トレンドマイクロ株式会社は、日本国内における、2002年7月度ウイルス感染被害マンスリーレポートを発表した。同レポートによる第1位は、先月と変わらず「WORM_KLEZ」で、被害件数は1,999件。続く第2位には、今月初めて発見されたワーム型ウイルス「WORM_FRETHEM」が挙
先日お送りした、KDDIのauブランドで販売されているWAP2.0に対応する携帯電話によって情報が漏洩する問題で、KDDIがこの問題に対する対応策を発表した。
関西電力系のネットカフェopti c@fe (オプティカフェ)の会員リスト1万7千人分のデータが流出していたことが発覚した。
opti c@fe は、JR大阪駅前で営業しているネットカフェで、今回漏洩したデータは、会時に会員が記入した住所と氏名、生年月日、性別、職種、電話
株式会社オープンループは同社の提供するサービス「WizService」の無料体験キャンペーンを実施すると発表した。
同社の提供している「WizService」は、セキュリティホールなどのパッチを適用する際の操作を容易に行うことが可能なサービス。現在は、マイクロソフトの
インフォコム株式会社は、深刻な脆弱性が発見されて問題となっているApache Webサーバ利用者向けに、抜本的なセキュリティ対策パッケージ「PitBull LX Apache Protection Pack」を50セット限定で発売中。同製品は、米Argus社が軍用の高度なセキュリティ技術をベースに
NTTコミュニケーションズ株式会社は、ADSL会員を対象に、ISP事業者では初となる個人向けのパケットフィルタリングサービス「OCNパーソナルファイアウォールサービス」の提供を開始した。これはOCN ADSLサービス(A)サービスの利用者を対象にしたもので、あらかじめ通
日本テレコム株式会社は、高速大容量のIPバックボーンネットワーク「PRISM」を利用したIP−VPNサービス「SOLTERIA」のアクセスメニューに、「メトロイーサアクセス」と「ADSLプランA」の2つのタイプを新たに追加した。前者は、NTT東日本が提供するメトロイーサとの相互
NECソフト株式会社は、電子メールのセキュリティ管理ツール「GUARDIAN WALL for Linux」の新バージョン4.0の販売を開始した。同製品は、電子メールの内容を検査し、あらかじめ設定しておいた運用ルールに従わない情報の発信を制限することによって、メールによる外部へ
日本ベリサイン株式会社は、蓄積型双方向サービス(epサービス)を展開するイーピーに、ベリサイン マネージドPKIサービスを提供したことを発表した。epサービスとは、デジタル放送、インターネットおよびハードディスクを組み合わせた双方向サービス。イーピーでは、
株式会社日立情報システムズは7月29日、大王製紙株式会社、東京紙パルプ交易株式会社、株式会社日立物流と共同開発し自社で実践している「情報セキュリティを考慮した環境保全システム」を、日立グループ内外に向けて本格的に提供を開始すると発表した。使用済み機密文
ソフトチャイナジャパン株式会社は、画像著作権セキュリティ加工ソフトウェア「イメージコート」を発売した。このソフトは、手軽にオリジナルの画像データに著作権の表示加工が行えるもの。簡単な処理で、画像にビットマップの「透かし」や固有のIDナンバーを入れるこ
AT&Tグローバル・サービス株式会社は、提供中のユニバーサルVPNサービスのアクセス機能を拡張すると発表した。拡張されるのは、NTT東日本、NTT西日本が提供するMega Data Nets(MDN)を利用するメガデータネッツアクセス、イーサアクセス、VPNグループ間通信機能の3種
株式会社ラックとマイクロソフト株式会社は、セキュリティソリューション分野について技術提携したと発表した。今後はマイクロソフト製品にラックのセキュリティ対策システムおよびセキュリティソリューションを組込み、共同で提供していく。また、セキュリティ情報の
富士通株式会社は7月30日、ウイルスによる業務停止や取引情報等の機密情報漏洩などのリスクから、企業活動を守るために経営者が取り組むべきセキュリティ対策を「組織規定レイヤ」、「インフラレイヤ」、「アプリケーションレイヤ」の3つのレイヤから成る新ソリューシ
凸版印刷株式会社は7月29日、インターネットデータセンターサービス「TOPICA(トピカ)」において、情報セキュリティマネジメントシステム(ISMS)適合性評価制度 ver.1.0 の認証を取得したと発表した。ISMS適合性評価制度は、財団法人日本情報処理開発協会が運営して
OpenSSL Projectは7月30日、OpenSSL 0.9.6eおよびOpenSSL 0.9.7のBeta3を公開した。OpenSSL Projecは商用レベルの堅牢なSecure Sockets Layer(SSL v2/v3)、Transport Layer Security(TLS v1)プロトコルのためのツールキットを開発しているオープンソースプロジェク
