2026.10.11（日）
- 注目検索ワード
マイクロソフト株式会社は4月30日、セキュリティ アドバイザリ「Microsoft SharePoint の脆弱性により、特権が昇格される（983438）」を公開した。アドバイザリでは、Microsoft Windows SharePoint Services 3.0およびMicrosoft Office SharePoint Server 2007に存在する
ソフォス株式会社は4月28日、2010年1月から3月の「スパム最多送信国ワースト 12」に関する最新のレポートを発表した。レポートによると、米国は引き続きスパム王国として君臨しており、世界のスパムメッセージの13％以上を配信している。この数値は、毎日数億件に相当す
日本ベリサイン株式会社は4月27日、社団法人 金融先物取引業協会が会員向けに提供する「報告書管理システム」においてASP型の認証局を構築し、電子証明書の発行を行うサービス「ベリサイン マネージドPKI」、SSLサーバ証明書「EV SSL証明書」、電子メール用電子証明書「
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、いわゆる「Gumblarウイルス」の一連の攻撃によって改ざんされたWebサイトを閲覧することで感染する複数のマルウェアの中に、新たにDDoS攻撃を行うものが追加されたことを確認したと発表した。こ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月27日、2010年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの32件、Webアプリケーション
4月27日、日本大学の内部文書がP2Pファイル共有ソフトを介してネット上に流出していると複数のメディアが伝えている。流出したファイルは、同大学内の不祥事に関する極秘資料とされており、教授の学歴捏造や論文盗作、公金横領といった教職員の不祥事に関する文書のほか
株式会社セキュアブレインは4月27日、「セキュアブレイン gred セキュリティレポートVol.9」を発表した。このレポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で2010年3月に収集した情報を元にセキュアブレイン先端技術 研究所で分析を行っ
NTTデータ・セキュリティ株式会社は4月26日、サーバ監視などに用いられるSNMPエージェントから取得した値をグラフ化するフロントエンドプログラムであるCactiに発見された、OSコマンドインジェクションの脆弱性に関する検証レポートを公開した。この脆弱性の影響を受ける
RSAセキュリティ株式会社は4月27日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.33」を発行した。ニュースでは、スケアウェア機能で武装した強力な新型トロイの木馬「Bugat」を取り上げている。「Bugat（別名 Sodast）」は、2010年1月中旬に初め
国立大学法人北海道教育大学は4月21日、同大学教員がアクセス制限を設け開設していたWebサイトが検索エンジンに拾われ、掲載していた個人情報が外部に流出していたことが判明したと発表した。なお、同サーバは現在停止しており、今後同サーバから個人情報が流出する可能
フィッシング対策協議会は4月23日、VISAを騙って偽サイトに誘導しようとするフィッシングメールを確認したとして注意喚起を発表した。Visaの問い合わせ窓口には22件、フィッシング対策協議会には14件の報告があったという。4月23日14時現在、少なくとも7種の同フィッシン
RSAセキュリティ株式会社は4月26日、スタンシステム株式会社とワンタイム・パスワード製品「RSA SecurID」および統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。スタンシステムは、徳島を中心に全国規模でシステム開発およびネットワ
マカフィー株式会社は4月22日、Windows系プラットフォームで動作する同社の「法人向け McAfee VirusScan Enterprise 8.5i、8.7i」「法人向け OEM（HP/Acer）販売の McAfee Total Protection Service 5.0」「個人向け マカフィー・ウイルススキャン製品」において、定義フ
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、ゴールデンウィーク休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、セキュリティ対策実施状況ならびに緊急時の連絡体制を事前に再確認するよう注
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、2010年第1四半期（1月から3月）の脆弱性対策情報データベースJVN iPediaの登録状況を発表した。同四半期にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの3件
