3月17日の午前9時50分頃から夜にかけて、外務省の更新情報が閲覧できない状況が続いた。これは、同省のサーバに大量のデータが送りつけられるサイバー攻撃によるもので、サーバが機能しなくなったもの。現在は復旧しているが、同省では発信元の特定を急いでいるという。
株式会社ドリーム・アーツとセンドメール株式会社は3月16日、企業向けのスパムメール対策で戦略的アライアンスを締結したと発表した。アライアンス締結の第一弾として、ドリーム・アーツの企業情報ポータル「INSUITE Enterprise」に、センドメールのスパム対策ソリューシ
米SonicWALLは3月14日、ゲートウェイ型のダイナミック・スパイウェア検知・防御機能の提供を4月より開始すると発表した。本機能は、ActiveXコンポーネントで自動インストールされるスパイウェアのブロックが可能なほか、ネットワーク経由で送信されるスパイウェアのスキ
株式会社アイ・オー・データ機器は3月16日、セキュリティ機能「iSPIS」を標準搭載した外付けHDD「HDH-SU」「HDPX-SU」「HDW-UES」の3シリーズを発表した。HDH-SUシリーズは160〜400GBの基本モデル、HDPX-SUシリーズは40〜
80GBのポータブルタイプ、HDW-UESシリーズは2台
マイクロソフト株式会社は3月16日、全国のIT技術者を対象とした無償セキュリティ トレーニング「Microsoft SECURE SYSTEM Training Tour 2005」を4月より開催すると発表した。すでに参加登録受付を開始している。本トレーニングは去年も開催されたもので、2004年4月の実
日本ヒューレット・パッカード株式会社は3月15日、WANルータ製品の新シリーズ「ProCurve Secure Router 7000dl」とアクセサリ製品、およびシャーシ型LANスイッチ製品「ProCurve Switch 5300xl」用のアクセス・コントローラを、ともに4月1日より販売を開始すると発表した
RSA Conference 2005 Japan 実行委員会は、世界最大規模の情報セキュリティ・カンファレンス「RSA Conference」の日本版である「RSA Conference 2005 Japan」を、5月12日、13日の両日に東京プリンスホテル パークタワーで開催する。主催は同実行委員会、運営はメディア
セコムトラストネット株式会社は、同社本社のあるセコムビル内に、情報セキュリティを分かり易く紹介するデモショールームを、本日より開設すると発表があった。
今回開設したショールームは、本年4月全面施行となる個人情報保護法やe-文書法の施行に伴い、個人を識別し
仙台地検は3月15日、南光台中学校(仙台市泉区)への襲撃予告を「2ちゃんねる」に書き込んだ仙台市の男子大学生(19歳)を、威力業務妨害の非行事実で家裁送致した。この大学生は2月19日と21日、「お前ら皆殺しだ。明後日襲ってやる」「明日の10時に3人は確実に刺殺しま
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
有限会社イハラ(Port139)は、Windowsセキュリティの専門家である伊原 秀明氏による「電子メールの調査」セミナーを開催する。企業のWindowsシステム管理者およびセキュリティ担当者を対象としたセミナーで、「電子メールクライアントソフト」「データの変換」「メモリ
株式会社インターコムは3月17日、韓国の株式会社アンラボとセキュリティ分野の業務提携領域を拡大、xSP事業者向け月額課金制のパーソナルファイアウォールおよびアンチウイルスASPサービス「SHILDIAN NETservice」に、スパイウェア対策サービス「SpyZero」を追加したと発
株式会社ラックは3月9日、ファイアウォール製品を対象としたセキュリティ監視および運用管理サービス「Firewall24+」を、Japan Security Operation Centerセキュリティサービスの新メニューとして提供すると発表した。Firewall24+は、中規模クラスの企業顧客を主に対象と
有限責任中間法人Mozilla Japanは3月13日、Firefox 1.0のアップデート版となるFirefox 1.0.1の日本語版をリリースした。新バージョンでは安定性の向上がなされたほか、重大なものを含む17種類のセキュリティ問題が修正されている。また、国際化ドメイン名をPunycodeで表
株式会社富士通九州システムエンジニアリングとマイクロソフト株式会社は3月16日、SharePointテクノロジとWindows Rights Management Servicesテクノロジを基盤に、セキュアな文書共有ソリューションの提供において協力すると発表した。富士通九州システムエンジニアリン