リコーテクノシステムズ株式会社は、8月8日と9月5日の両日、セキュリティ対策最新動向と情報セキュリティマネジメントに関するセミナーを開催する。統合ゲートウェイセキュリティ・アプライアンス Symantec Gateway SecurityApllianceや、ISMS適合性評価制度認証、プラ
米RSA Seurityは7月23日、同社のWebアクセス管理製品「RSA ClearTrust」が「Sun ONE Web Proxy Server」「Brience Mobile Processing Server 3.0」のサポートを開始したと発表した。RSA ClearTrust は、管理を中央集約することができ、Webリソースを利用するユーザはシ
米RSA Seurityは7月22日、ガイジンジャー・ヘルス・システムが行う患者データのWebアクセスに、Webアクセス管理製品「RSA ClearTrust」が採用されたと発表した。ガイジンジャーでは、ヘルスケア・プロバイダや患者向けのポータルサイトにて情報を提供している。同製品
RSAセキュリティ株式会社は、NTTソフトウェアが開発、販売するセキュリティ運用管理ソリューション「e-Security Solution」のPKI機能向けに、暗号化ツールキットの「RSA BSAFE Cert-C」ならびに「RSA BSAFE SSL-C」をライセンスしたと発表した。同ソリューションのシン
トレンドマイクロ株式会社は8月1日、同社のウイルス対策技術が、NTTコミュニケーションズ株式会社(NTT Com)のコミュニケーションサイト「パラプラ」に採用されたと発表した。「パラプラ」は、NTT Comが提供するコミュニケーション・エージェントサービス。このサービ
日本ネットワークアソシエイツ株式会社は8月1日、一元管理が可能なデスクトップファイアウォール「McAfee Desktop Firewall」を9月初旬より出荷開始すると発表した。今回の製品は、ファイアウォール機能と侵入検知システムを備えたツールで、パーソナルファイアウォー
株式会社シマンテックは8月1日、モジュール型スキャンエンジンの新製品「Symantec AntiVirus Scan Engine 3.0」を、8月10日より販売開始すると発表した。今回の製品は、あらゆるC/C++アプリケーションに統合可能なモジュール型ウイルス・スキャン・エンジン。複数サー
情報処理振興事業協会セキュリティセンターは7月26日、2002年第2四半期(4月〜6月)の不正アクセス届出状況を発表した。届出件数は前年同期とほぼ同水準の合計170件。前年同期に73%(129件)を占めていたワームに関する届出に代わり、不正なアクセス形跡を発見した「
情報処理振興事業協会セキュリティセンターは7月31日、金沢工業大学 情報工学科 千石研究室が実施した携帯端末機器のセキュリティに関する調査報告(PDF)を公開した。携帯端末機器のセキュリティ問題について、現状を把握し、今後の対策の基礎資料とするのが目的。Ja
情報処理振興事業協会セキュリティセンターは7月26日、情報セキュリティに関する小冊子「情報セキュリティ読本」(PDF)を発行したと発表した。情報セキュリティについての基本概念を分かりやすく説明したもの。また、企業の経営者や組織の運営者が、情報セキュリティ
日本ネットワークアソシエイツ株式会社は7月31日、日本国内の大学にMcAfeeウイルス対策製品をライセンス販売する「キャンパスライセンス」を提供開始すると発表した。対象は日本国内の国公立大学、私立大学、短期大学。
今回のライセンスは、大学所有のパソコンに加
米シマンテックは7月31日、IDCのレポートで、セキュリティソフトウェアの2001年売上トップを獲得したと発表した。IDCのレポートのタイトルは「インターネット・セキュリティ・ソフトウェアの世界市場の予測と分析、2002年〜2006年:ベンダの見方」。同レポートによると
株式会社シマンテックは、株式会社エヌ・ティ・ティ エムイー(NTT-ME)、三井物産株式会社と提携し、「WAKWAK(わくわく)」会員向けにメールウイルスチェックサービスを8月8日より提供開始すると発表した。WAKWAK は、NTT-MEが提供するインターネットサービス。今回
日本ネットワークアソシエイツ株式会社は7月30日、分散型ネットワーク管理ツール「Sniffer Distributed」の新バージョン「Sniffer Distributed 4.2(英語版)」を発売すると発表した。今回の製品は、「Web Console」の標準搭載によりWebブラウザによる運用操作が可能。
