2026.11.09（月）
- 注目検索ワード
エンピレックス株式会社は9月3日、セキュリティアナライザ「Mu-4000」の販売を開始したと発表した。同製品は、独自開発のエンジンによりさまざまな攻撃を自動的に生成、合計約900万のパターンを用いて脆弱性を調査するもの。既知の脆弱性テストはもちろん、プロトコルに
10月23日から26日に開催される、国際セキュリティカンファレンス「BlackHat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
NECトーキン株式会社は9月14日、NXPセミコンダクターズの新ICチップ「I・CODE SLI-S」に対応した非接触ICカード＆ICタグリーダライタを発売すると発表した。同チップ「I・CODE SLI-S」は、パスワードによるメモリへの不正アクセス防止機能や、ICチップ自体の機能を停止す
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
●脆弱性に注目する
さて、今回は MS06-050 の脆弱性を悪用する攻撃ツールを例に上げ、ツールの中身を解説していきましたが、こ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジャックスは9月18日、同社の業務委託先であるアイシーエクスプレス株式会社において、札幌市の同社カード提携先に送付するため委託したクレジットカ−ド会員の個人情報を紛失したことが判明したと発表した。これは9月10日、同社にて着荷確認前に提携先から荷物
トレンドマイクロ株式会社は9月12日、Third Brigade社との間に不正侵入対策技術の使用許諾契約が締結されたと発表した。本契約に基づき、Third Brigadeの不正侵入対策技術をトレンドマイクロの企業向け総合セキュリティソフトウェア「ウイルスバスター コーポレートエデ
RSAセキュリティ株式会社は9月18日、外国為替証拠金取引大手のセントラル短資オンライントレード株式会社が、フィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したと発表した。
Check Point Software Technologies社は9月14日、ファインランドのNokia社が、企業ネットワーク・セキュリティ分野を強化するために、同社及び米Intel社と提携すると発表した。
株式会社ラックは9月12日、データベース内の重要な情報資産を守るために必要な対策について、データベースだけに限らずシステム全体を対象とし、対策の重要度や対象別に整理した「セキュアDB マトリクス」を無償公開したと発表した。これは、ラックの「データベースセキ
8月の終わり、スウェーデンのITセキュリティ団体 DEranged Security のダン・イーガースタッド氏のブログ（*1）で、100の領事館、人権保護団体などが使っているメールアドレスとそのパスワードが一挙に公開された。すでに他誌でニュースとなっているこの話題だが、SCAN編
日本エフ・セキュア株式会社は9月14日、企業向け統合セキュリティ対策の最新バージョン「F-Secureアンチウィルス クライアントセキュリティ」Ver7.10の出荷を開始すると発表した。また、ワークステーション版Ver7.10の出荷も同時に開始した。
日本電気株式会社およびNECマグナスコミュニケーションズ株式会社は9月18日、広域イーサネット回線上のデータを保護するレイヤ2暗号化装置として、国内で初めてギガビットの転送速度に対応した回線暗号化装置「DATAX COMCIPHER GL2B」を製品化し、同日から販売活動を開始
株式会社ソリトンシステムズは9月13日、企業や組織向けにDHCP/DNS環境を構築するアプライアンス「Net’Attest D3」を開発、同日より出荷開始したと発表した。本製品は、同社が2003年より販売しているプライベートCA搭載EAP認証アプライアンス「Net’Attest EPS」の技術を
三菱総研DCS株式会社は9月18日、米Fortify Software社の100%日本法人であるフォーティファイソフトウェア株式会社と日本国内におけるFortify ソフトウェア製品の販売に関わる代理店契約を締結し、ソースコード脆弱性分析ソフトウェア「FORTIFY SCA」を同日より発売したと
エイチツーソフト（株式会社ロックインターナショナル及び株式会社よんどしぃの共同ブランド）は9月14日、デバイスアクセス制御により内部統制（日本版SOX法）対策をサポートする情報セキュリティソリューション「H2softデバイスコントロール」の単一ポリシーバージョン
日本エフ・セキュア株式会社は9月18日、個人向けセキュリティ製品の新バージョン「F-Secureインターネットセキュリティ2008」のダウンロード販売を同日より開始したと発表した。インストールCD付きのパッケージ版は、9月末より販売を開始する。本製品は、Windows端末でウ
日本電気株式会社（NEC）は9月14日、セキュリティマネジメントを重視した企業向けセキュリティソリューションの大幅強化を発表した。
G DATA Software株式会社は9月14日、新種のステルスウェア（＝不可視型監視ソフト）の検出・隔離・削除に対応したウイルス対策ソフト「G DATAAntiVirus 2008」を今冬に発売すると発表した。本製品は、ワクチン更新速度やウイルス検出率等のテストで世界最多の受賞歴を持
