2011年10月の製品・サービス・業界動向ニュース記事一覧
記事一覧
PacSec 2011 全講演スピーカーリスト
セミナー・イベント
アクセスランキング：2011年 第44週
ランキング
「FFFTP」に実行ファイル読み込みに関する脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
PC向けゲーム「東方緋想天」にDoSの脆弱性、異常終了も（JVN）
セキュリティホール・脆弱性
BIOSに感染する攻撃、大規模組織を狙う「Lurid」など紹介--月例レポート（カスペルスキー）
脅威動向
「QuickTime 7.7.1」およびセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
情報漏えい防止ソフトウェアが機密情報保存サービスに対応（NRIセキュア、サイエンスパーク）
新製品・新サービス
標的型攻撃にも対応する、企業向けWebセキュリティソリューションを発売（シマンテック）
新製品・新サービス
Android OS上で動作する企業向けSSLクライアント認証対応ブラウザなど開発（ベリサイン、ACCESS）
新製品・新サービス
MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
情報共有など目的に「標的型サイバー攻撃の特別相談窓口」を設置（IPA）
業界動向
「PacSec2011」「2011日韓情報セキュリティシンポジウム」 他（セミナー情報）
セミナー・イベント
情報セキュリティイベント「AVTOKYO2011」、11月12日に渋谷で開催（AVTOKYO）
セミナー・イベント
衆議院にサイバー攻撃か、ウイルス感染のPCが中国のサーバに強制接続（衆議院）
インシデント・情報漏えい
VPNアクセスルータにワンタイムパスワードによる二要素認証を追加（ベリサイン、アライドテレシス）
新製品・新サービス
9月はAndroidを標的とした115の脅威を発見--9月レポート（Dr.WEB）
脅威動向
サイバー情報共有イニシアティブ会合後、三菱重工社長が会見
業界動向
脆弱性関連情報、Webサイトの脆弱性は92％がXSS--IPA四半期レポート（IPA/ISEC）
脅威動向
改造Wiiと海賊版ソフトをオークションで販売した農業男性を再逮捕（ACCS）
インシデント・情報漏えい
検索語ランキング 「アメーバピグ なりすまし」「情報セキュリティ白書2011」「ホワイトハッカー」他
ランキング
アクセスランキング：2011年 第43週
ランキング
定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況（IPA）
脅威動向
脆弱性の悪用はゼロデイより更新プログラム公開後が圧倒的に多い（マイクロソフト）
調査・ホワイトペーパー
電源が入っていないPCにリモートアクセス可能な管理ソフトを発表（マカフィー）
新製品・新サービス
企業向けのモバイル統合管理（MDM）製品を発売、一元管理を可能に（シマンテック）
新製品・新サービス
Stuxnetのソースコードを使う実行可能ファイル「W32.Duqu」を発見（シマンテック）
脅威動向
共同開発技術「McAfee DeepSAFE」を適用した初の製品を米McAfeeが発表（マカフィー、インテル）
新製品・新サービス
Androidスマートフォン向け運用管理サービスにウイルス対策ソフトを連携（ESTsoft、NSW）
新製品・新サービス
「私はこうして6か月でPマークを取得した」「IPA フォーラム 2011」 他（セミナー情報）
セミナー・イベント
ケロロ、コナンなどShare公開で逮捕、社会の中核を担う世代が目立つ（ACCS）
インシデント・情報漏えい
技術提携に基づくリスク・コンプライアンス管理の共同ソリューション（マカフィー、RSA）
新製品・新サービス
組織の情報を狙うサイバー攻撃に対し、注意喚起を再度発表（IPA）
脅威動向
銀行の第二認証情報を詐取するフィッシングを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Internet Week 2011 開催、セキュリティ関係セッション受講者に本誌特典
セミナー・イベント
PDFなどで入手できる運用情報のレポートサービスを開始（バリオセキュア）
新製品・新サービス
iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
情報漏えい対策などに有効なデータベースセキュリティ製品を発売（日本オラクル）
新製品・新サービス
ゲーム通販サイト「CLUB HOBi」に不正アクセス、個人情報漏えいの可能性（ホビボックス）
インシデント・情報漏えい
検索語ランキング 「ウォール街 占拠 デモ」「CVE-2011-0611」「UPnPルータ脆弱性」他
ランキング
「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
標的型メールなどの職員教育は約92％が実施、しかし報告規定は約16％（警察庁）
脅威動向
「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
海外で初快挙、HITB2011CTFで日本人チーム「sutegoma2」が優勝
セミナー・イベント
アクセスランキング：2011年 第42週
ランキング
BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
メール感染型マルウェアの約7割がポリモーフィック型--9月度レポート（シマンテック）
調査・ホワイトペーパー
OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開（アップル）
セキュリティホール・脆弱性
法人向け統合セキュリティソフトおよび管理製品などを発表（カスペルスキー）
新製品・新サービス
外部からの攻撃や内部不正侵入によるWeb改ざんをリアルタイムに検知（ギデオン）
新製品・新サービス
KDDIウェブコミュニケーションズの「CPI」にセキュリティ機能を提供（バリオセキュア）
新製品・新サービス
「DAEMON Tools」にシステムをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
ボットやAPT攻撃への防御機能を提供するゲートウェイ統合型の新製品（チェック・ポイント）
新製品・新サービス
「情報ネットワーク法学会 第11回研究大会」「コンピュータセキュリティシンポジウム2011」 他（セミナー情報）
セミナー・イベント
個人向け統合型セキュリティソフトの新版を発売（エフセキュア）
新製品・新サービス
「緊急」2件を含む月例セキュリティ情報8件を公開、23件の脆弱性に対応（マイクロソフト）
セキュリティホール・脆弱性
Apache Serverの新たな脆弱性などを報告--脅威動向レポート（フォーティネット）
脅威動向
アンラボ、QRコードを介して感染するモバイルマルウェアを発見（アンラボ）
脅威動向
PSN、SEN、SOEの約9万アカウントで不正なサインイン試行を確認（ソニー）
インシデント・情報漏えい
「PWS-Zbot」の感染が増大、Androidマルウェアも微増--9月度レポート（マカフィー）
脅威動向
セキュリティの改善は範囲の拡大と実装コスト--アジア調査（フォーティネット）
調査・ホワイトペーパー
フィッシングサイトは減少もインシデント報告は増加--JPCERT/CCレポート（JPCERT/CC）
脅威動向
「宴会くん」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性業界動向人気記事
-
-
不正アクセスによる漏えい等の件数「必ずしも増加傾向にない（古川デジタル大臣）」
-
公安調査庁、公式マスコット「ぴしゃ丸」発表 ～ ヒョウの観察力と忍者の隠密性を備えた広報担当
-
HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援
-
HENNGEが経団連に入会、SaaS・セキュリティ領域の知見活かし政策提言目指す
-
株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ
-
Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ～ Lead Product Engineer 佐藤琢斗PR
-
GMOサイバーセキュリティ byイエラエ、台湾 TRAPA Security に出資 攻防演習プラットフォームの国内独占販売権を獲得
-
NICTサイバーセキュリティ研究所長 井上大介が考える 日本の「セキュリティ自給率」向上を生む好循環
-
脆弱性診断を盗んだ男