2026.11.13（金）
- 注目検索ワード
株式会社新進商会は5月13日、個人情報を記録した社用の携帯電話の紛失が発生したと発表した。これは5月11日、同社社員が退社する際にあった携帯電話が翌5月11日12時頃、電話をかけようとして紛失に気づいたというもの。同社員は前日の立ち寄り先などを探したが見つからず
Panda Securityは5月20日、新しいマルウェアがTwitter上で拡散され始めているとブログ上で発表した。確認されたTwitterメッセージは「haha this is the funniest video ive EVER SEEN!」というもので、ビデオへのリンクが記載されている。サイバー犯罪者達は、検索率の高
トレンドマイクロ株式会社は5月21日、「ガンブラー攻撃」関連の不正プログラムと並んで感染報告の多いUSBメモリ関連の不正プログラム「オートラン」に、感染を広げるための新しい手口が確認されたと発表した。この手口は、autorun.inf内の「ActionKey」を利用するもの。
株式会社セキュアスカイ・テクノロジー（SST）は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを6月24日に開催する。本セミナーは5月20日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ対策を考える開発者およ
富士火災海上保険株式会社および富士生命保険株式会社は5月18日、両社の顧客リストが紛失していることが判明したと発表した。これは匿名の投書により判明したもので、この投書には顧客リストの対価として金銭を求める内容が記載されていた。両社が事実関係を確認したとこ
フィッシング対策協議会は5月20日、Carview（カービュー）を騙って偽サイトに誘導しようとするフィッシングメールを確認したとして注意喚起を発表した。このフィッシングメールは日本語のもので、新着メッセージが届いているとして、確認あるいは返信のためのリンクを記
シマンテック・コーポレーションは5月20日、ベリサイン社の個人認証および電子証明事業を買収する正式契約に調印したと発表した。これにより、ベリサイン製品とサービス、ブランド認知度と、シマンテックのセキュリティソリューションを組み合わせることで、あらゆる場所
マイクロソフト株式会社は5月19日、セキュリティ アドバイザリ「Canonical Display Driver の脆弱性により、リモートでコードが実行される（2028859）」を公開した。本件のセキュリティ更新プログラムの提供を含め、対応方法を検討中だという。この脆弱性は、Windows 7（
マカフィー株式会社は5月19日、2010FIFAワールドカップ関連のサイバー詐欺が蔓延しているとして、複数の事例を発表した。偽のサッカーロトメールによる事例では、ユーザが南アフリカサッカー協会から多額の賞金を獲得したと書かれたメールが届く。偽のサッカーロトの管理
株式会社ラックは5月19日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年1月から3月に発行した109件を集計したレポート「SNSDB Advisory Report 201001-03」を発表した。同社Webサイトから無料でダウンロードできる。
アップルジャパン株式会社は5月18日、「Java for Mac OS X 10.5 Update 7」および「Java for Mac OS X 10.6 Update 2」の2種類のセキュリティアップデートを発表した。それぞれMac OS X v10.5.8、Mac OS X v10.6.3以降が対象となっている。このアップデートの適用により
海外の複数のセキュリティベンダが、新種のボット作成ツールの流通が確認されたとして注意を呼びかけている。「TwitterNET Builder」と呼ばれるこのツールは、数回のマウスクリックで悪意あるプログラムを作成できることや、作成された悪意あるプログラムに感染したPCは
エフセキュア株式会社は5月18日、株式会社よみうりソフトがエフセキュアの提供するSaaS型セキュリティソリューション「エフセキュア プロテクション サービス ビジネス」の販売パートナーとして、取扱いを開始したと発表した。よみうりソフトは、読売新聞の増紙戦略のた
マカフィー株式会社は5月17日、ユーザに偽のウイルス対策やスパイウェア対策ソフトの購入を迫る「スケアウェア」の特筆すべき傾向として、偽の警告メッセージ（FakeAlert）による犯罪モデルが、ただ単に恐怖を煽るものから詐欺目的で各種ITリソースを掌握し続ける形態に
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月17日、日本電気株式会社（NEC）が開発している、ソフトウェアの配布管理を行うための製品「WebSAM DeploymentManager」にDoS攻撃
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月17日、富士通株式会社が提供する「Interstage Application Server」に含まれる「Servlet サービス」に特定のリクエストが適切に
