2026.11.14（土）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月19日、シマンテックが提供する「PGP Desktop」にデータインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes（
アップルジャパン株式会社は11月18日（米国時間）、「Safari 5.0.3」「Safari 4.1.3」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.6以降（Safari 4、5）、Windows（Safari 5）などとなっている。このアップデートでは、Safariにおけるコード実行の問
クリアスウィフト株式会社は11月18日、2010年4月に続き、日本と欧米（英、米、独、蘭、豪）の企業・団体を対象に実施した「従業員のセキュリティに対する意識調査」の結果を発表した。調査結果によると、企業に勤める従業員の約7割（日本68％、欧米74％）が、インターネ
マカフィー株式会社は11月19日、Zeusの作者がソースコードをSpyEyeの作者に無料で譲渡しという大きな動きがあったと同社ブログにおいて発表した。ユーザは、これらの「合併」から生み出される高機能な新しいバンキングマルウェアに注意しなければならないとしている。こ
クリアスウィフト株式会社は11月18日、2010年4月に続き、日本と欧米（英、米、独、蘭、豪）の企業・団体を対象に実施した「従業員のセキュリティに対する意識調査」の結果を発表した。調査結果によると、企業に勤める従業員の約7割（日本68％、欧米74％）が、インターネ
株式会社ラックは11月17日、「情報管理 八策（案）」をまとめ、発表した。これは、同社が情報セキュリティのプロフェッショナルとして、従来からいわれている情報管理のあり方の原点を見つめ直し、まとめたもの。また同時に意見公募を行い、忌憚のない意見を受け付ける。
一般社団法人 日本レコード協会（RIAJ）は11月17日、権利者に無断で複製した音楽DVDの販売による事件を発表した。これは、愛媛県警察本部および伊予警察署が11月17日、インターネット上の掲示板サイトを利用して、権利者に無断で音楽DVDを複製し販売していたとして、神奈
株式会社日立製作所ソフトウェア事業部は11月17日、同社のセキュリティ情報サイト「HIRT」において同社製品における4件のセキュリティ情報を公開した。このうち2件は新規の情報となっており、「Collaboration - File Sharing」のWebDAV連携機能を使用している場合に、意
株式会社アイ・ティ・アール（ITR）は11月18日、国内のセキュリティ・ログ管理ソフトウェア製品の市場規模および動向を調査し、市場調査レポート「ITR Market View：セキュリティ・ログ管理市場2010」として発刊したと発表した。本レポートでは、統合ログ管理、フォレン
株式会社学研ロジスティクスは11月11日、取引先顧客の個人情報が記録された業務用ノートPCの紛失が判明したと発表した。これは11月6日、同社従業員が帰宅途中、業務に使用しているノートPCなどが入ったバッグが盗難被害に遭ったというもの。同日、所轄の警察署に被害届け
●有料セミナー
Internet Week 2010
https://internetweek.jp/
11月24日?11月26日 東京 [日本ネットワークインフォメーションセンター]
マカフィーは11月17日、2010年第3四半期の脅威レポートを発表した。レポートによると、1日あたりのマルウェア平均増加数が史上最高レベルに達しており、1日に特定されるマルウェアは平均6万個と、1日29.000個であった2008年の2倍以上、1日16.000個であった2007年の約4倍
フィッシング対策協議会は11月16日、フィッシング詐欺の最新の動向をまとめた「フィッシングレポート2010〜急増するフィッシング詐欺の実態〜」を公開した。日本国内では2009年の後半からフィッシングの報告件数が急増しており、すでに2010年2月までで前年度の151件に対
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月16日、マカフィー株式会社がJPCERT/CCの運営するフィッシング対策協議会よりフィッシングサイトのURL情報の提供を受け、個人向けおよび企業向け各製品のフィッシング対策機能をより強化すると発表した
社団法人コンピュータソフトウェア著作権協会（ACCS）は11月16日、北海道警生活経済課、生活安全特別捜査隊と厚別署が11月15日、インターネットオークションを悪用し、権利者に無断で複製した外国語会話教材を販売していた札幌市の古着店経営男性（38歳）を著作権法違反
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、報告書「踏み台にされるWebサイト〜いわゆるGumblarの攻撃手法の分析調査〜」を公開した。本報告書は、JPCERT/CCが2009年4月以降、Gumblarの攻撃によるWebサイトの改ざんの報告を多く受けている
