2026.11.14（土）
- 注目検索ワード
株式会社インフォセックは、中規模ユーザーを対象としたセキュリティ監視付きファイアウォール運用管理サービス「Firewall24+」の販売を開始した。同サービスは、24時間365日稼動監視を行う従来のファイアーウォール運用管理サービスに、「セキュリティ監視」と「セキュ
NECソフト株式会社は7月12日、メールセキュリティシステムを構築できる「AddPointシステムアプライアンスサーバ」シリーズに、迷惑メール対策などを統合的に実現するアプライアンス製品「AddPoint/SpamWallServer」を追加したと発表した。本製品は、スパムやフィッシング
株式会社富士通ソーシアルサイエンスラボラトリは7月11日、同社が提供している「スパムメール対策サービス」を拡充、「バラクーダ スパムファイアーウォール」サービスの提供を7月19日より開始すると発表した。バラクーダ スパムファイアーウォールは、既存のメールサー
株式会社野村総合研究所（NRI）は、モバイル/ワイヤレス・ネットワーク向け通信ミドルウェア「Mobiletune（モバイルチューン）」のセキュリティ機能をさらに強化した「Mobiletune ver2.0」を発売した。同製品は、モバイルネットワーク向けに最適化された通信プロトコル「
日本ヒューレット・パッカード株式会社（日本HP）は、指紋認証デバイスを搭載した高機能A4スリムノートPC「HP Compaq nx6125 Notebook PCシリーズ」3モデルを発表した。同製品は、高度なセキュリティを提供する指紋認証デバイスを全モデルに搭載。また、AMD社製ウイルス
株式会社日立製作所は、官公庁や自治体向けの情報セキュリティ事業を強化すると発表した。具体的には、官公庁や自治体向けに特化したセキュリティに関するコンサルティングからシステム構築、運用/監視までを「公共向けセキュアソリューション」として体系化し提供を開始
株式会社富士通ビー・エス・シーは、IBM形式フロッピーの暗号化ツール「F*TRAN-S」を発売した。本製品は、ファイル暗号ソフト「FENCE-Pro」の技術と、汎用機やオフコン・UNIXのデータとWindows PCのデータとを相互に変換するための「F*TRAN」技術を連携させた製品で、汎
神戸地検は7月12日、兵庫県西宮市の出版社「鹿砦社」の社長を名誉毀損の疑いで逮捕した。プロ野球の元球団職員やパチスロ製造会社などを、自社の出版物やホームページで中傷したとする名誉毀損の疑いだが、同社長は自社の出版物などへの掲載内容を認めているが、「憲法2
サイバーディフェンス社からの情報によると、IBM社のAIXオペレーティングシステムに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定な状態になる可能性がある。これは設計上の欠陥であり、その仕様はRFC 793お
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているKernel OrganizationのAMD64およびIA64に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境で攻
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1． https://www.netsecurity.ne.jp/
サイバーディフェンス社からの情報によると、Todd MillerのSudoの1.6.8p9より前のバージョンに、ローカルで攻撃可能な競合条件の脆弱性が見つかった。これにより、権限が引き上げられ、任意のコマンドが実行される可能性がある。iDEFENSEでは、実環境で攻撃コードの存在
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているzlibのバージョン1.2から1.2.2で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。
サイバーディフェンス社からの情報によると、Lonter.Aは、2005年7月7日に発生したロンドンでのテロ攻撃に関するスパムメールで拡散する新しいトロイの木馬である。フィンガープリント情報は、サイズ:82,432バイト、[Windowsディレクトリ][name].exe、[name]はctflog、e
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境で攻撃コードの存在を
マイクロソフトは、7月の月例セキュリティパッチの事前通知を発表した。発表によると、7月12日（米国時間）に3件のパッチが提供される予定だ。このうち2件はMicrosoft Windowsに影響を及ぼすもの、1件はMicrosoft Officeに影響を及ぼすものとなっており、最大深刻度はす
