2026.11.06（金）
- 注目検索ワード
●大企業モルガン・スタンレーも被害
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課) (10)
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
ハッカーが国際連合（国連）のウェブサイトを攻撃して、「米国とイスラエルは子どもを殺すな」という内容のメッセージが書き込まれた。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社セガは8月24日、ネットワークサービスにおける課金システムに、セキュリティ上の不備が確認されたと発表した。不備が発見されたのは、オンラインゲーム「ファンタシースターユニバース」で、2007年3月29日から8月22日までの間、本サービスの登録者が、高いプログ
ウォッチファイア・ジャパン株式会社は8月28日、東京海上日動システムズ株式会社が、Webアプリケーション開発におけるセキュリティ対策のためのツールとしてウォッチファイアの脆弱性検査ソフトウェア「AppScan（アップスキャン）」を導入したことを発表した。なお、テ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
8月24日と25日、7件のWebサイト改竄が確認されている。改竄を行ったのは「ZoRRoKiN」「RootDamages」と名乗るグループと思われる。なお、復旧情報は8月27日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
JPCERT/CCは8月23日、TCP 5168ポートへのスキャンが8月22日より増加していることを、インターネット定点観測システム（ISDAS）において確認したと発表した。これらのスキャンの原因は特定できていないとしながらも、先日SecurityPatch が公開されたTrend Micro 社「Serv
ウェブセンス社は8月10日、Web 2.0アプリケーション内で開始されるセキュリティ攻撃を検出し、数分以内にWebsenseユーザを脅威から保護する新しいテクノロジを発表した。「HoneyJax」と呼ばれるこのシステムはインターネット上に展開するもの。Web 2.0アプリケーション内
サイレックス・テクノロジー株式会社は8月21日、真皮指紋認証製品の組み込み用として、Linuxに対応したSoftware Development Kit（SDK）「Fingerprint SDK for Linux」を9月3日より発売すると発表した。本SDKは、乾燥した指の認証に対し特に有効なサイレックス製真皮指紋
株式会社PFUは8月22日、PFU検疫ネットワークシステムの検疫ソフトウェア「iNetSec Inspection Center」の機能強化を行い「iNetSec Inspection Center V4.0」として同日より販売を開始したと発表した。今回の機能強化では、従来の社内ネットワーク接続における検疫に加え
＞＞ 対策は基本の基本を守ること
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は8月21日、大手金融系会社の社内ネットワーク監視システムを国内で初めて米GroundWork Open Source社のオープンソース・ソフトウェア製品「GroundWork Monitor」にて構築したと発表した。このネットワーク監
ローム株式会社は8月21日、組み込み用途向けに業界で初めて高度な暗号認証処理を実現するIEE802.1xプロトコルを内蔵した無線LANベースバンドLSIとして、SDIOホストインタフェース対応の「BU1802GU」と、SPIホストインタフェース対応の「BU1803GU」の2機種を開発したと発
株式会社アズジェントは8月22日、PineApp社の迷惑メール対策セキュリティ・アプライアンス「PineApp Mail-SeCure」がバージョンアップし、機能追加したと発表した。本製品は、10種類以上のアンチスパムフィルタリングと3種類のアンチウイルスエンジンを搭載し、複合的に
セコムトラストシステムズ株式会社は、海外旅行者を対象にした海外リスク情報配信と、日本に在住する家族との緊急連絡や情報交換ができる、個人向け「セコム安否確認サービスGS（グローバル・サテライト）」の取り扱いで、株式会社日本旅行と業務提携した。
8月23日、3件のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」と名乗るグループと思われる。なお、復旧情報は8月23日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
北陸電力株式会社は8月22日、志賀原子力発電所2号機工事関係情報がWinnyネットワーク上に流出していることが判明したと発表した。これは8月13日に社外からの指摘により判明したもの。流出した情報は、志賀2号機復水ポンプのゴム伸縮継手補修に関する工事報告書であり、核
日本エフ・セキュア株式会社は8月9日、Linux対応アンチウイルス製品の最新バージョン「F-SecureアンチウィルスLinuxゲートウェイ」Ver2.31、及び「F-Secure Linuxサーバセキュリティ」Ver5.52の2製品をリリースした。
