2026.11.05（木）
- 注目検索ワード
トレンドマイクロ株式会社は8月17日、セキュリティ最前線として「IM、短縮URL、SNSを組み合わせた攻撃」を紹介している。IM（インスタントメッセンジャー）を経由してPCに侵入する攻撃は以前から多く確認されているが、最近では「短縮URL」を使用する新しいソーシャルエ
株式会社NTTデータは8月16日、自社サイト上に投稿されるファイルに含まれるメディアコンテンツ（音楽や映像など）を自動的に特定し、第三者が著作権を有するコンテンツの不正投稿を監視する動画共有サイト事業者向け「コンテンツ特定サービス」の提供を同日より開始した
マカフィー株式会社は8月17日、McAfee Labsが先日、携帯電話のサブスクリプションサービス利用料詐欺を行う不正なAndroidアプリケーションを新たに発見したと発表した。現状では大きな混乱は起こってはおらず、また拡散が限られているため、同社では本マルウェアの危険度
株式会社日立製作所は8月16日、2件のソフトウェア製品セキュリティ情報をHIRTにおいて公開した。1件は「Hitachi Storage Command Suite（HSCS）製品の組み込みデータベースにおけるDoS脆弱性（HS10-024）」。HSCS製品の組み込みデータベースのプロセスが細工されたデータ
●６月にもカジュアルレストランがハッキング被害
飲食店で使用されるクレジットカードやデビットカードのセキュリティについては、Camilles Sidewalk Cafeでの事件が明らかになった約1ヵ月前の6月初めに、Dixie Cafeで情報漏えいの可能性が報じられている。アーカンソー
マカフィー株式会社は8月16日、「Koobface」ワームに新機能が追加されたとして詳細をブログで発表している。同ワームは2008年以来、Facebookユーザにおける最も悪意のある脅威のひとつ。Koobfaceは大半の脅威と同様に、悪意のあるペイロードを追加したり変化させたりしな
トレンドマイクロ株式会社は8月12日、「PlayOnline」の管理者（Game Master：ゲームマスター）を装い偽サイト（フィッシングサイト）へ誘導する攻撃を確認したとして、その詳細をブログで紹介している。PlayOnlineは、スクウェア・エニックスが提供するネットワークサー
株式会社ラックは8月12日、アップル社製iPhoneやiPadの危険な脆弱性を悪用した攻撃の可能性が高いとして、注意喚起を発表した。アップル社は同日、iOS 4.0.2ソフトウェアアップデート for iPhoneおよびiOS 3.2.2ソフトウェアアップデート for iPadの配布が開始した。これ
独立行政法人情報処理推進機構（IPA）は8月13日、インターネット上のサービスにおいて利用者の識別に用いられる電子的な識別子（eID）に関し、2009年度に実施した調査をもとに、セキュリティ問題やプライバシ侵害などのリスクに対する利用者の考え方を分析・明確化、「e
アップルジャパン株式会社は8月11日、Windows向けの「QuickTime 7.6.7」およびセキュリティアップデートを発表した。セキュリティアップデートでは、細工されたムービーファイルを開くことでスタックベースのバッファオーバーフローを引き起こされ、アプリケーションが終
フィッシング対策協議会は8月11日、MasterCard（マスターカード）を騙るフィッシングメールを確認したとして、注意喚起を発表した。このメールは、「MasterCard Account Holder」「Regarding Your MasterCard」「MasterCard Alert」など英語の件名を持ち、偽サイトに誘導
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月12日、支社・支店環境向けの新しいセキュリティゲートウェイ「Series 80 アプライアンス」を発表した。本製品は、同社のSoftware Blade アーキテクチャをベースとしており、38万円という低価格で1.5ギガビ
株式会社ネットフォレストは8月11日、Dr.WEBにおいて「2010年7月のウイルス・スパムレビュー」を発表した。これによると、1月に新たにウイルスデータベースに登録されたマルウェアの件数は55,035件で、これにより7月末時点での登録総数は1,578,149件となった。アンチスパ
アップルジャパン株式会社は8月11日、iPhone、iPod touch、iPadを対象に「iOS 4.0.2」「iOS 3.2.2 for iPad」およびセキュリティアップデートを発表した。セキュリティアップデートでは、FreeTypeにおけるリモートコード実行（CVE-2010-1797）とIOSurfaceにおける権限の
マイクロソフト株式会社は8月11日、2010年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度が「緊急」のものは「MS10-049：SChannel の脆弱性により、リモートでコードが実行される（980436）」「MS10-051：Microsoft XML コア
