2026.11.13（金）
- 注目検索ワード
株式会社Imperva Japanは11月19日、急増するSQLインジェクション等のWebアプリケーションの脆弱性を保護するソリューション展開に向け、ソフトバンク・テクノロジー株式会社（SBT）と協業を開始したと発表した。SBTは、現在展開しているWebアプリケーション脆弱性診断
株式会社三井住友銀行は11月7日、同行で実施した顧客情報を含む資料の保管状況調査の結果、当該資料の一部が紛失していることが判明したと発表した。紛失が確認された資料は、預金印鑑届および外国為替勘定元帳で、預金印鑑届は386ヶ店、合計10,360件で、顧客名、住所
SSH コミュニケーションズ・セキュリティ社は11月14日、SSH Tectiaの新バージョンとして「SSH Tectia Server for Linux on IBM System z」を発表した。本製品は、エンドツーエンドへの分散プラットフォームからIBM System z上でLinuxオペレーティングシステムが動作す
NTTデータ・セキュリティ株式会社11月13日、マイクロソフト社が10月24日に緊急として公開したセキュリティ情報「MS08-067：Server サービスの脆弱性により、リモートでコードが実行される」の再現性について検証したレポートを発表した。
株式会社アマノは11月7日、同社が平成17年11月上旬にメール会員向けに実施した「エスエス製薬およびピップフジモトの応募キャンペーン」の顧客データがWinnyを介してネットワーク上に流出したことが確認されたと発表した。流出した個人情報は氏名のみだが、性別や生年
JA全農は11月16日、全農ホームページへの不正アクセスが発覚したため、同ホームページのサービスを11月14日より一時的に停止していると発表した。これは、9月30日より10月25日までの間に断続的に全農ホームページサーバへ、悪意ある不正アクセスがあったというもの。不
ソフォス株式会社は11月17日、2008年10月のコンピュータセキュリティ脅威傾向を発表した。10月にSophosLabsが発行したマルウェアアップデートは184回で、1,097種類の対策がなされている。このうち78％がトロイの木馬（スパイウェアを含む）への対策であった。同社の調
甲南女子大学は11月15日、同学在学生、保証人、卒業生（2002年度〜2007年度）合わせて3,198名の個人情報がインターネット上で閲覧可能な状態であったことが判明したと発表した。これは9月29日、同学職員が掲示システムを使って学生に「お知らせ」（後期講座開催日程等
トレンドマイクロ株式会社は11月14日、2008年10月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がアメリカ、2位がロシア、3位が韓国、4位がトルコ、5位がブラジルと前月より順位が変動している。再びアメリカがロシアを逆転し、ワースト1と
2008 11/14 追加情報
日本IBM株式会社は11月13日、同社が神奈川県教育委員会から受託していた、神奈川県授業料徴収システム関連の一部の資料が、ファイル共有ソフト"Share"空間で検索および入手可能な状態であることを確認したと発表した。当該資料の中には、平成18年
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、京都府警生活経済課ハイテク犯罪対策室と南署、山科署は11月13日、権利者に無断で複製したゲームソフトを販売していた大阪府寝屋川市の職業不詳男性A（37歳）、同市の有限会社代表取締役の女性B（58歳）
吉本興業株式会社は11月12日、同社グループ企業が保有する顧客の個人情報の一部がインターネット上に流出している事実を確認したと発表した。これは、顧客データが外部から閲覧可能な状態になっていたというもの。同社が利用しているサーバのひとつが、管理会社の移管
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月11日、WebサイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップしたと発表した。ブラウザ上で実行するJavaアプレット形式のツールとなっており、同サイトの専用ページから利
株式会社矢野経済研究所は11月12日、「情報セキュリティ機器ツール市場に関する調査結果2008」を発表した。この調査は2008年6月から10月にセキュリティ専業ベンダ、システムインテグレーターを対象に実施したもの。調査結果によると、2007年度の情報セキュリティ機器ツ
トレンドマイクロ株式会社は11月12日、都内で記者発表会を行い、新しいセキュリティ技術基盤である「Trend Micro Smart Protection Network」を発表した。同アーキテクチャでは、従来のパターンファイル技術に代わるクラウド（インターネット）技術を応用したセキュリ
