2026.11.09（月）
- 注目検索ワード
●注目されるプロパガンダへの利用
今日企業は社会的責任（CSR）を果たすことや健全な企業経営の確立に向けて、内部統制とコンプライアンスへの対応が強く求められています。こうした中で企業の業務を支えるITについても適切かつ安全なシステムの構築と運用が厳しく要求されています。一方で複雑多様化し
今春SCANから発行されたビジネス調査資料「情報漏えい年鑑2008」は各界から多くの反響を得ました。今回は、同年鑑に序文を寄稿いただいた有限責任中間法人JPCERTコーディネーションセンター 代表理事の歌代和正氏のインタビュー記事を2回にわたってお届けします（本イ
10月13日、42件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は10月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
昭和大学病院は10月1日、平成13年4月から平成15年3月まで同学薬学研究科医療薬学専攻に在籍していた大学院生の所有している自宅のPCに、破棄されずに残っていたデータの一部がファイル交換ソフトを経由して流出していることが判明したと発表した。流出したデータは、平
10月9日、Spinnen Gilde LtdのWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月10日正午現在のもの。
マカフィー株式会社は10月7日、2008年9月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。9月は「Generic」で検知されるものが全体の半数を占めており、ウイ
バンダイネットワークス株式会社は10月9日、同社が運営する口コミグルメ情報サービス「askU.com」において、一部の登録ユーザが入力した登録情報（個人情報含む）が、外部から閲覧可能となる不具合が発生していたことが判明したと発表した。これは10月6日に判明したも
マカフィー株式会社は10月9日、McAfee SiteAdvisorテクノロジを使って、インターネット検索時に最も多く危険なサイトが表示されるハリウッドスターのリストを作成、内容を発表した。2年目となるこの報告書によると、インターネット検索で最も危険な有名人は、パリス・
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は10月10日、2008年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、11件が予定されている。このうち4件が最大深刻度「緊急」となっており、Active Directory、Internet Explorer、Host Int
NECソフト株式会社は10月8日、Check Point Software Technologies社の包括的PCセキュリティ製品「Check Point Endpoint Security」を10月20日より販売すると発表した。同製品は、アクセス制御やアンチウイルス機能／アンチスパイウェア機能、VPNリモート・アクセス機能
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
矢野経済研究所株式会社は10月8日、2008年5月から9月に行った情報セキュリティ市場に関する調査の結果を発表した。同調査は、セキュリティ専業ベンダ、システムインテグレーターを対象にしたもの。今年度の情報セキュリティソリューション市場は、金額ベースで2,964億
IDC Japan株式会社は10月8日、国内セキュリティソフトウェア市場のうち「セキュアコンテンツ管理製品」「脅威管理製品」の市場予測を発表した。セキュアコンテンツ管理製品は、2007年から2012年の年間平均成長率（CAGR）は5.1％で、2012年には1,102億円の市場規模に拡
株式会社インターネットイニシアティブ（IIJ）、株式会社アイアイジェイテクノロジー（IIJ-Tech）、日本ヒューレット・パッカード株式会社（日本HP）の3社は10月8日、モバイルデータ通信を利用したモバイルシンクライアント・ソリューションの提供、販売において協業す
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本大学医学部付属練馬光が丘病院は9月30日、同院の医師が個人情報の入った私物のノートPCを遺失する事故が9月8日に発生したと発表した。これは9月24日に同医師からの報告を受けたもので、同院は直ちに調査委員会を設置して事実関係の調査を行い、関係各所への届け出
日本アイ・ビー・エム株式会社は10月3日、米IBMが中堅企業向けのセキュリティソリューション「IBM Rational AppScan Express Edition」を発表したと伝えている。同製品は、企業が社内外のインターネット関連のセキュリティ脅威に対し、業務に支障をきたす前に対応でき
日立電子サービス株式会社は10月2日、オフィス環境からの情報漏えいを防止し、企業のガバナンスを強化する「セキュアオフィス認証ソリューション」の提供を開始した。
米McAfee社は9月15日（現地時間）、仮想化環境に対応した業界初の統合セキュリティソリューション「McAfee Total Protection for Virtualization」を発表した。
