2026.09.21（月）
- 注目検索ワード
Scan編集部は、3月中旬に、自治体および行政府のドメインの総合的な実態調査を行ったと発表した。
調査の詳細は近く発表する予定であるが、その調査の中で、自治体および行政府のメールサーバの中に、国際的な不正中継データベースに登録されているものが、 81 件も
Scan Incident Report 誌では、不正中継データベースに登録されている81 件の自治体、行政府の情報について来週以降で公表してゆく予定である。
2002年4月5日、経済産業省は、同省の電子申請システム(ITEM2000)で配布していたソフト（サンマイクロシステムズ社、JRE 1.3.1_01）にセキュリティホールがあったことを発表した。
4月6日、国土交通省は、配布していた「オンライン申請用アプリケーション」に含まれるJava 2 Runtime Environmentにセキュリティ上の問題があることがわかったことを発表した。
続く4月7日、総務省でも配布している電子申請・届出システム（体験システム）に同様の問
最近、銀行や行政府、大手企業などの大手サイトでのクロスサイトスクリプティング脆弱性の発見が相次いでいる。
ざっとあげてみてもこれだけある。
株式会社バガボンドは、2001年に発生したインターネット上の事件を収録した一覧資料「ネットワークセキュリティ・インシデント年鑑2001」の販売を開始した。この資料の内容は、2001年にネットワーク上で起こったWeb改ざん事件、ウイルス送信事件、個人情報漏洩事件、逮
米RSA Security社は3月20日、同社の「RSA SecurID」と「RSA Keon」が、米国のセキュリティ誌Information Security Magazine誌の認証分野において、2002 Excellence Awardsを受賞したと発表した。「RSA SecurID」は、ユーザ自身を二要素で識別し、VPN、リモートアクセス
トレンドマイクロ株式会社は、ニフティ株式会社が運営するインターネットサービス「＠nifty」の会員向けコンテンツ・フィルタリング・サービスに、「InterScan WebManager for Squid」が採用されたと発表した。今回採用された製品は、有害なWebサイトやウイルス感染の
NTTコムウェア株式会社は、社内Webシステムを利用者のサービスレベルとハードを含めたシステム側の両視点から監視できるイントラネット監視ソリューション「AngelScope（エンジェルスコープ）」の販売を開始した。同ソリューションは、イントラネットの利用者が体感す
米チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、プロバイダおよびデータ・センター向けに、Check Point VPN-1/FireWall-1 VSXを発表した。同製品は、最高100の独立したバーチャルシステムを、1つのハードウェア・プラットフォームに構築するインター
日本テレコム株式会社は、IP/VPNサービス「SOLTERIA」に、インターネット経由でどこからでも社内イントラネットに接続できるゲートウェイ接続サービス「SOLTERIAアクセスゲートウェイ」を追加した。また、海外拠点を含めたグローバルネットワークサービスを提供する「
NECソフト株式会社は、手書き署名を高い精度で認識できるPDA向け個人認証ソフト「iSecSignature（アイセックシグネチャ）」を発売した。同製品は、早稲田大学の研究室から生まれたベンチャー企業、クールデザインが開発した手書き認証技術を採用したもので、筆跡／筆順
NTTコミュニケーションズは、国内初の商用MPLS/VPNサービス「Arcstar IP-VPN」に、NTT東日本・西日本が提供する「メガデータネッツ」をアクセス回線として利用する、「Arcstar IP-VPN メガデータネッツタイプ」の追加を発表した。メガデータネッツのPVC（相手固定通信
米エンテラシス・ネットワークス株式会社とSygate Technologies社は、3月26日、セキュアなエンタープライズ・モバイル・コンピューティング環境の実現に向けた戦略的パートナーシップを結んだと発表した。この提携により、エンテラシスは同社のワイヤレス製品ラインに
株式会社アラジン・ジャパンは、アラジン・ナレッジ・システムズが開発したインターネット・コンテンツ・セキュリティ製品「eSafe Gateway 3.1」の販売を開始した。今回の製品は、悪質なコードによるコンテンツ攻撃、スパムなどのメール攻撃による脅威から企業ネットワ
