2026.10.12（月）
- 注目検索ワード
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジェイアイエヌは9月19日、同社が経営するメガネ小売店「JIN's代官山店」において、顧客にメガネ購入の際に記入してもらう「オーダー表」の一部を紛失したと発表した。紛失した顧客情報は、2008年8月11日から8月17日までの間に同店舗でメガネを購入した顧客の
●珍しくない、システム管理者による攻撃
もはや企業活動にITは欠かせないものとなっていますが、そのITを管理する担当者やセキュリティの担当者が、立場を悪用して不正を働いてないか心配です。このIT管理者の不正を防ぐにはどうすればよいでしょうか？
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、宮崎県警生活安全企画課、生活環境課と都城署は9月25日、自らが開設したWebサイトを通じ、権利者に無断で複製したコンピュータソフトを販売していた宮崎県宮崎市の健康食品卸販売業の男性（51歳）を、著
フィッシング対策協議会は9月29日、UFJカードを騙る新たなフィッシング事例（フィッシングメール）が確認されたと発表した。メールのタイトルは「ALERT」で、送信者はUFJ Card [service@yahoo.co.jp]となっており、確認メールが届いたことを知らせるよう促すメールを送
9月29日のトレンドマイクロ株式会社のセキュリティブログで、「Yahoo！オークション」を騙るフィッシングメールの流通、フィッシングサイトの開設を9月27日に確認したという記事が公開されている。報告によれば、フィッシングメールは「Yahoo! JAPAN のサイトをご利用
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
アニコム損害保険株式会社は9月22日、同社が委託した大手運送業者が、同社代理店から受領した顧客情報が記載された書類を紛失した可能性が高い事案が発生したと発表した。これは、9月4日に配送依頼した顧客情報が9月12日になっても到着しないことから運送会社に問い合
NTTデータ・セキュリティ株式会社は9月25日、AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポートを公表した。
株式会社大塚商会、アライドテレシス株式会社、マイクロソフト株式会社の3社は9月24日、大塚商会が10月より提供を開始する「検疫システム導入スターターパック」の開発で協力すると発表した。3社は、Windows Server 2008に標準で搭載されているネットワーク アクセス保
マカフィー株式会社は9月25日、コンシューマ向け2009年製品「マカフィー・ウイルススキャン プラス 2009」「マカフィー・インターネットセキュリティ2009」「マカフィー・トータルプロテクション 2009」の3製品の店頭販売を9月26日より開始すると発表した。参考価格（
日立ビジネスソリューション株式会社（日立ビジネス）は9月17日、株式会社クセロ、グローバルフレンドシップ株式会社（GFI）の2社と協力し、割符PDFファイル作成ツール「PDF on 割符」を9月30日より販売すると発表した。同製品は、GFIの電子割符機能を活用し、クセロの
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
SSH コミュニケーションズ・セキュリティ社は9月23日、CRL（証明書失効リスト）を能率的に処理し、定期的なCRL発行時に秘密鍵の必要性を除去する新技術に関連した特許を、米国にて取得したと発表した。米国特許 No. 7,356,693「Certificate Revocation List 作成方法」
株式会社 アクト・ツーは9月18日、セキュリティスペース作成ツール「エーロッキーステルス for Mac」のダウンロード先行販売を開始した。ダウンロード価格は1,980円。パッケージ版の発売は10月下旬を予定している。同製品は、PC内に暗号化されたセキュリティスペースを
日立ビジネスソリューション株式会社（日立ビジネス）と、株式会社アイ・オー・データ機器、株式会社トランスウエア、グローバルフレンドシップ株式会社（GFI）は9月18日、電子メールで安全にデータを移送できる割符メールソリューションを9月30日より提供すると発表し
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社TOKAIは9月9日、同社千葉支店において係員が市川市のLPガス顧客宅のガスメーター検針作業中に、LPガスメーター検針用携帯端末機（ハンディターミナル）1台を紛失する事故が発生したと発表した。これは、同社係員がガスメーターの検針作業中にハンディターミナ
9月23日、サンピア渡辺株式会社のWebサイト改竄が確認されている。改竄を行ったのは、「Serial」と名乗るグループと思われる。なお、復旧情報は9月24日正午現在のもの。
エムコマース株式会社は9月18日、PCのUSBポートのセキュリティ管理を強化する情報漏洩対策ソフトウェアの最新バージョン、「USB ポートセキュリティ 3.0」の販売を開始した。
