2004年12月の記事 | ScanNetSecurity
2026.10.11(日)

2004年12月の記事一覧

編集部はご難続き SCAN編集部騒動記(2) 画像
特集
ScanNetSecurity
ScanNetSecurity

編集部はご難続き SCAN編集部騒動記(2)

======================================================================

編集部はご難続き SCAN編集部騒動記(1) 画像
特集
ScanNetSecurity
ScanNetSecurity

編集部はご難続き SCAN編集部騒動記(1)

======================================================================

支援金募集中! 1,500円で NetSecurityを応援しよう! 支援特典あり! 画像
業界動向
ScanNetSecurity
ScanNetSecurity

支援金募集中! 1,500円で NetSecurityを応援しよう! 支援特典あり!

 現在、当サイトでの運用を支援していただく支援金を募集中です。
 くわしい内容は下記の通りです。1,500円(税抜)からのお申込が可能ですので、お気軽にご参加ください。

PSPに「RSA BSAFE SSL-C」とRSAルート証明書をライセンス(RSAセキュリティ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

PSPに「RSA BSAFE SSL-C」とRSAルート証明書をライセンス(RSAセキュリティ)

 RSAセキュリティ株式会社は12月21日、株式会社ソニー・コンピュータエンタテインメントの新携帯型ゲーム機PSP(プレイステーション・ポータブル)で稼動するソフトの開発者向けライブラリに、SSLを組み込むための暗号化ツールキット「RSA BSAFE SSL-C」とSSLのサーバ認

さくらインターネットのユーザ向けにメールウイルスチェック機能を提供(日本エフ・セキュア) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

さくらインターネットのユーザ向けにメールウイルスチェック機能を提供(日本エフ・セキュア)

 日本エフ・セキュア株式会社は12月21日、さくらインターネット株式会社とメールウイルスチェックサービスにおいて提携すると発表した。また、日本エフ・セキュアは、さくらインターネットのメールサービスユーザ向けに、メールウイルスチェック機能の無償提供を2005年

企業向けのPCセキュリティ診断サービスを無償提供(マイクロソフト、ラック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

企業向けのPCセキュリティ診断サービスを無償提供(マイクロソフト、ラック)

 マイクロソフト株式会社と株式会社ラックは12月21日、企業内PCのセキュリティレベルを簡単に測定できる「職場のPCセキュリティ診断サービス」の提供を無料で開始した。期間は本年12月21日から2005年6月30日まで。本サービスは、企業内PCを使用する社員がセキュリティに

MSN Hotmailユーザにウイルス対策技術を提供(トレンドマイクロ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

MSN Hotmailユーザにウイルス対策技術を提供(トレンドマイクロ)

 トレンドマイクロ株式会社は12月20日、マイクロソフト社が提供しているインターネットフリーメールサービス「MSN Hotmail」に、外部でのアワード獲得を誇るウイルス対策技術を提供することを発表した。これにより、Hotmailユーザは、添付ファイル含む送受信メールを自

ウイルス感染被害年間レポートを発表(トレンドマイクロ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

ウイルス感染被害年間レポートを発表(トレンドマイクロ)

 トレンドマイクロ株式会社は、2004年度ウイルス感染被害年間レポートを発表した。このレポートは、2004年1月1日から12月15日までの日本国内のデータを集計した速報。発表によると、ウイルス被害報告の総件数は63,657件と昨年の47,607件を大きく上回った。ランキングで

「F-Secureアンチウィルス Linuxゲートウェイ」の最新版を発表(日本エフ・セキュア) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「F-Secureアンチウィルス Linuxゲートウェイ」の最新版を発表(日本エフ・セキュア)

 日本エフ・セキュア株式会社は12月20日、Linux向けのゲートウェイウイルス対策ソフトの最新版「F-SecureアンチウィルスLinuxゲートウェイ」Ver2.10を公開した。最新版では、メールスキャンを高速化する最新ウィルス検査エンジンを搭載した。また、スパム対策機能を強化

セキュリティトレーニング「Ultimate Hacking」の早割キャンペーンを12月末までの期間限定で実施(NS総研) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

セキュリティトレーニング「Ultimate Hacking」の早割キャンペーンを12月末までの期間限定で実施(NS総研)

