独立行政法人 情報処理推進機構 セキュリティセンターは2月25日、脆弱性対策情報データベース「JVN iPedia」の情報をさまざまなソフトウェアから取得できるインタフェースとして「MyJVN API」を同日より公開したと発表した。「JVN iPedia」では、国内で利用されるソフト
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外(中国のIPアドレス)から同社データベース
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月25日、tDiary開発プロジェクトのWeb日記支援ソフト「tDiary」に附属するプラグイン「tb-send.rb」にクロスサイトスクリプティン
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外(中国のIPアドレス)から同社データベース
トレンドマイクロ株式会社は2月25日、サポート終了OSに潜む危険性とセキュリティ対策についてセミナーを開催し、ユーザ向けの情報提供を行った。
株式会社シマンテック、トレンドマイクロ株式会社、マカフィー株式会社、独立行政法人 情報処理推進機構(IPA)と経済産業省は2月24日、「セキュリティ普及促進委員会」を設立したと発表した。本委員会は、官民の壁、企業間の壁を超えて連携し、企業や個人が安全にインタ
金融庁は2月24日、アメリカン・ライフ・インシュアランス・カンパニー日本支店(アリコジャパン)における個人顧客情報の漏えい事案について行政処分を行ったと発表した。これは、2009年7月に同社の保有する個人顧客情報が漏えいし、その後の調査の結果、同社の業務委託
技術研究組合 超先端電子技術開発機構(ASET)、住商情報システム株式会社、日本電気株式会社(NEC)、富士通株式会社は2月18日、経済産業省からの委託研究である「セキュア・プラットフォームプロジェクト」の技術を利用した実証実験に成功したと発表した。本プロジェク
東日本旅客鉄道株式会社(JR東日本)は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ(http://www.jreast-search.jp/)へURLの直接入力によりアクセスした場合には、
株式会社ハウスオブローゼは2月22日、同社「大阪ディアモール店」において、顧客に関するリストの一部を紛失するという事態が発生したと発表した。これは、同店の売場移動に伴う引越作業に際し、顧客リストを入れた段ボールのうち一箱を紛失したというもの。作業経緯から
広島県は2月22日、広島県庁雇用人材確保課において、メールの誤送信が発生したと発表した。同課では求人求職データベース「ひろしまジョブサイト」の登録者に対し、求職者向けイベント等をメールにより案内している。今回、2月25日開催の「ミニ企業交流会in安芸区民文化
広島県は2月22日、広島県庁雇用人材確保課において、メールの誤送信が発生したと発表した。同課では求人求職データベース「ひろしまジョブサイト」の登録者に対し、求職者向けイベント等をメールにより案内している。今回、2月25日開催の「ミニ企業交流会in安芸区民文化
東日本旅客鉄道株式会社(JR東日本)は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ( http://www.jreast-search.jp/ )へURLの直接入力によりアクセスした場合には
シマンテック コーポレーションは2月23日、日本全国の4,700名のインターネットユーザーに対して実施した「インターネット利用時の防犯意識と実態」の調査結果を発表した。これによると、インターネット利用において、防犯意識が高くインターネット犯罪の被害に最も遭いに
株式会社セキュアブレインは2月23日、「セキュアブレイン gred セキュリティレポートVol.7」を発表した。このレポートは、同社が運用する、無料のウェブセキュリティサービス「gredでチェック」で2010年1月に収集した情報を元にセキュアブレイン先端技術 研究所で分析を
株式会社NTTデータとシトリックス・システムズ・ジャパン株式会社は2月22日、デスクトップ仮想化分野での協業について同日、契約を締結したと発表した。この協業により、シトリックスはNTTデータをデスクトップ仮想化戦略パートナーとして、シトリックス製品の情報と顧客
米NetWitness社は2月18日(現地時間)、ホワイトペーパー「The "Kneber" BotNet - A ZeuS Discovery and Analysis -」を公開した。これによると、同社の「NetWitness NextGen」は1月26日、企業ネットワークの定期分析タスクにおいて、75GB以上の盗難されたデータを発見し
株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバ
フィッシング対策協議会は2月19日、MasterCardを騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。MasterCardの問い合わせ窓口には11件、フィッシング対策協議会には7件の報告があったという。2月19日10時現在、同フィッシン
Mozillaは2月17日(現地時間)、FirefoxとThunderbird、およびSeaMonkeyに対するセキュリティアドバイザリを公開した。公開されたアドバイザリは5件で、このうち3件が「Critical」、2件が「Moderate」とされている。これらの問題は、「Firefox 3.6」「Firefox 3.5.8」「
RSAセキュリティ株式会社は2月18日、米RSAが行ったオンライン・セキュリティ意識調査「RSA Global Online Consumer Survey」をもとに、グローバルの回答と日本の回答を比較検討して同社が考察を加えた、日本人のセキュリティ意識をまとめ、発表した。これによると、フィ
パナソニック テクニカルサービス株式会社は2月9日、顧客の個人情報がインターネット上に流出していたことが判明したと発表した。これは1月22日、外部のネットワーク調査会社から、同社の社内情報と思われるデータがインターネット上に流出しているのではないかという連
株式会社ラックは2月17日、2009年10月から12月までに発行したSNSDBアドバイザリの集計レポート「SNSDB Advisory Report 200910-12」を発表した。4半期の間に集計された脆弱性情報をまとめて見ることができるので、脆弱性情報を追いかけ切れていない方にとっては、一読す
米Adobe Systems社は2月16日(現地時間)、「APSB10-07」のセキュリティ情報をアップデートした。「APSB10-07」は、Adobe Reader 9.3以前のWindows版、Macintosh版、UNIX版、およびAdobe Acrobat 9.3以前のWindows版、Macintosh版を対象としたもので、「APSB10-06」のAd
エフセキュア株式会社は2月17日、ホテルチェーン「リッチモンドホテル」を展開するアールエヌティーホテルズ株式会社が、「エフセキュア プロテクション サービス ビジネス」を全国の「リッチモンドホテル」に導入したと発表した。本製品は、サーバレス運用管理を実現し
国内外の複数のメディアが、米自転車レース選手Floyd Landis氏がPierre Bordryラボへ不正アクセスを行った容疑で国際手配されたことを報じている。Landis氏は2006年のツール・ド・フランスで総合優勝しているが、直後のドーピング検査で使用が禁止されている薬物「テスト
独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC)は2月16日、Webサイト運営者がWeb Application Firewall(WAF:Webアプリケーション・ファイアウォール)を導入する際の参考となる解説資料「Web Application Firewall 読本」を同日より公開したと発表し
株式会社インプレスホールディングスは2月12日、同社従業員が業務に使用していたノートPCの盗難事故が発生したと発表した。これは1月29日、同従業員が帰宅途中、業務に使用しているノートPCの盗難被害に遭ったというもの。盗難されたPCには、同社の取引先などの企業情報
RSAセキュリティ株式会社は2月15日、長崎県の親和銀行がインターネット・バンキング利用者をネット犯罪から保護するためのセキュリティ強化策として、RSAセキュリティのワンタイム・パスワード「RSA SecurID」を採用したと発表した。同行の個人向けインターネット・バン
NTTデータ・セキュリティ株式会社は2月12日、Sambaで確認されたディレクトリトラバーサルの脆弱性に関する検証レポートを公開した。この脆弱性は、Sambaのシンボリック処理の欠陥が原因で、細工されたシンボリックリンクによってターゲットシステムの任意のローカルファ
米Adobe Systems社は2月12日、「APSB10-07」「APSB10-06」「APSB10-05」の3種類のセキュリティアップデートを公開した。「APSB10-06」は、Adobe Flash Player 10.0.42.34以前、およびAdobe AIR 1.5.3.1920以前を対象としたもので、それぞれ10.0.45.2、1.5.3.1930にアップ
株式会社三菱総合研究所 社会システム研究本部および情報技術研究センターと三菱電機株式会社 情報技術総合研究所は2月12日、共同で「クラウド環境活用に向けた企業内既存システムとの連携実証実験」に取り組んでいくと発表した。クラウドをはじめとするさまざまな環境の
G Data Software株式会社は2月10日、2009年下半期のマルウェアレポートを発表した。レポートによると、2009年下半期の新種マルウェアの発生数は924,053種に上った(G Dataセキュリティラボ調べ)。2009年1年間では合計1,588,005種となり、これまでもっとも多かった2008年
