株式会社クラスキャットは、セキュリティ対策ツールを統合したLinuxサーバ管理システムの新製品「ClassCat Block v5.0」を2007年第4四半期から販売すると発表した。同製品は、ホスト型侵入検知・防御システム、アンチウイルスを中心とするオープンソースセキュリティ対策
日本エフ・セキュア株式会社は8月2日、SaaS(Security as a Service)型のクライアントセキュリティソリューション「F-Secure PCプロテクションサービス」の提供を拡大し、8月1日より秋田ケーブルテレビへサービス提供を開始したことを発表した。
8月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Phantom Orchid」と名乗るグループと思われる。なお、復旧情報は8月8日正午現在のもの。
ジャストシステムは8月7日、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。悪意のある第三者に不正に改竄された一太郎文書を読み込むことで、任意のコードが実行され、PCが不正に操作される危険性がある。なお
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京テアトル株式会社は8月3日、同社が運営する池袋ホテルテアトルの顧客情報の一部が委託先から流出したことが判明したと発表した。同ホテルではインターネットから予約を受け付けるために、有限会社プラスアルファとWeb予約システム使用許諾契約を締結し利用している。
夏休み直前企画として、つい3日前に終了した、第15回デフコンの模様を、Scan特約ライターである「チームdumbtech」のリーダー、ジャック飯沼氏が速報します。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
Science Applications International Corporation (SAIC)が、米国軍人とその家族などの個人情報が漏洩した可能性があると発表した。被害を受けているかもしれないとみられているのは86万7000人分の情報だ。
ジャストシステムは8月7日、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。悪意のある第三者に不正に改竄された一太郎文書を読み込むことで、任意のコードが実行され、PCが不正に操作される危険性がある。なお
日本郵政公社東京支社は8月3日、葛飾新宿郵便局において顧客情報を記録したUSBメモリを紛失したことが判明したと発表した。これは同局の職員が紛失したもので、7月20日に同局内で紛失し、その後他局へ異動した際に上司に報告したという。紛失したUSBメモリには、簡易保険
マカフィー株式会社は8月6日、2007年7月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、7月に発見された「W32/Zhelatin.gen!eml」が、企業数、
●トロイの木馬が含まれた、消費者センターからのメール
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家に教えてもらう、SCANの人気連載「失敗しないセキュリティ商品選び」ですが、フォーバル クリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブルート・ソフトウェア株式会社は8月6日、2007年7月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
トレンドマイクロ株式会社は8月6日、2007年7月のウイルス感染被害マンスリーレポートを発表した。発表によると、7月のウイルス感染被害の総報告数は、4,445件と先月(4,799件)に続き、減少傾向が続いている。また、ランキング1位のウイルスの感染報告数が3ヶ月連続で10
キングソフトは8月1日、総合セキュリティソフト「Kingsoft Internet Security」が、既知ウイルス検出の認証において世界的な権威のある「VB100」を受賞したと発表した。
VB100(Virus Bulletin 100% award)は、コンピューターウイルスに関して国際的な権威であるイギ
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、福岡県警生活経済課と筑紫野署は8月2日、電子住宅地図ソフトを業務使用するため権利者に無断で複製していた東京都中央区の不動産業N社とその従業員女性A(28歳)、アルバイト女性B(38歳)を、著作権法違反
IPA/ISEC(独立行政法人 情報処理推進機構セキュリティセンター)は8月2日、2007年7月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年7月のウイルス検出数は約51万個と、6月の約50万個から3.4%増加した。また、7月の届出件数は3,
