2026.11.05（木）
- 注目検索ワード
米Oracle社は4月13日、2010年4月度の「Oracle Critical Patch Update Advisory（CPU）」を公開した。同社では四半期ごとにCPUを公開している。今回のCPUでは合計47件の脆弱性に対応するものとなっており、これには同社が買収したSun Microsystems製品も含まれている。な
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月13日、複数のウイルス対策ソフトにウイルススキャンを回避される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表
RSAセキュリティ株式会社は4月13日、コベルコシステム株式会社と統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。RSAセキュリティは、コベルコシステムが持つ製造業向けを中心とした高度なシステム開発力およびコンサルティング力を「
株式会社 日立製作所のHIRTは4月12日、ソフトウェアセキュリティ情報として「HS10-004：XMAP3におけるWebブラウザが異常終了する問題」を公開した。これは、XMAP3/Webがインストールされている環境で、Internet Explorerが異常終了したり、任意のコードが実行される可能
独立行政法人 情報処理推進機構（IPA）は4月12日、株式会社ジャストシステムが提供する日本語ワープロソフト「一太郎シリーズ」における脆弱性に関する注意喚起を発表した。同ソフトには、文書ファイルを読みこむ際に、任意のコードを実行される脆弱性が存在する。この脆
GMOホスティング＆セキュリティ株式会社（GMO-HS）は4月12日、SaaS型の監視セキュリティサービスを取り扱うセキュリティブランド「SecureStar」において提供している、サーバ・ネットワーク監視サービス「AlertMe」の有料版（月額3,150円から）を3月下旬から提供している
●使いやすくなったキットを使った史上最大のコンピュータ犯罪3月2日、『Reuter』が、巨大ボットネットを運営していたスペインに住む3人をスペイン警察が逮捕したと報じた。このMariposaボットネットには1,000万台を超えるコンピュータが組み込まれていたということで、
トレンドマイクロ株式会社の「TrendLabs」は4月12日、Adobe製品の更新を装い、実際は不正プログラムに感染させる手口を用いた事例を確認していると同社ブログにおいて発表した。この不正プログラムは同社製品では「TROJ_FAYKDOBE.A」として検出され、Adobe製品の更新に見
日本ベリサイン株式会社は4月12日、株式会社インターネットイニシアティブ（IIJ）の「IIJサーバ証明書管理サービス」のメニュー向けに、EV SSL証明書の提供を開始したと発表した。同サービスは、サーバ取得時に必要となるCSRの生成、ベリサインへの申請作業、インストー
ネットエージェント株式会社は4月9日、2009年度第4四半期3ヶ月間（2010年1月1日から3月31日）におけるP2Pファイル共有ソフトの各月平均ノード数およびその月の1日あたり最大ノード数についての調査レポートを公開した。これによると、Winnyの平均ノード数は141,954（1月
エフセキュア株式会社は4月9日、ウイルス対策製品の性能を比較する第三者調査機関であるオーストリアの非営利組織「AV-Comparatives.org」が2010年2月に発表した最新の性能比較テスト（On Demand Detection of Malicious Software）において、同社のウイルス対策ソフトが
社団法人コンピュータソフトウェア著作権協会（ACCS）によると、愛知県警生活経済課と千種署は4月8日、カーナビゲーションソフトの海賊版を販売していた名古屋市の会社役員男性（44歳)を著作権法違反の疑いで逮捕した。この男性は、貿易業務・石油製品の販売および輸出入
マイクロソフト株式会社は4月9日、2010年4月度のセキュリティ情報の事前通
知を発表した。発表によると、セキュリティ情報の公開は4月14日で11件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件で、すべてWindowsが影響を受けるもの。また最大深刻度
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、2010年1月1日から3月31日における「JPCERT/CC インシデントハンドリング業務報告」および「JPCERT/CC 活動概要」を公開した。インシデントハンドリング業務報告によると、同時期にJPCERT/CCが受け
キリンビール株式会社は4月9日、同社が主催しグループ会社であるキリンアンドコミュニケーションズ株式会社が運営する「キリン横浜ビアビレッジ ビールセミナー」に申し込んだ顧客のうち、45名の顧客情報を紛失したことが判明したと発表した。これは3月31日15時頃、キリ
