2026.11.04（水）
- 注目検索ワード
情報処理振興事業会は11月6日、「不正アクセスの手法と技術的対策に関する調査」の提案を募集すると発表した。
この募集は電子政府および電子商取引におけるシステム管理者を対象とした実践的な不正アクセス対策を普及することを目的としている。募集内容は以下の通
株式会社ジャパンネット銀行と富士通株式会社は、インターネット上での日本初のEBPP（Electronic Bill Presentment & Payment：電子請求提示支払サービス）決済サービスソリューション「ezp＠y（イージーペイ）」のサービス提供を開始した。同ソリューションは、インタ
日本ネットワークアソシエイツ株式会社は、NTTドコモが本年度中に開始する「次世代移動通信用IPコアネットワーク実験システム」のコア技術として、米ネットワークアソシエイツ社のプロトコルアナライザ「Sniffer（スニファ）」が採用されたと発表した。Snifferは、ギガ
日本ボルチモアテクノロジーズ株式会社は11月8日、キャノン販売のグループ企業であるキャノテック株式会社がB to B市場を対象とした電子市場（マーケットプレイス）のASPサービスに日本ボルチモアの電子認証システムが採用されたと発表した。
マーケットプレイスは、
株式会社エーティーエルシステムズは、複数の既存システムからユーザーニーズに応じて必要なデータだけを取り出せるソリューション「LDAP Data Gateway」を発表した。同ソリューションは、TCP/IPネットワークでディレクトリデータベースにアクセスするためのプロトコル
株式会社東芝は、セキュリティアプライアンスサーバ3製品とセキュリティサポートサービスを発表した。新製品は同社のインターネットアプライアンスサーバ「MAGNIA 2000Ri」シリーズのセキュリティアプライアンスサーバで、ファイアウォールでは防ぎきれない攻撃から本
米シュルンベルジェ社は、米マイクロソフト社とMicrosoft Windows
Powered Smart Cardの導入に関する協定を結んだと発表した。Windows 2000対応のインターネット及びeコマースに向け、同スマート・カードを使用したセキュリティ対策技術を共同で開発していく。
富士通株式会社は、ファイアウォールなどのセキュリティ機構を維持したまま、安全にファイル転送を実現するソフトウェア「Linkexpress Advanced Edition（リンクエクスプレス アドバンスト エディション）」を発売した。同ソフトは、ファイル転送を行う「Linkexpress」
マイクロソフト株式会社は、同社の各OSに同梱されているハイパーターミナル アプリケーションの脆弱性を排除する英語版修正プログラムをリリースした。同ソフトは、Telnet URLを処理するコードセクションにチェックされないバッファを含んでいるため、ユーザーが特に不
米アクセント・テクノロジーズ社と米コバルト・ネットワークス社は、VelociRaptorファイアウォールとVPNアプライアンスを発表した。同製品は、セキュアなファイアウォールとVPNとして評判の高いアクセント社のRaptor FirewallとPowerVPNを、コバルト社のCobalt's RaQサ
日本ネットワークアソシエイツ株式会社は、ウイルスセキュリティポリシーを一元的に管理／運用する企業向けソフト「ePolicy Orchestrator（イーポリシーオーケストレーター）」と、同ソフトで一元管理することで軽量化したクライアント用ウイルス対策ソフト「VirusSca
米RSA Security社は、セキュリティ専門家育成のためのプログラム「RSA Certified Security Professional Program」（RSA認定セキュリティ専任者プログラム）を発表した。同プログラムは、講習、実習そしてテストで構成され、同社の技術や製品を活用して信頼性の高い企
米RSA Security社は、オーストラリアのインターネット・ディベロッパー大手のSpeedwell Media社がRSA Keon Advanced PKIとRSA Keon Certificate Serverを採用したと発表した。同社では、デジタル証明書とスマートカードの組み合わせを、Webホスティング事業のバックボ
米RSA Security社は、スウェーデンの自治労働組合であるKommunalがRSA Keonを採用したと発表した。同組合は、RSA Keon Advanced PKIとRSA Keon Agentsを採用してセキュリティ・ポリシーを徹底し、デジタル証明書の管理やディレクトリーの維持、アプリケーションを効果
米RSA Security社は、金融機関ならびにガテマラ中央政府向け電子決済ネットワークを運用するBancared社が、RSA Keon Advanced PKIを採用したと発表した。同社は同国主要企業の法人税申告や納付処理にPKIセキュリティを活用する。
