2026.11.06（金）
- 注目検索ワード
株式会社オーシャンブリッジは、Officeを始めとするあらゆるアプリケーションの文書ファイルを、コンテンツセキュリティ技術「Visual Rights」を埋め込んだ「CSF（Content Sealed Format）」ファイルに変換する、ファイル変換・コンテンツセキュリティ設定ソフトウェア「
コンピュータ・アソシエイツ株式会社（CA）とアイピーロックス ジャパン株式会社は、組織内部からの不正アクセスによる情報漏洩を防御する、データベース・サーバのセキュリティ・ソリューション開発において技術提携を結んだと発表した。両社は、本提携の第一歩として、
日本ベリサイン株式会社は、地上デジタル放送推進協会とルート証明書ライセンス契約を締結したと発表した。今契約により、地上デジタルテレビ放送の双方向サービスにおいて同社のSSLサーバ証明書が利用でき、SSL暗号化通信による安全な通信が可能となる。今後の地上デジ
株式会社エヌ・ティ・ティ ネオメイト（NTTネオメイト）と独立行政法人 産業技術総合研究所は、昨年4月から行った「グリッド技術を活用した情報セキュリティ強化の共同研究」の成果として、「個人情報保護・管理システム」を開発した。新技術は、個人情報を、個人が特定
株式会社NTTデータと株式会社サン・プラニング・システムズは4月26日、BPM（ビジネスプロセスマネジメント）ソリューションの販売を共同展開することで合意したと発表した。本ソリューションは、サンプラニングのBPMソリューション「iGrafx2005」にNTTデータのシンクライ
日本電信電話株式会社（NTT）は4月26日、NTT研究所の「ストレージ・セントリック・セキュリティ・システム」の本年度内での商用化に向け、同社本社ビルに本年度から全面導入すると発表した。本システムは、ハードディスクを内蔵しないPC端末からセンターのストレージにア
株式会社日立製作所は、指の静脈パターンを使った生体認証に対応したシステムを導入する金融機関に対し、指静脈認証アプリケーションを搭載したICチップ内蔵キャッシュカードをワンストップで発行する「ICキャッシュカード提供ソリューション」の提供を開始した。同ソリ
株式会社ライブドアは4月22日、総合ポータルサイト「livedoor」にセキュリティ専門の情報コンテンツ「livedoor セキュリティ」をオープンしたと発表した。このサイトは、生活を取り巻くさまざまな危険や犯罪からユーザを守ることを目的に、フィッシング詐欺やスキミング
トレンドマイクロ株式会社は4月21日、中堅・中小企業を対象とした「情報漏えい対策キャンペーン」を5月9日より実施すると発表した。本キャンペーンは、同社セキュリティ製品を安価で提供するというもの。クライアント系製品とゲートウェイ系製品を同時に新規導入する場合
株式会社シマンテックとニフティ株式会社は4月26日、迷惑メールへの対策に関し、協力体制を構築することに合意したと発表した。両社は本合意のもと日本国内での迷惑メールの特性把握および対策に関する定例会議の開催、迷惑メールの国内動向に関する情報の積極的な配信、
前回、F-Secure アンチウィルスLinuxゲートウェイのインストールまでを紹介した。インストールが終わった段階ですでに動作できる状態になっているため、プロキシを起動した後に各クライアントでプロキシの設定をするだけで、ウイルス対策の恩恵を受けることができる。と
内閣官房は、政府の情報セキュリティ政策の立案を行う専門組織として「内閣官房情報セキュリティセンター（NISC；National Information Security Center）」を正式に発足させた。同センターは、平成12年2月に設置した「情報セキュリティ対策推進室」を発展・拡充させたも
株式会社アークンは、個人情報保護法に対応可能な機密情報管理システムの最新版「DataClasys III（データクレシス スリー）」を6月初旬より発売する。同システムは、ファイルを極秘、社外秘、個人情報秘などの機密区分で暗号化・管理することで、個人情報保護法の「利用
株式会社ネットマークスは、米I/O Software社からマルチデバイス認証ソフトウェア「SecureSuite（セキュアスイート）」のソースコードを取得、自社製品として国内市場をターゲットにソフトウェアの開発・販売を行うと発表した。同プログラムをベースに、ICカード、USBト
ビートラステッド・ジャパン株式会社は、社団法人地上デジタル放送推進協会と、米Cybertrust社が提供するルート証明書「Omni Root（オムニルート）」の提供で合意したことを発表した。地上デジタルテレビ対応受信機に、ルート証明書「Omni Root」を搭載できる環境が整っ
