2026.11.06（金）
- 注目検索ワード
三重県警察本部は9月11日、職員の個人所有PCから警察情報が流出していたことが判明したと発表した。流出した情報が捜査書類がほとんどだったとしているが、ファイルに氏名等が記載されていたものもあるという。同警察では、警察情報がどのような経緯で流出したかを、鋭意
KDDI株式会社は9月11日、メールにてau・KDDIのサービスを装い、インターネット接続をさせようとする悪質な迷惑メールが発生しているとして注意を呼びかけている。KDDIでは、auからユーザの承諾を得ずに、メールを送信してインターネット接続で内容を確認するサービスは一
6月中旬に、『Reuters』が、数千件にものぼるイタリアのウェブサイトがすでにマルウェアに感染していて、サイトを訪れるとそのマルウェアに感染し、データがリモートに送信され盗まれていると報じた。その後も、同様に正規のウェブサイトが攻撃されて、マルウェアの感染
●ウェブサイトを運営する組織の責任
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(11)
● はじめに
Skypeのブログ「Skype Heartbeat」によると9月10日（現地時間）、「Skype for Windows」を介して感染を広げるワームが確認された。「W32.Pykspa.D（シマンテック）」あるいは「IM-Worm:W32/Skipi.A（F-Secure）」と呼ばれるワームは、コンタクトリストのメンバーにメッセ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セブン銀行株式会社は9月10日、顧客情報を記録したCD-ROM1枚を紛失したことが判明したと発表した。このCD-ROMは、同社が平成18年1月に実施した勘定系システムの更改に際し、必要な旧システムのデータを保存するために作成したもの。正副2枚を別々の金庫に保管していたが
株式会社CSK Win テクノロジ、サイオステクノロジー株式会社、センドメール株式会社の3社は9月10日、都内で記者会見し、センドメールの「Sendmail Advanced Message Server(以下、SAMS)」で構築されたメールシステム向けの高可用性クラスタ化ソリューションとして、「
9月9日、PrintronixのWebサイト改竄が確認されている。改竄を行ったのは「STARTURK」と名乗るグループと思われる。なお、復旧情報は9月10日正午現在のもの。
イーバンク銀行株式会社は9月5日、同行からのメールを装いユーザIDやログインパスワード、暗証番号等を盗もうとするフィッシング詐欺メールが発見されたとして注意を呼びかけている。これは、8月19日以降ユーザから不振なメールが届いたという連絡があったことで発覚した
ウェブルート・ソフトウェア株式会社は9月10日、2007年8月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは9月8日、9月度の月例セキュリティパッチの事前通知の修正を発表した。9月12日に公開されるセキュリティ更新プログラムは5件となっていたが、今回の修正により4件となった。修正内容は、Microsoft WindowsおよびSharePoint Serverに影響を及ぼす最大深刻
9月6日、ホートン ニコラスのWebサイト改竄が確認されている。改竄を行ったのは「ZoRRoKiN」と名乗るグループと思われる。なお、復旧情報は9月7日正午現在のもの。
米Microsoft社は9月6日（現地時間）、9月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は9月11日（同）でセキュリティ更新プログラムは5件公開される。内訳は、Microsoft Windows 2000に影響を及ぼす最大深刻度「緊急」のものが1件、最大
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本SGI株式会社とNTTソフトウェア株式会社は9月5日、日本SGIが国内独占販売権を持つメッセージング・ソリューション「Gordano Messaging Suite（GMS）」の販売・提供に関して協業したと発表した。これにより日本SGIは、NTTソフトウェアの暗号化ソリューションをGMSのひ
株式会社Kaspersky Labs Japanは、2007年8月のウイルスTOP20およびオンラインスキャナTOP20を発表した。ウイルスでは、前回に新規参入したウイルスが勢力を弱めると同時に、古参の「NetSky.q」が復活して8月のランキング首位となっている。このウイルスは発生してから3年
セコムトラストシステムズ株式会社は10月2日、株式会社内田洋行主催セミナー「オフィス移転セミナー in OSAKA」で、「災害発生時の社員、事業所の安全確認システムのご提案」と題し、BCP（事業継続計画）の視点でとらえた事業継続、事業早期復旧のポイントについて講演す
