2月16日、17日の2日間、6件のWebサイト改竄が確認されている。改竄を行ったのは「JaCKaL」「AlevirusSCS」と名乗るグループと思われる。なお、復旧情報は2月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社はSophosLabsの報告として、またF-SecureはF-Secure Security Labsの報告として2月17日、Mac OS Xプラットフォーム上で最初のウイルスを発見したことを発表した。「OSX/Leap-A(またはOompa-A)」と呼ばれるこのウイルスは、自身をlatestpics.tgzという
セコムトラストネット株式会社は、株式会社アイブイピー(IVP社)の「ERS」サービスのセキュリティ強化に関して業務提携をしたと発表した。
株式会社NTTデータインフォブリオ・セキュリティコンサルティングは3月2日、3日、第2回「ISO27001(ISMS)内部監査員養成コース」を開催すると発表した。同コースは、組織における情報セキュリティ監査を行う「内部監査員」を養成するためのもので、2日間かけて実施する
株式会社日立情報システムズは、ブレード専有型ホスティングサービス「Private Blade Hosting Service」を安価で利用できる乗換えキャンペーンを開始した。同サービスは、電源、耐震はもちろん、セキュリティの設備が整備され、また統合運用管理基盤や耐障害性に優れたネ
株式会社ジェイエムシーは3月8日、「コストと時間をかけずに活きたISMS構築を実現する方法」〜ISO27001認証取得が企業体質を強くする〜を開催する。同社は、短期間でかつ安価にISMSを構築可能な集合研修型「27001'」の講座を開発している。
シンクライアント端末や管理ソフトで世界のトップシェアを誇るワイズテクノロジー。2005年8月には日本法人を立ち上げ、いよいよ日本国内での市場開拓に本格的に乗り出した。すでに世界市場では約38%、アジア太平洋地域に限定しても約33%のシェアを持つ同社は、日本市場に
ボーダフォン株式会社は、同社携帯電話ユーザを対象とした迷惑メール対策とその効果に関するアンケート調査を2005年12月に実施し、その結果を発表した。発表によると、「URLリンク付きメール受信拒否機能」利用者のほぼ9割が「迷惑メールが減少」したという回答を得たと
セコムトラストネット株式会社は、不正侵入防止とリスクマネジメントのリーディングカンパニーであるマカフィー株式会社の不正侵入防止製品「McAfee IntruShield」に、Webサイトの脆弱性診断を毎日行う「e-SECOM診断365」と、24時間有人による監視サービスを組み合わせた
株式会社日立情報システムズは、容易に設置できるアイマトリックス社製の「マトリックス スキャンメールシステム セキュリティ」の提供を開始した。同製品は、トランスペアレント(透過型)機器のため、システムへの設置が容易で、また万が一機器故障が発生しても、通信
株式会社ジェイエムシーは3月8日、「プライバシーマーク審査直前講座」を開催する。同社は、認証取得を効率良くスムーズに行うために必要なのは「経験」と「テクニック」と捉えている。今回のセミナーでは、審査時の対処などのこまやかなテクニックを伝授。文書審査の対
マイクロソフト株式会社は2月15日、2月度の月例セキュリティパッチを公開した。公開されたパッチは7件で、そのうち2件のパッチが最大深刻度「緊急」となっており、ほか5件は「重要」となっている。「緊急」の2件は「Windows Media Playerの脆弱性により、リモートでコー
株式会社ライトアップは2月14日、同社のポータルサイト型ブログシステム「@BLOG」にフィルタリング機能を追加した新メニュー「@BLOGセキュリティパック」の提供を開始したと発表した。本サービスは、オンライン・コミュニティ構築最大手の株式会社ガーラが提供する掲示板
Aladdin Knowledge Systems社は、RSA Security IncとのOEM契約を締結、RSA Securityは同社の「eToken USB」技術を取り入れた新しいRSA SecurID認証デバイスをリリースすると発表した。同契約は、2005年1月31日に発表された特許ライセンス契約に続く、同社とRSA Security
KDDI株式会社は2月15日、同社の法人向けリモートアクセスサービス「IRAS II」「SSL-VPN GW」「CPA」において、アクセスするPCのセキュリティ対策状況をチェックする検疫サービス「セキュアコンタクト」を3月1日より順次開始すると発表した。セキュアコンタクトは、IP-VP
株式会社エヌ・ティ・ティ ネオメイトは2月15日、シチズン時計株式会社の無線認証セキュリティシステム「CertifGate」と三菱電機株式会社の指紋センサー「DTL mk4」を、NTTネオメイトグループ提供のセキュリティソリューションブランド「QSAFE」の情報保護サービス(認証
株式会社ネットワークバリューコンポネンツは、米Crossbeam Systems社と日本における販売代理契約を締結、Crossbeam Systems製品の国内販売を開始した。今回販売を開始した製品は、ユーザがセキュリティアプリケーションを選択して利用できるセキュリティサービススイッ
サイトロック株式会社は2月14日、有限会社アルティネットに、運用監視アウトソーシングサービスを提供したと発表した。アルティネットは、Webサイトの企画、製作、各種システムの開発を提供する会社で、株式会社クオカードのECサイトや株式会社ソニー・ミュージックコミ