10月27日に米紙ウォール・ストリート・ジャーナルはMicrosoft本社のネットワークにクラッカーが侵入したことを報道した[1]。本記事の読者なら、もうこの事件については既に何度も聞かされているかも知れないが、改めて
Microsoft侵入の報道からセキュリティについてケ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
米陸軍は、コンピュータ・ネットワークの脆弱性の検知およびサイバー攻撃に対処する兵士の養成にGeneral Dynamics Electronic Systems社の製品Maverickを採用する予定だ。Maverickは“サイバー空間を偵察しサイバー攻撃の危険性を探知する初の商業用インターネット・セ
中東情勢に関するイスラエル政府の公式見解などが記載されたウェブサイトがイスラム教過激派組織の攻撃に遭い、機能停止に陥った。情報筋によると、今回のサイバー攻撃はイスラエル政府が数年前にサイトを開設して以来、最も激しいものだという。9月下旬に武力衝突が始
Daily Mail社のコンピュータ・システムを攻撃すると脅迫して逮捕された同社の元従業員William Culbertに18ヶ月の禁固刑が言い渡された。
雇用者に従業員の電子メールおよびインターネット行為を監視する権限を与える法律が10月24日、英国で施行された。しかし一部の批評家はその新たに制定された法律に対し、調査権限規定法に基づく個人のプラバシーの侵害にあたるとして非難を表明している。
Princeton大学、Xerox PARC、Rice大学の研究者らから成るグループは10月24日、オンラインによる音楽配信の著作権保護に取り組んでいる業界団体Secure Digital Music Initiative（SDMI）の策定したコピー防止技術を破ったと発表した。SDMIは9月にそのコピー防止技術を破
コンピュータ・セキュリティのコンサルタント会社ICSA.netは10月23日、企業のウイルス被害に関する報告書を発表した。それによると、ウイルス感染の被害に遭った企業数は前年比20%増であることが分かった。同社のICSA研究所セキュリティ・プログラム責任者であり同報告
三菱電機株式会社、日本アイ・ビー・エム（IBM）株式会社、日本チボリシステムズ株式会社の3社は、国内の金融機関に対するセキュリティ基盤強化の広範なニーズに対応するため、セキュリティ診断から不正侵入監視、認証サービス等にいたる統合セキュリティソリューショ
有限会社先端技術研究所は、ファイアウォールのハイ・アベイラビリティを実現する「Rainwall」の新バージョン1.5の販売を開始した。新バージョンでは、VPN（仮想私設ネットワーク）を含む全ての接続の透過的障害回復と性能向上を実現。また16のNIC（ネットワーク・イン
株式会社アズジェントは、ファイアウォール・ログ分析ツール「WebTrends Firewall Suite」Ver3.0の販売を開始した。新バージョン3.0では、従来の機能に加え、モニター機能とアラート機能が追加され、ファイアウォールの作動状況や全てのIPデバイス及びサービスをモニタ
横河電機株式会社は、ネットワークへの不正侵入を検知するシステムを搭載した専用ハードウエアを国内で初めて開発、発売した。同製品はインターネットセキュリティシステムズ（ISS）との提携により開発したもので、製品名はネットワーク侵入センサー「IS700」「IS1000
マイクロソフト株式会社は、IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリースした。危険性が高いセキュリティホールのため、同社はこれらを使用しているすべてのユーザーに対し、この脆弱性の修正プログラムを直ちに適用することを強
マイクロソフト株式会社は、Microsoft Virtual Machine（VM）のファイルの読み取り問題を解決する英語版修正プログラムをリリースした。日本語版個別モジュールは現在準備中。同問題は、VMがサンドボックスで設定された境界を越えてJavaアプレットを動作させることが可
ボルチモアテクノロジーズ社は、米モトローラ社と世界規模のインターネット接続可能な携帯端末による安全な通信の実現を目指すことで合意したと発表した。これによりボルチモア社は、安全で通信相手を認証できるワイヤレス通信を可能にするため、モトローラ社の無線端
マイクロソフト株式会社は、IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリースした。4.0と5.0用が用意されている。日本語版個別モジュールは現在準備中。この問題は、IISのASPがRFC 2109で定義されている、セキュ
日本ボルチモアテクノロジーズ株式会社は、ボルチモアテクノロジーズ社と世界的な通信企業グループのケーブル・アンド・ワイヤレス社はがセキュアなeビジネスソリューションの共同開発で提携したことを発表した。両社は大企業向けPKI技術を基に、第三者電子認証局の運
