米RSA Securityは3月2日、EZOSとワイヤレス・ハンドヘルド機に実装されるEZOSマイクロブラウザがRSA SecurIDをサポートすることに合意したと発表した。
EZOSはモバイル・コンピューティング機器のリーディングプロバイダであり、今回の合意によりハンドヘルド用のWA
米RSA Securityは3月21日、eSpeed,IncへRSA BSAFE SSL-Cをライセンスしたと発表した。
eSpeed社はインタラクティブ・eマーケットプレイス用エンジンのリーディングベンダであり、今回同社のプラットフォーム製品「eSpeed」へRSA BSAFE SSL-Cが導入される。これにより
27日、ソニーグループの"Sony Electronics Inc"の半導体事業カンパニー"Sony Semiconductor Company"が改竄を受けた。なお、同社は、2月初旬にも改竄被害を受けている。
3月26日、ソフトバンク・パブリッシング、三洋電機などのwebが改竄被害を受けた。
改竄被害は2月にピークを迎え、最近、落ち着いて来ていたが、先週から、また増加している。
マイクロソフト社の日本語web"Microsoft TechNet"に、VeriSign発行の誤ったデジタル証明書による危険性に関する警告と対策が掲載された。
これは、すでに本誌が、23日に発行した号外で紹介した米マイクロソフト社のwebの日本語版となっている。
米Silicon Defense は、同社のオープンソース侵入検知システム「snort」の有償サポートサービスを開始すると3月23日発表した。
世界でもっとも著名なオープンソース侵入検知システムのひとつである「snort」は、誰でも無償で入手、利用することができる。
BINDをターゲットにしたワーム"LION"の感染が広がっている。このワームは、LINUXのDNSサーバBINDの既知の脆弱性を利用して感染する。
このセキュリティホールに関して、SANS InstituteのGlobal Incident Analysis CenterやNIPCが警告を発している。
対処法に関して
先週から週末にかけて、、米トヨタ(Toyota Motor Sales, USA Inc)日本電気、キャノン、AT&Tなどのwebが改竄された。改竄されたwebには、次のようなメッセージが残されていた。
本来、ITのプロとして、ユーザ企業を守る立場のIT関連の大手企業が相次いで、改竄被害
ベリサインは、マイクロソフト社を詐称する証明書を発見したと発表した。証明書は、1月29日と30日に発見された。
この証明書により、マイクロソフト社製を詐称した実行可能なActiveXコントロールやofficeマクロなどのコンテンツを配布することが可能になる。利用者が、
米Internet Security Systems社は、世界の不正侵入検知及び脆弱性検査(IDnA)市場における同社のシェアが30%を占め、1999年において第1位となったと発表した。この発表のもとになっているのは、International Data Corporation(IDC)が発行した最新の市場シェアに関
コンピュータ・アソシエイツ株式会社(CA)と株式会社シーイーシー(CEC)は、CECがCAのストレージ管理製品(旧スターリング・ソフトウェア社のSAMSシリーズ)に関し、販売およびサポートの継続を行うと発表した。また同時に、CAのエンタープライズ管理ソリューション
チェックポイント・ソフトウェア・テクノロジーズは3月21日、同社のVPN-1/FireWall-1がITSEC E3レベル認定を得たと発表した。
ITSEC E3は国際的に認知されており、このE3レベルは政府や企業において機密データを送信する際に標準とされている。今回はチェック・ポイ
日本エンコマース株式会社は、親会社の米エントラストテクノロジーズ社のWebポータル・ソリューションである「getAccess」が、米Rainbow technologies社のSpectria Divisionによるセキュリティテストと審査に合格したと発表した。テスト及び査定にはSpectriaが持つユニ
株式会社ネットマークスは、米BioNetrix社とバイオメトリクス認証統合システム「BioNetrix Authentication Suite(BAS)」の販売で提携したと発表した。また同時に、「BAS 英語版」の国内販売を開始したことも発表した。同システムは、指紋、音声、顔、サインなどのバ
モトローラ株式会社は、VPN機能を強化したSOHOおよび小規模拠点向けのハイパフォーマンスVoIP(Voice over IP)ルータ「VANGUARD(ヴァンガード)340」の販売を開始した。同製品はVANGUARDシリーズの新モデルで、ハードウェアベースのハイパフォーマンスVPN機能、Powe
米Aladdin Knowledge Systems社は、ベルギー最大手の電話およびISPのBelgacom社が同社と提携し、「E-Trust」にユーザー認証キー「eToken」を組み込むことになったと発表した。eTokenは、コンピュータのUSBポートに取り付けて使用する世界初のスマートカードタイプの電
