2026.10.11（日）
- 注目検索ワード
6月28日、4件のWebサイト改竄が確認されている。改竄を行ったのは「GHS」「BLACKHACKTEAM」「Scary-Boys」と名乗るグループと思われる。なお、復旧情報は6月29日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社日本パープルは6月28日、同社社員が個人で保有するPCより社内文書と営業資料の一部情報がP2Pソフトにより流出したと発表した。これは、同社営業専属の社員が業務日報、人事評価、ならびに営業上の提案資料の作成を帰宅後に自宅のPCで作業するべく、これらの文書
株式会社アプティは6月27日、ノート型モバイルシンクライアント「SecureTerminal Mobile Note T911E,T911EM」を7月19日に発売すると発表した。同製品は、システム管理者がセンター側でSecureTerminalの一括管理を行える「SNMP 管理ツール」により、端末のIP、MACアドレス
クリアスウィフト株式会社は6月20日、FaceTime Communicationsと提携、新製品「MIMEsweepe IM Enterprise Edition（MIMEsweeper IM）」の提供を開始すると発表した。日本での発売は未定。同製品は、インスタントメッセージやWebExWeb会議、SkypeやWinnyなどのP2Pネットワ
株式会社コネクトワンは6月26日、指紋認証付USBメモリを活用したリモートアクセ スソリューションを7月1日より販売すると発表した。同ソリューションは、指紋認証付USBメモリにて社内システムへのアクセス認証を行い、社外にあるPCから、メールやスケジュール等の参照、
イーズ・コミュニケーションズ株式会社は6月27日、ファイルを暗号化するデスクトップ・セキュリティ・ツール「Xecu（是空）」を販売すると発表した。同製品は、単に暗号化をするのではなく、「ファイルが流出しても価値のある情報として復元させない」ことで強固なセキュ
SCAN編集部は、セキュリティの最前線で活躍する専門家として、NTTデータ・セキュリティ株式会社の辻伸弘氏にインタビューを行った。辻氏は同社で「ペネトレーションテスト」を行っている。このテストは、脆弱性検査サービスや擬似侵入検査サービス、侵入検査サービスなど
株式会社トリニティーセキュリティーシステムズ（T-SS）は6月27日、企業内のデジタルデータの情報漏洩と不正使用を防止するソリューション「Pirates Buster for Document （PBforDoc) Ver.3.1」を同日より発売したと発表した。同ソリューションは、ExcelやWord、PDF、CS
会場限定資料無償ダウンロード受付中
http://www.netsecurity.ne.jp/special/irp07
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社パレは6月26日、同社が平成18年7月から10月に現金ポイントカードの会員新規登録およびカード切り替えを委託した個人情報の一部が、東芝テック株式会社の業務委託先からウイルス感染により、インターネットより流出したことが判明した件で新たな発表を行った。
6月23日と25日、11件のWebサイト改竄が確認されている。改竄を行ったのは「GHS」「Archit3ct」「linuXploit_Crew」「AYYILDIZ」「core-project」「SpyGrup.Org」「CoBRa_21」「Chack Yin Hack」と名乗るグループと思われる。なお、復旧情報は6月27日正午現在のもの。
株式会社シマンテックは6月26日、6月22日に日本のユーザから提出されたLZHファイルを検証した結果、疑わしい点が明らかになったと発表した。このファイルには、複数のNOPスレッド、シェルコードに似たコードブロック、暗号解読用コード、エンコードされた実行ファイルが
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社NTTデータは6月25日、ネットブート型シンクライアント「CoreBoot」を新規に開発したと発表した。本製品は、ディスクレスPCを利用することで情報漏洩の防止や端末運用管理の効率化などを実現する一方、ハイエンド3D-CADアプリケーションの動作に対応するなど、高
JPCERT コーディネーションセンター（JPCERT/CC）は6月21日、ボッドネット、標準型攻撃関連の研究資料を一般公開した。
株式会社アクシオは6月26日、鹿児島国際大学におけるシンクライアント導入事例を同社サイト上で公開した。同大学が導入したのは、WYSE社製「S10 シンクライアント」。Citrix ICAとMicrosoft RDP環境に最適化されたシンクライアントであり、ディスクやファンを搭載しない
警察庁は6月20日、セキュリティレポート「我が国におけるインターネット治安情勢について」の2007年5月期版を、同庁のセキュリティ情報ポータルサイト「@police」にて公開した。同レポートは、全国の警察施設に設置された不正侵入検知装置及びファイアウォールで検出され
日本エフ・セキュア株式会社は6月22日、SaaS（Security as a Service）型のクライアントセキュリティソリューション「F-Secure PCプロテクションサービス」の提供を開始したと発表した。6月21日より、栃木ケーブルテレビに提供を開始しており、今後、逐次他のISP事業者に
