ネットエージェントは、企業のセキュリティ課題を診断・レポート化するサービス「セキュリティ健康診断」の提供を開始した。
警察庁は、2012年度第4四半期(2013年1月から3月)におけるインターネット観測結果等を発表した。
シスコシステムズは5月8日、「2013年度 シスコセキュリティレポート 日本語版」に関する記者説明会を開催した。
トレンドマイクロは、総合サーバセキュリティソリューションの新版「Trend Micro Deep Security 9.0」を6月10日より受注開始する。
Microsoft Internet Explorer (IE) 8 に解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。
FTPに関する驚きの分析結果(パロアルトネットワークス)他
大阪市は、大阪市立加美北小学校において児童の個人情報が記載された「児童調査書」を紛失していたことが判明したと発表した。
EMCジャパンは、認証ソリューションの最新版としてバーチャルアプライアンス「RSA Authentication Manager 8」を発表した。
マクニカネットワークスは、「マクニカネットワークス セキュリティ研究センター」を開設した。世界最先端のセキュリティ技術を日本国内へ提供し、海外からの標的型攻撃およびAPTに対する包括的なソリューションを提案する。
IPAは、日本マイクロソフト社のInternet Explorer 8(IE 8)の脆弱性対策について注意喚起を発表した。
トレンドマイクロは、大規模なWebサービスにおける不正アクセス事件が相次いで発生しているとして、注意喚起を同社ブログで発表した。
「 スマホにおける新たなワンクリック請求の手口に気をつけよう! 」(IPA)他
カスペルスキーは、「Kaspersky Anti-Virus for UEFI」(KUEFI)を発表した。日本での発売は未定としている。
警察庁は、2013年3月の「特殊詐欺の認知・検挙状況等について」(暫定値)を発表した。
ACCSによると、長崎県警生活環境課、長崎署が、著作権者らに無断で集英社が発行する漫画コミックのデジタルデータをDVD-Rに複製、ホームページを通じて販売していた書籍電子化代行サービス業経営(通称「自炊代行業者」)の男性を著作権法違反の疑いで逮捕した。
IPA/ISECおよびJPCERT/CCは、IBMが提供する「IBM Notes」にJavaおよびJavascriptが実行される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、標的型攻撃において自身の活動の隠蔽に利用される「RAT」のひとつである「PlugX」が、検出を回避するために複数の正規アプリケーションを利用することを確認したとブログで発表した。
対サイバー攻撃アラートシステム「DAEDALUS」の可視化画面を一般公開(NICT)他
Dr.WEBは、Google Play上の公式アプリケーション28個に、トロイの木馬をAndroidデバイス上にダウンロードする機能を持った悪意のあるアドウェアモジュールが含まれていることを発見した。
兵庫県民共済生活協同組合は、車上荒らしにより個人情報が記載されたノートが盗難に遭ったことが判明したと発表した。
アンラボは、社会的に注目を浴びる話題や企業の重要なドキュメントを装ったマルウェアが相次いで発覚していることを受け、注意喚起を発表した。
JNSAセキュリティ被害調査WGは、「2012年 情報セキュリティインシデントに関する調査報告書【上半期 速報版】」を公開した。
IPA/ISECおよびJPCERT/CCは、McAfeeが提供するセキュリティ製品の統合管理ツール「McAfee ePolicy Orchestrator」に複数の脆弱性が存在すると「 JVN」で発表した。
Oracle Java SE 7 には、リフレクション処理を行う際にデータ型を誤って取り扱う脆弱性が存在します。
Android 版 jigbrowser+ におけるアドレスバー偽装の脆弱性(JVN)他
IPA/ISECおよびJPCERT/CCは、ヤフーが提供するAndroid向けWebブラウザ「Yahoo!ブラウザ」にアドレスバー偽装の脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、Citrix Systemsが提供するWebアプリケーションデリバリー最適化ソリューション「NetScaler Access Gateway Enterprise Edition」に脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、不正な活動を隠ぺいするために正規のサイトやサービスを悪用するバックドア型不正プログラムの亜種「BKDR_VERNOT.B」を4月中旬に確認したとブログで発表した。
Layer 7 Technologiesを買収(CA Technologies)他
サイファー・テックは、従来のデジタルコンテンツ配信サービスを対象にした著作権保護分野に加え、一般企業・団体などを対象にした情報セキュリティ分野へ本格参入する。
IPAは、「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」をIPAのWebサイトで公開した。
「JASA-クラウドセキュリティ推進協議会」発足(JASA)他
