2026.11.08（日）
- 注目検索ワード
Web Application Security Forum（WASForum）は、「WASForum Conference 2010」をコクヨホールにおいて開催する。このカンファレンスは、Webサイトの「ユーザ」と「ID」にかかわる成功事例と都市伝説をテーマにしたもので、iPhoneやAndroid、携帯電話などユーザを取り扱
G Data Software株式会社は5月10日、同社ウイルスラボによる2010年4月度のマルウェア活動状況報告を発表した。これによると、4月における同社製品によるウイルス検出の約1割がPDF攻撃型ウイルスであり、また新たにオンラインメールサービスを狙ったウイルスが多発したと
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は5月11日、エージェントが不要なプロキシ型アクセス制御・監査ツール「SecureCube / Access Check」の最新バージョン（Version3.4）をリリースしたと発表した。本製品は、日本版SOX法対策などのIT統制強化の一環として
トレンドマイクロ株式会社は5月10日、2010年6月に開催されるFIFAワールドカップ（W杯）南アフリカ大会に便乗し、「あなたはW杯関連のくじに当選しました」とする迷惑メールが複数確認されているとして注意を呼びかけている。これらの迷惑メールは、「当選金受け取りなど
去年から猛威をふるっているGumblerは、ユーザーがWebサイトを閲覧しただけで、アプリケーションに含まれる脆弱性を突かれ、感染するウイルスだ。
サイバートラスト株式会社とデジタル・インフォメーション・テクノロジー株式会社は5月10日、両社が協業して提供するメール暗号化サービス「cybertrust sealed mail」の暗号化方式のバリエーションを拡張すると発表した。従来は、あらかじめ設定された条件に該当するメー
株式会社ネットフォレストは5月7日、Dr.WEBにおいて「2010年4月のウイルス・スパムレビュー」を発表した。これによると、4月に新たにウイルスデータベースに登録されたマルウェアの件数は84,460件で、これにより4月末時点での登録総数は1,279,065件となった。アンチスパ
キヤノンITソリューションズ株式会社（キヤノンITS）と株式会社富士通ソフトウェアテクノロジーズは5月10日、PCの資産管理およびセキュリティ対策状況の管理負荷軽減を実現する連携ソリューションの提供を同日より開始したと発表した。キヤノンITSが国内販売元として提供
マカフィー株式会社は5月7日、2010年4月のサイバー脅威の状況を発表した。これによると、4月は3月から引き続き、外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めている。
マカフィー株式会社は5月7日、Android OSを搭載したスマートフォンを防護するマルウェア対策ソリューション「McAfee VirusScan Mobileテクノロジ」の提供を同日より開始したと発表した。韓国のSKテレコムからAndroid、Windows Mobile搭載スマートフォンのユーザを対象に
フィッシング対策協議会は5月6日、2010年4月度のフィッシング情報届出状況を発表した。発表によると、4月度における海外を含むフィッシング届出件数は53件で、前月度の71件から減少した。また、フィッシングサイトのユニークなURL数は前月度より85件増加の131件、ブラン
トレンドマイクロ株式会社は5月6日、Amazonを装う迷惑メールが増加しているとして注意喚起を発表した。発表によると、Amazonを装う迷惑メールは以前にも確認されていたが、世界的にインターネットの使用が増える夏を前に急増している。同社が確認しているメールは、「@a
トレンドマイクロ株式会社は5月7日、2010年4月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、4月の不正プログラム感染被害の総報告数は1,533件で、3月の1,808件から減少した。感染報告数ランキングでは、通称ガンブラー攻撃に関連した不正
マイクロソフト株式会社は5月7日、2010年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月12日で2件のパッチ公開を予定している。内容はともに最大深刻度「緊急」のもので、Windowsが影響を受けるものと、Microsoft Office、Mi
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
マカフィー株式会社は5月6日、先月下旬からTwitterユーザをターゲットとした新手のフィッシング詐欺スパムメールが出回っているとして、ブログで注意を呼びかけている。このスパムは、Twitterのサポート部門からの未読メッセージに関する通知を装い、「Twit 73-923」など
