2026.10.11（日）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月29日、OpenLDAP Projectが開発するオープンソースの「Lightweight Directory Access Protocol」実装である「OpenLDAP」に複数の
マカフィー株式会社は7月30日、新しいMicrosoft Windowsシェルの.LNKの脆弱性を狙うマルウェアの亜種が確認されたとして、その動作を分析している。最初に「PWS-Zbot（別名Zeus）」が悪質な.LNKファイルを含む暗号化されたメールでこの脆弱性を利用したが、その後新しい
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は7月29日、「情報窃取を目的として特定の組織に送られる不審なメール（標的型攻撃）」の実態把握と対策促進のための調査レポート「脆弱性を狙った脅威の分析と対策について Vol.4」および「2009年度 脆弱
マイクロソフト株式会社の7月27日の発表によると、米Microsoftは脆弱性の公開への対応方法に関する方針を変更する。具体的には、「責任ある公開（Responsible Disclosure）」から「協調的な脆弱性の公開（CVD：Coordinated Vulnerability Disclosure）」へと変更する。C
アップルジャパン株式会社は7月28日、「Safari 5.0.1」「Safari 4.1.1」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4.11以降、Windows 7、Vista、XP SP2以降などとなっている。このアップデートでは、WebKitにおけるリモートコード実行などなど15種
マカフィー株式会社は7月28日、Web 2.0におけるSNSの拡大に伴いさまざまなWebアプリケーションが出現してくる中、ユーザが直面しつつある新たなセキュリティ課題について米McAfee社が考察したレポート「SNSにおけるセキュリティ課題」を発表した。レポートによると、SNS
オンコセラピー・サイエンス株式会社は7月22日、同社において治験実施医療機関の関係者の個人情報が保存されたノートPCの紛失が判明したと発表した。これは、同社の担当者が同社より貸与していたノートPCを帰宅途中に紛失したというもの。紛失の発覚後、ただちに調査を開
RSAセキュリティ株式会社は7月28日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.36」を発行し、併せて都内で記者説明会を行った。新しい攻撃手法として、携帯電話のショートメッセージを連絡手段としたワンタイムパスワードの回避方法が報告され
社団法人コンピュータソフトウェア著作権協会（ACCS）の7月27日の発表によると、茨城県警生活環境課と古河署は7月26日、自らが開設したWebサイトを通じ、権利者に無断で複製したコンピュータソフトやゲームソフトを販売していた横浜市鶴見区の会社員男性（30歳）を著作権
株式会社インプレスビジネスメディアは7月21日、同社サイトに不正なコードが埋め込まれたバナーが表示されたとして、アクセスしたユーザに対してウイルススキャンを行うよう呼びかけている。これは7月19日深夜、同社の広告配信システムが外部からの攻撃を受け、約1時間に
コーエーテクモホールディングス株式会社は7月20日、同社が外部より不正アクセスを受け、同社グループが提供するエンターテインメント情報サイト「GAMECITY」において市民登録を行った顧客の一部個人情報が漏洩していたことを確認したと発表した。これは4月16日、「GAME
RSAセキュリティ株式会社は7月22日、株式会社ゆうちょ銀行がインターネットバンキングサービス「ゆうちょダイレクト」利用者を「トロイの木馬」による金銭詐欺から保護するための対策として、「RSA FraudAction Anti-Trojan Serviceトロイの木馬対策サービス」を採用した
福井県敦賀市の敦賀市看護専門学校は7月16日、同学校の学籍管理システム用学籍データが、納入会社より外部へ流出した疑いがあるとの連絡を受けたと発表した。流出の疑いのあるデータは、15・16期生のカリキュラム表（個人情報は含まず）、および14・15・16期生の氏名、学
一般社団法人 日本レコード協会（RIAJ）によると、香川県警察本部生活環境課および高松北警察署は7月21日、権利者に無断で携帯電話向けレンタル掲示板を利用して音楽ファイルを送信可能な状態にしていた少年2名（16歳と15歳）を著作隣接権侵害の容疑で検挙し、高松地方検
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は7月22日、2010年第2四半期（4月〜6月）におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するも
