2026.11.05（木）
- 注目検索ワード
マイクロソフト株式会社は12月5日、2008年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月10日で、8件の公開が予定されている。このうち最大深刻度「緊急」のものはWindows、Internet Explorer、Visual Basic、Word、Exce
ウェブセンス・ジャパン株式会社は12月2日、業界初となるリアルタイムWeb識別機能を搭載したセキュリティ・フィルタリング製品「Websense Web Security Gateway」を2009年1月より発売すると発表した。同製品は、Web 2.0型サイトにおける動的なコンテンツを分類、リアル
株式会社アークンは12月2日、米Imperva社の「SecureSphere G2 Webアプリケーション ファイアウォール」を日本販売元として12月10日より販売開始すると発表した。価格は248万円から（税別）。本製品は、中規模環境向けのWAFアプライアンス。一般的なWAF製品と異なり、手
VPNを利用したイントラネット環境で、USBメモリ感染型のウイルスが発見されました。手動駆除が可能なようですが、今後を考えてウイルス駆除ソフトを導入しようと考えています。
IDC Japan株式会社は12月2日、国内シンクライアントソリューション市場のユーザ動向調査の結果を発表した。同調査は、2008年7月にシンクライアント導入実績のある企業のIT管理者などを対象に実施したもの。一次調査の回答数は17,085社で、これによると、シンクライアン
本誌にコラムを執筆する民間のセキュリティ研究者 Prisoner Langley 氏は、執筆時の調査取材の過程で大規模なメールアドレス漏えいを発見した。同氏は、これまでも何件かの個人情報漏えいや脆弱性を発見、同氏の呼びかけに応じた善意の協力企業経由で当該サイトなどに
イーズ・コミュニケーションズ株式会社は12月1日、セキュリティ・ビジネスツール「指割」の販売を開始したと発表した。標準価格は25,800円から（税別）。同製品は、指紋認証ユニット付きのUSBメモリにファイルの暗号化／分割保存機能を装備するデスクトップ・セキュリ
ウティマコ セーフウェア株式会社とペンティオ株式会社は11月27日、ウティマコが開発するハードウェア・セキュリティ・モジュール（HSM）「SafeGuard CryptoServer」シリーズの販売代理店契約を締結したと発表した。ペンティオは同製品を12月1日より販売開始している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月3日、2008年11月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がアメリカ、2位が中国、3位がブラジル、4位がロシア、5位がトルコと前月より順位が変動している。中国の急上昇が懸念されるが、全体でみた場合
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、京都府警生活経済課ハイテク犯罪対策室と南署、山科署は12月3日、自らが運営するホームページ「DSGAMEJP」を通じ、ニンテンドーDSゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、
株式会社アイティフォーは11月27日、米Code Green Networks社と販売パートナー契約を締結し、強力な情報漏えい対策を実現するメールセキュリティ製品「DLPアプライアンス」の販売を開始した。
NRIセキュアテクノロジーズ株式会（NRIセキュア）は12月1日、「SecureCube/Access Check」を拡張し、暗号化された通信の監査を可能にする機能を追加したと発表した。
株式会社富士通エフサスは12月1日、入退室管理装置とPCのログイン認証システムを連動したアクセスマネジメント・ソリューションに新モデル「かんたんセキュリティモデル」を追加、同日より発売を開始したと発表した。これまで同社は、ドア入退室とPCのログイン認証ソフ
社団法人日本インターネットプロバイダー協会（JAIPA）は12月1日、社団法人日本通信販売協会、特定非営利活動法人日本ウェブ協会、特定非営利活動法人日本ネットワークセキュリティ協会、モバイル・コンテンツ・フォーラム、有限責任中間法人ECネットワーク、有限責任
IDC Japan株式会社は12月1日、国内セキュリティアプライアンス市場に関する動向および予測を発表した。同レポートは、2005年〜2007年におけるセキュリティアプライアンス市場の動向を分析し、本市場についての2008年〜2012年の予測を提供したもの。これによると、2007
株式会社シマンテックは11月27日、特にPCゲームユーザーのセキュリティを念頭において設計されたウイルス対策製品「ノートン・アンチウイルス 2009 ゲーム エディション」を11月28日より順次発売すると発表した。
日本システムウエア株式会社（NSW）は12月1日、内部からの情報漏えいを未然に防止すると共にIT資産管理を行うソフトウェア「ProvisioNet」シリーズにおいて、ファイル操作などのセキュリティ機能を強化した最新版バージョン2.1を発表、同日より発売を開始した。
株式会社HDEは12月2日、メールの添付ファイルを一括自動暗号化できるソフトの最新バージョン「HDE Secure Mail 3 for ZIP」を12月10日に発売すると発表した。同製品は、ゲートウェイサーバとして動作し、メールの添付ファイルをパスワード付きZIPファイル形式に一括自
