2026.11.14（土）
- 注目検索ワード
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS X 10.3.9のSafari webブラウザで、リモートから攻撃可能な脆弱性が見つかった。
これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃コー
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFirefox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行される可能性
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS X 10.3.9および10.4.2に含まれているQuickDraw Managerで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行される可能性がある。この脆弱性に対
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS 10.4.2のImageIOでリモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコンテンツが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されて
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバにインストールされているmod_includeモジュールに、ローカルで攻撃可能なバッファオーバーフローが見つかった。
これにより、SSI（server-side include）ファイルが作成さ
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS Firewall Authentication ProxyのFTPおよびTelnet Sessionsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、システムがクラッシュしたり、任意のコ
野村インベスター・リレーションズ株式会社は9月22日、同社メールマガジンの購読希望アンケートに回答した137名の個人情報リストが流出したと発表した。
これは、同社社員のPCがウイルスに感染し、同PCに保存されていた情報の一部がWinnyを通じて、インターネット上に流
サイバーディフェンス社からの情報によると、アップルコンピュータ社のバージョン10.3.9のMac OS Xに含まれているQuickTime for Javaで、リモートから攻撃可能な脆弱性が見つかった。
これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。この
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS X 10.3.9および10.4.2に、ローカルで攻撃可能な脆弱性が見つかった。
これにより、任意のローカルファイルが書き換えれらる可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃
サイバーディフェンス社からの情報によると、Bagle.DVは、電子メールを介して拡散するBagleワーム系列の新しい亜種である。Bagle.DVは現在、実環境で急速に拡散している。
Bagle.DVは、DNSサーバのMXを参照することにより、攻撃対象のSMTPサーバを探す。見つからない場合
サイバーディフェンス社からの情報によると、Opera Software ASA社のOperaブラウザの8.50より前のバージョンで、リモートから攻撃可能な脆弱性が見つかった。
これにより、セキュリティポリシーが迂回され、デスクトップに不正な実行ファイルがダウンロードされる可能性
ACCS（社団法人コンピュータソフトウェア著作権協会）は、和歌山県警生活環境課と和歌山西署が9月26日、インターネットオークション「ヤフーオークション」を悪用し、権利者に無断で複製したコンピュータソフトウェアを販売していた和歌山市の会社役員男性（39歳）を、著
高知県ぷらっとこうち事務局は9月20日、「ぷらっとこうち」サイトを稼動させているサーバに不正にアクセスが認められたことから、「ぷらっとこうち」のサーバをインターネットから切断し、調査を行っていると発表した。
株式会社インテックは、インターネットを介してセキュアなデータ交換を実現できる通信ソフトウェア「B-ixServ（ビックスサーブ）AS2 Connector」の販売を開始した。
ネクスト・イット株式会社（NextIT）と株式会社ニューテックは9月21日、ネットワークセキュリティ事業で協業、「Astaro Security Gateway」を発売すると発表した。
AIU保険会社は9月20日、日本初の個人向け保険、支払用カード・個人情報不正使用被害等担保特約条項「i・セキュア」を9月28日に発売すると発表した。
富士通株式会社と株式会社富士通アドバンストソリューションズは9月21日、金融機関向けに、キャッシュカードの異常取引を早期に発見する「不正出金監視システム」の販売を同日より開始したと発表した。
シスコシステムズ株式会社は、「Networkers 2005」をセルリアンタワー東急ホテルで10月17日〜19日の3日間にわたり開催すると発表した。
