2026.10.11（日）
- 注目検索ワード
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
無料のウェブサービスを提供する新興企業iTraceYou.comは、一般の電子メールサービスを使用するユーザに対し、送信したメッセージがいつ開封されたのか、その正確な日時を知らせるサービスを行うと発表した。業界初の同サービスを考案したのは、同社のシステム・アナリ
セキュリティ専門家によると、ブッシュ次期米大統領は来年（2001年）の夏までに米政府のIT関連投資を管理するインターネット技術部門の専任者を任命する予定だ。また、同時に政府機関の重要インフラ防衛対策およびFBIの下部組織である全米社会基盤防衛センター（NIPC）
英国のインターネット銀行Egg銀行は2001年1月、全ての顧客に電子財布を提供する英国初の金融機関になる見通しだ。電子財布の導入により、消費者はより簡単にオンライン・ショッピングを行うことができ、電子商取引はより一層活発化すると見られている。
Trend Micro社の技術責任者Marc Blanchard氏は「クラッカーがウイルスを使って企業のイントラネットに悪意あるコードを潜ませるケースが増えている。従ってアンチウイルス・ソフト開発会社は従来のウイルス検出に加え、これからは悪意あるコードにも目を光らせなければ
アンチウイルス・ソフト開発会社Sophos社が2000年度版ウイルス・チャートを発表した。それによると、悪名高きLoveウイルスはKakwormに次いで2位という結果になった。同社は、電話などで顧客から同社のサポート・スタッフに寄せられたウイルス届出件数を集計しチャート
Microsoft社、VeriSign社、webMethods社は12月13日、XMLアプリケーションを使って公開鍵インフラ（PKI）とデジタル認証の統合を簡略化する仕様を発表した。上記の3社は共にXMLの仕様“XML Key Management Specification”（XKMS）と称する仕様を発表し、オープンなイン
12月20日日本インターネットプロバイダー協会は、サイバーテロの発生を未然に防止したり、発生時に適切に対応し被害の拡大を出来るだけ少なくするために創設される資格制度について、アンケート調査を行うと発表した。
お問い合わせは以下まで。
株式会社大塚商会は12月27日、プロバイダ向けのウイルス対策支援サービスプログラムの説明会を開催すると発表した。
今回、大塚商会はトレンドマイクロ株式会社とIOS（インターネット・アウトソーシングサービス）パートナーリセーラ契約を締結し、プロバイダ向けに
情報処理振興事業協会は、次世代暗号・認証方式の研究・開発に関する調査についての提案を募集している。これは、安全性の高い新たな暗号・認証方式の研究・開発動向についての情報収集を主とする調査・研究の提案を求めるもので、調査内容は、量子暗号技術に関する研
12月15日株式会社バガボンドは、オンデマンド出版によるセキュリティ情報誌「Scan Security Wire」関係の資料の販売、及び値下げを開始した。
オンデマンド出版とは、ユーザがWeb上から24時間申し込むことができ、3日程度で出版物が手許に届くサービス。システムは、
マイクロソフト株式会社は、Internet Information Server（IIS）のセキュリティ問題を修正する英語版プログラムが、新しく確認された問題にも有効であると発表した。新たに確認された問題は、前回報告されたものと同様で、現在の最新バージョンの修正プログラムで回避
マイクロソフト株式会社は、Windows 2000ドメインコントローラに影響を及ぼすセキュリティ上の問題を修正する英語版プログラムをリリースした。日本語版修正プログラムは現在準備中。この問題は、同OS立ち上げ時に選択可能なディレクトリサービス復元モードがActive D
日本ボルチモアテクノロジーズ株式会社は、帝国データバンクが電子認証技術「UniCERT」を採用して第三者認証局業務を強化したことを発表した。
「UniCERT」の導入により、現状発行しているポリシーの電子証明書に加え、より多様化・複雑化する電子商取引事業のあらゆる
ボルチモアテクノロジーズ社は、MIHの技術子会社である米Mindport Sentriq社と、同社のインターネットストリーミングメディア製品へのセキュリティ技術提供で合意した。両社は、ボルチモア社の電子証明書発行・管理システム「UniCERT（ユニサート）」をMindport Sentr
米ネットワークアソシエイツ社は、同社の事業部門であるSniffer Technologies社がWireless Ethernet Compatibility Alliance（WECA）によって新会員に承認されたことを発表した。同団体は、Wi-Fi（IEEE 802.11b）無線LAN製品の共通操作性を認定し、無線の世界標準とし
