2026.10.13（火）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のWindows OS上で動作するASN.1（Abstract Syntax Notation 1）のBERDecBitString()関数に、リモートから攻撃可能なバッファオーバーフローが見つかった。この脆弱性により、Local System権限で任意のコードが実行される
サイバーディフェンス社からの情報によると、America Online社のAIM（Instant Messenger）のバージョン5.9.3797以前に、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、オンラインのAIMユーザのサービスが拒否される可能性がある。この問題は、AIMがバディ
サイバーディフェンス社からの情報によると、シマンテック社のWindows版のpcAnywhereにローカルで攻撃可能な脆弱性が見つかった。これにより、任意のコマンドが実行される可能性がある。これは設計上の欠陥である。pcAnywhereは、[Host Properties Settings]のタブオプシ
サイバーディフェンス社からの情報によると、Larry Wallのバージョン5.8.6以前のPerlに含まれるsetuid Perlバイナリに、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、root権限で任意のコードが実行される可能性がある。Perlインタープリタには
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS XおよびMac OS X Serverのバージョン10.4および10.4.1に、ローカルで攻撃可能な脆弱性が見つかった。これにより、ユーザ証明書が不正に参照される可能性がある。この脆弱性は、Managed Clien
サイバーディフェンス社からの情報によると、MyTob.GAは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではMEDIUMレベルの脅威とした。MyTob.GAは、セ
サイバーディフェンス社からの情報によると、Macromedia社の複数の製品のMicrosoft Windowsバージョンに、ローカルで権限が引き上げられる脆弱性が見つかった。これにより、Systemレベルの権限で任意のコードが実行される可能性がある。Macromedia社の複数の製品のインス
サイバーディフェンス社からの情報によると、MyTob.GBは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではMEDIUMレベルの脅威とした。MyTob.GBは、バ
サイバーディフェンス社からの情報によると、OpenBSD Projectのバージョン3.5より前のOpenSSHアプリケーションで、リモートから攻撃可能な脆弱性が見つかった。これにより、ファイルが破壊される可能性がある。この脆弱性は入力検証部分に存在する。この脆弱性はOpenSSH
NTTコミュニケーションズ株式会社は6月14日、顧客情報の一部を記録したノートPCが盗難に遭ったと発表した。このPCは、同社内の座席キャビネットに収納されていたもので、6月9日に紛失していることが確認された。PCには、IPコネクトアクセスサービスに平成17年2月より5月
ソニーコミュニケーションネットワーク株式会社は6月13日、同社が提供するSo-net ADSLコースの一部申込者の情報が外部に流出していたことが判明したと発表した。これは、社外から同社にデータの照合依頼を受け、13日までに確認したもので、2003年1月と同年12月、回線開通
株式会社ウィルコムは6月10日、同社社員が帰宅途中に業務用ノートPCを盗難されたと発表した。これは6月9日、電車内で同社員の鞄が盗難に遭ったというもの。この業務用ノートPCには、同社の法人顧客および見込み法人顧客の情報（社名、会社住所、会社電話番号、会社FAX番
マイクロソフトは、6月の月例セキュリティパッチの事前通知を発表した。発表によると、6月14日（米国時間）に10件のパッチが提供される予定だ。10件のうちMicrosoft Windowsに影響を及ぼすものは7件の予定で、「緊急」「重要」レベルがそれぞれ少なくとも1件ずつあるとい
株式会社ジェイティービーは6月10日、顧客情報をデータベース化し保存したPCが海外のホテルにおいて盗難被害に遭ったと発表した。これは、ホノルル時間5月24日午前5時30分頃、同社法人営業大阪支店の社員がハワイへの団体旅行添乗中、宿泊先ホテルにおいて顧客を斡旋する
