夏公開の超大作映画に便乗するサイバー犯罪者(トレンドマイクロ:ブログ)他
鈴与商事は、同社の業務委託先である鈴与ガスあんしんネット甲府において、顧客情報が記録されたUSBメモリの紛失が判明したと発表した。
コナミデジタルエンタテインメントは、「KONAMI IDポータルサイト」において、他社サービスから流出したと思われるID・パスワードを使用し、35,252件の不正なログインが行われたことが判明したと発表した。
NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2013」を発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB13-17)を発表した。
日本マイクロソフトは、2013年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が6件、「重要」が1件となっている。
(トレンドマイクロ:ブログ)他
CA Technologiesは、Linux環境におけるデータやシステム全体のバックアップ・リカバリに特化したデータ保護ソリューション「CA ARCserve D2D r16.5 for Linux」を発表した。
エフセキュアは、新たに出現する脅威を遮断する、挙動に基づく最新の解析技術「ディープガード5」を発表した。
SSTは、WAFサービス「Scutum」において、導入中のサイトに、携帯電話を利用した「二要素認証」を追加できる新機能をβ版として8月1日より提供する。
ACCSによると、警視庁万世橋署と石神井署は、生活経済課の指導を得て東京・秋葉原の電気街において露天販売を行い、権利者に無断で複製したゲームソフトウェアを所持していたとして、東京都品川区の無職男性、東京都江戸川区の無職男性の2人を著作権法違反の疑いで逮捕した。
マカフィーは、ビッグデータとセキュリティに関する調査結果をまとめた「Needle in a Datastack:The Rise of Big Security Data」レポートを発表した。
Ruby on Rails には、Action Pack のパラメータ解析処理に起因する任意コード実行の脆弱性が存在します。
Trojan-Downloader.JS.Iframe.degにご注意(カスペルスキー)他
シマンテックと共同通信デジタルは、ネット選挙解禁を受けた議員・候補者のなりすまし対策において、共同で新サービスを提供すると発表した。
イードは、Webサイトの実在等を利用者に表示する、サイトシールの信頼度の調査結果を発表した。
東京海上日動あんしん生命保険は、顧客情報が記録されたノートPCの盗難事故が発生したと発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
6月のIPAの活動(2013年6月)(IPA)他
日本マイクロソフトは、2013年7月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は7月10日で、7件のパッチ公開を予定している。
トレンドマイクロは、TrendLabsがSNS「Pinterest」とそのユーザを狙う「BlackHole Exploit kit(BHEK)」によるスパムメール攻撃を確認したと同社ブログで発表した。
「ネット選挙の不審なメール受付サイト(投げ込み箱)」開設(JNSA)他
シマンテックは、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。
マカフィーは、2013年6月のサイバー脅威の状況を発表した。
米アップルは、「セキュリティアップデート 2013-03」を公開した。QuickTimeにおける3つの脆弱性が修正されている。
トレンドマイクロは、「カカオトーク」になりすました不正アプリの事例を2件、同社ブログで公開している。
Monthly Research 「機械学習のセキュリティ技術応用」(FFRI:ブログ)他
CA Technologiesは、認証強化ソリューションの最新版「CA AuthMinder7.1」および「CA RiskMinder3.1」を発表した。
NVCは、標的型マルウェア対策製品「FireEye」の導入から運用、万一の事態に際しての対策までを幅広くサポートした「FireEye導入・運用支援サービス」を開始する。
カスペルスキーは、2013年5月のスパムレポートを発表した。5月にはすべてのメールトラフィックにおけるスパムの割合が4月から減少した。
エフセキュアは、接続したWindowsマシンから情報を盗むハッキングツールへと携帯端末を根本的に変貌させるAndroidアプリを確認したとブログで発表した。
トレンドマイクロは、デジカメやスマートフォン・タブレット端末で撮影した写真を取り込み、さまざまなデバイスで写真を閲覧できる写真管理ツールの新製品「JewelryBox」を7月19日より店頭で販売開始する。
