2026.11.05（木）
- 注目検索ワード
双日システムズ株式会社は10月31日、管理者機能付き暗号化USBメモリ「A-KeyV4」シリーズの最新版Ver2を11月1日より発売すると発表した。本製品は、充実した管理者機能やサーバOS、多国言語対応などが特徴の暗号化USBメモリ。価格は512MBが8,800円、1GBが13,800円で、前バ
MKI ネットワーク・ソリューションズ株式会社（MKInet）は10月30日、企業を対象としたサービス「脆弱性検査サービス」を開始した。同サービスは、専門ノウハウを実装した検査ツールを用いて行う「Webアプリケーション検査」と「ネットワーク脆弱性検出検査」により、Web
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
ミツイワ株式会社は、中国での暗号化製品の使用申請支援サービスを開始した。中国政府は、中国国内での暗号技術および暗号化製品の研究開発、製造、販売や使用の管理を強化する法令「商用暗号管理条例」を1999年より実施している。また2007年5月には、海外の組織、個人に
株式会社インサイトテクノロジーは11月1日、データベース監査を強化するツール「PISO」を用い、統合パッケージ製品であるOracle E-Business Suiteの内部統制を強化し、内部監査に対応するためのコンサルティングサービスの提供を開始すると発表した。本サービスは、2007
10月31日、「古着ヴィンテージ★GANG」のWebサイト改竄が確認されている。改竄を行ったのは「DarKWorM」と名乗るグループと思われる。なお、復旧情報は11月1日正午現在のもの。
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エフエム群馬は10月30日、同社ホームページで募集した番組メッセージやコンサート入場の応募データなど6つのデータに管理の不手際があり、応募者の氏名や住所、電話番号などの個人情報が外部から閲覧可能な状況にあったことが判明したと発表した。原因は、Webサ
トレンドマイクロ株式会社は10月25日、総合セキュリティソフト「ウイルスバスター2008」を10月26日から全国の店頭で発売開始すると発表。また、これを記念して、各種イベントやキャンペーンを展開すると発表した。
トレンドマイクロ株式会社は10月25日、米国子会社のTrend Micro Incorporateが、情報漏洩防止対策（DLP：Data Leakage Prevention）の専業企業である米Provilla（プロビラ）社を買収したことを発表した。
株式会社シマンテックは10月25日、非管理状態のエンドポイントから企業Webアプリケーションへのアクセスを守る製品「Symantec On-Demand Protection for Web Applications 3.0」を発売した。
沖電気ネットワークインテグレーション株式会社（OKINET）は10月25日、より安全で快適なモバイルPC環境を提供するためのアウトソーシングサービスとして、モバイルPCセキュリティサービス「モバイルPC@PTOP」の販売を開始した。
株式会社カカクコムは10月25日、同社の価格比較サイト「価格.com」にて提供している「企業向けIT製品比較」の取扱い分野を拡大したと発表した。近年、企業におけるセキュリティ対策が重要な問題として認識されており、企業における情報漏洩対策や内部統制・IT統制への対
エントラストジャパン株式会社は10月30日、Eメールセキュリティソリューションの新バージョン「Entrust Entelligence Messaging Server 9.0」の販売を同日より開始したと発表した。今回のバージョンアップは、同社が推進する「レイヤードセキュリティ戦略」に基づく新た
株式会社日立製作所は10月23日、同社のセキュリティソリューション「Secureplaza」（セキュアプラザ）のラインアップに、システムのユーザーIDのライフサイクルを統合管理するID統合管理プラットフォーム「HitSofia」（ヒットソフィア）を追加すると発表、10月24日から販
サイバーソリューションズ株式会社は10月24日、メール送信時にゲートウェイでメールを暗号化するシステム「MailGates Fz」（メールゲーツ・エフゼット）を発表した。
サン・マイクロシステムズ株式会社とソニーブロードバンドソリューション株式会社は10月29日、FeliCaカードとシンクライアントを利用したセキュリティソリューションを提供すると発表した。同ソリューションは、Sun Rayシンクライアント環境にて、デュアルインターフェー
株式会社ナニワ計算センターは10月25日、自治体向けのセキュリティセルフチェック用ソフト「Web Self Check」の後継製品として「Web Self Check/LG」を発売すると発表した。同製品は、7月に総務省より公表された「地方公共団体における情報セキュリティ監査に関するガイ
株式会社アクト・ツーは10月25日、Mac OS X Sever用ウイルス対策ソフト「ウイルスバリア サーバ」及び「ウイルスバリア メールゲートウェイ」の両日本語版パッケージ販売を開始した。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
米アドビシステムズ社との戦いで有名なロシアのエルコムソフト社が、またニュースになっている。
エントラストジャパン株式会社は10月30日、デジタル証明書管理ツールの新バージョン「Entrust Entelligence Security Provider 8.0 for Windows」の販売を同日より開始したと発表した。今回のバージョンアップは、同社が推進する「レイヤードセキュリティ戦略」に基づく
