最新記事(490 ページ目) | ScanNetSecurity
2026.11.08(日)

最新記事(490 ページ目)

「安全」なだけでは「安心」してインターネットを利用できない日本人(NTTほか) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「安全」なだけでは「安心」してインターネットを利用できない日本人(NTTほか)

国立大学法人東京大学(東京大学)、学校法人東洋大学(東洋大学)、日本電信電話株式会社(NTT)は9月2日、インターネットをより安心して利用できるよう、インターネット利用に対して抱く「安全」と「安心」の意識の構造を明らかにすることを目的として、インターネット

「iTunes 10」を発表、Windows版は13種類の脆弱性に対処(アップル) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「iTunes 10」を発表、Windows版は13種類の脆弱性に対処(アップル)

アップルジャパン株式会社は9月2日、「iTunes 10」およびセキュリティアップデートを発表した。対象OSはMac OS X、Windows 7、Vista、XP SP2以降となっている。このアップデートでは、Windows 7、Vista、XP SP2以降のSafari 5.0.1に含まれるWebKitに存在する13種類の脆弱

Webアクセス管理ソリューションの最新版を発売、日本初投入製品も(CA Technologies) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

Webアクセス管理ソリューションの最新版を発売、日本初投入製品も(CA Technologies)

CA Technologiesは9月2日、セキュリティ管理におけるWebアクセス管理ソリューションの最新版として、統合認証基盤ソリューション「CA SiteMinder r12 SP2」およびフェデレーション(アイデンティティ連携)ソリューション「CA Federation Manager r12.1」の2製品を発表し

フィッシング届出件数は増加傾向、携帯ユーザ狙いやフォームメールも(フィッシング対策協議会) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

フィッシング届出件数は増加傾向、携帯ユーザ狙いやフォームメールも(フィッシング対策協議会)

フィッシング対策協議会は9月1日、2010年8月度のフィッシング情報届出状況を発表した。発表によると、8月度における海外を含むフィッシング届出件数は58件で、前月度から35件増加した。また、フィッシングサイトのユニークなURL数は前月度より13件増加の46件、ブランド名

著作権権利者7団体、大学や高専にファイル共有ソフト利用に関する要請文(ACCSほか) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

著作権権利者7団体、大学や高専にファイル共有ソフト利用に関する要請文(ACCSほか)

ゲームやビジネスソフト、映像、音楽の著作権等を有する、社団法人 コンピュータソフトウェア著作権協会(ACCS)、一般社団法人 日本映画製作者連盟(MPAJ)、社団法人 日本映像ソフト協会(JVA)、一般社団法人 日本音楽著作権協会(JASRAC)、日本国際映画著作権協会(

平成22年上半期のサイバー犯罪、検挙件数は減少も詐欺や児童ポルノは増加(警察庁) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

平成22年上半期のサイバー犯罪、検挙件数は減少も詐欺や児童ポルノは増加(警察庁)

警察庁は9月2日、「平成22年上半期のサイバー犯罪の検挙状況等について」を発表した。これによると、平成22年上半期のサイバー犯罪の検挙件数は2,585件で、前年同期比マイナス1,285件、マイナス33.2%と減少している。このうち不正アクセス禁止法違反は85件で、前年同期

韓国からの不正アクセスにより約17万件の顧客情報が流出の可能性(さくら観光) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

韓国からの不正アクセスにより約17万件の顧客情報が流出の可能性(さくら観光)

株式会社さくら観光は9月1日、同社が運営するインターネット予約サイトの顧客データに外部からの不正アクセスがあり、顧客情報の一部が流出した可能性が極めて高いことが判明したと発表した。これは、同社がクレジットカード会社からの指摘を受け、セキュリティ対策を専

メールセキュリティに暗号化や誤送信防止機能などを追加、月額サービスへ(バリオセキュア) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

メールセキュリティに暗号化や誤送信防止機能などを追加、月額サービスへ(バリオセキュア)

バリオセキュア・ネットワークス株式会社は9月1日、5種類のメールセキュリティ機能を標準装備したクラウド型月額サービス「メールセキュリティサービス」を同日より提供開始したと発表した。同社はこれまで、企業向けのメールセキュリティとして「ウイルス対策」「迷惑メ