株式会社インターコムは、ASP方式のPC向け統合インターネット・セキュリティ・サービス「SHILDIAN NETservice」を、BtoCオンライン事業者に向けて4月15日より提供開始すると発表した。今回のサービスは、ファイアウォールによるアクセス監視・制限およびウイルス検出・
株式会社大塚商会は、セキュリティ分野のトップベンダ各社及び同社子会社のオーエスケイの8社で教育事業についてアライアンス契約を結び、総合的な情報セキュリティ教育サービスの提供を開始した。これによりアライアンス各社は、大塚商会の保有する全国のスクール会場
有限会社ウィリーインターナショナルは、Webアプリ・コンテンツへのログイン、アクセスを管理・制御できる低価格なサーバソフトウェア「WebLIN（ウェブリン）」を発表、ダウンロード販売を開始した。同製品は、インターネットから内部LANにあるコンテンツやアプリケー
株式会社シマンテックと東芝ITソリューション株式会社は、包括的販売契約を締結した。今回の提携により、ウイルス対策製品も含めたシマンテックの全製品を、東芝ITソリューションが提供する「ワンストップ・ソリューション」の要素技術に組み入れて顧客に提供していく
株式会社シマンテックは、企業向けウイルス対策製品およびコンテンツセキュリティ製品の2種を4月19日より販売開始すると発表した。今回販売される製品は「Symantec AntiVirus/Filtering 3.0 for Lotus Domimo on Windows NT/2000」（以下、SAV/F Domimo on Windows）と
株式会社シマンテックは、オンライン販売サイト「ショップシマンテック」をリニューアルし、名称を「シマンテックストア」として4月1日よりオープンした。同サイトは、同社製品のダウンロード販売やパッケージ販売などのサービスを提供するオンライン販売サイト。登録
日本ネットワークアソシエイツ株式会社は、ウイルス対策を中心とした「コンピュータのセキュリティ基礎」オンサイト・セミナーを4月より開催すると発表した。PCの初心者や新入社員を対象に、個人のプライバシー保護のための最低限必要な条件やウイルスからの保護方法な
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、2002年3月のコンピュータ不正アクセスの届出状況を発表した。同報告書によると、3月度の届出件数は90件と、過去3番目に多い件数で、前年同月の3.7倍であるとのこと。そのうちアクセス形跡が71件と高い数字で
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、2002年3月のコンピュータウイルス届出状況を発表した。同報告書によると、3月度の届出件数は1460件で、前月の1439件と同水準であったが、実害率は2月の8.8％から3月は10.5％と若干上昇したとのこと。3月の届
情報処理振興事業協会（IPA）は、インターネット対応携帯電話やPDAの普及などにより一般化してきたリモートアクセス環境を安全に利用するための基礎知識などを掲載したセキュリティページを開設した。リモートアクセスの概念の説明を始め、セキュリティの重要性と認証
情報処理振興事業協会（IPA）は、通信・放送機構（TAO）と共同で推進してきた暗号技術評価事業について、2001年度の活動と成果についての報告会を開催する。日時は4月16日、午後1時30分〜5時30分頃。会場は東京の銀座・ヤマハホール。参加費は無料（事前申し込みが必要
トレンドマイクロ株式会社は、国内における2002年3月度のコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。
同レポートによると、3月の第1位は、相変わらず「WORM_BADTRANS.B」だが、被害件数は前月の1498件に比べ、770件と減少傾向にある。今回
4月1日号にて、マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された件をお伝えした。
その後、SecurePoint BUGTRAQにもこの問題に関する検証が行われ、新たな実行コードが発見されている。
この問題は、OfficeXPに含
4月2日未明に発生したコンピュータソフトウェア著作権協会（ACCS）のWebサイトへのアクセス集中によるサーバーダウンが発生した。この件に関して同協会は、アクセス集中の原因が特定の掲示板による集団アクセスによるDoS攻撃であったと断定し、参加者への刑事告訴も辞
4月1日より開業したみずほ銀行だが、相次ぐトラブルの中、あらたに同行のWebサイトにクロスサイトスクリプティングの脆弱性が発見された。
