2026.11.05（木）
- 注目検索ワード
キヤノンITソリューションズ株式会社は7月10日、「マルウェアランキング 2008年6月」を公開した。このランキングは、ESETが開発したマルウェアレポーティング/追跡システム「ThreatSense.Net」によるもの。2008年6月は、先月に引き続きマルウェアファミリの「Win32/PS
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は7月8日、オールインワンタイプのセキュリティ・アプライアンス「UTM-1 Total Security アプライアンス」にラインナップを追加したと発表した。同製品は、ファイアウォール、VPN、侵入防御、SSL VPN、アンチウ
デジタルアーツ株式会社は7月8日、フィルタリング製品パック「DigitalArts Filtering Suite」を同日より発売したと発表した。同製品は、Webフィルタリングソフト「i-FILTER」と電子メールフィルタリングソフト「m-FILTER」を、ゲートウェイセキュリティ対策のトータルパ
レンタルサーバを利用したいのですが、事業者も沢山あり、そこで提供されるサービスや価格も様々で迷ってしまいます。出来るだけ安くて安全なレンタルサーバを利用したいのですが、選ぶ時のポイントを教えて下さい。
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は7月8日、脆弱性対策情報データベース「JVN iPedia」の登録状況を四半期毎に分析、公開することとし、2008年第2四半期分を公開した。2008年第2四半期（2008年4月1日から6月30日まで）の脆弱性対策情報の
NTTデータ・セキュリティ株式会社は7月7日、IE6のクロスドメインスクリプティングの脆弱性についての検証を実施したと発表した。これは、IE6のウィンドウオブジェクト「location」および「location.href」のプロパティの入力検証処理にクロスドメインスクリプティングの
7月9日から10日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Red Eye」と名乗るグループと思われる。なお、復旧情報は7月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は7月9日、「SophosLabs」の調査により2008年6月度のコンピュータウイルス状況をまとめた「メールウイルストップ10」および「Webウイルストップ10」を発表した。Webウイルストップ10では、Webサイトから悪質スクリプトをダウンロードするBadsrc-Cマル
RSAセキュリティ株式会社は7月3日、金融システム総合研究所とフィッシング対策サービス「RSA FraudAction」の販売代理店契約を締結し、同社が取り扱いを開始したことを発表した。
エンカレッジ・テクノロジ株式会社は7月8日、操作者を確認・記録レポートする本人確認製品「ID Inspector」を同日より発売したと発表した。同製品は、Windowsシステム認証後、特定のプロセスの利用前や特定ネットワークへの接続前などに、本人認証を行うというもの。
●WAFってなに？
経済産業省は7月4日、平成19年度の国内情報セキュリティ市場の実態調査をまとめた「平成19年度情報セキュリティ市場調査報告書」を公表した。
独立行政法人 情報処理推進機構（IPA）と独立行政法人 情報通信研究機構（NICT）は7月4日、両者が共同運営している「暗号技術監視委員会」と「暗号モジュール委員会」の2007年度活動報告をまとめ、各委員会ごとに「CRYPTREC Report 2007」として公開した。
株式会社ソリトンシステムズ（ソリトン）と、H3Cテクノロジージャパン株式会社（H3C）は7月7日、マイクロソフトのNAP検疫に対応したセキュリティスイッチ「S3100シリーズ」および「S5100シリーズ Sタイプ」を、7月10日より販売すると発表した。S3100シリーズはファースト
RSAセキュリティ株式会社は7月8日、広島市信用組合がフィッシング詐欺対策の強化策として、フィッシング対策サービス「RSA FraudAction」を採用したと発表した。同サービスは、24時間365日体制の監視および検出、追跡によってフィッシングサイトを迅速に閉鎖するサービス
JPCERT/CC（有限責任中間法人JPCERTコーディネーションセンター）は7月7日、2008年4月1日から6月30日までの「インシデントハンドリング業務報告」および「活動概要」を発表した。この3ヶ月間に受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は
株式会社ゲームポットは7月8日、「スカッとゴルフ パンヤ」公式サイトの一部ページが改竄被害に遭ったと発表した。改竄されたページにアクセスした際に、悪意のあるソフトウェアをダウンロードさせるページへ誘導される可能性があった。該当するページは以下の通りで、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
