2026.10.12（月）
- 注目検索ワード
10月29日、24件のWebサイト改竄が確認されている。改竄を行ったのは、「Shuizhaodeshui」「MeTRp0L」「Turk Fedai Mufrezesi」「METRP0L」と名乗るグループと思われる。なお、復旧情報は10月30日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ユニサプライズは10月19日、同社が運営するサイト「パーティワールド」のWebサーバに外部からの不正アクセスがあり、利用者の個人情報の一部が流出した可能性があることが判明したと発表した。これは、クレジットカード会社よりカード情報流出（第三者不正利用
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月28日、情報セキュリティ業界で初となる、電子ファイル情報資産を重要度別に識別・整理を行うソフトウェア「SecureCube / Labeling」を同日より提供開始したと発表した。本製品は、クライアントPC側で情報資産を
フォーティネットジャパン株式会社は10月28日、データベースセキュリティとコンプライアンス製品のメジャーアップデート版として「FortiDB4.0」を発表した。新バージョンでは、分かりやすいGUIの採用やポリシーの集中管理、そしてメモリ参照型方式によるデータベースへ
筆者が定期的にリマインドしている話題であるが、個人情報漏えいは無くならない。無くならないどころか、漏えいしていることがわかっていても、放置して顧みることがない事業者さんもいる。
東芝ソリューション株式会社は10月27日、情報管理の新たな形を目指した情報統御技術「inforester」を開発したと発表した。特許出願中であるという。本製品は、電子情報、紙、記録メディアに複製され拡散する情報の所在と、その取扱いを定めたセキュリティ規則とを、デ
アルプス システム インテグレーション株式会社（ALSI）は10月28日、ファイル単位の暗号化を実現する情報漏えい防止ソリューション「DocumentSecurity WorkFlow」に新機能を追加したバージョンアップ版の発売を開始したと発表した。本製品は、「DocumentSecurity」上で
株式会社セキュアスカイ・テクノロジー（SST）は10月28日、セキュアなWebサイトを設計・開発するための教育を、1名から参加可能なオープンセミナー形式で12月3日に開催すると発表した。Webサイトの設計者・開発者を対象に、Webアプリケーションの脆弱性問題を把握し、
10月28日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月29日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は10月28日、販売業務委託先の元社員が作成した同社の顧客情報を含む業務関連ファイルが、「Winny」ネットワーク上に流出していたことが判明したと発表した。流出が確認された顧客情報は、法人17件の連絡先電話番号および担当者氏名な
ビジネス ソフトウェア アライアンス（BSA）は10月28日、BSAメンバー企業の申し立てに基づき、東京地方裁判所が東京都所在の旅行会社に対し著作権侵害の疑いがあるとして、10月15日に証拠保全手続きを実施したと発表した。これは、BSAが開設している情報提供窓口に提供
テクマトリックス株式会社は10月27日、米パロアルトネットワークス社と販売代理店契約を締結し、同社の次世代ファイアウォール「PA-4000 シリーズ」「PA-2000 シリーズ」「PA- 500」の販売を同日より開始したと発表した。価格はそれぞれ、7,245,000円〜、2,484,000円〜
11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
独立行政法人情報処理推進機構（IPA）は10月27日、中小企業の情報セキュリティ対策の実施状況や、IPAが作成した「中小企業の情報セキュリティ対策ガイドライン」等の活用効果等を把握し、情報セキュリティ対策の検討に活用することを目的に、「中小企業における情報セ
キヤノンITソリューションズ株式会社は10月22日、ESETがまとめた2009年9月のマルウェアランキングを発表した。9月の1位は「Win32/Conficker」で、検出された脅威全体の約8.76％を占めている。2位は「INF/Autorun」（約7.53％）、3位は「Win32/PSW.OnLineGames」（約6.
