2026.11.08（日）
- 注目検索ワード
2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的
株式会社アイキュエスは9月17日、重要ファイルの暗号化、アクセス管理、廃棄までを安全に制御できる、同社のIRM製品「FinalCode」が、財団法人マルチメディア振興センターの運用する「ASP・SaaS安全・信頼性に係わる情報開示認定制度」により、認定されたと発表した。同
日本電気株式会社（NEC）は9月17日、統合脅威管理アプライアンス「UNIVERGE UnifiedWall」において、ユーザの要件にあわせてセキュリティ機能を柔軟に拡張できるモデルを新たに製品化し、同日より販売活動を開始したと発表した。「UNIVERGE UnifiedWall」は、チェック・
警察庁は9月16日、2010年上半期の「インターネット・ホットラインセンター」の運用状況についてをまとめ、発表した。これによると、2010年上半期に同センターが受理した通報件数は78,130件で、前年同期から15,668件、25.1％の増加となった。また、同センターが受理した情
株式会社セキュアスカイ・テクノロジー（SST）は9月16日、株式会社インターネットイニシアティブ（IIJ）のクラウドコンピューティングサービス「IIJ GIO」において10月1日より提供されるWAFサービスに、「Scutum」のエンジンと保守を提供すると発表した。今回のクラウド
リアルコム株式会社は9月17日、スマートフォン・セキュリティ設定支援サービスを10月より開始すると発表した。本サービスは、スマートフォンの企業導入における課題であるセキュリティ対策を支援するもので、スマートフォンの有するパスコード設定やリモートワイプといっ
株式会社セキュアスカイ・テクノロジー（SST）および日本ベリサイン株式会社（ベリサイン）は、セミナー「ウェブセキュリティ対策最新事情 〜大きな被害をもたらすサイバー攻撃手法と情報防衛策〜」を10月19日に開催する。本セミナーは、近年の情報漏えい事件の多くがWe
株式会社インターネットイニシアティブ（IIJ）は9月16日、同社のクラウドサービス「IIJ GIO」において、Webアプリケーションに特化したファイアウォール（WAF）サービスを10月1日より提供を開始すると発表した。WAFの機能や運用監視など必要なものは、IIJ GIOのクラウド
株式会社インターコムは9月15日、企業の情報漏えい対策やIT資産管理を1パッケージで総合的に支援するクライアントPC運用管理ソフト「MaLion 3」を新開発、9月27日より販売開始すると発表した。本製品は、主に中小企業での利用を想定し「オールインワン」「使いこなせる」
IDC Japan株式会社は9月16日、国内セキュアコンテンツ・脅威管理ソフトウェア市場予測を発表した。これによると、2009年の国内のセキュアコンテンツ・脅威管理ソフトウェア市場規模は、前年比0.3％成長とほぼ前年並みであった。同市場は売上規模の大きいアンチウイルス製
株式会社ネットワールドは9月16日、韓国ハンドリームネットと国内総代理店契約を締結し、セキュリティスイッチ「SGシリーズ」の販売を開始すると発表した。ハンドリームネット初の海外現地法人として株式会社ハンドリームネットを設立し、ネットワークインフラストラクチ
アップルジャパン株式会社は9月15日（米国時間）、Windows向けの「QuickTime 7.6.8」およびセキュリティアップデートを発表した。このアップデートによって、QuickTime ActiveX controlが原因でアプリケーションが終了したりリモートからコードを実行される脆弱性（CVE-
※本稿はフィクションです。実在の団体・事件とは関係がありません※
＞＞第一回から読む
エフセキュア・コーポレーションおよび、日本法人エフセキュア株式会社は9月15日、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2011」と「エフセキュア アンチウイルス 2011」を同日より発売開始したと発表した。前者は、ウイルス対
伊藤忠テクノソリューションズ株式会社（CTC）は9月14日、米Palo Alto Networks社の次世代ファイアウォール「Palo Alto Networks PAシリーズ」を同日より販売開始したと発表した。本シリーズは、独自機能「App-ID」と呼ばれる特許出願中のテクノロジーによって、ポート、
マカフィー株式会社は9月14日、オンライン上の音楽と動画のリスクを比較したレポート「デジタルミュージック＆ムービーに潜む危険性」を公開した。レポートによると、人気のあるオンラインミュージックやビデオと関連づけられたサイバー脅威の拡大が明らかになった。また
