2026.10.31（土）
- 注目検索ワード
株式会社ニューコムは3月27日、PKI分野のコンサルティングおよび教育・トレーニングサービスを開始すると発表した。同時に同サービスを開始するにあたり日本ボルチモアテクノロジーズ株式会社と業務提携を行ったと発表した。
今回同サービスが開始される背景には、今
日本ベリサイン株式会社は、企業のドメイン名ポートフォリオ保護戦略とマネジメントを行うソリューション「ベリサイン コーポレート ドメインネームサービス」の提供を開始した。同ソリューションは、増大し続ける企業のドメイン名ポートフォリオを一元的に保護し管理
日本ベリサイン株式会社は3月27日、携帯端末向けWebサイト専用のセキュアサイト・シールの提供を開始すると発表した。
日本ベリサインのセキュアサイト・シールは同社の発行するベリサイン・サーバIDを取得したサイトに提供されるもので、訪問者はそのサイトが安全な
トレンドマイクロ株式会社は3月27日、同社が2001年冬季エンタープライズビジョンイベントにて「ベストベンダー賞」を受賞したと発表した。
エンタープライズビジョンイベントとは巨大、急成長市場における技術ベンダとシステムインテグレータが参加する総合的なイベ
トレンドマイクロ株式会社は3月28日、法人向け有償サポートサービス「トレンドマイクロ プレミアム サポート」を開始すると発表した。
同サービスでは専任担当者テクニカルアカウントマネージャが各種サポートや最新情報の提供、緊急時のウイルス対策などを補助す
トレンドマイクロ株式会社は、「Sun Internet Mail Server4.0」に対応したサービスプロバイダ向けゲートウェイ用ウイルス対策ソリューション「InterScan for SIMS Ver.1.0」を3月末から提供する。同ソリューションは、ISPなどの大規模メールシステム環境下において、イ
日本エフ・セキュア株式会社は、同社の親会社であるエフ・セキュア社とフィンランドのSonera Zed社が、付加価値モバイル通信サービスに対するセキュリティ・ソリューションの開発、生産、ライセンス供与について、提携していくことを明らかにした。これによりSonera Z
米RSA Securityは3月22日、ラスベガスにて開催されているCTIA Wireless 2001に出展しRSA SecurIDをサポートしているワイヤレス・インターネット・インフラベンダ4社の製品を披露した。
今回披露されたのはRSA SecuredパートナーでもあるNokia、Wireless Knowledge、
米RSA Securityは3月26日、IPサポートのテストを行うMotorola,Inc.へ、RSA BSAFE Crypto-Jをライセンスしたと発表した。
Motorola社では、IPネットワーク・サービスへのアクセス用IPサーバ開発に伴い同製品を採用した。
米RSA Securityは3月22日、ワイヤレスのeビジネス・アプリケーションにおいてセキュア・アクセスを可能とするACE/Serverエージェントソフト「RSA ACE/Agent software for Web」を発表した。
同ソフトはワイヤード、ワイヤレスを問わずネットワーク上の機器においてR
米RSA Securityは3月2日、EZOSとワイヤレス・ハンドヘルド機に実装されるEZOSマイクロブラウザがRSA SecurIDをサポートすることに合意したと発表した。
EZOSはモバイル・コンピューティング機器のリーディングプロバイダであり、今回の合意によりハンドヘルド用のWA
米RSA Securityは3月21日、eSpeed,IncへRSA BSAFE SSL-Cをライセンスしたと発表した。
eSpeed社はインタラクティブ・eマーケットプレイス用エンジンのリーディングベンダであり、今回同社のプラットフォーム製品「eSpeed」へRSA BSAFE SSL-Cが導入される。これにより
日本チボリシステムズ株式会社は、「Planet Tivoli Tokyo 2001」を7月18日に開催することを発表した。同イベントは、e-businessを成功に導くテクノロジー管理をテーマに、e-infrastructure管理の重要性を、チボリ製品、テクノロジー、そしてソリューションというそれぞ
情報処理振興事業協会（IPA）は、通信・放送機構（TAO）と共同で4月18日に「CRYPTRECセミナー 〜暗号技術評価について〜」（仮称）と題したセミナーを開催する予定。内容は、CRYPTREC（暗号技術評価委員会）が行っている暗号技術評価の内容紹介や、IPA、TAOの両機関が
株式会社東陽テクニカは、これまでダウンロード販売のみを行っていた米Network ICE社のネットワーク不正侵入検知ソフト「BlackICE Defender」の店頭パッケージ販売を開始した。同ソフトは、ハッキングやクラッキング行為を検出するSOHO・個人ユーザー向けネットワーク
