以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は10月25日、マカフィー サイトアドバイザ(McAfee SiteAdvisor)テクノロジによって、「インターネット検索で最も危険な日本の有名人」が佐藤江梨子さんであることを明らかにしたと発表した。「佐藤江梨子」「佐藤江梨子 ダウンロード」「佐藤江梨
大阪ガス株式会社は10月23日、同社業務情報がShareネットワーク上に流出していることを10月21日に確認したと発表した。調査の結果、同社の業務委託先が所有するPCから、10月19日以降に個人情報11件を含む同社の業務情報が流出していたことが判明した。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●ターゲットにされる大手メディア
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
10月26日、原口印刷 株式会社のWebサイト改竄が確認されている。改竄を行ったのは、「Azerbaijan Attacker」と名乗るグループと思われる。なお、復旧情報は10月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人コンピュータソフトウェア著作権協会(ACCS)の10月23日の発表によると、北海道警生活安全特別捜査隊と札幌方面西署は10月21日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製されたアニメーションなどのDVDを販売していた岐阜県加
関東学院中学校高等学校は10月19日、同校の在校生・卒業生の個人情報が記録されたUSBメモリの紛失が判明したと発表した。これは、同校の元教諭(2009年3月依願退職)から紛失の申し出があったもので、10月14日に事情を聴いたという。それによると、9月28日に立ち寄り先
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月22日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「NoName」および「TheHacking.OrG」と名乗るグループと思われる。なお、復旧情報は10月23日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社中京医薬品は10月20日、同社の顧問先である個人事務所において、会社の業績見込みのデータを含むPCが盗難被害に遭ったと発表した。これは10月16日深夜から17日未明にかけて同個人事務所に不審者が侵入し、PCを盗難されたというもの。盗難されたPCには、平成22
ソフォス株式会社は10月20日、統合セキュリティ対策ソリューションとして、エンドポイント対策製品「Sophos Endpoint Security and Control 9」およびメールセキュリティ対策製品「Sophos Email Security and Data Protection」の2製品を同日より発売したと発表した。
最近、筆者は表にでない解決を提供する商売のニーズが高まっているような気がしてならない。これだけじゃわけがわからないですね。そうですね。
財団法人インターネット協会が運営する「インターネット・ホットラインセンター」は10月20日、インターネット利用者から受け付けた違法・有害情報について、7月分の統計情報を発表した。情報結果によると、寄せられた通報件数は11,922件。そのうち分析担当者が「違法情
トレンドマイクロ株式会社は10月20日、企業向けセキュリティソリューションの新バージョンとして「Trend Micro Threat Management Solution 2.5(TMS 2.5)」のサービス提供を11月18日より開始すると発表した。TMSは、企業内ネットワークにおいて不正プログラムが引き
10月21日、株式会社 ステレオサウンドのWebサイト改竄が確認されている。改竄を行ったのは、「GUARD_FB」と名乗るグループと思われる。なお、復旧情報は10月22日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京都福祉保健局は10月16日、北療育医療センター城南分園において、利用者の個人情報を含むUSBメモリが盗難により紛失する事故が発生したと発表した。これは10月14日19時38分頃、同センター城南分園の女性職員が職場からの帰宅途上、自宅最寄駅付近の路上で自転車前方
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
Panda Securityは10月21日、同社のアンチマルウェア研究所であるPandaLabsが、偽アンチウイルスプログラムやroguewareを販売するための新たな傾向がより活発になってきたことを確認したと発表した。これまでは、PCがこの種のマルウェアに感染させられると、ユーザはそ
JPCERT コーディネーションセンター(JPCERT/CC)は10月20日、マルウェアが添付されたメールが大量に送りつけられる事象が発生しているとして、注意喚起を発表した。これらは、マイクロソフト社のサポートを騙り、セキュリティ対策を奨励することにより、ユーザに添付
マカフィー株式会社は10月19日、コンシューマ向けセキュリティ製品の2010年版として、「マカフィートータルプロテクション」「マカフィーインターネットセキュリティ」「マカフィーアンチウイルスプラス」の3製品を11月6日より店頭販売を開始すると発表した。すべての
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
株式会社富士通研究所は10月19日、PCなどに内蔵されたハードディスクドライブ(HDD)の抜き取りによる情報漏えい対策として、抜き取ったHDDを不正なPCに接続しようとした場合に、接続したPCの認証を行い、HDD内のデータの消去やアクセスの制限を行う技術を世界で初めて
日本電気株式会社(NEC)は10月19日、同社のアプライアンスサーバ「Express5800/InterSecシリーズ」をバージョンアップし、トレンドマイクロ株式会社のSaaS型メールセキュリティサービス「InterScan Messaging Hosted Security(IMHS)」に対応したと発表した。「Expr
独立行政法人情報処理推進機構(IPA)は10月16日、2009年第3四半期(7月〜9月)の脆弱性関連情報の届出状況をまとめて発表した。今四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの39件(前期43件)、Webアプリケーション(Webサイト)に関連するも
9月13日、ニューヨークタイムズが、WebサイトNYTimes.comの読者に対して、スケアウェアのポップアップについての警告を行った。NYTimes.comにアクセスするとポップアップウィンドウが現れ、システムがウイルスに感染しているというメッセージが表示される。しかし、ウ
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
