2026.11.02（月）
- 注目検索ワード
エヌ・ティ・ティ アイティ株式会社は、暗号化電子メール転送システム新製品「Pop-up MAIL Ver2.0」と同製品を採用した企業向けメール転送サービスの提供を発表した。
暗号化技術には128bit暗号鍵の高速共通鍵暗号アルゴリズムFEAL-NXを、個人認証技術にはワンタイ
工業技術院の電子技術総合研究所は、Cookieを使用せずURLに埋め込むIDに頼ったセッション管理方式を採用したウェブメールシステムの脆弱性を公表、運営7社に危険性を通知した。これは同研究のセキュリティ脆弱性研究グループがウェブアプリケーションの安全性について
12月27日日本ベリサインは、同社のケーブルモデム認証サービスが東芝の次世代ケーブルモデムに選定されたと発表した。
これにより、デジタル証明書を出荷前にケーブルモデム装置のメモリに直接焼き付け、ケーブルサービスが装置の複製によって不正に侵害されるのを防
トレンドマイクロ株式会社は、FAXによる24時間のウイルス情報提供サービス「FAX BOX情報提供サービス」を開始した。これは現在もっとも深刻な被害が報告されている「PE_MTX.A」（通称マトリックスウイルス）の感染報告が後を絶たないことと、このウイルスに感染すると
トレンドマイクロ株式会社は、2000年度のコンピュータウイルス感染報告件数のワースト10を発表し、今年一年間のウイルスの状況を総括した。2000年1月〜11月までに情報処理振興事業協会に発見届出された件数は、累計で8,331件。これは99年度（3,645件）の倍以上となって
米RSA Security社は、米シマンテック社へRSA BSAFE Crypto-C、RSA BSAFE Crypto-JRSA BSAFE Cert-C、RSA BSAFE Cert-Jの4製品をライセンスしたと発表した。シマンテック社では、同社の製品ラインにRSA BSAFEを組み込むことにより、インターネット・セキュリティ製品に
米RSA Security社は、eコマース・インフラ向けトランザクション管理ソフトウェアの米ClearCommerce社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。ClearCommerce社は、全米3万5000以上の商店やB2B企業、サービスプロバイダが、オンライン決済やクレジットカード
米RSA Security社は、同社の「RSA Keon Certificate Server 5.5」が、ITセキュリティ評価基準（CC）V2.1のEAL 4に認定されたことを明らかにした。同評価基準は、IT製品のセキュリティを評価する世界共通の基準で、国際標準のISO 15408に発展している。製品のセキュリテ
トレンドマイクロ株式会社は、同社のウイルス対策ソフト「ウイルスバスターコーポレートエディション」と「ServerProtect for Windows NT」が、トヨタ自動車の販売店向け総合業務システム「ai21（Toyota Advanced Infomation system-21）」に採用されたと発表した。同
最近のWindows 2000の売上不振から、MicrosoftはWindows 95, Windows 98, Windows NTからWindows 2000への移行を顧客に勧めている[1][2]。それらの売り文句にはWindows 95は脆弱だというせりふも聞かれるようだ。最近に限らず、Windows 95はセキュリティなどないと言わ
トレンドマイクロ株式会社は12月22日、ウイルス関連情報をFAXにって提供するサービス「FAX BOX 情報提供サービス」を開始した。
同サービスの概要はFAXによりウイルス関連情報を24時間、通話料のみで提供するもの。また同社では「PE_MTX.A」に再三警告しており、同ウ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
米国防総省の最高情報責任者（CIO）Arthur Money氏は、同省のネットワークがハッカーたちの格好な標的になっていることを明らかにした。それによると、1999年1年間の攻撃件数は2万2000回だったのに対し、2000年1月〜7月までに発生した攻撃件数は1万4000回に達したとい
ロサンゼルスに拠点を置くCreditcard.comは12月12日、同社のネットワークがハッカー攻撃に遭い、5万5000人以上のクレジットカード番号が同サイトに露呈されたことを認めた。ハッカーは12月11日に同社のサイトに侵入してクレジットカード番号を表示させ、その状態は12日
ワシントン大学医療センターは12月9日、ハッカーが同センターのシステムに侵入し、何千人に上る患者の個人情報（名前、症状、住所、社会保障番号など）が記載されているファイルをダウンロードしたことを認めた。
