法務省は3月17日、最近「○○○○センター」を名乗る者から「民事訴訟を起こされ、財産が差し押さえられる」などと書かれたはがきが送られたため、はがきに書かれた連絡先に電話をしたところ、弁護士を名乗る者に「口座に現金があると取られてしまうので、供託するよう
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
●英国に波及したショック
2009年になっても、ファイル共有ソフトによる情報漏えいが相変わらず世間を騒がせている。そんな中、ファイル共有ソフトの定点観測を行っていることでも知られるネットエージェント社が「情報漏えい対応ガイド」を1月5日に公開した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認された
Panda Securityは3月16日、PandaLabsによって行われたID詐欺マルウェアに関する包括的な調査結果を発表した。調査結果によると、2008年における6,700万台のコンピュータの分析に基づき、PandaLabsは世界のインターネット人口の1.1%がID詐欺マルウェアの活動にさらされ
神奈川県教育委員会は11月11日、同県立高校生徒の個人情報がインターネット上に流出した可能性があると発表した。これは、9月中旬にファイル交換ソフトを通じて個人情報のデータが流出しているとの匿名FAXにより発覚したもので、このデータは同教委が2005年度に日本IB
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ミクシィは3月12日、mixiを騙る迷惑メールが出回っているとの報告があったことから注意を呼びかけている。今回報告された迷惑メールの主な特徴は以下のとおりで、複数のパターンが報告されている。
株式会社ハンモックは3月10日、IT資産管理パッケージ「AssetView GOLD」シリーズの新製品として不正PC遮断・検知機能を持つ「AssetView GOLD S」を3月11日より販売開始すると発表した。本製品は、ネットワーク内の機器を検知する「検知モード」と、AssetView GOLDがイ
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は3月10日、組込みシステムの情報セキュリティ対策の推進を目的に、2分野の組込みシステムにおけるセキュリティ課題の調査を行い、「自動車と情報家電の組込みシステムのセキュリティに関する調査報告書
日本アイ・ビー・エム株式会社は3月11日、Webサイトのセキュリティとコンプライアンスを検査・管理するソフトウェアの新製品を発表した。これらを利用することで、Webサイトにおける問題の30〜70%の低減が可能としている。新たに発表された製品は、「IBM Rational Ap
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは3月11日、悪意あるプログラム「Kido」の新しい亜種を検知したと発表した。今回の亜種が以前のバージョンと異なる点は、トロイの木馬としての機能がより拡張されていることであり、注意が必要としている。「Net-Worm.Win32.Kido.ip」「N
株式会社シマンテックは3月6日、オールインワン型のPC向け総合セキュリティソリューションの最新版「ノートン 360」バージョン3.0のダウンロード版を発売した。パッケージ版は3月19日より販売開始。
株式会社クラスキャットは3月9日、迷惑メール対策アプライアンスシリーズの最新版として、総務省のガイドラインに準拠した「中堅企業向け迷惑メール対策アプライアンス」及び「ISP向け迷惑メール対策アプライアンス」の提供を開始した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は3月10日、セキュリティ・ゲートウェイの最新版「Check Point R70」を発表した。近日中に出荷予定としている。同製品は、あらかじめ準備されている20種類以上のSoftware Bladeアーキテクチャを用意しており
NTTデータ・セキュリティ株式会社は3月6日、IEの削除されたオブジェクトへのアクセス処理の脆弱性(MS09-002)の再現性について検証を行い、結果を発表した。この脆弱性により、細工されたWebページの閲覧、HTMLメールの表示、メールの添付ファイルを開いた場合に、そ
株式会社セキュアブレインは3月6日、Webサイトの安全対策、マルウェアへの迅速な対応を可能にする企業向けSaaS型セキュリティサービス「gred(グレッド)セキュリティサービス」の販売を開始した。
キヤノンITソリューションズ株式会社は3月9日、Windowsサーバに対応したウイルス・スパイウェア対策ソフト「ESET NOD32アンチウイルス サーバー」を3月16日に発売すると発表した。本製品は、オーストリアに拠点を置く独立系のテスト機関「AV-Comparatives.org」や英国
