2026.11.09（月）
- 注目検索ワード
日本電気株式会社（NEC）は9月6日、仮想ネットワーク（VLAN）を構築・運用する際に、LANスイッチなどの機器の設定ミスにより発生するセキュリティリスクを迅速に発見し、ネットワークの効率的な運用・管理を可能にする「VLAN設定分析システム」を開発したと発表した。
サイトロック株式会社9月10日、従来サービス群に、アンチウイルス、不正侵入防御、Webコンテンツフィルタリングなどの複数のセキュリティ機能を統合するUTM（統合脅威管理アプライアンス）の監視と管理を行う「siteROCKUTM Care」を新たに加えた中堅・中小企業向け統合セ
金融庁は9月5日、各金融機関からの報告を基に、偽造キャッシュカード犯罪、盗難キャッシュカード犯罪、盗難通帳犯罪及びインターネットバンキング犯罪による預金などの不正払戻しなどの被害について、その発生状況と金融機関による補償状況を取りまとめ公表した。
トレンドマイクロ株式会社は9月11日、総合セキュリティソフトの新バージョンとして「ウイルスバスター2008」を10月26日より発売すると発表した。なお、トレンドマイクロ・オンラインショップでは、10月19日よりダウンロード発売を開始する。新バージョンでは、「Webから
株式会社ジャストシステムは9月11日、総合セキュリティソフト「Kaspersky Internet Security 7.0」とアンチウイルスソフト「Kaspersky Anti-Virus7.0」を、9月14日より発売すると発表した。希望小売価格は、12,800円と8,800円（ともに税別）。なお「Kaspersky」製品ユー
株式会社トリニティーセキュリティーシステムズ（T-SS）は9月5日、法人向けに高度なセキュリティ機能と使いやすさを両立した無線LANアクセスポイント「IPN-W120AP」を9月12日より発売すると発表した。またこれに合わせて、「IPN-W100シリーズ」向けの最新ファームウェア
株式会社ソリトンシステムズと株式会社NTTデータは9月11日、NTTデータが開発・販売する接触・非接触（Type-B）コンビネーション型ICカード「Xaica-α」が、ソリトンの開発するPC認証ソフトウェア「SmartOn」と連携して動くようにすることで合意したと発表した。
ワンビ株式会社は9月7日、盗難や紛失したPCのデータを遠隔から消去する企業向けサービスの最新版「トラストデリート ASP v1.5」の提供を開始した。
株式会社CSK Winテクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、センドメールの「Sendmail Advanced Message Server（SAMS）」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「Sendmail Cluster Kit for
有限会社 先端技術研究所は9月11日、マルタ国Acunetixの「WVS（WebVulnerability Scanner）」の無料版の提供を開始したと発表した。本製品は、クロスサイトスクリプティングの脆弱性を検出するための専用スキャナ。「WVS」は低価格ソフトウェア製品として提供されるWebア
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
株式会社ぷららネットワークスは9月6日、セキュリティサービスの利用状況などを無料で診断する会員向けサービス「ぷららセキュリティ診断」の提供を開始した。
株式会社アンラボは9月10日、日本初となるオンラインゲームに特化したSaaS型セキュリティ「AhnLab MySaaS」サービスサイトを開始した。本サービスは、Ahnlab社が開発したV3エンジンにゲームウイルス対応を大幅に強化し、アンラボサービスサイトにアクセスすることでイン
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三重県警察本部は9月11日、職員の個人所有PCから警察情報が流出していたことが判明したと発表した。流出した情報が捜査書類がほとんどだったとしているが、ファイルに氏名等が記載されていたものもあるという。同警察では、警察情報がどのような経緯で流出したかを、鋭意
KDDI株式会社は9月11日、メールにてau・KDDIのサービスを装い、インターネット接続をさせようとする悪質な迷惑メールが発生しているとして注意を呼びかけている。KDDIでは、auからユーザの承諾を得ずに、メールを送信してインターネット接続で内容を確認するサービスは一
6月中旬に、『Reuters』が、数千件にものぼるイタリアのウェブサイトがすでにマルウェアに感染していて、サイトを訪れるとそのマルウェアに感染し、データがリモートに送信され盗まれていると報じた。その後も、同様に正規のウェブサイトが攻撃されて、マルウェアの感染
●ウェブサイトを運営する組織の責任
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(11)