ゼンド・ジャパン株式会社は9月12日、PHPコードのセキュリティソリューション「Zend Guard 5.0（ゼンド・ガード）日本語版」のリリースを発表した。なお、製品は9月3により出荷を開始している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エヌ・ティ・ティ・ドコモは9月18日、My DoCoMoやiモードなど、ドコモやドコモのサービスを騙り、出会い系サイトや懸賞サイトなどの特定のサイトへのアクセスを誘引しようとする悪質なメールを受信するという情報が寄せられていることから、注意を呼びかけている
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、埼玉県警生活環境第二課と加須署は7月24日、インターネットオークションサイト「ヤフーオークション」を悪用し、権利者に無断で複製したアニメDVDを販売していた札幌市の中古車販売業男性（27歳）を、著作
8月16日、『The Register』などのメディアが、ファイザー製薬の契約社員950人分の情報が入った2台のノートパソコンが盗難されて、情報漏洩の危険があると報じている。
●対策
前回コラムでは、「リスク」をネガティブな要素としてだけではなく、ポジティブな要素として捉え、「企業価値の維持向上」から「ステークホルダーや社会の利益」へ、「個別のリスク対応」から「全社リスク対応」に変革するエンタープライズ・リスクマネジメント（ERM）と
6月に起こった中国人民軍による米国国防総省のコンピュータネットワークへの攻撃は、（これまでで）最も成功したサイバー攻撃だったと、関係者が明らかにしている。これは9月3日付の英国の『Financial Times』による報道による。
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
徳島大学病院は9月13日、患者の個人情報を記録したPCが盗難被害に遭ったと発表した。これは、9月8日深夜から9日9未明（推定）にかけて、医学部臨床研究棟および同院の中央診療棟の複数の部署において、PC等が盗難に遭う事件が発生したというもの。盗難されたPCには、個人
IIJ（株式会社インターネットイニシアティブ）は9月14日、顧客情報が記録された業務用ノートPCの紛失事故が発生したと発表した。これは、9月6日23時頃、JR山手線の車輌内においてノートPCを紛失したというもの。紛失したノートPCには、54社の法人顧客情報（見積書、提案
キヤノンシステムソリューソンズ株式会社は、2007年8月の月間マルウェアランキング結果を発表した。このランキングは、マルウェアレポーティングシステム「ThreatSense.Net」の開発元であるEsetによるもの。結果によると、ランキングの1位は「Win32/Obfuscated（トロイの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は、クライアントマシンからの機密データの損失を瞬時に監視、防止し、管理者に完全な可視性と制御を提供する情報漏えい対策、「McAfee Data Loss Prevention (DLP) Host」を9月28日より販売開始すると発表した。本製品は、本年7月に発表したゲートウ
株式会社日立製作所は9月12日、セキュリティソリューション「Secureplaza」の情報漏えい防止ソリューション「電子割符」のラインアップに、「電子割符クライアント」を追加し、9月14日から提供を開始すると発表した。「電子割符」は、秘密分散法を応用した保存方法を採用
有限会社インターログは9月12日、アディツソフト有限会社が開発した「Smart Cyber Storage」を、「INTERLOGファイル管理・共有ソフト」として同日より販売開始したと発表した。本製品は、サーバソフトとクライアントソフトで構成され、専用クライアントソフトのみでサー
キヤノンシステムソリューションズ株式会社は、総合セキュリティソフト「ESET Smart Security（仮称）」のベータ版を公開、利用ユーザの使用状況レポートを募集している。本ソフトは本年秋に発売を予定しているソフトで、同社のウイルス対策ソフト「NOD32アンチウイルス
キングソフト株式会社は9月10日、クリエイター・デザイナー支援・発掘サイト「LASO」、音楽ポータルサイト「うたまっぷ」とのコラボレーション企画として、総合セキュリティソフト「Kingsoft Internet Security 2007」の広告キャッチコピー募集キャンペーンを開始した。
株式会社プロトンは9月12日、株式会社セキュアヴェイルと代理店契約を締結し、セキュアヴェイルが開発したログ監視分析システム「LogStareシリーズ」の販売を同日より開始したと発表した。本製品は、ファイアウォール、IDS/IPS、プロキシサーバ、メールサーバなどの各種
株式会社富士通ビー・エス・シーは9月12日、情報セキュリティソフト「FENCE」シリーズの「漏洩抑止」製品「FENCE-G」の機能を大幅強化した新製品「FENCE-G Premium」を9月25日より発売すると発表した。また本製品の発売開始にあわせ、「FENCE」シリーズ各製品もWindows
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
