2026.11.05（木）
- 注目検索ワード
北海道警室蘭署は2月1日、ネット上の掲示板に知人の女子高生への集団暴行を予告する書き込みをしたとして、16歳の男子学生を書類送検した。この男子学生は、昨年12月12日に実家のPCから地域の掲示板に接続し、女子高生の実名を挙げて集団暴行を呼びかける書き込みを行
秋田県大曲市の市立大曲中学校で、同校元生徒の個人情報が流出していたとが判明した。流出した個人情報は、1998〜2003年度ごろの元生徒の持病に関する一覧表、試験成績一覧表、3年生の進路希望調査などで、印刷された情報が同市内の報道機関に郵送された。同校によると
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）の複数のバージョンに含まれているIPv6パケットハンドラで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、IOSで稼動するシスコシステムズ社のネ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1398.html
1
サイバーディフェンス社からの情報によると、Juniper Networks社のJunOSの複数のバージョンで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱なバージョンのJunOSを実行しているJuniperルータがクラッシュする可能性がある。詳細は明らかになって
サイバーディフェンス社からの情報によると、Novell社のiChainでリモートから攻撃可能な脆弱性が見つかった。これにより認証が迂回され、保護されたネットワークリソースに不正にアクセスされる可能性がある。この問題は、不正なユーザが相互認証証明書を使用して、iC
1月20日、ノーザンコロラド大学で1万5790人のスタッフの個人情報が入ったコンピュータ・ハードドライブが、1月18日から不明であるとの発表があった。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JShop──────────────────────────────
JShopは、product.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング
サイバーディフェンス社からの情報によると、IOS（Internetwork Operating System）を実行しているシスコシステムズ社のルータおよびアクセスサーバの複数のバージョンに含まれている、MPLS（Multi-Protocol Label Switching）のオプションで、リモートからDoS攻撃を受
サイバーディフェンス社からの情報によると、Internet Systems Consortium社のBINDで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、DoS攻撃を受ける可能性がある。この問題は、q_usedns配列にデータをコピーする際に、境界チェックが適切
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのatコマンドに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の問題である。atコマンドを使用することで、cronプログラムのよ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているVDRデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、任意のファイルが上書きされる可能性がある。これは設計上の問題である。脆弱性はVDRデーモンに存在し、この脆弱性により
サイバーディフェンス社からの情報によると、Bagle.BFは、Bagleワーム系列の新しい亜種であり、24時間以内に拡散を開始した2つ目の亜種である。以前の亜種は非常に広範囲の拡散に成功していることや、Bagle.BFが拡散範囲を拡大していること、2種類以上のBagleワームが
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのメールパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、特定のコンピュータから送信されたメッセージが追跡される可能性がある。これは設計上の問題である。すべ
サイバーディフェンス社からの情報によると、Team SquidのSquid webプロキシキャッシュのバージョン2.5.STABLE7で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があ
＜今週の特集記事＞
●個人情報のブラックマーケット
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
■ Webアプリケーションの脆弱性とは何か？脆弱性チェックリストを公開
セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ
愛知トヨタ自動車株式会社は1月28日、同社宇頭営業所の営業スタッフが担当地区での営業活動中に、顧客情報が記録された業務用携帯端末1台を昨年12月22日に紛失していたと発表した。この携帯端末には顧客448件の住所、氏名、電話番号、生年月日、保有車両、登録日、車検
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Xoops──────────────────────────────
Xoopsは、Incontentモジュールがユーザ入力を適切にチェックしていない
ことが原因でファイルを閲覧されるセキュリ
セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MoinMoin─────────────────────────────