社会基盤とアイデンティティ管理 第2回 情報セキュリティの進化 画像
特集
ScanNetSecurity
ScanNetSecurity

社会基盤とアイデンティティ管理 第2回 情報セキュリティの進化

1.情報セキュリティの進化

工藤伸治のセキュリティ事件簿 第10回 画像
特集
ScanNetSecurity
ScanNetSecurity

工藤伸治のセキュリティ事件簿 第10回

※本稿はフィクションです。実在の団体・事件とは関係がありません※

工藤伸治のセキュリティ事件簿 第10回「和田」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿 第10回「和田」

※本稿はフィクションです。実在の団体・事件とは関係がありません※

ゲストOS数でなくホスト側CPUコア台数に依存するライセンスモデルを提供(エフセキュア) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ゲストOS数でなくホスト側CPUコア台数に依存するライセンスモデルを提供(エフセキュア)

エフセキュア株式会社は9月1日、仮想化環境にあるサーバ用アンチウイルスソフトのライセンス管理を大幅に簡素化する新しいライセンスモデル「エフセキュア バーチャリゼーション サーバ パッケージ」を同日より提供開始したと発表した。本パッケージはゲストOSの増減では

「情報セキュリティ白書2010」発行、クラウドやオンラインゲームの課題も(IPA) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「情報セキュリティ白書2010」発行、クラウドやオンラインゲームの課題も(IPA)

独立行政法人 情報処理推進機構(IPA)は9月1日、「情報セキュリティ白書2010」を編集、発行したと発表した。価格は1,420円で、Amazonでは同日より、全国官報販売協同組合販売所では近日中に入手できる。本白書は、ITの利用者や運用者に現状の情報セキュリティを広く知っ

SaaS型WAF「Scutum」の事例を交えた無料セミナー、9月28日に開催(SST) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

SaaS型WAF「Scutum」の事例を交えた無料セミナー、9月28日に開催(SST)

株式会社セキュアスカイ・テクノロジー(SST)は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを9月28日に開催する。本
セミナーは5月20日、6月24日および8月5日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ

新種ワームの25%はUSB経由での拡散に特化、今後はさらに増加(Panda Security) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

新種ワームの25%はUSB経由での拡散に特化、今後はさらに増加(Panda Security)

Panda Securityの日本法人であるPS Japan株式会社は8月30日、Panda Securityが発表した20カ国10,470社を対象に実施した調査結果「The Second International SMB Security Barometer」の一部を発表した。PandaLabsによると、新種ワームの25%はPCに接続するUSBデバイス経

シグネチャの80%はクラウドに「ウイルスバスター」新版を発売(トレンドマイクロ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

シグネチャの80%はクラウドに「ウイルスバスター」新版を発売(トレンドマイクロ)

トレンドマイクロ株式会社は8月31日、個人ユーザ向けセキュリティソフト「ウイルスバスター2011 クラウド」を9月3日より店頭発売すると発表した。なお、トレンドマイクロ・オンラインショップやダウンロード販売店では、店頭発売に先行して8月31日17時より販売する。Mac

協業により、iPhone 4法人契約者にUTM機器を無償で提供するキャンペーン(ウォッチガード、コラボルタ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

協業により、iPhone 4法人契約者にUTM機器を無償で提供するキャンペーン(ウォッチガード、コラボルタ)

ウォッチガード・テクノロジー・ジャパン株式会社(ウォッチガード)は8月31日、株式会社コラボルタと中小企業のセキュリティ対策において協業すると発表した。この協業に基づき、コラボルタは同社が販売しているApple iPadやiPhone 4などのスマートフォン顧客に対し、無

セキュリティの考慮が必要なデジタル複合機の脆弱性--調査報告書を公開(IPA) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

セキュリティの考慮が必要なデジタル複合機の脆弱性--調査報告書を公開(IPA)

独立行政法人 情報処理推進機構(IPA)は8月30日、IPAが認証を行っている「ITセキュリティ評価及び認証制度」において、多くのセキュリティ評価が実施されているデジタル複合機(MFP:Multi Function Peripheral)に関して脆弱性の調査を行った「デジタル複合機の脆弱性

無料素材屋MooのBBSソフトにクロスサイトスクリプティングの脆弱性(JVN) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

