2026.11.10（火）
- 注目検索ワード
●「個人情報保護のため」という混乱
スパマーはインターネットと「ハーベスティング・ソフト」などを通して、
e-mailアドレスを引き続き取得しているものの、ISPとスパム対策ソフトが大
部分を阻止できる。連邦取引委員会（FTC）が28日に、新しい調査結果を発表
した。さらに、インターネットでe-mailアド
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_5182.html
続
12月9日と11日、14件のWebサイト改竄が確認されている。改竄を行ったのは「ijoo」「mahdidj10」と名乗るグループと思われるが、ほとんどが復旧している。「ijoo」による改竄は、ほぼすべてが同一のIPアドレスとなっているため、ホスティングサービスのサーバが改竄された
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
JAL（株式会社日本航空）は12月8日、同社副操縦士個人が所有するPCがWinnyウイルスに感染、同社の会社情報などが流出したと発表した。
@policeは12月9日、TCP 1025ポートへのトラフィック増加について警告を発表した。同ポートには、12月8日から主に中国の不特定のIPアドレスを発信元とするアクセスが増加している。
12月8日、9日、8件のWebサイト改竄が確認されている。改竄を行ったのは「J0K3R」「ijoo」「cezateam」と名乗るグループと思われる。なお、復旧情報は12月9日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社リトルアンデルセンは12月2日、同社のオンラインショッピングサイト「キッズオンライン」に不正アクセスがあり、登録ユーザの情報が流出したことが判明したと発表した。
米Microsoftは、12月度の月例セキュリティパッチを12月13日（米国時間）に提供すると発表した。
複数のセキュリティベンダが、AOL（America Online）のチャット機能（AIM）を利用して感染を広げるワームが確認されたとして注意を呼びかけている。
セコムトラストネット株式会社は、同社との業務提携でセキュリティ強化を実現した、株式会社レジナのホスティングサーバ環境で提供する、ホームページ総合サービス「inov（イノーヴ）セキュアパック」不動産バージョンを販売開始したと発表した。
三菱電機株式会社は12月5日、ビジネス用PC「三菱パーソナルコンピュータapricotシリーズ」の新モデルを12月6日から発売すると発表した。
IT先進国であるフィンランドのセキュリティベンダー・F-Secure。2005年11月からは、日本市場で新たにLinux向けのサーバセキュリティ製品を市場投入する。アンチウイルス製品では世界的に高い技術力を誇るとされ、日本国内でもすでに200万以上のライセンスの販売実績があ
セコムトラストネット株式会社は、結婚情報サービス「オーネット」を運営する株式会社オーエムエムジーのWebサイトの安全運用を目的に、10,000項目以上のセキュリティ診断を毎日実施する「e-SECOM診断365」を導入した。結婚情報サービス業での「e-SECOM診断365」導入は今
RSAセキュリティ株式会社は12月8日、ワンタイムパスワード「RSA SecurID」を利用してASP方式のサービスへのログイン認証を強化する「ASP事業者向け認証強化プログラム」を同日より開始したと発表した。
株式会社日立製作所 情報・通信グループは12月8日、情報漏洩対策ソリューション「セキュアクライアントソリューション」において、クライアントブレード「FLORA bd100」の保守・運用管理機能の強化と既存PCを活用した簡易導入モデルを追加、12月12日から販売すると発表し
ソースネクスト株式会社は、500円で総合セキュリティ対策が利用可能な「ウイルスセキュリティ500」を、全国コンビニ14チェーン18,669店舗をはじめ、全国の家電量販店、ホームセンター、書店等約30,000店舗にて販売開始した。
ネクスト・イット株式会社は、ドイツのアスタロー・アーゲー社のUTM（統合脅威管理）ソフトウェア「Astaro Security Gateway Software」の最新バージョンを発表した。
フェンリル株式会社とマカフィー株式会社は12月7日、両社が提携を行い、フェンリルが同日ダウンロードを開始したタブブラウザ「Sleipnir 2.20 正式版」に、「マカフィー・ウィルススキャン」のインストールサービスの提供を開始したと発表した。
十条電子株式会社は、USBタイプのセキュリティキー「POLICYKEY」を発売した。
株式会社TKCは12月5日、スパイウェア対策を強化した「TKCウィルス対策プログラム」の無償提供を開始したと発表した。
株式会社大塚商会は、業界別ガイドラインに準拠した「個人情報保護対策 業界別研修コース」の提供を開始した。
ソースネクスト株式会社は、個人向けインターネット総合セキュリティ対策ソフト「ウイルスセキュリティ2006」と、同ソフトに個人情報を自動暗号化するツールをセットした「ウイルスセキュリティ Platinum」等を12月16日より発売開始する。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
US-CERTは12月7日、世界的に感染を拡大したワーム「Sober.X」に自動更新機能が搭載されていることが判明したと発表した。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、鳥取県警生活保安課と鳥取署は12月7日、「ヤフーオークション」を悪用し権利者に無断で複製したカーナビゲーションソフトを販売していた横浜市の会社役員男性A（35歳）と神奈川県箱根町のホテル従業員男性
SONY BMG MUSIC ENTERTAINMENTは、同社の音楽CDに搭載されていたコピー制限技術「XCP」だけでなく、「MediaMax」にも脆弱性が確認されたと発表した。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、栃木県警生活環境課と宇都宮南署は12月7日、権利者に無断で複製した住宅地図を頒布していた栃木県宇都宮市の自営業男性（59歳）を、著作権法違反の疑いで逮捕した。
