2026.11.05（木）
- 注目検索ワード
プルデンシャル生命保険株式会社は10月14日、最大460件の顧客個人情報（契約者リストのコピー）が盗難に遭い、第三者の手に渡っていることが判明したと発表した。
＜今週の特集記事＞
●政府関係機関はセキュリティが弱い？
マイクロソフトはこのほど、同社のセキュリティ関連イベント「SECURITY SUMMIT 2005 Fall」を開催した。米国・マイクロソフト本社のセキュリティビジネス＆テクノロジーユニット コーポレートバイスプレジデントのマイク・ナッシュ氏によって、同社が進める「Trustworth
以前、知り合いの営業マンにメールを送ると、1時間ほどで返事が返ってきたが、今では1日経たないと返事が返ってこない。
10月3日付け『COMPUTERWORLD』が、データ管理サービス大手 Iron Mountain が、同社がデジタルテープにバックアップする全てのデータを暗号化する契約をDecruと結んだと報じた。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/6_3822.html
10月17日、2件のWebサイト改竄が確認されている。
改竄を行ったのは「hackbsd Crew」および「SPYKIDS」と名乗るグループと思われる。
なお、復旧情報は10月18日正午現在のもの。
F-secureなどのウイルス対策ベンダが、携帯電話に感染するウイルス「Commwarrior.C」に対し注意を呼びかけている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Comersus BackOffice Plus─────────────────────
Comersus BackOffice Plusは、comersus_backoffice_searchItemForm.asp スクリプトが原因でクロスサイトスクリプティン
ジェイブック株式会社は10月18日、同社メールマガジン送信作業上のミスにより、一部顧客の個人情報を含む内容のメールが誤って配信されたと発表した。
トレンドマイクロ株式会社が、「WORM_MYTOB.LL」に対し注意喚起を行っている。
WORM_MYTOB.LLはメールによって感染を拡大するワームで、日本、韓国、インド等で感染報告が確認されている。
添付ファイルが実行されるとレジストリ値を改変し、大量メール送信やバックドア
株式会社海外開発センターは10月13日、同社が運営する飲食店などの割引会員システム「TopRankers」の個人情報が流出した事実が判明したと発表した。
株式会社アルファインは10月4日、同社の顧客情報が入ったファイルがインターネット上に流出したことが判明したと発表した。
10月15日、16日の2日間、5件のWebサイト改竄が確認されている。
改竄を行ったのは「A1TS」および「Trustix」と名乗るグループと思われる。
またこのほか個人のものと思われるWebサイトの改竄も3件が確認されている。
なお、復旧情報は10月16日正午現在のもの。
トレンドマイクロ株式会社が、「WORM_MYTOB.LL」に対し注意喚起を行っている。
WORM_MYTOB.LLはメールによって感染を拡大するワームで、日本、韓国、インド等で感染報告が確認されている。
添付ファイルが実行されるとレジストリ値を改変し、大量メール送信やバックドア
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gallery─────────────────────────────
Galleryは、main.phpスクリプトがg2_itemIDパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホ
小田急電鉄株式会社は10月13日、ロマンスカー＠クラブにおいてシステムの不具合が発生したと発表した。
米US-CERTは10月13日（現地時間）、日本で10月12日にマイクロソフトが発表した「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」のセキュリティホールを攻撃するExploiコードが報告されていると発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell NetMail──────────────────────────
Novell NetMailは、ネットワークメッセージ交換アプリケーションプロトコル（NMAP）エージェントに細工されたユーザコ
