2026.10.11（日）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ネットフォレストは10月30日、"New anjelina jolie sex scandal"といった扇情的な件名の迷惑メールに対し注意を呼びかけている。このメールに添付されているアーカイブには、「anjelina_video.exe」というファイルが含まれている。ファイルサイズは44,032バイ
株式会社ディアイティは10月28日、Winnyネットワークを常時監視する企業向けサービス「ファイル流出監視サービス」を12月1日より開始すると発表した。同サービスは、Winnyネットワーク上を常時監視し、ファイル流出が検知された場合には迅速な対応ができるようサポート
パナソニック電工インフォメーションシステムズ株式会社は10月29日、株式会社ソリトンシステムズのPC操作ログ収集・解析ソフト「InfoTrace」と、RSAセキュリティ株式会社の統合ログ管理システム「RSA enVision」を連携するログ変換モジュールを開発したと発表した。こ
日本エフ・セキュア株式会社は11月13日、セキュアな企業IT環境を考えるカンファレンス「F-Secure FORESIGHT'08」を開催する。同カンファレンスでは、「情報セキュリティ格付と企業戦略」の基調講演が行われる。
LogLogic Japan株式会社は10月24日、同社の統合ログ管理アプライアンス製品シリーズに「LogLogic 4.4i MX2010 日本語版」（MX2010）を追加し、またゲートウェイ・アプライアンスの新製品「LogLogic LG400」（LG400）を提供開始すると発表した。ともに同社のビジネスパ
日立電線株式会社は10月27日、同社の認証スイッチ「Apresia」とクリストン株式会社のIT資産管理ツール「Criston Precision」との動作連携を確認したと発表した。これにより日立電線は、企業内におけるネットワークのPC検疫LANソリューションのラインアップを強化すると
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は10月23日、2008年4-6月期におけるフィッシングに関する動向や同協議会の活動をまとめた4半期レポート（2008年4月〜6月）を公開した。
株式会社インデックスは10月28日、法人向けのモバイルセキュリティサービスとして、Windows Mobile端末対応のIT統制対応ソフト「Smart Phone Policy Manager（SPPM）」と、緊急度の高い脆弱性のみの検出に特化したWebアプリケーション診断サービス「脆弱性診断サービス
マカフィー株式会社は10月28日、コンシューマ向けのセキュリティ製品の2009年版を同日より発売したと発表した。発売された製品は、「マカフィー・ウィルススキャンプラス2009」「マカフィー・インターネットセキュリティ2009」「マカフィー・トータルプロテクション20
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は10月23日、情報システム管理者のPC管理を容易にし、IT全般統制を実現する「PC管理・監視サービス」の提供を開始した。
株式会社ラックは10月28日、情報セキュリティに関する課題解決を実現する顧問サービス「情報セキュリティ顧問サービス」の提供を同日より開始したと発表した。同サービスは、経営が必要とするビジネスを理解し、IT統制や情報セキュリティを推し進めるブレーンとして、
2008年10月10日に開催されたBlack Hat Japan 2008で、「インターネットは壊れている:Document.Cookieのむこう側」というテーマでネイサン・マクフィーター氏が発表した。マクフィーター氏はGIFファイルに手を加えることで、GIF画像ファイルだがJARファイルとしても認識
独立行政法人情報処理推進機構（IPA）は10月23日、脆弱性対策情報収集ツール「MyJVN」（マイ・ジェイブイエヌ）を公開した。
株式会社ケイ・オプティコムは10月27日、法人向けのメールウイルスチェックサービス「メールウイルスチェックゲートウェイ」を 2009年1月13日から提供開始すると発表した。同サービスは、法人向けインターネット接続サービス、データセンター（ホスティング）サービス
株式会社 VASCO Data Security Japan は10月22日、PKIに対応した強力な認証、電子署名、データ保護によりセキュリティを強化する「DIGIPASS CertiID（デジパス・サーティアイディ）」の提供を開始した。
富士通株式会社は10月27日、レイヤー2暗号化機能を搭載した高信頼スイッチ「SR-S224CP1」の販売開始を発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は10月27日、世界4ヵ所でウイルス/スパムなど脅威の解析を行っている「SophosLabs」の調査により、2008年7〜9月の期間におけるスパム配信状況をまとめた最新のレポートを発表した。2008年7〜9月に配信された、ユーザのコンピュータへの感染を狙う悪質
