スマートデバイス向け証明書にJailbreak、root化端末を検知する機能(日本ベリサイン)
製品・サービス・業界動向
銀行系トロイの木馬が急増、1日平均2,000ユーザのPCから検出(カスペルスキー)
脆弱性と脅威
「ghost domain names(幽霊ドメイン名)」の脆弱性に関する文書を発表(JPRS)
調査・レポート・白書・ガイドライン
プライベート、パブリックの区別なくSSOを実現するクラウド認証基盤(ジェイズ・コミュニケーション)
製品・サービス・業界動向
DNS/DHCPアプライアンス「NetAttest D3」の新版をリリース 他(ダイジェストニュース)
製品・サービス・業界動向
感染したPCのwebカメラで「盗撮」するトロイの木馬を検出(Dr.WEB)
脆弱性と脅威
普及啓発アニメーション(ダイジェスト版)を配信 他(ダイジェストニュース)
製品・サービス・業界動向
技術協力によりクラウドストレージを活用したバックアップシステムを提供(IIJ、アキュテクス)
製品・サービス・業界動向
スマートデバイスを業務に活用できる環境をワンストップで提供(日立システムズ)
製品・サービス・業界動向
WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを(JVN)
脆弱性と脅威
Adobe Flash Playerのアップデートを公開、脆弱性を悪用する攻撃も確認(JPCERT/CC)
脆弱性と脅威
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信 他(ダイジェストニュース)
製品・サービス・業界動向
エントリー型VPNサービスに「BCP対応メニュー」を追加(NTTPC)
製品・サービス・業界動向
Adobe Shockwave Player向けセキュリティアップデートを公開(アドビ)
脆弱性と脅威
月例セキュリティ情報9件を公開、最大深刻度「緊急」は4件(マイクロソフト)
脆弱性と脅威
「産学情報セキュリティ人材育成検討会(仮称)」を発足(JNSA)
製品・サービス・業界動向
Plone および Zope における任意コマンド実行の脆弱性(Scan Tech Report)
脆弱性と脅威
ルート化されたデバイスではGoogleウォレットのPINが簡単に盗み出される 他(ダイジェストニュース)
製品・サービス・業界動向
協業によりIT資産管理ツールにプリンタドライバ連携ソリューションを提供(キヤノンITS、クオリティソフト)
製品・サービス・業界動向
運用していない「ACCSJP.NET」ドメインからACCSを騙ったメール(ACCS)
脆弱性と脅威
Android向け架空請求マルウェア、日本アダルトサイトで配布--1月度レポート(マカフィー)
脆弱性と脅威
標的型攻撃への対策活動が官民ともに活発化--技術レポート(IIJ)
脆弱性と脅威
「ALFTP」に任意のコードを実行される脆弱性、アップデートを(JVN)
脆弱性と脅威
セキュリティいろはかるた大会を開催 他(ダイジェストニュース)
製品・サービス・業界動向
「MS11-073」を悪用する新たな標的型攻撃を検出、dllファイルに要注意(シマンテック)
脆弱性と脅威
「OCNマイページ」約3ヶ月、別ユーザのメールパスワードが変更可能な状態に(NTT Com)
インシデント・事故
正規サイトの改ざん、Javaの脆弱性を悪用する攻撃が1月後半から急増(トレンドマイクロ)
脆弱性と脅威
2011年のウイルスレビュー 他(ダイジェストニュース)
製品・サービス・業界動向
子供向けにフィルタリング機能などのAndroid端末用アプリを無償提供(シマンテック)
製品・サービス・業界動向
複数のDNSネームサーバにリソースレコードを保持し続ける問題(JVN)
脆弱性と脅威
ロシア国有銀行をターゲットとするトロイの木馬を確認など--1月レポート(Dr.WEB)
脆弱性と脅威
セキュリティ情報の事前通知、2月は「緊急」4件を含む9件を予定(マイクロソフト)
