2026.11.14（土）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月5日、有限会社 のれんずプロが提供するコンテンツ管理システム「AD-EDIT2」にクロスサイトスクリプティング（XSS）の脆弱性が存
バリオセキュア・ネットワークス株式会社は10月1日、同社が提供するVSRマネージドセキュリティサービスのオプション機能として「L7ロードバランサ」の提供を11月1日より開始すると発表した。これにより、L7ロードバランサ機能の初期導入負担を軽減、月額サービス利用を実
フィッシング対策協議会は10月1日、2010年9月度のフィッシング情報届出状況を発表した。これによると、9月度における海外を含むフィッシング届出件数は8件で、前月度から50件減少した。ここ半年は毎月50件規模で増減を繰り返している。また、フィッシングサイトのユニー
フォーティネットジャパン株式会社は10月4日、2010年9月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年8月21日から9月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、攻撃用ツールキットを使用し、Webサイトを閲覧したユーザのPCをマルウェアに感染させる攻撃を複数確認したとして、注意喚起を発表した。これらの攻撃では、攻撃者はSQLインジェクションなどの手
NTTデータ・セキュリティ株式会社は10月1日、Adobe ReaderとAcrobatにおけるCoolType.dllのフォント解析コードに起因するバッファオーバーフローの脆弱性（CVE-2010-2883）に関する検証レポートを公開した。この脆弱性は、不正なSmart INdependent Glyplets（SING）テー
株式会社セキュアヴェイルは9月30日、SaaS型運用監視サービス「NetStare for SaaS」の新たなラインナップとして、企業の内部システムまで監視可能な「NetStare for SaaS サテライトコレクタータイプ」を10月1日より提供開始すると発表した。本サービスは、同社が開発した
マカフィー株式会社は10月1日、「ビジネス」の観点でマルウェア生産に関する解説をブログで発表した。マルウェア生産は、世界経済の浮き沈みと無関係に記録的な勢いで続いており、今や多くの犯罪者がビジネスとしてマルウェア生産を行っており、金銭を稼いでいる。McAfe
NTTコミュニケーションズ株式会社（NTT Com）は9月30日、マネージドセキュリティサービス（MSS）「Bizセキュリティ グローバルマネジメント」を10月1日より提供開始すると発表した。本サービスは、いつでもどこでも、安心便利に業務ができる「BizCITY」コンセプトによる
株式会社セキュアブレインは9月30日、「セキュアブレイン gred セキュリティレポートVol.14（2010年8月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
株式会社ライフプラザパートナーズは9月24日、同社東京FA営業部所属の営業社員が9月11日、顧客から預かった個人情報の入ったノートPCを同社営業社員の不注意により盗難に遭う事件が発生したと発表した。盗難に遭ったPCにはパスワード設定によるセキュリティ措置は講じて
一般社団法人 日本レコード協会（RIAJ）は9月29日、滋賀県草津警察署が9月28日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた男性2名（39歳と36歳）を著作隣接権侵害の容疑で逮捕したと発表した。この男性2名は共謀の上、「ゴリメロ歌手別投稿板
警察庁は9月28日、ファイル共有ソフトを利用した児童ポルノ事件の一斉摘発を全国21都道府県警により実施したと発表した。同庁では5月および7月に9都府県警察による一斉取締りを実施しているが、一斉摘発は今回が初めてとなる。今回の一斉摘発は9月27日および28日に実施さ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は9月30日、「情報セキュリティ技術動向調査TG（タスクグループ）」が6月30日に開催した会合を踏まえ、情報セキュリティのエンジニアリングの分野において2010年の1月から6月に認識された注目すべき先進的
G Data Software株式会社は9月30日、ホワイトペーパー「ソーシャルゲームとオンラインゲームの危険度」を公開した。本ホワイトペーパーは、攻撃手法やゲーム関連マルウェア、危険なゲームサイト、ゲーム関連の裏取引価格、リアルマネーとの取引など、主に欧米のオンライ
日本ベリサイン株式会社は9月29日、クラウドサービス向けに、SSLサーバ証明書の新しいライセンス体系を発表した。このライセンス体系は、リーズナブルなライセンス体系を求めるクラウド事業者からの要望や、クラウドサービスでもSSLサーバ証明書を積極的に活用したい利用
