2026.10.11（日）
- 注目検索ワード
滋賀トヨタ自動車株式会社は2月4日、同社彦根店に昨年12月22日、何者かが侵入し顧客情報を記録したPC3台が盗難に遭っていたと発表した。記録されていた顧客情報は1,691名分で、住所、氏名、電話番号、車検満了日、お支払い方法、TS3カード会員のカード情報、自動車保険
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ LiteForum────────────────────────────
LiteForumは、enter.phpがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュ
2月4日、株式会社paperboy&co.のWebサイト改竄やファイルの追加が確認されている。改竄を行ったのは、「dodo885」と名乗るグループと思われる。なお、復旧情報は2月4日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunShop Shopping Cart──────────────────────
SunShop Shopping Cartは、searchパラメータのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリ
米Micorosoft社は2月3日（現地時間）、2月の月例セキュリティパッチの事前告知を発表した。発表によると、2月8日に13件のパッチが提供される予定だ。このうち2件の最大深刻度は「緊急」で、Windows、Windows Media Player、MSN Messengerに対するものと、Office、Visu
株式会社日立システムアンドサービスは2月2日、不正接続PCの切断を実現する「オープンネット・ガード NX NetMonitor連携オプション」を2月4日より発売すると発表した。本製品は、社外からの不正なPCの持込みを防止する同社のソフトウェア「オープンネット・ガードV2.0
マカフィー株式会社は2月1日、業界初となる企業向けスパイウェア対策ソリューション「McAfee Anti-Spyware Enterprise Edition モジュール」の詳細を発表した。本モジュールは、McAfee VirusScan Enterprise 7.1および8.0iとのシームレスな統合が可能で、スパイウェア
株式会社バーテックスリンクは2月1日、米CyberGuard社の総合情報漏洩対策ソリューション「Webwasher」の新バージョン「Webwasher V5.1」の出荷を同日より開始した。Webwasher V5.1は、ウイルス対策およびコンテンツフィルタリングの「AntiVirus」、コンテンツフィルタ
株式会社ジェイエムシーは、企業を対象とした情報資産マネジメントセミナー「成功事例に学ぶISMS取得のノウハウ・ドゥハウ〜取得企業が本音で語るISMS取得のツボ〜」を2月23日に開催すると発表した。今回のセミナーでは、ISMS適合評価制度の基礎知識から取得状況とその
株式会社ハンモックは、武藤工業株式会社と共催で「個人情報保護法対策セミナー」を2月10日に開催する。個人情報保護法によって、5,000人以上の個人データを保有している事業者がその対象となることを受けたもので、セミナーではシステムの観点からの情報漏洩対策や総
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月1日、NTTコミュニケーションズ株式会社の「検疫型クライアントファイアウォール管理サービス」に、同社の「Check Point Integrity」が採用されたと発表した。これにより、NTTコミュニケーションズのセキ
NTTコムウェア株式会社は2月2日、指紋認証ソリューション「e-UBF Small Office Kit」の販売を2月3日より開始すると発表した。本ソリューションは、指紋の凹凸を波形データに変換し照合する「周波数解析法」を採用した指紋認証システムで、電子錠や勤怠管理などの各種ソ
ノキア・ジャパン株式会社は2月2日、企業向けファイアウォール/VPNソリューションの新製品「Nokia IP260」および「Nokia IP265」を2月より発売すると発表した。両製品はディスク搭載型とディスクレス型となっており、いずれも512MBのRAMによる高パフォーマンスと、オン
株式会社ネットマークスは2月2日、「監査証跡アプライアンスサーバー」の販売を2月より開始すると発表した。本ソリューションは、4月に完全施行される個人情報保護対策の一環としたもので、企業ネットワーク上のPCの操作ログを収集、記録し、機密情報などが流出した場
株式会社ハンモックは、株式会社CRCテクノパートナーズと共催で「個人情報保護法直前対策セミナー」を2月23日に開催する。本セミナーは、個人情報保護法施行を控えてセキュリティ対策に備える企業を対象としたもの。講師には弁護士の鶴巻暁氏を迎えて、基調講演として
2004年10月5日、東京都千代田区に小さな会社が新しく設立された。株式会社セキュアブレイン（ http://www.securebrain.co.jp/ ）。一見普通のセキュリティベンダのように見えるのだが、実はこの会社、セキュリティソリューションの雄、シマンテックの日本法人から独立
●意見集約 自治体、政府が意見を求め始めている
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ DeskNow Mail / Collaboration Server───────────────
DeskNow MailおよびCollaboration Serverは、複数のスクリプトが原因でディレクトリトラバーサルを実行されるセキュ
セキュリティベンダである米Webroot Software社と米大手ISPであるEarthlink社は、共同で2004年のスパイウェアに関する調査報告「Results complied from Webroot's and EarthLink's Spy Audit programs」を発表した。これは、2社が一般ユーザに無償で配布したスパイウェ