株式会社日立製作所、トヨタ自動車株式会社、日本電気株式会社、富士通株式会社、三井物産株式会社の5社は、アジアでの電子認証基盤の普及促進及び相互接続の実現のために、その日本における推進団体である「アジアPKI
フォーラム推進協議会」を設立した。これは欧米と
日本ヒューレット・パッカード社は、12月17日正午〜19日午後3時までに当サイトにアップされていた日本語版ドライバ、BIOSなどのソフトウェアが、「W32/FunLove」ウイルスに感染していたと公表した。同社ではサイトに駆除方法を掲載し、同プログラムをダウンロードした
エヌ・ティ・ティ アイティ株式会社は、暗号化電子メール転送システム新製品「Pop-up MAIL Ver2.0」と同製品を採用した企業向けメール転送サービスの提供を発表した。
暗号化技術には128bit暗号鍵の高速共通鍵暗号アルゴリズムFEAL-NXを、個人認証技術にはワンタイ
工業技術院の電子技術総合研究所は、Cookieを使用せずURLに埋め込むIDに頼ったセッション管理方式を採用したウェブメールシステムの脆弱性を公表、運営7社に危険性を通知した。これは同研究のセキュリティ脆弱性研究グループがウェブアプリケーションの安全性について
12月27日日本ベリサインは、同社のケーブルモデム認証サービスが東芝の次世代ケーブルモデムに選定されたと発表した。
これにより、デジタル証明書を出荷前にケーブルモデム装置のメモリに直接焼き付け、ケーブルサービスが装置の複製によって不正に侵害されるのを防
トレンドマイクロ株式会社は、FAXによる24時間のウイルス情報提供サービス「FAX BOX情報提供サービス」を開始した。これは現在もっとも深刻な被害が報告されている「PE_MTX.A」（通称マトリックスウイルス）の感染報告が後を絶たないことと、このウイルスに感染すると
トレンドマイクロ株式会社は、2000年度のコンピュータウイルス感染報告件数のワースト10を発表し、今年一年間のウイルスの状況を総括した。2000年1月〜11月までに情報処理振興事業協会に発見届出された件数は、累計で8,331件。これは99年度（3,645件）の倍以上となって
米RSA Security社は、米シマンテック社へRSA BSAFE Crypto-C、RSA BSAFE Crypto-JRSA BSAFE Cert-C、RSA BSAFE Cert-Jの4製品をライセンスしたと発表した。シマンテック社では、同社の製品ラインにRSA BSAFEを組み込むことにより、インターネット・セキュリティ製品に
米RSA Security社は、eコマース・インフラ向けトランザクション管理ソフトウェアの米ClearCommerce社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。ClearCommerce社は、全米3万5000以上の商店やB2B企業、サービスプロバイダが、オンライン決済やクレジットカード
米RSA Security社は、同社の「RSA Keon Certificate Server 5.5」が、ITセキュリティ評価基準（CC）V2.1のEAL 4に認定されたことを明らかにした。同評価基準は、IT製品のセキュリティを評価する世界共通の基準で、国際標準のISO 15408に発展している。製品のセキュリテ
トレンドマイクロ株式会社は、同社のウイルス対策ソフト「ウイルスバスターコーポレートエディション」と「ServerProtect for Windows NT」が、トヨタ自動車の販売店向け総合業務システム「ai21（Toyota Advanced Infomation system-21）」に採用されたと発表した。同
最近のWindows 2000の売上不振から、MicrosoftはWindows 95, Windows 98, Windows NTからWindows 2000への移行を顧客に勧めている[1][2]。それらの売り文句にはWindows 95は脆弱だというせりふも聞かれるようだ。最近に限らず、Windows 95はセキュリティなどないと言わ
トレンドマイクロ株式会社は12月22日、ウイルス関連情報をFAXにって提供するサービス「FAX BOX 情報提供サービス」を開始した。
同サービスの概要はFAXによりウイルス関連情報を24時間、通話料のみで提供するもの。また同社では「PE_MTX.A」に再三警告しており、同ウ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
米国防総省の最高情報責任者（CIO）Arthur Money氏は、同省のネットワークがハッカーたちの格好な標的になっていることを明らかにした。それによると、1999年1年間の攻撃件数は2万2000回だったのに対し、2000年1月〜7月までに発生した攻撃件数は1万4000回に達したとい
