アクセント・テクノロジーズ社は7月25日、同社のセキュリティ評価ソリューション「Enterprise Security Manager(以下、ESM)」がNOKIAワイヤレス・アプリケーション・プロトコル(WAP)サーバーのセキュリティ・ソリューションを実現したと発表した。これまでは、携帯電
大学の研究者、企業の技術者などで構成されているオンラインソフト専門の開発グループ「DIGIKO」は、通信暗号化ツール「CryptoDriver2000」と総合画像ツール「ステガノVision2000」を公開したと発表した。今回公開された「CryptoDriver2000」は、FAX、メール、データ転
米シマンテック社は7月27日、アクセス テクノロジー社を買収したと発表した。シマンテックのコンシューマ向けソリューションとアクセントの企業向けのセキュリティ・ソリューションを融合することにより、ウイルス対策、コンテンツ・フィルタリング、不正侵入対策、フ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス(SID)よりご提供頂いております。
インターネット・サービス・プロバイダーEarthLink社は7月18日、同社のDSL(Digital Subscriber Line)サービス加入者のセキュリティを強化するため250万ドル以上を投入しファイアウォールを無料で提供する計画を発表した。セキュリティのアップグレードは、同社のDSLサ
2人の研究者がマイクロソフト社の電子メールソフトOutlookにセキュリティホールを発見した。ハッカーはそのホールを利用して悪意あるコードを潜ませ、そして他人のコンピュータを操ることが可能になる。同社のセキュリティ・プログラム部門責任者Scott Culp氏は電話に
大手クレジットカード会社Visa社は、パスワードを破るのに必要なのは高度なコンピュータ知識ではなく勘を働かすことだ、とする調査結果を発表した。同社が情報を保護するパスワードの選定方法に関する調査を行ったところ、パスワードの67%が看破されやすい名前や番号だ
銀行および保険会社に対し個人情報の入手を許可する法律が昨年(1999年)成立したことを受けて、プライバシー擁護団体はヒトゲノム計画に関する医療情報の秘匿性に新たな懸念を抱いている。
米司法省はハッカーを逮捕するため、雑誌Forbesの記者Adam Penenberg氏に連邦大陪審の前で証言することを命じた。 1998年に同氏は、雑誌Forbesにハッカーに関する特集記事を執筆した。その内容は、New York Timesのウェブサイトに侵入し9時間あまりサイトをダウンさせ
米政府は、欧州および他の一部の国々への暗号化製品輸出に関する規制を緩和した。欧州等の国々はアイルランドのBaltimore Technologies社などから強力な暗号化製品を購入しており、米国企業は厳しい輸出規制のため国際市場の場において敗北を喫していた。
規制緩和に
株式会社日本計画研究所は、次世代移動通信システムに関するセミナーを8月24日に開催する。講師に、(株)エヌ・ティ・ティドコモ 取締役 研究開発企画部長 木下耕太氏を迎える。内容は、非音声系サービスの現状、IMT-2000の標準化・技術開発最前線など。会場は
韓国ネットワーク企業INCAインターネットは、同社が持つ最先端コミュニケーション基盤技術について、日本での事業展開を行っていくことと同時に日本でのパートナー、エージェントを応募すると発表した。
同社の代表的な製品に、backdoorハッキング、バイロスなどの有
日本ボルチモアテクノロジーズ株式会社は、同社アイルランド本社が、アイデントラスのエクスプレスパートナーになったことを発表した。これによりセキュリティインフラ部分をアウトソースしながら電子商取引を始めたいと考えている金融機関は、アイデントラスのシステ
郵政省は、今後の電気通信機器の基準認証制度の在り方について検討する「電気通信機器の基準認証制度に関する研究会」がまとめた報告書を公開した。検討結果として同会は、当面の課題として、認証業務を行う指定機関については、公正中立性の確保、認証品質の確保・維
住友金属システム開発株式会社は、自社開発したエクストラネット構築ツール「AccessGuardian(アクセスガーディアン)」を8月に発売する。同ソフトは、プライベートネットワーク上のWeb情報を簡単かつ安全に、インターネットの特定ユーザへ提供するシステム。ファイア
社団法人日本ネットワークインフォメーションセンター(JPNIC)は、かねてより検討していた「JPドメイン名紛争処理方針」および「JPドメイン名紛争処理方針のための手続規則」について、最終的な文書の策定を行ない新設することを発表した。またこれに合わせて「ドメイ
ネットワンシステムズ株式会社は、米Secure Computing社製のハイエンド・ファイアウォールの最新バージョン「Sidewinder V5.0」を発売した。5.0では、 Webサーバへの不正侵入(バッファオーバーフロー攻撃)を防止する機能、従来の10倍近い最大同時65000セッション・サ
