2026.10.11（日）
- 注目検索ワード
GMOホスティング＆セキュリティ株式会社（GMO-HS）は4月12日、SaaS型の監視セキュリティサービスを取り扱うセキュリティブランド「SecureStar」において提供している、サーバ・ネットワーク監視サービス「AlertMe」の有料版（月額3,150円から）を3月下旬から提供している
●使いやすくなったキットを使った史上最大のコンピュータ犯罪3月2日、『Reuter』が、巨大ボットネットを運営していたスペインに住む3人をスペイン警察が逮捕したと報じた。このMariposaボットネットには1,000万台を超えるコンピュータが組み込まれていたということで、
トレンドマイクロ株式会社の「TrendLabs」は4月12日、Adobe製品の更新を装い、実際は不正プログラムに感染させる手口を用いた事例を確認していると同社ブログにおいて発表した。この不正プログラムは同社製品では「TROJ_FAYKDOBE.A」として検出され、Adobe製品の更新に見
日本ベリサイン株式会社は4月12日、株式会社インターネットイニシアティブ（IIJ）の「IIJサーバ証明書管理サービス」のメニュー向けに、EV SSL証明書の提供を開始したと発表した。同サービスは、サーバ取得時に必要となるCSRの生成、ベリサインへの申請作業、インストー
ネットエージェント株式会社は4月9日、2009年度第4四半期3ヶ月間（2010年1月1日から3月31日）におけるP2Pファイル共有ソフトの各月平均ノード数およびその月の1日あたり最大ノード数についての調査レポートを公開した。これによると、Winnyの平均ノード数は141,954（1月
エフセキュア株式会社は4月9日、ウイルス対策製品の性能を比較する第三者調査機関であるオーストリアの非営利組織「AV-Comparatives.org」が2010年2月に発表した最新の性能比較テスト（On Demand Detection of Malicious Software）において、同社のウイルス対策ソフトが
社団法人コンピュータソフトウェア著作権協会（ACCS）によると、愛知県警生活経済課と千種署は4月8日、カーナビゲーションソフトの海賊版を販売していた名古屋市の会社役員男性（44歳)を著作権法違反の疑いで逮捕した。この男性は、貿易業務・石油製品の販売および輸出入
マイクロソフト株式会社は4月9日、2010年4月度のセキュリティ情報の事前通
知を発表した。発表によると、セキュリティ情報の公開は4月14日で11件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件で、すべてWindowsが影響を受けるもの。また最大深刻度
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、2010年1月1日から3月31日における「JPCERT/CC インシデントハンドリング業務報告」および「JPCERT/CC 活動概要」を公開した。インシデントハンドリング業務報告によると、同時期にJPCERT/CCが受け
キリンビール株式会社は4月9日、同社が主催しグループ会社であるキリンアンドコミュニケーションズ株式会社が運営する「キリン横浜ビアビレッジ ビールセミナー」に申し込んだ顧客のうち、45名の顧客情報を紛失したことが判明したと発表した。これは3月31日15時頃、キリ
GMOホスティング＆セキュリティ（GMO-HS）株式会社は4月7日、同社のホスティングブランド「アイル」において、マルウェアに感染したWebサーバの復旧・修復作業を代行する「マルウェア感染サーバー復旧サービス」を同日より提供開始したと発表した。「アイル」では、マル
KDDI株式会社は4月7日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたと発表した。これは顧客からの申告により判明したもの。ユーザが「auお
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月7日、QSA（Qualified Security Assessor：認定セキュリティ評価機関）として、クラウドサービス「IIJ GIO」の運用管理を行う株式会社インターネットイニシアティブ（IIJ：2010年1月末の認証時点においては旧社名「
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月7日、OWASP「ソフトウエアセキュリティ保証成熟度モデル（SAMM）」を公開した。これは、経済産業省の委託事業として同センターが翻訳したもの。Open Web Application Security Project（OWASP）は、ア
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
株式会社 Kaspersky Labs Japanは4月7日、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営するフィッシング対策協議会よりフィッシングURLデータの提供を受け、フィッシング対策機能をより強化すると発表した。同社はこれまで、独自の調査と観測によっ
株式会社セキュアスカイ・テクノロジー（SST）は、「セキュアなWebサイト設計のためのセミナー」の第3回「『脆弱性を作らせない・脆弱性を作らない』知識を取得」を6月4日に開催する。本セミナーは、Webサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプ
株式会社高島屋は、2件の「顧客名簿」の紛失を発表した。ひとつは同社大阪店6階東ゾーンのマタニティ衣料・用品売場において3月31日に発覚したもので、マタニティ衣料の紹介DM発送にあたり抽出した顧客名簿を紛失した。紛失した名簿には、32名分の氏名、住所、電話番号、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月6日、Foxit Corporationが提供するPDF閲覧ソフト「Foxit Reader」に任意のコードを実行される脆弱性が存在すると「Japan Vulner
マカフィー株式会社は4月7日、ITポリシー監査の統合を通じてコンプライアンス対応を簡略化するセキュリティスイート「McAfee Total Protection for Compliance」の本格提供を同日より開始したと発表した。価格は1ライセンスあたり19,530円（最低100ライセンス）。本製品
