アドビは10月18日(米国時間)、「Adobe InDesign」および「RoboHelp」のセキュリティアップデート「APSB10-24」「APSB10-23」を公開した。これによると、Windows向けの「Adobe InDesign CS5 7.0.2およびそれ以前」「Adobe InDesign Server CS5 7.0.2およびそれ以前」「
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月18日、Oracle社が提供する「Oracle iPlanet Web Server(旧称 Sun Java System Web Server)に、クロスサイトリクエストフォー
株式会社クロス・マーケティングは10月18日、「『情報セキュリティ対策』に関する企業の動向調査」の調査結果のデータ販売を開始したと発表した。本調査は9月22日から9月23日にかけて、国内企業に勤務するIT関連業務の従事者対象に、情報セキュリティに対する対策の取り
パナソニック溶接システム株式会社は10月8日、同社社員の自宅に不審者が侵入し、取引先および同社従業員の個人情報を記載した書類が盗難されたことが明らかになったと発表した。これは9月24日未明に発生したもの。同社員は直ちに警察に届出を行うとともに継続して状況を
トレンドマイクロ株式会社は10月18日、総合サーバセキュリティソリューションの新バージョン「Trend Micro Deep Security 7.5」(TMDS7.5)を10月26日より受注開始すると発表した。新バージョンでは、ヴイエムウェアの新技術「VMware vShield Endpoint」に業界で初めて対
NTTデータ・セキュリティ株式会社、NTTデータ先端技術株式会社、株式会社NTTデータのNTTデータグループ3社と、日本オラクル株式会社は10月18日、データベースセキュリティ対策について協業すると発表した。この協業により、11月1日よりNTTデータ・セキュリティの「PCI D
社団法人 愛知県建築士事務所協会は10月13日、同協会名古屋支部が名古屋市から委託を受けた名古屋市民間木造住宅耐震診断業務において、個人情報がインターネット上に漏えいしていることが判明したと発表した。これは、PC上で操作することにより住所、氏名等の表示が可能
株式会社ソリトンシステムズは10月15日、米ForeScout Technologies社製の検疫・IPSアプライアンス製品「CounterACT」の新版Ver. 6.3.4を11月15日より販売(受注)開始すると発表した。CounterACTは、ネットワーク感染型のウイルス・ワームや、持ち込み端末の不正接続等の
株式会社野村総合研究所(NRI)、オープンソース・ソリューション・テクノロジ株式会社(OSSTech)、株式会社オージス総研は10月18日、オープンソースのシングルサインオン・ソフトウェアである「OpenSSO」および「OpenAM」の日本における普及や発展を目指し、同日「Ope
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月15日、複数のソフトウェアにおいて実行ファイル読み込みに関する脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月15日、Oracleから複数の製品およびコンポーネントに含まれる脆弱性に対応したアップデート(Oracle Critical Patch Update Adv
日本ベリサイン株式会社は10月15日、クラウド型ワンタイムパスワード認証サービスである「ベリサイン アイデンティティ プロテクション(VIP)オーセンティケーションサービス」に利用する、ワンタイムパスワード生成アプリケーションの携帯電話版「VIP Access for Mobi
G Data Software株式会社は10月15日、同社内ウイルスラボにおけるデータ解析の結果、2010年9月に同社製品によって検出されたウイルス(マルウェア)の傾向として、脆弱性を狙うウイルスが多発していることが判明したと発表した。9月に多発したウイルス上位10では、1位が
マカフィー株式会社は10月14日、中堅・大企業向けのセキュリティスイート製品「McAfee Endpoint Protection」を10月15日より提供開始すると発表した。本製品は、マルウェア対策保護、デバイス制御、メールとWebセキュリティといった、中堅規模以上の企業が必要とする基本
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月13日、Artifex Software社が提供する「Ghostscript」にDoS攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes(JVN
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月13日、Oracle社が提供する「Oracle WebLogic Node Manager」に設定ファイルを指定される脆弱性が確認されたと「Japan Vulnerab
