2026.11.09（月）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ネットエージェント株式会社は8月1日、Winnyネットワーク上で流通している実行ファイルを収集し、ウイルス対策ソフト5社のプログラムによるスキャンを実行、ウイルスの検出率とファイル名の傾向などに関する調査を実施した結果を発表した。この調査は、夏休みやお盆時期
ソフォス株式会社は8月2日、2007年7月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」「メールウイルストップ10」を発表した。報告によると、7月に同社が検知したWebウイルスの半数以上を「Mal/Iframe」が占めた
RSAセキュリティ株式会社は7月26日、内部統制に向けたアクセス管理の強化を支援するために、ワンタイム・パスワード認証強化を推進するアプライアンス「RSA SecurID Appliance」の特別提供キャンペーンを開始した。
サイバートラスト株式会社と日本認証サービス株式会社は7月27日、サイバートラストと業務提携、サイバートラストのSSLサーバ証明書「SureServer」の発売を日本認証サービスが行なうこととなったと発表した。SSLサーバ証明書は、PCや携帯電話を使ってインターネットに接続
株式会社AXSEED（アクシード）は7月30日、セキュリティ・ポリシーの徹底と確実な利用状況の把握を実現する、スマートフォン向けポリシー徹底管理ソフト「Smart Phone Policy Manager（SPPM）」を発売すると発表した。
米McAfee社は7月30日、急速に拡大しつつあるルートキットを駆除する「Rootkit Detective」を無料公開した。同製品は、PCのオペレーティングシステム内をチェックできる強力なツール。隠しプロセス、レジストリ項目、ファイルを検出し、システムの再起動時に安全に削除、
マカフィー株式会社は7月26日、機密データのネットワーク経由での不慮や悪意による情報漏洩を防止する「McAfee Data Loss Prevention（DLP）Gateway」を発表した。
株式会社アドテックは7月26日、アドテックダイレクトショップで販売中の汎用組込みLinuxルーターキット『白木印「生」』用開発ソフトウェアの販売を開始した。
7月31日、3件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「ir4dex」「Sabotaj.eu」「Dr.RoVeR」と名乗るグループと思われる。なお、復旧情報は8月1日正午現在のもの。
株式会社エグゼソリューションズは7月30日、Windowsファイルサーバ用の監査ツール「FC1 Audit」を発表、8月1日より販売を開始した。出荷は9月1日より。
KLab株式会社、ヒューマンアカデミー株式会社、株式会社KDDIネットワーク＆ソリューションズは7月27日、企業内での個人情報保護の意識向上を支援するASPサービス「個人情報Learning ＆ Search」を協業して提供開始すると発表した。同サービスは、学習教材と個人情報の検
株式会社アクシオ
昭和システム開発株式会社（SSD）は7月30日、ヌリテレコム株式会社の統合運用管理ソフト「NASCenter Net-ADM」（Net-ADM）との連携ソリューション「SSD-Report For Net-ADM」を発表した。フルセット版は発売済み、サーバ監視機能をまとめた「SSD-Report For Net-ADM サー
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
『The Registrar』や『SC MAGAZINE』などが16日、イタリアで26人の“フィッシングギャング”が逮捕されたと報じた。大量逮捕はイタリア警察が、イギリスの代表的な料理、フィッシュ＆チップスをもじって、“Phish ＆ Chip”と名付けた作戦によるもので、フィッシング詐欺
現在多方面で求められ、注目されているリスク管理について、基本的な考え方を紹介するとともに、新たなリスク管理の展開について、何回かにわたって解説していく予定です。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
株式会社アクシオ
不正に獲得した情報で金儲けできるということで、情報盗難事件の手口は巧妙になるばかりだと言われている。McAfeeが昨年末に発表した2007年のセキュリティへの脅威の予測でも、「マルウェアを専門家や犯罪組織が作成するケースが増加しているのは明らか」との現状につい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
