2026.10.12（月）
- 注目検索ワード
ノキア・ジャパン株式会社は6月1日、Nokia IPSOオペレーティング・システムの最新バージョンとなるIPSO3.8を発表した。サポートサービスに加入している既存のユーザは無料でアップデートできる。このOSは同社のIPセキュリティ・プラットフォーム製品に使用されるもの。
ノキア・ジャパン株式会社は6月1日、ネットワーク・セキュリティ・プラットフォームの製品群の上位機種となる「Nokia IP2250」および「Nokia IP1220」を追加、発売した。ともに「Secured by Check Point」ソリューションのアプライアンスであり、Check Point SecureXL
株式会社日立製作所とシスコシステムズ株式会社は、電子商取引やオークションサイトなどのEコマースWebサイト向け「情報漏えい防止ソリューション」の提供で協力すると発表した。これにより、日立は、同社セキュリティソリューション「Secureplaza」の主力製品であるW
NECフィールディング株式会社は、短時間かつ低価格でサーバのセキュリティを診断する「セキュリティ診断サービス（ライト）」を発売した。新サービスは、WindowsサーバおよびLinuxサーバの代表的なセキュリティホールを中心とした脆弱性の診断を手軽に行える簡易サービ
ペンティオ株式会社は5月31日、SSL-VPN製品「F5ネットワークスFirePass」やVPN製品「Cisco VPN3000」などで利用できるUSB型のPKI（秘密鍵）格納用キー「Pentio PKI USBトークン type1000」の提供を開始した。この製品は、同社が昨年から日本で販売、提供しているPKIセ
日本電気株式会社（NEC）は、セキュリティソリューション「iBestSolutions/Security」の総合的なセキュリティ対策の強化を図り、6月2日より発売した。このソリューションは複数の製品で構成されており、具体的にはサイバーアタック対策システム「CapsSuite」の強化、内
シスコシステムズ株式会社は6月1日、流通業向けIPソリューションである「リアルタイムリテール」を発表した。この製品は、顧客、売り場、バックオフィス、本部、物流拠点・倉庫、コールセンターなど、コミュニケーションを図らなければならない接点を数多く抱える流通
株式会社Kaspersky Labs Japan（カスペルスキーラボ）は6月2日、「ウィンドウズワークステーション仕様Kaspersky Anti-Virus 5.0」および「Kaspersky Administration Kit 5.0」の公開ベータテストの開始を発表した。Kaspersky Anti-Virus 5.0は、新たなアンチウイルス
エイケア・システムズ株式会社は5月28日、同社が提供する自社開発・運用のメール配信システム「MailPublisher」ユーザに対し、新たに「個人情報保護のためのシステム」のコンサルティングおよび構築サービスを開始すると発表した。このサービスは、従来同社がユーザの
日立電子サービス株式会社は5月26日、NPO法人日本プライバシーコンサルタント協会から、認定プライバシーコンサルタントの研修機関としての認定を受けたと発表した。これにより同社は株式会社ジェックと提携し、7月より全国主要都市にて「認定プライバシーコンサルタン
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は6月3日、2004年5月度のコンピュータウイルスおよび不正アクセスの届出状況を発表した。5月のウイルス届出件数は、1位が「W32/Netsky」で1,984件、2位が「W32/Bagle」で464件、3位が「W32/Klez」で383
ソフォス株式会社は6月1日、2004年5月の「月間トップ10ウイルス」を発表した。このランキングは、世界規模でのウイルス報告数をパーセンテージでまとめたもので、5月は「W32/Sasser」が全体の51.1％を占めてトップとなった。また、2位から7位までは「W32/Netsky」の亜
──────────────────────────────〔Info〕─
Windowsセキュリティの権威┃◇Windows Server 2003 セキュリティ基礎講座
Port139 伊原氏の講演┃ 初級管理者からワンランク上の管理者へ！
━━━━━━━━━━━━━┛
≫≫≫≫
Nikto のインストール自体はとても簡単だった事と思う。WEB サーバの完全なスキャンを行おうとすると、SSL 関連のライブラリが必要になるが、操作自体は大きく変わることが無い。
今回は実際にやられ役の脆弱なサーバを準備して、Nikto によるスキャンを行ってみよう
第3回目で書いたように、一般インターネットユーザが使うクライアント認証という点では、PKIの普及は、まだまだだ。つまり、現時点で、なぜPKIなのかが問われているといえる。一方、第3回で述べたように、企業ユースでは、変化が起こっている。
前回は、Snortのルールセットの更新作業を自動化するツール「Oinkmaster」の基本設定と、実行するための前準備を行った。引き続きOinkmasterの使用について説明していこう。今回は、Oinkmasterの実行プロセスについて言及する。
──────────────────────────────〔Info〕─
【頻発する情報漏えい事件 その多くは組織内部の犯行だと言われています】
~~~~~~~~~~~~~~┏━
≫組織内部の犯行防止/抑止 ┃Prom
