株式会社アンラボは10月14日、ネットワークセキュリティ機器およびそのDMZ配下サーバ群の監視などを行う「アンラボマネージドセキュリティサービス」(AMSS)の提供を開始すると発表した。同サービスは、オンラインゲーム会社を主な対象として、24時間365日モニタリン
株式会社セキュアスカイ・テクノロジーは10月15日、株式会社イーツ及びプロフェッショナル・ネットワーク・コンサルティング株式会社と、SaaS型ウェブ・アプリケーション・ファイアーウォール(WAF)サービス「Scutum」に関する販売代理店契約を締結した。
IDC Japan株式会社は10月13日、国内メッセージングセキュリティ市場の予測を発表した。なお、同社ではメッセージングセキュリティを、アンチマルウェア、コンテンツフィルタリング、暗号化、DLP(情報漏えい対策)を電子メール、インスタントメッセージに提供するソリ
RSAセキュリティ株式会社は10月14日、「トロイの木馬」を利用し、インターネット・バンキング等のオンライン・サービス利用者を標的にした金銭詐欺を防止する「RSA FraudAction Anti-Trojan Service トロイの木馬対策サービス」を開始したと発表した。なお、「トロイの
ネットエージェント株式会社は10月14日、Winny、Share、PerfectDarkの10月1日から12日におけるのノード数推移のグラフと実数を公表した。これは10月8日に、一審で著作権法違反幇助の有罪判決を受けたWinny開発者の元東京大大学院助手・金子勇氏に対し、大阪高等裁判所
株式会社ラックは10月8日、主に従業員が国内外に広く分散している企業や、従業員数が多く集合研修の実施が困難な企業向けに、インターネットに接続されたPCを使用したeラーニング形式のセキュリティ教育を同日より提供すると発表した。これは、企業のセキュリティ教育
グローバルセキュリティエキスパート株式会社(GSX)は10月8日、監査の視点からノウハウを凝縮したログ分析とレポートを実現する「LogStrada」を10月31日より提供開始すると発表した。LogStradaは、統合ログ管理基盤「SenSage」と合わせて実現するログ分析・監査支援ツ
株式会社大塚商会は10月8日、Webアプリケーションを利用している公開サイトの脆弱性を診断する「FMS Web脆弱性診断サービス」を10月13日より開始すると発表した。同サービスは、年1回の定期診断と、月1回の簡易診断を行い、動的なWebコンテンツを持つサイトにセキュリ
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
株式会社セキュアスカイ・テクノロジーは10月22日、セミナー「続発する情報漏洩事件、Webサイトの脆弱性問題の基礎を押さえる」を都内で開催する。
財団法人 日本情報処理開発協会(JIPDEC)情報マネジメントシステム推進センター(ISMS)は10月7日、「クレジット加盟店向け“情報セキュリティのためのガイド”(PCI DSS/ISMS準拠のためのガイド)」を公開した。同サイトから無償でダウンロードできる。本ガイドは、
株式会社CSKシステムズは10月8日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」に準拠した「PCI DSS対応システム構築サービス」をEC事業などのカード関連情報を取り扱う事業者向けに、同日より提供開始したと発表した。本サービスでは、PCI DSSで提供
株式会社PFUは10月8日、機密情報などに有効な暗号化した紙文書を作成できるソフト「DocEncrypt」を同日より発売したと発表した。本製品は、紙文書の暗号化ソフトウェアの第1弾として、デスクトップPC向けに提供されるもので、今後は、サーバ向け/組込み向け製品も提供
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月8日、「JPCERT/CC 活動概要」および「JPCERT/CC インシデントハンドリング業務報告」(ともに2009年7月1日〜2009年9月30日)を公開した。活動概要では、「国際インシデント対応演習への参加、人気セ
10月13日、J.M.S.CのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
オッズ・パーク株式会社は10月14日、同社が運営する、地方競馬の馬券販売サイト「オッズパーク」において、アクセスしたユーザの一部において他の会員情報を見ることができた事象が確認されたと発表した。同社ではシステムのアプリケーション開発を受託している伊藤忠
株式会社高島屋は10月14日、関東各店の自社クレジット控え等を焼却処分するために運搬する過程で、その一部を道路に落下させた可能性が高いことが、10月10日、拾得者からの申し出により判明したと発表した。拾得された自社クレジットの控えは、平成14年4月に新宿店食料
●セキュリティ上の問題となりつつあるACH決済
前回にひきつづき、プライバシーマーク(以下、Pマーク)を主宰するJIPDEC(財団法人日本情報処理開発協会)が2009年9月3日に公表した「FAQ:個人情報の取扱いにおける事故等の報告について」の中の、事故報告等のルールについて考えていこう。
