NTTデータ先端技術株式会社

ITと事業継続－その1－

2012.05.14ハッキングコンテスト「第2回 SECCON つくば大会（関東地区）」が開催されます
2012.04.27脆弱性検証レポート『Windowsコモンコントロールの脆弱性により、任意のコードが実行される脆弱性(MS12-027)(CVE-2012-0158)に関する検証レポート』を更新しました。
2012.03.30脆弱性検証レポート『Oracle Java SE JDKおよびJREの Concurrencyサブコンポーネントにおける脆弱性（CVE-2012-0507）に関する検証レポート』を更新しました。
2011.03.27News Release標的型サイバー攻撃への耐性強化サービスを提供開始～攻撃への弱さを可視化し、模擬メール攻撃訓練等で防御力向上～
2012.03.23脆弱性検証レポート『リモートデスクトップにおける解放済みメモリを使用する脆弱性(MS12-020)（CVE-2012-0002）に関する検証レポート』を更新しました。
2012.03.12脆弱性検証レポート『Adobe Flash Playerのメモリ破損の脆弱性 (CVE-2012-0754)に関する検証レポート』を更新しました。
2012.02.28脆弱性検証レポート『Oracle Java SE JDKおよびJREのDeploymentサブコンポーネントにおける脆弱性 (CVE-2012-0500)に関する検証レポート』を更新しました。
2012.02.23アイティメディア社主催の「＠IT セキュリティソリューション Live! in Tokyo」にて講演いたします。
2012.02.22NTTソフトウェア社主催の「緊急開催！情報セキュリティ対策フォーラム」にて出展及び講演をいたします。
2012.01.30脆弱性検証レポート『Windows Media PlayerのMIDIファイル処理における脆弱性(MS12-004)(CVE-2012-0003)に関する検証レポート』を更新しました。
2012.01.17脆弱性検証レポート『Adobe ReaderおよびAcrobatにおけるU3Dの処理の脆弱性（CVE-2011-2462）に関する検証レポート』を更新しました。
2012.01.17脆弱性検証レポート『Windows Packager設定における任意のコードを実行可能な脆弱性(MS12-005)（CVE-2012-0013）に関する検証レポート』を更新しました。
2012.01.17脆弱性検証レポート『複数ベンダのtelnetdのlibtelnet/encrypt.cにおける任意のコードを実行可能な脆弱性（CVE-2011-4862）に関する検証レポート』を更新しました。
2012.01.11セキュリティ対策コラム『ITと事業継続－その1－』を掲載しました。
2011.12.28PCI DSS徹底解説『第11回　仮想環境に対するPCI DSSの視点…Part.2』を掲載しました。
2011.12.26ソフトバンクビジネス+ITに「【対談】企業でのスマホ活用のカギは？リスクを最小化しながらビジネスに貢献する方法」が掲載されました。
2011.12.13セキュリティ対策コラム『大震災と事業継続管理－その5－』を掲載しました。
2011.12.09脆弱性検証レポート『Microsoft Windows Ancillary Functionドライバーにおける権限昇格可能な脆弱性（CVE-2011-2005）に関する検証レポート』を更新しました。
2011.12.02脆弱性検証レポート『Oracle Java SE JDKおよびJREのRhinoスクリプトエンジンの脆弱性（CVE-2011-3544）に関する検証レポート』を更新しました。
2011.11.24PCI DSS徹底解説『第10回　仮想環境に対するPCI DSSの視点…Part.1』を掲載しました。
2011.11.14脆弱性検証レポート『Microsoft Office Excelにおける変数初期化処理の脆弱性（CVE-2011-0105, MS11-021）に関する検証レポート』を更新しました。
2011.11.02シマンテック社主催の「サイバー攻撃はなぜ防げなかったのか？セキュリティ脅威の最新動向と対策セミナー」にて講演いたします。
2011.10.25セキュリティ対策コラム『大震災と事業継続管理－その4－』を掲載しました。
2011.10.21「クラウドコンピューティングEXPO　秋」のNTTデータブース内に、当社のサービスを出展いたします。
2011.09.30「ITpro EXPO 2011」のNTTデータグループブース内に、当社のサービスを出展いたします。
2011.09.15「ITmedia Virtual EXPO 2011」セキュリティゾーンセッションに当社セキュリティ事業部社員が出演しています。
2011.09.07PCI DSS徹底解説『第9回　ASVの役割と定期的なテスト』を掲載しました。
2011.09.02SecurityNextに当社セキュリティ事業部長土屋のインタビュー記事が掲載されました。「統合シナジーで高付加価値サービスを」
2011.08.31セキュリティ対策コラム『大震災と事業継続管理－その3－』を掲載しました。