脆弱性と脅威
標的型攻撃に利用される「RLO」を応用したワンクリック詐欺を確認(トレンドマイクロ)
脆弱性と脅威
確定申告の先手を取った Web 攻撃 他(ダイジェストニュース)
製品・サービス・業界動向
光学センサーが取引画面を読み込み生成するワンタイムパスワードデバイス(日本セーフネット)
製品・サービス・業界動向
ACCS不正コピー情報受付窓口への情報提供により証拠保全を実施(ACCS)
インシデント・事故
「ベビカム」に不正アクセス、17万件以上の会員情報が漏えい(デジタルブティック)
インシデント・事故
iOS版のみの人気アプリ、偽アプリを公式Androidマーケットで確認(トレンドマイクロ)
脆弱性と脅威
2011年第3四半期におけるIT脅威の進化 他(ダイジェストニュース)
製品・サービス・業界動向
「McAfee Application Control」を刷新、脆弱性対策にも有効に(マカフィー)
製品・サービス・業界動向
エフセキュアがコンテンツクラウド事業に参入、ISP・通信事業者向けに提供(エフセキュア)
製品・サービス・業界動向
Windows Mediaの脆弱性を悪用する攻撃の検知状況、限定的ながら要注意(日本IBM)
脆弱性と脅威
企業ネットワークにアクセスする個人のモバイルデバイスは2年で倍以上に(チェック・ポイント)
調査・レポート・白書・ガイドライン
スマートフォン向けワンクリックウェアが出現--1月度レポート(トレンドマイクロ)
脆弱性と脅威
Microsoft Windows のマルチメディアライブラリに起因するヒープオーバーフローの脆弱性(Scan Tech Report)
脆弱性と脅威
マン・イン・ザ・ブラウザ攻撃を説明する方法 他(ダイジェストニュース)
製品・サービス・業界動向
住所不定無職男性が「相棒」「ONE PIECE」など海賊版販売で逮捕(ACCS)
インシデント・事故
海賊版Wiiソフト販売とWii本体改造の請負で逮捕、ネットオークション出品(ACCS)
インシデント・事故
「PHP 5.3.9」にリモートコード実行の脆弱性、最新版へのアップデートを(JPCERT/CC)
脆弱性と脅威
「Chrome」または「Firefox」を狙う、クリックジャックに似た攻撃を確認(トレンドマイクロ)
脆弱性と脅威
Apple Mac OS X における複数の脆弱性に対するアップデート 他(ダイジェストニュース)
脆弱性と脅威
2012年度のツール市場は2008年を上回る規模へ--情報セキュリティ市場調査(JNSA)
調査・レポート・白書・ガイドライン
オープンソースERPシステム「Project Open」に未対策のXSS脆弱性(JVN)
脆弱性と脅威
LAC Advisory No.109:Pocket WiFi(GP02)におけるCSRFの脆弱性 他(ダイジェストニュース)
製品・サービス・業界動向
不正プログラムのホストサイトが減少、それでも1日2千件--月例レポート(シマンテック)
脆弱性と脅威
HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性(JVN)
脆弱性と脅威
「消せない不正請求画面」をマンツーマンで解決するサービス(トレンドマイクロ)
製品・サービス・業界動向
Google プライバシーオプションの改訂、プライバシーを守るには? 他(ダイジェストニュース)
製品・サービス・業界動向
スマートフォン向け総合モバイルセキュリティアプリケーションの最新版(マカフィー)
製品・サービス・業界動向
「Pocket WiFi(GP02)」にクロスサイトリクエストフォージェリの脆弱性(JVN)
脆弱性と脅威
OS X Lion v10.7.3およびセキュリティアップデート(2012-001)を公開(アップル)
脆弱性と脅威
2011年下半期の標的型攻撃、35%が政府関係機関を狙う--東京SOCレポート(日本IBM)
脆弱性と脅威
