2026.10.13（火）
- 注目検索ワード
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のSolaris OSのバージョン10以前に含まれているprintdデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、承認されたユーザによって、システム上の任意のファイルが削除される可能
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにインストールされているMsdds.dll COMオブジェクトに、リモートから攻撃可能な脆弱性が見つかった。これにより、メモリが破壊され、任意のコードが実行される可能性がある。この脆弱性
サイバーディフェンス社からの情報によると、ZoTob.Hは、MyTobをベースにした新しいワームで、MS05-039「マイクロソフト社のプラグアンドプレイ機能にバッファオーバーフローが見つかる」の脆弱性を攻撃する。この亜種は、ソーシャルエンジニアリングやネットワーク共有
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性の詳細は公開されていない。この脆弱性に
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているElm ProjectのElm電子メールクライアントのバージョン2.5 PL7以前で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、脆弱なホスト上で任意の
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない
サイバーディフェンス社からの情報によると、TileBot.Lは、PnPのバッファオーバーフローの脆弱性を攻撃する新しいワームである。パッチの適用されていないWindowsシステムに対して不正コードが猛威を振るっているため、この脆弱性の危険度をHIGHレベルとした。TileBot.L
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
財団法人日本情報処理開発協会は8月9日、同協会と経済産業省の共催で8月5日に札幌で開催された「個人情報保護に関する講演会」において、同協会が受けたプライバシーマーク認定事業者に関する消費者からの相談内容に関する情報1件を、誤って資料に混入させ配布したと発表
社会保険庁長野社会保険事務局は8月11日、個人情報が入った「金銭登録機」を、7月に岡谷社会保険事務所の男性嘱託職員が紛失していたと発表した。同職員が茅野市内の住宅の玄関先で保険料の納入依頼をした際に紛失したという。この金銭登録機には、国民年金加入者の基礎
株式会社ディー・エヌ・エーは8月19日、同社が運営するオークション＆ショッピングサイト「ビッダーズ」出店店舗の株式会社センターロードにおける取引に係る個人情報の流出をふまえた今後の対策について発表した。発表によると、同社が従来より提供している「ビッダーズ
株式会社近鉄百貨店および株式会社東京ますいわ屋は8月10日、近鉄百貨店阿倍野店7階呉服売場の「東京ますいわ屋」において8月7日、東京ますいわ屋の社員が同ショップから持ち出した顧客リストを紛失したと発表した。紛失したリストには、同ショップで商品を購入した顧客
デジタルアーツ株式会社は8月10日、インターネットを介した外部情報のアクセスを制御する方法に関する特許が、韓国においても成立したと発表した。本特許は、すでに日本、欧米など23ヶ国で成立している。特許の内容は、URLおよびキーワードのブラックリスト、ホワイトリ
トランスデジタル株式会社は、米Skybox Security社のIT セキュリティリスクマネージメントシステム「Skybox View 2.0」を8月8日より日本市場で初めての代理店として販売を開始した。Microsoft Windows版とRed Hat Linux版が用意された本システムは、既存のネットワーク管
ジュニパーネットワークス株式会社は8月9日、米Juniper Networks社の発表として、同社の「ISG2000」ファイアーウォール/VPNアプライアンスが、マイクロソフト社が公表した2005年8月度のWindowsの重大な脆弱性を補完できることを発表した。同製品は、IDP侵入検知防御シス
株式会社ソリトンシステムズは8月10日、ミテネインターネット株式会社および福井ケーブルテレビ株式会社が提供するインターネットサービスに、米IronPort Systems社の電子メールセキュリティゲートウェイを用いた迷惑メール・ウイルス対策システムを導入したと発表した。
ブルーレイ・ジャパンは8月9日、米ハリウッドからの情報として、BDA（Blu-ray Disc Association）が著作権保護技術としてAACS（Advanced Access Content System）を採用することを同日決定したと発表した。保護技術にはAACSのほか、「BD+」、Blu-ray用のコンテンツ保護拡
株式会社富士通ビジネスシステムと株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は8月10日、ISMS認証取得を目指すユーザ向けに、認証取得までに必要なノウハウを集合形式で効率的に学べる「ISMS取得支援スクール」を共同で開設、9月よりコースを開講すると
セコムトラストネット株式会社は、クレジット決済サービスを提供する株式会社ゼロに、ネットワークの脆弱性を毎日診断する「e-SECOM診断365」を導入したと発表した。
「e-SECOM 診断365」は、10,000項目にわたるネットワークの脆弱性診断を毎日行い、安全が確認されると
マイクロソフトは8月11日、前日に公開した月例セキュリティパッチのうち「Internet Explorer 用の累積的なセキュリティ更新プログラム (896727) (MS05-038)」に不具合があったとして修正版を公開した。当初ダウンロードセンターに公開したセキュリティ更新プログラムが破
