2026.11.05（木）
- 注目検索ワード
株式会社インテリジェント ウェイブは、情報漏洩を心配せずに社内データを持ち出して編集できるUSBメモリスティック「Cryptstick E」の販売を開始した。本製品は、イーディーコントライブの情報漏洩防止USBメディア「Safety Disclosure USB」を基に開発したもので、社
株式会社バーテックスリンクは2月23日、CyberGuard社製の統合情報漏洩ソリューション「Webwasher」をプリインストールしたゲートウェイ・セキュリティ・アプライアンスサーバ「WW1000」の販売を同日より開始したと発表した。本製品は、統合情報漏洩対策ソリューション
米オープンウェーブ・システムズ社と米McAfee社は提携関係を拡大し、携帯電話サービス加入者を守ることを目的に、通信事業者を対象としたモバイル・ウイルス対策ソリューションを提供すると発表した。両社が提供予定のソリューションは、モバイル環境に特化したウイル
株式会社アラジンジャパンは、親会社のAladdin Knowledge Systems社が開発したセキュリティ・キー「eToken」を使用したセキュリティ・ソリューション「eToken SSO」を発売した。同製品は、各種のWindowsアプリケーションに対するユーザ名やパスワードなどの認証情報を
ウェブサイトに潜む脆弱性と聞いて何を思い浮かべるだろうか。近年特にその危険性が指摘されているのが、クロスサイトスクリプティングに代表される、Webアプリケーションの脆弱性を突いた攻撃である。これらの手法は残念なことに、PC向けサイトにおいては一般的に定着
総務省は2月21日、認定個人情報保護団体の認定に係る審査基準案を作成し、広く意見の募集を開始した。本審査基準案は「個人情報の保護に関する法律」の規定に基づいたもので、個人情報の取扱いに関する苦情の処理や情報提供などの業務を行う民間団体を認定するためのも
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、富山県福
光署は2月22日、インターネット上の掲示板で客を集め海賊版ソフトを販売し
ていた大阪市北区の無職男性（23歳）を、著作権法違反の疑いで逮捕した。こ
の男性は、平成16年3月から10月までの間に
2月22日と23日の2日間、2件のWebサイト改竄が確認されいる。改竄を行った
のは、「The[Boss]」「Simiens」と名乗るグループだと思われ、イーシーリ
サーチ株式会社のWebサイトには、「theboss.html」というファイルが追加さ
れたようだ。なお、復旧情報は2月23日正午現
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Biz Mail Form──────────────────────────
Biz Mail Formは、bizmail.cgiのメールパラメータでユーザ入力を適切に
チェックしていないことが原因でセキュリテ
2月10日、フロリダに住む男性が、サイバー犯罪で被害を受けたとしてバンク・オブ・アメリカを起訴。顧客のコンピュータがハッカーの被害にあった事件で金融機関を訴えるケースは初めてであるとして、注目を集めている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1653.html
2
2月21日、17件のWebサイト改竄が確認されており、レンタルサーバが攻撃を受けた可能性がある。改竄を行ったのは、「SPYKIDS」「Mains」と名乗るグループだと思われる。なお、復旧情報は2月22日正午現在のもの。
サイバーディフェンス社からの情報によると、中国の旧正月の始まりである2005年2月8日から9日にかけて、「Artists Against 419」というグループ(http://www.aa419.org/)が、「Chinese New Year Flashmob」という分散型サービス拒否攻撃を偽の金融機関のサイトに対して
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPNG（Portable Network Graphics）ライブラリのtRNSチャンク処理で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコマンドが実行される可能性がある。PNGのデ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で任意のコードが実行される可能性がある。この脆弱性はunseriali
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。Discoveryサービスで処理済みのパケットが正しく処理されない。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ IRM───────────────────────────────
