【目に見えない脅威が拡大している】
<今週の特集記事>
【プリンタのセキュリティ対策の歴史】
●コンサルティング会社による調査
7月8日と10日、2件のWebサイト改竄が確認されている。改竄を行ったのは「h4ck3rsbr」「TiTHacK」と名乗るグループだと思われる。なお復旧情報は7月10日午前12時現在のもの。
特定非営利活動法人であるドットジェイピーは6月28日、メールマガジン配信の際にメールアドレス61件を流出させたと発表した。これは、6月13日に配信した「第三号メールマガジン」において、本来BCCとすべき送信先をCCに設定していたというもので、6月16日にメール受信者
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ BosClassifieds Classified Ad System───────────────
BosClassifieds Classified Ad Systemは、insPathパラメータでのユーザ入力を適切にチェックしないことが原因でセキュ
マイクロソフトは7月7日、7月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は7月12日で7件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが9件、Microsoft Exchangeに影響を及ぼすのものが4件
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ ATutor──────────────────────────────
オープンソースのeラーニング用コンテンツ管理システムであるATutorは、クロスサイトスクリプティングを実行されるセ
株式会社ノーリツは6月29日、同社従業員個人のPCが盗難被害に遭ったことが判明したと発表した。これは、同従業員の自宅が空き巣被害に遭ったもので、このPCには業務上必要なために自宅に送信したデータが記録されていた。データには、2006年3月22日から4月20日の間にお客
トレンドマイクロ株式会社は7月6日、同社の総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」の新規複数年版の提供を7月7日より開始すると発表した。これにより、毎年の契約更新手続きの削減および1年あたりの負担額を低減するなど、ユーザの
トレンドマイクロ株式会社は7月5日、6月度および2006年度上半期のウイルス感染被害マンスリーレポートを発表した。発表によると、2006年度上半期のウイルス感染被害の総報告数は42,741件で、昨年上半期の16,197件より大幅に増加した。この数値は昨年下半期の29,011件と比
RSA Security社とEMC社は6月29日(米国時間)、EMCによるRSA買収の最終合意に達したことを発表した。契約条項によると、EMCはRSAの株式と交換に1株あたり28ドルの現金を支払うとともに、権利未行使のストックオプションを引き受ける。買収総額は21億ドル弱となる模様で、
NTTデータ・セキュリティ株式会社およびビック情報株式会社は、7月25日に「IT統制環境の構築方法と内部漏洩対策セミナー」を開催する。今回の講演では、内部組織からの情報漏洩の発生可能性をゼロに近づけるためにIT統制環境の強化に向けて、情報セキュリティポリシーの
株式会社ラックは7月4日、東京都港区汐留に2006年3月末から4月の期間に設置した、おとりとなる無線LANアクセスポイントを用いた不正アクセス実態調査結果を公表した。調査結果のレポートは、ネットアンドセキュリティ総研株式会社の発行する情報セキュリティ専門誌SCAN誌
セコムトラストシステムズ株式会社は、同社が販売するSSLサーバ証明書「セコムパスポートfor Web」の携帯電話対応について、全キャリアの実機による検証を実施し、その検証結果をWebサイトに公開したと発表した。同社によると、実機で検証したSSLサーバ証明書は「セコム
ネットアンドセキュリティ総研株式会社は、7月27日に「ネットゲームで急成長するRMTの市場、事業者、セキュリティ実態セミナー」を開催する。講師に株式会社ジーエムエクスチェンジの代表取締役である宇田川慎之介氏を迎え、「RMTの基本」「ビジネスとしてのRMT」「RMTの
ソフォス株式会社は7月4日、統合メールセキュリティアプライアンス製品「ES4000」を同日より発売したと発表した。本製品は、ブラウザベースのユーザインタフェース、自動アップデート機能を備えており、ウイルス、トロイの木馬、スパイウェア、スパムなど深刻化するセキ
テクマトリックス株式会社は6月28日、日本アイ・ビー・エム株式会社およびアイピーロックス ジャパン株式会社の協力により、企業におけるデータベースのセキュリティの強化を早期かつ安価で実現するソリューション「DB内部監査スタートパック」を発表した。本ソリューシ
アイ・ビー・エス・ジャパン株式会社は7月4日、世界最小最軽量のシンクライアントデバイス「miniClient」を、9月販売開始予定として発表した。本製品は、ディスプレイの背面に取り付けられるほど小型でありながら、VGA出力、USBキーボード、USBマウスを接続できる。この