2026.09.21（月）
- 注目検索ワード
・概要
SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」
に存在する偽装可能性について配信した。
これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
巨大掲示板2ちゃんねるで、Internet ExplorerのMIMEヘッダー処理の脆弱性を悪用したトラップが蔓延している。同掲示板では「fusianasanトラップ」と呼ばれており、リンクされた画像などにトラップを仕込むことで、スクリプト処理を実行させたり、プログラムを実行させ
インターネット・エクスプローラ（IE）とアウトルックエクスプレス（OE）の脆弱性は、くめどもつきぬ様相を見せている。
2002年3月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ１万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内最大のセキュリティ情報サービス "Scan Security Wire"（バガボンド社）は、国内企業サーバの実態調査結果を収録した「SCAN Security Alert」を発表した。
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件の網羅的なデータベースの配布を開始すると発表した。
このデータベースは、日本国内の企業の約20万件のドメインについて、網羅的な情報を調査し、データベース化したものである。
調査は、定期的に実
SCAN 編集部は、Scalper ワームに感染する可能性の自治体ドメインリストを総務省に提供した。
このリストは、同編集部が、7月8日に発表したものをまとめたものである。
6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
2002年4月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
関西電力系のネットカフェopti c@fe(オプティカフェ)の会員リスト1万7千人分のデータが流出していたことが発覚した。
opti c@feは、JR大阪駅前で営業しているネットカフェで、今回漏洩したデータは、会時に会員が記入した住所と氏名、生年月日、性別、職種、電話番号
〜ネットで配布されている CGI 利用者はパーミッション設定に注意を！〜
ジャストシステムのメールソフト、ShurikenPro2などに任意コマンド実行、添付ファイル強制起動のセキュリティホールが発見された。
今回発見された問題は、受信箱にあるHTMLメールをダブルクリックして別ウインドウを開くと、悪意のある送信者が仕掛けた任意のコード
〜利用者の啓蒙による自衛強化などによる複合的な対処が必須〜
ACCSのサーバから個人情報を抜き出し、公開したことで office 氏が逮捕された。
はっきりいって筆者は、ひとごとは思えないのであるが、それはそれとして・・・サーバ管理者や経営者に全くおとがめがないことを考えると、これは新しい形の防御方法ともいえるのではな
・わかりやすいマーク「R-MS」マークを貼って危険性の説明を行うべき
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 16px;
}
─>
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、
セコムトラストネット株式会社は、2005年4月に全面施行となる個人情報保護法対応サービスとして、情報漏えいにつながるさまざまなセキュリティ上の脆弱点をヒアリング、現地調査、またネットワーク診断などから分析し結果をレポートで提出する「セコムトータルセキュリ
セコムトラストネット株式会社は、SSLサーバ証明書のビジネスパートナー向け販売プログラムを強化すると発表した。インターネットの普及により、ネットショッピング、アンケート、セミナー申込み等の個人情報を入力するサイトが増加していることや、2005年4月施行の個
ネットエージェント株式会社は12月8日、WinnyやSoftEtherの通信、2ちゃんねるの書込みなどを確実に阻止する「OnePointWallファミリー」を統合、新機能を追加して新たなOnePointWallとして発表した。従来のP2PやVPNに加え、Skypeやインスタント・メッセンジャー、画像の
株式会社ぷららネットワークスは12月7日、迷惑メールを規制するシステムの新規導入を決定したと発表した。また「Outbound Port 25 Blocking」と呼ばれる規制手法を併用することで、迷惑メールを起因とした遅延を解消する。さらに、運用の第1弾として2005年1月よりボー
日本ベリサイン株式会社は12月2日、ゼィープラス株式会社および株式会社ザイオンと顧客向けセキュリティソリューション提供についての業務提携に関する契約を締結したと発表した。また、協業の第1弾としてゼィープラスのプライバシーマーク取得支援コンサルティングに
株式会社Kaspersky Labs Japan（カスペルスキーラブス・ジャパン）は12月1日、パーソナルファイアウォールの新バージョン「Kasperskyアンチハッカー1.7」を発表した。新バージョンは、WindowsXP SP2との完全な互換性を搭載するとともに、ユーザからの要望を反映して不
日本コモド株式会社は12月8日、同社が提供しているSSLサーバ証明書発行サービス「EnterpriseSSL」の日本語JPドメイン名への対応を発表した。これは、同社のSSLサーバ証明書を取得したサイトに対して無償で提供されるサイト情報検証サービス「TrustSeal」が日本語JPドメ
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、日本の情報セキュリティ政策の検討に資するために、北東アジア情報化ハブ拠
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
いつもご愛読ありがとうございます。Scan編集部です。
Scan Daily Express誌上にて、先日より掲載しているコラムで使用している言葉「R-MS」のマークに関して何件かのお問い合わせ、および応募がありましたので、本格的に募集を開始いたします。要項は以下の通りです
ネットアンドセキュリティ総研株式会社が発行するセキュリティマネジメント情報誌「Scan Security Management」および株式会社ブレインワークスは、共催により、「ウェブサイト運営者のための個人情報保護対策セミナー」を、1月19日（水）、六本木ヒルズにて開催すると
