2026.11.08（日）
- 注目検索ワード
株式会社アイ・ティ・アール（ITR）は7月6日、国内のアイデンティティ管理およびアクセス管理用途のソフトウェア製品の市場規模および動向を調査した結果を「ITR Market View：アイデンティティ／アクセス管理市場2009」としてまとめ、発行した。本レポートは、同市場
アイマトリックス株式会社は7月2日、高透過型MTAに配送機能を統合したゲートウェイを搭載したメールセキュリティの新製品「マトリックススキャン APEX+」を7月31日より発売すると発表した。同製品は、独自開発の高透過型MTAにリレー配送機能やエコーバック機能などを統
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月8日、情報セキュリティ早期警戒パートナーシップガイドラインを改訂、2009年版をIPAおよびJPCERT/CCのWebサイトで公開したと発表した。今回の改訂は、IPA内
7月8日、4件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「Behzad Cyb3r-Al3rt」「linuXploit_crew」「brkod」「GoLdeN-z3r0」と名乗るグループと思われる。なお、復旧情報は7月9日正午現在のもの。
トレンドマイクロ株式会社は7月8日、2009年5月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がブラジル、2位がアメリカ、3位が韓国、4位がポーランド、5位がインドと、韓国（7位から4ステップアップの3位）、ポーランド（5位から1ステップア
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
飛天ジャパン株式会社は7月1日、ソフトウェア不正コピー防止デバイス「Rockey4スタンダード」をさらに進化させた、高性能・高機能のドライバレスUSBドングル「Rockey4ND」をリリースした。
株式会社パシフィックビジネスコンサルティング（PBC）は6月30日、セキュリティ・オーディット「AquaGuard」を7月7日より発売すると発売した。同製品は、PC操作画面の録画やログ収集／管理などが行えるセキュアなツール。独自の「データ高圧縮技術」によって画像として
Scan Tech Reportは、セキュリティ技術者と研究者に向けた、エクスプロイトコードを分析研究する、株式会社ラックの寄稿・協力のもと週刊で配信される有料メールマガジンです。2009年上半期レビュー原稿を、エクスプロイトコード部分を割愛して特別掲載します。エクス
内閣官房情報セキュリティセンター（NISC）は7月1日、同日、内閣府別館で行われた情報セキュリティ報告書専門委員会、第2回会合についての資料を公表した。
経済産業省は6月30日、産業構造審議会情報セキュリティ基本問題委員会にて、企業が情報セキュリティ対策の普及、促進を図ることを目的とした「情報セキュリティガバナンス導入ガイダンス」等を公表した。企業からの情報流出や漏えい事件が多い今日、企業の経営陣が自社
エムコマース株式会社は7月2日、指紋認証によってユーザーの本人確認を行う、指紋認証機能付きUSBフラッシュメモリ製品「iSecure-ProX」のオプションソフトウェア「ID Loader（アイディーローダー）」を発売した。各販売パートナーを通じて販売される。
日本セーフネット株式会社とアイル・オープンソース株式会社（IOS）は7月1日、Windows Server向けディスク暗号化ソフト「ProtectDrive for Servers」及び、クライアントPC向けディスク暗号化ソフト「ProtectDrive」の最新版、バージョン9の販売を開始した。
NTTデータ・セキュリティ株式会社は7月6日、「Nagiosのstatuswml.cgiの脆弱性（CVE-2009-2288）に関する検証レポート」を公開した。Nagiosは、ブラウザからホストの稼働状態を監視可能にするプログラム。Nagios 3.1.1より前のバージョンには、statuswml.cgiファイルに
G DATA Software株式会社は7月2日、2009年6月度のマルウェア状況について発表した。状況としては、新種ウイルスの増加はやや減速しているものの、「ブザス」などGENOウイルスと類似した手口が多発していると報告している。
7月7日、8件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「Behzad Cyb3r-Al3rt」「linuXploit_crew」「Kernel_Attack」「NATURON」と名乗るグループと思われる。なお、復旧情報は7月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドラボは7月7日、Microsoft Video ActiveX コントロール（MsVidCtlオブジェクト）に存在するセキュリティホールを利用したゼロデイ攻撃（0-day attack）を確認したとブログにおいて発表した。この攻撃により、およそ967の中国のWebサイトに不正スクリプトが組み
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
6月3日付の『The Register』は、過去18カ月の間で、データ盗難を行うトロイの木馬の一種が東欧のATMマシンにもぐりこんでいることを、セキュリティ関係者が指摘していると、伝えている。