IRM（Information Resource Manager）は、LDAPログインコードが原因でセキュリティ制限を回避されるセキュリティホー
サイバーディフェンス社からの情報によると、MyDoom.AWは危険度が非常に
高いと思われるワームである。外部の2人のシステム管理者の報告によると、AVIENおよび4つのアンチウイルスベンダがこの亜種の分析結果を90分で公開している。これは、この亜種が実環境で初期の拡
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のProCurve routing switchおよびTru64 UNIX OSに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定になる可能性がある。当該脆弱性は設
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGNU ProjectのMailmanメーリングリスト管理プログラムで、リモートから攻撃可能な脆弱性が見つかった。これにより、XSS攻撃が実行される可能性がある。この脆弱性はscripts/driverファイルに存在
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているポップアップブロック機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、この機能が迂回されポップアップウィンドウが表示される可能
サイバーディフェンス社からの情報によると、Sober.Kは、Soberワーム系列の新しい亜種で、現在実環境で拡散中である。このワームは電子メールを介して拡散する。これまでに出現したSoberワームの亜種が実環境で猛威を振るい、特にドイツ語圏及び英語圏で広範囲に拡散し
サイバーディフェンス社からの情報によると、複数のベンダが実装しているCfengine ProjectのCfengineサーバコンポーネントで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。Cfengineは、コンピュー
2月19日、株式会社ジャパン緑化のWebサイト改竄が確認されている。改竄を行ったのは、「Simiens」と名乗るグループだと思われるが、現在は復旧している。なお、復旧情報は2月21日正午現在のもの。
セキュリティベンダ各社が、MyDoom.BBワーム（別名：W32.Mydoom.AX@mm）の感染が拡大していることを受け、注意を呼びかけている。MyDoom.BBはメールの添付ファイルによって感染を拡大するマスメーリング型のワームで、感染するとローカルPCのドライブ内からメールアド
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ pMachine─────────────────────────────
pMachineは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用され
NTTドコモグループ9社は2月18日、他通信事業者のネットワークからドコモの携帯電話に着信する通話において、発信者電話番号表示が偽装されることを防止する対策を3月1日より順次実施すると発表した。この対策は、発信者の電話番号を偽装し自宅の電話番号などを携帯電話
2月18日、22件のWebサイト改竄が確認されている。レンタルサーバが攻撃を受けた可能性があり、22件の中には個人のサイトが含まれている可能性もある。改竄を行ったのは、「Simiens」「ASC」と名乗るグループで、ASCはファイルの追加を行ったようだ。なお、復旧情報は2
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MercuryBoard───────────────────────────
MercuryBoardは、index.phpスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在
株式会社WILLCOMは2月18日、宮崎県内の一部地域において同社PHSサービスが繋がらない状態が発生していたと発表した。2月17日の11時41分から18日の0時14分にかけて、宮崎県の一部地域において同社パケット方式およびフレックスチェンジ方式のPHSサービスが接続不可とな
●オープンソースとは
株式会社テンアートニは、Java環境での帳票ソリューションとして高い実績を持つ「WebReportCafe」の.NETフレームワーク版の最新バージョン、「WebReportCafe for .NET 2005」の販売を開始した。新バージョンは、.NETフレームワーク対応の帳票ツールでは初となるPDF電子
