2026.10.11（日）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
警察庁は2月26日、平成20年中のサイバー犯罪の検挙状況等について発表した。これによると、サイバー犯罪の検挙状況では、平成20年中のサイバー犯罪の検挙件数は6,321件で、前年（5,473件）より15.5％増加した。平成16年から過去5年間で約3倍になっている。このうち不正
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月23日、同社のアプライアンス製品の新ラインアップとなる「VSX-1」を発表した。本製品は、マルチレイヤ、マルチドメインに対応したバーチャル・セキュリティ環境を実現する大規模企業やデータセンター、
クリアスウィフト株式会社は2月19日、Webとメールのアプライアンスの最新版「Clearswift Web Appliance 1.3」と「Clearswift Email Appliance2.7.6」を発表した。Web Appliance1.3は、従業員が職場でWebメールやSNS、ゲームなどを利用する場合、業務に支障をきたさない
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
キヤノンITソリューションズ株式会社は2月19日、2009年1月の月間マルウェアランキングを発表した。同ランキングは、「NOD32アンチウイルス」の開発元であるESET社が、自社のマルウェアレポーティングシステム「ThreatSense.Net」を使用して集計したマルウェアをランキ
株式会社日立情報システムズは2月23日、Webサイト閲覧時のセキュリティリスク低減と運用管理者の負荷軽減を低コストで実現するSaaS型のサービス「Webセキュリティon-Demand」を、3月1日より提供開始すると発表した。本サービスは、米シマンテック社のSaaS部門であるメ
エントラストジャパン株式会社は2月25日、クレジットカード型の新ワンタイムパスワードトークン「Entrust IdentityGuard Display Card トークン」を3月2日より発売すると発表した。同製品は、多目的認証強化ソリューション「Entrust IdentityGuard」の新しい認証方式の
ヒープオーバーフローの世界的権威であるNicolas Waisman氏がアルゼンチンから来日、サイバーディフェンス研究所と共同で、2月17日から都内でヒープオーバーフローに特化したハンズオンのセミナーを行った。20名弱の参加者は、名のあるセキュリティ企業のチーフ研究ス
株式会社アイティーブーストは2月20日、同社の旧子会社である株式会社エクスビットの顧客データが平成18年8月に流出していたことが判明したと発表した。これは、同社従業員（旧子会社従業員）が自宅での作業用にメールデータを持ち出し個人用PCにコピーしたものが、ア
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は2月25日、危険度の高いマルウェアである「コンフィッカー（Conficker：別名Downad、Downadup、Kido）」についての調査報告を発表した。コンフィッカーは、過去12カ月間で最も巧妙で危険度が高く、世界中で注目を集めているマルウェアのひとつ
株式会社インタースペースは2月24日、同社が運営する携帯電話向けサイト「ママスタジアム」において、2月15日に実施したシステムリニューアルの作業終了後より、一部の会員が他の会員のマイページを閲覧できる不具合が発生していることが判明したと発表した。これは2月
日立ビジネスソリューション株式会社は2月19日、セキュア・データ・ソリューションソフトウェア「割符」シリーズに、「割符エクスプローラー」を追加し3月9日より販売開始すると発表した。
NTTコミュニケーションズ株式会社（NTT Com）は2月19日、持ち出しPC向けソリューション「Drive Protector Advance（DPA）」の発売を2月20日より開始すると発表した。同サービスは、特別な操作をすることなくPCの安全な持ち出しを可能とするもの。専用USBメモリをPCに直
日本ユニシス株式会社は2月23日、情報システムの実装および運用状況を情報セキュリティの視点から評価し、情報セキュリティ事件・事故を未然に防ぐことを目的とした「情報セキュリティ実装・運用評価サービス」を同日より提供開始したと発表した。本サービスは、企業内
RSAセキュリティ株式会社は2月24日、RSA, The Security Division of EMC が2月18日に発表した報道資料の抄訳を発表した。EMCのセキュリティ部門であるRSA（NYSE：EMC）は2月18日、Avivah Litanによる「Magic Quadrant for Web Fraud Detection」と題した2009年2月のガ
株式会社アクアシステムズは、3月4日に都内で「PCI DSSに学ぶ有効的な内部監査手法セミナー」を開催する。企業の内部統制担当者に向けて、自社システムや委託先のセキュリティ対策を実施する際のガイドラインとしてPCI DSSを活用する方法を紹介する。
有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月19日、制御システム技術者におけるセキュリティ関連情報の共有と活用を促進するため、制御システム関連製品ベンダーからの参加者を主体とした「制御システムベンダーセキュリティ情報共有タスク
