2026.11.08（日）
- 注目検索ワード
![情報セキュリティの10大潮流 [7] 安全安心な電子社会の構築 第2の潮流「安全な商取引の展開」【前編】 画像](/base/images/noimage.png)
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。
マカフィー株式会社は3月9日、「スケアウェア」と一般的に呼ばれる偽のウイルス対策ソフトウェアが、個人ユーザに対し金銭的にも物理的にも2010年最大の損害を引き起こす可能性があるとして警告を発表した。スケアウェアは、ポップアップなどにより「使用しているPCには
マイクロソフト株式会社は3月10日、2010年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は「MS10-016：Windows ムービー メーカーの脆弱性により、リモートでコードが実行される（975561）」および「MS10-017：Microsoft Office Excel の脆弱性により、
Panda Securityは3月9日、GoogleのAndroid OSが搭載されたVodafoneのスマートフォン「HTC Magic」でマルウェアを検出したとブログで発表した。同スマートフォンは欧州で発売されている機種。購入したユーザが。この電話をUSB経由でPCに接続した際に「Panda Cloud Antivi
三井情報株式会社は3月9日、同社派遣社員がノートPCを紛失したことが判明したと発表した。これは3月3日、同派遣社員が派遣元所有のノートPCなどが入った鞄を帰宅途中に紛失したというもの。紛失したノートPCには、同社がシステム開発を受託した案件に関連して顧客から預
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
マカフィー株式会社は3月9日、機密データ漏えい防止ソフトウェア「McAfee Endpoint Encryption for Devices 6.0」を3月15日より販売開始すると発表した。本製品は、ディスク全体の暗号化とアクセス制御により、紛失または盗まれたデバイスからの機密データの漏えいを防ぐ
NPO法人 日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは3月8日、「2009年情報セキュリティインシデントに関する調査報告書【上半期速報版】」を公開した。本報告書は、2009年上半期に新聞やインターネットニュースなどで報道された
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は3月9日、セキュアな企業デスクトップ環境をどんなPCからでも実現するUSBメモリ「Check Point Abra」を発表した。本製品は、仮想化機能、VPN、セキュリティ技術と、暗号化機能を備えるSanDiskのUSBドライブを
●背後に中国か
Googleが12月中旬に中国から高度で、ターゲットをしぼった大掛かりな攻撃を受けたことは、国家的な問題となっている。セキュリティ業界では、“Operation Aurora”と名づけたが、セキュリティ業界だけでなく、攻撃の分析に米国家安全保障局(National Sec
本誌Scanの編集長に上野宣氏が新たに就任したということである。なるほどと記事を読んだが、はたと気がついた。
株式会社アクアシステムズは3月8日、同社のデータベース監査ツール「AUDIT MASTER」の今夏リリース予定の次期バージョン「2.1」において、サーバOSでの操作ログに対応すると発表した。これにより、管理者を含めたデータベースでの詳細ログに加え、サーバOSへのログイン、
SNSガイドを提供するMashableは3月7日（日本時間）、Twitter上で新たなスパムを発見したとして警告を発表した。これは、ダイエット（weight loss）製品に関するツイートで、「I lost 20 lbs in 2 weeks!」と書かれている。Mashableでは、このツイートに記載されているUR
空飛ぶ 株式会社は3月5日、同社の開発作業用サーバの一部が第三者の不正アクセスにより改ざんされていたことが確認されたとして、mixiアプリの提供をを一時停止したと発表した。これは、外部のセキュリティ調査会社である株式会社ラックの調査によって詳細が判明したもの
独立行政法人情報処理推進機構（IPA）は3月5日、ソーシャル・ネットワーク・サービス（SNS）構築ソフトウェア「OpenPNE」に、IPアドレス帯域制限機能の処理が原因で、登録した携帯電話以外から、その携帯電話になりすましてアクセスできる脆弱性が確認されたとして注意喚
警察庁は3月4日、2009年中のサイバー犯罪の検挙状況等について発表した。これによると、2009年中のサイバー犯罪（情報技術を利用する犯罪）の検挙件数は6,690件で、前年より369件（5.8％）増加した。平成17年から過去5年間で約2倍に増加し、統計を取り始めてから過去最多
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月4日、
PNG画像データのエンコード、デコードを実行するライブラリ「libpng」に特定のPNG（Portable Network Graphics）ファイル
マイクロソフト株式会社は3月5日、2010年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月10日。公開されるパッチは2件を予定している。内容は、最大深刻度「重要」のものが2件でWindows XP、Vista、7が影響を受けるものと、Of
Secuniaなど複数のセキュリティベンダが、「Opera」にバッファオーバーフローの脆弱性が確認されたと発表している。これは、過度に長い「Content-Length」ヘッダを持つ細工されたHTTP responsesを処理する際のエラーが原因で、ヒープベースのバッファオーバーフローが引