本企画は、セキュリティ情報の新しい配信や収集のあり方を探るさまざまな試みに取り組むセキュリティ専門機関や企業を取材します。連載第3回目の今回は、独立行政法人情報処理推進機構(IPA)の提供する「セキュリティ情報RSSポータル」の成り立ちと現状を、IPAセキュリ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ヤマハミュージック中四国は10月16日、同社岡山店において顧客の住所、氏名をはじめ、クレジットカードの情報などを含めた個人情報が記録されたUSBメモリが紛失する事態が発生したと発表した。これは10月10日、同社岡山店の社員が同店舗内にて、個人情報が記録
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
PandaLabsは10月16日、7月から9月までのサイバー脅威活動を詳述した四半期レポートを発表した。レポートでは、この四半期はハッカー達が新種の脅威の作成において全ての記録を更新したことを大きなトピックとして挙げている。この3ヶ月間、PandaLabsは500万の新種のマ
フィッシング対策協議会は10月16日、Yahoo! JAPANを騙るフィッシングメールが複数確認されたとして注意喚起を発表した。これは、「Yahoo! Auctionsよりご案内です」あるいは「Yahoo!カスタマーセンターより重要なおしらせ」として、偽サイトに誘導しようとする複数のフ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月14日、株式会社マクロスのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月15日正午現在のもの。
株式会社セキュアブレインは10月15日、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行った結果をまとめた「セキュアブレイン gred セキュリティレポート Vol.3」を発表した。レポート
株式会社アンラボは10月14日、ネットワークセキュリティ機器およびそのDMZ配下サーバ群の監視などを行う「アンラボマネージドセキュリティサービス」(AMSS)の提供を開始すると発表した。同サービスは、オンラインゲーム会社を主な対象として、24時間365日モニタリン
株式会社セキュアスカイ・テクノロジーは10月15日、株式会社イーツ及びプロフェッショナル・ネットワーク・コンサルティング株式会社と、SaaS型ウェブ・アプリケーション・ファイアーウォール(WAF)サービス「Scutum」に関する販売代理店契約を締結した。
IDC Japan株式会社は10月13日、国内メッセージングセキュリティ市場の予測を発表した。なお、同社ではメッセージングセキュリティを、アンチマルウェア、コンテンツフィルタリング、暗号化、DLP(情報漏えい対策)を電子メール、インスタントメッセージに提供するソリ
RSAセキュリティ株式会社は10月14日、「トロイの木馬」を利用し、インターネット・バンキング等のオンライン・サービス利用者を標的にした金銭詐欺を防止する「RSA FraudAction Anti-Trojan Service トロイの木馬対策サービス」を開始したと発表した。なお、「トロイの
ネットエージェント株式会社は10月14日、Winny、Share、PerfectDarkの10月1日から12日におけるのノード数推移のグラフと実数を公表した。これは10月8日に、一審で著作権法違反幇助の有罪判決を受けたWinny開発者の元東京大大学院助手・金子勇氏に対し、大阪高等裁判所
株式会社ラックは10月8日、主に従業員が国内外に広く分散している企業や、従業員数が多く集合研修の実施が困難な企業向けに、インターネットに接続されたPCを使用したeラーニング形式のセキュリティ教育を同日より提供すると発表した。これは、企業のセキュリティ教育
グローバルセキュリティエキスパート株式会社(GSX)は10月8日、監査の視点からノウハウを凝縮したログ分析とレポートを実現する「LogStrada」を10月31日より提供開始すると発表した。LogStradaは、統合ログ管理基盤「SenSage」と合わせて実現するログ分析・監査支援ツ
株式会社大塚商会は10月8日、Webアプリケーションを利用している公開サイトの脆弱性を診断する「FMS Web脆弱性診断サービス」を10月13日より開始すると発表した。同サービスは、年1回の定期診断と、月1回の簡易診断を行い、動的なWebコンテンツを持つサイトにセキュリ
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
株式会社セキュアスカイ・テクノロジーは10月22日、セミナー「続発する情報漏洩事件、Webサイトの脆弱性問題の基礎を押さえる」を都内で開催する。
財団法人 日本情報処理開発協会(JIPDEC)情報マネジメントシステム推進センター(ISMS)は10月7日、「クレジット加盟店向け“情報セキュリティのためのガイド”(PCI DSS/ISMS準拠のためのガイド)」を公開した。同サイトから無償でダウンロードできる。本ガイドは、
株式会社CSKシステムズは10月8日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」に準拠した「PCI DSS対応システム構築サービス」をEC事業などのカード関連情報を取り扱う事業者向けに、同日より提供開始したと発表した。本サービスでは、PCI DSSで提供
株式会社PFUは10月8日、機密情報などに有効な暗号化した紙文書を作成できるソフト「DocEncrypt」を同日より発売したと発表した。本製品は、紙文書の暗号化ソフトウェアの第1弾として、デスクトップPC向けに提供されるもので、今後は、サーバ向け/組込み向け製品も提供
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月8日、「JPCERT/CC 活動概要」および「JPCERT/CC インシデントハンドリング業務報告」(ともに2009年7月1日〜2009年9月30日)を公開した。活動概要では、「国際インシデント対応演習への参加、人気セ
10月13日、J.M.S.CのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
オッズ・パーク株式会社は10月14日、同社が運営する、地方競馬の馬券販売サイト「オッズパーク」において、アクセスしたユーザの一部において他の会員情報を見ることができた事象が確認されたと発表した。同社ではシステムのアプリケーション開発を受託している伊藤忠
株式会社高島屋は10月14日、関東各店の自社クレジット控え等を焼却処分するために運搬する過程で、その一部を道路に落下させた可能性が高いことが、10月10日、拾得者からの申し出により判明したと発表した。拾得された自社クレジットの控えは、平成14年4月に新宿店食料
●セキュリティ上の問題となりつつあるACH決済
前回にひきつづき、プライバシーマーク(以下、Pマーク)を主宰するJIPDEC(財団法人日本情報処理開発協会)が2009年9月3日に公表した「FAQ:個人情報の取扱いにおける事故等の報告について」の中の、事故報告等のルールについて考えていこう。
10月8日および11日、27件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「TreX」「ra3ch」「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月13日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。