2026.11.05（木）
- 注目検索ワード
株式会社ジェイエムシーは、「BS7799/ISMS認証の効果的な取得の手法セミナー」を東京・渋谷にて11月5日に開催する。今回のセミナーでは、ジェイエムシー自身がBS7799/ISMSの審査を受審し、同時認証した結果と実績をもとに、効果的な取得や経営にメリットのある構築方法
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
システム管理者へ贈る 123種のコード集───┐ SecuriTeam社が公開した
│ ■ ExploitCode −test your system− ■ │システムテスト用スクリプト
└───────────────────
John Lettice
2003年10月8日 15:29 GMT
John Lettice
2003年10月9日 17:16 GMT
【News−5件】
●Cisco Pix Firewall に DoS の脆弱性 (NAT プール削除)
●Adobe SVG Viewer にアクティブ・スクリプティングの迂回
●Adobe SVG Viewer にクロスドメインおよびゾーンアクセスの脆弱性
●Adobe SVG Viewer にファイル読み取りの脆弱性
●JBos
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
株式会社シマンテックは10月15日、2003年上半期におけるサイバー・セキュリティ動向をまとめた、「Internet Security Threat Report（インターネット・セキュリティ脅威レポート）」を発表した。このレポートは、ネットワーク・ベースの攻撃、脆弱性についての概要、不
英クリアスウィフトは10月6日、スパムメールの傾向を月刊で紹介する「スパムインデックス」第4号の調査結果を発表した。今回の9月に行った調査では、ヘルスケア分野と詐欺商法関連のスパムが大幅に増えており、全スパムメールの大半は直販製品の販売を対象としたもの。
株式会社シマンテックは10月15日、グローバル早期警告システム「Symantec DeepSight Threat Management System 5.0」を、10月22日より提供開始すると発表した。この早期警告システムは、脆弱性を利用した攻撃を未然に防ぐために警告を発し、専門的な分析とともにリスク
横河電機株式会社は10月16日、ギガビット・ネットワークに対応したファイアウォールアプライアンス「IW860」を開発、同日より販売開始すると発表した。「IW860」は、チェック・ポイント・ソフトウェア・テクノロジーズ社が開発したVPN/ファイアウォールソフトウェア「
ブルーコートシステムズ株式会社は10月15日、セキュア・プロキシ・アプライアンス製品ファミリー「Blue Coat ProxySG シリーズ」の日本市場への出荷を10月15日より開始すると発表した。Blue Coat ProxySG シリーズは、Web経由のすべてのユーザ・コミュニケーションをコ
米ブルーコートシステムズは9月29日、世界有数の製薬会社であるドイツのMerck KgaAが、Blue Coat ProxySG セキュア・プロキシ・アプライアンスを導入したと発表した。ネットワークの境界に配置されるBlue CoatのProxySGアプライアンスは、ソフトウェア・ベースのプロキ
デジタルアーツ株式会社は10月14日、同社の開発するビジネス向けWebフィルタリングソフトの最新版「i-フィルター Business Edition Ver.5」を、11月28日より販売開始すると発表した。今回のバージョンでは、従来の「閲覧を遮断する」機能に加え、「情報収集のための閲
トレンドマイクロ株式会社は10月16日、個人向け総合セキュリティソフト「ウイルスバスター2004 インターネットセキュリティ」の発売にともない、ユーザ専用サポートにおける昼休み時間のサポートを開始すると発表した。ウイルスバスターのユーザ専用サポート「ウイルス
京セラコミュニケーションシステム株式会社（KCCS）は10月9日、「KCCSファイナンシャル・セキュリティセミナー」を開催した。このセミナーは、金融サービスの安全性確保に必要な、リスクコントロールに主眼をおいたもの。日本国内での現状の解説から始まり、米国VISAイ
セコムトラストネット株式会社は、「1枚のICカードで実現するオフィストータルセキュリティ対策セミナー」を10月23日に開催する。住民基本台帳カードをはじめ、JR東日本Suicaを中心とした交通乗車券や電子マネー・プリペイド、金融系のキャッシュ・クレジットのICカー
セコムトラストネット株式会社は、「ユビキタス社会に対応したモバイルセキュリティ対策セミナー」を10月30日に開催する。モバイルはいつでもどこでも情報が入手できることが求められるが、なりすまし、不正アクセスによる情報漏洩の危険性が潜むネットワークインフラ
セコムトラストネット株式会社は、「Blasterに見るウイルスへの課題と対策セミナー」を11月6日に開催する。今回のセミナーでは、今年夏に驚異的なスピードで感染が拡大した「Blaster」をはじめとしたウイルス対策に必要となる「ウイルス動向を早期に把握」、「根本的な
