2026.11.13（金）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月8日、LibTIFFが提供しているTIFF形式の画像ファイルを扱うためのライブラリ「LibTIFF」にTIFFファイル処理の問題で複数の脆弱性
マイクロソフト株式会社は7月9日、2010年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月14日で4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの1件。「緊急」ではWindowsが影響を受ける
川村学園女子大学は6月20日、同大学人間文化学部観光文化学科の教員がハードディスク等の入った鞄を紛失したことが判明したと発表した。これは6月17日、同教員が帰宅途中の駅のホームで鞄を紛失したというもで、紛失した鞄には学生の個人情報を記録したハードディスクが
シマンテック コーポレーションは7月8日、子どものオンライン利用に関する実態や保護者の認識・理解をまとめたグローバル調査結果「ノートン オンライン ファミリー レポート 2010」を発表した。この調査は、14カ国7,000名以上の大人と、8歳から17歳の子ども2,800名以上
SANSは7月6日、古典的な手法で企業などのPCをマルウェアに感染させる新たな詐欺が確認されていると発表した。これは、企業などにビジネスサポート会社を名乗る者から電話がかかってくると言うもの。「登録されたマイクロソフトサポートパートナー」と名乗るケースも確認
昭和大学は6月30日、同大学の学生が個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは6月28日に判明したもので、同医学部学生が個人所有しているUSBメモリを同大学藤が丘病院で臨床実習において使用していたところ、紛失したという。同大学では、
社団法人コンピュータソフトウェア著作権協会（ACCS）の7月7日の発表によると、福島県警郡山北署は7月7日、福島県警生活環境課と生活安全企画課の応援を得て、土木積算システムソフトウェアを権利者に無断で複製していた福島県郡山市のソフトウェア販売代理店F社の社長A
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、2010年4月1日から6月30日における「JPCERT/CC インシデント報告対応レポート」および「JPCERT/CC 活動概要」を公開した。インシデント報告対応レポートによると、同時期にJPCERT/CCが受け付けた報
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、PNG Development Groupが提供しているPNG用の公式ライブラリ「libpng」にバッファオーバーフローの脆弱性が存在すると「Ja
マカフィー株式会社は7月7日、同社のMcAfee LabsがFacebookのアカウントで「Drop The Internet Stacks of Money And Quit Your Job（インターネットに投資して、仕事を辞めよう）」という名前のグループを新たに発見したとして、同社ブログで発表している。このグループ
トレンドマイクロ株式会社は7月6日、Twitterを装ったスパムメールの送信を可能にするツールキットが地下市場で取引されていることを確認したとして、同社のブログで発表している。サイバー犯罪者がスパム活動といった犯罪活動においてTwitterを悪用しており、これに対し
トレンドマイクロ株式会社は7月5日、2010年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、上半期の不正プログラム感染被害の総報告数は9,885件で、昨年上半期の28,628件から減少した。「WORM_DOWNAD」に代表される単純に自
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2010年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、7月13日（米国時間）にWindows 2000やWindows XP SP2のマイクロソフト社によるサポートが終了す
フォーティネットジャパン株式会社は7月2日、2010年6月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年5月21日から6月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報をもとに作
マカフィー株式会社は7月2日、2010年6月のサイバー脅威の状況を発表した。これによると、ウイルスでは先月と同様にWeb経由のDrive-by-Download攻撃が活発となっている。また、外部メディア経由で感染する「W32/Conficker」や、オンラインゲームのパスワードスティーラー
