2026.11.05（木）
- 注目検索ワード
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東京都福祉保健局は12月19日、都が民間事業者に委託し運営するホームページ「東京都障害者サービス情報」において、不正アクセスおよび内容の改ざんがあったことが判明したと発表した。同ホームページでは、障害者自立支援法に基づく指定事業所に関する情報として約5,
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社アクト・ツーは12月15日、Mac用ディスク全体暗号化ソフト「PGP Whole Disk Encryption for Mac」を同日より発売したと発表した。本製品は、ディスク全体を暗号化することでコンピュータの情報を保護するもので、同社のPGP暗号化ソリューションのひとつ。販売価
エムオーテックス株式会社は12月11日、ネットワークセキュリティツール「LanScope Cat6」の最新版を2009年1月26日より発売すると発表した。同製品は、内部統制対応「アプリケーションID監査機能」に新レポート搭載を追加したことが特徴。同機能により、出力レポートが
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
NTTデータ・セキュリティ株式会社は12月15日、XOOPSにおけるディレクトリトラバーサルの脆弱性の再現性について検証を行い、結果を発表した。これは、XOOPSのローカルファイルインクルード処理に欠陥があり、ディレクトリトラバーサル攻撃を受ける脆弱性が発見されたこ
シマンテック株式会社は12月17日、今回で5回目となる「オンライン詐欺に関する実態調査」の結果を発表した。この調査は、日本国内の個人ユーザ1,000名を対象に本年10月に実施したもの。調査結果では、普及が進んだオンラインショッピングやサービスの決済方法として、
インフォコム株式会社は12月17日、個人情報や機密度の高い情報等が記載されているドキュメントを検知するツール「RiskDocAnalyzer（仮称）」を2009年3月より販売開始すると発表した。同製品は、ファイルサーバやパソコン等の中から、「外部に流出すると損害につながる
NTTデータ・セキュリティ株式会社は12月15日、Internet Explorer（IE）におけるデータバインディング処理の脆弱性の再現性について検証を行い、結果を発表した。これは、IEのデータバインディング処理の脆弱性の発表を受けたもの。この脆弱性により、細工されたXMLデー
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月18日、「2008年度のインターネット脅威レポート（日本国内：2008年1月1日〜12月15日データ速報）」を発表した。発表によると、2008年の不正プログラム感染被害の総報告数は54,680件で、2007年同時期の6,1870件から約11.6％減少した。し
ソフォス株式会社は12月17日、同社のグローバル脅威解析センターであるSophosLabsの調査による「2008年11月のコンピュータセキュリティ脅威傾向」を発表した。発表によると、2008年11月もSQLインジェクション攻撃が数多く確認されている。また、正規のWebサイトの脆弱
アルプス システム インテグレーション株式会社（ALSI）は12月12日、Webフィルタリングソフト「InterSafe（インターセーフ）Ver6.0」に新機能を追加し、12月より「InterSafe Ver6.0 SP1」として発売開始したと発表した。
日本電気株式会社（NEC）は12月11日、統合ID管理ソフトウェアの最新版「WebSAM SECUREMASTER/EnterpriseIdentityManager Ver.3.0」を発売した。同製品は、IDとアクセス制御の集中管理により、内部統制の強化とコスト削減が可能なソフト。新バージョンでは、内部統制に
ソニー株式会社は12月15日、国立大学法人名古屋大学岩田哲准教授と共同で、デジタル署名などの暗号技術を構成するための要素技術として安全性が高く実装性能が高い、ハッシュ関数アルゴリズム「AURORA（オーロラ）」を開発したと発表した。
RSAセキュリティ株式会社は12月16日、ワンタイム・パスワード認証専用の新しいアプライアンス・サーバ「RSA SecurID Appliance」の新モデルを2009年1月19日より発売すると発表した。同製品は、社内や社外からのアクセス時のワンタイム・パスワード認証要求を迅速に処理
マカフィー株式会社は12月15日、パフォーマンスのボトルネックを解消するとともに、複雑さを軽減し、圧倒的な数のメールとWebのセキュリティを実現する新製品「McAfee ContentSecurity Blade Server」を2009年1月5日より発売すると発表した。本製品は、業界初となるブ
ヤマハ株式会社とトレンドマイクロ株式会社は12月16日、中小企業のIT利活用におけるセキュリティ強化と利便性の向上を共に図ることを目的に協業の合意に至ったと発表した。協業の第1弾として、ヤマハのファイアウォールルータ「SRT100」と、トレンドマイクロの法人向け
