2026.10.11（日）
- 注目検索ワード
物産ネットワークス株式会社は4月16日、米A10 Networks社が開発した次世代高速アプリケーションアクセラレーションスイッチ「AXシリーズ」の販売を開始した。
警視庁は4月13日、2007年3月期のインターネット治安情勢レポートを、同庁のセキュリティポータルサイト「@police」にて公開した。
独立行政法人 情報処理推進機構（IPA）は4月13日、「量子暗号通信システムに関する世界的な動向調査」と題した報告書をサイト上に公開した。
米国の、内国歳入庁、Internal Revenue Service（IRS）におけるラップトップなどの管理が不十分だと、4月5日付けのWashington Postが伝えている。これは、ラップトップ他、USBメモリをはじめとするデータ保管システムの管理について、監査局の調査が明らかにしたもので、
整備フェーズはいわば内部統制の方針や基準、ルールづくりの期間です。しかし重要なのはISMSなどと同じようにPDCAサイクルを回すことです。そこでP＝方針／基準／ルールに加えてD＝導入／運用、C＝監視、A＝改善するための体制、仕組みづくりが必要になります。
RSA Conference Japan 2007 実行委員長 安延 申 氏に、RSA Conference Japan 2007（以下、RCJ）の魅力や今後の展望、そして日本のセキュリティの現状などを語っていただいた。安延氏は、フューチャーアーキテクト株式会社（http://www.future.co.jp/）代表取締役社長で、
4月1日、20台のコンピュータがエネルギー省で行方不明になっていると、ニューヨーク・タイムズが伝えた。しかもそのうち14台には機密情報が入っていたという。残りの6台については、機密情報が入っていた可能性もあるが、これらのデータの有無についてははっきりとしてい
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
総務省は4月16日、受信者の不安を駆り立てる「訴訟」等の文言を記載した「架空請求と思われる新たなメール」のような内容のメールが届いたという報告が、鳥取県在住者からあったとして注意を呼びかけている。最近、中国地方を中心に「利用した覚えのないサイトの高額な登
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪府岸和田市は、同市立斎場（流木町）における火葬関係情報の一部がインターネット上に流出する事故が発生したと発表した。原因は、市民課斎場勤務職員が、稼動不能となったPC1台を廃棄するため、平成18年1月頃から斎場事務所裏にダンボール箱に入れて置いていたもの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
富士通株式会社は4月11日、ネットワークサーバ「IPCOM EXシリーズ」の新モデルを発表、同日より発売を開始した。同社はこれまで「IPCOM Sシリーズ」を提供していたが、多種多様化したセキュリティ脅威への対応やコスト削減などの要望を踏まえ、新製品構成とした。サーバ
株式会社アークンは、同社の製品紹介セミナーを4月17日と5月22日に開催すると発表した。紹介する製品は、未知および既知の攻撃からデータベースとWebを完全自動学習でリアルタイムかつ正確に監視、監査、防御する「SecureSphere」および、専用クライアント管理ツール付き
株式会社NTTデータは4月11日、データベース管理システム「PostgreSQL」およびセキュリティ評価の国際規格「ISO/IEC 15408」に基づくITセキュリティ認証を取得したと発表した。これまでオープンソースソフトウェアでITセキュリティ認証を取得しているのはOS製品だけで、オ
日立公共システムエンジニアリング株式会社（日立GP）は4月11日、文書の偽造・改竄を検知する印刷文書のセキュリティソフト「紙の番人」の機能強化として、改竄防止用紙と同等の印刷文書を作成可能な「複写検知」ソフトを7月より発売すると発表した。同製品は、不正な複
日本CA株式会社は4月10日、セキュリティ対策製品「CA Threat Manager r8.1」「CA Anti-Spyware r8.1」「CA Anti-Virus r8.1」を5月より発売すると発表した。CA Threat Managerは、ウイルスの侵入や不正アクセスの前兆をとらえ、新しい被害からプロアクティブに保護できる
前回までは攻撃ツールの様々な種類とその特徴について解説してきましたが、今回からは攻撃者がどのような言語を使用して、どのような手順で攻撃ツールを開発しているのか、それらの特徴を挙げながら解説したいと思います。
