2026.10.11（日）
- 注目検索ワード
綜合警備保障株式会社（ALSOK）は12月9日、SaaS型の法人向け情報漏えい対策サービス「PC Auditor」を12月10日より販売開始すると発表した。本サービスは、従業員がオフィスまたは自宅の検査対象のPCから専用サイトにアクセスし、検査ツールをダウンロードしてPCの検査
我が国でも児童ポルノ規制が厳しくなりそうである。児童買春・児童ポルノ禁止法案改正案が通常国会で成立しそうだという噂がある。
株式会社ラックは12月9日、「セキュリティキーワード 2009」の発表を開始した。これは、同社のセキュリティエキスパートが今年1年の締めくくりとし
て、セキュリティに関連するキーワードを発表していくというもの。2009年のセキュリティをキーワードで振り返るととも
株式会社Kaspersky Labs Japanは12月4日、2009年11月の「マルウェアマンスリーレポート」を発表した。レポートによると、11月は先月までの傾向を踏襲する状況となっている。サイバー犯罪者が最も頻繁に使用するマルウェアの拡散方法は、悪意あるスクリプト、エクスプロ
ソニックウォールは12月8日、分散した拠点のセキュリティ管理を一元化する管理用のアプライアンス「SonicWALL E-Class Universal Management Appliance EM5000（UMA EM5000）」の国内販売を開始すると発表した。UMA EM5000は、UTM（統合脅威管理）やSSL VPNといった同
警察庁は12月8日、「平成21年度第1回総合セキュリティ対策会議」の発言要旨を発表した。本会議は、情報通信ネットワークの安全性・信頼性を確保することを目的に、情報セキュリティに関する産業界等と政府機関との連携の在り方、特に警察との連携の在り方について、有
トレンドマイクロ株式会社は12月7日、ソニー・コンピュータエンタテインメントのPSP（PlayStation Portable）向けに、4月から試験提供していたWebセキュリティサービスを有償化して提供すると発表した。開始する新サービスは、有害サイトの閲覧を規制する「トレンドマ
日本電気株式会社（NEC）は12月2日、設計図面・仕様書・部品表など企業の機密情報の情報漏えいを防ぐ環境を低コストかつ迅速に構築するソフトウェア「Obbligato II（オブリガート ツー）/セキュリティソリューション スタートパック」を開発し、同日より販売を開始した
三菱電機インフォメーションテクノロジー株式会社（MDIT）は12月8日、特に「取引リスク」「社会リスク」など各種のリスクを抱える小規模オフィス向けに、全通話を録音できるIP-PBX、無線カメラが可搬容易な録画録音および文書アクセス制御の3種類のセキュリティアプラ
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は12月7日、ITガバナンスと情報セキュリティに関して、Information Security Forum（ISF）と協業することに合意したと発表した。合意書へのサインは11月1日、バンクーバーで開催されたISFの総会において、
株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。
NRIセキュアテクノロジーズ株式会社は12月3日、アクセス制御・監査ログ取得ツール「SecureCube/Access Check」の最新版を提供開始した。
日本ユニシス株式会社は12月8日、独自の情報セキュリティ教育コンテンツを作成し、SaaS型教育プラットフォーム「LearningCast」を利用した、社員教育向けの情報セキュリティ教育サービスを同日より開始したと発表した。LearningCastは、研修管理からe-ラーニングの管理
NTTデータ・セキュリティ株式会社は12月4日、FreeBSDのRun-tTime Link Editor（rtld）に発見された脆弱性に関する検証レポートを発表した。rtldとは、動的にリンクされたプログラムやライブラリをロードし、間接的にプログラムを実行するために利用されるもの。影響が
クリエイティブメディア株式会社は12月8日、同社から10月1日以降より国内出荷されたUSBオーディオ製品「Sound Blaster X-Fi Go!」本体に内蔵された1GBフラッシュメモリに、低リスクの対策可能なワーム型およびトロイの木馬型ウイルスが混入している可能性があることが確
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は12月8日、2009年11月のサイバー脅威の状況を発表した。11月のウイルスの状況では、先月と比較して大きな変化はなかった。「Exploit-ObscuredHtml」という検知名に代表される「Gumblar」と呼ばれる脅威は、Internet Explorer、Adobe Acrobat、Flash
フィッシング対策協議会は12月8日、VISAを騙るフィッシングメールが確認されたとして注意喚起を発表した。これは、「VISAカードの安全確認」として、偽サイトに誘導しようとするフィッシングメールで、「Verified by Visa Secure Notification」という件名の英文のメール
株式会社IRIコマース＆テクノロジーは11月24日、同社が運営するゲーム情報サイト「インサイド」において、一部会員の個人情報が各種検索サイトから検索可能になり、閲覧可能な状態になっていることが判明したと発表した。閲覧できる可能性があった個人情報は、4名分の氏