エントラストジャパン株式会社と株式会社三技協は9月4日、技術提携を行い、両社製品を組み合わせることで複数の認証方式を備えた安全性の高いリモートアクセス環境を容易に構築できるパッケージ製品の開発・販売を行うことで合意したと発表した。今回の技術提携は、三技
株式会社恵和ビジネスは9月4日、米国SenSage社の「SenSage Enterprise Security Analytics」を活用した企業内の統合ログ管理ソリューションを、9月6日に札幌コンベンションセンターにて開催する「第二回恵和ビジネスソリューションフェア」で発表する。このイベントでは
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
今回は、実際の攻撃ツールを例に挙げ、攻撃ツールの中身がどうなっているのか解説していきたいと思います。ここでは、脆弱性情
株式会社アイ・オー・データ機器は9月5日、同社のMO製品の利用ユーザに対し、ダウンロード特典としてセキュリティソフト「QuickSecure for MO」を無償配布すると発表した。本ソフトは、万一MOメディアを紛失した場合、悪意のある第三者に中のデータを解析されないよう、
9月5日、東京歯科大学図書館のWebサイト改竄が確認されている。改竄を行ったのは「RootDamages」と名乗るグループと思われが、現在は復旧している。なお、復旧情報は9月5日正午現在のもの。
9月5日のトレンドマイクロのセキュリティブログによると、「Greetings from TrendMicro Inc.」（トレンドマイクロ社からのご挨拶）で始まるメールが出回っている。内容は、「スパイウェアによる情報漏えいの被害は甚大です。今すぐスパイウェア対策ソフトの無料体験版を
監査法人トーマツは9月4日、同監査法人の一部の監査関与先等の情報および業務上必要な範囲で入手したその取引先の一部の個人情報がインターネット上に流出していることが判明したと発表した。これは、同監査法人の職員が、自宅で個人所有しているPCに業務に係る監査関与
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IDC Japan株式会社は8月30日、国内セキュリティソフトウェア市場のうち「セキュアコンテンツ管理製品」「脅威管理製品」の両市場に関する動向および予測を発表した。
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は9月4日、2007年8月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年8月のウイルス検出数は約49万個と、7月の約51万個から4.3％減少した。また、8月の届出件数は2,
警察庁は8月23日、平成19年上半期のサイバー犯罪の検挙状況などをまとめた資料を公開した。上半期のサイバー犯罪（情報技術を利用する犯罪）の検挙件数は1,808件で前年同期（1,802件）とほぼ同数。また、相談件数は33,058件で前年同期（30,565件）より8.2％増加した。
サイボウズ株式会社とサイボウズ・メディアアンドテクノロジー株式会社は8月30日、総合金融サービス企業のDoフィナンシャルサービスへ、シンクライアント端末とグループウェアの納入を開始したと発表した。
株式会社ラックは、9月1日より「ホームページ情報漏えい診断サービス 特別キャンペーン」を実施している。8月に実施したキャンペーンが好評だったため、9月も引き続き実施することになったもの。本サービスは、同社のセキュリティ専門技術者がユーザのWebサイトに脆弱性
株式会社フォティーンフォティ技術研究所（FFR）は9月3日、匿名性の高いP2Pファイル交換共有ソフト「Winny」のネットワークにおいて、指定した任意ファイルの発信者IPアドレスを特定し、情報漏洩が発生した際の事後対策を支援するためのツール「WinnyRadar」の販売を同日
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
株式会社ネットフォレストは8月31日、ロシアのDoctor Web社が、FirefoxやIEなどのWebブラウザにコンテンツ検査機能を組み込むことのできる無償サービス「Dr.WEB リンクチェッカー」のFirefox/Thunderbird用アドオン最新版をリリースしたと発表した。
株式会社カイロスは、HP社のサーバをベースにした高機能なシンクライアント専用サーバ「Lukeアプライアンスサーバ」を発表し、9月3日より販売を開始した。
マカフィー株式会社は9月5日、2007年8月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、7月に発見された「W32/Zhelatin.gen!eml」が、引き続き
トレンドマイクロ株式会社は9月5日、2007年8月のウイルス感染被害マンスリーレポートを発表した。発表によると、8月のウイルス感染被害の総報告数は、5,183件と先月（4,445件）から4ヶ月ぶりの増加となった。しかし、1位から10位のウイルスの感染報告数を合計しても263件
