2026.10.11（日）
- 注目検索ワード
マイクロソフト株式会社は、ISA Server 2000のWeb Proxyサービスの脆弱性を修正するプログラムをリリースした。この問題は、一定の長さを超え、なおかつ、ある特定の条件を満たしたWebリクエストを、Web Proxyサービスが正しく処理することができないことからおきるも
マイクロソフト株式会社は、Internet Explorer 5.01および5.5のデジタル証明書検証機能に影響を及ぼす問題など、新たに発見された2つの問題を修正するプログラムをリリースした。問題の1つは、デジタル証明書のCRLチェックが有効になっている場合、証明書の有効期限の
ボルチモアテクノロジーズ社は、総合PKIサービス「UniCERT Quick Start」の提供開始を発表した。同サービスは、UniCERT製品ファミリーや世界主流のPKI技術、ならびに同社の最先端セキュアホスティング施設を基盤に構築されており、顧客企業に24時間体制のPKIサービスを
ボルチモアテクノロジーズ社は、北欧最大の銀行グループNordeaが、オンラインビジネス顧客にセキュアで信頼できるインフラを提供するために、ボルチモアのe-セキュリティ製品およびサービスを採用したことを発表した。これにより同銀行は、顧客に新たな付加価値サービ
米コンピュータ・アソシエイツ・インターナショナル社と京セラコミュニケーションシステム株式会社は、次世代ワイヤレス・データセンター事業で業務提携することを発表した。この提携により、ASP間を連携する「アグリゲーションサービス」をはじめ、「データストレージ
クオリティ株式会社は、コンピュータソフトウェア著作権協会（ACCS）が、同社の「Quality Asset Watcher（QAW）Ver1.0」を違法コピー対策ツールとして推奨したと発表した。同ソフトは、定期的にハードウェアとソフトウェアをチェックして、それぞれのスペック情報やイ
ボルチモアテクノロジーズ社は、イタリア政府が行う全国民向け電子IDカード発行プロジェクトに、同社の電子証明書発行・管理システム「UniCERT PKI」が採用されたと発表した。同プロジェクトはイタリア内務省がGetronics Italy社と共同で5年間かけて行うもので、電子カ
三菱電機株式会社は、暗号機能を内蔵したセキュリティLSI開発用の設計情報（IP：Intellectual Property）の技術供与を7月より有償で開始することを発表した。供与されるのは、MISTYやNTT情報流通プラットフォーム研究所と共同開発した最新128bit暗号アルゴリズム「Cam
ストーンソフト・ジャパン株式会社は、6月6日〜8日に開催されるアジア最大規模のネットワークコンピューティングイベント「NETWORD+INTEROP 2001 Tokyo」において、新世代ファイアウォール／VPNソリューション「StoneGate」を出展することを発表した。日本初公開となる
綜合警備保障株式会社は5月22日、日本ボルチモアテクノロジーズ株式会社の電子認証構築システムを採用し、自社認証局を構築、第三者認証局業務に参入すると発表した。
同社が使用する日本ボルチモアの電子認証構築システムは電子証明書の発行、管理を行う製品であり
日本ベリサイン株式会社は5月22日、オール・イン・ワンソリューションである「ベリサイン・ソリューション・スイート」を展開すると発表した。
このソリューションはPKI対応製品とベリサイン・マネージド・PKIサービスの組み合わせにより提供される。日本ベリサイン
トリップワイヤ・ジャパン株式会社は5月23日、本格的に日本で事業を開始するとともに、「Tripwire 2.4 日本語版」と「Tripwire for Web Pages」を日本市場に投入すると発表した。
トリップワイヤ・ジャパンは企業の情報資産、ネットワークインフラを保全する次世代型
電子商取引推進協議会（ECOM）は、平成12年度活動成果の一環として「海外における電子商取引推進状況に関する調査報告書」を発表した。同報告書は、北米、欧州、アジア各地域の電子商取引にかかわる政策や市場動向情報をまとめ、昨年から将来に向けての国際的動きや傾
日本情報処理開発協会は5月22日、情報セキュリティマネジメントシステム（ISMS）パイロット事業についての情報を公表した。
ISMS適合性評価制度は、国際的な標準（ISO/IEC 17799）を踏まえた認証制度であり、同制度の創設のためには十分な準備と評価の実証が必要とな
情報処理振興事業協会（IPA）は5月22日、去る4月18日に開催された
「CRYPTRECワークショップ 〜2000年度暗号技術評価報告〜」の開催内容を報告しWebサイトに公表した。
このワークショップでは「CRYPTRECについて」「世界の暗号標準化動向」「AESの活動について」「
