2026.11.10（火）
- 注目検索ワード
アップル社のマックには情熱的なファンが多い。人気の理由の1つは、マックOSは安全だというためだ。ハッカーに攻撃されることが少ない、OSを狙うウィルスやワームが殆んどない、などなど。Windowsユーザーが常に攻撃を受けていて、ウィルス対策などに労力を費やすのに対
＜今週の特集記事＞
前回ではSOX法の要となる内部統制、発生するリスクについて説明した。しかしSOX法の成立した経緯から、財務諸表に関する内部統制の域をでないと考える人も多い。しかしSOX対応に携わっていけば、会計システムだけ対処すれば済む問題ではないことに気づく。例えば、上場企
●TRUSTeマークには色々な種類がある
去る2月、米国最大の医療保障グループのひとつであるBlue Cross and Blue Shieldのノースカロライナ支部、Blue Cross and Blue Shield of North Carolinaが、新しい保険プランについての案内を送付した封筒に、社会保険番号が表示されていたことが明らかになった。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
3月18日および19日、4件のWebサイト改竄が確認されている。改竄を行ったのは「XdikaX」「H1r4x」「coldraider」と名乗るグループと思われる。なお、復旧情報は3月20日正午現在のもの。
株式会社シマンテックは3月17日、ファイル共有ソフトWinnyのネットワーク上で活動するトロイの木馬「Trojan.Exponny」を発見したとして、注意を呼びかけている。「Trojan.Exponny」はWinnyの設定を変更し、感染したコンピュータの固定ローカルドライブ自体をすべて共有ア
株式会社日立製作所は3月19日、JASDAC証券取引所や警察庁が発注した事務用システム端末設置などのシステムに関する技術情報が流出したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JNSA（NPO 日本ネットワークセキュリティ協会）は3月16日、同日に開催された「第8回JNSA西日本支部主催セキュリティセミナー」の参加者のメールアドレスリストが、メールの誤送信によりセミナー参加者全員に送信されたと発表した。流出したのは参加者のメールアドレス11
北海道警監察官室は3月15日、北海道警札幌方面の交番に勤務する巡査部長（54歳）が、個人情報を記録したUSBフラッシュメモリを紛失していたことが判明したと発表した。
RSAセキュリティ株式会社は3月16日、ソフトウェア開発者向けのセキュリティ・ミドルウェア「RSA BSAFE Data Security Manager」を3月20日より販売すると発表した。同製品は、企業に最適なセキュリティ・ポリシーを定め、そのセキュリティ・ポリシーを使ってセキュリティ
株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは、情報セキュリティビジネスの動向が分かるキャリアセミナーを5月20日に開催する。セミナーでは、NTTデータ/NTTデータグループの情報セキュリティポリシーの策定からISMS確立と定着を担い、セキュリテ
株式会社シマンテックは3月15日、「インターネットセキュリティ脅威レポート Vol.9」を発表した。本レポートは半年ごとに発表されており、最新号は2005年7月1日から12月31日まで6ヶ月間の動向をまとめたものとなっている。レポートでは、昨今の攻撃は金銭的利益目的で、
株式会社インテリジェント ウェイブは3月13日、検疫ネットワークを構築するソフト「LoginSafer」を同日より発売した。同製品は、社内ネットワークへのログイン前にPCが外部に持ち出されたかどうかを判定した上で、ウイルスの検査・駆除を行えるソフトウェア。
株式会社ハンモックは3月16日、ファイル共有ソフト「Winny」による情報流出を防止する「Asset View HYPER for Winny対策ソリューション」を発表した。本ソリューションは、同社が開発したPCライフサイクル管理ツール「Asset View HYPER シリーズ」をベースに、クライアン
株式会社テイルバック、日本ネットワーク・アプライアンス株式会社、ユーディービー・リナックス・ジャパン株式会社は3月15日、データ改竄防止を可能にするストレージサービス「GrowServerエンタープライズサービス」において提携、テイルバックから同サービス内の「ファ
株式会社日立システムアンドサービスとインターネット セキュリティ システムズ株式会社は3月16日、企業ネットワークへの不正侵入検知とその防御を行う「不正侵入防御ソリューション」の提供に関する1次代理店契約を締結したと発表した。これは、日立システムアンドサー
●vs 商用IDS
