2026.11.05（木）
- 注目検索ワード
＜今週の特集記事＞
−「システムライフサイクルプロセス」とは？（1）−
こんにちは。今回はPマークで求められる安全管理措置についてお話したいと思います。
●患者データのラップトップ保管
11月5日、33件のWebサイト改竄が確認されている。改竄を行ったのは「Isthe_Rap」「CyberLord」「!nf3rN.4lL」「Mor0Ccan Islam DefenDers Team」と名乗るグループだと思われる。なお復旧情報は11月6日午前12時現在のもの。
トレンドマイクロ株式会社は11月6日、2006年10月度のウイルス感染被害マンスリーレポートを発表した。発表によると、10月のウイルス感染被害の総報告数は8,800件で、先月の9,398件よりわずかに減少した。ただし、感染被害件数ではワームである「WORM_STRATION」の報告数
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月29日、3件のWebサイト改竄が確認されている。改竄を行ったのは「escalation666」「Redworm」と名乗るグループだと思われる。なお復旧情報は10月30日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
RSAセキュリティ株式会社と株式会社富士通ビー・エス・シーは11月1日、「RSAソリューションパートナー契約」を締結したと発表した。この契約締結により、富士通BSCはRSAセキュリティのPKIサービス実装ツールキット「RSA BSAFE Cert-C Micro Edition」を用い、組込み用イ
株式会社シマンテックは11月1日、インフラ業界向けの包括的な統合保護サービスソリューションである「Symantec IndustryCURE」を発表、その第一弾として「Symantec FinanceCURE」を12月より提供開始する。「IndustryCURE」は、重要産業分野ごとの固有なITリスクのニーズ
2006年10月5日、6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました
株式会社ラックは10月30日、「JSOC 侵入傾向分析レポート」を公開した。このレポートは、同社のJSOCが提供するセキュリティ監視サービスにおいて、日々蓄積されたIDS、IPS、ファイアウォールのログから、攻撃者の攻撃手法や侵入手法の傾向を分析したもの。
株式会社シマンテックは11月1日、オンライン取引や決済の際のセキュリティを高めるソリューション「ノートン・コンフィデンシャル」をシマンテックストアにおいて11月2日より発売すると発表した。店頭発売は12月1日からとなる。本製品は、攻撃者のさまざまな手口のうち、
株式会社ラックは、11月17日にインターネット・セキュリティ・システムズ株式会社と共催でセミナー「セキュリティ事件簿2006 〜増え続ける脅威の実態と対策について〜」を開催する。このセミナーは、日々発生するさまざまなセキュリティ事件や新たな脅威を紹介し、その
日立ソフトウェアエンジニアリング株式会社（日立ソフト）と日本ヒューレット・パッカード株式会社（日本HP）の両社は10月26日、Webシングルサインオン・ソリューションに指静脈認証システムを連携させたセキュア・シングルサインオン・ソリューション「HP IceWall SSO−
NTTデータ・セキュリティ株式会社は10月30日、情報セキュリティマネジメントシステム（ISMS）の国際規格である「ISO/IEC27001:2005/JIS Q 27001:2006」の認証を、2006年10月18日付けで取得したと発表した。
株式会社アトラクスは11月17日、「新JIS対応プライバシーマーク短期間取得 完全攻略セミナー」を無料開催する。会場は、同社東京本社内セミナールーム。同セミナーは、プライバシーマーク第一号認証取得企業のアトラクスが、より効果的・効率的にプライバシーマークを取
RSAセキュリティ株式会社は12月1日、東京コンファレンスセンター品川にて「RSA SecurWorld Forum 2006」を開催する。入場は無料だが、事前登録が必要。現在、日本版SOX法対応への一環として、企業における情報セキュリティの強化が急務とされている。同イベントはセキュ
株式会社ブリングアップは11月17日、経営者・経営企画部門担当者を対象とした「日本版SOX法実務セミナー」を開催する。定員は60名。同セミナーは、日本版SOX法試行を控え、本格的な全社対応の実施に向けて動き出す前に考えておかなければならない重要ポイントを紹介する
東芝ソリューション株式会社は10月30日、PCを柔軟に活用できる新しいタイプのシンクライアントシステム「FlexClient」の販売を11月15日より開始すると発表した。
