2026.10.11（日）
- 注目検索ワード
＜Microsoft＞
▽ Windows
webを閲覧しただけで異常がおこる問題に関する情報が更新された。
8月23日の夕刻及び、26日早朝に、キメック株式会社の運営する「神戸はいからCityWalk会員」会員に向けてウィルス付きのメールが配信された。
同社が会員向の同報に用いていたメーリングリストにウィルス付きのメールが混入したことが原因とされている。
＜Microsoft＞
▽ Windows
【更新】Windows NT 4.0 と Windows 2000 に、悪意あるユーザが印刷サービスを停止できる脆弱性。
米連邦政府は、サイバー攻撃対策の一環として対サイバーテロの任務に就く初の“兵士”を養成する予定だ。 兵士に選ばれた14名は、この9月からオクラホマ州のタルサ大学でサイバーテロ・プログラムを履修する。タルサ大学は、国家安全保障局（NSA）が認定する情報セキュ
フロリダ州ブロワード郡の自治体は、現在2000万ドルのタッチスクリーン投票システムの購入に向けて審議を進めている。昨年（2000年）12月の大統領選で全米のみならず全世界の注目を浴びた同郡は、その際に半ば嘲笑の的となったパンチカード投票用紙の廃止を余技なくさ
無線ネットワークを介して送信されるデータ保護用の暗号鍵を無効にするハッキングツールがインターネット上で公開された。無線ネットワークへの侵入プロセスを自動化する問題のツールAirSnort は、無線データ通信を保護するための暗号化方式WEP（Wired Equivalent Pri
ドイツのコンピュータ・プログラマーJochen Topf氏は“悪意あるハッカーが一見普通のウェブページを使用して、企業のファイアウォールのような防護壁の背後に設置されたサーバにコマンドを送ることが可能”とする論文を発表した。“HTMLフォーム・プロトコル攻撃”と題
カリフォルニア大学バークレー校の研究チームがSSH（Secure Shell）の脆弱性を発見した。攻撃者はその脆弱性を使って、SSH セッションで伝送されるデータの重要な情報（パスワードなど）を入手することができる。
McAfee 社をはじめとするセキュリティ・ベンダー4社が分散型サービス使用不能攻撃を阻止するため、協力関係を結ぶ方針を発表した。Network Associates 社の傘下にあるMcAfee 社と手を組むのは、Arbor Networks 社、Asta Networks 社、Mazu Networks 社だ。4社は今後、
日本ボルチモアテクノロジーズ株式会社は、日本システムハウスとコンテンツセキュリティソフト「MIMEsweeper（マイムスイーパー）」の販売で提携すると発表した。日本システムハウスは、今回のコンテンツセキュリティ分野参入によりセキュリティ事業を更に強化し、同事
ノキア・ジャパン株式会社は8月28日、小規模オフィス向けのインターネット用セキュリティ・アプライアンスであるノキアIPの最新機種「ノキアIP71」を発表した。
同製品は小規模オフィス向けのイーサネット・ツー・イーサネットのVPN対応セキュリティデバイスであり、
株式会社セキュアシンクは8月28日、ウイルス事故の事後的対応に特化したサービスを開始したと発表した。
このサービスでは、ウイルス感染などにより発生する2自適被害を最小限に抑えるためのノウハウを提供する。その内容は、状況説明Webサイトや顧客対応のための窓
米ウォッチガード・テクノロジーズ社は8月23日、VPN保護や中央一括リモート管理機能を提供するファイアウォール「Firebox IIIモデル700」を発表した。
同製品は130mbps以上のスループットをフィルタ処理する動的パケットを実現。また、250までの同時認証ユーザ、同時
株式会社大塚商会は8月23日、同社のホスティングサービス「α-MAIL」のSOHO向け仕様である「α-MAILライト」のオプションとしてウイルスチェックサービスを提供すると発表した。
「α-MAIL」は独自ドメイン名の取得代行からWEB、メールサーバ環境をプロバイダ側で提
インターネット セキュリティ システムズ（ISS）株式会社は、不正侵入検知ソリューション「RealSecure」の最新バージョンとなる6.0日本語版の出荷を開始した。新バージョン6.0ではアーキテクチャを大幅に刷新し、2階層アーキテクチャに中間層を加え、3階層アーキテクチ
ソースネクスト株式会社は、Mac用ウイルス対策ソフトなどマカフィー社製のセキュリティ＆ユーティリティソフト6製品を順次発売すると発表した。9月7日より発売されるのは、最新アンチウイルスソフト「McAfee.comウイルススキャンオンライン」（7,500円）、Mac用アンチ
