2026.09.21（月）
- 注目検索ワード
東日本電信電話株式会社（NTT東日本）は3月30日、個人情報保護の一層の推進に向けた取組みについて発表した。発表によると、本社など組織の見直しと個人情報の一層の保護に向けた取組みを実施する。組織の見直しでは、すでに同社は個人情報保護管理委員会を設置している
松下電器産業株式会社は3月30日、玉川大学と共同で光ネットワーク上で機密情報の安全な伝送を可能とする「量子ゆらぎ拡散暗号方式」に基づく高速伝送装置の開発に、世界で初めて成功したと発表した。この装置は、光を検出する際に不可避に発生するランダムなゆらぎ（量子
株式会社ライブドアは31日、データセンター事業において、「BS7799:PART2:2002」及び「ISMS適合性評価制度(Ver.2.0)」の認証を同時取得したことを発表した。両認証は情報セキュリティマネジメントシステムの国際標準規格で、日本情報処理開発協会（JIPDEC）、UKAS（英国
アイデンティティ管理と連携サービス技術の標準化団体であるリバティ・アライアンス・プロジェクトは3月29日、個人情報保護法への対応に関する参考情報をまとめた文書「リバティ・アライアンスと日本の個人情報保護法」を発表した。この文書は、同団体の仕様を採用する組
アフラック（アメリカンファミリー生命保険会社）は3月30日、兵庫県内の団体契約の顧客情報が記録されたCMT（磁気テープ）の所在が、社内で不明となっていることが3月15日に判明したと発表した。このCMTには、兵庫県内の団体に所属する13,777名の契約者情報（氏名、生年
ガンホー・オンライン・エンターテイメント株式会社は3月29日、同社が管理しているネットワーク網への不正アクセスを受け、顧客情報の一部が改竄された形跡が確認されたと発表した。調査の結果、550件の顧客情報を対象としたデータ（GungHo-IDのパスワード、メールアドレ
サイボウズ株式会社は、グループウエア「サイボウズ Office 6」シリーズのバージョンアップ版「サイボウズ Office 6.5」の提供を開始した。同ソフトは、ブラウザとインターネットで簡単に社員のスケジュール管理や業務連絡を行うことのできるビジネス用ソフト。最新版で
日本ベリサイン株式会社は、顧客や関係者に対して大量のメールを送信する企業・組織を対象として、電子メールへの電子署名を行うための電子証明書「ベリサイン セキュアメールID」を4月下旬より提供開始すると発表した。同サービスは、企業が発信した電子メールが、正し
ファーストサーバ株式会社は3月29日、同社の大容量専有サーバ製品である「エンタープライズ・シリーズ」の新サービスとして、「サーバセキュア化サービス」を標準搭載した「シリーズ11」および「シリーズ12」の申し込み受付を4月4日より開始すると発表した。サーバセキュ
カシオ情報機器株式会社は3月28日、中小企業向けの情報セキュリティソリューションとして、指紋認証システムと操作ログ収集、分析システムを4月1日より発売すると発表した。発売されるソリューションは「指紋認証システム」と「操作ログ収集・分析システム」の2種類で、
日本無線株式会社は3月28日、株式会社ウィルコムのPHS電話機「PHS AH-J3003S」向けにセキュリティ強化機能を追加するファームアップソフトを4月1日よりリリースすると発表した。本ソフトを適用することで、AH-J3003Sを紛失した際などに別のPHS電話機やISDN公衆電話から、
三井住友カード株式会社は、NTTデータのシングルサインオン機能提供サービスである「e-z-Login（イージーログイン）」を活用し、三井住友カードの会員向けインターネットサービス「Vpass（ブイパス）」からワンクリックで提携サイトの認証後ページにつながる「オートログ
NECネクサソリューションズ株式会社は、ユーザのサーバやネットワーク上のセキュリティに関わる脆弱性を検出し、状況および対処法を報告する新サービス「セキュリティあんしん点検サービス」の提供を開始した。同サービスは、インターネット経由または社内において、ルー
朝日生命保険相互会社および富士通株式会社は3月29日、全国の営業職員などが顧客へのプレゼンテーションや保険設計に使用している約1万7千台の携帯PC（愛称：ハンディアイ）を2005年10月より順次リプレースすると発表した。新たに導入される携帯型PCは富士通が朝日生命向
日本電気株式会社と凸版印刷株式会社は3月29日、上海第一百貨店の上海婦人用品商店B館において、中国では初となるRFID（ICタグ）を活用した顧客管理システムの実証実験を3月26日より開始した。同百貨店は、上海婦人用品商店B館の全面改装の際に、高度な顧客サービスの実
三井物産セキュアディレクション株式会社は3月30日、米Verdasys社と戦略的パートナーシップを締結し、同社製品の国内販売を開始したと発表した。同社の製品である「Digital Guardian」は、企業の情報資産保護およびコンプライアンスを支援するエンタープライズデータセキ
