2026.11.08（日）
- 注目検索ワード
9月25日、Global SmileのWebサイト改竄が確認されている。改竄を行ったのは、「Sarbot511」と名乗るグループと思われる。なお、復旧情報は9月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人 日本レコード協会（RIAJ）は9月25日、インターネットを利用して海賊版CD-Rを販売していた被疑者が書類送致された事件について発表した。これは9月18日に大阪府警察阿倍野警察署が、権利者に無断で複製した海賊版CD-Rをインターネットを利用して販売していたとし
9月24日、有限会社 長嶋建装のWebサイト改竄が確認されている。改竄を行ったのは、「vYc0d」と名乗るグループと思われる。なお、復旧情報は9月25日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
リンナイ株式会社は9月15日、同社が保有するメールアドレスの一部が流出する事故が発生したことが判明したと発表した。これは9月14日16時頃、同社が企画した「Home緑化プロジェクト ブルーベリー苗木プレゼント」へのwebからの応募者の中から、抽選で選ばれた1,400名に
株式会社ディアイティは9月16日、SSHコミュニケーションズ・セキュリティ社（SSH）の暗号化通信を監視、監査するためのアプライアンス「SSH Tectia Guardian」を10月1日より販売すると発表した。希望小売価格は、本体及び25サーバ接続ライセンス込みで9,800,000円（税
株式会社シマンテックは9月17日、「インターネット セキュリティ 2010」および「ノートン アンチウイルス 2010」を同日より販売開始したと発表した。価格はノートン インターネット セキュリティ 2010のダウンロード版は6,480円、ノートン アンチウイルス 2010は4,980
以前に比べて犯罪者のお金の受け取りが簡単になってきているような気がするのは筆者だけであろうか？ 今回は3回連載で、犯罪利便性の高いオンライン金融サービスを具体的サービス名称を挙げながら詳しく紹介し、お金の受け取りの犯罪利便性について考え、あわせて関係
「日本カード情報セキュリティ協議会（JCDSC）」の事務局であるNTTデータ・セキュリティ株式会社は9月17日、同協議会のホームページを開設したと発表した。JCDSCは、カード情報セキュリティに関係する国内企業が協力し、クレジットカードの情報セキュリティに関連する
キヤノンITソリューションズ株式会社は9月17日、2009年8月の月間マルウェアランキングを発表した。このランキングは、ESETが開発したマルウェアレポーティング/追跡システム「ThreatSense.Net」を活用したもの。これによると2009年8月度のランキングは、「Win32/Confi
アイル・オープンソース株式会社（IOS）は9月17日、HDD丸ごと暗号化ソフト「ProtectDrive」とUSB認証デバイス「iKey 1000」、およびサポートを組み合わせた製品「ProtectDrive for Free Agents」を同日より発売したと発表した。ともに日本セーフネットの製品。Protect
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は9月18日、マネージド セキュリティ サービス（MSS）事業の差別化・高度化、および営業力の強化を目的に、ネットワークセキュリティサービス提供企業である株式会社セキュアヴェイルと業務提携について合意したと発
9月21日および22日、8件のWebサイト改竄が確認されている。改竄を行ったのは、「Misfits」「crim」「Ma3sTr0-Dz」「Dark-Master」「hard_hakerz」「CyberGrup.org」と名乗るグループと思われる。なお、復旧情報は9月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月17日、北・倶楽部のWebサイト改竄が確認されている。改竄を行ったのは、「c00kies」と名乗るグループと思われる。なお、復旧情報は9月18日正午現在のもの。
UIゼンセン同盟日本介護クラフトユニオンは9月11日、同組合職員が個人情報を含むノートPCを紛失したことが判明したと発表した。これは9月8日、同職員が出勤の際、移動中の電車内にて個人情報を含むノートPC1台を紛失したというもの。ただちに駅の忘れ物窓口に確認、また
株式会社JMCリスクソリューションズは9月17日、企業向け情報セキュリティ研修サービス「リスク脳トレーニング」の提供を開始した。
お金絡みの犯罪の場合、犯罪者がもっとも頭を悩ませるのは、資金の受け取りであろう。テレビや映画を見ていると、誘拐犯は身代金を受け取る時に捕まることが多い。古くは黒澤の「天国と地獄」でも身代金の受け取りが山場になっていた。
株式会社NTTデータは9月16日、東日本電信電話株式会社（NTT東日本）、西日本電信電話株式会社（NTT西日本）の次世代ネットワーク（NGN）の回線情報を利用した認証連携機能（回線認証連携機能）を開発し、動作検証を完了したと発表した。今回開発したものは、NGN経由で