株式会社インターネットイニシアティブ（IIJ）は、ネットワーク侵入検知サービスを開始した。同サービスは、対象となるネットワークを常時監視し、不正侵入やサービス妨害攻撃の試みを検出・通知するとともに、攻撃対象となったサーバ等の反応を調査し、攻撃の重要度を
大日本印刷株式会社は、同社の高機能ICカード「DNP Standard-9」に搭載されている暗号機能をWindows環境で利用可能とするドライバソフトを開発した。これをWindows PCに組み込むことで、公開鍵ペア生成、鍵管理、デジタル署名生成、ハッシング、暗号化／復号などの暗号
日本ボルチモアテクノロジーズ株式会社は、日本インターネット決済推進協議会が4月より開始する新しい決済システム「インターデビット」サービスのための認証局システムを稼動させたと発表した。「インターデビット」とは、VISAおよびMasterCardが開発した決済プロトコ
株式会社ニューコムは3月27日、PKI分野のコンサルティングおよび教育・トレーニングサービスを開始すると発表した。同時に同サービスを開始するにあたり日本ボルチモアテクノロジーズ株式会社と業務提携を行ったと発表した。
今回同サービスが開始される背景には、今
日本ベリサイン株式会社は、企業のドメイン名ポートフォリオ保護戦略とマネジメントを行うソリューション「ベリサイン コーポレート ドメインネームサービス」の提供を開始した。同ソリューションは、増大し続ける企業のドメイン名ポートフォリオを一元的に保護し管理
マイクロソフト株式会社は、Internet Explorer 5.01、5.5がキャッシュされたコンテンツの場所を漏えいしてしまう問題を修正するプログラムをリリースした。このセキュリティホールが悪用されると、ユーザーが攻撃者のWebサイトを訪問したり、攻撃者が送信したHTML電子
マイクロソフト株式会社は、ベリサイン社が1月29、30日に2通のベリサイン・クラス3コード署名デジタル証明書を同社の社員を詐称した個人に発行したことを報告した。2通の証明書に記された共通名は「Microsoft Corporation」ということで、攻撃者がこの名前を使用してコ
情報処理振興事業協会（IPA）は、3月22日に開催された情報セキュリティ・インシデントへの組織的対応セミナーの開催報告を発表した。
開催報告によると今回のセミナーでは、「日本におけるCSIRT（コンピュータ セキュリティ インシデント レスポンス チーム）の 連携
情報処理振興事業協会は3月28日より、第19回IPA技術発表会（2000.10.12）にて公表された「情報セキュリティマネジメントの実践規範・ガイドライン」を、PDFにて同日より配布している。
ISO/IEC JTC 1/SC 27 WG1において審議されている、情報セキュリティ・マネジメン
情報処理振興事業協会は3月28日、提案公募により作成された「情報システム部門責任者のための情報セキュリティブックレット」を同日よりPDFにて無制限で配布している。
企業等の組織体の情報システム部門の担当者は、対策としてやらなければならないことが多いのに対
コンピュータ緊急対応センター（JPCERT/CC）は、インシデント報告様式の改訂を行った。これは日々増加の一途をたどっている報告数に対処するためで、インシデント対応の期間短縮と質的向上を目指して行われたもの。改訂の要点は、記入項目を整理しシンプルなものにする
総務省は、一般意見募集により提出された意見を考慮して、情報通信ネットワーク安全・信頼性基準（昭和62年郵政省告示第73号）を改定、新たに危機管理計画策定のための指針等の情報セキュリティ対策を追加した。改正内容は、情報セキュリティに関する資格保有者など知
日本ベリサイン株式会社は3月27日、携帯端末向けWebサイト専用のセキュアサイト・シールの提供を開始すると発表した。
日本ベリサインのセキュアサイト・シールは同社の発行するベリサイン・サーバIDを取得したサイトに提供されるもので、訪問者はそのサイトが安全な
トレンドマイクロ株式会社は3月27日、同社が2001年冬季エンタープライズビジョンイベントにて「ベストベンダー賞」を受賞したと発表した。
エンタープライズビジョンイベントとは巨大、急成長市場における技術ベンダとシステムインテグレータが参加する総合的なイベ
トレンドマイクロ株式会社は3月28日、法人向け有償サポートサービス「トレンドマイクロ プレミアム サポート」を開始すると発表した。
同サービスでは専任担当者テクニカルアカウントマネージャが各種サポートや最新情報の提供、緊急時のウイルス対策などを補助す
トレンドマイクロ株式会社は、「Sun Internet Mail Server4.0」に対応したサービスプロバイダ向けゲートウェイ用ウイルス対策ソリューション「InterScan for SIMS Ver.1.0」を3月末から提供する。同ソリューションは、ISPなどの大規模メールシステム環境下において、イ