2011.08.02セキュリティ対策コラム『大震災と事業継続管理－その2－』を掲載しました。
2011.07.29脆弱性検証レポート『phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505, CVE-2011-2506）に関する検証レポート』を更新しました。
2011.07.14脆弱性検証レポート『FirefoxのnsTreeRangeオブジェクトにおけるメモリ破壊の脆弱性（CVE-2011-0073）に関する検証レポート』を更新しました。
2011.07.06脆弱性検証レポート『vsftpd 2.3.4に含まれたバックドアに関する検証レポート』を更新しました。
2011.07.057/21（木）開催「-大量情報漏洩- 実例から学ぶインシデント対応セミナー」のご案内を掲載しました。
2011.06.20脆弱性検証レポート『IEのDOM処理においてリモートから攻撃可能なメモリ破壊の脆弱性（CVE-2011-1256,MS11-050）に関する検証レポート』を更新しました。
2011.06.14News Release大規模情報漏洩インシデントに備える『セキュリティあんしん点検パック』提供開始
2011.05.31News Releaseスマートフォン利用企業向け『スマートデバイス・セキュリティコンサルティング』提供開始
2011.05.25News Releaseグループ会社の再編について、株式会社NTTデータよりニュースリリースがありました。
2011.03.29脆弱性検証レポート『Adobe Flash Player のauthplay.dllの脆弱性（CVE-2011-0609）に関する検証レポート』を更新しました。
2011.03.29脆弱性検証レポート『Oracle Java SE、Java for BusinessのアプレットApplet2ClassLoaderの脆弱性（CVE-2010-4452）に関する検証レポート』を更新しました。
2011.02.08キャリア・第二新卒採用のページを更新しました。
2011.01.24News ReleaseNTTデータ・セキュリティと日本ファインアートが、低価格な情報漏洩対策システムを共同販売
2011.01.172012年度新卒採用新規登録受付を開始しました。
2011.01.12脆弱性検証レポート『IE（mshtml.dll）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポート』を更新しました。
2011.01.061/26（水）開催「ALog ConVerter プライベートショー 2011 」のご案内を掲載しました。
2010.12.01News Release情報セキュリティ事故対応を支援する『セキュリティ・インシデント救急サービス』提供開始
2010.11.26脆弱性検証レポート『WindowsカーネルのRtlQueryRegistryValuesにおける権限昇格可能な脆弱性に関する検証レポート』を更新しました。
2010.11.2412/08（水）開催「簡単！楽！クラウドによる脆弱性マネジメントのベストプラクティス」セミナーのご案内を掲載しました。
2010.11.0211/30（火）開催「PCI DSSv2.0リリース!カード情報とデータベースセキュリティ」セミナーのご案内を掲載しました。
2010.10.29PCI DSS徹底解説『PCI DSS v2.0公開』を更新しました。
2010.10.18News ReleaseNTTデータ・セキュリティ、NTTデータ先端技術、NTTデータ、日本オラクルの4社がデータベースセキュリティで協業『DBセキュリティアセスメントサービス』を提供開始。
2010.10.01脆弱性検証レポート『Adobe Reader と AcrobatにおけるCoolType.dll のフォント解析コードに起因するバッファオーバーフローの脆弱性（CVE-2010-2883）に関する検証レポート』を更新しました。
2010.09.1510/18(月)～20(水)
「ITProEXPO2010」に出展いたします。
2010.09.1510/06(水)～07(木)
「Email Security EXPO & Conference 2010」に出展いたします。
2010.08.25脆弱性検証レポート『WindowsのDLL読み込みの欠陥により任意のコードが実行可能な脆弱性に関する検証レポート』を更新しました。
2010.08.179/10（金）開催「待ったなし！Eディスカバリ対策」セミナーのご案内を掲載しました。
2010.07.22電子メール・ファイル統合管理ソリューション「ZL　Unified Archive」新機能リリースに関するお知らせ
2010.07.20脆弱性検証レポート『Windowsシェルにおけるショートカットファイル処理の脆弱性（CVE-2010-2568）に関する検証レポート』を更新しました。
2010.07.08News Releaseカード業界のセキュリティ国際基準「PCI DSSトレーニングサービス」提供開始に関するお知らせ。
2010.06.237/6（金）開催「PCI DSSセミナー(スマートなPCI DSS準拠に必要なもの)」のご案内を掲載しました。
