以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月17日、北・倶楽部のWebサイト改竄が確認されている。改竄を行ったのは、「c00kies」と名乗るグループと思われる。なお、復旧情報は9月18日正午現在のもの。
UIゼンセン同盟日本介護クラフトユニオンは9月11日、同組合職員が個人情報を含むノートPCを紛失したことが判明したと発表した。これは9月8日、同職員が出勤の際、移動中の電車内にて個人情報を含むノートPC1台を紛失したというもの。ただちに駅の忘れ物窓口に確認、また
株式会社JMCリスクソリューションズは9月17日、企業向け情報セキュリティ研修サービス「リスク脳トレーニング」の提供を開始した。
お金絡みの犯罪の場合、犯罪者がもっとも頭を悩ませるのは、資金の受け取りであろう。テレビや映画を見ていると、誘拐犯は身代金を受け取る時に捕まることが多い。古くは黒澤の「天国と地獄」でも身代金の受け取りが山場になっていた。
株式会社NTTデータは9月16日、東日本電信電話株式会社(NTT東日本)、西日本電信電話株式会社(NTT西日本)の次世代ネットワーク(NGN)の回線情報を利用した認証連携機能(回線認証連携機能)を開発し、動作検証を完了したと発表した。今回開発したものは、NGN経由で
株式会社セキュアブレインは9月16日、同社が運用するWebセキュリティサービス「gredでチェック」で収集した情報を基に分析し、その結果を「セキュアブレイン gredセキュリティレポート」として公表した。「gredでチェック」は、Webサイトの安全確認を行える無料のサー
株式会社ACCESSとスイスのLotaris SA社は9月16日、携帯電話事業者向けセキュリティサービス事業において協業することに合意、契約を締結したと発表した。この契約締結により、今後ACCESSはLotarisが開発した「Lotaris technology platform」を活用したマネージド・サー
9月16日、株式会社 弘栄のWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は9月17日正午現在のもの。
アリコジャパンは9月11日、同社のクレジットカード情報を含む顧客情報が流出した件で、調査内容および結果の詳細を発表した。調査は「不正使用されたカード情報の特性分析」「流出したデータの特定」「流出経路の特定」の3つの分野について実施した。不正使用されたカ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ゾーホージャパン株式会社は9月10日、ファイアーウォール・ログ解析ツールの最新版、「ManageEngine Firewall Analyzer 6」日本語版の販売を開始した。
世界的な情報セキュリティの研究機関として有名なInternet Security Systems(ISS)。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center(SOC)、情報の分析のほか機器へのフィ
IPA(独立行政法人情報処理推進機構)ソフトウェア・エンジニアリング・センター(SEC)は9月11日、情報システムの供給者と利用者の双方がシステムの安全性・信頼性に関する作業の実施状況を診断することができる「信頼性自己診断ツール」を開発し、その第1版をWebサイ
株式会社JMCリスクソリューションズは、プライバシーマーク関連セミナー「プライバシーマーク更新ダッシュ〜更新までにやらなければならないポイント教えます〜」を開催する。日時は10月21日および11月19日、各14時30分から。会場は、東京 高田馬場の同社会議室。同セ
NTTデータ・セキュリティ株式会社は9月9日、WindowsのSMB(Server Message Block)のDoS攻撃に対しての脆弱性に関する検証レポートを発表した。
株式会社日立情報システムズ(日立情報)と株式会社ラックは9月10日、事業継続マネジメント(BCM)に関連するソリューション分野で協業、BCM教育の強化として「実習型教育サービス」を10月下旬より開始すると発表した。同サービスは、日立情報の在宅勤務ソリューション
ビジネスアシュアランス株式会社と京セラコミュニケーションシステム株式会社(KCCS)は9月14日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」準拠支援サービスの分野で協業したと発表した。この協業により、ビジネスアシュアランスはKCCSのパートナ
デロイト トーマツ リスクサービス株式会社(DTRS)と日本CA株式会社は9月15日、効果的なIDMの仕組みを短期間で構築するコンサルティングサービスを共同で開始したと発表した。同サービスは、両社のセキュリティ事業におけるアイデンティティ/アクセス管理分野において
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ラックは9月16日、同社のセキュリティ監視センター「JSOC(Japan Security Operation Center)」が収集・分析を行った、2009年上半期におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.13」としてまとめ、発表した。レポートによると2009年上
