2026.10.11（日）
- 注目検索ワード
サイレックス・テクノロジー株式会社は6月28日、株式会社ハンモックとの業務提携により、ドキュメントセキュリティプリントソリューション「Asset View HYPER with Secure Print」を発表した。本ソリューションは、サイレックス・テクノロジーの指紋認証印刷ソリューショ
株式会社バッファローは6月29日、セキュリティ機能を追加した全規格対応DVDスーパーマルチドライブ「DVSM-X516シリーズ」を7月中旬より発売すると発表した。本シリーズは、日立製作所製の最新ドライブ「GSA-4167B」を採用、片面2層DVD+R書込みで、スーパーマルチドライブ
NTTソフトウェア株式会社は6月28日、同社の「CipherCraft/Mail」が、テクマトリックス株式会社が開発、販売するコンタクトセンターシステム「FastHelp」のセキュリティオプションに採用されたと発表した。CipherCraft/Mailは、純国産次世代暗号アルゴリズム「Camellia」
日本テレコム株式会社は6月29日、セキュリティを確保した企業向け情報共有ツールとして、オンラインストレージサービス「Xdrive DDP」の提供を開始した。本サービスは、企業間・組織間でやり取りされるデジタル文書の情報共有の仕組みをデータセンターまたはユーザ側の統
日本電気株式会社は6月28日、RFIDを活用したソリューション事業を強化することとし、広く全業種を対象にした「統合書類管理ソリューション」および製造業を対象にした「生産工程管理ソリューション」の提供を開始すると発表した。統合書類管理ソリューションは、証書、証
Symantecは6月29日、同社統合セキュリティソリューション「SymantecGateway Security 400 シリーズアプライアンス」（420／440／460モデル）が、搭載するファイアウォールに対するコモンクライテリアの評価保証レベル 2の認証を取得したと発表した。コモンクライテリアは
セコムトラストネット株式会社は、テクマトリックス株式会社主催「実例から学ぶネットワークセキュリティ」と題するセミナーで、「最新のセキュリティ脅威と、セコムが考えるセキュリティ」について講演をする。
情報セキュリティ対策は、ビジネスを滞りなく推進でき、か
ネットワークセキュリティ分野では、屈指の国産技術を有するネットエージェント株式会社。Packet Black HoleやOne Point Wall等の独自の製品群で確固たる地位を築いてきた同社が伊原秀明氏を取締役に迎え、６月２日、フォレンジック・サービスを開始した。伊原氏は、コン
イーディーコントライブ株式会社は6月29日、クロスプラットフォーム型の暗号化セキュリティ機能を搭載したUSBメモリ「Safety DisclosureGK」を8月より発売開始すると発表した。本製品は、株式会社クイーリーが開発したデータセキュリティソフトウェア「Safety DataStora
株式会社バッファローは6月29日、同社の強力なAES暗号化ソフト「Secure Lock Ware」がDVD-RAMに対応したと発表した。Secure Lock Wareは、HDDやMO、USBフラッシュメモリなど、各種ドライブで共通して使える暗号化ソフト。パスワードを設定したドライブ・メディアはパスワ
株式会社NTTデータ経営研究所およびハミングヘッズ株式会社は6月28日、従来は防御が困難であった未知のウイルスやワーム、トロイの木馬などによる情報漏洩を防止するためのソリューションコンサルティングサービスの提供を、共同で7月より開始すると発表した。本サービス
株式会社ヒューコムは6月30日、サーフコントロール ジャパン リミテッド社が扱うSurfControl社製の企業向けメールフィルタリング装置「SurfControlRiskFilter」日本語版を7月1日より販売開始すると発表した。本製品は、HTMLやテキストベースの迷惑メールだけでなく、画像
富士通株式会社は6月30日、「非接触型手のひら静脈認証装置」のワールドワイドでのビジネス展開を開始すると発表した。世界の高セキュリティ市場でのデファクトスタンダード確立を目指し、米州、欧州、アジアで現地関係会社と連携して強力にビジネスを推進していく。本年
NRIセキュアテクノロジーズ株式会社は6月29日、クライアントPCのセキュリティの総合管理ソリューション「SecureCube / PC Check」に対し、拡張機能を8月1日より順次提供すると発表した。新しい機能には、フロッピーやUSBメモリといった外部メディアの読み込みや書き込み
株式会社インテリジェント ウェイブ、株式会社ヒューコム、イージーシステムジャパン株式会社は6月28日、中堅企業を対象とした「個人情報保護対策ソリューションパック」の提供を同日より開始したと発表した。本製品は、「PPIK」「CWAT」「ezFile Security 2」を装備し、
