2026.11.13（金）
- 注目検索ワード
IDC Japan株式会社は8月16日、国内企業の情報セキュリティ対策実態調査の結果を発表した。本調査は2011年4月に国内企業820社を対象に実施されたもの。調査結果によると、懸念している情報セキュリティでの脅威について、7割以上の企業がウイルスやスパイウェアなどのマル
アメリカンファミリー生命保険会社（アフラック）、アメリカンホーム保険会社、エース損害保険株式会社、メットライフ アリコは、過去に保険販売を委託していた代理店から顧客情報が不正に取得され、第三者に売却された可能性が高いことが確認されたと発表した。代理店は
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
1位 本戦2日目、攻撃力不足 -- DEFCON CTF 現地速報 その2
http://scan.netsecurity.ne.jp/archives/52002848.html
株式会社日本レジストリサービス（JPRS）は8月11日、Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表した。Windows Server 2003、2008、2008 R2のWindows DNSサーバでは、NAPTRレコードの取り扱いに関する実装上の不具合により、攻撃者がその制御下にあ
株式会社ラネクシーは8月11日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版「DeviceLock 7.1」を、国内販売代理店を通じて9月16日より販売開始すると発表した。DeviceLockは、USBメモリやCD-ROMなどの着脱可能メディアを始め、FireWireポート、Wi-Fiアダ
株式会社Doctor Web Pacific（Dr.WEB）は8月10日、「Counter-Strike 1.6」のプレーヤを狙ったマルウェア感染の新たな手法を検出したと発表した。攻撃者グループはCounter-Strikeのゲームサーバをセットアップし、トロイの木馬「Win32.HLLW.HLProxy」を配信する。これは、
株式会社 Kaspersky Labs Japan（カスペルスキー）は8月11日、同社が現在展開している「AKB48 カスペルスキー研究所」において、アンドロイド携帯に関するセキュリティ意識について全国の10代から60代までの男女40,000人を対象に実施したインターネット調査の結果を発表
株式会社セキュアスカイ・テクノロジー（SST）は8月10日、プラットフォーム診断の利用者に対して、診断によって検出された脆弱性を修正した後に実施する再診断を同日より無償で提供すると発表した。プラットフォーム診断サービスは、利用者のサーバやネットワーク機器に
マイクロソフト株式会社は8月10日、2011年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り13件。最大深刻度が「緊急」のものは「MS11-057：Internet Explorer 用の累積的なセキュリティ更新プログラム（2559049）」および「MS11-058：DNS サ
マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否（DDoS）攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ?2011年3月、韓国をターゲットとした分散型サ
シティカードジャパン株式会社は8月5日、同社の92,408人分の顧客情報が不正に取得され第三者に売却された可能性が高いことが判明したと発表した。不正に売却された情報には、同社顧客のクレジットカード番号、名前、住所、電話番号、生年月日、性別、カード入会日が含ま
アドビは8月9日（米国時間）、複数の製品のセキュリティアップデートを公開した。内容は、「Adobe Shockwave Player」（APSB11-19）、「Adobe Flash Media Server」（APSB11-20）、「Adobe Flash Player」（APSB11-21）、「Adobe Photoshop CS5」（APSB11-22）、「RoboH
●無料セミナー
クレジットカード業界誌を運営する株式会社TIプランニングは、Webインテグレーションを行う株式会社フィールビーと共同で、クレジットカードの国際セキュリティ標準である、PCI DSSの専門情報サイト「PAYMENT WORLD（ペイメントワールド）」を開設した。国内大手企業各社
フォーティネットジャパン株式会社は8月9日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、Androidオペレーティング システム上で実行するように書き込まれた新しいZitmo（モバイル内のZeus）の亜種について詳しく述べている。この亜種は、
国土交通省四国地方整備局は8月5日、同局職員のPCがウイルスに感染し、合計886名分情報が流出した可能性があると発表した。8月4日時点で流出したおそれのある個人情報は、他機関および自治体関係者275名、学識者27名、工事関係者117名の氏名、所属、電話番号、メールアド
ブルーコートシステムズ合同会社（ブルーコート）は8月9日、「2011年上半期版Webセキュリティレポート」を発表した。本レポートでは、規模の大きい上位10のマルウェア配信ネットワークを特定し、そのエコシステムを分析している。マルウェア配信ネットワークは、一般的に
日本ベリサイン株式会社は8月9日、すべてのベリサインSSLサーバ証明書への「VeriSign Trust Seal」機能の無償提供、およびSSLサーバ証明書の購入サイト「ストアフロント」で取り扱う製品、サービスラインアップの拡充を実施したと発表した。また、Web検索結果に「ベリサ
千葉市教育委員会生涯学習部社会体育課およびテルウェル東日本株式会社は8月4日、指定管理業務における業務用PCの盗難が発生したと発表した。これは、高洲市民プールほか34のスポーツ施設における指定管理者であるテルウェル東日本・スポーツクラブNASグループの社員が通
●得点がわからない最終日
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。その最終日は、運営側のトラブルで1時間ほど遅れての開始だったが、予定通りの14時きっかりで終了したので、日本のチームsutegoma2がCTFに取り組むことができる時間は限られたものだった。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
