2026.10.11（日）
- 注目検索ワード
セキュリティベンダ各社は、Soberの新しい亜種「Sober.Y（日本エフ・セキュアでの名称）」が過去数時間に数百万個と急速に拡大していること受け、注意を呼びかけている。メールの件名や本文には数種類のパターンが確認されているが、このうちいくつかはFBI、CIA、ドイ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
英Computer Terrorismは11月21日、Windowsに新たなセキュリティホールを発見したと発表した。この問題が悪用されると、リモートから権限を昇格され、任意のコードを実行される可能性がある。これは、Internet Explorerがjavascript"Window()"の初期化に失敗することが
＜今週の特集記事＞
CIW(Certified Internet Webmaster)セキュリティ・プロフェッショナル取得者は、セキュリティの設定や管理責任者として、プロジェクトを遂行する知識と技術を認定された技術者といえる。ウイルスや攻撃手法の識別、ファイアウォールの検知技術による対策手法、OSのセキュ
最高情報責任者をはじめ、情報管理責任者をターゲットにした雑誌、『CIO Insight』が、９月に「Customer Data May be Too Risky to Keep（顧客情報保持は危険すぎる）」という記事を掲載した。バックアップテープをクーリエ会社が紛失する。ソーシャルエンジニアリングを
●講義には「積極的に参加し発言する」ことが求められる
10月31日、PHPのセキュリティサービスを専門に行うHardened-PHP Projectが、重大なセキュリティホールが見つかったとして警告を行ったのに続き、11月6日には、PHPのXML-RPC（転送にhttpを使用し、エンコードとしてXMLを使用する処理）の脆弱性をついたLinuxのワームが発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_5017.html
11月22日、越前町役場のWebサイト改竄が確認されている。改竄を行ったのは「Sys7ech」と名乗るグループと思われる。ルートディレクトリに「Sys7ech.html」というファイルを追加されたようだ。なお、復旧情報は11月22日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社シマンテックは11月21日、「シマンテック コンシューマセキュリティトピック」を発表した。このトピックは、一般ユーザに分かりやすく理解してもらうためのもので、2005年上半期のレポートで目立った「ボットの増加」について紹介している。
株式会社アイ・オー・データ機器は11月21日、同社のポータブルハードディスク「HDP-Uシリーズ」の一部製品型番の特定ロットに、ウイルスが混入している可能性があることが確認されたと発表した。混入している可能性のあるウイルスはトロイの木馬型の「WORM_TOMPAI.A（
株式会社日立情報システムズは、フィッシング･スパムメールへの対策に有効なセミナー「フィッシング･スパムメールへの対策方法はこれ！ よく分かるメッセージングセキュリティ対策セミナー」を12月2日に開催する。本セミナーは、フィッシングやスパムメールといった
マイクロソフト株式会社は11月21日、Telecom-ISAC Japan（財団法人 日本データ通信協会 テレコム・アイザック推進会議）と協力し、駆除ツールの提供から1ヶ月を経過した時点において、20万を超えるAntinnyワームの駆除に成功したことを発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社ワコールは11月19日、同社のオンラインショッピングサイト「ワコールオンラインショップ」において外部からの不正アクセスがあり、4,757名の顧客情報が流出したことが判明したと発表した。このシステムは、NECネクサソリューションズ株式会社が運用業務を委託さ
株式会社ソニー・ミュージックジャパンインターナショナルは11月18日、XCPコンテンツ保護ソフトウェアを収録するCDに対する国内での対応を発表した。
これは米Sony BMG社の発表を受けたもので、米国と同様の対応を行っていくとしている。同社が輸入販売した特約店に対し
11月17日、佐渡市のWebサイト改竄が確認されている。改竄を行ったのは「JaCKaL」と名乗るグループと思われる。なお、復旧情報は11月18日正午現在のもの。
Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」（いずれも日本エフ・セキュアでの名称）で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
米ウェブセンス社は11月17日、同社のセキュリティ情報分析機関「WebsenseSecurity Labs」がエンドユーザのPCで悪質な活動を行うための手段として、SonyのDRMアンインストーラを利用するWebサイトを発見したという報告を受けたと発表した。
NHKは、同大阪放送局中央営業センターの地域スタッフが、携帯端末を盗まれたと発表した。
この携帯端末は放送受信料の契約や集金業務に利用するもので、11月10日に盗難されたという。
