2026.10.11（日）
- 注目検索ワード
コンピュータ・アソシエイツ株式会社は、同社の本社である米Computer Associates International社が、インターネット・サービス・プロバイダ（ISP）各社のユーザ会員向けに「eTrustセキュリティソフト」を提供する「ISPパートナー・プログラム」を全世界で展開すると発表
三井住友カード株式会社は、9月より金融機関向けソリューションビジネスのひとつとして「ICキャッシュカード一体型クレジットカード」の発行受託業務を、業界として初めて開始する。発行に際しては、同社の豊富な実績とノウハウを活かし、金融機関よりキャッシュカードデ
NEC（日本電気株式会社）は、同社が運営するインターネットサービス「BIGLOBE」において、メールウイルスチェックやメール盗聴防止、迷惑メールブロックサービスやウイルス駆除などの8種類のセキュリティサービスをパッケージ化した「セキュリティセット・プレミアム」の
ソフトバンク・テクノロジー株式会社は、情報漏洩リスクを排除し、事業の継続性を高めるという観点から作られた統合セキュリティサービス「SecureExpert」の販売を開始した。同サービスは、セキュリティコンサルティングから、セキュリティシステム構築、システム運用・
株式会社富士キメラ総研は、個人情報保護法や企業信頼性など、様々な観点で衆目を集めているネットワークセキュリティビジネスについて調査を行い、その結果をまとめた調査報告書「2005 ネットワークセキュリティビジネス調査総覧」を発刊した。サイトに掲載された概要に
日本ビジネスコンピューター株式会社（JBCC）は、地震を始めとする災害対策およびセキュリティ対策の各ソリューションの拡充を実施した。今回発表されたのは、データ・ミラーリングにより、リアルタイムで本番機からバックアップ機にデータをバックアップすることで災害
コンピュータ・アソシエイツ株式会社は8月23日、企業向けスパイウェア専用対策ソフトウェア「eTrust PestPatrol Anti-Spyware Corporate Edition」を特別価格で提供する導入促進キャンペーンを展開すると発表した。本ソフトは、現認されている12万種を超えるスパイウェア
シティバンクは、偽造カードなどによる不正な引き出しに対応するため、新たに「アラートサービス」を今秋より導入すると発表した。新サービスは、国内および海外のATM利用による入出金などの取引が発生した際に、指定の携帯電話やPCなどのEメールアドレスへ内容を通知す
大日本印刷株式会社は、ICクレジットカードの暗証番号を即時変更する新サービス「アクティブPIN（ピン）」を開発、11月よりクレジットカード会社向けASPサービスとして提供を開始すると発表した。新サービスは、新開発した暗証番号変更専用端末を利用して、同社が運営す
NEC（日本電気株式会社）ならびにNECアクセステクニカ株式会社は、セキュリティ機能やIP通信機能を強化したネットワーク複合機MULTINAαシリーズ3機種6モデルを商品化した。9月1日より販売開始となる。同製品は、利用者制限を行うユーザ認証機能に加え、FAXの送信記録を
KLab株式会社は8月23日、個人情報探索・監査ツール「Pポインター」に関する販売パートナー制度「KLab 認定パートナー・プログラム」の導入を発表し、日本全国のソフトウェア販売会社および、システム・インテグレータなどに対し、このパートナー制度への参加を募集する
明和地所株式会社は、2006年3月完成予定のマンション「クリオ湘南茅ヶ崎」のエントランスに、富士通株式会社の「非接触型手のひら静脈認証技術」を利用したオートロック解錠方式を採用すると発表した。首都圏のマンションにおいて、非接触型手のひら静脈認証装置の採用は
株式会社シマンテックは8月24日、「Symantec Mail Security 8100シリーズ」を発表した。本シリーズは、不要なメールが企業内ネットワークに入る前に、その量を激減させる製品。大企業とISPを主な対象とし、8月中に発売する。運用管理コストやネットワークのボトルネック
ソフトバンクBB株式会社、株式会社シーフォーテクノロジー、日本ティブコソフトウェア株式会社は、Yahoo! BB会員専用オンラインコンテンツ配信・販売サービス「Softbank BB コンテンツサービス」向けに個人情報管理システムを構築した。同システムは、暗号モジュールで米
セコムトラストネット株式会社の運営する、e-文書法専門情報サイト「e-文書法 早わかりサイト」は、同サイトの連載コンテンツを更新し、現在「文書の改ざん防止」をテーマに、e-文書法の最も重要な用件となる、電子署名、タイムスタンプについて解説している。
デジタル
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WebLogic Portal─────────────────────────
WebLogic Portalは、細工された URL を入力できることが原因でセキュリティホールが存在する。この問題が悪用されると
ピーシーエー生命株式会社は8月9日、顧客から受領した申込書など一部書類の紛失が判明したと発表した。これは、個人情報保護法の施行に伴って個人情報管理態勢に係る全社一斉点検を実施した結果、判明したもの。
紛失が判明した書類は、申込書など60件で、115件の個人情
＜今週の特集記事＞
●サイバー犯罪条約の国内法整備の欺瞞性
●大金を投資しても使用しなければ無用の長物
4000万件の個人情報漏洩事件を起こしたカードシステムズ・ソリューションズのジョン・ペリーCEOが、7月21日、米議会で会社閉鎖の危機に陥っているとの発言を行った。
MicrosoftがWindowsの脆弱性を修正するパッチを発表して１週間も経たないうちに、パッチをインストールしていないWindowsシステムを狙うワームが出現した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/14_3875.html