株式会社野村総合研究所（NRI）、NRIデータサービス株式会社、NRIセキュアテクノロジーズ株式会社は共同で、NRIグループのIT基盤ソリューション「GranArch（グランアーク）」を本格的に推進していくことを発表した。「GranArch」は、NRIが長年培ってきたIT基盤構築ノウハ
日本電気株式会社（NEC）は、企業内各個人のPCの内部データやアプリケーションをサーバに統合・集約し、ネットワーク経由で、各人がクライアント端末を用いてそれらを効率的かつセキュアに利用できる「クライアント統合ソリューション」を発表した。本ソリューションは、
エヌ・ティ・ティ・コミュニケーションズ株式会社は4月26日、接触・非接触型ICカードリーダライタ「SCR331DI-NTTCom」を同日に発売、5月31日までの期間限定でキャンペーン価格5,000円にて販売すると発表した。本製品は、公的個人認証サービスに対応したICカードリーダラ
三洋電機株式会社、シャープ株式会社、パイオニア株式会社、株式会社日立製作所の4社は、リムーバブルHDDの標準規格「iVDR」に対応したコンテンツ保護技術「SAFIA」を開発、ライセンス供与を目的としたグループを結成した。SAFIA技術は、AES-128を利用したコンテンツ暗号
株式会社ライブドアは4月26日、Pandaのセキュリティ対策製品3製品を5月27日より発売すると発表した。発売される製品は、Panda Software社が独自に開発したTruPreventテクノロジーを搭載し、定義ファイルがアップーデートされるまでの間も未知のウイルスを検知、防御でき
セコムトラストネット株式会社は、日本アイ・ビー・エムのサポートを受け、シスコシステムズの「自己防衛型ネットワーク（Self-Defending Network）」を導入したことを発表した。今回の導入は、社内の情報セキュリティをさらに強化するための、全社的なプロジェクトの一
株式会社シマンテックは4月26日、米Symantec社の発表として、Symantec AntiVirus Corporate Edition 10.0がWindows XP Professional x64 EditionおよびWindows Server 2003 x64 Editionに対応することを発表した。シマンテックのネットワークおよびゲートウェイセキュリ
4月27日、4件のWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」と名乗るグループと思われるが、現在はすべて復旧している。なお、復旧情報は4月27日午前11現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic───────────────────────────
BEA WebLogicは、アドミニストレーションコンソールでJndiFramesetAction関数がユーザ入力を適切にチェックしていない
マカフィーは4月25日、現在のウイルス対策製品の更新ファイル提供体制について公表した。同社では、DAT（定義ファイル）作成段階での品質管理、製品組み込み時の品質管理、各国語版（ローカライズ）製品での品質管理、日本での品質管理と4種類の工程で管理を行っており、
札幌市保健所などが入居する福祉複合施設「WEST19」は、本年1月4日に盗難されたノートPC2台が発見されたと発表した。このPCには、国の人口動態統計調査のため集計した市民の死亡や離婚、出生、婚姻といった個人情報約2万9,500件が保存されていた。ノートPCは、高さ2.5メ
近鉄百貨店は4月26日、橿原店1階アクセサリー売場の「ゴールドアベニュー」ショップを運営している株式会社フジモトの社員が、橿原店から持ち出した約210件の顧客リストが盗難に遭う事態が発生したと発表した。このリストには、同ショップで商品を購入した顧客の氏名・住
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第38回■ 紛失か盗難か？ 消えたデータテープ（2）
https://www.netsecurity.ne.jp/7_2578.html
◇「プライバシーマークとは？」
■第2回■ プライバシーマークを取得
米国で開かれた個人情報盗難問題に関する司法委員会で、Choice PointとLexisNexis Groupの代表が、「漏洩通知を義務付けるカリフォルニア法がなければ、被害者には通知していない」と認めた。
2005年4月1日からの「e-文書法」（通称）の施行にともない、従来は「紙」での保存が義務付けられていた書類を電子データで保存することが容認されることとなった。ただ、電子データは複製や改ざんが容易である。電子データでの安全な保存・保管を実現するには、電子デー
●テープ紛失は日常茶飯事？
●RSA Conference 2005 Japanの見所
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_2462.html
