2026.11.09（月）
- 注目検索ワード
株式会社ネットマークスは9月27日、米アスペラ社の高速ファイル転送ソフトウェア「Asperaソフトウェアシリーズ」の新バージョンの販売を開始したと発表した。本製品は、独自技術である「FASP」が回線の空き容量を的確に測定し、最適なデータ量を回線速度にあわせ送出する
株式会社アクト・ツーは9月26日、米Intego社が開発したMacintosh向けデータ保護ツール「ファイルガード X4」を販売すると発表した。
株式会社ネットマークスは、10月30日にセルリアンタワー東急ホテルにおいて開催される「EMC Forum 2007 次世代情報インフラを実感する1日 -8つのテーマが導く2.0時代-」に出展すると発表した。本イベントは、EMCジャパン株式会社が主催するもので、40以上のセッションが
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は10月2日、2007年9月および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年9月のウイルス検出数は約44万個と、8月の約49万個から11.4％減少した。また、
京セラコミュニケーションシステム株式会社（KCCS）は10月2日、ID管理システムの最新バージョンとして「GreenOffice Directory Version3.10」を同日より提供開始したと発表した。ライセンス料金は210万円（300ユーザ）から。本製品は、「日本の企業には日本の商習慣にあ
https://shop.ns-research.jp/form/fm/tel
製作：東京エレクトロン デバイス株式会社
ソフトバンク・テクノロジー株式会社は10月1日、さまざまな社内システムのアカウントを一元管理し、日本版SOX法で求められる内部統制対応と効率化による業務負荷軽減を同時に実現する、最新版アカウント管理システム「Secured AccountOne Ver3.0」の販売を開始した。
10月23日から26日に開催される、国際セキュリティカンファレンス「BlackHat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
横浜市病院経営局は10月2日、同局の経営改革部経営改革担当システム改革担当係長が自宅で使用している個人用PCから患者情報、市職員情報、業務関連資料が流出していたことが判明したと発表した。同局では、506件のファイル、1601件のメール、約60名分の当該職員作成の同
P2Pネットワークを通じて、一般のインターネットユーザが映画やミュージックビデオを共有することは、制作者側を脅かす大問題だ。著作権保護のためのソリューションを提供する組織も増加しているが、そのうちの1社、Media Defender Inc.のe-mailが、多数インターネット上
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●トロイの木馬が含まれた、消費者センターからのメール
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家にインタビュー取材する。今回はセキュリティ対策商品を選ぶコツ、導入のポイントを、株式会
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バリオセキュア・ネットワークス株式会社は10月1日、株式会社ソフトエイジェンシーに同社の多機能ネットワークセキュリティ機器「ＶＳＲ（VarioSecure Router）」を活用したネットワークセキュリティサービスを提供することを発表した。
9月28日、下平レディスクリニックのWebサイト改竄が確認されている。改竄を行ったのは「sinaritx」と名乗るグループと思われる。なお、復旧情報は10月01日正午現在のもの。
ソニー生命保険株式会社は9月28日、同社の札幌ライフプランナーセンター第4支社に所属する営業社員が、顧客データの入った業務用PCを自宅に持ち帰り、私用のPCを利用して顧客データを整理していたところ、PCに組み込まれていたファイル交換ソフト「Share」を介してウイル
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
9月27日、宮城県産業デザイン交流協議会のWebサイト改竄が確認されている。改竄を行ったのは「beyrut-KaI3uS」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は9月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社日立情報システムズは9月25日、自社開発のPKIパッケージ「SHIELD/SSCom」の簡易版として、中堅・中小企業向けに企業内認証システムを簡単かつ低コストで導入できる「SHIELD/SSCom Lite」を同日より発売したと発表した。本製品は、証明書を格納した各種デバイス（
株式会社フルークは9月25日、ギガ・ネットワーク・テスター「NetToolシリーズII」に、ウイルスやスパイウェア、アドウェアを検出する機能を装備した「NetToolシリーズII NetSecure」オプションを発表した。価格は40,000円（税別）。なお、「NetTool シリーズIIネットワー
