2026.10.11（日）
- 注目検索ワード
サイバーディフェンス社からの情報によると、マイクロソフト社のWINS（Windows Internet Name Service）に、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行されたり、WINS Serverへのアクセス権が取得される可能性がある。
サイバーディフェンス社からの情報によると、Prex.Aは、新しいMSN Messengerワームである。多くのアンチウイルスベンダのアンチウイルス製品では、このようにMSN Messengerを利用した不正なコードに対応している。また、この亜種が拡散するにはユーザの操作が必要となる
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）でリモートから攻撃可能な脆弱性が見つかった。これにより、ネットワークリソースが不正にアクセスされる可能性がある。この脆弱性は、Easy VPN Serverとして構成さ
サイバーディフェンス社からの情報によると、シスコシステムズ社のLinksys WET11 Ethernet Bridgeでリモートから攻撃可能な脆弱性が見つかった。これにより、デバイスが乗っ取られる可能性がある。パスワード管理用のwebベースインターフェースに設計上の欠陥が存在する
●6万5000件以上のスパム送付
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Network Node Managerで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この脆弱性の詳細は明らかになっていない
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているCDE（Common Desktop Environment）で、free()が二重に呼び出される脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。free()関数は
サイバーディフェンス社からの情報によると、Apropos.Bは、Aproposアドウェア系列の新しい亜種である。iDEFENSEはこれをMEDIUMレベルの脅威として報告した。これは、Apropos.BがDNSキャッシュ汚染などの一斉攻撃のコンポーネントとして使用される可能性があるためである
サイバーディフェンス社からの情報によると、IBM社のLotus Domino Notes Serverで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能性がある。この脆弱性は入力検証部分に存在する。認証を行なうLotus Domino Notes NRPCサーバに書式文
サイバーディフェンス社からの情報によると、シスコシステム社のIOS（Internetwork Operating System）に搭載されているISAKMP（Internet Security Association and Key Management Protocol）機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なVPN
＜今週の特集記事＞
●はじめに
●医療機関に大きな影響を与えたHIPAA
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ModernBill────────────────────────────
ModernBillは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが
三重県は4月10日、同県立津工業高等学校で盗難事件が発生し、生徒の個人情報が記録されたPC1台が盗まれたと発表した。盗難されたのは、個人情報の入った教師用PC1台と、制服70数点とこれを保管したプラスチックケース3箱で、PCには平成16年度の1年生〜3年生の担当教科（
2005年4月1日からの「e-文書法」（通称）の施行にともない、従来は「紙」での保存が義務付けられていた書類を電子データで保存することが容認されることとなった。ただ、電子データは複製や改ざんが容易である。電子データでの安全な保存・保管を実現するには、電子デー
4月9日、10日の2日間、12件のWebサイト改竄が確認されている。改竄を行ったのは「dodo885」「Noturnos Crimez」「batistuta」「F3PN」と名乗るグループだと思われる。なお、復旧情報は4月11日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 'File Upload Script' phpBB MOD──────────────────
