2026.11.14（土）
- 注目検索ワード
マイクロソフト株式会社は、ISA Server 2000の特定リクエストにおけるWeb Proxyサービス停止問題に対応した修正プログラムをリリースした。この問題は、IISA ServerのWeb Proxyサービスが、一定の長さを超え、なおかつ、ある特定の条件を満たしたWebリクエストを正しく
マイクロソフト株式会社は、「不完全な TCP/IP パケット」の脆弱性に対する Windows NT4.0向け修正プログラムと、Windows 95/98/98SE/Me用の回避策を公開した。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、該当するマシンの
マイクロソフト株式会社は、Windows全バージョンにおいて、 Webベースのスクリプトがユーザーに代わってWebDAVリクエストを行ってしまうという重要な問題を修正するプログラムをリリースした。このセキュリティ問題を悪用すると、ユーザーがスクリプトを含むWebページ
電子商取引推進協議会は、電子商取引における消費者保護に関する取り組みについての報告書を公表した。同書では、ECOMが推進してきたオンラインマーク制度（Online Shopping Trust Mark：平成12年6月より実施）の海外マーク制度との国際連携の推進について、消費者ECを
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
我が国のネットワーク・セキュリティを支えてきたボランティア組織「Firewall Defenders」が、休止状態になっている。
今後の活動について、4月30日開催予定の臨時総会で決定することになっている。
今後の存続や運営委員選任（存続の場合）などが決定される予定で
前回記事ではルールオプションのもっとも基本的な部分である contentオプションとそれをさらに細かく制御できる nocaseオプションを例として紹介した。今回はsnortのルール作成の最後として自由にルールオプションが記述できるよう、contentオプション制御用オプション
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ１万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内weの改竄が続いている。
特に週末21日、22日には、数多くのwebが改竄された。このうち、4つのwebについては"WoH"、3つのwebについては"Silver Lords"と名乗るクラッカーのメッセージが残されていた。
"WoH"が改竄した4つのサーバのOSはSolaris、"Silver Lords
2001年4月20日、産業技術総合研究所情報処理研究部門が、脆弱性を生まない為の脆弱性勧告を製品主体ではなく開発技術を主体として提供するため、2000年12月より開設していたサイト「SecurIT」が、事情により全てのコンテンツの公開を停止した。
4月17日、18日までに、改竄されたwebは、下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
JPCERT/CCは本年に入り広まりつつある、Linuxに感染するワームについて警告を発した。
これらのワームはBIND、LPRng、rpc.statd、wu-ftpdのセキュリティホールを利用しており、感染力が強く影響範囲も大きい場合もある。すでにLinuxディストリビュータよりこれらのセ
英国の元コンピュータ関連販売業者がライバル社に故意にウイルスを送付したとしてコンピュータ不正使用法により有罪判決を受け、175時間の社会奉仕を言い渡され、同被告のコンピュータ機器は全て押収された。情報筋によると、Devon州のSure Computers社の元社長Paul B
ブッシュ米大統領は4月6日、詮索好きなマスコミや一般大衆が彼の電子メール・メッセージを入手するかもしれないという不安から、電子メールの使用を断念すると発表した。「パブリック・ドメインとなる電子メールは使いたくない。だから、もうメールをするのは止めた」
アンチウイルスのベンダーNetwork Associates（NAI）社の一部門であるPGP Securityは4月9日、米国家安全保障局（NSA）および他のベンダーと提携し、NSAのSecurity Enhanced Linux （SELinux）プロトタイプ版のさらなる開発に加わることを発表した。PGP SecurityはNSAよ
元コンピュータ・ソフトウェア・クラッカーたちで立ち上げたセキュリティ関連会社BitArts社が革命的暗号化システムを開発した。その暗号化システムを破ることはほぼ不可能だろう、と同社の創業者兼最高技術責任者John Safa氏は述べた。
Network Associates社の一部門であるPGP Securityのコンピュータ脆弱性緊急対策チーム（COVERT）が4月9日、FTP（file transfer protocol）サーバソフトウェアに脆弱性を発見したと発表した。ハッカーはその脆弱性を利用してサーバに侵入し、データの窃取、ウェブサイト
