2026.11.13（金）
- 注目検索ワード
株式会社NTTデータ、シーア・インサイト・セキュリティ株式会社の両社は、情報システムのログ情報の取得・管理・分析・保管をトータルにサポートするセキュリティ・サービスを3月より開始する。同サービスは、不正アクセス等で改ざんの対象となりやすいログ情報を、時
日本ベリサイン株式会社は、三菱電機インフォメーションシステムズの電子署名サーバシステム「MistyGuard ＜SignedPDF Server＞」と連動したPKIパッケージソリューションの新製品「三菱 電子署名 ソリューション」を発売した。「MistyGuard」は、サーバ側でPDFファイル
日本ベリサイン株式会社は2月25日、信金中央金庫がマネージドPKIシステム「VeriSign OnSite」を採用し、2003年度開始予定の電子手形取引システムの認証局を構築したと発表した。信金中央金庫はシステムのユーザ企業に対して専用の電子証明書を発行する。この証明書によ
日本ベリサイン株式会社は、ネットスクリーン・テクノロジーズ・ジャパンのセキュリティアプライアンス製品と連動したPKIパッケージソリューション、「ネットスクリーン セキュアVPN ソリューション」を発売した。ネットスクリーンの同製品は、ファイアウォール、VPN、
日本ベリサイン株式会社は、富士ゼロックスの「DocuWorks5.0」と連動したPKIパッケージソリューション「富士ゼロックス セキュアドキュメント ソリューション」を発売した。「DocuWorks5.0」は、パソコン上で、アプリケーションやフォーマットの異なるドキュメントやス
日本電気株式会社（NEC)は、同社のディレクトリサーバソフトウェア「EnterpriseDirectoryServer」が、NTTコムウェアの社内認証局システムに採用されたと発表した。同ソフトは、システムの利用者認証を行うPKIやシングル・サイン・オンなどで利用されるユーザ情報を一元
パーソナルメディア株式会社は、マウスに搭載したバイオメトリック機能でPCへのログオンを制御する「PMC指紋認証マウス」を発売する。ログオン時やスクリーンセーバ復帰時にマウスに内蔵されたセンサーへ指を触れるだけの簡単な操作で指紋認証が実行でき、認証ユニット
ソフォス株式会社は、リモートユーザの「Sophos Anti-Virus」および最新ウイルス定義ファイルのアップデートを容易にする追加ソフト「Remote Update」を発表した。同ソフトは、管理ツールの「EnterpriseManager」に追加して利用するもので、同社独自の圧縮方法および暗
ノベル株式会社は2月25日、同社が提唱するone Net戦略（以下：one Net）に基づく各種ソリューション別に構成された新パートナプログラム「Novell PartnerNet 2003」（以下：PartnerNet）を発表した。同社は、ビジネスネットワークが安全でシームレスに連携する仕組みを
株式会社富士通研究所と富士通株式会社は、リアルタイムで暗号化が可能なデジタル・ビデオ・ストリーミング技術Comet DVIPsec（コメット ディーブイ アイピーセック）を用いて遠隔手術を支援するシステムを構築し、2月13日に行われた愛媛県立中央病院と東京大学医学部
ファルコンストア・ジャパン株式会社は2月20日、次世代のリカバリソリューション、「IPStor Bare Metal Recovery」を発表した。同製品は、業界標準プロトコルであるPXEの利用により、ネットワーク経由でのブートを実現しており、データボリュームへのアクセス、バック
株式会社ジャストシステムは、セキュリティ機能を搭載したメールソフト「Shuriken Pro3」と、軽快さや安全性などで話題のブラウザ「Opera7」日本語版をセットにした「Shuriken Pro3 and Opera7 コラボレーションパック」を発売する。「Shuriken Pro3」は、メールボック
日本電気株式会社（NEC）は2月27日、「セキュリティ診断サービス（コンテンツ診断）」の提供を開始した。同サービスはWebアプリケーション診断ツールによってWebサイトの脆弱性を診断するもの。診断後は発見された脆弱性を取り除く対策支援やコンサルティングを行う。
株式会社バンテンは2月27日、SafeComs社（オーストラリア）と共同で、セキュリティ・スキャニング・サービスを開始すると発表した。今回のサービスは、スキャニングツール「eVICTOR」を使用し、インターネット上でコンピュータの脆弱性を検知するもの。最新のデータベ
米Check Point Software Technologies社は、VPN/セキュリティの処理性能において10倍の高速化を可能にする同社のSecureXL技術が、米国特許を取得したと発表した。特許番号は6,496,935。同技術は、単純かつ集中的な演算処理が必要な機能を、サード・パーティのパケット
