2026.11.08（日）
- 注目検索ワード
株式会社テイパーズは8月21日、同社が受託しているインターネット通販サイトに対して海外サーバからの不正アクセスがあり、その結果、サイトを利用している顧客の個人情報が一部流出したことが確認されたと発表した。同社では第三者のセキュリティ専門会社「株式会社ラ
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、WebレピュテーションとURLフィルタリングの違いや今後の課題について
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月24日および25日、29件のWebサイト改竄が確認されている。改竄を行ったのは、「Azerbaijan」および「r00t-x」と名乗るグループと思われる。なお、復旧情報は8月25日正午現在のもの。
●神経をとがらせる米国
2008年9月からの世界的な金融危機の影響は、依然として企業活動に暗い影を落としている。研修教育費は、投資抑制やコスト削減策として真っ先に取り上げられるものの代表例である。米国に本拠を置くあるグローバル企業（以下「A社」）でも、コスト削減の一環として、20
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
8月21日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「ZoRRoKiN」および「Cyb3rking」と名乗るグループと思われる。なお、復旧情報は8月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東北芸術工科大学は8月19日、同大学に関係する個人の情報がインターネットで閲覧可能な状態にあったことが判明したと発表した。これは8月18日10時06分、同大学の在学生から大学事務局に電話があり、大学ホームページのお問合せフォームから問合せをした内容が、自分の
8月20日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「QaraQan」および「federal-atack.org」と名乗るグループと思われる。なお、復旧情報は8月21日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社大塚商会は8月19日、大容量ファイルサーバのセキュリティを強化する「Celerraウイルススキャンサーバパック」の販売を開始すると発表した。価格は従来の半分以下の1,837,750円（税別）となっている。同製品は、日立製作所のラックサーバ2台を使用して冗長化し
IBMは8月11日、Webアプリケーションへの攻撃からデータを保護するソリューションを発表した。最新ソリューション「IBM Proventia SiteProtector 2.0 Service Pack 8.0」は、Webアプリケーションの脆弱性やコードの安全性をテストする「Rational AppScan」に、拡張セキ
8月18日および19日、5件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「El3akrab Elmodamer」「SecurityShell」「TheWayEnd」「M0u34d」と名乗るグループと思われる。なお、復旧情報は8月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月11日、株式会社スカイアーチネットワークス（スカイアーチ）と共同で、スカイアーチのホスティングサービスに迷惑メールフィルタ「スパムフィルター」の提供を開始したと発表した。同サービスは、メール
株式会社ソリトンシステムズは8月10日、Webアプリケーションファイアウォール（WAF）のアプライアンス製品「Net'Attest WAF」を発表し、同日より受注を開始した。
エフセキュア株式会社は8月13日、「オンライン犯罪者がFacebookなどのソーシャルネットワーキングサービス（SNS）を狙い撃ちする理由とは？」と題した記事を発表し、より安全にソーシャルネットワーキングを利用するための対策を呼びかけている。
警察庁は8月6日、インターネット定点観測システムなどでの観測結果をまとめたレポート、「平成21年上半期におけるインターネット治安情勢」を発表した。
株式会社セキュアブレインは8月17日、同社が運用する無料のWebセキュリティサービス「gred（グレッド）でチェック」で収集した情報を基に、「セキュアブレイン 先端技術研究所」で分析を行った結果を「セキュアブレイン gredセキュリティレポート Vol.1」として公表し
株式会社ラックは8月10日、クレジットカード情報を取り扱う、主に銀行・証券会社・保険会社などを対象に、故意・過失を含めて従業員のPCにクレジットカード情報が保管されていないことを確認する「カード番号保有チェックサービス」を開始した。
NRIセキュアテクノロジーズ株式会社は8月7日、クレジットカード情報保護のためのセキュリティ基準である「PCI DSS」準拠に必要なシステム脆弱性スキャンを提供する「PCI DSS認定スキャンサービス」を開始した。
RSAセキュリティ株式会社は8月17日、三菱UFJニコス株式会社がフィッシング詐欺対策の強化策として、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を利用開始したと発表した。三菱UFJニコスは、クレジットカードの申し込みや情報提供など同社が
エフセキュア株式会社は8月17日、株式会社オートバックスシステムソリューション（ABSS）が同社のSaaS型セキュリティ・ソリューション「エフセキュア プロテクション サービス ビジネス」を採用したと発表した。
株式会社アイ・ティ・アール（ITR）は8月11日、国内のセキュリティ・ログ管理製品6分野の市場規模及び動向を調査してまとめた、「ITR Market View：セキュリティ・ログ管理市場2009」を発行、販売を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
甲賀農業協同組合は8月3日、同組合の給油所へ空き巣が侵入し、個人情報の記載された領収書を含む盗難事故が発生したと発表した。盗難された領収書などは14名分で、これらには顧客氏名、販売した油種、領収金額が記載されていた。領収書無効番号はNo,309823からNo,3098
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、そもそもWebレピュテーションとは何か、どのように不正ファイルがある
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月17日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月18日正午現在のもの。
