8月28日および29日、12件のWebサイト改竄が確認されている。改竄を行ったのは、「vYc0d」「Serbian Security Crew」「S.W.A.T.」「ByALBAYX」と名乗るグループと思われる。なお、復旧情報は8月31日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。 「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪府福祉部障がい福祉室は8月26日、重度障がい者介護手当の受給者など11,000名の個人情報の漏えいが判明したと発表した。これは8月24日、匿名の差出人からSDメモリカードが同室へ郵送され、内容を確認したところ、重度障がい者介護手当の受給者台帳(介護手当受給者
8月27日、13件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」「1923Turk」「Azerbaijan」と名乗るグループと思われる。なお、復旧情報は8月28日正午現在のもの。
マカフィー株式会社は8月28日、2009年7月のネットワーク脅威の状況を発表した。7月のウイルスの状況では、脅威の傾向は先月から変わっていない。外部メディア経由で感染するオンラインゲームのパスワードスティーラーや、「Gumblar」をはじめとするWeb経由の脆弱性攻撃
山陽トランスポート有限会社は8月25日、同社の通販サイト「イーサプライ」の顧客情報の漏えいが判明したと発表した。これは、クレジットカード会社からカード情報流出の可能性があるため同社へ調査の依頼があり、調査の結果判明したもの。同サイトのWebサーバに対し海
富士通株式会社は8月26日、同社の安心安全ソリューション「SafetyValue」に新ラインアップ「認証印刷ソリューション」を追加、同日より提供を開始したと発表した。同ソリューションは、ICカードを利用することで印刷時の情報漏えいを防ぎ、印刷コストを削減するソリュ
株式会社ラックは8月26日、「SNSDB Advisory Report 2009 04-06」を公開した。本レポートは、同社の脆弱性情報データベース「SNSDB」において発行されたSNSDBアドバイザリをもとに、四半期別に集計を行ったもの。2009年4月から2009年6月に発行した134件のSNSDBアドバイ
G Data Software株式会社は8月26日、2009年上半期のマルウェアレポートを発表した。レポートによると、2009年上半期のマルウェア発生数は663,952種に上り、2008年上半期から2倍以上、2008年下半期からは約15%の伸びを見せた。活動しているマルウェアの種類は7%減少し
RSAセキュリティ株式会社は8月26日、調査会社である株式会社アイ・ティ・アールが国内のログ管理製品の市場規模や動向をまとめ8月11日に発刊した「ITR Market View:セキュリティ・ログ管理市場2009」の統合ログ管理市場動向において、「RSA enVision」が日本国内の20
株式会社NTTデータは8月25日、カード決済総合ネットワークシステム「CAFIS」を中心としたカード決済主要システムのすべて(5システム)において、クレジットカードのセキュリティ国際基準である「PCI DSS」の認定を取得したと発表した。同社では昨今のセキュリティの重
8月26日、7件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」および「xOOmxOOm」と名乗るグループと思われる。なお、復旧情報は8月27日正午現在のもの。
株式会社ラネクシーは8月25日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版として「DeviceLock V6.4」の販売を9月18日より開始すると発表した。本製品は、USBメモリやCD-ROMなどの着脱可能メディアを始め、FireWireポート、Wi-Fiアダプタ、Bluetoothア
ネットエージェント株式会社は8月20日、お盆期間中(前週土日含む:2009年8月8日〜8月16日)に調査したP2Pソフトウェアのノード数について、その推移のグラフと実数を公表した。
株式会社インターネットイニシアティブ(IIJ)は8月24日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「IIR(Internet Infrastructure Review)vol.4 August 2009」を発行したと発表した。本号では、2009年4月から6月
トレンドマイクロ株式会社は8月25日、インターネットセキュリティを学ぶ人を応援し、安心・安全なインターネット社会の構築に寄与することを目的とする「草の根勉強会支援プログラム」の一般申し込み受付を同日より開始したと発表した。同社が勉強会の開催場所・設備の
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は8月24日、同社のセキュリティマネジメント改善・効率化ソリューション「SecureCube / Central」に、自社のセキュリティレベルを他社と相対的に比較できる機能を追加し、同日より販売を開始したと発表した。この機能
NTTデータ・セキュリティ株式会社は8月20日、Linux Kernelのsock_sendpage関数の脆弱性に関する検証レポートを発表した。
警察庁は8月20日、2009年(平成21年)上半期のサイバー犯罪の検挙状況及び相談状況をまとめて発表した。
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)