2026.11.09（月）
- 注目検索ワード
4月25日、1件のWebサイト改竄が確認されている。改竄を行ったのは、「#nohackz」と名乗るグループだと思われる。なお復旧情報は4月26日午前12時現在のもの。
朝日新聞社は4月25日、高校野球大会でアルバイトをした大学生の個人情報がネット上に流出していたことが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Trac───────────────────────────────
Tracは、wiki機能がユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/14_3684.html
S
4月7日、ドメイン名登録サービスを行うニューヨークの企業のデータベース企業で、個人情報が漏洩していたと、DG News Serviceが伝えた。
＜今週の特集記事＞
〜 誰が何の為に取得を目指すのか 〜
〜 個人情報保護の風潮を背景に活躍の場が拡がる「認定プライバシーコンサルタント」 〜
●セキュリティホールからハッカーが攻撃
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
4月24日、25日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「OutLaw」「PoW3RFuL」と名乗るグループだと思われる。なお復旧情報は4月25日午前12時現在のもの。
トレンドマイクロ株式会社は4月24日、Winny以外のファイル共有ソフト「Share」ユーザも狙うAntinnyウイルスの亜種「WORM_ANTINNY.BJ（通称ドクロウイルス）」が発生しているとして注意を呼びかけている。このウイルスは、Winny、およびShareを悪用して感染活動を行うワー
第一生命保険相互会は4月24日、合計約20万6千件の顧客情報が紛失していることが社内点検によって判明したと発表した。紛失が判明したのは、昭和52年から平成18年までに作成されたコム（コンピュータ・アウトプット・マイクロフィルム）91枚で、顧客氏名や証券番号、銀行
東芝メディカルシステムズ株式会社は4月24日、同社社員がHDD2台を紛失したことが判明したと発表した。この社員が4月6日、帰宅中にJR京葉線車内の網棚に鞄を置き忘れ紛失した。鞄は翌日発見されたが、中に入れていたHDDはなくなっていたという。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
4月23日、24日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「eutanasia」「CaiBaiDa」「TroJaN」と名乗るグループだと思われるが、現在はすべて復旧している。なお、復旧情報は4月24日午前12時現在のもの。
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
京都大学は、同大学の学生がネット経由で時間割や休講情報などを確認できる「全学共通教育教務情報システム：KULASIS（クラシス）」に不具合が発生し、学生88名分の個人情報が他の京大生に流出した可能性があると発表した。また、このうち37名の情報が改竄されたことが確
IPAおよびJPCERT/CCは4月21日、P2Pファイル共有ソフトである「Winny」において、バッファオーバーフローを引き起こされる脆弱性が判明したと発表した。細工されたパケットによって、ソフトウェアが異常終了する可能性があるという。IPAなどは、バッファオーバーフローを
株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。このウイルスは、ある種のアンチウイルスやセキュリティプログラムを
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社JTBパブリッシングは4月16日、同社が運営する「るるぶ.com」の一部コンテンツに対する不正アクセスが検出されたと発表した。その結果、るるぶ.com登録ユーザの一部情報が流出した可能性がある。アクセスログを調査した結果、不正アクセス時に登録ユーザのメール
日立ソフトウェアエンジニアリング株式会社（日立ソフト）、株式会社トランスウエア、センドメール株式会社の3社は、高セキュリティを実現する企業向けメールソリューションで協業したと発表した。3社のメール関連製品を連携させ、企業の情報資産を保護する高セキュリテ
蝶理情報システム株式会社は4月17日、企業向けのFAXサーバソフト「ライトニングFAX」のオプション製品「ライトニングFAX セキュリティオプション」を5月より発売すると発表した。「ライトニングFAX」は、FAXをTCP/IPネットワークに統合し、FAX文書の電子管理を実現する
株式会社シマンテックは4月19日、「Symantec Enterprise Security Manager（ESM）6.5」を4月末に発売する予定だと発表した。同製品は、企業の情報システムのコンプライアンスの状況を、業界／法令／社内のセキュリティポリシーやセキュリティ標準に基づいて効率的にチェ
