2026.10.11（日）
- 注目検索ワード
●リアルタイムVA機能がネットワークの脆弱性を検知
皆さんのご記憶に新しいところで、今年の8月はWindowsの脆弱性を付くネットワーク感染型のワーム「MS Blaster」やそれを駆除する動作と見せかけネットワークに大量の負荷を与える「Welchia」が大流行いたしました。2001年9月にもCodeRed、Nimdaというネットワーク感染
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
日本電気株式会社（NEC）は11月12日、企業内ネットワークに分散したPCサーバやクライアントPCに対して、セキュリティパッチ（修正プログラム）をリモート操作で一括して適用することのできる運用管理ソフトウェア「PatchMeister（パッチマイスター）」を製品化し、11月
日本ヒューレット・パッカード（HP）株式会社は、高まるSAN（Storage Area Network）セキュリティのニーズに対応するため、業界に先駆けてSAN環境のセキュリティに関する「SANセキュリティコンサルティング・サービス」と「Secure Fabric OSスタートアップ・サービス」
株式会社ホライズン・デジタル・エンタープライズ（HDE）は11月11日、Linuxサーバ向けアンチウイルスソフトウェアの最新バージョン「HDE Anti-Virus 3.5 for Server」および、「HDE Anti-Virus 3.5 for Gateway」を12月4日より、全国のパートナー・ソフトウェア販社経
インターネット セキュリティ システムズ株式会社（ISS）は、10月15日（米国時間）に報告されたMicrosoft Windows メッセンジャサービスの脆弱性（MS03-043）に対応したデスクトップ製品「RealSecure Desktop Protector」の提供と、その評価版の無償ダウンロードを開始
セイ・テクノロジーズ株式会社は11月6日、サーバ監視ソフトウェア「BOM」とネットワーク管理ツール「HP OpenView Network Node Manager（NNM）」との連携を実現する「BOM NNM連携キット」を、11月7日より、無償で提供開始すると発表した。「BOM」は、Windowsプラットフ
ソニー株式会社は、同社の非接触ICカード技術「FeliCa」を利用したセキュアアクセスサービス「CRYP（クリプ）」を12月から開始する。新サービスは、PCにUSB接続されたリーダー／ライター「PaSoRi」にFeliCaカードをかざすだけで、社外・社内といったネットワーク環境の
株式会社日立製作所は、グローリー工業の画像照合による顔認証技術を利用して、公共分野向けのバイオメトリクス（生体認証）を用いた各種認証システムを提供すると発表した。国際標準規格に準拠した同社のアプリケーションやSI技術と、グローリー工業の瞬時に個人を識
エリアビイジャパン株式会社と株式会社シー・エス・イー（CSE）は11月12日、SSL-VPNソリューション認証分野で協業すると発表した。今回の協業により、エリアビイジャパンが開発・販売するSSL-VPNソフトウェア「SWANStor」と、CSEが提供するワンタイムパスワード本人認
エントラストジャパン株式会社と株式会社CSKは、セキュリティ認証ソリューションの提供で提携すると発表した。今回の提携により、高度な認証と機密情報の保護を実現するエントラストのセキュリティ製品「Entrust Authority」「Entrust TruePass」「Entrust Entelligen
クワンティ株式会社と日本アイ・ビー・エム（IBM）株式会社は、データセンター事業者などに向けて、Linux環境での強固なセキュリティと容易な修正作業を実現するソリューションを共同で提供すると発表した。具体的には、クワンティの修正プログラム（パッチ）適用支援
米Network Associates社と通信サービスプロバイダの米Verizon社は、企業のセキュリティ体制を強化する新サービス「Verizon Desktop Security Services」を共同で開始すると発表した。この新サービスは、デスクトップウイルス対策とデスクトップファイアウォールを含む
米Network Associates社は、米Sprint社が高速DSLサービスを利用している米国内の小規模企業に対し、同社のウイルス対策及びパーソナルファイアウォールサービスを提供すると発表した。今後、Sprint社の新規および既存の高速DSLユーザは、3か月間の期間限定で「McAfee
