2009年11月21日 07時05分 更新
新着情報（直近に取得したセキュリティ情報の上位5件）
- Panda Cloud Antivirusをテストする －アドバンストログの取得方法 2009年11月20日
- JNSAを騙る「脅しメール」に注意喚起（JNSA） 2009年11月20日
- 大企業からの請求を装うウイルスメールに注意喚起（G DATA） 2009年11月20日
- 大企業名を使い分ける不審な請求メール、18日から多数流通か 2009年11月20日
- CSK Win、誤送信メールを代理削除できる新製品 2009年11月20日
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14394.html
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14393.html
カテゴリ（重要と思われる情報セキュリティ機能を分類したもの）
-
NEC、海外展開を狙う指紋認証装置を発表
NECは、NIST（米国技術標準局）の技術評価テストで第1位を獲得した認証アルゴリズムを搭載する指紋認証ユニットを発売する。 -
ネットマークスが認証ソフトの新版、管理できるID数を増大（ニュース）
ITpro Security - http://itpro.nikkeibp.co.jp/article/NEWS/20090430/329396/
ネットマークスは2009年4月30日、生体認証やICカード認証を組み合わせられる認証基盤ソフトの新版を発表した。指紋とICカードの両方が正規である場合にだけWindowsドメインへのログインを認める、などの強固な認証が可能になる。新版では前版に比べて管理できるID数を増やした。 -
NECの遺留指紋照合技術がNISTで1位の評価
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/46e2d13fb8754f709119c5609747176...
NECは4月16日、米国技術標準局（NIST）が実施した「遺留指紋照合技術評価テスト」で世界第1位の指紋照合技術の評価を獲得したと発表した。遺留指紋とは、犯罪現場に残っている指紋。 テストは米国国土安全保障省の委託を受けてNISTが行ったもので、世界…
-
PR:【ITmedia エンタープライズ セミナー】情報漏えい撲滅を目指す新時代の対策とは
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/5257ba6ea56276c0cea283290808385...
日本における情報セキュリティの先駆であり、日本Microsoft製品初のセキュリティパッチを発行させた人物としても知られるS&Jコンサルティング代表取締役 三輪信雄氏による基調講演、2005年5月、東証一部上場2カ月後のセキュリティインシデントによって事業の要となるサイトを約10日間に渡って閉鎖することになり、これを当時CTOとして乗り越えたカカクコム取締役COO 安田幹広氏による特別講演など。 -
国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告
JPCERT/CCは、7〜9月期のセキュリティインシデントの届け出状況を発表した。国内サービスに関係するインシデントが増加した。 -
インサイダー・リスクについてCXOの意識改革の必要性を指摘（RSAセキュリティ）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_13906.html
RSA,TheSecurityDivisionofEMCは8月25日、IDCの新たな調査により、会社のインサイダーによる偶発的なセキュリティインシデントの方が、悪意あるインサイダー攻撃よりも発生頻度が高く、マイナスの影響も大きい可能性をもつことが明らかになったと発表した。これは、調...
-
従来の対策では対処できなかった未知の脅威を洗い出す「Trend Micro Threat Management Solution 2.5」：第1回
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_14360.html
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること... -
次世代ファイアウォールに3000社以上の引き合い――米Palo AltoのCEO
アプリケーション制御によるセキュリティ対策を展開する米Palo Alto Networksは、多くの企業や組織から注目されているという。同社CEOに日本市場での取り組みなどを聞いた。 -
次世代ファイアウォール「PAシリーズ」を提供開始（テクマトリックス）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14218.html
テクマトリックス株式会社は10月27日、米パロアルトネットワークス社と販売代理店契約を締結し、同社の次世代ファイアウォール「PA-4000シリーズ」「PA-2000シリーズ」「PA-500」の販売を同日より開始したと発表した。価格はそれぞれ、7,245,000円〜、2,484,000円〜、9...
-
Sun Solaris の sockfs モジュールにおけるサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002068.html
Sun Solaris の sockfs モジュールには、Network Cache Accelerator (NCA) logging が有効な場合に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
eIQnetworks Enterprise Security Analyzer およびその OEM 製品にバッファオーバーフローの脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-R-110.html
eIQnetworks の Enterprise Security Analyzer (ESA) の Syslog サーバには、バッファオーバーフローの脆弱性があります。
-
Microsoft Windows の SChannel 認証コンポーネントにおけるなりすましの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001120.html
Microsoft Windows の SChannel 認証コンポーネント には、証明書認証を使用している場合に TLS ハンドシェークメッセージ内のクライアントの鍵交換データを正しく検証しないため、秘密鍵なしに認証を偽装される脆弱性が存在します。 -
Cisco VPN サービスモジュールに含まれる脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-112.html
Cisco IP Security (IPSec) VPN サービスモジュール (VPNSM) には、Internet Key Exchange (IKE) パケットの処理に脆弱性があります。 -
Sun - Solaris9 IKE の ASN.1 処理に脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-065.html
Sun Solaris 9 の Internet Key Exchange (IKE) 実装 in.iked(1M) には、Abstract Syntax Notation One (ASN.1) 処理に関連する脆弱性が存在します。
-
大企業からの請求を装うウイルスメールに注意喚起（G DATA）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14393.html
GDataSoftware株式会社は11月20日、偽の支払請求メールを送りクレジットカード情報を盗む、危険度の高いトロイの木馬（バンキング・トロージャン）の大量発生について注意喚起を発表した。GDataセキュリティラボによると、11月18日未明より危険度の高いスパムメールの... -
Panda Cloud Antivirusが Magazineのベスト無料アンチウイルスのカテゴリーで Editor's Choiceに選ばれました
-
New Gumblarとその亜種に関する注意喚起
エフセキュアブログ - http://blog.f-secure.jp/archives/50305625.html
JSOCの観測によると、Gumblarの感染台数が増加しているとのことです。アンチウイルスソフトウェアによる検体検知率は、現在のところ著しく低いとのこと。確実に感染事実を把握するためには、次のリクエストが無いか確認した方が早そうです。216.45.48.66195.24.76.25067.215....
