2026.11.05（木）
- 注目検索ワード
5月にBrian Krebsがブログで、ソルトレイクシティの小規模な信用組合がサイバー犯罪組織の被害に遭った、と書いている。Brian Krebsは2009年12月まで『Washington Post』で活躍していたIT関連ジャーナリストだ。
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
センドメール株式会社は7月12日、クラウド事業者向けのメールソリューション「クラウドメール・インフラストラクチャ」の提供を同日より開始したと発表した。本ソリューションは、メール配送エンジン（MTA）機能とウイルス・スパム対策をはじめとする各種セキュリティ機
株式会社ブロードバンドセキュリティ（BBSec）は7月12日、IT統制のための統合ログ管理分析サービス「Integrated Log Management Service（ILMS）」のサービス提供を新たに開始したと発表した。本サービスは、同社のセキュリティオペレーションセンター「G-SOC」において
徳島市農業協同組合（JA徳島市）は7月5日、同組合の顧客および役職員に関する個人情報の一部が同組合システム関係会社から流出したことが判明したと発表した。これは、同職員の自宅にある個人用PCがウイルスに感染し、PC内に記録されていた情報がインターネット上に流出
文化シヤッター株式会社は7月5日、同社の子会社であるゆとりフォーム株式会社世田谷店において、営業活動中に顧客の個人情報が記載されている書類を紛失したことが判明したと発表した。これは7月3日、東京都世田谷区内での営業活動中に顧客の個人情報が記載されている書
NTTデータ・セキュリティ株式会社は7月8日、同社のセキュリティ教育に関するサービスに新たにカード業界のセキュリティ国際基準である「PCI DSSトレーニングサービス」を追加、同日より提供を開始したと発表した。PCI DSSは、カード情報漏えい対策のベストプラクティスで
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、LibTIFFが提供しているTIFF形式の画像ファイルを扱うためのライブラリ「LibTIFF」にTIFFファイル処理の問題で複数の脆弱性
マイクロソフト株式会社は7月9日、2010年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月14日で4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの1件。「緊急」ではWindowsが影響を受ける
川村学園女子大学は6月20日、同大学人間文化学部観光文化学科の教員がハードディスク等の入った鞄を紛失したことが判明したと発表した。これは6月17日、同教員が帰宅途中の駅のホームで鞄を紛失したというもで、紛失した鞄には学生の個人情報を記録したハードディスクが
シマンテック コーポレーションは7月8日、子どものオンライン利用に関する実態や保護者の認識・理解をまとめたグローバル調査結果「ノートン オンライン ファミリー レポート 2010」を発表した。この調査は、14カ国7,000名以上の大人と、8歳から17歳の子ども2,800名以上
SANSは7月6日、古典的な手法で企業などのPCをマルウェアに感染させる新たな詐欺が確認されていると発表した。これは、企業などにビジネスサポート会社を名乗る者から電話がかかってくると言うもの。「登録されたマイクロソフトサポートパートナー」と名乗るケースも確認
マカフィー株式会社は7月7日、危険なオンライン活動から子供を保護するソフトウェア「マカフィー ファミリー プロテクション」のダウンロード販売を同日より開始したと発表した。本製品は、子供たちが不適切なコンテンツを閲覧したり、ネット上でのいじめに加わったり、
昭和大学は6月30日、同大学の学生が個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは6月28日に判明したもので、同医学部学生が個人所有しているUSBメモリを同大学藤が丘病院で臨床実習において使用していたところ、紛失したという。同大学では、
非営利団体である「The Open Information Security Foundation（OISF）」は7月1日、同団体が提供するオープンソースの侵入検知・防止エンジンの正式版として「Suricata 1.0」をリリースしたと発表した。本エンジンはSnortルールセットを利用した侵入検知エンジンで、Win
社団法人コンピュータソフトウェア著作権協会（ACCS）の7月7日の発表によると、福島県警郡山北署は7月7日、福島県警生活環境課と生活安全企画課の応援を得て、土木積算システムソフトウェアを権利者に無断で複製していた福島県郡山市のソフトウェア販売代理店F社の社長A
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