エフセキュア株式会社は7月21日、Windowsのショートカットを悪用した新たなゼロデイ攻撃に対して注意喚起を発表した。これは、現在マイクロソフトがサポートしているすべてのOS（Windows 7/Vista/XPおよびWindows Server 2008 R2/2008/2003）に重大な脆弱性があるとして
NTTデータ・セキュリティ株式会社は7月20日、Windowsシェルにおけるショートカットファイル処理の脆弱性（CVE-2010-2568）に関する検証レポートを公開した。この脆弱性は、細工されたショートカットファイル「.lnk」をWindowsエクスプローラで表示させることにより任意の
郵便局株式会社、株式会社ゆうちょ銀行、株式会社かんぽ生命保険は7月21日、全国の郵便局・店舗で取扱量の多い書類の保管・保存状況の調査を行ったところ、書類等の一部が紛失していることが判明したと発表した。これは、顧客の個人情報を記載した書類の紛失事案が続けて
ITホールディングスグループのクオリカ株式会社と、国内3,100拠点にマネージドセキュリティサービスを提供するバリオセキュア・ネットワークス株式会社は、法人向けネットワークセキュリティサービス分野で提携し、新サービス「マネージド・ゲートウェイ・プラス」を8月
独立行政法人 情報処理推進機構（IPA）は7月21日、2010年第2四半期（4月〜6月）における脆弱性対策情報データベース「JVN iPedia」の登録状況を発表した。これによると、同四半期にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの10件（
東京都福祉保健局は7月12日、中部総合精神保健福祉センターにおいて、利用者の個人情報を含む公用のUSBメモリを紛失する事故が発生したと発表した。これは7月7日19時頃、同センター1階の保健福祉部広報援助課職員室内で個人情報が含まれたUSBメモリの所在が不明であるこ
株式会社阪急交通社は7月12日、同社札幌支店が実施した日帰りツアーにおいて、参加者などの個人情報を記載した書類の紛失が判明したと発表した。これは7月7日に判明したもので、紛失した書類には同ツアー参加者47名分の氏名、年齢、自宅の電話番号、および参加者の緊急連
株式会社日本レジストリサービス（JPRS）は7月16日、「BIND 9.7.1」および9.7.1-P1のRRSIGレコードの処理には不具合があり、DNSSECの信頼の連鎖が構築された任意のゾーンの権威DNSサーバに対し、namedを利用した遠隔からのDoS攻撃が可能となる脆弱性があることが開発元の
アップルジャパン株式会社は7月19日、「iTunes 9.2.1」およびセキュリティアップデートを発表した。対象OSはMac OS X 10.4.11以降、Windows 7、Vista、XP SP2以降となっている。このアップデートでは、悪意あるWebサイトにアクセスした際にバッファオーバーフローが引き
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Microsoft Windowsはショートカットファイルを表示することで任意のコードを自動的に実行する脆弱性が存在すると「Japan
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月15日、ISCが提供している「ISC DHCP サーバ」にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表
株式会社TOKAIのTOKAIネットワーククラブ事務局は7月14日、同社のインターネット接続サービスの顧客情報が、PC設定業務の委託先業者の再委託先からインターネット上（ファイル交換ネットワーク）に流出したことが判明したと発表した。これは、PC設定業務の再委託先の社員
社団法人コンピュータソフトウェア著作権協会（ACCS）の7月16日の発表によると、警視庁生活経済課と田園調布署は7月13日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた神奈川県伊勢原市の会社員男性（30歳）を、著作権
GMOホスティング & セキュリティ株式会社（GMO-HS）は8月5日、Webサイト運営者へ向けたセミナー「ガンブラーの被害実例に見る企業サイトのリスク管理のススメ」を東京で開催する。
ソフォス株式会社は7月14日、2010年4月から6月のスパム送信国ワースト12に関する最新のレポートを発表した。レポートによると、スパム汚染国のトップは引き続き米国で、全世界のスパムメッセージの総数の15.2％を配信しており、2010年1月から3月の13.1％からさらに増加し
トレンドマイクロ株式会社は7月15日、小学校高学年（4〜6年生）の子どもとその保護者を対象に、子どもたちが安全に楽しくインターネットを利用するための夏休みセキュリティ教室を東京・大阪・名古屋・広島の4カ所で開催すると発表した。本イベントは、同社が2004年から
株式会社フィンチジャパンは7月8日、同社が運営する花の総合ECサイト「トリタスフラワー」のWebサイトに対して海外サーバからの不正アクセスがあり、調査の結果、同サイトを利用者のクレジットカード情報の一部が流出したことを確認したと発表した。同社では現在、第三者