株式会社セキュアブレインは9月16日、同社が運用するWebセキュリティサービス「gredでチェック」で収集した情報を基に分析し、その結果を「セキュアブレイン gredセキュリティレポート」として公表した。「gredでチェック」は、Webサイトの安全確認を行える無料のサー
株式会社ACCESSとスイスのLotaris SA社は9月16日、携帯電話事業者向けセキュリティサービス事業において協業することに合意、契約を締結したと発表した。この契約締結により、今後ACCESSはLotarisが開発した「Lotaris technology platform」を活用したマネージド・サー
9月16日、株式会社 弘栄のWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は9月17日正午現在のもの。
アリコジャパンは9月11日、同社のクレジットカード情報を含む顧客情報が流出した件で、調査内容および結果の詳細を発表した。調査は「不正使用されたカード情報の特性分析」「流出したデータの特定」「流出経路の特定」の3つの分野について実施した。不正使用されたカ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ゾーホージャパン株式会社は9月10日、ファイアーウォール・ログ解析ツールの最新版、「ManageEngine Firewall Analyzer 6」日本語版の販売を開始した。
世界的な情報セキュリティの研究機関として有名なInternet Security Systems（ISS）。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center（SOC）、情報の分析のほか機器へのフィ
IPA（独立行政法人情報処理推進機構）ソフトウェア・エンジニアリング・センター（SEC）は9月11日、情報システムの供給者と利用者の双方がシステムの安全性・信頼性に関する作業の実施状況を診断することができる「信頼性自己診断ツール」を開発し、その第1版をWebサイ
株式会社JMCリスクソリューションズは、プライバシーマーク関連セミナー「プライバシーマーク更新ダッシュ〜更新までにやらなければならないポイント教えます〜」を開催する。日時は10月21日および11月19日、各14時30分から。会場は、東京 高田馬場の同社会議室。同セ
NTTデータ・セキュリティ株式会社は9月9日、WindowsのSMB（Server Message Block）のDoS攻撃に対しての脆弱性に関する検証レポートを発表した。
株式会社日立情報システムズ（日立情報）と株式会社ラックは9月10日、事業継続マネジメント（BCM）に関連するソリューション分野で協業、BCM教育の強化として「実習型教育サービス」を10月下旬より開始すると発表した。同サービスは、日立情報の在宅勤務ソリューション
ビジネスアシュアランス株式会社と京セラコミュニケーションシステム株式会社（KCCS）は9月14日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」準拠支援サービスの分野で協業したと発表した。この協業により、ビジネスアシュアランスはKCCSのパートナ
デロイト トーマツ リスクサービス株式会社（DTRS）と日本CA株式会社は9月15日、効果的なIDMの仕組みを短期間で構築するコンサルティングサービスを共同で開始したと発表した。同サービスは、両社のセキュリティ事業におけるアイデンティティ/アクセス管理分野において
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ラックは9月16日、同社のセキュリティ監視センター「JSOC（Japan Security Operation Center）」が収集・分析を行った、2009年上半期におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.13」としてまとめ、発表した。レポートによると2009年上
PS Japan 株式会社は9月15日、PandaLabsレポートを発表した。レポートによると2009年8月、PandaLabsは今年1月から6月の間に検出されたサンプル数との比較で、流通しているNDRスパムメッセージの2000％の増加を記録した。Panda Securityによって観測された世界的なスパ
7月に2009年上半期のセキュリティ脅威についての報告書を発表している。報告書の項目の1つは、"Web 2.0とソーシャルネットワーキング"というタイトルで、組織が直面する脅威についてだ。ソフォス発表から約1カ月後の8月6日には、ソーシャルネットワーキング(SNS)サイト、
SANS Instituteが毎週発行しているニュースレター「SANS NewsBites」の8月28日号（vol.11, Num.68）の記事の中に、「サイバーセキュリティ関連資格保持者に対する報酬が他資格をしのぐ；特定のスキルは高需要（Pay for Cyber Security Certifications Exceed All Othe
前回から3つのテーマに分けて不況時のセキュリティ対策について考察しています。今回はその最後のテーマとして、ベンダーは不況時にどのような製品やサービスをユーザに提案するべきかについて解説します。
