2026.11.11（水）
- 注目検索ワード
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Encrypted Messenger───────────────────────
Encrypted Messengerは、細工されたメッセージによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows NetDDEサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限のあるユーザによってリモートから任意のコードが実行される可能性がある。Windowsの旧バージョ
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のProCurve routing switchおよびTru64 UNIX OSに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定になる可能性がある。この脆弱性は設
サイバーディフェンス社からの情報によると、複数のLinuxベンダーが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。
サイバーディフェンス社からの情報によると、マイクロソフト社のVirtual DOS Machine（VDM）にローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリが上書きされ、引き上げられた権限で任意のコードが実行される可能性がある。この脆弱性はアクセス検
サイバーディフェンス社からの情報によると、複数のLinuxベンダーが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の
12月30日から1月7日の9日間で、27件のWebサイト改竄やファイルの追加が確認されている。改竄を行ったのは、「Kernel_Attack」「Security .Net Information」「batistuta」「SegmentationFault」「ReoSTa_69」「M@TRiX」「hackbsd crew」「da-hi」「dodo885」「Command
米Microsoft社は1月6日、Windows用のスパイウェア対策ソフト「Windows AntiSpyware」のベータ版を公開した。本ソフトは、同社が昨年12月に買収した米GIANT Company Software社が開発したもの。システムないにスパイウェアがあるかどうかを検索し、検知したプログラムが
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ b2evolution───────────────────────────
b2evolutionは、titleパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が
マイクロソフトは1月7日、1月度のセキュリティ情報についての事前通知を公開した。この通知によると、最大深刻度を「緊急」とするMicrosoft Windowsに影響を及ぼすマイクロソフトセキュリティ情報3件を公開する予定としている。
DDIポケット株式会社は1月7日、AirH" PHONEセンターに設備障害が発生していたと発表した。これは、1月7日の4時15分から6時25分の2時間10分の間、CLUB AirH"/「Eメール（AirH"PHONEセンター）」のサービスの利用が困難な状態にあったというもの。同社ではセンターの設備
セコムトラストネット株式会社は、アマノ株式会社、ダイヤモンドリース株式会社の協賛によるセミナーを東京・大阪・名古屋で開催すると発表した。2004年11月19日「e文書法」（通称）が国会で可決・成立し、2005年4月1日の施行が決定された。この「e文書法」は、これま
トップレイヤーネットワークスジャパン株式会社は12月21日、米Top Layer Networks, Inc.が侵入防御ソリューションのフラッグシップ製品「Attack Mitigator IPS 5500シリーズ V3.2」をリリースしたと発表した。本リリースでは、サイバー攻撃に対するネットワークレベル
財団法人インターネット協会は12月27日、KDDI株式会社およびボーダフォン株式会社の携帯電話向けに、インターネット上の不適切な情報をフィルタリングするための「SFSブラウザ」と「モバイルSFS」から構成されるデモンストレーションシステムを開発、公開した。本シス
インターネットの研究、分析を行う英Netcraft社が、Internet Explorer用のフィッシング詐欺対策ツールバー「Netcraft Toolbar」を無償で公開している。本ツールバーは、アクセスしているサイトがフィッシング詐欺に悪用されているかどうかを判断し、ユーザが重要な個人
●政府のデータベースの充実が進んでいる
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBB───────────────────────────────
MyBB（MyBulletinBoard）は、細工されたURLリクエストをmember.phpスクリプトに送ることでSQLインジェクションを実
12月30日から1月7日の9日間で、27件のWebサイト改竄やファイルの追加が確認されている。改竄を行ったのは、「Kernel_Attack」「Security .Net Information」「batistuta」「SegmentationFault」「ReoSTa_69」「M@TRiX」「hackbsd crew」「da-hi」「dodo885」「Command
セキュリティ研究機関である米SANS Internet Storm Centerは1月5日、マイクロソフトWindowsサーバ系のセキュリティホール「WINS の脆弱性により、リモートでコードが実行される (870763) (MS04-045)」への攻撃が12月31日から急増しているとして注意を呼びかけている。
株式会社マイクロソフトとAIU保険会社は1月5日、中小規模事業所を対象とする個人情報漏洩対策の啓発に向けて協業すると発表した。今回の協業は、2004年11月19日に発表した中小規模事業所向けIT支援施策「全国IT推進計画」の強化施策の具体的な啓発活動に向けた取り組み
