2026.11.05（木）
- 注目検索ワード
7月7日、8件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「Behzad Cyb3r-Al3rt」「linuXploit_crew」「Kernel_Attack」「NATURON」と名乗るグループと思われる。なお、復旧情報は7月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドラボは7月7日、Microsoft Video ActiveX コントロール（MsVidCtlオブジェクト）に存在するセキュリティホールを利用したゼロデイ攻撃（0-day attack）を確認したとブログにおいて発表した。この攻撃により、およそ967の中国のWebサイトに不正スクリプトが組み
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
6月3日付の『The Register』は、過去18カ月の間で、データ盗難を行うトロイの木馬の一種が東欧のATMマシンにもぐりこんでいることを、セキュリティ関係者が指摘していると、伝えている。
本連載では、情報セキュリティの進化の中の10大潮流を取り上げていきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の二つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感につい
●ADRとは
7月6日、7件のWebサイト改竄が確認されている。改竄を行ったのは、それぞれ「linuXploit_crew」「TheWayEnd」「serseridelikan」「Persian Boys Hacking Team」「STARTURK」と名乗るグループと思われる。なお、復旧情報は7月7日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構（IPA）および同セキュリティセンター（IPA/ISEC）は7月3日、同組織名やメールアドレスを詐称した不審メールが、特定の企業・組織に送られていることを確認したとして注意を呼びかけている。同様の不審メールは以前にも確認されているが
大東建託株式会社は7月1日、2件の顧客情報紛失事故を発表した。ひとつは6月15日、岐阜県において発覚したもの。同社従業員が社内において、書類保管業務の過程で契約関係書類を紛失した。同書類には1名分の預金口座情報が含まれていた。もうひとつは6月4日、埼玉県にお
7月4日、CRNS 地域と市民の放送局のWebサイト改竄が確認されている。改竄を行ったのは、「serseridelikan」と名乗るグループと思われる。なお、復旧情報は7月6日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
旭化成ホームズ株式会社は6月23日、同社の東海圏に勤務する営業担当者が6月13日夜に自宅駐車場に駐車した車両の車上荒らしに遭い、車内に放置していた鞄が盗まれたことが判明したと発表した。盗難された鞄には、住宅展示場に来場した顧客の住所、氏名、電話番号が記載
トレンドマイクロ株式会社は7月6日、2009年度上半期のインターネット脅威レポートおよび2009年6月度のインターネット脅威マンスリーレポートを発表した。発表によると、2009年上半期の日本国内における不正プログラム感染被害報告数は28,628件と、昨年上半期の14,878件
創建不動産販売株式会社は、同社の東京支店営業部において同社が保有するノートPC2台が窃盗被害に遭うという事故が発生し、保存していた一部の個人情報が流出したことが判明したと発表した。これは、6月10日夜から6月11日朝方の間、同社東京支店営業部「ルナオーヴ市川
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は7月3日、2009年6月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年6月のウイルスの検出数は約8.7万個と、5月の約11.5万個から24.4％の減少となった。また、6月
セキュリティ研究調査機関である米SANS Instituteは7月16日と17日、セキュリティの最新動向を紹介する「SANS Future Visions 2009 Tokyo」を東京で開催する。
トレンドマイクロ株式会社は7月1日、ウイルスバスターシリーズ初のMac OSに対応したクライアントPC用セキュリティソフト「ウイルスバスター for Mac（仮称）」を今秋から提供開始すると発表した。また、これに伴い公開ベータテストの参加登録をWebサイトで同日より開始
JPCERT/CCは2008年4月10日にWebサイトのリニューアルを行っている。トップページの画面中央に常に注目すべきセキュリティ情報である「注意喚起」と脆弱性対策情報を配置し、公開日の前週に収集したセキュリティ関連情報と「ひとくちメモ」の旧JPCERT/CC レポートをWee
株式会社ラックは7月1日、情報セキュリティ教育に係る事業強化の一環として、情報セキュリティ・プロフェッショナル認定資格を提供している米国の特定非営利活動法人（ISC）2との日本における総代理店契約を締結したと発表した。これにあわせ、国際的に認められている