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6に、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、カーネルメモリが上書きされ、実行中のカーネルの権限で任意の
サイバーディフェンス社からの情報によると、マイクロソフト社のExchange Server 2000/2003のに含まれているxlsasink.dllファイルのSvrAppendReceivedChunk関数で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、脆弱なExchange Server上で任
サイバーディフェンス社からの情報によると、複数のWindows OS上で動作するASN.1（Abstract Syntax Notation 1）のBERDecBitString()関数に、リモートから攻撃可能なバッファオーバーフローが見つかった。この脆弱性により、Local System権限で任意のコードが実行される
サイバーディフェンス社からの情報によると、複数のOSベンダに実装されているTCP/IPスタックで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、大量のパケットが送信されると、大量のシステムリソースが消費され、システムが停止する可能性がある。Anton
サイバーディフェンス社からの情報によると、RunExplt.Aは、MS05-016（Windowsシェル、CVE-ID：CAN-2005-0063）の脆弱性を攻撃するために実装された攻撃コードである。VBSで記述されているため、このコードは他のマイクロソフト製品のドキュメントファイルなどに簡単に挿
プライバシーマークの取得申請をする前に社内にコンプライアンス・プログラムを構築し、実際に運用し、その記録を残しておく必要がある。申請はそれからである。
サイバーディフェンス社からの情報によると、アップルコンピュータ社 Mac OS X 10.3.8のSafariブラウザのJavaScript処理で、リモートから攻撃可能な脆弱性が見つかった。これにより、ローカルのドメインゾーンでHTMLおよびJavaScriptが実行されたり、任意のファイルが読
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているJunkBusterに、リモートから攻撃可能な脆弱性が見つかった。これにより、ヒープ領域が破壊され、任意のコードが実行される可能性がある。JunkBusterは、webサーバとブラウザの間でHTTPストリ
サイバーディフェンス社からの情報によると、複数のWindows OS上で動作するASN.1（Abstract Syntax Notation 1）msasn1.dllライブラリファイルで、ヒープメモリがリモートから上書きされる脆弱性が見つかった。この脆弱性により、Local System権限で任意のコードが実行さ
サイバーディフェンス社からの情報によると、F5 Networks社の負荷分散装置（ロードバランサー）Big-IPソフトウェアにリモートから攻撃可能な脆弱性が見つかった。これにより、管理者権限でアクセスが行なわれる可能性がある。この脆弱性はまだ公開されていない。Big-IPソ
サイバーディフェンス社からの情報によると、RealNetworks社の製品の複数のバージョンでリモートから攻撃可能なヒープベースのバッファオーバーフローが見つかった。これにより、不正なコードが実行される可能性がある。webページは、標準的な<href&タグを使用して.ramフ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyVisites───────────────────────────
phpMyVisitesは、index.phpスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在す
エヌ・ティ・ティ・データは4月25日、NTT西日本から業務委託を受けたシステム保守に関する情報を記録したPCが盗難被害に遭ったと発表した。これは、同社の社員宅に空き巣が入ったためで、盗難されたノートPCにはNTT西日本のインターネット関連商品のデータベース整備作業
4月22日から23日にかけて、18件のWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」「Fatal Error」「PcDelisi」「core-project」「Sala 14」と名乗るグループと思われる。なお、復旧情報は4月25日午前11現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
