2026.11.10（火）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに実装されているmaildropのバージョン1.5.3以前に、ローカルで攻撃可能な脆弱性が見つかった。これにより、mailグループの権限が取得される可能性がある。脆弱性に対する攻撃コードは
サイバーディフェンス社からの情報によると、PHP GroupのPEAR（PHP Extension and Application Repository）フレームワークに含まれているXML-RPCパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は
サイバーディフェンス社からの情報によると、複数のベンダーのOSに実装されているPCRE PackageのPerl Compatible Regular Expressionsパッケージで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。脆弱
サイバーディフェンス社からの情報によると、複数のOSに含まれているphpLDAPadmin ProjectのphpLDAPadminソフトウェアパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、LDAPサーバに匿名ユーザとしてアクセスされる可能性がある。これは設計上の欠
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性の詳細は公開されていない。この脆弱性に対す
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows XPおよび2003のファイアウォールに、ローカルで攻撃可能な脆弱性が見つかった。これにより、GUIインターフェースには表示されないルールが追加される可能性がある。これは設計上の欠陥である。脆弱
サイバーディフェンス社からの情報によると、Novell社のNetWareでリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされ
株式会社 高島屋は9月6日、高島屋大阪店4階ベビー衣料品売場「コムサデモード フィュ子供服ショップ」において、顧客が記入した「お得意様カード」201名様分と「お取寄せ伝票控」最大30名分、「お直し伝票控」最大10名分が紛失していることが判明したと発表した。紛失し
サイバーディフェンス社からの情報によると、RBot.BMHはRBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキュ
サイバーディフェンス社からの情報によると、F-Secure社のSSH ClientおよびServer（Windows用）のバージョン3.xで、リモートから攻撃可能な脆弱性が見つかった。これにより、秘密鍵のファイルが漏洩する可能性がある。これは設計上の欠陥である。脆弱性の攻撃コードを実
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBloggie────────────────────────────
MyBloggieは、login.phpのusernameパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。
9月3日、有限会社サンホーム外装のWebサイト改竄が確認されている。改竄を行ったのは「DarKMode」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は9月5日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MAXdev MD-Pro──────────────────────────
MAXdev MD-Proは、dl - search.phpとwl - search.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でク
チューリッヒ・ライフ・インシュアランス・カンパニー・リミテッドは9月2日、社内において管理していた給付金および解約などの請求書類の一部が、所在不明であることが判明したと発表した。紛失が判明したのは、平成16年から平成17年までの間に給付金および解約などの請
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpGroupWare───────────────────────────
phpGroupWareは、任意の HTML を入力されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモ
上京社会保険事務所は、年金手帳と年金関係書類を紛失していることが判明したと発表した。紛失が判明したのは、同事務所管内の4共済組合が3〜4月に提出した国民年金の異動届104人分と、84企業が7月上旬に提出した報酬月額算定基礎届663人分。配偶者の扶養状況変更などを
クリエイティブメディア株式会社は、同社のデジタルオーディオプレーヤー「Creative Zen Neeon」のプレーヤー本体にワーム「W32.Wullik.B@mm」が混入していた件について、発表を行った。同社の調査により、原因はZen Neeon だけに使用している特定ラインでのパッキング作
コンピュータ・アソシエイツ株式会社は9月1日、個人・SOHO向けセキュリティソフト「eTrust インターネット セキュリティ スイート 2006」、および「eTrust パーソナル ファイアウォール 2006」を、9月7日より順次発売すると発表した。eTrust インターネット セキュリティ
イーバンクシステム株式会社と沖電気工業株式会社は8月31日、イーバンク銀行株式会社よりコールセンターシステムを受注したと発表した。本システムは、サーバルームにブレードPCを設置してPC端末を一元管理することで、カスタマーセンターのオペレータに対するセキュリテ
日本におけるアンチウイルスソフトウェアベンダーといえば、シマンテック、トレンドマイクロ、マカフィーの3社が知名度でも市場シェアでも群を抜いている。そんな日本のアンチウイルス市場に果敢に参入を試みるロシア企業があるという。早速、日本オフィスを訪れ、現地法