サイバーディフェンス社からの情報によると、複数のベンダが実装しているTCPネットワーキングプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。iDEFENSEでは、実環境で攻撃コードの存在を
サイバーディフェンス社からの情報によると、Mozilla OrganizationのBugzillaバグ追跡システムで、リモートから攻撃可能な情報漏洩の脆弱性が見つかった。これにより、バグの要約情報が参照される可能性がある。実環境で攻撃コードの存在を確認していないが、この脆弱性
サイバーディフェンス社からの情報によると、JGinkoは、日本の銀行を攻撃対象にする新しいトロイの木馬である。実行されると、Internet Explorerでアクティブなウィンドウを監視する。日本の銀行のサイトの特徴に一致するwebページが参照されると、このトロイの木馬はそ
サイバーディフェンス社からの情報によると、PHP GroupのPEAR（PHPExtension and Application Repository）フレームワークに含まれているXML-RPCパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性
旧尾西市（現一宮市に編入合併）は、市民700件以上の個人情報が記録されたPCが3月に紛失していたことを明らかにした。これは、本年4月の合併に伴う庁舎移転時に紛失したもので、市民の個人情報がインターネットに流出しているという投書が報道機関に寄せられたことで発覚
朝日生命保険相互会社は7月11日、同社兵庫西支社が担当する顧客情報を記載した資料の一部が紛失していたことが判明したと発表した。紛失した資料は顧客へのサービス訪問を目的としたもので、822名の氏名、生年月日、住所、電話番号、保険契約の内容が記載されていた。な
ドイツ、フェルデンの裁判所は、「Sasser」「Netsky」の作成者に対し、保護観察処分の判決を言い渡した。史上もっとも大きな影響を及ぼしたワームの作成者は、実刑を免れることになった。被告であるSven Jaschanは、この2種類のワームを作成、配布したとしてドイツ当局に
京葉ガス株式会社は7月8日、同社が検針業務を委託している子会社であるKGカスタマーサービス株式会社において、検針作業中に盗難被害が発生したと発表した。これは、7月7日に同子会社の検針員が検針作業中に、移動に使用している原動機付自転車が盗難されたもので、車両
株式会社クレディアは7月6日、同社千葉支店の平成8年4月より平成10年12月までの33ヶ月間における推定13,000件程度の融資不成立となった申込み受付用紙が流出した可能性があると発表した。これは、平成8年当時の不成立顧客情報2枚の写しが本社にFAX送信されたことで判明し
セコムトラストネット株式会社主催による「今こそ見直そうホームページの安心・安全」をテーマに「サイト攻撃 緊急対策セミナー」を開催すると発表があった。“セキュリティ対策はしていたが！”とサイト攻撃を受けた企業のコメントをよく耳する。しかし、サイト攻撃に
日本電気株式会社は7月7日、e-文書法や各省庁が定めた業界ごとの電子文書の作成・保管に関する指針に対応した安全かつ確実な電子文書の作成・保管を可能とする「e文書ソリューション」を製品化、同日より販売を開始した。本ソリューションは、顧客企業における文書の電子
三井物産セキュアディレクション株式会社は、情報保護対策ソフトの新バージョン「Digital Guardian 3.0」の国内販売を開始したと発表した。本製品は、ユーザや管理者のPC操作を常時モニタリングし、予め定義したセキュリティポリシーに違反する行為をリアルタイムに自動
株式会社シマンテックは7月7日、Macintosh向けのウイルス対策ソフトの新バージョン「Norton AntiVirus 10.0 for Macintosh」を8月5日より発売すると発表した。新バージョンでは、新たに「グローバル脅威評価Dashboard」が追加された。これは、Mac OS X Tigerのダッシュボ
セコムトラストネット株式会社は、カゴヤ・ジャパン株式会社が運営するレンタルサーバで提供するセキュリティサービスで業務提携したと発表があった。この業務提携でカゴヤの「KAGOYA Internet Routing」（ http://www.kagoya.net/ ）を対象に、セコムが提供する128bit
株式会社バッファローは7月6日、衝撃吸収構造を施し、強力なセキュリティソフトを付属した外付けポータブルHDD「HD-PHSU2/UCシリーズ」（シルバー）「HD-PHSU2/UC-BKシリーズ」（ブラック）を7月下旬に発売すると発表した。本製品は、耐衝撃機能として衝撃吸収材による「
F5ネットワークスジャパン株式会社は7月4日、同社のアプリケーションファイアウォール製品「TrafficShield」の日本語文字コード対応版の提供を開始した。TrafficShieldはWebサーバの前に設置し、クラッカーや悪意のある攻撃からWebアプリケーションを保護できる製品。「