無料素材屋MooのBBSソフトにクロスサイトスクリプティングの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月31日、無料素材屋Mooが提供する電子掲示板ソフトウェア「moobbs」およびスレッド式電子掲示板ソフトウェア「moobbs2」にクロスサ

PlayOnlineを騙るフィッシングサイトを確認、ユーザは注意を(フィッシング対策協議会) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

PlayOnlineを騙るフィッシングサイトを確認、ユーザは注意を(フィッシング対策協議会)

フィッシング対策協議会は8月31日、PlayOnlineを騙るフィッシングサイトを確認したとして、注意喚起を発表した。このサイトは、正規のPlayOnlineのログインページに似せたもので、PlayOnline IDとパスワード、Square Enix IDとパスワードなどを入力する英語の画面となっ

海外における個人情報流出事件とその対応 第228回 続く情報盗難事件 企業秘密が危ない(2)フォードのシステム設計仕様の盗難 画像
海外情報
ScanNetSecurity
ScanNetSecurity

海外における個人情報流出事件とその対応 第228回 続く情報盗難事件 企業秘密が危ない(2)フォードのシステム設計仕様の盗難

●フォードでもあった企業秘密の盗難
企業秘密の盗難については、これまでにも定期的に問題になっている。2009年10月には同じく自動車メーカーのフォード・モーターで、企業秘密の盗難と、保護されたコンピュータへの権限なしでのアクセスにより、47歳の男性が起訴された

偽セキュリティ対策ソフトの見破り方 第1回 その動作と特徴 画像
特集
ScanNetSecurity
ScanNetSecurity

偽セキュリティ対策ソフトの見破り方 第1回 その動作と特徴

2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的

クレジット決済向け本人認証、ビザの仕様変更に伴いモバイルにも対応(NTTデータ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

クレジット決済向け本人認証、ビザの仕様変更に伴いモバイルにも対応(NTTデータ)

株式会社NTTデータは8月27日、「BlueGateユーザー認証サービス」が10月よりモバイルに対応すると発表した。本サービスは、ネットショッピングでのクレジットカード決済をより安全に行うための本人認証技術である「3-D Secure」に対応したASPサービス。クレジットカード発

多言語対応、複数のIMクライアントを利用する新種のワームを検出(カスペルスキー) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

多言語対応、複数のIMクライアントを利用する新種のワームを検出(カスペルスキー)

株式会社 Kaspersky Labs Japan(カスペルスキー)は8月30日、多数のインスタントメッセンジャー(IM)クライアントを経由して拡散する新種のワームを検知したと発表した。このワームは多言語に対応しており、同時に複数のIMクライアントを経由してIMユーザを感染させる

危険なWebサイトは減少するも、個人運営ゲームサイトの改ざん被害が急増(セキュアブレイン) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

危険なWebサイトは減少するも、個人運営ゲームサイトの改ざん被害が急増(セキュアブレイン)

株式会社セキュアブレインは8月27日、「セキュアブレイン gred セキュリティレポートVol.13(2010年7月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で

Webサイトへの攻撃検出ツールの新バージョンを公開、WAFにも対応(IPA) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Webサイトへの攻撃検出ツールの新バージョンを公開、WAFにも対応(IPA)

独立行政法人 情報処理推進機構(IPA)は8月27日、Webサイトへの攻撃を検出できるツールの新バージョン「iLogScanner V3.0」の提供を開始したと発表した。本ツールは2008年4月から公開されており、月平均1500件以上ダウンロードされているもので、利用者のWebブラウザ上

CMSの脆弱性を狙う攻撃を多数確認、利用者はバージョン管理を(日本IBM) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

CMSの脆弱性を狙う攻撃を多数確認、利用者はバージョン管理を(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)東京SOCは8月27日、CMSの脆弱性を悪用する攻撃を多数確認しているとしてレポートを公開している。CMSを利用したWebサイトでの代表的な被害事例には、SQLインジェクションによるデータベース情報の漏えいや、リモートからコマンド

クラウドベースのセキュリティ技術基盤に新技術、脅威の検出や対策に効果(マカフィー) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

クラウドベースのセキュリティ技術基盤に新技術、脅威の検出や対策に効果(マカフィー)

