株式会社シー・エス・イーは11月14日、本人認証・ワンタイムパスワード製品「SECUREMATRIX」の新バージョンを発売すると発表した。同日より販売開始、12月14日より出荷(ダウンロード)開始する。新バージョンでは、NEC製シンクライアント端末US110と連携することで、PCか
最新のインターネット犯罪の傾向を調査しているセキュリティ研究家が、大規模なボットネットを用いるウェブサイトを発見したと、『PC World』が伝えている。このサイトの新しい点は、ボットネットの運営者はPCを感染させるごとに、クライアントに請求を行っていることの
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
IT業界、電子決済業界で長く仕事をしている俺だが、いわゆるハッカー(本当はクラッカーと呼ぶのだろうがここではこう呼ぶ)という輩に会ったことがない。別に映画に出てくるようなスーパーハッカーを探しているわけではない。いわゆる、コンピュータシステムを悪用し、
今年10月19日から21日まで開催されたハッカーの会議Toorconで、AirTight NetworksのVivek RamachandranとMd Sohail Ahmadが、WEPで保護されているワイヤレスネットワークからも、簡単にPCのデータを盗難できることをデモ実演した。Toorconは今年で9回目を迎え、米国サン
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
福井県鯖江市は11月8日、同市のホームページにおいて、ページが改竄され不正なプログラムが埋め込まれていたことが判明し、ホームページの公開を停止していたが、暫定運用のための代替サーバの準備ができデータの準備が整ったことからホームページの公開を再開したと発表
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、茨城県警生活環境課とつくば中央署は11月9日、インターネットオークションサイト「WANTEDオークション」やメールを通じ、権利者に無断で複製したコンピュータソフトを販売していた神奈川県川崎市の会社員男
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、岩手県警生活環境課と一関署は11月8日、メールとWebサイトを利用して集客を行い、権利者に無断で複製したコンピュータソフトを販売していた群馬県桐生市の無職男性(46歳)を著作権法違反の疑いで逮捕し、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは11月9日、11月度の月例セキュリティパッチの事前通知を発表した。発表によると、パッチの公開は11月14日でセキュリティ更新プログラムは2件公開される。内訳は、Microsoft Windowsに影響を及ぼすもので最大深刻度「緊急」が1件、「重要」が1件となってい
株式会社シー・エス・イー(CSE)は11月9日、GuardianEdge Technologies Inc.と 「GuardianEdge」 シリーズの国内代理店契約を締結したと発表した。同日より販売を開始する。
10月25日、26日の2日間、新宿で情報セキュリティの専門家が集う国際会議「Black Hat Japan 2007 Briefings」が開催された。Scanでは同会議に特派記者を派遣し、その模様を報告する。
ワンビ株式会社は11月1日、サイバーリンクトランスデジタルと共同企画したPCデータ完全消去ツール「デジタルシュレッダー」を、11月7日よりダウンロード販売を開始すると発表した。同ツールはこれまで期間限定の体験版が公開されていた。サイバーリンクトランスデジタル
三菱電機株式会社は11月7日、新たな事業強化策として、三菱電機グループが保有するセキュリティ関連の製品・システムや、保守、サービスを結集したトータルセキュリティソリューションを「DIGUARD」として体系化し、11月16日から本格展開すると発表した。「DIGUARD」では
バラクーダネットワークスジャパン株式会社は11月6日、負荷分散アプライアンス「Barracuda Load Balancer」の出荷を開始すると発表した。レイヤ4のエントリーモデルからSSLアクセラレーション機能を搭載したレイヤ7のモデルまで計4種類のモデルを用意することで、ローエ
物産ネットワークス株式会社は11月6日、同社が国内総販売代理店を務めるLancope社のStealthWatchシステムが、社団法人共同通信社(共同通信社)のネットワークに導入されたと発表した。共同通信社は、取材記事の送稿や編集、加盟新聞社や放送局への配信を迅速に行うため
株式会社ハンモックは11月2日、RightFax向けFAX誤送信対策ソリューションの新たなラインアップとして「TypeE -メール連携FAX誤送信対策-」を追加し、11月30日より販売開始すると発表した。
株式会社アレクソンは11月7日、株式会社NTTPCコミュニケーションズから全面的に技術提供を受け、中小企業の間で急速に高まりつつあるUTM機器の販売に本格的に参入すると発表した。IP電話サービスの普及拡大に合わせたブロードバンドサービスに対応するシステムソリューシ
