2026.10.12（月）
- 注目検索ワード
『The Registrar』や『SC MAGAZINE』などが16日、イタリアで26人の“フィッシングギャング”が逮捕されたと報じた。大量逮捕はイタリア警察が、イギリスの代表的な料理、フィッシュ＆チップスをもじって、“Phish ＆ Chip”と名付けた作戦によるもので、フィッシング詐欺
現在多方面で求められ、注目されているリスク管理について、基本的な考え方を紹介するとともに、新たなリスク管理の展開について、何回かにわたって解説していく予定です。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
株式会社アクシオ
不正に獲得した情報で金儲けできるということで、情報盗難事件の手口は巧妙になるばかりだと言われている。McAfeeが昨年末に発表した2007年のセキュリティへの脅威の予測でも、「マルウェアを専門家や犯罪組織が作成するケースが増加しているのは明らか」との現状につい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
7月28日、エクストリームネットのWebサイト改竄が確認されている。ディレクトリを作成され、ファイルを追加されたと思われる。改竄を行ったのは「nsH-2」と名乗るグループと思われる。このサイトは以前にも同様の改竄が発生している。なお、復旧情報は7月30日正午現在の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Trend Micro社は7月26日（現地時間）、「VVINDOWSUPDATE.COM」ドメインを確認したと発表した。これはSunbeltのブログで確認されたもので、7月9日に登録されたという。このサイトにはまだページがないが、今後さまざまな攻撃に利用される可能性があるとして、メールやサ
ソフォス株式会社は7月30日、2007年1〜6月のセキュリティ脅威傾向をまとめた報告を発表した。報告によると、2007年上半期にはWebを悪用した脅威の急激な増加が目立った。6月に検知された感染サイトの数は、2007年初頭の1日あたりの平均値が5,000件から、1日平均約2万9,7
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ニフティ株式会社は7月19日、同社が提供しているメールサービス「＠niftyメール」において、送信したメールを送信先の相手が読む前であれば取り消すことができる「消せるメール」機能を、同日より追加したと発表した。この機能は、Webメールから送信するメールについて、
マカフィー株式会社は7月25日、「Datagate: The Next Inevitable Corporate Disaster?（データゲート：避けられない企業災害？）」と題された研究報告の日本語版を発表した。これは、マカフィーの委託を受けてデータモニター社が行った世界的な調査で、米国、イギリス、
内閣官房情報セキュリティセンターは7月20日、各政府機関の公開情報システムにおけるJREの使用状況を把握するとともに、脆弱性の問題について利用者に対して情報提供を行なっているかを確認する緊急調査を実施し、結果を発表した。調査の結果、14省庁の33の公開情報シス
インターネット セキュリティ システムズ株式会社（ISS）は7月25日、パフォーマンスを損なわずにセキュリティ導入を支援するIPSアプライアンスの新製品「Proventia Network IPS GX6116」を9月3日より発売すると発表した。同製品は、パケットの高速処理に向け最適化された
NTTレゾナント株式会社と株式会社三菱総合研究所は7月25日、「gooリサーチ」登録のビジネスモニターを対象に「内部統制とIT組織」調査を実施、結果を発表した。この調査は、日本版SOX法対応のうち、主にIT全般統制にかかる準備状況について、上場企業の係長以上の方に自
日立公共システムエンジニアリング株式会社（日立GP）は7月23日、印刷時に地紋透かし技術を用いて、改竄検知・複写抑止の2つのセキュリティ対策を施すことを可能とする、印刷文書セキュリティソフトウエア「紙の番人」複合型モデルを発表し、7月24日より提供を開始した。
株式会社ジャングルは7月19日、IDやパスワード、銀行口座番号などの個人情報を暗号化して一括管理するソフト「InfoKeeper2（インフォ・キーパー2）」のダウンロード販売を8月9日より開始すると発表した。
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
株式会社HDEは7月23日、フィルタリング処理能力を大幅に向上させた、Linux対応スパムメール対策ソフトウェアの最新バージョン「HDE Anti-Spam 2 for Gateway」を8月29日より販売開始すると発表した。
AT＆Tグローバル・サービスは2007年7月25日、都内でSaaS型最新セキュリティソリューション「AT＆T Web Security」の発表を行った。AT＆Tのネットワーク側で顧客ネットワークのセキュリティを確保するサービスで、2007年10月から提供予定だという。
