2026.10.13（火）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートからDoS攻撃を受ける脆弱性が見つかった。これは設計上の欠陥である。脆弱性は容易に攻撃することができる。パッチはリリースされており、暫
サイバーディフェンス社からの情報によると、Check Point Software Technologies社のSecurePlatform NGXのセキュリティベースOSのバージョンR60で、リモートから攻撃可能な脆弱性が見つかった。これにより、ファイアウォールルールのプロトコル制限が適用されない可能性
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS Firewall Authentication ProxyのFTPおよびTelnet Sessionsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、システムがクラッシュしたり、任意のコー
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境にコンセプト検証コードが存在する。パ
サイバーディフェンス社からの情報によると、RBot.BNHは、RBotワーム系列の新しい亜種である。実行されると、RBotワームは自身のパラメータに従ってコンピュータを攻撃する。この攻撃により、バックドア型トロイの木馬がインストールされる。このトロイの木馬は、事前に
サイバーディフェンス社からの情報によると、シスコシステムズ社のCSS（Content Services Switches）のバージョン11500および11501で、リモートからSSL認証が迂回される脆弱性が見つかった。これにより、認証を経ずにアクセスが行われる可能性がある。この脆弱性に対する
東京大学は、同大学が警備システムの整備を依頼していた電子機器製造会社PCを盗難されていたと発表した。これは、8月18日に同社社員が会社前にPCを入れた鞄を置き忘れ、回収したもののPCだけがなくなっていたというもの。このPCには、東京大学の学生2,133名分の氏名や登
住友林業株式会社は9月7日、同社住宅本部埼玉住宅営業部に勤務する営業担当者が、営業目的で作成した顧客の個人情報120件分を記した手帳を紛失したと発表した。同社では、すぐに警察署へ紛失届を提出すると同時に、該当する120件の顧客に対し事態の報告とお詫びを伝える
マイクロソフトは、9月14日に公開予定だった9月度の月例セキュリティパッチの提供を延期すると発表した。発表によると、予定していた1件の品質テスト過程で、再開発と再テストが必要な問題が発見されたため、予定していた1件は、月例のリリース日には公開されないとして
北海道7区から衆院選に立候補している仲野ひろ子氏の根室事務所から、百数十社の情報が記録されたPCが盗難されたことが判明した。これは、9月7日朝に判明したもので、ノートPC2台とデジタルカメラ1台が盗まれていた。PCには、企業百数十社の住所、代表者氏名、電話番号な
「JPドメインのWeb改竄情報」サイトによると、国土交通省内のWebサイトがファイルを外部から追加されるという改竄が確認された。
URLは「 http://teikougaisha.mlit.go.jp/darkx.htm 」で、Dark_Mareｔ名乗るグループによって「darkx.htm」というファイルを追加されたよ
マイクロソフトは、9月度の月例セキュリティパッチの概要を発表した。発表によると、9月度の月例セキュリティパッチは9月14日（日本時間）に公開される予定で、内容はWindowsに関する1件（最大深刻度：緊急）のみとなっている。また、「悪意のあるソフトウェアの削除ツー
福島県立大野病院は、患者の個人情報が記録されたFDを紛失したと発表した。福島県病院局によると、病院事務を受託している「ニチイ学館」いわき支店の社員が9月2日にFDを自宅に持ち帰っており、3日に紛失に気づいたという。このFDには、同病院患者221人（延べ）の氏名、
株式会社リンコムは9月8日、グループウェア型EIP「リンコム ネクスト」上に、株式会社ビック東海からASP提供されているメールソリューション「OneOfficeメールソリューション」を組み込み可能とし、シームレスに連携させて販売していくことを発表した。これによって、リ
ネクスト・イット株式会社は9月7日、独アスタロー・アーゲー社のUTM（統合脅威管理）ソフトウェアの最新バージョン「Astaro Security Linux 6.0」を同日より発売した。新バージョンでは、Linuxカーネル2.6を採用し、不正侵入防御やアンチウイルス、コンテンツフィルタリ
日本ジオトラスト株式会社は、販売パートナー向けに、SSLサーバ証明書の即時発行などが可能となる「パートナー向け販売支援システム」の提供を開始した。新製品は、以前より要望の大きかった同社Webサイトでダイレクト販売しているSSLサーバ証明書の即時発行を、販売パー