WinRAR Japanは8月3日、株式会社シマンテックのSymantec ClientSecurity/Norton Internet Security/Norton AntiVirusの一部の定義ファイルが、WinRAR 3.70でInfostealer.Uprungam.Bを誤検出することが確認されたと発表した。同ソフトのウイルス定義ファイル「2007/08/01
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社日立システムアンドサービスとマカフィー株式会社は、マカフィーの製品で、ネットワーク上の資産の脆弱性リスク管理を行うリスク管理ソリューション「McAfee Foundstone」の販売代理店契約を締結したと発表した。日立システムは「McAfee Foundstone」を、ネット
パスロジ株式会社は8月1日、SPAMを完全に遮断するecomailの携帯機能サービスを提供すると発表した。ecomailは、基本的に全てのメールを遮断した上で、ecomail利用者から送信したことがあるメールアドレスのみを受信できるWebメールシステム。「招待型」「SNS型メールシス
株式会社エム・ピー・テクノロジーズは8月1日、米Wyse Technology社の国内一次店として、同社のデュアルモニタ対応シンクライアント「Wyse V10L」を8月1日より発売すると発表した。同製品は、デュアルモニタをサポートし、32ビットビデオコントローラにつなげる高性能な
IDC Japan株式会社は8月1日、2007年第1四半期の実績調査をもとに、シンクライアント端末出荷数および関連ソリューション市場の動向について分析を行い、その結果を発表した。シンクライアントは、セキュリティ、コンプライアンス対策、TCO削減、環境対策、事業継続性/災
株式会社アイ・オー・データ機器は8月1日、同社が2006年10月に発表したLAN接続型ハードディスク「LANDISK HDLM-GWINシリーズ」をベースとし、サイエンスパーク株式会社の情報漏洩対策セキュリティソフト「Driverware NonCopy」を10クライアントライセンス分添付した「HD
テクマトリックス株式会社は8月1日、企業内のさまざまなデバイスから収集したログを一元管理する統合ログ管理アプライアンス製品「RSA enVision」を発売した。同製品は、さまざまなデバイスやアプリケーションから発生する膨大なイベントログを、専用データベース「LogS
株式会社ネットフォレストと仏GOTO Software社は8月1日、GOTO Software S.A の保有するアンチスパム製品とその技術「Vade Retro Technology」に関する日本国内での独占販売契約を締結したと発表した。本技術は、数千以上のルールをメッセージに適応し、それがスパムかど
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
8月1日、大阪ヨーロッパ映画祭のWebサイト改竄が確認されている。改竄を行ったのは、「CenabeTeaM」と名乗るグループと思われる。なお、復旧情報は8月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ネットエージェント株式会社は8月1日、Winnyネットワーク上で流通している実行ファイルを収集し、ウイルス対策ソフト5社のプログラムによるスキャンを実行、ウイルスの検出率とファイル名の傾向などに関する調査を実施した結果を発表した。この調査は、夏休みやお盆時期
ソフォス株式会社は8月2日、2007年7月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」「メールウイルストップ10」を発表した。報告によると、7月に同社が検知したWebウイルスの半数以上を「Mal/Iframe」が占めた
RSAセキュリティ株式会社は7月26日、内部統制に向けたアクセス管理の強化を支援するために、ワンタイム・パスワード認証強化を推進するアプライアンス「RSA SecurID Appliance」の特別提供キャンペーンを開始した。
サイバートラスト株式会社と日本認証サービス株式会社は7月27日、サイバートラストと業務提携、サイバートラストのSSLサーバ証明書「SureServer」の発売を日本認証サービスが行なうこととなったと発表した。SSLサーバ証明書は、PCや携帯電話を使ってインターネットに接続
株式会社AXSEED(アクシード)は7月30日、セキュリティ・ポリシーの徹底と確実な利用状況の把握を実現する、スマートフォン向けポリシー徹底管理ソフト「Smart Phone Policy Manager(SPPM)」を発売すると発表した。
米McAfee社は7月30日、急速に拡大しつつあるルートキットを駆除する「Rootkit Detective」を無料公開した。同製品は、PCのオペレーティングシステム内をチェックできる強力なツール。隠しプロセス、レジストリ項目、ファイルを検出し、システムの再起動時に安全に削除、
