2026.10.13（火）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月4日、IBM Lotus製品群にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表したなお、IBM WebSpher
マイクロソフト株式会社は3月4日、2011年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月9日で、3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの2件。「緊急」のものはMicrosoft Window
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。
株式会社アンラボは3月3日、スマートフォンの通話内容の録音などが可能なAndroid用悪性コードを多数発見し、緊急対応したと発表した。まだ韓国国内の被害報告は受けていないものの、今後亜種が発見される可能性が高く、注意が必要としている。この悪性コードは、正常なア
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月3日、2011年2月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、「USBメモリ等に対する『自動実行（オートラン）』機能を無効化しましょう！」として、オートラン機能を悪用
アップルジャパン株式会社は3月2日（米国時間）、iTunesの新バージョン「iTunes 10.2」およびセキュリティアップデートを公開した。アップデートの対象となるのは、iTunes 10 for Windows、iTunes 10 for Mac。セキュリティアップデートでは、任意のコードを実行されるも
トレンドマイクロ株式会社は3月1日、TrendLabsが2月下旬に「Facebook」上でユーザのストーカー行為に対する恐怖心を巧みに利用した事例を確認したと同社ブログで発表した。この事例は、「profile view：プロフィールの閲覧」や「creepers：ストーカー」といった、ストー
株式会社Kaspersky Labs Japan（カスペルスキー）は3月1日、2010年におけるマルウェアの進化に関するアニュアルレポートを発表した。レポートによると、2010年はまさに脆弱性とオンライン攻撃の年であり、ある種の脅威の活動には減少が見られたものの、1カ月あたりの新種
1.概要
SystemTap の staprun には、環境変数の取り扱いに不備が存在するため、権限昇格が可能な脆弱性が報告されました。ローカルの悪意あるユーザに利用された場合、root 権限を取得され、本来許可されていない操作が実行される可能性があります。
株式会社セキュアブレインは2月28日、「セキュアブレイン gred セキュリティレポートVol.19（2011年1月分統計）」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、「IBM WebSphere Portal Server」の入力値検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。パ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、ルータ製品である「SEIL」シリーズにバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で
G Data Software株式会社は2月25日、「2010年下半期のマルウェアレポート」を発表した。G Dataセキュリティラボの調べによると、2010年下半期の新種マルウェアの発生数は約100万件にのぼり、上半期と合わせて合計209万件となり、これまでもっとも多かった2009年の約160万
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「Mutare Software Enabled VoiceMail（EVM）」のIPN変更やボイスメッセージ送信、削除などを行うEVMのWebインタフェース
マカフィー株式会社は2月25日、「有名サイト模倣」スパムについて同社のブログで紹介している。これは「さまざまなスパムメール」というシリーズのひとつとなっている。有名なWebサイトや人気のあるWebサイトは、すべてスパム業者の主要なターゲットになっており、McAfe
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「IBM WebSphere Portal Server」の入力値の検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は2月24日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.43」を発行した。本号では「新たにZeusの機能を得たSpyEyeの新バージョン?トロイの木馬SpyEye V1.3の詳細分析?」として、RSA Research
株式会社日本レジストリサービス（JPRS）は2月23日、BIND 9.7.xの脆弱性を悪用するDoS攻撃について緊急情報を発表した。これは、BIND 9.7.1から9.7.2-P3までのバージョンに実装上の不具合があり、ゾーン情報の更新に差分転送（IXFR）またはDynamic Update機能を使用して
マイクロソフト株式会社は2月24日、セキュリティ アドバイザリ「Microsoft Malware Protection Engineの脆弱性により、特権が昇格される（2491888）」を公開した。この脆弱性は、Windows Live OneCare、Microsoft Security Essentials、Microsoft Windows Defender、Mic
シマンテック・コーポレーションは2月21日、マルウェアが混入した日本語版Androidアプリを確認したとブログで発表した。第三者のアプリ配布サイトでマルウェアが混入した日本製Androidアプリの海賊版はこれまでも確認されているが、日本語版アプリでは初。今回マルウェア
1.概要
Microsoft Windows の SMB コンポーネントには、不正な Browser Election メッセージを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に利用された場合、システムをクラッシュさせ不正に停止される、あるいはシステム
