2026.11.14（土）
- 注目検索ワード
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
株式会社野村総合研究所は11月18日、2016年までのスマートデバイスとソーシャルメディアの融合による顧客接点の進化と、そのインパクトを予測した「ITロードマップ」を発表した。
IPA）は、技術レポート（IPAテクニカルウォッチ 第5回）「ソースコードセキュリティ検査」に関するレポートを公開した。
慶應義塾大学SFC研究所は、「SFC Open Research Forum 2011」を11月22日、23日に東京ミッドタウンにて開催する。
ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起（JPCERT/CC）
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです。
IIJ Technical WEEK 2011 講演資料公開（IIJ）
今年の6月17日に国会で「情報処理の高度化等に対処するための刑法等の一部を改正する法律案」が可決、成立し、6月24日に公布された。
KISIA、JNSA、JASAは、日本と韓国の政府公共機関・民間企業、団体・国民に対してサイバー攻撃への対策強化を呼びかけている。
AVTOKYO実行委員会が運営する、情報セキュリティ会議「AVTOKYO2011」が昨10月12日、東京の「クラブアクシス渋谷」で開催された。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
総務省は11日、グーグルが日本国内において無線LANを経由した通信を受信し、その一部を記録した行為が電気通信事業法に規定する「通信の秘密」の侵害のおそれがあったとして、同社に再発防止策・状況等について実施・報告を求めたことを公表した。
AVTOKYO実行委員会が運営する、情報セキュリティ会議「AVTOKYO2011」がいよいよ明日、東京の「クラブアクシス渋谷」で開催される。
最も蔓延している個人のプライバシーの侵害は（そしてオンラインの匿名性への脅威でもある）、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2011～とびらの向こうに～」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
トレンドマイクロ株式会社は11月7日、米Trend Micro社が8月30日のプレスリリースで、「VMworld2011」においてVMwareとの協業を拡大したと発表した。
内閣府は10月31日、「平成23年度 青少年のインターネット利用環境実態調査報告書」を公開した。
独立行政法人 情報処理推進機構（IPA）は10月28日、複数のD-Link製品における脆弱性に関する注意喚起を発表した。D-Link社が提供する「DES-3800シリーズ」「DWL-2100AP」「DWL-3200AP」は、無線LANアクセスポイントなどのネットワーク機器。これらの製品にはSSHの実装に
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、「Enspire」のWebインタフェースである「Enspire eClient」にSQLインジェクションの脆弱性が存在すると「Japan Vulnerab
dragostech.com inc.(ドラゴステック・ドットコム)は11月9、10日の2日間、国際的に活躍する情報セキュリティ専門家による最新の研究発表の講義と国際交流の場となる「PacSec 2011 セキュリティカンファレンス」を開催する。
1位 衆議院にサイバー攻撃か、ウイルス感染のPCが中国のサーバに強制接続（衆議院）
http://scan.netsecurity.ne.jp/archives/52025275.html
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、FFFTPプロジェクトが提供するFTPクライアントソフト「FFFTP」に実行ファイル読み込みに関する脆弱性が存在すると「Japan
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、黄昏フロンティアが提供する通信対戦が可能なPC向けゲームソフト「東方緋想天」にDoSの脆弱性が存在すると「Japan Vulne
株式会社Kaspersky Labs Japan（カスペルスキー）は10月28日、ロシアKasperskyが10月13日に公開したリリースの抄訳として、2011年9月度のマンスリーレポートを発表した。レポートでは9月の新たな脅威として、BIOSに感染しシステムの制御を可能にするトロイの木馬が発見さ
米Appleは10月26日（米国時間）、「QuickTime 7.7.1」およびセキュリティアップデートを公開したと発表した。このアップデートはWindows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコードを実行される脆弱性など12種類（CVEベ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月26日、サイエンスパーク株式会社の情報漏えい防止ソフトウェア「Driverware NonCopy」が、NRIセキュアが提供する「SecureCube / Secret Share」に対応したと発表した。「SecureCube / Secret Share」は、秘密分散
株式会社シマンテックは10月27日、Webを経由するあらゆる種類のマルウェアから企業などを保護するWebセキュリティソリューション「Symantec Web Gateway 5.0」の発売を開始したと発表した。本製品は、URLフィルタリングだけでなく、総合的なWeb保護機能を提供するアプラ
日本ベリサイン株式会社（ベリサイン）と株式会社ACCESSは10月26日、Android OS上で動作する企業向けSSLクライアント認証対応ブラウザ「NetFront Life Browser Enterprise Profile」および本ブラウザにSSLクライアント認証用電子証明書を容易にインストールできる連携機
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
独立行政法人情報処理推進機構（IPA）は10月25日、特定組織や業界を狙った巧妙かつ執拗な攻撃が国内でも発生している深刻な事態を受け、業界における早期の攻撃情報の収集・分析・共有を図るための相談窓口「標的型サイバー攻撃の特別相談窓口」を設置したと発表した。
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
AVTOKYOは10月26日、情報セキュリティに関するイベント「AVTOKYO2011」を東京・渋谷の「クラブアクシス渋谷」において11月12日に開催すると発表した。参加費用は前売りが5,000円、当日が8,000円。現在サイトにて参加登録を受け付けている。本イベントは、「no drink, no
10月25日、衆議院の公務用PCやサーバがサイバー攻撃を受けたと複数のメディアが発表している。サイバー攻撃は7月以降に発生しており、これによってPCがウイルスに感染、議員など同院のネットワークを利用しているユーザのIDとパスワードが流出した可能性があるとしている
