2026.09.21（月）
- 注目検索ワード
フォーティネットジャパン株式会社は9月9日、Webアプリケーション ファイアウォール「FortiWebファミリー」に2種類の新アプライアンス「FortiWeb-1000C」および「FortiWeb-3000C」を発表した。「FortiWeb-1000C」は中大規模企業向け、「FortiWeb-3000C」はハイエンド エ
株式会社ウェブ東海は8月26日、個人情報を記録した社用携帯電話の紛失が判明したと発表した。これは8月23日、同社社員が業務終了後に最寄り駅から自宅へ向かい歩いている際に、社用携帯電話の紛失に気づいたというもの。駅および警察に届出を行い探索を行ったが発見でき
G Data Software株式会社は9月8日、「G Dataマルウェアレポート〜2010年上半期〜」（日本語版）を作成したと発表した。本レポートは、マルウェアの現状を正しく把握し、しっかりとした対策をたてるための資料としての活用を目的としたもの。レポートでは2010年上半期のト
アップルジャパン株式会社は9月8日、「Safari 5.0.2」「Safari 4.1.2」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4以降（Safari 4）、10.5以降（Safari 4、5）、10.6以降（Safari 5）、Windows 7、Vista、XP SP2以降（Safari 5）などとなっている
株式会社ティエスエスリンク（TSS LINK）は9月7日、画面コピー＆プリント防止ソフト「コプリガード Ver.1.0」を同日より発売開始したと発表した。本製品は、インストールするだけでPCからのプリントスクリーン・画面キャプチャ・コピー・印刷操作を禁止する情報漏洩対策
Mozillaは9月7日、FirefoxおよびThunderbirdのセキュリティアップデートを実施、「Firefox 3.6.9」「Firefox 3.5.12」「Thunderbird 3.1.3」「Thunderbird 3.0.7」を公開した。Windows、Mac OS、Linux版すべてに対応する。Firefox、Thunderbirdともに14件の脆弱性に対応
マカフィー株式会社は9月8日、ワーム「W32/Conficker（Conficker）」が再度活発化しているとして、直近の感染動向を発表した。同社McAfee Labsではデータセンターで把握している情報をもとに毎月、サイバー脅威の傾向を公表しているが、ここ数カ月における特徴的な点とし
エフセキュア株式会社は9月7日、Facebookを介して感染を拡大する新しいスパムワームを確認したと同社ブログ「エフセキュアブログ」で発表した。これまで典型的なFacebookスパムは、拡散するのに若干のソーシャルエンジニアリングを使用する必要があったが、頭の良いスパ
株式会社富士通研究所は9月6日、機密文書に含まれる社外秘マークや、「関係者外秘」などの背景の透かし文字を検出することで、機密文書の漏えい対策を行う業界初となる技術を開発したと発表した。この技術は、仮想的な印刷処理を行い、汎用的に用いられる印刷データ（EM
日本ベリサイン株式会社は9月7日、企業内ネットワークへのリモートアクセス向けのクラウド型ワンタイムパスワード認証サービス「ベリサイン アイデンティティ プロテクション（VIP）エンタープライズ ゲートウェイ」を11月より提供開始すると発表した。本サービスは、同
独立行政法人情報処理推進機構（IPA）は9月7日、「組込みシステムのセキュリティへの取組みガイド（2010年度改訂版）」IPAのWebサイトで公開したと発表した。本ガイドは、情報家電を含む組込みシステムのセキュリティへ取り組むための具体的な指針を得るために活用できる
株式会社シマンテックは9月7日、顧客企業における情報の保存、管理、検索を容易にする「Symantec Enterprise Vault 9.0」の発売と、新技術である「Enterprise Vault Discovery Collector（英語版）」を発表した。「Enterprise Vault 9.0」は9月17日より国内販売を開始す
フォーティネットジャパン株式会社は9月7日、2010年8月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年7月21日から8月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月3日、2010年8月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、マイクロソフトが6月と7月に1件ずつWindowsの脆弱性に関する情報と攻撃からの回避策を緊急に公開しているが
マカフィー株式会社は9月4日、2010年8月のサイバー脅威の状況を発表した。これによると、ウイルスではトロイの木馬「Bredolab（Bredolab.gen.c, Bredolab!n）」が新たにランクインした。Bredolabは広範囲に感染するメール添付型の脅威のひとつであり、請求書、配送確認、
