2026.11.05（木）
- 注目検索ワード
8月18日および19日、5件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「El3akrab Elmodamer」「SecurityShell」「TheWayEnd」「M0u34d」と名乗るグループと思われる。なお、復旧情報は8月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バリオセキュア・ネットワークス株式会社（バリオセキュア）は8月11日、株式会社スカイアーチネットワークス（スカイアーチ）と共同で、スカイアーチのホスティングサービスに迷惑メールフィルタ「スパムフィルター」の提供を開始したと発表した。同サービスは、メール
株式会社ソリトンシステムズは8月10日、Webアプリケーションファイアウォール（WAF）のアプライアンス製品「Net'Attest WAF」を発表し、同日より受注を開始した。
エフセキュア株式会社は8月13日、「オンライン犯罪者がFacebookなどのソーシャルネットワーキングサービス（SNS）を狙い撃ちする理由とは？」と題した記事を発表し、より安全にソーシャルネットワーキングを利用するための対策を呼びかけている。
警察庁は8月6日、インターネット定点観測システムなどでの観測結果をまとめたレポート、「平成21年上半期におけるインターネット治安情勢」を発表した。
株式会社セキュアブレインは8月17日、同社が運用する無料のWebセキュリティサービス「gred（グレッド）でチェック」で収集した情報を基に、「セキュアブレイン 先端技術研究所」で分析を行った結果を「セキュアブレイン gredセキュリティレポート Vol.1」として公表し
株式会社ラックは8月10日、クレジットカード情報を取り扱う、主に銀行・証券会社・保険会社などを対象に、故意・過失を含めて従業員のPCにクレジットカード情報が保管されていないことを確認する「カード番号保有チェックサービス」を開始した。
NRIセキュアテクノロジーズ株式会社は8月7日、クレジットカード情報保護のためのセキュリティ基準である「PCI DSS」準拠に必要なシステム脆弱性スキャンを提供する「PCI DSS認定スキャンサービス」を開始した。
RSAセキュリティ株式会社は8月17日、三菱UFJニコス株式会社がフィッシング詐欺対策の強化策として、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を利用開始したと発表した。三菱UFJニコスは、クレジットカードの申し込みや情報提供など同社が
エフセキュア株式会社は8月17日、株式会社オートバックスシステムソリューション（ABSS）が同社のSaaS型セキュリティ・ソリューション「エフセキュア プロテクション サービス ビジネス」を採用したと発表した。
株式会社アイ・ティ・アール（ITR）は8月11日、国内のセキュリティ・ログ管理製品6分野の市場規模及び動向を調査してまとめた、「ITR Market View：セキュリティ・ログ管理市場2009」を発行、販売を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
甲賀農業協同組合は8月3日、同組合の給油所へ空き巣が侵入し、個人情報の記載された領収書を含む盗難事故が発生したと発表した。盗難された領収書などは14名分で、これらには顧客氏名、販売した油種、領収金額が記載されていた。領収書無効番号はNo,309823からNo,3098
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、そもそもWebレピュテーションとは何か、どのように不正ファイルがある
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月17日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月18日正午現在のもの。
サトーシステムサポート株式会社は8月3日、同社社員が車上荒らしにより顧客情報の記録されたPCを盗難されたと発表した。これは7月28日夜、同社員が車上荒しに遭い、業務用のPCが入ったバックを盗まれたというもの。同社員はただちに警察に盗難届けを提出したが、現在の
7月7日に韓国や米国の政府サイトやポータルサイトなどに、大規模なDDoS攻撃が行われたとして、IT関連のメディアサイトを中心に『New York Times』など大手メディアも報じている。セキュリティ。DDoS攻撃とはDistributed Denial of Services（分散型サービス拒否攻撃）
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。一回目は平均値の計算方法について、二回目
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月12日、13日、および16日、4件のWebサイト改竄が確認されている。改竄を行ったのは、「l3nd4」「Real_Karizma」「NobodyCoder」と名乗るグループと思われる。なお、復旧情報は8月17日正午現在のもの。
株式会社オフィスブレインは8月11日、顧客情報が記録された同社社員の業務用の外付けハードディスク（HDD）が車上荒らしにより盗難にあう事態が判明したと発表した。これは8月6日20時から22時30分の間、同社員が営業車から顧客情報の記録された業務用外付けHDD1個の入っ
8月11日、1件のWebサイト改竄が確認されている。改竄を行ったのは、「federal-atack.org」と名乗るグループと思われる。なお、復旧情報は8月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
●契約打ち切りでパイプラインシステムを攻撃
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。前回は平均値の計算方法について考えたが、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
石油連盟は7月28日、現在行っている次年度からの職員募集の過程で、応募者の一部の個人情報が流出したと発表した。これは7月24日、中途採用の応募者で、株式会社リクルートのシステム以外から応募した一部、332名分の氏名およびメールアドレスが流出したというもの。同
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アミューズは8月10日、同社の通販サイト「アスマート」の運営業務を委託している株式会社テイパーズのWebサーバに対して7月20日に海外（中国）サーバからの不正アクセスがあり、調査の結果、同サイトを利用しているユーザの個人情報が一部流出したことを確認し
株式会社中国放送は8月4日、同社社員が個人情報を記録した会社貸与の携帯電話を紛失したことが判明したと発表した。これは7月19日、広島市中区において紛失したもので、紛失した携帯電話には関係者の個人情報およそ300件（氏名、電話番号、一部のメールアドレス）が保
