2026.11.09（月）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
シービー・リチャードエリス株式会社は5月23日、同社名古屋支店従業員の個人所有PCが「Antinny」に感染し、顧客の個人情報を含む業務関連ファイルがWinnyを介して流出していたことが判明したと発表した。同従業員は、2002年8月から2007年9月にかけて自宅での作業を目的
株式会社足利銀行は6月3日、平成4年から平成17年にかけての資料で顧客情報が記載されたものの一部が紛失していることが判明したと発表した。これは、一時国有化の終了に向けた事務リスク総点検の一環として、個人情報等に関する一斉点検を過去に遡って実施したことで判
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は6月3日、2008年5月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、5月のウイルス検出数は約20万個と、2008年4月の約21万個と同水準の推移となった。また、5月の届出件
●ハッカーに狙われる大人気のiPhone
SQLインジェクションの安全性チェックの方法を教えて下さい。最近、SQLインジェクションという攻撃によって、Webサイトが改ざんされ閲覧したお客様のPCにウイルスがインストールされたり、Webサイト内のお客様情報の漏えいが起きたりすると聞いて恐ろしくなっています。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ゆずソフトは6月2日、同社ホームページのトップページおよびいくつかのページが不正に書き換えられたことが6月1日までに判明したと発表した。これは、＜iframe＞タグを使用して不正なサイトへアクセスさせようとするものだったようであり、同社では6月1日午前0時から午
西部電気工業株式会社は5月30日、同社委託先企業の社員（西部電気工業元社員）の自宅にある個人用PCがウイルスに感染し、工事関連情報がファイル共有ネットワークに流出したことが判明したと発表した。流出した情報は、西日本電信電話株式会社（NTT西日本）九州内の各
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は5月30日、「2008/1 APWG レポート日本語版」および「2008/3 国内フィッシング情報届出状況」を掲載したと発表した。「2008/3 国内フィッシング情報届出状況」によると、2008年3月度におけるフィッシング情報の届出件数は前月度より8件増加して
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三井物産セキュアディレクション株式会社は5月26日、「Webアプリケーション脆弱性検査サービス」の最新統計レポートを公開した。このレポートは、MBSDが2007年度（2007年4月1日〜2008年3月31日）に実施したWebアプリケーション脆弱性検査サービスの結果と、2002年から
米IBM社は5月20日(現地時間)、企業向けのアプリケーション・セキュリティー・ソフトウェア「IBM Tivoli Federated Identity Manager」を発表した。6月に全世界で一般発売される。同製品は、複雑なセキュリティロジックを各アプリケーションに組み込まなくとも、企業の各
韓国AhnLab社は5月28日、オンライントレード用のセキュアなブラウザ「アンラボオンラインセキュリティセキュアブラウザ」を発表した。ブラウザ形式のオンライントレード用セキュリティソリューションは世界で初となる。韓国に続き英語版、スペイン語版、ポルトガル語版を
ノキア・ジャパン株式会社は5月28日、4コアCPUを用いたネットワークセキュリティプラットフォーム「Nokia IP1280」を、6月より発売すると発表した。同製品は、最新の4コアCPU技術を搭載し、また10Gbpsファイアウォールスループットを実現した製品。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
SSHコミュニケーションズ・セキュリティ社は5月27日、ファイル転送ソリューションの新バージョン「SSH Tectia Server for IBM z/OS 6.0」の販売・出荷を同日より開始したと発表した。同製品は、z/OS、Windows、UNIX、Linuxなどが混在する環境で、既存のインフラ、アプリ
イーディーコントライブ株式会社は5月21日、同社のパスワード認証／暗号化USBメモリ「SD-Container Log」で取得したログを自社サーバ内で一元管理できるソフト「SD-Log Navi」を7月初旬より発売すると発表した。価格は、サーバライセンスがオープンプライス、年間保守費
ミラポイントジャパン株式会社は5月28日、IPレピュテーションによるフィルタリングを行う新機能「Reputation Hurdle」を搭載したメールセキュリティアプライアンスサーバ「RazorGate」を6月9日より発売すると発表した。同製品は、メールシステムのレイヤごとに異なる複数
