複数のセキュリティ対策ベンダが、ワーム「STRATION(別名:Warezov)」およびその亜種が大量に発生しているとして注意を呼びかけている。「STRATION」は、メールの添付ファイルによって感染を拡大する典型的なマスメーリング型ワーム。添付ファイルを開くと感染し、自己
シマンテックは、トロイの木馬「Trojan.Tarodrop.B」が確認されたとして注意を呼びかけている。Trojan.Tarodrop.Bは、ワープロソフト「一太郎」に存在する新たな未知の脆弱性を悪用して、感染したシステム上にBackdoor.Tarodropをインストールすると思われる。Backdoor.
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、茨城県警生活環境課と土浦署は9月28日、「ヤフーオークション」を悪用し、権利者に無断で複製したPC用ソフトを販売していた大田区の派遣社員男性(37歳)を、著作権法違反の疑いで逮捕したと発表した。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、徳島県警生活環境課と徳島東署は9月28日、「PC激安販売」などの名称で不特定多数にメールを送り付け、権利者に無断で複製したPC用ソフトを販売していた豊島区の男性A(30歳)、板橋区の男性B(34歳)、豊島
NTTソフトウェア株式会社は9月27日、ファイル・フォルダ暗号パッケージ「CipherCraft/File2.0」を10月1日より発売すると発表した。本製品は、従来製品である公開鍵方式暗号製品「CipherCraft/File」と、パスワード暗号製品「CipherCraft/File Lite」を統合し、さらに操作
ユニバーサルソリューションシステムズ株式会社は9月27日、新概念の高機能ファイルサーバシステム「Cybele Secure File System」を発売すると発表した。本製品は同社のセキュリティ製品「Security Data Box」の技術をベースに、セキュアで高パフォーマンスのファイルサー
ファウンドリーネットワークスジャパン株式会社は9月20日、中小規模企業向けにWebファイアウォールセキュリティスイートとともにエントリレベルのServerIronアプリケーションおよびコンテンツ管理スイッチの新製品ファミリ「ServerIron 4G」を発表した。
インフォリスクマネージ株式会社は9月26日、次世代型の脆弱性検査「SiteScan2.0 EnterpriseEdition」のサービス展開を10月より開始すると発表した。本サービスは、最新の検査項目によってリモートからサーバやネットワーク機器の脆弱性検査を毎日1回実施し、脆弱性レベル
ユニアデックス株式会社は9月27日、迷惑メールを高い精度で自動判定しユーザが拒絶の設定を行える「迷惑メールフィルタリングサービス」を同日よりASPサービスとして提供開始したと発表した。また「迷惑メールフィルタリングサービス」を含め、すでに提供中のメールセキ
いよいよ来週開催されるBlack Hat Japan 2006では、Web2.0のセキュリティが重要なテーマの一つであり、10月5日初日の3つのセッションが特に当てられている。今回は、来日するWeb2.0セキュリティについて講演するスピーカーのうち、「クロスサイト・スクリプティング・エ
複数のセキュリティ対策ベンダが、ワーム「STRATION(別名:Warezov)」およびその亜種が大量に発生しているとして注意を呼びかけている。「STRATION」は、メールの添付ファイルによって感染を拡大する典型的なマスメーリング型ワーム。添付ファイルを開くと感染し、自己
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ベクターは9月28日、ダウンロードサービスの一部を停止している。これは、社内ネットワークが新種ウイルスに感染したための緊急措置としている。停止しているサービスはライブラリ、ショップ、galge.comの一部で、再開率はそれぞれ83%、74%、71%となっている
株式会社シマンテックは9月21日、インターネットの脅威からユーザーを保護するPC向け総合セキュリティ対策ソフトウェア「ノートン・アンチウイルス 2007」と「ノートン・インターネットセキュリティ 2007」を発表した。ダウンロード版は同日より、パッケージ版は9月30日
日本電気株式会社(NEC)は9月25日、企業の情報セキュリティ環境の成熟度をITおよび制度面から分析し、その結果に基づいた全体最適なセキュリティ強化施策の立案・展開・運用を支援するコンサルティングサービス「SecureSociety/PS」を販売開始した。
トレンドマイクロ株式会社と松井証券株式会社は9月25日、オンライントレードのセキュリティ強化について協業すると発表した。
トレンドマイクロ株式会社は9月21日、ハイブリッド型セキュリティソリューション「ウイルスバスター2007 トレンド フレックス セキュリティ」を発表、翌22日より発売を開始した。
マカフィー株式会社は9月20日、ウイルスやワームはもちろんのこと、スパイウェアやフィッシング詐欺等にも対応した、個人向けセキュリティ製品群「マカフィー 2007」シリーズを9月30日より販売開始すると発表した。
セイコーインスツル株式会社(SII)は9月25日、データセンターやサーバルームに統合されている各種装置の統合監視を実現するコンソールサーバ「SmartCS NS-2240シリーズ」を発表した。販売は子会社のエスアイアイ・ネットワーク・システムズを通じて行う。出荷は11月より
