2026.09.19（土）
- 注目検索ワード
>> TraceList のプロファイリングの実際
株式会社ジェイエムシーは、情報セキュリティポリシー構築に関するセミナーを東京にて開催すると発表した。「地方自治体向け "効果的な情報セキュリティポリシー構築手法" ノウハウ公開セミナー」と題した基調講演のほか、専任コンサルタントによる個別相談会が実施さ
株式会社ネットジャパンは、Windows NT/2000 Server用の障害監視/管理ツール「LogCaster」の企業向け無料セミナーを開催すると発表した。複数のシステムを1つのコンソールから管理し、今回のセミナーでは、LogCasterの基本機能の解説から、リモートインストール方法、
日本ネットワークアソシエイツ株式会社は、2月5日〜7日に幕張メッセで開催される「net&com」にて、McAfeeとSnifferのプレゼンテーションを開催する。
McAfeeより「ウイルス対策と管理／管理負荷軽減の方法とは？」、Snifferより「ネットワーク管理とその安定稼動の実現
横河電機株式会社は、2月5日〜7日に幕張メッセで開催される「net&com」にて、新製品「SecureTicket Ver.3.2」を出展する。SecureTicketは、メモリーデバイス使用のワンタイム・パスワード方式によるユーザ認証が可能なWebサーバ用統合セキュリティソフト。新製品「Sec
株式会社ネットジャパンは、2月5日〜7日に幕張メッセで開催される「net&com」に出展する。同社ブースでは、ディザスタ・リカバリ・ソリューション「PowerQuest V2i Protector」やクライアントPCの一括管理製品「Altiris eXpress Deployment Server 5.5」、ハードディス
セコムトラストネット株式会社より、Slammerについての見解が発表された。
アイ・ディフェンス・ジャパン株式会社は、「ハッキングスクール」の"Ultimate Hacking"コースを東京で開催すると発表した。今回の"Ultimate Hacking"は、米国Foundstone社が世界各地で開催するセキュリティ教育プログラム「ハッキングスクール」の中で最もポピュラー
トリップワイヤ・ジャパン株式会社は1月27日、ネットワーク機器の改ざん検知・リカバリーツール「Tripwire for Network Devices 2.5」を出荷開始した。「Tripwire for Network Devices」は、企業内外からの攻撃や不正な変更などを検出し、復旧までを自動的に行うソフト
日本アイ・ビー・エム（IBM）株式会社は1月29日、ノートPC「ThinkPad」のRシリーズの全モデルに、セキュリティチップを搭載した「ThinkPad R40」10モデルを、1月31日より販売開始すると発表した。このセキュリティチップは、TCPA（Trusted Computing Platform Allianc
NTTコミュニケーションズ（NTT Com）株式会社と株式会社ワイ・ディ・シーは、NTT Comの法人向け電子認証基盤および認証事業の構築支援サービス「BLADE（ブレード）」の電子署名文書の真正性を検証する電子契約サービス基盤を開発した。新サービスは、BLADEにおける電子
シンガポールテレコム・ジャパン株式会社は、トヨタ自動車がアジア太平洋地域の拠点間の国際データ通信に、シンガポールテレコム社（SingTel）の「ConnectPlus IP-VPN」を採用したと発表した。SingTel社は、シンガポールに加え、日本、香港、オーストラリアの4拠点ハブ
株式会社ステラクラフトは、RADIUS認証サーバ「Enterpras」シリーズのエントリモデルとして、無線LANの認証に特化した「Enterpras Lite 1.0」を発売する。同製品は、中小規模の無線LAN向けに機能を絞り込んだ廉価版認証サーバ。稼働OSとしてLinuxを採用しながら、ユー
日本ヒューレット・パッカード（日本HP）株式会社と日本ネッテグリティ株式会社は、シングル・サインオン（SSO）ソリューションの標準化団体である「リバティ・アライアンス・プロジェクト」に対応するモジュールの相互接続検証を行うことで合意した。両社は合意に基づ
エス・エス・ジェイ株式会社は、統合業務パッケージ「SuperStream」のセキュリティ強化のため指紋認証システム開発の日本セキュアジェネレーションと技術提携を行ったと発表した。同ソフトのユーザ・ログイン時の認証システムとして指紋認証を採用することで、機能性と
SonicWALL社は1月28日、ファイアウォール/VPN製品「SonicWALL TELE3 TZX」を、2月3日より日本国内の販売を開始すると発表した。今回の製品は、WorkPortとHomePortを切り離すことにより、ネットワークからの不正侵入、不正アクセスを防ぐセキュリティアプライアンス。ユ
