総務省が27日より開始した「電子申請・届出システム」について、セキュリティ上の問題点が指摘されている。
この問題は、セキュリティ関係者が集うコミュニティとして知られるセキュリティホールmemoのメーリングリスト上で指摘された。
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」(ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris(SPARC版)+Apache(Webサービス)とWindows 2000 Server
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris(SPARC版)+Apache(Webサービス)とWindows 2000 Server
トレンドマイクロ株式会社は3月28日、株式会社エヌ・ティ・ティ エムイー(NTT-ME)との既存のウイルス対策ソリューションに関する提携を拡張したと発表した。
トレンドマイクロ社とNTT-MEとは昨年の8月にウイルス対策ソリューション事業に関して提携を結んでおり、
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で効率的なインターネッ
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で小売り留的なインター
トレンドマイクロ株式会社は、3月27日、Microsoft SharePoint Portal Server 2001に組み込むことができる、「ウイルスアラートWebパーツ」を開発し、無償提供を開始することを発表した。「ウイルスアラートWebパーツ」を組み込むことで、イントラネットポータルサイト
日本テレコム株式会社とトレンドマイクロ株式会社は、3月26日、日本テレコムの「ODNウイルスチェックサービス(専用線型)」の商用サービスを、2002年5月1日より開始すると発表した。利用料金は、初期費用10,000円、10アカウントまでが月額6000円より2001年11月1日より
トレンドマイクロ株式会社は、Pocket PCに対応したウイルス対策ソフト「ウイルスバスター for Pocket PC」を、3月25日より無償ダウンロードサイトにて提供開始した。同製品は、コンパックコンピュータ株式会社の「iPAQ Pocket PC」のOSとして採用されているツール。今
株式会社シマンテックは3月22日、未知ウイルス発見技術(ヒューリスティック技術)に関する特許が米国特許商標庁で許可されたと発表した。ファイル内およびディスク上で既知の指紋データを調べてウイルスを検知していた従来技術とは異なり、ファイルの疑わしい行動を直
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、3月26日、ケーブル・アンド・ワイヤレスIDC株式会社が展開するセキュリティ・サービス用に、チェック・ポイントの大規模セキュリティ管理ソフトウェア製品群を導入したと発表した。サービス・プロバイダ
ジュピターテクノロジー株式会社は、米国SnapGear 社が開発/製造/販売/サポートするVPNサーバのハイエンドモデル「Pro+」を販売開始した。今回の製品は、ファイアウォール、アンチインストルージョンにより常時接続のセキュリティを保護するもの。最大100トンネルのI
SSHコミュニケーションズ・セキュリティ株式会社は3月26日、暗号化ソフトウェアの最新版であるSSH Secure Shell for Workstations 3.1日本語版の出荷を開始した。今回のバージョンアップにより、SSH Certifier や RSA Security KeonR PKI などの認証局(CA)や、シュル
株式会社アイキュエスは、インターネット・フィルタリングソフトの最新バージョン「CYBERsitter 5」を発売した。新バージョンでは、クライアントマシンがWindows2000/XP/Me/NT/98のいずれかであれば、ソフトが自動的にOSを判断してインストールを行う機能を付加。プロ
株式会社マイクロフォーサムは、たった1つのキーで個人認証、ネットワーク認証、PCプロテクションなど多彩なセキュリティ機能を実現する便利なツール、「S-COP Protector」シリーズを発売した。USBポートに差し込んで使用する同ツールは、内部に搭載した128ビットの知