マカフィー株式会社は8月26日、リアルタイムの保護を実現するクラウドベースのセキュリティ技術基盤「Global Threat Intelligence」に新たなテクノロジを導入、脅威検出力および防護力を強化したと発表した。これにより同社の個人向け製品および法人向け製品は、クラウド

GREE偽サイトへの誘導メール、登録2年経過で換金可能ポイント(フィッシング対策協議会) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

GREE偽サイトへの誘導メール、登録2年経過で換金可能ポイント(フィッシング対策協議会)

フィッシング対策協議会は8月27日、GREEを騙るフィッシングメールを確認したとして、注意喚起を発表した。このメールは、「おめでとう御座います!」などの件名を持ち、偽サイトに誘導しようとする。本文には、登録年数が2年を経過したのでポイントが貯まっており、また

「貴重映像・貴重音源」として海賊版CD・DVDを販売していた男性を逮捕(JASRAC) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「貴重映像・貴重音源」として海賊版CD・DVDを販売していた男性を逮捕(JASRAC)

一般社団法人日本音楽著作権協会(JASRAC)の発表によると、高知県佐川警察署は8月25日、インターネットのオークションを利用してJASRACの管理著作物が収録されたDVDやCDの海賊版を販売していた高知県高岡郡在住の男性(57歳)を、無断複製および無断複製物頒布による著

パブリッククラウドサービスにトレンドマイクロのセキュリティを追加(CTC) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

パブリッククラウドサービスにトレンドマイクロのセキュリティを追加(CTC)

伊藤忠テクノソリューションズ株式会社(CTC)は8月26日、同社が展開するパブリッククラウドサービス「TechnoCUVIC Pro」のラインアップに、トレンドマイクロ株式会社の総合サーバセキュリティソリューション「Trend Micro Deep Security」を利用したセキュリティサービ

新たな脆弱性の件数は前年同期比36%の増加、その半数以上が放置(日本IBM) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

新たな脆弱性の件数は前年同期比36%の増加、その半数以上が放置(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)は8月26日、米IBMによる「2010年上半期X-Forceトレンド&リスク・レポート」の結果を発表した。本レポートは、同社X-Forceチームが作成したもの。2010年上半期に、X-Forceの研究開発チームが公表した新しい脆弱性は合計4,396件で

WindowsのDLL読込みの欠陥でコード実行される脆弱性の検証レポートを発表(NTTデータ・セキュリティ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

WindowsのDLL読込みの欠陥でコード実行される脆弱性の検証レポートを発表(NTTデータ・セキュリティ)

NTTデータ・セキュリティ株式会社は8月25日、WindowsのDLL(Dynamic Link Library)読み込みの設計上の欠陥による脆弱性に関する検証レポートを公開した。この脆弱性は、DLLが読み込まれる際に適切な順序で検索されないことに起因する。たとえばブラウザによる閲覧をトリ

組み込み機器のセキュリティ堅牢性を検査するツールを発売(FFR) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

組み込み機器のセキュリティ堅牢性を検査するツールを発売(FFR)

株式会社フォティーンフォティ技術研究所(FFR)は8月25日、ネットワーク機能を持つ組み込み機器のセキュリティ堅牢性を検査するツール「FFR Raven」を同日より発売したと発表した。本製品は、悪意あるユーザからの攻撃や、異常な入力にも検査対象機器が正常に動作し続け

Devon ITのシンクライアント管理ツールに複数の脆弱性、現時点で未対策(JVN) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Devon ITのシンクライアント管理ツールに複数の脆弱性、現時点で未対策(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月25日、Devon ITが提供するシンクライアント管理ツールに複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表し

Ghostscriptに複数の脆弱性、不正なファイルでDoS攻撃やコード実行(JVN) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Ghostscriptに複数の脆弱性、不正なファイルでDoS攻撃やコード実行(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に複数の脆弱性が存在すると「Japan Vulner

2008年に教諭が紛失したUSBメモリの内容を印刷した資料、学校周辺に放置(茅ヶ崎市) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

2008年に教諭が紛失したUSBメモリの内容を印刷した資料、学校周辺に放置(茅ヶ崎市)

