ScanNetSecurity記事一覧(236 ページ目) | ScanNetSecurity
2026.11.05(木)

ScanNetSecurityの記事一覧(236 ページ目)

工藤伸治のセキュリティ事件簿 第14回 画像
特集

工藤伸治のセキュリティ事件簿 第14回

 ※本稿はフィクションです。実在の団体・事件とは関係がありません※

日韓両国で情報セキュリティ事業の拡大を目的に相互協力(JNSA、JASA、KISIA) 画像
製品・サービス・業界動向

日韓両国で情報セキュリティ事業の拡大を目的に相互協力(JNSA、JASA、KISIA)

特定非営利活動法人 日本ネットワークセキュリティ協会(JNSA)、特定非営利活動法人 日本セキュリティ監査協会(JASA)、大韓民国知識情報セキュリティ産業協会(KISIA)の3団体は10月6日、日韓両国をはじめとする世界各国における情報セキュリティ事業を拡大することを

機器やデータの盗難に対する保護機能を強化する新しい暗号化製品群を発表(シマンテック) 画像
製品・サービス・業界動向

機器やデータの盗難に対する保護機能を強化する新しい暗号化製品群を発表(シマンテック)

シマンテック・コーポレーションは10月6日、Intel Anti-Theft Technology 対応の「PGP Whole Disk Encryption」、Symantec Data Loss Prevention機能を統合した「Symantec Endpoint Encryption(SEE)」「Symantec Endpoint Encryption Device Control」「Symantec Endp

アドビが「Adobe Acrobat」などの脆弱性に対するアップデートを公開(JPCERT/CC) 画像
製品・サービス・業界動向

アドビが「Adobe Acrobat」などの脆弱性に対するアップデートを公開(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月6日、PDFファイル閲覧ソフトウェア「Adobe Reader」およびPDFファイル作成・変換ソフトウェア「Adobe Acrobat」には複数の脆弱性が確認されたとして、注意喚起を発表した。これはAdobe Systems社が同

ホスティングにCDNサービスを提供開始、高速化と耐障害性を両立(GMO-HS) 画像
製品・サービス・業界動向

ホスティングにCDNサービスを提供開始、高速化と耐障害性を両立(GMO-HS)

GMOホスティング&セキュリティ株式会社(GMO-HS)が運営するホスティングブランド「アイル」は10月5日、Webサイトの表示速度を大幅に向上させ、トラフィック分散によってサーバ負荷を軽減する「Web高速化(CDN)サービス」を同日より提供開始したと発表した。本サービス

大量メール送信型ウイルスVBManiaが流行、四半期ウイルス届出状況(IPA/ISEC) 画像
製品・サービス・業界動向

大量メール送信型ウイルスVBManiaが流行、四半期ウイルス届出状況(IPA/ISEC)

独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は10月5日、2010年9月度および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また9月上旬、複数のセキュリティ関連組織から「迷惑メールで拡散する新たなウイルスが流行してい

ファイアウォールの監視、通知、レポート生成を可能にする新製品を発売(日立ソリューションズ) 画像
製品・サービス・業界動向

ファイアウォールの監視、通知、レポート生成を可能にする新製品を発売(日立ソリューションズ)

株式会社日立ソリューションズは10月5日、ファイアウォール・UTM機器の稼働状況や発生しているトランザクションを監視し、その結果を通知・レポートする新製品「FIREWALLstaff」を10月18日より提供開始すると発表した。本製品はサイバー攻撃やウイルスの発生、ファイアウ

偽セキュリティソフトの亜種が大量に登場、9月度レポート(マカフィー) 画像
製品・サービス・業界動向

偽セキュリティソフトの亜種が大量に登場、9月度レポート(マカフィー)

マカフィー株式会社は10月5日、2010年9月のサイバー脅威の状況を発表した。これによると、ウイルスでは、Defense Centerと呼ばれる偽セキュリティソフトを対象にした検知名である「FakeAlert-DefCnt.d」がランクインしている。偽セキュリティソフトは明らかに詐欺である