株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは6月7日、株式会社アズジェントと企業内セキュリティ教育のためのe-ラーニング教材の販売・提供に関わるパートナー（特約店）契約について合意したと発表した。この契約は、アズジェントが特約店第1号と
フュージョン・ネットワークサービス株式会社は6月8日、同社が運営するインターネットプロバイダー「FUSION GOL」において、閉域網とIPSecの技術を組み合せた「クローズドIPサービス」の提供を6月10日より開始すると発表した。本サービスは、インターネットから遮断され
F5ネットワークスジャパン株式会社は6月8日、株式会社シー・エス・イーのマトリクス認証を使ったワンタイムパスワード製品「SECUREMATRIX」との連携ログイン機能が、携帯電話などのモバイル端末に対応したと発表した。両社はすでに、SSL VPNを利用する際にSECUREMATRIXの
yberGuard社と株式会社バーテックス リンクは6月7日、CyberGuard社製の統合情報漏洩対策ソリューション「Webwasher」の日本語対応版を、本年後半に市場投入すると発表した。本製品は「URL Filter」「Anti Virus」「Content Protection」「SSL-Scanner」「AntiSpam」の5
株式会社日立システムアンドサービスは6月8日、米CipherTrust, Inc.とメッセージングセキュリティソリューション分野での事業提携を行ない、メールセキュリティシステム「IronMail」の国内発売を同日より開始したと発表した。IronMailは、メールゲートウェイとして設置す
マイクロソフト株式会社は6月8日、Windows Server 2003ベースの専用ハードウェア セキュリティ ソリューションの提供を開始、株式会社ディアイティより販売すると発表した。本ソリューションは、「Microsoft Windows Server System」に最適化された、統合セキュリティソ
松下電器産業株式会社、パナソニック システムソリューションズ社とパナソニック ソリューションテクノロジー株式会社は6月8日、パナソニック ソリューションテクノロジー株式会社のドキュメント管理システム「GlobalDoc」を、松下グループの統合ネットワークプラットフ
セコムトラストネット株式会社は、本年4月に業務提携したレンタルサーバ事業者大手の株式会社ワダックスの専用レンタルサーバ「W-Secure Server Plus」にセコムのセキュリティ診断や不正アクセス監視などの高セキュリティサービスを標準装備し5月に提供開始したが、評判
株式会社オープンループは6月8日、新無線テクノロジー「Wi-MAX」に対応するセキュリティを搭載した暗号ライブラリ「CycloCipher Wi-MAX」を開発したと発表した。Wi-MAXは、広範な帯域幅をカバーし高速で長距離を移動するモバイル端末に最適な無線テクノロジー。今回開発
ウイングアーク テクノロジーズ株式会社は6月6日、SVFによる業務帳票アウトプットソリューションとして、マイクロソフト.NET Framework対応帳票ソフト6製品および「SVF .NET Framework Printing Developer’s KIT」を提供する。これは、マイクロソフト株式会社との技術協
株式会社ネットマークスは6月7日、新光証券株式会社に監査証跡ソリューションを導入し、クライアントPCの操作監視や操作履歴の収集により不正行為の検知・対応を行う管理・監査システムを構築すると発表した。本システムは、ログインやログアウト、WordやExcelといったク
凸版印刷株式会社、株式会社トッパン・エヌエスダブリュ、日本テクノ・ラボ株式会社は6月3日、ICカードによる利用者認証が可能なデジタルコンテンツ保護システム「Trustee for Portal with SmartCard Solution」を共同で開発したと発表した。今夏のリリースを目指す。本
日本電気株式会社は6月9日、SAN対応ディスクアレイ「iStorage Sシリーズ」のハイエンドモデル「iStorage S4900」およびデータ改竄防止ソフトウェア「SystemGlobe VolumeProtect」など4種類のソフトウェアを製品化、同日より販売を開始した。iStorage S4900は、データ転送
株式会社ジェイエムシーは6月8日、NTT東日本が発表した「SeCIOパートナープログラム」に参画したと発表した。本プログラムは、ネットワークで有機的につながった日本企業の情報セキュリティに関する脆弱性を減らし、日本を世界一の「安全なIT立国」にするため、NTT東日本
