2026.10.11（日）
- 注目検索ワード
株式会社コレガは5月17日、無線LANソリューション向けセキュリティ自動設定技術「JumpStart for Wireless」を採用、同技術を搭載した無線LAN製品を提供すると発表した。この技術は、米Atheros Communications開発の簡単セキュリティ設定技術。ウィザードにしたがって初回
マカフィー株式会社は5月16日、分散型ソフトウェアファイアウォールの最新版「McAfee Desktop Firewall 8.5」を発表した。最新版では、移動中のユーザやリモートユーザのアクセスを設定、管理できる接続認識ポリシー「Connection Aware Policies」を搭載。管理者は、ユー
大日本印刷株式会社は、ネットワーク上での暗号化、電子署名、電子認証などのセキュリティシステムとして広く利用されているRSA公開鍵暗号システムの脆弱性の有無を診断するシステムを開発したと発表した。新開発したのは、生成した公開鍵が、素因数分解に対する脆弱性を
ソニーコミュニケーションネットワーク株式会社は5月12日、迷惑メールをサーバ上で自動的に判定・選別してくれる「迷惑メール振分サービス」を6月2日より順次提供すると発表した。利用は無料。本サービスは、全世界153ヶ国120万ユーザ、1,600企業からリアルタイムに収集
NTTコムウェア株式会社とノベル株式会社は、既存PCにUSBメモリ型のデバイスを挿入するだけで、企業システムのシン・クライアント環境を実現するソリューション「USB-Linuxシン・クライアント」を8月に発売すると発表した。本製品は、OSである「Novell SUSE LINUX OS」と
NEC（日本電気株式会社）は、ファイアウォール、侵入検知システム等、企業や組織のネットワークの中の複数のセキュリティ機器の設定情報を集めて総合的に分析することで、ネットワークへの悪質なアクセスやウイルス侵入の可能性を瞬時に発見し、迅速な設定修正・対策を可
株式会社ハイパーギアとRSAセキュリティ株式会社は5月17日、e-文書法に対応した「HG/PDFLib電子署名・タイムスタンプライブラリ」を共同開発したと発表した。5月18日より販売開始する。本製品は、RSAセキュリティの暗号・電子署名実装用セキュリティ・ライブラリ「RSA B
5月17日、18日、3件のWebサイト改竄が確認されている。改竄を行ったのは「batistuta」「Tz4r」と名乗るグループと思われる。なお、復旧情報は5月18日午前現在のもの。
センドメール株式会社は5月17日、メールセキュリティの統合プラットフォーム「Sendmail Mailstream Manager」を発表した。価格はオープンプライスで、6月上旬に出荷予定。本製品は、ウイルス・スパム対策、メールポリシー設定を統合し、一元的に運用・管理できるソリュー
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WoltLab Burning Board──────────────────────
WoltLab Burning Boardは、verify_email()がユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを
静岡新聞社ネット事業開発室は5月16日、同社が運営する就職サイト「新卒のかんづめ」に対する不正アクセスがあり、同サイトを媒介としてウイルスを送りつけるプログラムが埋め込まれていることが判明したと発表した。これは、価格.comと同様の手口によるもので、サイトに
SCAN編集部ではカカクコム事件がワームによって起こされた可能性があるという未確認情報を入手した。
ある種のワームは特定のスクリプトを自動的に攻撃したサイト上に書き込む機能をもっている。中には別サイト上のスクリプトを参照してコピーするものなども存在する。
沖縄県那覇市は5月17日、再利用のためにコピーに使用した書類に国民健康保険税滞納者のリストが記載され、個人情報が流出した可能性があると発表した。同庁内では、エコオフィス計画に基づき紙資源リサイクルの観点から、不要紙（裏紙）の再利用を推進してきた。しかし今
5月9日付け『LA Times』が、『Fortune』500社に挙げられるような一流企業もスパイウェアのスポンサーを行っているという内容の記事を掲載した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_2703.html
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているPostgreSQLに、ローカルで攻撃可能な脆弱性が見つかった。これにより、データベースプロセスがクラッシュし、権限が引き上げられる可能性がある。これは設計上の欠陥である。co