違法コピー10%減少で3兆4千億円の経済効果と35万人の雇用創出(BSA) 画像
製品・サービス・業界動向

違法コピー10%減少で3兆4千億円の経済効果と35万人の雇用創出(BSA)

ビジネス ソフトウェア アライアンス(BSA)は10月1日、IDCがアジア・太平洋地域を対象に実施した調査「PC用ソフトウェア違法コピーの減少による経済効果」の結果を発表した。調査結果によると、同地域におけるソフトウェアの違法コピーを4年間で10%減少させることによ

Acrobat、Flashなどのゼロデイ攻撃が複数、9月度レポート(トレンドマイクロ) 画像
製品・サービス・業界動向

Acrobat、Flashなどのゼロデイ攻撃が複数、9月度レポート(トレンドマイクロ)

トレンドマイクロ株式会社は10月5日、2010年9月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、9月の不正プログラム感染被害の総報告数は1,128件で、8月の1,121件とほぼ変わらなかった。9月には、アドビ システムズの「Adobe Reader/Acrob

コンテンツ管理システム「AD-EDIT2」にXSSの脆弱性(JVN) 画像
製品・サービス・業界動向

コンテンツ管理システム「AD-EDIT2」にXSSの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月5日、有限会社 のれんずプロが提供するコンテンツ管理システム「AD-EDIT2」にクロスサイトスクリプティング(XSS)の脆弱性が存

海外における個人情報流出事件とその対応 第231回 (1)W杯観戦者データ漏えいで問われるFIFAのデータガバナンス 画像
国際

海外における個人情報流出事件とその対応 第231回 (1)W杯観戦者データ漏えいで問われるFIFAのデータガバナンス

●W杯観戦者データ漏えいで問われるFIFAのデータガバナンス国際サッカー連盟(FIFA)が4年に一度開催する、サッカーの世界選手権FIFAワールドカップ。1930年から行われている歴史あるスポーツイベントで、2006年ドイツで開かれた大会の決勝戦は、約7億1510万人が観戦した。

マネージドセキュリティサービスでL7ロードバランサ機能の月額利用を実現(バリオセキュア) 画像
製品・サービス・業界動向

マネージドセキュリティサービスでL7ロードバランサ機能の月額利用を実現(バリオセキュア)

バリオセキュア・ネットワークス株式会社は10月1日、同社が提供するVSRマネージドセキュリティサービスのオプション機能として「L7ロードバランサ」の提供を11月1日より開始すると発表した。これにより、L7ロードバランサ機能の初期導入負担を軽減、月額サービス利用を実

迷惑メールの問い合わせが前月比100件増加、出会い系サイトなどに誘導(フィッシング対策協議会) 画像
製品・サービス・業界動向

迷惑メールの問い合わせが前月比100件増加、出会い系サイトなどに誘導(フィッシング対策協議会)

フィッシング対策協議会は10月1日、2010年9月度のフィッシング情報届出状況を発表した。これによると、9月度における海外を含むフィッシング届出件数は8件で、前月度から50件減少した。ここ半年は毎月50件規模で増減を繰り返している。また、フィッシングサイトのユニー

ここ1年平静であったAsproxスパムボットの活発化によりSasfisが急増(フォーティネットジャパン) 画像
製品・サービス・業界動向

ここ1年平静であったAsproxスパムボットの活発化によりSasfisが急増(フォーティネットジャパン)

フォーティネットジャパン株式会社は10月4日、2010年9月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年8月21日から9月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作

攻撃用ツールキットによるWebサイト経由の攻撃、複数の脆弱性を悪用(JPCERT/CC) 画像
製品・サービス・業界動向

攻撃用ツールキットによるWebサイト経由の攻撃、複数の脆弱性を悪用(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月1日、攻撃用ツールキットを使用し、Webサイトを閲覧したユーザのPCをマルウェアに感染させる攻撃を複数確認したとして、注意喚起を発表した。これらの攻撃では、攻撃者はSQLインジェクションなどの手

Adobe Readerなどにおけるリモートコード実行の脆弱性検証レポートを発表(NTTデータ・セキュリティ) 画像
製品・サービス・業界動向

Adobe Readerなどにおけるリモートコード実行の脆弱性検証レポートを発表(NTTデータ・セキュリティ)