ニフティ株式会社は7月26日、(財)日本情報処理開発協会が個人情報を適切に保護している事業者に付与する「プライバシーマーク」を取得したと発表した。ニフティは、1999年9月より@nifty個人情報保護ポリシーの策定・公表をはじめ、同社内の個人情報保護体制や取扱い
マイクロソフト株式会社は、SQL Server 7.0のセキュリティ問題を修正する英語版プログラムをリリースした。これは悪意のあるユーザーが、実行権限のないデータベースストアドプロシージャを実行することができてしまうという問題を修正するもの。日本語版修正プログラ
マイクロソフト株式会は、SQL Server 7.0に含まれている、コンポーネントの一部の脆弱性を排除する英語版修正プログラムをリリースした。これは、データ変換サービス(DTS)パッケージで発見された問題で、悪意のあるユーザーがパスワードなどを手に入れることができる
米マイクロソフト社は、Internet Explorer 5.5ユーザーのプライバシー保護強化を図った、cookie管理機能のテスト・ベータ版をリリースした。新機能はcookieのタイプやどこで生成されたのかといった情報をユーザーにわかりやすいように提示するとともに、一括消去などが
Red Hat製品の主要な代理店である株式会社テンアートニと日本ベリサイン株式会社は、Apache-Linuxベース・ウェブサーバ顧客へのセキュリティ・ソリューション提供のため協業すると発表した。これによりテンアートニはセキュアな商用サイト環境に必須となるベリサインの
日本ベリサイン株式会社とレッドハット株式会社は、米Red Hat社がベリサインのウェブサイト用デジタル証明書をRed Hat Linux 6.2とApacheベースのウェブサーバ・ソフトウェアに統合したことを受け、日本市場の顧客向けにトラスト・サービス提供を開始すると発表した。
株式会社テンアートニは、ネットワークセキュリティにフォーカスしたアプライアンス・サーバ「Xuni-L S Lite」を発売した。同製品は、アクアリウムコンピューターの超小型Linuxサーバ「white neon」をベースに、トレンドマイクロの電子メールウイルス対策ソフト「Inte
米シマンテック社は、米国のブロードバンドISPであるアースリンク社が、DSLサービスの顧客向けのセキュリティ・ソフトに「ノートン・パーソナルファイアウォール」を採用したことを発表した。アースリンク社は顧客に対し電子クーポン券を送信し、ユーザーはそのクーポ
インターネット セキュリティ システムズ株式会社は7月26日、データベースの脆弱性を検査する「Database Scanner 4.0.1」を同日出荷すると発表した。Database Scannerは、データベース管理システムに対するセキュリティ・リスク評価のためのソリューションである。デー
インターネット セキュリティ システムズ株式会社は7月26日、エンサイクロソフト株式会社とパートナーシップを締結したと発表した。これにより、同社のSAFEsuite製品群は、エンサイクロソフト社の販売網である日本アイ・ビー・エム株式会社及びその関連会社、141社のビ
株式会社オーエスケイは、個人情報保護とプライバシーマーク取得を目指す企業向けに、「プライバシーポリシー構築支援サービス」と「プライバシーマーク取得支援サービス」の提供を開始した。前者は、プライバシーセキュリティの現状ヒアリング、問題点の報告、プライ
NTTデータ・セキュリティ株式会社は7月27日、インターネット、イントラネット間のゲートウェイセキュリティに焦点を当てた「bigdog Ready ゲートウェイセキュリティサービス」を9月より開始すると発表した。
同サービスは同社のセキュリティ・オールインワン・サービ
トレンドマイクロ株式会社は7月27日、「InterScan eManager」のSolaris版である「InterScan eManager for Solaris ver.3.5」を7月28日より出荷すると発表した。
「InterScan eManager」は「InterScan VirusWall」のプラグインとして動作し、e-mailの管理、監視、スパ
米RSA Security社は、インターネット・インフラストラクチャー・プロバイダーの米Loudcloud社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。今回のライセンスは、Loudcloud社が将来にわたり強度を維持できるセキュリティ機能を装備することが目的。
米RSA Security社は、米Ensim社へRSA BSAFE SSL-Cをライセンスしたと発表した。同社は、アプリケーション・サービス・プロバイダー向けのアプリケーション・ホスティング・インフラ製品を最初に世に出した会社で、今回のライセンスにより「Ensim Secure Web Server」に
