2026.11.05（木）
- 注目検索ワード
●送信元の身分を確認するドメイン認証
●拡大するボットの被害
＜今週の特集記事＞
＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場
4月10日、慶應義塾大学のWebサイト改竄が確認されている。改竄を行ったのは、「C.H.K Network Group」と名乗るグループだと思われ、「chk.html」というファイルが追加されたようだ。なお復旧情報は4月11日午前12時現在のもの。
4月11日、Yahoo! JAPANのトップページが12時30分より約2時間、アクセスできない状態にあった。ヤフーはトップページに利用できなかった旨を掲載しているが、詳細は公表されておらず、現時点では原因も不明だ。なお、現在は問題なく利用可能になっている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日立ソフトウェアエンジニアリング株式会社は4月10日、受託先1社の情報システム開発に関する業務情報および社員が個人的に作成した名簿百数十人分が、社員が個人で所有するPCのウイルス感染により、Winnyネットワーク上に流出していたことが判明したと発表した。
株式会社ザイオンは4月7日、同社が過去のイベントで使用した顧客情報が流出したと発表した。流出した顧客情報は821件で、会社名、部署名、氏名、会社住所、電話番号、メールアドレスが含まれていた。同社Webサーバの新規メンテナンス時において、旧新のデータ刷新更新時
4月8日、雷害リスク低減コンソーシアムのWebサイト改竄が確認されている。改竄を行ったのは、「OutLaw」と名乗るグループだと思われる。なお復旧情報は4月10日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
警察庁をはじめセキュリティベンダ数社が、いわゆる「山田オルタナティブ」に対し注意を呼びかけている。「山田オルタナティブ」（別名：Backdoor.Nodelm、BKDR_AGENT.BOG、BackDoor-CYC）は、ダウンロードファイルやメールの添付ファイルを開くことによってインストール
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、イタリア共和国・ローマ市の財務警察（Guardia di Finanza）は本年3月、日本のアニメーション、ゲームなどの海賊版DVDを販売していたローマ市内などのアニメショップ3店舗を著作権法違反の疑いで家宅捜索し
ネットワーク管理者・セキュリティ管理者向け Winny 対策状況アンケート
〜 回答者の100％が「今後もWinny等の被害は無くならない」と回答
〜 「Winnyを根絶することが有効な対策である」と回答したのはわずか2％
〜 最も有効な対策は「セキュリティポリシーによる社内管
ウェブセンスは4月6日、同社のセキュリティ情報分析機関「Websense Security Labs」が新技術を使用した「トロイの木馬」情報を確認したと発表した。現時点ではまだ名称が決まっていないこの「トロイの木馬」は、IEの脆弱性をモニタし、数多くのフィナンシャルウェブサイ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
マイクロソフトは4月7日、4月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は4月12日で5件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが4件、Microsoft WindowsおよびOfficeに影響を及ぼす
NO PHISHING.JPによると、Yahoo! オークションを騙るフィッシングメールが出回っている。このメールには、オークションのユーザ評価が上がったといった内容で偽サイトに誘導し、IDとパスワードを詐取しようとする。ID、パスワードを入力すると本物のYahoo! オークション
セコムトラストネット株式会社は、中堅・大手企業向けECサイト構築実績トップの株式会社ソフトクリエイト、株式会社セプテーニ、オーバーチュア株式会社、SBIベリトランス株式会社と共同で「ECサイト構築セミナー」を開催する。「集客できる、売上げが伸びる！売れるECサ
株式会社シマンテックは4月6日、写真や音楽、財務データなどを守るコンシューマ向けの新製品「ノートン・セーブ & リストア」を4月21日より全国の店頭およびシマンテックストアにて販売を開始すると発表した。価格は標準パッケージが10,290円、ダウンロード版が6,720円（
NTTデータ・セキュリティ株式会社（NTTデータ・セキュリティ）、ビック情報株式会社（ビック情報）、TDCソフトウェアエンジニアリング株式会社（TDCソフト）は3月30日、NTTデータ・セキュリティの情報漏洩対策ソフト「TotalSecurityFort（TSF）」に関して協業したと発表