NTTデータ・セキュリティ株式会社は10月1日、Adobe ReaderとAcrobatにおけるCoolType.dllのフォント解析コードに起因するバッファオーバーフローの脆弱性(CVE-2010-2883)に関する検証レポートを公開した。この脆弱性は、不正なSmart INdependent Glyplets(SING)テー

SaaS型運用監視サービスに企業内部システムの監視サービスを追加(セキュアヴェイル) 画像
製品・サービス・業界動向

SaaS型運用監視サービスに企業内部システムの監視サービスを追加(セキュアヴェイル)

株式会社セキュアヴェイルは9月30日、SaaS型運用監視サービス「NetStare for SaaS」の新たなラインナップとして、企業の内部システムまで監視可能な「NetStare for SaaS サテライトコレクタータイプ」を10月1日より提供開始すると発表した。本サービスは、同社が開発した

2009年のマルウェアは上半期で前年同期の3倍弱に増加、裏には犯罪者が(マカフィー) 画像
製品・サービス・業界動向

2009年のマルウェアは上半期で前年同期の3倍弱に増加、裏には犯罪者が(マカフィー)

マカフィー株式会社は10月1日、「ビジネス」の観点でマルウェア生産に関する解説をブログで発表した。マルウェア生産は、世界経済の浮き沈みと無関係に記録的な勢いで続いており、今や多くの犯罪者がビジネスとしてマルウェア生産を行っており、金銭を稼いでいる。McAfe

「BizCITY」コンセプトによるマネージドセキュリティサービスを提供(NTT Com) 画像
製品・サービス・業界動向

「BizCITY」コンセプトによるマネージドセキュリティサービスを提供(NTT Com)

NTTコミュニケーションズ株式会社(NTT Com)は9月30日、マネージドセキュリティサービス(MSS)「Bizセキュリティ グローバルマネジメント」を10月1日より提供開始すると発表した。本サービスは、いつでもどこでも、安心便利に業務ができる「BizCITY」コンセプトによる

コンテンツが日本語から中国語へ、オンライン犯罪の国際化の可能性(セキュアブレイン) 画像
製品・サービス・業界動向

コンテンツが日本語から中国語へ、オンライン犯罪の国際化の可能性(セキュアブレイン)

株式会社セキュアブレインは9月30日、「セキュアブレイン gred セキュリティレポートVol.14(2010年8月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で

顧客情報を記録したノートPCを営業社員が盗難により紛失(ライフプラザパートナーズ) 画像
製品・サービス・業界動向

顧客情報を記録したノートPCを営業社員が盗難により紛失(ライフプラザパートナーズ)

株式会社ライフプラザパートナーズは9月24日、同社東京FA営業部所属の営業社員が9月11日、顧客から預かった個人情報の入ったノートPCを同社営業社員の不注意により盗難に遭う事件が発生したと発表した。盗難に遭ったPCにはパスワード設定によるセキュリティ措置は講じて

レンタル掲示板運営の男性2名を逮捕、音楽ファイルの無断アップロードで(RIAJ) 画像
製品・サービス・業界動向

レンタル掲示板運営の男性2名を逮捕、音楽ファイルの無断アップロードで(RIAJ)

一般社団法人 日本レコード協会(RIAJ)は9月29日、滋賀県草津警察署が9月28日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた男性2名(39歳と36歳)を著作隣接権侵害の容疑で逮捕したと発表した。この男性2名は共謀の上、「ゴリメロ歌手別投稿板

ファイル共有ソフトによる児童ポルノ事件、初の一斉摘発(警察庁) 画像
製品・サービス・業界動向

ファイル共有ソフトによる児童ポルノ事件、初の一斉摘発(警察庁)

警察庁は9月28日、ファイル共有ソフトを利用した児童ポルノ事件の一斉摘発を全国21都道府県警により実施したと発表した。同庁では5月および7月に9都府県警察による一斉取締りを実施しているが、一斉摘発は今回が初めてとなる。今回の一斉摘発は9月27日および28日に実施さ