クリアスウィフト株式会社は11月12日、電子メールとWebの利用実態における最新の調査結果を発表した。調査結果によると、企業の多くは業務に関する内容のアップロード禁止（35％）、個人情報送付の禁止（33％）、Webメール使用の禁止（26％）など、何かしらの制限をし
ビザ・ワールドワイド・ジャパン株式会社は11月13日、クレジットカードの国際ブランド Visa が11月11日に発表したリリースの抄訳を発表した。抄訳には、クレジットカードの国際セキュリティ基準である「PCIDSS（Payment Card Industry Data Security Standard）」遵守
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は11月12日、同センターの組織名や電子メールアドレスを詐称し、同センターがWebサイトに掲載した情報を模倣して作成された、添付ファイル付きの電子メールが、特定の企業・組織に送られたという情報が
本誌にコラムを執筆する Prisoner Langley 氏は、執筆時の調査取材の過程で、何件かの個人情報漏えいや脆弱性を発見しているという。編集部が確認したところ、3,000件を超えるメールアドレスの漏えいと、大手メールマガジン配信システムの脆弱性が確認されている。
株式会社ホットリンクは11月7日、インターネット上で増加しているスパムブログを排除するための高性能スパム排除技術を開発したと発表した。
神奈川県教育委員会は11月11日、同県立高校生徒の個人情報がインターネット上に流出した可能性があると発表した。これは、9月中旬にファイル交換ソフトを通じて個人情報のデータが流出しているとの匿名FAXにより発覚したもので、このデータは同教委が2005年度に日本IB
マカフィー株式会社は11月11日、2008年10月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。10月は先月同様、検知ロジックの向上により「Generic」で検知さ
G DATA Software株式会社は11月7日、2008年10月のマルウェア状況を発表した。発表によると、ジーデータ・セキュリティラボで確認された10月のマルウェア数は1ヶ月間で80,389件に上った。今年のピークであった8〜9月と比べると、やや下がっているものの、2008年1月から
トレンドマイクロ株式会社の社員によるブログ「Trend Micro Security Blog」によると11月5日、株式会社オリエントコーポレーションが同社/グループ会社と混同するような名称やシンボルマークを使用した金融業者（無登録業者）リスト「当社名称及び当社の類似名称を名乗
品川近視クリニックは11月2日、同クリニックを過去に利用した患者の個人情報が外部に流出していたことが判明したと発表した。これは、11月2日に外部機関より患者様情報が漏えいしているとの指摘を受け調査を実施したところ、過去に同クリニックが使用していた管理シス
株式会社セガは11月4日、同社のアルバイトスタッフ応募者の個人情報がインターネット上に流出していたことが判明したと発表した。流出が確認された個人情報は115名分で、家庭用ゲームソフトのデバッグ調査業務アルバイトへの応募者（募集期間：本年3月17日から7月24日
マイクロソフト株式会社は11月7日、2008年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月12日で、2件の公開が予定されている。このうち1件はMicrosoft WindowsおよびMicrosoft Officeに影響を及ぼすもので最大深刻度「緊
NTTデータ・セキュリティ株式会社は10月31日、「Linux Kernelのtruncate関数、およびftruncate関数の脆弱性に関する検証レポート」を公開した。このレポートは、Linux Kernelが使用するtruncate関数およびftruncate関数に脆弱性が存在することが発見されたのを受けたも
フィッシング対策協議会は11月5日、2008年9月度の「国内フィッシング情報届出状況」を発表した。発表によると、9月度のフィッシングメール届出件数は20件で、前月度の5件から15件増加し過去1年間の平均も大きく上回った。フィッシングメールの件数は9件で、前月度より
RSAセキュリティ株式会社は11月5日、横浜銀行がフィッシング詐欺対策の強化策として、フィッシングサイトの閉鎖サービス「RSA FraudAction」を採用したと発表した。同製品は、フィッシングサイトを迅速に閉鎖する製品で、オンライン犯罪の被害発生、拡大防止に高い効果
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月5日、2008年10月の「コンピュータウイルス・不正アクセスの届出状況」をまとめ発表した。ウイルス届出状況では、ウイルスの検出数は約27万個と、9月の約22万個から23.7％の増加となった。また、