Panda Securityの日本法人であるPS Japan株式会社は7月2日、2010年第2四半期IT脅威レポートを発表した。レポートによると、同四半期に新たに作成されたマルウェアの52％がトロイの木馬であったという。また、従来型のウイルスが復活する傾向にあり、この半年で10ポイント
マカフィー株式会社は7月2日、偽セキュリティ対策ソフトのひとつとして、マカフィー製品を模倣した「MaCatte製品」をブログにて紹介している。悪質な偽ウイルス対策ソフトやスパイウェアが急増しており、その中には有名なセキュリティベンダによる正規の製品を真似たもの
独立行政法人福祉医療機構 経営支援室経営企画課は6月23日、顧客情報が記載された書類を誤封入する事案が発生したと発表した。これは、発送請負業者が行った封入作業により、1件の顧客宛ての封筒に9件の他の顧客情報が記載された書類が誤って封入され、6月18日に発送され
フィッシング対策協議会は7月1日、2010年6月度のフィッシング情報届出状況を発表した。発表によると、6月度における海外を含むフィッシング届出件数は59件で前月度から47件増加、4月のレベルに戻った。また、フィッシングサイトのユニークなURL数は前月度より55件増加の
株式会社日立製作所は7月1日、10Gbpsのブロードバンド上で「Winny」「Winnyp」「PerfectDark」など7種類のP2Pファイル共有ソフトのトラフィックを、平均99.78％の高精度で検知するソフトウェアを開発したと発表した。これまで検知できなかったブロードバンド上に占めるP
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、InterSect Allianceが提供しているログモニタリングシステム「Snare Agent」のWebインタフェースにクロスサイトリクエスト
社団法人コンピュータソフトウェア著作権協会（ACCS）の6月30日の発表によると、宮城県警サイバー犯罪対策室と泉署は6月29日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた東京都豊島区の会社経営の男性（32歳）を著作
野村リビングサポート株式会社は6月21日、同社社員が通勤途上に顧客の個人情報が含まれたバッグを紛失したことが判明したと発表した。これは6月12日に発生したもので、紛失したバッグには合計18名のマンション居住者の氏名、マンション名、住戸番号が記載された書類が含
NPO法人 日本ネットワークセキュリティ協会は7月1日、「2009年度 情報セキュリティインシデントに関する調査報告書 Ver.1.0」を公開したと発表した。本報告書は、2009年に新聞やインターネットニュースなどで報道された個人情報漏えいインシデントの情報を集計、漏えいし
株式会社日立製作所ソフトウェア事業部は6月30日、「HiRDBにおけるDoS脆弱性（HS10-014）」を同社のセキュリティ情報サイト「HIRT」において公開した。これは、同社の純国産RDBMS（リレーショナルデータベース管理システム）である「HiRDB/Single Server」などにおいてD
警視庁や独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）、一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、「Adobe Acrobat」および「Adobe Reader」の複数の脆弱性について注意喚起を発表している。この問題が悪用されると、
マカフィー株式会社は6月30日、米McAfeeによる米国におけるティーンエイジャーのオンライン活動を明らかにしたレポート「親の知らない子供のオンライン生活」を発表した。本調査は5月4日から5月17日にかけてオンラインで実施されたもの。調査の対象は、米国内に住む13〜
独立行政法人 情報処理推進機構（IPA）は6月29日、2005年8月からIPAのWebサイトで公開している「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン3.3として新たにサービスを開始したと発表した。本ベンチマークは、組織の情報
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月28日、S2 Securityが提供しているアクセスコントロールシステム「S2 Netbox」に認証が適切に行われない脆弱性が存在すると「Jap
厚生労働省岩手労働局は6月23日、同局管内の盛岡労働基準監督署において、個人情報を記録した外付けハードディスク（HDD）1台の紛失が判明したと発表した。これは6月8日9時頃、同HDDを使用するために所定の保管場所を確認したところ、見当たらなかったというもの。同局で
マカフィー株式会社は6月29日、正規のウイルス対策ソフトと同様に偽ウイルス対ソフトも「2010年版」にアップデートし、Webで公開されているとして注意喚起を発表した。2010年版とはいえ、偽ウイルス対策ソフトはあくまで「偽」であり、その正体はトロイの木馬やスケアウ
