2026.10.11（日）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、北海道警生活経済課と札幌方面苫小牧署は4月26日、ヤフーオークションを悪用し、権利者に無断で複製したカーナビゲーションソフトを販売していた住所不定無職の男性（28歳）を、埼玉県さいたま市内で著作権
株式会社プロトンは4月25日、独Steganos社が開発した情報セキュリティソフト「Steganos Security Suite 2006」を5月26日より販売開始すると発表した。標準価格は10,290円（税込）。本製品は、個人情報を保護するための機能を備えた情報セキュリティソフト。最新の256ビッ
キヤノンシステムソリューションズ株式会社は4月26日、クライアントPC情報セキュリティ管理ツールのWindowsサーバ対応版「PCGUARDIAN for Windows」を発売した。PCGUARDIANは、クライアントPCの情報操作を監視・制御・記録できる情報漏洩対策ソリューション。
株式会社ネクスタームは4月26日、省スペースのデスクトップ型シンクライアント「Nexterm RT-500」を製品化、6月末日に発売する予定だと発表した。同製品は、CPUに省電力の「AMD Geode LX800 500MHz」を採用、x86アーキテクチャとの高い互換性を背景に、システム開発者の
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は4月26日、本年2月に実施したインターネット利用者対象の「情報セキュリティに関する新たな脅威に対する意識調査」の報告書を公開した。これは、スパイウェアやフィッシングなどに対する認知度や対策の
住商情報システム株式会社は4月26日、米NetContinuum社のWebアプリケーションファイアウォールの新製品「NC-1100シリーズ」を発売したと発表した。同製品は、さまざまなプラットフォームが混在する環境下でも、個々のWebサーバ、Webサービスごとにセキュリティ対策を施せ
ウェブセンスは4月26日、Websense Webセキュリティシリーズ2製品「Websense Web Security Sui」「Websense Web Security Suite-Lockdown Edition」の新バージョンv6.2の日本語版を発売した。新バージョンでは、ボット/ボット・ネットワークからの保護を含む、悪質なトラ
SSHコミュニケーションズ・セキュリティ社は4月25日、SSH Tectiaの新バージョン「SSH Tectia Client/Server ソリューション バージョン 5.1」を発表した。本製品は、FTP接続に代わり透過的で手軽に使用できるツール。本製品を導入することで、企業はSOX 404（サーベンス
富士通株式会社は4月24日、顧客の統合リスクマネジメントを実現する安心安全ソリューション体系の新たな確立を発表し、同日より販売活動を開始した。
前回まではゲーム世界のバーチャルな通貨を、現実の通貨で買うRMT（リアルマネートレード）についての概要と、その実体や問題点について紹介してきた。
株式会社ヒューマンテクノロジーズは4月24日、高速な指紋認証システム「VeriFinger（ヴェリフィンガー）」、組み込み機器向けの指紋認証システム「FingerCell（フィンガー セル）」、顔認証システム「VeriLook（ヴェリルック）」の3製品を発売すると発表した。「VeriFin
日本ジェムプラス株式会社は4月21日、ジェムプラス・インターナショナル（Gemplus International S.A.）が「GemEvidence」をリリースしたと発表した。本製品は、中小規模企業向けの、ワンタイムパスワードをトークンで発行するネットワークアクセス用認証ソリューション
毎日新聞社は4月27日、読者向けに無料で情報提供を行っていた読者組織「毎日フレンド」の会員6万5,690名分の名簿がインターネット上に流出していたことが判明したと発表した。「毎日フレンド」を運営していた関係会社「毎日開発センター」男性社員の個人PCのウイルス感染
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ DeleGate─────────────────────────────
DeleGateは、細工されたメッセージを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、
RSAセキュリティ株式会社は4月25日、消費者向けオンラインサービスにおけるセキュリティ戦略「RSA Consumer Adaptive Authentication」を発表した。同戦略は、オンラインサービス利用者に同じセキュリティ対策を一律に適用するのではなく、サービスの種類やレベルに応じ
株式会社ジェイエムシーは5月25日、「未来投資が生み出す理想のISO27001『活用できる』企業の秘密とは!?〜」を開催する。今年の5月からは新会社法が施行、2009年には日本版SOX法が施行される予定で、情報の適正な管理体制は今後よりいっそう重要視され、情報セキュリティ
シマンテック コーポレーション（シマンテック）は4月25日、インテルの「vProテクノロジー」向けセキュリティソリューションの構築でインテルコーポレーションと協業すると発表した。同ソリューションは、vProテクノロジーによってPC内に組み込まれる新仮想化機能を活用