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●米国では7-Eleven設置のATMが被害
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
マイクロソフト株式会社は10月28日、「マイクロソフト セキュリティ情報 : MS08-067」で解決された脆弱性に対して実行の可能性がある詳細な悪用コードがインターネットで公開されていることを認識していると発表した。この悪用コードは、Windows 2000、Windows XPおよ
明治安田生命保険相互会社は10月27日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが判明したと発表した。これは、同社大阪営業関連組織の採用担当職員が、電子記録媒体の接続禁
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国土交通省関東運輸局は、東京運輸支局において自動車重量税納付書を誤って廃棄していたことが判明したと発表した。これは、同局が自動車の登録や検査に関連する書類の検査を実施したことで判明したもの。誤廃棄が判明したのは、同支局の練馬、多摩、八王子の自動車検
10月22日および23日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「LatinHackTeam」および「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月23日、2008年9月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がロシア、2位がアメリカ、3位がブラジル、4位がトルコ、5位がコロンビアと前月より順位が変動している。なお、9月度は上位5ヶ国からのスパムメ
日本エフ・セキュア株式会社は10月22日、Linuxセキュリティ製品「F-Secure Linuxサーバセキュリティ」をバージョンアップし、また従来のすべての機能を持つLinuxサーバ向け統合型セキュリティ・ソリューション「Linuxセキュリティ フル エディション」と新製品「Linux
フォーティネットジャパン株式会社は10月20日、米Fortinet（フォーティネット）が支店ならびにリモートオフィス向けの複合脅威セキュリティデバイス「FortiGate-110C」を発売すると発表した。同製品は、設置、接続、管理が容易なことが特徴の統合セキュリティアプライ
ブルーコートシステムズ株式会社は10月20日、米ブルーコートシステムズが「Blue Coat ProxySG」アプライアンスが、セキュアな通信チャネルを可能にするプロトコルであるS-ICAP（Secure Internet Content Adaptation Protocol）に対応すると発表した。このプロトコルは
2008年10月9日に開催されたBlack Hat Japan 2008 の基調講演を行ったダン・カミンスキー氏にインタビューを行った。
マカフィー株式会社は10月22日、同社のVirusScan Enterprise製品ラインに、仮想環境に特化したエンタープライズアプリケーション対応製品「McAfee VirusScan Enterprise for Offline Virtual Images」を同日より追加すると発表した。同製品は、業界で初めて新たに仮想
株式会社コネクトワンは10月21日、Flash技術を用いた社内データの端末保存を防御するセキュリティ対応技術を新規開発したと発表した。本技術は、法人向けモバイルアクセスソリューション業界初となるもの。本セキュリティ機能は、ユーザが携帯電話を利用して社内の業務
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は10月22日、@niftyを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、@niftyのサイトを装ってパスワード有効期限切れの再確認を促す内容となっている。同協議会では、過去にも@niftyをかたるフィッシング事例が@n
NTTコミュニケーションズ株式会社（NTT Com）は10月16日、統合VPNを利用しているユーザー向けにSaaS型マネージドセキュリティサービスを開始すると発表し、その第一弾として「セキュリティログ管理サービス」の提供を開始した。
クリエーションライン株式会社は10月15日、Windows・UNIX・Linux及びMacを含む全てのサーバOSに対応した管理ツール「Secure PassPort（セキュアパスポート）」を発表した。
フィッシング対策協議会は、2008年8月の国内フィッシング情報届出状況を発表した。届出状況をみると、フィッシングメールの届出件数は7月度より3件増加した5件で、依然として過去1年間の平均を下回っている。フィッシングメール、フィッシングサイトの件数はいずれも7
