2026.11.14（土）
- 注目検索ワード
日新電機株式会社は、米シマンテック社の不正アクセス監視ツール「Intruder Alert（イントルーダ アラート）」の最新バージョン3.5.1Jの販売を開始した。同ソフトは、サーバなどのマシン内部に常駐して監視するホストベースの不正アクセス監視ツール。3.5.1Jでは、Red
エントラストジャパン株式会社は、同社のEntrust PKIに新機能の追加と機能の拡張と強化を行った最新バージョン「Entrust PKI 6.0」日本語版を、10月30日より出荷すると発表した。新バージョン6.0は、Microsoft CryptoAPIの採用により、「マクロソフトオフィス」の各ア
マイクロソフト株式会社は、パートナー各社と連携してセキュリティに関する予防策および対策情報をユーザに迅速に提供する「ストラテジック テクノロジー プロテクションプログラム（Strategic Technology Protection Program）」の日本版を開始した。これは、同社がハ
日本ネットワークアソシエイツ株式会社は10月17日、100％WebベースのCRMソフトウェア「Magic Total Service Desk Enterprise Edition Ver.7.0」を発表した。
同ソフトはコールセンター/ヘルプデスク系のCRMを実現する製品。その用途は、社内ヘルプデスク、社内の資産
エフ・セキュア社は10月5日、コンパック社の新型ハンドヘルド PCシリーズ「iPAQ H3800」へとエフ・セキュア社の「F-Secure ファイルクリプト Pocket PC版 パーソナル」をライセンス提供したことを発表した。
F-Secure ファイルクリプト Pocket PC版 パーソナルは、P
株式会社シマンテックは10月18日、NTTラーニングシステムズ株式会社（NTT-LS）が新たに提供する有料サービス「ウイルスチェックサービス」へ技術提供することで提携したと発表した。
このサービスは、現在NTT-LSが提供している WebとMailのホスティングサービス”お
10月16日、米ネットワークアソシエイツ株式会社の1事業部門である McAfeeは、独マグデブルク大学のAV-Test.orgにて、最近実施されたウイルス検出テストで最高点を獲得したことを発表した。DOSファイルのウイルス、MicrosoftWindows 32ビットファイルのウイルス、マクロ
エフ・セキュア社は10月18日、同社製品の世界販売契約をドイツ・テレコム社との間に締結したと発表した。
今回の契約締結により、ドイツ・テレコム社傘下企業であるT-Systemsの「Secure IPソリューション」にエフ・セキュア社のセキュリティ製品が組み込まれることと
トレンドマイクロ株式会社は10月18日、同社の「Server Protect」がマイクロソフト社のWindows 2000サーバ向けウイルス対策製品で初のCertified for Windows ロゴを取得したと発表した。
Server ProtectはWindows NT/2000のファイルサーバなどに対する包括的なウイル
2001年10月18日、日本エフ・セキュア株式会社は、日本語に対応したF-Secure ファイルクリプト PocketPC 版を、11月から販売を開始すると発表した。
同製品はバージョン1.1で、バージョン1.0と比べ、AES 暗号化アルゴリズムの採用やメールデータ暗号化等の機能強化が
米RSA Securityは10月9日、米国政府機関による各種認証製品調達に関しMAXIMUMと戦略的な提携を締結したと発表した。
今回の提携により、MAXIMUMはRSAのパートナープログラムの「コンサルタント」「システム・インテグレータ」のカテゴリでパートナーとなる。MAXIMUM
RSAセキュリティ株式会社は、SecurIDの認証サーバである「RSA ACE/Server」を、様々なアクセス方法やアプリケーションと連携させるエージェントソフトの「RSA ACE/Agent for 5.0 for Windows」を発表、無償ダウンロードを開始した。これを使用することにより、Windows
マイクロソフト株式会社は、ドットを含まないIPアドレスを含むURLの処理など、IEに影響を及ぼす3つの脆弱性を排除するプログラムをリリースした。対象となるのは、IE 5.01SP2、IE 5.5SP2およびIE 6で、日本語版プログラムもダウンロード可能。
