サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Network Node Managerにリモートから攻撃可能な脆弱性が見つかった。これにより、webサーバの権限で任意のコマンドが実行される可能性がある。脆弱性はバージョン7.5以前のOpenView Ne
ドットコモディティ株式会社は8月25日、メール配信ソフトの誤作動により個人情報が流出したと発表した。これは、同社での取引終了後に顧客へ向けて自動的に送られるメールを配信している際に、顧客より「他人の書類が添付されて送られてきている」と連絡を受けたことによ
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているGalleryで、リモートから攻撃可能な脆弱性が見つかった。これにより、クロスサイトスクリプティング攻撃が実行される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃
サイバーディフェンス社からの情報によると、Juniper Networks社のNetscreen VPNデバイスのIKE Aggressive Modeで、リモートから攻撃可能な脆弱性が見つかった。これにより、ユーザ名に対して総当り攻撃が実行される可能性がある。これは設計上の欠陥であり、容易に攻撃
サイバーディフェンス社からの情報によると、Nokia社のAffix Blutetooth Protocol Stackのバージョン3.2以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、脆弱なホスト上で任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。この脆
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsに搭載されているPnPデバイス検出システムに、リモートおよびローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行され、権限が引き上げられる可能性がある。
クリエイティブメディア株式会社は8月26日、同社において出荷準備および7月下旬から製造出荷されたデジタルオーディオプレーヤー「Creative Zen Neeon」のプレーヤー本体に「W32.Wullik.B@mm」という低リスクの駆除可能なワーム型ウイルスが混入している可能性があること
みずほ信託銀行株式会社は8月25日、同社大阪支店において顧客情報を含む内部資料の一部が流出していることが判明したと発表した。これは同社あての投書によって判明したもので、流出した内部資料は「お客さまリスト」1枚で、この資料には47名分の氏名、住所、電話番号、
株式会社メトロは8月24日、スウェーデンPointsec Mobile Technologies社製クライアントモバイルセキュリティの代表的製品「Pointsec for PC」のマイナーバージョンアップ版「Pointsec for PC 5.1.3」を9月1日より販売開始すると発表した。本製品は、PCのハードディスクを
NTTコムウェア株式会社は8月24日、指紋センサーユニットと指紋管理サーバを組み合わせた指紋認証ソリューション「e-UBF Ver.2.0」の販売を開始した。同製品は、表面の凹凸断面を数値化することで高速確認を実現した「周波数解析方式」を採用したエンタープライズ指紋認証
ユミルリンク株式会社は8月23日、同社のメール配信システム「Forcast」に電子署名を対応させ、送信者の身元を証明する「電子証明書」を自動付加したメールを一斉配信できるソリューションの発売を決定した。出荷開始は2005年9月頃を予定している。
本ソリューションは、
株式会社ヒューコムは8月25日、米CyberGuard社の最新版ファイアウォール製品の新バージョン「CyberGuard Firewall/VPN TSP バージョン6.2」を、9月1日より販売開始すると発表した。本バージョンでは、WebベースのGUIにより簡単な操作で設定を行うことができるようになっ
レノボ・ジャパン株式会社は、ノートPC製品「ThinkPad」およびデスクトップPC製品「ThinkCentre」に新製品を発表した。今回発表されたモデルは、「ThinkPad Rシリーズ」の上位モデルとなるA4スタンダードノートPC「ThinkPad R52」、A4スリムモバイルPC「ThinkPad T43」、
セコムトラストネット株式会社は、「個人情報保護法施行後のセキュリテイ対策」と題したセミナーを大阪で開催する。
個人情報保護法では、個人情報取扱事業者に対し、保有する個人情報を安全に管理すること、つまり「安全管理措置」が求められている。しかし、個人情報保
