2026.11.08（日）
- 注目検索ワード
Mozillaは2月17日（現地時間）、FirefoxとThunderbird、およびSeaMonkeyに対するセキュリティアドバイザリを公開した。公開されたアドバイザリは5件で、このうち3件が「Critical」、2件が「Moderate」とされている。これらの問題は、「Firefox 3.6」「Firefox 3.5.8」「
RSAセキュリティ株式会社は2月18日、米RSAが行ったオンライン・セキュリティ意識調査「RSA Global Online Consumer Survey」をもとに、グローバルの回答と日本の回答を比較検討して同社が考察を加えた、日本人のセキュリティ意識をまとめ、発表した。これによると、フィ
パナソニック テクニカルサービス株式会社は2月9日、顧客の個人情報がインターネット上に流出していたことが判明したと発表した。これは1月22日、外部のネットワーク調査会社から、同社の社内情報と思われるデータがインターネット上に流出しているのではないかという連
攻撃対象のコンピュータを制御するために送り込む不正プログラムコードをシェルコードと呼ぶ。シェルコード・ライティングには高い技術水準が求められ、通常は公開されている既存のコードを流用し、自分では作成しないことが多い。
インフォサイエンス株式会社は2月16日、統合ログ管理システム「Logstorage」と株式会社アクアシステムズのデータベース監査ツール「AUDIT MASTER」を連携させる「Logstorage AUDIT MASTER 連携パック」の販売を3月1日より開始すると発表した。価格は100,000円（税別）。
株式会社ラックは2月17日、2009年10月から12月までに発行したSNSDBアドバイザリの集計レポート「SNSDB Advisory Report 200910-12」を発表した。4半期の間に集計された脆弱性情報をまとめて見ることができるので、脆弱性情報を追いかけ切れていない方にとっては、一読す
米Adobe Systems社は2月16日（現地時間）、「APSB10-07」のセキュリティ情報をアップデートした。「APSB10-07」は、Adobe Reader 9.3以前のWindows版、Macintosh版、UNIX版、およびAdobe Acrobat 9.3以前のWindows版、Macintosh版を対象としたもので、「APSB10-06」のAd
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は2月17日、「SecureCube / Labeling」のサーバ向け製品「Enterprise」の販売と、クライアントPC向け「Personal」の有償サポートの提供を日より開始したと発表した。「SecureCube / Labeling」は、電子ファイル情報資産
エフセキュア株式会社は2月17日、ホテルチェーン「リッチモンドホテル」を展開するアールエヌティーホテルズ株式会社が、「エフセキュア プロテクション サービス ビジネス」を全国の「リッチモンドホテル」に導入したと発表した。本製品は、サーバレス運用管理を実現し
国内外の複数のメディアが、米自転車レース選手Floyd Landis氏がPierre Bordryラボへ不正アクセスを行った容疑で国際手配されたことを報じている。Landis氏は2006年のツール・ド・フランスで総合優勝しているが、直後のドーピング検査で使用が禁止されている薬物「テスト
●銀行に預金することで損害を受ける
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は2月16日、Webサイト運営者がWeb Application Firewall（WAF：Webアプリケーション・ファイアウォール）を導入する際の参考となる解説資料「Web Application Firewall 読本」を同日より公開したと発表し
日本ベリサイン株式会社は2月16日、同社米本社がベライゾン・ワイヤレスの加入者向けに「VeriSign Identity Protection（VIP）Access for Mobile」を提供すると発表した。本製品を利用することで、携帯端末をVIPの認証トークンに変えることができ、オンラインデータの保
エフセキュア株式会社の2月16日の発表によると、同社フィンランド本社がAndroidプラットフォーム用のスマートフォンセキュリティ製品「F-Secure Anti-theft for Mobile」および「F-Secure Mobile Security」を発表した。紛失や盗難時の遠隔からのデータ消去、操作ロック
2009年末、株式会社ラックは、企業ネットワークのトラフィック解析から、社内の不正通信の実態を探るレポート「企業のインターネット利用実態調査から考察する情報漏えいリスクの可能性について」を発表した。同調査を実施した、同社サイバーリスク総合研究所 コンピュー
NTTデータ・セキュリティ株式会社は2月15日、Qualysの「QualysGuard PCI」をベースとしたPCI DSSに準拠した包括的な脆弱性スキャンサービス「NinjaSCAN」を本格展開すると発表した。これは、2008年4月にASV（PCISSCから認定された脆弱性評価企業）であるクォリスジャパン
