【News−3件】
●Oracle の SYS_CONTEXT プロシージャにバッファ・オーバーフローの脆弱性
●Oracle に CTXSYS.DRILOAD を介した SQL 挿入の脆弱性
●QNX Platform に複数の脆弱性
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/3436.
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
■ 今回のテーマは「商標法」「意匠法」「実用新案法」「秘密保持契約」「保証」
設問6〜10 解答および正解集計結果
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
9月15日、2社6件のWebサイト改竄が確認されている。ともにトップページの改竄ではなく、「sni.txt」というページを追加されている。改竄を行ったグループおよび使用していたOSは、サイト名の後に表示した。復旧情報は、9月16日午前12時現在のもの。
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
株式会社シマンテックは9月16日、個人・SOHO向けインターネットセキュリティソリューションの新製品「ノートン2005シリーズ」の4製品を10月15日より順次、全国の店頭および「シマンテックストア」にて販売開始することを発表した。発売されるのは、「ノートン・インタ
株式会社シマンテックは9月16日、データ保護・トラブル解決スイート製品の最新バージョンとなる「ノートン・システムワークス 2005」、「ノートン・システムワークス 2005 プレミア」、データ保護ソリューション「ノートン・ゴーバック 4.0」の3製品を10月15日より順次
セコムトラストネット株式会社は、9月9日より同社のホームページで、「情報セキュリティ診断」サイトを立ち上げたが、本日第二回の記事が掲載されたと発表した。同サイトでは、「企業のセキュリティ強化には、まずは現状を把握することであり、問題点を洗い出し、改善
セコムトラストネット株式会社は、グローバルコンサルティングファームのベリングポイント株式会社と共催で「今から間に合う個人情報保護法対策」と題した共催セミナーを開催する。
本年6月に経済産業省から、企業が保有する個人情報が流出した際、2005年4月全面施行
株式会社シー・エス・イーは9月15日、クリアスウィフト株式会社のメールフィルタリングソフト「CS MAILsweeper for SMTP」に対応した事後検索ツール「CSE Archive Mail Retriever」の新バージョン「Ver1.3」を販売開始したと発表した。CS MAILsweeper for SMTPは、企業
ミラポイント ジャパン株式会社は、スパムメールやウイルスを高い精度で除去するMailHurdleを搭載した「RazorGate 450」の日本における製品リリースを発表した。本製品は、RazorGateシリーズの最上位機種に位置づけられたEメール セキュリティ アプライアンスであり、
株式会社大塚商会は9月16日、バックアップ・セキュリティ・ソリューション5シリーズを9月17日より順次発売すると発表した。本ソリューションは、企業において膨大に増え続けるデータの保護およびバックアップを効果的に推進することを目的としたもので、NASパック(80
日本電気株式会社は9月15日、いつでも・どこからでも・安全に社内システムの利用を可能とし、業務効率化や通信コストの低減などを実現するモバイルIPシステム「UNIVERGE MBシリーズ」について、情報漏洩対策機能の強化や、ウイルス被害を未然に防止する「検疫ネットワ
株式会社アイキュエスは9月14日、家庭向けフィルタリングソフトの新バージョン「CYBERsitter5 Ver6.0」を9月21日に発売する。新バージョンでは、掲示板やチャット、ブログなどに誹謗中傷や不適切な言葉を書き込んだ場合に、その語句だけを空白化する「書き込み禁止機
日立電線株式会社は9月15日、同社製品のイーサネットスイッチ「Apresia」の国内販売においてネットワンシステムズ株式会社と代理店契約を締結したと発表した。Apresiaは、通信キャリア向けの「Apresia 6000/8000シリーズ」と、エンタープライズ向け「Apresia 2000/300
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
9月4日、-S y m p h o e n i X-と名乗るクラッカーによって、合計97件のWebサイト改竄被害が発生した。改竄被害を受けたサイトのIPアドレスはすべて同一で、共通のサーバをターゲットにしたと思われる。しかし、このIPアドレスを保有しているのは石川県のシステム会社
株式会社Kaspersky Labs Japanは、8月のウイルスTop20を発表した。8月のトップ20内には、Mydoomの3種の新種が登場している。最初のワーム「Mydoom.a」は一度にe-mailチャネルを妨害する件数で新記録を作った。これら3種の新種はMydoom.aのソースコードをベースにしてお
弊誌では先日、「セキュリティ教育に関するアンケート」を実施いたしました。ご協力いただいた皆様に感謝いたします。今週より、当該アンケートの結果を集計、解説した記事を掲載いたします。
●まず白書を読んでみよう。
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
トレンドマイクロ株式会社は9月14日、Linuxサーバ向けウイルス対策製品の最新版「ServerProtect for Linux 1.3」を同日より出荷開始したした。同製品は、カーネルフッキングモジュールによるリアルタイム検索をはじめとして手動検索、予約検索などが可能なLinuxサーバ
株式会社ジェイエムシーは10月13日、情報資産マネジメントセミナー「ISMS適合性評価制度セミナー」を開催する。本セミナーでは、ISMS適合性評価制度の概要や要求事項から、リスク管理手法の詳細、効果的な構築手法など具体的な取得の手法について事例を用いて解説する
