2026.11.09（月）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
財団法人日本情報処理開発協会 プライバシーマーク事務局は7月10日、「平成17年度の個人情報の取り扱いにおける事故報告にみる傾向と注意点」を発表した。この報告によると、平成17年度の1年間に、同協会および各指定機関で受け付けた、プライバシーマーク認定事業者の個
NHN Japan株式会社は7月7日、同社が運営するインターネットゲームポータルサイト「Hangame」にてゲームサービスを提供している「Xenepic Online」において、共同運営会社ゲームガーデン株式会社で管理運営されているサーバより、ユーザのメールアドレスなどが流出した件
ウェブセンスが新手のフィッシング詐欺を発見したとして、警告を行っている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/1_7090.html
朝
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ sipXtapi─────────────────────────────
sipXtapiは、細工されたCSeqフィールド値を送信されることが原因でバッファオーバーフローを引き起こされるセキュリテ
第一生命保険相互会社は7月11日、九州営業局に所属する職員が福岡県福岡市内において会議資料が入った鞄を紛失したと発表した。これは7月1日、同職員が帰宅途中に紛失したもので、会議資料には九州地区の法人129社との企業年金保険、団体保険などに関する取引情報の一部
【目に見えない脅威が拡大している】
＜今週の特集記事＞
【プリンタのセキュリティ対策の歴史】
●コンサルティング会社による調査
7月8日と10日、2件のWebサイト改竄が確認されている。改竄を行ったのは「h4ck3rsbr」「TiTHacK」と名乗るグループだと思われる。なお復旧情報は7月10日午前12時現在のもの。
特定非営利活動法人であるドットジェイピーは6月28日、メールマガジン配信の際にメールアドレス61件を流出させたと発表した。これは、6月13日に配信した「第三号メールマガジン」において、本来BCCとすべき送信先をCCに設定していたというもので、6月16日にメール受信者
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BosClassifieds Classified Ad System───────────────
BosClassifieds Classified Ad Systemは、insPathパラメータでのユーザ入力を適切にチェックしないことが原因でセキュ
マイクロソフトは7月7日、7月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は7月12日で7件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが9件、Microsoft Exchangeに影響を及ぼすのものが4件
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ATutor──────────────────────────────
オープンソースのｅラーニング用コンテンツ管理システムであるATutorは、クロスサイトスクリプティングを実行されるセ
株式会社ノーリツは6月29日、同社従業員個人のPCが盗難被害に遭ったことが判明したと発表した。これは、同従業員の自宅が空き巣被害に遭ったもので、このPCには業務上必要なために自宅に送信したデータが記録されていた。データには、2006年3月22日から4月20日の間にお客
トレンドマイクロ株式会社は7月6日、同社の総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」の新規複数年版の提供を7月7日より開始すると発表した。これにより、毎年の契約更新手続きの削減および1年あたりの負担額を低減するなど、ユーザの
トレンドマイクロ株式会社は7月5日、6月度および2006年度上半期のウイルス感染被害マンスリーレポートを発表した。発表によると、2006年度上半期のウイルス感染被害の総報告数は42,741件で、昨年上半期の16,197件より大幅に増加した。この数値は昨年下半期の29,011件と比
RSA Security社とEMC社は6月29日（米国時間）、EMCによるRSA買収の最終合意に達したことを発表した。契約条項によると、EMCはRSAの株式と交換に1株あたり28ドルの現金を支払うとともに、権利未行使のストックオプションを引き受ける。買収総額は21億ドル弱となる模様で、
NTTデータ・セキュリティ株式会社およびビック情報株式会社は、7月25日に「IT統制環境の構築方法と内部漏洩対策セミナー」を開催する。今回の講演では、内部組織からの情報漏洩の発生可能性をゼロに近づけるためにIT統制環境の強化に向けて、情報セキュリティポリシーの
株式会社ラックは7月4日、東京都港区汐留に2006年3月末から4月の期間に設置した、おとりとなる無線LANアクセスポイントを用いた不正アクセス実態調査結果を公表した。調査結果のレポートは、ネットアンドセキュリティ総研株式会社の発行する情報セキュリティ専門誌SCAN誌
