※本稿はフィクションです。実在の団体・事件とは関係がありません※
特定非営利活動法人 日本ネットワークセキュリティ協会(JNSA)、特定非営利活動法人 日本セキュリティ監査協会(JASA)、大韓民国知識情報セキュリティ産業協会(KISIA)の3団体は10月6日、日韓両国をはじめとする世界各国における情報セキュリティ事業を拡大することを
シマンテック・コーポレーションは10月6日、Intel Anti-Theft Technology 対応の「PGP Whole Disk Encryption」、Symantec Data Loss Prevention機能を統合した「Symantec Endpoint Encryption(SEE)」「Symantec Endpoint Encryption Device Control」「Symantec Endp
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月6日、PDFファイル閲覧ソフトウェア「Adobe Reader」およびPDFファイル作成・変換ソフトウェア「Adobe Acrobat」には複数の脆弱性が確認されたとして、注意喚起を発表した。これはAdobe Systems社が同
GMOホスティング&セキュリティ株式会社(GMO-HS)が運営するホスティングブランド「アイル」は10月5日、Webサイトの表示速度を大幅に向上させ、トラフィック分散によってサーバ負荷を軽減する「Web高速化(CDN)サービス」を同日より提供開始したと発表した。本サービス
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は10月5日、2010年9月度および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また9月上旬、複数のセキュリティ関連組織から「迷惑メールで拡散する新たなウイルスが流行してい
株式会社日立ソリューションズは10月5日、ファイアウォール・UTM機器の稼働状況や発生しているトランザクションを監視し、その結果を通知・レポートする新製品「FIREWALLstaff」を10月18日より提供開始すると発表した。本製品はサイバー攻撃やウイルスの発生、ファイアウ
マカフィー株式会社は10月5日、2010年9月のサイバー脅威の状況を発表した。これによると、ウイルスでは、Defense Centerと呼ばれる偽セキュリティソフトを対象にした検知名である「FakeAlert-DefCnt.d」がランクインしている。偽セキュリティソフトは明らかに詐欺である
ビジネス ソフトウェア アライアンス(BSA)は10月1日、IDCがアジア・太平洋地域を対象に実施した調査「PC用ソフトウェア違法コピーの減少による経済効果」の結果を発表した。調査結果によると、同地域におけるソフトウェアの違法コピーを4年間で10%減少させることによ
トレンドマイクロ株式会社は10月5日、2010年9月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、9月の不正プログラム感染被害の総報告数は1,128件で、8月の1,121件とほぼ変わらなかった。9月には、アドビ システムズの「Adobe Reader/Acrob
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月5日、有限会社 のれんずプロが提供するコンテンツ管理システム「AD-EDIT2」にクロスサイトスクリプティング(XSS)の脆弱性が存
●W杯観戦者データ漏えいで問われるFIFAのデータガバナンス国際サッカー連盟(FIFA)が4年に一度開催する、サッカーの世界選手権FIFAワールドカップ。1930年から行われている歴史あるスポーツイベントで、2006年ドイツで開かれた大会の決勝戦は、約7億1510万人が観戦した。
バリオセキュア・ネットワークス株式会社は10月1日、同社が提供するVSRマネージドセキュリティサービスのオプション機能として「L7ロードバランサ」の提供を11月1日より開始すると発表した。これにより、L7ロードバランサ機能の初期導入負担を軽減、月額サービス利用を実
フィッシング対策協議会は10月1日、2010年9月度のフィッシング情報届出状況を発表した。これによると、9月度における海外を含むフィッシング届出件数は8件で、前月度から50件減少した。ここ半年は毎月50件規模で増減を繰り返している。また、フィッシングサイトのユニー