株式会社シマンテックは、同社の企業向けセキュリティ対策3製品が東京都文京区役所に採用されたことを発表した。同区役所が導入したのは、グループウェア「Lotus Notes/Domino」用統合メールセキュリティソリューション「Symantec Mail Security for Domino」、ウイルス
NECインフロンティア株式会社とトレンドマイクロ株式会社は、POSシステムやWebターミナルなどの業務用端末における、ネットワークウイルス対策サービスの提供で提携することを発表した。これにより、NECインフロンティアでは、まずPOSシステムを対象としたサービスを7月
RSAセキュリティ株式会社は3月29日、「RSA Keon Certificate Authority」を利用した、株式会社NTTドコモ「FOMA 900iL」用の無線LAN認証ソリューションの提供を開始した。本ソリューションは、SAセキュリティの認証局構築サーバ・ソフトウェア「RSA Keon Certificate Aut
埼玉県住民基本台帳ネットワークシステムは3月25日、情報セキュリティマネジメントシステムの国内標準規格である「ISMS適合性評価制度」の認証を取得した。「ISMS（情報セキュリティマネジメントシステム）」は、第三者である審査登録機関が認証を希望する事業者の適合性
川崎市富士見台小学校は3月28日、構内で保管されていた生徒の成績表の一部が紛失していたと発表した。紛失していたのは、同校4年生38通の成績表。担任の女性教諭が2月27日に成績表を記載しロッカーに保管したが、施錠されておらず、3月7日に再びロッカーを開けたところ成
株式会社みずほ銀行は3月30日、資料などの保管状況を調査した結果、約27万名分の個人情報が紛失していることが判明したと発表した。この調査は、個人情報保護法の施行を控えて実施したもので、167ヶ所の支店を対象に内部管理資料用のフィルムネガやマイクロフィルムなど
日本ジオトラスト株式会社は、高度なスキルを要求されるWebサーバの設定を出張して作業代行する業界初の「出張！SSLインストール」のサービス提供エリアを日本国内全域に拡大した。同サービスは、SSL設定で手間のかかるCSR（証明書署名要求）作成や、証明書のインストー
エイケア・システムズ株式会社は、統合大量高速メール配信パッケージソフトの最新版、「MailPublisher Solution Package 2.1」を発売した。本製品は、同社開発の高機能メール配信システム「MailPublisher Solution Package」に、4月からの個人情報保護法の施行に対応した
株式会社ミロク情報サービスは3月28日、同社の電子認証サービス「MJS電子証明書発行サービス」が鳥取県、兵庫県、茨城県、新潟県の4県にて開始される電子入札システムに対応したと発表した。本サービスは、国税の電子申告・納税に必要な電子証明書のほか、総務省電子申請
株式会社千葉銀行は、偽造キャッシュカード犯罪への対策として、被害者に落ち度がない場合には補償を検討することを発表した。被害の申し出があった際には、同行が調査を実施し、被害者の責めに帰すべき事由がないことを確認できた場合には、真摯に補償を検討するとして
凸版印刷株式会社は、同社が運営する商品情報カタログサイト「MediaPress-Net（メディアプレス・ネット）」の登録会員向けに、ICカードを使用した認証サービスの提供を4月より開始する。同サービスは、同社のPKI用ICカード
「SMARTICS-PK」とマイクロソフトの「Windows
日商エレクトロニクス株式会社は、JR東日本のSuicaや電子マネーのEdyカード等の非接触型カードを本人認証装置として簡単に利用できるPC向けセキュリティ製品「WinSafe VETM v.4.0 for FeliCa／Edy」と、同タイプでUSBトークンタイプのICカードを認証装置とした「WinSafe
NTTコミュニケーションズ株式会社は、専用USBメモリとWebサービスを組み合わせた個人情報漏洩防止サービス「セキュアUSBメモリサービス」の提供を開始した。同サービスは、Webサービスにより、重要情報をひとつでは意味をなさない3つのデータに分散し、そのうちの2つから
東京ガス株式会社は3月29日、「個人情報保護方針」を策定したと発表した。方針は「法令の遵守」「情報の管理」「取得・利用」「第三者への提供」「開示・訂正等」に分かれており、個人情報の漏洩、紛失、改竄などを防止するため、関係する法令・指針に従って必要な措置を
株式会社日立製作所 情報・通信グループは3月29日、「e-文書法」に対応した文書・帳票電子化ソリューション「e-文書ソリューション」を4月1日から提供すると発表した。本ソリューションは、企業における各種文書・帳票のライフサイクルの各プロセスについて分析し、e-文