マカフィー株式会社は8月11日、「McAfee脅威レポート：2010年第2四半期」を発表した。このレポートは、メールやWebを狙った脅威について世界各地のMcAfee Labs研究員が調査を行った最新の統計情報と分析結果をまとめたもの。レポートによると、この四半期は前四半期と比
RSAセキュリティ株式会社は8月11日、フィッシングサイトを閉鎖してインターネットサービス利用者のネット犯罪被害を予防するフィッシングサイト閉鎖サービス「RSA FraudAction」およびRSA FraudActionの効果を高めるオプション・サービスとして機能し、能動的にフィッシ
トレンドマイクロ株式会社は8月10日、インターネットの利用状況と意識に関するWebアンケート調査の結果を発表した。この調査は、15歳以上の国内インターネットユーザ（男女問わず）を対象に7月30日から8月1日まで実施したもの。有効回答数は692名。調査結果によると、半
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月10日、奈良市の職員が業務遂行にあたり、会員各社のソフトウェア約280本を不正にインストール（不正コピー）していたとして、奈良市との間で和解交渉を続けていた問題について、ソフトウェアの定価を超える算定
マカフィー株式会社は8月10日、サイバーセキュリティに関する年次レポート「マカフィー セキュリティ ジャーナル（McAfee Security Journal）2010」を発表した。このレポートは、McAfee Labs所属のセキュリティ研究員が執筆したもので、McAfee Labsによるこの1年間の研究
マカフィー株式会社は8月9日、2010年7月のサイバー脅威の状況を発表した。これによると、ウイルスでは偽セキュリティソフト「SysInternals Antivirus」を対象とした検知名である「FakeAlert-SysIntAV!env.a」がランクインしている。偽セキュリティソフトは現在最も活発な
※本稿はフィクションです。実在の団体・事件とは関係がありません※
7月2日、インディアナ州ラファイエットのテレビ局、18 WLFIが、ラファイエット警察からの情報として、Camilles Sidewalk Cafeが関係する、クレジットカード、デビットカードのセキュリティ違反事件があったと伝えている。その後、事件はCamilles Sidewalk Cafeの親会社、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、Oracle Siebel Customer Relationship Management（CRM）softwareが提供しているActiveXコントロール「Oracle Siebel Opti
マカフィー株式会社は8月9日、2010年7月のサイバー脅威の状況を発表した。これによると、ウイルスでは偽セキュリティソフト「SysInternals Antivirus」を対象とした検知名である「FakeAlert-SysIntAV!env.a」がランクインしている。偽セキュリティソフトは現在最も活発な
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、FreeType Projectが提供している、さまざまな形式のフォントファイルを扱うためのライブラリ「FreeType 2」にCFFフォントを
一般社団法人 日本レコード協会（RIAJ）は8月6日、東京地方裁判所が7月5日、ファイル共有ソフト「WinMX」を悪用して著作権侵害を行っていた大阪市在住の40歳代の男性（被告）に対し、原告の請求どおり被告に対し総額538万1,280円の損害賠償金および遅延損害金の支払いを
株式会社オストジャパングループは7月29日、同社の子会社である株式会社オストジャパンにおいて、会社貸与の携帯電話の紛失が発生したと発表した。これは7月28日14時頃、東京都港区内で会社貸与の携帯電話を使用した後、タクシーで移動、同日16時頃に当該携帯電話がない
株式会社オストジャパングループは7月29日、同社の子会社である株式会社オストジャパンにおいて、会社貸与の携帯電話の紛失が発生したと発表した。これは7月28日14時頃、東京都港区内で会社貸与の携帯電話を使用した後、タクシーで移動、同日16時頃に当該携帯電話がない
マイクロソフト株式会社は8月6日、2010年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月11日で14件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの8件と「重要」のもの6件。「緊急」ではWindowsが影響を受ける
G Data Software株式会社は8月6日、「7月度マルウェア活動状況分析」を発表した。これによると、7月の総報告数は713,858件で、6月より4.5％増加した。また2010年7月にジーデータ製品によって検出されたウイルスの傾向として、Web関連の感染攻撃の比率が高いことを挙げて
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月5日、システム管理者、企業でのPC利用者、家庭でのPC利用者それぞれを対象に、夏休みなどの長期休暇前、長期休暇明けに必要な対策について発表した。システム管理者に対しては、長期休暇中はシステム