NPO 日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは7月1日、「2008年 情報セキュリティインシデントに関する調査報告書 Ver.1.0」を公開した。本報告書は、2008年の1年間に報道されたインシデントを調査・分析し、独自の観点から
RSAセキュリティ株式会社は6月26日、EMCのセキュリティ部門である米RSAが、ガートナー社のレポート「2009 Magic Quadrant」の「コンテンツ重視データ消失防止」レポートにおける「Leaders Quadrant」に選ばれたと発表した。ガートナーは「Leaders Quadrantに選ばれた企
一般社団法人JPCERTコーディネーションセンターは6月30日、CERT/CCと共同で、設計工程における脆弱性低減策「セキュアデザインパターン」を定義し、技術報告書を発表した。セキュアデザインパターンとは、ソフトウェア設計工程において、脆弱性に繋がる要因の数と脆弱
7月1日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」および「ir4dex」と名乗るグループと思われる。なお、復旧情報は7月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは7月2日、2009年6月のマルウェアマンスリーレポートを発表した。これは、カスペルスキーセキュリティネットワーク（KSN）の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめたもの。発表によると、6月のランキングで
エフセキュア株式会社は6月30日、富士フイルムメディカル株式会社が、診療所向けに提供しているリモートサービス「ACTIVE LINE」にアンチウイルス ソリューションを提供開始したと発表した。ACTIVE LINEは、セキュアなブロードバンド・ネットワーク回線を利用して、診
スペインPanda Security社の子会社PS Japan株式会社は6月25日、2010年版のコンシューマ市場向けセキュリティ対策製品として、「Panda Antiivrus for Netbooks」「PandaAntivirus Pro 2010」「Panda Internet Security 2010」「Panda GlobalProtection 2010」の4製品を
企業や組織内でセキュリティインシデントの対応を行うCSIRT（Computer Security Incident Response Team）の国際連携組織 FIRST（Forum of Incident Response and Security Teams）が、6月28日から7月3日まで、第21回年次会合を京都で開催している。一般社団法人JPCER
株式会社シマンテックは6月30日、セキュリティとストレージに関する中小企業（SMB）に関する2009年版のグローバル調査における、日本を含むアジア太平洋地域（APJ地域）での調査結果を発表した。この調査は、2月にApplied Research社によってAPJ地域の10カ国（日本、韓
トレンドマイクロ株式会社は6月30日、企業向け情報漏えい対策の新製品「Trend Micro LeakProof 5.0」の受注を7月24日より開始すると発表した。本製品は、USBメモリの利用許可設定など業務効率を損なわないデバイス制御機能を搭載した他、個人情報保護法で定義される個
NTTソフトウェア株式会社は6月25日、電話をかけるだけで、ネットサービスで多く利用されているID/パスワード方式の認証を強化する本人認証ソリューション「CallPassport（コールパスポート）」の販売を開始した。
バリオセキュア・ネットワークス株式会社は6月29日、ニューテクノロジー株式会社の「ITコスト削減ポータル」サイトに参画すると発表した。「ITコスト削減ポータル」は、企業がITコストの見直しを行うためのサービスやソリューションの情報提供などを目的として2009年6
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
パナソニック コミュニケーションズ株式会社は6月24日、取引先および同社社員8名分の個人情報を誤って社内研修資料に使用し、また同じ研修資料を社内ネット上へ掲載していたことが判明したと発表した。これは、2008年8月7日〜8日および2009年1月8日〜9日に実施したサー
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●2月にもあった、職員が関与するデータ不正取得報道
6月29日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「CyberSecuritySoldier.Org」および「AHZ-CREW」と名乗るグループと思われる。なお、復旧情報は6月30日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エフセキュア株式会社は6月29日、フィンランド本社が発表した2009年第2四半期のセキュリティ総括を公開した。これによると、第2四半期のハイライトは米大統領のバラク・オバマ氏によるサイバーセキュリティ対策に関する演説と、今年はじめに感染が拡大したConficker（