経済産業省は、ウイルス・不正アクセスの届出機関として指定している情報処理推進機構（IPA）がまとめた、2006年3月のコンピュータウイルス・不正アクセスの届出状況を公表した。なお、これは経済産業省告示2号「コンピュータウイルス対策基準」および第3号「不正アクセ
トレンドマイクロ株式会社は、ファイル交換ソフトWinnyをPCから検知、駆除できるソフト「Winny悪用ウイルス専用駆除ツール」を公開した。希望ユーザは、同社のWebページより無料でダウンロード、インストールすることでWinny悪用ウイルス本体の駆除を行える。なお、同製
エヌ・ティ・ティ・コミュニケーションズ株式会社は、OCN会員が受信したメールについて迷惑メールである可能性をユーザに告知する無料の「迷惑メール自動判定」サービスを4月下旬より開始すると発表した。同サービスは、OCNサーバで迷惑メールである可能性を計算し、判定
株式会社アークンは4月4日、ファイル交換ソフトWinnyの検知／処理に特化した「ScanIF Winny対応版」を開発、無料提供を開始した。同製品は、Winnyアーカイブの「.zip」ファイルおよび圧縮（.zip）ファイル解凍後の「.exe」「.dll」を検知することが特徴だ。Winny初期バー
マカフィー株式会社は、株式会社ディーシーカード（DCカード）内にて、個人向けマカフィー製品のダウンロード販売を開始した。今回、ダウンロード販売の対象となるのは、ウイルス／スパイウェアを全自動で防御する「マカフィー・ウイルススキャン」と、総合セキュリティ
株式会社カスペルスキーラブスジャパンは4月4日、ロータスノーツ／ドミノ向けのメールシステムを保護する「Kaspersky Anti-Virus 5.5 for Lotus Notes / Domino」の新バージョンを公開した。同製品は、サーバのすべてのメールトラフィックとドミノデータベースを、ウイル
4月5日、長野市民病院のWebサイト改竄が確認されている。改竄を行ったのは、「SPYKIDS」と名乗るグループと思われる。なお復旧情報は4月6日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社デンソーは4月5日、会員制就職情報サイトに登録した2007年3月卒業予定者の個人情報を記載した書類が3月下旬に社外で紛失したと発表した。紛失した書類には、登録者53名の氏名、住所、電話番号、メールアドレスが記載されていた。現在のところ、紛失した情報の不
トレンドマイクロ株式会社は4月3日、ウイルス対策のトータルコンサルティングサービス「トレンドマイクロ エキスパートサービス」を同日から提供開始すると発表した。新サービスは、同社がパートナー企業に対し、製品/サービスの提供に加え、独自に培ったウイルス対策に
株式会社アンラボは4月4日、「アンラボ ウィニーワクチン／ウィニーシールド」に、ファイル交換ソフトウェア「Share」本体や「Share」専用ウイルスの検出・削除機能を追加、同日より無償提供を開始した。本ソフトは、「Winny」本体や「Winny」専用ウイルスを検出・削除
トレンドマイクロ株式会社と株式会社みずほ銀行は3月30日、同銀行のインターネットバンキング「みずほダイレクト」を利用するユーザーのPC環境におけるセキュリティ強化に関して、連携して推進することを発表した。両社はその一環として、店頭等にて、みずほダイレクトを
RSAセキュリティ株式会社は3月31日、クレジットカード業界における国際的な情報セキュリティ規格「Payment Card Industry（PCI）Data Security Standard」が定める基準に、決済代行事業者やショッピングサイト等が準拠するための「PCIセキュリティ・ソリューション」を発
株式会社シマンテックは4月3日、統合メールセキュリティソフトである「Symantec Mail Security for Domino」の新バージョンを発表した。4月5日より発売する。新バージョンである5.0では、スパイウェア／アドウェアの検知機能を追加、フィルタリングポリシーとレポーティ
株式会社アークンは4月3日、同社の総合マルウェア対策ソフト「AntiMalware」にファイル交換ソフトのWinnyを検知し、処理するシグネチャをデータベースに追加し、提供を開始すると発表した。これにより、Winnyに関連した情報漏洩問題と、著作権侵害の可能性を阻止するため
株式会社インターネットイニシアティブ（IIJ）は3月30日、個人向けインターネット接続サービス「IIJ4U」「IIJmio」の迷惑メール対策強化の一環として、同日より「送信ドメイン認証フィルタ」機能を追加した。
株式会社トリニティーセキュリティーシステムズは3月31日、情報の漏洩と不正使用を防止する製品「Pirates Buster for Document（パイレーツ・バスター・フォー・ドキュメント）」に、東京海上日動火災の「個人情報漏えい賠償保険」を付帯し、4月1日より提供開始すると発