コンピュータ関連の情報サイトInfoWorld.comが報じたところによると、スパム・メールに埋め込まれたHTMLバグが悪意あるハッカーの格好な攻撃手段となる恐れがある。その手法とは、スパマーのサーバにある1ピクセルの小さな画像に繋がるリンクをHTMLメールに埋め込むこ
IT責任者にとって、暗号化機能が搭載されていないモバイルもしくはワイヤレス機器に保存された社内機密情報は不安の種だった。仮にワイヤレス機器を紛失または盗まれた場合、その機密情報が誰の手にわたるのか、というのが彼らの懸念事項だった。そこで、その不安を解
『コンピュータ犯罪に適用させる法律を整備している国はまだ少数で、多くの国が犯罪に関与したハッカーに対し何ら刑罰を下せずにいる』とする報告書がコンサルティング会社McConnell International社により発表された。今回、調査の対象となったコンピュータ犯罪はデータ
チェック・ポイント・ソフトウェア・テクノロジーズ社は、米Network Computing誌の編集者賞を受賞したと発表した。この賞は、ファイアウォールやVPNと、ウイルス・スキャン、侵入検知、URLフィルタおよびモバイル・コード・チェックなどのOPSEC認定ソリューションが共
米デジタルアイランド社は、米国でコンテンツ対応ルーティング技術を用いた重要特許を新たに取得したことを発表した。同特許は、エンド・ユーザーの所在地に応じてインターネット上でのコンテンツやトランザクションのルート設定を最適化するというもので、エンドユー
米ネットワークアソシエイツ社は、ドイツのマグデブルグにあるオット・フォン・ゲーリック大学で実施された包括的なウイルス対策ソフトウェアの比較テストにおいて、代表的な8社のウイルス対策ソフトの中で同社の「McAfee VirusScan」が最高の成績を修めたと発表した。
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Money」のセキュリティ問題を修正するモジュールをリリースした。これは、特定の条件下ではパスワードが読み取られる場合があるという弱点を解決する。なお、この問題はユーザーのローカルコンピュータに保存されているデータにのみ影響し
マイクロソフト株式会社は、Windows NT4.0とWindows 95/98/98SE/Meのサービス拒否の脆弱性を修正する英語版プログラムをリリースした。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、マシンのネットワークサービスの提供を一時
米デジタルアイランド社は、米コンパックコンピュータ社がウェブサイトのeビジネス関連サービスを強化するため、同社の高速コンテンツ配信サービス「Footprint」を採用したと発表した。これによりコンパック社は、画像や動的コンテンツ、認証済みコンテンツなどをネッ
インテル株式会社と株式会社オープンループは、インテルが第3世代携帯電話に向けて提供するワイヤレス・インターネット・プラットフォーム用暗号コンポーネントの開発で技術協業することを発表した。開発する暗号コンポーネントは、RSA、DSA、DES、KASUMI等の代表的な
情報処理振興事業協会は、11月のコンピュータ不正アクセス被害届出状況を発表した。被害届出は計14件。内訳は脆弱性探索を含む侵入に係わるものが7件、DoS攻撃と思われるアクセスが1件、spamメール中継が5件、メールアドレス詐称が1件となっている。また同協会は、この
日本ネットワークアソシエイツ株式会社は、同米本社のウイルス研究機関である「AVERT（Anti-Virus Emergency Response Team）」が、年末年始に多くなるメールのやり取りで予想されるウイルス攻撃に対して注意するように呼びかけていると発表した。同研究所はこのなかで
株式会社シマンテックは12月20日、クリスマスに発病するようにプログラムされたウイルス「W32.Kriz（クリズ）」に対し警告し、このウイルスに対する検出および感染後の修復をするツールの無償提供を12月21日より開始したと発表した。
「W32.Kriz」はコンピュータの中
12月20日午後9:30以降、東証の会員向メールマガジン「MothersSupportersClub」にウイルスが混入され一斉に配信された。
東証はメールマガジンの配信にメーリングリストを使用しており、受信者から投稿できるように設定されていた。また、サーバ側にアンチウイルス機
12月18日、大和総研が販売を行う「CryptoSwift」とベリサイン・グローバル・サーバIDが、大和証券のオンライン・トレードに採用され、128ビットSSL暗号化による高度なセキュリティとウェブサーバの負荷軽減を実現したと発表された。
データ暗号化の強度が2の88乗倍ま
12月21日株式会社シマンテックは、日本テレコムの全額出資会社であるJENS株式会社とウイルスチェックサービスの提供で業務提携したことを発表した。
JENSの提供するインターネットデータセンターサービス「VIPS」、企業向け専用線接続、ダイアルアップ接続へ、シマン