RSAセキュリティ株式会社と日本電気株式会社（NEC）は2月19日、統合ログ管理領域での共同開発及び販売面で提携することを発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月19日、UTM-1 Total Security アプライアンス製品群に、小規模企業及び支社・支店環境向けのセキュリティ・ソリューション「Check Point UTM-1 130」を追加し、出荷開始した。
京セラコミュニケーションシステム株式会社（KCCS）は2月19日、SaaS型ID管理サービス「GreenOffice Directory On Demand」を4月1日より提供開始（予定）すると発表した。
株式会社ラックは2月19日、2008年10月からの「SNSDB Advisory Report」を発表した。本レポートは、SNSDBによって発行されたSNSDBアドバイザリを元に集計を行ったレポート。SNSDBは、公開されている脆弱性情報をラックが収集および検証し、SNSDBアドバイザリとして編集
トレンドマイクロ株式会社と伊藤忠テクノソリューションズ株式会社（CTC）は2月19日、トレンドマイクロのWebゲートウェイ向けバーチャルアプライアンス「Trend Micro InterScan Web Security Virtual Appliance」（IWSVA）及びメッセージングゲートウェイ向けバーチャ
ネットワンシステムズ株式会社は2月20日、クレジットカードデータのグローバルセキュリティ基準「PCI DSS」を策定している国際標準化団体「PCI SSC」の国内参加企業全8社によって発足した「PCI SSC PO Japan連絡会」に参加したことを発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人 日本レコード協会（RIAJ）の2月24日の発表によると、京都地方裁判所は2月23日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていたとして昨年10月21日に京都府警察本部生活安全部生活経済課ハイテク犯罪対策室、八幡警察署、および下鴨警察
株式会社エンタテインメントプラスは2月23日、「e+エンタメ市場オープン記念 ユニコーンシークレット・プレミアム・ライブ」の申込みフォームにおいて、本人と異なる氏名、お客様番号が表示される不具合が発生したことに関して追加情報を発表した。これは、2月18日13時
東京海上日動火災保険株式会社は2月24日、同社の中国における業務委託先（上海聖傑医療服務有限公司「SSC」）が同社本店宛に発送した書類（SSCが「DHL Sinotrans Ltd.」に運送を委託した123名分の保険金請求書類）が運送中に紛失していたことが判明したと発表した。紛
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション（遵守状況確認）の国際的な要件も設定された
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
近年、企業の内部統制への関心の高まりからログが注目を集めている。そこでログとは何か、ログで何が分かるのか、ログの必要性をもう一度振り返り、更に、大量のログを有効活用することが可能となる統合ログ管理製品のそれぞれの特徴を3回にわたって解説する。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
1月20日、米国ニュージャージー州の決済処理会社ハートランド・ペイメント・システムズ（Heartland Payment Systems）が、2008年に決済システムに対し、侵入事件があったと発表している。ハートランドはニューヨーク証券取引所に上場されているクレジットカード、デビ
ネットエージェント株式会社は2月20日、携帯電話のメールにて同社に酷似した社名（株式会社ネットエージェント）による「ネットエージェントという企業が運営するサイトの利用料金未納に関するメール」が送信されていることが確認されたとして、注意を呼びかけている。
フィッシング対策協議会は2月20日、Citibank Japanを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、「New Message」というタイトルのメールで、送信者は「CITIBANK citibank@account.co.jp」となっている。「ログインのリンクをクリック
日商エレクトロニクス株式会社は2月23日、業務用ノートPCの紛失事故が発生したと発表した。これは、2月7日00時30分頃、同社関西支社の営業員がJR西日本神戸線にて帰宅する際、JR大阪駅下車時に会社貸与の業務用ノートPCを入れた個人所有の鞄を電車内に置き忘れたという
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は2月24日、新社会人と社会人を対象に実施した「情報セキュリティ意識」に関するアンケート調査の結果を発表した。この調査は、2月9日から2月10日にかけて、インターネットを通じて実施したもの。新社会人は2009年4月1日に就職予定の20歳以上
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は2月20日、「G DATA」のロゴの入った偽のセキュリティセンター「アンチウイルスセキュリティ・ドットネット」による警告について、同社とは全く無関係であるとともに、このサイトを利用しないよう注意を促している。これは2009年2月16日頃より