暗号、DNSSEC、CAなど2010年上期「情報セキュリティ技術動向調査」(IPA/ISEC) 画像
製品・サービス・業界動向

暗号、DNSSEC、CAなど2010年上期「情報セキュリティ技術動向調査」(IPA/ISEC)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は9月30日、「情報セキュリティ技術動向調査TG(タスクグループ)」が6月30日に開催した会合を踏まえ、情報セキュリティのエンジニアリングの分野において2010年の1月から6月に認識された注目すべき先進的

ソーシャルゲームとオンラインゲームの危険性をまとめたホワイトペーパー(G Data) 画像
製品・サービス・業界動向

ソーシャルゲームとオンラインゲームの危険性をまとめたホワイトペーパー(G Data)

G Data Software株式会社は9月30日、ホワイトペーパー「ソーシャルゲームとオンラインゲームの危険度」を公開した。本ホワイトペーパーは、攻撃手法やゲーム関連マルウェア、危険なゲームサイト、ゲーム関連の裏取引価格、リアルマネーとの取引など、主に欧米のオンライ

SCAN DISPATCH :走行中の車載ネットワークへのリモート攻撃に成功 画像
国際

SCAN DISPATCH :走行中の車載ネットワークへのリモート攻撃に成功

今やどんどんスマート化している自動車だが、ノースカロライナ大学のコンピュータ・サイエンス・エンジニアリング部と、Rutgear大学のWINLABの9人の研究者が、車載ワイヤレス・ネットワークへのリモートからの攻撃を実証した研究を発表した。

工藤伸治のセキュリティ事件簿 第13回 画像
特集

工藤伸治のセキュリティ事件簿 第13回

 ※本稿はフィクションです。実在の団体・事件とは関係がありません※

クラウドサービス向けSSLサーバ証明書の新しいライセンス体系を発表(日本ベリサイン) 画像
製品・サービス・業界動向

クラウドサービス向けSSLサーバ証明書の新しいライセンス体系を発表(日本ベリサイン)

日本ベリサイン株式会社は9月29日、クラウドサービス向けに、SSLサーバ証明書の新しいライセンス体系を発表した。このライセンス体系は、リーズナブルなライセンス体系を求めるクラウド事業者からの要望や、クラウドサービスでもSSLサーバ証明書を積極的に活用したい利用

「Internet Week 2010」参加登録を開始、割引料金は11月12日まで(Internet Week 2010事務局) 画像
製品・サービス・業界動向

「Internet Week 2010」参加登録を開始、割引料金は11月12日まで(Internet Week 2010事務局)

Internet Week 2010事務局は9月29日、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2010 -巨人の肩から未来を見る-」を11月24日から26日までの3日間、富士ソフト アキバプラザにおいて開催するとして、プログラムの公開と参加登録

トレンドは「ユーザー主導型IT」、情報システム部の役割は監督役へ--RSA調査(RSAセキュリティ) 画像
製品・サービス・業界動向

トレンドは「ユーザー主導型IT」、情報システム部の役割は監督役へ--RSA調査(RSAセキュリティ)

RSAセキュリティ株式会社は9月29日、米RSAが実施した「The Rise of User-driven IT」(ユーザ主導型ITの台頭:Security for Business Innovation Council編)と、「Users Get Their Say」(ユーザが発言の権利を獲得:IDG Research Services編)の2つの調査結果を考察し

図書館システム、個人情報が残存したまま製品版として他の図書館に納入(MDIS) 画像
製品・サービス・業界動向

図書館システム、個人情報が残存したまま製品版として他の図書館に納入(MDIS)

三菱電機インフォメーションシステムズ株式会社(MDIS)は9月28日、同社が開発、販売する図書館システム「MELIL/CS」のプログラムライブラリにおいて、岡崎市立中央図書館利用者の個人情報を他の37の図書館に混入させたことが判明致したと発表した。なお、当該情報につい

賃貸物件の所有者、入居者の個人情報約19万件がP2Pネットワーク上に流出(リロケーション・ジャパン) 画像
製品・サービス・業界動向

賃貸物件の所有者、入居者の個人情報約19万件がP2Pネットワーク上に流出(リロケーション・ジャパン)