カスペルスキーラブス社は、メール送受信コラボレーションソリューションの第一人者であるStalker Software社とパートナーシップを提携すると発表した。これによって、ユーザにアンチウイルスのプラグインを提供するだけでなく通信会社やISP、企業などに最適なオンライ
エントラストジャパン株式会社は2月15日、Webシングルサインオン製品の最新版として「Entrust GetAccess 7.1」（日本語版）の出荷を同日より開始したと発表した。本製品は、1度のログインで全てのWebアプリケーションへのアクセスを可能にするWebシングルサインオンを
セコムトラストネット株式会社は、同社のビジネスパートナー 株式会社シーポイントと「個人情報保護法 直前対策4週間！」と題したセミナーを開催すると発表した。本年4月1日個人情報保護法の全面施行を目前に迫った昨年12月、日本経済新聞社が主要企業416社を対象に実
株式会社ハンモックは2月14日、持ち込みPCなどによるワームやウイルス対策として有効な検疫ネットワークを構成するソリューションパッケージ「Asset View SECURE」シリーズを3月1日より販売を開始すると発表した。本シリーズは、同社のほか武藤工業株式会社、株式会社
株式会社ぷららネットワークスは2月15日、同社の法人向け「BUSINESSぷらら」のホスティングサービス「MultiStage」において、有料メールウイルスチェックサービス「ウイルスチェックオプション」の申し込み受付を2月16日より開始すると発表した。本サービスは、「Muri
株式会社日立アドバンストデジタルは2月15日、組織の情報漏洩リスクを軽減する機能を装備したWebメールサーバソフト「GraceMail AS」を開発、2月16日より販売を開始すると発表した。本製品は、業務内容や職務権限などの属性ごとに利用者をグループ化し、それぞれのグル
マカフィー株式会社は2月15日、現在週に1回配信しているMcAfee AVERTのウイルス定義ファイルを2月25日より毎日配信すると発表した。これは2004年のウイルス発生加速に対応したもので、「Daily DAT」と名付けられた。これにより、最適なウイルス阻止とシステムやネット
ソフォス株式会社は2月15日、新たに開発した「遺伝子型」検知技術を統合した、エンドポイントやゲートウェイでのセキュリティ対策製品「ソフォスエンタープライズソリューション」を発表した。「遺伝子型」技術には科学的な分析方法が採用されており、ウイルスの亜種や
株式会社ハンモックは2月15日、個人情報保護法対策製品として、記録メディアへの書き込みなどを禁止するデバイスロック機能を持つソフトウェア「Asset View HYPER G」を3月31日より発売すると発表した。本製品は、同社のIT資産管理ツール「Asset View HYPER」シリーズ
2月16日、8件のWebサイト改竄が確認されている。改竄を行ったのは、「batistuta」と名乗るグループと思われ、トップページの改竄のほかルートディレクトリにファイルを追加されるケースもあった。サイト名を確認できたのは以下の4件である。なお、復旧情報は2月17日正
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyAdmin────────────────────────────
phpMyAdminは、librariesselect_lang.lib.phpファイルに直接アクセスされるセキュリティホールが存在する。この問
東京ガス株式会社は2月16日、同社の関係会社において顧客情報が記録されたPCが盗難被害に遭ったと発表した。これは、同社がガス温水システム（TES）の修理、メンテナンス業務を委託しているトーヨコリビング株式会社の作業用車両が車上荒らしに遭ったというもの。盗難
株式会社ミロク情報サービスは、同社が提供する電子認証サービス「MJS電子証明書発行サービス」が、全国の公共発注機関で利用されている電子入札システム「電子入札コアシステム」に正式に対応可能になったと発表した。同入札システムは、財団法人日本建設情報総合セン
株式会社シーフォーテクノロジー（C4T）は、C4暗号技術の供給及びセキュリティ製品の販売を目的として、富士電機ITソリューションと販売代理店契約を締結したと発表した。これにより富士電機ITは、4月からの個人情報保護法の施行に向け、セキュリティの主力製品として
株式会社インテリジェント ウェイブは、富士通エフ・アイ・ピー（富士通FIP）と提携し、富士通FIPが扱う内部情報漏洩対策システム「CWAT」の再販・導入支援サービスの提供を開始した。また、富士通FIPとの技術共有により、顧客サイトで発生した障害等をリモートで分析