トレンドマイクロ株式会社は12月18日、「TROJ_HYBRIS.A」のVAC-3、「X97M_199X.A」のVAC-4を警告、パターンファイル820以降、検索エンジン5.20以降で対応すると発表した。
前者はトロイの木馬型不正プログラム「TROJ_HYBRIS.A」の亜種で、これまでのパターンファイル
RSAセキュリティ株式会社は、ICカードソリューションを手がける株式会社ネット・タイムがRSA SecurIDのライセンスを受けて開発し、日本市場向けに販売する「ARCACLAVIS OTP（Powered by SecurID）」が、日本のICカード製品としては初めてRSA SecurID Readyに認定された
米RSA Security社は、米MGMの新作映画「AntiTrust」の製作に協力し、画面にRSA SecurIDが登場していることを発表した。同映画は、理想を追う若き天才コンピュータ青年が崇拝する男が経営する数十億ドル企業、「NURV」を舞台に繰り広げられるサスペンス。「NURV」はハイ
米RSA Security社は、米ヘルスケア業界大手3社がRSA SecurIDを採用したことを明らかにした。採用したのは、HBS International社、Sutter Health社、Tri-Health社。各社ではSecurIDを利用して顧客データのプライバシー保護とセキュリティに努める。
米RSA Security社は、インターネット上でのメッセージング・ソリューションを開発する米3R Soft社へRSA BSAFE（ S/MIME-CおよびRSA BSAFE（ Cert-Cをライセンスしたと発表した。3R Soft社では、同社の主力製品であるWebベースのメールサーバー管理ソフトウェア「 Mail
米RSA Security社は、PKI分野のスマートカード製品を扱う米Datakey社へRSA BSAFE Crypto-Cをライセンスしたと発表した。Datakey社では、スマートカード・ソフトウェア「SignaSURE CIP」に暗号化技術を組み込み、電子メールの暗号化、セキュアなVPN、企業内ネットワーク
ネットセキュリティの議論多くは組織外からインターネット回線を通じてリモートアクセスしてくるクラッキングについてのことが多い。しかし、その前提として組織内部にいる者が悪意の有無に関わらず勝手に設定変更しないようにすることが必要である。組織内部の者のシ
12月20日エフ・セキュア社は、12月18日にシーメンス社の情報通信&ネットワーク部門（ICN）との間にグローバルな販売・マーケティングのパートナーシップを締結したと発表した。
これは、シーメンス社が”エフ・セキュアソリューション・プロバイダー”となることを受
12月18日 22時に、日本インターネットプロバイダ協会（JAIPA）会員向のメーリングリストに、ウィルスソフト添付のメールが投稿された。現在のところ被害は、報告されていない。本文は、まったく書かれておらず、ヘッダ情報は改竄されていた。
JAIPA では、「すでに
米シマンテック社は12月18日、アクセントテクノロジーズ社を買収することを株主総会で承認したと発表した。今後、買収申請が米国デラウェア州から認可され次第買収が完了する。
シマンテック社はウイルス対策製品、ネットワーク・セキュリティ製品、不正侵入の検出お
トレンドマイクロ株式会社は12月18日、「TROJ_HYBRIS.A」のVAC-3、「X97M_199X.A」のVAC-4を警告、パターンファイル820以降、検索エンジン5.20以降で対応すると発表した。
前者はトロイの木馬型不正プログラム「TROJ_HYBRIS.A」の亜種で、これまでのパターンファイル
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
IT責任者が真剣にセキュリティ対策に取り組んでいるにもかかわらず、英国企業の重役たちはハッカーやウイルスが企業ネットワークにもたらす脅威について認識不足である、とする報告書が11月30日に発表された。調査を行ったのはDimension Data社で、コンピュータ・セキ
米連邦捜査局（FBI）はFBIの管轄下にある全米社会基盤防衛センター（NIPC）のサイトで、オンライン小売業者に対しハッカー攻撃への警戒を呼びかけた。NIPCによると、最近電子商取引を行っている米国サイトを狙ったハッカー攻撃が急増しているという。攻撃対象は主に、
Ensure Technologies社は、ワイヤレス機能を搭載したPCの安全性を確保するセキュリティ製品XyLocの最新版XyLoc 3Gを発売した。XyLocはユーザがノート型PCから離れると自動的にPCがロックされ、そしてユーザが戻ってくると解除する仕組みになっている。尚、PCが再起動す