富山大学附属病院は6月24日、同院の患者6名分の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。これは、同院に勤務する医師から6月5日の午後から6月8日の間に、患者6名分の退院要約の電子デ−タが入ったUSBメモリを紛失していることに気づいたと報告
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
フィンランドのセキュリティ企業 エフセキュア社セキュリティ研究所のミッコ・ヒッポネン氏が、同社日本法人の設立10周年を記念して来日した。ヒッポネン氏が主要なメンバーとなって運営する、同研究所が発信するブログは、IT系媒体をはじめとして、CNN 、 New York T
6月27日、76件のWebサイト改竄が確認されている。改竄を行ったのは、「GUARD_FB」と名乗るグループと思われる。ホスティングサービスに対して改竄が行われたと思われる。なお、復旧情報は6月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本オフィス・システム株式会社は6月25日、同社従業員が顧客情報を記録したノートPCおよびPHS等の入った鞄を置き引きに遭うという事故が発生したと発表した。これは6月19日、移動中の駅の構内にて同社従業員の鞄が置き引きに遭ったというもの。盗難された鞄の中には、
6月25日、sugarcraftのWebサイト改竄が確認されている。改竄を行ったのは、「islamiteam」と名乗るグループと思われる。なお、同サイトは現時点で復旧されていない。復旧情報は6月26日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本アイ・ビー・エム株式会社（日本IBM）は6月18日、各仮想サーバのセキュリティ対応にかかる作業を低コストで実現できるソリューション「IBM Proventia GV1000」を発表した。価格は1ライセンスにつき2,730,000円（税別）。同ソリューションは、物理的なアプライアン
株式会社ディアイティは6月18日、一般企業や自治体、教育機関等を対象に無線LAN環境の脆弱性を調査する「無線LANセキュリティ診断サービス」を7月1日より開始すると発表した。価格は180,000円（税別）から（調査範囲、期間等により異なる）。同サービスは、無線LANのエ
JPCERT/CC は、インターネットを介して発生する、侵入やサービス妨害等のコンピュータセキュリティインシデントについて、日本国内のサイトに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討と助言などを、技術的な立場から行
RSAセキュリティ株式会社は6月23日、EMCのセキュリティ部門である米RSAが、ガートナー社のレポート「2009 Magic Quadrant」にてSIEM（セキュリティ情報とイベント管理）における「Leaders Quadrant」に選ばれたと発表した。ガートナーは「SIEM市場は、セキュリティ・イ
ソフトバンクBB株式会社とファルコンシステムコンサルティング株式会社（ファルコンSC）は6月22日、携帯電話を利用して本人認証が行える「Web認証基盤」ソリューションについて協業すると発表した。同ソリューションは、ソフトバンクBBの携帯電話を利用した本人認証シ
サイバネットシステム株式会社は6月23日、米Fiberlink Communications社が開発・販売を行っているSaaS形式のエンドポイントセキュリティ「Fiberlink」の新サービスを7月1日より順次開始すると発表した。本サービスは、企業が管理するPC（エンドポイント）を望ましいセ
独立行政法人情報処理推進機構（IPA/ISEC）は6月24日、組込みシステムの開発関係者を対象とした「組込みシステムのセキュリティへの取組みガイド」を作成、同日より公開したと発表した。平成18年度科学技術振興調整費プロジェクト「組込みシステム向け情報セキュリティ
6月24日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「jinoka」および「brkod」と名乗るグループと思われる。なお、復旧情報は6月25日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジェイプロジェクトは6月15日、同社の業務情報がファイル交換ソフトのネットワーク経由で流出したことが判明したと発表した。原因は、同社社員の個人所有のPCがウイルスに感染したためだという。同社では流出した業務情報を特定しており、この情報似よる二次被
日本シー・エー・ディー株式会社は6月22日、不正接続検知/排除システムの新バージョン「IntraGuardian2」の出荷を開始したと発表した。価格は従来機と同じ59,800円。同製品は、社員の私物ノートPCなどからの「不正接続」を防止するためのアプライアンス。不正接続検知
キヤノンITソリューションズ株式会社とNECソフト株式会社は6月23日、Webからの情報漏えいを防止するセキュリティ管理ソフト「WEBGUARDIAN 3.4」を7月7日から販売すると発表した。WEBGUARDIANの新バージョンでは、拡張子が偽装されたファイルをWebメールやオンラインス
