2026.11.14（土）
- 注目検索ワード
サイバーディフェンス社からの情報によると、MyDoom.BAが実環境で拡散中である。この亜種は、実環境で広範囲に拡散したワームに非常によく似ているため、脅威レベルをHIGHとしている。MyDoomは複数の亜種による連続した攻撃が行われるため、大量拡散につながる可能性が
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000にローカルで攻撃可能な脆弱性が見つかった。これにより、グループポリシーが回避され、ファイルが不正にアクセスされる可能性がある。グループポリシーの'Hide'オプションを使用すると、フ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これは設計上の欠陥である。この脆弱性はELFライブラリをロードするコード部分に存在する。こ
サイバーディフェンス社からの情報によると、シスコシステムズ社が提供している複数のIP/VCビデオ会議システムで、リモートから攻撃可能な脆弱性が見つかった。これにより、IP/VCビデオ会議システムが乗っ取られる可能性がある。これは設計上の欠陥である。SNMPは、リ
サイバーディフェンス社からの情報によると、シスコシステムズ社のACNS（Application and Content Networking System）ソフトウェアの複数のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、ACNSを実行する機器の管理者権限が盗まれる可能性があ
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、群馬県前橋地検は2月25日、権利者に無断で複製したゲームソフトをヤフーオークションで販売していた群馬県伊勢崎市に住む中国籍の大学院男性（27歳）を、著作権法違反の罪で前橋地裁に起訴した。販売して
ACCS（社団法人コンピュータソフトウェア著作権協会）は2月28日、「www.accsjp.or.jp」へのDDoS攻撃対策のため、同アドレスに過度のアクセスを行っているIPアドレスを3月1日より記録すると発表した。過度のアクセスは「Antinny」などのウイルスやユーザの意図しない不
りそなカード株式会社および株式会社東横インは2月25日、りそなカードが発行する「東横イン４＆５カード」の顧客情報の一部が流出したと発表した。現在、該当する顧客には新しいカードを送付しており、警察当局にも相談を行い情報流出経路などの特定を進めているという
福井県は2月26日、県の観光案内ホームページ「ふくいドットコム」のメールマガジンの全登録者にウイルスが添付されたメールが送信されたと発表した。送信されたメールは約4,000件で、悪意のある者あるいはウイルスに感染した方より、ある特定の条件のもとでメールマガ
航空自衛隊小松基地の30代隊員2名が、同基地の備品を盗み出しネットオークションで販売していたことが27日までに判明した。第6航空団整備補給群の隊員は、2001年から2002年にかけて基地の備品であるPC周辺機器や事務用品などを約30点を盗み出し、一方の小松管制隊隊員
細田官房長官は2月23日、首相官邸と内閣官房のホームページがサイバー攻撃を受け、一時的に閲覧しづらい状態にあったと発表した。これは、DoS攻撃による大量アクセスを受けていると警察庁のサイバーフォースセンターが確認したもの。警察庁によると、DoS攻撃は22日午後
香川県警高松北署と県警生活環境課は2月23日、他人のホームページを削除した大阪市城東区の女子大生（20歳）を不正アクセス行為禁止法違反の疑いで逮捕した。この女子大生は、2004年12月21日に友人の高松市の女性（20歳）が開設したホームページに、この女性のID番号や
滋賀県大津市の真野自動車教習所および膳所自動車教習所は2月23日、今月上旬に両教習所の元教習生約2万4千人の個人情報が記録されたPCが盗難被害に遭ったと発表した。発表によると、教習所はともに近江鉄道のグループ企業であり、PCの管理を同府宇治市のコンピューター
キヤノンシステムソリューションズ株式会社は2月17日、モバイルPCやデスクトップPCを対象にした暗号化、認証セキュリティツール「CompuSecシリーズ」を3月より販売すると発表した。本シリーズは、モバイルPCやデスクトップPCを対象にしたPKI（公開鍵基盤）ベースの個人
株式会社ギデオンは、ウイルス対策BOX「BLOC（ギデオン アンチウイルス BLOC System）」を開発、3月上旬より発売すると発表した。本製品は、LANケーブルに接続し電源を入れるだけで3分でセットアップが完了する新発想のウイルス対策製品。外部との出入り口でウイルスを
ビザ・インターナショナルと株式会社JCBは2月21日、カード会員のアカウント情報や取引情報を保護することを目的として、ペイメント業界における世界標準のデータ・セキュリティ基準を日本に導入することにおいて提携すると発表した。本基準は、VisaのAIS（アカウント情
