ソニー生命保険株式会社は4月10日、証券番号単位で約24万件(契約者約14万人分)の顧客情報が記録されたPC1台が同社本社内において紛失したことが判明したと発表した。紛失した情報は、2008年3月から2009年2月までの1年間に口座振替以外の方法(コンビニ払い、お振込な
株式会社ネットフォレストは4月9日、インターネットコミュニティに対し、2009年3月末から始まったトロイの木馬「Trojan.Blackmailer」の複数の亜種による爆発感染についての警告をDr.WEBにおいて発表した。このトロイの木馬は、以前の2008年9月のウイルス・スパムレビ
マイクロソフト株式会社は4月10日、2009年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月15日。公開されるパッチは8件で、最大深刻度「緊急」が5件、「重要」が2件、「警告」が1件となっている。「緊急」のものはWindowsに
株式会社ネットフォレストは4月9日、2009年3月のウイルス・スパムレビューをDr.WEBにおいて発表した。3月は、オンライン詐欺のためにマルウェアが使用されるケースが増加し、またボットネットの規模拡大を目的としてマルウェア作者がより攻撃的なテクニックを採用して
トレンドマイクロ株式会社は4月8日、米Apple社の携帯電話「iPhone 3G」(iPhone)と携帯音楽プレーヤー「iPod touch」を対象としたWebセキュリティサービス「Smart Surfing for iPhone and iPod touch」の無償提供を開始したと発表した。同サービスは、iPhone/iPod to
マイクロソフト株式会社は4月9日、2008年下半期の脆弱性やマルウェアの動向をまとめた、「セキュリティ インテリジェンス レポート (SIR) 第6版」を公開した。本レポートは、半期に一度公開しているもので、さまざまなデータを基に現在のセキュリティ動向を分析してい
三菱UFJ証券株式会社は4月8日、顧客情報の流出が発生したと3月30日に発表した件で、同社のシステム部元社員による不正持ち出しが原因であったことが判明したと発表した。情報流出した顧客は、同行にて申し込み三菱UFJ証券で金融商品仲介口座を平成20年10月3日から平成
エフセキュア株式会社は4月9日、「2009年第1四半期セキュリティ総括サマリ」を発表した。サマリによると、2009年の最大のマルウェアは今のところConficker(別名Downadup)ワームである。これはMicrosoft Windowsの脆弱性を悪用する典型的なワームで、ここ数年間には検
バリオセキュア・ネットワークス株式会社は4月7日、多機能ネットワークセキュリティ機器「VSR」を使用し提供するセキュリティサービスの提供サイト数が、2009年3月に3,000ヶ所を突破したと発表した。同社では、ルータ、ファイアウォール、URLフィルタ、ウイルスプロテ
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月7日、2009年1月1日から3月31日における「JPCERT/CC インシデントハンドリング業務報告」を発表した。報告によると、JPCERT/CCが同期間に受け付けた届出のうち、コンピュータセキュリティインシデン
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月7日、2009年1月から3月における活動概要を発表した。JPCERT/CCでは同期間に、深刻かつ影響範囲の広い脆弱性などに関する情報8件を提供した。また、セキュリティ関連情報のうち重要と判断した抜粋情
マカフィー株式会社は4月8日、2009年3月のネットワーク脅威の状況を発表した。3月のウイルスの状況では、「W32/Conficker.worm」が大きく注目され、多くのユーザは感染対策を実施していると考えられるものの、先月に引き続き感染マシンおよびファイルの検知数がランク
シマンテック コーポレーションは4月7日、第2回ノートン・オンライン生活レポートを発表した。この調査レポートによると、今日のインターネットユーザの10人中7人の大人が、インターネットは人間関係の改善に役立っていると考え、さらにはよりよい家族関係、友情、恋愛
日本私立学校振興・共済事業団は4月1日、東京臨海病院が保有する個人情報がファイル交換ソフト「Share」経由でインターネット上に流出していることが3月13日に確認されたと発表した。同院で原因を調査した結果、同院をすでに退職した職員が在職中に自己の研究を目的と
フォーティネットジャパン株式会社は4月6日、2009年3月度の「フォーティネットウイルス対処状況レポート」を発表した。発表によると、2009年3月、FortiGuard IPSは新たに85件の脆弱性を検知した。新たに見つかったこれらの脆弱性のうち、16.5%にあたる14件は積極的な
株式会社国際システムは3月24日、同社の製品紹介用ホームページのサーバ機器(らくらく、じんじん)にネットワークを通じ、何者かが不正侵入した形跡が確認されたため、緊急対応として現在製品紹介サービスをすべて停止したと発表した。不正侵入は3月16日午前11時頃で