株式会社ネプロジャパンは9月12日、機密ファイル管理システム「データクレシス」を9月20日より提供開始すると発表した。本システムは、6月8日に株式会社モバイル・テクニカから譲り受けたもので、本格的な事業展開の準備が整ったことから提供を開始するもの。
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
●攻撃ツールについて
MS06-050 の脆弱性は、Microsoft Office という広く普及している製品であるため注目度が高く、何種類もの
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は9月12日、販売業務委託先社員が作成したNTTコミュニケーションズの顧客情報を含む業務関連ファイルが、インターネット上のファイル交換ソフト「Winny」ネットワーク上に流出していたことが判明したと発表した。
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
株式会社シマンテックは9月7日、個人PC向けセキュリティ製品の最新版「ノートン・インターネットセキュリティ 2008」と「ノートン・アンチウイルス 2008」の発売開始を発表した。ダウンロード版は同日よりシマンテックストアにて、パッケージ版は9月21日より全国の店頭に
日本電気株式会社（NEC）は9月6日、仮想ネットワーク（VLAN）を構築・運用する際に、LANスイッチなどの機器の設定ミスにより発生するセキュリティリスクを迅速に発見し、ネットワークの効率的な運用・管理を可能にする「VLAN設定分析システム」を開発したと発表した。
サイトロック株式会社9月10日、従来サービス群に、アンチウイルス、不正侵入防御、Webコンテンツフィルタリングなどの複数のセキュリティ機能を統合するUTM（統合脅威管理アプライアンス）の監視と管理を行う「siteROCKUTM Care」を新たに加えた中堅・中小企業向け統合セ
金融庁は9月5日、各金融機関からの報告を基に、偽造キャッシュカード犯罪、盗難キャッシュカード犯罪、盗難通帳犯罪及びインターネットバンキング犯罪による預金などの不正払戻しなどの被害について、その発生状況と金融機関による補償状況を取りまとめ公表した。
トレンドマイクロ株式会社は9月11日、総合セキュリティソフトの新バージョンとして「ウイルスバスター2008」を10月26日より発売すると発表した。なお、トレンドマイクロ・オンラインショップでは、10月19日よりダウンロード発売を開始する。新バージョンでは、「Webから
株式会社ジャストシステムは9月11日、総合セキュリティソフト「Kaspersky Internet Security 7.0」とアンチウイルスソフト「Kaspersky Anti-Virus7.0」を、9月14日より発売すると発表した。希望小売価格は、12,800円と8,800円（ともに税別）。なお「Kaspersky」製品ユー
株式会社トリニティーセキュリティーシステムズ（T-SS）は9月5日、法人向けに高度なセキュリティ機能と使いやすさを両立した無線LANアクセスポイント「IPN-W120AP」を9月12日より発売すると発表した。またこれに合わせて、「IPN-W100シリーズ」向けの最新ファームウェア
株式会社ソリトンシステムズと株式会社NTTデータは9月11日、NTTデータが開発・販売する接触・非接触（Type-B）コンビネーション型ICカード「Xaica-α」が、ソリトンの開発するPC認証ソフトウェア「SmartOn」と連携して動くようにすることで合意したと発表した。
ワンビ株式会社は9月7日、盗難や紛失したPCのデータを遠隔から消去する企業向けサービスの最新版「トラストデリート ASP v1.5」の提供を開始した。
株式会社CSK Winテクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、センドメールの「Sendmail Advanced Message Server（SAMS）」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「Sendmail Cluster Kit for
有限会社 先端技術研究所は9月11日、マルタ国Acunetixの「WVS（WebVulnerability Scanner）」の無料版の提供を開始したと発表した。本製品は、クロスサイトスクリプティングの脆弱性を検出するための専用スキャナ。「WVS」は低価格ソフトウェア製品として提供されるWebア
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
株式会社ぷららネットワークスは9月6日、セキュリティサービスの利用状況などを無料で診断する会員向けサービス「ぷららセキュリティ診断」の提供を開始した。
株式会社アンラボは9月10日、日本初となるオンラインゲームに特化したSaaS型セキュリティ「AhnLab MySaaS」サービスサイトを開始した。本サービスは、Ahnlab社が開発したV3エンジンにゲームウイルス対応を大幅に強化し、アンラボサービスサイトにアクセスすることでイン
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