ロサンゼルスに拠点を置くCreditcard.comは12月12日、同社のネットワークがハッカー攻撃に遭い、5万5000人以上のクレジットカード番号が同サイトに露呈されたことを認めた。ハッカーは12月11日に同社のサイトに侵入してクレジットカード番号を表示させ、その状態は12日
ワシントン大学医療センターは12月9日、ハッカーが同センターのシステムに侵入し、何千人に上る患者の個人情報（名前、症状、住所、社会保障番号など）が記載されているファイルをダウンロードしたことを認めた。
コンピュータ関連の情報サイトInfoWorld.comが報じたところによると、スパム・メールに埋め込まれたHTMLバグが悪意あるハッカーの格好な攻撃手段となる恐れがある。その手法とは、スパマーのサーバにある1ピクセルの小さな画像に繋がるリンクをHTMLメールに埋め込むこ
IT責任者にとって、暗号化機能が搭載されていないモバイルもしくはワイヤレス機器に保存された社内機密情報は不安の種だった。仮にワイヤレス機器を紛失または盗まれた場合、その機密情報が誰の手にわたるのか、というのが彼らの懸念事項だった。そこで、その不安を解
『コンピュータ犯罪に適用させる法律を整備している国はまだ少数で、多くの国が犯罪に関与したハッカーに対し何ら刑罰を下せずにいる』とする報告書がコンサルティング会社McConnell International社により発表された。今回、調査の対象となったコンピュータ犯罪はデータ
チェック・ポイント・ソフトウェア・テクノロジーズ社は、米Network Computing誌の編集者賞を受賞したと発表した。この賞は、ファイアウォールやVPNと、ウイルス・スキャン、侵入検知、URLフィルタおよびモバイル・コード・チェックなどのOPSEC認定ソリューションが共
米デジタルアイランド社は、米国でコンテンツ対応ルーティング技術を用いた重要特許を新たに取得したことを発表した。同特許は、エンド・ユーザーの所在地に応じてインターネット上でのコンテンツやトランザクションのルート設定を最適化するというもので、エンドユー
米ネットワークアソシエイツ社は、ドイツのマグデブルグにあるオット・フォン・ゲーリック大学で実施された包括的なウイルス対策ソフトウェアの比較テストにおいて、代表的な8社のウイルス対策ソフトの中で同社の「McAfee VirusScan」が最高の成績を修めたと発表した。
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Money」のセキュリティ問題を修正するモジュールをリリースした。これは、特定の条件下ではパスワードが読み取られる場合があるという弱点を解決する。なお、この問題はユーザーのローカルコンピュータに保存されているデータにのみ影響し
マイクロソフト株式会社は、Windows NT4.0とWindows 95/98/98SE/Meのサービス拒否の脆弱性を修正する英語版プログラムをリリースした。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、マシンのネットワークサービスの提供を一時
米デジタルアイランド社は、米コンパックコンピュータ社がウェブサイトのeビジネス関連サービスを強化するため、同社の高速コンテンツ配信サービス「Footprint」を採用したと発表した。これによりコンパック社は、画像や動的コンテンツ、認証済みコンテンツなどをネッ
インテル株式会社と株式会社オープンループは、インテルが第3世代携帯電話に向けて提供するワイヤレス・インターネット・プラットフォーム用暗号コンポーネントの開発で技術協業することを発表した。開発する暗号コンポーネントは、RSA、DSA、DES、KASUMI等の代表的な
情報処理振興事業協会は、11月のコンピュータ不正アクセス被害届出状況を発表した。被害届出は計14件。内訳は脆弱性探索を含む侵入に係わるものが7件、DoS攻撃と思われるアクセスが1件、spamメール中継が5件、メールアドレス詐称が1件となっている。また同協会は、この
日本ネットワークアソシエイツ株式会社は、同米本社のウイルス研究機関である「AVERT（Anti-Virus Emergency Response Team）」が、年末年始に多くなるメールのやり取りで予想されるウイルス攻撃に対して注意するように呼びかけていると発表した。同研究所はこのなかで
株式会社シマンテックは12月20日、クリスマスに発病するようにプログラムされたウイルス「W32.Kriz（クリズ）」に対し警告し、このウイルスに対する検出および感染後の修復をするツールの無償提供を12月21日より開始したと発表した。