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月21日、Webコンテンツ管理システムの「PivotX」に、第三者によってパスワードを変更される脆弱性が存在すると「Japan Vulnerabil
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月17日、「Microsoft Windows Server 2003」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月16日、F-Secure Corporationが提供する、ネットワーク上に設置するウイルス対策製品「F-Secure アンチウイルスLinuxゲートウェイ
シマンテック・コーポレーションは2月16日、「Symantec Intelligence Quarterly Report：October - December 2010（シマンテックインテリジェンス四半期レポート：2010年10月?12月）」を発表した。本レポートでは、標的型攻撃の中でも、特に重要インフラに対するものをテ
日本アイ・ビー・エム株式会社（日本IBM）は2月16日、東京SOCで検知したクラウドサービスからの攻撃について発表した。2010年1月から2011年1月までの東京SOCで検知した、Amazon EC2を送信元とした攻撃検知数の推移では、2010年1月に約2,500件、9月に千件弱、12月に500件
Oracleは2月15日、Java SEおよびJava for Businessに対する定例の「Critical Patch Update（CPU）」、および「Java 6 Update 24」を公開した。今回のCPUでは21件の脆弱性が解消されている。このうち8件はCVSSによるリスクスコアが最高の10.0となっており、脆弱性の深刻度
1.概要
Java および PHP には、特定の倍精度浮動小数点の処理に不備が存在するため、サービス運用妨害 (DoS) が発生する脆弱性が報告されました。ローカルの悪意あるユーザまたはリモートの第三者に利用された場合、Java/PHP アプリケーションを不正に停止される可能性が
トレンドマイクロ株式会社は2月14日、同社製品のTMTDIドライバに存在する脆弱性および脆弱性に関する修正プログラムの提供について発表した。この脆弱性は、「ウイルスバスター2011/2010/16」「ウイルスバスター コーポレートエディション バージョン8.0/10.0/10.5」「T
フォーティネットジャパン株式会社は2月10日、2011年1月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年12月21日から2011年1月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報に
マイクロソフト株式会社は2月9日、2011年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、最大深刻度が「緊急」のものは「MS11-003：Internet Explorer用の累積的なセキュリティ更新プログラム（2482017）」「MS11-006：Windowsシェルのグラフィ
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月8日、セキュリティ対策が不十分なサーバが侵入され、第三者への攻撃に使われるといった事例の報告を受領していることから注意喚起を発表した。情報提供者から本事例に関する情報と攻撃者によって設置さ
警察庁は2月9日、アドビシステムズ社のAdobe ReaderおよびAdobe Acrobatのセキュリティ修正プログラムについて「@police」において発表した。このセキュリティ修正プログラムは、Adobe Reader X（10.0）、Adobe Reader9.4.1 およびそれ以前、Adobe Acrobat X（10.0）およ
1.概要
Microsoft Windows の MHTML プロトコルハンドラには、MHTML コンテンツの取り扱いに起因して任意のスクリプトが実行可能な脆弱性が報告されました。Internet Explorer (IE) を介して悪質な MHTML コンテンツを閲覧した場合、リモートの第三者によって IE 上で不
株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米
株式会社日立製作所ソフトウェア事業部は2月7日、同社のセキュリティ情報サイト「HIRT」において「HS11-002：Hitachi Tuning Manager Softwareにおけるクロスサイトスクリプティングの脆弱性」を公開した。これは、同製品の「Windows Server 2003 6.0.0?6.4.0-01、7.0.0
トレンドマイクロ株式会社は2月8日、2011年1月度の「インターネット脅威マンスリーレポート」を発表した。今回より、同社のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network（SPN）」のスマートフィードバックにより収集･集計された脅威の検出数を併
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月7日、SCADA Engineが提供する「SCADA Engine BACnet OPC Client」に、.csvファイルの解析処理に起因するバッファオーバーフロー
株式会社Kaspersky Labs Japanは2月7日、同社のロシア本社が1月27日に発表した「2010年12月度スパムレポート」の抄訳を公開した。レポートによると、12月は恒例のクリスマスや新年といったテーマのほかに、スパム配信者がウィキリークス（WikiLeaks）が世界的に注目され
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月7日、「IntelliCom NetBiter NB100」および「NB200プラットフォーム」上で動作する製品にディレクトリトラバーサルを含む複数の
マイクロソフト株式会社は2月4日、2011年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月9日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの9件。「緊急」のものはすべてMicrosoft
