株式会社野村総合研究所(NRI)は7月31日、電子メールの送受信履歴を機械学習で自動分析することで、誤送信を事前に検出して防止する技術を開発したと発表した。
エフセキュア株式会社は8月4日、株式会社グリーンハウスへ、サーバ用「エフセキュア アンチウイルス Windows サーバ」、PC用「エフセキュア アンチウイルス ワークステーション」、管理ツール「エフセキュア ポリシーマネージャ」を納入したと発表した。これにより、グ
トレンドマイクロ株式会社は8月3日、インターネットに潜む多種多様な脅威からクライアントPCとサーバを守る、小規模企業向け総合セキュリティソフトの新バージョン「Trend Micro ビジネスセキュリティ 6.0」(Biz 6.0)を9月1日より出荷開始すると発表した。
株式会社ラックは8月4日、組織内からの情報流出の可能性を評価する「情報漏えいチェックサービス」の提供を同日より開始したと発表した。組織内のネットワーク通信パケットを一定期間に収集し独自の調査・分析を行うことで、セキュリティポリシー違反による意図的な外
京セラコミュニケーションシステム株式会社(KCCS)は8月4日、クレジットカード業界におけるPCI DSS準拠の取り組みを支援するため、PCI SSC認定スキャニングベンダ(ASV)である米nCircle Network Security社(nCircle社)が提供する「PCIスキャンサービス」の国内販売
NTTデータ・セキュリティ株式会社は8月3日、BINDのDynamic Update機能の脆弱性に関する検証レポートを発表した。
8月4日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「The Xiaoyuer」および「Dz-Boys Team」と名乗るグループと思われる。なお、復旧情報は8月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は8月5日、2009年7月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年7月のウイルスの検出数は約8万個と、6月の約8.7万個から14%の減少となった。また、7月の届出
東日本電信電話株式会社(NTT東日本)は8月4日、ユーザから「電話の故障を装い、電話機の購入を迫る訪問販売があった」との申し出が複数あったことから注意喚起を発表した。これは、あらかじめ電話設備(保安器等)のネジを緩めるなどし、故意に電話が利用できない状態
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
米国Carrell Clinicで契約警備員として勤務していた、テキサス州アーリントンの男性が逮捕されたと、6月30日、テキサス北部検察局のJames T. Jacks 司法長官代理が発表した。
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。
8月3日、Blackwater ProjectsのWebサイト改竄が確認されている。改竄を行ったのは、「KaRaSeyTaN」と名乗るグループと思われる。なお、復旧情報は8月4日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は8月4日、2009年7月度のインターネット脅威マンスリーレポートを発表した。発表によると、7月の不正プログラム感染被害の総報告数は5,097件で、6月の4,781件から増加している。感染報告数ランキングでは、主にUSBメモリを悪用する不正な設定
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは8月3日、2009年7月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク(KSN)の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。7月のひとつ目のランキングでは、
7月30日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「black_raptor」および「Islamic Ghosts Team」と名乗るグループと思われる。なお、復旧情報は7月31日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
総務省は7月30日、社団法人デジタル放送推進協会において、7月28日に総務省テレビ受信者支援センター(デジサポ)として実施している受信障害対策共聴施設の管理者への訪問活動中に、訪問先書類(個人名含む)を紛失したことが判明したと発表した。紛失が判明したのは
アルプス システム インテグレーション株式会社(アルシー/ALSI)は7月28日、USBメモリでのデータの持ち出しなどを防止するUSBメモリ暗号化ソフト「InterSafe SecureDevice」を、8月24日より発売すると発表した。同製品は、汎用USBメモリに対し、パスワード設定やUSBメ
