2026.11.09（月）
- 注目検索ワード
三菱商事株式会社(三菱商事)と米BigFix社は10月24日、BigFix社のエンドポイント管理ソリューション「BigFix Enterprise Suite」に関する国内唯一のマスターパートナー契約を締結したと発表した。三菱商事は、自らの100%子会社である株式会社インフォセックによる技術面・
株式会社ソリトンシステムズは10月24日、同社で開発・販売するセキュリティ対策製品にシンクライアント環境向けの機能を搭載すると発表した。PC認証ソフトウェア「SmartOn」と、ログ収集・解析ソフトウェア「InfoTrace」に、シンクライアント環境版を準備して、最近のニ
京セラコミュニケーションシステム株式会社（KCCS）は10月23日、統合型検疫アプライアンス「Lockdown Enforcer」の機能を強化し、新たにDHCP制御方式に対応したと発表した。同日より提供を開始している。同社では、特定ベンダのネットワーク機器に依存することなく、既存
マイクロソフト株式会社は10月23日、同社セキュリティ インテリジェンス レポートを公開した。同レポートは、2007年上半期に焦点をあて、過去に調査してきたソフトウェアの脆弱性、ソフトウェアの悪用、迷惑ソフトウェアである可能性のあるものの情報などを提供するもの
株式会社エム・ピー・テクノロジーズは10月17日、シンクライアント・システムの導入を容易にすることを目的とした「Wyseスターターパック」の販売を開始した。
株式会社ニューシステムテクノロジー（NST）は10月10日、インテックと協業し、ログの長期保存と高速検索を実現する「快速サーチャー ログ検索ソリューション」と、NSTが提供するリアルタイムデータベースセキュリティソリューション「Chakra（チャクラ）」を連携させた「
●銀行のあきれたパスワード設定
サイファーゲート株式会社は10月19日、電子政府推奨暗号のひとつであるAESを搭載した、リレーショナル・データベース暗号化ソフトウェア「eCipherGate Security for Symfoware」ならびに「eCipherGate（イーサイファーゲート）」の新バージョン4.1.1.5の発売を開始した。
10月24日、株式会社ロイヤルクリーナースのWebサイト改竄が確認されている。改竄を行ったのは「XeLmAsLoCo Digital War Team」と名乗るグループと思われる。なお、復旧情報は10月25日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月18日、アメリカンホーム保険会社の協力のもと、「支払用カード・個人情報などの不正使用被害を補償する」保険をセットにした「ウイルスバスター2008 初回限定版 個人情報安心パック」を発売すると発表した。10月26日より店頭販売を開始す
松下電工インフォメーションシステムズ株式会社（松下電工IS）は10月22日、RSAセキュリティ株式会社（RSAセキュリティ）の統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。同製品は、大量のログデータを一元的に収集して専用のデータ
総務省は10月18日、多種多様なネットワーク上の脅威について課題や対策を抽出し、今後、取り組むべき情報セキュリティ政策の在り方を検討することを目的とした、「次世代の情報セキュリティ政策に関する研究会」を発足すると発表した。
株式会社シー・エス・イー（CSE）は10月19日、「2007年CSEパートナーセミナー」の開催を発表した。本セミナーは、セキュリティに関する最新情報や、同社の取扱製品を販売するメリット、販売支援内容について紹介することを目的としたもの。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
ジェイミィー・トーマスという30歳の女性がRIAAの訴訟に負けて、Kazaaを使ってファイル・シェアした一曲について約108万円、
株式会社日本総研ソリューションズは10月22日、情報システムの管理負荷を軽減する「セキュリティポリシーマネジメント支援サービス」の提供を開始すると発表した。本サービスは、株式会社シマンテックのセキュリティポリシー管理ソフトウェア「Symantec Enterprise Secu
株式会社シー・エス・イー（CSE）は10月18日、ソフォスの統合メールセキュリティアプライアンス製品「ES4000/ES1000」の販売を開始した。またこれに合わせて、特別価格にて同製品を提供するスタートダッシュキャンペーンを開始した。
凸版印刷株式会社は10月17日、USBメモリのセキュリティをICカードと同等レベルに強化する内蔵ソフトウェアを開発したと発表した。11月下旬より、実際にUSBメモリに組み込んだサンプル出荷を開始する。本ソフトウェアは、世界最大のフラッシュメモリに特化したプロバイダ
SAPジャパン株式会社は10月23日、アイデンティティ（ID）管理ソフトウェアの新製品「SAP NetWeaver Identity Management」の提供を同日より開始すると発表した。本製品は、さまざまなシステムとビジネスプロセスを横断する統合プラットフォームとして、アイデンティティ
NTTデータ・セキュリティ株式会社は10月18日、不正アクセス監視サービス（IDS/IPS）で活用している検知ログ分析システムの機能強化を発表した。
