2026.10.11（日）
- 注目検索ワード
8月28日および29日、12件のWebサイト改竄が確認されている。改竄を行ったのは、「vYc0d」「Serbian Security Crew」「S.W.A.T.」「ByALBAYX」と名乗るグループと思われる。なお、復旧情報は8月31日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪府福祉部障がい福祉室は8月26日、重度障がい者介護手当の受給者など11,000名の個人情報の漏えいが判明したと発表した。これは8月24日、匿名の差出人からSDメモリカードが同室へ郵送され、内容を確認したところ、重度障がい者介護手当の受給者台帳（介護手当受給者
8月27日、13件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」「1923Turk」「Azerbaijan」と名乗るグループと思われる。なお、復旧情報は8月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は8月28日、2009年7月のネットワーク脅威の状況を発表した。7月のウイルスの状況では、脅威の傾向は先月から変わっていない。外部メディア経由で感染するオンラインゲームのパスワードスティーラーや、「Gumblar」をはじめとするWeb経由の脆弱性攻撃
山陽トランスポート有限会社は8月25日、同社の通販サイト「イーサプライ」の顧客情報の漏えいが判明したと発表した。これは、クレジットカード会社からカード情報流出の可能性があるため同社へ調査の依頼があり、調査の結果判明したもの。同サイトのWebサーバに対し海
富士通株式会社は8月26日、同社の安心安全ソリューション「SafetyValue」に新ラインアップ「認証印刷ソリューション」を追加、同日より提供を開始したと発表した。同ソリューションは、ICカードを利用することで印刷時の情報漏えいを防ぎ、印刷コストを削減するソリュ
株式会社ラックは8月26日、「SNSDB Advisory Report 2009 04-06」を公開した。本レポートは、同社の脆弱性情報データベース「SNSDB」において発行されたSNSDBアドバイザリをもとに、四半期別に集計を行ったもの。2009年4月から2009年6月に発行した134件のSNSDBアドバイ
G Data Software株式会社は8月26日、2009年上半期のマルウェアレポートを発表した。レポートによると、2009年上半期のマルウェア発生数は663,952種に上り、2008年上半期から2倍以上、2008年下半期からは約15％の伸びを見せた。活動しているマルウェアの種類は7％減少し
RSAセキュリティ株式会社は8月26日、調査会社である株式会社アイ・ティ・アールが国内のログ管理製品の市場規模や動向をまとめ8月11日に発刊した「ITR Market View：セキュリティ・ログ管理市場2009」の統合ログ管理市場動向において、「RSA enVision」が日本国内の20
株式会社NTTデータは8月25日、カード決済総合ネットワークシステム「CAFIS」を中心としたカード決済主要システムのすべて（5システム）において、クレジットカードのセキュリティ国際基準である「PCI DSS」の認定を取得したと発表した。同社では昨今のセキュリティの重
8月26日、7件のWebサイト改竄が確認されている。改竄を行ったのは、「S.W.A.T.」および「xOOmxOOm」と名乗るグループと思われる。なお、復旧情報は8月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ラネクシーは8月25日、米DeviceLock社が開発したデバイス制御ソフトウェアの最新版として「DeviceLock V6.4」の販売を9月18日より開始すると発表した。本製品は、USBメモリやCD-ROMなどの着脱可能メディアを始め、FireWireポート、Wi-Fiアダプタ、Bluetoothア
ネットエージェント株式会社は8月20日、お盆期間中（前週土日含む：2009年8月8日〜8月16日）に調査したP2Pソフトウェアのノード数について、その推移のグラフと実数を公表した。
株式会社インターネットイニシアティブ（IIJ）は8月24日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「IIR（Internet Infrastructure Review）vol.4 August 2009」を発行したと発表した。本号では、2009年4月から6月
トレンドマイクロ株式会社は8月25日、インターネットセキュリティを学ぶ人を応援し、安心・安全なインターネット社会の構築に寄与することを目的とする「草の根勉強会支援プログラム」の一般申し込み受付を同日より開始したと発表した。同社が勉強会の開催場所・設備の
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月24日、同社のセキュリティマネジメント改善・効率化ソリューション「SecureCube / Central」に、自社のセキュリティレベルを他社と相対的に比較できる機能を追加し、同日より販売を開始したと発表した。この機能
NTTデータ・セキュリティ株式会社は8月20日、Linux Kernelのsock_sendpage関数の脆弱性に関する検証レポートを発表した。
警察庁は8月20日、2009年（平成21年）上半期のサイバー犯罪の検挙状況及び相談状況をまとめて発表した。
キヤノンITソリューションズ株式会社は8月18日、ESETがまとめた2009年7月のマルウェアランキングを発表した。7月は、6月に続き、検出された脅威全体の10.67％を占めた「Win32/Conficker」が1位となっている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アミューズは8月25日、同社の通販サイト「アスマート」への不正アクセスおよび顧客情報流出の件について、最終調査報告を発表した。報告によると、流出の可能性がある全対象者は148,680名、流出が確認できたメールアドレス情報は116,911件、流出が確認できたク
株式会社テイパーズは8月21日、同社が受託しているインターネット通販サイトに対して海外サーバからの不正アクセスがあり、その結果、サイトを利用している顧客の個人情報が一部流出したことが確認されたと発表した。同社では第三者のセキュリティ専門会社「株式会社ラ
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、WebレピュテーションとURLフィルタリングの違いや今後の課題について
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月24日および25日、29件のWebサイト改竄が確認されている。改竄を行ったのは、「Azerbaijan」および「r00t-x」と名乗るグループと思われる。なお、復旧情報は8月25日正午現在のもの。
●神経をとがらせる米国
2008年9月からの世界的な金融危機の影響は、依然として企業活動に暗い影を落としている。研修教育費は、投資抑制やコスト削減策として真っ先に取り上げられるものの代表例である。米国に本拠を置くあるグローバル企業（以下「A社」）でも、コスト削減の一環として、20
