2026.10.11（日）
- 注目検索ワード
アイエックス・ナレッジ株式会社は7月14日、新しい従業員・職員向けのセキュリティ教育サービス「ウイルスメール体験 メル訓」の提供を開始した。同サービスは、従業員・職員に内緒で訓練用の疑似ウイルスメールを送信し、それ開封（添付ファイルを開く、メール本文のリ
ウェブルート・ソフトウェア株式会社は7月18日、スパイウェア対策ソフトの最新バージョン「Spy Sweeper 5.0」を同日より販売開始すると発表した。本ソフトは、米国で最も使用されているアンチスパイウェアソフトウェアで、2005年11月より日本語版の販売が開始されている
7月19日、個人のものと思われる1件を含む8件のWebサイト改竄が確認されている。改竄を行ったのは「SPYKIDS」と名乗るグループだと思われる。なお復旧情報は7月19日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社りそな銀行は7月18日、全営業店においてコムフィッシュの再調査を実施したところ、43店、合計171,612名分の顧客情報を記録したコムフィッシュが紛失していることが判明したと発表した。これは、コムフィッシュの集中保管作業中に、一部の営業店より紛失の報告が
＜今週の特集記事＞
●企業の情報セキュリティを管理、設計、監督
【専任管理者を配置できない日本独自のセキュリティ風土】
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/1_7156.html
東
【個人情報保護方針について考えてみる−どこの会社も似たようなプライバシーポリシーになるのは何故？】
米海軍安全センター(US Naval Safety Center)が7月7日、10万件以上の海軍パイロットや航空機乗組員の個人情報が、ウェブサイトで一般からアクセス可能になっていたことに気付き、すぐに情報をサイトから除いたと発表した。
7月15日と16日、7件のWebサイト改竄が確認されている。改竄を行ったのは「uykusuz001」「Dinam」「DOGUBEY」「UNDER9ROUND」「Jaeger」と名乗るグループだと思われる。なお復旧情報は7月18日午前12時現在のもの。
米国防総省のネットワークへ侵入しようとするハッカーの攻撃が急速に増えている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
7月13日と14日、2件のWebサイト改竄が確認されている。改竄を行ったのは「uykusuz001」と名乗るグループだと思われる。なお復旧情報は7月14日午前12時現在のもの。
株式会社フジテレビジョンは7月10日、同社の番組「Dのゲキジョー」の外部制作スタッフが個人情報を記録したノートPCを紛失したと発表した。これは6月17日、同制作スタッフが東品川からフジテレビ本社へタクシーで移動した際、ノートPC1台を置き忘れたというもの。スタッ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社シマンテックは7月12日、高パフォーマンスなスパイウェア／ウイルス防御機能とWebトラフィック用のURLフィルタリング機能を備えた「Symantec Web Security 5.0 for Microsoft Internet Security and Acceleration Server 2004」を発表した。同製品は、スパイウェ
株式会社JMCリスクマネジメントは、プライバシーマークをすでに取得している企業に向けた無料ガイドブック「3分でわかるJISQ15001:2006」の配布を開始した。
京セラコミュニケーションシステム株式会社は7月12日、nCircle Network Security社の脆弱性管理ソリューションの新バージョン「nCircle IP360 Ver.6.6」を7月中より提供すると発表した。同製品は、ポリシー＆ホストコンフィグレーションコンプライアンス分析機能とリアル
『アンチウイルスソフトは入れていません』
zone-h
http://www.zone-h.org/
サイバーディフェンス研究所 http:/
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、広島県警（捜査第三課、広島中央署、広島東署、広島北署、広島西署、広島南署、海田署、西条署、福山東署）と岡山県警の合同捜査本部は7月12日、パチスロ機用プログラムを権利者に無断で複製し、販売、また
株式会社大塚商会は株式会社OSKと共同で、プライバシーマークなどの取得を支援する「リミテッドシリーズ」を7月19日に発売する。同製品は、同社のセキュリティ関連コンサルティングのノウハウを活かし、ポリシー策定や認証取得で求められる規程、帳票などの文書を体系的
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VBZooM──────────────────────────────
WebフォーラムパッケージであるVBZooMは、forum.phpスクリプトに細工されたSQLステートメントを送られることによって