2010.06.16脆弱性検証レポート『Adobe Reader, Acrobat および Flash Player のauthplay.dllの脆弱性（CVE-2010-1297）に関する検証レポート(追記)』を更新しました。
2010.06.15脆弱性検証レポート『Windowsのヘルプとサポートセンターの脆弱性（CVE-2010-1885）に関する検証レポート』を更新しました。
2010.06.11脆弱性検証レポート『Adobe Reader, Acrobat および Flash Player のauthplay.dllの脆弱性（CVE-2010-1297）に関する検証レポート』を更新しました。
2010.05.20新卒採用会社説明会の日程を、新たに追加しました。
2010.04.26脆弱性検証レポート『Cactiの設定項目におけるOSコマンドインジェクションの脆弱性に関する検証レポート』を更新しました。
2010.04.20脆弱性検証レポート『Oracle Sun Java Deployment Toolkitのlaunch()メソッドにおける引数検証処理の脆弱性（CVE-2010-0886）に関する検証レポート』を更新しました。
2010.03.31脆弱性検証レポート『IEにおける解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポート追記版』を更新しました。
2010.03.31『PCI DSS徹底解説』を更新しました。
2010.03.16脆弱性検証レポート『Adobe Readerおよび Acrobatにおけるlibtiffライブラリの脆弱性（CVE-2010-0188）に関する検証レポート』を更新しました。
2010.03.12脆弱性検証レポート『IEにおける解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポート』を更新しました。
2010.03.05脆弱性検証レポート『IEにおけるVBScript と Windows Help ファイルの相互作用の方法に存在する脆弱性（CVE-2010-0483）に関する検証レポート追記版』を更新しました。
2010.03.03脆弱性検証レポート『IEにおけるVBScript と Windows Help ファイルの相互作用の方法に存在する脆弱性（CVE-2010-0483）に関する検証レポート』を更新しました。
2010.02.182011年度新卒採用新規登録受付を開始しました。
2010.02.15News Releaseクォリスのクラウド型サービスをベースとした「PCI DSS」準拠に最適な脆弱性スキャンサービスを本格展開
2010.02.12脆弱性検証レポート『Sambaのシンボリック処理の欠陥により任意のファイルにアクセスされる脆弱性に関する検証レポート』を更新しました。
2010.01.282/19（金）開催「電子メールシステムの最新動向と大規模メールアーカイブシステム」セミナーのご案内を掲載しました。
2010.01.25脆弱性検証レポート『Windowsカーネルの#GPトラップハンドラの脆弱性に関する検証レポート』を更新しました。
2010.01.22News ReleaseNTTデータインフォブリオ・セキュリティコンサルティングからの事業譲受に関するお知らせ。
2010.01.22脆弱性検証レポート『IEのポインタ参照処理の脆弱性（CVE-2010-0249）に関する検証レポート追記版』を更新しました。
2010.01.222/1（月）・2/2（火）開催「 Gumblarから学ぶ、セキュリティ対策のポイント」セミナーのご案内を掲載しました。
2010.01.18脆弱性検証レポート『IEのポインタ参照処理の脆弱性（CVE-2010-0249）に関する検証レポート』を更新しました。
2010.01.18脆弱性検証レポート『Adobe Reader、及び、AcrobatのDoc.media.newPlayerの脆弱性（CVE-2009-4324）に関する検証レポート追記版』を更新しました。
2010.01.141月27日（水）開催「エンドポイントセキュリティおよびJ-SOX法対策セミナー」のご案内を掲載しました。
2009.12.25脆弱性検証レポート『Microsoft IISのファイル拡張子処理の脆弱性に関する検証レポート』を更新しました。
2009.12.25脆弱性検証レポート『Firefoxのlocationオブジェクト処理の脆弱性（CVE-2009-3985）に関する検証レポート』を更新しました。
2009.12.17脆弱性検証レポート『Adobe Reader、及び、AcrobatのDoc.media.newPlayerの脆弱性（CVE-2009-4324）に関する検証レポート』を更新しました。
2009.12.04脆弱性検証レポート『FreeBSDのrtldの脆弱性に関する検証レポート』を更新しました。
2009.12.0212/09(水)「日経BP社主催「最新セキュリティ対策ソリューションセミナー」で講演いたします。～大規模メールアーカイブシステムのアーキテクチャ～
2009.12.01脆弱性検証レポート『Cactiの複数の脆弱性（CVE-2009-4032）に関する検証レポート』を更新しました。
