2026.11.06（金）
- 注目検索ワード
株式会社ラックは3月9日、ファイアウォール製品を対象としたセキュリティ監視および運用管理サービス「Firewall24+」を、Japan Security Operation Centerセキュリティサービスの新メニューとして提供すると発表した。Firewall24+は、中規模クラスの企業顧客を主に対象と
有限責任中間法人Mozilla Japanは3月13日、Firefox 1.0のアップデート版となるFirefox 1.0.1の日本語版をリリースした。新バージョンでは安定性の向上がなされたほか、重大なものを含む17種類のセキュリティ問題が修正されている。また、国際化ドメイン名をPunycodeで表
株式会社富士通九州システムエンジニアリングとマイクロソフト株式会社は3月16日、SharePointテクノロジとWindows Rights Management Servicesテクノロジを基盤に、セキュアな文書共有ソリューションの提供において協力すると発表した。富士通九州システムエンジニアリン
株式会社ぷららネットワークスは3月16日、情報漏洩対策の強化を目的に、日本電気株式会社、サン・マイクロシステムズ株式会社と共同でIPコンタクトセンターシステムを導入したと発表した。本システムの導入は本年4月の個人情報保護法の完全施行をふまえたもので、IP電話
株式会社シマンテックは、三井造船システム技研株式会社のウイルス対策ツール「MSR AntiVirus Gatekeeper」とシマンテックの「Symantec AntiVirus Scan Engine」に相互運用性があることを認定したと発表した。Symantec AntiVirus Scan Engineは、IPネットワーク上のあら
水無月ばけら氏によると、ココログに届け出ていた2件の脆弱性のうち1件は修正されたものの、SSIインジェクションが可能であることに関しては脆弱性でないという見解がなされたという。氏はSSIインジェクションの具体的な手法などを公表するとしていたが、しばらく公開を
有限責任中間法人 JPCERT コーディネーションセンターは3月16日、稼動中のインターネット定点観測システム「ISDAS」公開グラフについて、これまでのアクセス先ポート別グラフに加え、アクセス元地域別グラフを公開すると発表した。同グラフは過去1週間、1ヶ月、3ヶ月ごと
日本ジオトラスト株式会社は3月15日、SSLサーバ証明書「トゥルービジネスID for グローバルIP」を3月16日より提供すると発表した。トゥルービジネスID for グローバルIPは、グローバルIPアドレスに対して発行するサーバ証明書。世界標準である128bitでのSSL通信によるセ
ソースネクスト株式会社は、個人向けセキュリティソフト「ウイルスセキュリティ」に新機能を追加、3月15日より無償バージョンアップを開始した。ウイルスセキュリティには、「ウイルス・スパイウェア対策」、「ファイアウォール」、「情報漏洩対策」、「スパムメール対策
米McAfee社は、Gartner社のMagic Quadranにて企業向けウイルス対策部門のトップに選定されたと発表した。これは、Magic Quadranのアラベラ・ハラウェル氏の報告「2005年1月の企業向けウイルス対策のMagic Quadrant：ベンダーは新しい悪性コードの脅威に対処すべき」にて
株式会社エイ・エヌ・テイは、電子メールの監査、情報漏洩防止などを目的とした「Sendmail Single Switch 3.1J」用オプション製品の最新版、「AntiLeak2」を発売した。同製品は、「Sendmail Single Switch 3.1J for Windows」の機能を利用して、キーワードチェック及びル
ネットアンドセキュリティ総研株式会社は、日本エフ・セキュア株式会社の統合型セキュリティ対策ソフト「F-Secureアンチウィルス クライアントセキュリティ」のダウンロード販売を開始した。本ソフトはウイルス対策、パーソナルファイアウォール、侵入検知、アプリケーシ
株式会社ぷららネットワークスは、国内の主要インターネットサービスプロバイダーや携帯通信事業者各社、ソフトウェア・ハードウェアメーカーなどと共同で、迷惑メール対策グループ「JEAG（Japan E-mail Anti-Abuse Group）」を創設した。本グループのメンバーは、株式会
KDDI株式会社と日本ヒューレット・パッカード（HP）株式会社は、両社が共同開発した、au携帯電話を利用した個人情報漏洩防止機能装備の「渉外支援システム」を、金融機関で初めて東京都民銀行が採用したことを発表した。同システムは、au携帯電話に搭載されているBREWア
デジタルアーツ株式会社は3月15日、株式会社インターネット尾張がデジタルアーツのWebフィルタリングサービス「i-フィルター Active Edition」を導入、3月15日よりサービスを開始したと発表した。同サービスは、インターネット尾張のインターネット接続サービス会員向け
キヤノンシステムソリューションズ株式会社は3月10日、発売中のウイルス対策ソフト「NOD32アンチウイルス」に新たにSOHOユーザ向けのパック「NOD32アンチウイルス 5ユーザーパック」を追加、3月25日より発売すると発表した。価格は2万8,000円（税別）で、次年度更新価格
日本ベリサイン株式会社は3月10日、パートナー企業との協業推進の一環として、パートナーシッププログラムを拡充、第一弾として株式会社ジャストシステムとパートナー契約を締結したと発表した。今回の契約は、セキュリティソリューションの拡充とユーザの導入支援を目的
ネットアンドセキュリティ総研株式会社は3月8日、本年4月施行の個人情報保護法に対応する「個人情報保護法対策文例集」を発売した。価格は2万790円。本文例集は、個人情報を取り扱う事業者が自社のWebサイトに掲載すべき文例や、企業が顧客へと送付する各種メールに記載
