2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
藤田保健衛生大学病院は8月17日、同院医師の個人用PCから患者の情報を含む学術研究用資料などがネットワーク上に流出したことが判明したと発表した。流出した情報の詳細は公表されていないが、同院では情報が流出した患者に内容を知らせ、直接謝罪するとともに、愛知県健
<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、平成17 年度における行政手続オンライン化等の状況
http://www.soumu.go.jp/s-news/2006/pdf/060811_3.pdf
8月12日から19日まで、96件のWebサイト改竄が確認されている。改竄を行ったのは「UNDER9ROUND」「uykusuz001」「Crew Iran Hackers Team」「CTT」「the freedom」「Thehacker」「JaMaYcKa」と名乗るグループだと思われる。なお復旧情報は8月21日午前12時現在のもの。
日本エフ・セキュアは8月17日、バックドア「Haxdoor」の亜種がスパムメールに添付され大量に送付されたと発表した。このバックドアは圧縮され、rakningen.zipとして添付されている。解凍されるとrakningen.exe (スペイン語)となる。また、rechnung.exe(ドイツ語)を圧
日本エフ・セキュアは8月13日、IRCバックドア型ワーム「IRCBot.st」を検知したと発表した。IRCBot.stは、最近発見されたMS06-040の脆弱性を利用する初めてのIRCバックドア型ワーム。実行されると自身をシステムにインストールし、セキュリティ設定を変更し、遠隔のIRCサ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
BIGLOBEは8月18日、同ISPの迷惑メールフィルタに不具合が発生していると発表した。これは8月17日以降、迷惑メールの判定漏れが発生しているというもの。BIGLOBEでは、新たなパターンの迷惑メールが大量に発生していることが原因としているが、同時に従来迷惑メールと判定
8月11日、21件のWebサイト改竄が確認されている。改竄を行ったのは「CyberLord」「DeltahackingSecurityTEAM」「nEt^DeViL」「T.S.O」と名乗るグループだと思われる。なお復旧情報は8月11日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
『多様性確保のためのシステムのオープンソース化』
メディアエクスチェンジ株式会社は8月8日、インターネット上で複数のサーバが保有する情報を一元管理し、多様な認証サービスを共有可能にする「識別子認証システム」の技術を開発したと発表した。本システムは、複数の識別子をインターネット上で管理し、問合せに答える
ネットアンドセキュリティ総研株式会社は8月10日、「Winnyユーザとセキュリティ管理者実態調査 最終版」報告書PDFの無償配布を期間限定で開始したと発表した。本報告書は、法人向け情報セキュリティ専門誌「Scan」と連動して実施した、ユーザと管理者に対するWinnyの実態
サイバーディフェンス研究所は8月3日、Webサイト改竄やサイバー犯罪情報の包括的なアーカイブサイトを提供している非営利団体「Zone-H」が日本語コミュニティサイト「zone-h.jp」の提供を8月1日より開始したと発表した。アジア圏において初めてのZone-H地域サイトとなる
株式会社インターコムは8月8日、ISP、ECサイト、ホスティングサービス企業向けの総合セキュリティASPサービス「SHILDIAN NETservice」の最新バージョンを提供開始したと発表した。本サービスは、ISPなどから利用ユーザに再販されるASP型のセキュリティサービス。ユーザは
ネクサンティス株式会社は8月8日、フランスBull Evidian社のシングルサインオンソリューション「WiseGuard 4.5」の販売を開始したと発表した。本製品は、セキュリティを強化しながらユーザの利便性を高め、管理コストを削減し、企業内部統制に対応したシングルサインオン
日本セーフネット株式会社は8月9日、イーサネットをベースにしたネットワークにおいて、セキュアな通信を容易に実現する暗号通信装置の製品群「SafeEnterprise Ethernet Encryptor」を9月1日より販売開始すると発表した。IPSecを用いたレイヤ3での暗号化は幅広い製品およ
株式会社エアーは8月2日、データベースセキュリティ製品の新バージョン「SQL Guard V.5」をリリースしたと発表した。本製品は、米Guardium社が開発し、エアーが国内独占販売を行うデータベースセキュリティアプライアンス。日本版SOX法をはじめ各種法規の法的要求に応え