RSAセキュリティ株式会社は10月26日、福島県下に約100店舗を展開する東邦銀行が、インターネット・バンキング利用者をネット犯罪から保護するためのセキュリティ強化策として、ワンタイム・パスワードの「携帯電話版RSA SecurID」を採用したと発表した。
株式会社アンラボは10月21日、TrusGuardシリーズの上位機種として、10G対応ネットワークセキュリティソリューション「TrusGuard10000」をリリースしたと発表した。
NTTデータ・セキュリティ株式会社は10月22日、「Webアプリケーション脆弱性対策セミナー」を11月19日に開催することを発表した。Webコンテンツの脆弱性を狙った攻撃が増え続け、情報漏えい事故が後を絶たない状況が続く中、セミナーでは、SQLインジェクションを始めと
東芝ソリューション株式会社IT技術研究所は10月27日、情報の所在などを一元管理できる情報統御技術「inforester」を開発したと発表した。同技術は、電子情報、紙、記録メディアなど、情報の複製の際に異なるIDを発行・付与することで、情報の所在などが一元管理できる
株式会社ノークリサーチは10月23日、2009年の国内中堅・中小企業におけるクライアントPCセキュリティ利用シェアと評価に関する調査を実施し、その分析結果を発表した。調査対象企業は、年商5億円以上〜500億円未満を中心とした国内民間企業。サンプル数は約5,000社（有
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は10月25日、マカフィー サイトアドバイザ（McAfee SiteAdvisor）テクノロジによって、「インターネット検索で最も危険な日本の有名人」が佐藤江梨子さんであることを明らかにしたと発表した。「佐藤江梨子」「佐藤江梨子 ダウンロード」「佐藤江梨
大阪ガス株式会社は10月23日、同社業務情報がShareネットワーク上に流出していることを10月21日に確認したと発表した。調査の結果、同社の業務委託先が所有するPCから、10月19日以降に個人情報11件を含む同社の業務情報が流出していたことが判明した。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●ターゲットにされる大手メディア
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
10月26日、原口印刷 株式会社のWebサイト改竄が確認されている。改竄を行ったのは、「Azerbaijan Attacker」と名乗るグループと思われる。なお、復旧情報は10月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人コンピュータソフトウェア著作権協会（ACCS）の10月23日の発表によると、北海道警生活安全特別捜査隊と札幌方面西署は10月21日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製されたアニメーションなどのDVDを販売していた岐阜県加
関東学院中学校高等学校は10月19日、同校の在校生・卒業生の個人情報が記録されたUSBメモリの紛失が判明したと発表した。これは、同校の元教諭（2009年3月依願退職）から紛失の申し出があったもので、10月14日に事情を聴いたという。それによると、9月28日に立ち寄り先
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月22日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「NoName」および「TheHacking.OrG」と名乗るグループと思われる。なお、復旧情報は10月23日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社中京医薬品は10月20日、同社の顧問先である個人事務所において、会社の業績見込みのデータを含むPCが盗難被害に遭ったと発表した。これは10月16日深夜から17日未明にかけて同個人事務所に不審者が侵入し、PCを盗難されたというもの。盗難されたPCには、平成22
ソフォス株式会社は10月20日、統合セキュリティ対策ソリューションとして、エンドポイント対策製品「Sophos Endpoint Security and Control 9」およびメールセキュリティ対策製品「Sophos Email Security and Data Protection」の2製品を同日より発売したと発表した。
最近、筆者は表にでない解決を提供する商売のニーズが高まっているような気がしてならない。これだけじゃわけがわからないですね。そうですね。
財団法人インターネット協会が運営する「インターネット・ホットラインセンター」は10月20日、インターネット利用者から受け付けた違法・有害情報について、7月分の統計情報を発表した。情報結果によると、寄せられた通報件数は11,922件。そのうち分析担当者が「違法情
トレンドマイクロ株式会社は10月20日、企業向けセキュリティソリューションの新バージョンとして「Trend Micro Threat Management Solution 2.5（TMS 2.5）」のサービス提供を11月18日より開始すると発表した。TMSは、企業内ネットワークにおいて不正プログラムが引き
