2026.11.10（火）
- 注目検索ワード
マイクロソフト株式会社は10月4日、「悪意のあるソフトウエアの削除ツール」の新バージョンが「Antinny」ウイルスに対応すると発表した。
日本興亜損害保険株式会社および日本興亜生命保険株式会社は10月3日、代理店である「Ｋ・マツモト」の店主が業務用自動車で営業活動中に車上荒らしに遭い、顧客リストが入った鞄を盗難されたと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hitachi's JP1/Cm2/Network Node Manager──────────────
Hitachi's JP1/Cm2/Network Node Managerは、Webユーティリティー機能が原因でDos攻撃を受けるセキュリティホールが存
＜今週の特集記事＞
最近日本の銀行でも、スパイウェアやフィッシングによる被害が急増しており、その対策として、ワンタイムパスワードやキーボードソフトウェア等が導入されている。
新種のウイルスやスパイウェアの登場、より高度化する不正アクセスなどインターネットの世界には常に「新たな脅威」が存在する。進化と変化があまりにも激しい中にあっては、「脅威に対する的確な知識を持ち、効果的な対策を施す」ことこそが求められている。そんな中、
●空軍基地から3万3000件の個人情報漏洩
9月23日、米国に本社をおくクレジットカード決済代行とリスクマネージメントの大手企業CyberSourceが、カードシステムズ・ソリューションズの全資産を獲得する仮契約書に署名したと発表した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/14_4335.html
サイバーディフェンス社からの情報によると、IBM社のAIX OS 5.2および5.3にローカルで攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているGnome ProjectのDia描画ツールに、ローカルで攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Acute.Cは、マイクロソフト社のExcelファイルに感染する新しいウイルスである。
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているOpenSSH ProjectのOpenSSH SSHサーバに、リモートから攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているAbiSource CommunityのAbiWordワープロパッケージに、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているCfengineに、ローカルで不正なファイルが作成される脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Novell社のGroupWise Clientのバージョン6.5.3以前に、ローカルで攻撃可能な整数オーバーフローが見つかった。
10月3日、株式会社 新学社のWebサイト改竄が確認されている。改竄を行ったのは「D.O.M」と名乗るグループと思われる。なお、復旧情報は10月4日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dia───────────────────────────────
Diaは、eval () 機能が原因でplug-ins/python/diasvg_import.pyにエラーを引き起こされるセキュリティホールが存在する
サイバーディフェンス社からの情報によると、Check Point Software Technologies LtdのZone Labs ZoneAlarm Proに、ファイアウォールの制約が回避される脆弱性が見つかった。
西部ガスは9月28日、同社の協力会社の従業員が顧客情報が記載されたリストを社外に持ち出し、紛失するという事態が発生したと発表した。
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefoxおよびMozilla webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートから攻撃可能なバッファオーバーフローが見つかった。
9月30日から10月3日の4日間、12件のWebサイト改竄が確認されている。改竄を行ったのは「Sala 14」「Black Phoenix」「core-project」と名乗るグループと思われる。なお、復旧情報は10月3日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tomcat──────────────────────────────
Tomcatは、特定のリクエストが適切に処理されないセキュリティホールが存在する。この問題が悪用されると、攻撃者に不
株式会社ジェイティービーは9月30日、同社社員が電車内にショルダーバッグを置き忘れ、中に入っていた個人情報とともに紛失したと発表した。
島根県は9月26日、県立松江東高等学校2年生36名分の生徒カードが紛失していることが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia Breeze────────────────────────
Macromedia Breezeは、パスワードをリセットする際にパスワードをプレーンテキストでデータベースにストアすることが原
● Jeremiah Grossman
● Kenneth Geers
● Sherri Sparks & Jamie Butler
● Chris Hurley
● Dan Kaminsky
● the Grugq
世界的にハイエンドなコンピュータセキュリティ・カンファレンスとして知られる『Black Hat Briefings (ブラックハット・ブリーフィングス)』の日本版、『Black Hat Japan 2005 (ブラックハット・ジャパン2005)』が、来る10月17日・18日に再び日本で開催される。
今年の「Black Hat Japan 2005 (http://japan.blackhat.com/)」を紹介する前に、昨年の様子を少しお伝えしたい。
株式会社ハギワラシスコムは、同社のセキュリティソフト内蔵USBフラッシュメモリ製品「UD-Security」をバージョンアップし、新たに2ソフトを追加した「UD-Security II」を発売する。
