2026.11.14（土）
- 注目検索ワード
警察庁は3月18日、「情報技術解析平成21年報（インターネット観測結果等）について」を発表した。これによると、7月に発生したサイバー攻撃では、米国および韓国の政府機関等35機関のWebサイトが一時閲覧不能になった。警察庁では、韓国の攻撃対象サイトから送信されたサ
株式会社HDEは3月18日、Webアクセスにおける情報セキュリティ事故を防止するソフトウェア「HDE Web Cop 2」を4月15日より販売開始すると発表した。本製品は、Webアクセスの利便性を損なうことなくWeb経由の情報漏えいを防止する新しいタイプのWebフィルタリングソフトウ
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月18日、Webサイトを狙ったSQLインジェクション攻撃が継続していることから、Webアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を同日よりIPAのWebサイトで公開した。本資
セコムトラストシステムズ株式会社は3月18日、「暗号2010年問題について」を発表した。米国国立標準技術研究所（NIST）は、現在利用されている米国政府使用の暗号技術を、2010年末までにより安全なアルゴリズムへ移行させる方針を打ち出しており、日本の内閣官房情報セキ
米Gartner社は3月15日、仮想化されたサーバの3分の2が、物理サーバよりもセキュリティ強度が弱い状態にあるというレポートを発表した。ただし、これらの安全でないサーバは2年後には3分の1に減少するとしている。レポートによると、仮想化は本質的に安全性が低いわけでは
株式会社東急ホテルズは3月10日、同社の会員組織「コンフォートメンバーズ」において、新規に入会した会員の入会申込書の一部を紛失していることが判明したと発表した。紛失した情報は、2009年6月12日から7月25日の間に、博多エクセルホテル東急でコンフォートメンバーズ
米Microsoft社は3月15日、同社の次期版Webブラウザ「Internet Explorer9（IE9）」をMIXカンファレンスにおいて発表した。また、同日より開発者向けプレビュー版もリリースしている。IE9では、Microsoft社内で「Chakra」と呼ばれる新しいJavaScriptエンジンを搭載したこと
RSAセキュリティ株式会社は3月17日、企業の情報インフラを構成するエンドポイント、ネットワークおよびデータセンターを対象とした情報漏えい対策およびデータ損失防止ソリューション「RSA Data Loss Prevention」（RSA DLP）を5月31日より提供を開始すると発表した。本
株式会社ラックは3月17日、同社のセキュリティ監視センター「JSOC（Japan Security Operation Center）」が収集・分析を行った、2009年通期（1月〜12月）におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.14」としてまとめ、発表した。同社Webサイトか
RSAセキュリティ株式会社は3月16日、株式会社ゆうちょ銀行がインターネットバンキングサービス「ゆうちょダイレクト」利用者のセキュリティ強化策として、リスクベース認証製品の「RSA Adaptive Authentication」を採用すると発表した。利用者へのサービス提供は、2010年
NTTデータ・セキュリティ株式会社は3月16日、Adobe ReaderおよびAcrobatの9.3.1、8.3.1以前のバージョンに発見された、libtiffライブラリの脆弱性（CVE-2010-0188）に関する検証レポートを公開した。この脆弱性は、2月16日に「APSB10-07」としてAdobe社から修正プログラ
日立公共システムエンジニアリング株式会社は3月15日、株式会社2Xアルファ・ソリューションズが提供するシンクライアント製品販売のパートナー契約を締結し、同日よりクライアント仮想化ソリューションを公共団体向けに提供開始すると発表した。本ソリューションは、低価
G Data Software株式会社は3月15日、マイクロソフトが3月9日に発表したInternet Explorerの新たな脆弱性（981374、CVE2010-0806）について、年初に起こったAuroraと類似した攻撃が多発するおそれがあると警告を発表した。同社では、この脆弱性が年初に起こったAuroraのエ
エフセキュア株式会社は3月16日、同社が企業向けに提供している6種類のセキュリティ ソリューションを同梱したビジネス スイート製品「エフセキュア ビジネス スイート」を4月1日より発売すると発表した。ユーザは、6種類のソリューションからユーザ数と環境に応じて必要
三井不動産住宅リース株式会社は3月1日、同社従業員が盗難被害に遭い、個人情報が記載された鞄を紛失したことが判明したと発表した。これは2月25日、同従業員がひったくり被害に遭い、同社の顧客3名の個人情報が記載された書類が入った鞄を盗まれるという事態が発生した