NTTコミュニケーションズ株式会社は、電子メールでの情報漏洩を防止する「宛先分割・添付ファイル暗号化システム」を11月1日に発売した。同製品には、自動宛先分割機能および添付ファイルの自動暗号化機能が搭載される。前者は社外の複数の宛先にメールを送信すると、送
株式会社エンシュアテクノロジは10月26日、内部統制に対応したセキュア・メールサーバ・ホスティングサービス「Ensure SecureMail PRO」を提供開始したと発表した。
株式会社ぷららネットワークスは、社員個人用インターネットからのWinnyによる通信を遮断するサービスを開始した。同サービスは、社員が自宅でインターネットを利用する際、同社セキュリティサービスであるネットバリアベーシックの「Winnyフィルタ」機能を利用して、ぷ
株式会社シマンテックは、「Symantec Mail Security 8100 Series」「Symantec Brightmail AntiSpam」を組み合わせたISP向けのソリューションを発表した。同ソリューションは、大量の受信メールを処理しているISPで、フィルタリングとトラフィックシェイピングを併用する
三菱電機インフォメーションシステムズ株式会社（MDIS）は10月25日、情報セキュリティソリューション「MistyGuardシリーズ」の新製品として、情報システム内の文書ファイルを自動で自己解凍型暗号ファイルにするソフトウェア「三菱ファイル暗号ソフトウェアMistyGuard＜
株式会社テリロジーは10月30日、米AirTight Networks社が提供する無線LAN不正侵入検知・防御システム製品「無線LAN IPS（Intrusion Prevention System） AirTight SpectraGuardシリーズ」の販売を開始することを発表した。11月上旬出荷予定。
2006年10月5日,6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました。
株式会社青森プラザホテルは10月26日、同ホテルの宿泊者情報がインターネット上に流出していたことが判明したと発表した。流出した情報は、2003年4月から10月29日までの同ホテル宿泊者の法人名、法人電話番号、法人住所、宿泊者氏名で、件数は475件。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ロンドン警視庁が、米国在住の犯罪者から回収したコンピュータから、英国人消費者のデータを見つけた。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/1_7961.html
純国産のセキュリティイベント Toky
高知医療センターは10月30日、約26万名の患者情報などがインターネット上に流出していたことが判明したと発表した。同医療センターは、2005年に旧市立市民病院と旧県立中央病院が統合されているが、流出した患者情報などは旧市立市民病院のもの。
＜今週の特集記事＞
−「3段階の情報システム」に求められる「必須事項」「推奨事項」とは？−
今回のコラムでは、社会的インフラサービスとなっているクレジットカード決済でのセキュリティを取り上げていきます。クレジットカード決済サービスは、今や社会的インフラサービスと位置づけられていますが、それだけに安全で安心な決済サービスが求められています。
10月8日に米国、ミネソタ州ミネアポリスのAllina Hospitals and Clinicsのラップトップコンピュータが盗難された。ラップトップには、産科患者の氏名や社会保険番号などの個人情報が入っていたという。
10月29日、PARA2.JPのWebサイト改竄が確認されている。改竄を行ったのは「CyberLord」と名乗るグループだと思われる。なお復旧情報は10月30日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ミロク情報サービスは10月26日、同社高松支社が管轄する顧客情報および社内資料が社員個人所有PCのウイルス感染により流出していたことが判明したと発表した。流出した情報は、843件の顧客情報および511件の個人情報で氏名、勤務先名称、住所、電話番号が含まれ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
パイオニア株式会社、パイオニアモバイルネットワークス株式会社、インクリメントP株式会社の3社は10月24日、カーナビ「Air Navi」ユーザのクレジットカード情報などを記録したFDが所在不明になっていることが判明したと発表した。これは、インクリメントPが情報セキュリ