米Adobe Systems社は4月30日（現地時間）、「APSB10-10」のセキュリティ情報を公開した。これは、Adobe Photoshop CS4 11.0.0に確認された問題で、危険度は「Critical」。この脆弱性を悪用されると、細工されたTIFFファイルを開くことにより攻撃者にシステムを乗っ取られ
クリアスウィフト株式会社は5月6日、複数の暗号化機能を搭載したメールの誤送信・情報漏洩対策のトータルソリューション「CLEARSWIFT SECURE Email Gateway3.1」および、Web経由の情報漏えいソリューション「CLEARSWIFT SECURE Web Gateway2.1」の発売開始を発表した。両
シマンテック株式会社は4月28日、2009年の1年間におけるサイバー犯罪の主要な傾向をハイライトした「インターネットセキュリティ脅威レポート（ISTR）第XV号」を発表した。年初のConfickerと年末のHydraqという2つのサイバー攻撃に挟まれた2009年は、サイバー犯罪の攻撃
ビジネス ソフトウェア アライアンス（BSA）は4月28日、いわゆる「組織内違法コピー」撲滅のため世界各国のBSAが開設している「情報提供窓口」に2009年に寄せられた違法コピー関する通報結果と傾向をまとめ、発表した。2009年の通報総数は前年比34件減の510件となってい
マイクロソフト株式会社は4月30日、セキュリティ アドバイザリ「Microsoft SharePoint の脆弱性により、特権が昇格される（983438）」を公開した。アドバイザリでは、Microsoft Windows SharePoint Services 3.0およびMicrosoft Office SharePoint Server 2007に存在する
ソフォス株式会社は4月28日、2010年1月から3月の「スパム最多送信国ワースト 12」に関する最新のレポートを発表した。レポートによると、米国は引き続きスパム王国として君臨しており、世界のスパムメッセージの13％以上を配信している。この数値は、毎日数億件に相当す
日本ベリサイン株式会社は4月27日、社団法人 金融先物取引業協会が会員向けに提供する「報告書管理システム」においてASP型の認証局を構築し、電子証明書の発行を行うサービス「ベリサイン マネージドPKI」、SSLサーバ証明書「EV SSL証明書」、電子メール用電子証明書「
株式会社セキュアスカイ・テクノロジー（SST）は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを5月20日に開催する。本セミナーは、Webアプリケーションのセキュリティ対策を考える開発者および運用者を対象に、Webサイトのセキュリティ対策
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、いわゆる「Gumblarウイルス」の一連の攻撃によって改ざんされたWebサイトを閲覧することで感染する複数のマルウェアの中に、新たにDDoS攻撃を行うものが追加されたことを確認したと発表した。こ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月27日、2010年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの32件、Webアプリケーション
株式会社セキュアブレインは4月28日、Twitter上で不審なURLを発見した際に、そのURLが危険か安全かを判定するTwitter bot、「gredでチェック on Twitter」（@gred_bot）のベータ版を公開したと発表した。本Twitter botは、Twitterから不審なURLをTwitterアカウント「@gr
NTTアイティ株式会社は4月27日、セキュリティポリシーで生体認証を定めている企業向けに、「指紋情報」「USBキーのハードウエア固有情報」「パスワード」の三要素により接続認証を行う「指紋認証USBキー型マジックコネクト」を開発、5月下旬よりASPサービスとシステム製
Panda Securityの日本法人であるPS Japan株式会社は4月27日、ビープラッツ株式会社と提携し、Panda Securityの企業向けクラウド型PC・ファイルサーバ用アンチマルウェアサービスである「Panda Cloud Office Protection」の月額課金版サービスの提供を同日より開始したと
ソフォス株式会社は4月27日、暗号化によるデータセキュリティ製品の最新版として、多層構造のエンドポイントデータセキュリティ暗号化およびデータ流出防止（DLP）機能を提供する「Sophos SafeGuard Enterprise 5.50」、およびPCのディスク全体を容易に暗号化する「Soph
4月27日、日本大学の内部文書がP2Pファイル共有ソフトを介してネット上に流出していると複数のメディアが伝えている。流出したファイルは、同大学内の不祥事に関する極秘資料とされており、教授の学歴捏造や論文盗作、公金横領といった教職員の不祥事に関する文書のほか
株式会社セキュアブレインは4月27日、「セキュアブレイン gred セキュリティレポートVol.9」を発表した。このレポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で2010年3月に収集した情報を元にセキュアブレイン先端技術 研究所で分析を行っ
