10月30日、31日の2日間、11件のWebサイト改竄が確認されている。改竄を行ったのは「L4m3rSh0t」「UNDER9ROUND」「Thehacker」と名乗るグループと思われる。なお、復旧情報は10月31日正午現在のもの。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
陸前高田市農業協同組合は10月25日、共済外務職員の個人車両が車上荒らしに遭い、個人情報が記載された資料の入った鞄が盗難されたと発表した。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
10月27日、有限会社ディージーシー総合研究所のWebサイト改竄が確認されている。改竄を行ったのは「GHS」と名乗るグループと思われる。なお、復旧情報は10月28日正午現在のもの。
楽天株式会社は10月27日、「楽天市場」の店舗(株式会社センターロード)での取引に係る個人情報流出について、当該店舗の元従業員(33歳)が逮捕された旨の連絡を同日に警察より受けたことを発表した。
日立電線株式会社は10月26日、同社の認証スイッチ「Apresia」と、NRIセキュアテクノロジーズ株式会社のPCセキュリティ総合管理ソリューション「SecureCube / PC Check(LAN-Blocker)」との動作連携を確認したと発表した。
日本コンピューター・システム株式会社は10月26日、大〜小規模組織向けの情報漏洩対策ソリューション「Nils」の提供を10月27日より開始すると発表した。
株式会社インテリジェントウェイブは10月26日、同社の情報漏洩対策システム「CWAT」の後続製品を2006年2月に出荷予定だと発表した。
製品コードネームは「スカイビーン-Skybean-」。
株式会社アイティフォーは10月27日、セキュリティ監視ソフト「Cat5」の監視機能を大幅に強化するWebアプリケーション「CATサポーター」を開発、同日より発売を開始した。
マクニカネットワークス株式会社は、米ArcSight社とESM(エンタープライズセキュリティマネジメント)ソリューション「ArcSight ESM」の国内販売代理店契約を締結したと発表した。
インターネットや電子メールが多くの人たちにとって重要な通信手段となった現在、多くの利用者が頭を悩めているのが承諾なしで送られてくる「スパムメール(迷惑メール)」の問題だ。アメリカでは、すでに2003年12月に、いわゆる「スパム規制法」が誕生するなど、今やス
セコムトラストネット株式会社は、HOSTING-PRO実行委員会主催の「HOSTING-PRO2005 Fall」で講演を行う。
今回、第2回目となる本イベントは、ハッカー等の脅威に対してどう立ち向かうか、ネットワークセキュリティに関する研修の機会を設けるなど、『今、事業者に求められ
警察庁「@police」は10月25日、サイバーフォースセンターの観測システムで把握したbotnetの観測結果について発表した。
発表によると、本年1月1日から6月30日までの間に観測された接続bot数は1,285,247台で、このうち日本は144,512台(約11%)であった。
指令サーバが多
株式会社富士通研究所は10月27日、低消費電力で世界最小サイズのセキュア通信プロセッサを開発したと発表した。
三井物産セキュアディレクション株式会社(MBSD)は10月27日、企業ネットワークに対する外部からの不正アクセスを監視するサービス「不正アクセス監視サービス ライト」の発売を同日より開始したと発表した。
株式会社インターネットイニシアティブ(IIJ)は10月27日、DDoS攻撃からユーザのサーバとネットワークを守る「IIJ DDoS対策サービス」を2005年12月より提供開始すると発表した。
株式会社デジソニックは10月13日、偽造不可能なクレジットカードやキャッシュカードの新技術として、QRコードとワンタイムパスワードを採用した「QRickカード・システム(仮称)」を開発、11月から本格的な事業化に着手すると発表した。
Skypeは、P2P技術を活用した無料IP電話ソフト「Skype」に、3種類の脆弱性が発見されたと発表した。
エクストリーム ネットワークス株式会社、NTTデータ先端技術株式会社、東京エレクトロン株式会社の3社は、「エンタプライズVLAN検疫ソリューション」の共同開発で合意したと発表した。
株式会社クローバー・ネットワーク・コムは、フィッシング詐欺やファーミング詐欺防止する個人向けソフトウェア「DocWall」の無償提供を開始した。
富士通サポート&サービス株式会社は、「Fsasバイオ認証システムSF2000 Bio」において、「手のひら静脈認証方式」の対応を開始した。