株式会社リロケーション・ジャパンは9月22日、同社が保有している顧客情報が流出していることを確認したとして、現状や今後の対応について発表した。これは、取引先からの通報を受け同社が調査した結果、同社の保有する顧客情報がファイル交換ネットワーク上に流出してい

ASP.NETの脆弱性により情報漏えいが起こる脆弱性の定例外パッチを公開(マイクロソフト) 画像
製品・サービス・業界動向

ASP.NETの脆弱性により情報漏えいが起こる脆弱性の定例外パッチを公開(マイクロソフト)

マイクロソフト株式会社は9月29日、2010年9月度(定例外)のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる(2418042)」となって

窓口への情報から沖縄県の家電店に証拠保全手続き、著作権侵害の疑いで(BSA) 画像
製品・サービス・業界動向

窓口への情報から沖縄県の家電店に証拠保全手続き、著作権侵害の疑いで(BSA)

ビジネス ソフトウェア アライアンス(BSA)は9月27日、BSAメンバー企業であるアドビ システムズおよびマイクロソフトの申し立てに基づき、那覇地方裁判所が沖縄県所在の家電販売・修理店(A社)に対し著作権侵害の疑いがあるとして、証拠保全手続きを実施したと発表した

フェイスおよびツートップの顧客情報が不正アクセスにより流出の可能性(ユニットコム) 画像
製品・サービス・業界動向

フェイスおよびツートップの顧客情報が不正アクセスにより流出の可能性(ユニットコム)

株式会社ユニットコムは9月27日、同社がが運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ

ブラックマーケットに集う詐欺師たちのビジネスプランを紹介(RSAセキュリティ) 画像
製品・サービス・業界動向

ブラックマーケットに集う詐欺師たちのビジネスプランを紹介(RSAセキュリティ)

RSAセキュリティ株式会社は9月28日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.38」を発行した。これによると、8月のフィッシング攻撃傾向は7月に比べて7%増加したが、その要因の大半は一握りの金融機関のみを標的とした攻撃によるものだったと

ファイアウォールのポリシーを評価するサービスを提供開始(セキュアヴェイル) 画像
製品・サービス・業界動向

ファイアウォールのポリシーを評価するサービスを提供開始(セキュアヴェイル)

株式会社セキュアヴェイルは9月27日、各種法人や企業で導入稼動しているファイアウォールのポリシー評価サービスを10月1日より提供開始すると発表した。本サービスは、同社が創業時から提供しているファイアウォール運用サービスの実績から、ユーザのファイアウォールの

オンラインゲーム「World of Warcraft」を利用したフィッシング詐欺(マカフィー) 画像
製品・サービス・業界動向

オンラインゲーム「World of Warcraft」を利用したフィッシング詐欺(マカフィー)

マカフィー株式会社は9月28日、オンラインゲーム「World of Warcraft」を利用したフィッシング詐欺についてブログで報告している。このゲームは、ディアブロを開発したBlizzard Entertainment社が開発、運営しているオンラインRPG。その中に、フィッシングサイトへ誘導す

フェイスおよびツートップの顧客情報が不正アクセスにより流出の可能性(ユニットコム) 画像
インシデント・事故

フェイスおよびツートップの顧客情報が不正アクセスにより流出の可能性(ユニットコム)

株式会社ユニットコムは9月27日、同社が運営する通販サイトのWebサーバに対して海外からの不正アクセスがあり、顧客情報の一部が流出したことが確認されたと発表した。流出が判明したのは「フェイスインターネットショップ」およに「ツートップインターネットショップ」

Web 2.0の導入によるセキュリティ関連のインシデント被害額は日本が1位(マカフィー) 画像
製品・サービス・業界動向

Web 2.0の導入によるセキュリティ関連のインシデント被害額は日本が1位(マカフィー)

マカフィー株式会社は9月27日、Web 2.0およびソーシャルネットワーキングのビジネスへの導入を妨げるセキュリティ上の問題を明らかにした、米McAfee社によるグローバルレポート「Web2.0 - 利用メリットとセキュリティリスク」を同日発表した。本調査は、同社の委託で米パ

