2026.11.06（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、MyTob.FEは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではこの亜種をMEDIUMレベルの脅威とした。MyTo
サイバーディフェンス社からの情報によると、IBM社のWebSphere Application Serverの複数のバージョン（5.0.2.11より前）に含まれている管理コンソールで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバプロセスの権限で任意のコードが
サイバーディフェンス社からの情報によると、Oracle社のOracle Database Serverに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この問題は、ネストされた表で外部結合が正しく処理されないために発
イスラエルで民間調査機関をはじめとする大企業が関連したスパイ活動が明らかになった。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているワシントン大学のWU-IMAPDサーバで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のユーザの電子メールがアクセスされる可能性がある。これは設計上の欠陥である。WU-IMAPDは、Un
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS（Domain Name System）パケットが
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。スクリプト
サイバーディフェンス社からの情報によると、Oracle社のDatabase 8iの顧客名処理部分で、リモートからSQLコマンドが挿入される脆弱性が見つかった。これにより、任意のSQLコマンドが実行される可能性がある。顧客名フィールドでカンマが適切に処理されない。カンマを処理
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第43回■ セキュリティホールからハッカー攻撃 頭を悩ます担当者（1）
https://www.netsecurity.ne.jp/7_3081.html
◇「埼玉県が都道府県で全国初のISMS認証取得、短期取得
平成17年4月25日、内閣官房情報セキュリティ対策推進室が改組され、内閣官房情報セキュリティセンター（NISC : National Information Security Center）が設置された。前回述べた設置に至るに続き、連載2回目の今回は内閣官房情報セキュリティセンターの現状と今年度の活
●認証システムがなく、誰でも税務書類の閲覧可能
●予算は年度単位、しかし人材は長い目で
6月4日、祥洋サービス有限会社のWebサイト改竄が確認されている。改竄を行ったのは「MiT」と名乗るグループと思われるが、現在は復旧しているようだ。なお、復旧情報は6月6日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CuteNews─────────────────────────────
ファイルをデータベースにストアするためのニュース管理システムであるCuteNewsは、テンプレートファイルの編集時にユ
株式会社コスモスライフは5月31日、同社従業員が車上荒らしに遭い、顧客情報を記載した資料が入った鞄などが盗難されたと発表した。これは同日、従業員が管理受託マンションを巡回し、文書の投函作業を行う約10分間に駐車中の車両のガラス窓が破られ、車中の鞄などが盗難
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MWChat──────────────────────────────
MWChatは、start_lobby.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコマンドを追加されるセ
NTT西日本は6月2日、同社の業務委託先が顧客情報を記録したUSBフラッシュメモリを紛失したことが判明したと発表した。これは、同社の業務委託先である株式会社エヌ・ティ・ティ マーケティングアクト山口から報告があったもので、販売代理店からの商品受注情報のデータ
データクラフトアジアの日本法人である株式会社データクラフトジャパンは5月31日、中国に進出している日本企業向けに、ITインフラのパフォーマンスを最適化する情報セキュリティを始めとしたソリューションの設計、構築、サポートなどを行なう事業を強化すると発表した。
日立ソフトウェアエンジニアリング株式会社は6月2日、同社の情報漏洩防止ソリューション「秘文」に新たな製品シリーズ「秘文 ME（Management Editi on）」を追加、8月より発売すると発表した。同製品は、セキュリティマネジメントに必要な製品群をシームレスに結合するも
ソニー損害保険株式会社は6月1日、情報セキュリティマネジメントシステムの標準規格「ISMS適合性評価制度認証基準（Ver．2.0）」、「BS7799‐Part2：2002」の認証を取得したと発表した。認証を取得した部門は、顧客から預かった各種情報資産を集中管理しているシステム企
住商エレクトロニクス株式会社は5月30日、米Cloudmark社と日本国内における総販売代理店契約を締結し、急増する迷惑メールに対してISP、企業、官公庁、個人ユーザ向けに斬新なソリューションを提供すると発表した。Cloudmark社のソリューションは、迷惑メールが変化し続
株式会社NTTPCコミュニケーションズは6月1日、メールホスティングサービス「Mail Luck!」の機能を拡張したと発表した。新たに提供されるオプションサービスは「迷惑メールフィルタ」と「携帯版Webメーラ」の2種類で、同日より提供されている。迷惑メールフィルタは、学習
エヌ・ティ・ティ・コミュニケーションズ株式会社は6月1日、企業PCのセキュリティ対策を管理、提供するサービス「PCパトロール」を、OCNサービス利用者向けに実施すると発表した。申し込み受付は6月6日より。同サービスは、企業LAN内の各PCから利用ソフトウェアやセキュ
日本電気株式会社は5月31日、情報通信研究機構およびパワードコムとともに、絶対的な安全性を物理法則で保証する量子暗号技術で、16kmを超える商用光ファイバー網を利用して、24時間連続で14日間以上の実証実験を行い、世界最速となる平均13kbpsの最終鍵生成速度を実現し
●主流となるのはデジタルハイビジョンテレビ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Calendarix Advanced───────────────────────
Calendarix Advancedは、admin/cal_admintop.phpがユーザ入力を適切にチェックしていないことが原因で複数のセキュリテ
三菱信託銀行株式会社は6月1日、マイクロフィッシュに記録された顧客情報合計約13万4千名分が紛失していたと発表した。同社では、顧客情報を事務センターに集中保管することになり、全店において保管状況を調査した結果、紛失が判明したという。紛失が確認されたマイクロ
愛知県一宮市の市立小学校の全児童および教職員の名簿が、インターネット上に流出していることが6月1日までに判明した。名簿には、同校の2003年度の全児童535人の氏名、住所、電話番号、保護者や兄弟の名前のほか、成績表も含まれており、教職員名簿には氏名、住所、年齢
アラクサラネットワークス株式会社は6月1日、認証・検疫ソリューションに最適なVLAN制御を「AXシリーズ」に搭載するパケットスイッチ機構「PSU-43」と、ソフトウェア「OS-SW Ver9.3」を6月末に出荷すると発表した。これによりAXシリーズは、VLAN制御としてポートVLAN、タ
コンピュータ・アソシエイツ株式会社は6月2日、個人・SOHO向けスパムメール対策ソフトウェア「eTrust アンチスパム 2005」を6月3日より直営eコマースサイト「CAストア」にて、また6月17日より全国の店頭にて、販売を開始すると発表した。同製品は、ウイルス対策専用ソフ
日立ソフトウェアエンジニアリング株式会社は6月2日、同社の情報漏洩防止ソリューション「秘文AE（Advanced Edition）」シリーズのひとつとして、PCログイン認証強化のための製品「秘文AE Authentication」を8月に発売すると発表した。同製品は、PCのユーザ認証デバイス
日商エレクトロニクス株式会社は6月2日、米Interlink Networks, Inc.と代理店契約を締結し、無線LAN認証システム「LucidLink」日本語版の販売を6月より開始したと発表した。同製品は、無線LANに特化した世界初となる会話型認証システム。ユーザの認証依頼と管理者の認証
ニフティ株式会社は6月1日、株式会社シマンテックのスパム対策ソリューション「Symantec Brightmail AntiSpam」を採用、同日より「迷惑メールフォルダー」の迷惑メール判定技術へ追加適用したと発表した。同製品は、シマンテックが収集した情報を活用し、高度な検知精度
AT&Tグローバル・サービス株式会社は6月2日、三洋化成工業株式会社において、セキュアなリモートアクセス・システムを構築、導入したと発表した。今回AT&Tが構築したシステムは、USBキー、SSL-VPNを用いた認証システムで、海外拠点や国内外で活動している同社社員を対象
株式会社NTTデータおよびサン・マイクロシステムズ株式会社は5月31日、個人情報保護法に対応したシンクライアント型ソリューションの分野で協業し、NTTデータが展開する「GO-Global」とサンのシンクライアント「Sun Ray Ultra-Thin Client（Sun Ray シンクライアント）」
NTTドコモ東海が社外秘に指定している基地局情報がインターネット上に流出していることが明らかになった。この情報は「静岡県内基地局入局方法」と呼ばれるファイルで、同社が静岡、愛知、岐阜県内に設置している携帯電話基地局約800ヶ所の所在地や入局方法などをまとめ
5月31日、3件のWebサイト改竄が確認されている。改竄を行ったのは「Feri Ats」「PcDelisi」「MexicanMafia」と名乗るグループと思われ、ファイルが追加されたようだ。なお、復旧情報は6月1日午前現在のもの。
株式会社インテリジェント ウェイブは、沖電気工業と技術提携し、同社の情報漏洩対策システム「CWAT」と沖電気工業のトラフィック監視システム「Secure Traffic Probe Version1.5」とを連携させた新監視システムの提供を発表した。「CWAT」は、端末上の不正操作や不審操
Check Point Software Technologies社は、同社の「Safe@Office」及び「VPN-1 Edgeインターネット・セキュリティ・ゲートウェイ」を使用しているサービス・プロバイダ向けのネットワーク・セキュリティ統合管理システム「SecurityManagement Portal（SMP）」のバージョン
キヤノンシステムソリューションズ株式会社は、HDDやリムーバルブディスク等のあらゆるデータを完全抹消するセキュリティソフト「O&O SafeErase V2」を6月10日より販売開始する。同ソフトは、PC内にあるデータをボリューム、フォルダ、ファイル単位で完全に抹消するデー
富士ゼロックスオフィスサプライ株式会社は、企業における一般文書管理からISO文書や記録などの運用・管理を効果的に支援する電子文書管理ソフト「ASTRUX（アストラックス）文書管理システム」のセキュリティ機能を強化したバージョンアップ版（Ver.1.1.0）を発表、販売