ウェブセンス・ジャパン株式会社は2月22日、既存のセキュリティ製品を補完する日本限定統合セキュリティ製品「Web Security Suites（Japan Edition）」を2月23日より販売を開始すると発表した。本製品は、フィッシング攻撃、ブランド詐称、ウェブサイトハッキングに対
トレンドマイクロ株式会社は2月24日、シスコシステムズ株式会社が3月1日から提供開始するCisco IPS 4240/4255シリーズおよびIPSバージョン5.0製品にウイルス対策技術を提供開始すると発表した。シスコシステムズのIPSシリーズは、ネットワーク上の脅威を事前に予防・防
トレンドマイクロ株式会社は2月21日、同社ウイルス対策製品のウイルスパターンファイル更新サイクルを同日より変更すると発表した。これまで週1回だった更新サイクルを、火曜日から土曜日の毎日に変更する。同社の全製品が対象となるが、ネットワークウイルスパターン
米RSA Securityは2月15日、各種ワンタイム・パスワード（OTP）メソッドを企業アプリケーションおよびインフラストラクチャに確実に統合する作業を単純化できる、5つのオープン仕様をリリースすると発表した。さらに、6番目の仕様も近くリリースされる予定としている。
首相官邸および内閣官房のWebサイトが、大量データ送信によるサービス拒否攻撃（DoS攻撃）を受けていたことが明らかになった。
24日の細田博之官房長官の記者会見によると、攻撃は、2月22日昼から24日未明にかけて計6回発生したという。この攻撃により、一時的にサイ
日本ベリサイン株式会社は2月23日、株式会社NTTデータ三洋システムと提携し、インターネットサービスSANNETの会員に対して個人向け電子証明書を発行する「ベリサイン 電子証明書発行サービス」を開始すると発表した。本サービスは、SANNET会員が簡単に通信情報を保護で
東京エレクトロン株式会社は2月23日、米CipherTrust社と販売代理店契約を締結し、CipherTrustのメッセージング・セキュリティアプライアンス「IronMail」の国内販売を開始した。IronMailは、電子メール専用の統合型アプライアンス。メールサーバへの全コネクションを調
株式会社バーテックスリンクは2月22日、子会社である株式会社バーテックスリンクコンサルティングと株式会社ヒューコムの3社が業務提携を行ったと発表した。バーテックスリンクは、CyberGuard社の日本国内販売総代理店として「Webwasher」製品を取り扱っており、一方ヒ
株式会社ネットマークスは2月22日、米Arbor Networks社と総販売代理店契約を締結し、同社のネットワーク運用システム「Peakflowシリーズ」の国内販売を2月より開始すると発表した。本製品は、ネットワーク全体のトラフィック傾向を常に分析し学習する機能によって、既
株式会社アークンは2月24日、米Imperva社の「SecureSphere v3」を日本総代理店として2月25日より発売すると発表した。本製品は、Imperva社が開発したDynamic Profilingテクノロジをベースに、新しい技術と管理機能を搭載したWebアプリケーション ファイアウォール。外
トレンドマイクロ株式会社は2月23日、西日本電信電話株式会社（NTT西日本）が2月24日より提供を開始するセキュリティサービス「フレッツ・セーフティ」にトレンドマイクロの技術が採用されたと発表した。本サービスは、NTT西日本のインターネットアクセスサービス「Bフ
米RSA Securityは2月15日、アイデンティティをビジネス資産として活用する企業に対し、柔軟性と選択肢を提供する強力な認証のロードマップを発表した。このロードマップは、各種のネットワークとアプリケーションのすべてに共通してアイデンティティを証明し利用できる
米RSA Securityは2月14日、年次調査の結果を発表した。この調査は、同社が2002年から毎年行っているもので、消費者の現在の態度、意識、セキュリティ習慣を探るとともに、それらが過去2年間の間にどのように変化してきたかを浮き彫りにすることを目的としている。調査
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、福岡県警生活安全総務課と博多署は2月23日、PCのハードディスク領域などをネット上に公開できる無料ソフト「ホットライン」を使って、株式会社フォントワークスジャパンが著作権を持つフォントプログラム
米IBM社と米Novell社は、IBM eServer上で稼動する「Novell SUSE LINUX Enterprise Server 9」が、情報セキュリティの国際的な評価基準であるThe Common Criteria for Information Security Evaluation（Common Criteria）において、さらに高度なセキュリティ認定を新た
