情報セキュリティーサイト

出典: IBTimes - 紳士服、婦人服の企画・販売を行うニューヨーカーが展開する全国約２５０ヵ所の「ＮＥＷＹＯＲＫＥＲ」店舗に、シンクライアントシステムを導入するプロジェクトを開始たと発表した。２００７年７月に都内４ヵ所の店舗にパイロット導入し、８月から全国展開を開始。２００８年３月までを目処に順次展開し、各店舗に一台ずつ、合計２５０台を導入する予定。ニューヨーカーは現在、全国主要百貨店を中心に多くの直営店を展開。早くか ＞＞＞続きを読む

出典: Security NEXT - SQLインジェクションやバッファオーバーフローなどの攻撃に悪用される脆弱性を検出するほか、安易なパスワード設定や危険なプロセス、権限設定の問題など設定上の問題を抽出する。評価したいデータベースのIPアドレスと管理者のユーザー名およびパスワードを入力するだけで評価でき、レポートが作成される。レポートでは評価項目数、および脆弱性を危険度別に表示した分布グラフなどが提供される。アークンhttp://ww ＞＞＞続きを読む

出典: 日経プレスリリース - セキュリティホールやソフトウェアの脆弱性を狙ったＷｅｂサイトの改ざんや不正攻撃が増加傾向にあり、Ｗｅｂサイトの信頼性確保が企業にとって急務となっています。ＩＩＪではＩＩＪセキュアＷｅｂプラットフォームの提供を通して、Ｗｅｂサイトの信頼性確保をサポートし、効率的かつ効果的な情報発信を支援いたします。ＩＩＪでは今後とも、企業のニーズに最適な機能と信頼性を兼ね備えたサービスを提供してまいります。■ＩＩＪ ＞＞＞続きを読む

出典: ZDNet Japan - システムからは他のディスクに保管されたデータや、テープへバックアップされたデータを同一のストレージとして参照できることから、データ復元作業の手間を省くことができるという。システムを止めることなく、故障したディスク装置の交換が可能であり、必要な時に必要な分を追加できるため、システムの計画停止も不要になると説明している。グリッド・ストレージ・ソリューションの構成例は以下の通り。最小初期構成：グリッドス ＞＞＞続きを読む

出典: 日経プレスリリース - 通常参照している物理ディスクが故障の際も、システムからは他のディスクに保管されたデータやテープへバックアップされたデータを同一のストレージとして参照できるため、データ復元作業の手間を省くことができます。そして、システムを止めることなく、故障したディスク装置の交換が可能であるとともに、必要な時に必要な分を追加できるため、システムの計画停止も不要になります。ポリシーの活用でお客様の要望に合った柔軟性、 ＞＞＞続きを読む

出典: Security NEXT - 2ちゃんねる向け記事検索サイト「2ちゃんねる検索」において、無料の総合セキュリティソフト「KingsoftInternetSecurityfree」の配布を開始した。同ソフトは、ウイルス、スパイウェア対策、ファイアウォール、スパム対策、OSの脆弱性診断などの機能を備えた総合セキュリティソフト「KingsoftInternetSecurity」の無料版。広告による収益モデルを採用しており、無料でダウ ＞＞＞続きを読む

出典: INTERNET Watch - 掲示板「２ちゃんねる」内のテキストを検索できるサイト「Find2ch（２ちゃんねる検索）」において、セキュリティ対策ソフト「KingsoftInternetSecurityfree」の無料提供を開始した。２ちゃんねる検索の検索結果ページからダウンロードできる。KingsoftInternetSecurityfreeは、キングソフトが有料で販売している「KingsoftInternetSecurit ＞＞＞続きを読む

出典: CNET Japan Blogs - シマンテックインターネットセキュリティ脅威レポート提供：株式会社シマンテック2007年6月6日|【セキュリティ】目次■インターネットセキュリティ脅威レポート第XI号のエグゼクティブサマリー■インターネットセキュリティ脅威レポートの概要■今後の監視 ＞＞＞続きを読む

出典: CNET Japan - 情報が流出した企業・自治体の数は59社・団体で、全体の3.3％にのぼった。また、流出した情報の種類は、6割弱が「組織内の業務情報」、約4割が「顧客（個人）情報」、約3割が「顧客（企業）情報」だった。さらに、間接的な被害では「取引先からの信用低下」（28.8％）、「風評によるブランド価値低下や売上減等」（13.6％）などが多く、「特に被害を受けなかった」（59.3％）、「無回答」（5.1％）の回答を ＞＞＞続きを読む