警察庁は8月4日、情報漏えいにつながる「標的型メール」の増加を受け企業グループと情報共有ネットワークを構築すると発表した。また、民間のウイルス対策ベンダなどと「サイバーインテリジェンス対策のための不正プログラム対策協議会」を設置した。情報共有ネットワー
フォーティネットジャパン株式会社は8月5日、企業、アプリケーション サービス プロバイダ、SaaSプロバイダ、マネージド セキュリティ サービス プロバイダ（MSSP）向けのWAFファミリー「FortiWeb」のOSの最新版、v4.0 MR3を発表した。また同社は、「FortiWeb-3000CFsxア
1位 DEFCON CTF 予選2位通過のチーム sutegoma2 へ優勝の期待高まる
http://scan.netsecurity.ne.jp/archives/52001696.html
2位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
●CTF初日は最下位からのスタート
8月5日9時（現地時間）から開始されたDEFCON CTF本戦。初日の夜に初めて得点が公開された。結果、日本のチームsutegoma2は無得点の最下位だった。18時でいったんサーバーへのアクセスが締め切られたのだが、その後再開し22時頃まで続
世界最大級のセキュリティ会議「DEFCON 19」が米ラスベガスにて開催されている。公式発表はまだないが、今年の参加者は1万5千人に迫るのではないだろうか。
マイクロソフト株式会社は8月5日、2011年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月10日で、13件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの9件、「警告」のもの2件。「緊急」の2
トレンドマイクロ株式会社は8月4日、2011年7月度の「インターネット脅威マンスリーレポート」を発表した。7月は、Facebookを悪用した攻撃が続いており、ユーザが特定の不正なURLをクリックすると自動的に自身のウォールにポルノ動画をおすすめとして特定のURLとともに書
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月3日、2011年7月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、スマートフォンのウイルスが次々と発見されており、利用者にとってウイルス感染の脅威はますます高まってき
米Appleは8月3日（米国時間）、「QuickTime 7.7」およびセキュリティアップデートを公開したと発表した。このアップデートはMac OS X v10.6、Mac OS X Server v10.5、Windows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によって、リモートからコード
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月3日、日本国内のインターネットバンキングにおいて6月下旬以降、不正アクセスの被害件数が増加しており、現在、地方銀行を中心に20件以上の注意喚起が行われていることから対策情報を発表した。各銀
京セラコミュニケーションシステム株式会社（KCCS）は8月4日、海外グループ会社向けにWebサイトの主要な脆弱性を検査する「グローバルWeb健康診断」を同日より提供開始したと発表した。価格は1サイトの単価が262,500円。5サイトのセット価格も用意される。本サービスは、
シマンテック コーポレーションは8月2日、企業がFacebookやTwitter、その他オンラインフォーラムなどのソーシャルネットワークサイトの使用による悪影響から自社をどのように保護しているかを調査した「2011年ソーシャルメディアからの保護に関する調査（2011 Social Me
株式会社Kaspersky Labs Japan（カスペルスキー）は8月3日、ロシアKasperskyが7月14日に公開したリリースの抄訳として、同社がビジネス調査を専門にするグローバル調査会社B2B Internationalと共同で実施した、「グローバル IT セキュリティリスク（Global IT Security
●無料セミナー
第1回 「開発マネージャ」のための無料セキュリティセミナー
?セキュア開発チームづくりの心得?
http://www.securesky-tech.com/seminar/security_el01.html
8月4日、9日 東京 [アシアル／セキュアスカイ・テクノロジー]
日本アイ・ビー・エム株式会社（日本IBM）は8月3日、IBMセキュリティ・オペレーション・センター（SOC）において観測した2011年上半期（1月から6月）のインターネット・セキュリティ関連情報に基づき、主として日本国内の企業環境に影響を与える脅威の動向を東京SOCが独
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月2日、マネージドセキュリティサービスの管理者用コントロールパネルを全面的に刷新し、8月1日より新コントロールパネルによるサービス提供を開始したと発表した。同社では、管理者用コントロールパネルを
トレンドマイクロ株式会社は8月2日、韓国「SK Communications」のユーザ約,3500万人の個人情報が漏えいした事例について多数の報道がなされたことをブログで発表している。SK Communicationsは、SNSやモバイル通信サービス、インスタント・メッセージ・サービスなどを提
今年で19回目を迎える国際セキュリティ会議 DEFCON が8月4日から7日まで、米ラスベガスで開催される。同カンファレンスのハッキングイベント「CTF」には、予選を2位で通過した日本人チーム sutegoma2 が参加し、優勝を目指す。
株式会社Kaspersky Labs Japan（カスペルスキー）は8月2日、ロシアKasperskyが7月21日に公開したリリースの抄訳として、2011年6月度の「スパムレポート」を発表した。レポートによると、メールトラフィックにおけるスパムの割合は5月からやや増加して月平均83.3％となっ
マカフィー株式会社は8月2日、2011年7月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が
