富士通株式会社は、指紋認証によるパソコンやサーバ、基幹系システムへのログインシステムを低コストで構築できる、バイオ認証装置 セキュアログインボックス「FMSE-C101」を発売する。同装置は、設定/管理ソフトウェア、クライアントソフトウェア、暗号化ソフトウェ
エントラストジャパン株式会社は、Webトランザクションへデジタル署名を付与する「Entrust TruePass」の最新版、6.0の発売を開始した。6.0は、同社が国内市場で本格的に展開していく初のバージョンで、スマートカード対応により、電子署名法に定められた要件をより確実
ノキア・ジャパン株式会社は、小規模オフィスおよびSOHO向けの新しいデスクトップ・セキュリティ・システム「ノキアIP30シリーズ」の発売を発表した。同シリーズは、ノキアの専用ハードウェアに、チェック・ポイント社の関連会社SofaWare Technologies社が開発した「
ノキア・ジャパン株式会社は、ノキアが特許をもつIPクラスタリング技術を、同社のIPセキュリティ・シリーズへ統合すると発表した。具体的には、IPクラスタリング技術の2つの主要機能であるダイナミック・ロードバランシングとアクティブ・セッション・フェ−ルオーバー
SSH コミュニケーションズ・セキュリティ株式会社は、VPNおよびファイアウォールが組み込まれたセキュリティ・ツールキットの新製品「SSH QuickSec Toolkit for Access Networks」を発表した。同キットは、ネットワークエッジ及びネットワークアクセス機器向けに最適化
SSH コミュニケーションズ・セキュリティ株式会社は、ストレージシステムや機器にセキュリティ機能を導入したい開発者向けのIPSecツールキット「SSH QuickSec Toolkit for SAN(ストレージ・エリア・ネットワーク)」を発売した。同製品は、IPストレージ・エリア・ネッ
SSH コミュニケーションズ・セキュリティ株式会社は、日立インフォメーションテクノロジー(日立IT)と「SSH IPSEC Express ツールキット」のライセンス契約を締結した。これにより日立ITは、6月から販売している高性能ミドルレンジルータ「With IT-200シリーズ」に、
今週に入り、企業・団体Webサイトによる顧客個人情報の流出が相次いで発覚した。いずれもパーミッション設定ミスなどにより、外部からのアクセスでページ閲覧が可能となっていた。
トレンドマイクロ株式会社は7月5日、2002年度上半期(1月1日〜6月30日)ウイルス感染被害レポートを発表した。同レポートによる上半期の第1位は「WORM_KLEZ」で被害件数は9,999件、第2位は「WORM_BADTRANS.B」で7365件の被害が報告されており、両ワームが被害件数の大
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は7月5日、2002年6月及び2002年上半期のウイルス届出状況をまとめた。上半期の累計届出件数は11,569件となり、昨年同時期9,569件の1.2倍。届出の多かったウイルスはW32/Klez 5,005件、W32/Badtrans 2,973件、W32
情報処理振興事業協会は7月5日、2002年上半期及び6月の不正アクセスの届出状況を発表した。上半期の届出件数は409件で、前年同時期(237件)の1.7倍に上った。このうち実被害があった届出は128件。主な被害原因として「古いバージョン、パッチ未導入」(23件)、「設定
総務省は7月10日、財団法人日本データ通信協会を特定電子メール送信適正化業務を行う指定法人を指定したと発表した。特定電子メールの送信の適正化等に関する法律(平成14年法律第26号)第13条第1号に基づくもの。指定法人は、総務大臣に対して特定電子メールに係る申
ソフォス株式会社は7月1日、2002年1月〜6月のウイルス活動のまとめたトップ10ウイルスを発表した。同レポートによると、第1位の「W32/Klez-H」が全体の29.4%を、第2位の「W32/Badtrans-B」が全体の23.5%の割合を占め、両ワームにより、報告件数の半数以上を占めてい
旅行情報サイト「旅のたまご」のサービスの一つである駐車場予約機能の管理画面が外部より閲覧可能になっていたことが発見された。
この問題は本誌の読者である小林 仁氏より報告をもらった物で、再三の警告を行っていたにもかかわらず、対策が遅れていたとしている
電子精密機器の開発会社であるスター精密株式会社の社内文書などが、外部より閲覧出来るようになっていたことが判明した。
今回漏洩したファイルは、同社のWebサーバーに保存されていた物ではなく、インフォシークのWebサービスを利用していたもの。ディレクトリのパ
電子書籍販売サイト「パピレス」に、クロスサイトスクリプティングの脆弱性が発見された。
VPN構築可能なLinux用IPSecツール、FreeS/WAN [1]について、前回はインストール方法についてかなり駆け足で説明した。うまくインストールできたかの、とりあえずの動作確認は、
<プラットフォーム共通>
▼ apache
apache に DoS 攻撃を受ける問題[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270
【News−5件】
●複数のベンダーの DNS スタブ・リゾルバ にバッファ・オーバーフローの脆弱性
●Cisco 製品の SSH スキャンがクラッシュを引き起こす
●Macromedia JRun Admin Server の認証を迂回
●TrendMicro の VirusWall に脆弱性(ウイルス対策機能の迂回)
●
アイ・ディフェンス・ジャパンからの情報によると、ピアツーピア(P2P)ネットワーク、KaZaAのワームであるBenjaminの新種の存在が確認されている。原種によく似ているが、ワームの本体にはハードコード化されたメディアファイルの名前は含まれていない。代わりに、Ka
アイ・ディフェンス・ジャパンからの情報によると、Slipワームの新種の存在が確認されている。ワームが実行されると、WordPadのインスタンスを20,000個開く。WordPadのインスタンスを20,000個開くと、このようなルーチンによってメモリーが不足するため、コンピュータ