世界的な情報セキュリティの研究機関として有名なInternet Security Systems(ISS)。2006年にIBMに買収されたことも記憶に新しい。現在IBMの一部門として世界各所で情報収集分析を行うSecurity Operation Center(SOC)、情報の分析の他機器へのフィードバックを行う
エムコマース株式会社は9月1日、情報漏えい対策ソフトウェアUSBポートセキュリティの上位製品となる「ポートセキュリティ シリーズIV」を同日より販売開始したと発表した。価格は1ライセンスあたり3,500円(税別)。本製品は、使用が許可されていないUSBデバイスがPCに
G DATA Software株式会社は9月2日、総合セキュリティソフト「G Data インターネットセキュリティ 2010」シリーズを、株式会社ジャングルを通じて9月17日より発売すると発表した。パッケージ版とダウンロード版で複数のラインアップが用意される。価格はオープンプライ
9月2日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「NobodyCoder」および「Fatal error」と名乗るグループと思われる。なお、復旧情報は9月3日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は9月3日、2009年8月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年8月のウイルスの検出数は約7.6万個と、7月の約7.6万個から4.9%の減少となった。また、8月の
トレンドマイクロ株式会社は9月3日、2009年8月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年8月の不正プログラム感染被害の総報告数は3,576件で、2009年7月の5,097件から減少した。不正プログラム感染被害報告数ランキングでは、主にUSBメ
トレンドマイクロ株式会社は9月2日、都内で行われた記者発表会で「ウイルスバスター2010」のダウンロード販売を同日17時、店頭発売を9月4日から開始すると発表した。同社取締役 日本地域担当の大三川氏によると、今後1年間で1,100万ユーザの新規販売・更新を目指すとい
株式会社サンブリッジ ソリューションズは8月28日、クライアントのマルウェア対策を集中管理する「BitDefender Client Security」と、メールサーバのセキュリティ対策を実現する「BitDefender Security for Mail Servers」の販売開始を発表した。両製品ともに販売パー
エムオーテックス株式会社(MOTEX)は8月26日、「長期レポート」などの新機能を搭載したネットワーク・セキュリティ管理ツールの最新バージョン「LanScope Cat6(ランスコープ・キャット6)」Ver.6.3.0.0を9月28日より発売すると発表した。
日本セーフネット株式会社は9月1日、米Aladdin社が発表した、Webおよびメールの保護と制御を行うゲートウェイプラットフォーム「eSafe SmartSuite Secure Gateway」を日本にて動作検証を行い、9月15日より販売開始すると発表した。本製品は、知的な保護と使いやすさ、
情報セキュリティカンファレンス PacSec Conference 2009 が、11月4日、5日に東京で開催される。今年で6回目を迎える。7月に来日した主宰のドラゴス・ルーユー氏に今年のPacSecの見所を聞いた。
IBMは8月27日、「2009年上半期X-Forceトレンド&リスクレポート」の結果を発表した。本レポートでは、Webクライアント、Webサーバ、WebコンテンツなどWebへの脅威が対処できないほど攻撃が集中し、かつてないほど危険な状態まで侵されていることを指摘している。レポー
キヤノンITソリューションズ株式会社は8月31日、米Voltage Security社のゲートウェイ型電子メール暗号化製品の新バージョン、「Voltage SecureMail Gateway V3.7」を9月1日から販売開始すると発表した。
株式会社インテリジェントウェイブ(IWI)は8月26日、マイクロソフトOffice ExcelやWord、およびAdobe Acrobatで作成された一般業務に関するオフィス内の文書ファイルの暗号化・利用制限付与・操作ログを取得する製品「EUCSecure」の受注を10月5日より開始し、同日より
RSA, The Security Division of EMCは8月25日、IDCの新たな調査により、会社のインサイダーによる偶発的なセキュリティインシデントの方が、悪意あるインサイダー攻撃よりも発生頻度が高く、マイナスの影響も大きい可能性をもつことが明らかになったと発表した。これは
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社MAXISホールディングスは8月20日、同社の講師募集Webサイトにおいて一部の応募登録者から他の応募登録者の個人情報が閲覧可能な状態にあったことが判明したと発表した。システム設定の不備が原因だという。当該講師募集サイトはすでに閉鎖しており、現在のとこ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