情報処理振興事業協会（IPA）は、「sadmind/IIS」と呼ばれるワームウイルスの感染によるWeb改ざんが多発しているため、改めて対応策についての情報を同サイトに掲載した。同ワームは、元々サンのSolarisサーバのセキュリティホールを狙ったものだったが、最近はマイク
RSAセキュリティ株式会社と株式会社ソニー・コンピュータエンタテイメント（SCEI）は「プレイステーション2（PS2）」で今後展開されるネットワークを利用したコンテンツおよびサービスの提供を安全に行うのには必要不可欠と見られるセキュリティ機能の実装にあたり、R
RSAセキュリティ株式会社は5月24日、同社の暗号化ツールキット「RSA BSAFE」に関し、「プレイステーション2（PS2）」用コンテンツソフトウェア開発者向けに実施している技術支援活動「ツール・ミドルウェアライセンス」のライセンス契約を締結したと発表した。
今回
snortの導入及び運用についての解説をひとまず終え、今回からはsnortの運用を助けるいくつかの便利なツールを紹介していこう。
日本ネットワークアソシエイツ株式会社は5月22日、オンラインネットワーク脆弱点検査サービスである「PGP CyberCop ASaP」の提供を開始すると発表した。
同サービスはWebベース化されたサービスであり、ソフトウェアのダウンロードや設定は一切不要であり、ブラウザ
日本ネットワークアソシエイツ株式会社は5月22日、オンラインネットワーク脆弱点検査サービスである「PGP CyberCop ASaP」の提供を開始すると発表した。
同サービスはWebベース化されたサービスであり、ソフトウェアのダウンロードや設定は一切不要であり、ブラウザ
大手ネット媒体であるZDNetJAPANを運営しているソフトバンク・ジーディーネット株式会社のサイトが5月19日に改竄被害を受けた。同サイトは、5月16日に改竄被害を受けたばかりだった。なお、同サイトは、現在復旧をしている。
また、パイオニア エル・ディー・シー株
セキュリティ関連サービス、製品開発、提供を行っている有限会社イハラのサイト 「port139」では、先週よりNTサーバのセキュリティ上必要となる修正モジュール（hotfix）の一覧をサイトに掲載している。
Windows 2000＋Sp1、Windows 2000＋Sp2、NT4.0+Sp6a 適用後の
「VBS/SST（別名：AnnaKournikova）」や「VBS/Homepage」の亜種「 VBS.VBSWG2.Z@MM （別名：MAWANELLA）」が発生し、被害が拡大している。これをけて、アンチウイルスベンダ各社は、対応状況の告知と、対応ウイルスパターンの配布を開始した。
感染したマシンは、Outl
今月8日に被害が拡大したとし、警告が発せられていたワーム型ウイルス「sadmind/IIS」に関して、感染対象であるSolarisの開発・販売を行っているサン・マイクロシステムズは防止策に関する告知を行った。「sadmind/IIS」は、バッファオーバーランを利用して感染を広げ
マルチメディアインターシティー協同組合
http://www.galaxy.or.jp/
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
株式会社シマンテックは、定期的なウイルスレポートの配信を開始することを発表した。内容は情報処理振興事業協会（IPA）が定期的に発表するコンピュータウイルスレポートと同社に寄せられた報告を基に、世界最大のウイルス対策研究所「シマンテック・アンチウィルス・
情報処理振興事業協会（IPA）は、2001年4月のコンピュータウイルス届出状況をまとめた。届出件数は1236件とやや減少したものの、前年同月比でみると約2.6倍であり、引き続き蔓延は続いていると警告している。また、今月の呼びかけとして、添付ファイル名称をテキストや
株式会社シー・エス・イーは、Sophos社が配信した同報メールがウイルスに感染していると誤認識される件について報告した。この問題は、McAfee社のアンチウイルス製品を利用している場合に発生する現象で、同製品が全く無害なウイルス表現（例えば "VBSWG" というフレー
多数の研究者がコンピュータ・ウイルス退治に苦心しているが、そのウイルスを作成する作者に関しての調査は、あまり行われていない。USA TODAY紙は、IBM社を経て現在Symantec社でウイルス作者およびサイバーテロリズムに関する研究を行っているSarah Gordon氏にインタ
Network World誌が年次報告書『Network World 500』を発表した。調査対象は、ネットワーク担当者500名。回答者の一人である教育ローン会社の電子商取引IT部門責任者Greg Youst氏は「仮に顧客の情報が保護されていないと思われたら、もうビジネスは立ち行かなくなるだろ
米連邦捜査局（FBI）は、二人のロシア人ハッカーを陥れるために、オフィスやコンピュータ、社員などを揃えてダミー会社Invita Security社を設立した。
