2002年3月の記事(14 ページ目) | ScanNetSecurity
2026.06.17(水)

2002年3月の記事一覧(14 ページ目)

日本ベリサイン 偽装可能性の残る「Secure Site シール」利用者の啓蒙による自衛強化などによる複合的な対処 画像
業界動向
ScanNetSecurity
ScanNetSecurity

日本ベリサイン 偽装可能性の残る「Secure Site シール」利用者の啓蒙による自衛強化などによる複合的な対処

>> 再開された「Secure Site シール」でも偽装を防げない

BSデジタル放送用受信機等が対応可能なコンテンツ権利保護方式(総務省) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

BSデジタル放送用受信機等が対応可能なコンテンツ権利保護方式(総務省)

 総務省は3月13日、情報通信審議会から「BSデジタル放送用受信機等が対応可能なコンテンツ権利保護方式の技術的条件」について、答申内容を公表した。今回の答申は、平成13年6月に諮問した「大容量蓄積機能を活用するデジタル放送方式に関する技術的条件」に対する答申

オペレーティングシステムのセキュリティ機能拡張の調査を公表(IPA/ISEC) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

オペレーティングシステムのセキュリティ機能拡張の調査を公表(IPA/ISEC)

 情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月11日、日立ソフトウェアエンジニアリング株式会社によるオペレーティングシステムのセキュリティ機能拡張の調査を公表した。米国 NSA が開発した Security Enhanced Linux (SELinux) および TrustedBSD P

「ITセキュリティ評価・認証セミナー2002」を開催(製品評価技術基盤機構、IPA/ISEC) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「ITセキュリティ評価・認証セミナー2002」を開催(製品評価技術基盤機構、IPA/ISEC)

 独立行政法人製品評価技術基盤機構適合性評価センターと情報処理振興事業協会セキュリティセンターは、3月28日に「ITセキュリティ評価・認証セミナー2002」を開催する。適合性評価センターは、政府がISO/IEC 15408(JIS X 5070)に基づいてセキュリティ評価されたIT関

情報セキュリティ関連の調査・開発に関する公募(IPA/ISEC) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

情報セキュリティ関連の調査・開発に関する公募(IPA/ISEC)

 情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月8日、「情報セキュリティ関連の調査・開発」に関する提案の公募を開始した。情報処理に対する脅威の実態を把握し、それに対する技術上、運用管理上の防御措置と、電子政府における情報セキュリティ確保を目

首相官邸にクロスサイトスクリプティング問題 任意のメッセージを表示可能 画像
業界動向
ScanNetSecurity
ScanNetSecurity

首相官邸にクロスサイトスクリプティング問題 任意のメッセージを表示可能

 3月13日、首相官邸の web にクロスサイトスクリプティングの問題が発見された。

日本語件名の新種ウイルス「W32/Fbound.c@MM」の対応定義ファイルを公開(日本ネットワークアソシエイツ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

日本語件名の新種ウイルス「W32/Fbound.c@MM」の対応定義ファイルを公開(日本ネットワークアソシエイツ)

 日本ネットワークアソシエイツ株式会社は本日3月14日、日本語件名を持つメール配信型の新種ウイルス「W32/ Fbound.c@MM 」に関する詳細を発表した。このウイルスは、「.jp」のメールアドレスの場合、サブジェクトが“重要なお知らせ”“お久しぶりです”などと日本語で

あれから1週間・・・「Secure Site シール」情報提供サービス再開(日本ベリサイン) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

あれから1週間・・・「Secure Site シール」情報提供サービス再開(日本ベリサイン)

 3月7日以降、立て続け発見された問題により、断続的にサービスを停止していた日本ベリサインだが、3月13日になり「Secure Site シール」の情報提供サービスが再開された。サービスの再開に伴い、同社のWebサイトでは問題の修正とともに、今後実行される機能改善の詳細

「Internet Explorer 」と「 Outlook Express 」解答および正解集計結果・その1 画像
特集
ScanNetSecurity
ScanNetSecurity

「Internet Explorer 」と「 Outlook Express 」解答および正解集計結果・その1

【日々変化するセキュリティの「常識」YES/NOクイズ】
(ダイヤモンド・セキュリティ・レビューとの合同企画)
http://www.vagabond.co.jp/c2/dsr/

【無料ツールで作るセキュアな環境(57)】〜 PuTTY 5〜(執筆:office) 画像
特集
ScanNetSecurity
ScanNetSecurity

【無料ツールで作るセキュアな環境(57)】〜 PuTTY 5〜(執筆:office)

 前回までPuTTY[1]に含まれるツールの内putty.exe、pscp.exe、psftp.exeについて説明してきた。今回はPlinkについて紹介しよう。

セキュリティホール情報<2002/03/13> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2002/03/13>