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows Media Player 9および10のDRM（Digital Rights Management）に、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なURLのHTMLコンテンツがInternet Explorerに読み込まれる可能性があ
サイバーディフェンス社からの情報によると、シスコシステムズ社のファイアウォールサービスモジュール（FWSM）にリモートから攻撃可能な脆弱性が見つかった。これにより、ACL（アクセス制御リスト）が迂回され、DMZ（非武装地帯）の任意のホストにTCPパケットが送信され
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla Organizationのバージョン1.0.3以前のFirefox webブラウザで、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能性
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerのHelp ActiveX Control（hhctrl.ocx）に、リモートから攻撃可能な脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。これは設計上の問題である。Win
サイバーディフェンス社からの情報によると、FreeBSD ProjectのカーネルのHyper-Threadingサポートにローカルで攻撃可能な情報漏洩の脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。この脆弱性は、他のBSDベンダーのカーネルにも存在する可能性があ
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているPostgreSQLに、ローカルで攻撃可能な脆弱性が見つかった。これにより、データベースプロセスがクラッシュし、権限が引き上げられる可能性がある。これは設計上の欠陥である。Po
サイバーディフェンス社からの情報によると、SANSの報告によると1,500を越えるwebサイトが、Internet Explorerの脆弱性を介して不正なコードをインストールする不正なサイトにコンピュータをリダイレクトしている可能性がある。これらのwebサイトがどのようにして乗っ取
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ
サイバーディフェンス社からの情報によると、ソースネクスト社 アンチウイルス製品のウイルスセキュリティで、メモリリークの脆弱性と、ヒープオーバーフローの脆弱性が見つかった。これにより、リモートから攻撃を受ける可能性がある。メール受信時に、添付ファイルを含
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第40回■ 変化するフィッシング詐欺（2）
https://www.netsecurity.ne.jp/7_2778.html
◇「プライバシーマークとは？」
■第4回■ プライバシーマーク・コンサルタント
国際的な大規模フィッシングで検挙された例には次のものがある。
2005年5月10日、品川区のコクヨホールにて財団法人インターネット協会の主催により「IAjapan 迷惑メール対策カンファレンス」が開催され、迷惑メール対策について本誌に連載中の筆者も最新動向を知るため参加してきた。本カンファレンスには非常に多くの参加者があり、
4月からスタートした個人情報保護法で俄然注目を浴びているのがプライバシーマークである。2005年4月13日現在で1,294社が既に認証取得をしている。今回は取得支援をしているコンサルタント会社についてのレポートである。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Booby──────────────────────────────
ブックマークおよびお気に入りの管理ツールであるBoobyは、パブリックブックマーク区分のエラーが原因でセキュリティホ
価格.comを運営する株式会社カカクコムは5月16日、改竄被害に関わる緊急記者会見を行った。発表によると、プログラムファイルを修正するそばから不正アクセスによってさらに改竄されていたという。また、同サイトの電子メール配信サービス「お知らせメール」購読者のメー
5月13日から15日の3日間、25件のWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」「PcDelisi」「Tz4r」「SPYKIDS」「Noturnos Crimez」「Base64」「DragonZ I」「Arabian-FighterZ」「AodTurus」と名乗るグループと思われる。また、「価格.com」は改竄され
