2026.10.11（日）
- 注目検索ワード
沖電気工業株式会社は7月13日、遠隔映像監視システム「VisualCast-SS」に、監視映像から不審行動者や侵入物などを発見し、警報出力する「行動認証機能」を追加したと発表した。8月1日より販売を開始する。本機能は、米ActivEye製のソフトウェア「Active Alert」を組み込
富士通株式会社は7月14日、クライアントPCの情報漏洩対策製品「Systemwalker Desktop」シリーズのラインアップに、ネットワークへの不正接続を防止する「Systemwalker Desktop Inspection」を追加したと発表した。本製品は、システムに登録されていないPCのネットワーク
ニフティ株式会社は7月12日、同社が運営するインターネットサービス「＠nifty」の法人向けサービスに、企業向けメールソリューション「メールセキュリティASP」を開始したと発表した。本サービスは、提供中の企業向けASPサービス「メールフィルタリング中継サービス」に
株式会社バッファローは7月13日、セキュリティ暗号化ディスク作成対応のスーパーマルチドライブを7月下旬より出荷すると発表した。ドライブにはIEEE1394＆USB2.0対応外付けモデル「DVSM-X516IU2」、Serial ATA/ATAPI対応の内蔵モデル「DVSM-X516FBS」があり、価格はそれ
株式会社シマンテックは7月14日、企業内のエンドユーザを対象とした個人情報保護に関する知識を学習するための e-learning コンテンツ「個人情報保護リテラシー」を作成し、7月中旬より販売を開始すると発表した。本コンテンツは、個人情報保護法について企業に勤務する
7月13日、株式会社アルファクス・フード・システムのWebサイト改竄が確認されている。改竄を行ったのは「Feri Ats」と名乗るグループと思われ、ファイルが追加されたようだ。なお、復旧情報は7月14日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、適切にベースオブジェクトを複製しないことが原因でセキュリティホールが存在する。この問題が悪用
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、青森県警生活環境課サイバー犯罪対策室と青森署は7月13日、権利者に無断で複製したコンピュータソフトウェアを販売していた青森市の無職男性（39歳）を、著作権法違反の疑いで逮捕したと発表した。この男性
株式会社ソフテックは7月12日、「Webサーバセキュア運用ソリューション」のラインナップに、新たに携帯サイトのセキュリティ強化を追加した「モバイルサイト脆弱性検査サービス」を提供すると発表した。本サービスは、「Webサーバセキュア運用ソリューション」と、リクロ
日本システムウエア株式会社は7月12日、Webファイリングシステム「どっくあっと Ver.3.0」を発売した。本システムは、紙文書をスキャンしたTIFFファイルやJPEGファイルなど、ブラウザ上で表示可能なフォーマットをネットワーク上で登録・検索・閲覧できる簡易型Webシステ
アライドテレシス株式会社は7月11日、IEEE 802.1X認証を用いたセキュアな検疫認証サーバ「CentreNET SwimRadius Ver.1.0」を同日より発売すると発表した。本製品は、ログ管理ツール「CentreNET SwimLogReporter」、リモートメンテナンスソフト「CentreNET SwimAdminCent
株式会社エアーは、米Guardium社製のデータベース（DB）セキュリティソリューションの新バージョン「SQL Guard V4.0J」の販売を開始した。「SQL Guard」は、DBアクセスの経路上でSQL文を含むIPパケットをリアルタイムに監視・記録し、ポリシーに違反した不正なアクセス等
●セキュリティ監査の自動化を促すコンフィグレーション監査システム
株式会社アスキーソリューションズは7月12日、株式会社現代教育新聞社のASPサービス「あつまろ安心メール」を7月13日より発売すると発表した。価格は初期導入費用が178,500円、月額利用料金は3,150円／1システム、また児童や生徒1人当たりの使用料が105円（すべて税込）
JWord株式会社は7月12日、プライバシー保護方針の認定機関「特定非営利活動法人日本技術者連盟 TRUSTe認証機構」が定める「TRUSTeプライバシー・シール・プログラム」認証を受け、「TRUSTeシール」を取得したと発表した。本プログラムは、個人情報保護の開示・自己管理
株式会社オービックビジネスコンサルタントは、同社の基幹業務ソフト「奉行シリーズ」が、NTTコムウェアの指紋認証ソリューション「e-UBF」に対応したことを発表した。今回の連携により、ID/パスワードにかえて利用者を指紋で確実かつ高速に本人認証することが可能となり
