整備フェーズでは、まず対象範囲を確定するところスタートします。範囲確定のベースはアプリケーションになるのでシステムマップを見ながら対象となるシステムをリストアップしていきます。どのアプリケーションが対象となるかは内部統制とも関連性が高い話ですので監査
4月7日、2件のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」「sinaritx」と名乗るグループと思われる。なお、復旧情報は4月9日正午現在のもの。
日本エフ・セキュアは4月9日、ワーム「Zhelatin.CQ」が活動を開始しているとして注意を呼びかけている。このワームは、戦争に関連した件名を持つメールに、いくつかの異なるファイル名の添付ファイルとして拡散している。ワームがユーザによって実行されると、ワーム自身
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ジャストシステムは4月6日、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。悪意のある第三者に不正に改竄された一太郎文書を読み込むことで、任意のコードが実行され、PCが不正に操作される危険性があ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ヤフー株式会社は4月6日、Yahoo!メールにおいて、メールサーバのプログラムの不具合により、受信後36〜37日を経過したメールの一部においてメールの本文が見られないという事象が発生し、これまでにユーザから19件の問い合わせ・苦情を受け付けたと発表した。また、調査
マイクロソフト株式会社は4月6日、4月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は4月11日でセキュリティ更新プログラムは5件公開される。
4月4日、大阪市立大学のWebサイト改竄が確認されている。改竄を行ったのは「Latin American Defacers」と名乗るグループと思われる。なお、復旧情報は4月5日正午現在のもの。
セコムトラストシステムズ株式会社は、セキュリティを重視し、一度に最大2GBまでの大容量データを転送できる「セコムデータ 一時保管サービス」の提供を開始した。
株式会社リンコムは4月2日、同社が開発、販売する統合型グループウェア「リンコム ネクスト」と、株式会社トライアイズソリューションが開発、販売するWeb情報漏洩対策ソフトウェア「OmniTrustシリーズ」の連携ソリューションをリリースしたと発表した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
IDC Japan株式会社は4月4日、2006年における国内通信事業者のソリューション/マネージドサービス市場規模および2007年〜2011年までの市場規模予測を発表した。これによると、2006年の主要サービスごとの市場規模は、インターネットデータセンターが2,637億円、セキュリ
グレープシティ株式会社は4月4日、「Secure iNetSuite 2.0J」を5月中旬に発売すると発表した。本製品は、同時販売となる「Secure FTP 2.0J」および「Secure Mail 2.0J」に、すでに販売中の「SSL Sockets 1.0J」を加えた.NET Frameworkネットワーク通信コンポーネントのセ
マイクロソフト株式会社は4月4日、「マイクロソフト セキュリティ情報の事前告知」の内容を今月より変更すると発表した。これは、ユーザがセキュリティ更新プログラムをさらに効果的に適用するための計画作成の支援を目的としたもの。従来は、毎月第2水曜日に公開を行っ
>>リスポンシブル・フルディスクロージャー
SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
サイボウズ株式会社と株式会社インデックス・ホールディングス(インデックスHD)は3月30日、共同出資新会社「ZINGA(ジンガ)株式会社」の設立を発表した。新会社は、携帯電話の利用拡大を背景に、携帯電話のビジネスユースマーケットの開拓などを目的として設立された
CompTIA日本支局とトレンドマイクロ株式会社は3月29日、「トレンドマイクロ認定資格プログラム」において、セキュリティの実務能力を評価する「CompTIA Security+」を推奨資格として活用すると発表した。今後、セキュリティの専門的な技術や顧客環境、課題に対するソリ
株式会社ネットマイルは4月2日、同社の元アルバイトの個人所有PCから個人情報を含む企業情報が流出したことが判明したと発表した。流出した情報は、過去に同社のキャンペーンに参加した会員の個人情報、同社加盟店の担当者情報、同社セミナー参加者の情報など。情報の範