Microsoft Internet Explorer (IE) の vgx.dll に整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
今月の呼びかけ「止まらないウェブ改ざん!」(IPA)他
デジタルアーツは、Android搭載スマートフォン用Webフィルタリングアプリ「i-フィルター for Android」に新機能を追加した。
警察庁は、2013年5月の「特殊詐欺の認知・検挙状況等について」を発表した。
トレンドマイクロは、エネルギア・コミュニケーションズ、ケイ・オプティコム、中部テレコミュニケーションと協力し、小学校高学年の子供とその保護者を対象とした夏休みセキュリティ教室を全国4か所で開催する。
人気のJava Exploitに改めて注意(エフセキュアブログ)他
SDNAは、Androidアプリの脆弱性を検査するツール「Secure Coding Checker」のオンライン販売を開始した。
横浜市は、横浜市小菅ケ谷地域ケアプラザのデイサービス送迎車両内で、利用者の送迎確認に使用していた送迎確認表(ファイル)が紛失したことが判明したと発表した。
日本クレジット協会は6月28日、2013年第1四半期(1月から3月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
マカフィーは、「2013年デジタル世界の知られざる真相:親と子のオンラインの断絶を徹底解明」の調査結果を発表した。
トレンドマイクロは、Operaが攻撃者によって社内ネットワークのセキュリティが侵害され、期限が失効したデジタル証明書のコードが少なくともひとつ窃取された事件についてブログで解説している。
WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認(アンラボ)他
アドビは地方公共団体の情報処理に関する専門機関である「LASDEC」が、サイバー攻撃対策の一環としてLGPKIのPDFへの電子署名の取り組みに賛同し、協力することを決定した。
大和リビングは、同社従業員が東海地区において車上荒らしに遭い、顧客情報を紛失する事故が発生したと発表した。
NISCは、6月27日に開催された「情報セキュリティ政策会議第36回会合」について発表した。
日本マイクロソフトは、「ブラウザハイジャッカー」と呼ばれるブラウザの設定を強制的に変更するソフトウェアについて注意喚起を同社ブログで発表した。
トレンドマイクロは、韓国で発生した大規模なサイバー攻撃についての続報をブログで発表した。
EC-CUBE におけるコードインジェクションの脆弱性(JVN)他
愛知冠婚葬祭互助会は、同社の請負業者が顧客の個人情報を不正に漏えいさせる事態が発生したと発表した。
シマンテックは、「2013 年情報漏えいのコストに関する調査:日本版」を発表した。
IPAおよびJPCERT/CCは、Digital Alert Systemsが提供するデジタル警告システム「DASDEC」およびMonroe Electronicsが提供する緊急警報システム「R189 One-Net」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、改ざんされたWebサイト閲覧によるマルウェア感染について「@police」で注意喚起を発表した。
トレンドマイクロは、標的型サイバー攻撃の情報を集約し、同社の既存製品の防御能力を高める新たな仮想解析型アプライアンス「Deep Discovery Advisor」を8月26日より受注開始する。
Windows 8タブレットに対応した「秘文」新製品を販売開始(日立ソリューションズ)他
Dr.WEBはDSolと提携し、スマートフォン・タブレット向けセキュリティ対策ソフト「Dr.WEB Anti-Virus」の法人向け製品「Dr.WEB モバイル 法人向けライセンス」を6月25日より発売開始する。
大阪府は、富田林土木事務所において個人情報が記録されたノートPC等を紛失したと発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
NTT Comは、同社が提供するインターネット接続サービス「OCN」において認証パスワードが不正に変更されたことが判明したと発表した。
Oracle Java SE 7 の DriverManager クラスにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
Android デバイスを人質に取る偽ウイルス対策アプリ(シマンテック:ブログ)他
ACCSによると、神奈川県警サイバー犯罪対策課と南署は、PC用ゲームソフトを「Share」にアップロードしていた、神奈川県厚木市の会社員男性を著作権法違反の疑いで横浜地検に送致した。