2026.11.13（金）
- 注目検索ワード
株式会社シマンテックは1月30日、個人向けインターネット セキュリティ ソフト「Nortonシリーズ」に特別優待版4製品を追加し、2月21日より販売開始すると発表した。特別優待版は、同社製品や他社ウイルス対策ソフトのユーザを対象とした、標準パッケージと同等の製品を
株式会社ネットジャパンは1月30日、「PowerQuest DeployCenter 5.5 日本語版」を、2月19日より出荷開始すると発表した。今回の製品は、PCの導入とイメージファイルの作成、システムのアップデート・管理・システムのリカバリーまでを、単一のコンソールで一元管理でき
Scan Incident Reportは、先般発生した「駿台予備校 成績情報流出事件」について調査を行った。すでに、概要を速報として "Scan Daily EXpress" で配信しているが、収集した情報をもとに問題を整理した形でお届けする。
経済産業省 情報セキュリティ政策室は1月29日、情報セキュリティ監査研究会の報告書案について、パブリックコメントの募集を開始した。情報セキュリティ監査研究会では、「情報セキュリティ監査制度」について検討を行い、平成15年度からの施行を目指している。コメン
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は1月27日、「オープンソース・ソフトウェア（OSS）のセキュリティ確保」に関する調査のドラフト版を公開した。この調査は、OSS利用者のためのガイド作成を目的としたもの。調査報告は、「OSSのセキュリティ確保
株式会社フォーバルクリエーティブは、子会社である株式会社情報安全社の解散を1月14日開催の取締役会にて決定した。これにともない、同社発行、インプレスコミュニケーションズ発売の月刊ITセキュリティ専門誌「ネットワークセキュリティMagazine」（2001年11月創刊）
日本エフ・セキュア株式会社は、テクノレップス・ジャパン株式会社と共同で、遠隔ウイルス対策サービスを開始したと発表した。日本エフ・セキュアは、「F-Secureアンチウイルス」およびアンチウイルス一元管理ツール「ポリシーマネージャ」を提供し、テクノレップスは
日本ネットワークアソシエイツ株式会社は1月27日、危険度「高」のSlammer（スラマー）ワーム発生にともない、「Slammerワーム緊急対策インターネットインターネットセミナー」をオンデマンド形式で実施すると発表した。今回のセミナーでは、最新のワーム「W32/SQL Sla
セキュリティベンダ トリップワイヤ・ジャパン株式会社は、1月27日配信したプレスリリースであやまって、202名の報道関係者の名前とメールアドレスを流出した。
人材派遣を行う株式会社フルタイムのWebサイト上にある、個人情報を含むファイルが外部から閲覧可能になっていることが発見された。閲覧可能であったのは下記のファイルである。（既に対処済み）
Microsoft SQL Server 2000 の既知の脆弱性（MS02-039）をねらうワーム "Slammer" に関し、ベンダ各社が無償駆除ツールの提供などにより、対応をすすめている。
>> 何度も同じ攻撃にやられる頭の悪さ
【お詫びと訂正】
昨日掲載いたしました記事「駿台予備校のネット合否シミュレーションで受験生の成績情報流出(2003.1.26)」について、駿台予備学校様より、下記の訂正依頼をいただきました。
ご指摘の通りサービスではなく、CD-ROMにきわめて高い権限をもつIDとパスワー
2003年1月25日、駿台予備校は、同校の提供する合否シミュレーションサービス「インターネット選太君」に、一部の受験生の成績情報が第三者から閲覧可能な状態にあったことを公表した。これは、同校が高校に配布している「CD-ROM版選太君」の一部に不備があり、このソフ
Microsoft SQL Server 2000 の既知の脆弱性をねらうワーム "Slammer" が発生した。
このワームによる攻撃は、日本時間25日午後世界各地で確認されており、ワームの送信する UDP1434 ポートへのアクセスが急激に増加している。
わが国でも UDP1434 ポートへのアクセ
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
>> TraceList のプロファイリング
Windows Updateに1月24日未明、新たな更新が用意された。Windows XP環境では、企業内のWindowsベースのコンピュータにセキュリティ設定を適用する機能を攻撃者が中断させることができる脆弱性（329170）および攻撃者がWindowsを実行しているコンピュータに危害を与え、