Internet Week 2010事務局は9月29日、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2010 -巨人の肩から未来を見る-」を11月24日から26日までの3日間、富士ソフト アキバプラザにおいて開催するとして、プログラムの公開と参加登録
RSAセキュリティ株式会社は9月29日、米RSAが実施した「The Rise of User-driven IT」（ユーザ主導型ITの台頭：Security for Business Innovation Council編）と、「Users Get Their Say」（ユーザが発言の権利を獲得：IDG Research Services編）の2つの調査結果を考察し
三菱電機インフォメーションシステムズ株式会社（MDIS）は9月28日、同社が開発、販売する図書館システム「MELIL/CS」のプログラムライブラリにおいて、岡崎市立中央図書館利用者の個人情報を他の37の図書館に混入させたことが判明致したと発表した。なお、当該情報につい
株式会社リロケーション・ジャパンは9月22日、同社が保有している顧客情報が流出していることを確認したとして、現状や今後の対応について発表した。これは、取引先からの通報を受け同社が調査した結果、同社の保有する顧客情報がファイル交換ネットワーク上に流出してい
マイクロソフト株式会社は9月29日、2010年9月度（定例外）のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる（2418042）」となって
ビジネス ソフトウェア アライアンス（BSA）は9月27日、BSAメンバー企業であるアドビ システムズおよびマイクロソフトの申し立てに基づき、那覇地方裁判所が沖縄県所在の家電販売・修理店（A社）に対し著作権侵害の疑いがあるとして、証拠保全手続きを実施したと発表した
株式会社ユニットコムは9月27日、同社がが運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ
RSAセキュリティ株式会社は9月28日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.38」を発行した。これによると、8月のフィッシング攻撃傾向は7月に比べて7％増加したが、その要因の大半は一握りの金融機関のみを標的とした攻撃によるものだったと
株式会社セキュアヴェイルは9月27日、各種法人や企業で導入稼動しているファイアウォールのポリシー評価サービスを10月1日より提供開始すると発表した。本サービスは、同社が創業時から提供しているファイアウォール運用サービスの実績から、ユーザのファイアウォールの
マカフィー株式会社は9月28日、オンラインゲーム「World of Warcraft」を利用したフィッシング詐欺についてブログで報告している。このゲームは、ディアブロを開発したBlizzard Entertainment社が開発、運営しているオンラインRPG。その中に、フィッシングサイトへ誘導す
株式会社ユニットコムは9月27日、同社が運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ」
マカフィー株式会社は9月27日、Web 2.0およびソーシャルネットワーキングのビジネスへの導入を妨げるセキュリティ上の問題を明らかにした、米McAfee社によるグローバルレポート「Web2.0 - 利用メリットとセキュリティリスク」を同日発表した。本調査は、同社の委託で米パ
株式会社マイクロアドは9月25日、同社のサービス「アドサーバーVASCO」の一部バージョンにおいて、第三者による悪意的な攻撃を受け、一部データが改ざんされたと発表した。これにより、9月24日21時30分頃から9月24日23時30分頃までに同社サーバより配信されたHTMLを閲覧
株式会社ラックは9月24日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年4月から6月に発行した96件を集計したレポート「SNSDB Advisory Report 201004-06」を発表した。同社Webサイトから無料でダウンロードできる。
ヤフー株式会社（Yahoo! JAPAN）と株式会社ディー・エヌ・エー（DeNA）は9月24日、両社が試験提供している「Yahoo!モバゲーβ版」における障害により、特定のユーザのIDに紐づくページに対し、他のユーザが一時的にアクセスできる事象が発生していたことが判明したと発表
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は、セミナー「機密情報の効果的な防衛策とは 〜法対応等のためのベストプラクティス〜」を10月22日に開催する。本セミナーは、企業内の機密情報、営業秘密を守るためには、どのような対策が必要なのか。文書自体、それ