セコムトラストネットは11月1日、中日新聞社が主催する中部地区では大規模な「企業セキュリティフェア」において、講演と展示会の出展を行う。
ウェブルート・ソフトウェア株式会社は、米国シェアトップのスパイウェア対策ソフトの日本語版「Spy Sweeper 4.5 J」を12月1日に発売する。
日本ベリサイン株式会社は10月13日、複数の認証手段を組み合わせて二要素認証を利用した、より強固な認証ソリューション「ベリサイン ユニファイドオーセンティケーション（UA）」の提供を11月28日より開始すると発表した。
株式会社ソリトンシステムズは10月12日、情報セキュリティにおける統合型ID管理を実現する基盤ソフトウェア「ID Admin v6.0E」を10月28日より出荷開始すると発表した。
有限会社 先端技術研究所は10月12日、イスラエルのTufin Software Technologies社との輸入販売契約を締結、ファイアウォール ポリシー管理ソフト製品「SecureTrack」の販売を開始したと発表した。
株式会社りそな銀行および株式会社埼玉りそな銀行は、偽造キャッシュカード対策として、キャッシュカードの支払い取引を制限できるサービス「カードロックサービス」を開始した。
株式会社ヤマダ電機は10月12日、ネットショップ「ヤマダ電機WEB.COM」上で、スパイウェア検知・駆除サービスの無料提供を同日より開始したと発表した。
株式会社ラックは10月13日、「TRUSTe−第三者認証個人情報保護シールプログラム」における、「認証審査」および「認証取得支援コンサルティング」を実施する「TRUSTe認証審査サービス」の提供を同日より開始したと発表した。
RSAセキュリティ株式会社は10月13日、「Key Management Serverソリューション」を10月17日より提供開始すると発表した。
株式会社PFUは10月12日、PFU検疫ネットワークシステムの機能強化として、検疫ソフトをバージョンアップ、新バージョン「iNetSec Inspection Center V3.0」として同日より販売を開始した。
トレンドマイクロ株式会社は10月13日、2004年11月に発表したネットワークウイルス対策機器「Trend Micro Network VirusWall 2500」に、新たに光ファイバ接続用インタフェースを備えたモデル「Trend Micro Network VirusWall 2500 Fiber Model」を追加、11月11日より発売
● ネットワーク機能と不正アクセス
● Jeff Moss
10月13日、7件のWebサイト改竄が確認されている。改竄を行ったのは「IYS」および「UNDER9ROUND」と名乗るグループと思われる。「UNDER9ROUND」の場合は、ディレクトリおよびファイルを追加されたようだ。また、このほか個人のものと思われるWebサイトの改竄も3件が確認さ
楽天KC株式会社は10月12日、旧国内信販（現楽天KC）の個人情報の一部が流出した事実が判明したと発表した。
10月8日、「ソフトウェア技術者連盟（LSE）」が設立された。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VERITAS NetBackup────────────────────────
VERITAS NetBackupは、Java認証サービスに細工されたリクエストを送信されることが原因でフォーマットストリング攻撃を
● Saumil Shah氏
ユニアデックス株式会社は、企業のITシステムのセキュリティ監視業務をリモートから実施する「セキュリティー・オペレーションセンター（SOC）」を開設、サービスを開始した。
ジュニパーネットワークス株式会社は10月10日、IDP（侵入検知防御）機能を搭載した「ISG 1000」アプライアンスを同日より発売したと発表した。
マカフィー株式会社は10月12日、コンシューマ向けウイルス対策製品「マカフィー 2006」のラインアップ4製品を統合した「マカフィー・インターネットセキュリティスイート 2006」のパッケージ版製品を11月18日より発売すると発表した。
高千穂交易株式会社は10月11日、米Vernier Networks社と代理店契約を締結、ネットワークアクセス管理（Network Access Management :NAM）システム「EdgeWall 7000 シリーズ」の国内販売を11月1日から開始すると発表した。
エプソンダイレクト株式会社は10月12日、セキュリティチップTPMを搭載した新A4ノートPC「Endeavor NT2800」、B5ノートPC「Endeavor NT350」を発表した。
三谷商事株式会社と株式会社シーフォーテクノロジー（C4T）は10月11日、指紋認証技術と秘密分散技術を組み合わせたUSBフラッシュメモリ「iDEA CS」を11月1日より販売すると発表した。
アイピーロックス ジャパン株式会社は、新たにネットワーク・キャプチャ型の新データベース監視ソフト「IPLocks N シリーズ」を10月17日より販売開始すると発表した。
株式会社大塚商会は、個人情報ファイルの所在を確認できるクライアント管理サービス「αアセット個人情報探索サービス」の提供を開始した。
マイクロソフト株式会社は10月12日、Telecom-ISAC Japanの要請を受け、Antinnyワームの駆除に対応した「悪意のあるソフトウェアの削除ツール」の提供を同日より開始したと発表した。
KDDI株式会社および沖縄セルラー電話株式会社は、au携帯電話の「CDMA 1X」ラインナップに、制限モードやセキュリティモードを搭載した東芝製の「A5516T」を追加した。
マカフィー株式会社は、総合的なシステムセキュリティ管理ソリューションの最新版「McAfee ePolicy Orchestrator（ePO）3.6」を発表した。
SBIベリトランス株式会社は、ゲームオンが運営するオンラインゲームサイトで提供される主力ゲーム3タイトル「RED STONE」「眠らない大陸クロノス」「ミュー〜奇蹟の大地〜」において、ネット上でのクレジットカードの不正利用を防ぐ本人認証ソリューションサービス「MPI
マイクロソフト株式会社は10月7日、月刊セキュリティ情報のリリース サイクルの一環として、リリースされるセキュリティ更新プログラム数、影響を受ける製品や最大深刻度総計、更新プログラムに関連した検出ツールの情報に関して、ユーザ宛に事前通知を行うと発表した。
マイクロソフト株式会社は10月6日、米マイクロソフト コーポレーションの発表として、一般のPCユーザから企業までの広範なユーザのセキュリティを強化するための全社的な戦略と製品ロードマップの概要を明らかにした。
NEC（日本電気株式会社）は、ビジネス向けデスクトップPC「Mate（メイト）シリーズ」および同ノートPC「VersaPro（バーサプロ）シリーズ」において、欧州「RoHS指令」に準拠し、環境負荷低減に配慮すると共に、セキュリティ対策を強化した最新モデルを発表した。
株式会社日立製作所 ユビキタスプラットフォームグループは10月12日、セキュリティ対策を施したオフィス向けデスクトップPC「FLORA Se330」を10月31日から発売すると発表した。
NEC（日本電気株式会社）は、同社製PCにセキュリティホールやウイルス対策ソフトなどの不備が発見された場合にユーザーに警告する「予防保全」型サービスへの取り組み強化を発表した。
図研ネットウエイブ株式会社は、ブルーコート「Webアクセスコントロールが情報漏洩を未然に防ぐ」セミナーを東京、大阪にて開催すると発表した。
日本電気株式会社（NEC）とシスコシステムズ株式会社（シスコ）は10月11日、不正PCのアクセス検知領域について協業したと発表した。
日本エフ・セキュア株式会社は10月12日、F-Secureアンチウィルス製品の最新バージョンとして「F-Secureアンチウィルス ワークステーション版Ver5.44」、「F-Secureアンチウィルス クライアントセキュリティVer5.72」を発表した。
10月12日、国土交通省中国地方整備局 福山工事事務所のWebサイト改竄が確認されている。改竄を行ったのは「Dark_Mare」と名乗るグループと思われる。なお、復旧情報は10月12日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic Server───────────────────────
BEA WebLogic Serverは、Dos攻撃やクロスサイトスクリプティングなどを引き起こされる複数のセキュリティホールが存在す
株式会社りそな銀行は10月7日、同社社員が会社からの帰宅途中に、顧客情報資料が入った鞄を紛失したと発表した。
マイクロソフトはこのほど、同社のセキュリティ関連イベント「SECURITY SUMMIT 2005 Fall」を開催した。米国・マイクロソフト本社のセキュリティビジネス＆テクノロジーユニット コーポレートバイスプレジデントのマイク・ナッシュ氏によって、同社が進める「Trustworth
＜今週の特集記事＞
