2026.10.13（火）
- 注目検索ワード
みずほ証券のWeb
http://www.mizuho-sc.com/
Scan編集部では、4月17日より日本エフ・セキュア社製品「F-Secure SSH」のディスカウントキャンペーンを期間限定で行なうと発表した。
「F-Secure SSH」は通信内容の暗号化によるトンネリングと、ユーザの認証を行うことでセキュアな通信、リモート接続を実現させるア
トレンドマイクロ株式会社は4月16日、「WORM_KLEZ.E（クレズ.E）」の国内感染被害報告が急増したことを受け、ウイルス警報をVAC-2に引き上げて警告した。
4月16日9:00の時点で、国内の感染被害件数は累計で712件。うち、4月以降は390件を占め、被害が急増していると
2002年3月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
3月7日、セキュリティ上の問題のため、大手認証ベンダである日本ベリサイン社の情報提供サービス「Secure Site シール」が一時停止する事態が発生した。
その後も別のセキュリティ上の問題が発覚するなど、“安心”を証明するはずのマークがまさに“不安”のマークと
■ウイルス月次レポート
※※※※ Scan は「RSA Conference 2002 Japan」の ※※※※
※※※※ メディアスポンサーになりました。※※※※
〜IIS のMS02-018脆弱性 co.jp 13,000件、自治体・行政府 780件に影響〜
Scan編集部は4月11日、ネットワークおよびサーバの情報収集を行なうツー
ル「PrisonMEMO（仮称）」のベータ版をメールマガジンScan Security Wireの
読者（同社のwebで有料版の購入を申し込んだ読者に限定）へと無償で提供す
ることを発表した。現在、読者でなくても4
米RSA Security社は4月8日、テキサス州ヒューストンのテキサス大学医学部アンダーソン癌センターが、ヘルスケア業務でのセキュアな事務管理とeヘルス事業のパートナーとして、RSA Security社が選ばれたと発表した。また、同センターでは、UNIXインフラのセキュリティ強
米RSA Security社は4月2日、Javaプログラマー向け雑誌 Java Pro誌が行った読者投票による「Java Pro リーダーズ・チョイス」において、RSA BSAFE が「ベスト・セキュリティ・ツール」賞を受賞したと発表した。暗号ツールキットRSA BSAFE シリーズの暗号技術は現在、We
株式会社住友金属システムソリューションズは、オールインワン型のセキュリティツール「SonicWALL」の新シリーズを5月上旬より販売開始すると発表した。今回新たに発表された製品は、「SonicWALL TELE3」「SonicWALL SOHO3」「SonicWALL SOHO3 VPN」「SonicWALL PRO 1
日本ネットワークアソシエイツ株式会社は、マイクロソフト社のグループウェア Microsoft Exchange対応のウイルス対策製品2種を発表した。今回新たに発表された製品は、Microsoft Exchange 2000対応の「McAfee GroupShield 5.2 for Exchange 2000」と、Microsoft Excha
日本ネットワークアソシエイツ株式会社は4月5日、同社製品の「Sniffer Distributed」対応レポーティングツールの新バージョン「Sniffer Watch4.1E」の出荷を開始したと発表した。
「Sniffer Distributed」は、ネットワーク上を流れるデータをモニタリングすることに
トレンドマイクロ株式会社は4月10日、ニフティ株式会社が運営するインターネットサービス「＠nifty」の「アット・ニフティストア」において、ニフティ会員向けに「ウイルスバスター2002」びダウンロード販売を開始した。同製品が提供されるのは、「アット・ニフティス
トレンドマイクロ株式会社と株式会社大塚商会は、プロバイダ（xSP）向け専用サービスとして、ウイルスチェック代行サービス「ASP版 VirusWall E-Mail Service」を4月10日より開始した。今回のサービスは、大塚商会がプロバイダ向けに提供するウイルス検出・駆除を含む
ジュピターテクノロジー株式会社は、取り扱っている米eSoft社のVPN/ファイアーウォールアプライアンス「InstaGate」シリーズの拡充を発表した。新たに「InstaGate EX2」シリーズに10ユーザ仕様を追加したほか、新製品としてハードウェアの強化とサポートユーザ数を無制