日本ネットワークアソシエイツ株式会社は7月30日、WindowsXPのプロダクトキー生成ツールを装ったウイルス「QDel254」に注意を促している。別名「DOAL(ドール)」。
このウイルスは、ローカルハードディスクのファイルを削除するトロイの木馬型ウイルス。Windows XP
トレンドマイクロ株式会社は7月29日、同社製品「ウイルスバスター2002」が、BCNランキングのセキュリティ部門で2002年上半期第1位を獲得したと発表した。このランキングは、BCN総研がパソコン大手販売会社から日次販売データ(2002年1月1日〜6月30日まで)を集計したも
KDDIのauブランドで販売されているWAP2.0に対応する携帯電話で、情報が漏えいする問題が発見された。
株式会社フォーバル クリエイティブは7月24日、Linuxペースのネットワーク・セキュリティ製品「Compaq/Check Point Solution Paq」の販売を開始した。今回の製品は、コンパックコンピュータ株式会社とチェック・ポイント・ソフトウェア・テクノロジーズ株式会社が提供
日本ボルチモアテクノロジーズ株式会社は、Webサイトなどへのアクセス権限管理ソフトウェア「SelectAccess v5.0」の国内販売を開始した。同製品は、国内で初めてXMLを使用したSAML(Security Assertion Markup Language)セキュリティ標準規格に対応した製品で、また新
株式会社NTTデータと米Sun Microsystems社は、米Sunの提供する「Sun Open Network Environment (Sun ONE) Platform for Network Identity」をベースとした、オープンなネットワーク認証プラットフォームの構築と迅速な提供について合意した。今回の合意により、NTTデ
ソースネクスト株式会社は、無線LANのセキュリティ環境を簡単に設定できるソフト「SOURCENEXT internet basic 鉄壁 無線LAN」を8月2日より発売する。同ソフトは、専門知識がない無線LAN初心者でも、クリック選択するだけでMACアドレスフィルタリング設定やWEP暗号化な
三洋電機ソフトウエア株式会社は、BMF社と共同開発した世界初の感圧式指紋センサーを使用した「感圧式指紋認証システム」を発表した。圧力による指紋画像抽出のため、静電容量式・光学式では不可能であった、乾燥・多湿指の読み取りが可能。また、残留指紋が残らない、
株式会社プロトン ソフトボート事業部は、米AppDancer Networks社と日本での販売代理店契約を締結、同社が開発した新世代ネットワークモニタリングツール「AppDancer/FA(アップダンサー)」を8月12日より販売する。同製品は、ネットワークアプリケーション、ネットワ
ソニー株式会社と株式会社ネット・タイムは7月19日、ネット・タイムが保有するICカード認証システム「ARCACLAVIS(アルカクラヴィス)」を、ソニーの非接触ICカード関連技術FeliCaに対応させ、共同で商品化することで合意した。ネット・タイムは日本国内向けに11月下旬
SAPジャパン株式会社と日本ヒューレット・パッカード(HP)株式会社は、システムセキュリティ技術分野における協業を強化、SAP R/3およびmySAP.comソリューション上でのHP社のシングルサインオン製品「hp IceWallSSO 5.1i」の動作検証を行ったと発表した。国内での業務
日本テレコム株式会社は、高速大容量のIPバックボーンネットワーク「PRISM」上で実現するIP-VPN(IPベース仮想内線網)サービス「SOLTERIA」に、新アクセスタイプ「メガデータネッツアクセスタイプ」を9月1日から追加する。「メガデータネッツ」は、最大10Mb/sまでのA
ネクサンティス株式会社は7月23日、セキュリティ脆弱性評価ソフトウェア「SecureScan」の新バージョン2.6を発表した。SecureScanは、分散型クライアント/サーバ・テスト・アーキテクチャを提供する最初の第3世代脆弱性評価ソリューション。遠隔操作が可能で、かつ複数
株式会社富士通ソーシアルサイエンスラボラトリは7月23日、パソコンの情報漏えい防止ソリューション「SafeBoot(セーフブート)」の販売を7月29日より開始すると発表した。SafeBootはControl Break International社が開発した情報漏えい防止ソフトウェア。ハードディス
セコムトラストネット株式会社は、電子証明書発行サービス「セコムパスポートfor G-ID」を対象として、電子署名法に基づいた特定認証業務の認定を総務省より取得したと発表した。同社はこれに伴い、同サービスをはじめとした各種電子認証ソリューションを本格的に展開
