ソフォス株式会社は、2005年2月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。2月の王座には、前月同様、昨年末に現れたハンガリー製ワーム「Zafi-D」(30.8%)が君臨。これで3ヶ月連続でトップの座を維持しており、依然感染が
独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月3日、2005年2月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、2月の届出件数は4,150件で、1月(4,880件)から15.0%の減少となった。また、ウイルスの検出数は約246
警視庁捜査2課と本所署は3月8日、スポーツクラブ運営会社「ルネサンス」から約9,650万円を詐取したとして、元同社経理担当社員である対馬博行容疑者(36歳)を電子計算機使用詐欺容疑で逮捕したと発表した。同容疑者は、同社のパスワードを勝手に使用しインターネット
マイクロソフト株式会社は3月9日、同社が提供する「悪意あるソフトウェアの削除ツール」を1.2にバージョンアップした。新バージョンでは新たにBagle、Bropia、Goweh、Sober、Sobigに対応した。本ツールはWindows UpdateおよびMicrosoftダウンロードセンターから入手で
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1859.html
3
サイバーディフェンス社からの情報によると、欧州及び東アジア地域においてBagleワーム及びダウンローダ型トロイの木馬(Glieder)に関連した2つの攻撃が盛んに行われている。ダウンローダ型トロイの木馬は急速に拡散しており、MessageLabs社だけでも数時間の間で11,000
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースにおいて、BINDがシャットダウンする問題が修正された。この問題は、message.cのdns_message_findtype()関数に渡されるrdatasetパラメー
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにはリモートからDoS攻撃を受ける脆弱性がある。IEはActiveXコントロールとのインターフェースとして機能し、IobjectSafetyインターフェースを使用して、オブジェクトの初期化を実行し
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前には、リモートから攻撃可能な設計上の脆弱性がある。SSL対応のWEBサイトからSSL非対応のWEBサイトに移動した際に、元のSSL対応WEBサイトのURLが表示さ
サイバーディフェンス社からの情報によると、Computer Associates International社のLicense ClientのGETSERVER要求ハンドラで、任意のコードが実行される脆弱性が見つかった。この脆弱性は、GETSERVER要求に含まれるユーザ入力値の境界チェックが適切に行われないため
サイバーディフェンス社からの情報によると、GRSecurityのPaX Linuxカーネルセキュリティパッチには、ローカルで攻撃可能な脆弱性がある。GRSecurity Groupによると、SEGMEXECまたはRANDEXEC(vmaモニタリング)が有効になっている場合に攻撃を受ける可能性があるとあれ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.x及び2.6.xには、ローカルで攻撃可能な設計上の脆弱性がある。この脆弱性により、root権限を奪われ、攻撃者の任意のコードが実行される可能性がある。なお
セキュリティベンダであるF-Secure社は、携帯電話に感染するウイルス「Commwarrior.A」が発見されたと発表した。このウイルスはSymbian OSおよびSeries 60をOSに搭載する携帯電話に画像、音声、動画を含むMMS(マルチメディア・メッセージ・サービス)を介して感染する
サイボウズ株式会社は、同社従業員が顧客情報が記録されたPCを紛失したと発表した。このPCには、同従業員が業務上取得した名刺情報など法人の方の住所、電話番号、担当者氏名、担当者メールアドレスなどが記録されていたという。同社では、紛失直後に警察署に届出を行
茨城県明野町の明野中学校で3月3日、窃盗事件が発生し生徒の成績などが記録されたPCが盗難された。これは出勤した男性教諭が気づいたもので、校舎1階の教官室からテレビ2台、PC6台などがなくなっていたという。盗難されたPCには、同中学校1年生生徒164人の氏名、住所、