デジタルアーツ株式会社とネットスター株式会社は警視庁と連携し、悪質・犯罪関連サイトによる犯罪被害の抑止・軽減に協力すると発表した。今回の連携では、犯罪関連のサイトデータが、警視庁ハイテク犯罪対策総合センターからフィルタリングソフトメーカーの国内大手で
株式会社バッファローは8月24日、レイヤ2インテリジェントPoEスイッチ製品「BS-POE-2008M」および「BS-POE-2024GM」の新ファームウェアを公開した。同2製品は、LANケーブルで電源供給を行う「PoE」給電機能搭載を搭載したインテリジェントスイッチ。ファームウェアのバー
株式会社コレガは、IEEE802.11g/b規格対応USB 2.0接続タイプの無線LANアダプタ「CG-WLUSB2GS」の発売を開始した。本製品は、IEEE802.11g/bに対応したUSB接続タイプの無線LANアダプタ。Atheros社製チップを採用することにより、WEP、WPAに加え、高セキュリティを簡単に設
株式会社リコーは8月22日、同社のデジタル複合機「imagio Neoシリーズ」用の外付け型オプションキットとして、非接触ICカード「FeliCa」を用いて個人認証をすることで、紙文書からの情報漏洩を防止する「imagio個人認証キット タイプF1」を開発し、8月24日より発売すると
富士電機機器制御株式会社は8月19日、同社の中国(上海)駐在従業員がPCの盗難被害に遭ったことを発表した。これは7月29日、同従業員が夕食後の帰宅途中に鞄を盗難されたもので、鞄の中には同社と取引のある企業の氏名とメールアドレス150名分、メールの送受信データ200
サン・マイクロシステムズ株式会社は8月24日、日本信号株式会社と共同で無線ICタグを用いたオフィスキャビネットシステム「Sun Rayデータセキュリティオフィス」を開発、同日より販売を開始した。標準価格は最小構成で120万円から。本製品は、顧客情報や技術設計書などの
株式会社IPイノベーションズは、英国のITSM(IT Service Management)分野で著名なIT Enterprise Management Service(itEMS)社の支援を受け、BS15000認証取得のための教育コース提供とコンサルティングサービスを開始すると発表した。BS15000は、2年ほど前から英国政府
ジュニパーネットワークス株式会社は、同社の「NetScreen-5000シリーズ」ファイアウォール/VPNシステムのパフォーマンスと拡張性を大きく向上させる2種類のモジュール新製品を発表した。今回発表した「8G2」と「2XGE」は、「NetScreen-5000シリーズ」向けセキュア・ポー
株式会社NTTデータは、社会保険労務士向けにセキュアなファイル交換サービス「SmartMesse(スマートメッセ)」の提供を8月31日より開始すると発表した。新サービスは企業間等で安全なファイル交換を支援するサービス。従来メールではやりとりできなかった大容量のファイ
コンピュータ・アソシエイツ株式会社は、同社の本社である米Computer Associates International社が、インターネット・サービス・プロバイダ(ISP)各社のユーザ会員向けに「eTrustセキュリティソフト」を提供する「ISPパートナー・プログラム」を全世界で展開すると発表
三井住友カード株式会社は、9月より金融機関向けソリューションビジネスのひとつとして「ICキャッシュカード一体型クレジットカード」の発行受託業務を、業界として初めて開始する。発行に際しては、同社の豊富な実績とノウハウを活かし、金融機関よりキャッシュカードデ
NEC(日本電気株式会社)は、同社が運営するインターネットサービス「BIGLOBE」において、メールウイルスチェックやメール盗聴防止、迷惑メールブロックサービスやウイルス駆除などの8種類のセキュリティサービスをパッケージ化した「セキュリティセット・プレミアム」の
ソフトバンク・テクノロジー株式会社は、情報漏洩リスクを排除し、事業の継続性を高めるという観点から作られた統合セキュリティサービス「SecureExpert」の販売を開始した。同サービスは、セキュリティコンサルティングから、セキュリティシステム構築、システム運用・
株式会社富士キメラ総研は、個人情報保護法や企業信頼性など、様々な観点で衆目を集めているネットワークセキュリティビジネスについて調査を行い、その結果をまとめた調査報告書「2005 ネットワークセキュリティビジネス調査総覧」を発刊した。サイトに掲載された概要に
日本ビジネスコンピューター株式会社(JBCC)は、地震を始めとする災害対策およびセキュリティ対策の各ソリューションの拡充を実施した。今回発表されたのは、データ・ミラーリングにより、リアルタイムで本番機からバックアップ機にデータをバックアップすることで災害