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は12月17日、Internet Explorerに対する定例外セキュリティパッチを提供すると発表した。事前通知によると、セキュリティパッチは12月18日に提供される。このパッチにより、Internet Explorerが原因でリモートからコードを実行される脆弱性が解
●様々な犯罪手口とお国柄
11月12日、フロリダ大学が、歯学部のコンピュータサーバが不正侵入を受け、個人情報が漏えいしたと発表した。被害を受けたとして通知を受けたのは約33万人で、現在および過去に歯科治療を受けた患者だ。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
西日本電信電話株式会社（NTT西日本）は12月12日、平成15年当時に同社奈良支店が営業業務を委託していた株式会社エヌ・ティ・ティマーケティングアクトみやこ（現在、NTT西日本-みやこ）において雇用していた元契約社員の自宅で所有しているPCがウイルスに感染し、同P
社団法人コンピュータソフトウェア著作権協会（ACCS）、社団法人日本レコード協会（RIAJ）、日本国際映画著作権協会（JIMCA）は12月12日、2008年9月に実施した「ファイル共有ソフト利用実態調査」の結果をまとめ、発表した。調査結果によると、ファイル共有ソフトの「
HIRT (Hitachi Incident Response Team) は12月12日、2007年に引き続き実施したインターネットユーザのファイル交換ソフト利用状況や意識に関する調査の結果を発表した。この調査は、9月18日から9月26日にかけてインターネットユーザに対するWEBアンケート方式により実
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
12月11日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「ZoRRoKiN」および「uykusuz001」と名乗るグループと思われる。なお、復旧情報は12月12日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月11日、同社リージョナルトレンドラボがInternet Explorer 7（以下IE7）の未修正のセキュリティホールを攻撃する不正プログラムが複数のWebサイトに含まれていることを確認したとブログで伝えている。同社ではこの不正プログラムを「JS_
ソフトバンクテレコム株式会社は12月5日、法人向けサービスであるWebアクセス管理サービス「セキュアプロキシ」の提供を同日より開始したと発表した。本サービスは、同社のデータセンタ内サーバで提供されるマネージド型のセキュリティサービス「ゲートウェイセキュリ
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
エフセキュア株式会社は12月10日、三京化成株式会社がエフセキュアの「プロテクションサービス」を導入したと発表した。同サービスは、セキュリティソフトウェアと管理ポータルを含むSaaS型のセキュリティソリューション。三京化成では、PCのセキュリティ対策として10
マカフィー株式会社は12月10日、サイバーセキュリティに関する年次調査「McAfee Virtual Criminology Report」の結果を発表した。この調査は、主要研究者、刑事弁護士、世界中の警察当局、セキュリティ専門家からの情報提供により、新たに生じているサイバーセキュリテ
株式会社ラックは12月10日、RSAセキュリティ株式会社と、同社のフィッシングサイト閉鎖サービス「RSA FraudAction」の販売代理店契約を締結し、同サービスの販売を開始したと発表した。「RSA FraudAction」は、フィッシングサイトの閉鎖を行うサービス。フィッシングサ
IDC Japan株式会社は12月9日、国内通信事業者のセキュリティサービス市場規模の実績および2008年〜2012年までの予測を発表した。これによると、2008年末時点での市場規模は2,872億円と推定している。2007年〜2012年における年間平均成長率（CAGR）は21.0％であり、201
12月10日、car.neteclass.jpのWebサイト改竄が確認されている。改竄を行ったのは、「sivilharekat」と名乗るグループと思われる。なお、復旧情報は12月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
東海旅客鉄道株式会社（JR東海）は12月4日、同社の全駅における売上票の保存状況を点検したところ、一部の駅において保存期限の満了前に他の帳票類等とともに誤って廃棄処分されたものがあることが判明したと発表した。これは、6月27日に同社が発表した掛川駅における