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月4日、IAPA国際アロマ・フィトテラピー協会のWebサイト改竄が確認されている。改竄を行ったのは「mERC」と名乗るグループと思われる。なお、復旧情報は9月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月1日、トレンドマイクロの上級脅威アナリスト、チェングァイ・ルーが、悪意あるプログラムをホスティングしているウェブサイトについて報告している。このサイトに仕掛けられたウィルスなどのプログラムの数は、少なくとも400件にも上ったという。ただし、サンプリング
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
インドの『The Economic Times』が、現在ハッカーに最も狙われているのは、ショート・メッセージ・サービス（Short Message Service:SMS）だとの記事を、21日付けで発表している。
9月3日、24件のWebサイト改竄が確認されている。改竄を行ったのは「HunTer」「nEt^DeViL」と名乗るグループと思われる。なお、復旧情報は9月4日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は9月3日、2007年8月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。同社グローバルモニタリングチームの調査によると、8月にメールに添付して配
広島信用金庫は8月28日、同金庫西部支店の渉外担当者が、業務用として渉外担当者に配備している携帯型情報端末機（PDA）1台を紛失したことが判明したと発表した。これは同担当者が8月22日、渉外活動中に広電西広島駅付近において紛失したもの。このPDAには、西部・草津地
株式会社USENとバリオセキュア・ネットワークス株式会社は、USEN法人向けインターネット接続サービス「USEN BROAD-GATE 02」のオプションサービスとして、ASP型の電子メールセキュリティサービス「ビジネスメールセキュリティ」の販売を9月3日に開始した。
9月1日、8件のWebサイト改竄が確認されている。改竄を行ったのは「Body」と名乗るグループと思われる。なお、復旧情報は9月3日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は9月3日、「インターネットの利用動向」に関するアンケート調査の結果をまとめ、発表した。このアンケートは18歳以上の一般ユーザを対象に、8月6日から8月8日にかけてインターネット上で実施されたもの。有効回答数は1,000名となっている。調査
8月30日、マルコム・インターナショナル株式会社のWebサイト改竄が確認されている。改竄を行ったのは「By_FatiH」と名乗るグループと思われる。なお、復旧情報は8月31日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は8月30日、情報漏洩事故が発生した時に参考となる小冊子「情報漏えい発生時の対応ポイント集」をWeb上で公開したと発表した。この小冊子はPDFファイルとして公開されており、情報漏洩インシデント対応マ
株式会社リコーは8月23日、ドキュメント・ポータル・ソフトウェア「Ridoc Desk Navigator Version2」を開発、9月7日より発売すると発表した。本ソフトウェアは、文書管理・文書配信ソフト群「Ridoc Document System」の新製品で、2006年1月発売の「Ridoc Desk Navigator
株式会社インターネットイニシアティブは8月29日、企業のWebサイト構築に必要な信頼性、安全性と柔軟性を兼ね備えた「IIJセキュアWebプラットフォーム」を9月3日より提供開始すると発表した。本ソリューションは、ユーザの要件に応じて選べるWebホスティングサービスと、
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は8月29日、2006年 国内における情報セキュリティ事象被害状況調査の報告書を発表した。この調査は、最新の情報セキュリティ関連の被害実態及び対策の実施状況を把握するため、企業・自治体を対象に郵送
ターボリナックス株式会社は8月29日、PCソフトウェア一式をOSごと持ち運ぶことができる「wizpy」をクライアント端末に利用する企業向けセキュアクライアントの新製品「wizpy Style Secure Solution」を発表、9月下旬より販売を開始すると発表した。本ソリューションは、
株式会社アシスト、日本CA株式会社、日本オラクル株式会社の3社は、サーバ・アクセス管理ツール「CA Access Control」とデータベースの管理者ユーザを制限できるオプション製品「Oracle Database Vault」を組み合わせた「特権ユーザ管理／職務分掌ソリューション」を共同