10月8日および11日、27件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「TreX」「ra3ch」「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月13日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人コンピュータソフトウェア著作権協会(ACCS)の10月9日の発表によると、山口県警生活環境課と岩国署は10月7日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製されたエクササイズDVDを販売していた山口県山陽小野田市の会社役員男性
株式会社かんぽ生命保険は10月8日、民営化前の日本郵政公社簡易保険事業総本部がシステム開発業務を委託していた日本情報通信開発株式会社(JICD)の社員が、個人所有するPCがウイルス感染したことにより、簡易生命保険契約の顧客13,574名の情報がファイル共有ソフト「
マイクロソフト株式会社は10月9日、2009年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月14日。公開されるパッチは13件を予定している。内容は、最大深刻度「緊急」のものが8件で、Windows、Internet Explorer、Office、
株式会社セキュアスカイ・テクノロジーは10月8日、最短2日間でWebサイトやWebアプリケーションの安全度を判定する「エクスプレス診断サービス」を提供開始した。ユーザー登録ページ等の10のWebページを同社が選定し、SQLインジェクションなど6区分22項目の診断を行う。
株式会社コージェンメディアは10月5日、オランダAVG社のセキュリティソフト「AVG 9.0シリーズ」を10月6日より発売すると発表した。ラインアップは、フル機能を搭載した「AVG Internet Security」、ウイルス対策機能に特化した「AVG Anti-Virus」、Anti-Virusにファイア
ネットエージェント株式会社は、オンライン参加型のチャレンジイベント「リバースエンジニアリングチャレンジ 2009」を9月のシルバーウィークに開催した。同社が昨年初めて開催し今回で2回目を迎えるコンピュータセキュリティの腕試しコンテストであり、工夫をこらした
株式会社ネットセキュリティ総合研究所は10月7日、2008年に発生した主な個人情報漏えい事件・事故を取りまとめた資料「日本情報漏えい年鑑2009」を同日より発刊したと発表した。同年鑑は、同社が運営するセキュリティ専門メディア「Scan NetSecurity」が配信するニュー
エフセキュア株式会社は10月7日、株式会社HDEのウイルス対策機能とスパムメール対策機能を搭載したメールセキュリティアプライアンスサーバ「tapirus Mi 1000」に、エフセキュアのアンチウイルスエンジンを搭載し、10月26日より販売開始すると発表した。同製品は、低価
警察庁は9月30日、インターネットを経由した全国の警察施設に対する攻撃等の状況をまとめた「インターネット治安情勢[2009年8月]」を更新した。8月、マイクロソフト社はセキュリティ情報として、9件の脆弱性情報とその修正プログラムを公開した。これらのセキュリティ
10月7日、株式会社サトーのWebサイト改竄が確認されている。改竄を行ったのは、「g3ck0」と名乗るグループと思われる。なお、復旧情報は10月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
神奈川県は9月28日および10月6日、個人情報流出事故をそれぞれ発表した。ひとつは9月30日、中央児童相談所においてUSBメモリを紛失したというもの。9月24日に担当職員が事務の終了後、同USBメモリを保管キャビネットに保管したと記憶しているが定かではなく、9月27日に
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
NTTデータ・セキュリティ株式会社は9月30日、同社の情報漏えい対策ソリューションに、日本IBMが販売するネットワーク・データ漏えい防止アプライアンス製品「IBM Network Data Loss Protection:Fidelis XPS」を追加し、10月1日より提供を開始した。
米Fortinet社(フォーティネット)は10月6日、企業向けのセキュリティ製品の最新版「FortiClient 4.1」を発表した。最新版では、SSL VPN、WAN最適化、アプリケーションの検知、エンドポイントコントロールなどのモジュール化した機能を搭載。これにより、全面的な導入
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントは、インターネットにかかわるさまざまな人々が1年に一度、一堂に会す機会である。
米RSAは9月22日、First Data社と提携関係を結び、新サービス「First Data Secure Transaction Management」を提供すると発表した。このサービスは、販売業者がペイメントカードデータを安全に保護できるように開発されたサービス。販売業者の業務環境からカードデータ
株式会社ラック サイバーリスク総合研究所およびデータベースセキュリティ研究所は10月1日、同社の無料Webサーバログ解析ツール「SecureSite Checker Free」の最近1年間(2008年7月〜2009年6月)の利用結果から統計データを分析し、攻撃の傾向をまとめた「【DBSL】ログ
