株式会社Kaspersky Labs Japanは2月2日、2010年1月の「マルウェアマンスリーレポート」を発表した。レポートでは、2種類のマルウェアランキングが公開されている。ユーザのPC上で検知されたマルウェアのランキングでは、上位5位までのプログラム3ヶ月間にわたって6位以下
社団法人コンピュータソフトウェア著作権協会(ACCS)は2月3日、北海道警生活経済課と函館方面本部生活安全課、函館中央署が2月3日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトや海外ドラマを販売していた青森県十和田市の元派遣労
マイクロソフト株式会社は2月4日、マイクロソフト セキュリティ アドバイザリ(980088)を発表した。これは、Windows XPを実行している、あるいはInternet Explorer(IE)の保護モードを無効にしているユーザについて一般に公開されたIEに存在する脆弱性に関するもの。現
株式会社アルビオンは1月25日、同社広島支店管轄の「森の朝きらら」店頭において、顧客の個人情報が記録された業務用ノートPCが盗難に遭う事件が発生したと発表した。盗難されたノートPCには、4,063件の顧客情報が記録されていた。顧客情報には氏名、生年月日、住所、電
2009年末、株式会社ラック サイバーリスク総合研究所 コンピュータセキュリティ研究所(CSL)は、企業ネットワークのトラフィック解析から、社内の不正通信の実態を探るレポート「企業のインターネット利用実態調査から考察する情報漏えいリスクの可能性について」を発表
NRIセキュアテクノロジーズ株式会社は2月3日、「Gumblar」をはじめとするマルウェアによるWebサイトへの攻撃を、24時間体制で検知する「Web感染型マルウェア検知サービス」を同日より提供開始したと発表した。価格は監視サーバ1台あたり月額368,000円(税抜き)。本サー
社団法人コンピュータソフトウェア著作権協会(ACCS)は2月1日、情報受付窓口をリニューアルしたと発表した。同協会では、コンピュータソフトウェアの不正コピーをなくすための活動の一環として、ACCSのWebサイト内に不正コピー情報受付窓口を設置している。今回のリニュ
株式会社セキュアブレインは2月3日、同社の企業向けSaaS型セキュリティサービス「gredセキュリティサービス ウェブ改ざんチェック」に、サービスプロバイダが提供するホスティングサービス、レンタルサーバ、マネージメントサービスを対象とした特別プランの提供を開始す
エフセキュア株式会社は2月2日、Linuxプラットフォームのゲートウェイアンチウイルスの新バージョン「エフセキュア Linux ゲートウェイVer.4.00」を同日より提供開始したと発表した。本製品は、外部から侵入するウイルスだけでなく、内部から流出するウイルスもブロック
株式会社ラネクシーは2月2日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版「DeviceLock V6.4.1」を2月24日より販売開始すると発表した。本製品は、USBメモリやCD-ROMなどの着脱可能メディアをはじめ、FireWireポート、Wi-Fiアダプタ、Bluetoothアダプタな
トレンドマイクロ株式会社は2月3日、2010年1月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、1月の不正プログラム感染被害の総報告数は1,670件で、12月の1,646件から若干増加している。感染報告数ランキングでは、改ざんされた不正サイト
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は2月3日、2010年1月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけを「"ガンブラー"の手口を知り、対策を行いましょう」として、概要や対策方法を紹介している。
特定非営利活動法人 国際連合世界食糧計画WFP協会(国連WFP協会)は1月27日、同協会に登録された募金者の個人情報を記録したファイルの一部がインターネットからアクセス可能な状態にあったことが判明したと発表した。これは、同協会が業務委託しているシステム会社の不
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月3日、FTPアカウント情報を盗むマルウェアに対する注意喚起を発表した。これは昨年から、FTPアカウントの盗用に端を発してWebサイトが改ざんされ、意図しないJavaScriptを埋め込まれる事象や、改ざんさ
フォーティネットジャパン株式会社は2月3日、2010年1月度の「フォーティネットウイルス対処状況レポート」を発表した。2009年12月21日から2010年1月20日までの同社FortiGateネットワークセキュリティアプライアンスとインテリジェンスシステムが検知した情報をもとに作成