株式会社バーテックス リンクは、台湾のEnova Technology社と子会社を通じて資本提携し、「X-Wall Chip」及び「X-Wall Chip」搭載製品の販売について包括的代理店契約を締結したと発表した。「X-Wall Chip」は、Enova社が世界で初めて実用化したハードウェア暗号化チップ
富士フイルムイメージテック株式会社は7月12日、顔写真入りIDカード即時発行システム「IDカードスタートアップキット」を7月15日に発売すると発表した。本キットは、IDカード即時発行ソフト「IDエキスプレス」とデジタルカメラ「FinePix S20Pro」、省スペースのカード発
東芝テック株式会社は、セキュリティを強化したカラーデジタル複合機「e-STUDIO 281c/351c/451c」を8月1日より発売する。同製品群は、コピー／ネットワークプリンタ／ネットワークースキャナ機能を標準搭載した総合デジタル複合機。第二世代e-BRIDGEコントローラにより、
日本ベリサイン株式会社は7月13日、KDDI株式会社と提携し、企業が独自に発行する電子証明書を「au ICカード」対応のau携帯電話に格納できるサービス「ベリサイン マネージドPKI for Mobile」の提供を開始すると発表した。本サービスは、2005年9月より提供を予定している
日本電気株式会社は7月11日、同社が提供するインターネットサービス「BIGLOBE」において、迷惑メール送信対策として国内ISPとして初めてISPのメールサーバを経由しない「直接送信」におけるメール流量制御を本年7月中旬から実施すると発表した。BIGLOBE会員のメール送信
株式会社日立製作所は7月13日、「セキュア通信基盤ソリューション」を開発し、7月15日から販売を開始すると発表した。本ソリューションは、同社が開発したデータセキュリティソフトウェアを、企業内の通信ネットワークに適用させるための一連のサービス。このソフトウェ
トレンドマイクロ株式会社は、インターネットユーザーのセキュリティ対策に関する啓発を目的としたインターネット セキュリティ情報サイト「インターネット セキュリティ ナレッジ」を開設した。本サイトは、「見る」「体験する」ことにより、インターネットのセキュリテ
株式会社インフォセックは、中規模ユーザーを対象としたセキュリティ監視付きファイアウォール運用管理サービス「Firewall24+」の販売を開始した。同サービスは、24時間365日稼動監視を行う従来のファイアーウォール運用管理サービスに、「セキュリティ監視」と「セキュ
NECソフト株式会社は7月12日、メールセキュリティシステムを構築できる「AddPointシステムアプライアンスサーバ」シリーズに、迷惑メール対策などを統合的に実現するアプライアンス製品「AddPoint/SpamWallServer」を追加したと発表した。本製品は、スパムやフィッシング
株式会社富士通ソーシアルサイエンスラボラトリは7月11日、同社が提供している「スパムメール対策サービス」を拡充、「バラクーダ スパムファイアーウォール」サービスの提供を7月19日より開始すると発表した。バラクーダ スパムファイアーウォールは、既存のメールサー
株式会社野村総合研究所（NRI）は、モバイル/ワイヤレス・ネットワーク向け通信ミドルウェア「Mobiletune（モバイルチューン）」のセキュリティ機能をさらに強化した「Mobiletune ver2.0」を発売した。同製品は、モバイルネットワーク向けに最適化された通信プロトコル「
日本ヒューレット・パッカード株式会社（日本HP）は、指紋認証デバイスを搭載した高機能A4スリムノートPC「HP Compaq nx6125 Notebook PCシリーズ」3モデルを発表した。同製品は、高度なセキュリティを提供する指紋認証デバイスを全モデルに搭載。また、AMD社製ウイルス
株式会社日立製作所は、官公庁や自治体向けの情報セキュリティ事業を強化すると発表した。具体的には、官公庁や自治体向けに特化したセキュリティに関するコンサルティングからシステム構築、運用/監視までを「公共向けセキュアソリューション」として体系化し提供を開始
株式会社富士通ビー・エス・シーは、IBM形式フロッピーの暗号化ツール「F*TRAN-S」を発売した。本製品は、ファイル暗号ソフト「FENCE-Pro」の技術と、汎用機やオフコン・UNIXのデータとWindows PCのデータとを相互に変換するための「F*TRAN」技術を連携させた製品で、汎
7月12日と13日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは、「ArCaX-ATH」「Feri Ats」「Q8Crackers」「Base64」と名乗るグループと思われる。なお、復旧情報は7月13日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Oracle Database Server──────────────────────