前回はゲーム世界のバーチャルな通貨を、現実の通貨で買うRMT（リアルマネートレード）についての概要と、なぜRMTが行われるような状況になっているのかということについて紹介した。
東日本電信電話株式会社は4月19日、禁止ソフトの利用や不正操作のあったPCの通信を社内ネットワークから切断するSeCIO「不正操作制御ソリューション」を5月8日より提供すると発表した。同ソリューションは、全PCの共有ファイルへのアクセス・メール送信・インターネット
ログイット株式会社は4月3日、IPS（侵入検知防御システム）機能／トラフィックモニタ機能を搭載したセキュリティプローブ「セキュアBoss」を発売したと発表した。価格は40万円。同製品は、Snortをベースとした1Uアプライアンスのマルチファンクションのセキュリティプロ
福島県いわき市は4月18日、同市立総合磐城共立病院職員の人事情報および市民、また小名浜地区にある市立保育園の児童と職員の個人情報が流出していることが判明したと発表した。同市では先日、職員の人事情報が流出している。前回、今回ともにWinnyウイルス感染が原因と
4月19日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「Spy_Pc1」と名乗るグループだと思われ、「Spy.txt」というファイルが追加されたようだ。なお復旧情報は4月20日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構（IPA）は4月18日、ISO/IEC15408に基づくITセキュリティの認証業務を拡充、暗号モジュールにおいて電子政府推奨暗号リストなどに示された暗号アルゴリズムが適切に実装されているか否かの試験などを行う「暗号モジュール試験及び認証制度」
株式会社ウィルコムおよび株式会社ウィルコム沖縄は4月14日、携帯電話向け迷惑メール対策のひとつとして、5月25日より「Outbound Port25 Blocking」を実施すると発表した。「Outbound Port25 Blocking」は、ISPが提供するメールサーバーを経由せずに送信される迷惑メール
財団法人インターネット協会（IAjapan）は5月16日、「第3回迷惑メール対策カンファレンス」を開催する。会場は東京 品川のコクヨホール。カンファレンスの定員は280名、参加費は2,000円となる。同カンファレンスは、社会問題となっている迷惑メールについて、それら対策
株式会社ネットワールドは4月18日、特別なハードウェアやソフトウェアを使用することなく、携帯電話のブラウザから本人認証（マトリクス認証）が行えるシー・エス・イー社が開発した認証技術「SECUREMATRIX」を、各キャリア携帯端末の全機種（2006年3月31日現在。非Web対
株式会社アスキーソリューションズは4月18日、株式会社富士通ソフトウェアテクノロジーと共同開発したPC検疫装置「iBricks PC検疫装置」、および同装置からPC遮断機能を独立させたした「iBricks PC遮断装置」を4月27日より発売すると発表した。
富士通株式会社は4月19日、企業向けのセキュアスイッチ「SR-Sシリーズ」のラインナップを強化、給電スイッチ「SR-S224PS1」、受電スイッチ「SR-S208PD1」を同日より販売すると発表した。「SR-S224PS1」はPoE機能により、IP電話や無線LANアクセスポイント機器にLANケーブ
京セラコミュニケーションシステム株式会社（KCCS）は4月19日、特定非営利活動法人 日本技術者連盟TRUSTe認証機構より認定審査パートナー企業の認定を受け、「TRUSTe認証取得コンサルティングサービス」の提供を開始すると発表した。TRUSTeプログラムとは、個人情報を扱
RSAセキュリティ株式会社は4月19日、暗号化や複合化の暗号鍵を集中管理するソフト「RSA Key Manager」を4月25日に発売すると発表した。同製品は、「暗号鍵」の生成から保存、更新、廃棄までの一貫した管理が行なえるもの。ポリシーベースの鍵生成と検索、自動的な有効期
AT&Tグローバル・サービス株式会社（AT&T GNS）は4月18日、Wi-Fiおよび海外でのアクセスポイントを拡充させた接続サービス「グローバル・ネットワーク・クライアントV6.5」を発表、4月19日より出荷を開始した。同サービスは従来のアクセスに加え、中国主要都市69都市から
株式会社マグノリアは、最新版データ復元/削除ツール「データ復活/完全削除3＋メールリカバリー」を4月28日に発売する。価格は7,980円。同製品は、発売中のデータ復元/削除ツール「データ復活/完全削除3」に、Outlook Express 5/6専用のメール復活機能を追加搭載したもの
マカフィー株式会社は、家庭の無線LANをデータの盗聴や盗難、不正アクセスなどから保護する「マカフィー・ワイヤレスホームネットワークセキュリティ」と、それを含むスイート2製品「マカフィー・ワイヤレスホームネットワークセキュリティスイート」「マカフィー・イン
