2026.10.11（日）
- 注目検索ワード
ソフトバンクBB株式会社は5月24日、業務委託先であるスリープロ株式会社の元登録エージェントが顧客情報を業務外利用していたことが判明したと発表した。このエージェントは、Yahoo! BBの出張設置サポート業務に従事した際に知り得た同社の顧客情報を業務外利用し、この
世界中でドイツ語のスパムメールが急増している。この現象は12日頃に始まったもので、"Dresden Bombing Is to Be Regretted Enormously ドレスデン空爆を大いに悼む"、"Multi-Kulturell=Multi-Kriminell 多文化=多犯罪者" や、トルコのEU参加に反対するなど、国家主義的
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6.11.9に、ローカルで攻撃可能な脆弱性が見つかった。これにより、DoS攻撃や任意のコードが実行される可能性がある。これは設計上の欠陥
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2770.html
サイバーディフェンス社からの情報によると、Microsoft WindowsのTCP/IP IPv6スタックにリモートからDoS攻撃を受ける脆弱性が見つかった。これにより、使用可能な全てのシステムリソースが消費される可能性がある。インターネットに接続可能な全てのOSには、このコードが
サイバーディフェンス社からの情報によると、ライブラリスイートで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、実行中のサーバの権限が取得される可能性がある。NES（Netscape Enterprise Server）およびSun ONE（Sun Java System Web Se
サイバーディフェンス社からの情報によると、Novell社のZENworksの複数の製品に含まれているRemote Managementコンポーネントで、リモートから攻撃可能な複数のスタックおよびヒープオーバーフローが見つかった。これにより、管理者権限が取得される可能性がある。ベンダ
サイバーディフェンス社からの情報によると、複数のWiki製品が実装しているファイル添付機能で、クロスサイト・スクリプティングの脆弱性が見つかった。これにより、Wiki利用者のブラウザ上で任意のスクリプトが実行される可能性がある。悪意あるユーザがファイル添付機
4月下旬にニューヨーク地区で男性が銀行の顧客情報を盗んだ上、取立代行業者に売却していた事件で、被害にあった金融機関が顧客に通知を開始した。
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているOops! Proxyのmy_xlog()関数に、リモートから攻撃可能な脆弱性が見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。この脆弱性は書式文
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているFreeRadiusで、リモートからSQLが挿入される脆弱性が見つかった。これにより、データが盗まれたり、書き換えられる可能性がある。FreeRADIUSはオープンソースのRADIUSサーバであ
サイバーディフェンス社からの情報によると、Bancos.HXは、Bancosトロイの木馬系列の新しい亜種である。この亜種は2005年5月のBagleワームの攻撃に関連している。Bagleワームの攻撃に関連する2つのリンクにはコードが保存されており、その1つは不正なJPGファイルにリダイ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているMozilla OrganizationのMozilla、FirefoxおよびThunderbird webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアなwebサイトのSSL証明書が偽装される可能性がある。こ
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFireFox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Blue Coat Reporter────────────────────────
Blue Coat Reporterは、特定されていない原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモー
千葉県は5月23日、鴨川市の南部林業事務所が廃棄した業務用PCが、個人情報が記録されたままリサイクル店で販売されていたことが判明したと発表した。これは、PCを購入した男性が報告したもので、PCには県が管理する保安林所有者など約6〜7千人分の住所、氏名が記録されて
株式会社カカクコムは5月23日、不正アクセスや改竄によって停止していた「価格.com」のサイトおよびサービスを5月24日午後に再開すると発表した。再開されるサービスは、PC関連、家電、カメラ、スポーツ・レジャー、カー用品、携帯電話本体、ゲーム、ブランド、アキバ総
株式会社アビバは、同社の社員が生徒の個人情報を名簿業者に流出させていたことが判明したと発表した。これは、イオン旭川西校の女子社員が同校の生徒131名分の名簿を持ち出し、このうち約30人分の個人情報を名簿業者にメールで送ったというもの。個人情報にはクレジット
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第41回■ 責任はどこに？-小売チェーンの情報漏洩-（1）
https://www.netsecurity.ne.jp/7_2885.html
◇「埼玉県が都道府県で全国初のISMS認証取得、短期取得のコツを探る
最近、各事業者のホームページに掲載されているプライバシーポリシー（個人情報保護方針）に新しい項目が追加されている。
4月、アパレル大手Polo Ralph Laurenからデータが盗難され、銀行やクレジットカード会社が通知するという事件があった。
●決意から1年足らずでISMS認証取得
5月20日から23日の4日間、10件のWebサイト改竄が確認されている。改竄を行ったのは「Silentium」「salahovitche」「HaTeFuL SouLz」「PcDelisi」「Garzt3」「PsiKiYaTRiST」と名乗るグループと思われる。なお、復旧情報は5月23日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Cookie Cart───────────────────────────
Cookie Cartは、複数のスクリプトが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると
ボーダフォンは5月20日、機種変更申込書の控えが流出していたと発表した。これは5月5日、名古屋市内の公園において146名分の機種変更申込書の控えが発見されたもので、販売委託先のソニーマーケティング株式会社が管理していた。この機種変更申込書は、2003年3月から9月
TBSモバイル＆ネットセンターは5月20日、同社が運営する「Vodafone live!」サービス携帯サイト「Do！アプリ」において、最大11名分の個人情報が漏洩した可能性があると発表した。これは、Vodafone 902、802、702シリーズでサイトにアクセスした場合、他の登録者のニック
5月19日および20日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Ashiyane Digital Security Team」「XTech Inc」と名乗るグループと思われる。なお、復旧情報は5月20日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Shop-Script FREE─────────────────────────
Shop-Script FREEは、ユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティ
丸善株式会社は5月19日、同社が発行するメールマガジンの購読者1万6,233人にウイルス感染メールが送信されたと発表した。また、ウイルスメールが転送されていることを指摘するメールが、会員すべてに転送されるという二次トラブルも発生した。感染していたウイルスは「N
金融庁は5月19日、約131万件の顧客情報が記載されたCD−ROMを紛失したみちのく銀行に対し、改善命令を行う。この命令は、今年4月に施行された個人情報保護法に基づくもので、再発防止策などを作成するという勧告。同法の施行後、初の勧告となる。また、同行ではその後、
NTT東日本および西日本は5月19日、平成12年5月から順次販売している「小電力型ワイヤレスリモートスイッチ2（送信機）」に不具合が確認されたとして、無料で交換すると発表した。本商品の電池について、電池寿命である2年以内の使用期間であっても、ユーザの利用環境など
セコムトラストネットは、同社のレンタルサーバ事業社向けセキュリティサービスプログラム基づく全国展開第一号となった株式会社ワダックスが、セコムとの業務提携でサービス開始した高セキュリティ専用レンタルサーバ「W-Secure Server Plus」に続く第二弾として、顧客