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Movable Type───────────────────────────
Movable Typeは、無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻
東京電力株式会社は5月12日、車上荒らしによって個人情報が記載された書類が盗難に遭ったと委託先の関連会社（東電不動産株式会社）から連絡を受けたと発表した。この職員は、同日業務を終えて車で帰宅する途中、午後8時00分頃から8時15分頃の間に、群馬県前橋市内の駐車
価格.comを運営する株式会社カカクコムは5月15日、不正アクセスが集中し、数回にわたる改竄被害を受けたため同サイトを一時閉鎖すると発表した。復旧までは1週間程度かかるとしている。同社によると、5月11日からプログラムの異常が発生、不正アクセスが急増したことが原
5月13日から15日の3日間、国内サイトをターゲットとしたWebサイト改竄が20件以上集中して発生した。Windowsサーバをターゲットとするものが多く、改竄を行ったのは「iskorpitx」「PcDelisi」「Tz4r」「SPYKIDS」「Noturnos Crimez」「Base64」「DragonZ I」「Arabian-Fi
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 1Two News────────────────────────────
1Two Newsは、'index.php'スクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、警視庁五日市署は5月12日、権利者に無許諾で複製したカーナビゲーション用の地図データ「ナビソフトドライブマップDVD全国版4」を販売目的で所持していた東京都町田市の無職男性（35歳）を、著作権法違反の
札幌トヨタ自動車株式会社は5月11日、同社北光支店が盗難に遭い、業務用ノートPC2台が盗難されたと発表した。このPCの1台には、同社の顧客情報494件が記録されていた。記録されていた個人情報は氏名、住所、電話番号、勤務先、車両情報、入庫歴であった。同社では、事件
インターネット セキュリティ システムズ株式会社は5月12日、同社が展開している技術者認定制度「X-force Protection Certificationプログラム」に、新たに「ISS 侵入防御エキスパート（ISS Certified Intrusion PreventionExpert：ICPE）」、「ISS アセスメントエキス
ファーストサーバ株式会社は5月12日、同社のサーバサービスの追加オプション「サーバセキュア化サービス」の対応シリーズを5月17日より大幅に拡大すると発表した。本サービスは、すでに専有サーバサービス「エンタープライズ・シリーズ」に対応しているが、今回新たに共
株式会社大塚商会は5月11日、セキュリティ機能を搭載したPDF作成システムを発売した。本システムは、アドビ システムズ株式会社と日立ソフトウェアエンジニアリング株式会社と大塚商会の3社協業によって提供されるシステム。本システムを利用することで、ワープロソフト
マイクロソフト株式会社は5月11日、スマート ビジネス キャンペーン「スマート情報保護パック」のラインアップに、新たに5月よりスタンダード エディションを追加し、8月31日までの期間限定プロモーションとして特別価格で提供すると発表した。スタンダード エディション
富士通株式会社は5月11日、東京大学医学部附属病院の情報部門向けに、非接触型手のひら静脈認証技術を採用した入室管理システムを構築したと発表した。本システムは3月28日よりすでに稼働を開始しており、非接触型手のひら静脈認証技術を採用した入室管理を行うのは、全
NRIセキュアテクノロジーズ株式会社は5月12日、同社が提供するセキュリティ・ワンストップ・サービス「SecureCube」のラインアップに、新ツールとして電子メール監査ツール「SecureCube / Mail Check」を6月1日から、アクセス制御・監査ツール「SecureCube / Access Che
RSAセキュリティ株式会社と株式会社アクセンス・テクノロジーは5月10日、無線LAN認証の分野で協業を行うことを決定したと発表した。また、協業の第1弾として、アクセンス・テクノロジーのRADIUSサーバソフトウェア「fullflexEG」とRSAセキュリティの認証局構築サーバソフ
●着実に普及しつつあるデジタル家電
ノベル株式会社は5月11日、米Immunix社を買収したと発表した。Immunix社は、Linuxアプリケーションセキュリティシステム「AppArmor」の開発企業。同製品は、「Novell AppArmor powered by Immunix」となる予定で、Linux OSとアプリケーションの双方を、内外からの攻撃や
