2026.11.08（日）
- 注目検索ワード
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
NTTデータ・セキュリティ株式会社は11月9日、Adobe ReaderおよびAcrobatの脆弱性に関する検証レポートを発表した。これらの製品にはバッファオーバーフローの脆弱性が確認されており、さまざまな経路により細工されたPDFファイルを閲覧した場合にローカルユーザと同じ
エヌ・アール・アイ・セキュアテクノロジーズ株式会社（NRIセキュア）は11月、セキュリティに関する無料セミナー2本を開催する。11月13日には「GranArch［グランアーク］セキュリティマネジメントセミナー」が開催される。本セミナーでは、企業調査に基づいた情報セキ
トレンドマイクロ株式会社は11月9日、マイクロソフト社が提唱するコラボレーション環境全体のセキュリティ導入を促進する製品「Trend Micro Collaboration Security」を12月18日より発売すると発表した。
株式会社Kaspersky Labs Japanは11月5日、法人向け製品「Kaspersky Open Space Security」をバージョンアップした「Kaspersky Open Space Security Release 2」をリリースしたと発表した。
SANS Instituteでは、数年おきに「Salary & Certification Survey」というレポートを公表している。これは、セキュリティ関連業務に従事する人材の給与や資格に関する調査結果をまとめたもので、最新のレポートは2008年11月にオンラインアンケートに回答した2,120人の
RSAセキュリティ株式会社と株式会社UBICは11月5日、情報漏えいや不正アクセスなどにおけるコンピュータフォレンジック調査とセキュリティ強化に関して提携したと発表した。今後、両社は、セミナーなどの活動を通じて、コンピュータフォレンジック調査とセキュリティ強
NTTデータ・セキュリティ株式会社は11月9日、ハードウェアの暗号化を行うソフトウェア「TrueCrypt」に対するEvil Maid攻撃に関する検証レポートを発表した。この攻撃を暗号化されたハードディスクに対して行うことで、暗号化を解除するためのパスフレーズを窃取される
11月10日、慶應義塾大学医学部のWebサイト改竄が確認されている。改竄を行ったのは、「Fatal Error」と名乗るグループと思われる。なお、復旧情報は11月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は11月11日、業務情報の取り扱いに関する調査結果を発表した。これは2009年10月に社会人1,030名を対象としてインターネットを通じて実施したもの。調査結果によると、社会人の約6割が転職や部署異動の際に、業務上で扱っていた何らかの情報を
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
10月2日付の『Washington Post』をはじめとする複数メディアが、数万人の米兵の個人情報が、権限のないコンピュータユーザにダウンロードされていると報じている。特殊部隊の兵士も被害に遭っている他、中国やパキスタンなどのユーザもデータをダウンロードしている。
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本福祉大学は11月7日、同大学生活協同組合において盗難事件が発生し、個人情報が保存された業務用ノートPCが盗難されたと発表した。これは11月5日、同大学美浜キャンパス生協店舗内において、業務用PCが盗難に遭ったというもの。11月6日に盗難届を警察に提出している
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
電気通信大学は10月22日、同学教員から学生の授業レポートのデータを記録した媒体が郵送中の事故により紛失したとの連絡を受けたことを発表した。これは10月21日、同学教員から、授業における連携先協力者宛てに郵送した学生の授業レポートの記録媒体（USBメモリ）が郵
11月5日、東京理科大学現代GPフォーラムのWebサイト改竄が確認されている。改竄を行ったのは、「Ashiyane Digital Security Team」と名乗るグループと思われる。なお、復旧情報は11月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は11月6日、2009年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月11日。公開されるパッチは6件を予定している。内容は、最大深刻度「緊急」のものが3件でWindowsが影響を受けるもの。また最大深刻
社団法人コンピュータソフトウェア著作権協会（ACCS）の11月5日の発表によると、警視庁警生活経済課と目白署が11月2日、ヤフーオークションを悪用し、権利者に無断で複製したコンピュータソフトを販売していた大阪府富田林市の男子大学生（25歳）を著作権法違反の疑い
