2026.11.14（土）
- 注目検索ワード
トレンドマイクロ株式会社と株式会社エヌ・ティ・ティ エムイー（NTT-ME）は7月25日、トレンドマイクロのウイルス対策ソリューションをNTT-MEデータセンタのサービスとして導入に関する提携を結んだと発表した。
今回提供されるサービスの第1弾として、NTT-MEがデー
トレンドマイクロ株式会社とニフティ株式会社は7月24日、ニフティの運営するサービス「＠nifty」の会員向けサービスとして「ウイルスバスター for ＠nifty Mail」を開始すると発表した。
同サービスは＠niftyの会員が送受信する際にウイルスチェックを行いウイルスの
RSAセキュリティ株式会は、デジタル証明書をユーザーPCのローカルディスクに残さず、証明書の配布を自動化するクライアントPC用証明書管理ユーティリティ、「RSA Keon Web Plug-in v1.0」を発表した。同製品は、本人がPCを操作している間だけデジタル証明書が利用でき
米RSA Securityは7月19日、UMB Finacial Corporationの「TotalProposal」にRSA社のRSA Keonが採用されたと発表した。
TotalProposalは提案要求（RFP）の自動化、大企業および政府の入札のシステムであり、RSA Keon Certificate Authorityより発行される電子証明書が
社団法人日本インターネットプロバイダー協会は、7月25日より、セキュリティ情報を提供するwebサービスの試験運用を開始した。
セキュリティホール情報、ウィルス情報などの速報を中心に掲載して行く予定である。掲載されている情報は、誰でも無償で閲覧することがで
前回はセキュリティスキャナである nessus [1]についてインストールして作動させるところまでを駆け足で説明した。今回はその続きとしてnessusの使用方法について解説する。
昨日のWeb改竄は以下の通り。先週改竄被害を受けていたが、再度改竄され
てしまった。
週末、以下の様なWeb改竄が発生している。先週末は3連休だったため、対応が遅れているWebサイトもあるほか、サーバーの管理が放棄されているらしく、度々改竄されているものもある。
sysadmcnと名乗る人物によるWeb改竄事件が連続して発生した。いずれのWebサイトも「F R E E Y O U R M I N D」というメッセージが記載されたページに書き換えられている。
なお、改竄されたWebサイトの中には、慶應義塾大学のサブドメインがあるほか、度重なる改竄を
7月18日に確認されたWeb改竄情報は以下の通りである。
週末中に発生した改竄事件では、ソフトウェア開発会社が相次いで被害を受けている。特に財務処理ソフトを取り扱う企業が被害を受けており、中には度々改竄を受けている企業もあった。
また、財団法人などの団体への改竄も相次いで発生しており、Web改竄対策が進んで
昨日、仙台市にある銀行、株式会社七十七銀行のWebサイトが改竄を受けた。同銀行はインターネットバンキングやモバイルバンキングサービスを手がけているが、今のところ大きなトラブルには発展していない模様。
また、同じ仙台市でインターネット放送局を手がけるヒ
ここ数日自治体関連webの改竄が相次いでいるが、昨日も引き続き自治体のwebが改竄された。
改竄さえたwebには、TonikGin と名乗るクラッカーのメッセージと @yahoo.com のメールアドレスが残されていた。
週末の7月8日に、地方自治体関連の改竄が集中して発生した。
TonikGinと名乗るメッセージが多くの改竄webに残されていた。
メッセージには、 クラッカーグループのものと思われるメールアドレスも
残されていた。メールアドレスは、ヤフーのメールサービスのもので
7月6日に確認されたWeb改竄は以下の通りである。
7/5
財団法人大阪市北区商業活性化協会
http://www.coco.or.jp/
＜セキュリティトピックス＞
▼ トピック
UNIX／Linuxシステムを危険にさらすSSHのセキュリティホール
http://www.zdnet.co.jp/news/0107/24/e_ssh.html
被害が急拡大しているSircamウィルスについて、IPAが警告と解説を掲載し
た。
＜セキュリティトピックス＞
▼ トピック
