2026.11.04（水）
- 注目検索ワード
●無線LAN乗っ取りは容易
■ RFIDとプライバシー及び個人情報の保護
●ネット詐欺集団28名を世界各地で検挙
─ 目次 ──────────────────
-前編（今回掲載）-
1．「日本経済の中国経済への依存の高まり」
2．「中国マーケットでの競争」
3．「競争に勝ち抜くために」
4．「知的財産と知的財産権」
5．「知的財産戦略大綱における知的財産の保護」
─────
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Evolution────────────────────────────
情報管理プログラムであるEvolutionは、camel-lock-helperコンポーネントが原因で整数オーバーフローを引き起こされ
株式会社ポーラ化粧品本舗は1月24日、連続して2件の顧客情報流出が発生したと発表した。ひとつは同社のホームページからの情報流出で、1月21日に会員情報の一部に不正アクセスされた形跡が確認されたというもの。調査の結果、58,254件の顧客情報が閲覧された可能性があ
ニュージーランドのSimWorks社は1月21日、携帯電話のアップデータファイルを装った新種のウイルス「Gavno.a」が発見されたと発表した。本体となる「patch.sis」をインストールすると、携帯電話のメール機能だけでなく通話機能も不能になる。通話機能を不能にさせるウイ
1月22、23日の2日間で、2件のWebサイト改竄が確認されている。改竄を行ったのは「SHADOW BOYS」「batistuta」と名乗るグループと思われる。なお、復旧情報は1月24日正午現在のもの。
au KDDIは1月21日、ユーザからから「発信電話番号を偽装されたと思われる電話があった」との問合せが数件あることを受け、au網内の通話では発信電話番号を偽装できないことを確認していると発表した。今後も引き続き調査を継続していくという。また、同社では知り合い
第一生命保険相互会社は1月21日、宮城県岩沼市内の同社営業拠点に所属する営業職員が、顧客情報が記載された書類や職員用携帯端末を1月15日に紛失していたと発表した。紛失した書類は第一生命の営業活動用の顧客リストで、社外持ち出し禁止のものであった。この書類に
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Microsystems JRE / SDK────────────────────
Sun MicrosystemsのJRE（Java Runtime Environment）およびSDK（Software Development Kit）は、Object Deserializ
ACCS（社団法人コンピュータソフトウェア著作権協会）は1月21日、メインURLを同日よりhttp://www2.accsjp.or.jpに変更すると発表した。これは、「Antinny」ワーム感染PCからのDDoS攻撃に対応したもの。攻撃は2004年3月以降、断続的に発生しており、11月までに運用停止
総務省は1月19日、総務省に認可された業者を装って、特定のURLへ誘導するケースについての相談、情報が総務省の総務省電気通信消費者相談センターなどに寄せられていることを受け、注意を呼びかけている。この業者は、「総務省認可」、「このまま退会処理を行わなけれ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Ethereal─────────────────────────────
ネットワークプロトコルアナライザプログラムであるEtherealは、複数のセキュリティホールが存在する。この問題が悪
ノキア・ジャパン株式会社エンタープライズ・ソリューション事業部は1月13日、VPNソリューションの新製品「Nokia VPNソリューション」を2月から発売すると発表した。発売されるのは、Meta-Hop技術を搭載したNokia VPNゲートウェイ製品で、本製品は4機種の「Nokia VPNゲ
京セラコミュニケーションシステム株式会社は1月18日、米nCircle Network Security,Inc.と提携し、不正侵入検知システム「Cisco IDS」の精度を向上させるアプライアンスベースソリューション「nCircle IDS nTellect for Cisco」の提供を開始すると発表した。本ソリュー
セコムトラストネット株式会社は、本年4月「個人情報保護法」の全面施行を受け、1月12日より「個人情報保護法キャンペーン」を開始したと発表した。 同社は情報漏洩対策の第一歩は診断からとの考えから、施行まであと2ヶ月半となった今、まずセキュリティ診断により自
ネットアンドセキュリティ総研株式会社（NS総研）は、セキュリティ情報サービス「Scan Security Wire」と「Scan Security Management」を、最大約80％OFFで提供するキャンペーンを実施すると発表した。本キャンペーンは、セキュリティ啓蒙活動の一環として実施するもの
●観光立国
総務省は1月19日、「フィッシング対策推進連絡会」を開催すると発表した。連絡会では、フィッシングについての情報の共有を図るとともに、同サイトへの対応についてやユーザへの周知啓発についてなど、効果的な対策を検討すると発表した。なお、本連絡会の構成員は、社
エヌ・ティ・ティ・コミュニケーションズ株式会社は1月17日、Mac OS X対応のデスクトップセキュリティパッケージ「セーフティパスPCロック for Mac（仮称）」を開発したと発表した。本製品は、NTTコミュニケーションズのICカード認証プラットフォーム「セーフティパス
トレンドマイクロ株式会社およびマイクロソフト株式会社は1月20日、岡山市の西大寺公民館 展示場で1月22日に開催されるセキュリティセミナーに対して、共同で支援を行うと発表した。このセキュリティセミナーは、岡山市立中央公民館と岡山市立西大寺公民館の主催で、情
