2026.11.05（木）
- 注目検索ワード
複数のセキュリティ対策ベンダが、ワーム「Warezov（別名：WORM_STRAT、W32.Stration.DB@mm、W32/Warezov.DG、Email-Worm.Win32.Warezov.dg、Win32.HLLM.Limar）」およびその亜種が大量に発生しているとして注意を呼びかけている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/1_7731.html
株式会社ディー・エヌ・エーは10月23日、2006年7月に同社の連結子会社となった株式会社エアーリンクにおいて、過去に運営していたウェブサービス「エアーリンクコミュニティ」（2004年10月にサービス休止済み）に係る個人情報が流出した事実が判明したと発表した。
米国サンディエゴに本社をおくWebsenseのダン・ハバード副社長（セキュリティ・リサーチ担当）が、犯罪者が情報盗難のために設置するウェブサイトの6件のうち1件が“ツールキット”を利用したものだと語っている。
−はじめに・目的と概要・「対象となるシステム」とは？−
●大企業は内部関係者に注意？
＜今週の特集記事＞
2005年6月、決済データ処理会社の米国カードシステムソリューションズ社から日本のカード利用者を含む約4000万件の顧客情報が流出する事件が発生、国内でも楽天市場に出店する店舗からクレジットカード番号が流出するなど、クレジットカードの安全性をとりまく環境は厳し
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月22日、2件のWebサイト改竄が確認されている。改竄を行ったのは「nEt^DeViL」と名乗るグループだと思われる。なお復旧情報は10月23日午前12時現在のもの。
複数のセキュリティ対策ベンダが、ワーム「Warezov（別名：WORM_STRAT、W32.Stration.DB@mm、W32/Warezov.DG、Email-Worm.Win32.Warezov.dg、Win32.HLLM.Limar）」およびその亜種が大量に発生しているとして注意を呼びかけている。「Warezov」は、メールの添付ファイルに
八戸信用金庫は10月19日、個人情報の含まれる文書管理の強化のため保管について一斉点検を行った結果、17店で約21,000件の顧客情報を含む書類などが紛失していることが判明したと発表した。紛失が判明した顧客情報書類は、入出金伝票綴りや融資関連申込書、預金関連申込
10月20日、2件のWebサイト改竄が確認されている。改竄を行ったのは「the freedom」と名乗るグループだと思われる。なお復旧情報は10月20日午前12時現在のもの。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、ヤフーオークションや自作のホームページを悪用し、権利者に無断で複製したコンピュータソフトを販売していた大阪府吹田市の無職男性（35歳）を、著作権法違反の疑いで逮捕し、19日に東京地検に送致したと
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社 ジー・エフは、統合ネットワークセキュリティソリューション「NXGシリーズ」の「日本上陸＆決算キャンペーン」を開始した。期間は10月31日まで。同キャンペーンは、NXGシリーズ本体、Software保守セット、初年度製品先出しセンドバック保守、オンサイト基本設置
株式会社エヌ・ティ・ティ・カードソリューションと株式会社ネット・タイムは10月17日、バイオメトリクス対応のPCセキュリティ製品「SecureLOCKey＋」を10月18日より提供すると発表した。同製品は、ICカードを使用したPCログイン認証／ロック解除ツール「SecureLOCKey」
ソフトバンクテレコム株式会社は10月18日、企業の情報セキュリティ課題をより的確・迅速に抽出することを目的とした、セキュリティ診断ツール「セキュリティレベルチェック」の提供を開始した。同診断ツールは、情報セキュリティ課題の抽出、対策強化の優先度を把握する
マカフィー株式会社は10月18日、iPodとMP3のユーザで感染が発生している2種のワームに対する駆除ツールを公開したと発表した。対象となるワームは、W32/RJump.worm（別名：RJump.worm）およびW32/QQPass.worm（別名：QQPass.worm）の2種。
サイボウズ・メディアアンドテクノロジー株式会社と株式会社ジー・エフは、10月19日、中小企業向けのUTMアプライアンス製品の選択基準等を考察するホワイトペーパー「次世代型UTM『NXGシリーズ』徹底研究 その特徴と強み、他社比較」を公開、PDF形式で無償配布を開始し
株式会社野村総合研究所とNECソフト株式会社は10月17日、新しいアーキテクチャを搭載したコンテンツ保護ソリューションの次世代製品として「Webコンテンツプロテクター AE」および「Webブラウザプロテクター AE」を11月に発売すると発表した。これらの製品は、「コンテン
