2026.10.11（日）
- 注目検索ワード
Scan編集部では、日刊のセキュリティ情報専門メールマガジン「Scan DailyExpress」に掲載された情報をDB化した「SDEX DB」の無償配布（※1）に先立ち、法人読者を対象としたモニターを募集を開始した。募集は10社限定で試用期間は1ヶ月間。試用後に、所定のアンケート
SCAN 編集部では、読者を対象に内部情報漏洩に関するアンケート調査を実施した。
最近立て続けに発生した個人情報の漏洩を見るまでもなく、内部情報漏洩は企業にとってきわめて重要な課題である。
今回のアンケートではユーザ企業のシステム担当者を中心に内部情報
トレンドマイクロ株式会社は4月2日、日本国内における2004年3月度のウイルス被害マンスリーレポートを発表した。3月の1位は「WORM_NETSKY」で被害報告件数1652件（亜種を含めた数）、2位は「JAVA_BYTEVER.A」で149件、3位は「WORM_AGOBOT」で113件。全体の被害報告数は
株式会社シマンテックは4月7日、2004年3月度の「ウイルス報告件数ランキング」および「脆弱性ランキング」を発表した。日本国内におけるウイルス被害報告数1位は「 W32.Netsky.D@mm 」で報告件数842件、2位は「 W32.Netsky.Q@mm 」で303件、3位は「 W32.Bugbear.B@mm
社団法人コンピュータソフトウェア著作権協会（ACCS）は、「販売代理店」を募集し、ネット上で組織的にビジネスソフトなどの海賊版を販売して、昨年摘発された事件の首謀者2人に、3月29日、神戸地裁尼崎支部が実刑判決を言い渡したことを発表した。量刑は著作権法違反
株式会社アッカ・ネットワークスは、顧客情報流出の再発防止に向け、社内の情報セキュリティ強化策の統合的な運用を開始した。強化策は、顧客情報データベースへのアクセス管理とデータ取り出しの制限が柱となっており、具体的には、データベースへアクセス可能な社員
イスラエルのCheck Point Software Technologies社は、エンドポイント・セキュリティ製品を開発している米Zone Labs社の買収を完了したと発表した。今回の買収でCheck Point社は、現金で約1億1,400万ドルを支払い、自社株を約530万株発行したほか、さらに行使されれば
──────────────────────────────〔Info〕─
┌●4月22日開催！締切迫る！ ●──┐ ＜こんな方におすすめ！＞
│ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~│ ・企業の総務、広報
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
Scott Granneman（SecurityFocus）
2004年3月26日 11:44 GMT
John Leyden
2004年3月26日 22:00 GMT
【News−3件】
●RealNetworks Helix Server 9 Administration Server にバッファ・オーバーフローの脆弱性
●Oracle SSO カスタマイズされたログイン・ページにセキュリティ問題
●HP Web JetAdmin に複数の脆弱性（DoS、アップロード、書き込み、読み取り、コマ
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
─────────────────────────────〔Info〕─
世┃界┃ト┃ッ┃プ┃レ┃ベ┃ル┃の┃セ┃キ┃ュ┃リ┃テ┃ィ┃技┃術┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
研究教育機関「SANS」のノウハウと技術
============================================================〔Info〕==
★☆★☆ ＜セキュリティガイドブックの世界標準＞ ★☆★☆★☆★☆★
★☆ 「SANS Consensus Guides Step-by-Step」シリーズ ★☆★☆★☆★
↓ ↓ ↓
============================================================〔Info〕==
★☆★☆ ＜セキュリティガイドブックの世界標準＞ ★☆★☆★☆★☆★
★☆ 「SANS Consensus Guides Step-by-Step」シリーズ ★☆★☆★☆★
↓ ↓ ↓
============================================================〔Info〕==
★☆★☆ ＜セキュリティガイドブックの世界標準＞ ★☆★☆★☆★☆★
★☆ 「SANS Consensus Guides Step-by-Step」シリーズ ★☆★☆★☆★
↓ ↓ ↓
──────────────────────────────〔Info〕─
□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
■□■ 広範なデータ量と検索方法をもつ脆弱性データベースを ■□■
□■ 『 Scan Daily Expre
──────────────────────────────〔Info〕─
□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
■□■ 広範なデータ量と検索方法をもつ脆弱性データベースを ■□■
□■ 『 Scan Daily Expre
株式会社シマンテックは3月31日、Macintosh版「ノートンシリーズ」全5製品のMac OS X v10.3（Panther）への対応を完了、3月下旬より順次販売開始すると発表した。今回発売するのは、セキュリティ対策ソフトウェア「Norton Internet Security 3.0 for Macintosh」、「N
セコムトラストネット株式会社は、日本企業としては初となるWebTrust規準に適合した「信頼されるルート認証局」を構築したと発表した。「Security Communication Root CA」の名称で、今後マイクロソフトのInternet Explorerをはじめとする各種ウェブブラウザの「信頼さ
