2026.11.12（木）
- 注目検索ワード
株式会社IRIコミュニケーションズは、エンタープライズ企業向けに最先端のPCセキュリティソリューションの販売を開始した。具体的な脅威や対策として、「PC盗難、紛失」「内部情報漏洩と内部不正アクセス管理対策」「外部メディアによる情報漏洩」「PC管理のメンテナン
株式会社ぷららネットワークスは2月8日、同社の法人向けインターネットサービス「BUSINESSぷらら」ユーザを対象に、「ウイルスバスター for Business Plala」を提供すると発表した。2月9日より申し込み受付を開始する。初期費用は無料で、月額利用料金は420円/1クライ
マカフィー株式会社は、業界初唯一の企業向けスパイウェア対策ソリューション「McAfee Anti-Spyware Enterprise Edition モジュール」を発表した。同モジュールは、「McAfee VirusScan Enterprise 7.1」および「同8.0i」とのシームレスな統合が可能な、スパイウェア、
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は、同社で実際に運用されている情報漏洩防止対策の導入モデルをパッケージソリューションとした「Easy Step for 秘文」を2月より販売開始した。同ソリューションは、情報漏洩防止対策の導入・運用に必要な情報
F5ネットワークスジャパン株式会社は、SSL VPNアプライアンス「FirePassリモートアクセスコントローラ」の最新バージョン5.4日本語版を2月後半より出荷すると発表した。最新版では、暗号化処理を行う専用チップの搭載やすべてのアクセスモードで動作する圧縮機能などに
沖電気工業株式会社は、内閣官房をはじめとする関係府省が連携して行う虹彩認証・指紋認証など活用した「e-Passport連携実証実験」への参加を発表した。これに従い同社は、法務省より「出入国業務への生体認証技術適用に関する調査・研究及び実証実験」を受託し、同省
ネットワンシステムズ株式会社は、米iPolicy Networks社製の統合セキュリティアプライアンス製品「iPolicy」シリーズの販売を開始した。同製品は、レイヤ3〜レイヤ7に対応したファイアウォールに不正侵入防御やURLフィルタリング、ウイルス/スパム対策など豊富なセキュ
NRIセキュアテクノロジーズ株式会社は、株式会社インテリジェント ウェイブと提携し、PCのセキュリティ対策と情報漏洩防止を一括管理する総合セキュリティ対策システムを3月より販売する。新システムは、NRIセキュアのPCセキュリティ対策・管理システム「SecureCube/P
株式会社NTTデータは、同社が開発・販売している接触・非接触（TypeB）コンビネーション型ICカード「Xaica-α（ザイカアルファ）」が、ITセキュリティ評価認証制度であるISO/IEC 15408認証を取得したことを発表した。ISO/IEC 15408は、ITセキュリティ評価の国際標準で
日本電気株式会社（NEC）とNECアクセステクニカ株式会社は、ワンボタンで無線LANのセキュリティの自動設定ができる「らくらく無線スタート」機能を搭載した、ADSL回線事業者向け無線LAN拡張スロット付きADSLモデム「AtermWD701CV」の出荷を開始した。同機能は、親機側
マカフィー株式会社は、ASP型全自動オンラインウイルス対策サービス「McAfee Managed VirusScan」の販売を開始した。本製品は、「McAfee VirusScan ASaP」をアップグレードし、ウイルス対策にスパイウェア/アドウェア対策、バッファオーバロー対策をはじめとする多彩な
株式会社ネットマークスと株式会社ラックは、社外から接続するWindowsPCのコンプライアンス検査を実施し、社内ネットワークへのアクセス制御を行なう「検疫ネットワークサービスRemote」の提供を開始した。本サービスは、社員などのPCが社外からインターネット経由など
株式会社インテリジェント ウェイブは、同社の内部情報漏洩対策システム「CWAT」とも連携する、暗号化アプリ内蔵USBメモリ「Cstick C」の発売を開始した。同製品は、シーフォーテクノロジー社製暗号化アプリ内蔵USBメモリ「CRYPTY U」を基に製品化したもので、PCに挿す
沖電気工業株式会社は、安全性の高いインターネット上のクレジットカード決済を実現する「Active Merchant（アクティブマーチャント）Enterprise Edition」を全日本空輸（ANA）に納入したことを発表した。ANAでは、同社の「ANA SKY WEB」に同製品を採用。これにより「
株式会社ホライズン・デジタル・エンタープライズは、Linuxサーバ向けウイルス対策ソフトの最新バージョン「HDE Anti-Virus 4.5 for Gateway」を2月22日より販売開始すると発表した。新バージョンでは、従来より最高で2倍となる処理の高速化や、さらなる安定性の強化な
トレンドマイクロ株式会社は2月7日、株式会社東芝と提携し、東芝製ノートPC dynabookシリーズの春モデルに「ウイルスバスター2005 インターネット セキュリティ 90日版」をバンドル提供すると発表した。「ウイルスバスター2005 インターネット セキュリティ」は発売中
●問題は住基ネットではなく 官僚主義と政府の検閲行為
トレンドマイクロ株式会社は2月8日、2005年1月度の日本国内コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。今月のウイルス感染被害の総報告数は3,610件と先月の3,815件からわずかに減少しており、1位から5位までをWebで感染する不正プログラムが
ソフォス株式会社は、1月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。1月は、2004年末に現れたワーム「Zafi-D」が引き続きトップを独走。報告数のほぼ半数にあたる44.0％を占めている。2位はおなじみの「Netsky-P」（19.4％）