株式会社アビラは10月14日、日本語版セキュリティ製品の最新版「Avira AntiVir バージョン10」を発表した。Personalは無料で提供され、Premiumは3,500円、Premium Security Suiteは5,000円(ともに1年間)となる。PremiumおよびSecurity Suiteには、新たに「Avira AntiV
マカフィー株式会社は10月13日、中堅企業がセキュリティインシデント後にシステムの復帰に費やすコストと、インシデントに備えた対策を実施するために費やすコストを定量化したグローバルレポート「セキュリティのパラドックス 2010」を発表した。本レポートは、13カ国の
NTTコミュニケーションズ株式会社(NTT Com)とマイクロソフト株式会社は10月13日、NTT Comの提供する企業の基幹システムや情報インフラ基盤に対応する仮想化技術を活用した高品質ホスティングサービス「Bizホスティング エンタープライズ」と、マイクロソフトがグローバ
マイクロソフト株式会社は10月13日、2010年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度が「緊急」のものは「MS10-077:.NET Framework の脆弱性により、リモートでコードが実行される(2160841)」「MS10-076:Embedded
フィッシング対策協議会は10月12日、MasterCardを騙り、「MasterCard Account Holder」などの件名でフィッシングサイトに誘導しようとするメールが出回っているとして、注意喚起を発表した。フィッシングメールには、「Message Regarding Your MasterCard」という件名の
アビリタ株式会社は9月29日、同社のECサイト「リグナ」のWebサーバに対して不正アクセスがあり、その内容を第三者のセキュリティ専門会社にて調査したところ、同サイト利用者のクレジットカード情報が一部流出したことを確認したと発表した。これは2010年7月26日から7月
株式会社ラックは10月12日、東日本電信電話株式会社(NTT東日本)が同日発表した「オフィスまるごとサポート」への新メニュー追加に技術協力を行ったと発表した。オフィスまるごとサポートは、NTT東日本が中堅中小企業向けにオフィスICT環境をトータルでサポートするもの
マカフィー株式会社は10月12日、次世代セキュリティソリューション構想として「Security Connected Initiative」を発表した。これは、セキュリティ対策を統合した新プラットフォームで、パートナー、開発者、ユーザがより効果的かつ持続的にセキュリティを確保できるよう
マカフィー株式会社は10月8日、同社とCitrix Systemsの戦略的提携およびパートナーシップによる初の成果を発表した。これは、企業が仮想デスクトップを大規模に展開する際に、より簡単かつ拡張性に優れたセキュリティの構築を可能にするというもので、発表された「McAfe
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月12日、2種類のアーカイバソフト「Lhasa」および「Lhaplus」にそれぞれ脆弱性が確認されたと「Japan Vulnerability Notes(JVN)
一般社団法人 日本レコード協会(RIAJ)は10月8日、権利者に無断で複製した音楽DVDの販売による2つの事件を発表した。ひとつは、山形県警察本部および山形県天童警察署が10月6日、インターネット上の掲示板サイトを利用して権利者に無断で複製した音楽DVDを販売していた
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は10月12日、秘密分散技術を用いて情報を分散し、複数のデータセンターに安全にデータを保存するクラウドを利用したサービス「SecureCube / Secret Share」の提供を同日より開始したと発表した。本サービスは、秘密分散
IDC Japan株式会社は10月12日、国内アイデンティ・アクセス管理とセキュリティ・脆弱性管理市場予測を発表した。これによると、2010年の国内アイデンティティ・アクセス管理ソフトウェア市場規模は前年比3.9%成長と2009年の同3.4%から上昇し、国内セキュリティ・脆弱性
マイクロソフト株式会社は10月8日、2010年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月13日で16件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの4件と「重要」のもの10件、「警告」のもの2件。「緊急」で
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月7日、2010年7月1日から9月30日における活動概要およびインシデント報告対応レポートを発表した。活動概要では、「ACID-ASEAN 加盟国および周辺各国・地域による合同サイバーインシデント演習に参加」