慶應義塾生活協同組合は4月20日、生協本部職員が自宅への帰宅途中に電車の中にカバンごと置き忘れ、個人情報が記録されたUSBメモリと書類が紛失したことが判明したと発表した。東急、東京メトロ、埼玉高速鉄道、都営地下鉄に落とし物届け出がないか確認を続けているが、
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、ゴールデンウィーク前にセキュリティ対策を再確認するよう注意喚起を発表した。システム管理者に対しては、連休前に「ファイアウォールや侵入検知システムの設定」「該当する修正プログラムの
エフセキュア株式会社は4月23日、同社のフィンランド本社が2010年1月から3月にかけてグローバルに実施した「Facebookユーザの利用状況について」の調査結果を発表した。有効回答者数は450人。調査結果によると、回答者の73％が勤務先でFacebookにアクセスしていることが
フィッシング対策協議会は4月22日、「フィッシング対策ガイドライン」「コンテンツベースフィッシング検知手法の大規模実例評価と改良」「ブラウザ搭載フィッシング検出機能の検出精度に関する調査」の3種類の資料を公開した。ガイドラインは、消費者およびサービス事業
トレンドマイクロ株式会社は4月22日、「レガシーOSに関するアンケート調査」の結果を発表した。本調査は2010年3月24日から3月25日、企業・団体の情報システム担当者を対象にインターネット調査により実施したもの。有効回答者数は412名。調査結果によると、Windows NTな
クリアスウィフト株式会社は4月21日、「企業に勤める従業員を対象としたWebと電子メール利用の実態調査結果」の結果を発表した。本調査は2010年2月から4月、職場でWebと電子メールを利用している日本全国の50名以上の企業に所属する従業員515名を対象にインターネット調
NTTデータ・セキュリティ株式会社は4月20日、Oracle社のSun Java Deployment Toolkit（SJDT）に発見された、launch()メソッドに引数検証処理の脆弱性（CVE-2010-0886）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧などにより、任意のコード
KDDI株式会社は4月20日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたとして4月7日に発表した件について、追加情報を公開した。これによる
G Data Software株式会社は4月21日、アイスランド火山の噴火被害を悪用したスパムメールが4月20日深夜より急増していることを発見したとして、注意喚起を発表した。これは、ドイツのG Dataセキュリティラボにおいて、4月20日16時頃（現地時間：日本時間2010年4月20日23時
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月20日、複数のサイボウズ製品に脆弱性が存在することが確認されたとして、注意喚起を発表した。この脆弱性が存在するのは、サイボウズ株式会社が提供する「サイボウズOffice 7 ケータイ」および「サイ
Open Web Application Security Project（OWASP）は4月19日、「OWASP Tpo 10 - 2010」を発表した。これは、Webアプリケーションの脆弱性をランキングしたもので、2003年より提供されている。PCI DSSやMITRE、DISAなどが参照していることでも有名なランキングとなっている
医療法人社団明芳会 新葛飾病院は4月7日、同院の手術室で管理されていた情報媒体（USBメモリ）の紛失が判明したと発表した。これは3月中旬に紛失に気づき捜索をしていたもので、現在のところ発見には至っていない。なお、当事者からの聞き取りによると、使い捨てマスク等
日本ベリサイン株式会社は4月20日、株式会社 南都銀行が法人向けインターネットバンキングサービス「＜ナント＞Web-ビジネスバンキング」の新たな認証機能として、日本ベリサインが提供するWebサービス接続によるSaaS型サービス「ベリサイン アイデンティティプロテクシ
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月16日、Oracle Sun JDKおよびJREの脆弱性に関する注意喚起を発表した。この脆弱性はJDKおよびJRE 6 Update 19およびそれ以前に存在するもので、リモートの第三者は細工したWebサイト等をユーザに閲覧さ
BitDefenderは4月15日、「iPhone ロック解除」を求めるユーザを狙ったマルウェア拡大の仕組みを確認したとして、注意を呼びかけている。この仕組みは「iPhoneのロックを解除する新しいアプリケーションが入手できる」というメールから始まる。通常このようなアプリケーシ
Integoは4月16日、セキュリティ・メモ「悪意のあるリモートユーザによるMacの制御を可能とするHellRTS Backdoor」を発表した。「OSX/HellRTS.D」は同社が4月14日に発見した、Macを標的にした「HellRTS」と呼ばれるマルウェアの新たな亜種。Mac OS Xを実行するコンピュー
