2026.11.09（月）
- 注目検索ワード
株式会社ラックは10月28日、情報セキュリティに関する課題解決を実現する顧問サービス「情報セキュリティ顧問サービス」の提供を同日より開始したと発表した。同サービスは、経営が必要とするビジネスを理解し、IT統制や情報セキュリティを推し進めるブレーンとして、
2008年10月10日に開催されたBlack Hat Japan 2008で、「インターネットは壊れている:Document.Cookieのむこう側」というテーマでネイサン・マクフィーター氏が発表した。マクフィーター氏はGIFファイルに手を加えることで、GIF画像ファイルだがJARファイルとしても認識
独立行政法人情報処理推進機構（IPA）は10月23日、脆弱性対策情報収集ツール「MyJVN」（マイ・ジェイブイエヌ）を公開した。
株式会社ケイ・オプティコムは10月27日、法人向けのメールウイルスチェックサービス「メールウイルスチェックゲートウェイ」を 2009年1月13日から提供開始すると発表した。同サービスは、法人向けインターネット接続サービス、データセンター（ホスティング）サービス
株式会社 VASCO Data Security Japan は10月22日、PKIに対応した強力な認証、電子署名、データ保護によりセキュリティを強化する「DIGIPASS CertiID（デジパス・サーティアイディ）」の提供を開始した。
富士通株式会社は10月27日、レイヤー2暗号化機能を搭載した高信頼スイッチ「SR-S224CP1」の販売開始を発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は10月27日、世界4ヵ所でウイルス/スパムなど脅威の解析を行っている「SophosLabs」の調査により、2008年7〜9月の期間におけるスパム配信状況をまとめた最新のレポートを発表した。2008年7〜9月に配信された、ユーザのコンピュータへの感染を狙う悪質
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●米国では7-Eleven設置のATMが被害
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
マイクロソフト株式会社は10月28日、「マイクロソフト セキュリティ情報 : MS08-067」で解決された脆弱性に対して実行の可能性がある詳細な悪用コードがインターネットで公開されていることを認識していると発表した。この悪用コードは、Windows 2000、Windows XPおよ
明治安田生命保険相互会社は10月27日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが判明したと発表した。これは、同社大阪営業関連組織の採用担当職員が、電子記録媒体の接続禁
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国土交通省関東運輸局は、東京運輸支局において自動車重量税納付書を誤って廃棄していたことが判明したと発表した。これは、同局が自動車の登録や検査に関連する書類の検査を実施したことで判明したもの。誤廃棄が判明したのは、同支局の練馬、多摩、八王子の自動車検
10月22日および23日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「LatinHackTeam」および「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月23日、2008年9月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がロシア、2位がアメリカ、3位がブラジル、4位がトルコ、5位がコロンビアと前月より順位が変動している。なお、9月度は上位5ヶ国からのスパムメ
日本エフ・セキュア株式会社は10月22日、Linuxセキュリティ製品「F-Secure Linuxサーバセキュリティ」をバージョンアップし、また従来のすべての機能を持つLinuxサーバ向け統合型セキュリティ・ソリューション「Linuxセキュリティ フル エディション」と新製品「Linux
フォーティネットジャパン株式会社は10月20日、米Fortinet（フォーティネット）が支店ならびにリモートオフィス向けの複合脅威セキュリティデバイス「FortiGate-110C」を発売すると発表した。同製品は、設置、接続、管理が容易なことが特徴の統合セキュリティアプライ
ブルーコートシステムズ株式会社は10月20日、米ブルーコートシステムズが「Blue Coat ProxySG」アプライアンスが、セキュアな通信チャネルを可能にするプロトコルであるS-ICAP（Secure Internet Content Adaptation Protocol）に対応すると発表した。このプロトコルは
2008年10月9日に開催されたBlack Hat Japan 2008 の基調講演を行ったダン・カミンスキー氏にインタビューを行った。
