2026.10.13（火）
- 注目検索ワード
総務省のWebサイトに設置されている「総務省へのご意見・ご提案の受付」で使用されているCGIに、クロスサイトスクリプティングの脆弱性が発見された。
今回発見された脆弱性は、ネットワークセキュリティ問題の研究、啓蒙を行
っているoffice 氏によって発見されたも
2002年5月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
2002年5月から、次々と主要都市銀行のWebサイトにクロスサイトスクリプティング脆弱性などの問題点が発見、報告されている。銀行のシステム不安は、一行の問題だけでは済むものではない。日本経済そのものに甚大な影響を与える、まさに日本経済の死活問題である。いっ
■ウイルス月次レポート
マイクロソフトの開発ツールである「Visual Studio .NET」の韓国語版に、Nimdaに感染しているファイルが混入していることが発覚した。
この問題は、「Visual Studio .NET」のローカライズを行った企業が、Nimdaに感染していたために発生した物で、ヘルプファイルが収
RSAセキュリティ株式会社は6月10日、J-フォンが発売したパケット対応機（51シリーズ）のセキュリティ機能の実装に、RSA BSAFE SSL-C が採用されたと発表した。RSA BSAFE はソフトウェアやハードウェアに対する暗号化・認証などのセキュリティ機能を組み込む暗号ツール
米RSA Securityは6月4日、Credit Union Central of Ontario が eビジネスサイト上の情報をアプリケーションへの安全で正当なアクセスをユーザに提供に提供する方法として、Webアクセス管理ソフト「RSA ClearTrust」を採用したと発表した。RSA ClearTrust は、Webデータ
米RSA Securityは6月5日、カルテ管理プロバイダ ChartOne が、ChartOne View Managerサービス製品のセキュリティを実現するために、RSA BSAFE 暗号化ツールキットを採用したと発表した。View Managerアプリケーションは、ヘルスケア・プロバイダがセキュリティの高い方
米RSA Securityは5月16日、Sun Microsystemsと提携して統合ネットワーク・アイデンティティ・インフラストラクチャの提供を進めると発表した。今回の提携により、Webアクセス管理「RSA ClearTrust」とPKIツール「RSA Keon」を、Sun製品「Sun ONE Directory Server」「
トレンドマイクロ株式会社は6月11日、「ウイルスバスター2002」のダウンロード販売促進を目的として、ダウンロード販売限定「ボーナスキャンペーン」を、6月12日から7月31日まで実施すると発表した。ウイルスバスター2002は、同社が提供するインターネットセキュリティ
株式会社シマンテックは6月11日、企業の経営者やシステム管理者、セキュリティ責任者を対象に、トータルセキュリティの必要性を提唱する2つのトレーニングコースを新たに開設すると発表した。今回の新設されたトレーニングは、セキュリティ製品導入前に必要な知識を習
テクマトリックス株式会社は6月20日、BIG-IP Link Controller,ｉControlセミナーを開催する。このセミナーではF5 Networks社製 のBIG-IP Link Controller および iControlの解説および事例紹介が、デモンストレーションを交えながら行われる。
なお、BIG-IP Link Co
株式会社ネットエンズ、株式会社ビットアイル及びテクマトリックス株式会社の3社は、各企業が直面しているセキュリティポリシー策定やセキュリティ製品の選定、インテグレーション、アセスメント及び運用管理に焦点をあてたセキュリティセミナーを開催する。このセミナ
インターネット セキュリティ システムズ株式会社（ISS）は、株式会社日立製作所とセキュリティソリューションについての提携を発表した。今回の提携により、日立はISS とOEM契約及び一次代理店契約を締結、ISS製品の販売を開始する。また、日立の統合システム運用管理
日立ソフトウェアエンジニアリング株式会社は、個人情報や営業機密等の企業・組織における情報資産の盗聴、持出し、盗難等による情報漏洩を防止する統合的なソリューション「秘文」の提供を開始した。今回の製品は、これまで機密情報漏洩防止対策として個々に提供して
エントラストジャパン株式会社とノベル株式会社は、認証・セキュリティソリューション提供で協業すると発表した。これによりエントラストジャパンでは、同社の「Entrust Authority」「Entelligence」「TruePass」および「GetAccess」に、ノベルの最新ディレクトリサー