トレンドマイクロ株式会社および株式会社富士通ビジネスシステム（FJB）は4月26日、両社の協業関係に基づき、従業員のセキュリティ意識を高めるASP型ウイルス予防訓練サービスの機能を拡充した新バージョンとして「FJBサイバーテロ対策サービス Type E-mail」を5月15日よ
RSAセキュリティ株式会社は4月25日、金融機関向けのフィッシング詐欺への対策サービス「RSA FraudAction」を発表した。同サービスは、フィッシングサイトの検出、検出後の金融機関へのアラート、日本初となるフィッシングサイトのシャットダウン、フォレンジック（フィッ
独立行政法人 情報処理推進機構（IPA）および有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基いた脆弱性関連情報の取扱いを実施しているが、2006年第1四半期（1月〜3月）のソフトウエ
クオリティ株式会社と株式会社インテックは4月24日、PCクライアント操作ログソリューションの開発、販売で提携し、「快速サーチャー ログ検索ソリューション for eX CLT」を製品化、発売を開始すると発表した。同ソリューションは、クオリティの「eX CLT」で集めたPC端末
SSHコミュニケーションズ・セキュリティ社は4月3日、SAP AG（SAP）社が内部ネットワークで安全なデータ通信を行うために「SSH Tectia」製品を採用したと発表した。SAPのネットワークは、Windows、Unix、Linux、IBMメインフレームなどさまざまなプラットフォームによって
RSAセキュリティ株式会社と株式会社NTTデータの両社は4月24日、ワンタイムパスワード製品のデファクトスタンダードであるRSA SecurIDの携帯電話版を共同で開発したと発表、翌4月25日より販売を開始した。今回開発したは携帯電話版は、トークンを携帯電話上で動作するアプ
三菱電機株式会社は4月25日、ワーム型ウイルスの攻撃を早期に検知する技術を開発、同技術の効果を検証する実用化試験を三菱電機情報ネットワーク株式会社と共同で実施すると発表した。既知のワーム型ウイルスなどの攻撃はファイアウォールなどのセキュリティ対策により即
デットノルスケベリタス（DNV）は、「ISO/IEC27001 & JISQ27001無料セミナー」を東京、名古屋、大阪において開催する。このセミナーはISO/IEC27001の発行を受けたもので、プライバシーマーク取得済み企業を対象とするもの。ISO/IEC27001およびJIS Q27001の概要や規格要
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は4月21日、情報漏洩対策から管理までのトータルセキュリティを実現する情報漏洩防止ソリューション「秘文（ヒブン）」に、印刷物での不用意な持出しによる情報漏洩を抑止する強制透かし印刷製品「秘文AE Waterm
日立ソフトウェアエンジニアリング株式会社は4月25日、インターネット バンキングなどのオンラインサービスにおいて、フィッシング詐欺対策サービス「ケータイOTP（ワン・タイム・パスワード）」を開発、7月より販売すると発表した。同サービスは、オンラインサービスの
日本ユニシス株式会社は4月20日、個々の企業内情報システムへの統一したセキュリティ対策基準を策定する「情報セキュリティIT対策基準策定サービス」の提供を開始した。本サービスは、企業の既存情報システムや新たに構築する情報システムに対して適用させるセキュリティ
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は4月24日、2008年4月にはじまる金融商品取引法による内部統制報告制度（通称：日本版SOX法）への対応を支援する「内部統制再構築ソリューション」の販売を開始した。
株式会社ディー・ディー・エス（DDS）は4月20日、USBメモリ型指紋認証ユニット「UBF-mini」を6月15日より出荷すると発表した。同製品は、PCのUSBポートに差し込み、Windowsや業務システムなどへのログオン時に、指紋による個人認証を可能とするコンパクトな認証ユニット
マカフィー株式会社は4月20日、ホスト型不正侵入防止製品「McAfee Host Intrusion Prevention 6.0（旧 McAfee Entercept）」を5月15日より国内提供すると発表した。本製品は、動的な脆弱性遮断更新機能とデスクトップファイアウォールのフル機能を統合したホスト型不正侵
アドベントネット株式会社は4月21日、帯域監視・分析ツールの新バージョン「AdventNet NetFlow Analyzer 5.0」の販売を開始した。同製品は、米Cisco Systemsが定めたトラフィック監視の仕組みであるNetFlow機構によって得られた情報を分析するWebベースのネットワーク帯
日本コンピュウェア株式会社は4月20日、ASP.NETセキュリティ検査ツール「DevPartner SecutiryChecker 2.0 日本語版」の販売を開始した。同製品は、「Microsoft Visual Studio 2005/2003」と完全統合し、セキュアなASP.NETアプリケーションの開発を迅速化するセキュリティ