トレンドマイクロ株式会社は4月2日、2009年3月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がアメリカ、2位がブラジル、3位がロシア、4位が韓国、5位がUnknownと、ランキングに大きな変動が見られた。ブラジルが3ステップアップの2位に位置
トレンドマイクロ株式会社は4月3日、2009年3月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年3月の不正プログラム感染被害の総報告数は4,541件で、2009年2月の5,713件から減少した。不正プログラム感染被害報告数ランキングでは、1位のUSBメ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は4月2日、2009年3月および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年3月のウイルスの検出数は約11.9万個と、2月の約12.8万個から7.7%の減少とな
財団法人 日本情報処理開発協会(JIPDEC)は3月31日、「クレジット産業向け“PCI DSS”/ISMSユーザーズガイド」を改訂、公開した。本ガイドは、クレジット産業におけるISMS(情報セキュリティマネジメントシステム:Information Security Management System)構築を主
RSAセキュリティ株式会社は4月1日、株式会社あおぞら銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪被害を予防するフィッシングサイト閉鎖サービス「RSA FraudAction」を4月1日より利用開始したと発表した。これにより、日本国内
株式会社Kaspersky Labs Japanは4月2日、2009年3月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク(KSN)の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。発表によると、3月のランキングに
三菱UFJ証券株式会社は3月30日、同社の顧客情報の一部が社外に流出している可能性があると発表した。これは、顧客から3月中旬以降、同社に最近届け出た連絡先に業者からの勧誘がたびたび入るようなったという相談が22件あったため。同社では社内調査を開始しているが、
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月30日、「欧州における情報セキュリティ関連動向調査報告書(Study on EU Information Security Situation)」および「イスラエルにおける情報セキュリティ関連動向調査報告書(Survey on Informat
フィッシング対策協議会は3月30日、2009年2月の国内フィッシング情報届出状況を発表した。届出状況によると、フィッシングメールの届出件数は31件で前月度より1件の減少だが、過去1年間の平均を大きく上回っている。フィッシングメールの件数は18件で前月度を上回り、
株式会社トライコーダと株式会社アイアクトは3月30日、Webアプリケーションの脆弱性に特化した情報サイト「脆弱性診断.jp」にて、共同でWebサイトの脆弱性を防ぐセキュリティ要件をまとめた仕様書「発注者のためのWebシステム/アプリケーションセキュリティ要件書」を
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月30日、制御システムの情報セキュリティ対策の推進を目的に「重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書」を公開したと発表した。今後は制御システムにおいても、
京セラコミュニケーションシステム株式会社(KCCS)は3月26日、トリップワイヤ・ジャパンが提供する変更管理ソリューション「Tripwire Enterprise」を、日本最大級のEコマース決済企業であるデジタルガレージの社内カンパニー、イーコンテクストカンパニーに導入したと
トムソンコーポレーション株式会社は3月26日、同社のホームページ上において個人情報の漏えいが判明したと発表した。これは、2006年11月24日、トムソンファーマに関するお知らせを「トムソンファーマ アップデート」の配信先にメールにて送信したのち、ホームページ上
シマンテック コーポレーションは3月26日、データセンターに関する調査レポートの2008年版「2008 State of the Data Center」を発表した。今回で2回目となるこの年次調査によると、データセンターは、より厳しいユーザからの要求に応え、より高いレベルのパフォーマン
