2026.11.04（水）
- 注目検索ワード
サイバー犯罪の被害に遭った事実を政府機関に通報する義務に関し、企業側は難色を示している。理由は、信用の失墜に伴う顧客離れを懸念しているためだ、とセキュリティ専門家が指摘した。
ファイアウォールとVPN（仮想プライベート・ネットワーク）の相互運用性を容易に実現するため、IETF（インターネット特別技術調査委員会)はNAT（ネットワークアドレス変換）標準の策定を進めている。ロンドンで開催された会合で、IETFはNATの標準化提案を詳細に検討し
市場調査会社Gartner 社は、2002年までに米企業の3社に1社が無線LAN のセキュリティ上の脆弱性を悪用したハッカー攻撃に遭うとする調査結果を発表した。その報告書によると、米企業の50％以上が現在、無線LANをインストールする計画を持っており、少なくとも20％が既に
トレンドマイクロ株式会社は9月5日、「web経由で受信されるJavaアプレットやアクティブXコントロールなどのアプリケーションにおけるセキュリティ技術」について米国特許を取得したことを発表した。
今回特許を取得した技術は以下の3層のプロセスから構成されている
財団法人インターネット協会は、9月20日、同協会会議室において、第7回セキュリティ・フォーラムを開催する。今回のテーマは、今夏猛威を振るった不正侵入プログラムについて。講演は第1部が「IDSの仕組みと効果的な利用について」、第2部が「ハニーポット、逆探知の技
日本チボリシステムズ株式会社とF5ネットワークス ジャパン株式会社は、e-ビジネス・システムの構築・運営に関する業務提携を発表した。これにより両社は、チボリ製品とF5社の「BIG-IP」（負荷分散装置・SSLアクセラレータ）の製品連携の技術検証を両社共同で行うとと
日新電機株式会社は、セキュリティ検査ツール「Enterprise SecurityManager」の機能強化版を発売した。新バージョンは、要望の高かったWindows2000とLinuxに新たに対応したほか、IIS用ESMポリシーを標準添付。同ポリシーを用いることで、IISの脆弱点やセキュリティパッ
トリップワイヤ・ジャパン株式会社は9月4日、同社のソフトウェア「Tripwire」が日経BP社主催の「190万読者が選ぶパソコン・ベスト・ソフト」の投票において日経バイト誌の「エディターズ・チョイス賞」に選出されたと発表した。
Tripwireはコンピュータ上のファイル
SSHコミュニケーションズ・セキュリティ社は9月5日、米SeqID社にSSH Certifier PKI製品シリーズのライセンスを提供したと発表した。
SSH Certifier PKI製品シリーズは包括的なPKIの必須コンポーネントのセットアップ、管理を容易に行えるもの。今回SeqID社の管理セキ
ノキア・ジャパン株式会社とインターネット セキュリティ システムズ株式会社（ISS）は9月5日、双方の本社の提携に基づき日本国内においても顧客のネットワークのセキュリティを強化するために提携したことを発表した。
今回の提携により、ISSの不正侵入検知ソフト
富士通株式会社は、インターネットサイトのセキュリティレベルを客観的に評価するセキュリティアセスメントサービスを開始した。同サービスは、米Qualys社が実施している「QualysGuard」によるインターネット経由のセキュリティ検査サービスを日本国内で初めて提供する
ネットビレッジ株式会社は、独自にクローズドネットワーク（専用線網）を構築し、法人をターゲットとしたモバイルソリューション事業に本格的に進出すると発表した。10月1日より、携帯電話向けEメール送受信サービス「リモートメールPRO」とWebと携帯電話を利用した業
SSHコミュニケーションズ・セキュリティ社は、先日カリフォルニア大学バークレー校が発表した「SSHを悪用したハッキングツール」に関しての、それが現実的な脅威とはならないとのコメントを発表した。
同社のコメントによると、SSH Secure Shell3.0.0以降のバージョ
ソフォス株式会社は9月4日、同社のsophosウイルス検出エンジンがエキスパートマグネティックス社のCD製作システムに搭載されることが決定したと発表した。
エキスパートマグネティックス社のCS-100はネットワーク対応の自動CD製作システム。CD-ROMなどは製作過程でウ
CSKネットワークシステムズ株式会社は、米Gemplex Internetと提携し、国際IP-VPNサービスの提供を開始すると発表した。25カ国27拠点にて提供を開始し、初年度中には34カ国まで展開する予定。従来は回線敷設が困難であった共産圏諸国・東欧諸国等の地域にも短期間で対応