コンピュータ・アソシエイツ株式会社は8月23日、企業向けスパイウェア専用対策ソフトウェア「eTrust PestPatrol Anti-Spyware Corporate Edition」を特別価格で提供する導入促進キャンペーンを展開すると発表した。本ソフトは、現認されている12万種を超えるスパイウェア
シティバンクは、偽造カードなどによる不正な引き出しに対応するため、新たに「アラートサービス」を今秋より導入すると発表した。新サービスは、国内および海外のATM利用による入出金などの取引が発生した際に、指定の携帯電話やPCなどのEメールアドレスへ内容を通知す
大日本印刷株式会社は、ICクレジットカードの暗証番号を即時変更する新サービス「アクティブPIN(ピン)」を開発、11月よりクレジットカード会社向けASPサービスとして提供を開始すると発表した。新サービスは、新開発した暗証番号変更専用端末を利用して、同社が運営す
NEC(日本電気株式会社)ならびにNECアクセステクニカ株式会社は、セキュリティ機能やIP通信機能を強化したネットワーク複合機MULTINAαシリーズ3機種6モデルを商品化した。9月1日より販売開始となる。同製品は、利用者制限を行うユーザ認証機能に加え、FAXの送信記録を
KLab株式会社は8月23日、個人情報探索・監査ツール「Pポインター」に関する販売パートナー制度「KLab 認定パートナー・プログラム」の導入を発表し、日本全国のソフトウェア販売会社および、システム・インテグレータなどに対し、このパートナー制度への参加を募集する
明和地所株式会社は、2006年3月完成予定のマンション「クリオ湘南茅ヶ崎」のエントランスに、富士通株式会社の「非接触型手のひら静脈認証技術」を利用したオートロック解錠方式を採用すると発表した。首都圏のマンションにおいて、非接触型手のひら静脈認証装置の採用は
株式会社シマンテックは8月24日、「Symantec Mail Security 8100シリーズ」を発表した。本シリーズは、不要なメールが企業内ネットワークに入る前に、その量を激減させる製品。大企業とISPを主な対象とし、8月中に発売する。運用管理コストやネットワークのボトルネック
ソフトバンクBB株式会社、株式会社シーフォーテクノロジー、日本ティブコソフトウェア株式会社は、Yahoo! BB会員専用オンラインコンテンツ配信・販売サービス「Softbank BB コンテンツサービス」向けに個人情報管理システムを構築した。同システムは、暗号モジュールで米
セコムトラストネット株式会社の運営する、e-文書法専門情報サイト「e-文書法 早わかりサイト」は、同サイトの連載コンテンツを更新し、現在「文書の改ざん防止」をテーマに、e-文書法の最も重要な用件となる、電子署名、タイムスタンプについて解説している。
デジタル
ピーシーエー生命株式会社は8月9日、顧客から受領した申込書など一部書類の紛失が判明したと発表した。これは、個人情報保護法の施行に伴って個人情報管理態勢に係る全社一斉点検を実施した結果、判明したもの。
紛失が判明した書類は、申込書など60件で、115件の個人情
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/14_3875.html
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_3871.html
8月
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のSolaris OSのバージョン10以前に含まれているprintdデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、承認されたユーザによって、システム上の任意のファイルが削除される可能
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにインストールされているMsdds.dll COMオブジェクトに、リモートから攻撃可能な脆弱性が見つかった。これにより、メモリが破壊され、任意のコードが実行される可能性がある。この脆弱性
サイバーディフェンス社からの情報によると、ZoTob.Hは、MyTobをベースにした新しいワームで、MS05-039「マイクロソフト社のプラグアンドプレイ機能にバッファオーバーフローが見つかる」の脆弱性を攻撃する。この亜種は、ソーシャルエンジニアリングやネットワーク共有
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性の詳細は公開されていない。この脆弱性に
