2026.10.31（土）
- 注目検索ワード
株式会社シー・エス・イーは、英Sophos社の報告として、スイスの最高裁判所がウイルス作成CD-ROMを配布した男性に対して、2ヶ月の拘留という判決を下したことを明らかにした。ドイツの新聞報道によると、30歳のこの男性はチューリッヒ裁判所で300スイスフランの罰金を
株式会社シー・エス・イーは、同社が販売している「Sophos Anti-Virus」の開発元である英Sophos社が、IT Direct at Lloyd'sと販売提携を結び、Lloyd's of London Marketの250社にウイルス対策ソフトを提供することになったと発表した。IT Directは、ボリュームライセン
株式会社シマンテックは、マイクロソフト社の「Small Business Server 2000」ユーザに対して、同社と共同でキャンペーンを実施すると発表した。
これは、授業員100名以下、PC50台までの“スモールビジネス”企業におけるウイルス対策強化を受けて行われるもので、同
株式会社シー・エス・イーは、英Sophos社がまとめた2月のウイルス報告トップ10を発表した。集計を見ると、先月最も流行したウイルスは、有名女子テニス選手の名前を使った「VBS/SST-A」（別名Kournikova ワーム）で、これが全体の38.2％を占める結果となった。また2位
株式会社シマンテックは3月2日、株式会社NTTPCコミュニケーションズとウイルスチェックサービスに関して業務提携したと発表した。
今回の提携によりNTTPCのASPサービス向けのインフラ「Super OBN」のSecure Mailサービスに対し、シマンテック社がウイルスチェックサ
トレンドマイクロ株式会社は3月6日、マイクロソフト社と共同でスモールビジネス向けにキャンペーンを行うと発表した。
今回の「Small Business Support キャンペーン」は、マイクロソフト社より発売される「Microsoft Small Business Server 2000日本語版」の発売に
トレンドマイクロ株式会社は3月7日、デルコンピュータ株式会社製品「PowerApp.web 120」及び「PowerEdge 1550」に、トレンドマイクロ製品「InterScan VirusWall for Linux」を搭載する「Virus Protect Server」キャンペーンを開始することを発表した。
これにより、
セガは3月6日、「ファンタシースターオンライン」サーバに、同日17:00頃不正アクセスを検出し、サーバを緊急停止したと発表した。
セガより販売されている人気ゲームソフト「ファンタシースターオンライン」は、ドリームキャストのみでネットワークを介してゲームを
エフ・セキュア社は3月8日、Linux向けのウイルス対策ファイアウォール・ソリューション「F-Secureアンチウイルス ファイアウォール Linux版」を販売開始する。
「F-Secureアンチウイルス ファイアウォール Linux版」はインターネットから発生したウイルスや、OPSEC
日本ネットワークアソシエイツ株式会社は3月6日、同社のウイルス対策研究部門であるAVERTが、NakedWifeで表記されるウイルス「W32/ Naked@MM 」を高危険度に指定したと発表した。
このワームはFlashムービーであるかのように振る舞い、電子メールを介して増殖し、自
RSAセキュリティ株式会社は、松下通信工業が製造したドコモのiアプリ対応携帯電話「デジタル・ムーバ P503i HYPER」のSSL搭載に対して、RSA BSAFE SSL-Cをライセンスしたことを発表した。これにより同機には128ビットのSSLが標準搭載され、金融サービスなどの取引系サ
米RSA Security社は、企業の情報活用を支援する米Archive社へRSA BSAFE SSL-Jをライセンスしたと発表した。Archive社では、同社の「Archive Information Management Service」アプリケーションに同ソフトを導入、暗号化を行うことで地元の代理店と同社のデータセンター
先月より立て続けに起きている日本国内のWeb改竄事件は、一向に減少する様子もない。今週の月曜日から水曜日にかけて、埼玉県など多くの日本国内のサイトが改竄された。
先日、世間を騒がせたクラッキング集団、H.U.Cの犯行はこのところ落ち着きを見せているが、その
［III］コンテンツセキュリティはどう考えるべきか
今回記事より侵入検知システム用ツールとして最も有名なsnort [1]を取り上げる。
総務省通信総合研究所は、情報通信分野における唯一の国立研究機関である。同研究室では、以前から不正アクセスに関する情報のリンク集を提供して来ていた。
このリンク集には、"対日本サイトアタック情報掲示板"、"2チャンネル"、"EVERYDAY PEOPLE"などの一般的に官
