ソフォス株式会社は7月26日、悪用の危険が高いWindowsのゼロディ脆弱性を保護する無償ツール「Sophos Windows Shortcut Exploit Protection Tool」のダウンロード提供を開始したと発表した。これは、Windowsのすべてのバージョンに共通するショートカットファイル(.LNK
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月29日、OpenLDAP Projectが開発するオープンソースの「Lightweight Directory Access Protocol」実装である「OpenLDAP」に複数の
マカフィー株式会社は7月30日、新しいMicrosoft Windowsシェルの.LNKの脆弱性を狙うマルウェアの亜種が確認されたとして、その動作を分析している。最初に「PWS-Zbot(別名Zeus)」が悪質な.LNKファイルを含む暗号化されたメールでこの脆弱性を利用したが、その後新しい
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は7月29日、「情報窃取を目的として特定の組織に送られる不審なメール(標的型攻撃)」の実態把握と対策促進のための調査レポート「脆弱性を狙った脅威の分析と対策について Vol.4」および「2009年度 脆弱
Panda Securityの日本法人であるPS Japan株式会社は7月28日、コンシューマ市場向けの2011年版新製品「Panda Internet Security 2011」「Panda Global Protection 2011」「Panda Antivirus Pro 2011」「Panda Internet Security for Netbooks」をリリースしたと発表した。
マイクロソフト株式会社の7月27日の発表によると、米Microsoftは脆弱性の公開への対応方法に関する方針を変更する。具体的には、「責任ある公開(Responsible Disclosure)」から「協調的な脆弱性の公開(CVD:Coordinated Vulnerability Disclosure)」へと変更する。C
株式会社東陽テクニカは7月28日、無線LAN設計・構築・運用を支援する米Fluke Networks社製のモニタリングツール「AirMagnet WiFi Analyzer」にPCI DSS対応のレポート機能を追加し、9月1日より販売を開始すると発表した。この機能追加により、無線LANを用いた決済を行って
アップルジャパン株式会社は7月28日、「Safari 5.0.1」「Safari 4.1.1」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4.11以降、Windows 7、Vista、XP SP2以降などとなっている。このアップデートでは、WebKitにおけるリモートコード実行などなど15種
日本ベリサイン株式会社は7月27日、Webサイトに信頼性を付与する「VeriSign Trust Seal」の日本国内の企業・団体向けの発行を同日より開始したと発表した。希望小売価格は39,600円(税別、1年間有効)、「VeriSign Trust Seal」クーポン取り扱いパートナーを通じて提供す
マカフィー株式会社は7月28日、Web 2.0におけるSNSの拡大に伴いさまざまなWebアプリケーションが出現してくる中、ユーザが直面しつつある新たなセキュリティ課題について米McAfee社が考察したレポート「SNSにおけるセキュリティ課題」を発表した。レポートによると、SNS
オンコセラピー・サイエンス株式会社は7月22日、同社において治験実施医療機関の関係者の個人情報が保存されたノートPCの紛失が判明したと発表した。これは、同社の担当者が同社より貸与していたノートPCを帰宅途中に紛失したというもの。紛失の発覚後、ただちに調査を開
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月28日、情報セキュリティの観点を重視したクラウドサービスの導入を支援するコンサルティング「クラウドサービス導入時のセキュリティコンサルティング」と、運用状況のセキュリティ評価を行う「クラウドサービスセ
RSAセキュリティ株式会社は7月28日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.36」を発行し、併せて都内で記者説明会を行った。新しい攻撃手法として、携帯電話のショートメッセージを連絡手段としたワンタイムパスワードの回避方法が報告され
社団法人コンピュータソフトウェア著作権協会(ACCS)の7月27日の発表によると、茨城県警生活環境課と古河署は7月26日、自らが開設したWebサイトを通じ、権利者に無断で複製したコンピュータソフトやゲームソフトを販売していた横浜市鶴見区の会社員男性(30歳)を著作権
ソフォス株式会社と株式会社JCCH・セキュリティ・ソリューション・システムズ(JS3)は7月27日、ソフォスが提供するハードウェア・セキュリティ・モジュール(HSM)「SafeGuard CryptoServer」シリーズとJS3が開発したプライベート認証局「プライベートCA Gleas」との製