米Symantec社は、ホスト環境に対応した電子メール・セキュリティ製品「Symantec Hosted Mail Security」の提供を発表した。同製品は、ホスト型の環境において、スパム、ウイルス、その他の不適切なコンテンツの遮断を実現し、企業の電子メールシステムのトラフィックを保
株式会社シマンテックは3月29日、インターネットセキュリティ脅威レポートの最新版を発表した。本レポートは年2回発行されるもので、7回目の発行となる今回は2004年7月1日から12月31日までの期間について、インターネット攻撃、脆弱性、悪意のあるコードおよびその他のセ
トレンドマイクロ株式会社は3月28日、中国最大手のポータルウェブサイトであるSINAと提携し、1億人を超えるSINAの登録ユーザに対しトレンドマイクロのメールセキュリティサービスを提供することで合意に達したと発表した。提携の第一弾として、トレンドマイクロはSINAの
3月28日、ネットワークセキュリティ企業である米Arbor Networks社の主導により、ネットワーク攻撃に関する情報交換のための国際団体「Fingerprint Sharing Alliance」が結成された。英British Telecom社や米MCI社、NTTコミュニケーションズなど、各国の大手通信プロバイ
東京医科歯科大学医学部付属病院の患者50人分の検査データがネット上に流出していることが、3月29日までに明らかになった。流出していたデータは、2000年8月から2003年3月までの間に「針生検検査」という病巣検査を受けた患者約50人分の結果データや名前などで、検診の説
欧州のSTMicroelectronics社は、NOR型フラッシュメモリに格納されたデータとプログラムコードを不正なアクセスから保護する一連のセキュリティ技術「Krypto」を開発すると発表した。新技術は、フラッシュメモリのデータ保護機能を拡張するもので、すでに特定の既存デバ
株式会社ジェーシービーは3月28日、同社顧客のカード番号情報7,624件が記録されたFD1枚を、データ処理業務を委託したシステム会社との授受過程で紛失したと発表した。これは、3月7日にシステム会社から受領した施錠付きFDコンテナを開錠せずにコンテナごと同社内で保管し
株式会社ららぽーとは3月25日、同社社員用の故障PC1台を修理のため3月18日に大手宅配会社に依頼して搬送中、盗難に遭うという事故が発生したと発表した。このPCには、取引先法人リスト331社分が含まれており、その中に1,031名分の氏名、会社、部署名、会社連絡先（住所、
今週のNetSecurityアクセスランキング＜2005-03-21〜27＞
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6に、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、カーネルメモリが上書きされ、実行中のカーネルの権限で任意の
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネルのBluetoothプロトコルサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性があ
サイバーディフェンス社からの情報によると、MyTob.Tは、MyTobワーム系列の新しい亜種である。この亜種は実環境に拡散している可能性がある。また、MyTobの亜種は連続した攻撃で利用され、最近発見された脆弱性を攻撃して拡散に成功している。このため、iDEFENSEではこの
サイバーディフェンス社からの情報によると、McAfee社のアンチウイルス製品で使用されているスキャンエンジンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、実行中のアンチウイルスプロセスがクラッシュしたり、アンチウイルスプロセスを
サイバーディフェンス社からの情報によると、複数のベンダが実装しているMySQL ABのMySQLデータベースアプリケーションに、リモートから攻撃可能な脆弱性が見つかった。これにより、MySQLに任意のライブラリが挿入され、任意のコードが実行される可能性がある。これは設
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているKernel.Org Organization社のLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Serverのmod_sslモジュールに、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、webサーバがクラッシュする可能性がある。ssl_engine_io.cのssl_io_filter_cleanup関数にDoS攻