新生銀行は7月25日、フィッシングメールに注意を呼びかけるサイトの更新を行った。これは、7月24日より偽のウェブサイト（フィッシングサイト）へ誘導させ、かつセキュリティ・カードの全文字を詐取しようとする新たなフィッシングメール（英語）が発信されていることが
アフラック（アメリカンファミリー生命保険会社）は7月26日、同社が販売委託する代理店であるツーサン株式会社の社員が電車で通勤中に置き引きに遭い、所有するPCが盗難されたと発表した。このPCには、証券単位で204,716件（契約者単位で152,758名）の顧客情報が記録され
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPA（独立行政法人 情報処理推進機構）は7月25日、情報処理技術者試験規則第2条及び第3条に基づく情報処理技術者試験の一部を免除する認定講座において、7月22日に実施された修了認定に係る試験（修了試験)について、IPAが認定講座開設者に提供した解答に誤り（転記ミス
株式会社シマンテックは7月19日、法人向けのエンドポイントセキュリティソリューション「Symantec Endpoint Protection 11.0」と、同オプションモジュールの「Symantec Network Access Control 11.0」を発表した。両製品とも10月に発売する予定。
NECソフト株式会社は7月19日、送信される電子メールをすべてアーカイブ及びフィルタリングし、重要情報の漏洩をブロックすることができるアプライアンスサーバ「AddPoint/MailWallServer（アドポイント/メールウォールサーバ）」の最新版V5.0を8月1日より販売開始すると
NPO 日本ネットワークセキュリティ協会は、2006年度情報セキュリティインシデントに関する調査報告書を発表した。同報告書は、2006年1年間に報道された個人情報漏洩事件、事故を調査・分析し、独自の観点から評価したもの。報告書によると、個人情報漏洩の公表件数は993
独立行政法人情報処理推進機構（IPA）は7月18日、生体認証の情報セキュリティ対策を推進するため、生体認証を導入しようとしている組織や担当者向けに「生体認証導入・運用のためのガイドライン」を公開した。
NTTデータ先端技術株式会社とディーリンクジャパン株式会社は7月19日、両社の協力により「検疫LANソリューション」を開発したと発表した。これは、NTTデータ先端技術の統合型LAN検疫ソリューション「NOSiDE Inventory Sub System 2007」と、ディーリンクジャパンのレイヤ
独立行政法人情報処理推進機構（IPA）は7月19日、2007年第2四半期（4月〜6月）の脆弱性関連情報の届出状況についてまとめて公表した。今四半期の届出件数は、ソフトウェア製品に関するもの46件、Webアプリケーション（Webサイト）に関するもの95件の合計141件。就業日1日
IDC Japan株式会社は7月24日、国内セキュリティソフトウェア市場のうち「アイデンティティ／アクセス管理製品」「セキュリティ／脆弱性管理製品」の両市場に関する動向および予測を発表した。発表によると、アイデンティティ／アクセス管理製品は、情報漏洩事件の多発や
株式会社ケイ・オプティコムは7月19日、同社の法人向けインターネット接続サービス利用者を対象としたソリューションサービス「UTMアプライアンスパック」を開始した。同パックは、アプリケーションレベルでの攻撃を防御するDI機能を搭載したIPS、アンチウイルス、アンチ
7月18日のScan Security Wireで掲載したデフコン旗取りゲーム、日本チーム参戦マニュアル、今週は続きを掲載します。チーム dumbtech は予選を通過したのでしょうか。
ScanNetSecurity編集部では、2007年4月から特集記事として掲載していた「IT統制を支えるアイデンティティ管理の導入法」をまとめたホワイトペーパーの無償ダウンロードを開始しました。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社7月25日、「Datagate: The Next Inevitable Corporate Disaster?（データゲート：避けられない企業災害？）」と題された研究報告の日本語版を発表した。これは、マカフィーの委託を受けてデータモニター社が行った世界的な調査で、米国、イギリス、フ
7月9日、「クレジットカード情報を不正に取得した犯人が事業に寄付を行うケースが増えている」と『TECHWORLD』が報じた。
●ネット上で悪名高いRBNとの関係
株式会社アクシオ
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社損害保険ジャパンおよび損保ジャパンひまわり生命保険株式会社は7月23日、両社が委託している代理店（かなだ事務所）において、顧客情報がインターネット上に流出したことが判明したと発表した。流出が確認されたのは7月18日で、損保ジャパンの顧客情報は顧客氏