株式会社ジェイエムシーは、情報資産マネジメントセミナー「プライバシーマーク制度セミナー」を10月13日に開催すると発表した。本セミナーでは、情報セキュリティ・マネジメントシステム「プライバシーマーク制度」について、規格の概要や市場の状況、背景、さらに具
株式会社日立製作所 ユビキタスプラットフォームグループは9月13日、オールインワン型の統合セキュリティソフトウェア「Astaro Security Linux」を9月21日に発売すると発表した。Astaro Security Linuxは、ドイツのASTARO AG製の統合セキュリティソフトウェア「Astaro
三井物産セキュアディレクション株式会社は、Webアプリケーションセキュリティに関する新ASPサービス「WebSecナレッジサービス」の販売を開始した。新サービスは、Webアプリケーションの脆弱性検査やセキュアなWebサイトの構築コンサルティング業務を行ってきた、同社
株式会社ライブドアは、Panda Software社の国内総輸入元であるITXイー・グローバレッジと業務提携を結び、ウイルスに対する自動プロテクション機能を搭載したの高機能ウイルス対策ソフト「Panda Titanium Antivirus」(パンダ チタニウム アンチウイルス)を10月1日よ
ケーブル・アンド・ワイヤレスIDC株式会社は9月14日、企業のネットワークを集約し情報漏洩やウイルス、不正アクセスなどのセキュリティ対策を集中コントロールする「ゲートウェイホスティングサービス」の提供を開始すると発表した。同サービスは、同社のデータセンタ
日本ベリサイン株式会社とシトリックス・システムズ・ジャパン株式会社は9月14日、企業ネットワークへのアクセス時におけるユーザ認証サービス提供についての提携を発表した。これにより両社は、シトリックスのアクセス インフラストラクチャ構築ソフトウェア製品群「
日本ベリサイン株式会社は9月9日、マイクロソフト株式会社の「Microsoft Office InterConnect 2004」専用の個人用電子証明書発行サービスを開始した。InterConnectは、Office/Outlook 2003と連動して動作し、電子メール機能を利用して、電子名刺を相手と交換すること
株式会社シーピーアイは、企業内セキュア・データ管理ツール「MyDearDrive Pro」の販売を開始した。同製品は、一般のハードディスク内に暗号化隠しドライブを作成することで、企業内情報の秘匿や漏洩防止などを行うセキュリティツールの上級版。本バージョンでは、ネッ
日本電気株式会社(NEC)と日本電気エンジニアリング株式会社は、IP対応の非接触型カードリーダの採用により、認証システムやワークフローシステムなどとの連携を可能にした入退管理システム「SAFEWARE-iX(セーフウェアiX)シリーズ」を発売した。IPネットワークを介
NTTコミュニケーションズ株式会社は、企業向けブロードバンドVPNサービス「Group−VPN」において、新たにNTT東日本・西日本の「フレッツ」サービスに対応した「Group−VPNフレッツプラン」の提供を開始した。新プランは、高速な光サービス「Bフレッツ」および広い提供
マカフィー株式会社は、ログ解析など新機能を装備した最新版のゲートウェイ・セキュリティ・ソリューション「McAfee WebShield Appliance 3.0」を発売した。同製品は、従来のウイルス対策、コンテンツフィルタリング、スパム対策に加えて、スパイウェア/アドウェア対策
イーディーコントライブ株式会社は、コクヨが発売したパスワードロック機能付きCD-R「FILSAFER(フィルセイファー)CD-R」にセキュリティ技術を提供したと発表した。同CD-R製品は、データを暗号化して記録保存できるソフトウェアをあらかじめ内蔵しており、データを保
警察庁はインターネットプロバイダに通信傍受装置を設置し、個人法人を問わずすべての情報を記録している。この件に関して個人が通信傍受装置の情報公開を求めていたが、異議申し立ては通らない見込みとなった。
──────────────────────────────〔Info〕─
■□━━━━━━━━━━━━━━━━━━<9月29日 開催>━□■
□■ ウェブサイト運営者のための個人情報保護対策セミナー ■□
■□━━━━━━━━━━━━━━━━━━━
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
John Leyden
2004年9月3日(金)14:51 GMT
Jan Libbenga
2004年9月4日(土)20:56 GMT
【News−2件】
●Oracle Database Server に複数の脆弱性(40 の問題)
●Cisco VPN 3000 Kerberos の認証実装にコード実行と DoS の脆弱性
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━┓ 世界最高峰の情報セキュリティ
┃SANS Tokyo 2004 Autumn 開催!┃ トレーニングを日本で開催!!
┃───────────────┃ <2004年1
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/14033
■ 今回のテーマは「商標法」「意匠法」「実用新案法」「秘密保持契約」「保証」 設問1〜5 解答および正解集計結果
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研:「Scan Security Management」主催■□
□■!企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座!□■
+++++++++++++++++++
──────────────────────────────〔Info〕─
┌●9月16日開催!申込み受付中! ●─┐ <こんな方におすすめ!>
│ ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ │ ・企業の総務
──────────────────────────────〔Info〕─
┌●9月16日開催!申込み受付中! ●─┐ <こんな方におすすめ!>
│ ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ │ ・企業の総務