2026.10.11（日）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムで、リモートから攻撃可能なヒープオーバーフローが見つかった。この脆弱性は、バージョン8.0.1以前のPostgreSQLに搭
2月10〜14日の5日間で、26件のWebサイト改竄が確認されている。そのうち7件は、レンタルサーバ会社パルフェネット利用者となっている。改竄を行ったのは、「Hack3rz」「int3rc3pt0r」「int3rc3pt0r」「batistuta」「SPYKIDS」「Rebellious Fingers」「hackbsd crew」「
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Daily Strip Manager───────────────────────
コミック閲覧ソフトであるDaily Strip Managerは、リクエストパラメータを適切に処理していないことが原因でセキュリ
セキュリティ組織である米SANS Instituteなどは2月9日、2月8日に公開されたばかりのマイクロソフト製品のセキュリティホールを狙う攻撃コードが確認されたと発表した。確認されたのは、「MS05-005（Microsoft Office XP の脆弱性により、リモートでコードが実行される
日本ヒューレット・パッカード株式会社（日本HP）は2月8日、業務アプリケーションにおける個人情報を効率的かつ安全に管理するためのソフトウェア「HP IceWall Identity Manager」の最新バージョン3.0を2月16日より出荷を開始すると発表した。本製品はHP IceWall SSOシ
凸版印刷株式会社と株式会社トッパン・エヌエスダブリュは、共同でセキュリティインフラ事業に進出し、企業活動における情報リスクに備える事業基盤構築の支援サービス「セキュアBPRサポート」の提供を開始すると発表した。この提供にあたり、従来からセキュリティ製品
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、エンドポイント・セキュリティ製品の最新版「Check Point Integrity 6.0」を発表した。本製品は、同社の新SmartDefenseプログラム「Advisor Service」を搭載しており、PCアプリケーションのネ
フォーティネットジャパン株式会社は2月8日、米Fortinet社がアンチスパム対応のメール専用セキュリティアプライアンス製品であるFortiMailプラットフォームの第一弾として、中規模企業などに向けた「FortiMail-400システム」およびネットワークの境界でスパムを排除す
株式会社ジェイエムシーは2月9日、同社が提供中の学校内LANセキュリティツール「Hard Lock」を機能強化し、名称を「Hardlockey」として5月より出荷すると発表した。新バージョンでは、従来の個人認証やVLAN切り替えをUSBキーで行う機能に加え、USBキーにデータを保存し
日本ユニシス株式会社と株式会社青山プランニングアーツは2月8日、個人情報対策トレーニング・パッケージ「プライバシー・パーフェクト・パック Ver.1」を発売した。本製品は、総27コンテンツ（5メニュー×各約6コンテンツ）、書籍3冊分に相当するボリュームを圧縮して
株式会社アシストは2月9日、「データベース・セキュリティ総合ソリューション」の提供を同日より開始したと発表した。本ソリューションは、Oracle Databaseに株式会社インサイトテクノロジーの情報漏洩監視ツール「PISO（Performance Insight Security for Oracle）」
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、新しいセキュリティイベント管理ソリューション「Eventia」シリーズとして、「Eventia Analyzer」を発表した。本ソリューションは、セキュリティイベントの相関性分析や管理、レポート作成など
ソフォス株式会社は2月8日、Agnitum社からクライアントファイアウォール技術の非独占的権利を獲得し、セキュリティ製品を拡充すると発表した。今後はAgnitum社の「Outpost Pro」製品をベースに開発を行い、同ソリューションをネットワーク環境向けに設計されているソフ
セコムトラストネット株式会社は、同社ホームページで「今から間に合う保護法対策」と題したコラムを掲載開始と発表した。
個人情報保護法も、いよいよ本年4月1日より全面施行となる。まだ法律の遵守規定やどのように対策をとれば良いのか検討が進んでいない企業が多
●電子自治体、電子政府の中核となる公的個人認証
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は2月3日、2005年1月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、1月のコンピュータウイルス届出件数は4,880件で、12月の4,905件と同水準となった。また、届出された検出数は
日本発の、自分たちで作ったソリューションで世界のデファクトスタンダードを目指すと言うセキュアブレイン。代表取締役社長 兼CEOの成田氏は「全く新しい市場を開拓する」というが、具体的にどのような市場をターゲットにしていくのだろうか。またその先にセキュアブ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Symantec Norton Anti-Virus────────────────────
Symantec Norton Anti-Virusは、DEC2EXEが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在す
米Symantec社は2月8日、同社の複数のウイルス対策製品に外部から任意のコードを実行されるセキュリティホールが発見されたと発表した。影響を受けるのは「Norton AntiVirus for Microsoft Exchange 2.1〜build 2.18.85」、「Norton AntiVirus 2004 for Windows」、「N
