2026.10.13（火）
- 注目検索ワード
サイバーディフェンス社からの情報によると、Nortel Networks社のVPNクライアントに、ローカルで攻撃可能な脆弱性が見つかった。これにより、VPN証明書が盗まれる可能性がある。これは設計上の欠陥である。VPNパスワード（事前に設定されている共有鍵）が、extranet.exe
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なメモリのヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ブラウザのGIF処理機
西日本電信電話株式会社は3月25日、無線LANアクセスポイント「Web Caster AP-54g」の一部機種に不具合が確認されたと発表した。平成16年8月から平成17年2月までに製造された同機種では、電源ON、OFF時または再起動や初期化などを行った際に、利用環境によっては「モード
住友生命保険相互会社は3月28日、同社総合職員採用に応募した一部学生の個人情報を誤って流出させる事態が3月24日に発生したと発表した。これは、平成18年度弊社総合職員採用に応募した学生のうち、特定一大学のリスト303名分を、同リストに掲載されている一部の学生（5
NTTドコモは3月28日、シャープ製iモード端末「SH506iC」において、miniSDメモリーカードから本体へコピーや移動を行った特定サイズの画像をiショットで送信しようとすると、送信できない不具合が確認されたとしてソフトウェアアップデートを公開した。携帯電話の「ソフト
東京地裁は3月25日、不正アクセス禁止法違反に問われた元京都大知的財産企画室研究員の河合一穂被告（41歳）に対し、懲役8ヶ月、執行猶予3年の有罪判決を言い渡した。河合被告は2003年11月、ACCS（社団法人コンピュータソフトウェア著作権協会）のサイトに不正アクセスを
株式会社ティー・オー・エスおよびACCS（社団法人コンピュータソフトウェア著作権協会）は3月23日、携帯電話の利用頻度が高い若年層向けに著作権をはじめとする情報モラル教育を協力して実施すると発表した。これは、ティー・オー・エスが提供する「魔法のi らんど」のケ
ハギワラシスコムは3月23日、セキュリティソフトを内蔵したUSBメモリ「UD-Security」を3月30日に発売すると発表した。価格はオープンプライス。本製品は、本体をPCのUSBポートに差し込むだけで利用できるセキュリティソフトがインストールされている。内蔵ソフトは、ファ
株式会社エム・ファクトリーは3月17日、スウェーデンのクラビスタ社と日本における独占販売契約を締結、同社のセキュリティゲートウェイ製品
「Clavister Security Gateway」の販売を同日より本格的に展開すると発表した。本製品は、小規模ネットワーク向けの「30シリー
株式会社NTTデータビジネスブレインズは3月23日、電子帳票システム「PANDORA」に本年4月に本格施行される「個人情報保護法」への対応機能を強化し、「Pandora-AX」として同日より提供を開始した。これは、従来はコスト対策が中心であった電子帳票システムに、情報セキュ
株式会社ぷららネットワークスは3月24日より、同社の法人向け「BUSINESSぷらら」にて「電子証明書発行」サービスを提供する。本サービスは、メールアドレスに対し日本ベリサイン株式会社がメールを利用して送受信する「電子証明書」を発行することで、「電子署名」および
日立ソフトウェアエンジニアリング株式会社は3月24日、仮想マシンを使って高い安全性を確保する2系統Windowsシステムを開発したと発表した。電力・ガスなどの社会基盤となる企業、住民情報を扱う自治体、政府機関など特に高レベルのセキュリティを必要とする分野への導入
西日本電信電話株式会社と株式会社エヌ・ティ・ティ ファシリティーズは3月23日、企業や自治体を対象とした「サーバルーム環境診断サービス」を3月28日より実施すると発表した。診断費用は30万円だが、サービス提供開始にともない100社限定で無料にて診断する。本サービ
