2026.10.11（日）
- 注目検索ワード
3月16日、札幌学院大学のWebサイト改竄が確認されている。改竄を行ったのは「T.H.G」と名乗るグループと思われる。なお、復旧情報は3月16日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VoteBox─────────────────────────────
VoteBoxは、ユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセキュリティホールが存在する
武蔵野市広報課は、同市市長メールマガジンの購読者に「BAGLE」ウイルスが添付されたメールが配信されたと発表した。これは3月12日の午後2時から3時にかけて送信されたもので、悪意のある者あるいはウイルスに感染した者よりメールマガジン配信サーバあてにメールを送付
＜今週の特集記事＞
2005年4月1日の個人情報保護法の全面施行を受け、同法に定められた認定個人情報保護団体の設立に関連する動きも本格化してきた。個人情報保護法では、情報提供者・情報主体である個人が、自らの個人情報の扱われ方に対して「苦情を申し立てる」ことができる。その際の苦
＜目次＞───────────
今回
1．はじめに
2．法的規制
3．オンライン詐欺をリアルタイムで突き止める
次回
4．新手のサイバー犯罪
5．ユーザーにできること
───────────────
●Petcoのセキュリティポリシーは不当表示
連邦取引委員会ではウェブサイトの脆弱性の発覚後、調査を開始。2004年11月にPetcoを告訴した。起訴状で、連邦取引委員会はウェブサイト上に次の内容で声明を載せていることを挙げている。
物流の効率化やトレーサビリティの確立に効果があることから、さまざまな品物への装着が進められているICタグ。急速な普及の陰で、問題視されているのがセキュリティ対策やプライバシーだ。たとえば、購入した品物に取り付けられていたICタグが、気づかないうちにさまざ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.htm
先月、14万人以上の個人情報漏洩があったChoicePointに続き、米国でまたもやデータベース会社から3万2000件のデータ漏洩事件があったことが明らかになった。
南インドのバンガロールで去る2月、警察がインターネットカフェのオーナーに対し、利用者の記録をとるようにとの書簡を送付。論議を呼んでいる。
3月15日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」と名乗るグループと思われる。なお、復旧情報は3月15日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apache Tomcat──────────────────────────
Apache Tomcatは、AJP12プロトコルのリクエストを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホー
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているEthereaで、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、複数のバージョンのEtherealの3GPP2 A11プロトコル解析部分に存在し、不正なCDMA2000 A11 RADIUSパケッ
みずほ銀行やUFJ銀行を騙るフィッシングメールが出回っており、両銀行が注意を呼びかけている。みずほ銀行では、みずほ銀行のロゴやcopyrightなどを使用し、クレジットカードなどの案内文、みずほ銀行のURLが記載されている詐欺メールが出回っていると発表した。URLを
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのファイルフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はWindowsの複数のバージョンに存在する。この問
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに搭載されているHyperlink Object Libraryで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行され、コンピュータが完全に乗
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。この問題は、CSS（Ca
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれるLinux Kernel ProjectのLinuxカーネルバージョン2.6.11に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、低位メモリが上書きされる可能性がある
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGRSecurityのPaX Linuxカーネルセキュリティパッチに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、root権限が盗まれる可能性がある。この脆弱性の詳細は公開され
3月12日、13日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」「iskorpitx」「core-project」と名乗るグループと思われる。なお、復旧情報は3月11日正午現在のもの。