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月27日、「企業における情報セキュリティ実態調査2008」の結果概要を公表した。本調査は2008年10月に、東証1部・2部上場企業を中心とした2,988社の企業を対象に行った情報セキュリティに関するアンケート調査をま
12月2日、合資会社 リバティシステムファクトリのWebサイト改竄が確認されている。改竄を行ったのは、「Swan」と名乗るグループと思われる。なお、復旧情報は12月3日正午現在のもの。
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は12月2日、2008年11月の「コンピュータウイルス・不正アクセスの届出状況」をまとめ、発表した。ウイルス届出状況では、ウイルスの検出数は約25.6万個と、10月の約27.2万個から6％の減少となった。ま
株式会社シマンテックは12月3日、「アンダーグラウンドエコノミーレポート」を発表した。このレポートは2007年7月1日から2008年6月30日まで、シマンテックのセキュリティテクノロジおよびレスポンス（STAR）組織が、アンダーグラウンドエコノミーサーバから集めたデー
早稲田大学は12月2日、大学関係者からの相談リストがインターネット上に流出していたことが判明したと発表した。流出が判明したリストは、1999年度から2007年5月までに同大学の学生や教職員から寄せられたもので、セクハラをはじめとするハラスメント関係の相談719件。
トレンドマイクロ株式会社は12月3日、2008年11月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年11月の不正プログラム感染被害の総報告数は5,207で、10月の5,744件から減少している。しかし、この数ヶ月でリムーバブルメディアの設定ファイル
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月4日、"悪名高い"イスラエル人のハッカーが、3人の共犯者と金融業のシステムにハッキングを行ったとしてカナダで拘束されたことが報じられた。プリペイドのデビットカードの口座資金を、ハッキングにより不正に操作していたというものだ。
先日、ビザがPCIDSS遵守の国際的な義務化に向けて期限を設定したことが発表され、ますます関心の高まるPCIDSSですが、その具体的内容について教えて下さい。また、PCIDSSの基準を他に活かすことは出来ますか？
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、愛媛県警生活環境課と今治署は12月1日、インターネットオークションサイト「ヤフーオークション」を悪用し、権利者に無断で複製したゲームソフトを販売していた愛媛県今治市の学習塾経営男性（57歳）を著
サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。4年たってもいまだに通用するサイバーノーガード戦法についてのおさらいと今後の可能性を整理してみたいと思う。
北海道旅客鉄道株式会社（JR北海道）は12月1日、同社ホームページの一部が、不正アクセスにより改ざんされていることが判明したと発表した。現在、同ホームページを一時停止しており、電話による利用案内をアナウンスしている。
12月1日、合同会社グラウンドステップのWebサイト改竄が確認されている。改竄を行ったのは、「DarK_SovaLy3」と名乗るグループと思われる。なお、復旧情報は12月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは12月1日、2008年11月のウイルスTOP20を発表した。発表によると、11月のランキングで首位になったのはウイルス「Sality.aa」で、感染したPCの台数はここ2ヶ月で急速に増えている。先月のレポートで予測したとおりウイルス大発生の事実は
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本ビクター株式会社は11月28日、同社が販売促進用として2008年7月よりユーザに配布したストラップ型USBメモリにおいて、一部の製品にウイルスが混入していることが判明したと発表した。ウイルス混入が確認されたUSBメモリは7月から11月に配布された販売促進用ストラ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、警視庁万世橋署は11月22日、東京・秋葉原の電気街で権利者に無断で複製したコンピュータソフトウェアを露天販売していたとして、露天商2人を著作権法違反の疑いで現行犯逮捕し、24日東京地検に送致した。
11月27日、株式会社建設新聞社のWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team 」と名乗るグループと思われる。なお、復旧情報は11月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ラックは11月27日、同社の研究機関であるサイバーリスク総合研究所のコンピュータセキュリティ研究所（CSL）から日本国内における最新のセキュリティ脅威に関する傾向と、今後予測される新たな脅威についてまとめたレポート「アンチフォレンジック機能を持つボ