※本稿はフィクションです。実在の団体・事件とは関係がありません※
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、2010年4月1日から6月30日における「JPCERT/CC インシデント報告対応レポート」および「JPCERT/CC 活動概要」を公開した。インシデント報告対応レポートによると、同時期にJPCERT/CCが受け付けた報
エフセキュア株式会社は7月6日、同社が提供するSaaS型セキュリティソリューション「エフセキュア プロテクション サービス ビジネス」が、KDDI株式会社の企業向けセキュリティサービスである「PCリモート管理サービス ウイルス対策」に採用され、7月12日より月額サービス
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、PNG Development Groupが提供しているPNG用の公式ライブラリ「libpng」にバッファオーバーフローの脆弱性が存在すると「Ja
マカフィー株式会社は7月7日、同社のMcAfee LabsがFacebookのアカウントで「Drop The Internet Stacks of Money And Quit Your Job（インターネットに投資して、仕事を辞めよう）」という名前のグループを新たに発見したとして、同社ブログで発表している。このグループ
トレンドマイクロ株式会社は7月6日、Twitterを装ったスパムメールの送信を可能にするツールキットが地下市場で取引されていることを確認したとして、同社のブログで発表している。サイバー犯罪者がスパム活動といった犯罪活動においてTwitterを悪用しており、これに対し
株式会社セキュアスカイ・テクノロジー（SST）と株式会社セキュアブレインは7月6日、Gumblar等のWeb感染型マルウェア対策で連携すると発表した。第1弾として、SSTが提供するWAFサービス「Scutum」にセキュアブレインのWeb感染型マルウェア対策情報を連携させ、検知機能を
株式会社フォティーンフォティ技術研究所（FFR）とソフォス株式会社は7月5日、マイクロソフト社が7月13日にサポートを終了するWindows 2000に向けた延命支援対策で共同キャンペーンを展開すると発表した。両社はセキュリティ対策製品のWindows 2000対応を引き続き行うと
トレンドマイクロ株式会社は7月5日、2010年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、上半期の不正プログラム感染被害の総報告数は9,885件で、昨年上半期の28,628件から減少した。「WORM_DOWNAD」に代表される単純に自
トレンドマイクロ株式会社は7月6日、最新のセキュリティ技術を体験できる同社の各種無料ツールをWebページ（http://jp.trendmicro.com/jp/tools/）にまとめ、ベータ版として同日より公開を開始したと発表した。本Webページの公開に伴い、クラウド-クライアント型の最新検
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2010年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、7月13日（米国時間）にWindows 2000やWindows XP SP2のマイクロソフト社によるサポートが終了す
●逮捕されても国民は英雄扱い
逮捕を伝えた英国のITニュースメディア、『The Register』は、Poikansはロビンフッドを気取っていたと書いているが、ロビンフッドと呼んだのはラトビアのメディアだ。実際に英雄視する国民も少なくなかったようだ。
マカフィー株式会社によると米McAfeeは7月2日、同社が買収したTrust Digital社のエンタープライズ向けモバイル管理（EMM）プラットフォームがアップル社の最新モバイルオペレーティングシステム「iOS 4」を実行するデバイスをサポートし、またすでにTrust Digital社のEM
フォーティネットジャパン株式会社は7月2日、2010年6月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年5月21日から6月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
マカフィー株式会社は7月2日、2010年6月のサイバー脅威の状況を発表した。これによると、ウイルスでは先月と同様にWeb経由のDrive-by-Download攻撃が活発となっている。また、外部メディア経由で感染する「W32/Conficker」や、オンラインゲームのパスワードスティーラー
