2026.11.09（月）
- 注目検索ワード
ウェブルート・ソフトウェア株式会社は11月6日、2007年10月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表に
トレンドマイクロ株式会社は11月6日、2007年10月のウイルス感染被害マンスリーレポートを発表した。発表によると、10月のウイルス感染被害の総報告数は4,950件と先月（4,765件）より微増した。上位10種の感染報告数の合計は187件であり、総報告数の3.8％と過去最低を記録
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は11月2日、2007年10月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年10月のウイルス検出数は約50万個と、9月の約44万個から15.2％増加した。また、10月の届出件数
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月1日、3件のWebサイト改竄が確認されている。改竄を行ったのは「beyrut-KaI3uS」および「Fedai」と名乗るグループと思われる。なお、復旧情報は11月2日正午現在のもの。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、北海道警生活経済課と厚別署は10月31日、ヤフーオークションやスパムメールを利用して集客を行い、権利者に無断で複製したコンピュータソフトを販売していた横浜市鶴見区の無職男性（27歳）を著作権法違反
株式会社ラックは11月1日、日本特有の脅威傾向を把握、分析した「JSOC侵入傾向分析レポート2007年上半期」をまとめ、公開した。このレポートは、ラックのセキュリティ監視センター「JSOC」が監視運用するセキュリティセンサーの通信記録から、不正アクセスやウイルス感染
ソフォス株式会社は11月1日、2007年10月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。同社グローバルモニタリングチームの調査によると、10月は、新規に発生した
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTT東日本（東日本電信電話株式会社）は11月1日、料金返還を手口とした詐欺が発生しているとして注意を呼びかけている。これは、おもに東北地方のユーザから、NTTを名乗る者から「料金を返還するので近くのATMに行ってください」という電話があったという申告が約50件あ
京セラコミュニケーションシステム株式会社(KCCS)は11月1日、「GreenFile X」の最新バージョン（Version1.5）の発売を開始すると発表した。
文書管理の目的が“情報の共有・活用”から“説明責任を果たすこと”へと変化してきていることを受け、文書管理システム「Green
アイピーロックスジャパン株式会社は11月1日、同社の主力製品であるデータベース・セキュリティ及び内部統制支援ソリューションの最新版「IPLocks Ver6.3」のリリースと日本版SOX法支援強化のオプション製品として『DB-SOX 監査オプション』の新規販売を同日より開始す
株式会社アクト・ツーは10月29日、ファイルの暗号化・圧縮・解凍・ユーティリティ「スタッフイット 12 for Mac 英語版」のダウンロード販売を11月上旬より開始すると発表した。価格は9,600円。同製品は、ファイルの圧縮、解凍に加え、暗号化、アーカイブファイルの管理を
双日システムズ株式会社は10月31日、管理者機能付き暗号化USBメモリ「A-KeyV4」シリーズの最新版Ver2を11月1日より発売すると発表した。本製品は、充実した管理者機能やサーバOS、多国言語対応などが特徴の暗号化USBメモリ。価格は512MBが8,800円、1GBが13,800円で、前バ
MKI ネットワーク・ソリューションズ株式会社（MKInet）は10月30日、企業を対象としたサービス「脆弱性検査サービス」を開始した。同サービスは、専門ノウハウを実装した検査ツールを用いて行う「Webアプリケーション検査」と「ネットワーク脆弱性検出検査」により、Web
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
ミツイワ株式会社は、中国での暗号化製品の使用申請支援サービスを開始した。中国政府は、中国国内での暗号技術および暗号化製品の研究開発、製造、販売や使用の管理を強化する法令「商用暗号管理条例」を1999年より実施している。また2007年5月には、海外の組織、個人に
株式会社インサイトテクノロジーは11月1日、データベース監査を強化するツール「PISO」を用い、統合パッケージ製品であるOracle E-Business Suiteの内部統制を強化し、内部監査に対応するためのコンサルティングサービスの提供を開始すると発表した。本サービスは、2007
10月31日、「古着ヴィンテージ★GANG」のWebサイト改竄が確認されている。改竄を行ったのは「DarKWorM」と名乗るグループと思われる。なお、復旧情報は11月1日正午現在のもの。
