2026.11.01（日）
- 注目検索ワード
4月17日、18日までに、改竄されたwebは、下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
JPCERT/CCは本年に入り広まりつつある、Linuxに感染するワームについて警告を発した。
これらのワームはBIND、LPRng、rpc.statd、wu-ftpdのセキュリティホールを利用しており、感染力が強く影響範囲も大きい場合もある。すでにLinuxディストリビュータよりこれらのセ
英国の元コンピュータ関連販売業者がライバル社に故意にウイルスを送付したとしてコンピュータ不正使用法により有罪判決を受け、175時間の社会奉仕を言い渡され、同被告のコンピュータ機器は全て押収された。情報筋によると、Devon州のSure Computers社の元社長Paul B
ブッシュ米大統領は4月6日、詮索好きなマスコミや一般大衆が彼の電子メール・メッセージを入手するかもしれないという不安から、電子メールの使用を断念すると発表した。「パブリック・ドメインとなる電子メールは使いたくない。だから、もうメールをするのは止めた」
アンチウイルスのベンダーNetwork Associates（NAI）社の一部門であるPGP Securityは4月9日、米国家安全保障局（NSA）および他のベンダーと提携し、NSAのSecurity Enhanced Linux （SELinux）プロトタイプ版のさらなる開発に加わることを発表した。PGP SecurityはNSAよ
元コンピュータ・ソフトウェア・クラッカーたちで立ち上げたセキュリティ関連会社BitArts社が革命的暗号化システムを開発した。その暗号化システムを破ることはほぼ不可能だろう、と同社の創業者兼最高技術責任者John Safa氏は述べた。
Network Associates社の一部門であるPGP Securityのコンピュータ脆弱性緊急対策チーム（COVERT）が4月9日、FTP（file transfer protocol）サーバソフトウェアに脆弱性を発見したと発表した。ハッカーはその脆弱性を利用してサーバに侵入し、データの窃取、ウェブサイト
カリフォルニア州サンフランシスコで開催されたセキュリティ会議『RSAカンファレンス2001』で、Motorola社は、VeriSign社と提携し携帯電話や他のワイヤレス機器対応の電子署名に代わる技術Wireless Short-Lived Server Certificateを採用する予定であることを発表した
情報処理学会は、21世紀のネットサービス社会の様相とそれを支える情報技術の最新動向を紹介する連続セミナーを6月から開催していく。テーマは、第1回「モバイルサービス」、第3回「コンテンツ流通サービス」、第6回「家庭情報化サービス」など。期間は6月19日（第1回
ストーンソフト・ジャパン株式会社は4月17日、ファイアウォール/VPNソリューションを提供する「StoneGate」を発表した。
e-コマースはサーバのダウンが致命傷となるサービスであり、その対応策として複数のISPと契約するなどしてバックアップを確保しておくケースが
株式会社パンプキンハウスは、データ・セキュリティシステム製品「FileShelter Network」の発表会を4月20日に開催すると発表した。
「FileShelter Network」はファイアウォール、PKIでは対応できない情報資産そのものに対するセキュリティ製品。蓄積されている情報資
米インテル社は、独立系ラボの検証結果を基に、次世代の64ビット「Intel Itanium（アイテニアム）」プロセッサが、セキュリティの処理性能で競合他社製品と比べて大幅な性能向上を記録したと発表した。発表によると、800MHzで動作する同プロセッサは、既存のRISCプロセ
米ノベル社は、セキュアメッセージングおよびディレクトリソリューション提供企業である米ネクサー社と提携した。これにより、セキュリティを実現するディレクトリ標準であるX.500ディレクトリは、業界先進のNDS eDirectoryネットワークインフラストラクチャに統合され
日本エンコマース株式会社は、大塚商会が、中小企業向けのASPサービスである「α-MAIL」にgetAccessを採用していることを発表した。同サービスは、中小企業向けにメールサーバやWebサーバなどのホスティング、グループウェア、電子キャビネットサービスなどを提供する