米IBMは9月20日、2007年前半のセキュリティー統計レポートを発表した。レポートによると、マルウェアの増加と悪質化、エクスプロイト・リーシングの増加、および発見された脆弱性の数が2006年前半に比べて減少していることなどが明らかになっている。発見された脆弱性数
株式会社ネットワークバリューコンポネンツ（NVC）は9月25日、株式会社シマンテックと日本における販売代理契約を締結し、国内販売を開始すると発表した。NVCは、シマンテックの「Symantec Endpoint Protection」および「Symantec Network Access Control」を用いて、日
ネクスト・イット株式会社は9月21日、企業向けのログ収集ツール「LogEasy」を10月1日より発売開始すると発表した。本製品は、Windowsファイルサーバの全てのログを簡単に安価に取ることを目的としたログ収集ツールで、同社の情報リスクマネージメント製品のラインアップ
バラクーダネットワークスジャパン株式会社は9月25日、株式会社富士キメラ総研の調査により、日本国内の電子メールセキュリティアプライアンス部門において、同社がトップシェアを確保したと発表した。最新のレポートでは、電子メールセキュリティアプライアンス（ゲート
株式会社アクトツーは9月25日、Mac OS X Sever用のウイルス対策ソフト「ウイルスバリア サーバ」日本語版および「ウイルスバリア メールゲートウェイ」日本語版を、10月25日より発売すると発表した。「ウイルスバリアサーバ」の価格は63,000円、「ウイルスバリア メール
株式会社ユービーセキュア（UBsecure）は9月26日、Webアプリケーション脆弱性検査ツール「VEX（Vulnerability EXplorer）」の提供を同日より開始したと発表した。本製品は、数多くのWebアプリケーション検査実績を開発にフィードバックした検査ツール。Webアプリケーショ
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
株式会社インフォーエスは9月25日、SIPサーバに組み込んで活用することにより、IP電話での盗聴防止機能を実現する暗号SDK「HIWA Server SDK」を発売したと発表した。本製品は、TLS（サーバはOpenSER with TLSにて接続）またはSRP（Secure RemotePassword）/TSWプロトコル
JNS株式会社は9月26日、Webページの不正書き換え（改竄）の対策システムである「isAdminシリーズ」の最上位バージョン「isAdmin Enterprise」の販売を開始したと発表した。isAdminは、ホームページの改竄を検知し、管理者に報告するとともに、必要に応じて自動的に復旧す
米Symantecのブログ「Security Response Weblog」によると9月25日（現地時間）、福田康夫新首相からのメールを装った偽メールが確認されたとして、注意を呼びかけている。同ブログによると、このメールは毎日新聞の記事を引用した内容となっており、同首相の事務所の住所
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
シマンテック コーポレーションは9月27日、インターネットセキュリティ脅威レポート（ISTR）Vol. XII（英語版）の最新版を発表した。レポートでは、悪意のあるコードやサービスの開発、配布、使用において、サイバー犯罪者のプロ化、商業化が進んでいると報告している。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、北海道警生活経済課と岩見沢署は9月26日、自らが運営するWebサイトを通じ、権利者に無断で複製したコンピュータソフトを販売していた大阪市住吉区の職業不詳男性（39歳）を、著作権法違反の疑いで逮捕した
ラトックシステム株式会社は9月20日、データディスクをまるごと暗号化できるWindoows用ソフトウェア「Secure Guard Manager」を、9月27日より発売すると発表した。
沖電気工業株式会社（OKI）は9月25日、マルチプラットフォーム対応の中小規模システム向けサーバ監視アプライアンス「DressUP Cockpit V2」の発売を開始したと発表した。同製品は、設置と同時にサーバ監視を開始できるユニークなオールインワン型サーバ監視アプライアン
マイクロソフト株式会社は9月21日、同社が提唱している「Trustworthy Computing（信頼できるコンピューティング）環境」の推進を目指し、ビジネス及びコンシューマーユーザー向けのセキュリティ対策ガイダンス活動を強化すると発表した。
沖電気ネットワークインテグレーション株式会社（OKINET）は9月20日、ジュニパーネットワークスの次世代スマートファイアウォール「Secure Service Gatewayシリーズ（SSG）」を活用した統合型セキュリティサービス「UTM@PTOP」の販売を開始した。
