横浜市立大学は11月20日、同大学職員が通勤途中にバッグのひったくりに遭い、盗難されたバッグに学生の個人情報を記録したUSBメモリが入っていたことが判明したと発表した。このUSBメモリには、国際総合科学部における氏名、成績などの学生データ(平成20年度分)、お
NRIセキュアテクノロジーズ株式会社は11月26日、「企業における情報セキュリティ実態調査2009報告書」を公開した。この調査は、2009年8〜9月に東証1部・2部上場企業を中心とする約3,000社の企業を対象に情報セキュリティに関するアンケート調査を行い、804社から回答を
クリアスウィフト株式会社は11月24日、オールインワンアプライアンスの最新版2製品として、Webセキュリティ「Clearswift Web Appliance 2.0」および電子メールセキュリティ「Clearswift Email Appliance 3.0」を12月に発売すると発表した。「Clearswift Web Appliance
NTTデータ・セキュリティ株式会社は11月24日、TLSプロトコルのリネゴシエーション処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、MITM攻撃(Man In The Middle攻撃:中間者攻撃)を受ける危険性があり、暗号化された二者の間に割り込み、通
NICT(独立行政法人情報通信研究機構)宇宙通信ネットワークグループは11月23日、低軌道地球周回衛星を利用した世界で初めて高精度なレーザ光による衛星〜地上間の偏光特性の測定に成功したと発表した。これは、NICTの光地上局において、JAXAが2005年8月に打ち上げた低
ソフォスは11月24日、ジュニパーネットワークス社と提携し、ソフォスのスパム対策技術を、ジュニパーネットワークス社のブランチオフィス向け統合スパム対策ソリューションに提供すると発表した。具体的には、ジュニパーネットワークス社の「SRXシリーズ」「SSGシリー
NTTデータ・セキュリティ株式会社は11月24日、IEのStyleオブジェクト処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、細工されたWebページの閲覧やHTMLメールの表示、メールの添付を開いた場合などにローカルユーザと同じ権限を奪取される可
独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)は11月25日、上水道分野用の監視制御システム(監視制御システム SCADA)のセキュリティ対策推進に関する文書を翻訳し、「上水道分野用のSCADA セキュリティ グッド・プラクティス」として公開した。同
パナソニックCCソリューションズ株式会社は11月18日、社員の個人情報を記載した書類の紛失事故が発生したと発表した。これは同社社員が出張からの帰路、電車内で所持していた書類が入った封筒を紛失したというもの。紛失した封筒には、同社派遣社員10名、弊社社員29名
株式会社東急ホームズは11月9日、顧客情報が記載された図面の紛失した2件の事故を発表した。ひとつは10月17日、同社の請負大工が所有している自動車が自宅駐車場において盗難に遭い、顧客宅の建築図面を紛失するという事故が発生した。盗難された建築図面一式には、1名
ダウジャパン株式会社は11月20日、メールセキュリティアプライアンス「Terrace Spam Watcher」シリーズに、ハードウェアスペックを大幅に向上した新製品「Terrace Spam Watcher A500」を追加し、同日より販売を開始した。
NTTデータ・セキュリティ株式会社は11月18日、オープンソースのブログソフトウェアである「WordPress」に存在する、任意の実行ファイルがアップロード可能な脆弱性についての検証レポートを公開した。
警察庁は11月18日、インターネット治安情勢を更新し、平成21年度(2009年度)第2四半期(7〜9月)のレポートを同庁のセキュリティポータルサイト「@police」上で公開した。
一般社団法人JPCERTコーディネーションセンターは11月24日、スウェーデンで発表された「重要社会インフラのためのプロセス制御システム(PCS)のセキュリティ強化ガイド」の日本語訳版を発表した。同ガイドは、日本の制御システム関係者の参考とするために、JPCERT/CC
トレンドマイクロ株式会は11月20日、同社オンラインショップ他、ダウンロード販売店や全国の家電量販店・PCショップにおいて総合セキュリティソフト「ウイルスバスター2010」を購入したユーザを対象に、1泊2食付ペア温泉旅行が当たる「湯けむりNo.1祭り」キャンペーン
エヌ・アール・アイ・セキュアテクノロジーズ株式会社(NRIセキュア)は11月19日、年末特集として「情報セキュリティソリューションセミナー 〜2009年の傾向分析と今後の課題〜」を12月16日に開催することを発表した。