米ノベル社は、セキュリティフレームワーク「Novell Modular Authentication Services（NMAS）」の新たなパートナーシップとソリューションを発表した。これにより、バイオメトリックアクセス、エントラスト・テクノロジーズ、ソネラ・スマートトラスト、システムニー
ボルチモアテクノロジーズ社は、米モトローラ社と協力して、ワイヤレスアプリケーションのセキュリティとして、モバイルオペレータとサービスプロバイダに期限の短い電子証明書を提供するというサービスを開始した。この短期限証明書サービスは、モトローラWAPサーバを
日本ベリサイン株式会社は、2001年4月16日より2002年3月31日まで、これまで大学が運営するWebサイトのみを対象としていた「日本ベリサイン・サーバID アカデミック キャンペーン」を専門学校、高校が運営するWebサイトまで拡大し展開する。キャンペーン期間中、参加校
株式会社シマンテックは4月12日、ファーストサーバ株式会社および株式会社ケイ・ジー・ティーとメールウイルス除去サービスに関して提携したと発表した。
今回提供を予定しているサービスには2つの形態がある。ファーストサーバの提供しているホスティングサービスの
マイクロソフト株式会社は、Windows NT 4.0のPPTPサービスのパケット処理に関する問題を修正するプログラムをリリースした。この問題は、PPTPサービスには、特定の種類のデータパケットを処理するコードの一部に問題があり、カーネルメモリでリークが発生する恐れがあ
マイクロソフト株式会社は、Windows NT 4.0のWinsock Mutexを原因とするサービスエラーを防ぐ修正プログラムをリリースした。この問題は、ネットワークリソースへのアクセスを制御するのに使用されるある特定の同期オブジェクト「mutex」のアクセス権に不具合があるた
情報処理学会は、21世紀のネットサービス社会の様相とそれを支える情報技術の最新動向を紹介する連続セミナーを6月から開催していく。テーマは、第1回「モバイルサービス」、第3回「コンテンツ流通サービス」、第6回「家庭情報化サービス」など。期間は6月19日（第1回
ストーンソフト・ジャパン株式会社は4月17日、ファイアウォール/VPNソリューションを提供する「StoneGate」を発表した。
e-コマースはサーバのダウンが致命傷となるサービスであり、その対応策として複数のISPと契約するなどしてバックアップを確保しておくケースが
株式会社パンプキンハウスは、データ・セキュリティシステム製品「FileShelter Network」の発表会を4月20日に開催すると発表した。
「FileShelter Network」はファイアウォール、PKIでは対応できない情報資産そのものに対するセキュリティ製品。蓄積されている情報資
米インテル社は、独立系ラボの検証結果を基に、次世代の64ビット「Intel Itanium（アイテニアム）」プロセッサが、セキュリティの処理性能で競合他社製品と比べて大幅な性能向上を記録したと発表した。発表によると、800MHzで動作する同プロセッサは、既存のRISCプロセ
米ノベル社は、セキュアメッセージングおよびディレクトリソリューション提供企業である米ネクサー社と提携した。これにより、セキュリティを実現するディレクトリ標準であるX.500ディレクトリは、業界先進のNDS eDirectoryネットワークインフラストラクチャに統合され
日本エンコマース株式会社は、大塚商会が、中小企業向けのASPサービスである「α-MAIL」にgetAccessを採用していることを発表した。同サービスは、中小企業向けにメールサーバやWebサーバなどのホスティング、グループウェア、電子キャビネットサービスなどを提供する
米ノベル社は、セキュリティフレームワーク「Novell Modular Authentication Services（NMAS）」の新たなパートナーシップとソリューションを発表した。これにより、バイオメトリックアクセス、エントラスト・テクノロジーズ、ソネラ・スマートトラスト、システムニー
ボルチモアテクノロジーズ社は、米モトローラ社と協力して、ワイヤレスアプリケーションのセキュリティとして、モバイルオペレータとサービスプロバイダに期限の短い電子証明書を提供するというサービスを開始した。この短期限証明書サービスは、モトローラWAPサーバを