カリフォルニア州サンフランシスコで開催されたセキュリティ会議『RSAカンファレンス2001』で、Motorola社は、VeriSign社と提携し携帯電話や他のワイヤレス機器対応の電子署名に代わる技術Wireless Short-Lived Server Certificateを採用する予定であることを発表した
情報処理学会は、21世紀のネットサービス社会の様相とそれを支える情報技術の最新動向を紹介する連続セミナーを6月から開催していく。テーマは、第1回「モバイルサービス」、第3回「コンテンツ流通サービス」、第6回「家庭情報化サービス」など。期間は6月19日（第1回
ストーンソフト・ジャパン株式会社は4月17日、ファイアウォール/VPNソリューションを提供する「StoneGate」を発表した。
e-コマースはサーバのダウンが致命傷となるサービスであり、その対応策として複数のISPと契約するなどしてバックアップを確保しておくケースが
株式会社パンプキンハウスは、データ・セキュリティシステム製品「FileShelter Network」の発表会を4月20日に開催すると発表した。
「FileShelter Network」はファイアウォール、PKIでは対応できない情報資産そのものに対するセキュリティ製品。蓄積されている情報資
米インテル社は、独立系ラボの検証結果を基に、次世代の64ビット「Intel Itanium（アイテニアム）」プロセッサが、セキュリティの処理性能で競合他社製品と比べて大幅な性能向上を記録したと発表した。発表によると、800MHzで動作する同プロセッサは、既存のRISCプロセ
米ノベル社は、セキュアメッセージングおよびディレクトリソリューション提供企業である米ネクサー社と提携した。これにより、セキュリティを実現するディレクトリ標準であるX.500ディレクトリは、業界先進のNDS eDirectoryネットワークインフラストラクチャに統合され
日本エンコマース株式会社は、大塚商会が、中小企業向けのASPサービスである「α-MAIL」にgetAccessを採用していることを発表した。同サービスは、中小企業向けにメールサーバやWebサーバなどのホスティング、グループウェア、電子キャビネットサービスなどを提供する
米ノベル社は、セキュリティフレームワーク「Novell Modular Authentication Services（NMAS）」の新たなパートナーシップとソリューションを発表した。これにより、バイオメトリックアクセス、エントラスト・テクノロジーズ、ソネラ・スマートトラスト、システムニー
ボルチモアテクノロジーズ社は、米モトローラ社と協力して、ワイヤレスアプリケーションのセキュリティとして、モバイルオペレータとサービスプロバイダに期限の短い電子証明書を提供するというサービスを開始した。この短期限証明書サービスは、モトローラWAPサーバを
日本ベリサイン株式会社は、2001年4月16日より2002年3月31日まで、これまで大学が運営するWebサイトのみを対象としていた「日本ベリサイン・サーバID アカデミック キャンペーン」を専門学校、高校が運営するWebサイトまで拡大し展開する。キャンペーン期間中、参加校
株式会社シマンテックは4月12日、ファーストサーバ株式会社および株式会社ケイ・ジー・ティーとメールウイルス除去サービスに関して提携したと発表した。
今回提供を予定しているサービスには2つの形態がある。ファーストサーバの提供しているホスティングサービスの
マイクロソフト株式会社は、Windows NT 4.0のPPTPサービスのパケット処理に関する問題を修正するプログラムをリリースした。この問題は、PPTPサービスには、特定の種類のデータパケットを処理するコードの一部に問題があり、カーネルメモリでリークが発生する恐れがあ
マイクロソフト株式会社は、Windows NT 4.0のWinsock Mutexを原因とするサービスエラーを防ぐ修正プログラムをリリースした。この問題は、ネットワークリソースへのアクセスを制御するのに使用されるある特定の同期オブジェクト「mutex」のアクセス権に不具合があるた
情報処理学会は、21世紀のネットサービス社会の様相とそれを支える情報技術の最新動向を紹介する連続セミナーを6月から開催していく。テーマは、第1回「モバイルサービス」、第3回「コンテンツ流通サービス」、第6回「家庭情報化サービス」など。期間は6月19日（第1回
ストーンソフト・ジャパン株式会社は4月17日、ファイアウォール/VPNソリューションを提供する「StoneGate」を発表した。
e-コマースはサーバのダウンが致命傷となるサービスであり、その対応策として複数のISPと契約するなどしてバックアップを確保しておくケースが
株式会社パンプキンハウスは、データ・セキュリティシステム製品「FileShelter Network」の発表会を4月20日に開催すると発表した。
「FileShelter Network」はファイアウォール、PKIでは対応できない情報資産そのものに対するセキュリティ製品。蓄積されている情報資
米インテル社は、独立系ラボの検証結果を基に、次世代の64ビット「Intel Itanium（アイテニアム）」プロセッサが、セキュリティの処理性能で競合他社製品と比べて大幅な性能向上を記録したと発表した。発表によると、800MHzで動作する同プロセッサは、既存のRISCプロセ