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、細工されたGIFイメージファイルやバッチファイル、ハイブリッドファイルなどによって複数のセキ
マイクロソフトは2月9日、2月度の月例セキュリティパッチを公開した。公開されたパッチは更新を含む13種類で、そのうち最大深刻度「緊急」が9件であった。対象はWindows、Internet Explorer、Officeなど多岐にわたっており、最悪の場合はリモートからユーザのPCが乗っ
＜今週の特集記事＞
■ 情報漏洩防止はしっかりした設定から
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
2004年10月、米国財務省検察局が個人情報盗難で、米国他、世界各国で、合計28名を逮捕、起訴するに至った「Operation Firewall（ファイアウォール作戦）」。逮捕者の一人は、T-Mobileという携帯電話サービスを提供する会社のネットワークに侵入し、個人情報を盗難して
■ 日本のICタグ利用に関するガイドラインとは
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ xGB───────────────────────────────
xGBは、細工されたURLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニ
株式会社UFJカードは、NHKのニュース報道などを受け、同社におけるフィッシング詐欺の被害状況などを発表した。発表によると、昨年9月から10月にかけて、ルーマニアなどにおいて同社のクレジットカードを偽造したカードの使用が発覚した。調査の結果、33名の顧客のクレ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているSudoにローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、任意のコマンドが実行される可能性がある。この脆弱性は入力検証部分に存在する。システムの起動時に、bashシ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinux ProjectのLinuxカーネルのNFSサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この脆弱性は、バージョン2.6.
サイバーディフェンス社からの情報によると、Bropia.Dは、MSN Messenger を介して拡散するBropiaワームの新しい亜種である。iDEFENSEでは、MSNメッセンジャーがよく使用されていること、メッセージを受信した際に即座に操作を行うこと、不正なファイルを実行させるため
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）の複数のバージョンに含まれているIPv6処理機能で、リモートからメモリのヒープ領域が破壊される脆弱性が見つかった。これにより、シスコシステムズ社のルータ上
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムの7.2.7、7.3.9、7.4.7および8.0.1より前のバージョンに含まれるLOAD拡張部分に、ローカルで攻撃可能な脆弱性が見つか
サイバーディフェンス社からの情報によると、NICクライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。/etc/passwdファイルのコンテンツが正しく処理されないため、この行が解析さ
サイバーディフェンス社からの情報によると、アップルコンピュータ社のSafari webブラウザでリモートから攻撃可能な脆弱性が見つかった。これにより、コンテンツ制限が迂回される可能性がある。この脆弱性は入力検証部分に存在する。コンテンツタイプをテキストファイ
サイバーディフェンス社からの情報によると、IBM社のAIX OSの複数のバージョンにデフォルトで含まれているauditselectコマンドに、ローカルで攻撃可能な書式文字列の脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。この脆弱性は、
サイバーディフェンス社からの情報によると、シスコシステムズ社が提供している複数のIP/VCビデオ会議システムで、リモートから攻撃可能な脆弱性が見つかった。これにより、IP/VCビデオ会議システムが乗っ取られる可能性がある。これは設計上の欠陥である。SNMPコミュ
サイバーディフェンス社からの情報によると、マイクロソフト社のExchange Serverのバージョン2003に含まれているOWA（Outlook Web Access）コンポーネントで、リモートからスクリプトが挿入される脆弱性が見つかった。これにより、ユーザのブラウザでリダイレクトが発
元同僚の名前を用いてe-mailを送信していた米国バーモント州の女性が、1月27日、身元詐称の容疑で起訴された。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1425.html
1
ジンバブエ共和国で政府のウェブサイトがハッカーの攻撃を受け、改ざんされ、現在諜報機関が調査中だ。
2月4日に4件のWebサイト改竄が確認されている。改竄を行ったのは、「Infektion Group」「Noturnos Crimez」「SpyKids」と名乗るグループと思われる。SpyKidsはルートに「vuln.htm」というファイルを追加している。なお、復旧情報は2月7日正午現在のもの。
野村證券株式会社は2月4日、同社自由が丘支店の社員が2月2日帰宅途中に、自宅近くの路上で「ひったくり」の被害に遭い、鞄を盗まれるという盗難事故が発生したと発表した。この鞄には、東京都目黒区の一部の地域を対象として作成したリストが入っており、同支店と取引
滋賀トヨタ自動車株式会社は2月4日、同社彦根店に昨年12月22日、何者かが侵入し顧客情報を記録したPC3台が盗難に遭っていたと発表した。記録されていた顧客情報は1,691名分で、住所、氏名、電話番号、車検満了日、お支払い方法、TS3カード会員のカード情報、自動車保険