トップレイヤーネットワークスジャパン株式会社は、3月6日（木）より、ネットワーク管理者、セキュリティ担当者やシステムインテグレータを対象とした定期セミナー「セキュリティ・ワークショップ」を開催すると発表した。同セミナーは、ネットワーク・セキュリティに
サン・マイクロシステムズ株式会社、日本電気株式会社（NEC）、株式会社日立製作所は、「e-Japan Security Architect Conference」を開催する。今回のセミナーは、団体やITベンダより講師を迎え、安全な電子政府・電子自治体構築のための最新セキュリティ対策に関する
国家公安委員会、総務省、経済産業省は、昨年1年間の不正アクセス行為の発生状況と、警察庁、総務省、経済産業省いずれかの予算で実施しているアクセス制御機能に関する技術の研究開発の状況を公表した。発表によると、平成14年中の不正アクセス行為の認知件数は329件
株式会社日本システムディベロップメントは、Identrus認証の普及・促進を通じて、ネットワーク社会でのグローバルな企業活動に貢献することを理念に、米Identrus LLC社と日本において合弁会社を設立することを発表した。社名は日本アイデントラス株式会社。米Identrus
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
Netscapeのバージョン6および7において、スタイルシート実行時にクラッシュする脆弱性の報告があった。以下のシンプルなCSSコードの実行でNetscapeがクラッシュした。
アイ・ディフェンス・ジャパンからの情報によると、Lovgate.Cの大規模な感染に続いて、新型のLovgateワームであるLovgate.Dが発見された。この新型亜種が実環境に感染しているかはまだ不明であるが、なんらかの攻撃の一環として仕掛けられた可能性が高い。Lovgate.Dの
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、リモートで悪用可能な認証欠陥に対するVNC及びTightVNCパッケージのアップデート版をリリースした。VNCパッケージは、リモートのGUIを提供する。VNCは、複数ユーザの認証で同じチャレンジ文字列を使
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、リモート攻撃が可能な問題を修正するためにWebminのセキュリティアップデートをリリースした。Webminは、Unix OSのシステム管理をするWebベースのインターフェイスを提供する。Webminを使用すると、
アイ・ディフェンス・ジャパンからの情報によると、ヒューレッドパッカード社のHP-UX OS向けBastilleセキュリティ強化スクリプトの古いバージョンを使用すると、リモートユーザが使用を制限されるべきコマンドを使用できるようにSendmailデーモンが設定されてしまう。
アイ・ディフェンス・ジャパンからの情報によると、OpenSSLプロトコルのCBC暗号スイートに対するタイミングをベースとする攻撃が発見された。ある程度のアクセス権限を持つ攻撃者は、正規のユーザがサービスを用いて送信したブロックを持つ暗号文のブロックを置換でき
アイ・ディフェンス・ジャパンからの情報によると、Unix及びMicrosoft WindowsのOS用インターリレーチャットデーモンであるsircdにある欠陥に対する攻撃コードがリリースされた。sircdの保守はすでに停止されている。sircdの最後のリリースは2002年2月で、その後新しい
アイ・ディフェンス・ジャパンからの情報によると、The Nessus Projectは、リモートセキュリティスキャナ、Nessusのバージョン2.0をリリースした。当該バージョンには、全面的に書き換えられたNASL（Nessus Attack Scripting Language）インタープリタ、新しいNASL言語
アイ・ディフェンス・ジャパンからの情報によると、2月3日、ロシア人ハッカーがコスタリカのサンフアンにあるGraphix Softech F.Aに侵入し、サーバ5台を乗っ取る事件が発生したという。同社はインターネット最大のオンラインゲームオペレーションのひとつ。2月6日に暗
米RSA Securityは2月20日、医療保険の相互運用性と説明責任に関する法律（HIPAA：Health Insurance Portability and Accountability Act）のセキュリティ標準をサポートすると発表した。HIPAAセキュリティ標準は2003年4月21日に発行され、4月14日までにHIPAAプライバシ
