2026.10.11（日）
- 注目検索ワード
楽天株式会社は7月23日、同社が運営する楽天市場の一部店舗から個人情報の流出が発覚したと発表した。これは、大手マスコミから「楽天市場の店舗での取引に係る個人情報が流出しているという情報があるが、真実か」との問い合わせにより、警察当局へ相談すると共に事態の
7月21日、22日の2日間で、7件のWebサイト改竄が確認されている。改竄を行ったのは「k4」「PsiKiYaTRiST」と名乗るグループと思われる。なお、復旧情報は7月22日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Greasemonkey───────────────────────────
Mozilla Firefox向けのエクステンションであるGreasemonkeyは、Greasemonkey GM_setValue () 機能が原因でセキュリテ
金融庁は、同庁が実施した個人情報管理態勢の一斉調査の結果を発表した。この調査は、本年4月の個人情報保護法の施行に伴い、銀行、保険会社、証券会社といった金融機関に対して個人情報の管理体制について一斉点検を行ったもの。調査結果によると、287の金融機関で、合
株式会社アラジンジャパンは7月21日、アラジン・ナレッジ・システムズが開発した最新のプロアクティブ・ゲートウェイ・コンテンツ・セキュリティ製品「eSafe5」を同日より販売開始したと発表した。また、クライアントのスパイウェア感染対策製品「SpywareSentry neut ra
フィッシング詐欺、スパイウェアの被害、個人情報漏洩など、さまざまな「脅威」が指摘され、情報セキュリティへの意識が高まりをみせているなか、このほど第2回目となる「情報セキュリティEXPO」が開催された。今回はその専門セミナーにおいて、個人情報保護法全面施行後
株式会社バーテックス リンクは7月21日、三菱スペース・ソフトウエア株式会社（MSS）と「すみずみ君」「すみずみ君SV」の販売特約契約を締結、同日よりバーテックス リンクの販売チャネルを通じて発売したと発表した。「すみずみ君」は、PCのハードディスクの中から個人
ネットワンシステムズ株式会社7月19日は、米NetScalerのアプリケーションデリバリーシステム「NetScaler9000シリーズ」の国内独占販売権を取得、7月20日から販売を開始した。本シリーズは、インターネットポータル閲覧や企業内のさまざまなシーンにおいて、Webアプリケー
マイクロソフト株式会社は7月20日、「オンラインのキッズセーフティ」をテーマとした専用サイト「夏休み 親子で学ぶ、インターネット安全教室」を開設したと発表した。本ページは、夏休み期間中に電子メールやチャット、掲示板をはじめとするオンラインコミュニケーショ
日本電気株式会社は7月20日、「UNIVERGE社員証ICカードセキュリティソリューション」を発表した。本ソリューションは、PCや社内ネットワーク、機密情報サーバを含む業務システムなどを利用する際のさまざまな認証機能を、サーバからダウンロードして社員証ICカードに簡単
NRIセキュアテクノロジーズ株式会社は7月20日、「企業における情報セキュリティ実態調査2005」の調査結果をまとめ、公表した。この調査は、同社が東証1部、2部上場企業を中心とする企業約3,000社を対象に「情報セキュリティに関するアンケート」と題したアンケート調査を
株式会社ビックカメラは、1,500万人の登録者数を持つインターネットショッピングサイト「ビックカメラ.com」に、セコムトラストネット株式会社のSSLサーバ証明書「セコムパスポート for Web」を導入した。
「ビックカメラ.com」は3年前の開設以来成長を続け、同社の売上
ビートラステッド・ジャパン株式会社は7月20日、同社のパートナー企業であるCybertrust社が、ロシア連邦財務省の公開鍵暗号化方式（PKI）による取引を実現したと発表した。Cybertrust UniCERT技術により、全国的規模の当PKIプロジェクトにおいて、ロシア財務省内および政
株式会社パワードコム7月20日は、日本信販株式会社のWebページに個人情報保護ツール「nProtect Netizen」を提供したと発表した。nProtect Netizenは、韓国のセキュリティソリューション専門会社INCA Internet開発の情報漏洩セキュリティサービス。ユーザがWebサイトなど
NTTコムウェア株式会社は7月20日、VoIPソリューションシリーズ「NEXIPT」のIPテレフォニーシステム「ビジネスコミュニケーションSS70V」に、Aruba Wireless Networksの無線LANシステム「Aruba Wireless LAN Switch & AP」を対応機器に認定、8月1日から販売を開始すると発
日本ヒューレット・パッカード株式会社は7月21日、クライアントPC認証&検疫ソリューション製品の新バージョンとして「HP Quarantine System ver2.0」を同日より発売したと発表した。本製品は、ネットワークに接続されるクライアントPCの認証と検疫を行うソリューションで