Oracle Database Serverは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータ
神戸地検は7月12日、兵庫県西宮市の出版社「鹿砦社」の社長を名誉毀損の疑いで逮捕した。プロ野球の元球団職員やパチスロ製造会社などを、自社の出版物やホームページで中傷したとする名誉毀損の疑いだが、同社長は自社の出版物などへの掲載内容を認めているが、「憲法2
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第47回■ モバイル化進展に伴う脅威（２）悪魔の双子対策とワイヤレスセキュリティ
https://www.netsecurity.ne.jp/7_3552.html
◇「ISMS認証とは何か」
■第1回■ 「第
〜迷惑メールの規制を強化した「改正特定電子メール法」が成立
半年後の施行を控え、その改正点の詳細について正しい理解を〜
●対策はどうする？
プライバシーマークとよく似た第三者認証制度にISMS（Information Security Management System）適合性評価制度がある。プライバシーマーク制度と同様、事業者のセキュリティに対する取り組みを第三者が評価する一種の格付けである。しかし個人情報保護法の施行で注目が
サイバーディフェンス社からの情報によると、IBM社のAIXオペレーティングシステムに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定な状態になる可能性がある。これは設計上の欠陥であり、その仕様はRFC 793お
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているKernel OrganizationのAMD64およびIA64に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境で攻
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1． https://www.netsecurity.ne.jp/
サイバーディフェンス社からの情報によると、Todd MillerのSudoの1.6.8p9より前のバージョンに、ローカルで攻撃可能な競合条件の脆弱性が見つかった。これにより、権限が引き上げられ、任意のコマンドが実行される可能性がある。iDEFENSEでは、実環境で攻撃コードの存在
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているzlibのバージョン1.2から1.2.2で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。
サイバーディフェンス社からの情報によると、Lonter.Aは、2005年7月7日に発生したロンドンでのテロ攻撃に関するスパムメールで拡散する新しいトロイの木馬である。フィンガープリント情報は、サイズ:82,432バイト、[Windowsディレクトリ][name].exe、[name]はctflog、e
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境で攻撃コードの存在を
マイクロソフトは、7月の月例セキュリティパッチの事前通知を発表した。発表によると、7月12日（米国時間）に3件のパッチが提供される予定だ。このうち2件はMicrosoft Windowsに影響を及ぼすもの、1件はMicrosoft Officeに影響を及ぼすものとなっており、最大深刻度はす
サイバーディフェンス社からの情報によると、複数のベンダが実装しているTCPネットワーキングプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。iDEFENSEでは、実環境で攻撃コードの存在を
サイバーディフェンス社からの情報によると、Mozilla OrganizationのBugzillaバグ追跡システムで、リモートから攻撃可能な情報漏洩の脆弱性が見つかった。これにより、バグの要約情報が参照される可能性がある。実環境で攻撃コードの存在を確認していないが、この脆弱性
サイバーディフェンス社からの情報によると、JGinkoは、日本の銀行を攻撃対象にする新しいトロイの木馬である。実行されると、Internet Explorerでアクティブなウィンドウを監視する。日本の銀行のサイトの特徴に一致するwebページが参照されると、このトロイの木馬はそ
