2026.11.06（金）
- 注目検索ワード
NRIセキュアテクノロジーズ株式会社は11月11日、Webサイトのセキュリティ管理者をサポートする情報提供サービス「脆弱性マネジメントサービス」を全面改良し、同日より提供を開始したと発表した。同社はこれまで、国内外から収集しているWebサイトに関する最新の脆弱性
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月10日、企業や官公庁向けに、Webサイトや重要情報を取り扱う情報システムの「内部からの脅威」に対するセキュリティ対策について、評価・助言を行う「セキュア運用評価サービス」の提供を開始した。
本誌にコラムを執筆する Prisoner Langley 氏は、執筆時の調査取材の過程で、何件かの個人情報漏えいや脆弱性を発見しているという。編集部が確認したところ、3,000件を超えるメールアドレスの漏えいと、大手メールマガジン配信システムの脆弱性が確認されている。
日本ユニシス株式会社は11月11日、情報セキュリティ事件・事故を発生させ、その対応の訓練を行うことを目的とした「情報セキュリティ事件・事故対応シミュレーションサービス」を同日より開始したと発表した。同サービスは、情報セキュリティ対策における、人的・技術
ヤフー株式会社は11月7日、インターネット上の決済サービス「Yahoo!ウォレット」において、会員情報や取引情報および決済プロセス等におけるセキュリティ基準である「PCI DSS（Payment Card Industry Data Security Standard）」の認定を取得したことを発表した。
株式会社ホットリンクは11月7日、インターネット上で増加しているスパムブログを排除するための高性能スパム排除技術を開発したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
神奈川県教育委員会は11月11日、同県立高校生徒の個人情報がインターネット上に流出した可能性があると発表した。これは、9月中旬にファイル交換ソフトを通じて個人情報のデータが流出しているとの匿名FAXにより発覚したもので、このデータは同教委が2005年度に日本IB
●基準準拠のスーパーマーケットからも漏えい
前回第一回のコラムでは、今日企業に厳しく求められている内部統制を実現するためには、情報セキュリティの整備が重要で、アイデンティティ管理はその要になっていることを説明しました。
サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。4年たってもいまだに通用するサイバーノーガード戦法についてのおさらいと今後の可能性を整理してみたいと思う。
11月10日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「Caprazates.org」および「ASEROH」と名乗るグループと思われる。なお、復旧情報は11月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マカフィー株式会社は11月11日、2008年10月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。10月は先月同様、検知ロジックの向上により「Generic」で検知さ
11月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「IR4DEX」および「3n_byt3」と名乗るグループと思われる。なお、復旧情報は11月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は11月7日、2008年10月のマルウェア状況を発表した。発表によると、ジーデータ・セキュリティラボで確認された10月のマルウェア数は1ヶ月間で80,389件に上った。今年のピークであった8〜9月と比べると、やや下がっているものの、2008年1月から
トレンドマイクロ株式会社の社員によるブログ「Trend Micro Security Blog」によると11月5日、株式会社オリエントコーポレーションが同社/グループ会社と混同するような名称やシンボルマークを使用した金融業者（無登録業者）リスト「当社名称及び当社の類似名称を名乗
PCI DSS公式資料
PCI DSS Ver1.2日本語版 他（PCISSC） 外部リンク[英語]
PCI DSS 遵守に期限を設定（ビザ・ワールドワイド・ジャパン） 08/11/13
PCI に関する資料および関連リンク（ビザ・ワールドワイド・ジャパン）
PCISSC認定セキュリティ監査企業（QSA）リ
サイバネットシステム株式会社は、Check Point社のハードディスク暗号化ソリューション「Pointsec」の特別キャンペーンを、11月5日から開始した。Pointsecは、PCのハードディスク全体を暗号化する。モバイル環境で利用するノートPC等に需要があり、ワールドワイドで80
11月6日、Neosite.jpのWebサイト改竄が確認されている。改竄を行ったのは、「Persian Boys Hacking Team」と名乗るグループと思われる。なお、復旧情報は11月7日正午現在のもの。
品川近視クリニックは11月2日、同クリニックを過去に利用した患者の個人情報が外部に流出していたことが判明したと発表した。これは、11月2日に外部機関より患者様情報が漏えいしているとの指摘を受け調査を実施したところ、過去に同クリニックが使用していた管理シス