Webページ編集用のWikiWikiWebクローンであるMoinMoinは、検索ページを回復する際にACL（Access Control Lists）を
横浜市衛生局 港湾病院は1月19日、同病院の元医師である佐々木良介および森井一弘の2名が、整形外科患者の個人情報を不正利用していたことが判明したと発表した。これは、同病院の元患者に元医師からハガキが届いたとの通報により発覚したもの。1月15日に港湾病院職員
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
Novell ichainは、特定の状況下でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にiChai
JASRAC（社団法人 日本音楽著作権協会）およびRIAJ（社団法人 日本レコード協会）の発表によると、茨城県水海道警察署と同県警察本部生活環境課は1月24日、インターネットのオークションを利用して音楽DVDやCDの海賊版を販売していた山梨県中巨摩郡在住の男性（36歳）
デジタルアーツ株式会社は1月25日、株式会社インターチャネルのセキュリティソフト「V3 ウイルスブロック 2005」に、同ソフト用にカスタマイズしたフィルタリングソフト「i-フィルター for VB」を搭載すると発表した。これは両社の連携によるもので、同製品は2月25日に
NECソフト株式会社とF5ネットワークス ジャパン株式会社は1月25日、モバイル向け認証セキュリティ製品「UBIQPASS」とSSL VPN製品「FirePass」の連携動作の検証を終了し、共同でソリューションの提供を開始したと発表した。今回の連携は、「FirePass」が提供するSSL VP
SSHコミュニケーションズ・セキュリティ株式会社は1月25日、セキュリティソリューションの新製品「IBMメインフレーム向けSSH Tectiaソリューション」を発表した。このSSH Tectia Severは、企業内基幹システムで利用されるIBMメインフレームのIBM z/OS上で動作するセキ
株式会社日立情報システムズは1月25日、社内ネットワークへのウイルス侵入や内部情報漏洩、盗聴などのセキュリティ事件を検知し、自動的に被害の拡大を阻止するセキュリティ対策ソフトウェア「SHIELD/ExLink」を発売した。本製品は、各種セキュリティ製品を連携し、対
ネットアンドセキュリティ総研株式会社（NS総研）は1月27日、セキュリティに特化したネットリサーチサービス「セキュリティサーベイ」を提供開始すると発表した。
本サービスは、ネットリサーチサービス「BizMarketing サーベイ」の調査ノウハウと、「Scan Security
●受付システム 発展系はコミュニティか？
英クリアスウィフトは1月19日、2004年12月度のスパムインデックスを発表した。同社のスパムメール分析によると、12月は新たに発売された「iPod」の人気に便乗したものが急増した。12月に発信された株式ニュースはどれも、限定版や大幅値引きのiPodを宣伝する多種多様な
エンカレッジ・テクノロジ株式会社は1月25日、リモートメンテナンス操作を記録し監査を実現するソフトウェア「Remote Access Auditor」を同日より発売したと発表した。本製品は、システムにリモートアクセスする際のネットワークの入り口に設置することで、リモートメ
NTTソフトウェア株式会社は1月25日、ファイル暗号パッケージ「CipherCraft/File」を3月1日より販売を開始すると発表した。本パッケージは、暗号セキュリティソリューション群「CipherCraftシリーズ」の第4弾となるもので、企業の重要情報である電子ファイルを暗号化し
マカフィー株式会社は1月25日、拡大するスパイウェア「PUP（Potentially Unwanted Program）」に対処する戦略を発表した。この防御戦略は、同社ネットワークIPSソリューション「IntruShield」にスパイウェア対策機能を導入するというもの。なお、同社のスパイウェア対
NTTデータ先端技術株式会社は1月25日、東京エレクトロン株式会社およびジュニパーネットワークス社の協力によって、NetScreenセキュリティアプライアンスのファイアウォール/VPN機能とNTTデータ先端技術が提供する統合型セキュリティ管理ツール「NOSiDE Inventory Sub
Windows ベースのオープンソースのセキュリティスキャナ「ATK（Attack Tool Kit）」が最近注目されている。今回はATK開発者の Marc Ruef 氏に現状と今後についてのお話をうかがった。インタビューはメールベースで本年1月21日から25日の間に行われた。
ネットアンドセキュリティ総研株式会社（NS総研）は1月18日、同社の法人向けセミナーや調査資料、セキュリティ情報サービスなどを、安価に提供する「NS総研 アウトレット会員サービス」を開始すると発表した。
本サービスは、同社がこれまで手がけてきた、セキュリ
ネットアンドセキュリティ総研株式会社（NS総研）は、1月末日までに対象サービスを申し込んだ方全員に、「個人情報保護対策書式集」を無償で配布すると発表した。
本年4月から個人情報保護法が施行される予定であるが、まだその内容や対応についての知識はじゅうぶん
RSAセキュリティ株式会社は1月12日、米RSA Security社が、証券投資情報サービス・プロバイダ「Countrywide Financial Corporation」がデジタル証明書管理ソリューションである「RSA Keon Certificate Authority」でインハウスの認証局を構築、運用していると発表した。
NRIセキュアテクノロジーズ株式会社と株式会社パワードコムは1月20日、パワードコムのサービス利用者向けの情報セキュリティ関連ソリューションの提供において提携すると発表した。提携によるサービスの第一弾として、NRIセキュアテクノロジーズの脆弱性診断サービス「
