独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月28日、Cactusoftが提供する求人サイト構築ソフトウェア「Parodia」にブラインドSQLインジェクションの脆弱性が存在すると「Japa
米Appleは6月28日(米国時間)、「Java for Mac OS X 10.6 Update 5」および「Java for Mac OS X 10.5 Update 10」のセキュリティアップデートを公開した。それぞれMac OS X v10.6.6以降、Mac OS X Server v10.6.6以降、またMac OS X v10.5.8、Mac OS X Server v10.5.8を
株式会社アイ・ティ・アール(ITR)は6月29日、ネットワーク・アプライアンスおよびセキュリティ製品の国内市場規模および動向を調査してまとめた、「ITR Market View:ネットワーク&セキュリティ・アプライアンス市場2011」を発行、販売を開始した。本レポートでは、
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は6月29日、グループウェア「Lotus Notes」に対応するメール誤送信防止ソフト「SecureCube / Mail Adviser」を7月から販売すると発表した。また同時に、SMTPおよびMicrosoft Exchange Server版(通常版)の機能を強化し
「第7回IPA情報セキュリティ標語・ポスターコンクール」の募集開始(IPA)
http://www.ipa.go.jp/about/press/20110628.html
日本アイ・ビー・エム株式会社(日本IBM)は6月29日、東京SOCにおいてMicrosoft Internet Explorerの脆弱性(MS11-050:CVE-2011-1255)を悪用する攻撃を確認したと発表した。このレポートは、IBMが全世界で提供しているセキュリティ運用監視サービス「Managed Security
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
トレンドマイクロ株式会社は6月27日、企業におけるセキュリティ運用コストを試算する「セキュリティコスト削減シミュレーションツール」を同社Webサイトにおいて公開した。また、本ツールのAndroid向けアプリケーションをAndroidマーケットにおいて無償提供を開始し、iO
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は6月28日、2010年度に提供した情報セキュリティ対策サービスを通じて得たデータから「サイバーセキュリティ:傾向分析レポート2011」をまとめ、発表した。レポートによると、プラットフォーム診断の結果から、インター
クオリティソフト株式会社は6月28日、同社が従来から提供しているクラウド型PCセキュリティ維持・管理サービス「ISM CloudOne」にAndroid端末管理機能を追加し、PC&モバイルセキュリティ維持・管理サービスとして7月末から提供を開始すると発表した。ISM CloudOneは、グ
アダルトサイトの請求画面が消えない!(国民生活センター)
http://www.kokusen.go.jp/mimamori/kmj_mailmag/kmj-support40.html
株式会社ネットセキュリティ総合研究所は、企業の情報システム部門管理者と、経営管理層を対象読者とした、サイバーセキュリティミステリ小説を、7月4日に発売する。
「セキュリティ&プログラミングキャンプ2011」参加者募集を開始(IPA)
http://www.ipa.go.jp/about/press/20110627.html
1位 LulzSec 新メンバー @LulzSecBrazil にツイッターでコンタクト成功
http://scan.netsecurity.ne.jp/archives/51988509.html
慶應義塾大学医学部・医学研究科は6月27日、同病院スポーツ医学総合センター(旧称 スポーツクリニック)において、患者の個人情報が記録されたUSBメモリが所在不明となっていることが判明したと発表した。これは6月17日16時30分頃、同センター外来においてUSBメモリ所定
デジタルアーツ株式会社は6月27日、フィッシング対策協議会およびその運営事務局である一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)の2団体と連携し、正式にフィッシングサイトのURL情報の提供を受けることとなったと発表した。同社では、2005年8月に警視
EMCジャパン株式会社 RSA事業本部(RSAセキュリティ)は6月27日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.47」を発行した。本号では「ごいっしょにリモートアクセス情報もいかが?」?カード情報とともにPCへの侵入権を販売する闇ショップ?」お
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月24日、サイボウズ株式会社が提供する複数の製品にクロスサイトスクリプティングの脆弱性が存在すると「Japan Vulnerability Not
振り込め詐欺被害者が現金等を送付した住所の公表について(警察庁)
http://www.npa.go.jp/pressrelease/souni/furikome_jyusyo.pdf
日本ベリサイン株式会社は6月23日、株式会社TradeSafe(トレードセーフ)と販売代理店契約を締結し、ECサイトのトラブル解決をサポートするサービス「TradeSafeトラストマーク for VeriSign」の販売を7月1日より開始すると発表した。本サービスは、ベリサインとトレード
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月23日、島根県警生活環境課と松江署が6月22日、ファイル共有ソフト「Share」を通じてPC用ゲームソフトおよび漫画作品を権利者に無断でアップロードし送信できる状態にしていた、鳥取県境港市の自衛官男性(29歳)