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、福岡県警生活安全総務課と博多署は6月8日、有料のWebサイトで配信された女性タレントの写真集の画像データを著作権者らに無断でCD-Rに複製し、販売していた大阪市の会社員男性（30歳）を、著作権法違反の疑
チェック・ポイント・ソフトウェア・テクノロジーズは6月8日、同社のSSL VPNソリューションの拡張版となる最新バージョン「Connectra NGX」を発表した。本製品は、SSL VPNを介した悪意のある行動や攻撃を防御するアプリケーション・セキュリティの統合と、エンドポント・
アルプス システム インテグレーション株式会社（ALSI）は6月7日、情報漏洩防止ソリューション「DocumentSecurity」のアプライアンス版として「DocumentSecurity AP」を7月20日より発売開始すると発表した。本製品は、初期設定を行った状態で提供されるため、専任の管理
株式会社日立システムアンドサービスは6月7日、個人情報保護法対応のPCをMACアドレスで認証する「オープンネット・ガード Ver2.1」を発売した。本製品は、DHCPサーバの機能を利用して企業のPCを管理することで、ネットワーク接続ログの取得や、登録されたPCだけがネット
TDK株式会社は、日本情報処理開発協会（JIPDEC）よりプライバシーマークの認定を取得したと発表した。同社は現在、企業倫理綱領を基礎においた企業経営の推進およびCSR体制の確立に向けて様々な取り組みを行っており、今回の取得もその一環として行われた。具体的には、
株式会社NTTPCコミュニケーションズは6月7日、RADIUS認証サーバを使用して認証を行なうIEEE 802.1Xベースの「無線LAN認証サービス」を開発、2005年7月1日からトライアル提供を開始すると発表した。申し込み期間は6月24日まで。本サービスを導入することにより、従来は各
東日本電信電話株式会社（NTT東日本）は、企業や公共機関における業務用パソコン（クライアントPC）のセキュリティ対策を強化する「検疫ソリューション」の提供を開始した。同ソリューションは、ユーザの通信ネットワーク内にクライアントPCの接続基準をチェックするため
株式会社シマンテックは6月7日、地方公共団体向けコンサルティングサービス「情報セキュリティ実施手順作成支援サービス」を7月1日より提供すると発表した。本サービスは、地方公共団体に求められている情報セキュリティ施策の推進に向けて、具体的な実施事項が書かれた
エクスネット株式会社は、サン・プラニング・システムズ、ケイ・ジー・ティーと情報セキュリティ運用支援ソフトの開発・販売で業務提携を行うと発表した。また同時に、関連ソフトウェア製品「Secure-Method Suite／Operation＆Audit System」を発売する。本製品は、サン
富士通サポート＆サービス株式会社は6月6日、札幌トヨペット株式会社へ情報漏洩対策システムを導入、6月より本格稼働したと発表した。今回、札幌トヨペットに採用されたFsasの「インフォロック・パワーアップソリューション」は、情報漏洩対策に必須である認証、暗号、記
NECソフト株式会社は、従来の指紋認証機能、顔認証機能に虹彩認証機能を追加した複合認証入退室管理システム「BiodePass」を開発、販売を開始した。「BiodePass」は、人の身体的特徴を鍵とする生体認証を活用した複合認証入退室管理システム。最新版では指紋認証や顔認証
シスコシステムズ株式会社は、中小企業、ブランチオフィス（企業の支社・支店・営業所）に最適な小規模ネットワーク向けVPNブロードバンドルータとして、「Cisco 1812J」並びにCisco800シリーズ「Cisco 871」「Cisco 851」を発表した。同製品群は、国内ブロードバンド環
東日本電信電話株式会社（NTT東日本）は6月7日、企業のセキュリティ強化を実現させ、ユーザに最適なセキュリティソリューションを提供するアライアンス制度「SeCIO パートナープログラム」を導入、同プログラムに基づく提供活動を開始した。同プログラムでは、同社とビジ
株式会社シマンテックは6月7日、栃木県庁が同社のコンサルティングサービスを利用して、庁内全システムにおけるセキュリティ対策のための実施手順書作成を進めていることを発表した。この実施手順書は、栃木県が目標とする行政手続のオンライン化実現の一環として、推進
編集部ではカカクコムをはじめとする大手サイトの改ざん、ウィルスばらまき、情報漏洩について情報を収集してきたが、最終的な原因などについて特定することができなかった。
可能性あるいくつかのシナリオを整理することができたので、そのうちのひとつを読者の参考にし