7月28日、エクストリームネットのWebサイト改竄が確認されている。ディレクトリを作成され、ファイルを追加されたと思われる。改竄を行ったのは「nsH-2」と名乗るグループと思われる。このサイトは以前にも同様の改竄が発生している。なお、復旧情報は7月30日正午現在の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Trend Micro社は7月26日（現地時間）、「VVINDOWSUPDATE.COM」ドメインを確認したと発表した。これはSunbeltのブログで確認されたもので、7月9日に登録されたという。このサイトにはまだページがないが、今後さまざまな攻撃に利用される可能性があるとして、メールやサ
ソフォス株式会社は7月30日、2007年1〜6月のセキュリティ脅威傾向をまとめた報告を発表した。報告によると、2007年上半期にはWebを悪用した脅威の急激な増加が目立った。6月に検知された感染サイトの数は、2007年初頭の1日あたりの平均値が5,000件から、1日平均約2万9,7
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ニフティ株式会社は7月19日、同社が提供しているメールサービス「＠niftyメール」において、送信したメールを送信先の相手が読む前であれば取り消すことができる「消せるメール」機能を、同日より追加したと発表した。この機能は、Webメールから送信するメールについて、
マカフィー株式会社は7月25日、「Datagate: The Next Inevitable Corporate Disaster?（データゲート：避けられない企業災害？）」と題された研究報告の日本語版を発表した。これは、マカフィーの委託を受けてデータモニター社が行った世界的な調査で、米国、イギリス、
内閣官房情報セキュリティセンターは7月20日、各政府機関の公開情報システムにおけるJREの使用状況を把握するとともに、脆弱性の問題について利用者に対して情報提供を行なっているかを確認する緊急調査を実施し、結果を発表した。調査の結果、14省庁の33の公開情報シス
インターネット セキュリティ システムズ株式会社（ISS）は7月25日、パフォーマンスを損なわずにセキュリティ導入を支援するIPSアプライアンスの新製品「Proventia Network IPS GX6116」を9月3日より発売すると発表した。同製品は、パケットの高速処理に向け最適化された
NTTレゾナント株式会社と株式会社三菱総合研究所は7月25日、「gooリサーチ」登録のビジネスモニターを対象に「内部統制とIT組織」調査を実施、結果を発表した。この調査は、日本版SOX法対応のうち、主にIT全般統制にかかる準備状況について、上場企業の係長以上の方に自
日立公共システムエンジニアリング株式会社（日立GP）は7月23日、印刷時に地紋透かし技術を用いて、改竄検知・複写抑止の2つのセキュリティ対策を施すことを可能とする、印刷文書セキュリティソフトウエア「紙の番人」複合型モデルを発表し、7月24日より提供を開始した。
株式会社ジャングルは7月19日、IDやパスワード、銀行口座番号などの個人情報を暗号化して一括管理するソフト「InfoKeeper2（インフォ・キーパー2）」のダウンロード販売を8月9日より開始すると発表した。
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
株式会社HDEは7月23日、フィルタリング処理能力を大幅に向上させた、Linux対応スパムメール対策ソフトウェアの最新バージョン「HDE Anti-Spam 2 for Gateway」を8月29日より販売開始すると発表した。
AT＆Tグローバル・サービスは2007年7月25日、都内でSaaS型最新セキュリティソリューション「AT＆T Web Security」の発表を行った。AT＆Tのネットワーク側で顧客ネットワークのセキュリティを確保するサービスで、2007年10月から提供予定だという。
新生銀行は7月25日、フィッシングメールに注意を呼びかけるサイトの更新を行った。これは、7月24日より偽のウェブサイト（フィッシングサイト）へ誘導させ、かつセキュリティ・カードの全文字を詐取しようとする新たなフィッシングメール（英語）が発信されていることが
アフラック（アメリカンファミリー生命保険会社）は7月26日、同社が販売委託する代理店であるツーサン株式会社の社員が電車で通勤中に置き引きに遭い、所有するPCが盗難されたと発表した。このPCには、証券単位で204,716件（契約者単位で152,758名）の顧客情報が記録され