マカフィー株式会社は10月22日、同社のVirusScan Enterprise製品ラインに、仮想環境に特化したエンタープライズアプリケーション対応製品「McAfee VirusScan Enterprise for Offline Virtual Images」を同日より追加すると発表した。同製品は、業界で初めて新たに仮想
株式会社コネクトワンは10月21日、Flash技術を用いた社内データの端末保存を防御するセキュリティ対応技術を新規開発したと発表した。本技術は、法人向けモバイルアクセスソリューション業界初となるもの。本セキュリティ機能は、ユーザが携帯電話を利用して社内の業務
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は10月22日、@niftyを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、@niftyのサイトを装ってパスワード有効期限切れの再確認を促す内容となっている。同協議会では、過去にも@niftyをかたるフィッシング事例が@n
NTTコミュニケーションズ株式会社（NTT Com）は10月16日、統合VPNを利用しているユーザー向けにSaaS型マネージドセキュリティサービスを開始すると発表し、その第一弾として「セキュリティログ管理サービス」の提供を開始した。
クリエーションライン株式会社は10月15日、Windows・UNIX・Linux及びMacを含む全てのサーバOSに対応した管理ツール「Secure PassPort（セキュアパスポート）」を発表した。
フィッシング対策協議会は、2008年8月の国内フィッシング情報届出状況を発表した。届出状況をみると、フィッシングメールの届出件数は7月度より3件増加した5件で、依然として過去1年間の平均を下回っている。フィッシングメール、フィッシングサイトの件数はいずれも7
NTTコミュニケーションズ株式会社（NTT Com）は10月20日、海外拠点従業員のセキュリティ研修サービス「グローバルセキュリティ研修サービス」の提供を11月1日より開始すると発表した。同サービスは、企業の海外拠点従業員に対し、現地語でのセキュリティ研修の計画策定
株式会社 VASCO Data Security Japanは10月14日、携帯電話などでワンタイムパスワードを利用することができる、モバイル端末向け認証ソリューション「DIGIPASS for Mobile（デジパス・フォー・モバイル）」と、組み込み用開発キット「DIGIPASS for Java & C API」を発
10月21日、有限会社デッガーのWebサイト改竄が確認されている。改竄を行ったのは、「KingAngora」と名乗るグループと思われる。なお、復旧情報は10月22日正午現在のもの。
社団法人 日本レコード協会によると、京都府警察本部生活安全部生活経済課ハイテク犯罪対策室、八幡警察署、および下鴨警察署は10月21日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた兵庫県姫路市在住28歳の男性宅および同県川西市在住の53歳
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バーミンガムで偽のデビットカードやクレジットカードを作成していた犯罪組織の工場が家宅捜索され、2名が逮捕されたと8月12日、英国の決済協会、APACSが発表している。逮捕をおこなったのは、Dedicated Cheque and Plastic Crime Unit （DCPCU）で、英国の小切手やカ
防衛省は10月20日、陸上自衛隊の内部資料がWinnyを通じて流出していたことが判明したと発表した。流出した内部資料は、陸上自衛隊第13旅団（広島県海田町）に所属する三佐が書いたとみられる文書で、幹部特修課程（FOC）に関するものが含まれるという。防衛事務次官の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JASRAC（社団法人 日本音楽著作権協会）は10月17日、同協会とは何ら関係のない「日本著作権侵害者撲滅協会（Japan Anti-Piracy Association）」と称する団体が、自らのホームページで入会および会員登録料を募っていることが判明したと発表した。同ホームページで、こ
株式会社ユニクロは10月10日、ユニクロ地下鉄梅田店において、平成20年9月1日から平成20年9月30日の期間中にクレジットカードを利用した際の「売上票（カード会社控え）」のうち一部の所在が不明となり、調査の結果、誤って廃棄した可能性が高いことが判明したと発表し
PCI DSSは、ファイアウォールやWAFの導入、ログの定期チェックなど、その規定が具体的であるため、製品やソリューション導入後の適切な設定と運用が重要となります。「PCI DSS要件別 サービス・製品対応表」は、6つの目的を果たすPCI DSSの12要件毎に、各要件に対応する
