2026.10.11（日）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
あらた監査法人は1月26日、同監査法人の職員が使用する業務用PC1台が盗難被害に遭ったことが判明したと発表した。盗難されたPCには、一部関与先への業務提供を目的に収集・加工された個人情報を含むデータ等が保存されていることを確認したという。これは1月8日夜、同
NTTコミュニケーションズ株式会社（以下、NTT Com）は1月27日、ネットワーク機器やサーバなどのIT資産に対して最新の脆弱性診断環境を提供し、顧客にて継続的に診断を実施し、その結果を管理するサービス「Bizセキュリティ 脆弱性マネジメント」を2月1日より提供開始す
先だって、知らない間に自分の個人情報がいろんなところにBPOされて、世界中に拡散してしまうという話を書いた。防御方法はないだろうと思っていたが、一つできそうな防御方法があった。
株式会社HDEは1月27日、同社のメールフィルタリングソフトウェア「HDE Mail Filter」が、NRIセキュアテクノロジーズ株式会社（NRIセキュア）の情報資産の管理ソフト「SecureCube / Labeling」に対応したと発表した。「SecureCube / Labeling」は、電子ファイルの情報資
キヤノンITソリューションズ株式会社は1月27日、総合セキュリティソフト「ESET Smart Security V4.0 10万本限定パック」を1月29日より発売すると発表した。本製品は、昨年アスキー総合研究所が実施した「ウイルス対策ソフト 総合満足度調査」において、ESET社製品が満
トレンドマイクロ株式会社は1月27日、同社の統合セキュリティ対策サービス「ウイルスバスター月額版」のMac版の追加提供を、提携サービス事業者を通じて1月28日より順次開始すると発表した。なお、現在「ウイルスバスター月額版」を契約中のユーザも、最新のモジュール
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ビザ・ワールドワイド（以下、Visa）は1月15日、アクワイアラと加盟店によるペイメントカード業界データセキュリティ基準（PCI DSS）遵守の促進とカード会員データの漏えい防止を目的としたグローバルな奨励金制度（Visa Global Compliance Acceleration Program：GCA
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は1月27日、電子ファイル情報資産を重要度別に識別・整理するソフトウェア「SecureCube / Labeling」と、他社が提供するセキュリティソリューションとの連携を同日より開始したと発表した。これにより、「セキュリテ
アドバンスデザイン株式会社、株式会社アラジン、株式会社くまなんピーシーネット、株式会社データサルベージコーポレーション、株式会社ワイ・イー・データのデータ復旧大手5社は1月27日、設立準備総会を1月15日に開催し、「日本データ復旧協会」を2月1日より正式に発
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
1月26日、41件のWebサイト改竄が確認されている。改竄を行ったのは、「Thehacker」と名乗るグループと思われる。なお、復旧情報は1月27日正午現在のもの。
株式会社アンラボは1月21日、オンライントレーディングやオンラインゲームなど、通信に堅牢なセキュリティが必要なWebサイト上で、ユーザ情報を保護するオンライン統合セキュリティサービス「アンラボ オンラインセキュリティ 2.0（AhnLab Online Security 2.0、AOS 2
株式会社ソリトンシステムズは1月22日、昨年来被害が続出しているGumblar（ガンブラー）ウイルス攻撃に対応する特殊セキュリティサービスを発表、1月25日よりサービス提供を開始した。
社団法人 日本レコード協会（RIAJ）は1月26日、滋賀県警察本部生活安全部生活環境課サイバー犯罪対策室および草津署が同日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた27歳男性と40歳男性を、著作隣接権侵害の容疑で逮捕した事件を発表した
株式会社セキュアブレインは1月22日、被害が拡大しているGumblarウイルスによるWeb改ざんや個人情報漏えい対策に有効な個人向けセキュリティソフト「Internet SagiWall（インターネット・サギウォール）2.0」を同日から3カ月間、1,980円（通常価格2,980円）にて提供す
社団法人コンピュータソフトウェア著作権協会（ACCS）の1月26日の発表によると、千葉県警生活経済課サイバー犯罪対策室と市川署は1月26日、権利者に無許諾でアニメーションを上映していたとして、インターネットカフェ「まんがランド本八幡店」他3カ所を著作権法違反（
ブロードアース株式会社は1月25日、ロケーションフリーで安心・安全に業務を行えるクラウド型のシンクライアントサービス「Office Gate」の提供を開始すると発表した。本サービスは、既存のPCに指紋認証機能付きのUSBメモリを挿入することで、専用のPCを購入することな
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンターは1月21日、2009年第4四半期（10月〜12月）の脆弱性関連情報の届出状況をまとめて発表した。今四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの24件（前期3