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エフエム群馬は10月30日、同社ホームページで募集した番組メッセージやコンサート入場の応募データなど6つのデータに管理の不手際があり、応募者の氏名や住所、電話番号などの個人情報が外部から閲覧可能な状況にあったことが判明したと発表した。原因は、Webサ
トレンドマイクロ株式会社は10月25日、総合セキュリティソフト「ウイルスバスター2008」を10月26日から全国の店頭で発売開始すると発表。また、これを記念して、各種イベントやキャンペーンを展開すると発表した。
トレンドマイクロ株式会社は10月25日、米国子会社のTrend Micro Incorporateが、情報漏洩防止対策（DLP：Data Leakage Prevention）の専業企業である米Provilla（プロビラ）社を買収したことを発表した。
株式会社シマンテックは10月25日、非管理状態のエンドポイントから企業Webアプリケーションへのアクセスを守る製品「Symantec On-Demand Protection for Web Applications 3.0」を発売した。
沖電気ネットワークインテグレーション株式会社（OKINET）は10月25日、より安全で快適なモバイルPC環境を提供するためのアウトソーシングサービスとして、モバイルPCセキュリティサービス「モバイルPC@PTOP」の販売を開始した。
株式会社カカクコムは10月25日、同社の価格比較サイト「価格.com」にて提供している「企業向けIT製品比較」の取扱い分野を拡大したと発表した。近年、企業におけるセキュリティ対策が重要な問題として認識されており、企業における情報漏洩対策や内部統制・IT統制への対
エントラストジャパン株式会社は10月30日、Eメールセキュリティソリューションの新バージョン「Entrust Entelligence Messaging Server 9.0」の販売を同日より開始したと発表した。今回のバージョンアップは、同社が推進する「レイヤードセキュリティ戦略」に基づく新た
株式会社日立製作所は10月23日、同社のセキュリティソリューション「Secureplaza」（セキュアプラザ）のラインアップに、システムのユーザーIDのライフサイクルを統合管理するID統合管理プラットフォーム「HitSofia」（ヒットソフィア）を追加すると発表、10月24日から販
サイバーソリューションズ株式会社は10月24日、メール送信時にゲートウェイでメールを暗号化するシステム「MailGates Fz」（メールゲーツ・エフゼット）を発表した。
サン・マイクロシステムズ株式会社とソニーブロードバンドソリューション株式会社は10月29日、FeliCaカードとシンクライアントを利用したセキュリティソリューションを提供すると発表した。同ソリューションは、Sun Rayシンクライアント環境にて、デュアルインターフェー
株式会社ナニワ計算センターは10月25日、自治体向けのセキュリティセルフチェック用ソフト「Web Self Check」の後継製品として「Web Self Check/LG」を発売すると発表した。同製品は、7月に総務省より公表された「地方公共団体における情報セキュリティ監査に関するガイ
株式会社アクト・ツーは10月25日、Mac OS X Sever用ウイルス対策ソフト「ウイルスバリア サーバ」及び「ウイルスバリア メールゲートウェイ」の両日本語版パッケージ販売を開始した。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
米アドビシステムズ社との戦いで有名なロシアのエルコムソフト社が、またニュースになっている。
エントラストジャパン株式会社は10月30日、デジタル証明書管理ツールの新バージョン「Entrust Entelligence Security Provider 8.0 for Windows」の販売を同日より開始したと発表した。今回のバージョンアップは、同社が推進する「レイヤードセキュリティ戦略」に基づく
実際は公開情報よりもはるかに多いインターネットバンキングへの被害があり、“見えない”被害が多くあるのではないかと疑念を持たざるを得ない。そこで、本稿では近年発生したインターネットバンキング絡みの事件を分析してみる。
NTTドコモグループ9社は10月30日、同社の一部メールサーバの設定誤りにより、ファミリー割引およびオフィス割引グループ内のメールであれば無料となるユーザに対して、誤ってパケット通信料を請求していたことが判明したため、料金を返還すると発表した。
株式会社TBSラジオ＆コミュニケーションズは10月29日、同社が地元放送局と共催した「農林漁業ことはじめトークフェア」にインターネットで応募した1,033名のリストが、ネット上で閲覧可能な状態になっていたことが判明したと発表した。流出した情報は、イベントにインタ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
去る9月、ISSE会議で、アーンスト アンド ヤングのコンサルタント、シャノン・コンへディが、企業はソーシャルエンジニアリングを用いての攻撃にもっと警戒を強めるべきだとのプレゼンテーションを行った。ISSEはInformation Security Solutions Europe（情報セキュリテ
