2026.11.06（金）
- 注目検索ワード
株式会社ジェーシービーは3月28日、同社顧客のカード番号情報7,624件が記録されたFD1枚を、データ処理業務を委託したシステム会社との授受過程で紛失したと発表した。これは、3月7日にシステム会社から受領した施錠付きFDコンテナを開錠せずにコンテナごと同社内で保管し
株式会社ららぽーとは3月25日、同社社員用の故障PC1台を修理のため3月18日に大手宅配会社に依頼して搬送中、盗難に遭うという事故が発生したと発表した。このPCには、取引先法人リスト331社分が含まれており、その中に1,031名分の氏名、会社、部署名、会社連絡先（住所、
ボストン大学が、ハッカーによるシステム侵入を受けたとして、12万人の卒業生に通知を行った。
2005年4月1日の個人情報保護法の全面施行を受け、同法に定められた認定個人情報保護団体の設立に関連する動きも本格化してきた。個人情報保護法では、情報提供者・情報主体である個人が、自らの個人情報の扱われ方に対して「苦情を申し立てる」ことができる。その際の苦
●CEOが事件公表前に株式を売却
今週のNetSecurityアクセスランキング＜2005-03-21〜27＞
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6に、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、カーネルメモリが上書きされ、実行中のカーネルの権限で任意の
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネルのBluetoothプロトコルサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性があ
サイバーディフェンス社からの情報によると、MyTob.Tは、MyTobワーム系列の新しい亜種である。この亜種は実環境に拡散している可能性がある。また、MyTobの亜種は連続した攻撃で利用され、最近発見された脆弱性を攻撃して拡散に成功している。このため、iDEFENSEではこの
サイバーディフェンス社からの情報によると、McAfee社のアンチウイルス製品で使用されているスキャンエンジンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、実行中のアンチウイルスプロセスがクラッシュしたり、アンチウイルスプロセスを
サイバーディフェンス社からの情報によると、複数のベンダが実装しているMySQL ABのMySQLデータベースアプリケーションに、リモートから攻撃可能な脆弱性が見つかった。これにより、MySQLに任意のライブラリが挿入され、任意のコードが実行される可能性がある。これは設
これまで、ハッカーやウィルスの攻撃に遭うことが少ないと考えられていたアップル社のMac OSだが、ウィルス対策ソフトのベンダー、Symantec（シマンテック）の調べでMacへの攻撃が増加していることがわかった。
＜目次＞───────────
今回
1．はじめに
2．さらなるスパム対抗措置
次回
3．効果的なフィルタリング
4．明るい兆候
───────────────
物流の効率化やトレーサビリティの確立に効果があることから、さまざまな品物への装着が進められているICタグ。急速な普及の陰で、問題視されているのがセキュリティ対策やプライバシーだ。たとえば、購入した品物に取り付けられていたICタグが、気づかないうちにさまざ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているKernel.Org Organization社のLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Serverのmod_sslモジュールに、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、webサーバがクラッシュする可能性がある。ssl_engine_io.cのssl_io_filter_cleanup関数にDoS攻
サイバーディフェンス社からの情報によると、Sientokは、ACCS（コンピュータソフトウェア著作権協会）を狙ってDoS攻撃を実行するトロイの木馬である。実行されると、このトロイの木馬は事前に設定されたパラメータに従ってターゲットのコンピュータを攻撃する。バックド
サイバーディフェンス社からの情報によると、Nortel Networks社のVPNクライアントに、ローカルで攻撃可能な脆弱性が見つかった。これにより、VPN証明書が盗まれる可能性がある。これは設計上の欠陥である。VPNパスワード（事前に設定されている共有鍵）が、extranet.exe
