2026.09.21（月）
- 注目検索ワード
ネクサンティス株式会社は、Web環境におけるシングルサインオンとアクセスコントロールを実現するセキュリティソリューション「PortalXpert（ポータルエキスパート）」を発表した。同製品は、企業の内外に関わらず、アクセス制限が必要な複数のWebサーバに対して、アク
株式会社アズジェントは6月19日、Crossbeam Systems社のアプライアンス「X40S」を発表した。「X40S」は障害が起きてもサービスが停止しないノンストップテクノロジーを採用したギガビット対応アプライアンス。業界標準であるCheckPoint社のVPN-1/FireWall-1をあわせて
ノキア・ジャパン株式会社は6月19日、企業およびサービスプロバイダ向けのネットワーク管理ツール「ノキア Horizon Manager 1.2」最新版を発表した。
今回の製品は、OSおよび搭載アプリケーションの運用管理や、ユーザのアクセスや行動を監視し追跡する、ネットワーク
ノベル株式会社は、四国の総合SI企業のSTNetと協力して、四国電力にICカードとディレクトリサービスによる先進的な統合ネットセキュリティソリューションを、6000ユーザ規模で納入したと発表した。今回納入したのは、信頼性と安定性の高いネットワークOS「NetWare 5.1
インターネット セキュリティ システムズ株式会社は6月19日、無線 LAN セキュリティ教育コース、「Wireless Security Technologies」新設を発表した。
無線 LAN は無線技術特有の多数の脆弱性を併せ持っているため、安易な導入により社内 LAN に直接部外者が侵入できる
ロジカルテック株式会社は、Webコンテンツを限られた人にだけ公開できるセキュリティシステム「LOCK STAR-WK」を発表した。同製品は、インターネット上のコンテンツを圧縮暗号化し、USBに対応したハードウェアキー（Webキー）を持った利用者のみに閲覧可能とさせるもの
インテル株式会社は、IEEE802.11aとIEEE802.11b規格のどちらも同時に使用可能な無線LANアクセス・ポイント「インテル PRO/Wireless 5000 LAN デュアル・アクセス・ポイント」を発表した。両対応のため、IEEE802.11b規格の無線LANネットワークをすでに導入している企業
日新電機株式会社は、ウイルス対策用サーバ装置「ELNIS Security Gate」を発売した。本製品は、同社が提供する高性能サーバに、シマンテック社製ソフトウェア「Norton AntiVirus for Gateways」と「Symantec Web Security」の2製品をあらかじめインストールしたアプラ
日本ベリサイン株式会社は、住友金属工業が同社のPKIソリューション「VeriSign OnSite」を採用したことを発表した。住友金属工業では、同ソリューションを利用して、インターネット経由で薄板の注文などを受ける同社の薄板SCMシステム「AUN」の電子証明書発行システム
株式会社プロトン ソフトボート事業部は6月17日、台湾のGoldenSoft社が開発した、瞬間システム復旧ユーティリティ「Recovery Genius（リカバリー ジーニアス）」の販売を、2002年7月19日より開始すると発表した。システムクラッシュ、コンピュータウイルスの侵入、ソ
株式会社日立製作所は、トータルセキュリティソリューション事業の強化を発表した。同社は、グループ全体のセキュリティ事業戦略を策定・推進するとともに、ワンストップでセキュリティソリューションを提供する「セキュリティソリューション推進本部」を4月1日に30人
The OpenSSL Projectは6月16日、OpenSSL 0.9.7のBeta2を公開した。The OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）とTransport Layer Security（TLS v1）を実装するための、堅牢で商用レベル、フル機能のツールキットを開発するためのオープンソースプロジ
日新電機では、7月3日から7月5日の3日間、幕張メッセにて開催される展示会「NETWORLD＋INTEROP 2002 TOKYO」に出展すると発表した。リコーステクノロジーズ社製の次世代侵入監視（IDS）ツール ManHunt や、ウイルスをゲートウェイレベルで一括阻止するウイルス対策アプ
株式会社情報安全社は、「第1回 ネットワークセキュリティMagazineフォーラム」を開催すると発表した。今回のセミナーでは、セキュリティ・マネージメントについての導入から運用方法、ディレクトリサービスなどを講演する。日時は、6月26日（水）11:00〜17:00。都市セ