神奈川県茅ヶ崎市は8月25日、同市立浜之郷小学校の内部資料が放置されていたのが発見されたと発表した。これは8月22日から23日にかけて、同小学校の校門や周辺の路上に資料が放置されていたというもの。これらの資料は、2008年5月に同小学校の女性教諭が教室内で紛失した

Langley のサイバーノーガード日記「家庭内情報漏えいが起こる日」 画像
特集
ScanNetSecurity
ScanNetSecurity

Langley のサイバーノーガード日記「家庭内情報漏えいが起こる日」

●子供というセキュリティホール

工藤伸治のセキュリティ事件簿 第9回 画像
特集
ScanNetSecurity
ScanNetSecurity

工藤伸治のセキュリティ事件簿 第9回

 ※本稿はフィクションです。実在の団体・事件とは関係がありません※

工藤伸治のセキュリティ事件簿 第9回「遠山」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿 第9回「遠山」

※本稿はフィクションです。実在の団体・事件とは関係がありません※

ユーザインタフェースを一新した一般向けセキュリティソフトの2011年版(シマンテック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ユーザインタフェースを一新した一般向けセキュリティソフトの2011年版(シマンテック)

シマンテック・コーポレーションは8月25日、一般向けセキュリティソフトウェア「ノートン インターネット セキュリティ」および「ノートン アンチ ウイルス」の2011年新製品を発表した。パッケージ版、ダウンロード版ともに8月27日に日本市場で先行発売する。価格はオー

Mac OS Xのセキュリティアップデートを公開、13件の脆弱性に対応(アップル) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Mac OS Xのセキュリティアップデートを公開、13件の脆弱性に対応(アップル)

アップルジャパン株式会社は8月24日(米国時間)、Mac OS X Server 10.5、10.6およびMac OS X 10.5.8、10.6.4を対象としたセキュリティアップデート「Security Update 2010-005」を公開した。このアップデートの適用により、ATS、CFNetwork、ClamAV、CoreGraphics、libs

日本はWeb 2.0のセキュリティリスクを重視、その責任は法務部門と認識(チェック・ポイント) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

日本はWeb 2.0のセキュリティリスクを重視、その責任は法務部門と認識(チェック・ポイント)

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(チェック・ポイント)は8月24日、調査会社であるPonemon Institute社とともに主要5カ国のITセキュリティ管理者を対象に実施した調査「Web 2.0 Security in the Workplace」の結果を発表した。本調査は2010年

ECサイト向けに「Web情報漏えい対策緊急支援キャンペーン」を実施(ラック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ECサイト向けに「Web情報漏えい対策緊急支援キャンペーン」を実施(ラック)

株式会社ラックは8月24日、電子商取引サイト(ECサイト)のオーナ向けに情報漏えいのセキュリティ対策を支援する「Web情報漏えい対策緊急支援キャンペーン」を同日より提供開始したと発表した。これは、ECサイトを標的にしたクレジットカード情報や個人情報を窃取する攻

「Adobe Shockwave Player」のセキュリティアドバイザリを公開(アドビ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「Adobe Shockwave Player」のセキュリティアドバイザリを公開(アドビ)

アドビは8月24日(米国時間)、「Adobe Shockwave Player」のセキュリティアドバイザリ「APSB10-20」を公開した。これによると、WindowsおよびMac OS版の「Adobe Shockwave Player 11.5.7.609 およびそれ以前」には、複数の脆弱性が存在する。この問題が悪用されると、リ

「PS3ジェイルブレイク用USBデバイスを作成する」、実はトロイの木馬(エフセキュア) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「PS3ジェイルブレイク用USBデバイスを作成する」、実はトロイの木馬(エフセキュア)

エフセキュア株式会社は8月20日、「PlayStation 3(PS3)」の新たな「ジェイルブレイク」に関する話題について、同社のブログ「エフセキュアブログ」で公開している。これは、同ゲーム機のセキュリティモデルをくずし、サードパーティのソフトウェア(そして違法コピーさ

悪意あるライブラリをロードし、リモートコード実行される脆弱性を公開(マイクロソフト) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

悪意あるライブラリをロードし、リモートコード実行される脆弱性を公開(マイクロソフト)

マイクロソフト株式会社は8月24日、マイクロソフト セキュリティ アドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される(2269637)」を公開した。この問題は、いわゆる「バイナリの植え付け(Binary Planting)」または「DLL のプリロード攻