有限会社ジオマックスは、SSHと携帯電話のインターネット機能を用いてデータセンター内のサーバにリモートアクセスし、サーバの状況確認・操作ができる国内初の新システム「リモートハンドル」を開発、データセンターを含めたパッケージとして法人向けに販売を開始した
株式会社IRIコミュニケーションズは、エンタープライズ企業向けに最先端のPCセキュリティソリューションの販売を開始した。具体的な脅威や対策として、「PC盗難、紛失」「内部情報漏洩と内部不正アクセス管理対策」「外部メディアによる情報漏洩」「PC管理のメンテナン
株式会社ぷららネットワークスは2月8日、同社の法人向けインターネットサービス「BUSINESSぷらら」ユーザを対象に、「ウイルスバスター for Business Plala」を提供すると発表した。2月9日より申し込み受付を開始する。初期費用は無料で、月額利用料金は420円/1クライ
マカフィー株式会社は、業界初唯一の企業向けスパイウェア対策ソリューション「McAfee Anti-Spyware Enterprise Edition モジュール」を発表した。同モジュールは、「McAfee VirusScan Enterprise 7.1」および「同8.0i」とのシームレスな統合が可能な、スパイウェア、
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は、同社で実際に運用されている情報漏洩防止対策の導入モデルをパッケージソリューションとした「Easy Step for 秘文」を2月より販売開始した。同ソリューションは、情報漏洩防止対策の導入・運用に必要な情報
F5ネットワークスジャパン株式会社は、SSL VPNアプライアンス「FirePassリモートアクセスコントローラ」の最新バージョン5.4日本語版を2月後半より出荷すると発表した。最新版では、暗号化処理を行う専用チップの搭載やすべてのアクセスモードで動作する圧縮機能などに
沖電気工業株式会社は、内閣官房をはじめとする関係府省が連携して行う虹彩認証・指紋認証など活用した「e-Passport連携実証実験」への参加を発表した。これに従い同社は、法務省より「出入国業務への生体認証技術適用に関する調査・研究及び実証実験」を受託し、同省
ネットワンシステムズ株式会社は、米iPolicy Networks社製の統合セキュリティアプライアンス製品「iPolicy」シリーズの販売を開始した。同製品は、レイヤ3〜レイヤ7に対応したファイアウォールに不正侵入防御やURLフィルタリング、ウイルス/スパム対策など豊富なセキュ
NRIセキュアテクノロジーズ株式会社は、株式会社インテリジェント ウェイブと提携し、PCのセキュリティ対策と情報漏洩防止を一括管理する総合セキュリティ対策システムを3月より販売する。新システムは、NRIセキュアのPCセキュリティ対策・管理システム「SecureCube/P
株式会社NTTデータは、同社が開発・販売している接触・非接触（TypeB）コンビネーション型ICカード「Xaica-α（ザイカアルファ）」が、ITセキュリティ評価認証制度であるISO/IEC 15408認証を取得したことを発表した。ISO/IEC 15408は、ITセキュリティ評価の国際標準で
日本電気株式会社（NEC）とNECアクセステクニカ株式会社は、ワンボタンで無線LANのセキュリティの自動設定ができる「らくらく無線スタート」機能を搭載した、ADSL回線事業者向け無線LAN拡張スロット付きADSLモデム「AtermWD701CV」の出荷を開始した。同機能は、親機側
マカフィー株式会社は、ASP型全自動オンラインウイルス対策サービス「McAfee Managed VirusScan」の販売を開始した。本製品は、「McAfee VirusScan ASaP」をアップグレードし、ウイルス対策にスパイウェア/アドウェア対策、バッファオーバロー対策をはじめとする多彩な
株式会社ネットマークスと株式会社ラックは、社外から接続するWindowsPCのコンプライアンス検査を実施し、社内ネットワークへのアクセス制御を行なう「検疫ネットワークサービスRemote」の提供を開始した。本サービスは、社員などのPCが社外からインターネット経由など
株式会社インテリジェント ウェイブは、同社の内部情報漏洩対策システム「CWAT」とも連携する、暗号化アプリ内蔵USBメモリ「Cstick C」の発売を開始した。同製品は、シーフォーテクノロジー社製暗号化アプリ内蔵USBメモリ「CRYPTY U」を基に製品化したもので、PCに挿す
沖電気工業株式会社は、安全性の高いインターネット上のクレジットカード決済を実現する「Active Merchant（アクティブマーチャント）Enterprise Edition」を全日本空輸（ANA）に納入したことを発表した。ANAでは、同社の「ANA SKY WEB」に同製品を採用。これにより「
株式会社ホライズン・デジタル・エンタープライズは、Linuxサーバ向けウイルス対策ソフトの最新バージョン「HDE Anti-Virus 4.5 for Gateway」を2月22日より販売開始すると発表した。新バージョンでは、従来より最高で2倍となる処理の高速化や、さらなる安定性の強化な
トレンドマイクロ株式会社は2月7日、株式会社東芝と提携し、東芝製ノートPC dynabookシリーズの春モデルに「ウイルスバスター2005 インターネット セキュリティ 90日版」をバンドル提供すると発表した。「ウイルスバスター2005 インターネット セキュリティ」は発売中
●問題は住基ネットではなく 官僚主義と政府の検閲行為
トレンドマイクロ株式会社は2月8日、2005年1月度の日本国内コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。今月のウイルス感染被害の総報告数は3,610件と先月の3,815件からわずかに減少しており、1位から5位までをWebで感染する不正プログラムが
