見込みであり、2011年には同比12.3％増の3,480億円になると予測している。2009年から2014年に
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は12月16日、「サービス妨害攻撃の対策等調査」の報告書を発表した。この報告書は中小企業、小規模な公的機関、団体等、規模が比較的小さく専任のセキュリティ管理者を置くことが難しい組織における経営者
クリアスウィフト株式会社は12月16日、企業向けメールセキュリティソリューションの最新版「CLEARSWIFT SECURE Email Gateway 3.2.3」およびウェブセキュリティソリューションの最新版「CLEARSWIFT SECURE Web Gateway 2.2.2」の発売を同日より開始したと発表した。「CL
株式会社サン・ライフは12月10日、同社の100％子会社である株式会社サン・ライフメンバーズにおいて、顧客情報が記載された書類を紛失したことが判明したと発表した。これは11月15日、サン・ライフメンバーズの相模原第二インフォメーション営業所に顧客より問い合わせが
株式会社日立製作所ソフトウェア事業部は12月14日、同社のセキュリティ情報サイト「HIRT」において同社製品における7件のセキュリティ情報を公開した。この7件はすべて2009年および2010年に公開されたセキュリティ情報の更新情報となっており、対策情報の追加が中心とな
JBアドバンスト・テクノロジー株式会社（JBAT）は12月16日、JBソフトウェアである「CustomerVision」の安心・安全支援ソリューションとして、USBデバイスを用いて自宅PCから会社PCへの安全な接続手段を実現する「どこでも仮想PCコネクト Pocket」を発表した。本製品は、
独立行政法人 情報処理推進機構（IPA）は12月15日、マイクロソフト株式会社が2010年12月のセキュリティ情報を公開したことを受け、緊急対策情報を発表した。マイクロソフトのセキュリティ情報に含まれる「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プロ
冬期の長期休暇を控えて 2010/12（JPCERT/CC）
http://www.jpcert.or.jp/pr/2010/pr100003.txt
独立行政法人 情報処理推進機構（IPA）は12月15日、インターネットによる動画共有サービス「YouTube」に公式チャンネル「IPA Channel」を開設したと発表した。アドレスは「 http://www.youtube.com/ipajp 」。本公式チャンネルでは、IPA主催の講演・セミナーの模様のほか
●無料セミナー
中小企業向け指導者育成セミナー
http://www.jnsa.org/ikusei/seminar/
2010年10月?2011年2月 全国25カ所 [JNSA]
株式会社遠鉄百貨店は12月10日、外部からの不正アクセスによる個人情報流出に関して続報を発表した。これは12月3日の同社の発表以降に判明したもので、クレジットカード情報の枚数については変更がないものの、同社のお中元インターネットショッピングサイト、お歳暮イン
今月のワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169
ネットスター株式会社とヤフー株式会社は12月15日、システム管理者が指定するWebサイトへのアクセス制限機能を備えたiPad/iPhone用法人向けブラウザ「NetSTAR ビジネスブラウザ powered by Yahoo! JAPAN」を共同で開発したと発表した。ネットスターが販売元となり、iPad
エフセキュア株式会社は12月15日、ホリデーシーズンのオンラインショッピングに関する調査の結果を発表した。この調査は、同社のフィンランド本社が第3者機関であるSurveyGizmoを通して2010年11月から12月の2カ月間、エフセキュアが運営しているSafe and Savvy ブログの
株式会社ハイパーボックスは12月15日、高度なセキュリティ対策を施したレンタルサーバサービス「4Stars server」の提供を同日より開始したと発表した。本サービスは、オプション（別料金）で提供されることが多い「マルウェア対策」「全サービスSSL対応」などの機能を標
マイクロソフト株式会社は12月15日、2010年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は17件で、このうち最大深刻度が「緊急」のものは「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プログラム（2416400）」「MS10-091：OpenType フ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、マイクロソフトが提供する「Microsoft Internet Explorer」に任意のコードが実行される脆弱性が確認されたと「Japan Vul
トレンドマイクロ株式会社は12月14日、ユーザのデータを守るオンラインストレージサービス「トレンドマイクロ オンラインストレージ SafeSync」を、同社オンラインショップにて同日より販売開始したと発表した。本サービスは、クラウドのデータセンターでユーザのデータ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、Cambridge大学で開発されたUNIXシステム向けのメール転送エージェントである「Exim」に複数の脆弱性が確認されたと「Jap
株式会社オージス総研は12月14日、同社のオープンソースソフトウェアを活用したセキュリティ認証ソリューション「ThemiStruct- WAM」および「ThemiStruct-IDM」が、Googleのクラウドアプリケーション「Google Apps for Business」との認証連携機能の開発が完了したと発表
ISC DHCP にサービス運用妨害 (DoS) の脆弱性（JVN）
http://jvn.jp/cert/JVNVU159528/index.html
日本ユニシス株式会社は12月14日、PCにインストールされているソフトウェアライセンスを、短期間で適切に把握できるSaaS型「iSECUREライセンス管理サービス」を同日より提供開始したと発表した。本サービスは、企業が所有するPCにインストールされているソフトウェア情報
1位 偽システム診断ツール「WinHDD」に注意 他（ダイジェストニュース）
http://scan.netsecurity.ne.jp/archives/51920321.html
偽の「つぶやき」を感染手段に、Twitterユーザを狙うワーム（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/koobface-worm-turns-toward-twitter.asp
