社団法人日本パーソナルコンピュータソフトウェア協会(JPSA)とセキュリティビジネスアライアンス(SBA)は、共同主催にて計4回のシリーズで「セキュリティマネージメントセミナー」を開催すると発表した。
各セミナーともSBA参加企業が講師を務め、今回、11/16(木
10月25日、米マイクロソフトは本社コンピュータが、外部からのハッキング受けていたことが、同社のセキュリティ担当者により発覚した。翌26日、同社はFBIに通報。その後、調査の結果「Qaz.Trojan」とよばれるワームプログラムにより、侵入が行われていることを確認して
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス(SID)よりご提供頂いております。
フランス国民会議は10月12日、世界規模の監視システム“エシュロン”に関する調査報告書を発表し、エシュロンは欧州の企業や技術開発の偵察に使用されていると指摘した。そして、欧州連合はエシュロンを阻止すべく暗号化技術制限の撤廃および安全なコンピュータ・シス
英国のセキュリティ関連の新興企業Signify社(本社Cambridge)は、パスワードだけでは高度な技術を持ったハッカーからコンピュータを守ることはできないとし、十分なセキュリティを確保するためワンタイム・パスワードの使用を提言している。
コンサルティング会社Gartner社は中小企業に対し、自社でコンピュータ・セキュリティ対策を講じている企業の約半数は2003年までにサイバー攻撃を受けるとする報告書を発表し、警戒を促した。さらに、ウェブサイトの書き換えやウイルス感染などサイバー攻撃に遭ったとし
フロリダ上訴裁判所は10月16日、オンラインの匿名性をゆるがす判決を下した。それは、インターネット・サービス・プロバイダ(ISP)はネット上に他人を誹謗中傷するメッセージを投稿した人物の身元を明らかにしなければならないというものだ。この判決に対し一部の批評
フランス通信社(AFP)によると、悪名高きハッカーKevin Mitnick氏がオンライン・コミュニティ・サイトのインタビューで、ウェブを介したID窃盗を防ぐ方法としてDNAを使った中央データバンクの構築を提案した。そして「多くのデータベースは社会保障番号に依存している
全米情報技術協会(ITAA)が米政府機関のコンピュータ・セキュリティに関する国民の意識調査を行った。調査対象は米国の成人1000人。その結果、回答者の81%が政府機関による個人データの濫用を懸念しており、また電子署名については法制化されたにも関わらず、72%がそ
ボルチモアテクノロジーズ社は、セキュリティハードウェア製品群「SureWare」のコアテクノロジーであるACCE(Advanced Configurable Cryptographic Environment)が、FIPS(Federal Information Processing Standard Publication)140-1 Level 4認定を取得したと発表し
マイクロソフト株式会社は、Systems Management Serverのインストール ルーチンのセキュリティ問題を解決する英語版修正プログラムをリリースした。この問題は、同サーバがリモートコントロール機能がインストールされ有効になっている場合、悪意あるユーザーが、クラ
株式会社アラジンジャパンは、イスラエルのアラジン・ナレッジ・システムズ社が開発した、インターネット対応のセキュリティ・キー「eToken(イートークン)」の販売を開始した。また同時に、NTTデータ・セキュリティとパートナーシップを結び、販売強化を行った。eTo
株式会社アラジンジャパンは、企業ネットワーク向けコンテンツ・セキュリティ製品「eSafe Gateway 3.0(イーセーフ・ゲートウェイ)」の販売を開始した。同ソフトは、ウイルスや悪質なJava、ActiveXプログラムなど悪質なモバイル・コード、スパムなどのメール攻撃など
ボルチモアテクノロジーズ社は、モバイル商取引に用いる世界初の電子署名ツールキットを発表した。同キットは、ツールキット製品群「KeyTools」のコンポーネントであり、携帯電話やPDAなどの携帯機器で電子署名を行うのに必要な全機能(電子署名、それに関連する鍵、デ
ノベル株式会社は、画期的なシングルサインオン製品である「Novell Single Sign-on 2.0/v-GO for Novell Single Sign-on」ならびに「Novell Single Sign-on 2.0」の国内出荷を開始した。両製品は、企業内で利用されているWindowsアプリケーションからWebサイト、さらに