GMOホスティング & セキュリティ株式会社（GMO-HS）は8月5日、同社が運営するホスティングブランド「アイル」が、クラウドの構築に最適な管理環境でサーバを運営する「イージーユニット」を9月7日より提供開始すると発表した。また、発売に先駆け同日より先行予約の受付
マカフィー株式会社は8月5日、個人ユーザ向けのオンラインサービス「マカフィー オンラインバックアップ」のダウンロード販売を同日より開始したと発表した。バックアップ容量は無制限で、価格は7,980円（1年契約）。本サービスは、重要なデジタル写真やビデオ、Microso
フォーティネットジャパン株式会社は8月5日、2010年7月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年6月21日から7月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
トレンドマイクロ株式会社は8月5日、2010年7月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、7月は本年3月より5カ月連続でランクインしている偽セキュリティソフト「TROJ_FAKEAV」に、日本語化されたものが新たに見つかった。日本語など2
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月4日、2010年7月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、IPAに寄せられる「ワンクリック請求」に関する相談件数が、2010年6月で累計2万件を超え、毎月の相談件数にお
警視庁は8月4日、「イカタコウイルス」を作成し、ファイル共有ソフトを通じて無職男性（37歳）にダウンロード、感染させPC内のファイルを壊したとして、中辻正人容疑者（27歳）を器物損壊の疑いで逮捕したと発表した。中辻容疑者は、「原田ウイルス」の作者として知られ
株式会社NEO BEATは8月4日、同社が運営するWebサイトに対して国内、海外を含む複数のサーバからの不正アクセスがあり、調査の結果、同社が運営を委託されている複数のサイトを利用している顧客のクレジットカード情報の一部が流出した可能性が高いことを確認したと発表し
組織におけるガバナンスの確立、利便性や安全性の追求や新サービスの展開など、アイデンティティ管理基盤の形成が標準化の動きを含めて注目されているところです。日本における社会保障の共通番号制度や医療分野における情報管理、米国のホワイトハウスが提案している消
7月14日に登場したWindowsのLNKショートカットファイルのゼロディ脆弱性を悪用するワーム「Stuxnet」ですが、今週8月2日にLNK脆弱性へのパッチがマイクロソフトから提供されたことで、事態はある程度良い方へ進展することが期待されるとはいえ、同時にZeusボットネットや
株式会社アクアシステムズは8月26日、セミナー「データベースセキュリティ対策は新たな段階に -PCIDSS、ISMS、改正割賦販売法から学ぶセキュリティ対策-」を開催する。本セミナーは、データベースから顧客情報が漏えいする事件が多発していることを受け、継続的にリスク
トレンドマイクロ株式会社は8月4日、中小規模オフィス向けのNAS（Network Attached Storage）組込み型ウイルス対策ソリューション「Trend Micro NAS Security」を提供開始すると発表した。本ソリューションは、NASベンダによりハードウェアにあらかじめ組込まれた状態で
エフセキュア株式会社は8月3日、iPhone向けの「JailbreakMe 2.0」がPDFエクスプロイトを使用しているとブログで発表した。「JailbreakMe 2.0」は、「iOS 4」に対応した、いわゆる「脱獄ツール」。「jailbreakme.com」から入手できる。しかし、同ツールはPDFエクスプロイ
マカフィー株式会社は8月3日、米McAfee社がモバイルセキュリティサービス「WaveSecure」を提供している株式非公開会社のtenCube社を買収する正式契約を締結したと発表した。これによりマカフィーは、業界で最も包括的なモビリティプラットフォームを提供することが可能に
株式会社Kaspersky Labs Japanは8月3日、2010年7月の「マルウェアマンスリーレポート」を発表した。レポートでは、2種類のマルウェアランキングが公開されている。ユーザのPC上で検知されたマルウェアのランキングでは、上位10位までは先月から大きな変化はないが、11位
フィッシング対策協議会は8月2日、2010年7月度のフィッシング情報届出状況を発表した。発表によると、7月度における海外を含むフィッシング届出件数は23件で、前月度から36件減少した。また、フィッシングサイトのユニークなURL数は前月度より51件減少の33件、ブランド名
マイクロソフト株式会社は8月3日、2010年8月度（定例外）のセキュリティ情報を公開した。公開されたセキュリティ情報は最大深刻度「緊急」のもので、「マイクロソフト セキュリティ情報 MS10-046 - Windows シェルの脆弱性により、リモートでコードが実行される（228619