NECソフト株式会社は8月20日、紙媒体からの情報漏洩を防止し、印刷環境の向上を支援する新製品、印刷管理システム「プリント監視官」を販売開始した。
RSAセキュリティ株式会社は8月9日、ソニー銀行がフィッシング詐欺対策の強化策として、同社の「RSA FraudAction」を採用したと発表した。RSA FraudActionは、フィッシングサイトのシャットダウンをはじめ、採用した企業に対する攻撃、フィッシングサイトが出現したときは
フィンランドのSSH Communications Security社は8月15日、米Wal-MartStores社が安全なデータ転送のためにSSH Tectia ソリューションを採用したことを発表した。
住商情報システム株式会社は8月21日、同社のグループ会社である米Curl社がインドのSonata Software社と戦略的な業務提携を締結したと発表した。提携の一環としてSonata社は、基幹システムのWebシステム化を検討する企業に対して、リッチクライアント「Curl」を用いたシス
西日本電信電話株式会社（NTT西日本）は8月9日、企業や自治体の公開Webサーバ上で、不正アクセスなどによるセキュリティ事故が発生した際に、原因分析、解決策の提案を行う「情報セキュリティインシデント対応サービス」を発表し、翌10日より提供を開始した。
EMCのセキュリティ部門であるRSAが, 8月9日、データ損失防止ソリューションのリーディング・プロバイダーである米Tablus社を買収する意向を発表した。詳細は公表されていないが、2007年の第4四半期の早期に買収を完了するとしている。
日本電気株式会社（NEC）は8月9日、サーバ上の機密情報にアクセスする際に、漏洩対策ソフトウェアの自動ダウンロードを行い、情報漏洩につながるユーザー操作を特定して制限することができる情報漏洩対策技術を開発したことを発表した。
SAPジャパン株式会社は8月9日、「SAP GRC Access Controlバージョン5.2」の日本語版を提供開始したと発表した。本製品は、基幹業務ソフトウェアである「SAP ERP」のアクセス管理プロセスを自動化・効率化するためのソフトウェアツール。適切な職務分掌や重要な情報源への
株式会社メトロは8月8日、チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド社製の情報漏洩対策ソフト「Pointsec for PC」の最新バージョンを8月10日より出荷開始したと発表した。本製品は、PCのハードディスクを丸ごと暗号化し、セキュリティーポリシーを
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
株式会社ネットマークスは8月15日、MacOS Xに対応したソニー製非接触ICカード技術方式「FeliCa（フェリカ）」用ソフトウェア開発キット、「SecureSuiteDK for FeliCa on MacOS X」を9月より販売開始すると発表した。
マクニカネットワークス株式会社は8月21日、SafeBoot International B.V.社製の携帯端末向けセキュリティ認証・暗号化ソフトウェア「SafeBoot Device Encryption for Windows Mobile」を9月30日より販売開始すると発表した。本製品は、日本のスマートフォン市場で広く普
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セイコーインスツル株式会社は8月10日、同社の子会社である株式会社セイコーアイ・インフォテック（SIIT）社員の自宅PCから顧客情報が流出したことが判明したと発表した。流出した可能性のある個人情報は、1976年から2002年までの間にSIITが製品を設置する際に取得した個
米国のFidelity National Information Serviceが、7月3日、関連会社の元従業員が、消費者の情報をデータブローカーに販売していたとのプレスリリースを出している。この会社はCertegy Check Services, Incだ。
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家に教えてもらう、SCANの人気連載「失敗しないセキュリティ商品選び」ですが、フォーバル クリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
セキュリティ会社F-Secureの研究員が7月28日付の同社ブログで、最近、Excel形式のファイルを添付したスパムメールが増えているとの報告を行っている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
三井住友海上火災保険株式会社は8月20日、同社の委託代理店である有限会社天奨において、顧客情報が記録されたノートPC1台を入れた鞄を代理店事務所近くの駐車場に置き忘れ、紛失するという事故が8月10日に発生したと発表した。紛失したPCには、同代理店で三井住友海上火
