本Webページでは，以下のWebページに掲載されているComputer/Network/Information Securityに関連すると思われる記事へのリンクを主観的判断で収集したリストを提供しております．日々発生しているコンピュータ/ネットワーク/情報セキュリティの現状を理解するためにご利用頂ければ幸いです．

Disclaimer:
リスト内の日付情報は，当方が記事を発見した日付であり，記事が発表された日付とは異なる場合があります．なお，本Webページは自由にリンクして下さってかまいません．ただし，それにより，いかなる損害が生じても当方では責任を追いかねますので，その点は御了承下さい．また，本ページの情報に違法性がある場合には御指摘頂きたくお願い申し上げます．

Latest Update: $Date: 2009/08/15 01:53:46 $ ($Revision: 1.7586 $)
Presented by Netaro the Web | Dairy Archive

2009年08月

2009-08-05

• カード暗証番号(PIN)入力がすげー面倒くさい...
  ITmedia/
• 踏み台にされたサーバに触れてきました
  ITmedia/
• 携帯で性的な写真送る「セクスティング」，子供の間で増加 - 英CEOP
  ITmedia/
• IT資産を守る根幹対策: エンドポイントに適用する暗号化とは?
  ITmedia/
• Apple，音楽制作ソフト「GarageBand」のセキュリティ問題に対処
  ITmedia/
• Windowsのブルースクリーンに見せかけた画面でだますマルウェア(malware)が出現
  ITmedia/
• テクマトリックス，Javaアプリのソースコードセキュリティ検証ツール「Jtest Security」を発売
  ITmedia/
• せかにゅ: 「今，殺人事件の裁判で陪審員やってる」SNSに書き込んで問題に
  ITmedia/
• 「Twitter」を狙うようになった「Koobface」ワーム - 世界のセキュリティ・ラボから
  ITPro/
• IT事業と知的財産[7］著作権を譲渡する場合の注意事項 - IT法務ライブラリ
  ITPro/
• ［セキュリティ編］ウイルス・チェックは過剰でも過少でもいけない - ITアーキテクトの「やってはいけない...
  ITPro/
• 「Java 6 Update 15」が公開，複数の脆弱性を修正 - Sun
  Javaの更新版リリース，多数の脆弱性とバグを解決 - Sun
  ITmedia/ INTERNET watch /
• VeriSign，「Black Hat」発表のSSLの脅威について安全を確認
  INTERNET watch /
• バッファロー，ハードウェア暗号化ポータブルHDDの500GBモデル 「HDS-PH500U2」
  PC watch /
• ネットマークス，携帯電話をトークンとして利用する認証ASPサービス
  Enterprise watch /
• 【レポート】過去のマスメーリング型不正プログラムがリバイバル - トレンドマイクロ(Trend Micro)，7月のインターネット脅威マンスリーレポート
  MYCOM/
• 増えだしたTwitter系トラブル - 米海軍はSNS全面禁止令へ
  米国防総省，10月までにSNSなどの利用ポリシーを策定
  ITPro/ MYCOM/
• サイバーセキュリティ政策でつまずくオバマ政権，中核人物が辞任へ
  MYCOM/
• 【レポート】知っていますか?"ゼロデイ攻撃" - IPAの2009年8月の「今月の呼びかけ」
  7月は「ゼロデイ攻撃」が続出，ソフトの使用中止や回避策で防御を - IPAが注意喚起、「脆弱性情報の収集と適切な対応が重要」
  ウイルス対策やりたがらない知人，どうすれば……IPAの相談事例
  INTERNET watch / ITPro/ MYCOM/
• 「著作権は5年で十分」 -- 欧州議会で議席獲得した海賊党主張の根拠を語る（前編）
  CNET Japan/
• DSソフトの違法コピー・販売で全国初の逮捕者に懲役2年6カ月の実刑判決
  CNET Japan/
• Twitter，マルウェア(malware)へのリンクをフィルターで防止 -- 「不完全」との指摘も
  CNET Japan/
• エージーテック、35万ユーザーのメールセキュリティソフトを総販売元で発売「Policy Patrol Enterprise」
  CNET Japan/
• Netgear，ペアレンタルコントロール機能搭載の無線ルータを発売　
  CNET Japan/
• ラック，情報漏えいリスク評価サービスを開始 -- 通信パケットを分析
  CNET Japan/
• サードパーティ製アプリが狙われる傾向に 攻撃を受けやすいのはQuickTimeなど
  CNET Japan/
• カスペルスキー，世界中のソフトウェア情報のホワイトリスト作成に着手
  CNET Japan/

2009-08-04

• IANAが新たにIPv4アドレス2ブロックをAPNICに割り振り，残りは28ブロックに
  ITPro/
• コンパクトパケットキャプチャ「Ethcapture」から感じたこと
  ITmedia/
• クラウドに必要なことは物理セキュリティだった<ブロガーズMtg.＠IBM>
  ITmedia/
• 「ネット，ケータイ利用を監視したい欲求」を抑えきれない親達
  ITmedia/
• SWFファイルを使うFlashエクスプロイト: 新しい瓶に詰めた古いワイン - 世界のセキュリティ・ラボから
  ITPro/
• ［セキュリティ編］ファイアウォールでこんな設定をしてはいけない
  ITPro/
• Twitter，危険なURLを含む投稿のフィルタリングを開始
  Twitterがセキュリティ強化 不正URLのフィルタリング開始
  ITmedia/ ITPro/
• オレンジソフト，誤送信防止を備えたWebメールソフト「xgate4」
  Enterprise watch /
• KCCS，米nCircleの脆弱性スキャンサービスを販売-PCI DSS準拠企業を支援
  Enterprise watch /
• テクマトリックス，ソースコードに潜む脆弱性を検出する「Jtest Security」
  Javaソースコード内のぜい弱性を自動検出するソフト「Jtest Security」をテクマトリックスが発売
  テクマトリックス，Javaコードの脆弱性検査ツール「Jtest Security」を販売
  ITPro/ ITPro/ Enterprise watch /
• シマンテック(Symantec)が初の中小企業向け製品発表 - 最大70%割安なスイート製品も 「Symantec Endpoint Protection Small Business Edition」
  シマンテック(Symantec)，企業規模ごとに機能・価格を最適化した保護スイート2製品 - 「セキュリティ対策」と「バックアップ」を一括で
  シマンテック(Symantec)，専任IT管理者がいない中小企業での利用に特化した新製品を発表
  シマンテック(Symantec)，企業向けセキュリティ製品を大幅拡充へ 「Symantec Endpoint Protection Small Business Edition」
  ITmedia/ ITPro/ Enterprise watch / MYCOM/
• セキュリティを強化した「NetBSD 5.0.1」がリリース
  MYCOM/
• ラック，通信パケットを調査・分析する「情報漏えいチェックサービス」開始
  ラック，組織内部の情報漏えいリスクを調べる新サービス 「情報漏えいチェックサービス」
  ITmedia/ MYCOM/
• トレンドマイクロ(Trend Micro)，中小企業向け統合セキュリティソフト最新版 「Trend Micro ビジネスセキュリティ 6.0」
  ITPro/
• Twitterを使った攻撃などに注意 -- トレンドマイクロ(Trend Micro)の7月レポート
  2004年大流行の「MYDOOM」復活，トレンドマイクロ(Trend Micro)7月のインターネット脅威報告
  USBメモリなど悪用する「MAL_OTORUN」が引き続き首位，トレンドマイクロ(Trend Micro)調べ
  ITmedia/ INTERNET watch / CNET Japan/
• 「Firefox 3.5.2」と「Firefox 3.0.13」が公開に -- 重大な脆弱性を修正
  Mozilla，Firefox 3.5系および3.0系の最新版を公開
  Firefox 3.5.2/3.0.13公開，SSL通信漏えいの脆弱性など修正
  Firefox 3.5.2がリリース，深刻な脆弱性に対処
  ITmedia/ BroadBand watch / INTERNET watch / MYCOM/ CNET Japan/
• ソフトエイジェンシー，共有ディスクのウイルス対策，未知の脅威にも対応「BitDefender Security for Samba」
  CNET Japan/
• 地デジ・視聴者相談の"デジサポ"職員が訪問先の個人情報を紛失
  CNET Japan/

2009-08-03

• 会社に潜む情報セキュリティの落とし穴: 生体認証やICカード認証の弱点を認識せよ
  ITmedia/
• Panda，セキュリティアプライアンス向けソフトの最新版をリリース 「Panda GateDefender Performa 3.02」
  ITmedia/
• 情報セキュリティ標語の「く」: 黒塗りの，PDFもコピペで戻る，丸見えに
  ITmedia/
• 会社の中に残った暗黒大陸＝ファイルサーバ
  ITmedia/
• Twitterスパムのお詫び．「俺を踏み台にしたぁ!?」油断でつけ込まれた心の隙
  ITmedia/
• もし，DDoS/DoS攻撃を受けたなら
  ITmedia/
• 「押尾容疑者逮捕」報道で2chサーバ陥落
  ITmedia/
• ［続報］不正使用の疑い2850件に，アリコの顧客情報流出問題
  ITPro/
• NTTコム，宅内ルーターが不要な低価格IP-VPNを提供開始
  ITPro/
• ［セキュリティ編］運用や性能を考慮せずに暗号化してはいけない - ITアーキテクトの「やってはいけない」
  ITPro/
• Adobe Reader/Acrobatの最新版公開，危険度の高い脆弱性を修正 - Adobe
  深刻な脆弱性に対処: Adobe ReaderとAcrobatの更新版がリリース - Adobe
  ITmedia/ INTERNET watch /
• DSソフト違法配信の被告に実刑判決，懲役2年6月
  DSソフト違法配信で懲役2年6月の実刑判決
  ITmedia/ INTERNET watch /
• 全メールの約9割はスパム，英語以外のスパムが増加 - MessageLab
  新手のWebマルウェア(malware)が激減，メッセージラボ調べ
  ITmedia/ INTERNET watch /
• ドイツでは1000万人がウイルス被害経験 - BITKOM
  INTERNET watch /
• 「政府広報」でも"ダウンロード違法化"注意呼び掛け
  INTERNET watch /
• ハードウェア暗号化機能付きポータブルHDD「HDPN-HSU」シリーズ
  MYCOM/
• セキュリティ対策診断ソフト「DOEXPRESS Security V3.0 L04 」が発売
  MYCOM/
• 米国送還を拒否する英国の"NASAハッカー"，要求が再び認められず
  MYCOM/
• そろそろP2P業界を規制しようか? - LimeWireやり玉に米国で法制化の動き
  MYCOM/
• トレンド(Trend Micro)，小規模企業向け「Trend Micro ビジネスセキュリティ 6.0」発表
  トレンドマイクロ(Trend Micro)，スマートスキャン対応の中小企業向けセキュリティソフト「Trend Micro ビジネスセキュリティ 6.0」(Biz 6.0)
  パターンファイルが50%減となった小規模向け「Trend Micro Biz 6.0」
  トレンドマイクロ(Trend Micro)，中小企業向けセキュリティ対策製品の最新版を発売 「Trend Micro ビジネスセキュリティ 6.0」
  ITmedia/ Enterprise watch / MYCOM/ CNET Japan/
• マルウェア(malware)に感染させる新手口，「Skype」などのアップデートを標的に - Radware
  CNET Japan/
• アップル(Apple)，「iPhone 3.0.1」をリリース -- SMSの脆弱性に対処
  SMSの脆弱性を修正する修正iPhone OS最新版公開 - Apple
  AppleがiPhone OSの修正パッチ公開，SMS関連の脆弱性に対応
  ITPro/ BroadBand watch / K-tai watch / INTERNET watch / CNET Japan/
• ALSI，汎用USBメモリを暗号化USBメモリに変換できる業界初のソフトウェア「InterSafe SecureDevice」
  CNET Japan/

2009-08-01

• TwitterでスパムDM出回る フォロワーに自動でDM送りつけ
  TwitterのスパムDM騒動
  TwitterのスパムDMを思わずクリックしそうになった(経過報告): 人柱シリーズ
  スパムDM騒動から考えるTwitter連携サービス登録時の設定は要確認そして慎重にする必要ありかもです
  重要なので2回言います．Twitter でスパムDMが出回っています!
  ITmedia/ ITmedia/ ITmedia/ ITmedia/ ITmedia/
• iPhone OS 3.0.1ソフトウェア・アップデートがリリース SMSの脆弱性を修正
  Apple「iPhone OS 3.0.1」リリース，SMSの深刻な脆弱性を修正
  Apple，iPhone OSの深刻な脆弱性に対処
  ITmedia/ MYCOM/ ITmedia/
• メール本文を分析して誤送信防止 NRIが新技術
  ITmedia/

2009年07月

2009-07-31

• 夏休み企画2: プロフ，ブログ，リアルを消す前に「キャッシュ」対策を!: 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• Samba対応のウイルス対策ソフト，BitDefender - 「BitDefender Security for Samba」
  @IT/
• オバマ夫人の逃げ場所も，米政府の極秘情報が流出 - Sophos
  ITmedia/
• 神奈川県立高校の流出ファイル放流者，著作権法違反容疑で逮捕 - 日本IBM
  INTERNET watch /
• 着うたDL時に真偽照合，違法DL紹介雑誌には法的措置も - RIAJ、違法音楽配信の対策強化
  ダウンロード違法化，「アップ対策だけで秩序は保てない」 RIAJ - 「総体として権利者の利益侵害だが、個々人の違法ダウンロードに罰則は不要」
  ITPro/ ITPro/
• 7月にJ-SOX「重要な欠陥」を2社が開示、合計57社に
  ITPro/
• 「騙されるな! あなたのハートを狙ってる!」 -- 静岡県警，ヒーローが歌う防犯ソングをネット公開
  ITmedia/
• デジタル放送推進協会，訪問活動中に個人情報を含む書類を紛失 (総務省)
  Net Security/
• コンプライアンス対応だけではもったいない! メールアーカイブの積極的な使い方
  Enterprise watch /
• 検出率99.9％の法人向けウイルス対策製品「G Data Software」が日本進出
  G Data，法人向けウィルス対策ソフトを発売へ - 「G Data AntiVirus Business」「G Data ClientSecurity Business」
  ITmedia/ Enterprise watch /
• ソニックウォール，iPhoneでもSSL-VPNが使える小規模向けUTM
  ソニックウォール，50人以下向けUTMにSSL VPN対応の新製品 「SonicWALL TotalSecure TZ 200」
  SonicWALLが10〜50人規模では最エントリとなるUTM機器を出荷 「SonicWALL TotalSecure TZ200」
  ITPro/ ITmedia/ Enterprise watch /
• Flash Playerの最新版公開，危険度の高い脆弱性を修正 - Adobe
  Flash PlayerとAdobe Readerの最新版が公開，危険な脆弱性を複数解消 - 「PDFウイルス」悪用の脆弱性や「ATL」関連の脆弱性などを修正
  AdobeがFlash Player更新版をリリース，複数の脆弱性を解決
  ITmedia/ ITPro/ INTERNET watch /
• ネットスター，コミュニティサイトのフィルタリング分類を細分化
  INTERNET watch / K-tai watch /
• アドビ(Adobe)，「Flash Player」の深刻な脆弱性を修復するパッチをリリース
  CNET Japan/
• アップル(Apple)，脱獄「iPhone」による不具合の可能性を警告
  CNET Japan/
• メールの特徴を自動で分析して誤送信を防ぐ新技術 -- NRIが開発
  NRI，機械学習によるメール誤送信防止技術を開発
  自動分析によりメール誤送信を防止 - NRIが新技術を開発
  MYCOM/ Enterprise watch / CNET Japan/
• OKIセミ，切手サイズの指紋認証モジュール「MK67Q5250」の量産を開始
  MYCOM/
• ソフトバンク(Softbank)が携帯フィルタリングを3段階に「主張・グラビア」一部閲覧可
  高校生ならグラビアはOK -- ソフトバンク(Softbank)モバイル，フィルタリングに「利用制限(弱)」を新設
  ソフトバンク(Softbank)，高校生向けに「ウェブ利用制限(弱)」
  ソフトバンク(Softbank)モバイル，高校生向けに「ウェブ利用制限(弱)」
  INTERNET watch / K-tai watch / CNET Japan/ MYCOM/
• エフセキュア(F-Secure)が2009年上半期の業績を発表，前年同期比16%増と好調
  MYCOM/
• アパートの不満をつぶやいたら訴訟沙汰に! - 米国的Twitter事情
  MYCOM/
• iPhoneを乗っ取る"SMS攻撃"，Black Hat USAで公開
  Black Hatで明らかに: iPhoneの脆弱性が発表? 不審な四角い文字のメールに注意 - SANS
  ITmedia/ MYCOM/

2009-07-30

• チェックしておきたいぜい弱性情報 - CSIRTメモ
  ITPro/
• 個人情報の管理: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 不正アクセス禁止法において違法となる行為はどれか?
  ITPro/
• BIND9でDynamic Updateの深刻な脆弱性 - パッチの適用を強く推奨
  @IT/
• IEに対する新たな攻撃 - 世界のセキュリティ・ラボから
  ITPro/
• 明日は「システム管理者感謝の日」
  ITPro/
• WiiとPS3のセキュリティを再び調べてみた - Jamesのセキュリティ徒然草
  ITPro/
• 大容量ファイルを安全に転送できる「デジタルバイク便」を使う: ファイル転送サービスの使い方
  Biztech/
• 10年前のHacker天国から，今は情報漏洩大国に向かう農耕民族の危機意識
  ITmedia/
• 機密データを扱ったり，日常的にバックアップするユーザーに適した統合ハードディスク管理ツール
  Biztech/
• BIND 9に脆弱性，DoS攻撃も発生
  ITmedia/
• Cisco製品にもMSのATLに起因する脆弱性，アップデートで対処へ
  ITmedia/
• スパム流通量が急増，Twitterでは偽のつぶやきが氾濫 - McAfee
  ITmedia/
• IT資産を守る根幹対策: 法令順守に向けた暗号化対策を適用する方法
  ITmedia/
• ダウンロード違法化，「アップ対策だけで秩序は保てない」: 「総体として権利者の利益侵害だが、個々人の違法ダウンロードに罰則は不要」
  Biztech/
• フォーティネットが総括: 上半期のセキュリティ動向 -- 日本で増えるキーロガーと携帯マルウェア(malware)
  ITmedia/
• 著作権制度よ，どこへ行く?
  Biztech/
• Langley のサイバーノーガード日記 お笑いコンビ「セキュア・ジャパン2009(案)」ライブ台本草稿
  Net Security/
• ウイルス・スパムレビュー[2009年上期]を発表 (Dr.WEB)
  Net Security/
• プロジェクトページが改ざん被害，閲覧でウイルス感染の可能性も (文部科学省)
  Net Security/
• 101: 迷惑メール対策を設定したい: WindowsユーザーのためのMac操作逆引き事典
  Biztech/
• 定例外公開のマイクロソフト(Microsoft)セキュリティ更新を確認する
  INTERNET watch /
• 違法配信の利用促すムック本が後を絶たず，日本レコード協会が対策で苦慮
  INTERNET watch /
• RIAJ，携帯レンタル掲示板運営者に違法音楽配信排除を要請
  レコ協が携帯掲示板8社に要請，違法音楽ファイルの自主規制を
  RIAJ，レンタル掲示板事業者に違法着うたの監視・削除を要請
  ITmedia/ INTERNET watch / K-tai watch /
• GREEが18歳未満を「ゾーニング」，携帯フィルタリングで年齢確認
  INTERNET watch / BroadBand watch /
• 【コラム】違法にならないネットライフ (23) ブログの批判メール，反論のために公開……できる?
  MYCOM/
• 対サイバー犯罪専門家を確保する方法 - 米空軍ら学生コンテストで発掘へ - 「US Cyber Challenge」
  MYCOM/
• クレジットカード情報を現金化する"リシッピング詐欺"に注意! - オンライン犯罪のトレンド - RSA Security
  MYCOM/
• ノベル，特権ユーザー管理製品と統合ログ管理製品を提供開始 - 「Novell Privileged User Manager 2.2」「Novell Identity Audit 1.0」
  MYCOM/
• 日立情報システムズ，指静脈認証を取り入れた勤怠管理ASPサービスを開始「ChronosMate」
  日立情報，勤怠管理用のASPサービス「ChronosMate」-指静脈認証も利用可能
  Enterprise watch / MYCOM/
• ネットジャパン，法人向けデータ完全消去ツールの新バージョンを発売「NetJapan Disk Wiper 8.5(ネットジャパンディスクワイパー8.5)」
  MYCOM/
• 「違法ダウンロードは社会正義に反さないが，権利者に悪影響」 -- 文化庁
  CNET Japan/
• アップル(Apple)，「iPhone」のジェイルブレイクは最悪の脅威になり得ると主張 -- 米報道
  『iPhone』の乗っ取り可能: セキュリティー研究者が警告(WIRED VISION)
  Biztech/ CNET Japan/
• 「IE」に対する最新攻撃の原因，たった1つのタイプミス -- MSが認める
  CNET Japan/
• 消費者や企業のオンラインバンクデータを盗むトロイの木馬「Clampi」 -- 専門家が警告
  CNET Japan/
• 日立とトレンドマイクロ(Trend Micro)，仮想化システムでのネットワークセキュリティ分野で協業
  仮想化システムにおけるネットワークセキュリティの分野で協業 (トレンドマイクロ(Trend Micro)，日立)
  Net Security/ CNET Japan/

2009-07-29

• Kantara Initiative とは? - 三つのID管理技術の相互運用を目指す業界団体
  ITPro/
• ID管理で実態との乖離が問題に 発想を変えて現実解を導く - 問題解決の軌跡
  ITPro/
• 「表で書いたテキスト」でスパム・フィルタを回避 - 世界のセキュリティ・ラボから
  ITPro/
• IT事業と知的財産法[6] 著作権法の概要と職務著作
  ITPro/
• 「偽ソフト」の新手口，実行中のプログラムを勝手に終了 - システムファイル以外を実行不能に、「実行したければ本製品の購入を」Trend Micro
  ITPro/
• 米国版「2ちゃん」をAT&Tが一時遮断，「DoS攻撃を防止するため」と説明
  ITPro/
• 【PC Watch】 アイ・オー，ハードウェア暗号化搭載のポータブルHDD 「HDPN-HSU」
  PC watch /
• Twitter 上の愚痴，500万円の訴訟沙汰に
  ITmedia/
• ファミリーマート，PC3500台に統合セキュリティ管理ツールを導入
  ITmedia/
• ［仮想化フォーラム］仮想デスクトップ環境ではセキュリティがより重要 -- ソリトンが注意を喚起
  ITPro/
• Webサイトの3割以上が重要情報に不正アクセスが可能な状態 (NRIセキュア)
  Net Security/
• Microsoft Office Webコンポーネント脆弱性の検証レポートを発表 (NTTデータ・セキュリティ)
  Net Security/
• 2009年第2四半期の脆弱性対策情報データベースJVN iPedia登録状況を発表 (IPA)
  Net Security/
• 委託先の個人情報が記録されたバックアップ磁気テープ5本を紛失 (CTC)
  Net Security/
• 上半期で66万の新種マルウェア(malware)が発生，2009年は過去最高になる見込み (G DATA)
  Net Security/
• Microsoft臨時パッチの脆弱性はFlashにも影響，7月30日の修正版で対応 - Adobe
  Adobeがアドバイザリーを公開: MSのATLの脆弱性はFlashとShockwaveにも影響
  ITmedia/ INTERNET watch /
• 「BIND 9」にDoS攻撃を許す脆弱性，パッチ適用呼び掛け
  DNSサーバー「BIND9」にぜい弱性，JPRSが緊急パッチを呼びかけ
  ITPro/ INTERNET watch /
• 「VLC Media Player 1.0.1」公開，危険度の高い脆弱性を修正
  INTERNET watch /
• ノベル，特権ユーザー管理とログ統合管理を実現するセキュリティソフト2製品 「Novell Identity Audit 1.0」「Novell Privileged User Manager 2.2」
  ノベル，社内からの情報漏洩を防ぐ製品を拡充 - 「Novell Privileged User Manager 2.2」および「Novell Identity Audit 1.0」
  rootの権限を細かく管理する情報漏えい対策ツール - ノベルがLinux、UNIX向けに提供「Novell Privileged User Manager 2.2」「Novell Identity Audit 1.0」
  @IT/ ITPro/ Enterprise watch /
• 日立とトレンドマイクロ(Trend Micro)，仮想環境向けネットワークセキュリティで協業
  日立とトレンドマイクロ(Trend Micro)，ネットワークセキュリティ事業で提携
  日立とトレンドマイクロ(Trend Micro)，仮想化におけるネットワークセキュリティで協業
  MYCOM/ ITmedia/ Enterprise watch /
• mixiが規約改定，青少年保護関連や個人情報の全体公開禁止など
  INTERNET watch / BroadBand watch /
• 【コラム】Windowsスマートチューニング (42) XP/Vista編: UACが有効な状態で管理共有を有効にする
  MYCOM/
• 住友生命保険，Winnyで従業員情報約1600人分がネット流出と発表
  住友生命，従業員1652人分の個人情報がWinny流出
  従業員の個人情報がWinny上に流出 (住友生命)
  Net Security/ INTERNET watch / MYCOM/
• ALSI，USBメモリ暗号化ソフト「InterSafe SecureDevice」を発表
  ITmedia/ MYCOM/
• ケータイ各社を横断検索できる災害用伝言板，2010年3月までに登場へ
  携帯・PHS5社，共通の「災害用伝言板」検索サービスを2009年度末に提供へ
  携帯・PHS各社，垣根を越えた「災害用伝言板検索」導入へ
  K-tai watch / MYCOM/ CNET Japan/
• IBM，セキュリティ企業 Ounce Labsを買収
  IBM，セキュリティテストソフトのOunce Labsを買収
  ITmedia/ CNET Japan/
• Microsoft，IEと「Visual Studio」の緊急パッチを公開 -- ActiveX攻撃に対処
  マイクロソフト(Microsoft)，臨時の修正パッチ2件を公開
  Microsoft，Active Template Libraryの脆弱性に関するセキュリティ更新プログラム
  過去に類を見ないほど"怖い"脆弱性，MSがパッチを緊急リリース - 開発ツールのライブラリーに“穴”、他社製品にも影響、Webアクセスだけで被害
  開発者に対処を呼び掛け: MSが臨時パッチをリリース，Visual StudioとIEの脆弱性を修正
  ITmedia/ ITPro/ MYCOM/ INTERNET watch / Enterprise watch / CNET Japan/
• 再注目される「Google Chrome」のセキュリティ -- 「Chrome OS」を支える技術を探る
  CNET Japan/

2009-07-28

• 「Twitterバグ月間」，セキュリティ・ホール情報の限定開示プロセスを採用 - 世界のセキュリティ・ラボから
  ITPro/
• 【個人情報漏洩かも?】 続編です．
  ITmedia/
• がんばれ!アドミンくん 第182話 - システム管理者の日
  @IT/
• 作成者と会社名が"丸見え" -- ファイルに自動記録される個人情報の削除法 (第81回): 田中亨「Excelの謎」
  Biztech/
• Part2 「安心」メール術 8の鉄則: パソコン操作「失敗知らず」の鉄則 55
  Biztech/
• コスト削減とSaaS型WAFに関するセミナー開催 (セキュアスカイ・テクノロジー)
  Net Security/
• 掲示板のコンテンツは無関係: AT&T，4chan遮断はDoS攻撃回避が目的と説明
  「米国の2ちゃん」，大手ISPから遮断
  英語版2ちゃんの"4chan"，米AT&Tのアクセス遮断巡ってお祭り騒ぎに
  MYCOM/ ITmedia/ ITmedia/
• Flash Playerの脆弱性はWindowsユーザーの9割強に影響 Secunia調べ
  ITmedia/
• しつこい電話の撃退法には，セキュリティの基本も含まれていた(笑)
  ITmedia/
• 「全体公開の日記にメアド書かないで」 mixiが規約改定
  ITmedia/
• 「偽ソフト」の新手口，実行中のプログラムを勝手に終了: システムファイル以外を実行不能に、「実行したければ本製品の購入を」 Trend Micro
  Biztech/
• SSL中間者攻撃回避に推奨されているEV SSLにも中間者攻撃が可能に
  Net Security/
• 海外における個人情報流出事件とその対応 第200回 T-Mobileでハッキング騒ぎ (2) 避けられないイメージ低下
  Net Security/
• 誠 Biz.ID: 「あの上司使えないな」メールを上司に -- 誤送信でひやり - アイシェア
  メール誤送信経験48.2%，「陰口を当の本人宛に送信」など - アイシェア
  INTERNET watch / ITmedia/
• NEC，統合ログ管理ソリューションを強化
  ITmedia/
• ロシアからのスパムが減少，ソフォス(Sophos)のスパム調査
  INTERNET watch /
• アリコ顧客情報最大13万件流出か，カード不正利用照会は2200件
  INTERNET watch /
• 企業・官公庁サイトの34%，重要情報に不正アクセス可能 - NRIセキュアテクノロジー
  INTERNET watch /
• 米Microsoft，「Office」攻撃対策など新しいセキュリティツールを発表 「Microsoft Office Visualization Tool（OffVis）」
  Enterprise watch /
• NEC，統合ログ管理アプライアンスを強化-システム管理者統制など
  Enterprise watch /
• ラドウェア，「他社IPSとは一線を画す」DefenseProの振る舞い検知技術
  脆弱性を狙わない攻撃への対処は? - ラドウェア、IPSアプライアンスの「免疫」に似た検出機能を強化
  @IT/ Enterprise watch /
• ALSI，汎用USBメモリを暗号化するソフト「SecureDevice」 暗号化済みUSBメモリと比べ、コストを半減
  アルプスシステム，USBメモリーからの情報漏洩を防ぐソフトを発表: 「InterSafe SecureDevice」
  手元のUSBメモリを暗号機能付きにするソフト「InterSafe SecureDevice」，ALSI - 指定PC以外へのデータ保存禁止も
  @IT/ Biztech/ INTERNET watch / Enterprise watch /
• 2年連続2桁増，内部統制・情報漏洩防止型セキュリティ製品市場は好調 - ミック経済研究所
  MYCOM/
• NTTソフトウェアの認証連携ソリューションがOpenID方式に対応 - 「TrustBind/Federation Manager 1.2」
  CNET Japan/
• ミクシィ，青少年の年齢確認を8月18日に開始 -- フィルタリングの利用有無で判別
  mixi，携帯フィルタリング活用の年齢確認を8月18日から実施
  INTERNET watch / CNET Japan/
• Microsoft，1年前に導入したセキュリティプログラムの成果を報告
  CNET Japan/
• AVGのウイルスソフト，「iTunes」をトロイの木馬と誤認 -- 約5時間ブロック
  CNET Japan/
• 「EC-CUBE」の利用サイトは迅速なバージョンアップを - IPA
  CNET Japan/ CNET Japan/
• トレンドマイクロ(Trend Micro)，企業向け「ウイルスバスター Corp.10」を発表
  企業向け「ウイルスバスター」新版，配信パターンファイル半減でPC負荷軽く 「ウイルスバスター コーポレートエディション 10」
  ITmedia/ CNET Japan/

2009-07-27

• 文部科学省「再生医療の実現化プロジェクト」サイトが改ざん
  文科省のWebサイトが改ざん 中国ドメインのサイトにリンク
  ITmedia/ INTERNET watch /
• 悪意のあるソフトウェアの削除ツールとは: トラブル解決お答えします
  Biztech/
• アンダーグラウンドの臭いがする「Nine-ball」，アジアに忍び寄る危機 - セキュリティ・ウォッチ
  ITPro/
• 企業がIE以外のブラウザに乗り替えるべき10の理由
  ITmedia/
• システム構築の新標準: プライベートクラウド構築で考えるべきセキュリティ対策
  ITmedia/
• AP通信，同社コンテンツの使用状況を追跡するレジストリを構築へ
  ITPro/
• 児童ポルノ禁止法改正の行方は 表現の将来、総選挙が左右
  ITmedia/
• 年齢制限ゲームの広告排除と言論の自由 - 米業界団体とシカゴ交通局が対立
  MYCOM/
• 新手の身代金要求マルウェア(malware)，ブラウザ画面に消せない広告 - Symantec
  ITmedia/
• ［続報］アリコの顧客情報流出が拡大，テストデータ流出の可能性も
  ITPro/
• 678件の顧客情報が記載された決算資料綴りを紛失 (大分銀行)
  Net Security/
• 資料の保管状況調査の結果約33万件の顧客情報紛失が判明 (りそな銀行)
  Net Security/
• ウェザーニューズ，熱中症の危険を携帯メールで知らせる『熱中症アラーム』
  ウェザーニュース，熱中症アラーム開始
  K-tai watch / MYCOM/
• フィッシング対策協議会，企業の取り組みを紹介するコーナー開始
  INTERNET watch /
• 「EC-CUBE」バージョンアップ確認を，脆弱性放置サイトの届出増 - IPA
  INTERNET watch /
• HDE，メールフィルタリング・アーカイブソフト新版「HDE Mail Filter 4」-検索速度を最大3倍に向上
  Enterprise watch /
• ミクシィ，青少年向けフィルタリングを活用した「mixi」の利用制限実施へ
  MYCOM/
• 【レポート】製品ワークショップで発表されたレピュテーションベースのセキュリティとノートン2010の新機能 - Symantec
  クラウドセキュリティ基盤を協調する新版「ウィルスバスターCorp.10」 - Smart Protection Networkの技術を初搭載
  Enterprise watch / MYCOM/
• トレンドマイクロ(Trend Micro)，ファイルレピュテーションを用いたウイルスバスター発表「Trend Micro ウイルスバスター コーポレートエディション 10」
  トレンドマイクロ(Trend Micro)，負荷を低減した企業版ウイルスバスターを発表 - 「Trend Micro ウイルスバスター コーポレートエディション 10」
  クラウドとクライアントPC/サーバの連携により最新の脅威に対応「Trend Micro ウイルスバスターコーポレートエディション 10」 (トレンドマイクロ(Trend Micro))
  トレンドマイクロ(Trend Micro)が企業向けウイルス製品を刷新，パターン配信を10KB未満に - 「Trend Micro ウイルスバスター コーポレートエディション 10」
  トレンドが企業向け対策ソフトの新版，「パターンファイルを50%減」: ウイルスかどうかをリアルタイムで問い合わせ、デバイスの制御も可能に
  パターンファイルとクラウドのハイブリッドでウイルス検出 - トレンドマイクロ(Trend Micro)、企業向けセキュリティソフトの最新版
  @IT/ Biztech/ ITPro/ Net Security/ ITmedia/ MYCOM/
• KDDI，「振り込め詐欺」防止対策でau携帯の個人契約回線を最大5回線に制限
  KDDI，8月から個人契約回線を最大5つに制限
  ITmedia/ MYCOM/
• 「公取委の行為は違法な介入」 -- JASRAC，第1回審判で契約の正当性を主張
  JASRAC排除措置命令，公正取引委員会で審判手続きがスタート
  「公取委の判断には重大な誤りがある」，審判の第1回目でJASRACが主張
  ITPro/ INTERNET watch / CNET Japan/
• 「iPhone 3GS」の暗号化は簡単に解読できる -- 専門家が警告
  CNET Japan/
• HP，ブラウザベースのダークネットを公開へ -- Black Hatカンファレンスで
  CNET Japan/
• マイクロソフト(Microsoft)，定例外のセキュリティ更新プログラムを提供へ
  IEとVisual Studioの脆弱性修正パッチ，29日に緊急リリースへ - Microsoft
  定例外となるセキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
  マイクロソフト(Microsoft)，IEなどの修正パッチを7月29日に緊急公開: 公開予定のセキュリティ情報は2件、「定例外」の理由は未公表
  Microsoftが7月29日に修正パッチを臨時公開，IE用の「緊急」含む2件
  Microsoft，29日に臨時パッチを緊急リリース
  ITmedia/ ITPro/ Biztech/ Net Security/ INTERNET watch / CNET Japan/

2009-07-24

• 偽ウイルス対策ソフトの使う防御策 - 世界のセキュリティ・ラボから
  ITPro/
• AP通信，ネットでの記事無断利用に対抗 追跡システムを構築
  ITmedia/
• 「Office 2010」はファイルを開く際のセキュリティを強化
  ITmedia/
• インフラ防衛を担うエキスパートを求む: セキュリティ対策はCOOL!な仕事 -- SANS代表が語る最新の脅威と人材
  ITmedia/
• 約273,000件の固定資産情報を記録したUSBメモリを紛失 (北海道釧路市)
  Net Security/
• 東京都板橋区の中学校教諭、テストの答案用紙を電車内に紛失 (板橋区教育委員会)
  Net Security/
• 140件の顧客情報を記載した書類を紛失 (NTT西日本)
  Net Security/
• 顧客のクレジットカード情報が外部に流出 (アリコジャパン)
  Net Security/
• 企業利用進む『iPhone 3GS』，セキュリティに懸念(WIRED VISION)
  Biztech/
• USBケーブルを装い，キーボードの動きを盗むキット(WIRED VISION)
  Biztech/
• 「ノートン2010」は"秘伝"レピュテーションで未知の脅威検出 - Symantec
  INTERNET watch /
• パスワードの「****」表示、「見えない方がいい」が67.9% - アイシェア
  アイシェアがユーザー意識を調査: パスワード表示の「****」はやっぱり必要，管理に問題
  パスワード管理，どうしてる? 入力時の「****」は「必要」が7割 - アイシェア
  ITmedia/ ITmedia/ INTERNET watch /
• フィッシング犯罪者向けにカード情報の現金化サービスも，RSAオンライン不正状況レポート調査
  RSAが解説: インターネット犯罪に加担させ，だます手口に注意せよ
  ITmedia/ INTERNET watch /
• Webサイトの脆弱性，IPAから指摘しても6割が対応未完了
  INTERNET watch /
• Windows 7で強化されたUSBメモリの暗号化機能「BitLocker To Go」を試す
  Enterprise watch /
• ファイルサーバーのアクセス権を一覧表示するツール，セキュリティ監査負担を軽減 「FileSvr Tools ACL Checker」
  Enterprise watch /
• ディアイティ，企業向けのコンピュータ・フォレンジック技術者養成コース
  CNET Japan/
• アドビ(Adobe)，「Flash Player」脆弱性の修正予定を明らかに
  Flash Playerの脆弱性は7月中に解決予定，Adobeが表明
  ITmedia/ CNET Japan/
• プライバシー擁護団体ら，グーグル(Google)に「Book Search」でプライバシー保護を要求
  CNET Japan/
• 違法ビジネスソフトの和解で総額1億円，中小企業の案件で過去最高額に - BSA
  CNET Japan/

