2026.10.11（日）
- 注目検索ワード
三菱電機株式会社は、指組織内部の指紋情報を非接触で検出する世界初の生体認証装置として、乾燥した指や濡れた指に99%以上対応できる「三菱指透過認証装置」2タイプを発売した。同装置は、指紋の凹凸に応じた指内部の光透過率変化により、指の内部組織を光学的に検出す
株式会社ネットマークスは、ラックと提携し、ファイアウォールマネージドサービス「Firewall24+」の提供を開始した。本サービスは、同社が提供してきたファイアウォールの設定変更・パッチ適用を代行サービスに、新たにセキュリティ監視機能など追加したもの。24時間365
株式会社NTTデータ経営研究所とハミングヘッズ株式会社は、共同でPCからの機密情報の漏洩を防止するための「シンクライアント化ソリューション」の提供を開始した。本ソリューションは、これまでPC上にあったアプリケーションやデータをサーバで一元管理し、更にコピーや
大日本印刷株式会社は9月14日、ICカードを使用したセキュリティ・ソフトウェア「エンドポイント・セーバー」を開発、10月末より企業向けに販売を開始すると発表した。同製品は、PCにソフトを導入する際に、あらかじめユーザのICカード情報を登録させ、PC起動時に登録ユー
RSAセキュリティ株式会社は9月15日、企業向けのフィッシング対策ソリューション「RSA BSAFEフィッシング対策ソリューション」を発表、提供を開始した。価格は、1ドメイン/1サーバあたり150万円（初年度。RSA BSAFE Certライセンス料金と初年度サポート料金含む）。同ソ
本連載では、各種フィッシング対策製品を紹介しながら、その効果を検討している。今回は、ブラウジングの際に個人の注意によって可能な対策に焦点を当てる。
セコムトラストネット株式会社は9月2日、大阪で開催した「個人情報保護法施行後のセキュリティ対策」と題したセミナーの講演資料の無料提供を開始した。
今回のセミナーで基調講演した、プライバシーマーク取得支援コンサル第一人者であるインターネットプライバシー研究
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Java System Application Server────────────────Sun Java System Application Serverは、機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、
大阪ガス株式会社は9月8日、ガス料金等の収受、ガスの開閉栓などの業務を委託している株式会社ヤマキの作業員が、滋賀県草津市および栗東市での業務中に顧客情報が記載された書類である「領収証（控）」を紛失したと発表した。これは、9月6日にヤマキの作業員が「領収証
株式会社インテリジェント ウェイブは、内部情報漏洩対策システムCWATシリーズ製品「オペレーション ディフェンス コントローラー（OPDC）」の新製品CWATクライアント製品「オペレーション ディフェンス コントローラー プロ（OPDC Pro）」を出荷した。同製品は、PCクラ
株式会社バーテックス リンクは9月13日、世界初の暗号化チップを搭載し、ハードディスク内の全領域暗号化を実現した外付けHDD「digicrypt」シリーズ2製品「X‐Wall Secure 1"HDD」「X‐Wall Secure 2.5"HDD」を9月15日に発売すると発表した。同製品は、ハードウェアベー
日本電信電話株式会社、NTTエレクトロニクス株式会社は9月13日、安全性の高い小型指紋認証装置として、実装体積0.165ccの超小型指紋認証モジュール「μFP」を製品化、10月1日よりサンプル出荷を開始すると発表した。μFPは、静電容量式指紋センサや指紋認証処理回路、登
株式会社バッファローは9月13日、強力な暗号化とパスワード付きDVD/CD作成が簡単に行えるDVDスーパーマルチドライブ「DVSM-XH516シリーズ」を9月下旬に発売すると発表した。USB2.0/1.1対応の外付けタイプ「DVSM-XH516U2」、内蔵ファイルベイ用「DVSM-XH516FB」をラインア
株式会社リコーは9月12日、企業や組織ごとに規定されたセキュリティポリシーに従い、電子文書の閲覧/印刷の制御が行えるセキュリティシステム「Ridoc Policy Base V1」を発売した。同システムは、企業や組織ごとのセキュリティポリシーに従って文書へのアクセスルールを
ニフティ株式会社は9月13日、企業向け迷惑メール対策サービス「迷惑メールフィルター」を強化、「Symantec Brightmail AntiSpam」を追加した。迷惑メールフィルターサービスでは、同社独自開発の迷惑メール判定技術と「学習型フィルター」機能を組み合わせ、迷惑メールを