日本ベリサイン株式会社は3月11日、同社社員のPCが電車内において盗難に
遭ったと発表した。このPCには、同社取引先の担当者916名分の氏名および
メールアドレスが記録されていた。すでに警察へ盗難届を提出しており、事態
の確認に努めているが、現在のところ情報の流
東京電力株式会社は3月7日、同社の高速インターネット事業などを行ってい
る光ネットワーク・カンパニーにおいて、「TEPCOひかり」に契約している顧
客の個人情報（氏名、住所、電話番号）が記載された工事関係書類46件分が工
事車両とともに盗難被害に遭うという事件
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ YaBB───────────────────────────────
perlCGIスクリプトに対応したBBSシステムであるYaBB（Yet Another
Bulletin Board）は、usersrecentpostsがユー
3月10日、株式会社 ナルボのWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は3月11日正午現在のもの。
株式会社ジョー・コーポレーションは3月8日、同社が施工、販売した分譲マンションを管理する関係会社の株式会社ジョー･コミュニティが過去に保有していた個人情報が流出した可能性が高いと発表した。これは、外部から個人情報が流出しているのではないかとの指摘を受
株式会社第三銀行は3月7日、同行四日市支店の職員が個人情報が記載された書類の入った鞄を紛失していたと発表した。この鞄は同職員個人のもので、クレジットカードの申込書（11人分）、住宅ローン申込書類（1人分）、同行のビジネスクラブの法人申込書（1社分）が入っ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WEBinsta Mailing Manager─────────────────────
WEBinsta Mailing Managerは、細工されたURLをinc/initdb.phpスクリプトに送ることでPHPファイルを追加されるセキュ
株式会社NTTドコモ東北は3月9日、管理業務の委託先において取扱店から送付された契約申込書などの一部が扮しているしていることが判明したと発表した。同社では、契約申込書などの管理を委託会社において、取扱店で申込受付した顧客情報管理システムのデータと委託会社
株式会社ネットフォレストは3月10日、Samba 3.0.11に対応した「Dr.Web ファイルフィルタ for Samba」を提供開始すると発表した。これまで同社で提供してきた製品「Dr.Web for Unix」は、Intelアーキテクチャ上で動作するLinux、FreeBSD、OpenBSD、SolarisなどのOS環境用
日本電気株式会社は3月10日、同社のIT・ネットワーク統合「UNIVERGEソリューション」にて、情報漏洩対策を強化させる新サービスの提供を同日より開始したと発表した。新サービスは、データやアプリケーション処理を集中化させ機密情報の集中化を図りながら、IP電話やW
アイピーロックス ジャパン株式会社は3月9日、NCRコーポレーションの
Teradataディビジョン社と、グローバル・アライアンス＆テクノロジー・パートナー契約を結んだと発表した。同契約では、テラデータのデータウェアハウスの顧客に対し、「IPLocks」をマーケティング
株式会社シマンテックは3月10日、中堅企業を対象にしたセキュリティポリシー遵守状況の監査を行うホストベースのコンサルティングサービスのメニューを新たに作成、同日より提供を開始したと発表した。本サービスは、4月1日に本格施行される個人情報保護法に準拠したセ
●目標達成目前のe-Japan戦略
ジュニパーネットワークス株式会社は3月7日、同社の目的特化型リモートオフィス・セキュリティ・ソリューションである「NetScreen 5-GT」に、ワイヤレス機能を搭載した新製品「NetScreen 5-GT Wireless」を発表、同日より発売した。本製品は、エンタープライズクラスの
株式会社デジベリーは3月9日、個人情報保護ソフト「My Privacy」を発売した。本ソフトは、PC内に保存されているインターネットショッピングや会員制Webサイトを利用する際に必要なパスワードや住所などの個人情報を検出、消去するもの。Cookie情報や画像履歴なども消去
株式会社シマンテックは3月9日、米Symantec社が侵入防止アプライアンス製品であるSymantec Network Security 7100 シリーズの機能強化を行ったと発表した。今回追加されたのはスパイウェアやボットによるリスクや脅威をネットワークレベルで阻止する機能で、これによっ
個人情報保護法が発効する日が目前に迫り、情報保護対策に躍起になっている方も多いだろう。情報漏洩といえば、外部の何者かがサーバに侵入してデータを持ち去るといったイメージを持つ方もおられると思うが、実際には内部犯行のケースが多い。
内部犯行の情報漏洩で
3月10日、株式会社 都市開発技術サービスのWebサイト改竄が確認されている。改竄を行ったのは「tarix」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は3月10日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
Novell ichainは、Mini FTP Serverなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、愛知県警生活経済課と生活安全特別捜査隊、中村署は3月8日、「ヤフーオークション」を悪用して英語学習教材CDの海賊版を販売していた愛知県豊田市の会社員男性（35歳）を、著作権法違反の疑いで逮捕した
