2026.10.11（日）
- 注目検索ワード
11月25日から28日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2008」が秋葉原で開催される。今回で12回目となるこのイベントは、インターネットに関わるさまざまな人々が一堂に会し、主にインターネットの基盤技術の
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月11日、WebサイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップしたと発表した。ブラウザ上で実行するJavaアプレット形式のツールとなっており、同サイトの専用ページから利
株式会社矢野経済研究所は11月12日、「情報セキュリティ機器ツール市場に関する調査結果2008」を発表した。この調査は2008年6月から10月にセキュリティ専業ベンダ、システムインテグレーターを対象に実施したもの。調査結果によると、2007年度の情報セキュリティ機器ツ
株式会社ラネクシーは11月11日、クライアントPCの操作を記録するソフト「MylogStar Ver.2」を11月21日より発売すると発表した。同製品は、10月31日に株式会社ウイングから事業譲渡を受けた「MylogStar」の機能を拡張させた最新バージョンとなっており、クライアントPC
トレンドマイクロ株式会社は11月12日、都内で記者発表会を行い、新しいセキュリティ技術基盤である「Trend Micro Smart Protection Network」を発表した。同アーキテクチャでは、従来のパターンファイル技術に代わるクラウド（インターネット）技術を応用したセキュリ
クリアスウィフト株式会社は11月12日、電子メールとWebの利用実態における最新の調査結果を発表した。調査結果によると、企業の多くは業務に関する内容のアップロード禁止（35％）、個人情報送付の禁止（33％）、Webメール使用の禁止（26％）など、何かしらの制限をし
ビザ・ワールドワイド・ジャパン株式会社は11月13日、クレジットカードの国際ブランド Visa が11月11日に発表したリリースの抄訳を発表した。抄訳には、クレジットカードの国際セキュリティ基準である「PCIDSS（Payment Card Industry Data Security Standard）」遵守
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は11月12日、同センターの組織名や電子メールアドレスを詐称し、同センターがWebサイトに掲載した情報を模倣して作成された、添付ファイル付きの電子メールが、特定の企業・組織に送られたという情報が
アイベクス株式会社は11月7日、サーバ管理者を対象としたシステム運用業務向けアクセス管理ソフト「IVEX Secure Access Controller（ISAC）」を発表した。同製品は、主に内部統制（IT全般統制）の有効性評価が必要なITアウトソーシング先を持つ上場企業向けの、リモー
NRIセキュアテクノロジーズ株式会社は11月11日、Webサイトのセキュリティ管理者をサポートする情報提供サービス「脆弱性マネジメントサービス」を全面改良し、同日より提供を開始したと発表した。同社はこれまで、国内外から収集しているWebサイトに関する最新の脆弱性
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月10日、企業や官公庁向けに、Webサイトや重要情報を取り扱う情報システムの「内部からの脅威」に対するセキュリティ対策について、評価・助言を行う「セキュア運用評価サービス」の提供を開始した。
本誌にコラムを執筆する Prisoner Langley 氏は、執筆時の調査取材の過程で、何件かの個人情報漏えいや脆弱性を発見しているという。編集部が確認したところ、3,000件を超えるメールアドレスの漏えいと、大手メールマガジン配信システムの脆弱性が確認されている。
日本ユニシス株式会社は11月11日、情報セキュリティ事件・事故を発生させ、その対応の訓練を行うことを目的とした「情報セキュリティ事件・事故対応シミュレーションサービス」を同日より開始したと発表した。同サービスは、情報セキュリティ対策における、人的・技術
ヤフー株式会社は11月7日、インターネット上の決済サービス「Yahoo!ウォレット」において、会員情報や取引情報および決済プロセス等におけるセキュリティ基準である「PCI DSS（Payment Card Industry Data Security Standard）」の認定を取得したことを発表した。
株式会社ホットリンクは11月7日、インターネット上で増加しているスパムブログを排除するための高性能スパム排除技術を開発したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
神奈川県教育委員会は11月11日、同県立高校生徒の個人情報がインターネット上に流出した可能性があると発表した。これは、9月中旬にファイル交換ソフトを通じて個人情報のデータが流出しているとの匿名FAXにより発覚したもので、このデータは同教委が2005年度に日本IB
●基準準拠のスーパーマーケットからも漏えい
