2026.10.11（日）
- 注目検索ワード
企業における「情報漏えい」が後を絶たない。2005年4月に個人情報保護法が全面施行され、個人情報の取り扱いには細心の注意が払われているはずであるが情報漏えい事件はいっこうに減っていない。最近ではウィニーに感染する暴露ウイルスによる情報流出が毎日のように発生
＜今週の特集記事＞
ここ数年、問題になっているラップトップ盗難に伴う個人情報の流出。今年になってもワシントン大学医療センター、アーンスト＆ヤング、マウント・セント・メリー病院、メドコ・ヘルス・ソリューションズ、メトロポリタン州立カレッジ、Verizonと、続々と報じられている。
【ターゲットを絞った脅威、携帯電話やゲーム端末も攻撃の対象に】
5月22日、6件のWebサイト改竄が確認されている。改竄を行ったのは「DarkbiteX」と名乗るグループだと思われ、「DarkbiteX.htm」というファイルを追加されている。なお復旧情報は5月23日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪地方裁判所は5月19日、ソフトバンクBB（現BBテクノロジー）の元契約社員が同社のサーバに不正侵入し、合計約1,100万件のYahoo! BBユーザの個人情報を取得、流出させた事件で、BBテクノロジーに1人あたり6千円の損害賠償の支払いを命じる判決を下した。この裁判は、情
ISS（Internet Security Systems）をはじめとするセキュリティベンダ各社が、トロイの木馬「Trojan.Mdropper.H」に対し注意を呼びかけている。Trojan.Mdropper.Hは、Microsoft Wordに新たに発見された脆弱性を悪用するもので、実行されるとBackdoor.Ginwuiをインストール
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社まぐまぐは、同社が4月8日に発表した「初回ダブルオプトイン」システムについて、「読者登録規約」への同意を求めるメールを読者に対し送信した。間違い登録や無断登録を防止できる初回ダブルオプトインでの登録の導入は、社会的な流れでも当然であるが、このメ
東京電力株式会社は5月18日、同社の原子力に関する情報がネットワーク上に流出していることが判明したと発表した。これは原子力安全・保安院より連絡があり発覚したもので、同社福島第一原子力発電所の職員が研修資料のデータを個人用PCに保存していたところ、このPCがW
5月19日、Not ApplicableのWebサイト改竄が確認されている。サーバは海外にあると思われる。改竄を行ったのは「iskorpitx」と名乗るグループだと思われ「isko.htm」というファイルを追加されたようだが、現在は復旧している。なお復旧情報は5月19日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
福岡地方裁判所は5月17日、作者に無断でインターネット上に漫画を公開したとして、著作権法違反の罪に問われていた東京都在住の村元寅次被告（52歳）など3人に対し執行猶予付きの有罪判決を言い渡した。福岡地裁の大庭和久裁判官は、自らが経営する漫画喫茶の宣伝や会費
セコムトラストシステムズ株式会社は、「効率的な内部統制構築」と題し、日本版SOX法の施行までに確実に内部統制を構築する秘訣について紹介するセミナーを開催する。
株式会社ハンモックは6月、「FAX誤送信・セキュリティ対策セミナー」を無料開催する。同セミナーは「FAX番号の押し間違え」や「送信文書の間違え」などのFAX誤送信による情報漏洩事故の被害実例とその対策について詳しく解説するもの。また、「PC上で送信FAXの確認」や「
株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは7月22日、情報セキュリティビジネスの動向を詳しく知ることができるキャリアセミナーを実施する。セミナーでは、NTTデータ／NTTデータグループの情報セキュリティポリシーの策定からISMS確立と定着を担
ポリコムジャパン株式会社は5月17日、ビデオ、音声会議向けのセキュリティアプライアンス製品「Polycom Voice Video Interface Unit （V2IU）」を発表した。同製品は、ビデオおよび音声専門のネットワークアドレス変換（NAT）を実行することで、セキュリティを確保したま
フォーティネットジャパン株式会社は5月18日、企業向けのセキュアな無線LAN環境を実現する「FortiWiFi-60A」の販売を開始する。同製品は、無線アクセスポイントと包括的なネットワーク・セキュリティ機能の結合により、セキュアなモバイル接続を提供するもの。802.11a、
ソフトウェアでレイヤー2VPNを実現するソフトイーサがバージョンアップし、「PacketiX VPN2.0」と名前を変えて昨年末に登場した。今回、ソフトイーサ社のご協力により、詳細なインタビューを行うことができた。前回に引き続き、このインタビューをお送りする。ちなみにソ
EMCジャパン株式会社は5月17日、中小企業向けの低価格ネットワーク・ストレージ・システム「EMC CLARiX AX150」および「EMC CLARiX AX150i」の販売を開始すると発表した。ファイバ・チャネル接続のEMC CLARiX AX150とiSCSI接続のEMC CLARiX AX150iは、EMCのCLARiX RAIDア