株式会社協和エクシオは11月4日、同社の委託先会社の元派遣社員の自宅にある個人用PCがウイルスに感染し、PC内に保管されていた工事関連情報がファイル交換ソフトのネットワーク上に流出したことが判明したと発表した。調査の結果、流出した工事関連情報はNTT西日本か
トレンドマイクロ株式会社は11月5日、2008年10月のインターネット脅威マンスリーレポートを発表した。発表によると、2008年10月の不正プログラム感染被害の総報告数は5,744件で、9月の5,847件から大きな変化はなかった。感染被害報告数ランキングでは、USBメモリ関連の
日本エフ・セキュア株式会社は11月4日、11月1日より社名をエフセキュア株式会社に変更したと発表した。同社は、1994年に日本でのアンチウイルス製品の販売を開始し、1999年5月には日本法人を設立して本格的な展開を開始している。
株式会社大塚商会と綜合警備保障株式会社（ALSOK）は11月4日、情報セキュリティ分野での両社の将来に向けた事業発展とより広範囲で強固なサービス提供を目的として、11月より業務提携を行うことで合意したと発表した。この業務提携により、ALSOKの「ヒト・モノ・カネ」
RSAセキュリティ株式会社は10月30日、池田銀行がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したことを発表した。NTTデータのANSER-WEBのオプションサービスとして提供される。
マイクロソフト コーポレーションは11月4日、「マイクロソフト セキュリティ インテリジェンス レポート 第5版」を発表した。同レポートは、サイバー犯罪からの保護を促進するため作成しているもの。今回の調査では、2008年上半期の間に、世界中のコンピュータから削除
JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、TCP 445ポートへのスキャンが10月30日深夜より増加していることを、インターネット定点観測システム（ISDAS）において確認したと発表した。主に、日本国内および中国からのスキャンが増加している。これらの
Googleは11月4日、ブログにおいてGoogleマイマップからの個人情報漏えいに注意を呼びかけている。GoogleマイマップはGoogleマップの機能のひとつで、ユーザが任意にカスタマイズした地図を作成し、個人で利用したり他のユーザとその情報を共有できるサービス。ユーザは
株式会社Kaspersky Labs Japanは11月1日、2008年10月のウイルスTOP20を発表した。発表によると、9月の統計で首位だったルートキット「Agent.cxv」は、ランクインのときと同様に、突然ランキングから消えた。すっかり姿を消したわけではないが、順位をかなり落としTOP5
明治安田生命保険相互会社は10月31日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが10月27日に判明した件について、その後の調査の結果、過去の同部の入社希望者（法人営業職）
株式会社ネットフォレストは10月30日、"New anjelina jolie sex scandal"といった扇情的な件名の迷惑メールに対し注意を呼びかけている。このメールに添付されているアーカイブには、「anjelina_video.exe」というファイルが含まれている。ファイルサイズは44,032バイ
日本エフ・セキュア株式会社は11月13日、セキュアな企業IT環境を考えるカンファレンス「F-Secure FORESIGHT'08」を開催する。同カンファレンスでは、「情報セキュリティ格付と企業戦略」の基調講演が行われる。
フィッシング対策協議会は10月23日、2008年4-6月期におけるフィッシングに関する動向や同協議会の活動をまとめた4半期レポート（2008年4月〜6月）を公開した。
独立行政法人情報処理推進機構（IPA）は10月23日、脆弱性対策情報収集ツール「MyJVN」（マイ・ジェイブイエヌ）を公開した。
ソフォス株式会社は10月27日、世界4ヵ所でウイルス/スパムなど脅威の解析を行っている「SophosLabs」の調査により、2008年7〜9月の期間におけるスパム配信状況をまとめた最新のレポートを発表した。2008年7〜9月に配信された、ユーザのコンピュータへの感染を狙う悪質
マイクロソフト株式会社は10月28日、「マイクロソフト セキュリティ情報 : MS08-067」で解決された脆弱性に対して実行の可能性がある詳細な悪用コードがインターネットで公開されていることを認識していると発表した。この悪用コードは、Windows 2000、Windows XPおよ
明治安田生命保険相互会社は10月27日、大阪営業関連組織の来年度の入社希望者等にかかる個人情報等がファイル交換ソフト「Winny」経由でインターネット上に流出していることが判明したと発表した。これは、同社大阪営業関連組織の採用担当職員が、電子記録媒体の接続禁
