2025.12.24（水）
- 注目検索ワード
マイクロソフト社の日本語web"Microsoft TechNet"に、VeriSign発行の誤ったデジタル証明書による危険性に関する警告と対策が掲載された。
これは、すでに本誌が、23日に発行した号外で紹介した米マイクロソフト社のwebの日本語版となっている。
米Silicon Defense は、同社のオープンソース侵入検知システム「snort」の有償サポートサービスを開始すると3月23日発表した。
世界でもっとも著名なオープンソース侵入検知システムのひとつである「snort」は、誰でも無償で入手、利用することができる。
BINDをターゲットにしたワーム"LION"の感染が広がっている。このワームは、LINUXのDNSサーバBINDの既知の脆弱性を利用して感染する。
このセキュリティホールに関して、SANS InstituteのGlobal Incident Analysis CenterやNIPCが警告を発している。
対処法に関して
先週から週末にかけて、、米トヨタ（Toyota Motor Sales, USA Inc）日本電気、キャノン、AT&Tなどのwebが改竄された。改竄されたwebには、次のようなメッセージが残されていた。
本来、ITのプロとして、ユーザ企業を守る立場のIT関連の大手企業が相次いで、改竄被害
ベリサインは、マイクロソフト社を詐称する証明書を発見したと発表した。証明書は、1月29日と30日に発見された。
この証明書により、マイクロソフト社製を詐称した実行可能なActiveXコントロールやofficeマクロなどのコンテンツを配布することが可能になる。利用者が、
米Internet Security Systems社は、世界の不正侵入検知及び脆弱性検査（IDnA）市場における同社のシェアが30％を占め、1999年において第1位となったと発表した。この発表のもとになっているのは、International Data Corporation（IDC）が発行した最新の市場シェアに関
コンピュータ・アソシエイツ株式会社（CA）と株式会社シーイーシー（CEC）は、CECがCAのストレージ管理製品（旧スターリング・ソフトウェア社のSAMSシリーズ）に関し、販売およびサポートの継続を行うと発表した。また同時に、CAのエンタープライズ管理ソリューション
チェックポイント・ソフトウェア・テクノロジーズは3月21日、同社のVPN-1/FireWall-1がITSEC E3レベル認定を得たと発表した。
ITSEC E3は国際的に認知されており、このE3レベルは政府や企業において機密データを送信する際に標準とされている。今回はチェック・ポイ
日本エンコマース株式会社は、親会社の米エントラストテクノロジーズ社のWebポータル・ソリューションである「getAccess」が、米Rainbow technologies社のSpectria Divisionによるセキュリティテストと審査に合格したと発表した。テスト及び査定にはSpectriaが持つユニ
株式会社ネットマークスは、米BioNetrix社とバイオメトリクス認証統合システム「BioNetrix Authentication Suite（BAS）」の販売で提携したと発表した。また同時に、「BAS 英語版」の国内販売を開始したことも発表した。同システムは、指紋、音声、顔、サインなどのバ
モトローラ株式会社は、VPN機能を強化したSOHOおよび小規模拠点向けのハイパフォーマンスVoIP（Voice over IP）ルータ「VANGUARD（ヴァンガード）340」の販売を開始した。同製品はVANGUARDシリーズの新モデルで、ハードウェアベースのハイパフォーマンスVPN機能、Powe
米Aladdin Knowledge Systems社は、ベルギー最大手の電話およびISPのBelgacom社が同社と提携し、「E-Trust」にユーザー認証キー「eToken」を組み込むことになったと発表した。eTokenは、コンピュータのUSBポートに取り付けて使用する世界初のスマートカードタイプの電
株式会社電通国際情報サービス（ISID）と日本ボルチモアテクノロジーズ株式会社は、PKIを利用したe-ビジネスソリューション販売に関して提携した。今回の提携により両社は、大企業や金融機関、政府機関の各分野におけるe-ビジネスソリューションの販売活動とともに、市
チェック・ポイント・ソフトウェア・テクノロジーズ社は、次世代インターネット・セキュリティ要件を満たす「Next Generation」管理インフラストラクチャを発表した。同インフラストラクチャは、セキュア・バーチャル・ネットワーク（SVN）アーキテクチャ上に組み込ま
株式会社オーエスケイは、簡単・短期間・低コストで「情報セキュリティポリシー案」を作成できるサービスパッケージ「ポリシーウィザード」を発売した。同パッケージは、簡易ヒアリングよって得られた回答をもとに、同社が情報セキュリティポリシー案を作成・提供する
米RSA Security社は、インターネットベースの教育システムを運営する米Jenzabar社が、RSA Keon PKIを採用したと発表した。Jenzabar社では、顧客とのインターネット通信の安全化を図るべく、「RSA Keon Certificate Server」でデジタル証明書を活用し、同社の電子メール
米RSA Security社は、e-セキュリティソフトウェア・プロバイダーのKyberpass社へRSA BSAFE Crypto-Cをライセンスしたと発表した。Kyberpass社では、「Validation TrustPlatform」「Exchange TrustPlatform」などの同社製品にSSLを組み込んでセキュリティ機能を強化した
米Internet Security Systems社は、世界の不正侵入検知及び脆弱性検査（IDnA）市場における同社のシェアが30％を占め、1999年において第1位となったと発表した。この発表のもとになっているのは、International Data Corporation（IDC）が発行した最新の市場シェアに関
コンピュータ・アソシエイツ株式会社（CA）と株式会社シーイーシー（CEC）は、CECがCAのストレージ管理製品（旧スターリング・ソフトウェア社のSAMSシリーズ）に関し、販売およびサポートの継続を行うと発表した。また同時に、CAのエンタープライズ管理ソリューション
チェックポイント・ソフトウェア・テクノロジーズは3月21日、同社のVPN-1/FireWall-1がITSEC E3レベル認定を得たと発表した。
ITSEC E3は国際的に認知されており、このE3レベルは政府や企業において機密データを送信する際に標準とされている。今回はチェック・ポイ
日本エンコマース株式会社は、親会社の米エントラストテクノロジーズ社のWebポータル・ソリューションである「getAccess」が、米Rainbow technologies社のSpectria Divisionによるセキュリティテストと審査に合格したと発表した。テスト及び査定にはSpectriaが持つユニ
