デジタルアーツは、社内外のあらゆる端末をクラウドで一元管理できる「i-FILTER ブラウザー&クラウド」の提供を開始すると発表した。
IPAおよびJPCERT/CCは、Webサイト改ざん等のインシデントの急激な増加を受け、Webサイト運営者および管理者に対し、改めて点検と備えを呼びかけている。
トレンドマイクロは、匿名通信システム「Tor」への接続ユーザ数が8月19日以降、著しく増加している要因についてブログで解説している。
大阪地方裁判所、大阪市内の広告業者に証拠保全を実施(BSA)他
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Struts」に任意のコマンドを実行される脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、VMwareが提供する「VMware ESX」および「ESXi」に複数の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、SIPサーバの不正利用に関するインシデント報告を受領していることから注意喚起を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ(APSB13-22)を発表した。
日本マイクロソフトは、2013年9月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月11日で、14件のパッチ公開を予定している。
最も標的になりやすい国は? 蔓延するAndroidに対する脅威(マカフィー:ブログ)他
シマンテックは、企業向けバックアップ アプライアンス製品「Symantec Backup Exec 3600の発売を開始した。
ハネウェルは、豪パースで開催したユーザイベントにおいて、これまでのコントロールルームを一新する各種技術を発表した。
警察庁は、@policeにおいて2013年7月期のインターネット観測結果等を発表した。
IPAおよびJPCERT/CCは、Oracleが提供するグローバルビジネス・アプリケーション統合スイート「Oracle E-Business Suite」にパスワード漏えいの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、スマートフォンのデータバックアップに関する調査の結果を発表した。
「平成25年度 青少年のインターネット・リテラシー指標等」の公表(総務省)他
IPA技術本部 セキュリティセンターは、T組織における内部不正防止ガイドライン」を公開した。
Oracle Java SE の AWT ライブラリにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
「インターネットバンキング利用時の勘所を理解しましょう!」(IPA)他
WatchGuard Technologiesは、大規模企業のメールおよびWebコンテンツのセキュリティニーズに応える新アプライアンス「WatchGuard XCS 880」を発表した。
セコムは、ITホールディングスグループの株式会社インテックと電子認証事業の分野で業務提携することに合意したと発表した。
三重大学は、同大学の教員が学生の個人情報を記録したUSBメモリを紛失していたことが判明したと発表した。
警察庁は、2013年7月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPAおよびJPCERT/CCは、Trivantis Corporation社が提供するe-ラーニングソフトウェア「CourseMill LMS」に複数の脆弱性が存在すると「JVN」で発表した。
Android RATのオープンソース化で行きつく先は…(エフセキュアブログ)他
クオリティソフトは、PC&スマートデバイスセキュリティ維持・管理ソリューション「ISM CloudOne」の最新版「Ver.4.5i」の提供を開始した。
バリオセキュアは、「VSRマネージドセキュリティサービス」のURLフィルタオプションにおいて、フィルタリングカテゴリを大幅に増強した144カテゴリでのサービス提供を開始した。
paperboy&co.は、「ロリポップ!レンタルサーバー」において、第三者からの大規模攻撃によりWordPressを利用しているユーザのサイトが改ざんされる被害が発生したことについて続報を発表した。
ファイア・アイは、FireEye本社がレポート「Poison Ivy: Assessing Damage and Extracting Intelligence(Poison Ivy:被害の評価と活動実態の解明)」を公開したと発表した。
トレンドマイクロは、「2ちゃんねる」関連の個人情報流出事件に関連し、流出したとされる情報のファイルがアップロードされていた「onionドメイン」についてブログで解説している。
深刻化するシリア危機を悪用する冷酷なスパマー(シマンテック:ブログ)他
アットフリークスは、同社が運営する無料ホームページスペース「@PAGES」において、個人情報を含むユーザ用の管理情報が流出したことについて、続報を発表した。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.20を発行した。
IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、Java 6に存在する未修正の脆弱性について同社ブログで注意喚起を発表している。
クラウド上では目立たぬ男女差(エフセキュア)他
GSXは、「タイガーチームサービス」の新ラインナップとして、「スマホアプリセキュリティ診断」サービスを新たにリリースした。
Dr.WEBは、iOS上で動作する危険なスパイウェアアプリケーションについての総括を発表した。
IPAは、標的型メール攻撃の全体像や特徴、システム設計による対策手法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開した。
トレンドマイクロは、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security(TMMS)」の新バージョン9.0を9月3日より受注開始する。
Wi-FiのハニーポットとMacアドレスの監視(エフセキュアブログ)他
富士通研究所は、データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の高速化技術を、世界で初めて開発した。
日本IBMは、2013年6月に公開されたParallels Plesk Panelの脆弱性を狙った攻撃の増加を確認したと発表した。
MySQL には、空間情報を扱う特定のクエリを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
死後のデジタル資産管理を考える(カスペルスキー:ブログ)他
IPAおよびJPCERT/CCは、RealNetworksが提供するメディアプレイヤー「RealPlayer」に複数の脆弱性が確認されたと「JVN」で発表した。
IPAおよびJPCERT/CCは、Corporaterが提供する「Corporater EPM Suite」に複数の脆弱性が確認されたと「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、産業制御システム(ICS)へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート 第二弾」を発表、また解説セミナーを開催した。
仮想アプライアンスによるゲートウェイ層でのマルウェア対策(エフセキュアブログ)他
OKIは、ERPのデータをスマートデバイスやハンディターミナルから参照、登録できるソリューションの提供を開始した。
IPAおよびJPCERT/CCは、SearchBlox Softwareが提供する「SearchBlox」に複数の脆弱性が確認されたと「JVN」で発表した。
N.T.Technologyは、同社が運営する「2ちゃんねるビューア」(●)において顧客の個人情報が流出していることを確認したと発表した。
日本IBMは、「2013年上半期Tokyo SOC情報分析レポート」を発表した。
MITB攻撃における金融機関向けセキュリティ対策製品の効果性(FFRI:ブログ)他
トレンドマイクロは、同社TrendLabsが「TSPY_ZBOT.THY」および「TSPY_ZBOT.THX」として検出された「KINS」の複数の亜種を入手したと同社ブログで発表した。
PHP OpenID Library における XML 外部実体参照に関する脆弱性(JVN)他
フォーティネットジャパンは、FortiMail統合セキュアメール アプライアンス ファミリーの新製品「FortiMail-3000D」を日本市場に投入した。
IPAおよびJPCERT/CCは、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「JVN」で発表した。
ポケモンは、ニンテンドーDS用ソフト「ポケットモンスター ブラック2・ホワイト2」の公式Wi-Fi大会「2013 Glovbal Shadown」において、多数の参加者で不正が確認されたと発表した。
警察庁は、2013年上半期のサイバー攻撃情勢について発表した。同期間中も引き続き、国内の民間事業者などに対して情報窃取を目的とした標的型メール攻撃が行われた。
トレンドマイクロは、「2013年上半期 国内における持続的標的型攻撃の分析レポート」を公開した。
英国の税金還付を装うスパムメールが「ZBOT」感染に誘導(トレンドマイクロ:ブログ)他
SBTは、ForeScoutの「CounterACT」を一次代理店として販売開始する。