マイクロソフト株式会社は6月25日、セキュリティ製品群「Microsoft Forefront」および運用管理製品群「System Center」のラインアップを強化すると発表、「Microsoft Forefront Client Security」と「Microsoft System Center Essentials 2007」の各日本語版をそれぞれの
ソフォス株式会社は6月21日、法人向けの最新統合セキュリティ対策ソリューション「Sophos Endpoint Security and Control 7.0」を発売開始した。
株式会社メディアは6月25日、同社のMEDiA IP PHONEのラインアップに、携帯電話における個人情報漏洩防止セキュリティサービス「MEDiA Mobile Free（M2Free）」を追加し、7月1日より提供開始すると発表した。
エントラストジャパン株式会社は6月21日、従来の市場価格を大幅に引き下げる、低価格ワンタイムパスワード ハードウェアトークン「EntrustIdentityGuard Mini Token（エントラスト アイデンティティガード ミニトークン）」を発売した。
アイアンポートシステムズ株式会社 代表取締役 原田 英昭 氏」
「IronPort Systems, Inc プロダクトマーケティング Kevin Kennedy 氏」
「株式会社ビック東海 SI事業部ネットサービス部 次長 斉藤 悦彦 氏」
東日本電信電話株式会社（NTT東日本）は6月26日、任意のキーワードを設定した削除ソフトによって、機密情報を含んだファイルや情報共有ソフトを検索し削除する「キーワード指定型ファイル検索削除ソリューション」の提供を7月2日より開始すると発表した。本ソリューショ
「ZIP標準」の開発会社で、「データセントリック・セキュリティ」を提唱する米国PKWARE社の日本法人ピーケーウェア・ジャパン株式会社は、個人ユーザに対し日本語「SecureZIP for Windows」デスクトップ版を無償配布することを発表した。
サイトロック株式会社は6月25日、企業向けに、インターネット上で企業に対する誹謗中傷や内部告発、事故や犯罪に繋がる情報などが掲載されていないかを監視するサービス「siteROCK Brand Care（サイトロック ブランド ケア）」を7月から販売開始すると発表した。
日本ユニシス株式会社は6月25日、企業内のサーバやセキュリティ機器などのログ管理を対象に、コンサルティングから構築、運用支援まで、一貫したサービスでログ運用と活用を支援する「統合ログ管理ソリューション」の提供を開始した。
17 「情報システム・モデル取引・契約書」確定版の発表
●米国版100円ショップもワイヤレスが被害
先回に引き続き、企業が日本版SOXに対応していくためのフレームワークである「実施基準」について、今回は特にITにフォーカスして解説します。IT環境が飛躍的に進展しているため、「実施基準」では、「ITへの対応」について内部統制の基本的要素（注1）として加えていま
スパム監視団体、Spamhaus、Spam URI Realtime Blocklists （SURBL）、Realtime URI Blacklist （URIBL）のウェブサイトが先週、DOS攻撃を受けたと、英国の『The Register』が伝えた。
http://www.netsecurity.ne.jp/special/irp07
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Trendmicro社のTrendLabsは6月25日（現地時間）、米Adobe社の「Adobe Shockwave Player」ダウンロードページの偽サイトが確認されたとして、注意を呼びかけている。
6月22日、8件のWebサイト改竄が確認されている。改竄を行ったのは「Devil Code」「Uc_Hilal」「1923Turk」「core-project」と名乗るグループと思われる。なお、復旧情報は6月25日正午現在のもの。
株式会社松坂屋および株式会社パレは6月24日、それぞれカードの申し込みに関する個人情報が業務委託先から流出したことが判明したと発表した。松坂屋ではMカードの新規申し込みおよび切り替えの申請を行った際の氏名、住所、郵便番号、電話番号、生年月日、性別、家族数
東日本電信電話株式会社（NTT東日本）および西日本電信電話株式会社（NTT西日本）は6月22日、引込区間に無線を利用したインターネット接続サービス用宅内無線装置のAC電源アダプタの不具合により、まれに発熱により電源が供給できなくなる事象が発生することが判明したと
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クリアスウィフト株式会社は6月22日、Web2.0に関する従業員のセキュリティや情報漏洩リスクに対する認識について日・米・英で実施した意識調査の結果を発表した。日本での調査結果によると、職場におけるWeb2.0コンテンツへのアクセス率は、89.7％にも達しており、特にH
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ネットワンシステムズ株式会社と米ARBOR Networks社は6月20日、日本国内向け販売代理店契約を締結し、ARBORのトラヒック分析・セキュリティアプライアンス「PeakflowSP」の販売を6月1日より開始したと発表した。同製品は、ルータ・スイッチからのフロー情報を収集してト