コンパックコンピュータ株式会社は7月11日、トレンドマイクロ株式会社の協力により、「ITガバナンス時代のウイルス対策セミナー」〜ウイルス対策の決定版："アウトソーシング型監視サービス”とは〜と題してセミナーを開催する。
総務省は6月18日、平成14年1月より開催してきた「標準時配信・時刻認証サービスの研究開発に関する研究会」（座長：大橋正和 中央大学教授）の報告書（PDF)を公開した。IT時代における標準時配信及び時刻認証サービスの将来イメージ、研究開発課題・標準化課題、社会
昨日お伝えしたApacheのChunkエンコードのバグによる重大な脆弱性だが、各ベンダーやセキュリティサイトの情報が多数公開されている。
Webサーバーとして広く使用されているApacheで、Chunkエンコードのバグによる重大な脆弱性が発見された。対象となるバージョンは、1.3から1.3.24と、2.0から2.0.36と多くのバージョンに脆弱性が確認されている。
総務省のWebサイトに設置されている「総務省へのご意見・ご提案の受付」で使用されているCGIに、クロスサイトスクリプティングの脆弱性が発見された。
今回発見された脆弱性は、ネットワークセキュリティ問題の研究、啓蒙を行
っているoffice 氏によって発見されたも
2002年5月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
2002年5月から、次々と主要都市銀行のWebサイトにクロスサイトスクリプティング脆弱性などの問題点が発見、報告されている。銀行のシステム不安は、一行の問題だけでは済むものではない。日本経済そのものに甚大な影響を与える、まさに日本経済の死活問題である。いっ
■ウイルス月次レポート
マイクロソフトの開発ツールである「Visual Studio .NET」の韓国語版に、Nimdaに感染しているファイルが混入していることが発覚した。
この問題は、「Visual Studio .NET」のローカライズを行った企業が、Nimdaに感染していたために発生した物で、ヘルプファイルが収
RSAセキュリティ株式会社は6月10日、J-フォンが発売したパケット対応機（51シリーズ）のセキュリティ機能の実装に、RSA BSAFE SSL-C が採用されたと発表した。RSA BSAFE はソフトウェアやハードウェアに対する暗号化・認証などのセキュリティ機能を組み込む暗号ツール
米RSA Securityは6月4日、Credit Union Central of Ontario が eビジネスサイト上の情報をアプリケーションへの安全で正当なアクセスをユーザに提供に提供する方法として、Webアクセス管理ソフト「RSA ClearTrust」を採用したと発表した。RSA ClearTrust は、Webデータ
米RSA Securityは6月5日、カルテ管理プロバイダ ChartOne が、ChartOne View Managerサービス製品のセキュリティを実現するために、RSA BSAFE 暗号化ツールキットを採用したと発表した。View Managerアプリケーションは、ヘルスケア・プロバイダがセキュリティの高い方
米RSA Securityは5月16日、Sun Microsystemsと提携して統合ネットワーク・アイデンティティ・インフラストラクチャの提供を進めると発表した。今回の提携により、Webアクセス管理「RSA ClearTrust」とPKIツール「RSA Keon」を、Sun製品「Sun ONE Directory Server」「
トレンドマイクロ株式会社は6月11日、「ウイルスバスター2002」のダウンロード販売促進を目的として、ダウンロード販売限定「ボーナスキャンペーン」を、6月12日から7月31日まで実施すると発表した。ウイルスバスター2002は、同社が提供するインターネットセキュリティ
株式会社シマンテックは6月11日、企業の経営者やシステム管理者、セキュリティ責任者を対象に、トータルセキュリティの必要性を提唱する2つのトレーニングコースを新たに開設すると発表した。今回の新設されたトレーニングは、セキュリティ製品導入前に必要な知識を習
テクマトリックス株式会社は6月20日、BIG-IP Link Controller,ｉControlセミナーを開催する。このセミナーではF5 Networks社製 のBIG-IP Link Controller および iControlの解説および事例紹介が、デモンストレーションを交えながら行われる。
なお、BIG-IP Link Co
株式会社ネットエンズ、株式会社ビットアイル及びテクマトリックス株式会社の3社は、各企業が直面しているセキュリティポリシー策定やセキュリティ製品の選定、インテグレーション、アセスメント及び運用管理に焦点をあてたセキュリティセミナーを開催する。このセミナ
インターネット セキュリティ システムズ株式会社（ISS）は、株式会社日立製作所とセキュリティソリューションについての提携を発表した。今回の提携により、日立はISS とOEM契約及び一次代理店契約を締結、ISS製品の販売を開始する。また、日立の統合システム運用管理
