2026.10.11（日）
- 注目検索ワード
日本エフ・セキュア株式会社は4月25日、「F-SecureアンチウィルスWindowsサーバ版」Ver8.00をリリースした。4月28日より出荷を開始している。
同製品は、Windowsサーバのウイルス対策、スパイウェア対策、ルートキット対策、及びその集中管理を提供するセキュリティ製品
3月11日頃から突然、中国からのSQLインジェクションが急増した（ http://www.lac.co.jp/news/press20080312.html ）ことは記憶に新しい。この一連の攻撃の目的は定かではないが、世界中の多くのサイトのコンテンツが改竄された。興味深いのは、従来のiframeタグの挿入で
NTTデータ・セキュリティ株式会社とクォリスジャパン株式会社は4月24日、PCIデータセキュリティスタンダード（PCIDSS）に準拠しているかどうかを確認するPCI関連サービスで提携したことを発表した。
独立行政法人 情報処理推進機構（IPA）は4月25日、2007年の7月〜12月にかけて行った情報セキュリティ分析機能強化に係る基礎調査を報告書としてまとめ公表した。
独立行政法人 情報処理推進機構（IPA）は4月25日、大企業が中小企業に対して個別に出している情報セキュリティ対策の要求事項の実態調査などをまとめた「中小企業の情報セキュリティ対策確認手法に関する実態調査」報告書を公開した。
ナスラック株式会社は4月14日、同社大阪支店勤務の社員が大阪市内において、業務用会社貸与の携帯電話を紛失したと発表した。紛失した携帯電話には、顧客および取引先の氏名、電話番号が約120件登録されていた。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイボウズ・メディアアンドテクノロジー株式会社は4月30日、同社が3月末に発売した「個人情報漏えい年鑑2008」を一部抜粋した「個人情報漏えい年鑑2008ダイジェスト版」の配布を開始した。
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は4月25日、システム管理者、休暇中に企業でPCを使うユーザー、個人ユーザーに向けて、ゴールデンウィーク前のセキュリティ対策を発表した。各対象毎の対策事項は下記の通り。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイトー企画は4月27日、秀丸メールに不具合が確認されたとして、利用ユーザにバージョンアップを呼びかけている。秀丸メールは、Windows上で動作するインターネット用電子メールソフト。不具合が確認されたのはV5.00〜V5.03で、迷惑メールフィルタのURLチェッカーを有効
新潟県柏崎市は4月22日、同市内の小学校に勤務する職員の個人用PCから児童の名簿や集合写真、成績などの個人情報がインターネット上に流出していたことが判明したと発表した。これは4月20日午後8時半過ぎに匿名で市内小学校に送られたFAXを、4月21日午前8時前に出勤した
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
スターバックス コーヒー ジャパン 株式会社は4月20日、同社従業員が個人情報を含むノートPCを紛失したと発表した。これは4月16日、同社従業員が出張の際、移動中の駅で個人情報を含むノートPC1台の置き引きに遭ったというもの。ただちに駅の忘れ物窓口に確認し、また
JPCERT/CC（JPCERT コーディネーションセンター）は4月24日、ゴールデンウィークを控えシステム管理者向けおよびシステム利用者向けに注意喚起を発表した。ゴールデンウィークの長期休暇期間中におけるコンピュータセキュリティインシデント発生の予防および緊急時の対
RSAセキュリティ株式会社は4月23日、同社の統合ログ管理アプライアンス「RSA enVision」について、住商情報システム株式会社（SCS）が販売代理店契約を締結、製品販売ならびにサポート提供を開始したと発表した。SCSは2002年から情報量漏えいを含めたセキュリティ対策
株式会社ディアイティ（DIT）は4月17日、PCI DSSに準拠したセキュリティ基準を満たすソリューションとして、Protegrity社（本社：米国）が開発した「DefianceSecurity Suite」の販売を5月より開始すると発表した。
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
G DATA Software株式会社（G DATA）は4月23日、ゾンビPCの多い国「トップ10」と、ゾンビPC被害がヨーロッパに集中していることを発表した。2008年の第1 四半期の調査によると、スパムまたはDDoS攻撃を送るために犯人に操られるゾンビPCの大部分が、ヨーロッパにあるこ
独立行政法人産業技術総合研究所（産総研）とヤフー株式会社（Yahoo!JAPAN）は4月22日、新しい認証プロトコル「HTTP Mutualアクセス認証」を組み込んだウェブブラウザ「MutualTestFox」と、Apacheウェブサーバーで同プロトコルを利用可能にするための拡張ソフトウェア
宇宙航空研究開発機構（JAXA）は4月22日、調布航空宇宙センターにおいて4月20日に一般公開を行ったが、同日午前9時30分から午前11時30分頃の間に、執務室内にあった業務用ノートPC1台が何者かに盗まれる事態が発生したと発表した。JAXAでは速やかに警察に届出を行い捜