株式会社大塚商会は4月14日、クオリティと協業し、クオリティのIT資産管理製品「QND α」 または「QAW」とトレンドマイクロの「ウイルスバスター コーポレートエディションアドバンス」に同梱されているWinny対策ツール「アドバンス検索ツール」を連携させた、Winny対策
KDDI株式会社は4月13日、昨年11月より、インターネット接続サービス「DION」から発信される携帯電話向けの迷惑メール対策として導入している「Outbound Port25 Blocking」の対象コースを拡大し、モバイル接続コースとauのインターネット接続サービス「au.NET」にも導入す
日本ベリサイン株式会社は4月14日、三井住友銀行に電子メールへの電子署名を行うための電子証明書「ベリサイン セキュアメールID」を提供したと発表した。これにより、同行は5月22日より、顧客向けに送信するすべての電子メール（銀行からのお知らせ、商品・サービスのご
エヌ・ティ・ティ・データ先端技術株式会社は4月14日、社内の重要情報である個人情報や機密文書の安全な取り扱いを可能とする、内部統制対応型セキュア文書管理ソリューション「NOSiDE Secure File Management Sub System2006」を開発し、販売を開始した。
4月19日、シービーエス株式会社Webサイト改竄が確認されている。改竄を行ったのは、「Spy_Pc1」と名乗るグループだと思われ、「Spy.txt」というファイルが追加されている。なお復旧情報は4月19日午前12時現在のもの。
株式会社栄光は4月17日、同社が運営する学習塾「栄光ゼミナール」の生徒募集用の名簿などがネットワーク上に流出していたことが判明したと発表した。流出した個人情報は、生徒募集用1,207名分の名簿（2003年11月に使用したあきる野市および福生市一部地域の、当時中学2年
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米国国務省が最近、中国のLenovoとPC1万5000台購入の契約を結んだ。しかし、この契約について米中経済・安全保障関係検討委員会(US - China Security Review Commission:USCC)が諜報活動に使用される恐れがあるとの懸念を示していると、『Red Herring』が報じた。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/14_3684.html
S
＜今週の特集記事＞
今年2月、FBIが、オートサーフの代表格ともいわれた12dailyProの捜査を開始。続いて2月27日、米証券取引委員会（SEC）が、証券詐欺で12dailyProの運営者を告訴したと発表した。
昨年6月に判明して、世界中にショックを与えた、クレジットカード決済を行うカードシステムズからの4000万件もの情報漏洩事件。規模は全く違うし、事件の内容も少々異なるが、「オンラインでのクレジットカードなどの決済を行うサービスが、盗難したカードの不正使用に用
＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場
4月17日、18日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは、「Spy_Pc1」「Arabian-FighterZ」「WHACKERZ」と名乗るグループだと思われ、刈谷市役所の場合は「Spy.txt」というファイルが追加されている。なお復旧情報は4月18日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
大阪市の水道コンサルタント会社「日本理水設計」の業務文書などを保存していた担当社員の私物パソコンがファイル交換ソフト「Winny」に感染、社員が作成した国会議員への文書が、Winnyを介して流出していたことが分かった。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
4月14日と16日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「Arabian-FighterZ」「Spy_Pc1」「CouTioN」「CaiBaiDa」と名乗るグループと思われ、ファイルが追加されたようだ。なお復旧情報は4月17日午前12時現在のもの。
株式会社あおぞら銀行は4月14日、同行名古屋支店において、顧客情報が記載された資料の一部を紛失していることが判明したと発表した。紛失した資料は、平成15年4月に受付けを行なった普通預金入金票192件、定期預金入金票486件の合計678件で、いずれも顧客の氏名、口座番
明治安田生命保険相互会社は4月14日、同社社員が帰宅途中、電車内に鞄を置き忘れ紛失したと発表した。この鞄には、顧客情報が記録された活動記録ノートや業務用ノートPCが入っていた。この社員は鞄の紛失に気づいた直後に鉄道会社および所轄の警察署に遺失物届を提出して
