2026.11.13（金）
- 注目検索ワード
ユニアデックス株式会社は、高セキュアな無線LANとインターネットVPN構築を可能にする「アプライアンスPKI認証ソリューション」の提供を開始した。これは認証サーバと認証局（CA）の機能を1台に集約したソリトンシステムズの無線LAN対応認証アプライアンス新製品「Net
株式会社アラジンジャパンは12月4日、アラジン・ナレッジ・システムズ社が開発した最新のEメール専用コンテンツ・セキュリティ・アプライアンスサーバ『eSafe APPLIANCE for SMTP』（イーセーフ・アプライアンス・フォー・エスエムティーピー）の販売を開始すると発表
株式会社アラジンジャパンは12月2日、「HASP」ソフトウェアのバージョンアップ版「HASPCD12」の配布を、同日より開始すると発表した。「HASP」は、違法コピーや不正使用といったソフトウェア・パイレーシーからソフトウェアを保護する製品で、ハードウェア・キーとサポ
音声認識・認証事業を専門とする株式会社アドバンスト・メディアは、キーウェアソリューションズと共同でサーバ／クライアント型音声認証ソリューション「AmiVoiceID」を開発、12月より発売を開始する。同製品は、キーウェアソリューションズの高機能な認証サーバ技術
三菱電機株式会社は11月27日、セキュリティ機能を特長とするビジネス向けパソコン「三菱パーソナルコンピュータapricot（アプリコット）シリーズ」を一新し、12月4日より順次発売すると発表した。今回の新モデルは、企業のパソコンに対するニーズの多様化に対応し、品
デルコンピュータ株式会社は12月2日、中堅・中小企業の顧客向けのソリューションパッケージ「Information Worker Solution Value Package」の提供を開始すると発表した。同製品は、同社のコンサルティング事業部「デル・テクノロジー・コンサルティング（DTC）」による
セキュリティ・エデュケーション・アライアンス/ジャパン（SEA/J）は、12月11日（水）に「SEA/Jパートナーおよび認定制度のご案内セミナー」を開催する。SEA/Jは、セキュリティ関連事業を推進する8社（ヒューコム、DIT、大塚商会、トレンドマイクロ、マイクロソフト、
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は12月4日、2002年11月度のコンピュータウイルス届出状況を発表した。11月の届出件数は1,408件と、前月の1,510件をやや下回った。届出上位のウイルスは、1位が「W32/Klez」で613件、2位「W32/Bugbear」が185件、
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は12月4日、2002年11月度のコンピュータ不正アクセス届出状況を発表した。11月の届出件数は35件。うち、侵入被害の届出が7件あり、特に影響が大きいと思われる被害が2件あったという。一つはDNSサーバの情報が改
ソフォス株式会社は11月29日、2002年11月におけるコンピュータ・ウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、トップは先月に引き続き「W32/Bugbear-A」。電子メール経由及びネットワークの共有リソース経由という2種類の方法で感染を蔓
情報処理振興事業協会は、暗号技術評価委員会が報告した「平成13年度で評価を終了した暗号技術」を公表した。これは3月に発行された「暗号技術評価報告書（2001年度）（CRYPTREC Report 2001) 」から抜粋した内容を表にまとめたもので、公開鍵暗号技術ではOK-ECDSA、E
経済産業省は、「情報セキュリティプロフェッショナル育成に関する調査研究」を情報処理振興事業協会（IPA）への補助事業として実施すると発表した。
同研究は、情報セキュリティにたずさわる人材（＝ 情報セキュリティプロフェッショナル）に必要とされる知識及び技術
総務省及び経済産業省は、暗号技術検討会がまとめた「電子政府」における調達のための推奨すべき暗号のリスト案（電子政府推奨暗号リスト案）に対する意見を募集している。同リストは、暗号技術検討会並びに、通信・放送機構（TAO）及び情報処理振興事業協会（IPA）が
財団法人インターネット協会は12月3日、インターネット関連団体の合同イベントである「Internet Week」の一環として、12月19日および20日に「IAjapanエグゼクティブ・フォーラム」を開催すると発表した。今回のセミナーでは、いわゆる住基ネットによって情報セキュリテ
マイクロソフトは、Internet Explorer（以下、IE） 5.5 Service Pack 2およびIE 6、IE 6 Service Pack 1におけるセキュリティ上の問題を排除する累積的な修正プログラムをリリースした。以前に公開された MS02-066 : IE用の累積的な修正プログラム (Q328970) で修正さ