株式会社ブロードバンドセキュリティ（BBSec）は1月22日、「Gumblar対策トータルソリューション」の販売を開始すると発表した。本ソリューションは、自社Webサイトの改竄被害の確認から、PC対策、未然防止対策など、さまざまなニーズに対応する。同社のWeb改竄検知サー
株式会社セキュアブレインは1月22日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.6【2009年12月分統計】」を発表した。
エフセキュア株式会社は1月21日、フィンランド本社による同社インターネットセキュリティ2010搭載の脆弱性シールドが「Aurora」による攻撃を未然に防いだことを発表した。脆弱性シールドは新しい脆弱性だけでなく、ドライブバイダウンロードという手法で、検知したWeb
フォーティネットジャパン株式会社は1月22日、米Fortinet社による「IPv6セキュリティスループットにおける飛躍的進歩」を発表した。発表によると、筐体ベースの複合脅威システム「FortiGate-5140」が、56GbpsのIPv6スループットという画期的なIPv6パフォーマンスを達成
株式会社サイバーディフェンス研究所は、米国のセキュリティ企業イミュニティ社と共同で、シェルコードとカーネルエクスプロイトの作成を中心とした専門セミナー「Exploit Writing セミナー 上級編シェルコード」を、3月2日から4日間にわたって開催する。シェルコード
トレンドマイクロ株式会社は1月21日、同社製品におけるMicrosoft社製OSのサポート状況を発表した。このサポート期間は、Microsoft社のサポートライフサイクルポリシーのサポート期間に準拠して提供されるもの。このポリシーにより、サポート終了日はWindows 2000が201
総務省および特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は、情報セキュリティ人材育成シンポジウムを2月15日に開催する。本シンポジウムは、総務省からの委託を受けてJNSAが運営主体となり、その下部組織である情報セキュリティ教育事業者連絡会（I
GMOホスティング & セキュリティ株式会社（GMO-HS）は1月26日、SaaS型のセキュリティサービスを取り扱う新しいセキュリティブランド「SecureStar」を立ち上げ、同日よりサーバおよびネットワークを監視する「AlertMe」の提供を無料で開始したと発表した。「AlertMe」は
NTTデータ・セキュリティ株式会社は1月25日、Microsoft Windowsで確認されたWindowsカーネルの#GPトラップハンドラの脆弱性（CVE-2010-0232）に関する検証レポートを公開した。この脆弱性は、Windowsカーネルが16ビットアプリケーションの特定の例外を適切に処理してい
ヤフー株式会社（Yahoo! JAPAN）は1月26日、同社が提供する「Yahoo! ツールバー」および「Yahoo! あんしんねっと」のフィッシング対策機能をより強化すると発表した。同社ではこれまで、ユーザから申告のあったYahoo! JAPANを詐称するサイトと、独自にパトロールしたフ
エフセキュア株式会社は1月26日、フィンランド本社による身代金を要求するランサムウェアへの注意喚起を発表した。ランサムウェアはトロイの木馬の一種で、感染したコンピュータのファイルを修復するための費用、つまり身代金をユーザに払わせるもの。騙されたユーザに
サイバー戦で優位に立つためにイスラエルは民間の技術を用いていると、イスラエル軍諜報部(Israeli Military Intelligence Directorate)のAmos Yadlin少将が指針演説で述べたと、12月15日『ロイター』が伝えている。イスラエル軍諜報部、通称アマンは、国防省の管轄に
前回のコラムでEric Coleについて紹介したが、今回は2月に開催されるコースを担当する、他の講師についてご紹介したい。
デジタルアーツ株式会社と慶應義塾大学大学院メディアデザイン研究科は1月26日、慶應義塾高等学校（横浜市港北区）の第1学年全生徒の保護者を対象に実施した「青少年のインターネット・携帯電話利用に関するアンケート」の結果を発表した。調査結果によると、生徒（子
社団法人コンピュータソフトウェア著作権協会（ACCS）の1月25日の発表によると、滋賀県警東近江署が1月22日、インターネットオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた埼玉県川口市の無職男性（69歳）を著作権法違反の疑いで逮捕
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バリオセキュア・ネットワークス株式会社は1月26日、ブルーシフト株式会社との協業により、クラウド・ストレージサービスを活用した中小企業向けバックアップソリューションを2月から提供すると発表した。
中部電力株式会社は1月20日、同社が業務用として各個人に配備されている携帯電話の紛失が判明したと発表した。これは1月19日、同社社員が郡上市高鷲町蛭ヶ野地内または事務所構内において業務用の携帯電話を紛失したというもの。紛失した携帯電話には、顧客の社名、個
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は1月21日、都内で記者発表会を行い、新しいサーバセキュリティソリューション「Trend Micro Deep Security」を3月1日より受注開始すると発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は1月21日、オンラインゲーム「ファンタシースターユニバース」を騙るフィッシングメールが確認されたとして注意喚起を発表した。現在フィッシングサイトは稼働しており、JPCERT/CCにサイト閉鎖のための調査を依頼中という。同協議会では、この