3月16日、札幌学院大学のWebサイト改竄が確認されている。改竄を行ったのは「T.H.G」と名乗るグループと思われる。なお、復旧情報は3月16日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VoteBox─────────────────────────────
VoteBoxは、ユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセキュリティホールが存在する
武蔵野市広報課は、同市市長メールマガジンの購読者に「BAGLE」ウイルスが添付されたメールが配信されたと発表した。これは3月12日の午後2時から3時にかけて送信されたもので、悪意のある者あるいはウイルスに感染した者よりメールマガジン配信サーバあてにメールを送付
＜今週の特集記事＞
2005年4月1日の個人情報保護法の全面施行を受け、同法に定められた認定個人情報保護団体の設立に関連する動きも本格化してきた。個人情報保護法では、情報提供者・情報主体である個人が、自らの個人情報の扱われ方に対して「苦情を申し立てる」ことができる。その際の苦
＜目次＞───────────
今回
1．はじめに
2．法的規制
3．オンライン詐欺をリアルタイムで突き止める
次回
4．新手のサイバー犯罪
5．ユーザーにできること
───────────────
●Petcoのセキュリティポリシーは不当表示
連邦取引委員会ではウェブサイトの脆弱性の発覚後、調査を開始。2004年11月にPetcoを告訴した。起訴状で、連邦取引委員会はウェブサイト上に次の内容で声明を載せていることを挙げている。
物流の効率化やトレーサビリティの確立に効果があることから、さまざまな品物への装着が進められているICタグ。急速な普及の陰で、問題視されているのがセキュリティ対策やプライバシーだ。たとえば、購入した品物に取り付けられていたICタグが、気づかないうちにさまざ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.htm
先月、14万人以上の個人情報漏洩があったChoicePointに続き、米国でまたもやデータベース会社から3万2000件のデータ漏洩事件があったことが明らかになった。
南インドのバンガロールで去る2月、警察がインターネットカフェのオーナーに対し、利用者の記録をとるようにとの書簡を送付。論議を呼んでいる。
3月15日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」と名乗るグループと思われる。なお、復旧情報は3月15日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apache Tomcat──────────────────────────
Apache Tomcatは、AJP12プロトコルのリクエストを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホー
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているEthereaで、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、複数のバージョンのEtherealの3GPP2 A11プロトコル解析部分に存在し、不正なCDMA2000 A11 RADIUSパケッ
みずほ銀行やUFJ銀行を騙るフィッシングメールが出回っており、両銀行が注意を呼びかけている。みずほ銀行では、みずほ銀行のロゴやcopyrightなどを使用し、クレジットカードなどの案内文、みずほ銀行のURLが記載されている詐欺メールが出回っていると発表した。URLを
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのファイルフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はWindowsの複数のバージョンに存在する。この問
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに搭載されているHyperlink Object Libraryで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行され、コンピュータが完全に乗
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。この問題は、CSS（Ca
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれるLinux Kernel ProjectのLinuxカーネルバージョン2.6.11に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、低位メモリが上書きされる可能性がある
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGRSecurityのPaX Linuxカーネルセキュリティパッチに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、root権限が盗まれる可能性がある。この脆弱性の詳細は公開され
3月12日、13日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」「iskorpitx」「core-project」と名乗るグループと思われる。なお、復旧情報は3月11日正午現在のもの。
日本ベリサイン株式会社は3月11日、同社社員のPCが電車内において盗難に