 ネットアンドセキュリティ総研株式会社(NS総研)は、米国Foundstone社のセキュリティトレーニング「Ultimate Hacking」の取り扱いを開始し、12月末まで早期割引価格で提供すると発表した。

シマンテックストア10周年を記念してPSXなどが当たるキャンペーンを実施(シマンテック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

シマンテックストア10周年を記念してPSXなどが当たるキャンペーンを実施(シマンテック)

 株式会社シマンテックは、同社直営ストアの開設10周年を記念したキャンペーン「シマンテックストア おかげさまで10周年キャンペーン」を実施している。キャンペーン期間は本年12月10日から2005年1月31日まで。同社直営サイトは1994年に開設され、1999年にオンラインス

デジタル証明書の有効性を即座に検証する検証局ソリューションを発売(RSAセキュリティ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

デジタル証明書の有効性を即座に検証する検証局ソリューションを発売(RSAセキュリティ)

 RSAセキュリティ株式会社は12月20日、無効なデジタル証明書によって生じるさまざまなリスクからWebサイトやユーザを保護する検証局構築ソリューション「RSA Validation Solution」を同日より発売した。本ソリューションは「RSA Validation Manager」と「RSA Validatio

金融機関向け個人情報保護対応支援サービスを提供開始 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

金融機関向け個人情報保護対応支援サービスを提供開始

 株式会社NTTデータと日本ベリサイン株式会社は、金融機関向け個人情報保護対応支援サービス提供に関する提携を行い、来年4月の個人情報保護法施行に向けて、金融機関に特化した対応支援サービスを開始した。本サービスは、金融機関における基本方針や取扱規程、組織体

スパイウェア検出、除去ソフト「Spybot Search & Destroy」を発売(キヤノンシステムソリューションズ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

スパイウェア検出、除去ソフト「Spybot Search & Destroy」を発売(キヤノンシステムソリューションズ)

 キヤノンシステムソリューションズ株式会社は12月16日、スパイウェア検出、除去ソフト「Spybot Search & Destroy」のお得なライセンス製品を、12月17日より販売を開始すると発表した。本ソフトは、すでにPCの中に埋め込まれてしまったスパイウェアを検出、除去するだけ

スパイウェアなどの検出、駆除を行う「livedoorアンチスパイウェアサービス」を提供開始(ライブドア) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

スパイウェアなどの検出、駆除を行う「livedoorアンチスパイウェアサービス」を提供開始(ライブドア)

 株式会社ライブドアは12月16日、株式会社アークン、イーディーコントライブ株式会社とともに、日本初となるハッキングツールやスパイウェアなどの不正行為実行プログラムの検出、駆除を行う月額課金制サービス「livedoor アンチスパイウェアサービス」を2005年1月下旬

DIONユーザを対象としたセキュリティ対策サービスを提供開始(KDDI、マカフィー) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

DIONユーザを対象としたセキュリティ対策サービスを提供開始(KDDI、マカフィー)

 KDDI株式会社とマカフィー株式会社は12月21日、インターネット接続サービス「DION」の会員向けに、セキュリティ対策サービス「マンスリー・マカフィー」の提供を同日より開始したと発表した。本サービスは、セキュリティ対策サービス「マカフィー」をオンラインでダウ

新世代ドライブ暗号ソフト「ProtectDrive」を発売(イーセキュリティ・ジャパン) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

新世代ドライブ暗号ソフト「ProtectDrive」を発売(イーセキュリティ・ジャパン)

 イーセキュリティ・ジャパン株式会社は12月16日、エンタープライズ向けの新世代ドライブ暗号ソフト「ProtectDrive」を発売すると発表した。本ソフトはEracomTech社が開発したもので、ディスク・ドライブ・パーティション単位で暗号化する。ドライブをTripleDESまたはI

新しいセキュリティサービス「MyKey BOSS」の提供を開始(NTTPCコミュニケーションズ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

新しいセキュリティサービス「MyKey BOSS」の提供を開始(NTTPCコミュニケーションズ)

 株式会社NTTPCコミュニケーションズは12月15日、双方向ワンタイムID認証を採用したASP型セキュリティサービス「MyKey BOSS」を、2004年12月13日に発売すると発表した。本製品は、九州大学大学院情報セキュリティ研究室が設計、株式会社セキュアード・コミュニケーショ

