PS Japan株式会社は4月15日、「PandaLabs第一四半期マルウェアレポート日本語版(2009年1月−3月)」を公開した。本レポートによると、トロイの木馬がこの期間に作成された新種の全マルウェアのうち73%を占めた。また一方で、このレポートで判明した主なトレンドのひ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
●藪の中の真実
煩わしい配線も要らず便利な無線LANですが、目に見えない電波を利用しているため、同じビル内でのただ乗りやデータ盗聴などのセキュリティ面が心配です。悪用されていないかどうか確かめる方法を教えて下さい。法人が無線LANの導入時に気をつけることは何でしょうか。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
総務省は4月10日、総務省情報流通行政局地上放送課において同日午後、「総務省地上デジタル放送国民運動推進本部」の「デジタル・サポート推進部会」の構成員候補者および事務担当者に対して「デジタル・サポート推進部会」の会合に関する情報を連絡するに際し、メール
エフセキュア株式会社は4月13日、9カ国を対象に実施したオンラインセキュリティに関する意識調査の結果を発表した。これは、同社のフィンランド本社がインターネットの安全性に関する年次調査「Online Wellbeing」を欧米・アジア8カ国で実施したことから、2009年3月に
ソニー生命保険株式会社は4月10日、証券番号単位で約24万件(契約者約14万人分)の顧客情報が記録されたPC1台が同社本社内において紛失したことが判明したと発表した。紛失した情報は、2008年3月から2009年2月までの1年間に口座振替以外の方法(コンビニ払い、お振込な
株式会社ネットフォレストは4月9日、インターネットコミュニティに対し、2009年3月末から始まったトロイの木馬「Trojan.Blackmailer」の複数の亜種による爆発感染についての警告をDr.WEBにおいて発表した。このトロイの木馬は、以前の2008年9月のウイルス・スパムレビ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は4月10日、2009年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月15日。公開されるパッチは8件で、最大深刻度「緊急」が5件、「重要」が2件、「警告」が1件となっている。「緊急」のものはWindowsに
株式会社ネットフォレストは4月9日、2009年3月のウイルス・スパムレビューをDr.WEBにおいて発表した。3月は、オンライン詐欺のためにマルウェアが使用されるケースが増加し、またボットネットの規模拡大を目的としてマルウェア作者がより攻撃的なテクニックを採用して
HASHコンサルティング株式会社は4月7日、Webシステムの受け入れ時や出荷時に脆弱性検査を実施するための、セキュリティ要件コンサルティング等の各種サービスを開始したと発表した。同サービスは、Webサイトが基本的なセキュリティ対策を実施しているかどうかを把握で
筆者はかねてから実験してみたいことがあるが、いろいろヤバイので実際にはやっていない。その実験とはこういうものだ。
トレンドマイクロ株式会社は4月8日、米Apple社の携帯電話「iPhone 3G」(iPhone)と携帯音楽プレーヤー「iPod touch」を対象としたWebセキュリティサービス「Smart Surfing for iPhone and iPod touch」の無償提供を開始したと発表した。同サービスは、iPhone/iPod to
マイクロソフト株式会社は4月9日、2008年下半期の脆弱性やマルウェアの動向をまとめた、「セキュリティ インテリジェンス レポート (SIR) 第6版」を公開した。本レポートは、半期に一度公開しているもので、さまざまなデータを基に現在のセキュリティ動向を分析してい
三菱UFJ証券株式会社は4月8日、顧客情報の流出が発生したと3月30日に発表した件で、同社のシステム部元社員による不正持ち出しが原因であったことが判明したと発表した。情報流出した顧客は、同行にて申し込み三菱UFJ証券で金融商品仲介口座を平成20年10月3日から平成
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エフセキュア株式会社は4月9日、「2009年第1四半期セキュリティ総括サマリ」を発表した。サマリによると、2009年の最大のマルウェアは今のところConficker(別名Downadup)ワームである。これはMicrosoft Windowsの脆弱性を悪用する典型的なワームで、ここ数年間には検
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は4月2日、情報セキュリティ格付に関する支援サービスとして、「格付審査準備支援コンサルティング」と「格付維持・向上コンサルティング」の提供を開始した。
株式会社ブロードバンドセキュリティ(BBSec)は4月7日、カード情報保護のためのセキュリティ国際基準「PCI DSS」準拠支援サービスを開始したと発表した。本サービスでは、「何をどこからはじめたらいいのか?」というスタート時点から、最終のオンサイト評価までを4つ