東京シティ信用金庫は6月6日、同庫の職員が帰宅途中に盗難に遭い、顧客情報が紛失したと発表した。これは6月2日、同職員が帰宅途中に飲酒、JR板橋駅のベンチで約1時間居眠りをした後に帰宅したところ、鞄がないことに気づいたという。この鞄には、自宅で作業するために持
マイクロソフトは6月6日、同社の製品である「Microsoft Office System」に関するお知らせメールで誤送信が発生し、メールアドレスが流出したと発表した。これは、メール送信担当者が操作上ミスを起こし、個別に配信するべきところを一斉に配信してしまうという事態が発生
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の欠陥である。COM構造化ストレージファイルまたはオブジェクトは
サイバーディフェンス社からの情報によると、MyTob.FEは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではこの亜種をMEDIUMレベルの脅威とした。MyTo
サイバーディフェンス社からの情報によると、IBM社のWebSphere Application Serverの複数のバージョン（5.0.2.11より前）に含まれている管理コンソールで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバプロセスの権限で任意のコードが
サイバーディフェンス社からの情報によると、Oracle社のOracle Database Serverに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この問題は、ネストされた表で外部結合が正しく処理されないために発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているワシントン大学のWU-IMAPDサーバで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のユーザの電子メールがアクセスされる可能性がある。これは設計上の欠陥である。WU-IMAPDは、Un
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS（Domain Name System）パケットが
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。スクリプト
サイバーディフェンス社からの情報によると、Oracle社のDatabase 8iの顧客名処理部分で、リモートからSQLコマンドが挿入される脆弱性が見つかった。これにより、任意のSQLコマンドが実行される可能性がある。顧客名フィールドでカンマが適切に処理されない。カンマを処理
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可
株式会社コスモスライフは5月31日、同社従業員が車上荒らしに遭い、顧客情報を記載した資料が入った鞄などが盗難されたと発表した。これは同日、従業員が管理受託マンションを巡回し、文書の投函作業を行う約10分間に駐車中の車両のガラス窓が破られ、車中の鞄などが盗難
NTT西日本は6月2日、同社の業務委託先が顧客情報を記録したUSBフラッシュメモリを紛失したことが判明したと発表した。これは、同社の業務委託先である株式会社エヌ・ティ・ティ マーケティングアクト山口から報告があったもので、販売代理店からの商品受注情報のデータ
データクラフトアジアの日本法人である株式会社データクラフトジャパンは5月31日、中国に進出している日本企業向けに、ITインフラのパフォーマンスを最適化する情報セキュリティを始めとしたソリューションの設計、構築、サポートなどを行なう事業を強化すると発表した。
日立ソフトウェアエンジニアリング株式会社は6月2日、同社の情報漏洩防止ソリューション「秘文」に新たな製品シリーズ「秘文 ME（Management Editi on）」を追加、8月より発売すると発表した。同製品は、セキュリティマネジメントに必要な製品群をシームレスに結合するも
ソニー損害保険株式会社は6月1日、情報セキュリティマネジメントシステムの標準規格「ISMS適合性評価制度認証基準（Ver．2.0）」、「BS7799‐Part2：2002」の認証を取得したと発表した。認証を取得した部門は、顧客から預かった各種情報資産を集中管理しているシステム企
住商エレクトロニクス株式会社は5月30日、米Cloudmark社と日本国内における総販売代理店契約を締結し、急増する迷惑メールに対してISP、企業、官公庁、個人ユーザ向けに斬新なソリューションを提供すると発表した。Cloudmark社のソリューションは、迷惑メールが変化し続