NTTデータ・セキュリティ株式会社は4月26日、サーバ監視などに用いられるSNMPエージェントから取得した値をグラフ化するフロントエンドプログラムであるCactiに発見された、OSコマンドインジェクションの脆弱性に関する検証レポートを公開した。この脆弱性の影響を受ける
RSAセキュリティ株式会社は4月27日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.33」を発行した。ニュースでは、スケアウェア機能で武装した強力な新型トロイの木馬「Bugat」を取り上げている。「Bugat（別名 Sodast）」は、2010年1月中旬に初め
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は4月23日、セキュリティゲートウェイの最新バージョン「Check Point R71」を発表した。無償のソフトウェア・アップグレードを通じて利用可能となる。最新バージョンでは、新たなストリーミング技術により、ア
国立大学法人北海道教育大学は4月21日、同大学教員がアクセス制限を設け開設していたWebサイトが検索エンジンに拾われ、掲載していた個人情報が外部に流出していたことが判明したと発表した。なお、同サーバは現在停止しており、今後同サーバから個人情報が流出する可能
●情報漏えいで外圧を受けるスイス金融機関
HSBCホールディングスで、従業員が約1万5,000件のアカウントのデータを盗難したと、3月11日、IDG News Serviceが報じている。事件があったのは、スイスのプライベートバンク部門だ。
フィッシング対策協議会は4月23日、VISAを騙って偽サイトに誘導しようとするフィッシングメールを確認したとして注意喚起を発表した。Visaの問い合わせ窓口には22件、フィッシング対策協議会には14件の報告があったという。4月23日14時現在、少なくとも7種の同フィッシン
RSAセキュリティ株式会社は4月26日、スタンシステム株式会社とワンタイム・パスワード製品「RSA SecurID」および統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。スタンシステムは、徳島を中心に全国規模でシステム開発およびネットワ
マカフィー株式会社は4月22日、Windows系プラットフォームで動作する同社の「法人向け McAfee VirusScan Enterprise 8.5i、8.7i」「法人向け OEM（HP/Acer）販売の McAfee Total Protection Service 5.0」「個人向け マカフィー・ウイルススキャン製品」において、定義フ
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月23日、ゴールデンウィーク休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、セキュリティ対策実施状況ならびに緊急時の連絡体制を事前に再確認するよう注
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、2010年第1四半期（1月から3月）の脆弱性対策情報データベースJVN iPediaの登録状況を発表した。同四半期にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの3件
慶應義塾生活協同組合は4月20日、生協本部職員が自宅への帰宅途中に電車の中にカバンごと置き忘れ、個人情報が記録されたUSBメモリと書類が紛失したことが判明したと発表した。東急、東京メトロ、埼玉高速鉄道、都営地下鉄に落とし物届け出がないか確認を続けているが、
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月22日、ゴールデンウィーク前にセキュリティ対策を再確認するよう注意喚起を発表した。システム管理者に対しては、連休前に「ファイアウォールや侵入検知システムの設定」「該当する修正プログラムの
エフセキュア株式会社は4月23日、同社のフィンランド本社が2010年1月から3月にかけてグローバルに実施した「Facebookユーザの利用状況について」の調査結果を発表した。有効回答者数は450人。調査結果によると、回答者の73％が勤務先でFacebookにアクセスしていることが
フィッシング対策協議会は4月22日、「フィッシング対策ガイドライン」「コンテンツベースフィッシング検知手法の大規模実例評価と改良」「ブラウザ搭載フィッシング検出機能の検出精度に関する調査」の3種類の資料を公開した。ガイドラインは、消費者およびサービス事業
アルプス システム インテグレーション株式会社（ALSI）は4月21日、セキュリティUSBメモリ作成ソフトの上位モデル「InterSafe SecureDevice Professional」のオプション機能として「セキュアポーター機能」を追加、5月27日より提供開始すると発表した。本ソフトは3月26日