日本テレコム株式会社は、同社が運営するISP「ODN」において、メールセキュリティを向上させる2つの機能を追加した。1つは、メール送信時にウイルスチェックを行う機能で、感染が発見された場合には該当メールの送信をストップし、ユーザに報告するもの。サービス開始
セキュリティインシデントをとりあげて、一般利用者に印象をアンケートする試みが Scan 編集部によって行われた。
限られたサンプルであり、限定的な調査といえるが、いくつかの仮説を読み取ることができた。
インシデントによるサイト評価への影響は、技術的信頼
財団法人日本情報処理開発事業協会は11月18日（火）、19日（水）に、「情報セキュリティ国際会議」を開催すると発表した。
この会議では、日本の情報セキュリティ基盤の向上に貢献するとともに、諸外国からも信頼を得られる情報セキュリティレベルを達成することを目
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
■ 今週のテーマは「インターネットの法律／訴訟」 〜設問1〜5 解答および正解集計結果〜
〜パーソナルファイアウォール〜
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
株式会社バガボンド Scan編集部は、過去の「Scan Monthly Report 事後対応ベストプラクティス」に取り上げられた企業の中から特に優れた企業を受賞する「Scan Security Management Award」を発表した。なお、この賞はインターネット事業者の業界団体である社団法人日
John Leyden
10月28日 16:56 GMT
Kevin Poulsen（SecurityFocus)
2003年10月28日 09:27 GMT
【News−3件】
●Mac OS X の長い argv[] にバッファ・オーバーフロー
●Mac OS X にコアファイルを介して任意のファイルが上書きされる脆弱性
●Mac OS X システムのファイル・パーミッションに不具合
米RSA Securityは10月28日、リスク管理と投資情報サービスの世界的リーダーであるREFCO Group Ltd., LLCが「RSA ClearTrust」Webアクセス管理ソフトウェアを採用したと発表した。REFCOでは、世界14か国で200億ドルの資産と25万件の顧客口座を持ち、預金取引明細書、調
株式会社バガボンド Scan編集部は、過去の「Scan Monthly Report 事後対応ベストプラクティス」に取り上げられた企業の中から特に優れた企業を受賞する「Scan Security Management Award」を発表した。なお、この賞はインターネット事業者の業界団体である社団法人日
株式会社シマンテックは11月6日、2003年10月度の「ウイルス被害ランキング」と「不正アクセスランキング」を発表した。レポートによると10月のウイルス被害1位は日本国内・全世界ともに「Trojan Horse」であった。以下、国内では2位に「W32.Klez」、3位に「W32.Bugbea
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
株式会社バガボンドは、Scan Security Academyの第2弾として「セキュアなCGIコーディング講座（Perl）」と題するセミナーを開催すると発表した。同セミナーの講師は、人気CGI配布サイト「KENT-WEB」のKENT氏。同セミナーでは、「CGIプログラムのセキュリティ」、「クロ
横河電機株式会社は、11月11日〜13日に東京国際フォーラムにて開催される「Security Tech Update Tokyo 2003」に出展すると発表した。同イベントにて、先月発売した新製品「IS750」ネットワーク不正侵入センサ、「IW860」ファイアウォール・アプライアンスを展示する。
京セラコミュニケーションシステム株式会社（KCCS）は、先日開催されたKCCSセキュリティセミナー「10の視点で考える企業セキュリティと対策」での講演レポートを発表した。このレポートは、2003年7月2日〜4日幕張メッセで開催された「Networld＋Interop 2003 Tokyo」に
トレンドマイクロ株式会社は11月6日、2003年10月度の日本国内におけるウイルス感染被害レポートを発表した。10月の1位は「WORM_NACHI.A」で被害件数887件。続く2位は「WORM_SWEN.A」で857件、3位は「TROJ_ISTBAR」で442件であった。今月は全体的に7856件と先月の3511件
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