10月25日,26日の2日間、新宿で情報セキュリティの専門家が集う国際会議「Black Hat Japan 2007 Briefings」が開催された。Scanでは同会議に特派記者を派遣し、その模様を報告する。最初に、26日の午前に行われた山口英氏の基調講演をレポートする。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
これまでのコラムで挙げた米国企業の動きをみるまでもなく、日本においても「情報セキュリティ管理（ISMS）」「個人情報保護法」「日本版SOX法」「新会社法」「事業継続管理（BCM）」等々、あらゆる場面においてリスク管理と一体となった内部統制が求められています。
フィッシング詐欺やマネーロンダリングをはじめ、オンライン上の不正と戦うウェブサイトBobbear.co.ukが、なりすまし攻撃に遭って、一時的にドメインを停止することになった。Bobbear.co.ukは英国人が運営し、オンライン詐欺サイトなどのリストを発表している。
10月29日、3件のWebサイト改竄が確認されている。改竄を行ったのは「xOOmxOOm」「Dark Spyrit」と名乗るグループと思われる。なお、復旧情報は10月30日正午現在のもの。
西日本電信電話株式会社（NTT西日本）は10月30日、同が提供するフレッツ・アクセスサービス（フレッツ・光プレミアム、Bフレッツ、フレッツ・ADSL）の割引サービスを契約している一部のユーザにおいて、割引適用開始日の登録を適切に処理していなかったことが原因で、一
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国民生活センターは10月30日、全国の消費生活センター等にセキュリティソフトに関する相談が寄せられているとして、注意を呼びかけている。相談事例をみると、セキュリティソフトを購入しようとしてお金を振込んだ後、問合せをしようと思っても連絡がつかないケースや、
キヤノンシステムソリューションズ株式会社は10月29日、ウイルス・スパイウェア対策ソフト「NOD32アンチウイルス」のマルウェア検出機能を強化した上位ラインアップ「ESET Smart Security」の販売を11月8日より開始すると発表した。
日本エフ・セキュアによると10月27日、悪意のあるPDFファイル「W32/AdobeReader.K」（別名：Exploit.Win32.AdobeReader.k）がEメールに添付されて大量送付されている。ファイル名には「report」に関連する名前が使用されており、Internet Explorer、Adobe Acrobat、Acro
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブルート・ソフトウェア株式会社は10月29日、日本、米国、カナダ、フランス、ドイツ、イギリスの6ヶ国の中小企業におけるセキュリティに関する被害状況および対策について、調査結果を発表した。調査結果によると、中小企業が特にセキュリティ面において深刻な脅威と
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
北洋銀行は10月24日、偽造カードによる払出しの調査結果を発表した。これは10月17日より発生しているもので、被害の判明状況は10月24日現在で138先、1億1,300万円が確定している。また、現在最終の確認作業を行っており、被害件数は若干増える可能性もあるという。該当す
株式会社 NTTPCコミュニケーションズ（NTTPC）は10月24日、社内PCのセキュリティに対する統制や管理を万全にするサービス「Security BOSS」を開始すると発表した。同サービスは、24時間体制のセキュリティ・オペレーション・センター（SOC）を通じてアウトソーシングとし
株式会社トリニティーセキュリティーシステムズ（T-SS）は、Webシステム上の文書ファイルなどデジタルデータの情報漏洩と不正使用を防止するソリューション「Pirates Buster for WebDocument」を11月6日より発売すると発表した。本製品は、従来のWebシステムの運用を変え
エンカレッジ・テクノロジ株式会社は10月23日、リモート保守の操作ログ取得に特化した「Remote Access Auditor（RAA）シリーズ」の新製品、およびシンクライアント環境でのアプリケーション操作ログ取得に対応した「ESS RECシンクライアント・シリーズ」の新製品を、同日
エントラストジャパン株式会社は10月23日、シングルサインオンソリューションの新バージョン「Entrust GetAccess 8.0」の販売を同日より開始したと発表した。本製品は、同社の「レイヤードセキュリティ戦略」に基づく新たな製品ラインアップの第一弾となるもの。100万人
株式会社インターネットイニシアティブ（IIJ）は11月15日と16日、同社グループ会社と共同でネットワーク技術者を対象としたセミナー「IIJ Technical Days 2007」を開催する。セミナーでは、マルウェアの捕獲・解析・対策のほか、IPv6の現状と課題やIIJが開発している最新
株式会社Kaspersky Lab Japanは、情報分析レポート「Kaspersky Security Bulletin 2007年1月〜6月」をリリースしたと発表した。レポートは、2007年上半期における悪意あるプログラム・スパム・悪意あるサイトの進化について分析したもの。レポートによると、2007年上半期
