「PCI DSS」の準拠支援サービスの提供地域を国内企業で初めて海外に拡大(NRIセキュア)
製品・サービス・業界動向
匿名で送付されたUSBメモリが、介護施設で紛失したものである可能性(大阪府大阪市)
インシデント・事故
社員による国立国会図書館の不正情報資産閲覧・取得に再発防止策を発表(日立)
インシデント・事故
データセンターのサーバを保護する新製品を発表(シマンテック)
製品・サービス・業界動向
「Windows 7」の海賊版をネットオークションに出品していた男性を送致(ACCS)
インシデント・事故
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
脆弱性管理ができていないWebサイトの担当者に閉鎖の検討を呼びかけ(IPA)
脆弱性と脅威
顧客の個人情報を記載した名簿が強風で川に流され紛失(JAぎふ)
インシデント・事故
cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ)
製品・サービス・業界動向
マルウェア活動の9割はブラウザ、SSL、DNS、Google Analytics(パロアルトネットワークス)
調査・レポート・白書・ガイドライン
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性(JVN)
脆弱性と脅威
サイバー攻撃の可視化やセキュリティ担当者の負担軽減を目的に協業(アズジェント、トレンドマイクロ)
製品・サービス・業界動向
「Symantec Web Gateway」に複数の脆弱性(JVN)
脆弱性と脅威
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性(JVN)
脆弱性と脅威
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性(JVN)
脆弱性と脅威
研修医が無断でコピーした患者の情報が入った私物USBメモリを紛失(都立広尾病院)
インシデント・事故
企業のマルチデバイス環境に対応するモバイル向けセキュリティ製品を発売(ウェブルート)
製品・サービス・業界動向
りそな銀行を騙るフィッシングメールを確認(フィッシング対策協議会)
脆弱性と脅威
Android 版アプリ「050 plus」に情報管理不備の脆弱性(JVN)
脆弱性と脅威
1,696名分の個人情報が記録された業務報告用USBメモリを紛失(神奈川県川崎市)
インシデント・事故
パートナー企業とサイバー攻撃対策の導入・運用を支援するサービスを提供(NEC)
製品・サービス・業界動向
Android向け不正アプリの検出数、5月の1カ月で700万件を超える(Dr.WEB)
調査・レポート・白書・ガイドライン
アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN)
脆弱性と脅威
車上荒しにより水道使用者情報が盗難(千葉県我孫子市)
インシデント・事故
データ保護を主眼としたセキュリティソリューションを提供(日本オラクル)
製品・サービス・業界動向
有名サッカー選手名での検索に注意、マルウェア感染リスクの高い選手は(マカフィー)
脆弱性と脅威
BIND 9.10.xにDNSサービス停止の脆弱性(JPRS)
脆弱性と脅威
SDN技術を活用した次世代ネットワークサービスのオプションにJSOC採用(ラック、KDDI)
製品・サービス・業界動向
少数のパスワードを使い回すユーザは93%、一方で管理方法のリスクも認識(トレンドマイクロ)
調査・レポート・白書・ガイドライン
複数のジャストシステム製品のアップデートプログラムに脆弱性(JVN)
脆弱性と脅威
ジューンブライド需要を狙った詐欺サイトを複数確認(BBソフトサービス)
脆弱性と脅威
「Adobe Flash Player」のセキュリティアップデートを公開(アドビ)
脆弱性と脅威
月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件(日本マイクロソフト)
脆弱性と脅威
高校教諭が生徒の個人情報を記録したUSBメモリをバッグごと紛失(長野県)
インシデント・事故
セキュリティ ポートフォリオを拡張し、サイバー攻撃の期間全体に対応(シスコシステムズ)
製品・サービス・業界動向
多要素認証(MFA)を採用、検討する企業が増加--グローバル調査(日本セーフネット)
調査・レポート・白書・ガイドライン
三菱東京UFJ銀行を騙るフィッシングメールを確認(フィッシング対策協議会)
脆弱性と脅威
偽メールにアカウント情報を入力、迷惑メールが大量送信される(岐阜県立看護大学)
インシデント・事故
企業向け暗号化ソフトおよびMDMソフトの最新版を発売(ソフォス)
製品・サービス・業界動向
指静脈情報を活用した電子決済向け生体署名システムを試作(日立)
製品・サービス・業界動向
多層型サンドボックスに新製品を追加(フォーティネット)
製品・サービス・業界動向
国内の金融機関9社をターゲットとしたオンライン不正送金手口を検証(FFRI)
脆弱性と脅威
2014年の情報セキュリティ市場、2013年より鈍化するものの4%台成長を予測(JNSA)
調査・レポート・白書・ガイドライン
「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性(IPA)
脆弱性と脅威
セキュリティ情報の事前通知、6月は「緊急」2件を含む7件を予定(日本マイクロソフト)
脆弱性と脅威
リアルタイムの予測分析により攻撃を検知する防御ソリューション(シスコ)
製品・サービス・業界動向
完全SaaS型のメールアーカイブサービスを開始(シマンテック)
製品・サービス・業界動向
「SOY CMS」にクロスサイトスクリプティングの脆弱性(JVN)
脆弱性と脅威
Web閲覧やファームウェア更新でのウイルス感染に注意喚起(IPA)
脆弱性と脅威
「Trend Micro Deep Security」をベースとしたセキュリティソリューション(NJC)
製品・サービス・業界動向
4月はEカード、FAX受信のメール通知を装ったスパムが流通--スパムレポート(カスペルスキー)
脆弱性と脅威
CDNサービス利用者のサイト改ざんについて発表(シーディーネットワークス・ジャパン)
インシデント・事故
警察庁とプロバイダによるボットネット「GOZ」テイクダウン作戦を開始(警察庁)
製品・サービス・業界動向
「FinalCode」の新版を発表、大規模向けデータベースサーバ対応など強化(デジタルアーツ)
製品・サービス・業界動向
UTM向けの新OSをリリース、無線アクセスポイントの管理機能を飛躍的に向上(ウォッチガード)
製品・サービス・業界動向
DellとQuantumのバックアップ機器にOSコマンドインジェクションの脆弱性(JVN)
脆弱性と脅威
58%の組織で平均10分に1回の割合でマルウェアをダウンロード(チェック・ポイント)
調査・レポート・白書・ガイドライン
公共機関向けセキュリティコンサルティング事業で協業(DT-ARLCS、DTC、トレンドマイクロ)
製品・サービス・業界動向
サポートが終了OSのセキュリティリスクと回避方法を紹介(PCNW)
研修・セミナー・カンファレンス
公文書検索システム上で非公開とすべき個人情報を誤って公開(大阪市)
インシデント・事故
CERT Cコーディングルールを調査、脆弱性の低減に有効な22個を抽出(JPCERT/CC)
調査・レポート・白書・ガイドライン
「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂 他(ダイジェストニュース)
製品・サービス・業界動向
