NPOネットワークセキュリティ協会(JNSA)は9月27日、XMLとセキュリティをテーマにJNSAセキュリティセミナーを開催する。XMLコンソーシアム基盤技術部による「XMLセキュリティ関連規格の動向」、JNSA理事による「Webサービスのセキュリティ」、XML Signature等に関する
SCAN 編集部は、8月にわが国国内の co.jp ドメインで公開されているサーバの実態調査を実施した。
現在、集計、整理中であるが、不正中継の実態について、注目すべき事実が発見されたので、速報としてお届けする。内容については、別途本誌でお届けするほか、詳細に
情報処理振興事業協会セキュリティセンターは9月18日、「第二回情報セキュリティ関連の調査・開発」に関する提案の公募を開始したと発表した。情報処理に対する脅威の実態を把握し、それに対する技術上、運用管理上の防御措置と、電子政府における情報セキュリティ確保
情報処理振興事業協会は9月12日、「ウイルス対策/不正アクセス対策」に関する情報セキュリティセミナーを、全国の会場で開催すると発表した。基本的な理解と自ら対策を実践・指導できることを目標とする「一般ユーザコース」と、対策の策定・構築・管理において指導者
アイワイバンク銀行は、9月16日、同行のセキュリティポリシーに反してセキュリティレベルの低い通信が可能であったことを公表した。
株式会社ネットワークセキュリティテクノロジージャパン(NST-JAPAN)は、情報セキュリティ規格であるISMS適合評価制度の基礎講座を、2002年10月より定期的に開催すると発表した。この講座では、「ISMSとは何か」「審査を受ける時のポイント」などが解説され、ISMSに対
米ネットワークアソシエイツ社は9月17日、国防情報システム局(DISA)が安全性確保のため、同社と5年契約を締結したと発表した。DISAは、米国防総省(DOD)のユーザに優先的に総合情報ソリューションを提供するシステム局。今回採用されたのは、ハンドヘルドデバイスと
株式会社シマンテック、株式会社キャッチネットワーク、三井物産株式会社の3社は提携し、「キャッチケーブルインターネットサービス」向けのウイルスチェックサービスを開始すると発表した。今回のサービスは、ケーブルインターネットサービスが提供するウイルスチェッ
2002年8月 Prisoner'Choice インシデント事後対応 ベスト&ワースト
住民基本台帳ネットワーク(住基ネット)の管理局である「(財)地方自治情報センター」のWebサイト内に、住基ネットに関連する自治体職員やベンダーへの情報提供用ページがある。もちろんそのページにアクセスするにはID・パスワードが必要だが、そのID・パスワードが全
■ウイルス月次レポート
9月16日、富士写真フィルム株式会社の WEBサイトが改竄された。
富士写真フィルム株式会社の WEB を改竄したのは、Silver Lords と名乗るクラッカーで、三洋電機株式会社の WEB サイトを改竄したのと同一犯。
9月10日、NPO日本ネットワークセキュリティ協会のセミナー申込みページなどにクロスサイトスクリプティング脆弱性があることが発見された。同協会は、同日中に対処を完了し、13日にお詫びを掲載した。
Scan Incident Report は、感染を拡大する傾向の Slapper ワームのわが国行政府、自治体ホストへの影響度を推計した。
既知のOpenSSL の脆弱性をねらう Slapper ワームの活動が登場した。米シマンテック社、米ISSでワームに関する情報が公開されている。
アイ・ディフェンス・ジャパンからの情報によると、既知のOpenSSLの脆弱性(CAN-2002-0656)をねらうワームが出現した。ワームはコマンド ps -ax |grep bugtraq.で検索可能。UDPポート2002がDDoSネットワーク内のホスト間交信においてデフォルトで使用されている。この
9月14日、三洋電機株式会社の WEB サイト" http://www.music.sanyo.co.jp/ "が改竄された。
このサイトは、三洋電機株式会社の楽曲ダウンロードサイト。同社製品である携帯プレイヤー「SANYO Digital Memory Player」の最新情報やユーザー・サポート情報のご提供、
NPO日本ネットワークセキュリティ協会は9月9日、地方自治体を対象にセキュリティ監査実施に向けたワーキンググループを発足させたと発表した。8月5日に稼働した住民基本台帳ネットワーク等、今後稼働していく行政の電子化・情報化に大きな役割を担う地方自治体を対象と
RSAセキュリティ株式会社は9月10日、新戦略「Trusted Identity & Access Management」を発表した。現実社会で用いられている企業の規則や役割を、Webアプリケーションに正確に反映できるWebコンピューティング構築基盤を強化する。その第一弾として、Webアクセス管理
株式会社アイセスとRSAセキュリティ株式会社は9月11日、PKI関連トレーニングコースの開発および実施に関する提携に合意した。両社の専門分野を融合し、PKI技術者の育成を共同で行うため実施する。
今回、提携の第一弾として、「PKI・eセキュリティの実装と管理」をア
NEC(日本電気株式会社)とNECソフトは、企業や大学などのネットワークセキュリティを強化する認証VLAN(仮想LAN)の運用管理を効率化するソフトウェア「WebSAM VLANaccess(ウェブサム ブイランアクセス)」シリーズを発売した。認証VLANは、PCなどの端末によってユー