出典: ITpro - 具体的には，ファイアウォール機能として，Linuxのカーネルに組み込んだIPアドレスによるフィルタ機能を用いる。IPフィルタの動作ルールは，ルールセットと呼ぶ外部設定ファイルによって動的に指示する。これにより，遠隔ログイン時のパスワード総当り攻撃という不正アクセスの検知をトリガーに，攻撃者のIPアドレスをフィルタリングするよう，IPフィルタ・ルールを動的に変更する。不正アクセスを検知する遠隔ログイ ＞＞＞続きを読む

出典: ITpro - 同社が観測した「PDFスパム」の流通状況を公表した。それによると、8月初めには迷惑メールの3割近くがPDFスパムだったが、現在ではほとんど確認されなくなっているという（図）。PDFスパムとは、読ませたい内容をメールの本文には書かず、それらを記述したPDFファイルを添付する迷惑メール（スパム）のこと。多くの場合、本文は空白。これにより、本文から迷惑メールかどうかを判断する迷惑メールフィルター（迷惑メ ＞＞＞続きを読む

出典: アメーバニュース - 迷惑メールとしてブロックしてくれるソフトを使っている方も多いだろう。そんな中、「ありがたいものの、ちょっとやり過ぎ…」と嘆く声も。フリーで仕事をする30代男性は、今年1月にPCを購入。スパム対策ソフト（“S”とする）がインストールされていた。フィッシングメールや疑わしいサイトも検知してくれるということで安心感を得ていた。だが、8月、最新バージョンをネットからダウンロードしたところ、受信メールの数が ＞＞＞続きを読む

出典: BCNランキング - ファイル転送ソフト開発のビットトレントのアシュウィン・ナヴィン社長兼共同創業者や南カリフォルニア大学シネマ・アート・スクールのスコット・フィッシャー教授、慶應義塾大学の稲蔭正彦・環境情報学部教授なども登場。「SecondLife入門」といったワークショップ形式のセッションも含め、合計8講演を開催する。開催時間は13時から19時まで。一方、26日のテーマは「WebVisionaries‐Webの未来 ＞＞＞続きを読む

出典: ITmedia - これに含まれる「beans.ocx」というActiveXコントロールに、スタックバッファオーバーフローの脆弱性が複数存在する。問題を悪用されると、リモートの認証を受けない攻撃者が、ユーザーの権限で任意のコードを実行することが可能になる。脆弱性があるのは1.1.8.16とそれ以前のバージョン。ただし、それ以降のバージョンをインストールしても、脆弱性のあるバージョンのコントロールは削除されないという。 ＞＞＞続きを読む

出典: ITmedia - IP電話製品に組み込まれている通話処理コンポーネントUnifiedCallManager／CommunicationsManager（CUCM）の脆弱性修正パッチをリリースした。問題を悪用されるとクロスサイトスクリプティング（XSS）やSQLインジェクション攻撃を仕掛けられる可能性がある。Ciscoのアドバイザリーによれば、XSSの脆弱性を悪用されると、攻撃者が細工を施したURLをユーザーに閲覧さ ＞＞＞続きを読む

出典: ITmedia - 彼らの代替策は、ファクスを使うか、車で届けるといったものだった」とハインセレッシャルのネットワークセキュリティ管理者、ベン・チャーチ氏は言う。そして「ジェイソン・ナチュラル・プロダクツとの統合は、われわれにとってこれまでで最も厄介だった」とも付け加える。余裕のない中堅企業のM＆Aハインセレッシャルは、有機食品メーカーとしては米国最大だ。豆乳の「SoyDream」からハーブティーの「Celestia ＞＞＞続きを読む

出典: ITmedia - ファイアウォール、スパイウェア対策、スパム対策などの機能を備えた総合セキュリティソフトで、ソフトの設定画面上部に2ちゃんねる検索の広告を表示する。通常版は従来から同社Webサイトでダウンロード可能だが、他社サイトと連携した広告を掲載するパートナー版配布は初。今後も他社サイトと連携し、パートナー版の配布先を広げていく。関連キーワード2ちゃんねる|無料関連記事完全無料の総合セキュリティソフトキングソフ ＞＞＞続きを読む