イーセキュリティ・ジャパン株式会社は、公開系Webサイトへの攻撃からシステムを保護するオープンソースを組み合わせたソリューション「Secure LAMP」の提供を開始する。同ソリューションは、Webシステム向けのセキュリティ用OSSを組み合わせ、ESJで評価・検証したものを
株式会社アイ・ウェイブ・デザインは9月12日、営業支援パッケージ「ウェブハロー」のBREWプラットフォーム対応版「ウェブハロー・テノール」を開発、ウェブハローの販売代理店である株式会社アシストと共同で販売を開始すると発表した。同製品は、「ウェブハロー」をKDD
株式会社サンブリッジ ソリューションズは9月13日、同社ASPサービス「URLWatch」に、ホームページ改ざんチェック機能を追加したと発表した。URLWatchは、サーバのプロセス監視やpingなどによるネットワーク・レベルの監視ではなく、実際に利用するユーザの目線で、サイト
住商情報システム株式会社は9月13日、株式会社ラック開発の不正PC検知・排除アプライアンス「IntraPOLICE Ver.3」の総販売代理店として販売・サポートを開始すると発表した。IntraPOLICEは、アプライアンスタイプの専用機（センサー）でネットワークに流れるARPパケット
NTTコムウェア株式会社は、エンタープライズ指紋認証ソリューション「e-UBF」の指紋認証方式を搭載した入退室管理システム「e-UBF Lock」を9月20日から販売開始する。同システムは、「e-UBF」の指紋認証管理サーバ「e-UBF Server」との連携により、ネットワークに接続さ
西日本電信電話株式会社と株式会社エヌ・ティ・ティ・カードソリューションは9月13日、生体認証技術とNTTサービスインテグレーション基盤研究所開発の多目的ICカード「ELWISE-CARD」を組み合わせた「バイオメトリクス対応 ICカードセキュアシステム」を9月14日より提供
三菱電機株式会社は、搭載する製品や機種ごとにカスタマイズが可能で、機器への組み込み用途に適した高性能暗号アルゴリズムとして、実装サイズの小さい「BRUME（ブリュム）」と高速に処理できる「BROUILLARD（ブルイヤール）」の2製品を開発したと発表した。両暗号とも
トレンドマイクロ株式会社は、総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」を11月2日より発売すると発表した。新バージョンでは、巧妙化するネット犯罪対策として、フィッシング詐欺メールの判定、偽装サイトへのアクセス監視、フィッシ
RSAセキュリティ株式会社は9月13日、暗号化ツールキット「RSA BSAFE Crypto」において、汎用機OSに対応した最新版「RSA BSAFE Crypto-C v6.2.1」、「RSA BSAFE Crypto- J v3.5」を9月21日に発売すると発表した。同社は、汎用機を利用したシステムでデータを管理している
マイクロソフト株式会社は、同社のセキュリティに対する取り組みと、最新セキュリティ技術情報を説明する「SECURITY SUMMIT 2005 Fall」を10月4日に開催する。当日は、マイクロソフト米国本社セキュリティ製品技術部門の総責任者であるマイク ナッシュ氏が来日し、「Tru
ヤフー株式会社は9月13日、同社のメールサービス「Yahoo!メール」にセキュリティ機能を中心に新機能を追加したと発表した。今回、ユーザから多数の要望があった「イメージブロック」機能を追加、また「受信拒否」「フィルター」の設定数を倍以上に拡大している。さらに、
株式会社シマンテックは9月13日、「VERITAS NetBackup 6.0, now from Symantec」を中心としたデータ保護ソリューション導入支援サービス「バックアップ コンサルティング サービス」を開始したと発表した。同サービスは、プラットフォームやハードウェアがヘテロジニアス
トレンドマイクロ株式会社は、「パソコン救急の日」（9月9日）より、個人ユーザー向けの有償出張サポートサービス、「ウイルスバスター レスキューサービス」の提供を開始した。本サービスは、同社の「個人向け認定レスキューパートナープログラム」に参加するパートナー
中央大学研究開発機構は、10月7日、8日、9日、14日、15日、16日の6日間、「第1回Unix/Linuxセキュリティ実践講座」を開催すると発表した。この実践講座は、「情報セキュリティ教育システム開発」のサブテーマとして行うもので、大学院理工学研究科の情報セキュリティ副専