フォーティネットジャパン株式会社は10月4日、2010年9月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年8月21日から9月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月1日、攻撃用ツールキットを使用し、Webサイトを閲覧したユーザのPCをマルウェアに感染させる攻撃を複数確認したとして、注意喚起を発表した。これらの攻撃では、攻撃者はSQLインジェクションなどの手
NTTデータ・セキュリティ株式会社は10月1日、Adobe ReaderとAcrobatにおけるCoolType.dllのフォント解析コードに起因するバッファオーバーフローの脆弱性(CVE-2010-2883)に関する検証レポートを公開した。この脆弱性は、不正なSmart INdependent Glyplets(SING)テー
株式会社セキュアヴェイルは9月30日、SaaS型運用監視サービス「NetStare for SaaS」の新たなラインナップとして、企業の内部システムまで監視可能な「NetStare for SaaS サテライトコレクタータイプ」を10月1日より提供開始すると発表した。本サービスは、同社が開発した
マカフィー株式会社は10月1日、「ビジネス」の観点でマルウェア生産に関する解説をブログで発表した。マルウェア生産は、世界経済の浮き沈みと無関係に記録的な勢いで続いており、今や多くの犯罪者がビジネスとしてマルウェア生産を行っており、金銭を稼いでいる。McAfe
NTTコミュニケーションズ株式会社(NTT Com)は9月30日、マネージドセキュリティサービス(MSS)「Bizセキュリティ グローバルマネジメント」を10月1日より提供開始すると発表した。本サービスは、いつでもどこでも、安心便利に業務ができる「BizCITY」コンセプトによる
株式会社セキュアブレインは9月30日、「セキュアブレイン gred セキュリティレポートVol.14(2010年8月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
株式会社ライフプラザパートナーズは9月24日、同社東京FA営業部所属の営業社員が9月11日、顧客から預かった個人情報の入ったノートPCを同社営業社員の不注意により盗難に遭う事件が発生したと発表した。盗難に遭ったPCにはパスワード設定によるセキュリティ措置は講じて
一般社団法人 日本レコード協会(RIAJ)は9月29日、滋賀県草津警察署が9月28日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた男性2名(39歳と36歳)を著作隣接権侵害の容疑で逮捕したと発表した。この男性2名は共謀の上、「ゴリメロ歌手別投稿板
警察庁は9月28日、ファイル共有ソフトを利用した児童ポルノ事件の一斉摘発を全国21都道府県警により実施したと発表した。同庁では5月および7月に9都府県警察による一斉取締りを実施しているが、一斉摘発は今回が初めてとなる。今回の一斉摘発は9月27日および28日に実施さ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は9月30日、「情報セキュリティ技術動向調査TG(タスクグループ)」が6月30日に開催した会合を踏まえ、情報セキュリティのエンジニアリングの分野において2010年の1月から6月に認識された注目すべき先進的
G Data Software株式会社は9月30日、ホワイトペーパー「ソーシャルゲームとオンラインゲームの危険度」を公開した。本ホワイトペーパーは、攻撃手法やゲーム関連マルウェア、危険なゲームサイト、ゲーム関連の裏取引価格、リアルマネーとの取引など、主に欧米のオンライ
今やどんどんスマート化している自動車だが、ノースカロライナ大学のコンピュータ・サイエンス・エンジニアリング部と、Rutgear大学のWINLABの9人の研究者が、車載ワイヤレス・ネットワークへのリモートからの攻撃を実証した研究を発表した。
※本稿はフィクションです。実在の団体・事件とは関係がありません※
日本ベリサイン株式会社は9月29日、クラウドサービス向けに、SSLサーバ証明書の新しいライセンス体系を発表した。このライセンス体系は、リーズナブルなライセンス体系を求めるクラウド事業者からの要望や、クラウドサービスでもSSLサーバ証明書を積極的に活用したい利用
Internet Week 2010事務局は9月29日、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2010 -巨人の肩から未来を見る-」を11月24日から26日までの3日間、富士ソフト アキバプラザにおいて開催するとして、プログラムの公開と参加登録
RSAセキュリティ株式会社は9月29日、米RSAが実施した「The Rise of User-driven IT」(ユーザ主導型ITの台頭:Security for Business Innovation Council編)と、「Users Get Their Say」(ユーザが発言の権利を獲得:IDG Research Services編)の2つの調査結果を考察し
