2026.11.06（金）
- 注目検索ワード
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は12月3日、2009年11月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年11月のウイルスの検出数は約7万個と、10月と同水準での推移となった。また、11月の届出件数
株式会社MONETは11月26日、米Protegrity社のアプリケーション向け汎用暗号化ツール「Application Protector」の日本国内でのリリースを発表した。価格はオープンプライス。本ツールは、APIを経由しPEP（Policy Enforcement Point／暗号化）サーバで暗号化を行うもの。
マカフィー株式会社は11月30日、単一のパッケージで中小企業（SMB）向けに強固なセキュリティ機能を提供する包括的なスイート製品「McAfee Total Protection (ToPS) for Secure Business」の本格提供を12月1日より開始したと発表した。また同時に、日々の短時間の運用
ロジカルテック株式会社は11月25日、コピープロテクト製品の新ラインアップとして「LOCK STAR-FG」を12月2日より発売すると発表した。メモリ付き専用USBキーと管理者ツール（CD-ROM）で構成され、価格は12,800円（税別）。本製品は、同社が独自に開発したデータファイ
日本ワムネット株式会社は12月2日、企業・自治体等を対象とした電子メール誤送信防止ソリューション「GigaCC MailChecker」と、電子メール誤送信防止・大容量ファイル送受信・共有の全機能をオールインワンでパッケージした「GigaCC Pro」を12月15日より発売すると発表
株式会社日立システムアンドサービスは12月1日、ユーザに代わってネットワークを24時間365日監視し、安全なネットワークセキュリティを実現する「セキュリティマネージメントサービス」の対象製品に、米Palo Alto Networks社が開発した次世代型ファイアウォール製品「
2009年11月12日、三菱UFJ証券事件の判決が下された。この事件は、三菱UFJ証券のシステム部長代理が、顧客情報149万人分を持ち出し、約5万人分を売却したものである。ちなみに、149万人というのは、同社のほぼ全顧客なんだそうである。要するに、全顧客データを持ち出さ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月3日、2009年11月のインターネット脅威マンスリーレポートを発表した。発表によると、2009年11月の不正プログラム感染被害の総報告数は2,262件で、2009年10月の2,033件から微増した。不正プログラム感染被害報告数ランキングでは、2008年
インフォサイエンス株式会社は12月1日、同社の統合ログ管理システム「Logstorage」とNRIセキュアテクノロジーズ株式会社のアクセス制御・監査ツール「SecureCube / Access Check」を連携させる「Logstorage Access Check連携パック」の販売を2010年1月11日より開始する
プリンストンテクノロジー株式会社は11月26日、Kingston Technology社の新製品「DataTraveler Locker +」を発売したと発表した。本製品は、保存データを100％暗号化するUSBフラッシュメモリ。4GB、8GB、16GB、32GBの4製品をラインアップしており、価格はオープンプライ
カゴヤ・ジャパン株式会社は11月24日、低価格で短時間での発行が可能な独自認証SSL「KAGOYA Smart SSL」の提供を12月1日より開始すると発表した。また同時に、本サービスの発売記念として12月1日から12月28日までの期間、「KAGOYA Smart SSL スタートアップキャンペー
サイバートラスト株式会社とデジタル・インフォメーション・テクノロジー株式会社は12月1日、電子メール暗号化サービス「cybertrust sealed mail」（特許出願中）の提供を開始すると発表した。本製品は、メールを暗号化したい企業に貸与されるメール暗号化ゲートウェイ
STマイクロエレクトロニクス株式会社は12月2日、メーカーの自社製品認証用に、高度なセキュア・マイクロコントローラ（セキュア・マイコン）である「ST23」をベースにした「AuKeyターンキー・ソリューション」を発表した。本製品は、最新世代のセキュア・マイコン「ST
マカフィーは12月3日、第3 回目となる年次報告書「危険なWebサイトの世界分布」を発表した。報告書によると、アフリカのカメルーン（.cm）が、昨年最もリスクが高いと評価された香港（.hk）を抜き、最も危険なドメインとなった。逆に、国別ドメインで最も安全と評価さ
エフセキュア株式会社は12月1日、Windowsクライアント向けの統合型セキュリティ ソリューション「エフセキュア クライアント セキュリティVer.9.00」「エフセキュア アンチウイルス ワークステーションVer.9.00」を同日より順次、発売すると発表した。同2製品は、アン
株式会社ネクステッジテクノロジーは11月24日、任意のUSBメモリをハードウェアキーとして利用可能にするソフトウェア「Rohos Logon Key」のダウンロード販売開始した。同社販売サイト、シェアエッジにて提供を開始している。
株式会社ブロードバンドセキュリティ（BBSec）は11月26日、メールセキュリティアプライアンス製品「ASAT（Advanced Secure Appliance with Text sensing）」シリーズの販売を開始した。