慶應義塾大学は4月18日、同大学理工学部の研究室においてPC等の侵入窃盗があり、それに伴う個人情報の漏洩があったことが判明したと発表した。これは、昨年11月27日未明に矢上キャンパス23棟（研究室棟）および36棟（数理科学科棟）が侵入窃盗にあったことが判明し、直
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
RSAセキュリティ株式会社は4月22日、株式会社NTTデータが同社の「ANSER-WEB」に、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したと発表した。NTTデータは、個人向けインターネットバンキングサービス「ANSER-WEB」および法人向
株式会社ソフトエイジェンシーは4月22日、「MySQLデータセキュリティ アドバンス版」の販売を4月24日より開始すると発表した。本サービスは、MySQLのデータを暗号化し、データの盗難と改竄、不正アクセスなどを防ぐ高度なセキュリティサービスを提供するもの。価格は初
独立行政法人 情報処理推進機構（IPA）は4月18日、Webサイトの脆弱性対策を促進するため、WebサイトのSQLインジェクションの脆弱性を検出するツール「iLogScanner」を公開した。IPAのサイトからダウンロードして無料で利用できる。
マカフィー株式会社は4月22日、「McAfee Total Protection for Data」を8月より発売すると発表した。本製品は、いつでもどこでも機密データの完全な防御、可視性、管理を実現する包括的なソリューション。情報漏洩の防止に最も効果的な3つの対策「エンドポイント暗号化
IDC Japan株式会社は4月21日、2007年第4四半期の実績調査をもとに、シンクライアント専用端末出荷台数および市場規模の動向について分析を行い、その結果を発表した。シンクライアントは、セキュリティ対策、TCO削減、情報システムの管理効率化、事業継続性および災害
日本エフ・セキュア株式会社は4月22日、日本の携帯電話セキュリティ市場に参入し、ソフトバンクモバイル株式会社が4月25日に発売する携帯電話の新機種「Softbank X02NK / Nokia N95」に対応したセキュリティソフトウェア「F-Secureモバイルセキュリティ」を発売すると
KDDI株式会社は4月22日、法人向けのセキュリティサービスとして「KDDI メールウイルス対策サービス」「KDDI 迷惑メール対策サービス」「KDDI Webウイルス対策サービス」「KDDI URLフィルタリングサービス」を4月23日より提供開始すると発表した。ユーザは本サービスを
富士通株式会社は4月21日、PCや外付けストレージ製品などの盗難や紛失時などのデータセキュリティ対策として、データを自動的に暗号化してディスク上に記録する機能を搭載した、2.5型HDD製品「MHZ2 CJ」シリーズを開発し、5月末より販売を開始すると発表した。
RSAセキュリティ株式会社は4月17日、中央三井信託銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを発見、閉鎖してネット犯罪被害を予防するサービス「RSA FraudAction」を採用したと発表した。
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
独立行政法人 情報処理推進機構（IPA）は4月17日、最新の情報セキュリティ関連の被害実態及び対策の実施状況などを把握するために毎年行っているアンケート調査をまとめ、「2007年 国内における情報セキュリティ事象被害状況調査」として公表した。
株式会社HDEは4月23日、ビジネスでメールを利用するユーザーに対して「メール誤送信」に関する実態調査を行い、結果を発表した。調査結果から、以下のことが判明した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
サイバー犯罪の新たな局面としてCrimeware-as-a-Service:CaaSが浮上していると、『Dark Reading』のケリー・ヒギンズ上級編集員が伝えている。サンホセに本社を置くセキュリティ企業、Finjanなどが挙げているもので、"Do-it-yourself"すなわち利用者が自分で用意できるマ
●面倒なハード上の脅威
ゼロデイ攻撃や標的型攻撃など、企業の ITインフラへの様々な脅威が指摘される中、これまでは自然災害やテロなどの不測の事態における企業の事業継続のためのものとされていた BCP (Business Continuity Plan: 事業継続計画）や BCM (Business Continuity Management: 事
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は4月21日、2008年1〜3月の「スパム送信国ワースト12」を発表した。世界各地に展開する脅威解析センターおよびソフォスラボのリサーチャーが、上記期間の全メールを分析したところ、92.3％がスパムであった。また、ソフォスラボではスパムに関連した新