株式会社ネットスプリングは4月5日、企業向けLAN認証ゲートウェイ「FEREC」シリーズの新製品2機種を、6月1日より販売すると発表した。FERECシリーズは、ネットワーク内部からのアクセスに対する認証ゲートウェイとして動作するアプライアンス機器。ユーザ単位での認証お
エントラストジャパン株式会社は3月31日、認識強化プラットフォーム「Entrust IdentityGuard（エントラスト アイデンティティガード）」の最新版となる8.0の国内提供を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
学校法人 北海道武蔵女子学園は4月4日、北海道武蔵女子短期大学の2004年度入学試験（2003年12月推薦入試、2004年2月・3月一般入試）の受験者情報が流出したことが判明したと発表した。流出した受験者の個人情報は約1,000件で、住所、電話番号、合否、生年月日などが含ま
株式会社エヌ・ティ・ティ・ドコモ九州は4月3日、同社の販売代理店であるドコモショップ川崎店（福岡県田川郡）の運営会社に所属する社員の個人用PCから顧客情報などが流出していたことが判明したと発表した。流出した情報は、同ドコモショップなどで2004年8月から2005年
ゲイツの予測に反し、なくならないスパム
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1.https://www.netsecurity.ne.jp/
2.https://www.netsecurity.ne.jp/3_6308.html
ビジネ
●コンサルティング費用はいくらかかる
＜今週の特集記事＞
シアトルの病院で、ボットネットを用いてコンピュータを機能不全にしたとして、2月10日、カリフォルニア州在住の20歳男性が起訴された。犯行は2005年1月、病院はノースウェストホスピタルだ。
＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場
4月2日、独立行政法人メディア教育開発センターのWebサイト改竄が確認されている。改竄を行ったのは、「`sei」と名乗るグループだと思われる。なお復旧情報は4月4日午前12時現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は4月4日、3月度のウイルス感染被害マンスリーレポートを発表した。発表によると、3月のウイルス感染被害の総報告数は6,993件で、先月の6,188件から増加している。感染被害件数はスパイウェア「SPYW_GATOR」が256件で引き続き1位となり、2位には
株式会社博品館は3月29日、博品館トイパーク イーエストイズ支店の出荷情報がネットワーク上に流出していたことが判明したと発表した。出荷情報には、9,527件の顧客情報が含まれていた。同社内で使用しているPCがWinnyウイルスに感染したことが原因としている。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
KDDI株式会社は3月30日、同社社員の自宅にある個人用PCがWinnyウイルスに感染し、社員情報と情報システムの仕様書が流出したことが判明したと発表した。流出が確認されたのは、2001年頃の当該社員所属部署などの社員名簿186名分と、国際ローミングサービスの事業者間試験
株式会社システムインテグレータと日本オラクル株式会社は3月30日、システムインテグレータが提供する電子商取引サイト構築パッケージ「SI Web Shopping」に、「Oracle Database Advanced Security Option」の透過的暗号化機能を、ECパッケージとして初めて採用したと発
株式会社ネットフォレストは3月23日、ロシア Doctor Web社のアンチウイルス製品「Dr.WEB for Unix」と、ICAP対応Webプロキシサーバとを連携させるためのプログラム「ファイルフィルタ for ICAP」を発表した。
エヌ・ティ・ティ・データ・セキュリティ株式会社は、「内部統制と情報漏洩対策セミナー」を4月19日に開催する。
日本エフ・セキュアは3月29日、同社初となる個人向け高機能セキュリティ製品「F-Secureインターネットセキュリティ2006」を、4月17日より販売すると発表した。
●そのほかのトピック
ビートラステッド・ジャパン株式会社は3月30日、企業内部のセキュリティ対策を推進する「オペレーショナル リスク管理サービス」を4月1日より発売すると発表した。
インターネット セキュリティ システムズ株式会社（ISS）は3月30日、不正侵入防御アプライアンスシリーズ「Proventia Network Intrusion Prevention System」を出荷したと発表した。