インテル株式会社は、ネットワーク・セキュリティの標準技術であるIPSec（インターネット・プロトコル・セキュリティ）準拠のファースト・イーサネット・ネットワーク・アダプタ2製品を発売した。1つはデスクトップPC向けの「PRO/100 S デスクトップ・アダプタ」。もう
東芝情報システム株式会社は、RSA SecurID・ACE/Serverを利用しているユーザーと、現在導入を検討しているユーザーを対象に2種類のRSA SecurIDキャンペーンを実施中。1つは「SecurID増量・ACE/Server保守無料キャンペーン」で、RSA SecurID認証トークン購入時には10％
米Aladdin Knowledge Systems社は、マイクロソフト・ロシア社がWindows2000 Serverパッケージの標準オプションとして、Aladdin社のeToken認証デバイスを採用したと発表した。各パッケージには2つのeToken認証デバイスが提供される。これにより同OSのユーザーは、ユーザ
日本ベリサイン株式会社は、デジタル証明書を利用したVPNを迅速・安価に実現する「VeriSign OnSite for Check Point VPN-1 ソリューション スイート」を発表した。同製品は、「Check Point VPN-1 Gateway」「Check PointVPN-1 SecuRemote/ SecureClient」「VeriSign O
トレンドマイクロ株式会社は8月30日、同社のゲートウェイ用ウイルス対策製品「InterScan VirusWall」が日本テレコム株式会社の専用ホスティングサービスにおけるウイルスチェックサービスに採用されたと発表した。
日本テレコムは企業に対するインターネット環境のア
株式会社シマンテックは8月30日、ゲートウェイでコンテンツフィルタリングとウイルス対策を提供するソフトウェア「Symantec Web Security 2.0（SWS）」を発表した。
SWSはゲートウェイ・レイヤにおいてウイルススキャン、コンテンツフィルタリングを一度に行うことに
日本ネットワークアソシエイツ株式会社は8月28日、「PGPとCyberCop Scannnerをウイルス対策の側面から活用するためのセミナー」を開催すると発表した。
最近騒がれているウイルスはセキュリティホールを狙ったものなどもあり、従来のウイルス対策ソフトのみでは十分
トレンドマイクロ株式会社とデータ・ステーションズ株式会社は8月27日業務提携し、データ・ステーションズの提供する法人向けサーバホスティングサービス（DS基本サービス）の顧客に対し、「ウイルス対策サービス」を提供すると発表した。
DS基本サービスはメール、
米RSA Security社は、10月15日にアムステルダムのRAI Exhibition and Congress Centreにおいて開催するセキュリティイベント「RSA Conference 2001 Europe」の内容を発表した。今回で2回目となる同イベントは今年4月に米国で開催された「RSA Conference 2001」を踏襲し
米RSA Security社は、企業向けインターネット・バンキングソフトウェア開発会社のCashTech Solutions社へRSA BSAFEをライセンスしたと発表した。CashTech社では、RSA BSAFEの暗号化技術を同社の「CashIn 4.0」に組み込み、オンライン・バンキングやキャッシュマネージ
米RSA Security社は、米NECの子会社であるPermeo Technologies社へRSA BSAFEをライセンスしたと発表した。同社はVPN製品「e-Border」にRSA BSAFE暗号化技術を採用し、アクセス・コントロールと認証を強化した。
http://www.rsasecurity.com/japan/news/data/20010827
RSA セキュリティ株式会社は、世界最大規模のデータ・セキュリティと暗号のカンファレンスとして知られる「RSA Conference」の日本版である「RSA Conference 2002 Japan」の開催を決定したと発表した。会期は2002年5月29日〜30日、会場は赤坂プリンスホテル。日本での
28日、株式会社イーフロンティアが利用者向けに発行しているイーフロンティアニュース配信後、同社の配信システムでウィルス添付のメールが配信された。
同社は、ウィルスメールを受信した読者からの通報によって、事態を知り、29日午後より、利用者向けに数回にわた
