2026.11.13（金）
- 注目検索ワード
米RSA Securityは2月5日、Polsinelli, Shalton & Welte法律事務所が、法律業務に、RSA SecurityのWebアクセス管理ソフト「RSA ClearTrust」を採用したと発表した。RSA ClearTrustは、弁護士とクライアントがオンライン・コラボレーションの場としている「e-rooms」に安
米ネットワークアソシエイツは2月10日、同社の1事業部門であるMcAfee Securityが米国防総省（DOD）職員を対象としたホーム セキュリティ ソリューションを提供すると発表した。同ソリューションは、国防情報システム局（DISA）と米ネットワークアソシエイツが最近締結
京セラコミュニケーションシステム株式会社は、先日行われた「net&com」にて、「包括的なセキュリティリスク管理の考え方」と題するセミナーを行った。同セミナーでの講演によると、NimdaやCodeRedまた最近ではSQL Slammerなどのワームが猛威をふるったが、いずれも既
株式会社ジェイエムシーは、同社が運営する情報セキュリティ総合サイト「月刊情報セキュリティ」内において、「CISOの部屋」を開始した。同サイトは、民間企業や自治体における、情報セキュリティマネジメントのシステム構築を支援する総合サイト。今回開始されたコン
横河電機株式会社は、3月3日、認証ソフト「SecureTicket Ver.3.2」紹介セミナーを、東京国際フォーラムにて開催すると発表した。SecureTicketは、ワンタイム・パスワードによるユーザ認証が可能なWebサーバ用の統合セキュリティソフト。今回の最新版Ver.3.2では、VPN（
セコムトラストネット株式会社は、サートラスト株式会社、ソニー株式会社、日本テレマティーク株式会社、株式会社ネオジャパン各社協賛によるセミナーを開催すると発表した。「PKI対応ソリューションと事例紹介セミナー」と題し、機密文書管理におけるPKIシステム活用
セコムトラストネット株式会社は、セコム本社ビルにて「セコムハイブリッドICカード」の常設展示を開始した。同製品は、1枚のICカードで入退室管理、PCやファイルへのアクセスコントロールが可能となるもの。現在、セコム原宿本社内のShowCaseに常時展示されている。
セコムトラストネット株式会社は、NTTコミュニケーションズ株式会社（以下NTT Com）が提供する.comExchangeのNSP（Nextra Service Provider）に参加すると発表した。これにより、NTT Comが提唱する「次世代情報交換ネットワーク構想」＝「Nextra」（Next Information
株式会社スタジオマップは2月10日、ホスティングサービス事業におけるメールのウイルスチェックサービスを開始したと発表した。今回のサービスは、同社が提供するホスティングサービス「SPPDレンタルサーバー」のオプションメニューとして提供するもの。ウイルスチェッ
株式会社アイ・ティ・フロンティアは1月23日、サービス事業統括本部ネットワーク本部セキュリティソリューション部において、ISMS（情報セキュリティマネジメントシステム）の規格である、「BS7799-2」及び「ISMS認証基準」を同時取得したと発表した。同規格は、組織に
ケーブル・アンド・ワイヤレスIDC株式会社は2月13日、脆弱性スキャンサービスを開始すると発表した。今回のサービスは、企業のシステムに対してセキュリティホールの診断・分析といったセキュリティ評価を行い、今後の対策を提案するというもの。検査項目は個別の環境
株式会社アズジェントは、米ForeScout Technologies社の次世代型侵入防止システム「ActiveScout」をプレインストールした侵入防止システム「ActiveScoutアプライアンス」を発表した。ファイアウォールの外側に実装する同製品には、ポートスキャンなどの攻撃の兆候を検
株式会社ネットワークバリューコンポネンツは2月12日、米ネットスクリーン社の不正侵入検知、防御システム、「NetScreen-IDP100/500」の販売を開始したと発表した。同製品は、従来の不正侵入検知（IDS）システムと比べて、防御機能が備わっていることが特長となってい
インターネット セキュリティ システムズ株式会社（以下ISS）と株式会社アクト・ツーは2月13日、コンシューマ向け製品販売に関して、営業ならびに拡販業務で協業すると発表した。今回の協業により、コンシューマ向けパッケージソフトウェア製品をリリースし、ISSの「R
米トップレイヤーネットワークス社は2月6日、アークサイト社、ガーディッドネット社、ネットワークインテリジェンス社が提供するシステムを、トップレイヤーの侵入防御製品群「Attack Mitigator IPS」の相互運用ソリューションとして認定したと発表した。同製品群は、
株式会社日立情報システムズは、同社のPKIパッケージ「SSCom（エスエスコム）」を、ソニーが開発した非接触ICカード「FeliCa」に対応させたと発表した。「SSCom」は、デジタル証明書による個人認証とVPN通信、アクセス制御を実現するソフトウェア。今回、非接触型のFe