「Code Red」続報−改良された亜種を確認
http://www.zdnet.co.jp/help/howto/security/v03-1/index.html
新種ワーム"Sircam"に関する警告を各社が発表している。
対象となるワームは「 W32.Sircam.Worm@mm 」と呼ばれるものである。このワーム自体はすでに先週発見されていたが、被害が拡大している。
このワームはSMTPエンジンを持ち、感染したシステム上にあるファイ
株式会社ソニーCPラボラトリーズと株式会社サクセスにおいて顧客情報が流出する事件がおきた。事件の原因は、どちらも無防備な状態で個人情報ファイルをサーバ上においていたことにある。
株式会社ソニーCPラボラトリーズは、19日付のお詫びで、これまで「ある特殊な
＜Microsoft＞
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
IISをねらう新型ワーム"Code Red"の被害が拡大している。
"Code Red"は、先週から続々と被害が明らかになっており、すでに各種メディアで事件報告が掲載される他、certなどの警告もでている。
US CERT/CCが家庭でのインターネット利用に関する脅威をまとめたアドバイザリーを掲載した。wormやDDOSなどの脅威について解説し、セキュリティ徹底の必要性を訴えている。
米国のIT情報サービス大手"SANS"のwebサイトが改竄された。
SANS(System Administration, Networking, and Security)は、情報システムマネージャなど、技術者向けの情報サービス会社として、有名な企業。
出版、トレーニング、カンファレンスなど多角的な事業展開
＜FreeBSD＞
▽ FreeBSD
FreeBSD Signal Handling Flaw
JPCERT/CC
http://www.jpcert.or.jp/wr/2001/wr010801.txt
ウイルス対策の専門家が7月11日、Microsoft社からのパッチを装ったプログラムに関する警告を発した。そのプログラムには、危険なインターネットワームLeave.Bの変種が含まれている。7月7日に配布された偽のMicrosoftセキュリティ警告サービスは、Microsoft社の正式なア
大抵の人は家に鍵をかけ、火事に備えて火災報知器を取り付け、車にはエアバッグを装備する。しかし、コンピュータになるとセキュリティへの関心は希薄になるようだ。その理由は定かではないが、セキュリティ専門家らは「コンピュータや内部データの保護に関してあまり
ニュージーランドのセキュリティ会社Co-Logic 社がハッカー集団PoisonBOxの最も新しい被害者となった。ハッカーの行為を監視するため、同社は“ハニーポット（蜜の壷）”サーバを設定した。同社によると、データは何も含まれていなく、悪質なハッカー行為のログをとる
Microsoft社は、攻撃者がWindows 2000の脆弱性を利用して、コンピュータで暗号化された機密データのコピーを盗み読む可能性があることを認めた。その脆弱性は、Windows 2000に採用されている暗号化ファイルシステム（EFS）機能のクラッシュ回復メカニズムに起因する。
米商務省は、同省のウェブサイトSafe Harborのセキュリティを精査し強化する意向を明らかにした。同サイトの脆弱性により、Microsoft社、Intel社、HP社などを含む企業の機密情報に誰もがアクセス可能となり、改ざんされる危険性もあるためだ。米下院共和党院内総務Dic
コンピュータ緊急対応チーム（CERT）は、7月9日のアドバイザリーでCheck Point Software Technologies社のVPN1 とFireWall1 バージョン 4.1に発見された脆弱性に関し警告を発した。脆弱性を発見したのは、ドイツのInside Security社だ。同アドバイザリーによると、Fir
財団法人インターネット協会は、第6回セキュリティ・フォーラムを開催する。今回は、世界のハッカー達がセキュリティエンジニアに語るセキュリティセミナ「BLACKHAT」、世界のハッカー達が集うお祭り「DEFCON」の2つの海外イベントについての報告と、日本発のWebサーバ