SecurePoint - BUGTRAQ Archiveのフォーラムにおいて、IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱性があるという指摘があった。Liu Die Yuによると、「showModalDialog()」によって開かれたダイアログウィンドウは、クライアント側でテキストのス
日本ベリサインは11月29日、同社サイトの検索機能の一部においてセキュリティ上の問題が確認されたとして、同機能を停止、調査確認を行った。検索機能は2日17時53分に問題の解決を確認し、サービスを再開している。
オンラインゲームの人気サイト「ラグナロクオンライン」で12月3日、同サイトの問い合わせコーナーにおいて会員情報を閲覧できる状態になっていたことが判明した。「ラグナロクオンライン」は、韓国で250万人のユーザーを持つ人気のオンラインゲームで、昨年11月から日
日本ネットワークアソシエイツ株式会社は12月4日、国内における2002年度11月度のコンピュータウイルス届出状況を発表した。11月全体では、大きな被害をもたらすウイルスは発見されておらず、最終週に発見された「W32/Korvar」も、韓国での感染状況と比較して、日本では
編集部では、1年以上から IE、OE の利用には危険がともなうことを告知してきた。いまだに、その状況に変化はないようである。
マイクロソフト社の最新のパッチである MS-066 を適用しても脆弱性が残っていることは、IE（インターネットエクスプローラ）やOE（アウトルックエクスプレス）利用者が知っておかなければならない事実である。
CERT では、現在、新しい情報セキュリティリスク評価手法 "OCTAVE" (Operationally Critical Threat, Asset, and Vulnerability Evaluation)が紹介され、ユーザフォーラムも設置されている。
この手法は包括的なインフォメーションセキュリティの危険評価手法であり
経済産業省 e-METI推進室は、11月25日、電子申請受付システム申請者用ソフト(ITEM2000)にセキュリティホールにあったことを公表した。ITEM2000をPCにインストールする際には、同時にサンマイクロシステムズ社の Java 2 Runtime Environment（JRE）がインストールされ
国土交通省総合政策局 情報管理部情報企画課 行政情報システム室は11月23日、同省が国土交通省オンライン申請システムを利用するために配布している「オンライン申請用アプリケーション」に関するJava 2 Runtime Environment(JRE)のセキュリティ上の脆弱性について、
フリーの CGI 配布サイトとして著名な"KENT WEB"が、WEBアプリケーションに関するセキュリティ講座を"Scan WEB Security"で開始した。
日本ネットワークアソシエイツ株式会社は、第2回「NA WORLD TOKYO 2002」ネットワークセキュリティソリューション＆マネジメントフォーラムを、12月11日に開催すると発表した。今回のセミナーでは、ウイルス対策ソリューションMcAfeeネットワーク解析技術のデファクト
株式会社シマンテックは12月2日、2002年11月度の月間ウイルス被害ランキングを発表した。レポートによる11月の国内被害の1位は、先月と引き続き「W32.Klez」で件数は538件。続く2位は「 W32.Bugbear@mm 」、3位は「VBS.LoveLetter」、4位には「W32.Opaserv」が挙がった
トレンドマイクロ株式会社は12月2日、日本国内における2002年11月度のウイルス感染被害マンスリーレポートを発表した。レポートによる11月の1位は、先月と同様「WORM_KLEZ」だが、被害件数は849件と、先月の1690件を大きく下回った。続く2位の「WORM_OPASERV」は544件
the Application Security社によると、Sybase Adaptive Server 12.0および12.5において、権限のないユーザーがログインし、バッファオーバーフローを実行できる脆弱性が発見された。Sybase Adaptive サーバーにはDBCC CHECKVERIFYと呼ばれる組み込みの機能が提供されて
Windows XP SP1において、アドミニストレータから通常ユーザーに変更されても管理者権限が残り、他のユーザーのタスクを管理できる脆弱性が発見された。Windows XPには、「Fast User Switching」（FUS）と呼ばれる新しいオプションが用意されており、このオプションで
現在、警察庁は、法に基づいて、インターネットの通信傍受を行なうことができる。通信傍受のための装置をプロバイダに設置することになっている。日本国内の個人、法人を問わず警察庁が一定の規則の基づき、自由にメールなどの内容を傍受することが可能とっている。