GMOホスティング＆セキュリティ（GMO-HS）株式会社は4月7日、同社のホスティングブランド「アイル」において、マルウェアに感染したWebサーバの復旧・修復作業を代行する「マルウェア感染サーバー復旧サービス」を同日より提供開始したと発表した。「アイル」では、マル
KDDI株式会社は4月7日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたと発表した。これは顧客からの申告により判明したもの。ユーザが「auお
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月7日、QSA（Qualified Security Assessor：認定セキュリティ評価機関）として、クラウドサービス「IIJ GIO」の運用管理を行う株式会社インターネットイニシアティブ（IIJ：2010年1月末の認証時点においては旧社名「
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月7日、OWASP「ソフトウエアセキュリティ保証成熟度モデル（SAMM）」を公開した。これは、経済産業省の委託事業として同センターが翻訳したもの。Open Web Application Security Project（OWASP）は、ア
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
株式会社 Kaspersky Labs Japanは4月7日、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営するフィッシング対策協議会よりフィッシングURLデータの提供を受け、フィッシング対策機能をより強化すると発表した。同社はこれまで、独自の調査と観測によっ
株式会社セキュアスカイ・テクノロジー（SST）は、「セキュアなWebサイト設計のためのセミナー」の第3回「『脆弱性を作らせない・脆弱性を作らない』知識を取得」を6月4日に開催する。本セミナーは、Webサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプ
株式会社高島屋は、2件の「顧客名簿」の紛失を発表した。ひとつは同社大阪店6階東ゾーンのマタニティ衣料・用品売場において3月31日に発覚したもので、マタニティ衣料の紹介DM発送にあたり抽出した顧客名簿を紛失した。紛失した名簿には、32名分の氏名、住所、電話番号、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月6日、Foxit Corporationが提供するPDF閲覧ソフト「Foxit Reader」に任意のコードを実行される脆弱性が存在すると「Japan Vulner
マカフィー株式会社は4月7日、ITポリシー監査の統合を通じてコンプライアンス対応を簡略化するセキュリティスイート「McAfee Total Protection for Compliance」の本格提供を同日より開始したと発表した。価格は1ライセンスあたり19,530円（最低100ライセンス）。本製品
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は4月6日、2010年3月度および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけを「ウェブサイトの管理方法を再確認しましょう！」として、「ガンブラー」の仕
マカフィー株式会社は4月5日、2010年3月のサイバー脅威の状況を発表した。これによると、3月は外部接続メディアによって感染するワームとそれによってインストールされるオンラインゲームのパスワードスティーラーがランキングのほとんどを占めた。これらはオンラインゲ
日本ベリサイン株式会社は4月5日、東洋経済新報社が2009年12月1日に発表した「速報 就職人気企業ランキング100」において、100社のうち96社が自社サイトにベリサインのSSLサーバ証明書を導入していることが確認されたと発表した。今回ランキングに入った多くの企業は、ベ
特定非営利活動法人デジタル・フォレンジック研究会 「技術」分科会ワーキンググループは4月5日、「証拠保全ガイドライン 第1版」を公開した。これは、電磁的記録の証拠保全および調査、分析を適切に行い、個人や企業、組織、国などそれぞれの主体における行動の正当性を
●対応に懸命なシェル
その後、シェルは漏えいの事実を認めている。データベースを受け取った組織に対して、英国のデータ保護法に基づき、データベースの削除を求めていると『The Times』は報じている。要求に応じない場合は法的手段を取るというものだ。
マイクロソフト株式会社は4月5日、企業内のIT基盤の現状分析と成熟度評価を行う「IT基盤無料診断ツール」を同日よりWebサイトを通じて提供開始したと発表した。法人顧客を対象に、6月30日まで提供される。本ツールは、企業におけるデスクトップ環境の最適化を支援するこ