バリオセキュア・ネットワークス株式会社は4月7日、多機能ネットワークセキュリティ機器「VSR」を使用し提供するセキュリティサービスの提供サイト数が、2009年3月に3,000ヶ所を突破したと発表した。同社では、ルータ、ファイアウォール、URLフィルタ、ウイルスプロテ
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月7日、2009年1月1日から3月31日における「JPCERT/CC インシデントハンドリング業務報告」を発表した。報告によると、JPCERT/CCが同期間に受け付けた届出のうち、コンピュータセキュリティインシデン
日本ヒューレット・パッカード株式会社(日本HP)は4月7日、コンプライアンス対応統合ログ管理ソリューションの最新バージョン「HP Compliance Log Warehouse 2.0」を4月20日より販売開始すると発表した。本製品は、日本版SOX法やPCI DSSなど、各種法律や業界標準が求
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月7日、2009年1月から3月における活動概要を発表した。JPCERT/CCでは同期間に、深刻かつ影響範囲の広い脆弱性などに関する情報8件を提供した。また、セキュリティ関連情報のうち重要と判断した抜粋情
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は4月8日、2009年3月のネットワーク脅威の状況を発表した。3月のウイルスの状況では、「W32/Conficker.worm」が大きく注目され、多くのユーザは感染対策を実施していると考えられるものの、先月に引き続き感染マシンおよびファイルの検知数がランク
シマンテック コーポレーションは4月7日、第2回ノートン・オンライン生活レポートを発表した。この調査レポートによると、今日のインターネットユーザの10人中7人の大人が、インターネットは人間関係の改善に役立っていると考え、さらにはよりよい家族関係、友情、恋愛
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
セキュリティWebサイト『itbusiness.ca』は2月20日、Wyndham Hotelのシステムがハッキングされて、数千人のクレジットカード番号が盗まれたと発表している。報道は2月11日付、Wyndham Hotels and Resortsの発表を受けたものだ。被害者の数については、公式発表では明ら
●情報家電へのセキュリティ脅威
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本私立学校振興・共済事業団は4月1日、東京臨海病院が保有する個人情報がファイル交換ソフト「Share」経由でインターネット上に流出していることが3月13日に確認されたと発表した。同院で原因を調査した結果、同院をすでに退職した職員が在職中に自己の研究を目的と
フォーティネットジャパン株式会社は4月6日、2009年3月度の「フォーティネットウイルス対処状況レポート」を発表した。発表によると、2009年3月、FortiGuard IPSは新たに85件の脆弱性を検知した。新たに見つかったこれらの脆弱性のうち、16.5%にあたる14件は積極的な
株式会社国際システムは3月24日、同社の製品紹介用ホームページのサーバ機器(らくらく、じんじん)にネットワークを通じ、何者かが不正侵入した形跡が確認されたため、緊急対応として現在製品紹介サービスをすべて停止したと発表した。不正侵入は3月16日午前11時頃で
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は4月2日、2009年3月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がアメリカ、2位がブラジル、3位がロシア、4位が韓国、5位がUnknownと、ランキングに大きな変動が見られた。ブラジルが3ステップアップの2位に位置
トレンドマイクロ株式会社は4月3日、2009年3月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年3月の不正プログラム感染被害の総報告数は4,541件で、2009年2月の5,713件から減少した。不正プログラム感染被害報告数ランキングでは、1位のUSBメ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は4月2日、2009年3月および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年3月のウイルスの検出数は約11.9万個と、2月の約12.8万個から7.7%の減少とな
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTデータ・セキュリティ株式会社は4月1日、「PCI DSS トータルサービス」の提供を開始したと発表した。本サービスは、PCI DSS(PCIデータセキュリティ基準:Payment Card Industry Data Security Standard)準拠、維持のために必要な「コンサルティング」「ソリューシ
JMCリスクソリューションズは3月31日、セキュリティ診断をこれまで受けたことのない初心者企業へ向けたサービスキャンペーンを開始した。