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
8月21日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「ZoRRoKiN」および「Cyb3rking」と名乗るグループと思われる。なお、復旧情報は8月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東北芸術工科大学は8月19日、同大学に関係する個人の情報がインターネットで閲覧可能な状態にあったことが判明したと発表した。これは8月18日10時06分、同大学の在学生から大学事務局に電話があり、大学ホームページのお問合せフォームから問合せをした内容が、自分の
8月20日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「QaraQan」および「federal-atack.org」と名乗るグループと思われる。なお、復旧情報は8月21日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社大塚商会は8月19日、大容量ファイルサーバのセキュリティを強化する「Celerraウイルススキャンサーバパック」の販売を開始すると発表した。価格は従来の半分以下の1,837,750円（税別）となっている。同製品は、日立製作所のラックサーバ2台を使用して冗長化し
IBMは8月11日、Webアプリケーションへの攻撃からデータを保護するソリューションを発表した。最新ソリューション「IBM Proventia SiteProtector 2.0 Service Pack 8.0」は、Webアプリケーションの脆弱性やコードの安全性をテストする「Rational AppScan」に、拡張セキ
8月18日および19日、5件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「El3akrab Elmodamer」「SecurityShell」「TheWayEnd」「M0u34d」と名乗るグループと思われる。なお、復旧情報は8月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月11日、株式会社スカイアーチネットワークス（スカイアーチ）と共同で、スカイアーチのホスティングサービスに迷惑メールフィルタ「スパムフィルター」の提供を開始したと発表した。同サービスは、メール
株式会社ソリトンシステムズは8月10日、Webアプリケーションファイアウォール（WAF）のアプライアンス製品「Net'Attest WAF」を発表し、同日より受注を開始した。
エフセキュア株式会社は8月13日、「オンライン犯罪者がFacebookなどのソーシャルネットワーキングサービス（SNS）を狙い撃ちする理由とは？」と題した記事を発表し、より安全にソーシャルネットワーキングを利用するための対策を呼びかけている。
警察庁は8月6日、インターネット定点観測システムなどでの観測結果をまとめたレポート、「平成21年上半期におけるインターネット治安情勢」を発表した。
株式会社セキュアブレインは8月17日、同社が運用する無料のWebセキュリティサービス「gred（グレッド）でチェック」で収集した情報を基に、「セキュアブレイン 先端技術研究所」で分析を行った結果を「セキュアブレイン gredセキュリティレポート Vol.1」として公表し
株式会社ラックは8月10日、クレジットカード情報を取り扱う、主に銀行・証券会社・保険会社などを対象に、故意・過失を含めて従業員のPCにクレジットカード情報が保管されていないことを確認する「カード番号保有チェックサービス」を開始した。
NRIセキュアテクノロジーズ株式会社は8月7日、クレジットカード情報保護のためのセキュリティ基準である「PCI DSS」準拠に必要なシステム脆弱性スキャンを提供する「PCI DSS認定スキャンサービス」を開始した。
RSAセキュリティ株式会社は8月17日、三菱UFJニコス株式会社がフィッシング詐欺対策の強化策として、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を利用開始したと発表した。三菱UFJニコスは、クレジットカードの申し込みや情報提供など同社が
エフセキュア株式会社は8月17日、株式会社オートバックスシステムソリューション（ABSS）が同社のSaaS型セキュリティ・ソリューション「エフセキュア プロテクション サービス ビジネス」を採用したと発表した。
株式会社アイ・ティ・アール（ITR）は8月11日、国内のセキュリティ・ログ管理製品6分野の市場規模及び動向を調査してまとめた、「ITR Market View：セキュリティ・ログ管理市場2009」を発行、販売を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
甲賀農業協同組合は8月3日、同組合の給油所へ空き巣が侵入し、個人情報の記載された領収書を含む盗難事故が発生したと発表した。盗難された領収書などは14名分で、これらには顧客氏名、販売した油種、領収金額が記載されていた。領収書無効番号はNo,309823からNo,3098
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、そもそもWebレピュテーションとは何か、どのように不正ファイルがある
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月17日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月18日正午現在のもの。
サトーシステムサポート株式会社は8月3日、同社社員が車上荒らしにより顧客情報の記録されたPCを盗難されたと発表した。これは7月28日夜、同社員が車上荒しに遭い、業務用のPCが入ったバックを盗まれたというもの。同社員はただちに警察に盗難届けを提出したが、現在の
7月7日に韓国や米国の政府サイトやポータルサイトなどに、大規模なDDoS攻撃が行われたとして、IT関連のメディアサイトを中心に『New York Times』など大手メディアも報じている。セキュリティ。DDoS攻撃とはDistributed Denial of Services（分散型サービス拒否攻撃）
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。一回目は平均値の計算方法について、二回目
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月12日、13日、および16日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「l3nd4」「Real_Karizma」「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月17日正午現在のもの。
株式会社オフィスブレインは8月11日、顧客情報が記録された同社社員の業務用の外付けハードディスク（HDD）が車上荒らしにより盗難にあう事態が判明したと発表した。これは8月6日20時から22時30分の間、同社員が営業車から顧客情報の記録された業務用外付けHDD1個の入っ