株式会社フルキャストおよび株式会社フルキャストファクトリーは、情報セキュリティマネジメントシステムの国際的規格「BS7799-2:2002」および国内規格「ISMS 認証基準Ver.2.0」の統一認証を取得したと発表した。取得対象は、フルキャストおよびフルキャストファクトリー
株式会社ライフボートは7月4日、USB機器でPCに鍵をかけることができるセキュリティソフト「カチャッとUSBパソコンロック2」に、鍵専用のUSB機器を2本付属した「カチャッとUSBパソコンロック2 すぐに使えるUSB鍵2本バンドル版」を7月22日に発売すると発表した。1000本の限
株式会社インテックは、提供中の電子証明書発行サービス「EINS/PKI+(アインス/ピーケイアイプラス)パブリック認証局」が、業界最高水準の規準である「WebTrust for CA(Certification Authorities)」に基づく「WebTrust検証報告書」を取得したと発表した。「WebTrust for
社団法人日本レコード協会は7月6日、同協会会員であるレコード会社5社が権利を持つ音楽（音源）を、P2Pファイル交換ソフトを利用してインターネット上で不正に公開していた個人ユーザ5名と個別に交渉を行い、損害賠償金の支払いなどにより和解したと発表した。これは昨年
NTTドコモは7月6日、FOMAにおけるSMS（ショートメッセージサービス）料金に誤請求が発生していたと発表した。これは、同社のFOMA交換機の設定ミスが原因で、2001年5月30日から2005年2月18日の4年間近くにわたって、受信不能な端末でもSMSを受け付けるように設定されてお
株式会社フォーカスシステムズは、発売中の暗号アプリケーション「C4 FILE PROTECTOR」の後継となるWindows端末用のファイル暗号アプリケーション「FP Pro.」の販売を開始した。同製品は、官公庁や金融系企業で利用実績の高い「C4」を採用し、最大65,536 bit長の暗号キー
株式会社日立システムアンドサービスは、大学内のお知らせ・学生呼出・休講情報・教室変更・補講情報等をPCや携帯電話などに発信する、大学向け情報提供システム「CampusVision(キャンパスビジョン)」の新バージョン「CampusVision Ver4.0」の販売を開始した。最新版では
マカフィー株式会社は、ウィルコムのモバイルデータ通信端末「AIR-EDGE(エアエッジ)」に、同社のウイルス対策ソフト「マカフィー・ウイルススキャン」を同梱し、7月下旬から発売すると発表した。AIR-EDGEユーザーは同製品を90日間無料で利用可能。無料期間終了後はAIR-E
株式会社インテック、インフォテリア株式会社、エリアビイジャパン株式会社の3社は、各社の主力製品・サービスを組み合わせたソリューションを開発し、7 月より提供を開始する。新ソリューションは、総合IT企業のインテックが、インフォテリア製の企業情報システム連携ミ
株式会社ヒューコムは6月30日、サーフコントロール ジャパン リミテッド社の企業向けのメールフィルタリング装置「サーフコントロール リスクフィルタ」日本語版を、7月1日より販売した。本製品は、HTMLやテキストベースの迷惑メールに加え、画像や動画、スクリーンセー
株式会社日立システムアンドサービスとKDDI株式会社は7月4日、セキュアなモバイル環境を提供する「ポータブル セキュア ソリューション」を7月5日より販売すると発表した。価格は1,722,000円から(10ユーザライセンス、税込み)。本ソリューションは、BREW搭載のau携帯電話
AT&Tグローバル・サービス株式会社(AT&T GNS)とインターネット セキュリティ システムズ株式会社(ISS)は7月4日、企業ネットワークへの不正侵入検知とその防御を行う「不正侵入防御サービス」の提供でパートナーシップ契約を締結したと発表した。本サービスは、ISSのイン
京セラコミュニケーションシステム株式会社は、個人情報保護対策・e-文書法対応の文書管理ソリューション「GreenFile X」を発売した。本製品は、アクセス制御機能やフォルダ管理等により、企業ポリシーやルールに基づいた文書管理を支援するセキュアなドキュメント管理シ
大日本印刷株式会社は、ICカードとICタグを使って企業内の重要文書を管理するシステムを開発したと発表した。本システムは、文書ファイルに貼付されたICタグラベルと、社員が所持するICカードを使い、企業内において、印刷された状態で保管されている紙の重要文書や磁気
株式会社リコーは7月5日、パスワード設定機能付きCD-Rディスク「KIMITSU」および、ログインID管理支援ツール「NetKeyholder」の2製品を7月22日より販売すると発表した。「KIMITSU」は、独自のハイブリッドCD-Rを利用したインテリジェントCD-Rディスク。データを暗号化し
