2013年5月の記事(2 ページ目) | ScanNetSecurity
2026.10.11(日)

2013年5月の記事一覧(2 ページ目)

「mopitaサービス」に不正ログインが発生、5千件以上の個人情報を参照か(エムティーアイ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「mopitaサービス」に不正ログインが発生、5千件以上の個人情報を参照か(エムティーアイ)

エムティーアイは、同社が運営する「mopitaサービス」に、なりすましと思われる不正なログインが発生したことが判明したと発表した。

VMwareやXenなどの仮想化HDDに対応する、業界初のリモート復旧サービス(アイティフォー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

VMwareやXenなどの仮想化HDDに対応する、業界初のリモート復旧サービス(アイティフォー)

アイティフォーは、データ復旧の新サービス「仮想化HDD向けリモートデータ復旧サービス」の受け付けを開始した。

「EC-CUBE」に複数の脆弱性、対策を呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「EC-CUBE」に複数の脆弱性、対策を呼びかけ(JVN)

IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」に複数の脆弱性が存在すると「JVN」で発表した。

Window XP延長サポートの終了後も、製品サポートを一定期間継続(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Window XP延長サポートの終了後も、製品サポートを一定期間継続(トレンドマイクロ)

トレンドマイクロは、日本マイクロソフトのWindow XP延長サポートの終了後も、同社のWindows XP対応エンドポイント・セキュリティ製品のサポートを一定期間継続すると発表した。

親から子へ、SNSとソーシャルゲーム安全利用の手引き(トレンドマイクロ) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

親から子へ、SNSとソーシャルゲーム安全利用の手引き(トレンドマイクロ)

トレンドマイクロ株式会社は5月23日、学習教材「インターネットあんしんガイド~SNS編」を公開した。小中学生を対象に、SNSやソーシャルゲームの安全利用ルールとマナーを解説しているほか、保護者や教員に向けたまとめも収録し、無料でダウンロード可能だ。

LulzSec、謎の 6 人目のメンバーは誰だ?~それと…ちょっと待て、全ての戦利品に何が起こったのか…(その 1)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

LulzSec、謎の 6 人目のメンバーは誰だ?~それと…ちょっと待て、全ての戦利品に何が起こったのか…(その 1)(The Register)

しかし Sabu や他のメンバー(彼らは自分たちの減刑を望んで仲間を売り渡した可能性がある)にとってさえ、Avunit の正体は謎のままである。

「第17回 サイバー犯罪に関する白浜シンポジウム」「第19回 granpark.rb 「破っておぼえるWebセキュリティ(仮)」」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「第17回 サイバー犯罪に関する白浜シンポジウム」「第19回 granpark.rb 「破っておぼえるWebセキュリティ(仮)」」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

スマートフォンからアクセスしたアダルト情報サイトに関する相談が急増、昨年度同時期の3倍近くに(国民生活センター) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

スマートフォンからアクセスしたアダルト情報サイトに関する相談が急増、昨年度同時期の3倍近くに(国民生活センター)

 国民生活センターは21日、スマートフォンからアクセスしたアダルト情報サイトに関する相談が急増しているとして、注意喚起する情報を公開した。

多摩小平保健所管内の精神科病院で結核に集団感染(東京都福祉保健局) 画像
脅威動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

多摩小平保健所管内の精神科病院で結核に集団感染(東京都福祉保健局)

 東京都福祉保健局は5月21日、多摩小平保健所管内の精神科病院で、入院患者と職員が結核に集団感染したと発表した。他人に感染させるおそれのある患者は、すでに治療を終えているか入院治療中という。

2012年度下半期の著作権侵害対策の取りまとめ結果を公表、無許諾キャラクターグッズに対する摘発も(ACCS) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2012年度下半期の著作権侵害対策の取りまとめ結果を公表、無許諾キャラクターグッズに対する摘発も(ACCS)

 コンピュータソフトウェア著作権協会(ACCS)は22日、2012年度下半期の著作権侵害対策の支援活動の状況について、取りまとめた結果を公表した。

平成24年度下半期の著作権侵害対策支援の状況について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

平成24年度下半期の著作権侵害対策支援の状況について 他(ダイジェストニュース)

平成24年度下半期の著作権侵害対策支援の状況について(ACCS)他

個人情報が記載された書類を作業現場で紛失(グリーンシティケーブルテレビ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人情報が記載された書類を作業現場で紛失(グリーンシティケーブルテレビ)

