2010年03月14日 03時53分 更新
新着情報（直近に取得したセキュリティ情報の上位5件）
- 追記 (2010.03.14) 2010年03月14日
- 「ウイルスバスターNEWS」サイト公開、ユーザの質問に社員が答える動画も（トレンドマイクロ） 2010年03月12日
- 電池内蔵で厚さ3mmを切るハンズフリー型入退室管理ソリューションを開発（日立、NTTコムウェア） 2010年03月12日
- Safariのセキュリティアップデートを公開、16種類の脆弱性を解消（アップル） 2010年03月12日
- 新たに公開された未パッチのIE脆弱性についてゼロデイ攻撃デモを紹介（Panda Japan） 2010年03月12日
セキュリティホールMemo - http://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/03.html#20100314_tuiki
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15061.html
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15060.html
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15063.html
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15062.html
カテゴリ（重要と思われる情報セキュリティ機能を分類したもの）
-
worldrofwarcraft.com
エフセキュアブログ - http://blog.f-secure.jp/archives/50347159.html
「World of Warcraft」オンラインゲームは、世界に1000万人以上のプレイヤーを擁している。 「World of Warcraft」には、これを標的とし、エンドユーザのログイン情報を盗もうとする、何百ものフィッシングWebサイトもある。 以下のようなサイトだ：&n... -
USBメモリで実現できるクラウド型のシンクライアントサービスを提供開始（ブロードアース）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14774.html
ブロードアース株式会社は1月25日、ロケーションフリーで安心・安全に業務を行えるクラウド型のシンクライアントサービス「OfficeGate」の提供を開始すると発表した。本サービスは、既存のPCに指紋認証機能付きのUSBメモリを挿入することで、専用のPCを購入することな... -
NEC、海外展開を狙う指紋認証装置を発表
NECは、NIST（米国技術標準局）の技術評価テストで第1位を獲得した認証アルゴリズムを搭載する指紋認証ユニットを発売する。
-
インシデントハンドリング報告を発表、Gumblar攻撃による侵入が激増（JPCERT/CC）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14668.html
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は1月12日、インシデントハンドリング業務報告（2009年10月〜12月）を発表した。10月〜12月に受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は2,048件（2414通）、対象IPアド... -
PR:【ITmedia エンタープライズ セミナー】情報漏えい撲滅を目指す新時代の対策とは
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/5257ba6ea56276c0cea283290808385...
日本における情報セキュリティの先駆であり、日本Microsoft製品初のセキュリティパッチを発行させた人物としても知られるS&Jコンサルティング代表取締役 三輪信雄氏による基調講演、2005年5月、東証一部上場2カ月後のセキュリティインシデントによって事業の要となるサイトを約10日間に渡って閉鎖することになり、これを当時CTOとして乗り越えたカカクコム取締役COO 安田幹広氏による特別講演など。 -
国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告
JPCERT/CCは、7〜9月期のセキュリティインシデントの届け出状況を発表した。国内サービスに関係するインシデントが増加した。
-
シトリックス、NetScalerベースのアプリケーションファイアウォール新製品
シトリックスは、アプライアンスによる物理環境や仮想化環境で運用できるアプリケーションファイアウォール製品の最新版を発表した。 -
AUDIT MASTERがサーバOSの操作ログに対応、サーバログ監査ツールへ進化（アクアシステムズ）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15034.html
株式会社アクアシステムズは3月8日、同社のデータベース監査ツール「AUDITMASTER」の今夏リリース予定の次期バージョン「2.1」において、サーバOSでの操作ログに対応すると発表した。これにより、管理者を含めたデータベースでの詳細ログに加え、サーバOSへのログイン、... -
標準アクセスリストについて学習する
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/f1526fc25ab4b639aba2543339f8a5d...
ルータにはパケットフィルタリングの機能がある。パケット振り分けの条件文である標準アクセスリストについて解説
-
紛失時にPC暗号化を証明、監査証跡対応の機密データ漏えい防止ソフトを発売（マカフィー）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15043.html
マカフィー株式会社は3月9日、機密データ漏えい防止ソフトウェア「McAfeeEndpointEncryptionforDevices6.0」を3月15日より販売開始すると発表した。本製品は、ディスク全体の暗号化とアクセス制御により、紛失または盗まれたデバイスからの機密データの漏えいを防ぐソフ... -
Sun Solaris の sockfs モジュールにおけるサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002068.html
Sun Solaris の sockfs モジュールには、Network Cache Accelerator (NCA) logging が有効な場合に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
eIQnetworks Enterprise Security Analyzer およびその OEM 製品にバッファオーバーフローの脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-R-110.html
eIQnetworks の Enterprise Security Analyzer (ESA) の Syslog サーバには、バッファオーバーフローの脆弱性があります。
-
ASP.NET MVC 2（リリース候補版2）が利用可能に
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/b50659a29d29738c1a1dcdd35e8e5f7...