8月12日から19日までの8日間、3件のWebサイト改竄が確認されている。改竄を行ったのは「Mafia Hacking Team」「ExperCode」と名乗るグループと思われる。なお、復旧情報は8月20日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社インターコムプランニングの元社員が、解雇されたことを不満に同社に不正アクセスを行い、同社の業務データを削除するなど業務を妨害したとして警視庁ハイテク犯罪対策総合センターが逮捕した。この元社員は6月12日、同社のサーバにアクセスし、業務関連のファイ
＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Konqueror────────────────────────────
Konquerorは、悪意があるHTMLタグを含む細工されたWebページへ誘導されることでDos攻撃を受けるセキュリティホールが存在
“公募ハッキング”の優勝に輝いた手並みとは？〜デフコンレポート第3弾
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
米Microsoft社は8月9日（現地時間）、8月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は8月14日（同）でセキュリティ更新プログラムは9件公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが7件、Microsof
8月8日にScanで掲載しました、ジャック飯沼氏による寄稿記事「速報!DefConの変化に見る、米セキュリティ事情の変貌」の続編を今回は掲載します。8月3日から5日までアメリカはラスベガスで開催されたデフコンの本選に観戦に行き、デフコンの大会や参加者の年々の変化を
エヌ・ティ・ティ・コムウェア株式会社（NTTコムウェア）は8月7日、端末管理ソフトウェア「AdminITy Ver4.5」を発売したと発表した。同製品は、高度なポリシーチェック機能や「NetSkateKoban」との連携による不正接続のネットワーク遮断機能を備えた端末管理ソフト。最新
株式会社Kaspersky Labs Japanは8月1日、2007年7月のウイルスTOP20を発表した。発表によると、2007年7月は全体的には、6月26日に最初に確認されたのち7月初めにピークを迎えた「Warezov.pk」の現象を除いては、状況は安定しており、実際にランキングがここまで安定してい
株式会社ディアイティは8月8日、CyberGuardファイアウォールの後継機種「Sidewinder 7.0」を8月10日より発売すると発表した。同製品は、独自のセキュアOSを搭載するアプライアンス。最新版では、前バージョンのコンセプトを引き継ぐとともに、サイトの信頼度と評判を提供
アシストマイクロ株式会社は8月8日、同社電子化サービス「Secured Scanning Service」で作成したデータへ暗号化処理を付与するオプションサービス「暗号化サービス」の提供を開始したと発表した。同サービスは、ピーケーウェア・ジャパン株式会社の、セキュアなデータコ
＞＞ ブログが標的になる3つの理由
株式会社2Xアルファ・ソリューションは8月8日、2Xソフトウェア社と、2Xソフトウェアのシンクライアントソフトウェア「2Xツーエックスソフトウェア」の独占販売契約を締結、シンクライアント市場において同製品の販売を展開していくと発表した。同製品は、アプリケーショ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソニックウォールは8月9日、迷惑メールに関する2007年第2四半期の調査結果を発表した。この調査は、同社の「SonicWALL Email Security」ユーザからのレポートおよび同社のSMARTLABSネットワークを通じて得た130万人を超える電子メール利用者の声を集計したもの。同調査に
株式会社アクシオと株式会社NTTデータイントラマートは、内部統制対応ソリューションにおいて協業すると発表した。同ソリューションは、アクシオのID管理システムと、NTTデータイントラマートのワークフローエンジン「intra-mart」を組み合わせ、ID管理を効率化させるも
日本ヒューレット・パッカード株式会社（日本HP）は8月2日、大容量のデータ記録を高速に行うことが可能な磁気テープの最新規格「LTO Ultrium Generation 4」（LTO-4）準拠の新製品、「HP StorageWorks LTO-4 Ultrium 1840テープドライブ」を発表した。
富士通株式会社と独Siemens社のITソリューション・サービス事業部門であるSiemens IT Solutions and Servicesは8月2日、手のひら静脈認証ビジネスで協業すると発表した。これにより、Siemensは、同社の生体認証ソリューション「ID Center（アイディセンター）」に、富士
日本ベリサイン株式会社は、携帯電話からのインターネット接続に対応したEV SSL証明書「ベリサイン グローバル・サーバID EV for Mobile」の販売をより開始した。EV SSL証明書は、CA/ブラウザフォーラムによって策定された全世界標準の認証ガイドラインに基づいて発行さ