ネットアンドセキュリティ総研株式会社は、国内co.jpドメイン、ホスト約20万件の網羅的なデータベース「co.jpドメイン サーバ実態データベース 2004年 上半期」を販売開始すると発表した。同データベースは、日本国内の企業の約20万件のドメインについて、公開されてい
ネットアンドセキュリティ総研株式会社は、「Windows Server 2003 セキュリティ基礎講座」を開催すると発表した。今回のセミナーは、セキュリティ初心者、初級管理者を対象にした、Windowsのセキュリティ基礎講座。講師には、Windowsセキュリティの権威であるPort139の
RSAセキュリティ株式会社は5月27日、WindowsのログオンにRSA SecurIDのワンタイム・パスワードを採用した「RSA SecurID for Microsoft Windows」を発表した。同システムは、PC起動時のログオン画面でユーザ名とRSA SecurIDで生成した「パスコード」を入力し、認証され
東芝ソリューション株式会社は5月27日、シスコシステムズ株式会社、RSAセキュリティ株式会社と協業し、PKI/ICカードを用いたインターネットVPNソリューションの販売を開始した。同ソリューションは、東芝ソリューションの本人認証PKI/ICカードシステム「TARGUSYS」、シ
RSAセキュリティ株式会社は5月26日、株式会社大塚商会と「RSA SecurID」の販売代理店契約を締結したと発表した。RSA SecurIDとは、60秒に1度しか使用できないパスワードを生成するユーザー認証ツール。VPNやWebサーバー、Webポータルなどを用いたリモートアクセス、モ
米RSA Securityは5月25日、Microsoft、IBMおよび他の有力ベンダー4社とともに、セキュリティ仕様「WS-Federation」の相互運用性テストを完了したと発表した。WS-Federationは、異なる認証・許可システム間でよりシームレスにユーザーやマシンのアイデンティティを相互
NRIセキュアテクノロジーズ株式会社は5月31日、米The SANS Institute社と協同で、SANSが独自に運営する情報セキュリティ認定資格「GIAC（Global Information Assurance Certification）」を日本語で受験できるプログラムを今秋から開始すると発表した。この資格は、セ
株式会社シマンテックは5月31日、日商エレクトロニクス株式会社と販売代理店契約を締結したと発表した。同契約により、日商エレクトロニクスはシマンテックの「Symantec Gateway Security」の販売を開始する。また、保守依頼の受け付けや、全国120箇所でのオンサイト保
株式会社ラックは、情報セキュリティに関わる運用業務を集中して行なうオペレーションセンターのアウトソーシングサービス「PSOC:Private Security Operation Center」（PSOC）の販売を開始した。同サービスは、顧客の元で、求められるセキュリティレベルと状況に合わ
株式会社アークンは、米国Imperva社の「SecureSphere」を日本総販売元として6月8日より発売することを発表した。価格は270万円から。SecureSphereは、監視用のSecureSphereセンサとマネージメント用のSecureSphereサーバで構成されており、Webアプリケーション領域全体
日本ルーセント・テクノロジー株式会社は5月31日、同社が販売するVPNファイアウォールBrickファミリ製品のロードマップを発表した。ロードマップによると、企業の多数の中小規模拠点への導入に適したVPNファイアウォール製品の投入を計画しており、2004年第4四半期に第
日本ルーセント・テクノロジー株式会社は5月31日、同社のVPNファイアウォールBrick製品が国内の大手ISP、MSP数社の提供する法人向けVPNファイアウォールサービスのインフラとして採用されたことを発表した。ISP、MSPではファイアウォールの導入、運用、監視、保守をす
株式会社ヒューコムは、米CyberGuard社の最新版ファイアウォール「CyberGuard Firewall/VPN Ver.5.2」の販売を開始した。新バージョン5.2では、VoIPなどで利用される通話制御プロトコルのSIPやH.323用のプロキシを搭載しており、セキュアな音声通信ネットワークの構築
株式会社アイアイジェイテクノロジー（IIJ-Tech）は、企業のシステム構成に応じたセキュリティ情報を通知する「脆弱性情報判定サービス」を6月1日より開始した。このサービスは、毎日配信、公開される脆弱性情報やセキュリティ情報を同社のセキュリティ専門スタッフが
米Network Associates社は、新しいグローバル パートナー プログラム「McAfee SecurityAlliance」の導入を発表した。新プログラムは、パートナーを、共同マーケティング、トレーニング、サポートインセンティブへの取り組み具合、認定状況、関心度によって、「Elite」
日本ネットワークアソシエイツ株式会社は、ASPによるオンラインウイルス対策サービス「McAfee VirusScan ASaP」の教育機関向けバージョン、「マカフィー学校パック -VirusScan AsaP-」の販売を開始した。「VirusScan ASaP」は、インターネットを介してウイルス対策サ
日本テレコム株式会社は、法人向けのサービスである「Solteria」および「Wide-Ether」の利用ユーザに対し、日本テレコムセンター内のPKIサーバから電子証明書と秘密鍵を発行するサービス「PKIプラットフォーム」を提供開始すると発表した。6月14日から受付を開始する。
