2010年02月10日 09時05分 更新
新着情報（直近に取得したセキュリティ情報の上位5件）
- MS10-003: Microsoft Office (MSO) の脆弱性により、リモートでコードが実行される (978214) 2010年02月10日
- MS10-004: Microsoft Office PowerPoint の脆弱性により、リモートでコードが実行される (975416) 2010年02月10日
- MS10-005: Microsoft ペイントの脆弱性により、リモートでコードが実行される (978706) 2010年02月10日
- MS10-006: SMB クライアントの脆弱性により、リモートでコードが実行される (978251) 2010年02月10日
- MS10-007: Windows Shell ハンドラー の脆弱性により、リモートでコードが実行される (975713) 2010年02月10日
カテゴリ（重要と思われる情報セキュリティ機能を分類したもの）
-
worldrofwarcraft.com
エフセキュアブログ - http://blog.f-secure.jp/archives/50347159.html
「World of Warcraft」オンラインゲームは、世界に1000万人以上のプレイヤーを擁している。 「World of Warcraft」には、これを標的とし、エンドユーザのログイン情報を盗もうとする、何百ものフィッシングWebサイトもある。 以下のようなサイトだ：&n... -
USBメモリで実現できるクラウド型のシンクライアントサービスを提供開始（ブロードアース）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14774.html
ブロードアース株式会社は1月25日、ロケーションフリーで安心・安全に業務を行えるクラウド型のシンクライアントサービス「OfficeGate」の提供を開始すると発表した。本サービスは、既存のPCに指紋認証機能付きのUSBメモリを挿入することで、専用のPCを購入することな... -
NEC、海外展開を狙う指紋認証装置を発表
NECは、NIST（米国技術標準局）の技術評価テストで第1位を獲得した認証アルゴリズムを搭載する指紋認証ユニットを発売する。
-
インシデントハンドリング報告を発表、Gumblar攻撃による侵入が激増（JPCERT/CC）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14668.html
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は1月12日、インシデントハンドリング業務報告（2009年10月〜12月）を発表した。10月〜12月に受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は2,048件（2414通）、対象IPアド... -
PR:【ITmedia エンタープライズ セミナー】情報漏えい撲滅を目指す新時代の対策とは
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/5257ba6ea56276c0cea283290808385...
日本における情報セキュリティの先駆であり、日本Microsoft製品初のセキュリティパッチを発行させた人物としても知られるS&Jコンサルティング代表取締役 三輪信雄氏による基調講演、2005年5月、東証一部上場2カ月後のセキュリティインシデントによって事業の要となるサイトを約10日間に渡って閉鎖することになり、これを当時CTOとして乗り越えたカカクコム取締役COO 安田幹広氏による特別講演など。 -
国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告
JPCERT/CCは、7〜9月期のセキュリティインシデントの届け出状況を発表した。国内サービスに関係するインシデントが増加した。
-
Linux kernel の e1000 ドライバにおけるパケットフィルタの制限を回避される脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001004.html
Linux kernel の e1000 ドライバには、MTU を超えるイーサネットフレームの処理に不備があるため、パケットフィルタの制限を回避される脆弱性が存在します。 -
「SiteGuard」を活用したGumblar対策の情報提供を開始（ジェイピー・セキュア）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14816.html
株式会社ジェイピー・セキュアは2月1日、シグネチャ方式（ブラックリスト方式）のWebアプリケーション・ファイアウォール（WAF）「SiteGuard」を活用した、「Gumblar（ガンブラー）」対策の情報提供を開始したと発表した。WAFはSQLインジェクションをはじめとする、Webア... -
トレンドマイクロ、「クラウドを保護する」サーバ向け製品
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/54518fee1c156bd4bd17d15df824398...
トレンドマイクロは1月21日、企業サーバ向けのセキュリティ製品「Trend Micro Deep Security」（TMDS）を発表した。 TMDSの主な機能「Deep Security エージェント」は、ファイアウォールやIDS／IPS、Webアプリケーションプロテクションといった機能によ…
-
Sun Solaris の sockfs モジュールにおけるサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002068.html
Sun Solaris の sockfs モジュールには、Network Cache Accelerator (NCA) logging が有効な場合に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
eIQnetworks Enterprise Security Analyzer およびその OEM 製品にバッファオーバーフローの脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-R-110.html
eIQnetworks の Enterprise Security Analyzer (ESA) の Syslog サーバには、バッファオーバーフローの脆弱性があります。
-
Microsoft Windows の SChannel 認証コンポーネントにおけるなりすましの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001120.html
Microsoft Windows の SChannel 認証コンポーネント には、証明書認証を使用している場合に TLS ハンドシェークメッセージ内のクライアントの鍵交換データを正しく検証しないため、秘密鍵なしに認証を偽装される脆弱性が存在します。 -
Cisco VPN サービスモジュールに含まれる脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-112.html
Cisco IP Security (IPSec) VPN サービスモジュール (VPNSM) には、Internet Key Exchange (IKE) パケットの処理に脆弱性があります。 -
Sun - Solaris9 IKE の ASN.1 処理に脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-065.html
Sun Solaris 9 の Internet Key Exchange (IKE) 実装 in.iked(1M) には、Abstract Syntax Notation One (ASN.1) 処理に関連する脆弱性が存在します。
-
オフラインの専用端末向けUSBメモリ型ウイルス検索ツールを発売（トレンドマイクロ）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14883.html
トレンドマイクロ株式会社は2月9日、製造機器など専用端末向けのUSBメモリ型ウイルス検索ツール「TrendMicroPortableSecurity（TMPS）」を3月31日より受注開始すると発表した。本製品は、検索エンジンとパターンファイルを内蔵したUSBメモリを対象端末に接続し、ウイルス... -
1月のウイルス・スパムレビュー、ロシア・ウクライナで大規模な感染（Dr.WEB）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14886.html
株式会社ネットフォレストは2月8日、Dr.WEBにおいて「2010年1月のウイルス・スパムレビュー」を発表した。これによると、1月に新たにウイルスデータベースに登録されたマルウェアの件数は165,187件で、これにより1月末時点での登録総数は996,445件となった。アンチスパム... -
VISAを騙るフィッシングを確認、すでに70件以上の問い合わせ（フィッシング対策協議会）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14887.html
フィッシング対策協議会は2月8日、VISAを騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。VISAの問い合わせ窓口には45件、フィッシング対策協議会には29件の報告があったという。このフィッシングメールは英語のもので、VIS...