日本ベリサイン株式会社（ベリサイン）とアライドテレシス株式会社は10月25日、ベリサインのワンタイムパスワードによるリモートアクセス向け追加認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」と、アライドテレシス
株式会社Doctor Web Pacific（Dr.WEB）は10月25日、「2011年9月のウイルス脅威」をまとめ発表した。9月は、目立ったウイルスアクティビティもなく比較的穏やかな月としている。夏休みから戻ったマルウェア作成者達は、もっと実利的な追及に専念しようと決意したとみてい
三菱重工業の大宮英明社長は25日夜、経済産業省が主催する「サイバー情報共有イニシアティブ」（J-CSIP）の会合に出席。
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月21日、2011年第3四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの36件、Webア
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月21日、愛知県警生活経済課と千種署が10月19日、権利者に無断で複製したゲームソフトを販売する目的で所持していた愛媛県八幡浜市の農業男性（33歳）を著作権法違反（海賊版頒布目的所持）の疑いで再逮捕し、10
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
1位 米ウォール街占拠デモはジャスミン革命やロンドン暴動と決定的に違う
http://scan.netsecurity.ne.jp/archives/52019099.html
独立行政法人 情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeがエンドポイントセキュリティ管理ソリューションの新製品「McAfee ePO Deep Command」を発表した。本製品は、インテルCore i5 vProおよびインテルCore i7 vProプロセッサを搭載したノートPCやデスクトッ
株式会社シマンテックは10月20日、企業において利用されるスマートフォン、タブレットなどのモバイルデバイスの統合管理（MDM）を可能とするソリューション「Symantec Mobile Management 7.1」を発表した。販売価格はデバイスあたり8,090円。企業が貸与したモバイルデバ
株式会社シマンテックは10月19日、ある研究所からStuxnetのソースコードを使う実行可能ファイルのサンプルを入手したとして、ブログで詳細を発表した。同研究所では、「?DQ」という接頭辞の付いたファイルが作成されることから、この脅威を「Duqu」と命名している。Duqu
マカフィー株式会社の10月20日のプレスリリースによると、米McAfeeが次世代エンドポイントセキュリティ製品「McAfee Deep Defender」を発表した。本製品は、カーネルモードで動作するほぼすべてのマルウェアを検出することができる。このセキュリティ性能は、オペレーテ
ESTsoft Japan株式会社（ESTsoft）と日本システムウエア株式会社（NSW）は10月20日、ESTsoftのウイルス対策ソフト「ALYac Android」とNSWのクラウド型Androidスマートフォン集中管理サービス「PALLADION」の連携を11月下旬より開始すると発表した。これにより、スマート
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
11月8日 東京 [オプティマ・ソリューションズ]
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月18日、福岡県警生活経済課サイバー犯罪対策室と中央署が10月17日までに、ファイル共有ソフト「Share」を通じて漫画やゲームソフト、ビジネスソフトなどを権利者に無断でアップロードし送信できる状態にしていた
マカフィー株式会社は10月19日、米McAfeeとEMCのセキュリティ部門であるRSAが、今年2月に発表した技術提携に基づく新しい共同ソリューションを発表したと発表した。本ソリューションは、「McAfee ePolicy Orchestrator（ePO）」をベースに「RSA Archer eGRC」のコンプラ
独立行政法人情報処理推進機構（IPA）は10月18日、組織における機密情報や個人情報を狙ったサイバー攻撃事件の増加、さらに国内基幹産業への標的型攻撃メールによるウイルス感染事件とその脅威の拡がりを受け、組織におけるセキュリティ対応状況の確認と対策の徹底を再度
フィッシング対策協議会は10月18日、銀行3行を騙るフィッシングを確認したとして注意喚起を発表した。このフィッシングは類似の手口を使用しており、契約者番号や第一暗証番号だけでなく、第二暗証（乱数表の番号）の入力を促す記入欄がある。一部報道によると金銭被害も
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ?とびらの向こうに」を東京で開催する。インターネットに関する技術の研究、開発
バリオセキュア・ネットワークス株式会社（バリオセキュア）は10月17日、マネージドセキュリティサービスの付加機能として、運用情報のレポートサービス「マネージドセキュリティレポート」を11月より開始すると発表した。本サービスは、顧客のインターネットゲートウェ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月17日、Appleが提供するiOS上で動作するWebブラウザ「Safari」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Ja
日本オラクル株式会社は10月18日、同社のデータベースセキュリティ製品「Oracle Database Firewall」日本語版を11月9日より提供開始すると発表した。本製品は、SQLインジェクションなどインターネットを経由した不正アクセスや、組織の内部関係者による不正行為から機密
ホビボックス株式会社は10月11日、同社が運営する「CLUB HOBi」のサーバが不正アクセスによる攻撃を受け、顧客情報の一部が不正に閲覧、取得された可能性があると発表した。これは10月4日7時55分から9時30分にかけて、CLUB HOBiのデータベースサーバに大量かつ断続的なS
検索頻度の高い語句と、その検索結果に該当する記事を紹介します。
独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆
警察庁は10月14日、「サイバーインテリジェンスに係る最近の情勢（平成23年4月?9月）」を発表した。これによると警察庁は同期間に、震災や原発事故に関する情報の提供を装った標的型メールが日本の民間企業などに合計約540件送付されていたことを把握した。また、震災と
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System
HITBSecConf2011 Malaysiaで開催されたCTF大会で、日本人チーム「sutegoma2」が優勝した。海外のCTF大会で日本人チームが優勝するのは史上初の快挙である（写真：優勝したsutegoma2チーム（写真左から）eggpod氏、ucq氏、murachue氏）。