株式会社日立システムアンドサービスは、ギガネットワークに完全対応し、最大12Gbpsの処理性能を誇るギガネットワークセキュリティゲートウェイ「NetScreen-5400」の国内販売を開始した。シリーズ最上位機種となる本製品は、NetScreen社独自のGigaScreen II ASICを採用
米SonicWALLは、同社の主力製品であるPROシリーズとGXシリーズの初期付属VPNクライアント数を増大させ、VPNライセンス体系を刷新した。対象製品は「PRO100」「PRO200」「PRO300」「GX250」「GX650」の5製品。「PRO100」は、VPN機能と1VPNクライアントライセンスが標準
KDDI株式会社は、中国の通信事業者「中国網絡通信有限公司（CNC）」との間で、国際IP-VPNサービスに関する相互接続協定を締結した。CNCは、旧中国電信が分割されて発足した「中国網絡通信集団公司」傘下の通信事業者。中国全土において、国内・国際通信サービス（電話
NTTコミュニケーションズ株式会社は、「OCNビジネスパックVPN」のオプションメニューに「バックアップ機能」と「簡易ポリシー変更」を順次追加した。「バックアップ機能」は、新たに追加されるヤマハ社製ルータ「RTX1000」を用いて提供されるもので、ユーザ側にRASサー
株式会社帝国データバンクは、電子入札コアシステムに対応した新たな電子認証サービス「TDB電子認証サービスTypeA」を開始した。同サービスは、国土交通省の電子入札が4月より電子入札コアシステムに移行することを受けて、同社が新たに構築した認証サービスで、電子入
凸版印刷株式会社は2月12日、「住民基本台帳カード」仕様に準拠したICカード「SMARTICS-AD」を開発、8月から交付が予定されている「住民基本台帳カード」向けに、本格的に販売を開始すると発表した。同ICカードは、デュアルインターフェース（接触・非接触対応）、非対
株式会社有線ブロードネットワークスは、法人向け100Mbps光ファイバーインターネット接続サービス「BROAD-GATE 02 光ビジネスアクセス」に、新たに「Managed FireWallサービス」を追加した。同サービスは、ブロードバンドルータ機能やIDS、ADS機能を搭載したFireWallサ
NTTエレクトロニクス株式会社は、「第2回 セキュリティ製品セミナー」を開催する。同セミナーは、セキュリティ情報とNELセキュリティ製品、および関連した製品の紹介をするというもの。日時は2月21日（金）13:30〜16:30。場所は、渋谷区 渋谷マークシティ23階。参加費
総務省は、2003年2月10日、同省が行った Slammer ワームに関する韓国訪問調査の結果と今後の施策をまとめたものを公開した。
警察庁は、同庁ホームページ上に「わが国におけるインターネット治安情勢の分析について」と題したレポートを掲載した。同レポートは、国民のセキュリティ意識の高揚などを目的に、平成14年度第3/四半期における、全国の警察施設に対するサイバー攻撃を分析したもの。
2003年2月12日掲載いたしました「ジャストシステム公開質問状続報 クレジットカード番号の取得も可能」に一部誤りがありました。訂正するとともにお詫び申し上げます。文中に「パケット盗聴を行うことなくパスワードを入手できる。」とありますが、公開質問状では、パ
＜プラットフォーム共通＞
▽ Opera
Operaのバージョン7で、クロス領域に関する脆弱性が三つ発見された。
一つ目は、異なるウィンドウの機能が利用出来てしまう問題。
二つ目は、認証情報が利用され、認証が必要なWebサイトを利用出来る問題。
三つ目は、クロ
アイ・ディフェンス・ジャパンからの情報によると、Discoballはネットワーク攻撃型ワームである。サイズは206,336バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行すると、自身のコピーをWindowsのシステムディレクトリにフ
アイ・ディフェンス・ジャパンからの情報によると、Trivial.32.Kは拡張子が「C」で始まるファイル感染するウイルスで、サイズは32バイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、現在使用中のディレクトリにあ
アイ・ディフェンス・ジャパンからの情報によると、Dewin.Iは、新しいバックドア型トロイの木馬である。サイズは47,631バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Dewin.Iは、自身のコピーをWindowsディレクトリに格納す
アイ・ディフェンス・ジャパンからの情報によると、Supcorは新種のダウンローダー型トロイの木馬である。サイズは24,576バイトで、通常、電子メールなどの他のファイル共有媒体を介して他のコンピュータに拡散する。Supcorは、C:ドライブのルートディレクトリにDownlo