米RSA Securityは2月19日、米国北西部でサービスを展開している健康保険会社Blue Cross and Blue Shield of Kansas Cityが「RSA ClearTrust」Webアクセス管理ソフトおよび「RSA SecurID」二要素認証を採用したと発表した。今回の採用により、Blue Cross and Blue Shie
日本ネットワークアソシエイツ株式会社は2月26日、危険度「中・要警戒」の「W32/ LOVGATE@M （ラブゲート）」発生につき、LOVGATE緊急対策インターネットセミナーを、オンデマンド形式で実施すると発表した。LOVGATEは、トロイの木馬コンポーネントによりハッカーが感
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
アイ・ディフェンス・ジャパンからの情報によると、MIT（マサチューセッツ工科大学）のKerberosネットワーク認証プロトコルユーティリティに付属のFTPクライアントで、広く知られている古いセキュリティ脆弱性が発見された。MIT Kerberos FTPクライアントは、リモート
Webmin および Usermin の親プロセスと子プロセス間の通信において、任意のユーザでログイン済みであるかのようなセッション ID を偽造できる脆弱性が発見された。ログインしていないユーザがこれらのソフトウェアを利用することが可能となる。これらのソフトウェアで
アイ・ディフェンス・ジャパンからの情報によると、世界的な脅威、テロリズム等の課題に関する議会報告が公表された。これらの報告書は、次のサイトから利用可能である。( http://www.fas.org/irp/congress/2003_hr/index.html )この中で情報とコンピュータ・セキュリ
アイ・ディフェンス・ジャパンからの情報によると、内部監査の報告で、Transport Canada（カナダ交通省）の5千件にも及ぶ機密文書のデータベースがアクセス可能でハッカー攻撃に対して脆弱であることが露呈した。空港関連データの1割が機密事項になっていたが、重要セ
アイ・ディフェンス・ジャパンからの情報によると、オウル大学セキュア・プログラミング・グループ(OUSPG)が、PROTOS c07-sipテストスイートを使って種々のベンダーによるSIP(Session Initiation Protocol)実装をテストしたところ、攻撃者がリモートでコード実行したり
アイ・ディフェンス・ジャパンからの情報によると、perlスクリプトからバイナリファイルを作成するアプリケーションであるPerl2exeを使って作成されたバイナリの逆コンパイルを簡単に行う方法がリリースされた。Perl2exeは、バイナリの作成に簡単なXORハッシュを使用す
アイ・ディフェンス・ジャパンからの情報によると、Lovgateワーム系列の最新亜種であるLovgate.Cが実環境で急速に拡散しており、すでに日本、台湾、オーストラリア、フランスで広範囲に拡散している。MessageLabs社では、たった2時間で18の国から1,300件のコピーを傍受
警察庁によると、1月25日に発生し世界規模で被害をもたらしたSlammerが再び急増している。同庁のサイバーフォースセンターにおける検知件数が、2月24日の午前2時頃から平常の10倍以上に急増しており、注意を呼びかけている。
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社は、Solarisの ftpdに対し、リモートで実行可能なDoS攻撃問題を修正したセキュリティアップデートをリリースした。攻撃者は、アクティブなFTPを介してFTPサーバを攻撃することにより、送信さ
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社は、Solaris OSのadmintoolに存在する、ローカルで悪用可能なバッファオーバーフロー問題の暫定処置をリリースした。admintoolアプリケーションは、ユーザ、グループ、ホスト、その他のサー
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社のIOS OSの旧バージョンに搭載されているOSPF（open shortest path first）に関連している問題に対する攻撃用プログラムは、既に公表されている。OSPFは、ショーテストパスファーストまたはリンク
アイ・ディフェンス・ジャパンからの情報によると、RealNetworks社は、Helix Universal Serverで発見された、リモート攻撃が可能な3つのバッファオーバーフローを修正した。同社によると、Helix Universal Proxyと旧バージョンのRealSystem Server及びProxyソフトウェ
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
