2026.11.05（木）
- 注目検索ワード
株式会社シーフォーテクノロジーは9月16日、Windowsに対応した情報漏洩対策ソフトウェア「CRYPTYシリーズ」の第4弾として、秘密分散技術を搭載したアプリケーション「CRYPTY S」を10月3日より発売開始すると発表した。
EMCジャパン株式会社は、ポリシー・ベースのデータ管理とデータ移動を実現するソフトウェア「Centera FileArchiver（CFA）」を活用して、NAS（ネットワーク接続型ストレージ）とCAS（コンテンツ・アドレス・ストレージ）のストレージ階層間でILM（情報ライフサイクル管理
株式会社三井住友銀行は、キャッシュカードのセキュリティ強化策として、「ATMオートロックサービス」と「キャッシュカード出金のお知らせサービス」を開始した。
株式会社ラックは9月20日、カナダSynaptive Solutions社製「Lyris MailShield Server 4.2 日本語版」の国内販売代理店としてSynaptiveと契約を締結、10月1日より同製品を出荷開始すると発表した。
トレンドマイクロ株式会社は9月20日、Kelkea社のテクノロジーを採用した企業・ISP向けスパムメール遮断サービス「Trend Micro Network Reputation Services」を、10月31日から販売開始すると発表した。
KDDI株式会社は9月20日、法人向けインターネット接続サービス「KDDIインターネット」に、多彩なセキュリティ機能と個人情報賠償責任補償制度等を備えた「セキュアライン」サービスを10月1日から追加提供すると発表した。
株式会社シマンテックは、個人向けバックアップ・リカバリソフトウェアの最新版、「ノートン・ゴースト（Norton Ghost）10.0」を10月14日に発売する。
広島高速道路公社は、9月14日に同市東区で道路建設用地取得のための立会作業中に鞄が紛失、鞄に入れていた名簿に個人情報が記載されていたと発表した。
ACCS（社団法人コンピュータソフトウェア著作権協会）は、静岡県警生活環境課と静岡中央署が9月14日、インターネットオークション「ヤフーオークション」への出品目的で、権利者に無断で複製したアニメーションDVDを所持していた福岡県那珂川町の無職男性（28歳）とアル
東京国税局は9月20日、東京国税局徴収部および課税第二部において、それぞれ1台、合計2台のPCの所在が不明であることが判明したと発表した。
千葉市消防局は9月16日、防火管理者資格取得の講習会参加者の名簿の一部を紛失していたと発表した。
共栄火災海上保険株式会社は9月20日、平成15年度計上分の自賠責保険申込書類の一部を紛失していることが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Opera Mail client────────────────────────
Opera Mail clientは、細工されたファイル名を持つ添付ファイルなどによって複数のセキュリティホールが存在する。この
＜今週の特集記事＞
新種のウイルスやスパイウェアの登場、より高度化する不正アクセスなどインターネットの世界には常に「新たな脅威」が存在する。進化と変化があまりにも激しい中にあっては、「脅威に対する的確な知識を持ち、効果的な対策を施す」ことこそが求められている。そんな中、
●進化するトロイの木馬
指紋認証が正確性を増していく一方で、デメリットもある。よく言われるのが心理的不快感だ。先に述べたように、指紋による本人の特定というのは、警察による指紋鑑定が先だった。すなわち、犯罪性＝指紋鑑定という印象があるのである。また、指紋を取るという作業がプラ
8月28日、米南部を襲い、ルイジアナ州などで壊滅的な被害を与えたハリケーン「カトリーナ」。被災直後から義援金を狙ったフィッシング詐欺が横行しており、セキュリティ企業などが警告を行ってきたが、ミズーリ州とフロリダ州の検事総長がフィッシングサイトの登録者を起
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
大
サイバーディフェンス社からの情報によると、NIC（Network Information Services）クライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。この脆弱性は容易に攻撃することができる。パ
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が
サイバーディフェンス社からの情報によると、Snort ProjectのSnort侵入検知ユーティリティのバージョン2.4.0以前にリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。問題はパケット処理部分のエラーが原因で発生する。この脆弱性に
9月19日、国際連合環境計画・国際環境技術センターのWebサイト改竄が確認されている。改竄を行ったは「Sys7ech」と名乗るグループと思われる。なお、復旧情報は9月20日正午現在のもの。
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているzlibのバージョン1.2.1から1.2.3で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が
サイバーディフェンス社からの情報によると、EsBot.Bは、EsBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキ
サイバーディフェンス社からの情報によると、Oracle社のReports Developerのバージョン2.0以降で、リモートから攻撃可能な脆弱性が見つかった。これにより、データベースが参照または改竄される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コ
NTTコミュニケーションズ株式会社は9月17日、同社の業務委託先会社社長が恐喝未遂容疑で逮捕されたと発表した。これは、業務委託先の社長がNTTコミュニケーションズの業務に使用していたPCを隠匿し、このPCに記録された顧客情報の漏洩をほのめかし恐喝を行ったもの。NTT
サイバーディフェンス社からの情報によると、複数のベンダが実装しているXFree86 ProjectのXFree86 X11 X Window Systemに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 Active Directoryで、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なLDAP Search Requestパケットを介して、DoS攻撃が実行される可能性がある。この脆弱性に対する攻撃コード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているTCPネットワーキングプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。実環境で攻撃コードの存在を確認している。
杜の都信用金庫は9月15日、合併を機に顧客情報が記載されたデータの保管状況を全営業店および本部各部署において追加的な調査、点検を実施したところ、顧客情報が記載された「申込書（兼印鑑票）」の一部が紛失していることが判明したと発表した。紛失した申込書は465枚
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、currentdirとcurrent_dirパラメータでユーザ入力を適切にチェックしていないことなど
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Enigmail─────────────────────────────
Enigmailは、細工された鍵を作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモート
株式会社東京三菱銀行および株式会社UFJ銀行は9月15日、顧客情報の管理状況見直しのために全店で点検調査を実施した結果、両行合計12万件以上の個人情報紛失が判明したと発表した。内訳は、東京三菱銀行が約5万1千件、UFJ銀行が約7万1千件で、顧客氏名や口座番号、預金残
社団法人日本インターネットプロバイダー協会は、「インターネット上の自殺予告事案への対応に関するガイドライン」説明会を10月7日に開催すると発表した。これは、電子掲示板などへの自殺の決行をほのめかす書き込み、他人に対して集団自殺を呼びかける書き込みが行われ
キングソフト株式会社は9月14日、中国キングソフトの総合セキュリティ対策ソフト「金山毒覇」を日本語化、「キングソフトインターネットセキュリティ2006」として同日よりダウンロード販売を開始した。100万本までは、1年間にわたって無償で使用することができ、メールに
ソースネクスト株式会社は9月14日、重要フォルダやファイルを容易に暗号化できるソフト「データプロテクト」を10月14日に発売すると発表した。価格は1,980円。同製品は、導入時に重要なデータを暗号化、PC起動時にパスワードを入力した際のみ、暗号のかかったデータを通
株式会社ケイ・オプティコムは、同社の法人向けデータセンターサービスおよびセキュリティサービスに関して、情報セキュリティマネジメントシステム（ISMS）適合性評価制度である「BS7799-2:2002」並びに「ISMS認証基準Ver.2.0」を同時に認証取得したと発表した。取得日
大日本印刷株式会社は、eTRON仕様に準拠した高速処理可能なセキュリティモジュール「SECURETRON（セキュアトロン）32-B」を開発し、10月からサンプル出荷を開始する。 eTRONはYRPユビキタスネットワーキング研究所の坂村健所長が提唱するセキュリティモジュールユニット
三菱電機株式会社は、指組織内部の指紋情報を非接触で検出する世界初の生体認証装置として、乾燥した指や濡れた指に99%以上対応できる「三菱指透過認証装置」2タイプを発売した。同装置は、指紋の凹凸に応じた指内部の光透過率変化により、指の内部組織を光学的に検出す
株式会社ネットマークスは、ラックと提携し、ファイアウォールマネージドサービス「Firewall24+」の提供を開始した。本サービスは、同社が提供してきたファイアウォールの設定変更・パッチ適用を代行サービスに、新たにセキュリティ監視機能など追加したもの。24時間365
株式会社NTTデータ経営研究所とハミングヘッズ株式会社は、共同でPCからの機密情報の漏洩を防止するための「シンクライアント化ソリューション」の提供を開始した。本ソリューションは、これまでPC上にあったアプリケーションやデータをサーバで一元管理し、更にコピーや
大日本印刷株式会社は9月14日、ICカードを使用したセキュリティ・ソフトウェア「エンドポイント・セーバー」を開発、10月末より企業向けに販売を開始すると発表した。同製品は、PCにソフトを導入する際に、あらかじめユーザのICカード情報を登録させ、PC起動時に登録ユー
RSAセキュリティ株式会社は9月15日、企業向けのフィッシング対策ソリューション「RSA BSAFEフィッシング対策ソリューション」を発表、提供を開始した。価格は、1ドメイン/1サーバあたり150万円（初年度。RSA BSAFE Certライセンス料金と初年度サポート料金含む）。同ソ