マカフィー株式会社は3月15日、「Adobe LiveCycle Rights Management ES2」との連携機能を搭載した情報漏えい防止ソリューションの最新版「McAfee Host Data Loss Prevention9.0」を3月23日より提供開始すると発表した。価格は1ノード16,800円（税込）から。Adobe LiveC
マイクロソフト株式会社は3月15日、Windows製品の海賊版や偽造品の被害対策や防止への取り組みの一環として、Windows 7向け「Windows Activation Technology（WAT）」のアップデートの自動配信を同日より提供開始し、また再生PC用正規Windows オペレーティングシステム（
NTTデータ・セキュリティ株式会社は3月12日、Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポートを公開した。この脆弱性により、細工されたWebページの閲覧などでローカルユーザと同じ権限が奪取され
エヌ・ティ・ティ・コムウェア株式会社（NTTコムウェア）と株式会社日立製作所（日立）は3月11日、入退室におけるセキュリティや利便性の向上を支援する「ハンズフリー型入退室管理システムソリューション」を共同開発したと発表した。本ソリューションは、より薄型で携
Panda Japanは3月11日、マイクロソフト株式会社が3月10日に公開した新たなアドバイザリ「Internet Explorer の脆弱性により、リモートでコードが実行される（981374）」について、ゼロデイ脆弱性攻撃デモンストレーションを発表した。この脆弱性はInternet Explorer 6お
トレンドマイクロ株式会社は3月12日、セキュリティソフトの性能や現在の脅威をニュース形式で解説するサイト「ウイルスバスターNEWS」を公開した。本サイトでは、セキュリティソフトの性能を測る新しい指標のひとつとして「防御力」を解説する動画コンテンツを公開するほ
アップルジャパン株式会社は3月11日、Safari 4.0.5アップデートを公開、セキュリティコンテンツについても発表した。このアップデートは、Safari 4.0.5未満のバージョンに存在する複数の脆弱性を解消するもの。具体的には、ColorSync、ImageIO、PubSub、Safari、WebKitに
NRIセキュアテクノロジーズ株式会社は3月11日、同社のセキュアファイル送受信サービス「クリプト便」において、送信ファイルの編集や印刷制限などの保護機能を設定して送信先におけるファイルの不正利用や情報漏えいを防ぐ「ファイルコントロールオプション」を同日より
株式会社セキュアブレインは3月10日、無償のコミュニティ型ウイルス対策ソフト「gred AntiVirus アクセラレータ」をバージョンアップし、1.0.26として同日より同社サイトにおいて提供を開始したと発表した。本製品は、パターンファイルをインターネット（クラウド）上で
エフセキュア株式会社は3月11日、Microsoft Exchangeサーバ向けのゲートウェイ型ウイルス対策ソフト「エフセキュア アンチウイルス Microsoft Exhange」を4月1日より販売開始すると発表した。メール本文やメール形式、言語に依存せず、あらゆるタイプの迷惑メールからユ
マイクロソフト株式会社は3月10日、製品のサポート終了について発表した。これによると、4月13日（米国時間）にWindows Vista RTM（製品初期版）のサポートを終了、また7月13日（米国時間）にWindows XP SP2およびWindows 2000の延長サポートを終了する。Windows 2000は
Panda Securityは3月10日、Mariposa Working Groupが2009年12月23日に全世界でMariposaボットネットをシャットダウンさせたことに関連し、Mariposaボットネットの感染状況が明らかになったと同社のブログで発表した。これは、同社などがMariposaによって使われたコミュニ
マカフィー株式会社は3月9日、「スケアウェア」と一般的に呼ばれる偽のウイルス対策ソフトウェアが、個人ユーザに対し金銭的にも物理的にも2010年最大の損害を引き起こす可能性があるとして警告を発表した。スケアウェアは、ポップアップなどにより「使用しているPCには
マイクロソフト株式会社は3月10日、2010年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は「MS10-016：Windows ムービー メーカーの脆弱性により、リモートでコードが実行される（975561）」および「MS10-017：Microsoft Office Excel の脆弱性により、
Panda Securityは3月9日、GoogleのAndroid OSが搭載されたVodafoneのスマートフォン「HTC Magic」でマルウェアを検出したとブログで発表した。同スマートフォンは欧州で発売されている機種。購入したユーザが。この電話をUSB経由でPCに接続した際に「Panda Cloud Antivi