クレジットカードの国際セキュリティ基準を管理する団体 PCI SSC は、2008年10月に公開した「PCI DSS バージョン1.2」の日本語版を PCI SSC のWebサイトで公開した。
NTTデータ先端技術株式会社は12月4日、リモートアクセス検疫ソリューション「NOSiDE(R) Inventory Sub System/リモートアクセス管理」の最新版の提供を開始した。
韓国のアンラボ社は12月1日、DDoS攻撃防御技術をUTMの中で最高レベルに強化した一方、エンドポイント連動セキュリティ強化、VPN機能拡張など機能を大幅に強化した統合セキュリティアプライアンス「TrusGuardUTM」をリリースした。
米EMC社のセキュリティ部門であるRSAは12月4日（現地時間）、EMCと米Microsoft社が長期にわたる多角的な提携関係に基づき、機密情報保護の強化と共有方法のセキュリティ向上に関してこれまで以上に企業を支援できるよう、技術面での提携を拡大すると発表した。両社は今
トレンドマイクロ株式会社と株式会社ベスト電器は12月4日、温暖化問題など地球環境の保全活動を行っているWWF（世界自然保護基金）の活動を支援する「自然保護キャンペーン」を共同で実施することを発表した。
米IBM社は12月4日（現地時間）、今までにないインターネット犯罪の増加など世界中で高まっているセキュリティ脅威に対抗し、顧客ユーザーを支援するために、セキュリティ・ソリューションを強化する一連の対応策をとることを発表した。
キヤノンITソリューションズ株式会社とNECソフト株式会社は12月9日、電子メールフィルタリングソフトの新バージョン「GUARDIANWALL Ver7.2」とWebフィルタリングソフトの新バージョン「WEBGUARDIAN Ver3.3」を12月15日より販売開始すると発表した。また、これらの統合
イーディーコントライブ株式会社は12月8日、企業向けセキュリティUSBメモリ「SD-Container 5.0」を同日より販売開始すると発表した。本製品は、同社のセキュリティUSBメモリ「SDコンテナシリーズ」の最新機種。パスワード認証とデータの強制暗号化機能を搭載し、ドライ
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は12月4日、情報セキュリティ管理の状況を採点、目標管理する新コンセプトのソリューション「SecureCube/Central（セキュアキューブ/セントラル）」の販売を開始した。
エフセキュア株式会社は12月8日、2008年下半期のデータセキュリティに関する総括レポートを発表した。2008年を振り返り、マルウェアやオンライン犯罪などの動向をまとめている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
HIRT (Hitachi Incident Response Team) は12月10日、同チームが2008年初めに実施したP2Pファイル交換ソフト環境のコンテンツ流通実態調査の中から、マルウェアの流通について紹介している。この調査は平成20年1月から2月に計2回、クローリング調査をもとに専用ツール
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●犯罪者が悪用を続けるプリペイドカード
●今どきのハッカーが欲しいもの
びわこ競艇ホームページの管理運営会社である株式会社トランスワードは12月8日、びわこ競艇ホームページのBBSがサイバー攻撃を受けるという事態が発生したと発表した。現在では原因を解明し、復旧対応を終えているが、万全を期すためにホームページサービスを一時停止
前回のコラムでも説明しましたように、ネットワークの発展に伴うサービス領域が拡大し、シングルサインオンの要求、アイデンティティ情報のオンラインでの動的交換・連携機能の要求が高まっています。こうした背景からアイデンティティ管理技術を標準化して、普及・拡
マカフィー株式会社は12月8日、2008年11月のネットワーク脅威の状況を発表した。11月は最近数ヶ月と比べて顕著な変化はなく、日本がグローバルな脅威と地域特有の脅威の両方に直面している傾向も変わらない。autorun 経由で感染するオンラインゲームのパスワードスティ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
12月2日、5件のWebサイト改竄が確認されている。改竄を行ったのは、「The.Bilen」「ZoRRoKiN 」「Dark_Mare」と名乗るグループと思われる。なお、復旧情報は12月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社JALホテルズは12月5日、ユーザの個人情報がインターネット上で閲覧可能な状態にあったことが判明したと発表した。これは、9月24日付でキャンペーンメールを送付した宛先のユーザ合計145,052名分の氏名とメールアドレスのリストが、10月10日から2008年12月4日ま
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