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なメモリのヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ブラウザのGIF処理機
3月28日、6件のWebサイト改竄が確認されている。改竄を行ったのは「int3rc3pt0r」名乗るグループと思われる。なお、復旧情報は3月28日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Valdersoft Shopping Cart─────────────────────
Valdersoft Shopping Cartソフトウェアは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で
西日本電信電話株式会社は3月25日、無線LANアクセスポイント「Web Caster AP-54g」の一部機種に不具合が確認されたと発表した。平成16年8月から平成17年2月までに製造された同機種では、電源ON、OFF時または再起動や初期化などを行った際に、利用環境によっては「モード
住友生命保険相互会社は3月28日、同社総合職員採用に応募した一部学生の個人情報を誤って流出させる事態が3月24日に発生したと発表した。これは、平成18年度弊社総合職員採用に応募した学生のうち、特定一大学のリスト303名分を、同リストに掲載されている一部の学生（5
NTTドコモは3月28日、シャープ製iモード端末「SH506iC」において、miniSDメモリーカードから本体へコピーや移動を行った特定サイズの画像をiショットで送信しようとすると、送信できない不具合が確認されたとしてソフトウェアアップデートを公開した。携帯電話の「ソフト
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Topic Calendar for phpBB─────────────────────
Topic Calendar for phpBBは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在
東京地裁は3月25日、不正アクセス禁止法違反に問われた元京都大知的財産企画室研究員の河合一穂被告（41歳）に対し、懲役8ヶ月、執行猶予3年の有罪判決を言い渡した。河合被告は2003年11月、ACCS（社団法人コンピュータソフトウェア著作権協会）のサイトに不正アクセスを
株式会社ティー・オー・エスおよびACCS（社団法人コンピュータソフトウェア著作権協会）は3月23日、携帯電話の利用頻度が高い若年層向けに著作権をはじめとする情報モラル教育を協力して実施すると発表した。これは、ティー・オー・エスが提供する「魔法のi らんど」のケ
ハギワラシスコムは3月23日、セキュリティソフトを内蔵したUSBメモリ「UD-Security」を3月30日に発売すると発表した。価格はオープンプライス。本製品は、本体をPCのUSBポートに差し込むだけで利用できるセキュリティソフトがインストールされている。内蔵ソフトは、ファ
株式会社エム・ファクトリーは3月17日、スウェーデンのクラビスタ社と日本における独占販売契約を締結、同社のセキュリティゲートウェイ製品
「Clavister Security Gateway」の販売を同日より本格的に展開すると発表した。本製品は、小規模ネットワーク向けの「30シリー
株式会社NTTデータビジネスブレインズは3月23日、電子帳票システム「PANDORA」に本年4月に本格施行される「個人情報保護法」への対応機能を強化し、「Pandora-AX」として同日より提供を開始した。これは、従来はコスト対策が中心であった電子帳票システムに、情報セキュ
株式会社ぷららネットワークスは3月24日より、同社の法人向け「BUSINESSぷらら」にて「電子証明書発行」サービスを提供する。本サービスは、メールアドレスに対し日本ベリサイン株式会社がメールを利用して送受信する「電子証明書」を発行することで、「電子署名」および
日立ソフトウェアエンジニアリング株式会社は3月24日、仮想マシンを使って高い安全性を確保する2系統Windowsシステムを開発したと発表した。電力・ガスなどの社会基盤となる企業、住民情報を扱う自治体、政府機関など特に高レベルのセキュリティを必要とする分野への導入