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、Ciscoが提供しているスイッチ製品「Cisco Industrial Ethernet 3000」シリーズに設定されているSNMP Community Stringに脆
マイクロソフト株式会社は7月14日、2010年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は4件で、このうち最大深刻度が「緊急」のもの
は「MS10-042：ヘルプとサポート センターの脆弱性により、リモートでコードが実行される（2229593）」「MS10-043：
株式会社ジー・ネットワークスは7月8日、同社が運営するITTO個別指導学院南大分校（大分県大分市）において、生徒の個人情報が外部に流出したことが判明したと発表した。これは7月7日午後、情報流出についてITTO個別指導学院本部より報告があったもの。
マカフィー株式会社は7月13日、直近の6カ月におけるマルウェアの状況を振り返り、「2010年上期：マルウェア中間報告」としてブログにまとめている。これによると、2010年上半期には1,000万個のサンプルがデータベースに登録された。これは昨年と比較して特に減少していな
トレンドマイクロ株式会社は7月13日、ICT（Information and Communication Technology）の次世代を担う人材の育成を目的とした「トレンドマイクロセキュリティアワード」を創設し、第1回目となる「トレンドマイクロセキュリティアワード2010」の募集を同日より開始したと
山形県寒河江市によると、同市立綾南中学校の女性教諭が盗難被害に遭い、鞄に入れていたUSBメモリを紛失したことが7月12日までに明らかになった。これは7月7日、同教諭がスーパーの駐車場において車上荒らしに遭い、車内に置いてあった鞄などを盗まれたというもの。盗難
徳島市農業協同組合（JA徳島市）は7月5日、同組合の顧客および役職員に関する個人情報の一部が同組合システム関係会社から流出したことが判明したと発表した。これは、同職員の自宅にある個人用PCがウイルスに感染し、PC内に記録されていた情報がインターネット上に流出
文化シヤッター株式会社は7月5日、同社の子会社であるゆとりフォーム株式会社世田谷店において、営業活動中に顧客の個人情報が記載されている書類を紛失したことが判明したと発表した。これは7月3日、東京都世田谷区内での営業活動中に顧客の個人情報が記載されている書
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、LibTIFFが提供しているTIFF形式の画像ファイルを扱うためのライブラリ「LibTIFF」にTIFFファイル処理の問題で複数の脆弱性
マイクロソフト株式会社は7月9日、2010年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月14日で4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの1件。「緊急」ではWindowsが影響を受ける
川村学園女子大学は6月20日、同大学人間文化学部観光文化学科の教員がハードディスク等の入った鞄を紛失したことが判明したと発表した。これは6月17日、同教員が帰宅途中の駅のホームで鞄を紛失したというもで、紛失した鞄には学生の個人情報を記録したハードディスクが
シマンテック コーポレーションは7月8日、子どものオンライン利用に関する実態や保護者の認識・理解をまとめたグローバル調査結果「ノートン オンライン ファミリー レポート 2010」を発表した。この調査は、14カ国7,000名以上の大人と、8歳から17歳の子ども2,800名以上
SANSは7月6日、古典的な手法で企業などのPCをマルウェアに感染させる新たな詐欺が確認されていると発表した。これは、企業などにビジネスサポート会社を名乗る者から電話がかかってくると言うもの。「登録されたマイクロソフトサポートパートナー」と名乗るケースも確認
昭和大学は6月30日、同大学の学生が個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは6月28日に判明したもので、同医学部学生が個人所有しているUSBメモリを同大学藤が丘病院で臨床実習において使用していたところ、紛失したという。同大学では、
社団法人コンピュータソフトウェア著作権協会（ACCS）の7月7日の発表によると、福島県警郡山北署は7月7日、福島県警生活環境課と生活安全企画課の応援を得て、土木積算システムソフトウェアを権利者に無断で複製していた福島県郡山市のソフトウェア販売代理店F社の社長A