アンチウイルスベンダー各社が5月9日、Homepageウイルスに関する警告を発した。Homepageウイルスは、今年（2001年）2月に猛威を振るったAnnaウイルスと同様、ウイルス作成キットVisual Basic Script Worm Generatorを使って書かれたインターネットウイルスだ。件名が『
Unisys社、Microsoft社、Baltimore Technologies社の3社は、金融機関向けオンライン取引の安全性の強化を目指し、Windows 2000で動作するIdentrus対応のパッケージ・アプリケーションを共同で設計、開発、販売する予定であることを明らかにした。
米連邦捜査局（FBI）の管轄下にある全米社会基盤防衛センター（NIPC）は、5月5日から6日にかけてハッカーらが分散型サービス使用不能（DDoS）攻撃仕を掛けてウェブサイトの機能停止を企んでいるとする警告を発した。DDoS攻撃とは、狙ったサイトに膨大な要求を送り付け
アジアPKIフォーラム推進協議は、第1回アジアPKIフォーラムを6月12日から14日に開催すると発表した。フォーラムでは、欧米、アジア各国・地域のPKI関係者に参加してもらい、幅広い視点から情報・意見を交換するとともに、アジアPKIフォーラムについての討議を行なう予
米チボリシステムズ社は、英国航空会社ブリティッシュ・エアウェイズがセキュリティおよびアクセス管理製品として「Tivoli SecureWay Policy Director」を採用したことを発表した。同製品は、ブリティッシュ・エアウェイズの社員および取引事業者が、イントラネットお
伊藤忠テクノサイエンス株式会社は、5月21に赤坂プリンスホテル「五色の間」において、政府系機関及び企業・団体向けに、「サイバーテロ」に対抗するための情報セキュリティをテーマとした「CTCセキュリティ・ポータルセミナー」を実施する。セミナーでは、米国最先端
東芝情報システム株式会社は、手軽にPKI環境をテスト構築できる製品キット、「CAstation＠白山PKIスタータキット」の発売を開始した。この製品は、「CAstation＠白山」の100ユーザー版（Netscape Directory Server4.12 100ユーザーを含む）に、PKI構築技術者のための1
株式会社トーマツ環境品質研究所は、BSIジャパンの協力を得て、BS7799/ISO17799に焦点を当てた情報セキュリティマネジメントセミナーを大阪で開講する。講座は英国で行われているものをそのまま導入したものではなく、日本の現状を前提に。監査法人トーマツの情報セキ
株式会社野村総合研究所（NRI）と株式会社オーエスケイ（OSK）は5月16日、情報セキュリティの教育コンテンツ開発、販売において提携したと発表した。
今回開発された教材は、NRIの開発した教育用プラットフォーム「NetTutor」上で低コストかつ効率的な研修を全社一斉
日本ベリサイン株式会社は5月16日、ニッセイ情報テクノロジ−株式会社とPKIソリューションを展開すると発表した。
ニッセイ情報テクノロジ−は、ニッセイグループの戦略企業であり、統合的なITソリューション事業を展開しており、セキュリティ統合管理プラットフォー
日本ベリサイン株式会社は、インターネットユーザ2722人を対象に行った「インターネット・ショッピングの利用に関するアンケート」の調査結果を公表した。それによると、69％が「個人情報の漏洩」、61％が「個人情報を第三者に盗まれること」に不安を持ち、インターネ
株式会社シマンテックは、定期的なウイルスレポートの配信を開始することを発表した。内容は情報処理振興事業協会（IPA）が定期的に発表するコンピュータウイルスレポートと同社に寄せられた報告を基に、世界最大のウイルス対策研究所「シマンテック・アンチウィルス・
株式会社NTTPCコミュニケーションズは、日本信販と共同で、エクストラネット向けIP-VPNサービスSuperOBNを利用したECカード決済サービス「SSLゲートウェイシステム」の提供を開始した。同サービスは、全国各地に広がるECサイト、ショッピングモール等のカード加盟店と
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社とトレンドマイクロ株式会社は、xSP事業者向けセキュリティソリューションセミナー共同で開催する。セミナーでは、xSP事業者様向けソリューションを短時間で効率よく紹介する。会期は5月23日と24日（各日とも
エフ・セキュア社は5月16日、電子メール・ウイルス保護サービスでソネラとの協力を拡大すると発表した。
ソネラは6月上旬より同社の企業インターネット・ユーザに電子メール・ウイルス保護サービスの提供を開始する。このサービスはエフ・セキュア社の「F-Secure ア
米RSA Security社は5月9日、RSA Conferenceをアジアで初めて「RSA Conference 2001 Asia」と題して開催すると発表した。