キヤノンシステムソリューションズ株式会社は10月18日、スパムメール対策アプライアンス「GUARDIANBOX SpamFilter」の新ラインアップとして、中小規模の企業向けの低価格化な製品「GUARDIANBOX SpamFilter 250」を11月1日に発売すると発表した。同製品は、運用・管理コス
株式会社日立システムアンドサービスは10月17日、Java言語ソースプログラムを対象としたセキュリティ検証サービスを「InspectPro」シリーズへ追加した。このサービスは、ウェブアプリケーションのセキュリティ脆弱性として上位を占めているクロスサイト・スクリプティン
株式会社レジナは、レジナが運営するレンタルサーバ環境で提供するホームページ統合サービス「inov」を利用する新規・既存顧客向けに、セコムトラストシステムズ株式会社のSSLサーバ証明書「セコムパスポートfor Web」の導入手数料無料キャンペーンを2006年12月末までの
株式会社インテリジェント ウェイブは10月18日、ログデータ活用ソフト「LOGROW」を2007年1月に発売する予定だと発表した。同製品は、膨大な量の企業内のすべてのログを統合できるもの。また、ログにセキュリティポリシーを適合させ「ポリシー分析結果ログ」を生成、分析
株式会社ソリトンシステムズは10月18日、個人向けPCセキュリティソフト「SmartOn Solo」の新バージョン「SmartOn Solo V1.2」を10月27日に発売すると発表した。SmartOnシリーズは、接触型、非接触型ICカードやUSBキーを利用し、PCやネットワークへのユーザー認証や、アク
株式会社ネットフォレストは、Webブラウザにウイルスやスパイウェアなどのマルウェアチェック機能を付加するのサービス「Dr.WEB リンクチェッカー」の無償提供を開始した。本サービスは、Microsoft Internet Explorer、Mozilla Firefox、OperaなどのWebブラウザのプラグ
株式会社ソリトンシステムズは10月17日、PCセキュリティシステム「SmartOnシリーズ」の最新版「SmartOn ID」を2007年1月末に出荷すると発表した。SmartOnシリーズは、接触型・非接触型ICカードやUSBキーを利用し、PCやネットワークへのユーザ認証や、アクセス制御を実現
株式会社ソーテックは10月18日、法人専用ブランド「e-three」の新製品として、シンクライアントモバイル「e-three TS203」を発表した。10月下旬より受注を開始し、11月上旬より出荷される。価格は189,000円（税込）。本製品は、12.1型液晶ディスプレイを搭載したB5サイズ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、兵庫県尼崎東署は10月18日、インターネットオークションやメールを悪用し、権利者に無断で複製したコンピュータソフトを販売していた北海道旭川市の無職男性（46歳）を、著作権法違反の疑いで逮捕したと発
株式会社ラックは10月13日、アプリケーションの開発フェーズにおけるセキュリティ対策をサポートする「セキュア開発マネジメントサービス」を発表した。12月末より提供を開始する。
NTTコミュニケーションズ株式会社（NTT Com）は10月16日、多目的ICカード「eLWISE」を利用して生体認証を実現する共通プラットフォームを開発し、新セキュリティソリューションとして発表した。
RSAセキュリティ株式会社は10月13日、信金東京共同事務センター事業組合が、個人向けインターネット・バンキングのセキュリティ強化策として同社ワンタイム・パスワード「RSA SecurID」を採用したと発表した。同事業組合は、全国61信用金庫が利用するオンラインシステム
米Symantec社と米VeriSign社の両社は10月10日（現地時間）、個人ユーザー向けのID保護強化で提携し、金融機関、オンライン小売業者、エンドユーザー向けに、ID保護とセキュリティを組み合わせたソリューションを共同で提供すると発表した。
RSAセキュリティ株式会社は10月17日、ユーザごとに複数のWebアプリケーションへのアクセス権限を集中的に設定、管理するソフト「RSA Access Manager 6.0 日本語版」を11月20日に発売すると発表した。同製品は、「RSA ClearTrust 5.5日本語版」の後継製品。米国では「RSA
株式会社ラックとマイクロソフト株式会社は10月17日、企業ユーザを対象に企業内PCのセキュリティリスク管理を支援する「PCから始める職場のセキュリティ診断サービス」を2007年6月30日までの期間限定で無償提供すると発表した。同サービスは、Web形式のASPサービスとして
トレンドマイクロ株式会社は10月11日、PC画面上に偽のセキュリティ警告を表示し、対策ソフト購入ページへ誘導、不必要なソフトウェアを購入させたり、クレジットカード番号などを入力させる悪質な詐欺が出まわっているとして、警告を発している。このプログラムは「ADW_
