2026.10.13（火）
- 注目検索ワード
ACCSによると、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた熊本県熊本市の大学生男性（27歳・中国籍）が著作権法違反の疑いで逮捕された。
ちょっといいセキュリティの資料とツール その 2（マイクロソフト：ブログ）他
自身もアカウントハックの被害に遭い、8,000マイクロソフトポイントを不正購入されたという海外ユーザーのJason Couteeさんが、Windows LIVE IDのログイン仕様に脆弱性があったと指摘しています。
日本商工会議所、東北六県商工会議所連合会、大学ICT推進協議会、日本マイクロソフトは共同で11日から、遊休機械無償マッチング支援プロジェクトを開始し、被災企業へ再生パソコンの無償提供を行う。
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）他
日本マイクロソフトは、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。
トレンドマイクロは、2011年12月度の「インターネット脅威マンスリーレポート」を発表した。12月には、AdobeやMicrosoft製品の脆弱性を狙う不正プログラムが添付されたメール攻撃が複数確認された。
日本マイクロソフトは、2012年1月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は1月11日で、7件のパッチ公開を予定している。
マイクロソフト セキュリティ情報 MS11-100--緊急（マイクロソフト）他
Microsoft Windows の win32k.sys ドライバに、メモリ領域が破壊される脆弱性が報告されました。
日本マイクロソフトは、2011年に公開した月例セキュリティ情報についてブログでまとめている。2011年はに公開されたセキュリティ情報は99件で、232件のCVEに対応した。
Microsoftが今年最後となるパッチ・チューズデーの一部として、一晩で19の脆弱性に対処する13のセキュリティ情報を発表した。
米マイクロソフトは12月15日（現地時間）、IEをそのパソコンで使用可能な最新バージョンに自動的にアップグレードすると発表した。
日本マイクロソフトは、2011年12月のセキュリティ情報を公開した。
Microsoft Excel には、不正な Excel ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
日本マイクロソフトは、2011年12月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は12月14日で、14件のパッチ公開を予定している。
カスペルスキーは11月15日、Microsoft Windows環境下で動作するファイルサーバをマルウェアから保護する法人向け製品の発売を同日より開始した。
Microsoft Excel にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
日本マイクロソフト株式会社は11月9日、2011年11月のセキュリティ情報を公開した。
権利者に無断で複製したコンピュータソフトを販売し指名手配されていた東京都中央区の自称会社役員男性（49歳）を、著作権法違反（海賊版頒布ならびに所持）の疑いで逮捕し、11月2日に神戸地検洲本支部へ送致したことを著作権侵害事件として発表した。
日本マイクロソフト株式会社が提供するMicrosoft Windowsの TrueType フォント解析処理に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
マイクロソフト株式会社は11月4日、2011年11月のセキュリティ情報の事前通知を発表した。
1.概要
Microsoft Windows の Win32k カーネルモードドライバに Null ポインタデリファレンスが発生する脆弱性が報告されました。
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート
Microsoft Forefront Unified Access Gateway のリモートコード実行（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_436j.html
マイクロソフト株式会社は10月12日、2011年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件。このうち最大深刻度「緊急」のものは「MS11-078：.NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行され
マイクロソフト株式会社は10月7日、2011年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月12日で、8件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが2件「重要」のものが6件となっている。「緊急」の2件はM
マイクロソフト セキュリティ アドバイザリ（2588513）公開（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2588513
マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性
日本マイクロソフト株式会社は9月9日、2011年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月14日で、5件のパッチ公開を予定している。内容は、すべて最大深刻度「重要」のものでMicrosoft WindowsあるいはMicrosoft Office、
ビジネス ソフトウェア アライアンス（BSA）は9月6日、同メンバー企業であるアドビ システムズ インコーポレーテッド、オートデスク インク、マイクロソフト コーポレーションの3社が同日、関東所在のコンピュータソフト企画制作会社（A社）によるビジネスソフトウェアの
日本マイクロソフト株式会社は8月30日、「マイクロソフト セキュリティ アドバイザリ（2607712）不正なデジタル証明書により、なりすましが行われる」を公開した。本アドバイザリは同社製品の脆弱性ではなく、DigiNotar（すべてのサポートされているバージョンのMicroso
1.概要
Microsoft Windows の MP3 オーディオコーデックにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な AVI ファイルを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性
●止まらないMicrosoftを騙った電話フィッシング
カナダ、バンクーバーに住むファイナンシャル・プランナーのリンダさん（仮名）は7月20日の午後2時すぎに、奇妙な電話を受け取ったという。「私は自宅でホームオフィスを持って仕事をしているんですけど、10歳になる息子
Microsoft Windows DNSサーバでリモートコード実行が可能（日本IBM）
http://www-935.ibm.com/services/jp/iss/html/threats_430j.html
マイクロソフト株式会社は8月10日、2011年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り13件。最大深刻度が「緊急」のものは「MS11-057：Internet Explorer 用の累積的なセキュリティ更新プログラム（2559049）」および「MS11-058：DNS サ
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169.aspx
