チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は7月8日、オールインワンタイプのセキュリティ・アプライアンス「UTM-1 Total Security アプライアンス」にラインナップを追加したと発表した。同製品は、ファイアウォール、VPN、侵入防御、SSL VPN、アンチウ
デジタルアーツ株式会社は7月8日、フィルタリング製品パック「DigitalArts Filtering Suite」を同日より発売したと発表した。同製品は、Webフィルタリングソフト「i-FILTER」と電子メールフィルタリングソフト「m-FILTER」を、ゲートウェイセキュリティ対策のトータルパ
レンタルサーバを利用したいのですが、事業者も沢山あり、そこで提供されるサービスや価格も様々で迷ってしまいます。出来るだけ安くて安全なレンタルサーバを利用したいのですが、選ぶ時のポイントを教えて下さい。
IPA/ISEC(独立行政法人 情報処理推進機構 セキュリティセンター)は7月8日、脆弱性対策情報データベース「JVN iPedia」の登録状況を四半期毎に分析、公開することとし、2008年第2四半期分を公開した。2008年第2四半期(2008年4月1日から6月30日まで)の脆弱性対策情報の
NTTデータ・セキュリティ株式会社は7月7日、IE6のクロスドメインスクリプティングの脆弱性についての検証を実施したと発表した。これは、IE6のウィンドウオブジェクト「location」および「location.href」のプロパティの入力検証処理にクロスドメインスクリプティングの
7月9日から10日、5件のWebサイト改竄が確認されている。改竄を行ったのは「Red Eye」と名乗るグループと思われる。なお、復旧情報は7月10日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は7月9日、「SophosLabs」の調査により2008年6月度のコンピュータウイルス状況をまとめた「メールウイルストップ10」および「Webウイルストップ10」を発表した。Webウイルストップ10では、Webサイトから悪質スクリプトをダウンロードするBadsrc-Cマル
RSAセキュリティ株式会社は7月3日、金融システム総合研究所とフィッシング対策サービス「RSA FraudAction」の販売代理店契約を締結し、同社が取り扱いを開始したことを発表した。
エンカレッジ・テクノロジ株式会社は7月8日、操作者を確認・記録レポートする本人確認製品「ID Inspector」を同日より発売したと発表した。同製品は、Windowsシステム認証後、特定のプロセスの利用前や特定ネットワークへの接続前などに、本人認証を行うというもの。
●WAFってなに?
経済産業省は7月4日、平成19年度の国内情報セキュリティ市場の実態調査をまとめた「平成19年度情報セキュリティ市場調査報告書」を公表した。
独立行政法人 情報処理推進機構(IPA)と独立行政法人 情報通信研究機構(NICT)は7月4日、両者が共同運営している「暗号技術監視委員会」と「暗号モジュール委員会」の2007年度活動報告をまとめ、各委員会ごとに「CRYPTREC Report 2007」として公開した。
株式会社ソリトンシステムズ(ソリトン)と、H3Cテクノロジージャパン株式会社(H3C)は7月7日、マイクロソフトのNAP検疫に対応したセキュリティスイッチ「S3100シリーズ」および「S5100シリーズ Sタイプ」を、7月10日より販売すると発表した。S3100シリーズはファースト
RSAセキュリティ株式会社は7月8日、広島市信用組合がフィッシング詐欺対策の強化策として、フィッシング対策サービス「RSA FraudAction」を採用したと発表した。同サービスは、24時間365日体制の監視および検出、追跡によってフィッシングサイトを迅速に閉鎖するサービス
JPCERT/CC(有限責任中間法人JPCERTコーディネーションセンター)は7月7日、2008年4月1日から6月30日までの「インシデントハンドリング業務報告」および「活動概要」を発表した。この3ヶ月間に受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は
株式会社ゲームポットは7月8日、「スカッとゴルフ パンヤ」公式サイトの一部ページが改竄被害に遭ったと発表した。改竄されたページにアクセスした際に、悪意のあるソフトウェアをダウンロードさせるページへ誘導される可能性があった。該当するページは以下の通りで、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
5月21日付け、『The Register』が、数千件の中国のウェブサイトにマルウェアが仕掛けられたと報じている。Windowsに脆弱性のある状態のPCを使用しているユーザがアクセスすると、トロイの木馬がダウンロードされてしまうというものだ。記事は5月19日付けScanSafeのメアリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一部抜粋です)