株式会社TBSテレビ、マイクロソフト株式会社、ヤフー株式会社の3社は2月2日、情報セキュリティ政策会議で制定された「情報セキュリティの日」に合わせ、2月1日より中高生向けの情報セキュリティ対策の啓発活動を推進するキャンペーン「C.I.A 〜サイバー・インテリジェン
米Apple社は2月3日、iPhone OSのセキュリティアップデートを公開した。公開されたのは「iPhone OS 3.1.3」および「iPhone OS 3.1.3 for iPod touch」で、CoreAudio、ImageIO、Recovery Mode、WebKitの各機能の問題が修正されている。該当するユーザは「アップル セキュリ
HNS Consultingは2月2日、(IN)SECURE Magazine ISSUE 24 を公開した。(IN)SECURE Magazine は旬のセキュリティトピックを扱った無料のセキュリティ誌(英語)で、PDF形式で提供されている。第1号は2005年4月に創刊している。
キューアンドエー株式会社と株式会社ラックは2月2日、コールセンター業務に必要不可欠なセキュリティに関する知識を習得できる「情報セキュリティ教育コース」を共同で開発し、eラーニング形式で同日より提供開始したと発表した。受講者は、インターネットに接続された自
株式会社シマンテックは2月1日、より効率性と信頼性の高い情報の保護、保存、リカバリを統一プラットフォーム上で実現する企業向けのソリューションの最新版「NetBackup 7」を同日より提供開始したと発表した。最新版では、企業の情報資産管理を簡素化するとともに、クラ
株式会社ネットフォレストは2月2日、ロシアDoctor Web社のセキュリティ製品「ファイルフィルタ for Samba」および「ファイルフィルタ for ICAP」の最新版バージョン5.0を発表した。最新版では、製品パッケージにEPMフォーマットを採用し、必要なプログラムをひとつのパッ
日本公認会計士協会は2月1日、同協会の支部である四国会所属の会員および準会員の個人情報の漏えいが判明したと発表した。これは、四国会が開設しているWebサイトにおいて住所録のPDFファイルが掲載され、一般に閲覧可能な状態にあったというもの。この状態は2009年7月2
フィッシング対策協議会は2月1日、2010年1月の「フィッシング情報届出状況」をまとめ、発表した。発表によると、2010年1月度におけるフィッシング対策協議会に寄せられた海外を含むフィッシング届出件数は、前月度より8件減少し30件となった。また、フィッシングサイトの
株式会社シマンテックと富士通株式会社は2月2日、グローバルな戦略的パートナーシップをさらに拡大し、データ保護やストレージ管理、情報セキュリティなどの分野でユーザに統合ソリューションを提供していくことで基本合意したと発表した。この基本合意により、富士通は
株式会社シマンテックは2月1日、中堅・中小企業向けのバックアップ・リカバリソリューションの最新版「Backup Exec 2010」を2月15日より提供開始すると発表した。最新版では、重複排除とアーカイビングの技術を完全に統合し、単一パスのバックアップからVMwareおよびHyp
トレンドマイクロ株式会社と印ウィプロ・リミテッド社のITサービス事業部門であるウィプロ・テクノロジーズは2月2日、両社がデータセンタ向けセキュリティソリューションの提供を目的とした提携に合意したと発表した。コスト削減効果や可用性の高さからクラウド・コンピ
株式会社クロスワープは2月2日、同社のP2Pネットワーク監視サービス「P2P FINDER」が従来のWinny、Share、Limewire/Cabosに続き、BitTorrentネットワークにも対応したと発表した。同社が2003年から提供している「P2P FINDER」には、学校法人の組織内ネットワークで利用が
株式会社ジェイピー・セキュアは2月1日、シグネチャ方式(ブラックリスト方式)のWebアプリケーション・ファイアウォール(WAF)「SiteGuard」を活用した、「Gumblar(ガンブラー)」対策の情報提供を開始したと発表した。WAFはSQLインジェクションをはじめとする、Webア
アルプス システム インテグレーション株式会社(ALSI)は2月2日、同社のWebフィルタリングソフト「InterSafe WebFilter」が、日本電気株式会社(NEC)の仮想アプライアンス新製品「InterSecVM/CS」に採用されたと発表した。InterSecVM/CSは、高速プロキシとしてNEC製「
株式会社サイバーディフェンス研究所は2月1日、昨年から業務提携する株式会社フォティーンフォティ技術研究所の開発した「Origma+」を活用し、Webサイトのウイルス感染を巡回監視し、感染発見時の初動支援を行うサービスを開始した。