株式会社 日立製作所のHIRTは5月17日、「HS10-009：Hitachi Web ServerのSSLクライアント認証におけるCRL失効確認不可の脆弱性」「HS10-008：Hitachi Web ServerのSSL機能におけるDoS脆弱性」「HS10-007：TP1/Message ControlにおけるDoS脆弱性」の3つのソフトウェアセキ
トレンドマイクロ株式会社は5月17日、同社製品の管理コンソールを通じてインジェクション攻撃を受ける可能性のある脆弱性に対し、修正プログラムの提供を開始したと発表した。この脆弱性は、「InterScan Messaging Security Suite 7.0 Linux版」および「InterScan Messa
株式会社ネットフォレストは5月14日、Googleグループをマルウェアのホスティングサイトとして悪用した攻撃に関して、Doctor Web社が警告していると発表した。この攻撃により、トロイの木馬「Trojan.Fakealert」の亜種に感染する可能性があるという。この攻撃は、犯罪者が
マカフィー株式会社は5月14日、企業向けのファイアウォールアプライアンスである「McAfee Firewall Enterprise」の新バージョンを日本において6月頃に提供予定であると発表した。新バージョンでは、アプリケーションの可視化を可能にしたことで、幅広いWebアプリケーショ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月13日、Consona（旧 SupportSoft）が提供する「Intelligent Assistance Suite（IAS）」に複数の脆弱性が存在すると「Japan Vulne
トレンドマイクロ株式会社は5月13日、APAC地域においてSNSシェアの1位を占めるFacebookにおける典型的なサイバー攻撃として、「Facebook スパム」の事例を分析、紹介している。なお、類似の攻撃は国内大手のSNSにおいても起こりうるものだという。Facebookではコメントを
エフセキュア株式会社は5月13日、2010年度第1四半期のセキュリティ総括を発表した。これによると2010年は、国境をまたぐサイバー犯罪者が逮捕されるなど、世界的にサイバー犯罪を取り締まる法執行が大きな進歩を遂げた年となった。3月には、TJ Maxxなどの米国大手小売店
トレンドマイクロ株式会社は5月12日、同社「TrendLabs」のエンジニアが「HijackThis」を名乗る不正プログラム「TROJ_DROPPER.QLC」を確認したと発表した。「HijackThis」は米Trend Micro社が無料で提供しているもので、システム設定が変更されていないかを確認できるWin
トレンドマイクロ株式会社は5月12日、「著作権を侵害した」と恐喝する新たな手口を使用した不正プログラムが流行していると発表した。この事例は、偽セキュリティソフト型不正プログラム「FAKEAV」を用いた詐欺行為手口の模倣と思われるもの。今回の事例では、「不正広告
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月12日、シックス・アパート株式会社が提供しているウェブログシステム「Movable Type」に、クロスサイトスクリプティング（XSS）
一般社団法人 日本レコード協会（RIAJ）によると群馬県警察本部および群馬県前橋警察署は5月12日、インターネットラジオサービスを利用して権利者に無断で音楽を配信していたとして、長崎市在住の43歳の男性を著作権法違反の容疑で逮捕した。インターネットラジオによる
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月12日、アップル社のWebブラウザ「Apple Safari」のwindowオブジェクト処理に起因する脆弱性が存在すると「Japan Vulnerability
マイクロソフト株式会社は5月12日、2010年5月度のセキュリティ情報を公開した。今回は2件のパッチが公開されており、ともに最大深刻度「緊急」のものとなっている。ひとつはOutlook ExpressおよびWindowsメールの脆弱性を解消するもの（MS10-030）、もうひとつはMicroso
エフセキュア株式会社は5月11日、安川情報システム株式会社が5月中旬より販売開始するWebフィルタリングサーバ「NetSHAKER i-FILTER」の新しい上位モデルに、エフセキュアの「エフセキュア アンチウイルス Linuxゲートウェイ」が採用されたと発表した。「NetSHAKER i-FI
内閣官房情報セキュリティセンター（NISC）は5月11日、同日開催された情報セキュリティ政策会議第23回会合の概要を発表した。同会合により、我が国の情報セキュリティ政策に係る基本戦略である「国民を守る情報セキュリティ戦略」が決定された。これは、従来の取組では情
ビジネス ソフトウェア アライアンス（BSA）は5月11日、2009年における全世界のコンピュータソフトウェアの違法コピーによる被害状況をまとめた「第7回世界ソフトウェア違法コピー調査」の結果を発表した。これによると、日本の違法コピー率は前年比21％と2008年と変わら
