独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月13日、Consona(旧 SupportSoft)が提供する「Intelligent Assistance Suite(IAS)」に複数の脆弱性が存在すると「Japan Vulne
トレンドマイクロ株式会社は5月13日、APAC地域においてSNSシェアの1位を占めるFacebookにおける典型的なサイバー攻撃として、「Facebook スパム」の事例を分析、紹介している。なお、類似の攻撃は国内大手のSNSにおいても起こりうるものだという。Facebookではコメントを
エフセキュア株式会社は5月13日、2010年度第1四半期のセキュリティ総括を発表した。これによると2010年は、国境をまたぐサイバー犯罪者が逮捕されるなど、世界的にサイバー犯罪を取り締まる法執行が大きな進歩を遂げた年となった。3月には、TJ Maxxなどの米国大手小売店
トレンドマイクロ株式会社は5月12日、同社「TrendLabs」のエンジニアが「HijackThis」を名乗る不正プログラム「TROJ_DROPPER.QLC」を確認したと発表した。「HijackThis」は米Trend Micro社が無料で提供しているもので、システム設定が変更されていないかを確認できるWin
トレンドマイクロ株式会社は5月12日、「著作権を侵害した」と恐喝する新たな手口を使用した不正プログラムが流行していると発表した。この事例は、偽セキュリティソフト型不正プログラム「FAKEAV」を用いた詐欺行為手口の模倣と思われるもの。今回の事例では、「不正広告
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月12日、シックス・アパート株式会社が提供しているウェブログシステム「Movable Type」に、クロスサイトスクリプティング(XSS)
一般社団法人 日本レコード協会(RIAJ)によると群馬県警察本部および群馬県前橋警察署は5月12日、インターネットラジオサービスを利用して権利者に無断で音楽を配信していたとして、長崎市在住の43歳の男性を著作権法違反の容疑で逮捕した。インターネットラジオによる
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月12日、アップル社のWebブラウザ「Apple Safari」のwindowオブジェクト処理に起因する脆弱性が存在すると「Japan Vulnerability
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
マイクロソフト株式会社は5月12日、2010年5月度のセキュリティ情報を公開した。今回は2件のパッチが公開されており、ともに最大深刻度「緊急」のものとなっている。ひとつはOutlook ExpressおよびWindowsメールの脆弱性を解消するもの(MS10-030)、もうひとつはMicroso
エフセキュア株式会社は5月11日、安川情報システム株式会社が5月中旬より販売開始するWebフィルタリングサーバ「NetSHAKER i-FILTER」の新しい上位モデルに、エフセキュアの「エフセキュア アンチウイルス Linuxゲートウェイ」が採用されたと発表した。「NetSHAKER i-FI
内閣官房情報セキュリティセンター(NISC)は5月11日、同日開催された情報セキュリティ政策会議第23回会合の概要を発表した。同会合により、我が国の情報セキュリティ政策に係る基本戦略である「国民を守る情報セキュリティ戦略」が決定された。これは、従来の取組では情
ビジネス ソフトウェア アライアンス(BSA)は5月11日、2009年における全世界のコンピュータソフトウェアの違法コピーによる被害状況をまとめた「第7回世界ソフトウェア違法コピー調査」の結果を発表した。これによると、日本の違法コピー率は前年比21%と2008年と変わら
一般社団法人 日本レコード協会(RIAJ)によると札幌地方裁判所は5月10日、音楽ファイルを海外のストレージサイトにアップロードし、自動リンク集サイトに音楽ファイルへのリンクを設定することで不特定多数の者にダウンロードさせていた男性(46歳)に対し、懲役1年・執
株式会社富士通ソーシアルサイエンスラボラトリ(富士通SSL)は5月11日、紛失による情報漏えいリスクが高い携帯電話端末などを管理するオフィス機器・危機管理システム「ききマネージ」を開発、同日より販売を開始したと発表した。本システムは、Webを介した簡単な入力操
Web Application Security Forum(WASForum)は、「WASForum Conference 2010」をコクヨホールにおいて開催する。このカンファレンスは、Webサイトの「ユーザ」と「ID」にかかわる成功事例と都市伝説をテーマにしたもので、iPhoneやAndroid、携帯電話などユーザを取り扱
G Data Software株式会社は5月10日、同社ウイルスラボによる2010年4月度のマルウェア活動状況報告を発表した。これによると、4月における同社製品によるウイルス検出の約1割がPDF攻撃型ウイルスであり、また新たにオンラインメールサービスを狙ったウイルスが多発したと