株式会社シー・エス・イーは、10月24日より10月26日まで東京ビックサイトにて開催される「Security Solution 2007」に出展すると発表した。同社のブースでは、内部統制やコンプライアンス対策のキーとなる、ログ収集・分析製品や、自社開発のマトリクス認証システム「SE
エントラストジャパン株式会社は9月21日、既存のアプリケーションやユーザーに影響を与えることなく容易に導入・利用ができる、リアルタイム不正検出ソリューション「Entrust TransactionGuard」の国内出荷を開始した。
株式会社ネットワールドは9月20日、クオリティと協業し、クライアントPCセキュリティ維持管理「ISM Client Care」を9月中旬よりインターネットを利用したサービスとして販売開始すると発表した。また既に販売しているマカフィーの「Managed Total Protection」と同サービ
沖電気工業株式会社（OKI）は9月25日、比較的小規模なZigBeeセンサネットワークにおいて、セキュリティを強化した「ZigBee認証管理技術」を開発したと発表した。ZigBeeセンサネットワークは、低価格マイコンでも動作する共通鍵暗号を採用しており、今後家庭内でデジタル
株式会社インテックは9月25日、流通ビジネスメッセージ標準（流通BMS）対応の電子証明書発行サービス「EINS/PKI+ for EDI」を10月1日より提供すると発表した。流通BMSは流通業界におけるインターネットEDIの標準規格で、通信経路としてインターネットを利用するため、電
RSAセキュリティ株式会社は9月20日、新生銀行のインターネットバンキングのインターネットバンキング「新生パワーダイレクト」のフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したと発表した。
米Symantecのブログ「Security Response Weblog」によると9月25日（現地時間）、福田康夫新首相からのメールを装った偽メールが確認されたとして、注意を呼びかけている。同ブログによると、このメールは毎日新聞の記事を引用した内容となっており、同首相の事務所の住所
ソフトバンクテレコム株式会社は9月21日、同社の顧客情報を含んだ業務関連ファイルが、ファイル交換ソフト「Winny」を通じてネットワーク上に流出していることが判明したと発表した。本ファイルは、同社業務に2004年1月まで従事していた元業務委託社員が無断で持ち出し、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東日本電信電話株式会社（NTT東日本）は9月25日、同社社員（ビジネスユーザ事業推進本部所属）の個人用PCがウイルスに感染し、同PC内にあった業務関連ファイルがファイル交換ソフトのネットワーク上に流出していたことを9月18日に発見し、その後の調査で恩師財団 済生会
ニュージーランド政府のコンピュータシステムが、ハッカーからの攻撃を受けていたようだと、ニュージーランドのメディアが報道している。そして、この攻撃は外国政府によるものだったようだ。
●問われるファイザーの誠意
リスク管理がどのような手順で行われるかについて、JISQ2001規格「リスクマネジメントシステム構築のための指針」と、エンタープライズを志向して、内部統制のフレームワーク（COSO）を拡大させた「COSO-ERM」を基に解説しています。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
神戸新聞社は9月23日、新聞製作システムに障害が発生し、9月22日の夕刊と23日付朝刊の紙面内容が通常と異なったものになり、配達も遅れたと発表した。障害は、同社が昨年3月に一新した製作システムのうち、紙面を組み上げる「組版システム」で発生したもの。製作に必要な
9月20日と21日、2件のWebサイト改竄が確認されている。改竄を行ったのは「JaCKaL」「1923Turk」と名乗るグループと思われる。なお、復旧情報は9月21日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東日本電信電話株式会社（NTT東日本）は9月20日、東京支店の元社員の自宅にある個人用PCがウイルスに感染し、PC内にあった無断で持ち出した同社の業務関連ファイルが、ファイル交換ソフト「Winny」ネットワーク上に流出していたことを9月4日に確認したと発表した。さらに
株式会社シー・エス・イー（CSE）は9月18日、横河電機株式会社の統合認証ソフト「SecureTicket」ユーザを対象とした、本人認証・ワンタイムパスワード製品「SECUREMATRIX」乗り換えキャンペーンを延長すると発表した。期間は、9月28日から12月21日受注分まで。
情報処理推進機構（IPA）、情報通信研究機構（NICT）、産業技術総合研究所（AIST）は10月1日〜3日、情報セキュリティシステム全体の質的安全性向上に資する新ツールとして注目されている「量子暗号技術」についての会議、国際量子暗号会議を共催する。会場は、東京都千代
東日本電信電話株式会社（NTT東日本）は9月14日、同社の運営する通信サービス「フレッツ」の契約者向けに情報を提供するポータルサイト「フレッツ・スクウェア」内にあるセキュリティ情報コーナー「セキュリティ・パーク」のコンテンツのリニューアルを実施した。