Panda Securityの日本法人であるPS Japan株式会社は7月2日、2010年第2四半期IT脅威レポートを発表した。レポートによると、同四半期に新たに作成されたマルウェアの52％がトロイの木馬であったという。また、従来型のウイルスが復活する傾向にあり、この半年で10ポイント
株式会社JMCリスクソリューションズは7月2日、セルフ型のセキュリティ診断サービス「サーバ診断セルフ」の販売を開始したと発表した。価格は1IPで127,500円から。オプションで報告会の実施も可能。本サービスは、内部ネットワーク（社内LAN）環境のサーバやネットワーク
マカフィー株式会社は7月2日、偽セキュリティ対策ソフトのひとつとして、マカフィー製品を模倣した「MaCatte製品」をブログにて紹介している。悪質な偽ウイルス対策ソフトやスパイウェアが急増しており、その中には有名なセキュリティベンダによる正規の製品を真似たもの
独立行政法人福祉医療機構 経営支援室経営企画課は6月23日、顧客情報が記載された書類を誤封入する事案が発生したと発表した。これは、発送請負業者が行った封入作業により、1件の顧客宛ての封筒に9件の他の顧客情報が記載された書類が誤って封入され、6月18日に発送され
フィッシング対策協議会は7月1日、2010年6月度のフィッシング情報届出状況を発表した。発表によると、6月度における海外を含むフィッシング届出件数は59件で前月度から47件増加、4月のレベルに戻った。また、フィッシングサイトのユニークなURL数は前月度より55件増加の
株式会社日立製作所は7月1日、10Gbpsのブロードバンド上で「Winny」「Winnyp」「PerfectDark」など7種類のP2Pファイル共有ソフトのトラフィックを、平均99.78％の高精度で検知するソフトウェアを開発したと発表した。これまで検知できなかったブロードバンド上に占めるP
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、InterSect Allianceが提供しているログモニタリングシステム「Snare Agent」のWebインタフェースにクロスサイトリクエスト
社団法人コンピュータソフトウェア著作権協会（ACCS）の6月30日の発表によると、宮城県警サイバー犯罪対策室と泉署は6月29日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた東京都豊島区の会社経営の男性（32歳）を著作
野村リビングサポート株式会社は6月21日、同社社員が通勤途上に顧客の個人情報が含まれたバッグを紛失したことが判明したと発表した。これは6月12日に発生したもので、紛失したバッグには合計18名のマンション居住者の氏名、マンション名、住戸番号が記載された書類が含
NPO法人 日本ネットワークセキュリティ協会は7月1日、「2009年度 情報セキュリティインシデントに関する調査報告書 Ver.1.0」を公開したと発表した。本報告書は、2009年に新聞やインターネットニュースなどで報道された個人情報漏えいインシデントの情報を集計、漏えいし
株式会社日立製作所ソフトウェア事業部は6月30日、「HiRDBにおけるDoS脆弱性（HS10-014）」を同社のセキュリティ情報サイト「HIRT」において公開した。これは、同社の純国産RDBMS（リレーショナルデータベース管理システム）である「HiRDB/Single Server」などにおいてD
フランスの研究者が、BitTorrentのユーザーのIPアドレスと、ユーザーがアップロードおよびダウンロードしているファイルをつきとめる”スパイ”技術を考案し、ホワイトペーパーにまとめて発表している。
※本稿はフィクションです。実在の団体・事件とは関係がありません※
日本ベリサイン株式会社は6月30日、株式会社セキュアスカイ・テクノロジー（SST）と代理店契約を締結し、SaaS型Webアプリケーション・ファイアウォール（WAF）サービス「Scutum」の販売を開始したと発表した。「Scutum」はSaaS型のため、導入に際しての初期コストが大き
エフセキュア株式会社は6月30日、スマートフォン向けのセキュリティ製品「F-Secure Mobile Security 6」の提供を開始したと発表した。本製品は、スパイツールやウイルス、トロイの木馬などのマルウェアを検知・駆除するもの。同社のセキュリティ研究所による自動アップデ
警視庁や独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）、一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、「Adobe Acrobat」および「Adobe Reader」の複数の脆弱性について注意喚起を発表している。この問題が悪用されると、
マカフィー株式会社は6月30日、米McAfeeによる米国におけるティーンエイジャーのオンライン活動を明らかにしたレポート「親の知らない子供のオンライン生活」を発表した。本調査は5月4日から5月17日にかけてオンラインで実施されたもの。調査の対象は、米国内に住む13〜
