2026.11.09（月）
- 注目検索ワード
株式会社NTTデータは4月11日、データベース管理システム「PostgreSQL」およびセキュリティ評価の国際規格「ISO/IEC 15408」に基づくITセキュリティ認証を取得したと発表した。これまでオープンソースソフトウェアでITセキュリティ認証を取得しているのはOS製品だけで、オ
日立公共システムエンジニアリング株式会社（日立GP）は4月11日、文書の偽造・改竄を検知する印刷文書のセキュリティソフト「紙の番人」の機能強化として、改竄防止用紙と同等の印刷文書を作成可能な「複写検知」ソフトを7月より発売すると発表した。同製品は、不正な複
日本CA株式会社は4月10日、セキュリティ対策製品「CA Threat Manager r8.1」「CA Anti-Spyware r8.1」「CA Anti-Virus r8.1」を5月より発売すると発表した。CA Threat Managerは、ウイルスの侵入や不正アクセスの前兆をとらえ、新しい被害からプロアクティブに保護できる
前回までは攻撃ツールの様々な種類とその特徴について解説してきましたが、今回からは攻撃者がどのような言語を使用して、どのような手順で攻撃ツールを開発しているのか、それらの特徴を挙げながら解説したいと思います。
Top Layer Networksは4月11日、同社のIPS 5500 不正侵入防御ソリューションEシリーズの最新版を発表した。同シリーズは、ネットワークトラフィックを、既に実証済みのプロトコル精査モジュール（PVM）と複数のファイル書式固有のデータ精査モジュール（DVM）を組み合わせ
4月11日、3件のWebサイト改竄が確認されている。改竄を行ったのは「Argentina Security」「TurkStorm.Org」「LG」と名乗るグループと思われる。なお、復旧情報は4月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
農林水産省は4月19日、同省九州農政局職員の個人用PCがWinnyを介してインターネット上に流出していたことが判明したと発表した。流出したデータは熊本県内における農産物の登録検査機関に関するデータで、機関の代表者23名の氏名および検査員190名分の氏名、住所、生年月
日本エフ・セキュアは4月10日、Linuxサーバ向け統合型セキュリティ・ソリューション「F-Secure Linuxサーバセキュリティ」Ver5.51を発売したと発表した。同ソリューションは、ウイルス・スパイウェア検査、ファイアウォール機能、不正侵入防止機能を実装している。最新版
アシアル株式会社は4月10日、Webセキュリティスキャナ「Chorizo!」を同日より発売したと発表した。同製品は、ブラウズしながらWebサイトをスキャンし、セキュリティに起因するバグを除去することができるスキャナ。Webサーバに高価なテストツールを導入する代わりに、Ch
日立情報通信エンジニアリング株式会社、ソフトバンクテレコム株式会社、玉川大学 広田教授は4月6日、商用ネットワークを利用した光通信量子暗号方式による中継伝送実験に世界で初めて成功したと発表した。
株式会社インテックとRSAセキュリティ株式会社は4月10日、インテックのアイデンティティ管理製品「MaXware Identity Center（MIC）」とRSAセキュリティのワンタイム・パスワード製品「RSA SecurID」を組み合わせたセキュリティソリューションを同日より提供開始したと発
ドラゴン・ネットワークス株式会社は4月5日、カスペルスキーエンジンとWebコンテンツフィルタ「i-FILTER」を搭載した、ケイエルジェイテックのプロキシ・アプライアンスサーバ「K-PROX（ケープロックス）」シリーズの販売を開始した。
マカフィー株式会社は4月4日、2007年3月のネットワーク脅威の状況として、ウイルスとスパムウェアについての検知状況をトップ10形式で発表した。
4月10日、2件のWebサイト改竄が確認されている。改竄を行ったのは「core-project」と名乗るグループと思われる。なお、復旧情報は4月11日正午現在のもの。
株式会社蒼天は4月5日、Windows PC向けクライアント管理ソフトウェアの最新版「LogVillage 1.4」を発表、同日より販売を開始した。
SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
愛知県教育委員会は4月10日、同県安城市内にある県立高校の女性教諭がフラッシュメモリーを紛失したと発表した。これは同教諭が進路指導室において生徒の調査書をPC整理し、一時的にデータを保存した私有のメモリが紛失したというもの。このメモリには、同校を今春卒業し
