2026.09.12（土）
- 注目検索ワード
株式会社ハイパーギアとRSAセキュリティ株式会社は5月17日、e-文書法に対応した「HG/PDFLib電子署名・タイムスタンプライブラリ」を共同開発したと発表した。5月18日より販売開始する。本製品は、RSAセキュリティの暗号・電子署名実装用セキュリティ・ライブラリ「RSA B
5月17日、18日、3件のWebサイト改竄が確認されている。改竄を行ったのは「batistuta」「Tz4r」と名乗るグループと思われる。なお、復旧情報は5月18日午前現在のもの。
センドメール株式会社は5月17日、メールセキュリティの統合プラットフォーム「Sendmail Mailstream Manager」を発表した。価格はオープンプライスで、6月上旬に出荷予定。本製品は、ウイルス・スパム対策、メールポリシー設定を統合し、一元的に運用・管理できるソリュー
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WoltLab Burning Board──────────────────────
WoltLab Burning Boardは、verify_email()がユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを
静岡新聞社ネット事業開発室は5月16日、同社が運営する就職サイト「新卒のかんづめ」に対する不正アクセスがあり、同サイトを媒介としてウイルスを送りつけるプログラムが埋め込まれていることが判明したと発表した。これは、価格.comと同様の手口によるもので、サイトに
SCAN編集部ではカカクコム事件がワームによって起こされた可能性があるという未確認情報を入手した。
ある種のワームは特定のスクリプトを自動的に攻撃したサイト上に書き込む機能をもっている。中には別サイト上のスクリプトを参照してコピーするものなども存在する。
沖縄県那覇市は5月17日、再利用のためにコピーに使用した書類に国民健康保険税滞納者のリストが記載され、個人情報が流出した可能性があると発表した。同庁内では、エコオフィス計画に基づき紙資源リサイクルの観点から、不要紙（裏紙）の再利用を推進してきた。しかし今
5月9日付け『LA Times』が、『Fortune』500社に挙げられるような一流企業もスパイウェアのスポンサーを行っているという内容の記事を掲載した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_2703.html
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているPostgreSQLに、ローカルで攻撃可能な脆弱性が見つかった。これにより、データベースプロセスがクラッシュし、権限が引き上げられる可能性がある。これは設計上の欠陥である。co
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows Media Player 9および10のDRM（Digital Rights Management）に、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なURLのHTMLコンテンツがInternet Explorerに読み込まれる可能性があ
サイバーディフェンス社からの情報によると、シスコシステムズ社のファイアウォールサービスモジュール（FWSM）にリモートから攻撃可能な脆弱性が見つかった。これにより、ACL（アクセス制御リスト）が迂回され、DMZ（非武装地帯）の任意のホストにTCPパケットが送信され
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla Organizationのバージョン1.0.3以前のFirefox webブラウザで、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能性
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerのHelp ActiveX Control（hhctrl.ocx）に、リモートから攻撃可能な脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。これは設計上の問題である。Win
サイバーディフェンス社からの情報によると、FreeBSD ProjectのカーネルのHyper-Threadingサポートにローカルで攻撃可能な情報漏洩の脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。この脆弱性は、他のBSDベンダーのカーネルにも存在する可能性があ
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているPostgreSQLに、ローカルで攻撃可能な脆弱性が見つかった。これにより、データベースプロセスがクラッシュし、権限が引き上げられる可能性がある。これは設計上の欠陥である。Po
サイバーディフェンス社からの情報によると、SANSの報告によると1,500を越えるwebサイトが、Internet Explorerの脆弱性を介して不正なコードをインストールする不正なサイトにコンピュータをリダイレクトしている可能性がある。これらのwebサイトがどのようにして乗っ取
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ
サイバーディフェンス社からの情報によると、ソースネクスト社 アンチウイルス製品のウイルスセキュリティで、メモリリークの脆弱性と、ヒープオーバーフローの脆弱性が見つかった。これにより、リモートから攻撃を受ける可能性がある。メール受信時に、添付ファイルを含
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第40回■ 変化するフィッシング詐欺（2）
https://www.netsecurity.ne.jp/7_2778.html
◇「プライバシーマークとは？」
■第4回■ プライバシーマーク・コンサルタント
国際的な大規模フィッシングで検挙された例には次のものがある。