7月20日、21日の2日間で、8件のWebサイト改竄が確認されている。改竄を行ったのは「k4」「Feri Ats」「Fatal error」「err0r_404」「bLacK_C4P」と名乗るグループと思われる。なお、復旧情報は7月21日午前現在のもの。
株式会社ジェーシービーは7月20日、同社の会員募集業務の業務委託先会社において、18名分のカード申込受付記録を記載した受付表が紛失したと発表した。6月8日に同社でカード申込書の受付管理記録を確認したところ、同業務委託先より6月1日に3名分の受付表を1枚受領してい
東邦ガス株式会社は7月20日、ガス機器や使用量など特定の条件にあてはまる顧客に適用する選択約款を申し込む際の契約に関する書類が、同社事務所内で紛失していたことが判明したと発表した。紛失が確認された選択約款の契約に関する書類は93件で、この書類には顧客氏名、
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Website Generator────────────────────────
Website Generatorは、ユーザ入力を適切にフィルタしていないことなどが原因で複数のセキュリティホールが存在する。こ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Form Sender───────────────────────────
Form Senderは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、京都府警生活経済課と宇治署は7月19日、「ヤフーオークション」を悪用して権利者に無断で複製したコンピュータソフトウェアを販売していた、香川県高松市に住む公立中学校の男性教諭（40歳）を著作権法違反
NTT西日本は7月19日、同社のフレッツアクセスサービスにおいて、一部の顧客に割引が正常に適用されていないことが判明したと発表した。「フレッツ・ずっと割引」を適用されている顧客がサービスメニュー変更を行った場合、適用起算日を変更前のサービス利用開始日とすべ
ボーダフォン株式会社は7月20日、同社の家族向け割引サービスにおいて、一部の顧客に割引が正常に適用されていないことが判明したと発表した。誤請求は顧客からの問い合わせに対し社内調査を行った結果、判明したという。対象となるのはサービスに加入から2005年6月分も
エクスネット株式会社は7月19日、中国大連広衆科技諮詢発展有限公司との間で包括業務提携契約に調印したと発表した。この提携は、大連広衆科技諮詢発展有限公司の高い技術力および開発力を通じ、日本のセキュリティソリューション事業での多様なニーズに応えるためのもの
コンピュータ・アソシエイツ株式会社は7月19日、米国国防情報システム局（DISA）の大規模なスパイウェア対策プロジェクト「SDEP」において、米Computer Associates International, Inc.の企業向けスパイウェア専用対策ソフトウェア「eTrust PestPatrol Anti-Spyware」が
マクニカネットワークス株式会社は7月20日、株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）にマクニカネットワークスが日本代理店として扱っている米Barracuda Networks社の「バラクーダ スパムファイアーウォール」シリーズの提供を開始すると発表した。こ
株式会社アスキーソリューションズは、スウェーデンのNicolas StarkComputing AB社（ブランド名Lavasoft）が開発した企業向けアンチスパイウェア「Ad-Aware SE Enterprise版」（英語版）の販売を開始した。本製品は、PC用スパイウェア対策ソフト「Ad-Aware SE」をベース
リスクモンスター株式会社は、与信管理ASPサービスの新認証システムに「JavaCard」を採用し、会員企業へ提供開始した。JavaCardはアプレットと呼ばれるJava言語で作成されたアプリケーションが動作するICカードの一種。従来の磁気カードに比べ高いセキュリティ性を備える
NTTコミュニケーションズ株式会社（NTT Com）は、偽造・盗難キャッシュカードによる預金の不正引き出し対策として、損害保険会社と提携して、金融機関に対して「ATM出金ロックサービス」を提供すると発表した。同サービスは、預金の引出額を通常0円に設定（出金ロック）
RSAセキュリティ株式会社は7月15日、日興コーディアル証券株式会社のセキュリティオプションの認証製品に「RSA SecurID」が採用されたと発表した。日興コーディアル証券は、公益法人や中堅企業向けオンラインサービスにおいて、ログイン時のセキュリティ強化策として固定