日本電気株式会社は7月11日、トレンドマイクロ株式会社の総合セキュリティ対策ソフトウェア「ウイルスバスターコーポレートエディションアドバンス」との連携など、PC検疫機能を強化したサイバーアタック対策ソフトウェアの新製品「CapsSuite V5.0」の販売を開始したと発
インターナショナルデーターコーポレイションジャパン株式会社（IDCジャパン）は、「国内セキュリティ市場動向と2006年〜2010年の予測」を発表した。本調査レポートは、2005年における国内の情報セキュリティ市場を分析し、2006年から2010年までの予測を行ったもの。セキ
トレンドマイクロ株式会社は7月7日、インターネットセキュリティに関する知識を広めるために、教育関係者をはじめ、一般ユーザーを対象としたインターネットセキュリティに関する学習教材を順次、同社ホームページにおいて無償提供すると発表した。今回の取り組みは、同
SBIベリトランス株式会社は7月10日、日本ベリサインとの提携を拡充し、これまで販売を行ってきたSSLサーバ証明書「ベリサイン サーバID」に加え、企業や団体などの組織に所属する個人向けに「ベリサイン個人用電子証明書 Class2 スタンダード」の販売を開始した。
株式会社大塚商会は7月6日、ワンビシアーカイブズと提携し、災害発生時にも企業のデータを保護し、ビジネスの継続性を確保する「バックアップテープ保管サービス」を発表、7月10日よりサービス提供を開始した。
アカマイ株式会社と株式会社ネットマークスは7月10日、企業のWebシステムが大地震などの災害やシステム障害により停止した場合、迅速に代替システムに切り替えることで、Webサイトがダウンしている時間を最小限にとどめることが可能な「ディザスタ・リカバリ・インテグレ
セイコーエプソン株式会社は7月6日、「パスワード入力による認証印刷」「印刷履歴管理」「不正コピー抑止」といったセキュリティ機能を搭載したA3対応カラーレーザー オフィリオプリンタ「LP-S65SCHD」を発表、7月11日よりエプソン販売を通じて販売を開始した。
株式会社ソーテックは7月6日、新たにセキュリティチップ（TPM）を搭載し、CPU・メモリ・HDD・ODD・OS等を対象とした豊富なBTOメニューを兼ね備えた法人向けブランド「e-three」の新製品、B5モバイルノート「e-three HS310」、A4スタンダードノート「e-three HA310」2機種
株式会社ジャングルは、チェック・ポイント・ソフトウェア・テクノロジー
ズ・リミテッド社と業務提携し、パーソナルファイアウォール製品「ZoneAlarm Internet Security Suite（8,190円、特別優待版は6,090円）」と「ZoneAlarm Pro（6,090円、特別優待版は3,990円）」、
株式会社ラック
http://www.lac.co.jp/
ホワイトペーパーダウンロード
http://www.ns-research.jp/cgi-bin/ct/p.cgi?lc05_scw
株式会社ティーディー・セキュリティ（TDセキュリティ）は7月11日、「データベース・セキュリティ診断サービス」を同日より開始すると発表した。本サービスは、データベース・システムに潜む脆弱性を検査し、内部、外部からの攻撃を受けやすいセッティング上の問題点を洗
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
財団法人日本情報処理開発協会 プライバシーマーク事務局は7月10日、「平成17年度の個人情報の取り扱いにおける事故報告にみる傾向と注意点」を発表した。この報告によると、平成17年度の1年間に、同協会および各指定機関で受け付けた、プライバシーマーク認定事業者の個
NHN Japan株式会社は7月7日、同社が運営するインターネットゲームポータルサイト「Hangame」にてゲームサービスを提供している「Xenepic Online」において、共同運営会社ゲームガーデン株式会社で管理運営されているサーバより、ユーザのメールアドレスなどが流出した件
ウェブセンスが新手のフィッシング詐欺を発見したとして、警告を行っている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/1_7090.html
朝
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ sipXtapi─────────────────────────────
sipXtapiは、細工されたCSeqフィールド値を送信されることが原因でバッファオーバーフローを引き起こされるセキュリテ
第一生命保険相互会社は7月11日、九州営業局に所属する職員が福岡県福岡市内において会議資料が入った鞄を紛失したと発表した。これは7月1日、同職員が帰宅途中に紛失したもので、会議資料には九州地区の法人129社との企業年金保険、団体保険などに関する取引情報の一部
【目に見えない脅威が拡大している】
＜今週の特集記事＞
【プリンタのセキュリティ対策の歴史】