ネクサンティス株式会社は、アイデンティティとアクセスマネジメント/シングルサインオン統合ソリューションの新バージョン「AccessMaster バージョン7.0」をリリースした。同製品は、アイデンティティマネジメント、アカウントプロビジョニング、ユーザー認証（パスワー
株式会社ハンモックは9月7日、不正PC遮断システム「Asset View Gate Keeper」の販売を9月末から開始すると発表した。本製品は、ネットワークのセグメントに導入するだけで不正利用PCによるウイルスやワームの感染、不正なネットワーク利用、情報漏洩を遮断するセキュリテ
エムコマース株式会社は9月7日、指紋認証機能付きのUSBフラッシュメモリ「BioSlimDisk iDEA」を企画、商品化し、同日より販売を開始すると発表した。本製品は、70mm×31mm×13mm、29gのコンパクトなUSBフラッシュメモリ本体に、静電容量式半導体センサによる指紋センサを
株式会社ラックは、データベースシステムのセキュリティ対策を点検・アドバイスする、「データベースセキュリティ対策診断サービス」の提供を開始した。新サービスは、同社のDBセキュリティエキスパートが、ユーザーのデータベースシステムの「どこに脆弱性があるのか?」
株式会社ネクストエデュケーションシンクは、IT教育コンサルタントの芦屋広太氏と提携した「芦屋広太コンプライアンス診断シリーズ」の第2弾として、内定者・学生の情報漏洩・法令違反リスクを簡単な質問に答えることで立体的・総合的に診断できるASPサービス「芦屋広太
株式会社デンソーは、車両に不正に侵入した人物の写真を撮影し、その画像をユーザーに通報するリモートセキュリティシステムを、トヨタ自動車株式会社と共同開発したと発表した。8月に発売さたトヨタレクサスGSに搭載されている。新システムは、ドアのこじ開けなどの車両
日本ユニシス情報システム株式会社は9月7日、「メール監査/保存サービス」を10月5日よりASPサービスとして提供すると発表した。本サービスは、顧客の社内から送信されるメールを監査し保存するもの。全送信メールを監査することで、企業機密情報の漏洩、顧客情報流出を事
RSAセキュリティ株式会社は9月7日、「ユーザー認証強化！使い捨てパスワードお試しキャンペーン」を12月末日まで3ヶ月間にわたり実施すると発表した。本キャンペーンは、企業におけるユーザ認証の強化を目指すもので、ワンタイム・パスワードの最新モデル「RSA SecurID
株式会社パイオラックスは、電源と空調を備えた大型金庫内にサーバを格納し、地震などの災害対策と情報漏洩対策を同時に実現する「セコム情報金庫」を導入した。
「セコム情報金庫」は、各種サーバを情報金庫内に格納し、安全・安定して運用できる画期的な総合サーバ運用
パナソニック ネットワークサービシズ株式会社が運営するISP「hi-ho」は、迷惑メールの規制手法「Outbound Port25 Blocking」を導入し、9月20日より、日本国内における携帯電話事業者主要4社（ドコモ、au、Tukaグループ、Vodafone）のユーザー向けに送信される迷惑メール
デル株式会社とNTTコミュニケーションズ株式会社（NTT Com）は9月7日、法人向けにデルの技術コンサルティング部門「デル・プロフェッショナル・サービス事業部（DPS）」による「ハードディスク暗号化ソリューション」の提供を開始すると発表した。本ソリューションは、デ
北海道江別市は9月5日、市内の小学校に勤務する男性教諭が車上荒らしに遭い、児童の個人情報が記録されたPCが盗難されたと発表した。これは、8月25日に同教諭が会議のために北広島市の石狩教育研修センターにでかけ、同センターの駐車場にマイカーを駐車していたところ、
株式会社オーク情報システムは9月5日、同社の情報漏洩対策製品「NetEvidence」を日本電気株式会社（NEC）のIAサーバ「Express5800シリーズ」でアプライアンス化し、同製品のラインナップを大幅に拡充したと発表した。「NetEvidence」は、外部とのネットワーク経由の通信
ソースネクスト株式会社は、住所録パスワード機能を搭載したはがき作成ソフトの新バージョン「宛名職人2006」を9月30日に発売すると発表した。価格は1,980円。同製品は新機能として、住所録のパスワード設定機能を追加した。これにより、万一住所録を紛失しても、パスワ
富士ソフトABC株式会社は9月6日、はがき印刷ソフトの最新バージョン「筆ぐるめVer.13」を9月16日より発売すると発表した。新バージョンでは、作成した住所録データを同社独自の共通鍵方式暗号技術「FSAngo」によって暗号化する。住所録を盗まれた場合でも、住所録にパス