実際は公開情報よりもはるかに多いインターネットバンキングへの被害があり、“見えない”被害が多くあるのではないかと疑念を持たざるを得ない。そこで、本稿では近年発生したインターネットバンキング絡みの事件を分析してみる。
NTTドコモグループ9社は10月30日、同社の一部メールサーバの設定誤りにより、ファミリー割引およびオフィス割引グループ内のメールであれば無料となるユーザに対して、誤ってパケット通信料を請求していたことが判明したため、料金を返還すると発表した。
株式会社TBSラジオ＆コミュニケーションズは10月29日、同社が地元放送局と共催した「農林漁業ことはじめトークフェア」にインターネットで応募した1,033名のリストが、ネット上で閲覧可能な状態になっていたことが判明したと発表した。流出した情報は、イベントにインタ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
去る9月、ISSE会議で、アーンスト アンド ヤングのコンサルタント、シャノン・コンへディが、企業はソーシャルエンジニアリングを用いての攻撃にもっと警戒を強めるべきだとのプレゼンテーションを行った。ISSEはInformation Security Solutions Europe（情報セキュリテ
10月25日,26日の2日間、新宿で情報セキュリティの専門家が集う国際会議「Black Hat Japan 2007 Briefings」が開催された。Scanでは同会議に特派記者を派遣し、その模様を報告する。最初に、26日の午前に行われた山口英氏の基調講演をレポートする。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
これまでのコラムで挙げた米国企業の動きをみるまでもなく、日本においても「情報セキュリティ管理（ISMS）」「個人情報保護法」「日本版SOX法」「新会社法」「事業継続管理（BCM）」等々、あらゆる場面においてリスク管理と一体となった内部統制が求められています。
フィッシング詐欺やマネーロンダリングをはじめ、オンライン上の不正と戦うウェブサイトBobbear.co.ukが、なりすまし攻撃に遭って、一時的にドメインを停止することになった。Bobbear.co.ukは英国人が運営し、オンライン詐欺サイトなどのリストを発表している。
10月29日、3件のWebサイト改竄が確認されている。改竄を行ったのは「xOOmxOOm」「Dark Spyrit」と名乗るグループと思われる。なお、復旧情報は10月30日正午現在のもの。
西日本電信電話株式会社（NTT西日本）は10月30日、同が提供するフレッツ・アクセスサービス（フレッツ・光プレミアム、Bフレッツ、フレッツ・ADSL）の割引サービスを契約している一部のユーザにおいて、割引適用開始日の登録を適切に処理していなかったことが原因で、一
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国民生活センターは10月30日、全国の消費生活センター等にセキュリティソフトに関する相談が寄せられているとして、注意を呼びかけている。相談事例をみると、セキュリティソフトを購入しようとしてお金を振込んだ後、問合せをしようと思っても連絡がつかないケースや、
キヤノンシステムソリューションズ株式会社は10月29日、ウイルス・スパイウェア対策ソフト「NOD32アンチウイルス」のマルウェア検出機能を強化した上位ラインアップ「ESET Smart Security」の販売を11月8日より開始すると発表した。
日本エフ・セキュアによると10月27日、悪意のあるPDFファイル「W32/AdobeReader.K」（別名：Exploit.Win32.AdobeReader.k）がEメールに添付されて大量送付されている。ファイル名には「report」に関連する名前が使用されており、Internet Explorer、Adobe Acrobat、Acro
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ウェブルート・ソフトウェア株式会社は10月29日、日本、米国、カナダ、フランス、ドイツ、イギリスの6ヶ国の中小企業におけるセキュリティに関する被害状況および対策について、調査結果を発表した。調査結果によると、中小企業が特にセキュリティ面において深刻な脅威と
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
北洋銀行は10月24日、偽造カードによる払出しの調査結果を発表した。これは10月17日より発生しているもので、被害の判明状況は10月24日現在で138先、1億1,300万円が確定している。また、現在最終の確認作業を行っており、被害件数は若干増える可能性もあるという。該当す
株式会社 NTTPCコミュニケーションズ（NTTPC）は10月24日、社内PCのセキュリティに対する統制や管理を万全にするサービス「Security BOSS」を開始すると発表した。同サービスは、24時間体制のセキュリティ・オペレーション・センター（SOC）を通じてアウトソーシングとし
株式会社トリニティーセキュリティーシステムズ（T-SS）は、Webシステム上の文書ファイルなどデジタルデータの情報漏洩と不正使用を防止するソリューション「Pirates Buster for WebDocument」を11月6日より発売すると発表した。本製品は、従来のWebシステムの運用を変え
