2026.11.13（金）
- 注目検索ワード
太陽生命保険株式会社は3月14日、情報を記載した資料を作成、発送を行う委託先が紛失したと発表した。紛失した資料は、同社浜松支社の個人年金保険加入の顧客への契約内容のお知らせ814件で、委託先であるトッパン・フォームズ株式会社と株式会社テイソウの2社間の作業過
徳島県立鴨島商業高校は3月17日、前期入試の受験者個人情報を記録したFDが紛失していたと発表した。紛失したのはFD4枚で、2枚に受験生氏名、性別、在籍中学、中学作成の調査書評価点、国語や作文の得点が記録され、ほか2枚には何も書き込まれていなかった。同FDは事務室
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerのDHTML（Dynamic HTML）イベント処理機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、現在ログオンしているユーザの権限で任意のコードが実行される可能性がある。一部
サイバーディフェンス社からの情報によると、複数のベンダが実装しているOpenSSL ProjectのOpenSSLディストリビューションのバージョン0.9.6cから0.9.6kとバージョン0.9.7aから0.9.7cで、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃が実行される可能
サイバーディフェンス社からの情報によると、シマンテック社のEnterprise Firewallアプリケーションの複数のバージョンに含まれているDNSデーモン（dnsd）で、リモートから攻撃可能な脆弱性が見つかった。これにより、DNSキャッシュ汚染攻撃が行われる可能性がある。これ
サイバーディフェンス社からの情報によると、Opera Software ASAのOpera webブラウザのバージョン7.54以前でリモートから攻撃可能な脆弱性が見つかった。これにより、Operaを実行しているユーザの権限で、任意のコマンドが実行される可能性がある。この脆弱性はkfmclien
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGNU ProjectのMailmanメーリングリスト管理プログラムで、リモートから攻撃可能な脆弱性が見つかった。これにより、XSS（クロスサイトスクリプティング）攻撃が実行される可能性がある。この脆弱性
クラブツーリズム株式会社は3月17日、同社のWebサーバに数回にわたる不正侵入があり、顧客情報が流出した可能性があると発表した。流出した顧客情報は最大90,300名分の可能性があり、顧客情報には会員ID、パスワード、氏名、住所、電話番号、携帯番号、FAX番号、会社名、
3月17日の午前9時50分頃から夜にかけて、外務省の更新情報が閲覧できない状況が続いた。これは、同省のサーバに大量のデータが送りつけられるサイバー攻撃によるもので、サーバが機能しなくなったもの。現在は復旧しているが、同省では発信元の特定を急いでいるという。
仙台地検は3月15日、南光台中学校（仙台市泉区）への襲撃予告を「2ちゃんねる」に書き込んだ仙台市の男子大学生（19歳）を、威力業務妨害の非行事実で家裁送致した。この大学生は2月19日と21日、「お前ら皆殺しだ。明後日襲ってやる」「明日の10時に3人は確実に刺殺しま
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
水無月ばけら氏によると、ココログに届け出ていた2件の脆弱性のうち1件は修正されたものの、SSIインジェクションが可能であることに関しては脆弱性でないという見解がなされたという。氏はSSIインジェクションの具体的な手法などを公表するとしていたが、しばらく公開を
有限責任中間法人 JPCERT コーディネーションセンターは3月16日、稼動中のインターネット定点観測システム「ISDAS」公開グラフについて、これまでのアクセス先ポート別グラフに加え、アクセス元地域別グラフを公開すると発表した。同グラフは過去1週間、1ヶ月、3ヶ月ごと
株式会社ぷららネットワークスは、国内の主要インターネットサービスプロバイダーや携帯通信事業者各社、ソフトウェア・ハードウェアメーカーなどと共同で、迷惑メール対策グループ「JEAG（Japan E-mail Anti-Abuse Group）」を創設した。本グループのメンバーは、株式会
武蔵野市広報課は、同市市長メールマガジンの購読者に「BAGLE」ウイルスが添付されたメールが配信されたと発表した。これは3月12日の午後2時から3時にかけて送信されたもので、悪意のある者あるいはウイルスに感染した者よりメールマガジン配信サーバあてにメールを送付
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.htm
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているEthereaで、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、複数のバージョンのEtherealの3GPP2 A11プロトコル解析部分に存在し、不正なCDMA2000 A11 RADIUSパケッ
みずほ銀行やUFJ銀行を騙るフィッシングメールが出回っており、両銀行が注意を呼びかけている。みずほ銀行では、みずほ銀行のロゴやcopyrightなどを使用し、クレジットカードなどの案内文、みずほ銀行のURLが記載されている詐欺メールが出回っていると発表した。URLを