通信機器大手の米ルーセント・テクノロジー社のwebが、3月4日に改竄された。
改竄されたwebには"Owned by prime suspectz"の文字が残されていた。"prime suspectz"は、web改竄を繰り返しているクラッカーで、日本国内でも1月26日報じた多数の改竄のかなりのものが、
週末、多くの国内サイトが改竄被害を受けた。中国語サイトH.U.Cからの攻撃も、いまだに続いている。
今回、改竄被害を受けた企業の中には、システム監査業務を行っている企業なども含まれている。このサイトでは、被害を受けてから半日経過しても対処措置がとれられてい
▼Scan編集部より━━━━━━━━━━━━━━━━━━━━━━━━━━━
この1ヶ月あまりで、日本国内のサイトが多数改竄された。この被害は一向に減少する傾向にない。
そこで、Scan編集部ではボランティアベースでネットワークセキュリティの知識を有する有志が
31日、株式会社日本トレードワークスのwebが改竄された。同社は、Tradeworx, Incの日本法人で、個人投資家向けの証券取引支援ツールの提供やシステム開発などを行う会社である。
現在サービスしている「指し値君」というツールには、「信頼性が高く、分かりやすく、
30日、米インテル社とヒューレット・パッカード社ののサイトが改竄された。インテル社の改竄されたwebには下記の文字が残されていた。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
オランダの通信社ANPは、プロテニス選手Anna Kournikovaさんの写真を使って、世界中にウイルス感染の被害をもたらしたAnnaウイルスの作者OnTheFly（20歳）が地元の市長から就職の面接を打診されていると報じた。同ハッカーが住むオランダ北部Sneek市のHartkamp市長は「
インターネットセキュリティ・サービスとドメイン登録を手掛ける米VeriSign社は2月16日、膨大な顧客リストの一部を販売していることを認めた。しかし、その販売は同社が掲げるプライバシー方針に背くものではないと主張している。
コンピュータ・ハッカーをテロリストと見なす可能性のある法律“テロリズム法 2000”が、2月19日に施行された。同法は反体制派の政治組織がテロリズム活動の拠点を英国に置くことを阻止するために制定され、サイバーテロリストの脅威を初めて視野に入れた内容となって
現代における暗号作成技術の第一人者であり、PGP（Pretty Good Privacy：暗号メールソフト）の開発者であるPhil Zimmermann氏がセキュリティ会社Network Associates社を退職し、暗号技術の開発を手掛けるアイルランドの新興企業Hushmail社に移ることになった。
先週（2月第3週）二度にわたりIntel社のウェブサイトを改ざんしたハッカーThe-Revが有名サイトへの侵入手口や犯行動機に関し、某メディアのインタビューに応えた。The-Revはハッカー集団sm0ked crewのメンバーで、過去にHewlett-Packard社やCompaq社そしてIntel社のウ
セキュリティ技術開発会社Certicom社（本社、カリフォルニア州）は、ワイヤレス機器対応の『movianVPN』を発売した。モバイル・ワーカーが自身のワイヤレス機器に同ソフトをインストールするだけで企業のVPN（virtual private network）への接続が可能になる。現在、多
米ノベル社は、カナダのトロント市庁が標準ディレクトリとして「Novell NDS eDirectory」を採用したことを発表した。同市がすすめる「Electronic Service Delivery Get Connected」というプロジェクトで利用され、電子的なサービス提供への移行の基盤を構築する。同計
コンピュータ・アソシエイツ株式会社は、テレマーケティングカンパニーである、もしもしホットラインが、企業内ポータルシステムを同社の「Jasmineii Portal」をベースに構築、稼働したことを発表した。Jasmineii Portalは、様々な情報やアプリケーションを一元化した
日本エンコマース株式会社は、富士通サポート＆サービスが取り扱うバイオ認証システム「SF2000 Bio」と、同社のセキュア・ポータル管理ソリューション「getAccess」が連携可能となったことを発表した。この2製品を組み合わせることにより、従来のWebシステム上でのパス
日新電機株式会社は、3月5日にASMaC主催のセキュリティインシデント対策セミナーを開催する。欧米のセキュリティ最新事情やシマンテック製品によるウイルス対策実例などを紹介。会場は東京・東條インペリアルパレス。時間は午後1時半〜5時。参加費無料。申し込みは電子