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ XML-RPC for PHP─────────────────────────
XML-RPC for PHPは、リモートユーザにシステム上でPHPコードを実行されるセキュリティホールが存在する。なお、これ以
株式会社三井住友銀行は6月30日、同行全店において顧客情報が含まれるマイクロフィルムや、各種申込書、資料などの保管状況を調査した結果とまとめ、発表した。発表によると、153店舗で合計61,405件の顧客情報が紛失していたことが判明した。紛失した資料などには、顧客
株式会社メトロは6月22日、データ・フォアビジョン株式会社製の内部情報漏洩対策ソリューション「StealthAgent」の販売代理店を正式に締結、本年6月より販売を開始すると発表した。本製品は、ネットワークを通過する全パケットを検閲し、不正アクセスや不正行為をリアル
エムオーテックス株式会社は、ネットワークセキュリティ管理ソフト「LanScope Cat5」の機能を拡張した新バージョン「LanScope Cat5 2nd Edition」を発売した。最新版には、セキュリティを数値で表示できる「セキュリティ診断レポート機能」とファイルの操作を完全にログ
株式会社トリワークスは、ネットワークカメラを使った遠隔モニタリングソリューション「ArobaView（アロバビュー）」を7月7日に発売する。同製品は、ネットワークカメラを統合管理し、その画像を閲覧/録画/操作することを可能にするWindowsサーバアプリケーション。複数
エクスネット株式会社は、ISMS認証取得支援及びプライバシーマーク取得支援コンサルティングをセキュアなWeb会議システムを利用して行なう新サービス、「情報セキュリティリモートコンサルティングサービス」を開始した。同サービスは、同社が提供しているセキュリティ上
みずほ情報総研株式会社は、「個人情報の保護に関する法律」（個人情報保護法）の順守に向け、7月より金融機関を対象としたeラーニング研修サービスを開始する。同サービスは、きんざい社から教育コンテンツの提供を受け、同社のeラーニングサービス「e-テストプラス」等
キヤノンシステムソリューションズ株式会社は6月23日、三井物産セキュアディレクション株式会社（MBSD）と電子メールの暗号化ソリューションにおける協業を開始したと発表した。これにより、キヤノンシステムソリューションズは、MBSDが国内総販売店となっている米Volta
株式会社野村総合研究所（NRI）、NRIセキュアテクノロジーズ株式会社（NRIセキュア）、日本ベリサイン株式会社の3社は6月28日、共同でフィッシング詐欺対策ソリューションの提供を開始した。本ソリューションは、NRIのWeb3階層システム開発・実行基盤である認証・セキュ
凸版印刷株式会社は6月27日、偽造や不正コピーを未然に防止できる「ハイセキュリティ証明書用紙」を開発、7月1日から本格的に販売を開始すると発表した。本製品には、見る角度によって模様や色が変化するホログラムが施されている。ホログラムの製造には、特殊な材料、技
RSAセキュリティ株式会社は6月28日、デジタル著作権やコンテンツ保護の機能をハードウェアに実装するための暗号化ツールキット「RSA BSAFETM Mobile Rights Management（RSA BSAFE MRM）」を、6月29日より発売すると発表した。本ツールキットにより著作権保護を組み込ん
KLab株式会社は6月28日、ウォッチガード・テクノロジーズと個人情報保護ソリューションの技術開発、販売に関して業務提携を行ったと発表した。これにより、両社は個人情報の探索、特定および外部流出防止機能を兼ね備えた個人情報保護ソリューションの共同開発を進め、新
株式会社フォーカスシステムズは、マルチプラットフォームに対応した暗号技術「C4S」を搭載した、異機種間連携用のファイル暗号化ツール「CRYPTO RELAY（クリプトリレー）」の発売を開始した。同製品は、汎用機、UNIX、Windows系の様々な様々なプラットフォーム間で暗号
ファーストサーバ株式会社は6月24日、「プライバシーマーク」の認定を6月10日付けで取得したと発表した。主要専業レンタルサーバ事業者としては初の認定となる。同社はすでに、情報管理の国際規格である「 BS7799：PART2：2002 」および「 ISMS 認証基準（Ver.2.0）」を
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は、パソコンセキュリティ対策製品群「PC／Safeシリーズ」を大幅に拡充し、7月1日より販売を開始する。主に強化されたのはメール関係とアクセスログや印刷ログの収集・管理等のフォレンジック機能。メールは、
株式会社PFUは6月28日、同社が提供中の「PFUタイムスタンプ サービス」の有効期間を、5年保証から10年保証に延長すると発表した。新サービスは11月30日より実施するが、現在所持しているスタンプ発行ライセンスパックは、引き続き10年保証サービスにも利用できる。10年保
キヤノン株式会社は6月28日、不正コピーなど紙文書による情報漏洩を抑止する情報管理システム「imageWARE Job Archive System Version 1」を8月22日に発売すると発表した。本システムは、自治体や企業における不正コピーや不正ファクスなど、紙文書を媒体とした情報漏洩
コクヨ株式会社は6月24日、株式会社コアシステムズ開発の防犯ツール「コクヨ どこライン」のサービスを7月11日から開始すると発表した。本製品は、株式会社エヌ・ティ・ティ・ドコモのデータ通信サービス「DoPa」と全地球測位システム「GPS」を活用した防犯ツール。専用
RSAセキュリティ株式会社およびイーソル株式会社は6月29日、暗号化ツールキット「RSA BSAFE」のソリューションパートナー契約を締結したと発表した。これにより、イーソルが開発した組込み用FATファイルシステム「PrFILE2」や、組込みシステム向けメールクライアント ラ
6月28日、半田企画有限会社のWebサイト改竄が確認されている。改竄を行ったのは、「DEL1KANL1」と名乗るグループと思われる。なお、復旧情報は6月29日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JCDex Lite────────────────────────────
JCDex Liteは、index.phpスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。
株式会社福井銀行は6月28日、同行全店で内部管理資料の保管状況を調査した結果、顧客情報の記録媒体が多数紛失していることが明らかになったと発表した。紛失が発覚した内部管理資料は、COMや紙帳票など全45店舗、約17万件に上った。これらの資料には、昭和61年から平成
ガンホー・オンライン・エンターテイメント株式会社は6月28日、同社が提供するオンラインRPG「ラグナロクオンライン」のデータベースが6月27日に不正アクセスを受け、被害が発生したと発表した。同社の調査結果では、502件の「ラグナロクオンライン」のアトラクションID
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第46回■ 東欧やロシアから攻撃！ ボーダーレスのサイバー犯罪（2）
https://www.netsecurity.ne.jp/7_3375.html
◇「個人情報漏洩賠償責任保険でリスクヘッジ」
htt
〜迷惑メールの規制を強化した「改正特定電子メール法」が成立
半年後の施行を控え、その改正点の詳細について正しい理解を〜
●職が見つからない、優れた技術者たち
日本に保険制度を紹介した人物は1万円札でおなじみの福沢諭吉である。福沢諭吉はアメリカで多くの洋書を買い込んだが、当時の洋書はとても貴重であったため洋書に保険をかけて帰国することとした。保険を使って安心を買うことができるこの素晴らしい仕組みを広く社会に広
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_3265.html
カナダ公共安全緊急準備省が６月16日付けで、特に重要インフラネットワークのリスクについて警告を出していたのがわかった。これは、カナダサイバー事件対応センター(Canadian Cyber Incident Response Centre:CCIRC)が新しいトロイの木馬による攻撃の報告を受けたことに
サイバーディフェンス社からの情報によると、複数のベンダが実装しているOpenSSL ProjectのOpenSSL Kerberos ciphersuites部分に、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。脆弱性は入力検証部分に存在する。ベンダのアップ
サイバーディフェンス社からの情報によると、Team Squidの複数のバージョンのSquid webプロキシキャッシュに含まれるPUT/POST機能で、リモートから攻撃可能な脆弱性が見つかった。これにより、アプリケーションが不安定な状態になる可能性がある。これは設計上の欠陥であ
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorer webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、信頼できるソースを装い、不正なソースのダイアログボックスが表示される可能性がある。パッチはリリースされて