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は2月10日、2010年2月度のMicrosoftセキュリティ情報(緊急5件含む)に関して注意喚起を発表した。これは、同日マイクロソフトから発表された月例セキュリティ更新プログラムに対するもの。2月は13件が発表さ
株式会社モンベルは2月9日、同社Webサイトが不正アクセスを受けた疑いがあり、1月29日よりサイトを閉鎖していたと発表した。現在のところ第三者機関によって調査を進めているが、現時点では不正アクセスやウイルスの攻撃を受け情報を窃取されたという痕跡は確認されてい
社団法人コンピュータソフトウェア著作権協会(ACCS)によると、千葉県警生活経済課サイバー犯罪対策室と市川署は2月9日、権利者に無許諾でアニメーションを上映していたとして、1月26日に家宅捜索を受けていたインターネットカフェ「まんがランド本八幡店」の店長男性(
株式会社HDEは2月10日、超高速インターネット衛星「きずな(WINDS)」を経由して大切な人に思いを届ける、宇宙航空研究開発機構(JAXA)が実施するバレンタインメール配信イベント「最先端☆宇宙バレンタイン」に、メール配信プラットフォームとして「HDE Customers Car
関西テレビ放送株式会社は2月5日、個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは、同社社員2名がそれぞれUSBメモリを社外に持ち出し、紛失したというもの。このうち1本は第三者に拾得され届けられたが、残り1本は未だに発見されていない。この
ビジネス ソフトウェア アライアンス(BSA)は2月9日、企業におけるソフトウェア資産管理(Software Asset Management:SAM)支援を目的とした情報ポータルサイト「C-SAMポータル」を同日より公開したと発表した。BSAでは昨年、地方公共団体を含むパブリックセクターのた
エフセキュア株式会社は2月9日、同社のフィンランド本社がボーダフォン グループ(Vodafone)の企業顧客および一般消費者顧客を対象に、インターネットサービスを提供するグローバル契約を締結したと発表した。この契約によりエフセキュアは、クライアントPCとスマートフ
警察庁は2月4日、P2P観測システムの正式運用を1月1日より開始したと発表した。本システムは、参加者の匿名性が高いことから多数の違法ファイルが流通しているP2Pファイル共有ネットワークの実態を把握することを目的に、試験運用を実施してきたもの。ファイル共有ネット
フィッシング対策協議会は2月8日、VISAを騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。VISAの問い合わせ窓口には45件、フィッシング対策協議会には29件の報告があったという。このフィッシングメールは英語のもので、VI
社団法人コンピュータソフトウェア著作権協会(ACCS)は2月8日、全国の一般企業約12,300社の経営者に対し、社内での違法コピーを防止するため、ソフトウェア管理の徹底を呼びかけるダイレクトメールを発送したと発表した。これは、ACCSの活動のひとつである企業や団体で
株式会社ネットフォレストは2月8日、Dr.WEBにおいて「2010年1月のウイルス・スパムレビュー」を発表した。これによると、1月に新たにウイルスデータベースに登録されたマルウェアの件数は165,187件で、これにより1月末時点での登録総数は996,445件となった。アンチスパム
マカフィー株式会社は2月5日、2010年1月におけるサイバー脅威の状況を発表した。1月の状況は、難読化されたJavaScriptやHTMLによって実装されたリダイレクトを対象にした4種類の検知が上位にランキングされたことから、「Gumblar」等の攻撃が依然活発であることが予測で
株式会社ヤマダ電機は2月2日、同社テックランド札幌本店において顧客から修理依頼で預かったUSBメモリを紛失したことが判明したと発表した。同USBメモリは、PCに挿入しても認識しなくなったため修理に出されたもの。修理を依頼した顧客によると、同USBメモリには車検証の
NRIセキュアテクノロジーズ株式会社と独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC)は2月5日、NIST文書「NIST SP800-45rev.2 電子メールのセキュリティに関するガイドライン(Guidelines on Electronic Mail Security)」の翻訳版を公開した。
株式会社Kaspersky Labs Japanは2月5日、同社のMicrosoft Windowsクライアント向け製品がスクリプト http://pagead2.googlesyndication.com/pagead/show_ads.js を含む正規のWebサイトを誤って遮断するという現象が同日に発生したと発表した。当該スクリプトを含むWebサ
