2026.10.12（月）
- 注目検索ワード
セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ
愛知トヨタ自動車株式会社は1月28日、同社宇頭営業所の営業スタッフが担当地区での営業活動中に、顧客情報が記録された業務用携帯端末1台を昨年12月22日に紛失していたと発表した。この携帯端末には顧客448件の住所、氏名、電話番号、生年月日、保有車両、登録日、車検
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Xoops──────────────────────────────
Xoopsは、Incontentモジュールがユーザ入力を適切にチェックしていない
ことが原因でファイルを閲覧されるセキュリ
セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MoinMoin─────────────────────────────
Webページ編集用のWikiWikiWebクローンであるMoinMoinは、検索ページを回復する際にACL（Access Control Lists）を
横浜市衛生局 港湾病院は1月19日、同病院の元医師である佐々木良介および森井一弘の2名が、整形外科患者の個人情報を不正利用していたことが判明したと発表した。これは、同病院の元患者に元医師からハガキが届いたとの通報により発覚したもの。1月15日に港湾病院職員
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
Novell ichainは、特定の状況下でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にiChai
JASRAC（社団法人 日本音楽著作権協会）およびRIAJ（社団法人 日本レコード協会）の発表によると、茨城県水海道警察署と同県警察本部生活環境課は1月24日、インターネットのオークションを利用して音楽DVDやCDの海賊版を販売していた山梨県中巨摩郡在住の男性（36歳）
デジタルアーツ株式会社は1月25日、株式会社インターチャネルのセキュリティソフト「V3 ウイルスブロック 2005」に、同ソフト用にカスタマイズしたフィルタリングソフト「i-フィルター for VB」を搭載すると発表した。これは両社の連携によるもので、同製品は2月25日に
NECソフト株式会社とF5ネットワークス ジャパン株式会社は1月25日、モバイル向け認証セキュリティ製品「UBIQPASS」とSSL VPN製品「FirePass」の連携動作の検証を終了し、共同でソリューションの提供を開始したと発表した。今回の連携は、「FirePass」が提供するSSL VP
SSHコミュニケーションズ・セキュリティ株式会社は1月25日、セキュリティソリューションの新製品「IBMメインフレーム向けSSH Tectiaソリューション」を発表した。このSSH Tectia Severは、企業内基幹システムで利用されるIBMメインフレームのIBM z/OS上で動作するセキ
株式会社日立情報システムズは1月25日、社内ネットワークへのウイルス侵入や内部情報漏洩、盗聴などのセキュリティ事件を検知し、自動的に被害の拡大を阻止するセキュリティ対策ソフトウェア「SHIELD/ExLink」を発売した。本製品は、各種セキュリティ製品を連携し、対
ネットアンドセキュリティ総研株式会社（NS総研）は1月27日、セキュリティに特化したネットリサーチサービス「セキュリティサーベイ」を提供開始すると発表した。
本サービスは、ネットリサーチサービス「BizMarketing サーベイ」の調査ノウハウと、「Scan Security
●受付システム 発展系はコミュニティか？
英クリアスウィフトは1月19日、2004年12月度のスパムインデックスを発表した。同社のスパムメール分析によると、12月は新たに発売された「iPod」の人気に便乗したものが急増した。12月に発信された株式ニュースはどれも、限定版や大幅値引きのiPodを宣伝する多種多様な
エンカレッジ・テクノロジ株式会社は1月25日、リモートメンテナンス操作を記録し監査を実現するソフトウェア「Remote Access Auditor」を同日より発売したと発表した。本製品は、システムにリモートアクセスする際のネットワークの入り口に設置することで、リモートメ
NTTソフトウェア株式会社は1月25日、ファイル暗号パッケージ「CipherCraft/File」を3月1日より販売を開始すると発表した。本パッケージは、暗号セキュリティソリューション群「CipherCraftシリーズ」の第4弾となるもので、企業の重要情報である電子ファイルを暗号化し
マカフィー株式会社は1月25日、拡大するスパイウェア「PUP（Potentially Unwanted Program）」に対処する戦略を発表した。この防御戦略は、同社ネットワークIPSソリューション「IntruShield」にスパイウェア対策機能を導入するというもの。なお、同社のスパイウェア対
NTTデータ先端技術株式会社は1月25日、東京エレクトロン株式会社およびジュニパーネットワークス社の協力によって、NetScreenセキュリティアプライアンスのファイアウォール/VPN機能とNTTデータ先端技術が提供する統合型セキュリティ管理ツール「NOSiDE Inventory Sub
Windows ベースのオープンソースのセキュリティスキャナ「ATK（Attack Tool Kit）」が最近注目されている。今回はATK開発者の Marc Ruef 氏に現状と今後についてのお話をうかがった。インタビューはメールベースで本年1月21日から25日の間に行われた。