アイ・ディフェンス・ジャパンからの情報によると、Gobotoolsは新種のVisual Basicスクリプトワームである。Gobotoolsは通常、電子メールを介して他のコンピュータに拡散する。Gobotoolsは、偽の拡張子を付加した電子メールの添付ファイルとして表示される。このファイ
アイ・ディフェンス・ジャパンからの情報によると、Daniは新種のバックドア型トロイの木馬で、Microsoft Windowsの重要ファイルregedit.exeを上書きする。サイズは77,824バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行さ
アイ・ディフェンス・ジャパンからの情報によると、Hopelは新型のマクロウイルスで、Microsoft Wordドキュメントに感染する。通常 Hopelは、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。感染ドキュメントを開くと、Hopelがnormal.dotテンプ
アイ・ディフェンス・ジャパンからの情報によると、新種ワーム、SMachineはインターネットリレーチャットを介して拡散する。サイズは20,480バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、ワームはローカルドラ
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルス、Babals.BはMicrosoft Word文書に感染する。サイズは1,211 バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。感染文書が開かれると、Babals.Bはnormal.d
アイ・ディフェンス・ジャパンからの情報によると、Fortnight.Cは、複数のアダルトwebサイトを宣伝しようとする新種のトロイの木馬である。サイズは5,172バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、トロイの
アイ・ディフェンス・ジャパンからの情報によると、Microsoft Windows 2000およびXPには、多種のワイヤレスネットワークカードのサポートが組み込まれている。これらのカードを一旦コンピュータに挿入すると、自動セットアップが行われる。ユーザーは管理者権限なしで
アイ・ディフェンス・ジャパンからの情報によると、2003年2月10日の終日、ポート17300のアクティビティが大幅に増加した。一般的に、このポートのアクティビティは、Kuang（別名Kuand.B、Kuang2 The Virus、pSender、TX-500、Winskc）と呼ばれるバックドア型トロイの木
アイ・ディフェンス・ジャパンからの情報によると、webブラウザのOperaにDoS攻撃を引き起こす攻撃用プログラムがリリースされた。この攻撃用プログラムは、高度な信頼性で動作するOperaの内部Javaクラスファイル（opera.jar）の欠陥を悪用する。長いURLを使ってshowDo
アイ・ディフェンス・ジャパンからの情報によると、英国NHTCU（National Hi-Tech Crime Unit）は、DALnetネットワークの攻撃に使われた可能性のあるインターネットワームについて2人の男性を尋問中とのこと。さらに、NHTCUがTKワームと呼んでいるワームとの関連で、3人
テクマトリックス株式会社とF5ネットワークスジャパン（以下F5）は2月12日、Webアプリケーションファイアウォールとロードバランサーとの統合ソリューション「BIG-IP Link For AppShield」を提供開始すると発表した。
今回の製品は、負荷分散やトラフィック管理機能
「ジャストシステムの WEB の個人情報漏洩に関する公開質問状を掲載」に続き、公開質問状の追加質問が掲載された。質問状によれば、さらに下記の問題が指摘されている。
2003年2月9日、株式会社ジャストシステムが同社の WEB で提供している「UserID」確認サービスに存在するセキュリティ上の問題に関する公開質問状が公表された。指摘されている問題の主なものは下記の通り。
本日、新たに2件のサイトの改竄が確認された。白月工業株式会社はWindows NT/9xをシステムに使用しており、powHACKによる改竄で、昨年11月5日にも改竄の被害に遭っている。松陽電工株式会社はWindows 2000をシステムに使用しており、byte killersによって改竄された。
＜プラットフォーム共通＞
▽ xpdf
xpdfのpdftopsフィルタは、細工されたPDFファイルを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能性がある