他人のパスワードを解析して、割り出すパスワード・クラック。インターネット上ではパスワード・クラックのためのプログラムが配布されている他、IDやパスワードも不正に販売されている。
Webサイトがウイルスに感染すると、Googleから危険サイトと認定される場合があると聞きました。どういうウイルスに感染するとそうなるのか、また危険サイトと認定されるとどういう弊害があるのか、予防法や対策について教えて下さい。当社は通販サイトを運営しており、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
陸上自衛隊西部方面警務隊は8月31日、自衛隊鹿児島地方協力本部の1等陸尉である徳永安成容疑者(46歳)を、行政機関個人情報保護法違反容疑で逮捕した。同容疑者は、陸上自衛隊のほぼ全隊員数に相当する約14万名分の個人情報を不正に持ち出し、外部に提供していたとさ
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
8月28日および29日、12件のWebサイト改竄が確認されている。改竄を行ったのは、「vYc0d」「Serbian Security Crew」「S.W.A.T.」「ByALBAYX」と名乗るグループと思われる。なお、復旧情報は8月31日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪府福祉部障がい福祉室は8月26日、重度障がい者介護手当の受給者など11,000名の個人情報の漏えいが判明したと発表した。これは8月24日、匿名の差出人からSDメモリカードが同室へ郵送され、内容を確認したところ、重度障がい者介護手当の受給者台帳(介護手当受給者
8月27日、13件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」「1923Turk」「Azerbaijan」と名乗るグループと思われる。なお、復旧情報は8月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は8月28日、2009年7月のネットワーク脅威の状況を発表した。7月のウイルスの状況では、脅威の傾向は先月から変わっていない。外部メディア経由で感染するオンラインゲームのパスワードスティーラーや、「Gumblar」をはじめとするWeb経由の脆弱性攻撃
山陽トランスポート有限会社は8月25日、同社の通販サイト「イーサプライ」の顧客情報の漏えいが判明したと発表した。これは、クレジットカード会社からカード情報流出の可能性があるため同社へ調査の依頼があり、調査の結果判明したもの。同サイトのWebサーバに対し海
富士通株式会社は8月26日、同社の安心安全ソリューション「SafetyValue」に新ラインアップ「認証印刷ソリューション」を追加、同日より提供を開始したと発表した。同ソリューションは、ICカードを利用することで印刷時の情報漏えいを防ぎ、印刷コストを削減するソリュ
株式会社ラックは8月26日、「SNSDB Advisory Report 2009 04-06」を公開した。本レポートは、同社の脆弱性情報データベース「SNSDB」において発行されたSNSDBアドバイザリをもとに、四半期別に集計を行ったもの。2009年4月から2009年6月に発行した134件のSNSDBアドバイ
G Data Software株式会社は8月26日、2009年上半期のマルウェアレポートを発表した。レポートによると、2009年上半期のマルウェア発生数は663,952種に上り、2008年上半期から2倍以上、2008年下半期からは約15%の伸びを見せた。活動しているマルウェアの種類は7%減少し
RSAセキュリティ株式会社は8月26日、調査会社である株式会社アイ・ティ・アールが国内のログ管理製品の市場規模や動向をまとめ8月11日に発刊した「ITR Market View:セキュリティ・ログ管理市場2009」の統合ログ管理市場動向において、「RSA enVision」が日本国内の20
株式会社NTTデータは8月25日、カード決済総合ネットワークシステム「CAFIS」を中心としたカード決済主要システムのすべて(5システム)において、クレジットカードのセキュリティ国際基準である「PCI DSS」の認定を取得したと発表した。同社では昨今のセキュリティの重
8月26日、7件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」および「xOOmxOOm」と名乗るグループと思われる。なお、復旧情報は8月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ラネクシーは8月25日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版として「DeviceLock V6.4」の販売を9月18日より開始すると発表した。本製品は、USBメモリやCD-ROMなどの着脱可能メディアを始め、FireWireポート、Wi-Fiアダプタ、Bluetoothア