株式会社ソリトンシステムズは9月20日、ファイアウォール製品の新モデル「GB-2000」を同日より発売開始したと発表した。
株式会社インテックは、電子証明書発行サービス「EINS/PKI+」を活用した「フィッシング対策サービス」の提供を開始した。
株式会社NTTPCコミュニケーションズは9月21日、迷惑メール対策を強化すると発表した。
F5ネットワークスジャパン株式会社は9月21日、ソニー生命保険株式会社が同社SSL VPNアプライアンス「FirePass」を全社的に導入したと発表した。
九州電力株式会社は9月16日、同社社員個人のPCがWinnyウイルスに感染し、火力発電プラントに関する技術資料ほかが流出していたことが判明したと発表した。
ネットアンドセキュリティ総研株式会社は9月20日、同社運営セキュリティポータルサイト「NetSecurity」にて、PDF冊子「ISMS認証 ガイドブック〜制度概要と優良事例に学ぶ短期取得〜」を10月5日までの期間限定で無償配布すると発表した。
ソフォス株式会社は、複数言語のメッセージに対応し、柔軟な設定が可能なフィルタリング機能を備えた、大企業向けウイルス・スパム統合対策ソリューション「PureMessage for UNIX」を発売した。
アイピーロックス ジャパン株式会社は9月15日、データベース・セキュリティ管理ソフト「IPLocks V5.0」を同日より発売したと発表した。
コンピュータ・アソシエイツ株式会社は、POS端末やATMなどの組み込み機器向けOS「Microsoft Windows XP Embedded」に完全統合される、日本市場初の組み込み機器向けアンチウイルス・ソフトウェア「eTrust Antivirus for Windows XP Embedded」を発売した。
米Novell社は、定評あるアイデンティティおよびアクセス管理ソリューション「Novell Identity and Access Management」の大幅な機能拡張を発表した。
イーバンク銀行株式会社とKDDI株式会社は9月20日、au携帯電話の電子認証サービス「Security Pass」の電子証明書を使用してイーバンク口座を利用できるサービスを開始すると発表した。
ソフトイーサ株式会社は9月16日、開発中の次世代VPNシステム（仮称VPN 2.0）のRC1 バージョン（リリース候補版）を開発したと発表した。
同社Webサイトにて9月30日より配布開始予定だ。
株式会社シーフォーテクノロジーは9月16日、Windowsに対応した情報漏洩対策ソフトウェア「CRYPTYシリーズ」の第4弾として、秘密分散技術を搭載したアプリケーション「CRYPTY S」を10月3日より発売開始すると発表した。
EMCジャパン株式会社は、ポリシー・ベースのデータ管理とデータ移動を実現するソフトウェア「Centera FileArchiver（CFA）」を活用して、NAS（ネットワーク接続型ストレージ）とCAS（コンテンツ・アドレス・ストレージ）のストレージ階層間でILM（情報ライフサイクル管理
株式会社三井住友銀行は、キャッシュカードのセキュリティ強化策として、「ATMオートロックサービス」と「キャッシュカード出金のお知らせサービス」を開始した。
株式会社ラックは9月20日、カナダSynaptive Solutions社製「Lyris MailShield Server 4.2 日本語版」の国内販売代理店としてSynaptiveと契約を締結、10月1日より同製品を出荷開始すると発表した。
トレンドマイクロ株式会社は9月20日、Kelkea社のテクノロジーを採用した企業・ISP向けスパムメール遮断サービス「Trend Micro Network Reputation Services」を、10月31日から販売開始すると発表した。
KDDI株式会社は9月20日、法人向けインターネット接続サービス「KDDIインターネット」に、多彩なセキュリティ機能と個人情報賠償責任補償制度等を備えた「セキュアライン」サービスを10月1日から追加提供すると発表した。
株式会社シマンテックは、個人向けバックアップ・リカバリソフトウェアの最新版、「ノートン・ゴースト（Norton Ghost）10.0」を10月14日に発売する。
広島高速道路公社は、9月14日に同市東区で道路建設用地取得のための立会作業中に鞄が紛失、鞄に入れていた名簿に個人情報が記載されていたと発表した。
ACCS（社団法人コンピュータソフトウェア著作権協会）は、静岡県警生活環境課と静岡中央署が9月14日、インターネットオークション「ヤフーオークション」への出品目的で、権利者に無断で複製したアニメーションDVDを所持していた福岡県那珂川町の無職男性（28歳）とアル
東京国税局は9月20日、東京国税局徴収部および課税第二部において、それぞれ1台、合計2台のPCの所在が不明であることが判明したと発表した。
千葉市消防局は9月16日、防火管理者資格取得の講習会参加者の名簿の一部を紛失していたと発表した。
共栄火災海上保険株式会社は9月20日、平成15年度計上分の自賠責保険申込書類の一部を紛失していることが判明したと発表した。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
大
