・概要
SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」
に存在する偽装可能性について配信した。
これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
巨大掲示板2ちゃんねるで、Internet ExplorerのMIMEヘッダー処理の脆弱性を悪用したトラップが蔓延している。同掲示板では「fusianasanトラップ」と呼ばれており、リンクされた画像などにトラップを仕込むことで、スクリプト処理を実行させたり、プログラムを実行させ
インターネット・エクスプローラ(IE)とアウトルックエクスプレス(OE)の脆弱性は、くめどもつきぬ様相を見せている。
2002年3月 Prisoner'Choice インシデント事後対応 ベスト&ワースト
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ1万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内最大のセキュリティ情報サービス "Scan Security Wire"(バガボンド社)は、国内企業サーバの実態調査結果を収録した「SCAN Security Alert」を発表した。
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件の網羅的なデータベースの配布を開始すると発表した。
このデータベースは、日本国内の企業の約20万件のドメインについて、網羅的な情報を調査し、データベース化したものである。
調査は、定期的に実
SCAN 編集部は、Scalper ワームに感染する可能性の自治体ドメインリストを総務省に提供した。
このリストは、同編集部が、7月8日に発表したものをまとめたものである。
6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。
2002年4月 Prisoner'Choice インシデント事後対応 ベスト&ワースト
関西電力系のネットカフェopti c@fe(オプティカフェ)の会員リスト1万7千人分のデータが流出していたことが発覚した。
opti c@feは、JR大阪駅前で営業しているネットカフェで、今回漏洩したデータは、会時に会員が記入した住所と氏名、生年月日、性別、職種、電話番号
〜ネットで配布されている CGI 利用者はパーミッション設定に注意を!〜
ジャストシステムのメールソフト、ShurikenPro2などに任意コマンド実行、添付ファイル強制起動のセキュリティホールが発見された。
今回発見された問題は、受信箱にあるHTMLメールをダブルクリックして別ウインドウを開くと、悪意のある送信者が仕掛けた任意のコード
〜利用者の啓蒙による自衛強化などによる複合的な対処が必須〜
ACCSのサーバから個人情報を抜き出し、公開したことで office 氏が逮捕された。
はっきりいって筆者は、ひとごとは思えないのであるが、それはそれとして・・・サーバ管理者や経営者に全くおとがめがないことを考えると、これは新しい形の防御方法ともいえるのではな
・わかりやすいマーク「R-MS」マークを貼って危険性の説明を行うべき
<!─
.article {
font-size: 12px;
line-height: 16px;
}
─>
独立行政法人 情報処理推進機構セキュリティセンター(IPA)は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、
独立行政法人 情報処理推進機構セキュリティセンター(IPA)は12月7日、韓国における国家情報保護政策および情報セキュリティ施策について具体的な実態を調査し、その結果を発表した。これは、日本の情報セキュリティ政策の検討に資するために、北東アジア情報化ハブ拠
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
<!─
.article {
font-size: 12px;
line-height: 18px;
}
─>
いつもご愛読ありがとうございます。Scan編集部です。
Scan Daily Express誌上にて、先日より掲載しているコラムで使用している言葉「R-MS」のマークに関して何件かのお問い合わせ、および応募がありましたので、本格的に募集を開始いたします。要項は以下の通りです
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、11月度のウイルス感染被害の総報告数は3,723件と先月の4,255件からさらに減少した。先月末にアラートが発令された「WOR
内閣官房情報セキュリティ対策推進室は12月7日、IT戦略本部にて、「情報セキュリティ問題に取り組む政府の役割・機能の見直しに向けて」の決定事項を発表した。同対策推進室は今後、情報セキュリティ政策に関する基本戦略を強化、整備し、さらに同本部に「情報セキュリ
独立行政法人 情報処理推進機構セキュリティセンター(IPA)は12月2日、2004年11月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると11月にIPAに寄せられた届出件数は5,308件で、10月の4,654件から14.1%の増加となり、再び5,000件を上回る結果
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃!┃
迷えるインターネット子羊の間で、R-MS サイトについての疑問が渦巻い
ているそうである。
トレンドマイクロ株式会社は12月7日、2004年11月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。レポートによると、11月度のウイルス感染被害の総報告数は3,723件と、先月の4,255件からさらに減少した。1位は150件でWORM NETS