インターネットセキュリティシステムズ株式会社は10月31日、日本電気株式会社（NEC）の全国100社以上のグループ企業が接続するネットワークのセキュリティ強化を図るため、インターネットセキュリティシステムズ社の「Internet Scanner」を導入したと発表した。
「I
NTTコミュニケーションズは、全てのインターネット利用者を対象にした、インターネット認証・決済プラットフォームサービスの提供を行うと発表した。同認証決済サービスは、ICカードを用いたコンシューマの本人認証や同社内のプラットフォームサーバを介したIP-VPN技術
米シマンテック社は、10月24日から26日の3日間,、ベルリンで開催された「サイバースペース上の安全保障に関するG-8政府／産業界ワークショップ」に、派遣米国代表団の一員として、同社の最高技術責任者ロン・モリッツ氏が出席したことを発表した。同氏は米業界代表7人
社団法人日本パーソナルコンピュータソフトウェア協会（JPSA）とセキュリティビジネスアライアンス（SBA）は、共同主催にて計4回のシリーズで「セキュリティマネージメントセミナー」を開催すると発表した。
各セミナーともSBA参加企業が講師を務め、今回、11/16（木
トレンドマイクロのグループ企業のアイピートレンド株式会社は、SOHO／中小企業向けパーソナルASPサービス「イッツ・アイピートレンド・サービス（It's ipTREND Service）」の提供と、同サービスの販売代理店の募集を開始した。同サービスは、簡単に言えばSOHO／中小企
トレンドマイクロ株式会社は10月31日、同社の「eDoctor」サービスパートナーとして日本事務機器株式会社と契約を締結したと発表した。
この契約により、通産省認定のSI企業である日本事務機器株式会社は同社の「統合ヘルプデスクセンター」において、ウイルス対策監
トレンドマイクロ株式会社は10月31日、いつでも最新ウイルス情報を入手可能なウイルス警告メール「トレンドマイクロiモードサービス」の無償提供を開始すると発表した。
同サービスは従来より通常のe-mailで行っていた、危険度の高いウイルスが発生した際に登録して
日本エフ・セキュア株式会社は11月1日、インターネット・セキュリティ予防的行動監視ソフトウェアのメーカー、フィンジャン・ソフトウェア社と共同して、企業のPCを保護するためのコンテンツ・セキュリティを提供すると発表した。
今回提供されるコンテンツ・セキュ
米エフ・セキュア社は、新しいワームを用いたバックドア型ハッキングに用心するよう警告を発した。米マイクロソフト社の開発部門がQAZと名付けられたワームによるハッキング攻撃を受けたことからみても、今後もこうしたワームを用いたハッキング攻撃による機密情報への
米RSA Security社は、RSA BSAFE Crypto-CをStarbase社とTrailblazer Systems社へ、RSA BSAFE Crypto-Jを、Card Commerce International社とMediaplex社にライセンスしたと発表した。4社は社内用アプリケーションや顧客サービス用のアプリケーションに暗号化技術を組み
米RSA Security社は、米Texas Instruments（TI）社へRSA BSAFE Cert-Cをライセンスしたと発表した。TIでは、RSA BSAFEを利用してケーブル・モデムのリファレンス・デザインを拡張しており、これによりケーブル・モデム・メーカーはDOCSIS（Data Over Cable Service In
来年10月から建設省関係直轄工事で「電子入札」が実施されることがCALS（生産・調達・運用支援統合情報システム）・EC（電子商取引）推進本部で決定されたとのニュースが流れた[1]。報道によれば、初年度（2001年10月〜2002年3月）が1件2億円以上の工事と、コンサルタ
社団法人日本パーソナルコンピュータソフトウェア協会（JPSA）とセキュリティビジネスアライアンス（SBA）は、共同主催にて計4回のシリーズで「セキュリティマネージメントセミナー」を開催すると発表した。
各セミナーともSBA参加企業が講師を務め、今回、11/16（木
10月25日、米マイクロソフトは本社コンピュータが、外部からのハッキング受けていたことが、同社のセキュリティ担当者により発覚した。翌26日、同社はFBIに通報。その後、調査の結果「Qaz.Trojan」とよばれるワームプログラムにより、侵入が行われていることを確認して
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
フランス国民会議は10月12日、世界規模の監視システム“エシュロン”に関する調査報告書を発表し、エシュロンは欧州の企業や技術開発の偵察に使用されていると指摘した。そして、欧州連合はエシュロンを阻止すべく暗号化技術制限の撤廃および安全なコンピュータ・シス