日本アイ・ビー・エム株式会社は1月4日、東京都文京区の電子自治体システム基盤として、強固なセキュリティ機能を持つバックオフィス・システムのインフラを構築したと発表した。本システムは、部署ごとに独立して個別に稼動していたアプリケーションを連携させ、庁内
警察庁は12月24日、いわゆる「フィッシング」対策の推進についての警察庁の取り組みを発表した。発表によると、今後増加が懸念されるフィッシング詐欺については、これを詐欺に至らない（偽のホームページの開設など）段階で、防止、検挙することが何よりも重要である
株式会社日立製作所 情報・通信グループは1月4日、ハードディスクを内蔵しないモバイル端末を利用した情報システムを開発したと発表した。本システムは、ハードディスクを社内のサーバに置き、ハードディスクを内蔵しないモバイル端末を利用する情報システム。このシス
経済産業省は12月27日、第2回「フィッシング・メール対策連絡会議」が開催されたと発表した。本会議は、電子商取引の信頼性の確保と健全な発展を期するとともに、消費者保護を図るとの観点から、「フィッシング・メール詐欺」に関する関連情報の共有を図るなどの所要の
12月21日から28日の8日間で、58件のWebサイト改竄やファイルの追加が確認されている。改竄を行ったのは、「Fatal Error」「Command Tribulation」「Status-x」「un-root」「SPYKIDS」「filterb0x」「Status-x」「Pirataria Legalizada」「Security .Net Information」
社団法人日本レコード協会は12月27日、同協会会員のレコード会社7社が、ファイル交換ソフトを利用してインターネット上で音楽ファイルを不正にアップロードしているユーザ14名の氏名等の開示を求める請求を、当該送信のためのインターネットへの接続を提供するプロバイ
株式会社オリエンタルランドは1月4日、同社が運営する東京ディズニーランド、東京ディズニーシーの年間パスポートを保有している顧客の個人情報が流出している可能性があると発表した。12月23日以降、年間パスポートを保有している顧客から「不審な電話がかかってきた
株式会社オリエントコーポレーションは1月4日、同社広島クレジットセンター取扱いのカード入会申込書37枚が紛失したと発表した。この申込書は、生年月日などの記載不備によってカード発券センターから返送されたもので、同センター内で紛失した可能性が高いという。申
セキュリティベンダ各社が、Santyワーム（別名：Net-Worm.Perl.Santy.a）の感染が拡大していることを受け、注意を呼びかけている。Santyは会議用ソフトであるphpBBを使用するWebサイトにのみ感染するワームで、エンドユーザには感染しない。感染対象コンピュータをGoo
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ FlatNuke─────────────────────────────
FlatNukeは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが
＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WinRAR──────────────────────────────
WinRAR 3.42がリリースされた。
http://www.diana.dti.ne.jp/~winrar/
======================================================================
======================================================================
現在、当サイトでの運用を支援していただく支援金を募集中です。
くわしい内容は下記の通りです。1,500円（税抜）からのお申込が可能ですので、お気軽にご参加ください。
RSAセキュリティ株式会社は12月21日、株式会社ソニー・コンピュータエンタテインメントの新携帯型ゲーム機PSP（プレイステーション・ポータブル）で稼動するソフトの開発者向けライブラリに、SSLを組み込むための暗号化ツールキット「RSA BSAFE SSL-C」とSSLのサーバ認
日本エフ・セキュア株式会社は12月21日、さくらインターネット株式会社とメールウイルスチェックサービスにおいて提携すると発表した。また、日本エフ・セキュアは、さくらインターネットのメールサービスユーザ向けに、メールウイルスチェック機能の無償提供を2005年
マイクロソフト株式会社と株式会社ラックは12月21日、企業内PCのセキュリティレベルを簡単に測定できる「職場のPCセキュリティ診断サービス」の提供を無料で開始した。期間は本年12月21日から2005年6月30日まで。本サービスは、企業内PCを使用する社員がセキュリティに
トレンドマイクロ株式会社は12月20日、マイクロソフト社が提供しているインターネットフリーメールサービス「MSN Hotmail」に、外部でのアワード獲得を誇るウイルス対策技術を提供することを発表した。これにより、Hotmailユーザは、添付ファイル含む送受信メールを自
トレンドマイクロ株式会社は、2004年度ウイルス感染被害年間レポートを発表した。このレポートは、2004年1月1日から12月15日までの日本国内のデータを集計した速報。発表によると、ウイルス被害報告の総件数は63,657件と昨年の47,607件を大きく上回った。ランキングで
日本エフ・セキュア株式会社は12月20日、Linux向けのゲートウェイウイルス対策ソフトの最新版「F-SecureアンチウィルスLinuxゲートウェイ」Ver2.10を公開した。最新版では、メールスキャンを高速化する最新ウィルス検査エンジンを搭載した。また、スパム対策機能を強化
ネットアンドセキュリティ総研株式会社（NS総研）は、米国Foundstone社のセキュリティトレーニング「Ultimate Hacking」の取り扱いを開始し、12月末まで早期割引価格で提供すると発表した。
株式会社シマンテックは、同社直営ストアの開設10周年を記念したキャンペーン「シマンテックストア おかげさまで10周年キャンペーン」を実施している。キャンペーン期間は本年12月10日から2005年1月31日まで。同社直営サイトは1994年に開設され、1999年にオンラインス