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●人生のハードル
デジタルアーツ株式会社は1月20日、インターネット対応テレビ向けWebフィルタリングサービスの最新版「i-フィルター for TV2」が、ソニー株式会社の液晶テレビ「ブラビア」に初めて採用され、搭載されたと発表した。これにより、2月25日以降に発売されるブラビアでは、
キヤノンITソリューションズ株式会社は1月20日、情報漏えい対策機能を強化したWebフィルタリングソフトの新バージョン「WEBGUARDIAN Ver3.5」を1月26日より販売開始すると発表した。販売価格は、25ユーザからの一般向けライセンスの新規通常価格が15万円から、新規乗換
RSAセキュリティ株式会社は1月19日、企業の戦略的なセキュリティアドバイザーとして中立な立場で情報リスク管理を支援する「RSAプロフェッショナルサービス」の2つ目のサービスメニューとして、「PCI DSS準拠支援サービス」の提供を同日より開始したと発表した。本サー
独立行政法人情報処理推進機構（IPA）は、Webサイト開発者・運営者が適切なセキュリティを考慮したWebサイトを作成するための資料「安全なウェブサイトの作り方」を改訂し、改訂第4版を2010年1月20日から公開した。
ソニックウォール株式会社は1月20日、ホームオフィスや小規模ネットワークに最適なUTM（統合脅威管理）アプライアンス「SonicWALL TotalSecure TZ 100シリーズ」を発表した。希望小売価格は114,000円（初年度の保守費用込み、税別）で、同社の正規販売代理店を通じて同
ファーストサーバ株式会社は1月19日、株式会社セキュアブレインと提携し、セキュアブレインが提供する企業向けSaaS型セキュリティソリューション「gredセキュリティサービス」を利用した「WEB改ざん検知サービス」を提供開始すると発表した。1月19日から2月28日の期間
1月20日、アスーカル・デザインのWebサイト改竄が確認されている。改竄を行ったのは、「aRiee」と名乗るグループと思われる。なお、復旧情報は1月21日正午現在のもの。
日本電気株式会社（NEC）は1月20日、米国国土安全省の委託を受けた国立標準技術研究所（NIST）が実施した「ベンダ評価プロジェクト・静止顔画像部門」において、世界第1位の認証技術を有するとの評価を獲得したと発表した。同社が参加した「静止顔画像部門」は、デジタ
NTTデータ・セキュリティ株式会社は1月18日、MicrosoftのInternet Explorer（IE）で確認された脆弱性（CVE-2010-0249）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧などでローカルユーザと同じ権限が奪取される危険性があるというもの。
マカフィー株式会社は1月20日、Internet Explorerの脆弱性を悪用し、Google社などの企業を襲った巧妙なサイバー攻撃に対し、これら一連の攻撃を「Operation Aurora」と名づけるとともに、企業がそれら攻撃の標的となっているか否かを判断できるガイダンスを発表した。
ソフトバンク・テクノロジー株式会社は1月19日、マネジメントシステムの認証審査機関であるBSIグループジャパン株式会社より、「eBizエンタープライズECシステム」においてクレジットカード情報保護における国際的なセキュリティ基準「PCI DSS Ver1.2」の認定を取得し
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は1月21日、緊急リリースを予定しているセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月22日。Internet Explorer 6のユーザに対する限定的な攻撃への対応とともに、現在攻撃を確認していない深刻度「緊急」の
国土交通省は、同省の東北地方整備局仙台河川国道事務所の職員の個人用PCから、個人情報を含む業務資料が流出したと発表した。これは、同職員が自宅で作業するために自宅PCにメールで送信した同データがWinnyを介してインターネット上に流出したというもの。流出したデ
デジタルアーツ株式会社は1月18日、インターネット対応テレビ向けWebフィルタリングサービスの最新版「i-フィルター for TV2」の提供を1月20日より開始すると発表した。同製品は、起動するだけで、どのポータルサイトを経由して検索をかけても、どのリンクをたどっても
日本電気株式会社（NEC）は1月14日、仮想アプライアンス「InterSecVM」を新たに製品化し、同日より販売活動を開始、2月5日より出荷を開始すると発表した。同社は、2009年2月よりリモートアクセスVPNの仮想アプライアンス「SecureBranch VM-Edition」を販売している。
米Symantec社と米Message Systems社は2009年12月17日（米国時間）、次世代のセキュリティ及びメッセージングソリューションの開発で協力することを発表し、共同構想である「Service Provider Next Gen」を発表した。
マカフィー株式会社1月14日、SaaS型セキュリティソリューション「McAfee Total Protection Service」の最新版v5.0の提供を開始した。
デジタルアーツ株式会社は1月14日、株式会社えいすう総研の「スチューデントパソコン えいすう総研モデル」に、1年間無料で利用できる家庭向けWebフィルタリングソフト「i-フィルター 5.0」を提供すると発表した。「スチューデントパソコン えいすう総研モデル」は、え
