●給与業務はハッカーの新しいターゲット
最近、中小企業のビジネスバンキングが、ハッカーに攻撃されることが増えているのは、多くのセキュリティ企業が指摘してきた。業務における業者への支払いなどで、オンラインバンキングを使用するが、マルウェアに感染したシステ
株式会社コーエーテクモゲームス、日本ベリサイン株式会社、大日本印刷株式会社(DNP)の3社は9月13日、コーエーテクモゲームスの総合ポータルサイト「GAMECITY」で提供するオンラインゲーム「信長の野望Online」「大航海時代Online」「真・三國無双Online」で利用可能な
独立行政法人 情報処理推進機構(IPA)は9月10日、内閣官房情報セキュリティセンター(NISC)と情報セキュリティに係る脆弱性等に関連する情報の提供における協力覚書を9月3日に締結したと発表した。今回の協力覚書は、IPAが得た情報セキュリティの脆弱性等に関連する情
株式会社バッファローは9月10日、同社のポータブルWi-Fiルータ「DWR-PG」において、一部の製品にウイルスが混入していることが判明したと発表した。混入が判明したウイルスは、「Mal_Otorun1(Autorun.inf)」「WORM_VB.DVP(Explorer.exe)」「WORM_AUTORUN.EIK(image
マカフィー株式会社をはじめとするセキュリティ対策ベンダは9月10日、ウイルス「W32/VBMania@MM」を「危険度:中」としたと発表した。同ウイルスは、「Here you have」という件名を持つ大量送信されたスパムメールで確認されている。スパムメールの一部として届き、実行
株式会社HDEは9月13日、メール誤送信と情報漏洩対策に特化したアプライアンスサーバ「tapirus G 2000」を同日より販売開始したと発表した。特許取得済みのメール誤送信対策エンジンにより、ユーザ自らの気づきだけでなくシステムで誤送信、情報漏洩の危険性があるメール
マイクロソフト株式会社は9月10日、2010年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月15日で9件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの4件と「重要」のもの5件。「緊急」ではWindowsが影響を受ける
総務省総合通信基盤局電気通信事業部事業政策課は9月9日、同課が9月8日14時、「『光の道』構想に関する再意見募集の結果」の報道発表において、ファイル閲覧ソフトの一部機能を利用することにより、計535名分の再意見等提出者名が閲覧できる形で、総務省のホームページ上
デジタルアーツ株式会社は9月10日、「インターネット利用に関するWebアンケート調査」の結果を発表した。この調査は、インターネットを利用する20代から60代の男女1,040人を対象に5月11日から12日にかけて実施したもの。調査結果によると、フィルタリングソフトの認知率
エフセキュア株式会社は9月9日、エフセキュア・コーポレーションが7カ国(フィンランド、ドイツ、マレーシア、ポーランド、スウェーデン、イギリス、米国)で実施したオンラインの脅威に関する意識調査の結果を発表した。この調査は、同社が第3者機関のZoomerangを通して
社団法人コンピュータソフトウェア著作権協会(ACCS)の9月9日の発表によると、北海道警生活経済課と札幌方面北署は9月8日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた千葉県市川市の無職男性(46歳)を著作権法違反
株式会社エヌ・ティ・ティ・ドコモ(NTTドコモ)は9月9日、同社の携帯電話「ドコモ スマートフォン LYNX SH-10B」において、ソフトウェアの不具合が確認されたとして販売を一時見合わせると発表した。この不具合は、悪意のあるアプリケーションがインストールされた場合
アップルジャパン株式会社は9月9日、iPhoneおよびiPod touch向けの「iOS 4.1」およびセキュリティアップデートを発表した。対象はiPod touch(第4世代、第3世代、第2世代)、iPhone 3G、iPhone 4、iPhone 3GS。ソーシャルゲームプラットフォーム「Game Center」の追加や
フォーティネットジャパン株式会社は9月9日、Webアプリケーション ファイアウォール「FortiWebファミリー」に2種類の新アプライアンス「FortiWeb-1000C」および「FortiWeb-3000C」を発表した。「FortiWeb-1000C」は中大規模企業向け、「FortiWeb-3000C」はハイエンド エ
株式会社ウェブ東海は8月26日、個人情報を記録した社用携帯電話の紛失が判明したと発表した。これは8月23日、同社社員が業務終了後に最寄り駅から自宅へ向かい歩いている際に、社用携帯電話の紛失に気づいたというもの。駅および警察に届出を行い探索を行ったが発見でき
G Data Software株式会社は9月8日、「G Dataマルウェアレポート〜2010年上半期〜」(日本語版)を作成したと発表した。本レポートは、マルウェアの現状を正しく把握し、しっかりとした対策をたてるための資料としての活用を目的としたもの。レポートでは2010年上半期のト
※本稿はフィクションです。実在の団体・事件とは関係がありません※
