2026.11.13（金）
- 注目検索ワード
ソニーコミュニケーションネットワーク株式会社は6月13日、同社が提供するSo-net ADSLコースの一部申込者の情報が外部に流出していたことが判明したと発表した。これは、社外から同社にデータの照合依頼を受け、13日までに確認したもので、2003年1月と同年12月、回線開通
株式会社ウィルコムは6月10日、同社社員が帰宅途中に業務用ノートPCを盗難されたと発表した。これは6月9日、電車内で同社員の鞄が盗難に遭ったというもの。この業務用ノートPCには、同社の法人顧客および見込み法人顧客の情報（社名、会社住所、会社電話番号、会社FAX番
マイクロソフトは、6月の月例セキュリティパッチの事前通知を発表した。発表によると、6月14日（米国時間）に10件のパッチが提供される予定だ。10件のうちMicrosoft Windowsに影響を及ぼすものは7件の予定で、「緊急」「重要」レベルがそれぞれ少なくとも1件ずつあるとい
株式会社ジェイティービーは6月10日、顧客情報をデータベース化し保存したPCが海外のホテルにおいて盗難被害に遭ったと発表した。これは、ホノルル時間5月24日午前5時30分頃、同社法人営業大阪支店の社員がハワイへの団体旅行添乗中、宿泊先ホテルにおいて顧客を斡旋する
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、福岡県警生活安全総務課と博多署は6月8日、有料のWebサイトで配信された女性タレントの写真集の画像データを著作権者らに無断でCD-Rに複製し、販売していた大阪市の会社員男性（30歳）を、著作権法違反の疑
編集部ではカカクコムをはじめとする大手サイトの改ざん、ウィルスばらまき、情報漏洩について情報を収集してきたが、最終的な原因などについて特定することができなかった。
可能性あるいくつかのシナリオを整理することができたので、そのうちのひとつを読者の参考にし
東京シティ信用金庫は6月6日、同庫の職員が帰宅途中に盗難に遭い、顧客情報が紛失したと発表した。これは6月2日、同職員が帰宅途中に飲酒、JR板橋駅のベンチで約1時間居眠りをした後に帰宅したところ、鞄がないことに気づいたという。この鞄には、自宅で作業するために持
マイクロソフトは6月6日、同社の製品である「Microsoft Office System」に関するお知らせメールで誤送信が発生し、メールアドレスが流出したと発表した。これは、メール送信担当者が操作上ミスを起こし、個別に配信するべきところを一斉に配信してしまうという事態が発生
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の欠陥である。COM構造化ストレージファイルまたはオブジェクトは
サイバーディフェンス社からの情報によると、MyTob.FEは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種（特に最近出現した亜種）は拡散に成功しているため、iDEFENSEではこの亜種をMEDIUMレベルの脅威とした。MyTo
サイバーディフェンス社からの情報によると、IBM社のWebSphere Application Serverの複数のバージョン（5.0.2.11より前）に含まれている管理コンソールで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバプロセスの権限で任意のコードが
サイバーディフェンス社からの情報によると、Oracle社のOracle Database Serverに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この問題は、ネストされた表で外部結合が正しく処理されないために発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているワシントン大学のWU-IMAPDサーバで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のユーザの電子メールがアクセスされる可能性がある。これは設計上の欠陥である。WU-IMAPDは、Un
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS（Domain Name System）パケットが
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。スクリプト
サイバーディフェンス社からの情報によると、Oracle社のDatabase 8iの顧客名処理部分で、リモートからSQLコマンドが挿入される脆弱性が見つかった。これにより、任意のSQLコマンドが実行される可能性がある。顧客名フィールドでカンマが適切に処理されない。カンマを処理
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可
株式会社コスモスライフは5月31日、同社従業員が車上荒らしに遭い、顧客情報を記載した資料が入った鞄などが盗難されたと発表した。これは同日、従業員が管理受託マンションを巡回し、文書の投函作業を行う約10分間に駐車中の車両のガラス窓が破られ、車中の鞄などが盗難
NTT西日本は6月2日、同社の業務委託先が顧客情報を記録したUSBフラッシュメモリを紛失したことが判明したと発表した。これは、同社の業務委託先である株式会社エヌ・ティ・ティ マーケティングアクト山口から報告があったもので、販売代理店からの商品受注情報のデータ
三菱信託銀行株式会社は6月1日、マイクロフィッシュに記録された顧客情報合計約13万4千名分が紛失していたと発表した。同社では、顧客情報を事務センターに集中保管することになり、全店において保管状況を調査した結果、紛失が判明したという。紛失が確認されたマイクロ
愛知県一宮市の市立小学校の全児童および教職員の名簿が、インターネット上に流出していることが6月1日までに判明した。名簿には、同校の2003年度の全児童535人の氏名、住所、電話番号、保護者や兄弟の名前のほか、成績表も含まれており、教職員名簿には氏名、住所、年齢