-
IFRSでXBRL拡大か、NRIが財務情報の自動変換システム
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/51dbad00954ce3bddfecafbdf2260a5...
2010/02/09 PR 野村総合研究所（NRI）は2月9日、自社の投資情報データベース提供サービス「IDS」にXBRL言語の1つの仕様であるXBRL Formulaに対応した財務情報の自動変換・集約システムを導入したと発表した。日本企業のIFRS適用前後には、複数… -
出荷前の製品にひそむマルウエア（インシデントSpotlight）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20100207/344316/
工場から出荷されたばかりの製品は、マルウエアなど潜んでいない安全な状態であるはずだ。しかし、これまで確認された事例を振り返ると、出荷されたばかりでも必ずしも安全とは言えないことが分かる。つい最近もトレンドマイクロは、出荷前に既にマルウエアが混入していた製品を確認した。今回の事例は、パソコン用オーディオ製品などを主に製造するシンガポールのメーカーが委託製造したUSB型オーディオ機器へのマルウエア -
第3回 CSIRTの立ち上げ準備を始めよう——一筋縄ではいかない組織変更，現状を把握することから着手（CSIRT奮闘記）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20091211/341995/
ここはBP商事のIT企画室。入社3年目のエンジニアであるA君は腕まくりをしてパソコンの前に座り，企画書作りに没頭していた。IT企画室では先日，セキュリティ・インシデントに対応する組織内CSIRT（シーサート）の「BP-CERT（サート）」を作ることにして，A君がその準備作業を担当することになったのだ。
-
アカウント管理 BRidgeWARE(ブリッジウェア)
JNSAセキュリティ製品バイヤーズガイド - http://buyers.networkworld.jp/security/article.php/20090522095547801
BRidgeWAREは、次の様なお客様の課題を解決します。－－Active Directoryのメンテナンスの自動化が必要－－－－－－－－－－ メンテナンスが手作業のため、時間がかかる ユーザ情報や組織情報・グループ情報を自動的に更新したい 人事異動したユーザーを引き継ぎのために、一定期間以前のグループに残しておきたい－－共有フォルダの効率運用が必要－－－－－－－－－－－－－－－－－－－ 新し -
Linuxベースのルーターで拡大する「Linux.Psybot」（世界のセキュリティ・ラボから）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20090420/328696/
Linuxをよく知らない読者は，Linuxをネットワーク管理者や開発者，マニア専用のOSか何かだと思うかもしれない。ところが，扱う管理者/開発者/マニアたちはLinuxの多様性をいかし，何年もかけてあらゆるデバイスにLinuxを移植してきた。 -
IIJ，独自開発ルーター「SEIL」シリーズにURLフィルタリング機能を追加（ニュース）
ITpro Security - http://itpro.nikkeibp.co.jp/article/NEWS/20090417/328629/
インターネットイニシアティブ（IIJ）は，独自開発のルーター「SEIL」シリーズに，ネットスターのURLフィルタリング機能を追加したと発表した。SEILに接続されたすべての端末にURLフィルタリングを施すことが可能になる
-
特定ファイルはウイルススキャンの対象外に、MS勧告にベンダーが懸念
セキュリティホールMemo - http://www.st.ryukoku.ac.jp/~kjm/security/memo/2009/12.html#20091223_exclusion
-
特定ファイルはウイルススキャンの対象外に、MS勧告にベンダーが懸念
Microsoftの勧告に従って特定のファイルやフォルダをスキャン対象から外せば、重大な結果をもたらすこともあり得るとTrend Microは警告する。 -
エフセキュア、負荷を軽減したWindows用セキュリティ製品を発売
エフセキュアは、企業向けWindows用セキュリティ製品の最新版を発売した。メモリ使用量やスキャン時間、起動時間を大幅に改善している。
最新セキュリティ情報Navi RSSポータルサイトとは
・最新セキュリティ情報Navi セキュリティ情報RSSポータルは IPA の Security iPedia の一機能として開発されました。
ITセキュリティ情報に関するポータルサイトとしてセキュリティ分野の情報を提供します。
広く散在するセキュリティ関連情報サイトからＲＳＳ情報を収集し、カテゴリ別に
分類を行い最新のセキュリティ情報を提供します。
・セキュリティ情報に関する代表的なサイトとして今後、利用者の意見を反映しながら
より使いやすく内容の充実したサイトして拡充を図っていく予定です。
お知らせ
現在IPAセキュリティセンターではRSSフィードの登録を受け付けています。
対象は企業または個人にて情報セキュリティに関する独自情報や、論説などの記事を、RSS形式で配信しているサイトです。
ご登録についてはメール本文に「フィードURL」、「運営者（企業）名」をご記入の上、セキュリティ情報RSSポータルサイトのページ下部記載のメールアドレスまでご連絡ください。