株式会社コンピュータマネジメントは、第4回セキュリティポリシーセミナーを開催する。今回の内容は、セキュリティポリシーの構築およびその運用についての説明と、アクセスコントロールの具体例としてのNECの指紋認証システムの紹介。開催日時は7月27日、午後2時〜5時
株式会社メトロと日本ボルチモアテクノロジーズ株式会社は、電子署名法の概要やその活用事例、関連ツールなどを紹介するセミナーを2日連続で開催する。日時は、7月25日、26日両日の午後1時半〜午後5時。会場は、25日がサン・マイクロシステムズ本社ビル27階）セミナー
株式会社日立製作所は、iDC（インターネット・データセンタ）や各種サービスプロバイダ向けプラットフォームソリューション「Web.farmplaza」の機能拡張版を発売した。新たに追加された機能は、性能コストの最適化シミュレーションを行える「システム性能予測サービス
大日本印刷株式会社と同社子会社の株式会社ディー・エヌ・ピー・デジタルコムは、簡便な操作で安全にIR情報を発信できるシステム「IRホームページ作成システム」を開発、ジャスダックのWebサイトに採用されたことを発表した。これは、PC上での細かな設定や、HTMLやFTP
チェック・ポイント・ソフトウェア・テクノロジーズ社は、同社の「VPN-1/FireWall-1」および「Provider-1」が、KDDIのセキュリティ管理サービス「KDDIファイアウォール運用管理サービス」に採用されたことを発表した。KDDIでは、同製品を導入することで、効率の良い、
日立ソフトウェアエンジニアリング株式会社は、ネットワーク構成情報の自動検索・自動更新を実現するネットワーク構成自動検索ソフト「ポートディスカバリ」を開発、販売を開始した。同ソフトは、ネットワーク内を自動探索することによりTCP/IPノードを自動検出すると
横河電機株式会社は、ネットワークへの不正侵入検知ソフトウエアを実装した専用ハードウエアによるIDSアプライアンス製品に、実用性能を重視したエントリーモデル「IS100」を追加した。同製品は、測定帯域を実用帯域にフォーカスし、価格を抑えることにより、高いコス
日本ボルチモアテクノロジーズ株式会社とNECソフト株式会社は7月18日、e-コマース分野での電子認証システムの提供に関して協業していくことを発表した。
NECソフトは以前より、同社の展開しているソリューション「Secure Easy」の一環として電子認証ソリューション事
インターネット セキュリティ システムズ株式会社（ISS社）は7月18日、Network ICE社の製品を日本国内においても販売開始すると発表した。
同社は今年の5月にNetwork ICE社を買収し、Network ICE社の製品を販売していた。Network ICE社の製品群は不正侵入検知ソリ
株式会社シマンテックは7月18日、インターネット接続プロバイダ「TikiTikiインターネット」と業務提携し「メールウイルスチェックサービス」を提供開始すると発表した。
今回の提携では、シマンテック社の「Norton AntiVirus」の最新技術を提供している。同サービス
エフ・セキュア社は7月18日、EDS社と販売に関して提携したと発表した。
今回の提携において、EDS社はエフ・セキュア社の製品を販売するほか、エフ・セキュア製品ユーザにインテグレーション、セキュリティ管理、各種のサポート・サービスを提供する。また、エフ・セ
日本ネットワークアソシエイツ株式会社は7月18日、同社のネットワーク障害検知ツール「Sniffer DSS/RMON Pro」と日立製作所の統合システム運用管理ソフトウェア「JP1/Cm2 Network Node Manager」との連携モジュールとなる「SniffLink for JP1」を開発し、本年8月中旬よ
RSAセキュリティ株式会社とウェブソフト・インターナショナル株式会社は、小型情報端末向け組み込み用Webブラウザのセキュリティ強化で業務提携したと発表した。提携に基づき、ウェブソフト・インターナショナルは、同社の組み込み用Webブラウザ「Esprit（エスプリ）」
マイクロソフト株式会社は、Outlook 98、2000、2002のビューコントロールの脆弱性を修正するプログラムをリリースした。ビューコントロールとは、同ソフトのメールフォルダをWebページで表示することを可能にするActiveXコントロールのこと。問題は、このコントロール
