経済産業省は、7月13日付けで、経済産業省、総務省及び法務省が、電子署名及び認証業務に関する法律第4条第1項に基づき、日本認証サービスが行う特定認証業務「Accredited Sign パブリックサービス」を認定したことを公表した。認定の有効期間は1年間。
今回はセキュリティスキャナとして最も有名な nessus について解説したい[1]。ここで言うセキュリティスキャナとは、遠隔地から特定のネットワークを監査し、それがクラッカーによって侵入、あるいは悪用が可能か否かを査証するツールのことである。
<Microsoft>
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
<Unix共通>
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
<Unix共通>
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
<セキュリティトピックス>
▼ リリース情報
DeleGate 7.4.0 ALPHA
http://www.delegate.org/delegate/
<Solaris>
▽ Solaris
NIS の常駐プログラム ypbind にユーザが root 権限を取得できてしまう問題。Solaris 5.4 以降で発生。
JPCERT/CC
http://www.jpcert.or.jp/wr/2001/wr010701.txt
株式会社シマンテックは7月5日、情報処理振興事業協会(IPA)の6月コンピュータウイルス届出状況を受けて、それに対する見解を加えたウイルスレポートを発表した。
同社のウイルス研究所である「シマンテック・アンチウイルス・リサーチセンター(SARC)」のコメント
情報処理振興事業協会(IPA)から7月5日、6月のコンピュータウイルス届出状況が報告された。
報告によると、6月の届出件数は1335件、先月の1515件よりやや減少している。実害の割合も4ヶ月連続で減少しており、6月は先月より5ポイント減少している。また、この状況を
製薬会社Eli Lilly 社が6月27日、鬱病、摂食障害、神経症などの患者の電子メールアドレスを誤って露呈した。同社では過去2年間に渡って、電子メールで同社の薬剤“Prozac”の服用や他の問題への注意を促すインターネットサービスを行っていたが、先週、その定期配信プ
大手セキュリティ会社Top Layer Networks社の技術主任Paul Lawrence氏はセキュリティ対策に関し、ファイアウォールと不正侵入検知システムだけでは不十分とする見解を述べた。同氏は「大切なのは、ネットワークのデータトラフィックの実態を把握すること、およびトラフ
McAfee社は、多数のインターネット・ニュースグループがコンピュータウイルスの宝庫となりつつあると指摘した。Usenet上のウイルスを約5年間にわたって調査している同社のウイルス研究部門主任Dmitry Gryaznov氏は「悪質なコード作成者がUsenetの無数にある討論グルー
インターネットのユーザグループが参加する業界団体インターネット・セキュリティ・センター(CIS)が7月2日、初めてOS向けのセキュリティ最低基準を発表した。第一弾はSolarisのためのセキュリティ基準だ。今後、WindowsやLinuxそして他のUnixシステム向けのセキュリ
Frost & Sullivan 社は7月3日、インターネットを介して伝送される機密情報量の急増に伴い、暗号技術市場が著しく成長しているとする報告書を発表した。同報告書は、ハッカーやサイバーテロリストの脅威が暗号技術市場の拡大を推し進めていると説明する。
Network Associates社の傘下にあるPGP SecurityのCovert Labs部門は6月25日、Oracle社データベース・ソフトOracle 8と8iの脆弱性を指摘するセキュリティ報告書を発表した。同脆弱性を悪用することにより、悪質なハッカーがデータベースにアクセスし、情報の捏造、削除
米コンピュータ・アソシエイツ・インターナショナル社は、IDCの最新調査レポートにおいて、同社が2年連続して世界一のインターネットセキュリティ・ソフトウェアプロバイダとしてランキングされたことを発表した。「世界のインターネットセキュリティソフトウェア市場
タンブルウィード・コミュニケーションズ株式会社は、日立ネットビジネスが7月より提供するセキュア・ネットデリバリサービス「Se-nD.comサービス」に、同社の「Integrated Messaging Exchange」が採用されていると発表した。同サービスは、電子メールの「プッシュ」機
日新電機株式会社は7月11日、米国CyberGuard社と共同で「CyberGuardセキュリティセミナー」を開催すると発表した。
CyberGuard社は高機能ファイアウォール「CyberGuard Firewall」を開発しており、同製品はISO15408において、商用利用で最高レベルのセキュリティを保
ストーンソフト・ジャパン株式会社は、主力製品「StoneBeat Product Family」「StoneGate」の販売代理店契約を、オープンテクノロジーズ、テンアートニの2社と締結したと発表した。今回の販売代理店契約締結により、「StoneBeat Product Family」の販売代理店は5社とな
ネットストリーム株式会社は、アズジェントがFireWall-1内蔵型ファイアウォールルータ「Nokia VPNゲートウェイCCシリーズ」を2台同時に購入するともう1台無料でもらえる「Get 3 Nokia CC2500/500 VPN Gatewaysキャンペーン」を開始したことを発表した。IPクラスタリン
トリップワイヤ・ジャパン株式会社は7月11日、「Tripwire 2.4日本語版」への無償アップグレードキャンペーンを実施すると発表した。
同製品はコンピュータ上のシステムファイルへの不正な改竄を検知するソフトウェア。今回のキャンペーンは、7月11日〜10月31日までの