ネットアンドセキュリティ総研株式会社（NS総研）は1月18日、同社の法人向けセミナーや調査資料、セキュリティ情報サービスなどを、安価に提供する「NS総研 アウトレット会員サービス」を開始すると発表した。
本サービスは、同社がこれまで手がけてきた、セキュリ
ネットアンドセキュリティ総研株式会社（NS総研）は、1月末日までに対象サービスを申し込んだ方全員に、「個人情報保護対策書式集」を無償で配布すると発表した。
本年4月から個人情報保護法が施行される予定であるが、まだその内容や対応についての知識はじゅうぶん
RSAセキュリティ株式会社は1月12日、米RSA Security社が、証券投資情報サービス・プロバイダ「Countrywide Financial Corporation」がデジタル証明書管理ソリューションである「RSA Keon Certificate Authority」でインハウスの認証局を構築、運用していると発表した。
NRIセキュアテクノロジーズ株式会社と株式会社パワードコムは1月20日、パワードコムのサービス利用者向けの情報セキュリティ関連ソリューションの提供において提携すると発表した。提携によるサービスの第一弾として、NRIセキュアテクノロジーズの脆弱性診断サービス「
株式会社ハンモックは、佐鳥電機株式会社と共催し、「個人情報保護法直前対策セミナー」と題した無料セミナーを、東京・大阪の2都市で開催すると発表した。
今回のセミナーでは、牧野二郎弁護士、鶴巻暁弁護士を招き、個人情報保護法の概要、直前対策、施行前の最終
トレンドマイクロ株式会社と株式会社大塚商会は1月26日、中国市場へ進出している日系企業に向けて、日本語版トレンドマイクロ製品を組み込んだソリューションを協業して提供すると発表した。発売する製品は「ウイルスバスター2005 インターネット セキュリティ」「ウイ
日本エフ・セキュア株式会社は1月25日、「F-Secureアンチウィルス」全製品について、医療、介護機関向けの割引プログラムを開始すると発表した。同プログラムは、以前から教育機関向けに提供していた「教育機関向け割引」と同等の割引を、医療機関および介護機関向けに
京セラコミュニケーションシステム株式会社と株式会社サイバードは1月25日、共同で携帯電話向けWebサイトからの情報漏洩などに対応したセキュリティサービスの提供を2月1日より開始すると発表した。京セラコミュニケーションシステムは、PC向けWebアプリケーションセキ
イーストラテジー株式会社をはじめ企業13社が参加している東日本セキュリティコンソーシアムは、共同で企画したパッケージソリューションの提供を開始した。本ソリューションは、個人情報保護法施行に向けたスタンダードなセキュリティパック。ハッキング攻撃からサー
E3ネットワークス株式会社と株式会社デジベリーは、個人情報保護法対策ソリューションの提供で協業することを発表した。今回の協業により、クライアントPCの操作を記録・解析するデジベリーの監視ソフトウェア「Track4Win（トラックフォーウィン）」を、E3ネットワーク
株式会社ソリトンシステムズは、PCセキュリティシステム「SmartOn NEO（スマートオンネオ）」の最新バージョンとなるVer.2.2の出荷を開始した。同製品は、接触型、非接触型ICカードやUSBキーを利用して、PCやネットワークへのユーザ認証や、アクセス制御を実現するセキ
株式会社アスキーソリューションズは、Lavasoftというブランド名で有名な、スウェーデンのNicolas Stark Computing社と提携し、同社のアンチスパイウェア「Ad-Aware SE」シリーズの国内販売を開始すると発表した。Ad-Awareは、全世界で1億ダウンロード以上（無償版を含
株式会社セキュリティリサイクル研究所と株式会社ハイパーギアは、共同で個人情報保護法などへの対応を目標とした、機密性、真正性の確保が可能な電子化アウトソーシングサービス「ハイパー電子金庫サービス」を開始する。本サービスは、24時間オンライン監視、指紋認
３ RFIDとプライバシー及び個人情報の保護
独立行政法人 情報処理推進機構 セキュリティセンター（IPA）および有限責任中間法人JPCERTコーディネーションセンターは1月25日、2004年第4四半期（10月〜12月）の脆弱性関連情報届出状況を発表した。発表によると、ソフトウェア製品の脆弱性情報についての届出件数は
株式会社富士通ソーシアルサイエンスラボラトリとJNS株式会社は1月24日、Webサイトの改竄を検知し自動復旧するシステムの販売について提携し、同システム構築サービスを「Webエイド」として1月24日より販売を開始したと発表した。Webエイドは、JNSの「isAdmin for Web
株式会社NTTデータは、イントラネットおよびエクストラネット環境下での個人情報や機密情報の漏洩を防止するセキュリティソリューション「SecureCollabo（セキュアコラボ）」を発表した。本製品は、簡易な操作でファイル単位・フォルダ単位での暗号化およびアクセスコ
株式会社エアーは、米Guardium社とマスターディストリビュータ契約を締結し、同社のデータベースセキュリティソリューション「SQL Guard」の日本国内での販売、サポート等を開始すると発表した。同製品は、ネットワーク上のデータストリームを監視し、不適切なアクティ
アイピーロックス ジャパン株式会社は、データベース・セキュリティ管理ソフトウェアの最新バージョン「IPLocks v4.3」を発表した。IPLocksは、データベースの正常性（データ内容、構造、アクセス権）とアクセスの正常性を監視するデータベース・セキュリティ・ソリュ
株式会社ヒューマンテクノロジーズは、米DigitalPersona社製の指紋認証ソリューション「DigitalPersonaPro（デジタルペルソナ・プロ）日本語版」を2月中旬より発売する。本製品は、高度なセキュリティを指紋認証によって実現したパスワード管理ソリューション。米Micr