イリイ株式会社は、個人情報を取り扱う通販業界向けの販売管理ソフト「BIG通販Pro」のセキュリティを強化した新バージョンを発売した。最新版では、データのエクスポート機能やプリントアウトメニューを画面に表示させないなど、管理グループごとに機能を制限でき、情
日本電気株式会社（NEC）は、4月に完全施行される個人情報保護法に関連して同社「個人情報保護ソリューション」を総合的に強化したと発表した。具体的には、各省庁が所管業界向けに策定したガイドラインに対応するアセスメントサービス「個人情報保護クリニック強化版
AT&Tグローバル・サービス株式会社は、米aventail社との協業により「ブロードバント・ソリューション SSL-VPNマネージド・サービス」の提供を開始した。SSL-VPNシステムの構築、導入から365日の監視、ポリシー適応作業等のトータルソリューションをマネージド・サービ
NTTソフトウェア株式会社は、「品質」（ISO9001）、「環境」（ISO14001）、「情報セキュリティ」（ISMS）の3規格を全社規模で統合運用する統合マネジメントシステム（TMS）を導入したことを発表した。昨年12月、財団法人日本品質保証機構の「統合マネジメントシステム
NTTコミュニケーションズ株式会社は、自社の情報セキュリティレベルを全国平均と比較できる「セキュリティ検針」サービスを3月より提供開始する。本サービスは、不正侵入検知システム（IDS)を設置することにより、内部の不正利用や外部からの脅威を常時監視するととも
株式会社アルテミスは、個人情報保護法対策ソリューション「i-privacy」の提供を開始した。同サービスは、同社が以前より個別に提供してきた情報セキュリティ教育、プライバシーマーク認証取得支援と、今回、新たに提供する個人情報保護法対策支援を統合・刷新したもの
株式会社ライブドアは2月1日、インターネット上でのデータ通信における盗聴や、なりすましなどを防ぐ「livedoor SSL」サービスを同日より開始したと発表した。本サービスは、サーバとクライアントの間で安全なデータ通信を行うためのインターネットプロトコル「SSL」を
株式会社シマンテックは1月31日、株式会社BCN主催による「BCN AWARD 2005」において、セキュリティソフト部門およびシステムメンテナンスソフト部門の両部門で最優秀賞を受賞したと発表した。同社のセキュリティソフト部門での受賞は4年連続、システムメンテナンスソフ
株式会社シマンテックは2月2日、新たなスパム対策サービスとして「Symantec Premium AntiSpam」を3月14日より提供を開始すると発表した。本サービスは、Symantec Mail Security および Symantec AntiVirus Enterprise Editionの顧客がオプションとして加入できる追加サ
株式会社エヌ・ティ・ティ エムイー（NTT-ME）は、メールファイアウォール「MXtreme」の技術紹介を中心とした「最新のスパムメール対策ソリューションセミナー」を2月17日に開催する。セミナーでは、開発元のBorderWare社のJoseph Gladu氏による講演「ネットワークセキ
ネットアンドセキュリティ総研株式会社（NS総研）は、経済産業省などの協力のもと、「個人情報保護法完全実施時代の、企業のためのセキュリティマネジメント入門」と題した無料セミナーを開催すると発表した。
本セミナーは、本年4月に施行される個人情報保護法に向
ソフォス株式会社は、ネットワーク・アプライアンス社のパートナープログラムに、「Advantage Partner（アドバンテージ・パートナー）」として参加したことを発表した。両社は今後、共同でセキュリティ製品の開発やマーケティング・営業活動を行っていく。なお、ソフォ
NECソフト株式会社は、PC用認証システム「SecureTrue（セキュアトゥルー）／ICカードデスクトップセキュリティ」の最新版を2月中旬より発売する。本製品は、ICカードにユーザーIDやパスワード、電子証明書などの認証情報を記憶させることで、PCへのログオンはもとより
三菱マテリアル株式会社は、SoftEther VPN技術をもとにした仮想LAN構築システム「SoftEther CA 1.1」を3月より販売すると発表した。また、これと同時に、同システム上での飛天ジャパンのUSBトークン「ePass1000」の動作を確認。両製品を組み合わせ、USBトークン内に格
NECソフト株式会社は、PC用情報漏洩対策ソフト「pointsec（ポイントセック）」の最新バージョン、「Pointsec Media Encryption 2.1」（PME）と「Pointsec for PC 5.0」の2製品を発表した。PMEはリムーバブルメディアの暗号化に対応した製品。最新版では、PMEが導入され
日本電気株式会社（NEC）とNECファシリティーズ株式会社は、NECが提供するPCサーバ「Express5800シリーズ」やNAS製品「iStorageNSシリーズ」のユーザを対象に、最新ウイルスやワーム感染によるセキュリティ損害も補償する「Express5800セキュリティ保険」の販売を開始
イーセキュリティ・ジャパン株式会社およびビートラステッド・ジャパン株式会社は2月1日、フィッシング対策についてマーケティングおよび技術協力に関する契約を締結したと発表した。この提携により、両社は共同セミナーの開催や共同プロモーションの実施をはじめ、フ
ミラポイント ジャパン株式会社は1月31日、リアルタイムスパム防御機能「Mirapoint Rapid Anti-Spam」を発表した。国内では2月中旬より提供を開始される予定。本機能は、インターネットからの脅威をトータルに防御する「Mirapoint Full-Spectrum Eメールセキュリティ
京セラコミュニケーションシステム株式会社は2月1日、指紋認証に対応した、統合認証サービス「NET BUREAU」の新バージョンを発表した。本製品は、従来のPINコードによる個人認証を、USBキーに付属した指紋認証機能を利用することで、指紋が合致しなければイントラネッ
日本エフ・セキュア株式会社は2月2日、「F-Secure検疫コントローラ」の小規模導入価格を発表した。本製品は、社内LANに接続するPCのウイルス定義ファイルを常に最新に保つためのソフトウェア。日立電線株式会社の「Apresia」認証スイッチおよびクライアントPC上の「F-