2009.11.2512月10日（木）開催「大企業における情報漏洩インシデントとセキュリティ対策の傾向セミナー」のご案内を掲載しました。
2009.11.24脆弱性検証レポート『IEのStyleオブジェクト処理の脆弱性に関する検証レポート』を更新しました。
2009.11.24脆弱性検証レポート『TLSプロトコルの脆弱性（CVE-2009-3555）に関する検証レポート』を更新しました。
2009.11.19脆弱性検証レポート『WordPressのfile.phpの脆弱性に関する検証レポート』を更新しました。
2009.11.16脆弱性検証レポート『WindowsのSMB（KeAccumulateTicks関数）のDoS攻撃の脆弱性に関する検証レポート』を更新しました。
2009.11.16WindowsのEmbedded OpenType処理の脆弱性（MS09-065）に関する検証レポート』を更新しました。
2009.11.09脆弱性検証レポート『Adobe Reader、及び、Acrobatの脆弱性（CVE-2009-2994）に関する検証レポート』を更新しました。
2009.11.09脆弱性検証レポート『TrueCryptに対するEvil Maid攻撃に関する検証レポート』を更新しました。
2009.10.27脆弱性検証レポート『WindowsのSMBのDoS攻撃の脆弱性（CVE-2009-3103）に関する検証レポート』追記版を更新しました。
2009.10.2211月19日（木）開催「Webアプリケーション脆弱性対策セミナー」のご案内を掲載しました。
2009.09.30News Release企業ネットワーク上での情報漏洩防止を支援する『DLP(Data Loss Protection)ソリューション』を提供開始
2009.09.17News Release日本カード情報セキュリティ協議会『ホームページ開設』のお知らせ
2009.09.10脆弱性検証レポート『WindowsのSMBのDoS攻撃の脆弱性（CVE-2009-3103）に関する検証レポート』を更新しました。
2009.09.0910月16日(金)開催「事例から学ぶセキュリティ対策セミナー」の案内を開始しました。
2009.09.03脆弱性検証レポート『Linux Kernelのudp_sendmsg関数の脆弱性（CVE-2009-2698）に関する検証レポート』を更新しました。
2009.09.02脆弱性検証レポート『Windows IISのFTPサービスの脆弱性（CVE-2009-3023）に関する検証レポート』を更新しました。
2009.08.26キャリア・第二新卒採用のページを更新しました。
2009.08.21脆弱性検証レポート『Linux Kernelのsock_sendpage関数の脆弱性（CVE-2009-2692）に関する検証レポート』を更新しました。
2009.08.07『PCI DSS徹底解説』を更新しました。
2009.08.03脆弱性検証レポート『BINDのDynamic Update機能の脆弱性（CVE-2009-0696）に関する検証レポート』を更新しました。
2009.07.30News Release「グリーンデータセンタ共通IT基盤サービスACORE向け高品質/高セキュリティ『不正アクセス監視サービス』提供開始」について発表しました。
2009.07.30キャリア・第二新卒採用のページを更新しました。
2009.07.22脆弱性検証レポート『Microsoft Office Webコンポーネントの脆弱性（CVE-2009-1136）に関する検証レポート』を更新しました。
2009.07.17『PCI DSS徹底解説』を更新しました。
2009.07.09脆弱性検証レポート『Microsoft Video ActiveXコントロールの脆弱性（CVE-2008-0015）に関する検証レポート』を更新しました。
2009.07.07脆弱性検証レポート『Nagiosのstatuswml.cgiの脆弱性(CVE-2009-2288)に関する検証レポート』を更新しました。
2009.06.15脆弱性検証レポート『phpMyAdminのsetup.phpの脆弱性(CVE-2009-1151)に関する検証レポート』を更新しました。
2009.06.11脆弱性検証レポート『Microsoft IIS 6.0のWebDAV認証回避の脆弱性に関する検証レポート』を更新しました。
2009.06.086月30日開催「Webアプリケーションセキュリティセミナー」のお知らせを掲載いたしました。
2009.06.016月12日開催『安全・安心への新しい条件「PCI DSS」セミナー』のお知らせを掲載いたしました。
2009.06.017月3日(金)開催「PCI DSSに学ぶ有効的な内部監査の手法について」セミナーのお知らせを掲載しました。
2009.05.28News Release「電子メール・ファイル統合管理ソリューション『ZL Unified Archival』提供開始」について発表しました。
2009.05.18脆弱性検証レポート『Microsoft IIS 6.0のWebDAV認証回避の脆弱性に関する検証レポート』を公開しました。