スターティア株式会社とGMOホスティング & セキュリティ株式会社（GMO-HS）は9月14日、マルウェア感染を引き起こすサイト改ざん被害の抑制を目的とした相互協力を図ることで事業提携に合意したと発表した。提携の一環として、本年10月よりGMO-HSのWebサイトのマルウェア
マイクロソフト株式会社は9月15日、2010年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度が「緊急」のものは「MS10-061：印刷スプーラー サービスの脆弱性により、リモートでコードが実行される（2347290）」「MS10-062：MPE
株式会社アクアシステムズは9月14日、セキュアリスクマネジメント株式会社、株式会社シスラボとの協業により「DB クイック リスクアセスメントサービス」の提供を開始すると発表した。本サービスは、パラメータやユーザ環境の設定内容に加え、管理・運用面まで踏み込んで
香港の明報は9月13日、中国最大のハッカー組織といわれる「中国紅客連盟」が日本政府機関などに対しサイバー攻撃を行うと伝えている。これは同連盟が9月12日、尖閣諸島付近で発生した日本の巡視船と中国漁船の衝突事故において、漁船の船員が拘束されたことに抗議するた
アドビは9月13日（米国時間）、「Adobe Flash Player」のセキュリティアドバイザリ「APSA10-03」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.1.82.76およびそれ以前」、Android向けの「Adobe Flash Player 10.1.92.10」には、
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は9月14日、同社NCSIRTによるアドバイザリ「興味深いPHPインジェクション」を発表した。これは、SANSインターネットストームセンターのハンドラであるBojan Zdrnja氏が8月31日に報告したもの。最近、PHPインジェクショ
フォーティネットジャパン株式会社は9月14日、日本国内で初となる認定トレーニングセンター（ATC）を開設したと発表した。本トレーニングセンターは国内ディストリビュータの図研ネットウエイブ株式会社によって運営され、認定資格者を育成することによりパートナーを通
●給与業務はハッカーの新しいターゲット
最近、中小企業のビジネスバンキングが、ハッカーに攻撃されることが増えているのは、多くのセキュリティ企業が指摘してきた。業務における業者への支払いなどで、オンラインバンキングを使用するが、マルウェアに感染したシステ
株式会社コーエーテクモゲームス、日本ベリサイン株式会社、大日本印刷株式会社（DNP）の3社は9月13日、コーエーテクモゲームスの総合ポータルサイト「GAMECITY」で提供するオンラインゲーム「信長の野望Online」「大航海時代Online」「真・三國無双Online」で利用可能な
独立行政法人 情報処理推進機構（IPA）は9月10日、内閣官房情報セキュリティセンター（NISC）と情報セキュリティに係る脆弱性等に関連する情報の提供における協力覚書を9月3日に締結したと発表した。今回の協力覚書は、IPAが得た情報セキュリティの脆弱性等に関連する情
株式会社バッファローは9月10日、同社のポータブルWi-Fiルータ「DWR-PG」において、一部の製品にウイルスが混入していることが判明したと発表した。混入が判明したウイルスは、「Mal_Otorun1（Autorun.inf）」「WORM_VB.DVP（Explorer.exe）」「WORM_AUTORUN.EIK（image
マカフィー株式会社をはじめとするセキュリティ対策ベンダは9月10日、ウイルス「W32/VBMania@MM」を「危険度：中」としたと発表した。同ウイルスは、「Here you have」という件名を持つ大量送信されたスパムメールで確認されている。スパムメールの一部として届き、実行
株式会社HDEは9月13日、メール誤送信と情報漏洩対策に特化したアプライアンスサーバ「tapirus G 2000」を同日より販売開始したと発表した。特許取得済みのメール誤送信対策エンジンにより、ユーザ自らの気づきだけでなくシステムで誤送信、情報漏洩の危険性があるメール
マイクロソフト株式会社は9月10日、2010年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月15日で9件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの4件と「重要」のもの5件。「緊急」ではWindowsが影響を受ける
