以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国民生活センターは3月28日、「国民生活センターの委員を名乗る者から通知が届いた。国民生活センターがこのような通知を送ることはないと思うが、身に覚えの無い内容が記載されており、その内容も非常に悪質である。情報提供する」という相談が、同センターに寄せられ
日本ビクター株式会社は3月31日、同社および一部関連会社の業務上の情報が、社員個人のPCからインターネットに流出したことが判明したと発表した。流出した情報は、主に同社製品のメンテナンスに関する書類等で、同社では、54件の個人情報および約800件の企業や官公庁
トレンドマイクロ株式会社は3月30日、Windows Vistaでウイルスバスター2007を利用しているユーザーで、タスクトレイに「Windows セキュリティの緊急警告」が表示されることがあると発表した。またこの場合、Windows セキュリティセンターを開くと、スパイウェアとその
3月26日と27日、4件のWebサイト改竄が確認されている。改竄を行ったのは「b0ym4n」「CaprazAtes.Org」と名乗るグループと思われる。なお、復旧情報は3月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は3月27日、26日未明に「ブリトニー」「パリス」といった有名人の名前を件名に入れたスパムメールが大量にばらまかれた可能性があると発表した。また、それらに記載されたリンク先にあるファイルをダウンロードした際にはウイルス感染の恐れが
独立行政法人情報通信研究機構(NICT)は3月26日、量子力学の法則を使用した新暗号技術(量子暗号)を、光ファイバー回線を用いて、世界最長(97km)かつ最高速で実現することに成功したと発表した。量子暗号は、微弱な光が持つ粒子(光子)の物理的性質を暗号鍵として利
株式会社シマンテックは3月26日、Windowsを併用するMac X Leopardユーザ向けに多層的な脆弱性対策とウイルス対策機能を提供する「ノートン・アンチウイルス For Mac Dual Protection」を3月28日より全国の店頭で発売すると発表した。標準価格は12,390円。本製品は、主に
有限会社アドソフトは3月26日、セキュアなファイル管理ソフト「ファイルゲート」を発表した。同製品は、サーバーソフトと専用のクライアントソフトでファイル共有環境を構築するファイル管理を行うソフト。Windows標準の共有ファイルを利用せず、独自のファイル共有環境
株式会社インテリジェント ウェイブは3月25日、米Citrix社のWindowsアプリケーションデリバリーの基盤ソフト「Citrix Presentation Server(CPS)に対応した操作ログ取得ソフト「CWAT for Citrix Presentation Server(CWAT for CPS)の発売を開始した。現在、多くの企業
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
マカフィー株式会社は3月26日、サポートポートフォリオの拡充を4月1日より行うと発表した。専用のセキュリティサポートというグローバル企業のニーズに対応した包括的なサポートソリューションを新たに提供する。「マカフィー ゴールドセレクト・テクニカルサポート」「
株式会社テラステクノロジーは3月25日、迷惑メール対策アプライアンス「SPAM WATCHER」の情報漏洩防止機能を強化して発売したと発表した。同製品は、小規模から中小規模企業向けの迷惑メール対策ツール。今回、バックアップ機能として、USBメモリ、DVD、CD-ROMを利用して
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
関西電力株式会社は3月25日、同社の業務情報が3月18日にWinnyネットワーク上に流出していることが判明したと発表した。これは、同社社員の個人所有PCがウィルスに感染し、PC内にあった情報がWinnyを介して流出したもの。流出した情報には、同社業務に関する工事関係書
米McAfeeは、仮想環境のセキュリティ向上についてVMwareと提携すると発表した。マカフィーは提携の一環として、新発表の「VMware VMsafe」のセキュリティ技術を今後のセキュリティソリューションに組み込む予定。また、VMware ESX Server テクノロジのOEM契約も締結した
株式会社シマンテックは3月25日、ITリスク管理に関する調査レポートの第2弾として、「シマンテックITリスク管理レポート第2巻」を発表した。このレポートは、全世界のIT担当者を対象に400以上の項目にわたる調査を分析したもの。主要な問題やトレンドを特定した上で、IT
株式会社NTTデータは3月21日、国内3社目、システムインテグレータとしては初めての情報セキュリティ報告書となる「NTTデータ情報セキュリティ報告書2008」を発行し、サイト上に公開した。報告書はPDF形式で全24ページ。全ページもしくは各ページごとにダウンロードして閲
フィッシング対策協議会は3月24日、「2008/2 国内フィッシング情報届出状況」および「2007/12 APWG レポート日本語版」を公開した。2008年2月のフィッシング情報届出状況では、2月の届出件数は前月より7件増加した11件であった。また、フィッシングメールの報告件数は9件
