ソフォス株式会社は12月25日、2008年(2008年1月から11月まで)の脅威傾向をとりまとめた「ソフォス セキュリティ脅威レポート 2009」を発表した。レポートでは、2008年のおもな脅威傾向を以下にまとめている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社網屋は12月11日、サーバアクセスログ監査ツールの最新版「ALogコンバータ Ver.3.2」を2009年1月5日より販売開始すると発表した。同製品は、常駐ソフトを必要とせずに、クライアントPCからのファイルアクセスやログオンなどの操作を監視できるソフト。最新版で
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド(チェック・ポイント)は12月24日、ノキアのセキュリティ・アプライアンス事業買収の契約に調印したと発表した。両社は過去10年以上にわたって協業し、エンタープライズ・セキュリティ・ソリューション
トレンドマイクロ株式会社は12月24日、法人向け有償サポートプログラム「トレンドマイクロ プレミアム サポート」(TPS)を2009年1月1日よりリニューアルすると発表した。TPSは、24時間365日、直接トレンドマイクロへの問合せが可能な法人向け有償サポートプログラム。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は12月22日、一般利用者とシステム管理者向けに、年末年始におけるセキュリティの注意事項を掲載した。一般利用者向けには、メールの添付ファイルやUSBメモリなどでウイルス等の被害に遭わないための注
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東邦ガス株式会社は12月25日、同社の子会社である東邦液化ガス株式会社において、社有車が盗難されたことが判明したと発表した。これは12月22日、東邦液化ガス社員が名古屋市内の駐車場に車を停め、翌23日に盗難されていることに気づいたというもの。盗難された車には
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
12月23日、9件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は12月23日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アイ・キューは12月18日、同社「人材バンクネット」のメールマガジンの購読者に、中国語のメールがサーバより誤配信されたことについて発表を行った。誤配信は、12月16日から17日にかけて発生したもので、調査の結果、当該メールに対して問い合わせを行った6名
株式会社ジェイピー・セキュア(JP-Secure)は12月15日、ホスティングサービス事業者が運営するレンタルサーバ向けに、同社のシグネチャ型Webアプリケーション・ファイアウォール(WAF)製品である「SiteGuard(サイトガード)」を提供することを発表した。
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は12月22日、「冬期の長期休暇を控えて」と題し、冬期の長期休暇期間中におけるコンピュータセキュリティインシデント発生の予防及び緊急時の対応に関して注意を呼びかける文章を発表した。
株式会社ジャングルは11月21日、IDやパスワード、クレジットカード番号などの個人情報を暗号化して一括管理する個人向けソフトウェア「完全パスワード管理 InfoKeeper2(インフォ・キーパー2)」を12月18日より発売開始すると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京都福祉保健局は12月19日、都が民間事業者に委託し運営するホームページ「東京都障害者サービス情報」において、不正アクセスおよび内容の改ざんがあったことが判明したと発表した。同ホームページでは、障害者自立支援法に基づく指定事業所に関する情報として約5,
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
2008年10月からTBS系列で放映開始、明日12月20日に最終回を迎えるテレビドラマ「ブラッディ・マンデイ」では、コンピュータハッキングが重要な作品要素として取り上げられています。
株式会社アクト・ツーは12月15日、Mac用ディスク全体暗号化ソフト「PGP Whole Disk Encryption for Mac」を同日より発売したと発表した。本製品は、ディスク全体を暗号化することでコンピュータの情報を保護するもので、同社のPGP暗号化ソリューションのひとつ。販売価
エムオーテックス株式会社は12月11日、ネットワークセキュリティツール「LanScope Cat6」の最新版を2009年1月26日より発売すると発表した。同製品は、内部統制対応「アプリケーションID監査機能」に新レポート搭載を追加したことが特徴。同機能により、出力レポートが
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