文化シヤッター株式会社は9月13日、同社の子会社である文化シヤッターサービス株式会社、西宮サービスステーションの社用車が車上荒らしに遭い、顧客の個人情報が記載されている書類の入ったバックが盗難に遭ったことが判明したと発表した。これは9月10日深夜、兵庫県尼
マカフィー株式会社は9月22日、日本の高校生のCGMに対する意識や利用実態を明らかにした「高校生のCGM 利用実態」の調査結果を発表した。この調査は9月10日から13日、日本国内に住む15歳から18歳の高校生および高専生を対象に、インターネットリサーチによって実施された
社団法人コンピュータソフトウェア著作権協会（ACCS）は9月22日、北海道警苫小牧署と北海道生活経済課、生活安全特別捜査隊が9月21日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた北海道斜里郡小清水町
大日本印刷株式会社（DNP）は9月22日、低価格で高セキュリティなTypeBデュアルインターフェイスカードを開発したと発表した。同社が開発したISO/IEC 14443 Type B準拠の新型カードは、接触IC機能と非接触IC機能を1枚のICチップに搭載したデュアルインターフェイスカード
Twitter社は9月22日、「Twitter」においてセキュリティ上の弱点に対する悪用が確認されたと発表した。これは9月21日18時54分、30分前より悪用が発生していることを確認し、同日23時までに問題の主要因を解決、22日1時15分にホバーカードに関連した小規模な問題も解決が完
SecurityFocusをはじめとする複数のセキュリティ情報ベンダは9月15日、64bit版のLinux kernelにローカルからroot権限を奪われる脆弱性（CVE-2010-3081）が存在すると発表している。これは、「video4linux」IOCTLおよびIPマルチキャスト「getsockopt」が原因で権限を昇格
GMOグローバルサイン株式会社は9月21日、同社のSSLサーバ証明書サービス「クイック認証SSL」「企業認証SSL」「EV SSL」において、1枚のSSLサーバ証明書を複数台のサーバにインストールできるよう、ライセンス体系を変更したと発表した。同サービスでは、これまで同時に稼
最高検察庁は9月21日、大阪地検特捜部の主任検事である前田恒彦容疑者（43歳）を証拠隠滅の疑いで逮捕した。これは偽証明書による郵便不正事件に関連し、厚生労働省の元係長であり虚偽有印公文書作成罪などで公判中である上村勉被告（41歳）の自宅にて2009年5月に押収さ
アップルジャパン株式会社は9月20日（米国時間）、Mac OS X v10.6.4およびMac OS X Server v10.6.4を対象としたセキュリティアップデート「Security Update 2010-006」を公開した。このアップデートの適用により、AFPサーバが原因でリモートの攻撃者にパスワードを使用す
マイクロソフト株式会社は9月18日、セキュリティ アドバイザリ「ASP.NETの脆弱性により、情報漏えいが起こる（2416728）」を公開した。これによると、同社はASP.NETの脆弱性に関する新たな報告を調査中だという。攻撃者がこの脆弱性を悪用した場合、View Stateなどの標的
株式会社サイバーディフェンス研究所は9月21日、ロシアOxygen Software社と日本国内の販売代理店契約を締結し、同社のモバイルフォン用フォレンジック解析ソフトウェアを10月下旬より販売開始すると発表した。Oxygen社のモバイルデバイスの解析ツール「Oxygen Forensic
東京ガス株式会社は9月8日、同社の販売店である東京ガスライフバル荒川株式会社において、顧客宅の機器設置工事を発注している発注先作業員の車両が車上荒らしに遭い、顧客情報が記載された書類が盗まれるという事態が発生したと発表した。同作業員は、9月6日10時から作
アドビは9月20日（米国時間）、「Adobe Flash Player」のセキュリティアップデート「APSB10-22」を公開した。このアップデートは、同社が9月13日（米国時間）に公開したセキュリティアドバイザリ「APSA10-03」に対応するもの。この脆弱性により、Windows、Mac、Linux、S
株式会社アイキュエスは9月17日、重要ファイルの暗号化、アクセス管理、廃棄までを安全に制御できる、同社のIRM製品「FinalCode」が、財団法人マルチメディア振興センターの運用する「ASP・SaaS安全・信頼性に係わる情報開示認定制度」により、認定されたと発表した。同
日本電気株式会社（NEC）は9月17日、統合脅威管理アプライアンス「UNIVERGE UnifiedWall」において、ユーザの要件にあわせてセキュリティ機能を柔軟に拡張できるモデルを新たに製品化し、同日より販売活動を開始したと発表した。「UNIVERGE UnifiedWall」は、チェック・