遭ったと発表した。このPCには、同社取引先の担当者916名分の氏名および
メールアドレスが記録されていた。すでに警察へ盗難届を提出しており、事態
の確認に努めているが、現在のところ情報の流
東京電力株式会社は3月7日、同社の高速インターネット事業などを行ってい
る光ネットワーク・カンパニーにおいて、「TEPCOひかり」に契約している顧
客の個人情報（氏名、住所、電話番号）が記載された工事関係書類46件分が工
事車両とともに盗難被害に遭うという事件
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ YaBB───────────────────────────────
perlCGIスクリプトに対応したBBSシステムであるYaBB（Yet Another
Bulletin Board）は、usersrecentpostsがユー
3月10日、株式会社 ナルボのWebサイト改竄が確認されている。改竄を行ったのは「iskorpitx」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は3月11日正午現在のもの。
株式会社ジョー・コーポレーションは3月8日、同社が施工、販売した分譲マンションを管理する関係会社の株式会社ジョー･コミュニティが過去に保有していた個人情報が流出した可能性が高いと発表した。これは、外部から個人情報が流出しているのではないかとの指摘を受
株式会社第三銀行は3月7日、同行四日市支店の職員が個人情報が記載された書類の入った鞄を紛失していたと発表した。この鞄は同職員個人のもので、クレジットカードの申込書（11人分）、住宅ローン申込書類（1人分）、同行のビジネスクラブの法人申込書（1社分）が入っ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WEBinsta Mailing Manager─────────────────────
WEBinsta Mailing Managerは、細工されたURLをinc/initdb.phpスクリプトに送ることでPHPファイルを追加されるセキュ
株式会社NTTドコモ東北は3月9日、管理業務の委託先において取扱店から送付された契約申込書などの一部が扮しているしていることが判明したと発表した。同社では、契約申込書などの管理を委託会社において、取扱店で申込受付した顧客情報管理システムのデータと委託会社
株式会社ネットフォレストは3月10日、Samba 3.0.11に対応した「Dr.Web ファイルフィルタ for Samba」を提供開始すると発表した。これまで同社で提供してきた製品「Dr.Web for Unix」は、Intelアーキテクチャ上で動作するLinux、FreeBSD、OpenBSD、SolarisなどのOS環境用
日本電気株式会社は3月10日、同社のIT・ネットワーク統合「UNIVERGEソリューション」にて、情報漏洩対策を強化させる新サービスの提供を同日より開始したと発表した。新サービスは、データやアプリケーション処理を集中化させ機密情報の集中化を図りながら、IP電話やW
アイピーロックス ジャパン株式会社は3月9日、NCRコーポレーションの
Teradataディビジョン社と、グローバル・アライアンス＆テクノロジー・パートナー契約を結んだと発表した。同契約では、テラデータのデータウェアハウスの顧客に対し、「IPLocks」をマーケティング
株式会社シマンテックは3月10日、中堅企業を対象にしたセキュリティポリシー遵守状況の監査を行うホストベースのコンサルティングサービスのメニューを新たに作成、同日より提供を開始したと発表した。本サービスは、4月1日に本格施行される個人情報保護法に準拠したセ
●目標達成目前のe-Japan戦略
ジュニパーネットワークス株式会社は3月7日、同社の目的特化型リモートオフィス・セキュリティ・ソリューションである「NetScreen 5-GT」に、ワイヤレス機能を搭載した新製品「NetScreen 5-GT Wireless」を発表、同日より発売した。本製品は、エンタープライズクラスの
株式会社デジベリーは3月9日、個人情報保護ソフト「My Privacy」を発売した。本ソフトは、PC内に保存されているインターネットショッピングや会員制Webサイトを利用する際に必要なパスワードや住所などの個人情報を検出、消去するもの。Cookie情報や画像履歴なども消去
株式会社シマンテックは3月9日、米Symantec社が侵入防止アプライアンス製品であるSymantec Network Security 7100 シリーズの機能強化を行ったと発表した。今回追加されたのはスパイウェアやボットによるリスクや脅威をネットワークレベルで阻止する機能で、これによっ
個人情報保護法が発効する日が目前に迫り、情報保護対策に躍起になっている方も多いだろう。情報漏洩といえば、外部の何者かがサーバに侵入してデータを持ち去るといったイメージを持つ方もおられると思うが、実際には内部犯行のケースが多い。
内部犯行の情報漏洩で
3月10日、株式会社 都市開発技術サービスのWebサイト改竄が確認されている。改竄を行ったのは「tarix」と名乗るグループと思われるが、現在は復旧している。なお、復旧情報は3月10日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
Novell ichainは、Mini FTP Serverなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、愛知県警生活経済課と生活安全特別捜査隊、中村署は3月8日、「ヤフーオークション」を悪用して英語学習教材CDの海賊版を販売していた愛知県豊田市の会社員男性（35歳）を、著作権法違反の疑いで逮捕した