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月3日、Internet Crime Complaint Centerが"Money Mule（マネー・ミュール）詐欺"が急増していると警告を行っている。同様に、連邦預金保険会社(Federal Deposit Insurance Corporation FDIC)も10月29日に、金融機関に対して自宅で資金転送を行う仲介者について警戒
アリコの個人情報漏えいが中国企業への業務委託に端を発していることは、賢明なるSCAN読者貴兄におかれてはすでにご承知のことと思う。
相模鉄道株式会社は11月26日、会社説明会訪問者の個人情報の漏えいが発生したと発表した。これは11月21日、日経ナビ就職イベント「Career Forumプレミアムスタート」において会社説明会を開催した際に、同社ブースに来訪し「訪問カード」を提出した50名に対し、同日21時
くにびき農業協同組合は、同組合の利用者のうち一部の個人情報がインターネット上に閲覧できる環境にあったことが判明したと発表した。同組合では管理ミスが原因としており、3ヶ月以上にわたって個人利用者約6,600名、法人約1,000件の氏名、生年月日、年齢、住所、電話番
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
12月3日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Gr@bix」と名乗るグループと思われる。なお、復旧情報は12月4日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は12月4日、2009年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月9日。公開されるパッチは6件を予定している。内容は、最大深刻度「緊急」のものが3件でWindows、Office、Internet Explorerが影響
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は12月3日、2009年11月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年11月のウイルスの検出数は約7万個と、10月と同水準での推移となった。また、11月の届出件数
株式会社MONETは11月26日、米Protegrity社のアプリケーション向け汎用暗号化ツール「Application Protector」の日本国内でのリリースを発表した。価格はオープンプライス。本ツールは、APIを経由しPEP（Policy Enforcement Point／暗号化）サーバで暗号化を行うもの。
マカフィー株式会社は11月30日、単一のパッケージで中小企業（SMB）向けに強固なセキュリティ機能を提供する包括的なスイート製品「McAfee Total Protection (ToPS) for Secure Business」の本格提供を12月1日より開始したと発表した。また同時に、日々の短時間の運用
ロジカルテック株式会社は11月25日、コピープロテクト製品の新ラインアップとして「LOCK STAR-FG」を12月2日より発売すると発表した。メモリ付き専用USBキーと管理者ツール（CD-ROM）で構成され、価格は12,800円（税別）。本製品は、同社が独自に開発したデータファイ
日本ワムネット株式会社は12月2日、企業・自治体等を対象とした電子メール誤送信防止ソリューション「GigaCC MailChecker」と、電子メール誤送信防止・大容量ファイル送受信・共有の全機能をオールインワンでパッケージした「GigaCC Pro」を12月15日より発売すると発表
株式会社日立システムアンドサービスは12月1日、ユーザに代わってネットワークを24時間365日監視し、安全なネットワークセキュリティを実現する「セキュリティマネージメントサービス」の対象製品に、米Palo Alto Networks社が開発した次世代型ファイアウォール製品「
2009年11月12日、三菱UFJ証券事件の判決が下された。この事件は、三菱UFJ証券のシステム部長代理が、顧客情報149万人分を持ち出し、約5万人分を売却したものである。ちなみに、149万人というのは、同社のほぼ全顧客なんだそうである。要するに、全顧客データを持ち出さ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月3日、2009年11月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年11月の不正プログラム感染被害の総報告数は2,262件で、2009年10月の2,033件から微増した。不正プログラム感染被害報告数ランキングでは、2008年
インフォサイエンス株式会社は12月1日、同社の統合ログ管理システム「Logstorage」とNRIセキュアテクノロジーズ株式会社のアクセス制御・監査ツール「SecureCube / Access Check」を連携させる「Logstorage Access Check連携パック」の販売を2010年1月11日より開始する
プリンストンテクノロジー株式会社は11月26日、Kingston Technology社の新製品「DataTraveler Locker +」を発売したと発表した。本製品は、保存データを100％暗号化するUSBフラッシュメモリ。4GB、8GB、16GB、32GBの4製品をラインアップしており、価格はオープンプライ
カゴヤ・ジャパン株式会社は11月24日、低価格で短時間での発行が可能な独自認証SSL「KAGOYA Smart SSL」の提供を12月1日より開始すると発表した。また同時に、本サービスの発売記念として12月1日から12月28日までの期間、「KAGOYA Smart SSL スタートアップキャンペー