米ノベル社は、セキュアメッセージングおよびディレクトリソリューション提供企業である米ネクサー社と提携した。これにより、セキュリティを実現するディレクトリ標準であるX.500ディレクトリは、業界先進のNDS eDirectoryネットワークインフラストラクチャに統合され
日本エンコマース株式会社は、大塚商会が、中小企業向けのASPサービスである「α-MAIL」にgetAccessを採用していることを発表した。同サービスは、中小企業向けにメールサーバやWebサーバなどのホスティング、グループウェア、電子キャビネットサービスなどを提供する
米ノベル社は、セキュリティフレームワーク「Novell Modular Authentication Services（NMAS）」の新たなパートナーシップとソリューションを発表した。これにより、バイオメトリックアクセス、エントラスト・テクノロジーズ、ソネラ・スマートトラスト、システムニー
ボルチモアテクノロジーズ社は、米モトローラ社と協力して、ワイヤレスアプリケーションのセキュリティとして、モバイルオペレータとサービスプロバイダに期限の短い電子証明書を提供するというサービスを開始した。この短期限証明書サービスは、モトローラWAPサーバを
マイクロソフト株式会社は、英語版Windows 2000のパッケージ問題により修正プログラムが削除される問題を解消するプログラムをリリースした。この問題は、英語版Windows 2000 Service Pack 1以降にリリースされた修正プログラムをインストールし、かつSystem File Che
日本ベリサイン株式会社は、2001年4月16日より2002年3月31日まで、これまで大学が運営するWebサイトのみを対象としていた「日本ベリサイン・サーバID アカデミック キャンペーン」を専門学校、高校が運営するWebサイトまで拡大し展開する。キャンペーン期間中、参加校
株式会社シマンテックは4月12日、ファーストサーバ株式会社および株式会社ケイ・ジー・ティーとメールウイルス除去サービスに関して提携したと発表した。
今回提供を予定しているサービスには2つの形態がある。ファーストサーバの提供しているホスティングサービスの
電子商取引推進協議会（ECOM）は、平成12年度活動成果の一環として、電子認証関連のガイドラインやEC関連の各種報告書を公表した。公表されたのは、電子署名利用者システムの構築利用に関して必要となるセキュリティ要件などをまとめた「電子署名利用者システムの構築
情報処理振興事業協会は、経済産業省の委託事業により実施した暗号技術評価の報告書を4月18日に開催された評価報告会（CRYPTREC ワークショップ）において公表した。
この報告書は「暗号技術評価委員会」において暗号技術評価を実施した結果をとりまとめたもの。また
情報処理振興事業協会は、サイトにセキュリティ対策や暗号化についてのマニュアルを掲載した。公開されているのは、SOHOなどに向けた「小規模サイト管理者向けセキュリティ対策マニュアル」と「電子メールのセキュリティ」と題したS/MIMEを利用した電子メールの暗号化
経済産業省は、情報処理技術者試験制度に関する継続的見直しについて発表した。同制度については、すでに情報セキュリティアドミニストレータ試験の創設と一部試験の廃止などを含むITの急速な変化に対応した新試験制度の概要を発表し、平成13年度春期試験から新たな試
今回の田沢湖町の事件は、特殊なケースではない。
各企業、自治体のwebそのものは、徐々にセキュリティが強化されてきているが、プレゼントなどPR活動への応募者情報の管理は、ずさんなことが少なくない。
4月18日、秋田県仙北郡田沢湖町の町役場が開設するwebサイト上のプレゼントに応募した個人の情報が閲覧できる状態になっていたことがあきらかになった。
前回ではルール全体の構成と、ルールヘッダ部について解説した。前回でも解説したように、snortのルールは次のサンプルの様に記述される。
4月17日、18日に、岡山ゼロックス、砺波ドライブ、マイクロハウスなどの企業webが改竄された。
日本ネットワークアソシエイツ株式会社は4月18日、同社製品である「Sniffer DSS/RMON Pro」が日本チボリシステムズ株式会社の販売する「Tivoli NetView」と連動すると発表した。
4月17日、18日に、岡山ゼロックス、砺波ドライブ、マイクロハウスなどの企業webが改竄された。
日本ネットワークアソシエイツ株式会社は4月18日、同社製品である「Sniffer DSS/RMON Pro」が日本チボリシステムズ株式会社の販売する「Tivoli NetView」と連動すると発表した。
4月16日インターネットプロバイダ「サイボーグ」のwebが改竄された。
「サイボーグ」は株式会社マイティウイングスが運営するサービスで接続サービスの他、ホスティングサービスもてがけている。
日本ネットワークアソシエイツ株式会社は4月17日、オンライン マネージド セキュリティサービス「McAfee ASaP」を5月より提供すると発表した。
同サービスではオンラインウイルス対策総合管理ソリューションである「VirusScan ASaP」、オンラインネットワーク脆弱点