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのファイルフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はWindowsの複数のバージョンに存在する。この問
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに搭載されているHyperlink Object Libraryで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行され、コンピュータが完全に乗
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。この問題は、CSS（Ca
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれるLinux Kernel ProjectのLinuxカーネルバージョン2.6.11に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、低位メモリが上書きされる可能性がある
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGRSecurityのPaX Linuxカーネルセキュリティパッチに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、root権限が盗まれる可能性がある。この脆弱性の詳細は公開され
3月12日、13日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」「iskorpitx」「core-project」と名乗るグループと思われる。なお、復旧情報は3月11日正午現在のもの。
日本ベリサイン株式会社は3月11日、同社社員のPCが電車内において盗難に
遭ったと発表した。このPCには、同社取引先の担当者916名分の氏名および
メールアドレスが記録されていた。すでに警察へ盗難届を提出しており、事態
の確認に努めているが、現在のところ情報の流
東京電力株式会社は3月7日、同社の高速インターネット事業などを行ってい
る光ネットワーク・カンパニーにおいて、「TEPCOひかり」に契約している顧
客の個人情報（氏名、住所、電話番号）が記載された工事関係書類46件分が工
事車両とともに盗難被害に遭うという事件
株式会社ジョー・コーポレーションは3月8日、同社が施工、販売した分譲マンションを管理する関係会社の株式会社ジョー･コミュニティが過去に保有していた個人情報が流出した可能性が高いと発表した。これは、外部から個人情報が流出しているのではないかとの指摘を受
株式会社第三銀行は3月7日、同行四日市支店の職員が個人情報が記載された書類の入った鞄を紛失していたと発表した。この鞄は同職員個人のもので、クレジットカードの申込書（11人分）、住宅ローン申込書類（1人分）、同行のビジネスクラブの法人申込書（1社分）が入っ
株式会社NTTドコモ東北は3月9日、管理業務の委託先において取扱店から送付された契約申込書などの一部が扮しているしていることが判明したと発表した。同社では、契約申込書などの管理を委託会社において、取扱店で申込受付した顧客情報管理システムのデータと委託会社
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、愛知県警生活経済課と生活安全特別捜査隊、中村署は3月8日、「ヤフーオークション」を悪用して英語学習教材CDの海賊版を販売していた愛知県豊田市の会社員男性（35歳）を、著作権法違反の疑いで逮捕した
国民生活センターは3月4日、「子どもの個人情報に係る消費者トラブルの現状と対応」の報告書をまとめ、発売した。この調査は、子どもの個人情報に係わる消費生活相談の分析を通してトラブルの現状と特徴を明らかにし、特別に子どもの個人情報を対象にして保護を図る試
トレンドマイクロ株式会社は3月8日、2005年2月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、2月度のウイルス感染被害の総報告数は2,736件と先月（3,610件）から大幅に減少した。上位に「WORM_AGOBOT」、「W
ソフォス株式会社は、2005年2月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。2月の王座には、前月同様、昨年末に現れたハンガリー製ワーム「Zafi-D」（30.8％）が君臨。これで3ヶ月連続でトップの座を維持しており、依然感染が
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は3月3日、2005年2月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、2月の届出件数は4,150件で、1月（4,880件）から15.0％の減少となった。また、ウイルスの検出数は約246
警視庁捜査2課と本所署は3月8日、スポーツクラブ運営会社「ルネサンス」から約9,650万円を詐取したとして、元同社経理担当社員である対馬博行容疑者（36歳）を電子計算機使用詐欺容疑で逮捕したと発表した。同容疑者は、同社のパスワードを勝手に使用しインターネット
マイクロソフト株式会社は3月9日、同社が提供する「悪意あるソフトウェアの削除ツール」を1.2にバージョンアップした。新バージョンでは新たにBagle、Bropia、Goweh、Sober、Sobigに対応した。本ツールはWindows UpdateおよびMicrosoftダウンロードセンターから入手で
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1859.html