オリーブ情報処理サービス株式会社は9月、大量のPDFファイルに対してパスワードを一括設定できるソフトウェア「PDF-AfterPassword Light」の販売を開始した。
株式会社インターネットイニシアティブ（IIJ）は10月7日、インターネット技術に関する最新動向や、セキュリティ情報を発信する「Internet Infrastructure Review（定期発行技術レポート）」を発行、無償配布を同日より開始したと発表した。同情報は、冊子およびPDF形式
RSAセキュリティ株式会社は10月2日、リスクベース認証・監視ソリューション「RSA Adaptive Authentication」の最新バージョン6.0を10月31日に発売すると発表した。
NTTアイティ株式会社は10月7日、ターミナルサーバを用いたサーバベースコンピューティング（SBC）システムに対するなりすましを防止する「マジックコネクトDLOシステム」を10月14日より発売すると発表した。同製品は、USBキーを用いてサーバの個人アカウントへダイレク
株式会社神戸デジタル・ラボは10月1日、Webセキュリティ診断サービス「Proactive Defense（プロアクティブ・ディフェンス）」にて、「保証付きWebセキュリティ診断サービス」と「期間限定4万円の診断おためしコース」の提供を開始した。
株式会社ティエスエスリンク（TSS LINK）は9月30日、Windows/Mac混在環境のセキュリティ対策に最適なファイル暗号化ツール「セキュアポーター」（Windows対応版）を発売した。
フィッシング対策協議会は10月6日、2008年7月度におけるフィッシング情報の届出状況を発表した。資料によると、7月のフィッシングメールやフィッシングサイトの件数はそれぞれ2件で6月よりも減少、依然として過去1年間の平均を下回っている。フィッシングによりブラン
10月6日および7日、38件のWebサイト改竄が確認されている。改竄を行ったのは、「Dark_Mare」「Mafia Hacking Team」「linuXploit_crew」「Fatal Error」「TheWayEnd」「JPI TeaM」と名乗るグループと思われる。なお、復旧情報は10月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社東京スター銀行は10月7日、同行の顧客情報が記載された帳票の一部を紛失していることが判明したと発表した。紛失した資料は、大阪支店の平成20年2月1日から平成20年2月29日における普通預金およびカードローンの入出金、振替の明細表（帳票名「普通預金一括伝
岡山西農業協同組合（JA岡山西）は10月1日、同組合の組合員の個人情報がインターネット上に流出していたことが判明したと発表した。同組合井原西支店の職員が同データを持ち出し、自宅の個人用PCに保存していたところ「Winny」を介して流出したものとみられている。流
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
テロリストや敵対国が、ターゲットとする国の電力や交通網などの重要インフラを攻撃する。あるいは金融網にDoS攻撃をしかけて、システムをダウンさせてしまう。北京オリンピックでは米CNNのアナウンサーが中国人について行ったコメントに抗議して、CNNのウェブサイトが
今春SCANから発行されたビジネス調査資料「情報漏えい年鑑2008」は各界から多くの反響を得ました。今回は、同年鑑に序文を寄稿いただいた有限責任中間法人JPCERTコーディネーションセンター 代表理事の歌代和正氏のインタビュー記事を2回にわたってお届けします（本イ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
百十四銀行は9月30日、同行丸亀支店において顧客情報が記載された書類41枚が紛失していることが判明したと発表した。紛失した書類は、顧客データ整備資料41枚で、9月3日にこの資料を使って作業をしようとしたところ書類の紛失が判明した。紛失した書類には、769先（個
10月3日および4日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「Ir4dex」および「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月6日正午現在のもの。
西日本電信電話株式会社島根支店（NTT西日本島根支店）は10月1日、同支店の顧客情報がインターネット上に公開されていたことが判明したと発表した。これは、NTT西日本島根支店からフレッツ光サービス販売の営業業務を受託した株式会社ティーガイア中国支店の委託会社社
トレンドマイクロ株式会社は10月6日、2008年9月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年9月の不正プログラム感染被害の総報告数は5,847件で、6月の6,520件からやや増加した。9月の感染被害報告数ランキングでは、USBメモリ関連の不正
ASUSTeK Computerは10月3日、同社のミニPC新製品「Eee Box」にウイルスが混入していたことが判明したと発表した。これは、同社が10月2日から発売を開始した「Eee Box」（Eee Box B202ならびにEee Box B202＋液晶ディスプレイセット）について、Dドライブがウイルスに感