トレンドマイクロ株式会社は4月5日、2010年3月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、2月の不正プログラム感
染被害の総報告数は1,808件で、2月の1,697件から増加した。感染報告数ランキングでは、ガンブラーと呼ばれる一連の攻撃
サイバートラスト株式会社は4月5日、2,048bitのRSA鍵長を有するサーバ証明書「SureServer［2048bit］」の販売を同日より販売を開始したと発表した。また、暗号2010年問題に対応するため、既存の1,024bitの証明書は従来通り「SureServer」という名称で販売を継続する。「
マカフィー株式会社は4月5日、サイバー犯罪について考察したレポート「サイバー犯罪とハクティビズム」を発表した。本レポートは、増加の一途をたどる組織的なサイバー犯罪や政治目的のハッキング活動に警鐘を鳴らすことを目的に公開されたもの。現在多発しているインタ
株式会社メッセサンオーは4月2日、同社PCゲーム通販部から顧客情報の流出が判明したと発表した。これは、同社ネット通販の購入者情報が閲覧可能な状態にあったというもの。同社では情報流出の判明後、すぐにサーバを休止したが、Googleのキャッシュから閲覧できる状態が
フィッシング対策協議会は4月1日、2010年3月度のフィッシング情報届出状況を発表した。発表によると、3月度における海外を含むフィッシング届出件数は71件で、前月度と同様となった。また、フィッシングサイトのユニークなURL数は前月度より36件減少の46件、ブランド名を
一般社団法人 Mozilla Japanは4月1日、ブラウザの履歴漏えい問題についての対策を本格的に行うと発表した。具体的には、Webサイトのスタイルシート（CSS）を利用することでユーザの訪問履歴が漏えいする可能性のあるWebブラウザの機能を改善する。この機能によりユーザが
株式会社 京都銀行は3月29日、個人情報が記載された資料の紛失が判明したと発表した。これは、同行による自主的な一斉点検作業により判明したもの。紛失が判明したのは、法人設立年月日未登録一覧2冊、個人生年月日未登録先一覧2冊、伝票綴り1冊。
カワセコンピュータサプライ株式会社は3月18日、同社営業社員が3月15日17時頃に会社貸与の携帯電話を紛失したことが判明したと発表した。紛失した携帯電話には、取引先および同社社員の個人情報（氏名、電話番号および一部のメールアドレス）約90件が登録されていた。同
株式会社 ゆうちょ銀行は3月26日、同行の3店舗において顧客情報の紛失が判明したと発表した。同行では内部調査の結果、店内で誤って廃棄したと考えられ、また、記録された情報は暗号化されていることから、外部への情報漏えいの懸念は極めて低いとしている。中原店（さい
NTTデータ・セキュリティ株式会社は3月31日、同社が3月12日に発表した「Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポート」を更新した。これは、マイクロソフトが本脆弱性の修正プログラム（MS10-
GMOグローバルサイン株式会社は3月31日、北米の営業拠点である米GlobalSign社を通じ、現地のホスティング事業者向けのホスティングサービス用ソフトウェアと電子認証システム「ワンクリック SSL」を連携する仕組みを開発したと発表した。「ワンクリック SSL」はホスティ
株式会社ブロードバンドセキュリティ（BBSec）は3月31日、新サービスとしてWebサイトコンテンツ改ざん防止ソリューション「Cracker Detect EXOCET」の提供を開始したと発表した。本サービスは、米クラウドマーク社のIPレピュテーションサービス「Cloudmark Sender Intel
社団法人 日本音楽著作権協会（JASRAC）は3月30日、滋賀県警察本部生活安全部生活環境課サイバー犯罪対策室および滋賀県草津警察署に1月26日に逮捕され、その後大津地方検察庁により2月15日に起訴されていた、携帯電話向けレンタル掲示板の管理人の男性、および同掲示板
レッドハット株式会社は3月31日、同社の仮想化とクラウドコンピューティング戦略の基盤となる製品であるLinux OSの最新版「Red Hat Enterprise Linux 5.5」を同日より提供開始したと発表した。価格は従来と同様で、サブスクリプションの有効期間内のユーザは無償でアップ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
株式会社アクアシステムズは3月29日、Oracle 11g Release 2に対応するOracleデータベース監査ツール「AUDIT MASTER」の新バージョン「2.0.4」を同日より出荷開始したと発表した。本製品は、データベース監査の手法として、Oracle標準の監査機能を採用し、モニタリング、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は3月31日、「2010年版 10大脅威 あぶり出される組織の弱点！」を同日よりIPAのWebサイトで公開したと発表した。本資料は、2009年の1年間（1月〜12月）のIPAへの届出情報や一般に報道された情報をもとに、
