64bit版Windows 7の新しい脆弱性(NRIセキュア)他
12月19日配信「2011年 セキュリティニュース トップ100」をもとに、国際・脆弱性・脅威動向等々の、各ニュースカテゴリ毎のトップ5ニュースをお届けします。
ファイル共有ソフト「Winny」開発・提供者への最高裁判所の決定に関して(ACCS)他
大塚商会は、ユーザ先に設置されているPCの環境を調査し、結果をレポートにまとめ、その内容に基づいてユーザに必要な対策をアドバイスする「PCリスク可視化レポートサービス」を無料で提供開始した。
クリアスウィフトは、Webとメールの誤送信・情報漏えい対策を統合的に実現する「CLEARSWIFT SECURE Web Gateway 2.5」および「CLEARSWIFTSECURE Email Gateway 3.4」を発売した。
米アドビ・システムズは21日(現地時間)、iOSデバイスで法的に有効な電子署名(サイン)ができるアプリEchoSignの配信を開始した。
Mozillaは21日、ウェブブラウザ「Firefox 9.0」の修正版であるバージョン9.0.1をリリースした。
金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も(トレンドマイクロ:ブログ)他
IPA/ISECは、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat」に、Twitterでの情報配信サービスを追加したと発表した。
Mozillaは21日、Windows、Mac、Linux、Android向けMozilla Firefoxブラウザの最新版となる「Firefox 9」正式版を公開した。
米Amazonは同社のAndroidタブレットKindle Fireのアップデートを開始した。最新バージョンは6.2.1となる。
Android向け無償アンチウイルス製品は「ほとんど効果なし」(カスペルスキー)他
NECとシマンテックは、ストレージに格納するデータのバックアップを効率化する「スマートバックアップソリューション」を共同で開発し、NECが販売を開始した。
日本電気(NEC)は21日、自治体・学校・病院向けに、M2M技術を活用し、センサで測定した大気中の放射線量をパソコンやスマートフォンで閲覧できる仕組みを容易に構築できる「CONNEXIVE放射線測定ソリューション」の販売を開始した。
国内情報セキュリティ製品市場予測を発表(IDC Japan)他
NRIセキュアはGuardTimeと販売代理店契約を締結、GuardTimeが開発したクラウド上に保管したデータの変更・移動検知ソリューション「データコンダクター」の販売を開始した。
グリーは12月20日、同社の運営するSNS(ソーシャル・ネットワーキング・サービス)「GREE」において、青少年保護育成を推進するための啓発アプリ「GREEとみんなの6つの約束」のリニューアル版をリリースした。
冬期の長期休暇を控えて(JPCERT/CC)他
米マイクロソフトは12月15日(現地時間)、IEをそのパソコンで使用可能な最新バージョンに自動的にアップグレードすると発表した。
DuquとWindowsカーネルの脆弱性について(更新)(IIJ-SECT) 他
Webサイトへの改ざん行為によるサービス停止(スクウェア・エニックス) 他
Adobe ReaderおよびAcrobatのゼロデイ脆弱性(CVE-2011-2462)の悪用攻撃(日本IBM) 他
日立製品におけるApache HTTPdサーバの脆弱性(CVE-2011-3192)への対応(HIRT) 他
マカフィーは、高度なネットワーク不正侵入対策と次世代のコントロールを統合するネットワークセキュリティフレームワークを発表した。
バリオセキュアとウイングアークは、「Salesforce」上で、ウイングアークの情報可視化のためのクラウドダッシュボードソリューション「MotionBoard for Salesforce」を展開する。
トレンドマイクロは、PlayStation3向けおよびPSP向けに提供している有害サイトブロックサービスと、フィッシング詐欺サイトなど不正サイトブロックのサービスをPlayStation Vitaにも対応、同製品の発売に合わせ提供を開始する。
デジタルアーツは12日、「i-フィルター 6.0」をベースに開発したネットカフェ事業者向けWebフィルタリングソフト「i-フィルター for ネットカフェ」の提供を開始した。
JasPer にバッファオーバーフローの脆弱性(JVN) 他
シマンテックは、企業のモバイルセキュリティ態勢の評価、モバイルの脅威と脆弱性への対策実施を支援する一連のサービスを含む、コンサルティングサービスの新メニューを発表した。
FFFTP における実行ファイル読み込みに関する脆弱性 他
大塚商会は、スマートフォン、タブレット端末などのスマートデバイスの企業向け運用・管理ソリューション「たよれーる デバイスマネジメントサービス」を2012年2月1日より提供開始する。
TLS1.2におけるTruncated HMAC利用時の脆弱性について 他
ネットワールドとハンドリームネットは、標的型攻撃をはじめとするサイバー攻撃に対して「アクセスネットワーク」のセキュリティ対策の重要性を呼びかけている。
DNPとBBSecは、共同で「Web脆弱性診断サービス」の期間限定パッケージの提供を開始した。
トロイの木馬 ZitMo がオンラインバンキングのセキュリティを脅かす 他
NECと日本IBMは、業務で使用されるさまざまなWebアプリケーションの脆弱性を迅速に発見し、補修する「Webアプリケーションセキュア開発ソリューション」を販売開始する。
Support Incident Tracker に複数の脆弱性 他
日立製作所と日立ソリューションズは6日、認証管理システム「AUthentiGate(オウセンティゲート)」と、シングルサインオン製品「SRGate(エスアールゲート)クライアントエージェント」の2製品の機能を強化したと発表した。
EMCジャパンは6日、標的型サイバー攻撃をはじめとするセキュリティ・インシデントの早期発見と対策に必要な情報を提供するネットワークセキュリティ・モニタリングツール「RSA NetWitness」の販売を開始した。2012年1月5日より出荷を開始する。
ラップトップ・ステッカー 2011/2012(エフセキュアブログ) 他
カスペルスキーは、EMC Celerraストレージシステム専用の法人向けソリューション「Kaspersky Anti-Virus 8 for Storage」を発売する
エフセキュアは、パートナー向け販売活動支援オンラインツール「エフセキュア パートナーポータル」の提供を開始する。
日本ネットワークインフォメーションセンター(JPNIC)は15日、IPv4アドレス枯渇対応タスクフォースおよびIPv6普及高度化推進協議会と連携のもと、IPv6テストベッド(検証環境)の無償提供を開始した。
アジア・太平洋電気通信共同体サイバーセキュリティフォーラムの開催結果(総務省)
エフセキュアは、個人向け製品であるAndroid端末用統合型モバイルセキュリティソフト「エフセキュア モバイル セキュリティ for Android」に機能強化を施した新バージョンを発表した。
ラックは1日、相次ぐ企業や政府機関への標的型サイバー攻撃による被害の早期発見・防御・教育を支援する「標的型サイバー攻撃・対策支援サービス」を拡充し、提供を開始した。
リセウム社がクリアスウィフトを買収、1億ポンドを超えるIT産業への投資 他
IIJは、インターネットのセキュリティに関する最新情報を配信するブログ「Security Diary」を開始した。