グリーンシティケーブルテレビは、顧客の個人情報が記載された指示書・完了書が入ったクリアファイルを紛失したことが判明したと発表した。

スパムフィルタの検出を回避する新たな手法も--スパムレポート(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スパムフィルタの検出を回避する新たな手法も--スパムレポート(カスペルスキー)

カスペルスキーは、2013年第1四半期のスパムメール調査の結果を発表した。

企業の63%でボット感染を検出、日本の多層防御の遅れも指摘(チェック・ポイント) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業の63%でボット感染を検出、日本の多層防御の遅れも指摘(チェック・ポイント)

チェック・ポイントは、アムノン・バーレブ氏による記者発表「2013年のセキュリティ市場動向および事業戦略」を開催した。

BYODの「ITロードマップ」を発表、2016年までには公私分離が実現(NRI) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BYODの「ITロードマップ」を発表、2016年までには公私分離が実現(NRI)

NRIは、2018年度までの「BYOD関連技術の進化と、企業へのインパクト」を予測した「ITロードマップ」をとりまとめ、発表した。

エンドポイントセキュリティ対策にクラウド型サービスを導入(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エンドポイントセキュリティ対策にクラウド型サービスを導入(トレンドマイクロ)

トレンドマイクロは、クラウド型セキュリティサービス「Trend Micro Security as a Service」におけるエンドポイント向けセキュリティ対策が、サンマーク出版に採用されたと発表した。

インドが「Huawei と ZTE を調査する国リスト」に仲間入り~新しい研究所は、すべての「外国製」キットを検査するらしい(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

インドが「Huawei と ZTE を調査する国リスト」に仲間入り~新しい研究所は、すべての「外国製」キットを検査するらしい(The Register)

インドの情報通信省(India's Department of Telecommunications)は、内閣からの要請に応え、「スパイウェア、マルウェア、および盗聴ソフトウェア」がテレコムキットに存在しているかどうかを検査するための研究所を設立するだろう

phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性(Scan Tech Report)

phpMyAdmin には、Replace table prefix 機能における preg_replace() 関数の不適切な利用に起因して、任意の PHP コードが実行可能な脆弱性が存在します。

「サイバーセキュリティ戦略(案)」に関する意見の募集 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サイバーセキュリティ戦略(案)」に関する意見の募集 他(ダイジェストニュース)

「サイバーセキュリティ戦略(案)」に関する意見の募集(NISC)他

企業のクラウド利用にSSO、アクセス制御、コンプライアンスを提供(シマンテック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業のクラウド利用にSSO、アクセス制御、コンプライアンスを提供(シマンテック)

シマンテックは、クラウド向けにシングルサインオン、アクセスコントロール、およびコンプライアンスの3つを提供する、企業向けの新しい統合セキュリティサービス「Symantec O3」を発表した。

海賊版PCゲームと「改造データ」をセットで販売していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

海賊版PCゲームと「改造データ」をセットで販売していた男性を逮捕(ACCS)

ACCSによると、大阪府四条畷署は、インターネットオークションを悪用し海賊版を販売していた大阪市旭区のアルバイト男性を、著作権法違反の疑いで逮捕した。

スマートフォンの業務クラウド利用に、情報漏えい防止を目的としたガイド(JSSEC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートフォンの業務クラウド利用に、情報漏えい防止を目的としたガイド(JSSEC)

JSSECは、「スマートフォンの業務クラウド利用における、端末からの業務データの情報漏洩を防ぐことを目的とした、企業のシステム管理者のための開発・運用管理ガイド」(略称:スマクラガイド)を策定し、公開した。

Linux カーネルにroot権限を取得される脆弱性、すでに攻撃コードが公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Linux カーネルにroot権限を取得される脆弱性、すでに攻撃コードが公開(JVN)

IPAおよびJPCERT/CCは、Linux カーネルに権限昇格の脆弱性が存在すると「JVN」で発表した。

ラックとセキュアソフト、海外展開も視野に販売・技術協力(ラック、セキュアソフト) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラックとセキュアソフト、海外展開も視野に販売・技術協力(ラック、セキュアソフト)

ラックとセキュアソフトは、企業のセキュリティ対策やサイバー攻撃などによる不正侵入防御のさらなる向上と、両社の事業拡大を目的に、販売・技術協力における契約を締結したと発表した。

標的型攻撃対策はイントラネットの自己点検から(アズビル セキュリティフライデー) 画像
特集
ScanNetSecurity
ScanNetSecurity

標的型攻撃対策はイントラネットの自己点検から(アズビル セキュリティフライデー)