株式会社インプレスビジネスメディアは7月21日、同社サイトに不正なコードが埋め込まれたバナーが表示されたとして、アクセスしたユーザに対してウイルススキャンを行うよう呼びかけている。これは7月19日深夜、同社の広告配信システムが外部からの攻撃を受け、約1時間に
F5ネットワークスジャパン株式会社(F5)は7月26日、NRIセキュアテクノロジーズ株式会社(NRIセキュア)をF5のソリューションパートナーと認め、Webアプリケーションセキュリティ分野における協業を開始すると発表した。本協業により、NRIセキュアはF5のWebアプリケーシ
株式会社セキュアブレインは7月26日、ニフティ株式会社と販売代理店契約を結び、ニフティが本日よりセキュアブレインの企業向けSaaS型セキュリティソリューション「gredセキュリティサービス」を採用、法人向けレンタルサーバ「ビジネスホスティング」利用者のWeb改ざん
GMOホスティング & セキュリティ株式会社(GMO-HS)は7月26日、セキュリティブランド「SecureStar」において、マルウェア感染の危険性を診断し、Webサイトの安全性を証明する「WebAlert 安全証明シール」の提供を開始すると発表した。「WebAlert安全証明シール」は、マル
キヤノンITソリューションズ株式会社(キヤノンITS)とアドビ システムズ 株式会社(アドビ)はは7月26日、電子文書セキュリティ分野で協業、キヤノンITSが「PDFポリシーサービス」を2010年12月より提供開始すると発表した。本サービスは、キヤノンとアドビのグローバル
コーエーテクモホールディングス株式会社は7月20日、同社が外部より不正アクセスを受け、同社グループが提供するエンターテインメント情報サイト「GAMECITY」において市民登録を行った顧客の一部個人情報が漏洩していたことを確認したと発表した。これは4月16日、「GAME
RSAセキュリティ株式会社は7月22日、株式会社ゆうちょ銀行がインターネットバンキングサービス「ゆうちょダイレクト」利用者を「トロイの木馬」による金銭詐欺から保護するための対策として、「RSA FraudAction Anti-Trojan Serviceトロイの木馬対策サービス」を採用した
日本アイ・ビー・エム株式会社(日本IBM)によると、米IBMは7月22日、新しいセキュリティ・ネットワーク侵入防止システム(IPS)の新ファームウェアを発表した。このハードウェア・アプライアンスには、IBMセキュリティ・ソフトウェアがプリインストールされており、IBM
福井県敦賀市の敦賀市看護専門学校は7月16日、同学校の学籍管理システム用学籍データが、納入会社より外部へ流出した疑いがあるとの連絡を受けたと発表した。流出の疑いのあるデータは、15・16期生のカリキュラム表(個人情報は含まず)、および14・15・16期生の氏名、学
一般社団法人 日本レコード協会(RIAJ)によると、香川県警察本部生活環境課および高松北警察署は7月21日、権利者に無断で携帯電話向けレンタル掲示板を利用して音楽ファイルを送信可能な状態にしていた少年2名(16歳と15歳)を著作隣接権侵害の容疑で検挙し、高松地方検
マカフィー株式会社は7月22日、Mac用個人向けセキュリティソフトウェア「マカフィー インターネットセキュリティMac版」のダウンロード販売を同日より開始したと発表した。価格は7,500円(税込)。本製品は「McAfee SiteAdvisor」テクノロジを搭載し、悪質なWebサイトや
F5ネットワークスジャパン株式会社(F5)は7月22日、FirePass SSL VPNソリューションの最新バージョン「FirePass 7.0」を発表した。FirePassは、リモートアクセスに高い利便性と強固なセキュリティを提供するSSL VPN製品。新バージョンでは新たにiPhoneなどのモバイル端
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は7月22日、2010年第2四半期(4月〜6月)におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するも
フォティーンフォティ株式会社(FFR)は、「とってもキケンなWindows 2000セミナー」を8月10日に開催する。本セミナーは、7月14日を最後に更新プログラムの提供を終了したWindows 2000の危険性について紹介するもの。アプリケーションが対応していないなどの理由でWindo
株式会社シマンテックと株式会社日立製作所は7月22日、マイクロソフト株式会社のサーバ仮想化ソフトウェア「Microsoft Windows Server 2008 R2 Hyper-V(Hyper-V)」によるサーバ仮想化環境下で、シマンテックのデータ保護ソフトウェア「Symantec NetBackup」と日立のミ
エフセキュア株式会社は7月21日、Windowsのショートカットを悪用した新たなゼロデイ攻撃に対して注意喚起を発表した。これは、現在マイクロソフトがサポートしているすべてのOS(Windows 7/Vista/XPおよびWindows Server 2008 R2/2008/2003)に重大な脆弱性があるとして