エントラストジャパン株式会社は8月31日、デスクトップ・セキュリティ・プラットフォーム「Entrust Entelligence Security Provider for Windows」の最新版7.1の日本国内販売を開始したと発表した。本製品は、「Entrust Authority Security Manager」と連携することで、
NTTビジュアル通信株式会社は、ASPによる「個人情報お預かり+情報漏えい追跡サービス」の提供を、中小企業向けに9月から開始すると発表した。本サービスは、顧客情報などの個人情報をデータセンタに保管し、営業所などの各拠点とVPNで接続して必要なときのみネットを通じ
株式会社カウネットは8月30日、オフィスのレイアウトサービスなどを行う「カウネットスペースディレクター」のメニューに「オフィスセキュリティサービス」を加えて、オフィスのセキュリティ対策支援を強化すると発表した。すでに、8月25日に発刊されたオフィス用品通販
シャープ株式会社は、セキュリティ機能を強化した企業向け12.1型液晶搭載モバイルノートパソコン「Mebius」2機種（PC-NH50K/NH50KA）を9月9日より発売する。新モデルは、第三者の不正利用の防止に配慮した個人認証用USBセキュリティキー専用の高耐久性USBポートを備える
株式会社ランドスケイプは8月31日、日本技術者連盟（JEF）よりWebサイトにおける個人情報保護を目的とする「TRUSTeシールプログラム」の認証を8月24日に取得したと発表した。同社は顧客のデータベース・マーケティング支援会社で、同データベースを中核に顧客データベー
トレンドマイクロ株式会社は8月31日、インターネット全体のセキュリティレベル向上を目的とした「ウイルスハンタープロジェクト」を同日より開始したと発表した。本プロジェクトは、ウイルス検体の一般受付窓口を新設し、トレンドマイクロ製品ユーザ以外からも情報の収集
株式会社十八銀行は、指静脈による「生体認証」を本人確認手段として付与した預金商品「<18>生体認証普通預金『バイオガード』」の取扱いを9月21日より開始すると発表した。静脈パターンなど生体内部にある生体情報は、「盗難されない」「偽造されない」「時間の経過によ
日立ソフトウェアエンジニアリング株式会社は8月30日、情報漏洩防止ソリューション「秘文AE」シリーズに、情報の二次流出を防止する製品「秘文AE CopyGuard」を新たにラインナップへ追加すると発表した。また、セキュリティ対策を継続的に運用・管理、監査を実現する「秘
エプソンダイレクト株式会社は8月30日、セキュリティチップ（TPM）を搭載し、より高度なセキュリティを実現しながらコストパフォーマンスに優れたコンパクトPC「Endeavor AT955」を発表、9月上旬より受注センターを通じて受注を開始すると発表した。Endeavor AT955は、T
株式会社paperboy&co.と日本エフ・セキュア株式会社は8月31日、オンラインショップASPサービス「Color Me Shop! pro」においてウイルス・スパムメールチェック機能の無償提供サービスを同日より開始したと発表した。Color Me Shop! proは、月額875円からの低価格で利用で
9月1日、2件のWebサイト改竄が確認されている。改竄を行ったのは「Dark_Mare」「F4keLive」と名乗るグループと思われる。なお、復旧情報は9月1日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ハイパー日記システム───────────────────────
ハイパー日記システム（hns）は、クロスサイト・リクエスト・フォージェリが可能なセキュリティホールが存在する。この
秋田銀行は8月30日、顧客情報を誤って別の取引先データに誤登録していたことが判明したと発表した。これは、8月9日に取引先からの「ファームバンキングデータに覚えのないデータが登録されている」という報告によって発覚したもの。調査を行った結果、同行が取引先2社の
ブレイン株式会社は、個人情報保護に対応した導入型メール配信システムブレインメール/BLAYN MAIL」の販売を開始した。同システムは、800社の導入実績があるメール配信ASPサービス「スピードメール」を自社導入できる形でシステム提供するもの。顧客管理、メール配信、エ
NECソフト株式会社は、同社の顔認証技術を応用した新製品「FacedePhotoEditor（フェイスデフォトエディター）」を開発、販売を開始した。同製品は、顔写真付きの社員証、学生証、運転免許証、パスポート等を作成する際、顔写真全体のサイズ、写真中の顔のサイズを自動的
インプルーブテクノロジーズ株式会社は、メールアドレスを秘匿化し、内部からの情報漏洩を防ぐアプライアンスサーバ「PMX（Privacy Mail Exchanger）」の販売を開始した。同サーバは、企業代表メールアドレスやサポートセンターアドレスに対して届いたメールの差出人及び
物産ネットワークス株式会社と日本電気システム建設株式会社は、「超高速スパムソリューション」に関する共同マーケティング活動を開始することを発表した。この共同マーケティングは、物産ネットワークスが日本国内の販売サポート、マーケティング及び技術サポートを行
株式会社エム・シー・エスは、PCのハードディスク上のデータの完全消去と買取をセットにした、不要パソコン・周辺機器買取サービスを開始した。本サービスは、社内の各ユーザーがPCの入れ替えを行う際に、Web上からデータ消去ソフトをダウンロードしてその場で自らデータ
コンピュータ・アソシエイツ株式会社は、企業向けスパイウェア専用対策ソフトウェア「eTrust PestPatrol Anti-Spyware r5 Corporate Edition」を特別価格で提供する導入促進キャンペーンを開始した。9月16日までの期間中に同製品を1,000ユーザー・ライセンス以上購入した
株式会社理経は、米VERDASYS社製の情報漏洩対策ソリューション「デジタルガーディアン DG3.0日本語版」の販売を開始した。同製品は、ユーザーの操作履歴の収集やアプリケーションやファイルのポリシー設定などが行えるセキュリティソリューション。最新版3.0では、ネット
