2026.10.30（金）
- 注目検索ワード
米RSA Securityは、報告書管理と文書イメージ管理製品を扱う米Donnell Systems社へRSA BSAFE Crypto-Jをライセンスしたと発表。Donnell社では、社内に分散する報告書データと文書イメージを収集・管理する「OCIER」のサーバとクライアントPC間の暗号化にRSA BSAFE Cry
RSAセキュリティ株式会社は、WebベースのPKIシステム製品「RSA Keon Certificate Authority」を発売する。同製品は、企業間取引にデジタル証明書ベースのセキュリティを提供し、Webやメールなど情報交換の安全性を高めるもの。Identrusが定める金融機関向けの仕様をサ
米RSA Security社は、インターネットでの高速なリアルタイム・トレーディング用ソフトウェアを開発するカナダのBetterMarkets社へ、RSA Keon Certificate Serverと、RSA BSAFE Crypto-J、RSA BSAFE Cert-Jをライセンスしたと発表した。BetterMarkets社では、RSA BSAFE
前回までsnortを動作させるための設定方法を主に解説してきた。今回からは少し趣向をかえて、snortが出力するログを読む方法について解説しよう。
snortを標準の状態で運用すると、/var/log/snortに以下のような形式で、ルールにマッチしたトラフィックを記録してゆ
今週に入ってからも、引き続きweb改竄が続いている。
被害を受けたwebは、グンゼ 株式会社、九州大学などである。
米CERT/CCは、5月8日、Solarisに感染するワームの警告を発した。
このワームは、Solarisマシンに感染した後、そこからWindowsのIISのサーバにアクセスし、そのページを改竄する。
SolarisならびにIISへの侵入には、既知のセキュリティホールを利用しているため、対
5月5日、アメリカの大手ISPであるPSI社のwebが改竄された。
また、同日、フィルムやカメラで知られるコダック社のwebも改竄被害を受けていた。
5月2日から6日にかけての国内webが改竄状況は、下記の通りである。
IIS5のISAPI エクステンションのバッファオーバーフローの脆弱性をついたものと見られる攻撃が国内外で増加している。
本誌編集部では、3月19日に、メールマーケティングの普及にともない、企業発信のメールによるトラブル増加の記事を配信した。その後も引き続き、同種のメールに関連したトラブルは増加の傾向を見せている。
中には、安易に「cc」でメールマガジンを管理しているため
5月5日、アメリカの大手ISPであるPSI社のwebが改竄された。
また、同日、フィルムやカメラで知られるコダック社のwebも改竄被害を受けていた。
5月2日から6日にかけての国内webが改竄状況は、下記の通りである。
IIS5のISAPI エクステンションのバッファオーバーフローの脆弱性をついたものと見られる攻撃が国内外で増加している。
webサイトのトップページの改竄と並行して、特定のディレクトリ以下のページを改竄する活動も行われている。
編集部が確認した範囲でも、20を超えるwebサイトのページに「Kill all the Japanese!」といった文字を含むH.U.Cのものと思われる文章があった。
4月28日から5月1日にかけて、改竄が発見されたwebは下記の通りである。
28日以前に改竄がなされたものも含まれていると思われる。編集部で把握した以外にも多くのwebが改竄されたと推定される。中国（H.U.C）やブラジルのハッカーチームを名乗る犯行が多く見られた。
コンピュータ緊急対応センター（JPCERT/CC）は、Solarisをターゲットにするワーム「sadmind/IIS」について緊急警告を発表した。これは、同センターに5月初旬よりこのワームに関する報告が多数届けられているためで、サイトには感染または攻撃されたかどうかの確認方法
先週の週末は比較的改竄が多かったが、23日以降は、少なくなっている。
4月23日から26日にかけて改竄された国内のwebは下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
タブロイド紙Mirrorが4月16日に報じたところによると、国家機密情報が詰め込まれた英国防省のラップトップが紛失した。職員がタクシーの後部座席に置き忘れたのだ。ラップトップには、新兵器システムに関する重要情報が含まれていると見られる。