中部電力株式会社は3月2日、同社岡崎支店の検針員が顧客情報が表示された資料を紛失していたことが判明したと発表した。紛失したのは検針の際に参照する「検針予定一覧表」で、豊橋市東田町の顧客103名分の検針訪問順序、お客さま番号、お客さま名(カタカナ)、契約種
株式会社エフ・エフ・シーは3月2日、Windowsのセキュリティを強化するソフトウェア「InfoBarrier3」に、さらなる機能強化として新たにログ管理機能を実現するオプション製品「InfoBarrier LogOption」を3月7日より発売すると発表した。同ソフトは、Windows上のユーザ操
ダブルクリック株式会社は3月1日、同社のメール配信管理ソフトウェア「ClickM@iler」に、個人情報保護機能をオプションとして追加したと発表した。ClickM@ilerは、企業のメールマーケティングを支援する機能を搭載したメール配信ソフトウェア。メールの開封率やメール
株式会社ヒューコムは3月1日、個人情報保護法の直前対策として「図解 個人情報保護法リファレンスガイド」および「個人情報保護法スターターキット」を同日より発売した。「図解 個人情報保護法リファレンスガイド」は、事業者に課せられた義務をわかりやすく図で解
株式会社野村総合研究所(NRI)は3月3日、テキストデータの文章中に含まれる氏名や電話番号などの個人情報を自動的に抽出し、マスク処理を行う「TRUE TELLER 個人情報フィルタ」を同日より発売した。本製品は、入力されたテキストデータに対して個人情報の可能性が高い
株式会社インターコムは3月1日、メインフレーム用端末エミュレータ「FALCON」シリーズの最新版として、ホストデータの内部情報漏洩を抑止するセキュリティ機能を標準搭載した「FALCON for .NET Ver.2」を3月10日より出荷すると発表した。新機能の「ホストアクセスログ
株式会社リコーは3月1日、独自のハイブリッドCD-RのROM部分に暗号化、復号化ソフトを搭載した機密情報保護CD-R「CryptDisc」を3月14日に発売すると発表した。価格は103,950円(50枚パック:税込)からで、初回導入時に利用する専用ソフトは3,150円。CryptDiscは、暗号
セコムトラストネット株式会社は、NTTスマートコネクト株式会社とSSLサーバ証明書に関して販売提携し、同社のSSLサーバ証明書「セコムパスポート for Web」をホスティングサービス『スマートスクウェア』の顧客に販売および利用推奨していくと発表した。
近年多発し
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8%であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
株式会社ホンダファイナンスは3月2日、カーリース契約に関する個人情報を保存しているCD-ROM1枚を社内で紛失したことが判明したと発表した。紛失したCD-ROMには、「ホンダカーリース」の平成14年1月および2月分の契約書類(自動車リース契約書、リース計算書、自動車検
英Sophos社は、米Cisco Systems社の「Network Admission Control(NAC)プログラム」への参加を発表した。同プログラムは、企業ネットワークにアクセスしようとするすべてのデバイスに対してセキュリティポリシーへの準拠を徹底させることで、ウイルスやその他脅威から
ソフトイーサ株式会社は、「SoftEther VPN 2.0」の最新評価版となるBeta2を公開、同社サイトで無償ダウンロード提供を開始した。Beta2では、VPNServer内で動作している仮想HUBと、VPN Serverを動作させているコンピュータの物理的なLANカードとの間で、Layer-2ブリッジ
コクヨS&T株式会社は、PCの不正使用を防止するUSB認証キー「FILSAFER KEY(フィルセイファー キー)」の多機能版を発売した。多機能版は、従来のPCロック機能に加えて、データ、画像、動画などあらゆる種類のファイルをファイル単位、フォルダ単位で暗号化できる機能を
ロジカルテック株式会社は、PC用の情報漏洩防止用ソリューション「LOCKSTAR STAR-SK シリーズ」のラインナップに、サーバ管理型の新製品「LOCKSTAR STAR-SKNet(ロックスターエスケーネット)」を追加する。同製品は、既存クライアント用製品の機能を踏襲したもので、
株式会社NTTデータ、寺田倉庫株式会社、株式会社ビットアイルの3社は、企業が所有する個人情報や設計書などの重要な電子文書資産をデータセンター内の重要情報保管庫で一元的に保管、集中管理する、新タイプの情報管理、デジタル資産保管のソリューションの企画開発・