1月25日、株式会社アクシオのWebサイト改竄が確認されている。改竄を行ったのは「hackbsd crew」と名乗るグループで、「hackbsd.htm」というファイルを追加されたと思われる。なお、復旧情報は1月26日正午現在のもの。
株式会社テレビ朝日は1月25日、「みんなが食べたい！日本のおかず」という番組（1月22日放送）にて販売した包丁をホームページで注文したユーザについて、40人分のメールアドレス流出が発生したと発表した。用意数を上回る数の注文だったため、納期遅延を告知するお詫
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CoolForum────────────────────────────
CoolForumは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪
ニフティ株式会社は、不当な「アダルトサイト誘導メール」に関する問い合わせが急増しているとして、注意を呼びかけている。このメールは「アットニフティ会員へ特報！」などの件名で、「@nifty.com」からのメールに見せかけて差出人を詐称する。メールにはURLが記載さ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1337.html
1
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xに、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。searchfs()は、ユーザが入力したデータを格納するメモリを割り振るときに
サイバーディフェンス社からの情報によると、複数のベンダが実装するCUPS（Common Unix Printing System）印刷ユーティリティパッケージのlppasswdバイナリで、ローカルから攻撃可能な脆弱性が見つかった。これにより、サービス拒否状態が発生したり、CUPSのパスワード
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。こ
e-mailのセキュリティを提供する、米、MX Logic社のスコット・チェイシン最高技術責任者が、個人情報盗難のために新しい手口での攻撃が始まるかもしれないと警告を発したと、『Government Computer News』が報道した。
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xにローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、root権限で任意のコードが実行される可能性がある。この脆弱性はバージョン10.3.7以前のMac OS Xのsetuidバイナ
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS（Internet Information Server）webサーババージョン4.0のファイルハンドラで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバがクラッシュし、任意のコードが実行
サイバーディフェンス社からの情報によると、Oracle社は、同社の製品に存在する23件の問題点について、セキュリティ情報をリリースし、対応策を公開している。問題のある製品と脆弱性の数は、Oracle Database Serverが17件、Oracle Application Serverが3件、Oracle C
サイバーディフェンス社からの情報によると、IBM社のDB2 Universal Databaseのバージョン8.1でリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。攻撃を実行するには、DB2接続ゲートウェイシス
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorer 5.xおよび6.xで、リモートからメモリが不正にアクセスされる脆弱性が見つかった。これにより、DoS攻撃や任意のコードが実行される可能性がある。この問題は、onLoadイベントおよびwin
サイバーディフェンス社からの情報によると、Bropia.AはMSNM（MSN Messenger）を介して拡散する新しいワームである。このワームは、攻撃コンポーネントとしてSpyBot/Rbotワーム系列の亜種をドロップする。また、ユーザの操作を介して、コンピュータに自身をインストー
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
＜今週の特集記事＞
●無線LAN乗っ取りは容易
■ RFIDとプライバシー及び個人情報の保護
●ネット詐欺集団28名を世界各地で検挙
─ 目次 ──────────────────
-前編（今回掲載）-
1．「日本経済の中国経済への依存の高まり」
2．「中国マーケットでの競争」
3．「競争に勝ち抜くために」
4．「知的財産と知的財産権」
5．「知的財産戦略大綱における知的財産の保護」
─────
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Evolution────────────────────────────
情報管理プログラムであるEvolutionは、camel-lock-helperコンポーネントが原因で整数オーバーフローを引き起こされ
株式会社ポーラ化粧品本舗は1月24日、連続して2件の顧客情報流出が発生したと発表した。ひとつは同社のホームページからの情報流出で、1月21日に会員情報の一部に不正アクセスされた形跡が確認されたというもの。調査の結果、58,254件の顧客情報が閲覧された可能性があ