株式会社セキュアスカイ・テクノロジーは11月5日、「脆弱性の有無」「不正アクセス実態」「情報資産の重要度」の3つの観点からWebサイトを調査し、Webサイトから情報漏えいが起きるリスクの大きさを5段階評価する「Webサイト情報漏えいリスク調査サービス」開始した。
筆者は、サイバーセキュリティというか、侵入とか、データ漏えいとか、ネット詐欺とかの事件では、「罠」あるいはそれに類するものが必要ではないかと思っていた。
京セラコミュニケーションシステム株式会社（KCCS）と株式会社インターナショナルシステムリサーチ（ISR）は11月4日、グーグル株式会社（Google）の「Google Apps」に対応した添付ファイルセキュリティソリューション「Cloud Gate Secure Storage」の提供において年内
独立行政法人情報処理推進機構（IPA）は11月2日、「暗号モジュール試験及び認証制度（JCMVP）」におけるセキュリティ試験項目について、新規格へ移行したと発表した。JCMVPは、暗号モジュールに暗号アルゴリズムが適切に実装されていることを確認し、重要情報のセキュ
11月4日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「LordDiGiTaL1337」と名乗るグループと思われる。なお、復旧情報は11月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は11月5日、2009年10月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年10月のウイルスの検出数は約7万個と、9月の約7.6万個から7.8％の減少となった。また、10月
株式会社フォティーンフォティ技術研究所と株式会社サイバーディフェンス研究所は11月5日、情報セキュリティ分野で業務提携すると発表した。
株式会社エヌ・ティ・ティ エムイー（NTT-ME）は10月30日、NTTグループ内で実績のある情報漏えい対策サービス「ちぇっくME PC」をSaaS型サービスとして提供すると発表し、11月2日よりサービス提供を開始した。
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
ソフォス株式会社は10月30日、世界4ヵ所でウイルスやスパムなどの脅威解析を行っている「SophosLabs（ソフォスラボ）」の調査により、2009年第3四半期（7月〜9月）におけるスパム配信状況をまとめた最新レポートを発表した。また、増加を続けるスパムの防止へ向け、10
11月2日、7件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「oToFaReSi」「ic3x」「M0μ34d」「!TeAm RaBaT-SaLe!」と名乗るグループと思われる。なお、復旧情報は11月4日正午現在のもの。
中国Rekoo Media社は11月2日、同社がSNS「mixi」上で運営しているmixiアプリ「サンシャイン牧場」のシステムに不具合が発生し、最大約4,200名分のクレジットカード情報を含む個人情報が閲覧可能な状態にあったことが判明したと発表した。同社は10月21日20時30分から課
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月4日、インターネット利用者を対象とした「2009年度 情報セキュリティの脅威に対する意識調査」を実施、結果を発表した。この調査は8月31日から9月7日、15歳以上のPCインターネット利用者を対象に
トレンドマイクロ株式会社は11月4日、2009年10月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年10月の不正プログラム感染被害の総報告数は2,033件で、2009年9月の2,068件から減少した。不正プログラム感染被害報告数ランキングでは、Window
10月30日、有限会社エボリューションのWebサイト改竄が確認されている。改竄を行ったのは、「METRP0L」と名乗るグループと思われる。なお、復旧情報は11月02日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人コンピュータソフトウェア著作権協会（ACCS）の10月30日の発表によると、茨城県警生活環境課と古河署は10月29日、携帯電話からアクセスするオークションサイトを悪用し、権利者に無断で複製したコンピュータソフトを販売していた沖縄県豊見城市の無職男性（25
10月29日、24件のWebサイト改竄が確認されている。改竄を行ったのは、「Shuizhaodeshui」「MeTRp0L」「Turk Fedai Mufrezesi」「METRP0L」と名乗るグループと思われる。なお、復旧情報は10月30日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ユニサプライズは10月19日、同社が運営するサイト「パーティワールド」のWebサーバに外部からの不正アクセスがあり、利用者の個人情報の一部が流出した可能性があることが判明したと発表した。これは、クレジットカード会社よりカード情報流出（第三者不正利用