RSAセキュリティ株式会社は2月1日、総務省が定めた2月2日の「情報セキュリティの日」に向け、情報の漏えい事件、事故を企業が予防するためのセキュリティ指標「情報漏えいを防止する5ヶ条」をまとめ、発表した。2009年は、企業情報がさまざまな手口により流出し、またガ
トレンドマイクロ株式会社は1月28日、ヤマハ株式会社のファイアウォールルータ「SRT100」にWebセキュリティサービス「Trend Micro Standard Web Security for Yamaha」を2月下旬より提供開始すると発表した。本サービスはトレンドマイクロとヤマハが2008年12月に発表した
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月29日、GNU gzipに複数のぜい弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。GNU gzipの1.3.3から1.3.14には
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は1月29日、「情報セキュリティ月間」に協力し、イベントや普及啓発資料・ツール提供を情報セキュリティ月間協賛活動として広報に努めていくと発表した。「情報セキュリティ月間」は、内閣官房をはじめ関
独立行政法人 情報処理推進機構(IPA)は1月28日、「情報セキュリティ産業の構造に関する基礎調査」の結果を発表した。本調査は、情報セキュリティ対策の普及には、情報セキュリティツールやサービスの提供事業者の活性化と貢献が不可欠であることから、日本の情報セキュ
キヤノンITソリューションズ株式会社は1月28日、2009年12月の月間マルウェアランキングを発表した。ESETが開発したマルウェアレポーティング/追跡システム「ThreatSense.NetR」によると、同月度のランキングは「Win32/Conficker」が検出された脅威全体のうち9.85%を占め
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月29日、LinuxカーネルのIPv6 jumbogram処理にぜい弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。2008-10-8以
マカフィー株式会社は1月29日、米McAfee社が依頼し戦略国際問題研究所(CSIS)がまとめた調査レポート「無防備な状態:サイバー戦争時代の重要インフラ(In the Crossfire: Critical Infrastructure in the Age of Cyberwar)」を発表した。これは、ライフラインとなる重
●学生もサイバー戦に参加
奈良先端科学技術大学院大学 情報科学研究科教授 山口 英 氏に、新編集長上野が、情報セキュリティに携わるScan読者に向け、2010年のセキュリティ対策の指針について聞いた。インタビューは1月28日午後、山口先生に、愛宕のScan編集部からSkypeでアクセスし、音声とビデ
株式会社ネットセキュリティ総合研究所は、同社が運営する情報セキュリティ専門誌ScanNetSecurityの編集長として2月1日、情報セキュリティに造詣の深い、上野 宣が新たに就任したことを発表した。同氏は今後、情報セキュリティ業務の経験と知識を活かし、編集総責任者と
西暦2000年3月からお届けして参りました当セキュリティホール情報コーナーですが、各種セキュリティ機関が提供するセキュリティホール情報が充実したことで、弊誌の役割が変化したことを受け、2010年1月をもってコーナーとしての更新を停止いたしました。長い間ご利用
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
あらた監査法人は1月26日、同監査法人の職員が使用する業務用PC1台が盗難被害に遭ったことが判明したと発表した。盗難されたPCには、一部関与先への業務提供を目的に収集・加工された個人情報を含むデータ等が保存されていることを確認したという。これは1月8日夜、同
NTTコミュニケーションズ株式会社(以下、NTT Com)は1月27日、ネットワーク機器やサーバなどのIT資産に対して最新の脆弱性診断環境を提供し、顧客にて継続的に診断を実施し、その結果を管理するサービス「Bizセキュリティ 脆弱性マネジメント」を2月1日より提供開始す
先だって、知らない間に自分の個人情報がいろんなところにBPOされて、世界中に拡散してしまうという話を書いた。防御方法はないだろうと思っていたが、一つできそうな防御方法があった。