株式会社インプレスホールディングスは2月12日、同社従業員が業務に使用していたノートPCの盗難事故が発生したと発表した。これは1月29日、同従業員が帰宅途中、業務に使用しているノートPCの盗難被害に遭ったというもの。盗難されたPCには、同社の取引先などの企業情報
RSAセキュリティ株式会社は2月15日、長崎県の親和銀行がインターネット・バンキング利用者をネット犯罪から保護するためのセキュリティ強化策として、RSAセキュリティのワンタイム・パスワード「RSA SecurID」を採用したと発表した。同行の個人向けインターネット・バン
NTTデータ・セキュリティ株式会社は2月12日、Sambaで確認されたディレクトリトラバーサルの脆弱性に関する検証レポートを公開した。この脆弱性は、Sambaのシンボリック処理の欠陥が原因で、細工されたシンボリックリンクによってターゲットシステムの任意のローカルファ
マカフィー株式会社は2月10日、個人向け製品に対し2010年メジャーアップデートの提供を2月12日より順次開始すると発表した。対象となる製品は、「マカフィートータルプロテクション」「マカフィーインターネットセキュリティ」「マカフィーアンチウイルスプラス」の3製品
ソフトバンクBB株式会社は2月10日、ソフトバンクモバイル株式会社が提供するiPhone 3GS/3GおよびWindows Mobile搭載のスマートフォンと、初期投資や管理コストの負担が少ないクラウド型でMicrosoft Exchange Onlineなどが利用できる「Microsoft Online Services」を組み
米Adobe Systems社は2月12日、「APSB10-07」「APSB10-06」「APSB10-05」の3種類のセキュリティアップデートを公開した。「APSB10-06」は、Adobe Flash Player 10.0.42.34以前、およびAdobe AIR 1.5.3.1920以前を対象としたもので、それぞれ10.0.45.2、1.5.3.1930にアップ
ゾーホージャパン株式会社は2月10日、ネットワーク、システム、アプリケーションの統合監視ツールの最新版、「ManageEngine OpManager 8.5日本語版」を同日より販売開始したと発表した。本製品は、設定や操作が容易なほか、インストール後すぐにネットワークを監視できる
株式会社三菱総合研究所 社会システム研究本部および情報技術研究センターと三菱電機株式会社 情報技術総合研究所は2月12日、共同で「クラウド環境活用に向けた企業内既存システムとの連携実証実験」に取り組んでいくと発表した。クラウドをはじめとするさまざまな環境の
G Data Software株式会社は2月10日、2009年下半期のマルウェアレポートを発表した。レポートによると、2009年下半期の新種マルウェアの発生数は924,053種に上った（G Dataセキュリティラボ調べ）。2009年1年間では合計1,588,005種となり、これまでもっとも多かった2008年
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は2月10日、2010年2月度のMicrosoftセキュリティ情報（緊急5件含む）に関して注意喚起を発表した。これは、同日マイクロソフトから発表された月例セキュリティ更新プログラムに対するもの。2月は13件が発表さ
GMOホスティング & セキュリティ株式会社（GMO-HS）は2月9日、同社のホスティングブランド「アイル」にフレキシブルなリソースコントロールが可能なIaaS型パブリッククラウドサービス「True CLOUD」を2月下旬より提供開始すると発表した。利用料金は、1クラウドノードの
デジタルアーツ株式会社は2月10日、インターネット対応テレビ向けWebフィルタリングサービス「i-フィルター for TV」に、日立コンシューマエレクトロニクス株式会社が発売する液晶テレビ「Wooo」の最新モデル「HP05シリーズ」および既発売の「UT770シリーズ」が対応機種
NRIセキュアテクノロジーズ株式会社は、「クラウド時代の情報セキュリティ対策セミナー」を2月26日、大阪府大阪市のホテルモントレ大阪14F 浪鳴館において開催する。本セミナーは、クラウド時代に必要な情報セキュリティのポイントと対策を総括するとともに、実態調査か
株式会社モンベルは2月9日、同社Webサイトが不正アクセスを受けた疑いがあり、1月29日よりサイトを閉鎖していたと発表した。現在のところ第三者機関によって調査を進めているが、現時点では不正アクセスやウイルスの攻撃を受け情報を窃取されたという痕跡は確認されてい
社団法人コンピュータソフトウェア著作権協会（ACCS）によると、千葉県警生活経済課サイバー犯罪対策室と市川署は2月9日、権利者に無許諾でアニメーションを上映していたとして、1月26日に家宅捜索を受けていたインターネットカフェ「まんがランド本八幡店」の店長男性（