サイバーディフェンス社からの情報によると、PHP GroupのPEAR（PHPExtension and Application Repository）フレームワークに含まれているXML-RPCパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性
旧尾西市（現一宮市に編入合併）は、市民700件以上の個人情報が記録されたPCが3月に紛失していたことを明らかにした。これは、本年4月の合併に伴う庁舎移転時に紛失したもので、市民の個人情報がインターネットに流出しているという投書が報道機関に寄せられたことで発覚
7月11日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「PowerCobra」「hackbsd Crew」と名乗るグループと思われる。なお、復旧情報は7月12日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hosting Controller────────────────────────
Hosting Controllerは、AccountActions.aspスクリプトが適切にユーザ入力をチェックしないことが原因でセキュリティホ
朝日生命保険相互会社は7月11日、同社兵庫西支社が担当する顧客情報を記載した資料の一部が紛失していたことが判明したと発表した。紛失した資料は顧客へのサービス訪問を目的としたもので、822名の氏名、生年月日、住所、電話番号、保険契約の内容が記載されていた。な
ドイツ、フェルデンの裁判所は、「Sasser」「Netsky」の作成者に対し、保護観察処分の判決を言い渡した。史上もっとも大きな影響を及ぼしたワームの作成者は、実刑を免れることになった。被告であるSven Jaschanは、この2種類のワームを作成、配布したとしてドイツ当局に
7月9〜11日の3日間、15件のWebサイト改竄が確認されており、個人のページも含まれる。改竄を行ったのは、「PowerHack.Org Team」「zeus」「FeriAts」と名乗るグループと思われる。なお、復旧情報は7月11日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ eTrust SiteMinder────────────────────────
eTrust SiteMinderは、smpwservicescgi.exeがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティン
京葉ガス株式会社は7月8日、同社が検針業務を委託している子会社であるKGカスタマーサービス株式会社において、検針作業中に盗難被害が発生したと発表した。これは、7月7日に同子会社の検針員が検針作業中に、移動に使用している原動機付自転車が盗難されたもので、車両
7月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「fatal error」「IHS IRAN HACKERS SABOTAGE」と名乗るグループと思われ、ファイルを追加されたようだ。なお、復旧情報は7月8日午前現在のもの。
株式会社クレディアは7月6日、同社千葉支店の平成8年4月より平成10年12月までの33ヶ月間における推定13,000件程度の融資不成立となった申込み受付用紙が流出した可能性があると発表した。これは、平成8年当時の不成立顧客情報2枚の写しが本社にFAX送信されたことで判明し
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpSecurePages──────────────────────────
phpSecurePagesは、secure.phpスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在す
セコムトラストネット株式会社主催による「今こそ見直そうホームページの安心・安全」をテーマに「サイト攻撃 緊急対策セミナー」を開催すると発表があった。“セキュリティ対策はしていたが！”とサイト攻撃を受けた企業のコメントをよく耳する。しかし、サイト攻撃に
日本電気株式会社は7月7日、e-文書法や各省庁が定めた業界ごとの電子文書の作成・保管に関する指針に対応した安全かつ確実な電子文書の作成・保管を可能とする「e文書ソリューション」を製品化、同日より販売を開始した。本ソリューションは、顧客企業における文書の電子
三井物産セキュアディレクション株式会社は、情報保護対策ソフトの新バージョン「Digital Guardian 3.0」の国内販売を開始したと発表した。本製品は、ユーザや管理者のPC操作を常時モニタリングし、予め定義したセキュリティポリシーに違反する行為をリアルタイムに自動