日立ソフトウェアエンジニアリング株式会社は、個人情報や営業機密等の企業・組織における情報資産の盗聴、持出し、盗難等による情報漏洩を防止する統合的なソリューション「秘文」の提供を開始した。今回の製品は、これまで機密情報漏洩防止対策として個々に提供して
エントラストジャパン株式会社とノベル株式会社は、認証・セキュリティソリューション提供で協業すると発表した。これによりエントラストジャパンでは、同社の「Entrust Authority」「Entelligence」「TruePass」および「GetAccess」に、ノベルの最新ディレクトリサー
株式会社日立情報システムズとマイクロソフト株式会社は、電子自治体市場に向けたソリューションの開発・販売において協業すると発表した。日立情報システムズは、提供する電子自治体ソリューション「e-ADWORLD（イーアドワールド）」をマイクロソフトの次世代開発基盤
米Aladdin Knowledge Systems社は、テキサス州のCrowley Independent School Districtが、強力なアンチウイルス防御策と不適切なコンテンツアクセスの排除ために、「eSafe Gateway」と「eSafe Mail」を採用していることを発表した。これにより同学校区では、1万人以上
米SonicWALL社は、米専門誌「Network Computing」主催の「2002年度Well-Connected賞」分散型ファイアウォール部門において、同社のセキュリティ管理ツール「SonicWALL Global Management System（GMS）2.0」が最優秀賞を受賞したと発表した。今回の受賞について、同社
日新電機株式会社情報通信開発事業部は6月7日、 Enterprise Security Manager 5.0.7J パッチテンプレートを再リリースした。5月27日に公開したWindows2000用のパッチテンプレートに不備があったため。同製品は、ホストベースのセキュリティポリシー管理、セキュリティ
マイクロソフト株式会社は6月18日、「第一回 STPP セキュリティ対策セミナー」を開催する。The Strategic Technology Protection Program は、マイクロソフトのセキュリティの確保と維持を提供する製品、サービス、サポートを統合するプログラム。今回のセミナーは、企
NTTエレクトロニクスは6月21日、ソレキア株式会社主催のセキュリティ製品セミナーを開催する。新暗号ボードと利用例、「プライベートCAビルダー」（USBトークンを使ったSSL通信）を紹介する。
ソレキア株式会社は6月28日、株式会社日立情報システムズの共催で情報セキュリティセミナーを開催する。日立情報システムズによるセキュリティ製品「AppShield、NTTエレクトロニクス株式会社による認証局関連製品等を紹介する。
NPO日本ネットワークセキュリティ協会（JNSA）は6月6日、情報セキュリティポリシーサンプル0.91版（PDF）を掲載した。これは、2001年度JNSA技術部会のセキュリティポリシーワーキンググループが作成した情報セキュリティポリシーサンプル。セキュリティ方針、ソフトウ
NPO日本ネットワークセキュリティ協会は6月7日、情報セキュリティインシデントに係る調査の調査報告（PDF）掲載した。国内におけるサイバーテロや重要インフラセキュリティインシデントに関する現状を把握するための第一歩として、セキュリティインシデントの被害額や
トレンドマイクロが提供している、ウイルスバスターオンラインスキャンに、誤警告の問題が発生していたことが同社より発表された。
この問題は、オンラインスキャンに含まれる、TSC（TROJ SYSTEM CLEANER）に誤警告があるというもので、レジストリのHKEY_LOCAL_MACH
eyeonsecurity は、Flash を用いてクロスサイトスクリプティング攻撃を行う手法を公表した。
6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
RSAセキュリティ株式会社と株式会社東芝は5月28日、東芝のICカード発行・管理システム「TARGUSYS（ターガシス）」が「RSA Keon Ready」となったと発表した。それに伴い、両社はPKIシステムのソリューション強化で業務提携し、営業活動を開始したとのこと。RSA Keon Re
RSAセキュリティ株式会社は、無線機器や携帯端末にセキュリティ機能を実装する、開発者向け暗号ツールキットの新製品「RSA BSAFE Micro Edition」を6月3日より販売開始した。今回の製品は、メモリー制限のある小型情報端末向けに、コードサイズを小さく抑えて占有メモ