株式会社ぷららネットワークスは3月16日、情報漏洩対策の強化を目的に、日本電気株式会社、サン・マイクロシステムズ株式会社と共同でIPコンタクトセンターシステムを導入したと発表した。本システムの導入は本年4月の個人情報保護法の完全施行をふまえたもので、IP電話
株式会社シマンテックは、三井造船システム技研株式会社のウイルス対策ツール「MSR AntiVirus Gatekeeper」とシマンテックの「Symantec AntiVirus Scan Engine」に相互運用性があることを認定したと発表した。Symantec AntiVirus Scan Engineは、IPネットワーク上のあら
水無月ばけら氏によると、ココログに届け出ていた2件の脆弱性のうち1件は修正されたものの、SSIインジェクションが可能であることに関しては脆弱性でないという見解がなされたという。氏はSSIインジェクションの具体的な手法などを公表するとしていたが、しばらく公開を
有限責任中間法人 JPCERT コーディネーションセンターは3月16日、稼動中のインターネット定点観測システム「ISDAS」公開グラフについて、これまでのアクセス先ポート別グラフに加え、アクセス元地域別グラフを公開すると発表した。同グラフは過去1週間、1ヶ月、3ヶ月ごと
日本ジオトラスト株式会社は3月15日、SSLサーバ証明書「トゥルービジネスID for グローバルIP」を3月16日より提供すると発表した。トゥルービジネスID for グローバルIPは、グローバルIPアドレスに対して発行するサーバ証明書。世界標準である128bitでのSSL通信によるセ
ソースネクスト株式会社は、個人向けセキュリティソフト「ウイルスセキュリティ」に新機能を追加、3月15日より無償バージョンアップを開始した。ウイルスセキュリティには、「ウイルス・スパイウェア対策」、「ファイアウォール」、「情報漏洩対策」、「スパムメール対策
米McAfee社は、Gartner社のMagic Quadranにて企業向けウイルス対策部門のトップに選定されたと発表した。これは、Magic Quadranのアラベラ・ハラウェル氏の報告「2005年1月の企業向けウイルス対策のMagic Quadrant:ベンダーは新しい悪性コードの脅威に対処すべき」にて
株式会社エイ・エヌ・テイは、電子メールの監査、情報漏洩防止などを目的とした「Sendmail Single Switch 3.1J」用オプション製品の最新版、「AntiLeak2」を発売した。同製品は、「Sendmail Single Switch 3.1J for Windows」の機能を利用して、キーワードチェック及びル
ネットアンドセキュリティ総研株式会社は、日本エフ・セキュア株式会社の統合型セキュリティ対策ソフト「F-Secureアンチウィルス クライアントセキュリティ」のダウンロード販売を開始した。本ソフトはウイルス対策、パーソナルファイアウォール、侵入検知、アプリケーシ
株式会社ぷららネットワークスは、国内の主要インターネットサービスプロバイダーや携帯通信事業者各社、ソフトウェア・ハードウェアメーカーなどと共同で、迷惑メール対策グループ「JEAG(Japan E-mail Anti-Abuse Group)」を創設した。本グループのメンバーは、株式会
KDDI株式会社と日本ヒューレット・パッカード(HP)株式会社は、両社が共同開発した、au携帯電話を利用した個人情報漏洩防止機能装備の「渉外支援システム」を、金融機関で初めて東京都民銀行が採用したことを発表した。同システムは、au携帯電話に搭載されているBREWア
デジタルアーツ株式会社は3月15日、株式会社インターネット尾張がデジタルアーツのWebフィルタリングサービス「i-フィルター Active Edition」を導入、3月15日よりサービスを開始したと発表した。同サービスは、インターネット尾張のインターネット接続サービス会員向け
キヤノンシステムソリューションズ株式会社は3月10日、発売中のウイルス対策ソフト「NOD32アンチウイルス」に新たにSOHOユーザ向けのパック「NOD32アンチウイルス 5ユーザーパック」を追加、3月25日より発売すると発表した。価格は2万8,000円(税別)で、次年度更新価格
日本ベリサイン株式会社は3月10日、パートナー企業との協業推進の一環として、パートナーシッププログラムを拡充、第一弾として株式会社ジャストシステムとパートナー契約を締結したと発表した。今回の契約は、セキュリティソリューションの拡充とユーザの導入支援を目的
