2026.10.11（日）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エヌ・ティ・ティ・ドコモは9月18日、My DoCoMoやiモードなど、ドコモやドコモのサービスを騙り、出会い系サイトや懸賞サイトなどの特定のサイトへのアクセスを誘引しようとする悪質なメールを受信するという情報が寄せられていることから、注意を呼びかけている
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、埼玉県警生活環境第二課と加須署は7月24日、インターネットオークションサイト「ヤフーオークション」を悪用し、権利者に無断で複製したアニメDVDを販売していた札幌市の中古車販売業男性（27歳）を、著作
8月16日、『The Register』などのメディアが、ファイザー製薬の契約社員950人分の情報が入った2台のノートパソコンが盗難されて、情報漏洩の危険があると報じている。
●対策
前回コラムでは、「リスク」をネガティブな要素としてだけではなく、ポジティブな要素として捉え、「企業価値の維持向上」から「ステークホルダーや社会の利益」へ、「個別のリスク対応」から「全社リスク対応」に変革するエンタープライズ・リスクマネジメント（ERM）と
6月に起こった中国人民軍による米国国防総省のコンピュータネットワークへの攻撃は、（これまでで）最も成功したサイバー攻撃だったと、関係者が明らかにしている。これは9月3日付の英国の『Financial Times』による報道による。
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
徳島大学病院は9月13日、患者の個人情報を記録したPCが盗難被害に遭ったと発表した。これは、9月8日深夜から9日9未明（推定）にかけて、医学部臨床研究棟および同院の中央診療棟の複数の部署において、PC等が盗難に遭う事件が発生したというもの。盗難されたPCには、個人
IIJ（株式会社インターネットイニシアティブ）は9月14日、顧客情報が記録された業務用ノートPCの紛失事故が発生したと発表した。これは、9月6日23時頃、JR山手線の車輌内においてノートPCを紛失したというもの。紛失したノートPCには、54社の法人顧客情報（見積書、提案
キヤノンシステムソリューソンズ株式会社は、2007年8月の月間マルウェアランキング結果を発表した。このランキングは、マルウェアレポーティングシステム「ThreatSense.Net」の開発元であるEsetによるもの。結果によると、ランキングの1位は「Win32/Obfuscated（トロイの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は、クライアントマシンからの機密データの損失を瞬時に監視、防止し、管理者に完全な可視性と制御を提供する情報漏えい対策、「McAfee Data Loss Prevention (DLP) Host」を9月28日より販売開始すると発表した。本製品は、本年7月に発表したゲートウ
株式会社日立製作所は9月12日、セキュリティソリューション「Secureplaza」の情報漏えい防止ソリューション「電子割符」のラインアップに、「電子割符クライアント」を追加し、9月14日から提供を開始すると発表した。「電子割符」は、秘密分散法を応用した保存方法を採用
有限会社インターログは9月12日、アディツソフト有限会社が開発した「Smart Cyber Storage」を、「INTERLOGファイル管理・共有ソフト」として同日より販売開始したと発表した。本製品は、サーバソフトとクライアントソフトで構成され、専用クライアントソフトのみでサー
キヤノンシステムソリューションズ株式会社は、総合セキュリティソフト「ESET Smart Security（仮称）」のベータ版を公開、利用ユーザの使用状況レポートを募集している。本ソフトは本年秋に発売を予定しているソフトで、同社のウイルス対策ソフト「NOD32アンチウイルス
キングソフト株式会社は9月10日、クリエイター・デザイナー支援・発掘サイト「LASO」、音楽ポータルサイト「うたまっぷ」とのコラボレーション企画として、総合セキュリティソフト「Kingsoft Internet Security 2007」の広告キャッチコピー募集キャンペーンを開始した。
株式会社プロトンは9月12日、株式会社セキュアヴェイルと代理店契約を締結し、セキュアヴェイルが開発したログ監視分析システム「LogStareシリーズ」の販売を同日より開始したと発表した。本製品は、ファイアウォール、IDS/IPS、プロキシサーバ、メールサーバなどの各種