一般社団法人JPCERTコーディネーションセンターは11月24日、報告書「制御システムのセキュリティガイドライン、標準及び認証への取組みに関する分析」を発表した。同文書は、制御システムのセキュリティに対する米国における取組み状況を日本国内の関係者に紹介するた
トレンドマイクロ株式会社は11月23日、同社から送信されたように装ったスパムメールを確認したとブログ上で発表した。今回確認されたスパムメールは、「Malware Blocking Tests put Trend Micro on Top(ウイルス対策テストの結果にトレンドマイクロが首位)」という件
KDDI株式会社は11月20日、イベント告知メールに誤って個人情報を添付して送信したと発表した。これは11月17日20時00分、関西地区の企業顧客307名に、11月に開催される予定のイベントをメールで案内する際に、送信操作の不手際により、291名分の顧客情報を送信したとい
KDDI株式会社は11月20日、イベント告知メールに誤って個人情報を添付して送信したと発表した。これは11月17日20時00分、関西地区の企業顧客307名に、11月に開催される予定のイベントをメールで案内する際に、送信操作の不手際により、291名分の顧客情報を送信したという
G Data Software株式会社は11月20日、偽の支払請求メールを送りクレジットカード情報を盗む、危険度の高いトロイの木馬(バンキング・トロージャン)の大量発生について注意喚起を発表した。G Dataセキュリティラボによると、11月18日未明より危険度の高いスパムメール
特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は11月19日、JNSAを騙った「脅しメール」が出回っていることを11月18日に確認したとして注意喚起を発表した。メール本文には、英文にてJNSAの名前、住所、電話番号等が記載され、FBIによりテロ行為へ関わっ
東京エレクトロン デバイス株式会社(TED)は11月17日、米Imperva, Inc.の「SecureSphere」シリーズのラインアップを刷新し、データ・セキュリティ・スイート(DSS)ファミリーとして12月1日より販売開始すると発表した。本ファミリーは、Webとデータベース(DB)を保
株式会社ラックは11月18日、「SNSDB Advisory Report 2009 07-09」を公開した。本レポートは、同社の脆弱性情報データベース「SNSDB」において発行されたSNSDBアドバイザリをもとに、四半期別に集計を行ったもの。2009年7月から2009年9月に発行した151件のSNSDBアドバ
株式会社JMCリスクソリューションズは11月19日、中小企業向けのプライバシーマークの自社取得をサポートするサービス「プライバシーマーク自社取得サポート・集合研修タイプ」の販売を開始した。同社が従来から提供する「プライバシーマーク自社取得サポート・訪問タイ
キヤノンITソリューションズ株式会社は11月17日、2009年10月度のマルウェアランキングを発表した。ESET社が開発したマルウェアレポーティング/追跡システム「ThreatSense.Net」によると、「Win32/Conficker」が前回同様第1位で、検出された脅威全体のうち8.85%を占め
ブルーコートシステムズ合同会社(ブルーコート)は11月17日、包括的なセキュアWebゲートウェイ・ソリューション「Blue Coat Secure Web Gateway」を発表した。同製品は、高性能なゲートウェイ・アプライアンスと連携することで、リモートユーザの保護と互換性のあるク
エヌ・アール・アイ・セキュアテクノロジーズ株式会社(NRIセキュア)は、「IT統制ソリューションセミナー」を12月3日に開催すると発表した。同セミナーでは、企業調査に基づいた情報セキュリティの最新動向および同社で実施しているIT統制の実施例を解説するとともに
株式会社セキュアブレインは11月18日、「セキュアブレイン gred セキュリティレポート Vol.4」を発表した。このレポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行い、その
社団法人コンピュータソフトウェア著作権協会(ACCS)の11月19日の発表によると、オートデスク株式会社、株式会社ジャストシステム、マイクロソフト株式会社の3社からの報告で、平成20年6月に自作ホームページなどを通じた海賊版販売によって逮捕され、平成20年11月に
マカフィー株式会社は11月16日、アップル社のMacプラットフォームに対応したエンドポイント対策製品「McAfee Endpoint Protection for Mac」を11月18日より提供開始すると発表した。Mac OS X「Tiger」「Leopard」および最新の「Snow Leopard」をサポートする。Macは高
エンカレッジ・テクノロジ株式会社は11月16日、システム運用操作画面やアプリケーションの操作画面を記録、管理できるトレーサビリティシステムの最新版「ESS REC 4.3」を同日より発売したと発表した。最新版では、サーバ仮想化環境での動作をサポートした他、操作記録