トレンドマイクロ株式会社は3月25日、法人向けURLフィルタリングソフトの最新版として「Trend Micro InterScan WebManager 6.0」を4月14日より発売すると発表した。本製品は、インターネットを安全かつ効率的に運用するために「有害サイト」や「業務に不必要と思われるサ
ウティマコ セーフウェア株式会社は3月21日、統合型セキュリティ製品スウィートの新バージョン「SafeGuard Enterprise 5.21」を発売した。
株式会社日立システムアンドサービス(日立システム)は3月24日、アルバネットワーク株式会社と販売代理店契約を締結、ArubaNetworksの企業向けのIP電話構築システム「Arubaシリーズ」を3月25日から発売すると発表した。同シリーズは、集中管理型無線LANシステムを実現す
NTTデータ先端技術株式会社とエンテラシス・ネットワークス株式会社は3月21日、統合型LAN検疫ソリューション「NOSiDE Inventory Sub System」とエンテラシス社の認証スイッチの連携による「検疫 LAN ソリューション」を共同開発したと発表。3月24日より販売を開始した。
アライドテレシス株式会社は3月24日、レイヤー2Gビットイーサネット・スイッチ「CentreCOM GS908SS/GS916SS/GS924SS」の出荷を開始した。
3月24日、2件のWebサイト改竄が確認されている。改竄を行ったのは「aLpTurkTegin」「MassDefacerGroup」と名乗るグループと思われる。なお、復旧情報は3月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
「一部の国でサイバー犯罪防止に関する関心が十分でない」との見解を、英国eBayで信用・安全を担当するマーク・リーが述べている。3月第1週にロンドンで開催されたe-Crime Congress(電子犯罪会議)でのことで、オークションサイトをターゲットにする詐欺犯罪者への対応
●サイバー戦の現実
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は3月24日、Bank of Americaを騙るフィッシングメールが確認されたとして注意を呼びかけている。このメールは「important reminder: new digital certificate issued」というタイトルのもので、送信者は「Bank of America [mailto:mailserver.i
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、福岡県警生活経済課と筑紫野署は3月24日、ファイル共有ソフト「Winny」を通じ、電子住宅地図ソフトを権利者に無断で送信できる状態にしていた、兵庫県加古川市の地方公務員男性A(31歳)、福岡県春日市の
3月21日、カースタジアムbyロード スターのWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」と名乗るグループと思われる。なお、復旧情報は3月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本銀行松江支店は3月22日、同店の職務関連資料がインターネット上に流出していたことが判明したと発表した。これは匿名の連絡により発覚したもの。内容を確認したところ、同店の職務関連資料であることが判明した。掲載情報の中には、特定の金融機関等に関する情報、
楽天株式会社は3月19日、楽天市場に2005年6月20日まで出店しいた店舗「豆腐専門店 金沢・炭谷屋」から、一部顧客の個人情報が流出した可能性のあることを確認したと発表した。流出した時期は2004年9月21日から2005年6月20日までで、同店舗のプレゼントに応募した顧客の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
全国信用協同組合連合会は3月7日、同連合会本店が取扱った厚生年金保険料等の「領収控」の一部を紛失していることが判明したと発表した。紛失が判明したのは、厚生年金保険料、税金等の「領収控」延べ9,668件で、このうち約700件は個人情報(住所、法人名・氏名、納付
株式会社インテリジェントワークスは3月14日、PC操作ログ監視・IT資産管理統合ツール「コンテンツウォッチャー・スマート」の最新バージョンVer.1.2を発売開始した。
株式会社アンラボは3月18日、オンラインゲームを安全に楽しむことができるツールの最新版「ハックシールド オンラインゲーム 2.0」を韓国にて発表した。日本でも近日中にリリース予定としている。同製品は、オンラインゲームの実行時、ゲームと同時に動作し、ゲームプロ
F5ネットワークスジャパン株式会社は3月17日、米F5 Networks社がWhiteHat Securityとパートナーシップ契約を締結し、独自のセキュアなソリューションを提供すると発表した。今回の締結では、WhiteHat SecurityのWebサイト脆弱性管理ソリューション「WhiteHat Sentinel」
