2026.11.14（土）
- 注目検索ワード
RSAセキュリティ株式会社は、WebベースのPKIシステム製品「RSA Keon Certificate Authority」を発売する。同製品は、企業間取引にデジタル証明書ベースのセキュリティを提供し、Webやメールなど情報交換の安全性を高めるもの。Identrusが定める金融機関向けの仕様をサ
米RSA Security社は、インターネットでの高速なリアルタイム・トレーディング用ソフトウェアを開発するカナダのBetterMarkets社へ、RSA Keon Certificate Serverと、RSA BSAFE Crypto-J、RSA BSAFE Cert-Jをライセンスしたと発表した。BetterMarkets社では、RSA BSAFE
マイクロソフト株式会社は、IIS 5.0のWebDAVが抱える脆弱性を修正するプログラムをリリースした。この脆弱性は、WebDAVが特定の不正なリクエストを処理する方法に問題があるために起こるもので、不正なリクエストのストリームが該当するサーバに送信されると、そのサー
マイクロソフト株式会社は、Windows 2000のISAPIエクステンションの脆弱性を修正するプログラムをリリースした。この問題は、ISAPIエクステンションの入力パラメータを処理するコードのある部分に未チェックのバッファが含まれるために、IIS 5.0サーバのセキュリティが
マイクロソフト株式会社は、Windows NT 4.0のレジストリのアクセス権を修正するツールをリリースした。同OSの3つのレジストリキーに対するデフォルトのアクセス権には不具合があり、これを悪用されると、該当するマシンに関して付加的な特権を獲得する可能性があるとの
米Aladdin Knowledge Systems社は、同社のUSBベースのeTokenユーザー認証デバイスがSC Magazine誌の2001年度「最優秀セキュリティハードウェアソリューション」に指定されたと発表した。これは、4月24日にロンドンで開催された2001年度SC賞のセレモニーで発表されたも
インターネット協会は、5月18日に「電子メール関連製品紹介セミナー」と題して、メールサーバとゲートウェイ製品を紹介するセミナーを開催する。会場は東京新宿の同協会会議室。時間は午後1時〜6時。参加費無料。定員は70名。申し込みは必要事項を記入したメールにて。
住商情報システム株式会社は、従来のiDCとは一線を画し、新たにシステム企画・設計・開発・保守・運用までをワンストップで提供するクローズド・ネットワークを重視したデータセンター事業を行うことを発表した。同社は、本社の晴海移転に合わせ、現在、都内に保有する
ボルチモアテクノロジーズは5月7日、Microsoft Windows 2000プラットフォームによるアイデントラス仕様のアーキテクチャソリューション製品をユニシス、マイクロソフトと共同で設計、開発、市場導入することを発表した。
今回3社が開発予定のソリューションは、B2B
サイバーキャッシュ株式会社は、セコムトラストネットとECセキュリティ事業分野で販売提携したと発表した。両社は、双方のサービスを融合した新ソリューションを販売することで合意しており、その第一弾として、サイバーキャッシュのクレジットカード決済ASPサービス「
株式会社ネットマークスは、データ改ざん対策ソフト「トリップワイヤ」のユーザー向けに、安田火災海上保険と共同開発した「ハッキング保険」の提供を開始した。同保険は、ハッカーなどによるデータ／プログラムの損壊時の復旧に関する費用を補償するもので、「トリッ
ボルチモアテクノロジーズ社は、オラクルの「Oracle9i アプリケーションサーバ」のコンポーネントであるOracle Internet Directoryと、同社の「UniCERT」のAdvanced Publishing Moduleとのシステム統合を完了したと発表した。両製品の相互運用性が証明されたことで、同
インターネット・セキュリティ・システムズ株式会社は5月8日、リモートセキュリティ監視サービスマネージドセキュリティサービス（MSS）のセキュリティ運用センター（SOC）を東京に開設およびサービスを開始したと発表した。
今回東京に開設されたのは、MSSのアジア
インターネット セキュリティ システムズ（ISS）株式会社は、米ISS社の米Network ICE社買収を受けて、日本を含むアジア太平洋地域における方針を発表した。両社の各製品群が対象とする市場はほぼ共通しているが、同社は今後とも、Network ICE社製品の販売・サポートを
電子商取引推進協議会（ECOM）は、利用者の視点から「電子政府」のありかたを検討してきたが、このたび、その内容をまとめて「電子政府委員会報告書」として発表した。同会は、企業にとって統合的な利用を容易にするためにも、各行政機関が提供する行政サービスの利用
株式会社シマンテックは6月1日より、セキュリティ対策促進を目的とした「STOP!ウイルスキャンペーン」を実施すると発表した。
このキャンペーンでは同社の新製品である「Norton Internet Security 2001 Version3.0（NIS 2001）」を対象製品として、特別価格にて限定
米ネットワークアソシエイツ社は4月24日、ロンドンにて開催されたSecure Computing Awardにおいて、4つあるリーダーズトラスト賞のうち2つを受賞したと発表した。
今回ネットワークアソシエイツ社は、McAfee VirusScanがReaders' Trust Award for Best Anti-Virus P
エフ・セキュア社は4月26日、次世代携帯電話に対応したセキュリティ技術の開発・販売活動においてシンビアン社と提携したと発表した。
エフ・セキュア社はシンビアンプラットフォームに対応した開発の強化をしていくため、シンビアン社の技術情報を事前に入手するこ
