2026.10.11（日）
- 注目検索ワード
●非難されるべきはTorではなくシステム管理者？
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
5000件以上のスウェーデンのウェブサイトが、トルコのハッカーから攻撃を受けたとAPが報じた。犯行は、スウェーデンの新聞が、預言者ムハンマドの顔をした犬の風刺画を掲載したことに怒ったトルコ人によるものだとみられている。
これまでのコラムで挙げた米国企業の動きをみるまでもなく、日本においても「情報セキュリティ管理（ISMS）」「個人情報保護法」「日本版SOX法」「新会社法」「事業継続管理（BCM）」等々、あらゆる場面においてリスク管理と一体となった内部統制が求められています。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPAおよびJPCERT/CCは10月22日、2007年第3四半期（7月〜9月）の脆弱性関連情報の届出状況を発表した。発表によると、第3四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するものが49件、ウェブサイト（ウェブアプリケーション）に関するものが103件で、合計1
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JPCERT/CC（JPCERT コーディネーションセンター）は10月20日、サイバークリーンセンターにおいて10月17日17時36分から同日23時04分までに提供された「CCC クリーナー」が、トレンドマイクロ社より公開された同社製品の「ウイルスパターンファイル4.777.00 における誤警告
第一三共ヘルスケア株式会社は10月19日、同社顧客の個人情報がWinnyを通じてインターネット上に流出したことが判明したと発表した。流出した個人情報は、同社の栄養保健薬「ビトン-ハイECB2」ご愛用者登録キャンペーンに、2006年12月時点で登録していた顧客28,364人分の
10月18日、サーブコープ ジャパン 株式会社のWebサイト改竄が確認されている。改竄を行ったのは「Ashiyane2 Digital Security Team」と名乗るグループと思われる。なお、復旧情報は10月19日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は10月10日、Linux向けのプロアクティブなセキュリティ対策ソリューションの最新版「McAfee LinuxShield 1.5」を同日より発売したと発表した。同製品は、新たにLinuxの最新企業向けOS「Redhat Enterprise Linux 5」に対応するとともに、新たなKernelを
株式会社トランスウエアと株式会社サスライトは10月16日、業務提携し、Webメール製品「Active! mail」とサスライトのアクセス権統合パッケージ「SASTIK III Server」とを連携したWebメールソリューションを11月1日より販売すると発表した。同ソリューションは、専用のUS
インフォリスクマネージ株式会社は10月16日、株式会社ソフテックと共同でWebアプリケーションの脆弱性診断を自動で行うサービス「WebSiteScan」を10月より開始したと発表した。2007年に国内で実施された脆弱性関連情報の届出状況によると「ウェブアプリケーションの脆弱
株式会社フォティーンフォティ技術研究所は10月16日、P2Pファイル交換共有ソフト「Share」のファイル追跡ツール「Share Radar」を発売すると発表した。同製品は、Shareネットワークにて情報漏えいが発生した場合、指定した任意ファイルの発信者IPアドレスを特定して、フ
ペンティオ株式会社は10月15日、自社開発のプライベート認証局アプライアンスのリニューアル版、PentioプライベートCA「Gleas」を11月より発売すると発表した。同製品は、PKI認証局アプライアンス「Pentio PKI Private CA」の開発・販売のノウハウを基に、認証局システム
ブルーコートシステムズ株式会社は10月17日、Blue Coat ProxySGアプライアンス向け製品「Blue Coat WebFilter」にフィッシング対策機能「Real-Time Anti-Phishing」を搭載したと発表した。Blue Coat WebFilterは、Blue Coat ProxySGアプライアンス上で動作する強力なWeb
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
日本セキュアジェネレーション株式会社は10月12日、指紋認証システムをWebサーバへのアクセス制御に統合したソリューション「Secu@PASS」を10月15日より発売すると発表した。本製品は、Webベースアプリケーションへアクセスする際に、従来のIDとパスワードでなく指紋認証
株式会社プロリンクとターボリナックス株式会社は10月17日、プロリンクの指紋認証付USBデバイス「BioDataSec2.0」にターボリナックスのシンクライアント向けOS・アプリケーションを搭載した、企業向けシンクライアント対応デバイス「BioDataSecTL」を10月下旬に販売する