マイクロソフト株式会社は、英語版Windows 2000のパッケージ問題により修正プログラムが削除される問題を解消するプログラムをリリースした。この問題は、英語版Windows 2000 Service Pack 1以降にリリースされた修正プログラムをインストールし、かつSystem File Che
日本ベリサイン株式会社は、2001年4月16日より2002年3月31日まで、これまで大学が運営するWebサイトのみを対象としていた「日本ベリサイン・サーバID アカデミック キャンペーン」を専門学校、高校が運営するWebサイトまで拡大し展開する。キャンペーン期間中、参加校
株式会社シマンテックは4月12日、ファーストサーバ株式会社および株式会社ケイ・ジー・ティーとメールウイルス除去サービスに関して提携したと発表した。
今回提供を予定しているサービスには2つの形態がある。ファーストサーバの提供しているホスティングサービスの
電子商取引推進協議会（ECOM）は、平成12年度活動成果の一環として、電子認証関連のガイドラインやEC関連の各種報告書を公表した。公表されたのは、電子署名利用者システムの構築利用に関して必要となるセキュリティ要件などをまとめた「電子署名利用者システムの構築
情報処理振興事業協会は、経済産業省の委託事業により実施した暗号技術評価の報告書を4月18日に開催された評価報告会（CRYPTREC ワークショップ）において公表した。
この報告書は「暗号技術評価委員会」において暗号技術評価を実施した結果をとりまとめたもの。また
情報処理振興事業協会は、サイトにセキュリティ対策や暗号化についてのマニュアルを掲載した。公開されているのは、SOHOなどに向けた「小規模サイト管理者向けセキュリティ対策マニュアル」と「電子メールのセキュリティ」と題したS/MIMEを利用した電子メールの暗号化
経済産業省は、情報処理技術者試験制度に関する継続的見直しについて発表した。同制度については、すでに情報セキュリティアドミニストレータ試験の創設と一部試験の廃止などを含むITの急速な変化に対応した新試験制度の概要を発表し、平成13年度春期試験から新たな試
今回の田沢湖町の事件は、特殊なケースではない。
各企業、自治体のwebそのものは、徐々にセキュリティが強化されてきているが、プレゼントなどPR活動への応募者情報の管理は、ずさんなことが少なくない。
4月18日、秋田県仙北郡田沢湖町の町役場が開設するwebサイト上のプレゼントに応募した個人の情報が閲覧できる状態になっていたことがあきらかになった。
前回ではルール全体の構成と、ルールヘッダ部について解説した。前回でも解説したように、snortのルールは次のサンプルの様に記述される。
4月17日、18日に、岡山ゼロックス、砺波ドライブ、マイクロハウスなどの企業webが改竄された。
日本ネットワークアソシエイツ株式会社は4月18日、同社製品である「Sniffer DSS/RMON Pro」が日本チボリシステムズ株式会社の販売する「Tivoli NetView」と連動すると発表した。
4月17日、18日に、岡山ゼロックス、砺波ドライブ、マイクロハウスなどの企業webが改竄された。
日本ネットワークアソシエイツ株式会社は4月18日、同社製品である「Sniffer DSS/RMON Pro」が日本チボリシステムズ株式会社の販売する「Tivoli NetView」と連動すると発表した。
4月16日インターネットプロバイダ「サイボーグ」のwebが改竄された。
「サイボーグ」は株式会社マイティウイングスが運営するサービスで接続サービスの他、ホスティングサービスもてがけている。
日本ネットワークアソシエイツ株式会社は4月17日、オンライン マネージド セキュリティサービス「McAfee ASaP」を5月より提供すると発表した。
同サービスではオンラインウイルス対策総合管理ソリューションである「VirusScan ASaP」、オンラインネットワーク脆弱点
4月18日早朝、野村総合研究所が登録者向けに配信した「【ＩＴＰｌａｔｆｏｒｍ】4/18★★★リニューアルのお知らせ★★★」でトラブルが発生した。
4月16日インターネットプロバイダ「サイボーグ」のwebが改竄された。
