米コンピュータ・アソシエイツ・インターナショナル社は、IDCの最新調査レポートにおいて、同社が2年連続して世界一のインターネットセキュリティ・ソフトウェアプロバイダとしてランキングされたことを発表した。「世界のインターネットセキュリティソフトウェア市場
タンブルウィード・コミュニケーションズ株式会社は、日立ネットビジネスが7月より提供するセキュア・ネットデリバリサービス「Se-nD.comサービス」に、同社の「Integrated Messaging Exchange」が採用されていると発表した。同サービスは、電子メールの「プッシュ」機
日新電機株式会社は7月11日、米国CyberGuard社と共同で「CyberGuardセキュリティセミナー」を開催すると発表した。
CyberGuard社は高機能ファイアウォール「CyberGuard Firewall」を開発しており、同製品はISO15408において、商用利用で最高レベルのセキュリティを保
ストーンソフト・ジャパン株式会社は、主力製品「StoneBeat Product Family」「StoneGate」の販売代理店契約を、オープンテクノロジーズ、テンアートニの2社と締結したと発表した。今回の販売代理店契約締結により、「StoneBeat Product Family」の販売代理店は5社とな
ネットストリーム株式会社は、アズジェントがFireWall-1内蔵型ファイアウォールルータ「Nokia VPNゲートウェイCCシリーズ」を2台同時に購入するともう1台無料でもらえる「Get 3 Nokia CC2500/500 VPN Gatewaysキャンペーン」を開始したことを発表した。IPクラスタリン
トリップワイヤ・ジャパン株式会社は7月11日、「Tripwire 2.4日本語版」への無償アップグレードキャンペーンを実施すると発表した。
同製品はコンピュータ上のシステムファイルへの不正な改竄を検知するソフトウェア。今回のキャンペーンは、7月11日〜10月31日までの
株式会社ホライズン・デジタル・エンタープライズは、小規模インターネットシステムの運用管理を効率化するサーバマネージメントシステム「HDE Linux Controller 2.0 Enterprise Edition/Business Servers Pack」を発売した。同システムは、昨年発売した大規模ECサイト
ジニックスジャパン株式会社とサイバーエリアリサーチ株式会社は7月10日、アクセス経路情報を利用したクレジットカード決済の不正利用防止システムを共同開発したと発表した。
このシステムは「AI認証システム」と呼ばれ、AIとはエリアアイデンティティ(Area Ident
住商情報システム株式会社は、新データセンター「netXDC」事業を支援するために、ネットワークシステムのコンサルティング・設計・構築・運用、及びデータセンターの運営・運用を行なう専門会社「SCSネットワークス株式会社」を設立したと発表した。資本金は2億円。代
株式会社アズジェントは7月10日、小規模オフィス向けのファイアウォール・ログ解析ツール「WebTrends Firewall Appliance Analyzer」の販売を開始すると発表した。
同製品は従来より同社が販売していた「WebTrends Firewall Suite」の小規模オフィス向け製品。同様の
株式会社ネット・タイムは7月11日、PDA向けのセキュリティソリューション「Portable ARCACLAVIS」を発表した。
同製品は、マイクロソフト社のPocket PCに対応しており、Pocket PCを搭載したPDAでのファイルの暗号化、PC間との暗号ファイルの連携等の機能を装備してい
株式会社シマンテックは7月12日、小規模オフィス向けの「Symantec SOHO Pack」と2台のPCに利用可能な「2ユーザパック」をの販売を7月19日より開始すると発表した。
Symantec SOHO Packは、従業員が5名以上(またはPCが5台以上)を有するSOHO向けのヘルプデスクソリュ
日本エフ・セキュア株式会社は7月11日、「モバイルセキュリティ・セミナー」を開催することを発表した。
同セミナーでは、ビジネスシーンでのモバイル機器によるリモートアクセスに関してのセキュリティについての講演が行われるほか、同社製品である「F-Secure SSH
米RSA Security社は、eボンディング・ゲートウェイ・ソフト大手の米DSET社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。DSETは、テレコム業界で競合するサービス・プロバイダーへ、自動化された「Trading PartnerNetwork (TPN)」を提供しており、RSA BSAFEの
米RSA Security社は、米国で毎年開催されている世界最大のデータ・セキュリティ・カンファレンス「RSA Conference」の初のアジア版である「RSA Conference 2001 Asia」が、シンガポールのサンテクシティの国際会議場で開催されたと発表した。出展社は35社、セッション