サトーシステムサポート株式会社は8月3日、同社社員が車上荒らしにより顧客情報の記録されたPCを盗難されたと発表した。これは7月28日夜、同社員が車上荒しに遭い、業務用のPCが入ったバックを盗まれたというもの。同社員はただちに警察に盗難届けを提出したが、現在の
7月7日に韓国や米国の政府サイトやポータルサイトなどに、大規模なDDoS攻撃が行われたとして、IT関連のメディアサイトを中心に『New York Times』など大手メディアも報じている。セキュリティ。DDoS攻撃とはDistributed Denial of Services（分散型サービス拒否攻撃）
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。一回目は平均値の計算方法について、二回目
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月12日、13日、および16日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「l3nd4」「Real_Karizma」「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月17日正午現在のもの。
株式会社オフィスブレインは8月11日、顧客情報が記録された同社社員の業務用の外付けハードディスク（HDD）が車上荒らしにより盗難にあう事態が判明したと発表した。これは8月6日20時から22時30分の間、同社員が営業車から顧客情報の記録された業務用外付けHDD1個の入っ
8月11日、1件のWebサイト改竄が確認されている。改竄を行ったのは、「federal-atack.org」と名乗るグループと思われる。なお、復旧情報は8月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
●契約打ち切りでパイプラインシステムを攻撃
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。前回は平均値の計算方法について考えたが、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
石油連盟は7月28日、現在行っている次年度からの職員募集の過程で、応募者の一部の個人情報が流出したと発表した。これは7月24日、中途採用の応募者で、株式会社リクルートのシステム以外から応募した一部、332名分の氏名およびメールアドレスが流出したというもの。同
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アミューズは8月10日、同社の通販サイト「アスマート」の運営業務を委託している株式会社テイパーズのWebサーバに対して7月20日に海外（中国）サーバからの不正アクセスがあり、調査の結果、同サイトを利用しているユーザの個人情報が一部流出したことを確認し
株式会社中国放送は8月4日、同社社員が個人情報を記録した会社貸与の携帯電話を紛失したことが判明したと発表した。これは7月19日、広島市中区において紛失したもので、紛失した携帯電話には関係者の個人情報およそ300件（氏名、電話番号、一部のメールアドレス）が保
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は8月7日、2009年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月12日。公開されるパッチは9件を予定している。内容は、最大深刻度「緊急」のものは5件で、Windowsが影響を受けるものが3件、Windowsお
三菱UFJニコス株式会社は8月6日、同社が社内に保管しているコムフィッシュの一部が紛失していたことが判明したと発表した。これは、同社が各業務センターの集約に取り組む過程でコムフィッシュの全量について自主点検を行った結果、判明したもの。紛失が判明したコムフ
株式会社シマンテックは8月4日、保護スイートの新製品を8月6日より発売すると発表した。新製品は、中小規模企業向けの「Symantec Protection Suite Small Business Edition」、およびエンタープライズのユーザ企業向けの「Symantec Protection Suite Enterprise Editi
テクマトリックス株式会社は8月4日、米Parasoft社が開発した高いセキュリティのJavaアプリケーションの開発をサポートする「Jtest Security」の販売を開始したと発表した。本製品は、アプリケーションのソースコードを検証し、PCI DSS（要件6）やOWASP TOP10、CWE/SAN
新しいセキュリティの知識は身につけたいけれど、日々の忙しさのあまり自分で何かを調べてまとめることや、体系立てて学ぶということもなく、だらだらとニュース記事やブログを読むばかり。そんな毎日を送っていないだろうか。
ノベル株式会社は7月29日、社内のシステム権限を持つ管理者を対象とした特権ユーザ管理製品「Novell Privileged User Manager 2.2」、およびノベル製品を対象とした統合ログ管理製品「Novell Identity Audit 1.0」を発表した。「Novell Privileged User Manager」は、
株式会社シマンテックは8月4日、中小規模企業向けに最低限の構成で高いセキュリティを提供する「Symantec Endpoint Protection Small Business Edition」を8月6日より発売すると発表した。本製品は、インストール、導入、管理を容易にし、また包括的な保護を必要として
8月5日および6日、8件のWebサイト改竄が確認されている。改竄を行ったのは、「Fatal Error」「Avira Team」「TechnicaL」「ByALBAYX」と名乗るグループと思われる。なお、復旧情報は8月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京海上日動火災保険株式会社および東京海上日動あんしん生命保険株式会社は7月31日、同社の代理店であるサンコーエージェンシー株式会社において、顧客情報が保存されたPC1台ならびに電子記録媒体の盗難事故が発生したと発表した。これは7月28日2時頃、同代理店の従
NTTデータ・セキュリティ株式会社は7月30日、NTTデータが提供する「グリーンデータセンタ 共通IT基盤サービス ACORE（アコーレ）」向けに、高品質/高セキュリティなIDS/IPSサービス「不正アクセス監視サービス」を提供することを発表した。ACOREのサービスメニューとし
G Data Software株式会社は7月31日、グローバルワイズと一括管理型法人向け製品についての国内おける販売総代理店契約を結び、「G Data AntiVirus Business」と「G Data ClientSecurity Business」の2製品を提供すると発表、8月3日より発売を開始した。