*お手元に、下記資料をご用意ください。
ロシアのDoctor Web, Ltd.は7月14日、2009年上期におけるウイルスの活動状況に関するレポートを発表した。この半年間の出来事をみると、ATMマルウェア、Mac OS Xに対する新たな脅威、Webページを介して感染を拡大した最初の大規模ボットネットなどがあった。2009年初頭
NTTソフトウェア株式会社は7月28日、既存のSAML2.0方式への対応に加えて、近年採用するサイトが増えている「OpenID方式」への対応を実現し、Webサイト運営事業者における認証連携時の構築費用と構築期間を大幅に削減した認証連携ソリューションの新バージョン「TrustB
トレンドマイクロ株式会社と株式会社日立製作所は7月29日、仮想化システムにおけるネットワークセキュリティ分野での協業に合意したと発表した。これにより両社は、仮想化環境を活用したネットワークセキュリティソリューションの提供およびプロモーションを共同で実施
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
文部科学省は7月27日、同省の「再生医療の実現化プロジェクト」のWebサイトの一部が改ざんされていたことが判明したと発表した。これは7月26日、内閣官房情報セキュリティセンターより、同Webサイトが一部改ざんされているとの連絡を受けたというもの。同省では直ちに
株式会社HDEは7月27日、メール監査(フィルタリング)及びメールアーカイブソフトウェアの最新版「HDE Mail Filter 4」を7月31日より販売開始すると発表した。
NTTデータ・セキュリティ株式会社は7月22日、Microsoft Office Webコンポーネントに存在する脆弱性について実際に検証した「Microsoft Office Webコンポーネントの脆弱性に関する検証レポート」を公開した。
IPA(独立行政法人情報処理推進機構)は7月24日、2009年第2四半期(4月〜6月)の脆弱性対策情報データベース「JVN iPedia」(ジェイブイエヌ アイ・ペディア)の登録状況をまとめて発表した。
RSAセキュリティ株式会社は7月23日、新しくApple iPhone及びBlackBerry Boldに対応したワンタイム・パスワード認証ソフトウェア「RSA SecurID Software Token」の販売とサポートを7月31日より開始すると発表した。
エヌ・アール・アイ・セキュアテクノロジーズ株式会社(NRIセキュア)は7月27日、「Webサイトのセキュリティ診断:傾向分析レポート2009」を公開した。本レポートは、同社が2008年4月1日〜2009年3月31日に実施した217のセキュリティ診断サービスの結果、および過去にお
7月28日、有限会社 カーボイスのWebサイト改竄が確認されている。改竄を行ったのは、「kaMtiEz」と名乗るグループと思われる。なお、復旧情報は7月29日正午現在のもの。
伊藤忠テクノソリューションズ株式会社(CTC)は7月27日、同社がアストモスエネルギー株式会社の関係会社であるガステージシステム株式会社より委託されているシステム運用業務中に、435,990名分の顧客情報が含まれた情報が記録された情報記録媒体(バックアップ磁気テ
G Data Software株式会社は7月28日、2009年上半期のマルウェア状況について発表した。2009年上半期の新種マルウェアの発生数は、G Dataセキュリティラボの調べによると663,952種にのぼった。月別の増加傾向は年初の1月で14万種を超えピークに達し、その後の5ヶ月はやや
住友生命保険相互会社は7月29日、同社の従業員情報がファイル交換ソフト「Winny」のネットワーク上に流出していることが判明したと発表した。これは、同社の職員が所有する自宅のPCがウイルスに感染し、当該PCに保存されていた同社従業員の雇用管理情報が流出したもの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
7月27日、5件のWebサイト改竄が確認されている。改竄を行ったのは、「netsaw.org」および「serseridelikan」と名乗るグループと思われる。なお、復旧情報は7月27日正午現在のもの。
●T-Mobileドイツから1,700万件の顧客記録盗難
2009年6月にセキュアジャパン2009がまとまったが、その中の重点テーマの1つに「情報セキュリティ人材の育成・確保」が掲げられている。その中で述べられている現状の課題に、「現在情報セキュリティに携わる人材の一部からは、自らのキャリアパスを明確に描くことがで
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社セキュアスカイ・テクノロジーは8月19日、Webサイトの運営者や開発者に向けた、セキュリティ対策のコスト削減について考えるセミナーを都内で開催する。
7月24日および26日、22件のWebサイト改竄が確認されている。改竄を行ったのは、「serseridelikan」および「brkod」と名乗るグループと思われる。なお、復旧情報は7月27日正午現在のもの。