7月9日、トリンプ・インターナショナルジャパン株式会社が保有するメーリングリスト約7,000人に対して、ウィルスつきメールが送信された。
このメーリングリストは、同社が採用活動のために6月に設置したものである。メーリングリストのアドレス RECRUIT_user@trium
マイクロソフト株式会社は、FrontPage Server Extensionsのサブコンポーネントによるセキュリティ上の問題を修正するプログラムをリリースした。追加オプションとなっているサブコンポーネント「Visual Studio RAD」の入力情報を処理する部分に未チェックのバッファが
マイクロソフト株式会社は、Windows 2000のSMTPサービスの認証プロセスエラーを修正するプログラムをリリースした。同認証プロセスエラーにより発生する脆弱性により、権限を与えられていないユーザーが不正な資格情報を使用して、サービスに認証を行うことが可能とな
マイクロソフト株式会社は、新たに発見された脆弱性も含め、これまでに発表された全てのInternet Information Server(IIS)用のセキュリティ関連修正プログラムを1つにまとめた累計的なプログラムをリリースした。新たに発見されたのは、不要なデコーディング操作によ
情報処理振興事業協会は7月6日、2001年4月〜6月の不正アクセスの届出状況を公開した。
公開された情報によると、この3ヶ月間の不正アクセスの届出件数は175件となっており、5月の「sadmind/IIS Worm」によって、その件数は急増している。届出件数は4月、6月が50件程
情報処理振興事業協会(IPA)は、「情報セキュリティ関連の調査・開発」に関する提案の公募を開始した。同公募は、情報処理に対する脅威の実態を把握し、それに対する技術上、運用管理上の防御措置、サイバーテロの脅威に対抗するための的確かつ効果的なセキュリティ対
前回に引き続き、ポートスキャナーであるNmap [1]について解説したい。
前回ではWindows用のNmapとして、eEye Digital Security TeamのNmapNT [2]を紹介したが、その後Nmap開発母体のinsecure.orgに、eEye Digital Security Teamも協力して開発されているwindows用N
<Linux>
▼ RedHat
xinetd 2.3.0 より以前の全てのバージョンでstringの操作に問題。
http://www.redhat.com/support/errata/RHSA-2001-092.html
http://www.synack.net/xinetd/
2月に発生した中国サイトH.U.Cからの集中的な攻撃に関する情報提供、交換を目的として開始された「対日本サイトアタック掲示板」が書き込みを停止した。
この掲示板は、2月2日に開設以来、H.U.Cなど海外サイトからの攻撃情報を中心とした貴重な情報提供、交換の場と
インシデント情報が掲載されているEVERYDAY PEOPLEに、改竄が予想されサイトの一覧が掲載された。
これは一連の自治体関連webの改竄事件の情報をもとに推定を行ったもので、予想リストには、数十の自治体関連のwebがあがっている。
<Microsoft>
▼ Microsoft Windows 2000
SMTP サービスの認証エラーがメールの中継を可能にする (MS01-037)[更新]パッチリリース
http://www.microsoft.com/windows2000/downloads/critical/q280322/default.asp
https://www.netsecurity.ne.jp/arti
<Microsoft>
▼ Windows2000
SMTP サービスの認証エラーがメールの中継を可能にする問題(MS01-037)
Windows2000サーバー製品でインストールされるSMTP サービスの認証に脆
弱性が発見された。
このセキュリティホールを利用することにより、不正なメ
■ 昨日報告されたセキュリティホール情報はありません。
このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス(SID)よりご提供頂いております。
このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス(SID)よりご提供頂いております。
<Windows>
▼ Microsoft SQL Server
SQLにキャッシュした接続を再使用する問題 [更新]
http://sid.softek.co.jp/loPrint.html?htmlid=617
ソフォス株式会社は7月5日、6月に同社に報告されたウイルスの件数をまとめたの「トップ10ウイルス」を発表した。
報告書によると、今月の最も報告件数が多かったのが「W32/Magistr-A」であり、このウイルスは3ヶ月の間このランキングに入り続けている。また、Homepa