2. 内部統制の構築とアイデンティティ基盤
>>第一回から読む
アップルジャパン株式会社は9月8日、「Safari 5.0.2」「Safari 4.1.2」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4以降(Safari 4)、10.5以降(Safari 4、5)、10.6以降(Safari 5)、Windows 7、Vista、XP SP2以降(Safari 5)などとなっている
株式会社ティエスエスリンク(TSS LINK)は9月7日、画面コピー&プリント防止ソフト「コプリガード Ver.1.0」を同日より発売開始したと発表した。本製品は、インストールするだけでPCからのプリントスクリーン・画面キャプチャ・コピー・印刷操作を禁止する情報漏洩対策
Mozillaは9月7日、FirefoxおよびThunderbirdのセキュリティアップデートを実施、「Firefox 3.6.9」「Firefox 3.5.12」「Thunderbird 3.1.3」「Thunderbird 3.0.7」を公開した。Windows、Mac OS、Linux版すべてに対応する。Firefox、Thunderbirdともに14件の脆弱性に対応
マカフィー株式会社は9月8日、ワーム「W32/Conficker(Conficker)」が再度活発化しているとして、直近の感染動向を発表した。同社McAfee Labsではデータセンターで把握している情報をもとに毎月、サイバー脅威の傾向を公表しているが、ここ数カ月における特徴的な点とし
エフセキュア株式会社は9月7日、Facebookを介して感染を拡大する新しいスパムワームを確認したと同社ブログ「エフセキュアブログ」で発表した。これまで典型的なFacebookスパムは、拡散するのに若干のソーシャルエンジニアリングを使用する必要があったが、頭の良いスパ
株式会社富士通研究所は9月6日、機密文書に含まれる社外秘マークや、「関係者外秘」などの背景の透かし文字を検出することで、機密文書の漏えい対策を行う業界初となる技術を開発したと発表した。この技術は、仮想的な印刷処理を行い、汎用的に用いられる印刷データ(EM
日本ベリサイン株式会社は9月7日、企業内ネットワークへのリモートアクセス向けのクラウド型ワンタイムパスワード認証サービス「ベリサイン アイデンティティ プロテクション(VIP)エンタープライズ ゲートウェイ」を11月より提供開始すると発表した。本サービスは、同
独立行政法人情報処理推進機構(IPA)は9月7日、「組込みシステムのセキュリティへの取組みガイド(2010年度改訂版)」IPAのWebサイトで公開したと発表した。本ガイドは、情報家電を含む組込みシステムのセキュリティへ取り組むための具体的な指針を得るために活用できる
株式会社シマンテックは9月7日、顧客企業における情報の保存、管理、検索を容易にする「Symantec Enterprise Vault 9.0」の発売と、新技術である「Enterprise Vault Discovery Collector(英語版)」を発表した。「Enterprise Vault 9.0」は9月17日より国内販売を開始す
フォーティネットジャパン株式会社は9月7日、2010年8月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年7月21日から8月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
●狙われる給与業務委託
何者かがコンピュータにハッキングして、給与支払いシステムのアカウントから資金を盗もうとしたと、米国の製薬会社、Regeneron Pharmaceuticalsが7月26日付けで、ニューハンプシャーの検察局宛てに通知している。Regeneronはニューヨーク州に本
2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は9月3日、2010年8月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、マイクロソフトが6月と7月に1件ずつWindowsの脆弱性に関する情報と攻撃からの回避策を緊急に公開しているが
マカフィー株式会社は9月4日、2010年8月のサイバー脅威の状況を発表した。これによると、ウイルスではトロイの木馬「Bredolab(Bredolab.gen.c, Bredolab!n)」が新たにランクインした。Bredolabは広範囲に感染するメール添付型の脅威のひとつであり、請求書、配送確認、
トレンドマイクロ株式会社は9月6日、2010年8月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、8月の不正プログラム感染被害の総報告数は1,121件で、7月の1,618件から減少した。3位に急上昇した「LNK_STUXNET」は、7月中旬に明らかになった
社団法人コンピュータソフトウェア著作権協会(ACCS)の9月3日の発表によると、北海道警生活経済課と札幌方面室蘭署は9月2日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた兵庫県篠山市の会社員男性(2
