2026.11.09（月）
- 注目検索ワード
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
8月30日、100件のe-mailアドレスに対し、ログインするための情報を獲得したセキュリティコンサルタントが、インターネット上でログインパスワードを公開し、大きな問題となった。発表されたのは、日本やロシア、インド、イランなど世界各国の大使館のe-mailに関するもの
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
ギリシャで有名な私立病院に関わる企業スパイ事件が明らかになったと、9月29日、ヘラルドトリビューン系ギリシャの英字新聞、『Kathimerini』が伝えている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
丸紅インフォテック株式会社は10月12日および15日、同社が運営するインターネットショッピングサイト「＠SOLAショップ」の顧客データに外部からの不正アクセスがあり、個人情報の一部が漏洩したことが判明したと発表した。これは、同ショップにおいて2005年6月13日から2
ネットエージェント株式会社は10月16日、Winnyネットワーク上に流通していた流出ファイルについて、サンプリング抽出し、同社独自のWinny検知システムにて発見した流出ファイルの所有者数の推移を調査し、結果を発表した。調査結果によると、暴露ウイルスなどによりWinn
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
有限会社電机本舗は10月9日、Windowsパソコン用情報セキュリティ対策ソフトとして、ディスク丸ごと暗号化＆デバイスロックソフト「PeopleLock3」および、10月20日よりネットワークディスク丸ごと暗号化「Peopleネットワークマスター」の販売を開始すると10月8日に発表し
株式会社シマンテックは10月9日、「シマンテック月例スパムレポート」10月号を発表した。発表によると、9月のSMTP層における全送信メッセージの中のスパムの割合が70％に達した。なお、全スパムにおける画像スパムが占める割合は7％となり、8月の10％よりさらに減少して
矢野経済研究所株式会社は、2007年2月〜2007年6月に実施した情報セキュリティ製品に関する調査の結果を発表した。同調査は、国内市場参入ベンダ企業各社を対象とした、情報セキュリティ対策ハードウェア、ソフトウェア製品についての調査。2006年度のUTMアプライアンス製
グローバルサイン株式会社は10月1日、CAブラウザ・フォーラム（CABF）で策定された統一認証基準「EV SSLガイドライン」に完全準拠したEV SSLサーバ証明書「EV SSL（強化認証SSL）」の国内販売を開始した。
マカフィーは、大企業向けセキュリティソフトウェア会社であるSafeBootB.V.を現金3億5,000万ドルで買収する正式契約を発表した。SafeBootは、暗号化、アクセス制御による情報漏洩対策ツールなど、大企業向けのセキュリティソフトウェアを提供している。
総務省は10月10日、ボットプログラムに感染したコンピュータからのサイバー攻撃等を迅速かつ効果的に停止させるための取組「ボット対策プロジェクト」を、経済産業省と連携して実施すると発表した。同プロジェクトはこれまで、ISP8社の参加により、プログラムに感染して
株式会社オレンジソフトは、メールの添付ファイルを自動的にZIP暗号化するアプライアンスサーバ「BRODIAEA safeAttach」に新モデル「BRSA-02V」を追加すると発表した。同製品は、VMWare上で動作する仮想アプライアンス。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
サイバーエリアリサーチ株式会社は10月9日、ネット証券やネットバンク向けの不正検出サービス「オンライン口座向け 不正取引・なりすまし検出サービス」の提供を開始したと発表した。同サービスは、IP Geolocationデータを利用してユーザーの位置情報とインターネット接
ヤフー株式会社は10月10日、「Yahoo! メール」サービスにおいて、同社メールサーバのプログラムの不具合により、メール転送機能を利用しているユーザの一部のメールが正しく転送されないという事象が発生したと発表した。不具合が発生したのは、9月5日14時35分から10月4
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エヌ・ティ・ティデータセキュリティ株式会社と株式会社アークン、インフォサイエンス株式会社は、「データベース セキュリティセミナー」を10月19日に共同開催する。同セミナーは、iMPERVA社のデータベース・DBのセキュリティアプリケーション「SecureSphere」を中心に
SSHコミュニケーションズ・セキュリティ社（SSH）は10月5日、ファイル転送ソリューションの最新版「SSH Tectia Server 5.5 for IBM z/OS」の新バージョンを発表した。新バージョンでは、IBM の主要なメインフレームを用いたセキュアなファイル転送がより簡単に行なえるよ