日本医科大学付属病院は4月17日、同院生理機能検査の個人情報を記録したディスクトップ型PC一式が所在不明であることが判明したと発表した。内容について精査したところ、4月8日8午前10時から午後4時の間に盗難に遭った可能性が考えられるため、4月10日午前10時50分、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社サウンドハウスは4月18日、同社Webサーバへの不正アクセスによる顧客の個人情報が流出した件に関し、補償と経緯の詳細を発表した。発表とともに掲載されたPDFファイルには、詳細な経緯が記載されている。発表によると、今回の個人情報流出に関連して、万一顧客
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は4月16日、インターネットを使ったデータ窃盗についての近況レポートを発表した。レポートによると、一般的によく知られているような、ECサイトやカード会社、銀行などの偽ページに誘導するといったフィッシング・メールは、すでに古典的な手
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は4月15日、「情報セキュリティに関する脅威に対する意識調査（2007年度第2回）の報告書」を公開したと発表した。この調査は、15歳（高校生）以上のPCインターネット利用者を対象に、2008年1月18日から1
株式会社日立製作所は4月16日、シンクライアントPC「セキュアクライアントソリューション」において、省電力性能に優れたクライアントブレード「FLORA bd100」の新モデルをラインアップに追加、同日より発売を開始した。同製品は、クライアントPCの機能をブレード型の装
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は4月16日、インターネット・セキュリティ・アプライアンスの新ラインナップ「Check Point Power-1」を発表した。同製品は、エンタープライズおよびデータ・センター等の大規模環境を対
サイトロック株式会社は4月16日、株式会社ソリトンシステムズと協業し、クライアントPCの操作ログを収集・管理・監視するASP/SaaS型のサービス「siteROCK Log Care」を同日より販売を開始したと発表した。本サービスは、中堅・中小企業向けのセキュリティソリューション
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）の早貸淳子 常務理事に情報セキュリティ対策機関としてのJPCERT/CCの役割についてのお話をお伺いした。
株式会社バッファローは4月16日、指紋（生体）によるユーザ認証と、保存するデータを自動的に暗号化する「自動暗号化機能」により、大切なデータを強力に保護するUSBメモリ「RUF2-FHSシリーズ」を4月下旬より発売すると発表した。指紋認証機能を搭載することで偽造を困難
チェック・ ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は4月16日、UTMアプライアンス「UTM-1 Total Securityアプライアンス」の3モデルを発表した。同アプライアンスは、高レベルのネットワーク・セキュリティを実現するためのすべてのセキ
株式会社シーフォーテクノロジーは4月16日、重要なファイルを永続的に暗号化し、手元を離れた重要ファイルもセキュリティ機能を制御できるソフトウェアを開発し、「永続暗号SDK」として同日より発売を開始したと発表した。本製品を利用することで、パッケージ製品・シス
日本医科大学付属病院は4月11日、個人情報が記録されたPCが盗難被害に遭ったと発表した。これは4月8日午前10時から午後4時までの間に、デスクトップ型のPCが盗難された可能性があるというもの。このPCには、約17,000件の個人情報（氏名、ID、病名、検査結果）が記録さ
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は4月16日、同機構を騙った「なりすましメール」が出回っていることを確認したと発表した。メール本文には、同機構がWebで公開している情報セキュリティに関わる注意喚起や調査報告書について書かれてお
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、宮城県警生活環境課と大河原署は4月15日、インターネット掲示板を通じ、権利者に無断で複製したコンピュータソフトウェアを販売していた札幌市の男子高校生（17歳）を、著作権法違反の疑いで仙台地検に書
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
シマンテック コーポレーションは4月17日、インターネットセキュリティ脅威レポート（ISTR）の最新号（第XIII号）を発表した。本レポートは、同社が保有する数百万のインターネットセンサー、一次調査、ハッカー通信の積極的監視によって収集したデータをもとに、イン
トレンドマイクロ株式会社は4月10日、「ウイルスバスター2008」購入者を
対象に、PC及び「ウイルスバスター2008」を含むPC関連ソフトウェアの24時間サポートを60日間提供する「ウイルスバスター2008限定 24時間PCサポート」をトレンドマイクロ・オンラインショップにて販
アドベントネット株式会社は4月10日、ファイアウォール・ログの解析ツールの最新版「AdventNet ManageEngine Firewall Analyzer 5.0」（Firewall Analyzer）を発売した。同製品は、ファイアウォールやプロキシサーバのログを解析し、その結果をレポートとして生成するWe