Woltlab Burning Boardは、thread.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスク
NTTドコモおよびNTT東日本は4月22日、ミニストップ大宮西口店において払込取扱票が紛失したという連絡を受けたと発表した。これは、同店舗で4月8日に料金の支払いを行った際の店舗控えであるドコモの払込取扱票3枚およびNTT東日本の払込通知票12名分が紛失していたという
トレンドマイクロは、4月23日午前7時半頃に公開された同社ウイルス対策製品の「ウイルスパターンファイル 2.594.00」に問題があり、このパターンファイルによりアップデートを行うと、CPUの使用率が100％になりPCの動作が極端に遅くなるトラブルが発生したと発表した。朝
静岡市教育委員会は4月21日、小中学校が廃棄したPCから生徒の個人情報が流出した可能性があると発表した。これは、廃棄されたPC3台からHDDが抜き取られ、記録されていた生徒の個人情報が流出したもので、情報管理の厳正化を要求するとともに個人情報の買取を求める匿名の
みちのく銀行は4月22日、顧客情報が記載されたCD−ROMを同行内で紛失したと発表した。CD-ROMには、同行の顧客約131万件の氏名、住所、電話番号、生年月日、年齢、預金残高、貸出金残高などが記載されていた。同行では誤って廃棄した可能性が高いとしており、現在も探索を
4月22日、個人のサイトを含めた11件のWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」と名乗るグループと思われる。なお、復旧情報は4月22日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpbb-Auction──────────────────────────
phpbb-Auctionは、auction_rating.phpスクリプトが原因でSQLインジェクションを実行されるセキュリティホールが存在する
株式会社フルキャストは4月21日、同社登録スタッフの個人情報が記録されたノートPCが盗難に遭ったと発表した。このPCには、登録スタッフ162名分の氏名や給与振込先銀行口座番号などが記録されていた。同社では、現時点では登録スタッフの情報が流出したという連絡は受け
警視庁は4月21日、NTTドコモから携帯電話やPHSの一部ユーザの個人情報が流出した事件で、同社が業務を委託していた企業の元社員の男性（41歳）を威力業務妨害罪の容疑で逮捕した。流出した情報は、2004年10月に新潟県中越地震の被災地域で料金免除措置が行なわれた一部ユ
Check Point Software Technologies社は4月20日、新たな2つの技術特許が米特許商標庁に認定されたと発表した。特許を取得したのは、「アンチウイルス協調施行のためのシステムと技法（System and Methods Providing Anti-Virus Cooperative Enforcement）」に関するもの
日本ベリサイン株式会社と株式会社ホライズン・デジタル・エンタープライズ（HDE）は4月20日、日本ベリサインが提供する企業向け電子メールへの署名用電子証明書「ベリサイン セキュアメールID」について、販売代理店契約および技術評価に関する契約を締結し、今後企業向
株式会社富士通ソーシアルサイエンスラボラトリは4月20日、シンクライアント技術の導入を中心とした、セキュリティレベルの高いネットワーク環境を構築する「シンクライアントネットワーク構築サービス」を4月27日より提供開始すると発表した。本サービスは、個人情報保
NTTドコモグループ9社は4月20日、1999年1月から実施している「迷惑電話ストップサービス」の月額使用料を2005年5月1日より無料とすると発表した（変更前の利用金額は月額200円）。本サービスは、FOMAやmova、衛星携帯電話ユーザが着信拒否を行いたい任意の電話番号を登録
セコムトラストネット株式会社は、日本アイ・ビー・エム株式会社主催「e-文書対応ソリューション」と題したセミナーが、東京、大阪で開催されるが、このセミナーに協賛すると発表があった。
2005年4月1日に施行されたe-文書法は、企業にとっては、ビジネス・プロセスを改
セコムトラストネット株式会社は、ホームページ統合サービスを提供する株式会社レジナと業務提携すると発表があった。
同社が４月よりレンタルサーバ事業者向けに提供開始したセキュリティサービスプログラムに基づき、レジナが運営するレンタルサーバ環境で提供されるホ
NRIセキュアテクノロジーズ株式会社は4月20日、インターネット上でファイルの交換を安全に行うことができる同社の「クリプト便」において、メールアドレスを持つ任意の相手にも「クリプト便」サーバを介してメール・ファイル送信できる「アドレス指定送信機能」機能を追