一般社団法人 日本レコード協会（RIAJ）によると札幌地方裁判所は5月10日、音楽ファイルを海外のストレージサイトにアップロードし、自動リンク集サイトに音楽ファイルへのリンクを設定することで不特定多数の者にダウンロードさせていた男性（46歳）に対し、懲役1年・執
Web Application Security Forum（WASForum）は、「WASForum Conference 2010」をコクヨホールにおいて開催する。このカンファレンスは、Webサイトの「ユーザ」と「ID」にかかわる成功事例と都市伝説をテーマにしたもので、iPhoneやAndroid、携帯電話などユーザを取り扱
G Data Software株式会社は5月10日、同社ウイルスラボによる2010年4月度のマルウェア活動状況報告を発表した。これによると、4月における同社製品によるウイルス検出の約1割がPDF攻撃型ウイルスであり、また新たにオンラインメールサービスを狙ったウイルスが多発したと
トレンドマイクロ株式会社は5月10日、2010年6月に開催されるFIFAワールドカップ（W杯）南アフリカ大会に便乗し、「あなたはW杯関連のくじに当選しました」とする迷惑メールが複数確認されているとして注意を呼びかけている。これらの迷惑メールは、「当選金受け取りなど
株式会社ネットフォレストは5月7日、Dr.WEBにおいて「2010年4月のウイルス・スパムレビュー」を発表した。これによると、4月に新たにウイルスデータベースに登録されたマルウェアの件数は84,460件で、これにより4月末時点での登録総数は1,279,065件となった。アンチスパ
マカフィー株式会社は5月7日、2010年4月のサイバー脅威の状況を発表した。これによると、4月は3月から引き続き、外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めている。
フィッシング対策協議会は5月6日、2010年4月度のフィッシング情報届出状況を発表した。発表によると、4月度における海外を含むフィッシング届出件数は53件で、前月度の71件から減少した。また、フィッシングサイトのユニークなURL数は前月度より85件増加の131件、ブラン
トレンドマイクロ株式会社は5月6日、Amazonを装う迷惑メールが増加しているとして注意喚起を発表した。発表によると、Amazonを装う迷惑メールは以前にも確認されていたが、世界的にインターネットの使用が増える夏を前に急増している。同社が確認しているメールは、「@a
トレンドマイクロ株式会社は5月7日、2010年4月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、4月の不正プログラム感染被害の総報告数は1,533件で、3月の1,808件から減少した。感染報告数ランキングでは、通称ガンブラー攻撃に関連した不正
マイクロソフト株式会社は5月7日、2010年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月12日で2件のパッチ公開を予定している。内容はともに最大深刻度「緊急」のもので、Windowsが影響を受けるものと、Microsoft Office、Mi
マカフィー株式会社は5月6日、先月下旬からTwitterユーザをターゲットとした新手のフィッシング詐欺スパムメールが出回っているとして、ブログで注意を呼びかけている。このスパムは、Twitterのサポート部門からの未読メッセージに関する通知を装い、「Twit 73-923」など
米Adobe Systems社は4月30日（現地時間）、「APSB10-10」のセキュリティ情報を公開した。これは、Adobe Photoshop CS4 11.0.0に確認された問題で、危険度は「Critical」。この脆弱性を悪用されると、細工されたTIFFファイルを開くことにより攻撃者にシステムを乗っ取られ
シマンテック株式会社は4月28日、2009年の1年間におけるサイバー犯罪の主要な傾向をハイライトした「インターネットセキュリティ脅威レポート（ISTR）第XV号」を発表した。年初のConfickerと年末のHydraqという2つのサイバー攻撃に挟まれた2009年は、サイバー犯罪の攻撃
ビジネス ソフトウェア アライアンス（BSA）は4月28日、いわゆる「組織内違法コピー」撲滅のため世界各国のBSAが開設している「情報提供窓口」に2009年に寄せられた違法コピー関する通報結果と傾向をまとめ、発表した。2009年の通報総数は前年比34件減の510件となってい
マイクロソフト株式会社は4月30日、セキュリティ アドバイザリ「Microsoft SharePoint の脆弱性により、特権が昇格される（983438）」を公開した。アドバイザリでは、Microsoft Windows SharePoint Services 3.0およびMicrosoft Office SharePoint Server 2007に存在する