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、「情報セキュリティ関連の調査・開発」に関する提案の公募で実施したテーマのうち、採択にいたらなかったテーマについて再公募を行っている。再公募テーマは、「リモートアクセスのセキュリティに関するコン
▽編集部より
膨大な被害を及ぼしたNimdaやCodeRedなど、マイクロソフトのIISをターゲットとしたワームが多く発生している。これらのワームへの対策としてはIISのセキュリティホールへのパッチあてが必須となってくるが、そのためには頻繁な情報チェックなどの作業が必
【無料ツールで作るセキュアな環境】シリーズの第31回から最適なSSLソリューションは何かということをテーマに連載を続けてきたが、今回でこのテーマについてひとまず終了したい。SSLソリューションに関して、主として認証に関する部分を中心に話を進めてきたが、この
＜UNIX共通＞
▼ rpc.ttdbserverd
CDE の ToolTalk DB Server にフォーマットバグ
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=819
昨日発生したWeb改竄事件は以下の通り。引き続き、大学の関連Webサイトが被害を受けており、対策と意識の向上が進んでいない。
＜Microsoft＞
▼ Windows
マイクロソフト社のOfficeXP と IE には、プログラムがクラッシュした際に、自動的にマイクロソフト社にメールを送信する機能があります。メールと一緒に、メモリダンプも送信するため、作業中のデータも送られるため、プライベートなデータ
CERT/CC は、1988年からのセキュリティに関する各種統計を発表した。
インシデント、脆弱性の発見、問合せなどさまざまな統計が含まれており、いずれの分野でも昨年の件数を今年の件数がすでに上回っている。
13日から15日に改竄された国内Webは下記の通り。過去、数度にわたり被害を受けているWebサイトも含まれている。
＜プラットフォーム共通＞
▼ VPN-1/FireWall-1 Management Server
VPN-1/FireWall-1 version 4.1 にフォーマットバグ
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=814
株式会社オルカシステム、株式会社シンクの2社が、インパク協会に提案し
た「インパク・スタンプラリー」の企画書で、著作権侵害。
＜Microsoft＞
▼ WindowsNT
RPC サービスにサービス妨害 (DoS) を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=772
テレビ東京のサイトは、10月7日に改竄被害を受けたが、その後、同社は、該当webページの修正は行ったものの、利用者へのアナウンスおよびwebページの修正以外の対応を行っていないことがわかった。
昨日発生したWeb改竄事件は以下の通り。11日10時現在も復旧していない。
＜HP-UX＞
▽ rpc.bind(portmap)
rpcbind にサービス妨害 (DoS) 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=813
2001年10月9日、トレンドマイクロ株式会社は、企業向けネットセキュリ
ティセミナー「NIMDAウイルスが残した教訓 より強固なセキュリティポリシー策定のお勧め」を企業の情報システム管理者・経営者を対象に2001年10月18日に開催する。
今回のセミナーでは、「PE_NI
2001年10月5日、トレンドマイクロ株式会社は、2001年9月度のコンピュータウイルス感染被害報告件数マンスリーレポート（日本国内）を発表した。
発表によると今月の警戒ウイルスは、「PE_NIMDA.A」（ニムダ）。「PE_NIMDA.A」は、メール送信、ネットワークドライブへ
2001年10月5日、株式会社シマンテックは、IPA（情報処理振興事業協会）の発表に独自の見解を加えた、2001年9月分定期ウイルスレポートを発表した。 IPAの報告によると、2001年9月のコンピュータ・ウイルスの届出件数は2,238件、新種 W32.Nimda.A@mm (W32/Nimda)ウイル
情報処理振興事業協会は、2001年9月のコンピュータウイルス届出状況をまとめて発表した。9月の届出件数は2,238件と2ヶ月連続で2,000件を超えており、特に新種W32/Nimdaウイルスは届出件数323件、実害数218件（67.5%）と感染実害率が非常に高く、届出全体の実害数も510
