2026.10.12（月）
- 注目検索ワード
株式会社アクアシステムズは3月29日、Oracle 11g Release 2に対応するOracleデータベース監査ツール「AUDIT MASTER」の新バージョン「2.0.4」を同日より出荷開始したと発表した。本製品は、データベース監査の手法として、Oracle標準の監査機能を採用し、モニタリング、
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は3月31日、「2010年版 10大脅威 あぶり出される組織の弱点！」を同日よりIPAのWebサイトで公開したと発表した。本資料は、2009年の1年間（1月〜12月）のIPAへの届出情報や一般に報道された情報をもとに、
東京都福祉保健局は3月23日、北療育医療センターにおいて、利用者の個人情報を含むデジタルカメラのメモリカード（xDピクチャーカード）を紛失する事故が発生したと発表した。これは3月16日10時45分頃、同センター指導科職員がセンター2階A1病棟デイルーム内において、利
アップルジャパン株式会社は3月31日、iTunes 9.1およびQuickTime 7.6.6を公開するとともに、セキュリティアップデートを発表した。iTunes 9.1では、Windows版も含む3つのコンポーネントで少なくとも7つの脆弱性に対応し、QuickTime 7.6.6では、Windows版も含む少なくとも
ヤマト運輸株式会社は3月26日、宅急便、クロネコ等を騙る迷惑メールが多発しているとして、注意喚起を発表した。これらのメールのタイトルは「宅急便お届けのお知らせ」となっているが、本文にはヤマト運輸とは一切関係ない内容が記載されている。同社では、ヤマト運輸か
国立大学法人福島大学は3月17日、同大学附属中学校生徒の個人情報を紛失する事故が発生したと発表した。これは、同中学校2年生の修学旅行（広島・京都：3月9日〜12日）の旅程2日目（3月10日）午後、京都市内において添乗員が個人情報を含む業務用資料を紛失していること
Neohapsisによると、Goatse Security labsがSafariをはじめとするWebkitベースの複数のWebブラウザに2種類の脆弱性が存在すると発表した。ひとつは、整数オーバーフローによりブラウザ上でシェルコードを実行されるというもの。もうひとつはXHR（XMLHttpRequest）を利用
マイクロソフト株式会社は3月30日、セキュリティ情報の事前通知を発表した。緊急リリースとなる今回のパッチは3月31日に公開されるもので、Internet Explorerに関連する複数の脆弱性に対応する。これには、アドバイザリとして公開されていた「Internet Explorer の脆弱性
株式会社ホットラインは3月26日、同社が保有する進学塾アイズの顧客情報の一部が流出したことが判明したと発表した。これは3月11日、インターネット掲示板およびFAXにて顧客情報がネット上に流出しているとの警告を受け、詳細な調査を行った結果、判明したもの。同社では
アップルジャパン株式会社は3月29日（現地時間）、Mac OS Xのバージョンアップ版「Mac OS X v10.6.3」を公開するとともに、セキュリティアップデートを発表した。このアップデートの適用によって、40以上のコンポーネントにおける90近い脆弱性に対応する。
●シェルで17万6000件の情報漏えい
世界第二位の石油エネルギー企業、ロイヤル・ダッチ・シェルで大規模な情報漏えい事件があった。ロイヤル・ダッチ・シェルは1907年にオランダのロイヤル・ダッチ石油会社と、イギリスのシェル石油会社が合併して誕生したもので、スーパ
RSAセキュリティ株式会社は3月29日、中国地区の代表的な総合ITベンダである田中電機工業株式会社とワンタイム・パスワード認証製品「RSA SecurID」の販売代理店契約を締結したと発表した。田中電機工業は高品質のソリューション技術を持ち、アプリケーション開発からネッ
鳥取県は3月18日、水産試験場サイトの一部が改ざんされ、閲覧者のPCがウイルスに感染する可能性があったことを発表した。これは3月17日、サイト改ざんの情報を受けてリンクやページの修正など緊急措置を施しというもの。改ざんが確認されたのは、「境港の旬別まき網水揚
米Websenseは3月24日、同社のWebsense Security Labsの「ThreatSeeker Network」が、App Storeがメール攻撃およびスパムの最新の標的になっていると警告を発表した。この攻撃は、同ストアの偽インボイスメールにより行われている。メールの送信者名は「Apple Store」とな
株式会社富士通システムソリューションズ（Fsol）は3月25日、低価格・短期間によるメールの徹底したセキュリティ対策をSaaSで実現する「WebSERVE/電子メールセキュアゲートウェイサービス」を3月26日より提供開始すると発表した。本サービスは、ウイルスチェック、SPAMフ