携帯端末には顧客情報が記録されていたが、複数のセキュリティ対策が施されているため
NHN Japan株式会社は11月15日、同社が運営するインターネットゲームポータルサイト「Hangame」において顧客情報の一部が社外に流出した疑いが判明したと発表した。同社では、6月に警察から顧客ID盗用に関する捜査の協力依頼を受け、警察へ情報提供を行うとともに社内調査
日本エフ・セキュア株式会社は、「F-Secure Site Guard アプライアンス」新製品紹介セミナーを12月8日に開催する。本セミナーは、Webアプリケーションに対する攻撃やWebサーバへのウイルス侵入・拡散を防止する機能を持った同新製品が12月20日から出荷されることを踏まえ
株式会社ジェイエムシーが無料配布している「ISO27001早わかりガイドブック」が人気を集めている。同社は、ネットワークセキュリティ事業をはじめハード・ソフトの販売からネットワーク構築、SI事業、コンサルテーション、トータルサポート、教育事業などを行っているが
SSHコミュニケーションズ・セキュリティ社は、ホワイトペーパー「クロスプラットフォームネットワークにおけるFTPとTelnetの代替方法」の配布を開始した。同ホワイトペーパーは、FTPやTelnetのセキュアな代替方法や技術を評価にするにあたっての、8つの評価ポイントを簡
セコムトラストネット株式会社は、4社共催による「ユーザーが安心できるWebサイト構築のポイントとは」と題したセミナーを開催する。
株式会社シマンテックは11月17日、Microsoft SQL Server 2005対応セキュリティソリューションを発表した。
日本ジオトラスト株式会社は11月16日、株式会社ホライズン・デジタル・エンタープライズ（HDE）と日本電気株式会社（NEC）と共同でS/MIME電子署名メールシステム「Postmarkエンジン」を開発、11月30日から提供開始すると発表した。
同エンジンは、NECのサーバ「Express5
サイバーソリューションズ株式会社は11月16日、スパム対策サーバ「MailGates」を12月1日に発売すると発表した。
同製品は、メールシステムのゲートウェイに設置し、メールサーバにメールが入ってくる前にメールの多重フィルタリングを行い、スパムメールや疑わしいメール
株式会社アスキーソリューションズは11月17日、米Alt-N Technologies, Ltd.が開発した高機能メールサーバ「MDaemon 8」を、11月25日より国内販売代理店および同社オンラインショップにて発売すると発表した。
本製品はWindows上で動作するメールサーバで、小規模ユーザ向
中国最大のコンシューマー向けソフトウェアメーカー・金山軟件（英語名:King Soft、本社:北京、雷軍社長）が日本法人・キングソフト（本社:東京都渋谷区、広沢一郎社長）を設立したのは2005年春だった。9月からは同社の主力製品の1つである総合セキュリティソフトの国内
アルプス システム インテグレーション株式会社（ALSI）は11月15日、子ども向けの、インターネットを安全に利用するためのビデオ教材「考えてみよう!ネチケット」を同日より販売した。
同教材は、パソコン教室での授業と学習を支援するラボマネジメントシステム「InterC
株式会社ギデオンは11月15日、広範なLinuxプラットフォームをサポートするメールサーバ用アンチウイルスソフト「ギデオン アンチウイルス メールサーバ Ver.3」を11月21日より出荷すると発表した。
本製品は「アンチウイルス for Linux / アンチウイルス for Sun Cobalt
Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」（いずれも日本エフ・セキュアでの名称）で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
ボーダフォン株式会社は11月17日、ボーダフォンショップ「ボーダフォン生駒」に勤務の従業員が車上荒らしに遭い、車内に残した同店の顧客情報が記載された営業関係書類が盗難される事件が発生したと発表した。同店は、ボーダフォンの販売代理店である株式会社豊通シスコ
セキュリティ企業である米iDefenseおよびVeriSign companyは、2005年のキーロガーに関する調査報告を発表した。発表によると、2005年に確認されたキーロガーの発見件数は6,191件で、2004年の3,753件より65％増加した。2002年では444件、2003年は1,230件だったため、急激
日本ヒューレット・パッカード株式会社は11月17日、「個人情報保護法対策の進展調査」を実施、結果を発表した。発表によると、個人情報保護法に対し、「対策を実施していない」大企業は9.9％であるのに対し、中小・中堅企業は50.6％であった。また、ITセキュリティに関し
トレンドマイクロ株式会社は、有害サイト等へのアクセスをブロックする同社のWebアクセスマネジメントソフトウェア「InterScan WebManager」について、大手通信事業者のNTTコミュニケーションズへの導入事例をサイトに掲載した。
NTTコミュニケーションズは、ネットワー
株式会社ファミリーマート、株式会社ファミマ・ドット・コム、トレンドマイクロ株式会社の3社は販売提携を行い、マルチメディア端末「Famiポート」が設置してある全国のファミリーマート店舗約6,300店において、総合セキュリティソフト「ウイルスバスター2006 インターネ