株式会社セガは11月4日、同社のアルバイトスタッフ応募者の個人情報がインターネット上に流出していたことが判明したと発表した。流出が確認された個人情報は115名分で、家庭用ゲームソフトのデバッグ調査業務アルバイトへの応募者（募集期間：本年3月17日から7月24日
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は11月7日、2008年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月12日で、2件の公開が予定されている。このうち1件はMicrosoft WindowsおよびMicrosoft Officeに影響を及ぼすもので最大深刻度「緊
株式会社野村総合研究所（NRI）は11月5日、アイデンティティ情報を活用するID管理ソリューション「Uni-ID」を同日より発売したと発表した。同製品は、ID情報を扱う企業に対し、IDの認証および相互連携を安全かつスムーズに実現できるようサポートするもの。ID情報を扱
2008年10月9日に開催されたBlack Hat Japan 2008で、「趣味と実益の文字コード攻撃」というテーマでネットエージェント株式会社の長谷川陽介氏が発表した。長谷川氏はアプリケーション側の文字コード処理に関するバグを利用したり、文字コードや文字を巧みに操作するこ
NTTデータ・セキュリティ株式会社は10月31日、「Linux Kernelのtruncate関数、およびftruncate関数の脆弱性に関する検証レポート」を公開した。このレポートは、Linux Kernelが使用するtruncate関数およびftruncate関数に脆弱性が存在することが発見されたのを受けたも
フィッシング対策協議会は11月5日、2008年9月度の「国内フィッシング情報届出状況」を発表した。発表によると、9月度のフィッシングメール届出件数は20件で、前月度の5件から15件増加し過去1年間の平均も大きく上回った。フィッシングメールの件数は9件で、前月度より
株式会社ネクステッジテクノロジーは10月31日、モバイルデバイス内の不要なデータや機密情報データを完全に抹消するための抹消ツール「SecuWipe」を、同社販売サイトシェアエッジにて提供開始したと発表した。同製品は、モバイル端末内の重要データを完全に消去できる
RSAセキュリティ株式会社は11月5日、横浜銀行がフィッシング詐欺対策の強化策として、フィッシングサイトの閉鎖サービス「RSA FraudAction」を採用したと発表した。同製品は、フィッシングサイトを迅速に閉鎖する製品で、オンライン犯罪の被害発生、拡大防止に高い効果
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月5日、2008年10月の「コンピュータウイルス・不正アクセスの届出状況」をまとめ発表した。ウイルス届出状況では、ウイルスの検出数は約27万個と、9月の約22万個から23.7％の増加となった。また、
株式会社協和エクシオは11月4日、同社の委託先会社の元派遣社員の自宅にある個人用PCがウイルスに感染し、PC内に保管されていた工事関連情報がファイル交換ソフトのネットワーク上に流出したことが判明したと発表した。調査の結果、流出した工事関連情報はNTT西日本か
トレンドマイクロ株式会社は11月5日、2008年10月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年10月の不正プログラム感染被害の総報告数は5,744件で、9月の5,847件から大きな変化はなかった。感染被害報告数ランキングでは、USBメモリ関連の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
キヤノンITソリューションズ株式会社は11月4日、POP型スパムメール対策アプライアンス「SpamChecker」にパフォーマンス向上機能「Smart Pre-Scan」を搭載した新版の販売およびサポートを同日より開始したと発表した。同製品は、トランスペアレントモード（透過モード）
日本エフ・セキュア株式会社は11月4日、11月1日より社名をエフセキュア株式会社に変更したと発表した。同社は、1994年に日本でのアンチウイルス製品の販売を開始し、1999年5月には日本法人を設立して本格的な展開を開始している。
株式会社大塚商会と綜合警備保障株式会社（ALSOK）は11月4日、情報セキュリティ分野での両社の将来に向けた事業発展とより広範囲で強固なサービス提供を目的として、11月より業務提携を行うことで合意したと発表した。この業務提携により、ALSOKの「ヒト・モノ・カネ」
株式会社 アクト・ツーは10月30日、USBキーを使用したセキュリティツール「エーロッキーSF for Mac」など4製品のパッケージ販売を同日より開始したと発表した。同社直販サイトなどで購入可能となる。新たに発売された製品は、「エーロッキーログイン for Mac」「エーロ
RSAセキュリティ株式会社は10月30日、池田銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したことを発表した。NTTデータのANSER-WEBのオプションサービスとして提供される。
