2026.11.05（木）
- 注目検索ワード
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは4月12日、中規模環境向け統合セキュリティ・ソリューションの拡張版として、新たにアンチウイルス防御機能を搭載した「Check Point Express CI」を発表した。本製品は、あらかじめファイアウォール、VPN
トレンドマイクロ株式会社は、企業向け総合セキュリティ製品の最新版「ウイルスバスター コーポレートエディション 7.0」を5月18日より発売する。本製品は、社内コンピュータのセキュリティ対策状況をWebコンソールから一元管理することで、ウイルスやスパイウェア、不正
アップルコンピュータ株式会社は4月12日、Mac OS X Serverの新バージョン「Tiger」を4月29日に出荷すると発表した。Server版の「Tiger」には、64ビットアプリケーションのネイティブサポート、SSL/TLS暗号化によりプライバシーを確保、安全なインスタントメッセージング
日本ヒューレット・パッカード株式会社（日本HP）、ヴイエムウェア株式会社、およびヴイエムウェアの国内代理店である株式会社ネットワールドは4月12日、株式会社新生銀行が3社の提供するx86サーバ「HP ProLiant DL380 G3」と仮想化ソフトウェア「VMware ESX Server」に
日本ヒューレット・パッカード株式会社（日本HP）は、情報漏洩対策、情報管理機能を強化した簡易ネットワーク端末「HP t5710 Thin Client（シンクライアント）」を発売した。本製品は、本体にHDDやCD-RW等データを保存できるデバイスを持たないネットワーク端末。Citrix
富士通株式会社は4月12日、セキュリティ機能を強化した企業向けデスクトップPC「FMV-ESPRIMOシリーズ」全6シリーズ20機種を、4月下旬より発売すると発表した。同シリーズは、セキュリティ機能として「Portshutter V1 rel.2」を標準添付していることが特徴。この機能によ
株式会社ネットフォレストは、同社が販売しているLinux対応ウイルス対策ソフト「Dr.Web for Unix」がVirus Bulletin誌2005年2月号にて、VirusBulletin 100％ Awardを獲得したことを発表した。同評価テストは、Red Hat Linux9上で動作する各社のウイルス対策製品を対象に
RSAセキュリティ株式会社は、ワンタイム・パスワード認証「RSA SecurID」を搭載した認証トークンの新モデル「SID700」を発売した。同製品は、従来製品と比べ約35％の小型化、軽量化を実現したコンパクトなワンタイム・パスワード生成トークン。1分間に1回、6桁の数字をラ
アルプス システム インテグレーション株式会社（ALSI）は、企業内部からの情報流出を効果的に防ぐことが可能な情報漏洩防止ソリューション「DocumentSecurity（ドキュメントセキュリティ）」をバージョンアップ、ver2.1Jとして発売を開始した。最新版では、部門・部署な
マクニカネットワークス株式会社と物産ネットワークス株式会社は4月13日、「検疫ネットワークソリューション」に関する共同マーケティング活動を開始すると発表した。今回の共同マーケティング活動は、マクニカネットワークスが日本総代理店として取扱う米Sygate Techno
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは4月12日、企業向けVPN/ファイアウォール・アプライアンス初のシリーズとなる「VPN-1 Edge W」を発売すると発表した。本製品は、隔地にある事業所、支社、およびパートナーの事業所を対象とするもので、V
トレンドマイクロ株式会社は、業務に不必要なサイトへのアクセスを制限できるWebアクセスセキュリティ製品の最新版、「InterScan WebManager 3.5」を発表した。同製品は、有害サイトや業務に支障をきたすサイトをブロックし、Webメール、掲示板へのアクセスを制限するこ
アップルコンピュータ株式会社は4月12日、Mac OS Xの新バージョン 「Tiger」を4月29日に出荷すると発表した。「Tiger」には、200以上の新機能と新技術が搭載されている。特徴的なものでは、Mac上に保存したあらゆるデータを瞬時に探し出す「Spotlight」、ウィジェットと
日本ヒューレット・パッカード株式会社（日本HP）とエンカレッジ・テクノロジ株式会社は、セキュリティ・ソリューション分野で提携すると発表した。これにより、日本HPは、エンカレッジ・テクノロジの遠隔操作監視ソフトウェア「Remote Access Auditor（RAA）」を、同社
富士通株式会社は4月12日、セキュリティレベルを向上させた企業向けノートPC「FMV-LIFEBOOKシリーズ」全9シリーズ18機種を、4月下旬より発売すると発表した。同シリーズには、従来カスタムメイドにて提供していた「セキュリティチップ」を標準搭載したことが最大の特徴と
日本電気株式会社（NEC）は4月11日、新オフィス兼ショールーム「NECブロードバンドソリューションセンター」（品川イーストワンタワー内）を4月12日に、「NECブロードバンドソリューションセンター関西」を4月13日に、それぞれリニューアルしオープンしたと発表した。両
株式会社シマンテックは4月13日、同社が大学や専修学校などの高等教育機関向けにセキュリティ技術者認定カリキュラムを提供するプログラム「シマンテックセキュリティアカデミー」の導入校が決定したと発表した。今回プログラムの導入を決定した11校の学校のうち、8校が
4月13日、株式会社クイックサーチのWebサイト改竄が確認されている。改竄を行ったのは「GreekHackers Codelux」と名乗るグループだと思われる。なお、復旧情報は4月13日正午現在のもの。
セキュリティホール情報＜2005/04/13＞
NTTドコモは4月13日、FOMAiモードにおいてユーザが利用したパケット通信料の課金データが一部消失していたと発表した。消失した課金データの復元は不可能で、同社では正常に処理された課金データのみを用いて請求する方針だ。原因は、FOMA用交換機の増設工事において、一