株式会社シマンテックは10月1日、「ノートン インターネット セキュリティ 2010」と「ノートン アンチウイルス 2010」に搭載された同社の革新的なレピュテーション(評価)ベースのセキュリティ技術「Quorum」について明らかにした。
日本ユニシス株式会社は10月1日、企業の重要なドキュメントに対して、人に見える透かしと人の目に見えない特殊な電子透かしを埋め込むことで情報漏えいを抑止する、SaaS型セキュリティサービス「iSECURE電子透かしサービス」を11月2日から提供開始すると発表した。
米RSAは9月28日、同社の「Adaptive Authentication」ソリューションおよび「Data Loss Prevention(DLP)Suite」が、「CCEVS(コモンクライテリア評価/検証スキーム)」に認定されたと発表した。CCEVSは、国際的に認められたISO標準(ISO/IEC15408)で、政府機関やそ
トレンドマイクロ株式会社は10月1日、早稲田大学において「ナレッジマネジメント−国際競争力を高める情報セキュリティ戦略」という寄附講座を10月から開講すると発表した。現在、さまざまな情報が活発にデジタル情報ネットワーク上で交換され、ICTは都道府県や企業な
バリオセキュア・ネットワークス株式会社は10月1日、ソフトバンクテレコム株式会社の提供する法人向けゲートウェイセキュリティサービス「ULTINA Security Platform」セキュアゲートウェイプラスに、バリオセキュアの高性能ルータ「VGR-1」が追加採用されたと発表した
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
千葉県保健指導課は9月28日、介護保険業務において作成したデータが記録されたUSBメモリを職員が紛失したことが判明したと発表した。これは9月25日17時45分から23時30分頃までの間に、同課の職員が帰宅後に紛失に気づいたというもの。
10月6日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「TreX」および「TheZero」と名乗るグループと思われる。なお、復旧情報は10月7日正午現在のもの。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月25日付の『Washington Post』が、東欧のサイバーギャングが、米国の中小企業をターゲットとすることが増えているという、タスクフォースの警告について報じている。その結果、数百万ドル水準での"オンライン犯罪の波"が起こっていて、米国の大手金融機関も警戒して
プライバシーマーク(以下、Pマーク)を主宰するJIPDEC(財団法人日本情報処理開発協会)は、2009年9月3日にプライバシーマーク公式ページで「FAQ:個人情報の取扱いにおける事故等の報告について」を公開した。その中で事故報告等のルールについて解説している。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は10月5日、2009年9月および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年9月のウイルスの検出数は約7.6万個と、8月の約7.6万個と同水準の推移となっ
社団法人 日本レコード協会(RIAJ)は10月5日、インターネットオークションサイトを利用して権利者に無断で複製した音楽DVDを販売していたとして、愛知県中警察署が群馬県在住の男性(54歳)を著作権法違反の容疑で9月30日に逮捕したと発表した。この事件は、被疑者が
10月5日、神奈川県相愛会のWebサイト改竄が確認されている。改竄を行ったのは、「xOOmxOOm」と名乗るグループと思われる。なお、復旧情報は10月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月5日、2009年9月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年9月の不正プログラム感染被害の総報告数は2,068件で、2009年8月の3,576件から減少した。不正プログラム感染被害報告数ランキングでは、主にUSBメ
10月1日、5件のWebサイト改竄が確認されている。改竄を行ったのは、「SarBoT511」と名乗るグループと思われる。なお、復旧情報は10月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは10月1日、2009年9月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク(KSN)の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。今月のランキングでは、先月に比
エフセキュア株式会社は10月1日、「エフセキュア2009年度第3四半期セキュリティ統括」を発表した。これによると、ブロードバンドによるインターネット接続環境が世界的に拡大し続けている一方で、コンピュータのリソースは進化するソフトウェアのスペックに追いついて
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は9月30日、各種通信メッセージを電子メールに統合して一元管理する「SecureCube / Message Crawler」を同日より発売したと発表した。内部統制への対応などから、電子メールの記録保管や監査が定着しつつある一方、携