RSAセキュリティ株式会社は3月4日、株式会社アズジェントと統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。アズジェントは、ネットワーク・セキュリティおよび運用管理ソリューションの提供を主業務としており、セキュリティポリシー
NTTデータ・セキュリティ株式会社は3月3日、Microsoft Internet Explorer（IE）のVBScriptとWindows Helpファイルの相互作用の方法に確認された脆弱性（CVE-2010-0483）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧時にダイアログボックス
トレンドマイクロ株式会社は3月4日、2010年2月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、2月の不正プログラム感染被害の総報告数は916件で、1月の1,670件から減少した。感染報告数ランキングでは、ランクインした5種類の不正プログラ
Panda Securityのブログによると、スペインのグルジア市民警察は3月3日（現地時間）、巨大ボットネットのひとつ「Mariposa」に関連すると思われる容疑者の逮捕について、詳細を発表した。「Mariposa（『蝶』を意味するスペイン語で）」は2009年5月にPanda Security社とD
本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。
マイクロソフト株式会社は3月2日、「セキュリティ アドバイザリ（981169）VBScriptの脆弱性により、リモートでコードが実行される」を公開した。これは、Windows 2000、Windows XP、Windows Server 2003のInternet Explorerに影響する、新たに一般公開されたVBScriptに存
株式会社ラックは3月3日、「Gumblar」ウイルスによる新たなホームページ改ざん被害を確認したと発表した。これは3月1日、Apacheの設定ファイルである「.htaccess」の不正アップロードを行うGumblarウイルスの活動を複数サイトにおいて確認したというもの。これにより、主
株式会社インターネットイニシアティブ（IIJ）などセキュリティ対策企業14社は3月2日、「Gumblar」をはじめとするWeb経由の攻撃への対策方法を検討する任意団体「Web感染型マルウェア対策コミュニティ」を設立すると発表した。本コミュニティは、マルウェアの調査・研究
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
京セラコミュニケーションシステム株式会社（KCCS）は3月2日、Tripwire社の資格「Tripwire Enterprise 製品導入認定コンサルタント」を2009年9月に日本で初めて取得したことを受け、高度な変更管理、改ざん検知管理を実現する「Tripwireプロフェッショナルサービス」を3
株式会社ラックは3月2日、日本ユニシス株式会社と情報セキュリティ教育分野において協業すると発表した。実践的な内容で定評のあるラックの情報セキュリティ教育メニューと、多言語に対応し大人数での同時受講を可能とする日本ユニシスのSaaS型eラーニング教育プラットフ
マイクロソフト株式会社は3月1日、株式会社ゲッティコミュニケーションズ、デジット株式会社、フェンリル株式会社、ヤフー株式会社、楽天株式会社、株式会社ラフデッサンの6社と共同で、同日より「セーフティ! オンライン プロジェクト」を開始したと発表した。本プロジ
GMOグローバルサイン株式会社は3月1日、国内で唯一となるソフトウェア開発者などの個人向けコードサイニング証明書を提供開始したと発表した。本証明書は、ActiveX・JAVA・VBA・Adobe AIRなど、さまざまなソフトウェアにデジタル署名を施せる電子署名用の証明書。どのよ
本誌Scanの編集長に上野宣氏が新たに就任したということである。なるほどと記事を読んだが、はたと気がついた。
●国家と企業を悩ますサイバースパイ
1月18日付けの、米軍から業務を請け負っている企業への攻撃を伝えた『The Register』は、「サイバースパイ攻撃は継続的な問題だ」と指摘している。Googleが1月12日に中国撤廃を示唆したことで注目されているが、これはGoogleおよび少
社団法人 日本レコード協会（RIAJ）は2月26日、香川県警察本部生活安全部生活環境課および香川県高松南警察署が同日、ファイル共有ソフト「Cabos」を使用し、インターネット上に音楽データを無断で公開していた高松市内の飲食店経営の男性（33歳）を著作権法違反（公衆送
株式会社ゼロは3月1日、同社の米PIEデータセンターが大規模攻撃を受けており、同日11時50分より緊急即応体制を敷き事態の対応に当たっていたが、17時12分に「2ちゃんねる」のサーバを管理するN.T Technorogy社から同サーバをすべて停止する旨の連絡があったと発表した。
マカフィー株式会社は3月1日、セキュリティ運用プロセスを簡素化するコンプライアンスソフトウェアとして「McAfee Application Control」「McAfee Change Control」「McAfee Embedded Security」「McAfee Integrity Monitor」の4製品を3月1日より提供開始すると発表した
米Microsoft社は2月25日（現地時間）、東欧の大規模ボットネット「Waledac」の制御に使用されている277個のドメインネームの無効化を実行したとブログ内で発表した。同社は、サーバがボットネットを操作できないよう、これらのドメインを無効化するように、ドメインネー
独立行政法人 情報処理推進機構 セキュリティセンターは2月25日、脆弱性対策情報データベース「JVN iPedia」の情報をさまざまなソフトウェアから取得できるインタフェースとして「MyJVN API」を同日より公開したと発表した。「JVN iPedia」では、国内で利用されるソフト