●京セラコミュニケーションシステムが国内での独占販売代理店に
ユニアデックス株式会社は7月19日、不正PCなどを企業内ネットワークから排除する「自己防衛型検疫ソリューション」を7月21日から販売開始すると発表した。本ソリューションは、同社が開発した「検疫サーバ」と、アルバワイヤレスネットワークス社製のスイッチとの連携を
株式会社ホライズン・デジタル・エンタープライズは、給与明細、クレジットカード利用明細、請求書等のセキュアなドキュメント配信を実現する暗号化PDF一斉配信ソフトウェア「HDE Crypto PDFmail 1.0」を7月29日より発売する。同製品は、データベースの内容に応じて各個
ヤフー株式会社は7月19日、同社が提供するメールサービス「Yahoo!メール」において、メール送信元のドメインを認証する技術「DomainKeys」を導入したと発表した。本技術は、DomainKeysをメールサーバに導入することで、メールを送信する際に暗号化された電子署名が自動的
RSAセキュリティ株式会社は7月19日、デジタル家電や小型情報機器向け統合セキュリティツールキット「RSA BSAFETM Micro Editon Suite」を7月20日に発売した。現在、オフィス機器やデジタル家電においてファイルの暗号化、署名、SSL通信など複数のセキュリティ機能を実装
＜今週の特集記事＞
◇情報セキュリティポリシーに関する調査結果
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第48回■ Equifaxと Choice Point (1)明暗を分けたデータブローカーからの情報漏洩
https://www.netsecurity.ne.jp/7_3640.ht
6月17日に明らかになった、CardSystems Solutionsからの大規模情報漏洩事件。依然として、いかにして犯人が情報を手に入れたかなどの詳細は発表されていない。しかしながら、様々なメディアやセキュリティ専門家が侵入の経路を予測しているので、考えられる経路を見てみ
●Equifax Canadaで昨年に続き情報盗難
2005年4月に個人情報保護法が全面施行され、多くの企業が顧客情報など重要な情報資産の「管理の徹底」に取り組んでいる。しかし「個人情報流出事件」は後を絶たない。少し古い話になるが、ソフトバンクBBの大規模な個人情報流出事件をはじめ、銀行や消費者金融など金融機
米国の金融機関で、顧客データの安全を確保、失われつつあるeコマースへの信頼回復に向けて様々な努力が行われている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_3555.html
鹿
サイバーディフェンス社からの情報によると、Silicon Graphics社のProPack 3および4のLinux開発環境でリモートから攻撃可能な脆弱性が見つかった。これにより、root権限でシェルが実行される可能性がある。この脆弱性の詳細はまだ公開されてない。実環境で攻撃コードの存
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザにリモートから攻撃可能な脆弱性が見つかった。これにより、偽のクリックイベントの発生によりセキュリティが侵害される可能性がある。脆弱性は、バージョン1.0.5より前のFirefoxに
サイバーディフェンス社からの情報によると、マイクロソフト社のカラー管理モジュールに、リモートから攻撃可能な脆弱性が見つかった。これによりバッファオーバーフローが発生し、任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。実環境で攻撃
サイバーディフェンス社からの情報によると、Nokia社のAffix BlutetoothProtocol Stackのバージョン3.2以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、脆弱なホスト上で任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。この脆
サイバーディフェンス社からの情報によると、マイクロソフト社のInternetExplorerに含まれているJVIEW Profiler（Javaprxy.dll）COMオブジェクトに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。iDE
サイバーディフェンス社からの情報によると、Oracle社のOracleCollaboration SuiteのWeb Conferencingの複数のバージョンに脆弱性が見つかった。これにより、重要な情報が参照される可能性がある。脆弱性の詳細は公開されていない。実環境で攻撃コードの存在を確認してな
サイバーディフェンス社からの情報によると、Qrapは、マイクロソフトMS05-037の脆弱性を攻撃する新しいトロイの木馬である。このトロイの木馬はユーザを不正なwebサイト（206.211.112.14）にリダイレクトし、2つのトロイ木馬のコードをユーザに気付かれずにインストール