丸紅情報システムズ株式会社は10月23日、ウティマコ セーフウェア株式会社と特約代理店契約を締結、ウティマコ セーフウェアの情報漏洩防止ソリューション「セーフガード」シリーズを発売すると発表した。「セーフガード」シリーズは、電子データで記録されている情報の
住友電工システムソリューション株式会社と株式会社システムコーディネイトは10月23日、小中規模ユーザ向けのIT資産・セキュリティ管理システム「IT資産／セキュリティ管理アプライアンス」を共同で開発、販売することで合意したと発表した。住友電工システムソリューシ
10月23日、SARAN株式会社のWebサイト改竄が確認されている。改竄を行ったのは「On8」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
宮内工産グループは10月16日、同社グループの株式会社総商セレクト 富士事業所において、同社社員の自宅PCから社内情報が流出した可能性が高いことが判明したと発表した。流出したと思われる情報には、富士事業所移転前の旧沼津事業所当時に従業員として従事していた個人
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
●非難されるべきはTorではなくシステム管理者？
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
5000件以上のスウェーデンのウェブサイトが、トルコのハッカーから攻撃を受けたとAPが報じた。犯行は、スウェーデンの新聞が、預言者ムハンマドの顔をした犬の風刺画を掲載したことに怒ったトルコ人によるものだとみられている。
これまでのコラムで挙げた米国企業の動きをみるまでもなく、日本においても「情報セキュリティ管理（ISMS）」「個人情報保護法」「日本版SOX法」「新会社法」「事業継続管理（BCM）」等々、あらゆる場面においてリスク管理と一体となった内部統制が求められています。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPAおよびJPCERT/CCは10月22日、2007年第3四半期（7月〜9月）の脆弱性関連情報の届出状況を発表した。発表によると、第3四半期の脆弱性関連情報の届出件数は、ソフトウェア製品に関するものが49件、ウェブサイト（ウェブアプリケーション）に関するものが103件で、合計1
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JPCERT/CC（JPCERT コーディネーションセンター）は10月20日、サイバークリーンセンターにおいて10月17日17時36分から同日23時04分までに提供された「CCC クリーナー」が、トレンドマイクロ社より公開された同社製品の「ウイルスパターンファイル4.777.00 における誤警告
第一三共ヘルスケア株式会社は10月19日、同社顧客の個人情報がWinnyを通じてインターネット上に流出したことが判明したと発表した。流出した個人情報は、同社の栄養保健薬「ビトン-ハイECB2」ご愛用者登録キャンペーンに、2006年12月時点で登録していた顧客28,364人分の
10月18日、サーブコープ ジャパン 株式会社のWebサイト改竄が確認されている。改竄を行ったのは「Ashiyane2 Digital Security Team」と名乗るグループと思われる。なお、復旧情報は10月19日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は10月10日、Linux向けのプロアクティブなセキュリティ対策ソリューションの最新版「McAfee LinuxShield 1.5」を同日より発売したと発表した。同製品は、新たにLinuxの最新企業向けOS「Redhat Enterprise Linux 5」に対応するとともに、新たなKernelを
株式会社トランスウエアと株式会社サスライトは10月16日、業務提携し、Webメール製品「Active! mail」とサスライトのアクセス権統合パッケージ「SASTIK III Server」とを連携したWebメールソリューションを11月1日より販売すると発表した。同ソリューションは、専用のUS
インフォリスクマネージ株式会社は10月16日、株式会社ソフテックと共同でWebアプリケーションの脆弱性診断を自動で行うサービス「WebSiteScan」を10月より開始したと発表した。2007年に国内で実施された脆弱性関連情報の届出状況によると「ウェブアプリケーションの脆弱
株式会社フォティーンフォティ技術研究所は10月16日、P2Pファイル交換共有ソフト「Share」のファイル追跡ツール「Share Radar」を発売すると発表した。同製品は、Shareネットワークにて情報漏えいが発生した場合、指定した任意ファイルの発信者IPアドレスを特定して、フ
ペンティオ株式会社は10月15日、自社開発のプライベート認証局アプライアンスのリニューアル版、PentioプライベートCA「Gleas」を11月より発売すると発表した。同製品は、PKI認証局アプライアンス「Pentio PKI Private CA」の開発・販売のノウハウを基に、認証局システム
ブルーコートシステムズ株式会社は10月17日、Blue Coat ProxySGアプライアンス向け製品「Blue Coat WebFilter」にフィッシング対策機能「Real-Time Anti-Phishing」を搭載したと発表した。Blue Coat WebFilterは、Blue Coat ProxySGアプライアンス上で動作する強力なWeb