ゼッタテクノロジー株式会社は4月9日、企業向けSkype運用管理ソフトの新バージョンとして「Officede for Skype Ver.2」を4月16日に発売すると発表した。同製品は、企業内で利用されるSkypeの一元管理を行い、通信相手の制限/ファイル送受信やチャット機能の禁止/利用ログ
展示会が向く人Webが向く人〜情報収集から実際の導入まで
住宅ローンなどを提供する英国最大の金融機関の1社、HBOSの傘下、ハリファックスの従業員の車から1万3000件を超えるローン利用者の極秘情報を含む書類が盗まれた。書類はブリーフケースに入っていたという。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
4月9日、8件のWebサイト改竄が確認されている。改竄を行ったのは「THE RED BUTTERFLYS」と名乗るグループと思われる。なお、復旧情報は4月10日正午現在のもの。
●監査でも不十分なセキュリティは明確
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
整備フェーズでは、まず対象範囲を確定するところスタートします。範囲確定のベースはアプリケーションになるのでシステムマップを見ながら対象となるシステムをリストアップしていきます。どのアプリケーションが対象となるかは内部統制とも関連性が高い話ですので監査
4月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」「sinaritx」と名乗るグループと思われる。なお、復旧情報は4月9日正午現在のもの。
日本エフ・セキュアは4月9日、ワーム「Zhelatin.CQ」が活動を開始しているとして注意を呼びかけている。このワームは、戦争に関連した件名を持つメールに、いくつかの異なるファイル名の添付ファイルとして拡散している。ワームがユーザによって実行されると、ワーム自身
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジャストシステムは4月6日、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。悪意のある第三者に不正に改竄された一太郎文書を読み込むことで、任意のコードが実行され、PCが不正に操作される危険性があ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は4月6日、Yahoo!メールにおいて、メールサーバのプログラムの不具合により、受信後36〜37日を経過したメールの一部においてメールの本文が見られないという事象が発生し、これまでにユーザから19件の問い合わせ・苦情を受け付けたと発表した。また、調査
マイクロソフト株式会社は4月6日、4月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は4月11日でセキュリティ更新プログラムは5件公開される。
4月4日、大阪市立大学のWebサイト改竄が確認されている。改竄を行ったのは「Latin American Defacers」と名乗るグループと思われる。なお、復旧情報は4月5日正午現在のもの。
セコムトラストシステムズ株式会社は、セキュリティを重視し、一度に最大2GBまでの大容量データを転送できる「セコムデータ 一時保管サービス」の提供を開始した。
株式会社リンコムは4月2日、同社が開発、販売する統合型グループウェア「リンコム ネクスト」と、株式会社トライアイズソリューションが開発、販売するWeb情報漏洩対策ソフトウェア「OmniTrustシリーズ」の連携ソリューションをリリースしたと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IDC Japan株式会社は4月4日、2006年における国内通信事業者のソリューション／マネージドサービス市場規模および2007年〜2011年までの市場規模予測を発表した。これによると、2006年の主要サービスごとの市場規模は、インターネットデータセンターが2,637億円、セキュリ
グレープシティ株式会社は4月4日、「Secure iNetSuite 2.0J」を5月中旬に発売すると発表した。本製品は、同時販売となる「Secure FTP 2.0J」および「Secure Mail 2.0J」に、すでに販売中の「SSL Sockets 1.0J」を加えた.NET Frameworkネットワーク通信コンポーネントのセ
マイクロソフト株式会社は4月4日、「マイクロソフト セキュリティ情報の事前告知」の内容を今月より変更すると発表した。これは、ユーザがセキュリティ更新プログラムをさらに効果的に適用するための計画作成の支援を目的としたもの。従来は、毎月第2水曜日に公開を行っ