エフセキュア株式会社は2月10日、企業向けWindowsサーバ用のアンチウイルスソフトの新バージョン「エフセキュア アンチウイルス Windows サーバ Ver.9.00」を同日より販売開始すると発表した。本製品は、ウイルス対策、スパイウェア対策、ルートキット対策を提供するサー
ウォッチガード・テクノロジー・ジャパン株式会社は2月10日、新しいXCS（Extensible Content Security）製品戦略およびそれを実現する「WatchGuard XCS アプライアンス」を発表した。XCSは次世代コンテンツ・セキュリティ製品。メール・セキュリティとWebセキュリティを
株式会社網屋は2月10日、同社のアクセスログ監査ツール「ALogコンバータ」が、富士通株式会社の統合運用管理ソフトウェア「Systemwalker」の連携製品認定制度「Systemwalker Enabled（認定レベル：Basic）」を取得したと発表した。「Systemwalker Enabled」は、Systemwa
株式会社HDEは2月10日、超高速インターネット衛星「きずな（WINDS）」を経由して大切な人に思いを届ける、宇宙航空研究開発機構（JAXA）が実施するバレンタインメール配信イベント「最先端☆宇宙バレンタイン」に、メール配信プラットフォームとして「HDE Customers Car
関西テレビ放送株式会社は2月5日、個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは、同社社員2名がそれぞれUSBメモリを社外に持ち出し、紛失したというもの。このうち1本は第三者に拾得され届けられたが、残り1本は未だに発見されていない。この
イー・アクセス株式会社は2月9日、「ADSL-direct」および「AOL接続サービス」の契約者を対象とした月額制のオプションサービス「マカフィー・セキュリティサービス」の提供を同日より開始したと発表した。本サービスは、マカフィーのセキュリティ対策ソフトを月額制（月
ビジネス ソフトウェア アライアンス（BSA）は2月9日、企業におけるソフトウェア資産管理（Software Asset Management：SAM）支援を目的とした情報ポータルサイト「C-SAMポータル」を同日より公開したと発表した。BSAでは昨年、地方公共団体を含むパブリックセクターのた
エフセキュア株式会社は2月9日、同社のフィンランド本社がボーダフォン グループ（Vodafone）の企業顧客および一般消費者顧客を対象に、インターネットサービスを提供するグローバル契約を締結したと発表した。この契約によりエフセキュアは、クライアントPCとスマートフ
株式会社セキュアスカイ・テクノロジー（SST）は2月9日、同社のSaaS型Webアプリケーション・ファイアーウォール（WAF）サービス「Scutum」に、Gumblarによるサイト改ざんを検知し無害化する機能を標準サービスで搭載すると発表した。これにより、「Scutum」を導入してい
株式会社インテックは2月8日、企業内のさまざまなシステムのID情報を一元管理するID管理ソリューションの新たなラインアップとして、Active Directoryのパスワード同期に特化した新ソリューション「結人/Password Sync」を同日より提供開始したと発表した。提供価格は一
警察庁は2月4日、P2P観測システムの正式運用を1月1日より開始したと発表した。本システムは、参加者の匿名性が高いことから多数の違法ファイルが流通しているP2Pファイル共有ネットワークの実態を把握することを目的に、試験運用を実施してきたもの。ファイル共有ネット
フィッシング対策協議会は2月8日、VISAを騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。VISAの問い合わせ窓口には45件、フィッシング対策協議会には29件の報告があったという。このフィッシングメールは英語のもので、VI
トレンドマイクロ株式会社は2月9日、製造機器など専用端末向けのUSBメモリ型ウイルス検索ツール「Trend Micro Portable Security（TMPS）」を3月31日より受注開始すると発表した。本製品は、検索エンジンとパターンファイルを内蔵したUSBメモリを対象端末に接続し、ウイ
シマンテック コーポレーションは2月8日、業界初のオープンな情報漏えい防止（DLP）プラットフォーム「Symantec Data Loss Prevention 10」を発表した。本製品は、情報漏えいの問題を検出して解決するためにGigaTrust、Liquid Machines、Oracle、PGP Corporationなどの他
社団法人コンピュータソフトウェア著作権協会（ACCS）は2月8日、全国の一般企業約12,300社の経営者に対し、社内での違法コピーを防止するため、ソフトウェア管理の徹底を呼びかけるダイレクトメールを発送したと発表した。これは、ACCSの活動のひとつである企業や団体で
株式会社ネットフォレストは2月8日、Dr.WEBにおいて「2010年1月のウイルス・スパムレビュー」を発表した。これによると、1月に新たにウイルスデータベースに登録されたマルウェアの件数は165,187件で、これにより1月末時点での登録総数は996,445件となった。アンチスパム