データセンター「P-Center」でベリサインのクライアント認証サービスを無償提供(アイ・ウェイブ・デザイン) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

データセンター「P-Center」でベリサインのクライアント認証サービスを無償提供(アイ・ウェイブ・デザイン)

 株式会社アイ・ウェイブ・デザインは、同社が提供するデータセンター「P-Center」利用者に対して、日本ベリサインの電子証明書を利用したクライアント認証サービスの無償提供を開始した。これは、サーバ証明書128bitSSL(1枚)が導入された専用レンタルサーバに、個人

ワンタイムパスワード認証製品「SECUREMATRIX」のサービスプロバイダ向けバージョンを発売(シー・エス・イー) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ワンタイムパスワード認証製品「SECUREMATRIX」のサービスプロバイダ向けバージョンを発売(シー・エス・イー)

 株式会社シー・エス・イーは、サービスプロバイダ向けワンタイムパスワード認証製品「SECUREMATRIX Authentication Provider Edition」の販売を開始した。本製品は、イメージとワンタイムパスワードを融合した「マトリクス認証」により、ブラウザのみでセキュアな本人

フィッシング詐欺対策ソリューション「PhishDetect」を発表(ビートラステッド・ジャパン) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

フィッシング詐欺対策ソリューション「PhishDetect」を発表(ビートラステッド・ジャパン)

 ビートラステッド・ジャパン株式会社は、最近急増しているフィッシング詐欺への対策を支援するフィッシング対策ソリューション「PhishDetect(フィッシュ・ディテクト)」を発表した。同ソリューションは、企業に対し、フィシング詐欺に対する段階的な対策方法を提供す

Intelの組込用CPU「StrongARM」に対応したアンチウイルス製品を発表(Kaspersky Labs Japan) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

Intelの組込用CPU「StrongARM」に対応したアンチウイルス製品を発表(Kaspersky Labs Japan)

 株式会社Kaspersky Labs Japan(カスペルスキーラブス・ジャパン)は、Innominate Security Technologies AG社にアンチウイルス機能を提供し、セキュリティ製品「Innominate mGuard PCI」を発表した。本製品は、PCやサーバシステムと一体化する世界初の製品。VPNやアン

オンライン型セキュリティ対策サービス「マンスリー・マカフィー」をSo-net会員向けに提供開始(マカフィー) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

オンライン型セキュリティ対策サービス「マンスリー・マカフィー」をSo-net会員向けに提供開始(マカフィー)

 マカフィー株式会社は、プロバイダ「So-net」を運営するソニーコミュニケーションネットワークと業務提携を行い、同会員に対してオンラインサービス型の総合クライアントセキュリティ対策サービス「マンスリー・マカフィー」の提供を開始した。このサービスは、ウイル

Microsoft社の新セキュリティ技術Network Access Protectionをサポート(Check Point Software Technologies) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

Microsoft社の新セキュリティ技術Network Access Protectionをサポート(Check Point Software Technologies)

 Check Point Software Technologies社は、米Microsoft社が発表した企業ネットワークを保護する標準準拠技術である「Network Access Protection
(NAP)」をサポートすることを発表した。すでにサポートしている業界標準の802.1xおよびExtensible Authentication Proto

双方向ワンタイムIDを指紋認証装置に融合した「f-skip9」の販売を開始(セキュアード・コミュニケーションズ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

双方向ワンタイムIDを指紋認証装置に融合した「f-skip9」の販売を開始(セキュアード・コミュニケーションズ)

 株式会社セキュアード・コミュニケーションズは12月21日、双方向ワンタイムIDを指紋認証装置に融合したセキュリティ製品「f-skip9」の販売を同日より開始したと発表した。本製品は、指紋データの読み取り、保管、解析、照合といった一連の処理をすべてUSB内で行うため

「SoftEther VPN 2.0」ベータ版のダウンロード提供を開始(ソフトイーサ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「SoftEther VPN 2.0」ベータ版のダウンロード提供を開始(ソフトイーサ)

 ソフトイーサ株式会社は、SoftEther VPNソフトウェアの次期バージョンである「SoftEther VPN 2.0」のベータ版のダウンロード提供を開始した。最新版2.0では、ユーザ認証の強化や通信速度の向上をはじめ、1サーバあたり最大4,096ユーザの同時接続サポート、複数の仮想H

