セキュリティ 特集

JPCERT/CCは、Adobe Systems社が「Adobe Flash Player」のセキュリティアップデート（APSB12-03）を公開したことを受け、Adobe Flash Playerの脆弱性に関する注意喚起を発表した。

　ジャストシステムは15日、新たに自社開発した総合セキュリティソフト「JUSTインターネットセキュリティ」の無償提供を開始した。広告表示による収益モデルを採用することで、初期費用・更新費用ともに無料となっている。

アドビは、「Adobe Shockwave Player」のセキュリティアップデート「APSB12-02」を公開した。本アップデートはWindowsおよびMacintosh版の「Adobe Shockwave Player 11.6.3.633」に対応するもの。

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review（IIR）」のVol.14を発行した。

　BBソフトサービスは9日、Android搭載スマートフォン向けオンライン詐欺対策ソフト「Internet SagiWall for Android 1年版」の販売を開始した。また「スマホ安心パック ～電池長持ち＆バックアップ」「SPB Shell 3D」も、同日より販売を開始した。

　日本電気（NEC）と米CA Technologiesは9日、クラウドを利用した認証・セキュリティソリューション分野で協業することを発表した。

　JPCERTと経済産業省は、Java言語での開発におけるセキュリティや脆弱性を取り巻く現状、セキュアコーディングの必要性を理解し、自ら学習するための方法や有効なリソースについて学ぶための「Java セキュアコーディングセミナー」を開催する。

日本IBMは、東京SOCにおいてWindows Mediaの脆弱性（MS12-004）を悪用する攻撃の検知状況をブログで発表した。東京SOCでは、2012年2月に入り徐々にこの攻撃を検知するようになっているが、検知数は小規模で、攻撃範囲は限定的という。

　「セキュリティ普及促進委員会」は7日、2012年2月の「情報セキュリティ月間」中に実施する「情報セキュリティ啓発活動」の詳細を公表した。

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

　NECと日本ガーディアン・エンジェルスは、子どもが安全にインターネットを活用できるよう教育する「NECネット安全教室」を1999年より開催している。2月11日には、学校からの依頼を受け、大田区立入新井第四小学校の5年生、約65名を対象に実施する。

シマンテックは、「シマンテック インテリジェンス レポート 2012年1月度」を発表した。

三井住友海上火災保険は、クラウドを利用している企業向けに、コンピューターウイルスやサイバー攻撃、地震や噴火などで発生した損害などを補償する新保険商品「クラウドプロテクター」の販売を開始した。

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。

IIJは、利用者のインターネット回線やサーバなどのネットワーク環境をDDoS攻撃から守る「IIJ DDoS対策サービス」を刷新、「IIJ DDoSプロテクションサービス」として3月より提供を開始する。

　Googleなど15社は30日（現地時間）、フィッシング詐欺やスパムメールなどの撲滅を目指すワーキンググループ「DMARC.org」を発足したと発表した。

マカフィーは、2011年におけるコンピュータウイルス、不審なプログラムの検知データの集計を発表した。

トレンドマイクロは、スマートフォンやタブレット端末といったモバイルデバイスの法人におけるセキュリティ管理を支援するSaaS型のサービスをパートナーとの協業で推進していくと発表した。

　綜合警備保障（ALSOK）は30日、指紋認証と指静脈認証を同時に行う、NEC製生体認証装置「非接触型指ハイブリッドスキャナHS100-10」を販売することを発表した。2月1日より販売を開始する。