NTTドコモ東海が社外秘に指定している基地局情報がインターネット上に流出していることが明らかになった。この情報は「静岡県内基地局入局方法」と呼ばれるファイルで、同社が静岡、愛知、岐阜県内に設置している携帯電話基地局約800ヶ所の所在地や入局方法などをまとめ
ACCS（社団法人コンピュータソフトウェア著作権協会）とRIAJ（社団法人日本レコード協会）は5月31日、2005年1月に実施した国内の「ファイル交換ソフトの利用実態」に関するアンケート調査の結果を発表した。このアンケートは総務省の「権利クリアランス実証実験」の一環
経済産業省は5月31日、東京都および総務省と連携し、不当請求や架空請求対策を強化すると発表した。これは、若年層を中心にインターネット利用時に不当請求や架空請求に巻き込まれるトラブルが急増していることを受けたもの。経済産業省は、特定商取引法に違反しているW
内閣官房情報セキュリティセンター（NISC）は5月30日、IT戦略本部の下に「情報セキュリティ政策会議」を設置すると発表した。政府では、同本部が平成16年12月7日に決定した「情報セキュリティ問題に取り組む政府の役割・機能の見直しに向けて」に基づき、設置の準備を行
名古屋地裁は5月31日、住基ネット（住民基本台帳ネットワーク）がプライバシー権などを侵害しているなどとして損害賠償などを求めた訴訟に対し、請求を棄却する判決を行った。これは、愛知県春日井市の住民13人が「住基ネットは国民の個人情報を国家が一元的に管理して国
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のHP-UXが実装しているTCPネットワーキングプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。同社はこの脆弱性の詳
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネルに、ローカルで攻撃可能な脆弱性が見つかった。これにより、サービス拒否攻撃または任意のコードが実行される可能性がある。この脆弱性はI
サイバーディフェンス社からの情報によると、ByteVer.Cは、マイクロソフト社の仮想マシンのビルド5.0.3809以前に存在する脆弱性に対する攻撃コードである。この脆弱性により、Javaアプレットの読み込み時に特定の不正コードがチェックされない。この脆弱性を攻撃する不正
サイバーディフェンス社からの情報によると、Nortel Networks社のVPNルータでリモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱なルータのプロセスがクラッシュする可能性がある。脆弱性は、VPNルータのエラー部分に存在する。不正なIKE Main Modeパケッ
サイバーディフェンス社からの情報によると、Vetライブラリを実装するComputer Associates社の複数の製品で、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、不正なアクセスが行われたり、システムデータが操作される可能性がある。Vetは、不正な
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のin.rshdリモートシェルサーバのバージョン8.0で、リモートから不正な接続が行われる脆弱性が見つかった。これにより、不正なポートを介してシステムにアクセスされる可能性がある。in.rshdは、ポ
サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のHP-UX OSに、リモートから攻撃可能な脆弱性が見つかった。これにより、ホストがリモートから不正にアクセスされる可能性がある。この脆弱性はバージョンB.11.23以前のHP-UXに存在するが、脆弱性
サイバーディフェンス社からの情報によると、Small.FGは、Smallトロイの木馬系列の新しい亜種で、現在実環境で拡散中である。Small.FGは、現在電子メールを介して広範囲に拡散している。この電子メールには、銀行の口座情報などを盗み出すDumaruトロイの木馬系列の亜種が
サイバーディフェンス社からの情報によると、RunExplt.Bは、マイクロソフト社のWindowsのMSHTAでスクリプトが実行される脆弱性（MS05-16）を攻撃する不正なVBS（Visual Basic Script）である。iDEFENSEでは、この脅威を半年前に警告し、暫定措置を報告している。RunExpl
サイバーディフェンス社からの情報によると、BEA Systems社のWebLogic ServerおよびWebLogic Express Serverで、リモートから攻撃可能なXSS（cross-site scripting）の脆弱性が見つかった。これにより、webサーバ上で管理者権限が取得される可能性がある。WebLogic Serv
りそな銀行とNHK（日本放送協会）は5月27日、NHK受信料の支払取扱票の受け渡しにおいて顧客情報を紛失したと発表した。これは、りそな銀行および埼玉りそな銀行の各支店で、4月28日に納付された払込取扱票の一部が紛失したというもので、NHKから総額が一致しないという連
ニフティ株式会社は5月31日、同社のインターネット接続サービス「@Nifty」において、会員向けのセキュリティ対策サービス「常時安全セキュリティ24」の機能強化にともなう不具合が発生していると発表した。同サービスは5月24日から機能強化されているが、導入後に専用ツ
三光純薬株式会社は5月30日、盗難され、その後回収された同社の業務用PCから顧客の個人情報が流出した可能性があると発表した。このPCは5月8〜9日にかけて、同社社員の営業車から盗難されたもので、5月15日に都内で遺棄されていた。PCを回収し、記録されている情報を調査
