2026.09.13（日）
- 注目検索ワード
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SparkleBlog───────────────────────────
SparkleBlogは、journal.phpなどがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存
サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibxml2ライブラリのURL解析ルーチンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。このバッファオーバーフローはlbxml2
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQLのPostgreSQLデータベースに、ローカルで攻撃可能な脆弱性が見つかった。これにより、システムファイルが変更される可能性がある。これは設計上の欠陥である。PostgreSQLデータベース
サイバーディフェンス社からの情報によると、複数のベンダが実装しているバージョン1.0以前のpoppassd_pamで、リモートから攻撃可能な脆弱性が見つかった。これにより、rootを含む任意のユーザのパスワードが変更される可能性がある。poppassd_pamは、パスワードの変更
1月14日、「めーるでげっちゅう」のWebサイト改竄が確認されている。ルートディレクトリに「dodo885.htm」というファイルを追加されたと思われる。改竄を行ったのは、「dodo885」と名乗るグループ。なお、復旧情報は1月14日正午現在のもの。
山形県警新庄署などは1月13日、山口県周南市の男子大学生（19歳）がインターネットの掲示板サイト「2ちゃんねる」で山形県新庄市の中学校を名指しし、その学校の女子生徒を殺害するという書き込みをしたという疑いにより、威力業務妨害容疑で逮捕したと発表した。大学
らでぃっしゅぼーや株式会社は1月11日、個人情報が記載された書類が昨年11月、12月に盗難されたと発表した。同社営業担当者の業務車両が車上荒らしの被害を受け、顧客の個人情報の書類が入った鞄が盗まれたというもの。被害件数は416件で、データには同社の入会を検討
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Bitshifters Bitboard───────────────────────
Bitshifters Bitboardは、悪意あるメッセージによってクロスサイトスクリプティングを実行されるセキュリティホール
横河レンタ・リース株式会社とNECフィールディング株式会社は1月12日、両社の提携によってサポートをセットにしたハードウェアのレンタル事業を開始すると発表した。提携の第一弾として、日立ソフトウェアエンジニアリング株式会社の情報漏洩防止ソリューション「秘文
株式会社ソリトンシステムは1月12日、エヌ・ティ・ティ レゾナント株式会社が運営するポータルサイト「goo」に、米IronPort Systems社のメール セキュリティ ゲートウェイを用いた迷惑メール対策システムを導入したと発表した。エヌ・ティ・ティ レゾナントでは、フリ
株式会社アスキーソリューションズは1月13日、PCの遠隔監視ソフトウェア「デスクトップスカウト 3.0」を発表した。同製品は、LAN上にあるPCやインターネット上にあるPCを監視可能なソフトウェア。監視対象のWindowsPCにエージェントを、監視する側のWindowsPCにビュー
株式会社シマンテックは1月13日、同社のリモートコントロールツールの最新版「pcAnywhere 11.5」を発表した。今回発表された最新版では、対応OSおよび周辺機器が拡大された他、セキュリティ機能が大幅に強化された。追加されたセキュリティ機能としてはFIPS（連邦情報
１ はじめに
トレンドマイクロ株式会社は1月13日、2004年のウイルス感染被害年間レポートを発表した。レポートによると、2004年に同社に寄せられた被害報告件数では「WORM_NETSKY（亜種も含む）」が1位であり、次いで「TROJ_AGENT」、「JAVA_BYTEVER」となっている。同社の「Trend
日本ベリサイン株式会社とサン電子株式会社は1月13日、企業の部門向けPKIサービスの提供について提携したと発表した。両社は今回の提携により、ASPによるPKIソリューションの提供を行っていく。このサービスにより、企業はハードウェアやソフトウェアなど新たなりソー
日本ジオトラスト株式会社は1月12日、オンラインによるクイックSSLプレミアム証明書の即時発行サービスを同日より提供を開始すると発表した。日本の認証局としては初めてとなる。これまでは、独自のオンライン本人確認システムにより申込時に書類の不要なクイックSSLプ
株式会社プロトンは1月12日、米SmartLine社と日本での販売代理店契約を締結し、同社が開発したデバイスアクセスコントロールソフトウェア「DeviceLock」を2005年1月24日より販売開始すると発表した。本ソフトウェアは、企業や組織内部からの情報漏洩対策に視点をおいた
三井物産セキュアディレクション株式会社は1月13日、暗号メールゲートウェイ製品「Voltage IBE Gateway Server Ver. 1.2」を発表し販売を開始した。同製品は管理者の設定に従い暗号化、複合化処理をサーバ側で制御が可能。またアンチウイルスゲートウェイなどの製品と
●e-japan からみると
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dokeos──────────────────────────────
Dokeosは、新しいコースを作成する際にユーザ入力を適切にフィルタしていないことが原因でクロスサイトスクリプティ