一般社団法人日本音楽著作権協会(JASRAC)は10月7日、北海道警本部生活経済課と北海道旭川方面留萌警察署が同日、ファイル共有ソフト「Share」を使用して、インターネット上に音楽ファイルを無断で公開していた都内在住の男性(44歳)を著作権法違反(公衆送信権侵害)
ネットレイティングス株式会社は10月8日、ニールセン・オンライン(Nielsen Online)が提供するインターネット利用動向調査「NetView」データをもとに職場でのインターネット利用についてまとめ、発表した。これによると、2010年8月時点の家庭と職場からのPC利用によるイ
マカフィー株式会社は10月7日、さまざまな変化を遂げているボットネットについて、作成・配布方法やサイバー犯罪グループによる使用、今後の形態などについて考察したレポート「ボットネットを巡る新たな展開」を発表した。最初のボットネットは単にチャンネルやゲームを
シマンテック・コーポレーションは10月6日、モバイルセキュリティおよび管理に関する戦略を、スペインのバルセロナ市で開催されている「Symantec Vision 2010」において発表した。この戦略に基づき、法人、個人、通信サービスプロバイダに対し、いつでも、どこでも、あら
マカフィー株式会社は10月7日、EFTPSユーザを狙った新手のフィッシング詐欺が出現しているとして、ブログで詳細を発表している。EFTPSとは「Electronic Federal Tax Payment System」の略で、1996年から米財務省によって無償サービスとして提供されている電子納税システ
シマンテック・コーポレーションは10月6日、受賞歴のある次世代セキュリティ技術「Ubiquity」を、スペインのバルセロナ市で開催されている「Symantec Vision 2010」において発表した。この技術は、進化するマルウェアに対抗することを目的に、ユーザコミュニティが作り出
日本ユニシス株式会社は10月7日、京セラコミュニケーションシステム株式会社(KCCS)と協業し、変更管理ソリューション「Tripwire」を利用したSaaS型変更管理サービス「iSECURE Tripwire for SaaS」を11月1日より販売開始すると発表した。本サービスは、Tripwire」を使っ
株式会社ネットフォレストは10月6日、Dr.WEBにおいて「2010年9月のウイルス・スパムレビュー」を発表した。これによると、9月に統計情報サーバに送信されたメール22,631,101,955通のうち、0.01%に当たる2,947,658通に何らかのマルウェアが感染していた。またユーザのPC
特定非営利活動法人 日本ネットワークセキュリティ協会(JNSA)、特定非営利活動法人 日本セキュリティ監査協会(JASA)、大韓民国知識情報セキュリティ産業協会(KISIA)の3団体は10月6日、日韓両国をはじめとする世界各国における情報セキュリティ事業を拡大することを
シマンテック・コーポレーションは10月6日、Intel Anti-Theft Technology 対応の「PGP Whole Disk Encryption」、Symantec Data Loss Prevention機能を統合した「Symantec Endpoint Encryption(SEE)」「Symantec Endpoint Encryption Device Control」「Symantec Endp
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月6日、PDFファイル閲覧ソフトウェア「Adobe Reader」およびPDFファイル作成・変換ソフトウェア「Adobe Acrobat」には複数の脆弱性が確認されたとして、注意喚起を発表した。これはAdobe Systems社が同
GMOホスティング&セキュリティ株式会社(GMO-HS)が運営するホスティングブランド「アイル」は10月5日、Webサイトの表示速度を大幅に向上させ、トラフィック分散によってサーバ負荷を軽減する「Web高速化(CDN)サービス」を同日より提供開始したと発表した。本サービス
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は10月5日、2010年9月度および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また9月上旬、複数のセキュリティ関連組織から「迷惑メールで拡散する新たなウイルスが流行してい
株式会社日立ソリューションズは10月5日、ファイアウォール・UTM機器の稼働状況や発生しているトランザクションを監視し、その結果を通知・レポートする新製品「FIREWALLstaff」を10月18日より提供開始すると発表した。本製品はサイバー攻撃やウイルスの発生、ファイアウ
マカフィー株式会社は10月5日、2010年9月のサイバー脅威の状況を発表した。これによると、ウイルスでは、Defense Centerと呼ばれる偽セキュリティソフトを対象にした検知名である「FakeAlert-DefCnt.d」がランクインしている。偽セキュリティソフトは明らかに詐欺である
ビジネス ソフトウェア アライアンス(BSA)は10月1日、IDCがアジア・太平洋地域を対象に実施した調査「PC用ソフトウェア違法コピーの減少による経済効果」の結果を発表した。調査結果によると、同地域におけるソフトウェアの違法コピーを4年間で10%減少させることによ