偽セキュリティ対策ソフトの見破り方 第4回 偽セキュリティ対策ソフトカタログ 画像
特集

偽セキュリティ対策ソフトの見破り方 第4回 偽セキュリティ対策ソフトカタログ

2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的

マイクロアドの広告配信用タグが改ざん被害、悪意あるサイトへ誘導(マイクロアド) 画像
製品・サービス・業界動向

マイクロアドの広告配信用タグが改ざん被害、悪意あるサイトへ誘導(マイクロアド)

株式会社マイクロアドは9月25日、同社のサービス「アドサーバーVASCO」の一部バージョンにおいて、第三者による悪意的な攻撃を受け、一部データが改ざんされたと発表した。これにより、9月24日21時30分頃から9月24日23時30分頃までに同社サーバより配信されたHTMLを閲覧

4月から6月の脆弱性、第三者に悪用される危険性が特に高いものが8件(ラック) 画像
製品・サービス・業界動向

4月から6月の脆弱性、第三者に悪用される危険性が特に高いものが8件(ラック)

株式会社ラックは9月24日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年4月から6月に発行した96件を集計したレポート「SNSDB Advisory Report 201004-06」を発表した。同社Webサイトから無料でダウンロードできる。

「Yahoo!モバゲーβ版」で他ユーザのマイページなどにアクセスできる障害(ヤフー、DeNA) 画像
製品・サービス・業界動向

「Yahoo!モバゲーβ版」で他ユーザのマイページなどにアクセスできる障害(ヤフー、DeNA)

ヤフー株式会社(Yahoo! JAPAN)と株式会社ディー・エヌ・エー(DeNA)は9月24日、両社が試験提供している「Yahoo!モバゲーβ版」における障害により、特定のユーザのIDに紐づくページに対し、他のユーザが一時的にアクセスできる事象が発生していたことが判明したと発表

機密情報の効果的な防衛策に関するセミナーを開催(NRIセキュア) 画像
製品・サービス・業界動向

機密情報の効果的な防衛策に関するセミナーを開催(NRIセキュア)

NRIセキュアテクノロジーズ株式会社(NRIセキュア)は、セミナー「機密情報の効果的な防衛策とは 〜法対応等のためのベストプラクティス〜」を10月22日に開催する。本セミナーは、企業内の機密情報、営業秘密を守るためには、どのような対策が必要なのか。文書自体、それ

社用車が車上荒らしに遭い、顧客情報を記載した書類の入ったバックを紛失(文化シヤッター) 画像
製品・サービス・業界動向

社用車が車上荒らしに遭い、顧客情報を記載した書類の入ったバックを紛失(文化シヤッター)

文化シヤッター株式会社は9月13日、同社の子会社である文化シヤッターサービス株式会社、西宮サービスステーションの社用車が車上荒らしに遭い、顧客の個人情報が記載されている書類の入ったバックが盗難に遭ったことが判明したと発表した。これは9月10日深夜、兵庫県尼

約3割の高校生がウイルスの被害を経験、半数がCGMに個人情報を書き込む(マカフィー) 画像
製品・サービス・業界動向

約3割の高校生がウイルスの被害を経験、半数がCGMに個人情報を書き込む(マカフィー)

マカフィー株式会社は9月22日、日本の高校生のCGMに対する意識や利用実態を明らかにした「高校生のCGM 利用実態」の調査結果を発表した。この調査は9月10日から13日、日本国内に住む15歳から18歳の高校生および高専生を対象に、インターネットリサーチによって実施された

携帯電話向けオークションサイトで海賊版DVDを販売していた男性を送致(ACCS) 画像
製品・サービス・業界動向

携帯電話向けオークションサイトで海賊版DVDを販売していた男性を送致(ACCS)

社団法人コンピュータソフトウェア著作権協会(ACCS)は9月22日、北海道警苫小牧署と北海道生活経済課、生活安全特別捜査隊が9月21日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた北海道斜里郡小清水町