PS Japan 株式会社は9月15日、PandaLabsレポートを発表した。レポートによると2009年8月、PandaLabsは今年1月から6月の間に検出されたサンプル数との比較で、流通しているNDRスパムメッセージの2000%の増加を記録した。Panda Securityによって観測された世界的なスパ
7月に2009年上半期のセキュリティ脅威についての報告書を発表している。報告書の項目の1つは、"Web 2.0とソーシャルネットワーキング"というタイトルで、組織が直面する脅威についてだ。ソフォス発表から約1カ月後の8月6日には、ソーシャルネットワーキング(SNS)サイト、
SANS Instituteが毎週発行しているニュースレター「SANS NewsBites」の8月28日号(vol.11, Num.68)の記事の中に、「サイバーセキュリティ関連資格保持者に対する報酬が他資格をしのぐ;特定のスキルは高需要(Pay for Cyber Security Certifications Exceed All Othe
前回から3つのテーマに分けて不況時のセキュリティ対策について考察しています。今回はその最後のテーマとして、ベンダーは不況時にどのような製品やサービスをユーザに提案するべきかについて解説します。
9月14日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は9月15日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は9月15日、2009年8月のネットワーク脅威の状況を発表した。8月のウイルスの状況では、「Bredolab.gen」が新たにランクインした。「Bredolab.gen」はDownloader型のトロイの木馬で、偽の発注確認メールに添付され広範囲にスパムされていた。このファ
フィッシング対策協議会は9月14日、Yahoo! JAPANを騙るフィッシングメールが複数確認されたとして注意喚起を発表した。これは、「Yahoo! Auctionsよりご案内です」として、偽サイトに誘導しようとする複数のフィッシングメールが出回っているというもの。フィッシング
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月11日および12日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「Cpt_Wolf」「Persian Boys Hacking Team」「TheWayEnd」「Uxor」と名乗るグループと思われる。なお、復旧情報は9月14日正午現在のもの。
東京ガス株式会社は9月4日、業務用ガス設備の営業を担当している同社都市エネルギー事業部の社員が、帰宅途中に鞄を紛失するという事態が発生したと発表した。これは9月2日23時50分頃、営業担当社員が自宅の最寄り駅から帰宅する途中で鞄を紛失したというもの。紛失し
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三菱総研DCS株式会社(DCS)は9月9日、アプリケーションの脆弱性を診断し評価する新たなサービス「DCSソースコード診断サービス」を開発、同日よりサービスを開始したと発表した。本サービスは、ソースコードをDCSへ送り、DCS環境でスキャンを行い、直ちに結果をメール
世界的な情報セキュリティの研究機関として有名なInternet Security Systems(ISS)。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center(SOC)、情報の分析の他機器へのフィー
株式会社NTTデータおよびNTTデータ・セキュリティ株式会社は、「事例から学ぶセキュリティ対策セミナー〜最新の動向とその対策を学ぶ〜」を10月16日に開催する。本セミナーは、不正アクセスの攻撃を受けカード情報が漏えいする事件がここ最近急増していることを受けた
9月9日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「xOOmxOOm」および「Nero Hack」と名乗るグループと思われる。なお、復旧情報は9月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフトバンクモバイル株式会社は9月9日、メールサービスに不具合が発生していたと発表した。これは8月28日午前10時20分から8月31日午前3時58分までの間に、関西、北陸、中国、四国、九州・沖縄のいずれかのエリアにいたユーザ(3,902件)において、送信したメールの送
エフセキュア株式会社は9月4日、PC初心者でも簡単かつ快適に高機能なセキュリティ環境が実現できる個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2010」と「エフセキュア アンチウイルス 2010」を発売開始した。