ブレインズ株式会社は2月14日、株式会社カイ・コーポレーションが特許権を持つ「PASSMEMORY」本人認証技術の総代理店として、同認証技術の再実施を株式会社シーフォーテクノロジーに許諾したと発表した。これを受けシーフォーテクノロジーでは、同本人認証技術を利用した
株式会社メディアカイトは、キングソフトのインターネットセキュリティソフト「キングソフトインターネットセキュリティ」と、PC内のデータを完全に削除するマグノリアの「ファイル完全削除」をワンパックにした、「おやじの活用術 男のインターネットセキュリティ」を
NECフィールディング株式会社は2月15日、米SonicWALL社の統合アプライアンス製品「SonicWALLシリーズ」の運用監視を行う「統合アプライアンス運用監視サービス(SonicWALL版)」を商品化、同日より販売活動を開始した。同新サービスは、ファイアウォール機能やコンテンツ
株式会社ネットワークバリューコンポネンツは、台湾BroadWeb社と日本における販売代理契約を締結、BroadWeb製品の国内販売を開始したと発表した。今回販売を開始した製品は、アプライアンス型の不正侵入防御システム(IPS)のNetKeeper シリーズ。IPSスループット別(35
株式会社インテリジェント ウェイブは、同社の内部情報漏洩対策システム「CWAT」をメジャーバージョンアップした新バージョン「CWAT3i」を3月13日に出荷すると発表した。英語版も同日に出荷予定。
株式会社バーテックス リンクは2月14日、三菱スペース・ソフトウエア株式会社製の個人情報ファイル検出ソフト「すみずみ君」の製品ラインアップ を拡充、コンサルティングや監査サービスなどサービス提供者向けの「すみずみ君」サービスツール版を同日より販売開始したと
株式会社ヒューコムは2月15日、米コルブリス・ネットワークス社と国内販売代理契約を締結、無線ソリューション「Colubris Intelligent MultiService WLAN System」の日本市場における販売を開始すると発表した。同製品は、無線環境下において、有線のネットワーク環境で
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイバネットシステム株式会社は2月15日、同社の社員自宅が空き巣被害に遭い、顧客情報を記録したノートPCが盗難されたと発表した。このノートPCには、同社の顧客情報26,438件が記録されていた。同社員は空き巣被害発生当日に被害届を警察署に提出しているが、現在のとこ
株式会社日立情報システムズは、統合型メールセキュリティアプライアンスをお試し価格にて1ヶ月間提供する「Symantec Mail Security 8200シリーズワクワク導入キャンペーン」を実施している。
ネットアンドセキュリティ総研株式会社は、企業向けリスクマネジメント対策商品3種類を3,150円で提供するキャンペーンを実施している。期間は3月3日まで。
株式会社ミロク情報サービスは2月14日、同社の電子認証サービス「MJS電子証明書発行サービス」が、国土交通省のオンライン申請システムに対応したと発表した。同サービスは、平成15年12月に電子署名法で定められた特定認証業務に認定されたもの。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、福岡県警は2月14日、人気漫画約1万7千冊を無断でインターネット上において配信していたとして、東京都大田区でネットカフェ「いちご」を経営する村元寅次(52歳)など3名を著作権法違反(公衆送信権など)
株式会社日立情報システムズは、流通・製造業向けIT戦略セミナーを全国各地で開催している。本セミナーでは、社外講師による経済動向、中堅・中小企業を取り巻く環境等の講演のほか、日本版SOX法の事例紹介、各種セキュリティシステムの展示によるIT活用方法の紹介等が行
ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」にて、PDF冊子「プライバシーマーク取得ガイドブック〜認証解説、取得手順、取得支援コンサルタントのレポートまで〜」の無料配布を開始した。期間は2月28日まで。
株式会社千葉銀行は、個人向けインターネットバンキング「ちばぎんマイアクセス」に「画面キーボード入力機能」を2月18日より追加すると発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド社とRSA Security社は2月15日、両社の協力関係を拡大し、強力な認証機能でリモート・アクセスを保護する、業界で高水準の堅牢性を持つプラットフォームを提供すると発表した。両社はRSA SecurID 2ファクタ
キングソフト株式会社は、同社の総合セキュリティ対策ソフト「キングソフトインターネットセキュリティ2006」が2月13日にダウンロード数100万を突破したと発表した。これは、2005年9月14日の提供開始から約5ヶ月での達成となる。
株式会社富士通ソーシアルサイエンスラボラトリ(富士通SSL)は、セキュアSSL-VPN構築サービス等のオプション機能であった「認証強化」サービスを拡充し、幅広く大規模な利用に対応する「ユーザー認証強化サービス」として2月20日より提供を開始する。
