2026.11.10（火）
- 注目検索ワード
株式会社ラックは、シスコシステムズ株式会社との協業により、シスコが提供する適応型セキュリティアプライアンス「Cisco ASA5500 シリーズ」を監視・運用するマネージドセキュリティサービスの提供を開始した。
同サービスは、IPSおよびファイアーウォールログのリアル
日本ネットワークセキュリティ協会は12月19日、スパイウェア対策啓発WGによる「スパイウェア対策啓発」のページをリニューアルオープンした。同サイトは、スパイウェアの定義を分かりやすく解説し、各社、各団体のスパイウェアの定義、スパイウェアの抱える問題点、スパ
マカフィー株式会社は、企業向けスパイウェア対策製品「McAfee AntiSpyware Enterprise」を機能強化し、12月20日より販売を開始したと発表した。
同製品は、高機能なスパイウェア対策テクノロジにより、スパイウェア、アドウェア、キーロガー、クッキー、リモートコント
日商エレクトロニクス株式会社は、シマンテック社のメールセキュリティアプライアンス「Symantec Mail Security 8200シリーズ」の販売を開始した。
同製品は、最先端アンチスパム技術として世界的に高い評価を得ている「Symantec Brightmail AntiSpam」と、「Symantec A
株式会社ネットマークスは12月20日、米バラクーダネットワークス社製の迷惑メール対策アプライアンス「バラクーダスパムファイアーウォール」の販売を同日より開始したと発表した。
同製品は、スパムメールをメールサーバの前段で検査し、複数の手法でフィルタリングを行
トレンドマイクロ株式会社は12月21日、2005年度のウイルス感染被害年間レポートを発表した。発表によると、日本国内におけるウイルス感染被害報告数は41,749件と、昨年同時期の件数（63,657件）に比べて大きく減少しており、一昨年の45,238件と比べても被害の総件数は減
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は12月20日、年末年始における注意喚起を発表した。これは、年末に向けてクリスマスカードや年賀状など、メールのやり取りが多くなることで、ウイルスメールやスパイウェアなどの不正なプログラムが添付
米Websense社は12月19日（現地時間）、スパイウェアの検出、駆除を行うとする偽のサイトが多数確認されていると発表した。
インターネットの普及に伴い、ネット上では頻繁に重要な個人情報がやりとりされることとなった。Eコマース関連サイトはクレジットカード番号、住所、電話番号など重要なデータを保持しており、これが漏洩すれば大きな影響を及ぼす社会的な事件ともなるため、高いセキュリ
＜今週の特集記事＞
12月4日の『New York Times』が「Gone Spear Phishing」というタイトルで記事を掲載した。そもそもスピアフィッシングとは何だろう。これは、スパイウェアを利用してユーザの個人情報やデータを盗む手法で、米IBMが今年8月に発表した2005年上半期のセキュリティ攻撃の動
●「個人情報の保護」とは何か
今年3月に、ハッカーの個人情報盗難を許した米国の靴のディスカウント店、DSWだが、連邦取引委員会と「包括的なセキュリティ計画の実施」と「今後20年間、隔年で第3者のセキュリティ企業からの監査を受けること」で合意した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/14_3683.html
S
12月19日、GREECE.JPのWebサイト改竄が確認されている。改竄を行ったのは「Suicide Scene」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は12月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東日本電信電話株式会社は12月19日、同社の法人顧客情報と社員情報がインターネット上に流出していることが判明したと発表した。これは同社の元社員の個人用PCがWinnyウイルスに感染したことが原因としている。この元社員は平成16年6月に退職しているが、在職時の業務関
[広告企画] → 求人応募
世界で通用するセキュリティ・エンジニアになれる人の特徴とは？
〜 国際的に活躍する
12月15日から19日までの5日間、3件のWebサイト改竄が確認されている。改竄を行ったのは「vaganci」「NobodyCoder」「XTech Inc」と名乗るグループと思われる。なお、復旧情報は12月19日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
西日本旅客鉄道株式会社は12月16日、同社が運営する「JR西日本ジパング倶楽部」の会員に関する情報の一部が流出していたことが判明したと発表した。また、この名簿を購入したとする仏像販売会社から、該当する会員の一部に勧誘電話があったという。
UFJ銀行は12月16日、同行の「UFJ CHINA NEWS」にメールアドレスを登録している顧客に対し、ウイルスが添付されたメールが同行メール配信サーバより配信されていたことが判明したと発表した。添付されていたウイルスは「Worm_Netsky.P」で、約7,000名に送付された。