アドビ システムズ株式会社は3月23日、「Adobe LiveCycle Policy Server（日本語版）」の販売を開始した。本製品は、Adobe PDF形式の電子文書に対するアクセスや操作の権限を管理し、より安全な文書管理を可能にするサーバ プラットフォーム。これにより企業や政府機関は
日本エフ・セキュア株式会社は3月23日、株式会社paperboy&co.と提携し、paperboy&co.が提供する「ロリポップ！レンタルサーバー」においてウイルス・スパムメールチェック機能を提供開始すると発表した。paperboy&co.は3月22日より、ホスティングサービス「ロリポップ！
ネットアンドセキュリティ総研株式会社は、PDF冊子「施行間近！ココだけは必ず押さえておきたい個人情報保護法〜個人情報保護法チェックリスト（「個人情報保護法対策文例集」より抜粋）〜」の無料配布を、2005年3月24日〜3月31日までの期間限定で実施すると発表した。同
RSAセキュリティ株式会社は3月24日、XML文書やSOAPメッセージのセキュリティ保護機能を実装するためのJava言語用暗号化ツールキット「RSA BSAFE Secure-WS for Java」を3月28日に発売すると発表した。本製品は100%ピュアJavaで作られており、SOAPメッセージとXML文書に暗
双日システムズ株式会社は3月22日、米Authenex社の日本総代理店として日本市場における本格的営業展開を行うと発表した。第一弾として、Authenexのハードウェア処理ベースの認証システム「ASAS」を同日より販売する。ASASは、VPNなどのリモート認証やWeb認証、LAN認証な
株式会社イー・クラシスは、同社が販売する個人情報保護法対策サービスの資料を一括で請求できるサイトを開設した。このサイトは、同社が起業家や中小企業をバックアップするブランド「FIDELI フィデリ」のサイトの中に作成されている。用意されている資料は8種類で、す
株式会社東京スター銀行は3月23日、フィッシング詐欺対策機能を装備した個人情報保護ツール「nProtect Netizen」を3月29日より同行のサイトに導入すると発表した。このようなツールの導入は、日本企業初となる。このツールは、顧客が同行のサイトにアクセスしている間、
マカフィー株式会社は3月16日、中小企業向けのセキュリティ総合管理製品「McAfee ProtectionPilot」の新バージョンを発表した。本製品は、McAfee SMB Editionsソリューションを構成するもので、不正侵入やバッファオーバーフロー攻撃、複合型攻撃に対する防御を管理する
沖電気工業株式会社は、セキュリティ機能を強化した新型ATM（現金自動預払機）「ATM-BankIT」を開発した。ATM-BankITは、ICカードや指静脈のほか、手のひら静脈、アイリス（虹彩）など複数の各種生体認証に対応しており、金融機関のニーズに合わせた個人認証方式を選択、
コンピュータ・アソシエイツ株式会社は3月23日、SOHOおよび個人向けセキュリティ対策ソフトウェア製品の販売を、4月より開始すると発表した。同社がコンシューマ向け製品を日本市場に投入するのは初めて。新たに販売を開始するのは、ウイルス対策ソフト「eTrust アンチウ
米IBMは3月22日（現地時間）、新たなスパム対策技術「FairUCE」を公開した。この技術はスパムメールフィルタリング機能を発展させるもので、迷惑メールのドメインアイデンティティを解析することで送信元を特定し、送信元に対してメッセージを送り返す。これによって送信
横河電機株式会社は3月23日、同社の「安全システム ProSafe-RS」がドイツの認証機関であるTUV Rheinlandから国際規格「IEC 61508/IEC 61511」の認証を世界で初めて取得したと発表した。「IEC 61511」は機能安全についての規格で、安全計装システムは石油、ガス、石油化学
日立製作所 都市開発システムグループは3月23日、株式会社三菱地所設計と共同でマンション向けセキュリティシステムを開発したと発表した。本システムは、三菱地所株式会社と東京急行電鉄株式会社および三菱倉庫株式会社が建設中の、神奈川県横浜市の高層マンション「M.