株式会社日立製作所ソフトウェア事業部は11月15日、「EUR Form Clientにおけるセキュリティ問題（HS10-027）」を同社のセキュリティ情報サイト「HIRT」において公開した。「EUR Form Client」は、Webクライアント側での電子フォームの表示や、データを入力するためのもの
アップルは11月12日、iTunesの新バージョン「iTunes 10.1」をリリースしたと発表した。新たにビデオストリーミング「AirPlay」への対応、iOS 4.2デバイスとの同期機能が追加されている。新バージョンは「ソフトウェア・アップデート」から入手することが可能だ。ただし、
株式会社サミーネットワークスは11月15日、同社が運営するPC向けオンラインゲーム「777TOWN.net」に外部から不正アクセスがあり、会員情報の一部が流出したことが判明したと発表した。これは11月9日、同社から同サービスのサーバ運営管理を行っている株式会社エルテック
有限責任監査法人トーマツは11月15日、国際会計事務所組織デロイト トウシュ トーマツ（デロイト）が全世界のTMT（通信・メディア・テクノロジー）企業を対象に実施した、情報セキュリティに関する調査結果を発表した。5月にデロイトから発表されたレポートを要約し日本
株式会社サミーネットワークスは11月15日、同社が運営するPC向けオンラインゲーム「777TOWN.net」に外部から不正アクセスがあり、会員情報の一部が流出したことが判明したと発表した。これは11月9日、同社から同サービスのサーバ運営管理を行っている株式会社エルテック
株式会社インフォマニア、センドメール株式会社、ニフティ株式会社、株式会社パイプドビッツ、ヤフー株式会社、楽天株式会社の6社は11月15日、迷惑メール対策のドメイン認証技術「DKIM（DomainKeys Identified Mail）」の国内における普及を推進することを目的として、「
株式会社コメ兵は11月6日、同社が商品および書類などの配送業務を委託している佐川急便株式会社により、顧客情報を記載した伝票等をコメ兵心斎橋店からコメ兵本社に運送する途上で、荷物の所在が不明となる事態が発生したと発表した。紛失したのは、2010年10月29日から1
株式会社ビックカメラは11月15日、同社インターネットショッピングサイト「ビックカメラドットコム」においてネットショップ会員のID、パスワードの不正使用が11月13日までに発覚したと発表した。同社ではID、パスワードを不正に使用された会員に対して連絡を取るととも
アドビは11月12日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSB10-28」を公開した。これによると、Windows、Mac、UNIX向けの「Adobe Reader 9.4およびそれ以前の9.xバージョン」、Windows、Mac向けの「Adobe Acrobat 9.4およびそれ
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月11日、任意のDLL／実行ファイル読み込みに関する脆弱性に関して届出およびJVNによる脆弱性公表が増加している状況を受け、ソフトウェア開発者に対して脆弱性を作りこまない実装を呼びかけるため注意
G Data Software株式会社は11月12日、社内ウイルスラボにおけるデータ解析の結果、2010年10月にジーデータ製品によって検出されたウイルスの傾向として、Javaの脆弱性を狙った攻撃がますますネット犯罪者たちによって利用されていることが判明したと発表した。2010年2月
株式会社ネットフォレストは11月12日、Dr.WEBにおいて「2010年10月のウイルス・スパムレビュー」を発表した。これによると、10月は引き続き、新たな手法で偽サイトへ誘導するネット詐欺が多く発見された。また、ウイルス製作者は人気のあるウイルス対策製品に見せかけた
ネットエージェント株式会社は11月12日、国際テロを捜査する警視庁公安部外事3課が作成した可能性のある資料が、P2Pファイル共有ソフト上にアップロード、およびインターネット上に掲載された事件が10月28日に発生したことを受け、P2Pファイル共有ソフト上における所有者
株式会社アビラは11月11日、独Avira社が9月に実施した世界中のPCユーザへのアンケート調査の結果を発表した。調査は世界1億人のAviraユーザを対象にユーザを無作為に抽出し、オンラインバンキングを信用しているか、またはオンラインでの情報アクセスに対してセキュリテ
マカフィー株式会社は11月11日、「最適な企業セキュリティ」の第2回として「セキュリティ要素『グローバルベースの脅威情報』」を同社ブログにおいて公開した。同社では、最適なセキュリティプログラムには「グローバルベースの脅威情報」「多層防御」「自動化されたコン