株式会社セキュアブレインは9月6日、NECパーソナルプロダクツ株式会社が9月6日に発表した個人向けPC「VALUESTAR」および「LaVie」シリーズに、フィッシング対策ソリューション「PhishWall」を搭載したと発表した。これによって、対象PCの購入者は、PhishWall対応のWebサ
マカフィー株式会社は、個人向けセキュリティ対策製品の新バージョン「マカフィー2006」を9月20日より順次提供する。同製品は、同社セキュリティ技術をベースにスパイウェアやフィッシング対策の強化、ウイルス定義ファイルの更新頻度のデイリー化など、2005年版から多く
凸版印刷株式会社は9月6日、同社が運営するインターネット・データセンターサービス「TOPICA」が、情報セキュリティマネジメントシステム（ISMS）適合性評価制度の登録更新および、ISMS認証基準Ver.2.0の認証を2005年6月に取得したと発表した。TOPICAは、企業のインター
コンピュータ・アソシエイツ株式会社は9月1日、個人・SOHO向けセキュリティソフト「eTrust インターネット セキュリティ スイート 2006」および「eTrust パーソナル ファイアウォール 2006」を発表した。今回「eTrust パーソナル ファイアウォール 2006」が新たにライン
日立ソフトウェアエンジニアリング株式会社と株式会社KDDIネットワーク&ソリューションズ（KNSL）は、日立ソフトの情報漏洩防止ソリューション「秘文（ひぶん）」（英語版製品名称「HIBUN」）の北米、欧州、アジアへの海外展開について、協業を開始することに合意し、英
富士ゼロックスプリンティングシステムズ株式会社は、非接触ICカードであるFeliCaへの対応を実現した情報漏洩対策用ソフトウエア「iPrinting.Secu@（アイプリンティングセキュア）認証印刷システム for DocuPrint（ドキュプリント）」をバージョンアップ、2.0として9月2
日本電気株式会社は9月6日、コンタクトセンター分野向けソリューションとして「FAQ作成・運用ソリューション」および「コンタクトセンターセキュリティ対策ソリューション」の2種を製品化した。FAQ作成・運用ソリューションは、センターに寄せられた顧客の問い合わせ内容
大日本印刷株式会社は、得意先と同社間の個人情報の授受を、ネットワークを経由して安全に行う新サービス「ジャンダルム」を開発、今秋より提供すると発表した。新システムは、同社が運営するインターネットデータセンターに設置した専用サーバを経由して得意先と個人情
松下電工株式会社は9月6日、同社の入退室管理システム「統合型セキュリティシステムe−SG」と、株式会社ソリトンシステムズの認証セキュリティシステム「SmartOn NEO」を連携させる連携用サーバを開発、10月21日に発売すると発表した。同商品は、入退室管理とPCログオン
沖電気工業株式会社は9月6日、認証時間を大幅に短縮した全自動撮影型アイリス認識装置「アイリスパス-M」を開発、12月1日より出荷予定だと発表した。同製品は、2002年7月から販売してきた「アイリスパス-WG」の後継機種。従来時間がかかっていた、顔画像から目の位置を検
株式会社シマンテックは9月6日、データバックアップ/リカバリ、データ管理ツール最新版「VERITAS NetBackup 6.0」を発表した。新バージョンではデータの管理とリカバリに加え、UNIX、Windows、Linuxなど、異なるプラットフォーム上のサーバへのベアメタルシステム リカバ
トレンドマイクロ株式会社は、シャープと提携し、同社製PC「Mebiusシリーズ」2005年秋・冬モデルに、総合セキュリティソフト「ウイルスバスター2005」の期間限定版をバンドル提供すると発表した。バンドルされるのは、同ソフトを90日間無料で使用することができる「ウイ
日本ネットワークセキュリティ協会は、スパイウェア対策啓発WGにより「スパイウェア対策啓発」のページを公開した。スパイウェア対策啓発WGは、ユーザへのスパイウェア（不正プログラム）対策の知識向上を目的として啓発活動を幅広く実施することを目的とした団体。同ペ
ダイヤモンドリース株式会社は8月30日、同社取引先1,390名の個人情報関連データを記録したノートPCが盗難被害に遭ったと発表した。これは、8月19日に同社社員の自宅が空き巣被害に遭い、同社員個人が所有するノートPCが盗難されたというもの。このPCには、同社取引先1,3
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
１． https://www.netsecurity.ne.jp/
２． https://www.netsecurity.ne.jp/2_4009.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。脆弱性はunserialize()