個人情報保護に対応したデータ入力システム「イメージ・エントリー・システム」を発表(ジェイ・アイ・エス) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

個人情報保護に対応したデータ入力システム「イメージ・エントリー・システム」を発表(ジェイ・アイ・エス)

 株式会社ジェイ・アイ・エス(JIS)は、個人情報保護に対応したデータ入力システム「イメージ・エントリー・システム」を発表した。本システムは、個人情報などを入力する際に使用される入力原票をスキャナで画像化し、入力項目毎に画像分割してWebサーバに格納、デー

支社のデータを本社で一括管理できる「ブランチオフィス・データ・プロテクション」を提供(データクラフトジャパン) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

支社のデータを本社で一括管理できる「ブランチオフィス・データ・プロテクション」を提供(データクラフトジャパン)

 株式会社データクラフトジャパンは、企業の支社や営業所等に蓄積されているデータや情報を、本社で一括管理することにより経営効率化を図るストレージ・ソリューション「ブランチオフィス・データ・プロテクション(BODP)」の提供を開始した。同ソリューションは、EM

利用者から見た電子自治体、電子政府(16) 〜防災 画像
特集
ScanNetSecurity
ScanNetSecurity

利用者から見た電子自治体、電子政府(16) 〜防災

●防災は、自治体、政府の本来の役目

12月22日のWeb改竄情報 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

12月22日のWeb改竄情報

 12月21日および22日、3件のWebサイト改竄が確認されている。改竄を行ったのは、「Fatal Error」「Command Tribulation」と名乗るグループと思われる。なお、復旧情報は12月20日午前12時現在のもの。

ウイルス対策ベンダ各社がSantyに対する警告を発表 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダ各社がSantyに対する警告を発表

 セキュリティベンダ各社が、Santyワーム(別名:Net-Worm.Perl.Santy.a)の感染が拡大していることを受け、注意を呼びかけている。Santyは会議用ソフトであるphpBBを使用するWebサイトにのみ感染するワームで、エンドユーザには感染しない。感染対象コンピュータをGoo

セキュリティホール情報<2004/12/22> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/22>

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

業務の国外委託、個人情報は安全か?(1) 画像
特集
ScanNetSecurity
ScanNetSecurity

業務の国外委託、個人情報は安全か?(1)

 カナダ、ブリティッシュ・コロンビア(BC)州政府が、医療保険請求に関する業務について米国に本拠を置くMaximus Inc.と委託契約を結び、大きな議論を呼んでいる。業務を外注することにより情報漏洩の危険がさらに増すというのは一般的に言われていることであるが、こ

Scan Security Management:ダイジェスト Vol.044 画像
特集
ScanNetSecurity
ScanNetSecurity

Scan Security Management:ダイジェスト Vol.044

<今週の特集記事>

増大するネットワークの脅威に有効な対策は? パネルディスカッションからそのヒントをひも解く 画像
特集
ScanNetSecurity
ScanNetSecurity

増大するネットワークの脅威に有効な対策は? パネルディスカッションからそのヒントをひも解く

 2005年4月から個人情報保護法が完全施行される。いよいよ残すところ5カ月となり、今、多くの企業が「自社の情報セキュリティ対策をどうすべきか」に頭を悩ませているだろう。そのような状況の中、日本ネットワークセキュリティ協会(JSNA)が「Network Security Forum

2005年末にはフィッシング撲滅? 楽天的観測の元ホワイトハウス顧問 画像
海外情報
ScanNetSecurity
ScanNetSecurity

2005年末にはフィッシング撲滅? 楽天的観測の元ホワイトハウス顧問

 フィッシング ホワイトハウスのハワード・シュミット元サイバーセキュリティ顧問は12月8日、フィッシング詐欺は近い将来、撲滅することができるだろうと述べた。来年の今頃には、「以前はフィッシング詐欺が問題だった」と話すことができるというのだ。

今週のNetSecurityアクセスランキング <2004-12-13〜19> 画像
業界動向
ScanNetSecurity
ScanNetSecurity

今週のNetSecurityアクセスランキング <2004-12-13〜19>

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/9/14871.ht

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報)

 セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D(別名:W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー)」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