英クリアスウィフト社は5月17日、メールに関する失態の記事が増加していることに対し、多くの企業がスパムやウイルスメールの防止に取り組んではいるものの、社内メールの脅威については見過されていることが原因と発表した。2005年になって数ヶ月だというのに、CEOの辞
ネットエージェント株式会社は5月17日、特定用途向けOne Point Wallのアプライアンスファイアウォール製品「One Point Wall BLOCK」を5月24日より販売開始すると発表した。One Pont Wallは、WinnyなどのP2PやSoftEtherなどのVPN通信を暗号解読技術などを駆使して識別、ブ
フェニックス テクノロジーズ株式会社と豊通シスコム株式会社は、トヨタ自動車株式会社の社内システム用にフェニックス テクノロジーズのPC認証セキュリティ製品「Phoenix TrustConnector」を納入したと発表した。これによりトヨタ自動車は、会社から支給されたPC以外の
株式会社アークンは5月18日、個人情報などの機密ファイルを安全に共有、配信できるASPサービス「DataClasys あんしんファイル」を5月19日から提供を開始すると発表した。本サービスは、ファイルを部外秘、社外秘、個人情報秘などの区分で暗号化し、グループ内で安全にフ
●時代と共に移り変わる「家電」の利用目的とテクノロジー
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月16日、同インターナショナル本社がTNC（Trusted Network Connect）アーキテクチャをサポートすると発表した。TNCは、同社と他の60社以上のTCG（Trusted Computing Group）メンバー企業によって開発されて
マクニカネットワークス株式会社は5月18日、米Teros, Inc.が提供する「Teros セキュア・アプリケーション・ゲートウェイ」の新シリーズの国内販売を開始したと発表した。本シリーズは、従来のネットワークベースのファイアウォールおよび侵入防御システムでは防御するこ
開発電子技術株式会社と、日本電気システム建設株式会社は5月18日、J-POWER（電源開発株式会社）の全グループ社員を対象に接触／非接触／磁気ハイブリッドICカード身分証システムを納入したと発表した。納入されたICカードは10,000枚規模で、J-POWERの全国の事業所約80ヶ
日本テレコム株式会社は5月18日、ITサービスマネジメントシステムの国際規格「BS15000」、情報セキュリティマネジメントシステムの国際的規格「BS7799」の認証を、ネットワーク運用本部ネットワークオペレーションセンターにおいて同時取得したと発表した。取得対象とな
5月18日および19日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Red Devils Crew」「ArCaX-ATH」と名乗るグループと思われる。なお、復旧情報は5月19日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Core CMS─────────────────────────────
Core CMSは、特定されていないセキュリティホールが存在する。なお、影響などこれ以上の詳細は公表されていない。
20
奈良県警察と奈良西署は5月18日、他人になりすましてインターネットに侵入したとして、京都府立鴨沂高校教諭の木野勝憲容疑者（49歳）を不正アクセス禁止法違反と私電磁的記録不正作出・同供用容疑で逮捕した。この容疑者は、本年1月19日から同26日にかけて、自宅のPCか
上毛新聞社広告局企画部は5月18日、同社が運営する「Web-JUMPS」に対する不正アクセスがあり、同サイトを媒介としてウイルスを送りつけるプログラムが埋め込まれていることが判明したと発表した。これは、価格.comや静岡新聞社と同じ手口で、やはり2つのケースと同じウイ
株式会社カカクコムは5月18日、今回の改竄事件において、現在改竄およびその形跡が確認されたサービスのページを公開した。5月11日から14日にかけて該当するサービスを利用した場合は、ウイルス感染の可能性があるため、検疫や駆除を行うよう呼びかけている。確認されて
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月16日、エンドポイント・セキュリティ技術でファンク・ソフトウェア社と協業すると発表した。この協業は、企業の重要なデータを保護し、インターネットの脅威によって生じるネットワーク・ダウンタイムを削
社団法人日本画像情報マネジメント協会（JIIMA）は、4月から施行された「e-文書法」（通称）に対応して、文書情報管理士向けの5年間有効な電子証明書とタイムスタンプの会員向け紹介サービスを7月から開始する。電子署名は、日本ベリサインを発行局とする電子署名法特定
