2026.09.24（木）
- 注目検索ワード
1.概要
Adobe Flash Player および Adobe Acrobat/Reader に任意コード実行が可能な脆弱性が報告されました。悪質な SWF または PDF ファイルを処理した場合、リモートの第三者によってシステムを制御される可能性があります。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Portable Document Format（PDF）を閲覧するためのオープンソースソフトウェア「Foolabs Xpdf」にDoSの脆弱性が存在すると
電子メールソフトのセキュリティ設定についてPDF版を公開（JPCERT/CC）
http://www.jpcert.or.jp/magazine/security/mail/mailsec.html
GMOグローバルサイン株式会社は1月24日、Webブラウザ上でPDF文書に電子署名を施せる無償ツール「PDF文書署名ツール」を同日より提供開始したと発表した。また、電子証明を持っていない利用者でも本ツールを試すことができるよう、90日間有効のテスト証明書も提供している
Apple Mac OS X における脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNVU316308/index.html
G Data Software株式会社は11月12日、社内ウイルスラボにおけるデータ解析の結果、2010年10月にジーデータ製品によって検出されたウイルスの傾向として、Javaの脆弱性を狙った攻撃がますますネット犯罪者たちによって利用されていることが判明したと発表した。2010年2月
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、PDFファイル閲覧ソフトウェア「Adobe Reader」およびPDFファイル作成・変換ソフトウェア「Adobe Acrobat」には複数の脆弱性が確認されたとして、注意喚起を発表した。これはAdobe Systems社が同
エフセキュア株式会社は8月3日、iPhone向けの「JailbreakMe 2.0」がPDFエクスプロイトを使用しているとブログで発表した。「JailbreakMe 2.0」は、「iOS 4」に対応した、いわゆる「脱獄ツール」。「jailbreakme.com」から入手できる。しかし、同ツールはPDFエクスプロイ
キヤノンITソリューションズ株式会社（キヤノンITS）とアドビ システムズ 株式会社（アドビ）はは7月26日、電子文書セキュリティ分野で協業、キヤノンITSが「PDFポリシーサービス」を2010年12月より提供開始すると発表した。本サービスは、キヤノンとアドビのグローバル
株式会社ネットセキュリティ総合研究所は7月15日、企業のセキュリティ担当者、法務総務担当者、セキュリティ業界関係者向けの資料「日本情報漏えい年鑑2010」を同日より発刊したと発表した。書籍版（52,500円）、PDFファイル版（CD-ROM形式による提供：52,500円）、PDFダ
株式会社ネットフォレストは6月8日、「resume.pdf」という名称のPDFファイルが添付された多数の迷惑メールを確認したと「Dr.WEB」にて発表した。このPDFファイルは巧妙に細工されており、PDFリーダーでファイルが表示される裏側で攻撃コードが実行される恐れがあり、注意
マカフィー株式会社は6月3日、悪質なPDFファイルとそれに関連するエクスプロイトがインターネット上に蔓延しているとして、その傾向を発表した。2007年から2008年までは2％にも満たなかったPDFの脆弱性利用に関連するマルウェアが、2009年には17％、2010年第1四半期には
G Data Software株式会社は5月10日、同社ウイルスラボによる2010年4月度のマルウェア活動状況報告を発表した。これによると、4月における同社製品によるウイルス検出の約1割がPDF攻撃型ウイルスであり、また新たにオンラインメールサービスを狙ったウイルスが多発したと
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月6日、Foxit Corporationが提供するPDF閲覧ソフト「Foxit Reader」に任意のコードを実行される脆弱性が存在すると「Japan Vulner
HNS Consultingは2月2日、(IN)SECURE Magazine ISSUE 24 を公開した。(IN)SECURE Magazine は旬のセキュリティトピックを扱った無料のセキュリティ誌（英語）で、PDF形式で提供されている。第1号は2005年4月に創刊している。
