2026.04.29（水）
- 注目検索ワード
株式会社シマンテックは6月7日、栃木県庁が同社のコンサルティングサービスを利用して、庁内全システムにおけるセキュリティ対策のための実施手順書作成を進めていることを発表した。この実施手順書は、栃木県が目標とする行政手続のオンライン化実現の一環として、推進
編集部ではカカクコムをはじめとする大手サイトの改ざん、ウィルスばらまき、情報漏洩について情報を収集してきたが、最終的な原因などについて特定することができなかった。
可能性あるいくつかのシナリオを整理することができたので、そのうちのひとつを読者の参考にし
東京シティ信用金庫は6月6日、同庫の職員が帰宅途中に盗難に遭い、顧客情報が紛失したと発表した。これは6月2日、同職員が帰宅途中に飲酒、JR板橋駅のベンチで約1時間居眠りをした後に帰宅したところ、鞄がないことに気づいたという。この鞄には、自宅で作業するために持
マイクロソフトは6月6日、同社の製品である「Microsoft Office System」に関するお知らせメールで誤送信が発生し、メールアドレスが流出したと発表した。これは、メール送信担当者が操作上ミスを起こし、個別に配信するべきところを一斉に配信してしまうという事態が発生
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の欠陥である。COM構造化ストレージファイルまたはオブジェクトは
サイバーディフェンス社からの情報によると、MyTob.FEは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではこの亜種をMEDIUMレベルの脅威とした。MyTo
サイバーディフェンス社からの情報によると、IBM社のWebSphere Application Serverの複数のバージョン（5.0.2.11より前）に含まれている管理コンソールで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバプロセスの権限で任意のコードが
サイバーディフェンス社からの情報によると、Oracle社のOracle Database Serverに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この問題は、ネストされた表で外部結合が正しく処理されないために発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているワシントン大学のWU-IMAPDサーバで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のユーザの電子メールがアクセスされる可能性がある。これは設計上の欠陥である。WU-IMAPDは、Un
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS（Domain Name System）パケットが
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。スクリプト
サイバーディフェンス社からの情報によると、Oracle社のDatabase 8iの顧客名処理部分で、リモートからSQLコマンドが挿入される脆弱性が見つかった。これにより、任意のSQLコマンドが実行される可能性がある。顧客名フィールドでカンマが適切に処理されない。カンマを処理
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可
株式会社コスモスライフは5月31日、同社従業員が車上荒らしに遭い、顧客情報を記載した資料が入った鞄などが盗難されたと発表した。これは同日、従業員が管理受託マンションを巡回し、文書の投函作業を行う約10分間に駐車中の車両のガラス窓が破られ、車中の鞄などが盗難
NTT西日本は6月2日、同社の業務委託先が顧客情報を記録したUSBフラッシュメモリを紛失したことが判明したと発表した。これは、同社の業務委託先である株式会社エヌ・ティ・ティ マーケティングアクト山口から報告があったもので、販売代理店からの商品受注情報のデータ
データクラフトアジアの日本法人である株式会社データクラフトジャパンは5月31日、中国に進出している日本企業向けに、ITインフラのパフォーマンスを最適化する情報セキュリティを始めとしたソリューションの設計、構築、サポートなどを行なう事業を強化すると発表した。
日立ソフトウェアエンジニアリング株式会社は6月2日、同社の情報漏洩防止ソリューション「秘文」に新たな製品シリーズ「秘文 ME（Management Editi on）」を追加、8月より発売すると発表した。同製品は、セキュリティマネジメントに必要な製品群をシームレスに結合するも
ソニー損害保険株式会社は6月1日、情報セキュリティマネジメントシステムの標準規格「ISMS適合性評価制度認証基準（Ver．2.0）」、「BS7799‐Part2：2002」の認証を取得したと発表した。認証を取得した部門は、顧客から預かった各種情報資産を集中管理しているシステム企
住商エレクトロニクス株式会社は5月30日、米Cloudmark社と日本国内における総販売代理店契約を締結し、急増する迷惑メールに対してISP、企業、官公庁、個人ユーザ向けに斬新なソリューションを提供すると発表した。Cloudmark社のソリューションは、迷惑メールが変化し続