「サイボーグ」は株式会社マイティウイングスが運営するサービスで接続サービスの他、ホスティングサービスもてがけている。
日本ネットワークアソシエイツ株式会社は4月17日、オンライン マネージド セキュリティサービス「McAfee ASaP」を5月より提供すると発表した。
同サービスではオンラインウイルス対策総合管理ソリューションである「VirusScan ASaP」、オンラインネットワーク脆弱点
4月13日金曜日から週末にかけて、複数の国内webが改竄された。編集部で把握している改竄webは下記の通りである。
4月13日金曜日から週末にかけて、複数の国内webが改竄された。編集部で把握している改竄webは下記の通りである。
4月10日以降、日本電気をはじめとして、さまざまなwebが改竄された。
今週改竄された会社では、コンピュータ関連事業を営んでいる企業が多く見られた。
4月10日以降、日本電気をはじめとして、さまざまなwebが改竄された。
今週改竄された会社では、コンピュータ関連事業を営んでいる企業が多く見られた。
このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。
British Telecommunications（BT）社のウェブサーバが3月31日から翌日にかけて攻撃を受けた。ADSL（Asymmetric Digital Subscriber Line） 開始の遅れに腹を立てたハッカーの仕業と見られている。犯人は、BT社のインターネット検索ページのサイトに不正侵入し、“英国
英外務大臣Robin Cook氏は3月29日下院で、サイバー攻撃の脅威に関し演説を行った。同氏は演説の中で、ハッカー攻撃は軍事上の兵器よりも迅速かつ効果的に国の機能を麻痺させることができると警告し、さらに「英国の社会的基盤がコンピュータ技術にかなり依存しているた
先週（3月最終週）カナダ、バンクーバーで開催されたセキュリティ会議CanSecWest会議で“K2”と名乗るハッカーが、コンピュータシステムのセキュリティを破る際に使用される小さなプログラムを偽装するためのコードを発表した。その偽装技術は、多数の不正侵入検知シス
Biocentric Solutions社がポータブル・コンピュータ機器対応の次世代のバイオメトリクス技術を二つ発表した。一つは、Compaq社のiPAQ Pocket PC対応のBioSentry、もう一つは、Windows CEで稼動するポータブル・コンピュータ機器対応のBioHubである。
BioSentryは、i
Gatekeeper社は、同社が新たに開発したアンチウイルス製品『E-mail Gatekeeper』の堅牢さを証明するため、同製品のシステムを破ったハッカーやグループに対し1万ドルを進呈すると発表した。申し込み登録は、同社のウェブページで4月16日から受け付ける予定だ。
同社
連邦下院通商委員会監視調査小委員会の聴聞会が4月5日に開かれ、行政機関のコンピュータ・セキュリティに関する調査報告書が発表された。それによると、昨年（2000年）少なくとも155の行政機関コンピュータ・システムが一時的にハッカーに乗っ取られていたことが明らか
株式会社メトロは、「セキュリティをふまえたWeb活用の実践講座」と題した無料セミナーを4月18日に東京・南青山で開催する。内容は、EC、WebEDI、ポータル、イントラネットの効果的活用に必須の各種ソリューションや強力で即導入可能なWeb改竄防止方法の紹介など。時間
チェック・ポイント・ソフトウェア・テクノロジーズ社は、VPNおよびファイアウォール性能が10倍も向上することが可能な新しいセキュリティ・パフォーマンス・アーキテクチャについて発表した。このアーキテクチャは、同社のセキュリティ・ソフトウェアである「Next Ge
日本ヒューレット・パッカード株式会社（日本HP）と日本ボルチモアテクノロジーズ株式会社は、PKI環境構築の支援コンサルティングで提携したことを発表した。これにより、日本HPはPKI環境構築を支援するコンサルティング・サービスである「Trusted PKI」サービスに、金
エントラストジャパン株式会社は、大手SIベンダー5社および大手ディストリビュータ1社とPKI電子認証システムの販売、コンサルティングおよびシステム構築で業務提携を結んだ。提携したのは、大手SIベンダーのKDDI、日本総合研究所、アイティフォー、アクシオ、日立シス