本連載では、情報セキュリティの進化の中の10大潮流を取り上げていきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の二つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感につい
●ADRとは
7月6日、7件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「linuXploit_crew」「TheWayEnd」「serseridelikan」「Persian Boys Hacking Team」「STARTURK」と名乗るグループと思われる。なお、復旧情報は7月7日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構（IPA）および同セキュリティセンター（IPA/ISEC）は7月3日、同組織名やメールアドレスを詐称した不審メールが、特定の企業・組織に送られていることを確認したとして注意を呼びかけている。同様の不審メールは以前にも確認されているが
大東建託株式会社は7月1日、2件の顧客情報紛失事故を発表した。ひとつは6月15日、岐阜県において発覚したもの。同社従業員が社内において、書類保管業務の過程で契約関係書類を紛失した。同書類には1名分の預金口座情報が含まれていた。もうひとつは6月4日、埼玉県にお
7月4日、CRNS 地域と市民の放送局のWebサイト改竄が確認されている。改竄を行ったのは、「serseridelikan」と名乗るグループと思われる。なお、復旧情報は7月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
旭化成ホームズ株式会社は6月23日、同社の東海圏に勤務する営業担当者が6月13日夜に自宅駐車場に駐車した車両の車上荒らしに遭い、車内に放置していた鞄が盗まれたことが判明したと発表した。盗難された鞄には、住宅展示場に来場した顧客の住所、氏名、電話番号が記載
トレンドマイクロ株式会社は7月6日、2009年度上半期のインターネット脅威レポートおよび2009年6月度のインターネット脅威マンスリーレポートを発表した。発表によると、2009年上半期の日本国内における不正プログラム感染被害報告数は28,628件と、昨年上半期の14,878件
創建不動産販売株式会社は、同社の東京支店営業部において同社が保有するノートPC2台が窃盗被害に遭うという事故が発生し、保存していた一部の個人情報が流出したことが判明したと発表した。これは、6月10日夜から6月11日朝方の間、同社東京支店営業部「ルナオーヴ市川
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は7月3日、2009年6月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年6月のウイルスの検出数は約8.7万個と、5月の約11.5万個から24.4％の減少となった。また、6月
セキュリティ研究調査機関である米SANS Instituteは7月16日と17日、セキュリティの最新動向を紹介する「SANS Future Visions 2009 Tokyo」を東京で開催する。
トレンドマイクロ株式会社は7月1日、ウイルスバスターシリーズ初のMac OSに対応したクライアントPC用セキュリティソフト「ウイルスバスター for Mac（仮称）」を今秋から提供開始すると発表した。また、これに伴い公開ベータテストの参加登録をWebサイトで同日より開始
JPCERT/CCは2008年4月10日にWebサイトのリニューアルを行っている。トップページの画面中央に常に注目すべきセキュリティ情報である「注意喚起」と脆弱性対策情報を配置し、公開日の前週に収集したセキュリティ関連情報と「ひとくちメモ」の旧JPCERT/CC レポートをWee
株式会社ラックは7月1日、情報セキュリティ教育に係る事業強化の一環として、情報セキュリティ・プロフェッショナル認定資格を提供している米国の特定非営利活動法人（ISC）2との日本における総代理店契約を締結したと発表した。これにあわせ、国際的に認められている
NPO 日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは7月1日、「2008年 情報セキュリティインシデントに関する調査報告書 Ver.1.0」を公開した。本報告書は、2008年の1年間に報道されたインシデントを調査・分析し、独自の観点から
RSAセキュリティ株式会社は6月26日、EMCのセキュリティ部門である米RSAが、ガートナー社のレポート「2009 Magic Quadrant」の「コンテンツ重視データ消失防止」レポートにおける「Leaders Quadrant」に選ばれたと発表した。ガートナーは「Leaders Quadrantに選ばれた企
一般社団法人JPCERTコーディネーションセンターは6月30日、CERT/CCと共同で、設計工程における脆弱性低減策「セキュアデザインパターン」を定義し、技術報告書を発表した。セキュアデザインパターンとは、ソフトウェア設計工程において、脆弱性に繋がる要因の数と脆弱