株式会社ハンモックは、佐鳥電機株式会社と共催し、「個人情報保護法直前対策セミナー」と題した無料セミナーを、東京・大阪の2都市で開催すると発表した。
今回のセミナーでは、牧野二郎弁護士、鶴巻暁弁護士を招き、個人情報保護法の概要、直前対策、施行前の最終
トレンドマイクロ株式会社と株式会社大塚商会は1月26日、中国市場へ進出している日系企業に向けて、日本語版トレンドマイクロ製品を組み込んだソリューションを協業して提供すると発表した。発売する製品は「ウイルスバスター2005 インターネット セキュリティ」「ウイ
日本エフ・セキュア株式会社は1月25日、「F-Secureアンチウィルス」全製品について、医療、介護機関向けの割引プログラムを開始すると発表した。同プログラムは、以前から教育機関向けに提供していた「教育機関向け割引」と同等の割引を、医療機関および介護機関向けに
京セラコミュニケーションシステム株式会社と株式会社サイバードは1月25日、共同で携帯電話向けWebサイトからの情報漏洩などに対応したセキュリティサービスの提供を2月1日より開始すると発表した。京セラコミュニケーションシステムは、PC向けWebアプリケーションセキ
イーストラテジー株式会社をはじめ企業13社が参加している東日本セキュリティコンソーシアムは、共同で企画したパッケージソリューションの提供を開始した。本ソリューションは、個人情報保護法施行に向けたスタンダードなセキュリティパック。ハッキング攻撃からサー
E3ネットワークス株式会社と株式会社デジベリーは、個人情報保護法対策ソリューションの提供で協業することを発表した。今回の協業により、クライアントPCの操作を記録・解析するデジベリーの監視ソフトウェア「Track4Win（トラックフォーウィン）」を、E3ネットワーク
株式会社ソリトンシステムズは、PCセキュリティシステム「SmartOn NEO（スマートオンネオ）」の最新バージョンとなるVer.2.2の出荷を開始した。同製品は、接触型、非接触型ICカードやUSBキーを利用して、PCやネットワークへのユーザ認証や、アクセス制御を実現するセキ
株式会社アスキーソリューションズは、Lavasoftというブランド名で有名な、スウェーデンのNicolas Stark Computing社と提携し、同社のアンチスパイウェア「Ad-Aware SE」シリーズの国内販売を開始すると発表した。Ad-Awareは、全世界で1億ダウンロード以上（無償版を含
株式会社セキュリティリサイクル研究所と株式会社ハイパーギアは、共同で個人情報保護法などへの対応を目標とした、機密性、真正性の確保が可能な電子化アウトソーシングサービス「ハイパー電子金庫サービス」を開始する。本サービスは、24時間オンライン監視、指紋認
３ RFIDとプライバシー及び個人情報の保護
独立行政法人 情報処理推進機構 セキュリティセンター（IPA）および有限責任中間法人JPCERTコーディネーションセンターは1月25日、2004年第4四半期（10月〜12月）の脆弱性関連情報届出状況を発表した。発表によると、ソフトウェア製品の脆弱性情報についての届出件数は
株式会社富士通ソーシアルサイエンスラボラトリとJNS株式会社は1月24日、Webサイトの改竄を検知し自動復旧するシステムの販売について提携し、同システム構築サービスを「Webエイド」として1月24日より販売を開始したと発表した。Webエイドは、JNSの「isAdmin for Web
株式会社NTTデータは、イントラネットおよびエクストラネット環境下での個人情報や機密情報の漏洩を防止するセキュリティソリューション「SecureCollabo（セキュアコラボ）」を発表した。本製品は、簡易な操作でファイル単位・フォルダ単位での暗号化およびアクセスコ
株式会社エアーは、米Guardium社とマスターディストリビュータ契約を締結し、同社のデータベースセキュリティソリューション「SQL Guard」の日本国内での販売、サポート等を開始すると発表した。同製品は、ネットワーク上のデータストリームを監視し、不適切なアクティ
アイピーロックス ジャパン株式会社は、データベース・セキュリティ管理ソフトウェアの最新バージョン「IPLocks v4.3」を発表した。IPLocksは、データベースの正常性（データ内容、構造、アクセス権）とアクセスの正常性を監視するデータベース・セキュリティ・ソリュ
株式会社ヒューマンテクノロジーズは、米DigitalPersona社製の指紋認証ソリューション「DigitalPersonaPro（デジタルペルソナ・プロ）日本語版」を2月中旬より発売する。本製品は、高度なセキュリティを指紋認証によって実現したパスワード管理ソリューション。米Micr
1月25日、株式会社アクシオのWebサイト改竄が確認されている。改竄を行ったのは「hackbsd crew」と名乗るグループで、「hackbsd.htm」というファイルを追加されたと思われる。なお、復旧情報は1月26日正午現在のもの。
株式会社テレビ朝日は1月25日、「みんなが食べたい！日本のおかず」という番組（1月22日放送）にて販売した包丁をホームページで注文したユーザについて、40人分のメールアドレス流出が発生したと発表した。用意数を上回る数の注文だったため、納期遅延を告知するお詫
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CoolForum────────────────────────────
CoolForumは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪
ニフティ株式会社は、不当な「アダルトサイト誘導メール」に関する問い合わせが急増しているとして、注意を呼びかけている。このメールは「アットニフティ会員へ特報！」などの件名で、「@nifty.com」からのメールに見せかけて差出人を詐称する。メールにはURLが記載さ