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_3871.html
8月
8月22日、23日の2日間、6件のWebサイト改竄が確認されている。改竄を行ったのは「hackbsd Crew」「kelepon」と名乗るグループと思わる。なお、復旧情報は8月23日午前現在のもの。
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のSolaris OSのバージョン10以前に含まれているprintdデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、承認されたユーザによって、システム上の任意のファイルが削除される可能
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにインストールされているMsdds.dll COMオブジェクトに、リモートから攻撃可能な脆弱性が見つかった。これにより、メモリが破壊され、任意のコードが実行される可能性がある。この脆弱性
サイバーディフェンス社からの情報によると、ZoTob.Hは、MyTobをベースにした新しいワームで、MS05-039「マイクロソフト社のプラグアンドプレイ機能にバッファオーバーフローが見つかる」の脆弱性を攻撃する。この亜種は、ソーシャルエンジニアリングやネットワーク共有
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性の詳細は公開されていない。この脆弱性に
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているElm ProjectのElm電子メールクライアントのバージョン2.5 PL7以前で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、脆弱なホスト上で任意の
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない
サイバーディフェンス社からの情報によると、TileBot.Lは、PnPのバッファオーバーフローの脆弱性を攻撃する新しいワームである。パッチの適用されていないWindowsシステムに対して不正コードが猛威を振るっているため、この脆弱性の危険度をHIGHレベルとした。TileBot.L
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RunCMS──────────────────────────────
RunCMSは、いくつかのスクリプトが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻
8月12日から21日の10日間、19件のWebサイト改竄が確認されている。改竄を行ったのは「OutLaw」「PsiKiYaTRiST」「eXen」「hackbsd crew」「DCL1KANL1」「GOA」「iskorpitx」と名乗るグループと思わる。なお、復旧情報は8月22日午前現在のもの。
財団法人日本情報処理開発協会は8月9日、同協会と経済産業省の共催で8月5日に札幌で開催された「個人情報保護に関する講演会」において、同協会が受けたプライバシーマーク認定事業者に関する消費者からの相談内容に関する情報1件を、誤って資料に混入させ配布したと発表
社会保険庁長野社会保険事務局は8月11日、個人情報が入った「金銭登録機」を、7月に岡谷社会保険事務所の男性嘱託職員が紛失していたと発表した。同職員が茅野市内の住宅の玄関先で保険料の納入依頼をした際に紛失したという。この金銭登録機には、国民年金加入者の基礎
＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、公共分野におけるアクセシビリティの確保に関する研究会 第６回 議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/kokyo_access/050713_1t.html
株式会社ディー・エヌ・エーは8月19日、同社が運営するオークション＆ショッピングサイト「ビッダーズ」出店店舗の株式会社センターロードにおける取引に係る個人情報の流出をふまえた今後の対策について発表した。発表によると、同社が従来より提供している「ビッダーズ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Land Down Under─────────────────────────
Land Down Underは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホー
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PluggedOut Blog─────────────────────────
PluggedOut Blogは、細工されたリクエストをadmin.php スクリプトに送ることで複数のセキュリティホールが存在する。こ
株式会社近鉄百貨店および株式会社東京ますいわ屋は8月10日、近鉄百貨店阿倍野店7階呉服売場の「東京ますいわ屋」において8月7日、東京ますいわ屋の社員が同ショップから持ち出した顧客リストを紛失したと発表した。紛失したリストには、同ショップで商品を購入した顧客
デジタルアーツ株式会社は8月10日、インターネットを介した外部情報のアクセスを制御する方法に関する特許が、韓国においても成立したと発表した。本特許は、すでに日本、欧米など23ヶ国で成立している。特許の内容は、URLおよびキーワードのブラックリスト、ホワイトリ