ネットアンドセキュリティ総研株式会社は、PDF冊子「施行間近！ココだけは必ず押さえておきたい個人情報保護法〜個人情報保護法チェックリスト（「個人情報保護法対策文例集」より抜粋）〜」の無料配布を、2005年3月24日〜3月31日までの期間限定で実施すると発表した。
3月20日、岡山県岡山市の社会福祉法人敬友会が運営する訪問介護ステーション「コスモケアサービス」事務所で盗難事件が発生、利用者の個人情報が記載されたファイルが盗まれた。ファイルは利用者1人に1冊ずつ用意されており、92冊のファイルがなくなっていたという。ファ
デジタルアーツ株式会社は3月23日、宇都宮ケーブルテレビ株式会社が運営するケーブルインターネットサービスにおいて、デジタルアーツのフィルタリングソフト「i-フィルター」を用いた有害サイト遮断サービスが同日より提供開始されたと発表した。本サービスは、32種類の
株式会社エム・ファクトリーは、スウェーデンのClavister社のセキュリティゲートウェイ製品「Clavister Security Gateway（クラビスタ セキュリティゲートウェイ）」の販売を本格的に開始した。本製品は、スウェーデンをはじめ欧州各国で採用されているコストパフォーマ
ネクスト・イット株式会社は、独Astaro AG社と販売・保守パートナー契約を締結し、同社のオールインワン型ネットワークセキュリティ・ソリューション「Astaro Security Linux」とセキュリティアプライアンス「Astaro Security Gateway」の販売を開始した。「Astaro Secu
株式会社インターコムは、韓国アンラボ社との提携により、同社が大手SP事業者向けに提供している月額課金制のパーソナルファイアウォール/アンチウイルスASPサービス「SHILDIAN NETservice（シルディアン ネットサービス）」に、スパイウェア対策サービス「SpyZero（スパ
キヤノンシステムソリューションズ株式会社は3月17日、ウイルス対策ソフト「NOD32アンチウイルス エンタープライズライセンス 日本語版」を3月18日に発売したと発表した。価格は5,960円/10ライセンスから。英語版はすでに発売されていたが、日本語化作業が完了し発売とな
日立ソフトウェアエンジニアリング株式会社は3月22日、同社の情報漏洩防止製品「秘文」を利用した電子帳票システム「ReportMission/Delivery for 秘文」を開発、3月から提供を開始すると発表した。本システムは、従業員などに配布する給与明細や営業報告書などの印刷媒体
株式会社エヌ・ティ・ティ・ドコモは3月22日、NTTドコモグループ9社において迷惑メール対策を強化、4月26日より実施すると発表した。iモード対応端末を利用して迷惑メールを送信する多くの業者が、1つの契約回線から1日に大量の迷惑メールを送信している現状をふまえ、同
株式会社日立製作所は、コンピュータウイルスなどの有害なプログラムから、PCに格納された重要なファイルを保護するソフトウェアを開発したと発表した。同ソフトは、定義ファイルにより重要なファイルの読み書きに利用するプログラムを限定し、不審なプログラムには一切
SSH コミュニケーションズ・セキュリティ社は3月22日、「SSH Tectia ソリューション」の新製品として、セキュアなファイル転送を実現するソフトを発表した。2005年夏ごろより販売予定。本ソフトは、同社の技術「Secure Shell」の一機能であるSFTPをベースに設計されてお
みちのく銀行は、3月15日に顧客情報が記載された書類を紛失していたと発表した。これは、同行の職員が渉外活動中に紛失したもので、書類は弘前市の顧客情報19件の氏名、住所、水道料金などが記載された水道料金、下水道使用料領収済通知書だった。同行では所轄警察署に紛
株式会社あおぞら銀行は3月22日、同行の京都、札幌、渋谷の3支店で顧客情報を記載したマイクロフィルムを紛失したと発表した。マイクロフィルムには合計26411件の氏名や口座番号、預金残高などの顧客情報が記載されていた。ただし、住所や電話番号などは記載されていない
ビートラステッド・ジャパン株式会社は、パートナー企業である米Cybertrust社との協力体制により、さまざまなセキュリティ対策支援サービスを統合した包括的リスク管理ソリューション「Cybertrust Risk Management Program」の提供を4月1日より開始すると発表した。本ソ
エンカレッジ・テクノロジ株式会社は、PC操作を克明に記録するソフトウェア「ESS REC」の製品ラインアップに、新たにセキュリティ検査の効率化と自動化を実現する「ESS REC Auditor」を追加した。同製品は、クライアントPC情報セキュリティ対策ソリューション「ESS REC」
サイエンスパーク株式会社は、ドライバベースの情報漏洩防止・監視システム「Driverware 4thEye Enterprise（ドライバウェア フォース・アイ エンタープライズ）」に、新たに持ち出しデータファイルの暗号化機能を追加すると発表した。追加される暗号化機能は、リムーバ
株式会社小田急情報サービスは3月22日、同社のCATV事業「小田急ケーブルビジョン」のインターネットサービスユーザ向けに、「安全・安心セキュリティ」サービスの提供を4月より開始すると発表した。本サービスは、送受信メールからウイルスを感知、駆除する「ウイルスメ
兼松コミュニケーションズ株式会社は、NTTドコモの携帯電話を本人認証装置として簡単に利用できるパソコンセキュリティ製品2種類、「WinSafe VETM v. 4.0 for FeliCa搭載携帯電話」「WinSafe VETM v. 4.0 for FOMA」を3月25日より販売する。両製品は、ドコモのおサイフケ
サン・マイクロシステムズ株式会社と株式会社野村総合研究所は、市場拡大が予測されるアイデンティティ・マネジメント分野におけるソリューション整備・提供について協業すると発表した。両社は、共同でコンサルティングサービスを展開し、日本の法制度に準拠したコンプ
