2026.11.05（木）
- 注目検索ワード
今ではすっかり多くなった企業のブログ。どちらかと言えば中小企業や個人が積極的に取り組むブログだが、マイクロソフト(以下、MS)もブログを使っている。今回、「日本のセキュリティチームのBlog」を運営するセキュリティレスポンスチーム(SRT)の奥天氏と小野寺氏の2名
アメリカで最高水準の情報セキュリティに関する研究と教育を実践しているカーネギーメロン大学。その日本校とインターネットによる不正アクセスなどの情報セキュリティの情報収集・公開・啓蒙活動を展開するJPCERT/CCの共催によるセキュリティセミナーがこのほど開催され
●データブローカーを訴えたVerizon
米連邦取引委員会(FTC)が、Googleのブログサービス「BlogSpot」を使い、数百人のユーザにスパイウェアやアドウェアをダウンロードさせていた企業を一時的に閉鎖した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/14_3684.html
セキュリティベンダ各社は、Soberの新しい亜種「Sober.Y（日本エフ・セキュアでの名称）」が過去数時間に数百万個と急速に拡大していること受け、注意を呼びかけている。メールの件名や本文には数種類のパターンが確認されているが、このうちいくつかはFBI、CIA、ドイ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
セキュリティベンダ各社は、「WORM_MYTOB.MX（トレンドマイクロでの名称）」ワームが日本、インド、中国、ヨーロッパ、台湾などで感染報告が確認されていること受け、注意を呼びかけている。WORM_MYTOB.MXは、ネットワーク感染するマスメーリングワーム。バックドア活
警視庁目黒署は11月26日、「アイコラ（アイドルコラージュ：アイドルの写真とヌード写真を合成した画像）」をWebサイトに掲載したとして、Webサイトの管理者である会社員、荒里志容疑者（26歳）、および国土交通省所管の財団法人「航空保安施設信頼性センター」東京空
11月25日と27日、6件のWebサイト改竄が確認されている。改竄を行ったのは「A1TS」「c0d3rz」「t4mbun_h4ck3r」と名乗るグループと思われる。なお、復旧情報は11月28日正午現在のもの。
セキュリティベンダ各社は、「WORM_MYTOB.MX（トレンドマイクロでの名称）」ワームが日本、インド、中国、ヨーロッパ、台湾などで感染報告が確認されていること受け、注意を呼びかけている。WORM_MYTOB.MXは、ネットワーク感染するマスメーリングワーム。バックドア活
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
セキュリティベンダ各社は、Soberの新しい亜種「Sober.Y（日本エフ・セキュアでの名称）」が過去数時間に数百万個と急速に拡大していること受け、注意を呼びかけている。メールの件名や本文には数種類のパターンが確認されているが、このうちいくつかはFBI、CIA、ドイ
日本郵政公社東京支社は11月16日、大崎郵便局において約2万9千件の小包郵便物配達証が紛失したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
セキュリティベンダ各社は、「WORM_MYTOB.MX（トレンドマイクロでの名称）」ワームが日本、インド、中国、ヨーロッパ、台湾などで感染報告が確認されていること受け、注意を呼びかけている。WORM_MYTOB.MXは、ネットワーク感染するマスメーリングワーム。バックドア活
株式会社ワコールは11月24日、同社のオンラインショッピングサイト「ワコールオンラインショップ」において外部からの不正アクセスによって顧客情報が流出したことに関し、新たに顧客データの流出が判明したと発表した。新たに判明したのは367名分で、これまでに判明し
F-Secure社は11月21日（現地時間）、携帯電話に感染するトロイの木馬「SymbOS/Pbstealer.A」を確認したと発表した。このトロイの木馬は、Symbian Series 60を搭載する携帯電話で実行される。データベース圧縮ユーティリティのふりをしており、実行するとデータを圧縮す
セキュリティベンダ各社は、Soberの新しい亜種「Sober.Y（日本エフ・セキュアでの名称）」が過去数時間に数百万個と急速に拡大していること受け、注意を呼びかけている。メールの件名や本文には数種類のパターンが確認されているが、このうちいくつかはFBI、CIA、ドイ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、北海道警旭川方面本部生活安全課と稚内署は11月22日、「ヤフーオークション」を悪用して、権利者に無断で複製したコンピュータソフトウェアを販売した疑いで、千葉県船橋市の中国人男性（27歳）の自宅を
NEC（日本電気株式会社）は、同社のISP「BIGLOBE」において、BIGLOBEが送信したメールについて、受信サーバ側でドメイン詐称の有無が判別可能となる迷惑メール対策「送信ドメイン認証」を11月30日より開始すると発表した。
日本ヒューレット・パッカード株式会社は11月24日、「HP Protect Tools」の仕組みをデスクトップPC、ワークステーションでも提供を開始すると発表した。これは、スマートカード（ICカード）リーダ機能を備えたキーボード「USB 日本語版スマートカードキーボード」を同