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月6日、2010年3月度および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけを「ウェブサイトの管理方法を再確認しましょう！」として、「ガンブラー」の仕
マカフィー株式会社は4月5日、2010年3月のサイバー脅威の状況を発表した。これによると、3月は外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めた。これらはオンラインゲ
日本ベリサイン株式会社は4月5日、東洋経済新報社が2009年12月1日に発表した「速報 就職人気企業ランキング100」において、100社のうち96社が自社サイトにベリサインのSSLサーバ証明書を導入していることが確認されたと発表した。今回ランキングに入った多くの企業は、ベ
特定非営利活動法人デジタル・フォレンジック研究会 「技術」分科会ワーキンググループは4月5日、「証拠保全ガイドライン 第1版」を公開した。これは、電磁的記録の証拠保全および調査、分析を適切に行い、個人や企業、組織、国などそれぞれの主体における行動の正当性を
●対応に懸命なシェル
その後、シェルは漏えいの事実を認めている。データベースを受け取った組織に対して、英国のデータ保護法に基づき、データベースの削除を求めていると『The Times』は報じている。要求に応じない場合は法的手段を取るというものだ。
マイクロソフト株式会社は4月5日、企業内のIT基盤の現状分析と成熟度評価を行う「IT基盤無料診断ツール」を同日よりWebサイトを通じて提供開始したと発表した。法人顧客を対象に、6月30日まで提供される。本ツールは、企業におけるデスクトップ環境の最適化を支援するこ
トレンドマイクロ株式会社は4月5日、2010年3月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、2月の不正プログラム感
染被害の総報告数は1,808件で、2月の1,697件から増加した。感染報告数ランキングでは、ガンブラーと呼ばれる一連の攻撃
サイバートラスト株式会社は4月5日、2,048bitのRSA鍵長を有するサーバ証明書「SureServer［2048bit］」の販売を同日より販売を開始したと発表した。また、暗号2010年問題に対応するため、既存の1,024bitの証明書は従来通り「SureServer」という名称で販売を継続する。「
マカフィー株式会社は4月5日、サイバー犯罪について考察したレポート「サイバー犯罪とハクティビズム」を発表した。本レポートは、増加の一途をたどる組織的なサイバー犯罪や政治目的のハッキング活動に警鐘を鳴らすことを目的に公開されたもの。現在多発しているインタ
株式会社メッセサンオーは4月2日、同社PCゲーム通販部から顧客情報の流出が判明したと発表した。これは、同社ネット通販の購入者情報が閲覧可能な状態にあったというもの。同社では情報流出の判明後、すぐにサーバを休止したが、Googleのキャッシュから閲覧できる状態が
フィッシング対策協議会は4月1日、2010年3月度のフィッシング情報届出状況を発表した。発表によると、3月度における海外を含むフィッシング届出件数は71件で、前月度と同様となった。また、フィッシングサイトのユニークなURL数は前月度より36件減少の46件、ブランド名を
一般社団法人 Mozilla Japanは4月1日、ブラウザの履歴漏えい問題についての対策を本格的に行うと発表した。具体的には、Webサイトのスタイルシート（CSS）を利用することでユーザの訪問履歴が漏えいする可能性のあるWebブラウザの機能を改善する。この機能によりユーザが
株式会社 京都銀行は3月29日、個人情報が記載された資料の紛失が判明したと発表した。これは、同行による自主的な一斉点検作業により判明したもの。紛失が判明したのは、法人設立年月日未登録一覧2冊、個人生年月日未登録先一覧2冊、伝票綴り1冊。
カワセコンピュータサプライ株式会社は3月18日、同社営業社員が3月15日17時頃に会社貸与の携帯電話を紛失したことが判明したと発表した。紛失した携帯電話には、取引先および同社社員の個人情報（氏名、電話番号および一部のメールアドレス）約90件が登録されていた。同
株式会社 ゆうちょ銀行は3月26日、同行の3店舗において顧客情報の紛失が判明したと発表した。同行では内部調査の結果、店内で誤って廃棄したと考えられ、また、記録された情報は暗号化されていることから、外部への情報漏えいの懸念は極めて低いとしている。中原店（さい
NTTデータ・セキュリティ株式会社は3月31日、同社が3月12日に発表した「Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポート」を更新した。これは、マイクロソフトが本脆弱性の修正プログラム（MS10-
GMOグローバルサイン株式会社は3月31日、北米の営業拠点である米GlobalSign社を通じ、現地のホスティング事業者向けのホスティングサービス用ソフトウェアと電子認証システム「ワンクリック SSL」を連携する仕組みを開発したと発表した。「ワンクリック SSL」はホスティ
株式会社ブロードバンドセキュリティ（BBSec）は3月31日、新サービスとしてWebサイトコンテンツ改ざん防止ソリューション「Cracker Detect EXOCET」の提供を開始したと発表した。本サービスは、米クラウドマーク社のIPレピュテーションサービス「Cloudmark Sender Intel
社団法人 日本音楽著作権協会（JASRAC）は3月30日、滋賀県警察本部生活安全部生活環境課サイバー犯罪対策室および滋賀県草津警察署に1月26日に逮捕され、その後大津地方検察庁により2月15日に起訴されていた、携帯電話向けレンタル掲示板の管理人の男性、および同掲示板
レッドハット株式会社は3月31日、同社の仮想化とクラウドコンピューティング戦略の基盤となる製品であるLinux OSの最新版「Red Hat Enterprise Linux 5.5」を同日より提供開始したと発表した。価格は従来と同様で、サブスクリプションの有効期間内のユーザは無償でアップ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