2009.05.14キャリア・第二新卒採用のページを更新しました。
2009.05.07キャリア・第二新卒採用のページを更新しました。
2009.04.24脆弱性検証レポート『TNS Listenerの脆弱性(CVE-2009-0991)に関する検証レポート』を公開しました。
2009.04.21脆弱性検証レポート『Linux Kernel 2.6 のudevの脆弱性に関する検証レポート』を公開しました。
2009.04.10脆弱性検証レポート『Adobe Reader、及び、Acrobatの脆弱性(CVE-2009-0927)に関する検証レポート』を公開しました。
2009.04.01『PCI DSSトータルサービス』の提供を開始しました。
2009.03.09脆弱性検証レポート『IEの削除されたオブジェクトへのアクセス処理の脆弱性（MS09-002）に関する検証レポート』を公開しました。
2009.03.05News Releaseクレジットカード情報の保護を推進する『日本カード情報セキュリティ協議会』の設立準備を開始
2009.03.042010年度新卒採用のページを更新しました。
2009.03.04キャリア・第二新卒採用のページを更新しました。
2009.02.133月4日開催「PCI DSSに学ぶ有効的な内部監査の手法について」セミナーのお知らせを掲載しました。
2009.02.03News Release「バラクーダネットワークスがNTTデータ・セキュリティと国内販売で提携」について発表しました。
2009.01.28News Release「クリアスウィフト、NTTデータ・セキュリティと一次販売代理店契約を締結」について発表しました。
2009.01.20News Release「サーバアクセスログ監査ツール『ALogコンバータ』提供開始」について発表しました。
2009.01.08脆弱性検証レポート『Sambaのルートアクセスの脆弱性に関する検証レポート』を公開しました。
2008.12.18脆弱性検証レポート『IEのデータバインディング処理の脆弱性に関する検証レポート』追記版を公開しました。
2008.12.16脆弱性検証レポート『IEのデータバインディング処理の脆弱性に関する検証レポート』を公開しました。
2008.12.16脆弱性検証レポート『XOOPSのディレクトリトラバーサルの脆弱性に関する検証レポート』を公開しました。
2008.11.26PCI DSS徹底解説を更新しました。
2008.11.19脆弱性検証レポート『1.6.9p18以前のSudoの権限昇格の脆弱性に関する検証レポート』を公開しました。
2008.11.14脆弱性検証レポート『WindowsのServerサービスの脆弱性に関する検証レポート』を公開しました。
2008.11.1111/27開催「PCI DSS認知度調査から見えてきた、オンラインショップにおけるセキュリティの現状と課題」セミナーのお知らせを掲載しました。
2008.11.10News Release「サイボウズMTとNTTデータ・セキュリティ、ECサイトのセキュリティ対策状況とクレジットカードセキュリティ基準の認知度調査実施」
2008.11.07雑誌やWeb媒体に掲載された記事・寄稿を紹介しています。
2008.11.04脆弱性検証レポート『Linux Kernelのtruncate関数、及び、ftruncate関数の脆弱性に関する検証レポート』を公開しました。
2008.10.24クレジットカードのセキュリティ基準最新情報サイト「PCI DSS対策研究所」を開設しました。
2008.10.2411/13（木）開催「NTTデータに選ばれた情報漏洩防止システムとは？」導入事例セミナーのお知らせを掲載しました。
2008.09.25脆弱性検証レポート『AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポート』を公開しました。
2008.09.2410/16（木）開催「今こそ！内部情報漏えい対策」セミナーのお知らせを掲載しました。
2008.09.17News Release「POS向けカード決済アプリケーション～国内初の国際セキュリティ基準PABP審査及び準拠支援～」について発表しました。
2008.09.02News Release「NTTデータ先端技術株式会社とBSIマネジメントシステムジャパン株式会社、PCI DSSの研究会を発足」について発表しました。
2008.09.029/25（木）開催「ECサイトに求められる最新セキュリティ対策」セミナーのお知らせを掲載しました。
2008.08.13脆弱性検証レポート『Tomcatのディレクトリトラバーサルの脆弱性に関する検証レポート』を公開しました。
2008.08.059/12（金）開催「PCI DSS徹底対策セミナー」のお知らせを掲載しました。
2008.07.28『DNSキャッシュポイズニング（汚染）の脆弱性に関する注意喚起』を公開しました。
2008.07.07『IE6のクロスドメインスクリプティングの脆弱性に関する検証レポート』を公開しました。
2008.07.07「PCI DSS徹底解説」の連載を開始しました。
PCI DSSの基礎はもちろん、監査人の立場から準拠のポイントや事例などを含め詳しく解説していきます。