米McAfee社は、企業や個人ユーザ向けに最新のセキュリティ情報を無料で提供するレポートポータル「McAfee MyAVERT」を開設した。このサービスは、登録したユーザや企業が、サイト上でセキュリティ情報のコンテンツをオプションも含め選択することで、指向性にあったオ
エントラストジャパン株式会社は、乱数表を用いた二要素認証技術のセキュリティ新製品「Entrust IdentityGuard」の販売を開始した。本製品は、ユーザ毎に異なる乱数表を配布し、認証時には行列で指定した乱数表上の数字をサーバに送ることで本人認証を行う認証ソフト。
トレンドマイクロ株式会社とNECインフロンティア株式会社は2月28日、業務用端末におけるセキュリティ強化を目的に業務提携したと発表した。この提携は、NECインフロンティアのPOSシステムやWebターミナルなどの業務用端末およびこれらをベースにしたネットワークソリュ
日本電気株式会社(NEC)は、中堅・中小企業への「Active Directory」導入を短期間かつ経済的に実現するためのコンサルティングサービス「Active Directory構築支援パック」の提供を開始した。本サービスは、導入に関する基本教育からコンサルティング、システム設計の
NTTコミュニケーションズ株式会社は、中小企業向けVPNサービス「Group-VPN」において、メイン回線に故障などが発生した場合でも自動的にバックアップ専用回線に切り替わる「バックアップPlus」プランを追加した。本プランは、メイン回線にNTT東日本・西日本が提供する
大日本印刷株式会社は、ネットワークのPKI認証等の用途向けに、ICカードと指紋を組み合わせた本人認証システムを開発した。新システムは、ブラウザやメールソフトからICカードに記録された秘密鍵を使用する際に、一般的なID・パスワードではなく、指紋認証を利用して本
株式会社総合システムサービスは、セキュアにファイル配布ができる暗号ソフトウェア「SecretX」の販売を開始した。本製品は、強固な256bitの暗号方式を搭載し、全てのファイル形式に利用可能なPC向け低価格暗号化ツール。共通鍵暗号方式を採用しており、グループ管理や
米WatchGuard Technologies社は、同社のセキュリティアプライアンス製品「Firebox Xシリーズ」に関して、西日本電信電話(NTT西日本)とパートナーシップ契約を締結したと発表した。同製品シリーズは、ファイアウォール、VPN、ウィルス対策、Webコンテンツフィルタなど
日本セキュアジェネレーション株式会社は3月1日、.NET Framework対応の指紋認証用開発キット「FDx SDK For Windows V3.0」を同日より発売したと発表した。本製品は、指紋認証装置「EyeDオプティマウス」および「EyeDハムスター」を用いて、多彩なアプリケーションに迅
NTTコムウェア株式会社は、オープンソースを利用して高セキュリティのシングルサインオン環境を低コストで構築するサービス「COM-CA Open Edition」の提供を開始した。本サービスは、オープンソースソフトウェアだけを組み合わせた認証基盤を用いてシングルサインオン
英クリアスウィフト社は2月25日、同社が先週発表した「職場での電子メール利用調査」の結果を受け、より広範なセキュリティ対策の一環として明瞭かつ健全な「ブログ利用ポリシー」を実装するよう企業に呼びかけを行った。調査結果では、従業員の40%が仕事中に毎日1時
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8%であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1754.html
2
サイバーディフェンス社からの情報によると、MyDoom.BBは、複数の方法で拡散するワームで、インターネット上のwebサイトから別の不正なファイルをダウンロードする。また、このワームの以前の亜種は実環境で猛威を振るっている。これらの点を考慮し、この亜種の脅威レ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinux ProjectのLinuxカーネルに、ローカルで攻撃可能な脆弱性が見つかった。これによりDoS攻撃を受ける可能性がある。これは設計上の欠陥である。Linuxカーネルのメモリ割り振り制御は、大量の
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、トレンドマイクロ社のスキャンエンジン(VSAPIアンチウイルスライブラリ)の複数のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。PHPのunserialize()ル
