2026.11.06（金）
- 注目検索ワード
マカフィー株式会社は、総合的なシステムセキュリティ管理ソリューションの最新版「McAfee ePolicy Orchestrator（ePO）3.6」を発表した。
SBIベリトランス株式会社は、ゲームオンが運営するオンラインゲームサイトで提供される主力ゲーム3タイトル「RED STONE」「眠らない大陸クロノス」「ミュー〜奇蹟の大地〜」において、ネット上でのクレジットカードの不正利用を防ぐ本人認証ソリューションサービス「MPI
マイクロソフト株式会社は10月7日、月刊セキュリティ情報のリリース サイクルの一環として、リリースされるセキュリティ更新プログラム数、影響を受ける製品や最大深刻度総計、更新プログラムに関連した検出ツールの情報に関して、ユーザ宛に事前通知を行うと発表した。
マイクロソフト株式会社は10月6日、米マイクロソフト コーポレーションの発表として、一般のPCユーザから企業までの広範なユーザのセキュリティを強化するための全社的な戦略と製品ロードマップの概要を明らかにした。
NEC（日本電気株式会社）は、ビジネス向けデスクトップPC「Mate（メイト）シリーズ」および同ノートPC「VersaPro（バーサプロ）シリーズ」において、欧州「RoHS指令」に準拠し、環境負荷低減に配慮すると共に、セキュリティ対策を強化した最新モデルを発表した。
株式会社日立製作所 ユビキタスプラットフォームグループは10月12日、セキュリティ対策を施したオフィス向けデスクトップPC「FLORA Se330」を10月31日から発売すると発表した。
NEC（日本電気株式会社）は、同社製PCにセキュリティホールやウイルス対策ソフトなどの不備が発見された場合にユーザーに警告する「予防保全」型サービスへの取り組み強化を発表した。
図研ネットウエイブ株式会社は、ブルーコート「Webアクセスコントロールが情報漏洩を未然に防ぐ」セミナーを東京、大阪にて開催すると発表した。
日本電気株式会社（NEC）とシスコシステムズ株式会社（シスコ）は10月11日、不正PCのアクセス検知領域について協業したと発表した。
日本エフ・セキュア株式会社は10月12日、F-Secureアンチウィルス製品の最新バージョンとして「F-Secureアンチウィルス ワークステーション版Ver5.44」、「F-Secureアンチウィルス クライアントセキュリティVer5.72」を発表した。
10月12日、国土交通省中国地方整備局 福山工事事務所のWebサイト改竄が確認されている。改竄を行ったのは「Dark_Mare」と名乗るグループと思われる。なお、復旧情報は10月12日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic Server───────────────────────
BEA WebLogic Serverは、Dos攻撃やクロスサイトスクリプティングなどを引き起こされる複数のセキュリティホールが存在す
株式会社りそな銀行は10月7日、同社社員が会社からの帰宅途中に、顧客情報資料が入った鞄を紛失したと発表した。
マイクロソフトはこのほど、同社のセキュリティ関連イベント「SECURITY SUMMIT 2005 Fall」を開催した。米国・マイクロソフト本社のセキュリティビジネス＆テクノロジーユニット コーポレートバイスプレジデントのマイク・ナッシュ氏によって、同社が進める「Trustworth
＜今週の特集記事＞
今年は米国で大規模な情報漏洩事件が続いている。2月のBank of Americaは120万件、靴の小売チェーンDSWで130万件、そして6月にはクレジットカード処理会社CardSystemsが4000万件の個人情報漏洩事件を起こし、市民のe-commerceへの信頼が揺らいでも不思議ではない事態だ。
最近日本の銀行でも、スパイウェアやフィッシングによる被害が急増しており、その対策として、ワンタイムパスワードやキーボードソフトウェア等が導入されている。
１．セキュリティホール情報の取扱 永遠の課題ディスクロージャーポリシー
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/14_4253.html
米国で連邦取引委員会(FTC)がスパイウェアをインストールしていた企業を提訴。規制に乗り出した。
Black HatのCEO ジェフ・モスのモニターの上には日本のキャラクターグッズ「いたずらぐまのグル〜ミ〜」のぬいぐるみが置かれており、ジェフを冷ややかに見下ろしている。ジェフは昔から日本文化が大好きだった（最初に日本を訪れる1998年以前から）。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているTWiki ProjectのTwikiのINCLUDE関数で、リモートから攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれており、SuSE Linuxで使用されるNovell社のYaSTツールで、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 SP4で、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、Kaspersky LabsのAnti-Virus Engineに、リモートから攻撃可能なヒープオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、マサチューセッツ工科大学のKerberos 5認証システムのバージョン1.4.1以前に含まれているkrb5_recvauth()関数で、リモートから攻撃可能な二重解放の脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Intel社のハイパースレッディング機能を備えたPentium 4プロセッサの複数のバージョンに、ローカルで攻撃可能な情報漏洩の脆弱性が見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザで、リモートから攻撃可能なスタックオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSにローカルで攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 SP4でリモートから攻撃可能な脆弱性が見つかった。