2009-07-23

• 前年をしのぐペースで急増: 犯罪マルウェア(malware)は1日に6000種を検出，ビジネスは不況でも衰えず - McAfee
  ITmedia/
• WordPressの更新版が公開，XSSの脆弱性に対処
  ITmedia/
• ルートキットの新たな亜種「Generic Rootkit.d」が登場 - 世界のセキュリティ・ラボから
  ITPro/
• チェックしておきたいぜい弱性情報 <2009.07.23> - CSIRTメモ
  ITPro/
• 被害続出，ワンクリック詐欺の新手口: 対策ソフトが通用せず、ウイルスを駆除しても料金請求画面が消えない
  Biztech/
• HDDデータの消去: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 「Firefox 3.0.12」リリース，3.0.xのサポートは2010年1月まで
  MYCOM/
• 2009年上半期のセキュリティ脅威、SNSを狙った攻撃が増加 - Sophos
  ITPro/
• 「このメッセージは自動的に消滅する」 -- 米大学が自動消去ツールを開発「Vanish」
  ITmedia/
• モバゲー，年齢をごまかす未成年者の検知へ新システム導入
  モバゲータウン，フィルタリング利用ユーザーのメッセージ機能を制限
  DeNAが『モバゲータウン』健全性維持の取組みを強化，簡易年齢認証を導入
  MYCOM/ CNET Japan/ ITPro/
• プライバシーマーク不正利用のサイトを公表 (JIPDEC)
  Net Security/
• Windows 7導入でセキュリティコストが65%削減 -- ITRが試算
  ITmedia/
• SRA，「アプリケーション脆弱性・品質診断サービス」を開始
  ITmedia/
• 個人情報漏洩かも?と日に2件ものリスクに遭遇すると，怒り・憤慨でもなく，やや恐怖を感じる件
  ITmedia/
• 文脈解析で隠語も判別 NICT，有害情報検出技術の研究をKDDI研に委託
  ITmedia/
• 情報流出が相次ぐ，りそな銀行とアリコで発生
  ITmedia/
• アリコ，最大11万件の顧客情報流出か，システム上の原因は特定できず
  アリコジャパン，顧客情報11万件流出の恐れ カード不正使用相次ぐ
  ITmedia/ ITPro/
• 「Cisco 2009 Midyear Security Report」を発表 (シスコ(Cisco))
  Net Security/
• Langley のサイバーノーガード日記 ブラックリスト方式は，ネット検閲を助長する?
  Net Security/
• PA-DSS準拠アプリケーション使用確認の要件を発表 (Visa)
  Net Security/
• 「セキュアWebアプリケーション開発」研修を開催 (トライコーダ)
  Net Security/
• 「ツールを利用した標的型攻撃の広がり」について調査結果を発表 (IPA)
  Net Security/
• 運用管理とセキュリティのソリューションで協業を強化 (トレンドマイクロ(Trend Micro)，富士通四国システムズ)
  Net Security/
• 欧州のソフトウェア企業 Steek SA社を買収 (エフセキュア(F-Secure))
  Net Security/
• 「2008年度Webアプリケーション脆弱性検査レポート」を公開 (MBSD)
  Net Security/
• ソフトウェア等の脆弱性関連情報に関する届出状況[2009年4〜6月]を発表 (IPA)
  Net Security/
• 組織内違法コピーの通報，BSAに上半期275件，過去最多ペース
  INTERNET watch /
• アリコジャパン，一部顧客のカード情報流出の恐れ
  INTERNET watch /
• JavaScriptの脆弱性を修正した「Lunascape5.1.3」正式版
  BroadBand watch / INTERNET watch /
• Flash Playerに新たな脆弱性，修正版は7月30日までに公開 - Adobe
  Flash Playerに危険な脆弱性，悪用する「PDFウイルス」が出現 - FlashファイルやWebページを開くだけでも被害の恐れ、修正版は未公開
  Flash Playerに新たな脆弱性，PDFを使うゼロデイ攻撃が発生
  ITmedia/ ITPro/ INTERNET watch /
• 【WIRELESS JAPAN 2009】 トレンドマイクロ(Trend Micro)，iPhoneやPSP用のフィルタリング製品を展示
  INTERNET watch /
• RSA，iPhone向けワンタイム・パスワード認証ソフト - 「RSA SecurID Software Token」
  RSAセキュリティ，ワンタイムパスワード認証ソフトのiPhone対応版販売 - RSA SecurID Software Token for iPhone版
  RSA，iPhone対応のワンタイムパスワードを発売 - RSA SecurID Software Token for iPhone
  RSA，iPhoneでワンタイム・パスワードを利用できる RSA SecurIDを発表 - RSA SecurID Software Token
  RSA，iPhoneでワンタイムパスワード認証を実現 - SecurIDがiPhone対応
  @IT/ MYCOM/ ITmedia/ Biztech/ Enterprise watch /
• 【コラム】ビジネス視点で防衛産業ウォッチング (2) 世界各国で開発費用の負担と引き替えに生産も分担するF-35
  MYCOM/
• 運転中通話の危険性レポート，米政府機関が隠蔽してきた理由とは?
  MYCOM/
• 「PDFウイルスは簡単に作れる」，ユーザーはAdobe Readerの更新を - ウイルス作成ツールが流通、悪用される脆弱性は2008年2月に報告済み
  ITPro/
• アドビ(Adobe)，PDFを使う攻撃を調査中 -- 「Adobe Reader」「Acrobat」「Flash Player」に影響
  CNET Japan/
• 脆弱性のあるサイトの58%が対応未完了 -- IPAが苦言
  CNET Japan/

2009-07-22

• 米韓へのDoS攻撃に見る，検知と防御の考え方 - セキュリティアナリストコラム
  @IT/
• DNSSEC(domain name system security extension) とは - Networkキーワード
  ITPro/
• 画像スパム再び - 世界のセキュリティ・ラボから
  ITPro/
• 「SNSはバカが支配」発言のトレント・レズナー，Twitterをやめる
  ITmedia/
• Kasperskyかたる偽ソフト「Kaspersky Lab Antivirus Online」，システムツールを人質に
  ITmedia/
• IT資産を守る根幹対策: 法律や基準で求められる暗号化対策
  ITmedia/
• 資産管理ツールベンダとの協業を強化 (トレンドマイクロ(Trend Micro))
  Net Security/
• 「平成20年度 情報セキュリティ市場調査報告書」公表，09年度は市場縮小 (JNSA)
  Net Security/
• 2009年6月のマルウェア(malware)ランキングを発表，Confickerが1位にランクアップ (キヤノンITソリューションズ)
  Net Security/
• 市場調査で統合ログ管理ツール「RSA enVision」が2年連続シェア首位獲得 (RSAセキュリティ)
  Net Security/
• ロシアのスパム宣伝に日本の猫画像 無断利用に飼い主「悲しい」
  ITmedia/
• ワシントン大，機密情報を一定時間後に自然消滅させるツール「vanish」を公開
  ITPro/
• ファイルサーバーのセキュリティチェックを容易にするソフト，鉄飛テクノロジーが出荷 「FileSvr Tools - ACL Checker」
  ITPro/
• Visa，セキュリティ基準対応の決済用アプリ使用を義務づけ
  ITmedia/
• 日立の指静脈認証事業 - 2009年度からの3年間で1,100億円の累計売上を狙う
  MYCOM/
• 日本HP，情報漏洩対策機能を実装する認証・検疫製品の最新版を発表「HP Quarantine System version 3.1」
  MYCOM/
• Yahoo! JAPANかたるフィッシング再び，フィッシング対策協議会が注意呼びかけ
  "Yahoo! Auctions"騙るメールに警戒を - フィッシング対策協議会が呼びかけ
  Yahoo! JAPANをかたる詐欺メール，再び出回る
  Yahoo! JAPANを騙るフィッシングに注意喚起 (フィッシング対策協議会)
  Net Security/ ITmedia/ MYCOM/ INTERNET watch /
• Adobe Readerインストール後は，すぐにアップデート確認を - Secunia
  Adobeが脆弱性を抱える旧版Readerを配布，Secuniaが問題視
  ITmedia/ INTERNET watch /
• 日立，企業向けクラウドとして「指静脈マネー決済」を事業化へ - 指静脈マネー対応自販機を参考出展
  Enterprise watch /
• PFUが検疫ネットワークを強化，センサーアプライアンスとの連携やMac OS Xに対応 - 「iNetSec Inspection Center」「iNetSec Patrol Cube」
  PFU，検疫ネットワーク「iNetSec」シリーズの機能強化を実施
  PFU，検疫ソフトと不正PC検知アプライアンスを連携 - ARP書き換えによる検疫も可能に「iNetSec Inspection Center」「iNetSec Patrol Cube」
  @IT/ MYCOM/ Enterprise watch /
• NTT Com，OCNユーザー企業向けの統合セキュリティゲートウェイサービス 「OCNセキュリティゲートウェイ」
  NTT com，企業向けにUTMサービスをスタート 「OCNセキュリティゲートウェイ」
  ITmedia/ Enterprise watch /
• PDFマルウェア(malware)作成ツールが闇ビジネスに，IPA/ISECが報告書
  「PDFウイルスは簡単に作れる」，ユーザーはAdobe Readerの更新を: ウイルス作成ツールが流通、悪用される脆弱性は2008年2月に報告済み IPA
  Biztech/ CNET Japan/
• 国内セキュリティソフト市場は年率4.3%で成長，2013年には2358億円に - IDC Japan
  2009年国内セキュリティソフト市場，不況の中もプラス成長 - IDC Japan
  国内セキュリティソフトウェア市場の動向[2009年]を発表 (IDC JAPAN)
  2008年の国内セキュリティソフト市場規模は1911億円 IDC Japan予測
  ITPro/ Net Security/ MYCOM/ CNET Japan/
• 2009年上半期の組織内違法コピー通報件数，過去最多を記録 - BSA
  CNET Japan/
• モジラ，「Firefox 3.0.12」をリリース -- 5つの深刻なセキュリティ脆弱性などを修正
  「Firefox 3.0.12」公開，3.5/3.5.1と同様の脆弱性を修正
  3.0.xのサポートは2010年1月まで: Firefox 3.0.12リリース，6件の脆弱性を解消
  ITmedia/ INTERNET watch / CNET Japan/

2009-07-21

• ［セキュリティのずさんな実態］診療データを持ち出す医者 - すごい現場
  ITPro/
• 情報漏えいと戦う現場から Firefox 3.5への移行は必要か - 遅くとも2010年1月には「Firefox 3.5」への移行が必須
  ITPro/
• ボット(bot)とプロキシーの関係に見る監視の重要性: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 勝手に使われるクレジットマスターの恐怖……"なりすまし"の裏事情
  ITmedia/
• 会社に潜む情報セキュリティの落とし穴: 監視カメラ社会の行き着く先は?
  ITmedia/
• スパム中継国ランキング，米国が依然トップ - Sophos
  ITmedia/
• McAfee，クラウド方式の総合セキュリティ・サービスを提供へ - 「McAfee Total Protection Service」
  ITPro/
• SaaS型セキュリティサービスが「mixi」「2ちゃんねる」に対して使用可能に - Zscaler
  ITPro/
• IDC Japan調べ: 不況下でも好調なセキュリティソフト市場
  2008年の国内セキュリティソフト市場規模は1911億円 IDC Japan予測
  Biztech/ ITmedia/
• 海外における個人情報流出事件とその対応 第200回 T-Mobileでハッキング騒ぎ (1) 理解に苦しむハッカーの動向
  Net Security/
• リスナーの個人情報を記録したノートPCが盗難被害 (TOKYO FM)
  Net Security/
• 320名の顧客情報を記載した書類を誤廃棄の可能性 (ソニー(Sony)損保)
  Net Security/
• 最大で延べ523名分の個人情報を記録した教員のPCが盗難被害 (早稲田大学)
  Net Security/
• 住友林業子会社，227名の顧客情報を記載した手帳が鞄ごと盗難 (住友林業)
  Net Security/
• 藤塚中学校，生徒の成績情報を記録したUSBメモリを紛失 (神奈川県厚木市)
  Net Security/
• クラウドはセキュアではない: Twitterのデータ漏えい騒動からIT幹部が学ぶべき10の教訓
  TechCrunch，Twitterのデータ流出の経緯を紹介
  Twitterのデータ漏洩で学ぶことは，基本である「セキュリティの鎖」思考
  ITmedia/ ITmedia/ ITmedia/
• 日本HP，情報漏えい対策機能を追加した検疫ソフト新版 「HP Quarantine System version 3.1」
  日本HP，情報漏えい対策を強化した検疫システムの最新版を発表 「HP Quarantine System version 3.1」
  ITmedia/ Enterprise watch /
• Microsoft Office Webコンポーネントの脆弱性に対応する - 「Office 2003/XP」のユーザーは特に注意
  INTERNET watch /
• 80%のサイトから脆弱性が検出，対策には教育と定期検査が有効 - MBSD
  Webアプリのセキュリティは二極化へ，教育や検査が効果大-MBSD調べ
  Webの脆弱性対策は教育と定期検査が重要，MBSDが分析
  ITmedia/ Enterprise watch / INTERNET watch /
• マルウェア(malware)自動生成ツールによる攻撃が拡大，IPAが報告書を公開
  マルウェア(malware)作成ツールで簡単に攻撃，IPAが解析
  ITmedia/ INTERNET watch /
• 「Google Chrome」最新版公開，脆弱性2件を修正 - Google
  Google Chromeの更新版がリリース，深刻な脆弱性に対処 - Google
  ITmedia/ INTERNET watch /
• ピーアンドエー、セキュリティソフト「Ad-Aware」シリーズを発売
  MYCOM/
• Linuxの脆弱性を突くゼロデイエクスプロイトが公開に
  CNET Japan/

2009-07-19

• 北朝鮮の＊＊を止められないのか!?
  ITmedia/

2009-07-17

• 夏休み企画1: 中高校生とプロフの危険な実態: 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• HTCのスマートフォン製品などに脆弱性 F-Secure
  ITmedia/
• 迅速な災害復旧のポイント: インシデント対応に求められるチーム連携，JR西の事例に学ぶ
  ITmedia/
• USBメモリーを"鍵"にしてパソコンを完全にロック -- 「USB TOOLS」: 名作フリーソフトを訪ねて
  Biztech/
• 内閣官房が「デジタル技術・情報の利活用を阻む規制・制度・慣行」について意見募集
  ITPro/
• ［クラウドフォーラム］Webセキュリティ対策をクラウド活用に移行する -- ノックス - ニュース
  ITPro/
• 市原健康福祉センター，難病患者約5万名の個人情報を記録したMOを紛失 (千葉県)
  Net Security/
• OASIS，電子IDカード「Information Card」向けプロトコル「IMI」を承認 - 「Identity Metasystem Interoperability（IMI）Version 1.0」
  ITPro/
• 夏休みはネットブックを安全に使おう，G Data Softwareがアドバイス
  ITmedia/
• Yahoo!ジオシティーズの大規模障害，データ消失は免れたと案内
  ジオシティーズ復旧 データ消失なし
  ITmedia/ BroadBand watch /
• 進化の鍵はRSAが握る，「VMware vSphere」のセキュリティはこう変わる
  Enterprise watch /
• チェック・ポイント，ポリシー変更管理機能を提供する新Software Blade 「SmartWorkflow」
  Enterprise watch /
• ビジネスソフト違法コピーで石川県が4036万円の和解金，BSA発表
  違法コピーソフト利用の石川県，4000万円支払いで和解 - BSA
  ITmedia/ INTERNET watch /
• 【レポート】マイケル・ジャクソンを騙るスパムメールに注意を - シマンテック(Symantec)月例スパムレポート7月
  MYCOM/
• ネットブックに特化した「Kingsoft Internet Security U Service Pack 1 quick」
  MYCOM/
• IE，Safari，Opera，Wii，PS3，iPhone，iPod...すべてに共通の脆弱性 - SecurityFocus
  MYCOM/
• 【レポート】SANS，情報セキュリティの動向と対策 - 侵入された後をどうするのかが鍵に (1) 破壊力が高い3タイプの攻撃方法
  MYCOM/
• Twitterの機密情報が漏洩 - 幹部のGmailにハッカー侵入か
  MYCOM/
• モジラ，「Firefox 3.5.1」をリリース -- JavaScriptエンジンの深刻な脆弱性などに対応
  「Firefox 3.5.1」公開，JavaScriptの脆弱性を修正
  JavaScriptエンジンの致命的な脆弱性を修正した「Firefox」v3.5.1が公開 - 「Firefox」の起動に時間がかかることがある問題も修正、早急な更新を
  JIT JavaScriptコンパイラの脆弱性: Firefox 3.5.1リリースで深刻な脆弱性に対処
  「Firefox 3.5.1」リリース，JavaScriptに関する深刻な脆弱性を修正
  MYCOM/ ITmedia/ Unknown/ INTERNET watch / CNET Japan/
• SNSを狙ったマルウェア(malware)が急増 感染率はメールの10倍
  CNET Japan/
• CEOと直属幹部で，会社のセキュリティへの認識に食い違い -- 米調査
  CNET Japan/
• ALSI，夏休み期間限定「InterSafe Personal」の無償提供キャンペーン
  CNET Japan/
• ディアイティ，SSL-VPNアプライアンスの小規模ユーザー向けモデルなど -「WSA 3000 SMB」「WSA 8000」
  CNET Japan/

2009-07-16

• スパムが正規のビジネス: 猫がスパム送信サービスを宣伝中，ロシアの事情とは?
  ITmedia/
• Javaの脆弱性を突く攻撃コードが流通，最新版の利用確認を - SANS
  ITmedia/
• Microsoftの前セキュリティ・エバンジェリストがAmazonのクラウド担当に転出
  ITPro/
• IDとパスワードの管理: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• チェックしておきたいぜい弱性情報<2009.07.16> - CSIRTメモ
  ITPro/
• Windowsの危険な脆弱性を修正するパッチ公開，ゼロデイ攻撃に対処 Microsoft - 「緊急」のセキュリティ情報が3件、すぐにパッチの適用を
  ITPro/
• 「Office 2000」のサポート終了，今後は修正パッチが提供されない Microsoft - アップデートサービス「Office Update」も2009年7月末で提供終了
  ITPro/
• 情報の信頼性を高めるウィキペディアの取り組み〜米国立衛生研究所との連携
  Biztech/
• 「セキュリティ強化でPCの持ち出し復活を」とチェック・ポイント
  ITmedia/
• ［クラウドフォーラム］Google Appsはセキュリティが最大の懸念事項 -- サイオステクノロジー中田氏が講演
  ITPro/
• Twitterの情報流出＝クラウドは危険じゃない，その前にやるべき簡単なこと
  Google Appsではなく人間の問題: Twitterの情報流出で問われるクラウドの安全性
  Twitter，社員の「Google Apps」アカウントから社内文書が流出
  Google Appsのデータが: Twitterの機密情報流出 -- 幹部のメールアカウントハッキングから
  ITmedia/ ITPro/ ITmedia/ ITmedia/
• 「サプライチェーン攻撃」などがセキュリティ上の最大の脅威に -- -米SANSの専門家が指摘
  ITPro/
• Langley のサイバーノーガード日記 携帯電話，ゲーム機などのセキュリティ情報
  Net Security/
• セキュリティ関連の国内市場の調査結果を発表 (富士経済)
  Net Security/
• 172名のアドレスを表示するメールの誤送信 (新日本アーンスト アンド ヤング税理士法人)
  Net Security/
• UAEの『BlackBerry』にスパイウェア(Spyware): メール等が漏洩する可能性(WIRED VISION)
  Biztech/
• 【レポート】フラグシップテクノロジーズ，ゼンロックの次世代メール暗号化ツール発売 (1) 「Zenlok Zip ゲートウェイ」とは?
  MYCOM/
• 15歳少女，"ながらメール"でマンホール落下……責任は? - 米ニューヨーク
  MYCOM/
• 【コラム】違法にならないネットライフ (22) "マルシーマーク"の役割 - 著作権保護のために知っておきたい知識
  MYCOM/
• 【10代のネット利用を追う】 携帯フィルタリングは「ホワイトリスト」推奨〜警視庁に聞く
  INTERNET watch /
• Winny開発者・金子勇氏の控訴審が結審，判決は10月8日
  INTERNET watch /
• 偽ルータによる「サプライチェーン攻撃」とは，米SANS代表が解説
  INTERNET watch /
• Twitter社員がハッキング被害に，社内文書がばらまかれる
  INTERNET watch /
• Yahoo!ジオシティーズの大規模障害，データ消失は免れたと案内
  INTERNET watch /
• スパムの約1%がマイケル・ジャクソン関連，ウイルス付きも - Symantec
  INTERNET watch /
• 「ブラックハットSEO」で不正サイトへ誘導する手口が多発 - PandaLabs
  INTERNET watch /
• 「楽天トラベル」詐欺事件，2005年の情報流出事件とは「無関係」
  INTERNET watch /
• 「クレジットマスター」か? 警視庁がVIPルーム宿泊男を逮捕
  INTERNET watch /
• チェック・ポイント，仮想ブラウザ機能を搭載したクライアント向けセキュリティソフト新版「Check Point Endpoint Security R72」 - Webからの脅威対策を強化、ユーザーの利便性を向上させる2つの新機能も採用
  チェックポイント，エンドポイント・セキュリティの新製品を発表「Check Point Endpoint Security R72」
  チェック・ポイント，Web保護を強化したエンドポイント向け新製品 「Check Point Endpoint Security R72」
  仮想ブラウザでWebからの攻撃を防御，チェック・ポイントがクライアント製品の新版を発表 「Endpoint Security R72」
  ITPro/ ITmedia/ MYCOM/ Enterprise watch /
• dit，マイクロソフト(Microsoft)製品を利用した小規模向けSSL-VPNアプライアンスなど 「WSA 3000 SMB」「WSA 8000」
  Enterprise watch /
• キングソフト，ネットブック向けセキュリティソフトの無料ダウンロード版「Kingsoft Internet Security U Service Pack 1 quick」
  CNET Japan/
• オラクル(Oracle)，33件の脆弱性を修正
  CNET Japan/
• 「Windows Mobile」搭載のHTC製携帯電話に脆弱性 -- 研究家が報告
  CNET Japan/
• 「Firefox 3.5」にゼロデイ攻撃に悪用可能な脆弱性 -- モジラ報告
  CNET Japan/

2009-07-15

• シマンテック(Symantec)に"Conflicker"ワームの検出は無理? - 世界のセキュリティ・ラボから
  ITPro/
• ログを有効活用するためにするべきこと - ログ管理インタビュー
  @IT/
• IT資産を守る根幹対策: 法令や基準から考える情報漏えい対策の"勘所"
  ITmedia/
• Oracleが四半期パッチを公開，30件の脆弱性に対処
  ITmedia/
• Microsoftが未解決の脆弱性を突く攻撃が拡大，中国から世界に飛び火
  ITmedia/
• メールの架空請求詐欺急増 ドコモ関西が注意喚起
  ITmedia/
• ソフトイーサ，MacからWindowsへVPN接続が可能になるサービス 「Mac 接続オプション」
  ソフトイーサ，Mac OS X からWindowsへVPN接続できるサービス開始:「Mac 接続オプション」
  CNET Japan/ INTERNET watch /
• サイバーテロへの対応策，目には目をハッカーにはハッカーで?: 「Korea on the Web」
  Biztech/
• SMSを悪用したサイバー犯罪が急増，不況により内部脅威の懸念も高まる - Cisco
  ITPro/
• 中国政府，ネット中毒への電気ショック療法を禁止
  ITmedia/
• フィルタリングは子どもを守らない!?
  ITmedia/
• 「情報セキュリティ監査手続ガイドライン」他を公表（経済産業省）
  Net Security/
• 4月〜6月期活動概要を発表，改ざんWeb増加など6項目をトピックスとして掲示 (JPCERT/CC)
  Net Security/
• Microsoft Video ActiveXコントロールの脆弱性に関する検証レポートを公開 (NTTデータ・セキュリティ)
  Net Security/
• 4月〜6月期のインシデントハンドリング業務報告を発表 (JPCERT/CC)
  Net Security/
• 最新ネット犯罪の手口をショートムービーで公開 (トレンドマイクロ(Trend Micro))
  Net Security/
• サイバー犯罪者は複数の環境で動作するマルウェア(malware)に関心 (ネットフォレスト)
  Net Security/
• 2009年第2四半期レポート，トロイの木馬が3割強を占める (PS Japan)
  Net Security/
• だから迷惑なんだよ!と怒りたいのを抑えてブログに書いてみる
  ITmedia/
• ARP制御で検査・隔離・治療の3役をこなす検疫アプライアンス「MAX-500」が登場 - KMirage Endpoint Control
  ジェイズ、エージェントレスのNAC「Mirage Endpoint Control」新製品 - MAX-500
  Enterprise watch / ITPro/
• 【コラム】ビジネス視点で防衛産業ウォッチング (1) F-22問題から透けて見えてくる米国の政治・経済事情
  MYCOM/
• ネット事件簿アクセスランキング Top10 - 09年5月版
  MYCOM/
• 偽ウイルス対策ソフトを見分けるための団体「CCSS Forum」設立 - Common Computing Security Standards Forum
  INTERNET watch /
• キングソフト，ネットブックに最適化した無料セキュリティソフト 「Kingsoft Internet Security U Service Pack 1 quick」
  Netbookに特化した無料セキュリティソフト キングソフト 「Kingsoft Internet Security U Service Pack 1 quick」
  ネットブックに特化したウイルス対策ソフト「Kingsoft Internet Security U Service Pack 1 quick」を無料で提供 - セキュリティ対策ソフトにも“革命”を
  @IT/ ITmedia/ INTERNET watch /
• フィルタリングソフト「InterSafe Personal」を夏休み期間無償提供
  INTERNET watch /
• 「Firefox 3.5」のJavaScriptコンパイラに脆弱性，攻撃コードも
  Firefox 3.5にリモート攻撃を受ける脆弱性
  Firefox 3.5に未解決の脆弱性，悪質サイトで攻撃される恐れ
  ITmedia/ MYCOM/ INTERNET watch /
• Yahoo!ジオシティーズの大規模障害，一部データ消失の可能性
  INTERNET watch / BroadBand watch /
• 日本HP，「Windows Embedded Standard」を搭載したシンクライアント2機種を発表 「HP t5730 Thin Client」および「HP t5630 Thin Client」
  CNET Japan/
• Microsoft，7月の月例パッチを公開 -- 「DirectShow」の脆弱性など6件
  Microsoftが月例パッチ6件を公開，ゼロデイ攻撃確認済みの2件にも対応
  【レポート】MS，7月のセキュリティ情報を公開 - DirectShow，Embedded OpenTypeフォントエンジンの脆弱性など
  7月のマイクロソフト(Microsoft)セキュリティ更新を確認する
  Windowsの危険な脆弱性を修正するパッチ公開，ゼロデイ攻撃に対処: 「緊急」のセキュリティ情報が3件、すぐにパッチの適用を
  Microsoftの7月定例アップデート，DirectShowとVideo ActiveXの「緊急」対策など計6件
  Microsoft月例パッチが公開，ゼロデイ攻撃につながる脆弱性に対処
  ITmedia/ ITPro/ Biztech/ INTERNET watch / MYCOM/ INTERNET watch / Enterprise watch / CNET Japan/
• シスコ(Cisco)，テキストメッセージ詐欺の増加を報告
  CNET Japan/
• ベトナムのセキュリティ企業Bkis、米韓DDoS攻撃の出所を英国と発表
  CNET Japan/

2009-07-14

• 世界のセキュリティラボから - グーグル(Google)，ブラックリスト掲載済みミスリーディングWebサイトをスポンサード・リンクで宣伝
  ITPro/
• VMwareが更新版を公開，ESXの脆弱性に対処
  ITmedia/
• 安全な送信者からのメールに鍵アイコン: Gmail Labs，フィッシング対策機能「Authentication icon」発表
  ITmedia/
• リスクとコストを削減するセキュリティに注力，IBM ISSのラム副社長
  ITmedia/
• 最新ブラウザのFirefox 3.5，プラグインの古いぜい弱性を狙った攻撃をF-Secureが警告
  ITPro/
• ジュニパー，分散型環境向けのセキュリティソリューションを発表 「分散型企業向けAdTMソリューション」
  ジュニパー，リモートオフィス向けAdTMを提供開始 - WAN最適化とセキュリティを組み合わせてリモートオフィス向けに
  Juniperの適応型脅威管理，IDとアプリ認識セキュリティ・インフラを提供 - 「Juniper Networks Adaptive Threat Management Solutions」
  ITPro/ @IT/ ITmedia/
• ジオシティーズで大規模障害 データ消失の可能性も
  ITmedia/
• 自宅で指紋鑑定を 大人のための鑑識体験キット 「体験王〜鑑識捜査編〜」
  ITmedia/
• 長くて複雑で推測できないパスワードを定期的に変える意味: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 海外における個人情報流出事件とその対応 第199回 ATMマルウェア(malware)で60万ドルの被害か (2) 促されるATMシステムのアップデート
  Net Security/
• 患者の個人情報を記録したUSBメモリを一時紛失 (日本医科大多摩永山病院)
  Net Security/
• 認証システムCAPTCHAでTシャツを作れる「EXONEMO ANTIBOT T-SHIRTS」
  MYCOM/
• Yahoo! JAPAN，OAuthサービス開始
  MYCOM/
• MIAUの"ネットの教科書"にマイクロソフト(Microsoft)が助成金
  INTERNET watch /
• パロアルト，次世代ファイアウォールに「QoS」「SSL-VPN」など新機能 - 新OS搭載の中小向け新シリーズも発表
  アプリ識別型ファイアウオールのパロアルトが100万円を切るエントリ機PA-500を追加
  パロアルト，ファイアウォールの新OS PAN-OS 3.0と中小企業向け製品PA-500を発表
  ITmedia/ ITPro/ Enterprise watch /
• 違法着うたサイト「着うたキングダム」，運営会社社長ら2名が逮捕
  違法音楽配信サイトの運営管理会社の代表者らを逮捕 (RIAJ)
  Net Security/ CNET Japan/
• マイクロソフト(Microsoft)，「Office Web Components」の脆弱性に対する攻撃を警告
  Office Webコンポーネントに脆弱性，ゼロデイ攻撃も確認される - Microsoft
  「Office Web Components」のActiveXコントロールに遠隔コード実行のぜい弱性
  Microsoft Officeに危険な脆弱性が発覚，「ゼロデイ攻撃」が既に出現: Webアクセスだけで被害の恐れ、修正パッチは未公開
  Microsoft Officeコンポーネントに新たな脆弱性，ゼロデイ攻撃が発生
  ITmedia/ Biztech/ ITPro/ INTERNET watch / CNET Japan/
• アンラボ，米国や韓国Webサイト狙ったDDoS攻撃対策，駆除ツールを無償提供
  米韓サイトDDoSウイルスの駆除ソフト，アンラボが無償配布
  INTERNET watch / CNET Japan/

2009-07-13

• Symbian公認の携帯ワーム? 亜種に「新機能」- F-Secure
  ITmedia/
• Twitterでマルウェア(malware)がさらに猛威に，感染ユーザーのアカウントを停止 - Sophos/Trend Micro
  ITmedia/
• WordPressの更新版リリース，情報流出の問題を修正
  ITmedia/
• 「DirectShow」を狙うエクスプロイト(パート2) - 世界のセキュリティ・ラボから
  ITPro/
• 【インタビュー】データ復旧技術者が語る「仮想化サーバの危険性」 (1) サーバ仮想化のデータ復旧を実施，その実態はいかに?
  MYCOM/
• 【レポート】仮想化サーバの障害対策していますか? - データ復旧屋からの警鐘
  MYCOM/
• 改正児童ポルノ法案は「ネット利用に大きな弊害」 MIAUが声明，賛同者募集
  ITmedia/
• DDoS感染PCのデータが消されるかもしれない，イヤな可能性
  ITmedia/
• 米国や韓国サイトへのDDoS攻撃に「Dozer」「Mydoom」などが関与 - Symantec
  ITPro/
• 米国や韓国で発生の大規模攻撃，日本のウイルス感染PCも"加害者"に - JPCERT/CCが注意喚起、パソコンのデータを削除される危険性も
  ITPro/
• ソースネクスト，「ウイルスセキュリティZERO」に1台用CD-ROM版を追加
  Biztech/
• 製品の古い脆弱点を悪用する攻撃，今後も増える可能性 (マカフィー(McAfee))
  Net Security/
• 顧客情報を記録した携帯電話が鞄ごと盗難 (積水ハウス)
  Net Security/
• 患者の個人情報を記録したUSBメモリを紛失 (兵庫医科大学篠山病院)
  Net Security/
• 許可されたUSBデバイスのみを使用できるようにするソフト「セキュアポーター for USB Pro」，暗号化オプションも提供
  Enterprise watch /
• 日本IBM，ネットワークからの情報漏えいを防止するDLPソリューション 「IBM Data Security Services for Enterprise Content Protection - Network Data Loss Protection」
  高レベルの機密情報流出を遮断，日本IBMがDLPサービス 「IBM Data Security Servicies for Enterprise Content Protection - Data Loss Prevention」
  ITmedia/ Enterprise watch /
• Yahoo! JAPANかたる架空請求，HDD損傷したと14万円請求
  INTERNET watch /
• ドイツの7〜10歳は71%がネット利用，連邦政府が児童保護検討へ
  INTERNET watch /
• 違法音楽配信サイト「着うたキングダム」管理者ら2人を逮捕
  携帯向け着うたサイト運営会社，違法配信で代表者逮捕 - JASRAC
  K-tai watch / INTERNET watch /
• "進化"するネット犯罪，ダイヤラーからツークリック詐欺まで - Trend Micro
  トレンドマイクロ(Trend Micro)が解説: ユーザーの心理を突く「ツークリック詐欺」 手口と対策は?
  ツークリック詐欺に警告，「規約はよく読んで!」 - 「自分が悪い」と仕向ける手口をトレンドマイクロ(Trend Micro)が解説
  @IT/ ITmedia/ INTERNET watch /
• Firefoxパスワード管理を簡単にする5つのエクステンション - Show My Password, pwgen, Master Password Timeout, Mass Password Reset, Password Exporter
  MYCOM/
• NTTドコモによる「ケータイ安全教室」の開催数が全国で1万回を突破
  NTTドコモの「ケータイ安全教室」，受講者は約175万人に
  K-tai watch / MYCOM/
• トレンドマイクロ(Trend Micro)，ネット犯罪の手口をショートムービーで紹介「サイバー犯罪者たちの告白」
  トレンドマイクロ(Trend Micro)，4つ実話をムービーで公開「サイバー犯罪者たちの告白」
  ネット犯罪者目線で手口を告白，実話をもとにした短編動画 - Trend Micro
  INTERNET watch / MYCOM/ CNET Japan/
• クロスプラットフォーム化するモバイルマルウェア(malware) - Kaspersky Lab
  CNET Japan/
• 米韓DDoSのボット(bot)ネットワーム，感染PCのデータを消去する可能性 - Symantec
  CNET Japan/
• トランスウエア，大量メール一斉配信はBccに自動変換，情報流出対策の新版 - Active! gate 1.1
  CNET Japan/

2009-07-12

• WebサイトへのDDoS攻撃を「人」の行動と標的に置き換えると・・・
  ITmedia/
• 【レポート】脆弱性は速やかに対応を! 脆弱性を狙うウイルスが急増 - マカフィー(McAfee)，6月のサイバー脅威の状況を発表
  MYCOM/
• 【レポート】シマンテック(Symantec)が米国，韓国などで発生した「W32.dozer」によるDDoS攻撃方法の分析
  MYCOM/
• 文化で考えるセキュリティ: セキュリティ対策にふさわしい「漢字」とは?
  ITmedia/

2009-07-10

• Googleの「Native Client Security Contest」に日本人研究者が入賞
  Net Security/
• SNSサイトのTagged.com，不正メール大量送信でNY州が提訴へ
  ITPro/
• インターネットという世界でリンクを張る行為が犯罪になるって，本末転倒な喜劇映画状態!?
  ITmedia/
• 何でもまずぐぐってみる，Google大好き!の自分だが，「Chrome OS」はちょっと怖い．
  ITmedia/
• "メールの9割がスパム"ってどうやって数えたの? - 素朴な疑問
  ITPro/
• 厄介なID，パスワード入力をショートカットキーで自動化! -- 「おまかせ鍵助」
  Biztech/
• JPRS，2010年をめどにJPドメイン名サービスへDNSSECを導入 - DNS管理者はDNSSECへの対応と理解を
  @IT/
• チェックしておきたいぜい弱性情報<2009.07.10> - CSIRTメモ
  ITPro/
• IBM，画面上の機密情報を選択的に隠すセキュリティ技術 - Masking Gateway for Enterprise (MAGEN)
  ITPro/
• Verizon，企業アプリのセキュリティ評価プログラムを発表 「Verizon Application Security Program」
  ITPro/
• 東京都，携帯などの悩み・トラブルの相談窓口を開設 「東京こどもネット・ケータイヘルプデスク」
  K-tai watch / INTERNET watch /
• 児童ポルノ禁止法改正にMIAUが声明，真に児童を守るための施策を
  INTERNET watch /
• 「Gumblar」関連ウイルスが上位に，マカフィー(McAfee)6月度調査
  脆弱性対応が遅れる企業でマルウェア(malware)被害が継続，マカフィー(McAfee)調べ
  ITmedia/ INTERNET watch /
• JPCERT/CC，Web経由のインシデント報告に対応
  INTERNET watch /
• IPAとJPCERT/CC，脆弱性対応ガイドラインの2009年版を公開 「情報処理セキュリティ早期警戒パートナーシップガイドライン」
  INTERNET watch /
• Clearswift，セキュリティアプライアンスの新版発表 - GUI刷新，仮想化強化 「Clearswift Email Appliance 2.8」「Clearswift Web Appliance 1.4」
  クリアスウィフト，GUIを改善したメール/Webセキュリティ製品の新版-Hyper-Vも対応
  Enterprise watch / MYCOM/
• 米韓DDoS: マルウェア(malware)4種が連携，拡散と攻撃を繰り返す -- シマンテック(Symantec)調べ
  米・韓サイトのDDoS攻撃に用いられたボット(bot)感染PC，日本にも存在 - JPCERT/CC
  米国や韓国のサイトを狙う大規模攻撃，原因はボット(bot)ネット - 攻撃対象サイトに大量のデータを一斉送信、「防御は困難」
  米韓サイトへのDDoS攻撃，AhnLabが駆除ツールを公開
  国内でも警戒を，米韓へのDDoS攻撃で注意喚起が相次ぐ
  米韓へのDDoS攻撃，発信源は国内にも - JPCERT/CCが「基本的な対策の徹底を」と注意喚起
  米韓へのDoS攻撃はありふれた手口，都合のいい解決策は見当たらず - SANS
  ITmedia/ @IT/ ITmedia/ ITmedia/ ITPro/ INTERNET watch / CNET Japan/
• シマンテック(Symantec)，2010年版セキュリティ製品のパブリックベータ版を公開 - 「ノートン インターネットセキュリティ 2010」および「ノートン アンチウイルス 2010」
  CNET Japan/
• CAのアンチウイルスソフト，「Windows XP」のシステムファイルをウイルスと誤判定
  CNET Japan/
• Microsoft，7月の月例パッチを事前通知 -- 「DirectX」の脆弱性など6件
  Microsoft，2009年7月セキュリティ情報の事前通知 - Windowsの緊急なセキュリティ情報を発表
  Microsoft，7月の月例パッチはWindows関連の"緊急"3件を含む計6件
  セキュリティ情報の事前通知を発表 (マイクロソフト (Microsoft))
  マイクロソフト(Microsoft)，「ゼロデイ攻撃」に対応する修正パッチを公開へ: 「DirectX」と「Video ActiveXコントロール」の未パッチ脆弱性を解消
  Microsoftの7月定例アップデート予告，DirectXの「緊急」対策など計6件
  7月のMSパッチは緊急3件を含む計6件，DirectShowの脆弱性に対処
  ITmedia/ ITPro/ Biztech/ Net Security/ Enterprise watch / INTERNET watch / MYCOM/ CNET Japan/
• アップル(Apple)，「Safari 4.0.2」をリリース -- 深刻な脆弱性に対応
  CNET Japan/

2009-07-09

• ActiveX脆弱性，NTTデータ・セキュリティが実効性を検証 - ActiveXの無効化、もしくはIE以外のブラウザ利用を
  @IT/
• 不正アクセス: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 世界のセキュリティラボから:「DirectShow」を狙うエクスプロイト(パート1)
  ITPro/
• ボット(bot)ネットに復旧能力? メッセージラボが指摘 - MessageLabs
  ITmedia/
• セキュリティ問題の調整依頼，JPCERT/CCがWebで受け付け
  ITmedia/
• Windowsの脆弱性を突くゼロデイ攻撃，日本のユーザーからも報告 - 国別では中国からの報告が最多、「1日で180種類を超える新種ウイルス」 McAfee
  ITPro/
• ネットで子供の安全を守る方法を業界団体が公開，Googleも取り組み - PointSmart.ClickSafe.org
  ITPro/
• 韓国と米国のWebサイトに大規模なDDoS攻撃，FTCなどがアクセス不能に - F-Secure
  米韓の政府系サイトなどにDDoS攻撃が発生 - SANS
  ITmedia/ ITPro/
• セキュリティ・ベンダーとMicrosoftの衝突が再び勃発
  ITPro/
• クリアスウィフト(Clearswift)，メール/Webセキュリティ製品で仮想化対応などの強化を実施
  クリアスウィフト(Clearswift)，検索語句を一括登録できるセキュリティアプライアンスを発売
  クリアスウィフト，仮想環境対応を強化したセキュリティ製品 - 管理インターフェイスも一新
  @IT/ ITmedia/ ITPro/
• Langley のサイバーノーガード日記 やっぱりブログっていろいろ怖い 大手ブログサイトでXSS脆弱性
  Net Security/
• Webサイト構築事業者のための脆弱性対応ガイドラインを公開 (IPA)
  Net Security/
• 2008年度のプロビジョニング製品市場についてレポートを発表 (ITR)
  Net Security/
• エールフランス機消息事故や有名人の訃報がいち早くスパムメールに採用 (トレンドマイクロ(Trend Micro))
  Net Security/
• SNSの個人データをマーケティングでフル活用(2)(WIRED VISION)
  Biztech/
• 「鍵マークが出ても過信は禁物」，SSLサイト悪用のフィッシングが急増 - 既存のSSL対応サイトを乗っ取って偽ページを設置、偽のメールで誘導する Symantec
  SSL証明書を使う詐欺サイトが急増，乗っ取りサーバで運営 - Symantec
  ITmedia/ ITPro/
• 「Cc」を「Bcc」に変換するメール誤送信防止製品「Active! gate」新版
  Enterprise watch /
• 【海の向こうの"セキュリティ"】 第34回 「FIRST Conference」京都で開催，世界から約400人参加
  FIRSTの国際会議が開催: セキュリティインシデントへの対応では，何を考えるべきか
  ITmedia/ INTERNET watch /
• 米・韓政府サイトへのDDoS攻撃，一部は「MyDoom」亜種によるもの - Symantec
  INTERNET watch /
• JPRS，JPドメインに「DNSSEC」を2010年導入
  JPドメインのDNSセキュリティ拡張が本格化、JPRSが2010年に展開
  ITPro/ INTERNET watch /
• 携帯所持を禁止してもいじめ減らない，女子中学生の6割回答
  INTERNET watch /
• 性暴力ゲーム改造版をShareで放流，猥褻物陳列容疑で男性を逮捕
  INTERNET watch /
• 首都圏の8自治体，携帯フィルタリングで「年齢確認徹底」など事業者に要望
  首都圏の8都県市がフィルタリング設定でキャリアに要望書
  K-tai watch / MYCOM/
• Windows 7対応のノートン インターネットセキュリティ 2010などベータ版 - Symantec
  シマンテック(Symantec)，「ノートン2010」パブリックベータ版を提供開始
  INTERNET watch / MYCOM/
• Nitroの安定性とセキュリティが向上した「Safari 4.0.2」- Apple
  「Safari 4.0.2」公開，脆弱性の修正など - Apple
  レンダリングエンジン"WebKit"の脆弱性2件を修正した「Safari」v4.0.2が公開
  Safariブラウザの更新版リリース，深刻な脆弱性に対処 - Apple
  ITmedia/ Mado no Mori/ INTERNET watch / MYCOM/
• 【レポート】【ジャーナルITサミット】不正アクセス，スパムメール，ウイルスなどへの効率的な対策 - チェック・ポイント・ソフトウェア 園田氏
  MYCOM/
• 【レポート】【ジャーナルITサミット】狙われるWebアプリケーションの脆弱性とその対策 - バラクーダネットワークス・佐藤氏
  MYCOM/
• 【レポート】【ジャーナルITサミット】中小企業における効果的な情報漏洩対策とは? - 【基調講演】IPA理事・仲田氏
  MYCOM/
• 政府の「i-Japan戦略2015」が決定 -- 2013年度までに「国民電子私書箱」創設へ
  CNET Japan/
• 「Google Chrome OS」とセキュリティ -- 新OS登場でリスクは軽減するか?
  CNET Japan/
• グーグル(Google)，「Native Client」バグ発見コンテストの結果発表 -- 優勝者，セキュリティを評価
  CNET Japan/