前回はIPトンネルソフトの一つである Stunnel [1]についてインストールして作動させるところまでを説明した。今回はその続きとしてStunnelの使用方法について解説する。
◆編集部より────────────────────────────
8月下旬に登場し被害を与えた、Webを閲覧しただけで感染してしまうウイ ルス「FUCK Japanese」。同ウイルスに対する障害回復ツールをいち早くWeb 上で公開したkei100氏に、同ウイルスの概
＜Microsoft＞
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
昨日発生したWeb改竄事件は以下の通り。28日10時現在も復旧されていない。
＜Microsoft＞
▼ Windows NT & Windows 2000
NNTP サービスでのメモリ リーク問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=747
週末発生したWeb改竄事件は以下の通り。8/1に被害を受けた石川県医師会に続き、秋田県医師会のWebサイトも被害を受けている。
＜FreeBSD＞
▽ tcp_wrappers
FreeBSD4.1,4.2,4.3 の tcp_wrappers に、チェックをスキップする問題
・修正プログラムに対して、一部のアンチウィルスソフトでアラート
さまざまな企業サイトで各種スクリプトやクッキーの利用が進んでいる。サイトによっては、スクリプトをオフにしていたり、クッキーをオフにしていると利用ができないところもある。利用できないだけでなく「スクリプトを有功にしてアクセスしてください」「クッキーを
昨日発生したWeb改竄事件は以下の通り。プロバイダー事業を手がけるびわこインターネットの他、団体のWebサイトが被害を受けている。
＜Microsoft＞
▼ Windows
Microsoft Windows NT、2000、Exchange&SQL Serverで不正な RPC リクエストによりサービス妨害が発生する問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=737
昨日発生したWeb改竄事件は以下の通り。自動車メーカーダイハツの中古車販売を手がけるダイハツカーネットが被害を受けたほか、ネットワークサービスへの被害が多数発生している。
＜Microsoft＞
▽ Windows
Windows2000の赤外線デバイスドライバに、特定赤外線パケットを送信されるとシステムへのアクセス違反により再起動する脆弱性。
Webを閲覧するだけでPCが起動しなくなるウイルス「FUCK japanese」への対策状況を各社が掲載している。ベンダ以外でも個人でkei100氏がいち早く修正プログラムの提供も行っている。
ベンダでは各社の最新ウイルス定義ファイルで検知可能になっているほか、対策ツール
「FUCK japanese」の感染源のひとつプライスロトが、事件の原因と経緯、対処を更新した。しかし、「FUCK japanese」を埋め込まれるに至った原因は明らかにされていない。同社の説明によればwebが改竄されたことが原因としているが、改竄そのものの原因が特定されていない
マイクロソフト社が「FUCK japanese」に関する情報ならびに対処方法を掲載した他、IPAが情報を更新した。IPAのページでは、対処方法についてサンプル画面を掲載紙、わかりやすく解説している。
コンピュータハッキング・スキャンダルとして全豪の注目を集めている事件で、警察当局は嫌疑がかけられている議員のPCを押収した。事件は、自由党議員（名前は明らかにされていない）のファイルに何者かが不正アクセスし窃取したというものだ。コンピュータのアクセス
米連邦捜査局（FBI）とスコットランド警察は、英国人男性（24歳）をワーム作成および散布の容疑で逮捕したことを明らかにした。有罪が確定した場合は、英国のコンピュータ不正使用防止法により最高5年の禁固刑が科せられる。捜査当局によると、同容疑者は7月23日に逮捕
IBM社のユーザ団体Shareは最新の報告書で、同団体に属するメンバーの一番の関心事はセキュリティであることを明らかにした。昨年（2000年）の調査では、セキュリティは5番目だった。同団体はメンバー約2000名を対象に調査を行い、その結果は今後のIBM社の製品企画にい
セキュリティ専門家は、空港でのワイヤレス機器によるインターネットのアクセスは、セキュリティ上危険であると警告している。現在、ワイヤレス・ウェブ・ネットワークの通信環境は全米各地の主要空港において一般的に配備されており、ホテルやコーヒーショップ・チェ
