株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米
株式会社日立製作所ソフトウェア事業部は2月7日、同社のセキュリティ情報サイト「HIRT」において「HS11-002:Hitachi Tuning Manager Softwareにおけるクロスサイトスクリプティングの脆弱性」を公開した。これは、同製品の「Windows Server 2003 6.0.0?6.4.0-01、7.0.0
GMOホスティング&セキュリティ株式会社(GMO-HS)は2月7日、クラウド基盤の導入コンサルティングからシステム設計・構築、運用・監視までを同社が担うエンタープライズ向けの包括的なクラウドソリューション「GMOクラウド」を同日より提供開始すると発表した。これを皮
トレンドマイクロ株式会社は2月8日、2011年1月度の「インターネット脅威マンスリーレポート」を発表した。今回より、同社のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network(SPN)」のスマートフィードバックにより収集・集計された脅威の検出数を併
フォーティネットジャパン株式会社は2月7日、同社のWebアプリケーション ファイアウォール ファミリー「FortiWeb」のメジャー ファームウェアをリリースしたと発表した。FortiWebアプライアンスは、エンタープライズやアプリケーション サービスプロバイダ、Saas(Secur
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月7日、SCADA Engineが提供する「SCADA Engine BACnet OPC Client」に、.csvファイルの解析処理に起因するバッファオーバーフロー
株式会社Kaspersky Labs Japanは2月7日、同社のロシア本社が1月27日に発表した「2010年12月度スパムレポート」の抄訳を公開した。レポートによると、12月は恒例のクリスマスや新年といったテーマのほかに、スパム配信者がウィキリークス(WikiLeaks)が世界的に注目され
社団法人コンピュータソフトウェア著作権協会(ACCS)は2月4日、2010年12月に実施したファイル共有ソフトのクローリング調査の結果を発表した。今回は、調査対象として例年調査を行っているWinny、Shareに加え、PerfectDarkの3種類のファイル共有ソフトとしている。調査
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月7日、「IntelliCom NetBiter NB100」および「NB200プラットフォーム」上で動作する製品にディレクトリトラバーサルを含む複数の
1位 スマートフォンを標的としたウイルスの脅威--1月度ウイルス届出状況(IPA/ISEC)
http://scan.netsecurity.ne.jp/archives/51941050.html
マイクロソフト株式会社は2月4日、2011年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月9日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの9件。「緊急」のものはすべてMicrosoft
米Adobe Systems社は2月3日(現地時間)、Adobe ReaderおよびAcrobatに対するセキュリティアドバイザリの事前通知を発表した。これは、WindowsおよびMacintosh用のAdobe Reader X(10.0)およびそれ以前のバージョン、UNIX用のAdobe Reader 9.4.1およびそれ以前のバージ
株式会社Kaspersky Labs Japanは2月4日、2011年1月の「マルウェアマンスリーレポート」を発表した。レポートでは、カスペルスキー製品がサイバー犯罪者に注目されていることが実証されたとしている。たとえば、一部のカスペルスキー製品をアクティベーションなしで使用で
日本アイ・ビー・エム株式会社(日本IBM)は2月3日、「2010年下半期 Tokyo SOC 情報分析レポート」を公開した。2010年は年間を通して「ドライブ・バイ・ダウンロード攻撃」が企業環境のクライアントPCに被害を及ぼし続けた。特に下半期(7月?12月)に発生した注目すべき
EMCジャパン株式会社 RSA事業本部(RSAセキュリティ)は2月3日、Android搭載スマートフォンに対応したワンタイム・パスワード認証ソフトウェア「RSA SecurID Software Token」の販売およびサポートを2月7日より開始すると発表した。本製品は、Android搭載のスマートフォ
エフセキュア・コーポレーションと米国の通信事業者フロンティア・コミュニケーションズは2月2日(現地時間)、協業によりフロンティアがすでに提供しているサポートサービス「Peace of Mind」の新しいサービスとして、インターネットセキュリティ、オンラインバックアッ
マカフィー株式会社は2月3日、2011年1月のサイバー脅威の状況を発表した。ウイルスでは7位にランクインしているマスメイラー型ウイルス「W32/Xirtem@MM」は、約2年前に登場して以来、ずっと亜種が作成されており、今月になって日本でもランクインするほど感染が広がって
株式会社シマンテック、トレンドマイクロ株式会社、マカフィー株式会社、独立行政法人情報処理推進機構(IPA)、経済産業省が共同で設立・運営している「セキュリティ普及促進委員会」は2月3日、2011年2月の「情報セキュリティ月間」中に「情報セキュリティ啓発活動」を
IDC Japan株式会社は2月3日、国内セキュリティ市場の予測を発表した。これによると、2010年の国内情報セキュリティ市場において、ソフトウェア製品の市場規模は前年比2.7%成長した。一方、セキュリティアプライアンス製品市場は前年比マイナス2.8%となった。セキュリテ