クオリティ株式会社は3月8日、個人情報探査ソフト「eX PDS（Privacy Document Searcher）」を3月25日より発売すると発表した。本ソフトは、PC内に残されている個人情報ファイルを探査するプログラムで、ファイル名、保存場所などを収集し、結果をPCごとに一覧表示する
日本電気株式会社（NEC）は、サーバ上の文書の内容からその機密レベルを判定し、機密レベルにあわせたアクセス制御ルールがサーバやファイアウォールで正しく設定されているかを自動的に確かめる機密文書漏洩検査システムを開発した。新システムは、自然言語解析と文書
三菱電機株式会社は、セキュリティーレベルを向上した「三菱パーソナルコンピュータapricot（アプリコット）モバイルノート」の新モデルを3月14日から発売する。新製品「apricot AL B2シリーズ」は、暗号で使用する鍵を格納する「TPM（Trusted Platform Module）」（v
ネットスター株式会社は、同社のクライアントPC用URLフィルタリング技術を法人向けURLフィルタリング製品に追加し、各パートナーに提供開始することを発表した。ネット利用形態の多様化やノートPCの持ち出しによる情報漏洩リスクが指摘されているなか、組織外に持ち出
株式会社アイ・オー・データ機器は、今後発売する同社ストレージ製品にセキュリティ機能「iSPIS（アイ・スパイス）」を標準搭載することを発表した。「iSPIS」（information Security & Protection by I-O DATA Solution）とは、同社が提供する各種セキュリティ機能の
株式会社ネットジャパンは、米Storage Craft Technology社が開発したPC向け不正書込み阻止、情報漏洩防止ソリューション「ShadowMode Desktop Protector 2.5」を4月6日から発売する。同ソリューションは、再起動するだけで使用した履歴等を完全に廃棄し、前回の起動時
株式会社ジェイエムシーは4月19日、情報資産マネジメントセミナーとして「成功事例に学ぶISMS取得のノウハウ・ドゥハウ」〜取得企業が本音で語るISMS認証取得への道のり〜を実施すると発表した。本セミナーでは、ISMSの効果的な構築手法を事例を交えて説明する。講師は
RSAセキュリティ株式会社は3月8日、RSA SecurIDの認証サーバソフト「RSAAuthentication Manager 6.0」のSun Solaris対応版を同日より発売したと発表した。RSA Authentication Managerは、RSA SecurIDが生成したワンタイム・パスワードを受け取り、自ら同時に生成してい
株式会社マッハロックインターナショナルは3月7日、個人情報保護法に対応する情報漏洩対策ソフト「ML-STATION Mu」を3月11日より販売開始すると発表した。本ソフトは企業内、国内海外支店に多数存在するPCを一元管理し、安全性を確保することを目的としたもので、履歴
●個人識別性のない情報の取り扱い
国民生活センターは3月4日、「子どもの個人情報に係る消費者トラブルの現状と対応」の報告書をまとめ、発売した。この調査は、子どもの個人情報に係わる消費生活相談の分析を通してトラブルの現状と特徴を明らかにし、特別に子どもの個人情報を対象にして保護を図る試
トレンドマイクロ株式会社は3月8日、2005年2月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、2月度のウイルス感染被害の総報告数は2,736件と先月（3,610件）から大幅に減少した。上位に「WORM_AGOBOT」、「W
日本電気株式会社は3月7日、同社のISPサービス「BIGLOBE」において「迷惑メールブロックサービス」を5月より無料で提供を開始すると発表した。本サービスは、ダイレクトメールやフィッシングメールなどの迷惑メールをBIGLOBEのサーバ上で自動的に選別するもので、クラ
株式会社富士フイルムテクノサービスは、簡単に情報漏洩防止CD-Rを作成できる新システム「ホワイトアウトCD」を3月下旬より発売する。同製品は、専用の書き込みドライブ、ソフト、CD-Rの組み合わせにより、だれでも短時間で簡単に情報保護CD-Rが作成可能なセキュリティ
トラステッドソリューションズ株式会社は、情報の共有と保護を両立するセキュリティ・ソリューション「Trusted Exchange Manager V2」の販売を開始する。本製品は昨年発売した同ソリューションの機能強化版。同社が提唱するShare AND Protect（分散情報管理）のコンセ
株式会社シー・エス・イーは、マトリクス認証を採用した本人認証システムの「SECUREMATRIX（セキュアマトリクス）」について、新たにさくら情報システムとパートナー契約を締結したと発表した。これにより、さくら情報システムは「SECUREMATRIX」の販売を開始した。さ
ライセンスオンライン株式会社は、マイクロソフトが運営するインターネット ポータル サイト「MSN」のIT情報チャンネル「MSNコンピュータ」において、セキュリティ対策サービスの提供を開始した。本サービスは、MSNを利用するユーザに対し、ウイルス対策に関するコラム
株式会社ノバックは、同社の人気ポータブルドライブ製品「Station」シリーズに、セキュリティ機能を強化した外付けポータブルドライブ3製品を追加し、3月18日より発売を開始する。発売されるのは、DVD+R DL（ダブルレイヤー：片面2層記録）対応のDVDスーパーマルチドラ