株式会社オーシャンブリッジは5月12日、米Informative Graphics社製のファイル暗号化機能付きCADビューワソフト「Brava! Desktop」日本語版を同日より発売した。業界では初の暗号化機能付きソフトで、Webサイトで無料の試用版もダウンロード提供される。本製品は、AutoC
マカフィー株式会社は5月10日、日本電気株式会社と提携し、同日より販売開始される企業向け64ビットCPU搭載パソコン新製品「Mateスリムタワー型（高拡張性タイプ）」に、「McAfee VirusScan Enterprise 8.0i」をバンドルして提供すると発表した。「McAfee VirusScan Ent
アドビシステムズ株式会社と日立ソフトウェアエンジニアリング株式会社は5月12日、両者が提供する企業向けのAdobe PDF作成サーバ製品「Adobe DocumentServer with Renopulse」が、業種を問わず多くの会社で採用され、高い評価を得ていると発表した。新たに近隣5町村を合
日本ヒューレット・パッカード株式会社は5月12日、A4ノートPC2機種を5月下旬に発売すると発表した。発売されるのは「HP Compaq nx6110 Notebook PC」と「HP Compaq nx6120 Notebook PC」で、ともに最新のプロセッサとチップセットを約30mmの薄型筺体に搭載するスリムタイ
セコムトラストネット株式会社は、ホームページの安全運用のためSSLサーバ証明書とセキュリティ診断をパッケージし低価格で提供する「ホームページSECOMパック」が、サイト運営者のセキュリティ対策の意識の高まりから注文が急増している。それに対応するため同社ホーム
NRIセキュアテクノロジーズ株式会社は5月11日、インターネット上でファイルの交換を安全に行える「クリプト便」のラインアップに文書公開ASPサービス「クリプト便／DD （Document Disclosure）」を追加した。本サービスは、「クリプト便」のセキュリティ面の安全性をふま
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gaim───────────────────────────────
インスタントメッセンジャーアプリケーションであるGaimは、細工されたMSNメッセージが原因でバッファオーバーフロー
秋田県湯沢市は5月11日、同市が4月14日に発表した同市民などの個人情報がインターネット上に流出した問題について報告書を作成、公開した。報告書によると、今回の事件によって流出した個人情報は、平成15年1月実施の旧湯沢市の合併アンケート対象者名簿11,255人分の氏名
米Googleが同サイトに導入したWebアクセス高速化アプリケーション「Web Accelerator」に、多くの問題が指摘されている。このツールは、利用ユーザに同社のサーバにキャッシュされているサイトのコピーを提供することで、Webページへのアクセスを高速化するというもの。し
ITXイー・グローバレッジ株式会社は、スペインのPanda Software社製ウイルス対策製品「Panda Titanium Antivirus 2005 with TruPrevent（パンダ チタニウム アンチウイルス 2005 ウィズ トゥループリベント）」を含む3製品の発売を開始する。同社製品は、ウイルス防御は
株式会社ネットワールドとフェニックステクノロジーズは5月11日、フェニックス製PC認証ソフトウェア「Phoenix TrustConnector」の国内市場における販売において提携すると発表した。この提携により、ネットワールドはPhoenix TrustConnectorを企業向けモバイルPCセキュリ
株式会社エアーは5月9日、同社がマスターディストリビュータとして販売を行っている、米Guardium,Inc.のデータベースセキュリティソリューション「SQL Guard」の日本語版「v3.6J」の販売およびサポートを開始すると発表した。本製品は、米国においてSarbanes Oxley Act
セイコーインスツル株式会社（SII）は、幕張本社ビルならびに都内営業サテライトオフィスにICカード社員証に対応した入館管理システムを導入し、セキュリティを強化した。同社は、昨年9月にEdy機能を搭載したICカード社員証を導入し社内食堂・売店の支払い等で活用してい
シスコシステムズ株式会社は5月10日、情報セキュリティマネジメントシステムの国際的標準規格である「BS7799-2：2002」および日本国内の標準規格である「ISMS適正評価制度（Ver.2.0）」の認証を4月19日付けで同時に取得したと発表した。対象となる組織は同社の本社（赤坂
日本電気株式会社は5月10日、ビジネス向けノートPC「VersaProシリーズ」において、デスクトップPC11機種、ノートPC10機種の計21機種を商品化、同日より販売を開始した。新製品では、セキュリティチップ搭載モデルを従来の11機種から24機種に拡充した。また、7月出荷予定
