2026.11.14（土）
- 注目検索ワード
NTTデータ・セキュリティ株式会社は8月25日、WindowsのDLL（Dynamic Link Library）読み込みの設計上の欠陥による脆弱性に関する検証レポートを公開した。この脆弱性は、DLLが読み込まれる際に適切な順序で検索されないことに起因する。たとえばブラウザによる閲覧をトリ
株式会社フォティーンフォティ技術研究所（FFR）は8月25日、ネットワーク機能を持つ組み込み機器のセキュリティ堅牢性を検査するツール「FFR Raven」を同日より発売したと発表した。本製品は、悪意あるユーザからの攻撃や、異常な入力にも検査対象機器が正常に動作し続け
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Devon ITが提供するシンクライアント管理ツールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表し
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に複数の脆弱性が存在すると「Japan Vulner
神奈川県茅ヶ崎市は8月25日、同市立浜之郷小学校の内部資料が放置されていたのが発見されたと発表した。これは8月22日から23日にかけて、同小学校の校門や周辺の路上に資料が放置されていたというもの。これらの資料は、2008年5月に同小学校の女性教諭が教室内で紛失した
シマンテック・コーポレーションは8月25日、一般向けセキュリティソフトウェア「ノートン インターネット セキュリティ」および「ノートン アンチ ウイルス」の2011年新製品を発表した。パッケージ版、ダウンロード版ともに8月27日に日本市場で先行発売する。価格はオー
アップルジャパン株式会社は8月24日（米国時間）、Mac OS X Server 10.5、10.6およびMac OS X 10.5.8、10.6.4を対象としたセキュリティアップデート「Security Update 2010-005」を公開した。このアップデートの適用により、ATS、CFNetwork、ClamAV、CoreGraphics、libs
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は8月24日、調査会社であるPonemon Institute社とともに主要5カ国のITセキュリティ管理者を対象に実施した調査「Web 2.0 Security in the Workplace」の結果を発表した。本調査は2010年
株式会社ラックは8月24日、電子商取引サイト（ECサイト）のオーナ向けに情報漏えいのセキュリティ対策を支援する「Web情報漏えい対策緊急支援キャンペーン」を同日より提供開始したと発表した。これは、ECサイトを標的にしたクレジットカード情報や個人情報を窃取する攻
アドビは8月24日（米国時間）、「Adobe Shockwave Player」のセキュリティアドバイザリ「APSB10-20」を公開した。これによると、WindowsおよびMac OS版の「Adobe Shockwave Player 11.5.7.609 およびそれ以前」には、複数の脆弱性が存在する。この問題が悪用されると、リ
エフセキュア株式会社は8月20日、「PlayStation 3（PS3）」の新たな「ジェイルブレイク」に関する話題について、同社のブログ「エフセキュアブログ」で公開している。これは、同ゲーム機のセキュリティモデルをくずし、サードパーティのソフトウェア（そして違法コピーさ
マイクロソフト株式会社は8月24日、マイクロソフト セキュリティ アドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻
株式会社セキュアスカイ・テクノロジー（SST）とアシアル株式会社は8月24日、PHPに特化したセキュアプログラミング教育コース（2日間開催）を、PHPで構築されたWebサイト運営者およびPHP開発者に向けて10月より提供開始すると発表した。PHPに特化した企業向けの有料セキ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月24日、同社NCSIRTによるアドバイザリ「SSH - 新手のブルートフォースツールか？」を発表した。これは、SANSインターネットストームセンターのハンドラであるDaniel Wesemannが、dd_sshというブルートフォースツー
日本ベリサイン株式会社とキヤノンITソリューションズ株式会社（キヤノンITS）は8月23日、キヤノンITSの流通BMS準拠、JX手順対応（EDI）パッケージ「CollaboLink JX-Client」に、「ベリサインBMS証明書（クライアント）」を組み合わせたパッケージの製品化で基本合意した
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月20日、金子勇氏（47氏）が開発したP2Pファイル共有ソフトである「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Not