株式会社電通国際情報サービス(ISID)と日本ボルチモアテクノロジーズ株式会社は、PKIを利用したe-ビジネスソリューション販売に関して提携した。今回の提携により両社は、大企業や金融機関、政府機関の各分野におけるe-ビジネスソリューションの販売活動とともに、市
チェック・ポイント・ソフトウェア・テクノロジーズ社は、次世代インターネット・セキュリティ要件を満たす「Next Generation」管理インフラストラクチャを発表した。同インフラストラクチャは、セキュア・バーチャル・ネットワーク(SVN)アーキテクチャ上に組み込ま
株式会社オーエスケイは、簡単・短期間・低コストで「情報セキュリティポリシー案」を作成できるサービスパッケージ「ポリシーウィザード」を発売した。同パッケージは、簡易ヒアリングよって得られた回答をもとに、同社が情報セキュリティポリシー案を作成・提供する
米RSA Security社は、インターネットベースの教育システムを運営する米Jenzabar社が、RSA Keon PKIを採用したと発表した。Jenzabar社では、顧客とのインターネット通信の安全化を図るべく、「RSA Keon Certificate Server」でデジタル証明書を活用し、同社の電子メール
米RSA Security社は、e-セキュリティソフトウェア・プロバイダーのKyberpass社へRSA BSAFE Crypto-Cをライセンスしたと発表した。Kyberpass社では、「Validation TrustPlatform」「Exchange TrustPlatform」などの同社製品にSSLを組み込んでセキュリティ機能を強化した
米Internet Security Systems社は、世界の不正侵入検知及び脆弱性検査(IDnA)市場における同社のシェアが30%を占め、1999年において第1位となったと発表した。この発表のもとになっているのは、International Data Corporation(IDC)が発行した最新の市場シェアに関
コンピュータ・アソシエイツ株式会社(CA)と株式会社シーイーシー(CEC)は、CECがCAのストレージ管理製品(旧スターリング・ソフトウェア社のSAMSシリーズ)に関し、販売およびサポートの継続を行うと発表した。また同時に、CAのエンタープライズ管理ソリューション
チェックポイント・ソフトウェア・テクノロジーズは3月21日、同社のVPN-1/FireWall-1がITSEC E3レベル認定を得たと発表した。
ITSEC E3は国際的に認知されており、このE3レベルは政府や企業において機密データを送信する際に標準とされている。今回はチェック・ポイ
日本エンコマース株式会社は、親会社の米エントラストテクノロジーズ社のWebポータル・ソリューションである「getAccess」が、米Rainbow technologies社のSpectria Divisionによるセキュリティテストと審査に合格したと発表した。テスト及び査定にはSpectriaが持つユニ
株式会社ネットマークスは、米BioNetrix社とバイオメトリクス認証統合システム「BioNetrix Authentication Suite(BAS)」の販売で提携したと発表した。また同時に、「BAS 英語版」の国内販売を開始したことも発表した。同システムは、指紋、音声、顔、サインなどのバ
モトローラ株式会社は、VPN機能を強化したSOHOおよび小規模拠点向けのハイパフォーマンスVoIP(Voice over IP)ルータ「VANGUARD(ヴァンガード)340」の販売を開始した。同製品はVANGUARDシリーズの新モデルで、ハードウェアベースのハイパフォーマンスVPN機能、Powe
米Aladdin Knowledge Systems社は、ベルギー最大手の電話およびISPのBelgacom社が同社と提携し、「E-Trust」にユーザー認証キー「eToken」を組み込むことになったと発表した。eTokenは、コンピュータのUSBポートに取り付けて使用する世界初のスマートカードタイプの電
株式会社電通国際情報サービス(ISID)と日本ボルチモアテクノロジーズ株式会社は、PKIを利用したe-ビジネスソリューション販売に関して提携した。今回の提携により両社は、大企業や金融機関、政府機関の各分野におけるe-ビジネスソリューションの販売活動とともに、市
チェック・ポイント・ソフトウェア・テクノロジーズ社は、次世代インターネット・セキュリティ要件を満たす「Next Generation」管理インフラストラクチャを発表した。同インフラストラクチャは、セキュア・バーチャル・ネットワーク(SVN)アーキテクチャ上に組み込ま
株式会社オーエスケイは、簡単・短期間・低コストで「情報セキュリティポリシー案」を作成できるサービスパッケージ「ポリシーウィザード」を発売した。同パッケージは、簡易ヒアリングよって得られた回答をもとに、同社が情報セキュリティポリシー案を作成・提供する