日新電機株式会社は7月23日、ホストベースの監視ツールIntruder Alert(ITA)をSolaris上にインストールする場合の注意を掲載した。Syslogに関するイベントの一部が検出できない場合があるとのこと。ITAは、監視対象となるマシンに常駐したITAエージェントが各種のログ
NetIQ株式会社と株式会社アズジェントは、8月2日ファイアウォールログの有効活用についてのセミナーを開催する。WebTrends Firewall Reportingを利用して、大量のファイアウォールログを有効活用するためのログ解析のポイントを解説する。
米RSA Securityは7月15日、フェデレーテッド・ネットワーク・アイデンティティに関してLiberty Alliance version 1.0仕様のサポートを発表した。同社は、アイデンティティおよびアクセス管理ソリューションとして、「RSA SecurID」「RSA ClearTrust」「RSA BSAFE」「R
RSAセキュリティ株式会社と株式会社アクセスチケットシステムズは7月24日、「アクセスチケット システム」の暗号化や認証等のセキュリティ機能実装で業務提携した。「アクセスチケット システム」は、アクセスチケットシステムズ社が提供する、サービスやコンテンツに
日本エフ・セキュア株式会社は7月23日、F-Secure アンチウイルス最新版として、ワークステーション版とサーバ版のバージョン5.4を出荷開始した。F-Secure アンチウイルスは管理ツール「F-Secure ポリシーマネージャ」を無償で利用可能。これにより、管理者が個々の端末
社団法人コンピュータソフトウェア著作権協会は7月23日、同協会の調査協力の下、海賊版ソフトウェア販売の摘発に至ったことを発表した。報告によると、電子メールなどによって海賊版コンピュータソフトなどの販売をしていた兵庫県西脇市および新潟市の男性2人が、著作
コンピュータ緊急対応センター(JPCERT/CC)は7月19日、2002年4月1日から2002年6月30日までに受領したコンピュータ セキュリティ インシデントの概要を掲載した。報告数は270件。ポート別では21(ftp)の65件、22(ssh)の44件、80(http)の29件が上位。システムへの
情報処理振興事業協会セキュリティセンターは7月23日、インターネットセキュリティ関連のRFC(Request for Comments)の日本語訳を公開した。RFCはIETF(The Internet Engineering Task Force)においてなされるインターネットコミュニティの議論が、提案として公表さ
セキュリティ情報専門メールマガジンScan Security Wireは、先日行った自治体ドメイン調査の解説を含むセキュリティセミナーを7月30日に開催すると発表した。
8月5日より稼働する住民基本台帳ネットワークを管理する地方自治情報センターで、住基ネットに関連する自治体職員との連絡用に作成したWebサイトのパスワード管理体制の甘さが露呈した。
このWebサイトは、地方自治体やシステム受注企業に対し、住基ネットの運用やセ
2002年6月 Prisoner'Choice インシデント事後対応 ベスト&ワースト
■ケーススタディ:脆弱性露見の顛末
■ウイルス月次レポート
NRIセキュアテクノロジーズ株式会社は、セキュリティ情報ポータルサービス「Secure Cube」を8月1日より開始すると発表した。今回のサービスは、ユーザの設定に応じてカスタマイズできる情報サービス。必要な情報をシステム管理者やエンドユーザWebサイトに掲載し、緊急
株式会社シマンテックは、株式会社シーテック、三井物産株式会社の2社と提携し、中部地区のCATV事業者向けメールウイルスチェックサービスを開始すると発表した。シーテックの「中部メディアセンター」にて提供され、同社がASP販売を行う。今回のサービスには「Symant
オープンループが開始するセキュリティ脆弱性対策サービス「WizService」を期間限定でScan Security Wire 読者(無料版読者含む)に無償提供する。
「WizService」は、簡単な操作でシステムが必要としている最新のパッチを確実に行うことができるセキュリティ脆弱性対
米RSA Security社は、XML相互運用性の標準化を推進している非営利団体OASISが提唱する「Security Assertion Markup Language (SAML)」のサポートを表明、SAML機能を年内にもWebアクセス管理の「RSA ClearTrust」に取り込むことを発表した。SAML 1.0は、認証や属性、
RSAセキュリティ株式会社は、京セラが7月下旬に発売する予定の次世代PDA「PocketCosmo」に、RSA BSAFE SSL-Cが採用されたことを発表した。新PDAには、同社と業務提携を結んでいるウェブソフト・インターナショナルのPDA向けブラウザ「Esprit(エスプリ)」が搭載されて