マイクロソフト株式会社は、Media[tm] Player 7のセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題は、同ソフトの見た目を変えられるスキン機能に原因があり、スキン(.WMZ)ファイルを悪意のあるWebサイトからダウンロードした場合、Javaコー
株式会社シー・エス・イーは、英Sophos社の発表として、VBS/SST-Aコンピュータワーム(俗称:クルニコワワーム)を作成したと見られるオランダの男性を警察が逮捕したことを明らかにした。発表によると容疑者となる20歳のこの男性は、インターネット上に謝罪を投稿した
日本ベリサイン株式会社は2月20日、東海インターナショナル証券株式会社が日本ベリサインの電子認証ソリューションを採用したことを発表した。
今回採用されたソリューションは日本ベリサインの「Go Secure!サービス/ベリサイン・オンサイト」であり、専用のPKIとデ
日本ベリサイン株式会社と総合システムインテグレーターの新日鉄情報通信システム株式会社は、企業向けセキュリティ・ソリューション分野での協力を発表した。両社は、ベリサインのマネージドPKIソリューションである「Go Secure! SM for Check Point」とENICOMのセキ
日本ベリサイン株式会社は、企業のインターネット利用VPNアプリケーション導入をサポートするマネージドPKIソリューション「Go Secure! SM for Check Point」の提供を開始した。同ソリューションは、Check PointのFireWall-1、VPN-1 SecureClient、VPN-1 SecuRemote専
株式会社アットマーク・アイティ( http://www.atmarkit.co.jp/ )は2月19日、同社が運営するIT専門家向けのWebサイト「@IT」内に「Security&Trust フォーラム」を開設した。
同フォーラムは近年のネットワーク環境の急激な普及と技術の進展に伴い、需要が拡大し
トレンドマイクロ株式会社は2月20日、同社製品「ウイルスバスター2001」が2ライセンス使用可能な「ウイルスバスター2001 2ユーザーズパック」の販売を開始すると発表した。
同社の調べによるとインターネット個人ユーザの約55%が2台以上のPCを自宅に保有しており、
トレンドマイクロ株式会社は2月21日、Webベースで総合的な人材育成、学習管理機能が実現可能なトレンドマイクロ「eCampus」を2001年2月より開始したことを発表した。
今回のトレンドマイクロ「eCampus」を開始するに当たり、同社はウィルソン・ラーニング ワールド
米RSA Security社は、世界的な機関投資管理会社であるBarclays Global Investors(BGI)が、オンライン・トレーディングにRSA SecurIDを採用したと発表した。BGIでは、RSA BSAFEで開発したオンライン発注ツールを顧客に提供し、同社のOrder Onlineを利用して24時間イン
米RSA Security社は、Gradkell Systems社へRSA BSAFE Cert-Cをライセンスしたと発表した。Gradkell社は「DBsign」シリーズのなかでデータベース上の重要な企業データを保護するセキュリティ製品「DBsign Data Security Suite」に電子署名機能を組み込み、セキュリティ
RSAセキュリティ株式会社は、RSA SecurID認証トークンのソフトウェア版最新バージョン「RSA SecurID Software Token V2.5」の出荷を開始した。同製品は、SecurIDのワンタイム・パスワード生成機能とワンタイム・パスワードを生成する乱数の素である「シード」からなる
RSAセキュリティ株式会社は、RSA SecurID認証トークンのソフトウェア版最新バージョン「RSASecurID Software Token V2.5」の出荷を開始した。同製品は、SecurIDのワンタイム・パスワード生成機能とワンタイム・パスワードを生成する乱数の素である「シード」からなるソ
2月21日から2月22日にかけて、印刷業界大手の大日本印刷株式会社など、日本国内のサイトが次々と改竄された。改竄された多くのサイトには、先日、中国語Webサイト上に犯行予告をしていたH.U.C(Honker Union of China)の署名、犯行声明が残されており、同クラッキング
2月16日未明、中国語Webサイト上に、国内の政府や大手企業Webサイトを狙ったWeb改竄予告文が掲載された。犯行予告を行ったのは、H.U.C (Honker Union of China) と呼ばれるクラッキング集団で、すでに同一犯と推測されるWeb改竄被害が多数発生している。改竄されたペー
日本時間の2月16日、CPUメーカーの最大手である米インテル社のWebが一昨日に引き続き、同一の人物によって改竄された。改竄されたURLは、2月16日現在修復しておらず、改竄されたままとなっている。同URLには、犯行声明が残されており、米インテル社の発言に対し、憤慨