ネットワンシステムズ株式会社は4月21日、検疫ネットワークの最先端フレームワークである「Cisco NAC バージョン2」の導入開始に伴い、企業内のPCセキュリティ管理をさらに強化する「NetOneセキュリティマネジメントサービス パッケージ Vol.01」と、導入・運用のスキル
4月25日、1件のWebサイト改竄が確認されている。改竄を行ったのは、「#nohackz」と名乗るグループだと思われる。なお復旧情報は4月26日午前12時現在のもの。
朝日新聞社は4月25日、高校野球大会でアルバイトをした大学生の個人情報がネット上に流出していたことが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Trac───────────────────────────────
Tracは、wiki機能がユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/14_3684.html
S
4月7日、ドメイン名登録サービスを行うニューヨークの企業のデータベース企業で、個人情報が漏洩していたと、DG News Serviceが伝えた。
＜今週の特集記事＞
〜 誰が何の為に取得を目指すのか 〜
〜 個人情報保護の風潮を背景に活躍の場が拡がる「認定プライバシーコンサルタント」 〜
●セキュリティホールからハッカーが攻撃
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
4月24日、25日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「OutLaw」「PoW3RFuL」と名乗るグループだと思われる。なお復旧情報は4月25日午前12時現在のもの。
トレンドマイクロ株式会社は4月24日、Winny以外のファイル共有ソフト「Share」ユーザも狙うAntinnyウイルスの亜種「WORM_ANTINNY.BJ（通称ドクロウイルス）」が発生しているとして注意を呼びかけている。このウイルスは、Winny、およびShareを悪用して感染活動を行うワー
第一生命保険相互会は4月24日、合計約20万6千件の顧客情報が紛失していることが社内点検によって判明したと発表した。紛失が判明したのは、昭和52年から平成18年までに作成されたコム（コンピュータ・アウトプット・マイクロフィルム）91枚で、顧客氏名や証券番号、銀行
東芝メディカルシステムズ株式会社は4月24日、同社社員がHDD2台を紛失したことが判明したと発表した。この社員が4月6日、帰宅中にJR京葉線車内の網棚に鞄を置き忘れ紛失した。鞄は翌日発見されたが、中に入れていたHDDはなくなっていたという。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
4月23日、24日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「eutanasia」「CaiBaiDa」「TroJaN」と名乗るグループだと思われるが、現在はすべて復旧している。なお、復旧情報は4月24日午前12時現在のもの。
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
京都大学は、同大学の学生がネット経由で時間割や休講情報などを確認できる「全学共通教育教務情報システム：KULASIS（クラシス）」に不具合が発生し、学生88名分の個人情報が他の京大生に流出した可能性があると発表した。また、このうち37名の情報が改竄されたことが確
IPAおよびJPCERT/CCは4月21日、P2Pファイル共有ソフトである「Winny」において、バッファオーバーフローを引き起こされる脆弱性が判明したと発表した。細工されたパケットによって、ソフトウェアが異常終了する可能性があるという。IPAなどは、バッファオーバーフローを
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社JTBパブリッシングは4月16日、同社が運営する「るるぶ.com」の一部コンテンツに対する不正アクセスが検出されたと発表した。その結果、るるぶ.com登録ユーザの一部情報が流出した可能性がある。アクセスログを調査した結果、不正アクセス時に登録ユーザのメール
日立ソフトウェアエンジニアリング株式会社（日立ソフト）、株式会社トランスウエア、センドメール株式会社の3社は、高セキュリティを実現する企業向けメールソリューションで協業したと発表した。3社のメール関連製品を連携させ、企業の情報資産を保護する高セキュリテ
蝶理情報システム株式会社は4月17日、企業向けのFAXサーバソフト「ライトニングFAX」のオプション製品「ライトニングFAX セキュリティオプション」を5月より発売すると発表した。「ライトニングFAX」は、FAXをTCP/IPネットワークに統合し、FAX文書の電子管理を実現する
株式会社シマンテックは4月19日、「Symantec Enterprise Security Manager（ESM）6.5」を4月末に発売する予定だと発表した。同製品は、企業の情報システムのコンプライアンスの状況を、業界／法令／社内のセキュリティポリシーやセキュリティ標準に基づいて効率的にチェ