ネットアンドセキュリティ総研株式会社は3月8日、本年4月施行の個人情報保護法に対応する「個人情報保護法対策文例集」を発売した。価格は2万790円。本文例集は、個人情報を取り扱う事業者が自社のWebサイトに掲載すべき文例や、企業が顧客へと送付する各種メールに記載
武蔵野市広報課は、同市市長メールマガジンの購読者に「BAGLE」ウイルスが添付されたメールが配信されたと発表した。これは3月12日の午後2時から3時にかけて送信されたもので、悪意のある者あるいはウイルスに感染した者よりメールマガジン配信サーバあてにメールを送付
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.htm
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているEthereaで、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、複数のバージョンのEtherealの3GPP2 A11プロトコル解析部分に存在し、不正なCDMA2000 A11 RADIUSパケッ
みずほ銀行やUFJ銀行を騙るフィッシングメールが出回っており、両銀行が注意を呼びかけている。みずほ銀行では、みずほ銀行のロゴやcopyrightなどを使用し、クレジットカードなどの案内文、みずほ銀行のURLが記載されている詐欺メールが出回っていると発表した。URLを
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのファイルフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はWindowsの複数のバージョンに存在する。この問
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB(Server Message Block)に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSの複数のバージョンに搭載されているHyperlink Object Libraryで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行され、コンピュータが完全に乗
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。この問題は、CSS(Ca
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれるLinux Kernel ProjectのLinuxカーネルバージョン2.6.11に、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、低位メモリが上書きされる可能性がある
サイバーディフェンス社からの情報によると、複数のベンダが実装しているGRSecurityのPaX Linuxカーネルセキュリティパッチに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられ、root権限が盗まれる可能性がある。この脆弱性の詳細は公開され
3月12日、13日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは「Simiens」「iskorpitx」「core-project」と名乗るグループと思われる。なお、復旧情報は3月11日正午現在のもの。
日本ベリサイン株式会社は3月11日、同社社員のPCが電車内において盗難に
遭ったと発表した。このPCには、同社取引先の担当者916名分の氏名および
メールアドレスが記録されていた。すでに警察へ盗難届を提出しており、事態
の確認に努めているが、現在のところ情報の流
東京電力株式会社は3月7日、同社の高速インターネット事業などを行ってい
る光ネットワーク・カンパニーにおいて、「TEPCOひかり」に契約している顧
客の個人情報(氏名、住所、電話番号)が記載された工事関係書類46件分が工
事車両とともに盗難被害に遭うという事件
株式会社ジョー・コーポレーションは3月8日、同社が施工、販売した分譲マンションを管理する関係会社の株式会社ジョー・コミュニティが過去に保有していた個人情報が流出した可能性が高いと発表した。これは、外部から個人情報が流出しているのではないかとの指摘を受
株式会社第三銀行は3月7日、同行四日市支店の職員が個人情報が記載された書類の入った鞄を紛失していたと発表した。この鞄は同職員個人のもので、クレジットカードの申込書(11人分)、住宅ローン申込書類(1人分)、同行のビジネスクラブの法人申込書(1社分)が入っ