ニフティ株式会社は5月31日、同社が提供しているセキュリティサービス「常時安全セキュリティ24」の専用ツール「セキュリティ24アシスタントツール」最新版をインストールしたユーザの一部に、いくつかの不具合が発生していることが判明したと発表した。現在、サービスの
セコムトラストネット株式会社は、同社のサービスを利用し新たなレンタルサービスの提供で事業拡大に成功した導入事例を「かなえるセキュリティ」として同社サイトに公開開始した。 今回公開した導入事例は、セコムトラストネットとの業務提携で高セキュリティレンタル
RSAセキュリティ株式会社と株式会社インテックは6月1日、RSAセキュリティのWebアクセス管理製品「RSA ClearTrust」とインテックが販売するプロビジョニング製品「MaxWare Identity Center（MIC）」の相互連携を強化し、I＆AM分野でのトータルソリューションを提供すると
●SSH G3 アーキテクチャ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PowerDownload──────────────────────────
PowerDownloadは、pdl-inc/pdl_header.inc.phpがユーザ入力を適切にチェックしていないことが原因でPHPコードを追加さ
ACCS（社団法人コンピュータソフトウェア著作権協会）とRIAJ（社団法人日本レコード協会）は5月31日、2005年1月に実施した国内の「ファイル交換ソフトの利用実態」に関するアンケート調査の結果を発表した。このアンケートは総務省の「権利クリアランス実証実験」の一環
経済産業省は5月31日、東京都および総務省と連携し、不当請求や架空請求対策を強化すると発表した。これは、若年層を中心にインターネット利用時に不当請求や架空請求に巻き込まれるトラブルが急増していることを受けたもの。経済産業省は、特定商取引法に違反しているW
IPテレコム株式会社は、純国産のサーバ専用OS「Nature's Linux（ネイチャーズリナックス）」の無償公開版「Nature's Linux Development Kit」をバージョンアップ、ver.1.3.1版として公開している。また同時に、商用版「Nature's Linux Management Service Kit」も1.3.1に
マクニカネットワークス株式会社は、米Sygate Technologies社のオンデマンド・エンドポイントセキュリティソリューション「Sygate On-Demand（サイゲート オンデマンド）2.5」を6月6日より販売する。同製品は、企業ネットワークにアクセスするネットワーク端末に対して、
Check Point Software Technologies社は、米Computer Associates International（CA）社の「eTrust Antivirus」を、同社の中規模事業者向け統合多機能セキュリティ・ソリューションである「Check Point Express CI」に統合したと発表した。「Express CI」は、ファイアウ
株式会社アスキーソリューションズは5月31日、キュービック・ニュージーランド社が開発したWindows用プロキシサーバ・ファイアウォールソフトウェア「WinGate 6 日本語版」のダウンロード版を同日より、パッケージ版を6月17日より発売すると発表した。価格は、Standard版
株式会社日立情報システムズは5月31日、セキュリティ対策ソフト「SHIELD/ExLink」シリーズに検疫ネットワーク製品を追加した。株式会社シマンテック、アラクサラネットワークス株式会社と協業し、検疫製品「SHIELD/ExLink-Qu」、被害拡大防止製品「SHIELD/ExLink-IA」を
三菱電機株式会社は、NTTと2000年に共同開発した128ビットブロック暗号アルゴリズム「Camellia（カメリア）」が、ISO/IECにおいて世界最高水準の安全性と実用性に優れた暗号方式として評価され、国際標準規格（ISO/IEC18033）として採用されたと発表した。同アルゴリズム
株式会社シマンテックは5月31日、企業向けのスパイウェア対策ソリューション「Symantec Client Security 3.0」および「Symantec AntiVirus Corporate Edition 10.0」を発表した。Symantec Client Security 3.0は、リモートユーザやネットワーク接続クライアントについて
内閣官房情報セキュリティセンター（NISC）は5月30日、IT戦略本部の下に「情報セキュリティ政策会議」を設置すると発表した。政府では、同本部が平成16年12月7日に決定した「情報セキュリティ問題に取り組む政府の役割・機能の見直しに向けて」に基づき、設置の準備を行
名古屋地裁は5月31日、住基ネット（住民基本台帳ネットワーク）がプライバシー権などを侵害しているなどとして損害賠償などを求めた訴訟に対し、請求を棄却する判決を行った。これは、愛知県春日井市の住民13人が「住基ネットは国民の個人情報を国家が一元的に管理して国
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第42回■ 責任はどこに？-小売チェーンの情報漏洩-（2）
https://www.netsecurity.ne.jp/7_2993.html
◇「埼玉県が都道府県で全国初のISMS認証取得、短期取得のコツを探る
4月下旬、ニューヨーク地区やニュージャージー州で、公務員や銀行員が加担して個人情報が盗難された事件で、取り調べが進むにつれ、漏洩の被害にあった市民の数が増加。20日の報道では6万7600人に達している。
平成17年4月25日、内閣官房情報セキュリティ対策推進室が改組され、内閣官房情報セキュリティセンター（NISC : National Information Security Center）が設置された。なぜこの時期に改組が行われたのだろうか。改組を行った内閣官房の意図はどこにあるのだろうか。今回
●業を煮やすカード会社