国内初となるPHPに特化したセキュアプログラミング教育コースを開設(SST) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

国内初となるPHPに特化したセキュアプログラミング教育コースを開設(SST)

株式会社セキュアスカイ・テクノロジー(SST)とアシアル株式会社は8月24日、PHPに特化したセキュアプログラミング教育コース(2日間開催)を、PHPで構築されたWebサイト運営者およびPHP開発者に向けて10月より提供開始すると発表した。PHPに特化した企業向けの有料セキ

phpMyAdminの脆弱性を悪用する新手のSSHブルートフォースツールを確認(NRIセキュア) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

phpMyAdminの脆弱性を悪用する新手のSSHブルートフォースツールを確認(NRIセキュア)

NRIセキュアテクノロジーズ株式会社(NRIセキュア)は8月24日、同社NCSIRTによるアドバイザリ「SSH - 新手のブルートフォースツールか?」を発表した。これは、SANSインターネットストームセンターのハンドラであるDaniel Wesemannが、dd_sshというブルートフォースツー

海外における個人情報流出事件とその対応 第228回 続く情報盗難事件 企業秘密が危ない(1)ハイブリッドカー技術を盗み中国へ売ろうとして起訴 画像
海外情報
ScanNetSecurity
ScanNetSecurity

海外における個人情報流出事件とその対応 第228回 続く情報盗難事件 企業秘密が危ない(1)ハイブリッドカー技術を盗み中国へ売ろうとして起訴

●企業秘密が危ない
燃費に優れ、排出ガスが少ないなど、グリーンな車両として定評のあるハイブリッドカー。環境意識の高まりや、近年のガソリン代高騰を受けて、自動車メーカー各社も開発に力を入れている。21世紀前半の販売戦略で主力を占める自動車だ。このハイブリッ

EDIソフトと電子証明書の自動取得・更新のオールインワンパッケージ(日本ベリサイン、キヤノンITS) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

EDIソフトと電子証明書の自動取得・更新のオールインワンパッケージ(日本ベリサイン、キヤノンITS)

日本ベリサイン株式会社とキヤノンITソリューションズ株式会社(キヤノンITS)は8月23日、キヤノンITSの流通BMS準拠、JX手順対応(EDI)パッケージ「CollaboLink JX-Client」に、「ベリサインBMS証明書(クライアント)」を組み合わせたパッケージの製品化で基本合意した

「Winny」に複数の脆弱性、利用ユーザは「利用停止」を(JVN) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「Winny」に複数の脆弱性、利用ユーザは「利用停止」を(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月20日、金子勇氏(47氏)が開発したP2Pファイル共有ソフトである「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Not

利用者など112名の個人情報を記録したUSBメモリの紛失が判明(コープかながわ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

利用者など112名の個人情報を記録したUSBメモリの紛失が判明(コープかながわ)

生活協同組合コープかながわは8月16日、同生協の福祉事業(居宅介護支援事業・訪問介護事業)を行っているコープケアサポートセンター戸塚において、一部の個人情報を紛失したことが判明した発表した。これは8月11日夕方、コープケアサポートセンター戸塚の介護支援専門

企業向け「ウイルスバスター」新版発表、VDI環境のウイルス検索を最適化(トレンドマイクロ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

企業向け「ウイルスバスター」新版発表、VDI環境のウイルス検索を最適化(トレンドマイクロ)

トレンドマイクロ株式会社は8月23日、企業向け総合セキュリティソフト「ウイルスバスター コーポレートエディション 10.5」(ウイルスバスター Corp.10.5)を9月15日より受注開始すると発表した。新バージョンでは、仮想デスクトップ(VDI)環境のウイルス検索を最適化し

SNSを標的とするオンライン詐欺が拡大中、インド「Orkut」の例を紹介(マカフィー) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

SNSを標的とするオンライン詐欺が拡大中、インド「Orkut」の例を紹介(マカフィー)

マカフィー株式会社は8月23日、SNSをターゲットにしたオンライン詐欺の一例として、インドで最も人気の高いSNSを使用したオンライン詐欺について紹介している。インドからのトラフィックのうち15%以上を占める「Orkut」は、インドで最も利用されているSNS。詐欺師は、I

