2026.10.12（月）
- 注目検索ワード
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、htmファイル拡張子のファイルをアップロードされることが原因でクロスサイトスクリプ
アフラック（アメリカンファミリー生命保険会社）は10月7日、宮崎県西都市内の販売代理店「有限会社 安藝保険事務所21」が所有するPCがWinnyウイルスに感染、同代理店が管理する一部の顧客情報がインターネット上に流出したことが9月30日に判明したと発表した。
10月6日、2件のWebサイト改竄が確認されている。改竄を行ったのは「XTechInc」および「shadow」と名乗るグループと思われる。なお、復旧情報は10月7日正午現在のもの。
トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。
株式会社シマンテックは10月7日、シマンテックセキュリティレスポンスの専門家が、ソニーのプレイステーションポータブル（PSP）のシステムを標的とする初のトロイの木馬を特定したと発表した。
千葉県警生活経済課などは10月6日、株式会社オリエンタルランドから東京ディズニーランドなどの年間パスポート購入者約12万人分の個人情報が流出した事件で、コンピューターシステム開発会社の契約社員である野元雄一容疑者（40歳）を不正アクセス禁止法違反容疑で逮捕し
(前回よりつづき）
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
横河レンタ・リース株式会社と株式会社ネクステッジテクノロジーは、スパイウェア対策サービスで業務提携し、横河レンタ・リースが提供するレンタルPCに、ネクステッジのスパイウェア対策ソフト「X-Cleaner デラックス版」をプリインストールして出荷するサービスを開始
株式会社シーピーアイは10月5日、オールインワンセキュリティソフトウェア「TotalSecurityFort」を10月1日より発売したと発表した。
株式会社バーテックス リンクは10月6日、CyberGuard社製の統合情報漏洩対策ソリューションの新バージョン「Webwasher V5.2」の出荷を10月6日から開始すると発表した。
アイディ ネットワークス株式会社は10月4日、米Authentica社の日本におけるマスターディストリビューターとして同社のERM製品「Authentica SecureMail 4.0」および「Authentica SecureDocuments for PDF 4.0」を日本国内で販売すると発表した。
スマートワイヤレス株式会社は、指紋認証機能を一体化した小型・軽量なUSBフラッシュメモリー「Safe Flash」を発表した。
株式会社アイ・オー・データ機器は10月5日、セキュリティ機能を搭載したUSB2.0/IEEE1394両対応の外付けHDD「HDH-SUE」シリーズを10月下旬より発売すると発表した。
富士ゼロックス株式会社は10月5日、国内営業部門が行なうすべての業務を対象に、情報セキュリティマネジメントシステム「BS7799-2:2002」、「ISMS認証基準（Ver.2.0）」の認証を9月29日付けで同時取得したと発表した。
セコムトラストネットは、同社のWebサイトで開設している「e-文書法 早わかりサイト」に連載第4回として「電子署名、タイムスタンプにおける技術要件とは?」と題した新規コラムを追加掲載した。
エージーテック販売株式会社は、エムエスエイが開発した電子メール情報漏洩対策アプライアンスの最新版、「MAIL PATROL Version 2」をの販売を開始した。
シックス・アパート株式会社は、ブログ構築が可能なサーバー・ソフトウェアの最新版「Movable Type（ムーバブル・タイプ）3.2 日本語版」の提供を開始した。
株式会社ジャストシステムは10月6日、インターネットメールソフトの新バージョン「Shuriken Pro4 /R.2」を11月11日に発売すると発表した。
日本ベリサイン株式会社のグループ企業であるサイトロック株式会社は10月6日、同社が現在提供しているITシステム運用監視サービスを日本ベリサイン向けにカスタマイズし、SSL暗号化通信に特化したウェブサイト運用監視サービス「SiteCare for SSL」を10月19日より日本ベ