株式会社セキュアスカイ・テクノロジー（SST）は8月2日、Amazon.com社が提供するクラウドコンピューティングサービス「Amazon EC2」上で、Webアプリケーションファイアウォール（WAF）サービス「Scutum」の提供を開始したと発表した。Amazon EC2の環境にScutumを仮想サー
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、Googleが提供するスマートフォンなどに向けたOS「Android」にSSL証明書の表示に関する脆弱性が存在すると「Japan Vulnera
株式会社日立製作所ソフトウェア事業部は7月29日、同社のセキュリティ情報サイト「HIRT」において「HS11-016：JP1/IT Resouce Management - Managerにおける認証情報を出力する問題」を公開した。利用者に対し、対策版の適用を呼びかけている。HS11-016では、「JP1/IT R
独立行政法人情報処理推進機構（IPA）は8月1日、同機構が主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」をまとめ、同日からIPAのWebサイトで公開を開始したと発表した。「新しい攻撃」とは、Stuxnetに代表されるソフト
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月1日、株式会社フォティーンフォティ技術研究所（FFR）との資本・業務提携に合意したと発表した。NRIセキュアは第三者割当増資により、FFR株式の14％を取得する。また、NRIセキュアからFFRに非常勤取締役1名を派遣
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
NTTデータ先端技術株式会社は7月29日、phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505、CVE-2011-2506）に関する検証レポートを公開した。これは、phpMyAdminに発見された、セッション変数内のデータを変更可能な脆弱性（CVE-2011-2505）、またphpMyAdmi
1位 美しすぎる女性ハッカー「失色」の野心（Far East Research）
http://scan.netsecurity.ne.jp/archives/51987328.html
クリアスウィフト株式会社は7月27日、ユーザごとに詳細なWebアクセス分析を実行し報告できるレポート機能やアドウェアブロック機能を拡充した「CLEARSWIFT SECURE Web Gateway 2.4」の発売を開始したと発表した。一般企業向けの参考価格は、50ユーザで60万円から。本製品
トレンドマイクロ株式会社は7月29日、企業や団体に勤めるITシステム導入の意思決定権限を持つ従業員1,200名（日本、アメリカ、イギリス、ドイツ、カナダ、インド各200名）を対象として2011年5月に実施した「クラウドセキュリティに関するグローバル調査」の結果を発表し
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月29日、企業向け「サイバーアタックシミュレーション」サービスの提供を同日から開始したと発表した。本サービスは、まず演習の目的を設定し、その目的を確認するための演習シナリオを策定する。次にシナリオに沿っ
マカフィー株式会社は7月29日、個人情報がサイバー地下経済の人気アイテムとなっていることから、スパム業者がメールアドレスを収集するために使用する「登録解除トラップ」の手法の紹介と、被害に遭わないためのヒントをブログで紹介している。この手法は、スパム業者が
Panda Securityは7月28日、同社が提供する無料の個人向けセキュリティソフト「Panda Cloud Antivirus」がversion 1.5にバージョンアップしたと発表した。バージョンアップは自動的に行われる。新バージョンでは、スキャニングスピードの大幅な改善や、バックグラウンドス
日本オラクル株式会社と株式会社シグマクシスは7月28日、金融機関やECサイト運営事業者向けに金融犯罪リスクを低減するオンライン不正検知ソリューションを共同で提供すると発表した。両社は、増加傾向にあるオンライン決済時における企業の金融犯罪リスクを低減すること
KDDI株式会社は7月28日、auのAndroid搭載デバイスを利用する法人ユーザを対象に、米Three Laws of Mobility, Inc.（3LM）が開発したセキュアプラットフォームを採用したセキュリティ管理サービス「KDDI 3LM Security」の提供を11月より開始すると発表した。個人ユーザ向
ソフォス株式会社は7月28日、モバイル端末向けのセキュリティ管理製品「Sophos Mobile Control」の日本発売を開始すると発表した。本製品は、スマートフォン向けのセキュリティ管理プラットフォームを提供するモバイル端末管理（Mobile Device Management）ソリューショ
独立行政法人情報処理推進機構（IPA）は7月28日、ソフトウェア製品における脆弱性の減少を目指す「脆弱性検出の普及活動」を8月から開始すると発表した。これは近年、ソフトウェア製品において開発者が認知していない脆弱性（未知の脆弱性）を悪用する攻撃や事件が後を絶
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
マカフィー株式会社は7月26日、夏休みを迎えて子供たちのインターネットの利用が増加することから、デジタルネイティブの子供を持つ親に対し、適切なセキュリティ教育を支援することを目的とした「デジタルネイティブを守る5 つのセキュリティアドバイス」を発表した。デ
株式会社Kaspersky Labs Japan（カスペルスキー）は7月27日、ロシアKasperskyが7月6日に公開したリリースの抄訳として、2011年6月度のマンスリーレポートを発表した。レポートでは、6月は各国当局によるサイバー犯罪撲滅作戦が大きな成果をもたらしたとして、米国で2つの
京セラコミュニケーションシステム株式会社（KCCS）は7月27日、サイバートラスト株式会社と連携し、スマートフォンやタブレット端末などのスマートデバイスから社内ネットワークシステムへの安全な接続を可能にするスマートデバイス端末認証サービスを8月1日から提供開始