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training ＆ Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師や
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月17日、同社のウイルスパターンファイルが原因で同社製品において、ウイルスに感染していないにも関わらず感染している旨の誤った警告が発生してしまう誤警告の発生を確認したと発表した。対象となるウイルスパターンファイルは、2007年10
株式会社シマンテックは10月11日、企業向けセキュリティ監視管理サービス「マネージド セキュリティ サービス（MSS）」の日本での直接販売を開始すると発表した。
ネットエージェント株式会社は10月16日、同社独自の検知システムを使用したWinnyおよびShareのノード数の推移を発表した。検知期間は2007年8月1日〜8月31日まで。分析の結果、8月のWinnyノード数は31万から41万を推移し、5月発表のGW期間（4月26日〜5月7日）に比べてやや
株式会社JMCリスクマネジメントは10月15日、情報セキュリティマネジメントシステム認証の導入マニュアルとなる小冊子「ISO27001認証をラクして確実に取得する方法」の無料配布を開始した。100社以上のISO27001認証取得支援の実績を持つ同社が、構築・運用で効率化をはか
NTTソフトウェア株式会社は10月11日、メールの暗号化と誤送信防止を同時に実現する「CipherCraft/Mail（サイファークラフト/メール）」から暗号化機能を除き、誤送信防止機能のみに特化した「CipherCraft/Mail 誤送信防止版」を製品化し、11月1日より販売開始すると発表
富士通株式会社は10月11日、メールセキュリティソリューションの強化として、中小規模向けソリューション「FENICSメール」を発表し、同日より販売を開始した。同ソリューションは、既存のメニュー体系を拡張・強化し、迷惑メール（スパム）対策、ウイルス対策、アーカイ
株式会社富士通ビー・エス・シーは10月16日、情報セキュリティソフト「FENCE」シリーズの新製品として、スマートフォン向け暗号化／情報漏洩抑止製品「FENCE-Mobile」を12月25日より発売すると発表した。同製品は、スマートフォンに内蔵されている赤外線、Bluetooth、Wi
日本電気株式会社（NEC）は10月15日、幅広いマルチメディア機能に対応し、社外からVPNを介してセキュアに社内システムへ接続可能な手のひらサイズのデスクトップ型シンクライアント端末「US110」、ユーザーがカスタマイズ可能なモバイルノート型シンクライアント端末「U
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training ＆ Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師や
NTTコムウェア株式会社は10月11日、情報漏洩対策ソリューション「AdminITy Policy Gate」の販売を開始すると発表した。
NTTアドバンステクノロジ株式会社は10月10日、米TippingPoint社の新商品である「TippingPoint 210E」を11月15日より発売すると発表した。本製品は、不正侵入を検知し自動的に防御するIPS（Intrusion Prevention System）。省スペース型にもかかわらず5つのセグメントの検
富士通株式会社は10月11日、セキュリティソリューション強化の一環として、IT全般統制対応などのセキュリティ対策要件を見える化し、専門家であるセキュリティマネージャーがライフサイクルを通じて継続的にセキュリティ対策のサポートを行う「セキュリティ最適化サービ
エイケア・システムズ株式会社は10月12日、企業の送信したメールが誤って「迷惑フォルダ」に分類されていないか、「迷惑メール誤判定」（FalsePositive）の発生状況を把握する「ストッパー！迷惑メールフォルダ行き」のサービスを開始すると発表した。
10月16日、国立大学法人 大分大学のWebサイト改竄が確認されている。改竄を行ったのは「linuXpoit_crew」と名乗るグループと思われる。なお、復旧情報は10月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
8月30日、100件のe-mailアドレスに対し、ログインするための情報を獲得したセキュリティコンサルタントが、インターネット上でログインパスワードを公開し、大きな問題となった。発表されたのは、日本やロシア、インド、イランなど世界各国の大使館のe-mailに関するもの
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