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は10月28日、情報セキュリティ業界で初となる、電子ファイル情報資産を重要度別に識別・整理を行うソフトウェア「SecureCube / Labeling」を同日より提供開始したと発表した。本製品は、クライアントPC側で情報資産を
フォーティネットジャパン株式会社は10月28日、データベースセキュリティとコンプライアンス製品のメジャーアップデート版として「FortiDB4.0」を発表した。新バージョンでは、分かりやすいGUIの採用やポリシーの集中管理、そしてメモリ参照型方式によるデータベースへ
筆者が定期的にリマインドしている話題であるが、個人情報漏えいは無くならない。無くならないどころか、漏えいしていることがわかっていても、放置して顧みることがない事業者さんもいる。
東芝ソリューション株式会社は10月27日、情報管理の新たな形を目指した情報統御技術「inforester」を開発したと発表した。特許出願中であるという。本製品は、電子情報、紙、記録メディアに複製され拡散する情報の所在と、その取扱いを定めたセキュリティ規則とを、デ
アルプス システム インテグレーション株式会社（ALSI）は10月28日、ファイル単位の暗号化を実現する情報漏えい防止ソリューション「DocumentSecurity WorkFlow」に新機能を追加したバージョンアップ版の発売を開始したと発表した。本製品は、「DocumentSecurity」上で
株式会社セキュアスカイ・テクノロジー（SST）は10月28日、セキュアなWebサイトを設計・開発するための教育を、1名から参加可能なオープンセミナー形式で12月3日に開催すると発表した。Webサイトの設計者・開発者を対象に、Webアプリケーションの脆弱性問題を把握し、
10月28日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月29日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は10月28日、販売業務委託先の元社員が作成した同社の顧客情報を含む業務関連ファイルが、「Winny」ネットワーク上に流出していたことが判明したと発表した。流出が確認された顧客情報は、法人17件の連絡先電話番号および担当者氏名な
ビジネス ソフトウェア アライアンス（BSA）は10月28日、BSAメンバー企業の申し立てに基づき、東京地方裁判所が東京都所在の旅行会社に対し著作権侵害の疑いがあるとして、10月15日に証拠保全手続きを実施したと発表した。これは、BSAが開設している情報提供窓口に提供
テクマトリックス株式会社は10月27日、米パロアルトネットワークス社と販売代理店契約を締結し、同社の次世代ファイアウォール「PA-4000 シリーズ」「PA-2000 シリーズ」「PA- 500」の販売を同日より開始したと発表した。価格はそれぞれ、7,245,000円〜、2,484,000円〜
11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
独立行政法人情報処理推進機構（IPA）は10月27日、中小企業の情報セキュリティ対策の実施状況や、IPAが作成した「中小企業の情報セキュリティ対策ガイドライン」等の活用効果等を把握し、情報セキュリティ対策の検討に活用することを目的に、「中小企業における情報セ
キヤノンITソリューションズ株式会社は10月22日、ESETがまとめた2009年9月のマルウェアランキングを発表した。9月の1位は「Win32/Conficker」で、検出された脅威全体の約8.76％を占めている。2位は「INF/Autorun」（約7.53％）、3位は「Win32/PSW.OnLineGames」（約6.
RSAセキュリティ株式会社は10月26日、福島県下に約100店舗を展開する東邦銀行が、インターネット・バンキング利用者をネット犯罪から保護するためのセキュリティ強化策として、ワンタイム・パスワードの「携帯電話版RSA SecurID」を採用したと発表した。
株式会社アンラボは10月21日、TrusGuardシリーズの上位機種として、10G対応ネットワークセキュリティソリューション「TrusGuard10000」をリリースしたと発表した。
NTTデータ・セキュリティ株式会社は10月22日、「Webアプリケーション脆弱性対策セミナー」を11月19日に開催することを発表した。Webコンテンツの脆弱性を狙った攻撃が増え続け、情報漏えい事故が後を絶たない状況が続く中、セミナーでは、SQLインジェクションを始めと
東芝ソリューション株式会社IT技術研究所は10月27日、情報の所在などを一元管理できる情報統御技術「inforester」を開発したと発表した。同技術は、電子情報、紙、記録メディアなど、情報の複製の際に異なるIDを発行・付与することで、情報の所在などが一元管理できる
株式会社ノークリサーチは10月23日、2009年の国内中堅・中小企業におけるクライアントPCセキュリティ利用シェアと評価に関する調査を実施し、その分析結果を発表した。調査対象企業は、年商5億円以上〜500億円未満を中心とした国内民間企業。サンプル数は約5,000社（有
