2026.10.11（日）
- 注目検索ワード
『TechNewsWorld』が、2006年は従業員をはじめとするインサイダーからの情報漏洩事件が増加するとの予測を発表した。
近年、インスタント・メッセンジャー（IM）のセキュリティの問題がクローズアップされている。昨年クリスマスあたりから年明けとワームの発見が次々に伝えられた。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_5500.html
英国のネットワークセキュリティの会社Netcraftが、2005年のフィッシング攻撃の傾向で、eBayとPayPalになりすましたものが62%を占めたと発表した。
1月23日、6件のWebサイト改竄が確認されている。改竄を行ったのは「Base64」「23Erdem」と名乗るグループと思われる。なお、復旧情報は1月24日正午現在のもの。
日本エフセキュアは、ワーム「Nyxem.E」の拡散を受け注意を呼びかけている。Nyxem.Eは、メールおよび遠隔ファイル共有によって感染を拡大するマスメーリング型のワームで、セキュリティソフトおよびファイル共有ソフトを使用不能とし、あるタイプのファイルを破壊する。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
オンライン書店であるスカイソフトは1月20日、同社のWebサイトが外部より不正に攻撃されたため、攻撃内容の確認と防御対策強化のための臨時メンテナンスを行っているとしてサービスを停止していると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
1月20日から22日までの3日間、13件のWebサイト改竄が確認されている。改竄を行ったのは「core-project」「ts1」「Dark_Mare」「Red Devils Crew」と名乗るグループと思われる。なお、復旧情報は1月23日正午現在のもの。
日本エフセキュアは、ワーム「Nyxem.E」の拡散を受け注意を呼びかけている。Nyxem.Eは、メールおよび遠隔ファイル共有によって感染を拡大するマスメーリング型のワームで、セキュリティソフトおよびファイル共有ソフトを使用不能とし、あるタイプのファイルを破壊する。
株式会社東芝は1月20日、同社が製造した住民基本台帳カード（住基カード）について、「公的個人認証カードアプリケーション」に不適合があること
が判明したと発表した。同社は対象となる住基カードを納入した7市区町にカードの交換を依頼した。
東京都は1月20日、都が東京都看護協会に管理運営を委託している「東京都ナースプラザ」のWebサイトのサーバに不正侵入が確認されたと発表した。また、同サーバ上にフィッシングサイトが構築されていたことも発覚し、直ちに削除したとしている。
1月19日、キーウェスト有限会社のWebサイト改竄が確認されている。改竄を行ったのは「dirtysea」と名乗るグループと思われる。「equip_e00.html」というファイルを追加されたようで、このファイルにリダイレクトされる。なお、復旧情報は1月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
筑波大学は1月20日、同大学医学専門群の学生が個人所有するPCがWinnyウイルス感染し、臨床実習の際の筑波大学病院患者情報が流出していたことが判明したと記者会見で発表した。流出した個人情報は、この学生が臨床実習のレポートを作成するため独自に作成したものだった
株式会社CRCテクノパートナーズは1月18日、株式会社クラスキャットとの協業により、日本エフ・セキュア株式会社の「F-Secureアンチウィルス Linuxゲートウェイ」とデジタルアーツ株式会社の「i-FILTER」との動作検証を実施し、各社の製品を搭載したインターネット・Linu
株式会社日立情報システムズは1月19日、セキュリティ対策自動化ソフト「SHIELD/Exlink」と、同社のセキュリティオペレーションセンタによるリモート監視・対策を組み合わせたサービス「SHIELD/CSO4U」を、同日より発売したと発表した。
独立行政法人 情報処理推進機構（IPA）は、2005年第4四半期の脆弱性関連情報の届出状況をとりまとめ、発表した。これは、IPAおよび有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基づい
株式会社シマンテックは1月19日、アドウェアやスパイウェアに関する詳細な分析情報をユーザごとに特化して提供する「Symantec DeepSight Threat Management System 7.0」を発表した。新バージョンでは、特定ドメインを狙う攻撃について警告を発するほか、アドウェア、ス
セコムトラストネット株式会社は、2005年10月から販売を開始した、脆弱性診断を毎日実施し、安全なサイトにWebステッカーを表示するサービス「e-SECOM診断365」のお試しキャンペーンを1月31日まで継続する。