8月10日、6件のWebサイト改竄が確認されている。改竄を行ったのは「Tgnx」「yusufislam」と名乗るグループだと思われる。なお復旧情報は8月10日午前12時現在のもの。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、静岡県静岡中央署は8月9日、権利者に無断で複製したアニメのDVDを販売する目的で所持していた新潟市の会社員男性(40歳)を、著作権法違反の疑いで逮捕したと発表した。これは、同署の捜査員がサイバーパトロ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本ベリサイン株式会社は8月8日、オンラインサービスを提供する企業や金融機関向けに、インターネット上でのIDの盗難やフィッシング詐欺などを防止する、さまざまなアプリケーションやサービスからなる認証ソリューション群「ベリサイン アイデンティティプロテクション
京セラコミュニケーションシステム株式会社は8月3日、「BizW@lkers」メール監査ゲートウェイサービスの提供を開始した。
米Black Hat(現CMP社デジタルセキュリティ部門)は7月21日、コンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006 Briefings」を10月5日および6日に開催すると発表した。このカンファレンスは、アメリカ、ヨーロッパ、アジアにまたがって開催されている「
NPO法人日本ネットワークセキュリティ協会(JNSA)は8月3日、2005年度情報セキュリティインシデントに関する調査報告書を公表した。同報告書は、同協会の「情報セキュリティ被害調査ワーキンググループ」がとりまとめたもので、2005年1年間における個人情報漏洩事件・事
ビザ・インターナショナルは8月3日、4月20日〜5月26日までの期間にアジア太平洋地域の11市場(オーストラリア、中国、香港、インド、日本、韓国、ニュージーランド、マレーシア、シンガポール、台湾、タイ)の加盟店を対象に行った、セキュリティに関する意識調査につい
松下電器産業株式会社 パナソニックマーケティング本部は8月8日、ICカードを利用したPC用セキュリティソフト「AegisLock Personal」を9月8日に発売すると発表した。本製品は、ICカードによる個人認証によってPCのWindowsログオンやスクリーンセーバーからの復帰を制御す
株式会社プロトンは8月3日、米Acronis社が開発したマルウェア対策&プライバシー保護ソフトの最新バージョン「Acronis Privacy Expert Suite 9.0」の販売を9月8日より開始すると発表した。
株式会社JMCリスクマネジメントは9月1日、「ISO27001プロジェクトのはじめ方・取り組み方」を開催する。情報資産の適切な管理/運用体制を構築し、外部からの信頼を得る手段として注目されているISO27001。しかし、ISO27001の取り組みについて、マニュアルには具体的手法
学校法人中央大学は、8月19日〜23日、平成18年度の情報セキュリティ人材育成公開講座「情報システムのコンポーネントで見る総合セキュリティ」を開催する。会場は文京区春日の後楽園キャンパス新3号館3階。受講料は無料(事前登録制)。定員150名。
株式会社SDホールディングスの子会社であるアーツテクノロジー株式会社は8月8日、「JISQ15001:2006対応の個人情報保護マネジメントシステム構築支援コンサルティングサービス」を同日より開始すると発表した。これは、1999年に制定された「JISQ15001」が6年ぶりに改訂さ
株式会社ライフボートは8月4日、エスコンピュータが開発した、PCのあらゆる利用状況を記録するソフトウェア「シッカリ記録アクセスログ」を製品化し、ダウンロード販売を開始すると発表した。
株式会社富士通ビジネスシステム(FJB)は8月8日、株式会社富士通ソーシアルサイエンスラボラトリ(富士通SSL)との連携により、従来のセキュリティソリューションを「FJB Security Opt」として体系化、新たに内部統制「IT全般統制(セキュリティ)」を追加し、同日より提
日本ユニシス株式会社と大日本印刷株式会社(DNP)は8月7日、情報システム利用者のアクセス権限情報と認証情報をサーバで集中管理する、ICカードを利用したセキュリティシステムを共同開発し、8月21日から販売開始すると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社フェイスは8月8日、オンラインゲーム「ローズオンラインエボリューション」のWebサーバに外部から不正なアクセスが確認され、直ちに調査を行なったところ、ローズオンラインエボリューション・サービスユーザの個人情報の一部が流出した可能性が高いことが判明し
保険請求管理ソフトを提供するCS Starsから、ニューヨーカー54万件の個人情報が入ったコンピュータが行方不明となっている。
<今週の特集記事>
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1.https://www.netsecurity.ne.jp/
2.https://www.netsecurity.ne.jp/1_7326.html
レ
近年、急成長しているインド経済。その中心となっているのは、BPO(Business Process Outsourcing)と呼ばれる、企業における業務プロセスの一部のアウトソーシングをはじめ、ITサービスだ。今回は、インドBPO業者からの情報漏洩事件、そしてその影響などを見てみたい。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