トレンドマイクロ株式会社は10月5日、2010年9月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、9月の不正プログラム感染被害の総報告数は1,128件で、8月の1,121件とほぼ変わらなかった。9月には、アドビ システムズの「Adobe Reader/Acrob
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月5日、有限会社 のれんずプロが提供するコンテンツ管理システム「AD-EDIT2」にクロスサイトスクリプティング(XSS)の脆弱性が存
バリオセキュア・ネットワークス株式会社は10月1日、同社が提供するVSRマネージドセキュリティサービスのオプション機能として「L7ロードバランサ」の提供を11月1日より開始すると発表した。これにより、L7ロードバランサ機能の初期導入負担を軽減、月額サービス利用を実
フィッシング対策協議会は10月1日、2010年9月度のフィッシング情報届出状況を発表した。これによると、9月度における海外を含むフィッシング届出件数は8件で、前月度から50件減少した。ここ半年は毎月50件規模で増減を繰り返している。また、フィッシングサイトのユニー
フォーティネットジャパン株式会社は10月4日、2010年9月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年8月21日から9月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月1日、攻撃用ツールキットを使用し、Webサイトを閲覧したユーザのPCをマルウェアに感染させる攻撃を複数確認したとして、注意喚起を発表した。これらの攻撃では、攻撃者はSQLインジェクションなどの手
NTTデータ・セキュリティ株式会社は10月1日、Adobe ReaderとAcrobatにおけるCoolType.dllのフォント解析コードに起因するバッファオーバーフローの脆弱性(CVE-2010-2883)に関する検証レポートを公開した。この脆弱性は、不正なSmart INdependent Glyplets(SING)テー
株式会社セキュアヴェイルは9月30日、SaaS型運用監視サービス「NetStare for SaaS」の新たなラインナップとして、企業の内部システムまで監視可能な「NetStare for SaaS サテライトコレクタータイプ」を10月1日より提供開始すると発表した。本サービスは、同社が開発した
マカフィー株式会社は10月1日、「ビジネス」の観点でマルウェア生産に関する解説をブログで発表した。マルウェア生産は、世界経済の浮き沈みと無関係に記録的な勢いで続いており、今や多くの犯罪者がビジネスとしてマルウェア生産を行っており、金銭を稼いでいる。McAfe
NTTコミュニケーションズ株式会社(NTT Com)は9月30日、マネージドセキュリティサービス(MSS)「Bizセキュリティ グローバルマネジメント」を10月1日より提供開始すると発表した。本サービスは、いつでもどこでも、安心便利に業務ができる「BizCITY」コンセプトによる
株式会社セキュアブレインは9月30日、「セキュアブレイン gred セキュリティレポートVol.14(2010年8月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
株式会社ライフプラザパートナーズは9月24日、同社東京FA営業部所属の営業社員が9月11日、顧客から預かった個人情報の入ったノートPCを同社営業社員の不注意により盗難に遭う事件が発生したと発表した。盗難に遭ったPCにはパスワード設定によるセキュリティ措置は講じて
一般社団法人 日本レコード協会(RIAJ)は9月29日、滋賀県草津警察署が9月28日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた男性2名(39歳と36歳)を著作隣接権侵害の容疑で逮捕したと発表した。この男性2名は共謀の上、「ゴリメロ歌手別投稿板
警察庁は9月28日、ファイル共有ソフトを利用した児童ポルノ事件の一斉摘発を全国21都道府県警により実施したと発表した。同庁では5月および7月に9都府県警察による一斉取締りを実施しているが、一斉摘発は今回が初めてとなる。今回の一斉摘発は9月27日および28日に実施さ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は9月30日、「情報セキュリティ技術動向調査TG(タスクグループ)」が6月30日に開催した会合を踏まえ、情報セキュリティのエンジニアリングの分野において2010年の1月から6月に認識された注目すべき先進的
G Data Software株式会社は9月30日、ホワイトペーパー「ソーシャルゲームとオンラインゲームの危険度」を公開した。本ホワイトペーパーは、攻撃手法やゲーム関連マルウェア、危険なゲームサイト、ゲーム関連の裏取引価格、リアルマネーとの取引など、主に欧米のオンライ