● はじめに
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セブン銀行株式会社は9月10日、顧客情報を記録したCD-ROM1枚を紛失したことが判明したと発表した。このCD-ROMは、同社が平成18年1月に実施した勘定系システムの更改に際し、必要な旧システムのデータを保存するために作成したもの。正副2枚を別々の金庫に保管していたが
株式会社CSK Win テクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、都内で記者会見し、センドメールの「Sendmail Advanced Message Server(以下、SAMS)」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「
9月9日、PrintronixのWebサイト改竄が確認されている。改竄を行ったのは「STARTURK」と名乗るグループと思われる。なお、復旧情報は9月10日正午現在のもの。
イーバンク銀行株式会社は9月5日、同行からのメールを装いユーザIDやログインパスワード、暗証番号等を盗もうとするフィッシング詐欺メールが発見されたとして注意を呼びかけている。これは、8月19日以降ユーザから不振なメールが届いたという連絡があったことで発覚した
ウェブルート・ソフトウェア株式会社は9月10日、2007年8月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは9月8日、9月度の月例セキュリティパッチの事前通知の修正を発表した。9月12日に公開されるセキュリティ更新プログラムは5件となっていたが、今回の修正により4件となった。修正内容は、Microsoft WindowsおよびSharePoint Serverに影響を及ぼす最大深刻
9月6日、ホートン ニコラスのWebサイト改竄が確認されている。改竄を行ったのは「ZoRRoKiN」と名乗るグループと思われる。なお、復旧情報は9月7日正午現在のもの。
米Microsoft社は9月6日（現地時間）、9月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は9月11日（同）でセキュリティ更新プログラムは5件公開される。内訳は、Microsoft Windows 2000に影響を及ぼす最大深刻度「緊急」のものが1件、最大
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本SGI株式会社とNTTソフトウェア株式会社は9月5日、日本SGIが国内独占販売権を持つメッセージング・ソリューション「Gordano Messaging Suite（GMS）」の販売・提供に関して協業したと発表した。これにより日本SGIは、NTTソフトウェアの暗号化ソリューションをGMSのひ
株式会社Kaspersky Labs Japanは、2007年8月のウイルスTOP20およびオンラインスキャナTOP20を発表した。ウイルスでは、前回に新規参入したウイルスが勢力を弱めると同時に、古参の「NetSky.q」が復活して8月のランキング首位となっている。このウイルスは発生してから3年
セコムトラストシステムズ株式会社は10月2日、株式会社内田洋行主催セミナー「オフィス移転セミナー in OSAKA」で、「災害発生時の社員、事業所の安全確認システムのご提案」と題し、BCP（事業継続計画）の視点でとらえた事業継続、事業早期復旧のポイントについて講演す
エントラストジャパン株式会社と株式会社三技協は9月4日、技術提携を行い、両社製品を組み合わせることで複数の認証方式を備えた安全性の高いリモートアクセス環境を容易に構築できるパッケージ製品の開発・販売を行うことで合意したと発表した。今回の技術提携は、三技
株式会社恵和ビジネスは9月4日、米国SenSage社の「SenSage Enterprise Security Analytics」を活用した企業内の統合ログ管理ソリューションを、9月6日に札幌コンベンションセンターにて開催する「第二回恵和ビジネスソリューションフェア」で発表する。このイベントでは
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
今回は、実際の攻撃ツールを例に挙げ、攻撃ツールの中身がどうなっているのか解説していきたいと思います。ここでは、脆弱性情
株式会社アイ・オー・データ機器は9月5日、同社のMO製品の利用ユーザに対し、ダウンロード特典としてセキュリティソフト「QuickSecure for MO」を無償配布すると発表した。本ソフトは、万一MOメディアを紛失した場合、悪意のある第三者に中のデータを解析されないよう、
9月5日、東京歯科大学図書館のWebサイト改竄が確認されている。改竄を行ったのは「RootDamages」と名乗るグループと思われが、現在は復旧している。なお、復旧情報は9月5日正午現在のもの。