シスコシステムズ株式会社は、ネットワークの大規模な感染や脅威を防ぎ、重要な情報資産を効果的に保護する、「Cisco Incident Control System（Cisco ICS）」と分散型脅威軽減ソリューション「Cisco Intrusion Prevention Systems（Cisco IPS）」を発表した。
株式会社ブレインワークスは、「企業におけるリスクマネジメント−守りから攻めへの情報セキュリティ対策−」セミナーを全国3ヶ所で開催する。このセミナーは、情報セキュリティをリスクマネジメントの中心として位置づけ、積極的に対策を行うことで他社との差別化を図
株式会社ラックと株式会社エンパワー・ジャパンは11月24日、情報セキュリティサービス分野で協業すると発表した。両社は、メンタルヘルスケアを提供することで企業と従業員間の関係性を健全に保ち、リスクマネジメントを実践する「ヒューマン・リレーショナル・セキュ
株式会社テリロジーと株式会社フロンティア・ドメインは、米Infoblox社のネットワークID管理のアプライアンスサーバ「DNSone」と連携して、社内ネットワークに不正接続しているクライアントPCの検知と管理者への通知を可能にするオプション製品「NETMETRIX for Infobl
NECソフト株式会社は11月24日、メールフィルタリングソフト「GUARDIANWALL」のLinux版をバージョンアップし「GUARDIANWALL V6.0 for Linux」として同日より販売開始すると発表した。これまで、キヤノンシステムソリューションズ株式会社がSolaris版として開発・販売し
NTTコミュニケーションズ株式会社は、運営するISP「OCN」において、携帯ユーザーへの迷惑メールを防止する対策、「Outbound Port 25Blocking」を開始した。
丸紅ソリューション株式会社は、米バラクーダネットワークス社と販売代理店契約を締結し、バラクーダ・スパムファイアウォール製品の販売を11月22日より開始したと発表した。同製品は、スパムメールとウイルスをメールサーバの手前でフィルタリングする電子メールのセ
株式会社ラックは、従来の技術者向けの情報セキュリティ教育サービス「SNSアカデミー」を拡充し、新たにマネジメント層を対象にした、実践演習を取り入れた総合トレーニングコース「実践・マネジメント実習・演習コース」を開設する。
コンピュータ・アソシエイツ株式会社は、Webアプリケーションのアクセス制御/シングル・サインオン製品「eTrust SiteMinder r6 SP3」に、ID、パスワードなどの認証情報を安全に交換するための標準規格であるSAML（Security Assertion Markup Language）2.0のサポート
株式会社フューチャースピリッツは、情報漏洩防止に特化した専用メールサーバのホスティングサービス「Future Mail Advance＋」を開始した。
中国最大のコンシューマー向けソフトウェアメーカー・金山軟件（英語名:King Soft、本社:北京、雷軍社長）が日本法人・キングソフト（本社:東京都渋谷区、広沢一郎社長）を設立したのは2005年春だった。9月からは同社の主力製品の1つである総合セキュリティソフトの国内
日本エフ・セキュア株式会社は、「F-Secure Site Guard アプライアンス」新製品紹介セミナーを12月8日に開催する。本セミナーは、Webアプリケーションに対する攻撃やWebサーバへのウイルス侵入・拡散を防止する機能を持った同新製品が12月20日から出荷されることを踏ま
NTTデータ・セキュリティ株式会社は11月21日、「内部漏洩対策セミナーVol.2〜再発見！ 組織・現場の流れにそった情報漏洩対策とは〜」を12月20日に開催すると発表した。このセミナーは、個人情報保護体制を確立するなかで、業務に負荷をかけない現場重視のセキュリティ
株式会社日立情報システムズは、フィッシング・スパムメールへの対策に有効なセミナー「フィッシング・スパムメールへの対策方法はこれ！ よく分かるメッセージングセキュリティ対策セミナー」を12月2日に開催する。本セミナーは、フィッシングやスパムメールといった
11月22日および23日、7件のWebサイト改竄が確認されている。改竄を行ったのは「chinahacker」「XTech Inc」「N3s|J」「nEt^DeViL」と名乗るグループと思われる。なお、復旧情報は11月24日正午現在のもの。
セキュリティベンダ各社は、Soberの新しい亜種「Sober.Y（日本エフ・セキュアでの名称）」が過去数時間に数百万個と急速に拡大していること受け、注意を呼びかけている。メールの件名や本文には数種類のパターンが確認されているが、このうちいくつかはFBI、CIA、ドイ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
英Computer Terrorismは11月21日、Windowsに新たなセキュリティホールを発見したと発表した。この問題が悪用されると、リモートから権限を昇格され、任意のコードを実行される可能性がある。これは、Internet Explorerがjavascript"Window()"の初期化に失敗することが
＜今週の特集記事＞
CIW(Certified Internet Webmaster)セキュリティ・プロフェッショナル取得者は、セキュリティの設定や管理責任者として、プロジェクトを遂行する知識と技術を認定された技術者といえる。ウイルスや攻撃手法の識別、ファイアウォールの検知技術による対策手法、OSのセキュ
最高情報責任者をはじめ、情報管理責任者をターゲットにした雑誌、『CIO Insight』が、９月に「Customer Data May be Too Risky to Keep（顧客情報保持は危険すぎる）」という記事を掲載した。バックアップテープをクーリエ会社が紛失する。ソーシャルエンジニアリングを
●講義には「積極的に参加し発言する」ことが求められる
10月31日、PHPのセキュリティサービスを専門に行うHardened-PHP Projectが、重大なセキュリティホールが見つかったとして警告を行ったのに続き、11月6日には、PHPのXML-RPC（転送にhttpを使用し、エンコードとしてXMLを使用する処理）の脆弱性をついたLinuxのワームが発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_5017.html
11月22日、越前町役場のWebサイト改竄が確認されている。改竄を行ったのは「Sys7ech」と名乗るグループと思われる。ルートディレクトリに「Sys7ech.html」というファイルを追加されたようだ。なお、復旧情報は11月22日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社シマンテックは11月21日、「シマンテック コンシューマセキュリティトピック」を発表した。このトピックは、一般ユーザに分かりやすく理解してもらうためのもので、2005年上半期のレポートで目立った「ボットの増加」について紹介している。
株式会社アイ・オー・データ機器は11月21日、同社のポータブルハードディスク「HDP-Uシリーズ」の一部製品型番の特定ロットに、ウイルスが混入している可能性があることが確認されたと発表した。混入している可能性のあるウイルスはトロイの木馬型の「WORM_TOMPAI.A（
株式会社日立情報システムズは、フィッシング･スパムメールへの対策に有効なセミナー「フィッシング･スパムメールへの対策方法はこれ！ よく分かるメッセージングセキュリティ対策セミナー」を12月2日に開催する。本セミナーは、フィッシングやスパムメールといった
マイクロソフト株式会社は11月21日、Telecom-ISAC Japan（財団法人 日本データ通信協会 テレコム・アイザック推進会議）と協力し、駆除ツールの提供から1ヶ月を経過した時点において、20万を超えるAntinnyワームの駆除に成功したことを発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
株式会社ワコールは11月19日、同社のオンラインショッピングサイト「ワコールオンラインショップ」において外部からの不正アクセスがあり、4,757名の顧客情報が流出したことが判明したと発表した。このシステムは、NECネクサソリューションズ株式会社が運用業務を委託さ
株式会社ソニー・ミュージックジャパンインターナショナルは11月18日、XCPコンテンツ保護ソフトウェアを収録するCDに対する国内での対応を発表した。
これは米Sony BMG社の発表を受けたもので、米国と同様の対応を行っていくとしている。同社が輸入販売した特約店に対し
11月17日、佐渡市のWebサイト改竄が確認されている。改竄を行ったのは「JaCKaL」と名乗るグループと思われる。なお、復旧情報は11月18日正午現在のもの。
Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」（いずれも日本エフ・セキュアでの名称）で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
米ウェブセンス社は11月17日、同社のセキュリティ情報分析機関「WebsenseSecurity Labs」がエンドユーザのPCで悪質な活動を行うための手段として、SonyのDRMアンインストーラを利用するWebサイトを発見したという報告を受けたと発表した。
NHKは、同大阪放送局中央営業センターの地域スタッフが、携帯端末を盗まれたと発表した。
この携帯端末は放送受信料の契約や集金業務に利用するもので、11月10日に盗難されたという。
携帯端末には顧客情報が記録されていたが、複数のセキュリティ対策が施されているため
NHN Japan株式会社は11月15日、同社が運営するインターネットゲームポータルサイト「Hangame」において顧客情報の一部が社外に流出した疑いが判明したと発表した。同社では、6月に警察から顧客ID盗用に関する捜査の協力依頼を受け、警察へ情報提供を行うとともに社内調査
日本エフ・セキュア株式会社は、「F-Secure Site Guard アプライアンス」新製品紹介セミナーを12月8日に開催する。本セミナーは、Webアプリケーションに対する攻撃やWebサーバへのウイルス侵入・拡散を防止する機能を持った同新製品が12月20日から出荷されることを踏まえ
株式会社ジェイエムシーが無料配布している「ISO27001早わかりガイドブック」が人気を集めている。同社は、ネットワークセキュリティ事業をはじめハード・ソフトの販売からネットワーク構築、SI事業、コンサルテーション、トータルサポート、教育事業などを行っているが