アップルジャパン株式会社は11月11日（米国時間）、Mac OS X v10.6.5およびセキュリティアップデート「Security Update 2010-007」を公開した。このアップデートはMac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6〜v10.6.4、Mac OS X Server v10.6〜v10.6.4
株式会社セキュアスカイ・テクノロジー（SST）とアシアル株式会社は、PHPで構築されたWebサイト運営者およびPHP開発者に向けて、PHPに特化したセキュアプログラミング教育コースを12月15日に開催する。本教育コースは、セキュア開発の経験豊富な講師が、サンプルコードを
トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ
マイクロソフト株式会社は11月10日、2010年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は3件で、このうち最大深刻度が「緊急」のものは「MS10-088：Microsoft PowerPoint の脆弱性により、リモートでコードが実行される（2293386）」「MS10-087：Mic
ビジネス ソフトウェア アライアンス（BSA）は11月8日、メンバー企業と東京都所在のソフトウェア開発会社との間におけるビジネスソフトウェアの著作権侵害に関し、総額197,165,214円の和解が成立したと発表した。本件はBSAへの通報を端緒とする事案の和解総額として、過
日本アイ・ビー・エム株式会社（日本IBM）東京SOCは11月8日、Internet Explorerのゼロデイ脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したとしてレポートを公開している。この攻撃は、11月4日にマイクロソフト社が公開したMicrosoft Internet Explorerにゼ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月9日、アドビシステムズ（アドビ）が提供する、Flash Playerにアクセス制限回避が可能な脆弱性が確認されたと「Japan Vulnerabi
フォーティネットジャパン株式会社は11月8日、2010年10月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年9月21日から10月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると
マカフィー株式会社は11月8日、世界で「スケアウェア」と呼ばれる偽のセキュリティソフトが猛威を振るっているとして、感染手口などをブログで紹介している。サイバー犯罪者はスケアウェアを資金源として活用しており、実際に2009年3月から2010年5月までの間に確認された
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月4日、2010年10月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また10月、Adobe Readerの脆弱性を解消するための修正プログラムが提供されたが、9月からその脆弱性を悪用する攻
マイクロソフト株式会社は11月5日、2010年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月10日で3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの1件。「緊急」の1件はMicrosoft Offic
マカフィー株式会社は11月5日、2010年10月のサイバー脅威の状況を発表した。これによると、ウイルスでは、「Downloader-BLV.gen.a」が3位に、「AdClicker-CR」が4位に新たにランクインした。これらは10月に国内およびアジア諸国で観測されているDrive-by-Download攻撃に
警察庁は11月4日、ジャストシステム社のワープロソフト「一太郎」において、意図しないプログラムを実行される脆弱性が発見されたとして「@police」において注意喚起を発表した。この脆弱性が悪用されると任意のコードが実行され、PCが不正に操作される危険性がある。脆
マイクロソフト株式会社は11月4日、セキュリティ アドバイザリ「Internet Explorerの脆弱性により、リモートでコードが実行される（2458511）」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンの Internet Explorerに存在する脆弱性
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月2日、Attachmateが提供する、IBMメインフレーム上でブラウザを使用するユーザとアプリケーションを接続する端末エミュレーショ
株式会社ホビーサーチは10月28日、韓国からの不正アクセスにより、顧客情報（クレジットカード情報）の一部が外部に流出した可能性のあることが判明したと発表した。これは10月6日、同社システム担当が韓国からの不正アクセスの痕跡を発見し、直ちに調査を開始したもの。
