日本ネットワークアソシエイツ株式会社はメールを大量に送信するウイルス「W32/ MyLife.b@MM 」の危険度を「中」に格上げしたと発表した。
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」(ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris(SPARC版)+Apache(Webサービス)とWindows 2000 Server
先日、配信した「外車販売企業Webサイトの個人情報が370件流出(2002.3.
26)」について、札幌のニュースサイト「BNN」が、追跡取材を行った結果を配信した。
BNN では、道内の被害者を確認するとともに、同種事件に対する注意喚起を行っている。
株式会社バガボンド Scan編集部はセッションハイジャックなどの危険性を解説した「WebアプリケーションセッションIDの脆弱性を突いたブルートフォース攻撃」をオンデマンド出版にて販売開始した。
この資料は、アイ・ディフェンス社が発行する「iAlertホワイトペー
外車専門の販売を行うオートトレーディングルフトジャパン株式会社が運営するWebサイトで、個人情報が外部から閲覧可能であったことが判明した。
ドール株式会社のクイズ懸賞で、応募した22名の個人情報が漏洩する事件が発覚した。
レンタルサーバやホスティング事業を営む株式会社シーピーアイの web が21日に改竄されていた。
この改竄は、同社の web 内の一部のショッピングカート CGI の脆弱性を利用したもの。脆弱性のあった CGI は、決済システムに情報を渡すために使用されるもので、同社が
特定非営利活動法人ネットワークリスクマネジメント協会の web にクロスサイトスクリプティングの問題があることが発見された。
同協会の web にある会員向のサービスでは、認証の際に、IDとパスワードがCookieに保存される。クロスサイトスクリプティング脆弱性を利
web サーバのアクセスログの解析に使用されるソフト analog にクロスサイトスクリプティングの脆弱性が存在していたことを先日お伝えした。
3月18日、アクセスログ解析ツール analog に管理者を攻撃できるクロスサイトスクリプティング脆弱性が発見された。この問題により、悪意のあるサイトへのユーザーや、Cookieの漏洩などが発生するおそれがあるため、日本 Analog ユーザー会が、この問題に関する報告を行
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
UNIX用のファイアウォールソフトウエアIP Filterの開発者Darren Reedは3月17日、最新版3.4.25をリリースした。IP Filterは、FreeBSD、OpenBSD+IPF3.0、xMachの一部として配布され、Solaris、SunOS、NetBSD、FreeBSDなど主要なUNIXプラットフォームをサポートしている。
グローバル ナレッジ ネットワーク株式会社は、シスコシステムズ認定のセキュリティ関連トレーニングコース4コースを4月より開講する。ネットセキュリティの基礎や「Cisco Secure PIX Firewall」などシスコセキュリティ製品の設定方法などを講義と実習を通して修得可能
モトローラ株式会社は3月19日、ネットワーク・セキュリティ・プロセッサMPC184およびMPC185を発表した。3Gワイヤレス・システムの標準暗号アルゴリズムKasumiに加え、モトローラ製プロセッサのバスを通じてAdvanced Encryption Standardアルゴリズムのすべての鍵長をサ
ネクサンティス株式会社は3月19日、セキュリティ脆弱性評価ソフトウェア「SecureScan 2.5」を発表した。「SecureScan」は、分散型クライアント/サーバー・テスト・アーキテクチャを提供し、遠隔操作が可能で、かつ複数のネットワークを同時にテストすることが出来る。
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日、ノルウェーの銀行に決済インフラとサービスを提供するBBS(Bankenes BetalingsSentral)社に包括的なセキュリティソリューションを提供すると発表した。BBS社がノルウェー地域の銀行・企業・個人間で
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日 、ペルーを拠点とするID CERT S.A.社がペルー及び南米のアンデス太平洋域の国々、ベネズエラ・コロンビア・エクアドル・ボリビア・チリなどの企業・政府・金融機関に向けた管理サービスを提供するプラ
AT&Tグローバル・サービス株式会社は、最新のMPLS(Multi Protocol Label Switching)技術を採用し、国内と国際ネットワークを相互接続するIP−VPNベースの国際ネットワークサービスの提供を発表した。発表されたのは「エンハンスドVPNサービス・タイプ1」と「同タイ
米スリーコム社は、企業用ネットワーク向けLANコア・スイッチング・ソリューションの新技術、「XRN(eXpandable Resilient Networking)」を発表した。同ソフトウェアは、複数の分散されたスイッチ群で構成されるもので、これらのスイッチを連結することで、複数のスイ
三洋電機株式会社は、半導体部門の子会社6社の出資により、独自の半導体デバイスと米・加企業の技術を融合した、セキュリティシステム機器の合弁会社を4月1日に設立すると発表した。新会社名はセキュリティアート。新会社では、三洋電機セミコンダクターが開発した近赤