独立行政法人 情報処理推進機構（IPA）は、新たな情報処理技術者試験として「テクニカルエンジニア（情報セキュリティ）試験（SV)」を4月から実施すると発表した。IPAが2001年から行っている「情報セキュリティアドミニストレータ試験（SU）」に続く2番目の試験となり、
株式会社ネットマークスは1月18日、米StrikeForce Technologies,Inc.と販売代理店契約を締結し、同日より同社の認証ソフトウェア「ProtectID」を日本国内ならびに中国、東南アジア5ヶ国にて独占的に販売すると発表した。
株式会社アプティは1月17日、セキュリティ対策とTCOの削減を同時に実現するシンクライアントの新モデル「SecureTerminal T511EM」を発表した。新バージョンでは、ユーザからの強い要望でもあったIBMメインフレームおよびiSeries（AS/400）からのプリンタ出力をサポートし
アイドック株式会社は1月18日、デジタル著作権管理（DRM）システム「KeyringPDF」のASPでの提供を同日より開始したと発表した。
マクニカネットワークス株式会社は1月18日、米Trapeze Networks, Inc.と共同で、シマンテック社の「Sygate Secure Enterprise」と、Trapeze Networks社の無線LANシステム「Trapeze Mobility System」の相互検証を実施し、無線LAN環境下での検疫ネットワーク連携の動作を
東北インフォメーション・システムズ株式会社と日本ベリサイン株式会社 は1月18日、PKI対応FeliCaカードを利用した社員証ソリューションの提供において協業、その最初の納入先として東北電力株式会社のグループ企業各社に対して2006年4月より順次、社員証ソリューション
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは1月19日、リモート・オフィス向け統合セキュリティ・アプライアンス「VPN-1 Edge」に、同製品のファイアウォールおよびVPN技術、侵入防御およびアンチウイルス機能を追加した新バージョン「VPN-1 Edge N
日商エレクトロニクス株式会社は、アンチスパムアプライアンスを利用して、企業内でどれくらいのスパムメールを受信しているかなどが分かる「高性能アンチスパムトライアルキャンペーン」を開始した。同キャンペーンは、高性能アンチスパムアプライアンスを企業へ貸出し
前回、F-Secureアンチウィルス クライアントセキュリティのインストールまでを確認したが、今回はインストール後の設定内容などについて検証を進めたいと思う。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
松竹株式会社は1月18日、同社が株式会社日立国際ビジネスに運用業務を委託し開設しているWebサイト「松竹映画館ドットコム」のサーバにフィッシング詐欺サイトが設置された可能性があり、また外部から不正なアクセスがあったことが判明したと発表した。
BS7799/ISMSから「ISO27001」へ
〜 情報セキュリティの国際標準化の中で企業は今、何をすべきか
〜 ISO27001移行取得企業に聞
株式会社三井住友銀行は、2月より日本の銀行としては初めて、同行のインターネットバンキング「One'sダイレクト」に、ワンタイムパスワードによる認証方式を導入する。
トレンドマイクロ株式会社は、セキュリティ専任担当者の設置が難しいSOHO・小規模企業向けの総合ウイルス対策ソフト「Trend Micro ウイルスバスター ビジネスセキュリティ」の発売を開始した。
ニフティ株式会社は1月17日、同社インターネットサービス「@nifty」にて、@nifty会員および@nifty ID登録ユーザを対象とする月額課金サービス「ノートン・インターネットセキュリティ月額版」の提供を同日より開始したと発表した。同サービスは、株式会社シマンテックの
トレンドマイクロ株式会社は夕刊フジと共催で2月20日、「初心者のためのインターネットセキュリティ・セミナー」を開催する。会場は東京都千代田区「レベル21」。
株式会社シマンテックは1月10日、同社のシステム保護、管理ソフト「Norton SystemWorks」に含まれる「Norton Protected Recycle Bin」機能にセキュリティホールが発見されたと発表した。この機能はMicrosoft Windows Recyclerディレクトリに格納されているが、本機能が格
コンピュータ・アソシエイツ株式会社は1月16日、企業向けユーザID管理ソリューション「CA Identity Manager r8.1」を発表した。2月1日より出荷する。同製品は、社内外のユーザID管理を、WebからERP、グループウェア、メインフレームまで、あらゆる企業システム環境におい
日本ネットワーク・アプライアンス株式会社は、企業向けWebセキュリティアプライアンスの新モデルとして、中小企業に適したローエンドモデル「NetApp NetCache C1300」システムの提供を開始した。
株式会社エム・ファクトリーは1月12日、情報漏洩防止ソフト「Safend Auditor」および「Safend Protector」を、クレディ・スイス生命保険株式会社に納入したと発表した。これら2製品は、各種エンドポイントのセキュリティに着目しており、柔軟なポリシー設定が行えること