「2009年上半期 情報セキュリティインシデントに関する調査報告書」という漫才の台本をJNSA(特定非営利活動法人日本ネットワークセキュリティ協会)という団体が作ったそうである。
トレンドマイクロ株式会社は4月22日、「レガシーOSに関するアンケート調査」の結果を発表した。本調査は2010年3月24日から3月25日、企業・団体の情報システム担当者を対象にインターネット調査により実施したもの。有効回答者数は412名。調査結果によると、Windows NTな
株式会社網屋は4月22日、アクセスログ監査ツール「ALogコンバータ」が、米アイシロン・システムズ社（日本法人：アイシロン・システムズ株式会社）のスケールアウトNASストレージ「Isilon IQシリーズ」に対応した新製品「ALogコンバータ for Isilon」を6月1日より受注開
クリアスウィフト株式会社は4月21日、「企業に勤める従業員を対象としたWebと電子メール利用の実態調査結果」の結果を発表した。本調査は2010年2月から4月、職場でWebと電子メールを利用している日本全国の50名以上の企業に所属する従業員515名を対象にインターネット調
NTTデータ・セキュリティ株式会社は4月20日、Oracle社のSun Java Deployment Toolkit（SJDT）に発見された、launch()メソッドに引数検証処理の脆弱性（CVE-2010-0886）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧などにより、任意のコード
日本電気株式会社（NEC）は4月21日、クラウドコンピューティング時代に企業が取り組むべきセキュリティの課題を解決する総合セキュリティソリューションとして「SecureSocietyシリーズ」を製品化、同日より販売活動を開始したと発表した。同シリーズは、NECグループ約14
KDDI株式会社は4月20日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたとして4月7日に発表した件について、追加情報を公開した。これによる
G Data Software株式会社は4月21日、アイスランド火山の噴火被害を悪用したスパムメールが4月20日深夜より急増していることを発見したとして、注意喚起を発表した。これは、ドイツのG Dataセキュリティラボにおいて、4月20日16時頃（現地時間：日本時間2010年4月20日23時
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は4月20日、複数のサイボウズ製品に脆弱性が存在することが確認されたとして、注意喚起を発表した。この脆弱性が存在するのは、サイボウズ株式会社が提供する「サイボウズOffice 7 ケータイ」および「サイ
Open Web Application Security Project（OWASP）は4月19日、「OWASP Tpo 10 - 2010」を発表した。これは、Webアプリケーションの脆弱性をランキングしたもので、2003年より提供されている。PCI DSSやMITRE、DISAなどが参照していることでも有名なランキングとなっている
キヤノンITソリューションズ株式会社は4月20日、総合セキュリティソフト「ESET Smart Security」およびウイルス対策ソフト「ESET NOD32アンチウイルス」の新バージョン、バージョン4.2のベータ版プログラムの提供を同日より開始したと発表した。また、ベータ版を利用して
医療法人社団明芳会 新葛飾病院は4月7日、同院の手術室で管理されていた情報媒体（USBメモリ）の紛失が判明したと発表した。これは3月中旬に紛失に気づき捜索をしていたもので、現在のところ発見には至っていない。なお、当事者からの聞き取りによると、使い捨てマスク等
日商エレクトロニクス株式会社（日商エレ）は4月20日、メールのセキュリティ確保と情報漏えい防止に対する統合型メッセージングセキュリティ企業である米Proofpoint社と国内代理店契約を締結し、マスターディストリビューターとしてメールセキュリティソリューション「P
日本ベリサイン株式会社は4月20日、株式会社 南都銀行が法人向けインターネットバンキングサービス「＜ナント＞Web-ビジネスバンキング」の新たな認証機能として、日本ベリサインが提供するWebサービス接続によるSaaS型サービス「ベリサイン アイデンティティプロテクシ
今回のMariposaでは、グルジアやエストニアといった国家を攻撃することができる規模であったことも、問題視されている。スペイン警察テクノロジー犯罪部門のCesar Lorenzanaは、記者会見で「幸運にも、1,300万台のコンピュータをゾンビ化したボットネットをコントロール
Panda Securityは4月16日、インターネット上の脅威に対する企業向けの新クラウドベースSaaSセキュリティソリューション「Panda Cloud Internet Protection」を発表した。本サービスは、ボットネット、フィッシング、クロスサイトスクリプティング、その他の複雑化するWe