株式会社IRIコミュニケーションズは、 株式会社エス・アイ・ディ・シー、三井物産セキュアディレクション株式会社、株式会社セキュアヴェイルの3社と提携し、安全なネットワークインフラストラクチャの構築、運用、監視までを一括して提供する総合的なネットワーク・セキ
10月27日、亀井通産株式会社のWebサイト改竄が確認されている。改竄を行ったのは「D.O.M」と名乗るグループと思われる。なお、復旧情報は10月27日正午現在のもの。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
警察庁「@police」は10月25日、サイバーフォースセンターの観測システムで把握したbotnetの観測結果について発表した。
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、北海道警旭川中央署は10月26日、インターネットオークションサイト「ヤフーオークション」などを悪用し、権利者に無断で複製したビジネスソフトを販売していた北海道千歳市の駐車場経営男性(41歳)を、著
千葉大学医学部付属病院は10月22日、同大学大学院医学研究院の大学院生が盗難に遭い、患者の個人情報が盗難されたと発表した。
トレンドマイクロ株式会社は、インターネット学習モデル「ブルーゾーン・クエスト イン 沖縄」と連動し、子供たちにより安全で楽しいインターネットの使い方を学んでもらうために、小学校中・高学年および中学校のクラスを対象した「セキュリティ学習支援キット」をブル
日本エフ・セキュア株式会社は10月25日、株式会社ラックとの技術協力によって開発した統合Webサイト防御アプライアンス「F-Secure Site Guard アプライアンス」を発表した。
イーディーコントライブ株式会社は、株式会社バッファローと協力し、通常時に書込みや削除が出来ないUSBフラッシュメモリ「SSM(Secure System Memory)」を開発、SSMを利用した暗号化プログラムを搭載するセキュリティプロダクト「Safety Disclosure Container(仮称)
NECフィールディング株式会社は10月25日、ハードディスク内の情報を読み取り不能にできるセキュアな装置「Lock-it!」の発売を同日より開始したと発表した。
株式会社ラックは10月24日、企業向けサービス「セキュアサイト ネットビジネス安心プラン」に、安心プラン補償制度として東京海上日動火災保険株式会社の損害保険を追加し、11月1日より提供を開始すると発表した。
トレンドマイクロ株式会社は10月26日、HTTP/FTPゲートウェイ向けセキュリティ対策製品「InterScan Web Security Suite 2.5」と、クライアントPCのウイルスやスパイウェアを削除/復旧する専用サーバ製品「ダメージクリーンナップサービスサーバ 3.0」を発表した。
NTTコミュニケーションズ株式会社は、企業向けセキュリティサービスの一環として、社内のPC端末からの情報漏洩を監視・防御する不正利用制御システム「GuardIT マネージド内部情報漏洩対策」(仮称)の提供を11月より開始する。
京セラコミュニケーションシステム株式会社は10月25日、Webサイトや携帯サイトからの情報漏洩などに対応したWebセキュリティサービスのメニュー改定と料金体系の改定を行ったと発表した。
日本エフ・セキュア株式会社と株式会社クラスキャットは10月26日、Linuxベースのインターネットサーバ分野における販売提携を行うと発表した。
ニフティ株式会社は10月26日、同社のインターネットサービス「@nifty」に対し、「25番ポートブロック」を実施すると発表した。
株式会社ソリトンシステムズは10月25日、株式会社グッドコミュニケーションズが運営するインターネットサービスプロバイダ「SYNAPSE」に、米国IronPort Systems社の電子メールセキュリティゲートウェイを用いた迷惑メール対策システムを導入したと発表した。
デジタルアーツ株式会社は10月25日、携帯電話やゲーム機などのモバイル端末におけるインターネット接続用のフィルタリング方式について、日本国での特許が認められたと発表した。
日商エレクトロニクス株式会社は10月25日、米NetContinuum社のWebアプリケーション・ファイアウォール上位機種「NC-2000シリーズ」の発売を同日より開始したと発表した。
株式会社エヌデーデーは10月25日、アクシスソフト株式会社のリッチクライアント製品「Biz/Browser」とNTTコムウェア株式会社の指紋認証ソリューション「e-UBF」を組み合わせた、セキュアなWebクライアントソリューション「セキュリッチ/e-UBF」を同日より発売したと発表