「W32.Kriz」はコンピュータの中
12月20日午後9:30以降、東証の会員向メールマガジン「MothersSupportersClub」にウイルスが混入され一斉に配信された。
東証はメールマガジンの配信にメーリングリストを使用しており、受信者から投稿できるように設定されていた。また、サーバ側にアンチウイルス機
12月18日、大和総研が販売を行う「CryptoSwift」とベリサイン・グローバル・サーバIDが、大和証券のオンライン・トレードに採用され、128ビットSSL暗号化による高度なセキュリティとウェブサーバの負荷軽減を実現したと発表された。
データ暗号化の強度が2の88乗倍ま
12月21日株式会社シマンテックは、日本テレコムの全額出資会社であるJENS株式会社とウイルスチェックサービスの提供で業務提携したことを発表した。
JENSの提供するインターネットデータセンターサービス「VIPS」、企業向け専用線接続、ダイアルアップ接続へ、シマン
トレンドマイクロ株式会社は12月18日、「TROJ_HYBRIS.A」のVAC-3、「X97M_199X.A」のVAC-4を警告、パターンファイル820以降、検索エンジン5.20以降で対応すると発表した。
前者はトロイの木馬型不正プログラム「TROJ_HYBRIS.A」の亜種で、これまでのパターンファイル
RSAセキュリティ株式会社は、ICカードソリューションを手がける株式会社ネット・タイムがRSA SecurIDのライセンスを受けて開発し、日本市場向けに販売する「ARCACLAVIS OTP（Powered by SecurID）」が、日本のICカード製品としては初めてRSA SecurID Readyに認定された
米RSA Security社は、米MGMの新作映画「AntiTrust」の製作に協力し、画面にRSA SecurIDが登場していることを発表した。同映画は、理想を追う若き天才コンピュータ青年が崇拝する男が経営する数十億ドル企業、「NURV」を舞台に繰り広げられるサスペンス。「NURV」はハイ
米RSA Security社は、米ヘルスケア業界大手3社がRSA SecurIDを採用したことを明らかにした。採用したのは、HBS International社、Sutter Health社、Tri-Health社。各社ではSecurIDを利用して顧客データのプライバシー保護とセキュリティに努める。
米RSA Security社は、インターネット上でのメッセージング・ソリューションを開発する米3R Soft社へRSA BSAFE（ S/MIME-CおよびRSA BSAFE（ Cert-Cをライセンスしたと発表した。3R Soft社では、同社の主力製品であるWebベースのメールサーバー管理ソフトウェア「 Mail
米RSA Security社は、PKI分野のスマートカード製品を扱う米Datakey社へRSA BSAFE Crypto-Cをライセンスしたと発表した。Datakey社では、スマートカード・ソフトウェア「SignaSURE CIP」に暗号化技術を組み込み、電子メールの暗号化、セキュアなVPN、企業内ネットワーク
ネットセキュリティの議論多くは組織外からインターネット回線を通じてリモートアクセスしてくるクラッキングについてのことが多い。しかし、その前提として組織内部にいる者が悪意の有無に関わらず勝手に設定変更しないようにすることが必要である。組織内部の者のシ
12月20日エフ・セキュア社は、12月18日にシーメンス社の情報通信&ネットワーク部門（ICN）との間にグローバルな販売・マーケティングのパートナーシップを締結したと発表した。
これは、シーメンス社が”エフ・セキュアソリューション・プロバイダー”となることを受
12月18日 22時に、日本インターネットプロバイダ協会（JAIPA）会員向のメーリングリストに、ウィルスソフト添付のメールが投稿された。現在のところ被害は、報告されていない。本文は、まったく書かれておらず、ヘッダ情報は改竄されていた。
JAIPA では、「すでに
米シマンテック社は12月18日、アクセントテクノロジーズ社を買収することを株主総会で承認したと発表した。今後、買収申請が米国デラウェア州から認可され次第買収が完了する。
シマンテック社はウイルス対策製品、ネットワーク・セキュリティ製品、不正侵入の検出お
トレンドマイクロ株式会社は12月18日、「TROJ_HYBRIS.A」のVAC-3、「X97M_199X.A」のVAC-4を警告、パターンファイル820以降、検索エンジン5.20以降で対応すると発表した。
前者はトロイの木馬型不正プログラム「TROJ_HYBRIS.A」の亜種で、これまでのパターンファイル
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