株式会社日立情報システムズは9月8日、Webアプリケーションの脆弱性を狙った攻撃をリアルタイムに検知・遮断する「Webアプリケーションファイアウォール」のSaaS型サービスを、同日より提供開始すると発表した。初期費用は157,500円、月額利用料は99,750円から(1ドメ
NTTデータ・セキュリティ株式会社は9月3日、Linux Kernelのudp_sendmsg関数の脆弱性に関する検証レポートを発表した。
株式会社MONETは9月1日、米Protegrity社製のマルチデータベースに対応したカラム単位の暗号化ソフト「Protegrity DPS(Data Protection System)」を10月1日より日本国内で出荷開始予定であると発表した。価格はオープンプライス。ユーザ(グループ)単位でデータベー
NTTデータ・セキュリティ株式会社は9月2日、Windows IISのFTPサービスの脆弱性に関する検証レポートを発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社VSNマイストは9月4日、匿名者が同社社員の個人情報を入手していたことが判明したと発表した。これは、同社の親会社である株式会社VSNへの郵送物により判明したもの。郵送物によると、この匿名者はUSBメモリを昨年拾得したが、すでに捨てたと記載されていた。拾
●春から明らかになっていたアカウント攻撃
これは、すでに今年の5月にGIGAZINEが報道し、その後、読売新聞も類似の報道を行った問題である。
Webサイトがウイルスに感染すると、Googleから危険サイトと認定される場合があると聞きました。どういうウイルスに感染するとそうなるのか、また危険サイトと認定されるとどういう弊害があるのか、予防法や対策について教えて下さい。当社は通販サイトを運営しており、
9月7日、15件のWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は9月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月4日、7件のWebサイト改竄が確認されている。改竄を行ったのは、「iskorpitx」および「M0μ34d」と名乗るグループと思われる。なお、復旧情報は9月7日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
財団法人筑波メディカルセンター 筑波メディカルセンター病院は8月21日、同院において患者の個人情報を保存したUSBメモリを紛失するという事故が発生したと発表した。紛失したUSBメモリには、8月4日から8月6日の夜間帯に行われたCTおよびMRI検査の依頼情報44名分が記録
株式会社デジタルダイレクトは9月4日、同社の通販サイト「saQwaネットショッピング」ならびに「fun style shopping」を利用した顧客の個人情報が、海外からの攻撃を主とする複数の不正アクセスにより流出した事実が認められたと発表した。これは6月29日、クレジットカ
株式会社高島屋は9月2日、同社の横浜店外商担当者が携帯していた「モバイル端末」の入った鞄が紛失したことが判明したと発表した。この「モバイル端末」は、日常の営業活動の際、使用しているものであり、361名の顧客の氏名、生年月日、住所、電話番号等が登録されてい
9月3日、さくらインターネットのWebサイト改竄が確認されている。改竄を行ったのは、「The_CiLqiN」と名乗るグループと思われる。なお、復旧情報は9月4日正午現在のもの。
マイクロソフト株式会社は9月4日、2009年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月9日。公開されるパッチは5件を予定している。内容は、すべて最大深刻度「緊急」のもので、Windowsが影響を受けるものとなっている。な
株式会社Kaspersky Labs Japanは9月3日、2009年8月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク(KSN)の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。8月のひとつ目のランキングでは、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
Kaspersky Labは9月1日、総合セキュリティソフト「Kaspersky Internet Security 2010」を発売すると発表した。国内では株式会社ジャストシステムから10月16日より発売される。希望小売価格は6,800円(1年版、税別)で、1本で2台までのアクティベーションが可能。また、
株式会社インサイトテクノロジーは9月1日、データベース監査ツールの最新版「PISO 4.2」を同日より出荷開始したと発表した。価格は最小構成で460万円(税別)から。本製品は、情報資産の安全性を確保するためのデータベース監査ツール。データベースへのアクセスを記録
デジタルアーツ株式会社は8月28日、企業・官公庁向けのWebフィルタリングソフトの最新版「i-FILTER Ver.7.5」を9月2日より提供開始すると発表した。価格は30ユーザで年間204,000円(税別、保守料含む)から。本製品はWeb上の脅威や、掲示板やWebメールを経由して発生し