NRIセキュアテクノロジーズ株式会社は12月6日、自動セキュリティ点検ソフト「セキュリティアドバイザー2」を開発、ソースネクスト株式会社より12月16日に発売すると発表した。
エヌ・ティ・ティ・ドコモグループ9社（ドコモ）は12月6日、iモードメールサーバが送信ドメイン認証技術に対応したと発表した。
エヌ・ティ・ティ・ドコモグループ9社は、迷惑メール撲滅へ向けた対策の一環として、モバイルインターネット接続サービス「mopera U」及び「mopera」の各メールサービスにおいて、メール送信制限機能の強化を実施すると発表した。
ダイキン工業株式会社は、デジタルコンテンツの著作権を保護し、不正アクセス・不正コピー流出を防止するパッケージ「Bizlat DRM for Livodex」を発表した。
バラクーダネットワークスジャパン株式会社は12月6日、スパイウェア対策専用ゲートウェイ製品「バラクーダ・スパイウェアファイアウォール」の日本語対応版を販売すると発表した。
株式会社富士通研究所は、VoIPによるIP電話のサーバや端末への攻撃や盗聴等に対処できるセキュリティ強化技術を開発したと発表した。
トレンドマイクロ株式会社は12月5日、NECパーソナルプロダクツ株式会社と提携し、2006年1月に出荷予定のNEC製ビジネスPC「VersaProシリーズ」に対して、OS起動前のセキュリティ対策「パターンアップデート エージェント」をバンドル提供すると発表した。
日本電気株式会社は12月6日、情報漏洩対策ソフト「InfoCage」を、大規模システムに対応できるよう機能を強化したと発表した。
株式会社ラックは、セキュリティセミナー「まだまだ間違いだらけのイントラネットセキュリティセミナー 〜悪質化する情報漏えいの脅威〜」を12月14日に開催する。
JNSA（NPO 日本ネットワークセキュリティ協会）のセキュアシステム開発ガイドラインワーキンググループは、JNSAセキュアシステム開発ガイドライン「Webシステム セキュリティ要求仕様（RFP）」編のβ版を発表した。
日本エフ・セキュア株式会社は12月5日、本社であるエフ・セキュア社がフィンランドのROMmon社を買収したと発表した。
SSHコミュニケーションズ・セキュリティ社は12月5日、「SSH Tectia」と「OpenSSH」の相互運用性を改善する新機能を発表した。
NTTコミュニケーションズ株式会社（NTT Com）は、企業向けASP型PCセキュリティ管理サービス「OCN PCパトロール」を拡充し、Winny検出機能等を追加した。
KDDI株式会社と沖縄セルラー電話株式会社は12月6日、「EZweb」のメールサービスにおいて、なりすましメール対策として、2006年度中を目処に送信ドメイン認証技術「SPF/Sender ID」を利用したメールフィルターを導入すると発表した。
NECソフト株式会社は12月5日、Pointsec Mobile Technologies AB（ポイントセック）社開発のPC情報漏洩対策ソフト製品「Pointsec for PC」の最新版を発売した。
マカフィー株式会社は、中小企業向けASP型セキュリティ対策製品「McAfee Managed VirusScan plus AntiSpyware」を発表した。
米Google社は、同社のWebメールサービス「Gmail」にウイルススキャニングサービスを追加した。
ネットアンドセキュリティ総研株式会社は、同社発行の日刊セキュリティ情報サービス「Scan Daily Express（スキャン デイリー エクスプレス:SDEX）」の法人向け購読メニューを、期間限定で個人向けに提供するキャンペーンを開始した。
ネットアンドセキュリティ総研株式会社は、同社が運営するセキュリティポータルサイト「NetSecurity」において、PDF冊子「デジタル家電セキュリティ最前線〜テレビやビデオから個人情報が漏洩する日〜」を12月14日までの期間限定で無償配布を行っている。
株式会社日本レジストリサービス（JPRS）は12月5日、DNSサーバの不適切な管理が引き起こす危険性解消に向け、管理権限を第三者が取得する危険性のあるDNSサーバ設定の削除を行うと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
12月6日、5件のWebサイト改竄が確認されている。改竄を行ったのは「nEt^DeViL」と名乗るグループと思われる。なお、復旧情報は12月7日正午現在のもの。
シマンテックは、トロイの木馬の新種「Trojan.Gurepirls」が発見されたとして注意を呼びかけている。
Trojan.Gurepirlsは、メールアドレスを盗み取り、盗んだアドレスをポルノサービスに登録するトロイの木馬。このトロイの木馬は、次にポルノのWebサイトにアクセスした
F-Secure社は、2005年下半期のデータセキュリティを統括したレポートを発表した。
＜今週の特集記事＞
第1回「セキュリティブログを始めた理由」に続き、マイクロソフト（以下MS）の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺氏に、セキュリティブログの運用面について聞いた。なお、今回から200件以上の企業のブログを構築・運用の実績があるライトア
ボットネットの問題が拡大している。
セキュリティの技術的専門知識と、経営者層に必要な知識を包括的にカバーする資格が「CISSP」(Certified Information Systems Security Professional)だ。
サッカーファンを狙ったフィッシングメールが送付されていると、セキュリティ関連サービスを行う、SophosLabsが警告した。同社の21日付け発表によると、E-mailは「リバプール(Liverpool Football Club)」が運営するくじ（抽選）と偽って.「メリークリスマス、年末プロモ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_5182.html
米国のITセキュリティサービスのプロバイダーがAOLのインスタントメッセージ(IM)とチャットルームを通して拡散するワームを確認した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
