株式会社じほうが運営する薬学生向け情報サイト「Digitalぴーぱ」で、薬学製の個人情報漏洩が漏洩していたことが発表された。 この問題は、他の多くの情報漏洩問題と同様に、本来非公開であるはずのデータが外部から閲覧出来るようになっていたという物。
Apache の脆弱性をつくワーム Scalper の被害がじょじょに増加している。Scalper は、FreeBSD 上で稼動する Apache をねらうワームであるが、登場当初は感染例がなかったこともあり、感染拡大の可能性は低く見られていた。 しかし、じょじょに、Scalper ワームに感染
Scan Incident Report は、3月中旬に、自治体および行政府のドメインの総合的な実態調査を行った。その調査結果には、サーバ OS 、Webアプリケーション、POPサーバ、SMTPサーバ、不正中継データベース登録状況などにおよぶ詳細なデータが含まれている。
Scan Incident Report は、明日発行の記事で、Scalper ワームに感染する可能性のある自治体、行政府のサーバについて、その統計を発表する。
先日掲載した「Internet Explorer のDCOM脆弱性」であるが、正しくは脆弱性ではないことが判明した。以前よりポート139、445経由で、Windowsは侵入される危険性があることは知られていた。今回明らかとなったのは、ポート135が開いている場合にもIEなどのアプリケーシ
・概要 SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」 に存在する偽装可能性について配信した。 これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
株式会社バガボンドは、ネットワークおよびサーバの情報収集を行なうツール「PrisonMEMO」ベータ版の販売を開始した。このツールは、もともと本誌のライター集団(Prisoners)が記事を執筆する際、使用するために開発されたもの。IPアドレス、ドメインで指定したサーバ
米RSA Security社は、同社のWebアクセス管理ソリューション「RSA ClearTrust」がサポートする製品に、新たに「Microsoft Active Directory」「Novell eDirectory」「Sun ONE Directory Server」「Syntegra AphelionDirectory」「Global Directory」などのデータ・レポ
イーシステム株式会社とRSAセキュリティ株式会社は、「RSA SecurID」を搭載した携帯電話アダプタを共同開発中であると発表した。新製品は、目的サイトへのダイレクトアクセス機能にRSA SecurIDアルゴリズムを用いたワンタイム・パスワード認証方式、セッション管理用モ
RSAセキュリティ株式会社は6月26日、アマノ株式会社が2002年秋より提供する時刻認証サービス「アマノ デジタルタイムスタンプサービス」のセキュリティ実装機能に、暗号ツールキット「RSA BSAFE Crypto-C」をライセンスしたと発表した。今回のサービスでは、パソコンの
RSAセキュリティ株式会社は7月1日、日本テレマティーク株式会社が7月より提供する「 M@giCrypt 」の暗号化機能実装に、「RSA BSAFE Crypto-C」と「RSA BSAFE Cert-C」をライセンスしたと発表した。 M@giCrypt は、DRM(Digital Rights Management)技術による文書保護
RSAセキュリティ株式会社は6月27日、大成建設株式会社が国内初の顧客企業による表面デザインを施した「RSA SccureID」を全社員に導入したと発表した。 RSA SccureIDは二要素ユーザ認証製品。国内の建設業界では最大規模となる1万2千人の一括採用となった。今回、このR
RSAセキュリティ株式会社、株式会社大塚商会、ソフトバンク・コマース株式会社、株式会社ディアイティ、トレンドマイクロ株式会社、日本ベリサイン株式会社、株式会社ヒューコム、マイクロソフト株式会社の8社は7月3日、「セキュリティ・エデュケーション・アライアン
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月2日、NTTコミュニケーションズ株式会社(NTTコム)との協業により、個人認証によるセキュアなファイル交換サービスの提供を、2002年9月より開始すると発表した。 今回のサービスは、NRIセキュアの電子ファイル
日本ネットワークアソシエイツ株式会社は7月3日、Sniffer製品群を統括する統合管理システムの新製品「Sniffer Resource Manager Appliance(SRM)」を出荷開始した。今回の製品は、ネットワークデータのモニタリングおよび障害解析ツールSniffer製品を統合管理するソリ
米ネットワークアソシエイツ社は7月1日、McAfee.comのクラスA発行済普通株式すべてを対象に株式交換の実施を計画していると発表した。McAfee.com株主は、クラスA発行済普通株式1株につき、ネットワークアソシエイツ社の普通株式0.78株(非課税扱い)が割り当てられる。
株式会社シマンテックは7月1日、中部テレコミュニケーション株式会社、三井物産株式会社と提携し、中部テレコミュニケーションのインターネットデータセンター(iDC)における「iDCホスティングサービス」にて、ウイルスチェックサービスを開始した。今回のサービスは
米シマンテック社は、年1回開催されるワールドワイドのユーザ会議「Secure Xchange」のオンライン登録を開始した。この会議は、情報セキュリティと関連トピックスにのみ焦点をあてた、ユーザ向けの会議。基調講演は、Cyberspace Security社の特別顧問 Richard Clarke氏
株式会社シマンテックは7月2日、「STOP!ウイルスキャンペーン2002」の対象商品「Norton Internet Security 2002」を新たに10万本追加したと発表した。同製品は、個人向けの統合セキュリティ対策ソフト。このキャンペーンは6月7日から行われているもので、好評につき新
株式会社ビレッジセンターは、サーバ監視ツール「サイトモンスター 2.0J」を7月29日より販売開始すると発表した。今回の製品は、サーバとサーバ上で稼働しているサービスの両方を、リモートコンピュータで監視する自動検証ツール。PINGとポートの監視以外にも、指定さ
NTTコミュニケーションズ株式会社(NTT Com)とNTTソフトウェア株式会社は7月2日、iモード対応携帯電話機上のJavaアプリケーションとイントラネットを、アクセス時のセキュリティを確保して接続するプラットフォームを共同開発したと発表した。NTT Comの提供するプラッ
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)