株式会社シマンテックは1月23日、「シマンテック・セキュリティ・スクエア」にて、DVDプレーヤーなどが抽選で当たる「No.1キャンペーン」を、2月1日より実施すると発表した。今回のキャンペーンは、同社の個人向けセキュリティ対策製品ラインが、コンピュータ・ニュー
横河電機株式会社は、2003年1月29日〜31日、幕張メッセにて開催される「活力自治体フェア2003」のネットセキュリティゾーンにて、新製品「IS900」を出展する。「IS900」は、インターネット セキュリティ システムズ社の RealSecure Gigabit Network Sensor を搭載した
日本ネットワークアソシエイツ株式会社は、2003年1月29日〜31日、幕張メッセにて開催される「活力自治体フェア2003」のネットセキュリティゾーンにて、McAfee製品を出展する。活力自治体フェア2003は、電子政府および電子自治体の実現をテーマとしており、関係各省庁や
株式会社ジェイエムシーは、2月18日に、BS7799/ISMS認証に関するセミナーを開催すると発表した。今回のセミナーでは、基調講演「BS7799/ISMS認証の効果的な取得の方法」の中で、BS7799/ISMS適合性評価制度とプライバシーマークの概要や認証取得方法、各種事例などが紹
住友商事株式会社は、無線LANソリューションシステムベンダである米ReefEdge社と国内独占販売代理権契約を締結、同社製品の販売を開始した。ReefEdge社の無線LAN用セキュリティマネジメントシステムは、サーバ単体と各ネットワークに分散配置された複数のエッジデバイ
エヌ・ティ・ティ・コミュニケーションズ株式会社は1月21日、OCNサービスのユーザ向けに、各種セキュリティホール/ウイルス情報の検索などのサービスを提供するWEBサイト「OCNセキュリティWEB（ https://www.security.ocn.ne.jp/ ）」を、22日より開設すると発表した
エヌ・ティ・ティ・コミュニケーションズ株式会社は1月22日、OCN常時接続回線ユーザを対象とした「OCNウイルスチェックゲートウェイサービス」について、2月1日より新プランの追加と料金の改定を行うことを発表した。同サービスは、ユーザのメールサーバを経由してイン
株式会社日立製作所は、企業のセキュリティ方針策定からシステム運用まで一括してアウトソーシングを行う、情報システムセキュリティ管理サービス「Secureplaza/SHS（セキュアプラザ セキュリティ・ヘルスケア・サービス）」を発表した。同サービスは、ユーザごとにウ
松下電工インフォメーションシステムズ株式会社は、東芝とインターネットを利用したBtoB（企業間電子商取引）調達システムの販売で提携、販売を開始した。同社は、これまでも松下電工グループ向けに培ったノウハウをベースにした電子調達などの各種ソリューションやAS
日新電機株式会社は1月23日、米CyberGuard社の「CyberGuard Firewall/VPN V5.1」を、国内にて販売開始したと発表した。今回の製品は、「CyberGuard Firewall/VPN V5.0」の機能を強化したファイアウォール・アプライアンス。二重化システムにおける通信情報の常用機から
株式会社メトロは1月17日、Webアクセス管理/シングルサインオン製品「RSA ClearTrust」のパイロットパック提供を開始した。「RSA ClearTrust」は、ユーザのサイトとリソースへのアクセスを限りなく開放し、簡単な操作性と高い生産性を提供する一方で、取り扱うデータや
NTT東日本株式会社は、電子入札参加者向けに、認証サービスやインターネット接続サービスを組み合わせた「電子入札スタートパック for フレッツ」を発売した。同製品は、フレッツ・シリーズ（Bフレッツ、フレッツ・ADSL、フレッツ・ISDN）と同社が取次ぎ可能な電子認証
富士マグネディスク株式会社は、Linuxメールサーバ向けウイルス対策ソフト「アンチウイルス for Linux シリーズ」に新版を追加した。追加されたのは、Debian GNU/Linux対応版とサン・マイクロシステムズの「Sun Cobalt Qube」「Sun Cobalt RaQ」「Sun LX」およびNTTド
株式会社ディー・ディー・エスは、PC向けスイープ型指紋センサーユニット「UB-safe」の無料体験キャンペーンを開始した。スイープ型指紋センサとは、拇印のように指を押しあてて指紋を採取する従来の面型指紋センサとは違い、棒状の形をした指紋センサの上に指を滑らせ
エントラストジャパン株式会社は、親会社の米Entrust社が米Aladdin Knowledge Systems社のUSBタイプの認証キー「eToken PRO」をエントラスト製品との相互運用性が確認された「エントラストレディ」として認定したと発表した。今回、eTokenと連携が確認されたのは「Aut