※下記記事の中で日経BP社様に関しての情報に誤りがありました。
米RSA Securityは11月11日、ZIP solutionsのリーダー企業であるPKWARE社とテクノロジー、販売、マーケティング分野での新しい戦略的提携を発表した。
今回の提携により、PKWAREのZIP圧縮テクノロジーとRSA SecurityのRSA BSAFE暗号化技術とを組み合わせ、デスクトップ
米RSA Securityは11月13日、RSA BSAFE Crypto-J 3.3.3暗号化ツールキットが、暗号モジュールに関する米国連邦情報処理標準（FIPS）140-1のセキュリティ要件適合の認定を受けたと発表した。FIPS 140認定は、テクノロジー・ベンダが米国連邦政府機関にテクノロジー関連製
米RSA Securityは11月18日、ホワイトハウスに対し、最近米国政府当局が発表した "National Strategy Secure Cyberspace"（サイバースペース機密保全のための国家戦略）に関する論評と推奨の意見書を提出したと発表した。この計画は、電子化した通信、取引、インフラス
日本エフ・セキュア株式会社は11月28日、CERTのVU#740619に関わる「F-Secure SSHサーバ Unix版」の脆弱性と対策に関して発表した。今回、問題となった脆弱性は、SSHサーバにて、悪意を持ったログインユーザが他人の偽装ログイン名にて不正操作が可能であるというもの。
テクマトリックス株式会社は、Webアプリケーションの脆弱性監査ソフトウェア「AppScan」とWebアプリケーションセキュリティ監視ソフトウェア「AppShield」の製品紹介セミナーを実施している。「AppScan」は、Webアプリケーションを巡回し、Webアプリケーションの脆弱性
凸版印刷株式会社は11月27日、FeliCa技術の非接触カードを採用したPKI対応ログインシステムの提供を開始すると発表した。このシステムは、株式会社ソリトンシステムズのPC認証アプリケーション「SmartOn（FeliCa対応版）」の機能を拡張し、日本ベリサイン株式会社の「
ノベル株式会社は11月26日、アイデンティティに基づくセキュリティ管理のための新ソリューション分野「Novell Nsure」において、3種の新製品を発表した。12月4日にOSアカウント統合製品最新版の「Novell AccountManagement 3」が、12月16日にはディレクトリサービス最
SSHコミュニケーションズ・セキュリティ株式会社は11月26日、VPNソフトウェア「SSH Sentinel」の日本語版を、12月初旬より販売開始すると発表した。今回の製品は、暗号化機能と証明書に基づいた認証機能により、安全なリモート通信を可能にするVPNクライアント。既存の
SSH コミュニケーションズ・セキュリティ株式会社は11月26日、暗号化通信を可能とするVPNソフトウェア、「SSH Sentinel」の日本語版に関するOEM契約について、同日、センチュリー･システムズ株式会社と合意したことを発表した。今回の契約は、SSHの「SSH Sentinel」日
株式会社NTTデータは11月26日、分散コンピュータシステムを一元管理する統合型運用管理システム、「NOSiDE」を構成する新しいソリューションとして、『NOSiDE Inventory Sub System 2002』と『NOSiDE Job Sub System 2002』を、平成14年12月16日より販売開始することを
日本電気株式会社（NEC）とNTTコミュニケーションズ株式会社（NTTコム）は、電子認証を導入したリモートアクセス・サービス分野において提携すると発表した。具体的には、NECが提供するICカードリモート認証システム「eNetActiveSecure（イーネットアクティブセキュア
沖電気工業株式会社と日本アイ・ビー・エム（IBM）株式会社は、電子政府および電子自治体市場向けソリューションの開発・販売で協業することに合意した。両社の得意とするソリューションを連携させ、電子窓口基盤システムの機能強化やアプリケーションの拡充を図り、来
住友商事株式会社は、米Decru社のストレージ・セキュリティ装置「DataFortシリーズ」の国内販売代理権を取得、販売を開始した。同製品は、ストレージ・エリア内データを高速（マルチギガビット）で暗号化／復号化処理し、蓄積データ（災害復旧用バックアップデータ含む
世界最大級の国際会計事務所アーンスト アンド ヤング インターナショナル（E＆Y）とコンピュータ・アソシエイツ（CA）株式会社は、情報セキュリティおよびITリスク管理サービスの提供で提携した。CAの包括的セキュリティ製品群とE＆Yの高度な専門知識とサービスを融合
エヌ・ティ・ティ・メディアサプライ株式会社は、電子署名法に基づく特定認証業務の認定を取得し、電子入札コアシステムに対応した電子認証サービス「e-Probatio PS」の提供を開始した。同サービスは、国土交通省が2003年4月より移行を予定しているICカード利用の電子