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、2010年4月1日から6月30日における「JPCERT/CC インシデント報告対応レポート」および「JPCERT/CC 活動概要」を公開した。インシデント報告対応レポートによると、同時期にJPCERT/CCが受け付けた報
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、PNG Development Groupが提供しているPNG用の公式ライブラリ「libpng」にバッファオーバーフローの脆弱性が存在すると「Ja
マカフィー株式会社は7月7日、同社のMcAfee LabsがFacebookのアカウントで「Drop The Internet Stacks of Money And Quit Your Job（インターネットに投資して、仕事を辞めよう）」という名前のグループを新たに発見したとして、同社ブログで発表している。このグループ
トレンドマイクロ株式会社は7月6日、Twitterを装ったスパムメールの送信を可能にするツールキットが地下市場で取引されていることを確認したとして、同社のブログで発表している。サイバー犯罪者がスパム活動といった犯罪活動においてTwitterを悪用しており、これに対し
トレンドマイクロ株式会社は7月5日、2010年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、上半期の不正プログラム感染被害の総報告数は9,885件で、昨年上半期の28,628件から減少した。「WORM_DOWNAD」に代表される単純に自
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2010年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、7月13日（米国時間）にWindows 2000やWindows XP SP2のマイクロソフト社によるサポートが終了す
フォーティネットジャパン株式会社は7月2日、2010年6月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年5月21日から6月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
マカフィー株式会社は7月2日、2010年6月のサイバー脅威の状況を発表した。これによると、ウイルスでは先月と同様にWeb経由のDrive-by-Download攻撃が活発となっている。また、外部メディア経由で感染する「W32/Conficker」や、オンラインゲームのパスワードスティーラー
Panda Securityの日本法人であるPS Japan株式会社は7月2日、2010年第2四半期IT脅威レポートを発表した。レポートによると、同四半期に新たに作成されたマルウェアの52％がトロイの木馬であったという。また、従来型のウイルスが復活する傾向にあり、この半年で10ポイント
マカフィー株式会社は7月2日、偽セキュリティ対策ソフトのひとつとして、マカフィー製品を模倣した「MaCatte製品」をブログにて紹介している。悪質な偽ウイルス対策ソフトやスパイウェアが急増しており、その中には有名なセキュリティベンダによる正規の製品を真似たもの
独立行政法人福祉医療機構 経営支援室経営企画課は6月23日、顧客情報が記載された書類を誤封入する事案が発生したと発表した。これは、発送請負業者が行った封入作業により、1件の顧客宛ての封筒に9件の他の顧客情報が記載された書類が誤って封入され、6月18日に発送され
フィッシング対策協議会は7月1日、2010年6月度のフィッシング情報届出状況を発表した。発表によると、6月度における海外を含むフィッシング届出件数は59件で前月度から47件増加、4月のレベルに戻った。また、フィッシングサイトのユニークなURL数は前月度より55件増加の
株式会社日立製作所は7月1日、10Gbpsのブロードバンド上で「Winny」「Winnyp」「PerfectDark」など7種類のP2Pファイル共有ソフトのトラフィックを、平均99.78％の高精度で検知するソフトウェアを開発したと発表した。これまで検知できなかったブロードバンド上に占めるP
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、InterSect Allianceが提供しているログモニタリングシステム「Snare Agent」のWebインタフェースにクロスサイトリクエスト
社団法人コンピュータソフトウェア著作権協会（ACCS）の6月30日の発表によると、宮城県警サイバー犯罪対策室と泉署は6月29日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた東京都豊島区の会社経営の男性（32歳）を著作
野村リビングサポート株式会社は6月21日、同社社員が通勤途上に顧客の個人情報が含まれたバッグを紛失したことが判明したと発表した。これは6月12日に発生したもので、紛失したバッグには合計18名のマンション居住者の氏名、マンション名、住戸番号が記載された書類が含