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は2月3日、2011年1月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、「スマートフォンのウイルスに注意!」として、一般利用者向けに、まずスマートフォンにまつわるウイルスの
トレンドマイクロ株式会社は2月2日、USBストレージにセキュリティ機能を組み込む「Trend Micro USB Security(TMUSB)2.0」の提供を開始したと発表した。本製品は、USBストレージに組み込むセキュリティソリューション。USBストレージへの不正プログラムの侵入を防ぐとと
●有料セミナー
情報セキュリティ・ワークショップ Feb. 2011
http://www.sec-pro.net/workshop.html
2月21?22日 東京 [セキュリティ・プロフェッショナルズ・ネットワーク]
株式会社Kaspersky Labs Japanは2月2日、同社のロシア本社が1月21日に、GoogleのURL短縮サービス「goo.gl」を悪用し、急速に拡散している新種のTwitterワームを検知したとするニュースリリースの抄訳を発表した。この悪質なURLをクリックすると、ユーザは複数のリダイレ
マカフィー株式会社は2月2日、「情報セキュリティの日」にちなみ、巧妙化が進むサイバー犯罪に警鐘を鳴らしセキュリティへの意識を深めることを目的に、2000年から2010年までのサイバー犯罪の傾向を解説したレポート「サイバー犯罪の10年間」を発表した。サイバー犯罪は
GMOグローバルサイン株式会社と、Amazon Web Services(AWS)の導入設計から運用監視・保守支援を行う「cloudpack」を展開するアイレット株式会社は2月2日、AWS版「第二世代ワンクリックSSL」サービスを共同開発することで合意したと発表した。本サービスは、AWS環境でS
バリオセキュア・ネットワークス株式会社は、同社が提供する法人向けマネージドセキュリティサービスの新オプションとして「LAN監視サービス」の提供を2月1日から開始した。同社の提供する自社アプライアンス「VSR」の付加サービスとして提供される。
独立行政法人 情報処理推進機構セキュリティセンターは2月1日、「情報家電におけるセキュリティ対策 検討報告書」を公開した。本報告書は、今後市場が拡大していくと予想される情報家電分野において、セキュリティ上の課題と解決の方向性、およびネットワーク化が先行し
株式会社インフィニシスは2月1日、MacintoshおよびWindowsの両方に対応するデータ暗号化ソフトの新バージョン「cuteCipher ver 1.3.2」を発表した。本製品は、「cuteCipher」のウィンドウにファイルをドラッグ&ドロップし、パスワードを設定することでファイルを暗号化
社団法人日本ネットワークインフォメーションセンター(JPNIC)は2月1日、IANA(Internet Assigned Numbers Authority)から同日未明(IANA所在地のカリフォルニアでは1月31日)に、アジア太平洋地域の地域インターネットレジストリ(RIR:Regional Internet Registry)
京セラコミュニケーションシステム株式会社(KCCS)は2月1日、スマートフォンやiPadなどのタブレット端末に関連するセキュリティ対策支援サービス「スマートフォン向けセキュリティサービス」を同日より提供開始したと発表した。本サービスは、同社がWebアプリケーション
株式会社セキュアブレインは1月31日、「セキュアブレイン gred セキュリティレポートVol.18(2010年12月分統計)」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
アリコジャパンは1月27日、同社のカード情報取扱業務及びシステムが、クレジットカード業界の国際セキュリティ基準「PCI DSS(Payment Card Industry Data Security Standard)Ver1.2」に完全準拠したと発表した。保険会社としては国内初。認定審査会社(QSA,Qualified
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月28日、ISCが提供する「DHCPv6サーバ」にDoS攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で発表した。
日本電気株式会社(NEC)、東北大学(東北大)、奈良先端科学技術大学院大学(奈良先端大)、横浜国立大学(横浜国大)は1月31日、独立行政法人情報通信研究機構(NICT)情報信頼性プロジェクトの協力により、インターネット上の大量のテキスト情報を分析・整理し、ある
マイクロソフト株式会社は1月29日、セキュリティ アドバイザリ「MHTMLの脆弱性により、情報漏えいが起こる(2501696)」を公開した。この脆弱性は、Microsoft Windowsのサポートされているすべてのエディションに存在する。MHTMLが文書内のコンテンツブロックのMIME形式
マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来の
日本オラクル株式会社は1月31日、同社の業務アプリケーション製品群「Oracle Applications」による既存システムのアップグレードを支援する取り組みを強化すると発表した。具体的には、オラクルのミドルウェア製品を活用したアップグレード支援プログラムの提供開始やパ
1位 NICT、2回にわたりntpサーバから誤った時刻を送出、原因究明中(NICT)
http://scan.netsecurity.ne.jp/archives/51936871.html