NTTデータ・セキュリティ株式会社は11月13日、Microsoft WindowsのEmbedded OpenType(EOT)処理の脆弱性(MS09-065)に関する検証レポートを発表した。複数のバージョンのWindowsに含まれるEOTには、DoS攻撃を受ける脆弱性が確認されており、さまざまな経路により細工
株式会社テクシードコンパスとクリアスウィフト株式会社は11月11日、電子メールセキュリティ分野で協業し、新たに統合メールセキュリティ製品「CL-MailProtector」(シーエルメールプロテクター)を開発したと発表した。
エフセキュア株式会社は11月16日、安川情報システム株式会社のオールインワン・アプライアンスサーバ「NetSHAKER Ver.5.1 for School」に、エフセキュアのアンチウイルスエンジンを搭載した強化バージョンを発売すると発表した。同製品は、アンチウイルスやスパムメー
株式会社エアーは11月12日、同社が国内マスターディストリビュータとして販売している米Guardium社のデータベース(DB)監視製品「Guardium」(旧名称:SQL Guard)について、従来のアプライアンス製品に加え、VMware対応ソフトウェアパッケージ製品の販売を開始するこ
エフセキュア株式会社は11月11日、SNS利用者に向けた注意喚起を発表した。発表によると、「ユーザは、電子メールで送られてきたリンクは疑うが、SNS上の“友人”から転送されてきたリンクを疑う習慣は身についていない」とし、ソーシャルネットワークの会員アカウント
NTTデータ・セキュリティ株式会社は11月13日、WindowsのSMB(KeAccumulateTicks関数)のDoS攻撃の脆弱性に関する検証レポートを発表した。MicrosoftのSMB(Server Message Block)のKeAccumulateTicks関数にDoS攻撃を受ける脆弱性が確認されており、この脆弱性によりシ
マカフィー株式会社は11月17日、2009年10月のサイバー脅威の状況を発表した。10月のウイルスの状況では、先月と比較して「Conficker」が落ち着きを見せてきたが、代わって「FakeAlert」の報告が増加している。これはマイクロソフト社の脆弱性発表の影響によるものとも
西日本電信電話株式会社(NTT西日本)は11月18日、同社から業務委託を受けている株式会社NTT西日本−兵庫の社員が、NTT西日本が契約している一部の販売代理店に対して、顧客が利用しているサービス情報を不適切に提供していたことが判明したと発表した。なお、提供した
大阪府大阪市は11月9日、同市立喜連東小学校教諭が11月6日、大阪市営地下鉄谷町線「天王寺駅」八尾南行きホームにて、児童の個人情報等が保存されているUSBメモリの入った筆入れを紛失したと発表した。同教諭は、前日11月5日に家で作業をするためUSBメモリを自宅へ持ち
マカフィー株式会社は11月13日、米McAfee社が11月3日に発表した第3四半期の脅威レポートを発表した。レポートによると、著作権保護されたコンテンツを無許可でホストしている新たなファイル共有サイトの数が過去3か月間で急増した。これらのサイトの作成のピークは映画
NTTレゾナント株式会社と株式会社 三菱総合研究所は11月12日、小学生向けポータルサイト「キッズgoo」上において、小学生の子どもを持つ保護者を対象に実施した、小学生のインターネット利用に関するアンケートの調査結果を発表した。有効回答数は7,657名。調査結果に
RSAセキュリティ株式会社は11月11日、企業向けコンサルテーションである「RSAプロフェッショナルサービス」のサービスメニュー「アドバンスト・セキュリティ・オペレーション構築支援サービス」の提供を同日より開始したと発表した。同サービスは、企業の現行のセキュ
株式会社Kaspersky Labs Japanは11月5日、2009年10月のマルウェアマンスリーレポートを発表した。カスペルスキーセキュリティネットワークを採用するすべての製品(バージョン2009/バージョン2010)がインストールされたPC上の数字が集計されており、統計の対象にバー
RSAセキュリティ株式会社は11月11日、企業向けに情報セキュリティの戦略等を提供する「RSAプロフェッショナルサービス」を同日より開始したと発表した。同サービスは、専門家が企業のセキュリティ戦略の策定から実際の運用、法令を遵守できるセキュリティ基盤の構築ま
アリコジャパンは11月11日、同社が9月11日に発表したクレジットカード情報の流出件数18,184件に加え、新たに14,175件が流出していたことが判明したと発表した。これにより、現時点で判明している流出件数は合計32,359件となった。これは、カード会社各社から新たに報告