SonicWALL社は1月28日、ファイアウォール/VPN機能を追加した「ファームウェア6.4J」を発表した。ファームウェア6.4Jは、ファイアウォール、コンテンツフィルタリング、VPN機能を拡張したもので、SonicWALL製品向けにリリースされる。また、ファームウェアのアップグレ
米SonicWALL社は、SSLアクセラレータの新製品「SonicWALL SSL-RX」を発表した。最上位機種となる同製品は、1Uラックマウント型の2ポートSSLアクセラレータで、RSA処理能力が毎秒最大1,000回のSSLトランザクションおよび最大30,000までの同時SSL接続をサポートし、SSLア
株式会社ヒューコムは、「CyberGuard Firewall/VPN V5.1」のキャンペーンを実施すると発表した。今回の製品は、ISO15408 EAL4を取得した、ギガビット対応のファイアウォール製品。1月24日より販売開始されている。今回のキャンペーンでは、他社製のファイアウォールシ
米Enterasys Networks社は1月15日、同社のDragon侵入検知システムが、Network Computing Asia誌の "Product of The Year Award" を受賞したと発表した。今回の賞は、IT専門家や同誌読者の評価に基づき、ネットワーク セキュリティ部門の受賞製品として選出された。
トレンドマイクロ株式会社、株式会社コンピュータウェーブ、サイトケア株式会社の3社は、中小事業所向けパッケージ製品「ServerProtect365」および「VirusWall365」の販売で、業務提携すると発表した。今回のパッケージは、トレンドマイクロのサーバ用ウイルス対策製品
株式会社シマンテックは1月30日、個人向けインターネット セキュリティ ソフト「Nortonシリーズ」に特別優待版4製品を追加し、2月21日より販売開始すると発表した。特別優待版は、同社製品や他社ウイルス対策ソフトのユーザを対象とした、標準パッケージと同等の製品を
株式会社ネットジャパンは1月30日、「PowerQuest DeployCenter 5.5 日本語版」を、2月19日より出荷開始すると発表した。今回の製品は、PCの導入とイメージファイルの作成、システムのアップデート・管理・システムのリカバリーまでを、単一のコンソールで一元管理でき
Scan Incident Reportは、先般発生した「駿台予備校 成績情報流出事件」について調査を行った。すでに、概要を速報として "Scan Daily EXpress" で配信しているが、収集した情報をもとに問題を整理した形でお届けする。
経済産業省 情報セキュリティ政策室は1月29日、情報セキュリティ監査研究会の報告書案について、パブリックコメントの募集を開始した。情報セキュリティ監査研究会では、「情報セキュリティ監査制度」について検討を行い、平成15年度からの施行を目指している。コメン
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は1月27日、「オープンソース・ソフトウェア（OSS）のセキュリティ確保」に関する調査のドラフト版を公開した。この調査は、OSS利用者のためのガイド作成を目的としたもの。調査報告は、「OSSのセキュリティ確保
株式会社フォーバルクリエーティブは、子会社である株式会社情報安全社の解散を1月14日開催の取締役会にて決定した。これにともない、同社発行、インプレスコミュニケーションズ発売の月刊ITセキュリティ専門誌「ネットワークセキュリティMagazine」（2001年11月創刊）
日本エフ・セキュア株式会社は、テクノレップス・ジャパン株式会社と共同で、遠隔ウイルス対策サービスを開始したと発表した。日本エフ・セキュアは、「F-Secureアンチウイルス」およびアンチウイルス一元管理ツール「ポリシーマネージャ」を提供し、テクノレップスは
日本ネットワークアソシエイツ株式会社は1月27日、危険度「高」のSlammer（スラマー）ワーム発生にともない、「Slammerワーム緊急対策インターネットインターネットセミナー」をオンデマンド形式で実施すると発表した。今回のセミナーでは、最新のワーム「W32/SQL Sla
セキュリティベンダ トリップワイヤ・ジャパン株式会社は、1月27日配信したプレスリリースであやまって、202名の報道関係者の名前とメールアドレスを流出した。
人材派遣を行う株式会社フルタイムのWebサイト上にある、個人情報を含むファイルが外部から閲覧可能になっていることが発見された。閲覧可能であったのは下記のファイルである。（既に対処済み）