米McAfee社は9月8日、ウイルス、ワーム、トロイの木馬などの悪質なプログラムからコンピュータを防護する方法を再定義し、セキュリティレベルを高める新技術を開発したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構（IPA）は9月19日、同機構の事業の内容や成果を紹介する「IPA Forum 2008」の開催を発表した。
日立電子サービス株式会社は9月18日、中小規模組織向けに、オフィスIT機器の導入から、増設、移設、故障対応、撤去、廃棄までの煩雑な運用業務をサポートするサービス「OFITLCM on demand（オフィットエルシーエム オンデマンド）」のオプションメニューとして、情報資
株式会社ユースは9月17日、シンクライアント環境を実現するプラットフォームソリューション「Luke」及び、指紋認証を行うだけで、簡単にシンクライアント環境接続を実現する指紋認証USBメモリ「Leia」の最新版Ver.2.0を同時に販売開始した。
伊藤忠商事株式会社は9月18日、同社の情報セキュリティ事業の一部を会社分割により分社し、株式会社サイバーディフェンス研究所を設立すると発表した。
9月19日、いわしや岸本医科産業株式会社のWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は9月22日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
KDDI株式会社は9月19日、請求を装い個人情報を取得しようとしていると思われる悪質なCメールが確認されたとして注意を呼びかけている。このCメールは「料金未納があります。債権回収業者へ登録される場合がありますので至急連絡願います。 (会社名) ●●●●● 0120□
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月17日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Uniqu3」および「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は9月18日正午現在のもの。
G DATA Software株式会社は9月17日、8月度の新種マルウェアの激増を受け、年内のマルウェア発生のさらなる上昇を予測し、注意喚起を発表した。同社のセキュリティラボの調査によると、2007年は1年間で133,253種、2006年は39,124種の新たなマルウェアが発生したのに対し
F5ネットワークスジャパン株式会社は9月16日、BIG-IPソフトの新たなソリューションとして「BIG-IP Protocol Security モジュール」を発表した。同製品は、安定性、高速化と並ぶADN（Application Delivery Networking）の重要な3本柱のひとつである、安全性（セキュリテ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社（NTT Com）は9月17日、法人向けVPNサービスで利用可能なSaaS型セキュアインターネットゲートウェイサービス「セキュアICT over VPN」を10月1日より提供開始すると発表した。また、メール環境のみアウトソーシングしたいといった顧客向
株式会社ブロードバンドセキュリティは9月17日、Webアプリケーションの攻撃を24時間モニタリングするサービス「S.Q.A.T.Mebius」の提供を同日より開始したと発表した。同サービスは、運用稼働中のアプリケーションに対してリアルタイムで、24時間365日モニタリングと防
HASHコンサルティングの徳丸浩氏は、前職の京セラコミュニケーションシステム（KCCS）では80名ほどの部下を抱える事業本部の副本部長まで務めながら、技術に携わり続ける道を選んで2008年4月に独立を果たした。そんな徳丸氏に、現在のWebアプリケーションが抱えるセキ
株式会社ラックは9月17日、同社のセキュリティ監視センター「JSOC（Japan Security Operation Center）」で検知・分析を行った結果をもとに、2008年上半期（1〜6月）の日本国内におけるインターネット上の脅威動向を「JSOC侵入傾向分析レポートVol.11」として発表した
クリアスウィフト株式会社は9月16日、IA08（官公庁の情報保障に関するイベント、英国クリアスウィフト共催）で実施した「情報保障と公共機関の組織責任調査」の結果を発表した。調査の結果、公共機関で働く53％の回答者は、IA（情報保障）問題に十分な時間をかけていな
ミラクル・リナックス株式会社は9月17日、シトリックス社のシンクライアント・システム「Citrix Xen-App」に対応したシンクライアント・ソリューション「MIRACLE Thinclient Terminal version 3」（MTT3）の提供を9月18日より開始したと発表した。CD-ROM版、USBメモリ
株式会社アイ・ティ・アールは9月17日、国内のセキュリティ・ログ管理市場の市場規模および動向を調査し、「ITR Market View：セキュリティ・ログ管理市場2008」としてまとめ、発表した。本レポートでは、統合ログ管理、フォレンジクス、データベース・ログ管理、ファ