株式会社ジェイエムシーは、「ISMS適合性評価制度セミナー」を4月20日、東京・渋谷にて開催すると発表した。今回のセミナーでは、情報セキュリティ・マネジメントシステムとして注目されている「ISMS適合性評価制度」の概要や具体的な取得手法を解説するとともに、効果
株式会社ジェイエムシーは、「プライバシーマーク制度セミナー」を4月20日、東京・渋谷にて開催すると発表した。今回のセミナーでは、ISMS適合性評価制度とともに情報セキュリティ・マネジメントシステムとして注目されている「プライバシーマーク制度」の概要や市場の
メディアライブ・ジャパン株式会社は、「RSA Conference 2004 Japan」の事前登録を4月1日より開始すると発表した。「RSA Conference 2004 Japan」は、世界最大規模の情報セキュリティ・カンファレンス「RSA Conference」の日本版で、今年で3回目を迎える。今回のカンフ
NECインフロンティア株式会社は3月29日、磁気カードやICカード、指紋認証などの認証手段が利用できる入退管理システム「SecureFrontia」を開発、3月31日より販売開始すると発表した。同製品は、システムを制御するサテライトインテリジェントユニットを中心に、さまざ
日本ベリサイン株式会社と日本アイ・ビー・エム株式会社は4月1日、山之内製薬株式会社が日本ベリサインのマネージドPKIサービス「VeriSign OnSite」を採用し、電子証明書を利用した、全社レベルでのWindowsベースのセキュリティ環境構築を実現したと発表した。今回の導
ファーストサーバ株式会社とCloudmark社（米国）は3月31日、Cloudmarkの迷惑メール対策ソフトウェア「Authority」を、国内でASPサービスとして提供開始すると発表した。「Authority」は、迷惑メールの "DNA" を分析することで迷惑メールを予見し、企業ネットワークへの
ネクサンティス株式会社は3月31日、アイデンティティ管理やアクセス管理、シングルサインオンを実現するソリューション「AccessMaster 6.2」を発表した。今回のバージョンでは、従来から提供してきたさまざまなシステムのユーザアカウントをコンソールから一元管理する
株式会社パワードコムは3月31日、不正アクセス監視サービス「IDS Plus」を4月1日より提供開始すると発表した。同サービスは、三井物産株式会社のGTI（Global Trust and Integrity）プロジェクトセンターを利用した、企業の不正アクセス対策管理サポートサービス。ユー
KDDI株式会社は3月30日、法人顧客に提供中のネットワークセキュリティソリューションの一環として、「KDDIセキュリティ監視サービス（プレミアムプラス）」を新たに提供開始すると発表した。従来の「KDDIセキュリティ監視サービス」は、インターネットからのハッキング
日本カスペルスキー・ラボ株式会社は、LinuxおよびFreeBSDファイルサーバ向けアンチウイルスモニターのベータ版をリリースしたと発表した。ベータ版によるテストは、テクノロジーの進捗確認、品質改善・向上、不足、未完成部分の検討を目的として行われるもの。アンチ
日本テレコム株式会社は3月30日、情報セキュリティマネジメントシステムの国際的規格である「BS7799」および国内規格「ISMS適合性評価制度」を、情報システム本部において取得したと発表した。同認証を取得した情報システム本部は、社内向け情報システムの開発、運用を
インフォコム株式会社は4月1日、新横浜事業所において、情報セキュリティマネジメントシステムの国内規格「ISMS認証基準（Ver.2.0）」を取得したと発表した。認証の適用範囲は、新横浜事業所の情報通信システムにおける、情報資産を保護するための情報セキュリティマネ
独立行政法人 情報処理推進機構（IPA）は4月1日、2001年4月に創設された「ITセキュリティ評価及び認証制度（JISEC）」の認証業務を、2004年4月より開始すると発表した。本制度は、電子政府のセキュアな基盤構築に先がけて、IT関連製品のセキュリティ機能・品質をチェッ
VPNソフトウェア「SoftEther（ソフトイーサ）」の開発者である筑波大学の登 大遊氏は、新会社「ソフトイーサ株式会社」を設立したと発表した。「SoftEther」は、Ethernetをソフトウェア的にエミュレートすることにより、柔軟な仮想ネットワーク（VPN）を構築することが
ソフォス株式会社は4月1日、2004年3月度の「月間トップ10ウイルス」および「偽ウイルス情報ワースト10」を発表した。3月の順位は1位が新種のワーム「W32/Netsky-D」で全体の30.2%、2位「W32/Netsky-B」が12.3%、3位「W32/Netsky-C」が11.7%。10位までの中にNetskyの亜
──────────────────────────────〔Info〕─
□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
■□■ 広範なデータ量と検索方法をもつ脆弱性データベースを ■□■
□■ 『 Scan Daily Expre
──────────────────────────────〔Info〕─
□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
■□■ 広範なデータ量と検索方法をもつ脆弱性データベースを ■□■
□■ 『 Scan Daily Expre
──────────────────────────────〔Info〕─
□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
■□■ 広範なデータ量と検索方法をもつ脆弱性データベースを ■□■
□■ 『 Scan Daily Expre
前回は、ログフォルダの作成および設定ファイルであるsnort.confの基本的な編集を行った。今回は、セキュリティ関連の対策として、専用ユーザの作成と関連するフォルダのパーミッション変更を行うことにしよう。