株式会社日立情報システムズとマイクロソフト株式会社は、電子自治体市場に向けたソリューションの開発・販売において協業すると発表した。日立情報システムズは、提供する電子自治体ソリューション「e-ADWORLD（イーアドワールド）」をマイクロソフトの次世代開発基盤
米Aladdin Knowledge Systems社は、テキサス州のCrowley Independent School Districtが、強力なアンチウイルス防御策と不適切なコンテンツアクセスの排除ために、「eSafe Gateway」と「eSafe Mail」を採用していることを発表した。これにより同学校区では、1万人以上
米SonicWALL社は、米専門誌「Network Computing」主催の「2002年度Well-Connected賞」分散型ファイアウォール部門において、同社のセキュリティ管理ツール「SonicWALL Global Management System（GMS）2.0」が最優秀賞を受賞したと発表した。今回の受賞について、同社
日新電機株式会社情報通信開発事業部は6月7日、 Enterprise Security Manager 5.0.7J パッチテンプレートを再リリースした。5月27日に公開したWindows2000用のパッチテンプレートに不備があったため。同製品は、ホストベースのセキュリティポリシー管理、セキュリティ
マイクロソフト株式会社は6月18日、「第一回 STPP セキュリティ対策セミナー」を開催する。The Strategic Technology Protection Program は、マイクロソフトのセキュリティの確保と維持を提供する製品、サービス、サポートを統合するプログラム。今回のセミナーは、企
NTTエレクトロニクスは6月21日、ソレキア株式会社主催のセキュリティ製品セミナーを開催する。新暗号ボードと利用例、「プライベートCAビルダー」（USBトークンを使ったSSL通信）を紹介する。
ソレキア株式会社は6月28日、株式会社日立情報システムズの共催で情報セキュリティセミナーを開催する。日立情報システムズによるセキュリティ製品「AppShield、NTTエレクトロニクス株式会社による認証局関連製品等を紹介する。
NPO日本ネットワークセキュリティ協会（JNSA）は6月6日、情報セキュリティポリシーサンプル0.91版（PDF）を掲載した。これは、2001年度JNSA技術部会のセキュリティポリシーワーキンググループが作成した情報セキュリティポリシーサンプル。セキュリティ方針、ソフトウ
NPO日本ネットワークセキュリティ協会は6月7日、情報セキュリティインシデントに係る調査の調査報告（PDF）掲載した。国内におけるサイバーテロや重要インフラセキュリティインシデントに関する現状を把握するための第一歩として、セキュリティインシデントの被害額や
トレンドマイクロが提供している、ウイルスバスターオンラインスキャンに、誤警告の問題が発生していたことが同社より発表された。
この問題は、オンラインスキャンに含まれる、TSC（TROJ SYSTEM CLEANER）に誤警告があるというもので、レジストリのHKEY_LOCAL_MACH
eyeonsecurity は、Flash を用いてクロスサイトスクリプティング攻撃を行う手法を公表した。
6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
RSAセキュリティ株式会社と株式会社東芝は5月28日、東芝のICカード発行・管理システム「TARGUSYS（ターガシス）」が「RSA Keon Ready」となったと発表した。それに伴い、両社はPKIシステムのソリューション強化で業務提携し、営業活動を開始したとのこと。RSA Keon Re
RSAセキュリティ株式会社は、無線機器や携帯端末にセキュリティ機能を実装する、開発者向け暗号ツールキットの新製品「RSA BSAFE Micro Edition」を6月3日より販売開始した。今回の製品は、メモリー制限のある小型情報端末向けに、コードサイズを小さく抑えて占有メモ
株式会社シマンテックは、企業向けセキュリティ製品のライセンス販売における新制度「Symantec Security License Proguram」を7月1日より開始すると発表した。今回のプログラムでは、企業規模に合わせて選べる3つのプログラムが用意されている。まず、サーバ1台または