トランスデジタル株式会社は、米Skybox Security社のIT セキュリティリスクマネージメントシステム「Skybox View 2.0」を8月8日より日本市場で初めての代理店として販売を開始した。Microsoft Windows版とRed Hat Linux版が用意された本システムは、既存のネットワーク管
ジュニパーネットワークス株式会社は8月9日、米Juniper Networks社の発表として、同社の「ISG2000」ファイアーウォール/VPNアプライアンスが、マイクロソフト社が公表した2005年8月度のWindowsの重大な脆弱性を補完できることを発表した。同製品は、IDP侵入検知防御シス
株式会社ソリトンシステムズは8月10日、ミテネインターネット株式会社および福井ケーブルテレビ株式会社が提供するインターネットサービスに、米IronPort Systems社の電子メールセキュリティゲートウェイを用いた迷惑メール・ウイルス対策システムを導入したと発表した。
ブルーレイ・ジャパンは8月9日、米ハリウッドからの情報として、BDA（Blu-ray Disc Association）が著作権保護技術としてAACS（Advanced Access Content System）を採用することを同日決定したと発表した。保護技術にはAACSのほか、「BD+」、Blu-ray用のコンテンツ保護拡
株式会社富士通ビジネスシステムと株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は8月10日、ISMS認証取得を目指すユーザ向けに、認証取得までに必要なノウハウを集合形式で効率的に学べる「ISMS取得支援スクール」を共同で開設、9月よりコースを開講すると
セコムトラストネット株式会社は、クレジット決済サービスを提供する株式会社ゼロに、ネットワークの脆弱性を毎日診断する「e-SECOM診断365」を導入したと発表した。
「e-SECOM 診断365」は、10,000項目にわたるネットワークの脆弱性診断を毎日行い、安全が確認されると
中国最大級のハッカー組織である「中国紅客連盟」がこう警告する…… 更には「日本中のインフラ設備を破壊して大混乱を引き起こさせろ!」「日本の政府系のサイトを全てハックしてしまえ!」「企業や銀行等の情報システムを盗み出せ!」と、中国ハッカーの主要サイトでは中
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ AWStats─────────────────────────────
ログ解析プログラムであるAWStatsは、URLパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホー
マイクロソフトは8月11日、前日に公開した月例セキュリティパッチのうち「Internet Explorer 用の累積的なセキュリティ更新プログラム (896727) (MS05-038)」に不具合があったとして修正版を公開した。当初ダウンロードセンターに公開したセキュリティ更新プログラムが破
日本光電工業株式会社（日本光電）は、財団法人日本情報処理開発協会（JIPDEC）から、個人情報の適切な保護体制を整備している事業者に付与される「プライバシーマーク」の認証を取得したことを発表した。認定番号は第A320002（01）号。認定日は2005年7月8日。尚、同社グ
株式会社ネットジャパンは、米Phoenix Technologies社が開発した高セキュリティ機能装備のバックアップ/リカバリソフト「Phoenix Recover Pro 2004（フェニックス・リカバー・プロ2004）」の販売を9月7日より開始すると発表した。同製品は、独自のブート環境であるcME（
日本フォームサービス株式会社は、個人情報保護法対策製品として、ノートPCの盗難防止、持出し、持込の管理が可能な専用キャビネット「ノートパソコンキャビネット」を発表した。ふつうのロッカータイプと違い、グループ単位、部門単位でノートPCを管理・保管でき、タッ
日本コモド株式会社は8月9日、有効期間6ヶ月の「SSLサーバ証明書発行サービス」の提供を開始した。今年4月に試行された個人情報保護法により、インターネット上での会員登録やアンケートの収集など、プライバシー情報が入力される場合にも実在認証付きのSSLサーバ証明書
日本情報通信株式会社は8月9日、情報セキュリティマネジメント規格「BS7799-2:2002」、および「ISMS認証基準（Ver.2.0）」の認証を2005年7月27日付けで取得、また同時に同社グループ（NI+Cグループ）であるエヌアイシー・ソフト株式会社と株式会社ネットシステムでも認証
イーバンク銀行株式会社は、スパイウェア等による不正利用の対策として、暗証番号を安全に入力できるシステムとして「ワンタイムセキュリティボード」の導入を開始した。同入力システムは、利用者が0から9までの各数字に対応して英字がランダムに表示される変換表（セキ
株式会社東京都民銀行は、携帯電話による高度な情報漏洩防止機能を備えた「渉外支援システム（愛称:モバイルくん）」の全店稼動を開始したと発表した。同システムは、携帯電話を利用した渉外活動支援モバイルシステムで、社内PCとの連動による行動スケジュール管理や営業
株式会社網屋は、情報漏洩対策、個人情報保護法対策で必須となるファイルアクセスログソリューションの一環として、クライアントPCのログ収集を行う管理ソリューション「Track4Win Enterprise（トラックフォーウィン エンタープライズ）」の販売を開始した。同製品は、ク
株式会社大塚商会は、セキュリティ機能と操作性を大幅に強化した、基幹業務システム「SMILEαADシリーズ」の新バージョン「SMILEαAD 5.A」を発表した。新バージョンでは、従来、システム管理者が行っていたパスワード変更がオペレータレベルでも可能となり、随時パスワ
