2026.10.11（日）
- 注目検索ワード
横浜市立大学は11月20日、同大学職員が通勤途中にバッグのひったくりに遭い、盗難されたバッグに学生の個人情報を記録したUSBメモリが入っていたことが判明したと発表した。このUSBメモリには、国際総合科学部における氏名、成績などの学生データ（平成20年度分）、お
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月26日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「b0zkurt」および「CrAzY CrAcKeR」と名乗るグループと思われる。なお、復旧情報は11月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NRIセキュアテクノロジーズ株式会社は11月26日、「企業における情報セキュリティ実態調査2009報告書」を公開した。この調査は、2009年8〜9月に東証1部・2部上場企業を中心とする約3,000社の企業を対象に情報セキュリティに関するアンケート調査を行い、804社から回答を
クリアスウィフト株式会社は11月24日、オールインワンアプライアンスの最新版2製品として、Webセキュリティ「Clearswift Web Appliance 2.0」および電子メールセキュリティ「Clearswift Email Appliance 3.0」を12月に発売すると発表した。「Clearswift Web Appliance
●ちょっとはマシなおとり捜査の手法 「ポリスパイウェア」
NTTデータ・セキュリティ株式会社は11月24日、TLSプロトコルのリネゴシエーション処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、MITM攻撃（Man In The Middle攻撃：中間者攻撃）を受ける危険性があり、暗号化された二者の間に割り込み、通
NICT（独立行政法人情報通信研究機構）宇宙通信ネットワークグループは11月23日、低軌道地球周回衛星を利用した世界で初めて高精度なレーザ光による衛星〜地上間の偏光特性の測定に成功したと発表した。これは、NICTの光地上局において、JAXAが2005年8月に打ち上げた低
ソフォスは11月24日、ジュニパーネットワークス社と提携し、ソフォスのスパム対策技術を、ジュニパーネットワークス社のブランチオフィス向け統合スパム対策ソリューションに提供すると発表した。具体的には、ジュニパーネットワークス社の「SRXシリーズ」「SSGシリー
NTTデータ・セキュリティ株式会社は11月24日、IEのStyleオブジェクト処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、細工されたWebページの閲覧やHTMLメールの表示、メールの添付を開いた場合などにローカルユーザと同じ権限を奪取される可
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は11月25日、上水道分野用の監視制御システム（監視制御システム SCADA）のセキュリティ対策推進に関する文書を翻訳し、「上水道分野用のSCADA セキュリティ グッド・プラクティス」として公開した。同
11月25日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「HEXB00T3R」および「1923Turk」と名乗るグループと思われる。なお、復旧情報は11月26日正午現在のもの。
パナソニックCCソリューションズ株式会社は11月18日、社員の個人情報を記載した書類の紛失事故が発生したと発表した。これは同社社員が出張からの帰路、電車内で所持していた書類が入った封筒を紛失したというもの。紛失した封筒には、同社派遣社員10名、弊社社員29名
株式会社東急ホームズは11月9日、顧客情報が記載された図面の紛失した2件の事故を発表した。ひとつは10月17日、同社の請負大工が所有している自動車が自宅駐車場において盗難に遭い、顧客宅の建築図面を紛失するという事故が発生した。盗難された建築図面一式には、1名
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ダウジャパン株式会社は11月20日、メールセキュリティアプライアンス「Terrace Spam Watcher」シリーズに、ハードウェアスペックを大幅に向上した新製品「Terrace Spam Watcher A500」を追加し、同日より販売を開始した。
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること
NTTデータ・セキュリティ株式会社は11月18日、オープンソースのブログソフトウェアである「WordPress」に存在する、任意の実行ファイルがアップロード可能な脆弱性についての検証レポートを公開した。
警察庁は11月18日、インターネット治安情勢を更新し、平成21年度（2009年度）第2四半期（7〜9月）のレポートを同庁のセキュリティポータルサイト「@police」上で公開した。
