2026.09.19（土）
- 注目検索ワード
既知のOpenSSL の脆弱性をねらう Slapper ワームの活動が登場した。米シマンテック社、米ISSでワームに関する情報が公開されている。
アイ・ディフェンス・ジャパンからの情報によると、既知のOpenSSLの脆弱性（CAN-2002-0656）をねらうワームが出現した。ワームはコマンド ps -ax |grep bugtraq.で検索可能。UDPポート2002がDDoSネットワーク内のホスト間交信においてデフォルトで使用されている。この
9月14日、三洋電機株式会社の WEB サイト" http://www.music.sanyo.co.jp/ "が改竄された。
このサイトは、三洋電機株式会社の楽曲ダウンロードサイト。同社製品である携帯プレイヤー「SANYO Digital Memory Player」の最新情報やユーザー・サポート情報のご提供、
NPO日本ネットワークセキュリティ協会は9月9日、地方自治体を対象にセキュリティ監査実施に向けたワーキンググループを発足させたと発表した。8月5日に稼働した住民基本台帳ネットワーク等、今後稼働していく行政の電子化・情報化に大きな役割を担う地方自治体を対象と
RSAセキュリティ株式会社は9月10日、新戦略「Trusted Identity ＆ Access Management」を発表した。現実社会で用いられている企業の規則や役割を、Webアプリケーションに正確に反映できるWebコンピューティング構築基盤を強化する。その第一弾として、Webアクセス管理
株式会社アイセスとRSAセキュリティ株式会社は9月11日、PKI関連トレーニングコースの開発および実施に関する提携に合意した。両社の専門分野を融合し、PKI技術者の育成を共同で行うため実施する。
今回、提携の第一弾として、「PKI・eセキュリティの実装と管理」をア
NEC（日本電気株式会社）とNECソフトは、企業や大学などのネットワークセキュリティを強化する認証VLAN（仮想LAN）の運用管理を効率化するソフトウェア「WebSAM VLANaccess（ウェブサム ブイランアクセス）」シリーズを発売した。認証VLANは、PCなどの端末によってユー
ニフティ株式会社は、日本ベリサインと提携し、＠nifty（アット・ニフティ）会員向けに電子証明書発行サービスを開始した。同サービスは、「日本ベリサイン クラス1電子証明書」のサービスを同会員に提供するもので、「Netscape Communicator 4.7x」「Outlook Express
株式会社メトロは、ワンタイムパスワード認証製品「SafeWord」を、SAPジャパンが提供する「mySAPモバイルビジネス」での携帯電話利用時の個人認証として対応させると発表した。SafeWordは米SecureComputing社が開発した代表的なワンタイムパスワード認証ソフト。同製品
インターネットセキュリティシステムズは9月10日、全社規模のPC保護ソリューション、「RealSecure Desktop Protector v3.5日本語版」の出荷を開始したと発表した。高度な不正侵入検知技術と、パーソナルファイアウォール機能に、未知のプログラム起動を阻止するアプリ
株式会社データクラフトジャパンは、企業のWAN、LANおよび無線ネットワークのセキュリティ評価を行う「セキュリティ監査サービス」を開始した。新サービスは、「技術評価」と「ビジネス評価」の2本立てで企業のネットワークのセキュリティリスクを包括的に評価・点数化
NEC（日本電気株式会社）、エントラストジャパン株式会社、株式会社アシストの3社は、情報システム利用におけるセキュリティ強化を実現するユーザ認証基盤ソリューション分野で協業すると発表した。これにより3社は、NECのディレクトリサーバ「EnterpriseDirectorySer
東日本電信電話株式会社（NTT東日本）は、電子政府・電子自治体、教育IT化等の公共向けソリューションを中心に紹介するショールーム、「E-Frontier（イーフロンティア）」を東京・大手町にオープンした。電子申請システム、電子投票システム、防災GISシステムといった
株式会社パンプキンハウスは、暗号化データを共有できる中小企業向け暗号化ツール「FileShelterNetwork−DivisioPackage（FSN−D）」を発売した。同製品は、中小企業や特許事務所など15人から50人前後の組織をターゲットにした暗号化ソフトで、文書ファイル、表計算フ