株式会社富士通ビー・エス・シーは9月12日、情報セキュリティソフト「FENCE」シリーズの「漏洩抑止」製品「FENCE-G」の機能を大幅強化した新製品「FENCE-G Premium」を9月25日より発売すると発表した。また本製品の発売開始にあわせ、「FENCE」シリーズ各製品もWindows
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
株式会社ネプロジャパンは9月12日、機密ファイル管理システム「データクレシス」を9月20日より提供開始すると発表した。本システムは、6月8日に株式会社モバイル・テクニカから譲り受けたもので、本格的な事業展開の準備が整ったことから提供を開始するもの。
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
●攻撃ツールについて
MS06-050 の脆弱性は、Microsoft Office という広く普及している製品であるため注目度が高く、何種類もの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は9月12日、販売業務委託先社員が作成したNTTコミュニケーションズの顧客情報を含む業務関連ファイルが、インターネット上のファイル交換ソフト「Winny」ネットワーク上に流出していたことが判明したと発表した。
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
株式会社シマンテックは9月7日、個人PC向けセキュリティ製品の最新版「ノートン・インターネットセキュリティ 2008」と「ノートン・アンチウイルス 2008」の発売開始を発表した。ダウンロード版は同日よりシマンテックストアにて、パッケージ版は9月21日より全国の店頭に
日本電気株式会社（NEC）は9月6日、仮想ネットワーク（VLAN）を構築・運用する際に、LANスイッチなどの機器の設定ミスにより発生するセキュリティリスクを迅速に発見し、ネットワークの効率的な運用・管理を可能にする「VLAN設定分析システム」を開発したと発表した。
サイトロック株式会社9月10日、従来サービス群に、アンチウイルス、不正侵入防御、Webコンテンツフィルタリングなどの複数のセキュリティ機能を統合するUTM（統合脅威管理アプライアンス）の監視と管理を行う「siteROCKUTM Care」を新たに加えた中堅・中小企業向け統合セ
金融庁は9月5日、各金融機関からの報告を基に、偽造キャッシュカード犯罪、盗難キャッシュカード犯罪、盗難通帳犯罪及びインターネットバンキング犯罪による預金などの不正払戻しなどの被害について、その発生状況と金融機関による補償状況を取りまとめ公表した。
トレンドマイクロ株式会社は9月11日、総合セキュリティソフトの新バージョンとして「ウイルスバスター2008」を10月26日より発売すると発表した。なお、トレンドマイクロ・オンラインショップでは、10月19日よりダウンロード発売を開始する。新バージョンでは、「Webから
株式会社ジャストシステムは9月11日、総合セキュリティソフト「Kaspersky Internet Security 7.0」とアンチウイルスソフト「Kaspersky Anti-Virus7.0」を、9月14日より発売すると発表した。希望小売価格は、12,800円と8,800円（ともに税別）。なお「Kaspersky」製品ユー
株式会社トリニティーセキュリティーシステムズ（T-SS）は9月5日、法人向けに高度なセキュリティ機能と使いやすさを両立した無線LANアクセスポイント「IPN-W120AP」を9月12日より発売すると発表した。またこれに合わせて、「IPN-W100シリーズ」向けの最新ファームウェア
株式会社ソリトンシステムズと株式会社NTTデータは9月11日、NTTデータが開発・販売する接触・非接触（Type-B）コンビネーション型ICカード「Xaica-α」が、ソリトンの開発するPC認証ソフトウェア「SmartOn」と連携して動くようにすることで合意したと発表した。
ワンビ株式会社は9月7日、盗難や紛失したPCのデータを遠隔から消去する企業向けサービスの最新版「トラストデリート ASP v1.5」の提供を開始した。
株式会社CSK Winテクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、センドメールの「Sendmail Advanced Message Server（SAMS）」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「Sendmail Cluster Kit for
有限会社 先端技術研究所は9月11日、マルタ国Acunetixの「WVS（WebVulnerability Scanner）」の無料版の提供を開始したと発表した。本製品は、クロスサイトスクリプティングの脆弱性を検出するための専用スキャナ。「WVS」は低価格ソフトウェア製品として提供されるWebア