イーズ・コミュニケーションズ株式会社は9月25日、PCの盗難・紛失や暴露ウイルスによる情報漏洩を防止する情報漏洩対策ツール「影郎(かげろう)/セキュアポケットPC」を販売開始した。
株式会社富士通ソーシアルサイエンスラボラトリ(富士通SSL)は9月25日、公認情報セキュリティ監査人資格制度における各種認定取得の研修・トレーニングおよび認定試験を実施する「情報セキュリティ監査人研修サービス」の提供を開始した。
株式会社エヌ・ティ・ティピー・シーコミュニケーションは9月26日、リスクマネジメント市場に本格参入すると発表した。さまざまなセキュリティサービスの運用管理を顧客に代わって行うことで、顧客の情報セキュリティ対策(個人情報保護法、J-SOX法など)をサポートし、
インフォコム株式会社は9月20日、同社のグループ会社であるログイットが、容易な導入・運用を実現する中小規模サイト向け・統合セキュリティソフトウェア「ウチノBoss」を発売すると発表した。販売開始10月2日より。
サイレックス・テクノロジー株式会社は9月25日、ICカードリーダ/ライターを搭載した真皮指紋読み取り型USBスワイプセンサー「SX-Biometrics Suite with S2」を発表した。10月下旬から出荷を開始する。
サクサ株式会社とサクサビジネスシステム株式会社は9月26日、非接触ICカードを使用した中小規模事業所向けセキュリティパッケージ3製品を発売すると発表した。パッケージ製品は、本人認証プリントシステム、入退室管理システム、勤怠管理システムの3製品で、第一弾として
株式会社エフ・エフ・シーは9月25日、企業や個人が使用しているPCやサーバ内の個人情報や機密情報を含むファイルを高速かつ高精度に検出し、検出内容の一括管理が行えるソフトウェア「SecretBarrier」を9月28日より販売開始すると発表した。利用者は、ウイルススキャンと
キングソフト株式会社は9月21日、「キングソフトインターネットセキュリティ」の価格ラインアップに「無期限版」を追加、同日より販売を開始した。無期限版は、最初の購入料金だけで更新料を支払うことなく無期限に使用できるもので、PCを買い換えた場合でも使い続けるこ
ウイルスやフィッシング詐欺、Winnyなどさまざまな脅威が中小企業を取り巻いているが、対策は後手に回っている。実際目に見える被害が発生しないと実感が湧かないこと、総合的な対策を取るには高価な機器を導入する必要があること、対策を取ろうにもどのような方策が適切
キングソフト株式会社は9月21日、総合セキュリティ対策ソフト「キングソフトインターネットセキュリティ2007」を、同社の公式ホームページよりダウンロード提供を開始した。本製品は、2005年9月に発表された「キングソフトインターネットセキュリティ2006」のフルバージ
来月開催されるBlack Hat Japan 2006では、フォレンジックに対する攻撃についてもセッションがある。そこで開催まであと約1週間と迫ってきた今回は、「カーネル内でのWindowsフォレンジック分析を排除する」というタイトルで話す予定のDarren Bilby(ダレン・ビルビー)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、京都府警生活経済課と木津署は9月26日、自らが運営するホームページを通じて、権利者に無断で複製したコンピュータソフトを販売していた杉並区のアルバイト男性(30歳)を、著作権法違反の疑いで逮捕したと発
9月26日、博多区役所のWebサイト改竄が確認されている。改竄を行ったのは「SPYKIDS」と名乗るグループだと思われるが、現在は復旧している。なお復旧情報は9月26日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社国大セミナーは9月25日、卒業生など約3千名の個人情報がWinnyウイルス感染で流出していたことが判明したと発表した。これは、平成18年7月19日に、同社の元社員(17年2月退職)が、在職中に顧客などの個人情報を自分のPCに保有していたこと、そしてそのPCにウィル
オークションサイトのeBayがらみのフィッシング詐欺は多いと以前から言われているが、楽器の売買に関するフィッシングが増えているとの警告が行われた。eBayは米国に本社をおく、世界最大規模のオークションサイトだ。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
<今週の特集記事>
●ウィルス、ハッカー侵入…。様々な経緯で漏れる情報
スパイウェアやセキュリティホールだけではない。2004年にもワイオミングのMinervaHealth Incのウェブサイトがウィルスに感染した。このウィルスは、感染すると、ユーザーのパスワードやクレジットカード番号、社会
世の中には売上が少なくて悩んでいるオンラインショップの店長も多いだろうが、売上が多くなってくると新しい悩みが生まれてくる。なかでも、クレジットカード詐欺などは、規模の大きい店舗の管理者にとって頭の痛いトラブルの代表格と言えるだろう。
9月23日から25日の3日間、5件のWebサイト改竄が確認されている。改竄を行ったのは「hackbsd crew」「uykusuz001」「CyberLord」「Menara Group Security」「OSMANLI KARTALI」と名乗るグループだと思われる。なお復旧情報は9月25日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、大阪府警生活安全特別捜査隊と19の警察署は9月20日、大阪・日本橋の電気街(通称・でんでんタウン)において、権利者に無断で複製したコンピュータソフトウェアや洋画などの映像DVDなどを露天販売していた