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているElm ProjectのElm電子メールクライアントのバージョン2.5 PL7以前で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、脆弱なホスト上で任意の
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない
サイバーディフェンス社からの情報によると、TileBot.Lは、PnPのバッファオーバーフローの脆弱性を攻撃する新しいワームである。パッチの適用されていないWindowsシステムに対して不正コードが猛威を振るっているため、この脆弱性の危険度をHIGHレベルとした。TileBot.L
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて
財団法人日本情報処理開発協会は8月9日、同協会と経済産業省の共催で8月5日に札幌で開催された「個人情報保護に関する講演会」において、同協会が受けたプライバシーマーク認定事業者に関する消費者からの相談内容に関する情報1件を、誤って資料に混入させ配布したと発表
社会保険庁長野社会保険事務局は8月11日、個人情報が入った「金銭登録機」を、7月に岡谷社会保険事務所の男性嘱託職員が紛失していたと発表した。同職員が茅野市内の住宅の玄関先で保険料の納入依頼をした際に紛失したという。この金銭登録機には、国民年金加入者の基礎
株式会社ディー・エヌ・エーは8月19日、同社が運営するオークション&ショッピングサイト「ビッダーズ」出店店舗の株式会社センターロードにおける取引に係る個人情報の流出をふまえた今後の対策について発表した。発表によると、同社が従来より提供している「ビッダーズ
株式会社近鉄百貨店および株式会社東京ますいわ屋は8月10日、近鉄百貨店阿倍野店7階呉服売場の「東京ますいわ屋」において8月7日、東京ますいわ屋の社員が同ショップから持ち出した顧客リストを紛失したと発表した。紛失したリストには、同ショップで商品を購入した顧客
デジタルアーツ株式会社は8月10日、インターネットを介した外部情報のアクセスを制御する方法に関する特許が、韓国においても成立したと発表した。本特許は、すでに日本、欧米など23ヶ国で成立している。特許の内容は、URLおよびキーワードのブラックリスト、ホワイトリ
トランスデジタル株式会社は、米Skybox Security社のIT セキュリティリスクマネージメントシステム「Skybox View 2.0」を8月8日より日本市場で初めての代理店として販売を開始した。Microsoft Windows版とRed Hat Linux版が用意された本システムは、既存のネットワーク管
ジュニパーネットワークス株式会社は8月9日、米Juniper Networks社の発表として、同社の「ISG2000」ファイアーウォール/VPNアプライアンスが、マイクロソフト社が公表した2005年8月度のWindowsの重大な脆弱性を補完できることを発表した。同製品は、IDP侵入検知防御シス
株式会社ソリトンシステムズは8月10日、ミテネインターネット株式会社および福井ケーブルテレビ株式会社が提供するインターネットサービスに、米IronPort Systems社の電子メールセキュリティゲートウェイを用いた迷惑メール・ウイルス対策システムを導入したと発表した。
ブルーレイ・ジャパンは8月9日、米ハリウッドからの情報として、BDA(Blu-ray Disc Association)が著作権保護技術としてAACS(Advanced Access Content System)を採用することを同日決定したと発表した。保護技術にはAACSのほか、「BD+」、Blu-ray用のコンテンツ保護拡
株式会社富士通ビジネスシステムと株式会社富士通ソーシアルサイエンスラボラトリ(富士通SSL)は8月10日、ISMS認証取得を目指すユーザ向けに、認証取得までに必要なノウハウを集合形式で効率的に学べる「ISMS取得支援スクール」を共同で開設、9月よりコースを開講すると
セコムトラストネット株式会社は、クレジット決済サービスを提供する株式会社ゼロに、ネットワークの脆弱性を毎日診断する「e-SECOM診断365」を導入したと発表した。
「e-SECOM 診断365」は、10,000項目にわたるネットワークの脆弱性診断を毎日行い、安全が確認されると
マイクロソフトは8月11日、前日に公開した月例セキュリティパッチのうち「Internet Explorer 用の累積的なセキュリティ更新プログラム (896727) (MS05-038)」に不具合があったとして修正版を公開した。当初ダウンロードセンターに公開したセキュリティ更新プログラムが破