東京都福祉保健局は3月23日、北療育医療センターにおいて、利用者の個人情報を含むデジタルカメラのメモリカード（xDピクチャーカード）を紛失する事故が発生したと発表した。これは3月16日10時45分頃、同センター指導科職員がセンター2階A1病棟デイルーム内において、利
アップルジャパン株式会社は3月31日、iTunes 9.1およびQuickTime 7.6.6を公開するとともに、セキュリティアップデートを発表した。iTunes 9.1では、Windows版も含む3つのコンポーネントで少なくとも7つの脆弱性に対応し、QuickTime 7.6.6では、Windows版も含む少なくとも
ヤマト運輸株式会社は3月26日、宅急便、クロネコ等を騙る迷惑メールが多発しているとして、注意喚起を発表した。これらのメールのタイトルは「宅急便お届けのお知らせ」となっているが、本文にはヤマト運輸とは一切関係ない内容が記載されている。同社では、ヤマト運輸か
国立大学法人福島大学は3月17日、同大学附属中学校生徒の個人情報を紛失する事故が発生したと発表した。これは、同中学校2年生の修学旅行（広島・京都：3月9日〜12日）の旅程2日目（3月10日）午後、京都市内において添乗員が個人情報を含む業務用資料を紛失していること
Neohapsisによると、Goatse Security labsがSafariをはじめとするWebkitベースの複数のWebブラウザに2種類の脆弱性が存在すると発表した。ひとつは、整数オーバーフローによりブラウザ上でシェルコードを実行されるというもの。もうひとつはXHR（XMLHttpRequest）を利用
マイクロソフト株式会社は3月30日、セキュリティ情報の事前通知を発表した。緊急リリースとなる今回のパッチは3月31日に公開されるもので、Internet Explorerに関連する複数の脆弱性に対応する。これには、アドバイザリとして公開されていた「Internet Explorer の脆弱性
株式会社ホットラインは3月26日、同社が保有する進学塾アイズの顧客情報の一部が流出したことが判明したと発表した。これは3月11日、インターネット掲示板およびFAXにて顧客情報がネット上に流出しているとの警告を受け、詳細な調査を行った結果、判明したもの。同社では
アップルジャパン株式会社は3月29日（現地時間）、Mac OS Xのバージョンアップ版「Mac OS X v10.6.3」を公開するとともに、セキュリティアップデートを発表した。このアップデートの適用によって、40以上のコンポーネントにおける90近い脆弱性に対応する。
●シェルで17万6000件の情報漏えい
世界第二位の石油エネルギー企業、ロイヤル・ダッチ・シェルで大規模な情報漏えい事件があった。ロイヤル・ダッチ・シェルは1907年にオランダのロイヤル・ダッチ石油会社と、イギリスのシェル石油会社が合併して誕生したもので、スーパ
RSAセキュリティ株式会社は3月29日、中国地区の代表的な総合ITベンダである田中電機工業株式会社とワンタイム・パスワード認証製品「RSA SecurID」の販売代理店契約を締結したと発表した。田中電機工業は高品質のソリューション技術を持ち、アプリケーション開発からネッ
鳥取県は3月18日、水産試験場サイトの一部が改ざんされ、閲覧者のPCがウイルスに感染する可能性があったことを発表した。これは3月17日、サイト改ざんの情報を受けてリンクやページの修正など緊急措置を施しというもの。改ざんが確認されたのは、「境港の旬別まき網水揚
米Websenseは3月24日、同社のWebsense Security Labsの「ThreatSeeker Network」が、App Storeがメール攻撃およびスパムの最新の標的になっていると警告を発表した。この攻撃は、同ストアの偽インボイスメールにより行われている。メールの送信者名は「Apple Store」とな
株式会社富士通システムソリューションズ（Fsol）は3月25日、低価格・短期間によるメールの徹底したセキュリティ対策をSaaSで実現する「WebSERVE/電子メールセキュアゲートウェイサービス」を3月26日より提供開始すると発表した。本サービスは、ウイルスチェック、SPAMフ
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月25日、「欧州における情報セキュリティ関連動向調査報告書（Study on EU Information Security Situation）」を公開した。この報告書は独フラウンホーファーSIT研究所によるもので、「欧州主要国政
GMOグローバルサイン株式会社は3月25日、米国食品医薬品局（FDA：U.S. Food and Drug Administration）の電子申請に必須となるクライアント証明書「電子署名（S/MIME）用証明書」を同日より提供開始したと発表した。FDAの承認申請では、FDA ESG（Electronic Submission