日本電気株式会社およびNECフィールディング株式会社は3月22日、神奈川県厚木市に「統合セキュリティネットワーク」を導入したと発表した。これは、同市職員が利用する約1,700台のPCを始め、市役所、小中学校、公民館など約100拠点を結んだ庁内ネットワークおよび文書管
日本ヒューレット・パッカード株式会社は3月22日、イーソリューションズ株式会社とデータベースのセキュリティ強化システムにおいて協業すると発表した。今後、データベースセキュリティ製品の国内販売パートナーであるイーソリューションズが日本ヒューレット・パッカー
社団法人日本情報システム・ユーザー協会は3月22日、「ユーザ企業IT動向調査」の結果を発表した。この調査は2004年10月から2005年2月にかけて企業のIT部門、社内IT利用部門を対象にアンケート調査を行ったもの。結果によると、ITについて関心が高いトピックスはセキュリ
日本放送協会（NHK）の携帯電話向けニュースサービスで3月17日から約20時間にわたり、誤ったニュースを配信していたことが明らかになった。誤配信が発生したのは「津波情報」コーナーで、「都内全域でJR各線の線路が炎上」「新宿駅が陥没した」などといったニュースが配
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_2014.html
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのLicense Logging Serviceでリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ポート138でUDPプロトコルを介してクライアントサー
サイバーディフェンス社からの情報によると、マイクロソフト社のgdi32.dllライブラリに含まれているGetEnhMetaFilePaletteEntries()関数に、リモートからDoS攻撃が可能な脆弱性が見つかった。gdi32.dllライブラリには、GDI（Windows Graphical Device Interface）用の関
サイバーディフェンス社からの情報によると、McAfee社のアンチウイルス製品で使用されているスキャンエンジンに、リモートから攻撃可能なスタックオーバーフローが見つかった。これにより、実行中のアンチウイルスプロセスがクラッシュしたり、アンチウイルスプロセスを
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のSolarisのnewgrpコマンドに、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。newgrpコマンドを使用することにより、新しいグルー
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているEXIFライブラリ（libexif）で、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この問題は、不正なEXIFタグがEXIFライブラリに
太陽生命保険株式会社は3月14日、情報を記載した資料を作成、発送を行う委託先が紛失したと発表した。紛失した資料は、同社浜松支社の個人年金保険加入の顧客への契約内容のお知らせ814件で、委託先であるトッパン・フォームズ株式会社と株式会社テイソウの2社間の作業過
徳島県立鴨島商業高校は3月17日、前期入試の受験者個人情報を記録したFDが紛失していたと発表した。紛失したのはFD4枚で、2枚に受験生氏名、性別、在籍中学、中学作成の調査書評価点、国語や作文の得点が記録され、ほか2枚には何も書き込まれていなかった。同FDは事務室
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerのDHTML（Dynamic HTML）イベント処理機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、現在ログオンしているユーザの権限で任意のコードが実行される可能性がある。一部
サイバーディフェンス社からの情報によると、複数のベンダが実装しているOpenSSL ProjectのOpenSSLディストリビューションのバージョン0.9.6cから0.9.6kとバージョン0.9.7aから0.9.7cで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能
サイバーディフェンス社からの情報によると、シマンテック社のEnterprise Firewallアプリケーションの複数のバージョンに含まれているDNSデーモン（dnsd）で、リモートから攻撃可能な脆弱性が見つかった。これにより、DNSキャッシュ汚染攻撃が行われる可能性がある。これ
サイバーディフェンス社からの情報によると、Opera Software ASAのOpera webブラウザのバージョン7.54以前でリモートから攻撃可能な脆弱性が見つかった。これにより、Operaを実行しているユーザの権限で、任意のコマンドが実行される可能性がある。この脆弱性はkfmclien
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGNU ProjectのMailmanメーリングリスト管理プログラムで、リモートから攻撃可能な脆弱性が見つかった。これにより、XSS（クロスサイトスクリプティング）攻撃が実行される可能性がある。この脆弱性
クラブツーリズム株式会社は3月17日、同社のWebサーバに数回にわたる不正侵入があり、顧客情報が流出した可能性があると発表した。流出した顧客情報は最大90,300名分の可能性があり、顧客情報には会員ID、パスワード、氏名、住所、電話番号、携帯番号、FAX番号、会社名、