3月25日、SCAN 編集部が発表した有害サイトに関する実態調査結果について北海道札幌のメディア BNN が独自に追加取材を行い、北海道地域における有害サイトの実態を明らかにした。
先日、本誌で総務省電子新生・届出システムのセキュリティ不備についての記事を掲載した。
総務省では、セキュリティ上の問題はないとする発表を行った。
マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された。
この問題は、Georgi Guninski security advisoryに投稿されたメーリングリストにより分かったもので、二つの脆弱性を利用した物。
一つ目の問題は、HTMLメール
総務省が27日より開始した「電子申請・届出システム」について、セキュリティ上の問題点が指摘されている。
この問題は、セキュリティ関係者が集うコミュニティとして知られるセキュリティホールmemoのメーリングリスト上で指摘された。
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」（ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris（SPARC版）+Apache（Webサービス）とWindows 2000 Server
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris（SPARC版）+Apache（Webサービス）とWindows 2000 Server
トレンドマイクロ株式会社は3月28日、株式会社エヌ・ティ・ティ エムイー（NTT-ME）との既存のウイルス対策ソリューションに関する提携を拡張したと発表した。
トレンドマイクロ社とNTT-MEとは昨年の8月にウイルス対策ソリューション事業に関して提携を結んでおり、
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で効率的なインターネッ
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で小売り留的なインター
トレンドマイクロ株式会社は、3月27日、Microsoft SharePoint Portal Server 2001に組み込むことができる、「ウイルスアラートWebパーツ」を開発し、無償提供を開始することを発表した。「ウイルスアラートWebパーツ」を組み込むことで、イントラネットポータルサイト
日本テレコム株式会社とトレンドマイクロ株式会社は、3月26日、日本テレコムの「ODNウイルスチェックサービス（専用線型）」の商用サービスを、2002年5月1日より開始すると発表した。利用料金は、初期費用10,000円、10アカウントまでが月額6000円より2001年11月1日より
トレンドマイクロ株式会社は、Pocket PCに対応したウイルス対策ソフト「ウイルスバスター for Pocket PC」を、3月25日より無償ダウンロードサイトにて提供開始した。同製品は、コンパックコンピュータ株式会社の「iPAQ Pocket PC」のOSとして採用されているツール。今
株式会社シマンテックは3月22日、未知ウイルス発見技術（ヒューリスティック技術）に関する特許が米国特許商標庁で許可されたと発表した。ファイル内およびディスク上で既知の指紋データを調べてウイルスを検知していた従来技術とは異なり、ファイルの疑わしい行動を直
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、3月26日、ケーブル・アンド・ワイヤレスIDC株式会社が展開するセキュリティ・サービス用に、チェック・ポイントの大規模セキュリティ管理ソフトウェア製品群を導入したと発表した。サービス・プロバイダ
ジュピターテクノロジー株式会社は、米国SnapGear 社が開発/製造/販売/サポートするVPNサーバのハイエンドモデル「Pro＋」を販売開始した。今回の製品は、ファイアウォール、アンチインストルージョンにより常時接続のセキュリティを保護するもの。最大100トンネルのI
SSHコミュニケーションズ・セキュリティ株式会社は3月26日、暗号化ソフトウェアの最新版であるSSH Secure Shell for Workstations 3.1日本語版の出荷を開始した。今回のバージョンアップにより、SSH Certifier や RSA Security KeonR PKI などの認証局（CA）や、シュル
