KDDI株式会社は8月2日、顧客情報流出の再発防止に向けた情報セキュリティ強化対策を発表した。これは6月13日に報道発表した、DIONの顧客情報流出の事実を厳粛かつ重大に受け止め、全社的な情報セキュリティの再点検を実施したことによるもので、再点検を踏まえた上での再
プレクスター株式会社は8月2日、CDおよびDVDのデータをPCを利用することなく容易に破壊できる世界初のセキュリティ装置「PLEXERASER」を発表した。本製品は、レーザーの光によってCD、DVDディスクのデータ記録部分を破壊する新技術「PlexLaser Del」を採用する製品。CD-
8月2日、2件のWebサイト改竄が確認されている。改竄を行ったのは「CUKUROVALI」および「Arabian-FighterZ」と名乗るグループだと思われる。なお復旧情報は8月3日午前12時現在のもの。
『県境を越えるサイバー犯罪専門対策組織』
SCAN編集部では、7月3日月曜日、法務省を訪れ、法務副大臣 河野太郎 衆議院議員に、日本のセキュリティ政策の未来を
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NO!PHISHING.JPは7月29日、ヤフーのユーザアカウント継続手続きを促すフィッシングメールが確認されたとして注意を呼びかけている。これは同サイトの閲覧者から報告があったもので、「Yahoo!オークションの継続してご利用いただくためには、Yahoo! JAPAN IDユーザーアカ
日揮情報ソフトウェア株式会社は7月27日、米ScriptLogic社のWindows環境向けファイルサーバ監査ツール「File System Auditor」を8月1日より販売開始すると発表した。出荷は8月10日より。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は8月1日、「Yahoo!ショッピング」出店店舗向けカンファレンス会場において、業務用のPC1台を紛失したと発表した。このPCには、Yahoo!ショッピング出店の一部店舗の企業情報などが記録されていた。同社は同日中に警察署へ紛失届を提出しているが、現在の
NECフィールディング株式会社は7月31日、データを暗号化して記録できるCD-R媒体「FIELDING Secu-R」(フィールディング セキュアール)をスタート・ラボとの協業により商品化し、同日から販売を開始した。
株式会社アイフォーは7月31日、独ジーデータソフトウェア エージー社が開発したアンチウイルスソフト「G DATA アンチウイルスキット 2007」および、統合セキュリティソフト「G DATA インターネットセキュリティー 2007」を9月15日に発売すると発表した。価格はアンチウイ
株式会社ギデオンは8月1日、ネットワークに接続するだけのセキュリティミニボックス「ギデオン アンチウイルス BLOC system アンチスパムPlus」を開発、8月上旬より発売すると発表した。本製品は、既存製品である「ギデオン アンチウイルス BLOC system」のハードウェア
LANDesk Software株式会社は7月28日、企業のITシステムとネットワークセキュリティを統合的に管理するソリューションの最新版、「LANDesk マネジメントソリューション8.7」の出荷開始を発表した。
株式会社ネットワールドとアイベクス株式会社は7月28日、Citrix Presentation Server上のクライアントごとの操作履歴を記録できるソフトウェア「Meta Logger (メタ・ロガー)」を販売開始した。
キヤノンシステムソリューションズ株式会社は8月1日、クライアントPCの暗号化・認証セキュリティツール「CompuSec SW」のダウンロード販売を8月29日より開始すると発表した。また、ダウンロード版の発売に先駆け8月8日より先行モニターの申込み受付を開始する。本製品は
株式会社インサイトテクノロジーは8月1日、情報漏洩監視システム「PISO」のオプション製品として「PISO脆弱性モニター」の出荷を同日より開始したと発表した。価格は80万円。本製品は、「エンタープライズ・データベース・リスク・マネジメント」のプロセスのもと、シス
株式会社網屋は7月31日、サーバアクセスログ収集ツール「ALogコンバータ」の最新版Ver2.0を8月2日より出荷開始すると発表した。
株式会社イージーネットは8月1日、情報セキュリティ監査アプライアンス「NetRAPTOR-300」「NetRAPTOR-500」の2製品を発売した。本製品は、ネットワークを通過するすべてのメール、Webアクセスを記録する監査アプライアンス製品。万一、事故が発生したときにも証拠性を確
凸版印刷株式会社およびエイケア・システムズ株式会社は8月1日、電子メールの信頼性を向上させる「電子署名付き電子メール」(S/MIME)を使用した「TOPICA 電子メールデジタル署名付与サービス」を共同で開発、同日より販売を開始した。本サービスは、凸版印刷が提供する
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1.https://www.netsecurity.ne.jp/
2.https://www.netsecurity.ne.jp/14_3684.html