セキュリティシステム推進協議会（SSIPG）は、ICカード機能に指紋、顔型、虹彩などの生体認証を組合わせた独立型本人認証装置「IAU（IntelligentAuthentication Unit）」を発表した。IAUは、同協議会が開発したオリジナルの認証製品で、ISO7816をサポートし、携帯電話
株式会社シー・エス・イーは、企業向けウイルス対策製品の大手ベンダーである英Sophos社がまとめた8月のウイルストップ10を発表した。先月と同じく、1位に「W32/Sircam-A」、2位に「W32/Magistr-A」がランクイン。報告率も48.9％、13.0％とこの2本が突出しており、今夏
トレンドマイクロ株式会社は9月6日、日経BP社主催の人気投票「190万読者が選ぶパソコン・ベスト・ソフト」のシステム・ユーティリティ部門において「パソコン・ベスト・ソフト賞」に選出されたと発表した。
同社は昨年も同賞に選出されており、2年連続での受賞となっ
株式会社シマンテックは9月6日、ソリューション、サービス、レスポンスを統合したチーム「Symantec Security Response」を立ち上げたと発表した。
現在のインターネット上の脅威は様々な要素が混在しており、個別にセキュリティホールの問題、ウイルスに関する問題と
日本ネットワークアソシエイツ株式会社は9月6日、McAfeeがウイルス対策ソリューション市場において、サブスクリプションサービスおよび企業向けソフトウェアソリューションの最大手であるとIDCに認められたと発表した。
IDCの発表した報告書「Worldwide Anti-virus
日本ネットワークアソシエイツ株式会社（NAC）、イントラネッツ株式会社（イントラネッツ）は9月5日、イントラネッツの提供するASPサービスにNACのウイルス対策ソリューションを導入する提携で合意したと発表した。
今回NACのウイルス対策ソリューションが導入される
トレンドマイクロ株式会社は9月6日、本年8月に同社によせられたウイルス被害報告件数マンスリーウイルスランキングを発表した。
発表されたランキングによると、依然としてMTXが一位にランキングされている。その他Sircam、CodeRedなど聞き慣れたウイルスが多くラン
情報処理振興事業協会は、情報セキュリティ関連の調査・開発に関する公募の審査結果を発表した。応募件数は51件。厳正な審査を行った結果、12件を採択候補としてサイト上で公表している。
コンピュータ緊急対応センター（JPCERT/CC）は、BSD系OSに含まれるプリントサーバプログラム「lpd (in.lpd)」に脆弱性が発見されたと報告した。これを利用すれば、第三者が遠隔からプリントサービスを停止させたり、サーバ上において任意の操作を管理者権限で実行でき
情報処理振興事業協会（IPA）は9月6日、8月のコンピュータウイルス届出状況につて発表した。
発表によると8月の届出状況は2809件、実害件数は592件となっており、史上最悪の届出件数となっている。その原因となったのが「Sircam」であり、この届出のみで1257件となっ
【無料ツールで作るセキュアな環境】シリーズの記事として先々週からSSLトンネリングソフトであるSSLを取り上げた。この他にもSSLを使った無料のSSLツールを今後紹介していく予定であるが、ここでSSL自体について少し詳しく解説することになった。
＜セキュリティトピックス＞
▼ トピック
1〜8月のウイルス被害額は107億ドル 米調査
http://www.mainichi.co.jp/digital/netfile/archive/200109/03-6.html
セキュリティホール情報＜2001/09/04＞
アット・ニフティは、9月3日、ロシアからのローミングサービス（GRICローミングサービス）からのアクセスを停止すると発表した。
GRICローミングサービスは、ニフティ会員が、ロシアからアクセスするためのサービスであるが、最近、ロシアと全く関係のない会員のID、
＜Microsoft＞
▽ DNS Servers
Microsoft DNS サーバに、デフォルトの設定でキャッシュを改変できる脆弱性。
モバイル企業や分散型企業のために一元管理方式のセキュリティ・ソリューションを開発、提供しているエフ・セキュア社は8月30日、ソネラ・プラザ社およびエフ・セキュア・オンライン・ソリューションズ社との合意に基づき、ソネラのインターネット接続ユーザへのセキュ
社団法人日本ネットワークインフォメーションセンター（JPNIC）が開始する予定のメールマガジンサービスのシステムに第三者の個人情報を自由に閲覧できるセキュリティホールがあった。
＜Microsoft＞
▽ Windows
webを閲覧しただけで異常がおこる問題に関する情報が更新された。