トレンドマイクロ株式会社は7月5日、同社サポートセンタ(日本国内)に報告されたウイルス件数をとりまとめた「マンスリーウイルスランキング 2001年6月度」と半期分をまとめた「マンスリーウイルスランキング 2001年1月〜6月」を発表した。
同報告によると、半期
ドメイン名登録会社CentralNic社は、多くの人がコンピュータのパスワードを安易に決めすぎる、とする報告書を発表した。それによると、調査対象者のほぼ半数が自身および家族に関連したパスワードを選択すると回答。その内訳は、自分の名前やニックネームが53%、子供
米zTrace社が開発した盗まれたノート型パソコンを追跡するソフトウェアが今年度中に欧州でも販売される予定だ。同ソフトは、盗まれたノート型パソコンがインターネットに接続されると、そのパソコンに組み込まれている追跡技術が作動する仕組みになっている。パソコン
セキュリティ専門家らは、Microsoft IIS ウェブサーバの脆弱性を悪用したハッキング・ツールが未だネット上に公開されていないことに懸念を示している。悪質なハッカーらがそのツールを秘密にしていると考えられているのだ。その理由について、セキュリティ専門家は「
調査会社IDC 社が欧州企業のコンピュータ・セキュリティに対する実態調査を行い、その報告書を発表した。それによると、約1割の企業がセキュリティ方針を定めていなかった。また、調査対象となった企業の約60%がセキュリティはコンピュータシステム課もしくはIT部門の
バージニア州ダレスに拠点を置くAmerica Online (AOL)社のインスタント・メッセージ・サービスICQのサーバ2つが6月25日、ハッカー攻撃を受け、少なくとも1つのウェブページが書き換えられた。AOL社は「問題は直ちに解決した。ユーザのデータは攻撃を免れ、無事だった
Adobe Systems 社は6月25日、アンチウイルス・ソフトウェア会社のNetwork Associates 社と提携してAdobe Portable Document Format (PDF)をウイルスや悪質なコードから防護する旨を発表した。両社の研究者によると、顧客からPDFファイルのウイルス感染の報告はまだ受
日本ボルチモアテクノロジーズ株式会社は7月3日、アライドテレシス株式会社と、PKIを中心とした電子認証ソリューションの提供に関わる包括的な事業協力をすると発表した。
今回の提携により、日本ボルチモアでは情報セキュリティに関わるコンサルティング、ソリュー
日本アイ・ビー・エム株式会社と川鉄情報システム株式会社は7月3日、電子自治体向けソリューションの提供において協業していくことを発表した。
今回の協業では、川鉄情報システムがWebアプリケーション構築ソフト「WebKCore」を中核とした文書管理ソリューションを
チェックポイント・ソフトウェア・テクノロジーズ社は6月28日、全世界のVPN市場において同社の占める割合が、62%に拡大したと発表した。
今回の数字はグローバル市場をリサーチするDatamonitorの行った「IPSec VPN Solutions」によって得られたもの。IPSec VPN Sol
シンガポールテレコムは7月3日、エンド to エンド型の国際Voice over IP VPNサービス「ConnectPlus VoIP VPN」を本年末までに開始する予定であることを発表した。
同サービスでは、複数の通話メニューが用意され、施設網内からネットワーク外へ、またその逆への通話
米ノベル社は、Webセキュリティソフトウェアの新バージョン「Novell iChain 2.0」を発表した。iChainは、企業が自社のWeb環境の安全性を確保し、ユーザーへのアクセス制御を行いながら、事実上すべてのWebアプリケーションやコンテンツを対象としたシングルサインオン
米ウォッチガード・テクノロジーズ社は、Firebox IIIファミリーに中小規模向け新ファイアウオールモデル「Firebox 1000」を追加した。今回発表された同モデルは、定評を得ているファイアウォールおよびVPNの保護機能と、一元的なリモート管理機能を中小規模向けに提供
ノキア・ジャパン株式会社は、IPセキュリティ・シリーズ「IP530」「IP650」用の「ギガビットイーサネット・ネットワーク・インタフェース・カード」を7月16日より発売する。同製品は、ギガビットイーサネット・ポートを1ポート有した、IEEE802.3z標準準拠の1000Base-S
Floppy-1は、FD1枚に、FreeBSD 2.2.8Rとファイアウォール、VPNルータ機能を盛りこんだシステムである。HDDへのインストールなどの作業もいらない。
FDで起動した後は、ブラウザ経由で、各種設定を行うだけで作動する。設定できる項目は、公開サーバー設定、DHCP/WI
株式会社フォーバル クリエーティブは6月28日、セキュリティ教育事業の充実のためストーンソフト社認定の「StoneBeat FullClusterエンジニアコース」を開講すると発表した。