日本光電工業株式会社（日本光電）は、財団法人日本情報処理開発協会（JIPDEC）から、個人情報の適切な保護体制を整備している事業者に付与される「プライバシーマーク」の認証を取得したことを発表した。認定番号は第A320002（01）号。認定日は2005年7月8日。尚、同社グ
株式会社ネットジャパンは、米Phoenix Technologies社が開発した高セキュリティ機能装備のバックアップ/リカバリソフト「Phoenix Recover Pro 2004（フェニックス・リカバー・プロ2004）」の販売を9月7日より開始すると発表した。同製品は、独自のブート環境であるcME（
日本フォームサービス株式会社は、個人情報保護法対策製品として、ノートPCの盗難防止、持出し、持込の管理が可能な専用キャビネット「ノートパソコンキャビネット」を発表した。ふつうのロッカータイプと違い、グループ単位、部門単位でノートPCを管理・保管でき、タッ
日本コモド株式会社は8月9日、有効期間6ヶ月の「SSLサーバ証明書発行サービス」の提供を開始した。今年4月に試行された個人情報保護法により、インターネット上での会員登録やアンケートの収集など、プライバシー情報が入力される場合にも実在認証付きのSSLサーバ証明書
日本情報通信株式会社は8月9日、情報セキュリティマネジメント規格「BS7799-2:2002」、および「ISMS認証基準（Ver.2.0）」の認証を2005年7月27日付けで取得、また同時に同社グループ（NI+Cグループ）であるエヌアイシー・ソフト株式会社と株式会社ネットシステムでも認証
イーバンク銀行株式会社は、スパイウェア等による不正利用の対策として、暗証番号を安全に入力できるシステムとして「ワンタイムセキュリティボード」の導入を開始した。同入力システムは、利用者が0から9までの各数字に対応して英字がランダムに表示される変換表（セキ
株式会社東京都民銀行は、携帯電話による高度な情報漏洩防止機能を備えた「渉外支援システム（愛称:モバイルくん）」の全店稼動を開始したと発表した。同システムは、携帯電話を利用した渉外活動支援モバイルシステムで、社内PCとの連動による行動スケジュール管理や営業
株式会社網屋は、情報漏洩対策、個人情報保護法対策で必須となるファイルアクセスログソリューションの一環として、クライアントPCのログ収集を行う管理ソリューション「Track4Win Enterprise（トラックフォーウィン エンタープライズ）」の販売を開始した。同製品は、ク
株式会社大塚商会は、セキュリティ機能と操作性を大幅に強化した、基幹業務システム「SMILEαADシリーズ」の新バージョン「SMILEαAD 5.A」を発表した。新バージョンでは、従来、システム管理者が行っていたパスワード変更がオペレータレベルでも可能となり、随時パスワ
株式会社シーフォーテクノロジーは、Eracom Technologies社のハードディスク暗号化ソフト「ProtectDrive」を発売した。同製品は、Windows起動前の認証（プレブートユーザ認証）機能を搭載していることが特徴。これにより、許可されていないユーザによるOSおよび機密情報
株式会社ハギワラシスコムは8月9日、同社の「USBフラッシュメモリ Pure」と、株式会社シマンテックのセキュリティソフト「ノートン・インターネットセキュリィティ2005 Windows版（90日版）」をセットにした特別パッケージを8月12日に発売すると発表した。USBフラッシュ
日本ベリサイン株式会社と日本電気システム建設株式会社は8月9日、セキュリティソリューションの提供を目的としたパートナー契約を締結したと発表した。今回の協業の第1弾として、日本電気システム建設では販売中の米Array Networks製「ArraySPシリーズ」上に、日本ベリ
NTTコミュニケーションズ株式会社（NTT Com）は、使用しているメールソフトにプラグインするだけで電子メールやファイルを暗号化・署名できる「OCN暗号メールサービス」の受け付けを8月11日より開始する。同社プロバイダ以外でも利用可能。同サービスは、電子メールの本
株式会社シマンテックは8月10日、米シマンテックコーポレーションの発表として「Symantec Network Security 7160 Series アプライアンス」が、独立セキュリティのテスト機関「NSS Group」による侵入防止システム（IPS）のテストにおいて、初期状態におけるセキュリティ効
ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」において、PDFレポート「米大手クレジットカード情報 約4000万件流出事件−完全総括〜史上最悪のカード情報漏洩事件 錯綜する情報と対応〜」を8月23日までの期間限定で無料配布
日本ベリサイン株式会社は8月9日、サイトロック株式会社の株式を取得、子会社化に関して日本ベリサインと基本合意書を締結することを決議したと発表した。サイトロックは、24時間365日のリモートオペレーションセンターをベースに、ネットワークやシステムの運用監視、障
富士通株式会社は、電子文書保存ソリューションの一環として「e文書-LCM（Life Cycle Management）サービス」の提供を開始した。同サービスは、4月に施行された「e-文書法」に対応し、ポリシー策定からシステム構築、電子化・保管・参照・廃棄にいたる電子文書のライフサ
株式会社ディー・エヌ・エーは8月9日、「楽天市場」に出店している株式会社センターロード（AMC）の取引による個人情報の流出について、AMCから流出した情報の中にディー・エヌ・エーが運営するオークション＆ショッピングサイト「ビッダーズ」内のAMC店舗での取引によ
滋賀県は、県民文化課が庁外に設置しているサーバに不正侵入が発生、10日間にわたって侵入者がサーバの不正利用をしたり、非公開の個人情報などの閲覧が可能な状態となっていたことが8月1日に判明したと発表した。このサーバでは、県民文化課の「あーとねっと・しが」