ソニー・コンピュータエンタテインメントジャパン(SCEJ)は9月3日、日本国内でPlayStationNetwork(PSN)を利用しているユーザから、「自分のPSNアカウントのウォレットに知らない間にチャージが行われた」「自分のPSNアカウントから知らない間にゲームが購入された形跡
ソニックウォールは9月2日、SonicWALL Email Securityアプライアンスの新プロダクトラインの出荷を9月6日より開始すると発表した。本製品は、メタルフレームのデザインを採用した筺体とし、効果的かつ簡単にスパムメールをブロックしながらも価格を抑えた製品。侵入防御
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月2日、Blackboardが提供するBlackboard Transactアプリケーションに情報漏えいの脆弱性が存在すると「Japan Vulnerability Notes
長崎大学病院は8月27日、同院入院患者の個人情報が記録されたUSBメモリを紛失したことが判明したと発表した。これは8月13日、同院に勤務する看護師から、患者延べ57名分の褥瘡リスクデータが記録されたUSBメモリを紛失した旨の報告があったというもの。報告によると、同
国立大学法人東京大学(東京大学)、学校法人東洋大学(東洋大学)、日本電信電話株式会社(NTT)は9月2日、インターネットをより安心して利用できるよう、インターネット利用に対して抱く「安全」と「安心」の意識の構造を明らかにすることを目的として、インターネット
アップルジャパン株式会社は9月2日、「iTunes 10」およびセキュリティアップデートを発表した。対象OSはMac OS X、Windows 7、Vista、XP SP2以降となっている。このアップデートでは、Windows 7、Vista、XP SP2以降のSafari 5.0.1に含まれるWebKitに存在する13種類の脆弱
CA Technologiesは9月2日、セキュリティ管理におけるWebアクセス管理ソリューションの最新版として、統合認証基盤ソリューション「CA SiteMinder r12 SP2」およびフェデレーション(アイデンティティ連携)ソリューション「CA Federation Manager r12.1」の2製品を発表し
フィッシング対策協議会は9月1日、2010年8月度のフィッシング情報届出状況を発表した。発表によると、8月度における海外を含むフィッシング届出件数は58件で、前月度から35件増加した。また、フィッシングサイトのユニークなURL数は前月度より13件増加の46件、ブランド名
ゲームやビジネスソフト、映像、音楽の著作権等を有する、社団法人 コンピュータソフトウェア著作権協会(ACCS)、一般社団法人 日本映画製作者連盟(MPAJ)、社団法人 日本映像ソフト協会(JVA)、一般社団法人 日本音楽著作権協会(JASRAC)、日本国際映画著作権協会(
警察庁は9月2日、「平成22年上半期のサイバー犯罪の検挙状況等について」を発表した。これによると、平成22年上半期のサイバー犯罪の検挙件数は2,585件で、前年同期比マイナス1,285件、マイナス33.2%と減少している。このうち不正アクセス禁止法違反は85件で、前年同期
株式会社さくら観光は9月1日、同社が運営するインターネット予約サイトの顧客データに外部からの不正アクセスがあり、顧客情報の一部が流出した可能性が極めて高いことが判明したと発表した。これは、同社がクレジットカード会社からの指摘を受け、セキュリティ対策を専
バリオセキュア・ネットワークス株式会社は9月1日、5種類のメールセキュリティ機能を標準装備したクラウド型月額サービス「メールセキュリティサービス」を同日より提供開始したと発表した。同社はこれまで、企業向けのメールセキュリティとして「ウイルス対策」「迷惑メ
1.情報セキュリティの進化
※本稿はフィクションです。実在の団体・事件とは関係がありません※
※本稿はフィクションです。実在の団体・事件とは関係がありません※
エフセキュア株式会社は9月1日、仮想化環境にあるサーバ用アンチウイルスソフトのライセンス管理を大幅に簡素化する新しいライセンスモデル「エフセキュア バーチャリゼーション サーバ パッケージ」を同日より提供開始したと発表した。本パッケージはゲストOSの増減では
独立行政法人 情報処理推進機構(IPA)は9月1日、「情報セキュリティ白書2010」を編集、発行したと発表した。価格は1,420円で、Amazonでは同日より、全国官報販売協同組合販売所では近日中に入手できる。本白書は、ITの利用者や運用者に現状の情報セキュリティを広く知っ
株式会社セキュアスカイ・テクノロジー(SST)は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを9月28日に開催する。本
セミナーは5月20日、6月24日および8月5日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ
Panda Securityの日本法人であるPS Japan株式会社は8月30日、Panda Securityが発表した20カ国10,470社を対象に実施した調査結果「The Second International SMB Security Barometer」の一部を発表した。PandaLabsによると、新種ワームの25%はPCに接続するUSBデバイス経