日本エフ・セキュア株式会社は5月31日、「F-Secure SSH サーバ UNIX版」における脆弱性の内容と対策について発表した。対象バージョンは「F-Secure SSH サーバ for UNIX バージョン 3.0.1」と「F-Secure SSH サーバ for UNIX バージョン 3.0.1 build 8」の2種。今回発
株式会社シマンテックは、関西マルチメディアサービス株式会社、三井物産株式会社と協業し、ケーブルインターネット「ZAQ」全会員向けにメールのウイルスチェックサービスの提供を2002年8月より開始すると発表した。今回のサービスには、シマンテックの「Norton AntiV
株式会社シマンテックは6月6日、無償のオンライン・セキュリティチェック・サービス「Symantec Security Check」の利用者が、サービス開始から1年間で221万人に達したと発表した。このサービスは、インターネット上の脅威に対し、自分のコンピュータの安全性を無償でチ
KDDI（株式会社ディーディーアイ）は、法人向けデータ通信サービスの「KDDI IP−VPNサービス」「同Ether−VPNサービス」「同CRサービス」「同インターネット」において、サービス品目の追加及びアクセス回線の拡充を行った。Ether−VPNサービスでは、従来の1.5Mbpsに加
ソフォス株式会社は、英国サッカー協会がウイルス対策のために、同社のウィルス防御ソフト「ソフォス・アンチウィルス」と管理ソフト「エンタープライズマネジャー」の導入を決定したと発表した。協会では、「ソフォス・アンチウィルス」の高いウイルス検出率と優れた
ソフォス株式会社は、次世代型ウイルス管理ツール「Enterprise Manager」を発表した。同製品は、最新のアプリケーションやウイルス ID （IDE ファイル）などのソフォス・パッケージの自動ダウンロードと配布が行える管理ソフト。どのパッケージをいつダウンロードする
日新電機株式会社は、米CyberGuard社のファイアウォール・アプライアンスの最新版、「CyberGuard Premium Appliance Firewall/VPN」の国内販売を開始した。最新版は、新たに業界標準の暗号通信方式IPSecに対応したため、別途暗号製品を用意することなく、ファイアウォ
株式会社日立製作所は、企業向けパソコン「FLORAシリーズ」のラインアップを一新、Pentium 4プロセッサ採用、ワイヤレス機能強化などに加え、全モデルともセキュリティ機能をアップした。各機種とも、BIOSにより内蔵HDDにパスワード設定を行う「HDDパスワード」を標準
JENS（ジェンズ）株式会社は、ADSL接続を利用する法人向けに、VPNに対応したファイアウォール機能搭載のルータ運用管理サービス「ブロードバンドファイアウォールオプション」の提供を開始した。本サービスの利用により、ADSLを利用した拠点間VPNが安価で構築可能。ま
株式会社ジュピターテレコムは、8月1日より順次「J−COM Net」加入者へ、メールウイルススキャンサービス「セキュリティパッケージ」を無料提供すると発表した。内容は、メール送受信時における添付ファイルへのウイルススキャンの実施、感染時の自動ウイルス駆除およ
日本ベリサイン株式会社は、KDDIが「au」の第3世代携帯電話「CDMA2000 1x」上で行うクレジット決済トライアルに、同社のマネージドPKIサービスが採用されたと発表した。今秋より展開される予定のこの認証決済プラットフォームは、PKI技術と各クレジットカード会社のク
日本ベリサイン株式会社は、同社がコンサルティングしているコンストラクション・イーシー・ドットコム（CEC.COM）の電子認証サービス「CECSIGN認証サービス」が、電子署名法4条に規定された特定認証業務認定を取得したことを発表した。同サービスは、CEC.COMが建設業
Aladdin Knowledge Systems社は5月30日、ネットワークおよびデータセキュリティ製品のヨーロッパ大手プロバイダCalyx Datacontrol社が同社のセキュリティソリューションSpy Killer Suiteと共にAladdin社のUSBベースのeTokenを提供することになったと発表した。Aladdin
FreedomSoftは6月3日、ブラウザから利用できるテキスト暗号化サービスTP-WEB3のベータ版を公開した。今回のバージョンでは、公開鍵サーバとの連携がスムーズにできるようになり、公開鍵の利用がより便利になった。また、暗号化強度も旧バージョンの128ビットから、192
日本ヒューレット・パッカード株式会社は、セキュリティを強化した高信頼性のLinux「hp secure Linux」を発表、6月より出荷を開始した。このLinuxは、Linuxカーネルの上位にセキュリティ・モジュールをレイヤ状に積み重ねることによって、インターネット・アプリケーシ