本連載では、各種フィッシング対策製品を紹介しながら、その効果を検討している。今回は、ブラウジングの際に個人の注意によって可能な対策に焦点を当てる。
セコムトラストネット株式会社は9月2日、大阪で開催した「個人情報保護法施行後のセキュリティ対策」と題したセミナーの講演資料の無料提供を開始した。
今回のセミナーで基調講演した、プライバシーマーク取得支援コンサル第一人者であるインターネットプライバシー研究
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Java System Application Server────────────────Sun Java System Application Serverは、機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、
大阪ガス株式会社は9月8日、ガス料金等の収受、ガスの開閉栓などの業務を委託している株式会社ヤマキの作業員が、滋賀県草津市および栗東市での業務中に顧客情報が記載された書類である「領収証（控）」を紛失したと発表した。これは、9月6日にヤマキの作業員が「領収証
株式会社インテリジェント ウェイブは、内部情報漏洩対策システムCWATシリーズ製品「オペレーション ディフェンス コントローラー（OPDC）」の新製品CWATクライアント製品「オペレーション ディフェンス コントローラー プロ（OPDC Pro）」を出荷した。同製品は、PCクラ
株式会社バーテックス リンクは9月13日、世界初の暗号化チップを搭載し、ハードディスク内の全領域暗号化を実現した外付けHDD「digicrypt」シリーズ2製品「X‐Wall Secure 1"HDD」「X‐Wall Secure 2.5"HDD」を9月15日に発売すると発表した。同製品は、ハードウェアベー
日本電信電話株式会社、NTTエレクトロニクス株式会社は9月13日、安全性の高い小型指紋認証装置として、実装体積0.165ccの超小型指紋認証モジュール「μFP」を製品化、10月1日よりサンプル出荷を開始すると発表した。μFPは、静電容量式指紋センサや指紋認証処理回路、登
株式会社バッファローは9月13日、強力な暗号化とパスワード付きDVD/CD作成が簡単に行えるDVDスーパーマルチドライブ「DVSM-XH516シリーズ」を9月下旬に発売すると発表した。USB2.0/1.1対応の外付けタイプ「DVSM-XH516U2」、内蔵ファイルベイ用「DVSM-XH516FB」をラインア
株式会社リコーは9月12日、企業や組織ごとに規定されたセキュリティポリシーに従い、電子文書の閲覧/印刷の制御が行えるセキュリティシステム「Ridoc Policy Base V1」を発売した。同システムは、企業や組織ごとのセキュリティポリシーに従って文書へのアクセスルールを
ニフティ株式会社は9月13日、企業向け迷惑メール対策サービス「迷惑メールフィルター」を強化、「Symantec Brightmail AntiSpam」を追加した。迷惑メールフィルターサービスでは、同社独自開発の迷惑メール判定技術と「学習型フィルター」機能を組み合わせ、迷惑メールを
イーセキュリティ・ジャパン株式会社は、公開系Webサイトへの攻撃からシステムを保護するオープンソースを組み合わせたソリューション「Secure LAMP」の提供を開始する。同ソリューションは、Webシステム向けのセキュリティ用OSSを組み合わせ、ESJで評価・検証したものを
株式会社アイ・ウェイブ・デザインは9月12日、営業支援パッケージ「ウェブハロー」のBREWプラットフォーム対応版「ウェブハロー・テノール」を開発、ウェブハローの販売代理店である株式会社アシストと共同で販売を開始すると発表した。同製品は、「ウェブハロー」をKDD
株式会社サンブリッジ ソリューションズは9月13日、同社ASPサービス「URLWatch」に、ホームページ改ざんチェック機能を追加したと発表した。URLWatchは、サーバのプロセス監視やpingなどによるネットワーク・レベルの監視ではなく、実際に利用するユーザの目線で、サイト
住商情報システム株式会社は9月13日、株式会社ラック開発の不正PC検知・排除アプライアンス「IntraPOLICE Ver.3」の総販売代理店として販売・サポートを開始すると発表した。IntraPOLICEは、アプライアンスタイプの専用機（センサー）でネットワークに流れるARPパケット
NTTコムウェア株式会社は、エンタープライズ指紋認証ソリューション「e-UBF」の指紋認証方式を搭載した入退室管理システム「e-UBF Lock」を9月20日から販売開始する。同システムは、「e-UBF」の指紋認証管理サーバ「e-UBF Server」との連携により、ネットワークに接続さ
西日本電信電話株式会社と株式会社エヌ・ティ・ティ・カードソリューションは9月13日、生体認証技術とNTTサービスインテグレーション基盤研究所開発の多目的ICカード「ELWISE-CARD」を組み合わせた「バイオメトリクス対応 ICカードセキュアシステム」を9月14日より提供
三菱電機株式会社は、搭載する製品や機種ごとにカスタマイズが可能で、機器への組み込み用途に適した高性能暗号アルゴリズムとして、実装サイズの小さい「BRUME（ブリュム）」と高速に処理できる「BROUILLARD（ブルイヤール）」の2製品を開発したと発表した。両暗号とも
トレンドマイクロ株式会社は、総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」を11月2日より発売すると発表した。新バージョンでは、巧妙化するネット犯罪対策として、フィッシング詐欺メールの判定、偽装サイトへのアクセス監視、フィッシ