NTTドコモ、「iモード版ドコモ関西ホームページ」で誤請求が発生 画像
業界動向
ScanNetSecurity
ScanNetSecurity

NTTドコモ、「iモード版ドコモ関西ホームページ」で誤請求が発生

 株式会社NTTドコモ関西は12月21日、一部が無料化されたiモード版ドコモ関西ホームページにおいて課金が発生していたと発表した。これは、一部サイトの無料化に伴いURLの変更が行われたが、ユーザが変更前のURLをブックマーク登録していた場合などにアクセス時に自動的

Symantec社のAntiSpam製品 Brightmail 6.0.1のMIMEパートにDoS攻撃を受ける脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Symantec社のAntiSpam製品 Brightmail 6.0.1のMIMEパートにDoS攻撃を受ける脆弱性が見つかる

 サイバーディフェンス社からの情報によると、シマンテック社のBrightmailAntiSpamスパムフィルタリングアプリケーションのSieveモジュールで、リモートからDoS攻撃を受ける脆弱性が見つかった。バウンダリタイプが不正なRFC 822 MIME形式のファイルが複数添付されてい

クリスマスシーズンを狙ったZafi.Eワームが実環境で急速に拡散中 画像
業界動向
ScanNetSecurity
ScanNetSecurity

クリスマスシーズンを狙ったZafi.Eワームが実環境で急速に拡散中

 サイバーディフェンス社からの情報によると、クリスマスシーズンを狙ったZafi.Eワームが実環境で急速に拡散している。Zafi.Eは、メールで拡散するZafiワーム系列の新しい亜種である。この亜種は現在、拡散の速度を上げており、MessageLabsによると、1時間当たりの拡散

WindowsカーネルのLPC(Local Procedure Call)コードでバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

WindowsカーネルのLPC(Local Procedure Call)コードでバッファオーバーフローが見つかる

 サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsカーネルにローカルで攻撃可能な脆弱性が見つかった。これは、LPCポートに渡されたLPCデータの処理部分にチェックされていないバッファが存在することが原因で、非常に長いLPCメッセージを渡すア

マイクロソフト社の複数製品のJPEG(GDI+)処理にバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

マイクロソフト社の複数製品のJPEG(GDI+)処理にバッファオーバーフローが見つかる

 サイバーディフェンス社からの情報によると、マイクロソフト社の複数の製品に含まれているGDI+のjpg処理部分にリモートから攻撃可能なバッファオーバーフローが見つかった。GDI+はイメージファイルを処理するコンポーネントである。また、この脆弱性を攻撃してローカル

IBM社のTivoli Access Manager Plug-inでセッションが乗っ取られる脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

IBM社のTivoli Access Manager Plug-inでセッションが乗っ取られる脆弱性が見つかる

 サイバーディフェンス社からの情報によると、IBM社のTivoli Access Manager Plug-in for Web Serversでリモートから攻撃可能な脆弱性が見つかった。この問題は、渡されたセッション変数のセキュリティチェックが十分に行われないために発生する。セッション変数はユー

開発言語PHPのunserialize()の入力検証部分にリモートから攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

開発言語PHPのunserialize()の入力検証部分にリモートから攻撃可能な脆弱性が見つかる

 サイバーディフェンス社からの情報によると、PHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。PHP unserialize()ルーチンは、保存されている値からPHP値を作成する。負の値が参照され、ハッシュテーブルにzvaluesが追加されると

Symantec社のAntiSpam製品 Brightmail 6.0.1の文字コンバータにDoS攻撃を受ける脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Symantec社のAntiSpam製品 Brightmail 6.0.1の文字コンバータにDoS攻撃を受ける脆弱性が見つかる

 サイバーディフェンス社からの情報によると、シマンテック社のBrightmailAntiSpamスパムフィルタリングアプリケーションのSpamhunterモジュールおよびLanguage IDモジュールで、リモートからDoS攻撃を受ける脆弱性が見つかった。これらのモジュールは、文字エンコーデ

Microsoft Windows LSASSの識別トークンの認証にローカルで攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Microsoft Windows LSASSの識別トークンの認証にローカルで攻撃可能な脆弱性が見つかる

 サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのLSASSサブシステムに、ローカルで攻撃可能な脆弱性が見つかった。これにより、ログオンユーザの権限が管理者権限に引き上げられる可能性がある。これは設計上の欠陥である。LSASS(Local Secur

Microsoft WINSのReplication Protocolでリモートから攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Microsoft WINSのReplication Protocolでリモートから攻撃可能な脆弱性が見つかる

 サイバーディフェンス社からの情報によると、マイクロソフト社のWINS(Windows Internet Name Service)にリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行されたり、WINS Serverへのアクセス権が取得される可能性がある。

LinuxカーネルのIGMPパケット処理でサービス拒否状態が発生する脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

LinuxカーネルのIGMPパケット処理でサービス拒否状態が発生する脆弱性が見つかる

 サイバーディフェンス社からの情報によると、多数のLinuxベンダが実装するLinuxカーネルのIGMP(Internet Group Messaging Protocol)サポートで、リモートおよびローカルで攻撃可能な脆弱性が見つかった。これは設計上の欠陥である。1つ目の脆弱性は、攻撃者が"sl_co

セキュリティホール情報<2004/12/21> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/21>

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

12月20日のWeb改竄情報 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

12月20日のWeb改竄情報

 12月17日から19日の3日間で、個人サイト7件を含む20件のWebサイト改竄が確認されている。改竄を行ったのは、「batistuta」と名乗るグループと思われる。なお、復旧情報は12月20日午前12時現在のもの。

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報)

 セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D(別名:W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー)」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

セキュリティホール情報<2004/12/20> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/20>

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

マイクロソフト、Windows XP SP2用のパッチを公開 画像
業界動向
ScanNetSecurity
ScanNetSecurity

マイクロソフト、Windows XP SP2用のパッチを公開

 マイクロソフト株式会社は12月17日、Windows XP SP2用のセキュリティパッチを公開した。これは、Windows XP SP2においてMicrosoft Windowsファイアウォールを設定した後で、ダイヤルアップ接続によってインターネットにアクセスした場合に、PCがインターネット上のすべ

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報)

 セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D(別名:W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー)」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

セキュリティホール情報<2004/12/17> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/17>

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

Yahoo! BBの顧客情報がインターネット上に掲載 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Yahoo! BBの顧客情報がインターネット上に掲載

ソフトバンクBB株式会社は12月16日、Yahoo! BBの顧客情報が記載されたファイルがインターネット上に掲載されていたと発表した。これは12月15日に、匿名の人物からNHK宛に「個人情報が記載されたファイルがインターネット上に添付されており、これらの個人情報はYahoo!BB

フィッシング・メール対策連絡会議を開催(経済産業省)(2004.12.15) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

フィッシング・メール対策連絡会議を開催(経済産業省)(2004.12.15)

経済産業省は12月9日、実在するカード会社や銀行、オンライン・ショッピング事業者などからの電子メールを装い、メールの受信者から銀行口座番号やクレジット番号などを入手する「フィッシング・メール」についての対策連絡会議を12月9日に実施すると発表した。会議では

マイクロソフト、12月度の月例セキュリティパッチを公開(2004.12.15) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

マイクロソフト、12月度の月例セキュリティパッチを公開(2004.12.15)

 マイクロソフトは12月15日、12月度の月例セキュリティパッチを公開した。公開されたパッチは5種類で、最大深刻度はすべて「重要」となっている。影響を受ける範囲もWindows全般となっており、ほとんどの脆弱性がリモートからコードを実行されたりシステムを乗っ取られ

Yahoo! BB、新たに3万件を超える顧客情報流出の可能性(2004.12.14) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Yahoo! BB、新たに3万件を超える顧客情報流出の可能性(2004.12.14)

 ソフトバンクBBは12月13日、新たな顧客情報流出の可能性があると発表した。これは12月10日、新潮社と光文社からYahoo! BBの会員情報と称する、それぞれ1,500件、5,000件のデータが持ち込まれたというもの。同顧客情報は、以前日経BP社から持ち込まれた900件のデータと

セキュリティホール情報<2004/12/16-2> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/16-2>

──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃%┃OFF┃!┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━

セキュリティホール情報<2004/12/16-1> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2004/12/16-1>

──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃%┃OFF┃!┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報)

──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃%┃OFF┃!┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━

  • 322件中 1 - 63 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×