〜第2回：データベースの品質を支える収集分類作業〜
Cookieやセッションパラメータの取り扱いも注意が必要です。例えば、ログイン時に最初に発行したcookieをログアウトするまで使いつづけている場合、そのcookieが奪取されるとそのユーザのセッションそのものがハイジャックされてしまうことになります。JavaもしくはJS
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
インフォコム株式会社は11月5日、米国Argus Systems Group Inc.のセキュアOS「PitBull Protector Plus」を11月下旬より販売開始すると発表した。同製品は、OSのセキュリティ機能を大幅に強化することで未知のセキュリティ・ホールからサーバやシステムを守るソリューシ
日本電気株式会社（NEC）は、パソコン初心者へのセキュリティ対策支援のため、同社パソコンを購入したユーザのセキュリティ環境設定を自動的に行う無償サービスを開始した。新サービスは、「インターネットブラウザ（IE）のセキュリティ設定」が推奨レベル）に達してい
株式会社フォーバルクリエーティブは、ドイツASTARO社のLinuxベースの統合型VPN/ファイアウォールソフトウェア「Astaro Security Linux」シリーズの出荷を開始した。本製品は、オープンソースのVPN、ファイアウォールを中心に、アンチウイルス、ハイアベイラビリティ、
NTTコミュニケーションズ株式会社（以下NTT Com）は11月4日、NTT Comデータセンターのマネージドホスティングサービス「Secure Smart Gateway」を利用する顧客向けに、インターネット上での通信を暗号化するSSL-VPN技術を利用したリモートアクセスを実現する「Secure
ソフトバンク・テクノロジー株式会社は、不正侵入防御システム（IPS）「McAfee IntruShield」シリーズの販売を開始した。同製品群は、1台でVLAN、CDIR単位の仮想IDS、およびサーバ種別の仮想IDSを実現するIPS製品。従来方式のシグネチャ検知に加え、アノマリ検知、DoS
株式会社日本電子公証機構は、Windows Server 2003の環境を利用した、タイムスタンプ局（TSA）向けの証明書を発行する認証局の構築と認証事業のサービス提供を開始すると発表した。同サービスは、セイコーインスツルメンツ、日本ユニシス、マイクロソフトとの協力で実
日本ユニシス株式会社と三井物産株式会社は10月31日、法人向けに電子認証、およびアクセスマネージメントの基盤技術を用いたセキュリティサービス商品の開発を行い、その普及を目指して提携すると発表した。今回の提携に伴い両社は、三井物産が「Trustella」プロジェク
ほくでん情報テクノロジー株式会社とインターネット セキュリティ システムズ株式会社（ISS）は、「不正侵入監視・防御サービス」のiDC向けサービスの協業について合意した。これにより、ほくでんが運営する「北海道インターネットエクスチェンジデータセンター」（H-
セイコーインスツルメンツ株式会社（SII）と日本ユニシス株式会社は、低コストで堅牢な認証局の構築・販売で協業すると発表した。認証アプリケーションと、時刻認証、ネットワークセキュリティを組み合わせ、従来比約3分の1の低コストによる堅牢な認証局の構築・販売を
株式会社大興電機製作所は、ブロードバンドに対応した総合セキュリティシステム「NexBe（ネクスビー）セキュリティシステム」を発売した。同システムは、ネットによる遠隔監視や携帯電話への警報通知、警報と連動した画像の蓄積などが行える総合警備システム。管制側が
株式会社ジェイ・ピイ・エス・エスは10月29日、法人向けパソコンサポート「SOHOウィルス保守パック」サービスを提供開始した。同サービスは、ウイルス対策、ネットワークトラブル診断、電子メールによるウイルス情報提供を含めたパソコン保守サポートを行うサービス。
イージーシステムズジャパン株式会社は11月5日、同社の情報セキュリティシステム「ezFile Security（イージーファイル セキュリティ）」が株式会社デジタル・メディア・ネットワークに採用されたと発表した。「ezFile Security」は、ドキュメントファイルを暗号化して
ユニアデックス株式会社は、「Linuxセキュリティソリューションセミナー」を開催する。同セミナーは、安定性、信頼性、コストパフォーマンスといったメリットで、企業、官公庁、自治体への導入が拡大しているLinux向けのセキュリティソリューションや、Linuxをプラット