トレンドマイクロ株式会社は11月4日、2010年10月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、10月の不正プログラム感染被害の総報告数は1,294件で、9月の1,128件から増加した。10月には、正規サイトの改ざんがきっかけと見られる不正プ
社団法人コンピュータソフトウェア著作権協会（ACCS）は11月2日、北海道警生活経済課と千歳署が11月2日、ファイル共有ソフト「Share」を通じて、ビジネスソフトやゲーム、アニメーションを権利者に無断でアップロードし送信できる状態にしていた東京都世田谷区のアルバイ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月1日、Vimが提供するテキストエディタ「GVim」にDLL読み込みに関する脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」
株式会社ルーク 19は11月1日、同社会員の個人情報の一部が社外に流出したことが判明したと発表した。これは9月18日、会員より不動産販売会社からの勧誘電話があったという連絡を受け、また同日、他の会員からも同社サイト専用で使用しているハンドルネーム宛の電話があっ
内閣官房情報セキュリティセンター（NISC）および総務省は10月31日、沖縄県名護市で開催されたAPEC電気通信・情報産業大臣会合において、「APECサイバーセキュリティ意識啓発の日」イベントを10月29日に毎年実施し、APEC域内における意識啓発を推進していくことが確認さ
独立行政法人情報処理推進機構（IPA）は10月29日、「国内における情報セキュリティ事象被害状況調査」の報告書を発表した。本調査は、最新の情報セキュリティ関連の被害実態および対策の実施状況等を把握し、情報セキュリティ対策を推進することを目的としたもの。報告書
株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava R
株式会社セキュアブレインは10月29日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.15【2010年9月分統計】」を発表した。本レポートは、同社が
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月29日、トランスウエアが提供するWebメール「Active! mail 6」にHTTPヘッダインジェクションの脆弱性が確認されたと「Japan Vul
トレンドマイクロ株式会社は10月29日、「mstmp」や「lib.dll」といったファイル名で拡散する不正プログラムの攻撃について、不正プログラムの解析により新たに判明した事実や、攻撃の目的とその対策方法を発表した。なお、同社サポートセンターへの問い合わせは減少傾向
アドビは10月28日（米国時間）、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA10-05」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.1.85.3およびそれ以前」、Android向けの「Ado
Integoは10月27日、セキュリティ・メモとしてFacebook、MySpace、Twitterなどのソーシャルネットワークを介して拡散する、Mac版のKoobfaceワームについて解説を発表した。この脅威は、悪質なJavaアプレットを使うマルチプラットフォーム攻撃の一部として機能するKoobfac
NTTデータ・セキュリティ株式会社は10月28日、PCI DSSのバージョン2.0が公開されたことを受け、株式会社日立ソリューションズと共同で「PCI DSSバージョン2.0 翻訳版」を作成、公開したと発表した。日本国内ではPCI DSS対応企業が増えており、一日でも早い日本語での情報
社団法人コンピュータソフトウェア著作権協会（ACCS）は10月28日、岡山県警生活環境課と津山署が10月27日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた青森県青森市の会社員男性（32歳）を、著作権法違反の疑いで逮捕
株式会社ヴェクタントは10月20日、個人情報が記録された業務用ノートPCの紛失事故が発生したと発表した。これは10月13日、同社の社員がノートPCを入れた鞄を帰宅途中に紛失したというもの。紛失の発覚後、警察などの関連機関への届け出を行い、現場周辺の捜索などを継続
トレンドマイクロ株式会社は10月28日、「Adobe Flash Player」の新たな脆弱性を悪用するゼロデイ攻撃について「セキュリティ最前線」で発表した。この攻撃では、WindowsやMac、Linux、Solaris、Androidといった複数のプラットフォームが影響を受けた。この脆弱性が悪用さ