ACCS（社団法人コンピュータソフトウェア著作権協会）は9月13日、北海道警が今年5月30日以降、ヤフーオークションを悪用した海賊版販売事件3件を相次いで摘発し、侵害行為者には有罪判決が言い渡されるなどしていると発表した。9月1日、北海道警と北見署は、インターネッ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP-Nuke─────────────────────────────
ニュースベースWebサイトの作成、管理ソフトであるPHP-Nukeは、module.phpスクリプトが原因でSQLインジェクションを実
＜今週の特集記事＞
●「ブログストーカー」とは
●本人割り出しの手段の指紋認証がセキュリティに
2004年下旬ごろから、企業において情報盗難を狙うハッカーへの対処が手薄、不十分だとして警告が続いている。セキュリティ専門家は、従業員教育を強化することで、データ損失や個人情報盗難の脅威を減らすことができるなど、様々な対策を呼びかけている。ウィルス、ワー
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_459.html
サー
8月、米国の音楽プロデューサーがインターネット詐欺に関与し、失踪する事件があった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているLinux Kernel ProjectのLinux kernelの raw_sendmsg()関数に、ローカルで攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥で
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているFreeRADIUS ProjectのFreeRADIUS radiusサーバで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性に対する攻撃
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PunBB──────────────────────────────
PHPベースのBBSであるPunBBは、register_globals設定を有効にしている場合などに複数のセキュリティホールが存在する。
サイバーディフェンス社からの情報によると、複数のLinuxベンダのCUPS（Common Unix Printing Systems）のIPP（Internet Printing Protocol）で、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、CUPSサービスが応答不能になる可能性がある。この脆弱性に対
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS（Internet Information Server）のバージョン5.1で、リモートから攻撃可能な情報漏洩の脆弱性が見つかった。これにより、FATまたはFAT32ファイルシステムを実行しているOS上で、Webスクリプトファイル
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートからDoS攻撃を受ける脆弱性が見つかった。これは設計上の欠陥である。脆弱性は容易に攻撃することができる。パッチはリリースされており、暫
サイバーディフェンス社からの情報によると、Check Point Software Technologies社のSecurePlatform NGXのセキュリティベースOSのバージョンR60で、リモートから攻撃可能な脆弱性が見つかった。これにより、ファイアウォールルールのプロトコル制限が適用されない可能性
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS Firewall Authentication ProxyのFTPおよびTelnet Sessionsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、システムがクラッシュしたり、任意のコー
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境にコンセプト検証コードが存在する。パ
サイバーディフェンス社からの情報によると、RBot.BNHは、RBotワーム系列の新しい亜種である。実行されると、RBotワームは自身のパラメータに従ってコンピュータを攻撃する。この攻撃により、バックドア型トロイの木馬がインストールされる。このトロイの木馬は、事前に
サイバーディフェンス社からの情報によると、シスコシステムズ社のCSS（Content Services Switches）のバージョン11500および11501で、リモートからSSL認証が迂回される脆弱性が見つかった。これにより、認証を経ずにアクセスが行われる可能性がある。この脆弱性に対する
