2026.11.05（木）
- 注目検索ワード
マイクロソフトは9月8日、9月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は9月13日で3件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「重要」のものが2件、Microsoft Officeに影響を及ぼす最大深刻度「緊
セコムトラストシステムズ株式会社は、大地震時に派遣スタッフの安否確認を迅速、確実に実行するため、人材派遣最大手の株式会社スタッフサービスに「セコム安否確認サービス」を導入する。
三菱商事株式会社および株式会社ティーディー・セキュリティは9月6日、セキュリティリスク管理アプリケーションの新バージョン「Skybox View 3.0」を発表した。本製品は、米Skybox Security社とのアライアンスのもとに販売を促進しているSRM（セキュリティ・リスク・マネ
株式会社コレガは9月6日、サイレックス・テクノロジー株式会社の技術を搭載したバイオメトリクスシリーズ2製品「CG-SECFPP」「CG-SECFPU」を9月下旬より発売すると発表した。同シリーズは、指紋表面の特徴点と呼ばれる情報を指紋センサーを通じて予めテンプレート化して
来月5日、6日に開催されるコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006」では、Web2.0のセキュリティが重要なテーマの一つになっている。このテーマには特に、初日10月5日の3つのセッションが当てられている。Web2.0のセキュリティは、実際は、Aj
日本電気株式会社（NEC）は9月6日、紙文書から電子データ、ネットワークまでを統合的に管理し、PCやサーバなどそれぞれのセキュリティ機能を相互にかつ自動的に連携する「InfoCage」を発表した。同製品は、統一したセキュリティポリシーの下、ファイル、PC、サーバ、ネッ
株式会社コネクタスは9月6日、低価格のメール監査アプライアンス製品「メールタンクシリーズ」に、新たに設置場所を選ばないコンパクトタイプをラインナップに追加、9月下旬より出荷開始すると発表した。従来の1Uサーバモデルも継続販売されるが、サーバルームを持たない
インターネットで検索すれば、ネット犯罪に関する情報を簡単に収集できる。マスコミの流す情報には文字数に限度があるが、インターネット上には、ITや法律の専門家による多くのコメントがあり、トコトン知ることができる。その結果、調べたネット犯罪については詳しくな
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は9月7日、2006年8月度のウイルス感染被害マンスリーレポートを発表した。
発表によると、8月のウイルス感染被害の総報告数は8,393件で、先月の7,328件より千件ほど増加している。これは、企業や学校が夏期休暇の時期であったため、個人からの報
日本電気株式会社（NEC）は8月31日、クライアントPCへのエージェントソフト導入を必要としないエージェントレス型PC検疫ソフトウェア「CapsSuite/PC検疫システム」の販売開始を発表した。
セイコープレシジョン株式会社は9月5日、日本版SOX法で要求される内部統制に対応した、時刻認証電子メールゲートウェイサーバを株式会社オレンジソフトと共同開発し、12月より提供を開始する予定だと発表した。同ソリューションは、企業、ISPのメールシステムに殆ど影響
エムコマース株式会社は9月4日、PCのUSBポートのセキュリティ管理を強化する情報漏洩対策ソフトの新バージョン、「USB ポートセキュリティ 2.0」の販売を開始した。
マイクロソフト株式会社は9月1日、企業などの組織内IT環境をインターネット上の脅威から保護する、統合エッジ セキュリティ ゲートウェイ「Microsoft Internet Security & Acceleration Server 2006 日本語版（ISA Server 2006）」を発売した。
サイファーゲート株式会社とマイボイスコム株式会社は9月4日、「顧客データベース暗号化に関する実態調査」について共同調査した結果を発表した。調査方法はウェブ形式のアンケート調査で、対象は金融・保険業、運輸・通信業、サービス業において情報シテム業務に携わっ
株式会社ギデオンは9月4日、Turbolinux Appliance Serverに対応した迷惑メール・ウイルス対策ソフトウェア「ギデオン アンチウイルス アンチスパムPlus TLAS対応」を発売開始した。
株式会社アンラボは9月1日、オンラインゲームハッキング防止ソリューション「アンラボ ハックシールド プロ for Online Game（AhnLab Hackshield Pro for Online Game）」の提供を開始した。
株式会社アクト・ツーは8月31日、仏Intego社のMac OS X用セキュリティ総合パッケージ「インターネットセキュリティバリア X4 アンチスパムエディション」を発表、翌9月1日より販売を開始した。
十条電子株式会社は9月1日、ユーザーがセキュリティ機能と認証デバイスを自由に組み合わせて使えるコンピュータセキュリティ・システム「HardKey3」を発表、4日より中小企業向けに販売を開始した。また同社は、キーを抜くだけでPCのHDDをOSごと自動的に暗号化することが