独立行政法人 情報処理推進機構（IPA）は6月29日、2005年8月からIPAのWebサイトで公開している「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン3.3として新たにサービスを開始したと発表した。本ベンチマークは、組織の情報
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月28日、S2 Securityが提供しているアクセスコントロールシステム「S2 Netbox」に認証が適切に行われない脆弱性が存在すると「Jap
厚生労働省岩手労働局は6月23日、同局管内の盛岡労働基準監督署において、個人情報を記録した外付けハードディスク（HDD）1台の紛失が判明したと発表した。これは6月8日9時頃、同HDDを使用するために所定の保管場所を確認したところ、見当たらなかったというもの。同局で
マカフィー株式会社は6月29日、正規のウイルス対策ソフトと同様に偽ウイルス対ソフトも「2010年版」にアップデートし、Webで公開されているとして注意喚起を発表した。2010年版とはいえ、偽ウイルス対策ソフトはあくまで「偽」であり、その正体はトロイの木馬やスケアウ
政治的、あるいは社会的な目的でハッキングを行うハックティビズム。20世紀後半から世界各地で確認されていて、ハッキングを活動のツールと用いるのが特徴だ。国家や組織のウェブサイトにDoS攻撃を仕掛けたり、あるいはウェブページを改ざんして落書きを残して行ったり、
マカフィー株式会社は6月28日、米McAfeeがiPad、iPhone、iPod touch用のセキュリティ製品「McAfee Family Protection iPhone, iPod touch and iPad Edition」を、米AppleのiTunes「App Store」にて提供を開始したと発表した。本製品は、iPhoneなどにWebサイトと検索のフ
社団法人コンピュータソフトウェア著作権協会（ACCS）は6月25日、ファイル共有ソフトの使用に関し、新しいリーフレット「WinnyやShareを使わないで！」を制作したと発表した。本リーフレットでは、WinnyやShareで「ダウンロードするだけだから大丈夫」と思っている人でも
埼玉県さいたま市は6月22日、個人情報を含む年金受給権者データの紛失が判明したと発表した。これは6月16日午前、埼玉県国民健康保険団体連合会から「年金受給権者データが記録された光磁気ディスク（MO）がいまだ返却されていない」という旨連絡を受けたことにより発覚
G Data Software株式会社は6月28日、世界的な規模でアマゾンドットコムを騙る偽の注文メールが大量に確認されているとして、注意喚起を発表した。このメールは英文のもので、「Your Amazon.com Order (XXX-XXXXXXX-XXXXXXX)」という件名を持つ（Xには任意のアルファベッ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は6月24日、「共通セキュリティ設定一覧CCE」の概説資料を公開した。共通セキュリティ設定一覧CCE（Common Configuration Enumeration）は、「設定上のセキュリティ問題」を解決するために、コンピュータ
マカフィー株式会社は6月24日、Facebookがセキュリティやプライバシーの問題で話題になったことを受け、ユーザが各自のログオンの保護を強化できる新しいツール、設定や対策を発表したことに対し、ブログでコメントを発表している。今回の対策では、ユーザが各種デバイス
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月24日、CVE（Common Vulnerabilities and Exposures）を管理・運営する米MITRE社が6月23日付けで、JPCERT/CCをCNA（CVE Numbering Authority：CVE採番機関）に認定したと発表した。この認定によりJPCERT
Panda Securityの日本法人であるPS Japan株式会社は6月24日、iPhoneやiPadといったiPhone OSをベースにしたデバイスへのウイルス感染について、ブログで発表した。昨年、同社が検証した「iPhone/Eeki」は、Apple Storeを使うことなくAppleのアプリケーションをインストー
G Data Software株式会社は6月23日、一括管理型法人向け製品の新バージョン「G Data AntiVirus Business ver.10.5」および「G Data ClientSecurity Business ver.10.5」の2製品を同日より、株式会社グローバルワイズを国内における販売総代理店として発売したと発表した