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_3817.html
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているphpBBに、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コードは実環境で確認さ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。脆弱性はunserialize()
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され
サイバーディフェンス社からの情報によると、開発言語のRubyで実装されたWebコンテンツ管理のHikiは、Wikiエンジンの一種である。Hikiにおいて、リモートからクロスサイト・スクリプティング攻撃が可能な脆弱性が見つかった。また、管理画面の保存クエリーにより設定ファ
サイバーディフェンス社からの情報によると、マイクロソフト社のActiveSync同期ユーティリティのバージョン3.8で、リモートから攻撃可能な脆弱性が見つかった。これにより、脆弱なデバイスにアクセスされたり、DoS攻撃が実行される可能性がある。これは設計上の欠陥であ
サイバーディフェンス社からの情報によると、マイクロソフト社のIEのobjectタグのタイプ属性に、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ユーザの権限で任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で
サイバーディフェンス社からの情報によると、Oracle社のDatabase Serverアプリケーションの全てのバージョンで、リモートから攻撃可能な脆弱性が見つかった。これにより、データベース上でSQL挿入攻撃が行われる可能性がある。脆弱性は入力検証部分に存在する。この脆弱
日本エフ・セキュア株式会社は8月9日、同社Windowsクライアント製品においてパターンファイルに不具合が発生していたと発表した。これは、パターンファイルの「今すぐ更新」を行うとエラーコード:13が表示される事象が発生していたというもので、8月6日未明から8月9日0時
学習塾「シドウ会」を経営する株式会社修学社は8月8日、同社の銀行口座から何者かが同社と全く関係がない口座に2億5,500万円を振り込んでいたと発表した。振り込まれた全額は現金で引き出されていた。振込みに使用されたのはホストと電話回線でつながれた専用端末であり
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。Discoveryサ
キリンビール株式会社の医薬カンパニーは、同社が保有するノートPCが盗難被害に遭い、PCに記録していた個人情報が流出したことが判明したと発表した。これは、8月4日12時10分から12時40分の間に、同社医薬カンパニー中国四国支店所属の医薬情報担当者（島根県西部地域担
サイバーディフェンス社からの情報によると、Oracle社のDatabase Serverアプリケーションの全てのバージョンで、リモートから攻撃可能な脆弱性が見つかった。これにより、データベース上でSQL挿入攻撃が行われる可能性がある。脆弱性は入力検証部分に存在する。この脆弱
エイベックスネットワーク株式会社は8月4日、同社が運営する音楽配信サイト「@MUSIC」に不正侵入が発生していたと発表した。これは8月3日、「@MUSIC」にHTMLテキストファイル情報が不正にアップロードされたことを受け、調査の結果判明したもの。調査の結果、不正アクセ
楽天株式会社は8月6日、同社が運営する楽天市場の加盟店「AMC」から個人情報が流出した件で続報を発表した。発表によると、大手マスコミから新たな追加情報が提供され、この情報を調査したところ、同店舗からの個人情報流出件数は36,239件で、このうち、クレジットカード
富士通株式会社は8月5日、同社が一部業務を委託している関係会社が警察通信指令システムに関する情報を記録したPCが紛失したと発表した。これは6月28日午後7時頃、関係会社の従業員が雨の中を自転車で帰宅し、千葉県内の自宅マンション入口付近にノートPCを入れた鞄を置
米マイクロソフト社は8月4日、8月度の月例パッチの事前通知を公開した。発表によると、月例パッチの公開は8月9日（米国時間）で、6種類のパッチが提供される予定だ。対象となる環境はすべてWindowsで、最大深刻度が「緊急」のものもあるという。また、同社が提供する「悪
物産ネットワークス株式会社と、三井物産セキュアディレクション株式会社（MBSD）は8月3日、両社共同で「ワーム拡散防止ソリューション」の提供を同日より開始したと発表した。本ソリューションは、MBSDが国内総代理店として取扱う米Mirage Networks社のワーム拡散抑止ア
株式会社ジャパンネット銀行は8月1日、セキュリティ強化策の一環として「預金口座不正使用保険」を導入したと発表した。この保険は、第三者が顧客の口座番号、暗証番号およびログインパスワードを盗用し、顧客になりすまして普通預金口座から不正に振り込みをしたことに
セコムトラストネット株式会社は、特許庁が本年10月1日より開始するインターネット利用による電子出願の開始にともない、この利用に必須となる電子証明書として「セコムパスポート for G-ID」が登録されたと発表した。
特許庁では、1990年12月より特許・実用新案の電子出
株式会社アルゴ21とエクスネット株式会社は8月4日、セキュリティ分野におけるトータルセキュリティソリューションの実現に向けて業務提携したと発表した。具体的には、エクスネットが提供しているセキュリティコンサルティング、いわゆる上流部分と、アルゴ21がマルチベ