2009-07-08

• Web攻撃の急増で深刻な脅威に，Fortinetの報告書
  ITmedia/
• Norton 2010がβ公開 新防御システム「Quorum」を搭載 - Symantec
  ITmedia/
• 定番の「無料」ウイルス対策ソフト
  ITmedia/
• 韓国主要サイトに同時大規模攻撃 - サイバーテロか
  ITmedia/
• Windowsの脆弱性を突くゼロデイ攻撃，日本のユーザーからも報告: 国別では中国からの報告が最多、「1日で180種類を超える新種ウイルス」McAfee
  Biztech/
• 児童ポルノ法改正案，「単純所持」めぐり議論紛糾
  ITmedia/
• IPAとJPCERT/CC，脆弱性対応のガイドラインを改訂へ - 「情報セキュリティ早期警戒パートナーシップガイドライン」
  ITmedia/
• 情報セキュリティ報告書専門委員会，第2回会合についての資料を公開 (NISC)
  Net Security/
• 6月度のマルウェア(malware)状況について発表，GENOウイルスと類似した手口が多発 (G DATA Software)
  Net Security/
• 2009年上半期のセキュリティトピック
  Net Security/
• Nagiosのstatuswml.cgiの脆弱性(CVE-2009-2288)に関する検証レポート (NTTデータ・セキュリティ)
  Net Security/
• 「情報セキュリティガバナンス導入ガイダンス」他を発表 (経済産業省)
  Net Security/
• 蒼天，NSDのサーバーアクセス監視ツールをレンタル販売
  蒼天，エージェントレスのファイルサーバ監視ツールをレンタル提供 - 「File Server Audit」
  ITmedia/ Enterprise watch /
• 海外の児童ポルノアドレス掲載，19歳少年を書類送検
  児童ポルノサイトのアドレス掲載で逮捕 全国初の摘発
  ITmedia/ INTERNET watch /
• Video ActiveXコントロールのゼロデイ脆弱性に対応する - Microsoft
  MS，Windows XP/Server 2003のIEに対するゼロデイ攻撃への対策ツールを公開 - すでに広範囲で攻撃が確認されており、早急な対策が必要
  Microsoft Video ActiveX コントロールを狙うゼロデイ攻撃を確認 (トレンドマイクロ(Trend Micro))
  Net Security/ Mado no Mori/ INTERNET watch /
• 振り込め詐欺に待った!! 不正利用検知システムを導入 - 住信SBIネット銀行
  MYCOM/
• HDE，Webアクセス時の情報漏洩事故を防止するソフトウェアを発表 - 「HDE Web Cop」
  Webへの不適切な書き込みを禁止する「HDE Web Cop」
  HDE，Web閲覧は許可しつつ書き込みをブロックする対策ソフト「HDE Web Cop」 - メールより大きいWebのリスク
  Webからの情報漏えいの抑止に特化，HDEが新製品 - 「HDE Web Cop」
  ITmedia/ @IT/ Enterprise watch / MYCOM/
• 【レポート】2009年上半期は，USBメモリを悪用する不正プログラムが猛威 - トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート
  MYCOM/
• NEC，指紋認証ユニット「PU900-10」の世界展開を本格化
  CNET Japan/
• NEC，グループウェア製品で初めてセキュリティ規格「ISO/IEC15408」認証を取得
  グループウェアでは国内初: NECのStarOffice X，セキュリティ国際標準規格「ISO/IEC15408」を取得
  ITmedia/ CNET Japan/
• 短縮URLを使ったスパムメールが急増 -- MessageLabsが警告
  短縮URLを使ったスパムが急増，Twitterの利用拡大に対応か - MessageLabs
  MYCOM/ CNET Japan/

2009-07-07

• セキュリティ教育という対策の限界: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 会社に潜む情報セキュリティの落とし穴: 「ウイルス対策ソフトは万能」という神話を改めよう
  ITmedia/
• 「Content Security Policy」でクロスサイト・スクリプティング攻撃を阻止 - 世界のセキュリティ・ラボから
  ITPro/
• 脳に直接影響する「電磁的放射攻撃」があるらしい
  ITmedia/
• シンクライアント とは - 知っておきたいIT経営用語
  ITPro/
• 情報漏えい対策で重要なことは?
  @IT/
• セキュリティの懸念も: 企業を引き付けるスマートフォンの新たな波
  ITmedia/
• SNSマルウェア(malware)の「Koobface」亜種が激増，攻撃効果を認識か - Kaspersky Lab
  ITmedia/
• McAfeeが指摘: スパムが企業のグローバル化を阻害する要因に
  ITmedia/
• 2009年Q2のマルウエア状況，新検出の7割がトロイの木馬 - Panda Labs
  ITPro/
• ColdFusionのエディタ機能に脆弱性，サイト攻撃が多発 - SANS
  FCKeditorの脆弱性を修正，ColdFusion攻撃に対処
  ITmedia/ ITPro/
• 千葉の父親殺害 2ちゃんねるで犯行予告か
  ITmedia/
• 計算で他人のカード番号割り出す「クレジットマスター」初摘発へ
  カード番号の規則性悪用「クレジットマスター」 流出防止は困難
  ITmedia/ ITmedia/
• マルウェア(malware)駆除も含むセキュリティ監視サービス、アンラボが中小企業向けに - 「アンラボ トータルマネジメントセキュリティサービス」（TMSS）
  アンラボが企業向けセキュリティ監視サービス「アンラボ トータルマネジメント セキュリティサービス（TMSS）」- 緊急対応から駆除ツール作成までをワンストップで
  @IT/ ITmedia/
• 1文字から隠せます -- 個人情報を隠す「ケシポン」にテープタイプ - 「1行ケシポン」
  ITmedia/
• 中国政府，ウイグル暴動を受けてネット規制強化
  ITmedia/
• Windowsの新たな脆弱性を突くサイトが続出，アクセスするだけで被害に: Windows XP/2003 Serverが影響、セキュリティ更新プログラムは未公開
  Biztech/
• 2件の顧客情報紛失事故を発表 (大東建託)
  Net Security/
• IPAを騙る不審なメールに注意 (IPA/ISEC)
  Net Security/
• データから解析する，イランの選挙とインターネットの関係(2)
  Net Security/
• 海外における個人情報流出事件とその対応 第199回 ATMマルウェア(malware)で60万ドルの被害か (1) ATMソフトウェアも攻撃対象に
  Net Security/
• USBメモリを使う不正プログラム，Outlookの再設定を呼びかけるスパムに注意 - Trend Micro
  CNET Japan/
• マイクロソフト(Microsoft)，Video ActiveXコントロールの脆弱性について警告
  Microsoft，ビデオ処理用ActiveXコントロールに遠隔コード実行のぜい弱性
  Windowsにゼロデイの脆弱性，サイト改ざん攻撃が多発
  ITmedia/ ITPro/ CNET Japan/
• グーグル(Google)の電子メールセキュリティサービス「Postini」 -- 技術者に聞く守りのしくみ
  CNET Japan/
• 誕生日と所在地だけで… - 米国の社会保障番号(Social Security Number:SSN)を予測する技術が発見される
  MYCOM/
• ネットジャパン，20種類以上の監視設定が可能なサーバ監視ツールを発売 「Server Supervisor」
  MYCOM/
• プッシュ通知対応のiPhone向けサーバ監視アプリ「iWatchdog」
  MYCOM/
• EMAコミュ二ティサイト認定，初の認定一時停止措置
  K-tai watch /
• 中古携帯販売のイオシス，端末データ消去技術を開発 「エコケーイレース」
  K-tai watch /
• Kaspersky Lab，ホワイトリスト登録制度で誤検知率低減へ 「White List Program」
  INTERNET watch /
• 他人のカード番号を計算で割り出す「クレジットマスター」初摘発
  INTERNET watch /
• Windowsにパッチ未提供の脆弱性，ゼロデイ攻撃も確認される - Microsoft
  INTERNET watch /
• NEC，"フュージョン照合"で本人拒否率を低減した指紋認証製品
  NEC，海外展開を狙う指紋認証装置を発表 「PU900-10」
  ITmedia/ Enterprise watch /

2009-07-06

• 誹謗中傷コメントを「削除」させるか「無視」するかの判断方法
  ITmedia/
• 「ヱヴァ: 破」はや盗撮 動画が中国サイトに流出
  ITmedia/
• 情報漏えいと戦う現場から: Windows Vista SP2はすぐに適用すべき?
  ITPro/
• ColdFusionの脆弱性を突いたサイトハッキングが多発 - SANS
  ITmedia/
• マイクロソフト(Microsoft)の無料ソフト「Security Essentials」ベータ版を試す: 英語版を独自に入手して試用、「簡単操作」や「快適動作」がコンセプト
  Biztech/
• 2008年度国内ID/アクセス管理市場は20%増 - ITR調査
  MYCOM/
• Appleストアで銃撃事件 YouTubeで防犯カメラ映像を公開
  ITmedia/
• 2009年上半期の感染被害は「MAL_OTORUN」が最多に (トレンドマイクロ(Trend Micro))
  Net Security/
• 車上荒らしにより個人情報を記載したアンケートを紛失 (旭化成ホームズ)
  Net Security/
• 資料請求者名簿約100件を記録したノートPCが盗難被害 (創建不動産販売)
  Net Security/
• 「脳への電磁的攻撃」: 禁止判決と対策サービスも(WIRED VISION)
  Biztech/
• 社保庁，国民年金の加入勧奨のため住基ネットと連携強化
  ITPro/
• 「独立記念日を祝う花火を見よう」，ウイルスメールにご用心 - YouTubeに見せかけた偽サイトに誘導、ウイルスをダウンロードさせる
  ITPro/
• 上半期の不正プログラム被害最多はUSBワーム，上位10種の約半数 - Trend Micro
  上半期のマルウェア(malware)感染が2倍近くに増加 -- トレンドマイクロ(Trend Micro)調べ
  ITmedia/ INTERNET watch /
• ネットスター，SaaS型の中小向けIT資産管理サービス「ICTセンサー」-「止めないWebフィルタ」を実現
  ネットスター，中小企業向けSaaS型"止めないWebフィルタリング" 「ICTセンサー」
  INTERNET watch / Enterprise watch /
• インテック，ID統合管理ソフトがActive Directoryとの連携に対応
  Enterprise watch /
• ゲルマニウムブレスレットの使用，消費者に注意喚起 -- 国民生活センター
  MYCOM/
• サイバー攻撃に備えた米国家防衛システム「Einstein」，技術とプライバシー問題で難航か
  MYCOM/

2009-07-05

• アップル(Apple)の情報管理統制に学ぶ，情報セキュリティの本質
  ITmedia/
• Kaspersky Internet Security 2009がフィッシングサイトを検出
  ITmedia/
• HP Mini 2140 Notebook PCに，Kaspersky Internet Security 2009ミニPCをInstall
  ITmedia/

2009-07-03

• iPhoneに新たな脆弱性? SMSでリモートコード実行の恐れ - F-Secure
  ITmedia/
• 多数のPCソフトやお試し版が問題に: 脆弱性解決の自動更新機能はもう限界? - SANS
  ITmedia/
• 情報セキュリティの次期パラダイムを探る (SANS Institute)
  Net Security/
• モバイルバンキングに関する調査 -- サービスの選定ポイントは手数料とセキュリティ　
  CNET Japan/
• IT事業と知的財産権法 [5］特許権が無効と判断されることによる権利行使の制限を検討する
  ITPro/
• MySpaceで少女を自殺に追い込んだ女性，一転無罪に
  ITmedia/
• 米広告業界団体，インタラクティブ広告のプライバシ保護ルールを発表
  ITPro/
• Panda Securityが暗号解読コンテスト「Panda Challenge」を開催
  ITmedia/
• 誇大広告のスパム送信者に罰金370万ドル
  ITPro/
• Webサイト改ざん攻撃への対処策，IPAが紹介
  ITmedia/
• 「安心・安全公共コモンズ」，東海地域において継続的な実験を実施
  ITPro/
• 有名な家電量販店「ベスト・バイ」のサイトにも「ウイルスのわな」 - アクセスするだけで被害の恐れ、改ざんページは修正済み Trend Micro
  ITPro/
• 同じ暗証番号を入れても，OKだったりNGだったりするのはなぜ?
  ITmedia/
• ネトゲユーザー，借金返済のために仮想マネー横領
  ITmedia/
• 「東芝クレーマー事件」の会社員，PC窃盗で逮捕
  ITmedia/
• 「検閲」か「編集上の判断」か -- Wikipediaの情報削除めぐり批判
  ITmedia/
• 【山谷剛史のマンスリー・チャイナネット事件簿】 2009年6月: フィルタリングソフト導入義務付け騒動 ほか
  INTERNET watch /
• シマンテック(Symantec)，ディザスタリカバリに関する調査結果を発表
  MYCOM/
• アップル(Apple)，「iPhone」のSMS脆弱性を修正へ -- IDG News Service報道
  CNET Japan/
• ボット(bot)ネット「Waledac」，米独立記念日に向けスパムメールを準備 -- ESET報告
  ボット(bot)ネット「Waledac」が米独立記念日に向けスパム準備中 - ESET
  ITPro/ CNET Japan/
• 2008年の情報漏えい，想定賠償金額は2300億円 -- NPOが試算
  CNET Japan/
• 「ワンクリック不正請求」に関する相談件数，過去最悪に - IPA/ISEC
  【レポート】「あなたのウェブサイト，改ざんされていませんか?」 - IPAの2009年7月の「今月の呼びかけ」
  IPA上半期のウイルス届出件数9282件，3年前比で6割減
  「ワンクリック詐欺」の相談件数が過去最多，1カ月で694件に - IPAが2009年6月の届け出状況を公表、「Web改ざん攻撃」も警告 IPA
  「ワンクリック不正請求」に関する相談件数が過去最悪を更新 (IPA/ISEC)
  Net Security/ ITPro/ INTERNET watch / MYCOM/ CNET Japan/
• NEC，個人向けのデータ保護・漏えい対策サービスを開始 - 「121ware.com」
  CNET Japan/

2009-07-02

• ATMのセキュリティに関する講演が中止に -- 米セキュリティカンファレンス Black Hat/DEFCON
  CNET Japan/
• 世界のセキュリティラボから: 銀行のATMに感染するマルウエア，ロシアで不正引き出し事件が発生
  ITPro/
• 知的財産保護もセキュリティの重要な目標
  @IT/
• 「Windows Updateだけでは脆弱性を解消できない」，専門家が警告: 知らないうちに脆弱性が潜む、自動更新されない製品はユーザーが修正を - SANS
  Biztech/
• 2009年Q2のスパム件数は前年同期比53%増，悪質ISP遮断の効果は一時的 - Postini
  ITPro/
• 中国政府がフィルタリング・ソフト導入を延期，各業界団体は米政府の介入を評価
  ITPro/
• 「MySpaceに性犯罪の法的責任なし」の判決
  ITmedia/
• Facebook，新たなプライバシー設定機能のテストを実施
  ITPro/
• 「情報」は「財物」に当たらず 「情報窃盗罪」なく個人情報流出の一因に
  ITmedia/
• 携帯電話を狙うトロイの木馬，SMSを勝手に送信 - SANS
  ITmedia/
• VMWareがESXのパッチ公開，Kerberosの脆弱性に対処
  ITmedia/
• 新種マルウェア(malware)が減少も，年間最多ペースは変わらず -- G DATA調べ
  ITmedia/
• 「電子封筒」でPDF全体を暗号化 -- クロスランゲージ，PDF編集・変換ソフト3製品
  ITmedia/
• セキュリティ実務担当者向け認定資格のレビューセミナーを開始 (ラック)
  Net Security/
• ソフトウェア設計工程における脆弱性低減対策を発表 (JPCERT/CC)
  Net Security/
• 次世代セキュリティ情報配信のあり方を探る - JPCERT/CC のWebサイトについて【後編】
  Net Security/
• マルウェア(malware)マンスリーレポート，先月に引き続き「Net-Worm.Win32.Kido.ih」が最も蔓延 (カスペルスキー)
  Net Security/
• 画像で見る偽セキュリティソフトの"進化"
  INTERNET watch /
• 2008年の個人情報漏えい，件数は増加も漏えい人数は減少 - JNSA
  「2008年度 情報セキュリティインシデントに関する調査報告書」を発表 (JNSA)
  Net Security/ INTERNET watch /
• クラウド型ウイルス対策「Panda Cloud Antivirus」日本語サイト - Panda Security
  INTERNET watch /
• スパムの83.2%がボット(bot)ネットから -- シマンテック(Symantec)調査
  CNET Japan/
• トレンドマイクロ(Trend Micro)，情報漏えい対策の新製品 「Trend Micro LeakProof 5.0」を発表
  CNET Japan/
• 日立情報，ネットワークの稼働状況を自動で監視するWebサービス 「NETFORWARD/NOC Portal」
  CNET Japan/
• NYT記者誘拐事件の舞台裏 - Wikipediaで続いた8カ月間の編集合戦
  MYCOM/
• NEC，容量無制限のバックアップなど月額制「データ保護・漏えい対策サービス」
  MYCOM/
• 知らなかったで罰金5万円? 覚えておきたい東京都の自転車改正ルール
  MYCOM/
• ウイルスバスター初のMac OS版が発売へ，公開ベータテスト開始 - Trend Micro
  トレンドマイクロ(Trend Micro)，Mac OS用セキュリティ対策ソフトを2009年秋に提供 - 製品版の発売に先駆けてベータ版を用意、登録ユーザーを対象に配付
  ITPro/ CNET Japan/

2009-07-01

• パスワード入力の「****」は不要? 研究者の間で激しい論議
  ITmedia/
• ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応 - 問題解決の軌跡
  ITPro/
• 「ウイルスだらけでも"大丈夫"」，中国セキュリティ事情 - NRI、中国・アジア向けセキュリティ支援サービスに注力
  @IT/
• お金をかけずに実践! 迷惑メール対処術: 迷惑メールと闘う - 対策を知る
  Biztech/
• ITアーキテクトの「やってはいけない」［ネットワーク編］仮想ネットワークを物理ネットワークと同じに考えてはいけない
  ITPro/
• CSIRTメモ: チェックしておきたいぜい弱性情報<2009.07.01>
  ITPro/
• PBC，最短1秒間隔で画面を録画し不正操作を抑止「AquaGuard」 - 独自高圧縮技術を活用
  @IT/
• 「Twitterで簡単にもうかる」という偽メール，情報詐取が目的か - Kaspersky Lab
  ITmedia/
• M・ジャクソンさんの訃報に便乗した波状攻撃，今度はワーム出現 - Symantec
  ITmedia/
• Windows 7と渡り合えるのか: 「Snow Leopard」のセキュリティは企業にとって十分か?
  ITmedia/
• 「簡単な在宅ワークで月5000ドル以上!」 -- うまい話にはご用心 「お金をかけずに始められます」、実際には月額80ドルの会費を徴収 Symantec
  ITPro/
• ITセキュリティとストレージに関する調査[2009年版]を発表 (シマンテック(Symantec))
  Net Security/
• FIRST Annual Conference 京都について
  Net Security/
• 個人情報を誤って公開 (パナソニック コミュニケーションズ)
  Net Security/
• 「記録」は残り「記憶」は忘れる，「思考」は使わないと停止する
  ITmedia/
• 2008年度のネットバンキング犯罪，件数は減少も被害額は増加 - 金融庁
  INTERNET watch /
• 中小企業の55%がセキュリティ被害，シマンテック(Symantec)調べ
  INTERNET watch /
• 日本セーフネットとIOS，柔軟なリカバリに対応したHDD暗号化ソフト新版 「ProtectDrive 9」「ProtectDrive for Servers 9」
  Enterprise watch /
• 子どもと携帯電話で全国初の条例〜国と地方，家庭の温度差〜
  CNET Japan/
• 中国政府，フィルタリングソフトのPC搭載義務化を延期 -- 米報道
  中国，PCへのフィルタリングソフト義務付けを無期限延期
  ITmedia/ CNET Japan/
• GNUプロジェクト創設者R・ストールマン氏，「Mono」に対する「リスク」を警告
  CNET Japan/
• PHP 5.3リリース - 2年8カ月ぶりのメジャーアップデート
  MYCOM/
• 「ウイルスバスター for Mac」(仮称)の公開ベータテストが開始 - Trend Micro
  「ウイルスバスター」シリーズ初のMac OS対応製品，今秋発売へ
  トレンドマイクロ(Trend Micro)，Mac OS用セキュリティ対策ソフトを2009年秋に提供: 製品版の発売に先駆けてベータ版を用意、登録ユーザーを対象に配付
  トレンドマイクロ(Trend Micro)，Mac向けウイルスバスターをリリースへ
  ウイルスバスター初の"Mac対応版"，今秋提供へ - Macのセキュリティ対策ソフト導入率は50％未満 Trend Micro
  @IT/ ITmedia/ Biztech/ INTERNET watch / MYCOM/
• 欧米共同でサイバー犯罪対策の特別委員会を設立か - 米WSJ報道
  MYCOM/
• フォトレポート: 絵で見る「Firefox 3.5」 -- 一部機能を画像で紹介
  画像で見る「Firefox 3.5」
  INTERNET watch / CNET Japan/
• Mozilla，Webブラウザ最新版「Firefox 3.5」を正式リリース
  モジラ，「Firefox 3.5」を正式リリース
  「Firefox 3.5」正式版が公開，高速化と最新標準技術対応
  Firefox3.5正式リリース，「Firefox 3.5の灯」も公開
  "かつてなく高速，安全，スマート": Mozilla，「Firefox 3.5」正式版をリリース
  ITmedia/ ITPro/ INTERNET watch / BroadBand watch / CNET Japan/ MYCOM/

2009年06月

2009-06-30

• プライバシーマーク制度 とは? - 知っておきたいIT経営用語
  ITPro/
• がんばれ!アドミンくん 第178話 - 情報漏えい対策 (USBメモリ編)
  @IT/
• セキュリティウォッチ: あなたのウイルス対策は本当に正しいですか? - Conficker，JSRedir-Rが印象付けた“対応”策の重要性
  ITPro/
• 交換条件はLinuxの利用? ファイルを人質に取る新手の攻撃 - Trend Micro
  ITmedia/
• 次はブリトニーが死去? TwitPicハッキングで偽のつぶやき - Sophos
  ITmedia/
• ［WSJ］ Twitterでのなりすましに企業も苦慮
  ITmedia/
• ICANNの新CEOに，政府の元サイバーセキュリティ専門家
  ITmedia/
• 個人情報保護法において，個人情報の対象となるものはどれか?
  ITPro/
• 技術と法規制で絶つ! 迷惑メール包囲網: 迷惑メール闘う - 味方を知る
  Biztech/
• 紛失しても大丈夫，ウイルスも出先で退治: 厳選 USBメモリーで持ち運べるフリーソフト
  Biztech/
• マイケル・ジャクソン死去の話題で感染を図るマルウエア，F-Secureが警告
  ITPro/
• 意図的な情報漏えいへの対策: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• NTTコムがドイツのセキュリティ企業買収へ
  ITPro/
• SCAN DISPATCH : イランのトラフィックデータから解析した選挙騒動と，政府介入実態推定
  Net Security/
• 海外における個人情報流出事件とその対応 第198回 世界的に有名な病院の職員が患者情報盗難 (2) インサイダーの脅威を減らすための7つの方法
  Net Security/
• Webサイト管理者にはお得かも?
  ITmedia/
• ケース型外部バッテリー経由でOS3.0アップデートに挑戦
  ITmedia/
• 2009年第2四半期のセキュリティを総括 (エフセキュア(F-Secure))
  Net Security/
• 患者6名分の個人情報を記録したUSBメモリを紛失 (富山大学附属病院)
  Net Security/
• 中国政府，仮想通貨の交換を規制
  中国，オンラインの「ゴールドファーミング」を規制
  CNET Japan/ ITmedia/
• 「簡単な在宅ワークで月5000ドル以上!」 -- うまい話にはご用心
  「簡単な内職で儲かる」話のウラは? Symantecが注意喚起
  ITmedia/ Biztech/
• PBC，PCの操作を連続画像として記録するセキュリティ製品「AquaGuard」- 強力な不正抑止を実現
  PBC，画面記録でPCの不正行為を監視する新製品 - 「AquaGuard」
  ITmedia/ Enterprise watch /
• みずほ情報総研，企業グループ向けのセキュリティガバナンス構築サービス 「情報セキュリティガバナンス構築支援サービス」
  みずほ情報，情報セキュリティ統制を支援する新サービス
  ITmedia/ Enterprise watch /
• 日立情報，ネットワークの稼働状況を可視化するサービス 「NETFORWARD/NOC Portal」
  Enterprise watch /
• 不満噴出の「基本問題小委員会」，著作権見直しの行く末は
  複数委員から議論の迅速化を求める声，著作権法の基本問題小委員会から
  ITPro/ INTERNET watch /
• JPCERT/CC，ソフト設計工程における脆弱性低減対策の技術書を公開 -「セキュアデザインパターン（日本語版）」
  ソフトウェア設計の安全性を高める技術資料，JPCERT/CCが日本語公開
  ITmedia/ INTERNET watch /
• 中国政府がPCへのフィルタリングソフト導入強制を延期へ - 新華社通信
  MYCOM/
• トレンドマイクロ(Trend Micro)，情報漏洩対策製品「Trend Micro LeakProof 5.0」を発売
  情報漏えいを守るテンプレートを追加した「Trend Micro LeakProof」新版
  トレンドマイクロ(Trend Micro)，情報漏えい対策製品の最新版を発売 - 「Trend Micro LeakProof 5.0」
  ITmedia/ Enterprise watch / MYCOM/
• 【コラム】Mac Fan ソフトウェアレビュー (62) セキュリティソフト「ノートン・インターネットセキュリティ Mac版」　
  MYCOM/
• 運転中のケータイ操作は飲酒運転よりも危険!? - 米誌の実地テストが話題に
  MYCOM/
• ニコニコ動画モバイル，EMAから「健全」認定 -- フィルタリング対象外に
  『ニコニコ動画モバイル』に"健全サイト"のお墨付き - EMAの基準に適合
  「ニコニコ動画モバイル」がEMAにより"健全サイト"認定
  ニコニコ動画モバイルが「健全サイト」認定
  ITmedia/ INTERNET watch / MYCOM/ CNET Japan/
• 小・中学生の携帯電話所持を規制 -- 石川県議会が条例案を可決
  CNET Japan/

2009-06-29

• これがやつらの手口! 迷惑メール最前線: 敵を知る
  Biztech/
• 世界のセキュリティラボから: ドメイン名模倣とオリジナル・ドメインに対する賛辞
  ITPro/
• キャリアグレードNATで変わるインターネット 第11回 DoS対策とセッション・バースト対策
  ITPro/
• 「日本社会の無謬性神話を否定する」，NISCの基本計画「セキュア・ジャパン2009」 - サーバ集約化で野良サーバ追放も
  @IT/
• アイコン偽装に負けない秘策は「プレースバー」だ! - セキュリティTips for Today
  @IT/
• ICANN，次期CEO兼議長にITセキュリティの専門家Rod Beckstrom氏を指名
  ITPro/
• わたしたちはGoogle Waveの奴隷になるのか
  ITmedia/
• 【レビュー】Security Essentials 1.0を試す - Microsoft謹製の無料ウイルス対策ソフト (1) まずは導入編，セットアップしてみる
  MYCOM/
• 次世代セキュリティ情報配信のあり方を探る-ミッコ・ヒッポネンが語る，エフセキュア(F-Secure)のブログ運用方針
  Net Security/
• 顧客情報を記録したPHSが入った鞄を盗まれる (日本オフィス・システム)
  Net Security/
• 米Google，SNSを狙うスパムを警告
  Enterprise watch /
• 携帯フィルタリング利用率は小学生で57.7%，総務省調査
  K-tai watch /
• 「子供に携帯を持たせない」，石川県議会が条例可決 「いしかわ子ども総合条例」
  K-tai watch / INTERNET watch /
• 児童ポルノ禁止法改正案，衆議院法務委員会で審議入り
  INTERNET watch /
• F-Secureが第2四半期セキュリティ総括，Twitterワーム拡散など
  INTERNET watch /
• Panda，軽量にこだわった個人向けセキュリティソフトの新版を発表 「Panda Antivrus for Netbooks」「Panda Antivirus Pro 2010」「Panda Internet Security 2010」「Panda Global Protection 2010」
  CNET Japan/
• ブログシステム「Movable Type」に複数の脆弱性 - JVN
  CNET Japan/
• NTTソフト，電話をかけるだけでID/パス認証を強化するソリューション 「CallPassport（コールパスポート）」
  CNET Japan/
• レッツPHP!のBBSソフトにクロスサイトスクリプティングの脆弱性
  CNET Japan/
• ニュースや映像は正規サイトで閲覧を: マイケル・ジャクソン氏の死に便乗するサイバー攻撃が横行
  マイケル・ジャクソン急死のニュースに便乗したスパム，Sophosが検出
  マイケル・ジャクソン氏に関連した悪質メール，予想通りに続々出現
  Biztech/ ITPro/ ITmedia/
• Google，マイケル・ジャクソン検索殺到で"攻撃"と勘違いも
  マイケル・ジャクソン氏急逝で検索トラフィック増加 -- グーグル(Google)は当初攻撃と誤解
  CNET Japan/ MYCOM/
• Mozilla Weave 0.4発表，自動ログイン機能
  Mozilla，ブラウザ環境をシンクロする「Weave」新バージョンを公開
  自動ログイン機能を追加: Mozilla，Firefox向け同期サービス「Weave 0.4.0」リリース
  ITmedia/ INTERNET watch / MYCOM/

2009-06-28

• 持ち込みPCが情報漏洩を軽減させると思う可能性＠CITRIX
  ITmedia/
• バッファロー，PCからのはみ出しが5mmの暗号化対応USBメモリ - 「RUF2-PS」シリーズ
  MYCOM/

2009-06-26

• 研究者が指摘するサイバー攻撃の今後とは? - F-Secure
  ITmedia/
• 三菱UFJ証券の情報漏洩防止策の7つの提言で気になった3つ
  ITmedia/
• IBM，機密を保ったまま暗号化データを処理する技術を開発
  ITPro/
• OpenIDでの反省から二院制採用，カンターラが目指すもの - キーパーソンに聞くID管理業界のいま
  @IT/
• 進化するセキュリティ，そのベクトルはどこに向かうのか - RSA Conference Japan 2009レポート
  @IT/
• IT事業と知的財産権法 [4] ソフトウェアやシステムに関する特許権の間接侵害等を検討する
  ITPro/
• CSIRTメモ チェックしておきたいぜい弱性情報 <2009.06.26>
  ITPro/
• ソフォス(Sophos)，MacとUNIX向けのウイルス対策ソフトを発売 - 「Sophos Anti-Virus for Mac OS X/for UNIX」
  ITmedia/
• 6月26日までに30社がJ-SOX「重要な欠陥」を公表，報告書提出企業の1.5%
  ITPro/
• 「うらやましい」で片付かない感情が「ねたみ」の行動に発展する女の子たち: 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• 中学からではもう遅い -- 小学校における「ネットの危険」教育の実際
  Biztech/
• ユーザーは15%のソフトの脆弱性を放置 -- 検査ツールの集計結果: パソコン1台当たり12本のソフトがパッチ未適用、米国全体では27億本以上に - Secunia
  PCの脆弱性は平均12件 -- Secuniaが試算
  ITmedia/ Biztech/
• マイケル・ジャクソン氏の訃報を伝えるウイルスメールが出現する恐れ: セキュリティ企業や組織が警告、写真などに見せかけてウイルスを開かせる
  Biztech/
• 緊張高まる中国のネット検閲問題，Googleにアクセス障害も
  ITmedia/
• 携帯フィルタリング利用率は小学生で57.7%，総務省調査
  K-tai watch / INTERNET watch /
• 東京都が"学校裏サイト"の監視スタート，公立2200校対象
  INTERNET watch /
• マイケル・ジャクソンの死去を題材にしたスパムが早くも出回る - Sophos
  INTERNET watch /
• Panda Security Japan，2010年版コンシューマ市場向けマルウェア(malware)対策4製品を発売
  Panda Security，2010年版セキュリティソフト4製品を発売
  Panda Security，クラウドベースの統合セキュリティソフトを発売 - 「Panda Global Protection 2010」など4製品
  ITmedia/ INTERNET watch / MYCOM/
• 金融庁，元社員の顧客情報漏洩で三菱UFJ証券に業務改善命令
  MYCOM/
• 中国の検閲ソフト「Green Dam」狙う攻撃コード -- セキュリティ研究家が公開
  CNET Japan/
• フィンジャン，偽装URLのクリックを防止するブラウザプラグインを無償公開 「SecureTwitter」
  CNET Japan/
• ALSI，業界初の教育機関向けUSBメモリ暗号化ソフト 「SecureDevice アカデミックライセンス」
  CNET Japan/

2009-06-25

• オンラインゲームを巡る親子の戦いが小学生をハッキングに導く:「Korea on the Web」
  Biztech/
• コンピューターウイルス: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 世界のセキュリティラボから: 悪徳「マルウエア・ドクター」の往診を受けないために
  ITPro/
• phpMyAdminのエクスプロイトが出現，パッチ適用の確認を - SANS
  ITmedia/
• 米政府高官，中国にフィルタリングソフト搭載義務付けの撤回を要求
  中国の閲覧規制ソフト(閲覧フィルターソフト)のＰＣ搭載義務付けの影響
  中国産フィルタリングソフト，パッチ公開でも新たな脆弱性発覚
  ITmedia/ ITmedia/ ITmedia/
• 三菱UFJ証券の元部長代理を逮捕 5万人分の顧客情報売却
  三菱UFJ証券，情報漏えいの再発防止について表明
  ITmedia/ ITmedia/
• レッツPHP!製品に3件の脆弱性 - JVN
  ITmedia/
• Webウイルスが猛威，「一度改ざんされたWebサイトは何度も狙われる」- 米ウェブセンス(Websense)が警告、「続けざまに3回改ざんされた大使館サイトも」
  ITPro/
• パスワードは英文字記号で8文字以上!って，だ・か・ら・・・どうすればいいの?
  ITmedia/
• JPCERT/CC のWebサイトについて【前編】
  Net Security/
• ガートナーがSIEMのLeaders QuadrantにRSAを選出 (RSAセキュリティ)
  Net Security/
• Web認証基盤ソリューションについて協業 (ソフトバンク(Softbank)BB，ファルコンSC)
  Net Security/
• 名刺交換してもメルマガ登録を承諾してません
  ITmedia/
• 勝手にインストールされるFirefoxエクステンション，MicrosoftとSun
  MYCOM/
• あなたのネット行動を記録中……と明示? - 米業界団体がガイドライン策定へ
  MYCOM/
• 携帯端末向けSSL証明書発行サービス『SSLモバイル』提供開始 - アシアル
  MYCOM/
• 【レポート】エフセキュア(F-Secure)日本法人設立10周年記念セミナー - ミッコ・ヒッポネン氏らが講演，次の脅威はどこにあるか!
  エフセキュア(F-Secure)の事業戦略は「SaaSに注力」 - 国内でのパートナーシップ拡大も
  @IT/ MYCOM/
• NTTソフト，ID・パスワードと電話番号のダブル認証ソリューション 「CallPassport」
  電話番号でユーザーを追加認証，NTTソフトが新製品「CallPassport」
  ITmedia/ Enterprise watch /
• 「インターネット白書2009」で見る最新動向(3) コミュニティサイトで他人にプライバシー晒され不快に思う2.9％
  INTERNET watch /
• 「ネットがないと生きていけない」が23.8%，シマンテック(Symantec)調査
  「PCデータ損失時の失意は失恋と同程度」 -- シマンテック(Symantec)が個人PCの利用実態をレポート
  ITPro/ INTERNET watch /
• カゴヤが「FTPアクセス制限サービス」，GENOウイルス被害対策で
  INTERNET watch /
• Adobe，「Shockwave Player」の脆弱性修正版を公開
  Shockwave Playerに深刻な脆弱性 - Adobe
  ITmedia/ INTERNET watch /
• シマンテック(Symantec)，ノートン2製品のUSBメモリ版を発売
  INTERNET watch /
• 「Kaspersky Internet Security 2010」欧州で発売
  INTERNET watch /
• デジタルアーツ，ISP向けフィルタリングの最新版を提供開始 「i-フィルター for プロバイダー」
  INTERNET watch /
• 組み込みシステムの開発者向けセキュリティガイド，IPAが公開
  「組込みシステムのセキュリティへの取組みガイド」を発表 (IPA)
  Net Security/ CNET Japan/
• 中国の検閲ソフト搭載義務付け，米政府が撤回を求める書簡を送付
  CNET Japan/
• 「Microsoft Security Essentials」ベータ版ダウンロード，米国で上限数に到達
  米MSが無料ウイルス対策ソフト「Microsoft Security Essentials」のベータ版を限定公開，日本は対象外 - 上限は7万5000ダウンロード、米国・イスラエル・中国・ブラジルが対象
  Microsoft Security Essentials β版 既にダウンロード上限に達した
  ITmedia/ ITPro/ CNET Japan/
• セキュアブレイン，個人向けセキュリティ対策ソフトの最新版 「Internet SagiWall 2.0」
  CNET Japan/
• ALSI，横浜市教育委員会が推進するフィルタリング普及啓発活動に協力
  CNET Japan/