株式会社Kaspersky Labs Japanは、2007年10月のウイルス、オンラインスキャナのTOP20を発表した。ウイルスの上位は、
1位「Email-Worm.Win32.NetSky.q」(20.11%)
2位「Trojan-Spy.HTML.Fraud.ay」(10.83%)
3位「Email-Worm.Win32.NetSky.aa」(9.07%)
とな
RSAセキュリティ株式会社は11月7日、株式会社りそなホールディングスが、同社のグループ金融機関のフィッシング詐欺対策の強化策として「RSA FraudAction」を採用したと発表した。「RSA FraudAction」は、フィッシングサイトを発見後、ただちにシャットダウンすることに
株式会社アークンは11月27日、IT統制にともなう、データベースの保護や監査を支える技術解説セミナーを東京国際フォーラムで開催する。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社かんぽ生命保険は11月7日、顧客情報を含んだ郵便物が不着となっていることが判明したと発表した。これは、同社岐阜サービスセンターから同社名古屋支店宛てに、顧客情報が含まれている「法人契約者配当金一覧表」を封入した郵便物2箱を10月22日に郵送したが、う
株式会社シマンテックは11月7日、月例スパムレポート11月号を発表した。2007年10月のスパム活動では、「スパム攻撃者が米国の大統領選挙に投票」「詐欺、フィッシングが増加」「MP3スパムが登場」「環境保護スパム」「画像スパムがさらに減少」「Google検索のエクスプロ
NTTデータ・セキュリティ株式会社は11月6日、PCIデータセキュリティスタンダード(PCIDSS)の完全認定証を三井住友カード株式会社へ発行したと発表した。同認定証は、国際ペイメントカードブランドが設立した推進協議団体PCISSCが認定したセキュリティ評価ベンダの1社で
日立電線ネットワークス株式会社は11月1日、同社が開発・販売をしている「Adapterシリーズ」に、新たに検疫ネットワークアプライアンス「QuOLA@Adapter」(クオラアダプタ)を追加し、販売を開始した。
SRA OSS日本支社は11月6日、オープンソースのスクリプト言語「PHP」のバージョン4のセキュリティ保守サービスを開始すると発表した。同サービスは、Webサーバ用途にPHPを利用しているWebサイト向けに提供するサービス。現在発表されているバージョンは5だが、世界中で構
株式会社イー・ポストは、アンチウイルスとアンチスパム対策ソフトを同梱したメールサーバセット「イーポストメールサーバ・セキュリティパック」を、11月5日より販売開始したと発表した。本製品は、同社オリジナルのWindows対応メールサーバソフト「E-Post Mail Server
NTTデータ・セキュリティ株式会社は、「Webアプリケーション防御シミュレーション無料キャンペーン」を2008年3月31日まで開催する。このキャンペーンは、同社のWebアプリケーションファイアウォール製品「SecureSphere WAF」の2週間貸し出し、同機器の設置、自動学習機能
サイバネットシステム株式会社は11月5日、情報セキュリティマネジメントの国際標準規格である「ISO/IEC 27001:2005」の認証を11月2日付で取得したと発表した。対象は同社東京本社、西日本支社、中部支社の全拠点および全部門となっている。同社では、事業活動を通じて得
株式会社シマンテックは11月2日、顧客企業が現在さらされているITリスクの度合いを評価し、リスクを排除するための指針を提供する、包括的なコンサルティングサービス「Symantec Foundation IT Risk Assessment」を発表した。
マクニカネットワークス株式会社は11月2日、シマンテックの検疫ネットワーク製品の新バージョン「Symantec Network Access Control 11.0」及び「Symantec On-Demand Protection 3.0」の販売を開始した。
インフォテリア株式会社と株式会社ニューシステムテクノロジーは11月6日、インフォテリアの「ASTERIA WARP Lite」とニューシステムテクノロジーの「Chakra」の連携によって、ログ統合管理ソリューションの販売を強化すると発表した。「Chakra」は、リアルタイムでネット
NRIセキュアテクノロジーズ株式会社は11月1日、安全なシステム構築を開発プロセス全般にわたって支援する「セキュア設計・開発支援サービス」の提供を開始した。
株式会社ラックは11月1日、日本特有の脅威傾向を把握、分析した「JSOC侵入傾向分析レポート2007年上半期」をまとめ、公開した。このレポートは、ラックのセキュリティ監視センター「JSOC」が監視運用するセキュリティセンサーの通信記録から、不正アクセスやウイルス感染
住商情報システム株式会社(SCS)は11月6日、同社がすでに取り扱いを開始している米国Blue Lane 社のセキュリティパッチエミュレータ製品(アプライアンス型)「Patch Point」に加え、同社の新製品「VirtualShield」(ソフトウェア)についても日本国内での販売・サポー