S
世界的な投資銀行、モルガン・スタンレーで、元コンサルタントがデータ盗難の容疑で逮捕された。モルガン・スタンレーは証券、資産運用など金融サービスを行い、ニューヨークに本社を置く他、世界各地に拠点を持つ。
8月1日、2件のWebサイト改竄が確認されている。改竄を行ったのは「DeAtH」「Arabian-FighterZ」と名乗るグループだと思われる。なお復旧情報は8月1日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
近年、急成長しているインド経済。その中心となっているのは、BPO(Business Process Outsourcing)と呼ばれる、企業における業務プロセスの一部のアウトソーシングをはじめ、ITサービスだ。今回は、インドBPO業者からの情報漏洩事件、そしてその影響などを見てみたい。
ソフトウェアのサービス化の流れが進行している。従来、パッケージとして提供されてきたさまざまなソフトウェアがインターネット経由で提供され、そのバージョンアップやセキュリティパッチの適用などもすべて自動で行われるようになる、いわば「ASP型」でのソフトウェア
楽天株式会社は7月31日、楽天市場出店店舗の「ミキインテリア」および楽天フリマ出店店舗の「風林火山」において、個人情報を含む注文確認メールなどが流出したことを確認したと発表した。これは、同店舗が使用するPCがウイルスに感染し、「Winny」を通じて流出した可能
<今週の特集記事>
2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
7月30日と31日、10件のWebサイト改竄が確認されている。改竄を行ったのは「Patriotic Hackers」「CUKUROVALI」「SPYKIDS」「Arabian-FighterZ」と名乗るグループだと思われる。なお復旧情報は7月31日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウイルス対策ベンダ各社が、Firefoxの拡張機能の振りをするトロイの木馬が確認されたとして注意を呼びかけている。これは、マカフィーが「FormSpy」、ソフォスが「Troj/FireSpy-A」と命名しているもので、合法的なnumberedlinks拡張の振りをする。これらはブラウザに入力
7月28日、2件のWebサイト改竄が確認されている。改竄を行ったのは「ster」と名乗るグループだと思われる。なお復旧情報は7月28日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三重県鈴鹿市市長である川岸光男氏の後援会名簿などがネットワーク上に流出していることが7月27日までに明らかになった。これは、川岸市長の後援会青年部員約200名および約500の推薦団体、会社などの名前、住所、電話番号などがファイル交換ソフトを経由して流出していた
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セコムトラストシステムズ株式会社は、同社が販売するSSLサーバ証明書「セコムパスポートfor Web」の申込手続きの大幅簡素化と、発行スピードの大幅改善を実施したと発表した。SSLサーバ証明書は、SSL暗号化通信とWebサイトの実在証明の機能を提供するサービスであるが、
NRIセキュアテクノロジーズ株式会社は7月26日、「企業における情報セキュリティ実態調査2006」の結果をまとめ、公表した。この調査は、同社が2002年より毎年実施しているもので、今回で5回目となる。今回の調査は2006年5月15日から31日にかけて、従業員300人以上の企業(
RSAセキュリティ株式会社は7月26日、認証サーバ・ソフトウェアの最新版「RSA Authentication Manager 6.1」を7月31日より発売すると発表した。本製品は、RSA SecurIDが生成したワンタイム・パスワードの認証要求を処理する認証サーバ・ソフトウェア。LANのユーザ認証規格
株式会社ラックは7月27日、企業内のシステム管理者に向けたレポート「SQLインジェクションとデータベースセキュリティ〜 情報漏洩と犯人特定の最後の砦」を公表した。本レポートは、ネットアンドセキュリティ総研株式会社の発行する情報セキュリティ専門誌SCAN誌を通じ、
7月26日、社団法人日本フランチャイズチェーン協会のWebサイト改竄が確認されている。改竄を行ったのは「SPYKIDS」と名乗るグループだと思われるが、現在は復旧している。なお復旧情報は7月27日午前12時現在のもの。
ウェブルート・ソフトウェア株式会社は7月26日、企業向けのスパイウェア対策ソリューション「Spy Sweeper Enterprise 3.1」を日本市場向けに発表する。8月1日よりパートナー企業を通じて販売される。本製品は、企業のPCに入り込んだスパイウェアを完全に駆除し、既知のス
アビーム コンサルティング株式会社は7月26日、日本版SOX法に対応した内部統制の構築、整備を企業自らが実施できるソリューションパック「ABeam ICMS Solution Pack」を、8月より講習会形式で本格的に提供すると発表した。講習会は3日間で行われ、参加者には同社が開発し