社団法人コンピュータソフトウェア著作権協会（ACCS）は6月25日、ファイル共有ソフトの使用に関し、新しいリーフレット「WinnyやShareを使わないで！」を制作したと発表した。本リーフレットでは、WinnyやShareで「ダウンロードするだけだから大丈夫」と思っている人でも
埼玉県さいたま市は6月22日、個人情報を含む年金受給権者データの紛失が判明したと発表した。これは6月16日午前、埼玉県国民健康保険団体連合会から「年金受給権者データが記録された光磁気ディスク（MO）がいまだ返却されていない」という旨連絡を受けたことにより発覚
G Data Software株式会社は6月28日、世界的な規模でアマゾンドットコムを騙る偽の注文メールが大量に確認されているとして、注意喚起を発表した。このメールは英文のもので、「Your Amazon.com Order (XXX-XXXXXXX-XXXXXXX)」という件名を持つ（Xには任意のアルファベッ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は6月24日、「共通セキュリティ設定一覧CCE」の概説資料を公開した。共通セキュリティ設定一覧CCE（Common Configuration Enumeration）は、「設定上のセキュリティ問題」を解決するために、コンピュータ
マカフィー株式会社は6月24日、Facebookがセキュリティやプライバシーの問題で話題になったことを受け、ユーザが各自のログオンの保護を強化できる新しいツール、設定や対策を発表したことに対し、ブログでコメントを発表している。今回の対策では、ユーザが各種デバイス
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月24日、CVE（Common Vulnerabilities and Exposures）を管理・運営する米MITRE社が6月23日付けで、JPCERT/CCをCNA（CVE Numbering Authority：CVE採番機関）に認定したと発表した。この認定によりJPCERT
Panda Securityの日本法人であるPS Japan株式会社は6月24日、iPhoneやiPadといったiPhone OSをベースにしたデバイスへのウイルス感染について、ブログで発表した。昨年、同社が検証した「iPhone/Eeki」は、Apple Storeを使うことなくAppleのアプリケーションをインストー
独立行政法人情報処理推進機構（IPA）は6月24日、「第6回 IPA情報セキュリティ標語・ポスターコンクール」の募集を7月1日から開始すると発表した。本コンクールは、韓国において情報セキュリティに関する活動をしているKISA（韓国インターネット振興院）と共同で、小学生
RSAセキュリティ株式会社は6月24日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.35」を発行した。ニュースでは、サイバー犯罪者達がフリーのオンラインサービスを有効活用していることが紹介されている。最近RSAが発見した手口では、バンキングサ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月22日、シマンテックが提供しているアプリケーションストリーミングソリューション「Symantec Workspace Streaming」（旧製品名「
財団法人 かながわ国際交流財団は6月13日、メールによる映画案内サービスにおいて誤送信が発生したと発表した。神奈川県立地球市民かながわプラザでは、「あーすシアター」等の映画上映に関連する情報をメールで送付しているが、6月11日に配信した「7月のお知らせ（あー
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月22日、pon softwareが提供している「Explzh」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）
NTTデータ・セキュリティ株式会社は6月23日、「PCI DSSセミナー 〜スマートなPCI DSS準拠に必要なもの〜」を7月6日に開催すると発表した。2004年に国際カードブランドが制定したカードビジネス業界の国際統一セキュリティ基準「PCIデータ・セキュリティ基準（PCI DSS）」
財団法人 かながわ国際交流財団は6月13日、メールによる映画案内サービスにおいて誤送信が発生したと発表した。神奈川県立地球市民かながわプラザでは、「あーすシアター」等の映画上映に関連する情報をメールで送付しているが、6月11日に配信した「7月のお知らせ（あー
内閣官房情報セキュリティセンターは6月14日、各専門分野情報共有スキームの連携性及び情報交換モデルに関する検討の成果として、情報セキュリティに関わる一連の報告書を公開した。
アップルジャパン株式会社は6月21日、iPhone、iPod touchを対象としたセキュリティアップデートを実施、これらに対応するOSの新バージョン「iOS 4」を発表した。このアップデートの適用により、70近くの脆弱性が解消される。なお、Mac版とWindows版がともに対象となって