日新電機株式会社情報通信開発事業部は3月20日、セキュリティ監査ツールEnterprise Security Manager5.0.7Jについて、Windows2000/WindowsNT用のパッチテンプレートをリリースした。ESMは、ホストベースのセキュリティポリシー管理、セキュリティ監査ツールであり、約
ネクサンティス株式会社は3月28日、デスクトップPC用のスマートカードリーダ/ライタ端末のラインナップにUSB接続型の「Nexantis SmartUSB」を加え、販売開始した。今回の製品は、スマートカードを用いてPKIやオープンネットワーク等のセキュリティ製品をデスクトップP
トリップワイヤ・ジャパン株式会社は、2002年3月31日をもって終了予定の「Tripwire for Routers and Switches 1.1」の発売記念キャンペーン期間を6月30日まで延長すると発表した。同ソフトは、ネットワーク上のルータやスイッチに対する企業外・内部からの攻撃や管理者
株式会社メトロは、同社が販売しているクライアントPC/モバイル対応のセキュリティソフト「pointsec」が、「FIPS(Federal Information Processing Standards:連邦政府情報処理規格)140-1」の認定を受けたことを発表した。同製品は、スエーデンのPointsec Mobile Te
米Enterasys Networks社は、世界最大の素粒子物理学センターであるCERNが進めている「LHC Computing Grid(LCG)」のイベントにおいて、同社のヨーロッパ ミドル・イースト&アフリカ社長ジェラード・ビビア氏が基調講演を実施したと発表した。同氏は、スポンサー評議
米Enterasys Networks社は、次世代セキュリティ・ルータ「X-Pedition Security Router 1800」シリーズを発表した。同製品は企業のブランチオフィス向けに開発されたルータで、豊富なIPルータ機能スイートと幅広いWANインタフェースを、エンタープライズクラスのVPNおよ
米Motorola社は、最新ネットワーク・セキュリティ・プロセッサ「MPC184」および「MPC185」を発表した。両チップは、3Gワイヤレス・システムの標準暗号アルゴリズム「Kasumi」をはじめ同社製プロセッサのバスをサポートしたコンパニオン・デバイス。新しいAdvanced Enc
ソフトバンク・テクノロジーは、日本ネットワークアソシエイツ、イー・スリー・ネットワークス、日本ヒューレット・パッカード、ソフトバンク・コマースとの共催で「ブロードバンド環境における運用、監視ソリューション」セミナーを、4月24日に開催すると発表した。運用
日本ベリサイン株式会社は、ネット上で自社ブランドの保護・管理を可能にするデジタルブランド資産管理サービス「デジタル ブランド マネージメント サービス」の提供を開始した。同サービスは、自社ドメイン名の登録、回復、保護、自社ブランドの使用に関わる活動の監
コンパックコンピュータ株式会社は、「PDAビジネス利用の最新動向とセキュリティ」セミナーを、4月19日に開催すると発表した。PDAをビジネスに利用する上での最新動向と、導入時に欠かすことのできないモバイル通信、ならびにセキュリティに関する製品、サービスを紹介
エントラストジャパン株式会社は4月11日に、「エントラストソリューションフェア〜2002 スプリング〜」を開催する。今回のセミナーでは、米Entrust社のBill McGee氏による基調講演「Entrust セキュアWebポータルソリューション」や、販売代理店によるワークショップを
日本ネットワークアソシエイツ株式会社はメールを大量に送信するウイルス「W32/ MyLife.b@MM 」の危険度を「中」に格上げしたと発表した。
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」(ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris(SPARC版)+Apache(Webサービス)とWindows 2000 Server
先日、配信した「外車販売企業Webサイトの個人情報が370件流出(2002.3.
26)」について、札幌のニュースサイト「BNN」が、追跡取材を行った結果を配信した。
BNN では、道内の被害者を確認するとともに、同種事件に対する注意喚起を行っている。
株式会社バガボンド Scan編集部はセッションハイジャックなどの危険性を解説した「WebアプリケーションセッションIDの脆弱性を突いたブルートフォース攻撃」をオンデマンド出版にて販売開始した。
この資料は、アイ・ディフェンス社が発行する「iAlertホワイトペー
外車専門の販売を行うオートトレーディングルフトジャパン株式会社が運営するWebサイトで、個人情報が外部から閲覧可能であったことが判明した。
ドール株式会社のクイズ懸賞で、応募した22名の個人情報が漏洩する事件が発覚した。
レンタルサーバやホスティング事業を営む株式会社シーピーアイの web が21日に改竄されていた。
この改竄は、同社の web 内の一部のショッピングカート CGI の脆弱性を利用したもの。脆弱性のあった CGI は、決済システムに情報を渡すために使用されるもので、同社が
特定非営利活動法人ネットワークリスクマネジメント協会の web にクロスサイトスクリプティングの問題があることが発見された。
同協会の web にある会員向のサービスでは、認証の際に、IDとパスワードがCookieに保存される。クロスサイトスクリプティング脆弱性を利
web サーバのアクセスログの解析に使用されるソフト analog にクロスサイトスクリプティングの脆弱性が存在していたことを先日お伝えした。
3月18日、アクセスログ解析ツール analog に管理者を攻撃できるクロスサイトスクリプティング脆弱性が発見された。この問題により、悪意のあるサイトへのユーザーや、Cookieの漏洩などが発生するおそれがあるため、日本 Analog ユーザー会が、この問題に関する報告を行
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
UNIX用のファイアウォールソフトウエアIP Filterの開発者Darren Reedは3月17日、最新版3.4.25をリリースした。IP Filterは、FreeBSD、OpenBSD+IPF3.0、xMachの一部として配布され、Solaris、SunOS、NetBSD、FreeBSDなど主要なUNIXプラットフォームをサポートしている。
グローバル ナレッジ ネットワーク株式会社は、シスコシステムズ認定のセキュリティ関連トレーニングコース4コースを4月より開講する。ネットセキュリティの基礎や「Cisco Secure PIX Firewall」などシスコセキュリティ製品の設定方法などを講義と実習を通して修得可能
モトローラ株式会社は3月19日、ネットワーク・セキュリティ・プロセッサMPC184およびMPC185を発表した。3Gワイヤレス・システムの標準暗号アルゴリズムKasumiに加え、モトローラ製プロセッサのバスを通じてAdvanced Encryption Standardアルゴリズムのすべての鍵長をサ
ネクサンティス株式会社は3月19日、セキュリティ脆弱性評価ソフトウェア「SecureScan 2.5」を発表した。「SecureScan」は、分散型クライアント/サーバー・テスト・アーキテクチャを提供し、遠隔操作が可能で、かつ複数のネットワークを同時にテストすることが出来る。
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日、ノルウェーの銀行に決済インフラとサービスを提供するBBS(Bankenes BetalingsSentral)社に包括的なセキュリティソリューションを提供すると発表した。BBS社がノルウェー地域の銀行・企業・個人間で
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日 、ペルーを拠点とするID CERT S.A.社がペルー及び南米のアンデス太平洋域の国々、ベネズエラ・コロンビア・エクアドル・ボリビア・チリなどの企業・政府・金融機関に向けた管理サービスを提供するプラ
AT&Tグローバル・サービス株式会社は、最新のMPLS(Multi Protocol Label Switching)技術を採用し、国内と国際ネットワークを相互接続するIP−VPNベースの国際ネットワークサービスの提供を発表した。発表されたのは「エンハンスドVPNサービス・タイプ1」と「同タイ
米スリーコム社は、企業用ネットワーク向けLANコア・スイッチング・ソリューションの新技術、「XRN(eXpandable Resilient Networking)」を発表した。同ソフトウェアは、複数の分散されたスイッチ群で構成されるもので、これらのスイッチを連結することで、複数のスイ