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は8月7日、2009年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月12日。公開されるパッチは9件を予定している。内容は、最大深刻度「緊急」のものは5件で、Windowsが影響を受けるものが3件、Windowsお
三菱UFJニコス株式会社は8月6日、同社が社内に保管しているコムフィッシュの一部が紛失していたことが判明したと発表した。これは、同社が各業務センターの集約に取り組む過程でコムフィッシュの全量について自主点検を行った結果、判明したもの。紛失が判明したコムフ
株式会社シマンテックは8月4日、保護スイートの新製品を8月6日より発売すると発表した。新製品は、中小規模企業向けの「Symantec Protection Suite Small Business Edition」、およびエンタープライズのユーザ企業向けの「Symantec Protection Suite Enterprise Editi
テクマトリックス株式会社は8月4日、米Parasoft社が開発した高いセキュリティのJavaアプリケーションの開発をサポートする「Jtest Security」の販売を開始したと発表した。本製品は、アプリケーションのソースコードを検証し、PCI DSS（要件6）やOWASP TOP10、CWE/SAN
新しいセキュリティの知識は身につけたいけれど、日々の忙しさのあまり自分で何かを調べてまとめることや、体系立てて学ぶということもなく、だらだらとニュース記事やブログを読むばかり。そんな毎日を送っていないだろうか。
ノベル株式会社は7月29日、社内のシステム権限を持つ管理者を対象とした特権ユーザ管理製品「Novell Privileged User Manager 2.2」、およびノベル製品を対象とした統合ログ管理製品「Novell Identity Audit 1.0」を発表した。「Novell Privileged User Manager」は、
株式会社シマンテックは8月4日、中小規模企業向けに最低限の構成で高いセキュリティを提供する「Symantec Endpoint Protection Small Business Edition」を8月6日より発売すると発表した。本製品は、インストール、導入、管理を容易にし、また包括的な保護を必要として
8月5日および6日、8件のWebサイト改竄が確認されている。改竄を行ったのは、「Fatal Error」「Avira Team」「TechnicaL」「ByALBAYX」と名乗るグループと思われる。なお、復旧情報は8月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京海上日動火災保険株式会社および東京海上日動あんしん生命保険株式会社は7月31日、同社の代理店であるサンコーエージェンシー株式会社において、顧客情報が保存されたPC1台ならびに電子記録媒体の盗難事故が発生したと発表した。これは7月28日2時頃、同代理店の従
NTTデータ・セキュリティ株式会社は7月30日、NTTデータが提供する「グリーンデータセンタ 共通IT基盤サービス ACORE（アコーレ）」向けに、高品質/高セキュリティなIDS/IPSサービス「不正アクセス監視サービス」を提供することを発表した。ACOREのサービスメニューとし
G Data Software株式会社は7月31日、グローバルワイズと一括管理型法人向け製品についての国内おける販売総代理店契約を結び、「G Data AntiVirus Business」と「G Data ClientSecurity Business」の2製品を提供すると発表、8月3日より発売を開始した。
株式会社野村総合研究所（NRI）は7月31日、電子メールの送受信履歴を機械学習で自動分析することで、誤送信を事前に検出して防止する技術を開発したと発表した。
エフセキュア株式会社は8月4日、株式会社グリーンハウスへ、サーバ用「エフセキュア アンチウイルス Windows サーバ」、PC用「エフセキュア アンチウイルス ワークステーション」、管理ツール「エフセキュア ポリシーマネージャ」を納入したと発表した。これにより、グ
トレンドマイクロ株式会社は8月3日、インターネットに潜む多種多様な脅威からクライアントPCとサーバを守る、小規模企業向け総合セキュリティソフトの新バージョン「Trend Micro ビジネスセキュリティ 6.0」（Biz 6.0）を9月1日より出荷開始すると発表した。
株式会社ラックは8月4日、組織内からの情報流出の可能性を評価する「情報漏えいチェックサービス」の提供を同日より開始したと発表した。組織内のネットワーク通信パケットを一定期間に収集し独自の調査・分析を行うことで、セキュリティポリシー違反による意図的な外
京セラコミュニケーションシステム株式会社（KCCS）は8月4日、クレジットカード業界におけるPCI DSS準拠の取り組みを支援するため、PCI SSC認定スキャニングベンダ（ASV）である米nCircle Network Security社（nCircle社）が提供する「PCIスキャンサービス」の国内販売
NTTデータ・セキュリティ株式会社は8月3日、BINDのDynamic Update機能の脆弱性に関する検証レポートを発表した。
8月4日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「The Xiaoyuer」および「Dz-Boys Team」と名乗るグループと思われる。なお、復旧情報は8月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は8月5日、2009年7月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年7月のウイルスの検出数は約8万個と、6月の約8.7万個から14％の減少となった。また、7月の届出
東日本電信電話株式会社（NTT東日本）は8月4日、ユーザから「電話の故障を装い、電話機の購入を迫る訪問販売があった」との申し出が複数あったことから注意喚起を発表した。これは、あらかじめ電話設備（保安器等）のネジを緩めるなどし、故意に電話が利用できない状態
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
米国Carrell Clinicで契約警備員として勤務していた、テキサス州アーリントンの男性が逮捕されたと、6月30日、テキサス北部検察局のJames T. Jacks 司法長官代理が発表した。
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。
8月3日、Blackwater ProjectsのWebサイト改竄が確認されている。改竄を行ったのは、「KaRaSeyTaN」と名乗るグループと思われる。なお、復旧情報は8月4日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
