このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
株式会社ユースは5月13日、指紋認証を行うだけで簡単にシンクライアント環境に接続できる指紋認証USBシンクライアント「Leia」を6月2日より販売開始すると発表した。
KDDI株式会社は5月22日、「au one My Page」を解約したユーザのデータを誤って削除したと発表した。同データは、解約後90日間保持することになっていた。対象となったユーザは、「au one My Page」を本年2月8日から5月7日までの間に解約した25,568名。5月7日から9日に
株式会社オズ・インターナショナルは5月20日、同社が運営するショッピングサイト「アイドラッグストアー」「アイビューティーストアー」が中国から今年1月、3月に不正アクセスを受け、過去に同サイトを利用した顧客のクレジットカード番号と有効期限の組みあわせが一部
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社オズ・インターナショナルは5月20日、同社が運営するショッピングサイト「アイドラッグストアー」「アイビューティーストアー」が中国から今年1月、3月に不正アクセスを受け、過去に同サイトを利用した顧客のクレジットカード番号と有効期限の組みあわせが一部流
RSAセキュリティ株式会社は5月20日、京都中央信用金庫がフィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「RSA FraudAction」を採用したと発表した。RSA FraudActionは、「ANSER-WEB」のオプションサービスとして株式会社N
NTTデータ・セキュリティ株式会社は5月15日、「SQLインジェクション・ワームに関する調査レポート」を発表した。このレポートは、SQLインジェクション攻撃を用いてWebサイトを改竄するワームが発見されたことを受け、これにより誘導されるサイトに存在するプログラムが利
RSAセキュリティ株式会社は5月12日、ガートナー社が「Q12008 Magic Quadrant」において、EMCのセキュリティ部門であるRSAをセキュリティ情報およびイベント管理(SIEM)におけるLeaders Quadrantとして位置づけたと発表した。これは、RSAの実行能力とビジョンの完全性が
米ノベル社は5月5日、SAP NetWeaverおよびSAP(R)ビジネスソフトウェア・アプリケーションに向けて最適化されたアイデンティティ/セキュリティ管理ソリューションのプラットフォームを発表した。このプラットフォームは、エンド・ツー・エンドの管理ソリューションを求め
米McAfee社は5月7日(現地時間)、より安全なインターネット利用を実現する新サービスとして、安全検索サービス「McAfee Secure Search Service」と安全認定サービス「McAfee Secure for Web Sites」の提供を発表した。なお、両サービスとも日本での提供時期は未定となっ
NTTソフトウェア株式会社は5月15日、複数システムのアカウント(ID)及びアクセス権限を一元管理可能なID管理ソリューション「ACTCenter(アクトセンター)」の最新バージョンを販売開始した。
去る4月14、15日、韓国のソウルで「CodeGate2008」が開催された。これは、韓国の日経といえるKorea Economic Daily紙とPKIを専門とする企業Softforum社とを表向き主催者としつつ、韓国で一番大きなハッカーグループ「WowHacker」の密接な協力によって新しく始まったセキ
JNSA(NPO日本ネットワークセキュリティ協会)セキュリティ被害調査ワーキンググループは5月19日、2007年に新聞やインターネットニュースなどで報道された個人情報漏洩インシデントの情報を集計し、分析を行った「2007年度情報セキュリティインシデントに関する調査報告
日本アイ・ビー・エム(IBM)株式会社は5月19日、中堅中小企業向けの高度なセキュリティー・ソリューション「IBM X-Force Office Guard Pack Express(IBM エックスフォース・オフィス・ガードパック・エクスプレス)」を発表した。
日立アイ・エス・エヌソフトウェア株式会社は5月16日、電子メールセキュリティソリューションの新モデル「WISE Audit アプライアンスモデル」を発売開始した。
米McAfee社と米Yahoo!社は5月6日(現地時間)、Yahoo! Search上でより安全なWeb検索を実現するために提携し、検索結果に含まれる危険なサイトをあらかじめ警告する新機能「SearchScan」のベータ版提供を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
西濃運輸株式会社は5月15日、同社が複数の取引先から預かっている顧客の個人情報の一部が、インターネット上にて閲覧可能な状態にあったことが判明したと発表した。これは、2005年7月から2008年5月11日に同社にて配送業務を依頼した取引先の顧客情報(氏名、住所、電話
サイボウズメディアアンドテクノロジー株式会社は5月15日、セキュリティ技術者・研究者向けに発行する、エクスプロイトコード等を分析・研究するメール情報サービス「Scan Tech Report」を、インターネットセキュリティの変化に対応しリニューアルした。
4月21日付の、カスペルスキーのマルウェアアナリストによるブログ『Analyst's Diary』で、ラテンアメリカのサイバーセキュリティについて触れている。特にパナマがターゲットとなっているということだ。