5月21日付け、『The Register』が、数千件の中国のウェブサイトにマルウェアが仕掛けられたと報じている。Windowsに脆弱性のある状態のPCを使用しているユーザがアクセスすると、トロイの木馬がダウンロードされてしまうというものだ。記事は5月19日付けScanSafeのメアリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サントリー株式会社は7月3日、同社お客様センターが作成した内部資料の一部がネットワーク上に流出していたことが判明したと発表した。これは、同社社員の個人所有PCから流出したもので、Winnyウイルスに感染したためとみられる。流出した情報には、氏名や勤務先など顧
マカフィー株式会社は7月4日、2008年6月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、上位に大きな変化はないが、新たに「Exploit-CVE200
名古屋大学は7月3日、同大学の特任准教授がノートPCを紛失したと発表した。これは、同教授が6月25日に同大学教育学部の大講義室で講義を行った際にノートPCを置き忘れたというもの。紛失したノートPCには、同教授が前職の頃から個人情報を保存していた名刺管理ソフトや
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ネットフォレストは7月4日、2008年6月のウイルス・スパムレビューを発表した。発表によると、ロシアでは「Win32.Sector.5」によるPCへの感染が拡大し、さまざまな企業・団体がその影響を直接・間接に被った。またファイル暗号化を行うトロイの木馬「Trojan.En
マイクロソフト株式会社は7月4日、2008年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月9日で、4件が予定されており、そのすべての最大深刻度が「重要」となっている。内容は、Microsoft WindowsおよびMicrosoft SQL Serve
群馬大医学部付属病院は7月4日、同院の男性医師が車上荒らしに遭い、個人情報を記録したPCなどを紛失していたことが判明したと発表した。これは、6月11日に同医師が帰宅途中に前橋市内の商業施設駐車場で車上荒らしに遭ったもので、個人所有のノートPCやHDDなどが入っ
コスモ石油株式会社および販売子会社コスモ石油販売株式会社（COS）は6月30日、コスモ石油販売の東関東カンパニーにおいて、コスモ石油が各特約店に提供しているコスモPOSシステムにおける掛売会員様登録データおよびカード売上データのうち、COS東関東カンパニーのデ
株式会社ジャストシステムは7月3日、同日に配信された定義データベースの適用により、カスペルスキー製品ならびにカスペルスキー製定義データベースを利用する製品およびサービス全般において、ジャストシステムのワードプロセッサ「一太郎」のファイル形式がウイルス
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本エフ・セキュア株式会社は7月3日、都内で記者会見を開き、新しく代表取締役に就任した桜田仁隆氏が今後の事業戦略を発表した。桜田氏は、デル株式会社のエンタープライズ・マーケティング本部長から転身した。
株式会社シマンテックは7月2日、個人ユーザ向けとして初めて、単一の製品でWindows Mobile 5.0または6.0とSymbian OS 9の両方に対応したモバイルセキュリティ・ソリューション「ノートン・スマートフォンセキュリティ」を7月3日よりシマンテックストアにおいて発売すると
エントラストジャパン株式会社は6月30日、企業向けのセキュリティサービスを大幅に拡充し、「エントラスト サービス＆サポート」として、レイヤードセキュリティ実現に向けたセキュリティサービスを7月1日より提供すると発表した。従来、顧客の要望に応じて個別に提供し
近年、インターネットの発展に伴い、リモートアクセスによって、自宅に居ながらにして会社などの遠隔地のPCにアクセスし作業することも可能となりました。
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は7月2日、2008年6月および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、6月のウイルス検出数は約23.6万個と、5月の約20万個から18.2％の増加となった。また、6月
日本電気株式会社（NEC）およびNECソフト株式会社は7月2日、セキュリティ製品群「InfoCage」において、社内ネットワークに接続するPCを自動検疫するソフトを強化し「InfoCage PC検疫 V2.0」の名称で、同日より販売活動を開始したと発表した。本製品は、自社のセキュリテ
RSAセキュリティ株式会社は7月2日、株式会社八十二銀行がインターネットバンキング利用者のセキュリティ強化策として、フィッシング対策サービスの「RSA FraudAction」とワンタイム・パスワードの「RSA SecurID」を採用したと発表した。7月1日より運用を開始して詐欺対策
7月2日、KOFECのWebサイト改竄が確認されている。改竄を行ったのは「hamadascorpion」と名乗るグループと思われる。なお、復旧情報は7月3日正午現在のもの。