エンカレッジ・テクノロジ株式会社は10月23日、リモート保守の操作ログ取得に特化した「Remote Access Auditor（RAA）シリーズ」の新製品、およびシンクライアント環境でのアプリケーション操作ログ取得に対応した「ESS RECシンクライアント・シリーズ」の新製品を、同日
エントラストジャパン株式会社は10月23日、シングルサインオンソリューションの新バージョン「Entrust GetAccess 8.0」の販売を同日より開始したと発表した。本製品は、同社の「レイヤードセキュリティ戦略」に基づく新たな製品ラインアップの第一弾となるもの。100万人
株式会社インターネットイニシアティブ（IIJ）は11月15日と16日、同社グループ会社と共同でネットワーク技術者を対象としたセミナー「IIJ Technical Days 2007」を開催する。セミナーでは、マルウェアの捕獲・解析・対策のほか、IPv6の現状と課題やIIJが開発している最新
株式会社Kaspersky Lab Japanは、情報分析レポート「Kaspersky Security Bulletin 2007年1月〜6月」をリリースしたと発表した。レポートは、2007年上半期における悪意あるプログラム・スパム・悪意あるサイトの進化について分析したもの。レポートによると、2007年上半期
三菱商事株式会社(三菱商事)と米BigFix社は10月24日、BigFix社のエンドポイント管理ソリューション「BigFix Enterprise Suite」に関する国内唯一のマスターパートナー契約を締結したと発表した。三菱商事は、自らの100%子会社である株式会社インフォセックによる技術面・
株式会社ソリトンシステムズは10月24日、同社で開発・販売するセキュリティ対策製品にシンクライアント環境向けの機能を搭載すると発表した。PC認証ソフトウェア「SmartOn」と、ログ収集・解析ソフトウェア「InfoTrace」に、シンクライアント環境版を準備して、最近のニ
京セラコミュニケーションシステム株式会社（KCCS）は10月23日、統合型検疫アプライアンス「Lockdown Enforcer」の機能を強化し、新たにDHCP制御方式に対応したと発表した。同日より提供を開始している。同社では、特定ベンダのネットワーク機器に依存することなく、既存
マイクロソフト株式会社は10月23日、同社セキュリティ インテリジェンス レポートを公開した。同レポートは、2007年上半期に焦点をあて、過去に調査してきたソフトウェアの脆弱性、ソフトウェアの悪用、迷惑ソフトウェアである可能性のあるものの情報などを提供するもの
株式会社エム・ピー・テクノロジーズは10月17日、シンクライアント・システムの導入を容易にすることを目的とした「Wyseスターターパック」の販売を開始した。
株式会社ニューシステムテクノロジー（NST）は10月10日、インテックと協業し、ログの長期保存と高速検索を実現する「快速サーチャー ログ検索ソリューション」と、NSTが提供するリアルタイムデータベースセキュリティソリューション「Chakra（チャクラ）」を連携させた「
●銀行のあきれたパスワード設定
サイファーゲート株式会社は10月19日、電子政府推奨暗号のひとつであるAESを搭載した、リレーショナル・データベース暗号化ソフトウェア「eCipherGate Security for Symfoware」ならびに「eCipherGate（イーサイファーゲート）」の新バージョン4.1.1.5の発売を開始した。
10月24日、株式会社ロイヤルクリーナースのWebサイト改竄が確認されている。改竄を行ったのは「XeLmAsLoCo Digital War Team」と名乗るグループと思われる。なお、復旧情報は10月25日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は10月18日、アメリカンホーム保険会社の協力のもと、「支払用カード・個人情報などの不正使用被害を補償する」保険をセットにした「ウイルスバスター2008 初回限定版 個人情報安心パック」を発売すると発表した。10月26日より店頭販売を開始す
松下電工インフォメーションシステムズ株式会社（松下電工IS）は10月22日、RSAセキュリティ株式会社（RSAセキュリティ）の統合ログ管理アプライアンス「RSA enVision」の販売代理店契約を締結したと発表した。同製品は、大量のログデータを一元的に収集して専用のデータ
総務省は10月18日、多種多様なネットワーク上の脅威について課題や対策を抽出し、今後、取り組むべき情報セキュリティ政策の在り方を検討することを目的とした、「次世代の情報セキュリティ政策に関する研究会」を発足すると発表した。
株式会社シー・エス・イー（CSE）は10月19日、「2007年CSEパートナーセミナー」の開催を発表した。本セミナーは、セキュリティに関する最新情報や、同社の取扱製品を販売するメリット、販売支援内容について紹介することを目的としたもの。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
ジェイミィー・トーマスという30歳の女性がRIAAの訴訟に負けて、Kazaaを使ってファイル・シェアした一曲について約108万円、
株式会社日本総研ソリューションズは10月22日、情報システムの管理負荷を軽減する「セキュリティポリシーマネジメント支援サービス」の提供を開始すると発表した。本サービスは、株式会社シマンテックのセキュリティポリシー管理ソフトウェア「Symantec Enterprise Secu