日本ルーセント・テクノロジー株式会社は、RADIUS認証サーバソフト「NavisRadius（ナビス・ラディウス）」の最新バージョンとして、新たにIEEE802.1xに対応した「NavisRadius v4.2」を発表した。同製品は、新たにIEEE802.1x方式によるEAP認証やLEAP認証に対応したほか
住友金属システムソリューションズは9月5日、消失データ緊急復元ソフト「R-Studio データレスキュー ネットワーク版」のダウンロード販売を開始する発表した。データレスキューは、ウイルス被害などによる致命的なデータ消失のトラブルを解決するソフト。独自のIntell
独立行政法人通信総合研究所は9月11日、コンピュータウイルスやサイバーテロなどに対応するための「抗脆弱性クラスタ実験技術システム」を、日本電気株式会社と共同で構築したと発表した。ネットワークセキュリティに関する研究開発の効率化を図るとともに、セキュリテ
NPO日本ネットワークセキュリティ協会は9月9日、地方自治体を対象にセキュリティ監査実施に向けたワーキンググループを発足させたと発表した。8月5日に稼働した住民基本台帳ネットワーク等、今後稼働していく行政の電子化・情報化に大きな役割を担う地方自治体を対象と
マイクロソフト株式会社は9月6日、最近指摘されてたWindowsの対話型デスクトップのセキュリティ問題に関して、見解を公表した。この問題は高い特権を持つサービスが対話型デスクトップで実行されている場合、「shatter attack （壊滅的な攻撃）」と呼ばれる種類の攻撃
マイクロソフト株式会社は9月5日、セキュリティ警告サービスの8月の月刊サマリーを公開した。掲載されたのは、MDAC 機能の未チェックのバッファにより、SQL Server が侵害される問題、Content Management Server の未チェックのバッファにより、サーバが侵害される問題
株式会社シマンテック、株式会社トーエネック、三井物産株式会社の3社は提携し、「インターネット中部」の会員向けウイルスチェックサービスを、9月17日より開始すると発表した。今回のサービスは、トーエネックが提供する個人向けインターネット「インターネット中部
株式会社シマンテック、エスネット株式会社、三井物産株式会社の3社は提携し、サービスプロバイダ向けにメールウイルスチェックサービスの提供を開始すると発表した。今回のサービスは、東北地区の地域系プロバイダ、ケーブルテレビ事業者、法人向けのホスティング事業
昨日、配信いたしました記事「AllAboutJapan でキャンペーン応募者の個人情報が漏洩」について、リクルート・アバウトドットコム・ジャパン様より事実と異なる旨のご指摘をいただきました。
リクルート・アバウトドットコム・ジャパンが運営する検索サイト、「AllAboutJapan」で、個人情報漏洩の危機にあったことが発覚した。
同社のサイト内で実施していたキャンペーンに応募したユーザーのメールアドレスの一部が、数日間に渡り外部から閲覧可能な状態に
ネクサンティス株式会社と株式会社ネットワークセキュリティテクノロジージャパン（NST-JAPAN）は9月9日、ネットワークセキュリティに関する付加価値再販契約を締結したと発表した。
今回の契約により、NST-JAPANはネクサンティスの提供する脆弱性診断サービス「Sec
ネットワークアソシエイツ社のPGP Corporate Desktopアプリケーションにバッファオーバーフローの脆弱性が発見された。
この問題は、長いファイル名をサポートしていることにより発生する物で、200文字を超える暗号化ファイルの解読を実行する際に、クラッシュする可
ジャストシステムのメールソフト、ShurikenPro2などに任意コマンド実行、添付ファイル強制起動のセキュリティホールが発見された。
今回発見された問題は、受信箱にあるHTMLメールをダブルクリックして別ウインドウを開くと、悪意のある送信者が仕掛けた任意のコード
米ネットワークアソシエイツ社は9月3日、同社の1事業部門McAfee Securityが5年連続で企業向けウイルス対策ソリューションの市場トップを獲得したと発表した。これは、市場データの大手ベンダIDCの報告書「2002年のウイルス対策ソフトウェア市場に関する考察」によるも
株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは、「ISMS導入実践コース」、「情報セキュリティマネジメント基本コース」の2つのセミナーを開催すると発表した。「ISMS導入実践コース」は、BS7799やISMS適合性評価制度で示される情報セキュリティマ
株式会社フォーバル クリエイティブは、米国フォーティネット社の統合インターネットセキュリティ装置「FortiGate」を9月2日より取扱いを開始した。