3
サイバーディフェンス社からの情報によると、欧州及び東アジア地域においてBagleワーム及びダウンローダ型トロイの木馬(Glieder)に関連した2つの攻撃が盛んに行われている。ダウンローダ型トロイの木馬は急速に拡散しており、MessageLabs社だけでも数時間の間で11,000
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースにおいて、BINDがシャットダウンする問題が修正された。この問題は、message.cのdns_message_findtype()関数に渡されるrdatasetパラメー
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにはリモートからDoS攻撃を受ける脆弱性がある。IEはActiveXコントロールとのインターフェースとして機能し、IobjectSafetyインターフェースを使用して、オブジェクトの初期化を実行し
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前には、リモートから攻撃可能な設計上の脆弱性がある。SSL対応のWEBサイトからSSL非対応のWEBサイトに移動した際に、元のSSL対応WEBサイトのURLが表示さ
サイバーディフェンス社からの情報によると、Computer Associates International社のLicense ClientのGETSERVER要求ハンドラで、任意のコードが実行される脆弱性が見つかった。この脆弱性は、GETSERVER要求に含まれるユーザ入力値の境界チェックが適切に行われないため
サイバーディフェンス社からの情報によると、GRSecurityのPaX Linuxカーネルセキュリティパッチには、ローカルで攻撃可能な脆弱性がある。GRSecurity Groupによると、SEGMEXECまたはRANDEXEC(vmaモニタリング)が有効になっている場合に攻撃を受ける可能性があるとあれ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.x及び2.6.xには、ローカルで攻撃可能な設計上の脆弱性がある。この脆弱性により、root権限を奪われ、攻撃者の任意のコードが実行される可能性がある。なお
セキュリティベンダであるF-Secure社は、携帯電話に感染するウイルス「Commwarrior.A」が発見されたと発表した。このウイルスはSymbian OSおよびSeries 60をOSに搭載する携帯電話に画像、音声、動画を含むMMS（マルチメディア・メッセージ・サービス）を介して感染する
サイボウズ株式会社は、同社従業員が顧客情報が記録されたPCを紛失したと発表した。このPCには、同従業員が業務上取得した名刺情報など法人の方の住所、電話番号、担当者氏名、担当者メールアドレスなどが記録されていたという。同社では、紛失直後に警察署に届出を行
茨城県明野町の明野中学校で3月3日、窃盗事件が発生し生徒の成績などが記録されたPCが盗難された。これは出勤した男性教諭が気づいたもので、校舎1階の教官室からテレビ2台、PC6台などがなくなっていたという。盗難されたPCには、同中学校1年生生徒164人の氏名、住所、
中部電力株式会社は3月2日、同社岡崎支店の検針員が顧客情報が表示された資料を紛失していたことが判明したと発表した。紛失したのは検針の際に参照する「検針予定一覧表」で、豊橋市東田町の顧客103名分の検針訪問順序、お客さま番号、お客さま名（カタカナ）、契約種
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8％であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
株式会社ホンダファイナンスは3月2日、カーリース契約に関する個人情報を保存しているCD-ROM1枚を社内で紛失したことが判明したと発表した。紛失したCD-ROMには、「ホンダカーリース」の平成14年1月および2月分の契約書類（自動車リース契約書、リース計算書、自動車検
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8％であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1754.html
2
サイバーディフェンス社からの情報によると、MyDoom.BBは、複数の方法で拡散するワームで、インターネット上のwebサイトから別の不正なファイルをダウンロードする。また、このワームの以前の亜種は実環境で猛威を振るっている。これらの点を考慮し、この亜種の脅威レ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinux ProjectのLinuxカーネルに、ローカルで攻撃可能な脆弱性が見つかった。これによりDoS攻撃を受ける可能性がある。これは設計上の欠陥である。Linuxカーネルのメモリ割り振り制御は、大量の
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、トレンドマイクロ社のスキャンエンジン（VSAPIアンチウイルスライブラリ）の複数のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。PHPのunserialize()ル
サイバーディフェンス社からの情報によると、MyDoom.BAが実環境で拡散中である。この亜種は、実環境で広範囲に拡散したワームに非常によく似ているため、脅威レベルをHIGHとしている。MyDoomは複数の亜種による連続した攻撃が行われるため、大量拡散につながる可能性が
