2026.11.05（木）
- 注目検索ワード
12月10日、株式会社インターワークのWebサイト改竄が確認されている。改竄を行ったのは「jeen.hacker」と名乗るグループだと思われる。なお復旧情報は12月11日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
川之江信用金庫は12月6日、三島支店の職員が顧客情報などの入った営業用鞄を紛失したと発表した。これは、同職員が顧客訪問中に四国中央市内において紛失したというもの。紛失した鞄には顧客の預金通帳2冊、定期証書1冊、通帳証書預り証1冊、ハンディ端末機1台、ハンディ
12月8日、3件のWebサイト改竄が確認されている。改竄を行ったのは「iDiots」「Th3_Ch@rsi」「CyberLord」と名乗るグループだと思われる。なお復旧情報は12月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは12月8日、12月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は12月13日で6件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが5件、Microsoft Visual Studio に影響を及ぼす最
ITXイー・グローバレッジ株式会社は12月1日、Panda Software社のホームユーザー向け2007年版ウイルス対策製品の最上位製品である、「パンダ インターネットセキュリティ 2007」のダウンロード販売開始を発表した。
株式会社アークンは12月5日、総合マルウェア対策ソフト「AntiMalware」の新シリーズ「AntiMalware v5」を2007年1月にリリースすると発表した。本製品は、スパイウェア、ハッキングツール、トロイの木馬、ウイルス、ワームなどのマルウェアに加え、Winnyを含むファイル交
株式会社ケイ・オプティコムは12月4日、受信したメールをサーバが自動的に判定し、迷惑メールの可能性が高いものに目印をつける「迷惑メールチェックサービス」の提供を開始すると発表した。本サービスは、個人向けインターネット接続サービスを利用するユーザを対象に迷
株式会社メトロとポイントセック株式会社は11月27日、ポイントセック社の親会社であるPointsec Mobile Technologies社製の情報漏洩対策ソフト「Pointsec for PC」の最新バージョンを、11月27日より出荷開始したと発表した。本製品は、PCのハードディスクを丸ごと暗号化し
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは12月5日、包括的なセキュリティ情報・イベント管理（SIEM）ソリューションである「Eventia Suite」を12月末より発売すると発表した。本製品は、「Eventia Analyzer」と「Eventia Reporter」で構成される
エレコム株式会社は12月5日、USB接続の指紋認証デバイス「CR-FP2」と指紋認証付きUSBフラッシュメモリ「CR-FP3M512」の2製品を12月上旬より発売すると発表した。価格は「CR-FP2」が8,820円、「CR-FP3M512」が12,285円（ともに税込）。両製品ともに最新のバイオメトリクス
執筆：SapporoWorks
http://homepage2.nifty.com/spw/
株式会社ソフトクリエイトは12月4日、ネットワークへの不正アクセスを防御する不正PC検知・排除システム「L2Blocker Ver.2.6」を開発し、同日より販売を開始したと発表した。本製品は、持ち込みが許可されていないPCの社内ネットワークへの接続を検知し、排除するアプラ
インターネット セキュリティ システムズ株式会社は12月4日、売店やATM端末、POSシステムなどの小規模（10Mbps帯域）多拠点向けのIPS製品「Proventia Network IPS GX3002」を、同日より日本先行販売したと発表した。本製品は、パフォーマンスを限定することで低価格を実
住商情報システム株式会社（SCS）は12月5日、従来から提供していた「ネットワーク/Webアプリケーション脆弱性検査サービス」に加え、「データベースセキュリティ検査サービス」および「インシデント・レスポンスサービス」を同日よりメニュー化し、販売を開始したと発表
12月5日、CGM JAPAN株式会社のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」と名乗るグループだと思われる。なお復旧情報は12月7日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
神戸市は12月5日、生活保護受給者1名分の個人情報がインターネット上に流出していたことが判明したと発表した。この情報は、同市兵庫区役所で生活保護業務を担当していた職員（女性）の個人用PCから流出したもので、この職員の家族がPCに「Winny」をインストールしたこと
株式会社そごうは12月4日、神戸店婦人キャリアブランド売場において、顧客名簿の一部を紛失したことが判明したと発表した。紛失した名簿には、392名の氏名、住所、電話番号、生年月日が記載されていた。同社では引き続き調査を行っているが、発見には至っていない。ただ