G Data Software株式会社は7月21日、一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)が運営するフィッシング対策協議会よりフィッシングサイト情報の提供を受け、新製品よりフィッシング対策機能を強化すると発表した。同社では昨年より、フィッシング対策の
NTTデータ・セキュリティ株式会社は7月20日、Windowsシェルにおけるショートカットファイル処理の脆弱性(CVE-2010-2568)に関する検証レポートを公開した。この脆弱性は、細工されたショートカットファイル「.lnk」をWindowsエクスプローラで表示させることにより任意の
郵便局株式会社、株式会社ゆうちょ銀行、株式会社かんぽ生命保険は7月21日、全国の郵便局・店舗で取扱量の多い書類の保管・保存状況の調査を行ったところ、書類等の一部が紛失していることが判明したと発表した。これは、顧客の個人情報を記載した書類の紛失事案が続けて
ITホールディングスグループのクオリカ株式会社と、国内3,100拠点にマネージドセキュリティサービスを提供するバリオセキュア・ネットワークス株式会社は、法人向けネットワークセキュリティサービス分野で提携し、新サービス「マネージド・ゲートウェイ・プラス」を8月
独立行政法人 情報処理推進機構(IPA)は7月21日、2010年第2四半期(4月〜6月)における脆弱性対策情報データベース「JVN iPedia」の登録状況を発表した。これによると、同四半期にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの10件(
キヤノンITソリューションズ株式会社(キヤノンITS)は7月20日、DHCPサーバ機能付きネットワーク管理アプライアンスサーバ「SmartIP1000」の販売を同日より開始したと発表した。価格は498,000円。本製品は、Viascope社製「IPScan」のアプライアンス版製品として日本国内
東京都福祉保健局は7月12日、中部総合精神保健福祉センターにおいて、利用者の個人情報を含む公用のUSBメモリを紛失する事故が発生したと発表した。これは7月7日19時頃、同センター1階の保健福祉部広報援助課職員室内で個人情報が含まれたUSBメモリの所在が不明であるこ
株式会社阪急交通社は7月12日、同社札幌支店が実施した日帰りツアーにおいて、参加者などの個人情報を記載した書類の紛失が判明したと発表した。これは7月7日に判明したもので、紛失した書類には同ツアー参加者47名分の氏名、年齢、自宅の電話番号、および参加者の緊急連
株式会社日本レジストリサービス(JPRS)は7月16日、「BIND 9.7.1」および9.7.1-P1のRRSIGレコードの処理には不具合があり、DNSSECの信頼の連鎖が構築された任意のゾーンの権威DNSサーバに対し、namedを利用した遠隔からのDoS攻撃が可能となる脆弱性があることが開発元の
アップルジャパン株式会社は7月19日、「iTunes 9.2.1」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4.11以降、Windows 7、Vista、XP SP2以降となっている。このアップデートでは、悪意あるWebサイトにアクセスした際にバッファオーバーフローが引き
トレンドマイクロ株式会社は7月16日、WindowsなどのメインOSを起動しなくても短時間で起動し、Webページ閲覧やメール利用が可能なインスタントOS向けに、「Trend Micro Instant Security(TMIS)」の30日無料体験版の提供を開始したと発表した。第1弾として、ASUSTeK Co
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月16日、Microsoft Windowsはショートカットファイルを表示することで任意のコードを自動的に実行する脆弱性が存在すると「Japan
株式会社セキュアスカイ・テクノロジー(SST)は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを8月5日に開催する。本セミナーは5月20日および6月24日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ対策を考え
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月15日、ISCが提供している「ISC DHCP サーバ」にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表
株式会社TOKAIのTOKAIネットワーククラブ事務局は7月14日、同社のインターネット接続サービスの顧客情報が、PC設定業務の委託先業者の再委託先からインターネット上(ファイル交換ネットワーク)に流出したことが判明したと発表した。これは、PC設定業務の再委託先の社員
