2026.11.11（水）
- 注目検索ワード
カナダ、ブリティッシュ・コロンビア（BC）州政府が、医療保険請求に関する業務について米国に本拠を置くMaximus Inc.と委託契約を結び、大きな議論を呼んでいる。業務を外注することにより情報漏洩の危険がさらに増すというのは一般的に言われていることであるが、こ
＜今週の特集記事＞
2005年4月から個人情報保護法が完全施行される。いよいよ残すところ5カ月となり、今、多くの企業が「自社の情報セキュリティ対策をどうすべきか」に頭を悩ませているだろう。そのような状況の中、日本ネットワークセキュリティ協会（JSNA）が「Network Security Forum
フィッシング ホワイトハウスのハワード・シュミット元サイバーセキュリティ顧問は12月8日、フィッシング詐欺は近い将来、撲滅することができるだろうと述べた。来年の今頃には、「以前はフィッシング詐欺が問題だった」と話すことができるというのだ。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/9/14871.ht
セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ
株式会社NTTドコモ関西は12月21日、一部が無料化されたｉモード版ドコモ関西ホームページにおいて課金が発生していたと発表した。これは、一部サイトの無料化に伴いURLの変更が行われたが、ユーザが変更前のURLをブックマーク登録していた場合などにアクセス時に自動的
サイバーディフェンス社からの情報によると、シマンテック社のBrightmailAntiSpamスパムフィルタリングアプリケーションのSieveモジュールで、リモートからDoS攻撃を受ける脆弱性が見つかった。バウンダリタイプが不正なRFC 822 MIME形式のファイルが複数添付されてい
サイバーディフェンス社からの情報によると、クリスマスシーズンを狙ったZafi.Eワームが実環境で急速に拡散している。Zafi.Eは、メールで拡散するZafiワーム系列の新しい亜種である。この亜種は現在、拡散の速度を上げており、MessageLabsによると、1時間当たりの拡散
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsカーネルにローカルで攻撃可能な脆弱性が見つかった。これは、LPCポートに渡されたLPCデータの処理部分にチェックされていないバッファが存在することが原因で、非常に長いLPCメッセージを渡すア
サイバーディフェンス社からの情報によると、マイクロソフト社の複数の製品に含まれているGDI+のjpg処理部分にリモートから攻撃可能なバッファオーバーフローが見つかった。GDI+はイメージファイルを処理するコンポーネントである。また、この脆弱性を攻撃してローカル
サイバーディフェンス社からの情報によると、IBM社のTivoli Access Manager Plug-in for Web Serversでリモートから攻撃可能な脆弱性が見つかった。この問題は、渡されたセッション変数のセキュリティチェックが十分に行われないために発生する。セッション変数はユー
サイバーディフェンス社からの情報によると、PHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。PHP unserialize()ルーチンは、保存されている値からPHP値を作成する。負の値が参照され、ハッシュテーブルにzvaluesが追加されると
サイバーディフェンス社からの情報によると、シマンテック社のBrightmailAntiSpamスパムフィルタリングアプリケーションのSpamhunterモジュールおよびLanguage IDモジュールで、リモートからDoS攻撃を受ける脆弱性が見つかった。これらのモジュールは、文字エンコーデ
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのLSASSサブシステムに、ローカルで攻撃可能な脆弱性が見つかった。これにより、ログオンユーザの権限が管理者権限に引き上げられる可能性がある。これは設計上の欠陥である。LSASS（Local Secur
サイバーディフェンス社からの情報によると、マイクロソフト社のWINS（Windows Internet Name Service）にリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行されたり、WINS Serverへのアクセス権が取得される可能性がある。
サイバーディフェンス社からの情報によると、多数のLinuxベンダが実装するLinuxカーネルのIGMP（Internet Group Messaging Protocol）サポートで、リモートおよびローカルで攻撃可能な脆弱性が見つかった。これは設計上の欠陥である。1つ目の脆弱性は、攻撃者が"sl_co
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
12月17日から19日の3日間で、個人サイト7件を含む20件のWebサイト改竄が確認されている。改竄を行ったのは、「batistuta」と名乗るグループと思われる。なお、復旧情報は12月20日午前12時現在のもの。
セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
マイクロソフト株式会社は12月17日、Windows XP SP2用のセキュリティパッチを公開した。これは、Windows XP SP2においてMicrosoft Windowsファイアウォールを設定した後で、ダイヤルアップ接続によってインターネットにアクセスした場合に、PCがインターネット上のすべ
セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
ソフトバンクBB株式会社は12月16日、Yahoo! BBの顧客情報が記載されたファイルがインターネット上に掲載されていたと発表した。これは12月15日に、匿名の人物からNHK宛に「個人情報が記載されたファイルがインターネット上に添付されており、これらの個人情報はYahoo!BB
経済産業省は12月9日、実在するカード会社や銀行、オンライン・ショッピング事業者などからの電子メールを装い、メールの受信者から銀行口座番号やクレジット番号などを入手する「フィッシング・メール」についての対策連絡会議を12月9日に実施すると発表した。会議では
マイクロソフトは12月15日、12月度の月例セキュリティパッチを公開した。公開されたパッチは5種類で、最大深刻度はすべて「重要」となっている。影響を受ける範囲もWindows全般となっており、ほとんどの脆弱性がリモートからコードを実行されたりシステムを乗っ取られ
ソフトバンクBBは12月13日、新たな顧客情報流出の可能性があると発表した。これは12月10日、新潮社と光文社からYahoo! BBの会員情報と称する、それぞれ1,500件、5,000件のデータが持ち込まれたというもの。同顧客情報は、以前日経BP社から持ち込まれた900件のデータと
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
トレンドマイクロ株式会社は12月16日、認定資格体系を改定し、営業、エンジニア、サポートのそれぞれを対象にした新制度を2005年1月11日から開始すると発表した。新制度では、ソリューションごとに設定したエンジニア向けの新資格のほとんどに、統合管理ソフト「Trend
日本エフ・セキュア株式会社とNECネクサソリューションズ株式会社は12月16日、Linuxベースのウイルス対策サーバ製品の販売について提携を行ったと発表した。提携の第1弾としてNECネクサソリューションズは、日本エフ・セキュアの「F-Secureアンチウィルス」をInfredge
セコムトラストネット株式会社は、エバラ食品工業株式会社にICカード社員証を利用した高度なセキュリティソリューションを導入したと発表した。今回エバラ食品に導入したICカードは、ソニーのFeliCaカードで、オフィスの入退室管理機能とPCを第三者からの不正使用を防
株式会社ネットフォレストは12月15日、ロシアDoctor Web社のセキュリティ製品「Dr.Web for Unix」の日本国内における独占販売契約をDoctor Web社と締結したと発表した。国内販売は2005年初頭を予定している。Dr.Web for Unixは、Intelアーキテクチャ上で動作するLinux
インターネット セキュリティ システムズ株式会社は12月15日、デスクトップ・プロテクション・ソフト「RealSecure Desktop Protector」を新たに「Proventia Desktop」として発売すると発表した。ISSのマスターディストリビュータ18社、リセラー155社を通じて3月1日より
F5ネットワークスジャパン株式会社は12月15日、同社のアプリケーションファイアウォール製品「TrafficShield」の国内販売を開始したことを発表した。本製品はアプリケーション層専用のセキュリティ製品で、アプリケーションレベルの攻撃などや、ゼロデイアタックを含む
テクマトリックス株式会社とNTTデータ先端技術株式会社は12月14日、米国Aventail Corporation社の統合型SSL VPNアプライアンス「Aventail EXシリーズ」とPC資産管理および検疫システムの統合ソリューション「NOSiDE Inventory Sub System 2004 リモートアクセス管理機
マカフィー株式会社は12月14日、「マカフィー2005」のラインアップ4製品を統合した、個人向けインターネットセキュリティ製品「マカフィー・インターネットセキュリティスイート 2005」を、同日よりオンライン製品として、12月22日からパッケージ製品として発売すると
株式会社PFUは12月14日、「検疫ネットワークシステム」の機能強化を行い、同日より販売を開始したと発表した。本製品は、モバイルPCや持ち込みPCや利用者任せになっていたPCのセキュリティ運用の徹底、社内ネットワーク利用者のアクセスコントロールにより、ウイルス感
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月14日、年末に向けて、クリスマスカードや年賀状などのメールに見せかけたウイルスやデマメールが出現する可能性があるとして注意を呼びかける「年末年始警報」を発表した。発表によると、最近のウイル