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
株式会社ぷららネットワークスは9月6日、セキュリティサービスの利用状況などを無料で診断する会員向けサービス「ぷららセキュリティ診断」の提供を開始した。
株式会社アンラボは9月10日、日本初となるオンラインゲームに特化したSaaS型セキュリティ「AhnLab MySaaS」サービスサイトを開始した。本サービスは、Ahnlab社が開発したV3エンジンにゲームウイルス対応を大幅に強化し、アンラボサービスサイトにアクセスすることでイン
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三重県警察本部は9月11日、職員の個人所有PCから警察情報が流出していたことが判明したと発表した。流出した情報が捜査書類がほとんどだったとしているが、ファイルに氏名等が記載されていたものもあるという。同警察では、警察情報がどのような経緯で流出したかを、鋭意
KDDI株式会社は9月11日、メールにてau・KDDIのサービスを装い、インターネット接続をさせようとする悪質な迷惑メールが発生しているとして注意を呼びかけている。KDDIでは、auからユーザの承諾を得ずに、メールを送信してインターネット接続で内容を確認するサービスは一
6月中旬に、『Reuters』が、数千件にものぼるイタリアのウェブサイトがすでにマルウェアに感染していて、サイトを訪れるとそのマルウェアに感染し、データがリモートに送信され盗まれていると報じた。その後も、同様に正規のウェブサイトが攻撃されて、マルウェアの感染
●ウェブサイトを運営する組織の責任
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(11)
● はじめに
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セブン銀行株式会社は9月10日、顧客情報を記録したCD-ROM1枚を紛失したことが判明したと発表した。このCD-ROMは、同社が平成18年1月に実施した勘定系システムの更改に際し、必要な旧システムのデータを保存するために作成したもの。正副2枚を別々の金庫に保管していたが
株式会社CSK Win テクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、都内で記者会見し、センドメールの「Sendmail Advanced Message Server(以下、SAMS)」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「
9月9日、PrintronixのWebサイト改竄が確認されている。改竄を行ったのは「STARTURK」と名乗るグループと思われる。なお、復旧情報は9月10日正午現在のもの。
イーバンク銀行株式会社は9月5日、同行からのメールを装いユーザIDやログインパスワード、暗証番号等を盗もうとするフィッシング詐欺メールが発見されたとして注意を呼びかけている。これは、8月19日以降ユーザから不振なメールが届いたという連絡があったことで発覚した
ウェブルート・ソフトウェア株式会社は9月10日、2007年8月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは9月8日、9月度の月例セキュリティパッチの事前通知の修正を発表した。9月12日に公開されるセキュリティ更新プログラムは5件となっていたが、今回の修正により4件となった。修正内容は、Microsoft WindowsおよびSharePoint Serverに影響を及ぼす最大深刻
9月6日、ホートン ニコラスのWebサイト改竄が確認されている。改竄を行ったのは「ZoRRoKiN」と名乗るグループと思われる。なお、復旧情報は9月7日正午現在のもの。
米Microsoft社は9月6日（現地時間）、9月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は9月11日（同）でセキュリティ更新プログラムは5件公開される。内訳は、Microsoft Windows 2000に影響を及ぼす最大深刻度「緊急」のものが1件、最大
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本SGI株式会社とNTTソフトウェア株式会社は9月5日、日本SGIが国内独占販売権を持つメッセージング・ソリューション「Gordano Messaging Suite（GMS）」の販売・提供に関して協業したと発表した。これにより日本SGIは、NTTソフトウェアの暗号化ソリューションをGMSのひ