マカフィー株式会社は7月26日、機密データのネットワーク経由での不慮や悪意による情報漏洩を防止する「McAfee Data Loss Prevention(DLP)Gateway」を発表した。
株式会社アドテックは7月26日、アドテックダイレクトショップで販売中の汎用組込みLinuxルーターキット『白木印「生」』用開発ソフトウェアの販売を開始した。
7月31日、3件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「ir4dex」「Sabotaj.eu」「Dr.RoVeR」と名乗るグループと思われる。なお、復旧情報は8月1日正午現在のもの。
株式会社エグゼソリューションズは7月30日、Windowsファイルサーバ用の監査ツール「FC1 Audit」を発表、8月1日より販売を開始した。出荷は9月1日より。
KLab株式会社、ヒューマンアカデミー株式会社、株式会社KDDIネットワーク&ソリューションズは7月27日、企業内での個人情報保護の意識向上を支援するASPサービス「個人情報Learning & Search」を協業して提供開始すると発表した。同サービスは、学習教材と個人情報の検
株式会社アクシオ
昭和システム開発株式会社(SSD)は7月30日、ヌリテレコム株式会社の統合運用管理ソフト「NASCenter Net-ADM」(Net-ADM)との連携ソリューション「SSD-Report For Net-ADM」を発表した。フルセット版は発売済み、サーバ監視機能をまとめた「SSD-Report For Net-ADM サー
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
『The Registrar』や『SC MAGAZINE』などが16日、イタリアで26人の“フィッシングギャング”が逮捕されたと報じた。大量逮捕はイタリア警察が、イギリスの代表的な料理、フィッシュ&チップスをもじって、“Phish & Chip”と名付けた作戦によるもので、フィッシング詐欺
現在多方面で求められ、注目されているリスク管理について、基本的な考え方を紹介するとともに、新たなリスク管理の展開について、何回かにわたって解説していく予定です。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
株式会社アクシオ
不正に獲得した情報で金儲けできるということで、情報盗難事件の手口は巧妙になるばかりだと言われている。McAfeeが昨年末に発表した2007年のセキュリティへの脅威の予測でも、「マルウェアを専門家や犯罪組織が作成するケースが増加しているのは明らか」との現状につい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
7月28日、エクストリームネットのWebサイト改竄が確認されている。ディレクトリを作成され、ファイルを追加されたと思われる。改竄を行ったのは「nsH-2」と名乗るグループと思われる。このサイトは以前にも同様の改竄が発生している。なお、復旧情報は7月30日正午現在の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Trend Micro社は7月26日(現地時間)、「VVINDOWSUPDATE.COM」ドメインを確認したと発表した。これはSunbeltのブログで確認されたもので、7月9日に登録されたという。このサイトにはまだページがないが、今後さまざまな攻撃に利用される可能性があるとして、メールやサ
ソフォス株式会社は7月30日、2007年1〜6月のセキュリティ脅威傾向をまとめた報告を発表した。報告によると、2007年上半期にはWebを悪用した脅威の急激な増加が目立った。6月に検知された感染サイトの数は、2007年初頭の1日あたりの平均値が5,000件から、1日平均約2万9,7
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ニフティ株式会社は7月19日、同社が提供しているメールサービス「@niftyメール」において、送信したメールを送信先の相手が読む前であれば取り消すことができる「消せるメール」機能を、同日より追加したと発表した。この機能は、Webメールから送信するメールについて、
マカフィー株式会社は7月25日、「Datagate: The Next Inevitable Corporate Disaster?(データゲート:避けられない企業災害?)」と題された研究報告の日本語版を発表した。これは、マカフィーの委託を受けてデータモニター社が行った世界的な調査で、米国、イギリス、
内閣官房情報セキュリティセンターは7月20日、各政府機関の公開情報システムにおけるJREの使用状況を把握するとともに、脆弱性の問題について利用者に対して情報提供を行なっているかを確認する緊急調査を実施し、結果を発表した。調査の結果、14省庁の33の公開情報シス