日本エフ・セキュア株式会社は、同社の親会社であるエフ・セキュア社とフィンランドのSonera Zed社が、付加価値モバイル通信サービスに対するセキュリティ・ソリューションの開発、生産、ライセンス供与について、提携していくことを明らかにした。これによりSonera Z
トレンドマイクロ株式会社は3月29日、株式会社NTTデータとともに新会社「NTTデータコミュニティ・プロデュース」を設立すると発表した。
近年の民間企業における情報化投資の増加を受け、政府および各自治体においても情報化施策への取り組みが積極的になってきてお
米RSA Securityは3月22日、ラスベガスにて開催されているCTIA Wireless 2001に出展しRSA SecurIDをサポートしているワイヤレス・インターネット・インフラベンダ4社の製品を披露した。
今回披露されたのはRSA SecuredパートナーでもあるNokia、Wireless Knowledge、
米RSA Securityは3月26日、IPサポートのテストを行うMotorola,Inc.へ、RSA BSAFE Crypto-Jをライセンスしたと発表した。
Motorola社では、IPネットワーク・サービスへのアクセス用IPサーバ開発に伴い同製品を採用した。
米RSA Securityは3月22日、ワイヤレスのeビジネス・アプリケーションにおいてセキュア・アクセスを可能とするACE/Serverエージェントソフト「RSA ACE/Agent software for Web」を発表した。
同ソフトはワイヤード、ワイヤレスを問わずネットワーク上の機器においてR
米RSA Securityは3月2日、EZOSとワイヤレス・ハンドヘルド機に実装されるEZOSマイクロブラウザがRSA SecurIDをサポートすることに合意したと発表した。
EZOSはモバイル・コンピューティング機器のリーディングプロバイダであり、今回の合意によりハンドヘルド用のWA
米RSA Securityは3月21日、eSpeed,IncへRSA BSAFE SSL-Cをライセンスしたと発表した。
eSpeed社はインタラクティブ・eマーケットプレイス用エンジンのリーディングベンダであり、今回同社のプラットフォーム製品「eSpeed」へRSA BSAFE SSL-Cが導入される。これにより
前回記事では、誤検知を削減するために、snortのルールセットを整理する手法を紹介した。今回はsnortに与えることのできるオプションパラメータや便利な機能を持つプリプロセッサの使用法などについて紹介しよう。
27日、ソニーグループの"Sony Electronics Inc"の半導体事業カンパニー"Sony Semiconductor Company"が改竄を受けた。なお、同社は、2月初旬にも改竄被害を受けている。
27日、ソニーグループの"Sony Electronics Inc"の半導体事業カンパニー"Sony Semiconductor Company"が改竄を受けた。なお、同社は、2月初旬にも改竄被害を受けている。
3月26日、ソフトバンク・パブリッシング、三洋電機などのwebが改竄被害を受けた。
改竄被害は2月にピークを迎え、最近、落ち着いて来ていたが、先週から、また増加している。
3月26日、ソフトバンク・パブリッシング、三洋電機などのwebが改竄被害を受けた。
改竄被害は2月にピークを迎え、最近、落ち着いて来ていたが、先週から、また増加している。
先週から週末にかけて、、米トヨタ（Toyota Motor Sales, USA Inc）日本電気、キャノン、AT&Tなどのwebが改竄された。改竄されたwebには、次のようなメッセージが残されていた。
本来、ITのプロとして、ユーザ企業を守る立場のIT関連の大手企業が相次いで、改竄被害
BINDをターゲットにしたワーム"LION"の感染が広がっている。このワームは、LINUXのDNSサーバBINDの既知の脆弱性を利用して感染する。
このセキュリティホールに関して、SANS InstituteのGlobal Incident Analysis CenterやNIPCが警告を発している。
対処法に関して
マイクロソフト社の日本語web"Microsoft TechNet"に、VeriSign発行の誤ったデジタル証明書による危険性に関する警告と対策が掲載された。
これは、すでに本誌が、23日に発行した号外で紹介した米マイクロソフト社のwebの日本語版となっている。
米Silicon Defense は、同社のオープンソース侵入検知システム「snort」の有償サポートサービスを開始すると3月23日発表した。
世界でもっとも著名なオープンソース侵入検知システムのひとつである「snort」は、誰でも無償で入手、利用することができる。