9月14日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は9月15日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は9月15日、2009年8月のネットワーク脅威の状況を発表した。8月のウイルスの状況では、「Bredolab.gen」が新たにランクインした。「Bredolab.gen」はDownloader型のトロイの木馬で、偽の発注確認メールに添付され広範囲にスパムされていた。このファ
フィッシング対策協議会は9月14日、Yahoo! JAPANを騙るフィッシングメールが複数確認されたとして注意喚起を発表した。これは、「Yahoo! Auctionsよりご案内です」として、偽サイトに誘導しようとする複数のフィッシングメールが出回っているというもの。フィッシング
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月11日および12日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「Cpt_Wolf」「Persian Boys Hacking Team」「TheWayEnd」「Uxor」と名乗るグループと思われる。なお、復旧情報は9月14日正午現在のもの。
東京ガス株式会社は9月4日、業務用ガス設備の営業を担当している同社都市エネルギー事業部の社員が、帰宅途中に鞄を紛失するという事態が発生したと発表した。これは9月2日23時50分頃、営業担当社員が自宅の最寄り駅から帰宅する途中で鞄を紛失したというもの。紛失し
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三菱総研DCS株式会社（DCS）は9月9日、アプリケーションの脆弱性を診断し評価する新たなサービス「DCSソースコード診断サービス」を開発、同日よりサービスを開始したと発表した。本サービスは、ソースコードをDCSへ送り、DCS環境でスキャンを行い、直ちに結果をメール
世界的な情報セキュリティの研究機関として有名なInternet Security Systems（ISS）。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center（SOC）、情報の分析の他機器へのフィー
株式会社NTTデータおよびNTTデータ・セキュリティ株式会社は、「事例から学ぶセキュリティ対策セミナー〜最新の動向とその対策を学ぶ〜」を10月16日に開催する。本セミナーは、不正アクセスの攻撃を受けカード情報が漏えいする事件がここ最近急増していることを受けた
9月9日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「xOOmxOOm」および「Nero Hack」と名乗るグループと思われる。なお、復旧情報は9月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフトバンクモバイル株式会社は9月9日、メールサービスに不具合が発生していたと発表した。これは8月28日午前10時20分から8月31日午前3時58分までの間に、関西、北陸、中国、四国、九州・沖縄のいずれかのエリアにいたユーザ（3,902件）において、送信したメールの送
エフセキュア株式会社は9月4日、PC初心者でも簡単かつ快適に高機能なセキュリティ環境が実現できる個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2010」と「エフセキュア アンチウイルス 2010」を発売開始した。
株式会社日立情報システムズは9月8日、Webアプリケーションの脆弱性を狙った攻撃をリアルタイムに検知・遮断する「Webアプリケーションファイアウォール」のSaaS型サービスを、同日より提供開始すると発表した。初期費用は157,500円、月額利用料は99,750円から（1ドメ
NTTデータ・セキュリティ株式会社は9月3日、Linux Kernelのudp_sendmsg関数の脆弱性に関する検証レポートを発表した。
株式会社MONETは9月1日、米Protegrity社製のマルチデータベースに対応したカラム単位の暗号化ソフト「Protegrity DPS（Data Protection System）」を10月1日より日本国内で出荷開始予定であると発表した。価格はオープンプライス。ユーザ（グループ）単位でデータベー
NTTデータ・セキュリティ株式会社は9月2日、Windows IISのFTPサービスの脆弱性に関する検証レポートを発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社VSNマイストは9月4日、匿名者が同社社員の個人情報を入手していたことが判明したと発表した。これは、同社の親会社である株式会社VSNへの郵送物により判明したもの。郵送物によると、この匿名者はUSBメモリを昨年拾得したが、すでに捨てたと記載されていた。拾
●春から明らかになっていたアカウント攻撃
これは、すでに今年の5月にGIGAZINEが報道し、その後、読売新聞も類似の報道を行った問題である。