トレンドマイクロ株式会社は9月6日、2010年8月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、8月の不正プログラム感染被害の総報告数は1,121件で、7月の1,618件から減少した。3位に急上昇した「LNK_STUXNET」は、7月中旬に明らかになった
社団法人コンピュータソフトウェア著作権協会（ACCS）の9月3日の発表によると、北海道警生活経済課と札幌方面室蘭署は9月2日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したアニメーションDVDを販売していた兵庫県篠山市の会社員男性（2
ソニー・コンピュータエンタテインメントジャパン（SCEJ）は9月3日、日本国内でPlayStationNetwork（PSN）を利用しているユーザから、「自分のPSNアカウントのウォレットに知らない間にチャージが行われた」「自分のPSNアカウントから知らない間にゲームが購入された形跡
ソニックウォールは9月2日、SonicWALL Email Securityアプライアンスの新プロダクトラインの出荷を9月6日より開始すると発表した。本製品は、メタルフレームのデザインを採用した筺体とし、効果的かつ簡単にスパムメールをブロックしながらも価格を抑えた製品。侵入防御
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月2日、Blackboardが提供するBlackboard Transactアプリケーションに情報漏えいの脆弱性が存在すると「Japan Vulnerability Notes
長崎大学病院は8月27日、同院入院患者の個人情報が記録されたUSBメモリを紛失したことが判明したと発表した。これは8月13日、同院に勤務する看護師から、患者延べ57名分の褥瘡リスクデータが記録されたUSBメモリを紛失した旨の報告があったというもの。報告によると、同
国立大学法人東京大学（東京大学）、学校法人東洋大学（東洋大学）、日本電信電話株式会社（NTT）は9月2日、インターネットをより安心して利用できるよう、インターネット利用に対して抱く「安全」と「安心」の意識の構造を明らかにすることを目的として、インターネット
アップルジャパン株式会社は9月2日、「iTunes 10」およびセキュリティアップデートを発表した。対象OSはMac OS X、Windows 7、Vista、XP SP2以降となっている。このアップデートでは、Windows 7、Vista、XP SP2以降のSafari 5.0.1に含まれるWebKitに存在する13種類の脆弱
CA Technologiesは9月2日、セキュリティ管理におけるWebアクセス管理ソリューションの最新版として、統合認証基盤ソリューション「CA SiteMinder r12 SP2」およびフェデレーション（アイデンティティ連携）ソリューション「CA Federation Manager r12.1」の2製品を発表し
フィッシング対策協議会は9月1日、2010年8月度のフィッシング情報届出状況を発表した。発表によると、8月度における海外を含むフィッシング届出件数は58件で、前月度から35件増加した。また、フィッシングサイトのユニークなURL数は前月度より13件増加の46件、ブランド名
ゲームやビジネスソフト、映像、音楽の著作権等を有する、社団法人 コンピュータソフトウェア著作権協会（ACCS）、一般社団法人 日本映画製作者連盟（MPAJ）、社団法人 日本映像ソフト協会（JVA）、一般社団法人 日本音楽著作権協会（JASRAC）、日本国際映画著作権協会（
警察庁は9月2日、「平成22年上半期のサイバー犯罪の検挙状況等について」を発表した。これによると、平成22年上半期のサイバー犯罪の検挙件数は2,585件で、前年同期比マイナス1,285件、マイナス33.2％と減少している。このうち不正アクセス禁止法違反は85件で、前年同期
株式会社さくら観光は9月1日、同社が運営するインターネット予約サイトの顧客データに外部からの不正アクセスがあり、顧客情報の一部が流出した可能性が極めて高いことが判明したと発表した。これは、同社がクレジットカード会社からの指摘を受け、セキュリティ対策を専
バリオセキュア・ネットワークス株式会社は9月1日、5種類のメールセキュリティ機能を標準装備したクラウド型月額サービス「メールセキュリティサービス」を同日より提供開始したと発表した。同社はこれまで、企業向けのメールセキュリティとして「ウイルス対策」「迷惑メ
エフセキュア株式会社は9月1日、仮想化環境にあるサーバ用アンチウイルスソフトのライセンス管理を大幅に簡素化する新しいライセンスモデル「エフセキュア バーチャリゼーション サーバ パッケージ」を同日より提供開始したと発表した。本パッケージはゲストOSの増減では
独立行政法人 情報処理推進機構（IPA）は9月1日、「情報セキュリティ白書2010」を編集、発行したと発表した。価格は1,420円で、Amazonでは同日より、全国官報販売協同組合販売所では近日中に入手できる。本白書は、ITの利用者や運用者に現状の情報セキュリティを広く知っ