株式会社野村総合研究所(NRI)とNRIセキュアテクノロジーズ株式会社(NRIセキュア)は10月26日、共同でネットワーク検疫ソリューションを開発、NRIセキュアのPCセキュリティ総合管理ソリューション「SecureCube / PC Check」の検疫オプション「LAN-Blocker」として同日
株式会社ソリトンシステムズは、PCセキュリティシステム「SmartOn NEO(スマートオンネオ)」の最新バージョン「SmartOn NEO Version 2.4」を発表した。
コンピュータ・アソシエイツ株式会社は、個人・SOHO向けスパイウェア対策ソフトの最新版「eTrust PestPatrol アンチスパイウェア 2006」を同社直営eコマースサイトで販売開始した。
11月4日より店頭販売も開始する。
SBIベリトランス株式会社とビートラステッド・ジャパン株式会社は、ECセキュリティ分野で提携し、ビートラステッド・ジャパンのセキュリティソリューションをSBIベリトランスが強みを持つEC市場において拡販することで合意した。
株式会社エフ・エフ・シーは10月26日、Windowsのセキュリティ強化を実現するソフトウェア「InfoBarrier4」を同日より発売したと発表した。
株式会社エス・エス・アイ・ジェイは、10月よりISO/IEC 27001:2005認証取得支援コンサルティングを開始したと発表した。
10月25日、LINGOPLAYER.JPのWebサイト改竄が確認されている。改竄を行ったのは「KtKoTi」と名乗るグループと思われる。なお、復旧情報は10月26日正午現在のもの。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
沖縄県労働金庫は10月19日、幹事金融機関から自治体へ納付する公金の「領収済通知書」5通の紛失が判明したと発表した。
<今週の特集記事>
2005年4月から個人情報保護法が施行され半年が経過した。法律の施行により個人情報漏えい事件の減少が期待されたが、あいかわらず漏えい事件の報道が続いている。
高まる情報セキュリティへの不安。しかし、その人材不足は深刻である。それもただ技術面に詳しいだけでなく、組織のセキュリティという管理面にも通じたバランスが求められる。
今年1月にIT関連のメディアが取り上げて注目を集めた新手のインターネット詐欺「ファーミング」。ここ数年で被害が急速に増大したフィッシングにひっかけて名付けたもので、新手の個人情報を狙う方法として注目を集めた。しかし実際は、手口自体は新しいものではない。し
2003年末に成立したスパム規制のための法律CAN-SPAM。成立後もスパムは減るどころか増加していて、機能していないのではとあまり評価されていなかったが、現在、世界最大といわれるスパム業者が一時的にだが、閉店状態に陥っている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/14_3698.html
10月25日、近畿大学のWebサイト改竄が確認されている。ルートディレクトリに「ownz.htm」というファイルを追加されたようだ。改竄を行ったのは「Thehacker」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
株式会社ローソンチケットは、「ローソンチケット・ドットコム」および「JCBオンラインチケットセンター」において、ローソンチケットステージパス会員、LEncore会員、JCBオンラインチケット会員が同Webサイトにアクセスしている際に、別の会員の氏名、電話番号、メール
10月23日、兼松エレクトロニクス 株式会社のWebサイト改竄が確認されている。ルートディレクトリに「t.htm」というファイルを追加されたようだ。改竄を行ったのは「JaCKaL」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
NTTドコモのiモード用のメールアドレス32万件以上が、海外のWebサイトで閲覧可能な状態になっていたことが判明した。NTTドコモは、このサイトに削除依頼を出しており、すでに該当ファイルは削除されている。
<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ Zomplog─────────────────────────────
Zomplogは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用さ