Top Layer Networksは4月11日、同社のIPS 5500 不正侵入防御ソリューションEシリーズの最新版を発表した。同シリーズは、ネットワークトラフィックを、既に実証済みのプロトコル精査モジュール（PVM）と複数のファイル書式固有のデータ精査モジュール（DVM）を組み合わせ
4月11日、3件のWebサイト改竄が確認されている。改竄を行ったのは「Argentina Security」「TurkStorm.Org」「LG」と名乗るグループと思われる。なお、復旧情報は4月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
農林水産省は4月19日、同省九州農政局職員の個人用PCがWinnyを介してインターネット上に流出していたことが判明したと発表した。流出したデータは熊本県内における農産物の登録検査機関に関するデータで、機関の代表者23名の氏名および検査員190名分の氏名、住所、生年月
日本エフ・セキュアは4月10日、Linuxサーバ向け統合型セキュリティ・ソリューション「F-Secure Linuxサーバセキュリティ」Ver5.51を発売したと発表した。同ソリューションは、ウイルス・スパイウェア検査、ファイアウォール機能、不正侵入防止機能を実装している。最新版
アシアル株式会社は4月10日、Webセキュリティスキャナ「Chorizo!」を同日より発売したと発表した。同製品は、ブラウズしながらWebサイトをスキャンし、セキュリティに起因するバグを除去することができるスキャナ。Webサーバに高価なテストツールを導入する代わりに、Ch
日立情報通信エンジニアリング株式会社、ソフトバンクテレコム株式会社、玉川大学 広田教授は4月6日、商用ネットワークを利用した光通信量子暗号方式による中継伝送実験に世界で初めて成功したと発表した。
株式会社インテックとRSAセキュリティ株式会社は4月10日、インテックのアイデンティティ管理製品「MaXware Identity Center（MIC）」とRSAセキュリティのワンタイム・パスワード製品「RSA SecurID」を組み合わせたセキュリティソリューションを同日より提供開始したと発
ドラゴン・ネットワークス株式会社は4月5日、カスペルスキーエンジンとWebコンテンツフィルタ「i-FILTER」を搭載した、ケイエルジェイテックのプロキシ・アプライアンスサーバ「K-PROX（ケープロックス）」シリーズの販売を開始した。
マカフィー株式会社は4月4日、2007年3月のネットワーク脅威の状況として、ウイルスとスパムウェアについての検知状況をトップ10形式で発表した。
4月10日、2件のWebサイト改竄が確認されている。改竄を行ったのは「core-project」と名乗るグループと思われる。なお、復旧情報は4月11日正午現在のもの。
株式会社蒼天は4月5日、Windows PC向けクライアント管理ソフトウェアの最新版「LogVillage 1.4」を発表、同日より販売を開始した。
SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
愛知県教育委員会は4月10日、同県安城市内にある県立高校の女性教諭がフラッシュメモリーを紛失したと発表した。これは同教諭が進路指導室において生徒の調査書をPC整理し、一時的にデータを保存した私有のメモリが紛失したというもの。このメモリには、同校を今春卒業し
ゼッタテクノロジー株式会社は4月9日、企業向けSkype運用管理ソフトの新バージョンとして「Officede for Skype Ver.2」を4月16日に発売すると発表した。同製品は、企業内で利用されるSkypeの一元管理を行い、通信相手の制限/ファイル送受信やチャット機能の禁止/利用ログ
展示会が向く人Webが向く人〜情報収集から実際の導入まで
住宅ローンなどを提供する英国最大の金融機関の1社、HBOSの傘下、ハリファックスの従業員の車から1万3000件を超えるローン利用者の極秘情報を含む書類が盗まれた。書類はブリーフケースに入っていたという。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
4月9日、8件のWebサイト改竄が確認されている。改竄を行ったのは「THE RED BUTTERFLYS」と名乗るグループと思われる。なお、復旧情報は4月10日正午現在のもの。
●監査でも不十分なセキュリティは明確
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