セコムトラストシステムズ株式会社は、同社が販売するSSLサーバ証明書「セコムパスポートfor Web」の携帯電話対応について、全キャリアの実機による検証を実施し、その検証結果をWebサイトに公開したと発表した。同社によると、実機で検証したSSLサーバ証明書は「セコム
ネットアンドセキュリティ総研株式会社は、7月27日に「ネットゲームで急成長するRMTの市場、事業者、セキュリティ実態セミナー」を開催する。講師に株式会社ジーエムエクスチェンジの代表取締役である宇田川慎之介氏を迎え、「RMTの基本」「ビジネスとしてのRMT」「RMTの
ソフォス株式会社は7月4日、統合メールセキュリティアプライアンス製品「ES4000」を同日より発売したと発表した。本製品は、ブラウザベースのユーザインタフェース、自動アップデート機能を備えており、ウイルス、トロイの木馬、スパイウェア、スパムなど深刻化するセキ
テクマトリックス株式会社は6月28日、日本アイ・ビー・エム株式会社およびアイピーロックス ジャパン株式会社の協力により、企業におけるデータベースのセキュリティの強化を早期かつ安価で実現するソリューション「DB内部監査スタートパック」を発表した。本ソリューシ
アイ・ビー・エス・ジャパン株式会社は7月4日、世界最小最軽量のシンクライアントデバイス「miniClient」を、9月販売開始予定として発表した。本製品は、ディスプレイの背面に取り付けられるほど小型でありながら、VGA出力、USBキーボード、USBマウスを接続できる。この
＞＞事件の概要
西日本電信電話株式会社およびエヌ・ティ・ティ・スマートコネクト株式会社は7月5日、「セキュリティゲートウェイサービス」の提供を7月6日より開始すると発表した。本サービスは、顧客の事業所とインターネットデータセンタとをセキュアなネットワークで結び、最新のAS
株式会社アトラクスは7月3日、個人情報セキュリティ診断に個人情報漏洩時の補償をプラスした業界初のサービス「TRIANGLE PLUS」を開始すると発表した。本サービスは、自社にどのような個人情報漏洩リスクがあるのかを「組織マネジメント」「ITインフラ」「個人情報の取り
米WildPackets社と国内代理店である株式会社ディアイティは6月29日、ネットワーク解析技術者を養成するための「ネットワーク解析技術者養成コース」を9月より開講すると発表した。同養成コースは、米海軍において数々のLANトラブルを解決してきた、WildPackets社のチーフ
日本エフ・セキュア株式会社は6月30日、2006年上半期のデータセキュリティを総括したレポートを発表した。レポートでは、WMF形式のファイルを処理するWindows Graphics Renderingの脆弱性を狙ったウイルスに始まり、MacOS Xに感染する初のウイルス「Leap.A」の登場、プロ
株式会社シマンテックは7月3日、プロビジョニングから管理、可用性向上、最適化など、サーバ運用全体の管理機能を提供するスイート製品「Veritas Server Foundation」を発表した。本製品は、現在提供中のプロビジョニング・ソフト「Veritas Provisioning Manager 4.1」（
伊藤忠テクノサイエンス株式会社は7月4日、米Guardium社のデータベースセキュリティ製品「SQL Guard」の販売を同日より開始すると発表した。価格は500万円から。本製品は、情報システムのデータベースに対するアクセスログを管理・分析するデータベースセキュリティ製品
ヤフー株式会社は7月3日、PC環境のセキュリティ関連サービスを統合した「オンラインセキュリティサービス」の提供を同日より開始したと発表した。利用料金は月額388円から（税込）。本サービスは、ウイルス、不正侵入、個人情報盗難や流出、迷惑メールなどのインターネッ
株式会社インターネットイニシアティブ（IIJ）は7月3日、社内ネットワークへの不正アクセスを検知し、リアルタイムに攻撃を遮断するIPS（Intrusion Prevention System）機能を実装した「IIJマネージドIPSサービス」の提供を開始した。同サービスは、社内に設置したIPS機
株式会社シマンテックは7月3日、最新のストレージ管理／仮想化技術を提供する「Veritas Storage Foundation 5.0」を発表した。本製品はデータセンター向けのストレージ管理ソリューション。データセンター内のさまざまなサーバやストレージ資産に対する視認性とコントロ
株式会社シマンテックは7月3日、データセンター向けのシステム管理ソリューション「Data Center Foundation」を発表した。本製品は、バックアップ管理ソフト「Veritas NetBackup」、ストレージ管理ソフト「Veritas Storage Foundation」、サーバー管理スイート「Veritas
株式会社エルネットと株式会社トリニティーセキュリティーシステムズ（T-SS）は6月30日、エルネットが運営する大容量電子ファイル保管・受け渡しサービス「宅ふぁいる便」において、T-SSが提供するセキュリティサービス「T-SS SecurityOnlineセキュアファイルサービス」
