サイバーディフェンス社からの情報によると、複数のベンダが実装しているGNU ProjectのMailmanメーリングリスト管理プログラムで、リモートから攻撃可能な脆弱性が見つかった。これにより、XSS(クロスサイトスクリプティング)攻撃が実行される可能性がある。この脆弱性
クラブツーリズム株式会社は3月17日、同社のWebサーバに数回にわたる不正侵入があり、顧客情報が流出した可能性があると発表した。流出した顧客情報は最大90,300名分の可能性があり、顧客情報には会員ID、パスワード、氏名、住所、電話番号、携帯番号、FAX番号、会社名、
3月17日の午前9時50分頃から夜にかけて、外務省の更新情報が閲覧できない状況が続いた。これは、同省のサーバに大量のデータが送りつけられるサイバー攻撃によるもので、サーバが機能しなくなったもの。現在は復旧しているが、同省では発信元の特定を急いでいるという。
株式会社ドリーム・アーツとセンドメール株式会社は3月16日、企業向けのスパムメール対策で戦略的アライアンスを締結したと発表した。アライアンス締結の第一弾として、ドリーム・アーツの企業情報ポータル「INSUITE Enterprise」に、センドメールのスパム対策ソリューシ
米SonicWALLは3月14日、ゲートウェイ型のダイナミック・スパイウェア検知・防御機能の提供を4月より開始すると発表した。本機能は、ActiveXコンポーネントで自動インストールされるスパイウェアのブロックが可能なほか、ネットワーク経由で送信されるスパイウェアのスキ
株式会社アイ・オー・データ機器は3月16日、セキュリティ機能「iSPIS」を標準搭載した外付けHDD「HDH-SU」「HDPX-SU」「HDW-UES」の3シリーズを発表した。HDH-SUシリーズは160〜400GBの基本モデル、HDPX-SUシリーズは40〜
80GBのポータブルタイプ、HDW-UESシリーズは2台
マイクロソフト株式会社は3月16日、全国のIT技術者を対象とした無償セキュリティ トレーニング「Microsoft SECURE SYSTEM Training Tour 2005」を4月より開催すると発表した。すでに参加登録受付を開始している。本トレーニングは去年も開催されたもので、2004年4月の実
日本ヒューレット・パッカード株式会社は3月15日、WANルータ製品の新シリーズ「ProCurve Secure Router 7000dl」とアクセサリ製品、およびシャーシ型LANスイッチ製品「ProCurve Switch 5300xl」用のアクセス・コントローラを、ともに4月1日より販売を開始すると発表した
RSA Conference 2005 Japan 実行委員会は、世界最大規模の情報セキュリティ・カンファレンス「RSA Conference」の日本版である「RSA Conference 2005 Japan」を、5月12日、13日の両日に東京プリンスホテル パークタワーで開催する。主催は同実行委員会、運営はメディア
セコムトラストネット株式会社は、同社本社のあるセコムビル内に、情報セキュリティを分かり易く紹介するデモショールームを、本日より開設すると発表があった。
今回開設したショールームは、本年4月全面施行となる個人情報保護法やe-文書法の施行に伴い、個人を識別し
仙台地検は3月15日、南光台中学校(仙台市泉区)への襲撃予告を「2ちゃんねる」に書き込んだ仙台市の男子大学生(19歳)を、威力業務妨害の非行事実で家裁送致した。この大学生は2月19日と21日、「お前ら皆殺しだ。明後日襲ってやる」「明日の10時に3人は確実に刺殺しま
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
株式会社オリエンタルランドは3月16日、ディズニーリゾート年間パスポート購入者の個人情報流出に関し、調査結果と再発防止策などを発表した。調査結果によると、同社が保有していたデータが流出したことは確実であり、その概要は、121,607名の氏名、住所、電話番号、生
有限会社イハラ(Port139)は、Windowsセキュリティの専門家である伊原 秀明氏による「電子メールの調査」セミナーを開催する。企業のWindowsシステム管理者およびセキュリティ担当者を対象としたセミナーで、「電子メールクライアントソフト」「データの変換」「メモリ
株式会社インターコムは3月17日、韓国の株式会社アンラボとセキュリティ分野の業務提携領域を拡大、xSP事業者向け月額課金制のパーソナルファイアウォールおよびアンチウイルスASPサービス「SHILDIAN NETservice」に、スパイウェア対策サービス「SpyZero」を追加したと発
株式会社ラックは3月9日、ファイアウォール製品を対象としたセキュリティ監視および運用管理サービス「Firewall24+」を、Japan Security Operation Centerセキュリティサービスの新メニューとして提供すると発表した。Firewall24+は、中規模クラスの企業顧客を主に対象と
有限責任中間法人Mozilla Japanは3月13日、Firefox 1.0のアップデート版となるFirefox 1.0.1の日本語版をリリースした。新バージョンでは安定性の向上がなされたほか、重大なものを含む17種類のセキュリティ問題が修正されている。また、国際化ドメイン名をPunycodeで表
株式会社富士通九州システムエンジニアリングとマイクロソフト株式会社は3月16日、SharePointテクノロジとWindows Rights Management Servicesテクノロジを基盤に、セキュアな文書共有ソリューションの提供において協力すると発表した。富士通九州システムエンジニアリン
株式会社ぷららネットワークスは3月16日、情報漏洩対策の強化を目的に、日本電気株式会社、サン・マイクロシステムズ株式会社と共同でIPコンタクトセンターシステムを導入したと発表した。本システムの導入は本年4月の個人情報保護法の完全施行をふまえたもので、IP電話
株式会社シマンテックは、三井造船システム技研株式会社のウイルス対策ツール「MSR AntiVirus Gatekeeper」とシマンテックの「Symantec AntiVirus Scan Engine」に相互運用性があることを認定したと発表した。Symantec AntiVirus Scan Engineは、IPネットワーク上のあら
水無月ばけら氏によると、ココログに届け出ていた2件の脆弱性のうち1件は修正されたものの、SSIインジェクションが可能であることに関しては脆弱性でないという見解がなされたという。氏はSSIインジェクションの具体的な手法などを公表するとしていたが、しばらく公開を