8月10日から12日にかけてオランダ、Enschede 市のTwente 大学でハッカー・カンファレンスthe Hackers at Large (HAL) 2001 が開催され、世界中のハッカー約3000名が一堂に会した。先月（7月）開催されたDef Con は発煙弾や若者特有の悪ふざけ等、無秩序な様相を呈した
世界的に猛威を振るい続けるCode Red IIウイルスに関し、米連邦捜査局（FBI）は十代の未熟なハッカーではなく、高度な技術を持った国際的ハッカー集団の仕業ではないかとするを見解を述べた。FBIは「7月中旬に発生して以来、40万から80万のサーバに打撃を与えたCode R
SSHコミュニケーションズ・セキュリティ社は8月13日、米国オレゴン大学に同社の「SSH Secure Shell」のラインセンスを全キャンパス向けに提供したと発表した。
SSH Secure ShellはユーザIDやパスワードがインターネットを通過する際にそれらを暗号化し、安全な環境を
株式会社ヒューコムは「情報セキュリティ対策トレーニングコース開講記念セミナー」を開催すると発表した。
同社は韓国のセキュリティサービス会社HackersLAB社のセキュリティ対策コースを日本で展開することが決定しおり、今回のセミナーはその紹介を含め、JIPDECよ
アルプス システム インテグレーション株式会社（ALSI）は日本独自の有害サイトに対応したURLフィルタリングソフト「InterSafe Proxy」を8月15日に発売した。
同ソフトの概要は、データベース方式によるURLフィルタリング、IPやユーザグループにより規制内容を変更
フィンランドのストーンソフト社は、同社のハイアベイラビリティ・ロードバランシングソリューション「StoneBeat FullCluster」のマイクロソフトISA Server対応版を発表した。この新バージョンを使用することで、2つまたはそれ以上のISA Serverを1つのバーチャルサーバ
SSHコミュニケーションズ・セキュリティ株式会社は、アイネスと「SSH IPSEC Express ツールキット」のライセンス契約を締結したことを発表した。これによりアイネスでは、同ツールキットを用いてブロードバンドに対応したVPN（バーチャル プライベート ネットワーク）
ピーエスアイネット株式会社は8月9日、ファイアウォールの運用管理サービス「PSINet Managed Firewall Option」の提供を開始すると発表した。
このサービスが提供されるのことは、最近のサーバに対する不正アクセスの増加や、その手法の巧妙化によるFirewallのニーズ
富士通株式会社、株式会社富士通ビー・エス・シー、富士通高見澤コンポーネント株式会社は8月21日、時刻付き電子署名機能搭載の暗号化PCカード「Secure PC Card3」を開発したと発表した。
同製品はトリプルDES方式による強固な暗号化機能、改変不可な自律時計を内蔵
日本ボルチモアテクノロジーズ株式会社と日本オラクル株式会社は8月21日、eビジネスにおける高度なセキュリティ環境を実現するためのシステム統合検証が完了し、国内において高度なセキュリティプラットフォームを低価格かつ短期間で提供していくと発表した。
今回シ
大日本印刷株式会社は、美術作品や、タレント、キャラクターなどの静止画像を、安全に流通させる著作権保護システムを開発したと発表した。新システムは、画像保護機能（画面コピーの不可）、オフライン利用制限（画像のダウンロード許可／不許可）、ロゴマーク等の可
日新電機株式会社は、Webサーバやmailサーバ、FTPサーバなど主要なマシンのセキュリティ検査、診断、対策を、低価格で気軽に行えるサービス「セキュリティホスピタル・サービス ハンディクリニック」を開始した。コースは、「セキュリティ検査スモールパック」「セキ
日本ネットワークアソシエイツ株式会社は米ネットワークアソシエイツ社の1事業部門であるPGP Securityの提供する「CyberCop Scanner」ソリューションがSecureComputing誌によって脆弱点検査ツールのBest Buy賞に選定されたことを発表した。
同誌によると、同ツールは
日本ネットワークアソシエイツ株式会社は8月20日、「新世代ネットワーク・マネジメントセミナー」を開催すると発表した。
同セミナーはネットワークパフォーマンスを安定的に維持し、ネットワークを活用して企業利益の向上を目指すもの。このセミナーでは、複雑化し