アイ・ディフェンス・ジャパンからの情報によると、MySQL社は、複数のセキュリティ上の欠陥を修正したMySQLデータベースの新バージョンを発表した。新バージョンでは、不正なMySQLクライアントがmysqldをクラッシュできる、mysql_change_user()の処理の二重のフリーポ
アイ・ディフェンス・ジャパンからの情報によると、BSD/OS及びOpenBSDサードパーティ認証モジュールであるlogin_ldapのセキュリティアップデートがリリースされた。ユーザは、このモジュールを利用して、BSD/OS及びOpenBSDシステム上でホストされているサービスのLDAP
アイ・ディフェンス・ジャパンからの情報によると、Red Hat社は、ユーザのメール受信箱のデフォルト許可に存在する欠陥を修正した、セキュリティアップデートをリリースした。Maildirメール受信箱のフォーマットをデフォルトで使用すると、ユーザが所有する/var/spool
アイ・ディフェンス・ジャパンからの情報によると、Bagifは新種のポリモフィック型のワームで、ファイル感染とネットワーク攻撃機能を持っている。このワームの作者は学校が嫌いだと宣言し、ワームコード内に短いメッセージが含まれている。Bagifでは、ファイル感染時
アイ・ディフェンス・ジャパンからの情報によると、ProteBoyは新種の破滅型トロイの木馬で、サイズが14,336バイトあり、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。実行すると、自身のコピーをWindowsディレクトリにProtect.exeと
アイ・ディフェンス・ジャパンからの情報によると、ICQPager-Jは新型のトロイの木馬で、機密情報を攻撃者に送信し、今後の攻撃を支援する。サイズは3,584バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。実行するとローカルド
アイ・ディフェンス・ジャパンからの情報によると、CaseChangeは新種のワームで、電子メールなどのファイル共有ネットワークを介して他のコンピュータに拡散する。CaseChangeは、マルチメディア拡張子を持つ全ファイルを、拡張子VBSを含む自身のコピーで置き換える。こ
アイ・ディフェンス・ジャパンからの情報によると、MrCopyは、大きな破壊力を持つVisual Basicスクリプト型ワームである。サイズは1,234バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。実行されると、このワームは全ての使用
アイ・ディフェンス・ジャパンからの情報によると、大きな破壊力を持つKingpdtワームは、電子メール、インターネットリレーチャット、及びピアツーピアのネットワークを介して、ローカルコンピュータ上でスクリプトベースのワームとして拡散する。KingpdtはIRC上で拡散
アイ・ディフェンス・ジャパンからの情報によると、Lithium.Bトロイの木馬には、Lithium.101バックドア型トロイの木馬が組み込まれている。サイズは244,736バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Lithium.Bは自身のコ
アイ・ディフェンス・ジャパンからの情報によると、iFrameNetは新型のDoS攻撃トロイの木馬で、実行時に複数のTelnetセッションを開始する。サイズは2,327バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。iFrameNetは、一般的
アイ・ディフェンス・ジャパンからの情報によると、Lovgateは新種の複合脅威で、実環境で拡散している。既に拡散が傍受されたLovgate.Aを含む少なくとも2種類の亜種が、過去24時間で報告されている。2つめの亜種も既に実環境で拡散しているが、拡散能力を妨げるような
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
アイ・ディフェンス・ジャパンからの情報によると、Bmbotは新種のバックドア型トロイの木馬である。サイズは13,040バイトで、通常、電子メーなどファイル共有媒体を介してコンピュータに拡散する。Bmbotは自身のコピーをWindowsのシステムディレクトリに格納しようとし
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるHitcapは、Microsoft Windowsのレジストリに暗号化されたトロイの木馬データを格納する。サイズは16,503バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュ
