社団法人コンピュータソフトウェア著作権協会(ACCS)は6月6日、高知県警生活環境課と高知南署が6月3日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、高知県香南市の会社員男性(27歳)を著作権法違
Macユーザを狙う不正プログラム、次々と確認される(トレンドマイクロ:ブログ)
http://blog.trendmicro.co.jp/archives/4225
株式会社日立製作所ソフトウェア事業部は6月3日、同社のセキュリティ情報サイト「HIRT」において「HS11-010:Hitachi Command Suite製品におけるDoS脆弱性」および「HS11-009:Hitachi IT Operations製品におけるDoS脆弱性」を公開した。これは、両製品にDoSの脆弱性(C
トレンドマイクロ株式会社は6月7日、2011年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、企業への不正アクセスによる情報漏えい事件が多数報道されたことを受け、ユーザ企業で外部からの攻撃に対する意識の高まりが見られ、同社もぜい弱性の管理
独立行政法人情報処理推進機構(IPA)は6月6日、「情報セキュリティ白書2011」を発行、同日より販売を開始した。本白書は、公的機関としてのIPAが毎年発行する情報セキュリティに関する報告書。ITの専門家や技術者だけでなく、一般の利用者にも情報セキュリティの現状を
株式会社ネットセキュリティ総合研究所は6月7日、2010年に国内で発生した、代表的な個人情報漏えい事件や事故約100件を集計した調査レポート「日本情報漏えい年鑑2011」を発行した。
マクニカネットワークス株式会社は6月6日、米Imperva社製のWebアプリケーションセキュリティ、DBセキュリティ、Fileセキュリティ「SecureSphere」の販売を開始すると発表した。SecureSphereは、データセキュリティという視点で開発されたWebアプリケーション、データベー
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は6月3日、2011年5月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、今年4月から5月にかけて1億件を超えるIDやパスワードを含むアカウント情報漏えい事件などが発生していること
アドビは6月5日(米国時間)、「Adobe Flash Player」のセキュリティアップデート「APSB11-13」を公開した。このアップデートは、Windows、Macintosh、Linux、Solaris版の「Adobe Flash Player 10.3.181.16およびそれ以前」、またAndroid版の「Adobe Flash Player 10.3.
1位 特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (3)
「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
http://scan.netsecurity.ne.jp/archives/51981958.html
英国諜報部が過激派のオンラインマガジンを破壊(エフセキュアブログ)
http://blog.f-secure.jp/archives/50607324.html
下記の検索語でScanNetSecurityにたどりついた人はどんな記事を読んでいるのでしょう。検索頻度の高い語句と、その検索結果に該当する記事を紹介します
Shareを通じてアニメをアップロード、男性を送致(ACCS)
http://www2.accsjp.or.jp/criminal/2011/1040.php
PS Japan 株式会社(Panda Security)は6月3日、コンシューマ向け製品の新2012年版として「Panda Internet Security 2012 for Netbooks」「Panda Antivirus Pro 2012」「Panda Internet Security 2012」「Panda Global Protection 2012」を6月1日より発売したと発表した
株式会社ソニー・ピクチャーズ エンタテインメントの海外サイトから顧客情報が流出したと複数のメディアが伝えている。これは、以前に米国の公共放送(PBS)を攻撃したハッカーグループ「LulzSec」が声明を発表したもので、同サイトの100万件のデータが格納されているデ
マクニカネットワークス株式会社と株式会社シー・エス・イー(CSE)は6月3日、「スマートフォン向けSSL-VPN/本人認証連携ソリューション」として、スマートフォンによるセキュアリモートアクセス構築支援・市場活性化に向けて協業すると発表した。両社はスマートフォン用
マカフィー株式会社は6月3日、2011年第1四半期の「脅威レポート」を発表した。レポートによると、同四半期に検出されたマルウェア件数は600万件に上り、マルウェア活動が最も活発な四半期であったことが判明した。現在の増加率を考えると、2010年末の時点では累計5,500万
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月3日、Rockwell Automationが提供する工場向けの通信ソリューション「RSLinx Classic EDS Hardware Installation Tool」にバッフ
株式会社Kaspersky Labs Japan(カスペルスキー)は6月2日、2011年4月度の「スパムレポート」を発表した。このレポートは、ロシアKasperskyが5月19日に公開したリリースの抄訳。レポートによると、メールトラフィックにおけるスパムの割合は3月から1.2ポイント増加して月
マカフィー株式会社は6月2日、ソニーのPlayStation向けインターネット配信サービス「PlayStation Network」から個人情報が流出したインシデントを受け、「個人情報の不正利用を防ぐ3つのヒント:PSNハッキングからの教訓」を同社ブログで発表している。ソニーが明らかに
Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性(JVN)
http://jvn.jp/cert/JVNVU603590/
米Googleが6月1日(現地時間)、同社のメールサービス「Gmail」に対して中国からサイバー攻撃が行われ、数百名の個人情報が流出したとブログにおいて発表した。同社では「メールシステムへの攻撃ではなく、Gmailの安全性に問題があったわけではない」としており、この攻
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月1日、Hewlett-Packard Development Company, L.P.が提供する統合ソフトウェアテストツール「HP LoadRunner」にバッファオーバー
EMCジャパン株式会社 RSA事業本部(RSAセキュリティ)は5月31日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.46」を発行した。本号では「チャットを悪用して自己増殖するボットネット『ngrBot』」および「Zeusのソースコードが漏えい」を特集とし
●無料セミナー
今すぐ根本から見直そう!効果的な情報漏えい対策のアプローチ
?データ損失防止のベストプラクティスとDLPツール活用のポイント?
http://japan.rsa.com/node.aspx?id=3845
6月2日 東京 [EMCジャパン株式会社 RSA事業本部]
米Appleは5月31日(米国時間)、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート(2011-003)を公開した。今回のセキュリティアップデートでは、File QuarantineとMalware removalにおける3種類の脆弱性、つまり「MacDefender malware」
「情報セキュリティ研究開発戦略」(案)に関する意見の募集(NISC)
http://www.nisc.go.jp/active/kihon/kenkyu_2011.html
株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22(2011年4月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
NTTデータ・セキュリティ株式会社は5月31日、スマートフォンやタブレットなどのスマートデバイスの業務利用におけるセキュリティ上の課題を整理し、安心安全な利用環境の整備を支援するコンサルティングサービス「スマートデバイス・セキュリティコンサルティング」を同
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は5月30日、中小企業の情報セキュリティ対策を推進するための「中小企業のためのクラウドサービス安全利用の手引き」や報告書など、「中小企業の情報セキュリティ対策に関する研究会」の成果をとりまとめ
株式会社ミサワは5月26日、同社が運営するインテリアショップのWebサイト「unicoオンラインショップ」のWebサーバに外部からの不正アクセスがあったと発表した。不正アクセスの内容を調査したところ、海外からの不正アクセスにより同サイトを利用している顧客の個人情報
IDC Japan株式会社は5月31日、国内セキュリティ市場の予測を発表した。これによると、2010年の国内情報セキュリティ市場においてソフトウェア製品の市場規模は2,030億円、前年比成長率が11.8%と2009年のマイナス8.2%から回復した。一方、セキュリティアプライアンス製
情報セキュリティ対策ベンチマーク 3.4と診断の基礎データの統計情報を公開(IPA)
http://www.ipa.go.jp/security/benchmark/benchmark_20110531.html
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月30日、千葉県警生活経済課と君津署が同日、著作権者に無断でカーナビゲーションソフトを複製したハードディスク(HDD)を販売していた神奈川県横浜市の無職男性 (35歳)を著作権法違反の疑いで逮捕したことを著作
株式会社ラックは6月9日、ソニーのプレイステーション・ネットワークからの情報漏えいを受け、企業向けに緊急対策セミナーを開催する。
複数のメディアによると米ホンダは5月27日(現地時間)、カナダの同社顧客向けWebサイト「myHonda」および「myAcura」に不正アクセスがあり、顧客情報が流出した可能性があると発表した。これは同社が数カ月にわたって調査していたもので、流出した顧客情報は最大283,00
Unbound 1.xのDNSエラーメッセージ送信処理の不具合を利用したDoS攻撃(JPRS)
http://jprs.jp/tech/security/2011-05-27-unbound-vuln-error-packet-handling.html
独立行政法人 情報処理推進機構(IPA)は5月27日、情報窃取を目的としたWebサイトへのサイバー攻撃に関する注意喚起をWebサイト運営者に向けて発表した。この注意喚起は、Webサイトに対する個人情報や企業情報を狙ったサイバー攻撃事件が目立っていることを受けたもの。
株式会社日本レジストリサービス(JPRS)は5月27日、「BIND 9.x」のネガティブキャッシュ機能の実装上のバグによるnamedのサービス停止についての緊急情報を発表した。これは、BIND 9.xのネガティブキャッシュの取り扱いに実装上のバグがあり、namedのリモートからのクラ
1位 ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開(ソニー)
http://scan.netsecurity.ne.jp/archives/51972738.html
アラクサラネットワークス株式会社とフォーティネットジャパン株式会社は5月30日、両社の仮想化技術を組み合わせることで、複数の部門が混在するネットワークにおいて部門ごとに異なる情報セキュリティの設定(セキュリティポリシー)を容易に管理できる、情報セキュリテ
下記の検索語でScanNetSecurityにたどりついた人はどんな記事を読んでいるのでしょう。検索頻度の高い語句と、その検索結果に該当する記事を紹介します
マカフィー株式会社は5月26日、ITのコンシューマライゼーションとそれに伴うセキュリティへの影響を調査したグローバルレポート「モバイルコンピューティングとセキュリティ」を発表した。本レポートは、同社の委託によりカーネギーメロン大学サイラボ(CyLab)が日本を
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、NLnet Labsが提供する「Unbound DNS リゾルバ」にDoSの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表し
日本スマートフォンセキュリティフォーラム(JSSEC)に加盟(カスペルスキー)
http://www.kaspersky.co.jp/news?id=207582717
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、ERLANGが提供する「Erlang/OTP SSH ライブラリ」に生成される乱数が推測可能な脆弱性が存在すると「Japan Vulnerability
振り込め詐欺の認知・検挙状況等について(平成23年4月)(警察庁)
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei.pdf
株式会社NTTデータは5月25日、NTTデータ先端技術株式会社とNTTデータ・セキュリティ株式会社の2社を7月1日に統合すると発表した。統合会社名はNTTデータ先端技術となる。統合によって、新技術や各種サービスの組み合わせによる付加価値の高いソリューションを顧客に提供
株式会社日立ソリューションズは5月26日、屋内や地下の無線LAN環境下で、PCやスマートフォンのWebブラウザ上にヒト、モノの位置検知結果を簡単に表示できるWebアプリケーションパッケージ「位置検知・通報システム」の販売を同日から開始すると発表した。位置検知として
エフセキュア株式会社は5月26日、SMBや拠点分散型の事業形態を持つ企業向けのクラウド型エンドポイントセキュリティソリューションのMac版「エフセキュア プロテクション サービス ビジネス ワークステーション Mac版」を同日より提供開始したと発表した。同ソリューショ
アルプス システム インテグレーション株式会社(ALSI)は5月25日、同社のセキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Professional」と、株式会社インテックが販売する統合ログ管理ソリューション「快速サーチャーLogRevi」が連携すると発表した。「Inte
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、Walrus, Digitが提供する、Web上にファイルをアップロードするためのインタフェースを提供するCGIである「WalRack(Walru
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月24日、千葉県警生活経済課と野田署が5月21日、著作者に無断でカーナビゲーションソフトを複製し販売していた岩手県二戸市の自動車整備士男性(32歳)を著作権法違反の疑いで逮捕し、23日に千葉地検松戸支部へ送
株式会社クラストは5月20日、同社が運営する「Gamer-Point.net」のデータに不正アクセスがあり、個人情報の漏えいやポイントの不正利用が確認されたと発表した。同サイトは、広告との連動によりユーザへポイント還元を行い、還元されたポイントをオンラインゲームの「決
株式会社Kaspersky Labs Japan(カスペルスキー)は5月25日、「2011年第1四半期におけるIT脅威の進化」を発表した。本レポートは、同社のセキュリティエキスパートが四半期に発生した数多くのIT脅威を分析し、重要な傾向をまとめたもの。同社のロシア本社が5月18日に発表
「MyJVNバージョンチェッカ」のチェック対象ソフトウェアを拡充(IPA)
http://scan.netsecurity.ne.jp/archives/cat_50030681.html
トレンドマイクロ株式会社は5月24日、マイクロソフトの無料Webメール「Hotmail」を介した攻撃を同社において確認したとして同社ブログで注意喚起を発表している。これは、台湾のリージョナルトレンドラボに所属するエンジニアが、自身のWebメールアカウントで特別に細工
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は5月25日、金融機関向けの「FX(外国為替証拠金取引)システム専用セキュリティ診断」サービスを同日から提供開始したと発表した。価格はシステムの規模に依存するが、最小価格300万円(税抜き)から。本サービスは、
株式会社ブロードリーフは5月24日、情報漏えい対策ソフトウェア「NetSpike」を開発、同日より販売を開始したと発表した。本製品は、PCの操作履歴を収集分析することで社員のモラルを向上、禁止行動を抑止しながら、シンプルなシステム構成と全国対応のサポートによって効
トレンドマイクロ株式会社は5月23日、偽のシステム修復ツール「Windows Recovery」の被害が日本国内でも顕在化してきたとして同社ブログで注意喚起を発表している。偽セキュリティソフトではなく、ユーザのPCのハードディスクの不具合を警告し、その修復と引き換えに金銭
兼松エレクトロニクス株式会社(KEL)と兼松コミュニケーションズ株式会社(KCS)は5月24日、スマートフォン・タブレット端末向けのリモートアクセスサービス「どこでもデスクトップ ビジネスEdition」を6月より販売開始すると発表した。本サービスは、会社の規模や業種
スクエニWebサイトがハッキングされ、メールアドレスと履歴書盗難を公表(ソフォス)
http://www.sophos.co.jp/pressoffice/news/articles/2011/05/SquareEnix-website-hack.html
株式会社ミスミグループ本社は5月9日、同社社員自宅の個人所有PCがウイルスに感染し、自宅内LANに接続した会社支給PCに保存していたファイルが5月3日から5日の間にインターネット上で第三者に閲覧可能な状態にあったことが判明したと発表した。同社が現時点で把握してい