最新のセキュリティ情報を一堂に介したセキュリティ・ビジネス・イベント「Security Solution 2003」が、10月22日より東京ビックサイトにて開催される。同イベントでは、ネットワークセキュリティをはじめ、各種セキュリティテクノロジや製品・サービスを一堂に展示す
株式会社シマンテックは10月15日、2003年上半期におけるサイバー・セキュリティ動向をまとめた、「Internet Security Threat Report（インターネット・セキュリティ脅威レポート）」を発表した。このレポートは、ネットワーク・ベースの攻撃、脆弱性についての概要、不
英クリアスウィフトは10月6日、スパムメールの傾向を月刊で紹介する「スパムインデックス」第4号の調査結果を発表した。今回の9月に行った調査では、ヘルスケア分野と詐欺商法関連のスパムが大幅に増えており、全スパムメールの大半は直販製品の販売を対象としたもの。
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
日本セキュアジェネレーション株式会社は10月10日、シトリックス社のサーバ・ベース・コンピューティングソフト「MetaFrame XP」に、日本セキュアジェネレーションの「指紋認証」を連携したシステム「指（ゆび）おぷ」を、10月6日より販売開始したと発表した。このシス
株式会社インターネットイニシアティブ（IIJ）および株式会社アイアイジェイテクノロジーは、11月5日〜7日の3日間にわたり、ネットワーク技術者を対象にしたセミナー「IIJ Technical WEEK 2003」を開催する。同セミナーでは、1日目に「Networking Technology」を、2日
Check Point Software Technologies社は、企業のリモート拠点のセキュリティを確保するVPN/セキュリティ・アプライアンス「VPN-1 Edge」を発表した。VPN-1 NGソフトウェアをベースにしたVPN-1 Embedded NGが組み込まれている同製品は、「SmartCenter Pro」および「Pro
日本電気株式会社（NEC）は、W3CのXML暗号標準仕様に完全準拠した「XML暗号ライブラリ」を含む、国内初のXML署名・XML暗号キット「SecureWare/XML署名・暗号開発キット」（仮称）を12月に発売する。本製品は、XML暗号ライブラリ、XML署名ライブラリ、ICカード連携コン
株式会社シーフォーテクノロジーは、情報漏えい対策暗号化ソリューション「C4SecureDataSystem」を11月中旬に発売する。本製品は、社内LANやインターネット環境を利用して、クライアントPCからサーバにファイルを暗号化保管できるセキュリティソリューション。Excel、
レインボー・テクノロジーズ株式会社とソフトバンクBB株式会社は10月15日、社外から社内システムへのセキュアなアクセスと認証機能を実装した、SSL採用のVPN（SSL-VPN）アプライアンス「NetSwift iGate PRO」の国内での販売を、10月15日より開始すると発表した。同製品
米Microsoft社は、米ルイジアナ州ニューオリンズで開催されたWorldwide Partner Conferenceにおいて、新たなセキュリティ強化策の概要を発表した。強化策には、新しい修正プログラム配布のプロセスなどを改善し今後修正プログラムのリリースは月単位で実施すること、「
エントラストジャパン株式会社は、マイクロソフト製品との親和性に優れた次世代型のセキュリティプラットフォーム「Entrust Entelligence Security Provider」の提供を開始した。同製品は、「Windows Security Framework」と連携して動作するクライアントアプリケーシ
三井情報開発株式会社は、ゲノム研究における倫理指針に準拠した個人情報管理システム「SCTS21」のバージョンアップを発表した。同製品は、検体提供者の個人情報および検体情報を統合的に管理・匿名化を行うパッケージソフト。最新版では、取り間違いや管理ミスなどの
伊藤忠テクノサイエンス株式会社は、同社とノックス株式会社が国内販売権を有する米NetScreen Technologiesのファイアウォール・アプライアンス「NetScreenシリーズ」の販売契約を締結し、販売を開始した。低価格での導入や運用・管理が容易なセキュリティツールへのニ
日本ネットワークアソシエイツ株式会社は、企業ネットワークユーザを対象に提供している有償サポートサービス「プライムサポートエンタープライズ」の拡張を発表した。拡張により、従来、平日9:00〜21:00だった受付時間は24時間365日に変更された。また、問題が発生し
日本ヒューレット・パッカード株式会社とKVHテレコム株式会社は10月15日、災害復旧サービス（BCRS：ビジネス・コンティニュイティ・リカバリ・サービス）において協業すると発表した。今回の協業において、両社は蓄積したノウハウと技術力を活かした新たな災害復旧ソリ