株式会社アイキュエスは、インターネット・フィルタリングソフトの最新バージョン「CYBERsitter 5」を発売した。新バージョンでは、クライアントマシンがWindows2000/XP/Me/NT/98のいずれかであれば、ソフトが自動的にOSを判断してインストールを行う機能を付加。プロ
株式会社マイクロフォーサムは、たった1つのキーで個人認証、ネットワーク認証、PCプロテクションなど多彩なセキュリティ機能を実現する便利なツール、「S-COP Protector」シリーズを発売した。USBポートに差し込んで使用する同ツールは、内部に搭載した128ビットの知
日新電機株式会社情報通信開発事業部は3月20日、セキュリティ監査ツールEnterprise Security Manager5.0.7Jについて、Windows2000/WindowsNT用のパッチテンプレートをリリースした。ESMは、ホストベースのセキュリティポリシー管理、セキュリティ監査ツールであり、約
ネクサンティス株式会社は3月28日、デスクトップPC用のスマートカードリーダ/ライタ端末のラインナップにUSB接続型の「Nexantis SmartUSB」を加え、販売開始した。今回の製品は、スマートカードを用いてPKIやオープンネットワーク等のセキュリティ製品をデスクトップP
トリップワイヤ・ジャパン株式会社は、2002年3月31日をもって終了予定の「Tripwire for Routers and Switches 1.1」の発売記念キャンペーン期間を6月30日まで延長すると発表した。同ソフトは、ネットワーク上のルータやスイッチに対する企業外・内部からの攻撃や管理者
株式会社メトロは、同社が販売しているクライアントPC/モバイル対応のセキュリティソフト「pointsec」が、「FIPS（Federal Information Processing Standards：連邦政府情報処理規格）140-1」の認定を受けたことを発表した。同製品は、スエーデンのPointsec Mobile Te
米Enterasys Networks社は、世界最大の素粒子物理学センターであるCERNが進めている「LHC Computing Grid（LCG）」のイベントにおいて、同社のヨーロッパ ミドル・イースト＆アフリカ社長ジェラード・ビビア氏が基調講演を実施したと発表した。同氏は、スポンサー評議
米Enterasys Networks社は、次世代セキュリティ・ルータ「X-Pedition Security Router 1800」シリーズを発表した。同製品は企業のブランチオフィス向けに開発されたルータで、豊富なIPルータ機能スイートと幅広いWANインタフェースを、エンタープライズクラスのVPNおよ
米Motorola社は、最新ネットワーク・セキュリティ・プロセッサ「MPC184」および「MPC185」を発表した。両チップは、3Gワイヤレス・システムの標準暗号アルゴリズム「Kasumi」をはじめ同社製プロセッサのバスをサポートしたコンパニオン・デバイス。新しいAdvanced Enc
ソフトバンク・テクノロジーは、日本ネットワークアソシエイツ、イー・スリー・ネットワークス、日本ヒューレット・パッカード、ソフトバンク・コマースとの共催で「ブロードバンド環境における運用、監視ソリューション」セミナーを、4月24日に開催すると発表した。運用
日本ベリサイン株式会社は、ネット上で自社ブランドの保護・管理を可能にするデジタルブランド資産管理サービス「デジタル ブランド マネージメント サービス」の提供を開始した。同サービスは、自社ドメイン名の登録、回復、保護、自社ブランドの使用に関わる活動の監
コンパックコンピュータ株式会社は、「PDAビジネス利用の最新動向とセキュリティ」セミナーを、4月19日に開催すると発表した。PDAをビジネスに利用する上での最新動向と、導入時に欠かすことのできないモバイル通信、ならびにセキュリティに関する製品、サービスを紹介
エントラストジャパン株式会社は4月11日に、「エントラストソリューションフェア〜2002 スプリング〜」を開催する。今回のセミナーでは、米Entrust社のBill McGee氏による基調講演「Entrust セキュアWebポータルソリューション」や、販売代理店によるワークショップを
日本ネットワークアソシエイツ株式会社はメールを大量に送信するウイルス「W32/ MyLife.b@MM 」の危険度を「中」に格上げしたと発表した。
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」（ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris（SPARC版）+Apache（Webサービス）とWindows 2000 Server