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は5月11日、エージェントが不要なプロキシ型アクセス制御・監査ツール「SecureCube / Access Check」の最新バージョン(Version3.4)をリリースしたと発表した。本製品は、日本版SOX法対策などのIT統制強化の一環として
トレンドマイクロ株式会社は5月10日、2010年6月に開催されるFIFAワールドカップ(W杯)南アフリカ大会に便乗し、「あなたはW杯関連のくじに当選しました」とする迷惑メールが複数確認されているとして注意を呼びかけている。これらの迷惑メールは、「当選金受け取りなど
去年から猛威をふるっているGumblerは、ユーザーがWebサイトを閲覧しただけで、アプリケーションに含まれる脆弱性を突かれ、感染するウイルスだ。
サイバートラスト株式会社とデジタル・インフォメーション・テクノロジー株式会社は5月10日、両社が協業して提供するメール暗号化サービス「cybertrust sealed mail」の暗号化方式のバリエーションを拡張すると発表した。従来は、あらかじめ設定された条件に該当するメー
株式会社ネットフォレストは5月7日、Dr.WEBにおいて「2010年4月のウイルス・スパムレビュー」を発表した。これによると、4月に新たにウイルスデータベースに登録されたマルウェアの件数は84,460件で、これにより4月末時点での登録総数は1,279,065件となった。アンチスパ
キヤノンITソリューションズ株式会社(キヤノンITS)と株式会社富士通ソフトウェアテクノロジーズは5月10日、PCの資産管理およびセキュリティ対策状況の管理負荷軽減を実現する連携ソリューションの提供を同日より開始したと発表した。キヤノンITSが国内販売元として提供
マカフィー株式会社は5月7日、2010年4月のサイバー脅威の状況を発表した。これによると、4月は3月から引き続き、外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めている。
マカフィー株式会社は5月7日、Android OSを搭載したスマートフォンを防護するマルウェア対策ソリューション「McAfee VirusScan Mobileテクノロジ」の提供を同日より開始したと発表した。韓国のSKテレコムからAndroid、Windows Mobile搭載スマートフォンのユーザを対象に
フィッシング対策協議会は5月6日、2010年4月度のフィッシング情報届出状況を発表した。発表によると、4月度における海外を含むフィッシング届出件数は53件で、前月度の71件から減少した。また、フィッシングサイトのユニークなURL数は前月度より85件増加の131件、ブラン
トレンドマイクロ株式会社は5月6日、Amazonを装う迷惑メールが増加しているとして注意喚起を発表した。発表によると、Amazonを装う迷惑メールは以前にも確認されていたが、世界的にインターネットの使用が増える夏を前に急増している。同社が確認しているメールは、「@a
トレンドマイクロ株式会社は5月7日、2010年4月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、4月の不正プログラム感染被害の総報告数は1,533件で、3月の1,808件から減少した。感染報告数ランキングでは、通称ガンブラー攻撃に関連した不正
マイクロソフト株式会社は5月7日、2010年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月12日で2件のパッチ公開を予定している。内容はともに最大深刻度「緊急」のもので、Windowsが影響を受けるものと、Microsoft Office、Mi
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
マカフィー株式会社は5月6日、先月下旬からTwitterユーザをターゲットとした新手のフィッシング詐欺スパムメールが出回っているとして、ブログで注意を呼びかけている。このスパムは、Twitterのサポート部門からの未読メッセージに関する通知を装い、「Twit 73-923」など
米Adobe Systems社は4月30日(現地時間)、「APSB10-10」のセキュリティ情報を公開した。これは、Adobe Photoshop CS4 11.0.0に確認された問題で、危険度は「Critical」。この脆弱性を悪用されると、細工されたTIFFファイルを開くことにより攻撃者にシステムを乗っ取られ
クリアスウィフト株式会社は5月6日、複数の暗号化機能を搭載したメールの誤送信・情報漏洩対策のトータルソリューション「CLEARSWIFT SECURE Email Gateway3.1」および、Web経由の情報漏えいソリューション「CLEARSWIFT SECURE Web Gateway2.1」の発売開始を発表した。両
シマンテック株式会社は4月28日、2009年の1年間におけるサイバー犯罪の主要な傾向をハイライトした「インターネットセキュリティ脅威レポート(ISTR)第XV号」を発表した。年初のConfickerと年末のHydraqという2つのサイバー攻撃に挟まれた2009年は、サイバー犯罪の攻撃
ビジネス ソフトウェア アライアンス(BSA)は4月28日、いわゆる「組織内違法コピー」撲滅のため世界各国のBSAが開設している「情報提供窓口」に2009年に寄せられた違法コピー関する通報結果と傾向をまとめ、発表した。2009年の通報総数は前年比34件減の510件となってい