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ LiteForum────────────────────────────
LiteForumは、enter.phpがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュ
2月4日、株式会社paperboy&co.のWebサイト改竄やファイルの追加が確認されている。改竄を行ったのは、「dodo885」と名乗るグループと思われる。なお、復旧情報は2月4日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunShop Shopping Cart──────────────────────
SunShop Shopping Cartは、searchパラメータのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリ
米Micorosoft社は2月3日（現地時間）、2月の月例セキュリティパッチの事前告知を発表した。発表によると、2月8日に13件のパッチが提供される予定だ。このうち2件の最大深刻度は「緊急」で、Windows、Windows Media Player、MSN Messengerに対するものと、Office、Visu
株式会社日立システムアンドサービスは2月2日、不正接続PCの切断を実現する「オープンネット・ガード NX NetMonitor連携オプション」を2月4日より発売すると発表した。本製品は、社外からの不正なPCの持込みを防止する同社のソフトウェア「オープンネット・ガードV2.0
マカフィー株式会社は2月1日、業界初となる企業向けスパイウェア対策ソリューション「McAfee Anti-Spyware Enterprise Edition モジュール」の詳細を発表した。本モジュールは、McAfee VirusScan Enterprise 7.1および8.0iとのシームレスな統合が可能で、スパイウェア
株式会社バーテックスリンクは2月1日、米CyberGuard社の総合情報漏洩対策ソリューション「Webwasher」の新バージョン「Webwasher V5.1」の出荷を同日より開始した。Webwasher V5.1は、ウイルス対策およびコンテンツフィルタリングの「AntiVirus」、コンテンツフィルタ
株式会社ジェイエムシーは、企業を対象とした情報資産マネジメントセミナー「成功事例に学ぶISMS取得のノウハウ・ドゥハウ〜取得企業が本音で語るISMS取得のツボ〜」を2月23日に開催すると発表した。今回のセミナーでは、ISMS適合評価制度の基礎知識から取得状況とその
株式会社ハンモックは、武藤工業株式会社と共催で「個人情報保護法対策セミナー」を2月10日に開催する。個人情報保護法によって、5,000人以上の個人データを保有している事業者がその対象となることを受けたもので、セミナーではシステムの観点からの情報漏洩対策や総
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月1日、NTTコミュニケーションズ株式会社の「検疫型クライアントファイアウォール管理サービス」に、同社の「Check Point Integrity」が採用されたと発表した。これにより、NTTコミュニケーションズのセキ
NTTコムウェア株式会社は2月2日、指紋認証ソリューション「e-UBF Small Office Kit」の販売を2月3日より開始すると発表した。本ソリューションは、指紋の凹凸を波形データに変換し照合する「周波数解析法」を採用した指紋認証システムで、電子錠や勤怠管理などの各種ソ
ノキア・ジャパン株式会社は2月2日、企業向けファイアウォール/VPNソリューションの新製品「Nokia IP260」および「Nokia IP265」を2月より発売すると発表した。両製品はディスク搭載型とディスクレス型となっており、いずれも512MBのRAMによる高パフォーマンスと、オン
株式会社ネットマークスは2月2日、「監査証跡アプライアンスサーバー」の販売を2月より開始すると発表した。本ソリューションは、4月に完全施行される個人情報保護対策の一環としたもので、企業ネットワーク上のPCの操作ログを収集、記録し、機密情報などが流出した場
株式会社ハンモックは、株式会社CRCテクノパートナーズと共催で「個人情報保護法直前対策セミナー」を2月23日に開催する。本セミナーは、個人情報保護法施行を控えてセキュリティ対策に備える企業を対象としたもの。講師には弁護士の鶴巻暁氏を迎えて、基調講演として
2004年10月5日、東京都千代田区に小さな会社が新しく設立された。株式会社セキュアブレイン（ http://www.securebrain.co.jp/ ）。一見普通のセキュリティベンダのように見えるのだが、実はこの会社、セキュリティソリューションの雄、シマンテックの日本法人から独立
●意見集約 自治体、政府が意見を求め始めている
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ DeskNow Mail / Collaboration Server───────────────
DeskNow MailおよびCollaboration Serverは、複数のスクリプトが原因でディレクトリトラバーサルを実行されるセキュ
セキュリティベンダである米Webroot Software社と米大手ISPであるEarthlink社は、共同で2004年のスパイウェアに関する調査報告「Results complied from Webroot's and EarthLink's Spy Audit programs」を発表した。これは、2社が一般ユーザに無償で配布したスパイウェ
イリイ株式会社は、個人情報を取り扱う通販業界向けの販売管理ソフト「BIG通販Pro」のセキュリティを強化した新バージョンを発売した。最新版では、データのエクスポート機能やプリントアウトメニューを画面に表示させないなど、管理グループごとに機能を制限でき、情
