2026.04.16（木）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、WindowsのtftpサーバーデーモンであるTFTPD32のセキュリティアップデートが発表された。最初の問題は、リモートで悪用可能なバッファオーバーフローで、攻撃用プログラムが一般に公開されている。2番目の問題は、攻撃
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が、Microsoft Data Access Components（MDAC）のRemote Data Services（RDS）のData Stub機能のバッファオーバーフローのリモート悪用を阻止するパッチをリリースした。Data Stub機能の悪用により、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、MhonArcのクロスサイトスクリプティング（XSS）に関する脆弱性を修正するアップデートを発表している。これらのアップデートは、攻撃者が電子メールのヘッダーを使ってMhonArcのHTMLタグフィルタリン
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、Border Gateway Protocolのコード処理における欠陥に対応したtcpdumpのセキュリティアップデートを出荷している。tcpdumpは、ユーザーが入力したBoolean式に合致するネットワークインターフェース上に
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社では、人気の高いzlib圧縮ライブラリで発見されたセキュリティ欠陥を修正するJava SDK及びJREのパッチキットを発表した。この欠陥により、完全なシステムの侵入を許可する。侵入はローカルで
アイ・ディフェンス・ジャパンからの情報によると、ベンダーは、BIND インプリメンテーションで新たに発見された3つの脆弱性を修正するためのリリースを続けている。
最初の脆弱性は、SIGリソースレコードを含む応答の作成時に発生する不正な空白の挿入によって、バ
アイ・ディフェンス・ジャパンからの情報によると、イラクのウェブベースの電子メールシステムにパスワード"press"を使用することで簡単にログオンできたジャーナリストは、サダム・フセイン大統領宛の電子メールにアクセスおよび参照できたという。ジャーナリストは、
エフ・セキュア社は11月21日、IRS（米国歳入局）に暗号化システムを提供する契約を締結したと発表した。今回提供される「F-Secureファイルクリプト」は、FIPS 140-2認証モジュールを基礎とする暗号化ソリューション。集中管理方式によるポリシーベースの製品で、エンド
テクマトリックス株式会社は、HTTPゲートウェイ・ウイルス対策セミナーを12月6日に開催すると発表した。内容は、日本ネットワークアソシエイツ株式会社講師による「ウイルス事情の変化とWebShield e500 Appliance によるゲートウェイ対策」、テクマトリックス株式会社
テクマトリックス株式会社とノックス株式会社は、VPN環境セキュリティ対策セミナーを12月12日に開催すると発表した。今回のセミナーでは、RSAセキュリティ株式会社からも講師を迎え、ファイアウォール/VPNアプライアンス「NetScreen」とワンタイムパスワード製品「RSA
三洋電機ソフトウエア株式会社は11月18日、インターネット接続サービス「SANNET」の会員に向けて、不正アクセスやウイルス感染を未然に防止する「PCネットセキュリティサービス」を11月13日より開始したことを発表した。同サービスは、ネットワークアクセス監視・制限
ネクサンティス株式会社と富士ゼロックス情報システム株式会社（以下FXIS）は11月18日、セキュリティソリューションの展開を目的とした付加価値再販契約（VAR契約）に調印したことを発表した。この契約に基づき、FXISは日本において、ネクサンティスが提供するセキュリ
英Baltimore Technologies社は、同社の技術提供により第三者認証局を運営するオランダDigiNotar社と共に、オランダ政府の電子政府ガイドラインに準拠した最初の電子署名サービスを開始した。同サービス「DigiOverheid」は、各企業および政府省庁が、様々な政府機関とオ
米Enterasys Networks社は、Wireless Fidelity（Wi-Fi）Allianceが作成している無線ネットワークにおける新しいセキュリティ仕様「WPA」へのサポートを表明した。WPAは現在標準の「WEP（Wired Equivalent Privacy）」の後継となるもので、無線ネットワークにおける暗号
三菱電機株式会社は、神戸大学医学部附属病院がセキュリティシステムとして同社の「指紋認証装置付ICカードシステム」を採用したと発表した。これはPKIを利用した電子署名と指紋認証を組み合わせたもので、本人確認手段としてパスワード利用に加え指紋認証を使うことに
SonicWALL社は11月19日、株式会社エヌ・ティ・ティ エムイー（以下NTT-ME）が「マネージド・ネットワーク・セキュリティサービス」にSonicWALL SOHO3、TELE3、TELE3 SPなどのセキュリティ製品を採用したことを発表した。これにより、国内で初めて、SonicWALLの提供する
日本ベリサイン株式会社は、松下電器産業に「マネージドPKIサービスVeriSign OnSite」を提供し、インターネットをベースとしたアプリケーションごとに複数の認証局を構築したことを発表した。これらの認証局から発行される電子証明書は、松下電器が来年4月に発行予定の
日本電気株式会社（NEC）は、高精度指紋センサーを搭載した指紋認証モジュール「SA301」を製品化し、発売を開始した。同製品は、指に光を直接照射し、指の内部で散乱する光を直接イメージセンサーで読取る「指内散乱光直接読取方式」を採用。従来読み取りが難しかった
東芝情報システム株式会社は、三井物産並びにシスコシステムズと協業して、ネットワークインテグレーションサービスのセキュリティサービス機能を強化すると発表した。具体的には、ファイアウォールの設定や各種ルータなどのセキュリティポリシーを管理するソフトウェ
英Baltimore Technologies社とAtos Origin社は11月14日、フランスの新たなモバイル・コマースサービスの基盤となっていくセキュリティ技術提供のために、フランス第2位の携帯電話事業者SFR社との戦略的提携をすると発表した。
この提携により、SFR社の加入者が携帯電話
イー・スリー・ネットワークス株式会社は11月18日、株式会社インサイトテクノロジーと戦略提携し、Hewlett-Packard社製システム運用管理ソフトウェア「hp OpenView」のユーザ向けサーバ監視製品群「サーバ監視オプション for NNM」を同日より販売開始したことを発表し