エヌ・ティ・ティ・コムウェア株式会社（NTTコムウェア）は10月1日、レノボ・ジャパンが販売する「ThinkPad」シリーズの指紋センサー搭載モデルに、指紋認証ソリューション「e-UBF」を搭載した「ThinkPad e-UBF Smart Model」を製品化し、丸紅インフォテックを通じて販売
トラステッドソリューションズ株式会社(は10月2日、同社の秘密分散法ライブラリーをさらに高速化させ機能強化した「新秘密分散法ライブラリーVer3.0」の販売を開始した。
株式会社JMCリスクマネジメントは11月1日、情報セキュリティセミナー「CISSP無料体験セミナー〜グローバルな情報セキュリティ資格「CISSP」とは？〜」を無料開催する。同セミナーは、(ISC)2が認定を行っている、国際的に認められた情報セキュリティ・プロフェッショナル
IDC Japan 株式会社は10月9日、「2007年 国内セキュリティハードウェア市場動向：セキュリティアプライアンス、認証デバイス」を発表した。発表によると、2006年国内脅威管理アプライアンス製品市場の出荷金額は前年比で17.0％増の297億1,100万円、セキュアコンテンツ管
株式会社シマンテックは10月4日、エンタープライズセキュリティの水準をさらに一段高める新製品、「Symantec Endpoint Protection 11.0」及び「Symantec Network Access Control 11.0」を発売開始した。
富士通ネットワークソリューションズ株式会社（FNETS）は10月5日、港湾や空港、工場などでリアルタイムに侵入者を検知し自動追尾が可能な「侵入監視システム」を機能強化し、同日より販売開始した。
NPO日本ネットワークセキュリティ協会（JNSA）ら、情報セキュリティ人材育成事業に携わる10団体によって発足された「情報セキュリティ教育事業者連絡会」は、同連絡会が主催する初のイベント「2007 情報セキュリティ人材育成シンポジウム 秋」を開催する。同シンポジウム
株式会社バッファローは10月10日、同社製USBフラッシュメモリにおいて、一部の製品にウイルスが混入している可能性があることが判明したと発表した。該当する製品はUSBフラッシュメモリの指紋認証モデルで、以下の通り。
KDDI株式会社は10月9日、au携帯電話で提供中の無料広告メルマガサービス「EZホットインフォ」において、2006年9月15日から2007年4月30日の間、本来は無料となる操作を行なったユーザに対し、パケット通信料を請求する事象が発生していたと発表した。同社では、当該事象の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エムコマース株式会社とサイレックス・テクノロジー株式会社は10月10日、指紋認証製品において両社の技術・開発力、製造力、販売力を活かし、協業すると発表した。
協業の第一弾として、中・大規模企業向けのクライアント・サーバタイプのセキュリティミドルウェア「指紋
米国の国土防衛と国民の安全のために設立された国土安全保障省。2001年9月11日に起きた同時多発テロをきっかけに生まれた機関で、国家の安全に極めて重要な役割を果たしている。この機関が、外国からのサイバー攻撃により、繰り返し侵入を受けており、ネットワークのセキ
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
10月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは「beyrut-KaI3uS」と名乗るグループと思われる。なお、復旧情報は10月9日正午現在のもの。
●迅速に対応したMonster
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家にインタビュー取材する。今回はセキュリティ対策商品を選ぶコツ、導入のポイントを、株式会
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブルート・ソフトウェア株式会社は10月4日、2007年9月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
トレンドマイクロ株式会社は10月4日、2007年9月のウイルス感染被害マンスリーレポートを発表した。発表によると、9月のウイルス感染被害の総報告数は、4,765件と先月（5,183件）より減少した。しかし、報告件数の上位にはバックドア（BKDR）やスパイ活動をするタイプ（T
米Microsoft社は10月4日（現地時間）、10月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は10月9日（同）でセキュリティ更新プログラムは7件公開される。内訳は、最大深刻度「緊急」がMicrosoft Windowsに影響を及ぼすものが1件、Micros
マカフィー株式会社は10月4日、2007年9月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、７月に発見された「W32/Zhelatin.gen!eml」が引き続き