＞＞リスポンシブル・フルディスクロージャー
SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイボウズ株式会社と株式会社インデックス・ホールディングス（インデックスHD）は3月30日、共同出資新会社「ZINGA（ジンガ）株式会社」の設立を発表した。新会社は、携帯電話の利用拡大を背景に、携帯電話のビジネスユースマーケットの開拓などを目的として設立された
CompTIA日本支局とトレンドマイクロ株式会社は3月29日、「トレンドマイクロ認定資格プログラム」において、セキュリティの実務能力を評価する「CompTIA Security＋」を推奨資格として活用すると発表した。今後、セキュリティの専門的な技術や顧客環境、課題に対するソリ
株式会社ネットマイルは4月2日、同社の元アルバイトの個人所有PCから個人情報を含む企業情報が流出したことが判明したと発表した。流出した情報は、過去に同社のキャンペーンに参加した会員の個人情報、同社加盟店の担当者情報、同社セミナー参加者の情報など。情報の範
IPA（独立行政法人 情報処理推進機構）は4月3日、2007年3月および第1四半期のコンピュータウイルス・不正アクセスの届出状況をまとめ、発表した。発表によると、3月のウイルス検出数(届出者から寄せられたウイルスの発見数)は約66万個と、2月の約69万個から4.6％の減少と
NRIセキュアテクノロジーズ株式会社は4月2日、インターネット接続総合管理「ファイアウォールネットワークセンター（FNC）」シリーズの新メニューとして、Webアプリケーションの脆弱性をついた攻撃を検知・防御する「Webアプリケーション・ファイアウォール（WAF）管理サ
ペンティオ株式会社は3月30日、PKIプライベート認証局アプライアンス「ペンティオ PKI プライベートCA for RADIUS」の発売を開始した。
NTTコミュニケーションズ株式会社（NTT Com）は3月28日、OCNホスティングサービス「メール&ウェブ」および「メール&ウェブWindows Edition」のオプションサービスとして、迷惑メールをOCNサーバで自動識別し、ブロックする「OCN迷惑メールフィルタリングサービス」を4月
＞＞ RFID
株式会社シー・エス・イー（CSE）は4月2日、本人認証・ワンタイムパスワード製品の最新バージョン「SECUREMATRIX（セキュアマトリクス）Ver 3.2」の発売を開始した。
インターネット セキュリティ システムズ株式会社（ISS）は4月2日、大企業およびサービス・プロバイダ向けに設計された同社初のメール・セキュリティ専用アプライアンス「Proventia Network Mail Security System MS3004」を発表した。
GMOインターネット株式会社は4月2日、レンタルサーバサービス「お名前.comプレミアサーバー Linuxプラン」において、日本ジオトラスト株式会社が提供する、より強固なセキュリティ環境を実現する機能「独自SSL」を、オプションサービスとして同日より提供を開始したと発
これが典型的な失敗パターン〜失敗しないセキュリティ製品選び
シマンテックが3月19日、インターネット上の脅威に関するレポート、Internet Threat Reportを発表した。このInternet Threat Reportは半年に1度、つまり年2回発行されるもので、2006年7月1日から12月31日までのインターネットに関する脅威についてまとめたものだ。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
4月2日、2件のWebサイト改竄が確認されている。改竄を行ったのは「Casus Team」「LG」と名乗るグループと思われる。なお、復旧情報は4月3日正午現在のもの。
複数のセキュリティ対策ベンダが、「Microsoft Windows アニメーション カーソル処理の脆弱性（935423）」を悪用するゼロデイ攻撃が複数確認されているとして、注意を呼びかけている。
トレンドマイクロでは、攻撃コードを含んだ不正画像ファイルとして、トロイの木馬「
2006年10月17日、米国ニューメキシコ州ロスアラモスの民家で、米国の国立研究機関、ロスアラモス研究所の機密情報の入った3個のUSBドライブを警察が発見、押収している。
企業の財務処理に関わるシステムには、ITインフラ部分とアプリケーション部分、更に広義ではアプリケーションに対するユーザー処理（業務プロセス）まで含まれます。IT統制ではインフラとアプリケーション部分の全社的方針を定義するIT全社的統制、インフラとアプリケー