一般社団法人JPCERTコーディネーションセンターは11月24日、スウェーデンで発表された「重要社会インフラのためのプロセス制御システム（PCS）のセキュリティ強化ガイド」の日本語訳版を発表した。同ガイドは、日本の制御システム関係者の参考とするために、JPCERT/CC
トレンドマイクロ株式会は11月20日、同社オンラインショップ他、ダウンロード販売店や全国の家電量販店・PCショップにおいて総合セキュリティソフト「ウイルスバスター2010」を購入したユーザを対象に、1泊2食付ペア温泉旅行が当たる「湯けむりNo.1祭り」キャンペーン
エヌ・アール・アイ・セキュアテクノロジーズ株式会社（NRIセキュア）は11月19日、年末特集として「情報セキュリティソリューションセミナー 〜2009年の傾向分析と今後の課題〜」を12月16日に開催することを発表した。
一般社団法人JPCERTコーディネーションセンターは11月24日、報告書「制御システムのセキュリティガイドライン、標準及び認証への取組みに関する分析」を発表した。同文書は、制御システムのセキュリティに対する米国における取組み状況を日本国内の関係者に紹介するた
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は11月23日、同社から送信されたように装ったスパムメールを確認したとブログ上で発表した。今回確認されたスパムメールは、「Malware Blocking Tests put Trend Micro on Top（ウイルス対策テストの結果にトレンドマイクロが首位）」という件
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月下旬に、米国の会社PayChoiceでシステムがサイバー犯罪者の侵入を受けた。最初にブログで取り上げたのは、Unixwiz.netのSteve Friedlだ。Steve Friedlはカリフォルニアに住むソフトウェアとネットワークセキュリティのコンサルタントだ。その後、Friedlが書いた内容
会社で、海外のITセキュリティ製品を利用するにあたってどんなことに注意すればいいでしょうか？ 海外と日本のセキュリティ事情の違いを踏まえて教えて下さい。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
KDDI株式会社は11月20日、イベント告知メールに誤って個人情報を添付して送信したと発表した。これは11月17日20時00分、関西地区の企業顧客307名に、11月に開催される予定のイベントをメールで案内する際に、送信操作の不手際により、291名分の顧客情報を送信したとい
KDDI株式会社は11月20日、イベント告知メールに誤って個人情報を添付して送信したと発表した。これは11月17日20時00分、関西地区の企業顧客307名に、11月に開催される予定のイベントをメールで案内する際に、送信操作の不手際により、291名分の顧客情報を送信したという
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G Data Software株式会社は11月20日、偽の支払請求メールを送りクレジットカード情報を盗む、危険度の高いトロイの木馬（バンキング・トロージャン）の大量発生について注意喚起を発表した。G Dataセキュリティラボによると、11月18日未明より危険度の高いスパムメール
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は11月19日、JNSAを騙った「脅しメール」が出回っていることを11月18日に確認したとして注意喚起を発表した。メール本文には、英文にてJNSAの名前、住所、電話番号等が記載され、FBIによりテロ行為へ関わっ
東京エレクトロン デバイス株式会社（TED）は11月17日、米Imperva, Inc.の「SecureSphere」シリーズのラインアップを刷新し、データ・セキュリティ・スイート（DSS）ファミリーとして12月1日より販売開始すると発表した。本ファミリーは、Webとデータベース（DB）を保
●さらに恐ろしいおとり捜査の手法
株式会社ラックは11月18日、「SNSDB Advisory Report 2009 07-09」を公開した。本レポートは、同社の脆弱性情報データベース「SNSDB」において発行されたSNSDBアドバイザリをもとに、四半期別に集計を行ったもの。2009年7月から2009年9月に発行した151件のSNSDBアドバ
株式会社JMCリスクソリューションズは11月19日、中小企業向けのプライバシーマークの自社取得をサポートするサービス「プライバシーマーク自社取得サポート・集合研修タイプ」の販売を開始した。同社が従来から提供する「プライバシーマーク自社取得サポート・訪問タイ
キヤノンITソリューションズ株式会社は11月17日、2009年10月度のマルウェアランキングを発表した。ESET社が開発したマルウェアレポーティング/追跡システム「ThreatSense.Net」によると、「Win32/Conficker」が前回同様第1位で、検出された脅威全体のうち8.85％を占め
ブルーコートシステムズ合同会社（ブルーコート）は11月17日、包括的なセキュアWebゲートウェイ・ソリューション「Blue Coat Secure Web Gateway」を発表した。同製品は、高性能なゲートウェイ・アプライアンスと連携することで、リモートユーザの保護と互換性のあるク