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月25日、tDiary開発プロジェクトのWeb日記支援ソフト「tDiary」に附属するプラグイン「tb-send.rb」にクロスサイトスクリプティン
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
トレンドマイクロ株式会社は2月25日、サポート終了OSに潜む危険性とセキュリティ対策についてセミナーを開催し、ユーザ向けの情報提供を行った。
株式会社シマンテック、トレンドマイクロ株式会社、マカフィー株式会社、独立行政法人 情報処理推進機構（IPA）と経済産業省は2月24日、「セキュリティ普及促進委員会」を設立したと発表した。本委員会は、官民の壁、企業間の壁を超えて連携し、企業や個人が安全にインタ
金融庁は2月24日、アメリカン・ライフ・インシュアランス・カンパニー日本支店（アリコジャパン）における個人顧客情報の漏えい事案について行政処分を行ったと発表した。これは、2009年7月に同社の保有する個人顧客情報が漏えいし、その後の調査の結果、同社の業務委託
技術研究組合 超先端電子技術開発機構（ASET）、住商情報システム株式会社、日本電気株式会社（NEC）、富士通株式会社は2月18日、経済産業省からの委託研究である「セキュア・プラットフォームプロジェクト」の技術を利用した実証実験に成功したと発表した。本プロジェク
安全な電子政府に向けて国が動きだした2005年に、内閣官房情報セキュリティセンター（NISC）が開設され、個人から企業・自治体、商取引、インフラの各分野で精力的に情報セキュリティについて取り組み始めました。今回のコラムでは「情報セキュリティ政策の推進」につい
東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（http://www.jreast-search.jp/）へURLの直接入力によりアクセスした場合には、
株式会社ハウスオブローゼは2月22日、同社「大阪ディアモール店」において、顧客に関するリストの一部を紛失するという事態が発生したと発表した。これは、同店の売場移動に伴う引越作業に際し、顧客リストを入れた段ボールのうち一箱を紛失したというもの。作業経緯から
広島県は2月22日、広島県庁雇用人材確保課において、メールの誤送信が発生したと発表した。同課では求人求職データベース「ひろしまジョブサイト」の登録者に対し、求職者向けイベント等をメールにより案内している。今回、2月25日開催の「ミニ企業交流会in安芸区民文化
広島県は2月22日、広島県庁雇用人材確保課において、メールの誤送信が発生したと発表した。同課では求人求職データベース「ひろしまジョブサイト」の登録者に対し、求職者向けイベント等をメールにより案内している。今回、2月25日開催の「ミニ企業交流会in安芸区民文化
東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（ http://www.jreast-search.jp/ ）へURLの直接入力によりアクセスした場合には
攻撃対象のコンピュータを制御するために送り込む不正プログラムコードをシェルコードと呼ぶ。シェルコード・ライティングには高い技術水準が求められ、通常は公開されている既存のコードを流用し、自分では作成しないことが多い。
日本ベリサイン株式会社は2月23日、マイクロソフト株式会社による「Windows Azure」を利用したアプリケーションサービスに、ベリサインのSSLサーバ証明書を提供したと発表した。「Windows Azure」は、マイクロソフトが2010年2月より本格提供を開始したクラウドプラットフ
シマンテック コーポレーションは2月23日、日本全国の4,700名のインターネットユーザーに対して実施した「インターネット利用時の防犯意識と実態」の調査結果を発表した。これによると、インターネット利用において、防犯意識が高くインターネット犯罪の被害に最も遭いに
株式会社セキュアブレインは2月23日、「セキュアブレイン gred セキュリティレポートVol.7」を発表した。このレポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で2010年1月に収集した情報を元にセキュアブレイン先端技術 研究所で分析を
●今年も懸念されるサイバースパイ活動
株式会社インターネットイニシアティブ（IIJ）は2月22日、企業のメールに必要なセキュリティ機能を統合的に提供する「IIJセキュアMXサービス」において、基本機能に「送信一時保留」を追加し、同日より提供を開始したと発表した。本機能は、事前に設定を行うことでIIJセ
株式会社NTTデータとシトリックス・システムズ・ジャパン株式会社は2月22日、デスクトップ仮想化分野での協業について同日、契約を締結したと発表した。この協業により、シトリックスはNTTデータをデスクトップ仮想化戦略パートナーとして、シトリックス製品の情報と顧客
米NetWitness社は2月18日（現地時間）、ホワイトペーパー「The "Kneber" BotNet - A ZeuS Discovery and Analysis -」を公開した。これによると、同社の「NetWitness NextGen」は1月26日、企業ネットワークの定期分析タスクにおいて、75GB以上の盗難されたデータを発見し
株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバ
フィッシング対策協議会は2月19日、MasterCardを騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。MasterCardの問い合わせ窓口には11件、フィッシング対策協議会には7件の報告があったという。2月19日10時現在、同フィッシン