日本公認会計士協会は2月1日、同協会の支部である四国会所属の会員および準会員の個人情報の漏えいが判明したと発表した。これは、四国会が開設しているWebサイトにおいて住所録のPDFファイルが掲載され、一般に閲覧可能な状態にあったというもの。この状態は2009年7月2
NTTデータ・セキュリティ株式会社は11月9日、Adobe ReaderおよびAcrobatの脆弱性に関する検証レポートを発表した。これらの製品にはバッファオーバーフローの脆弱性が確認されており、さまざまな経路により細工されたPDFファイルを閲覧した場合にローカルユーザと同じ
G Data Software株式会社は6月15日、Adobe（Acrobat）Readerのセキュリティホールを悪用してマルウェアを感染させるようなアダルトサイトが、6月に入って以来、急激に増えていると報告している。同社の調べでは、すでに100以上が発見されており、実際には数百もの危険
トレンドマイクロ株式会社は4月28日、ゴールデンウィーク休暇前後に必要なセキュリティ対策における確認項目を公開した。ゴールデンウィーク休暇中は、旅行先などの情報収集を目的としたWeb閲覧や文書の作成など、家庭のPCでPDFなど文書ファイルやFlash Playerなどの動
サイファー・テック株式会社は1月15日、履歴書や職務経歴書といった採用に関する個人情報の漏えいや拡散を防止する、人事採用部門向けセキュリティ対策ASPサービス「安配PDF for 応募者情報」の提供を開始した。
ネットエージェント株式会社は1月5日、ファイル交換ソフトによる情報漏えい初期対応ガイド「情報漏えい対応ガイド【Winny・share編】」をPDFファイルにて公開したと発表した。同ガイドでは、Winnyやshareによる情報漏えいが発生した際の初期対応、情報収集、調査・分析
オリーブ情報処理サービス株式会社は9月、大量のPDFファイルに対してパスワードを一括設定できるソフトウェア「PDF-AfterPassword Light」の販売を開始した。
株式会社インターネットイニシアティブ（IIJ）は10月7日、インターネット技術に関する最新動向や、セキュリティ情報を発信する「Internet Infrastructure Review（定期発行技術レポート）」を発行、無償配布を同日より開始したと発表した。同情報は、冊子およびPDF形式
日立ビジネスソリューション株式会社（日立ビジネス）は9月17日、株式会社クセロ、グローバルフレンドシップ株式会社（GFI）の2社と協力し、割符PDFファイル作成ツール「PDF on 割符」を9月30日より販売すると発表した。同製品は、GFIの電子割符機能を活用し、クセロの
独立行政法人情報処理推進機構（IPA）は7月25日、ライフサイクルを考慮した安全な暗号鍵の管理に関する調査報告書とガイドライン（案）を作成し、サイト上に PDFで公開した。
株式会社リコーは6月26日、2008年版の「情報セキュリティ報告書」を公開した。同報告書は、株主やユーザーなどに向けて、2007年4月から2008年3月までのリコーグループの情報セキュリティへの取り組みの概要を紹介するもの。同社サイト上でPDF版がダウンロードできるほか
日本電気株式会社（NEC）とNECソフト株式会社は5月8日、メールフィルタリング製品「GUARDIANWALL（ガーディアンウォール）」とメール暗号化製品「PGP Universal」、及び同社PCサーバ「Express5800シリーズ」を組み合わせた「メール自動暗号化システム」のセキュリティ機
株式会社サウンドハウスは4月18日、同社Webサーバへの不正アクセスによる顧客の個人情報が流出した件に関し、補償と経緯の詳細を発表した。発表とともに掲載されたPDFファイルには、詳細な経緯が記載されている。発表によると、今回の個人情報流出に関連して、万一顧客
株式会社NTTデータは3月21日、国内3社目、システムインテグレータとしては初めての情報セキュリティ報告書となる「NTTデータ情報セキュリティ報告書2008」を発行し、サイト上に公開した。報告書はPDF形式で全24ページ。全ページもしくは各ページごとにダウンロードして閲
株式会社スカイコムは11月27日、マルチベンダ対応のセキュアなプリンタシステム「ザ関所」を発売開始した。同製品は、印刷者の本人認証を行うことで、印刷物の取り忘れ等を防ぎ、重要書類の紛失・盗難を抑止できるツール。印刷データをイメージログ（PDF）機能で保存する
日本エフ・セキュアによると10月27日、悪意のあるPDFファイル「W32/AdobeReader.K」（別名：Exploit.Win32.AdobeReader.k）がEメールに添付されて大量送付されている。ファイル名には「report」に関連する名前が使用されており、Internet Explorer、Adobe Acrobat、Acro
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