マイクロソフト株式会社は、IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリースした。日本語版修正プログラムも同時に公開されている。これはInternet Informatin Server 4.0、5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォ
住友商事株式会社は10月20日、「総合セキュリティセミナー」と題したセミナーを開催すると発表した。
同セミナーでは、「住友商事と日本ネットワークアソシエイツのセキュリティソリューションへの取り組み」や「投資効率の良い総合セキュリティ対策」等の公演が予定
住商情報システム株式会社は、ネット・タイム社と提携し、同社のセキュリティ製品「ARCACLAVIS(アルカクラヴィス)」シリーズをベースにした、人事・給与/経理・財務システム用セキュリティソリューション「ERPGate」を開発、発売を開始した。同ソリューションは、I
日本ネットワークアソシエイツ株式会社は、日本システムディベロップメント(NSD)がウイルス対策ソフトウエア「McAfee」のマスターディストリビューター(第1次卸店)に参画すると発表した。住友商事、ソフトバンク・コマースについで3社目。NSDは従来2次ディストリビ
株式会社大塚商会は、エンタープライズネットワークセキュリティから個人認証までの、一貫性のあるセキュリティを確保する為に、ディレクトリを基盤にした、次世代セキュリティソリューション販売で、ノベルと協業すると発表した。これにより同社は、ディレクトリサー
トレンドマイクロ株式会社は、1999年のWebサーバのウイルス対策市場で同社の「InterScan VirusWall」がトップマーケットシェアを獲得したと発表した。発表のもとになったのは、調査機関International Data Corporation(IDC)が発表した「Worldwide Antivirus Softwar
エフ・セキュア社は10月23日、スプリント・エンタープライズ・ネットワーク・サービシズ(スプリントSENS)と共同し、医療関係顧客が「医療保険移植性ならびに結果責任に関する法律(HIPAA)」に準拠することを目的とする、総合的なソリューションの提供を行うと発表し
米RSA Security社は、米国のWake Forest University Baptist Medical Centerへ、RSA BSAFE Crypto-Cをライセンスしたと発表した。同センターでは、医師が患者の医療データをオンラインでアクセスできるシステムを構築しており、RSA BSAFEを利用して患者のプライバシー
米RSA Security社は、eビジネスのアプリケーションおよび通信向けセキュリティ・ソリューションに関して、米Cisco Systems社と協力すると発表した。これにより、RSA Keon PKIシステム製品が、「Cisco Security and VPN Associate Program」に加わった。また、Cisco社
米RSA Security社は、「Intenet Reliability Software」の開発元である米Rainfinity社へRSA BSAFE SSL-Cをライセンスしたと発表した。同技術の導入は、ブラウザベースの管理コンソールと他製品間との通信を暗号化して安全性を高めるのが目的。
RSAセキュリティ株式会社は、都内で開催したIPA主催の「暗号技術シンポジウム」のパネルディスカッションにおいて、RSAラボラトリーズのチーフサイエンティスト、バート・カリスキー博士(Dr.Burt Kaliski)が、米国での暗号化技術の標準化動向について語ったと発表し
「アメリカにおけるWebセキュリティ対策」
「web改竄の実態」
トレンドマイクロ株式会社は10月25日、International Date Corporation(IDC)の「World Wide AntiVirus Software」の発表資料より、トレンドマイクロの「InterScan VirusWall」がインターネット・ゲートウェイにおけるウイルス対策市場において、54.3%のトップマーケ
住友商事株式会社は10月20日、「総合セキュリティセミナー」と題したセミナーを開催すると発表した。
同セミナーでは、「住友商事と日本ネットワークアソシエイツのセキュリティソリューションへの取り組み」や「投資効率の良い総合セキュリティ対策」等の公演が予定
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス(SID)よりご提供頂いております。
インターネットのプライバシー問題を研究するシンクタンクPrivacilla.orgは、ホワイトハウスの児童向けウェブサイトがクリントン政府の規定するプライバシー方針に背いている、とする報告書を発表した。