サイバーディフェンス社からの情報によると、MyDoom.BAが実環境で拡散中である。この亜種は、実環境で広範囲に拡散したワームに非常によく似ているため、脅威レベルをHIGHとしている。MyDoomは複数の亜種による連続した攻撃が行われるため、大量拡散につながる可能性が
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000にローカルで攻撃可能な脆弱性が見つかった。これにより、グループポリシーが回避され、ファイルが不正にアクセスされる可能性がある。グループポリシーの'Hide'オプションを使用すると、フ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これは設計上の欠陥である。この脆弱性はELFライブラリをロードするコード部分に存在する。こ
サイバーディフェンス社からの情報によると、シスコシステムズ社が提供している複数のIP/VCビデオ会議システムで、リモートから攻撃可能な脆弱性が見つかった。これにより、IP/VCビデオ会議システムが乗っ取られる可能性がある。これは設計上の欠陥である。SNMPは、リ
サイバーディフェンス社からの情報によると、シスコシステムズ社のACNS(Application and Content Networking System)ソフトウェアの複数のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、ACNSを実行する機器の管理者権限が盗まれる可能性があ
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、群馬県前橋地検は2月25日、権利者に無断で複製したゲームソフトをヤフーオークションで販売していた群馬県伊勢崎市に住む中国籍の大学院男性(27歳)を、著作権法違反の罪で前橋地裁に起訴した。販売して
ACCS(社団法人コンピュータソフトウェア著作権協会)は2月28日、「www.accsjp.or.jp」へのDDoS攻撃対策のため、同アドレスに過度のアクセスを行っているIPアドレスを3月1日より記録すると発表した。過度のアクセスは「Antinny」などのウイルスやユーザの意図しない不
りそなカード株式会社および株式会社東横インは2月25日、りそなカードが発行する「東横イン4&5カード」の顧客情報の一部が流出したと発表した。現在、該当する顧客には新しいカードを送付しており、警察当局にも相談を行い情報流出経路などの特定を進めているという
福井県は2月26日、県の観光案内ホームページ「ふくいドットコム」のメールマガジンの全登録者にウイルスが添付されたメールが送信されたと発表した。送信されたメールは約4,000件で、悪意のある者あるいはウイルスに感染した方より、ある特定の条件のもとでメールマガ
航空自衛隊小松基地の30代隊員2名が、同基地の備品を盗み出しネットオークションで販売していたことが27日までに判明した。第6航空団整備補給群の隊員は、2001年から2002年にかけて基地の備品であるPC周辺機器や事務用品などを約30点を盗み出し、一方の小松管制隊隊員
細田官房長官は2月23日、首相官邸と内閣官房のホームページがサイバー攻撃を受け、一時的に閲覧しづらい状態にあったと発表した。これは、DoS攻撃による大量アクセスを受けていると警察庁のサイバーフォースセンターが確認したもの。警察庁によると、DoS攻撃は22日午後
香川県警高松北署と県警生活環境課は2月23日、他人のホームページを削除した大阪市城東区の女子大生(20歳)を不正アクセス行為禁止法違反の疑いで逮捕した。この女子大生は、2004年12月21日に友人の高松市の女性(20歳)が開設したホームページに、この女性のID番号や
滋賀県大津市の真野自動車教習所および膳所自動車教習所は2月23日、今月上旬に両教習所の元教習生約2万4千人の個人情報が記録されたPCが盗難被害に遭ったと発表した。発表によると、教習所はともに近江鉄道のグループ企業であり、PCの管理を同府宇治市のコンピューター
キヤノンシステムソリューションズ株式会社は2月17日、モバイルPCやデスクトップPCを対象にした暗号化、認証セキュリティツール「CompuSecシリーズ」を3月より販売すると発表した。本シリーズは、モバイルPCやデスクトップPCを対象にしたPKI(公開鍵基盤)ベースの個人
株式会社ギデオンは、ウイルス対策BOX「BLOC(ギデオン アンチウイルス BLOC System)」を開発、3月上旬より発売すると発表した。本製品は、LANケーブルに接続し電源を入れるだけで3分でセットアップが完了する新発想のウイルス対策製品。外部との出入り口でウイルスを