開催場所として選ばれたのはシンガポールのサンテクシティにある「シンガポール インターナショナル コンベンション アンド エグジビション
米RSA Security社は5月7日、ディジタル・デコーダ技術と高速ディジタル・ケーブル・モデムを開発するThomson multimedia社へRSA BSAFE Crypto-CとRSA BSAFE Cert-Cをライセンスしたと発表した。
Thomson multimedia社ではRSA BSAFE暗号化技術を同社のRCA高速ディジタ
米RSA Security社は5月9日、Macromedia, Inc.へRSA BSAFE SSL-CとRSA BSAFE SSL-Jをライセンスしたと発表した。
このライセンスにより、Macromedia社ではWebアプリケーションの最新バージョン「ColdFusion 5」の開発にRSA BSAFEを採用し、最先端の暗号化機能、セキュ
RSAセキュリティ株式会社は5月16日、IPSecプロトコルに対応した暗号化ツールキットの新製品「RSA BSAEF IPSec-C 1.0」の販売を開始すると発表した。
IPSecはIP層で暗号化を行うプロトコルであり、IETFで標準化されVPN製品を中心にルータ、ファイアウォールなどに実装
電子商取引推進協議会は、第11回ECOMセミナーを開催する。内容は電子署名法のなかの特定認証業務に関する認定制度と認定基準等についての紹介、電子認証システムを利用する利用者間の事前取決めのガイドラインの紹介など。会期は、5月28日の午後1時から5時。会場は東京
アジアPKIフォーラム推進協議は、第1回アジアPKIフォーラムを6月12日から14日に開催すると発表した。フォーラムでは、欧米、アジア各国・地域のPKI関係者に参加してもらい、幅広い視点から情報・意見を交換するとともに、アジアPKIフォーラムについての討議を行なう予
米チボリシステムズ社は、英国航空会社ブリティッシュ・エアウェイズがセキュリティおよびアクセス管理製品として「Tivoli SecureWay Policy Director」を採用したことを発表した。同製品は、ブリティッシュ・エアウェイズの社員および取引事業者が、イントラネットお
伊藤忠テクノサイエンス株式会社は、5月21に赤坂プリンスホテル「五色の間」において、政府系機関及び企業・団体向けに、「サイバーテロ」に対抗するための情報セキュリティをテーマとした「CTCセキュリティ・ポータルセミナー」を実施する。セミナーでは、米国最先端
東芝情報システム株式会社は、手軽にPKI環境をテスト構築できる製品キット、「CAstation＠白山PKIスタータキット」の発売を開始した。この製品は、「CAstation＠白山」の100ユーザー版（Netscape Directory Server4.12 100ユーザーを含む）に、PKI構築技術者のための1
マイクロソフト株式会社は、「SQL ServerR 7.0 Service Packs 3」に含まれるインストールルーチンにおけるセキュリティの脆弱性を排除する修正プログラムをリリースした。この問題は、非推奨モードが設定されたマシンで実行した場合、サーバーにログオンできるユーザー
マイクロソフト株式会社は、Index Server 2.0、Indexing Serviceの脆弱性を修正する英語版プログラムをリリースした。この問題の対象となるのは、Windows NT 4.0で「Index Server 2.0」を使用しているか、Windows 2000で「Indexing Service」を使用しているシステム管
情報処理振興事業協会（IPA）は5月8日、DDoS攻撃に関する情報を更新し、Web上で公開した。
同サイトで説明されているのはDoS攻撃への対策、DDoS攻撃への対策であり、前者では他人のIPアドレスが利用されることが多く、後者では他人のコンピュータを利用することが多
株式会社トーマツ環境品質研究所は、BSIジャパンの協力を得て、BS7799/ISO17799に焦点を当てた情報セキュリティマネジメントセミナーを大阪で開講する。講座は英国で行われているものをそのまま導入したものではなく、日本の現状を前提に。監査法人トーマツの情報セキ
株式会社野村総合研究所（NRI）と株式会社オーエスケイ（OSK）は5月16日、情報セキュリティの教育コンテンツ開発、販売において提携したと発表した。
今回開発された教材は、NRIの開発した教育用プラットフォーム「NetTutor」上で低コストかつ効率的な研修を全社一斉
日本ベリサイン株式会社は5月16日、ニッセイ情報テクノロジ−株式会社とPKIソリューションを展開すると発表した。
ニッセイ情報テクノロジ−は、ニッセイグループの戦略企業であり、統合的なITソリューション事業を展開しており、セキュリティ統合管理プラットフォー