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は11月6日、2007年10月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、前月までトップにランクされていた「W32/Zhelatin.g
SCAN DISPATCH は、世界のセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
10月21日つけのニューヨークタイムズ紙に「詐欺の皇帝:ロシア語で“ハッカー”って何?」というタイトルの記事が掲載さ
10月23日、オーストラリアの『The Age』が、組織犯罪がオンラインにおける攻撃の中心となっていると警告している。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
2008年の大統領選挙を前にして、シマンテック社のオリバー・フレドリック氏らが執筆した「Cybercrime and the Electoral
●Windowsユーザを狙ったトロイの木馬
11月5日、1件のWebサイト改竄が確認されている。改竄を行ったのは「v4 Team」と名乗るグループと思われるが、現在は復旧しているようだ。なお、復旧情報は11月6日正午現在のもの。
ウェブルート・ソフトウェア株式会社は11月6日、2007年10月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表に
トレンドマイクロ株式会社は11月6日、2007年10月のウイルス感染被害マンスリーレポートを発表した。発表によると、10月のウイルス感染被害の総報告数は4,950件と先月(4,765件)より微増した。上位10種の感染報告数の合計は187件であり、総報告数の3.8%と過去最低を記録
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
IPA/ISEC(独立行政法人 情報処理推進機構セキュリティセンター)は11月2日、2007年10月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年10月のウイルス検出数は約50万個と、9月の約44万個から15.2%増加した。また、10月の届出件数
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月1日、3件のWebサイト改竄が確認されている。改竄を行ったのは「beyrut-KaI3uS」および「Fedai」と名乗るグループと思われる。なお、復旧情報は11月2日正午現在のもの。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、北海道警生活経済課と厚別署は10月31日、ヤフーオークションやスパムメールを利用して集客を行い、権利者に無断で複製したコンピュータソフトを販売していた横浜市鶴見区の無職男性(27歳)を著作権法違反
株式会社ラックは11月1日、日本特有の脅威傾向を把握、分析した「JSOC侵入傾向分析レポート2007年上半期」をまとめ、公開した。このレポートは、ラックのセキュリティ監視センター「JSOC」が監視運用するセキュリティセンサーの通信記録から、不正アクセスやウイルス感染
ソフォス株式会社は11月1日、2007年10月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。同社グローバルモニタリングチームの調査によると、10月は、新規に発生した
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTT東日本(東日本電信電話株式会社)は11月1日、料金返還を手口とした詐欺が発生しているとして注意を呼びかけている。これは、おもに東北地方のユーザから、NTTを名乗る者から「料金を返還するので近くのATMに行ってください」という電話があったという申告が約50件あ
京セラコミュニケーションシステム株式会社(KCCS)は11月1日、「GreenFile X」の最新バージョン(Version1.5)の発売を開始すると発表した。
文書管理の目的が“情報の共有・活用”から“説明責任を果たすこと”へと変化してきていることを受け、文書管理システム「Green
アイピーロックスジャパン株式会社は11月1日、同社の主力製品であるデータベース・セキュリティ及び内部統制支援ソリューションの最新版「IPLocks Ver6.3」のリリースと日本版SOX法支援強化のオプション製品として『DB-SOX 監査オプション』の新規販売を同日より開始す
株式会社アクト・ツーは10月29日、ファイルの暗号化・圧縮・解凍・ユーティリティ「スタッフイット 12 for Mac 英語版」のダウンロード販売を11月上旬より開始すると発表した。価格は9,600円。同製品は、ファイルの圧縮、解凍に加え、暗号化、アーカイブファイルの管理を