2026.11.12（木）
- 注目検索ワード
〜パーソナルファイアウォール〜
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
株式会社バガボンド Scan編集部は、過去の「Scan Monthly Report 事後対応ベストプラクティス」に取り上げられた企業の中から特に優れた企業を受賞する「Scan Security Management Award」を発表した。なお、この賞はインターネット事業者の業界団体である社団法人日
John Leyden
10月28日 16:56 GMT
Kevin Poulsen（SecurityFocus)
2003年10月28日 09:27 GMT
【News−3件】
●Mac OS X の長い argv[] にバッファ・オーバーフロー
●Mac OS X にコアファイルを介して任意のファイルが上書きされる脆弱性
●Mac OS X システムのファイル・パーミッションに不具合
米RSA Securityは10月28日、リスク管理と投資情報サービスの世界的リーダーであるREFCO Group Ltd., LLCが「RSA ClearTrust」Webアクセス管理ソフトウェアを採用したと発表した。REFCOでは、世界14か国で200億ドルの資産と25万件の顧客口座を持ち、預金取引明細書、調
株式会社バガボンド Scan編集部は、過去の「Scan Monthly Report 事後対応ベストプラクティス」に取り上げられた企業の中から特に優れた企業を受賞する「Scan Security Management Award」を発表した。なお、この賞はインターネット事業者の業界団体である社団法人日
株式会社シマンテックは11月6日、2003年10月度の「ウイルス被害ランキング」と「不正アクセスランキング」を発表した。レポートによると10月のウイルス被害1位は日本国内・全世界ともに「Trojan Horse」であった。以下、国内では2位に「W32.Klez」、3位に「W32.Bugbea
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
株式会社バガボンドは、Scan Security Academyの第2弾として「セキュアなCGIコーディング講座（Perl）」と題するセミナーを開催すると発表した。同セミナーの講師は、人気CGI配布サイト「KENT-WEB」のKENT氏。同セミナーでは、「CGIプログラムのセキュリティ」、「クロ
横河電機株式会社は、11月11日〜13日に東京国際フォーラムにて開催される「Security Tech Update Tokyo 2003」に出展すると発表した。同イベントにて、先月発売した新製品「IS750」ネットワーク不正侵入センサ、「IW860」ファイアウォール・アプライアンスを展示する。
京セラコミュニケーションシステム株式会社（KCCS）は、先日開催されたKCCSセキュリティセミナー「10の視点で考える企業セキュリティと対策」での講演レポートを発表した。このレポートは、2003年7月2日〜4日幕張メッセで開催された「Networld＋Interop 2003 Tokyo」に
トレンドマイクロ株式会社は11月6日、2003年10月度の日本国内におけるウイルス感染被害レポートを発表した。10月の1位は「WORM_NACHI.A」で被害件数887件。続く2位は「WORM_SWEN.A」で857件、3位は「TROJ_ISTBAR」で442件であった。今月は全体的に7856件と先月の3511件
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
〜第2回：データベースの品質を支える収集分類作業〜
Cookieやセッションパラメータの取り扱いも注意が必要です。例えば、ログイン時に最初に発行したcookieをログアウトするまで使いつづけている場合、そのcookieが奪取されるとそのユーザのセッションそのものがハイジャックされてしまうことになります。JavaもしくはJS
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
インフォコム株式会社は11月5日、米国Argus Systems Group Inc.のセキュアOS「PitBull Protector Plus」を11月下旬より販売開始すると発表した。同製品は、OSのセキュリティ機能を大幅に強化することで未知のセキュリティ・ホールからサーバやシステムを守るソリューシ
日本電気株式会社（NEC）は、パソコン初心者へのセキュリティ対策支援のため、同社パソコンを購入したユーザのセキュリティ環境設定を自動的に行う無償サービスを開始した。新サービスは、「インターネットブラウザ（IE）のセキュリティ設定」が推奨レベル）に達してい
株式会社フォーバルクリエーティブは、ドイツASTARO社のLinuxベースの統合型VPN/ファイアウォールソフトウェア「Astaro Security Linux」シリーズの出荷を開始した。本製品は、オープンソースのVPN、ファイアウォールを中心に、アンチウイルス、ハイアベイラビリティ、
NTTコミュニケーションズ株式会社（以下NTT Com）は11月4日、NTT Comデータセンターのマネージドホスティングサービス「Secure Smart Gateway」を利用する顧客向けに、インターネット上での通信を暗号化するSSL-VPN技術を利用したリモートアクセスを実現する「Secure
ソフトバンク・テクノロジー株式会社は、不正侵入防御システム（IPS）「McAfee IntruShield」シリーズの販売を開始した。同製品群は、1台でVLAN、CDIR単位の仮想IDS、およびサーバ種別の仮想IDSを実現するIPS製品。従来方式のシグネチャ検知に加え、アノマリ検知、DoS
株式会社日本電子公証機構は、Windows Server 2003の環境を利用した、タイムスタンプ局（TSA）向けの証明書を発行する認証局の構築と認証事業のサービス提供を開始すると発表した。同サービスは、セイコーインスツルメンツ、日本ユニシス、マイクロソフトとの協力で実
日本ユニシス株式会社と三井物産株式会社は10月31日、法人向けに電子認証、およびアクセスマネージメントの基盤技術を用いたセキュリティサービス商品の開発を行い、その普及を目指して提携すると発表した。今回の提携に伴い両社は、三井物産が「Trustella」プロジェク