社団法人コンピュータソフトウェア著作権協会(ACCS)の7月16日の発表によると、警視庁生活経済課と田園調布署は7月13日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた神奈川県伊勢原市の会社員男性(30歳)を、著作権
GMOホスティング & セキュリティ株式会社(GMO-HS)は8月5日、Webサイト運営者へ向けたセミナー「ガンブラーの被害実例に見る企業サイトのリスク管理のススメ」を東京で開催する。
株式会社ネットセキュリティ総合研究所は7月15日、企業のセキュリティ担当者、法務総務担当者、セキュリティ業界関係者向けの資料「日本情報漏えい年鑑2010」を同日より発刊したと発表した。書籍版(52,500円)、PDFファイル版(CD-ROM形式による提供:52,500円)、PDFダ
ソフォス株式会社は7月14日、2010年4月から6月のスパム送信国ワースト12に関する最新のレポートを発表した。レポートによると、スパム汚染国のトップは引き続き米国で、全世界のスパムメッセージの総数の15.2%を配信しており、2010年1月から3月の13.1%からさらに増加し
トレンドマイクロ株式会社は7月15日、小学校高学年(4〜6年生)の子どもとその保護者を対象に、子どもたちが安全に楽しくインターネットを利用するための夏休みセキュリティ教室を東京・大阪・名古屋・広島の4カ所で開催すると発表した。本イベントは、同社が2004年から
株式会社フィンチジャパンは7月8日、同社が運営する花の総合ECサイト「トリタスフラワー」のWebサイトに対して海外サーバからの不正アクセスがあり、調査の結果、同サイトを利用者のクレジットカード情報の一部が流出したことを確認したと発表した。同社では現在、第三者
株式会社セキュアスカイ・テクノロジー(SST)は、「セキュアなWebサイト設計のためのセミナー」の第4回として「『脆弱性を作らせない・脆弱性を作らない』知識を取得」を9月17日に開催する。本セミナーは、Webサイト運営者とWebアプリケーション開発者の両者を対象に、
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月13日、Ciscoが提供しているスイッチ製品「Cisco Industrial Ethernet 3000」シリーズに設定されているSNMP Community Stringに脆
マイクロソフト株式会社は7月14日、2010年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は4件で、このうち最大深刻度が「緊急」のもの
は「MS10-042:ヘルプとサポート センターの脆弱性により、リモートでコードが実行される(2229593)」「MS10-043:
株式会社ジー・ネットワークスは7月8日、同社が運営するITTO個別指導学院南大分校(大分県大分市)において、生徒の個人情報が外部に流出したことが判明したと発表した。これは7月7日午後、情報流出についてITTO個別指導学院本部より報告があったもの。
マカフィー株式会社は7月13日、直近の6カ月におけるマルウェアの状況を振り返り、「2010年上期:マルウェア中間報告」としてブログにまとめている。これによると、2010年上半期には1,000万個のサンプルがデータベースに登録された。これは昨年と比較して特に減少していな
トレンドマイクロ株式会社は7月13日、ICT(Information and Communication Technology)の次世代を担う人材の育成を目的とした「トレンドマイクロセキュリティアワード」を創設し、第1回目となる「トレンドマイクロセキュリティアワード2010」の募集を同日より開始したと
GMOホスティング & セキュリティ株式会社(GMO-HS)は7月12日、同社が運営するホスティングブランド「ラピッドサイト」において、これまで提供していたVPSサービスを一新し、圧倒的なコストパフォーマンスと安定稼働を追求したVPSサービス「VPSシリーズ」を同日より提供
山形県寒河江市によると、同市立綾南中学校の女性教諭が盗難被害に遭い、鞄に入れていたUSBメモリを紛失したことが7月12日までに明らかになった。これは7月7日、同教諭がスーパーの駐車場において車上荒らしに遭い、車内に置いてあった鞄などを盗まれたというもの。盗難
セキュリティフライデー株式会社は7月13日、ファイルサーバ専用アクセスログ収集システム「VISUACT」の最上位シリーズとして、オーバーギガ対応、デュアルキャプチャ方式を採用した「VISUACT-Hシリーズ」を同日より販売開始したと発表した。価格は1サーバライセンスが18
センドメール株式会社は7月12日、クラウド事業者向けのメールソリューション「クラウドメール・インフラストラクチャ」の提供を同日より開始したと発表した。本ソリューションは、メール配送エンジン(MTA)機能とウイルス・スパム対策をはじめとする各種セキュリティ機
株式会社ブロードバンドセキュリティ(BBSec)は7月12日、IT統制のための統合ログ管理分析サービス「Integrated Log Management Service(ILMS)」のサービス提供を新たに開始したと発表した。本サービスは、同社のセキュリティオペレーションセンター「G-SOC」において