総務省総合通信基盤局電気通信事業部事業政策課は9月9日、同課が9月8日14時、「『光の道』構想に関する再意見募集の結果」の報道発表において、ファイル閲覧ソフトの一部機能を利用することにより、計535名分の再意見等提出者名が閲覧できる形で、総務省のホームページ上
デジタルアーツ株式会社は9月10日、「インターネット利用に関するWebアンケート調査」の結果を発表した。この調査は、インターネットを利用する20代から60代の男女1,040人を対象に5月11日から12日にかけて実施したもの。調査結果によると、フィルタリングソフトの認知率
エフセキュア株式会社は9月9日、エフセキュア・コーポレーションが7カ国（フィンランド、ドイツ、マレーシア、ポーランド、スウェーデン、イギリス、米国）で実施したオンラインの脅威に関する意識調査の結果を発表した。この調査は、同社が第3者機関のZoomerangを通して
社団法人コンピュータソフトウェア著作権協会（ACCS）の9月9日の発表によると、北海道警生活経済課と札幌方面北署は9月8日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた千葉県市川市の無職男性（46歳）を著作権法違反
株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）は9月9日、同社の携帯電話「ドコモ スマートフォン LYNX SH-10B」において、ソフトウェアの不具合が確認されたとして販売を一時見合わせると発表した。この不具合は、悪意のあるアプリケーションがインストールされた場合
アップルジャパン株式会社は9月9日、iPhoneおよびiPod touch向けの「iOS 4.1」およびセキュリティアップデートを発表した。対象はiPod touch（第4世代、第3世代、第2世代）、iPhone 3G、iPhone 4、iPhone 3GS。ソーシャルゲームプラットフォーム「Game Center」の追加や
フォーティネットジャパン株式会社は9月9日、Webアプリケーション ファイアウォール「FortiWebファミリー」に2種類の新アプライアンス「FortiWeb-1000C」および「FortiWeb-3000C」を発表した。「FortiWeb-1000C」は中大規模企業向け、「FortiWeb-3000C」はハイエンド エ
株式会社ウェブ東海は8月26日、個人情報を記録した社用携帯電話の紛失が判明したと発表した。これは8月23日、同社社員が業務終了後に最寄り駅から自宅へ向かい歩いている際に、社用携帯電話の紛失に気づいたというもの。駅および警察に届出を行い探索を行ったが発見でき
G Data Software株式会社は9月8日、「G Dataマルウェアレポート〜2010年上半期〜」（日本語版）を作成したと発表した。本レポートは、マルウェアの現状を正しく把握し、しっかりとした対策をたてるための資料としての活用を目的としたもの。レポートでは2010年上半期のト
※本稿はフィクションです。実在の団体・事件とは関係がありません※
2. 内部統制の構築とアイデンティティ基盤
＞＞第一回から読む
アップルジャパン株式会社は9月8日、「Safari 5.0.2」「Safari 4.1.2」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4以降（Safari 4）、10.5以降（Safari 4、5）、10.6以降（Safari 5）、Windows 7、Vista、XP SP2以降（Safari 5）などとなっている
株式会社ティエスエスリンク（TSS LINK）は9月7日、画面コピー＆プリント防止ソフト「コプリガード Ver.1.0」を同日より発売開始したと発表した。本製品は、インストールするだけでPCからのプリントスクリーン・画面キャプチャ・コピー・印刷操作を禁止する情報漏洩対策
Mozillaは9月7日、FirefoxおよびThunderbirdのセキュリティアップデートを実施、「Firefox 3.6.9」「Firefox 3.5.12」「Thunderbird 3.1.3」「Thunderbird 3.0.7」を公開した。Windows、Mac OS、Linux版すべてに対応する。Firefox、Thunderbirdともに14件の脆弱性に対応
マカフィー株式会社は9月8日、ワーム「W32/Conficker（Conficker）」が再度活発化しているとして、直近の感染動向を発表した。同社McAfee Labsではデータセンターで把握している情報をもとに毎月、サイバー脅威の傾向を公表しているが、ここ数カ月における特徴的な点とし
エフセキュア株式会社は9月7日、Facebookを介して感染を拡大する新しいスパムワームを確認したと同社ブログ「エフセキュアブログ」で発表した。これまで典型的なFacebookスパムは、拡散するのに若干のソーシャルエンジニアリングを使用する必要があったが、頭の良いスパ