サイバーディフェンス社からの情報によると、Sientokは、ACCS（コンピュータソフトウェア著作権協会）を狙ってDoS攻撃を実行するトロイの木馬である。実行されると、このトロイの木馬は事前に設定されたパラメータに従ってターゲットのコンピュータを攻撃する。バックド
サイバーディフェンス社からの情報によると、Nortel Networks社のVPNクライアントに、ローカルで攻撃可能な脆弱性が見つかった。これにより、VPN証明書が盗まれる可能性がある。これは設計上の欠陥である。VPNパスワード（事前に設定されている共有鍵）が、extranet.exe
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なメモリのヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ブラウザのGIF処理機
西日本電信電話株式会社は3月25日、無線LANアクセスポイント「Web Caster AP-54g」の一部機種に不具合が確認されたと発表した。平成16年8月から平成17年2月までに製造された同機種では、電源ON、OFF時または再起動や初期化などを行った際に、利用環境によっては「モード
住友生命保険相互会社は3月28日、同社総合職員採用に応募した一部学生の個人情報を誤って流出させる事態が3月24日に発生したと発表した。これは、平成18年度弊社総合職員採用に応募した学生のうち、特定一大学のリスト303名分を、同リストに掲載されている一部の学生（5
NTTドコモは3月28日、シャープ製iモード端末「SH506iC」において、miniSDメモリーカードから本体へコピーや移動を行った特定サイズの画像をiショットで送信しようとすると、送信できない不具合が確認されたとしてソフトウェアアップデートを公開した。携帯電話の「ソフト
東京地裁は3月25日、不正アクセス禁止法違反に問われた元京都大知的財産企画室研究員の河合一穂被告（41歳）に対し、懲役8ヶ月、執行猶予3年の有罪判決を言い渡した。河合被告は2003年11月、ACCS（社団法人コンピュータソフトウェア著作権協会）のサイトに不正アクセスを
株式会社ティー・オー・エスおよびACCS（社団法人コンピュータソフトウェア著作権協会）は3月23日、携帯電話の利用頻度が高い若年層向けに著作権をはじめとする情報モラル教育を協力して実施すると発表した。これは、ティー・オー・エスが提供する「魔法のi らんど」のケ
ハギワラシスコムは3月23日、セキュリティソフトを内蔵したUSBメモリ「UD-Security」を3月30日に発売すると発表した。価格はオープンプライス。本製品は、本体をPCのUSBポートに差し込むだけで利用できるセキュリティソフトがインストールされている。内蔵ソフトは、ファ
株式会社エム・ファクトリーは3月17日、スウェーデンのクラビスタ社と日本における独占販売契約を締結、同社のセキュリティゲートウェイ製品
「Clavister Security Gateway」の販売を同日より本格的に展開すると発表した。本製品は、小規模ネットワーク向けの「30シリー
株式会社NTTデータビジネスブレインズは3月23日、電子帳票システム「PANDORA」に本年4月に本格施行される「個人情報保護法」への対応機能を強化し、「Pandora-AX」として同日より提供を開始した。これは、従来はコスト対策が中心であった電子帳票システムに、情報セキュ
株式会社ぷららネットワークスは3月24日より、同社の法人向け「BUSINESSぷらら」にて「電子証明書発行」サービスを提供する。本サービスは、メールアドレスに対し日本ベリサイン株式会社がメールを利用して送受信する「電子証明書」を発行することで、「電子署名」および
日立ソフトウェアエンジニアリング株式会社は3月24日、仮想マシンを使って高い安全性を確保する2系統Windowsシステムを開発したと発表した。電力・ガスなどの社会基盤となる企業、住民情報を扱う自治体、政府機関など特に高レベルのセキュリティを必要とする分野への導入
西日本電信電話株式会社と株式会社エヌ・ティ・ティ ファシリティーズは3月23日、企業や自治体を対象とした「サーバルーム環境診断サービス」を3月28日より実施すると発表した。診断費用は30万円だが、サービス提供開始にともない100社限定で無料にて診断する。本サービ
アドビ システムズ株式会社は3月23日、「Adobe LiveCycle Policy Server（日本語版）」の販売を開始した。本製品は、Adobe PDF形式の電子文書に対するアクセスや操作の権限を管理し、より安全な文書管理を可能にするサーバ プラットフォーム。これにより企業や政府機関は
日本エフ・セキュア株式会社は3月23日、株式会社paperboy&co.と提携し、paperboy&co.が提供する「ロリポップ！レンタルサーバー」においてウイルス・スパムメールチェック機能を提供開始すると発表した。paperboy&co.は3月22日より、ホスティングサービス「ロリポップ！