Microsoft SQL Server 2000 の既知の脆弱性（MS02-039）をねらうワーム "Slammer" に関し、ベンダ各社が無償駆除ツールの提供などにより、対応をすすめている。
>> 何度も同じ攻撃にやられる頭の悪さ
【お詫びと訂正】
昨日掲載いたしました記事「駿台予備校のネット合否シミュレーションで受験生の成績情報流出(2003.1.26)」について、駿台予備学校様より、下記の訂正依頼をいただきました。
ご指摘の通りサービスではなく、CD-ROMにきわめて高い権限をもつIDとパスワー
2003年1月25日、駿台予備校は、同校の提供する合否シミュレーションサービス「インターネット選太君」に、一部の受験生の成績情報が第三者から閲覧可能な状態にあったことを公表した。これは、同校が高校に配布している「CD-ROM版選太君」の一部に不備があり、このソフ
Microsoft SQL Server 2000 の既知の脆弱性をねらうワーム "Slammer" が発生した。
このワームによる攻撃は、日本時間25日午後世界各地で確認されており、ワームの送信する UDP1434 ポートへのアクセスが急激に増加している。
わが国でも UDP1434 ポートへのアクセ
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
>> TraceList のプロファイリング
Windows Updateに1月24日未明、新たな更新が用意された。Windows XP環境では、企業内のWindowsベースのコンピュータにセキュリティ設定を適用する機能を攻撃者が中断させることができる脆弱性（329170）および攻撃者がWindowsを実行しているコンピュータに危害を与え、
株式会社シマンテックは1月23日、「シマンテック・セキュリティ・スクエア」にて、DVDプレーヤーなどが抽選で当たる「No.1キャンペーン」を、2月1日より実施すると発表した。今回のキャンペーンは、同社の個人向けセキュリティ対策製品ラインが、コンピュータ・ニュー
横河電機株式会社は、2003年1月29日〜31日、幕張メッセにて開催される「活力自治体フェア2003」のネットセキュリティゾーンにて、新製品「IS900」を出展する。「IS900」は、インターネット セキュリティ システムズ社の RealSecure Gigabit Network Sensor を搭載した
日本ネットワークアソシエイツ株式会社は、2003年1月29日〜31日、幕張メッセにて開催される「活力自治体フェア2003」のネットセキュリティゾーンにて、McAfee製品を出展する。活力自治体フェア2003は、電子政府および電子自治体の実現をテーマとしており、関係各省庁や
株式会社ジェイエムシーは、2月18日に、BS7799/ISMS認証に関するセミナーを開催すると発表した。今回のセミナーでは、基調講演「BS7799/ISMS認証の効果的な取得の方法」の中で、BS7799/ISMS適合性評価制度とプライバシーマークの概要や認証取得方法、各種事例などが紹
住友商事株式会社は、無線LANソリューションシステムベンダである米ReefEdge社と国内独占販売代理権契約を締結、同社製品の販売を開始した。ReefEdge社の無線LAN用セキュリティマネジメントシステムは、サーバ単体と各ネットワークに分散配置された複数のエッジデバイ
エヌ・ティ・ティ・コミュニケーションズ株式会社は1月21日、OCNサービスのユーザ向けに、各種セキュリティホール/ウイルス情報の検索などのサービスを提供するWEBサイト「OCNセキュリティWEB（ https://www.security.ocn.ne.jp/ ）」を、22日より開設すると発表した
エヌ・ティ・ティ・コミュニケーションズ株式会社は1月22日、OCN常時接続回線ユーザを対象とした「OCNウイルスチェックゲートウェイサービス」について、2月1日より新プランの追加と料金の改定を行うことを発表した。同サービスは、ユーザのメールサーバを経由してイン
株式会社日立製作所は、企業のセキュリティ方針策定からシステム運用まで一括してアウトソーシングを行う、情報システムセキュリティ管理サービス「Secureplaza/SHS（セキュアプラザ セキュリティ・ヘルスケア・サービス）」を発表した。同サービスは、ユーザごとにウ
松下電工インフォメーションシステムズ株式会社は、東芝とインターネットを利用したBtoB（企業間電子商取引）調達システムの販売で提携、販売を開始した。同社は、これまでも松下電工グループ向けに培ったノウハウをベースにした電子調達などの各種ソリューションやAS
