2026.09.11（金）
- 注目検索ワード
＜今週の特集記事＞
●職場日記ブログ
●個人情報盗難の多くはハイテクではない
ISMSの認証取得数は2005年7月現在、約1000事業所である。ISMSとよく比較されるプライバシーマーク制度では既に1,783社が取得している。プライバシーマーク制度に比べると認証取得数は低いが、世間一般的には認知されている数字と言える。今回は、ISMS認証取得支援をして
25日付け『ワシントンポスト』紙が、中国のウェブサイトからの国防総省をはじめとする、米国政府機関のネットワークを狙ったハッカーによる攻撃が増えていると伝えた。中国からのハッカーの侵入事件は『Time』誌も取り上げている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/2_4009.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。脆弱性はunserialize()
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに実装されているmaildropのバージョン1.5.3以前に、ローカルで攻撃可能な脆弱性が見つかった。これにより、mailグループの権限が取得される可能性がある。脆弱性に対する攻撃コードは
サイバーディフェンス社からの情報によると、PHP GroupのPEAR（PHP Extension and Application Repository）フレームワークに含まれているXML-RPCパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は
サイバーディフェンス社からの情報によると、複数のベンダーのOSに実装されているPCRE PackageのPerl Compatible Regular Expressionsパッケージで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。脆弱
サイバーディフェンス社からの情報によると、複数のOSに含まれているphpLDAPadmin ProjectのphpLDAPadminソフトウェアパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、LDAPサーバに匿名ユーザとしてアクセスされる可能性がある。これは設計上の欠
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性の詳細は公開されていない。この脆弱性に対す
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows XPおよび2003のファイアウォールに、ローカルで攻撃可能な脆弱性が見つかった。これにより、GUIインターフェースには表示されないルールが追加される可能性がある。これは設計上の欠陥である。脆弱
サイバーディフェンス社からの情報によると、Novell社のNetWareでリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされ
株式会社 高島屋は9月6日、高島屋大阪店4階ベビー衣料品売場「コムサデモード フィュ子供服ショップ」において、顧客が記入した「お得意様カード」201名様分と「お取寄せ伝票控」最大30名分、「お直し伝票控」最大10名分が紛失していることが判明したと発表した。紛失し
サイバーディフェンス社からの情報によると、RBot.BMHはRBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキュ
サイバーディフェンス社からの情報によると、F-Secure社のSSH ClientおよびServer（Windows用）のバージョン3.xで、リモートから攻撃可能な脆弱性が見つかった。これにより、秘密鍵のファイルが漏洩する可能性がある。これは設計上の欠陥である。脆弱性の攻撃コードを実
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBloggie────────────────────────────
MyBloggieは、login.phpのusernameパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。
9月3日、有限会社サンホーム外装のWebサイト改竄が確認されている。改竄を行ったのは「DarKMode」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は9月5日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MAXdev MD-Pro──────────────────────────
MAXdev MD-Proは、dl - search.phpとwl - search.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でク
チューリッヒ・ライフ・インシュアランス・カンパニー・リミテッドは9月2日、社内において管理していた給付金および解約などの請求書類の一部が、所在不明であることが判明したと発表した。紛失が判明したのは、平成16年から平成17年までの間に給付金および解約などの請