株式会社日本ルシーダ、株式会社石川コンピュータ・センター、ゼッタテクノロジー株式会社の3社は5月13日、ネットワークPCの監視・分析・侵入検知を行うトータルセキュリティシステム「Eagle Chaser」を開発、販売を開始すると発表した。本システムは、米シリコンバレー
イーバンク銀行株式会社は、ユーザが利用しているプロバイダ以外からの取引を制限することができるセキュリティサービス「IP制限サービス」の個人口座向け提供を開始した。同サービスは、ユーザが普段利用するインターネットプロバイダ（IPアドレス）を登録することで、
株式会社PFUは5月17日、コンパクト両面カラースキャナの新モデルとしてScanSnap「fi-5110EOX3」を5月21日より出荷すると発表した。価格はオープンプライスだが、同社「PFUダイレクト」価格は49,800円となっている。本製品は、「e-文書法」の読み取り条件を満たす電子文書
インターネット セキュリティ システムズ株式会社（ISS）は、これまで同社がグローバルに展開してきた技術者認定制度「X-Force Protection Certificationプログラム」に加え、特定製品に依存しないセキュリティ・エキスパート養成のための国内市場向け新認定制度を新設す
エヌ・ティ・ティ・データ・セキュリティ株式会社と株式会社シーピーアイは5月16日、日本のセキュリティ市場に合わせた情報漏洩防止セキュリティソフト「X-FORT」の新バージョンを共同展開することで合意したと発表した。本ソフトは、入出力ファイルの複製保存、ハードウ
株式会社大塚商会と菱洋エレクトロ株式会社は、フォレンジックシステム「MSIESER」の販売について提携、5月18日より提供を開始すると発表した。MSIESERは、三菱スペース・ソフトウエア株式会社開発のネットワーク上の通信パケットの記録解析装置。販売は菱洋エレクトロが
シャープ株式会社は、セキュリティ機能を強化した、タッチパネル付10.4型TFTカラー液晶（SVGA）搭載POSターミナル「RZ-A330NC」を発売する。OSにWindows XP Embeddedを採用した同製品は、標準の暗号化機能に加えて、同社独自の暗号化モジュールを搭載。これにより、売上
マイクロソフト株式会社は5月16日、「Microsoft Windows Server 2003 Service Pack 1」によるセキュリティ機能を強化するため、セキュリティ構成ウィザードに対応したポリシーファイルをパートナー企業に提供、最適なセキュリティ構成を提供していくと発表した。今回、同
マカフィー株式会社は、企業向け脆弱性管理のFoundstoneソリューションの国内提供を本格的に開始すると発表した。同ソリューションは、企業ネットワーク資産における脆弱性を含む全体的で詳細な情報収集、資産ごとの優先順位づけ、脆弱性とリスクの定量的評価等を行い、
ニコンカメラ販売株式会社は、顧客データベースのセキュリティ強化のためにデータベース・セキュリティシステム「IPLocks（アイピーロックス）」を導入、セキュリティを強化したと発表した。「IPLocks」は、データベース脆弱性の評価や重要データに対する不審なアクセス
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月17日、統一セキュリティ・プラットフォーム「NGXプラットフォーム」を発表した。このプラットフォームは、自社の境界、内部、およびWebを統一できるセキュリティ・ソリューション。管理者はひとつの管理コ
サイレックス・テクノロジー株式会社は、指紋認証による本人認証印刷ソリューション「SecurePrint」を5月下旬より発売する。同ソリューションは、プリントサーバ技術と指紋認証技術を統合させた新コンセプト商品。事前にクライアントPCに指紋を登録。機密文書等を印刷す
ビートラステッド・ジャパン株式会社は、大量に電子メールの送信を行う企業や組織を対象に、その実在性を認証する企業向け電子メール署名用電子証明書「SureMail（シュアメール）」の提供を開始した。同証明書を利用することで、受信者は電子メール送信元である企業や組
株式会社アスキーソリューションズは、ネットワーク上のWindows用PCの使用状況を監視・操作するソフトウェア「デスクトップスカウト エンタープライズ版」のダウンロード版販売を開始した。同製品は、LANやインターネット上のパソコンの使用状況を監視するソフト。監視対
株式会社富士通ビー・エス・シーは、同社の情報セキュリティソフト「FENCE」シリーズを全面的に機能強化し、各製品を「V4」にバージョンアップした。機能強化により、暗号ソフト「FENCE-Pro」には送信メールや添付ファイルの自動暗号化機能、漏洩防止ソフト「FENCE-G」に