ギリシャで有名な私立病院に関わる企業スパイ事件が明らかになったと、9月29日、ヘラルドトリビューン系ギリシャの英字新聞、『Kathimerini』が伝えている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
丸紅インフォテック株式会社は10月12日および15日、同社が運営するインターネットショッピングサイト「＠SOLAショップ」の顧客データに外部からの不正アクセスがあり、個人情報の一部が漏洩したことが判明したと発表した。これは、同ショップにおいて2005年6月13日から2
ネットエージェント株式会社は10月16日、Winnyネットワーク上に流通していた流出ファイルについて、サンプリング抽出し、同社独自のWinny検知システムにて発見した流出ファイルの所有者数の推移を調査し、結果を発表した。調査結果によると、暴露ウイルスなどによりWinn
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
有限会社電机本舗は10月9日、Windowsパソコン用情報セキュリティ対策ソフトとして、ディスク丸ごと暗号化＆デバイスロックソフト「PeopleLock3」および、10月20日よりネットワークディスク丸ごと暗号化「Peopleネットワークマスター」の販売を開始すると10月8日に発表し
株式会社シマンテックは10月9日、「シマンテック月例スパムレポート」10月号を発表した。発表によると、9月のSMTP層における全送信メッセージの中のスパムの割合が70％に達した。なお、全スパムにおける画像スパムが占める割合は7％となり、8月の10％よりさらに減少して
矢野経済研究所株式会社は、2007年2月〜2007年6月に実施した情報セキュリティ製品に関する調査の結果を発表した。同調査は、国内市場参入ベンダ企業各社を対象とした、情報セキュリティ対策ハードウェア、ソフトウェア製品についての調査。2006年度のUTMアプライアンス製
グローバルサイン株式会社は10月1日、CAブラウザ・フォーラム（CABF）で策定された統一認証基準「EV SSLガイドライン」に完全準拠したEV SSLサーバ証明書「EV SSL（強化認証SSL）」の国内販売を開始した。
マカフィーは、大企業向けセキュリティソフトウェア会社であるSafeBootB.V.を現金3億5,000万ドルで買収する正式契約を発表した。SafeBootは、暗号化、アクセス制御による情報漏洩対策ツールなど、大企業向けのセキュリティソフトウェアを提供している。
総務省は10月10日、ボットプログラムに感染したコンピュータからのサイバー攻撃等を迅速かつ効果的に停止させるための取組「ボット対策プロジェクト」を、経済産業省と連携して実施すると発表した。同プロジェクトはこれまで、ISP8社の参加により、プログラムに感染して
株式会社オレンジソフトは、メールの添付ファイルを自動的にZIP暗号化するアプライアンスサーバ「BRODIAEA safeAttach」に新モデル「BRSA-02V」を追加すると発表した。同製品は、VMWare上で動作する仮想アプライアンス。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
サイバーエリアリサーチ株式会社は10月9日、ネット証券やネットバンク向けの不正検出サービス「オンライン口座向け 不正取引・なりすまし検出サービス」の提供を開始したと発表した。同サービスは、IP Geolocationデータを利用してユーザーの位置情報とインターネット接
ヤフー株式会社は10月10日、「Yahoo! メール」サービスにおいて、同社メールサーバのプログラムの不具合により、メール転送機能を利用しているユーザの一部のメールが正しく転送されないという事象が発生したと発表した。不具合が発生したのは、9月5日14時35分から10月4
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エヌ・ティ・ティデータセキュリティ株式会社と株式会社アークン、インフォサイエンス株式会社は、「データベース セキュリティセミナー」を10月19日に共同開催する。同セミナーは、iMPERVA社のデータベース・DBのセキュリティアプリケーション「SecureSphere」を中心に
SSHコミュニケーションズ・セキュリティ社（SSH）は10月5日、ファイル転送ソリューションの最新版「SSH Tectia Server 5.5 for IBM z/OS」の新バージョンを発表した。新バージョンでは、IBM の主要なメインフレームを用いたセキュアなファイル転送がより簡単に行なえるよ
エヌ・ティ・ティ・コムウェア株式会社（NTTコムウェア）は10月1日、レノボ・ジャパンが販売する「ThinkPad」シリーズの指紋センサー搭載モデルに、指紋認証ソリューション「e-UBF」を搭載した「ThinkPad e-UBF Smart Model」を製品化し、丸紅インフォテックを通じて販売
トラステッドソリューションズ株式会社(は10月2日、同社の秘密分散法ライブラリーをさらに高速化させ機能強化した「新秘密分散法ライブラリーVer3.0」の販売を開始した。