生活協同組合コープかながわは8月16日、同生協の福祉事業（居宅介護支援事業・訪問介護事業）を行っているコープケアサポートセンター戸塚において、一部の個人情報を紛失したことが判明した発表した。これは8月11日夕方、コープケアサポートセンター戸塚の介護支援専門
トレンドマイクロ株式会社は8月23日、企業向け総合セキュリティソフト「ウイルスバスター コーポレートエディション 10.5」（ウイルスバスター Corp.10.5）を9月15日より受注開始すると発表した。新バージョンでは、仮想デスクトップ（VDI）環境のウイルス検索を最適化し
マカフィー株式会社は8月23日、SNSをターゲットにしたオンライン詐欺の一例として、インドで最も人気の高いSNSを使用したオンライン詐欺について紹介している。インドからのトラフィックのうち15％以上を占める「Orkut」は、インドで最も利用されているSNS。詐欺師は、I
マカフィー株式会社は8月20日、米インテル コーポレーションが米マカフィーの全普通株式を約76億8,000万ドル、1株当たり48ドルの現金で取得することでマカフィーと合意したと発表した。両社の取締役会は全会一致でこの買収を承認し、買収はマカフィー株主の承認、規制当
株式会社ラックは8月19日、ECサイトを標的としたクレジットカード情報や個人情報を窃取する攻撃に関して、新たな攻撃対象の特徴や手口の傾向が判明したとして注意喚起を発表した。攻撃者は、検索エンジンを悪用して情報を窃取できそうなサイトを選別しており、「JCB」「
米Hewlett-Packard（HP）は8月17日、米Fortify Softwareを買収する予定であると発表した。なお、詳細な買収条件は公表されていない。HPはFortify Softwareの買収により、HPの企業向け製品に悪意あるアプリケーション攻撃への保護機能を追加し、ビジネスリスクを軽減する
アドビは8月19日（米国時間）、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSB10-17」を公開した。これによると、Windows、Mac OS、UNIXそれぞれの「Adobe Reader 9.3.3 およびそれ以前」「Adobe Acrobat 9.3.3 およびそれ以前」「Adobe Reader 8.
ソフォス株式会社は8月16日、調査と偽ってネットワーク全体にウイルスを拡散させようとするFacebook上での最新のスパム攻撃が広まっているとし、Facebookユーザへ向け注意喚起を発表した。この攻撃には多くのバリエーションがあるが、ユーザは意図していないのに自分のF
エムコマース株式会社は8月18日、シンクライアントソリューション向けのUSB指紋認証キー「iSecure認証キー（仮称）」の開発に着手したと発表した。販売開始時期は2010年9月を予定している。本製品は、指紋認証USBメモリ「Biocryptodisk iSecure-ProX」（2009年3月販売開
エフセキュア株式会社とラディックス株式会社（RADIX）は8月19日、エフセキュアが提供するSaaS型セキュリティソリューション「エフセキュア プロテクション サービス ビジネス」の販売で提携し、すでにRADIXが企業向けに提供しているサービスの一環として、主にSOHO、SM
マカフィー株式会社は8月19日、米McAfee社による「サイバー空間で最も検索リスクの高い有名人 2010」を発表した。これによると、キャメロン・ディアスがジェシカ・ビールに代わって米国のWeb検索にとって最も危険な有名人となった。映画スターとモデルの危険率が高い一方
オリエントコンピュータ株式会社は8月18日、パスワードによる認証で第三者の不正使用を防ぐ「PASSWORD USBメモリ」を8月17日に発売したと発表した。本製品は、パスワードによりデータを保護することで、第三者による不正な盗み見や紛失・盗難などの情報漏洩からデータを
RSA カンファレンスジャパン事務局は8月16日、世界最大規模の情報セキュリティ・カンファレンス「RSA Conference」の日本版「RSA Conference Japan 2010」を9月9日から2日間にわたり、グランドプリンスホテル赤坂にて開催すると発表した。第9回となる今回から、国際会議
クラウドマークは8月18日、個人ユーザや小規模企業向けに、高精度で使いやすい無料のスパム対策ソフトウェア「Cloudmark DesktopOne」の提供を開始したと発表した。本ソフトはインストールが容易で、軽量なためPCのパフォーマンスを低下させず、メールやWebメールをフィ
株式会社スカイアークシステム、GMOホスティング & セキュリティ株式会社（GMO-HS）、シックス・アパート株式会社の3社は8月18日、高度なセキュリティ、安定性、柔軟性が求められる企業サイトや大規模サイトに最適な「Movable TypeエンタープライズSaaSソリューション（
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月17日、Wyse Technologyが開発したシンクライアント専用のOS「Wyse ThinOS」のLPDサービスにバッファオーバーフローの脆弱性が存