米中央情報局（CIA）は11月30日、同局のネットワークを介した無許可のチャットルームでジョークや噂話をしたとして職員22人と請負業者9社に厳しい処分を下した。CIAによると、請負業社9社を取引停止にし、職員4人（そのうちの1人は上級諜報局員）を懲戒解雇にした。そし
市場調査会社IDC社が発表した最新の報告書“情報セキュリティ・サービス分野における世界市場予測および分析、1999-2004”によると、セキュリティ関連（コンサルティングや運用、専門家の養成機関など）の世界的市場規模は1999年の55億ドルから2004年には172億ドルに達
BindView社のRAZORセキュリティ・チームがDoS（サービス使用不能）攻撃に悪用される恐れのある脆弱性を発見し、それらの脆弱性をNapthaと名づけた。
DoS攻撃とは攻撃対象となるシステムに膨大なアクセス要求を送りつけて相手のリソースを消費させ、サービスの機能を低
オンラインデリバリーソリューションで有名な米Tumbleweed Communications社は、eビジネス・アプリケーション・ソフトプロバイダーの米Siebel Systems社との戦略的な提携を発表した。今回の提携により両社は、Siebel社の電子メールレスポンス・マネジメントシステムの
エフ･セキュア社は12月11日、同社のセキュリティ・ソリューションがティエトエナター社に採用されたと発表した。
今回、両社はセキュリティ・サービス提供契約を締結した。これに基づきエフ･セキュア社のEnterpriseExpressサービス提供プラットフォームが使用され
米RSA Security社は、モバイル・コンピューティング・サービス大手のEZOS社へ、RSA BSAFE WTLS-Cをライセンスしたと発表した。EZOSでは、ワイヤレス機器用マイクロ・ブラウザ「EzWAP」の次期バージョン開発にあたり、RSA BSAFE WTLS-Cを利用して暗号化ならびに証明書管
米RSA Security社は、同社のRSA SecurIDが、ノキア社の携帯電話機「Nokia 9210 Communicator」の標準アプリケーションとして採用されたと発表した。
電子メールやインターネット・アクセス機能を持つ同端末は、SecurID二要素認証の併用によりハッキングやなりすましを
米RSA Security社は、eビジネス・インテグレーションならびに企業向けシステム・ソフトウェア全般を扱っている米SAGA Software社へ、RSA BSAFE Crypto-Jならびに同SSL-Jをライセンスしたと発表した。SAGA社では、最近発表したインテグレーション・ブローカー・テクノロ
米RSA Security社は、米大手消費者金融会社のAmerican General Finance社がRSA Keonを採用したと発表した。American General Financeでは、窓口業者が利用するクレジット承認申請へのアクセスにKeon Certificate Serverで発行したデジタル証明書を利用する。
米RSA Security社は、モバイル・コンピューティング・サービス大手のEZOS社へ、RSA BSAFE WTLS-Cをライセンスしたと発表した。EZOSでは、ワイヤレス機器用マイクロ・ブラウザ「EzWAP」の次期バージョン開発にあたり、RSA BSAFE WTLS-Cを利用して暗号化ならびに証明書管
米RSA Security社は、同社のRSA SecurIDが、ノキア社の携帯電話機「Nokia 9210 Communicator」の標準アプリケーションとして採用されたと発表した。
電子メールやインターネット・アクセス機能を持つ同端末は、SecurID二要素認証の併用によりハッキングやなりすましを
米RSA Security社は、eビジネス・インテグレーションならびに企業向けシステム・ソフトウェア全般を扱っている米SAGA Software社へ、RSA BSAFE Crypto-Jならびに同SSL-Jをライセンスしたと発表した。SAGA社では、最近発表したインテグレーション・ブローカー・テクノロ
米RSA Security社は、米大手消費者金融会社のAmerican General Finance社がRSA Keonを採用したと発表した。American General Financeでは、窓口業者が利用するクレジット承認申請へのアクセスにKeon Certificate Serverで発行したデジタル証明書を利用する。
BindView社のRAZORセキュリティ・チームがDoS（サービス使用不能）攻撃に悪用される恐れのある脆弱性を発見し、それらの脆弱性をNapthaと名づけた。
DoS攻撃とは攻撃対象となるシステムに膨大なアクセス要求を送りつけて相手のリソースを消費させ、サービスの機能を低
財団法人日本情報処理開発協会の情報セキュリティ対策室は、通産省が行ってきた情報システム安全対策実施事業所認定制度に代わる新しい制度として、9月より情報セキュリティマネジメントシステム（ISMS）の適合性評価制度の検討を開始していることを発表した。予定では