日本SGI株式会社は2月15日、情報管理者が指定した条件でデータの消去や利用制限をかけることができる情報漏洩防止ソリューション「時限くん」の販売を開始したと発表した。本ソリューションは、見積書や設計図、DM発送委託における顧客名簿など、業務上外部に提供する
株式会社オーケイウェブは、FAQ管理機能やセキュリティ管理機能を強化したFAQソリューションの最新バージョン「Quick-A Ver5.4」の出荷を開始した。「Quick-A」は、同社が運営する日本最大級のQ&A知識コミュニティ「OKWebコミュニティ」の運営ノウハウを応用した製品。
株式会社シンセキュアは、フィッシング対策製品「SecureVM for AntiPhishing」の無料提供を開始した。同ソフトは、同社の「SecureVM」技術をベースに、ブラウザなどの接続先を割り出し、詐欺サイトに該当するかどうかを検証するもの。接続先の判定は、DNS方式とデータ
米Microsoft社は、企業向けウイルス対策、スパム対策ソフトメーカーの米Sybari Software社を買収する最終的な合意文書にサインしたことを発表した。条件等は公表されていないが、この買収はSybari社の社員と技術のすべてを対象に含んでいるとのこと。同社はSybari社の
株式会社日立製作所は2月15日、同社のセキュリティソリューション「Secureplaza」のラインアップに、モバイルPCの盗難や紛失などによるPC内の情報漏洩に対して抜本的な対策を図った「セキュアクライアントソリューション」を追加、2月16日から販売を開始すると発表した
株式会社エヌ・ティ・ティ エムイー（NTT-ME）は2月15日、同社が提供するインターネット接続サービス「WAKWAK」の会員に対し、マカフィー株式会社の「マカフィー・セキュリティサービス」を3月1日より提供すると発表した。本サービスは、同会員が専用ページからセキュ
株式会社ネットフォレストは2月14日、「Dr.Web for Unix」の日本販売開始記念キャンペーンとして、4月14日まで通常価格から20％オフの価格でライセンスを販売すると発表した。本製品はロシアDoctor Web社の製品で、Intelアーキテクチャ上で動作するLinuxやFreeBSD、Op
英クリアスウィフト社は2月8日、「バレンタイン・スパム」に対する注意を発表した。この時期は、一年のうち最も多く成人向けメールが配信され、花やチョコレートをはじめ、さまざまなギフトを販売するスパムや、偽のWebサイトへのリンクを掲載した電子メールなども、総
日本ジオトラスト株式会社は、イントラネット向けSSLサーバ証明書「クイックSSLプレミアム＋イントラネット」の提供を開始した。同製品は、企業内ネットワークや学内ネットワークなど、イントラネット上で利用されるコンピュータ名、ホスト名のみなどのアクセスに利用
マカフィー株式会社は、「McAfee SpamKiller」製品ファミリー向けにリリースされる差分アップデート「RENU（Rule Set Engine Update）」の更新周期を週1回に変更したと発表した。従来、RENUのリリースは月1回だったが、最近のスパム手法の変化にすばやく対応するために
東芝情報システム株式会社は、カオス理論を応用し、自社開発したストリーム暗号化エンジン「Tritium」をベースとした、暗号化用のソフトウェア開発キット「TritiumSDK」およびPC暗号化ソフトウェア「TritiumBio」の販売を開始した。「Tritium」は、共通鍵方式のストリ
日本電気株式会社は2月15日、携帯電話の迷惑メールを検出し大幅に制限するソリューションとして「SLIMIT-C」を製品化、出荷を開始したと発表した。本製品は、携帯メール本文中のURLリンクをサーチして、特定サイトへの勧誘と思われるメールを検出し、配送を制限するハ
伊藤忠テクノサイエンス株式会社およびジャパン株式会社は2月15日、企業向けの個人情報保護対策ソリューションの提供を共同で開始した。本ソリューションは、ストレージシステムであるEMC「Centera」と、CTCが販売しているエアー社の電子メールアーカイブ＆フィルタリ
株式会社プロトンは、米Treasure Coast Software社の電子メール情報漏洩対策ソフト「Mail-Lock（メールロック）」の販売を3月より開始する。本ソフトは、電子メールからの情報漏洩対策に特化した製品で、送信後に起こり得る機密情報の漏洩や不正利用を防止するもの。「
デル株式会社は2月15日、法人ユーザ向けに個人情報保護法の施行にフォーカスした「統合セキュリティ・ソリューション」の提供を開始すると発表した。本ソリューションはDPSサービスメニューとして新たに追加されるもので、同社の技術コンサルティング部門「デル・プロ
株式会社大塚商会は2月15日、「個人情報保護法対策安心パック」サービスを2月21日より開始すると発表した。本サービスは、今年4月に施行される個人情報保護法への企業の適合度を、経済産業省ガイドライン内の安全管理措置などに準じて客観的に評価し、実施すべき対策を