NTTデータ・セキュリティ株式会社は12月15日、XOOPSにおけるディレクトリトラバーサルの脆弱性の再現性について検証を行い、結果を発表した。これは、XOOPSのローカルファイルインクルード処理に欠陥があり、ディレクトリトラバーサル攻撃を受ける脆弱性が発見されたこ
シマンテック株式会社は12月17日、今回で5回目となる「オンライン詐欺に関する実態調査」の結果を発表した。この調査は、日本国内の個人ユーザ1,000名を対象に本年10月に実施したもの。調査結果では、普及が進んだオンラインショッピングやサービスの決済方法として、
インフォコム株式会社は12月17日、個人情報や機密度の高い情報等が記載されているドキュメントを検知するツール「RiskDocAnalyzer(仮称)」を2009年3月より販売開始すると発表した。同製品は、ファイルサーバやパソコン等の中から、「外部に流出すると損害につながる
NTTデータ・セキュリティ株式会社は12月15日、Internet Explorer(IE)におけるデータバインディング処理の脆弱性の再現性について検証を行い、結果を発表した。これは、IEのデータバインディング処理の脆弱性の発表を受けたもの。この脆弱性により、細工されたXMLデー
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月18日、「2008年度のインターネット脅威レポート(日本国内:2008年1月1日〜12月15日データ速報)」を発表した。発表によると、2008年の不正プログラム感染被害の総報告数は54,680件で、2007年同時期の6,1870件から約11.6%減少した。し
ソフォス株式会社は12月17日、同社のグローバル脅威解析センターであるSophosLabsの調査による「2008年11月のコンピュータセキュリティ脅威傾向」を発表した。発表によると、2008年11月もSQLインジェクション攻撃が数多く確認されている。また、正規のWebサイトの脆弱
アルプス システム インテグレーション株式会社(ALSI)は12月12日、Webフィルタリングソフト「InterSafe(インターセーフ)Ver6.0」に新機能を追加し、12月より「InterSafe Ver6.0 SP1」として発売開始したと発表した。
日本電気株式会社(NEC)は12月11日、統合ID管理ソフトウェアの最新版「WebSAM SECUREMASTER/EnterpriseIdentityManager Ver.3.0」を発売した。同製品は、IDとアクセス制御の集中管理により、内部統制の強化とコスト削減が可能なソフト。新バージョンでは、内部統制に
ソニー株式会社は12月15日、国立大学法人名古屋大学岩田哲准教授と共同で、デジタル署名などの暗号技術を構成するための要素技術として安全性が高く実装性能が高い、ハッシュ関数アルゴリズム「AURORA(オーロラ)」を開発したと発表した。
RSAセキュリティ株式会社は12月16日、ワンタイム・パスワード認証専用の新しいアプライアンス・サーバ「RSA SecurID Appliance」の新モデルを2009年1月19日より発売すると発表した。同製品は、社内や社外からのアクセス時のワンタイム・パスワード認証要求を迅速に処理
マカフィー株式会社は12月15日、パフォーマンスのボトルネックを解消するとともに、複雑さを軽減し、圧倒的な数のメールとWebのセキュリティを実現する新製品「McAfee ContentSecurity Blade Server」を2009年1月5日より発売すると発表した。本製品は、業界初となるブ
ヤマハ株式会社とトレンドマイクロ株式会社は12月16日、中小企業のIT利活用におけるセキュリティ強化と利便性の向上を共に図ることを目的に協業の合意に至ったと発表した。協業の第1弾として、ヤマハのファイアウォールルータ「SRT100」と、トレンドマイクロの法人向け
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は12月17日、Internet Explorerに対する定例外セキュリティパッチを提供すると発表した。事前通知によると、セキュリティパッチは12月18日に提供される。このパッチにより、Internet Explorerが原因でリモートからコードを実行される脆弱性が解
●様々な犯罪手口とお国柄
11月12日、フロリダ大学が、歯学部のコンピュータサーバが不正侵入を受け、個人情報が漏えいしたと発表した。被害を受けたとして通知を受けたのは約33万人で、現在および過去に歯科治療を受けた患者だ。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
西日本電信電話株式会社(NTT西日本)は12月12日、平成15年当時に同社奈良支店が営業業務を委託していた株式会社エヌ・ティ・ティマーケティングアクトみやこ(現在、NTT西日本-みやこ)において雇用していた元契約社員の自宅で所有しているPCがウイルスに感染し、同P