国土交通省関東運輸局は、東京運輸支局において自動車重量税納付書を誤って廃棄していたことが判明したと発表した。これは、同局が自動車の登録や検査に関連する書類の検査を実施したことで判明したもの。誤廃棄が判明したのは、同支局の練馬、多摩、八王子の自動車検
トレンドマイクロ株式会社は10月23日、2008年9月のスパムマップ配信国ランキングをブログ上で発表した。ランキングは、1位がロシア、2位がアメリカ、3位がブラジル、4位がトルコ、5位がコロンビアと前月より順位が変動している。なお、9月度は上位5ヶ国からのスパムメ
フィッシング対策協議会は10月22日、@niftyを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、@niftyのサイトを装ってパスワード有効期限切れの再確認を促す内容となっている。同協議会では、過去にも@niftyをかたるフィッシング事例が@n
フィッシング対策協議会は、2008年8月の国内フィッシング情報届出状況を発表した。届出状況をみると、フィッシングメールの届出件数は7月度より3件増加した5件で、依然として過去1年間の平均を下回っている。フィッシングメール、フィッシングサイトの件数はいずれも7
社団法人 日本レコード協会によると、京都府警察本部生活安全部生活経済課ハイテク犯罪対策室、八幡警察署、および下鴨警察署は10月21日、権利者に無断で携帯電話向けの音楽ファイルを送信可能な状態にしていた兵庫県姫路市在住28歳の男性宅および同県川西市在住の53歳
防衛省は10月20日、陸上自衛隊の内部資料がWinnyを通じて流出していたことが判明したと発表した。流出した内部資料は、陸上自衛隊第13旅団（広島県海田町）に所属する三佐が書いたとみられる文書で、幹部特修課程（FOC）に関するものが含まれるという。防衛事務次官の
JASRAC（社団法人 日本音楽著作権協会）は10月17日、同協会とは何ら関係のない「日本著作権侵害者撲滅協会（Japan Anti-Piracy Association）」と称する団体が、自らのホームページで入会および会員登録料を募っていることが判明したと発表した。同ホームページで、こ
株式会社ユニクロは10月10日、ユニクロ地下鉄梅田店において、平成20年9月1日から平成20年9月30日の期間中にクレジットカードを利用した際の「売上票（カード会社控え）」のうち一部の所在が不明となり、調査の結果、誤って廃棄した可能性が高いことが判明したと発表し
トレンドマイクロ株式会社は10月16日、同社製品において、ウイルスに感染していないにもかかわらず感染している旨の誤った警告が発生する誤警告の発生が確認されたと発表した。これは、ウイルスパターンファイル 5.599.00、5.599.50で発生するもので Sun Microsystems
ASUSTeK Computerは10月14日、Eee Boxのウイルス混入の判明を受け、再発防止のため出荷予定の全製品に対して全品検査にて再度最新定義ファイルを持ってウイルスチェックを実施したところ、外付けハードディスクドライブの一部にウイルスが混入している可能性があること
日本エフ・セキュア株式会社は10月9日、AV-Test.orgが実施したインターネットセキュリティ製品の比較試験において、個人向けセキュリティ対策ソフト「F-Secure Internet Security 2009」が前回のバージョンに比べて、パフォーマンスが向上し、スキャン時間と対応時間が
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月9日、2008年7月1日〜9月30日間の「インシデントハンドリング業務報告」を発表した。受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は1,348件で、前四半期の584件より大
独立行政法人 情報処理推進機構セキュリティセンター（IPA）と有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は10月14日、2008年第3四半期（7月〜9月）の脆弱性関連情報の届出状況を発表した。2008年第3四半期の届出件数は、ソフトウェア製品関連が5
昭和大学病院は10月1日、平成13年4月から平成15年3月まで同学薬学研究科医療薬学専攻に在籍していた大学院生の所有している自宅のPCに、破棄されずに残っていたデータの一部がファイル交換ソフトを経由して流出していることが判明したと発表した。流出したデータは、平
マカフィー株式会社は10月7日、2008年9月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。9月は「Generic」で検知されるものが全体の半数を占めており、ウイ