NRIセキュアテクノロジーズ株式会社は1月31日、「常時型セキュリティ・アセスメント・サービス」の提供を同日より開始した。本サービスは、接続機器の自動検出、脆弱性情報の自動収集および現在の機器状態の把握など、継続的なセキュリティ向上というコンセプトをさら
株式会社エヌ・ティ・ティ エムイー（NTT-ME）は、企業を対象とした無料のセキュリティ診断サービスを、期間限定で実施すると発表した。
本サービスは、NTTグループのスタッフによる問診や、独自に開発したツールでの測定などによって、企業の情報システムに関するコ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox / Mozilla / Thunderbird─────────────────
Firefox / Mozilla / Thunderbirdは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に機密情
北海道警室蘭署は2月1日、ネット上の掲示板に知人の女子高生への集団暴行を予告する書き込みをしたとして、16歳の男子学生を書類送検した。この男子学生は、昨年12月12日に実家のPCから地域の掲示板に接続し、女子高生の実名を挙げて集団暴行を呼びかける書き込みを行
秋田県大曲市の市立大曲中学校で、同校元生徒の個人情報が流出していたとが判明した。流出した個人情報は、1998〜2003年度ごろの元生徒の持病に関する一覧表、試験成績一覧表、3年生の進路希望調査などで、印刷された情報が同市内の報道機関に郵送された。同校によると
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）の複数のバージョンに含まれているIPv6パケットハンドラで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、IOSで稼動するシスコシステムズ社のネ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1398.html
1
サイバーディフェンス社からの情報によると、Juniper Networks社のJunOSの複数のバージョンで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱なバージョンのJunOSを実行しているJuniperルータがクラッシュする可能性がある。詳細は明らかになって
サイバーディフェンス社からの情報によると、Novell社のiChainでリモートから攻撃可能な脆弱性が見つかった。これにより認証が迂回され、保護されたネットワークリソースに不正にアクセスされる可能性がある。この問題は、不正なユーザが相互認証証明書を使用して、iC
1月20日、ノーザンコロラド大学で1万5790人のスタッフの個人情報が入ったコンピュータ・ハードドライブが、1月18日から不明であるとの発表があった。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JShop──────────────────────────────
JShopは、product.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング
サイバーディフェンス社からの情報によると、IOS（Internetwork Operating System）を実行しているシスコシステムズ社のルータおよびアクセスサーバの複数のバージョンに含まれている、MPLS（Multi-Protocol Label Switching）のオプションで、リモートからDoS攻撃を受
サイバーディフェンス社からの情報によると、Internet Systems Consortium社のBINDで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、DoS攻撃を受ける可能性がある。この問題は、q_usedns配列にデータをコピーする際に、境界チェックが適切
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのatコマンドに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の問題である。atコマンドを使用することで、cronプログラムのよ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているVDRデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、任意のファイルが上書きされる可能性がある。これは設計上の問題である。脆弱性はVDRデーモンに存在し、この脆弱性により
サイバーディフェンス社からの情報によると、Bagle.BFは、Bagleワーム系列の新しい亜種であり、24時間以内に拡散を開始した2つ目の亜種である。以前の亜種は非常に広範囲の拡散に成功していることや、Bagle.BFが拡散範囲を拡大していること、2種類以上のBagleワームが
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのメールパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、特定のコンピュータから送信されたメッセージが追跡される可能性がある。これは設計上の問題である。すべ
サイバーディフェンス社からの情報によると、Team SquidのSquid webプロキシキャッシュのバージョン2.5.STABLE7で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があ
＜今週の特集記事＞
●個人情報のブラックマーケット
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
■ Webアプリケーションの脆弱性とは何か？脆弱性チェックリストを公開