標的型攻撃で行われる、隠蔽工作の手法の中で、最も簡単なものは、リテラシーの低い、いわゆるIT弱者を利用することです。

The Onion の技術者が語る:シリア電子軍が我々の Twitter をハッキングした手口は、ここで読めます~新しいパスワードは「OnionMan77」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

The Onion の技術者が語る:シリア電子軍が我々の Twitter をハッキングした手口は、ここで読めます~新しいパスワードは「OnionMan77」(The Register)

このハッキングの結果として、The Onion の技術者たちは、企業のソーシャルネットワーキングフィードを狙う攻撃に警戒する際、不可欠な第一歩となるのは「フィッシングに関するユーザ教育」だと話した。

熱中症への注意を呼びかける情報を5月29日から発表(気象庁) 画像
新製品・新サービス
水野 こずえ@リセマム
水野 こずえ@リセマム

熱中症への注意を呼びかける情報を5月29日から発表(気象庁)

 気象庁は、熱中症対策の一環として、5月29日の気象予測から熱中症への注意を呼びかける情報を発表する。気温の予測情報とあわせ、熱中症への注意を水分のこまめな補給、冷房の適切な利用など。

SDHCメモリーカード4種類を発表、屋外での厳しい環境下での使用に適し耐久性に優れる(パナソニック) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

SDHCメモリーカード4種類を発表、屋外での厳しい環境下での使用に適し耐久性に優れる(パナソニック)

 パナソニックは16日、Class 6対応のSDHCメモリーカード4種類を発表した。防水など6つの「プルーフ機能」搭載で耐久性に優れるモデル。発売は6月14日。

サイバーテロの脅威の増大、サイバーインテリジェンス事案の続発に対応(警察庁) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

サイバーテロの脅威の増大、サイバーインテリジェンス事案の続発に対応(警察庁)

 警察庁(警備企画課・情報技術解析課)は16日、サイバーテロの脅威の増大、サイバーインテリジェンス事案の続発に対応するため、サイバー攻撃対策の強化を図る通達を発出した。

2013年4月の学校裏サイトの監視結果を公表、検出数は120校(東京都教育委員会) 画像
調査・ホワイトペーパー
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

2013年4月の学校裏サイトの監視結果を公表、検出数は120校(東京都教育委員会)

 東京都教育委員会は5月17日、2013年4月の学校裏サイトの監視結果を公表した。4月1日~4月30日の30日間に学校裏サイト検出された学校数は120校、不適切な書込み件数は1,058件。そのうち、自殺・自傷をほのめかす書き込みが1件あった。

検索語ランキング 「個人情報」「著作権 事件」「シンクライアント メリット」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「個人情報」「著作権 事件」「シンクライアント メリット」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

iTunes 11.0.3のセキュリティアップデートを公開 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

iTunes 11.0.3のセキュリティアップデートを公開 他(ダイジェストニュース)

iTunes 11.0.3のセキュリティアップデートを公開(アップル)他

「JP1/Automatic Operation」にXSSの脆弱性(HIRT) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「JP1/Automatic Operation」にXSSの脆弱性(HIRT)

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。

「ハチワンダイバー第2巻」を「Share」で公開していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ハチワンダイバー第2巻」を「Share」で公開していた男性を逮捕(ACCS)

ACCSによると、島根県警生活環境課と浜田署は、「Share」を通じて漫画コミックを権利者に無断でアップロードし送信できる状態にしていた、島根県浜田市の会社員男性を著作権法違反の疑いで逮捕した。

申し込みフォームの不備で申込者の個人情報が閲覧可能な状態に(広島市立大学) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

申し込みフォームの不備で申込者の個人情報が閲覧可能な状態に(広島市立大学)

広島市立大学は、同学公開講座の申込者の個人情報が閲覧可能な状態にあったことが判明したと発表した。

「web2py」のソーシャルブックマークウィジェットにXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「web2py」のソーシャルブックマークウィジェットにXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、web2pyが提供するWebアプリケーションの作成、デザイン用のフレームワーク「web2py」にXSSの脆弱性が存在すると「JVN」で発表した。

典型的なアンケート詐欺を「Instagram」アプリ上でも確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

典型的なアンケート詐欺を「Instagram」アプリ上でも確認(トレンドマイクロ)

トレンドマイクロは、「Facebook」や「Twitter」上で確認された典型的なアンケート詐欺が、人気の写真共有アプリ「Instagram」上でも確認されたと同社ブログで発表している。