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月30日、インターネット利用者を対象とした「2008年度第2回 情報セキュリティに関する脅威に対する意識調査」の報告書を公開したと発表した。今回は通算7回目の調査であり、特にUSBメモリおよび無線
株式会社アンラボは3月27日、エイプリフールを狙った悪性コードに対する注意喚起を発表した。被害報告はまだないものの、同社ではインシデント発生の可能性が高いと判断し、V3ウイルスブロック製品とアプライアンス製品のエンジンを緊急アップデートした。3月7日に発見
RSAセキュリティ株式会社は3月27日、同社のオンライン不正対策指令センター(AFCC)とRSA FraudAction Research Labが、金融機関をターゲットにフィッシング攻撃を繰り返してきた「Rock Phish団」の攻撃が、ここにきてさらに増加し、また戦術にも変化が認められると発
東海大学は3月14日、同大学の教員が3月12日に駅のコインロッカーに預けたノートPCが無くなっていたことが判明したと発表した。同教員は直ちに警察へ盗難届けを提出したが、現時点では発見に至っていない。盗難に遭ったノートPCには、学生の個人情報が保存されていたと
独立行政法人 情報処理推進機構セキュリティーセンター(IPA/ISEC)は3月23日、「情報セキュリティ技術動向調査TG(タスクグループ)」が2008年12月19日に開催した第2回会合の結果を基にまとめた「情報セキュリティ技術動向調査(2008 年下期)」を公開した。報告書は
警察庁は3月19日、2008年のインターネット・ホットラインセンターの運用状況について発表した。同センターは、同庁の委託により、一般のインターネット利用者からの違法情報、有害情報に関する通報を受け付け、警察への通報やプロバイダや電子掲示板の管理者などへ削除
FM小田原株式会社は3月17日、同社で実施したプレゼントの応募者の個人情報が不正使用される事態が発生したと発表した。これは、2008年12月に同社Webサイト内の問い合わせフォームより「以前番組プレゼント応募の際に記載した住所宛に、(同社とは無関係の)イベントの
社団法人日本レコード協会、社団法人日本音楽著作権協会、社団法人日本芸能実演家団体協議会の3団体は3月24日、携帯電話ユーザを対象とした違法音楽配信の利用意識調査を実施、結果を発表した。この調査は、より深刻化する違法な携帯電話向け音楽配信(いわゆる「着う
独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月24日、「10大脅威 攻撃手法の『多様化』が進む」を編纂し、同日よりIPAのWebサイトにて公開を開始した。本資料は、2008年にIPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情
トレンドマイクロ株式会社は3月24日、新社会人(2009年4月1日に就職予定の20歳以上:310名)と社会人(20歳以上の正社員:721名)を対象に2月9日から2月10日にかけてインターネットを通じて実施した「情報セキュリティ意識」に関するアンケート調査の結果を発表した。
ソフォス株式会社は3月10日、コンピュータユーザの3分の1が利用中のWebサイトのすべてに今でも同一のパスワードを使用していることが、今月初めに実施されたソフォスのアンケート調査で判明したと発表した。3年前の同じ質問では、回答者の41%がすべての利用Webサイト
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は3月18日、Webサイトを経由したマルウェア等の感染を未然に防ぐことを目的に、「悪意あるサイトの識別情報および対策情報提供システム(TIPS:Trap-website Information Providing System)」を利用し
メッセージラボ ジャパン株式会社は3月5日、セキュリティの問題や傾向、統計をまとめたレポート「メッセージラボ インテリジェンス2009年2月度レポート」を発表した。同レポートによると、2月のメール全体に占めるスパムの割合は1.3%減の73.3%となったものの、ボット
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は3月18日、中小企業向けにより具体的なセキュリティ対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開した。本ガイドラインは、リスク分析を基にして自社に合った対策基準や実施手順を
バリオセキュア・ネットワークス株式会社(バリオセキュア)は3月16日、GMOホスティング&セキュリティ株式会社(GMO-HS)のサービス「メールサーバー運用代行サービス」に「専用ファイアーウォール」と「迷惑メールフィルタ」を提供開始したと発表した。これにより、
山形大学生活協同組合は3月13日、同組合が業務で使用していたUSBメモリを紛失していたことが判明したと発表した。これは国立大学法人山形大学の理事宛に郵送された匿名の手紙で判明したもの。紛失したUSBメモリには、5年間分の卒業予定組合員やサービス利用者、職員、