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。今回は、スパムを防ぐ方法を振り返ってみる。
財団法人 日本情報処理開発協会(JIPDEC)は3月31日、「クレジット産業向け“PCI DSS”/ISMSユーザーズガイド」を改訂、公開した。本ガイドは、クレジット産業におけるISMS(情報セキュリティマネジメントシステム:Information Security Management System)構築を主
株式会社NTTぷららは4月1日、一般法人向けインターネットサービス「BUSINESSぷらら」におけるWebセキュリティサービスをリニューアルし、これまで提供していたURLフィルタリングに、ホームページウイルスチェック(アンチウイルス)機能を追加した、総合的なWebセキュ
RSAセキュリティ株式会社は4月1日、株式会社あおぞら銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪被害を予防するフィッシングサイト閉鎖サービス「RSA FraudAction」を4月1日より利用開始したと発表した。これにより、日本国内
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは4月2日、2009年3月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク(KSN)の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。発表によると、3月のランキングに
三菱UFJ証券株式会社は3月30日、同社の顧客情報の一部が社外に流出している可能性があると発表した。これは、顧客から3月中旬以降、同社に最近届け出た連絡先に業者からの勧誘がたびたび入るようなったという相談が22件あったため。同社では社内調査を開始しているが、
株式会社セキュアヴェイルは3月30日、自社のデーターセンターSDC(セキュアデリゲーションセンター)を活用し、メールのウイルス・スパム対策・アーカイブなどをSaaS型で提供するメールセキュリティサービス「Secure Message for SaaS」を4月1日より販売開始すると発表
京セラコミュニケーションシステム株式会社(KCCS)は3月31日、PCI DSS要件11.5に準拠した「Tripwire Enterprise」と、その導入・運用を支援するサービスをセットにした「Tripwire PCI DSSファイル整合性対策パック」を4月1日より提供開始すると発表した。これらは、V
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月30日、「欧州における情報セキュリティ関連動向調査報告書(Study on EU Information Security Situation)」および「イスラエルにおける情報セキュリティ関連動向調査報告書(Survey on Informat
フィッシング対策協議会は3月30日、2009年2月の国内フィッシング情報届出状況を発表した。届出状況によると、フィッシングメールの届出件数は31件で前月度より1件の減少だが、過去1年間の平均を大きく上回っている。フィッシングメールの件数は18件で前月度を上回り、
株式会社トライコーダと株式会社アイアクトは3月30日、Webアプリケーションの脆弱性に特化した情報サイト「脆弱性診断.jp」にて、共同でWebサイトの脆弱性を防ぐセキュリティ要件をまとめた仕様書「発注者のためのWebシステム/アプリケーションセキュリティ要件書」を
キングソフト株式会社は3月26日、業界初となる独自先進技術である「オンライン信用認証機能」に自動認証機能を追加するなど、機能を強化した総合セキュリティ対策ソフト「Kingsoft Internet Security U Service Pack 1」のリリースを開始した。
綜合警備保障株式会社(ALSOK)は3月30日、出入管理システムとPCのセキュリティソフトの連携を実現する入退−PC連携システム「GateSync」を新たなラインアップとして4月1日より販売開始すると発表した。本システムは、オフィス内のさらなるセキュリティ強化を図るもの
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月30日、制御システムの情報セキュリティ対策の推進を目的に「重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書」を公開したと発表した。今後は制御システムにおいても、
京セラコミュニケーションシステム株式会社(KCCS)は3月26日、トリップワイヤ・ジャパンが提供する変更管理ソリューション「Tripwire Enterprise」を、日本最大級のEコマース決済企業であるデジタルガレージの社内カンパニー、イーコンテクストカンパニーに導入したと
トムソンコーポレーション株式会社は3月26日、同社のホームページ上において個人情報の漏えいが判明したと発表した。これは、2006年11月24日、トムソンファーマに関するお知らせを「トムソンファーマ アップデート」の配信先にメールにて送信したのち、ホームページ上
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。