TypeBデュアルインターフェイスICカードを開発、販売を開始へ(DNP) 画像
製品・サービス・業界動向

TypeBデュアルインターフェイスICカードを開発、販売を開始へ(DNP)

大日本印刷株式会社(DNP)は9月22日、低価格で高セキュリティなTypeBデュアルインターフェイスカードを開発したと発表した。同社が開発したISO/IEC 14443 Type B準拠の新型カードは、接触IC機能と非接触IC機能を1枚のICチップに搭載したデュアルインターフェイスカード

TwitterにXSSの脆弱性、勝手にリツイートなど複数の悪用を確認(Twitter) 画像
製品・サービス・業界動向

TwitterにXSSの脆弱性、勝手にリツイートなど複数の悪用を確認(Twitter)

Twitter社は9月22日、「Twitter」においてセキュリティ上の弱点に対する悪用が確認されたと発表した。これは9月21日18時54分、30分前より悪用が発生していることを確認し、同日23時までに問題の主要因を解決、22日1時15分にホバーカードに関連した小規模な問題も解決が完

64bit版のLinux kernelにローカルからroot権限を奪われる脆弱性(SecurityFocusほか) 画像
製品・サービス・業界動向

64bit版のLinux kernelにローカルからroot権限を奪われる脆弱性(SecurityFocusほか)

SecurityFocusをはじめとする複数のセキュリティ情報ベンダは9月15日、64bit版のLinux kernelにローカルからroot権限を奪われる脆弱性(CVE-2010-3081)が存在すると発表している。これは、「video4linux」IOCTLおよびIPマルチキャスト「getsockopt」が原因で権限を昇格

SSLサーバ証明書サービスのライセンス体系を変更、複数サーバで利用可能(GMOグローバルサイン) 画像
製品・サービス・業界動向

SSLサーバ証明書サービスのライセンス体系を変更、複数サーバで利用可能(GMOグローバルサイン)

GMOグローバルサイン株式会社は9月21日、同社のSSLサーバ証明書サービス「クイック認証SSL」「企業認証SSL」「EV SSL」において、1枚のSSLサーバ証明書を複数台のサーバにインストールできるよう、ライセンス体系を変更したと発表した。同サービスでは、これまで同時に稼

大阪地検特捜部の主任検事がFDのデータを改ざん、証拠隠滅容疑で逮捕(最高検察庁) 画像
製品・サービス・業界動向

大阪地検特捜部の主任検事がFDのデータを改ざん、証拠隠滅容疑で逮捕(最高検察庁)

最高検察庁は9月21日、大阪地検特捜部の主任検事である前田恒彦容疑者(43歳)を証拠隠滅の疑いで逮捕した。これは偽証明書による郵便不正事件に関連し、厚生労働省の元係長であり虚偽有印公文書作成罪などで公判中である上村勉被告(41歳)の自宅にて2009年5月に押収さ

AFP共有フォルダにアクセスされる脆弱性を解消するアップデートを公開(アップル) 画像
製品・サービス・業界動向

AFP共有フォルダにアクセスされる脆弱性を解消するアップデートを公開(アップル)

アップルジャパン株式会社は9月20日(米国時間)、Mac OS X v10.6.4およびMac OS X Server v10.6.4を対象としたセキュリティアップデート「Security Update 2010-006」を公開した。このアップデートの適用により、AFPサーバが原因でリモートの攻撃者にパスワードを使用す

ASP.NETが原因で情報漏えいや改ざんの可能性のある脆弱性を公開(マイクロソフト) 画像
製品・サービス・業界動向

ASP.NETが原因で情報漏えいや改ざんの可能性のある脆弱性を公開(マイクロソフト)

マイクロソフト株式会社は9月18日、セキュリティ アドバイザリ「ASP.NETの脆弱性により、情報漏えいが起こる(2416728)」を公開した。これによると、同社はASP.NETの脆弱性に関する新たな報告を調査中だという。攻撃者がこの脆弱性を悪用した場合、View Stateなどの標的