NTTデータ・セキュリティ株式会社3月5日、同社、BSIマネジメントシステム ジャパン、三和コムテック及び日本オフィス・システムなどの各社が結束し、クレジットカード情報の保護を推進する「日本カード情報セキュリティ協議会(Japan Card Data Security Consortium 略
学校法人鳥取環境大学は3月4日、同学環境情報学部情報システム学科の教員が、同学の学生、非常勤講師および以前非常勤講師を務めていた他大学の学生の個人情報が記録されたUSBメモリを紛失するという事故が発生したと発表した。これは2月13日、同学教員がPCデータのバ
君津中央病院は3月5日、患者約1,200名分の個人情報を記録したUSBメモリおよび情報処理に使用したノートPCが紛失したことが判明したと発表した。これは3月4日、同院臨床検査技師の40歳代男性職員が、学会発表準備のために患者情報を記録したUSBメモリおよび情報処理に使
東京ガス株式会社は3月5日、ガスメーターの検針業務を委託している同社の関係会社である東京ガスタマライフバリュー株式会社の小平店において、作業員が事業所からの帰宅途中に顧客の住所、氏名、電話番号等の個人情報が記録された「業務用携帯端末」を紛失する事態が
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
1月23日、米国の大手就職情報サイトMonsterが、情報漏えい事件の発生を発表した。Monsterは1967年創設。特にオンラインでの求人情報提供を始めた1995年ごろから、急成長を続け、現在では36カ国に、約5,200人の従業員を持つ世界的な企業だ。本社はニューヨークにあり、
不正コードや未知の脅威が毎年増加傾向を示し、脅威が複雑・多様化するに伴って、対応するセキュリティコストの負担も大きくなっています。こうした中、より高度の安全性と信頼性を効率的に実現するため、情報セキュリティに対するイノベーションが求められています。
マカフィー株式会社は3月10日、2009年の脅威予測を発表した。2009年に出現すると予測される脅威の上位には、昨年に続く金融危機を悪用した、偽の金融取引サービス、偽の投資会社、偽の法的サービスなどの詐欺がある。報告書では昨年の予測の正確性が検証され、今年のコ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は3月10日、コンピュータ ユーザおよびWebサイト管理者に対し、Confickerワームがテキサス州の航空会社サウスウエスト航空を含む複数の正規サイトを攻撃することが予測されるとして警戒するよう警告している。同ワームはサービスを混乱させ、事実上の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ネットフォレストは3月6日、2009年2月のウイルス・スパムレビューをDr.WEBにおいて発表した。2月は、1月の休暇を終えたサイバー犯罪者が仕事に復帰し、ユーザPCをボットネットに組み込むための数多くのマルウェアを作成・配布している。同社は急速に成長してい
マカフィー株式会社は3月6日、2009年2月のネットワーク脅威の状況を発表した。2月のウイルスの状況では、感染報告企業数と感染マシン数およびファイル数のランキングが異なっている。これは「W32/Conficker.worm」が感染した企業内でアウトブレークしていることを示す
マイクロソフト株式会社は3月6日、2009年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月11日となる。公開されるパッチは3件で、すべてWindowsに影響を及ぼすものとなっている。最大深刻度「緊急」はリモートからコードを実
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社バッファローは3月4日、トレンドマイクロ社の「Trend Micro USB Security for Biz」を内蔵したウイルススキャン機能搭載セキュリティUSBメモリ「RUF2-HSCL-Uシリーズ」を3月中旬より発売すると発表した。同製品は、自動暗号化機能を搭載したUSBメモリに、トレ
サイボウズ・メディアアンドテクノロジー株式会社は3月5日、統合ログ取得システム「サイボウズMT Server Log Enterprise」を同日より提供を開始したと発表した。同製品は、統合ログ取得機能を搭載した新しいログ収集ソフト。さまざまなネットワーク機器のログを統合管
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい(筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……)。
シマンテック株式会社は3月3日、IT Policy Compliance Group(IT PCG)による「Managing Spend on Information Security and Audit to Improve Results(情報セキュリティと監査に費やすコストの管理による成果向上)」に関するベンチマーク調査レポートを公開した。I