財団法人 日本データ通信協会（Telecom-ISAC Japan）は3月15日、ACCSホームページを攻撃するANTINNYウイルスへの対策として、ウイルス駆除をより容易に行えるよう「ANTINNYウイルス対策サイト」を開設した。これは、ACCS（社団法人コンピュータソフトウエア著作権協会）
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
3月16日、テスコ株式会社のWebサイト改竄が確認されている。改竄を行ったのは「XdikaX」と名乗るグループと思われる。なお、復旧情報は3月16日正午現在のもの。
全日本空輸株式会社（ANA）は3月15日、国内29空港の同社施設や搭乗ゲートの暗証番号が流出していたと発表した。これは、昨年11月8日に国土交通省の指摘で発覚したもので、同社では11月11日にこれらの暗証番号を変更している。
株式会社TBSテレビは3月15日、同社が放送する「さんまのスーパーからくりTV」出演者など540件の個人情報がネット上に流出していたことが判明したと発表した。流出した個人情報は、出演タレントの所属事務所や担当マネージャの電話番号などが約100件、一般出演者の名前や
西日本旅客鉄道株式会社は3月14日、同社が運営する「JR西日本ジパング倶楽部」の会員情報の流出が新たに確認されたと発表した。これは同事務局に会員から「株のセールスの電話があった」との問い合わせが数件あったことから調査を行った結果、判明したもの。新たに流出が
RSAセキュリティ株式会社と京セラコミュニケーションシステム株式会社（KCCS）の両社は、Webアプリケーション基盤構築ビジネスで協業し、RSAセキュリティのWebアクセス管理製品「RSA ClearTrust」の販売代理店契約を締結したことを発表した。
サン電子株式会社は3月14日、電子署名・暗号化ツールキット「SPIS-BOX SSS-100」の販売を3月末より開始すると発表した。現在、企業がWebページから個人情報を受け取る際、情報漏洩対策としてSSLによる暗号化通信を行うことが一般的になったが、多くのケースで複数のセキ
マイクロソフト株式会社は3月15日、Telecom-ISAC Japanの要請を受け、Winnyに感染する暴露ウイルス「Antinny」ワームへの対応を強化した。同社は、セキュリティ更新プログラムと同時に毎月定期的に提供されるウイルス、ワーム駆除ツールとして「悪意のあるソフトウェアの
飛天ジャパン株式会社は3月14日、指紋認証とUSBトークンを一体化した個人認証デバイス「BioPass3000」を発売した。価格はオープンプライスだが、4月末日まではキャンペーン価格として9,800円で販売する。同製品は、強力な32bit暗号プロセッサを搭載したICカードを内蔵し
2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
内閣官房 情報セキュリティセンター（NISC）は3月15日、ユーザがファイル交換ソフト「Winny」の危険性を認識し、適切に対応することを目的とした「Winnyを介して感染するコンピュータウイルスによる情報流出対策について」を発表した。これは最近、Winnyでやり取りされ
マクニカネットワークス株式会社は3月14日、米ConSentry Networks社と販売代理店契約を締結し、同社製「ConSentry セキュアLANコントローラ CSシリーズ」を4月より販売すると発表した。同製品は、ネットワークアドミッションコントロール機能により、ネットワークにアク
キングソフト株式会社は3月14日、総合セキュリティ対策ソフト「キングソフトインターネットセキュリティ2006+」のダウンロード提供を同日より開始した。利用開始から6ヶ月間は無償で利用でき、その後の更新料は980円/年となる。同製品は、2005年9月に提供を開始した「キ
株式会社フォーカスシステムズは3月15日、USBセキュリティデバイス「eToken」を利用した暗号アプリケーション「C4U Ver.2」を企業用にカスタマイズした「C4U Enterprise」を発売したと発表した。同製品は、従来機能であるユーザキー（eToken）の抜き挿しによって、暗号/
独立行政法人 情報処理推進機構（IPA）は、国内におけるコンピュータ・ウイルス対策強化策として、国内の主要セキュリティベンダであるシマンテック、トレンドマイクロ、マカフィーと連携・協力していくことを発表した。
日商エレクトロニクス株式会社（日商エレ）およびエンカレッジ・テクノロジ株式会社は3月15日、セキュリティ・ソリューション分野で提携し、日商エレがエンカレッジ・テクノロジのソフトウェアを販売すると発表した。第一弾として、エンカレッジ・テクノロジが1月に発表
NTTコムウェア株式会社は、電子透かし技術を利用したフィッシング対策ソリューション「PHISHCUT（フィッシュカット）」を発売する。
株式会社アンラボは、ファイル交換プログラム「ウィニー（Winny）」等を通じて感染する「ウィニーウイルス」を検出・駆除できる専用ワクチンソフトの無料ダウンロードを開始した。
株式会社ハイパーギアは、PDF変換サーバソフトの最新版となる、「HG/PscanServPlus・Pro4.0」の発売を開始した。同製品は、デジタルコピー機などから紙をスキャンするだけで、ファイルサーバ上でPDFに変換したり、複数のユーザーがワードやエクセル等の文書ファイルをフ
アイマトリックス株式会社は、同社のEメールセキュリティーアプライアンス「マトリックススキャン」の新機能として、インターネット上に発生する新しいウイルスをリアルタイムで検知し、システムを防御する「リアルタイム アンチウイルス」を追加し、販売を開始した。
サン・マイクロシステムズ株式会社は、厳格な内部統制の導入・運用を効率的かつ効果的に行なうためのアイデンティティ管理基盤を実現する大企業向けソフトウェア「Sun Java System Identity Manager」の最新版となる、6.0日本語版の提供を開始する。
株式会社MONETは、内部情報漏洩対策として有効なデータ保護サーバ・ソフトウェア「VPDisk Pro」が、「MIRACLE LINUX V4.0（Asianux 2.0）」へ正式対応したことを発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
中国の国有銀行である中国建設銀行（CCB）上海支店のWebサーバ内に、フィッシングサイトが設置されていたことが判明した。
＜今週の特集記事＞
引き続き、「携帯電話のセキュリティ」に関して取り上げていきたいと思います。第2回は「携帯電話に含まれる個人情報とは？」です。
●危険なウイルス対策製品などのセキュリティ・ホール
前回では米国SOX法、情報システムへの影響、そして日本版SOXの動向について説明した。今回は日本版SOX法（以下SOX法）で特に情報システムに影響を及ぼす「内部統制」を取り上げる。内部統制とは、経営陣が組織の内部を維持して統制することをさす。
2月、米国のアーンスト アンド ヤングで2件のデータ漏洩事件があった。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_6073.html
3月14日、株式会社ビジュアルワークスのWebサイト改竄が確認されている。改竄を行ったのは「FLP」と名乗るグループと思われる。なお、復旧情報は3月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
3月11日、3件のWebサイト改竄が確認されている。改竄を行ったのは
「eutanasia」「DigitalGroup」「iskorpitx」と名乗るグループと
思われる。なお、復旧情報は3月13日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は3月9日、同社が提供するメールサービス「Yahoo!メール」において、一部ユーザの「迷惑メールフォルダ」内のメール本が消失する不具合が発生したと発表した。不具合が発生した時間は3月2日15:12〜18:26、3月3日2:22〜2:47、15:20〜19:32、21:17〜24:00、
NTTコミュニケーションズ株式会社は3月10日、同社が提供するOCNサービス「MailONサービス」において、特定の時間帯に受信したメールの内容が空白で表示される不具合が発生したと発表した。不具合が発生した時間は、最長で3月9日11時24分から19時2分まで。原因はMailONサ
マカフィー株式会社は3月12日、ウイルススキャン定義ファイルの不具合で通常ファイルを誤検知することが判明したと発表した。誤検知が発生するのは、3月11日午前3時にリリースされた定義ファイル「DAT4715」で、対象製品は「VirusScan Enterprise 8.0i」「VirusScan Ent
マイクロソフトは3月10日、3月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は3月15日で2件のパッチが公開される。内訳は、Microsoft Officeに関する「緊急」のものが1件、Windowsに関する「重要」のものが1件となっている。また、月例パ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アルプス技研は3月9日、同社社員の個人情報などがネットワーク上に流出していたことが判明したと発表した。流出したファイル件数は125件で、これらには同社社員に関する個人情報が1,007件、取引先に関する情報が661件含まれていた。
富士通株式会社は3月9日、株式会社富士通研究所と共同で「非接触型手のひら静脈認証装置」の小型・高性能版を開発、販売を開始したと発表した。
伊藤忠テクノサイエンス株式会社（CTC）とアイピーロックス ジャパン株式会社は3月9日、アイピーロックス ジャパンのデータベース・セキュリティ管理ソフト「IPLocks」の販売契約を締結、CTCは「IPLocks」を利用したデータベース・セキュリティ・ソリューションの構築お