ボルチモアテクノロジーズ社は、電子流通証券ソフトウェアソリューションを扱う米eOriginal社が、不動産融資、機器や車両のリース、取引、輸送産業向けの信頼の置けるセキュリティインフラの開発にボルチモア製品を採用したことを発表した。eOriginal社は、電子担保、
ボルチモアテクノロジーズ社は、ワイヤレス向けe-セキュリティソリューション「Telepathyシリーズ」に、新製品「Telepathy Registration System」を追加した。同製品は、モバイル・インターネットユーザーに対して、ユーザー登録やワイヤレスでの電子証明書発行を行う
株式会社フォースとターボリナックス ジャパン株式会社は、アプライアンスサーバ販売で提携した。これによりフォースは、自社サーバ製品の販売に当たり、ターボリナックスのサーバ用OSである「Turbolinux Server」ならびに有償サポートパッケージである「TurboSupport
ソフトウェアセキュリティを扱う米Aladdin Knowledge Systems社は、同社のコンテンツセキュリティ対応チームが、KournikovaバンダルおよびNewValentine's Dayバンダルの作成に使用されたツールを制作したのは“Senna”というブラジルのハッカーグループであることを突
米RSA Security社は、インターネットのインフラ管理ソリューションを扱う米Marimba社へ、RSA BSAFE Crypto-JとRSA BSAFE Crypto-Cをライセンスしたと発表した。Marimba社では、「Castanet」と「Timbale」製品ファミリーにRSA BSAFEの暗号アルゴリズムを用いてデジタル
RSAセキュリティ株式会社は、首都圏の会社員を対象に、コンピュータ利用におけるセキュリティ意識を調査した「コンピュータ・セキュリティに対する会社員の意識調査」を発行した。それによると、従来調査との顕著な違いとして、電子メールの利用率が約2割増の9割となり
米RSA Security社は、今年で10回目を迎える「RSA Conference 2001」のプログラムを発表した。米カリフォルニア州サンフランシスコのモスコーンセンターで4月8日〜12日まで開催される予定で、同社では、企業や政府関係者、学術関係者、ウォールストリート、メディアなど
米RSA Security社は、英Securicor plc傘下でセキュリティ、配信、通信が専門の国際的なB2Bグループ、Securicor eSolutions社へ、RSA BSAFEをライセンスしたと発表した。Securicor eSolutions社では、ECサービス「SafeDoor」のセキュリティ基盤の一部にRSA BSAFEの暗号
我が国のシステム管理者のセキュリティのよりどころのひとつとなっているメーリングリスト「ファイアウォール・ディフェンダーズ」のサイトが一時的に閉鎖している。
詳細は不明だが、運営についての見直しなどが行われる模様である。ファイアウォール・ディフェンダ
米ノベル社は、カナダのトロント市庁が標準ディレクトリとして「Novell NDS eDirectory」を採用したことを発表した。同市がすすめる「Electronic Service Delivery Get Connected」というプロジェクトで利用され、電子的なサービス提供への移行の基盤を構築する。同計
コンピュータ・アソシエイツ株式会社は、テレマーケティングカンパニーである、もしもしホットラインが、企業内ポータルシステムを同社の「Jasmineii Portal」をベースに構築、稼働したことを発表した。Jasmineii Portalは、様々な情報やアプリケーションを一元化した
日本エンコマース株式会社は、富士通サポート＆サービスが取り扱うバイオ認証システム「SF2000 Bio」と、同社のセキュア・ポータル管理ソリューション「getAccess」が連携可能となったことを発表した。この2製品を組み合わせることにより、従来のWebシステム上でのパス
日新電機株式会社は、3月5日にASMaC主催のセキュリティインシデント対策セミナーを開催する。欧米のセキュリティ最新事情やシマンテック製品によるウイルス対策実例などを紹介。会場は東京・東條インペリアルパレス。時間は午後1時半〜5時。参加費無料。申し込みは電子
ボルチモアテクノロジーズ社は、電子流通証券ソフトウェアソリューションを扱う米eOriginal社が、不動産融資、機器や車両のリース、取引、輸送産業向けの信頼の置けるセキュリティインフラの開発にボルチモア製品を採用したことを発表した。eOriginal社は、電子担保、
ボルチモアテクノロジーズ社は、ワイヤレス向けe-セキュリティソリューション「Telepathyシリーズ」に、新製品「Telepathy Registration System」を追加した。同製品は、モバイル・インターネットユーザーに対して、ユーザー登録やワイヤレスでの電子証明書発行を行う