7月1日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」および「ir4dex」と名乗るグループと思われる。なお、復旧情報は7月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは7月2日、2009年6月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク（KSN）の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。発表によると、6月のランキングで
エフセキュア株式会社は6月30日、富士フイルムメディカル株式会社が、診療所向けに提供しているリモートサービス「ACTIVE LINE」にアンチウイルス ソリューションを提供開始したと発表した。ACTIVE LINEは、セキュアなブロードバンド・ネットワーク回線を利用して、診
スペインPanda Security社の子会社PS Japan株式会社は6月25日、2010年版のコンシューマ市場向けセキュリティ対策製品として、「Panda Antiivrus for Netbooks」「PandaAntivirus Pro 2010」「Panda Internet Security 2010」「Panda GlobalProtection 2010」の4製品を
企業や組織内でセキュリティインシデントの対応を行うCSIRT（Computer Security Incident Response Team）の国際連携組織 FIRST（Forum of Incident Response and Security Teams）が、6月28日から7月3日まで、第21回年次会合を京都で開催している。一般社団法人JPCER
株式会社シマンテックは6月30日、セキュリティとストレージに関する中小企業（SMB）に関する2009年版のグローバル調査における、日本を含むアジア太平洋地域（APJ地域）での調査結果を発表した。この調査は、2月にApplied Research社によってAPJ地域の10カ国（日本、韓
トレンドマイクロ株式会社は6月30日、企業向け情報漏えい対策の新製品「Trend Micro LeakProof 5.0」の受注を7月24日より開始すると発表した。本製品は、USBメモリの利用許可設定など業務効率を損なわないデバイス制御機能を搭載した他、個人情報保護法で定義される個
NTTソフトウェア株式会社は6月25日、電話をかけるだけで、ネットサービスで多く利用されているID/パスワード方式の認証を強化する本人認証ソリューション「CallPassport（コールパスポート）」の販売を開始した。
バリオセキュア・ネットワークス株式会社は6月29日、ニューテクノロジー株式会社の「ITコスト削減ポータル」サイトに参画すると発表した。「ITコスト削減ポータル」は、企業がITコストの見直しを行うためのサービスやソリューションの情報提供などを目的として2009年6
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
パナソニック コミュニケーションズ株式会社は6月24日、取引先および同社社員8名分の個人情報を誤って社内研修資料に使用し、また同じ研修資料を社内ネット上へ掲載していたことが判明したと発表した。これは、2008年8月7日〜8日および2009年1月8日〜9日に実施したサー
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●2月にもあった、職員が関与するデータ不正取得報道
6月29日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「CyberSecuritySoldier.Org」および「AHZ-CREW」と名乗るグループと思われる。なお、復旧情報は6月30日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エフセキュア株式会社は6月29日、フィンランド本社が発表した2009年第2四半期のセキュリティ総括を公開した。これによると、第2四半期のハイライトは米大統領のバラク・オバマ氏によるサイバーセキュリティ対策に関する演説と、今年はじめに感染が拡大したConficker（
富山大学附属病院は6月24日、同院の患者6名分の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは、同院に勤務する医師から6月5日の午後から6月8日の間に、患者6名分の退院要約の電子デ−タが入ったUSBメモリを紛失していることに気づいたと報告
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
フィンランドのセキュリティ企業 エフセキュア社セキュリティ研究所のミッコ・ヒッポネン氏が、同社日本法人の設立10周年を記念して来日した。ヒッポネン氏が主要なメンバーとなって運営する、同研究所が発信するブログは、IT系媒体をはじめとして、CNN 、 New York T
6月27日、76件のWebサイト改竄が確認されている。改竄を行ったのは、「GUARD_FB」と名乗るグループと思われる。ホスティングサービスに対して改竄が行われたと思われる。なお、復旧情報は6月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本オフィス・システム株式会社は6月25日、同社従業員が顧客情報を記録したノートPCおよびPHS等の入った鞄を置き引きに遭うという事故が発生したと発表した。これは6月19日、移動中の駅の構内にて同社従業員の鞄が置き引きに遭ったというもの。盗難された鞄の中には、