サイバーディフェンス社からの情報によると、NIC（Network Information Services）クライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。この脆弱性は容易に攻撃することができる。パ
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が
サイバーディフェンス社からの情報によると、Snort ProjectのSnort侵入検知ユーティリティのバージョン2.4.0以前にリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。問題はパケット処理部分のエラーが原因で発生する。この脆弱性に
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているzlibのバージョン1.2.1から1.2.3で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が
サイバーディフェンス社からの情報によると、EsBot.Bは、EsBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキ
サイバーディフェンス社からの情報によると、Oracle社のReports Developerのバージョン2.0以降で、リモートから攻撃可能な脆弱性が見つかった。これにより、データベースが参照または改竄される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コ
NTTコミュニケーションズ株式会社は9月17日、同社の業務委託先会社社長が恐喝未遂容疑で逮捕されたと発表した。これは、業務委託先の社長がNTTコミュニケーションズの業務に使用していたPCを隠匿し、このPCに記録された顧客情報の漏洩をほのめかし恐喝を行ったもの。NTT
サイバーディフェンス社からの情報によると、複数のベンダが実装しているXFree86 ProjectのXFree86 X11 X Window Systemに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 Active Directoryで、リモートから攻撃可能な脆弱性が見つかった。これにより、不正なLDAP Search Requestパケットを介して、DoS攻撃が実行される可能性がある。この脆弱性に対する攻撃コード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているTCPネットワーキングプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。実環境で攻撃コードの存在を確認している。
杜の都信用金庫は9月15日、合併を機に顧客情報が記載されたデータの保管状況を全営業店および本部各部署において追加的な調査、点検を実施したところ、顧客情報が記載された「申込書（兼印鑑票）」の一部が紛失していることが判明したと発表した。紛失した申込書は465枚
株式会社東京三菱銀行および株式会社UFJ銀行は9月15日、顧客情報の管理状況見直しのために全店で点検調査を実施した結果、両行合計12万件以上の個人情報紛失が判明したと発表した。内訳は、東京三菱銀行が約5万1千件、UFJ銀行が約7万1千件で、顧客氏名や口座番号、預金残
社団法人日本インターネットプロバイダー協会は、「インターネット上の自殺予告事案への対応に関するガイドライン」説明会を10月7日に開催すると発表した。これは、電子掲示板などへの自殺の決行をほのめかす書き込み、他人に対して集団自殺を呼びかける書き込みが行われ
キングソフト株式会社は9月14日、中国キングソフトの総合セキュリティ対策ソフト「金山毒覇」を日本語化、「キングソフトインターネットセキュリティ2006」として同日よりダウンロード販売を開始した。100万本までは、1年間にわたって無償で使用することができ、メールに
ソースネクスト株式会社は9月14日、重要フォルダやファイルを容易に暗号化できるソフト「データプロテクト」を10月14日に発売すると発表した。価格は1,980円。同製品は、導入時に重要なデータを暗号化、PC起動時にパスワードを入力した際のみ、暗号のかかったデータを通
株式会社ケイ・オプティコムは、同社の法人向けデータセンターサービスおよびセキュリティサービスに関して、情報セキュリティマネジメントシステム（ISMS）適合性評価制度である「BS7799-2:2002」並びに「ISMS認証基準Ver.2.0」を同時に認証取得したと発表した。取得日
大日本印刷株式会社は、eTRON仕様に準拠した高速処理可能なセキュリティモジュール「SECURETRON（セキュアトロン）32-B」を開発し、10月からサンプル出荷を開始する。 eTRONはYRPユビキタスネットワーキング研究所の坂村健所長が提唱するセキュリティモジュールユニット
三菱電機株式会社は、指組織内部の指紋情報を非接触で検出する世界初の生体認証装置として、乾燥した指や濡れた指に99%以上対応できる「三菱指透過認証装置」2タイプを発売した。同装置は、指紋の凹凸に応じた指内部の光透過率変化により、指の内部組織を光学的に検出す
株式会社ネットマークスは、ラックと提携し、ファイアウォールマネージドサービス「Firewall24+」の提供を開始した。本サービスは、同社が提供してきたファイアウォールの設定変更・パッチ適用を代行サービスに、新たにセキュリティ監視機能など追加したもの。24時間365
