2026.10.11（日）
- 注目検索ワード
株式会社リンク・プロモーションは6月3日、同社のホームページサービスに関する問い合せを行った顧客の個人情報の一部が、インターネット上において閲覧可能な状態にあったことが判明したと発表した。同社がWebサイトの制作を委託している協力会社において、当該サイト
株式会社ダックスは6月5日、同社従業員が個人情報を含むノートPCを紛失する事案が、5月30日に発生したと発表した。これは、同従業員が飲食後の帰宅途中にノートPCを紛失したというもの。直ちに当日行動した場所の捜索、タクシー会社への確認および神奈川県警察青葉警察
日本電気株式会社 ITプラットフォーム・ビジネスユニット（NEC）および株式会社アイ・アイ・エム（IIM）は6月10日、NECが発売している統合運用管理ソフトウェア「WebSAM」と、IIMのセキュリティ監視ツール「PowerBroker」との間で連携を可能にする連携ツールを開発し、両
株式会社ジャングルは6月10日、チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド社のセキュリティソフトウェア製品「ZoneAlarm」のWindows Vista対応版「ZoneAlarm Internet Security Suite Vista SP1対応」および「ZoneAlarm Pro Vista SP1対応」を6月26
近年、インターネットの発展に伴い、リモートアクセスによって、自宅に居ながらにして会社などの遠隔地のPCにアクセスし作業することも可能となりました。
株式会社アイ・ティ・アールは6月10日、国内のアイデンティティ管理および内部統制市場の市場規模および動向を詳細に調査、分析した「ITR Market View：アイデンティティ管理／内部統制市場2008」としてまとめ、発売したと発表した。発表によると、アイデンティティ管理
株式会社デージーネットは6月6日、SELinuxを導入した「セキュアメールサーバ構築サービス」および「セキュアWebサーバ構築サービス」の提供を開始したと発表した。SELinuxは、OSレベルでセキュリティを強化する機能で、その強制アクセス制御機能を利用することで、メール
RSAセキュリティ株式会社は6月11日、商工組合中央金庫がフィッシング詐欺対策の強化策として「RSA FraudAction」を採用したと発表した。本製品は、フィッシングサイトを閉鎖してネット犯罪の被害を予防するもの。RSA FraudActionは「ANSER-WEB」のオプションサービスとし
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社TOKAIは6月6日、同社のインターネット接続サービスの顧客情報が、PC設定業務の委託先業者からファイル交換ソフトを通じてネットワーク上に流出したことが判明したと発表した。これは、PC設定業務の委託先業者の社員が訪問先情報を持ち帰り、ウイルスに感染した
トレンドマイクロ株式会社は6月9日、IDC Japanによる調査において同社製品が7年連続シェアNo.1を獲得したことを記念し、総合セキュリティソフト「ウイルスバスター2008」の契約期間を最大3ヵ月延長する「トレンドマイクロ製品 7年連続シェアNo.1 今なら全員に最大3ヵ月安
株式会社ソリトンシステムズ（ソリトン）と、F5ネットワークスジャパン株式会社（F5）は6月10日、認証ソリューションについて協業すると発表した。今回の協業は、ソリトンのICカード認証システム「SmartOn」およびプライベートCAアプライアンス「Net’Attest CA」と、F5
エクセルソフト株式会社は6月3日、ピーケーウェア・ジャパンのUNIX/Linux/Windowsサーバ向けZIP製品の新バージョン、データセキュリティ・ソフトウェア「SecureZIP for Server v12」と、同圧縮・解凍ツール「PKZIP for Server v12」の国内販売を開始した。
毎年夏、ラスベガスで開催されるセキュリティ会議 DefCon のハッキングコンテスト CTF（Capture the Flag）は、世界から集まった個人やチームが、システム侵入や暗号解読などのハッキングミッションを競う。同種のイベントとしては世界最大規模を誇る。
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は6月9日、「情報セキュリティ対策ベンチマーク活用集第2版」を公開した。情報セキュリティ対策ベンチマークは、2005年3月に経済産業省が公表した「企業における情報セキュリティガバナンスのあり方に関す
フィッシング対策協議会は6月5日、フィッシングに関する事業者調査報告書をサイト上に公開した。同報告書は、2007年11月〜12月にかけて、金融機関、EC事業者などを調査対象にして実施された「フィッシング対策に関する事業者調査」の結果をまとめたもの。調査標本数は21
株式会社ラックは6月9日、Webサーバ管理者向けの無料ツールとして提供している独自開発のWebサーバログ解析ツール「SecureSite Checker Free（セキュアサイト・チェッカー・フリー）」をバージョンアップしたと発表した。
同ツールは、Webアプリケーションの脆弱性を狙っ