社団法人コンピュータソフトウェア著作権協会(ACCS)、社団法人日本レコード協会(RIAJ)、日本国際映画著作権協会(JIMCA)は12月12日、2008年9月に実施した「ファイル共有ソフト利用実態調査」の結果をまとめ、発表した。調査結果によると、ファイル共有ソフトの「
HIRT (Hitachi Incident Response Team) は12月12日、2007年に引き続き実施したインターネットユーザのファイル交換ソフト利用状況や意識に関する調査の結果を発表した。この調査は、9月18日から9月26日にかけてインターネットユーザに対するWEBアンケート方式により実
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
12月11日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「ZoRRoKiN」および「uykusuz001」と名乗るグループと思われる。なお、復旧情報は12月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月11日、同社リージョナルトレンドラボがInternet Explorer 7(以下IE7)の未修正のセキュリティホールを攻撃する不正プログラムが複数のWebサイトに含まれていることを確認したとブログで伝えている。同社ではこの不正プログラムを「JS_
ソフトバンクテレコム株式会社は12月5日、法人向けサービスであるWebアクセス管理サービス「セキュアプロキシ」の提供を同日より開始したと発表した。本サービスは、同社のデータセンタ内サーバで提供されるマネージド型のセキュリティサービス「ゲートウェイセキュリ
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
エフセキュア株式会社は12月10日、三京化成株式会社がエフセキュアの「プロテクションサービス」を導入したと発表した。同サービスは、セキュリティソフトウェアと管理ポータルを含むSaaS型のセキュリティソリューション。三京化成では、PCのセキュリティ対策として10
マカフィー株式会社は12月10日、サイバーセキュリティに関する年次調査「McAfee Virtual Criminology Report」の結果を発表した。この調査は、主要研究者、刑事弁護士、世界中の警察当局、セキュリティ専門家からの情報提供により、新たに生じているサイバーセキュリテ
株式会社ラックは12月10日、RSAセキュリティ株式会社と、同社のフィッシングサイト閉鎖サービス「RSA FraudAction」の販売代理店契約を締結し、同サービスの販売を開始したと発表した。「RSA FraudAction」は、フィッシングサイトの閉鎖を行うサービス。フィッシングサ
IDC Japan株式会社は12月9日、国内通信事業者のセキュリティサービス市場規模の実績および2008年〜2012年までの予測を発表した。これによると、2008年末時点での市場規模は2,872億円と推定している。2007年〜2012年における年間平均成長率(CAGR)は21.0%であり、201
12月10日、car.neteclass.jpのWebサイト改竄が確認されている。改竄を行ったのは、「sivilharekat」と名乗るグループと思われる。なお、復旧情報は12月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東海旅客鉄道株式会社(JR東海)は12月4日、同社の全駅における売上票の保存状況を点検したところ、一部の駅において保存期限の満了前に他の帳票類等とともに誤って廃棄処分されたものがあることが判明したと発表した。これは、6月27日に同社が発表した掛川駅における
クレジットカードの国際セキュリティ基準を管理する団体 PCI SSC は、2008年10月に公開した「PCI DSS バージョン1.2」の日本語版を PCI SSC のWebサイトで公開した。
NTTデータ先端技術株式会社は12月4日、リモートアクセス検疫ソリューション「NOSiDE(R) Inventory Sub System/リモートアクセス管理」の最新版の提供を開始した。
韓国のアンラボ社は12月1日、DDoS攻撃防御技術をUTMの中で最高レベルに強化した一方、エンドポイント連動セキュリティ強化、VPN機能拡張など機能を大幅に強化した統合セキュリティアプライアンス「TrusGuardUTM」をリリースした。
米EMC社のセキュリティ部門であるRSAは12月4日(現地時間)、EMCと米Microsoft社が長期にわたる多角的な提携関係に基づき、機密情報保護の強化と共有方法のセキュリティ向上に関してこれまで以上に企業を支援できるよう、技術面での提携を拡大すると発表した。両社は今
トレンドマイクロ株式会社と株式会社ベスト電器は12月4日、温暖化問題など地球環境の保全活動を行っているWWF(世界自然保護基金)の活動を支援する「自然保護キャンペーン」を共同で実施することを発表した。
米IBM社は12月4日(現地時間)、今までにないインターネット犯罪の増加など世界中で高まっているセキュリティ脅威に対抗し、顧客ユーザーを支援するために、セキュリティ・ソリューションを強化する一連の対応策をとることを発表した。