米RSA Security社は、米Unisys社へRSA BSAFE Crypto-Cをライセンスしたと発表した。同社はクストラネットやイントラネット環境でのよりセキュアな企業間取引を構築するために採用したもので、セキュリティ問題を最重要視する顧客向けに、Unisys IPネットワーク製品と企
情報処理振興事業協会(IPA)は、今月になってVBS/Stagesウイルスの届出が急増し、24日現在で245件(6月は11件)もの届出があったことから、今後も拡大の恐れがあるとして、同ウイルスに対しての警戒を呼びかけている。同ウイルスは電子メールの添付ファイルから感染す
先日ネットバンキングなどにSolutionを提供している大手会社の開発者とお話しする機会が偶然あった。興味から彼の仕事を色々詮索したが、彼がプロであることを感じさせられつつも、具体的なことは結局ほとんど知ることができなかった。ただし、一つだけ私が驚ろく場面
社団法人日本経営協会は、「企業戦略を支える情報セキュリティ対策」セミナーを9月5日に開催すると発表した。
同セミナーは企業を取り巻く環境の中で、戦略情報システムへのニーズが高まり、その一方で個人情報の漏洩、盗聴、Web改ざん、不正使用等の問題が深刻化し
インターネット セキュリティ システムズ株式会社(以下、ISS)は7月26日、エンサイクロソフト株式会社とパートナーシップを締結したと発表した。これにより、同社のSAFEsuite製品群は、エンサイクロソフト社の販売網を通じて販売されることになる。SAFEsuite製品群は
インターネット セキュリティ システムズ株式会社は7月26日、データベースの脆弱性を検査する「Database Scanner 4.0.1」を同日出荷すると発表した。Database Scannerは、データベース管理システムに対するセキュリティ・リスク評価のためのソリューションである。デー
日本ヒューレット・パッカード株式会社と三井物産株式会社は7月25日、共同でHPのセキュリティ製品である「HP Praesidium(プレシディアム)」製品群の情報とHP製品に関する様々なセキュリティ情報を提供する「HP Praesidiumセンター」を開設したと発表した。同サイトは
株式会社オーエスケイは7月24日、個人情報保護とプライバシーマーク取得を目指す企業向けの「プライバシーマーク取得支援サービス」を25日より開始すると発表した。プライバシーマークとは、日本情報処理開発協会(JIPDEC)が制定した個人情報を適切に保護している事業
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス(SID)よりご提供頂いております。
市民自由とプライバシー擁護団体は、法の執行機関が設置する電子メール傍受システムに対し非難を表明した。問題のシステム“Carnivore”は、犯罪に関わる膨大な量の電子をメールを傍受し解析するもので、4月6日下院小委員会での証言で初めてその存在が明かになった。現
連邦取引委員会(FTC)は7月10日、営業を停止した子供玩具専門のオンライン販売業者Toysmart.comをマサチューセッツ連邦裁判所に提訴したと発表した。
提訴の目的は、Toysmart.comが収集した消費者の個人情報を同社規定のプライバシー方針に背いて販売するのを阻止す
米保護観察局は7月12日、Kevin Mitnick(36歳)に対しPC関連雑誌の執筆などこれまで禁止されていた仕事に就くことを許可した。Mitnickはコンピュータ・システムの不正侵入で1995年に逮捕され、現在は仮釈放中の身だ。Mitnickはオンライン・マガジンContentvilleからコラ
ニューヨーク郊外在住のRaymond Torricelli容疑者(20歳)は7月12日、米航空宇宙局(NASA)ジェット推進研究所(JPL)の2つのコンピュータ・システムに侵入したとして逮捕された。同容疑者が侵入したJPLのシステムの一つは、人工衛星の設計と宇宙飛行の分析に使用され、もう
ワイヤレス機器メーカーQualcomm社のコンピュータ・ネットワークが数度にわたって攻撃される事件が発生し、FBIはウィスコンシン大学の大学院生を起訴した。同容疑者はQualcomm社のコンピュータ・ネットワークに不正侵入してファイルを窃取し、再びシステムに侵入するた
カリフォルニア州サンノゼに拠点を置くCounterpane Internet Security社は7月10日、Lloyds of London社と提携して最高1億ドルまで補償するハッカー保険を販売する計画を発表した。Counterpane Internet Security社によると、この新保険はハッカーによるインターネット・
Information Week Research社は7月7日、2000年にメリッサ・ウイルスやLOVEウイルスなど様々なコンピュータ・ウイルスやハッカー攻撃で世界中の企業が被る損害は1.5兆ドルを上回ると推計した。また、米国企業が被る2000年の損害は2660億ドルに達する見込みで、その数値