アイピーロックス ジャパン株式会社は10月5日、株式会社富士通ソフトウェアテクノロジーズ（FST）とデータベース・セキュリティ管理ソフトウェア「IPLocks」の販売に関する業務提携を行ったと発表した。
株式会社アイ・オー・データ機器は10月5日、発売中の堅牢セキュリティUSBメモリー「Secure EasyDisk」に、「RoHS指令」対応モデルを追加したと発表した。
株式会社大塚商会は10月5日、企業の情報システムのセキュリティ強化を支援する「Active Directoryセキュリティ簡易コンサルティングサービス」を10月6日より開始すると発表した。
エヌ・ティ・ティ・コミュニケーションズ株式会社（NTT Com）は10月5日、企業向けセキュリティ関連情報のポータルサイトとして、無料で閲覧できる「OCNセキュリティポータル」を開設したと発表した。
セコムトラストネットは、同社のホームページで、「スパイウェアによるサイバー犯罪手口とその対策」と題したコラムを掲載した。
RSAセキュリティ株式会社は10月6日、キヤノン株式会社のデジタル複合機「imageRUNNER」シリーズのセキュリティ機能実装に、RSA BSAFE暗号化ツールキットが採用されたと発表した。
セコムトラストネットは、同社ビジネスパートナー ワダックス社の全レンタルサーバサービスを対象に、セコムパスポート for Webの導入初期費用を無料にする「SSL無料キャンペーン」を2005年10月1日から11月末までの期間限定で実施すると発表した。
株式会社シマンテックは10月6日、セキュアなメールゲートウェイとして開発され、可用性の高いメールインフラストラクチャを実現する「Symantec Mail Security 8200シリーズ」を11月に発売予定であると発表した。
● はじめに
KLab株式会社は10月5日、情報セキュリティ分野を主力とする専門会社「KLabセキュリティ株式会社（クラブ‐セキュリティ）」を設立したと発表した。
三井物産株式会社、E3ネットワークス株式会社、三井物産セキュアディレクション株式会社（MBSD）は、E3ネットワークスとMBSDが2005年11月1日をもって対等合併すると発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。
近畿日本ツーリスト株式会社は10月5日、クレジットカード申込書を紛失したと発表した。
結婚情報サービス「サンマリエ」を運営している株式会社サンマークライフクリエーションは、同社に資料請求を行った顧客の情報が紛失したと発表した。
IPA（独立行政法人 情報処理推進機構セキュリティセンター）は9月30日、情報セキュリティ対策のための「ボット対策のしおり」および「スパイウェア対策のしおり」を作成、公開した。
キヤノンシステムソリューションズ株式会社は9月29日、英SurfControl社が開発した企業向けメールフィルタリング製品「SurfControl RiskFilter」の取り扱いを開始したと発表した。
株式会社アイネスは10月5日、情報セキュリティ教育サービス「e-test」を10月より開始すると発表した。
株式会社大塚商会と株式会社OSKは10月3日、デジタル複合機連携ソリューション「DB-DocLink」に電子承認システムを連携させる「Advance-Flow MFP連携オプション」を開発、10月31日より発売すると発表した。
マカフィー株式会社は、Web、Eメールセキュリティ製品として、ゲートウェイ新製品「Secure Content Management Appliance」を発表した。
ソフトバンクBB株式会社は、Yahoo! BB会員向けにオプションサービスとして提供している総合セキュリティサービス「BBセキュリティ」を拡充し、セキュリティポータルサイトとして順次リニューアルすると発表した。
株式会社ネットジーンとKDDI株式会社は10月3日、au携帯電話を利用して、保護者や教師が通学中の子供の居場所や出欠状態を確認できる「通学ケータイ」を協力して開発、10月12日よりネットジーンの販売子会社を通じて提供すると発表した。
株式会社日立製作所（以下、日立）は10月4日、「Suica」に対応したマンションセキュリティシステムを開発したと発表した。
ブロケード コミュニケーションズ システムズ株式会社（ブロケード）と東京エレクトロン株式会社は9月29日、ブロケードのWAFS製品「Brocade Tapestry WAFS」の国内販売を開始すると発表した。