株式会社メディアカイトは7月4日、セキュリティ対策に有効なユーティリティソフト「フォルダーマジック」を7月14日より発売すると発表した。価格は6,800円（税込）。本ソフトは、「偽装」「隠蔽」「ロック」「暗号化」の4つの機能を装備しており、さまざまな状況を想定し
イスラエルのCheck Point Software Technologies社は6月29日、企業の支店・支社環境のセキュリティおよび管理レベルの水準を損なうことなく、セキュリティ運用を容易に行える、ADSLモデム（日本向けAnnex Cには未対応）を内蔵したオールインワン・アプライアンス「Check
株式会社エックスグラビティは7月4日、ビジネスコミュニケーションツールである「WorkManage」に「WorkManage Communicator」および「WorkManage uni」の2製品を発売した。「WorkManage Communicator」は、個人PCに情報を保持させずにサーバで情報を一元管理できる製品。
株式会社ハイパーギアは7月3日、同社の子会社である株式会社ハイパーセキュアと共同で、DRM技術による利用制限付きファイル自動暗号化機能を持った電子文書変換サーバソフト「HG/PscanSECURE」を開発、発売すると発表した。本製品は、ハイパーギアの「HG/PscanServPlus4
【住商情報システム 二木真明氏ほか】
東京エレクトロン株式会社は7月4日、米Imperva社と代理店契約を締結し、Imperva社のデータセキュリティ製品「SecureSphere」の国内販売を同日より開始したと発表した。本製品は、ネットワーク上に設置するアプライアンスで、データセンターに保存されている顧客情報や決
ヌリテレコム株式会社とセンチュリー・システムズ株式会社は7月3日、ヌリテレコムの「NASCenterNet-ADM」とセンチュリー・システムズのVPNルータ「FutureNet XRシリーズ」を組み合わせた連携ソリューションを共同で実現、検証を終了し「多拠点環境でのクライアントPC検疫
トレンドマイクロ株式会社は7月5日、6月度および2006年度上半期のウイルス感染被害マンスリーレポートを発表した。発表によると、2006年度上半期のウイルス感染被害の総報告数は42,741件で、昨年上半期の16,197件より大幅に増加した。
この数値は昨年下半期の29,011件と
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、福岡県警生活経済課と小郡署は7月4日、自らが運営するホームページを通じて、権利者に無断で複製した映画などの映像コンテンツをインターネットユーザに閲覧させていた岐阜県各務原市の自営業男性（41歳）
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Plume CMS────────────────────────────
Plume CMSは、index.phpスクリプト、rss.phpスクリプト、search.phpスクリプトがユーザ入力を適切にチェックしないこと
米国カリフォルニア州に本社のある、セキュリティベンダーのWebsenseが16日、トロイの木馬がGoogle Pagesのメインページと同じIPアドレスのサイト、http://www.googlepages.comでホスティングされていると警告した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/1_6994.html
Ya
7月4日、2件のWebサイト改竄が確認されている。改竄を行ったのは「uykusuz001」「SPYKIDS」と名乗るグループだと思われるが現在は復旧している。なお復旧情報は7月4日午前12時現在のもの。
＜今週の特集記事＞
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大学はハッカーに狙われやすいというのは定説だが、今年4月下旬から米国のオハイオ大学で情報漏洩事件が続いている。今回は、特に同大学でのセキュリティ体制などを見てみたい。
【体制に組み込まれる人、はじかれる人】
7月1日、ENS-NETのWebサイト改竄が確認されている。改竄を行ったのは「SPYKIDS」と名乗るグループだと思われる。なお復旧情報は7月3日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
警察庁は6月30日、警察庁セキュリティポータルサイト@policeの名を騙ったメールによる架空請求事案が発生していると発表した。このメールには、「サイバーポリスの担当者を名乗る」「ホームページへの投稿による問題で損害が発生している」「対応をとらないと警察へ届け
NHKさいたま放送局は、集金委託スタッフの男性が6月29日に受信料集金用の携帯端末をひったくられるという盗難被害に遭ったと発表した。この男性が起動中の端末を持ち地図を確認していたところ、背後から男にひったくられたというもので、盗んだ男はバイクで逃走したとい
RSAセキュリティ株式会社は、オンライン・サービス事業者や、オンライン証券サービスなどの利用者向けフィッシング対策サービス「RSA FraudAction」を7月24日から開始する。同サービスは、フィッシングサイトそのものを短時間でシャットダウンし、インターネット詐欺被害
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