ミシガン州に拠点を置く米Compuware 社は、ウェブサイトの安定的稼働の実現を目指しリモートテスト/監視サービス『PointForward』を行っている。その最新バージョン『PointForward 3.0』で、ファイアウォール内のソフトウェアの性能をテストし監視するサービスが可能に
"Kimble"というハッカー名で知られた元ハッカーのKim Schmitz氏（27歳)は、英国のハッカー集団が国際指名手配を受けているオサマ・ビンラディン氏と同氏が率いるテロ組織アルカイダの銀行情報を窃取したと述べた。 同氏によると、そのハッカー集団はビンラディン氏関連
米連邦捜査局（FBI）は、SANS 研究所と共同でインターネット・セキュリティの脆弱性トップ20のリストを発表すると同時に、それらの脆弱性に対応するパッチを公開した。FBIは、殆どのハッキング行為はトップ20に挙げらた脆弱性を利用していると説明。そして、つい最近の
セキュリティ関連の情報を提供しBugtraqメーリングリストを運営するSecurity Focusは、Nimda ワームの修正プログラムを装った悪質なウイルスに関する警告を発した。Security Focus によると、その悪質なウイルスは、 同社の解析者チームおよびアンチウイルス・ソフト開
米商務省の管轄下にあるNIST（国立標準技術研究所）は10月2日、米国のコンピュータおよび通信システムのセキュリティ強化を図るため、関連組織および企業に総額500万ドルの研究助成金を交付することを明らかにした。NISTによると、今回の研究助成金は“基幹インフラ防
米Microsoft 社は、コンピュータ・ウイルス防止策として顧客向けサービスを無償で提供すると発表した。具体的には、“Stay Secure”プログラムの一環としてオンラインのセキュリティ・ツールキットを配布する予定だ。
同社によると、そのツールキットは、Windows NT
米Tripwire社は、同社取締役会に米McAfee.com社のSrivats Sampath社長兼CEOが就任したと発表した。同氏は1998年12月以来、Webセキュリティサービス企業であるMcAfee.com社の社長兼CEOを務めており、現職に就く以前は、ネットワークアソシエイツ社のワールドワイドマー
米Aladdin Knowledge Systems社は、オランダ最大の通信会社であるRoyalKPN N.V.（KPN）社が、フィールドコンサルタントに安全なウェブアクセス制御を提供するために、AladdinのeToken認証デバイスを選択したと発表した。同社のeTokenは、KPN内部の通信業務に必要なWeb
トップレイヤーネットワークスジャパン株式会社は、侵入検知システムへのフロー負荷分散機能等に特化したセキュリティ用ポイント・プロダクト「IDSBalancer」シリーズを発表した。同製品は、同社が発売しているセキュアコンテンツスイッチ「AppSwitch」シリーズをベー
伊藤忠テクノサイエンス株式会社（CTC）は、最新鋭リモート監視センター「MOC」（Management Operation Center）を都内に開設、10月1日より本格稼動を開始した。同センターは、ユーザー企業の情報システムにおけるネットワーク、サーバ、セキュリティなどの運用、監視
日本ベリサイン株式会社は、「認証サービス・ビューロ（ASB：Authentication Service Bureau）」を開設し、国内初となる「認証業務代行サービス（OutsourcedAuthentication）」を開始した。同代行サービスは、ベリサイン・オンサイトの登録局(RA）の機能から、実作業を
株式会社山田洋行は、Linux版アンチウイルスソフト「F-Secure アンチウイルス for Linux Ver4.13」のキャンペーン期間の延長を発表した。これにより12月末までは、通常1ライセンス35,000円（初年度サポート費用込み）のところを、引き続き特別価格の18,000円で購入可能
SSHコミュニケーションズ・セキュリティ株式会社は、プラグ＆プレイで最高のインターネットセキュリティ環境を実現する次世代VPNソリューション「SSH Complete VPN」を発表、販売を開始した。同ソリューションは、SSH VPN Gateway（サイト間の接続用VPN装置）、SSH Se
2001年10月10日、トレンドマイクロ株式会社は、日本ネットワーク・アプライアンス株式会社のストレージ製品に対応したファイルサーバ用ウイルス対策ソフトウェア「ServerProtect for Network Appliance filers」を、2001年11月15日より提供開始する。
同製品は、大企