日本CA株式会社は9月11日、アクセス管理、フェデレーション、アイデンティティ・ライフサイクル管理などを搭載した、統合アイデンティティ/アクセス管理製品群、「CA Identity and Access Management r12（CA IAM r12）」を発表した。
ジュニパーネットワークス株式会社は9月16日、ダイナミック・サービス・ゲートウェイ新製品「SRXシリーズ」を発表した。ダイナミック・サービス・ゲートウェイとは、ユーザのニーズに応じてフレキシブルに拡張が可能な、ネットワーキングおよびセキュリティ製品に対す
株式会社アシストは9月11日、内部統制対応の各種パッケージ・ソフトウェア5製品を組み合わせた「内部統制ログ監査ソリューション」の提供を開始した。
SSHコミュニケーションズ・セキュリティ社（SSH）は9月15日、同社製品「Tectia Client」「Tectia Server」および「Tectia ConnectSecure」製品と、「RSA SecurID」および「RSA Certificate Manager」との間の相互運用性が認証されたことを発表した。企業向けセキュリテ
アイピーロックス ジャパン株式会社は9月11日、同社のデータベースセキュリティ製品の最新版「IPLocks Ver6.5」を10月14日より販売開始すると発表した。
株式会社サンブリッジ ソリューションズは9月12日、ルーマニアのBitDefender社が開発したデスクトップ向けセキュリティ・ソリューション「BitDefender Total Security 日本語版」の販売を開始した。またこれに合わせてBitDefender日本語サイト（ http://www.bitdefend
東京エレクトロン デバイス株式会社は9月12日、米SenSage社製の「SenSage Enterprise Security Analytics System（SenSage ESA）」をアプライアンス化し、「logbox powered by SenSage」（logbox）として12月25日より発売すると発表した。同製品は、大企業の部門単位
エヌ・ティ・ティ ラーニングシステムズ株式会社（NTTLS）と株式会社ラックは9月11日、これからの次世代ネットワーク（NGN）時代を担う高度な情報セキュリティ人材の育成を目指した「情報セキュリティ専門家養成講座」を共同開発し、10月14日から開講すると発表した。
9月16日、株式会社paperboy&co.のWebサイト改竄が確認されている。改竄を行ったのは、「yusufislam」と名乗るグループと思われる。なお、復旧情報は9月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月12日、5件のWebサイト改竄が確認されている。改竄を行ったのは、「LatinHackTeam」「zBiDy」「linuXploit_crew」「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は9月16日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
北星学園大学は9月5日、同学教員が個人的に使用している学外レンタルサーバ内のファイルに対して外部者からアクセスがあり、そこにあった担当科目のデータを参照できる状態であるという内容の個人情報漏洩の注意を喚起する通報メールが届いていたと発表した。
7月13日、サンフランシスコ市で情報テクノロジーを扱う、技術部（Department of Technology）に勤務していたテリー・チャイルズ（43歳）が、システムの不正使用で逮捕された。チャイルズはコンピュータネットワークのアドミニストレータだった。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は、コンピュータセキュリティのリテラシーを無料で診断するWebサイト「セキュリティ"力"ランキング」を運営している。25問の質問に回答すると、セキュリティリテラシーの診断が行われる。同サイトの企画・
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月12日、Pathfine株式会社のWebサイト改竄が確認されている。改竄を行ったのは、「TurkHacks.Com」と名乗るグループと思われる。なお、復旧情報は9月12日正午現在のもの。
稚内信用金庫は9月5日、個人情報を含む顧客情報が記録された一部の書類を誤って廃棄していたことが判明したと発表した。廃棄された書類は、顧客氏名、住所、取引金額などが記録された北海道公金収入伝票（納付書）、ATMジャーナルなどで、114,023件の顧客情報が含まれ
呉信用金庫は9月6日、顧客情報が記録されたコムフィッシュ一部が紛失していることが判明したと発表した。紛失したコムフィッシュは6枚で、同金庫安芸支店の平成9年12月31日現在の定期預金の個人および法人の顧客3,164先の氏名、顧客番号、口座番号、金額などが記録され