米Appleは6月23日(米国時間)、Mac OS X v10.6.8およびセキュリティアップデート(2011-004)を公開した。Mac OS X v10.6.7以前、Mac OS X Server v10.6.7以前を対象としたもので、CVE番号で32個の脆弱性に対応している。Mac Defenderの既知の変種を識別、削除も行われ
独立行政法人情報処理推進機構(IPA)は6月22日、IPAテクニカルウォッチ第3回として「『スマートフォンへの脅威と対策』に関するレポート」を公開した。本レポートは、Android OSを搭載したスマートフォンに対して、IPA独自で脆弱性への対策状況を検査し、その結果に基づ
マカフィー株式会社は6月22日、株式会社エヌ・ティ・ティ・ドコモ(NTTドコモ)のAndroid OSを搭載したスマートフォンに対し、Android搭載端末向けセキュリティソリューション「McAfee VirusScan Mobile for Android」テクノロジの提供を開始すると発表した。NTTドコモは
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月23日、LibreOfficeが提供するオフィススイート「LibreOffice」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」
重要インフラの情報セキュリティ対策に関する取組みを更新(NISC)
http://www.nisc.go.jp/active/infra/torikumi.html
日商エレクトロニクス株式会社(日商エレ)は6月23日、企業ユーザが自宅からオフィスのPC環境へ安全にアクセスできるソリューション「NomadGate for USB Thin Client」の提供を同日より開始したと発表した。今夏の節電対策、健康対策に向けた在宅勤務をはじめ、災害時や
セキュリティインシデントとリスク管理のコストバランス(マカフィー:ブログ)
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1246
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月22日、福岡県警生活経済課サイバー犯罪対策室と小郡署が6月21日、オンラインストレージ会社のサーバにビジネスソフトのデータを記録・蔵置していた島根県出雲市の無職男性(25歳)を著作権法違反(複製権侵害)
●有料セミナー
Ruby合宿2011 夏
http://www.pref.shimane.lg.jp/itsangyo/rubycamp.html
8月8日?12日 出雲 [島根県]
トレンドマイクロ株式会社は6月21日、ウイルス作成、保管を処罰する刑法改正案(いわゆるサイバー刑法)が6月17日に可決、成立したことを受け、ブログに記事を掲載している。サイバー刑法では、悪意を持った形でウイルスを作成、使用した場合には3年以下の懲役または50万
日本アイ・ビー・エム株式会社(日本IBM)は6月22日、従来は数日必要だった災害発生時における重要なデータの保護、保管および復元を、数分で行なうことができる新しいクラウドサービス「IBM SmartCloud Resilienceサービス」を7月19日より一部の国で提供開始すると発表
Internet Explorerの脆弱性の修正について(MS11-050)(IPA)
http://www.ipa.go.jp/security/ciadr/vul/20110621-ms11-050.html
Dropboxは6月20日(米国太平洋時間)、クラウドストレージサービス「Dropbox」において認証機能に影響を与えるバグが発生し、正規のパスワードでなくてもアカウントにログインすることが可能になっていたと発表した。これは米国太平洋時間6月19日13時54分に発生したもの
株式会社シマンテックは6月21日、販売パートナー約25社および約100名に「Symantec Endpoint Protection 12(SEP12)」ベータ版の技術検証を依頼、「Insight」導入によるスキャンスピードの向上や仮想環境におけるシステム性能の最適化などを実験した結果、好評可を得たと
NTTデータ・セキュリティ株式会社は6月20日、Internet Explorer(IE)のDOM処理においてリモートから攻撃可能なメモリ破壊の脆弱性(CVE-2011-1256:MS11-050)に関する検証レポートを公開した。この脆弱性はIEのDOM変更処理に存在する。IEが正しく初期化されていないオ
ミラポイントジャパン株式会社(ミラポイント)は6月21日、メールセキュリティアプライアンスサーバ「Mirapoint RazorGate」の全モデルに、送信者検疫のためのSMTPレイヤプロテクション「MailHurdle」を同日より標準バンドルして提供開始したと発表した。本製品は、各種
株式会社セガは6月19日、同社の欧州子会社であるSEGA EUROPE LTD(SEL)が運営する顧客サービス「SEGAPASS」に外部から不正アクセスがあり、本サービスに登録されている顧客情報(名前、生年月日、メールアドレス、暗号化されたパスワード)が、全会員に相当する延べ1,2
トレンドマイクロ株式会社は6月20日、脆弱性マネジメントソリューション「Trend Micro Vulnerability Management Services(TMVMS)」を6月22日より受注開始すると発表した。本サービスは、企業ネットワーク上のサーバやネットワーク機器、クライアントに疑似的な攻撃を
Hitachi Web Serverのディレクトリインデクス機能における脆弱性(HIRT)
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-011/index.html
株式会社NTTデータは6月17日、NTTデータグループが情報システムにおいてスマートフォンおよびタブレット型端末(スマートデバイス)を安心・安全に活用するためのセキュリティサービスとして「BizSMATM」を立ち上げたと発表した。本サービスは、スマートデバイス活用に必