株式会社セキュアスカイ・テクノロジー（SST）は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを9月28日に開催する。本
セミナーは5月20日、6月24日および8月5日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ
Panda Securityの日本法人であるPS Japan株式会社は8月30日、Panda Securityが発表した20カ国10,470社を対象に実施した調査結果「The Second International SMB Security Barometer」の一部を発表した。PandaLabsによると、新種ワームの25％はPCに接続するUSBデバイス経
トレンドマイクロ株式会社は8月31日、個人ユーザ向けセキュリティソフト「ウイルスバスター2011 クラウド」を9月3日より店頭発売すると発表した。なお、トレンドマイクロ・オンラインショップやダウンロード販売店では、店頭発売に先行して8月31日17時より販売する。Mac
ウォッチガード・テクノロジー・ジャパン株式会社（ウォッチガード）は8月31日、株式会社コラボルタと中小企業のセキュリティ対策において協業すると発表した。この協業に基づき、コラボルタは同社が販売しているApple iPadやiPhone 4などのスマートフォン顧客に対し、無
独立行政法人 情報処理推進機構（IPA）は8月30日、IPAが認証を行っている「ITセキュリティ評価及び認証制度」において、多くのセキュリティ評価が実施されているデジタル複合機（MFP：Multi Function Peripheral）に関して脆弱性の調査を行った「デジタル複合機の脆弱性
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月31日、無料素材屋Mooが提供する電子掲示板ソフトウェア「moobbs」およびスレッド式電子掲示板ソフトウェア「moobbs2」にクロスサ
フィッシング対策協議会は8月31日、PlayOnlineを騙るフィッシングサイトを確認したとして、注意喚起を発表した。このサイトは、正規のPlayOnlineのログインページに似せたもので、PlayOnline IDとパスワード、Square Enix IDとパスワードなどを入力する英語の画面となっ
株式会社NTTデータは8月27日、「BlueGateユーザー認証サービス」が10月よりモバイルに対応すると発表した。本サービスは、ネットショッピングでのクレジットカード決済をより安全に行うための本人認証技術である「3-D Secure」に対応したASPサービス。クレジットカード発
株式会社 Kaspersky Labs Japan（カスペルスキー）は8月30日、多数のインスタントメッセンジャー（IM）クライアントを経由して拡散する新種のワームを検知したと発表した。このワームは多言語に対応しており、同時に複数のIMクライアントを経由してIMユーザを感染させる
株式会社セキュアブレインは8月27日、「セキュアブレイン gred セキュリティレポートVol.13（2010年7月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
独立行政法人 情報処理推進機構（IPA）は8月27日、Webサイトへの攻撃を検出できるツールの新バージョン「iLogScanner V3.0」の提供を開始したと発表した。本ツールは2008年4月から公開されており、月平均1500件以上ダウンロードされているもので、利用者のWebブラウザ上
日本アイ・ビー・エム株式会社（日本IBM）東京SOCは8月27日、CMSの脆弱性を悪用する攻撃を多数確認しているとしてレポートを公開している。CMSを利用したWebサイトでの代表的な被害事例には、SQLインジェクションによるデータベース情報の漏えいや、リモートからコマンド
マカフィー株式会社は8月26日、リアルタイムの保護を実現するクラウドベースのセキュリティ技術基盤「Global Threat Intelligence」に新たなテクノロジを導入、脅威検出力および防護力を強化したと発表した。これにより同社の個人向け製品および法人向け製品は、クラウド
フィッシング対策協議会は8月27日、GREEを騙るフィッシングメールを確認したとして、注意喚起を発表した。このメールは、「おめでとう御座います！」などの件名を持ち、偽サイトに誘導しようとする。本文には、登録年数が2年を経過したのでポイントが貯まっており、また
一般社団法人日本音楽著作権協会（JASRAC）の発表によると、高知県佐川警察署は8月25日、インターネットのオークションを利用してJASRACの管理著作物が収録されたDVDやCDの海賊版を販売していた高知県高岡郡在住の男性（57歳）を、無断複製および無断複製物頒布による著
伊藤忠テクノソリューションズ株式会社（CTC）は8月26日、同社が展開するパブリッククラウドサービス「TechnoCUVIC Pro」のラインアップに、トレンドマイクロ株式会社の総合サーバセキュリティソリューション「Trend Micro Deep Security」を利用したセキュリティサービ