東京トヨタ自動車株式会社は5月27日、110名分の顧客情報を記録したPCを紛失したと発表した。これは、5月10日に同社社員が都内の駐車場にPCを収納した鞄を置き忘れたもので、PCには顧客の氏名や住所などの個人情報が記録されていた。同社では、PCには二重のパスワード入力
金沢地裁は5月30日、石川県の住民28名などが石川県を相手に起こしていた住基ネット訴訟に対し、判決を言い渡した。これは、「住基ネットはプライバシーを侵害する憲法違反」として、原告の個人情報削除とひとりあたり22万円の損害賠償を求めた訴訟。同地裁の井戸謙一裁判
松下電工株式会社は5月27日2,233名分の顧客情報を記録したMOディスクを紛失したと発表した。このMOディスクには、2003年5月から2004年3月の間に東京汐留のショウルーム「ナショナルセンター東京」にて“からだバランスチェック”を実施した2,233名分の氏名、住所、電話番
スターツ出版株式会社は5月30日、同社が運営する女性向けサイト「OZmall（オズモール）」や占いサイト「OZの恋愛占い」における不正アクセス事件に関する続報を公開している。発表によると、不正アクセスが発生した25日中にOZmallにアクセスしたWindows XP/2000/NT/Me/9
マイクロソフトは、スパム対策情報などを提供する「MSN Postmasterサイト」をオープンした。このサイトでは、メールマガジンなどの同報メールを配信している企業または団体、ISP、ESP、メールサーバの管理者（postmaster）、およびドメイン管理者などを対象に、MSN Hotm
スターツ出版株式会社は5月27日、同社が運営する女性向けサイト「OZmall（オズモール）」や占いサイト「OZの恋愛占い」に不正アクセスが察知されたため、閉鎖していることについて調査結果と復旧予定を発表した。同社が24時間体制で調査を実施した結果、今回の不正アクセ
NTTドコモは5月27日、同日午前6時より一部地域においてFOMAの音声通話とパケット通信（iモード含む）がつながりにくい状況にあると発表した。影響を受けている地域は、神奈川県伊勢原市、平塚市、中郡、千葉県千葉市（稲毛区・花見川区・若葉区・中央区・美浜区）、旭市
みずほ信託銀行株式会社は5月26日、同行神戸支店において顧客情報を記載した「取引先カード」の一部が紛失していることが判明したと発表した。紛失が確認されたのは、個人顧客97名分のカード。このカードは同行の営業上の内部資料で、氏名、住所、電話番号、預金種別、預
>> 某大手サイトの「４つのやりません宣言」 驚天動地の発表
NTT東日本は5月25日、同社が提供している「ひかり電話」対応機器において、4月18日に提供されたファームウェアにバージョンアップし、電源が強制切断されるなどの特定の条件下において、ひかり電話の発着信ができなくなる場合があることが判明したと発表した。原因はソフ
ボーダフォン株式会社は5月26日、同社3G携帯電話のインターネット接続サービス「ボーダフォンライブ！」において通信障害が発生していたと発表した。通信障害は5月25日午後8時頃から発生し、SMS（ショートメッセージサービス）を除く、MMS（マルチメディアメッセージング
株式会社ラックは5月24日、セキュリティ専門スタッフによる「ホームページ情報漏えい診断サービス」の新メニューを5月24日より緊急に提供すると発表した。本サービスは、実際の攻撃を想定した擬似攻撃を行うことによりホームページの欠陥を検出し、発見された欠陥修復へ
株式会社NTTデータは5月24日、同社社員が社員の個人情報ファイルを記録したUSBメモリを入れた鞄を帰宅途中に紛失したと発表した。このUSBメモリには、同社に本年4月1日現在所属している社員11,835名分の氏名、氏名コード、性別、生年月日、年齢、採用年月日、任用年月、
株式会社ラックのコンピュータセキュリティ研究所は5月24日、「ホームページからの情報漏洩に対する脅威の現状」を発表した。このレポートは、2004年1月から12月の1年間における日本の大手企業122社に対して実施したWebアプリケーション検査、約200社を対象としたセキュ
ソフトバンクBB株式会社は5月24日、業務委託先であるスリープロ株式会社の元登録エージェントが顧客情報を業務外利用していたことが判明したと発表した。このエージェントは、Yahoo! BBの出張設置サポート業務に従事した際に知り得た同社の顧客情報を業務外利用し、この
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6.11.9に、ローカルで攻撃可能な脆弱性が見つかった。これにより、DoS攻撃や任意のコードが実行される可能性がある。これは設計上の欠陥
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2770.html
サイバーディフェンス社からの情報によると、Microsoft WindowsのTCP/IP IPv6スタックにリモートからDoS攻撃を受ける脆弱性が見つかった。これにより、使用可能な全てのシステムリソースが消費される可能性がある。インターネットに接続可能な全てのOSには、このコードが
サイバーディフェンス社からの情報によると、ライブラリスイートで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、実行中のサーバの権限が取得される可能性がある。NES（Netscape Enterprise Server）およびSun ONE（Sun Java System Web Se
サイバーディフェンス社からの情報によると、Novell社のZENworksの複数の製品に含まれているRemote Managementコンポーネントで、リモートから攻撃可能な複数のスタックおよびヒープオーバーフローが見つかった。これにより、管理者権限が取得される可能性がある。ベンダ
サイバーディフェンス社からの情報によると、複数のWiki製品が実装しているファイル添付機能で、クロスサイト・スクリプティングの脆弱性が見つかった。これにより、Wiki利用者のブラウザ上で任意のスクリプトが実行される可能性がある。悪意あるユーザがファイル添付機
