以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
会津若松市は11月28日、同市ホームページ内の「教育ポータルサイト」に、アメリカのオークション等を業務とする会社の擬似ページ(英語)が作成され、利用者情報を不正取得する「フィッシング行為」の踏み台とされる被害が確認されたと発表した。このため、同日18時30分
キヤノンシステムソリューションズ株式会社は11月30日、クリストン株式会社のエンドポイントセキュリティ製品「Precision(プレシジョン)」シリーズの販売を2007年12月13日より開始すると発表した。
シマンテックコーポレーションは11月28日、業界初のボットネット対策に特化した個人ユーザ向けのセキュリティ・ソリューション「ノートン・アンチボット」を発表、同社オンラインストア「シマンテックストア」において同日より発売した。1ライセンスで3台までのPCで使用
マイクロソフト株式会社は11月28日、パートナー企業と共同で次期サーバオペレーティングシステム「Microsoft Windows Server 2008」のネットワークアクセス保護機能(NAP)に対応したネットワーク機器、アプリケーションの動作確認などを行う「NAP パートナープログラム
CMPテクノロジージャパン株式会社が開催するEmail Security Conferenceが、11月27日から28日の二日間、東京で開催された。開催期間中の総入場者数は4,284名。同カンファレンスでは、基調講演をはじめとした36セッションからなるカンファレンスが行われた他、アンチスパム
総務省は11月27日、地方公共団体や中小企業など、一般利用者によるASP・SaaSの評価・選択を支援することを目的とした指針「ASP・SaaSの安全・信頼性に係る情報開示指針(第1版)」のとりまとめを公表した。同指針は、総務省で6月から開催中の「ASP・SaaSの情報セキュリティ
日本ベリサイン株式会社は11月28日、ASP型認証局構築サービスの新バージョン「ベリサイン マネージドPKI 7.1.1」を2008年1月4日より提供すると発表した。同製品は、電子証明書を発行する認証局を企業ユーザに代わって構築するアウトソーシングサービス。また同サービスを
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
NTTコミュニケーションズ株式会社(NTT Com)とシトリックス・システムズ・ジャパン株式会社(シトリックス)は11月28日、スマートフォンに対応した「モバイルシンクライアントサービス」を、FMC向けプラットフォームとして11月30日より提供すると発表した。同サービスは
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
グローバルリンクアドバイザーズ株式会社は11月20日、同社の一部顧客のクレジットカード情報がインターネット上にて不特定多数が閲覧できる状態にあったことが判明したと発表した。これは9月25日から11月13日にかけて、最大2,537件分のクレジットカード情報がインターネ
トレンドマイクロ株式会社は11月27日、東レ株式会社の生産ライン管理機器向けセキュリティ対策に、ネットワークウイルス対策アプライアンス「Trend Micro Network VirusWall Enforcer 1200」が採用されたと発表した。東レは、生産管理システムの統合により、OSの脆弱性を
株式会社セキュアヴェイルは11月26日、8月にアイ・エックス・アイより譲り受けたセキュリティ関連事業を事業化し、「データステア(DataStare)」の名称で提供を開始すると発表した。取引先や企業グループ間などで手軽に利用できるASPサービスをはじめ、OEM提供、個別イ
株式会社スカイコムは11月27日、マルチベンダ対応のセキュアなプリンタシステム「ザ関所」を発売開始した。同製品は、印刷者の本人認証を行うことで、印刷物の取り忘れ等を防ぎ、重要書類の紛失・盗難を抑止できるツール。印刷データをイメージログ(PDF)機能で保存する
米SonicWALL社は11月26日、大規模ネットワークにも対応するリモートアクセス用アプライアンス製品群「SonicWALL Aventail E-Class SSL VPN」を発表し、同日より国内出荷を開始した。
カナダで開催される情報セキュリティカンファレンス「CanSec」の日本開催である「PacSec」は今年で開催5回目を迎え、11月27日から30日まで都内で開催されている。SCAN編集部ではカンファレンスの開催に合わせて来日した主宰者Dragos Ruiu氏にインタビューを実施、最近の
株式会社ラックは11月22日、同社が収集した脆弱性に関する情報をまとめた「SNSDB Advisory Report」の2007年7月〜9月版を同社サイトで公開した。
株式会社ISAOは11月22日、セキュリティ対策機能を標準装備した高機能メールシステムを低価格で提供する法人向けメールASP「a2mail(エーツーメール)」のサービス提供を開始した。
株式会社アプティは11月22日、シンクライアントシリーズのラインナップ強化として、デスクトップ型コンパクトサイズのWindows CE版シンクライアント「SecureTerminal T300E」を発表した。
株式会社リンクは11月26日、企業ホームページの安全性診断テストを12月1日より初回無償提供すると発売した。初回無償提供はホスティング業者として初めて。まず無償でホームページの診断を実施することで、その結果によって定期的な診断の必要を訴えていくと同時に、無償
