2026.11.05（木）
- 注目検索ワード
国土交通省関東運輸局は、東京運輸支局において自動車重量税納付書を誤って廃棄していたことが判明したと発表した。これは、同局が自動車の登録や検査に関連する書類の検査を実施したことで判明したもの。誤廃棄が判明したのは、同支局の練馬、多摩、八王子の自動車検
10月22日および23日、6件のWebサイト改竄が確認されている。改竄を行ったのは、「LatinHackTeam」および「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は10月24日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月23日、2008年9月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がロシア、2位がアメリカ、3位がブラジル、4位がトルコ、5位がコロンビアと前月より順位が変動している。なお、9月度は上位5ヶ国からのスパムメ
日本エフ・セキュア株式会社は10月22日、Linuxセキュリティ製品「F-Secure Linuxサーバセキュリティ」をバージョンアップし、また従来のすべての機能を持つLinuxサーバ向け統合型セキュリティ・ソリューション「Linuxセキュリティ フル エディション」と新製品「Linux
フォーティネットジャパン株式会社は10月20日、米Fortinet（フォーティネット）が支店ならびにリモートオフィス向けの複合脅威セキュリティデバイス「FortiGate-110C」を発売すると発表した。同製品は、設置、接続、管理が容易なことが特徴の統合セキュリティアプライ
ブルーコートシステムズ株式会社は10月20日、米ブルーコートシステムズが「Blue Coat ProxySG」アプライアンスが、セキュアな通信チャネルを可能にするプロトコルであるS-ICAP（Secure Internet Content Adaptation Protocol）に対応すると発表した。このプロトコルは
2008年10月9日に開催されたBlack Hat Japan 2008 の基調講演を行ったダン・カミンスキー氏にインタビューを行った。
マカフィー株式会社は10月22日、同社のVirusScan Enterprise製品ラインに、仮想環境に特化したエンタープライズアプリケーション対応製品「McAfee VirusScan Enterprise for Offline Virtual Images」を同日より追加すると発表した。同製品は、業界で初めて新たに仮想
株式会社コネクトワンは10月21日、Flash技術を用いた社内データの端末保存を防御するセキュリティ対応技術を新規開発したと発表した。本技術は、法人向けモバイルアクセスソリューション業界初となるもの。本セキュリティ機能は、ユーザが携帯電話を利用して社内の業務
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
フィッシング対策協議会は10月22日、@niftyを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、@niftyのサイトを装ってパスワード有効期限切れの再確認を促す内容となっている。同協議会では、過去にも@niftyをかたるフィッシング事例が@n
NTTコミュニケーションズ株式会社（NTT Com）は10月16日、統合VPNを利用しているユーザー向けにSaaS型マネージドセキュリティサービスを開始すると発表し、その第一弾として「セキュリティログ管理サービス」の提供を開始した。
クリエーションライン株式会社は10月15日、Windows・UNIX・Linux及びMacを含む全てのサーバOSに対応した管理ツール「Secure PassPort（セキュアパスポート）」を発表した。
フィッシング対策協議会は、2008年8月の国内フィッシング情報届出状況を発表した。届出状況をみると、フィッシングメールの届出件数は7月度より3件増加した5件で、依然として過去1年間の平均を下回っている。フィッシングメール、フィッシングサイトの件数はいずれも7
NTTコミュニケーションズ株式会社（NTT Com）は10月20日、海外拠点従業員のセキュリティ研修サービス「グローバルセキュリティ研修サービス」の提供を11月1日より開始すると発表した。同サービスは、企業の海外拠点従業員に対し、現地語でのセキュリティ研修の計画策定
株式会社 VASCO Data Security Japanは10月14日、携帯電話などでワンタイムパスワードを利用することができる、モバイル端末向け認証ソリューション「DIGIPASS for Mobile（デジパス・フォー・モバイル）」と、組み込み用開発キット「DIGIPASS for Java & C API」を発
10月21日、有限会社デッガーのWebサイト改竄が確認されている。改竄を行ったのは、「KingAngora」と名乗るグループと思われる。なお、復旧情報は10月22日正午現在のもの。
社団法人 日本レコード協会によると、京都府警察本部生活安全部生活経済課ハイテク犯罪対策室、八幡警察署、および下鴨警察署は10月21日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた兵庫県姫路市在住28歳の男性宅および同県川西市在住の53歳