株式会社日本計画研究所は、電子商取引における決済手法に関するセミナーを7月26日に開催する。講師に、マスターカード・インターナショナル・ジャパン・インクアドヴァンスト・ペイメント・システムズ マネージャー 松井欣也氏を迎える。内容は、国内金融用途ICカ
株式会社日本計画研究所は、次世代移動通信方式に関するセミナーを7月25日に開催する。講師に、(株)エヌ・ティ・ティ・ドコモ ワイヤレス研究所第4世代方式研究室長 山尾泰氏を迎える。内容は、NTT DoCoMo における「第4世代」移動通信など。会場は東京都新宿区
財団法人日本消費者協会は、ネット上の通信販売やオークションをはじめとした、インターネットに関する消費者からのトラブルや相談を電話で受け付ける「インターネット関連サービス110番」を7月26日〜28日に開設する。電子商取引以外にも、ネットバンキングなどの金融
情報処理振興事業協会(IPA)は、6月のコンピュータ不正アクセス被害の届出状況をまとめて発表した。届出があった件数は10件で、内容は侵入とシステムファイルの改竄1件、スキャニング関連3件、DoS攻撃1件、spamメール中継2件、メールアドレスの詐称3件となっている。
アクセント・テクノロジーズは、同社の侵入検知システムであるProwlerIDSシリーズのネットワークベース侵入検知システム NetProwlerが、Network News誌の「SECURITY MONITORING PRODUCT OF THE YEAR」を受賞したと発表した。同賞はNECバーミンガムで開催された英国のプ
ソースネクスト株式会社は、セキュリティ対策ソフト「鉄壁セキュリティ対策」を発売する。同ソフトは、世界標準の暗号化ソフト「PGP」に新たな機能を追加したバージョンアップ版。新機能として、クリックひとつで消えたり現れたりする仮想ハードディスクドライブ「PGP
日本電気株式会社(NEC)は、新開発した高機能ICを活用し、マルチアプリケーションカードOSを搭載した次世代高機能ICカードを同社社員証に適用すると発表した。同カードは32bit高機能ICチップを国内で初めて採用したもので、OSとしてJavaCardR2.1準拠のJavaCardOSを搭
ボルチモアテクノロジーズは7月13日、世界中の電子認証局にルート認証サービスを提供するワイズキー(World Internet Secure Key)の株式を取得したと発表した。ワイズキーはこの出資により、世界中に100以上の認証局と登録局を設立しグローバルなオペレーション強化を
株式会社シマンテックは、企業ユーザーならびに販売代理店向けの新しいサポート体系を発表した。これは同社が発表した企業向けの包括的なインターネット・セキュリティ・ソリューション(別記事)に合わせての改編で、従来1種類であったテクニカルサポートのメニューを
株式会社シマンテックは7月18日、2本の個人向けネットセキュリティ対策ソフトを10月上旬に発売すると発表した。ひとつは、ファイアウォールや個人情報漏洩防止機能、バナー広告カット機能、ウイルス対策などがセットになっている「ノートン・インターネットセキュリテ
日本ネットワークアソシエイツ株式会社は、ネットワーク解析では事実上業界標準のソフト「Sniffer Pro(スニファープロ)」の機能限定版である「Sniffer Pro Lite」を発売した。同製品は、Sniffer Pro v2.6日本語版の機能からモニタリング機能、スイッチエキスパート機
日本ネットワークアソシエイツ株式会社は、自動化されたバッチプロセスやサーバ間でやり取りされる情報交換を暗号化処理する「PGP e-Business Server」を発表した。同製品は、Webサーバ、ftpサーバなどあらゆる種類のネットワーク・サーバと連携可能で、PGP暗号技術に
米RSA Security社は、ASICベースのインターネットセキュリティ・アプライアンス製品を開発するNetScreen Technologies社へRSA BSAFE Crypto-Cをライセンスしたと発表した。NetScreen社は、同社製品のOSである「NetScreen ScreenOS 2.0」に暗号化機能と認証機能を組み込
米RSA Securityは7月11日、eビジネス製品のリーディングプロバイダーであるOpen Market社へRSA BSAFE SSL-Jをライセンスしたと発表した。
Open Market社は、企業向けの統合eビジネス製品のリーディングプロバイダーであり、同社の代表的なeビジネスアプリケーション
米RSA Securityは7月12日、インターネット情報配信大手のNetEx社の、Webベースの配信サービスの新製品にRSA Keon Certificate Serverが採用されたと発表した。同時にRSA BSAFE Crypto-CとBSAFE Cert-Cを同社へライセンスしたと発表した。
NetEx社は、情報源のファイ