株式会社富士通研究所は3月13日、メールからの情報漏えい対策として、宛先ミスから機密情報の流出防止まで対応するメール誤送信対策技術を開発したと発表した。実際の事例を分析し、対策手段をレベル別に独自に整理、レベルに応じた技術を開発している。同社が今回発表
キヤノンITソリューションズ株式会社は3月12日、2009年2月の月間マルウェアランキングを発表した。このランキングは、ESET社のマルウェアレポーティングシステム「ThreatSense.Net」を使用して集計したもの。
株式会社八十二銀行は3月17日、590名の顧客宛に郵送した「カードローンお取引照合表」に、業務委託先の手違いにより他の顧客宛の照合表を混入させ、誤郵送していたことが判明したと発表した。これは3月12日、照合表を受取った複数の顧客より取引店に対し、他の顧客の照
株式会社ラックは3月17日、同社のセキュリティ監視センター「JSOC(Japan Security Operation Center)」が収集・分析を行った、2008年通期におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.12」としてまとめ、発表した。レポートによると2008年通期
法務省は3月17日、最近「○○○○センター」を名乗る者から「民事訴訟を起こされ、財産が差し押さえられる」などと書かれたはがきが送られたため、はがきに書かれた連絡先に電話をしたところ、弁護士を名乗る者に「口座に現金があると取られてしまうので、供託するよう
トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認された
Panda Securityは3月16日、PandaLabsによって行われたID詐欺マルウェアに関する包括的な調査結果を発表した。調査結果によると、2008年における6,700万台のコンピュータの分析に基づき、PandaLabsは世界のインターネット人口の1.1%がID詐欺マルウェアの活動にさらされ
神奈川県教育委員会は11月11日、同県立高校生徒の個人情報がインターネット上に流出した可能性があると発表した。これは、9月中旬にファイル交換ソフトを通じて個人情報のデータが流出しているとの匿名FAXにより発覚したもので、このデータは同教委が2005年度に日本IB
株式会社ミクシィは3月12日、mixiを騙る迷惑メールが出回っているとの報告があったことから注意を呼びかけている。今回報告された迷惑メールの主な特徴は以下のとおりで、複数のパターンが報告されている。
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は3月10日、組込みシステムの情報セキュリティ対策の推進を目的に、2分野の組込みシステムにおけるセキュリティ課題の調査を行い、「自動車と情報家電の組込みシステムのセキュリティに関する調査報告書
株式会社Kaspersky Labs Japanは3月11日、悪意あるプログラム「Kido」の新しい亜種を検知したと発表した。今回の亜種が以前のバージョンと異なる点は、トロイの木馬としての機能がより拡張されていることであり、注意が必要としている。「Net-Worm.Win32.Kido.ip」「N
NTTデータ・セキュリティ株式会社は3月6日、IEの削除されたオブジェクトへのアクセス処理の脆弱性(MS09-002)の再現性について検証を行い、結果を発表した。この脆弱性により、細工されたWebページの閲覧、HTMLメールの表示、メールの添付ファイルを開いた場合に、そ
NTTデータ・セキュリティ株式会社3月5日、同社、BSIマネジメントシステム ジャパン、三和コムテック及び日本オフィス・システムなどの各社が結束し、クレジットカード情報の保護を推進する「日本カード情報セキュリティ協議会(Japan Card Data Security Consortium 略
学校法人鳥取環境大学は3月4日、同学環境情報学部情報システム学科の教員が、同学の学生、非常勤講師および以前非常勤講師を務めていた他大学の学生の個人情報が記録されたUSBメモリを紛失するという事故が発生したと発表した。これは2月13日、同学教員がPCデータのバ
君津中央病院は3月5日、患者約1,200名分の個人情報を記録したUSBメモリおよび情報処理に使用したノートPCが紛失したことが判明したと発表した。これは3月4日、同院臨床検査技師の40歳代男性職員が、学会発表準備のために患者情報を記録したUSBメモリおよび情報処理に使
東京ガス株式会社は3月5日、ガスメーターの検針業務を委託している同社の関係会社である東京ガスタマライフバリュー株式会社の小平店において、作業員が事業所からの帰宅途中に顧客の住所、氏名、電話番号等の個人情報が記録された「業務用携帯端末」を紛失する事態が
マカフィー株式会社は3月10日、2009年の脅威予測を発表した。2009年に出現すると予測される脅威の上位には、昨年に続く金融危機を悪用した、偽の金融取引サービス、偽の投資会社、偽の法的サービスなどの詐欺がある。報告書では昨年の予測の正確性が検証され、今年のコ