日本アイ・ビー・エム株式会社（日本IBM）は8月26日、米IBMによる「2010年上半期X-Forceトレンド＆リスク・レポート」の結果を発表した。本レポートは、同社X-Forceチームが作成したもの。2010年上半期に、X-Forceの研究開発チームが公表した新しい脆弱性は合計4,396件で
NTTデータ・セキュリティ株式会社は8月25日、WindowsのDLL（Dynamic Link Library）読み込みの設計上の欠陥による脆弱性に関する検証レポートを公開した。この脆弱性は、DLLが読み込まれる際に適切な順序で検索されないことに起因する。たとえばブラウザによる閲覧をトリ
株式会社フォティーンフォティ技術研究所（FFR）は8月25日、ネットワーク機能を持つ組み込み機器のセキュリティ堅牢性を検査するツール「FFR Raven」を同日より発売したと発表した。本製品は、悪意あるユーザからの攻撃や、異常な入力にも検査対象機器が正常に動作し続け
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Devon ITが提供するシンクライアント管理ツールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表し
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に複数の脆弱性が存在すると「Japan Vulner
神奈川県茅ヶ崎市は8月25日、同市立浜之郷小学校の内部資料が放置されていたのが発見されたと発表した。これは8月22日から23日にかけて、同小学校の校門や周辺の路上に資料が放置されていたというもの。これらの資料は、2008年5月に同小学校の女性教諭が教室内で紛失した
シマンテック・コーポレーションは8月25日、一般向けセキュリティソフトウェア「ノートン インターネット セキュリティ」および「ノートン アンチ ウイルス」の2011年新製品を発表した。パッケージ版、ダウンロード版ともに8月27日に日本市場で先行発売する。価格はオー
アップルジャパン株式会社は8月24日（米国時間）、Mac OS X Server 10.5、10.6およびMac OS X 10.5.8、10.6.4を対象としたセキュリティアップデート「Security Update 2010-005」を公開した。このアップデートの適用により、ATS、CFNetwork、ClamAV、CoreGraphics、libs
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は8月24日、調査会社であるPonemon Institute社とともに主要5カ国のITセキュリティ管理者を対象に実施した調査「Web 2.0 Security in the Workplace」の結果を発表した。本調査は2010年
株式会社ラックは8月24日、電子商取引サイト（ECサイト）のオーナ向けに情報漏えいのセキュリティ対策を支援する「Web情報漏えい対策緊急支援キャンペーン」を同日より提供開始したと発表した。これは、ECサイトを標的にしたクレジットカード情報や個人情報を窃取する攻
アドビは8月24日（米国時間）、「Adobe Shockwave Player」のセキュリティアドバイザリ「APSB10-20」を公開した。これによると、WindowsおよびMac OS版の「Adobe Shockwave Player 11.5.7.609 およびそれ以前」には、複数の脆弱性が存在する。この問題が悪用されると、リ
エフセキュア株式会社は8月20日、「PlayStation 3（PS3）」の新たな「ジェイルブレイク」に関する話題について、同社のブログ「エフセキュアブログ」で公開している。これは、同ゲーム機のセキュリティモデルをくずし、サードパーティのソフトウェア（そして違法コピーさ
マイクロソフト株式会社は8月24日、マイクロソフト セキュリティ アドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻
株式会社セキュアスカイ・テクノロジー（SST）とアシアル株式会社は8月24日、PHPに特化したセキュアプログラミング教育コース（2日間開催）を、PHPで構築されたWebサイト運営者およびPHP開発者に向けて10月より提供開始すると発表した。PHPに特化した企業向けの有料セキ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月24日、同社NCSIRTによるアドバイザリ「SSH - 新手のブルートフォースツールか？」を発表した。これは、SANSインターネットストームセンターのハンドラであるDaniel Wesemannが、dd_sshというブルートフォースツー
日本ベリサイン株式会社とキヤノンITソリューションズ株式会社（キヤノンITS）は8月23日、キヤノンITSの流通BMS準拠、JX手順対応（EDI）パッケージ「CollaboLink JX-Client」に、「ベリサインBMS証明書（クライアント）」を組み合わせたパッケージの製品化で基本合意した