'File Upload Script' phpBB MODは、up.phpスクリプトが適切な処理を行っていないことが原因で複数のセキュリティホー
株式会社 鈴鹿サーキットランドは4月8日、同社のF1日本グランプリ観戦券発売に際し、携帯サイトから購入した29名の個人情報が、一時的に他の顧客から閲覧が可能となる状況が発生していたと発表した。これは、4月3日から行われている携帯電話からのチケット購入画面におい
4月7日、5digistar株式会社のWebサイト改竄が確認されている。改竄を行ったのは「Pablin77(www.logiasite.tk)」と名乗るグループだと思われる。ファイルを追加された可能性が高いが、現在は復旧している。なお、復旧情報は4月8日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CubeCart─────────────────────────────
CubeCartは、細工されたURLによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモ
マイクロソフトは4月8日、4月の月例セキュリティパッチの事前通知を発表した。発表によると、4月12日（米国時間）に8件のパッチが提供される予定だ。Microsoft Windowsに影響を及ぼすものが5件、Microsoft Officeに影響を及ぼすものが1件、MSN Messengerに影響を及ぼすも
フィッシング詐欺サイト情報によると4月7日、Windows Updateのフィッシングサイトが確認されている。URLはhttp://221.151.249.236/update/となっており、韓国にあるようである。リンク先のexeファイルはすべてウイルスのようなので、ダウンロードしないよう注意が必要だ
インターネット セキュリティ システムズ株式会社は4月7日、米本社が米IT調査会社META Groupが発表した「METAspectrumSMレポート」において、「ネットワーク型不正侵入管理システム」におけるマーケットリーダーとして認定されたと発表した。本レポートは「Presense（市
イーディーコントライブ株式会社は4月6日、不正なコピーやライセンス違反の脅威から権利を守る、コンテンツ製作者向けプロテクト組込ツール「ExeProtech for CD-R」を4月11日より販売を開始すると発表した。本製品は、ゲームソフトやビジネスソフトなどのアプリケーショ
イスラエルのCheck Point Software Technologies社は、OPSEC（Open Platform for Security）パートナー・アライアンス・プログラムを拡大、新たなソリューション領域の追加を発表した。新たな重要ソリューション・カテゴリとして設定されたのは、内部セキュリティ、Webセ
ベーステクノロジー株式会社と株式会社きっとエイエスピーは4月6日、技術提携を行い、提携の第一弾として「QuiX - Secret Sharing for SFS シンクライアント版」を発売すると発表した。今回の技術提携は、きっとエイエスピーが取り扱うアプリケーションホスティング技術
株式会社新銀行東京とNTTコミュニケーションズ株式会社は、5月9日よりNTTコミュニケーションズのICカード認証・決済プラットフォーム「セーフティパス」を活用したインターネットバンキングサービスを開始する。新銀行東京は、インターネットバンキングの本人認証方式と
AT&Tグローバル・サービス株式会社（AT&T GNS）は4月6日、日本ATM株式会社で社内ネットワークを対象としたセキュリティ・システムの導入を開始したと発表した。AT&T GNSは本システムの構築にあたり、セキュリティポリシー策定のコンサルティングからイントラネットのユー
財団法人インターネット協会は5月10日、メールサービス担当者らをはじめ、迷惑メール対策に興味があるユーザを対象とした「迷惑メール対策カンファレンス」を開催する。会場は、東京都港区のコクヨホールで定員は300名。参加は無料だ。カンファレンスでは、迷惑メールに
Dr.Web for Unixとは、インテルアーキテクチャ上で動作するLinux、FreeBSD、OpenBSD、Solaris（x86）、Windows、Netware、OS/2などの様々なオペレーティングシステムに対応し、幅広い顧客に対して提供されているアンチウイルスソフトウエアである。
株式会社セキュアブレインは4月6日、フィッシング対策ソリューション「PhishWall」の販売および出荷を3月31日より開始したと発表した。また、本製品のクライアント版の無償ダウンロードも同社のWebサイトから行っている。本製品は、エンドユーザ自身が「自分たちがアクセ