ユーディービィー・リナックス・ジャパン株式会社(UDB LINUXジャパン)は、日本アイ・ビー・エムとサイバーソリューションズの協力のもと、低価格な企業向けメールアーカイブソリューション・パッケージ「メールアーカイブおまかせパック」の提供を開始した。
株式会社アクト・ツーは、Intel搭載Macに対応した仏Intego社のMac OS X用ウイルス対策ソフトウェア「ウイルスバリア X4」の発売を開始した。
株式会社ラックは、企業で不足しているセキュリティ専門技術者の需要に対応すべく「セキュリティマネジメントサービス(SMS)」の提供を3月より開始する。
富士通サポート&サービス株式会社(Fsas)は、中規模情報システム向けのセキュリティソリューション「バリア・パワーアップソリューション II」に「スパムメール対策パック」を追加した。
NTTコムウェア株式会社は、指紋センサーと指紋管理サーバを組み合わせた企業向け指紋認証ソリューション「e-UBF Small Office Kit プラス」に個人情報保護対策ツール「PRAS with e-UBF」を無償でセットし、販売を開始した。
2月14日、TINY.JPのWebサイト改竄が確認されている。改竄を行ったのは「Alkaphreak」と名乗るグループと思われる。なお、復旧情報は2月15日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
インターネット上の新たな脅威として、その危険性が指摘されている「ボット」(ボットネット)。次々に新種・亜種が誕生するなど従来のウイルス対策では対処しきれないボットの撲滅に向けて、経済産業省と総務省が共同で2006年4月からボット対策プロジェクトをスタートさ
<今週の特集記事>
●90年代に活躍したハッカーも使った手口
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_5726.html
第7章 セキュリティマネジメント体制および構成員
1月25日、アメリカンエクスプレスの子会社で、投資顧問業を行うAmeriprise Financeで、従業員が使用していた会社のラップトップコンピュータが盗難に遭い、顧客15万8000人とアドバイザー6万8000人、合計で23万件近くの情報が漏洩した可能性があると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブセンス・ジャパン株式会社は2月14日、米Websense社Security Labsが発表したIE(Internet Explorer)の新たなゼロデイ脆弱性について注意を呼びかけている。この脆弱性は、以前悪用されたことがある「ドラッグ・アンド・ドロップ」の脆弱性と似ており、悪用されると
株式会社ヒューコムは2月13日、同社社員が電車で帰宅する際にノートPCを入れた鞄が盗難されたと発表した。このノートPCには、延べ1,300件の個人情報などが記録されていた。同社ではJRへの正式な調査依頼、および警察署へ被害届を提出しているが、現在のところ盗難された
オンライン書店であるスカイソフトは2月9日、1月20日に発表した顧客情報漏洩について再調査を行った結果、さらに約9,000件の顧客情報が流出していたことが判明したと発表した。これは、2005年11月27日と28日、および2006年1月12日に同社のサイトがSQLインジェクションを
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、福岡県警は2月14日、人気漫画約1万7千冊を無断でインターネット上において配信していたとして、東京都大田区でネットカフェ「いちご」を経営する村元寅次(52歳)など3名を著作権法違反(公衆送信権など)
法務省は2月13日、刑務所や拘置所に収容されている受刑者や被告の個人情報1万件以上がインターネット上に流出していることが確認されたとして、調査を開始した。内閣官房情報セキュリティセンターからの連絡によって判明したという。
2月10日から12日までの3日間、6件のWebサイト改竄が確認されている。改竄を行ったのは「Security .Net Information」「KmL!」「Snilabs」「s0zx」「F4keLive」と名乗るグループと思われる。なお、復旧情報は2月13日正午現在のもの。
株式会社ピーチ・ジョンは2月9日、同社の携帯向けサイトにおいて、他人の注文履歴が閲覧可能な状態にあったことが判明したと発表した。同サイトは女性用下着などを販売しており、auおよびボーダフォン用のサイトで発生した。
各務原市は2月8日、同市東消防署の男性職員(48歳)および消防長など監督責任者4人に懲戒処分を行ったと発表した。この男性職員が職員名簿などのデータを持ち帰り、自宅PCに保存したところ、Winnyウイルス感染によって同情報がネットワーク上に流出したというもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブセンス・ジャパン株式会社は2月13日、米Websense社Security Labsが発表した新たなフィッシング攻撃について注意を呼びかけている。この攻撃は、Adobeのオンライン・ストアを真似たフィッシングWebサイトへのリンクを貼った偽のメールをユーザに送信するというもの
2月9日、16件のWebサイト改竄が確認されている。改竄を行ったのは「Old.Zone」「spynet」と名乗るグループと思われる。なお、復旧情報は2月10日正午現在のもの。