株式会社ビーコン インフォメーションテクノロジー（ビーコンIT）とサイベース株式会社は6月20日、情報系システムおよびセキュリティ分野でのソリューション提供において協業を行うと発表した。協業の第一弾として、ビーコンITのETLツール「Waha! Transformer」とサイベ
グローバルセキュリティエキスパート株式会社（GSX）は6月19日、「Web サイトセキュリティ総合診断サービス」の提供を開始したと発表した。同サービスは、内部統制の有効性評価で必要となる、「Web サーバ等への不正侵入検査」「Webアプリケーションの脆弱性検査」「セキ
SCAN編集部は、セキュリティの最前線で活躍する専門家として、NTTデータ・セキュリティ株式会社の辻伸弘氏にインタビューを行った。辻氏は同社で「ペネトレーションテスト」を行っている。このテストは、脆弱性検査サービスや擬似侵入検査サービス、侵入検査サービスなど
日本エフ・セキュア株式会社は、F-Secureが2007年上半期のデータセキュリティ総括を発表した。トピックによると、世界各地の事件とともにヨーロッパに被害をもたらした暴風雨に関する報道を、巧妙なソーシャルエンジニアリングによりユーザに読ませるように仕向けるスパ
ネットエージェント株式会社は6月19日、過去に持ち出した会社のファイルを発見、自動回収するソフトウェア「Winny特別調査員2」を8月下旬より発売すると発表した。ISOイメージもしくはCD−ROMで提供され、50ライセンス以上での販売となる。販売価格はISOイメージで2,000
株式会社ワイズは6月18日、株式会社アークンと台湾Leadtime Technology社が共同開発したファイアウォール機器「NetStealth 『NS-131j』」を同日より発売開始したと発表した。本製品は、中小規模向けに開発された次世代ファイアウォール。Winnyの通信を遮断する機能に加え
http://www.netsecurity.ne.jp/special/irp07
6月20日および21日、3件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「1923Turk」「sonvurus.oRg」「Yexu」と名乗るグループと思われる。なお、復旧情報は6月21日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社KSKとRSAセキュリティ株式会社は6月19日、業務提携を行うと発表した。これにより、KSKフレックス・ファーム ビジネスユニットの持つマルチキャリア対応の携帯コンテンツ配信技術と、RSAセキュリティの持つシングル・サインオン（SSO）製品を組み合わせた「携帯
日本電気株式会社（NEC）は6月14日、社内ネットワークを常時監視し、未許可の持ち込みPCなどを社内ネットワークから瞬時に遮断できるセキュリティソフト「InfoCage不正接続防止」を発売開始した。出荷は7月17日の予定。あわせて、同製品とインターネット セキュリティ シ
有限会社 先端技術研究所は6月14日、イスラエルのTufin SoftwareTechnologies（ツフィン ソフトウェア テクノロジース）社のファイアウォール運用管理ソフトの最新版、「SecureTrack 4.0」の販売を開始した。
双日システムズ株式会社は6月14日、米Proofpoint社と代理店契約を締結し、高い検出率を誇るスパム対策ソフト「Proofpoint（プルーフポイント）」の販売を開始した。
スパム対策のアプライアンスで広く知られるBarracuda Networks社のCEOであるDean Drako 氏が新製品の発表準備のために来日した。
トレンドマイクロ株式会社は、2007年5月度のウイルス感染被害マンスリーレポートを発表した。発表によると、5月のウイルス感染被害の総報告数は、5,145件と先月（5,862件）に続き、2ヶ月連続での減少となった。3ヶ月連続で1位となった「BKDR_AGENT」は、Webサイトを経由
セイコーエプソン株式会社は6月14日、社内のセキュアな印刷環境を実現する新商品として、印刷管理ソフトウェア「Offirio SynergyWare PrintDirector」、Active Directoryと連携した認証印刷システムを実現する「Offirio SynergyWare 認証プロキシ」の2製品をエプソン販売
マカフィー株式会社は6月14日、中堅・中小企業向けに特化したメールとWebの統合セキュリティアプライアンス製品「McAfee Secure Internet Gateway model 3000」を発表した。出荷は7月2日より。
http://www.netsecurity.ne.jp/special/irp07
NRIセキュアテクノロジーズ株式会社は6月19日、同社が2006年度に受託した146のWebサイトへのセキュリティ診断サービス（ウェブアプリケーション診断）の結果を分析、結果を発表した。結果によると、診断を実施したすべてのウェブサイトのうち、42％で重要情報に不正にア
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、北海道警生活経済課、生活安全特別捜査隊と厚別署は6月13日、ヤフーオークションやスパムメール、または自らが運営するWebサイトを通じ、権利者に無断で複製したコンピュータソフトを販売していた大阪市北