前回第一回のコラムでは、今日企業に厳しく求められている内部統制を実現するためには、情報セキュリティの整備が重要で、アイデンティティ管理はその要になっていることを説明しました。
サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。4年たってもいまだに通用するサイバーノーガード戦法についてのおさらいと今後の可能性を整理してみたいと思う。
11月10日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Caprazates.org」および「ASEROH」と名乗るグループと思われる。なお、復旧情報は11月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は11月11日、2008年10月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。10月は先月同様、検知ロジックの向上により「Generic」で検知さ
11月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「IR4DEX」および「3n_byt3」と名乗るグループと思われる。なお、復旧情報は11月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は11月7日、2008年10月のマルウェア状況を発表した。発表によると、ジーデータ・セキュリティラボで確認された10月のマルウェア数は1ヶ月間で80,389件に上った。今年のピークであった8〜9月と比べると、やや下がっているものの、2008年1月から
トレンドマイクロ株式会社の社員によるブログ「Trend Micro Security Blog」によると11月5日、株式会社オリエントコーポレーションが同社/グループ会社と混同するような名称やシンボルマークを使用した金融業者（無登録業者）リスト「当社名称及び当社の類似名称を名乗
PCI DSS公式資料
PCI DSS Ver1.2日本語版 他（PCISSC） 外部リンク[英語]
PCI DSS 遵守に期限を設定（ビザ・ワールドワイド・ジャパン） 08/11/13
PCI に関する資料および関連リンク（ビザ・ワールドワイド・ジャパン）
PCISSC認定セキュリティ監査企業（QSA）リ
サイバネットシステム株式会社は、Check Point社のハードディスク暗号化ソリューション「Pointsec」の特別キャンペーンを、11月5日から開始した。Pointsecは、PCのハードディスク全体を暗号化する。モバイル環境で利用するノートPC等に需要があり、ワールドワイドで80
11月6日、Neosite.jpのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は11月7日正午現在のもの。
品川近視クリニックは11月2日、同クリニックを過去に利用した患者の個人情報が外部に流出していたことが判明したと発表した。これは、11月2日に外部機関より患者様情報が漏えいしているとの指摘を受け調査を実施したところ、過去に同クリニックが使用していた管理シス
株式会社セガは11月4日、同社のアルバイトスタッフ応募者の個人情報がインターネット上に流出していたことが判明したと発表した。流出が確認された個人情報は115名分で、家庭用ゲームソフトのデバッグ調査業務アルバイトへの応募者（募集期間：本年3月17日から7月24日
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は11月7日、2008年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月12日で、2件の公開が予定されている。このうち1件はMicrosoft WindowsおよびMicrosoft Officeに影響を及ぼすもので最大深刻度「緊
株式会社野村総合研究所（NRI）は11月5日、アイデンティティ情報を活用するID管理ソリューション「Uni-ID」を同日より発売したと発表した。同製品は、ID情報を扱う企業に対し、IDの認証および相互連携を安全かつスムーズに実現できるようサポートするもの。ID情報を扱
2008年10月9日に開催されたBlack Hat Japan 2008で、「趣味と実益の文字コード攻撃」というテーマでネットエージェント株式会社の長谷川陽介氏が発表した。長谷川氏はアプリケーション側の文字コード処理に関するバグを利用したり、文字コードや文字を巧みに操作するこ
NTTデータ・セキュリティ株式会社は10月31日、「Linux Kernelのtruncate関数、およびftruncate関数の脆弱性に関する検証レポート」を公開した。このレポートは、Linux Kernelが使用するtruncate関数およびftruncate関数に脆弱性が存在することが発見されたのを受けたも
フィッシング対策協議会は11月5日、2008年9月度の「国内フィッシング情報届出状況」を発表した。発表によると、9月度のフィッシングメール届出件数は20件で、前月度の5件から15件増加し過去1年間の平均も大きく上回った。フィッシングメールの件数は9件で、前月度より