プロックスシステムデザイン株式会社は5月18日、Webビジネスに必要なセキュリティ対策を備えた「E-server セキュリティパック」サービスを開始した。同サービスは、SSLの取得から専用サーバの設定を一括で提供するというもの。セキュリティアップデートや各種バグフィッ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ぷららネットワークスは5月18日、ぷららバックボーンにおけるファイル交換ソフト「Winny」による通信についての完全規制を再検討すると発表した。これは、総務省がこの通信規制について「通信の秘密の侵害に抵触する可能性が高い」との見解を示したことを受けた
国土交通省関東地方整備局は5月15日、同省が主催する研修の研修員連絡先リストがネットワーク上に流出していることが確認されたと発表した。このファイルは研修に参加した研修員が作成したもので、研修員の氏名、所属、勤務地情報（住所、電話番号、FAX番号、メールアド
株式会社バーテックス リンクは5月16日、三菱スペース・ソフトウエア株式会社製の個人情報ファイル検出ソフト「すみずみ君 Ver.1.6」および「すみずみ君SV Ver.1.2」を出荷したと発表した。「すみずみ君」最新版では、圧縮ファイル（zip、lha、tar、tgz）など検査結果フ
株式会社ミロク情報サービスは5月11日、フォーカスシステムズの簡便な暗号ツール「C4U」を「ACELINK Naviオフラインモジュール」にバンドル化し、「ACELINK NaviオフラインモジュールC」として販売を開始した。同モジュールは、会計事務所を中心に事業展開をしている会計
大日本印刷株式会社（DNP）は5月12日、指静脈と手のひら静脈の2つの生体認証に対応したICキャッシュカードを国内で初めて開発したと発表した。新ICキャッシュカードは、3月末に改訂された全国銀行協会ICキャッシュカード標準仕様に準拠したもので、1枚のカードに指静脈と
トレンドマイクロ株式会社、株式会社大塚商会、日本電気株式会社、エムオーテックス株式会社の4社は5月17日、中小企業向けにセキュリティ対策サーバ「Nパック セキュリティサーバ」を開発、5月22日から大塚商会にて販売を開始すると発表した。本製品は、セキュリティ対策
株式会社ライフボートは5月15日、インターネットセキュリティと情報漏洩対策の両方を実現する「カスペルスキー インターネットセキュリティ5」と、高い検知率と新規ウイルスへの素早い対応が特徴のウイルス/スパイウェア対策ソフト「カスペルスキー アンチウイルス5」の
三菱電機株式会社、日本電気株式会社（NEC）、東京大学生産技術研究所は5月12日、絶対的な安全性を物理法則で保証する量子暗号システムの相互接続実験に、国内で初めて成功したと発表した。量子暗号システムは、従来の暗号システムと違い、光子の量子状態を利用してデー
【ターゲットを絞った脅威、携帯電話やゲーム端末も攻撃の対象に】
RIAJ（社団法人日本レコード協会）協会会員レコード会社および会員関連レコード会社14社は、ファイル交換ソフトを利用してインターネット上で音楽ファイルを不正にアップロード（公開）しているユーザ19名の氏名などの開示を求める訴訟を、この送信のためにインターネッ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MP3Info─────────────────────────────
MP3Infoは、細工されたMP3ファイルを作成されることが原因でバッファオーバーフローを引き起こされるセキュリティホー
【内外で高まりつつあるCFE資格へのニーズ】
＜今週の特集記事＞
訴状では、「個人名や社会保険番号の入った書類をインターネット上で公開することは、世界中のどこからでも、また誰もがアクセスすることが可能だ。そのため、公開された市民は個人情報盗難の大きなリスクを背負うことになる」と州政府の責任を問う。事件は集団訴訟とな
【2004年より急速に増加するrootkitと現在一番の脅威ボットネット】
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/9_2703.html
5月
アメリカン・エクスプレスが、同社の公式のウェブサイトにログイン中に、フィッシングを目的としたポップアップが現れることがあるとして、顧客に警告を行っている。4月28日付け『eWeek』の報道だ。
┫Scan Daily Express−Windows┣━━━━━━━━━━━━━━━━━━━
~~~~~~~~~~~~~~~~~~ ~~~~~~~ セキュリティホール情報やウイルス情報、
インシデント情報を日刊でお届けします。
━━━━━━━━━━━━━━━━━━━━━
中部電力株式会社は5月14日、同社の関係会社である中電防災株式会社 尾鷲三田事業所の従業員の個人用PCから、インターネット上に中電防災が所有する尾鷲三田火力発電所に関する資料が流出していたことが判明したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社 三井住友銀行は5月12日、同行のATM設計書などの内部情報がネットワーク上に流出していることが判明したと発表した。これは、同行がATMの開発、製造を委託している日立オムロンターミナルソリューションズ株式会社の再委託先である株式会社日本システムディベロ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪府立大学は5月9日、同大学の助教授が学生情報が記録されたHDDを持ち出し、ネットカフェで紛失していたことが判明したと発表した。これは、5月3日午後8時頃、同大学経済学部助教授（35歳）が、大阪市内のインターネットカフェに自分の所有するHDDを持参し、データを使