ヤフーは4月12日、15時40分からYahoo! JAPANの複数のサービスにつながらない状況が発生していたと発表した。15時45分には、Yahoo! JAPANのトップページに状況についてのメッセージを掲示し、17時には原因を特定、ほぼ復旧した。同社では原因について、システムの社内的な
顧客管理などをインドや中国など海外に受託することは、人件費の問題からコスト削減に大きく貢献し、魅力が大きいが、プライバシーとセキュリティの懸念から多くの企業、特に金融機関などは二の足を踏んでいるのが現状だ。だが、米国Northwestern Mutual Life Insurance
●米国RSA Conference 2005について
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP ProjectのPHP 4のreadfile()関数で、リモートから攻撃可能な脆弱性が見つかった。これにより、サービス拒否（DoS）攻撃を受ける可能性がある。この脆弱性の詳細はまだ公開されていない。脆弱性
サイバーディフェンス社からの情報によると、マイクロソフト社のWINS（Windows Internet Name Service）に、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行されたり、WINS Serverへのアクセス権が取得される可能性がある。
サイバーディフェンス社からの情報によると、Prex.Aは、新しいMSN Messengerワームである。多くのアンチウイルスベンダのアンチウイルス製品では、このようにMSN Messengerを利用した不正なコードに対応している。また、この亜種が拡散するにはユーザの操作が必要となる
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）でリモートから攻撃可能な脆弱性が見つかった。これにより、ネットワークリソースが不正にアクセスされる可能性がある。この脆弱性は、Easy VPN Serverとして構成さ
サイバーディフェンス社からの情報によると、シスコシステムズ社のLinksys WET11 Ethernet Bridgeでリモートから攻撃可能な脆弱性が見つかった。これにより、デバイスが乗っ取られる可能性がある。パスワード管理用のwebベースインターフェースに設計上の欠陥が存在する
●6万5000件以上のスパム送付
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Network Node Managerで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この脆弱性の詳細は明らかになっていない
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているCDE（Common Desktop Environment）で、free()が二重に呼び出される脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。free()関数は
サイバーディフェンス社からの情報によると、Apropos.Bは、Aproposアドウェア系列の新しい亜種である。iDEFENSEはこれをMEDIUMレベルの脅威として報告した。これは、Apropos.BがDNSキャッシュ汚染などの一斉攻撃のコンポーネントとして使用される可能性があるためである
サイバーディフェンス社からの情報によると、IBM社のLotus Domino Notes Serverで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能性がある。この脆弱性は入力検証部分に存在する。認証を行なうLotus Domino Notes NRPCサーバに書式文
サイバーディフェンス社からの情報によると、シスコシステム社のIOS（Internetwork Operating System）に搭載されているISAKMP（Internet Security Association and Key Management Protocol）機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なVPN
＜今週の特集記事＞
●はじめに
●医療機関に大きな影響を与えたHIPAA
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ModernBill────────────────────────────
ModernBillは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが
三重県は4月10日、同県立津工業高等学校で盗難事件が発生し、生徒の個人情報が記録されたPC1台が盗まれたと発表した。盗難されたのは、個人情報の入った教師用PC1台と、制服70数点とこれを保管したプラスチックケース3箱で、PCには平成16年度の1年生〜3年生の担当教科（
2005年4月1日からの「e-文書法」（通称）の施行にともない、従来は「紙」での保存が義務付けられていた書類を電子データで保存することが容認されることとなった。ただ、電子データは複製や改ざんが容易である。電子データでの安全な保存・保管を実現するには、電子デー
4月9日、10日の2日間、12件のWebサイト改竄が確認されている。改竄を行ったのは「dodo885」「Noturnos Crimez」「batistuta」「F3PN」と名乗るグループだと思われる。なお、復旧情報は4月11日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 'File Upload Script' phpBB MOD──────────────────
'File Upload Script' phpBB MODは、up.phpスクリプトが適切な処理を行っていないことが原因で複数のセキュリティホー
株式会社 鈴鹿サーキットランドは4月8日、同社のF1日本グランプリ観戦券発売に際し、携帯サイトから購入した29名の個人情報が、一時的に他の顧客から閲覧が可能となる状況が発生していたと発表した。これは、4月3日から行われている携帯電話からのチケット購入画面におい
4月7日、5digistar株式会社のWebサイト改竄が確認されている。改竄を行ったのは「Pablin77(www.logiasite.tk)」と名乗るグループだと思われる。ファイルを追加された可能性が高いが、現在は復旧している。なお、復旧情報は4月8日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CubeCart─────────────────────────────
CubeCartは、細工されたURLによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモ
マイクロソフトは4月8日、4月の月例セキュリティパッチの事前通知を発表した。発表によると、4月12日（米国時間）に8件のパッチが提供される予定だ。Microsoft Windowsに影響を及ぼすものが5件、Microsoft Officeに影響を及ぼすものが1件、MSN Messengerに影響を及ぼすも
フィッシング詐欺サイト情報によると4月7日、Windows Updateのフィッシングサイトが確認されている。URLはhttp://221.151.249.236/update/となっており、韓国にあるようである。リンク先のexeファイルはすべてウイルスのようなので、ダウンロードしないよう注意が必要だ
インターネット セキュリティ システムズ株式会社は4月7日、米本社が米IT調査会社META Groupが発表した「METAspectrumSMレポート」において、「ネットワーク型不正侵入管理システム」におけるマーケットリーダーとして認定されたと発表した。本レポートは「Presense（市
イーディーコントライブ株式会社は4月6日、不正なコピーやライセンス違反の脅威から権利を守る、コンテンツ製作者向けプロテクト組込ツール「ExeProtech for CD-R」を4月11日より販売を開始すると発表した。本製品は、ゲームソフトやビジネスソフトなどのアプリケーショ
イスラエルのCheck Point Software Technologies社は、OPSEC（Open Platform for Security）パートナー・アライアンス・プログラムを拡大、新たなソリューション領域の追加を発表した。新たな重要ソリューション・カテゴリとして設定されたのは、内部セキュリティ、Webセ
ベーステクノロジー株式会社と株式会社きっとエイエスピーは4月6日、技術提携を行い、提携の第一弾として「QuiX - Secret Sharing for SFS シンクライアント版」を発売すると発表した。今回の技術提携は、きっとエイエスピーが取り扱うアプリケーションホスティング技術
株式会社新銀行東京とNTTコミュニケーションズ株式会社は、5月9日よりNTTコミュニケーションズのICカード認証・決済プラットフォーム「セーフティパス」を活用したインターネットバンキングサービスを開始する。新銀行東京は、インターネットバンキングの本人認証方式と
AT&Tグローバル・サービス株式会社（AT&T GNS）は4月6日、日本ATM株式会社で社内ネットワークを対象としたセキュリティ・システムの導入を開始したと発表した。AT&T GNSは本システムの構築にあたり、セキュリティポリシー策定のコンサルティングからイントラネットのユー
財団法人インターネット協会は5月10日、メールサービス担当者らをはじめ、迷惑メール対策に興味があるユーザを対象とした「迷惑メール対策カンファレンス」を開催する。会場は、東京都港区のコクヨホールで定員は300名。参加は無料だ。カンファレンスでは、迷惑メールに
Dr.Web for Unixとは、インテルアーキテクチャ上で動作するLinux、FreeBSD、OpenBSD、Solaris（x86）、Windows、Netware、OS/2などの様々なオペレーティングシステムに対応し、幅広い顧客に対して提供されているアンチウイルスソフトウエアである。
株式会社セキュアブレインは4月6日、フィッシング対策ソリューション「PhishWall」の販売および出荷を3月31日より開始したと発表した。また、本製品のクライアント版の無償ダウンロードも同社のWebサイトから行っている。本製品は、エンドユーザ自身が「自分たちがアクセ
株式会社シュビキは、プライバシーマーク認定取得対策用コンテンツ「プライバシーマーク実践編」を4月12日に発売する。本年4月に全面施行となった個人情報保護法の対策のひとつ「プライバシーマーク」取得について、審査でチェックされるさまざまな要求事項と、適合する
株式会社プロトンは4月5日、独Steganos社と日本国内における販売総代理店契約を締結し、Steganos社のユーティリティソフトウェア「Steganos Security Suite」を4月22日より販売開始すると発表した。本製品は、暗号化技術と「ステガノグラフィ」として認知されているデー
NTTアドバンステクノロジ株式会社は4月5日、コンタクトセンタソリューション「MatchContactSolution」に個人情報フィルタリング機能とログイン認証セキュリティ強化などの新機能を付加し、4月6日より販売を開始すると発表した。新たに搭載された個人情報フィルタリング機
三菱電線工業株式会社とオーエー通信サービス株式会社は4月4日、三菱マテリアル株式会社より開発、販売されている仮想LAN構築システム「SoftEther CA」と、アルカテル社の認証スイッチ「OmniSwitch」との連携によるリモートアクセス認証VLANソリューションを同日より提供
日本電気株式会社（NEC）と米国サン・マイクロシステムズ社は4月5日、日本およびグローバル市場における戦略的アライアンスの拡大に合意。両社は今後、新たなソリューションならびに技術を共同で開発、海外市場にも提供していくと発表した。両社は従来から協業関係を築い
4月6日、3件のWebサイト改竄が確認されている。改竄を行ったのは「Ashiyane Digital Security Team」「iskorpitx」と名乗るグループと思われる。3件すべてファイルを追加されたようだ。なお、復旧情報は4月7日正午現在のもの。