「IE8のゼロデイ脆弱性の修正プログラムが公開されたんだにゃーの巻」(5月20日版)Scan名誉編集長 りく君の セキュリティにゃークサイド 画像
コラム

「IE8のゼロデイ脆弱性の修正プログラムが公開されたんだにゃーの巻」(5月20日版)Scan名誉編集長 りく君の セキュリティにゃークサイド

マイクロソフトからは5月のセキュリティ情報とアップデートが公開されているよ。10件あって、そのうち深刻度が「緊急」なのは2件だって。「緊急」の1つはすでにたくさんのゼロデイ攻撃が確認されて、話題になっていたInternet Explorer 8に対する脆弱性の修正なんだにゃー。

インド、セントラル監視システム(Central Monitoring System)を導入~電話、テキスト、メール、さらにはソーシャルメディアまで、いま全てが詮索可能に(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

インド、セントラル監視システム(Central Monitoring System)を導入~電話、テキスト、メール、さらにはソーシャルメディアまで、いま全てが詮索可能に(The Register)

この法律は、もしセキュリティや社会秩序が危機に瀕しているなら、「あらゆるコンピュータリソースによって生成、送信、受信、保存された」いかなる情報でも、政府が「傍受、監視、解読」を行うことを許すものだ。

Yahoo! JAPAN IDを管理しているサーバに外部から不正アクセス、最大2,200万件のIDが流出の可能性(ヤフー) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Yahoo! JAPAN IDを管理しているサーバに外部から不正アクセス、最大2,200万件のIDが流出の可能性(ヤフー)

 ヤフーは17日、Yahoo! JAPAN IDを管理しているサーバに、外部からの不正アクセスがあったことを発表した。

アクセスランキング:2013年 第20週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第20週

先週一週間もっとも閲覧された記事のベスト10

2013年第1四半期のモバイル脅威レポート 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年第1四半期のモバイル脅威レポート 他(ダイジェストニュース)

2013年第1四半期のモバイル脅威レポート(エフセキュアブログ)他

患者の医療情報が記録された個人所有のPCが紛失(市立岸和田市民病院) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

患者の医療情報が記録された個人所有のPCが紛失(市立岸和田市民病院)

市立岸和田市民病院は、同院の医療情報が記録されたノートPCの紛失が判明したと発表した。

不正アクセスにより個人情報流出およびウイルス感染の可能性(ジェーシー・コムサ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正アクセスにより個人情報流出およびウイルス感染の可能性(ジェーシー・コムサ)

ジェーシー・コムサは、同社が運営する「JC ハーベスターショップサイト」に対して外部からの不正アクセスがあり、利用者の個人情報流出の可能性があると発表した。

マルウェア緊急レスポンスツールの仮想環境対応版、Android版を発売(セキュアブレイン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア緊急レスポンスツールの仮想環境対応版、Android版を発売(セキュアブレイン)

セキュアブレインは、米ソースファイア社のセキュリティソリューション「FireAMP」の仮想環境対応版「FireAMP Virtual」と、Android版「FireAMP Mobile」の販売を開始した。

エンタープライズレベルの保護を実現する小規模企業向けアプライアンス(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エンタープライズレベルの保護を実現する小規模企業向けアプライアンス(チェック・ポイント)

チェック・ポイントは、小規模環境向けセキュリティ・ゲートウェイ・アプライアンスの新製品「600 Appliance」を発表した。

米国国防総省、サイバー脅威のトップとして中国を名指し~これまでの攻撃の非難を受ける中国政府と軍部(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米国国防総省、サイバー脅威のトップとして中国を名指し~これまでの攻撃の非難を受ける中国政府と軍部(The Register)

「不透明な企業の構成、隠し資産の所有、および中央政府と商業関係者のコネクションがある中国において、民間と軍事の最終用途を区別することは非常に困難だ」とその報告書は説明している。

総合的なサイバー攻撃対策の強化について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

総合的なサイバー攻撃対策の強化について 他(ダイジェストニュース)

総合的なサイバー攻撃対策の強化について(警察庁)他

顧客23件の個人情報が記載された領収書冊子を車上荒らしで紛失(北陸ガス) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

顧客23件の個人情報が記載された領収書冊子を車上荒らしで紛失(北陸ガス)

北陸ガスは、同社認定販売店の社員が車上荒らしに遭い、顧客の個人情報が記載された領収書(冊子)が紛失したと発表した。

トップ10の7種がドライブ・バイ・ダウンロード攻撃関連--4月度レポート(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