ネットエージェント株式会社は8月20日、お盆期間中(前週土日含む:2009年8月8日〜8月16日)に調査したP2Pソフトウェアのノード数について、その推移のグラフと実数を公表した。
株式会社インターネットイニシアティブ(IIJ)は8月24日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「IIR(Internet Infrastructure Review)vol.4 August 2009」を発行したと発表した。本号では、2009年4月から6月
トレンドマイクロ株式会社は8月25日、インターネットセキュリティを学ぶ人を応援し、安心・安全なインターネット社会の構築に寄与することを目的とする「草の根勉強会支援プログラム」の一般申し込み受付を同日より開始したと発表した。同社が勉強会の開催場所・設備の
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は8月24日、同社のセキュリティマネジメント改善・効率化ソリューション「SecureCube / Central」に、自社のセキュリティレベルを他社と相対的に比較できる機能を追加し、同日より販売を開始したと発表した。この機能
NTTデータ・セキュリティ株式会社は8月20日、Linux Kernelのsock_sendpage関数の脆弱性に関する検証レポートを発表した。
警察庁は8月20日、2009年(平成21年)上半期のサイバー犯罪の検挙状況及び相談状況をまとめて発表した。
キヤノンITソリューションズ株式会社は8月18日、ESETがまとめた2009年7月のマルウェアランキングを発表した。7月は、6月に続き、検出された脅威全体の10.67%を占めた「Win32/Conficker」が1位となっている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アミューズは8月25日、同社の通販サイト「アスマート」への不正アクセスおよび顧客情報流出の件について、最終調査報告を発表した。報告によると、流出の可能性がある全対象者は148,680名、流出が確認できたメールアドレス情報は116,911件、流出が確認できたク
株式会社テイパーズは8月21日、同社が受託しているインターネット通販サイトに対して海外サーバからの不正アクセスがあり、その結果、サイトを利用している顧客の個人情報が一部流出したことが確認されたと発表した。同社では第三者のセキュリティ専門会社「株式会社ラ
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、WebレピュテーションとURLフィルタリングの違いや今後の課題について
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月24日および25日、29件のWebサイト改竄が確認されている。改竄を行ったのは、「Azerbaijan」および「r00t-x」と名乗るグループと思われる。なお、復旧情報は8月25日正午現在のもの。
●神経をとがらせる米国
2008年9月からの世界的な金融危機の影響は、依然として企業活動に暗い影を落としている。研修教育費は、投資抑制やコスト削減策として真っ先に取り上げられるものの代表例である。米国に本拠を置くあるグローバル企業(以下「A社」)でも、コスト削減の一環として、20
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
8月21日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「ZoRRoKiN」および「Cyb3rking」と名乗るグループと思われる。なお、復旧情報は8月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東北芸術工科大学は8月19日、同大学に関係する個人の情報がインターネットで閲覧可能な状態にあったことが判明したと発表した。これは8月18日10時06分、同大学の在学生から大学事務局に電話があり、大学ホームページのお問合せフォームから問合せをした内容が、自分の
8月20日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「QaraQan」および「federal-atack.org」と名乗るグループと思われる。なお、復旧情報は8月21日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社大塚商会は8月19日、大容量ファイルサーバのセキュリティを強化する「Celerraウイルススキャンサーバパック」の販売を開始すると発表した。価格は従来の半分以下の1,837,750円(税別)となっている。同製品は、日立製作所のラックサーバ2台を使用して冗長化し
IBMは8月11日、Webアプリケーションへの攻撃からデータを保護するソリューションを発表した。最新ソリューション「IBM Proventia SiteProtector 2.0 Service Pack 8.0」は、Webアプリケーションの脆弱性やコードの安全性をテストする「Rational AppScan」に、拡張セキ