2009-06-24

• Facebookの非公開データに不正アクセス発生 - Sophos
  ITmedia/
• 課題解決型営業でセキュリティを売る - Sophos日本代表
  ITPro/
• 分かっちゃいるけど難しい，アカウント情報盗用ボット(bot)対策 - セキュリティアナリストコラム
  @IT/
• 無料のインターネット閲覧制限ソフトを使ってみる: Windows Live徹底攻略 - インターネットを楽しく安全に使う「ファミリーセーフティ」
  Biztech/
• ［システム管理編］●第4回 USBメモリー利用制限や暗号化の展開を自動化しよう - 事件と課題から考えるWindows Vistaのセキュリティ
  ITPro/
• 中国のフィルタリング・ソフト導入義務づけ，米政府が正式に懸念を表明
  ITPro/
• Webウイルス「Nine-Ball」が依然猛威，3万サイト以上で確認 - 米ウェブセンス(Websense)が詳細を解析、「2回目以降は正規サイトへ誘導」
  ITPro/
• 職場でのWeb 2.0ツール利用，8割は個人目的
  ITPro/
• フィッシング攻撃のターゲットがWebから情報タンクのSNSへ移行
  ITmedia/
• 「ネットの匿名性」と，「監視網になったSNS」(WIRED VISION)
  Biztech/
• Symantec，エンドポイント保護技術の監視・管理サービスを発表 「Symantec Managed Endpoint Protection Services」
  ITPro/
• リムーバブルメディアから感染するマルウェア(malware)についての調査報告書を公表 (JPCERT/CC)
  Net Security/
• 2009年5月のマルウェア(malware)ランキングを発表，「INF/Autorun」が再び第1位に (キヤノンITソリューションズ)
  Net Security/
• 2008年度ITセキュリティ予防接種実施調査報告書を公表 (JPCERT/CC)
  Net Security/
• 業務情報がP2Pネットワークに流出 (ジェイプロジェクト)
  Net Security/
• Microsoftのセキュリティサービスは脅威にならず，F-SecureのCEO
  ITmedia/
• Google Chromeの最新版が公開，危険度の高い脆弱性を修正
  Google Chromeの更新版がリリース，深刻な脆弱性を解決
  ITmedia/ INTERNET watch /
• Movable Typeに2件の脆弱性，任意のスクリプトが実行される恐れ - JVN
  Movable Typeに2件の脆弱性，情報漏えいなどの恐れ - JVN
  ITmedia/ INTERNET watch /
• エフセキュア(F-Secure)，パートナー拡大でSaaS型セキュリティ強化へ
  INTERNET watch /
• 政府機関のWeb/メールサーバー，計2900台を集約化して半減へ 「セキュア・ジャパン2009」
  INTERNET watch /
• アルプス システム インテグレーション，業界初のUSBメモリ暗号化ソフト 「SecureDevice（セキュアデバイス）アカデミックライセンス」
  MYCOM/
• IPA，「第5回 IPA情報セキュリティ標語・ポスターコンクール」の募集開始
  「IPA情報セキュリティ標語・ポスターコンクール」作品募集開始
  INTERNET watch / MYCOM/
• IPA，「組込みシステムのセキュリティへの取組みガイド」を公開
  IPA，組込機器向けセキュリティに関するガイドライン
  K-tai watch / MYCOM/
• 日本気象協会，熱中症の危険度をブザーで知らせる「携帯型熱中症計」発売
  MYCOM/
• 【コラム】欧州から眺めるITトレンド (21) "驚くほど簡単"に米政府システムに不正侵入した英国人ハッカーの運命は
  MYCOM/
• 世界で最も悪名高い"スパム王"，株価操作の罪で実刑判決へ
  MYCOM/
• サイバーセキュリティ専門部隊「サイバーコマンド」設立へ - 米国防総省
  MYCOM/
• 小中学生の携帯電話を一律規制 -- 石川県の条例案に陳情書
  CNET Japan/
• グーグル(Google)の「ストリートビュー」は違法にあたらず -- 総務省の研究会が見解
  CNET Japan/
• Microsoft，セキュリティソフト「Security Essentials」ベータ版を限定公開
  Microsoft，無料セキュリティソフト「Security Essentials」ベータ版公開
  米Microsoft，無料セキュリティソフト「Security Essentials」ベータ版を公開
  Microsoft，無料セキュリティソフト「Security Essentials」ベータ版
  Microsoftの無料マルウエア対策ソフト「Morror」ベータ版が本日公開 - Microsoft Security Essentials
  米MSが無料ウイルス対策ソフトのベータ版を限定公開，日本は対象外: 「Microsoft Security Essentials」
  上限7万5000本: Microsoftの無料セキュリティ「Security Essentials」β，限定公開
  ITmedia/ Biztech/ ITPro/ BroadBand watch / Enterprise watch / INTERNET watch / CNET Japan/
• 違法ファイル交換者を「月に1人は摘発」との要望も -- 著作権団体シンポジウム
  【デジタル時代の著作権協議会シンポジウム2009】 ファイル共有ソフトの著作権侵害対策，毎月摘発で抑止効果!? - CCD
  INTERNET watch / CNET Japan/

2009-06-23

• 世界のセキュリティラボから: ローテク攻撃の増加
  ITPro/
• 「魂」のないセキュリティポリシー: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 「データ暗号化は使いやすい」とPGP代表の北原氏
  暗号化製品は不況に強い -- 米PGP フィリップ・ダンケルバーガー CEO
  ITPro/ ITmedia/
• チャット相手は本当に女性? IMで不正サイトに誘導 - Sophos
  ITmedia/
• ［WSJ］ 中国政府，Googleに海外サイト遮断命令
  ITmedia/
• 「挙動はウイルスと同じ」，怪しい「USBウイルス対策ソフト」に注意 - PCに常駐してUSBメモリーなどに自分自身をコピー、英ソフォス(Sophos)が報告
  ITPro/
• イランの情報戦: 「革命ツール」としてのSNSと，ネット監視体制(WIRED VISION)
  Biztech/
• 注目の無料セキュリティサービス: Microsoftの「Security Essentials」は企業ユーザーを悩ませるか?
  ITmedia/
• サイバネット，PCのセキュリティ管理サービスをSaaSで提供
  ITmedia/
• 日本CAD，持ち込みPCの不正接続を遮断するアプライアンスの新製品発売 「IntraGuardian2」
  日本CADが不正端末検知アプライアンス「IntraGuardian」新版 - 少ない監視パケットで効率的に検出
  @IT/ ITmedia/
• Webウイルス「Nine-Ball」が依然猛威，3万サイト以上で確認: 米ウェブセンス(Websense)が詳細を解析、「2回目以降は正規サイトへ誘導」
  Web攻撃の「Nine-Ball」，盗んだFTPパスワードで侵入か - Websense
  ITmedia/ Biztech/
• マルウェア(malware)はなぜ見つからないか，最新事情解説 (セキュアブレイン)
  Net Security/
• 映画の中のサイバーテロ，空想と現実の境界線の引き方
  Net Security/
• 2008年のセキュリティ・ソフト世界市場は18.6%成長，2009年は9%成長に減速 - Gartner
  ITPro/
• 海外における個人情報流出事件とその対応 第198回 世界的に有名な病院の職員が患者情報盗難 (1) きめ細やかな被害者へのフォロー
  Net Security/
• NTTレゾナントとジャストシステム，キッズ向け情報モラル研究会を支援
  PC watch /
• MicrosoftNチャットを利用したスパムキャンペーンが出現-英Sophosが警告
  Enterprise watch /
• セキュアブレインの詐欺対策ツールバー，ウイルスサイトにも対応 「Internet SagiWall 2.0」
  危険なWebサイトをブロックするセキュリティ対策ソフトの新版，セキュアブレインが発売: 「Internet SagiWall 2.0」
  Biztech/ INTERNET watch /
• ID管理技術の協調へ，カンターラ・イニシアティブが活動概要を紹介
  OpenIDなど各種ID管理技術の相互運用性を確保する新団体，日本組織を発足 - カンターラ・イニシアティブ
  IDの相互運用の実現がゴール，Kantara Initiativeが方針説明 - 「Kantara Initiative」
  ITmedia/ ITPro/ Enterprise watch / INTERNET watch /
• ストリートビューの法的問題を整理，総務省の研究会 - 「違法ではない」が、より一層の対策を求める
  INTERNET watch /
• XSSを排除するコンテンツセキュリティポリシー - Mozilla
  MYCOM/
• 脆弱性を修復した「Thunderbird 2.0.0.22」がリリース
  「Thunderbird 2.0.0.22」公開，7件の脆弱性を修正
  INTERNET watch / MYCOM/
• 情報漏洩防止製品「WEBGUARDIAN」「GUARDIANWALL」の新版が発表
  キヤノンITSとNECソフト，個人情報検査機能が追加されたWebセキュリティソフト新版 「WEBGUARDIAN Version 3.4」「GUARDIANWALL Version 7.3」
  キヤノンITとNECソフト，情報漏えい対策製品の最新版を発売 - 「WEBGUARDIAN 3.4」および「GUARDIANWALL 7.3」
  ITmedia/ Enterprise watch / MYCOM/
• 【レポート】マカフィー(McAfee)，5月のサイバー脅威の状況を発表 - アプリケーションをつねに最新の状態に!
  MYCOM/
• 富士通SSL，データベース暗号化製品「eCipherGate」を販売開始
  富士通SSL，行・列単位でアクセス制限できるDB暗号化製品を販売 「eCipherGate」
  富士通SSL，DB暗号化の「eCipherGate」 発売
  ITmedia/ Enterprise watch / MYCOM/
• トレンドマイクロ(Trend Micro)，「ウイルスバスター2010」の公開ベータテストを開始
  CNET Japan/
• 持ち込まれたPCの半数以上がウイルス感染 -- パステムセゾンが公表
  CNET Japan/
• 仮想空間におけるマルチ商法で消費生活センターに多数の相談
  CNET Japan/
• XOOPS用「PukiWikiMod」にクロスサイトスクリプティングの脆弱性 - JVN
  CNET Japan/

2009-06-22

• スパムの大部分は中国関連，米研究者が集計
  ITmedia/
• 会社に潜む情報セキュリティの落とし穴: CAPTCHAの効果を考える -- 正しい理解と実装を心掛けよ
  ITmedia/
• 米ボーズマン市，就職希望者に対するSNSアクセス情報の開示要求を廃止へ
  ITPro/
• 「ストリートビューは個人情報保護法の規制対象外」，総務省研究会が見解示す
  ITPro/
• 標的型攻撃の危険性はベテランでも新人でも同じ - JPCERT/CCが「予防接種」の効果を報告
  @IT/
• 福島県立医科大学附属病院 USBメモリーの情報漏洩対策ソフトを全面導入
  ITPro/
• 保護者巻き込み情報授業，IT業界も支援 - 小学生の情報モラル教育のネックは保護者
  @IT/
• 「デジカメやSDカードも感染する」 -- 「USBウイルス」を徹底解説 - JPCERTが54ページの調査報告書を公表、感染状況・機能や対策を詳述
  ITPro/
• 中小企業向け セキュリティチェックシート
  ITmedia/
• 方法3 "楽"で"強い"パスワードの作り方: 絶対に忘れない! ID&パスワード「らくらく」管理
  Biztech/
• 方法2 セキュリティソフトで安心&快適管理: 絶対に忘れない! ID&パスワード「らくらく」管理
  Biztech/
• オランダの強盗犯，Google Street Viewに犯行場面が写って逮捕
  ITmedia/
• 「挙動はウイルスと同じ」，怪しい「USBウイルス対策ソフト」に注意: PCに常駐してUSBメモリーなどに自分自身をコピー、英ソフォス(Sophos)が報告
  偽のセキュリティ警告メールに注意、MSをかたってウイルスを配付 - 「今すぐ適用してください」、Outlookなどのパッチに見せかける Sophos
  ITPro/ Biztech/
• 一律料金のSSD向けデータ復旧サービス，データ復旧が提供
  Biztech/
• 海外ドメインのメールをブロックする: Vista即効テクニック
  Biztech/
• 「携帯電話に違法音楽ファイル識別機能を実装」，総務省の研究会が方向性を示す
  ITPro/
• 職員の個人用PCから個人情報が流出(医療法人幸善会 前田病院)
  Net Security/
• 「EV SSL証明書の発行数が1万件超，市場シェアは74%に」とVeriSign
  ITPro/
• P2Pで音楽交換のユーザーに192万ドルの損害賠償命令 - EFF
  ITmedia/
• 日本CAD，PCの不正接続検知・排除に特化した低価格アプライアンス 「IntraGuardian2」
  Enterprise watch /
• パナソニック子会社，防犯アラームと監視カメラを連動させるソフト 「多機能アラーム連動ソフトウェア」「モニター制御ソフトウェア」
  Enterprise watch /
• ソフトバンク(Softbank)BBとファルコンSC，ケータイを鍵とするWeb認証基盤ソリューション 「Web認証基盤」
  Enterprise watch /
• ネット安全モラル学会，子どもの携帯禁止条例に陳情
  石川県の子供の携帯電話禁止条例に，ネット安全モラル学会が反対陳情
  ITPro/ K-tai watch /
• NTTレゾナントとジャストシステム，情報モラル教育研究会に協力
  親と子の情報モラル教育に，NTTレゾナントとジャストシステムが協力 - 情報モラル授業研究会に教材提供
  Enterprise watch / INTERNET watch /
• Outlook Expressのアップデート騙るスパム，Sophosが注意喚起
  INTERNET watch /
• 店頭持ち込みPCのうち半数以上がウイルス感染，ヨドバシのPC診断
  INTERNET watch /
• Windows 7にも対応するウイルスバスター2010の公開ベータテストを開始
  「ウイルスバスター2010」ベータ版公開，ユーザー評価を受け付け
  トレンドマイクロ(Trend Micro)，ウイルスバスター2010のβ版を公開
  「ウイルスバスター2010」公開βテスト開始
  ITmedia/ ITmedia/ INTERNET watch / MYCOM/
• 中国政府，グーグル(Google)へ検索機能の一部機能削除を要求 -- わいせつ画像規制を名目に
  CNET Japan/

2009-06-21

• 市職員希望者に「SNSのIDとパスワード」要求 - 米国田舎町の公告が騒動に
  MYCOM/
• 企業で起こる2つのセキュリティ脅威を知る -- JPCERT/CCの報告書から
  ITmedia/

2009-06-19

• 「Opera Unite」はボット(bot)ネットにも利用可能? セキュリティ企業が指摘 - Sunbelt software
  ITmedia/
• セキュリティで保護されたWebページコンテンツのみを表示しますか?
  ITmedia/
• 仮想L7スイッチでクラウドのセキュリティ要求に応える
  ITPro/
• IT事業と知的財産権 [3] 特許権によるソフトウェア発明等の保護を検討する
  ITPro/
• ID管理システム，要件定義から基本設計まで - 実践 アフターJ-SOX時代のID管理
  @IT/
• Windows 7のRC版はどこが変わったか(システムとセキュリティ編)
  ITPro/
• 偽のセキュリティ警告メールに注意、MSをかたってウイルスを配付: 「今すぐ適用してください」、Outlookなどのパッチに見せかける - Sophos
  添付ファイルにマルウェア(malware): MSのセキュリティ情報をかたる偽メールが再流通 - Sophos/CA
  ITmedia/ Biztech/
• 鳩山氏辞任に見るオフレコの怖さ
  ITmedia/
• ティーンズの35%が携帯電話でカンニング経験あり - Common Sense Media
  ITPro/
• 海を越えたクラウドコンピューティング?でも，「国境間にまたがる冗長性を確保したデータの一貫性保証と保全は誰がどういう法的根拠でやるのか?」とか考えたことありますか?
  ITmedia/
• マイクロソフト(Microsoft)のセキュリティ情報をかたる偽メールに注意!
  ITmedia/
• 中国政府，今度はGoogleに海外サイトへの接続停止を要求か - 現地報道
  MYCOM/
• 日立システム，日本語スパムの検出に強いゲートウェイ製品を販売 「マトリックススキャンAPEX」
  Enterprise watch /
• 中国動画サイトでの著作権侵害に，日米の映像関連団体が連携へ - CODA
  ネット上の著作権侵害対策を強化，CODAが活動報告
  ITPro/ INTERNET watch /
• 標的型メール攻撃の"予防接種"，半数が感染するも学習効果あり - JPCERT/CC
  「標的型攻撃」対策には"予防接種"が効果的，JPCERTが2600人で実証 - 14社にダミーの攻撃メールを2回送信、「開封率」は45.4％から14％に減少
  ITPro/ INTERNET watch /
• USBワームの感染力は? セキュリティ対策USBメモリなどで検証 - JPCERT/CC 「USBメモリ経由の感染機能を持つマルウエア調査報告書」
  「デジカメやSDカードも感染する」 -- 「USBウイルス」を徹底解説: JPCERTが54ページの調査報告書を公表、感染状況・機能や対策を詳述 - JPCERT/CC
  USBメモリ経由のマルウェア(malware)対策は? - JPCERT/CCが報告書
  @IT/ Biztech/ INTERNET watch /
• 各国セキュリティチームの組織「FIRST」の年次会合が京都で開催
  INTERNET watch /
• 中国政府，Googleを「ポルノばら撒きに荷担」と非難
  MYCOM/
• サイバー戦争の舞台はインフラ網へ - 米国でスパイ対策に向けた取り組み
  MYCOM/
• RIAAの楽曲ファイル共有訴訟 -- 被告に192万ドルの賠償命令
  CNET Japan/
• 脆弱性データベース「JVN iPedia」が機能強化 -- 類義語検索などが可能に -- IPA
  CNET Japan/
• 警察庁が児童ポルノ撲滅に向け重点対策プログラムを策定
  CNET Japan/
• アップル(Apple)，「iPhone OS 3.0」で46件のセキュリティ脆弱性を修正
  CNET Japan/
• 企業の情報セキュリティ対策に経産省などが全国で無料セミナーを開催
  CNET Japan/
• ディアイティ，無線LAN環境の脆弱性を調査するセキュリティ診断サービス「無線LANセキュリティ診断サービス」
  CNET Japan/
• サイトのマルウェア(malware)をプロアクティブに監視 -- 元グーグル(Google)社員の新セキュリティサービス
  CNET Japan/
• Microsoftの無料ウイルス対策ソフト「Microsoft Security Essentials」，まもなくベータ公開
  フリーのセキュリティ対策製品「Microsoft Security Essentials」，23日よりベータ版公開
  Microsoftの無料セキュリティサービスに期待感あり
  Microsoftの無料セキュリティサービス，6月23日にβ版リリース - 「Microsoft Security Essentials」
  ITmedia/ ITmedia/ MYCOM/ CNET Japan/

2009-06-18

• ヤフー(Yahoo!)をかたるフィッシングが相次ぐ，ヤフオクユーザーは特に注意を フィッシング対策協議会 - ユーザーアカウントに期限なし、「会員情報の更新が必要」にだまされるな
  ITPro/
• 「盗むつもりが盗まれる」 -- 偽のパスワード解析プログラムに注意 - facetime communications
  ITPro/
• あなたもすでに監視されている(かも)? 強力なPC監視ソフトは諸刃の剣
  Biztech/
• SaaSに潜む脅威「JSONハイジャック」，IPSで情報漏えい対策を - 今週のセキュリティチェック
  ITPro/
• チェックしておきたいぜい弱性情報 <2009.06.18> - CSIRTメモ
  ITPro/
• 判例で理解するIT関連法律 第27回　不正アクセス禁止法　アクセス制御機能は管理者側の義務
  ITPro/
• iPod touchも対象: iPhone OS 3.0は脆弱性も多数解決
  ITmedia/
• Webサイト改ざん攻撃「Nine-Ball」，4万サイト以上に影響 - Websense
  ITPro/
• 「ボット(bot)ネットは複数回売買できるデジタル資産に変化」，Finjanの調査
  ITPro/
• 胸ポケットにいつも -- Zippoのような小型ビデオカメラ
  ITmedia/
• サイト改ざん攻撃が鮮明に -- マカフィー(McAfee)が分析
  ITmedia/
• 日本IBM，仮想セキュリティアプライアンスを発売へ 「IBM Proventia GV1000」
  ITmedia/
• MIAU，ダウンロード違法化に「強い遺憾の意」
  ITmedia/
• 急増する「父の日スパム」にご用心，偽物をつかまされる恐れ: 迷惑メールの商品は買わない、プレゼントは信頼できる店で購入を
  Biztech/
• AV Tokyo のCTFプロジェクトに聞く DefCon CTF 2009 予選の傾向
  Net Security/
• 「2009年度IPA情報セキュリティセミナー」の開催概要を発表 (IPA)
  Net Security/
• プライバシーマーク不正利用のサイトを公表 (JIPDEC)
  Net Security/
• 警察庁，ネット上の児童ポルノ対策で重点プログラムを策定
  INTERNET watch /
• Windowsリカバリメディアの偽造品販売者逮捕でMicrosoftがコメント
  偽造Winodws XP販売者を逮捕
  偽造Windowsをオークションで販売した3人を逮捕
  Biztech/ ITPro/ INTERNET watch /
• IPA，脆弱性対策情報データベース「JVN iPedia」を機能強化
  IPA，「JVN iPedia」に類義語検索や脆弱性の詳細表示など新機能
  IPA，脆弱性対策情報のデータベースサービスを機能強化 - 「JVN iPedia」
  ITmedia/ Enterprise watch / INTERNET watch /
• グローバルなID管理技術の普及を目指す新団体が発足 「カンターラ・イニシアティブ」
  アイデンティティ管理の新団体「Kantara Initiative」が発足
  OpenIDもSAMLも一緒に議論，新団体「Kantara」発足 - アイデンティティ管理の主要団体が歩み寄り
  @IT/ ITmedia/ INTERNET watch /
• ウィキペディアに犯行予告，福岡の高校生逮捕
  Wikipediaに犯行予告で初の逮捕 福岡の高校生
  ITmedia/ INTERNET watch /
• dit，客観的な分析結果を提供する無線LAN環境のセキュリティ診断サービス
  Enterprise watch /
• iPhone OSにDoS攻撃を受ける脆弱性，最新版に更新を
  CNET Japan/

2009-06-17

• 「タダ乗り」「のぞき見」は暗号化で防止: 無線LAN完全理解 - 暗号化が不十分だと危険?!
  Biztech/
• セキュリティウォッチ: 5月に世界的大流行したJSRedir-R/Gumblarの教訓
  ITPro/
• "企業に役立つ防犯技術"を振り返る - ビジネスに差がつく防犯技術
  @IT/
• 世界のセキュリティラボから: 画面の陰に隠されたわな
  ITPro/
• 「忍法なんでもセキュリティ」をはじめました!
  ITmedia/
• パケットキャプチャのファイルフォーマット
  ITmedia/
• 三洋電機の保険調剤薬局用システムにセキュリティ対策を提供 (エフセキュア(F-Secure))
  Net Security/
• 不況下における情報漏えい対策 (トレンドマイクロ(Trend Micro))
  Net Security/
• 夏休み自由研究体験教室を今年も開催，セキュリティ&エコをテーマに実験 (トレンドマイクロ(Trend Micro))
  Net Security/
• phpMyAdminの脆弱性検証レポートを公開 (NTTデータ・セキュリティ)
  Net Security/
• 「盗むつもりが盗まれる」 -- 偽のパスワード解析プログラムに注意 - facetime communications
  Biztech/
• Macを狙うマルウェア(malware)増えてきた
  ITmedia/
• Yahoo! JAPANを騙るフィッシングに注意喚起 (フィッシング対策協議会)
  ヤフー(Yahoo!)をかたるフィッシングが相次ぐ，ヤフオクユーザーは特に注意を: ユーザーアカウントに期限なし、「会員情報の更新が必要」にだまされるな
  Biztech/ Net Security/
• セキュリティとプログラミングの基礎を学ぶ5日間，学生向けキャンプが開催 - 「セキュリティ＆プログラミングキャンプ2009」
  ITmedia/
• Google，GmailのHTTPS暗号化通信をデフォルトへ - 専門家らの指摘受け
  GmailでHTTPS接続をデフォルトに，Googleが検討
  専門家グループ，GoogleにWebサービスのHTTPS通信デフォルト化を要求
  ITPro/ ITmedia/ MYCOM/
• 【コラム】違法にならないネットライフ (21) アフィリエイターとドロップシッパーの法的責任を考える
  MYCOM/
• 【レポート】情報漏洩対策のポイントとは - トレンドマイクロ(Trend Micro)がセミナーを開催
  MYCOM/
• BIGLOBE，中小企業向けのSaaS型PC操作ログ監視サービス 「BIGLOBE PC監視サービス」
  BIGLOBE，中小企業の情報漏えい対策行う『BIGLOBE PC監視サービス』開始
  MYCOM/ Enterprise watch /
• 米国務省，Twitterにメンテナンスの予定変更を要請 -- 米報道
  CNET Japan/
• 米英でオンラインバンキング利用者が増加 -- 米Gartner調査
  CNET Japan/
• PDFの脆弱性をつくアダルトサイトに要注意 -- G Data Softwareが警告
  CNET Japan/
• 新種のWebサイト改ざん攻撃，既に4万サイト以上で確認 - Websense
  新たなWebウイルスが猛威，4万サイト以上に埋め込まれる Websense: 「Gumblar」や「Beladen」とは異なる手口、対策ソフトで検出できない恐れ
  GENOウイルスに続く改ざん攻撃? 4万サイト以上に不正コード - websense
  ITmedia/ Biztech/ INTERNET watch /
• ダウンロード違法化は「大変喜ばしい」，実演家団体がコメント
  実演家団体 CPRA も改正著作権法を歓迎 「大変喜ばしい」
  ITmedia/ INTERNET watch /
• TwitterのURL短縮サービスに脆弱性，218万件のURLが改ざんされる - Kaspersky Lab
  TwitterのURL短縮サービスでハッキング，200万のURLが改ざん
  ITmedia/ INTERNET watch /

2009-06-16

• 利便性に潜む落とし穴: クラウド事業者に聞くべき15の質問 -- MS幹部がセキュリティ課題を指摘
  ITmedia/
• セキュリティ研究者が宣言: 7月は「Twitterバグ月間(MoTB)」，Web 2.0の安全を考えるきっかけに
  ITmedia/
• VirginとUniversalが無制限音楽サービスを発表，違法ダウンロード対策なるか?
  ITmedia/
• 防犯は省エネと相性が良い?
  ITmedia/
• 想像を超えた実力者がそろった，情報危機管理コンテスト
  Biztech/
• 脆弱性の解消やプライバシー保護も -- ウイルス攻撃や情報盗難を防止: 徹底解説 ブラウザーセキュリティ
  Biztech/
• プログラムのダウンロードを警告 -- ウイルスのなりすましを防ぐ: 徹底解説 ブラウザーセキュリティ
  Biztech/
• チェック・ポイントが戦略発表，統合管理ツールの提供も - 「トラフィックが多いときこそIPSを」
  @IT/
• Yahoo! JAPANかたるフィッシングに注意，偽サイトは現在も稼働中
  INTERNET watch /
• 海外における個人情報流出事件とその対応 第197回 データを人質に1,000万ドルを要求 (2) 拡大してゆくターゲット
  Net Security/
• JCCIAを騙りカード番号などを聞き出そうとする事例に注意 (JCCIA)
  Net Security/
• PDFの脆弱性を悪用するウイルスを仕掛けられたアダルトサイトが急増 (G DATA)
  Net Security/
• 「IPSを止めないで」，イスラエルCheck Point副社長が強調
  ITPro/
• "傘を差す"のは道交法違反? - 自転車の交通ルール，4割弱が「知らない」
  MYCOM/
• Webカメラで児童ポルノ生中継の"鬼母"逮捕
  ITmedia/
• フィッシング・サイトを見抜けない米国ネット・ユーザーは約9割 - VeriSign
  ITPro/
• 思い込みは危険: Macは宣伝されているほどセキュアではない
  ITmedia/
• 中国のPCメーカーへのフィルタリングソフト強制問題，強制化見送りで決着へ
  MYCOM/
• 【Internet Explorer 8の深層に迫る!】インターネットをより安全に使いこなす
  CNET Japan/
• 「IPSを標準提供する価値を訴求，アプライアンスのリプレース需要も狙う」，チェック・ポイント
  Enterprise watch /
• NEC，ウイルス対策ソフトの監視機能を実装したクラスタソフト「CLUSTERPRO X 2.1」
  Enterprise watch /
• トレンドマイクロ(Trend Micro)が語る，不況下で投資効果の高い情報漏えい対策
  情報漏えい防止技術(DLP)の導入で準備すべきこと -- トレンドマイクロ(Trend Micro)が解説
  ITmedia/ Enterprise watch /
• IPA，学生対象の「セキュリティ&プログラミングキャンプ」を開催
  IPAが「セキュリティ&プログラミングキャンプ2009」参加者を募集中
  CNET Japan/ INTERNET watch /
• 2ちゃんねるにバスジャック予告，容疑の高校生を逮捕
  2ちゃんねるでバスジャック予告，15歳高校生を逮捕 - 警視庁
  MYCOM/ INTERNET watch /
• Apple，「Mac for Java」のセキュリティ修正版を公開
  Mac OS X用最新Javaアップデータが公開 - Apple
  Apple，Javaの更新版をようやく提供
  ITmedia/ MYCOM/ INTERNET watch /

2009-06-15

• 情報漏洩と戦う現場から: 自動更新が始まった"IE 8"はインストールすべきか? - 少なくとも“IE 6”は使用停止にし，出来る限り“IE 8”にアップを
  ITPro/
• 攻撃者は，ブラウザー経由でユーザーを狙う: 徹底解説 ブラウザーセキュリティ
  Biztech/
• 危険サイトへのアクセスをブロック -- フィッシングやウイルスに対抗: 徹底解説 ブラウザーセキュリティ
  Biztech/
• "怪しい"サーバー証明書を警告 -- SSL通信の安全性を担保する: 徹底解説 ブラウザーセキュリティ
  Biztech/
• 「性暴力を奨励」か「表現の自由」か 凌辱系ゲーム"外圧"で制作禁止の波紋
  ITmedia/
• アジア太平洋のネットワーク・セキュリティ市場，2009年は大きく減速
  ITPro/
• SafeSearchをオフにしても安全: Microsoft，Bingのアダルト動画対策を強化
  ITmedia/
• Weekly Memo: セキュリティ業界の重鎮が訴えるサイバー犯罪対策 - 重要なのはセキュリティ・リスクマネジメント
  ITmedia/
• 2〜3組のID・パスワードを使い回すユーザーが半数以上に -- NRI調べ
  ITmedia/
• 「HijackThis のダウンロード」を悪用した手口に注意 (トレンドマイクロ(Trend Micro))
  Net Security/
• 「ファミ通ドットコム」のユーザデータが3年近く閲覧可能な状態に (エンターブレイン)
  Net Security/
• 経産省のセキュリティ&プログラミングキャンプ，2009年はOSと言語の開発を目指すクラスも
  ITPro/
• 情報漏えいの"駆け込み寺"に，専門家らが窓口を設置 - 「情報漏えい防止協議会」
  ITmedia/
• シマンテック(Symantec)，日立の生体認証と組み合わせた仮想化ソリューションを発表
  MYCOM/
• 【インタビュー】オラクル(Oracle)・西脇氏が指南するiPhone活用&導入シナリオ (1) セキュリティの問題は端末単位で考えるべきではない
  MYCOM/
• 【レポート】カード犯罪抑止に向けて企業が問われる責任とは - 岡村久道氏
  MYCOM/
• 中国がPCメーカーに導入義務づけのフィルタリングソフトに盗用疑惑
  コード盗用に脆弱性 -- 中国フィルタリングソフトの問題，米研究者が指摘
  ITmedia/ MYCOM/
• 改正著作権法が成立 -- 2010年1月以降は違法複製物のダウンロードも禁止に
  CNET Japan/
• Twitter，一部の有名ユーザーに「認証済みアカウント」の提供を開始
  CNET Japan/
• 中国政府指定の検閲ソフトにセキュリティ脆弱性 -- 米大学研究チームが警告
  CNET Japan/
• モジラ，「Firefox 3.0.11」を公開 -- ブックマーク破損のバグを修復
  Mozilla，最新版「Firefox 3.0.11」で重要度「最高」の修正4件
  ITPro/ CNET Japan/
• ソースネクスト，次期OS「Windows 7」で使える総合セキュリティソフト
  CNET Japan/
• 日本レコード協会(RIAJ)，改正著作権法の可決・成立で歓迎コメント発表
  改正著作権法をレコ協(RIAJ)が歓迎 「広報活動に努める」
  ITmedia/ INTERNET watch /
• PDFウイルスがアダルトサイトでまん延，アップデート呼びかけ - G Data Software
  PDF悪用のウイルスがアダルトサイトにまん延 - G Data Software
  ITmedia/ INTERNET watch /

2009-06-13

• 「Firefox 3.0.11」公開，9件の脆弱性を修正
  INTERNET watch /
• GENOウイルスのサイト改ざん被害，国内で400件以上確認される
  INTERNET watch /
• 【関連記事INDEX】 本誌記事で振り返る"ダウンロード違法化"著作権法改正の流れ
  改正著作権法が参議院で可決・成立，「ダウンロード違法化」など
  INTERNET watch / INTERNET watch /
• トレンドマイクロ(Trend Micro)，夏休み自由研究体験教室「セキュリティ&エコ実験」開催
  MYCOM/
• Windows 7でも更新料0円の「ウイルスセキュリティZERO」を発売
  MYCOM/
• シンクライアントの新たな潮流か: 企業に新たな選択肢? スマートフォン＋REDFLYのモバイルコンピューティング
  ITmedia/

2009-06-12

• RSA Conference 2009 JAPAN: 不正アクセスによるサービス停止 -- 事例から学ぶセキュリティ対策
  ITmedia/
• ブラックリストの悪質サイトがスポンサーリンクに，Googleが表示 - Symantec
  ITmedia/
• 墜落事故に便乗するスパム，「現場映像」でマルウェア(malware)に感染 - McAfee/Websense
  ITmedia/
• ついにフェーズ6宣言，「企業は事業継続のための準備を」と専門家が警告
  ITPro/
• 機密情報をIT管理者の88%が解雇されれば持ち出し，35%は無断アクセスする(米国調査)
  ITmedia/
• IT企業と知的財産権法 [2］ソフトウェアが特許として認められるための要件
  ITPro/
• 日立ソフトウェアエンジニアリングの「秘文Ver.9.0」シリーズ - 最新のDLP技術に対応 機密情報を見分けて流出防ぐ
  ITPro/
• 文書のディジタル化はパンデミック対策(遠隔アクセス)の大前提
  ITPro/
• OpenSSHの認証手順
  @IT/
• Webからの脅威を撃破する「Web改ざんの被害連鎖が発生している」 -- セキュアブレインが自社サイトの検査を呼びかけ
  ITPro/
• 認定コミュニティサイトの監視・パトロールの現状: 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• 静かすぎるハイブリッド車の危険と，音を出すシステム(動画)(WIRED VISION)
  Biztech/
• ファイルホスティングサービス「RapidShare」に大量のウイルス (G DATA)
  Net Security/
• 好きな女性タレントにブログでストーカー行為，会社員男を逮捕 - 兵庫県警
  MYCOM/
• FreeBSDパイプに脆弱性，ntpd(8)とIPv6も
  MYCOM/
• 【レポート】Interop Tokyo 2009 - セキュリティ機能搭載データ通信端末やケータイをサーバ化するアプリを紹介
  MYCOM/
• Macユーザーを標的にした2つの攻撃が表面化
  CNET Japan/
• ネット接続遮断は人権侵害 -- 仏憲法評議会、違法ダウンロード規制法で違憲判断
  CNET Japan/
• IDやパスワードの登録がサイト利用の障害に -- NRI調べ
  CNET Japan/
• NTTデータのセキュリティ拡張機能「TOMOYO Linux」，Linuxに正式採用
  Enterprise watch /
• SQL Serverのログの長期保管を実現する「Logstorage SSDB監査連携パック」
  Enterprise watch /
• 指静脈認証と連携して安全に仮想アプリを配信するソリューション - 日立東Solとシマンテックが協業
  Enterprise watch /
• 本誌記事で振り返る"ダウンロード違法化"著作権法改正の流れ
  INTERNET watch /
• 改正著作権法が参議院で可決・成立，「ダウンロード違法化」など
  著作権改正法案が成立，来年1月1日施行 - ダウンロード違法化など盛り込み
  改正著作権法が成立，裁定緩和や検索サイトのキャッシュ生成など実現
  改正著作権法が成立 「ダウンロード違法化」「検索キャッシュ合法化」へ
  ITmedia/ ITPro/ MYCOM/ INTERNET watch /
• Winny開発者の控訴審，検察側・弁護側双方が証人尋問
  INTERNET watch /
• 「Firefox 3.0.11」公開，9件の脆弱性を修正
  重要度"最高"4件を含む9件の脆弱性を修正した「Firefox」v3.0.11が公開
  9件のセキュリティ問題を修正した「Firefox 3.0.11」がリリース
  Firefox 3.0.11が公開，9件の脆弱性を解消
  ITmedia/ MYCOM/ Unknown/ INTERNET watch /
• ファミ通ドットコム，一部サービスの登録者情報が閲覧可能に
  INTERNET watch /
• GENOウイルスのサイト改ざん被害，国内で400件以上確認される - セキュアブレイン
  INTERNET watch /
• Twitter人気につけ込むスパムが多数，シマンテック(Symantec)が報告
  INTERNET watch /

2009-06-11

• クラウド時代のアイデンティティ管理に何が必要か技術論文を読んでマジメに考えてみよう
  ITmedia/
• 世界のセキュリティラボから「象を捕まえられるほど大きな落とし穴」は誰の仕業か
  ITPro/
• ネットワークとセキュリティ機能 - BitLocker To Go - Windows 7プレビュー
  @IT/
• もうかる話のメール:(メールの活用) 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• ［RSA Conference 2009］ネットを危険地帯にしているのは教育者 -- 和歌山大の豊田准教授が指摘
  ITPro/
• SymantecとMcAfee，ソフト購読の自動更新についてニューヨーク州司法局と和解
  ITPro/
• 米業界団体が中国政府に反発，PCのフィルタリング・ソフト導入義務づけで
  ITPro/
• IT管理者の35%が社内の機密情報に無断アクセス，「解雇されたら持ち出す」 - 米Cyber-Ark Software
  ITスタッフの3分の1が機密データのぞき見 - Cyber-Ark
  ITmedia/ ITPro/
• RSA Conference 2009 JAPAN: 個人情報保護法が生んだ新たな問題 -- 一橋大の堀部名誉教授
  ITmedia/
• USBへのコピーやパスワード共有が常態化: 会社のセキュリティルールは破って当たり前，実態調査で明らかに - IronKey
  ITmedia/
• Macを狙う新手のマルウェア(malware)，相次いで出現 - Sophos
  ITmedia/
• Google Chromeで2件の脆弱性を修正
  ITmedia/
• RSA Conference 2009 JAPAN: 企業とベンダーはセキュリティ投資を再考すべし -- 基調講演から
  ITmedia/
• スーパーユーザーのためのWindowsコマンド再入門: certutil -- 証明書サービスの管理
  ITmedia/
• サイボウズ，新型インフルエンザ拡大に備える「感染状況確認」システムを提供
  ITPro/
• 『ナクソス・ミュージック・ライブラリー』日進市立図書館でパスワード貸出
  MYCOM/
• 企業向けPCの運用管理とセキュリティー対策の普及に向けて協力 (サイトロック，インテル(Intel))
  Net Security/
• Langley のサイバーノーガード日記 あのメールマガジン配信サービスは，最先端ビジネスモデルだった!?
  Net Security/
• SNSでの発言にご用心: 解雇や処分が増加中(WIRED VISION)
  Biztech/
• セキュリティのルールは破るためにある? 視点を変えれば守りにもなるのだ
  ITmedia/
• 6月のマイクロソフト(Microsoft)セキュリティ更新を確認する
  INTERNET watch /
• 9割以上がID・パスワードを複数サイトで併用，野村総研調べ
  同一のIDとパスワードを複数のサイトで使用しているユーザは9割以上 (NRI)
  ネットユーザーの9割以上がID・パスワードを違うサイトで使い回し -- 野村総研(NRI)調査
  ITPro/ Net Security/ INTERNET watch /
• アップローダー「RapidShare」経由のウイルス感染が急増 - G Data Software
  INTERNET watch /
• 【レポート】米国自動車メーカーやTwitterを悪用したスパムメールに注意 - シマンテック(Symantec)月例スパムレポート6月
  MYCOM/
• 米MS，間もなく無料セキュリティ対策製品「Morro」を提供開始か - 「Live OneCare」後継
  Microsoft，無料セキュリティサービスを間もなくβ公開 - Morro
  ITmedia/ MYCOM/
• NTTドコモ，携帯電話機の不正入手に対策 -- ネットワーク利用を制限
  NTTドコモ，携帯電話機の不正入手に対する新たな取組みを開始
  NTTドコモ，10月より不正入手の携帯に機能制限
  K-tai watch / MYCOM/ CNET Japan/
• スクリプト言語「Ruby」にDoS攻撃を受ける脆弱性
  Ruby DoS攻撃脆弱性，Ruby Enterprise Editionも
  MYCOM/ CNET Japan/
• サーバ実装「Apache Tomcat」に複数の脆弱性
  CNET Japan/
• ICカードでプリンタ使用を管理する認証印刷ソリューション -- シーイーシーが販売「SmartSESAME SecurePrint！Lite」
  CNET Japan/
• アドビ(Adobe)，初の定例パッチを公開 -- 「Adobe Reader」と「Acrobat」の脆弱性に対応
  Adobe，最初の定例アップデートは重要度「緊急」含む13件の脆弱性を修正
  ITPro/ CNET Japan/