沖電気工業株式会社は10月25日、ネットワーク状況をリアルタイムに解析および保存するネットワークモニタリング製品の新バージョンとして、「Secure Traffic Probe Ver2.5」を同日より発売したと発表した。本製品は、企業内ネットワークの異常トラフィックを監視する前バ
株式会社インサイトテクノロジーは10月23日、内部統制の確立支援を目的とした戦略製品「PISO Ver3.0」を同日より出荷開始したと発表した。本製品は、内部統制構築の一環として企業が求めるセキュリティ運用管理要件を満たすデータベース・セキュリティ製品の新バージョン
2006年10月5日,6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました。
トレンドマイクロ株式会社は10月24日、ウイルスバスター製品においてパスワードなどの入力を求められ、オンラインユーザ登録が完了できない現象が発生していると発表した。現象が確認された製品は「ウイルスバスター2006 インターネットセキュリティ」および「ウイルスバ
デジタルテクノロジー株式会社は10月20日、米FaceTime Communications社と代理店契約を結び、「Real-Time Guardian」および「IMAuditor」の販売を同日より開始したと発表した。両製品は、リアルタイムコミュニケーションのセキュリティ、管理、コンプライアンスのための
株式会社ジャングルは10月24日、「完全抹消」シリーズの最新版として「完全ハードディスク抹消2007」を11月16日より、全国の量販店およびネットショップで発売すると発表した。また、ファイル抹消ソフトが同梱された「完全ハードディスク＋ファイル抹消2007」、Windowsか
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社NTTPCコミュニケーションズは10月24日、同社が提供するレンタルサーバ「WebARENA Suite2」において、迷惑メールの判定エンジンとしてシマンテック社の「Symantec Brightmail AntiSpam」を採用し、11月7日から「迷惑メールフィルタサービス」として提供を開始する
11月29日および30日、「東京国際セキュリティカンファレンス 2006（Tokyo International Security Conference 2006：Tokyo InterSec2006）」が、東京・経団連会館の国際会議場において開催される。現在Webから、無料参加登録受付中。このカンファレンスは、セキュリティ
日本エフ・セキュア株式会社は10月23日、個人向けのPC統合セキュリティ製品の新バージョン「F-Secureインターネットセキュリティ2007」を10月30日から販売開始すると発表した。
株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。
ネクストコム株式会社と株式会社エム・ピー・テクノロジーズ（MPT）は10月23日、コンタクトセンターで利用されるCTIミドルウェアのシンクライアント化を実現するソリューションを開発したと発表した。
株式会社アクト・ツーは10月17日、Mac OS X用スパイウェア＆個人情報対策ツールの最新版「Internet Cleanup 4.0 for Mac」を発表、同日よりダウンロード販売を開始した。
三井物産セキュアディレクション株式会社は10月24日、米Mirage Networks 社のエージエントレス対応フルタイム検疫ソリューション「Mirage NAC」を発表した。本製品は、自社ネットワークに頻繁に出入りするエンドポイント（IP端末）を、エージェントレスでフルタイムにコ
2006年10月5日、6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エフ・ディ・シィ・プロダクツは10月11日、同社4℃ショップにて商品を購入した顧客のショップ控えである。「クレジットカードご利用票」183枚を紛失していたことが判明したと発表した。これは、10月5日から8日まで五反田TOCビルで行われたザ・パーフェクトセレク
株式会社アンラボは10月16日、統合セキュリティ管理ソフトウェアの新製品、「Ahnlab Policy Center 3.0」を販売開始したと発表した。
株式会社ブロードバンドセキュリティ（BBSec）は10月20日、フォーティファイ・ソフトウェアと販売代理店契約を締結し、ソースコードセキュリティ対策ソフトウェアの国内販売を開始すると共に、同ソフトを利用したソースコード脆弱性検査サービスを開始すると発表した。
ペンティオ株式会社は10月19日、マシン証明書発行機能と簡易RADIUSサーバ機能を備えたPKI認証局アプライアンスソリューション「Pentio PKI Private CA for Wireless LAN」を発表、10月23日より提供を開始した。