株式会社ワイズは9月5日、株式会社アークンとLeadtime Technologyが共同開発した、中小規模向けファイアウォール製品NetStealth「NS-130j」を10月2日に発売すると発表した。同製品は、Winnyの通信を検知・遮断する機能はもちろん、DoS攻撃の緩和機能やIPSec VPN機能、PP
ユーグリッド株式会社は、企業PC向けのセキュリティ製品「Eugrid Secure Client V1.0」を9月8日に発売する。同製品は、これまでのシンクライアント製品でセンター側に必須だった高価なサーバ機と、クライアント側の大量のシンクライアント端末のすべてを不要にした製品。
10月5日および6日に開催予定のコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006」の講演者の中でも注目されるのは、「Vistaカーネルのコード署名迂回法と仮想マシンへ注入されるルートキットの可能性」というタイトルで講演予定のポーランド人研究者、
株式会社インターネットイニシアティブ（IIJ）は9月5日、迷惑メール対策やアーカイブなどのさまざまなメールセキュリティ機能を統合的に提供する「IIJセキュアMXサービス」を10月1日より開始すると発表した。同サービスは、企業内のメールシステムとインターネットの間に
株式会社インテリジェントワークスは、ファイルサーバを監視できるログ収集・解析システム「コンテンツウォッチャー」のマルチサーバライセンス発売キャンペーンを開始した。「コンテンツウオッチャー・マルチサーバー版」は、従来のコンテンツウオッチャーのエンジンを
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
5月末に実施したSOX法に係わる訪米調査の結果を、6月のコラムに引き続き報告します。6月のコラムで取上げた訪米調査のサマリも参照されるようお願いします。
このところ、ラップトップなどの盗難による情報漏洩事件が頻繁に起きて、問題となっている。8月21日にも、世界的な石油企業のシェブロンのラップトップが盗難されていたことが、『ComputerWorld』の報道で明らかになった。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
米国運輸省の監察官事務所のラップトップコンピュータが、7月に盗難され、中には約13万3000件の個人情報が保管されていたことが8月9日に発表された。
アイエックス・ナレッジ社は2006年7月から、セキュリティ教育サービス「メル訓」を開始した。メル訓は、疑似スパムメールを従業員向けに抜き打ちで配信し、その開封状況や対応等を調査分析し、報告書を提出するという異色のセキュリティ教育サービスだ。いわば、抜き打ち
＜今週の特集記事＞
金融機関でもシステム障害を起こしているし、上場企業でもセキュリティー事故は起きている。情報システムの安全性は重要視されつつあるが、人は何をもって安全と判断し、利用しているのか。ここ数年は、企業は顧客に安心を与える為に、セキュリティーのロゴやマークを使
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
住友林業ホームテック株式会社は8月31日、同社の照明・電気工事関連取引会社である株式会社あかりにおいて8月23日未明にかけ、住友林業ホームテックの顧客情報を記録したPC4台の盗難被害が発生したと発表した。これらのPCには、関東エリアに在住する顧客情報40名分の氏名
9月3日と4日、27件のWebサイト改竄が確認されている。改竄を行ったのは
「iskorpitx」「lsdx」と名乗るグループだと思われる。なお復旧情報は9月4
日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
小林記録紙株式会社は8月25日、同社の営業スタッフが車上荒らしに遭い、携帯電話や営業用ノートPCが盗難されたと発表した。これは、同スタッフが営業活動の際に昼食のため営業車を駐車していたところ、車上荒らしに遭ったというもの。これらには、約300件の氏名、電話番
8月31日、株式会社 オックスフォード・インターナショナルのWebサイト改竄が確認されている。改竄を行ったのは「SPYKIDS」と名乗るグループと思われるが、すでに復旧されている。なお復旧情報は9月1日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコミュニケーションズ株式会社は8月30日、顧客情報を含む業務関連ファイルがWinny上に流出していたことが判明したと発表した。流出したファイルは同社社員および販売業務委託先元社員が作成したもので、同社の法人顧客企業名と担当者の氏名48件が含まれていた。企業の
中部電力株式会社は8月31日、火力発電設備に関する技術資料ががWinny上に流出していたことが判明したと発表した。これは、同社の関係会社である株式会社中部プラントサービスの協力会社社員の個人用PCがWinnyウイルスに感染し、流出したもの。流出した情報は、四日市LNG
RSAセキュリティ株式会社は8月30日、開発者向けツールキット「RSA BSAFE e-文書法対応ライブラリ」の最新版 Ver1.2を、9月1日より販売開始すると発表した。本製品は、電子データに作成者の署名や作成時の日時を付与してデータの真偽を保障する機能をアプリケーションに
日本エフ・セキュア株式会社は8月30日、従業員数500名以下の企業向けにWindowsクライアント・サーバのセキュリティパッケージ「F-Secureアンチウィルス オフィスパック」を9月1日より発売すると発表した。本製品は、Windowsクライアントの統合セキュリティ対策「F-Secur