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社NTT東日本‐北海道は9月20日、Bフレッツ導入営業業務を委託している委託先会社の業務用車両が車上荒らしに遭い、顧客情報の入った鞄が盗難されたと発表した。盗難された鞄には353件(法人27件、個人326件の氏名、住所、電話番号)の顧客情報が入っていた。同社で
9月22日、エリザベスのWebサイト改竄が確認されている。改竄を行ったのは「KATRINA IRANIAN SECURITY TEAM」と名乗るグループだと思われる。なお復旧情報は9月22日午前12時現在のもの。
株式会社ティーディー・セキュリティ(TDセキュリティ)は9月20日、米Imperva社のデータベース監査製品SecureSphereの最新バージョン「SecureSphere V5.0 データベース モニタリング ゲートウェイ(DMG)」および「SecureSphere V5.0 データベース セキュリティゲートウ
株式会社ライフボートは、個人向けセキュリティツールを「簡単セキュリティシリーズ」としてラインナップ化、9月29日に第1弾として「カチャッとUSB秘密のドライブ2」「カチャッとUSBパソコンロック3」を発売すると発表した。「カチャッとUSB秘密のドライブ2」は、ハード
コンピュータセキュリティ・カンファレンス「Black Hat Japan 2006 Briefings」が、今年は10月5日および6日に新宿で開催される。日本での開催は今回で三回目となるが、これに先立ち来日したBlack Hatの創立者、ジェフ・モス氏に独占インタビューを行った。
セコムトラストシステムズは、同社ホームページに「今日から役立つネットショップ経営のヒント」と題したコラムの掲載を開始した。ネットビジネスの事業拡大や、これからネットビジネスを開始するサイト運営者向けに役立つ情報として、ネットビジネス分野で活躍する専門
株式会社大塚商会は9月20日、株式会社OSKと共同で、PCを操作せずに複合機から販売管理などの業務システム(ERPシステム)の各種帳票などを出力できるシステム「αダイレクトレポート」を開発、10月5日に発売すると発表した。同システムは、複合機のタッチパネル操作でロ
キヤノンシステムソリューションズ株式会社は9月20日、個人およびSOHO向けのクライアントPCの認証・暗号化ツール「CompuSec SW」のパッケージ販売を9月29日より開始すると発表した。価格は12,800円(税別)。同製品は、管理サーバの設置が不要なスタンドアローンタイプのP
NTTデータ・セキュリティ株式会社とTDCソフトウェアエンジニアリング株式会社は10月12日、企業各部門の業務実態を考慮したセキュリティ統制の構築についてのセミナーを開催する。同セミナーは、情報セキュリティ統制を行う際の課題とその解決策を事例を交えて紹介するも
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
甲南大学は9月19日、理工学部開講科目および法学部開講科目の履修者に関する個人情報がShareネットワーク上に流出していたことが判明したと発表した。流出したデータは、2005年度の理工学部情報システム工学科「プログラミング実習II」の学籍番号・履修者氏名・出欠記録
トレンドマイクロ株式会社は9月19日、中堅企業向け統合ゲートウェイセキュリティアプライアンス「Trend Micro InterScan Gateway Security Appliance」を10月26日から販売開始すると発表した。
株式会社日立製作所は9月15日、同社の指静脈認証技術が日本郵政公社の生体認証による本人確認に採用されたと発表した。本年10月2日から指静脈認証に対応したICキャッシュカード「郵便貯金ICキャッシュカード」の受付が開始され、本カードに対応したATMが稼働を開始する。
NTTソフトウェア株式会社は9月13日、メール暗号化とメール誤送信防止を同時に実現した「CipherCraft/Mail」に、新機能「簡単パスワード暗号機能」、「セキュリティポリシー統制機能」を追加、10月1日より発売すると発表した。同製品は、メールソフトに依存しない暗号メー
米BlackHatおよび財団法人インターネット協会は9月14日、10月3日から6日にわたって京王プラザホテルにて開催される「Black Hat Japan 2006 Training & Briefings」における基調講演ならびに各セッションのスピーカーが決定したと発表した。また、10月3日および4日に開催
日本オラクル株式会社は9月19日、機密性の高いデータやアプリケーションの保護を可能にするセキュリティ製品「Oracle Database Vault」を10月17日に発売すると発表した。同製品は、中小企業向けのデータベースソフト「Oracle Database 10g」に組み込むことができる製品。
日本通信株式会社9月19日は、同社連結子会社アレクセオ・ジャパン株式会社が、PC利用者のためのネットワーク不正侵入防御システム「パーソナルIPS」を2006年10月から発売すると発表した。1年間使い放題のPHSデータ通信込みで、価格はオープンプライス(想定実勢価格16万