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月14日、「新入社員等研修向け情報セキュリティマニュアル Rev2」および「新入社員等研修向け情報セキュリティクイズ」を公開した。前者は、企業や組織の教育担当者や情報セキュリティ担当者に向け、新入
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月16日、Oracle社のJava Deployment ToolkitプラグインおよびActiveX コントロールに任意のコードを実行される脆弱性が存在することが確認されたとして、注意喚起を発表した。この脆弱性が存在するのは
兵庫県加東市は、同市のWebサーバに対して不正アクセスが行われ、同サーバのメール送信機能を悪用し大量のスパムメールが送信されていたことが判明したと発表した。また、同サーバの「お問合せメールフォーム」機能に不具合が生じ、ここに送信したメールが加東市に到達し
岡山市農業協同組合（JA岡山）は4月9日、同組合で保有している顧客の個人情報の紛失が判明したと発表した。これは4月5日18時頃、同組合牧石支所において、職員が外務活動中に個人情報の入った現金鞄を紛失していることに気付いたというもの。その後、活動経路、訪問先な
Apacheの「Apache Infrastructure Team」ブログによると、バグトラッキングソフト「JIRA」をホスティングしているサーバにターゲット攻撃が発生した。これは4月5日、同サーバの管理者が「ive got this error while browsing some projects in jira （tinyurl.com/XXXXXX
アップルジャパン株式会社は4月14日、「セキュリティアップデート 2010-003」を発表した。今回のアップデートでは、Apple Type Services（ATS）に関する脆弱性1件のみを解消するものとなっている。ATSによる埋め込みフォントの処理で、インデックスがチェックされない問
マイクロソフト株式会社は4月14日、2010年4月度のセキュリティ情報を公開した。今回は11件のパッチが公開されており、最大深刻度「緊急」のものが5件、「重要」のものが5件、「警告」のものが1件となっている。「緊急」のものは、Windows Authenticodeの検証、SMBクライ
米Oracle社は4月13日、2010年4月度の「Oracle Critical Patch Update Advisory（CPU）」を公開した。同社では四半期ごとにCPUを公開している。今回のCPUでは合計47件の脆弱性に対応するものとなっており、これには同社が買収したSun Microsystems製品も含まれている。な
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月13日、複数のウイルス対策ソフトにウイルススキャンを回避される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表
RSAセキュリティ株式会社は4月13日、コベルコシステム株式会社と統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。RSAセキュリティは、コベルコシステムが持つ製造業向けを中心とした高度なシステム開発力およびコンサルティング力を「
株式会社 日立製作所のHIRTは4月12日、ソフトウェアセキュリティ情報として「HS10-004：XMAP3におけるWebブラウザが異常終了する問題」を公開した。これは、XMAP3/Webがインストールされている環境で、Internet Explorerが異常終了したり、任意のコードが実行される可能
独立行政法人 情報処理推進機構（IPA）は4月12日、株式会社ジャストシステムが提供する日本語ワープロソフト「一太郎シリーズ」における脆弱性に関する注意喚起を発表した。同ソフトには、文書ファイルを読みこむ際に、任意のコードを実行される脆弱性が存在する。この脆
トレンドマイクロ株式会社の「TrendLabs」は4月12日、Adobe製品の更新を装い、実際は不正プログラムに感染させる手口を用いた事例を確認していると同社ブログにおいて発表した。この不正プログラムは同社製品では「TROJ_FAYKDOBE.A」として検出され、Adobe製品の更新に見
ネットエージェント株式会社は4月9日、2009年度第4四半期3ヶ月間（2010年1月1日から3月31日）におけるP2Pファイル共有ソフトの各月平均ノード数およびその月の1日あたり最大ノード数についての調査レポートを公開した。これによると、Winnyの平均ノード数は141,954（1月
エフセキュア株式会社は4月9日、ウイルス対策製品の性能を比較する第三者調査機関であるオーストリアの非営利組織「AV-Comparatives.org」が2010年2月に発表した最新の性能比較テスト（On Demand Detection of Malicious Software）において、同社のウイルス対策ソフトが
社団法人コンピュータソフトウェア著作権協会（ACCS）によると、愛知県警生活経済課と千種署は4月8日、カーナビゲーションソフトの海賊版を販売していた名古屋市の会社役員男性（44歳)を著作権法違反の疑いで逮捕した。この男性は、貿易業務・石油製品の販売および輸出入
マイクロソフト株式会社は4月9日、2010年4月度のセキュリティ情報の事前通