株式会社ジェイティービーは12月16日、一部の顧客口座から誤った積立金引き落としが12月12日に発生していたと発表した。引き落としが行われた件数は2,071件、総額7,350万円に上った。同社ではシステム障害が原因としており、システムの改修と返金の手続きを行っている。
株式会社ヒューマンネットワークは12月16日、同社が運営する九大進学ゼミに在籍しているほぼすべての児童や生徒の個人情報が流出していることが判明したと発表した。同社では12月16日に関係省庁である経済産業省への報告を行い、詳しい原因や情報流出の経緯の解明に向け
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社ジェイ・エヌ・エスは12月2日、同社のシステムに不具合が発生し、顧客に告知メールを送信する際にBCCではなくCCを設定したため、405名の顧客メールアドレスが全員に確認できる状態で送信した。しかしその後、同社のWebサイトに似せたサイトに誘導、メールアドレ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、警視庁ハイテク犯罪対策総合センター、杉並署、荻窪署、高井戸署と岐阜県警生活環境課、生活安全総務課、可児署による合同捜査本部は12月6日および7日、権利者に無断で複製したコンピュータソフトウェアを
楽天KC株式会社は12月12日、宮崎市内において同社社員が車上荒らしの被害に遭い、盗難による個人情報流出が発生したと発表した。これは12月9日、同社宮崎支店の社員が市内のコンビニの駐車場において車上荒らしに遭い、営業鞄が盗まれたというもの。事件発生後、直ちに警
※この記事は、日本エフ・セキュア（ http://www.f-secure.co.jp/ ）より特別にご提供いただいたものです。
株式会社リコーは12月14日、文書管理・文書配信ソフト群「Ridoc Document System」の新製品として、パスワード付き暗号化PDF作成ソフト「Ridoc Desk Navigator」、大規模ネットワーク対応の文書管理サーバーシステム「Ridoc Document Server Ep」、文書管理サーバーシス
日立ソフトウェアエンジニアリング株式会社は12月14日、指の静脈パターンを利用して本人を認証する指静脈認証システム「静紋」の認証サーバを開発、12月22日より出荷を開始すると発表した。本製品は、従来クライアントPCごとに設定が必要であった「静紋」の認証情報（静
日本ベリサイン株式会社は12月15日、e‐文書法に対応した時刻認証局（TSA）向けのタイムスタンプ用電子証明書「TSA対応 企業用電子証明書」を同日より提供開始する。価格は787,500円（10年間有効）。同電子証明書を利用することで、タイムスタンプ受信者は、タイムスタン
NICT（独立行政法人 情報通信研究機構）は12月14日、総務省の委託を受け、「タイムスタンプ・プラットフォーム実証実験」を1月5日より実施すると発表した。現在、ネットワーク社会の急速な発展によりさまざまな業務において電子化が進む中、電子文書の存在日時と非改竄性
IPA（独立行政法人 情報処理推進機構）は12月13日、IPAの新試験である「テクニカルエンジニア（情報セキュリティ）試験」が、金融機関におけるローンの金利優遇対象資格に追加されたと発表した。金融機関では、合格者に対するメリットとして金利を優遇するローン商品を発
株式会社ネットワールドは株式会社ラックと販売提携を締結し、ラドウェア製アプリケーションスイッチ型IPS（不正侵入防御装置）「DefensePro」とラック製JSOC監視サービス「Mitigation24+」とをパッケージ化した製品「DefensePro with Mitigation24+」を12月12日より販売
株式会社ギデオンは12月14日、主なLinuxディストリビューションに対応する「アンチウイルス メールサーバ Ver.3 Turbolinux AS 対応」を発売した。本製品は、Sun Cobalt後継機種で動作するメールサーバ用アンチウイルスソフトで、「アンチウイルス for Linux Turbolinux
センドメール株式会社は12月14日、送信ドメイン認証対応ゲートウェイソリューションパッケージの提供を開始すると発表した。同パッケージは、企業やISPが送信ドメイン認証に対応したセキュアなメールネットワークを容易に構築し、効果的に運用できるよう、メールゲートウ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
警視庁は、同ホームページの検挙事例を更新した。
RSAセキュリティ株式会社は12月13日、株式会社エイジアン・パートナーズが開発、販売する多言語、多通貨、多基準対応のERPパッケージ「A.S.I.A.」の認証に「RSA SecurID」が採用されたと発表した。今回採用された「A.S.I.A. G-BTO program」はASPで提供されるサービスで
ライセンスオンライン株式会社は12月12日、株式会社シマンテックの企業向けのオンライン販売サイト「シマンテックビジネスストア」の運営を開始したと発表した。サイト運営に関わる問合せ対応、受発注、納品、ライセンス管理、更新案内サポート、販売促進活動など、全て