<プラットフォーム共通>
▽ Oracle 9i
 Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。

多数の企業がホワイトハットハッカーの警告を無視 画像
海外情報
ScanNetSecurity
ScanNetSecurity

多数の企業がホワイトハットハッカーの警告を無視

 アイ・ディフェンス・ジャパンからの情報によると、ホワイトハットハッカーは企業ウェブサイトのセキュリティホールを頻繁に発見しているが、企業側は修正措置が非常に遅かったり、全く対応していないとのこと。このような場合、ハッカー専用のメーリングリストで情報

英国セキュリティ規格を満たせない英国企業 画像
海外情報
ScanNetSecurity
ScanNetSecurity

英国セキュリティ規格を満たせない英国企業

 アイ・ディフェンス・ジャパンからの情報によると、英国の企業は7年前に制定された政府の規格を採用しなければならず、これに満たせない場合はビジネスを失う可能性があるとのこと。問題の認定は英国情報セキュリティ規格BS7799で、現在この規格に完全に準拠している企

プリングルズの缶でワイヤレスネットワークを傍受できる可能性 画像
海外情報
ScanNetSecurity
ScanNetSecurity

プリングルズの缶でワイヤレスネットワークを傍受できる可能性

 アイ・ディフェンス・ジャパンからの情報によると、「プリングルズ」という商品名のポテトチップスのチューブ型缶を使うと、手のひらサイズのアンテナが容易に作成でき、これを利用してワイヤレスの企業ネットワークを傍受できるとのこと。このアンテナの受信精度はラ

China Eagleハッカーグループが台湾のサーバを標的に 画像
海外情報
ScanNetSecurity
ScanNetSecurity

China Eagleハッカーグループが台湾のサーバを標的に

 アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループのChina Eagleは台湾の数台のサーバを標的にしており、最近のケースは2001年12月に発生しているとのこと。Old Friendのハンドル名を持つ同グループのメンバーが、簡単に予想できるユーザ名とパスワー

35%の英国企業がセキュリティ侵害の報告 画像
海外情報
ScanNetSecurity
ScanNetSecurity

35%の英国企業がセキュリティ侵害の報告

 アイ・ディフェンス・ジャパンからの情報によると、英国の調査企業Vanson Bourneの調査で、過去12年間、35%の英国企業がセキュリティの侵害で苦渋をなめていると答えたとのこと。50%の企業が情報セキュリティの維持は困難とし、絶対の自信持つと答えたのは20%に過ぎ

Gigabyteが「ガールパワー」の記事に憤慨 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Gigabyteが「ガールパワー」の記事に憤慨

 アイ・ディフェンス・ジャパンからの情報によると、GigabyteはSharpなどの悪意のあるコードを作成したと公表されている17歳の女性が、自分の発言をもとにした記事の内容を自分のウェブサイトで否定しているとのこと。この記事では、「ばか」ではない女の子の存在を人々

マクロウイルスを作成するウェブサイトが利用不能に 画像
海外情報
ScanNetSecurity
ScanNetSecurity

マクロウイルスを作成するウェブサイトが利用不能に

 アイ・ディフェンス・ジャパンからの情報によると、数日前に報告されたマクロウイルスを作成するウェブサイトが、現在利用できなくなっているとのこと。Instant Macro-Virus Makerは、変数を入力し“generate”ボタンをクリックするだけで、カスタマイズされたMirat.b

GibeとMyLifeの感染が拡大 画像
海外情報
ScanNetSecurity
ScanNetSecurity

GibeとMyLifeの感染が拡大

 アイ・ディフェンス・ジャパンからの情報によると、GibeとMyLifeの感染が、3月11日から拡大している。シマンテック社では、トロイの木馬であるGibeの危険度を「2」から「3」に引き上げた。また、特定のAVIENメンバーも、Gibeの活動が活発化していることを報告している

攻撃者がケーブルモデムを設定変更する危険性 画像
海外情報
ScanNetSecurity
ScanNetSecurity

攻撃者がケーブルモデムを設定変更する危険性

 アイ・ディフェンス・ジャパンからの情報によると、攻撃者がモトローラ、3Com、東芝インターナショナルから販売されているモデルを含む複数種類のケーブルモデムに対し攻撃者自身の設定ファイルを読み込ませ、帯域幅制限、使用制限、またその他ISP規制を無視するように

カルデラ社がdlvr_auditのアップデートを発表 画像
海外情報
ScanNetSecurity
ScanNetSecurity

カルデラ社がdlvr_auditのアップデートを発表

 アイ・ディフェンス・ジャパンからの情報によると、カルデラインターナショナル社が、CalderaOpenServer 5.0.5および5.0.6のdlvr_auditにある非公開のセキュリティ問題を修正するアップデートを発表した。同社によると、dlvr_auditは、保護されるサブシステムを実装す

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×