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPA（独立行政法人 情報処理推進機構）は7月25日、情報処理技術者試験規則第2条及び第3条に基づく情報処理技術者試験の一部を免除する認定講座において、7月22日に実施された修了認定に係る試験（修了試験)について、IPAが認定講座開設者に提供した解答に誤り（転記ミス
株式会社シマンテックは7月19日、法人向けのエンドポイントセキュリティソリューション「Symantec Endpoint Protection 11.0」と、同オプションモジュールの「Symantec Network Access Control 11.0」を発表した。両製品とも10月に発売する予定。
NECソフト株式会社は7月19日、送信される電子メールをすべてアーカイブ及びフィルタリングし、重要情報の漏洩をブロックすることができるアプライアンスサーバ「AddPoint/MailWallServer（アドポイント/メールウォールサーバ）」の最新版V5.0を8月1日より販売開始すると
NPO 日本ネットワークセキュリティ協会は、2006年度情報セキュリティインシデントに関する調査報告書を発表した。同報告書は、2006年1年間に報道された個人情報漏洩事件、事故を調査・分析し、独自の観点から評価したもの。報告書によると、個人情報漏洩の公表件数は993
独立行政法人情報処理推進機構（IPA）は7月18日、生体認証の情報セキュリティ対策を推進するため、生体認証を導入しようとしている組織や担当者向けに「生体認証導入・運用のためのガイドライン」を公開した。
NTTデータ先端技術株式会社とディーリンクジャパン株式会社は7月19日、両社の協力により「検疫LANソリューション」を開発したと発表した。これは、NTTデータ先端技術の統合型LAN検疫ソリューション「NOSiDE Inventory Sub System 2007」と、ディーリンクジャパンのレイヤ
独立行政法人情報処理推進機構（IPA）は7月19日、2007年第2四半期（4月〜6月）の脆弱性関連情報の届出状況についてまとめて公表した。今四半期の届出件数は、ソフトウェア製品に関するもの46件、Webアプリケーション（Webサイト）に関するもの95件の合計141件。就業日1日
IDC Japan株式会社は7月24日、国内セキュリティソフトウェア市場のうち「アイデンティティ／アクセス管理製品」「セキュリティ／脆弱性管理製品」の両市場に関する動向および予測を発表した。発表によると、アイデンティティ／アクセス管理製品は、情報漏洩事件の多発や
株式会社ケイ・オプティコムは7月19日、同社の法人向けインターネット接続サービス利用者を対象としたソリューションサービス「UTMアプライアンスパック」を開始した。同パックは、アプリケーションレベルでの攻撃を防御するDI機能を搭載したIPS、アンチウイルス、アンチ
7月18日のScan Security Wireで掲載したデフコン旗取りゲーム、日本チーム参戦マニュアル、今週は続きを掲載します。チーム dumbtech は予選を通過したのでしょうか。
ScanNetSecurity編集部では、2007年4月から特集記事として掲載していた「IT統制を支えるアイデンティティ管理の導入法」をまとめたホワイトペーパーの無償ダウンロードを開始しました。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社7月25日、「Datagate: The Next Inevitable Corporate Disaster?（データゲート：避けられない企業災害？）」と題された研究報告の日本語版を発表した。これは、マカフィーの委託を受けてデータモニター社が行った世界的な調査で、米国、イギリス、フ
7月9日、「クレジットカード情報を不正に取得した犯人が事業に寄付を行うケースが増えている」と『TECHWORLD』が報じた。
●ネット上で悪名高いRBNとの関係
株式会社アクシオ
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社損害保険ジャパンおよび損保ジャパンひまわり生命保険株式会社は7月23日、両社が委託している代理店（かなだ事務所）において、顧客情報がインターネット上に流出したことが判明したと発表した。流出が確認されたのは7月18日で、損保ジャパンの顧客情報は顧客氏
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
社団法人 地域医療振興協会および市立伊東市民病院は、伊東市民病院所属の医師の個人用PCから患者の個人情報が流出していたことが判明したと発表した。これは厚生労働省からの連絡によって発覚したもので、この医師は同PCからすでにWinnyと患者の個人情報を削除したと認
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