コンピュータ・アソシエイツ株式会社は、企業のセキュリティをリアルタイムに保護する次世代アンチウイルス製品の新版、「eTrust InoculateIT 6.0for Windows日本語版」を発表した。新バージョンでは、マルチスキャンエンジンによる検出力の向上、リアルタイム検出・自
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は4月9日、VPN機能に特化させたソフトウェア「VPN-1 Net」を、2002年第2四半期に全世界で出荷開始すると発表した。今回の製品は「SecureVPN」ソリューションの一部として、複数のオフィスや遠隔地と簡単に接
日新電機株式会社は、ネットワーク上の安易な設定や運用を見つけ出し、改善を促すことのできるソフトウェア「セキュリティ99パック」の販売を、4月15日より開始すると発表した。今回の製品は、アカウント情報、パスワード、OSパッチ、BS7799、IISセキュリティ設定とい
独自の暗号エンジン「C4」の開発・販売を行っている株式会社シーフォーテクノロジーは、C4シリーズに、HP−UX対応製品を追加、発売を開始する。発表されたのは、hp-ux 11.0、hp-ux 11iに対応した「C4S for HP-UX」（共通鍵方式）および「C4K for HP-UX」（公開鍵方式）
株式会社シー・エス・イーは、メールサーバ用ウイルス検出ソフトの最新版「CheckMail on Linux ver.2.0」を発売した。同製品は、強力なウイルス検索エンジンを持つ「Sophos Anti-Virus」を利用して、Linuxメールサーバ上におけるリアルタイムウイルス検出機能を提供す
イー・スリー・ネットワークス株式会社とトリップワイヤ・ジャパン株式会社は、4月11日、企業のセキュアネットワーク構築分野で包括的な業務提携を行うと発表した。今回の提携により、イー・スリー・ネットワークスのネットワーク管理ツール OpenView およびネットワー
米SonicWALL社は、全世界のVPNハードウェア市場において、同社が6四半期連続してシェアトップを獲得したと発表した。Infonetics Researchが3月に発表したレポート「VPN・ファイアウォール製品」によると、同社は全世界のVPNハードウェア市場（販売台数ベース）で6四半
Scan Incident Report 誌で、4月9日に、「国内 81 の自治体、行政府が国際的な不正中継データベースに登録済」という記事を配信するとともに、総務省、内閣官房情報セキュリティ対策推進室など関係機関に向けての情報提供を行った。自治体に関しては総務省、行政府に関
株式会社シマンテックは4月5日、2002年3月の月間ウイルス被害ランキングを発表した。同レポートによる、国内の被害第1位は、相変わらずワーム型の「 W32.Badtrans.B@mm 」であり、被害件数は222件。全世界での1位はトロイの木馬型の「JS.Exception.Exploit」で、15140
日本ネットワークアソシエイツ株式会社は、マイクロソフト社のグループウェア Microsoft Exchange対応のウイルス対策製品2種を発表した。今回新たに発表された製品は、Microsoft Exchange 2000対応の「McAfee GroupShield 5.2 for Exchange 2000」と、Microsoft Excha
各政党が公開しているWebサイトにクロスサイトスクリプティングの脆弱性が発見された。現在確認されているのは、自由民主党のサイトにある検索スクリプトで、検索窓にスクリプトを入力することで、Javaスクリプトが実行されてしまう。
この問題は、フリーの検索CGIで
Scan編集部は、3月中旬に、自治体および行政府のドメインの総合的な実態調査を行ったと発表した。
調査の詳細は近く発表する予定であるが、その調査の中で、自治体および行政府のメールサーバの中に、国際的な不正中継データベースに登録されているものが、 81 件も
Scan Incident Report 誌では、不正中継データベースに登録されている81 件の自治体、行政府の情報について来週以降で公表してゆく予定である。
2002年4月5日、経済産業省は、同省の電子申請システム(ITEM2000)で配布していたソフト（サンマイクロシステムズ社、JRE 1.3.1_01）にセキュリティホールがあったことを発表した。