NTTコムウェア株式会社（NTTコムウェア）は10月12日、ポリシーチェック機能をさらに強化した端末管理ソフトウェア「AdminITy Ver4.2」の販売を開始した。同製品は、情報資産台帳の自動作成から、管理者主導の統合的なセキュリティ管理、ポリシー違反PCに対する検疫、違反
エレコム株式会社は10月12日、不正アクセス、データ流出、ウイルス感染を物理的に防ぐLANセキュリティ用品3製品を10月下旬より出荷すると発表した。
株式会社エンフォースシステムズは10月13日、無限乱数式（ワン・タイム・パッド、一回限り使い捨て方式）の暗号エンジン「InfinitySystem」と、同システムを搭載した製品シリーズを発表した。
ITXイー・グローバレッジ株式会社（ITX-EG）は10月12日、スペインのPanda Software社の2007年版ウイルス対策製品3製品の日本語版ダウンロード販売を開始すると発表した。10月26日以降順次、複数サイトにて販売を開始する。
株式会社日立製作所は10月16日、同社のセキュリティソリューション「Secureplaza」（セキュアプラザ）のラインアップに、紙文書における総合的なセキュリティ対策を実現するトータルプリントセキュリティソリューション「Secureplaza/PS」を追加したと発表した。提供開始
株式会社ハイパーギアは10月6日、e-文書法の対応に必須な、大量のタイムスタンプ、電子署名付電子文書を一括で検証する「HG/PDFタイムスタンプ・電子署名一括検証ツール」を開発し、出荷を開始したと発表した。
アイピーロックス ジャパン株式会社は10月12日、同社データベース・セキュリティ管理ソフトウェアの最新版「IPLocks V6.0」を発表、10月16日より販売を開始した。
10月17日と18日、4件のWebサイト改竄が確認されている。改竄を行ったのは「tDengesiz Team」と名乗るグループだと思われる。なお復旧情報は10月18日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
エヌ・ティ・ティ ラーニングシステムズ（NTTLS）株式会社は10月16日、同社が提供する共用ホスティングサービス「おまかせサーバサービス」において、10月12日にサーバ故障が発生したと発表した。これにより、メールサービス利用ユーザの一部で、メールの誤受信と受信メ
インスタント・メッセージャー（IM）の攻撃が増えているとして、セキュリティ会社が続いて警告を行っている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
2005年6月、決済データ処理会社の米国カードシステムソリューションズ社から日本のカード利用者を含む約4000万件の顧客情報が流出する事件が発生、国内でも楽天市場に出店する店舗からクレジットカード番号が流出するなど、クレジットカードの安全性をとりまく環境は厳し
＜今週の特集記事＞
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
今夏、首都圏の広範囲に及んだ停電は記憶に新しいところです。たった数時間の停電でさえ、人々は多くの混乱と不安に巻き込まれ、情報化社会の脆弱性が露呈しました。それが、地震、台風、洪水、テロなど、もっと破壊力の強い災害に見舞われたら、どうなるでしょう。
8月29日、AT&Tがハッカーによりウェブサイトの攻撃を受け、１万9000件近くのクレジットカード情報をはじめとする個人情報を不正に獲得されたと発表があった。
10月15日、COMPUCARE.JPのWebサイト改竄が確認されている。改竄を行ったのは「tDengesiz Team」と名乗るグループだと思われる。なお復旧情報は10月16日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
10月11日および12日、4件のWebサイト改竄が確認されている。改竄を行ったのは「uykusuz001」「the freedom」「iskorpitx」と名乗るグループだと思われる。なお復旧情報は10月12日午前12時現在のもの。
株式会社ネットスプリングは10月11日、各社のSOA（サービス指向アーキテクチャー）製品との連携を主眼に開発したLDAPベースの認証アプライアンスサーバ「AXIOLE」を、10月31日より受注開始すると発表した。価格は99万円（税抜）から。本製品は、各種認証サービスの基幹サ
株式会社テラステクノロジーは10月11日、スパム遮断ソリューション「SPAM WATCHER Appliance 」シリーズに、最高位機種「500モデル」を新たにラインナップに加えたと発表した。本製品は、自社開発の高性能MTA技術を基に開発されたスパム遮断アプライアンス製品。本製品が
日本ユニシス株式会社は10月11日、高い安全性を持つ大規模オフィス環境を短期間に構築でき、運用管理コストを低減する「セキュア・シンクライアント」を同日より販売開始したと発表した。本製品は、1998年から同社が販売している「シンクライアント・ソリューション」を