センドメール株式会社は6月10日、メールセキュリティ統合運用・管理ソフトの最新版「Mailstream Manager 3.0 日本語版」を発売したと発表した。同製品は、ウイルス・スパム対策、情報漏洩防止、誤送信防止やコンプライアンスのためのメールポリシー設定・実施を一元的に
IDC Japan 株式会社は6月9日、国内中堅中小企業のセキュリティ投資に関する調査「2008年 国内セキュリティアウトソースサービス需要分析：ユーザーニーズ調査」の結果を発表した。発表によると、国内セキュリティ市場は2007年に前年比13.6％の成長率を示し、2007年から2
株式会社富士通研究所は6月10日、紙と電子データの機密情報を部分的に暗号化し、領域ごとに閲覧権限の制御が可能な技術を開発したと発表した。同技術の成功は世界で初となる。同社は、画像をパズルのように区切り、位置を入れ替えるという技術「画像スクランブル」をベー
6月10日、株式会社オーアンドケイのWebサイト改竄が確認されている。改竄を行ったのは「Caprazates.org」と名乗るグループと思われる。なお、復旧情報は6月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、岩手県警生活環境課と一関署は6月9日、インターネットオークションサイト「WANTEDオークション」を悪用して、権利者に無断で複製したコンピュータソフトを販売していた山梨県甲府市の無職男性（36歳）を
マカフィー株式会社は6月10日、レポート「悪質なウェブサイトの世界地図：再考」を発表した。これによると、昨年から28ポイント順位を上げた香港（.hk）ドメインが、WebサーフィンやWeb検索をする上で最も危険な場所であることが判明した。ちなみに昨年の1位は、南太平
マカフィー株式会社は6月9日、2008年5月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、順位の変更はあるものの、前月とほぼ同じような傾向
4月11日付けの『The Register』が「The rise of the Malware Mafia（マルウェアマフィアの増加）」という記事を発表した。内容はRSA会議でセキュアコンピューティングのドミトリ・アルペロヴィッチが行ったプレゼンテーションに関するものだ。
6月9日、株式会社アルチェのWebサイト改竄が確認されている。改竄を行ったのは「M0nt3r」と名乗るグループと思われる。なお、復旧情報は6月10日正午現在のもの。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社NTT西日本-ホームテクノ東海および西日本電信電話株式会社（NTT西日本）は6月6日、PCの設定工事を委託している施工会社の社員個人宅にあるPCがウイルスに感染し、同PC内に保管されていた工事関連情報がファイル交換ネットワーク上に流出したことが判明したと発
6月3日および4日、2件のWebサイト改竄が確認されている。改竄を行ったのは「Wizardz」「ISCN」と名乗るグループと思われる。なお、復旧情報は6月9日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、山形県警村山署は6月5日、ヤフーオークションや自作のホームページを悪用し、権利者に無断で複製したコンピュータソフトを販売していた千葉県八千代市の無職男性A（36歳）を、また、6日に千葉県習志野市
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は6月6日、2008年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月11日で、7件が予定されている。内容は最大深刻度「緊急」のものが3件、「重要」のものが3件、「警告」のものが1件となっている。「緊
トレンドマイクロ株式会社は6月4日、複数の同社製品のアップデートなどを管理するソフトの最新版「Trend Micro Control Manager 5.0 アドバンス」を6月20日に発売すると発表した。同製品は、日本電気株式会社、株式会社日立製作所、富士通株式会社と連携し、各社の運用管
綜合警備保障株式会社（ALSOK）は6月4日、PCからのデータ持ち出しや外部への送信などの情報漏洩を監視・報告する「PC監視」サービスを6月5日より開始すると発表した。同サービスは、顧客PCの操作履歴を監視センターで収集、分析することで、データの持ち出しや外部への送
アルファコム株式会社とサイエンスパーク株式会社は6月4日、通話録音システム「Voistore」とデバイスドライバベースのファイル保護システム「NonCopy」を連携し、コンタクトセンターの一層のコンプライアンス、セキュリティ強化を図るソリューションを提供すると発表した
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
伊藤忠テクノソリューションズ株式会社（CTC）は6月4日、ヤフー株式会社（Yahoo! JAPAN）の情報漏洩監視システム「iTres」を6月5日より発売すると発表した。同製品は、Yahoo! JAPANが自社のデータベース監視システムとして開発したソフト。全てのアクセスログをリアルタ
キングソフト株式会社は6月4日、総合セキュリティソフトの最新版「Kingsoft Internet Security U」を同日より発売したと発表した。同製品は、ウイルス、スパイウェア、フィッシング詐欺等のリスクからPCを守る統合型セキュリティソフト。最新版では、怪しいファイルが同