株式会社シマンテックは、11月のインターネット上のセキュリティ動向をまとめた月間調査レポートを発表した。同レポートは、10月24日〜11月23日までに同社が検知したインターネット上の攻撃や悪意のあるプログラム等を分析・調査し、脆弱性、攻撃、悪意のあるコード、ス
日本ヒューレット・パッカード株式会社は12月13日、Webシングルサインオンソフトの新バージョン「HP IceWall SSO Enterprise Edition Ver. 8.0」の受注を開始した。同製品は、多様なWebアプリケーションが混在する環境において、認証情報をアプリケーション間で連携し、
内閣官房情報セキュリティセンターは12月13日、「政府機関の情報セキュリティ対策のための統一基準（2005年12月版［全体版初版］）」を発表した。これは、10月17日〜11月11日に同省が募集した「政府機関の情報セキュリティ対策のための統一基準」に追加すべき項目につい
日本ヒューレット・パッカード株式会社は12月13日、同社内で使用している「個人情報保護ガイドライン」（冊子）の無償提供を開始した。
申し込みは専用のWebサイトより行える。これまで個人情報保護対策について、「個人情報保護法対策の考え方」や「チェックポイント」
株式会社ニッセンは12月12日、同社Eコマースサイト「Nissen On-Line」にて、株式会社セキュアブレインのフィッシング対策ソリューション「PhishWall」を採用したと発表した。同製品は、単に怪しいサイトを表示するだけでなく、そのサイトが安全であることをPush型で証明
三菱電機株式会社は12月12日、情報漏洩防止ソリューション「MistyGuardシリーズ」において、専用USBデバイスを利用したファイル持出制御ソフト「MistyGuard（CRYPTOFILE LOCK for Mobile）」を12月13日より発売した。同製品は、セキュリティー用「キー」とデータ記録用の
横河電機株式会社は12月13日、サイボウズ株式会社の大規模向けポータル型グループウエア「サイボウズ ガルーン 2」のリモートアクセスソリューションとして、横河電機のアクセス認証ツール「SecureTicket」を提供するとともに、相互の製品販売といったプロモーション活動
株式会社ヒューコムは、同社のWebセキュリティ短期強化メニューを拡充し、「Web Security Assessment/Smart」と「Web Application Firewall（WAF）導入支援サービス」の提供を開始した。「Web Security Assessment/Smart」は、3日間で重点項目に絞ったWebシステムのセキ
ランドポート株式会社は12月8日、不要になったディスクに穴を開けて処理できる「CDパンチ」を2006年1月18日より販売すると発表した。同製品は、ディスクの開始情報位置（スタートリードイン）にパンチで穴を開けることで、ディスクの読み込みがまったくできないようにす
セキュリティフライデー株式会社は、パスワードの強度をゲーム感覚で他人と競い合うパスワード教育用ソフト「認術大会 ver1.0」を無償公開した。同製品は、パスワードを作成して入力すると、そのパスワードの強度が診断されるというもの。
強度判定にはLM認証の強度をハ
キヤノンシステムソリューションズ株式会社は、業界最高水準の検出率を誇るウイルス対策ソフト「NOD32アンチウイルス」の新たなラインアップとして、「NOD32アンチウイルス V2.5 追加購入パック」「NOD32アンチウイルス V2.5 更新パック」を12月22日より販売開始する。
キングソフト株式会社は、9月14日よりダウンロードを中心に提供中の「キングソフトインターネットセキュリティ2006」について、12月2日に50万本に到達したと発表した。
株式会社エム・ファクトリーは、イスラエルSafend社の企業向け情報漏洩防止ソフト「Safend Auditor」および「Safend Protector」の日本における販売契約を締結、12月12日より販売を開始した。Safend Auditorは、企業内の各クライアントPCのどのポートにおいてどのような
F-Secure社は12月13日（現地時間）、McAfeeの偽サイトに誘導するウイルスを検出したと報告した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
千葉県警が12月9日から同署のサイト上で公開を開始した「不審者情報マップ」にアクセスが殺到している。
愛知県警南署などは12月12日、豊明市の建築作業員の少年（19歳）ら3人を、専門学校生に対し恐喝などを行った容疑で逮捕した。
山梨県警上野原署は12月12日、JR上野原駅の駐車場でナイフや金属バットにより専門学校生を脅していた23歳と22歳の男性2名を暴力行為等処罰に関する法律違反容疑で逮捕した。
＜今週の特集記事＞
第1回「セキュリティブログを始めた理由」、第2回「セキュリティブログ運営のルール」に続き、第3回目は「セキュリティブログの対外的な影響」についてである。今回も第2回同様、マイクロソフト(以下MS)の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺
●利益を求めて高度化するE-犯罪