株式会社UBICは1月13日、会員制プリインシデント・サービス「UBIC MEMBERS」を開発、提供を開始した。同サービスは、企業において情報漏洩などのインシデントが発生してから早期に原因を究明する「プリインシデント体制」を確立することを目的とするもの。
デル株式会社は1月17日、同社のIAサーバ「PowerEdge」シリーズにて、マイクロソフト株式会社の「Microsoft Operations Manager 2005 Workgroup Edition日本語版」（MOM 2005 WG）の同梱販売を同日より開始した。MOM 2005 WGは、Windowsプラットフォームに適したシステム
西日本電信電話株式会社（NTT西日本）とエヌ・ティ・ティ・スマートコネクト株式会社（NTTスマートコネクト）は1月17日、自社の情報システムの設計・構築から運用・保守までをトータルで提供する「安心サイト構築・運用サービス」を開始した。
三井物産セキュアディレクション株式会社（MBSD）は1月12日、米Aruba Wireless Networks社の無線LANセキュリティスイッチおよびアクセスポイント製品に関するトレーニングビジネス「ARUBA製品トレーニング 基本コース」を開始すると発表した。同トレーニングは、セキュリ
キヤノンシステムソリューションズは1月13日、スロバキアのEset社が「rootkit」と呼ばれる脅威を事前対応的に検出する技術を開発したと発表した。rootkitは、感染システム上で自らを隠蔽し、アンチウイルスソフトによる検出を免れようとするする特殊なマルウェア。
エヌ・ティ・ティ・スマートコネクト株式会社は1月17日、同社が提供するビジネス向けホスティングサービス「スマートスクウェア」において、迷惑メール対策機能とメールアカウント数無制限・定額プランを2月1日より提供開始すると発表した。
株式会社ウィルコムおよび株式会社ウィルコム沖縄は、指紋認証機能を搭載した初のPHS端末「WX310J」（日本無線製）を発売開始した。
株式会社ライブドアは、ウッカリ送信防止機能や多彩なWeb検索機能を搭載した高セキュリティ電子メールソフト「Eudora（ユードラ）7J for Windows」を、2月10日より発売する。
株式会社エグゼコミュニケーションズは、自社開発の個人情報管理システム「Secure[DB]（セキュア・ディービー）」の販売網を拡大するために、新規顧客獲得に関する業務を、GMOインターネットに委託すると発表した。
荏原実業株式会社は、医療システムソフトの開発を手掛けるシステムアドバンスが開発したUSB指紋認証製品「Fingerprint Access」の販売を開始する。
マカフィー株式会社は、中小企業・SOHO向けのASP型セキュリティ対策サービス「Managed VirusScan plus AntiSpyware 3.5」の一部環境において、不具合が発生していたことを公表した。
凸版印刷株式会社は、「金融機関のセキュリティとICカードサービスに関する調査」を実施し、その結果の抜粋を発表した。
株式会社日立情報システムズは2月1日〜3日、東京ビッグサイトで開催される「NET&COM2006」に無線LANセキュリティと検疫システムの連携デモを出展する。
企業でのノートPCの利用が活発になり、社内LANへアクセスする各PCのセキュリティ管理を至急整備する必要に迫られてい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
監査法人トーマツは1月17日、同監査法人の職員が帰宅途中に鞄の置き引き被害に遭ったと発表した。鞄の中には業務用のPCが入っており、このPCには約5万5千件の顧客の個人情報が記録されていた。現在のところPCは発見されていないが、個人情報の不正利用も確認されていない
三井住友海上火災保険は1月17日、同社がシステム開発業務を委託している株式会社中央コンピュータシステムの再委託先であるエム・シー・エス株式会社の社員が個人所有するPCがWinnyウイルスに感染したことにより、顧客590名の個人情報が流出したことが判明したと発表した
2005年に入ってからスパイウェアによる事件や被害の報告が増えてきたためか、“スパイウェア”という言葉とその概要を知らない企業のITセキュリティ管理者は今や殆どいない。そこで、今回は企業のITセキュリティ管理者を対象にした、スパイウェアの最新の技術情報、およ
＜今週の特集記事＞
今まで6回にわたり、注目度の高い情報セキュリティ資格について解説してきた。最終回である今回は、これまで取り上げた資格をタイプ別に分類し、組織として、もしくは個人として、どの資格を狙うべきかを考察する。
●各国の重要インフラを保護する機関も警戒呼びかけ
1月17日、有限会社ユビキタスエンターテインメントのWebサイト改竄が確認されている。改竄を行ったのは「D.O.M」と名乗るグループと思われる。なお、復旧情報は1月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