日本アイ・ビー・エム株式会社（日本IBM）は8月2日、「2010年上半期 Tokyo SOC 情報分析レポート」を発表した。本レポートはIBMが全世界で提供しているセキュリティ運用監視サービス「Managed Security Services（MSS）」の中で、世界9カ所の監視センター（セキュリティ
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月2日、同社が提供するマネージドセキュリティサービスを一新、運用・保守などのサービスレベルを強化し、8月1日より提供開始したと発表した。本サービスは、同社が独自開発したUTMアプライアンス「VSR」を
株式会社富士経済は8月2日、主要なセキュリティ機器・システムおよびサービスの国内市場（セキュリティ市場）を調査し、その結果を報告書「2010 セキュリティ関連市場の将来展望」としてまとめ発表した。これによると2009年の同市場は、前年比11.0％減の5,366億円となっ
●カリフォルニアで5カ所の病院が処分
6月10日、カリフォルニア州公衆衛生局では5カ所の病院に対して、極秘の患者医療情報への不正アクセスを防ぐことができなかったとして、罰金処分とすることを発表した。罰金額は合計で67万5000ドルだ。
株式会社セキュアブレインは7月30日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.12【2010年6月分統計】」を発表した。本レポートは、同社が運
マイクロソフト株式会社は7月31日、2010年8月度（定例外）のセキュリティ情報の事前通知を発表した。発表によると、定例外のセキュリティ情報の公開は8月3日で、マイクロソフト セキュリティ アドバイザリ「Windowsシェルの脆弱性により、リモートでコードが実行される（
テクマトリックス株式会社は8月2日、RSAセキュリティ株式会社の情報漏えい対策、およびデータ損失防止ソリューション「RSA Data Loss Prevention（RSA DLP）」の販売を開始したと発表した。RSA DLPは、企業の情報インフラを構成するエンドポイント、ネットワーク、データ
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は7月28日、同社のIPSリサーチチームが「ToolTalkデータベース・サーバ」のパーサに深刻な脆弱性を発見したと発表した。この問題が悪用されると、リモートから任意のコードを実行される可能性がある。この脆弱
株式会社ホギメディカルは7月26日、同社の顧客（医療機関）情報が記録された社用のノートPCが盗難に遭い、紛失したことが判明したと発表した。これは7月21日8時頃、同社社員が車両で移動中にコンビニエンスストアへ立ち寄り駐車していたところ、助手席に置いてあったノー
ソフォス株式会社は7月26日、悪用の危険が高いWindowsのゼロディ脆弱性を保護する無償ツール「Sophos Windows Shortcut Exploit Protection Tool」のダウンロード提供を開始したと発表した。これは、Windowsのすべてのバージョンに共通するショートカットファイル（.LNK
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、OpenLDAP Projectが開発するオープンソースの「Lightweight Directory Access Protocol」実装である「OpenLDAP」に複数の
マカフィー株式会社は7月30日、新しいMicrosoft Windowsシェルの.LNKの脆弱性を狙うマルウェアの亜種が確認されたとして、その動作を分析している。最初に「PWS-Zbot（別名Zeus）」が悪質な.LNKファイルを含む暗号化されたメールでこの脆弱性を利用したが、その後新しい
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は7月29日、「情報窃取を目的として特定の組織に送られる不審なメール（標的型攻撃）」の実態把握と対策促進のための調査レポート「脆弱性を狙った脅威の分析と対策について Vol.4」および「2009年度 脆弱
Panda Securityの日本法人であるPS Japan株式会社は7月28日、コンシューマ市場向けの2011年版新製品「Panda Internet Security 2011」「Panda Global Protection 2011」「Panda Antivirus Pro 2011」「Panda Internet Security for Netbooks」をリリースしたと発表した。
マイクロソフト株式会社の7月27日の発表によると、米Microsoftは脆弱性の公開への対応方法に関する方針を変更する。具体的には、「責任ある公開（Responsible Disclosure）」から「協調的な脆弱性の公開（CVD：Coordinated Vulnerability Disclosure）」へと変更する。C