2009-06-10

• CSIRTメモ: チェックしておきたいぜい弱性情報 <2009.06.10>
  ITPro/
• 行政サービスのワンストップ化に立ちふさがるコード体系の標準化
  ITPro/
• RSAセキュリティ，統合ログ管理製品を強化 - 「RSA enVision 4.0」
  @IT/
• ［Interop 2009］NTTとNTTドコモ，動画の電子透かしシステムを参考展示 「モバイル動画透かしサイネージサービス」
  ITPro/
• ［RSA Conference 2009］中小オフィス向けの小型侵入防御システム，TippingPointが参考出展
  ITPro/
• ［RSA Conference 2009］端末にデータを残さないオートログインサービス，IIJが参考出展
  ITPro/
• 2005年以前に開発されたWebアプリのセキュリティ的特徴 (NTTデータ・セキュリティ)
  Net Security/
• 国内セキュリティ市場予測を発表，09年も内部統制製品などは堅調に推移 (IDC Japan)
  Net Security/
• 「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開 (IPA)
  Net Security/
• 恐喝用マルウェア(malware)の新しいツールや，新たなルートキットを確認 (ネットフォレスト)
  Net Security/
• 「重力で画面を崩壊させるMacウィルス」，購入も可能(動画)(WIRED VISION)
  Biztech/
• メールに絵文字もNG ビジネスマナーが一番厳しい国は日本
  ITmedia/
• ［RSA Conference 2009］(ISC)2 Japanがセキュリティ人材のキャリアモデルを作成へ
  ITPro/
• 情報セキュリティ標語の「き」: 金曜日，残った仕事を，持ち帰る
  ITmedia/
• IPv4アドレス枯渇で「Google マップ」が"虫食い"に!?
  INTERNET watch /
• インテル(Intel)とサイトロック，企業PCの運用管理・セキュリティ対策サービスで協業
  Biztech/
• 印刷時に「コストが見える」ICカードプリンタ認証システム - 「SmartSESAME SecurePrint！Lite」
  ITmedia/
• メモリ上で"1/100秒の空白"を狙う新種のマルウェア(malware)，Verizon Businessが説明
  Enterprise watch /
• 「Google Chrome」がアップデート，WebKitの脆弱性を修正
  INTERNET watch /
• Adobe Reader/Acrobatのセキュリティアップデート公開 - adobe
  Adobeが初の定例更新版を公開，ReaderとAcrobatの脆弱性に対処
  ITmedia/ INTERNET watch /
• ブログ管理システム「Serene Bach」にセッションを乗っ取られる脆弱性 - JVN
  CNET Japan/
• Microsoft，6月の月例パッチを公開 -- 「緊急」を含む31件の脆弱性に対応
  Microsoftが6月の月例パッチ公開，"緊急"6件を含む計10件
  マイクロソフト(Microsoft)の6月定例アップデートは「緊急」6件，「重要」3件，「警告」1件
  Microsoftが10件の月例パッチを公開，IEやOfficeの脆弱性を解決
  ITmedia/ ITPro/ Enterprise watch / INTERNET watch / CNET Japan/
• 危険性「高」の脆弱性を塞ぐOffice for Mac 2008 / 2004の更新プログラム最新版 - Microsoft
  マイクロソフト(Microsoft)が「Microsoft Office 2008 for Mac」などのアップデータをリリース
  Biztech/ MYCOM/
• ウィルコム(WILLCOM)，子供の安心を考えるプロジェクトを展開，子供向け機種も開発
  ウィルコム(WILLCOM)，ケータイと子供の安心を考えるプロジェクト「THINK キッズ PROJECT」開始
  K-tai watch / MYCOM/
• 空き巣被害に遭わないために -- 長期不在時も安心な防犯対策
  MYCOM/

2009-06-09

• 会社に潜む情報セキュリティの落とし穴: 悪質サイトに間違われないためのWebキャンペーン
  ITmedia/
• 世界のセキュリティラボから: トロイの木馬「FakeAlert」，身代金目当てでパソコンを人質に
  ITPro/
• 丸運，管理者の作業履歴を記録するシステム「ネットエンリッチITマネジメントゲートウェイ」を導入
  ITPro/
• 中小企業こそ危ない!IPA発: 5分でできる!中小企業向け情報セキュリティ対策
  ITmedia/
• 著作権法の改革目指す"海賊党"，欧州議会で議席獲得
  ITmedia/
• カスタムマルウェア(malware)が狙う企業情報: 調査官に聞く，不正アクセス攻撃の今とは? (後編) - Verizon Business
  ITmedia/
• 画像スパムが再浮上，自動車大手の破綻やTwitter人気に便乗も -- Symantec報告書
  ITmedia/
• WWDCを前に: iPhoneロック解除アプリを装うマルウェア(malware)出現 - Malware Database
  ITmedia/
• 不正サイトで悪用の恐れ: 「Safari 4.0」は約50件の脆弱性を修正 - Apple
  ITmedia/
• McAfee，一元管理に対応したファイアウォールやクライアント対策製品群を発表
  McAfee，インターネット・ゲートウエイのセキュリティ・スイートなどを発表
  ITPro/ ITmedia/
• SCAN DISPATCH : オバマのセキュリティ計画に対する関係者の反応
  Net Security/
• 海外における個人情報流出事件とその対応 第197回 データを人質に1,000万ドルを要求 (1) 盗まれるバックアップデータ
  Net Security/
• システム入替委託先の元従業員が顧客情報を流出 (九酸ガス住設)
  Net Security/
• Yahoo! JAPANを騙るフィッシングに注意喚起 (フィッシング対策協議会)
  「重要なお知らせ」に注意，ヤフー(Yahoo!)をかたるフィッシングが再び フィッシング対策協議会 - 偽メールで偽のユーザー登録画面に誘導、カード番号を入力させる
  ITPro/ Net Security/
• F5ジャパン，L7 DoS防御に対応したWAF新版-ブレードプラットフォームでの利用も可能 - 「BIG-IP Application Security Manager（ASM）」
  Enterprise watch /
• KLab，各業界のキーワード辞書を搭載した個人情報検出ツール 「P-Pointer」
  Enterprise watch /
• Twitter，著名人の成りすまし問題で「Verified Account」を導入へ
  MYCOM/
• 中国政府，国内販売の全PCにフィルタリングソフト導入を義務づけか
  MYCOM/
• RSA，enVision 4.0を発表 - 今後はパートナーのエコシステムを強化
  リアルタイムのインシデント相関分析が可能になった「RSA enVision」新版
  セキュリティ事故の予兆を見つける新機能，RSAが新製品と事業戦略を説明 - 「RSA enVision 4.0
  ITmedia/ Enterprise watch / MYCOM/
• 【コラム】エンタープライズ0.2 - 進化を邪魔する社長たち - (17) 「情報漏洩対策0.2．自社サーバをたてる前に」
  MYCOM/
• 【レポート】価値ある情報には脆弱性がつきもの - Verizon Businessの情報漏洩レポート
  MYCOM/
• サイト構築事業者のための脆弱性対応ガイド，IPAが公開
  CNET Japan/

2009-06-08

• Gumblarウイルスに要注意
  ITmedia/
• アカウント情報を盗聴するマルウェア(malware)の大量配信を確認 (Dr.WEB)
  Net Security/
• 感染したPCのすべてのファイル・ディレクトリを削除するトロイの木馬 (Dr.WEB)
  Net Security/
• マルウェア(malware)は年間100万種発生する勢い (G DATA)
  Net Security/
• 中国政府，PCへのフィルタリングソフト搭載義務付けへ
  ITmedia/
• 「情報通信の安心安全な利用のための標語」で小学5年生の後藤ゆうひさんが総務大臣賞を受賞
  ITPro/
• FacebookやGoogleの利用規約変更が一目瞭然に，米市民団体がサイト開設 TOSBack
  ITPro/
• Adobeが定例パッチを予告，MSと同じ9日にリリース
  ITmedia/
• カスタムマルウェア(malware)が狙う企業情報: 調査官に聞く，不正アクセス攻撃の今とは?(前編) - Verizon Business
  ITmedia/
• Black Hatのジェフ・モス氏，米安保諮問評議会メンバーに
  ITmedia/
• 役割分担で効率化: オンライン犯罪で形成されるエコシステム - RSA Security
  ITmedia/
• 墜落したエールフランス: 爆破予告と「2年前のドメイン名登録」(WIRED VISION)
  Biztech/
• BakBone，データ保護ソフトの製品名を改称 - 価格/ライセンス体系も刷新「NetVault FASTRecover」
  MYCOM/
• 「ブラック円」詐欺が日本で同時多発!しているようです
  ITmedia/
• ライフボート，監視対象数が無制限のシステム監視ツール -「ServersCheck Premium Edition Version 7 日本語版」
  Enterprise watch /
• バラクーダ，SSL-VPN装置の最上位・最下位モデル-30万円台から導入可能に -「Barracuda SSL VPN 180」「同 680」
  Enterprise watch /
• ヤフオクからの案内を装うフィッシング詐欺メールに注意 - フィッシング対策協議会
  ヤフオクをかたる詐欺メールに注意を - フィッシング対策協議会
  ITmedia/ INTERNET watch /
• 盗んだ個人情報の有効性をサイトで確認，RSAがネット詐欺解説
  INTERNET watch /
• IPA，Webサイト構築事業者向けの脆弱性対応ガイドを公開
  IPA，Webの脆弱性対応ガイドなどを公開
  ITmedia/ INTERNET watch /
• 【レポート】中小企業こそ危ない! 「情報セキュリティ白書」を基にIPAが最新対策を解説
  MYCOM/
• 【レポート】情報漏えい対策"虎の巻" 重大な情報流出事件をピックアップ
  MYCOM/
• 【レポート】情報漏えい対策"虎の巻" もしもの時の3カ条 - 実際に情報流出が発生したら
  MYCOM/
• 【レポート】情報漏えい対策"虎の巻" 最低限のセキュリティ対策 (1) 物理的セキュリティ対策
  MYCOM/
• 【レポート】情報漏えい対策"虎の巻" PDCAによる情報漏えい対策 (1) 【PLAN・ 計画】まずは台帳と規程の作成から
  MYCOM/
• 【レポート】情報漏えい対策"虎の巻" 専門家に聞く "正しい"情報セキュリティ対策とは?
  MYCOM/
• Twitter，「認証済みアカウント」を導入へ -- なりすまし訴訟を受け
  Twitterがなりすまし対策，認証済みアカウントの実験
  まずは有名人アカウントから: Twitter，偽アカウント対策「Verified Accounts」を発表
  Twitter，なりすまし防止のアカウント認証を今夏から試験提供
  ITPro/ ITmedia/ INTERNET watch / CNET Japan/
• 米下院、空港検問での全身画像撮影を制限する法案を可決
  CNET Japan/

2009-06-07

• ネット事件簿アクセスランキング Top10 - 09年4月版
  MYCOM/
• 楽天，店舗側へのカード情報提供は「非常に限定的」とコメント
  INTERNET watch /
• 丸紅情報，ネットワークの自動最適化機能を備えた10GbE対応監視ツール新版 -「トラフィック・センチネル バージョン4.0」
  Enterprise watch /
• Interopに見るネットワークの未来，セキュリティのいま
  @IT/
• ［柔軟すぎる］IEのCSS解釈で起こるXSS - 教科書に載らない Webアプリケーションセキュリティ
  @IT/

2009-06-05

• 「2009/3 国内フィッシング情報届出状況」を公開 (フィッシング対策協議会)
  Net Security/
• 1万台超の監視カメラ管理にはインテリジェンスが必要
  ITPro/
• IT事業と知的財産権法 (1) 各種知的財産権法とIT事業の関係
  ITPro/
• 暗号技術に"寿命"があるって本当?
  ITPro/
• "陵辱系ゲーム"発売禁止 業界団体が自主規制 - コンピュータソフトウェア倫理機構
  ITmedia/
• ニュースを悪用: 朝鮮半島の動静に便乗するスパム攻撃 - Symantec
  ITmedia/
• SSL VPNは「二要素認証を利用すべし」とソニックウォール
  ITmedia/
• 日本ユニシス，ウイルス対策の統合運用を支援するセキュリティサービス 「ウイルス対策統合管理サービス」
  Enterprise watch /
• NEC，無人飛行機を使った空飛ぶ災害監視システム
  Enterprise watch /
• Adobe Reader/Acrobatの定期セキュリティ更新、米国時間9日公開
  INTERNET watch /
• ダイエーのネット通販「d'club」，会員9万人のアドレスが一時公開状態に
  ダイエー、会員サービスのメールアドレス約9万件が閲覧可能状態に
  「想定外で気づかなかった」，ダイエー通販サイト会員9万人のアドレスが閲覧可能に
  ショッピング会員のメールアドレス約9万2千件が閲覧可能な状態 (ダイエー)
  Net Security/ ITPro/ INTERNET watch / MYCOM/
• モバイルサイトのトップページを削除，不正アクセスで男を逮捕 - 警視庁
  MYCOM/
• ネット上の青少年保護に国際的指針「東京声明」を宣言 -- 総務省など
  CNET Japan/
• Microsoft，6月の月例パッチを事前通知
  【レポート】MS，2009年6月セキュリティ情報の事前通知 - WindowsおよびInternet Explorer，Officeなどの緊急なセキュリティ情報を発表
  Microsoft，6月の月例パッチはWindows，IE，Office関連の計10件
  Microsoftの6月定例アップデート予告，「緊急」6件を含む計10件
  6月のMS月例パッチは10件，IEなどに緊急レベルの脆弱性
  セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
  Net Security/ ITmedia/ ITPro/ Enterprise watch / INTERNET watch / MYCOM/ CNET Japan/
• 米連邦取引委員会，悪質なISPを業務停止へ -- スパム，ポルノなど犯罪の温床に
  米連邦地裁が悪徳ISPに業務停止命令，FTC発表
  ITmedia/ CNET Japan/

2009-06-04

• 世界のセキュリティラボから: クラウド・コンピューティングによる情報セキュリティの変化
  ITPro/
• 高度化するPDF悪用の攻撃，回避するポイントは?
  ITmedia/
• 注目のニュースに便乗: 検索結果を悪質リンクで占領する旬のキーワード - Panda Security
  ITmedia/
• チェックしておきたいぜい弱性情報 <2009.06.04>
  ITPro/
• スパムメール: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• テストメール誤配信が原因で個人情報漏えいが発生 (更新情報)(レインボー・ジャパン)
  Net Security/
• メールアドレスは「やはり流出」している(迷惑メールの傾向から)
  ITmedia/
• Langley のサイバーノーガード日記 霞ヶ関的無限再生産業務 【後編】 情報セキュリティ政策会議はシーシュポスの神話?
  Net Security/
• 「ワンクリック不正請求」に関する相談が628件と過去2番目を記録 (IPA)
  「ワンクリック不正請求」に関する相談が628件と過去2番目を記録 (IPA/ISEC)
  Net Security/ Net Security/
• 国内セキュリティソフト市場は1911億円，今後も緩やかな成長 - IDC Japan
  2008年の情報セキュリティ市場は8199億円，アウトソーシング需要でサービス好調 - IDC Japan
  ITPro/ Enterprise watch / INTERNET watch /
• 米Trend Micro，無料オンデマンドスキャナの新ベータ版 「HouseCall 7.0」
  INTERNET watch /
• ITUと総務省が「東京声明」，安全なネット環境整備を呼び掛け 「ITU/MIC Strategic Dialogue on Safer Internet Environment for Children（安心・安全なインターネット環境整備に関する戦略対話プログラム）」
  安全なネット目指し，エジプトや中国でも利用者の啓発活動 - ITUと総務省のシンポジウムで取り組み報告
  INTERNET watch / INTERNET watch /
• 海の向こうの"セキュリティ" 第33回：FIRSTが異例の一般向け注意喚起、実は……　ほか
  INTERNET watch /
• 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - 新型インフルエンザ騒動に便乗したスパムメールが登場
  MYCOM/
• メッセージラボ，SaaS型メールセキュリティに暗号化サービスを追加
  メッセージラボ，SaaS型メール暗号化サービス「Policy Based Encryption」 - 最大500個の条件で重要なメールだけ暗号化
  メッセージラボ ジャパンのSaaS型メール暗号化サービス，日立情報システムズが提供 - Policy Based Encryption
  メッセージラボ，ポリシーベースのSaaS型メール暗号化機能を提供 - Policy Based Encryption（PBE）
  ITmedia/ ITPro/ Enterprise watch / MYCOM/
• 性暴力系ゲームソフトの制作が禁止へ -- 審査機構が決定
  CNET Japan/
• 天安門事件から20年 -- 記念日に向け多くのサイトでアクセスが遮断
  CNET Japan/
• IIJ-Tech，統合メールセキュリティソリューション「iiMail Suite」を提供
  CNET Japan/
• 皆藤愛子さんの写真を無断複製、カレンダーを販売していた女性が逮捕 - ACCS
  皆藤愛子さんのカレンダーを自作販売、著作権法違反で女逮捕 - 警視庁
  ネット上のタレント画像を無断複製し，カレンダーを販売した女性を逮捕 (ACCS)
  Net Security/ MYCOM/ CNET Japan/
• ネット上の児童ポルノ撲滅へ -- 官民学による協議会が発足 「児童ポルノ流通防止協議会」
  CNET Japan/
• 新型インフルエンザに乗じたウイルス感染メールに注意 -- IPAが警告
  【レポート】IPAの2009年5月の「今月の呼びかけ」- 新型インフルエンザの注意喚起に便乗したコンピュータウイルスに注意!
  MYCOM/ CNET Japan/
• 「出会い系サイト規制法」違反で初の逮捕者
  CNET Japan/
• ネット販売事業者が「特定電子メール法」違反で行政処分
  CNET Japan/

2009-06-03

• 世界のセキュリティラボから: ルートキット「StealthMBR(Mebrot)」の進化
  ITPro/
• OpenIDを実装したソースコードを読もう - Railsコードリーディング
  @IT/
• 本当に「騒ぎすぎ」だったのか
  ITPro/
• 企業PCの9割はセキュリティに不備 -- Sophos調べ
  ITmedia/
• 設定変更を促す手口で: Outlook狙いの詐欺メール出現，偽サイトに誘導 - Sophos/Trend Micro
  ITmedia/
• 金目当ての攻撃増加の兆候か: Twitterで偽ウイルス対策ソフトに感染する"つぶやき"が増加中 - Kaspersky Lab
  ITmedia/
• 進む標準化: 監視ビデオのニーズが急拡大，ソニー(Sony)やパナソニックに対抗する欧州ベンダー
  ITmedia/
• 警戒を継続して: Confickerの勢力はなお衰えず，5月3日の消滅もほとんどなし - Symantec
  ITmedia/
• バラクーダ，大規模サイト向けWAFアプライアンスを発売 - 「Barracuda Web Application Firewall 860」「同960」
  ITmedia/
• トレンドマイクロ(Trend Micro)の月例リポート: 改ざんサイトで感染するトロイの木馬が急浮上，5月の動向から
  ITmedia/
• 日本ユニシス，ウイルス定義ファイルの適用を請け負う新サービス 「ウイルス管理統合サービス」
  ITmedia/
• 振る舞い検知を社内ネットワーク監査に活用 (トレンドマイクロ(Trend Micro)，JMCリスクソリューションズ)
  Net Security/
• Genoウイルスの感染メカニズム【後編】
  Net Security/
• 「MAL_OTORUN」が微増，新たなマルウェア(malware)にもUSBメモリ悪用機能 (トレンドマイクロ(Trend Micro))
  Net Security/
• 2009年5月のスパム配信国，ブラジルとアメリカの順位が入れ替る (トレンドマイクロ(Trend Micro))
  Net Security/
• マルウェア(malware)マンスリーレポート，複数の感染経路を持つ2種がランクイン (カスペルスキー)
  Net Security/
• 天安門事件の記念日を前に，中国でTwitter遮断
  ITmedia/
• 「監視カメラから人物検索」秋葉原で実証実験中
  ITmedia/
• PacSec 2009 論文募集 6月14日まで延長
  ITmedia/
• インシデント対応チームの国際連携: セキュリティ対策のネットワークインフラとなるFIRST
  ITmedia/
• テストメール誤配信が原因で個人情報漏えいが発生 (レインボー・ジャパン)
  Net Security/
• クリントン大統領行政府のHDが紛失，要人の情報漏えいか?発見者には5万ドルの報酬が
  Net Security/
• 海外における個人情報流出事件とその対応 第196回 犯罪組織関与が急増するサイバー犯罪 (2) 協力して検挙に努めるFBIや海外の捜査機関
  Net Security/
• 「W32/Dropper.PTD!tr」の変種が大幅に増加 (フォーティネット)
  Net Security/
• セレブのWebサイトを介したオンライン犯罪が急増 (エフセキュア(F-Secure))
  Net Security/
• 青少年を"ICTスマートユーザー"に育てるためのアプローチとは - ITUと総務省のシンポジウムで各国が事例報告
  INTERNET watch /
• 「Baladen」による大規模サイト改ざん，コード難読化で検知回避 - Websense
  「難読化を繰り返して検出を困難に」 -- 工夫を凝らすWebウイルス 2万サイト以上に埋め込まれた新型ウイルス、米ウェブセンス(websense)が詳細を報告
  ITPro/ INTERNET watch /
• 皆藤愛子さんの写真を無断複製、海賊版カレンダー販売の女性逮捕 - ACCS
  ネットの愛ちゃん画像でカレンダー作って販売 女を逮捕 - ACCS
  ITmedia/ INTERNET watch /
• 新型インフルエンザに便乗したウイルスに注意，IPAが呼びかけ
  新型インフルに便乗するスパムやマルウェア(malware)に注意 -- IPAが解説
  ITmedia/ INTERNET watch /
• 盗難FTPパスワードでサイト改ざん，トレンドマイクロ(Trend Micro)が注意喚起
  「FTPパスワードが盗まれて，Web改ざんされている」 -- 専門家が警告
  ITPro/ INTERNET watch /
• IIJ-Tech，「誤送信防止」や「暗号化」も可能な統合メールソリューション -「iiMail Suite」
  Enterprise watch /
• Microsoftの新検索サービス「Bing」，中国内でアクセス禁止に
  MYCOM/
• 気になるあの人の安否を携帯メールで毎日確認，『ANPY』提供開始 - NEKIAS
  MYCOM/
• COMELと福岡県警，デジタルサイネージ『福岡街メディア』で防犯情報を配信
  福岡県の警察や商店街，デジタルサイネージに防犯情報を配信
  ITmedia/ MYCOM/
• 米新政権のサイバーセキュリティ政策 -- 担当調整官の創設やプライバシー配慮を盛り込む
  CNET Japan/
• 偽サイトにユーザーをリダイレクトするコードが蔓延 -- ウェブセンス(Websense)が警告
  CNET Japan/
• KDDI，キャンペーンの案内メールでメールアドレスを流出 -- 送信操作の不手際が原因
  KDDI，キャンペーン案内でメールアドレス4464件流出
  KDDI，キャンペーン案内でメールアドレスをTO欄記載，4464件流出
  KDDIで約4500件のメールアドレスが流出
  ITmedia/ INTERNET watch / K-tai watch / CNET Japan/
• OSベンダーが開発するアンチウイルスのレベルには懐疑的: カスペルスキー氏
  CNET Japan/

2009-06-02

• 新型インフルエンザ対策に見る日本のセキュリティ文化: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• ワームの脅威に備えよ: ジェリー・パーネル「続・混沌の館にて」
  Biztech/
• ディザスタリカバリ -- 災害からすばやくデータを復旧．事業継続のための取り組み
  Biztech/
• 非常時にIT機器を守れるか? 第2回 8割以上が電源障害を経験
  ITPro/
• 世界のセキュリティラボから: PC上で繰り広げられるHTML添付ファイルによるフィッシング攻撃
  ITPro/
• SQLインジェクションを根絶! セキュア開発の極意 第12回■主要言語別: 入力値検証の具体例
  ITPro/
• DoS攻撃を受けたと思われる話
  ITmedia/
• McAfeeの月例報告: 5月のスパムは新型インフルやオバマ氏が話題に
  ITmedia/
• 事業の継続を危険にさらす: 世界で発見されるITインフラの未整備ぶり -- 7割のデバイスに脆弱性
  ITmedia/
• 「FTPパスワードが盗まれて，Web改ざんされている」 -- IIJの専門家が警告: “一発”で不正侵入されるケースが増加、サイト管理者は十分注意を
  Biztech/
• 必要性は理解しているが情報保護に不安 -- 個人IDに関する意識調査より: EABuS
  ITPro/
• 「難読化を繰り返して検出を困難に」 -- 工夫を凝らすWebウイルス Websense: 2万サイト以上に埋め込まれた新型ウイルス、米ウェブセンスが詳細を報告
  大手SNSで差別やテロを扇動，集団行為が横行中 - Websense
  世界2000サイトが改ざん被害，新手の悪質コードで攻撃か - Websense
  ITmedia/ ITmedia/ Biztech/
• ドラマ「MR・BRAIN」エキストラ109人のメールアドレスが流出
  INTERNET watch /
• 児童ポルノがネットの急成長ビジネスに，業界協同で対策を - ITUと総務省が児童保護でシンポジウム「ITU/MIC Strategic Dialogue on Safer Internet Environment for Children（安心・安全なインターネット環境整備に関する戦略対話プログラム）」
  INTERNET watch /
• DirectShowのゼロデイ脆弱性に対応する
  INTERNET watch /
• 「PtoPを使っていない証明書」 -- ネットエージェント、情報漏えい対策ソフトを発売 「Work/Life Separator」
  ネットエージェント、自宅へ持ち帰った業務ファイルを回収するソフト「Work/Life Separator」
  Winny使ってません -- 検査証発行ソフト「Work/Life Separator」，教育機関向けに発売 - ネットエージェント
  「この学生はWinnyを使っていません」 -- 「検査証」発行ソフト，ネットエージェントが発売「P2Pファイル共有ソフト 検査証明ソフトウェア」
  ネットエージェント、自宅PCの業務ファイルを自動回収するソフトを発売 「Work/Life Separator」
  ITmedia/ ITmedia/ INTERNET watch / Enterprise watch / CNET Japan/
• 誤ってロックしたPCを携帯電話から解除，ネットマークス「PeacePlanet McAfee Endpoint Encryption携帯Webリカバリーサービス」
  CNET Japan/
• 『BIGLOBE セキュリティ』がリニューアル，利用シーンに合わせた対策表示
  MYCOM/
• Wikipediaがサイエントロジーからのアクセス遮断 - 恣意的編集で初アク禁
  MYCOM/
• 出会い系サイト「ぽっちゃりパフェ」無届け営業，43歳男を逮捕 - 警視庁
  無届けで出会い系サイト，千葉県の業者を全国初の逮捕
  INTERNET watch / MYCOM/
• 「児童ポルノ流通防止協議会」発足，ISPによるブロッキングを検討 - 警察庁
  「児童ポルノ流通防止協議会」発足，ヤフー(Yahoo!)やグーグル(Google)，MSも参加
  「児童ポルノ流通防止協議会」発足 ブロッキングの課題など整理
  ITmedia/ INTERNET watch / MYCOM/
• 今度は「ワンタッチBBS」に警告，楽曲違法配信の少年送検を受け - 福岡県警
  MYCOM/
• バラクーダネットワークス，大規模サイトに対応するWAF新製品2モデルを発売　
  MYCOM/
• 10件の脆弱性を修正した「QuickTime 7.6.2」が公開　
  アップル(Apple)，「iTunes 8.2」と「QuickTime 7.6.2」をリリース
  Apple，10件の脆弱性を修正した「QuickTime」v7.6.2を公開
  深刻な脆弱性に対処: QuickTimeとiTunesの更新版がリリース - Apple
  ITmedia/ MadonoMori/ CNET Japan/ MYCOM/

2009-06-01

• 後編 "振る舞い検知"の裏側にある技術 - 振る舞い検知型IPSの技術解説
  @IT/
• ISPのウイルス対策サービスだけで十分?: トラブル解決お答えします
  Biztech/
• 危機管理のプロに聞く「パンデミック時代の事業継続」強毒性ウイルスに備えよ，今こそ対策見直しのチャンス
  ITPro/
• 非常時にIT機器を守れるか? 第1回 4割以上が地震対策は不十分だと考えている
  ITPro/
• 第2次情報セキュリティ基本計画とは - The Second National Strategy on Information Security
  ITPro/
• NTTコムのVPN経由でウイルス感染 - 200台の監視端末すべてが感染，ユーザー企業にも被害
  ITPro/
• Vistaのセキュリティ，言われているほどダメじゃない?
  ITmedia/
• VMwareの仮想化製品に脆弱性，修正パッチを公開
  ITmedia/
• 米政府，情報インフラのセキュリティ対策強化に向け"調整役"新設へ
  ITPro/
• フォーティネットの月例リポート: オンラインゲーム情報を狙うトロイの木馬が急浮上
  ITmedia/
• SST，オンライン経由のWAFサービスを開始 「Scutum」
  ITmedia/
• 10ライセンスから使える認証局ホスティングサービス，GMOグローバルサインが開始「マネージドPKI Lite」
  CNET Japan/
• 新たな「Webウイルス」出現，2万件以上の正規サイトに埋め込まれる Websense - 「Glumbler」ウイルスとは別物、対策ソフトを使っていても被害の恐れ
  ITPro/
• 有害情報ホットラインが新指針: 硫化水素ガスの製造は有害情報として例示、大麻種子の売買は対象外
  Biztech/
• 2ちゃんねるにバスジャック予告，警視庁が捜査
  INTERNET watch /
• 違法ダウンロードで経済損失が増大，英国で調査レポート 「Copycats? Digital Consumers in the on-line age」
  INTERNET watch /
• 【レポート】"ゴシップにご注意を!セレブを介したオンライン犯罪が急増中" - エフセキュア(F-Secure)が注意喚起
  セレブを悪用するオンライン犯罪が急増，エフセキュア(F-Secure)が警告
  INTERNET watch / MYCOM/
• 【コラム】違法にならないネットライフ (20) アフィリエイトとドロップシッピング，法的な違いを押さえておこう
  MYCOM/
• 音楽の違法配信で少年4人が送致，掲示板運営者に福岡県警が警告
  福岡県警が「ワンタッチBBS」に警告，著作権法違反で摘発3例目
  携帯掲示板で楽曲を違法公開 中高生ら5人摘発
  ITmedia/ INTERNET watch / CNET Japan/
• IIJ，ノートPCの情報漏洩を防ぐ「IIJ PC盗難・紛失対策ソリューション」を開始
  IIJ，リモートからノートPCを常時監視・制御可能な盗難・紛失対策サービス - 「IIJ PC盗難・紛失対策ソリューション」
  IIJ，盗難・紛失PCをリモートからロックする漏えい対策サービス 「IIJ PC盗難・紛失対策ソリューション」
  IIJがノートPCの遠隔データ消去サービスを開始，電池内蔵の通信カードで24時間待ち受け 「IIJ PC盗難・紛失対策ソリューション」
  IIJ，ノートPCをリモートで常時監視・制御するセキュリティソリューション: 「IIJ PC盗難・紛失対策ソリューション」
  IIJ，ノートPC向けのデータ通信とセキュリティサービスをセット提供 「IIJ PC盗難・紛失対策ソリューション」
  ITmedia/ Biztech/ ITPro/ INTERNET watch / Enterprise watch / CNET Japan/
• mixi，モバゲー，GREE，青少年のSNSトラブル防止で協力 -- 年齢別に利用制限
  ミクシィが青少年保護へ"ゾーニング"強化，グリー・DeNAとも共同施策を実施
  GREE/モバゲータウン/mixiのSNS3社が青少年向け施策で協力
  mixi，GREE，モバゲーが青少年向け施策，年齢認証やゾーニングも
  GREE，モバゲー，mixi，青少年保護で協力
  ITmedia/ INTERNET watch / K-tai watch / MYCOM/ CNET Japan/
• 「Gumblar」攻撃，いまだに沈静化せず -- ScanSafe報告
  CNET Japan/

2009年05月

2009-05-31

• いじめにも利用されはじめたチェーンメールの現実を知ろう: 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• 通称GENOウイルス 被害のまとめ
  ITmedia/

2009-05-29

• 雇用形態の変化と情報漏えいの実態 - じっくり考える「情報漏えい発生の理由」（前編）
  @IT/
• バラクーダ，大規模サイトにも「かんたん導入」のWAF製品 - ポリシーチューニングなしで導入可能
  @IT/
• いつもソバにセキュリティ
  ITmedia/
• 「違法コピーは許さない」，MP3ファイルを破壊するウイルス出現 Sophos - アイコン偽装でMP3ファイルに見せかける、インドネシアのユーザーが標的か
  音楽の海賊版に対抗か: MP3ファイルを破壊するマルウェア(malware)発見 - Sophos
  ITmedia/ ITPro/
• ブログに記事を無断で転載していた男性を逮捕 (ACCS)
  Net Security/
• マイクロソフト(Microsoft)，IT技術者向けのセキュリティ解説サイトを公開 - 「あんしん処 セキュリ亭（せきゅりてい）」
  ITmedia/
• チェック・ポイント，セキュリティ製品の統合管理を可能にするアプライアンス -「Check Point Smart-1」
  Enterprise watch /
• シスコ(Cisco)製品にディレクトリトラバーサルの脆弱性 -- 「Security Manager」など
  Ciscoのソフトウェア製品に脆弱性，IPAが注意喚起
  INTERNET watch / CNET Japan/
• マイクロソフト(Microsoft)，「DirectX」脆弱性への対応を明らかに
  DirectXに脆弱性，悪意のQuickTimeファイルでコード実行の危険 - Microsoft
  Windowsに新たな脆弱性，動画やWebページを開くだけで被害の恐れ: 「限定的な攻撃」が既に出現、修正パッチは未公開
  QuickTimeファイルで悪用: Microsoft DirectXに新たな脆弱性が見つかる
  「DirectX」にぜい弱性，QuickTime再生で遠隔コード実行の恐れ Microsoft
  ITPro/ ITmedia/ Biztech/ INTERNET watch / CNET Japan/
• 【連載】今から備えるWindows 7 (9) 「Bitlocker To Go」と「AppLocker」を試す
  MYCOM/
• MacのGUIで手軽にSSHトンネル作成「Meerkat」
  MYCOM/
• フジテレビ『ごきげんよう』海外で視聴可能な状態に，男女を逮捕 - 警視庁
  日本のテレビ番組を無断で海外に有料配信，警視庁が社長ら逮捕
  INTERNET watch / MYCOM/
• iPhoneから米国の犯罪事情を垣間見る「FBI Most Wanted」
  MYCOM/
• エクササイズDVDの海賊版販売，ヤフオクで300万円稼いだ女逮捕 - 警視庁
  「損失を取り戻そうとした」 -- 「コアリズム」海賊版DVD販売で逮捕 - ACCS
  「コアリズム」の海賊版DVDをヤフオクで販売，女性を逮捕 - ACCS
  「コアリズム」の海賊版DVDを販売していた女性を逮捕 (ACCS)
  Net Security/ INTERNET watch / CNET Japan/ MYCOM/
• ソフトウェア信頼性とセキュリティに関する研究会中間報告を経産省が公表「高度情報化社会における情報システム・ソフトウェアの信頼性及びセキュリティに関する研究会の中間報告書」
  MYCOM/

2009-05-28

• 世界のセキュリティラボから: セキュリティ監視業務のアウトソーシング
  ITPro/
• チェーンメール (メールの活用?): 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 検証ラボ: ウィルスを観察してみる - ワーム「WORM_NETSKY.P」(ネットスカイ) - 世界的な大規模感染を巻き起こす
  ITPro/
• PCに機動力を! 仕事に創造性を!［第4講の質疑応答］サーバーアクセス前に3重の認証，について
  ITPro/
• 佳子さまプライベート写真ネット流出 同級生男子がmixi日記に無断掲載
  ITmedia/
• NRIセキュアがアクセス制御/ログ取得ソフト新版，HTTPSを検閲可能に 「SecureCube / Access Check」
  ITPro/
• セキュリティを重視したオンラインストレージ「KDDIセキュアシェア」を使う: オンラインストレージの使い方 有料編 - 手厚いサポートも魅力
  Biztech/
• ［WSJ］ 急増する「フレンドリー詐欺」 ネットショップは対処に苦慮
  ITmedia/
• 日立，仏企業と生体認証技術で提携
  日立と仏エヴィディアンが指静脈認証関連で提携
  ITPro/ ITmedia/
• 高校生の約7割が「携帯電話で知らない人とやりとりするのは怖い」
  ITmedia/
• Langley のサイバーノーガード日記 霞ヶ関的無限再生産業務 【前編】 情報セキュリティ政策会議はシーシュポスの神話?
  Net Security/
• 最も危険な検索語は「free music downloads」，結果の2割にウイルス - 米マカフィー(McAfee)が調査、「word unscrambler」「lyrics」「myspace」も危険
  McAfeeが報告: 最も危険なネット検索用語とは? 「Web’s Most Dangerous Search Terms」（Webで最も危険な検索用語）
  ITmedia/ ITPro/
• 多数のパスワードがネットで検索可能な状態に，原因はウイルス Symantec - 「偽インスタントメッセンジャー」に注意、パスワードを盗んで送信
  IMのパスワードがネットで検索可能に，トロイの木馬で流出 - Symantec
  ITmedia/ ITPro/
• 都内初のサービス! 急病の子どもを看護師がお迎え -- 板橋区で6月より実施
  MYCOM/
• セキュリティ会社が見せた「情報漏洩対策」の基本の基本
  技術のみでは解決できない課題: セキュリティ会社のトップが見せた情報漏洩騒ぎでの対処と防止策
  ITmedia/ ITmedia/
• 日本法人を設立し、SaaS型Webセキュリティ市場へ本格参入 (ゼットスケーラー)
  Net Security/
• 日本でGenoウイルスの感染拡大を確認 (アンラボ)
  Net Security/
• 「全車両の移動を検索可能」: 英国や日本の監視カメラ(動画)
  Biztech/
• IPv4の枯渇は2010〜2012年，IPv6導入に向けた課題とは
  INTERNET watch /
• 楽天，「個人情報をダウンロード販売」報道を否定
  INTERNET watch /
• 24の"健全"サイトで削除される不適切投稿，1日に合計2万5000件 - EMA
  INTERNET watch /
• プライバシーマークのロゴを不正使用，懸賞サイトなど4件で - 日本情報処理開発協会
  INTERNET watch /
• NTTデータ・セキュリティ，重複排除アーカイブソフト「ZL Unified Archival」
  Enterprise watch /
• OCN，家庭向けの有料フィルタリングサービス「キッズケア」
  INTERNET watch / BroadBand watch /
• セキュリティ管理アプライアンスの新ラインアップを発表「Check Point Smart-1」
  CNET Japan/
• 「モバオク」で海賊版アニメDVDを販売していた男性逮捕 -- ACCS発表
  CNET Japan/
• 脆弱性情報: 3割強がサーバとネットワーク機器 -- 2009年第1四半期
  CNET Japan/
• ネット空間における青少年保護をテーマに総務省とITUが国際会議を開催
  CNET Japan/
• 「Vista SP2」と「Server 2008 SP2」の正式版がリリース
  CNET Japan/
• NTT西日本，対象範囲を絞り込んだ情報セキュリティ診断サービスを開始 「情報セキュリティセレクト診断サービス」
  CNET Japan/
• 記事の無断転載繰り返した男逮捕，通販サイト売り上げのため - 千葉県警
  「gooヘルスケア」の健康関連記事を自分のブログに無断転載した男性を逮捕
  ブログにコラム記事を無断で転載，男性を逮捕 - ACCS
  権利者に無断で記事をブログに転載した大阪府の会社員を逮捕
  ネット記事をブログに無断転載 男を逮捕 - ACCS
  ITmedia/ ITPro/ INTERNET watch / CNET Japan/ MYCOM/
• トレンドマイクロ(Trend Micro)，法人向けにウィルスバスターのプラグイン2製品を発表 - 「侵入防御ファイアウォール 1.1」「Trend Micro Mobile Security 5.1」
  「ウイルスバスター Corp.」にセキュリティを強化する2つのプラグイン製品
  トレンドマイクロ(Trend Micro)，仮想パッチ機能を備えた「侵入防御ファイアウォール」など2製品 - 「侵入防御ファイアウォール 1.1」「Trend Micro Mobile Security（TMMS） 5.1」
  トレンドマイクロ(Trend Micro)，クライアントとスマートフォン向けセキュリティ製品 - 「侵入防御ファイアウォール 1.1」「Trend Micro Mobile Security 5.1」
  トレンドマイクロ(Trend Micro)，PC用IPSとモバイルアンチウイルスを発売 - 「Intrusion Defense Firewall」「Trend Micro Mobile Security 5.1」
  ITmedia/ ITPro/ Enterprise watch / CNET Japan/ MYCOM/

