2026.10.12（月）
- 注目検索ワード
株式会社インテリジェント ウェイブは、USBメモリを挿すだけで検疫ネットワークを実現するウイルス対策ソフト内蔵USBメモリ「Cshieldstick V（シーシールドスティック ブイ）」 を発売する。同製品は、ウイルス対策ソフト「ウイルスチェイサー」を内蔵し、PCのUSBポー
日本エフ・セキュア株式会社は3月9日、ステルス型ウイルスやスパイウェアを検出して削除する新しい技術「F-Secureブラックライト」を開発、発表した。本技術は、オペレーティングシステムから隠され、従来のセキュリティ製品では検出できないファイルやディレクトリ、
米RSA Security社の発表によると、E*TRADE FINANCIALは同社の米国内のリテール顧客向けに、RSA SecurIDによる認証セキュリティサービスを2005年第2四半期から提供する。E*TRADE Complete Security SystemのDigital
Security IDはRSA Security社のRSA SecurIDを採用し
ソフォス株式会社は、2005年2月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。2月の王座には、前月同様、昨年末に現れたハンガリー製ワーム「Zafi-D」（30.8％）が君臨。これで3ヶ月連続でトップの座を維持しており、依然感染が
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月3日、2005年2月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、2月の届出件数は4,150件で、1月（4,880件）から15.0％の減少となった。また、ウイルスの検出数は約246
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpWebLog────────────────────────────
phpWebLogは、include/init.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホー
警視庁捜査2課と本所署は3月8日、スポーツクラブ運営会社「ルネサンス」から約9,650万円を詐取したとして、元同社経理担当社員である対馬博行容疑者（36歳）を電子計算機使用詐欺容疑で逮捕したと発表した。同容疑者は、同社のパスワードを勝手に使用しインターネット
マイクロソフト株式会社は3月9日、同社が提供する「悪意あるソフトウェアの削除ツール」を1.2にバージョンアップした。新バージョンでは新たにBagle、Bropia、Goweh、Sober、Sobigに対応した。本ツールはWindows UpdateおよびMicrosoftダウンロードセンターから入手で
＜今週の特集記事＞
■ セキュリティ意識の向上
■ 日本国の電子タグの利用に関するガイドライン（続き）
後を絶たない個人情報漏洩や盗難事件だが、漏洩元はウェブサイトであったということも多い。原因は幾つかあるが、不注意により誤ってウェブに情報を載せてしまったもの、ウェブ・アプリケーションが攻撃されたというのが主なものだ。この2種類について事例を追いながら
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1859.html
3
米国の判例体形を中心に、ビジネス情報などを収録したデータベースNational Reporter System。このデータベースのウェブ版がWestlawで、世界で100万人以上が利用しているが、2月25日、チャールズ・シュマー上院議員（民主党、NY州選出）が、Westlawおよびその親会社と
サイバーディフェンス社からの情報によると、欧州及び東アジア地域においてBagleワーム及びダウンローダ型トロイの木馬(Glieder)に関連した2つの攻撃が盛んに行われている。ダウンローダ型トロイの木馬は急速に拡散しており、MessageLabs社だけでも数時間の間で11,000
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースにおいて、BINDがシャットダウンする問題が修正された。この問題は、message.cのdns_message_findtype()関数に渡されるrdatasetパラメー
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにはリモートからDoS攻撃を受ける脆弱性がある。IEはActiveXコントロールとのインターフェースとして機能し、IobjectSafetyインターフェースを使用して、オブジェクトの初期化を実行し
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前には、リモートから攻撃可能な設計上の脆弱性がある。SSL対応のWEBサイトからSSL非対応のWEBサイトに移動した際に、元のSSL対応WEBサイトのURLが表示さ
サイバーディフェンス社からの情報によると、Computer Associates International社のLicense ClientのGETSERVER要求ハンドラで、任意のコードが実行される脆弱性が見つかった。この脆弱性は、GETSERVER要求に含まれるユーザ入力値の境界チェックが適切に行われないため
サイバーディフェンス社からの情報によると、GRSecurityのPaX Linuxカーネルセキュリティパッチには、ローカルで攻撃可能な脆弱性がある。GRSecurity Groupによると、SEGMEXECまたはRANDEXEC(vmaモニタリング)が有効になっている場合に攻撃を受ける可能性があるとあれ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.x及び2.6.xには、ローカルで攻撃可能な設計上の脆弱性がある。この脆弱性により、root権限を奪われ、攻撃者の任意のコードが実行される可能性がある。なお