デジタルアーツ株式会社と株式会社ネットワールドは8月18日、HTTPトラフィックの統合セキュリティソリューションの提供で協業すると発表した。この協業により、デジタルアーツの企業・官公庁向けWebフィルタリングソフト「i-FILTER」と、シマンテックのHTTPウイルス対策
トレンドマイクロ株式会社は8月17日、セキュリティ最前線として「IM、短縮URL、SNSを組み合わせた攻撃」を紹介している。IM（インスタントメッセンジャー）を経由してPCに侵入する攻撃は以前から多く確認されているが、最近では「短縮URL」を使用する新しいソーシャルエ
株式会社NTTデータは8月16日、自社サイト上に投稿されるファイルに含まれるメディアコンテンツ（音楽や映像など）を自動的に特定し、第三者が著作権を有するコンテンツの不正投稿を監視する動画共有サイト事業者向け「コンテンツ特定サービス」の提供を同日より開始した
マカフィー株式会社は8月17日、McAfee Labsが先日、携帯電話のサブスクリプションサービス利用料詐欺を行う不正なAndroidアプリケーションを新たに発見したと発表した。現状では大きな混乱は起こってはおらず、また拡散が限られているため、同社では本マルウェアの危険度
株式会社日立製作所は8月16日、2件のソフトウェア製品セキュリティ情報をHIRTにおいて公開した。1件は「Hitachi Storage Command Suite（HSCS）製品の組み込みデータベースにおけるDoS脆弱性（HS10-024）」。HSCS製品の組み込みデータベースのプロセスが細工されたデータ
マカフィー株式会社は8月16日、「Koobface」ワームに新機能が追加されたとして詳細をブログで発表している。同ワームは2008年以来、Facebookユーザにおける最も悪意のある脅威のひとつ。Koobfaceは大半の脅威と同様に、悪意のあるペイロードを追加したり変化させたりしな
トレンドマイクロ株式会社は8月12日、「PlayOnline」の管理者（Game Master：ゲームマスター）を装い偽サイト（フィッシングサイト）へ誘導する攻撃を確認したとして、その詳細をブログで紹介している。PlayOnlineは、スクウェア・エニックスが提供するネットワークサー
株式会社ラックは8月12日、アップル社製iPhoneやiPadの危険な脆弱性を悪用した攻撃の可能性が高いとして、注意喚起を発表した。アップル社は同日、iOS 4.0.2ソフトウェアアップデート for iPhoneおよびiOS 3.2.2ソフトウェアアップデート for iPadの配布が開始した。これ
独立行政法人情報処理推進機構（IPA）は8月13日、インターネット上のサービスにおいて利用者の識別に用いられる電子的な識別子（eID）に関し、2009年度に実施した調査をもとに、セキュリティ問題やプライバシ侵害などのリスクに対する利用者の考え方を分析・明確化、「e
アップルジャパン株式会社は8月11日、Windows向けの「QuickTime 7.6.7」およびセキュリティアップデートを発表した。セキュリティアップデートでは、細工されたムービーファイルを開くことでスタックベースのバッファオーバーフローを引き起こされ、アプリケーションが終
フィッシング対策協議会は8月11日、MasterCard（マスターカード）を騙るフィッシングメールを確認したとして、注意喚起を発表した。このメールは、「MasterCard Account Holder」「Regarding Your MasterCard」「MasterCard Alert」など英語の件名を持ち、偽サイトに誘導
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月12日、支社・支店環境向けの新しいセキュリティゲートウェイ「Series 80 アプライアンス」を発表した。本製品は、同社のSoftware Blade アーキテクチャをベースとしており、38万円という低価格で1.5ギガビ
株式会社ネットフォレストは8月11日、Dr.WEBにおいて「2010年7月のウイルス・スパムレビュー」を発表した。これによると、1月に新たにウイルスデータベースに登録されたマルウェアの件数は55,035件で、これにより7月末時点での登録総数は1,578,149件となった。アンチスパ
アップルジャパン株式会社は8月11日、iPhone、iPod touch、iPadを対象に「iOS 4.0.2」「iOS 3.2.2 for iPad」およびセキュリティアップデートを発表した。セキュリティアップデートでは、FreeTypeにおけるリモートコード実行（CVE-2010-1797）とIOSurfaceにおける権限の
マイクロソフト株式会社は8月11日、2010年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度が「緊急」のものは「MS10-049：SChannel の脆弱性により、リモートでコードが実行される（980436）」「MS10-051：Microsoft XML コア