8月23日の夕刻及び、26日早朝に、キメック株式会社の運営する「神戸はいからCityWalk会員」会員に向けてウィルス付きのメールが配信された。
同社が会員向の同報に用いていたメーリングリストにウィルス付きのメールが混入したことが原因とされている。
＜Microsoft＞
▽ Windows
【更新】Windows NT 4.0 と Windows 2000 に、悪意あるユーザが印刷サービスを停止できる脆弱性。
米連邦政府は、サイバー攻撃対策の一環として対サイバーテロの任務に就く初の“兵士”を養成する予定だ。 兵士に選ばれた14名は、この9月からオクラホマ州のタルサ大学でサイバーテロ・プログラムを履修する。タルサ大学は、国家安全保障局（NSA）が認定する情報セキュ
フロリダ州ブロワード郡の自治体は、現在2000万ドルのタッチスクリーン投票システムの購入に向けて審議を進めている。昨年（2000年）12月の大統領選で全米のみならず全世界の注目を浴びた同郡は、その際に半ば嘲笑の的となったパンチカード投票用紙の廃止を余技なくさ
無線ネットワークを介して送信されるデータ保護用の暗号鍵を無効にするハッキングツールがインターネット上で公開された。無線ネットワークへの侵入プロセスを自動化する問題のツールAirSnort は、無線データ通信を保護するための暗号化方式WEP（Wired Equivalent Pri
ドイツのコンピュータ・プログラマーJochen Topf氏は“悪意あるハッカーが一見普通のウェブページを使用して、企業のファイアウォールのような防護壁の背後に設置されたサーバにコマンドを送ることが可能”とする論文を発表した。“HTMLフォーム・プロトコル攻撃”と題
カリフォルニア大学バークレー校の研究チームがSSH（Secure Shell）の脆弱性を発見した。攻撃者はその脆弱性を使って、SSH セッションで伝送されるデータの重要な情報（パスワードなど）を入手することができる。
McAfee 社をはじめとするセキュリティ・ベンダー4社が分散型サービス使用不能攻撃を阻止するため、協力関係を結ぶ方針を発表した。Network Associates 社の傘下にあるMcAfee 社と手を組むのは、Arbor Networks 社、Asta Networks 社、Mazu Networks 社だ。4社は今後、
日本ボルチモアテクノロジーズ株式会社は、日本システムハウスとコンテンツセキュリティソフト「MIMEsweeper（マイムスイーパー）」の販売で提携すると発表した。日本システムハウスは、今回のコンテンツセキュリティ分野参入によりセキュリティ事業を更に強化し、同事
ノキア・ジャパン株式会社は8月28日、小規模オフィス向けのインターネット用セキュリティ・アプライアンスであるノキアIPの最新機種「ノキアIP71」を発表した。
同製品は小規模オフィス向けのイーサネット・ツー・イーサネットのVPN対応セキュリティデバイスであり、
株式会社セキュアシンクは8月28日、ウイルス事故の事後的対応に特化したサービスを開始したと発表した。
このサービスでは、ウイルス感染などにより発生する2自適被害を最小限に抑えるためのノウハウを提供する。その内容は、状況説明Webサイトや顧客対応のための窓
米ウォッチガード・テクノロジーズ社は8月23日、VPN保護や中央一括リモート管理機能を提供するファイアウォール「Firebox IIIモデル700」を発表した。
同製品は130mbps以上のスループットをフィルタ処理する動的パケットを実現。また、250までの同時認証ユーザ、同時
株式会社大塚商会は8月23日、同社のホスティングサービス「α-MAIL」のSOHO向け仕様である「α-MAILライト」のオプションとしてウイルスチェックサービスを提供すると発表した。
「α-MAIL」は独自ドメイン名の取得代行からWEB、メールサーバ環境をプロバイダ側で提
インターネット セキュリティ システムズ（ISS）株式会社は、不正侵入検知ソリューション「RealSecure」の最新バージョンとなる6.0日本語版の出荷を開始した。新バージョン6.0ではアーキテクチャを大幅に刷新し、2階層アーキテクチャに中間層を加え、3階層アーキテクチ
ソースネクスト株式会社は、Mac用ウイルス対策ソフトなどマカフィー社製のセキュリティ＆ユーティリティソフト6製品を順次発売すると発表した。9月7日より発売されるのは、最新アンチウイルスソフト「McAfee.comウイルススキャンオンライン」（7,500円）、Mac用アンチ
インテル株式会社は、ネットワーク・セキュリティの標準技術であるIPSec（インターネット・プロトコル・セキュリティ）準拠のファースト・イーサネット・ネットワーク・アダプタ2製品を発売した。1つはデスクトップPC向けの「PRO/100 S デスクトップ・アダプタ」。もう