マイクロソフト コーポレーションは11月4日、「マイクロソフト セキュリティ インテリジェンス レポート 第5版」を発表した。同レポートは、サイバー犯罪からの保護を促進するため作成しているもの。今回の調査では、2008年上半期の間に、世界中のコンピュータから削除
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、TCP 445ポートへのスキャンが10月30日深夜より増加していることを、インターネット定点観測システム（ISDAS）において確認したと発表した。主に、日本国内および中国からのスキャンが増加している。これらの
Googleは11月4日、ブログにおいてGoogleマイマップからの個人情報漏えいに注意を呼びかけている。GoogleマイマップはGoogleマップの機能のひとつで、ユーザが任意にカスタマイズした地図を作成し、個人で利用したり他のユーザとその情報を共有できるサービス。ユーザは
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは11月1日、2008年10月のウイルスTOP20を発表した。発表によると、9月の統計で首位だったルートキット「Agent.cxv」は、ランクインのときと同様に、突然ランキングから消えた。すっかり姿を消したわけではないが、順位をかなり落としTOP5
明治安田生命保険相互会社は10月31日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが10月27日に判明した件について、その後の調査の結果、過去の同部の入社希望者（法人営業職）
9月12日、米国アパレル大手Forever21（フォーエバー21）で9万9,000件の情報漏えい事件があったことが明らかになった。10万件近いこの件数は、ハッカーがアクセスしたと見られている、クレジットカードやデビットカードなど支払い用カードの枚数だ。
サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ネットフォレストは10月30日、"New anjelina jolie sex scandal"といった扇情的な件名の迷惑メールに対し注意を呼びかけている。このメールに添付されているアーカイブには、「anjelina_video.exe」というファイルが含まれている。ファイルサイズは44,032バイ
株式会社ディアイティは10月28日、Winnyネットワークを常時監視する企業向けサービス「ファイル流出監視サービス」を12月1日より開始すると発表した。同サービスは、Winnyネットワーク上を常時監視し、ファイル流出が検知された場合には迅速な対応ができるようサポート
パナソニック電工インフォメーションシステムズ株式会社は10月29日、株式会社ソリトンシステムズのPC操作ログ収集・解析ソフト「InfoTrace」と、RSAセキュリティ株式会社の統合ログ管理システム「RSA enVision」を連携するログ変換モジュールを開発したと発表した。こ
日本エフ・セキュア株式会社は11月13日、セキュアな企業IT環境を考えるカンファレンス「F-Secure FORESIGHT'08」を開催する。同カンファレンスでは、「情報セキュリティ格付と企業戦略」の基調講演が行われる。
LogLogic Japan株式会社は10月24日、同社の統合ログ管理アプライアンス製品シリーズに「LogLogic 4.4i MX2010 日本語版」（MX2010）を追加し、またゲートウェイ・アプライアンスの新製品「LogLogic LG400」（LG400）を提供開始すると発表した。ともに同社のビジネスパ
日立電線株式会社は10月27日、同社の認証スイッチ「Apresia」とクリストン株式会社のIT資産管理ツール「Criston Precision」との動作連携を確認したと発表した。これにより日立電線は、企業内におけるネットワークのPC検疫LANソリューションのラインアップを強化すると
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は10月23日、2008年4-6月期におけるフィッシングに関する動向や同協議会の活動をまとめた4半期レポート（2008年4月〜6月）を公開した。
株式会社インデックスは10月28日、法人向けのモバイルセキュリティサービスとして、Windows Mobile端末対応のIT統制対応ソフト「Smart Phone Policy Manager（SPPM）」と、緊急度の高い脆弱性のみの検出に特化したWebアプリケーション診断サービス「脆弱性診断サービス
マカフィー株式会社は10月28日、コンシューマ向けのセキュリティ製品の2009年版を同日より発売したと発表した。発売された製品は、「マカフィー・ウィルススキャンプラス2009」「マカフィー・インターネットセキュリティ2009」「マカフィー・トータルプロテクション20
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は10月23日、情報システム管理者のPC管理を容易にし、IT全般統制を実現する「PC管理・監視サービス」の提供を開始した。
株式会社ラックは10月28日、情報セキュリティに関する課題解決を実現する顧問サービス「情報セキュリティ顧問サービス」の提供を同日より開始したと発表した。同サービスは、経営が必要とするビジネスを理解し、IT統制や情報セキュリティを推し進めるブレーンとして、