株式会社ネクステッジテクノロジーは10月31日、モバイルデバイス内の不要なデータや機密情報データを完全に抹消するための抹消ツール「SecuWipe」を、同社販売サイトシェアエッジにて提供開始したと発表した。同製品は、モバイル端末内の重要データを完全に消去できる
RSAセキュリティ株式会社は11月5日、横浜銀行がフィッシング詐欺対策の強化策として、フィッシングサイトの閉鎖サービス「RSA FraudAction」を採用したと発表した。同製品は、フィッシングサイトを迅速に閉鎖する製品で、オンライン犯罪の被害発生、拡大防止に高い効果
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月5日、2008年10月の「コンピュータウイルス・不正アクセスの届出状況」をまとめ発表した。ウイルス届出状況では、ウイルスの検出数は約27万個と、9月の約22万個から23.7％の増加となった。また、
株式会社協和エクシオは11月4日、同社の委託先会社の元派遣社員の自宅にある個人用PCがウイルスに感染し、PC内に保管されていた工事関連情報がファイル交換ソフトのネットワーク上に流出したことが判明したと発表した。調査の結果、流出した工事関連情報はNTT西日本か
トレンドマイクロ株式会社は11月5日、2008年10月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年10月の不正プログラム感染被害の総報告数は5,744件で、9月の5,847件から大きな変化はなかった。感染被害報告数ランキングでは、USBメモリ関連の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
キヤノンITソリューションズ株式会社は11月4日、POP型スパムメール対策アプライアンス「SpamChecker」にパフォーマンス向上機能「Smart Pre-Scan」を搭載した新版の販売およびサポートを同日より開始したと発表した。同製品は、トランスペアレントモード（透過モード）
日本エフ・セキュア株式会社は11月4日、11月1日より社名をエフセキュア株式会社に変更したと発表した。同社は、1994年に日本でのアンチウイルス製品の販売を開始し、1999年5月には日本法人を設立して本格的な展開を開始している。
株式会社大塚商会と綜合警備保障株式会社（ALSOK）は11月4日、情報セキュリティ分野での両社の将来に向けた事業発展とより広範囲で強固なサービス提供を目的として、11月より業務提携を行うことで合意したと発表した。この業務提携により、ALSOKの「ヒト・モノ・カネ」
株式会社 アクト・ツーは10月30日、USBキーを使用したセキュリティツール「エーロッキーSF for Mac」など4製品のパッケージ販売を同日より開始したと発表した。同社直販サイトなどで購入可能となる。新たに発売された製品は、「エーロッキーログイン for Mac」「エーロ
RSAセキュリティ株式会社は10月30日、池田銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したことを発表した。NTTデータのANSER-WEBのオプションサービスとして提供される。
マイクロソフト コーポレーションは11月4日、「マイクロソフト セキュリティ インテリジェンス レポート 第5版」を発表した。同レポートは、サイバー犯罪からの保護を促進するため作成しているもの。今回の調査では、2008年上半期の間に、世界中のコンピュータから削除
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、TCP 445ポートへのスキャンが10月30日深夜より増加していることを、インターネット定点観測システム（ISDAS）において確認したと発表した。主に、日本国内および中国からのスキャンが増加している。これらの
Googleは11月4日、ブログにおいてGoogleマイマップからの個人情報漏えいに注意を呼びかけている。GoogleマイマップはGoogleマップの機能のひとつで、ユーザが任意にカスタマイズした地図を作成し、個人で利用したり他のユーザとその情報を共有できるサービス。ユーザは
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは11月1日、2008年10月のウイルスTOP20を発表した。発表によると、9月の統計で首位だったルートキット「Agent.cxv」は、ランクインのときと同様に、突然ランキングから消えた。すっかり姿を消したわけではないが、順位をかなり落としTOP5
明治安田生命保険相互会社は10月31日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが10月27日に判明した件について、その後の調査の結果、過去の同部の入社希望者（法人営業職）
9月12日、米国アパレル大手Forever21（フォーエバー21）で9万9,000件の情報漏えい事件があったことが明らかになった。10万件近いこの件数は、ハッカーがアクセスしたと見られている、クレジットカードやデビットカードなど支払い用カードの枚数だ。
サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。