2009-05-27

• Facebookで感染: SNSで広がるマルウェア(malware)「Koobface」がまた復活 - Websense
  ITmedia/
• Twitterのつぶやきスパム，今度はダイエット薬を宣伝中 - Trend Micro
  ITmedia/
• インシデント対応チームの国際連携: CSIRTネットワークの構築を担うFIRST(Forum of Incident Response and Security Teams)とは?
  ITmedia/
• 監視カメラにもオープン化の波を -- AxisのCEO
  ITmedia/
• 検証ラボ: ウィルスを観察してみる - トロイの木馬「TSPY_BANCOS.ANM」(バンコス) - 日本の銀行のURLのみを狙う
  ITPro/
• 世界のセキュリティラボから: 有名税
  ITPro/
• チェックしておきたいぜい弱性情報 <2009.05.27>
  ITPro/
• Internet Explorer 8(後編) - 1. InPrivateブラウズ機能 - レンダリング・エンジンを一新し、標準規格準拠とセキュリティ機能を強化したInternet Explorer 8
  @IT/
• Chrome 2.0のセキュリティ対策は? - 速度向上だけではない
  @IT/
• Perl Mongersはセキュリティの夢を見るか? - Security & Trust ウォッチ
  @IT/
• 「50ドルで他人のパスワードを破ります」 -- 怪しいサービスにご用心 Sunbelt Software - 利用は禁物、サービス提供サイトの前歴はウイルスサイトに詐欺サイト
  ITPro/
• 日本ユニシス，認証・課金機能などのSaaS基盤サービスを開始
  ITPro/
• Genoウイルスの感染メカニズム【前編】
  GENOウイルス騒動で再考するマルウェア(malware)対策
  ITmedia/ Net Security/
• 悪意あるWebページへのリンクを含むビデオ，YouTube上で約5,000件を検出 (PS Japan)
  Net Security/
• Webサイトが改ざん被害，アクセスでウイルス感染の恐れ (タックス)
  Net Security/
• 「Kaspersky Mobile Security 8.0」では盗難対策機能にも重点
  INTERNET watch /
• Hyper-V正式版を同梱したWindows Server 2008 SP2を提供開始-Vista SP2も
  【PC Watch】 マイクロソフト(Microsoft)，Windows Vista/Server 2008のSP2を正式公開
  マイクロソフト(Microsoft)，「Windows Vista SP2」正式版を提供開始
  「Windows Vista SP2は公式サイトから入手して」，セキュリティ組織 SANS
  マイクロソフト(Microsoft)，「Windows Vista SP2」正式版を提供開始
  BroadBand watch / Biztech/ INTERNET watch / PC watch / Enterprise watch /
• NRI，乱立するファイルサーバーを束ねて保護する製品 「File Server Protector」
  NRIがファイル共有の簡便さとセキュリティの両立を狙う文書管理ソフトを販売 「File Server Protector（ファイルサーバープロテクター）」
  ITPro/ Enterprise watch /
• 【コラム】OS X ハッキング! (323) VPNサーバでMac，iPhone，自宅LANを徹底活用(4) - VNCで遠隔操作
  MYCOM/
• 【コラム】欧州から眺めるITトレンド (17) オープンソースは政治問題に? - 欧州議会選挙でフリーソフト団体が市民活動
  MYCOM/
• 日本PGP，中小向けのハードディスク全体暗号化ソフトを発表 「PGP Whole Disk Encryption Workgroup Edition」
  MYCOM/
• Googleの改善案に物言い - ストリートビュー巡り東京都審議会がコメント
  MYCOM/
• 海賊版DVDで600万円稼いだ男逮捕，モバオクで顧客管理欠かさず - 愛知県警
  「モバオク」で鋼の錬金術師の海賊版DVDを販売した男性逮捕 - ACCS
  携帯のオークションで海賊版アニメを販売していた男性を逮捕 (ACCS)
  Net Security/ INTERNET watch / MYCOM/
• 電子メールの90%はスパム -- シマンテック(Symantec)調査
  CNET Japan/

2009-05-26

• 世界のセキュリティラボから: 「不景気からの脱出」が餌のスピア攻撃
  ITPro/
• SQLインジェクションを根絶! セキュア開発の極意: 第11回■制御文字や不正な文字エンコーディングによるぜい弱性を知ろう
  ITPro/
• 検証ラボ: ウィルスを観察してみる: トロイの木馬「TROJ_MDROP.CL」(エムドロップ)
  ITPro/
• セキュリティウォッチ: Confickerウイルスの被害続く
  ITPro/
• パンデミックは水際で防ぐ，新型インフルエンザ対策技術や製品が登場
  ITPro/
• 1カ月に出現するウイルスは70万種類以上，累計では1600万種類以上に - ドイツのウイルス検査機関AV-test.orgが集計、増加傾向だが増加率は鈍化
  ITPro/
• VASCO，携帯電話を使った認証ソリューションの企業版を発表 「DIGIPASS for Mobile Enterprise Security Edition」
  ITPro/
• 会社に潜む情報セキュリティの落とし穴: 文書ファイルからの情報漏えい，取り扱いは正しいですか?
  ITmedia/
• 「50ドルで他人のパスワードを破ります」 -- 怪しいサービスにご用心: 利用は禁物、サービス提供サイトの前歴はウイルスサイトに詐欺サイト
  Biztech/
• 海外における個人情報流出事件とその対応 第196回 犯罪組織関与が急増するサイバー犯罪 (1) 実行犯グループの中心は大学生
  Net Security/
• 感染成功率が高いSNSを狙うフィッシング攻撃への安全対策ガイドライン (カスペルスキー)
  Net Security/
• ストリートビュー改善も「課題残る」 都の個人情報保護審議会
  ITmedia/
• 目指すは「匿名性」と「追跡性」の両立
  Biztech/
• Twitterでわなに掛からないためには: SNS利用の攻撃から会社を守る3つのヒント
  ITmedia/
• クラウド・セキュリティの評価ポイントは事後対策にあり -- IPAX2009パネルより
  ITPro/
• SNSはメールの10倍危険? 「心がけ」が大事とカスペルスキー氏 - 1000万台のPCを手中に収めた「Kido」
  INTERNET watch /
• Adobe Reader/Acrobat，四半期ごとにセキュリティ更新を提供
  INTERNET watch /
• 「Gumblarウイルス」にも多層防御は有効，シマンテック(Symantec)が解説
  「姿を変えて検出回避」「攻撃サイトは閉鎖」，最新Webウイルスの詳細 - シマンテック(Symantec)が緊急説明会、「別の攻撃サイトが出現する恐れあり」
  ITPro/ INTERNET watch /
• ネット上の違法、有害情報対策でITUの国際会議，東京で6月開催
  INTERNET watch /
• 「ウイルスセキュリティZERO」新バージョン，64ビットOS対応など
  INTERNET watch /
• 「QuickTime」v7にバッファオーバーフローを引き起こす未修正の脆弱性 Secunia - PICT形式の画像を処理する際にバッファオーバーフローが発生する問題
  QuickTimeに新たな脆弱性報告，最新版にも影響 - Secunia
  アドバイザリーが複数公開: QuickTimeに未パッチの脆弱性が存在か - Secunia/VUPEN
  ITmedia/ INTERNET watch / Unknown/
• 「クラウド時代にも暗号化は必要」，米PGP ダンケルバーガーCEO - 中小規模向けのクライアント暗号化ソフトも発表
  Enterprise watch /
• 日商エレ，ワームの二次拡散などを防止可能なセキュリティスイッチ
  Enterprise watch /
• オーストラリアの陪審，海賊版販売行為に初の有罪判断
  オーストラリアで初の有罪判決，映画・音楽の違法コピー販売
  ITPro/ CNET Japan/
• Microsort IIS，WebDAV脆弱性あり - Netcraft
  MYCOM/
• 「ウイルスセキュリティZERO」エンジン改良に対応する無償自動アップデート
  MYCOM/
• マイクロソフト(Microsoft)，Windows Vistaの新サービスパックSP2を配布開始
  Windows Vista SP2正式版リリース
  ITmedia/ MYCOM/
• NEC，携帯で情報モラル教育『UNIVERGE ケータイdeモラル ソリューション』
  NEC，携帯を使った情報モラル教育のソリューションを発売 「UNIVERGE ケータイdeモラル ソリューション」
  K-tai watch / MYCOM/

2009-05-25

• 情報漏えいと戦う現場から: 不審なアイコンに見えてしまう「Microsoft Fix it」- トラブル解決に役立つ新サービス，マイクロソフトは積極的なアナウンスを
  ITPro/
• 検証ラボ: ウィルスを観察してみる: トロイの木馬「OSX_DNSCHAN.A」(ディエヌエスチェンジ)，「UNIX_DNSCHAN.A」(ディエヌエスチェンジ)
  ITPro/
• 狙われる甘〜いTomcat - セキュリティアナリストコラム
  @IT/
• Novell GroupWiseの更新版リリース，複数の脆弱性に対処
  ITmedia/
• 新型インフルエンザは医学的には弱毒性だが，心理的には強毒性
  ITmedia/
• ネットワーク構成変更が不要のホスト型WAF「SiteGuard for Server」
  Enterprise watch /
• YouTube動画のコメントにマルウエアへのリンク，自動化ツールで急増か - PandaLabs
  YouTubeコメント欄にマルウェア(malware)へのリンク，4900件の動画で検知 - PandaLabs
  INTERNET watch / ITPro/
• 「ストリートビュー」洗濯物の画像はプライバシー侵害か? - 東京都の審議会、総務省に検討を要請
  INTERNET watch /
• セキュリティ診断や資産管理を統合的に行うASPサービス，S&Jコンサルティングが提供開始 - 「PC Auditor」
  ITPro/
• 1カ月に出現するウイルスは70万種類以上，累計では1600万種類以上に: ドイツのウイルス検査機関が集計、増加傾向だが増加率は鈍化
  Biztech/
• 車の運転には免許証が必要，情報漏洩対策にはそれが「ない」けど類似点があった
  ITmedia/
• HTTP/HTTPSのスキャンに特化: ゼットスケーラー，SaaS型セキュリティサービスを本格展開へ
  SaaS型セキュリティの米ゼットスケーラーが日本に本格参入，国内データセンターも
  ITPro/ ITmedia/
• Blu-ray課金が施行，アナログ非対応機めぐり法廷論争の可能性も - JEITAは声明発表、「今後の政令の見直しを期待」
  ITPro/ Biztech/
• 【レポート】トレンドマイクロ(Trend Micro)のトップが語るセキュリティの現状と未来 - 第6回情報セキュリティEXPO基調講演(2)エバ・チェン氏
  MYCOM/
• 【レビュー】オールインワン型統合版セキュリティソフト「ノートン360 バージョン3.0」 (1) 「ノートン360 バージョン3.0」の概要
  MYCOM/
• いま中小企業が危ない!? 情報漏洩対策を『ジャーナルITサミット』で学ぼう
  MYCOM/
• 【インタビュー】「セキュリティ製品を無償で提供するのはインターネットを守りたいから」 - 米Comodo CEO・Abdulhayoglu氏
  MYCOM/
• 「SharePoint Server 2007」のService Pack 2に重大なバグ -- MSが警告
  CNET Japan/
• フォトレポート: 知られざるボット(bot)ネットの内側
  CNET Japan/
• DNSサーバソフトウェア「NSD」にバッファオーバーフローの脆弱性
  CNET Japan/
• ウェブ会議室予約管理ソフト「leger」にXSSの脆弱性 - JVN
  CNET Japan/

2009-05-24

• マッカートニー邸の削除でストリートビューに暗闇
  ITmedia/
• 通称GENOウイルス 気をつけよう!
  ITmedia/
• 【コラム】違法にならないネットライフ (19) 「マジコン」は法的にどう問題なのか
  MYCOM/
• 企業の管理者も留意すべし: スマートフォンのセキュリティ対策4カ条 - フォーティネットジャパン
  ITmedia/

2009-05-22

• Chrome 2.0正式版登場，グーグル(Google)は安全性も強調 - 脆弱性にもサンドボックスモデルが有効
  @IT/
• 前編 従来型IPSの課題と解決策 - 振る舞い検知型IPSの技術解説
  @IT/
• 公平なレビューへの活用を: クラウドセキュリティ製品テストのベストプラクティスを公開，AMTSO(Anti-Malware Testing Standards Organization)
  ITmedia/
• 怪しい"つぶやき"やメールに注意: Twitter人気でスパムやフィッシング詐欺も増加中 - Symantec
  ITmedia/
• Websenseの分析: 「GENOウイルス」は今年最大級の脅威に?
  ITmedia/
• クリントン政権下のHDDが紛失，有力情報に報奨金5万ドル
  ITPro/
• 「感染すると，さまざまな被害に」 -- 最新Webウイルスを徹底解説 パスワード盗聴、迷惑メールの送信、検索結果の改ざん、偽ソフト、対策ソフトの無効化
  ITPro/
• カード決済セキュリティへの関心の高さが明らかに (VISA)
  Net Security/
• ハミングヘッズ，印刷や記録媒体を管理する情報漏えい対策製品を発売 「セキュアプラットフォーム」
  ITmedia/
• 無償の会議室予約プログラム「Web会議室予約 フリー（無料）版 leger」にXSSの脆弱性 - JVN
  ITmedia/
• IPAが「情報セキュリティ白書2009」出版
  INTERNET watch /
• "ブルーレイ課金"開始でJEITAがコメント「補償金の徴収に協力」
  "ブルーレイ課金"今日から〜録画機、メディアが補償金対象に
  BD課金スタート 録画補償金，綱引き続く
  ITmedia/ INTERNET watch / INTERNET watch /
• NRI，オープンソースを活用したSSO/統合ID管理ソリューション-コストを1/3に削減可能 「OpenStandiaソリューション/統合ID管理」
  NRI，オープンソース活用で低価格な統合ID管理システム構築「OpenStandiaソリューション/統合ID管理」 - シングルサインオンも提供
  @IT/ Enterprise watch /
• 「NOD32」のスロバキアESETに聞く，「ヒューリスティック検知に力を入れる理由」 　
  Enterprise watch /
• IPA，「情報セキュリティ対策ベンチマーク バージョン3.2」を公開
  IPA，セキュリティ対策状況の自己診断システムを最新データに刷新 「情報セキュリティ対策ベンチマーク」
  IPA，セキュリティレベル診断サービスをバージョンアップ 「情報セキュリティ対策ベンチマーク」
  ITmedia/ Enterprise watch / MYCOM/
• Adobe CS4体験版を解除ツール付きで販売，48歳無職男を逮捕 - 千葉県警
  Adobeの30日間体験版と期限解除ツール，セット販売して逮捕 - ACCS
  P2Pからマスターを入手し，海賊版販売していた男性を逮捕 (ACCS)
  P2Pでマスター入手，海賊版販売の男逮捕 - ACCS
  ITmedia/ Net Security/ INTERNET watch / MYCOM/
• Apple JDK，アプレット脆弱性残ったまま - OpenJDK6
  MYCOM/
• 意図しないJavaScriptを埋め込まれるウェブサイト改ざんに注意 - JPCERT/CC
  CNET Japan/
• CGI RESCUE製の電子掲示板にクロスサイトスクリプティングの脆弱性 - JVN
  CNET Japan/
• Adobe Creative Suite海賊版を販売していた男性が逮捕 -- PtoPから原盤入手
  CNET Japan/
• RSAセキュリティのリスクベース認証製品，モバイル機器に対応「RSA Adaptive Authentication」
  CNET Japan/
• モバイル掲示板「ワンタッチBBS」の管理人，着うた違法配信容疑で逮捕
  CNET Japan/

2009-05-21

• WindowsユーザーのためのGmail活用術 - Gmailを利用した迷惑メールのフィルタ方法教えます: 1. Gmailの迷惑メール・フィルタの特徴
  @IT/
• 世界のセキュリティラボから: ミニ・ブログ「Twitter」で発生中の問題
  ITPro/
• 情報漏えい防止と生産性向上の両立を目指せ - セキュリティトレンド事情
  @IT/
• セキュリーナが行方不明か?突然消えた「あのサイト」
  ITmedia/
• 次期Officeの「Office 2010」流出，その多くにウイルスが仕込まれる - 2009年7月公開予定のテクニカルプレビュー版、「正式公開を待って」
  ITPro/
• CAがz/OS向けセキュリティ管理製品、コンプライアンス管理をリアルタイムで 「CA Compliance Manager for z/OS」
  ITPro/
• Google Street View，ドイツとギリシャの対応
  ITmedia/
• アカマイ，PCI DSSに準拠したクラウドベースのWAFとサービスを発表
  アカマイがクラウドにWAFを実装して提供 - Edge Platformの機能も拡張
  @IT/ MYCOM/
• CiscoWorksにディレクトリトラバーサルの脆弱性
  ITmedia/
• DNSサーバの「NSD」に脆弱性，修正アップデート公開 - NLnet Labs
  ITmedia/
• サイバー犯罪への対抗を掲げる: セキュリティ機能の統合とクラウド連携を促進 -- McAfeeのCEO
  ITmedia/
• 「エフセキュア(F-Secure)ブログ」の日本語版がスタート (エフセキュア)
  Net Security/
• DefCon CTF 参加チーム AV Tokyo のCTFプロジェクトに聞く今大会への意気込み
  Net Security/
• 26,481件の顧客情報を記録したUSBメモリを一時紛失 (トランスコスモス)
  Net Security/
• GENOウイルスの経緯，挙動，対策について報告 (G DATA Software)
  Net Security/
• メトロ，クライアント向け統合セキュリティ製品の最新版発売 「Check Point Endpoint Security R71」
  ITmedia/
• 被害が多発する「Gumblarウイルス」への対策を実施しよう - JPCERT/CC, US-CERT 等
  GENOウイルス(JSRedir-R/Gumblar)に同人サイト連鎖感染 拡大防止へ協力の輪広がる
  ITmedia/ INTERNET watch /
• Windows 7はセキュリティを保ちつつ「うっとうしい警告」を削減 - 「ユーザーの声をしっかりと聞いて開発」とMS担当者
  INTERNET watch /
• 企業内でまん延する「Conficker」，システム管理者経由で感染拡大
  INTERNET watch /
• セキュリティソフト「BitDefender」の無料版が登場 - 「BitDefender Free Edition」
  INTERNET watch /
• 三菱UFJ証券の顧客名簿流出，対象者に1万円分のギフトカード配布
  三菱ＵＦＪ証券情報漏えいで1万円もらえるのはうれしいが，そもそも個人情報を持たない運営は不可能だったか
  ITmedia/ INTERNET watch /
• 国内No.1を目指して - マカフィー(McAfee)新社長にジュニパー出身の大須賀氏
  MYCOM/
• RSA，リスクベース認証製品「RSA Adaptive Authentication」でモバイル機器向け機能を強化
  RSA，リスクベース認証製品に新機能-モバイル決済のリスク分析を強化「RSA Adaptive Authentication」
  RSA，携帯ユーザーの行動パターンで認証する新機能を提供 「RSA Adaptive Authentication」
  RSAセキュリティがリスクベース認証ソフトを機能強化，携帯電話対応に 「RSA Adaptive Authentication」
  RSA，リスクベース認証製品をモバイル対応に - 日本向け機能として実装「RSA Adaptive Authentication」
  @IT/ ITPro/ ITmedia/ Enterprise watch / MYCOM/
• NRI，統合ID管理とシングルサインオンを実現するサービスを提供開始「OpenStandiaソリューション / 統合ID管理」
  NRIがオープンソースでID管理を支援，シングルサインオンにも対応 「OpenStandiaソリューション / 統合ID管理」
  ITPro/ MYCOM/
• iPhoneからネットワークを検査するアプリ「Joe's Network Utility」
  MYCOM/
• 録画補償金，なお綱引き 「ブルーレイ」あす課金スタート
  CNET Japan/
• セキュリティ企業、最新版「Mac OS X」のJava脆弱性で警告 -- 実証コードを公開 - SecureMac.com
  不正アプレットで悪用の恐れ: Mac OS Xの最新版に残るJavaの脆弱性
  ITmedia/ CNET Japan/
• IISサーバの脆弱性を狙った攻撃，米大学で発生か -- The Register報道
  CNET Japan/
• YouTube，大量のわいせつ動画削除に奔走 -- いたずらの標的に
  CNET Japan/
• ACCS，「不正コピーは，しま宣言!」キャンペーン実施
  CNET Japan/
• ALSIの学校向けフィルタリングソフト InterSafe，NEC製品に対応
  CNET Japan/
• ソフテック，「セキュリティホール危険度 警告センター」を公開
  CNET Japan/
• 自社のセキュリティ対策は全国何位? -- ソリトンシステムズ，相対評価サービスを提供 - IT-Secure Ratio
  CNET Japan/
• アドビ(Adobe)，四半期毎に定例パッチを配信へ
  AcrobatとAdobe Readerのパッチ，四半期ごとに公開へ - 定例パッチは2009年夏から、マイクロソフトと同じ「第2火曜日」に公開
  四半期ごとに: Adobe，ReaderとAcrobatのパッチ公開を定例化
  ITmedia/ ITPro/ CNET Japan/
• マカフィー(McAfee)CEO，「iPhone向け新製品は包括的セキュリティソフト」と明かす
  CNET Japan/

2009-05-20

• 世界のセキュリティラボから:「W32/Winemmem」がファイル改ざん検査をすり抜ける仕組み
  ITPro/
• 個別対応フィルタを適用したIPSがWebセキュリティの最適解
  ITPro/
• Webからの脅威を"調べもの専用ブラウザ"で封じ込めろ - セキュリティTips for Today
  @IT/
• CSIRTメモ: チェックしておきたいぜい弱性情報<2008.05.20>
  ITPro/
• Microsoft，Office 2010の流出版に警告
  ITmedia/
• 「秘めた恋」でクリックを誘う: 赤ちゃんの笑顔の裏にマルウェア(malware)，eカードの新たな手口 - Sophos
  ITmedia/
• ユーザー参加型スパム対策が上陸: 世界中で8億5000万ユーザーを保護、100万ユーザー以上が協力
  Biztech/
• 大手セキュリティ3団体がマルウエア撲滅に向けて団結 - Chain of Trust
  ITPro/
• Adobe ReaderやFlash Playerの脆弱性を突く「Webウイルス」に注意 - セキュリティ組織が警告、Webページにアクセスするだけで被害の恐れ
  巧妙化する「Webウイルス」，Adobe ReaderやFlashの脆弱性解消が急務: ウイルスのダウンロードサイトを変更、検出されにくくする“工夫”も
  Biztech/ ITPro/
• 国内情報セキュリティ市場，市場成長率は大幅に鈍化へ (経済産業省)
  Net Security/
• CNCIが「エフセキュア(F-Secure) プロテクションサービス」を採用 (エフセキュア)
  Net Security/
• 組織の情報セキュリティ対策を相対評価するサービスを提供開始 (ソリトン)
  Net Security/
• Microsoft IIS 6.0のWebDAV認証回避の脆弱性に関する検証レポートを公開 (NTTデータ・セキュリティ)
  WebDAVに存在: MicrosoftがIISの脆弱性を確認，権限昇格の恐れ - Microsoft
  ITmedia/ Net Security/
• サイト「セキュリティホール危険度 警告センター」を公開 (ソフテック)
  Net Security/
• 人気アイドル，Twitterでネットいじめを非難
  ITmedia/
• セキュリティ団体TCG，ネットワーク・セキュリティ仕様の対象範囲を拡大
  ITPro/
• HPのサーバ管理ソフトにXSSの脆弱性 - JVN
  ITmedia/
• ［続々報］三菱UFJ証券の情報漏洩，5万人に1万円相当のギフト券送付
  三菱東京UFJ証券: 1人1万円のお詫び金の算出基準ってなに?
  【三菱UFJ証券】5万x1万=5億
  ITmedia/ ITmedia/ ITPro/
• トランスコスモス，2万6000件の個人情報入りUSBメモリーを一時紛失
  ITPro/
• アカマイがクラウド型のWebセキュリティ，PCI DSS準拠を支援
  ITPro/
• 90日間無償で利用できるPC向けWebセキュリティツールを提供 (トレンドマイクロ(Trend Micro))
  Net Security/
• テレビも携帯もシングルサインオン，異なる受信端末で認証連携 「映像配信サービスにおける複数受信機間認証情報連携」
  INTERNET watch /
• いわゆる"GENOウイルス"が猛威，G DATAがその挙動を解説
  INTERNET watch /
• ウイルス感染率が再び増加，USBメモリ経由の感染拡大で - IPA
  「W32/Autorun」により，ウイルス遭遇・感染率が6年ぶりに上昇 (IPA/ISEC)
  Net Security/ INTERNET watch /
• マカフィー(McAfee)新社長に，元ジュニパー日本法人代表の大須賀雅憲氏 - 3次元的・立体的なセキュリティが必要
  マカフィー(McAfee)新社長に，元ジュニパー日本法人代表の大須賀雅憲氏
  マカフィー(McAfee)日本法人、元ジュニパーの大須賀氏を新社長に
  ITPro/ Enterprise watch / INTERNET watch /
• 【レポート】シマンテック(Symantec)のトップが語るセキュリティの現状と未来 - 第6回情報セキュリティEXPO基調講演(1) エンリケ T.セーラム氏
  MYCOM/
• ハミングヘッズ，USB向け新機能を搭載した情報漏洩対策製品「セキュリティプラットフォーム」を発表
  MYCOM/
• エフセキュア(F-Secure)，セキュリティ情報ブログ「エフセキュアブログ」を公開
  F-Secureブログの日本語版開設，ゲストブロガーの独自記事も「エフセキュアブログ」
  INTERNET watch / MYCOM/
• JASRAC，公取委への審判請求に「勝ち負けよりソフトランディングを」
  曲単位徴収は「相当なダメージ」 - 公取委命令に悩むJASRACが定例会見
  JASRAC理事長，審判請求は「対公取委の構図で見ないで」
  INTERNET watch / MYCOM/ CNET Japan/
• 「Gumblar」「Troj/JSRedir-R」，姿を変えて急速に拡散 -- セキュリティ専門家らが警告
  いたちごっこ状態に: ますます巧妙化するJSRedir-Rの攻撃手法 - Symantec
  ITmedia/ CNET Japan/
• OpenSSHに深刻な脆弱性 -- 英ロンドン大が詳細を公表
  CNET Japan/

2009-05-19

• SQLインジェクションを根絶! セキュア開発の極意 第10回■保険的対策として欠かせない入力値の検証
  ITPro/
• PDFなどの脆弱性を悪用: Webに感染するマルウェア(malware)「JSRedir-R」が猛威 - Sophos/SANS/US-CERT
  ITmedia/
• 情報漏えいなどの恐れ: IISに未パッチの脆弱性か，エクスプロイトも出回る - US-CERT
  ITmedia/
• 暗号化した添付ファイルとパスワード: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 検出不能でも感染しない対策を: ウイルス犯罪から身を守れ - 脆弱性の解消は不可欠、設定変更で守りを固める
  Biztech/
• ブロードバンドの普及が影響: Webサイトの改ざん攻撃，発信元は地中海沿岸 - Trend Micro
  ITmedia/
• Gmailアカウントでもログイン: Facebook，OpenID対応強化で他サービスIDでのログインが可能に
  FacebookがOpenIDに対応，他サイトのIDで自動ログイン可能に
  ITPro/ ITmedia/
• USBメモリウイルスがまん延: ウイルスへの接触が6年ぶりに上昇，2008年の実態調査から - IPA
  ITmedia/
• 海外における個人情報流出事件とその対応 第195回 送電網への侵入で，再び注目されたサイバー戦の危険 (2) 軍事利用されるサイバースペース
  Net Security/
• 元職員の個人用PCから顧客情報が流出 (大分信金)
  Net Security/
• ［EMC World 2009］「ファイアウオールの中と外でデータを自由に移動可能に」，米EMCがオンデマンド型ストレージサービスを提供
  ITPro/
• Adobe ReaderやFlash Playerの脆弱性を突く「Webウイルス」に注意: セキュリティ組織が警告、Webページにアクセスするだけで被害の恐れ
  Biztech/
• SCAN DISPATCH : 研究者集団，逆エクスプロイトでボット(bot)ネット本体の乗っ取りに成功
  Net Security/
• 改正迷惑メール対策法施行から半年，課題は海外への対応
  INTERNET watch /
• 導入が進む送信ドメイン認証技術，さらなる普及に向けた課題
  INTERNET watch /
• 10代のネット利用を追う: 自分で気付かせることが大事，中学校教員に聞くケータイ問題
  INTERNET watch /
• JPCERT/CC，JavaScriptが埋め込まれるWebサイト改ざんに注意喚起
  INTERNET watch /
• 携帯掲示板に児童ポルノ画像投稿サイト開設，当時高3の少年逮捕
  INTERNET watch /
• JPCERT/CC，ソフトウェア設計工程の脆弱性低減策まとめた報告書 「セキュアデザインパターン（英語版）」
  品質の向上に: JPCERT/CC，ソフトウェアの脆弱性を設計時に低減する技術資料を公開
  ITmedia/ INTERNET watch /
• VISA，カード情報保護の取り組みを紹介-「ネット決済に本人確認が必要」
  非対面取引の被害が増加: ネット決済，VISAが本人認証サービスの利用を呼び掛け 「VISA認証サービス」
  VISA認証サービス，約7割が「知らなかった」 - 不安ある人ほど高い割合に
  MYCOM/ ITmedia/ Enterprise watch /
• アイエスピー，データベースやアプリを暗号化する「DataSecure」を販売
  Enterprise watch /
• JASRAC，「著作権侵害の温床」ケータイ掲示板サービス事業者に警告
  MYCOM/
• 企業サーバで使うOS・ソフトのセキュリティ危険度警告サイト - ソフテック 『セキュリティホール危険度 警告センター』
  MYCOM/
• IPA「2008年 国内における情報セキュリティ事象被害状況調査」報告書を公開
  MYCOM/
• シマンテック(Symantec)とマカフィー(McAfee)，iPhone向けに新製品を開発中か -- 米報道
  CNET Japan/
• マイクロソフト(Microsoft)，IISのゼロデイ脆弱性を警告
  CNET Japan/
• ライブドア，ベリサイン(VeriSign)のEV SSL証明書を導入
  「livedoor」ポータル，EV SSL証明書を導入
  INTERNET watch / CNET Japan/
• グーグル(Google)，申し込みのあった施設のストリートビューを撮影するパートナープログラムを開始 「ストリートビューパートナープログラム」
  CNET Japan/

2009-05-18

• キーボードに水をこぼした際の対処法は?: トラブル解決お答えします
  Biztech/
• パンデミックを在宅勤務で乗り切る 第1回 SSL-VPNゲートウエイ -- ネット上のパソコンから社内ネットに安全にアクセス
  ITPro/
• ウイルス対策の常識が変わった: ウイルス犯罪から身を守れ - ウィルスは闇の産業、対策ソフトだけでは不十分
  Biztech/
• ウイルスの恐るべき実態: ウイルス犯罪から身を守れ - ネット接続やWeb閲覧で感染、PCを乗っ取られて被害
  Biztech/
• クライアント版から提供: 未知のマルウェア(malware)に対抗する国産技術を展開へ，FFRの鵜飼氏 - yarai 2009
  ITmedia/
• Webアプリケーションの保護に欠かせぬ存在: WAF選びはセキュリティ機能と用意な導入、運用を重視せよ
  ITmedia/
• 2009年4月のスパム配信国，トルコとポーランドが急浮上 (トレンドマイクロ(Trend Micro))
  Net Security/
• 「ネットの良い面を生徒に示せる」 -- 教育でのOSS活用でパネル討論，OSC島根2009
  ITPro/
• [技研公開プレビュー]認証1回でテレビと携帯電話で継続視聴できる認証技術，NTTと共同開発 - 「マルチデバイス・シングルサインオン」技術
  ITPro/
• LinuxやFreeBSDを狙うウイルス，感染するとスパム送信や偽ソフト販売 - 数百のコンピューターで感染確認、「UNIX系OSマシンもウイルスに注意」
  ITPro/
• ライブドア，ポータルサイト「livedoor」にEV SSL証明書を導入
  MYCOM/
• 四半期リポート: 不正利用につながるIDやパスワードの管理を厳重に -- IIJが注意喚起 「Internet Infrastructure Review vol.3」
  ITmedia/
• 任意のコード実行の恐れ: 電子掲示板スクリプト「Trees」にXSSの脆弱性 - JVN
  ITmedia/
• 情報漏えいを遮断: クリエイターズ・ヘッド，ファイルの使用範囲を制限するセキュリティ製品を発売 - 「Project Capsuler」
  ITmedia/
• 欧州経済社会評議会(EESC)、ネットでの児童保護強化を訴え
  INTERNET watch /
• ACCS「不正コピーは，しま宣言!」キャンペーン，バナー配布など
  INTERNET watch /
• 無料セキュリティースイート「Comodo」が日本語化を発表
  INTERNET watch /
• 携帯掲示板の管理者を著作権法違反で逮捕，同一サービスで2人目 - JASRAC
  INTERNET watch /
• 米McAfee，ホワイトリスト技術の米Solidcoreを買収
  McAfeeがホワイトリスト技術のSolidcoreを買収
  ITPro/ Enterprise watch /
• サウスカロライナ州，Craigslistに対する「犯罪捜査」開始を示唆
  CNET Japan/
• 「データが膨大で手が回らない」 -- 監視カメラ大国の英国で警察が悲鳴 ACPO: Association of Chief Police Officers
  CNET Japan/

2009-05-17

• 【連載】親御さんのためのフィルタリング講座 (4) Vistaの標準機能でフィルタリング(3) - 子どものネット利用履歴を確認
  MYCOM/

2009-05-15

• 「対策疲れ」に対するセキュリティ業界の解は? - RSA Conference 2009レポート
  @IT/
• JASRAC排除命令の深層 : 審判で両者の"実態"が解明される
  ITPro/
• 子どもも同じ環境を利用することを意識して，大人はお行儀よくスマートに(2): 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• 顧客ニーズ主導型の組織に: Symantec，企業向けセキュリティ部門を統合
  ITmedia/
• 違法ダウンロード，フランスは世界第3位
  ITmedia/
• 情報流出の温床に: 無線LANの57%は無防備状態，英米7都市で実態調査 - AirTight Networks
  ITmedia/
• プロキシ回避などに利用: FacebookやMySpaceを「無断借用」するURLが増加 - Websense
  ITmedia/
• 2009年の企業セキュリティ，「予算が不十分」「ユーザーを懸念」の声増加 - VanDyke Software
  ITPro/
• 電子看板の視聴効果，日本ユニシスが顔認証技術を用いて測定開始
  ITPro/
• サイトが改ざん被害，閲覧でウイルス感染の可能性 (小林製薬)
  Net Security/
• 「ジョブズ氏の買い物履歴」売ります: Amazonアカウントに侵入と主張 (WIRED VISION)
  Biztech/
• 組み込みシステム開発技術展・情報セキュリティEXPO
  ITmedia/
• リダイレクトなしでログイン: Google，OpenID認証にポップアップログイン機能を追加
  ITmedia/
• MessageLabsの月例リポート: スパムが過去19カ月で最多に，画像悪用や景気刺激策に便乗する手口
  ITmedia/
• 新たな「Webウイルス」が猛威，感染被害が急増 - 英ソフォス(Sophos)が報告、正規サイトでもWebアクセスで被害の恐れ
  正規サイトに感染広がる: 新手のWebベースマルウェア(malware)が急拡大 - Sophos
  ITmedia/ ITPro/
• Adobe Reader/Acrobatの脆弱性対策を考える - F-Secure
  INTERNET watch /
• MOTEX，サーバーログ機能を充実させた「LanScope Cat6」新版
  Enterprise watch /
• SCS，SaaS型検査システムを利用した脆弱性統合管理支援サービス
  Enterprise watch /
• マクニカネット，IPS製品「McAfee Network Security Platform」を販売
  Enterprise watch /
• "闇の道具屋"稼業の二人逮捕，他人名義IDや口座を取扱 - 京都府警/愛知県警
  MYCOM/
• 無断配信コンテンツのダウンロード違法化法案が衆院可決
  MYCOM/
• Mac OS X 10.5.7でVMware Fusionに不具合 - ATIドライバが原因
  ATIカードユーザーは要注意: VMware Fusion，Mac OS X 10.5.7で3D画像に問題
  ITmedia/ MYCOM/
• 危険なサイトへのアクセスを防止，トレンドマイクロ(Trend Micro)が無償ツールを提供「Trend Micro Web Protection Add-On」
  CNET Japan/
• PtoPファイル共有ソフト「Perfect Dark」，ゴールデンウィークに1日約4万人が利用 - ネットエージェント
  CNET Japan/
• HP，不具合で過熱するバッテリ7万個の自主回収を発表
  日本HP，ノート用バッテリ一部を不具合により自主回収 - 国内では該当少数
  【PC Watch】 HPのノートPC用バッテリ20万個に発火の恐れ 〜ただし，日本での該当は極少数
  HP，ノートPC用バッテリ7万個を自主回収，発熱・発火の恐れ
  HP，ノートPCのバッテリーをリコール
  ITmedia/ ITPro/ PC watch / MYCOM/ CNET Japan/
• 「Windows 7」RC版の海賊版がボット(bot)ネットを形成 - Damballa
  CNET Japan/
• Sun製アプリケーションサーバにクロスサイトスクリプティングの脆弱性 - JVN
  CNET Japan/
• 認証ライブラリ「Cyrus SASL」にバッファオーバーフローの脆弱性
  任意のコード実行の恐れ: Cyrus SASLライブラリにバッファオーバーフローの脆弱性 - JVN
  ITmedia/ CNET Japan/
• ネットカフェ店舗の全PCに導入して月額3000円，キングソフトがセキュリティソフトを提供 「Kingsoft Internet Security U Service Pack1」
  CNET Japan/
• 2009年だけで1200万のIPアドレスが犯罪者に支配されている -- マカフィー(McAfee)調べ
  約1200万のIPアドレスが新たにボット(bot)の支配下に，マカフィー(McAfee)調査
  IPアドレスの乗っ取り，2008年から50%増加 (マカフィー(McAfee))
  Net Security/ INTERNET watch / CNET Japan/