エヌ・アール・アイ・セキュアテクノロジーズ株式会社（NRIセキュア）は、「IT統制ソリューションセミナー」を12月3日に開催すると発表した。同セミナーでは、企業調査に基づいた情報セキュリティの最新動向および同社で実施しているIT統制の実施例を解説するとともに
株式会社セキュアブレインは11月18日、「セキュアブレイン gred セキュリティレポート Vol.4」を発表した。このレポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行い、その
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人コンピュータソフトウェア著作権協会（ACCS）の11月19日の発表によると、オートデスク株式会社、株式会社ジャストシステム、マイクロソフト株式会社の3社からの報告で、平成20年6月に自作ホームページなどを通じた海賊版販売によって逮捕され、平成20年11月に
マカフィー株式会社は11月16日、アップル社のMacプラットフォームに対応したエンドポイント対策製品「McAfee Endpoint Protection for Mac」を11月18日より提供開始すると発表した。Mac OS X「Tiger」「Leopard」および最新の「Snow Leopard」をサポートする。Macは高
エンカレッジ・テクノロジ株式会社は11月16日、システム運用操作画面やアプリケーションの操作画面を記録、管理できるトレーサビリティシステムの最新版「ESS REC 4.3」を同日より発売したと発表した。最新版では、サーバ仮想化環境での動作をサポートした他、操作記録
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること
NTTデータ・セキュリティ株式会社は11月13日、Microsoft WindowsのEmbedded OpenType（EOT）処理の脆弱性（MS09-065）に関する検証レポートを発表した。複数のバージョンのWindowsに含まれるEOTには、DoS攻撃を受ける脆弱性が確認されており、さまざまな経路により細工
株式会社テクシードコンパスとクリアスウィフト株式会社は11月11日、電子メールセキュリティ分野で協業し、新たに統合メールセキュリティ製品「CL-MailProtector」（シーエルメールプロテクター）を開発したと発表した。
エフセキュア株式会社は11月16日、安川情報システム株式会社のオールインワン・アプライアンスサーバ「NetSHAKER Ver.5.1 for School」に、エフセキュアのアンチウイルスエンジンを搭載した強化バージョンを発売すると発表した。同製品は、アンチウイルスやスパムメー
株式会社エアーは11月12日、同社が国内マスターディストリビュータとして販売している米Guardium社のデータベース（DB）監視製品「Guardium」（旧名称：SQL Guard）について、従来のアプライアンス製品に加え、VMware対応ソフトウェアパッケージ製品の販売を開始するこ
エフセキュア株式会社は11月11日、SNS利用者に向けた注意喚起を発表した。発表によると、「ユーザは、電子メールで送られてきたリンクは疑うが、SNS上の“友人”から転送されてきたリンクを疑う習慣は身についていない」とし、ソーシャルネットワークの会員アカウント
NTTデータ・セキュリティ株式会社は11月13日、WindowsのSMB（KeAccumulateTicks関数）のDoS攻撃の脆弱性に関する検証レポートを発表した。MicrosoftのSMB（Server Message Block）のKeAccumulateTicks関数にDoS攻撃を受ける脆弱性が確認されており、この脆弱性によりシ
マカフィー株式会社は11月17日、2009年10月のサイバー脅威の状況を発表した。10月のウイルスの状況では、先月と比較して「Conficker」が落ち着きを見せてきたが、代わって「FakeAlert」の報告が増加している。これはマイクロソフト社の脆弱性発表の影響によるものとも
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
西日本電信電話株式会社（NTT西日本）は11月18日、同社から業務委託を受けている株式会社NTT西日本−兵庫の社員が、NTT西日本が契約している一部の販売代理店に対して、顧客が利用しているサービス情報を不適切に提供していたことが判明したと発表した。なお、提供した
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●提出された政府機関でのP2P禁止法案
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
11月16日、Orange ArmyのWebサイト改竄が確認されている。改竄を行ったのは、「MeT1N」と名乗るグループと思われる。なお、復旧情報は11月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