米Adobe Systems社は2月3日（現地時間）、Adobe ReaderおよびAcrobatに対するセキュリティアドバイザリの事前通知を発表した。これは、WindowsおよびMacintosh用のAdobe Reader X（10.0）およびそれ以前のバージョン、UNIX用のAdobe Reader 9.4.1およびそれ以前のバージ
株式会社Kaspersky Labs Japanは2月4日、2011年1月の「マルウェアマンスリーレポート」を発表した。レポートでは、カスペルスキー製品がサイバー犯罪者に注目されていることが実証されたとしている。たとえば、一部のカスペルスキー製品をアクティベーションなしで使用で
日本アイ・ビー・エム株式会社（日本IBM）は2月3日、「2010年下半期 Tokyo SOC 情報分析レポート」を公開した。2010年は年間を通して「ドライブ・バイ・ダウンロード攻撃」が企業環境のクライアントPCに被害を及ぼし続けた。特に下半期（7月?12月）に発生した注目すべき
マカフィー株式会社は2月3日、2011年1月のサイバー脅威の状況を発表した。ウイルスでは7位にランクインしているマスメイラー型ウイルス「W32/Xirtem@MM」は、約2年前に登場して以来、ずっと亜種が作成されており、今月になって日本でもランクインするほど感染が広がって
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は2月3日、2011年1月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、「スマートフォンのウイルスに注意！」として、一般利用者向けに、まずスマートフォンにまつわるウイルスの
株式会社Kaspersky Labs Japanは2月2日、同社のロシア本社が1月21日に、GoogleのURL短縮サービス「goo.gl」を悪用し、急速に拡散している新種のTwitterワームを検知したとするニュースリリースの抄訳を発表した。この悪質なURLをクリックすると、ユーザは複数のリダイレ
マカフィー株式会社は2月2日、「情報セキュリティの日」にちなみ、巧妙化が進むサイバー犯罪に警鐘を鳴らしセキュリティへの意識を深めることを目的に、2000年から2010年までのサイバー犯罪の傾向を解説したレポート「サイバー犯罪の10年間」を発表した。サイバー犯罪は
1.概要
Microsoft Windows のタスクスケジューラに権限昇格が可能な脆弱性が報告されました。ローカルの悪意あるユーザに利用された場合、管理者権限を取得され、本来許可されていない操作が実行される可能性があります。
株式会社セキュアブレインは1月31日、「セキュアブレイン gred セキュリティレポートVol.18（2010年12月分統計）」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、ISCが提供する「DHCPv6サーバ」にDoS攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
マイクロソフト株式会社は1月29日、セキュリティ アドバイザリ「MHTMLの脆弱性により、情報漏えいが起こる（2501696）」を公開した。この脆弱性は、Microsoft Windowsのサポートされているすべてのエディションに存在する。MHTMLが文書内のコンテンツブロックのMIME形式
マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来の
G Data Software株式会社は1月27日、Facebookでの有名人ページのハッキング事件について紹介している。1月24日の早朝頃（日本時間）に、フランスのサルコジ大統領のFacebookのページ上に、2012年に再出馬する計画を捨てたかのような発言が現れた。しかしこれはハッカーが
フィッシング対策協議会は1月278日、PayPalを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。フィッシングメールはPayPalアカウントからskype Incへの支払いに関する内容となっており、日本人をターゲットにしていると
独立行政法人 情報処理推進機構（IPA）は1月26日、MODx CMS Projectが提供する、Webサイトの作成に使われるコンテンツ管理システム（CMS）である「MODx Evolution」にSQLインジェクションの脆弱性が確認されたとして、注意喚起を発表した。
シスコシステムズ合同会社は1月21日、米Ciscoによる「2010年度シスコ セキュリティレポート」を発表した。詐欺組織のターゲットがWindowsベースのPCから、他のオペレーティングシステムやスマートフォン、タブレットといったプラットフォーム、そしてモバイルプラットフ
EMCジャパン株式会社 RSA事業本部（RSAセキュリティ）は1月21日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.42」を発行した。本号では2010年の動向サマリと2011年の展望として「多様化・高度化するフィッシングとトロイの木馬」を取り上げている
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、CollabNetが提供するプロジェクト管理ツール「CollabNet ScrumWorks Basic」に認証情報取り扱いに関する問題が確認された
1．概要
Microsoft Internet Information Services (IIS) の FTP サーバには、Telnet IAC データを含む不正な FTP リクエストを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に悪用された場合、FTP サーバを不正に停止される
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は1月21日、一部のスマートフォンやタブレット型端末で使用されているAndroid OSを標的とした、新たなウイルスが確認されているとして注意喚起を発表した。このウイルスは「Geinimi」と呼ばれ、Android O
ソフォス株式会社は1月21日、「2011年度版のセキュリティ脅威レポート」を発表した。レポートでは、2010年に発生したサイバー犯罪の分析と、2011年のITセキュリティ傾向の予想を行っている。また、ソーシャルネットワーキング（SNS）で体験したセキュリティ脅威について
独立行政法人 情報処理推進機構（IPA）は1月20日、2010年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は600件で、累計登録件数が9,600件を突破した。内訳は