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月2日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「ulga」および「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月3日正午現在のもの。
G DATA Software株式会社は10月2日、9月よりオンラインのウイルススキャン・サービスに見せかけたネット詐欺がWeb上に頻出していることに対し注意喚起を発表した。これは、9月下旬あたりから欧米を中心にして、偽装ウイルス対策ソフト「Antimalware Guard」を利用した
株式会社ラックは10月2日、同社の研究機関であるサイバーリスク総合研究所のコンピュータセキュリティ研究所から緊急注意喚起レポートを公開した。本レポートによると、IDS/IPS、WAFなどの防御システムをすり抜け、Webサイトの管理者が気づきにくい手法で攻撃する新手
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は10月2日、2008年9月分および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、9月のウイルス検出数は約22万個と、2008年8月の約19万個から15.1％の増加となっ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本ヒューレット・パッカード株式会社（日本HP）は10月1日、ブレードPCなどと組み合わせて提供する「HP Remote Client Solution」やサーバ・ベースド・コンピューティングのアクセス端末、また、単体で利用するネット端末として最適なシンクライアントの新製品2機種を
パンデミック（世界的大流行）や新型インフルエンザの話題をよく見かけます。なんでもスペインかぜのような強力な感染力を持ち、感染者の何割もが死亡してしまうそうです。会社のシステムの根幹を担う情報システム部門として、新型インフルエンザに事前に備えておける
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月29日、インターネット利用者を対象とした「2008年度第1回 情報セキュリティに関する脅威に対する意識調査」を実施し、結果を公開した。この調査は7月18日から22日にかけて、15歳以上のパソコンイ
ブラックハットと財団法人インターネット協会（IAjapan）は10月1日、東京新宿で10月5日から10日まで開催される国際セキュリティカンファレンス「Black Hat Japan 2008」のブリーフィング詳細を発表した。今回のセッションは、今まで開催してきた中で最もテクニカルでチ
子どもたちのインターネット利用について考える研究会、ネットスター株式会社、ヤフー株式会社は9月30日、中高生の子どもをもつ保護者を対象にしたインターネット教材「中高生のお子さんを持つ保護者のためのインターネットセーフティガイド」を開発し、同日より公開を
株式会社ソフトエイジェンシーは9月30日、ファイルサーバ暗号化ソリューション「データセキュリティ for ファイルサーバ」を10月14日より販売開始すると発表した。価格はオープンプライス。本製品は、社内の共有サーバのファイルシステム自体を暗号化することにより、
フォーティネットジャパン株式会社は10月1日、同社のセキュリティ・アプライアンス製品ファミリーで初となる、データベース脆弱性評価に特化したアプライアンス「FortiDB-1000B」を発表した。本製品は、パスワード、アクセス特権、コンフィギュレーション設定に存在す
NECフィールディング株式会社は9月25日、企業のクライアントPCのセキュリティ管理と資産管理を行うSaaS型のセキュリティ管理＆IT資産管理サービス「iQQsam」（アイキューキューサム）を発表した。
株式会社ソリトンシステムズは9月26日、SaaS形式によるPC操作ログ収集、管理、分析サービス「InfoTrace-OnDemand」の機能を大幅に拡張し、ユーザインタフェースを一新した「V2.0」を10月1日より提供開始すると発表した。価格は1クライアントあたり月額1,200円から。新
10月1日、11件のWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月2日正午現在のもの。
茨城県は9月29日、県立中央病院の病院情報システムの保守業務委託先である日本アイ・ビー・エム株式会社の従業員の私物PCから、病院情報システムの保守情報がインターネットに流出していたことが明らかになったと発表した。これは、同病院の担当営業である日本IBMの従
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
楽天株式会社は10月1日、インターネット検索サイトで一部のユーザの「メルマガ登録情報の確認・変更・停止」画面のページURLが表示されるという事象が発生していたと発表した。同社が調査した結果、同社から『【楽天市場からのお知らせ】メルマガ登録情報の確認・変更
株式会社JMCエデュケーションズは9月30日、学校情報セキュリティ対策支援ソフト「らくらくスクールポリシー」を開発、同日より発売を開始したと発表した。価格は教育委員会向けの基本セットが980,000円、学校単位の追加ライセンスが150,000円（ともに税別）。本ソフト
凸版印刷株式会社は9月26日、統合的に管理・活用・分析するID管理ワンストップサービス「TOPPAN ACIS（エイシス）」を10月より提供すると発表した。
