2026.11.13（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているwgetファイル転送ユーティリティにローカルで攻撃可能な脆弱性が見つかった。これにより競合条件が発生し、脆弱なwgetを実行しているユーザの権限でデータが書き込まれる可能性がある。wgetは、
経済産業省は12月10日、日本における、情報セキュリティ対策に係る適正な投資額についての算出を目的として「情報セキュリティ投資評価モデル」の募集を開始した。希望企業は、IT事故発生時の被害額を予め想定した上で、それに見合う情報セキュリティ投資を見積もるため
社団法人日本レコード協会は12月15日、著作権啓発のためのパンフレット「音楽を愛するあなたに知ってほしいマナーとルール」およびビデオ「1枚のCDができるまで」が完成したと発表した。これらは、現在実施中の不正コピー・アップロード対策として著作権啓発のための「
経済産業省は12月9日、実在するカード会社や銀行、オンライン・ショッピング事業者などからの電子メールを装い、メールの受信者から銀行口座番号やクレジット番号などを入手する「フィッシング・メール」についての対策連絡会議を12月9日に実施すると発表した。会議で
経済産業省は12月10日、日本における、情報セキュリティ対策に係る適正な投資額についての算出を目的として「情報セキュリティ投資評価モデル」の募集を開始した。希望企業は、IT事故発生時の被害額を予め想定した上で、それに見合う情報セキュリティ投資を見積もるた
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/3/12388.
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/3/12388
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃％┃OFF┃！┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━
Scan Incident Report は、スパムメール取締りの法人として指定を受けている財団法人日本産業協会のメールサーバに外部の第三者（スパム業者等）がサーバを利用してメールを送信できる問題（不正中継問題）を確認した。
セキュリティ情報誌を発行している情報安全社のWebサイトで、クロスサイトスクリプティングの脆弱性が確認された。今回発見されたのは、セミナー申し込みページで使用されているCGI。先日発見された総務省のWebサイトの問題と同様の物である。
Scan Incident Report では、レンタルサーバ事業者8社に対して調査を実施し、事業者によって異なる利用者データ保護の考え方などセキュリティに対する姿勢を整理してレポートした。
「情報漏洩の責任はどこにある？ サーバ事業者へのアンケート結果」と題するレポー
1月7日夜に、多数の iモード EC サイトで個人情報が閲覧可能な状態になっていることが発見された。
Scan Incident Report は、財団法人日本産業協会と財団法人データ通信協会のメールサーバが不正中継可能な状態であったことをレポートした。
Scan Incident Report 誌で、4月9日に、「国内 81 の自治体、行政府が国際的な不正中継データベースに登録済」という記事を配信するとともに、総務省、内閣官房情報セキュリティ対策推進室など関係機関に向けての情報提供を行った。自治体に関しては総務省、行政府に関
三菱ガス化学で就職希望者368名の情報が同社HP上で誤って公開されていたことが判明した。今回漏洩していたのは、氏名、性別、誕生日、電子メールアドレス、住所、電話番号など多岐にわたっており、かなり細かい情報が記載されていた。
リクルートが運営するWebサイト「イサイズじゃらん」の旅行宿泊先予約サービスで、サービスを利用した顧客の予約情報が、他者が閲覧可能となっていた事が発覚した。
>> 想像を越えた危険性だった R-MS サイト
・概要
SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」
に存在する偽装可能性について配信した。
これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
巨大掲示板2ちゃんねるで、Internet ExplorerのMIMEヘッダー処理の脆弱性を悪用したトラップが蔓延している。同掲示板では「fusianasanトラップ」と呼ばれており、リンクされた画像などにトラップを仕込むことで、スクリプト処理を実行させたり、プログラムを実行させ
インターネット・エクスプローラ（IE）とアウトルックエクスプレス（OE）の脆弱性は、くめどもつきぬ様相を見せている。
2002年3月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ１万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内最大のセキュリティ情報サービス "Scan Security Wire"（バガボンド社）は、国内企業サーバの実態調査結果を収録した「SCAN Security Alert」を発表した。
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件の網羅的なデータベースの配布を開始すると発表した。
このデータベースは、日本国内の企業の約20万件のドメインについて、網羅的な情報を調査し、データベース化したものである。
調査は、定期的に実
SCAN 編集部は、Scalper ワームに感染する可能性の自治体ドメインリストを総務省に提供した。
このリストは、同編集部が、7月8日に発表したものをまとめたものである。
6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
2002年4月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
関西電力系のネットカフェopti c@fe(オプティカフェ)の会員リスト1万7千人分のデータが流出していたことが発覚した。
opti c@feは、JR大阪駅前で営業しているネットカフェで、今回漏洩したデータは、会時に会員が記入した住所と氏名、生年月日、性別、職種、電話番号
〜ネットで配布されている CGI 利用者はパーミッション設定に注意を！〜
ジャストシステムのメールソフト、ShurikenPro2などに任意コマンド実行、添付ファイル強制起動のセキュリティホールが発見された。
今回発見された問題は、受信箱にあるHTMLメールをダブルクリックして別ウインドウを開くと、悪意のある送信者が仕掛けた任意のコード
〜利用者の啓蒙による自衛強化などによる複合的な対処が必須〜
ACCSのサーバから個人情報を抜き出し、公開したことで office 氏が逮捕された。
はっきりいって筆者は、ひとごとは思えないのであるが、それはそれとして・・・サーバ管理者や経営者に全くおとがめがないことを考えると、これは新しい形の防御方法ともいえるのではな
・わかりやすいマーク「R-MS」マークを貼って危険性の説明を行うべき
<!─
.article {
font-size: 12px;
line-height: 16px;
}
─>
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、日本の情報セキュリティ政策の検討に資するために、北東アジア情報化ハブ拠
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
いつもご愛読ありがとうございます。Scan編集部です。
Scan Daily Express誌上にて、先日より掲載しているコラムで使用している言葉「R-MS」のマークに関して何件かのお問い合わせ、および応募がありましたので、本格的に募集を開始いたします。要項は以下の通りです
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、11月度のウイルス感染被害の総報告数は3,723件と先月の4,255件からさらに減少した。先月末にアラートが発令された「WOR
内閣官房情報セキュリティ対策推進室は12月7日、IT戦略本部にて、「情報セキュリティ問題に取り組む政府の役割・機能の見直しに向けて」の決定事項を発表した。同対策推進室は今後、情報セキュリティ政策に関する基本戦略を強化、整備し、さらに同本部に「情報セキュリ
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月2日、2004年11月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると11月にIPAに寄せられた届出件数は5,308件で、10月の4,654件から14.1％の増加となり、再び5,000件を上回る結果
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃！┃
迷えるインターネット子羊の間で、R-MS サイトについての疑問が渦巻い
ているそうである。
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。レポートによると、11月度のウイルス感染被害の総報告数は3,723件と、先月の4,255件からさらに減少した。1位は150件でWORM NETS
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/14744
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃！┃
大阪府は、不審者情報を携帯電話メールで保護者に一斉送信する緊急配信システムを府内全域で展開する構想をまとめた。これは、奈良市で小1女児が誘拐、殺害された事件から府内でも子供の連れ去り未遂事件が相次いでいることを受けたもので、2007年度の運用実現を目標とす
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。当該問題は、CSS（Casc