-
Adobe Reader および Acrobat における Trust Manager の制限を回避される脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002255.html
Adobe Reader および Acrobat には、入力値を適切に検証しない不備があるため、Trust Manager の制限を回避される脆弱性が存在します。 -
Adobe Reader および Acrobat における入力値検証の処理に関するサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002253.html
Adobe Reader および Acrobat には、入力値を適切に検証しない不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
Adobe Reader および Acrobat の ActiveX コントロールにおける入力値検証の処理に関するサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002254.html
Adobe Reader および Acrobat の ActiveX コントロールには、入力値を適切に検証しない不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
-
アカウント管理 BRidgeWARE(ブリッジウェア)
JNSAセキュリティ製品バイヤーズガイド - http://buyers.networkworld.jp/security/article.php/20090522095547801
BRidgeWAREは、次の様なお客様の課題を解決します。－－Active Directoryのメンテナンスの自動化が必要－－－－－－－－－－ メンテナンスが手作業のため、時間がかかる ユーザ情報や組織情報・グループ情報を自動的に更新したい 人事異動したユーザーを引き継ぎのために、一定期間以前のグループに残しておきたい－－共有フォルダの効率運用が必要－－－－－－－－－－－－－－－－－－－ 新し -
Linuxベースのルーターで拡大する「Linux.Psybot」（世界のセキュリティ・ラボから）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20090420/328696/
Linuxをよく知らない読者は，Linuxをネットワーク管理者や開発者，マニア専用のOSか何かだと思うかもしれない。ところが，扱う管理者/開発者/マニアたちはLinuxの多様性をいかし，何年もかけてあらゆるデバイスにLinuxを移植してきた。 -
IIJ，独自開発ルーター「SEIL」シリーズにURLフィルタリング機能を追加（ニュース）
ITpro Security - http://itpro.nikkeibp.co.jp/article/NEWS/20090417/328629/
インターネットイニシアティブ（IIJ）は，独自開発のルーター「SEIL」シリーズに，ネットスターのURLフィルタリング機能を追加したと発表した。SEILに接続されたすべての端末にURLフィルタリングを施すことが可能になる
-
AVG、中小企業向け統合セキュリティ製品の最新版を発表
セキュリティ企業のAVGは、スキャン時間の短縮化を図った中小企業向け統合セキュリティ製品の最新版を発表した。 -
検出の難しいポリモーフィック型マルウエア「W32/Xpaj」（世界のセキュリティ・ラボから）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20091018/339015/
近ごろのウイルス対策ソフトはさまざまな技術を採用しているため，割と簡単にマルウエアを処理できる。適切なエミュレータ方式のスキャン・エンジンを使えば，エントリ・ポイント難読化（EPO）という手口を使うものも含めて，大半の（攻撃用コードを暗号化する）ポリモーフィック型と（攻撃用コードを変化させる）メタモーフィック型のマルウエアに対応可能だ。 -
AVGのLinkScanner、短縮URLのスキャンに対応
短縮URLサービスは不正なサイトのURLを隠すために利用される恐れもあるが、「AVG LinkScanner」は短縮URLもスキャンできるようになった。
-
JNSAを騙る「脅しメール」に注意喚起（JNSA）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14394.html
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は11月19日、JNSAを騙った「脅しメール」が出回っていることを11月18日に確認したとして注意喚起を発表した。メール本文には、英文にてJNSAの名前、住所、電話番号等が記載され、FBIによりテロ行為へ関わっ... -
大企業からの請求を装うウイルスメールに注意喚起（G DATA）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14393.html
GDataSoftware株式会社は11月20日、偽の支払請求メールを送りクレジットカード情報を盗む、危険度の高いトロイの木馬（バンキング・トロージャン）の大量発生について注意喚起を発表した。GDataセキュリティラボによると、11月18日未明より危険度の高いスパムメールの... -
大企業名を使い分ける不審な請求メール、18日から多数流通か
セキュリティ企業のG Data Softwareは、11月18日から複数の大企業をかたった不審な請求メールが多数出回っていると警告した。
最新セキュリティ情報Navi RSSポータルサイトとは
・最新セキュリティ情報Navi セキュリティ情報RSSポータルは IPA の Security iPedia の一機能として開発されました。
ITセキュリティ情報に関するポータルサイトとしてセキュリティ分野の情報を提供します。
広く散在するセキュリティ関連情報サイトからＲＳＳ情報を収集し、カテゴリ別に
分類を行い最新のセキュリティ情報を提供します。
・セキュリティ情報に関する代表的なサイトとして今後、利用者の意見を反映しながら
より使いやすく内容の充実したサイトして拡充を図っていく予定です。
お知らせ
対象は企業または個人にて情報セキュリティに関する独自情報や、論説などの記事を、RSS形式で配信しているサイトです。
ご登録についてはメール本文に「フィードURL」、「運営者（企業）名」をご記入の上、セキュリティ情報RSSポータルサイトのページ下部記載のメールアドレスまでご連絡ください。