1位 クラッキング集団 LulzSec が攻撃対象の「電話注文受付」開始
http://scan.netsecurity.ne.jp/archives/51987016.html
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月20日、株式会社カワイビジネスソフトウエアが提供するグループウェア「WeblyGo」にクロスサイトスクリプティングの脆弱性が存在
株式会社シマンテックは6月17日、VMware仮想化環境に向けた高可用性ソリューションである「Symantec ApplicationHA」の最新版を発表した。参考価格は仮想マシン1台あたり82,400円。本ソリューションは、アプリケーションのダウンタイムを最小化させるクラスタソリューシ
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
日本政府は6月17日、ウイルスを作成しただけで罪に問える「ウイルス作成罪」などを盛り込んだ刑法と刑事訴訟法の改正案が参院本会議で与野党の賛成多数により可決され、法案が成立した。これは、ウイルスを作成、拡散させて被害を与える犯罪が増加していることを受けたも
ニフティ株式会社は6月16日、パブリック型クラウドコンピューティングサービス「ニフティクラウド」に「ファイアウォール」「SSL証明書発行・管理機能」「ロードバランサー」の新機能を同日から提供開始したと発表した。今回の機能強化はユーザからの要望により提供する
独立行政法人情報処理推進機構(IPA)は6月16日、株式会社ジャストシステムが提供する日本語ワープロソフト「一太郎シリーズ」における脆弱性に関する注意喚起を発表した。本脆弱性情報は、6月13日にIPAおよびJPCERT/CCが製品開発者自身から脆弱性および対策情報の連絡を
株式会社ラックは6月17日、情報流出や不正アクセスの対策として、短期間でWebサーバのセキュリティ対策状況およびWeb改ざん被害の有無を診断する「快速!Webセキュリティまるごと診断パック」を同日より提供開始したと発表した。
ジャストシステム社ワープロソフト一太郎の脆弱性について(警察庁)
http://www.npa.go.jp/cyberpolice/topics/?seq=6689
ソフォス株式会社は6月12日、「ハッキンググループLulzSecにより、ポルノサイトの26,000件のパスワードが流出」をニュースとして公開した。これは同社本社のセキュリティブログ「Naked Security」の翻訳記事。LulzSecは、ハードコアWebサイト(Pron)のデータベースを乗
株式会社アンラボは6月14日、韓国本社のプレスリリースとして、緊急なサイバー攻撃発生時に迅速、正確に対応して被害を最小化する精鋭組織「A-ファースト(A-FIRST:AhnLab Forensic & Incident Response Service Team)」を新設、高品質の有料サービスを提供すると発表
Adobe Flash Playerの脆弱性(APSB11-18)について(IPA)
http://www.ipa.go.jp/security/ciadr/vul/20110615-adobe.html
ソフォス株式会社は6月14日、「iPhoneで絶対に使ってはいけないパスコードトップ 10」をニュースとして公開した。これは同社本社のセキュリティブログ「Naked Security」の翻訳記事。Apple iPhoneアプリケーションの開発者であるDaniel Amitay氏は、システムを保護するた
キヤノンITソリューションズ(キヤノンITS)株式会社は6月14日、2011年5月の「月間マルウェアランキング」を発表した。本レポートはESETが開発したマルウェアレポーティング・追跡システム「ThreatSense.Net」によるマルウェアランキングと、ITセキュリティアナリストに
2011年5月のウイルス脅威(Dr.WEB)
http://news.drweb.co.jp/show/?i=419&lng=ja&c=2
●無料セミナー
北九州情報セキュリティ勉強会 第2回勉強会
クラウドと法律
http://www.security-steel.net/home/info/plan/s2
6月18日 小倉 [セキュ鉄]
NTTデータ・セキュリティ株式会社は6月14日、大規模情報漏えいインシデントに備えることを目的とした「セキュリティあんしん点検パック」を同日より提供開始したと発表した。本サービスは、サーバの脆弱性を突いた不正アクセスによる情報漏えい事故が続発していることを
アドビは6月14日(米国時間)、「Adobe Flash Player」および「Adobe Shockwave Player」のセキュリティアップデート「APSB11-18」および「APSB11-17」を公開した。Adobe Flash Playerでは、Windows、Macintosh、Linux、Solaris版の「Adobe Flash Player 10.3.181.23およ
マイクロソフト株式会社は6月15日、2011年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り16件。最大深刻度が「緊急」のものは「MS11-038:OLE オートメーションの脆弱性により、リモートでコードが実行される(2476490)」「MS11-039:.NE
株式会社ラックは6月14日、疑似標的型メール攻撃による情報セキュリティ体験学習プログラム「ITセキュリティ予防接種」サービスを同日より提供開始したと発表した。本サービスは、近年被害が拡大しているサイバー産業スパイ活動の侵入方法として悪用される標的型メール攻
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(チェックポイント)は6月13日、同社と調査会社であるPonemon Instituteが各国のITセキュリティ管理者を対象に実施した調査「Understanding Security Complexity in 21st Century IT Environments(21世紀のI