RSAセキュリティ株式会社は12月1日、オンラインサービス利用者を不正やオンライン犯罪から保護するためのサービス提供者向けセキュリティ・ソリューション「RSA Adaptive Authentication for Web」を発売したと発表した。本製品は、固定パスワードに替わる新しい基本認証
株式会社アトラクスは、「『リスクアセスメント』と『文書作成』を劇的にスムーズにする手法」セミナーおよび「目からウロコのリスクアセスメント手法で短期間・低作業負荷のISO27001（ISMS）認証取得を実現」セミナーを12月22日に開催する。このセミナーは、新JIS対応プ
米McAfee社は12月1日、同社のセキュリティ研究機関であるMcAfee Avert Labsの専門家が予測した、2007年の特徴的な脅威トップ10を発表した。
RSAセキュリティ株式会社は11月30日、ワンタイム・パスワード製品、RSA SecurID対応の認証アプライアンス・サーバ「RSA SecurID Appliance」を2007年1月24日より販売を開始すると発表した。本製品は、認証に必要なソフトウェア「RSA Authentication Manager」が1Uのコン
株式会社ハンモックは、「FAX業務の合理化とFAX管理アプリケーション」セミナーを12月14日に開催する。このセミナーは、業務の電子化が進む一方で紙媒体を使用するFAX業務はなくなることはなく、かえってFAXソリューション市場が拡大していることを受けたもの。同社が提
サイボウズ・メディアアンドテクノロジー株式会社は、同社の運営するセキュリティ専門メールマガジンSCAN誌上に、ソフトウェア開発を行う任意団体サッポロワークスが11月中旬に独自に成功した、Internet Explorer7のパスワードオートコンプリート機能解析に関する記事「
日本エフ・セキュア株式会社は、Scan読者限定の年末年始キャンペーンを12月7日から2007年1月4日まで実施する。このキャンペーンは、通常価格5,775円の「F-Secureインターネットセキュリティ2007」をScan読者に限り4,900円（ともに税込）で販売するというもの。Scan読者は
マイクロソフト株式会社は12月4日、既にベータ版として提供開始しているウイルス対策/システム メンテナンス ソフトウェア「Windows Live OneCare日本語版」の正式版を、2007年1月30日より発売すると発表した。
日本電気株式会社（NEC）は12月4日、PCからの情報漏洩の危険性（漏洩リスク）を自動的に判定し、漏洩リスクの高さに応じた対策を実行することで企業のセキュリティ対策を効率的に実現する「漏洩リスク管理技術」を開発したことを発表した。
株式会社アイティフォーは11月30日、日本版SOX法や個人情報保護法などの法規制に対応したデータベース（DB）監査ツール「SQL Guard」のシステム販売を開始した。
株式会社ソフトエイジェンシーは12月1日、ルーマニアのSOFTWIN社製のLinux、FreeBSD対応コマンドラインアンチウイルススキャナ「ビットディフェンダー・アンチウイルススキャナ for Unices」の取り扱いを発表。12月4日より販売開始した。
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月1日、経産省の「コンピュータセキュリティ早期警戒体制の整備」事業の一環として、ボット感染予防推進事業を開始すると発表した。
株式会社NTTPCコミュニケーションズ（NTTPC）は11月30日、手間の掛かる情報システム・セキュリティの運用を一元的にアウトソース可能にする、トータル・セキュリティ・マネジメント・サービス「Security BOSS」の提供を12月18日から開始すると発表した。
NECフィールディング株式会社は11月30日、企業や官公庁が総合的なセキュリティマネジメント体制を構築するためのコンサルティングサービス「ISMS（Information Security Management System：情報マネジメントシステム）構築支援サービス」の提供を開始した。
株式会社ハイパーギアは11月30日、富士ゼロックス製ドキュメント処理・配信ソフトウエア「ApeosWare Flow Service」のプラグインとして動作し、デジタル複合機で紙原稿をスキャンするだけで不正使用防止PDFファイルを生成できるPDF変換ソフトウエア「HG/PscanPro for Ap
独立行政法人 国民生活センターは12月5日、「独立行政法人 国民生活管理センター」と称するところから「民事訴訟最終通告書」と題するハガキが届いたとの相談が、同センターに寄せられたことを受け、注意を呼びかけている。ハガキの内容は、「この度、貴方が運営会社な
西日本電信電話株式会社（NTT西日本）は12月5日、鹿児島支店および宮崎支店が業務を委託している株式会社NTT西日本−南九州の社員の自宅にある個人用PCがウイルスに感染し、PC内に保管されていたNTT西日本鹿児島支店および宮崎支店のお客様情報を含む業務関連ファイルが
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