株式会社ウィルコムは、セイコーインスツル株式会社（SII）のデータ通信カードによってPCのセキュリティ機能を利用できる専用ソフト「RAKUSE for SII」の無料提供を5月9日より開始したと発表した。SIIのホームページよりダウンロードにより入手できる。対応データ通信カ
株式会社クラスキャットと株式会社ギデオン、日本アイ・ビー・エム株式会社は5月10日、中小企業を対象とするインターネットサーバアプライアンスにウイルス対策ソリューションを統合した「ギデオン アンチウイルス メールサーバ モデル」を提供すると発表した。
ソフトウェアでレイヤー2VPNを実現するソフトイーサがバージョンアップし、「PacketiX VPN 2.0」と名前を変えて昨年末に登場した。今回、ソフトイーサ社のご協力により、詳細なインタビューを行うことができた。今回から2回に渡り、このインタビューをお送りする。ちなみ
株式会社セキュアブレインは5月11日、フィッシング詐欺やワンクリック詐欺対策に特化した個人ユーザ向けセキュリティソフト「Internet SagiWall」のダウンロード販売を7月7日より開始すると発表した。同製品は、同社独自の「Heuristic検知エンジン」により、未知・既知を
エヌ・ティ・ティ・データ・セキュリティ株式会社は5月26日、「現場重視の情報漏洩対策実践セミナー 〜実際例はこうだ！ TotalSecurityFortの現場導入〜」を開催する。会場は、東京都千代田区霞ヶ関のINFORIUM カンファレンスルームB。本セミナーでは、組織や業務の流
5月11日、NPO法人がん患者支援ネットワークひろしまのWebサイト改竄が確認されている。改竄を行ったのは「Ozzmadark」と名乗るグループだと思われるが、現在は復旧している。なお復旧情報は5月11日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
中国電力株式会社および株式会社エネルギア・コミュニケーションズは5月10日、両社の業務情報を含む情報がネットワーク上に流出していたと発表した。エネルギアコム社員の個人用PCがWinnyウイルスに感染したことが原因としている。この社員は業務情報を自宅に持ち帰り作
〜2004年より急速に増加するrootkitと現在一番の脅威ボットネット〜
株式会社エアーは5月8日、小規模サイト向けのメールセキュリティ対策アプライアンス「WISE SAbox 200」を発表した。同製品は、同社のハイエンド向けメールアーカイブソフト「WISE Audit」に不正中継判定とメール配送を行う専用のSMTPゲートウェイを組み込んだ製品。使用
株式会社アクト・ツーは、Mac OS X用総合セキュリティ製品「インターネットセキュリティバリア X4」を発売した。パッケージ版の価格は12,800円、ダウンロード版は11,500円（ともに税込み）。同製品は、既知のMacウイルス、WordやExcelのマクロウイルスなど、あらゆるウイ
ビートラステッド・ジャパン株式会社は5月10日、同社が販売するサーバ証明書「SureServer」の申請や発行を自ら行なえる新サービス「SureHandsOn」を開始すると発表した。同サービスは、申請法人の実在性やドメイン名の使用権などの審査を事前に済ませておくことで、登録
ファウンドリーネットワークスは、ネットワーク周辺からデスクトップまでエンタープライズ規模の堅牢なセキュリティを実現するエンド・トゥ・エンドのセキュリティ ソリューション「IronShield 360°」を発表した。本ソリューションは、セキュリティ スイッチおよびクロ
株式会社ビーコン インフォメーション テクノロジーは5月9日、アクセスログ分析をスムーズに行い、漏洩経路特定を実現できるセキュリティインシデント対策製品「BeaconIT Data Assurance Suite for 監査証跡」を発表した。同製品は、企業内のあらゆるプラットフォーム、
西日本電信電話株式会社（NTT西日本）と東京海上日動火災保険株式会社（東京海上日動）は5月9日、NTT西日本の「データセンタソリューション」にて、同データセンタにおけるサービス利用者の情報システム（ハードウェア）に障害が発生した場合、その修復費用を補償する「
日本電気株式会社（NEC）は5月8日、10Gbps広帯域通信網における安全・安心なIT・ネットワーク環境を実現するセキュリティ基盤を開発したことを発表した。同基盤を利用することで、今後普及の見込まれる10Gbpsの広帯域通信回線でも通信コンテンツをリアルタイムに分析し、
株式会社日立ハイテクノロジーズは5月8日、コムスクエアが新開発したログ収集・保存ツール「LogHunter（ログハンター）」の販売を開始した。同製品は「簡単、安全、便利」にログの収集、保存・管理を最適化するツール。サーバ内の多種多様なログを自動収集し、安全性を高