株式会社シマンテックは9月12日、「シマンテック月例スパムレポート」9月号を発行した。レポートによると、2007年8月のスパム活動は、全送信メッセージ中のスパムの割合が約7割（7月より3％増）に達し、PDFスパムは過去最高と最低を記録し、グリーティングカードスパム手
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は8月30日、情報漏洩事故が発生した時に参考となる小冊子「情報漏えい発生時の対応ポイント集」をWeb上で公開したと発表した。この小冊子はPDFファイルとして公開されており、情報漏洩インシデント対応マ
株式会社シマンテックは7月13日、「シマンテック月例スパムレポート」7月号を発行したと発表した。レポートによると、2007年6月のスパム活動は5月に引き続き画像スパムの割合が低下していることを特徴として挙げている。6月の注目すべきスパム手法としては、PDF画像スパ
NTTアドバンステクノロジ株式会社は7月11日、FAX出力用紙の紛失や不特定多数の閲覧、誤送信を防止するPDF-FAXサーバ「MINDS(Managed Image Network with Databased Security)」を開発、7月17日より販売すると発表した。同製品は、FAX機能を搭載したサーバ用PC・スキャナ
株式会社トリニティーセキュリティーシステムズ（T-SS）は6月27日、企業内のデジタルデータの情報漏洩と不正使用を防止するソリューション「Pirates Buster for Document （PBforDoc) Ver.3.1」を同日より発売したと発表した。同ソリューションは、ExcelやWord、PDF、CS
株式会社ジュライは5月16日、TrustView社が開発した、文書セキュリティ管理システム「TrustView DRM for Office/PDF」を用いたASPサービス「トラストビュー ASP for Office/PDF」を発表し、提供を開始した。
株式会社ジュライは2月22日、電子化されたPDFファイルの情報漏洩を防ぎ、第三者にファイルが流出した場合でもファイルの開封、閲覧を行えなくすることができるPDF文書閲覧管理ASPサービス「イージスPDF」を3月1日から開始すると発表した。
株式会社ハイパーギアは11月30日、富士ゼロックス製ドキュメント処理・配信ソフトウエア「ApeosWare Flow Service」のプラグインとして動作し、デジタル複合機で紙原稿をスキャンするだけで不正使用防止PDFファイルを生成できるPDF変換ソフトウエア「HG/PscanPro for Ap
インフォテック・アーキテクツ株式会社とオムニトラストジャパン株式会社は、両社の製品「Create!Form」および「NetSecure」において高度なWeb帳票セキュリティソリューションで協業していくと発表した。「Create!Form」は、帳票印刷やPDF出力を、Webベースのシステムで
日本オラクル株式会社とウイングアーク テクノロジーズ株式会社は11月2日、日本オラクルのエンタープライズ向け検索エンジン「Oracle Secure Enterprise Search 10g」と、ウイングアークが提供する、紙、Excel、WordやPDFなどの業務文書をデータ化するリッチWebフォーム
株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。
サイボウズ・メディアアンドテクノロジー株式会社と株式会社ジー・エフは、10月19日、中小企業向けのUTMアプライアンス製品の選択基準等を考察するホワイトペーパー「次世代型UTM『NXGシリーズ』徹底研究 その特徴と強み、他社比較」を公開、PDF形式で無償配布を開始し
株式会社ハイパーギアは10月6日、e-文書法の対応に必須な、大量のタイムスタンプ、電子署名付電子文書を一括で検証する「HG/PDFタイムスタンプ・電子署名一括検証ツール」を開発し、出荷を開始したと発表した。
ネットアンドセキュリティ総研株式会社は8月10日、「Winnyユーザとセキュリティ管理者実態調査 最終版」報告書PDFの無償配布を期間限定で開始したと発表した。本報告書は、法人向け情報セキュリティ専門誌「Scan」と連動して実施した、ユーザと管理者に対するWinnyの実態
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は、アドビ社のPDFセキュリティ管理製品「Adobe LiveCycle Policy Server（APS）」とPDF生成を行う製品「Adobe LiveCycle PDF Generator（PDFG）」の機能を強化する製品群を発表した。