Simon Singh氏著作の暗号本“The Code Book”の中にある最終ステージの暗号をスウェーデンの研究者チームが破った。解読に成功した者には賞金1万ポンドが授与される。全ての暗号を解読したのは、インターネットセキュリティ関連の仕事に就いているAlmgren氏、ソフトウ
ローカル・ニュースを配信するOrange County Register紙のウェブサイトが9月29日ハッカー攻撃を受け、マイクロソフト社のBill Gates会長が米航空宇宙局(NASA)に侵入し逮捕されたとする記事に書き換えられた。
Internet Corporation for Assigned Names and Numbers(ICANN)の理事を選ぶ初のインターネット投票が1日から行われた。ICANNはカリフォルニア州に拠点を置く非営利法人で、全世界のインターネットに接続する推定3億人以上のドメインネームやIPアドレスを管理、運営し
米国防総省によると、米中央情報局(CIA)の元長官John Deutch氏が日誌の保存に使用していたフロッピーディスクを紛失し、未だ発見されていないという。その日誌は、同氏が1990年代半ば国防総省の副長官在任中に付けていたもので、機密情報も含まれている。また、同氏
セキュリティ専門誌Information Security誌の9月号に企業とサイバー犯罪に関する報告書が発表された。調査はIT管理者を対象に行われ、企業を狙うサイバー犯罪の増加が明らかになった。同誌は米国企業を対象にして情報技術のセキュリティ関連の調査を毎年行っており、今
日本ボルチモアテクノロジーズ株式会社は、日本航空のグループ企業であるアクセス国際ネットワークが、インターネットを活用した旅行会社向けの総合旅行予約システムに、同社の認証局システム「UniCERT(ユニサート)」を採用したと発表した。また同時に、アクセス社が
情報処理振興事業協会(IPA)は、9月のコンピュータ不正アクセス被害届出状況を発表した。侵入及びweb改ざんなどの不正アクセス被害が14件、ポートスキャンなどを利用したスキャニングが3件、spamメール中継が3件、メールアドレスの詐称などが5件届けられている。
日本ボルチモアテクノロジーズ株式会社は、リコーグループが自社電子認証局に同社の電子認証ソリューションを採用したと発表した。構築された電子認証局は、リコーおよびリコーリースの展開するECサービスに関連するもので、同グループは通信相手先の確認とデータの機
マイクロソフト株式会社は、Windows 2000のセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題を利用することで悪意のあるユーザーは、Windows 2000システムのローカルセキュリティポリシーの一部を壊し、ドメインのメンバシップと信頼関係の情
マイクロソフト株式会社は、Microsoft 仮想マシン(VM)のセキュリティ問題を修正する英語版プログラムをリリースした。この問題は、悪意のあるWebサイト運営者が、ユーザーを自分のサイトに誘い込むことができた場合、この脆弱性を利用して、訪問したユーザーのコンピ
マイクロソフト株式会社は、Outlook Expressのプレビューウィンドウ問題を修正する英語版プログラムをリリースした。この問題は、ユーザーが Outlook Express の電子メールをプレビューするように設定している場合、悪意のあるユーザーがプレビューペインに表示される
株式会社エーティーエルシステムズは、Linuxベースのファイヤウォール専用機「SYNCHROGATE SG1310/SG1320」を発表した。同機はLinuxとインターネット接続に必要なセキュリティ(ファイアウォール、DMZ、VPN)ソフトウエアをあらかじめ組込んだオールインワン機器。オー
イスラエルのチェック・ポイント・ソフトウェア・テクノロジーズ社は、管理サービス・プロバイダである日立情報ネットワーク(HINET)が、同社の「Provider-1」および「VPN-1/FireWall-1」製品ファミリーを新しい「SHIELD」セキュリティ・サービス・センターに導入する
日本ベリサイン株式会社と日本セキュアジェネレーション株式会社は、PKIと指紋認証技術の連携による包括的なセキュリティ・ソリューションの提供で合意した。これにより、PKIソリューションにおいては、ユーザー確認に指紋認証ソリューションを連携させることにより、
住商情報システム株式会社は10月18日、各種情報システムにおいて「なりすまし」による情報漏洩、改竄などに対抗するセキュリティソリューション「ERPGate」を、株式会社ネットタイムと提携し開始すると発表した。