ASP.NET MVC 2 RC2公開のお知らせ／ASP.NET 4で拡張された出力キャッシュの解説／VS 2010の役に立つビデオの紹介、の3本立て -
Microsoft Windows の SChannel 認証コンポーネントにおけるなりすましの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001120.html
Microsoft Windows の SChannel 認証コンポーネント には、証明書認証を使用している場合に TLS ハンドシェークメッセージ内のクライアントの鍵交換データを正しく検証しないため、秘密鍵なしに認証を偽装される脆弱性が存在します。 -
Cisco VPN サービスモジュールに含まれる脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-112.html
Cisco IP Security (IPSec) VPN サービスモジュール (VPNSM) には、Internet Key Exchange (IKE) パケットの処理に脆弱性があります。
-
Allapleウイルスの作者に判決
ポリモルフィック（多形的）ワーム「Allaple」の作者、44歳のアルトゥール・ボイコ氏に2年7カ月の懲役が言い渡された。彼にとってDDoS攻撃の対価は、非常に高くついた。 -
Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001146.html
Panda ActiveScan は、ウイルスやスパイウェアなどをオンラインでスキャンする製品です。 Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在します。 -
無償のコミュニティ型ウイルス対策ソフトに新エンジン、新種も検知可能に（セキュアブレイン）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15057.html
株式会社セキュアブレインは3月10日、無償のコミュニティ型ウイルス対策ソフト「gredAntiVirusアクセラレータ」をバージョンアップし、1.0.26として同日より同社サイトにおいて提供を開始したと発表した。本製品は、パターンファイルをインターネット（クラウド）上で共...
-
Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001146.html
Panda ActiveScan は、ウイルスやスパイウェアなどをオンラインでスキャンする製品です。 Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在します。 -
2009年の個人情報漏えいは231万人、1位は金融・保険業の内部犯罪（JNSA）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15044.html
NPO法人日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは3月8日、「2009年情報セキュリティインシデントに関する調査報告書【上半期速報版】」を公開した。本報告書は、2009年上半期に新聞やインターネットニュースなどで報道された個... -
進化し続けるGumblarとは（インシデントSpotlight）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20100308/345459/
不正プログラムやWebからの脅威による攻撃の影響は、通常、時間の経過とともに薄れていくものだが、Gumblarに関しては全く様子が異なる。Gumblar攻撃が世間に登場して以来、その攻撃に使われるマルウエア（ウイルス）には、次々に亜種が出現している。そして亜種が登場するたびに、利用されるぜい弱性の種類も、作成される不正ファイルの数も増加してきている。そのため、セキュリティ専門家は、Gumbla
-
Cisco Firewall Services Module におけるサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001136.html
Cisco Catalyst 6500 スイッチ、7600 ルーター、および Cisco Adaptive Security Appliance 用 に使用される Cisco Firewall Services Module (FWSM) には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
QEMU の usb_host_handle_control 関数におけるバッファオーバーフローの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001115.html
QEMU の USB パススルー処理実装の usb_host_handle_control 関数には、サービス運用妨害 (DoS) 状態となる、またはホスト OS 上で任意のコードを実行される脆弱性が存在します。 -
Linux kernel における SCSI ホストの属性に任意の変更を加えられる脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001057.html
Red Hat Enterprise Linux 上で稼動する Linux kernel の qla2xxx ドライバ用の特定のレッドハット設定手順には、N_Port ID Virtualization (NPIV) ハードウェアが使用されている場合、/sys/class/scsi_host/ 配下の vport_create および vport_delete ファイルに対して world-wr
-
Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001146.html
Panda ActiveScan は、ウイルスやスパイウェアなどをオンラインでスキャンする製品です。 Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在します。 -
セキュリティ診断ツール AppScan を診断する（2）誤検知について
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_15027.html
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった... -
編集長の試用体験記「IBM Rational AppScan」（1）6年で進化したこと
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_15015.html
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった...
-
「ウイルスバスターNEWS」サイト公開、ユーザの質問に社員が答える動画も（トレンドマイクロ）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15061.html
トレンドマイクロ株式会社は3月12日、セキュリティソフトの性能や現在の脅威をニュース形式で解説するサイト「ウイルスバスターNEWS」を公開した。本サイトでは、セキュリティソフトの性能を測る新しい指標のひとつとして「防御力」を解説する動画コンテンツを公開するほ... -
Safariのセキュリティアップデートを公開、16種類の脆弱性を解消（アップル）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15063.html
アップルジャパン株式会社は3月11日、Safari4.0.5アップデートを公開、セキュリティコンテンツについても発表した。このアップデートは、Safari4.0.5未満のバージョンに存在する複数の脆弱性を解消するもの。具体的には、ColorSync、ImageIO、PubSub、Safari、WebKitにお... -
新たに公開された未パッチのIE脆弱性についてゼロデイ攻撃デモを紹介（Panda Japan）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15062.html
PandaJapanは3月11日、マイクロソフト株式会社が3月10日に公開した新たなアドバイザリ「InternetExplorerの脆弱性により、リモートでコードが実行される（981374）」について、ゼロデイ脆弱性攻撃デモンストレーションを発表した。この脆弱性はInternetExplorer6および7...
最新セキュリティ情報Navi RSSポータルサイトとは
・最新セキュリティ情報Navi セキュリティ情報RSSポータルは IPA の Security iPedia の一機能として開発されました。
ITセキュリティ情報に関するポータルサイトとしてセキュリティ分野の情報を提供します。
広く散在するセキュリティ関連情報サイトからＲＳＳ情報を収集し、カテゴリ別に
分類を行い最新のセキュリティ情報を提供します。
・セキュリティ情報に関する代表的なサイトとして今後、利用者の意見を反映しながら
より使いやすく内容の充実したサイトして拡充を図っていく予定です。
お知らせ
現在IPAセキュリティセンターではRSSフィードの登録を受け付けています。
対象は企業または個人にて情報セキュリティに関する独自情報や、論説などの記事を、RSS形式で配信しているサイトです。
ご登録についてはメール本文に「フィードURL」、「運営者（企業）名」をご記入の上、セキュリティ情報RSSポータルサイトのページ下部記載のメールアドレスまでご連絡ください。