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は6月5日、2008年5月のインターネット脅威マンスリーレポートを発表した。発表によると、5月のウイルス感染被害の総報告数は3,167件と先月（3,450件）から減少した。しかし、USBメモリを自動実行するための設定ファイル「MAL_OTORUN1」が、2月
株式会社千葉ロッテマリーンズは5月29日、同社が提供するグッズ販売用オンラインショップ上において、顧客情報の一部がインターネット上から閲覧可能な状態にあったことが判明したと発表した。閲覧可能な状態にあったのは、2008年5月28日までに同サイトで会員登録を行
株式会社Kaspersky Labs Japanは6月2日、2008年5月のウイルスTOP20及びオンラインスキャナTOP20を発表した。
SSHコミュニケーションズ・セキュリティ社は6月3日、同社の新製品である「SSH Tectia ConnectSecure」が「2008 Product Innovation Award」を受賞したと発表した。この賞は、Silicon Valley Communications社が発行し、「Network Products Guide」が主催するもので、必要
センチュリー・システムズ株式会社は5月30日、不正端末のネットワーク接続を監視する「FutureNet NS-430」を7月1日より発売すると発表した。価格は112,000円。同製品は、ネットワークへの接続を許可する端末のMACアドレスをあらかじめ登録することで、未登録の端末からの
キヤノンITソリューションズ株式会社は6月2日、クライアントPCの情報操作を監視するセキュリティ管理ツールの最新版「PCGUARDIAN for Windows Ver 2.5」を同日より発売したと発表した。最新版では、印刷物からの情報漏洩を抑止する情報スタンプ印刷機能を新たに搭載した
トレンドマイクロ株式会社は5月29日、Webサイトからのウイルスやスパイウェア、フィッシングなどのさまざまな脅威に対抗する企業向けWebゲートウェイセキュリティソフトウェア「Trend Micro InterScan Web Security Suite 3.1」を発表、6月2日から出荷開始した。
株式会社沖電気カスタマアドテック（OKIカスタマアドテック：OCA）は6月3日、株式会社日本ルシーダと提携し、中小規模企業向けの情報漏洩対策アプライアンス「Lucida SecurOffice」を発売すると発表した。同製品は、専門知識を持った管理者がいなくとも手軽に導入できる
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
シービー・リチャードエリス株式会社は5月23日、同社名古屋支店従業員の個人所有PCが「Antinny」に感染し、顧客の個人情報を含む業務関連ファイルがWinnyを介して流出していたことが判明したと発表した。同従業員は、2002年8月から2007年9月にかけて自宅での作業を目的
株式会社足利銀行は6月3日、平成4年から平成17年にかけての資料で顧客情報が記載されたものの一部が紛失していることが判明したと発表した。これは、一時国有化の終了に向けた事務リスク総点検の一環として、個人情報等に関する一斉点検を過去に遡って実施したことで判
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は6月3日、2008年5月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、5月のウイルス検出数は約20万個と、2008年4月の約21万個と同水準の推移となった。また、5月の届出件
●ハッカーに狙われる大人気のiPhone
SQLインジェクションの安全性チェックの方法を教えて下さい。最近、SQLインジェクションという攻撃によって、Webサイトが改ざんされ閲覧したお客様のPCにウイルスがインストールされたり、Webサイト内のお客様情報の漏えいが起きたりすると聞いて恐ろしくなっています。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ゆずソフトは6月2日、同社ホームページのトップページおよびいくつかのページが不正に書き換えられたことが6月1日までに判明したと発表した。これは、＜iframe＞タグを使用して不正なサイトへアクセスさせようとするものだったようであり、同社では6月1日午前0時から午
西部電気工業株式会社は5月30日、同社委託先企業の社員（西部電気工業元社員）の自宅にある個人用PCがウイルスに感染し、工事関連情報がファイル共有ネットワークに流出したことが判明したと発表した。流出した情報は、西日本電信電話株式会社（NTT西日本）九州内の各
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は5月30日、「2008/1 APWG レポート日本語版」および「2008/3 国内フィッシング情報届出状況」を掲載したと発表した。「2008/3 国内フィッシング情報届出状況」によると、2008年3月度におけるフィッシング情報の届出件数は前月度より8件増加して