ネットアンドセキュリティ総研株式会社（NS総研）は、セキュリティ情報サイト「NetSecurity」の支援金受付「がんばれ！NetSecurity！ゴールド」のメニューに、新たに銀行振込対応メニューを追加したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Oracle Database Servers─────────────────────
Oracle Database Serversは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS
ヤフー株式会社と東京都主税局は1月20日、第3回インターネット公売（試行）の入札の終了を受け、結果を発表した。45点中44点に入札があり、最高価申込価額（落札額）の合計は11,747,791円で、見積価額合計（45点計約438万円）の約2.7倍という結果になった。もっとも高
沖電気工業株式会社は1月18日、官公庁、公共事業体を主な顧客とするシステムソリューションカンパニー（SSC）社会情報ソリューション本部の企画・営業部主体の部門で、審査機関「株式会社日本情報セキュリティ認証機構」より、情報セキュリティマネジメントシステム（
独立行政法人 情報処理推進機構 セキュリティセンター（IPA）は1月18日、「情報セキュリティ読本- IT時代の危機管理入門 -」の教育用プレゼン資料を公開した。これは、IPAが情報セキュリティ教育のための教科書として出版しているものを、企業内での社員教育、学校での
米Check Point Software Technologies社は、SSL VPNアクセス機能に加え、エンドポイント・セキュリティとアプリケーション・セキュリティを統合させた、業界初のソフトウェア・ベースのSSL VPNソリューション「Check Point Connectra 2.0」を発売した。本製品は、セキ
NRIセキュアテクノロジーズ株式会社は1月17日、米The SANS Institute社と共同で、SANSが実施しているCISSP（Certified Information Systems Security Professional）受験対策コースを日本語化し、オンライントレーニングコースとして提供を開始すると発表した。提供開
ネットアンドセキュリティ総研株式会社（NS総研）は、「SIerの企画/営業、Linuxエンジニア/担当者のためのセキュアOS/SELinux導入基礎講座」を、2月21日（月）に開催すると発表した。本講座は、SIerの企画/営業、Linuxエンジニア/担当者を対象にしていることが特徴。2
E3ネットワークス株式会社（E3）と三井情報開発株式会社（MKI）は1月18日、ITマネジメント分野において包括的な業務提携を行うと発表した。E3の持つ運用管理システム構築ノウハウと、MKIが顧客システムの運用経験の中で培ってきたマネジメントノウハウおよび豊富なリソ
ゴールネット株式会社は、4月から施行される個人情報保護法に対応した、個人データ安全管理のための従業員向け教育システム「HSMS（ヒューマン・セキュリティ・マネージメント・システム）」を開発、1月より発売を開始した。同システムは、従業員に安全管理を周知徹底
株式会社バーテックスリンクは、統合情報漏洩対策ソリューション「Webwasher（ウェブウォッシャー）」の「Webwasher SSL-Scanner」が、フリーウェアのVPN構築システム「SoftEther VPN 2.0」によるアクセスを制御することが可能であるという検証結果を発表した。検証対
日本ヒューレット・パッカード株式会社および株式会社ミントウェーブは1月18日、スムーズな業務遂行に必要なデータのアクセスを可能にしつつ、機密情報の持ち出しを防ぎ、特にモバイル環境での安全性を高めたセキュリティ・ソリューションの提供を、一般企業のほか学校
トレンドマイクロ株式会社および横河キューアンドエー株式会社は1月17日、「YQA ウイルスバスター オンサイトスペシャリスト」認定資格において協業したと発表した。この協業により、横河キューアンドエーが本認定資格取得者による訪問サポート「YQA ウイルスバスター
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Netegrity SiteMinder───────────────────────
Netegrity SiteMinderは、smpwservicescgi.exeが原因で別のWebサイトに誘導されるセキュリティホールが存在する。こ
ヤフー株式会社は1月18日、Yahoo!オークションにおいて、オークションストア以外の出品者を対象とし、実際の商品を手元に持たず落札者からの入金を商品調達に充当する出品を禁止することを決定したと発表した。2005年2月1日正午以降の出品に対して本ルールを適用し、ル
株式会社ソニー・コンピュータエンタテインメントは1月17日、同社のポータブルゲーム機「PSP」用のアップデートファイルと称するソフトウェアが一部のWebサイト、インターネット掲示板などで公開されていることを受け、注意を呼びかけている。これらは正規に発行された
＜今週の特集記事＞
●カレッジのコンピュータも被害に
個人情報保護法の全面施行を目前に多くの企業が個人情報保護法対策に急いでいる。個人情報保護法の特色は、情報提供者・情報主体である個人が、自らの個人情報の取り扱いについて情報開示を求めるなど「本人が関与できる仕組み」が整えられていること。それによって、
便利なワイヤレス・ネットワークだが、セキュリティを確保しないで利用すると、犯罪に利用するために電波にただ乗りされたり、情報を盗難される恐れもある。2003年にはデトロイト郊外で無線LANによりネットワークを攻撃し、クレジットカード情報盗難を試みた3人の男性