トレンドマイクロ株式会社は7月3日、2008年上半期および6月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年上半期の日本国内における不正プログラム感染被害報告数は14,878件と、昨年の上半期の37,363件と比較して大きく減少した。上半期の不
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は7月2日、2008年6月および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、6月のウイルス検出数は約23.6万個と、5月の約20万個から18.2％の増加となった。また、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は6月27日、企業のためのスマートフォン向け総合セキュリティ製品「Trend Micro Mobile Security」を7月22日から出荷開始すると発表した。
トレンドマイクロ株式会社は6月26日、新しい法人向け製品ライセンスプログラム「Trend Micro Reliable Security License」（TRSL）を8月1日から開始すると発表した。
株式会社富士通四国システムズは7月1日、PC情報セキュリティ診断ソフトの最新版「DOEXPRESS Security V3.0」を発売したと発表した。価格はイントラ版が10ライセンスで40,000円。ASP版が1本あたり8,000円など(共に税別)。同製品は、PCのセキュリティ対策状況を正確にかつ
トレンドマイクロ株式会社は7月1日、米国カリフォルニア州レイクフォレストに「TrendLabs USA」を設立、同日より本格稼動を開始したと発表した。同会社は、フィリピンの「TrendLabs」と連携してパターンファイルの提供を開始する。第1段階として、同日よりアジアの夜時間
株式会社リコーは6月26日、2008年版の「情報セキュリティ報告書」を公開した。同報告書は、株主やユーザーなどに向けて、2007年4月から2008年3月までのリコーグループの情報セキュリティへの取り組みの概要を紹介するもの。同社サイト上でPDF版がダウンロードできるほか
RSAセキュリティ株式会社は7月1日、新タイプの「RSA SecurID」と、緊急時にビジネスをすみやかに再開・継続する新機能を搭載した「RSA Authentication Manager 7.1」を8月15日より出荷開始すると発表した。「RSA Authentication Manager」は、「RSA SecurID」が生成した
エレコム株式会社は7月1日、強固な暗号化方式「AES256bit」を使ってデータを保存できるセキュアなUSBメモリ「MF-JU2BK2シリーズ」を7月上旬より発売すると発表した。ラインアップは2GB、4GB、8GBのほか、16G（受注生産）の4製品で、価格はオープンプライス。同製品は、超
フィッシング対策協議会は6月30日、2008年5月の「フィッシング情報届出状況」月次報告書を公開した。報告書によると、2008年5月度におけるフィッシング情報の届出件数およびフィッシングメールの件数、フィッシングサイトの件数は、すべて前月度から2件増加して3件となっ
7月1日、クリスチャンネットのWebサイト改竄が確認されている。改竄を行ったのは「HEXB00T3R」と名乗るグループと思われる。なお、復旧情報は7月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社Kaspersky Labs Japanは7月2日、2008年6月のウイルスTOP20およびオンラインスキャナTOP20を発表した。6月のウイルス動向は、夏の休暇シーズンと見えてメールトラフィックにおける悪意あるプログラムの動向にも大きな変化はなかった。ただし同社では、2001年に
●対応が遅れがちな小規模サイト
今年4月入社の新入社員が現場配属され、ある程度責任のある仕事を任されはじめています。しかし、個人情報や機密の漏えいなどが心配です。管理者として新人をどのように指導したら良いか、ポイントなどを教えて下さい（費用はあまりかけられません）。
6月30日、ツカサ都心開発のWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」と名乗るグループと思われる。なお、復旧情報は7月1日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
シナネン株式会社は6月20日、同社の関係会社であるシナネン関東ガス販売株式会社において、顧客宅に設置しているLPガス容器の検針業務中に同社検針員の車輌が車上荒らしに遭い、顧客情報の記載された伝票が盗まれるという事態が発生したと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
コフロック株式会社は6月23日、同社が6月2日に配信した約2,000件の会員宛メールマガジンにおいて、本来メールアドレスが表示されない形式で送信されるべきメールが、会員の氏名およびメールアドレスが他の受信者に見える形で送信されたことが判明したと発表した。