RSAセキュリティ株式会社は12月2日、同日発売された任天堂株式会社の携帯型ゲーム機「ニンテンドーDS」に、暗号化ツールキット「RSA BSAFE Crypto-C」、「RSA BSAFE Crypto-C MicroEdition」をライセンスしたことを発表した。「RSA BSAFE」は、ニンテンドーDSの「ワイ
RSAセキュリティ株式会社は12月3日、株式会社バッファローの中小規模ネットワーク向けアプライアンス型認証サーバ「SecureLockStation」を共同開発し、暗号化および認証技術をライセンスしたと発表した。同サーバは、強力なユーザ認証にデジタル証明書を利用し、セキュ
株式会社ジェイエムシーは12月8日、ITサービスマネジメント規格「BS15000-1:2002」認証を、日本で初めて取得したと発表した。今回（12月1日付）認証登録を行ったのは、ジェイエムシー、日本テレコム株式会社、日本ユニシス株式会社の3社のみ。
トレンドマイクロ株式会社は12月7日、携帯電話やPDAをウイルスやスパムから保護するソフト「Trend Micro Mobile Security」を公開した。同製品は、2005年6月末まで同社のWebサイトを通じて無償で提供される。同ソフトは、データ処理を中心とする携帯電話機およびPDAで
トレンドマイクロ株式会社は12月7日、インターネットプロバイダを通じてユーザが月額料金で利用できるセキュリティサービス「ウイルスバスター 月額版」が、「ウイルスバスター2005 インターネット セキュリティ」に対応したと発表した。12月7日以前より「ウイルスバス
クリアスウィフト株式会社は12月7日、ソフトバンクBB株式会社に対して、電子メールセキュリティソリューション「MAILsweeper for Exchange」を提供したと発表した。ソフトバンクBBでは、電子メール経由での情報流出対策としてこれまでログの監視による抑止を中心とした
京セラコミュニケーションシステム株式会社（KCCS）は、12月8日〜10日に六本木アカデミーヒルズにて開催される「NETWORKERS 2004」に出展すると発表した。シスコシステムズ株式会社の主催による同カンファレンスは、世界数ヶ国のネットワーク業界における最新技術情報
株式会社アイ・ティ・フロンティアは、米Netilla Networks社のSSL VPNアプライアンス製品「Netilla Security Platform」のSSL VPN製品ファミリであるNetilla Security Platform（NSP）とSecure Gateway Appliance（SGA）の最新バージョンdynaTRUST R5.0の販売を12月1日
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは12月8日、Mac版統合型エンドポイント・セキュリティ・ソリューション製品「Check Point VPN-1 SecureClient for Mac OS Xプラットフォーム」の出荷を開始したと発表した。本製品は、Mac OS Xユーザ向け
キヤノンシステムソリューションズ株式会社は12月2日、ゲートウェイセキュリティソリューション事業の強化を図るため、侵入検知、侵入防御システム市場へ本格的に参入すると発表した。同社ではすでに「SonicWALL」「CyberGuard」といったファイアウォール製品群を販売
SSHコミュニケーションズ・セキュリティ株式会社は、新しいエンタープライズ セキュリティ ソリューション「SSH Tectiaソリューション」を2005年1月より販売すると発表した。本製品は、クライアント・サーバ型モデルに従って2つのコンピュータ間のTCP／IP通信を保護す
株式会社NTTデータは、RFIDタグ（無線ICタグ）を活用し、企業の重要電子媒体や書類を効率的かつセキュアに管理する新サービス「物品管理ソリューション」の販売を開始した。同サービスは、重要物品（書類や電子媒体）を保管する棚にタグ情報を読み取るリーダを設置する
サン・マイクロシステムズ株式会社は、600を超える新機能とAMD64への完全対応を実現したOS「Solaris 10 オペレーティングシステム」を発表した。最新OSは、システムの自己修復機能、性能低下の原因を容易に解明するダイナミック・トレース機能、8,000以上の論理区画を
日本ジオトラスト株式会社は、同社のSSLサーバ証明書がNTTドコモの携帯電話に対応したと発表した。SSLサーバ証明書に対応したルート証明書が、12月より発売を開始したNTTドコモの「FOMA 901iシリーズ」以降に搭載されており、これにより同社のSSLサーバ証明書を用いた
株式会社エム・ピー・テクノロジーズは、MBOSサーバ監視ツール「MPT Back Office Series for Server Monitoring」の販売を開始した。本製品はサーバ及びネットワーク機器を常時監視するサーバ監視ツール。システム管理者は遠隔から監視用サーバにアクセスし、Webページ
日立ソフトウェアエンジニアリング株式会社は、同社で開発したカードアプリケーション「Smart Folder PKI」がセキュリティの国際規格であるISO15408のEAL4認証を取得したと発表した。同製品は、ICカード（MULTOSスマートカード）上で動作するPKI関連アプリケーション。
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、11月度のウイルス感染被害の総報告数は3,723件と先月の4,255件からさらに減少した。先月末にアラートが発令された「WOR
内閣官房情報セキュリティ対策推進室は12月7日、IT戦略本部にて、「情報セキュリティ問題に取り組む政府の役割・機能の見直しに向けて」の決定事項を発表した。同対策推進室は今後、情報セキュリティ政策に関する基本戦略を強化、整備し、さらに同本部に「情報セキュリ
独立行政法人 情報処理推進機構セキュリティセンター（IPA）は12月2日、2004年11月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると11月にIPAに寄せられた届出件数は5,308件で、10月の4,654件から14.1％の増加となり、再び5,000件を上回る結果
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃！┃
迷えるインターネット子羊の間で、R-MS サイトについての疑問が渦巻い
ているそうである。
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。レポートによると、11月度のウイルス感染被害の総報告数は3,723件と、先月の4,255件からさらに減少した。1位は150件でWORM NETS
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/14744
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃！┃