1月18日、株式会社ホビーサーチのWebサイト改竄が確認されている。改竄を行ったのは「Javaphile」と名乗るグループで、「javaphile.htm」というファイルを追加された形だ。なお、復旧情報は1月18日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Minis──────────────────────────────
Minisは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用さ
複数のセキュリティベンダが、スマトラ沖地震に便乗したウイルスメールや詐欺サイトが急増していることを受け、注意を呼びかけている。
ヤフー株式会社は1月17日、Yahoo! JAPANをかたる不審なメールが報告されたことを受け、注意を呼びかけている。このメールは「Yahoo! Auctions ユーザアカウント継続手続き申請書」という件名のHTMLメールで、入力画面にお客様情報の登録、お支払い情報の登録、暗証番号
今年1月4日、アップル社が、Macintoshファンのサイト、ThinkSecret.comの運営者を企業秘密の漏洩で、カリフォルニア州サンタクララ郡高等裁判所に提訴していたが、この訴えられたのは実は19歳のハーバード大学1年生であったことが判明した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1248.html
1
1月6日、オーストラリアのシドニーで、インターネット詐欺に関わった高校生4人が逮捕された。
1月16日、17日の2日間で、3件のWebサイト改竄が確認されている。改竄を行ったのは、「iskorpitx」「Hack3rz」と名乗るグループで、日本薬学会のWebサイトは「serial.htm」というファイルが追加されていた。なお、復旧情報は1月17日正午現在のもの。
社団法人日本レコード協会の発表によると、芦北警察署、熊本南警察署および熊本県警本部生活環境課は、音楽CDを複製、販売していた熊本県の男性2名を海賊版CD-Rの複製・頒布に係る著作権法上の権利侵害の疑いで書類送検した。被疑者A（自営業52歳）は、2004年5月から7
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語でリモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseriali
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンのフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この問題は、USER32.dllライブラリが不正なANI（
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerで、リモートから攻撃可能な脆弱性が見つかった。これにより、ユーザーが不正なwebサイトに接続した場合、任意の不正なコンテンツがダウンロードされる可能性がある。これは設計上の欠
警視庁武蔵野署は1月13日、偽の転出届を提出したとして、川崎市高津区の無職、古知晋容疑者（22歳）を電磁的公正証書原本不実記録容疑で逮捕した。同容疑者は、昨年5月27日に吉祥寺市政センターで市内の男性会社員（22歳）になりすまし、渋谷区への偽の転出届を提出し
サイバーディフェンス社からの情報によると、MyDoom.AMは、MyDoomワーム系列の新しい亜種で、現在実環境で拡散中である。この亜種は社内ネットワークに侵入する前にブロックされるという報告もあるが、確実にブロックされているかどうかは、不正な電子メールの検知に使
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンで、リモートから攻撃可能な整数オーバーフローが見つかった。これにより、攻撃対象のユーザの権限で不正なコードが実行される可能性がある。Windowsは特定のカーソル、アニメ
サイバーディフェンス社からの情報によると、マイクロソフト社のIE（Internet Explorer）のHelp ActiveX Control（hhctrl.ocx）に、リモートから攻撃可能な脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。Windows XP SP2とIEの新
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SparkleBlog───────────────────────────
SparkleBlogは、journal.phpなどがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存
サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibxml2ライブラリのURL解析ルーチンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。このバッファオーバーフローはlbxml2
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQLのPostgreSQLデータベースに、ローカルで攻撃可能な脆弱性が見つかった。これにより、システムファイルが変更される可能性がある。これは設計上の欠陥である。PostgreSQLデータベース
サイバーディフェンス社からの情報によると、複数のベンダが実装しているバージョン1.0以前のpoppassd_pamで、リモートから攻撃可能な脆弱性が見つかった。これにより、rootを含む任意のユーザのパスワードが変更される可能性がある。poppassd_pamは、パスワードの変更