Imperva Japanは、「Hacker Intelligence Initiative Report~Get What You Give: The Value of Shared Threat Intelligence~」を発表した。
パロアルトネットワークスは、米本社による「Application Usage and Threat Report(アプリケーションの使用および脅威分析レポート)」を公開した。
JPCERT/CCは、2013年1月から3月における「インターネット定点観測レポート」を公開した。
トレンドマイクロは、日本国内と世界規模でのセキュリティ動向、傾向を分析した報告書「2013年第1四半期セキュリティラウンドアップ」を発表した。
インターネット利用者の55%、ほぼすべてのWebサイトで同じパスワード(ソフォス:ブログ)他
イードは、2012年度に日本国内で発生した主要な個人情報漏えい事故をまとめた「日本情報漏えい年鑑2013」を4月23日に発刊した。
日本マイクロソフトは4月23日、セキュリティ更新プログラム「2840149」の再提供を開始した。
エフセキュアは、ヨーロッパを中心に約200,000台のクライアントPCを対象にした同社のデータについて発表した。
シマンテックは、「インターネットセキュリティ脅威レポート第 18 号(ISTR)」を発表した。2012年に発生した標的型攻撃が対前年比で42%増加している。
トレンドマイクロは、産業制御システム(ICS: Industrial Control Systems)へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート」を公開した。
アプリで表示される広告を介して拡散するAndroid向け偽アンチウイルス(Dr.WEB)他
EMCジャパンは、次世代の高度セキュリティ管理プラットフォーム「RSA Security Analytics(RSA SA)」を4月24日より販売開始する。
JSSEC技術部会アプリケーションWG「セキュアコーディンググループ」は、「Androidアプリのセキュア設計・セキュアコーディングガイド」【2013年4月1日版】を公開した。
JAXAは、インターネットに接続したJAXAのサーバへ外部から不正アクセスがあったことが4月18日に判明したと発表した。
IPA/ISECは、2013年第1四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
トレンドマイクロは、サントリーグループ内の業務用Android端末のセキュリティ対策に、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security アドバンス」が標準採用されたと発表した。
PostgreSQL には、ハイフンで始まるデータベース名を含む特定の接続リクエストを介して、PostgreSQL データディレクトリ内の任意のファイルを操作することが可能な脆弱性が存在します。
ネット選挙解禁で考慮すべき脅威(前編)(マカフィー:ブログ)他
日立ソリューションズは、クラウドサービス事業者向けに「秘文 Cloud Data Protection」のトライアルサービスを5月31日から、販売を8月30日から開始する。
マカフィーは、「モバイル・セキュリティ:マカフィー消費者動向レポート(Mobile Security: McAfee Consumer Trends Report)」を発表した。
IPAおよびJPCERT/CCは、Bitberry Software が提供するデータ圧縮・解凍ソフト「BitZipper」にメモリ破壊の脆弱性が存在すると「JVN」で発表した。
IPA/ISECおよびJPCERT/CCは、AVAST Softwareが提供するAndroid向けのセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性が存在すると「JVN」で発表した。
著作権は難しい(ACCS:ブログ)他
ダッドウェイは、同社が運営するオンラインショップ「NUK公式オンラインショップ」および「DADWAYPET オンラインショップ」において、ユーザの個人情報が閲覧可能となる事業が発生したと発表した。
ACCSによると、奈良県警が4月17日、権利者に無断で複製されたストレッチ教材DVDを販売していた秋田県の雑貨販売業男性を、著作権法違反の疑いで逮捕した。
トレンドマイクロは、ボストン・マラソン同時爆破事件に関連したスパムメールについてブログで紹介している。
標的型攻撃の防御に産業界との情報共有の枠組み、J-CSIPの活動レポート(IPA)他
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第14版(英語版)」を公開した。
CA Technologiesは、クラウド環境やソーシャルIDとの連携を実現したシングル・サインオン基盤ソリューションの最新版「CA SiteMinder r12.51」を発表した。
ACCSによると、神奈川県警サイバー犯罪対策課などが4月15日、「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、東京都豊島区の派遣社員男性を著作権法違反の疑いで逮捕した。
IPAは、2013年第1四半期(1月から3月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は1,237件で、累計登録件数が39,336件と39,000件を突破した。