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
日本セキュアジェネレーション株式会社は10月12日、指紋認証システムをWebサーバへのアクセス制御に統合したソリューション「Secu@PASS」を10月15日より発売すると発表した。本製品は、Webベースアプリケーションへアクセスする際に、従来のIDとパスワードでなく指紋認証
株式会社プロリンクとターボリナックス株式会社は10月17日、プロリンクの指紋認証付USBデバイス「BioDataSec2.0」にターボリナックスのシンクライアント向けOS・アプリケーションを搭載した、企業向けシンクライアント対応デバイス「BioDataSecTL」を10月下旬に販売する
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training ＆ Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師や
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月17日、同社のウイルスパターンファイルが原因で同社製品において、ウイルスに感染していないにも関わらず感染している旨の誤った警告が発生してしまう誤警告の発生を確認したと発表した。対象となるウイルスパターンファイルは、2007年10
株式会社シマンテックは10月11日、企業向けセキュリティ監視管理サービス「マネージド セキュリティ サービス（MSS）」の日本での直接販売を開始すると発表した。
ネットエージェント株式会社は10月16日、同社独自の検知システムを使用したWinnyおよびShareのノード数の推移を発表した。検知期間は2007年8月1日〜8月31日まで。分析の結果、8月のWinnyノード数は31万から41万を推移し、5月発表のGW期間（4月26日〜5月7日）に比べてやや
株式会社JMCリスクマネジメントは10月15日、情報セキュリティマネジメントシステム認証の導入マニュアルとなる小冊子「ISO27001認証をラクして確実に取得する方法」の無料配布を開始した。100社以上のISO27001認証取得支援の実績を持つ同社が、構築・運用で効率化をはか
NTTソフトウェア株式会社は10月11日、メールの暗号化と誤送信防止を同時に実現する「CipherCraft/Mail（サイファークラフト/メール）」から暗号化機能を除き、誤送信防止機能のみに特化した「CipherCraft/Mail 誤送信防止版」を製品化し、11月1日より販売開始すると発表
富士通株式会社は10月11日、メールセキュリティソリューションの強化として、中小規模向けソリューション「FENICSメール」を発表し、同日より販売を開始した。同ソリューションは、既存のメニュー体系を拡張・強化し、迷惑メール（スパム）対策、ウイルス対策、アーカイ
株式会社富士通ビー・エス・シーは10月16日、情報セキュリティソフト「FENCE」シリーズの新製品として、スマートフォン向け暗号化／情報漏洩抑止製品「FENCE-Mobile」を12月25日より発売すると発表した。同製品は、スマートフォンに内蔵されている赤外線、Bluetooth、Wi
日本電気株式会社（NEC）は10月15日、幅広いマルチメディア機能に対応し、社外からVPNを介してセキュアに社内システムへ接続可能な手のひらサイズのデスクトップ型シンクライアント端末「US110」、ユーザーがカスタマイズ可能なモバイルノート型シンクライアント端末「U
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training ＆ Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師や
NTTコムウェア株式会社は10月11日、情報漏洩対策ソリューション「AdminITy Policy Gate」の販売を開始すると発表した。
NTTアドバンステクノロジ株式会社は10月10日、米TippingPoint社の新商品である「TippingPoint 210E」を11月15日より発売すると発表した。本製品は、不正侵入を検知し自動的に防御するIPS（Intrusion Prevention System）。省スペース型にもかかわらず5つのセグメントの検
富士通株式会社は10月11日、セキュリティソリューション強化の一環として、IT全般統制対応などのセキュリティ対策要件を見える化し、専門家であるセキュリティマネージャーがライフサイクルを通じて継続的にセキュリティ対策のサポートを行う「セキュリティ最適化サービ
エイケア・システムズ株式会社は10月12日、企業の送信したメールが誤って「迷惑フォルダ」に分類されていないか、「迷惑メール誤判定」（FalsePositive）の発生状況を把握する「ストッパー！迷惑メールフォルダ行き」のサービスを開始すると発表した。
10月16日、国立大学法人 大分大学のWebサイト改竄が確認されている。改竄を行ったのは「linuXpoit_crew」と名乗るグループと思われる。なお、復旧情報は10月17日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が