スペインの総合セキュリティベンダーPanda Securityの日本法人PS Japan株式会社は11月26日、企業、団体向けクラウド型統合管理エンドポイントセキュリティサービス「Panda Cloud Office Protection（パンダ・クラウド・オフィスプロテクション）」を発表し、12月1日よ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月27日、NCSIRTアドバイザリを発表した。今回は、SANSインターネットストームセンターのハンドラであるJoel Esler氏が、Fedora 12のパッケージインストールに関して報告したものを翻訳している。
株式会社JMCリスクソリューションズは11月30日、リスクを予知し、対応する能力を習得する研修プログラム「リスク脳トレーニング」に、管理職向けの「リスク脳コミュニケーション」と、一般社員・パート・アルバイト向けの「リスク脳イマジネーション」を追加し、「リス
エフセキュア株式会社は11月27日、インターネットを利用する際のコンピュータの安全性とインストールしているソフトの更新状態を調べる無料ツール「エフセキュア ヘルスチェック」の新バージョンを提供開始したと発表した。本ツールは、個々のPCにインストールされてい
使えるねっと株式会社は11月25日、SaaS型メールセキュリティソリューション「使えるCloudMail」の提供を開始した。
株式会社セキュアブレインは11月26日、既存のウイルス対策ソフトとの併用が可能で、ウイルス情報をインターネット（クラウド）上で共有することで検知機能を強化する、無料のコミュニティ型ウイルス対策ソフト「gred AntiVirus（グレッド・アンチウイルス）アクセラレ
NTTデータ・セキュリティ株式会社は11月30日、Cactiの複数の脆弱性（CVE-2009-4032）に関する検証レポートを発表した。Cactiは、サーバ監視などに用いられるSNMPエージェントから、取得した値をグラフ化するフロントエンドプログラム。Cactiには、クロスサイトスクリプ
日本電気株式会社（NEC）、国立大学法人奈良先端科学技術大学院大学、パナソニック電工株式会社、株式会社クルウィット、財団法人日本データ通信協会、株式会社KDDI研究所、独立行政法人情報通信研究機構は11月26日、共同でインターネットでのサイバー攻撃源を逆探知す
11月30日および12月1日、17件のWebサイト改竄が確認されている。改竄を行ったのは、「DrAeX」「Red-X」「TH3_H4TTAB」「Fatal Error」「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は12月2日正午現在のもの。
エフセキュアは12月2日、「エフセキュア2009年度セキュリティ総括」を発表した。これによると、2009年度のセキュリティ総括のハイライトとして、経済不況に関係なく増加し続けるマルウェアと亜種の多様化、ネットワークを介して広がる「Conficker」ワームの大量感染、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●対応に追われるPayChoice
11月24日から27日にかけて秋葉原で、今年で13回目となる「Internet Week 2009」が社団法人日本ネットワークインフォメーションセンター（JPNIC）の主催で開催された。同イベントでは、インターネットにかかわる様々な人々が1年に一度、一堂に会し、インターネットの基
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は11月30日、「CoDen光サービス」において、関西エリアの工事委託会社の元社員が保持していた同社の顧客情報を含む工事調整に関わるファイルが、ファイル交換ソフトのネットワーク上に流出していたことが判明したと発表した。流出が確
横浜市立大学は11月20日、同大学職員が通勤途中にバッグのひったくりに遭い、盗難されたバッグに学生の個人情報を記録したUSBメモリが入っていたことが判明したと発表した。このUSBメモリには、国際総合科学部における氏名、成績などの学生データ（平成20年度分）、お
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
11月26日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「b0zkurt」および「CrAzY CrAcKeR」と名乗るグループと思われる。なお、復旧情報は11月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NRIセキュアテクノロジーズ株式会社は11月26日、「企業における情報セキュリティ実態調査2009報告書」を公開した。この調査は、2009年8〜9月に東証1部・2部上場企業を中心とする約3,000社の企業を対象に情報セキュリティに関するアンケート調査を行い、804社から回答を
クリアスウィフト株式会社は11月24日、オールインワンアプライアンスの最新版2製品として、Webセキュリティ「Clearswift Web Appliance 2.0」および電子メールセキュリティ「Clearswift Email Appliance 3.0」を12月に発売すると発表した。「Clearswift Web Appliance
●ちょっとはマシなおとり捜査の手法 「ポリスパイウェア」