東京スター銀行は10月7日、PC1台が所在不明であることが判明したと発表した。
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。
10月7日と9日の2日間、7件のWebサイト改竄が確認されている。改竄を行ったのは「hackbsd Crew」「core-project」「System」と名乗るグループと思われる。なお、復旧情報は10月11日正午現在のもの。
トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、htmファイル拡張子のファイルをアップロードされることが原因でクロスサイトスクリプ
アフラック（アメリカンファミリー生命保険会社）は10月7日、宮崎県西都市内の販売代理店「有限会社 安藝保険事務所21」が所有するPCがWinnyウイルスに感染、同代理店が管理する一部の顧客情報がインターネット上に流出したことが9月30日に判明したと発表した。
10月6日、2件のWebサイト改竄が確認されている。改竄を行ったのは「XTechInc」および「shadow」と名乗るグループと思われる。なお、復旧情報は10月7日正午現在のもの。
トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。
株式会社シマンテックは10月7日、シマンテックセキュリティレスポンスの専門家が、ソニーのプレイステーションポータブル（PSP）のシステムを標的とする初のトロイの木馬を特定したと発表した。
千葉県警生活経済課などは10月6日、株式会社オリエンタルランドから東京ディズニーランドなどの年間パスポート購入者約12万人分の個人情報が流出した事件で、コンピューターシステム開発会社の契約社員である野元雄一容疑者（40歳）を不正アクセス禁止法違反容疑で逮捕し
(前回よりつづき）
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
横河レンタ・リース株式会社と株式会社ネクステッジテクノロジーは、スパイウェア対策サービスで業務提携し、横河レンタ・リースが提供するレンタルPCに、ネクステッジのスパイウェア対策ソフト「X-Cleaner デラックス版」をプリインストールして出荷するサービスを開始
株式会社シーピーアイは10月5日、オールインワンセキュリティソフトウェア「TotalSecurityFort」を10月1日より発売したと発表した。
株式会社バーテックス リンクは10月6日、CyberGuard社製の統合情報漏洩対策ソリューションの新バージョン「Webwasher V5.2」の出荷を10月6日から開始すると発表した。
アイディ ネットワークス株式会社は10月4日、米Authentica社の日本におけるマスターディストリビューターとして同社のERM製品「Authentica SecureMail 4.0」および「Authentica SecureDocuments for PDF 4.0」を日本国内で販売すると発表した。
スマートワイヤレス株式会社は、指紋認証機能を一体化した小型・軽量なUSBフラッシュメモリー「Safe Flash」を発表した。
株式会社アイ・オー・データ機器は10月5日、セキュリティ機能を搭載したUSB2.0/IEEE1394両対応の外付けHDD「HDH-SUE」シリーズを10月下旬より発売すると発表した。
富士ゼロックス株式会社は10月5日、国内営業部門が行なうすべての業務を対象に、情報セキュリティマネジメントシステム「BS7799-2:2002」、「ISMS認証基準（Ver.2.0）」の認証を9月29日付けで同時取得したと発表した。
セコムトラストネットは、同社のWebサイトで開設している「e-文書法 早わかりサイト」に連載第4回として「電子署名、タイムスタンプにおける技術要件とは?」と題した新規コラムを追加掲載した。
エージーテック販売株式会社は、エムエスエイが開発した電子メール情報漏洩対策アプライアンスの最新版、「MAIL PATROL Version 2」をの販売を開始した。
シックス・アパート株式会社は、ブログ構築が可能なサーバー・ソフトウェアの最新版「Movable Type（ムーバブル・タイプ）3.2 日本語版」の提供を開始した。
株式会社ジャストシステムは10月6日、インターネットメールソフトの新バージョン「Shuriken Pro4 /R.2」を11月11日に発売すると発表した。
日本ベリサイン株式会社のグループ企業であるサイトロック株式会社は10月6日、同社が現在提供しているITシステム運用監視サービスを日本ベリサイン向けにカスタマイズし、SSL暗号化通信に特化したウェブサイト運用監視サービス「SiteCare for SSL」を10月19日より日本ベ
アイピーロックス ジャパン株式会社は10月5日、株式会社富士通ソフトウェアテクノロジーズ（FST）とデータベース・セキュリティ管理ソフトウェア「IPLocks」の販売に関する業務提携を行ったと発表した。
株式会社アイ・オー・データ機器は10月5日、発売中の堅牢セキュリティUSBメモリー「Secure EasyDisk」に、「RoHS指令」対応モデルを追加したと発表した。
株式会社大塚商会は10月5日、企業の情報システムのセキュリティ強化を支援する「Active Directoryセキュリティ簡易コンサルティングサービス」を10月6日より開始すると発表した。
エヌ・ティ・ティ・コミュニケーションズ株式会社（NTT Com）は10月5日、企業向けセキュリティ関連情報のポータルサイトとして、無料で閲覧できる「OCNセキュリティポータル」を開設したと発表した。
セコムトラストネットは、同社のホームページで、「スパイウェアによるサイバー犯罪手口とその対策」と題したコラムを掲載した。
RSAセキュリティ株式会社は10月6日、キヤノン株式会社のデジタル複合機「imageRUNNER」シリーズのセキュリティ機能実装に、RSA BSAFE暗号化ツールキットが採用されたと発表した。
セコムトラストネットは、同社ビジネスパートナー ワダックス社の全レンタルサーバサービスを対象に、セコムパスポート for Webの導入初期費用を無料にする「SSL無料キャンペーン」を2005年10月1日から11月末までの期間限定で実施すると発表した。
株式会社シマンテックは10月6日、セキュアなメールゲートウェイとして開発され、可用性の高いメールインフラストラクチャを実現する「Symantec Mail Security 8200シリーズ」を11月に発売予定であると発表した。
● はじめに