マイクロソフト株式会社は、Internet Explorer 4.01、5、5.01における重要なセキュリティ上の問題として知られる「サーバ側参照リダイレクト問題」に対応した日本語修正プログラムをリリースした。この問題は、悪質なWebサイトオペレータが、ファイルの名前とフォルダ
マイクロソフト株式会社は、Internet Explorer 5に含まれる脆弱性を完全に排除するための日本語版修正プログラムをリリースした。このプログラムを適用することで、ImportExportFavorites関数に関するセキュリティ上の問題と、Internet Explorer 4.01および 5の一部と
情報処理振興事業協会(IPA)は、「情報システム部門責任者のための情報セキュリティブックレット」と題したPDF小冊子を公開した。これは、情報システム部門責任者が組織体の経営管理上、必要となる情報セキュリティの論点をとりまとめたもので、情報リスクマネジメン
株式会社シー・エス・イーは3月22日、新種のワーム「Injustice」について危険度は低いと発表した。
Injusticeワームに感染すると、パレスチナを支持するWebサイトを次々と開き"HELP US TO STOP THE BLOOD SHED!!"というメッセージボックスを表示し、イスラエル兵士に
米RSA Security社は、インターネットベースの教育システムを運営する米Jenzabar社が、RSA Keon PKIを採用したと発表した。Jenzabar社では、顧客とのインターネット通信の安全化を図るべく、「RSA Keon Certificate Server」でデジタル証明書を活用し、同社の電子メール
米RSA Security社は、e-セキュリティソフトウェア・プロバイダーのKyberpass社へRSA BSAFE Crypto-Cをライセンスしたと発表した。Kyberpass社では、「Validation TrustPlatform」「Exchange TrustPlatform」などの同社製品にSSLを組み込んでセキュリティ機能を強化した
昨日から本日にかけて、米IBM、米コンパック社などのサイトが改竄されたコンパック社の改竄後のwebサイトには、改竄事件によく登場する
"Prime Suspectz"のメッセージと画像が残されていた。
米IBM社の改竄後のwebには、"hiking"の下記のようなメッセージが残されて
不正アクセスが相次ぐ中、以前Webサイトが改竄された企業がまたも不正アクセスを受けるという事件が発覚した。再び改竄を受けたのは、セガが運営する、ドリームキャスト向けページの一つと、インターフェース開発を行っているコグ・インターフェイスの2社。
セガは同
リクルート社が運営する情報サービス「キーマンズネット」で会員情報が第三者に閲覧可能になっていた。同サービスでは、3月15日に会員にメールと会員向webページで上記問題に関する顛末の告知を行っている。
キーマンズネットでは、会員ごとに個別のページが表示され
企業がマーケティングの手段のひとつとして、メールによるダイレクトメルやメールマガジンを自社で発行するケースが増加している。
株式会社デジオンは、電子署名法の施行に合わせ、インターネット上の盗聴、改竄、なりすましなどセキュリティ問題を解決する個人向け電子認証局「FreeCA」の試験運用を4月1日より開始する。FreeCAは、公開鍵暗号と複数の暗号方式を組み合わせ、インターネット上で誰も
凸版印刷株式会社は、仏ジェムプラス社製の認証ICカードソリューションキット「GemSAFE(ジェムセーフ)」の販売を4月より開始する。GemSAFEカードは、Internet ExplorerおよびNetscape Navigatorに対応し、秘密鍵/公開鍵のペア及び電子証明書をカード内に格納できる
株式会社サンモアテックは、以前より展開してきた電子透かしシステム「SysCoP(シスコップ)」の大幅な機能アップと、電子透かし技術を応用した新たな認証システムの販売を開始する。同システムは、今回のバージョンアップによって印刷物からも簡単に電子透かしを検出
有限会社先端技術研究所は、取り扱っているRainfinity社およびCheckPoint社製品のオンサイトでのインストレーションサービスの対応地域を全国に広げると発表した。これにより、ユーザーはもちろん販売代理店も、導入する場合でもかなりのスキルを要求される同製品を安
株式会社セキュアプロバイダは、企業・官公庁・研究教育団体等の組織間提携を推進するためのソリューション技術である「ASPコアベース(Application Service Provider Core-Base)」の開発に成功したと発表した。同技術により、アプリケーションやコンテンツを提供して
住商情報システム株式会社と株式会社帝国データバンク、日本チボリシステムズ株式会社の3社は、より快適で安全なBtoBに必要不可欠な「電子与信・認証・セキュリティ」に関するソリューションの提供で協業していくことを発表した。同ソリューションは、帝国データバンク