インテルがマカフィーを買収、全普通株式約76億8,000万ドルを現金で取得(マカフィー) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

インテルがマカフィーを買収、全普通株式約76億8,000万ドルを現金で取得(マカフィー)

マカフィー株式会社は8月20日、米インテル コーポレーションが米マカフィーの全普通株式を約76億8,000万ドル、1株当たり48ドルの現金で取得することでマカフィーと合意したと発表した。両社の取締役会は全会一致でこの買収を承認し、買収はマカフィー株主の承認、規制当

ECサイトを狙う攻撃者は検索サイトを活用、PHPやLinuxも攻撃対象に(ラック) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

ECサイトを狙う攻撃者は検索サイトを活用、PHPやLinuxも攻撃対象に(ラック)

株式会社ラックは8月19日、ECサイトを標的としたクレジットカード情報や個人情報を窃取する攻撃に関して、新たな攻撃対象の特徴や手口の傾向が判明したとして注意喚起を発表した。攻撃者は、検索エンジンを悪用して情報を窃取できそうなサイトを選別しており、「JCB」「

HPがFortify Softwareを買収、HP製品に静的セキュリティ分析を活用(HP) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

HPがFortify Softwareを買収、HP製品に静的セキュリティ分析を活用(HP)

米Hewlett-Packard(HP)は8月17日、米Fortify Softwareを買収する予定であると発表した。なお、詳細な買収条件は公表されていない。HPはFortify Softwareの買収により、HPの企業向け製品に悪意あるアプリケーション攻撃への保護機能を追加し、ビジネスリスクを軽減する

「Adobe Reader」および「Acrobat」のセキュリティアドバイザリを公開(アドビ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「Adobe Reader」および「Acrobat」のセキュリティアドバイザリを公開(アドビ)

アドビは8月19日(米国時間)、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSB10-17」を公開した。これによると、Windows、Mac OS、UNIXそれぞれの「Adobe Reader 9.3.3 およびそれ以前」「Adobe Acrobat 9.3.3 およびそれ以前」「Adobe Reader 8.

「Dislikeボタンを入手しよう」、実はFacebookユーザ向けのスパム攻撃(ソフォス) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「Dislikeボタンを入手しよう」、実はFacebookユーザ向けのスパム攻撃(ソフォス)

ソフォス株式会社は8月16日、調査と偽ってネットワーク全体にウイルスを拡散させようとするFacebook上での最新のスパム攻撃が広まっているとし、Facebookユーザへ向け注意喚起を発表した。この攻撃には多くのバリエーションがあるが、ユーザは意図していないのに自分のF

シンクライアント向けUSB指紋認証キーの開発に着手、9月の発売を目指す(エムコマース) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

シンクライアント向けUSB指紋認証キーの開発に着手、9月の発売を目指す(エムコマース)

エムコマース株式会社は8月18日、シンクライアントソリューション向けのUSB指紋認証キー「iSecure認証キー(仮称)」の開発に着手したと発表した。販売開始時期は2010年9月を予定している。本製品は、指紋認証USBメモリ「Biocryptodisk iSecure-ProX」(2009年3月販売開

SaaS型セキュリティソリューションの販売で提携、RADIXが月額メニュー化(エフセキュア) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

SaaS型セキュリティソリューションの販売で提携、RADIXが月額メニュー化(エフセキュア)

エフセキュア株式会社とラディックス株式会社(RADIX)は8月19日、エフセキュアが提供するSaaS型セキュリティソリューション「エフセキュア プロテクション サービス ビジネス」の販売で提携し、すでにRADIXが企業向けに提供しているサービスの一環として、主にSOHO、SM

「キャメロン・ディアス」の検索結果、10%の確率で危険なWebサイトへ(マカフィー) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「キャメロン・ディアス」の検索結果、10%の確率で危険なWebサイトへ(マカフィー)

マカフィー株式会社は8月19日、米McAfee社による「サイバー空間で最も検索リスクの高い有名人 2010」を発表した。これによると、キャメロン・ディアスがジェシカ・ビールに代わって米国のWeb検索にとって最も危険な有名人となった。映画スターとモデルの危険率が高い一方

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×