サイバートラスト株式会社とデジタル・インフォメーション・テクノロジー株式会社は12月1日、電子メール暗号化サービス「cybertrust sealed mail」（特許出願中）の提供を開始すると発表した。本製品は、メールを暗号化したい企業に貸与されるメール暗号化ゲートウェイ
STマイクロエレクトロニクス株式会社は12月2日、メーカーの自社製品認証用に、高度なセキュア・マイクロコントローラ（セキュア・マイコン）である「ST23」をベースにした「AuKeyターンキー・ソリューション」を発表した。本製品は、最新世代のセキュア・マイコン「ST
マカフィーは12月3日、第3 回目となる年次報告書「危険なWebサイトの世界分布」を発表した。報告書によると、アフリカのカメルーン（.cm）が、昨年最もリスクが高いと評価された香港（.hk）を抜き、最も危険なドメインとなった。逆に、国別ドメインで最も安全と評価さ
エフセキュア株式会社は12月1日、Windowsクライアント向けの統合型セキュリティ ソリューション「エフセキュア クライアント セキュリティVer.9.00」「エフセキュア アンチウイルス ワークステーションVer.9.00」を同日より順次、発売すると発表した。同2製品は、アン
株式会社ネクステッジテクノロジーは11月24日、任意のUSBメモリをハードウェアキーとして利用可能にするソフトウェア「Rohos Logon Key」のダウンロード販売開始した。同社販売サイト、シェアエッジにて提供を開始している。
株式会社ブロードバンドセキュリティ（BBSec）は11月26日、メールセキュリティアプライアンス製品「ASAT（Advanced Secure Appliance with Text sensing）」シリーズの販売を開始した。
スペインの総合セキュリティベンダーPanda Securityの日本法人PS Japan株式会社は11月26日、企業、団体向けクラウド型統合管理エンドポイントセキュリティサービス「Panda Cloud Office Protection（パンダ・クラウド・オフィスプロテクション）」を発表し、12月1日よ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月27日、NCSIRTアドバイザリを発表した。今回は、SANSインターネットストームセンターのハンドラであるJoel Esler氏が、Fedora 12のパッケージインストールに関して報告したものを翻訳している。
株式会社JMCリスクソリューションズは11月30日、リスクを予知し、対応する能力を習得する研修プログラム「リスク脳トレーニング」に、管理職向けの「リスク脳コミュニケーション」と、一般社員・パート・アルバイト向けの「リスク脳イマジネーション」を追加し、「リス
エフセキュア株式会社は11月27日、インターネットを利用する際のコンピュータの安全性とインストールしているソフトの更新状態を調べる無料ツール「エフセキュア ヘルスチェック」の新バージョンを提供開始したと発表した。本ツールは、個々のPCにインストールされてい
使えるねっと株式会社は11月25日、SaaS型メールセキュリティソリューション「使えるCloudMail」の提供を開始した。
株式会社セキュアブレインは11月26日、既存のウイルス対策ソフトとの併用が可能で、ウイルス情報をインターネット（クラウド）上で共有することで検知機能を強化する、無料のコミュニティ型ウイルス対策ソフト「gred AntiVirus（グレッド・アンチウイルス）アクセラレ
NTTデータ・セキュリティ株式会社は11月30日、Cactiの複数の脆弱性（CVE-2009-4032）に関する検証レポートを発表した。Cactiは、サーバ監視などに用いられるSNMPエージェントから、取得した値をグラフ化するフロントエンドプログラム。Cactiには、クロスサイトスクリプ
日本電気株式会社（NEC）、国立大学法人奈良先端科学技術大学院大学、パナソニック電工株式会社、株式会社クルウィット、財団法人日本データ通信協会、株式会社KDDI研究所、独立行政法人情報通信研究機構は11月26日、共同でインターネットでのサイバー攻撃源を逆探知す
11月30日および12月1日、17件のWebサイト改竄が確認されている。改竄を行ったのは、「DrAeX」「Red-X」「TH3_H4TTAB」「Fatal Error」「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は12月2日正午現在のもの。
エフセキュアは12月2日、「エフセキュア2009年度セキュリティ総括」を発表した。これによると、2009年度のセキュリティ総括のハイライトとして、経済不況に関係なく増加し続けるマルウェアと亜種の多様化、ネットワークを介して広がる「Conficker」ワームの大量感染、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●対応に追われるPayChoice
11月24日から27日にかけて秋葉原で、今年で13回目となる「Internet Week 2009」が社団法人日本ネットワークインフォメーションセンター（JPNIC）の主催で開催された。同イベントでは、インターネットにかかわる様々な人々が1年に一度、一堂に会し、インターネットの基
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は11月30日、「CoDen光サービス」において、関西エリアの工事委託会社の元社員が保持していた同社の顧客情報を含む工事調整に関わるファイルが、ファイル交換ソフトのネットワーク上に流出していたことが判明したと発表した。流出が確