ソフォス株式会社は、1月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。1月は、2004年末に現れたワーム「Zafi-D」が引き続きトップを独走。報告数のほぼ半数にあたる44.0％を占めている。2位はおなじみの「Netsky-P」（19.4％）
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、細工されたGIFイメージファイルやバッチファイル、ハイブリッドファイルなどによって複数のセキ
マイクロソフトは2月9日、2月度の月例セキュリティパッチを公開した。公開されたパッチは更新を含む13種類で、そのうち最大深刻度「緊急」が9件であった。対象はWindows、Internet Explorer、Officeなど多岐にわたっており、最悪の場合はリモートからユーザのPCが乗っ
＜今週の特集記事＞
■ 情報漏洩防止はしっかりした設定から
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
2004年10月、米国財務省検察局が個人情報盗難で、米国他、世界各国で、合計28名を逮捕、起訴するに至った「Operation Firewall（ファイアウォール作戦）」。逮捕者の一人は、T-Mobileという携帯電話サービスを提供する会社のネットワークに侵入し、個人情報を盗難して
■ 日本のICタグ利用に関するガイドラインとは
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ xGB───────────────────────────────
xGBは、細工されたURLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニ
株式会社UFJカードは、NHKのニュース報道などを受け、同社におけるフィッシング詐欺の被害状況などを発表した。発表によると、昨年9月から10月にかけて、ルーマニアなどにおいて同社のクレジットカードを偽造したカードの使用が発覚した。調査の結果、33名の顧客のクレ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているSudoにローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、任意のコマンドが実行される可能性がある。この脆弱性は入力検証部分に存在する。システムの起動時に、bashシ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinux ProjectのLinuxカーネルのNFSサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この脆弱性は、バージョン2.6.
サイバーディフェンス社からの情報によると、Bropia.Dは、MSN Messenger を介して拡散するBropiaワームの新しい亜種である。iDEFENSEでは、MSNメッセンジャーがよく使用されていること、メッセージを受信した際に即座に操作を行うこと、不正なファイルを実行させるため
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）の複数のバージョンに含まれているIPv6処理機能で、リモートからメモリのヒープ領域が破壊される脆弱性が見つかった。これにより、シスコシステムズ社のルータ上
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムの7.2.7、7.3.9、7.4.7および8.0.1より前のバージョンに含まれるLOAD拡張部分に、ローカルで攻撃可能な脆弱性が見つか
サイバーディフェンス社からの情報によると、NICクライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。/etc/passwdファイルのコンテンツが正しく処理されないため、この行が解析さ
サイバーディフェンス社からの情報によると、アップルコンピュータ社のSafari webブラウザでリモートから攻撃可能な脆弱性が見つかった。これにより、コンテンツ制限が迂回される可能性がある。この脆弱性は入力検証部分に存在する。コンテンツタイプをテキストファイ
サイバーディフェンス社からの情報によると、IBM社のAIX OSの複数のバージョンにデフォルトで含まれているauditselectコマンドに、ローカルで攻撃可能な書式文字列の脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。この脆弱性は、
サイバーディフェンス社からの情報によると、シスコシステムズ社が提供している複数のIP/VCビデオ会議システムで、リモートから攻撃可能な脆弱性が見つかった。これにより、IP/VCビデオ会議システムが乗っ取られる可能性がある。これは設計上の欠陥である。SNMPコミュ
サイバーディフェンス社からの情報によると、マイクロソフト社のExchange Serverのバージョン2003に含まれているOWA（Outlook Web Access）コンポーネントで、リモートからスクリプトが挿入される脆弱性が見つかった。これにより、ユーザのブラウザでリダイレクトが発
元同僚の名前を用いてe-mailを送信していた米国バーモント州の女性が、1月27日、身元詐称の容疑で起訴された。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1425.html
1
ジンバブエ共和国で政府のウェブサイトがハッカーの攻撃を受け、改ざんされ、現在諜報機関が調査中だ。
2月4日に4件のWebサイト改竄が確認されている。改竄を行ったのは、「Infektion Group」「Noturnos Crimez」「SpyKids」と名乗るグループと思われる。SpyKidsはルートに「vuln.htm」というファイルを追加している。なお、復旧情報は2月7日正午現在のもの。
野村證券株式会社は2月4日、同社自由が丘支店の社員が2月2日帰宅途中に、自宅近くの路上で「ひったくり」の被害に遭い、鞄を盗まれるという盗難事故が発生したと発表した。この鞄には、東京都目黒区の一部の地域を対象として作成したリストが入っており、同支店と取引