同ソリューションはネットタイムの「ARCACLAVIS」シ
電子商取引推進協議会は10月18日、EC事業者の意識向上を目指し「インターネットビジネスをはじめる方に」と題するウェブサイトを公開した。
同ウェブサイトは最近のパソコン普及率の拡大に伴いEC市場が拡大し、事業者、消費者間でのトラブルが増加していることを背景
日本ネットワークアソシエイツ株式会社は、先頃米国で発売されたPDA向けウイルス対策ソフト「McAfee VirusScan Wireless」を12月に国内発売する。同社初のPDA向け製品となる同ソフトは、Palm OS、PocketPC、Windows CE、Symbian EPOC等さまざまなOSで動作するもので、
株式会社大塚商会とノベル株式会社は10月17日、エンタープライズネットワークセキュリティから、個人認証まで、一貫性のあるセキュリティ確保のために、次世代セキュリティソリューションの販売で協業していくと発表した。
今回の協業により、総合コンサルティングサ
株式会社シー・エス・イーは、感染報告が急増している「W32/Apology(W32/MTX)」に対し、緊急開発した駆除ユーティリティの無償提供を開始した。同社サイトからダウンロード可能。このウイルスは実行後環境に常駐しファイル操作だけで対象に感染するため、高速で感染
エフ・セキュア社は、英国最大の食品小売会社のテスコ社が、電子メールシステム保護のMIMEsweeper用にエフ・セキュア社のアンチ・ウイルス・ソフトウェアを採用したと発表した。
テスコ社は同社の電子メールシステムをグレードアップするに伴い、システム保護のため
RSAセキュリティ株式会社は10月18日、Intel Itanium及びPentium 4プロセッサー用に最適化した新バージョン、RSA BSAFE Crypto-C v5.0とRSA BSAFE SSL-C v2.0の販売を開始すると発表した。
両プロセッサー上ではSSLの高速処理が可能であり、RSA BSAFEを利用して開発さ
米RSA Security社は、インターネット・ビジネスソフトおよびサービスの開発ベンダーであるMangosoft社にRSA BSAFE Crypto-Cをライセンスしたと発表した。Mangosoft社では、RSA BSAFE Crypto-Cを複数ユーザーが利用できるインターネット上のファイル保管サービスである
米RSA Security社は、米Parametric Technology(PTC)社がRSA Keon PKIシステム製品を導入したと発表した。PTCではRSA Keonで社員やパートナーにデジタル証明書を発行するほか、PTCのイントラネット/エクストラネットへのアクセスが必要な特定顧客へも同様にデジタル
米RSA Security社は、German ABB Holding社がRSA Keon Advanced PKIを社内セキュリティ・ポリシーの中核として採用したと発表した。ABB Holding社では、まずネットワークならびにモバイル利用におけるファイル暗号化ツールとしてRSA Keonを利用する。ユーザー数は1万3
米RSA Security社は、インターネットアプリケーションサービス・プロバイダー(IASP)大手のGlobal Network Privacy(GNP)社が、RSA Keon PKIシステム管理製品とRSA SecurID認証技術を採用したと発表した。GNPでは、ミッション・クリティカルなデータを扱うホスティン
「Webページ改ざん〜改ざんのリスクを最小限に抑えるには〜」
「Web改竄への対策とツール」
株式会社大塚商会とノベル株式会社は10月17日、エンタープライズネットワークセキュリティから、個人認証まで、一貫性のあるセキュリティ確保のために、次世代セキュリティソリューションの販売で協業していくと発表した。
今回の協業により、総合コンサルティングサ
株式会社シー・エス・イーは10月12日、国内感染報告が急増している「W32/Apology(W32/MTX)」に対する駆除ユーティリティの無償提供を開始した。
同ウイルスは実行後に常駐しファイル操作のみで対象に感染し、速いペースで感染を広げていく。また、ユーザに気づかれ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス(SID)よりご提供頂いております。
米政府は10月2日、高度暗号化標準(Advanced Encryption Standard:AES)にベルギーの2人の研究者が開発したアルゴリズムを選定した。
このAES選定は米商務省の国立標準技術研究所(NIST)が世界中の暗号開発者にアルゴリズムの開発を呼びかけ、3年にわたる審査を経て