英国のセキュリティ関連の新興企業Signify社（本社Cambridge）は、パスワードだけでは高度な技術を持ったハッカーからコンピュータを守ることはできないとし、十分なセキュリティを確保するためワンタイム・パスワードの使用を提言している。
コンサルティング会社Gartner社は中小企業に対し、自社でコンピュータ・セキュリティ対策を講じている企業の約半数は2003年までにサイバー攻撃を受けるとする報告書を発表し、警戒を促した。さらに、ウェブサイトの書き換えやウイルス感染などサイバー攻撃に遭ったとし
フロリダ上訴裁判所は10月16日、オンラインの匿名性をゆるがす判決を下した。それは、インターネット・サービス・プロバイダ（ISP）はネット上に他人を誹謗中傷するメッセージを投稿した人物の身元を明らかにしなければならないというものだ。この判決に対し一部の批評
フランス通信社（AFP）によると、悪名高きハッカーKevin Mitnick氏がオンライン・コミュニティ・サイトのインタビューで、ウェブを介したID窃盗を防ぐ方法としてDNAを使った中央データバンクの構築を提案した。そして「多くのデータベースは社会保障番号に依存している
全米情報技術協会（ITAA）が米政府機関のコンピュータ・セキュリティに関する国民の意識調査を行った。調査対象は米国の成人1000人。その結果、回答者の81%が政府機関による個人データの濫用を懸念しており、また電子署名については法制化されたにも関わらず、72%がそ
ボルチモアテクノロジーズ社は、セキュリティハードウェア製品群「SureWare」のコアテクノロジーであるACCE（Advanced Configurable Cryptographic Environment）が、FIPS（Federal Information Processing Standard Publication）140-1 Level 4認定を取得したと発表し
マイクロソフト株式会社は、Systems Management Serverのインストール ルーチンのセキュリティ問題を解決する英語版修正プログラムをリリースした。この問題は、同サーバがリモートコントロール機能がインストールされ有効になっている場合、悪意あるユーザーが、クラ
株式会社アラジンジャパンは、イスラエルのアラジン・ナレッジ・システムズ社が開発した、インターネット対応のセキュリティ・キー「eToken（イートークン）」の販売を開始した。また同時に、NTTデータ・セキュリティとパートナーシップを結び、販売強化を行った。eTo
株式会社アラジンジャパンは、企業ネットワーク向けコンテンツ・セキュリティ製品「eSafe Gateway 3.0（イーセーフ・ゲートウェイ）」の販売を開始した。同ソフトは、ウイルスや悪質なJava、ActiveXプログラムなど悪質なモバイル・コード、スパムなどのメール攻撃など
ボルチモアテクノロジーズ社は、モバイル商取引に用いる世界初の電子署名ツールキットを発表した。同キットは、ツールキット製品群「KeyTools」のコンポーネントであり、携帯電話やPDAなどの携帯機器で電子署名を行うのに必要な全機能（電子署名、それに関連する鍵、デ
ノベル株式会社は、画期的なシングルサインオン製品である「Novell Single Sign-on 2.0/v-GO for Novell Single Sign-on」ならびに「Novell Single Sign-on 2.0」の国内出荷を開始した。両製品は、企業内で利用されているWindowsアプリケーションからWebサイト、さらに
マイクロソフト株式会社は、IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリースした。日本語版修正プログラムも同時に公開されている。これはInternet Informatin Server 4.0、5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォ
住友商事株式会社は10月20日、「総合セキュリティセミナー」と題したセミナーを開催すると発表した。
同セミナーでは、「住友商事と日本ネットワークアソシエイツのセキュリティソリューションへの取り組み」や「投資効率の良い総合セキュリティ対策」等の公演が予定
住商情報システム株式会社は、ネット・タイム社と提携し、同社のセキュリティ製品「ARCACLAVIS（アルカクラヴィス）」シリーズをベースにした、人事・給与／経理・財務システム用セキュリティソリューション「ERPGate」を開発、発売を開始した。同ソリューションは、I
日本ネットワークアソシエイツ株式会社は、日本システムディベロップメント（NSD）がウイルス対策ソフトウエア「McAfee」のマスターディストリビューター（第1次卸店）に参画すると発表した。住友商事、ソフトバンク・コマースについで3社目。NSDは従来2次ディストリビ