株式会社ハンモックは9月27日、IT統合管理ツール「AssetView GOLD」シリーズのPC稼動監視/不正操作対策機能「AssetView GOLD M」の最新版Ver 1.2を10月1日よりリリースすると発表した。
サンコー株式会社は10月1日、PCMCIAカード型の指紋認証機能機器「PCMCIA FINGERPRINT READER」を同日より販売開始すると発表した。価格は8,980円。本製品は、ノートPCのPCMCIAスロットに差し込んで使用する指紋認証機器。付属のソフトをインストールすることで指紋の登録
ソフトバンクテレコム株式会社は10月1日、エンタープライズ向けの電子メールセキュリティ対策「スパムフィルタリング」の提供を同日より開始したと発表した。本サービスは、トレンドマイクロ株式会社のスパムフィルタリング技術「Spam Prevention Solution」を採用し、ソ
株式会社大塚商会は10月3日、中堅・中小企業向けにインターネットの出入り口におけるセキュリティアウトソーシングサービス「FMS/FortiGate フルバンドル」を提供開始すると発表した。本サービスは、複数のセキュリティ機能をひとつにまとめたゲートウェイ機器のレンタ
エリアビイジャパン株式会社は10月3日、リモート環境で閲覧・編集した社内の電子ファイルの保存・印刷を制御する「SWANStor シンクライアントオプション」のβ版プログラムを同日より無償提供すると発表した。「SWANStor シンクライアントオプション」β版は、同社が開発
キヤノンシステムソリューションズ株式会社は、500ライセンス以上の「NOD32アンチウイルス」のライセンス導入を検討しているユーザ向けに、新規導入費半額キャンペーンを期間限定で実施する。キャンペーン期間は10月1日から12月31日まで。本キャンペーンは、独立系テスト
株式会社アプティは10月2日、省スペース化とセキュリティ対策を同時に実現するコンパクトサイズのシンクライアント「SecureTerminal T311E、T311EM」を発売したと発表した。価格はオープンプライス。液晶モニタ（VESA規格）の裏面に取り付可能な手のひらサイズとなってお
セキュアコンピューティングジャパン株式会社は10月3日、新ソフトウェア認証コードである「SafeWord MobilePass」を日本国内で提供開始すると発表した。本製品は、Windows DesktopやBlackBerry、Palm、WindowsおよびJ2ME対応デバイスを含む、多くの主要な個人用モバイル
株式会社ライフボートは10月2日、EagleEyeOS社が開発したネットワーク対応の情報漏洩対策ソフトの日本語版「AccessBlocker Pro 3.0 with EagleEyeOS」および「AccessBlocker Pro EX 3.0 with EagleEyeOS」を同日より発売したと発表した。本製品は、重要な情報の管理や適
10月23日から26日まで東京新宿で開催される国際的な情報セキュリティカンファレンスである Black Hat Japan 2007 Briefings & Training が、開催までついに1ヶ月を切った。今年で4回目の日本開催になる。
ソフォス株式会社は10月3日、2007年9月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。同社グローバルモニタリングチームの調査によると、9月にはメールウイルスの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTデータ・セキュリティ株式会社は、「Webアプリケーション防御シミュレーション無料キャンペーン」を10月31日までの期間で実施している。このキャンペーンは、同社のWebアプリケーションファイアウォール製品「SecureSphere WAF」を2週間無料で貸し出すというもの。
NRIセキュアテクノロジーズ株式会社と三菱総研DCS株式会社は9月27日、情報セキュリティ分野において、協業して情報セキュリティ関連ソリューションを提供すると発表した。
ターボリナックス株式会社は9月27日、PCソフトウェア一式をOSごと持ち運ぶことができる「wizpy」をクライアント端末に利用する企業向けセキュアクライアント製品「wizpy Style Secure Solution」の販売を開始した。
セコムトラストシステムズ株式会社は、「企業間取引と事業継続の今」と題し、GXS株式会社と共催で、BCPをふまえたEDI構築法を最新トレンドと導入事例から学ぶとしたセミナーを開催する。
米Symantec社は9月17日、2007年上半期におけるセキュリティ脅威の動向をまとめた「インターネットセキュリティ脅威レポート（ISTR） Vol.XII」（英語版）を発表した。レポートでは、悪意のあるコードやサービスの開発、配布、使用において、サイバー犯罪者のプロ化、商業
株式会社セキュアブレインは9月27日、武蔵野銀行がオンラインバンキングのフィッシング対策ソリューションとして同社の「PhishWall（フィッシュウォール）」を採用し、10月1日よりサービス提供を開始したと発表した。