マイクロソフト株式会社は、「Excel」および「PowerPoint」のセキュリティ機能をかいくぐるマクロについて警告を発した。両ソフトは、ユーザーが文書を開く時にその文書にマクロが存在しているかどうかをスキャンし、マクロを含んでいる場合は、セキュリティ設定に応じ
日本ボルチモアテクノロジーズ株式会社は10月9日、先日同社Webが改竄された件に関して、顧客およびパートナー企業への経緯をWeb上に公開した。
公開された文章によれば、今回不正アクセスにより複数回にわたって改竄された2つのサイトは、1台のWebサーバであり、同社の
セキュリティ関連の情報を提供しBugtraqメーリングリストを主催しているSecurity Focusは10月9日、世界規模のネットワーク攻撃を事前に検知する
サービス「SecurityFocus ARIS Predictor」を発表した。
同サービスは、全世界で発生する不正アクセス、ウイルスなどに
▽編集部より
膨大な被害を及ぼしたNimdaやCodeRedなど、マイクロソフトのIISをター
ゲットとしたワームが多く発生している。これらのワームへの対策としてはIISのセキュリティホールへのパッチあてが必須となってくるが、そのためには頻繁な情報チェックなどの作業が
既にScan Security Wire増刊号紙上でも報道されているので、読者の皆様も既にご存知のニュースだと思うが、セキュリティベンダーである日本ボルチモアテクノロジーズのwebが10月7日以降立て続けに改竄され、またテレビ東京もWeb改竄された[1]。
昨日発生したWeb改竄事件は以下の通り。10日10時現在も復旧していないサイトがある。
＜Microsoft＞
▽ RPC Endpoint Mapper
RPC Endpoint Mapper に、不正なデータを含むリクエストを送ることにより、サービスが異常終了できる脆弱性。
UNIX 系のシステムの利用にあたってのセキュリティ上の留意点をリストアップしている。
共通部分と個別のOS（BSD、LINUX、Solaris、IRIX、AIXなど）ごとにわけて説明がなされている。
週末発生したWeb改竄事件は以下の通り。ソフトウェア開発会社や、PCのパーツショップなどが被害を受けている。また、株式会社テクノスは7月下旬にも被害を受けており、2度目の被害となった。
認証・PKIの分野最大手のひとつ日本ボルチモア テクノロジーズのwebが10月7日以降立て続けに改竄された。
同社は認証・PKIを中心とするセキュリティ専業企業であり、その業務は、認証・PKIにとどまらず、証明書発行、トレーニング、ソリューション提供まで幅広い分野
＜Microsoft＞
▽ Excel、PowerPoint
マイクロソフト社の Excel、PowerPoint には、セキュリティの設定によりマクロの実行を抑制する機能があります。この機能には、一部の実行するマクロを検知できず、そのまま実行してしまう脆弱性があります。
認証・PKIの分野最大手のひとつ日本ボルチモア テクノロジーズのwebが連続して2度改竄された。また、改竄されたwebも放置されたままである。
10月7日に、国内サイトの改竄被害が相次いだ。
世界的なセキュリティ・ベンダである日本ボルチモア テクノロジーズやテレビ東京などが改竄被害にあった。
昨日発生したWeb改竄事件は以下の通り。ゲームメーカーのサクノスが被害を受けたほか、社団法人北海道柔道整復師会が9月29日に引き続き2度目の被害を受けた。
＜Microsoft＞
▽ Windows
マイクロソフト社は、セキュリティに関する予防、対策情報をパートナー各社と共有し、ユーザへの早期の情報提供や啓蒙活動を目的とした「ストラテジック テクノロジー プロテクションプログラム（Strategic Technology Protection Program）
概要：
複数のハッカーが、ニューヨークおよびニュージャージーの港湾管理委員会の内部ネットワークへ侵入を試みた形跡があるとの報道レポートがある。
概要：
サン・マイクロシステムズ社の ToolTalk サービスの、データベース・コンポーネントに存在するフォーマット・ストリング・バグをリモートで活用すると、ToolTalk サービスをクラッシュさせたり、スーパーユーザー権限で任意コードの実行が可能となる。
概要：
10月1日、Steves(スティーヴスあるいはステベス)と名乗るハッカー・グループがハンガリー国家安全保障局(Hungarian National Security Office (NSO))のウェブサイトをオサマ・ビン・ラディン(Osama Bin Laden)を支持するメッセージで改ざんされた。そのウェブサイ