4月6日、国土交通省は、配布していた「オンライン申請用アプリケーション」に含まれるJava 2 Runtime Environmentにセキュリティ上の問題があることがわかったことを発表した。
続く4月7日、総務省でも配布している電子申請・届出システム（体験システム）に同様の問
最近、銀行や行政府、大手企業などの大手サイトでのクロスサイトスクリプティング脆弱性の発見が相次いでいる。
ざっとあげてみてもこれだけある。
株式会社バガボンドは、2001年に発生したインターネット上の事件を収録した一覧資料「ネットワークセキュリティ・インシデント年鑑2001」の販売を開始した。この資料の内容は、2001年にネットワーク上で起こったWeb改ざん事件、ウイルス送信事件、個人情報漏洩事件、逮
米RSA Security社は3月20日、同社の「RSA SecurID」と「RSA Keon」が、米国のセキュリティ誌Information Security Magazine誌の認証分野において、2002 Excellence Awardsを受賞したと発表した。「RSA SecurID」は、ユーザ自身を二要素で識別し、VPN、リモートアクセス
トレンドマイクロ株式会社は、ニフティ株式会社が運営するインターネットサービス「＠nifty」の会員向けコンテンツ・フィルタリング・サービスに、「InterScan WebManager for Squid」が採用されたと発表した。今回採用された製品は、有害なWebサイトやウイルス感染の
NTTコムウェア株式会社は、社内Webシステムを利用者のサービスレベルとハードを含めたシステム側の両視点から監視できるイントラネット監視ソリューション「AngelScope（エンジェルスコープ）」の販売を開始した。同ソリューションは、イントラネットの利用者が体感す
米チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、プロバイダおよびデータ・センター向けに、Check Point VPN-1/FireWall-1 VSXを発表した。同製品は、最高100の独立したバーチャルシステムを、1つのハードウェア・プラットフォームに構築するインター
日本テレコム株式会社は、IP/VPNサービス「SOLTERIA」に、インターネット経由でどこからでも社内イントラネットに接続できるゲートウェイ接続サービス「SOLTERIAアクセスゲートウェイ」を追加した。また、海外拠点を含めたグローバルネットワークサービスを提供する「
NECソフト株式会社は、手書き署名を高い精度で認識できるPDA向け個人認証ソフト「iSecSignature（アイセックシグネチャ）」を発売した。同製品は、早稲田大学の研究室から生まれたベンチャー企業、クールデザインが開発した手書き認証技術を採用したもので、筆跡／筆順
NTTコミュニケーションズは、国内初の商用MPLS/VPNサービス「Arcstar IP-VPN」に、NTT東日本・西日本が提供する「メガデータネッツ」をアクセス回線として利用する、「Arcstar IP-VPN メガデータネッツタイプ」の追加を発表した。メガデータネッツのPVC（相手固定通信
米エンテラシス・ネットワークス株式会社とSygate Technologies社は、3月26日、セキュアなエンタープライズ・モバイル・コンピューティング環境の実現に向けた戦略的パートナーシップを結んだと発表した。この提携により、エンテラシスは同社のワイヤレス製品ラインに
株式会社アラジン・ジャパンは、アラジン・ナレッジ・システムズが開発したインターネット・コンテンツ・セキュリティ製品「eSafe Gateway 3.1」の販売を開始した。今回の製品は、悪質なコードによるコンテンツ攻撃、スパムなどのメール攻撃による脅威から企業ネットワ
株式会社インターコムは、ASP方式のPC向け統合インターネット・セキュリティ・サービス「SHILDIAN NETservice」を、BtoCオンライン事業者に向けて4月15日より提供開始すると発表した。今回のサービスは、ファイアウォールによるアクセス監視・制限およびウイルス検出・
株式会社大塚商会は、セキュリティ分野のトップベンダ各社及び同社子会社のオーエスケイの8社で教育事業についてアライアンス契約を結び、総合的な情報セキュリティ教育サービスの提供を開始した。これによりアライアンス各社は、大塚商会の保有する全国のスクール会場
有限会社ウィリーインターナショナルは、Webアプリ・コンテンツへのログイン、アクセスを管理・制御できる低価格なサーバソフトウェア「WebLIN（ウェブリン）」を発表、ダウンロード販売を開始した。同製品は、インターネットから内部LANにあるコンテンツやアプリケー
株式会社シマンテックと東芝ITソリューション株式会社は、包括的販売契約を締結した。今回の提携により、ウイルス対策製品も含めたシマンテックの全製品を、東芝ITソリューションが提供する「ワンストップ・ソリューション」の要素技術に組み入れて顧客に提供していく
株式会社シマンテックは、企業向けウイルス対策製品およびコンテンツセキュリティ製品の2種を4月19日より販売開始すると発表した。今回販売される製品は「Symantec AntiVirus/Filtering 3.0 for Lotus Domimo on Windows NT/2000」（以下、SAV/F Domimo on Windows）と
株式会社シマンテックは、オンライン販売サイト「ショップシマンテック」をリニューアルし、名称を「シマンテックストア」として4月1日よりオープンした。同サイトは、同社製品のダウンロード販売やパッケージ販売などのサービスを提供するオンライン販売サイト。登録
日本ネットワークアソシエイツ株式会社は、ウイルス対策を中心とした「コンピュータのセキュリティ基礎」オンサイト・セミナーを4月より開催すると発表した。PCの初心者や新入社員を対象に、個人のプライバシー保護のための最低限必要な条件やウイルスからの保護方法な
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、2002年3月のコンピュータ不正アクセスの届出状況を発表した。同報告書によると、3月度の届出件数は90件と、過去3番目に多い件数で、前年同月の3.7倍であるとのこと。そのうちアクセス形跡が71件と高い数字で
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、2002年3月のコンピュータウイルス届出状況を発表した。同報告書によると、3月度の届出件数は1460件で、前月の1439件と同水準であったが、実害率は2月の8.8％から3月は10.5％と若干上昇したとのこと。3月の届
情報処理振興事業協会（IPA）は、インターネット対応携帯電話やPDAの普及などにより一般化してきたリモートアクセス環境を安全に利用するための基礎知識などを掲載したセキュリティページを開設した。リモートアクセスの概念の説明を始め、セキュリティの重要性と認証
情報処理振興事業協会（IPA）は、通信・放送機構（TAO）と共同で推進してきた暗号技術評価事業について、2001年度の活動と成果についての報告会を開催する。日時は4月16日、午後1時30分〜5時30分頃。会場は東京の銀座・ヤマハホール。参加費は無料（事前申し込みが必要
トレンドマイクロ株式会社は、国内における2002年3月度のコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。
同レポートによると、3月の第1位は、相変わらず「WORM_BADTRANS.B」だが、被害件数は前月の1498件に比べ、770件と減少傾向にある。今回
4月1日号にて、マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された件をお伝えした。
その後、SecurePoint BUGTRAQにもこの問題に関する検証が行われ、新たな実行コードが発見されている。
この問題は、OfficeXPに含
4月2日未明に発生したコンピュータソフトウェア著作権協会（ACCS）のWebサイトへのアクセス集中によるサーバーダウンが発生した。この件に関して同協会は、アクセス集中の原因が特定の掲示板による集団アクセスによるDoS攻撃であったと断定し、参加者への刑事告訴も辞
4月1日より開業したみずほ銀行だが、相次ぐトラブルの中、あらたに同行のWebサイトにクロスサイトスクリプティングの脆弱性が発見された。
3月25日、SCAN 編集部が発表した有害サイトに関する実態調査結果について北海道札幌のメディア BNN が独自に追加取材を行い、北海道地域における有害サイトの実態を明らかにした。
先日、本誌で総務省電子新生・届出システムのセキュリティ不備についての記事を掲載した。
総務省では、セキュリティ上の問題はないとする発表を行った。
マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された。
この問題は、Georgi Guninski security advisoryに投稿されたメーリングリストにより分かったもので、二つの脆弱性を利用した物。
一つ目の問題は、HTMLメール