警察庁は9月16日、2010年上半期の「インターネット・ホットラインセンター」の運用状況についてをまとめ、発表した。これによると、2010年上半期に同センターが受理した通報件数は78,130件で、前年同期から15,668件、25.1％の増加となった。また、同センターが受理した情
株式会社セキュアスカイ・テクノロジー（SST）は9月16日、株式会社インターネットイニシアティブ（IIJ）のクラウドコンピューティングサービス「IIJ GIO」において10月1日より提供されるWAFサービスに、「Scutum」のエンジンと保守を提供すると発表した。今回のクラウド
リアルコム株式会社は9月17日、スマートフォン・セキュリティ設定支援サービスを10月より開始すると発表した。本サービスは、スマートフォンの企業導入における課題であるセキュリティ対策を支援するもので、スマートフォンの有するパスコード設定やリモートワイプといっ
株式会社セキュアスカイ・テクノロジー（SST）および日本ベリサイン株式会社（ベリサイン）は、セミナー「ウェブセキュリティ対策最新事情 〜大きな被害をもたらすサイバー攻撃手法と情報防衛策〜」を10月19日に開催する。本セミナーは、近年の情報漏えい事件の多くがWe
株式会社インターネットイニシアティブ（IIJ）は9月16日、同社のクラウドサービス「IIJ GIO」において、Webアプリケーションに特化したファイアウォール（WAF）サービスを10月1日より提供を開始すると発表した。WAFの機能や運用監視など必要なものは、IIJ GIOのクラウド
株式会社インターコムは9月15日、企業の情報漏えい対策やIT資産管理を1パッケージで総合的に支援するクライアントPC運用管理ソフト「MaLion 3」を新開発、9月27日より販売開始すると発表した。本製品は、主に中小企業での利用を想定し「オールインワン」「使いこなせる」
IDC Japan株式会社は9月16日、国内セキュアコンテンツ・脅威管理ソフトウェア市場予測を発表した。これによると、2009年の国内のセキュアコンテンツ・脅威管理ソフトウェア市場規模は、前年比0.3％成長とほぼ前年並みであった。同市場は売上規模の大きいアンチウイルス製
株式会社ネットワールドは9月16日、韓国ハンドリームネットと国内総代理店契約を締結し、セキュリティスイッチ「SGシリーズ」の販売を開始すると発表した。ハンドリームネット初の海外現地法人として株式会社ハンドリームネットを設立し、ネットワークインフラストラクチ
アップルジャパン株式会社は9月15日（米国時間）、Windows向けの「QuickTime 7.6.8」およびセキュリティアップデートを発表した。このアップデートによって、QuickTime ActiveX controlが原因でアプリケーションが終了したりリモートからコードを実行される脆弱性（CVE-
エフセキュア・コーポレーションおよび、日本法人エフセキュア株式会社は9月15日、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2011」と「エフセキュア アンチウイルス 2011」を同日より発売開始したと発表した。前者は、ウイルス対
伊藤忠テクノソリューションズ株式会社（CTC）は9月14日、米Palo Alto Networks社の次世代ファイアウォール「Palo Alto Networks PAシリーズ」を同日より販売開始したと発表した。本シリーズは、独自機能「App-ID」と呼ばれる特許出願中のテクノロジーによって、ポート、
マカフィー株式会社は9月14日、オンライン上の音楽と動画のリスクを比較したレポート「デジタルミュージック＆ムービーに潜む危険性」を公開した。レポートによると、人気のあるオンラインミュージックやビデオと関連づけられたサイバー脅威の拡大が明らかになった。また
スターティア株式会社とGMOホスティング & セキュリティ株式会社（GMO-HS）は9月14日、マルウェア感染を引き起こすサイト改ざん被害の抑制を目的とした相互協力を図ることで事業提携に合意したと発表した。提携の一環として、本年10月よりGMO-HSのWebサイトのマルウェア
マイクロソフト株式会社は9月15日、2010年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度が「緊急」のものは「MS10-061：印刷スプーラー サービスの脆弱性により、リモートでコードが実行される（2347290）」「MS10-062：MPE
株式会社アクアシステムズは9月14日、セキュアリスクマネジメント株式会社、株式会社シスラボとの協業により「DB クイック リスクアセスメントサービス」の提供を開始すると発表した。本サービスは、パラメータやユーザ環境の設定内容に加え、管理・運用面まで踏み込んで
香港の明報は9月13日、中国最大のハッカー組織といわれる「中国紅客連盟」が日本政府機関などに対しサイバー攻撃を行うと伝えている。これは同連盟が9月12日、尖閣諸島付近で発生した日本の巡視船と中国漁船の衝突事故において、漁船の船員が拘束されたことに抗議するた