三洋電機株式会社は、半導体部門の子会社6社の出資により、独自の半導体デバイスと米・加企業の技術を融合した、セキュリティシステム機器の合弁会社を4月1日に設立すると発表した。新会社名はセキュリティアート。新会社では、三洋電機セミコンダクターが開発した近赤
NTT東日本株式会社は3月18日、WIDEプロジェクトならびに大学や企業(15組織)とIPv6利用技術検証を目的とした共同実験を、3月19日から8月30日まで実施すると発表した。IPv6の利便性・利用方法および適用方法などに関する検証を行う。実験エリアは東京都および神奈川県
株式会社オープンループは、同社が参加するコンソーシアムの研究開発事業が、経済産業省の平成13年度補正予算に係る即効型地域新生コンソーシアム研究開発事業(委託費)に選定されたと発表した。選定されたのは「広域分散型暗号化ストレージサーバの研究開発」で、重
ネットワンシステムズ株式会社は、米ネクシ・システムズ社のセキュアコンテンツサービス・スイッチ「Nexsi 8000」の販売を開始した。同製品は、最大8Gbpsのスループットを誇る業務用のマルチギガビット対応セキュアコンテンツサービス・スイッチ。ギガ環境に対応する超
米エンテラシス・ネットワークス社は、パワフルかつセキュアなオフィスネットワーキングを構築できる新セキュリティルータ、「X-Pedition SecurityRouter 1800 シリーズ」を発表した。同シリーズは、企業のブランチオフィス向けに開発された次世代セキュリティルータで
株式会社NTTデータは、電子文書の流通プラットフォーム「SecurePod」サービスを開始した。同サービスは、電子文書が新規に生成されてから、流通し、最終的には廃棄されるまでの間、電子文書の情報が不正に改ざんされていないことを保証するサービス。電子契約(署名)
SSHコミュニケーションズ・セキュリティ株式会社は3月19日、セキュリティソリューションのIPVia Secure Network バージョン1.3を発表した。管理用の「IPVia Central Manager」(5ライセンス580,000円より)とクライアント用の「IPVia Smart Client」の2つのソフトウエ
エヌトゥルークリプトシステムズ株式会社は3月19日、世界初の非接触型公開鍵(PKI)ソリューション「NTRU GenuID(ジェニュー・アイディ)」を米NTRU Cryptosystems 社が実用化し、日本国内での出荷を開始した。同製品は、あらゆるタイプのRFID(無線タグ)やICカード
Sendmail 社と米ネットワークアソシエイツ社の事業部であるMcAfeeは、戦略OEM提携を発表した。今回の提携でSendmail 社は、McAfeeの技術を同社の「Sendmail Mailsteram Manager」に組み込むことにより、ウイルス・スキャニング機能を強化し、企業ユーザ向けの総合ウイ
株式会社シマンテックと株式会社ラックは、エンタープライズセキュリティ事業で提携したと発表した。今回の提携で、ラックの不正アクセスや侵入監視の技術と、シマンテックのウイルス対策、フィルタリング、ファイアウォールなどのセキュリティソリューションが統合さ
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
トレンドマイクロ株式会社は、ケーブル・アンド・ワイヤレスIDC株式会社が提供するセキュリティサービスのウイルス検出・削除技術に、トレンドマイクロのソフトウェア「InterScan VirusWall」が採用されたと発表した。同製 品は、インターネットゲートウェイを通過す
株式会社シマンテックは3月18日、JENS株式会社の個人向けインターネット接続サービス「JENS SpinNet」にウイルススキャン技術を提供すると発表した。
「JENS SpinNet」の全ての会員の電子メールに対して、メールの送受信時にコンピュータウイルスの検知および駆除を自
株式会社シマンテックは3月19日、「Mac OS X」に対応したセキュリティおよびトラブル対策ソフト5製品を4月18日より販売開始すると発表した。すべての製品がネイティブ対応を図るとともに、Mac OS 9までの環境に対応するバージョンも同梱している。Norton Internet Sec
株式会社バガボンドは、同社の行っている情報転載サービス「バガボンド プレスクラブ有料版」の入会キャンペーンとして、4月26日までに申し込んだ先着5名/企業にソフテック社の「セキュリティ・インフォメーション・ディレクトリ(SID)」をプレゼントすると発表した
株式会社バガボンド Scan編集部では、先日発表した国内17万件のco.jpサーバ調査資料「SCAN Security Alert」の集計結果を、同社のプレスクラブ有料版で公開すると発表した。
今回、公開するのは集計結果のうち、個別事業者名を含まない範囲。具体的にはサーバOSのシ