株式会社NTTドコモ東北は3月9日、管理業務の委託先において取扱店から送付された契約申込書などの一部が扮しているしていることが判明したと発表した。同社では、契約申込書などの管理を委託会社において、取扱店で申込受付した顧客情報管理システムのデータと委託会社
株式会社ネットフォレストは3月10日、Samba 3.0.11に対応した「Dr.Web ファイルフィルタ for Samba」を提供開始すると発表した。これまで同社で提供してきた製品「Dr.Web for Unix」は、Intelアーキテクチャ上で動作するLinux、FreeBSD、OpenBSD、SolarisなどのOS環境用
日本電気株式会社は3月10日、同社のIT・ネットワーク統合「UNIVERGEソリューション」にて、情報漏洩対策を強化させる新サービスの提供を同日より開始したと発表した。新サービスは、データやアプリケーション処理を集中化させ機密情報の集中化を図りながら、IP電話やW
アイピーロックス ジャパン株式会社は3月9日、NCRコーポレーションの
Teradataディビジョン社と、グローバル・アライアンス&テクノロジー・パートナー契約を結んだと発表した。同契約では、テラデータのデータウェアハウスの顧客に対し、「IPLocks」をマーケティング
株式会社シマンテックは3月10日、中堅企業を対象にしたセキュリティポリシー遵守状況の監査を行うホストベースのコンサルティングサービスのメニューを新たに作成、同日より提供を開始したと発表した。本サービスは、4月1日に本格施行される個人情報保護法に準拠したセ
ジュニパーネットワークス株式会社は3月7日、同社の目的特化型リモートオフィス・セキュリティ・ソリューションである「NetScreen 5-GT」に、ワイヤレス機能を搭載した新製品「NetScreen 5-GT Wireless」を発表、同日より発売した。本製品は、エンタープライズクラスの
株式会社デジベリーは3月9日、個人情報保護ソフト「My Privacy」を発売した。本ソフトは、PC内に保存されているインターネットショッピングや会員制Webサイトを利用する際に必要なパスワードや住所などの個人情報を検出、消去するもの。Cookie情報や画像履歴なども消去
株式会社シマンテックは3月9日、米Symantec社が侵入防止アプライアンス製品であるSymantec Network Security 7100 シリーズの機能強化を行ったと発表した。今回追加されたのはスパイウェアやボットによるリスクや脅威をネットワークレベルで阻止する機能で、これによっ
ACCS(社団法人コンピュータソフトウェア著作権協会)によると、愛知県警生活経済課と生活安全特別捜査隊、中村署は3月8日、「ヤフーオークション」を悪用して英語学習教材CDの海賊版を販売していた愛知県豊田市の会社員男性(35歳)を、著作権法違反の疑いで逮捕した
クオリティ株式会社は3月8日、個人情報探査ソフト「eX PDS(Privacy Document Searcher)」を3月25日より発売すると発表した。本ソフトは、PC内に残されている個人情報ファイルを探査するプログラムで、ファイル名、保存場所などを収集し、結果をPCごとに一覧表示する
日本電気株式会社(NEC)は、サーバ上の文書の内容からその機密レベルを判定し、機密レベルにあわせたアクセス制御ルールがサーバやファイアウォールで正しく設定されているかを自動的に確かめる機密文書漏洩検査システムを開発した。新システムは、自然言語解析と文書
三菱電機株式会社は、セキュリティーレベルを向上した「三菱パーソナルコンピュータapricot(アプリコット)モバイルノート」の新モデルを3月14日から発売する。新製品「apricot AL B2シリーズ」は、暗号で使用する鍵を格納する「TPM(Trusted Platform Module)」(v
ネットスター株式会社は、同社のクライアントPC用URLフィルタリング技術を法人向けURLフィルタリング製品に追加し、各パートナーに提供開始することを発表した。ネット利用形態の多様化やノートPCの持ち出しによる情報漏洩リスクが指摘されているなか、組織外に持ち出
株式会社アイ・オー・データ機器は、今後発売する同社ストレージ製品にセキュリティ機能「iSPIS(アイ・スパイス)」を標準搭載することを発表した。「iSPIS」(information Security & Protection by I-O DATA Solution)とは、同社が提供する各種セキュリティ機能の