新情報セキュリティ技術研究会（IST）は、第3回「新情報セキュリティ技術研究会 公開セミナー」を開催する。同研究会は、電磁波に関連する情報セキュリティ技術を検討し、日本国に貢献することを目的に2001年9月27日に設立された国内初の民間任意団体。今回の公開セミ
経済産業省は10月10日、「情報セキュリティ総合戦略」を策定し、中川経済産業大臣に答申した。今回策定された総合戦略は「日本初の総合的な情報セキュリティに関する戦略」（同省）であり、内閣官房、内閣府、警察庁、防衛庁、総務省も参加している。
今回策定された
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
●ユーザ管理（２）−アカウントの停止とグループの活用
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
日本エフ・セキュア株式会社は10月10日、F-Secureアンチウィルス Linuxサーバ版Ver4.51をリリースしたと発表した。同製品はLinux、Windows、MS-Office、DOSで動作するウイルスに対応、対応ディストリビューションの多さ、低価格などを特徴に持っている製品。今回の新バ
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！ Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編 』
─────────────────────────────
──────────────────────────────〔Info〕─
「ウイルス対策してますか？」
■□ Norton AntiVirus 2003（ノートン・アンチウイルス 2003）□■
^^^^^^^^^^^^^^^^^^^^^
http://www.vector.co.jp/swreg/catalogue/norton/200
──────────────────────────────〔Info〕─
「ウイルス対策してますか？」
■□ Norton AntiVirus 2003（ノートン・アンチウイルス 2003）□■
^^^^^^^^^^^^^^^^^^^^^
http://www.vector.co.jp/swreg/catalogue/norton/200
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gaim───────────────────────────────
Gaimのバージョン0.60およびそれ以前は、細工されたコマンドによるセキュリティホールが存在する。この問題が悪用さ
──────────────────────────────〔Info〕─
┯― セキュリティ [裏事情] を少しだけお教えいたします ―┯
│ インシデントをおこした企業、能力のないサーバ管理者 または │
│ そんな風にはなりたくない方に
John Leyden
2003年9月30日 15:00 GMT
John Leyden
2003年10月2日 11:51 GMT
【News−5件】
●MPlayer にバッファ・オーバーフロー (asf_streaming)
●Null httpd にリモートから悪用可能なリソース消費の脆弱性（攻略コード）
●TCLHttpd に二つの脆弱性（ディレクトリ閲覧、XSS）
●IBM DB2 LOAD コマンドにスタック・オーバーフローの脆
──────────────────────────────〔Info〕─
┯― セキュリティ [裏事情] を少しだけお教えいたします ―┯
│ インシデントをおこした企業、能力のないサーバ管理者 または │
│ そんな風にはなりたくない方に
米RSA Securityは9月29日、同社のRSA BSAFE暗号化ツールキットが、PurduePharma L.P.が「CSOS（規制薬物注文システム）」に加盟するにあたり、採用されたと発表した。「CSOS」はセキュアなオンライン調達のパイロット・プロジェクト。規制薬物売買認可企業は麻薬取締局
米RSA Securityは9月30日、Tripwire,Inc.が暗号化ツールRSA BSAFEを採用したと発表した。Tripwireは整合性管理ソリューションを提供しており、その中でRSA BSAFE Cert-J、SSL-J、Crypto-Cを使用し、機密データなどを無許可の変更から保護している。Tripwireでは、RSA
日本エフ・セキュア株式会社は10月8日、チェコテレコムがF-Secureのセキュリティ管理サービスを採用したと発表した。チェコテレコムはチェコ共和国を代表する通信企業であり、インターネットサービスを提供している。今回、同社は「IOL Secure」という名称でアンチウイ
株式会社バガボンドは10月6日、セキュリティの啓蒙および、セキュリティ市場の育成/活性化を目的とした「Scan Security Academy（略称：SSA）」を発足した。
SSAでは、同社のセキュリティ専門メールマガジンScan Security Wireをはじめとした専門媒体各誌で執筆して