東京大学は、同大学が警備システムの整備を依頼していた電子機器製造会社PCを盗難されていたと発表した。これは、8月18日に同社社員が会社前にPCを入れた鞄を置き忘れ、回収したもののPCだけがなくなっていたというもの。このPCには、東京大学の学生2,133名分の氏名や登
9月9日から11日の間、3件のWebサイト改竄が確認されている。改竄を行ったのは「Un-Root」「sikunyuk」「lastboyofsiberspace」と名乗るグループと思われる。なお、復旧情報は9月12日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PhpTagCool────────────────────────────
PhpTagCoolは、ユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると
住友林業株式会社は9月7日、同社住宅本部埼玉住宅営業部に勤務する営業担当者が、営業目的で作成した顧客の個人情報120件分を記した手帳を紛失したと発表した。同社では、すぐに警察署へ紛失届を提出すると同時に、該当する120件の顧客に対し事態の報告とお詫びを伝える
マイクロソフトは、9月14日に公開予定だった9月度の月例セキュリティパッチの提供を延期すると発表した。発表によると、予定していた1件の品質テスト過程で、再開発と再テストが必要な問題が発見されたため、予定していた1件は、月例のリリース日には公開されないとして
北海道7区から衆院選に立候補している仲野ひろ子氏の根室事務所から、百数十社の情報が記録されたPCが盗難されたことが判明した。これは、9月7日朝に判明したもので、ノートPC2台とデジタルカメラ1台が盗まれていた。PCには、企業百数十社の住所、代表者氏名、電話番号な
「JPドメインのWeb改竄情報」サイトによると、国土交通省内のWebサイトがファイルを外部から追加されるという改竄が確認された。
URLは「 http://teikougaisha.mlit.go.jp/darkx.htm 」で、Dark_Mareｔ名乗るグループによって「darkx.htm」というファイルを追加されたよ
マイクロソフトは、9月度の月例セキュリティパッチの概要を発表した。発表によると、9月度の月例セキュリティパッチは9月14日（日本時間）に公開される予定で、内容はWindowsに関する1件（最大深刻度：緊急）のみとなっている。また、「悪意のあるソフトウェアの削除ツー
福島県立大野病院は、患者の個人情報が記録されたFDを紛失したと発表した。福島県病院局によると、病院事務を受託している「ニチイ学館」いわき支店の社員が9月2日にFDを自宅に持ち帰っており、3日に紛失に気づいたという。このFDには、同病院患者221人（延べ）の氏名、
9月9日、国土交通省内のWebサイト改竄が確認されている。改竄を行ったのは「DarKMode」と名乗るグループと思われる。なお、復旧情報は9月9日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ALZip──────────────────────────────
ALZipは、細工されたリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシ
株式会社リンコムは9月8日、グループウェア型EIP「リンコム ネクスト」上に、株式会社ビック東海からASP提供されているメールソリューション「OneOfficeメールソリューション」を組み込み可能とし、シームレスに連携させて販売していくことを発表した。これによって、リ
ネクスト・イット株式会社は9月7日、独アスタロー・アーゲー社のUTM（統合脅威管理）ソフトウェアの最新バージョン「Astaro Security Linux 6.0」を同日より発売した。新バージョンでは、Linuxカーネル2.6を採用し、不正侵入防御やアンチウイルス、コンテンツフィルタリ
日本ジオトラスト株式会社は、販売パートナー向けに、SSLサーバ証明書の即時発行などが可能となる「パートナー向け販売支援システム」の提供を開始した。新製品は、以前より要望の大きかった同社Webサイトでダイレクト販売しているSSLサーバ証明書の即時発行を、販売パー
ネクサンティス株式会社は、アイデンティティとアクセスマネジメント/シングルサインオン統合ソリューションの新バージョン「AccessMaster バージョン7.0」をリリースした。同製品は、アイデンティティマネジメント、アカウントプロビジョニング、ユーザー認証（パスワー