サイバーディフェンス社からの情報によると、シスコシステムズ社のCallManagerのaupairプロセスに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、メモリの割り振りに失敗し、任意のコードが実行される可能性がある。この脆弱性はバージョン4
サイバーディフェンス社からの情報によると、マサチューセッツ工科大学のKerberos 5認証システムのバージョン1.4.1以前に含まれているkrb5_recvauth()関数で、リモートから攻撃可能な二重解放の脆弱性が見つかった。これにより、KDC（key distribution center）がクラッ
7月15日から19日まで5日間で、29件のWebサイト改竄が確認されている。改竄を行ったのは「Bomfunk」「WaRRioR」「Feri Ats」「core-project」「OutLaw」「qweqweqweqweqwe」「zeus」「wWw.HackerZone.orG」「jongro」と名乗るグループと思われる。なお、復旧情報は7月19日
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPPageProtect──────────────────────────
PHPPageProtectは、admin.phpスクリプトとlogin.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でク
サイバーディフェンス社からの情報によると、IBM社のLotus Notes電子メールクライアントのバージョン6.5.4以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、脆弱なホスト上でスクリプトコードが実行される可能性がある。脆弱性は入力検証部分に存在する。
7月14日、15日、4件のWebサイト改竄が確認されている。改竄を行ったのは「hackbsd Crew」「23Erdem」「sys-worm(turkish)」「Skull_Swank」と名乗るグループと思われ、ファイルが追加されたようだ。なお、復旧情報は7月15日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SquirrelMail───────────────────────────
WebメールシステムであるSquirrelMailは、コアSquirrelMailスクリプトが原因でセキュリティホールが存在する。この問題
ベスト電器は、ネットショップにおける商品の価格誤表記の件で、注文者全員に謝罪金を送付すると発表した。これは、7月5日午後10時頃から7月6日午前8時頃までの間、ベスト電器新宿店ネットショップYahoo！店において掲載した「ソニー 23V型デジタルハイビジョン液晶テレ
中央大学研究開発機構は、2005年8月26日（金）から8月31日（水）にかけて、中央大学後楽園キャンパスにおいて「情報セキュリティ確保のためのPDC」を開催する。全24講義と課題小論文の提出で構成された情報セキュリティ人材育成講座で、PDCのサイクルを回してゆくための
株式会社IPイノベーションズは7月14日、株式会社ネットコンピュータ研究所が開発した、画像を利用するワンタイムパスワード技術を8月1日より販売すると発表した。本技術は、パスワードの代わりに画像でキーを覚え、さらにそのキーの画像が発生する数値などをワンタイムパ
SBIベリトランス株式会社は7月14日、インターネット上のクレジットカード本人認証技術「3-D Secure」を手軽に利用できるソリューションサービス「MPIホスティング」を8月1日より開始すると発表した。3-D Secureは、同仕様に準拠した本人認証サービスとして「VISA認証サー
フィッシング詐欺、スパイウェアの被害、個人情報漏洩など、さまざまな「脅威」が指摘され、情報セキュリティへの意識が高まりをみせているなか、このほど第2回目となる「情報セキュリティEXPO」が開催された。今回はその専門セミナーにおいて、個人情報保護法全面施行後
スウェーデンのセキュリティソフトウェア会社Pointsec Mobile Technologies社は7月13日、日本法人として「ポイントセック株式会社」を設立、日本市場での事業をさらに強化していくと発表した。Pointsec Mobile Technologies社はノートPC、PDA、スマートフォン、USBメモリ
株式会社バッファローは7月13日、暗号化ソフトを付属したUSB2.0接続の外付けMOドライブ「MO-CZ640U2」を7月中旬より出荷すると発表した。価格は21,000円。本製品は、最大回転数6,750rpm、大容量8Mバイトキャッシュで高速アクセスが可能なMOドライブ。強力暗号化ソフト「