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月25日、「欧州における情報セキュリティ関連動向調査報告書（Study on EU Information Security Situation）」を公開した。この報告書は独フラウンホーファーSIT研究所によるもので、「欧州主要国政
GMOグローバルサイン株式会社は3月25日、米国食品医薬品局（FDA：U.S. Food and Drug Administration）の電子申請に必須となるクライアント証明書「電子署名（S/MIME）用証明書」を同日より提供開始したと発表した。FDAの承認申請では、FDA ESG（Electronic Submission
Panda Securityは3月25日、2010年1月から2月のスパム分析結果をブログにおいて発表した。これは、1月と2月に発生したスパムメッセージ約500万通をPandaLabsによって分析したもの。これらのメールは合計約100万の異なるIPアドレスから送信されており、これは各IPアドレス
株式会社ラックは3月25日、Webアプリケーションファイアウォール（WAF）機器を対象としたセキュリティ運用管理サービス「WAF24+」を4月1日より提供開始すると発表した。本サービスは、専門家による高いセキュリティレベルの運用管理により、SQLインジェクションなどWebア
RSAセキュリティ株式会社は3月24日、同社「RSA Anti-Fraud Command Center（AFCC：オンライン不正対策指令センター）」によるフィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.32」を公開した。これによると、オンライン詐欺師たちが運営する新たなマル
三菱電機株式会社は3月23日、同社の産業メカトロニクスWebサイト「DIAX-NET」および「MELLASER-NET」に対する不正アクセスがあり、同サイトに会員登録している顧客の情報が流出した可能性があることが調査の結果判明したと発表した。現在、同サイトを休止し再開に向けた
株式会社fonfunは3月24日、バリオセキュア・ネットワークス株式会社と協業し、fonfunが提供するサービス「リモートメール」に迷惑メール対策機能を搭載したと発表した。リモートメールは、PCのメールを携帯電話から送受信でき、それぞれ最大5つのサブアドレスやメーリン
エフセキュア株式会社は3月25日、同社のISP事業者向けウイルス対策ソリューション「BIGLOBE Protection for Mac」がBIGLOBEに採用されたと発表した。本ソリューションは、ウイルス対策とファイアウォール（Windows環境が対象）を月額制で利用できるサービス。MacとWindo
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティか
ら届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
長崎市教育委員会は3月22日、同市立江平中学校の生徒や卒業生の個人情報が流出していたことが判明したと発表した。これは、同校校長（51歳）の自宅PCがウイルスに感染し、ファイル共有ソフトを介して流出したもの。流出したファイルには、同校の全生徒と2006年度から200
米Googleは3月19日（現地時間）、Webアプリケーション向けの脆弱性スキャナ「Google code skipfish」を公開した。現在、バージョン1.18 betaが提供されている。本ツールは、Linux、FreeBSD 7.0以上、MacOS X、Windows（Cygwin）上で動作するコマンドラインベースの脆弱性
株式会社 壱番屋は3月23日、千葉県千葉市にある同社のフランチャイズ店「カレーハウスCoCo壱番屋パット稲毛店」において、顧客の個人情報が記録されたUSBメモリが盗難に遭うという事件が発生したと発表した。これは3月21日未明、同店舗において金庫が盗難被害に遭ったと
マカフィー株式会社は3月24日、アドビ システムズ社の「Adobe LiveCycle Rights Management ES2」を組み込んだ情報漏えい防止セキュリティスイート「McAfee Data Protection Suite for Rights Management」を3月23日より提供開始したと発表した。マカフィーとアドビ シス
警視庁は3月23日、フランス、オランダ、ドイツなど欧州5ヶ国の捜査当局に対し、これらの国に設置されているサーバの契約者情報や通信記録などを国際刑事警察機構（ICPO）を通じて提供するよう、警察庁に要請した。これは、同庁ハイテク犯罪対策総合センターの調べにより
東京都武蔵野市は3月17日、市税滞納者名寄台帳全142冊中3冊の紛失が判明したと発表した。この台帳は、市税の滞納整理を行うために滞納状況や催告書等の送付状況、その他滞納整理に必要とされる事項を記録しているもので、3月1日に紛失が判明した。同台帳には、滞納者49名