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに実装されているmaildropのバージョン1.5.3以前に、ローカルで攻撃可能な脆弱性が見つかった。これにより、mailグループの権限が取得される可能性がある。脆弱性に対する攻撃コードは
サイバーディフェンス社からの情報によると、PHP GroupのPEAR（PHP Extension and Application Repository）フレームワークに含まれているXML-RPCパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は
サイバーディフェンス社からの情報によると、複数のベンダーのOSに実装されているPCRE PackageのPerl Compatible Regular Expressionsパッケージで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。脆弱
サイバーディフェンス社からの情報によると、複数のOSに含まれているphpLDAPadmin ProjectのphpLDAPadminソフトウェアパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、LDAPサーバに匿名ユーザとしてアクセスされる可能性がある。これは設計上の欠
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性の詳細は公開されていない。この脆弱性に対す
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows XPおよび2003のファイアウォールに、ローカルで攻撃可能な脆弱性が見つかった。これにより、GUIインターフェースには表示されないルールが追加される可能性がある。これは設計上の欠陥である。脆弱
サイバーディフェンス社からの情報によると、Novell社のNetWareでリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされ
株式会社 高島屋は9月6日、高島屋大阪店4階ベビー衣料品売場「コムサデモード フィュ子供服ショップ」において、顧客が記入した「お得意様カード」201名様分と「お取寄せ伝票控」最大30名分、「お直し伝票控」最大10名分が紛失していることが判明したと発表した。紛失し
サイバーディフェンス社からの情報によると、RBot.BMHはRBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキュ
サイバーディフェンス社からの情報によると、F-Secure社のSSH ClientおよびServer（Windows用）のバージョン3.xで、リモートから攻撃可能な脆弱性が見つかった。これにより、秘密鍵のファイルが漏洩する可能性がある。これは設計上の欠陥である。脆弱性の攻撃コードを実
チューリッヒ・ライフ・インシュアランス・カンパニー・リミテッドは9月2日、社内において管理していた給付金および解約などの請求書類の一部が、所在不明であることが判明したと発表した。紛失が判明したのは、平成16年から平成17年までの間に給付金および解約などの請
上京社会保険事務所は、年金手帳と年金関係書類を紛失していることが判明したと発表した。紛失が判明したのは、同事務所管内の4共済組合が3〜4月に提出した国民年金の異動届104人分と、84企業が7月上旬に提出した報酬月額算定基礎届663人分。配偶者の扶養状況変更などを
クリエイティブメディア株式会社は、同社のデジタルオーディオプレーヤー「Creative Zen Neeon」のプレーヤー本体にワーム「W32.Wullik.B@mm」が混入していた件について、発表を行った。同社の調査により、原因はZen Neeon だけに使用している特定ラインでのパッキング作
コンピュータ・アソシエイツ株式会社は9月1日、個人・SOHO向けセキュリティソフト「eTrust インターネット セキュリティ スイート 2006」、および「eTrust パーソナル ファイアウォール 2006」を、9月7日より順次発売すると発表した。eTrust インターネット セキュリティ
イーバンクシステム株式会社と沖電気工業株式会社は8月31日、イーバンク銀行株式会社よりコールセンターシステムを受注したと発表した。本システムは、サーバルームにブレードPCを設置してPC端末を一元管理することで、カスタマーセンターのオペレータに対するセキュリテ
エントラストジャパン株式会社は8月31日、デスクトップ・セキュリティ・プラットフォーム「Entrust Entelligence Security Provider for Windows」の最新版7.1の日本国内販売を開始したと発表した。本製品は、「Entrust Authority Security Manager」と連携することで、