NTTコミュニケーションズ株式会社（NTT Com）は10月20日、海外拠点従業員のセキュリティ研修サービス「グローバルセキュリティ研修サービス」の提供を11月1日より開始すると発表した。同サービスは、企業の海外拠点従業員に対し、現地語でのセキュリティ研修の計画策定
株式会社 VASCO Data Security Japanは10月14日、携帯電話などでワンタイムパスワードを利用することができる、モバイル端末向け認証ソリューション「DIGIPASS for Mobile（デジパス・フォー・モバイル）」と、組み込み用開発キット「DIGIPASS for Java & C API」を発
10月21日、有限会社デッガーのWebサイト改竄が確認されている。改竄を行ったのは、「KingAngora」と名乗るグループと思われる。なお、復旧情報は10月22日正午現在のもの。
社団法人 日本レコード協会によると、京都府警察本部生活安全部生活経済課ハイテク犯罪対策室、八幡警察署、および下鴨警察署は10月21日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた兵庫県姫路市在住28歳の男性宅および同県川西市在住の53歳
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バーミンガムで偽のデビットカードやクレジットカードを作成していた犯罪組織の工場が家宅捜索され、2名が逮捕されたと8月12日、英国の決済協会、APACSが発表している。逮捕をおこなったのは、Dedicated Cheque and Plastic Crime Unit （DCPCU）で、英国の小切手やカ
防衛省は10月20日、陸上自衛隊の内部資料がWinnyを通じて流出していたことが判明したと発表した。流出した内部資料は、陸上自衛隊第13旅団（広島県海田町）に所属する三佐が書いたとみられる文書で、幹部特修課程（FOC）に関するものが含まれるという。防衛事務次官の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JASRAC（社団法人 日本音楽著作権協会）は10月17日、同協会とは何ら関係のない「日本著作権侵害者撲滅協会（Japan Anti-Piracy Association）」と称する団体が、自らのホームページで入会および会員登録料を募っていることが判明したと発表した。同ホームページで、こ
株式会社ユニクロは10月10日、ユニクロ地下鉄梅田店において、平成20年9月1日から平成20年9月30日の期間中にクレジットカードを利用した際の「売上票（カード会社控え）」のうち一部の所在が不明となり、調査の結果、誤って廃棄した可能性が高いことが判明したと発表し
PCI DSSは、ファイアウォールやWAFの導入、ログの定期チェックなど、その規定が具体的であるため、製品やソリューション導入後の適切な設定と運用が重要となります。「PCI DSS要件別 サービス・製品対応表」は、6つの目的を果たすPCI DSSの12要件毎に、各要件に対応する
Q1 PCI DSSとは何ですか？
A1 PCI DSSは、クレジットカード業界において、機密情報の安全な取り扱いを確認することに役立つ一連のツール／手順です。当初はVISAのアカウントインフォメーションセキュリティ(AIS)/カード会員情報セキュリティ(CISP)プログラムと、マス
2要素認証
ユーザが所有しているもの（例：スマートカード、ハードウェア・トークン）、知っているもの（例：パスワード）、ユーザ自身を示すもの(例：指紋や虹彩など）のうち、2種類を使用した認証を指します。PCI DSSでは、リモートアクセスを行うための認証には2要
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月16日、同社製品において、ウイルスに感染していないにもかかわらず感染している旨の誤った警告が発生する誤警告の発生が確認されたと発表した。これは、ウイルスパターンファイル 5.599.00、5.599.50で発生するもので Sun Microsystems
10月14日、23件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」「Mafia Hacking Team」「Kernel_Attack」「DumansaL」「Caprazates.org」と名乗るグループと思われる。なお、復旧情報は10月15日正午現在のもの。
ASUSTeK Computerは10月14日、Eee Boxのウイルス混入の判明を受け、再発防止のため出荷予定の全製品に対して全品検査にて再度最新定義ファイルを持ってウイルスチェックを実施したところ、外付けハードディスクドライブの一部にウイルスが混入している可能性があること
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