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Linux、Microsoft Windows対応のチャット、ファイル転送アプリケーション、Direct Connectのセキュリティアップデートをリリースした。欠陥はparser(パーサ) compのあるディレクトリに存在し、攻撃者
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Derek Noonburg氏によるPortable Document Format ファイル用オープンソースビューアであるxpdfおよびxpdf-i のアップデートをリリースした。これらのアップデートには、整数オーバーフローの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、Serpaは新種のバックドア型トロイの木馬である。サイズは176,132バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Serpaは自身のコピーをWindowsディレクトリに格納しようとし
アイ・ディフェンス・ジャパンからの情報によると、Lololワームの複数の亜種がピアツーピアのファイル共有ネットワークを介して拡散しようとしている。これらの亜種のサイズは17,440〜60,448バイトである。Lololの亜種は自身のコピーを格納しようとし、Windows起動時に
アイ・ディフェンス・ジャパンからの情報によると、Oblivion.01.Cは、新しいバックドア型トロイの木馬である。サイズは6,144バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、トロイの木馬が自身のコピーをMicros
アイ・ディフェンス・ジャパンからの情報によると、Evadeは新しく発見されたマクロウイルスとワームで、マイクロソフトのWordとExcel文書、VBS/VBEファイルタイプに感染し、電子メールワームとして拡散する。サイズは16,766バイトで、通常、電子メールなどのファイル共
アイ・ディフェンス・ジャパンからの情報によると、Hewlett-Packard社のCompaq Web Agent Serviceは、セッションを閉じてから最長15分間、サーバに認証情報を格納する。その間、他のユーザは管理者アカウントにリモートアクセスできる。Compaq Computer社は、ローカル
日本でWebブラウザ第二位のシェアを持つ「Opera」のセキュリティホールに関する総合情報サイトが公開された。サイトではOpera6および7のバグやパッチの情報が多くのソースから集められている。
アイ・ディフェンス・ジャパンからの情報によると、オーストラリアのブロードバンド域電子メーリングリストのメンバーが、2月6日に同リストの送られたメールでYahaワームの亜種を受信したという。同メーリングリストの運用管理を行っているAustralian Broadcasting社は
アイ・ディフェンス・ジャパンからの情報によると、インターネットワームに関して英国のNational Hi-Tech Crime Unit（NHTCU）により、2人の人物が事情聴取を受けたという。さらにNHTCUがTKワームと呼ぶ不正プログラムに関し、別の1人が逮捕された。両者とも「Thr34t
アイ・ディフェンス・ジャパンからの情報によると、あるeBayユーザが電子メールによる詐欺に遭ったと連邦捜査局に訴えてきたという。これは、North Carolina大学Charlotte校（UNCC）が所有するコンピュータを不正使用したハッカーによるもの。詐欺行為のための電子メー
セコムトラストネット株式会社は、2月27日、緊急セキュリティセミナーを開催すると発表した。「Slammerワームから学ぶセキュリティ対策」と題した今回のセミナーでは、世界的なネット障害を引き起したSlammerワーム発生からその蔓延状況を解説するとともに、今後起こり
米ネットワークアソシエイツは2月5日、現在のワイヤレス技術を防御するための新戦略、ワイヤレス セキュリティ イニシアティブを発表した。新構想は、移動通信事業者、プラットフォームプロバイダ、モバイル端末メーカーを含む移動通信業界のセキュリティ、および、多
日本ネットワークアソシエイツは、自治体に対しウイルス対策に関する匿名アンケートの実施。集計結果を公開した。アンケートの内容は「他の自治体からウイルスを受け取ったことはありますか？」、「他の自治体にウイルスを渡してしまったことはありますか？」など6項目
巨大掲示板サイト「2ちゃんねる」ユーザーの有志により運営されている掲示板サイト「電波2ちゃんねる」で、「2ちゃんねるカレンダー2003」の仮予約者のメールアドレスのリストがおよそ2ヶ月間にわたって参照可能な状態だったことが判明した。参照可能だったのは同カレ
本日、新たに2件のサイトが改竄された。ともにMicrosoft-IISを使用したサーバだが、改竄を行ったのは前者がserumpun、後者がMinangCrewと別々のグループだ。前者は管理用サーバ、後者はメール参照用のサーバである可能性が高い。