西日本電信電話株式会社と株式会社エヌ・ティ・ティ ファシリティーズは3月23日、企業や自治体を対象とした「サーバルーム環境診断サービス」を3月28日より実施すると発表した。診断費用は30万円だが、サービス提供開始にともない100社限定で無料にて診断する。本サービ
アドビ システムズ株式会社は3月23日、「Adobe LiveCycle Policy Server（日本語版）」の販売を開始した。本製品は、Adobe PDF形式の電子文書に対するアクセスや操作の権限を管理し、より安全な文書管理を可能にするサーバ プラットフォーム。これにより企業や政府機関は
日本エフ・セキュア株式会社は3月23日、株式会社paperboy&co.と提携し、paperboy&co.が提供する「ロリポップ！レンタルサーバー」においてウイルス・スパムメールチェック機能を提供開始すると発表した。paperboy&co.は3月22日より、ホスティングサービス「ロリポップ！
ネットアンドセキュリティ総研株式会社は、PDF冊子「施行間近！ココだけは必ず押さえておきたい個人情報保護法〜個人情報保護法チェックリスト（「個人情報保護法対策文例集」より抜粋）〜」の無料配布を、2005年3月24日〜3月31日までの期間限定で実施すると発表した。同
RSAセキュリティ株式会社は3月24日、XML文書やSOAPメッセージのセキュリティ保護機能を実装するためのJava言語用暗号化ツールキット「RSA BSAFE Secure-WS for Java」を3月28日に発売すると発表した。本製品は100%ピュアJavaで作られており、SOAPメッセージとXML文書に暗
前回、最も単純な使い方としてファイル共有の拡張という考え方での利用を試してみた。従来のファイル共有によるファイルサーバ運用では、アクセス権の設定は主に「閲覧の禁止」による情報漏洩対策が中心となっていた。しかし、SSS Filer を使うことでより柔軟なアクセス
双日システムズ株式会社は3月22日、米Authenex社の日本総代理店として日本市場における本格的営業展開を行うと発表した。第一弾として、Authenexのハードウェア処理ベースの認証システム「ASAS」を同日より販売する。ASASは、VPNなどのリモート認証やWeb認証、LAN認証な
株式会社イー・クラシスは、同社が販売する個人情報保護法対策サービスの資料を一括で請求できるサイトを開設した。このサイトは、同社が起業家や中小企業をバックアップするブランド「FIDELI フィデリ」のサイトの中に作成されている。用意されている資料は8種類で、す
株式会社東京スター銀行は3月23日、フィッシング詐欺対策機能を装備した個人情報保護ツール「nProtect Netizen」を3月29日より同行のサイトに導入すると発表した。このようなツールの導入は、日本企業初となる。このツールは、顧客が同行のサイトにアクセスしている間、
マカフィー株式会社は3月16日、中小企業向けのセキュリティ総合管理製品「McAfee ProtectionPilot」の新バージョンを発表した。本製品は、McAfee SMB Editionsソリューションを構成するもので、不正侵入やバッファオーバーフロー攻撃、複合型攻撃に対する防御を管理する
沖電気工業株式会社は、セキュリティ機能を強化した新型ATM（現金自動預払機）「ATM-BankIT」を開発した。ATM-BankITは、ICカードや指静脈のほか、手のひら静脈、アイリス（虹彩）など複数の各種生体認証に対応しており、金融機関のニーズに合わせた個人認証方式を選択、
コンピュータ・アソシエイツ株式会社は3月23日、SOHOおよび個人向けセキュリティ対策ソフトウェア製品の販売を、4月より開始すると発表した。同社がコンシューマ向け製品を日本市場に投入するのは初めて。新たに販売を開始するのは、ウイルス対策ソフト「eTrust アンチウ
米IBMは3月22日（現地時間）、新たなスパム対策技術「FairUCE」を公開した。この技術はスパムメールフィルタリング機能を発展させるもので、迷惑メールのドメインアイデンティティを解析することで送信元を特定し、送信元に対してメッセージを送り返す。これによって送信
横河電機株式会社は3月23日、同社の「安全システム ProSafe-RS」がドイツの認証機関であるTUV Rheinlandから国際規格「IEC 61508/IEC 61511」の認証を世界で初めて取得したと発表した。「IEC 61511」は機能安全についての規格で、安全計装システムは石油、ガス、石油化学
日立製作所 都市開発システムグループは3月23日、株式会社三菱地所設計と共同でマンション向けセキュリティシステムを開発したと発表した。本システムは、三菱地所株式会社と東京急行電鉄株式会社および三菱倉庫株式会社が建設中の、神奈川県横浜市の高層マンション「M.
3月23日、6件のWebサイト改竄が確認されている。改竄を行ったのは「SegmentationFault」および「Evil CreW」名乗るグループと思われる。なお、復旧情報は3月24日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox / Mozilla / Thunderbird─────────────────
Firefox / Mozilla / Thunderbirdは、細工されたGIFファイルなどによってバッファオーバーフローを引き起こされる複数
ネットアンドセキュリティ総研株式会社は、PDF冊子「施行間近！ココだけは必ず押さえておきたい個人情報保護法〜個人情報保護法チェックリスト（「個人情報保護法対策文例集」より抜粋）〜」の無料配布を、2005年3月24日〜3月31日までの期間限定で実施すると発表した。
3月20日、岡山県岡山市の社会福祉法人敬友会が運営する訪問介護ステーション「コスモケアサービス」事務所で盗難事件が発生、利用者の個人情報が記載されたファイルが盗まれた。ファイルは利用者1人に1冊ずつ用意されており、92冊のファイルがなくなっていたという。ファ
デジタルアーツ株式会社は3月23日、宇都宮ケーブルテレビ株式会社が運営するケーブルインターネットサービスにおいて、デジタルアーツのフィルタリングソフト「i-フィルター」を用いた有害サイト遮断サービスが同日より提供開始されたと発表した。本サービスは、32種類の
株式会社エム・ファクトリーは、スウェーデンのClavister社のセキュリティゲートウェイ製品「Clavister Security Gateway（クラビスタ セキュリティゲートウェイ）」の販売を本格的に開始した。本製品は、スウェーデンをはじめ欧州各国で採用されているコストパフォーマ
ネクスト・イット株式会社は、独Astaro AG社と販売・保守パートナー契約を締結し、同社のオールインワン型ネットワークセキュリティ・ソリューション「Astaro Security Linux」とセキュリティアプライアンス「Astaro Security Gateway」の販売を開始した。「Astaro Secu
株式会社インターコムは、韓国アンラボ社との提携により、同社が大手SP事業者向けに提供している月額課金制のパーソナルファイアウォール/アンチウイルスASPサービス「SHILDIAN NETservice（シルディアン ネットサービス）」に、スパイウェア対策サービス「SpyZero（スパ
キヤノンシステムソリューションズ株式会社は3月17日、ウイルス対策ソフト「NOD32アンチウイルス エンタープライズライセンス 日本語版」を3月18日に発売したと発表した。価格は5,960円/10ライセンスから。英語版はすでに発売されていたが、日本語化作業が完了し発売とな
日立ソフトウェアエンジニアリング株式会社は3月22日、同社の情報漏洩防止製品「秘文」を利用した電子帳票システム「ReportMission/Delivery for 秘文」を開発、3月から提供を開始すると発表した。本システムは、従業員などに配布する給与明細や営業報告書などの印刷媒体
株式会社エヌ・ティ・ティ・ドコモは3月22日、NTTドコモグループ9社において迷惑メール対策を強化、4月26日より実施すると発表した。iモード対応端末を利用して迷惑メールを送信する多くの業者が、1つの契約回線から1日に大量の迷惑メールを送信している現状をふまえ、同
株式会社日立製作所は、コンピュータウイルスなどの有害なプログラムから、PCに格納された重要なファイルを保護するソフトウェアを開発したと発表した。同ソフトは、定義ファイルにより重要なファイルの読み書きに利用するプログラムを限定し、不審なプログラムには一切
SSH コミュニケーションズ・セキュリティ社は3月22日、「SSH Tectia ソリューション」の新製品として、セキュアなファイル転送を実現するソフトを発表した。2005年夏ごろより販売予定。本ソフトは、同社の技術「Secure Shell」の一機能であるSFTPをベースに設計されてお
みちのく銀行は、3月15日に顧客情報が記載された書類を紛失していたと発表した。これは、同行の職員が渉外活動中に紛失したもので、書類は弘前市の顧客情報19件の氏名、住所、水道料金などが記載された水道料金、下水道使用料領収済通知書だった。同行では所轄警察署に紛
株式会社あおぞら銀行は3月22日、同行の京都、札幌、渋谷の3支店で顧客情報を記載したマイクロフィルムを紛失したと発表した。マイクロフィルムには合計26411件の氏名や口座番号、預金残高などの顧客情報が記載されていた。ただし、住所や電話番号などは記載されていない
ビートラステッド・ジャパン株式会社は、パートナー企業である米Cybertrust社との協力体制により、さまざまなセキュリティ対策支援サービスを統合した包括的リスク管理ソリューション「Cybertrust Risk Management Program」の提供を4月1日より開始すると発表した。本ソ