RSAセキュリティ株式会社は12月20日、無効なデジタル証明書によって生じるさまざまなリスクからWebサイトやユーザを保護する検証局構築ソリューション「RSA Validation Solution」を同日より発売した。本ソリューションは「RSA Validation Manager」と「RSA Validatio
株式会社NTTデータと日本ベリサイン株式会社は、金融機関向け個人情報保護対応支援サービス提供に関する提携を行い、来年4月の個人情報保護法施行に向けて、金融機関に特化した対応支援サービスを開始した。本サービスは、金融機関における基本方針や取扱規程、組織体
キヤノンシステムソリューションズ株式会社は12月16日、スパイウェア検出、除去ソフト「Spybot Search & Destroy」のお得なライセンス製品を、12月17日より販売を開始すると発表した。本ソフトは、すでにPCの中に埋め込まれてしまったスパイウェアを検出、除去するだけ
株式会社ライブドアは12月16日、株式会社アークン、イーディーコントライブ株式会社とともに、日本初となるハッキングツールやスパイウェアなどの不正行為実行プログラムの検出、駆除を行う月額課金制サービス「livedoor アンチスパイウェアサービス」を2005年1月下旬
KDDI株式会社とマカフィー株式会社は12月21日、インターネット接続サービス「DION」の会員向けに、セキュリティ対策サービス「マンスリー・マカフィー」の提供を同日より開始したと発表した。本サービスは、セキュリティ対策サービス「マカフィー」をオンラインでダウ
イーセキュリティ・ジャパン株式会社は12月16日、エンタープライズ向けの新世代ドライブ暗号ソフト「ProtectDrive」を発売すると発表した。本ソフトはEracomTech社が開発したもので、ディスク・ドライブ・パーティション単位で暗号化する。ドライブをTripleDESまたはI
株式会社NTTPCコミュニケーションズは12月15日、双方向ワンタイムID認証を採用したASP型セキュリティサービス「MyKey BOSS」を、2004年12月13日に発売すると発表した。本製品は、九州大学大学院情報セキュリティ研究室が設計、株式会社セキュアード・コミュニケーショ
株式会社アイ・ウェイブ・デザインは、同社が提供するデータセンター「P-Center」利用者に対して、日本ベリサインの電子証明書を利用したクライアント認証サービスの無償提供を開始した。これは、サーバ証明書128bitSSL（1枚）が導入された専用レンタルサーバに、個人
株式会社シー・エス・イーは、サービスプロバイダ向けワンタイムパスワード認証製品「SECUREMATRIX Authentication Provider Edition」の販売を開始した。本製品は、イメージとワンタイムパスワードを融合した「マトリクス認証」により、ブラウザのみでセキュアな本人
ビートラステッド・ジャパン株式会社は、最近急増しているフィッシング詐欺への対策を支援するフィッシング対策ソリューション「PhishDetect（フィッシュ・ディテクト）」を発表した。同ソリューションは、企業に対し、フィシング詐欺に対する段階的な対策方法を提供す
株式会社Kaspersky Labs Japan（カスペルスキーラブス・ジャパン）は、Innominate Security Technologies AG社にアンチウイルス機能を提供し、セキュリティ製品「Innominate mGuard PCI」を発表した。本製品は、PCやサーバシステムと一体化する世界初の製品。VPNやアン
マカフィー株式会社は、プロバイダ「So-net」を運営するソニーコミュニケーションネットワークと業務提携を行い、同会員に対してオンラインサービス型の総合クライアントセキュリティ対策サービス「マンスリー・マカフィー」の提供を開始した。このサービスは、ウイル
Check Point Software Technologies社は、米Microsoft社が発表した企業ネットワークを保護する標準準拠技術である「Network Access Protection
（NAP）」をサポートすることを発表した。すでにサポートしている業界標準の802.1xおよびExtensible Authentication Proto
株式会社セキュアード・コミュニケーションズは12月21日、双方向ワンタイムIDを指紋認証装置に融合したセキュリティ製品「f-skip9」の販売を同日より開始したと発表した。本製品は、指紋データの読み取り、保管、解析、照合といった一連の処理をすべてUSB内で行うため
ソフトイーサ株式会社は、SoftEther VPNソフトウェアの次期バージョンである「SoftEther VPN 2.0」のベータ版のダウンロード提供を開始した。最新版2.0では、ユーザ認証の強化や通信速度の向上をはじめ、1サーバあたり最大4,096ユーザの同時接続サポート、複数の仮想H
株式会社ジェイ・アイ・エス（JIS）は、個人情報保護に対応したデータ入力システム「イメージ・エントリー・システム」を発表した。本システムは、個人情報などを入力する際に使用される入力原票をスキャナで画像化し、入力項目毎に画像分割してWebサーバに格納、デー
株式会社データクラフトジャパンは、企業の支社や営業所等に蓄積されているデータや情報を、本社で一括管理することにより経営効率化を図るストレージ・ソリューション「ブランチオフィス・データ・プロテクション（BODP）」の提供を開始した。同ソリューションは、EM
●防災は、自治体、政府の本来の役目
12月21日および22日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「Fatal Error」「Command Tribulation」と名乗るグループと思われる。なお、復旧情報は12月20日午前12時現在のもの。
セキュリティベンダ各社が、Santyワーム（別名：Net-Worm.Perl.Santy.a）の感染が拡大していることを受け、注意を呼びかけている。Santyは会議用ソフトであるphpBBを使用するWebサイトにのみ感染するワームで、エンドユーザには感染しない。感染対象コンピュータをGoo
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