2009-05-14

• IPv4アドレスの枯渇と企業ネットワークの課題 - 目指せ! ネット時代の幸せな管理者
  @IT/
• 世界のセキュリティラボから: 好奇心によるグーグル(Google)検索は偽ウイルス対策ソフト/マルウエアの罠
  ITPro/
• 新型インフル発生で，改めてノートPCの持ち出し禁止を考える
  ITPro/
• RFID World Watch: 米国各州のRFIDプライバシ規制事情
  ITPro/
• JASRAC排除命令の深層: 公取委よ，そこに社会的要請はあるのか
  ITPro/
• 匿名性の高いP2Pファイル交換ソフト「Perfect Dark」人気
  WinnyやShareのデータも: 第三のP2Pソフト「Perfect Dark」に注意，情報の不正流通につながる恐れ - ネットエージェント
  ITmedia/ ITmedia/
• アップル(Apple)，Mac OS Xのソフトウエアアップデートを公開
  ITPro/
• OpenID TechNightは明日開催．会員企業でなくても参加できるオープンセミナー
  ITmedia/
• 若者の7割弱がアカウント不正アクセスにトライ，ハッキング・ツール試用経験者も - Panda Security
  ITPro/
• 金銭を要求する悪質な手口: 偽ウイルス対策ソフトに「身代金要求」の新機能 - McAfee
  ITmedia/
• サイト改ざんで課題が浮き彫りに: 政府の情報セキュリティ意識はまだ甘い? - NISC
  ITmedia/
• マルウェア(malware)入り海賊版Windows 7出回る ボット(bot)ネット構築に利用 - Damballa
  ITmedia/
• 本物そっくりの「Flash Player」偽サイト出現，目的はウイルス配布 F-Secure - 偽のエラーメッセージで誘導、ウイルスをFlash Playerに見せかける
  偽サイトでユーザーをだます: Flash Player装うマルウェア(malware)，巧妙な細工に注意を - F-Secure
  ITmedia/ ITPro/
• 「カスペルスキー セキュリティ情報2008」を発表 (カスペルスキー)
  Net Security/
• ハッキングセミナーの参加者傾向から考察する国内セキュリティの課題
  Net Security/
• いたずら電話界のスター，逮捕: 証拠になった音声ファイル(2) (WIRED VISION)
  Biztech/
• 米国『4ちゃんねる』いたずら電話界のスター，爆破予告で逮捕 (WIRED VISION)
  Biztech/
• 違法DLでネット切断の「スリーストライク法案(High Authority of Diffusion of the Art Works and Protection of RIghts on the Internet (Hadopi))」，仏議会で可決
  ITmedia/
• 4月のマルウェア(malware)開発の主流は恐喝用マルウェア (ネットフォレスト)
  Net Security/
• 5月のマイクロソフト(Microsoft)セキュリティ更新を確認する
  INTERNET watch /
• 画像スパムが再流行の兆し，シマンテック(Symantec)が報告
  INTERNET watch /
• 小林製薬の一部サイトが改ざん，閲覧者はウイルス感染の恐れ
  INTERNET watch /
• トレンドマイクロ(Trend Micro)，Webレピュテーションツールを無償提供 -「Trend Micro Web Protection Add-On」
  トレンドマイクロ(Trend Micro)，90日間無償のWebフィルタリングツールを公開 「Trend Micro Web Protection Add-On」
  不正サイトへの接続を遮断: トレンドマイクロ(Trend Micro)，Webセキュリティツールを無償公開 「Trend Micro Web Protection Add-On」
  ITmedia/ INTERNET watch / Enterprise watch /
• NTTデータとサイレックス，複数のICカードに対応可能な認証プリントシステム 「【u：ma】認証プリント」
  日本HP，プリンタ制御策にNTTデータのICカード認証製品を追加 「【u：ma】認証プリント」
  ITPro/ Enterprise watch /
• 定義ファイル使わない国産ウイルス対策ソフト，鵜飼裕司氏ら開発 - 「yarai」
  パターン不要の「ゼロデイ攻撃」対策ソフト，国内ベンチャーが初披露 - フォティーンフォティ技術研究所の「FFR yarai」、4種類のエンジンを搭載
  ITPro/ Enterprise watch / INTERNET watch /
• カスペルスキーら3社が協業 - KAVとi-FILTERの統合ソフト開発/販売へ
  MYCOM/
• 「ゲーム機売る」携帯サイトで高校生相手に詐欺，24歳男を逮捕 - 秋田県警
  MYCOM/
• トレンドマイクロ(Trend Micro)，90日間無料利用できるWebセキュリティツールの提供開始「Trend Micro Web Protection Add-On」
  MYCOM/
• ポイント制導入店舗が増加，半数以上で導入 - 顧客情報の取得が狙い - 矢野経済研究所
  MYCOM/
• IBM，ミッドレンジ・ストレージに8Gbps FCと自動暗号化HDDを採用
  日本IBMがミッドレンジストレージを強化，8Gbps FCや暗号化HDDに対応
  日本IBMがミッドレンジFC-SANストレージに8G-FCと自己暗号化HDDを搭載
  ITPro/ Enterprise watch / MYCOM/
• 【レポート】MS，5月のセキュリティ情報を公開 - ゼロデイの脆弱性など，PowerPoint向けに14件
  PowerPointの「緊急」パッチ公開，ゼロデイ攻撃に対処 Microsoft - 2009年5月のセキュリティ情報は1件、Mac版のパッチは準備中
  ITPro/ MYCOM/
• 【レポート】マカフィー(McAfee)，4月のサイバー脅威の状況を発表 - オートランとコンフィッカーには引き続き注意を
  MYCOM/
• アドビ(Adobe)，Adobe ReaderとAdobe Acrobatのゼロデイ脆弱性を修正するパッチを公開
  Adobe ReaderとAcrobatに危険な脆弱性，アップデートの適用を - 悪質なPDFファイルを開くだけで被害の恐れ、攻撃ファイルが既に出現
  ITPro/ CNET Japan/
• グーグル(Google)，ストリートビューを再撮影へ -- 問い合わせ専用窓口も開設
  CNET Japan/
• ヤフー(Yahoo!)，不正ログインを早期に察知できる「ログインアラート」機能を提供
  「不正なログインを早期に発見」，ヤフー(Yahoo!)がセキュリティの新サービス「ログインアラート」 - ログインがあると登録アドレスにメール、ログインのロック機能も提供
  ITPro/ CNET Japan/
• 日本は違法コピー率は世界で2番目に低いが，損害額はワースト10位 -- BSA調べ
  CNET Japan/
• 海賊版アニメDVDを販売していた大阪の夫婦，著作権法違反で逮捕
  CNET Japan/
• アップル(Apple)，OLPCの元セキュリティアーキテクトを雇用
  CNET Japan/
• SNS構築ソフト「SKIP」に複数の脆弱性
  CNET Japan/
• ESETシリーズの最新版が登場，無料キャンペーンも実施 - キヤノンITソリューションズ
  CNET Japan/
• 暗号化した印刷物をカメラ付き携帯電話で復元，富士通研究所が開発
  CNET Japan/

2009-05-13

• 発見後の復旧にも対応: IntelとPGP，紛失したPCの情報漏えい対策で提携
  ITmedia/
• クラリオンのポータブル型カーナビに「USBウイルス」が混入 - 主な対策ソフトで検出・駆除可能、単体では発症せず
  ITPro/
• 簡単な質問です．あなたのペットの名前と，出身地と，お母さんの旧姓を教えて下さい．
  ITmedia/
• 富士通フォーラム2009: 手のひらをサッとかざして静脈認証 富士通フォーラムで新技術展示
  ITmedia/
• 2009年度のセキュリティ政策は「事故前提型」で - 脱・気合いと根性のセキュリティ、パブリックコメントを受け付け
  @IT/
• Wikipediaを信用しませんか?
  Biztech/
• 日本版フェアユースで初会合，早くも論戦 -- 文化審
  Biztech/
• パケットキャプチャ実践技術 - Wiresharkによるパケット解析 応用編
  ITPro/
• 監督官庁の責任は皆無，見守るのみ - JASRAC排除命令の深層
  ITPro/
• 「運用可能なセキュリティ」を提唱，シマンテック(Symantec) - システムの保護からデータそのものの保護へ
  @IT/
• フランス，Hadopiを可決(違法ダウンロード取り締まり法案)
  ITmedia/
• 1通の携帯メールだけで，50人が重軽傷を負い960万ドルの被害額になった
  ITmedia/
• 紛失時にケータイの安全を守るための心得
  Biztech/
• パターン不要の「ゼロデイ攻撃」対策ソフト，国内ベンチャーが初披露: フォティーンフォティ技術研究所の「FFR yarai」、4種類のエンジンを搭載
  Biztech/
• 4月のネットワーク脅威の状況を発表，大きな変化はないが警戒は必要 (マカフィー(McAfee))
  Net Security/
• 総合ITカンファレンス「Direction 2009」を開催 (トレンドマイクロ(Trend Micro))
  Net Security/
• 国内企業1,755社の情報セキュリティ対策実態調査の結果を発表 (IDC Japan)
  Net Security/
• 第21回情報セキュリティ政策会議の内容や資料などを公表 (NISC)
  Net Security/
• 2008年の日本の違法コピー率は21%，損害額は約1,700億円 (BSA)
  2008年世界の海賊版ソフトの使用率は2年連続増の41%，損害額は前年比11%増 - BSA
  ITPro/ Net Security/
• mixiのスパムURLに注意 ウイルス感染の恐れも
  ITmedia/
• 迷惑メール対策でお悩みの皆様に - 迷惑メール対策カンファレンス
  ITmedia/
• IIJが販売へ: アルカテル・ルーセント，セキュリティ機能搭載のデータ通信カードを発表 - 「OmniAccess 3500 Nonstop Laptop Guardian（NLG）」
  ITmedia/
• 任意のコード実行の恐れ: SunのアプリケーションサーバにXSSの脆弱性 - JVN
  ITmedia/
• 山谷剛史のマンスリー・チャイナネット事件簿 - 2009年4月
  INTERNET watch /
• 東京ビッグサイトで「情報セキュリティEXPO」開幕
  INTERNET watch /
• 著作権改正法案が衆議院で可決，「ダウンロード違法化」など
  INTERNET watch /
• P2P共有ソフト「Perfect Dark」の利用ノードは3万5000件以上
  INTERNET watch /
• セキュリティソフト「AVG 8.5」がSP1を公開，百度にも対応
  INTERNET watch /
• Adobe Reader/Acrobatの修正パッチ公開，2件の脆弱性を修正
  Adobe ReaderとAcrobatに危険な脆弱性，アップデートの適用を: 悪質なPDFファイルを開くだけで被害の恐れ、攻撃ファイルが既に出現
  セキュリティ問題に対処: Adobe，AcrobatやReaderの更新版をリリース
  ITmedia/ Biztech/ INTERNET watch /
• 携帯サイトの使用料払え! 振り込め詐欺で215万円被害 - 兵庫県警が注意喚起
  MYCOM/
• 知人女性のIDで「mixi」不正アクセス，近鉄車掌を逮捕 - 奈良県警
  MYCOM/
• 文字列CAPTCHAは時代遅れ? 画像回転を提案，Google
  MYCOM/
• 新型「成田エクスプレス」公開 - 乗り心地とセキュリティを確保，JR東日本
  MYCOM/
• ヤフー(Yahoo!)，Yahoo! JAPAN IDの不正利用防止する「ログインアラート」機能提供
  「Yahoo! JAPAN ID」にログイン通知機能を追加．不正利用対策で - 「ログインアラート」
  なりすましへの対策: ヤフー(Yahoo!)，IDの不正利用を防止する新機能を導入 「ログインアラート」
  「不正なログインを早期に発見」，ヤフー(Yahoo!)がセキュリティの新サービス: ログインがあると登録アドレスにメール、ログインのロック機能も提供
  Yahoo!JAPANにログインアラート機能
  ITmedia/ Biztech/ ITmedia/ INTERNET watch / BroadBand watch / MYCOM/
• 施設を「ストリートビュー」で公開しませんか? - グーグル(Google)が新プログラム - 『ストリートビュー パートナー プログラム』
  私有地も「ストリートビュー」で撮影、公開、Googleが新サービス「ストリートビュー パートナー プログラム」 - 施設運営者からの申し込み受け付けを開始
  誠 Biz.ID: ストリートビューで自転車を使った施設案内 旭山動物園のバーチャルツアーも 「パートナープログラム」
  "自転車ストリートビュー"で寺院境内の撮影も - Googleストリートビューで新サービス
  @IT/ ITmedia/ INTERNET watch / MYCOM/
• グーグル(Google)，「ストリートビュー」の再撮影、専用ダイヤル設置など発表
  「ストリートビュー」カメラの位置を40cm低く，全エリアで再撮影 - Google
  「ストリートビュー」カメラの位置を40cm低く，全エリアで再撮影 - 表札のぼかし処理リクエストにも対応 - Google
  Googleカーのカメラを40cm下げる -- グーグル(Google)のストリートビューでプライバシ保護策
  グーグル(Google)，「ストリートビュー」に日本独自のプライバシー対策: ナンバープレートや表札をぼかす機能を追加し、カメラを低くして再撮影
  Googleストリートビュー，カメラ位置を40センチ下げる 日本独自のプライバシー対策
  「撮影位置を40cm引き下げます」，グーグル(Google)ストリートビュー - ナンバープレートぼかし、表札ぼかしも
  @IT/ ITmedia/ Biztech/ ITPro/ INTERNET watch / BroadBand watch / MYCOM/
• 海賊版アニメDVDのネット販売で夫婦逮捕，"中国内正規品"と宣伝 - 北海道警
  「激安DVD通販 SHOP-DVD」運営の夫婦，著作権法違反の疑いで逮捕
  海賊版アニメDVDを販売していた夫婦を逮捕 (ACCS)
  Net Security/ INTERNET watch / MYCOM/
• ジュニパーネットワークス，次世代ネットワークソリューションを発表
  MYCOM/
• チェック・ポイント，Nokiaアプライアンス買収による新ポートフォリ発表
  チェック・ポイント，旧ノキア(Nokia)買収後の統合戦略を発表 - 3ラインアップの「いいところ取り」を目指す
  「セキュリティアプライアンスで日本一に」チェック・ポイント杉山社長
  ITPro/ @IT/ MYCOM/
• 富士通研究所，世界初カメラ付き携帯電話で印刷物を閲覧できる技術を開発
  富士通フォーラム2009: 富士通研，暗号化した紙文書をケータイカメラで復号化する新技術
  ITmedia/ CNET Japan/
• Microsoft，月例パッチを公開 -- 「PowerPoint」の脆弱性を修正
  Microsoftが5月の月例パッチ公開，PowerPoint関連の"緊急"1件 - Mac用製品にも影響、ただしパッチは準備中
  Microsoftの月例アップデート，5月は緊急1件，PowerPointの脆弱性に対応
  悪用コードも出回る: MSが月例パッチ公開，PowerPointに14件の脆弱性
  ITmedia/ ITPro/ INTERNET watch / Enterprise watch / CNET Japan/
• Safari 3のセキュリティアップデータが公開 - Safari 4 Public Betaも
  「Safari 3.2.3」公開，3件の脆弱性を修正
  INTERNET watch / MYCOM/
• Mac OS X Tigerのセキュリティアップデータを公開 - 46件の脆弱性を修正
  MYCOM/
• アップル(Apple)，「Mac OS X Leopard」バージョン10.5.7をリリース
  Apple，「Mac OS X 10.5.7アップデート」提供開始
  「Mac OS X 10.5.7」公開，計46項目のセキュリティ修正
  多数の脆弱性を修正: Mac OS X 10.5とSafariの更新版がリリース
  ITmedia/ INTERNET watch / MYCOM/ CNET Japan/
• Microsoft，認証技術「Geneva」の第2ベータ版を発表
  米Microsoft，次世代認証技術「Geneva」のベータ2を発表
  Microsoft，次世代認証プラットフォーム「Geneva」のベータ2を公開
  ITPro/ Enterprise watch / CNET Japan/
• The Pirate Bay訴訟の原告側弁護士，報復の標的に
  CNET Japan/
• アンチウイルスとウェブフィルタリングを融合: カスペルスキーら3社が協業
  カスペルスキーとデジタルアーツ，ウイルス対策とフィルタリング製品を融合へ - 9月に製品化、丸紅情報が販売
  「Kaspersky」と「i-FILTER」の統合製品開発へ，3社が協業
  9月から出荷: Kasperskyとデジタルアーツが協業，ウイルス対策とフィルタリングを統合へ 「i-FILTER Powered by Kaspersky」
  カスペルスキーとデジタルアーツが統合製品を開発へ
  ITPro/ ITmedia/ INTERNET watch / Enterprise watch / CNET Japan/
• 日本版フェアユース検討に向け，2009年度の法制問題小委員会が始動
  CNET Japan/

2009-05-12

• 世界のセキュリティラボから: なかなか駆除できないマルウエア
  ITPro/
• Winnyのセキュリティホールを発見した技術者がウイルス対策ソフトを作った理由
  ITPro/
• チェックしておきたいぜい弱性情報<2008.05.12>
  ITPro/
• 青少年ネット規制法 -- ネット上の有害情報から青少年を守る法律．フィルタリングなどを義務付け
  Biztech/
• JASRAC排除命令の深層: 公取委が語るJASRACを問題視した理由
  ITPro/
• 学生による危機管理コンテストの予選始まる: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• Websenseが報告: メールに記載されたリンクの17%は悪質サイトへ
  ITmedia/
• IDC調査: 2009年のセキュリティ投資，減少する見込みも堅調ムード
  ITmedia/
• パーソナルナビにUSBウイルス混入の可能性 (クラリオン)
  クラリオンのポータブル型カーナビに「USBウイルス」が混入: 主な対策ソフトで検出・駆除可能、単体では発症せず
  Biztech/ Net Security/
• ジュニパーが低コストで実現できる新セキュリティ・ソリューションを発表 「スマート・ネットワーク」
  ITPro/
• 社会保障カードには突っ込んだ議論が必要 - 今夏の実験では統一番号を盛り込まず
  ITPro/
• ネットいじめは「単なるからかいではない」 自殺した少年の父親訴え
  ITmedia/
• 帰ってきた「画像スパム」，迷惑メール全体の16%に - 米シマンテック(Symantec)が報告、新型インフルエンザ関連の迷惑メールも
  中国や韓国からも日本へ送信: 進化を続ける出会い系スパムの今 - Symantec
  Symantecの月例リポート: 画像スパムが復活の兆し，4月の動向から
  ITmedia/ ITmedia/ ITPro/
• 企業の9割近くが「社内からの脅威」を懸念，しかし対策は不十分 - SailPoint Technologies
  ITPro/
• MDITがログ管理ソフト「LogAuditor」の廉価版を発売，導入を容易に
  ITPro/
• MOTEXが不正アクセス監視ソフトの新版を発表 「LanScope Cat6 Ver6.2.0.0」
  ITPro/
• ［ITproカンファレンス: 事業継続］有事の「人材確保」「情報伝達」「モラル維持」をどうする? -- 4講師が討論
  ITPro/
• 海外における個人情報流出事件とその対応 第195回 送電網への侵入で，再び注目されたサイバー戦の危険 (1)脆弱性を利用したネットワークへの侵入
  Net Security/
• ネットで出会った女性めぐり殺人、犯人に終身刑
  ITmedia/
• クラウド向け認証機能: Microsoft，オープン認証プラットフォーム｢Geneva β2｣を公開
  ITmedia/
• データ漏えい防止策: 用済みPCを安全に処分するには
  ITmedia/
• 海の向こうの"セキュリティ" 第32回：「APCERT」とアジア太平洋地域の新しいCSIRTたち　ほか
  INTERNET watch /
• mixiでコミュニティや日記にスパム投稿，ウイルス感染の恐れも
  INTERNET watch /
• PCソフトの国内違法コピー率は21%，損害額は約1700億円 - BSA
  INTERNET watch /
• ジュニパー，JUNOS搭載の中小向け統合セキュリティ製品-「半分のコストで性能は5倍」
  中小企業向けに: ジュニパー，セキュリティとネットワークの管理コストを削減する新製品
  ITmedia/ Enterprise watch /
• チェック・ポイントがノキア(Nokia)の事業買収で得たシナジー，杉山社長が説明 - まずはOSの統合、長期的にはハードウェア一新も
  製品統合を推進: チェックポイント，ノキア(Nokia)のセキュリティ事業買収について説明
  ITmedia/ Enterprise watch /
• ESET Smart Security / NOD32アンチウイルスの最新バージョンが発売
  キヤノンITS，CDブートに対応した「ESET Smart Security」新版 - 法人向け管理機能も強化
  USBワーム対策とスキャン軽量化「ESET Smart Security V4.0」
  INTERNET watch / Enterprise watch / MYCOM/
• Kingston，Mac向けにセキュリディ強固なUSBメモリ「DataTraveler Vault」
  MYCOM/
• 「セレブな女性を紹介」ネットで募り預託金詐取，15人逮捕 - 警視庁など
  MYCOM/
• 暗号文書を携帯電話で復号 - 富士通研究所が開発
  富士通研究所，カメラ付きケータイで暗号化文書を閲覧できる技術を開発
  【PC Watch】 富士通フォーラム2009が14〜15日に開催 〜暗号化された印刷物を携帯電話で復号化する技術など
  暗号化した文書を携帯電話のカメラで閲覧，富士通が開発
  機密文書の安全な閲覧に利用: PCレスで暗号化した紙文書を復号化する新技術，富士通研が開発
  ITmedia/ ITPro/ PC watch / Enterprise watch / MYCOM/
• 【連載】親御さんのためのフィルタリング講座 (3) Windows Vistaの標準機能でフィルタリング(2) - 子ども用アカウントの制限設定
  MYCOM/
• Windowsの脆弱性を狙う「WORM_DOWNAD」に，金銭詐取目的の亜種が登場 - Trend Micro
  【レポート】トレンドマイクロ(Trend Micro)，2009年4月度のインターネット脅威マンスリーレポート
  MYCOM/ CNET Japan/

2009-05-11

• 「一体，我々のどこが悪い」，JASRACが公取委と全面対決へ
  ITPro/
• 情報漏えいと戦う現場から: 「Downadup」ワームに感染しないUSBメモリーとは? - 廃れつつある「ライトプロテクトスイッチ」は，現在のUSBメモリーにこそ必須
  ITPro/
• Windows 7の海賊版対策機能でMicrosoftが目指すもの
  ITPro/
• 【PC Watch】 【IRPS 2009レポート】航空電子機器編 〜航空電子機器を脅かす中性子線ソフトエラー
  PC watch /
• 子どもとケータイめぐる議論は「間違いだらけ」 何が危険で何が必要か
  ITmedia/
• 帰ってきた「画像スパム」，迷惑メール全体の16%に: 米Symantecが報告、新型インフルエンザ関連の迷惑メールも
  Biztech/
• 会社に潜む情報セキュリティの落とし穴: 人事異動や引越しのすき間を狙う脅威とは?
  ITmedia/
• ネットワーク機器の仮想化に伴うリスクと対策は?
  ITmedia/
• トロイの木馬が上位に: 新種マルウェア(malware)の発生が高水準に，G Data調べ
  ITmedia/
• 新型インフルに便乗: 大手検索エンジンに悪質なリンク，新たなSEO攻撃 - Websense
  ITmedia/
• Weekly Memo: 中国のIT情報強制開示 撤回の落とし所
  ITmedia/
• 迷惑メール業者の新手口「こっそり同意」にご用心
  Biztech/
• ライフログの問題を話し合うWG「ライフログ活用サービス ワーキンググループ」が発足 - 総務省
  ITPro/
• 「ビジネスパートナー選定時に情報セキュリティ対策を意識する」企業は7割超
  ITPro/
• 企業の情報漏洩防止対策，「Webフィルタリング」の普及率が4割
  INTERNET watch /
• 福島県郡山市，市立中学の元生徒ら約900人分の個人情報が流出
  INTERNET watch /
• クラリオンのポータブルカーナビにUSBワーム混入の可能性
  INTERNET watch /
• 日本CA，バックアップとレプリケーションの連携を実現したリカバリ管理製品
  Enterprise watch /
• SAPなど6社，仮想化を用いたディザスタリカバリを実証
  Enterprise watch /
• NEC，セキュリティ対策との統合に対応した資産管理ソフト新版「WebSAM AssetSuite Ver3.0」
  NECが最大20万台を管理できる資産管理ソフト，セキュリティ機能も強化「WebSAM AssetSuite」
  ITPro/ Enterprise watch /
• HDE，OpenPGPを採用したメール暗号化ゲートウェイソフト「HDE Secure Mail for OpenPGP」
  Enterprise watch /
• NTTデータ先端技術，検査後もユーザーを統制できる検疫ソリューション新版「NOSiDE Inventory Sub System/資産管理」
  Enterprise watch /
• 【連載】親御さんのためのフィルタリング講座 (2) Windows Vistaの標準機能でフィルタリング(1) - 子ども用アカウントを作る
  MYCOM/
• 2009年国内企業の情報セキュリティ投資は抑制傾向ながら堅調 - IDC
  MYCOM/
• 情報漏洩防止型セキュリティの導入率は平均10% - ミック経済研究所が調査
  MYCOM/
• オープンソースSNS「SKIP」に脆弱性 - ver.1.1.0へアップデート呼びかけ
  2件の脆弱性に対処: オープンソースのSNSソフト「SKIP」がバージョンアップ
  ITmedia/ MYCOM/
• 綜合警備保障，ネットワーク経由の情報漏えい監視サービス
  MYCOM/
• データ復旧，業界初の無料HDD回収サービス，情報漏えいも防止
  CNET Japan/
• USBメモリを介するウイルス対策に，Autorun機能の無効化を -- IPAが推奨
  CNET Japan/
• カリフォルニア大学バークレー(Berkeley)校がハッキングの被害に -- 16万人に影響か
  カリフォルニア大学バークレー校で，最大16万人分の個人情報に不正アクセス
  原因は不正アクセス: カリフォルニア大学で16万人の個人情報が流出
  ITmedia/ ITPro/ CNET Japan/
• オンラインゲームを標的にしたトロイの木馬が増加 -- フォーティネットが警告
  CNET Japan/
• 「秘文」にUSBメモリの持ち出し制御機能などがついた新版，6月30日に登場
  CNET Japan/
• キヤノンIT，検査精度を向上させた「アンチスパムASPサービス」を開始
  CNET Japan/
• サイバー攻撃対策で政府機関のサーバ数を削減へ -- 情報セキュリティ政策会議が方針
  CNET Japan/

2009-05-09

• 「倖田來未は京都の裏切り者」ブログで暗殺予告の会社員男逮捕 - 警視庁
  MYCOM/
• Mozilla，「Weave」に自動ログイン機能を追加
  MYCOM/
• パスワードやIME辞書は個別に移行 -- メンテナンス編: XP→Vista データ引越し大作戦
  Biztech/

2009-05-08

• 口座番号からミサイル情報まで: 中古HDDの34%に機密情報が残る
  ITmedia/
• 電源オフでもPCデータをリモート"消去" 富士通とウィルコム(WILLCOM)が紛失・盗難対策サービス
  ITmedia/
• メールの容量はいくら大きくても大丈夫なの? - 素朴な疑問
  ITPro/
• チェック・ポイントのセキュリティ製品が国際認証の最上位を取得
  ITPro/
• 子どもも同じ環境を利用することを意識して，大人はお行儀よくスマートに(1): 尾花紀子「IT時代の子どもたちへ」
  Biztech/
• 偽のWindows 7 RC版に注意，インストールするとウイルス感染 Trend Micro - 別のウイルスを次々とダウンロード、PCを乗っ取られる恐れあり
  ITPro/
• Wikipediaの偽情報，大手新聞が記事に掲載
  ITmedia/
• OpenIDにも対応: Mozilla，Firefoxでの自動ログイン機能を紹介 「Weave Sync」
  ITmedia/
• 金銭詐取目的のダウンアドが登場，4月のネット脅威動向 - Trend Micro
  トレンドマイクロ(Trend Micro)の月例報告: Conficker/Downadの被害が増加，4月の脅威動向
  「WORM_DOWNAD」のさらなる亜種の登場に注意 (トレンドマイクロ(Trend Micro))
  「USBウイルス」の感染報告が9カ月連続で最多，「ダウンアド」も増加中 - Trend Microが2009年4月の報告状況、異なる亜種の出現に注意
  ITPro/ Net Security/ ITmedia/ INTERNET watch /
• Microsoft，海賊版防止策を「Windows Activation Technologies」に改名
  WGA→Windows Activation Technologies: Microsoft，Windows 7で海賊版対策を刷新
  Windows 7の海賊版対策機能，Microsoftが発表 「Windows Activation Technologies」
  ITPro/ ITmedia/ INTERNET watch /
• IPAがUSBメモリのセキュリティ対策呼びかけ，Autorun無効化など
  INTERNET watch /
• グーグル(Google)CEO: 「企業が大きくなれば監視が厳しくなるのは当然」
  CNET Japan/
• Microsoft，「Windows 7」で不法コピー防止技術を一部変更
  CNET Japan/
• 軍事映像の活用に乗り出した米国防総省，課題はメタデータの標準化
  CNET Japan/
• 【レポート】MS，5月セキュリティ情報の事前通知 - Microsoft Officeスイートおよびソフトウェアの緊急なセキュリティ情報
  マイクロソフト(Microsoft)，5月のセキュリティ情報の事前通知を発表
  Microsoft，5月の月例パッチはPowerPoint関連の1件
  セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
  Microsoft Updateで配布: 5月のMS月例パッチは1件，PowerPointの脆弱性に対処
  ITmedia/ Net Security/ Enterprise watch / INTERNET watch / CNET Japan/ MYCOM/
• 【連載】転ばぬ先のリスクマネジメント講座 (9) 「疑われない」ための監査の重要性
  MYCOM/
• 【レポート】FreeBSD 7.2の新機能 - Superpage，マルチIP対応Jail仮想環境，ほか (1) Superpages - アドレス変換キャッシュヒット率向上
  MYCOM/
• 【コラム】OS X ハッキング! (321) VPNサーバでMac，iPhone，自宅LANを徹底活用(2) - 「iPhoneのひかり電話端末化」
  MYCOM/

2009-05-07

• SPAMメールの帝王 - IT業界の開拓者たち
  @IT/
• メールのマナー メールの活用: 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• 旧型のLANスイッチが売れている理由 - 「ブロードキャスト・ストーム」が急増
  ITPro/
• またも騒動に: Twitterでアダルトサイトに誘う「つぶやき」スパムが増殖中
  ITmedia/
• 2009年Q1はボット(bot)ネットが急拡大，感染マシンが50%増加 - McAfee
  スパム勢力が回復か: ウイルス感染メールがSNSで復活，1Qの脅威動向 - McAfee
  ITmedia/ ITPro/
• "裏Blu-ray"工場を全国初摘発
  ITmedia/
• 情報セキュリティ標語の「か」: 街頭で，答えて交換，個人情報
  ITmedia/
• 2009年は「PDFウイルス」を使う標的型攻撃が最多，およそ半数に F-Secure - 狙われるAdobe Readerの脆弱性、2008年最多のWordは次点
  半数近くに: PDF悪用の攻撃，Wordを上回る - F-Secure
  ITmedia/ ITPro/
• マルウェア(malware)マンスリーレポート，新たに2種がランクイン (カスペルスキー)
  Net Security/
• 4月のウイルスの検出，「W32/Downad」が急増 (IPA/ISEC)
  Net Security/
• フォーティネットウイルス対処状況レポート，新種が多数ランクイン (フォーティネット)
  Net Security/
• JARを利用した攻撃手法「GIFAR」【後編】
  Net Security/
• オープンソースの監視システム「Nagios」の分岐プロジェクト「ICINGA」が発足
  ITPro/
• キヤノンITがASPスパムメール検索サービスの新版を発表 「アンチスパム ASP サービス」
  キヤノンITS，3種類のメニューをそろえた「アンチスパムASPサービス」
  Enterprise watch / ITPro/
• Adobe Reader/Acrobatの脆弱性，修正版は5月12日公開予定
  INTERNET watch /
• 「Google Chrome」最新版が公開，2件の脆弱性を修正
  2件の脆弱性に対処: Google Chromeの更新版がリリース
  ITmedia/ INTERNET watch /
• 新型インフル便乗のネット攻撃相次ぐ，トレンドマイクロ(Trend Micro)が報告
  INTERNET watch /
• 警視庁，mixiやモバゲータウンなどに協力依頼，年齢確認厳格化を
  INTERNET watch /
• ノートPCに最適なモードを搭載する「BitDefender」2009年版
  INTERNET watch /
• EUが通信関連法を改正へ，Cookieのプライバシー保護など
  INTERNET watch /
• 違法音楽・動画配信のユーザーは同時に熱心な購入者との調査結果 - Ipsos MediaCT
  INTERNET watch /
• 【レポート】IPAの2009年5月の「今月の呼びかけ」 - USBメモリのセキュリティ対策を意識していますか?
  「USBメモリーを安全に使おう」，自動実行の無効化をIPAが呼びかけ - Windowsのバージョンごとに図解して徹底解説、USBウイルスの被害を防ぐ
  不審な機器は使わない: USBメモリの自動実行を無効にして -- IPAが注意喚起
  ITmedia/ ITPro/ MYCOM/
• 日立ソフト，情報漏洩防止ソリューション「秘文」の新バージョン発表
  日立ソフト，周辺デバイスからの持ち出し対策を強化した「秘文」新版
  ファイル単位の情報管理も: スマートフォンなども管理下に，日立ソフトが秘文の最新版
  日立ソフトが秘文の新版，ファイル単位の持ち出し制限など2製品を追加
  ITPro/ ITmedia/ Enterprise watch / MYCOM/
• 【連載】転ばぬ先のリスクマネジメント講座 (8) 一歩進んだ対策「フェイルセーフ」
  MYCOM/
• 富士通，電源オフでも遠隔操作でデータ消去可能なノートPC発売へ
  PCの電源オフでもデータ消去，PHSを使ったセキュリティソリューション　
  富士通，ウィルコム(WILLCOM)網活用のノートPC盗難対策ソリューション
  「ノートPCを再びモバイルの世界へ」，富士通がHDDデータの遠隔消去サービスを発表 - ウィルコムのPHS網を利用し、2009年第3四半期に提供開始予定
  【PC Watch】 富士通とウィルコム(WILLCOM)，ノートPC盗難対策ソリューションを提供 〜リモートでのデータ消去やPCロック機能など
  PCの電源オフでも遠隔データ消去，ウィルコム(WILLCOM)らが専用モジュール
  HDD暗号化を併用: 遠隔操作で紛失PCのデータ悪用を防止する新技術，富士通が10万台規模で導入へ
  富士通とウィルコム(WILLCOM)，電源オフでもデータを消せるPC紛失・盗難対策を発表 - 内蔵のPHS端末を利用して遠隔操作をする技術をウィルコムと開発
  常時待受の専用PHS内蔵，富士通製PCに世界初の盗難対策ソリューション搭載へ
  ノートPCのHDDを遠隔消去，富士通とウィルコム(WILLCOM)が盗難対策サービスを共同開発
  常時待受の専用PHS内蔵，富士通製PCに世界初の盗難対策ソリューション搭載へ
  ITmedia/ ITPro/ ITmedia/ ITPro/ ITmedia/ INTERNET watch / PC watch / Enterprise watch / K-tai watch / MYCOM/ MYCOM/
• 「Windows 7」RC版に既知のセキュリティリスクが残存 -- F-Secure報告
  CNET Japan/

2009-05-06

• 修正されたはずが: Windows 7でも拡張子偽装は可能 -- F-Secureがブログで紹介
  ITmedia/
• クラウドコンピューティングにおけるセキュリティ
  ITmedia/

2009-05-05

• リスク・リテラシーを身につけて磨く
  ITmedia/
• 【インタビュー】映画『THE CODE/暗号』に込められた"暗号" - 林海象監督&尾上菊之助 (1) 本物の暗号を作り上げ，観客に挑戦する林海象監督
  MYCOM/

2009-05-04

• Google Earth と差別問題
  ITmedia/
• 「死刑囚獄中ブログ」はネットの存在やら表現の自由など，これまた難しい問題・課題を突きつけてくる?
  ITmedia/
• アップデートで対処: AdobeのFlash Media Serverに権限昇格の脆弱性
  ITmedia/
• 【コラム】OS X ハッキング! (320) VPNサーバでMac，iPhone，自宅LANを徹底活用(1)
  MYCOM/

2009-05-03

• パスワードがバレた場合の影響は?
  ITmedia/

2009-05-01

• ［セキュリティ］半年にわたり被害が続く「Conficker」，世間は"信用できないもの"だらけ
  ITPro/
• 「***」で表示されるパスワードが見える -- 「パスみえ 2000」: 名作フリーソフトを訪ねて
  Biztech/
• 企業メールの97%を占める: ブラジルが浮上，スパム中継国ランキングに新展開 - Sophos
  ITmedia/
• Twitterにハッキング，侵入にYahoo!メールを利用
  ITmedia/
• Windows 7のXPモードは「セキュリティより互換性」重視?
  ITmedia/
• 豚インフルエンザに関する複数の攻撃事例を確認 (トレンドマイクロ(Trend Micro))
  Net Security/
• 音事協・芸団協など、著作隣接権の集中処理担う法人を設立「映像コンテンツ権利処理機構」(仮称) - ネット権による許諾権の切り下げ論に先手
  「実演家の権利尊重が国益につながる」 -- 実演家3団体，権利処理の新組織 「映像コンテンツ権利処理機構」（仮称）
  TV番組のネット利用申請は「映像コンテンツ権利処理機構」に - 3団体が設立
  MYCOM/ ITmedia/ ITPro/
• ウイルス対策もクラウド型の時代へ『Panda Cloud Antivirus』
  MYCOM/
• ブルーレイの補償金課金は5月22日から - 文化庁と経産省で調整完了
  MYCOM/
• 国立感染症研究所装い「豚インフルエンザ」便乗メール，注意よびかけ
  「豚インフルに注意!」に注意，国の研究機関をかたるウイルスメール - 不安に付け込む悪質な手口、送信者名は「国立感染症研究所」
  ITPro/ MYCOM/
• 警視庁，mixiなどSNSサイトの年齢確認の厳格化を要請
  CNET Japan/
• 携帯電話各社が通信記録の保存期間を6カ月に延長へ -- "振り込め詐欺"対策
  CNET Japan/
• Facebook，2日連続でフィッシング攻撃の標的に
  CNET Japan/

2009年04月

2009-04-30

• Wikipediaを信用しますか?
  Biztech/
• フランス議会，違法ダウンロード対策法"HADOPI"を再審議
  ITmedia/
• 「豚インフルエンザ」便乗の迷惑メール出現，"便乗ドメイン"も続々 - バイアグラの販売サイトなどに誘導、悪質サイトが出現する恐れもある
  ITPro/
• 「ゼロデイ攻撃を防御，パターン不要」 -- 純国産の対策ソフト発表 - フォティーンフォティ技術研究所が開発、振る舞いからウイルスを検出
  ITPro/
• 「豚インフルに注意!」に注意，国の研究機関をかたるウイルスメール: 不安に付け込む悪質な手口、送信者名は「国立感染症研究所」
  マルウェア(malware)を添付か: 日本語の豚インフル便乗スパムが登場
  ITmedia/ Biztech/
• 任意のコード実行の恐れ: Symantecの企業向けセキュリティ製品に脆弱性 - Symantec AntiVirus Corporate Edition、Client Security、Endpoint Protection
  ITmedia/
• いかにも怪しい……: 「Hello」メールに要注意，Facebookでフィッシング攻撃多発 - SANS
  ITmedia/
• ID管理ビジネスを強化: 日本オラクル(Oracle)，ユーザー行動で識別するID管理製品を本格展開へ 「Oracle Adaptive Access Manager」
  ITmedia/
• PCに感染する: 豚インフルに便乗のマルウェア(malware)出現，スパムに続く - Symantec
  ITmedia/
• 新システムによるインターネット治安情勢を発表 (警察庁)
  Net Security/
• Oracle DatabaseのTNS Listener脆弱性問題に関する検証レポートを公開 (NTTデータ・セキュリティ)
  Net Security/
• 最新のセキュリティ情報を紹介する無料セミナーを開催 (セキュアブレイン)
  Net Security/
• 個人情報登録などの際に利用者が安全性を確認できるWebシールを発行 (パイプドビッツ)
  Net Security/
• 警視庁，mixiやモバゲーなどに年齢確認厳格化を要請
  ITmedia/
• ネットマークスが認証ソフトの新版，管理できるID数を増大
  ITPro/
• インフルエンザに便乗する狙う側の強みと狙われる側の弱み
  ITmedia/
• 権限者による情報漏洩を防止，INSIがアプライアンス製品発売 「IBSマネジメント・システム」
  ITPro/
• IANAが未使用のIPアドレスをAPNICに割り振り，残り30ブロックに
  ITPro/
• Adobe Reader/Acrobatに新たな脆弱性，回避策はJavaScript無効化
  INTERNET watch /
• NTTコムテクノ，ソースコードからソフトの安全性を診断するサービス発表 「ソースコード診断サービス」
  MYCOM/
• モジラ，「Firefox 3.0.10」を公開 -- 最高レベルのセキュリティ問題も修正
  CNET Japan/
• 豚インフルエンザの流行を悪用するスパムが出現 -- セキュリティ専門家が警告 US-CERT
  CNET Japan/
• ゴールデンウィークに向け「セキュリティ対策チェックシート」で安全性の確認を - Trend Micro
  CNET Japan/
• 「Adobe Reader」にまたもパッチ未公開の脆弱性
  CNET Japan/
• CGI RESCUE製「Webメーラー」などに脆弱性，最新版へアップデートを
  CNET Japan/
• 脆弱性対策情報データベース「JVN iPedia」の登録件数が6000件を超える
  JVN iPediaの登録，累計件数が6,000件を突破 (IPA)
  Net Security/ CNET Japan/
• Panda Security，クラウドベースのウイルス対策ソフトを提供へ
  メモリ使用量を軽量化: Panda，オンラインベースのセキュリティ対策ツールを公開 「Panda Cloud Antivirus」
  ITmedia/ CNET Japan/

2009-04-29

• インターネットは豚インフルのパニックを抑えることができるか?
  ITmedia/
• 豚インフルエンザと状況依存型アプリケーション
  ITmedia/
• これでノートPC持ち出し可能となった
  ITmedia/
• 任意のコード実行の恐れ: Adobe Readerに未解決の脆弱性，アップデートは準備中
  ITmedia/