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/14744
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃!┃
大阪府は、不審者情報を携帯電話メールで保護者に一斉送信する緊急配信システムを府内全域で展開する構想をまとめた。これは、奈良市で小1女児が誘拐、殺害された事件から府内でも子供の連れ去り未遂事件が相次いでいることを受けたもので、2007年度の運用実現を目標とす
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ローカルユーザの権限で任意のコードが実行される可能性がある。当該問題は、CSS(Casc
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
──────────────────────────────〔Info〕─
■■■―――――――――――――――――――――――――――――■■■
■ 「資格の学校TAC 通信講座 ■
CompTIA Security
ソフトバンクBB株式会社は12月4日、同社とはまったく関係のない業者から詐欺メールが送信されていることを確認し、注意を呼びかけている。メールは「bbキャンペーン」と称し、ポルシェボクスターが当選したという内容で、指定の記入フォームに必要事項を入力するよう促す
RIAJ(社団法人日本レコード協会)は12月2日、2004年度「Respect Our Music」キャンペーンを開始したと発表した。本キャンペーンは、音楽の不正コピー・アップロード対策として、音楽関連団体、作詞作曲家、アーティスト、販売店、音楽専門メディアなど音楽業界の幅広い
ソフォス株式会社は12月1日、2004年11月の「月間トップ10ウイルス」を発表した。11月は新ウイルス「Sober-I」「Bagle-AU」が発生したものの、2004年3月に発生した「Netsky-P」および2004年6月に発生した「Zafi-B」が上位を独占するという結果になった。11月に新たに発生
auは12月3日、au携帯電話「W22SA(三洋電機製)」において複数の不具合が確認されたと発表した。メールを保存するための記憶容量が充分に確保できず、メールの受信ができなったり、メール送信、受信ボックス一覧の表示時に電源がリセットする可能性がある。原因は電話機
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃!┃
SMBCフレンド証券株式会社は12月1日、同社守口支店の社員が外訪業務中にひったくりの被害に遭い、顧客情報が記載された書類の入った鞄が盗難されたと発表した。盗難に遭ったのは11月30日夕方で、鞄の中には同支店営業員が担当する顧客情報658名の氏名、住所、電話番号、
──────────────────────────────〔Info〕─
∇ 資格の学校TAC 通信講座 ∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇
∇ ●━━━━● テキストと問題集のセット を販売開始 ∇
∇ CompTIA ●Security+● 〜ポイント
──────────────────────────────〔Info〕─
∇ 資格の学校TAC 通信講座 ∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇
∇ ●━━━━● テキストと問題集のセット を販売開始 ∇
∇ CompTIA ●Security+● 〜ポイント
──────────────────────────────〔Info〕─
∇ 資格の学校TAC 通信講座 ∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇∇
∇ ●━━━━● テキストと問題集のセット を販売開始 ∇
∇ CompTIA ●Security+● 〜ポイント
ソフォス株式会社は12月1日、2004年11月の「月間トップ10ウイルス」を発表した。11月は新ウイルス「Sober-I」「Bagle-AU」が発生したものの、2004年3月に発生した「Netsky-P」および2004年6月に発生した「Zafi-B」が上位を独占するという結果になった。11月に新たに発
マイクロソフトは12月2日、IEの脆弱性に対するセキュリティパッチをリリースした。今回のパッチは月例のものではなく、緊急にリリースされたもの。IFRAMEなどが原因で、リモートからプログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新規のア
兵庫県神戸市は、米国のカーネギーメロン大学と共同で、情報セキュリティ高等教育研究機関「カーネギーメロン大学情報大学院日本校」を平成17年3月に設立、4月に開校予定であることを発表した。カーネギーメロン大学は、1900年、Andrew Carnegieにより米ピッツバーグ市に
兵庫県神戸市は、米国のカーネギーメロン大学と共同で、情報セキュリティ高等教育研究機関「カーネギーメロン大学情報大学院日本校」を平成17年3月に設立、4月に開校予定であることを発表した。カーネギーメロン大学は、1900年、Andrew Carnegieにより米ピッツバーグ市
特定非営利活動法人日本セキュリティ監査協会(JASA)は、公認情報セキュリティ監査人資格制度(英語名称:Certified Auditor for Information Security 略称:CAIS(ケイズ))を創設すると発表した。本資格制度は情報セキュリティ監査人の質の向上を目的としたもの。
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃!┃
──────────────────────────────〔Info〕─
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売 破┃格┃で┃導┃入┃で┃き┃る┃!┃