三菱電機インフォメーションシステムズ株式会社(MDIS)は9月28日、同社が開発、販売する図書館システム「MELIL/CS」のプログラムライブラリにおいて、岡崎市立中央図書館利用者の個人情報を他の37の図書館に混入させたことが判明致したと発表した。なお、当該情報につい
株式会社リロケーション・ジャパンは9月22日、同社が保有している顧客情報が流出していることを確認したとして、現状や今後の対応について発表した。これは、取引先からの通報を受け同社が調査した結果、同社の保有する顧客情報がファイル交換ネットワーク上に流出してい
マイクロソフト株式会社は9月29日、2010年9月度(定例外)のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる(2418042)」となって
ビジネス ソフトウェア アライアンス(BSA)は9月27日、BSAメンバー企業であるアドビ システムズおよびマイクロソフトの申し立てに基づき、那覇地方裁判所が沖縄県所在の家電販売・修理店(A社)に対し著作権侵害の疑いがあるとして、証拠保全手続きを実施したと発表した
株式会社ユニットコムは9月27日、同社がが運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ
RSAセキュリティ株式会社は9月28日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.38」を発行した。これによると、8月のフィッシング攻撃傾向は7月に比べて7%増加したが、その要因の大半は一握りの金融機関のみを標的とした攻撃によるものだったと
株式会社セキュアヴェイルは9月27日、各種法人や企業で導入稼動しているファイアウォールのポリシー評価サービスを10月1日より提供開始すると発表した。本サービスは、同社が創業時から提供しているファイアウォール運用サービスの実績から、ユーザのファイアウォールの
マカフィー株式会社は9月28日、オンラインゲーム「World of Warcraft」を利用したフィッシング詐欺についてブログで報告している。このゲームは、ディアブロを開発したBlizzard Entertainment社が開発、運営しているオンラインRPG。その中に、フィッシングサイトへ誘導す
株式会社ユニットコムは9月27日、同社が運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ」
マカフィー株式会社は9月27日、Web 2.0およびソーシャルネットワーキングのビジネスへの導入を妨げるセキュリティ上の問題を明らかにした、米McAfee社によるグローバルレポート「Web2.0 - 利用メリットとセキュリティリスク」を同日発表した。本調査は、同社の委託で米パ
2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的
株式会社マイクロアドは9月25日、同社のサービス「アドサーバーVASCO」の一部バージョンにおいて、第三者による悪意的な攻撃を受け、一部データが改ざんされたと発表した。これにより、9月24日21時30分頃から9月24日23時30分頃までに同社サーバより配信されたHTMLを閲覧
株式会社ラックは9月24日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年4月から6月に発行した96件を集計したレポート「SNSDB Advisory Report 201004-06」を発表した。同社Webサイトから無料でダウンロードできる。
ヤフー株式会社(Yahoo! JAPAN)と株式会社ディー・エヌ・エー(DeNA)は9月24日、両社が試験提供している「Yahoo!モバゲーβ版」における障害により、特定のユーザのIDに紐づくページに対し、他のユーザが一時的にアクセスできる事象が発生していたことが判明したと発表
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は、セミナー「機密情報の効果的な防衛策とは 〜法対応等のためのベストプラクティス〜」を10月22日に開催する。本セミナーは、企業内の機密情報、営業秘密を守るためには、どのような対策が必要なのか。文書自体、それ
文化シヤッター株式会社は9月13日、同社の子会社である文化シヤッターサービス株式会社、西宮サービスステーションの社用車が車上荒らしに遭い、顧客の個人情報が記載されている書類の入ったバックが盗難に遭ったことが判明したと発表した。これは9月10日深夜、兵庫県尼