FortiGateシリーズは、コンテンツフィルタリングなどアプリケーションレベルの処理を統括的に実行するツール。ファイ
新日鉄ソリューションズ株式会社は、トリップワイヤ・ジャパンとの提携とネットワークセキュリティ事業の強化を発表した。同社は、これまでCheck Point社のファイアウォールなど局所的なセキュリティソリューションを提供してきたが、今後はさらにセキュリティポリシー
株式会社ヒューコムは、住基ネットワークなどで揺れる地方自治体向けセキュリティ監査サービスの強化として、地方自治体セキュリティ監査チーム（LG-SAT:Local Government Security Audit Team）の編成を発表した。同チームは、地方自治体のセキュリティ監査要請に即応
ケーブル・アンド・ワイヤレスIDC株式会社は、アジアの主要都市を含む世界65ヶ国、421都市を結ぶネットワークサービス「IP-VPN QoS」の日本における提供開始を発表した。同サービスは、同社が世界展開する閉域IPネットワーク網を活かした定額料金制のIP-VPNサービス。
株式会社日立インフォメーションテクノロジーは、日立の統合システム運用管理ソフトウェア「JP1」上で、シマンテックのセキュリティ・ポリシー監査ツール「Symantec Enterprise Security Manager（ESM）」を動かすための連携プログラムを開発した。製品名は「ESM-JP1連
株式会社富士通ソーシアルサイエンスラボラトリ（SSL）は、米NetScreen Technologies社の統合セキュリティ専用システム「NetScreen」シリーズの販売を開始する。同シリーズは、システムファイアウォール、仮想プライベートネットワーク（VPN）、トラフィック管理の機能
JENS株式会社は、ファイアウォール機器1台の導入で実現可能な法人向けの統合セキュリティサービス「JENSセキュアゲートウェイサービス」の提供を開始した。同サービスは、企業ネットワークではかかせないファイアウォール・VPN、メール、HTTP、FTPのウイルスチェックな
株式会社ラックとトリップワイヤ・ジャパン株式会社は、企業のセキュリティ監視・運用サービスの分野で業務提携したと発表した。これにより、トリップワイヤは、ラックのセキュリティ監視センターであるJSOC（ジャパン・セキュリティ・オペレーション・センター）を同
日本電気株式会社およびNECソフト株式会社は9月3日、認証VLAN（Virtual LAN:仮想LAN）を効率的に運用管理するソフトウェア「WebSAM VLANaccess(ウェブサム ブイランアクセス)シリーズ」の販売を開始すると発表した。認証VLANは、パソコンなどの端末によってユーザを認
日新電機株式会社情報通信開発事業部は8月30日、Enterprise Security Manager5.0.7JのWindows2000/WindowsNT用のパッチテンプレートを公開した。OSパッチテンプレートやInternet Explorer6.0/Internet Explorer5.5 SP2用パッチテンプレートが含まれている。Enterprise
エントラストジャパンは9月4日、「セキュアなWebトランザクションとメッセージングが切り拓く高信頼e-Businessの地平」をテーマに、9月10日に「エントラスト セキュリティ フォーラム 2002」を開催すると発表した。エントラストジャパンCTO鈴木 優一氏 および経済産業
株式会社シマンテックは9月5日、2002年8月度の月間ウイルス被害ランキングを発表した。同レポートによる、日本国内の1位は先月から引き続き「W32.Klez」で被害件数は1,228件。続く2位は「VBS.LoveLetter.A」、3位は「Trojan Horse」と、ともにトロイの木馬型ウイルスが
情報処理振興事業協会セキュリティセンターは9月5日、2002年8月度のコンピュータウイルス届出状況を発表した。同レポートによると、8月の届出数は1,756件、実害率は4.5％で、いずれも前月に比べ減少している。しかし、そのうち、W32/Klezウイルスに関する届出が1,062件
情報処理振興事業協会セキュリティセンターは9月5日、2002年8月度のコンピュータ不正アクセスの届出状況を発表した。同レポートによると、8月の届出数は34件と、今年に入って最も少ない数となった。また、アクセス形跡に関する届出も14件と今年最小。ポートスキャンな
社団法人コンピュータソフトウェア著作権協会は、同協会の調査活動の成果として、海賊版ソフトウェア販売摘発の結果を発表した。報告によると、岡山県警生活安全課と倉敷署は8月28日、著作権法違反の疑いで兵庫県尼崎市の無職男性（36歳）を逮捕したとのこと。この男性