株式会社日立ハイテクノロジーズ（日立ハイテク）は11月19日、スウェーデンのトドス社と業務提携し、同社のインターネットバンキング向けセキュリティシステムの販売を2009年より開始すると発表した。トドスは、統合的なリモート認証システムを中心としたセキュリティ
●通報受けたら、ちゃっかり対応、告知はだんまりの問題発生サイト 2社通報対策裏マニュアル？ あまりに似通った対応
フィッシング対策協議会は11月25日、2008年10月の国内フィッシング情報届出状況を発表した。届出状況によると、フィッシングメールの届出件数は13件で前月度より7件減少しているが、過去1年間の平均を若干上回っている。フィッシングメールの件数は前月度より1件増加の
独立行政法人情報通信研究機構（NICT）と独立行政法人情報処理推進機構（IPA）は11月25日、独立行政法人産業技術総合研究所情報セキュリティ研究センターと共同で、12月1日、2日に「国際量子暗号会議2008」を開催すると発表した。会場は、東京 秋葉原コンベンションホ
株式会社シマンテックは11月21日、データの保管場所や使用場所に関係なく機密データの漏えいを防ぐことのできる統合スイート製品の最新版「Symantec Data Loss Prevention（DLP） version 9.0」を発表した。国内発売は2009年前半の予定。
NTTデータ・セキュリティ株式会社11月18日、1.6.9p18以前のSudoの権限昇格の脆弱性に関する検証レポートを発表した。
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）、社団法人日本インターネットプロバイダー協会（JAIPA）、財団法人日本データ通信協会（Telecom-ISACJapan）、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）、有限責任中間法人日本電子
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社サン・ライフは11月21日、同社の顧客情報がインターネット上に流出していることが判明したと発表した。これは、11月17日にインターネット上の掲示板において個人情報流出の書き込みを発見したことから判明したもので、調査の結果、同社社員が個人情報を含むデ
株式会社ジャングルは11月21日、個人情報を暗号化して一括管理する「完全パスワード管理 InfoKeeper2」を12月18日より発売すると発表した。標準価格は6,090円。同製品は、さまざまなサイトで入力するID・パスワード・カード番号などの個人情報を高度な暗号化技術で一括
株式会社富士通ビー・エス・シーは11月20日、ゲートウェイ型メール暗号化ソフト「FENCE-Mail For Gateway」に誤送信対策機能などを追加した製品「FENCE-Mail For Gateway V01L02」を12月1日に発売すると発表した。
RSAセキュリティ株式会社は11月25日、三菱UFJ信託銀行株式会社がフィッシング詐欺対策の強化策として、フィッシングサイト閉鎖サービス「RSA FraudAction」を同日より利用開始したと発表した。本サービスは、フィッシングサイトを閉鎖してネット犯罪被害を予防するもの
株式会社セキュアブレインは11月20日、SQLインジェクション攻撃などにより不正に改ざんされたWebサイトや、マルウェアの振る舞いを解析することができる個人向け無料Webセキュリティサービス「gred（グレッド）」（http://www.gred.jp）のベータ版を公開した。
東芝ソリューション株式会社は11月21日、個人情報を明かすことなく本人認証を行える匿名認証技術において、鍵の保護が可能な環境では世界最速となる「高速匿名認証技術」を開発したと発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は11月20日、支社・支店環境向けのセキュリティ・ソリューション「UTM-1 Edge アプライアンス」の機能を大幅に拡張する新ファームウェアを発表、同日より提供開始した。
株式会社ラックは11月25日、インターネットに公開されているネットワークあるいはイントラネットワークに接続しているサーバやネットワーク機器をネットワーク経由で診断し、セキュリティ対策状況の確認を行いレポートを提出する「プラットフォーム診断 エクスプレス
株式会社ネットフォレストは11月25日、露Doctor Web社製レスキュー用アンチウイルスソフト「Dr.Web LiveCD」を無償で公開したと発表した。英語版のみだが、マニュアルは日本語訳のものが用意されている。同製品は、ウイルス・トロイの木馬などのマルウェアに感染して起
11月25日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Sp4rTa」および「W4n73d H4ck3r」と名乗るグループと思われる。なお、復旧情報は11月26日正午現在のもの。
株式会社アイ･オー･データ機器は11月26日、同社のLAN接続型HDD「HDL-Fシリーズ」において、「クロスサイト・リクエスト・フォージェリ（CSRF）の脆弱性」に該当するセキュリティ上の脆弱性が存在することが判明したと発表した。対象となる製品は「HDL-F160」「HDL-F
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
●安全なフォーラム探しは犯罪者の頭痛の種
先日、ビザがPCIDSS遵守の国際的な義務化に向けて期限を設定したことが発表され、ますます関心の高まるPCIDSSですが、その具体的内容について教えて下さい。