コクヨビジネスサービス株式会社は、8月3日付で、財団法人日本情報処理開発協会（JIPDEC）より、個人情報の取り扱いを適切に行っている事業者として、「プライバシーマーク」付与の認定を取得した。同社は今後、取得企業としてユーザーの信頼に応えると共に、今回の経験
西日本電信電話株式会社、株式会社エヌ・ティ・ティ マーケティングアクト、株式会社エヌ・ティ・ティ ネオメイトは8月30日、企業や自治体向けのクライアント端末情報漏洩対策「シンクライアント・トータルソリューション」を9月1日より提供を開始すると発表した。本ソ
NRIセキュアテクノロジーズ株式会社は、独立行政法人情報処理推進機構（IPA）と共同で、米国国立標準技術研究所（NIST）が発行する情報セキュリティ関連文書を手始めに、海外の情報セキュリティ関連文書等の翻訳・調査研究を行い、その成果を公開するプロジェクトを開始
ヤフー株式会社は8月30日、「Yahoo!ショッピング」「Yahoo!オークションストア」の店舗におけるクレジットカード情報保護をさらに強化したと発表した。同社は、クレジットカード決済に関する個人情報漏洩の回避策として、現在提供している「クレジットカード決済サービス
キヤノンシステムソリューションズ株式会社は8月25日、ウイルス対策ソフトの最新バージョン「NOD32アンチウイルス V2.5」を9月16日より販売開始すると発表した。本ソフトは、ThreatSenseテクノロジーが搭載され、独自のアドバンスドヒューリスティックテクノロジーを利用
株式会社大塚商会とKDDI株式会社は8月30日、データセンタービジネスにおいて提携を行なうことで合意、9月1日より両社提携によるサービスを開始すると発表した。データセンターは、ユーザ企業のシステムを外部において管理できる施設のことで、データセンターの利用により
財団法人日本情報処理開発協会は、ISMS認証取得事業者数が1,000件を突破したと発表した。ISMS制度とは、国内の情報セキュリティレベル全体の向上を目的としたもので、組織が適切な情報セキュリティマネジメントを実施していることに対し、審査登録機関が認証を与える制度
8月31日、有限会社 シー・バイ・シーのWebサイト改竄が確認されている。改竄を行ったのは「sikunyuk」と名乗るグループと思われる。なお、復旧情報は8月31日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Land Down Under─────────────────────────
Land Down Underは、ユーザ入力の署名からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティ
三菱重工業株式会社は8月30日、協力会社技術者の個人PCがWinnyウイルスに感染し、同社高砂製作所における発電所用タービン、水車などに関する検査関連情報が流出していたことが判明したと発表した。流出の時期は本年4月末から5月初めまでの期間で、流出元となったPCのWi
株式会社みずほ銀行は8月30日、顧客情報が記載された資料の保管状況について全店で追加調査を行った結果、約47,000名の個人情報が紛失していることが判明したと発表した。調査を行った支店数は450店舗で、紛失した資料には顧客氏名、住所、電話番号、生年月日、口座番号
＜今週の特集記事＞
●予想される通信傍受法の改正
●倒産した信用機関が情報を放置
ISMSを認証取得するにはどういう準備をすればよいかみていこう。ISMSはプライバシーマークのように個人情報保護だけでなく、組織が保有する情報資産が対象となるため、認証取得に向けてかなり大変な作業となる。最初のSTEPである「適用範囲の決定」から通常1年近くかかる
NOKIAを代表とするワイヤレス・コミュニケーション技術で有名なフィンランドで、GE Money社員が同社の資金を盗難したとして取調べを受けていると、ヘルシンキの『Sanomat』紙が伝えた。会社のラップトップを持ち帰り、隣人のワイヤレス・ネットワークにログインして、20
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/2_4009.html
サイバーディフェンス社からの情報によると、複数のOSに含まれているbackup-manager Projectのbackup-managerプログラムに、ローカルで攻撃可能な脆弱性が見つかった。これにより、任意のファイルが書き換えられたり、上書きされる可能性がある。これは設計上の欠陥であ
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているBlueZ ProjectのBlueZ Bluetoothカーネルモジュールの2.19より前のバージョンで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコマンドが実行される
8月30日、積和不動産関西株式会社のWebサイト改竄が確認されている。改竄を行ったのは「HaNoWaRs」と名乗るグループと思われる。なお、復旧情報は8月30日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MindAlign 製品──────────────────────────
Parlano 社のMindAlign 製品は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にク
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているPCRE PackageのPerl Compatible Regular Expressionsパッケージで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆
サイバーディフェンス社からの情報によると、SdBot.TQXはSdBotワーム系列の新しい亜種で、マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフローを攻撃する。この脆弱性を攻撃する複数の不正コードが拡散に成功しているため、MEDIUMレベルの脅威と