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
バーミンガムで偽のデビットカードやクレジットカードを作成していた犯罪組織の工場が家宅捜索され、2名が逮捕されたと8月12日、英国の決済協会、APACSが発表している。逮捕をおこなったのは、Dedicated Cheque and Plastic Crime Unit （DCPCU）で、英国の小切手やカ
防衛省は10月20日、陸上自衛隊の内部資料がWinnyを通じて流出していたことが判明したと発表した。流出した内部資料は、陸上自衛隊第13旅団（広島県海田町）に所属する三佐が書いたとみられる文書で、幹部特修課程（FOC）に関するものが含まれるという。防衛事務次官の
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JASRAC（社団法人 日本音楽著作権協会）は10月17日、同協会とは何ら関係のない「日本著作権侵害者撲滅協会（Japan Anti-Piracy Association）」と称する団体が、自らのホームページで入会および会員登録料を募っていることが判明したと発表した。同ホームページで、こ
株式会社ユニクロは10月10日、ユニクロ地下鉄梅田店において、平成20年9月1日から平成20年9月30日の期間中にクレジットカードを利用した際の「売上票（カード会社控え）」のうち一部の所在が不明となり、調査の結果、誤って廃棄した可能性が高いことが判明したと発表し
PCI DSSは、ファイアウォールやWAFの導入、ログの定期チェックなど、その規定が具体的であるため、製品やソリューション導入後の適切な設定と運用が重要となります。「PCI DSS要件別 サービス・製品対応表」は、6つの目的を果たすPCI DSSの12要件毎に、各要件に対応する
Q1 PCI DSSとは何ですか？
A1 PCI DSSは、クレジットカード業界において、機密情報の安全な取り扱いを確認することに役立つ一連のツール／手順です。当初はVISAのアカウントインフォメーションセキュリティ(AIS)/カード会員情報セキュリティ(CISP)プログラムと、マス
2要素認証
ユーザが所有しているもの（例：スマートカード、ハードウェア・トークン）、知っているもの（例：パスワード）、ユーザ自身を示すもの(例：指紋や虹彩など）のうち、2種類を使用した認証を指します。PCI DSSでは、リモートアクセスを行うための認証には2要
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月16日、同社製品において、ウイルスに感染していないにもかかわらず感染している旨の誤った警告が発生する誤警告の発生が確認されたと発表した。これは、ウイルスパターンファイル 5.599.00、5.599.50で発生するもので Sun Microsystems
10月14日、23件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」「Mafia Hacking Team」「Kernel_Attack」「DumansaL」「Caprazates.org」と名乗るグループと思われる。なお、復旧情報は10月15日正午現在のもの。
ASUSTeK Computerは10月14日、Eee Boxのウイルス混入の判明を受け、再発防止のため出荷予定の全製品に対して全品検査にて再度最新定義ファイルを持ってウイルスチェックを実施したところ、外付けハードディスクドライブの一部にウイルスが混入している可能性があること
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本エフ・セキュア株式会社は10月15日、Windowsクライアント向け統合型セキュリティ・ソリューション「F-Secure アンチウイルス クライアント セキュリティVer.8.0」、「F-Secure アンチウイルス ワークステーション版Ver.8.0」を発売した。価格は前バージョンから据
京セラコミュニケーションシステム株式会社（KCCS）は10月15日、脆弱性管理サービスの新バージョン「SecureOWL Version2.0」を同日より提供開始したと発表した。同製品は、さまざまなサーバ・ネットワーク機器に対して手軽にネットワーク脆弱性診断を行える、DIY型のA
2008年10月9日に開催されたBlack Hat Japan 2008 の基調講演を行ったダン・カミンスキー氏にインタビューを行った。
日本エフ・セキュア株式会社は10月9日、AV-Test.orgが実施したインターネットセキュリティ製品の比較試験において、個人向けセキュリティ対策ソフト「F-Secure Internet Security 2009」が前回のバージョンに比べて、パフォーマンスが向上し、スキャン時間と対応時間が
カスタム・テクノロジー株式会社は10月10日、アイデンティティ管理ソフトの最新版「SyncTrust Identity Manager Version3.1.3」を発売した。最新版では、SVアップロード操作を指定した日時に自動取得できる「CSV自動取得機能」や、操作日時をアカウント（行）ごとに指
株式会社立花エレテックとサイボウズ・メディアアンドテクノロジー株式会社（サイボウズMT）は10月10日、株式会社インターネットイニシアティブ（IIJ）と提携し、NTTドコモのFOMA網を利用した法人向けの高速モバイルデータ通信サービス「IIJモバイルサービス/タイプD」
