『TechNewsWorld』が、2006年は従業員をはじめとするインサイダーからの情報漏洩事件が増加するとの予測を発表した。
近年、インスタント・メッセンジャー(IM)のセキュリティの問題がクローズアップされている。昨年クリスマスあたりから年明けとワームの発見が次々に伝えられた。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_5500.html
英国のネットワークセキュリティの会社Netcraftが、2005年のフィッシング攻撃の傾向で、eBayとPayPalになりすましたものが62%を占めたと発表した。
1月23日、6件のWebサイト改竄が確認されている。改竄を行ったのは「Base64」「23Erdem」と名乗るグループと思われる。なお、復旧情報は1月24日正午現在のもの。
日本エフセキュアは、ワーム「Nyxem.E」の拡散を受け注意を呼びかけている。Nyxem.Eは、メールおよび遠隔ファイル共有によって感染を拡大するマスメーリング型のワームで、セキュリティソフトおよびファイル共有ソフトを使用不能とし、あるタイプのファイルを破壊する。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
オンライン書店であるスカイソフトは1月20日、同社のWebサイトが外部より不正に攻撃されたため、攻撃内容の確認と防御対策強化のための臨時メンテナンスを行っているとしてサービスを停止していると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
1月20日から22日までの3日間、13件のWebサイト改竄が確認されている。改竄を行ったのは「core-project」「ts1」「Dark_Mare」「Red Devils Crew」と名乗るグループと思われる。なお、復旧情報は1月23日正午現在のもの。
日本エフセキュアは、ワーム「Nyxem.E」の拡散を受け注意を呼びかけている。Nyxem.Eは、メールおよび遠隔ファイル共有によって感染を拡大するマスメーリング型のワームで、セキュリティソフトおよびファイル共有ソフトを使用不能とし、あるタイプのファイルを破壊する。
株式会社東芝は1月20日、同社が製造した住民基本台帳カード(住基カード)について、「公的個人認証カードアプリケーション」に不適合があること
が判明したと発表した。同社は対象となる住基カードを納入した7市区町にカードの交換を依頼した。
東京都は1月20日、都が東京都看護協会に管理運営を委託している「東京都ナースプラザ」のWebサイトのサーバに不正侵入が確認されたと発表した。また、同サーバ上にフィッシングサイトが構築されていたことも発覚し、直ちに削除したとしている。
1月19日、キーウェスト有限会社のWebサイト改竄が確認されている。改竄を行ったのは「dirtysea」と名乗るグループと思われる。「equip_e00.html」というファイルを追加されたようで、このファイルにリダイレクトされる。なお、復旧情報は1月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
筑波大学は1月20日、同大学医学専門群の学生が個人所有するPCがWinnyウイルス感染し、臨床実習の際の筑波大学病院患者情報が流出していたことが判明したと記者会見で発表した。流出した個人情報は、この学生が臨床実習のレポートを作成するため独自に作成したものだった
株式会社CRCテクノパートナーズは1月18日、株式会社クラスキャットとの協業により、日本エフ・セキュア株式会社の「F-Secureアンチウィルス Linuxゲートウェイ」とデジタルアーツ株式会社の「i-FILTER」との動作検証を実施し、各社の製品を搭載したインターネット・Linu
株式会社日立情報システムズは1月19日、セキュリティ対策自動化ソフト「SHIELD/Exlink」と、同社のセキュリティオペレーションセンタによるリモート監視・対策を組み合わせたサービス「SHIELD/CSO4U」を、同日より発売したと発表した。
独立行政法人 情報処理推進機構(IPA)は、2005年第4四半期の脆弱性関連情報の届出状況をとりまとめ、発表した。これは、IPAおよび有限責任中間法人JPCERT コーディネーションセンター(JPCERT/CC)は、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基づい
株式会社シマンテックは1月19日、アドウェアやスパイウェアに関する詳細な分析情報をユーザごとに特化して提供する「Symantec DeepSight Threat Management System 7.0」を発表した。新バージョンでは、特定ドメインを狙う攻撃について警告を発するほか、アドウェア、ス
セコムトラストネット株式会社は、2005年10月から販売を開始した、脆弱性診断を毎日実施し、安全なサイトにWebステッカーを表示するサービス「e-SECOM診断365」のお試しキャンペーンを1月31日まで継続する。