デル株式会社と日本ベリサイン株式会社は8月30日、インターネットセキュリティ分野で提携し、顧客の利便性を向上するコラボレーションプログラムの提供を開始すると発表した。第一弾として、デルと日本ベリサインは同日より、デルのオンラインストアにおいてデルの業界標
データベースセキュリティは大別すると、パッチ適用やアクセスコントロール、認証強化等の不正を起きにくくする対策（予防・防御策)と、接続やデータの参照、構成／設定の変更等のデータベースに対する操作ログを取得することで不正アクセスや誤操作の検知や事後の調査に
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
セコムトラストシステムズ株式会社は、セキュリティ対策のリーディングカンパニー マカフィー株式会社、大手レンタルサーバ事業者の株式会社ワダックスと共催セミナーを開催する。ネットワーク・システムの管理の重要性は、企業内においてますます重要性を増しつつある。
トレンドマイクロ株式会社は8月30日、個人向けセキュリティ対策ソフトの最新バージョン「ウイルスバスター2007 トレンド フレックス セキュリティ」を9月22日より発売すると発表した。また同日より、トレンドマイクロオンラインショップで予約販売を開始した。価格は通常
日本ヒューレット・パッカード株式会社は8月30日、企業の「内部統制」にかかわるユーザIDやパスワードなどのIDの監査業務を自動化する管理ソフトウェアの新製品「HP OpenView Select Audit 1.0」と、ユーザID、パスワード設定の自動化を実現するID管理製品の新バージョン
米AT&Tは8月29日（現地時間）、同社のシステムに不正侵入があり、クレジットカード情報を含む顧客情報に不正アクセスされたと発表した。同社では侵入を数時間で探知し、オンラインショップの閉鎖や関連機関への通知を行ったとしているが、同社からDSL機器を購入した約19
8月21日にBlack Hatの代表Jeff Moss氏が来日して記者会見があり、来日スピーカーについても説明があったが、Scan編集部では独自にそのアップデートを先ほど入手した。それによると最新のリストは以下のとおり。タイトルなどはまだ変わる可能性もあるが、1, 2週間の内に最
日本電気株式会社（NEC）は8月24日、Winny遮断機能などセキュリティを強化したアプライアンスサーバ「Express5800/インターネットアプライアンスInterSec」3機種を発表、同日から販売を開始した。
株式会社プロトンは8月24日、同社が販売を行う情報漏洩対策ソフトウェア「DeviceLock V5.7（デバイスロック）」に、イーディーコントライブのWinny検索機能付きUSBフラッシュメモリ「Safety Disclosure Container FW」をバンドルした、情報漏洩対策ソリューション「Devi
情報セキュリティセミナー実行委員会は、第14回「情報セキュリティセミナー」を9月6日に開催する。このセミナーは電気通信関連企業経営者、個人情報保護・コンプライアンス統括責任者、CSO、CISO、経営企画・総務・法務統括責任者、情報システム統括責任者などを対象とす
NRIセキュアテクノロジーズ株式会社は8月28日、情報セキュリティ事故からの迅速な復旧を支援する「セキュリティ事故対策支援サービス」の提供を開始した。
NECネクサソリューションズ株式会社は8月29日、企業のシステムに関する情報セキュリティのマネジメントから、システムの脆弱性までを診断するサービス「セキュリティクリニック 情報セキュリティ 総合診断サービス」を発売したと発表した。本サービスは、システム環境に
NTTデータ・セキュリティ株式会社は8月24日、VISAが認定する認定セキュリティ評価ベンダー（QSA）として、国内で初めてVISAに認定されたと発表した。QSAは、クレジットカード加盟店契約会社やプロセッサー（業務代行業者）などが扱うカード会員情報や取引情報などを保護
8月30日、株式会社 宇部衛生工業社のWebサイト改竄が確認されている。改竄を行ったのは「Devil Code」と名乗るグループと思われる。なお復旧情報は8月30日午前12時現在のもの。
株式会社ティーディー・セキュリティ（TDセキュリティ）は8月24日、英Next Generation Security Software社が開発したデータベース脆弱性検査ツール「NGSSquirrel（スクィレル）」シリーズの新バージョンを販売開始した。
オープンソース・ジャパン株式会社（OSJ）は8月24日、PCサーバのHDD全体を暗号化し、盗難・紛失による情報漏洩を防止するソフトウェア製品「ProtectDrive Server」を発表、販売を開始した。また同時に、個人・クライアントPC向けの「ProtectDrive」および「ProtectDrive
マーキュリー・インタラクティブ・ジャパン株式会社は8月29日、ITシステムとアプリケーションのパフォーマンス、サービスレベル、および可用性を、ビジネス視点で統合的に監視・管理する運用ソリューションの新製品「Mercury Business Availability Center 6.1」を8月31
【Black Hatが日本で初めて技術実習】
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