2005年の個人情報保護法施行以降、企業の情報セキュリティ対策の機運は大きな高まりを見せた。企業のセキュリティ対策は、ウイルス対策やファイアウォール、IDSやIPS導入などの、いわゆるネットワークセキュリティに始まり、プライバシーマークのようなセキュリティ関連
8月8日、3件のWebサイト改竄が確認されている。改竄を行ったのは「CyberLord」「SPYKIDS」「uykusuz001」「Dr.Jr7」と名乗るグループだと思われる。なお復旧情報は8月8日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社東京個別指導学院は7月28日、同社の顧客を含む個人情報がWinnyのネットワーク上に流出していることが判明したと発表した。
これは、経済産業省からの連絡によって発覚したもの。同社の調査の結果、同社溝の口教室の元従業員が退職直前に個人情報データを無断で持
8月5日、5件のWebサイト改竄が確認されている。改竄を行ったのは「uykusuz001」「CyberLord」と名乗るグループだと思われる。なお復旧情報は8月7日午前12時現在のもの。
トレンドマイクロ株式会社は8月7日、2006年7月度7のウイルス感染被害マンスリーレポートを発表した。発表によると、7月のウイルス感染被害の総報告数は7,328件で、先月の7,602件よりわずかに減少した。全体の傾向に大きな変化はないものの、ワームによる感染被害の報告が
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
仙台市水道局は8月7日、同局職員が所有するPCからファイル交換ソフトを介して顧客情報が流出していたことが判明したと発表した。流出した情報は、個人、法人顧客の氏名(会社名)、電話番号などが記載された410個の「水道メータ交換台帳」「集合住宅代表者リスト」などの
8月3日から4日、3件のWebサイト改竄が確認されている。改竄を行ったのは「osm@n」「uykusuz001」「BY_SeRDaR」と名乗るグループだと思われる。なお復旧情報は8月4日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Microsoftは8月3日、8月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は8月8日(現地時間)で12件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼすものが10件、Microsoft Officeに影響を及ぼすものが2件で、ともに最大
日本エフ・セキュア株式会社は7月28日、「ウィルス検疫応援キャンペーン」を8月1日より開始すると発表した。キャンペーン期間中の「F-Secure検疫コントローラ」のオーダーについて、ライセンスと初年度サポートが無料となる。キャンペーン期間は平成19年3月31日までで、
プロフェッショナル・ネットワーク・コンサルティング(PNC)株式会社は8月2日、企業にとって推奨されないアプリケーションの利用状況をリアルタイムおよび診断書の様式でシステム管理者や経営層に報告するサービス「PNC ネットワーク診断サービス」を同日より開始したと
KDDI株式会社は8月2日、顧客情報流出の再発防止に向けた情報セキュリティ強化対策を発表した。これは6月13日に報道発表した、DIONの顧客情報流出の事実を厳粛かつ重大に受け止め、全社的な情報セキュリティの再点検を実施したことによるもので、再点検を踏まえた上での再
プレクスター株式会社は8月2日、CDおよびDVDのデータをPCを利用することなく容易に破壊できる世界初のセキュリティ装置「PLEXERASER」を発表した。本製品は、レーザーの光によってCD、DVDディスクのデータ記録部分を破壊する新技術「PlexLaser Del」を採用する製品。CD-
8月2日、2件のWebサイト改竄が確認されている。改竄を行ったのは「CUKUROVALI」および「Arabian-FighterZ」と名乗るグループだと思われる。なお復旧情報は8月3日午前12時現在のもの。
『県境を越えるサイバー犯罪専門対策組織』
SCAN編集部では、7月3日月曜日、法務省を訪れ、法務副大臣 河野太郎 衆議院議員に、日本のセキュリティ政策の未来を
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NO!PHISHING.JPは7月29日、ヤフーのユーザアカウント継続手続きを促すフィッシングメールが確認されたとして注意を呼びかけている。これは同サイトの閲覧者から報告があったもので、「Yahoo!オークションの継続してご利用いただくためには、Yahoo! JAPAN IDユーザーアカ
日揮情報ソフトウェア株式会社は7月27日、米ScriptLogic社のWindows環境向けファイルサーバ監査ツール「File System Auditor」を8月1日より販売開始すると発表した。出荷は8月10日より。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。