マカフィー株式会社は8月11日、「McAfee脅威レポート：2010年第2四半期」を発表した。このレポートは、メールやWebを狙った脅威について世界各地のMcAfee Labs研究員が調査を行った最新の統計情報と分析結果をまとめたもの。レポートによると、この四半期は前四半期と比
RSAセキュリティ株式会社は8月11日、フィッシングサイトを閉鎖してインターネットサービス利用者のネット犯罪被害を予防するフィッシングサイト閉鎖サービス「RSA FraudAction」およびRSA FraudActionの効果を高めるオプション・サービスとして機能し、能動的にフィッシ
トレンドマイクロ株式会社は8月10日、インターネットの利用状況と意識に関するWebアンケート調査の結果を発表した。この調査は、15歳以上の国内インターネットユーザ（男女問わず）を対象に7月30日から8月1日まで実施したもの。有効回答数は692名。調査結果によると、半
社団法人コンピュータソフトウェア著作権協会（ACCS）は8月10日、奈良市の職員が業務遂行にあたり、会員各社のソフトウェア約280本を不正にインストール（不正コピー）していたとして、奈良市との間で和解交渉を続けていた問題について、ソフトウェアの定価を超える算定
マカフィー株式会社は8月10日、サイバーセキュリティに関する年次レポート「マカフィー セキュリティ ジャーナル（McAfee Security Journal）2010」を発表した。このレポートは、McAfee Labs所属のセキュリティ研究員が執筆したもので、McAfee Labsによるこの1年間の研究
マカフィー株式会社は8月9日、2010年7月のサイバー脅威の状況を発表した。これによると、ウイルスでは偽セキュリティソフト「SysInternals Antivirus」を対象とした検知名である「FakeAlert-SysIntAV!env.a」がランクインしている。偽セキュリティソフトは現在最も活発な
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、Oracle Siebel Customer Relationship Management（CRM）softwareが提供しているActiveXコントロール「Oracle Siebel Opti
マカフィー株式会社は8月9日、2010年7月のサイバー脅威の状況を発表した。これによると、ウイルスでは偽セキュリティソフト「SysInternals Antivirus」を対象とした検知名である「FakeAlert-SysIntAV!env.a」がランクインしている。偽セキュリティソフトは現在最も活発な
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、FreeType Projectが提供している、さまざまな形式のフォントファイルを扱うためのライブラリ「FreeType 2」にCFFフォントを
一般社団法人 日本レコード協会（RIAJ）は8月6日、東京地方裁判所が7月5日、ファイル共有ソフト「WinMX」を悪用して著作権侵害を行っていた大阪市在住の40歳代の男性（被告）に対し、原告の請求どおり被告に対し総額538万1,280円の損害賠償金および遅延損害金の支払いを
株式会社オストジャパングループは7月29日、同社の子会社である株式会社オストジャパンにおいて、会社貸与の携帯電話の紛失が発生したと発表した。これは7月28日14時頃、東京都港区内で会社貸与の携帯電話を使用した後、タクシーで移動、同日16時頃に当該携帯電話がない
株式会社オストジャパングループは7月29日、同社の子会社である株式会社オストジャパンにおいて、会社貸与の携帯電話の紛失が発生したと発表した。これは7月28日14時頃、東京都港区内で会社貸与の携帯電話を使用した後、タクシーで移動、同日16時頃に当該携帯電話がない
マイクロソフト株式会社は8月6日、2010年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月11日で14件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの8件と「重要」のもの6件。「緊急」ではWindowsが影響を受ける
G Data Software株式会社は8月6日、「7月度マルウェア活動状況分析」を発表した。これによると、7月の総報告数は713,858件で、6月より4.5％増加した。また2010年7月にジーデータ製品によって検出されたウイルスの傾向として、Web関連の感染攻撃の比率が高いことを挙げて
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は8月5日、システム管理者、企業でのPC利用者、家庭でのPC利用者それぞれを対象に、夏休みなどの長期休暇前、長期休暇明けに必要な対策について発表した。システム管理者に対しては、長期休暇中はシステム
GMOホスティング & セキュリティ株式会社（GMO-HS）は8月5日、同社が運営するホスティングブランド「アイル」が、クラウドの構築に最適な管理環境でサーバを運営する「イージーユニット」を9月7日より提供開始すると発表した。また、発売に先駆け同日より先行予約の受付