NTTデータ・セキュリティ株式会社は11月24日、TLSプロトコルのリネゴシエーション処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、MITM攻撃（Man In The Middle攻撃：中間者攻撃）を受ける危険性があり、暗号化された二者の間に割り込み、通
NICT（独立行政法人情報通信研究機構）宇宙通信ネットワークグループは11月23日、低軌道地球周回衛星を利用した世界で初めて高精度なレーザ光による衛星〜地上間の偏光特性の測定に成功したと発表した。これは、NICTの光地上局において、JAXAが2005年8月に打ち上げた低
ソフォスは11月24日、ジュニパーネットワークス社と提携し、ソフォスのスパム対策技術を、ジュニパーネットワークス社のブランチオフィス向け統合スパム対策ソリューションに提供すると発表した。具体的には、ジュニパーネットワークス社の「SRXシリーズ」「SSGシリー
NTTデータ・セキュリティ株式会社は11月24日、IEのStyleオブジェクト処理に発見された脆弱性に関する検証レポートを発表した。この脆弱性により、細工されたWebページの閲覧やHTMLメールの表示、メールの添付を開いた場合などにローカルユーザと同じ権限を奪取される可
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は11月25日、上水道分野用の監視制御システム（監視制御システム SCADA）のセキュリティ対策推進に関する文書を翻訳し、「上水道分野用のSCADA セキュリティ グッド・プラクティス」として公開した。同
11月25日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「HEXB00T3R」および「1923Turk」と名乗るグループと思われる。なお、復旧情報は11月26日正午現在のもの。
パナソニックCCソリューションズ株式会社は11月18日、社員の個人情報を記載した書類の紛失事故が発生したと発表した。これは同社社員が出張からの帰路、電車内で所持していた書類が入った封筒を紛失したというもの。紛失した封筒には、同社派遣社員10名、弊社社員29名
株式会社東急ホームズは11月9日、顧客情報が記載された図面の紛失した2件の事故を発表した。ひとつは10月17日、同社の請負大工が所有している自動車が自宅駐車場において盗難に遭い、顧客宅の建築図面を紛失するという事故が発生した。盗難された建築図面一式には、1名
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ダウジャパン株式会社は11月20日、メールセキュリティアプライアンス「Terrace Spam Watcher」シリーズに、ハードウェアスペックを大幅に向上した新製品「Terrace Spam Watcher A500」を追加し、同日より販売を開始した。
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること
NTTデータ・セキュリティ株式会社は11月18日、オープンソースのブログソフトウェアである「WordPress」に存在する、任意の実行ファイルがアップロード可能な脆弱性についての検証レポートを公開した。
警察庁は11月18日、インターネット治安情勢を更新し、平成21年度（2009年度）第2四半期（7〜9月）のレポートを同庁のセキュリティポータルサイト「@police」上で公開した。
一般社団法人JPCERTコーディネーションセンターは11月24日、スウェーデンで発表された「重要社会インフラのためのプロセス制御システム（PCS）のセキュリティ強化ガイド」の日本語訳版を発表した。同ガイドは、日本の制御システム関係者の参考とするために、JPCERT/CC
トレンドマイクロ株式会は11月20日、同社オンラインショップ他、ダウンロード販売店や全国の家電量販店・PCショップにおいて総合セキュリティソフト「ウイルスバスター2010」を購入したユーザを対象に、1泊2食付ペア温泉旅行が当たる「湯けむりNo.1祭り」キャンペーン
エヌ・アール・アイ・セキュアテクノロジーズ株式会社（NRIセキュア）は11月19日、年末特集として「情報セキュリティソリューションセミナー 〜2009年の傾向分析と今後の課題〜」を12月16日に開催することを発表した。
一般社団法人JPCERTコーディネーションセンターは11月24日、報告書「制御システムのセキュリティガイドライン、標準及び認証への取組みに関する分析」を発表した。同文書は、制御システムのセキュリティに対する米国における取組み状況を日本国内の関係者に紹介するた
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は11月23日、同社から送信されたように装ったスパムメールを確認したとブログ上で発表した。今回確認されたスパムメールは、「Malware Blocking Tests put Trend Micro on Top（ウイルス対策テストの結果にトレンドマイクロが首位）」という件
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月下旬に、米国の会社PayChoiceでシステムがサイバー犯罪者の侵入を受けた。最初にブログで取り上げたのは、Unixwiz.netのSteve Friedlだ。Steve Friedlはカリフォルニアに住むソフトウェアとネットワークセキュリティのコンサルタントだ。その後、Friedlが書いた内容
会社で、海外のITセキュリティ製品を利用するにあたってどんなことに注意すればいいでしょうか？ 海外と日本のセキュリティ事情の違いを踏まえて教えて下さい。