先般、東京ビッグサイトにおいて「情報セキュリティEXPO」が開催された。このイベントでは、セキュリティ関連企業各社がブースで出展を行うと同時に、出展者による製品、技術セミナーも共催されていた。その中のひとつ、株式会社NTTデータ 基盤システム事業本部 木幡 康
富山県高岡市は7月26日、同市に在住している精神障害者1,495名分の個人情報がインターネット上に流出していることを確認したと発表した。流出した個人情報は氏名や障害の等級などで、同市がデータ処理を委託している会社の派遣社員がデータを自宅に持ち帰っており、自宅
株式会社ハンモックは7月26日、クライアントPC管理ツール「Asset View HYPER」シリーズの次世代製品「Asset View GOLD」シリーズを発表した。11月中の発売を予定しており、価格は2,500円からになるという。本シリーズは、新たに個人情報ファイル監査機能、ファイル操作ブ
zone-h http://www.zone-h.org/
サイバーディフェンス研究所 http://www.cyberd.co.jp/
(インタビュー・文:疋田 文五郎)
東日本電信電話株式会社(NTT東日本)は7月24日、フレッツ・ユーザーがウイルス感染や不正アクセスによる被害を受けた際に、無償で出張派遣による復旧作業が受けられる新サービス「フレッツ・レスキュー」を発表、7月25日より提供開始した。
株式会社インテリジェントワークスは7月25日、Macintoshなどさまざまなファイルサーバに対応したログ収集解析ツール「コンテンツウオッチャー」を7月27日に発売すると発表した。同製品は、Mac OS 9/Mac OS X、Windows、NASのファイルサーバに完全対応したログ収集/解析
株式会社ソリトンシステムズは8月9日、アイアンポートシステムズ株式会社と共同で「メールセキュリティセミナー」を無料開催する。現在、企業をターゲットにしたスパムメールは増加の一途をたどり、そして巧妙化している。迷惑だけでしかなかったスパムメールは今や、ウ
日本ヒューレット・パッカード株式会社(日本HP)は7月25日、日本版SOX法への対応を支援する「HP SOX 対応支援ソリューション」を8月1日から提供すると発表した。HPは、2002年に施行された米国SOX法の大規模早期適用会社として、同法への対応をグローバルな規模で進めて
ACCS(社団法人 コンピュータソフトウェア著作権協会)、RIAJ(社団法人 日本レコード協会)などは7月25日、6月に実施された「ファイル交換ソフト利用実態調査」の結果を取りまとめ、発表した。結果によると、ファイル交換ソフトの現在利用者の割合は3.5%(推定約175.5
日立電子サービス株式会社は7月20日、日々複雑化、巧妙化するサイバー攻撃や、後を絶たない内部情報漏洩などのセキュリティインシデントの未然防止と迅速な検知で、セキュリティリスクを大幅に低減するセキュリティ統合管理ソリューション「SecureEagle/SIM」の販売を同
株式会社ナニワ計算センターは、自治体(地方公共団体)の情報セキュリティの管理状況を内部で容易に測定できるセルフチェックシステム「Web Self Check」を開発、8月1日に発売する。同製品は、自治体内のWebブラウザが可能なPCを利用し、当該部門の管理者や職員誰もが
先般、東京ビッグサイトで「情報セキュリティEXPO」が開催された。このイベントでは、セキュリティ関連企業各社がブースで出展を行うと同時に、出展者による製品、技術セミナーも共催されていた。その中のひとつ、株式会社NTTデータ 基盤システム事業本部 木幡 康弘 氏
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ EVA-Web─────────────────────────────
EVA-Webは、特定されていないスクリプトに細工されたURLリクエストを送信することが原因でセキュリティホールが存在す
弥生株式会社は7月25日、同社が提供する業務ソフト「弥生」シリーズの顧客情報が外部に流出していることが判明したとして発表を行った。
流出したのは、2005年11月から2006年1月までに同社から弥生会計・弥生給与・弥生販売のバージョンアップキャンペーン情報を文書で受
KLab セキュリティ株式会社は7月20日、PC内に散乱する個人情報を含むファイルを探し出すことで情報漏洩リスクを根本から低減させる、個人情報スキャナーの新バージョン「P-Pointer3.1」を発売した。
シティビジネスサービスのユーザーをターゲットにした新手のフィッシング詐欺が報告されていると、『Washington Post』のウェブサイトでセキュリティ関連のブログを発表しているブライアン・クレブズがコメントしている。
<今週の特集記事>
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1.https://www.netsecurity.ne.jp/
2.https://www.netsecurity.ne.jp/1_7213.html
フ
1.日本版SOX法が成立
【具体的なプリンタセキュリティ対策の方法】
●政府関連で連続している事件