株式会社日本ルシーダは、米Lucid社のネットワーク情報セキュリティ管理システム「Lucida SecurEdge（ルシーダセキュアエッジ）」の提供を開始した。同製品は、ネットワークを流れる情報をビジュアル化することによって、情報漏洩および不正侵入対策のみならず、設備計
株式会社イー・コミュニケーションズは、「個人情報保護法」の施行に伴い、Webテストによる教育ツール「コンプライアンス診断 Vol1.個人情報保護法」を販売している。本製品は、情報保護策としての従業員教育はもちろん、従業員の意識向上や個人情報保護に対する脆弱
株式会社バーテックスリンクは2月23日、CyberGuard社製の統合情報漏洩ソリューション「Webwasher」をプリインストールしたゲートウェイセキュリティ・アプライアンスサーバ「WW1000」の発売を記念し、「Webwasher URL Filter」のディスカウントキャンペーンを2005年3月
株式会社メトロは、スウェーデンのPointsec Mobile Technologies社製の情報漏洩対策ソフト「Pointsec（ポイントセック）」ファミリー各製品の最新バージョンを3月1日より販売開始する。Pointsecは、PCのハードディスクやリムーバブルメディア全体を暗号化し、セキュリ
エヌ・ティ・ティ・コミュニケーションズ株式会社は2月22日、新サービス「HDD暗号化マネジメントサービス」を3月より開始すると発表した。本サービスは、ノートPCの盗難もしくは紛失により端末内の情報が第三者に漏洩することを防止する情報漏洩対策サービス。ユーザは
トレンドマイクロ株式会社は2月22日、教職員を対象としたインターネットセキュリティに関する勉強会「春休み教職員向けセキュリティ啓発セミナー」を3月31日に開催すると発表した。本セミナーでは、個人情報漏洩や有害サイトなどの現在のネットワークの脅威や、その基
社団法人日本インターネットプロバイダー協会（JAIPA）は、財団法人日本データ通信協会及び電気通信事業関連4団体の共催で、「認定個人情報保護団体」の業務内容などについての説明会を開催すると発表した。
三谷商事株式会社は、USBポート制御・管理ツール「USBポートセキュリティ」の販売を開始する。本製品は、管理者が許可していないUSBフラッシュメモリやUSBハードディスク等の装着・使用を防止するセキュリティソフト。登録されたUSBデバイス以外の使用を防ぎ、不正使用
日本オラクル株式会社、株式会社ラックなどデータベース関連会社10社は、データベースのセキュリティ技術を推進する任意団体として「データベース・セキュリティ・コンソーシアム」を設立した。同団体は、4月の「個人情報保護法」施行を控え、各企業、団体が情報管理へ
株式会社インテリジェント ウェイブは、情報漏洩を心配せずに社内データを持ち出して編集できるUSBメモリスティック「Cryptstick E」の販売を開始した。本製品は、イーディーコントライブの情報漏洩防止USBメディア「Safety Disclosure USB」を基に開発したもので、社
株式会社バーテックスリンクは2月23日、CyberGuard社製の統合情報漏洩ソリューション「Webwasher」をプリインストールしたゲートウェイ・セキュリティ・アプライアンスサーバ「WW1000」の販売を同日より開始したと発表した。本製品は、統合情報漏洩対策ソリューション
米オープンウェーブ・システムズ社と米McAfee社は提携関係を拡大し、携帯電話サービス加入者を守ることを目的に、通信事業者を対象としたモバイル・ウイルス対策ソリューションを提供すると発表した。両社が提供予定のソリューションは、モバイル環境に特化したウイル
株式会社アラジンジャパンは、親会社のAladdin Knowledge Systems社が開発したセキュリティ・キー「eToken」を使用したセキュリティ・ソリューション「eToken SSO」を発売した。同製品は、各種のWindowsアプリケーションに対するユーザ名やパスワードなどの認証情報を
総務省は2月21日、認定個人情報保護団体の認定に係る審査基準案を作成し、広く意見の募集を開始した。本審査基準案は「個人情報の保護に関する法律」の規定に基づいたもので、個人情報の取扱いに関する苦情の処理や情報提供などの業務を行う民間団体を認定するためのも
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、富山県福
光署は2月22日、インターネット上の掲示板で客を集め海賊版ソフトを販売し
ていた大阪市北区の無職男性（23歳）を、著作権法違反の疑いで逮捕した。こ
の男性は、平成16年3月から10月までの間に
2月22日と23日の2日間、2件のWebサイト改竄が確認されいる。改竄を行った
のは、「The[Boss]」「Simiens」と名乗るグループだと思われ、イーシーリ
サーチ株式会社のWebサイトには、「theboss.html」というファイルが追加さ
れたようだ。なお、復旧情報は2月23日正午現