株式会社損害保険ジャパンは、社内内線電話網のIP-VPN網への統合を完了したと発表した。これは、同社がコスト削減を目的に昨年10月から順次展開してきたもので、今回、全国75ヶ所におよぶ主要店舗への導入が完了した。これにより年間約2億円のコストが削減できると見込
米F5 Networks社は、同社のSSL VPNアプライアンスサーバ「FirePassリモートアクセスコントローラ」が、独立系研究機関である「ICSAラボ」が実施する「SSL VPNシステム認定プログラム」の認定を受けたことを発表した。同プログラムは、実際のインターネット環境に近いテ
株式会社データ復旧センターは6月1日、プライバシーマークを取得したことを発表した。プライバシーマークは、JIPDEC（財団法人日本情報処理開発協会）が認定するもので、データ復旧企業としては国内初となる。同社では、物理的に壊れたハードディスクから大切なデータ
日本電子専門学校を運営する学校法人電子学園は、公開セミナー「情報セキュリティ基礎セミナー」の第1回「個人情報漏洩防止事例の紹介と今後の取り組み」を開催すると発表した。日程は7月16日の16時からで、同校内のメディアホール（東京都新宿区百人町1-25-4）で開催
電子署名・電子認証シンポジウム タスクフォース（DDTF）は、6月17日、18日の2日間、第5回電子署名・電子認証シンポジウムを開催する。今大会では、1月から地方自治体が開始した電子証明書の発行業務である「公的個人認証制度」を踏まえて、個人認証制度の本当の意味を
Scan Security Wire 編集部とバンクーバー新報（カナダ）の取材によって、カナダにおけるサイバー犯罪条約の批准が大幅に遅れる見込みであることが明らかになった。
トレンドマイクロ株式会社は6月2日、2004年5月度のウイルス感染被害レポートを発表した。レポートによると、もっとも感染被害が多かったのはNETSKYで693件だったが、前月の1,222件から半減している。それでも2位のAGOBOTが419件と前月より増加し、5位までの件数が200件
社団法人コンピュータソフトウェア著作権協会（ACCS）は、5月26日と27日、兵庫県内の海賊版ソフト販売店2店舗が、兵庫県警生活経済課、尼崎西署、社署によって相次いで摘発されたことを報告した。両店舗の経営者は、複数にわたってビジネスソフトをCD-Rに無許諾複製し
社団法人コンピュータソフトウエア著作権協会（ACCS）を舞台にした不正アクセス事件で逮捕されたofficeこと河合一穂被告の初公判が5月26日、東京地裁で開かれた。罪状認否で、office氏は「CGIプログラムにはアクセス制御がなく、不正アクセスにはあたらない」と否認し
──────────────────────────────〔Info〕─
【頻発する情報漏えい事件 その多くは組織内部の犯行だと言われています】
~~~~~~~~~~~~~~┏━
≫組織内部の犯行防止/抑止 ┃Prom
──────────────────────────────〔Info〕─
【頻発する情報漏えい事件 その多くは組織内部の犯行だと言われています】
~~~~~~~~~~~~~~┏━
≫組織内部の犯行防止/抑止 ┃Prom
──────────────────────────────〔Info〕─
【頻発する情報漏えい事件 その多くは組織内部の犯行だと言われています】
~~~~~~~~~~~~~~┏━
≫組織内部の犯行防止/抑止 ┃Prom
──────────────────────────────〔Info〕─
【頻発する情報漏えい事件 その多くは組織内部の犯行だと言われています】
~~~~~~~~~~~~~~┏━
≫組織内部の犯行防止/抑止 ┃Prom
■第6回■ 今週のテーマは「下請法」「景品表示法」「特定商取引法」
設問6〜10 解答および正解集計結果
■スパイウェア
──────────────────────────────〔Info〕─
■■■ 国内最大級のセキュリティ情報サービスが月額換算250円！ ■■■
■■ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■■
ネットセキュリティ関連の国内外の最新
Lucy Sherriff
2004年5月21日（金）18:01 GMT
Kevin Poulsen（SecurityFocus）
2004年5月24日（月）08:13 GMT
【News−3件】
●NETGEAR RP114 に URL のフィルタの失敗
●Liferay にクロスサイト・スクリプティングの不具合
●3Com OfficeConnect Remote 812 ADSL Router Telnet プロトコルに DoS の脆弱性
──────────────────────────────〔Info〕─
■■■ 国内最大級のセキュリティ情報サービスが月額換算250円！ ■■■
■■ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■■
ネットセキュリティ関連の国内外の最新
──────────────────────────────〔Info〕─
■■■ 国内最大級のセキュリティ情報サービスが月額換算250円！ ■■■
■■ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■■
ネットセキュリティ関連の国内外の最新
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/10/1311