露Oxygen Software社のモバイルフォン用フォレンジック解析ソフトを発売(サイバーディフェンス) 画像
製品・サービス・業界動向

露Oxygen Software社のモバイルフォン用フォレンジック解析ソフトを発売(サイバーディフェンス)

株式会社サイバーディフェンス研究所は9月21日、ロシアOxygen Software社と日本国内の販売代理店契約を締結し、同社のモバイルフォン用フォレンジック解析ソフトウェアを10月下旬より販売開始すると発表した。Oxygen社のモバイルデバイスの解析ツール「Oxygen Forensic

東京ガス販売店、車上荒らしで顧客情報が記載された書類が盗難(東京ガス) 画像
製品・サービス・業界動向

東京ガス販売店、車上荒らしで顧客情報が記載された書類が盗難(東京ガス)

東京ガス株式会社は9月8日、同社の販売店である東京ガスライフバル荒川株式会社において、顧客宅の機器設置工事を発注している発注先作業員の車両が車上荒らしに遭い、顧客情報が記載された書類が盗まれるという事態が発生したと発表した。同作業員は、9月6日10時から作

「Adobe Flash Player」のセキュリティパッチを前倒しで公開(アドビ) 画像
製品・サービス・業界動向

「Adobe Flash Player」のセキュリティパッチを前倒しで公開(アドビ)

アドビは9月20日(米国時間)、「Adobe Flash Player」のセキュリティアップデート「APSB10-22」を公開した。このアップデートは、同社が9月13日(米国時間)に公開したセキュリティアドバイザリ「APSA10-03」に対応するもの。この脆弱性により、Windows、Mac、Linux、S

海外における個人情報流出事件とその対応 第230回 Heartlandは漏えいに無関係の姿勢 (1)史上最悪の事件を起こした企業から再び漏えいか? 画像
国際

海外における個人情報流出事件とその対応 第230回 Heartlandは漏えいに無関係の姿勢 (1)史上最悪の事件を起こした企業から再び漏えいか?

●史上最悪の事件を起こした企業から再び漏えいか?

偽セキュリティ対策ソフトの見破り方 第3回 成功モデルとしての偽セキュリティ対策ソフト 画像
特集

偽セキュリティ対策ソフトの見破り方 第3回 成功モデルとしての偽セキュリティ対策ソフト

2010年6月、IPAは「偽セキュリティ対策ソフト」への注意喚起を促す呼びかけを行いました。本稿は、実態と全体像の把握が困難な偽セキュリティ対策ソフトに詳しい、McAfee Labs Tokyo 本城氏の寄稿により、偽セキュリティ対策ソフトの歴史、犯罪産業としての構造、具体的

「ASP・SaaS安全・信頼性に係わる情報開示認定制度」、IRM製品で初の取得(アイキュエス) 画像
製品・サービス・業界動向

「ASP・SaaS安全・信頼性に係わる情報開示認定制度」、IRM製品で初の取得(アイキュエス)

株式会社アイキュエスは9月17日、重要ファイルの暗号化、アクセス管理、廃棄までを安全に制御できる、同社のIRM製品「FinalCode」が、財団法人マルチメディア振興センターの運用する「ASP・SaaS安全・信頼性に係わる情報開示認定制度」により、認定されたと発表した。同

統合脅威管理アプライアンスのラインアップを拡充、SMB向けも用意(NEC) 画像
製品・サービス・業界動向

統合脅威管理アプライアンスのラインアップを拡充、SMB向けも用意(NEC)

日本電気株式会社(NEC)は9月17日、統合脅威管理アプライアンス「UNIVERGE UnifiedWall」において、ユーザの要件にあわせてセキュリティ機能を柔軟に拡張できるモデルを新たに製品化し、同日より販売活動を開始したと発表した。「UNIVERGE UnifiedWall」は、チェック・

  1. 先頭
  2. 前
  3. 180
  4. 190
  5. 200
  6. 210
  7. 220
  8. …
  9. 231
  10. 232
  11. 233
  12. 234
  13. 235
  14. 236
  15. 237
  16. 238
  17. 239
  18. 240
  19. 241
  20. …
  21. 250
  22. 260
  23. 次
  24. 最後
Page 236 of 644
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×