整備フェーズでは、まず対象範囲を確定するところスタートします。範囲確定のベースはアプリケーションになるのでシステムマップを見ながら対象となるシステムをリストアップしていきます。どのアプリケーションが対象となるかは内部統制とも関連性が高い話ですので監査
4月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」「sinaritx」と名乗るグループと思われる。なお、復旧情報は4月9日正午現在のもの。
日本エフ・セキュアは4月9日、ワーム「Zhelatin.CQ」が活動を開始しているとして注意を呼びかけている。このワームは、戦争に関連した件名を持つメールに、いくつかの異なるファイル名の添付ファイルとして拡散している。ワームがユーザによって実行されると、ワーム自身
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジャストシステムは4月6日、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。悪意のある第三者に不正に改竄された一太郎文書を読み込むことで、任意のコードが実行され、PCが不正に操作される危険性があ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は4月6日、Yahoo!メールにおいて、メールサーバのプログラムの不具合により、受信後36〜37日を経過したメールの一部においてメールの本文が見られないという事象が発生し、これまでにユーザから19件の問い合わせ・苦情を受け付けたと発表した。また、調査
マイクロソフト株式会社は4月6日、4月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は4月11日でセキュリティ更新プログラムは5件公開される。
4月4日、大阪市立大学のWebサイト改竄が確認されている。改竄を行ったのは「Latin American Defacers」と名乗るグループと思われる。なお、復旧情報は4月5日正午現在のもの。
セコムトラストシステムズ株式会社は、セキュリティを重視し、一度に最大2GBまでの大容量データを転送できる「セコムデータ 一時保管サービス」の提供を開始した。
株式会社リンコムは4月2日、同社が開発、販売する統合型グループウェア「リンコム ネクスト」と、株式会社トライアイズソリューションが開発、販売するWeb情報漏洩対策ソフトウェア「OmniTrustシリーズ」の連携ソリューションをリリースしたと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IDC Japan株式会社は4月4日、2006年における国内通信事業者のソリューション／マネージドサービス市場規模および2007年〜2011年までの市場規模予測を発表した。これによると、2006年の主要サービスごとの市場規模は、インターネットデータセンターが2,637億円、セキュリ
グレープシティ株式会社は4月4日、「Secure iNetSuite 2.0J」を5月中旬に発売すると発表した。本製品は、同時販売となる「Secure FTP 2.0J」および「Secure Mail 2.0J」に、すでに販売中の「SSL Sockets 1.0J」を加えた.NET Frameworkネットワーク通信コンポーネントのセ
マイクロソフト株式会社は4月4日、「マイクロソフト セキュリティ情報の事前告知」の内容を今月より変更すると発表した。これは、ユーザがセキュリティ更新プログラムをさらに効果的に適用するための計画作成の支援を目的としたもの。従来は、毎月第2水曜日に公開を行っ
＞＞リスポンシブル・フルディスクロージャー
SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイボウズ株式会社と株式会社インデックス・ホールディングス（インデックスHD）は3月30日、共同出資新会社「ZINGA（ジンガ）株式会社」の設立を発表した。新会社は、携帯電話の利用拡大を背景に、携帯電話のビジネスユースマーケットの開拓などを目的として設立された
CompTIA日本支局とトレンドマイクロ株式会社は3月29日、「トレンドマイクロ認定資格プログラム」において、セキュリティの実務能力を評価する「CompTIA Security＋」を推奨資格として活用すると発表した。今後、セキュリティの専門的な技術や顧客環境、課題に対するソリ
株式会社ネットマイルは4月2日、同社の元アルバイトの個人所有PCから個人情報を含む企業情報が流出したことが判明したと発表した。流出した情報は、過去に同社のキャンペーンに参加した会員の個人情報、同社加盟店の担当者情報、同社セミナー参加者の情報など。情報の範