マイクロソフト株式会社は8月5日、2011年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月10日で、13件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの9件、「警告」のもの2件。「緊急」の2
サイバー刑法の施行について思うところ（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/07/28/3443888.aspx
Rustockの脅威との闘いを公開（マイクロソフト）
http://www.microsoft.com/ja-jp/security/resources/sir.aspx
マイクロソフト株式会社は7月13日、2011年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り4件。最大深刻度が「緊急」のものは「MS11-053：Bluetooth スタックの脆弱性により、リモートでコードが実行される（2566220）」の1件のみ、最大深刻
マイクロソフト社製品の一部サポート終了について（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=6800
マイクロソフト株式会社は7月8日、2011年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月13日で、4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの3件。「緊急」の1件はMicrosoft Window
1.解説
数年前より、サイバー攻撃の傾向がMicrosoft WindowsなどのOSから、Adobe ReaderやFlash Player、JREなどのアプリケーションに移り変ってきました。当初はMpackやFirepackといったExploit packで悪用されていました。しかし、最近では標的型攻撃でも多様されるよ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は6月29日、グループウェア「Lotus Notes」に対応するメール誤送信防止ソフト「SecureCube / Mail Adviser」を7月から販売すると発表した。また同時に、SMTPおよびMicrosoft Exchange Server版（通常版）の機能を強化し
日本アイ・ビー・エム株式会社（日本IBM）は6月29日、東京SOCにおいてMicrosoft Internet Explorerの脆弱性（MS11-050：CVE-2011-1255）を悪用する攻撃を確認したと発表した。このレポートは、IBMが全世界で提供しているセキュリティ運用監視サービス「Managed Security
1.概要
Microsoft Internet Explorer (IE) には、メモリオブジェクトの処理に不備が存在するため、解放済みメモリを使用してしまう脆弱性が報告されました。
悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があ
マイクロソフト株式会社は6月15日、2011年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り16件。最大深刻度が「緊急」のものは「MS11-038：OLE オートメーションの脆弱性により、リモートでコードが実行される（2476490）」「MS11-039：.NE
マイクロソフト株式会社は6月10日、2011年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月15日で、16件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが9件、「重要」のものが7件となっている。「緊急」のもの
トレンドマイクロ株式会社は5月24日、マイクロソフトの無料Webメール「Hotmail」を介した攻撃を同社において確認したとして同社ブログで注意喚起を発表している。これは、台湾のリージョナルトレンドラボに所属するエンジニアが、自身のWebメールアカウントで特別に細工
1.概要
Microsoft Windows の afd.sys ドライバには、不正な IOCTL リクエストを処理した場合に、システムがクラッシュしてしまう脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、ブルースクリーンを発生させ、システムを
マイクロソフト株式会社は5月11日、「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第10版」を公開した。本レポートは、悪意のあるソフトウェアおよび迷惑ソフトウェアである可能性のあるもの（PUS: Potentially Unwanted Software）、ソフトウェアのエ
Microsoft製品における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNTA11-130A/
マイクロソフト株式会社は5月11日、2011年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り2件。最大深刻度が「緊急」のものは「MS11-035：WINS の脆弱性により、リモートでコードが実行される（2524426）」、最大深刻度「重要」のものは、「
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169.aspx
2011年5月11日のセキュリティリリース予定（月例）（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/05/06/3427096.aspx
マイクロソフト株式会社は5月6日、2011年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月11日で、2件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもと「重要」のものがともに1件ずつ。「緊急」のものはMicrosof
アドビは4月21日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアップデート「APSB11-08」を公開した。このアップデートは、同社が4月11日（同）に公開したセキュリティアドバイザリ「APSA11-02」に対応するもの。Microsoft Word（.doc）ファイルやExc
Microsoft Internet Explorer オブジェクトの管理のメモリ破損の脆弱性（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/b288670a56402j78
マイクロソフト株式会社は4月13日、2011年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り17件で、対応する脆弱性の数は64件と過去最大となった。最大深刻度が「緊急」のものは「MS11-018：Internet Explorer 用の累積的なセキュリティ更新
2011年4月 Microsoftセキュリティ情報（緊急 9件含）に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2011/at110008.txt
マイクロソフト株式会社は4月8日、2011年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月13日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの9件と「重要」のもの8件。「緊急」のものはすべてMicrosof
福島第一原発事故に見るインシデント レスポンスの重要性（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/03/25/3415894.aspx