日商エレクトロニクス株式会社（日商エレ）は、シマンテック株式会社のメールアプライアンス「Symantec Mail Security 8100シリーズ」の販売を開始したと発表した。
サン・マイクロシステムズ株式会社は10月4日、ネットワーク・アクセスの安全性を確保したセキュアなWebアプリケーションインフラ構築に必要なソフトウェアをパッケージ化したスイート製品「 Sun Java Web Infrastructure Suite 」に、稼動サーバ単位で課金する新しいライ
株式会社NTTデータ、東急セキュリティ株式会社、イッツ・コミュニケーションズ株式会社の3社は、横浜市青葉区みたけ台地区において実施した、ICタグを利用した「子供見守りサービス」アイセイフティ実証実験の結果を公表した。
富士通株式会社は、浦和ルーテル学院が児童・生徒の安全対策の一環として、本年4月より連絡事項をメールで一斉送信する「連絡メール」と、ICタグとメールを活用し児童の登下校時刻をリアルタイムに把握できる「登下校確認システム」を導入していることを発表した。
キヤノン販売株式会社は10月4日、独自の赤外線通信技術により個人認証のセキュリティー機能を搭載した、携帯情報端末向け小型認証装置「キヤノン セキュリティペンダント（IP-1）」を10月上旬に発売すると発表した。
株式会社シマンテックは、中規模の団体/企業を対象としたスケーラブルな脆弱性修正/パッチ管理ソリューション「Symantec LiveState Patch Manager」を発売した。
トレンドマイクロ株式会社は、9月28日12時56分頃公開された「パターンファイル2.859.00」において、誤警告が発生することを確認したと発表した。
株式会社日立製作所は10月3日、指静脈認証装置の小型化技術を開発、従来のものと比較して、同社比で容積20分の1となる世界最小の指静脈認証装置を試作したと発表した。
国立がんセンターは10月4日、国立がんセンターで構築を進めてきた日本IBMのセキュリティを搭載した新キャンパス・ネットワークが全面稼動を開始したと発表した。
株式会社ラックは9月30日、米Application Security社と日本国内での独占販売パートナー契約を締結、2005年末より同社製品の販売展開を開始すると発表した。
株式会社シマンテックは、個人・SOHO 向けインターネットセキュリティソリューション製品「ノートン・シリーズ」の最新版を10月14日より順次発売すると発表した。
トレンドマイクロ株式会社は、インターネットサービス事業者（ISP）を通じて利用するウイルス対策製品「ウイルスバスター エントリーエディション」の提供を開始した。
RSAセキュリティ株式会社は10月4日、電子署名およびタイムスタンプを電子文書に付与してe-文書法に対応するための開発者向けツールキット「RSA BSAFE e-文書法対応ライブラリ」の提供を開始したと発表した。
株式会社テレマーケティングジャパンと株式会社ジェイエムシーは共同で、情報セキュリティ最前線/個人情報保護法対策セミナー「個人情報漏えい対策 今見直すべきは意識向上と業務品質」を開催する。
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
10月4日、5件のWebサイト改竄が確認されている。改竄を行ったのは「XTech Inc」と名乗るグループと思われる。なお、復旧情報は10月5日正午現在のもの。
マイクロソフト株式会社は10月4日、「悪意のあるソフトウエアの削除ツール」の新バージョンが「Antinny」ウイルスに対応すると発表した。
日本興亜損害保険株式会社および日本興亜生命保険株式会社は10月3日、代理店である「Ｋ・マツモト」の店主が業務用自動車で営業活動中に車上荒らしに遭い、顧客リストが入った鞄を盗難されたと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hitachi's JP1/Cm2/Network Node Manager──────────────
Hitachi's JP1/Cm2/Network Node Managerは、Webユーティリティー機能が原因でDos攻撃を受けるセキュリティホールが存
＜今週の特集記事＞