三菱電機株式会社は6月30日、セキュリティ機能を強化したビジネス用パソコン「三菱パーソナルコンピュータapricotシリーズ」の新モデルを7月1日から順次発売すると発表した。今回、従来はパスワードを暗号のキーにしていた「EASYCRYPT」に暗号鍵を格納するセキュリティチ
トレンドマイクロ株式会社は、総合セキュリティソフト「ウイルスバスター2005 インターネット セキュリティ」のダウンロード版購入ユーザーを対象にした限定キャンペーン、「ウイルスバスターはスパイウェアも逃さない!!」を開始した。8月15日までにダウンロード販売店で
株式会社愛知銀行は、インターネット上で実施している各種サービスのセキュリティ強化を図るため、日本ベリサインが提供する「ベリサイン セキュアメールID」およびサン電子の電子署名付加機能付サーバ「SPIS-BOX SMS-100」を導入し、試行運用を開始すると発表した。電子
マイクロソフト株式会社は7月1日、同社製のマウス、キーボードおよび指紋認証機能付き製品を同日より価格改定を行うと発表した。これは、夏商戦の需要期に向けたもので、推定小売価格から最大37%の値下げになる製品もある。また、これらの製品の価格表記を、「オープン価
シャープ株式会社は7月4日、機密文書などをプリントアウトする際に、PC側で“コピー禁止”などの「隠し文字」をあらかじめ設定できる不正コピー抑止キット「AR-AT1」を7月12日に発売すると発表した。価格は102,900円。本キットは、デジタル複合機に接続しているPC上で「
株式会社日立製作所システム開発研究所は7月4日、モバイル機器やICカードなどで利用されている小型マイコン上で、暗号専用演算器なしで動作する次世代公開鍵暗号技術を開発したと発表した。本技術は、電子署名法で指定されている楕円曲線暗号のうちでも「コブリッツ曲線
大東文化大学は7月5日、今春の卒業生と新入生約6千人分の個人情報を記録したCD-ROMを紛失していたと発表した。これは、同大学が同窓会に提供したもので、速達郵便で送付したが届かなかったというもの。同窓会では、会費納入依頼文書などの郵送のためにデータの借用を依頼
警視庁ハイテク犯罪対策センターは7月6日、旅行会社「クラブツーリズム」のサーバに不正侵入し、約16万件の個人情報を入手したとして、中国国籍の大学生である郁華容疑者（27歳）を不正アクセス禁止法違反容疑で逮捕したと発表した。この容疑者は本年3月15日から17日にか
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているClamAV ProjectのClam AntiVirus電子メールウイルスフィルタリングソフトウェアに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性があ
サイバーディフェンス社からの情報によると、Todd MillerのSudoの1.6.8p9より前のバージョンに、ローカルで攻撃可能な競合条件の脆弱性が見つかった。これにより、権限が引き上げられ、任意のコマンドが実行される可能性がある。iDEFENSEでは、実環境で攻撃コードの存在
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているphpBBに、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性は入力検証部分に存在する。iDEFENSEでは、実環境で攻撃コードの存在を
サイバーディフェンス社からの情報によると、複数のベンダのOSに含まれて
いるWordPressの1.5.1.3より前のバージョンで、リモートから攻撃可能なXSS
の脆弱性が見つかった。これにより、管理者の認証cookieが盗み出される可能性がある。攻撃コードは存在する。攻撃は容易
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているFree Software Foundation社のGDBに、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコマンドが実行される可能性がある。iDEFENSEでは、実環境で攻撃コードの
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS ServerでリモートからHTTP要求がリダイレクトされる脆弱性が見つかった。
iDEFENSEでは、実環境で攻撃コードの存在を確認してない。パッチはリリースされておらず、暫定処置も公開されていない。IISサ
サイバーディフェンス社からの情報によると、Apache Software Foundationの2.x HTTPD ServerでリモートからHTTP要求がリダイレクトされる脆弱性が見つかった。
これにより、ISAキャッシュが汚染されたり、制限ポリシーが迂回される可能性がある。パッチはリリースされて