株式会社大分銀行は7月17日、顧客情報が記載された決算資料綴りを紛失していることが判明したと発表した。同行では、顧客情報の漏えい等防止に向けた態勢の充実・強化を図ることを目的に、保存文書を集中保管するための「文書保管センター」の設置を計画しており、その
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
りそな銀行は7月22日、同行において伝票やATMジャーナル等の顧客情報が記録・記載された資料の保管状況の調査を行った結果、当該資料の一部について紛失していることが判明したと発表した。該当支店数は113ヶ店(有人出張所を含みます)、情報件数は約33万件、同資料に
トレンドマイクロ株式会社は7月27日、都内で行われた記者発表会で企業向け総合エンドポイントセキュリティ対策ソフトウェアの最新版となる「Trend Micro ウイルスバスターコーポレートエディション 10」を9月10日から受注開始すると発表した。
マイクロソフト株式会社は7月25日、セキュリティ情報を緊急リリースするとして事前通知を発表した。発表によると、セキュリティ情報の公開は7月29日。公開されるパッチは2件を予定している。内容は、Internet Explorerが影響を受ける最大深刻度「緊急」のものが1件、V
7月23日、株式会社 ヘルスクリックのWebサイト改竄が確認されている。改竄を行ったのは、「brkod」と名乗るグループと思われる。なお、復旧情報は7月24日正午現在のもの。
東京都板橋区教育委員会は7月15日、帰宅途中の区立中学校の教諭が7月6日、保健・体育のテスト答案用紙の入ったデイバックを電車内に忘れる事故が発生したと発表した。駅、交番に遺失物の届をするとともに、同中学校も捜索したが発見できていないという。同委員会では7
北海道釧路市は7月21日、同市内の固定資産情報を記録したUSBメモリを紛失したことが判明したと発表した。これは、同市の資産税課から情報システム課に、釧路地方法務局に報告するためのデータ作成の依頼があり、必要な情報を記録したUSBメモリが手渡されたが、このUSB
西日本電信電話株式会社(NTT西日本)は7月16日、同社大阪東支店(NTT西日本 大阪東支店)から営業活動業務を受託している株式会社NTT西日本‐関西 大阪東事業部(NTT西日本-関西 大阪東事業部)において、顧客からの申込書および顧客対応リスト等の顧客情報を紛失して
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
アリコジャパンは7月23日、顧客情報の一部が流出している可能性があるとして、経緯および今後の対応について発表した。現在、同社では個人情報危機特別対策本部を立ち上げ、外部の情報セキュリティ分野の専門家の協力も得た上で、流出した疑いのある情報の特定に全力で
株式会社PFUは7月22日、同社のPC検疫ソフトウェア「iNetSec Inspection Center」、および不正PC検知・遮断アプライアンス「iNetSec Patrol Cube」を機能強化し、同日より販売を開始したと発表した。今回、両製品の同時強化により、新方式である「ARP遮断検疫方式」とし
筆者は政治的、思想的には、空っぽというか、あまりそういうことを考えないのであるが、見たいものを見られなかったり、発信したいものを発信できないと不便というか、理不尽なものを感じる程度の神経は持ち合わせているのである。
エフセキュア・コーポレーションは7月15日、欧州のソフトウェア企業Steek SA社を7月10日付で買収したと発表した。Steek SAは、個人消費者および中小企業向けのオンラインストレージ、データ管理関連のソフトウェアサービスの開発と提供をしている会社。エフセキュア・
株式会社トライコーダは9月7日および8日の2日間、「セキュアWebアプリケーション開発」研修を実施すると発表した。同研修は、インターネットまたはイントラネット向けに公開するWebアプリケーションをセキュアに構築するための要件や設計を学ぶことを目的としたもので
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は7月21日、「脆弱性を利用した新たなる脅威の監視・分析による調査」の最終報告書を公開した。IPAが設置した窓口である「不審メール110番」に2008年第4四半期に届けられたマルウェアの解析を行い、その
米シスコ社は7月21日、「Cisco 2009 Midyear Security Report」を発表した。この上半期報告書は、犯罪者が企業ネットワークの侵入、Webサイトの攻撃、個人情報や金銭の不正入手に使用する一般的な技術・ビジネス戦略の概要をまとめたもの。この中でシスコは、最近にな
日本ヒューレット・パッカード株式会社(日本HP)は7月21日、認証・検疫ソリューション製品の最新バージョン「HP Quarantine System version 3.1」を発表した。最小構成価格は2,121,525円から。本製品は、ネットワークに接続されるクライアントPCの認証と検疫を行うソ