有限会社先端技術研究所は、ロード・バランシングとハイ・アベイラビリティを実現する米Rainfinity社の新製品「RainSLB」の販売を開始した。同製品は、インターネットやイントラネットからの各種アプリケーション・サーバへのアクセスに対し、その負荷を複数のサーバに
インターリンク株式会社とジェットフォーム・ジャパン株式会社は、手書きデジタルサインとXMLベースの電子フォームの連携業務について合意したと発表した。提携により、インターリンク社の特許技術であるFSRR(感圧抵抗体素子)センサーを用いた抵抗方式の手書きデジタ
ヤマハ株式会社は、ファイアウォール機能を塔載した小規模オフィス向けルータ2製品を発表した。発表されたのは、高機能・高性能・高信頼性のルータ「RT105i」と常時接続に最適なオールインワンルータ「RT52pro」。前者は同ルータシリーズの最新モデルで、動作の安定性
ネットワンシステムズ株式会社は、メールの内容を検査し、機密情報の外部への不適切な流出を防ぐ機密漏洩防止ツール「Guardian Wall」の販売を開始した。同ツールは、LANなどの組織内ネットワークからインターネットへ送出される電子メールの内容を、アドレスやサイズ
株式会社フォーバルクリエーティブは、チェック・ポイント社の中小規模ネットワーク向け新製品「VPN-1/FireWall-1 SmallOffice」の取扱を開始した。国内での販売は同社が初めてとなる同製品は、VPN-1/FireWall-1で実証済みの高性能なファイアウォール機能や50ノードま
米マイクロソフト社は、不正コピー防止を強化するために、「マイクロソフトプロダクトアクティベーション(ライセンス認証)」およびCD-ROMの全面ホログラム加工を、Windows OSをはじめビジネスソフトの「Officeシリーズ」、グラフィックスソフトの「Visio」含む次期製
富士マグネディスク株式会社は、RedHat系Linuxに対応したメールサーバ用ウイルス対策ソフト「アンチウイルス for Linux」を発売した。同ソフトは、サーバにインストールすることで、メールの送受信の際にリアルタイムにウイルスを検出・駆除できるソフト。検出エンジン
マイクロソフト株式会社は、Windows 2000、Windows NT 4.0に実装されているNetBIOS Name Serverプロトコルの脆弱性を修正するプログラムをリリースした。これはNetBIOS Name Server(NBNS)プロトコルが認証を必要としないため、悪意のあるユーザーがこのプロトコルを
電子ネットワーク協議会は、社員のインターネット利用に関するルール整備のためのガイドラインを公表した。同ガイドラインは、当協議会が99年に公表した「インターネットを利用する方のためのルール&マナー集」における検討をもとに、社員のインターネット利用に関す
情報処理振興事業協会(IPA)は、1月のウイルス発見届出状況をまとめて発表した。それによると、先月の発見件数は過去2番目の2,440件となり、相変わらずメール経由で感染するウイルスが猛威を振るっていることがわかった。同協会は、既存ウイルスの変種が出現している
米シマンテック社は、マルチ・ティアのソフトウェア差分アップデート技術に関して、米国特許商標局より2つの特許を取得したことを発表した。同技術は同社製品のアップデートに応用されており、ユーザーは最後にウイルス定義ファイルをアップデートした後に追加された差
株式会社シマンテックは2月14日、同社のエンタープライズ向けウイルス対策用ソフト3製品をバージョンアップし、マルチレイヤでのウイルス対策をより堅固なものとしたと発表した。
今回バージョンアップされた製品は「Norton AntiVirus Enterprise Solution ver.4.5」
トレンドマイクロ株式会社は2月14日、ISS(Internet Security Systems,Inc.)、ソフトバンク株式会社とともに、中国の大手インターネットセキュリティプロバイダであるIS-One(Internet Security One Ltd.)に共同出資することを発表した。
今後中国がアジア最大のP
トレンドマイクロ株式会社は2月14日、中国の大手PCメーカーである「Legend Computer」と戦略的提携を結んだと発表した。
今回の提携では、2001年にLegend社が発表予定であるサーバに、トレンドマイクロ社のインターネットゲートウェイ向けウイルス対策ソフト「Inter
トレンドマイクロ株式会社は2月14日、米国において同社の製品である「PC-Cillin for Wireless」が本日より無償提供されると発表した。
同製品はPalm OS、Windows CE、Symbian EPOCを使用した携帯端末に対し、コンピュータウイルスの侵入を防ぐことができ、ウイルス対
日本エフ・セキュア株式会社は、インタネーット・セキュリティの統合管理ソフト「F-Secureポリシーマネージャ」の日本語版の販売を開始する。同製品は、企業ネットワークを保護するファイアウォールやアンチウイルスソフトなどの各種セキュリティ・ソリューションを、