株式会社フォースとターボリナックス ジャパン株式会社は、アプライアンスサーバ販売で提携した。これによりフォースは、自社サーバ製品の販売に当たり、ターボリナックスのサーバ用OSである「Turbolinux Server」ならびに有償サポートパッケージである「TurboSupport
ソフトウェアセキュリティを扱う米Aladdin Knowledge Systems社は、同社のコンテンツセキュリティ対応チームが、KournikovaバンダルおよびNewValentine's Dayバンダルの作成に使用されたツールを制作したのは“Senna”というブラジルのハッカーグループであることを突
情報処理振興事業協会は、ソーシャル・エンジニアリングの実態調査について報告書を発表した。
ソーシャル・エンジニアリングとは、不正アクセスをするのに必要なシステム情報、アカウント、パスワード、ネットワークアドレス等を正規のユーザあるいはその家族、友人
情報処理振興事業協会は、大規模プラントのネットワークセキュリティについての実証実験、及び技術開発を実施し報告書を発表した。
これは、平成10年3月にまとめられた「大規模プラント・ネットワーク・セキュリティについての中間報告」を受け、1999年4月から2000年
マイクロソフト株式会社は、「SQL Server 7.0 Service Packs 1」と「同2」のインストールルーチンにおけるセキュリティの脆弱性を修正する英語版プログラムを更新し、新たにリリースした。この問題は、非推奨モードが設定されたマシンでインストールを実行した場合、サ
マイクロソフト株式会社は、Windows 2000の「Protected Storeのキー暗号化」の脆弱性を排除する英語版・日本語版修正プログラムおよびツールをリリースした。この問題は、仕様では、Protected Storeの情報は、そのマシンに実装されている最も強固な暗号バージョンで暗
マイクロソフト社は、27日より同社のIIS正規ユーザに対して、セキュリティに関するサポート窓口を設置した。
名称は、「マイクロソフト IISセキュリティ情報センター」で、27日から3月30日までの約1ヶ月間運用する予定となっている。
情報処理振興事業協会（IPA）は、2001年1月のコンピュータ不正アクセス被害の届出状況をまとめて発表した。届出は17件で、内訳は侵入及び侵入先の探索が7件、spamメール中継が3件、メールアドレス詐称が4件、その他が3件となっている。同協会はこの中で、OSやWebサーバ
情報処理振興事業協会（IPA）は2月28日、「情報セキュリティ・インシデントへの組織的対応セミナー」を開催すると発表した。
今回のセミナーが開催されるのは、近年の情報化社会において情報セキュリティの重要性が増大しており、特に情報セキュリティ・インシデント
米RSA Security社は、インターネットのインフラ管理ソリューションを扱う米Marimba社へ、RSA BSAFE Crypto-JとRSA BSAFE Crypto-Cをライセンスしたと発表した。Marimba社では、「Castanet」と「Timbale」製品ファミリーにRSA BSAFEの暗号アルゴリズムを用いてデジタル
RSAセキュリティ株式会社は、首都圏の会社員を対象に、コンピュータ利用におけるセキュリティ意識を調査した「コンピュータ・セキュリティに対する会社員の意識調査」を発行した。それによると、従来調査との顕著な違いとして、電子メールの利用率が約2割増の9割となり
米RSA Security社は、今年で10回目を迎える「RSA Conference 2001」のプログラムを発表した。米カリフォルニア州サンフランシスコのモスコーンセンターで4月8日〜12日まで開催される予定で、同社では、企業や政府関係者、学術関係者、ウォールストリート、メディアなど
米RSA Security社は、英Securicor plc傘下でセキュリティ、配信、通信が専門の国際的なB2Bグループ、Securicor eSolutions社へ、RSA BSAFEをライセンスしたと発表した。Securicor eSolutions社では、ECサービス「SafeDoor」のセキュリティ基盤の一部にRSA BSAFEの暗号
国内webの改竄事件が、引き続き発生している。16日以降続いていた中国語サイトH.U.Cのアタックに続いて、今週に入ってからは、日本サイトを集中的に攻撃していた"Newbies"の攻撃が復活している。
現在、"Newbies"は、アルファベットの"B"がサイト名の頭につくサイト
［3］法的問題・組織内の軋轢
前回記事までに無料で使える個人用ファイアウォールであるZoneAlarm [1]のインストールと基本設定について解説した。今回はその続きとしてZoneAlarmのその他設定方法などZoneAlarmに関する詳細を解説する。