株式会社ラック、ラックホールディングス株式会社(ラックHD)、KDDI株式会社は11月27日、セキュリティソリューションにおける業務提携について基本合意したと発表した。また、KDDIはラックHDの株式を取得し、資本提携を行う。法人向けソリューション事業のさらなる拡充
武蔵野銀行および北越銀行で、サイトにアクセスする際の認証エラー表示について解説ページを公開しており、その内容が物議を醸している。これは、Internet Explorer 6および7において同サイトにアクセスした際に、「セキュリティ証明に問題がある」と表示されることにつ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国内で販売されている電子メールセキュリティ・アプライアンス市場でシェアNo.1(2006年 富士キメラ総研調べ)を獲得したバラクーダネットワークスがロードバランサーを自社商品群のひとつに加えたことは先日報じたとおりだが(下記URL参照)、今回それに加え、WAFやメール
外付け記憶装置、ハードディスク・ドライブ(HDD)ストレージ製品の有名ブランドMaxtor。その最新式の大容量外付けハードドライブがトロイの木馬に感染していたと、台湾の台北タイムズが伝えた。
今年3月、米国アトランタのセキュリティ企業SecureWorksが、これまで安全だと考えられていた暗号化技術、SSL/TLS通信から機密情報を盗むマルウェアを発見したと報告している。Goziと名づけられたこのマルウェアを作成したのはロシア人だという。
「暗号が破られる」とのセンセーショナルなニュースが時々報じられます。学会等で暗号の攻撃方法(暗号を破る方法)が発見された場合、対象となった暗号が流通している暗号方式であれば殊更その反響は大きくなります。今日暗号は、インターネット社会において無くてはな
みずほ銀行は11月26日、同行の名前を騙って顧客の名前や、お客さま番号、ログインパスワード、第2暗証番号などの返信を求める不審なメールが配信されていることが判明したとして注意を呼びかけている。同行では、電話やメールで顧客の暗証番号等を照会することはないとし
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ニューズ・ツー・ユーは11月21日、同社が提供するASPサービス「News2u リリース」の顧客が保有する個人情報が外部からのアクセスで一部閲覧できる状態にあったことが判明したと発表した。これは、「News2u リリース」によりプレスリリース配信を同社で代行する際
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社ライフボートは11月19日、法人向け製品の販売に関して、代理店向けの販売支援体制を強化するためのパートナー支援プログラム「LSolutions」の提供を開始するとともに、ソフトウェア開発ベンダEagleEyeOS社が開発した、Windows系ファイルサーバへ簡単に導入できる
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは11月19日、新製品「VPN-1 Power Multi-core」の出荷開始を発表した。本製品は、同社が今年5月に発表した特許出願中のアクセラレーション技術「CoreXL」を活用し、ネットワーク・トラフィックの通信速度や
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、第一線で活躍する専門家の話を聞くシリーズ連載「失敗しないセキュリティ商品選び」。フォーバル クリエーティブ、住商情報システム、京セラコミュ
NRIセキュアテクノロジーズ株式会社とエンカレッジ・テクノロジ株式会社は11月21日、両社のIT全般統制対応ソリューションの販売で協力し、NRIセキュアの「SecureCube / Access Check」とエンカレッジ・テクノロジの「Remote Access Auditor」を組み合わせ、同日より販売
インクリメントP株式会社は11月21日、これまで独自ドメインショップの成功を目指すショップオーナーを支援してきたが、今回、来店者の個人情報の保守、また信頼できるショップの証として必須とされる、「SSL暗号化通信」導入のサポートを目的とし、セコムトラストシステ
コアマイクロシステムズ株式会社は11月21日、常時バックアップアプライアンス「ServerSAFE」シリーズの上位モデル3機種の発売を開始すると発表した。本シリーズは、データが変更された時点でブロックレベルの差分のみをリアルタイムで仮想ミラー化する「継続的データ保護
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
西日本電信電話株式会社(NTT西日本)は11月21日、「ひかり電話」の利用ユーザへ請求する一部の通話料金において請求漏れとなっている事象が判明したと発表した。対象となるのは、東海エリア(愛知県、静岡県、岐阜県、三重県)及び北陸エリア(石川県、富山県、福井県)
三菱電機インフォメーションテクノロジー株式会社(MDIT)は11月21日、企業内の電子メールを一元的に蓄積し、検索が可能なメールアーカイブアプライアンス「LogAuditor Mail Saver AM」を販売することを発表した。