株式会社富士通研究所は9月6日、機密文書に含まれる社外秘マークや、「関係者外秘」などの背景の透かし文字を検出することで、機密文書の漏えい対策を行う業界初となる技術を開発したと発表した。この技術は、仮想的な印刷処理を行い、汎用的に用いられる印刷データ（EM
日本ベリサイン株式会社は9月7日、企業内ネットワークへのリモートアクセス向けのクラウド型ワンタイムパスワード認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」を11月より提供開始すると発表した。本サービスは、同
独立行政法人情報処理推進機構（IPA）は9月7日、「組込みシステムのセキュリティへの取組みガイド（2010年度改訂版）」IPAのWebサイトで公開したと発表した。本ガイドは、情報家電を含む組込みシステムのセキュリティへ取り組むための具体的な指針を得るために活用できる
株式会社シマンテックは9月7日、顧客企業における情報の保存、管理、検索を容易にする「Symantec Enterprise Vault 9.0」の発売と、新技術である「Enterprise Vault Discovery Collector（英語版）」を発表した。「Enterprise Vault 9.0」は9月17日より国内販売を開始す
フォーティネットジャパン株式会社は9月7日、2010年8月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年7月21日から8月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
●狙われる給与業務委託
何者かがコンピュータにハッキングして、給与支払いシステムのアカウントから資金を盗もうとしたと、米国の製薬会社、Regeneron Pharmaceuticalsが7月26日付けで、ニューハンプシャーの検察局宛てに通知している。Regeneronはニューヨーク州に本
2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月3日、2010年8月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、マイクロソフトが6月と7月に1件ずつWindowsの脆弱性に関する情報と攻撃からの回避策を緊急に公開しているが
マカフィー株式会社は9月4日、2010年8月のサイバー脅威の状況を発表した。これによると、ウイルスではトロイの木馬「Bredolab（Bredolab.gen.c, Bredolab!n）」が新たにランクインした。Bredolabは広範囲に感染するメール添付型の脅威のひとつであり、請求書、配送確認、
トレンドマイクロ株式会社は9月6日、2010年8月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、8月の不正プログラム感染被害の総報告数は1,121件で、7月の1,618件から減少した。3位に急上昇した「LNK_STUXNET」は、7月中旬に明らかになった
社団法人コンピュータソフトウェア著作権協会（ACCS）の9月3日の発表によると、北海道警生活経済課と札幌方面室蘭署は9月2日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた兵庫県篠山市の会社員男性（2
ソニー・コンピュータエンタテインメントジャパン（SCEJ）は9月3日、日本国内でPlayStationNetwork（PSN）を利用しているユーザから、「自分のPSNアカウントのウォレットに知らない間にチャージが行われた」「自分のPSNアカウントから知らない間にゲームが購入された形跡
ソニックウォールは9月2日、SonicWALL Email Securityアプライアンスの新プロダクトラインの出荷を9月6日より開始すると発表した。本製品は、メタルフレームのデザインを採用した筺体とし、効果的かつ簡単にスパムメールをブロックしながらも価格を抑えた製品。侵入防御
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月2日、Blackboardが提供するBlackboard Transactアプリケーションに情報漏えいの脆弱性が存在すると「Japan Vulnerability Notes
長崎大学病院は8月27日、同院入院患者の個人情報が記録されたUSBメモリを紛失したことが判明したと発表した。これは8月13日、同院に勤務する看護師から、患者延べ57名分の褥瘡リスクデータが記録されたUSBメモリを紛失した旨の報告があったというもの。報告によると、同