トップ10の7種がドライブ・バイ・ダウンロード攻撃関連--4月度レポート(マカフィー)

マカフィーは、2013年4月のサイバー脅威の状況を発表した。4月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威が多数ランクインした。

「Serva」にバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Serva」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、Servaが提供するサーバソフトウェア「Serva」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

「Mutiny」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Mutiny」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、Mutiny Limitedが提供するネットワークモニタリングのアプライアンス「Mutiny」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ)

トレンドマイクロは、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。

公明党、参院選控え議員3,000人にEVSSL証明書を提供(シマンテック) 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

公明党、参院選控え議員3,000人にEVSSL証明書を提供(シマンテック)

シマンテック株式会社は5月15日と16日、衆議院第1議員会館で「Webなりすまし対策勉強会」を公明党の議員を対象に実施した。

中国のインターネットセキュリティの巨人 Qihoo が世界支配を計画~創始者 Zhou、チャイニーズドリームを語る(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

中国のインターネットセキュリティの巨人 Qihoo が世界支配を計画~創始者 Zhou、チャイニーズドリームを語る(The Register)

しかし Qihoo には何年にも渡って論争が付きまとっている。2012 年 2 月、同社の全ての製品は iTunes から蹴り出されており、さらにその一年後には、不正競争を主張する中国政府が、同社へ公式警告を突きつけている。

学校教育ICT化支援ツールのフィルタリング機能を強化した新製品を発売(NTTアイティ) 画像
新製品・新サービス
水野 こずえ@リセマム
水野 こずえ@リセマム

学校教育ICT化支援ツールのフィルタリング機能を強化した新製品を発売(NTTアイティ)

 NTTアイティは、学校教育ICT化支援ツール「サイバー先生」のフィルタリング機能を強化した新製品「サイバー先生 Secured by i-FILTER」を6月3日に発売する。

ユーザーが所有するすべてのPC、Mac、スマートフォン、タブレットを一元的に管理、コンシューマー向けでは業界初の顔・音声認識技術も搭載(米マカフィー) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ユーザーが所有するすべてのPC、Mac、スマートフォン、タブレットを一元的に管理、コンシューマー向けでは業界初の顔・音声認識技術も搭載(米マカフィー)

 米マカフィー(McAfee)は14日、台数無制限のクロスデバイスセキュリティサービス「McAfee LiveSafe(マカフィー リブセーフ)」を発表した。業界で初めてコンシューマー向けに顔・音声認識技術を搭載した。

「Firefox」の最新版を公開、Social APIで連携可能なサービスとして新たにmixi等を追加(Mozilla Japan) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox」の最新版を公開、Social APIで連携可能なサービスとして新たにmixi等を追加(Mozilla Japan)

 Mozilla Japanは14日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 21」となる。

クラウド型校務支援サービスのアクセス認証機能を強化(富士電機ITソリューション) 画像
新製品・新サービス
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

クラウド型校務支援サービスのアクセス認証機能を強化(富士電機ITソリューション)

 富士電機ITソリューションは、2012年4月より提供・販売中のクラウド型校務支援サービス「スマート職員室」のアクセス認証機能を強化し、2013年5月20日より提供する。あらかじめ学校内でチケット設定を行ったPC端末のみでサービスを利用できる仕組みを実現する。

Nexyz.BB Web.Mailをかたるフィッシングが登場、メール本文は不自然な表現が散見(フィッシング対策協議会) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Nexyz.BB Web.Mailをかたるフィッシングが登場、メール本文は不自然な表現が散見(フィッシング対策協議会)

 フィッシング対策協議会は15日、Nexyz.BB Web.Mailをかたるフィッシングが登場したとして、注意喚起する文章を公開した。

「第24回セキュリティもみじセミナー」「情報漏えい防止技術習得セミナー~Windowsセキュリティ編~」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「第24回セキュリティもみじセミナー」「情報漏えい防止技術習得セミナー~Windowsセキュリティ編~」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

Nexyz.BB Web.Mailをかたるフィッシング 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Nexyz.BB Web.Mailをかたるフィッシング 他(ダイジェストニュース)

Nexyz.BB Web.Mailをかたるフィッシング(2013/05/15)(フィッシング対策協議会)他

学術大会に申し込んだ参加者の個人情報、フォームから閲覧可能な状態に(日本宗教学会) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

学術大会に申し込んだ参加者の個人情報、フォームから閲覧可能な状態に(日本宗教学会)

日本宗教学会は、第72回学術大会のオンライン参加申込完了ページにおいて個人情報の漏えいが発生したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×