株式会社HDEは1月27日、同社のメールフィルタリングソフトウェア「HDE Mail Filter」が、NRIセキュアテクノロジーズ株式会社(NRIセキュア)の情報資産の管理ソフト「SecureCube / Labeling」に対応したと発表した。「SecureCube / Labeling」は、電子ファイルの情報資
キヤノンITソリューションズ株式会社は1月27日、総合セキュリティソフト「ESET Smart Security V4.0 10万本限定パック」を1月29日より発売すると発表した。本製品は、昨年アスキー総合研究所が実施した「ウイルス対策ソフト 総合満足度調査」において、ESET社製品が満
トレンドマイクロ株式会社は1月27日、同社の統合セキュリティ対策サービス「ウイルスバスター月額版」のMac版の追加提供を、提携サービス事業者を通じて1月28日より順次開始すると発表した。なお、現在「ウイルスバスター月額版」を契約中のユーザも、最新のモジュール
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ビザ・ワールドワイド(以下、Visa)は1月15日、アクワイアラと加盟店によるペイメントカード業界データセキュリティ基準(PCI DSS)遵守の促進とカード会員データの漏えい防止を目的としたグローバルな奨励金制度(Visa Global Compliance Acceleration Program:GCA
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は1月27日、電子ファイル情報資産を重要度別に識別・整理するソフトウェア「SecureCube / Labeling」と、他社が提供するセキュリティソリューションとの連携を同日より開始したと発表した。これにより、「セキュリテ
アドバンスデザイン株式会社、株式会社アラジン、株式会社くまなんピーシーネット、株式会社データサルベージコーポレーション、株式会社ワイ・イー・データのデータ復旧大手5社は1月27日、設立準備総会を1月15日に開催し、「日本データ復旧協会」を2月1日より正式に発
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
1月26日、41件のWebサイト改竄が確認されている。改竄を行ったのは、「Thehacker」と名乗るグループと思われる。なお、復旧情報は1月27日正午現在のもの。
株式会社アンラボは1月21日、オンライントレーディングやオンラインゲームなど、通信に堅牢なセキュリティが必要なWebサイト上で、ユーザ情報を保護するオンライン統合セキュリティサービス「アンラボ オンラインセキュリティ 2.0(AhnLab Online Security 2.0、AOS 2
株式会社ソリトンシステムズは1月22日、昨年来被害が続出しているGumblar(ガンブラー)ウイルス攻撃に対応する特殊セキュリティサービスを発表、1月25日よりサービス提供を開始した。
社団法人 日本レコード協会(RIAJ)は1月26日、滋賀県警察本部生活安全部生活環境課サイバー犯罪対策室および草津署が同日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた27歳男性と40歳男性を、著作隣接権侵害の容疑で逮捕した事件を発表した
株式会社セキュアブレインは1月22日、被害が拡大しているGumblarウイルスによるWeb改ざんや個人情報漏えい対策に有効な個人向けセキュリティソフト「Internet SagiWall(インターネット・サギウォール)2.0」を同日から3カ月間、1,980円(通常価格2,980円)にて提供す
社団法人コンピュータソフトウェア著作権協会(ACCS)の1月26日の発表によると、千葉県警生活経済課サイバー犯罪対策室と市川署は1月26日、権利者に無許諾でアニメーションを上映していたとして、インターネットカフェ「まんがランド本八幡店」他3カ所を著作権法違反(
ブロードアース株式会社は1月25日、ロケーションフリーで安心・安全に業務を行えるクラウド型のシンクライアントサービス「Office Gate」の提供を開始すると発表した。本サービスは、既存のPCに指紋認証機能付きのUSBメモリを挿入することで、専用のPCを購入することな
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERTコーディネーションセンターは1月21日、2009年第4四半期(10月〜12月)の脆弱性関連情報の届出状況をまとめて発表した。今四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの24件(前期3
株式会社ブロードバンドセキュリティ(BBSec)は1月22日、「Gumblar対策トータルソリューション」の販売を開始すると発表した。本ソリューションは、自社Webサイトの改竄被害の確認から、PC対策、未然防止対策など、さまざまなニーズに対応する。同社のWeb改竄検知サー