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社バッファローは5月28日、同社顧客の個人情報が記載された書類の入った文書保存箱が輸送中に落下し、一部が紛失する事故が発生したと発表した。これは5月26日10時5分頃、修理受付票およびその添付関連書類の入った文書保存箱を保管場所変更の目的で社内専用便に
コクヨS＆T株式会社は5月26日、PC内の電子データを完全に抹消するツール「デジタルシュレッダー」を6月10日に発売すると発表した。同製品は、USBポートに本体を挿し、画面上に起動したアイコンにPC上の不要な電子データをドラッグ＆ドロップするだけでデータを抹消できる
株式会社ラックは5月22日、脆弱性情報を検証してまとめた「SNSDB Advisory Report」の最新版を公開した。同社は、セキュリティレベルの保全を目的に、日本語化された最新の脆弱性情報、脆弱性の再現情報、セキュリティパッチ情報などを脆弱性情報データベース「SNSDB」と
米Brocade社は5月21日（現地時間）、米EMC社との長期的な協力関係を拡大し、顧客のデータセンターにおけるより強固なセキュリティとコンプライアンスの実現を目的に、データを迅速かつ安全に暗号化できるソリューションを共同開発することを発表した。
NTTデータ・セキュリティ株式会社は5月21日、世界中でSQLインジェクション攻撃を用いてWebサイトを改竄するワームが発見されたことをうけ、同社の推奨する対策案を発表した。SQLインジェクション・ワームは、現在中国や台湾、香港、シンガポールなどのWebサイトを狙った
独立行政法人 情報処理推進機構（IPA）は5月23日、2007年の情報セキュリティ関連の被害、対策状況、制度などを分析し、まとめた「情報セキュリティ白書2008」を発行したと発表した。
NECビッグローブ株式会社は5月22日、住商情報システム（SCS）と連携し、企業ユーザーが利用するホスティングサービスの安全性を第三者が診断し、報告する「検査報告書発行サービス」などのセキュリティ診断メニューを開始すると発表した。
株式会社ハイパーギアは5月27日、住友電工情報システム株式会社の企業内検索ソフト「QuickSolution Portal」に情報漏洩防止機能を追加した製品「HG/QuickSolution Portal セキュリティオプション」を同日より発売したと発表した。同製品は、ハイパーギアの情報漏洩防止シ
株式会社エヌクリプトは5月27日、「MITMアタック」を防止する認証システム「Dynamic OATH認証システム」を6月より発売すると発表した。現在、ハッカーがクライアントとサーバ間の通信に侵入し、通信間に流れる認証途上の情報を不正に取得・流用するMITMアタックと呼ばれ
株式会社アンラボは5月23日、オンラインの「トータルセキュリティサービス事業」に参入することを発表し、その第一弾として、オンラインゲームベンダーを対象にした「トータルセキュリティサービス for OnlineGame」の提供を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
真宗大谷派（東本願寺）は5月26日、同派親鸞仏教センター（東京都文京区）の定期刊行物「アンジャリ」の送付先名簿（3,416名分）が「Winny」を介して流出していたことが判明したと発表した。匿名のFAXや電話により発覚したという。
株式会社埼玉りそな銀行は5月27日、同社において預金印鑑届・申込書・ATMジャーナル等の顧客情報が記録・記載された資料の保管状況の調査を行った結果、当該資料の一部について紛失していることが判明したと発表した。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
1997年の発売以来、人気のアクションゲーム、グランド・セフト・オート。4月29日に、プレイステーション3とXbox360 用グランド・セフト・オートIVが、日本を除く世界で発売された。このグランド・セフト・オートのファンをサイバー犯罪者が狙っているという。
昨年6月に発売が開始されたスマートフォンとiPhone。音楽などのプレーヤーや携帯情報端末PDAとしての機能も搭載していて人気が高い。売り上げ台数も、最初の3カ月で100万台を超えたほどだ。その他、北米で利用者が多いブラックベリーをはじめとする携帯式のワイヤレスデ
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社三菱東京UFJ銀行は5月26日、同行の委託先運送会社が5月23日午後1時頃に、同行蒲田支店から回収した廃棄書類の入ったダンボールを運搬中に、誤って高速道路上に一部を散逸し、その中に顧客情報の記載がある資料の一部が含まれていることが判明したと発表した。
米IBM ISS（Internet Security Systems）のセキュリティ情報研究チーム「X-Force」は5月23日、自動化SQLインジェクション攻撃に対する注意喚起を発表した。これは、IBM X-Forceがここ数ヶ月、SQLインジェクションの深刻化とWebに関連するその他の攻撃を観測しているた
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、警視庁玉川署は5月22日、複数のインターネットオークションサイトを悪用し権利者に無断で複製したコンピュータソフトを販売していた、群馬県桐生市の無職男性（45歳）を著作権法違反の疑いで逮捕し、24日