10月21日、株式会社 ステレオサウンドのWebサイト改竄が確認されている。改竄を行ったのは、「GUARD_FB」と名乗るグループと思われる。なお、復旧情報は10月22日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京都福祉保健局は10月16日、北療育医療センター城南分園において、利用者の個人情報を含むUSBメモリが盗難により紛失する事故が発生したと発表した。これは10月14日19時38分頃、同センター城南分園の女性職員が職場からの帰宅途上、自宅最寄駅付近の路上で自転車前方
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
Panda Securityは10月21日、同社のアンチマルウェア研究所であるPandaLabsが、偽アンチウイルスプログラムやroguewareを販売するための新たな傾向がより活発になってきたことを確認したと発表した。これまでは、PCがこの種のマルウェアに感染させられると、ユーザはそ
JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、マルウェアが添付されたメールが大量に送りつけられる事象が発生しているとして、注意喚起を発表した。これらは、マイクロソフト社のサポートを騙り、セキュリティ対策を奨励することにより、ユーザに添付
マカフィー株式会社は10月19日、コンシューマ向けセキュリティ製品の2010年版として、「マカフィートータルプロテクション」「マカフィーインターネットセキュリティ」「マカフィーアンチウイルスプラス」の3製品を11月6日より店頭販売を開始すると発表した。すべての
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
株式会社富士通研究所は10月19日、PCなどに内蔵されたハードディスクドライブ（HDD）の抜き取りによる情報漏えい対策として、抜き取ったHDDを不正なPCに接続しようとした場合に、接続したPCの認証を行い、HDD内のデータの消去やアクセスの制限を行う技術を世界で初めて
日本電気株式会社（NEC）は10月19日、同社のアプライアンスサーバ「Express5800/InterSecシリーズ」をバージョンアップし、トレンドマイクロ株式会社のSaaS型メールセキュリティサービス「InterScan Messaging Hosted Security（IMHS）」に対応したと発表した。「Expr
独立行政法人情報処理推進機構（IPA）は10月16日、2009年第3四半期（7月〜9月）の脆弱性関連情報の届出状況をまとめて発表した。今四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの39件（前期43件）、Webアプリケーション（Webサイト）に関連するも
9月13日、ニューヨークタイムズが、WebサイトNYTimes.comの読者に対して、スケアウェアのポップアップについての警告を行った。NYTimes.comにアクセスするとポップアップウィンドウが現れ、システムがウイルスに感染しているというメッセージが表示される。しかし、ウ
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
本企画は、セキュリティ情報の新しい配信や収集のあり方を探るさまざまな試みに取り組むセキュリティ専門機関や企業を取材します。連載第3回目の今回は、独立行政法人情報処理推進機構(IPA)の提供する「セキュリティ情報RSSポータル」の成り立ちと現状を、IPAセキュリ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ヤマハミュージック中四国は10月16日、同社岡山店において顧客の住所、氏名をはじめ、クレジットカードの情報などを含めた個人情報が記録されたUSBメモリが紛失する事態が発生したと発表した。これは10月10日、同社岡山店の社員が同店舗内にて、個人情報が記録
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
PandaLabsは10月16日、7月から9月までのサイバー脅威活動を詳述した四半期レポートを発表した。レポートでは、この四半期はハッカー達が新種の脅威の作成において全ての記録を更新したことを大きなトピックとして挙げている。この3ヶ月間、PandaLabsは500万の新種のマ
フィッシング対策協議会は10月16日、Yahoo! JAPANを騙るフィッシングメールが複数確認されたとして注意喚起を発表した。これは、「Yahoo! Auctionsよりご案内です」あるいは「Yahoo!カスタマーセンターより重要なおしらせ」として、偽サイトに誘導しようとする複数のフ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月14日、株式会社マクロスのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は10月15日正午現在のもの。
株式会社セキュアブレインは10月15日、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行った結果をまとめた「セキュアブレイン gred セキュリティレポート Vol.3」を発表した。レポート