ハッカー保険を販売しているWurzler Underwriting Managers社の最高経営責任者（CEO）John Wurzler氏は、Windows NTを使用している企業のハッカー保険料は、そうでない企業の25％高にすると述べた。その理由を同氏は「マイクロソフト社の製品には、多数の脆弱性がある
米国防総省が、スマートカードの導入に向け本格的に動き出した。同省は、来月から400万人の米兵や予備兵そして文官に対し『共通アクセス・スマートカード』プロジェクトを始動させる予定だ。同省アクセスカード局の責任者Mary Dixon氏は「このプロジェクトは、いくつか
米連邦捜査局（FBI）は4月16日、1日に発生した米軍偵察機と中国軍機の接触事故に抗議するため、中国のハクティビストが米国のウェブサイトを攻撃した可能性のあることを認めた。ハクティビストとは、インターネット上でゲリラ的政治活動を行うハッカーを指す。攻撃を受
英国のアンチウイルス会社Sophos社が大量にメールを送信するウイルスについて警告を発した。そのウイルスは、恋人を探すプログラムを装って拡散する。Matcherと呼ばれる同ウイルスは、Visual Basicで作成され、Windowsシステムに感染する。件名“Matcher（縁結び）”の
マイクロソフト社が初めて本格的に取り組んだセキュリティ製品Internet Security and Acceleration（ISA）に、“サービス使用不能”攻撃に利用される恐れのある脆弱性が発見された。同社は4月15日、同製品対応の修正プログラムを同社のウェブサイトに公開した。FSC In
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
マイクロソフト株式会社は、ISA Server 2000の特定リクエストにおけるWeb Proxyサービス停止問題に対応した修正プログラムをリリースした。この問題は、IISA ServerのWeb Proxyサービスが、一定の長さを超え、なおかつ、ある特定の条件を満たしたWebリクエストを正しく
マイクロソフト株式会社は、「不完全な TCP/IP パケット」の脆弱性に対する Windows NT4.0向け修正プログラムと、Windows 95/98/98SE/Me用の回避策を公開した。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、該当するマシンの
マイクロソフト株式会社は、Windows全バージョンにおいて、 Webベースのスクリプトがユーザーに代わってWebDAVリクエストを行ってしまうという重要な問題を修正するプログラムをリリースした。このセキュリティ問題を悪用すると、ユーザーがスクリプトを含むWebページ
電子商取引推進協議会は、電子商取引における消費者保護に関する取り組みについての報告書を公表した。同書では、ECOMが推進してきたオンラインマーク制度（Online Shopping Trust Mark：平成12年6月より実施）の海外マーク制度との国際連携の推進について、消費者ECを
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
我が国のネットワーク・セキュリティを支えてきたボランティア組織「Firewall Defenders」が、休止状態になっている。
今後の活動について、4月30日開催予定の臨時総会で決定することになっている。
今後の存続や運営委員選任（存続の場合）などが決定される予定で
前回記事ではルールオプションのもっとも基本的な部分である contentオプションとそれをさらに細かく制御できる nocaseオプションを例として紹介した。今回はsnortのルール作成の最後として自由にルールオプションが記述できるよう、contentオプション制御用オプション
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ１万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内weの改竄が続いている。
特に週末21日、22日には、数多くのwebが改竄された。このうち、4つのwebについては"WoH"、3つのwebについては"Silver Lords"と名乗るクラッカーのメッセージが残されていた。
"WoH"が改竄した4つのサーバのOSはSolaris、"Silver Lords
2001年4月20日、産業技術総合研究所情報処理研究部門が、脆弱性を生まない為の脆弱性勧告を製品主体ではなく開発技術を主体として提供するため、2000年12月より開設していたサイト「SecurIT」が、事情により全てのコンテンツの公開を停止した。