3月10日、都内においてTippingPoint日本支社(日本支社長 相馬 正幸)とNTTアドバンステクノロジ株式会社が共同で「TippingPoint Technical Forum」を開催した。このForumではTippingPoint社の研究開発機関「DVLabs」のシニアマネージャであるロヒト・ダマンカール氏は
RSAセキュリティ株式会社は3月17日、学校法人SBI大学が4月に開講する通信教育制の専門職大学院「SBI大学院大学」が、教授及び学生の本人認証にワンタイム・パスワードの「RSA SecurID」を採用したと発表した。大学のリソースへのセキュアなアクセスと、学生の個人情報保
IPA/ISEC(独立行政法人 情報処理推進機構 セキュリティセンター)は3月18日、特定の企業あるいは組織を標的とした攻撃を行う「標的型攻撃」に関する調査を行い、「近年の標的型攻撃に関する調査研究」としてウェブ上で公開したと発表した。この報告書は、特定の企業ある
KLab株式会社は3月13日、同社が開発・販売している個人情報検出ツール「P-Pointer」の監査速度を向上させるなどした新バージョン「P-Pointer3.2.0」を正式にリリースしたことを発表した。
日本アイ・ビー・エム(IBM)株式会社は3月13日、Webサイトや企業のデータベース、Eメールなど複数の情報から統合されたビューを創り出す「マッシュアップ」技術を使ったWebアプリケーションの安全を確保する新しいテクノロジー「SMash」を、東京基礎研究所と米ワトソン
株式会社HDEは3月18日、メールの誤送信による情報漏洩を防ぐソフト「HDE Secure Mail for Online Storage(HSMOS)」を3月31日より発売すると発表した。同製品は、添付ファイルをサーバ側で保管し、受信者にダウンロード先のURLを通知してファイルの受け渡しを行うという
軽快さを売りにしていたアンチウイルスソフトが、総合セキュリティソフト化されることで、スパイウェアやスパム対策などの追加機能でがんじがらめになって、激重ソフトに変貌し、ユーザーを落胆させることは多い。
RSAセキュリティ株式会社は3月13日、地域航空会社FlybeがPCIデータ・セキュリティ基準「PCI DSS」に準拠するために「RSA enVision」を採用したと発表した。「PCI DSS」は、VISAやMasterCard、American Expressなどの世界の主要クレジッドカード会社が策定したセキュリテ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は3月18日、同社が提供している電子メールサービス「Yahoo!メール」において、メールサーバの不具合によりYahoo! BBメールアドレス(@ybb.ne.jp)あてのメールの一部に誤ったヘッダ情報(「From(メールアドレス)」「件名」「日付」など)が付加され、
2月末頃から、McAfeeやF-Secureなどのセキュリティベンダ各社が、携帯電話を攻撃するマルウェアを発見したとして、警告を行っている。
安全な国、ニッポンは昔の話と云わんばかりに残酷なニュースが、時折流れるようになってきた。それでも、日本は海外と比べると、まだまだ安全と考える人は多い。
米国ワシントンDCに本部を置くSANS Institute。1989年の設立以来、ITセキュリティの研究や教育、セキュリティ専門家のスキルを証明する試験開催などを行っている非営利のセキュリティ組織だ。このSANS Instituteが、1月14日、2008年のサイバーセキュリティ脅威を発表し、
3月16日、日本災害看護学会のWebサイト改竄が確認されている。改竄を行ったのは「AMEN」と名乗るグループと思われる。なお、復旧情報は3月18日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は3月18日、通称「神の手雲」と呼ばれるチェーンメールの扱いについて、緊急で注意を促している。「神の手雲」とは、空に2つの手の形をした雲が写っている画像の付いたメールのこと。一見すると神秘的に見えることを利用し、これを7人に送ると
日本PGP株式会社は3月17日、米プリンストン大学と提携したPGPコーポレーションセキュリティ研究者チームが、すべてのコンピュータに共通するDRAM固有の特性を利用して、各種ハードディスク暗号化製品を回避する方法「Cold Boot Attack」を発見したという論文を発表した
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は3月14日、ゆうちょ銀行を騙るフィッシングメールが確認されたとして注意を呼びかけている。このメールは「ゆうちょダイレクト【重要なお知らせ】」というタイトルのもので、送信者は「infor@jp-bank.japanpost.jp [mailto:infor@jp-bank.japa
関西国際空港株式会社は3月12日、同社社員が自宅で使用している個人所有のPCから「Winny」を通じて、業務関連情報がネットワーク上に流失していることが判明したと発表した。同社が調査を行った結果、流出しているファイル名から社員が特定され、事情を確認したところ
3月13日、2件のWebサイト改竄が確認されている。改竄を行ったのは「ZoRRoKiN」「Caprazates.org」と名乗るグループと思われる。なお、復旧情報は2月27日正午現在のもの。