ほくでん情報テクノロジー株式会社とインターネット セキュリティ システムズ株式会社（ISS）は、「不正侵入監視・防御サービス」のiDC向けサービスの協業について合意した。これにより、ほくでんが運営する「北海道インターネットエクスチェンジデータセンター」（H-
セイコーインスツルメンツ株式会社（SII）と日本ユニシス株式会社は、低コストで堅牢な認証局の構築・販売で協業すると発表した。認証アプリケーションと、時刻認証、ネットワークセキュリティを組み合わせ、従来比約3分の1の低コストによる堅牢な認証局の構築・販売を
株式会社大興電機製作所は、ブロードバンドに対応した総合セキュリティシステム「NexBe（ネクスビー）セキュリティシステム」を発売した。同システムは、ネットによる遠隔監視や携帯電話への警報通知、警報と連動した画像の蓄積などが行える総合警備システム。管制側が
株式会社ジェイ・ピイ・エス・エスは10月29日、法人向けパソコンサポート「SOHOウィルス保守パック」サービスを提供開始した。同サービスは、ウイルス対策、ネットワークトラブル診断、電子メールによるウイルス情報提供を含めたパソコン保守サポートを行うサービス。
イージーシステムズジャパン株式会社は11月5日、同社の情報セキュリティシステム「ezFile Security（イージーファイル セキュリティ）」が株式会社デジタル・メディア・ネットワークに採用されたと発表した。「ezFile Security」は、ドキュメントファイルを暗号化して
ユニアデックス株式会社は、「Linuxセキュリティソリューションセミナー」を開催する。同セミナーは、安定性、信頼性、コストパフォーマンスといったメリットで、企業、官公庁、自治体への導入が拡大しているLinux向けのセキュリティソリューションや、Linuxをプラット
ソフォス株式会社は、10月の月間トップ10ウイルスと偽ウイルス情報ワースト10をまとめて発表した。10月のトップ4までは先月と同じ。マイクロソフト社のサポートからのセキュリティパッチと偽った「Gibe-F」が1位22.7％、「Dumaru-A」が2位13.6％で、この2つで報告数の
日本ネットワークアソシエイツ株式会社は、10月のコンピュータウイルスの届出状況を発表した。10月は依然「Nachi」が前月に引き続きトップにあり、マシン件数でも2,001件と他の倍以上を記録。個人やSOHOを中心に依然として蔓延している状況が続いている。また同社は、
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
＜序文＞
昨今コンピュータ・ネットワークの普及に伴い、その新たなインフラを利用したセキュリティ侵害は増え、それに対する一般の関心も高まってきている。
しかしながら「危険がある」ということを認識している人は増えてもその中身になると理解するには難しいとい
──────────────────────────────〔Info〕─
──────────────────────────────〔Info〕─
──────────────────────────────〔Info〕─
──────────────────────────────〔Info〕─
株式会社ジェイエムシーは、11月に東京・渋谷にて「実践！プライバシーマーク認定取得支援セミナー」と題したセミナーを開催する。今回のセミナーでは、様々な場面で注目されているプライバシーマーク制度（JIS Q 15001）について、概要や認定取得の方法、審査内容に至
テクマトリックス株式会社は、11月に東京・大阪の2会場にて、「Aventail EX-1500Ver.7.0発表セミナー」を開催する。Aventail EX-1500は、3つのアクセス方式がシームレスに1台のアプライアンスに統合されたSSL VPNアプライアンス。今回のセミナーでは、統合型SSL VPNア
米ブルーコートシステムズは10月29日、アンチウイルス・アプライアンスのプロバイダであるOsitis Software, Inc. を買収したと発表した。Ositisは、世界第3位のアンチウイルス・アプライアンスのプロバイダで、アンチウイルス市場全体の中でも最も著しい成長を遂げてい
──────────────────────────────〔Info〕─
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
──────────────────────────────〔Info〕─
★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□ Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃ セキュリティ実態、
──────────────────────────────〔Info〕─
★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□ Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃ セキュリティ実態、
──────────────────────────────〔Info〕─
★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□ Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃ セキュリティ実態、
John Leyden
2003年10月24日 16:04 GMT
John Leyden
2003年10月22日 13:19 GMT
【News−5件】
●PeopleSoft の Control-J に情報開示の脆弱性
●Opera に HREF のエスケープされたサーバ名のオーバーフロー
●RealOne Player SMIL にクロスサイト・スクリプティングの脆弱性
●Apache Cocoon にディレクトリ・トラバーサルの脆弱性
●SUN
──────────────────────────────〔Info〕─
★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□ Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃ セキュリティ実態、
──────────────────────────────〔Info〕─
★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□ Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃ セキュリティ実態、
