日本電気株式会社(NEC)、国立大学法人奈良先端科学技術大学院大学、パナソニック電工株式会社、株式会社クルウィット、財団法人日本データ通信協会、株式会社KDDI研究所、独立行政法人情報通信研究機構は11月26日、共同でインターネットでのサイバー攻撃源を逆探知す
11月30日および12月1日、17件のWebサイト改竄が確認されている。改竄を行ったのは、「DrAeX」「Red-X」「TH3_H4TTAB」「Fatal Error」「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は12月2日正午現在のもの。
エフセキュアは12月2日、「エフセキュア2009年度セキュリティ総括」を発表した。これによると、2009年度のセキュリティ総括のハイライトとして、経済不況に関係なく増加し続けるマルウェアと亜種の多様化、ネットワークを介して広がる「Conficker」ワームの大量感染、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●対応に追われるPayChoice
11月24日から27日にかけて秋葉原で、今年で13回目となる「Internet Week 2009」が社団法人日本ネットワークインフォメーションセンター(JPNIC)の主催で開催された。同イベントでは、インターネットにかかわる様々な人々が1年に一度、一堂に会し、インターネットの基
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は11月30日、「CoDen光サービス」において、関西エリアの工事委託会社の元社員が保持していた同社の顧客情報を含む工事調整に関わるファイルが、ファイル交換ソフトのネットワーク上に流出していたことが判明したと発表した。流出が確
横浜市立大学は11月20日、同大学職員が通勤途中にバッグのひったくりに遭い、盗難されたバッグに学生の個人情報を記録したUSBメモリが入っていたことが判明したと発表した。このUSBメモリには、国際総合科学部における氏名、成績などの学生データ(平成20年度分)、お
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月26日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「b0zkurt」および「CrAzY CrAcKeR」と名乗るグループと思われる。なお、復旧情報は11月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NRIセキュアテクノロジーズ株式会社は11月26日、「企業における情報セキュリティ実態調査2009報告書」を公開した。この調査は、2009年8〜9月に東証1部・2部上場企業を中心とする約3,000社の企業を対象に情報セキュリティに関するアンケート調査を行い、804社から回答を
クリアスウィフト株式会社は11月24日、オールインワンアプライアンスの最新版2製品として、Webセキュリティ「Clearswift Web Appliance 2.0」および電子メールセキュリティ「Clearswift Email Appliance 3.0」を12月に発売すると発表した。「Clearswift Web Appliance
●ちょっとはマシなおとり捜査の手法 「ポリスパイウェア」
NTTデータ・セキュリティ株式会社は11月24日、TLSプロトコルのリネゴシエーション処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、MITM攻撃(Man In The Middle攻撃:中間者攻撃)を受ける危険性があり、暗号化された二者の間に割り込み、通
NICT(独立行政法人情報通信研究機構)宇宙通信ネットワークグループは11月23日、低軌道地球周回衛星を利用した世界で初めて高精度なレーザ光による衛星〜地上間の偏光特性の測定に成功したと発表した。これは、NICTの光地上局において、JAXAが2005年8月に打ち上げた低
ソフォスは11月24日、ジュニパーネットワークス社と提携し、ソフォスのスパム対策技術を、ジュニパーネットワークス社のブランチオフィス向け統合スパム対策ソリューションに提供すると発表した。具体的には、ジュニパーネットワークス社の「SRXシリーズ」「SSGシリー
NTTデータ・セキュリティ株式会社は11月24日、IEのStyleオブジェクト処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、細工されたWebページの閲覧やHTMLメールの表示、メールの添付を開いた場合などにローカルユーザと同じ権限を奪取される可
独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)は11月25日、上水道分野用の監視制御システム(監視制御システム SCADA)のセキュリティ対策推進に関する文書を翻訳し、「上水道分野用のSCADA セキュリティ グッド・プラクティス」として公開した。同