三井情報株式会社は3月9日、同社派遣社員がノートPCを紛失したことが判明したと発表した。これは3月3日、同派遣社員が派遣元所有のノートPCなどが入った鞄を帰宅途中に紛失したというもの。紛失したノートPCには、同社がシステム開発を受託した案件に関連して顧客から預
マカフィー株式会社は3月9日、機密データ漏えい防止ソフトウェア「McAfee Endpoint Encryption for Devices 6.0」を3月15日より販売開始すると発表した。本製品は、ディスク全体の暗号化とアクセス制御により、紛失または盗まれたデバイスからの機密データの漏えいを防ぐ
NPO法人 日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは3月8日、「2009年情報セキュリティインシデントに関する調査報告書【上半期速報版】」を公開した。本報告書は、2009年上半期に新聞やインターネットニュースなどで報道された
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は3月9日、セキュアな企業デスクトップ環境をどんなPCからでも実現するUSBメモリ「Check Point Abra」を発表した。本製品は、仮想化機能、VPN、セキュリティ技術と、暗号化機能を備えるSanDiskのUSBドライブを
株式会社アクアシステムズは3月8日、同社のデータベース監査ツール「AUDIT MASTER」の今夏リリース予定の次期バージョン「2.1」において、サーバOSでの操作ログに対応すると発表した。これにより、管理者を含めたデータベースでの詳細ログに加え、サーバOSへのログイン、
SNSガイドを提供するMashableは3月7日（日本時間）、Twitter上で新たなスパムを発見したとして警告を発表した。これは、ダイエット（weight loss）製品に関するツイートで、「I lost 20 lbs in 2 weeks!」と書かれている。Mashableでは、このツイートに記載されているUR
空飛ぶ 株式会社は3月5日、同社の開発作業用サーバの一部が第三者の不正アクセスにより改ざんされていたことが確認されたとして、mixiアプリの提供をを一時停止したと発表した。これは、外部のセキュリティ調査会社である株式会社ラックの調査によって詳細が判明したもの
独立行政法人情報処理推進機構（IPA）は3月5日、ソーシャル・ネットワーク・サービス（SNS）構築ソフトウェア「OpenPNE」に、IPアドレス帯域制限機能の処理が原因で、登録した携帯電話以外から、その携帯電話になりすましてアクセスできる脆弱性が確認されたとして注意喚
警察庁は3月4日、2009年中のサイバー犯罪の検挙状況等について発表した。これによると、2009年中のサイバー犯罪（情報技術を利用する犯罪）の検挙件数は6,690件で、前年より369件（5.8％）増加した。平成17年から過去5年間で約2倍に増加し、統計を取り始めてから過去最多
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月4日、
PNG画像データのエンコード、デコードを実行するライブラリ「libpng」に特定のPNG（Portable Network Graphics）ファイル
マイクロソフト株式会社は3月5日、2010年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月10日。公開されるパッチは2件を予定している。内容は、最大深刻度「重要」のものが2件でWindows XP、Vista、7が影響を受けるものと、Of
Secuniaなど複数のセキュリティベンダが、「Opera」にバッファオーバーフローの脆弱性が確認されたと発表している。これは、過度に長い「Content-Length」ヘッダを持つ細工されたHTTP responsesを処理する際のエラーが原因で、ヒープベースのバッファオーバーフローが引
RSAセキュリティ株式会社は3月4日、株式会社アズジェントと統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。アズジェントは、ネットワーク・セキュリティおよび運用管理ソリューションの提供を主業務としており、セキュリティポリシー
NTTデータ・セキュリティ株式会社は3月3日、Microsoft Internet Explorer（IE）のVBScriptとWindows Helpファイルの相互作用の方法に確認された脆弱性（CVE-2010-0483）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧時にダイアログボックス
トレンドマイクロ株式会社は3月4日、2010年2月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、2月の不正プログラム感染被害の総報告数は916件で、1月の1,670件から減少した。感染報告数ランキングでは、ランクインした5種類の不正プログラ