日新電機株式会社は11月26日、ファイアウォール装置「ELNIS Security Wall（エルニス セキュリティ ウォール）」を開発し、2002年11月27日より販売を開始すると発表した。同製品は、Stonesoft社のファイアウォールソフトウェア製品StoneGateを、より導入しやすいアプラ
日本電気株式会社（NEC）は、企業やISP／ASP事業者向けの専用サーバ製品群「Express5800 インターネットアプライアンスサーバ」を一新し、不正アクセス防止やウイルス対策などのセキュリティ機能を強化・拡張した製品群、「Expresss5800 インターネットアプライアンス
セイコーインスツルメンツ（SII）株式会社は、日本電子公証機構が同社の時刻認証サービス「Chronotrust（クロノトラスト）」を使用したタイムスタンプ局（TSA：TimeStamp Authority）を12月上旬に開局すると発表した。同局は、利用者から要求のあったデータのハッシュ
株式会社アスキーソリューションズは11月26日、サーフコントロール社開発の企業向けEメールフィルタリングソフトウェア『SurfControl E-mail Filter 3.5（サーフコントロール Eメールフィルタ）』日本語版を、2003年1月24日より国内販売代理店を通じて販売すると発表し
株式会社ソリトンシステムズは11月26日、IEEE802.1x/EAP対応のPKI認証アプライアンス「Net'Attest EPS（ネットアテストEPS）」を開発、12月1日より販売、12月20日より出荷を開始することを発表した。同製品は、EAP RADIUSサーバ、プライベートCA、LDAPサーバを搭載した
伊藤忠テクノサイエンス株式会社（CTC）は、サン・マイクロシステムズのLinux サーバ「Sun LX50」をベースとしたセキュリティ・アプライアンス製品2種類を発表した。1つは米Check Point社のVPN／ファイアウォールソフト「VPN-1/FireWall-1」を搭載した製品で、もう1つ
株式会社フォーカスシステムズは、同社連結子会社のシーフォーテクノロジーとエヌ・ティ・ティ エムイー（NTT-ME）が、C4暗号化製品・技術の正規販売代理店契約を締結したことを発表した。今後、NTT−MEは、高速・マルチプラットフォーム対応で、かつ実装が容易な暗号
株式会社モノリスコーポレーションは、USBキー セキュリティシステム「Security Controller SC101」の販売を開始した。同製品は、USB対応のセキュリティキーとソフトウェアで構成されたPC向けセキュリティツール。キーを抜き差しするだけで、簡単にログオン管理やファ
情報処理振興事業協会セキュリティセンターは11月20日、「SOHO・家庭向けの情報セキュリティ対策マニュアル」プレビュー版の公開をWeb上で開始した。
同マニュアルは、SOHO（Small Office Home Office)や一般家庭などの小規模な環境のユーザを対象に、技術的、運用的セ
社団法人コンピュータソフトウェア著作権協会（ACCS）は、同会員企業のソフトウェアに関する海賊版販売の摘発について報告した。今回、愛知県警保安課とハイテク犯罪対策室、緑署が逮捕したのは、BBSを悪用して海賊版コンピュータソフトなどを販売していた北海道の男性
日本ネットワークアソシエイツ株式会社は、企業のコンピュータ・ユーザを対象とした「無料ゲートウェイ・ウイルス対策セミナー」を開催すると発表した。今回のセミナーでは、テクマトリックス株式会社より講師を迎え、ロードバランサー「BIG-IP」とゲートウェイ・ウイ
Hai Nam Luke氏によると、PHPとMySQLにファイルアクセスの脆弱性がある。攻撃者はPHPとMySQLのローカルにあるファイルにアクセスし、ファイルの送受信が可能であり、非常に危険な問題と指摘する。特に、任意のフリーホストでは、ユーザは他のユーザの読み取りソース・
Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert(
トレンドマイクロ株式会社は、「ウイルスバスター2003 リアルセキュリティ 乗り換え版」を12月12日より、10万本限定で発売すると発表した。同製品は、パーソナルファイアウォールが強化されたウイルス・不正侵入対策ソフト。今回は、トレンドマイクロ以外のセキュリテ
>> またもや見つかったスイッチの問題 サーバ以外にも要注意
Alcatel Operating System（AOS）バージョン5.1.1を実行しているAlcatel OmniSwitch 700/7800スイッチに、バックドアの脆弱性が発見された。最悪の場合、AOSを実行しているデバイスが完全に乗っ取られる可能性がある。AOSはAlcatel OmniSwitch 7000シリーズスイッチな