米RSA Security社は、テレコムやデータサービス市場向けにエンドツーエンドの運用支援システムを開発する米RiverRock Systems社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。RiverRockでは、同社のIA(Interactive Agent)トランスポート・モジュールにRSA BSA
米RSA Security社は、企業内環境向けコラボレーションの大手、米Parlano社へRSA Keon Certificate ServerとRSA BSAFEをライセンスしたと発表した。Parlanoでは、リアルタイムのコラボレーションと継続的な企業相互のデータ・メッセージング向け製品「MindAlign」へこれ
米RSA Security社は、PalmOS用マイクロブラウザ「WAPman」を開発しているEdgeMatrix社へRSA BSAFE WTLS-Cをライセンスしたと発表した。EdgeMatrix社は、RSA BSAFEを用いて同ブラウザにWTLS暗号化機能を組み込むことで、各種コンテンツへのセキュアなアクセスを可能にし
アンチウイルスベンダ各社は2月13日、ワーム「VBS/ TSS@MM 」の感染報告が増加していることを受け、同ワームへの警告を発している。
同ワームは、感染力が非常に強く、昨年流行した「LOVE_LETTER」ウイルスと酷似している。感染するとMicrosoft Outlookのアドレス帳
日本時間の2月13日、CPUメーカーの最大手である米インテルのWebサイトが改竄された。今回改竄されたのは同社のサブドメインだが、マイクロソフトに続き、IT業界を支えるトップ企業への攻撃が相次いでいる。14日の11時現在、このドメインのサービスは停止しており、トラ
2月11日未明、牛柄模様でおなじみとなっているPC直販メーカーの大手、米ゲートウェイ2000のサブドメインがWeb改竄を受けた。現在は復旧しているが、改竄されたページには犯行声明文のみが掲載されており、サーバーの弱点を指摘している。
さらに日本国内でも、パソコ
情報処理振興事業協会(IPA)は、情報セキュリティ評価認証制度の概要を紹介するISO/IEC 15408セミナーを3月16日に開催する。同制度は電子政府のセキュアな基盤構築に向けて、政府が利用するIT関連製品/システムのセキュリティ機能を確認するために設けられるもので、
株式会社フォーバルクリエーティブは、企業ネットワーク向けウイルス対策ソリューション「Sophos Anti-Virus」の取り扱いを開始した。同ソフトは、ネットワーク全体からクライアントPCまで、ウイルス検索、自動レポート機能、駆除機能を提供する独特なウイルス対策ソリ
株式会社アラジンジャパンは、違法コピーや不正使用といった問題からソフトウェアを保護するプロテクション・システム「Hasp(ハスプ)ファミリー」に、Linux商用アプリケーション対応版を追加した。同システムはハードウェア・キーとサポート・ソフトウェアで構成され
NTTコミュニケーションズ株式会社と日本電信電話株式会社(NTT)は、市販レベルの接触・非接触共用ICカード(コンビICカード)を用いて、公開鍵デジタル署名を使用する高セキュリティで高速処理が可能な電子マネーを開発したと発表した。この電子マネーは、店舗での支
情報処理振興事業協会(IPA)は、情報セキュリティビジネスに関する調査について提案を募集している。同調査は、わが国における情報セキュリティビジネスの現状について把握し、今後の政策運営に資することを目的として行われるもので、情報セキュリティビジネスの経緯
情報処理振興事業協会(IPA)は2月1日、「情報セキュリティの現状2000年版」の正式版を公開した。
これは2000年11月17日に公開したドラフト版にパブリックコメントに基づいた修正を加えたもの。情報セキュリティのトピック全般の現状把握に役立つように編集されてい
ボルチモアテクノロジーズ社は、香港郵政(Hongkong Post)とアジア初のモバイル電子認証局(CA)サービス提供で合意したと発表した。モバイル電子認証の導入により香港のユーザーは、請求書の支払いのようなオンライン取引を携帯デバイスによって安全に行えるようにな
日本ボルチモアテクノロジーズ株式会社は2月8日、NTTドコモの最新機種である「503iシリーズ」に同社のルート証明書が搭載されたと発表した。
今回NTTドコモに提供される証明書は「ボルチモアCybertrustグローバル
ルート」より発行される証明書であり、これによりiモ
マイクロソフト株式会社は、Internet Information Server(IIS)のファイルの仮想ディレクトリ名に関するセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題は、ある条件の元で、WebサーバがWebサーバ利用者に.ASPファイルを含んだ他のファイル