Panda Securityのブログによると、スペインのグルジア市民警察は3月3日（現地時間）、巨大ボットネットのひとつ「Mariposa」に関連すると思われる容疑者の逮捕について、詳細を発表した。「Mariposa（『蝶』を意味するスペイン語で）」は2009年5月にPanda Security社とD
マイクロソフト株式会社は3月2日、「セキュリティ アドバイザリ（981169）VBScriptの脆弱性により、リモートでコードが実行される」を公開した。これは、Windows 2000、Windows XP、Windows Server 2003のInternet Explorerに影響する、新たに一般公開されたVBScriptに存
株式会社ラックは3月3日、「Gumblar」ウイルスによる新たなホームページ改ざん被害を確認したと発表した。これは3月1日、Apacheの設定ファイルである「.htaccess」の不正アップロードを行うGumblarウイルスの活動を複数サイトにおいて確認したというもの。これにより、主
株式会社インターネットイニシアティブ（IIJ）などセキュリティ対策企業14社は3月2日、「Gumblar」をはじめとするWeb経由の攻撃への対策方法を検討する任意団体「Web感染型マルウェア対策コミュニティ」を設立すると発表した。本コミュニティは、マルウェアの調査・研究
京セラコミュニケーションシステム株式会社（KCCS）は3月2日、Tripwire社の資格「Tripwire Enterprise 製品導入認定コンサルタント」を2009年9月に日本で初めて取得したことを受け、高度な変更管理、改ざん検知管理を実現する「Tripwireプロフェッショナルサービス」を3
株式会社ラックは3月2日、日本ユニシス株式会社と情報セキュリティ教育分野において協業すると発表した。実践的な内容で定評のあるラックの情報セキュリティ教育メニューと、多言語に対応し大人数での同時受講を可能とする日本ユニシスのSaaS型eラーニング教育プラットフ
マイクロソフト株式会社は3月1日、株式会社ゲッティコミュニケーションズ、デジット株式会社、フェンリル株式会社、ヤフー株式会社、楽天株式会社、株式会社ラフデッサンの6社と共同で、同日より「セーフティ! オンライン プロジェクト」を開始したと発表した。本プロジ
GMOグローバルサイン株式会社は3月1日、国内で唯一となるソフトウェア開発者などの個人向けコードサイニング証明書を提供開始したと発表した。本証明書は、ActiveX・JAVA・VBA・Adobe AIRなど、さまざまなソフトウェアにデジタル署名を施せる電子署名用の証明書。どのよ
社団法人 日本レコード協会（RIAJ）は2月26日、香川県警察本部生活安全部生活環境課および香川県高松南警察署が同日、ファイル共有ソフト「Cabos」を使用し、インターネット上に音楽データを無断で公開していた高松市内の飲食店経営の男性（33歳）を著作権法違反（公衆送
株式会社ゼロは3月1日、同社の米PIEデータセンターが大規模攻撃を受けており、同日11時50分より緊急即応体制を敷き事態の対応に当たっていたが、17時12分に「2ちゃんねる」のサーバを管理するN.T Technorogy社から同サーバをすべて停止する旨の連絡があったと発表した。
マカフィー株式会社は3月1日、セキュリティ運用プロセスを簡素化するコンプライアンスソフトウェアとして「McAfee Application Control」「McAfee Change Control」「McAfee Embedded Security」「McAfee Integrity Monitor」の4製品を3月1日より提供開始すると発表した
米Microsoft社は2月25日（現地時間）、東欧の大規模ボットネット「Waledac」の制御に使用されている277個のドメインネームの無効化を実行したとブログ内で発表した。同社は、サーバがボットネットを操作できないよう、これらのドメインを無効化するように、ドメインネー
独立行政法人 情報処理推進機構 セキュリティセンターは2月25日、脆弱性対策情報データベース「JVN iPedia」の情報をさまざまなソフトウェアから取得できるインタフェースとして「MyJVN API」を同日より公開したと発表した。「JVN iPedia」では、国内で利用されるソフト
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月25日、tDiary開発プロジェクトのWeb日記支援ソフト「tDiary」に附属するプラグイン「tb-send.rb」にクロスサイトスクリプティン
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
トレンドマイクロ株式会社は2月25日、サポート終了OSに潜む危険性とセキュリティ対策についてセミナーを開催し、ユーザ向けの情報提供を行った。
株式会社シマンテック、トレンドマイクロ株式会社、マカフィー株式会社、独立行政法人 情報処理推進機構（IPA）と経済産業省は2月24日、「セキュリティ普及促進委員会」を設立したと発表した。本委員会は、官民の壁、企業間の壁を超えて連携し、企業や個人が安全にインタ