株式会社シュビキは、プライバシーマーク認定取得対策用コンテンツ「プライバシーマーク実践編」を4月12日に発売する。本年4月に全面施行となった個人情報保護法の対策のひとつ「プライバシーマーク」取得について、審査でチェックされるさまざまな要求事項と、適合する
株式会社プロトンは4月5日、独Steganos社と日本国内における販売総代理店契約を締結し、Steganos社のユーティリティソフトウェア「Steganos Security Suite」を4月22日より販売開始すると発表した。本製品は、暗号化技術と「ステガノグラフィ」として認知されているデー
NTTアドバンステクノロジ株式会社は4月5日、コンタクトセンタソリューション「MatchContactSolution」に個人情報フィルタリング機能とログイン認証セキュリティ強化などの新機能を付加し、4月6日より販売を開始すると発表した。新たに搭載された個人情報フィルタリング機
三菱電線工業株式会社とオーエー通信サービス株式会社は4月4日、三菱マテリアル株式会社より開発、販売されている仮想LAN構築システム「SoftEther CA」と、アルカテル社の認証スイッチ「OmniSwitch」との連携によるリモートアクセス認証VLANソリューションを同日より提供
日本電気株式会社（NEC）と米国サン・マイクロシステムズ社は4月5日、日本およびグローバル市場における戦略的アライアンスの拡大に合意。両社は今後、新たなソリューションならびに技術を共同で開発、海外市場にも提供していくと発表した。両社は従来から協業関係を築い
4月6日、3件のWebサイト改竄が確認されている。改竄を行ったのは「Ashiyane Digital Security Team」「iskorpitx」と名乗るグループと思われる。3件すべてファイルを追加されたようだ。なお、復旧情報は4月7日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Logics Software BS2000──────────────────────
Logics SoftwareのBS2000は、ファイル転送時の認証を適切に処理していないことが原因でセキュリティホールが存在する
株式会社北海道銀行は4月7日、同行18年度の入行採用試験にエントリーした一部の学生の個人情報を誤って流失させる事態が発生したと発表した。採用試験にエントリーされた学生のうち、7名のエントリーシートと156名の面接予定表をFAXで外部企業に誤送信したというもの。エ
リコー・ヒューマン・クリエイツ株式会社 リコー情報セキュリティ研究センターは、「個人情報保護法対応度 無料診断サービス」を4月1日より同社Web上で開始した。本サービスは、個人情報保護法の要求事項である「個人情報」「個人データ」「保有個人データ」に関する企業
株式会社ティエイチアールは、128bit独自認証SSLを標準装備したセキュリティ対策済レンタルサーバ「SOCKETserver（ソケットサーバ）」の提供を開始した。128bitSSLの独自認証サービスをサーバ機能とともに基本サービスとして提供することで、法人サイトにおける顧客との
株式会社インターチャネルは、韓国アンラボ社が開発した新世代のスパイウェア駆除専用ソフト「スパイゼロ 2006」を発売する。本ソフトは、PCに侵入しているスパイウェア（トラックウェア、アドウェア、キーロガー等）の検出・駆除はもちろん、ネットワークから侵入しよう
ヤマトシステム開発株式会社は、携帯電話を利用したセキュリティBOX「e-ネコセキュリティBOX」のレンタルサービスを4月1日に開始したと発表した。e-ネコセキュリティBOXは、BOX IDと受取人の携帯電話番号を入力することで、BOXの開閉が可能。開閉に使用した携帯電話番号
日本ジオトラスト株式会社は、同社のSSLサーバ証明書がauの携帯電話に対応したことを発表した。これにより、au携帯電話において同社のSSLサーバ証明書を用いたSSL通信の利用が可能となり、オンラインショッピングや各種申込み等を利用する際の安全性が向上した。
NECソフト株式会社は、病院や医療機関内における電子文書保全、診療情報の管理、不正アクセスへの対応など、プライバシーマーク付与認定取得に関するコンサルティングサービスの提供を開始した。新サービスは、同社のセキュリティおよび医療分野における実績とノウハウを
トレンドマイクロ株式会社は、日本事務器と連携し、中小企業向けウイルス対策アウトソーシングサービス「NJC ウイルス監視運用サービス」の提供を開始した。同サービスは、日本事務器がトレンドマイクロの遠隔管理ツールを利用して、顧客サイトに導入されたウイルス対策
株式会社富士通ビー・エス・シーは、株式会社富士通研究所の研究成果を活用し、微弱無線の受信機を内蔵したフラッシュメモリ型USBトークン「PeerToken」及び発信機内蔵カードホルダー「PeerHolder」を開発した。両製品を連携させることで、PC利用者が離席した場合、それ