NRIセキュアテクノロジーズ株式会社は5月22日、「情報セキュリティに関するインターネット利用者意識調査2008」の結果を公表した。この調査は、全国のインターネット利用者2,000名を対象として、2008年3月にインターネットアンケートによって実施したもの。調査結果に
5月22日、3件のWebサイト改竄が確認されている。改竄を行ったのは「W4n73d_H4ck3r」「Mafia Hacking Team」と名乗るグループと思われる。なお、復旧情報は5月23日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
キヤノンITソリューションズ株式会社は5月19日、アンチウイルスソフトの最新バージョン「ESET NOD32アンチウイルス V3.0」を6月13日より発売すると発表した。価格はパッケージ版が4,800円、ダウンロード版が3,200円(共に税別)。同製品は、高いウイルス検出力と動作の軽快
NECビッグローブ株式会社（BIGLOBE）は5月20日、企業向けの統合型セキュリティ対策サービス「マルチセキュリティゲートウェイ」の提供を同日より開始したと発表した。価格は、初期費用が150,000円、月額費用が57,000円（共に税別）。同サービスは、ファイアウォールやWe
株式会社バッファローは5月21日、クライアントPCのデータをシステムごとバックアップしたり、暗号化して保存できるバックアップソフト「SB-TI3」（5ライセンスパック）を発売すると発表した。価格はオープンプライス。同製品は、同社の管理者・RAID機能搭載NAS「TeraSta
日本電気株式会社は5月21日、インターネットアプライアンスサーバ「Express5800/InterSecシリーズ」に、セキュリティ機能・運用管理機能などを強化した6機種を同日より発売すると発表した。同シリーズは、ウイルスチェック、メール、プロキシ、ロードバランサなど特定の
エクストリーム ネットワークス株式会社は5月21日、セキュリティアプライアンスの新モデル「Sentriant NG300」の日本での発売を同日より開始したと発表した。希望標準価格は4,930,000円（税別）。同製品は、シグネチャを必要としないビヘイビア（ふるまい）ベースの脅威
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
イーディーコントライブ株式会社は5月9日、移送の際のパスワード認証と強制暗号化に加え、自宅などの職場外ではデータ保存を禁止できるセキュリティUSBメモリ「SD-Shelter（SDシェルター）」を6月初旬より発売開始すると発表した。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
株式会社ユースは5月13日、指紋認証を行うだけで簡単にシンクライアント環境に接続できる指紋認証USBシンクライアント「Leia」を6月2日より販売開始すると発表した。
KDDI株式会社は5月22日、「au one My Page」を解約したユーザのデータを誤って削除したと発表した。同データは、解約後90日間保持することになっていた。対象となったユーザは、「au one My Page」を本年2月8日から5月7日までの間に解約した25,568名。5月7日から9日に
株式会社オズ・インターナショナルは5月20日、同社が運営するショッピングサイト「アイドラッグストアー」「アイビューティーストアー」が中国から今年1月、3月に不正アクセスを受け、過去に同サイトを利用した顧客のクレジットカード番号と有効期限の組みあわせが一部
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社オズ・インターナショナルは5月20日、同社が運営するショッピングサイト「アイドラッグストアー」「アイビューティーストアー」が中国から今年1月、3月に不正アクセスを受け、過去に同サイトを利用した顧客のクレジットカード番号と有効期限の組みあわせが一部流
RSAセキュリティ株式会社は5月20日、京都中央信用金庫がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したと発表した。RSA FraudActionは、「ANSER-WEB」のオプションサービスとして株式会社N
NTTデータ・セキュリティ株式会社は5月15日、「SQLインジェクション・ワームに関する調査レポート」を発表した。このレポートは、SQLインジェクション攻撃を用いてWebサイトを改竄するワームが発見されたことを受け、これにより誘導されるサイトに存在するプログラムが利
RSAセキュリティ株式会社は5月12日、ガートナー社が「Q12008 Magic Quadrant」において、EMCのセキュリティ部門であるRSAをセキュリティ情報およびイベント管理（SIEM）におけるLeaders Quadrantとして位置づけたと発表した。これは、RSAの実行能力とビジョンの完全性が
米ノベル社は5月5日、SAP NetWeaverおよびSAP(R)ビジネスソフトウェア・アプリケーションに向けて最適化されたアイデンティティ／セキュリティ管理ソリューションのプラットフォームを発表した。このプラットフォームは、エンド・ツー・エンドの管理ソリューションを求め