ソフォス株式会社は4月28日、2010年1月から3月の「スパム最多送信国ワースト 12」に関する最新のレポートを発表した。レポートによると、米国は引き続きスパム王国として君臨しており、世界のスパムメッセージの13％以上を配信している。この数値は、毎日数億件に相当す
日本ベリサイン株式会社は4月27日、社団法人 金融先物取引業協会が会員向けに提供する「報告書管理システム」においてASP型の認証局を構築し、電子証明書の発行を行うサービス「ベリサイン マネージドPKI」、SSLサーバ証明書「EV SSL証明書」、電子メール用電子証明書「
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、いわゆる「Gumblarウイルス」の一連の攻撃によって改ざんされたWebサイトを閲覧することで感染する複数のマルウェアの中に、新たにDDoS攻撃を行うものが追加されたことを確認したと発表した。こ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月27日、2010年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの32件、Webアプリケーション
4月27日、日本大学の内部文書がP2Pファイル共有ソフトを介してネット上に流出していると複数のメディアが伝えている。流出したファイルは、同大学内の不祥事に関する極秘資料とされており、教授の学歴捏造や論文盗作、公金横領といった教職員の不祥事に関する文書のほか
株式会社セキュアブレインは4月27日、「セキュアブレイン gred セキュリティレポートVol.9」を発表した。このレポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で2010年3月に収集した情報を元にセキュアブレイン先端技術 研究所で分析を行っ
NTTデータ・セキュリティ株式会社は4月26日、サーバ監視などに用いられるSNMPエージェントから取得した値をグラフ化するフロントエンドプログラムであるCactiに発見された、OSコマンドインジェクションの脆弱性に関する検証レポートを公開した。この脆弱性の影響を受ける
RSAセキュリティ株式会社は4月27日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.33」を発行した。ニュースでは、スケアウェア機能で武装した強力な新型トロイの木馬「Bugat」を取り上げている。「Bugat（別名 Sodast）」は、2010年1月中旬に初め
国立大学法人北海道教育大学は4月21日、同大学教員がアクセス制限を設け開設していたWebサイトが検索エンジンに拾われ、掲載していた個人情報が外部に流出していたことが判明したと発表した。なお、同サーバは現在停止しており、今後同サーバから個人情報が流出する可能
フィッシング対策協議会は4月23日、VISAを騙って偽サイトに誘導しようとするフィッシングメールを確認したとして注意喚起を発表した。Visaの問い合わせ窓口には22件、フィッシング対策協議会には14件の報告があったという。4月23日14時現在、少なくとも7種の同フィッシン
RSAセキュリティ株式会社は4月26日、スタンシステム株式会社とワンタイム・パスワード製品「RSA SecurID」および統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。スタンシステムは、徳島を中心に全国規模でシステム開発およびネットワ
マカフィー株式会社は4月22日、Windows系プラットフォームで動作する同社の「法人向け McAfee VirusScan Enterprise 8.5i、8.7i」「法人向け OEM（HP/Acer）販売の McAfee Total Protection Service 5.0」「個人向け マカフィー・ウイルススキャン製品」において、定義フ
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、ゴールデンウィーク休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、セキュリティ対策実施状況ならびに緊急時の連絡体制を事前に再確認するよう注
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、2010年第1四半期（1月から3月）の脆弱性対策情報データベースJVN iPediaの登録状況を発表した。同四半期にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの3件
慶應義塾生活協同組合は4月20日、生協本部職員が自宅への帰宅途中に電車の中にカバンごと置き忘れ、個人情報が記録されたUSBメモリと書類が紛失したことが判明したと発表した。東急、東京メトロ、埼玉高速鉄道、都営地下鉄に落とし物届け出がないか確認を続けているが、
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、ゴールデンウィーク前にセキュリティ対策を再確認するよう注意喚起を発表した。システム管理者に対しては、連休前に「ファイアウォールや侵入検知システムの設定」「該当する修正プログラムの