9月5日のトレンドマイクロのセキュリティブログによると、「Greetings from TrendMicro Inc.」（トレンドマイクロ社からのご挨拶）で始まるメールが出回っている。内容は、「スパイウェアによる情報漏えいの被害は甚大です。今すぐスパイウェア対策ソフトの無料体験版を
監査法人トーマツは9月4日、同監査法人の一部の監査関与先等の情報および業務上必要な範囲で入手したその取引先の一部の個人情報がインターネット上に流出していることが判明したと発表した。これは、同監査法人の職員が、自宅で個人所有しているPCに業務に係る監査関与
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IDC Japan株式会社は8月30日、国内セキュリティソフトウェア市場のうち「セキュアコンテンツ管理製品」「脅威管理製品」の両市場に関する動向および予測を発表した。
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は9月4日、2007年8月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年8月のウイルス検出数は約49万個と、7月の約51万個から4.3％減少した。また、8月の届出件数は2,
警察庁は8月23日、平成19年上半期のサイバー犯罪の検挙状況などをまとめた資料を公開した。上半期のサイバー犯罪（情報技術を利用する犯罪）の検挙件数は1,808件で前年同期（1,802件）とほぼ同数。また、相談件数は33,058件で前年同期（30,565件）より8.2％増加した。
サイボウズ株式会社とサイボウズ・メディアアンドテクノロジー株式会社は8月30日、総合金融サービス企業のDoフィナンシャルサービスへ、シンクライアント端末とグループウェアの納入を開始したと発表した。
株式会社ラックは、9月1日より「ホームページ情報漏えい診断サービス 特別キャンペーン」を実施している。8月に実施したキャンペーンが好評だったため、9月も引き続き実施することになったもの。本サービスは、同社のセキュリティ専門技術者がユーザのWebサイトに脆弱性
株式会社フォティーンフォティ技術研究所（FFR）は9月3日、匿名性の高いP2Pファイル交換共有ソフト「Winny」のネットワークにおいて、指定した任意ファイルの発信者IPアドレスを特定し、情報漏洩が発生した際の事後対策を支援するためのツール「WinnyRadar」の販売を同日
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
株式会社ネットフォレストは8月31日、ロシアのDoctor Web社が、FirefoxやIEなどのWebブラウザにコンテンツ検査機能を組み込むことのできる無償サービス「Dr.WEB リンクチェッカー」のFirefox/Thunderbird用アドオン最新版をリリースしたと発表した。
株式会社カイロスは、HP社のサーバをベースにした高機能なシンクライアント専用サーバ「Lukeアプライアンスサーバ」を発表し、9月3日より販売を開始した。
マカフィー株式会社は9月5日、2007年8月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、7月に発見された「W32/Zhelatin.gen!eml」が、引き続き
トレンドマイクロ株式会社は9月5日、2007年8月のウイルス感染被害マンスリーレポートを発表した。発表によると、8月のウイルス感染被害の総報告数は、5,183件と先月（4,445件）から4ヶ月ぶりの増加となった。しかし、1位から10位のウイルスの感染報告数を合計しても263件
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月4日、IAPA国際アロマ・フィトテラピー協会のWebサイト改竄が確認されている。改竄を行ったのは「mERC」と名乗るグループと思われる。なお、復旧情報は9月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月1日、トレンドマイクロの上級脅威アナリスト、チェングァイ・ルーが、悪意あるプログラムをホスティングしているウェブサイトについて報告している。このサイトに仕掛けられたウィルスなどのプログラムの数は、少なくとも400件にも上ったという。ただし、サンプリング
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
インドの『The Economic Times』が、現在ハッカーに最も狙われているのは、ショート・メッセージ・サービス（Short Message Service:SMS）だとの記事を、21日付けで発表している。
9月3日、24件のWebサイト改竄が確認されている。改竄を行ったのは「HunTer」「nEt^DeViL」と名乗るグループと思われる。なお、復旧情報は9月4日正午現在のもの。