日本CA株式会社(日本CA)は11月10日、「特権ユーザ・パスワード管理」機能を追加した、アクセス管理ソリューションの新製品「CA Access Control r12.5 Premium Edition」を発表した。今回の最新版では、「特権ユーザ・パスワード管理」機能として、特権ユーザIDを必要
オランダのAVG Technologies社は11月2日、企業向けAVG製品の新バージョン「AVG 9.0」シリーズの販売開始、及び中小企業向けの無料製品「AVG Anti-Virus Free Small Business Edition 9.0」の公開を開始したと発表した。国内販売はコージェンメディアが担当する。
NTTデータ・セキュリティ株式会社は11月9日、Adobe ReaderおよびAcrobatの脆弱性に関する検証レポートを発表した。これらの製品にはバッファオーバーフローの脆弱性が確認されており、さまざまな経路により細工されたPDFファイルを閲覧した場合にローカルユーザと同じ
エヌ・アール・アイ・セキュアテクノロジーズ株式会社(NRIセキュア)は11月、セキュリティに関する無料セミナー2本を開催する。11月13日には「GranArch[グランアーク]セキュリティマネジメントセミナー」が開催される。本セミナーでは、企業調査に基づいた情報セキ
トレンドマイクロ株式会社は11月9日、マイクロソフト社が提唱するコラボレーション環境全体のセキュリティ導入を促進する製品「Trend Micro Collaboration Security」を12月18日より発売すると発表した。
株式会社Kaspersky Labs Japanは11月5日、法人向け製品「Kaspersky Open Space Security」をバージョンアップした「Kaspersky Open Space Security Release 2」をリリースしたと発表した。
RSAセキュリティ株式会社と株式会社UBICは11月5日、情報漏えいや不正アクセスなどにおけるコンピュータフォレンジック調査とセキュリティ強化に関して提携したと発表した。今後、両社は、セミナーなどの活動を通じて、コンピュータフォレンジック調査とセキュリティ強
NTTデータ・セキュリティ株式会社は11月9日、ハードウェアの暗号化を行うソフトウェア「TrueCrypt」に対するEvil Maid攻撃に関する検証レポートを発表した。この攻撃を暗号化されたハードディスクに対して行うことで、暗号化を解除するためのパスフレーズを窃取される
トレンドマイクロ株式会社は11月11日、業務情報の取り扱いに関する調査結果を発表した。これは2009年10月に社会人1,030名を対象としてインターネットを通じて実施したもの。調査結果によると、社会人の約6割が転職や部署異動の際に、業務上で扱っていた何らかの情報を
日本福祉大学は11月7日、同大学生活協同組合において盗難事件が発生し、個人情報が保存された業務用ノートPCが盗難されたと発表した。これは11月5日、同大学美浜キャンパス生協店舗内において、業務用PCが盗難に遭ったというもの。11月6日に盗難届を警察に提出している
電気通信大学は10月22日、同学教員から学生の授業レポートのデータを記録した媒体が郵送中の事故により紛失したとの連絡を受けたことを発表した。これは10月21日、同学教員から、授業における連携先協力者宛てに郵送した学生の授業レポートの記録媒体(USBメモリ)が郵
マイクロソフト株式会社は11月6日、2009年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月11日。公開されるパッチは6件を予定している。内容は、最大深刻度「緊急」のものが3件でWindowsが影響を受けるもの。また最大深刻
社団法人コンピュータソフトウェア著作権協会(ACCS)の11月5日の発表によると、警視庁警生活経済課と目白署が11月2日、ヤフーオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた大阪府富田林市の男子大学生(25歳)を著作権法違反の疑い
株式会社セキュアスカイ・テクノロジーは11月5日、「脆弱性の有無」「不正アクセス実態」「情報資産の重要度」の3つの観点からWebサイトを調査し、Webサイトから情報漏えいが起きるリスクの大きさを5段階評価する「Webサイト情報漏えいリスク調査サービス」開始した。
京セラコミュニケーションシステム株式会社(KCCS)と株式会社インターナショナルシステムリサーチ(ISR)は11月4日、グーグル株式会社(Google)の「Google Apps」に対応した添付ファイルセキュリティソリューション「Cloud Gate Secure Storage」の提供において年内
独立行政法人情報処理推進機構(IPA)は11月2日、「暗号モジュール試験及び認証制度(JCMVP)」におけるセキュリティ試験項目について、新規格へ移行したと発表した。JCMVPは、暗号モジュールに暗号アルゴリズムが適切に実装されていることを確認し、重要情報のセキュ