独立行政法人 情報処理推進機構（IPA）は3月19日、オープンソース情報データベース「OSS iPedia」のリニューアルを実施、同日より公開を開始したと発表した。今回のリニューアルは、「OSS iPedia」の一層の利便性向上を目的に、使い勝手やコンテンツの拡充などの機能強化
本誌Scanの編集長に上野宣氏が新たに就任したということである。なるほどと記事を読んだが、はたと気がついた。
株式会社ハイパーギアは3月19日、Miscrosoft Office SharePoint Serverの画面印刷禁止、画面キャプチャの禁止などを行なえるツール「画面プロテクト for SharePoint」を開発、4月15日より販売開始すると発表した。価格はオープンプライス。本製品は、特別の暗号化サーバ
警察庁は3月18日、「情報技術解析平成21年報（インターネット観測結果等）について」を発表した。これによると、7月に発生したサイバー攻撃では、米国および韓国の政府機関等35機関のWebサイトが一時閲覧不能になった。警察庁では、韓国の攻撃対象サイトから送信されたサ
株式会社HDEは3月18日、Webアクセスにおける情報セキュリティ事故を防止するソフトウェア「HDE Web Cop 2」を4月15日より販売開始すると発表した。本製品は、Webアクセスの利便性を損なうことなくWeb経由の情報漏えいを防止する新しいタイプのWebフィルタリングソフトウ
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月18日、Webサイトを狙ったSQLインジェクション攻撃が継続していることから、Webアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を同日よりIPAのWebサイトで公開した。本資
セコムトラストシステムズ株式会社は3月18日、「暗号2010年問題について」を発表した。米国国立標準技術研究所（NIST）は、現在利用されている米国政府使用の暗号技術を、2010年末までにより安全なアルゴリズムへ移行させる方針を打ち出しており、日本の内閣官房情報セキ
米Gartner社は3月15日、仮想化されたサーバの3分の2が、物理サーバよりもセキュリティ強度が弱い状態にあるというレポートを発表した。ただし、これらの安全でないサーバは2年後には3分の1に減少するとしている。レポートによると、仮想化は本質的に安全性が低いわけでは
株式会社東急ホテルズは3月10日、同社の会員組織「コンフォートメンバーズ」において、新規に入会した会員の入会申込書の一部を紛失していることが判明したと発表した。紛失した情報は、2009年6月12日から7月25日の間に、博多エクセルホテル東急でコンフォートメンバーズ
米Microsoft社は3月15日、同社の次期版Webブラウザ「Internet Explorer9（IE9）」をMIXカンファレンスにおいて発表した。また、同日より開発者向けプレビュー版もリリースしている。IE9では、Microsoft社内で「Chakra」と呼ばれる新しいJavaScriptエンジンを搭載したこと
本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。
本連載では、情報セキュリティの進化の中、10大潮流を取り上げています。各潮流は「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感についても考
RSAセキュリティ株式会社は3月17日、企業の情報インフラを構成するエンドポイント、ネットワークおよびデータセンターを対象とした情報漏えい対策およびデータ損失防止ソリューション「RSA Data Loss Prevention」（RSA DLP）を5月31日より提供を開始すると発表した。本
株式会社ラックは3月17日、同社のセキュリティ監視センター「JSOC（Japan Security Operation Center）」が収集・分析を行った、2009年通期（1月〜12月）におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.14」としてまとめ、発表した。同社Webサイトか
RSAセキュリティ株式会社は3月16日、株式会社ゆうちょ銀行がインターネットバンキングサービス「ゆうちょダイレクト」利用者のセキュリティ強化策として、リスクベース認証製品の「RSA Adaptive Authentication」を採用すると発表した。利用者へのサービス提供は、2010年
NTTデータ・セキュリティ株式会社は3月16日、Adobe ReaderおよびAcrobatの9.3.1、8.3.1以前のバージョンに発見された、libtiffライブラリの脆弱性（CVE-2010-0188）に関する検証レポートを公開した。この脆弱性は、2月16日に「APSB10-07」としてAdobe社から修正プログラ
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