有限会社テクノプライズは、電話番号で個人識別を行い、ユーザ認証の入力無しでも一発で目的のサイト利用を可能にする個人認証システム「PAS」のサービス提供を開始した。このシステムは、ブラウザ機能付携帯電話からPAS加盟サイト各社が告知している電話番号をコール
矢崎総業株式会社は、PC内の重要なファイルを簡単な操作でかつ短時間に暗号化できるUSB対応セキュリティキー「DataGuard」を6月11日より発売する。PCにキーを差し込み、対象ファイルを指定するだけで文書ファイルや画像データなどを暗号化可能。キー本体内のチップに暗
トレンドマイクロ株式会社は6月4日、日本国内における2002年5月度のウイルス感染被害マンスリーレポートを発表した。同レポートによると、今月のウイルス被害第1位は前月に引き続き WORM_KLEZ 。前月の2,240件の倍近い4,455件の被害が報告されている。第2位には報告件
株式会社シマンテックは6月5日、2002年5月度の月間ウイルス被害ランキングを発表した。同レポートによる、今月のウイルス被害第1位は国内外ともに W32.Klez 。被害報告数は2,252件に上った。続く第2位はトロイの木馬型 JS.Exception.Exploit 、第3位はワーム型 W95.Hy
警視庁は5月29日、神奈川県在住の会社員（28歳）他2名を、不正アクセス行為の禁止等に関する法律違反の罪で逮捕したと発表した。犯人らは平成13年12月12日、神奈川県横浜市所在の会社事業所内のパソコンから、茨城県つくば市所在の都内公益法人管理のサーバコンピュー
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は6月6日、2002年5月度のコンピュータウイルス届出状況を発表した。同レポートによる今月の届出件数は2,410件。そのうち、W32/Klezウイルスの届出が1,943件に及び、全体の8割を占めている。届出全体で、実際に感
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は6月6日、2002年5月度のコンピュータ不正アクセス届出状況を発表した。同レポートによる今月の届出件数は、先月とほぼ同水準の65件。そのうち、Microsoft社のサーバソフトウェア「Microsoft SQL Server」を攻撃
ソフォス株式会社は5月31日、2002年5月度におけるコンピュータ・ウイルスの報告数をまとめたトップ10ウイルスを発表した。同レポートによる、今月の第1位は「W32/Klez-H」で、報告数全体の半分以上 52.9％を占めている。続く第2位は「W32/Elkern-C」で23.7％、第3位は
総務省、法務省、経済産業省は6月4日、「電子署名及び認証業務に関する法律（平成12年法律第102号）」に基づく「特定認証業務に係る電子署名の基準」に関する告示の一部改正についての原案を公表し、意見を募集した。電子署名の方式について評価を実施した結果、公開鍵
5月30日、日本大学大学院総合社会情報研究科のWebサイトに、不正アクセスによる個人情報の漏洩があったいうお詫び文が掲載された。
同大学によると、5月25日早朝に、サーバー内に保存されていた本研究科あて資料の請求した人の、氏名や住所などが掲載されたデータが
6月4日に配信された Scan Incident Report 誌に「問われる国の危機管理 〜首相官邸の実態〜」と題するレポートが掲載された。
このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
このレポートによれば、3月11日に off
Webサーバー上に保存されている個人情報の漏洩が、相変わらず続いている。この1ヶ月あまりでも多数の流出が確認されており、サイト管理者は十分な注意と、きわめて重要な情報を取り扱っていることを自覚する必要があるだろう。
コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生す
宿泊情報・観光情報、予約サービスを提供する「旅の窓口」mytrip.net にクロスサイトスクリプティング脆弱性が発見された。
この問題により、Cookie情報の取得や悪意のあるページを作成することが可能になっていた。しかし、幸いなことに同サイトではCookie情報を利
この週末であらたに個人情報の漏洩が発見された。
今回発見されたのは、英会話学習の教材などを販売する松香フォニックス研究所と、女性向けの理美容品や健康器具を取り扱う剛輝商事の2社。漏洩したデータは、両社が扱う顧客情報で、件数は約2,000件と約700件。いず