セコムトラストシステムズ株式会社は、社内や取引先、関係者の自宅のパソコンまでを包括し、Winny等のファイル交換ソフトを検知し無効化する「ウィニー(Winny)検知サービス」の提供を開始した。Winny、Share、WinMX、BitCometなど、7,400種以上のファイル交換ソフトに
トレンドマイクロ株式会社は11月15日、セキュリティソフト市場の活性化とシェア拡大を目的に、ソフトバンクグループのBBソフトサービスと協業し、11月30日よりBBソフトサービスが展開する商品提供ブランド「SoftBank SELECTION」に、同社が開発した製品を提供すると発表
ネットエージェント株式会社は11月6日、NPO法人 札幌ビズカフェが「日本発、世界初のネットワークセキュリティ技術の開発〜ファイル共有ソフトによる被害の実態と電子データの証拠保全技術〜」と題したセミナーを11月29日に開催し、その講師を同社の代表取締役である杉浦
セコムトラストシステムズ株式会社は、株式会社ワダックス、インクリメントP株式会社等と共同で、オンラインショップ運営者に向けたセミナー「ECサイト運営事業者向けセキュリティ対策」を11月28日東京で開催する。
株式会社シマンテック11月16日、特定の標的を狙うマルウェア攻撃のカスタマイズ評価を行う「Managed Threat Analysis(マネージド脅威分析)サービス」を発表した。
株式会社ネットフォレストは11月16日、ロシアのDoctor Web社の迷惑メール対策ソフトウェア「メールデーモン」の発売を開始した。
株式会社HDEは11月20日、メールでの情報漏洩を防止するソフトの最新版「HDE Secure Mail 2.5 for ZIP」を11月30日より発売すると発表した。同製品は、添付ファイル付きメールをゲートウェイで一括暗号化できるソフト。サーバ側で暗号化するため、全ての添付ファイル付き
株式会社ソフトウェア・トゥーは11月16日、株式会社クイーリーのデータ暗号/復号化アプリ内蔵USBメモリ「Safety Data Storage USB 1G」の販売を11月29日より開始すると発表した。同製品は、先日販売が終了した「Safety Data Storage USB」の後継製品。USBキーの容量を1
NRIセキュアテクノロジーズ株式会社は11月15日、セキュリティ管理ソリューション「SecureCube」のひとつであるアクセス制御・監査ツール「SecureCube/Access Check」をIT全般統制対応として大幅に機能強化を図り、バージョン2.1として12月3日から販売すると発表した。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
米IBM社は11月13日、ハッカーなどの攻撃から企業ビジネスを防御する新しいセキュリティ・スキャン・ソフトウェア「IBM Rational AppScan」を発表した。
株式会社アズジェントは11月15日、自己点検/改善ツールの新バージョン「M@gicPolicyQUICK Ver. 3.2」を同日より発売したと発表した。同製品は、セキュリティポリシーの策定(Plan)→運用(Do)→運用チェック(Check)→改善(Act)の「PDCAサイクル」を組織全体で運用
株式会社エム・ピー・テクノロジーズは11月20日、ハイブリッド型シンクライアントの最新版「Resalio Lynx ver.2.0」を発売すると発表した。同製品は、既存PCにUSBメモリを挿入するだけで、ハードディスクへのアクセス、CD-R等への書き込みや、USBメモリ等へのデータ保存
日本セキュアジェネレーション株式会社(日本セキュジェン)は11月20日、マイクロソフトのディレクトリサービスシステム「Active Directory」に対応した指紋認証ソフト「SecuAD」を12月3日に発売すると発表した。同製品は、Windowsログオンや各種アプリケーションへのシ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本エフ・セキュア株式会社は11月21日、エフ・セキュア社が、銀行サイトを標的としてオンラインバンキングの利用者から個人情報を不正に奪う攻撃が増えていると警告していると発表した。この攻撃では「Man in the Browser」と呼ばれる新世代の不正コードが使用されてい
オーバーチュア株式会社から広告主の個人情報が流出していたことが明らかになった。流出した情報は、同社と取引のある広告主の担当者氏名や会社名、会社住所、電話番号、メールアドレスなど約28,000件。同社の元契約社員が持ち出したデータが、個人用PCのウイルス感染が
アイ・ティー・テレコム株式会社は2007年11月20日、Panda Security社日本法人のPS Japan株式会社が日本国内販売総代理を行う、セキュリティーアプライアンス「GateDefender Perfoma バージョン3.0」の販売を開始すると発表した。同日より販売開始する。
米国、国防総省の諮問委員会が、米国のロボット戦士が、マルウェアによってコントロールされる危険を警告したと、英国のセキュリティサイト『The Register』が伝えている。ロボット戦士については、10年以内の実用化が予定されている。
マカフィー株式会社は11月20日、タイポスクワッティングと呼ばれる危険なサイバー行為に焦点を当てた研究報告書を発表した。タイポスクワッティングとは、スペルの間違いによるドメイン名の不正占有のこと、タイポスクワッターが、インターネット利用者を別の Webサイト
●お粗末なワイヤレスセキュリティの現状