2026.11.07（土）
- 注目検索ワード
KLab株式会社は10月5日、情報セキュリティ分野を主力とする専門会社「KLabセキュリティ株式会社（クラブ‐セキュリティ）」を設立したと発表した。
三井物産株式会社、E3ネットワークス株式会社、三井物産セキュアディレクション株式会社（MBSD）は、E3ネットワークスとMBSDが2005年11月1日をもって対等合併すると発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。
近畿日本ツーリスト株式会社は10月5日、クレジットカード申込書を紛失したと発表した。
結婚情報サービス「サンマリエ」を運営している株式会社サンマークライフクリエーションは、同社に資料請求を行った顧客の情報が紛失したと発表した。
IPA（独立行政法人 情報処理推進機構セキュリティセンター）は9月30日、情報セキュリティ対策のための「ボット対策のしおり」および「スパイウェア対策のしおり」を作成、公開した。
キヤノンシステムソリューションズ株式会社は9月29日、英SurfControl社が開発した企業向けメールフィルタリング製品「SurfControl RiskFilter」の取り扱いを開始したと発表した。
株式会社アイネスは10月5日、情報セキュリティ教育サービス「e-test」を10月より開始すると発表した。
株式会社大塚商会と株式会社OSKは10月3日、デジタル複合機連携ソリューション「DB-DocLink」に電子承認システムを連携させる「Advance-Flow MFP連携オプション」を開発、10月31日より発売すると発表した。
マカフィー株式会社は、Web、Eメールセキュリティ製品として、ゲートウェイ新製品「Secure Content Management Appliance」を発表した。
ソフトバンクBB株式会社は、Yahoo! BB会員向けにオプションサービスとして提供している総合セキュリティサービス「BBセキュリティ」を拡充し、セキュリティポータルサイトとして順次リニューアルすると発表した。
株式会社ネットジーンとKDDI株式会社は10月3日、au携帯電話を利用して、保護者や教師が通学中の子供の居場所や出欠状態を確認できる「通学ケータイ」を協力して開発、10月12日よりネットジーンの販売子会社を通じて提供すると発表した。
株式会社日立製作所（以下、日立）は10月4日、「Suica」に対応したマンションセキュリティシステムを開発したと発表した。
ブロケード コミュニケーションズ システムズ株式会社（ブロケード）と東京エレクトロン株式会社は9月29日、ブロケードのWAFS製品「Brocade Tapestry WAFS」の国内販売を開始すると発表した。
日商エレクトロニクス株式会社（日商エレ）は、シマンテック株式会社のメールアプライアンス「Symantec Mail Security 8100シリーズ」の販売を開始したと発表した。
サン・マイクロシステムズ株式会社は10月4日、ネットワーク・アクセスの安全性を確保したセキュアなWebアプリケーションインフラ構築に必要なソフトウェアをパッケージ化したスイート製品「 Sun Java Web Infrastructure Suite 」に、稼動サーバ単位で課金する新しいライ
株式会社NTTデータ、東急セキュリティ株式会社、イッツ・コミュニケーションズ株式会社の3社は、横浜市青葉区みたけ台地区において実施した、ICタグを利用した「子供見守りサービス」アイセイフティ実証実験の結果を公表した。
富士通株式会社は、浦和ルーテル学院が児童・生徒の安全対策の一環として、本年4月より連絡事項をメールで一斉送信する「連絡メール」と、ICタグとメールを活用し児童の登下校時刻をリアルタイムに把握できる「登下校確認システム」を導入していることを発表した。
キヤノン販売株式会社は10月4日、独自の赤外線通信技術により個人認証のセキュリティー機能を搭載した、携帯情報端末向け小型認証装置「キヤノン セキュリティペンダント（IP-1）」を10月上旬に発売すると発表した。
株式会社シマンテックは、中規模の団体/企業を対象としたスケーラブルな脆弱性修正/パッチ管理ソリューション「Symantec LiveState Patch Manager」を発売した。
トレンドマイクロ株式会社は、9月28日12時56分頃公開された「パターンファイル2.859.00」において、誤警告が発生することを確認したと発表した。
株式会社日立製作所は10月3日、指静脈認証装置の小型化技術を開発、従来のものと比較して、同社比で容積20分の1となる世界最小の指静脈認証装置を試作したと発表した。
国立がんセンターは10月4日、国立がんセンターで構築を進めてきた日本IBMのセキュリティを搭載した新キャンパス・ネットワークが全面稼動を開始したと発表した。
株式会社ラックは9月30日、米Application Security社と日本国内での独占販売パートナー契約を締結、2005年末より同社製品の販売展開を開始すると発表した。
株式会社シマンテックは、個人・SOHO 向けインターネットセキュリティソリューション製品「ノートン・シリーズ」の最新版を10月14日より順次発売すると発表した。
トレンドマイクロ株式会社は、インターネットサービス事業者（ISP）を通じて利用するウイルス対策製品「ウイルスバスター エントリーエディション」の提供を開始した。
RSAセキュリティ株式会社は10月4日、電子署名およびタイムスタンプを電子文書に付与してe-文書法に対応するための開発者向けツールキット「RSA BSAFE e-文書法対応ライブラリ」の提供を開始したと発表した。
株式会社テレマーケティングジャパンと株式会社ジェイエムシーは共同で、情報セキュリティ最前線/個人情報保護法対策セミナー「個人情報漏えい対策 今見直すべきは意識向上と業務品質」を開催する。
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