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人 地域医療振興協会および市立伊東市民病院は、伊東市民病院所属の医師の個人用PCから患者の個人情報が流出していたことが判明したと発表した。これは厚生労働省からの連絡によって発覚したもので、この医師は同PCからすでにWinnyと患者の個人情報を削除したと認
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社東芝は7月19日、同社製ノートPCのバッテリ製造元であるソニー株式会社との調査の結果、一部生産ロットのバッテリにおいて不具合が発生した可能性があり、安全上の問題に至る可能性があることが判明。同社は、当該ロットのバッテリを使用したバッテリパックの無償
The SANS Institute（SANS）とNRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月17日、国内で初めてSANSトレーニングプログラムを実施する認定インストラクターの公募を開始したと発表した。現在、SANSおよびNRIセキュアは、日本国内においてSANS認定インストラク
RSAセキュリティ株式会社は7月18日、横浜銀行がインターネット・バンキング利用者向けセキュリティ強化策として、同社のワンタイム・パスワード「RSA SecurID」を採用したと発表した。RSA SecurIDは、60秒ごとに生成されるランダムな数字と本人だけが知る暗証番号を用い
クリアスウィフト株式会社は7月18日、Webセキュリティアプライアンス「MIMEsweeper Web Appliance」を9月1日より発売すると発表した。昨今、SNSやブログ、IMなどが次第に企業内の業務にも採用されつつある。企業にとっては、顧客やパートナーとリアルタイムにコミュニケ
株式会社フォーカスシステムズは7月17日、米Technology Pathways社とネットワーク対応型フォレンジック製品「ProDiscover」の日本国内における総販売代理店契約を締結し、同製品の販売とサービスを開始したと発表した。ProDiscoverファミリーには、搭載される機能の数に
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
エヌ・ティ・ティ・データ先端技術株式会社とディーリンクジャパン株式会社は、両社の協力のもと、「検疫LANソリューション」の開発に成功した旨を発表した。NTTデータ先端技術が提供する統合型LAN検疫ソリューション「NOSiDE(R) Inventory Sub System 2007」とディーリ
日本ベリサイン株式会社とプログレッシブ・システムズ株式会社は7月18日、企業向けの電子文書交換ASPサービス「ベリサイン マネージド eドキュメント エクスチェンジ サービス」を9月1日より開始すると発表した。同サービスは、プログレッシブ・システムズの電子文書交換
アドベントネット株式会社は7月18日、マルチベンダのネットワーク機器のコンフィグレーションの管理を実現するツール「AdventNet ManageEngine DeviceExpert 4.3」の販売を開始すると発表した。本製品は、ルータ、スイッチ、ファイアウォール、無線アクセスポイントなど
株式会社魔法のiらんどは7月17日、同社が運営するモバイルコミュニティサービス「魔法のiらんど」が外部からの不正アクセスを受け、すべてのサービスを一時停止していた件で、7月17日12時にサービスを再開したと発表した。これは、7月5日23時にユーザからコンピュータ・
ソフォス株式会社は7月18日、2007年4〜6月のスパムの最多配信国ワースト12に関する最新のレポートを発表した。世界各地に展開する脅威解析センター、ソフォスラボのリサーチャーが上記期間に受信した全スパムを分析した結果、アメリカのコンピュータから配信されたスパム
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
キングソフト株式会社は7月19日都内で「新ビジネスモデル・新機能発表会」と称して記者会見を行った。2005年に発表したKingsoft Internet Securityを7月19日16時から完全無料で提供するという。オーバーチュア株式会社などの広告配信パートナーやエキサイト株式会社な
RSAセキュリティ株式会社7月12日、野村證券のリサーチ部門である金融経済研究所ならびに金融工学研究センターが、インターネットのフィッシング詐欺対策として「RSA FraudAction」を導入したことを発表した。
株式会社NTTデータ経営研究所と株式会社NTTデータシステムズは共同で、既存PCをそのまま活用できるUSBメモリ型シンクライアント「USBnux」の機能強化版を発売した。同製品は、USBポートに挿入して起動するだけで、HDDを隠ぺいしてシンクライアント化できるもの。HDDが無
日本CA株式会社は、システム管理ソリューションの最新版「CA Unicenter Network and Systems Management r11.1」（CA NSM）を発表した。同製品は、CMDB（構成管理データベース）として活用できる「CA-MDB」を搭載しており、ネットワークの構成情報を、資産やインシデント