マカフィー株式会社は9月22日、日本の高校生のCGMに対する意識や利用実態を明らかにした「高校生のCGM 利用実態」の調査結果を発表した。この調査は9月10日から13日、日本国内に住む15歳から18歳の高校生および高専生を対象に、インターネットリサーチによって実施された
社団法人コンピュータソフトウェア著作権協会(ACCS)は9月22日、北海道警苫小牧署と北海道生活経済課、生活安全特別捜査隊が9月21日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた北海道斜里郡小清水町
大日本印刷株式会社(DNP)は9月22日、低価格で高セキュリティなTypeBデュアルインターフェイスカードを開発したと発表した。同社が開発したISO/IEC 14443 Type B準拠の新型カードは、接触IC機能と非接触IC機能を1枚のICチップに搭載したデュアルインターフェイスカード
Twitter社は9月22日、「Twitter」においてセキュリティ上の弱点に対する悪用が確認されたと発表した。これは9月21日18時54分、30分前より悪用が発生していることを確認し、同日23時までに問題の主要因を解決、22日1時15分にホバーカードに関連した小規模な問題も解決が完
SecurityFocusをはじめとする複数のセキュリティ情報ベンダは9月15日、64bit版のLinux kernelにローカルからroot権限を奪われる脆弱性(CVE-2010-3081)が存在すると発表している。これは、「video4linux」IOCTLおよびIPマルチキャスト「getsockopt」が原因で権限を昇格
GMOグローバルサイン株式会社は9月21日、同社のSSLサーバ証明書サービス「クイック認証SSL」「企業認証SSL」「EV SSL」において、1枚のSSLサーバ証明書を複数台のサーバにインストールできるよう、ライセンス体系を変更したと発表した。同サービスでは、これまで同時に稼
最高検察庁は9月21日、大阪地検特捜部の主任検事である前田恒彦容疑者(43歳)を証拠隠滅の疑いで逮捕した。これは偽証明書による郵便不正事件に関連し、厚生労働省の元係長であり虚偽有印公文書作成罪などで公判中である上村勉被告(41歳)の自宅にて2009年5月に押収さ
アップルジャパン株式会社は9月20日(米国時間)、Mac OS X v10.6.4およびMac OS X Server v10.6.4を対象としたセキュリティアップデート「Security Update 2010-006」を公開した。このアップデートの適用により、AFPサーバが原因でリモートの攻撃者にパスワードを使用す
マイクロソフト株式会社は9月18日、セキュリティ アドバイザリ「ASP.NETの脆弱性により、情報漏えいが起こる(2416728)」を公開した。これによると、同社はASP.NETの脆弱性に関する新たな報告を調査中だという。攻撃者がこの脆弱性を悪用した場合、View Stateなどの標的
株式会社サイバーディフェンス研究所は9月21日、ロシアOxygen Software社と日本国内の販売代理店契約を締結し、同社のモバイルフォン用フォレンジック解析ソフトウェアを10月下旬より販売開始すると発表した。Oxygen社のモバイルデバイスの解析ツール「Oxygen Forensic
東京ガス株式会社は9月8日、同社の販売店である東京ガスライフバル荒川株式会社において、顧客宅の機器設置工事を発注している発注先作業員の車両が車上荒らしに遭い、顧客情報が記載された書類が盗まれるという事態が発生したと発表した。同作業員は、9月6日10時から作
アドビは9月20日(米国時間)、「Adobe Flash Player」のセキュリティアップデート「APSB10-22」を公開した。このアップデートは、同社が9月13日(米国時間)に公開したセキュリティアドバイザリ「APSA10-03」に対応するもの。この脆弱性により、Windows、Mac、Linux、S
●史上最悪の事件を起こした企業から再び漏えいか?
2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的
株式会社アイキュエスは9月17日、重要ファイルの暗号化、アクセス管理、廃棄までを安全に制御できる、同社のIRM製品「FinalCode」が、財団法人マルチメディア振興センターの運用する「ASP・SaaS安全・信頼性に係わる情報開示認定制度」により、認定されたと発表した。同
日本電気株式会社(NEC)は9月17日、統合脅威管理アプライアンス「UNIVERGE UnifiedWall」において、ユーザの要件にあわせてセキュリティ機能を柔軟に拡張できるモデルを新たに製品化し、同日より販売活動を開始したと発表した。「UNIVERGE UnifiedWall」は、チェック・