米ネットワークアソシエイツは1月21日、同社の情報セキュリティ研究開発機関 NAIラボ（Network Associates Laboratories）が、米国空軍からソフトウェア保護イニシアティブ契約を獲得したと発表した。今回の契約は、保護された安全な開発リポジトリの構築、ソフトウェ
コンピュータ緊急対応センター（JPCERT/CC）は1月17日、2002年10月1日から2002年12月31日の活動概要を発表した。発表によると、JPCERT/CC が受領したコンピュータセキュリティインシデントに関する報告の件数は439件。トップレベルドメイン別では、jpドメインの報告が
2002年12月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
12月10日、Scan編集部の調査により、シャンプーや石鹸等家庭用製品の老舗企業、花王の関連HPでWEB アプリケーションの脆弱性が発見された。花王では当日に対応を完了。その経緯や対応完了後の課題抽出等を、今月の事後対応レポートとしてお送りする。
■ウイルス月次レポート
株式会社シマンテックは1月22日、EMC社のネットワークストレージ向けウイルス対策ソフトのライセンスを追加し、「Symantec AntiVirus 8.0 for EMC Celerra」として、1月24日より販売開始すると発表した。今回の製品は、シマンテックが提供するクライアント/サーバのウ
2002年11月29日に「News」コーナーに掲載しましたeiga.comの記事において、日経BP社系の映画情報サイトeiga.comの編集部宛メールがメーリングリスト購読者全員に配信された、とお伝えしましたが、現在、eiga.comと日経BP社は無関係であることが分かりました。
当メールマガジンでは、Web改竄情報をお伝えしている。被害に遭ったサイトは追跡調査も行っているが、今月10日に改竄され、本日やっと復旧したニッセン・ジー・イー・クレジット株式会社は、WEB上で個人金融サービスの融資依頼や残高照会を行っているサイトであること
日本エフ・セキュア株式会社は1月20日、緊急ウイルス情報の無償配信サービスを開始すると発表した。今回のサービスは、危険度の高いウイルスに関する情報を、ウイルス発生直後に提供するというもの。F-Secureウイルス研究所により全世界に配信する危険度の高いウイルス
株式会社ネットジャパンは1月17日、Windowsサーバ用ディザスタリカバリ・ソリューション「PowerQuest V2i Protector 1.1 英語版」を、2月5日より出荷開始すると発表した。今回の製品は、米国PowerQuest社のバーチャルボリューム技術により開発された、Windows 2000 Se
セキュリティ監査、診断を補完する手法 TraceList の概要について、以前ご説明した。
今回は、もう少し具体的な手順などをご紹介する。
米RSA Securityは1月7日、米Microsoftと共同で、Microsoft ISA（Internet Server and Acceleration）Server 2000 Feature Park 1に二要素認証機能を組み込んだと発表した。Feature Park 1のキーコンポーネントは、RSAの二要素認証ソフトウェア「RSA SecurID」をサポー
WEBソリューションを中心とした事業を展開している株式会社デジタル・マジック・ラボ（DML）は、WEBアプリケーションセキュリティ診断サービスを開始した。
株式会社ネットジャパンは、企業や学校関係者向けに、サーババックアップ製品「PowerQuest V2iProtector」の解説セミナーを開催すると発表した。同製品は、サーバOSを稼動したまま、OS部分も含めたバックアップが可能なソフト。復元する際は、32ビットエンジンでリカバ
株式会社ジェイエムシーは、自治体向けに情報セキュリティポリシー構築セミナーを開催すると発表した。今回のセミナーでは、「地方自治体向け "効果的な情報セキュリティポリシー構築手法" ノウハウ公開セミナー」と題した基調講演とともに、専任コンサルタントによる
NTTアドバンステクノロジ株式会社（NTT-AT）と日本セキュアジェネレーション株式会社は、NTT-ATが開発・販売を行うファイル暗号化ソフト「FILELOCKII」に、日本セキュアジェネレーションの指紋認証システムを連携させた「FILELOCK II 指紋認証版」を共同開発し、発売を
株式会社アイキュエスは、セシールとの業務提携に合意し、ECサイト「Cecile on Network」において、同社のWebフィルタリングサービス「親子ネット」の提供を開始した。同サービスは、インターネットで申込み、接続方法を変えるだけで、出会い系や暴力サイトなどの閲覧