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は12月13日、世界各国のITセキュリティ管理者を対象としたアンケート調査の結果を発表した。この調査は、北中南米、欧州、日本を含むアジア太平洋、および中東のITセキュリティ管理者22
有限会社 先端技術研究所は12月13日、米Microdasys社の「GeoShield」の販売を開始したと発表した。本製品は、Microsoft Forefront TMG、ISA Server 2006のプラグインとして動作し、地理的なデータの出所、宛先の可視性を実現する位置認識セキュリティソフトウェア製品。
株式会社日立情報システムズは12月13日、FAXサーバの機能を申し込みから最短5営業日で利用できるクラウド型のFAXサーバソリューション「IfesMate」を、同日より提供開始したと発表した。本サービスは、初期導入費用を抑え安価な月額払いで利用できるクラウド型のFAXサー
マカフィー株式会社は12月13日、年末年始休暇中にサイバー犯罪がより活発になることから、新年を迎えるにあたりインターネットユーザが注意すべき最も危険なオンライン詐欺「2011年、12のオンライン詐欺」を発表した。サイバー犯罪者にとって年末年始休暇は大きなビジネ
ユニアデックス株式会社は12月13日、クラウド時代の運用管理業務を可視化し、瞬時に障害発生と影響度を把握、障害の未然防止も可能とする業界初の「統合システムマネジメントサービス」を、2011年1月から提供開始すると発表した。本サービスは、企業の運用管理業務の改善
2010年12月15日のセキュリティリリース予定 (月例)（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2010/12/10/3374239.aspx
マイクロソフト株式会社は12月10日、2010年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月15日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件「重要」のもの14件、「警告」のもの1件。「緊急」
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、SIPサーバとして機能するIP-PBXのオープンソースソフトウェアである「Asterisk」を、セキュリティ対策が不十分な状態で利用していたことで、第三者によって意図しない国際通話を行われてしまう等
NTTコミュニケーションズ（NTT Com）は12月9日、同社が提供する「050あんしんナンバー」において、一部の顧客に対して同日送信した「【重要】「ユニバーサルサービス制度」の番号単価の変更について」のメールを送信する際に、誤って他の顧客の情報を添付していたことが
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、アップルが提供するマルチメディアを扱うためのソフトウェア「Quicktime」にバッファオーバーフローの脆弱性が確認された
株式会社サイバーディフェンス研究所は12月9日、独立行政法人 新エネルギー・産業技術総合開発機構（NEDO）が実施する「米国ニューメキシコ州における日米スマートグリッド実証」事業について、NEDOと実証事業委託契約を締結したと発表した。本実証事業は、新エネルギー
マカフィー株式会社は12月9日、Android OSを搭載したスマートフォン向けのセキュリティソリューション「McAfee VirusScan Mobile for Android」テクノロジを日本市場において提供を開始すると発表した。ソフトバンクモバイル株式会社から、ソフトバンク限定のAndroidユー
住友林業株式会社は12月7日、2件の顧客情報紛失が発生したと発表した。これらのは、2010年11月16日と12月3日の夕刻以降の業務時間外に、それぞれ同社社員が飲食中、顧客情報が記録された携帯電話を紛失したというもの。いずれも事態発生後、速やかに携帯電話の利用停止手
北海道電力株式会社は12月2日、顧客情報が記載された書類の紛失が判明したと発表した。これは12月1日、同社から委託を受けたグループ会社の作業員が、札幌市中央区内において電気メーターに関する作業を行っていた際、顧客に関する個人情報を記載した書類（15枚15名分）
NTTコミュニケーションズ（NTT Com）は12月8日、NTTグループ各社などが提供する各種決済サービスが利用できる「NTTネット決済」をECサイトで提供開始したと発表した。本サービス開始により、ECサイトを運営する事業者向けに決済プラットフォームサービスを提供することで
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、シックス・アパート株式会社が提供するウェブログシステム「Movable Type」に、複数の脆弱性が確認されたと「Japan Vulne
glibcのregcomp関数にサービス運用妨害（DoS）の脆弱性（JVN）
http://jvn.jp/cert/JVNVU912279/index.html
株式会社セキュアブレインは12月7日、コミュニティ型ウイルス対策ソフト「gred AntiVirusアクセラレータ（無料版）」を2.0へバージョンアップするとともに、有料版である「gred AntiVirusアクセラレータ2.0 Plus」をリリースしたと発表した。これらの製品は、パターンフ
トレンドマイクロ株式会社は12月8日、「パソコンのデータ管理・保管に関するWebアンケート調査」の結果を発表した。この調査は2010年11月26日から11月28日、18歳以上の国内インターネットユーザを対象に実施したもの。有効回答数は696名。調査結果によると、ユーザの自宅
●有料セミナー
情報ネットワーク法学会 第10回研究大会
基調講演 「クラウドをめぐる3つの視点」
http://in-law.jp/bn/2010/index-20100806.html
12月11日 [情報ネットワーク法学会]
内閣官房情報セキュリティセンター（NISC）は12月7日、重要インフラにおける分野横断的演習「CIIREX 2010」を12月13日、東京と千代田区永田町の株式会社三菱総合研究所において実施すると発表した。この演習は、国民生活や企業活動の安全・安心を確保するため、IT障害発
無料Mac用ウイルス対策製品のユーザ15万人に、マルウェアも多数発見（ソフォス）
http://www.sophos.co.jp/pressoffice/news/articles/2010/12/free-anti-virus-for-mac-150000-active-users.html