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1653.html
2
サイバーディフェンス社からの情報によると、中国の旧正月の始まりである2005年2月8日から9日にかけて、「Artists Against 419」というグループ(http://www.aa419.org/)が、「Chinese New Year Flashmob」という分散型サービス拒否攻撃を偽の金融機関のサイトに対して
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPNG（Portable Network Graphics）ライブラリのtRNSチャンク処理で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコマンドが実行される可能性がある。PNGのデ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で任意のコードが実行される可能性がある。この脆弱性はunseriali
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。Discoveryサービスで処理済みのパケットが正しく処理されない。
サイバーディフェンス社からの情報によると、MyDoom.AWは危険度が非常に
高いと思われるワームである。外部の2人のシステム管理者の報告によると、AVIENおよび4つのアンチウイルスベンダがこの亜種の分析結果を90分で公開している。これは、この亜種が実環境で初期の拡
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のProCurve routing switchおよびTru64 UNIX OSに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定になる可能性がある。当該脆弱性は設
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGNU ProjectのMailmanメーリングリスト管理プログラムで、リモートから攻撃可能な脆弱性が見つかった。これにより、XSS攻撃が実行される可能性がある。この脆弱性はscripts/driverファイルに存在
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているポップアップブロック機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、この機能が迂回されポップアップウィンドウが表示される可能
サイバーディフェンス社からの情報によると、Sober.Kは、Soberワーム系列の新しい亜種で、現在実環境で拡散中である。このワームは電子メールを介して拡散する。これまでに出現したSoberワームの亜種が実環境で猛威を振るい、特にドイツ語圏及び英語圏で広範囲に拡散し
サイバーディフェンス社からの情報によると、複数のベンダが実装しているCfengine ProjectのCfengineサーバコンポーネントで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。Cfengineは、コンピュー
NTTドコモグループ9社は2月18日、他通信事業者のネットワークからドコモの携帯電話に着信する通話において、発信者電話番号表示が偽装されることを防止する対策を3月1日より順次実施すると発表した。この対策は、発信者の電話番号を偽装し自宅の電話番号などを携帯電話
株式会社WILLCOMは2月18日、宮崎県内の一部地域において同社PHSサービスが繋がらない状態が発生していたと発表した。2月17日の11時41分から18日の0時14分にかけて、宮崎県の一部地域において同社パケット方式およびフレックスチェンジ方式のPHSサービスが接続不可とな
株式会社テンアートニは、Java環境での帳票ソリューションとして高い実績を持つ「WebReportCafe」の.NETフレームワーク版の最新バージョン、「WebReportCafe for .NET 2005」の販売を開始した。新バージョンは、.NETフレームワーク対応の帳票ツールでは初となるPDF電子
カスペルスキーラブス社は、メール送受信コラボレーションソリューションの第一人者であるStalker Software社とパートナーシップを提携すると発表した。これによって、ユーザにアンチウイルスのプラグインを提供するだけでなく通信会社やISP、企業などに最適なオンライ
エントラストジャパン株式会社は2月15日、Webシングルサインオン製品の最新版として「Entrust GetAccess 7.1」（日本語版）の出荷を同日より開始したと発表した。本製品は、1度のログインで全てのWebアプリケーションへのアクセスを可能にするWebシングルサインオンを