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Firefox、Thunderbird、Camino webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、信頼された送信元を装い、不正なダイアログボックスが表示される可能性がある。パッチ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、DoS攻撃を受ける可能性がある。パッチはリリースされており、暫定処置も公
サイバーディフェンス社からの情報によると、複数のベンダが実装しているOpenSSL ProjectのOpenSSLディストリビューションのバージョン0.9.6cから0.9.6kとバージョン0.9.7aから0.9.7cで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能
サイバーディフェンス社からの情報によると、Silicon Graphic社のarraydサーバでリモートから攻撃可能な脆弱性が見つかった。これにより、攻撃者によってarraydサービスに接続され、任意のコマンドを実行される可能性がある。これは設計上の欠陥である。ベンダーのアップ
サイバーディフェンス社からの情報によると、マイクロソフト社のHTML Help機能でリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。パッチはリリースされており、暫定処置も公開されている。マイクロソフト
サイバーディフェンス社からの情報によると、マイクロソフト社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、管理者権限で任意のコードが実行される可能性がある。この脆弱性は、入力検証部分に存在する。パッチはリリースされており、暫定処置
サイバーディフェンス社からの情報によると、Opera Software ASA社のOpera webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、信頼できるソースを装い不正なソースのダイアログボックスが表示される可能性がある。パッチはリリースされていないが、
6月27日、19件のWebサイト改竄が確認されている。改竄を行ったのは、すべて「PRI[ll」と名乗るグループと思われる。なお、復旧情報は6月28日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CSV_DB──────────────────────────────
CSV_DBは、csv_db.cgiスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この
館林市農業協同組合は6月24日、職員の自宅に賊が侵入したことにより、業務に使用する個人情報を記録した携帯型PCが盗難被害に遭ったと発表した。この職員は共済の契約相談業務を行っているが、同組合の携帯型PCを自宅に保管していたところ、6月22日未明に職員の自宅を含
総務省および内閣官房情報セキュリティセンターは6月27日、各重要インフラ事業者のネームサーバの登録情報に関する注意喚起を行った。これは、JPRSなどのレジストリによるドメインのネームサーバに関する登録情報が、実際の運用状況と異なる場合に、本来のサイトとは全く
与野郵便局は6月25日、簡易保険の顧客情報が紛失したと発表した。これは、6月24日に同局の保険課外務職員が営業活動中に、営業用の顧客情報などが入っているクリアーケースを紛失していることが判明したというもの。クリアケースには、訪問先予定リストと日別営業リポー
6月24日から26日までの3日間、8件のWebサイト改竄が確認されている。改竄を行ったのは「ArCaX-ATH」「iskorpitx」「][GB][」「A1TS」「SPYKIDS」「PowerCobra」「wWw.HaCKeRZoNe.orG」と名乗るグループと思われる。なお、復旧情報は6月27日午前現在のもの。
北海道帯広警察署は6月26日、ネットの掲示板に小学生の襲撃予告を書き込んだ富山県氷見市在住の大学生（19歳）を逮捕した。この大学生は24日午後11時頃、インターネット上の掲示板に「明日帯広の小学生のタマとっちゃる」などと書き込み、帯広市教育委員会に市内の小中学
ソニーコミュニケーションネットワーク株式会社は6月27日、同社が提供するインターネット接続サービス「So-net ADSL」申込者の個人情報が流出していたと6月13日に発表した件について、調査結果を報告した。
調査結果によると、流出が確認できたデータは2003年1月と同年1
ボーダフォンは6月27日、ソニー・エリクソン製のボーダフォン端末「Vodafone 802SE」において不具合が確認されたと発表した。発生する不具合は、電話帳画面で特定の操作を行うと再起動する、「着うた」などのコンテンツダウンロードに失敗する、圏外表示から復帰しないと