株式会社シマンテックは、企業向けセキュリティ製品のライセンス販売における新制度「Symantec Security License Proguram」を7月1日より開始すると発表した。今回のプログラムでは、企業規模に合わせて選べる3つのプログラムが用意されている。まず、サーバ1台または
日本エフ・セキュア株式会社は5月31日、「F-Secure SSH サーバ UNIX版」における脆弱性の内容と対策について発表した。対象バージョンは「F-Secure SSH サーバ for UNIX バージョン 3.0.1」と「F-Secure SSH サーバ for UNIX バージョン 3.0.1 build 8」の2種。今回発
株式会社シマンテックは、関西マルチメディアサービス株式会社、三井物産株式会社と協業し、ケーブルインターネット「ZAQ」全会員向けにメールのウイルスチェックサービスの提供を2002年8月より開始すると発表した。今回のサービスには、シマンテックの「Norton AntiV
株式会社シマンテックは6月6日、無償のオンライン・セキュリティチェック・サービス「Symantec Security Check」の利用者が、サービス開始から1年間で221万人に達したと発表した。このサービスは、インターネット上の脅威に対し、自分のコンピュータの安全性を無償でチ
KDDI（株式会社ディーディーアイ）は、法人向けデータ通信サービスの「KDDI IP−VPNサービス」「同Ether−VPNサービス」「同CRサービス」「同インターネット」において、サービス品目の追加及びアクセス回線の拡充を行った。Ether−VPNサービスでは、従来の1.5Mbpsに加
ソフォス株式会社は、英国サッカー協会がウイルス対策のために、同社のウィルス防御ソフト「ソフォス・アンチウィルス」と管理ソフト「エンタープライズマネジャー」の導入を決定したと発表した。協会では、「ソフォス・アンチウィルス」の高いウイルス検出率と優れた
ソフォス株式会社は、次世代型ウイルス管理ツール「Enterprise Manager」を発表した。同製品は、最新のアプリケーションやウイルス ID （IDE ファイル）などのソフォス・パッケージの自動ダウンロードと配布が行える管理ソフト。どのパッケージをいつダウンロードする
日新電機株式会社は、米CyberGuard社のファイアウォール・アプライアンスの最新版、「CyberGuard Premium Appliance Firewall/VPN」の国内販売を開始した。最新版は、新たに業界標準の暗号通信方式IPSecに対応したため、別途暗号製品を用意することなく、ファイアウォ
株式会社日立製作所は、企業向けパソコン「FLORAシリーズ」のラインアップを一新、Pentium 4プロセッサ採用、ワイヤレス機能強化などに加え、全モデルともセキュリティ機能をアップした。各機種とも、BIOSにより内蔵HDDにパスワード設定を行う「HDDパスワード」を標準
JENS（ジェンズ）株式会社は、ADSL接続を利用する法人向けに、VPNに対応したファイアウォール機能搭載のルータ運用管理サービス「ブロードバンドファイアウォールオプション」の提供を開始した。本サービスの利用により、ADSLを利用した拠点間VPNが安価で構築可能。ま
株式会社ジュピターテレコムは、8月1日より順次「J−COM Net」加入者へ、メールウイルススキャンサービス「セキュリティパッケージ」を無料提供すると発表した。内容は、メール送受信時における添付ファイルへのウイルススキャンの実施、感染時の自動ウイルス駆除およ
日本ベリサイン株式会社は、KDDIが「au」の第3世代携帯電話「CDMA2000 1x」上で行うクレジット決済トライアルに、同社のマネージドPKIサービスが採用されたと発表した。今秋より展開される予定のこの認証決済プラットフォームは、PKI技術と各クレジットカード会社のク
日本ベリサイン株式会社は、同社がコンサルティングしているコンストラクション・イーシー・ドットコム（CEC.COM）の電子認証サービス「CECSIGN認証サービス」が、電子署名法4条に規定された特定認証業務認定を取得したことを発表した。同サービスは、CEC.COMが建設業
Aladdin Knowledge Systems社は5月30日、ネットワークおよびデータセキュリティ製品のヨーロッパ大手プロバイダCalyx Datacontrol社が同社のセキュリティソリューションSpy Killer Suiteと共にAladdin社のUSBベースのeTokenを提供することになったと発表した。Aladdin
FreedomSoftは6月3日、ブラウザから利用できるテキスト暗号化サービスTP-WEB3のベータ版を公開した。今回のバージョンでは、公開鍵サーバとの連携がスムーズにできるようになり、公開鍵の利用がより便利になった。また、暗号化強度も旧バージョンの128ビットから、192