BINDをターゲットにしたワーム"LION"の感染が広がっている。このワームは、LINUXのDNSサーバBINDの既知の脆弱性を利用して感染する。
このセキュリティホールに関して、SANS InstituteのGlobal Incident Analysis CenterやNIPCが警告を発している。
対処法に関して
先週から週末にかけて、、米トヨタ（Toyota Motor Sales, USA Inc）日本電気、キャノン、AT&Tなどのwebが改竄された。改竄されたwebには、次のようなメッセージが残されていた。
本来、ITのプロとして、ユーザ企業を守る立場のIT関連の大手企業が相次いで、改竄被害
ネットオークションの草分けとして知られる米イーベイ社のwebが22日改竄された。その後、接続することができない状態に陥り、22日いっぱい復旧しなかった。webには、"Prime Suspectz"のメッセージが残されていた。
ベリサインは、マイクロソフト社を詐称する証明書を発見したと発表した。証明書は、1月29日と30日に発見された。
この証明書により、マイクロソフト社製を詐称した実行可能なActiveXコントロールやofficeマクロなどのコンテンツを配布することが可能になる。利用者が、
昨日から本日にかけて、米IBM、米コンパック社などのサイトが改竄されたコンパック社の改竄後のwebサイトには、改竄事件によく登場する
"Prime Suspectz"のメッセージと画像が残されていた。
米IBM社の改竄後のwebには、"hiking"の下記のようなメッセージが残されて
このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。
株式会社シー・エス・イーは3月22日、新種のワーム「Injustice」について危険度は低いと発表した。
Injusticeワームに感染すると、パレスチナを支持するWebサイトを次々と開き"HELP US TO STOP THE BLOOD SHED!!"というメッセージボックスを表示し、イスラエル兵士に
多数のウェブのサイトを攻撃した罪で逮捕された十代のハッカーCoolioことDennis Moran服役囚（18歳）に3月9日、判決が下った。その内容は、禁固刑9ヶ月および刑務所のコンピュータ・プログラム関連の作業に従事するというものだった。また、各被害者に対し損害賠償金5
米連邦捜査局（FBI）のサイバー犯罪を扱う全米社会基盤防衛センター（NIPC）は、電子商取引サイトおよびインターネットバンキング・サイトに対し、深刻な脆弱性が指摘されているソフトウェアを使用している場合、早急にそのセキュリティホールにパッチをあてるよう呼び
裏口プログラムSubSevenの作者“mobman”が3月9日、新バージョンを公開した。アトランタのコンピュータ・セキュリティ会社Internet Security
Systems社（ISS）のChris Roland氏によると、SubSevenは悪意あるハッカーがユーザに気づかれることなくそのコンピュータにア
連邦議会に所属し、検査結果を議会に報告する米会計検査院（GAO）は3月15日、昨年（2000年）政府の捜査官が国内歳入庁（IRS）のコンピュータ・システムを調査した結果、同庁のコンピュータ・システムの侵入に成功し、納税者の社会保障番号や確定申告関連の電子ファイル
コンピュータ・セキュリティ研究所（CSI）は3月12日、米連邦捜査局のコンピュータ不正侵入対策班の協力を得てコンピュータのセキュリティ侵害に関する報告書を発表した。調査対象となったのは、米国の政府機関や大学など538の組織だ。
インターネット・セキュリティ・センター（CISecurity）は、脆弱性を検知しセキュリティ強化を支援するツールを無償で公開した。暗躍するロシアやウクライナのハッカー組織がそれらの脆弱性を悪用しハッキング行為に及ぶのを防ぐためだ。CISecurityによると、無料ツー
米Internet Security Systems社は、世界の不正侵入検知及び脆弱性検査（IDnA）市場における同社のシェアが30％を占め、1999年において第1位となったと発表した。この発表のもとになっているのは、International Data Corporation（IDC）が発行した最新の市場シェアに関
コンピュータ・アソシエイツ株式会社（CA）と株式会社シーイーシー（CEC）は、CECがCAのストレージ管理製品（旧スターリング・ソフトウェア社のSAMSシリーズ）に関し、販売およびサポートの継続を行うと発表した。また同時に、CAのエンタープライズ管理ソリューション
チェックポイント・ソフトウェア・テクノロジーズは3月21日、同社のVPN-1/FireWall-1がITSEC E3レベル認定を得たと発表した。
ITSEC E3は国際的に認知されており、このE3レベルは政府や企業において機密データを送信する際に標準とされている。今回はチェック・ポイ