立命館中学校・高等学校は2月12日、同校の生徒および卒業生の成績や氏名・住所などの個人情報等が記録された外部記憶媒体（外付けHDD）の紛失が判明したと発表した。同校の男性教諭（担当：理科）が2009年1月より校内の理科教員室（物理・化学準備室）内のPCに外部記憶
横浜市水道局は2月10日、水道局お客さまサービスセンターのオペレータ（40歳代女性）が、料金オンラインシステムを利用して本人と別に住んでいる家族の住所を特定し、同居している家族にその情報を漏らすという個人情報の目的外利用及び守秘義務違反があったことが判明
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
センドメール株式会社は2月18日、総務省の通信業者向けガイドラインに準拠した迷惑メール対策ソリューションパッケージを、中小規模のISPに向けて3月2日より提供開始すると発表した。同パッケージは、メールゲートウェイシステム「Mailstream Switch MTA」およびセキュ
データベース・セキュリティ・コンソーシアム（DBSC）は2月17日、「データベースセキュリティガイドライン（第2.0版）」を公開した。本ガイドラインは、データベースセキュリティについての指針や考え方をまとめたもの。企業や団体がデータベースのセキュリティ対策を
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
株式会社ラックは2月18日、SQLインジェクションへの予防対策が行えるWebアプリケーションのセキュリティ診断サービス「Webセキュリティ診断・初診コース」を、総合オンラインストア「Amazon.co.jp」にて同日より発売を開始したと発表した。同サービスは、企業向けのSQ
社団法人コンピュータソフトウェア著作権協会（ACCS）の2月18日の発表によると、兵庫県警本部生活経済課と東灘署、灘署は平成21年2月17日、ヤフーオークションやメールを悪用し、権利者に無断で複製したアニメDVDを販売していた兵庫県神戸市灘区の無職男性（44歳）を著
フォーティネットジャパン株式会社は2月18日、米Fortinet社が新しいWebセキュリティアプライアンス「FortiWeb-1000B」をリリースしたと発表した。本製品は、Webアプリケーション、データベース、データベース間で交換されるデータを保護、調整、加速するアプリケーショ
総務省、内閣官房情報セキュリティセンター、経済産業省は2月17日、第1回日・ASEAN情報セキュリティ政策会議」を2月24日、25日、東京の京王プラザホテルにおいて開催すると発表した。出席者は、日本並びにASEAN加盟国10ヶ国の経済・投資関係省庁及び情報通信省庁の高級
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は2月12日、ウイルス対策とURLフィルタリング機能を搭載した教育機関向けの特別パッケージ「Client/Server フィルタリング エデュケーションパック Plus」を3月3日から出荷開始すると発表した。
サイバネットシステム株式会社は2月12日、子会社であるケイ・ジー・ティーと共同でファイルサーバのファイルアクセスログ監視ツール「Ci-Audit for File Server（シーアイオーディット フォー ファイル サーバ）」の販売を3月1日から開始すると発表した。
株式会社ラックは2月12日、データベースのセキュリティ対策レポート「事故前提社会のデータベースセキュリティ〜データベースによるWebサイトセキュリティの実際〜」を発表した。同社のセキュリティオペレーションセンターJSOCが検知している統計によると、Webアプリケ
米EMC社のセキュリティ部門であるRSA、米Brocade Communications Systems、米HP、米IBM、米LSI、米Seagate Technology、仏Thales（旧nCipher）の7社は2月12日（現地時間）、共同で開発、作成した新しい鍵管理の仕様を発表した。
KDDI株式会社は2月12日、グローバルに事業を展開する企業のネットワーク環境を守るファイアウォールやUTMの機器導入・構築・保守から、運用管理サービス、セキュリティ監視サービスまでをトータルで提供する「グローバルマネージドセキュリティサービス」を発表し、2月
フィンランドのF-Secure社は2月12日、同社がSQLインジェクションの被害を受けたと同社ラボスタッフのブログ上で発表した。ブログによると、ここ数日間ルーマニアのグループが複数のセキュリティベンダのWebサイトをターゲットにSQLインジェクション攻撃を実施しており
G DATA Software株式会社は2月13日、2009年上半期に注目すべきウイルス動向についてまとめた「2009年上半期ウイルス発生予測」を発表した。ウイルスは依然Windows XPが中心となるものの、iPhoneの普及によりMac OSも増加する恐れがあることや、Flash動画を通じたマルウ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人 日本レコード協会（RIAJ）によると、盛岡地方裁判所は2月12日、インターネットオークションを利用して音楽CDを権利者に無断でCD-Rに複製し販売していた横浜市在住の会社員（42才男性）に対し、「懲役1年の実刑判決」を言い渡した。この事件は、同男性が昨年7
NHN Japan株式会社は2月12日、同社が運営する携帯電話向けゲーム＆コミュニティサイト「ハンゲ.jp」において、個人情報が流出した事実が判明したと発表した。これは、2009年1月5日から2月9日の期間、「ハンゲ.jp」の利用登録時に、ユーザが入力した「ハンゲームID」「
●撲滅のため乗り出したマイクロソフト