ワシントンポスト他複数の海外メディアによれば、Googleがサイバー攻撃からの保護を目的にNSA(National Security Agency:国家安全保障局)へ協力すると発表した。世界で最も大きい検索会社と最も強力な電子監視組織がサイバーセキュリティの名の下に協力したと報じてい
マイクロソフト株式会社は2月5日、2010年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月10日。公開されるパッチは13件を予定している。内容は、最大深刻度「緊急」のものが5件でWindowsが影響を受けるもの。また最大深刻度「
東京ケーブルネットワーク株式会社は2月1日、同社従業員が1月13日に会社貸与の携帯電話を紛失する事故が発生したと発表した。紛失した携帯電話には、氏名と電話番号を含む顧客情報がメールとして109件記録されていた。同社では該当する顧客へ速やかに個別連絡し、お詫び
日本IBMのISS事業部は2月3日、米IBM Internet Security Systemsのセキュリティ情報研究チームであるX-Forceによるプロテクション・アラート「PushdoによるSSLを使用したDDoS攻撃」を発表した。Pushdoは、主にスパム送信に使用されるボットネット。最近では、SSLを使用し
株式会社Kaspersky Labs Japanは2月2日、2010年1月の「マルウェアマンスリーレポート」を発表した。レポートでは、2種類のマルウェアランキングが公開されている。ユーザのPC上で検知されたマルウェアのランキングでは、上位5位までのプログラム3ヶ月間にわたって6位以下
社団法人コンピュータソフトウェア著作権協会(ACCS)は2月3日、北海道警生活経済課と函館方面本部生活安全課、函館中央署が2月3日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトや海外ドラマを販売していた青森県十和田市の元派遣労
マイクロソフト株式会社は2月4日、マイクロソフト セキュリティ アドバイザリ(980088)を発表した。これは、Windows XPを実行している、あるいはInternet Explorer(IE)の保護モードを無効にしているユーザについて一般に公開されたIEに存在する脆弱性に関するもの。現
株式会社アルビオンは1月25日、同社広島支店管轄の「森の朝きらら」店頭において、顧客の個人情報が記録された業務用ノートPCが盗難に遭う事件が発生したと発表した。盗難されたノートPCには、4,063件の顧客情報が記録されていた。顧客情報には氏名、生年月日、住所、電
トレンドマイクロ株式会社は2月3日、2010年1月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、1月の不正プログラム感染被害の総報告数は1,670件で、12月の1,646件から若干増加している。感染報告数ランキングでは、改ざんされた不正サイト
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は2月3日、2010年1月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけを「"ガンブラー"の手口を知り、対策を行いましょう」として、概要や対策方法を紹介している。
特定非営利活動法人 国際連合世界食糧計画WFP協会(国連WFP協会)は1月27日、同協会に登録された募金者の個人情報を記録したファイルの一部がインターネットからアクセス可能な状態にあったことが判明したと発表した。これは、同協会が業務委託しているシステム会社の不
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月3日、FTPアカウント情報を盗むマルウェアに対する注意喚起を発表した。これは昨年から、FTPアカウントの盗用に端を発してWebサイトが改ざんされ、意図しないJavaScriptを埋め込まれる事象や、改ざんさ
フォーティネットジャパン株式会社は2月3日、2010年1月度の「フォーティネットウイルス対処状況レポート」を発表した。2009年12月21日から2010年1月20日までの同社FortiGateネットワークセキュリティアプライアンスとインテリジェンスシステムが検知した情報をもとに作成
株式会社TBSテレビ、マイクロソフト株式会社、ヤフー株式会社の3社は2月2日、情報セキュリティ政策会議で制定された「情報セキュリティの日」に合わせ、2月1日より中高生向けの情報セキュリティ対策の啓発活動を推進するキャンペーン「C.I.A 〜サイバー・インテリジェン
米Apple社は2月3日、iPhone OSのセキュリティアップデートを公開した。公開されたのは「iPhone OS 3.1.3」および「iPhone OS 3.1.3 for iPod touch」で、CoreAudio、ImageIO、Recovery Mode、WebKitの各機能の問題が修正されている。該当するユーザは「アップル セキュリ