英クリアスウィフトは12月14日、2004年11月度のスパムインデックスを発表した。レポートによると11月のスパムの内訳はヘルスケア関連が48.62％ともっとも多く、続いて直販商品が27.20％、金融関連9.68％、ポルノ関連3.29％、フィッシング詐欺1.55％、スパム関連0.02％
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
●電子カルテは電子自治体、電子政府の試金石
ヤフー株式会社と東京都主税局は12月14日、第3回インターネット公売（試行）を実施すると発表した。今回は、都債権特別回収班が港湾局債権（マリーナ施設使用料）の滞納処分として差し押さえたプレジャーボートをはじめ、個人都民税対策室が区市から引き受けた個人住民
サイバーディフェンス社からの情報によると、AOL（America Online）のNullSoft Winampメディアプレイヤーでリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。当該問題は、.m3u再生リストが.cdaなどの拡
サイバーディフェンス社からの情報によると、マイクロソフト社は、2004年12月14日に5つのセキュリティ情報を公開する予定である。同社によると、今回のセキュリティ情報で公開される脆弱性の危険度は「重要」レベルよりも低い。このセキュリティ情報で公開する脆弱性は
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerでリモートから攻撃可能な脆弱性が見つかった。これにより、ポップアップブロック機能が無効にされ、許可しないポップアップウインドウが表示される可能性がある。これは設計上の欠陥で
サイバーディフェンス社からの情報によると、Jorg Schillingのcdrtoolsパッケージにローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。当該脆弱性についてはまだ公表されていない。cdrtoolsパッケージはベンダによってはcdreco
サイバーディフェンス社からの情報によると、AOL（America Online）のNullSoft Winampメディアプレイヤーでリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。当該問題は、.m3u再生リストが.cdaなどの拡
サイバーディフェンス社からの情報によると、複数のベンダが実装しているMySQL ABのMySQLデータベースアプリケーションに、リモートから攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、他のデータベースにアクセスされる可能性がある。これは設計上の
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━
サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibpngライブラリで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。当該脆弱性はpng_handle_sBIT()メソッドに存在する。lib
サイバーディフェンス社からの情報によると、Samba ProjectのSambaファイル/プリントサーバで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。SambaがTRANSACT2_QFILEPATHINFO要求を処理するときに、フ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHProjektグループウェアでリモートから攻撃可能な脆弱性が見つかった。これにより、設定情報が改ざんされ、サイトが乗っ取られる可能性がある。サイトの初期構成に使用されるsetup.phpスクリプト
サイバーディフェンス社からの情報によると、複数のベンダが実装しているwgetファイル転送ユーティリティにローカルで攻撃可能な脆弱性が見つかった。これにより競合条件が発生し、脆弱なwgetを実行しているユーザの権限でデータが書き込まれる可能性がある。wgetは、
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━
経済産業省は12月10日、日本における、情報セキュリティ対策に係る適正な投資額についての算出を目的として「情報セキュリティ投資評価モデル」の募集を開始した。希望企業は、IT事故発生時の被害額を予め想定した上で、それに見合う情報セキュリティ投資を見積もるため
社団法人日本レコード協会は12月15日、著作権啓発のためのパンフレット「音楽を愛するあなたに知ってほしいマナーとルール」およびビデオ「1枚のCDができるまで」が完成したと発表した。これらは、現在実施中の不正コピー・アップロード対策として著作権啓発のための「
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
ネットアンドセキュリティ総研株式会社（NS総研）は、同社の提供するセキュリティ情報メールサービス「Scan Daily EXpress」を、12月末日までの期間限定、キャンペーン価格で提供すると発表した。「Scan Daily EXpress」は、セキュリティホール情報、ウイルス情報、イ