●危ういオンラインバンキングの存在
奈良先端科学技術大学院大学 情報科学研究科教授 山口 英 氏に、新編集長上
野が、情報セキュリティに携わるScan読者に向け、2010年のセキュリティ対策
の指針について聞いた。インタビューは1月28日午後、山口先生に、愛宕の
Scan編集部からSkypeでアクセスし、音声とビ
マカフィー株式会社は2月8日、ネットワーク不正侵入対策システム（IPS）ソフトウェアの日本国内における最新版「McAfee Network Security Platform 6.0」を2月10日より発売すると発表した。今回のバージョンアップは、米McAfee社で昨年12月よりグローバルで導入されてい
マカフィー株式会社は2月5日、2010年1月におけるサイバー脅威の状況を発表した。1月の状況は、難読化されたJavaScriptやHTMLによって実装されたリダイレクトを対象にした4種類の検知が上位にランキングされたことから、「Gumblar」等の攻撃が依然活発であることが予測で
株式会社ヤマダ電機は2月2日、同社テックランド札幌本店において顧客から修理依頼で預かったUSBメモリを紛失したことが判明したと発表した。同USBメモリは、PCに挿入しても認識しなくなったため修理に出されたもの。修理を依頼した顧客によると、同USBメモリには車検証の
NRIセキュアテクノロジーズ株式会社と独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は2月5日、NIST文書「NIST SP800-45rev.2 電子メールのセキュリティに関するガイドライン（Guidelines on Electronic Mail Security）」の翻訳版を公開した。
株式会社Kaspersky Labs Japanは2月5日、同社のMicrosoft Windowsクライアント向け製品がスクリプト http://pagead2.googlesyndication.com/pagead/show_ads.js を含む正規のWebサイトを誤って遮断するという現象が同日に発生したと発表した。当該スクリプトを含むWebサ
株式会社グリーンハウスは2月8日、暗号化機能とPCロック機能を搭載したセキュリティUSBフラッシュメモリ「PicoDrive Secure」シリーズを2月中旬より発売すると発表した。本製品は、コントローラにデータ暗号化エンジンを搭載し、すべてのデータをAES256bitで暗号化する。
日本CA株式会社は2月8日、コンプライアンス・レポート作成に有効なログ管理ソリューションの最新版「CA Enterprise Log Manager r12.1」を発表した。ログ管理だけでなく、コンプライアンス上重要なアイデンティティ・アクセス管理の観点からログ情報を収集し、「定型レポ
ワシントンポスト他複数の海外メディアによれば、Googleがサイバー攻撃からの保護を目的にNSA（National Security Agency：国家安全保障局）へ協力すると発表した。世界で最も大きい検索会社と最も強力な電子監視組織がサイバーセキュリティの名の下に協力したと報じてい
GMOホスティング & セキュリティ株式会社は2月4日、同社ホスティングブランド「アイル」の専用型ホスティングサービスにおいて、仮想化技術を取り入れた「仮想化サービス」を同日より提供開始したと発表した。本サービスは、1台の物理サーバ上に複数のサーバ環境を構築す
マイクロソフト株式会社は2月5日、2010年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月10日。公開されるパッチは13件を予定している。内容は、最大深刻度「緊急」のものが5件でWindowsが影響を受けるもの。また最大深刻度「
東京ケーブルネットワーク株式会社は2月1日、同社従業員が1月13日に会社貸与の携帯電話を紛失する事故が発生したと発表した。紛失した携帯電話には、氏名と電話番号を含む顧客情報がメールとして109件記録されていた。同社では該当する顧客へ速やかに個別連絡し、お詫び
株式会社JMCリスクソリューションズは2月4日、年度末特別キャンペーンとして「サーバ診断エクスプレス」を同日より3月31日までの期間限定で特別価格により販売すると発表した。本サービスは、インターネット経由でサーバのセキュリティ状況を診断し、詳細な対策方法を診
株式会社HDEは2月4日、ウイルス対策機能と迷惑メール対策機能を搭載したメールセキュリティアプライアンスサーバ「tapirus Mi1000」の上位バージョンとして、「tapirus Mi2000」を2月26日より販売開始すると発表した。「tapirus Miシリーズ」は、HDEとエフセキュアのアラ
日本IBMのISS事業部は2月3日、米IBM Internet Security Systemsのセキュリティ情報研究チームであるX-Forceによるプロテクション・アラート「PushdoによるSSLを使用したDDoS攻撃」を発表した。Pushdoは、主にスパム送信に使用されるボットネット。最近では、SSLを使用し