Q1 PCI DSSとは何ですか？
A1 PCI DSSは、クレジットカード業界において、機密情報の安全な取り扱いを確認することに役立つ一連のツール／手順です。当初はVISAのアカウントインフォメーションセキュリティ(AIS)/カード会員情報セキュリティ(CISP)プログラムと、マス
2要素認証
ユーザが所有しているもの（例：スマートカード、ハードウェア・トークン）、知っているもの（例：パスワード）、ユーザ自身を示すもの(例：指紋や虹彩など）のうち、2種類を使用した認証を指します。PCI DSSでは、リモートアクセスを行うための認証には2要
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月16日、同社製品において、ウイルスに感染していないにもかかわらず感染している旨の誤った警告が発生する誤警告の発生が確認されたと発表した。これは、ウイルスパターンファイル 5.599.00、5.599.50で発生するもので Sun Microsystems
10月14日、23件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」「Mafia Hacking Team」「Kernel_Attack」「DumansaL」「Caprazates.org」と名乗るグループと思われる。なお、復旧情報は10月15日正午現在のもの。
ASUSTeK Computerは10月14日、Eee Boxのウイルス混入の判明を受け、再発防止のため出荷予定の全製品に対して全品検査にて再度最新定義ファイルを持ってウイルスチェックを実施したところ、外付けハードディスクドライブの一部にウイルスが混入している可能性があること
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本エフ・セキュア株式会社は10月15日、Windowsクライアント向け統合型セキュリティ・ソリューション「F-Secure アンチウイルス クライアント セキュリティVer.8.0」、「F-Secure アンチウイルス ワークステーション版Ver.8.0」を発売した。価格は前バージョンから据
京セラコミュニケーションシステム株式会社（KCCS）は10月15日、脆弱性管理サービスの新バージョン「SecureOWL Version2.0」を同日より提供開始したと発表した。同製品は、さまざまなサーバ・ネットワーク機器に対して手軽にネットワーク脆弱性診断を行える、DIY型のA
2008年10月9日に開催されたBlack Hat Japan 2008 の基調講演を行ったダン・カミンスキー氏にインタビューを行った。
日本エフ・セキュア株式会社は10月9日、AV-Test.orgが実施したインターネットセキュリティ製品の比較試験において、個人向けセキュリティ対策ソフト「F-Secure Internet Security 2009」が前回のバージョンに比べて、パフォーマンスが向上し、スキャン時間と対応時間が
カスタム・テクノロジー株式会社は10月10日、アイデンティティ管理ソフトの最新版「SyncTrust Identity Manager Version3.1.3」を発売した。最新版では、SVアップロード操作を指定した日時に自動取得できる「CSV自動取得機能」や、操作日時をアカウント（行）ごとに指
株式会社立花エレテックとサイボウズ・メディアアンドテクノロジー株式会社（サイボウズMT）は10月10日、株式会社インターネットイニシアティブ（IIJ）と提携し、NTTドコモのFOMA網を利用した法人向けの高速モバイルデータ通信サービス「IIJモバイルサービス/タイプD」
東芝欧州研究所は10月9日、無条件に安全な量子暗号鍵配信の高速化実験に成功し、鍵配信距離20km、100kmにおいて、それぞれ1.02Mbps、10.1kbpsの世界最高速度を達成したと発表した。
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月9日、2008年7月1日〜9月30日間の「インシデントハンドリング業務報告」を発表した。受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は1,348件で、前四半期の584件より大
株式会社シマンテックは10月9日、メッセージング・セキュリティアプライアンスの仮想環境バージョンである「Symantec Brightmail Gateway Virtual Edition」を発表した。
独立行政法人 情報処理推進機構セキュリティセンター（IPA）と有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月14日、2008年第3四半期（7月〜9月）の脆弱性関連情報の届出状況を発表した。2008年第3四半期の届出件数は、ソフトウェア製品関連が5
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