オムロン ソフトウェア株式会社は11月14日、ティー・ティー・ティー株式会社と共同で、データ通信用のセキュリティソフト「MyData セキュリティ（MDsec）」を開発、12月より組込機器市場に向け販売を開始すると発表した。
MDsecは、TCP/IPにおけるトランスポート層での暗
富士通株式会社は、ファイアーウォール、帯域制御等の機能を搭載したネットワークサーバIPCOM S1000シリーズにおいて、SecurityChase機能を提供する「SecurityChaseオプション」の販売を開始した。
SecurityChase機能とは、ファイアーウォール機能により検出されたワーム
日本エフ・セキュア株式会社は、ファーストサーバのホスティングサービス向けにメールウイルスチェック機能の提供を開始した。
同サービスは、レンタルサーバで利用される送信・受信メールについて「F-SecureアンチウィルスLinuxゲートウェイ」を利用したウイルスチェッ
NTT西日本株式会社は、Webサイトを狙った不正アクセスによる情報漏洩等を未然に防止するため、Webサイト上で使用されるWebアプリケーションの安全性を診断し、対策をサポートする「Webアプリケーションセキュリティチェックサービス」の提供を開始した。
同サービスは、
富士通株式会社は、企業内に蓄積されたデータの集約から情報活用までトータルにサポートするビジネス・インテリジェンス・ソフトウェアの最新版、「Interstage Navigator（インターステージ ナビゲーター）V7」を発売した。
本製品は、利用者がデータベースに蓄積された
● SIPファイジングとVoIPで見つかった脆弱性
【Ejovi Nuwere 氏】
株式会社アイ・オー・データ機器は11月16日、セキュリティ機能を搭載した外付けハードディスクドライブ「HDH-SUEHシリーズ」を発売、11月下旬より出荷すると発表した。
同シリーズは、ハードディスクを丸ごとロックし、設定したパソコン以外では利用できないようにするこ
株式会社ネットマークスは11月16日、PC向けのシンクライアントモジュール「マークスリボーン」を開発、同日より販売を開始した。
同製品は、既存PCに内蔵されているハードディスクを取り外して実装することで、ハードディスクを保有しないシンクライアント端末として利用
富士通デバイス株式会社は、同社のデータ圧縮ソフト「Arcmanager（アークマネージャー）」に暗号機能を追加した。
同ソフトは、富士通研究所が開発した圧縮アルゴリズムを採用しているオリジナルアーカイバ。機器組み込み用のライブラリも用意されているなど、ビジネスユ
エレコム株式会社は11月15日、セキュリティソフト付きのUSB2.0フラッシュメモリ「MF-AU2シリーズ」を11月中旬より発売すると発表した。
本体カラーはシルバー、グラファイト、ブルーシルバー、レッドシルバーの4色を用意、容量はそれぞれ256MB、512MB（シルバーのみ128M
ネットアンドセキュリティ総研株式会社は、同社発行の日刊セキュリティ情報専門メールマガジン「Scan Daily Express（SDEX）」が創刊5年目で通算1000号を突破したことを記念して、特典付ライセンス増量キャンペーンを期間限定で実施する。
SDEXは、セキュリティホール情
KLabセキュリティ株式会社は11月14日、個人情報の定期監査を可能にするシステムの導入促進支援制度「マイグレーション・パス」を開始した。
同制度は、KLabセキュリティ認定パートナーNECフィールディング株式会社提供の「個人情報検出サービス」の一環「Pポインター:ス
日立ソフトウェアエンジニアリング株式会社は、サイボウズ、大塚商会と協力し、ポータル型グループウェア「サイボウズ ガルーン 2」のアドレス帳からの情報漏洩を防止するセキュリティ製品「秘文AE WebGuard for ガルーン 2」を開発、大塚商会を通じで販売を開始した。
株式会社アクト・ツーは、スパイウェアの発見、駆除をはじめ、個人情報の保護に特化したMac用セキュリティソフトウェアの最新版、「Internet Cleanup 3.0J for Mac」を発売開始した。
同ソフトは、通常のウイルス対策ソフトでは完全に対応できないスパイウェアやWebペー
Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」（いずれも日本エフ・セキュアでの名称）で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
米ソニーBMGは、コピー防止機能付きCDに含まれているrootkit「XCP」をアンインストールするツールを公開した。しかし、このツールを入手するためにはオンラインのフォームを利用しなければならず、ダウンロードする際にはPCがインターネットからのアクセスに無防備な状態
＜今週の特集記事＞
セキュリティ技術者の必要性が高まる中、今回紹介する資格は、そのベンダー製品を使ったソリューションを提供する企業にとって、価値の高いものだ。
アメリカで最高水準の情報セキュリティに関する研究と教育を実践しているカーネギーメロン大学。その日本校とインターネットによる不正アクセスなどの情報セキュリティの情報収集・公開・啓蒙活動を展開するJPCERT/CCの共催によるセキュリティセミナーがこのほど開催され
●海外外注先のスタッフが情報を売り払う