米RSA Securityは、報告書管理と文書イメージ管理製品を扱う米Donnell Systems社へRSA BSAFE Crypto-Jをライセンスしたと発表。Donnell社では、社内に分散する報告書データと文書イメージを収集・管理する「OCIER」のサーバとクライアントPC間の暗号化にRSA BSAFE Cry
RSAセキュリティ株式会社は、WebベースのPKIシステム製品「RSA Keon Certificate Authority」を発売する。同製品は、企業間取引にデジタル証明書ベースのセキュリティを提供し、Webやメールなど情報交換の安全性を高めるもの。Identrusが定める金融機関向けの仕様をサ
米RSA Security社は、インターネットでの高速なリアルタイム・トレーディング用ソフトウェアを開発するカナダのBetterMarkets社へ、RSA Keon Certificate Serverと、RSA BSAFE Crypto-J、RSA BSAFE Cert-Jをライセンスしたと発表した。BetterMarkets社では、RSA BSAFE
前回までsnortを動作させるための設定方法を主に解説してきた。今回からは少し趣向をかえて、snortが出力するログを読む方法について解説しよう。
snortを標準の状態で運用すると、/var/log/snortに以下のような形式で、ルールにマッチしたトラフィックを記録してゆ
今週に入ってからも、引き続きweb改竄が続いている。
被害を受けたwebは、グンゼ 株式会社、九州大学などである。
米CERT/CCは、5月8日、Solarisに感染するワームの警告を発した。
このワームは、Solarisマシンに感染した後、そこからWindowsのIISのサーバにアクセスし、そのページを改竄する。
SolarisならびにIISへの侵入には、既知のセキュリティホールを利用しているため、対
5月5日、アメリカの大手ISPであるPSI社のwebが改竄された。
また、同日、フィルムやカメラで知られるコダック社のwebも改竄被害を受けていた。
5月2日から6日にかけての国内webが改竄状況は、下記の通りである。
IIS5のISAPI エクステンションのバッファオーバーフローの脆弱性をついたものと見られる攻撃が国内外で増加している。
本誌編集部では、3月19日に、メールマーケティングの普及にともない、企業発信のメールによるトラブル増加の記事を配信した。その後も引き続き、同種のメールに関連したトラブルは増加の傾向を見せている。
中には、安易に「cc」でメールマガジンを管理しているため
5月5日、アメリカの大手ISPであるPSI社のwebが改竄された。
また、同日、フィルムやカメラで知られるコダック社のwebも改竄被害を受けていた。
5月2日から6日にかけての国内webが改竄状況は、下記の通りである。
IIS5のISAPI エクステンションのバッファオーバーフローの脆弱性をついたものと見られる攻撃が国内外で増加している。
webサイトのトップページの改竄と並行して、特定のディレクトリ以下のページを改竄する活動も行われている。
編集部が確認した範囲でも、20を超えるwebサイトのページに「Kill all the Japanese!」といった文字を含むH.U.Cのものと思われる文章があった。
4月28日から5月1日にかけて、改竄が発見されたwebは下記の通りである。
28日以前に改竄がなされたものも含まれていると思われる。編集部で把握した以外にも多くのwebが改竄されたと推定される。中国（H.U.C）やブラジルのハッカーチームを名乗る犯行が多く見られた。
コンピュータ緊急対応センター（JPCERT/CC）は、Solarisをターゲットにするワーム「sadmind/IIS」について緊急警告を発表した。これは、同センターに5月初旬よりこのワームに関する報告が多数届けられているためで、サイトには感染または攻撃されたかどうかの確認方法
先週の週末は比較的改竄が多かったが、23日以降は、少なくなっている。
4月23日から26日にかけて改竄された国内のwebは下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
タブロイド紙Mirrorが4月16日に報じたところによると、国家機密情報が詰め込まれた英国防省のラップトップが紛失した。職員がタクシーの後部座席に置き忘れたのだ。ラップトップには、新兵器システムに関する重要情報が含まれていると見られる。
ハッカー保険を販売しているWurzler Underwriting Managers社の最高経営責任者（CEO）John Wurzler氏は、Windows NTを使用している企業のハッカー保険料は、そうでない企業の25％高にすると述べた。その理由を同氏は「マイクロソフト社の製品には、多数の脆弱性がある
米国防総省が、スマートカードの導入に向け本格的に動き出した。同省は、来月から400万人の米兵や予備兵そして文官に対し『共通アクセス・スマートカード』プロジェクトを始動させる予定だ。同省アクセスカード局の責任者Mary Dixon氏は「このプロジェクトは、いくつか
米連邦捜査局（FBI）は4月16日、1日に発生した米軍偵察機と中国軍機の接触事故に抗議するため、中国のハクティビストが米国のウェブサイトを攻撃した可能性のあることを認めた。ハクティビストとは、インターネット上でゲリラ的政治活動を行うハッカーを指す。攻撃を受
英国のアンチウイルス会社Sophos社が大量にメールを送信するウイルスについて警告を発した。そのウイルスは、恋人を探すプログラムを装って拡散する。Matcherと呼ばれる同ウイルスは、Visual Basicで作成され、Windowsシステムに感染する。件名“Matcher（縁結び）”の
マイクロソフト社が初めて本格的に取り組んだセキュリティ製品Internet Security and Acceleration（ISA）に、“サービス使用不能”攻撃に利用される恐れのある脆弱性が発見された。同社は4月15日、同製品対応の修正プログラムを同社のウェブサイトに公開した。FSC In
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