東芝情報システム株式会社は、RSA SecurID・ACE/Serverを利用しているユーザーと、現在導入を検討しているユーザーを対象に2種類のRSA SecurIDキャンペーンを実施中。1つは「SecurID増量・ACE/Server保守無料キャンペーン」で、RSA SecurID認証トークン購入時には10％
米Aladdin Knowledge Systems社は、マイクロソフト・ロシア社がWindows2000 Serverパッケージの標準オプションとして、Aladdin社のeToken認証デバイスを採用したと発表した。各パッケージには2つのeToken認証デバイスが提供される。これにより同OSのユーザーは、ユーザ
日本ベリサイン株式会社は、デジタル証明書を利用したVPNを迅速・安価に実現する「VeriSign OnSite for Check Point VPN-1 ソリューション スイート」を発表した。同製品は、「Check Point VPN-1 Gateway」「Check PointVPN-1 SecuRemote/ SecureClient」「VeriSign O
トレンドマイクロ株式会社は8月30日、同社のゲートウェイ用ウイルス対策製品「InterScan VirusWall」が日本テレコム株式会社の専用ホスティングサービスにおけるウイルスチェックサービスに採用されたと発表した。
日本テレコムは企業に対するインターネット環境のア
株式会社シマンテックは8月30日、ゲートウェイでコンテンツフィルタリングとウイルス対策を提供するソフトウェア「Symantec Web Security 2.0（SWS）」を発表した。
SWSはゲートウェイ・レイヤにおいてウイルススキャン、コンテンツフィルタリングを一度に行うことに
日本ネットワークアソシエイツ株式会社は8月28日、「PGPとCyberCop Scannnerをウイルス対策の側面から活用するためのセミナー」を開催すると発表した。
最近騒がれているウイルスはセキュリティホールを狙ったものなどもあり、従来のウイルス対策ソフトのみでは十分
トレンドマイクロ株式会社とデータ・ステーションズ株式会社は8月27日業務提携し、データ・ステーションズの提供する法人向けサーバホスティングサービス（DS基本サービス）の顧客に対し、「ウイルス対策サービス」を提供すると発表した。
DS基本サービスはメール、
米RSA Security社は、10月15日にアムステルダムのRAI Exhibition and Congress Centreにおいて開催するセキュリティイベント「RSA Conference 2001 Europe」の内容を発表した。今回で2回目となる同イベントは今年4月に米国で開催された「RSA Conference 2001」を踏襲し
米RSA Security社は、企業向けインターネット・バンキングソフトウェア開発会社のCashTech Solutions社へRSA BSAFEをライセンスしたと発表した。CashTech社では、RSA BSAFEの暗号化技術を同社の「CashIn 4.0」に組み込み、オンライン・バンキングやキャッシュマネージ
米RSA Security社は、米NECの子会社であるPermeo Technologies社へRSA BSAFEをライセンスしたと発表した。同社はVPN製品「e-Border」にRSA BSAFE暗号化技術を採用し、アクセス・コントロールと認証を強化した。
http://www.rsasecurity.com/japan/news/data/20010827
RSA セキュリティ株式会社は、世界最大規模のデータ・セキュリティと暗号のカンファレンスとして知られる「RSA Conference」の日本版である「RSA Conference 2002 Japan」の開催を決定したと発表した。会期は2002年5月29日〜30日、会場は赤坂プリンスホテル。日本での
28日、株式会社イーフロンティアが利用者向けに発行しているイーフロンティアニュース配信後、同社の配信システムでウィルス添付のメールが配信された。
同社は、ウィルスメールを受信した読者からの通報によって、事態を知り、29日午後より、利用者向けに数回にわた
前回はIPトンネルソフトの一つである Stunnel [1]についてインストールして作動させるところまでを説明した。今回はその続きとしてStunnelの使用方法について解説する。
◆編集部より────────────────────────────
8月下旬に登場し被害を与えた、Webを閲覧しただけで感染してしまうウイ ルス「FUCK Japanese」。同ウイルスに対する障害回復ツールをいち早くWeb 上で公開したkei100氏に、同ウイルスの概