NTTアドバンステクノロジ株式会社は、入退室管理と出退勤管理が行える指紋認証装置の最新版「AT-600FP」を発売した。「AT-500FP」の上位機種となる同製品は、認証精度の向上により、指紋のみでの認証スピードの高速化を実現。加えて、タッチセンサによる自動指紋センサオ
富士ゼロックス株式会社はAIU保険会社と提携、4月1日より提供中のセキュリティサービス「beat」に個人情報漏洩保険を追加したと発表した。対象者は「beat/basic」契約者。同保険は自動的に付帯されるが、beatサービス料金の変更はない。同保険は、beatの管理対象となって
東邦薬品株式会社とNTTコミュニケーションズ株式会社（NTT Com）は、電子カルテや患者薬歴情報などの電子データを、紛失・漏洩の危険なく長期に渡り保管することが可能となる「重要情報管理サービス」の提供に向け、5月1日より共同で実証実験を開始する。実験を行うシス
米Oracle社は、ID管理技術を開発している米Oblix社の買収を完了したことを発表した。Oblix社は1996年創設された非公開企業で、シングル・サイン・オン（SSO）やID管理、ユーザプロビジョニング等、Webアクセス制御を可能にするID管理ソフトを手がけていた会社。今回の買
株式会社ライブドアは、ショッピングモール「livedoor デパート」において、国内大手インターネットポータルサイトとしては初めて、Visaが開発したインターネット決済におけるカード会員本人認証サービス「VISA認証サービス」（Verified by Visa）の導入を開始した。同認
日本ヒューレット・パッカード株式会社（日本HP）は、セキュリティ機能や耐久性を強化したビジネス向けノートPC2機種、「HP Compaq nc6230」「HP Compaq nc4200」を4月下旬より発売する。同モデルとも、オリジナルのセキュリティ管理ソフト「HP Protect Toolsセキュリテ
厚生労働省は、「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」及びそれに関するQ&A（事例集）を同省サイトに掲載した。本資料は、4月から施行された個人情報保護法の対象となる病院、診療所、薬局、介護関係事業者等を支援するために、医
ニイウス株式会社は、情報セキュリティの大幅な強化のため、同本社ビルに日立製作所製の「指静脈認証入退管理システム」を導入、運用を開始したことを発表した。今回の導入は、入管エリアにおける同社グループとしてのなりすまし対応及び情報漏洩防止とセキュリティ強化
クリアスウィフト株式会社は4月6日、電子メールコンテンツセキュリティ製品の最新バージョン「MIMEsweeper for SMTP 5.1」を4月28日より発売すると発表した。本製品は「MAILsweeper for SMTP 4.3」からのメジャーバージョンアップ製品となっており、メッセージ分析の幅と
ジャパンケーブルネット株式会社（JCN）、マカフィー株式会社、株式会社KDDIネットワーク＆ソリューションズ（KNSL）の3社は連携して、ケーブルテレビ局のインターネット加入者向けに、オンラインサービス型の総合クライアントセキュリティ対策サービス「マンスリー・マ
オリーブ情報処理サービス株式会社は、PDFファイルにパスワードやセキュリティを一括して付与するシステム「PDF−After Password」を4月1日に発売した。標準価格は、基本ライセンスが25万円（税別）。本システムは、企業内のさまざまなシステムで作成されたPDFファイル
株式会社PFUは、昨年9月より提供している「PFU タイムスタンプサービス」が、財団法人日本データ通信協会による「タイムビジネス信頼・安心認定制度」の認定を取得したことを発表した。これにより、国税関係帳簿書類を「e-文書法（通称）」に適用して電子化する際、同サ
富士ゼロックスプリンティングシステムズ株式会社は、ICカードとレーザープリンタ「DocuPrint（ドキュプリント）シリーズ」との組み合わせで、プリント時の情報漏洩対策を実現するソフトウエア、「iPrinting.Secu@（アイプリンティングセキュア）認証印刷システム for D
コクヨファニチャー株式会社は、RFIDタグを使用してファイルの出納を管理できるキャビネット「SECURE UNIT（セキュアユニット）」を発売した。本製品は、RFIDタグが付いた専用のファイルボックスを使用し、キャビネットから「いつ」「誰が」「何を」持ち出し、戻したのか
日本ベリサイン株式会社は、同社が提供している携帯電話向けWebサイト専用「ベリサイン セキュアシール」のデザインをリニューアルしたことを発表した。また、これに合わせて、従来のiモード向けの確認ページに加え、EZweb及びVodafone Live!対応端末向け確認ページを追