知を発表した。発表によると、セキュリティ情報の公開は4月14日で11件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件で、すべてWindowsが影響を受けるもの。また最大深刻度
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、2010年1月1日から3月31日における「JPCERT/CC インシデントハンドリング業務報告」および「JPCERT/CC 活動概要」を公開した。インシデントハンドリング業務報告によると、同時期にJPCERT/CCが受け
キリンビール株式会社は4月9日、同社が主催しグループ会社であるキリンアンドコミュニケーションズ株式会社が運営する「キリン横浜ビアビレッジ ビールセミナー」に申し込んだ顧客のうち、45名の顧客情報を紛失したことが判明したと発表した。これは3月31日15時頃、キリ
KDDI株式会社は4月7日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたと発表した。これは顧客からの申告により判明したもの。ユーザが「auお
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月7日、QSA（Qualified Security Assessor：認定セキュリティ評価機関）として、クラウドサービス「IIJ GIO」の運用管理を行う株式会社インターネットイニシアティブ（IIJ：2010年1月末の認証時点においては旧社名「
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月7日、OWASP「ソフトウエアセキュリティ保証成熟度モデル（SAMM）」を公開した。これは、経済産業省の委託事業として同センターが翻訳したもの。Open Web Application Security Project（OWASP）は、ア
株式会社 Kaspersky Labs Japanは4月7日、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営するフィッシング対策協議会よりフィッシングURLデータの提供を受け、フィッシング対策機能をより強化すると発表した。同社はこれまで、独自の調査と観測によっ
株式会社セキュアスカイ・テクノロジー（SST）は、「セキュアなWebサイト設計のためのセミナー」の第3回「『脆弱性を作らせない・脆弱性を作らない』知識を取得」を6月4日に開催する。本セミナーは、Webサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプ
株式会社高島屋は、2件の「顧客名簿」の紛失を発表した。ひとつは同社大阪店6階東ゾーンのマタニティ衣料・用品売場において3月31日に発覚したもので、マタニティ衣料の紹介DM発送にあたり抽出した顧客名簿を紛失した。紛失した名簿には、32名分の氏名、住所、電話番号、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月6日、Foxit Corporationが提供するPDF閲覧ソフト「Foxit Reader」に任意のコードを実行される脆弱性が存在すると「Japan Vulner
マカフィー株式会社は4月7日、ITポリシー監査の統合を通じてコンプライアンス対応を簡略化するセキュリティスイート「McAfee Total Protection for Compliance」の本格提供を同日より開始したと発表した。価格は1ライセンスあたり19,530円（最低100ライセンス）。本製品
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月6日、2010年3月度および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけを「ウェブサイトの管理方法を再確認しましょう！」として、「ガンブラー」の仕
マカフィー株式会社は4月5日、2010年3月のサイバー脅威の状況を発表した。これによると、3月は外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めた。これらはオンラインゲ
日本ベリサイン株式会社は4月5日、東洋経済新報社が2009年12月1日に発表した「速報 就職人気企業ランキング100」において、100社のうち96社が自社サイトにベリサインのSSLサーバ証明書を導入していることが確認されたと発表した。今回ランキングに入った多くの企業は、ベ
特定非営利活動法人デジタル・フォレンジック研究会 「技術」分科会ワーキンググループは4月5日、「証拠保全ガイドライン 第1版」を公開した。これは、電磁的記録の証拠保全および調査、分析を適切に行い、個人や企業、組織、国などそれぞれの主体における行動の正当性を
トレンドマイクロ株式会社は4月5日、2010年3月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、2月の不正プログラム感
染被害の総報告数は1,808件で、2月の1,697件から増加した。感染報告数ランキングでは、ガンブラーと呼ばれる一連の攻撃