日立公共システムエンジニアリング株式会社は3月15日、株式会社2Xアルファ・ソリューションズが提供するシンクライアント製品販売のパートナー契約を締結し、同日よりクライアント仮想化ソリューションを公共団体向けに提供開始すると発表した。本ソリューションは、低価
G Data Software株式会社は3月15日、マイクロソフトが3月9日に発表したInternet Explorerの新たな脆弱性（981374、CVE2010-0806）について、年初に起こったAuroraと類似した攻撃が多発するおそれがあると警告を発表した。同社では、この脆弱性が年初に起こったAuroraのエ
エフセキュア株式会社は3月16日、同社が企業向けに提供している6種類のセキュリティ ソリューションを同梱したビジネス スイート製品「エフセキュア ビジネス スイート」を4月1日より発売すると発表した。ユーザは、6種類のソリューションからユーザ数と環境に応じて必要
三井不動産住宅リース株式会社は3月1日、同社従業員が盗難被害に遭い、個人情報が記載された鞄を紛失したことが判明したと発表した。これは2月25日、同従業員がひったくり被害に遭い、同社の顧客3名の個人情報が記載された書類が入った鞄を盗まれるという事態が発生した
●攻撃元は藪の中
Marathon Oil、ExxonMobil、ConocoPhillipsに攻撃の事実があったか問い合わせたが回答は得られていない。しかし、『The CHRISTIAN SCIENCE MONITOR』では、ある石油会社の役員は、匿名を条件に、“C-level”というから取締役レベルに対して、極めてター
本誌Scanの編集長に上野宣氏が新たに就任したということである。なるほどと記事を読んだが、はたと気がついた。
マカフィー株式会社は3月15日、「Adobe LiveCycle Rights Management ES2」との連携機能を搭載した情報漏えい防止ソリューションの最新版「McAfee Host Data Loss Prevention9.0」を3月23日より提供開始すると発表した。価格は1ノード16,800円（税込）から。Adobe LiveC
マイクロソフト株式会社は3月15日、Windows製品の海賊版や偽造品の被害対策や防止への取り組みの一環として、Windows 7向け「Windows Activation Technology（WAT）」のアップデートの自動配信を同日より提供開始し、また再生PC用正規Windows オペレーティングシステム（
NTTデータ・セキュリティ株式会社は3月12日、Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポートを公開した。この脆弱性により、細工されたWebページの閲覧などでローカルユーザと同じ権限が奪取され
エヌ・ティ・ティ・コムウェア株式会社（NTTコムウェア）と株式会社日立製作所（日立）は3月11日、入退室におけるセキュリティや利便性の向上を支援する「ハンズフリー型入退室管理システムソリューション」を共同開発したと発表した。本ソリューションは、より薄型で携
Panda Japanは3月11日、マイクロソフト株式会社が3月10日に公開した新たなアドバイザリ「Internet Explorer の脆弱性により、リモートでコードが実行される（981374）」について、ゼロデイ脆弱性攻撃デモンストレーションを発表した。この脆弱性はInternet Explorer 6お
トレンドマイクロ株式会社は3月12日、セキュリティソフトの性能や現在の脅威をニュース形式で解説するサイト「ウイルスバスターNEWS」を公開した。本サイトでは、セキュリティソフトの性能を測る新しい指標のひとつとして「防御力」を解説する動画コンテンツを公開するほ
アップルジャパン株式会社は3月11日、Safari 4.0.5アップデートを公開、セキュリティコンテンツについても発表した。このアップデートは、Safari 4.0.5未満のバージョンに存在する複数の脆弱性を解消するもの。具体的には、ColorSync、ImageIO、PubSub、Safari、WebKitに
NRIセキュアテクノロジーズ株式会社は3月11日、同社のセキュアファイル送受信サービス「クリプト便」において、送信ファイルの編集や印刷制限などの保護機能を設定して送信先におけるファイルの不正利用や情報漏えいを防ぐ「ファイルコントロールオプション」を同日より
株式会社セキュアブレインは3月10日、無償のコミュニティ型ウイルス対策ソフト「gred AntiVirus アクセラレータ」をバージョンアップし、1.0.26として同日より同社サイトにおいて提供を開始したと発表した。本製品は、パターンファイルをインターネット（クラウド）上で
エフセキュア株式会社は3月11日、Microsoft Exchangeサーバ向けのゲートウェイ型ウイルス対策ソフト「エフセキュア アンチウイルス Microsoft Exhange」を4月1日より販売開始すると発表した。メール本文やメール形式、言語に依存せず、あらゆるタイプの迷惑メールからユ