●コンサルティング会社による調査
7月8日と10日、2件のWebサイト改竄が確認されている。改竄を行ったのは「h4ck3rsbr」「TiTHacK」と名乗るグループだと思われる。なお復旧情報は7月10日午前12時現在のもの。
特定非営利活動法人であるドットジェイピーは6月28日、メールマガジン配信の際にメールアドレス61件を流出させたと発表した。これは、6月13日に配信した「第三号メールマガジン」において、本来BCCとすべき送信先をCCに設定していたというもので、6月16日にメール受信者
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BosClassifieds Classified Ad System───────────────
BosClassifieds Classified Ad Systemは、insPathパラメータでのユーザ入力を適切にチェックしないことが原因でセキュ
マイクロソフトは7月7日、7月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は7月12日で7件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが9件、Microsoft Exchangeに影響を及ぼすのものが4件
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ATutor──────────────────────────────
オープンソースのｅラーニング用コンテンツ管理システムであるATutorは、クロスサイトスクリプティングを実行されるセ
株式会社ノーリツは6月29日、同社従業員個人のPCが盗難被害に遭ったことが判明したと発表した。これは、同従業員の自宅が空き巣被害に遭ったもので、このPCには業務上必要なために自宅に送信したデータが記録されていた。データには、2006年3月22日から4月20日の間にお客
トレンドマイクロ株式会社は7月6日、同社の総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」の新規複数年版の提供を7月7日より開始すると発表した。これにより、毎年の契約更新手続きの削減および1年あたりの負担額を低減するなど、ユーザの
トレンドマイクロ株式会社は7月5日、6月度および2006年度上半期のウイルス感染被害マンスリーレポートを発表した。発表によると、2006年度上半期のウイルス感染被害の総報告数は42,741件で、昨年上半期の16,197件より大幅に増加した。この数値は昨年下半期の29,011件と比
RSA Security社とEMC社は6月29日（米国時間）、EMCによるRSA買収の最終合意に達したことを発表した。契約条項によると、EMCはRSAの株式と交換に1株あたり28ドルの現金を支払うとともに、権利未行使のストックオプションを引き受ける。買収総額は21億ドル弱となる模様で、
NTTデータ・セキュリティ株式会社およびビック情報株式会社は、7月25日に「IT統制環境の構築方法と内部漏洩対策セミナー」を開催する。今回の講演では、内部組織からの情報漏洩の発生可能性をゼロに近づけるためにIT統制環境の強化に向けて、情報セキュリティポリシーの
株式会社ラックは7月4日、東京都港区汐留に2006年3月末から4月の期間に設置した、おとりとなる無線LANアクセスポイントを用いた不正アクセス実態調査結果を公表した。調査結果のレポートは、ネットアンドセキュリティ総研株式会社の発行する情報セキュリティ専門誌SCAN誌
セコムトラストシステムズ株式会社は、同社が販売するSSLサーバ証明書「セコムパスポートfor Web」の携帯電話対応について、全キャリアの実機による検証を実施し、その検証結果をWebサイトに公開したと発表した。同社によると、実機で検証したSSLサーバ証明書は「セコム
ネットアンドセキュリティ総研株式会社は、7月27日に「ネットゲームで急成長するRMTの市場、事業者、セキュリティ実態セミナー」を開催する。講師に株式会社ジーエムエクスチェンジの代表取締役である宇田川慎之介氏を迎え、「RMTの基本」「ビジネスとしてのRMT」「RMTの
ソフォス株式会社は7月4日、統合メールセキュリティアプライアンス製品「ES4000」を同日より発売したと発表した。本製品は、ブラウザベースのユーザインタフェース、自動アップデート機能を備えており、ウイルス、トロイの木馬、スパイウェア、スパムなど深刻化するセキ
テクマトリックス株式会社は6月28日、日本アイ・ビー・エム株式会社およびアイピーロックス ジャパン株式会社の協力により、企業におけるデータベースのセキュリティの強化を早期かつ安価で実現するソリューション「DB内部監査スタートパック」を発表した。本ソリューシ
アイ・ビー・エス・ジャパン株式会社は7月4日、世界最小最軽量のシンクライアントデバイス「miniClient」を、9月販売開始予定として発表した。本製品は、ディスプレイの背面に取り付けられるほど小型でありながら、VGA出力、USBキーボード、USBマウスを接続できる。この