社団法人コンピュータソフトウェア著作権協会は、同協会の調査活動の成果として、海賊版ソフトウェア販売摘発の結果を発表した。販売していたのは、アドビシステムズ社の「Adobe Illustrator」「Adobe Acrobat」「Adobe Photoshop」などの高額ソフト。報告によると、富
社団法人コンピュータソフトウェア著作権協会は9月3日、同協会会員会社などにより、東京・大阪のコンピュータスクール3校を相手取り、著作権侵害による損害賠償請求の訴訟を東京地方裁判所、大阪地方裁判所の両地裁に提起したとのこと。訴訟の相手方は、「東京コンピュ
The CERT Coordination Center (CERT/CC)は8月30日、四半期毎のサマリーを発表した。主なトピックはCDE ToolTalkのバッファオーバーフロー、OpenSSLのバッファオーバーフロー、Microsoft SQL Serverの複数の脆弱性、OpenSSHのチャレンジレスポンス処理の脆弱性、ISC B
情報処理振興事業協会（IPA）は、政府の調達に係るIT製品等のセキュリティ評価及び認証についてのセミナーを大阪にて開催する。同セミナーは、本年3月より開始されているITセキュリティ評価及び認証制度の意義及び概要、評価基準(ISO/IEC 15408)、手続き、評価作業の実
日本ネットワークアソシエイツ株式会社は、音声データを分析管理する「Sniffer Voice」の新バージョン「Sniffer Voice for Sniffer Distributed」および「Sniffer Voice for Sniffer Portable」のソフトウェア・ライセンス販売を9月4日より開始した。今回の製品は、ネ
日本ネットワークアソシエイツ株式会社は、携帯電話向けネットワーク管理製品「Sniffer Mobile for Sniffer Distributed 1.0E（英語版）」のソフトウェア・ライセンス販売を9月4日より開始した。今回の製品は、2.5/3Gモバイル無線データ・ネットワークのテスト、導入、
RSAセキュリティ株式会社は、ソフトウェア・タイプのRSA SecurIDの最新バージョン「RSA SecurID Software Token 3.0 for Windows Workstations」を販売開始すると発表した。今回の製品は、ワンタイム・パスワード生成機能と、乱数の素である「シード」からなるソフトウ
RSA Conference2002 Europeの主催者委員会は、新たなスポンサーと出展社を発表した。第3回目となる今回は、Microsoft、KPMG、RSA Securityに続いてOracleが新たなメインスポンサーとなった。今回は初めて、展示フロアにベンダと参加者の討議の場としてセキュリティ・シ
株式会社シマンテックは、日本テレコム株式会社と協業し、インターネットサービス「ODN」個人会員向けメールウイルスチェックサービスの本格的な提供を開始すると発表した。今回のサービスは、同サービスを申し込んだ会員の受信メールを「Symantec AntiVirus Scan Eng
日本ネットワークアソシエイツ株式会社は9月4日、日本国内における2002年8月度のコンピュータウイルス届出状況を発表した。同レポートによる1位は「W32/ Klez@MM 」で感染被害数は241件、問い合わせは5件。先月の感染数も267件と、大量ではないが以前として「Klez」が
株式会社シマンテックは9月3日、クライアント用統合型セキュリティ・ソリューション「Symantec Client Security」（SCS）を発表した。
今回の製品は、業界初、クライアント用統合型ソフトウェア・ソリューション。ウイルス対策、ファイアウォール、侵入検知などのセ
トレンドマイクロ株式会社は9月2日、株式会社インターネットイニシアティブの「IIJ Mail ゲートウェイサービス」および「IIJ ポストオフィスサービス」の追加メニューに、トレンドマイクロのゲートウェイ用ウイルス対策製品「InterScan VirusWall」が採用されたと発表
トレンドマイクロ株式会社は9月3日、日本国内における2002年8月度のウイルス感染被害マンスリーレポートを発表した。同レポートによる今月の1位は「WORM_KLEZ」で、被害件数は1561件と前月の件数を下回った。続いて2位に「WORM_BADTRANS.B」、3位に「JS_EXCEPTION.GEN
>> まったく改善されない個人情報流出と他人事の関係官庁の対応