日本電気株式会社(NEC)は、強固なセキュリティ機能を有し、CATVやADSLなどの常時接続ブロードバンドインターネットに対応したワイヤレスLANおよびUSBアダプタ3機種を「WARPSTAR(ワープスター)」シリーズとして発売する。新製品はルータ「Aterm WL20R」とPCカード型
株式会社大塚商会グループは、ワイ・イー・データと共同で、4月施行の改正リサイクル法も見据えた、データ危機管理に関するビジネス展開の強化を図ることを発表した。具体的には、使用済みパソコンのハードディスクに残っているデータからの情報漏洩を防ぐ「データ消去
株式会社NTTデータと三菱電機株式会社は、ICカードと指紋認証技術を組み合わせた「指紋認証付きICカードリーダライター」と、これを用いた認証システムを開発した。同システムは、NTTデータのICカード技術と三菱電機のバイオメトリクス(指紋)認証技術を組み合わせた
大日本印刷株式会社は、ICカード次世代共通鍵暗号の有力な候補とされる「Rijndael(ラインドール)」を、同社オリジナルの高機能ICカード「DNP Standard-9」に国内で初めて搭載したと発表した。「Rijndael」は、ベルギーの暗号研究者が開発した共通鍵暗号で、米国政府
日本IBM株式会社は、同社東京基礎研究所が、既存のアプリケーションに対して容易にXML電子署名を適用可能な技術を開発したと発表した。
新技術は、WWW関連技術の標準化を進める業界団体W3Cとインターネット標準を定めているIETFの共同作業で策定された、2000年12月の
NTTデータ・セキュリティ株式会社は3月14日、インターネット用ウイルス対策アプライアンスサーバの販売開始を発表した。
ハードウェアにはサン・マイクロシステムズ社製サーバ「Netra T1」を、ソフトウェアにはトレンドマイクロ社製「InterScan VirusWall」を採用し
株式会社シー・エス・イーは3月13日、同社の販売するウイルス対策製品「Sophos Anti-Virus」がWWFのネットーワークに導入されたと発表した。
WWFは民間自然保護団体であり、英国に本部を持ち、地球規模の環境ネットワークを有する。今回同製品は、英国本部とスコット
日本ネットワークアソシエイツ株式会社は3月13日、第2回「セキュリティアカデミー」を開催すると発表した。
昨年の第1回開催の好評に応え、第2回を開催することとなった。今回はハッキング対策をテーマとして取りあげ、その権威であるサー・ディスティック氏を招聘し
トレンドマイクロ株式会社は3月13日、日本電気株式会社(NEC)がNECグループ会社間を結ぶネットワークにトレンドマイクロ社の「InterScan VirusWall」を導入する事が決定したと発表した。
トレンドマイクロ社の「InterScan VirusWall」はインターネット・ゲートウェ
日本ネットワークアソシエイツ株式会社は3月14日、X.509証明書に対応するため、同社製品である「PGP Desktop Security 7.0.3J」に日本ベリサイン株式会社のルート・キーを搭載したと発表した。
これまで、ユーザ独自の署名の作成、添付、認証は可能でも、第三者機関
トレンドマイクロ株式会社は3月14日、コンパックコンピュータ株式会社のウイルス遠隔監視サービス「eDoctor」提供の為、PSP(プレミアムセキュリティパートナー)契約を同社と締結したと発表した。
これは、PCから企業向けサーバまで、様々なユーザ向けサポートをイ
米RSA Security社は3月5日、スマートカードのパーソナライズ・システム「RSA SecurID CardStudio」を発表した。
同システムは「RSA Single Sign-on Portfolio」の最新機能として追加され、RSA SecurID3100スマートカードのパーソナライズをはじめとしカードの新規発
米RSA Security社は3月9日、情報セキュリティ専門紙「Infomation Security」が実施した「セキュリティ・エクセレンス・アワード」の「アクセス・コントロールと認証」部門で同社のRSA SecurIDが第1位を獲得したと発表した。
同誌の編集長は「『セキュリティ・エクセ
株式会社デジオンは、電子署名法の施行に合わせ、インターネット上の盗聴、改竄、なりすましなどセキュリティ問題を解決する個人向け電子認証局「FreeCA」の試験運用を4月1日より開始する。FreeCAは、公開鍵暗号と複数の暗号方式を組み合わせ、インターネット上で誰も
凸版印刷株式会社は、仏ジェムプラス社製の認証ICカードソリューションキット「GemSAFE(ジェムセーフ)」の販売を4月より開始する。GemSAFEカードは、Internet ExplorerおよびNetscape Navigatorに対応し、秘密鍵/公開鍵のペア及び電子証明書をカード内に格納できる
株式会社サンモアテックは、以前より展開してきた電子透かしシステム「SysCoP(シスコップ)」の大幅な機能アップと、電子透かし技術を応用した新たな認証システムの販売を開始する。同システムは、今回のバージョンアップによって印刷物からも簡単に電子透かしを検出