株式会社ホライズン・デジタル・エンタープライズは、Linuxファイルサーバ管理ソフト「HDE File Server 2.5」にウイルススキャンと駆除機能を付加するオプションソフト「HDE Anti-Virus for File Server」を発表した。同ソフトは、ファイルサーバ上の共有フォルダおよ
富士通株式会社、株式会社日立製作所、日本電気株式会社、オラクル・コーポレーション、ソニック・ソフトウェア・コーポレーション、サン・マイクロシステムズのITベンダ6社は1月9日、「Webサービス・リライアビリティ（WS-Reliability）」のドラフト仕様書を各社のWe
ボルチモアテクノロジーズ社（英国）は1月8日、シーメンスAGの事業部門の1つであるSiemens Transportation Systems Group（以下：シーメンスTS）が、社内外のネットワークの中央一元管理及びアクセス権限管理のため、ボルチモアのアクセス権限管理製品「SelectAccess
エヌ・ティ・ティ・コミュニケーションズ株式会社は、「Arcstar IP-VPN」のブロードバンド対応アクセス回線メニューの1つである「メガデータネッツタイプ」の定額通信料金を最大約44％値下げする。また同時に、NTT東日本の「スーパーワイドLAN」、NTT西日本の「ワイド
エンテラシス・ネットワークス社（米国）は2002年12月23日、同社のX-Pedition Security Router 1800（XSR-1800）シリーズが、「Information Management Awards（IM2002）」において「Information Security Product of The Year賞」を受賞したと発表した。IM2002 Award
株式会社アットマーク・アイティは、「ネットワーク管理者＆SEのための実践Windowsセキュリティセミナー」を開催する。同セミナーは、Windows環境におけるセキュリティ設定の重要ポイントを詳細に解説するというもの。ゲストにマイクロソフト セキュリティ レスポンス
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は1月10日、2002年12月および2002年年間のコンピュータウイルス届出状況を発表した。12月の届出件数は1,135件。ウイルス別では「W32/Klez」が亜種も含め465件と最多。なお、ウイルスメールが懸念されていた年末年
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は1月10日、2002年12月および2002年年間のコンピュータ不正アクセス届出状況を発表した。12月の届出件数は22件と、2002年では最も少なく、侵入被害も1件のみであった。
しかし、12月にはWindowsに特に注意を要す
米マイクロソフトは1月14日、「政府向けセキュリティプログラム（GSP）」を発表した。このプログラムは、各国政府の特殊なセキュリティ上の要件に対応するもの。参加国政府は、一定の条件のもとにコードを確認するツールを使ってWindowsソースコードを見ることが可能と
Windows XP Service Pack 1 (SP1) のインストール後に、Windows XP SP1 クライアントコンピュータに関連する複数のエラーが発生することが発見された。具体的には、Microsoft Office ファイルを開くと、読み取り専用で開かれる、ファイルをコピーできない、ファイルま
トレンドマイクロ株式会社は1月15日、新サービスライセンス体系「Security Service License」を発表した。今回のサービスは、ビジネスパートナー企業に対し、ウイルス対策における「監視管理サービス」、ウイルスチェックやフィルタリングを提供する「ISP/ASPサービス
トレンドマイクロ株式会社は1月15日、「トレンドマイクロ エンタープライズ プロテクション ストラテジー」を具現化する企業向けセキュリティ対策ビジネス新戦略「Trend Micro EPS Phase2」を発表した。2002年6月に発表した「Trend Micro EPS」は、各製品の集中管理に
トレンドマイクロ株式会社は1月15日、マネジメントソフトウェア「Trend Micro Control Manager 2.5」を、3月3日より出荷開始すると発表した。今回の製品は、様々なネットワーク階層に配備した同社のウイルス対策製品群を集中管理することより、ウイルス予防からシステ
株式会社シマンテックは1月15日、セキュリティ・アプライアンス「Symantec Gateway Security（SGS）」と「Symantec VelociRaptor（VR）」のライセンス体系を、2月3日より刷新すると発表した。
SGSは、企業ネットワークのゲートウェイを保護する統合型セキュリティ・