東芝欧州研究所は10月9日、無条件に安全な量子暗号鍵配信の高速化実験に成功し、鍵配信距離20km、100kmにおいて、それぞれ1.02Mbps、10.1kbpsの世界最高速度を達成したと発表した。
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月9日、2008年7月1日〜9月30日間の「インシデントハンドリング業務報告」を発表した。受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は1,348件で、前四半期の584件より大
株式会社シマンテックは10月9日、メッセージング・セキュリティアプライアンスの仮想環境バージョンである「Symantec Brightmail Gateway Virtual Edition」を発表した。
独立行政法人 情報処理推進機構セキュリティセンター（IPA）と有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月14日、2008年第3四半期（7月〜9月）の脆弱性関連情報の届出状況を発表した。2008年第3四半期の届出件数は、ソフトウェア製品関連が5
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●注目されるプロパガンダへの利用
今日企業は社会的責任（CSR）を果たすことや健全な企業経営の確立に向けて、内部統制とコンプライアンスへの対応が強く求められています。こうした中で企業の業務を支えるITについても適切かつ安全なシステムの構築と運用が厳しく要求されています。一方で複雑多様化し
今春SCANから発行されたビジネス調査資料「情報漏えい年鑑2008」は各界から多くの反響を得ました。今回は、同年鑑に序文を寄稿いただいた有限責任中間法人JPCERTコーディネーションセンター 代表理事の歌代和正氏のインタビュー記事を2回にわたってお届けします（本イ
10月13日、42件のWebサイト改竄が確認されている。改竄を行ったのは、「TheWayEnd」と名乗るグループと思われる。なお、復旧情報は10月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
昭和大学病院は10月1日、平成13年4月から平成15年3月まで同学薬学研究科医療薬学専攻に在籍していた大学院生の所有している自宅のPCに、破棄されずに残っていたデータの一部がファイル交換ソフトを経由して流出していることが判明したと発表した。流出したデータは、平
10月9日、Spinnen Gilde LtdのWebサイト改竄が確認されている。改竄を行ったのは、「linuXploit_crew」と名乗るグループと思われる。なお、復旧情報は10月10日正午現在のもの。
マカフィー株式会社は10月7日、2008年9月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。9月は「Generic」で検知されるものが全体の半数を占めており、ウイ
バンダイネットワークス株式会社は10月9日、同社が運営する口コミグルメ情報サービス「askU.com」において、一部の登録ユーザが入力した登録情報（個人情報含む）が、外部から閲覧可能となる不具合が発生していたことが判明したと発表した。これは10月6日に判明したも
マカフィー株式会社は10月9日、McAfee SiteAdvisorテクノロジを使って、インターネット検索時に最も多く危険なサイトが表示されるハリウッドスターのリストを作成、内容を発表した。2年目となるこの報告書によると、インターネット検索で最も危険な有名人は、パリス・
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフト株式会社は10月10日、2008年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、11件が予定されている。このうち4件が最大深刻度「緊急」となっており、Active Directory、Internet Explorer、Host Int
NECソフト株式会社は10月8日、Check Point Software Technologies社の包括的PCセキュリティ製品「Check Point Endpoint Security」を10月20日より販売すると発表した。同製品は、アクセス制御やアンチウイルス機能／アンチスパイウェア機能、VPNリモート・アクセス機能
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
矢野経済研究所株式会社は10月8日、2008年5月から9月に行った情報セキュリティ市場に関する調査の結果を発表した。同調査は、セキュリティ専業ベンダ、システムインテグレーターを対象にしたもの。今年度の情報セキュリティソリューション市場は、金額ベースで2,964億
IDC Japan株式会社は10月8日、国内セキュリティソフトウェア市場のうち「セキュアコンテンツ管理製品」「脅威管理製品」の市場予測を発表した。セキュアコンテンツ管理製品は、2007年から2012年の年間平均成長率（CAGR）は5.1％で、2012年には1,102億円の市場規模に拡