A.D.200X実行委員会は7月16日、インターネット利用者の情報セキュリティに対する意識の向上、技術者の技術向上を目的とし、インターネットの危険性や不正アクセスの手口、その防御に関する討論、技術公開を行う場として「A.D.200X」を開催すると発表した。
A.D.200X
経済産業省は、7月13日付けで、経済産業省、総務省及び法務省が、電子署名及び認証業務に関する法律第4条第1項に基づき、日本認証サービスが行う特定認証業務「Accredited Sign パブリックサービス」を認定したことを公表した。認定の有効期間は1年間。
今回はセキュリティスキャナとして最も有名な nessus について解説したい[1]。ここで言うセキュリティスキャナとは、遠隔地から特定のネットワークを監査し、それがクラッカーによって侵入、あるいは悪用が可能か否かを査証するツールのことである。
＜Microsoft＞
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
＜Unix共通＞
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
＜Unix共通＞
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
＜セキュリティトピックス＞
▼ リリース情報
DeleGate 7.4.0 ALPHA
http://www.delegate.org/delegate/
＜Solaris＞
▽ Solaris
NIS の常駐プログラム ypbind にユーザが root 権限を取得できてしまう問題。Solaris 5.4 以降で発生。
JPCERT/CC
http://www.jpcert.or.jp/wr/2001/wr010701.txt
株式会社シマンテックは7月5日、情報処理振興事業協会（IPA）の6月コンピュータウイルス届出状況を受けて、それに対する見解を加えたウイルスレポートを発表した。
同社のウイルス研究所である「シマンテック・アンチウイルス・リサーチセンター（SARC）」のコメント
情報処理振興事業協会（IPA）から7月5日、6月のコンピュータウイルス届出状況が報告された。
報告によると、6月の届出件数は1335件、先月の1515件よりやや減少している。実害の割合も4ヶ月連続で減少しており、6月は先月より5ポイント減少している。また、この状況を
製薬会社Eli Lilly 社が6月27日、鬱病、摂食障害、神経症などの患者の電子メールアドレスを誤って露呈した。同社では過去2年間に渡って、電子メールで同社の薬剤“Prozac”の服用や他の問題への注意を促すインターネットサービスを行っていたが、先週、その定期配信プ
大手セキュリティ会社Top Layer Networks社の技術主任Paul Lawrence氏はセキュリティ対策に関し、ファイアウォールと不正侵入検知システムだけでは不十分とする見解を述べた。同氏は「大切なのは、ネットワークのデータトラフィックの実態を把握すること、およびトラフ
McAfee社は、多数のインターネット・ニュースグループがコンピュータウイルスの宝庫となりつつあると指摘した。Usenet上のウイルスを約5年間にわたって調査している同社のウイルス研究部門主任Dmitry Gryaznov氏は「悪質なコード作成者がUsenetの無数にある討論グルー
インターネットのユーザグループが参加する業界団体インターネット・セキュリティ・センター（CIS）が7月2日、初めてOS向けのセキュリティ最低基準を発表した。第一弾はSolarisのためのセキュリティ基準だ。今後、WindowsやLinuxそして他のUnixシステム向けのセキュリ
Frost & Sullivan 社は7月3日、インターネットを介して伝送される機密情報量の急増に伴い、暗号技術市場が著しく成長しているとする報告書を発表した。同報告書は、ハッカーやサイバーテロリストの脅威が暗号技術市場の拡大を推し進めていると説明する。
Network Associates社の傘下にあるPGP SecurityのCovert Labs部門は6月25日、Oracle社データベース・ソフトOracle 8と8iの脆弱性を指摘するセキュリティ報告書を発表した。同脆弱性を悪用することにより、悪質なハッカーがデータベースにアクセスし、情報の捏造、削除