10月4日、5件のWebサイト改竄が確認されている。改竄を行ったのは「XTech Inc」と名乗るグループと思われる。なお、復旧情報は10月5日正午現在のもの。
マイクロソフト株式会社は10月4日、「悪意のあるソフトウエアの削除ツール」の新バージョンが「Antinny」ウイルスに対応すると発表した。
日本興亜損害保険株式会社および日本興亜生命保険株式会社は10月3日、代理店である「Ｋ・マツモト」の店主が業務用自動車で営業活動中に車上荒らしに遭い、顧客リストが入った鞄を盗難されたと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hitachi's JP1/Cm2/Network Node Manager──────────────
Hitachi's JP1/Cm2/Network Node Managerは、Webユーティリティー機能が原因でDos攻撃を受けるセキュリティホールが存
＜今週の特集記事＞
最近日本の銀行でも、スパイウェアやフィッシングによる被害が急増しており、その対策として、ワンタイムパスワードやキーボードソフトウェア等が導入されている。
新種のウイルスやスパイウェアの登場、より高度化する不正アクセスなどインターネットの世界には常に「新たな脅威」が存在する。進化と変化があまりにも激しい中にあっては、「脅威に対する的確な知識を持ち、効果的な対策を施す」ことこそが求められている。そんな中、
●空軍基地から3万3000件の個人情報漏洩
9月23日、米国に本社をおくクレジットカード決済代行とリスクマネージメントの大手企業CyberSourceが、カードシステムズ・ソリューションズの全資産を獲得する仮契約書に署名したと発表した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/14_4335.html
サイバーディフェンス社からの情報によると、IBM社のAIX OS 5.2および5.3にローカルで攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているGnome ProjectのDia描画ツールに、ローカルで攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Acute.Cは、マイクロソフト社のExcelファイルに感染する新しいウイルスである。
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているOpenSSH ProjectのOpenSSH SSHサーバに、リモートから攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているAbiSource CommunityのAbiWordワープロパッケージに、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているCfengineに、ローカルで不正なファイルが作成される脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Novell社のGroupWise Clientのバージョン6.5.3以前に、ローカルで攻撃可能な整数オーバーフローが見つかった。
10月3日、株式会社 新学社のWebサイト改竄が確認されている。改竄を行ったのは「D.O.M」と名乗るグループと思われる。なお、復旧情報は10月4日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dia───────────────────────────────
Diaは、eval () 機能が原因でplug-ins/python/diasvg_import.pyにエラーを引き起こされるセキュリティホールが存在する
サイバーディフェンス社からの情報によると、Check Point Software Technologies LtdのZone Labs ZoneAlarm Proに、ファイアウォールの制約が回避される脆弱性が見つかった。
西部ガスは9月28日、同社の協力会社の従業員が顧客情報が記載されたリストを社外に持ち出し、紛失するという事態が発生したと発表した。
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefoxおよびMozilla webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートから攻撃可能なバッファオーバーフローが見つかった。
9月30日から10月3日の4日間、12件のWebサイト改竄が確認されている。改竄を行ったのは「Sala 14」「Black Phoenix」「core-project」と名乗るグループと思われる。なお、復旧情報は10月3日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tomcat──────────────────────────────
Tomcatは、特定のリクエストが適切に処理されないセキュリティホールが存在する。この問題が悪用されると、攻撃者に不
株式会社ジェイティービーは9月30日、同社社員が電車内にショルダーバッグを置き忘れ、中に入っていた個人情報とともに紛失したと発表した。
島根県は9月26日、県立松江東高等学校2年生36名分の生徒カードが紛失していることが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia Breeze────────────────────────
Macromedia Breezeは、パスワードをリセットする際にパスワードをプレーンテキストでデータベースにストアすることが原
● Jeremiah Grossman
● Kenneth Geers
● Sherri Sparks & Jamie Butler
● Chris Hurley
● Dan Kaminsky
● the Grugq