マイクロソフト株式会社は、Office 2000、Windows 2000およびWindows Meとともに出荷されているコンポーネント、Web Extender Client(WEC)のNTLM認証におけるセキュリティ上の脆弱性よる問題を修正する英語版プログラムをリリースした。この脆弱性を利用すると、悪意
株式会社アラジン ジャパン、NTTデータ・セキュリティ株式会社、株式会社ネット・タイムの3社は、需要が急増しているUSB接続のセキュリティ・キー「eToken(イートークン)」に、ネット・タイム社が開発・販売するトータルセキュリティアプリケーション「ARCACLAVIS」
JPCERT/CC(コンピュータ緊急対応センター)は、2000年10月1日〜12月31日におけるコンピュータ不正アクセス動向を発表した。この期間に報告された件数は全体で518件。内訳はプローブやスキャンなどの不審なアクセスが401件、メールの中継を目的としたプログラムへのア
株式会社シー・エス・イーは、販売製品「Sophos Anti-Virus」の開発元である英Sophos社がまとめた、2001年1月のウイルストップ10を発表した。1位のウイルスは全体の20.7%を占めた「W32/Navidad-B」で、2位「W32/Apology-B」(14.8%)、3位「W32/Hybris-B」(13.7%)
株式会社シマンテックは、侵入検知とファイアウォールを統合した企業向けウェブアクセス管理ツール「WEBTHORITY(ウエブソリティ)」の本格的な販売を開始した。同ツールは、同社が買収したアクセントテクノロジーズ社が開発した製品で、強力なセキュリティ機能はもち
トレンドマイクロ社では、2月6日より、ウイルスバスター2001のVer.8.02へのアップデートのダウンロードサービスを開始した。
主な変更点は、メール検索、WebTrap、URLフィルタのNetscape6への対応、不要なウイルスパターンファイルの削除などの機能強化の他、かねて
トレンドマイクロ株式会社は2月5日、同社ウイルス解析センターの本拠地である「TrendLabs」のフィリピンラボが、ISO9002に認定されたと発表した。 ISO9002とは、第3者機関の調査員によって監査され、国際標準に一致する一貫した品質管理手順と根拠の綿密な明文化を要
米RSA Security社は、電子決済インフラ・ソリューションを扱う米Trintech社へRSA BSAFE SSL-Cをライセンスしたと発表した。Trintech社は、SSLを金融機関や決済処理会社、eコマースサービス・プロバイダ、カード業者向けの
「PayWare eAcquirer」決済ゲートウェイ・イン
RSAセキュリティ株式会社は、PKIシステム製品「RSA Keon」の販売体制を強化しPKI市場におけるシェア拡大に注力すると発表した。これは、同社の本社である米RSA Security社が、2月1日付けで米大手PKI製品ベンダーのXcert
International社を6,750万ドルで買収することに
米RSA Security社は、大手PKI製品ベンダーの米Xcert International社を6,750万ドルで買収すると発表した。買収は2001年2月中に完了する見込み。同社は今回の買収により、PKI市場でのシェアと収益を更に高め、B2Bやインターネット市場におけるアプリケーションの安全性
株式会社丸井マルサのメールサービス利用者1,500人に対し2月1日、2日の両日、ウイルスの添付されたメールが配信されたことが明らかになった。
同社ではWebサイト上で謝罪するとともに、その対処法を掲載している。同社の調べるによると、今回添付されたウイルスは「
今年に入ってから、日本のサイトをターゲットにしたweb改竄事件が相次いでいる。特に、最近では、アルファベット順に、改竄を仕掛けていると推定されるクラッカーが多くの"a"ではじまる国内web改竄を行っている。
幸いにして、まだ、"ai"までである。
2月5日から6日にかけて、またもWebの改竄が相次いで発生した。今回発覚したのは東京経済大学をふくむ7件。今回の傾向として各種団体のWebページが改竄が3件と、今年に入り団体のドメインを狙った改竄が増加しつつある。これら団体のサーバーに使われていたOSはいずれも
2月6日、大手広告会社 24/7 Media inc.のサイト"AwardTrack"のサイトが改竄された。"AwardTrack"は、昨年、広告会社 24/7 Media Inc.に買収された懸賞獲得のオンラインポイントプログラムの企業である。
インターネット技術には、精通しているはずの同社の改竄は、今
2月5日未明、ポータルサイトである米ライコスがWeb改竄を受けていたことが発覚した。今回の改竄を受けたのは、サブドメインの"www.travelguide.lycos.com"。改竄を行ったのは、sm0ked crew呼ばれるクラッカーで、改竄されたページには、この人物のロゴマーク等が表示さ
本誌では、これまで企業webの改竄ニュースを掲載してきたが、改竄事件の増加とともに、企業のネットサービスに対するセキュリティ意識の甘さが如実にあらわになってきている。
2日深夜から4日にかけて、日本企業webが、多数改竄された。編集部で確認したものは、下記の通りである。