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hashcash─────────────────────────────
Hashcashは、フォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモート
セキュリティベンダであるF-Secure社は、携帯電話に感染するウイルス「Commwarrior.A」が発見されたと発表した。このウイルスはSymbian OSおよびSeries 60をOSに搭載する携帯電話に画像、音声、動画を含むMMS（マルチメディア・メッセージ・サービス）を介して感染する
3月5日と6日の2日間、3件のWebサイト改竄が確認されている。改竄を行ったのは「Q8Crackers」「r00t_system」「KHG」と名乗るグループと思われ、株式会社 河出書房新社のWebサイトには「CrackersCrew.txt」というファイルが、中京大学のWebサイトには「khg.txt」という
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Form Mail Script─────────────────────────
Form Mail Scriptは、inc/formmail.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコー
サイボウズ株式会社は、同社従業員が顧客情報が記録されたPCを紛失したと発表した。このPCには、同従業員が業務上取得した名刺情報など法人の方の住所、電話番号、担当者氏名、担当者メールアドレスなどが記録されていたという。同社では、紛失直後に警察署に届出を行
茨城県明野町の明野中学校で3月3日、窃盗事件が発生し生徒の成績などが記録されたPCが盗難された。これは出勤した男性教諭が気づいたもので、校舎1階の教官室からテレビ2台、PC6台などがなくなっていたという。盗難されたPCには、同中学校1年生生徒164人の氏名、住所、
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Foxmail server──────────────────────────
Foxmail serverは、'USER'コマンド処理などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、
中部電力株式会社は3月2日、同社岡崎支店の検針員が顧客情報が表示された資料を紛失していたことが判明したと発表した。紛失したのは検針の際に参照する「検針予定一覧表」で、豊橋市東田町の顧客103名分の検針訪問順序、お客さま番号、お客さま名（カタカナ）、契約種
株式会社エフ・エフ・シーは3月2日、Windowsのセキュリティを強化するソフトウェア「InfoBarrier3」に、さらなる機能強化として新たにログ管理機能を実現するオプション製品「InfoBarrier LogOption」を3月7日より発売すると発表した。同ソフトは、Windows上のユーザ操
ダブルクリック株式会社は3月1日、同社のメール配信管理ソフトウェア「ClickM@iler」に、個人情報保護機能をオプションとして追加したと発表した。ClickM@ilerは、企業のメールマーケティングを支援する機能を搭載したメール配信ソフトウェア。メールの開封率やメール
株式会社ヒューコムは3月1日、個人情報保護法の直前対策として「図解 個人情報保護法リファレンスガイド」および「個人情報保護法スターターキット」を同日より発売した。「図解 個人情報保護法リファレンスガイド」は、事業者に課せられた義務をわかりやすく図で解
株式会社野村総合研究所（NRI）は3月3日、テキストデータの文章中に含まれる氏名や電話番号などの個人情報を自動的に抽出し、マスク処理を行う「TRUE TELLER 個人情報フィルタ」を同日より発売した。本製品は、入力されたテキストデータに対して個人情報の可能性が高い
株式会社インターコムは3月1日、メインフレーム用端末エミュレータ「FALCON」シリーズの最新版として、ホストデータの内部情報漏洩を抑止するセキュリティ機能を標準搭載した「FALCON for .NET Ver.2」を3月10日より出荷すると発表した。新機能の「ホストアクセスログ
株式会社リコーは3月1日、独自のハイブリッドCD-RのROM部分に暗号化、復号化ソフトを搭載した機密情報保護CD-R「CryptDisc」を3月14日に発売すると発表した。価格は103,950円（50枚パック：税込）からで、初回導入時に利用する専用ソフトは3,150円。CryptDiscは、暗号
セコムトラストネット株式会社は、NTTスマートコネクト株式会社とSSLサーバ証明書に関して販売提携し、同社のSSLサーバ証明書「セコムパスポート for Web」をホスティングサービス『スマートスクウェア』の顧客に販売および利用推奨していくと発表した。
近年多発し
●情報発信が力を持つとき
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8％であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
株式会社ホンダファイナンスは3月2日、カーリース契約に関する個人情報を保存しているCD-ROM1枚を社内で紛失したことが判明したと発表した。紛失したCD-ROMには、「ホンダカーリース」の平成14年1月および2月分の契約書類（自動車リース契約書、リース計算書、自動車検
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
Woltlab Burning Boardは、/acp/lib/session.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQL
英Sophos社は、米Cisco Systems社の「Network Admission Control（NAC）プログラム」への参加を発表した。同プログラムは、企業ネットワークにアクセスしようとするすべてのデバイスに対してセキュリティポリシーへの準拠を徹底させることで、ウイルスやその他脅威から
ソフトイーサ株式会社は、「SoftEther VPN 2.0」の最新評価版となるBeta2を公開、同社サイトで無償ダウンロード提供を開始した。Beta2では、VPNServer内で動作している仮想HUBと、VPN Serverを動作させているコンピュータの物理的なLANカードとの間で、Layer-2ブリッジ
コクヨS&T株式会社は、PCの不正使用を防止するUSB認証キー「FILSAFER KEY（フィルセイファー キー）」の多機能版を発売した。多機能版は、従来のPCロック機能に加えて、データ、画像、動画などあらゆる種類のファイルをファイル単位、フォルダ単位で暗号化できる機能を
ロジカルテック株式会社は、PC用の情報漏洩防止用ソリューション「LOCKSTAR STAR-SK シリーズ」のラインナップに、サーバ管理型の新製品「LOCKSTAR STAR-SKNet（ロックスターエスケーネット）」を追加する。同製品は、既存クライアント用製品の機能を踏襲したもので、
株式会社NTTデータ、寺田倉庫株式会社、株式会社ビットアイルの3社は、企業が所有する個人情報や設計書などの重要な電子文書資産をデータセンター内の重要情報保管庫で一元的に保管、集中管理する、新タイプの情報管理、デジタル資産保管のソリューションの企画開発・
米McAfee社は、企業や個人ユーザ向けに最新のセキュリティ情報を無料で提供するレポートポータル「McAfee MyAVERT」を開設した。このサービスは、登録したユーザや企業が、サイト上でセキュリティ情報のコンテンツをオプションも含め選択することで、指向性にあったオ
エントラストジャパン株式会社は、乱数表を用いた二要素認証技術のセキュリティ新製品「Entrust IdentityGuard」の販売を開始した。本製品は、ユーザ毎に異なる乱数表を配布し、認証時には行列で指定した乱数表上の数字をサーバに送ることで本人認証を行う認証ソフト。
トレンドマイクロ株式会社とNECインフロンティア株式会社は2月28日、業務用端末におけるセキュリティ強化を目的に業務提携したと発表した。この提携は、NECインフロンティアのPOSシステムやWebターミナルなどの業務用端末およびこれらをベースにしたネットワークソリュ
●タグ装着の表示
日本電気株式会社（NEC)は、中堅・中小企業への「Active Directory」導入を短期間かつ経済的に実現するためのコンサルティングサービス「Active Directory構築支援パック」の提供を開始した。本サービスは、導入に関する基本教育からコンサルティング、システム設計の
NTTコミュニケーションズ株式会社は、中小企業向けVPNサービス「Group-VPN」において、メイン回線に故障などが発生した場合でも自動的にバックアップ専用回線に切り替わる「バックアップPlus」プランを追加した。本プランは、メイン回線にNTT東日本・西日本が提供する
大日本印刷株式会社は、ネットワークのPKI認証等の用途向けに、ICカードと指紋を組み合わせた本人認証システムを開発した。新システムは、ブラウザやメールソフトからICカードに記録された秘密鍵を使用する際に、一般的なID・パスワードではなく、指紋認証を利用して本
株式会社総合システムサービスは、セキュアにファイル配布ができる暗号ソフトウェア「SecretX」の販売を開始した。本製品は、強固な256bitの暗号方式を搭載し、全てのファイル形式に利用可能なPC向け低価格暗号化ツール。共通鍵暗号方式を採用しており、グループ管理や
米WatchGuard Technologies社は、同社のセキュリティアプライアンス製品「Firebox Xシリーズ」に関して、西日本電信電話（NTT西日本）とパートナーシップ契約を締結したと発表した。同製品シリーズは、ファイアウォール、VPN、ウィルス対策、Webコンテンツフィルタなど
日本セキュアジェネレーション株式会社は3月1日、.NET Framework対応の指紋認証用開発キット「FDx SDK For Windows V3.0」を同日より発売したと発表した。本製品は、指紋認証装置「EyeDオプティマウス」および「EyeDハムスター」を用いて、多彩なアプリケーションに迅
NTTコムウェア株式会社は、オープンソースを利用して高セキュリティのシングルサインオン環境を低コストで構築するサービス「COM-CA Open Edition」の提供を開始した。本サービスは、オープンソースソフトウェアだけを組み合わせた認証基盤を用いてシングルサインオン
英クリアスウィフト社は2月25日、同社が先週発表した「職場での電子メール利用調査」の結果を受け、より広範なセキュリティ対策の一環として明瞭かつ健全な「ブログ利用ポリシー」を実装するよう企業に呼びかけを行った。調査結果では、従業員の40％が仕事中に毎日1時
3月2日、株式会社フイズのWebサイト改竄が確認されている。改竄を行ったのは「IHS IRAN HACKERS SABOTAGE」と名乗るグループと思わる。なお、復旧情報は3月2日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpCOIN─────────────────────────────
phpCOINは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在す
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8％であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
＜今週の特集記事＞
■ 今日の脅威の全体像とは
■ 設計と実装は大丈夫か？（続）と現状把握、及び対応策の重要性