フィッシング対策協議会は6月21日、MasterCard（マスターカード）を騙るフィッシングメールを確認したとして、注意喚起を発表した。このメールは、「Important MasterCard Alert」「MasterCard Account Holder」などの件名を持ち、偽サイトに誘導しようとする。本文も英
日本ベクトン・ディッキンソン株式会社（日本BD）は6月11日、取引先などの個人情報を記録した社用携帯電話の紛失が発生したと発表した。これは6月4日、同社社員が業務終了後に新幹線の終点駅で下車する際、同携帯電話の置き忘れに気づいたというもの。翌日、駅および警察
マカフィー株式会社は6月18日、「Operation Aurora」について詳しく考察したレポート「重要資産の保護」を発表した。これは、2010年初頭に起きたサイバー攻撃「Operation Aurora」をはじめとする、潜伏型の手法を用いた複雑な標的型攻撃から企業を守ることを目的に、「O
独立行政法人 情報処理推進機構（IPA）は6月18日、「セキュリティ＆プログラミングキャンプ2010」の参加者募集を同日よりIPAのWebサイトで開始したと発表した。募集期間は7月5日まで。本キャンプは、情報セキュリティやプログラミングに関する高度な知識および技術を習得
株式会社一関ケーブルネットワークは6月4日、同社の配信メールにミスがあり、登録ユーザのメールアドレス情報が流出したと発表した。これは5月31日、同社が登録ユーザ宛に「ICNサーバメンテナンス情報」をメールで配信する際に、受信者のアドレスを誤って「To」欄に記載
株式会社シマンテックは6月18日、FIFAワールドカップの全試合を、PINK BANKというサイトから生中継またはオンデマンドで無料で視聴できるという内容の日本語のスパムメールを確認したとして、注意喚起を発表した。このスパムには、ドイツNo.1の動画サイトがFIFAとの完全
財団法人 地方自治情報センター（LASDEC）は6月16日、「ウェブ感染型マルウェア検知事業」の実施予定について事前通知を発表した。現在、地方公共団体の申し込みを受け付けている。この事業は、地方公共団体のホームページにおけるWeb感染型マルウェアの有無を確認し、マ
米Microsoftは6月17日（現地時間）、米国のサイバー犯罪対策団体であるNational Cyber-Forensics and Training Alliance（NCFTA）および米銀行協会、フィッシング対策ワーキンググループ、Citizens Bank、Accuity、eBay社、米連邦取引委員会、消費者連盟、PayPalなどと「
内閣官房情報セキュリティセンター（NISC）は6月17日、旧型ブラウザから新型ブラウザへの移行に係る取組について発表した。これは、Internet Explorer（IE）6のユーザ未知の脅威にさらされるおそれがあるため、セキュリティ対策が強化されたIE8への移行を勧めているとい
NTTデータ・セキュリティ株式会社は6月15日、同社が6月11日に公開した「Adobe Reader、AcrobatおよびFlash Playerのauthplay.dllに発見された脆弱性（CVE-2010-1297）に関する検証レポート」関して追記を行ったと発表した。この脆弱性は、ActionScript Virtual Machine2
エフセキュア株式会社は6月17日、パスワード漏えいによる危険が高まっているとして、その設定や管理を見直すよう注意喚起を発表した。同社がドイツ、スウェーデン、イギリスの3カ国で行った市場調査では、ネットユーザの20％がひとつのパスワードを使い回していることが
ネットスター株式会社は6月17日、一般社団法人JPCERTコーディネーションセンターが運営するフィッシング対策協議会とフィッシングサイトURLについて連携したと発表した。この連携により、ネットスターはフィッシング対策協議会からフィッシングURLデータの提供を受け、パ
アップルジャパン株式会社は6月16日、「Mac OS X」のセキュリティアップデートを実施、「Mac OS X v10.6.4」を発表した。このアップデートの適用により、30近くの脆弱性が解消される。ただし、このアップデートにはFlash Playerプラグインの更新も含まれているが、最新の
大阪市は、淀川区役所においてメールの誤送信が発生したと発表した。これは、同区が6月に実施を予定している区民モニターの就任通知書を作成する際に発生したもので、1名に対して宛名ラベルのデータを誤ってメール送信してしまったという。宛名ラベルのデータには、区民
内閣官房情報セキュリティセンター（NISC）は6月15日、「セキュア・ジャパン2010（仮称）」案を作成し、意見の募集を開始したと発表した。本案は、情報セキュリティ政策会議が2010年5月11日に決定した「国民を守る情報セキュリティ戦略」の年度計画となるもの。本案では
セコムトラストシステムズ株式会社は6月16日、東京都内に最新の「セキュアデータセンター」を7月に新たに竣工、8月よりサービスを開始すると発表した。これは、機密情報や顧客情報等の情報漏えい対策や大規模災害時のBCP（事業継続計画）対策などから、より高度なセキュ