日新電機株式会社は1月23日、米CyberGuard社の「CyberGuard Firewall/VPN V5.1」を、国内にて販売開始したと発表した。今回の製品は、「CyberGuard Firewall/VPN V5.0」の機能を強化したファイアウォール・アプライアンス。二重化システムにおける通信情報の常用機から
株式会社メトロは1月17日、Webアクセス管理/シングルサインオン製品「RSA ClearTrust」のパイロットパック提供を開始した。「RSA ClearTrust」は、ユーザのサイトとリソースへのアクセスを限りなく開放し、簡単な操作性と高い生産性を提供する一方で、取り扱うデータや
NTT東日本株式会社は、電子入札参加者向けに、認証サービスやインターネット接続サービスを組み合わせた「電子入札スタートパック for フレッツ」を発売した。同製品は、フレッツ・シリーズ（Bフレッツ、フレッツ・ADSL、フレッツ・ISDN）と同社が取次ぎ可能な電子認証
富士マグネディスク株式会社は、Linuxメールサーバ向けウイルス対策ソフト「アンチウイルス for Linux シリーズ」に新版を追加した。追加されたのは、Debian GNU/Linux対応版とサン・マイクロシステムズの「Sun Cobalt Qube」「Sun Cobalt RaQ」「Sun LX」およびNTTド
株式会社ディー・ディー・エスは、PC向けスイープ型指紋センサーユニット「UB-safe」の無料体験キャンペーンを開始した。スイープ型指紋センサとは、拇印のように指を押しあてて指紋を採取する従来の面型指紋センサとは違い、棒状の形をした指紋センサの上に指を滑らせ
エントラストジャパン株式会社は、親会社の米Entrust社が米Aladdin Knowledge Systems社のUSBタイプの認証キー「eToken PRO」をエントラスト製品との相互運用性が確認された「エントラストレディ」として認定したと発表した。今回、eTokenと連携が確認されたのは「Aut
米ネットワークアソシエイツは1月21日、同社の情報セキュリティ研究開発機関 NAIラボ（Network Associates Laboratories）が、米国空軍からソフトウェア保護イニシアティブ契約を獲得したと発表した。今回の契約は、保護された安全な開発リポジトリの構築、ソフトウェ
コンピュータ緊急対応センター（JPCERT/CC）は1月17日、2002年10月1日から2002年12月31日の活動概要を発表した。発表によると、JPCERT/CC が受領したコンピュータセキュリティインシデントに関する報告の件数は439件。トップレベルドメイン別では、jpドメインの報告が
2002年12月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
12月10日、Scan編集部の調査により、シャンプーや石鹸等家庭用製品の老舗企業、花王の関連HPでWEB アプリケーションの脆弱性が発見された。花王では当日に対応を完了。その経緯や対応完了後の課題抽出等を、今月の事後対応レポートとしてお送りする。
■ウイルス月次レポート
株式会社シマンテックは1月22日、EMC社のネットワークストレージ向けウイルス対策ソフトのライセンスを追加し、「Symantec AntiVirus 8.0 for EMC Celerra」として、1月24日より販売開始すると発表した。今回の製品は、シマンテックが提供するクライアント/サーバのウ
2002年11月29日に「News」コーナーに掲載しましたeiga.comの記事において、日経BP社系の映画情報サイトeiga.comの編集部宛メールがメーリングリスト購読者全員に配信された、とお伝えしましたが、現在、eiga.comと日経BP社は無関係であることが分かりました。
当メールマガジンでは、Web改竄情報をお伝えしている。被害に遭ったサイトは追跡調査も行っているが、今月10日に改竄され、本日やっと復旧したニッセン・ジー・イー・クレジット株式会社は、WEB上で個人金融サービスの融資依頼や残高照会を行っているサイトであること
日本エフ・セキュア株式会社は1月20日、緊急ウイルス情報の無償配信サービスを開始すると発表した。今回のサービスは、危険度の高いウイルスに関する情報を、ウイルス発生直後に提供するというもの。F-Secureウイルス研究所により全世界に配信する危険度の高いウイルス
株式会社ネットジャパンは1月17日、Windowsサーバ用ディザスタリカバリ・ソリューション「PowerQuest V2i Protector 1.1 英語版」を、2月5日より出荷開始すると発表した。今回の製品は、米国PowerQuest社のバーチャルボリューム技術により開発された、Windows 2000 Se