株式会社ハイパーギアは、PDF変換サーバソフトの最新版となる、「HG/PscanServPlus・Pro4.0」の発売を開始した。同製品は、デジタルコピー機などから紙をスキャンするだけで、ファイルサーバ上でPDFに変換したり、複数のユーザーがワードやエクセル等の文書ファイルをフ
三菱マテリアル株式会社は2月28日、PDF図面管理パッケージ「M2S eZuShare」シリーズに、アドビ システムズ株式会社のサーバ製品「Adobe LiveCycle Policy Server」の導入を容易にするオプションソフト「セキュリティポリシー管理モジュール」を追加、3月6日から発売する
ネットアンドセキュリティ総研株式会社は、企業向けリスクマネジメント対策商品3種類を3,150円で提供するキャンペーンを実施している。期間は3月3日まで。
ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」にて、PDF冊子「プライバシーマーク取得ガイドブック〜認証解説、取得手順、取得支援コンサルタントのレポートまで〜」の無料配布を開始した。期間は2月28日まで。
KLabセキュリティ株式会社と富士通サポート＆サービス株式会社（Fsas）は、KLabセキュリティの個人情報スキャナー「P-Pointer」を共同販売していくことで合意した。
同スキャナーは、Word、Excel、PowerPoint、Access、PDF等、数多くのテキスト形式・バイナリ形式のデー
アイドック株式会社は1月18日、デジタル著作権管理（DRM）システム「KeyringPDF」のASPでの提供を同日より開始したと発表した。
株式会社ライトアップは、同社の運営するビジネスリソースポータルサイト「REPO.JP」にて、ネットアンドセキュリティ総研株式会社の発行するセキュリティメールマガジン「Scan」シリーズ4誌に掲載された過去の特集記事の販売を開始した。
これによって、通常は、メー
日本ジオトラスト株式会社は、Adobe PDFファイルに電子署名を行えるドキュメント認証サービス（CDS：Certified Document Service）を来春より日本で提供開始すると発表した。
アドビシステムズ社と共同開発した同サービスは、PDFファイルに署名を行うことで、その電子文
株式会社リコーは12月14日、文書管理・文書配信ソフト群「Ridoc Document System」の新製品として、パスワード付き暗号化PDF作成ソフト「Ridoc Desk Navigator」、大規模ネットワーク対応の文書管理サーバーシステム「Ridoc Document Server Ep」、文書管理サーバーシス
ネットアンドセキュリティ総研株式会社は、同社が運営するセキュリティポータルサイト「NetSecurity」において、PDF冊子「デジタル家電セキュリティ最前線〜テレビやビデオから個人情報が漏洩する日〜」を12月14日までの期間限定で無償配布を行っている。
10月17日に開催された「Black Hat Japan 2005 Briefings」において基調講演を行った内田勝也氏が、同講演で使用した資料を再構成し、同氏のサイトにおいて公開している。12ページにおよぶ内容のPDFファイルとなっている。内田氏は本資料の公開に際して、次のようにコメン
アイディ ネットワークス株式会社は10月4日、米Authentica社の日本におけるマスターディストリビューターとして同社のERM製品「Authentica SecureMail 4.0」および「Authentica SecureDocuments for PDF 4.0」を日本国内で販売すると発表した。
ネットアンドセキュリティ総研株式会社は9月20日、同社運営セキュリティポータルサイト「NetSecurity」にて、PDF冊子「ISMS認証 ガイドブック〜制度概要と優良事例に学ぶ短期取得〜」を10月5日までの期間限定で無償配布すると発表した。
ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」において、PDFレポート「米大手クレジットカード情報 約4000万件流出事件−完全総括〜史上最悪のカード情報漏洩事件 錯綜する情報と対応〜」を8月23日までの期間限定で無料配布
株式会社ホライズン・デジタル・エンタープライズは、給与明細、クレジットカード利用明細、請求書等のセキュアなドキュメント配信を実現する暗号化PDF一斉配信ソフトウェア「HDE Crypto PDFmail 1.0」を7月29日より発売する。同製品は、データベースの内容に応じて各個
シヤチハタ株式会社と株式会社スカイコムは5月23日、電子文書ソリューションで業務提携を行い、「SkyPDF Viewer １.0」の無償配布および「SkyPDF Tools 1.2」の販売を共同で行うと発表した。SkyPDF Viewerは、閲覧やフォーム入力に加え、保存も可能な高機能PDFソフト。シ