銀行のATMの暗証番号、PIN番号が、金融機関の内部関係者にとって、簡単に入手できると、セキュリティ研究者が警告を行った。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１．https://www.netsecurity.ne.jp/
２．https://www.netsecurity.ne.jp/1_8174.html
＜今週の特集記事＞
●徐々に強化される取り締まり
20 大阪地裁平成14年8月29日判決の要旨
プライバシーマークやISO27001などの認証取得のコンサルティング業務の
一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
12月5日、10件のWebサイト改竄が確認されている。改竄を行ったのは「GHS」と名乗るグループだと思われる。なお復旧情報は12月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は12月4日、2006年11月度のウイルス感染被害マンスリーレポートを発表した。発表によると、11月のウイルス感染被害の総報告数は7,477件で、先月の8,800件よりわずかに減少した。ウイルスごとの報告数に関しても減少傾向にあることから、再び被害
12月2日、2件のWebサイト改竄が確認されている。改竄を行ったのは「jeen.hacker」「blackwolf」と名乗るグループだと思われる。なお復旧情報は12月4日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
12月1日、3件のWebサイト改竄が確認されている。改竄を行ったのは「blackwolf」「hackbsd crew」と名乗るグループだと思われる。なお復旧情報は12月1日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
航空自衛隊の内部情報が11月よりインターネット上に流出していることが判明した。流出した情報は、那覇基地での警備訓練シナリオ「基地警備総合演習概要」、航空総隊司令部の実動演習の部隊用資料、イラクなど中東地域担当の米中央軍が一定期間秘密指定していた輸送業務
セコムトラストシステムズ株式会社では、「セコムセキュリティ診断サービス」のオプションサービスとして「Webアプリケーション診断サービス」を提供してきたが、顧客からの要望が多くなってきていることから単独サービスとして提供を開始する。
株式会社ラックは12月15日、CISSPに関するセミナー「◆◆ 次はCISSP! ◆◆ CISSP資格保有者＋セミナー講師(候補)が語る！ 〜CISSP取得のメリットと(ISC)2公式CISSP10ドメインレビューセミナーとは〜」を実施する。同セミナーは、セキュリティについて包括的な幅広い知識
IPA/ISEC（独立行政法人情報処理推進機構 セキュリティセンター）は11月29日、「企業における情報セキュリティ事象被害額調査」および「国内におけるコンピュータウイルス被害状況調査」[2005年]を公開した。この調査は、最新のコンピュータウイルス関連の被害実態および
シマンテック コーポレーションは11月28日、「オンライン詐欺に関するユーザー実態調査」の結果を発表した。調査結果では、「オンラインショッピング・予約サービスなど（約8割）」「オンラインバンキング・オンライン株取引など（約6割）」とオンライン取引の普及が目立
11月30日、2件のWebサイト改竄が確認されている。改竄を行ったのは「CyberLoad」「Apocalypse」と名乗るグループだと思われる。なお復旧情報は11月30日正午現在のもの。
株式会社オーシャンブリッジと株式会社ハイパーギアは11月28日、ドキュメントセキュリティソリューション分野で提携し、Webサイトにおける漏洩防止ソリューション「HG/WEB Defender for Net-It Central」を発売すると発表した。同ソリューションは、オーシャンブリッジの
株式会社トリニティーセキュリティーシステムズ（T-SS）は11月29日、Webアプリケーションからの情報漏洩を防止する「Pirates Buster for Active WebPage Ver.3.0」を11月30日に発売すると発表した。同製品は、Webブラウザに表示される静的なHTMLデータや静止画のほか、サ
トップレイヤーネットワークスジャパン株式会社は11月28日、IPS5500侵入防御システムのユーザに向け、セキュリティイベント管理、リアルタイム警告、フレキシブルなレポーティングといった機能を提供する「Network Security Analyzer（NSA）v4.6」をリリースしたと発表し
The Tolly Groupは、チェック・ポイントから、同社がConnectra SSL VPNアプライアンスのセキュリティおよび機能に関して公表している内容を検証するよう委託を受けました。そして2005年8月、テルアビブ（イスラエル）にあるチェック・ポイントの研究所で、The Tolly Gro
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社NTT東日本-北海道は11月24日、同北海道支店において顧客情報を含んだ配送物の一部が紛失したことが判明したと発表した。配送物の一部に含まれていた顧客情報は21件で、顧客氏名、電話番号、FAX番号などが記載されていた。なお、21件のうち個人の顧客は12件、法人