パナソニック システムソリューションズ ジャパン株式会社は2月27日、米Lenel Systems International社とVARパートナー契約を締結したと発表した。この契約は、パナソニック システムソリューションズ ジャパンの監視・防犯カメラをはじめとするセキュリティシステムや
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社オフィステイクワンは2月25日、同社社員の個人用PCから個人情報を含む学会情報および企業情報がWinnyを通じて流出していたことが2月23日に判明したと発表した。これは、同社員が外部持ち出しを禁止されている業務情報を自宅に持ち帰り、自宅にある個人用PCに保
京セラコミュニケーションシステム株式会社(KCCS)は2月26日、インターネットに公開されているWebサイトに対して主要な脆弱性を検査する診断サービス「Web健康診断」の提供を開始した。
凸版印刷株式会社と株式会社トッパン・エヌエスダブリュ(トッパンNSW)は3月2日、パナソニック株式会社と協力して、パナソニック製PC「Let's note」と「smartSDカード」に秘密分散技術「電子割符技術」を搭載した、ノートPCデータの保護ソリューションを開発したと発
株式会社ラックと株式会社ネクストジェンは3月3日、SIP/VoIP機器のセキュリティリスクを調査する「SIP/VoIPセキュリティ診断サービス」の提供を開始したと発表した。同サービスは、「SIP/VoIP機器」に潜むセキュリティリスクを確認し、その対策に必要な情報を提供する
内閣官房情報セキュリティセンター(NISC)、総務省、経済産業省は2月25日、東京で開催された国際会議「第1回日・ASEAN情報セキュリティ政策会議」において合意した、「情報セキュリティ分野における日・ASEANの連携枠組み」について内容を公表した。
フィッシング対策協議会は2月25日、2009年1月の国内フィッシング情報届出状況を発表した。1月度におけるフィッシング情報の届出件数は、前月度より21件増加し32件。これは過去一年間で最も高い数値となっている。また、1月度に報告されたフィッシングメールの件数は前
日立ソフトウェアエンジニアリング株式会社(日立ソフト)は2月26日、東京エレクトロンデバイスが開発したログ管理アプライアンス製品「logbox powered by SenSage(センセージ)」の提供を発表し、3月2日より販売を開始した。
株式会社CSK Winテクノロジとマイクロソフト株式会社は2月26日、Windows Vistaの暗号化機能「BitLockerドライブ暗号化」(BitLocker)を管理するソリューション「Perfect Watch for BitLocker」を共同で開発したと発表した。3月2日よりCSK Winテクノロジが販売を開始す
総務省は2月26日、不正アクセス行為の禁止などに関する法律(不正アクセス禁止法)の規定に基づき、不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況を公表した。
内閣官房情報セキュリティセンター(NISC)は2月26日、政府と重要インフラ事業社各社が、重要インフラのセキュリティ対策強化のために、セキュリティ情報の分野横断的な共有などを推進する任意団体「セプターカウンシル」を創設したことを公表した。
財団法人インターネット協会(IAjapan)は3月4日、同協会を騙る詐欺的な携帯メールが確認されたとして注意を呼びかけている。このメールは「IAjapanからのお知らせ件名:IAjapanからのお知らせ」という件名で、NTTドコモのアドレスから送られているもの。「2008年10月
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は3月3日、2009年2月のコンピュータウイルス・不正アクセスの届出状況をまとめ、発表した。発表によると、同月のウイルス検出数は約12.8万個と、1月の約15.9万個から19.1%の減少となった。また、届出件
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は3月4日、2009年2月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年1月の不正プログラム感染被害の総報告数は5,713で、2009年1月の4,972件から増加した。不正プログラム感染被害報告数ランキングでは、USBメモリ関
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション(遵守状況確認)の国際的な要件も設定された
●1カ月前にも決済会社からの漏えい
2009年になっても、ファイル共有ソフトによる情報漏えいが相変わらず世間を騒がせている。そんな中、ファイル共有ソフトの定点観測を行っていることでも知られるネットエージェント社が「情報漏えい対応ガイド」を1月5日に公開した。
近年、企業の内部統制への関心の高まりからログが注目を集めている。そこでログとは何か、ログで何が分かるのか、ログの必要性をもう一度振り返り、更に、大量のログを有効活用することが可能となる統合ログ管理製品のそれぞれの特徴を3回にわたって解説する。