「StoneBeat FullCluster」はチェック・ポイント社製のVPN-1/Firewall-1のハードウェアお
ニフティ株式会社は、インターネットサービス@nifty上での楽曲のダウンロードサービスに、電通が開発した音楽の使用許諾情報管理システム「Melodies(メロディーズ)」を採用したと発表した。同システムは、音楽の使用許諾に関する情報を一括管理できるとともに、権利
株式会社メトロは、クライアントPC情報漏洩対策ソフト「pointsec」の新バージョン4.0を発表した。同ソフトは、問題になっている機器盗難/紛失、機器廃棄、社内不正などによる機密情報(顧客情報、取引情報、製品情報、人事情報、経理情報など)の漏洩を防止するもの。
株式会社大塚商会は、業界で初めてWebページ改ざん自動修復ツールの月額レンタルサービスを開始した。同サービスは、Web改ざん自動修復システム「Cyber Weapon」をレンタルで提供するもので、IIS(MicrosoftInternet Information Server)で構築されたWebサーバのペー
株式会社オープンループは、同社のプライバシー保護技術が、バンダイネットワークスのモバイルコンテンツサービス「スキスキペアキャラ!」に採用されていると発表した。「スキスキペアキャラ!」は、バンダイネットワークスがKDDIのJava対応携帯電話向けに開始するez
株式会社シマンテックは7月3日、OEMビジネスを強化していくことを発表した。
同社では従来より2社のPCに同社の製品をOEM供給していたが、今回より新たに4社のPCにインストールもしくはバンドルして出荷していくこととなる。今回新たに加わったのは、コンパックコンピ
NTTコミュニケーションズ株式会社(NTT Com)、株式会社サイバーウェイブジャパン(CWJ)、日本ボルチモアテクノロジーズ株式会社、株式会社ドリーム・アーツ、ミラクル・リナックス株式会社の5社は7月3日、共同で「ブロードバンド認証プラットフォーム」の実証試験を
株式会社シマンテックは、無料接続プロバイダ「ライブドア」が展開する共同プロモーション「One-Click Contact」に参加すると発表、コンピュータ・ウイルスやセキュリティに関する情報の提供を開始した。同プロジェクトは、ライブドアの接続ソフトウエアを各社ごとにカ
株式会社シマンテックは7月5日、MacOS 9.1に対応した「Norton Utilities v6.0.2 for Macintosh」、「Norton AntiVirus v7.0.2 for Macintosh」、「Norton SystemWorks v1.0.2 for Macintosh」、「Norton Internet Security v1.0.2 for Macintosh」、「Norton Personal
トレンドマイクロ株式会社は、同社のウイルス対策ソフト「ScanMail for Microsoft Exchange(ScanMail)」、コンテンツフィルタリング製品「ScanMail eManager(eManager)」が米国のIT技術誌「PC MAGAZINE」編集部の選定する最優秀ソフトに選定されたと発表した。
米RSA Security社は、グローバルな情報、ニュース、テクノロジーを配信するReuters社へ、RSA BSAFEをライセンスしたと発表した。Reuters社では、「Internet Finance Platform」で発信する金融情報や、リアルタイムで配信するストリーミング形式の金融情報アプリケーシ
米RSA Security社は、ワイヤレス環境向けの暗号化ツールの新製品「RSA BSAFE Wireless Core」を発表した。同製品は、現行のワイヤード(有線)インフラとの相互運用性を保ち、暗号化によるセキュリティを、ワイヤレス製品や組み込み製品へ速やかに付加することができる
インターネット協会は7月3日、同団体が総務省および経済産業省から公益法人との認可を得て、財団法人インターネット協会となったことを発表した。
インターネット協会は、2001年3月に電子ネットワーク協議会と日本インターネット協会が統合されて設立された団体。そ
イーエムシー ジャパン株式会社、NTTコミュニケーションズ株式会社、コンパックコンピュータ株式会社、株式会社 東芝、日本アイ・ビー・エム株式会社、日本電気株式会社、株式会社日立製作所、富士通株式会社の8社は、ストレージネットワーキング技術の普及・発展を推
マイクロソフト株式会社は、以前発表したWordのマクロチェック機能の脆弱性を修正するプログラムを更新、Word 2002版修正プログラムを追加した。このプログラムは、Wordに搭載されているマクロのセキュリティスキャナ機能の脆弱性を修正するもので、文書を開くと自動的
Scan編集部は7月5日、セキュリティホール情報・ウイルス情報・インシデント情報を日刊でタイムリーに配信する、情報サービス「Scan Daily Express(SDEX)」を創刊した。
この情報サービスでは、「前日までに発見されたセキュリティホール情報および、付随する情報」