株式会社ソリトンシステムズは、検疫ネットワークの製品ラインナップに、クライアントPCに検疫用ソフトウェアを一切必要としない、エージェントレス型検疫ネットワーク「CounterACT5.0」を追加し、検疫ネットワークソリューションを強化した。
株式会社ニーモニックセキュリティは、「U3スマートドライブ」に対応するデータ暗号化ソフト「クリプトニーモU3版」の販売を開始した。
日立ソフトウェアエンジニアリング株式会社は、ファイアウォール製品やプロキシー製品の稼動状況をレポートする、米Net IQ社のソフトウェア「Security Reporting Center」「Firewall Suite」の開発・改変権と日本国内における販売権を取得した。
株式会社ライフボートは9月28日、ロシアKaspersky Labs International社が開発したアンチウイルスソフト「カスペルスキー アンチウイルス5」の日本語版を10月28日に発売すると発表した。
イーバンク銀行株式会社は9月28日、スパイウェア対策に効果のある、英数字がランダムに表示される変換表「ワンタイムセキュリティボード」の機能を拡張したと発表した。
セコムトラストネットは、オンライン決済ソリューションを提供するSBIグループのSBIベリトランス株式会社と提携し、SBIベリトランスの企業ユーザにセコムの毎日Webサイトをリモート診断する「e-SECOM診断365」を提供すると発表した。
米AOL（America Online）は9月21日、同会員向けのスパイウェア、アドウェア対策サービス「AOL Spyware Protection 2.0（ASP 2.0）」の提供を同日より開始したと発表した。
株式会社モリサワは9月28日、米eSoft社製のメール・Webセキュリティアプライアンス製品「ThreatWall」の販売を開始すると発表した。
株式会社スタート・ラボは9月28日、セキュリティ機能付きCD-R「Secu-R」を10月1日に発売すると発表した。
株式会社日立製作所ユビキタスプラットフォームグループは9月29日、情報漏えいに対する抜本的な対策を図った「セキュリティPC」を、認証・暗号化サーバの導入やシステム構築なしで簡単に導入できる「FLORA Se210リモートアクセスパック」を製品化、9月30日から販売すると
株式会社大塚商会とクオリティ株式会社は9月28日、全従業員のPCを利用してeラーニングシステムの受講を促すソリューションを10月3日より実施すると発表した。
RSAセキュリティ株式会社は9月28日、デジタル証明書の発行・管理を行う認証局（CA）を構築する認証サーバ「RSA Certificate Manager 6.6」を10月12日に発売すると発表した。
有効期間がまもなく終了するユーザへ証明書の失効日間近にメールで自動通知する機能を追加され
韓国政府行政自治部は9月23日、住民登録謄本など21種類の証明書類をインターネットで発給するサービスのシステムにおいて一部欠陥が発見されたことを発表し、サービスを中断した。
JPNIC（社団法人 日本ネットワークインフォメーションセンター）およびJPCERT/CC（有限責任中間法人 JPCERT コーディネーションセンター）は、2003年度より行っているセキュリティセミナーを10月20日に大阪で、11月8日に札幌でそれぞれ開催すると発表した。
フランスのSIRTであるFrSIRTは9月26日、米RealNetworksのLinux/Unix版の音声/動画再生ソフト「Realplayer」と「Helix Player」にセキュリティホールが見つかったと発表した。
携帯電話をはじめとするモバイル機器の先進国・スウェーデン。そのスウェーデンに本社を置き、ノートパソコンや携帯情報端末などのモバイル端末、USBメモリなどリムーバブルメディアからの情報漏えいを防止する高度な暗号化ツールを開発しているのがポイントセック・モバ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CMS Made Simple─────────────────────────
CMSMS（CMS Made Simple）は、細工されたURLをindex.phpスクリプトに送ることでクロスサイトスクリプティングを実行され
大和証券グループ本社は9月28日、大和証券SMBC株式会社において同社決済部大阪決済課が保管しているマイクロフィルムの一部を紛失していることが判明したと発表した。
株式会社インターネットイニシアティブ（IIJ）は9月27日、個人向けインターネット接続サービス「IIJ4U」、「IIJmio」に、迷惑メール規制手法「Outbound Port 25 Blocking」を10月18日より導入すると発表した。
日本ヒューレット・パッカード株式会社（日本HP）は、効率的なユーザー管理、アクセス制御を実現するHP OpenViewのアイデンティティ・アクセス管理新製品3製品を10月1日より順次販売すると発表した。
株式会社アイ・ウェイブ・デザインは9月28日、日本ベリサイン株式会社の電子証明書を利用したASP型営業支援システム「ウェブハロー for ASP セキュアパック」のサービス提供を開始すると発表した。
株式会社NTTPCコミュニケーションズは、ホスティングサービス「WebARENA SuitePRO」の新機能として、VPSサービスでは初となる、コントロールパネルからオンライン制御可能な「ポート監視サービス」の無料提供を開始した。
西日本電信電話株式会社（NTT西日本）とマイクロソフト株式会社は、「Microsoft Windows Rights Management Services（RMS）」を利用した「Webコンテンツ保護サービス」の提供を開始した。
株式会社シマンテックは9月28日、Windowsサーバやデスクトップを復元するリカバリソフト「Symantec LiveState Recovery Suite 6.0」を発表した。
KDDI株式会社は、同社の高速データ通信専用カード「WIN DATA CARD」専用のノートPC向けセキュリティソフト「MovaLock for WIN DATA CARD」を10月3日より発売する。
株式会社シマンテックは9月28日、Windows を使用する部門やエンタープライズを対象とする、広範なデータおよびシステム保護ソリューションとして「Backup Exec」および「LiveState Recovery」の新バージョンを発表した。
株式会社シマンテックは9月27日、インターネットセキュリティ脅威レポート第8号を発表した。
同レポートは半年に1回発表されるもので、今回は2005年1月1日から6月30日までの期間のレポートとなっている。