2009-04-28

• 意外に多いトラブル: GWのセキュリティ対策，直前の再確認と期間中にはおさらいを - JPCERT/CC
  ITmedia/
• SEO攻撃の兆候も: 豚インフルエンザに便乗スパムが出回る
  ITmedia/
• AppleがiPod改造法の削除を要求，Wikiサイトが訴訟 - EFF
  ITmedia/
• 首相官邸のHPからリンクを辿るとアダルトサイトに繋がってしまうのはネットの特性?: 平凡でもフルーツでもなく...
  ITmedia/
• 成熟期に向かえるか!? 情報セキュリティ認証: 「ここが変だよみんなの対策」
  Biztech/
• 2200人が学ぶ: JPCERT/CC，C/C++のセキュアプログラミング資料を公開
  ITmedia/
• 「豚インフルエンザ」便乗の迷惑メール出現，"便乗ドメイン"も続々: バイアグラの販売サイトなどに誘導、悪質サイトが出現する恐れもある
  Biztech/
• 海外における個人情報流出事件とその対応 第194回 米大手石油会社の元社員が極秘情報を不正入手 (2) レイオフされた従業員による脅威
  Net Security/
• 刑務所で秘かに使われる携帯電話: 探知技術も進化
  Biztech/
• Windows 7のXPモード，セキュリティはどうなのか
  ITmedia/
• 「ネット選挙」は日本でも実現するか，国会議員も交え議論
  INTERNET watch /
• 人間を使う「画像認証」破りサービス，1000件当たり1ドルで解読 F-Secure - もはや一つのビジネス、Googleのスポンサーリンクにも表示
  ITPro/
• 【コラム】違法にならないネットライフ (18) ISPに責任は問える? - 接続障害でインターネットに数時間つながらない場合
  MYCOM/
• ネット事件簿アクセスランキング Top10 - 09年3月版
  MYCOM/
• 「ゼロデイ攻撃を防御，パターン不要」 -- 純国産の対策ソフト発表: フォティーンフォティ技術研究所が開発、振る舞いからウイルスを検出
  Biztech/
• 自殺の原因はそこに自殺サイトがあるから?
  Biztech/
• ブログで業務の話はダメ，JPCERT/CCが新入社員教育マニュアル
  INTERNET watch /
• フィルタリングの認知率はウイルス対策並み，利用率は半分以下
  INTERNET watch /
• トレンドマイクロ(Trend Micro)，GW前後の「セキュリティ対策チェックシート」
  トレンドマイクロ(Trend Micro)，ゴールデンウィーク前のセキュリティ対策確認項目を発表
  ゴールデンウィーク休暇前後「セキュリティ対策チェックシート」を公開(トレンドマイクロ (Trend Micro))
  脆弱性の解消も: GWのPC利用で心がけるセキュリティ対策6カ条 - Trend Micro
  ITmedia/ Net Security/ MYCOM/ INTERNET watch /
• 「Firefox 3.0.10」公開，前バージョンで発生した不具合を修正
  セキュリティを改善した「Firefox 3.0.10」がリリース
  深刻な脆弱性に起因: Firefox 3.0.10がリリース，クラッシュ問題に対処
  ITmedia/ MYCOM/ INTERNET watch /
• オークションの知財侵害対策で報告書「出品者との根競べに勝利」 - CIPP
  権利者と協力する"日本方式"効果，ネットオークションの知財侵害出品が減少 - CIIP
  MYCOM/ INTERNET watch /
• 青少年ネット環境整備の基本計画案，教員の情報指導力向上など - 内閣府
  INTERNET watch /
• 通信業界としての苦情窓口を設置へ，通信4団体が検討開始 「電気通信サービス向上推進協議会」
  INTERNET watch /
• ライフボート，USB鍵でWindowsサーバー操作をロックするツール -「USB HardLocker for Server Version 3.0」
  Enterprise watch /
• 統合ログ管理システム「LogStare Tetra」をあらゆるログ形式に対応させるツール -「ユニバーサルログパーサ」
  Enterprise watch /
• 「JVN iPedia」脆弱性対策情報が6000件突破，情報収集の自動化も試行へ - 「JVN iPedia」
  「JVN iPedia」の脆弱性対策情報が6000件突破 - 情報収集の自動化も試行へ
  開発者から収集: IPA，脆弱性通知のRSSで参加者を募集 「JVNRSS」
  ITmedia/ INTERNET watch / Enterprise watch /
• フォーティネット，他社製アンチウイルス製品からの乗り換えで料金半額に
  CNET Japan/
• 私的複製の補償金のBlu-ray課金が5月22日から実施へ -- 文化庁と経産省が合意
  CNET Japan/

2009-04-27

• 「らき☆すた」施設に爆破予告 22歳無職男を逮捕
  ITmedia/
• 遮断されると自動消滅: GoogleのCAPTCHAを破る新ワームが現る - Bach Koa Internetwork Security（BKIS）
  ITmedia/
• スイスの女性，病欠中にSNSを利用して解雇
  ITmedia/
• EU，演奏者の著作権保護延長を可決
  ITmedia/
• ウイルスプログラムに「ハムレット」の一節，狙いは対策ソフトの回避 Panda Security - 作者はシェイクスピアのファン？ テキストの挿入で“特徴”を変える
  ITPro/
• キーワードで学ぶセキュリティの基礎: あなたをターゲットにしたフィッシング詐欺，"釣られない"ためにどうする?
  ITmedia/
• 脅迫的スパムメールについてセキュリティのプロに気軽に相談できる自分はイイが．．．の件．: モノを買わなくなった時代，ほな何やったら買うてもええねやろ?
  迷惑メールに共通する「もしかして，あれかも?」と勝手に想像させられる脅迫内容
  ITmedia/ ITmedia/
• 「見た目がシンプルすぎる?」マイクロソフト(Microsoft)謹製ソフトをかたるボット(bot) Sophos - インストール画面にはスペルミスや文法上の誤り、だまされないように注意
  ITPro/
• マカフィー(McAfee)，オンキヨー「SOTEC S503シリーズ」にセキュリティソフト搭載
  MYCOM/
• サイトが改ざん被害，原因は管理PCのウイルス感染 (薬事日報)
  Net Security/
• 早期アップデートを: CGI RESCUE製品に複数の脆弱性 - JVN
  ITmedia/
• 草なぎ逮捕に逆上? Wikipediaに赤坂署の報復予告
  ITmedia/ INTERNET watch /
• ブルーレイ課金は5月22日から施行，文化庁と経産省が合意
  BD課金，5月22日スタートへ 経産省と合意，見直しの可能性も
  ITmedia/ INTERNET watch /
• 残酷ゲームなぞらえ? 「赤坂サカスに血のアメを」犯行予告で逮捕 - 警視庁
  MYCOM/
• ソフォス(Sophos)，暗号化機能を統合したエンドポイントセキュリティ製品を発表「Sophos Endpoint Security and Data Protection」
  ソフォス(Sophos)，データ暗号化機能を統合したエンドポイントセキュリティ製品 -「Sophos Endpoint Security and Data Protection」
  従来の半額以下に: ソフォス(Sophos)，情報漏えい対策を追加した統合セキュリティソフトを発売 - 「Sophos Endpoint Security and Data Protection」
  ITmedia/ Enterprise watch / MYCOM/
• 豚インフルで外務省が「渡航の是非検討を」と注意喚起 -- 成田も検疫体制強化
  豚インフルエンザで渡航規制相次ぐ，米国も要警戒
  ITPro/ MYCOM/
• Microsoft，再生PCに正規Windows OSをライセンス提供
  再生PC向けにWindows正規ライセンス MSの新プログラムにヤマダ電機など参加
  ITmedia/ CNET Japan/
• 米大統領専用「BlackBerry」，まもなくオバマ大統領の手元に -- 米報道
  CNET Japan/
• IPA，ゴールデンウィーク向けにセキュリティ対策を呼びかけ
  CNET Japan/
• 中古PCにも正規のWindowsを -- MSの新ライセンスプログラムに再生PC事業者9社が参加
  CNET Japan/
• IPA，SIPの脆弱性を検証するツールを公開
  CNET Japan/
• GMOグローバルサイン，電子署名にセイコーのタイムスタンプを採用 -- 時刻証明が可能に
  CNET Japan/
• Movable Typeにクロスサイトスクリプティングの脆弱性 - JVN
  CNET Japan/
• トレンドマイクロ(Trend Micro)，プレステ3向けセキュリティサービスを有料化 -- 年額1980円に
  トレンドマイクロ(Trend Micro)，PS3向けに有償のフィルタリングサービス
  「プレステ3」での詐欺・有害サイト閲覧を防止，トレンド(Trend Micro)が提供開始 - それぞれ年額1980円で提供、システムソフトのアップデートが必要
  PS3用Webセキュリティサービス有料化 トレンドマイクロ(Trend Micro)
  ITmedia/ ITPro/ INTERNET watch / BroadBand watch / CNET Japan/

2009-04-26

• 情報セキュリティ標語の「お」: 思い出す，秘密の質問，バレてない?
  ITmedia/
• ソースコード強制開示はイヤだけどおもしろい
  ITmedia/
• Comodo Internet Security が，Excellentな件
  ITmedia/
• 大統領専用のブラックベリーの暗号化チップを中国で生産してたらNSAは大慌て!?
  ITmedia/
• グーグル(Google)とマイクロソフト(Microsoft)，本当の悪者はどっち? -- RSA Conference 2009レポート
  CNET Japan/

2009-04-24

• キーワードで学ぶセキュリティの基礎: 本名は書いてません，友だちしか知りません -- それでもブログは問題?
  ITmedia/
• 英国プライバシー監視機関，Google Street Viewは合法との結論
  ITmedia/
• スタート! CSIRT 第8回 具体的なシナリオへのインシデント対応でスキルを評価
  ITPro/
• VMware，プライベート・クラウド構築用OS「vSphere 4」のセキュリティ強化策を発表
  ITPro/
• 偽ソフトを拡散: Wordpressの脆弱性を突いたSEO攻撃が浮上 - Panda Security
  ITmedia/
• 攻撃は未確認: オープンプロトコルのOAuthに脆弱性，Yahoo!やTwitterなどに影響
  ITmedia/
• 詳報: 脆弱性の詮索とマルウェア(malware)で企業情報を狙う攻撃者 - Verizon Business
  ITmedia/
• オルタナブログ通信: いくら払うのか? 情報漏えいの代償
  ITmedia/
• Next Wave: うっかりミスの情報流出に効くDLPって何?
  ITmedia/
• 海外からの大量アクセスによりサイトを緊急停止 (エフセキュア(F-Secure))
  Net Security/
• ノート・パソコンの盗難・紛失による企業のコストは約5万ドル - Intel
  情報流出が痛手に: ノートPCの紛失被害額は約5万ドル - Intel
  ITmedia/ ITPro/
• 世界のケータイ事情 GPSケータイを忘れずに!
  K-tai watch /
• 中国，ＩＴソースコード強制開示強行へ…やっぱこの国の主張は凄すぎる!?
  ITmedia/
• 情報流出は無し: サイト改ざんの経緯，薬事日報社が詳細説明
  サイトが改ざん被害，アクセスでウイルス感染の可能性 (薬事日報)
  Net Security/ ITmedia/
• GW中もUSBメモリ経由のウイルス感染に注意，IPAが呼びかけ
  INTERNET watch /
• 広告クリック詐欺率が大幅に減少した一方で，手法はより巧妙に - Click Forensics
  INTERNET watch /
• 「浅草ROX」メルマガのアドレスが流出，不正アクセスで
  INTERNET watch /
• 「Movable Type 4.24」にXSS脆弱性，最新版で解決済み - JVN
  任意のスクリプトが実行される: Movable Typeに新たなXSSの脆弱性 - JVN
  ITmedia/ INTERNET watch /
• マグノリア，無料のデータ復元ソフトとスパム対策ソフト 「かんたんファイル復活」「迷惑メール断固拒否」
  INTERNET watch /
• チェック・ポイント，機能と性能の容易な拡張を実現したハイエンドUTMアプライアンス 「Power-1 11000シリーズ」
  Enterprise watch /
• 米Trend Micro，マルウェア(malware)/Web脅威対策機能を備えたMac OS X用セキュリティソフト「Trend Smart Surfing for Mac」
  MYCOM/
• 【レポート】ネット事件，その後 - アダルトサイト利用料を架空請求した男 - 初公判傍聴
  MYCOM/
• マイクロソフト(Microsoft)，再生PCに正規Windows OSを提供するプログラム 「Microsoft Authorized Refurbisher（MAR）プログラム」
  マイクロソフト(Microsoft)，再生PC事業者向けに正規OS「セカンダリライセンス」提供開始
  【レポート】MS，再生PC事業者向けに正規Windows OSライセンスを提供
  マイクロソフト(Microsoft)，再生PCに正規Windows OSを提供するプログラム 「Microsoft Authorized Refurbisher（MAR）プログラム」
  【PC Watch】 マイクロソフト(Microsoft)，中古PCに正規ライセンスを提供 〜中古PC市場の健全な発展を目指す
  マイクロソフト(Microsoft)，中古PC向けにWindowsライセンスを格安提供
  ITPro/ INTERNET watch / PC watch / Enterprise watch / MYCOM/ MYCOM/
• 大麻種子販売サイト「SEEDS BANK」運営者ら2人逮捕 - 警視庁など合同捜査
  MYCOM/
• 【レポート】 今年の展示のトレンドはDLP(Data Loss Prevention)製品 - RSA Conference 2009 (1) 300以上のセキュリティ関連の企業、団体が出展
  MYCOM/
• フォトレポート: 美しくも危険なデジタルアート -- 何とウイルスを3D処理
  CNET Japan/
• グーグル(Google)，「Chrome」の重大なセキュリティホールを修正
  「Google Chrome」がアップデート，深刻な脆弱性を修正
  UXSS実行の恐れ: Google Chrome，更新版で深刻度「高」の脆弱性を修正
  ITmedia/ INTERNET watch / CNET Japan/

2009-04-23

• 情報セキュリティは情報システムコストを削ってから? - セキュリティ、そろそろ本音で語らないか
  @IT/
• 世界のセキュリティラボから:「W32.Downadup.C」ワームの疑似乱数を使ったドメイン名生成機能
  ITPro/
• パソコン障害には自分で対処，セキュリティが心配 - 過半数がパソコン障害にあい，セキュリティ心配で自ら復旧
  ITPro/
• PCに機動力を! 仕事に創造性を!［第4講］サーバーアクセス前に3重の認証
  ITPro/
• 検証ラボ: ウィルスを観察してみる - ワーム「WORM_DOWNAD.A」(ダウンアド) ネットワーク管理者の頭痛の種
  ITPro/
• 某キャリアがスパムみたいな電話をかけてきた件について
  ITmedia/
• 仮想世界のSecond Life，アダルト・コンテンツをフィルタリング
  ITPro/
• 可用性やセキュリティを強化: ISC，BIND 10の開発に着手
  ITmedia/
• キーワードで学ぶセキュリティの基礎: Winnyって情報漏えいを起こすソフトじゃないんですか!?
  ITmedia/
• 通信機能を逆用: Conficker感染マシンを検出するスクリプトが開発される
  ITmedia/
• Microsoft，RSA 2009でセキュリティ・ビジョン「End to End Trust」を再アピール
  ITPro/
• ［ITproカンファレンス: ライフログ・サミット］「ポイントによるライフログ活用，カギは企業間連携」 -- NRI 安岡氏
  ITPro/
• ［ITproカンファレンス: ライフログ・サミット］携帯電話で行動を支援，NTTドコモ「iコンシェル」の全貌
  ITPro/
• ［ITproカンファレンス: ライフログ・サミット］ライフログが実現する次世代携帯サービス -- KDDI 小塚氏
  ITPro/
• ［ITproカンファレンス: ライフログ・サミット］ユーザーの同意を得る「3原則」とは -- プライバシ巡り弁護士と記者が議論
  ITPro/
• ［ITproカンファレンス: ライフログ・サミット］「ライフログの発展には発想の転換が必要」 -- ジャーナリスト 佐々木氏
  ITPro/
• 高スループットを実現: チェック・ポイント，Nehalemのセキュリティ装置を発売 「Power-1 11000シリーズ」
  チェック・ポイントがハイエンドUTM製品を発表 - 「Power-1 11000」シリーズ
  ITPro/ ITmedia/
• udevの脆弱性に関する検証レポートを発表，権限昇格に成功 (NTTデータ・セキュリティ)
  Net Security/
• 後日談: フェイクCD/DVDによる攻撃の有効性? あるいは防御方法
  Net Security/
• Webサーバー搭載の電源遠隔操作機器，"いるふり防犯"などに 「HMS-H300M/S/RB」「HMS-H300M/S/RM」
  INTERNET watch /
• 米Trend Micro，Mac用セキュリティソフト「Smart Surfing for Mac」を発売
  INTERNET watch /
• サイバーギャング管理下に190万台のボット(bot)ネット，Finjanが発見
  巨大ボット(bot)ネット発見，190万台の感染マシンで構成 - Finjan
  あらゆる行為を実行: 190万台を制御，過去最大級のボット(bot)ネットが見つかる - Finjan
  ITmedia/ ITPro/ INTERNET watch /
• 薬事日報のサイトが改ざん，ウイルスがFTP情報を外部に送信
  INTERNET watch /
• ジャングル，データ復元ソフトと抹消ソフトのUSBメモリ版
  INTERNET watch /
• IPA，SIPの脆弱性検証ツールを無償公開
  Enterprise watch /
• 「データ漏えいの大半は，PCI DSSのような基本的対策で回避できる」-Verizon Business
  「改めて基本対策の見直しを」，ベライゾンが注意喚起
  ITPro/ Enterprise watch /
• IPA，ゴールデンウィーク前のセキュリティ対策に関する注意事項
  ゴールデンウィーク中も「ワンクリック詐欺」に気をつけて - IPAが長期休暇前に警告、対策ソフトが効かない新手口に注意
  企業と個人ユーザーに向けて: ゴールデンウィーク前にセキュリティ対策の再チェック - IPA
  ITmedia/ ITPro/ MYCOM/
• アズジェント，オレンジソフトの添付ファイル自動暗号化製品「BRODIAEA safeAttach」の販売開始
  MYCOM/
• マグノリア，「かんたんファイル復活」と「迷惑メール断固拒否」を無償公開
  MYCOM/
• 【レポート】Microsoft，Windows 7やForefrontのセキュリティ機能をアピール - RSA Conference 2009
  MYCOM/
• 【連載】転ばぬ先のリスクマネジメント講座 (6) 最も重要なのは「やらなかった対策」
  MYCOM/
• 未承諾の広告メールで出会い系サイト運営の男性に改善命令 -- 「改正特定電子メール法」施行後初
  総務省，迷惑メール「オプトイン規制」導入後初の行政処分
  総務省，「未承諾メール」で迷惑メール業者に初の改善命令 - 改正特定電子メール法の「オプトイン規制」違反では初めて
  ITPro/ INTERNET watch / CNET Japan/
• シマンテック(Symantec)新CEO，セキュリティの未来を語る -- RSA Conference 2009にて
  CNET Japan/
• 「OAuth」プロトコルに脆弱性 -- Twitterがサポートを一時停止
  OAuthに脆弱性，TwitterやYahoo!がAPIを停止 - プロトコル自体にセッション固定攻撃の脆弱性
  @IT/ CNET Japan/
• 家族がどんなカテゴリのサイトを見ているかが分かる -- デジタルアーツが無料ツール公開「インターネット利用診断」
  CNET Japan/
• モジラ，「Firefox 3.0.9」をリリース -- 複数の脆弱性に対応
  CNET Japan/

2009-04-22

• ウォン暴落予言で逮捕の韓国ブロガー，無罪に
  ITmedia/
• PCに機動力を! 仕事に創造性を!［第3講］徹底した安全対策を施す
  ITPro/
• 検証ラボ: ウィルスを観察してみる - ワーム「WORM_ONLINEG.EMX」(オンラインゲーム)
  ITPro/
• 世界のセキュリティラボから: Linuxベースのルーターで拡大する「Linux.Psybot」
  ITPro/
• 業界は「共通の開発プロセス」を持つべき，米RSA - マイクロソフトやシスコと協業
  @IT/
• 村田製作所，情報漏洩検知システムで機密情報を保護
  ITPro/
• 情報漏えいを反省しモラル強化へ，「誠実なプロ集団」への自覚促す - ジャパネットたかた
  ITPro/
• 子供ゲーマーのおよそ10人に1人が「ゲーム中毒」米大学調査
  ITmedia/
• 相次ぐWebアプリ攻撃: ニュージーランドで大規模なDNS障害，ソニー(Sony)やMSに影響 - SANS
  ITmedia/
• 絵が回転: Google，CAPTCHA破り対抗の新システム開発
  ITmedia/
• Symantec，企業向けの新セキュリティ製品「Symantec Protection Suite」を発表
  ITPro/
• 「スパム対策製品でも仮想化/SaaS対応がポイントに」，シマンテック(Symantec)が調査結果を発表
  ITPro/
• 富士通が統合ゲートウエイアプライアンス製品のセキュリティ機能強化
  ITPro/
• 日本カード情報セキュリティ協議会が設立 (NTTデータ・セキュリティ他)
  Net Security/
• スパムにかかわる年間エネルギー消費量は330億キロワット時 (マカフィー(McAfee))
  Net Security/
• 自動データ消去機能を搭載した安全なUSBメモリを開発 (富士通研究所他)
  Net Security/
• アズジェント，添付ファイルを暗号化する情報漏えい対策製品を発売 「BRODIAEA safeAttach」
  ITmedia/
• 次期DNS「BIND 10」の開発がスタート，JPRSがプロジェクトに参画
  INTERNET watch /
• 「FF VII AC」違法アップロードに法的措置も，スクエニが警告
  スク・エニ，「FF7AC」の違法アップに警告 「法的措置も」
  ITmedia/ INTERNET watch /
• サイバートラスト，ジュニパー，アルバネットがPKI認証を用いたNACで協業「統合ネットワークアクセス制御ソリューション」
  Enterprise watch /
• フォーティネット，UTM用OSの新版-「WAN最適化」や「DLP」など新搭載
  フォーティネット，UTMにWAN高速化機能を追加して"全部入り"にする新OSを提供 「FortiOS 4.0」
  3年ぶりのメジャー更新: フォーティネット，4つの機能を追加した新OSを公開 「FortiOS 4.0」
  ITmedia/ ITPro/ Enterprise watch /
• 【レポート】ネット事件，その後 - 勤務先サーバから顧客情報を不正入手した男 - 判決
  MYCOM/
• 【レポート】「うちの子に限って」ではなく実態を知って - デジタルアーツがネット利用把握ツール提供『インターネット利用診断』
  子供のWeb閲覧履歴をグラフ化，デジタルアーツが無料ソフト 「インターネット利用診断」
  INTERNET watch / MYCOM/
• 【レポート】G DATA Software，世界的な経済不況を背景とした「金貸し」スパムメールの急増を警告
  MYCOM/
• 脆弱性と不具合を修正した「Firefox 3.0.9」が公開
  「Firefox 3.0.9」公開，合計9件の脆弱性を修正
  9件の脆弱性に対処: Firefox 3.0.9リリース
  Webブラウザー「Firefox」の新版リリース，9件の脆弱性を修正 - 重要度が「最高」の脆弱性を含む、安定性や不具合も修正
  ITPro/ ITmedia/ INTERNET watch / MYCOM/
• 【コラム】欧州から眺めるITトレンド (14) オンライン広告技術"Phorm"で問われるプライバシー侵害の境界線
  MYCOM/
• 犯罪者に立ち向かうにはベンダー同士手を組む必要がある -- RSA Conference 2009
  サイバー犯罪者集団にはベンダー連合で勝つ - 米RSA・Coviello氏
  MYCOM/ CNET Japan/
• IBM，クラウドおよび仮想ネットワークのセキュリティ強化に照準 -- アプライアンスを発表 「Proventia Virtualized Network Security Platform」
  IBM，クラウド/仮想ネットワーク向けのセキュリティ製品「Proventia Virtualized Network Security Platform」を発表
  ITPro/ CNET Japan/
• PSP向けのウェブセキュリティサービス，トレンドマイクロ(Trend Micro)が開始
  CNET Japan/
• トレンドマイクロ(Trend Micro)のセキュリティソフト「Trend Micro ビジネスセキュリティ」に脆弱性，任意のコードを実行される恐れ
  CNET Japan/
• 「アドビ(Adobe)はセキュリティを優先課題に」: F-Secure，Acrobat Readerの脆弱性で警告
  CNET Japan/
• シスコ(Cisco)，クラウド型セキュリティ製品を拡充 「Cisco Security Cloud Services」「Cisco IPS Sensor Software 7.0」「Cisco Adaptive Security Appliance 5500 Series 8.2」
  CNET Japan/
• マイクロソフト(Microsoft)，学校で認証技術「Geneva」の試験を実施
  CNET Japan/
• 仮想空間のコンテンツの著作権保護のルールづくりに総務省が実証実験
  CNET Japan/
• サイトの脆弱性，DNSの設定不備やクロスサイト・スクリプティングがほとんど -- IPAが報告
  Webサイトの脆弱性，DNS設定不備やXSSなどが全体の9割占める - IPA
  INTERNET watch / CNET Japan/

2009-04-21

• クラウドのセキュリティは「信じること」: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• RSA，暗号ライブラリ「RSA BSAFE」の無償版を公開
  ITPro/
• 世界のセキュリティラボから: 見た目と異なるマルウエア
  ITPro/
• クレジットカード業界の情報セキュリティの課題 - PCIデータセキュリティ基準は使えるか?
  @IT/
• 検証ラボ: ウィルスを観察してみる: ファイル感染型/ネットワークウイルス「PE_NIMDA.A」(ニムダ) - 多機能型ウイルスの一つの頂点
  ITPro/
• 不正なPDFで悪用の恐れ: BlackBerryのサーバソフトに脆弱性，RIMが対処
  ITmedia/
• スパムやマルウェア(malware)が氾濫か: Twitter，今度はフィッシング詐欺騒ぎ
  ITmedia/
• 新たな手口か: 日本の金融機関をかたる英文詐欺メールの狙い - Symantec
  ITmedia/
• Qualys，Webアプリケーションのぜい弱性を検出するSaaS製品などを発表 「QualysGuard Web Application Scanning（WAS）1.0」
  ITPro/
• 日本カード情報セキュリティ協議会が発足(JCDSC) 31社が参加
  クレジット情報を守る「日本カード情報セキュリティ協議会」発足 - 31社が総会に参加
  @IT/ ITPro/
• インフラ攻撃(2) BGP中間者攻撃による，インターネットトラフィックの盗聴
  Net Security/
• 海外における個人情報流出事件とその対応 第194回 米大手石油会社の元社員が極秘情報を不正入手 (1) 増加する元従業員による情報漏えい
  Net Security/
• XSS，SQLインジェクションの脆弱性届出が継続 (IPA/ISEC)
  Net Security/
• 「Waledac」ウイルスが急増中，あの手この手でユーザーをだます Panda Security - 感染すると迷惑メールの踏み台、2009年4月の2週間で2009年2月の2倍に
  ITPro/
• IPAらが報告: Webサイトの脆弱性，主要3種で9割超に
  ITmedia/
• 危険なリンクを事前警告するソフト「AVG LinkScanner」無料公開 - 5月には日本語版も
  INTERNET watch /
• KasperskyとF-Secure製品でシステムファイルを誤検知
  INTERNET watch /
• PSP，トレンドマイクロ(Trend Micro)のセキュリティサービスが利用可能に
  トレンドマイクロ(Trend Micro)，PSP向けにセキュリティサービス無償提供
  トレンドマイクロ(Trend Micro)，PSP用のWebセキュリティサービスを無償提供
  有害サイトをブロック: トレンドマイクロ(Trend Micro)，PSPにもWebセキュリティサービス
  有害サイトをブロック，トレンドマイクロ(Trend Micro)がPSP向けサービス - 7月まで無償提供
  @IT/ ITmedia/ ITmedia/ INTERNET watch / BroadBand watch /
• スパムメールは地球温暖化にも悪影響 - 米マカフィー(McAfee)が調査
  MYCOM/
• シマンテック(Symantec)，メッセージングセキュリティ「Brightmail Gateway 8.0」発表
  受信メールの31%がスパム-シマンテック(Symantec)がスパムメール対策調査結果を公開 「Symantec Brightmail Gateway 8.0」
  シマンテック(Symantec)がスパム対策エンジンを刷新，I/O低減など大規模向け機能を強化 「Symantec Brightmail Gateway 8.0」
  導入作業を簡素化: シマンテック(Symantec)，送信者を評価するメッセージングセキュリティの新製品 「Symantec Brightmail Gateway 8.0」
  スパマーをコネクションレベルで最大95%遮断，シマンテック(Symantec) - Symantec Brightmail Gateway最新版
  @IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/
• 手のひらをかざすだけで認証完了，富士通研究所が高速撮影技術を開発
  CNET Japan/
• フォードの名前を使った「SEO攻撃」が登場 -- PandaLabsが警告
  CNET Japan/
• オープンソースのPDFファイル閲覧ソフト「Xpdf」に複数の脆弱性
  CNET Japan/
• マイクロソフト(Microsoft)，「Windows 7」のセキュリティ機能改善を説明 -- RSA Conference 2009で
  CNET Japan/
• The Pirate Bay，サイト創設者など4人への有罪判決に対し上訴
  CNET Japan/

2009-04-20

• ブラウザでのクロス・ドメイン通信のセキュリティ保護 - The Architecture Journal
  @IT/
• 事件と課題から考えるWindows Vistaのセキュリティ［システム管理編］●第3回 情報漏えい対策を群(グループ)で考える
  ITPro/
• 検証ラボ ウィルスを観察してみる: ファイル感染型ウイルス「PE_VIRUX.A」(バイラックス)
  ITPro/
• ［安心ネットづくり促進協議会］自助努力で「安心ネット」，一部の参加者には危機感
  ITPro/
• 前年同期比で100倍: 偽セキュリティソフトが11万種以上に，Panda Securityが注意喚起
  ITmedia/
• 自動でデータ消去するUSBメモリ，富士通研が開発
  ITmedia/
• 「3Dの顔」が容疑者特定 防犯カメラ画像の鑑定に威力
  ITmedia/
• 手のひら静脈認証機能を組み込んだ患者受付端末，富士通子会社と米社が共同開発
  ITPro/
• 「Waledac」ウイルスが急増中，あの手この手でユーザーをだます Panda Security - 感染すると迷惑メールの踏み台、2009年4月の2週間で2009年2月の2倍に
  Biztech/
• 元社員による顧客情報の流出先が拡大，80社近くに (三菱UFJ証券)
  三菱UFJ証券の顧客名簿，転売先が大幅に拡大
  ITmedia/ Net Security/
• フォードの名前を使ったブラックハットSEO攻撃を検出 (PS Japan)
  Net Security/
• 日立，導入コストが従来比1/3の官公庁/自治体向け統合認証/電子決済基盤
  日立が自治体向け電子認証基盤，認証機能など切り出し可能に
  ITPro/ MYCOM/
• 権利者軽視では結論出ない? 著作権制度「大所」からの議論開始 - 文化審議会の「基本問題小委員会」初会合
  ネット時代の著作権，利害離れて議論を 「基本問題小委員会」スタート
  「新たな視点から既存の問題に展望を」，文化庁の基本問題小委員会が第1回会合
  ITPro/ ITmedia/ INTERNET watch /
• ケンシロウがウイルスを退治，「ウイルスキラー」北斗の拳版
  「ウイルスキラー インターネットセキュリティ 〜北斗の拳〜」が発売
  MYCOM/ INTERNET watch /
• スパムメール1通あたり0.3グラムの二酸化炭素が発生，McAfee調査
  スパムメールに関連する世界の年間エネルギー消費量は240万世帯に相当 - McAfee
  MYCOM/ INTERNET watch /
• クオリティ，クライアント管理を強化したセキュリティ統合基盤ソフト 「QAW Ver.3.5/QND Plus Ver.9.5」
  Enterprise watch /
• コンピュータをロックしてSMS送信を要求するマルウェア(malware) - 米Symantecが警告
  Enterprise watch /
• スウェーデンのThe Pirate Bay訴訟，サイト創設者など4人に有罪判決
  BitTorrentサイトに「著作権侵害ほう助」で有罪判決 - The Pirate Bay
  ITmedia/ CNET Japan/
• Twitterワーム作成者の少年，5番目のワームを広める
  売名行為か: Twitterに新たなワームの亜種出現，作者は17歳の少年?
  ITmedia/ CNET Japan/
• FBIのスパイウェア(Spyware)，ネットの匿名化サービスを使う犯人の逮捕に貢献
  CNET Japan/
• グーグル(Google)，ボット(bot)対策で新たなCAPTCHA技術をテスト
  やっぱり読めないグーグル(Google)のCAPTCHAが，画像に変わるようです(クネクネ解消)
  この絵をぐるぐる回して下さい -- Googleの3氏がCAPTCHAの新手法
  ITPro/ ITmedia/ CNET Japan/
• ケータイBBS「MP3交換所」管理人，著作権法違反の疑いで逮捕
  携帯掲示版「MP3交換所」で無断で音楽配信，管理人を著作権法違反で逮捕
  携帯掲示版「MP3交換所」の管理人を著作権法違反で逮捕
  ケータイ掲示板「MP3変換所」管理人逮捕，楽曲所望の声に応え - 福岡県警
  携帯掲示板で「着うた」違法配信 大学生逮捕 「MP3変換所」
  ITmedia/ MYCOM/ INTERNET watch / K-tai watch / CNET Japan/

2009-04-19

• クラウド型セキュリティが増えている
  ITmedia/
• ネットの逆流(16): 狙われた"つぶやき" -- Twitterに仕掛けられたワナ
  ITmedia/
• 不祥事の時こそ，ネット活用を
  ITmedia/
• ドラゴンボール，デスノート，ワンピース -- iPhoneコミックス販売業者がマルウェア(malware)を仕込んでる?:
  ITmedia/
• 三菱ＵＦＪ証券: 全顧客情報150万件をコピーできる??
  ITmedia/
• 三菱UFJ証券の顧客離れは必至でしょうが，どこよりも再発防止に必死な安全度
  ITmedia/
• ［詳報］業績に大きな打撃，補償には適切に対応 -- 三菱UFJ証券の秋草社長が会見
  ITPro/

2009-04-17

• 日本発の仮想マシンはどのように作られたか
  ITPro/
• 「医薬品」関連は減少: 融資をかたる詐欺メールが急増 - G Data Software調べ
  ITmedia/
• 24時間コンタクトが可能: オンライン通販で買えるクレジットカード情報 -- RSAが紹介
  ITmedia/
• FBIも注目: NEC，米国「遺留指紋照合技術評価テスト」で第1位獲得
  ITmedia/
• 攻撃者の狙いとは: Confickerワーム亜種に再拡散の予兆
  ITmedia/
• "古い事件"を次々解決 精度高まるDNA鑑定
  ITmedia/
• 顔認証誤動作から知る，女性心理の難しさ
  ITmedia/
• トレンドマイクロ(Trend Micro)大三川氏，「売上高1000億円を超え、社会的責任を強く感じる」
  Enterprise watch /
• ファイルの痕跡を完全に削除する「Eraser」
  ITPro/
• Winnyはネットワーク上で・・・漏洩した顧客情報は転売で・・・流通しているようです
  ITmedia/
• 新たな「脅迫ウイルス」出現，パソコンをロックして使用不能に Symantec - セーフモードで再起動してもロック、「解除したければこの番号に連絡を」
  コンピュータが人質に: ユーザーを締め出す新手の脅迫プログラムが出現 - Symantec
  ITmedia/ ITPro/
• 青少年インターネット環境整備法の施行で見えてきた「大人がやらなきゃ!」なこと
  Biztech/
• 「彼女の浮気を調べませんか?」，スパイツールに見せかけたウイルス: 正体は悪名高い「Waledac」、感染すると迷惑メールの踏み台に
  Waledacが手口を切り替え: 携帯メールを盗聴する偽ツール，実態はマルウェア(malware)
  ITmedia/ Biztech/
• サンコー，スリムになったビデオカメラ内蔵ボールペン 静止画撮影も「SLIM VIDEO PEN」
  ITmedia/
• 約9,000名分の患者個人情報を記録したノートPCが盗難被害 (福岡大学病院)
  Net Security/
• 【レポート】ネット事件，その後 - 勤務先サーバから顧客情報を不正入手した男 - 裁判傍聴 (1) 事件概要
  MYCOM/
• iPhoneの保険アプリ? 「Undercover」が登場
  MYCOM/
• 【レポート】シマンテック(Symantec)インターネットセキュリティ脅威レポート - 悪意のあるコードが記録的なペースで増加中
  MYCOM/
• IIJのルータ「SEIL」にURLフィルタリング機能追加
  IIJ，独自開発ルーター「SEIL」シリーズにURLフィルタリング機能を追加
  ITPro/ INTERNET watch /
• フォードの検索結果から悪意のあるWebサイトへ誘導，Panda Securityが報告
  INTERNET watch /
• 三菱UFJ証券の顧客名簿流出，転売先が大幅に拡大
  多数の名簿業者に: 三菱UFJ証券の情報漏えい事件，流通先が広範囲に
  ［続報］顧客情報の入手業者が80社に拡大，三菱UFJ証券の顧客情報流出
  ITPro/ ITmedia/ INTERNET watch /
• 手のひら静脈認証の高速撮影技術、富士通研究所が開発
  Enterprise watch /
• 「Forefront for Exchange」に米Cloudmarkのアンチスパム技術が採用
  Enterprise watch /
• 「PCI DSSの審査基準を高めるべき」-脆弱性スキャンベンダーの米nCircleが語る
  Enterprise watch /
• データ漏えい事件の大半に組織犯罪が関与-米Verizon Business調査
  Enterprise watch /
• 学校での携帯禁止施策，保護者6割が支持するも効果は懐疑的 - ネットスター「家庭でのインターネット利用実態調査」
  子供に携帯「持たせる・持たせない」二択ではなく，段階的利用を 「第9回　家庭でのインターネット利用実態調査」
  「子どものネット問題，携帯持ち込み禁止だけでは解決しない」と保護者の8割 - ネットスター
  ITmedia/ INTERNET watch / K-tai watch /
• 一律12万6000円のデータ復旧サービスが登場
  どんなに故障していても"一律料金"のデータ復旧サービス
  朝出すと夕方引き渡し，一律料金のHDDデータ復旧サービスが登場
  ITPro/ Enterprise watch / CNET Japan/
• ウェブ脅威の9割は個人情報の不正入手を狙っている -- シマンテック(Symantec)調べ
  2008年の脅威，90%が個人情報の不正入手を試みる (シマンテック(Symantec))
  Net Security/ CNET Japan/
• 安心gooスティック，他社ウェブ検索サービスでも有害情報サイトを非表示に
  CNET Japan/
• BIGLOBEとバリオセキュア，中小規模企業向けのセキュリティサービスを提供「ファイアウォールサービス（VSR）」
  CNET Japan/
• 日本レコード協会ら，ファイル共有ソフトに関する要請文を全国の大学に送付 - ACCS/RIAJ/JIMCA
  ファイル共有ソフト使わせないで，全国の大学・高専に要請文 - ACCS/RIAJ/JIMCA
  ファイル共有ソフトを使わないように生徒指導を - ACCSら大学/高専に要請
• 「ファイル共有ソフト，使わないよう指導を」 -- ACCSなど，大学・高専に要請文
  ITmedia/ MYCOM/ INTERNET watch / CNET Japan/
• 富士通研究所，自動データ消去機能を実現した安全USBメモリを開発
  CPU内蔵でデータを自動消去するUSBメモリ，富士通研究所が開発
  富士通研，一定時間過ぎると自動でデータが消えるUSBメモリを開発
  富士通研究所，一定時間後にデータを自動消去するUSBメモリーなど披露
  ITPro/ MYCOM/ INTERNET watch / Enterprise watch / CNET Japan/
• チェック・ポイント，ノキア(Nokia)のセキュリティ アプライアンス部門の買収を完了
  CNET Japan/
• Check Point Endpoint Securityの管理画面が日本語対応，NECソフトが販売
  CNET Japan/

2009-04-16

• 世界のセキュリティラボから: セキュリティ人間工学と，バックオフィス詐欺防止テクニック
  ITPro/
• 公衆送信権 (著作権): 小中学生のためのパソコン・インターネット安全ガイド
  Biztech/
• ノートPCの持ち出し禁止問題を考える 第4回 シンクライアントがオフラインに対応
  ITPro/
• 9割以上を金融が占める: 2008年のデータ漏えいは2億8500万件 -- Verizonが調査
  ITmedia/
• エクスプロイトが公開: VMwareの脆弱性問題，仮想化のリスクが本格的に - SANS
  ITmedia/
• 渉外係が盗難被害，62名分の顧客情報が紛失 (但馬信用金庫)
  Net Security/
• 「車名で検索したら偽ソフト」 -- キーワードの"乗っ取り"相次ぐ Panda Security - 悪質リンクが100万件以上、SEOを駆使して偽ソフト配布サイトへ誘導
  ITPro/
• 使用の停止を: Webアクセス解析のapricot.phpにXSSの脆弱性 - JVN
  ITmedia/
• キーワードで学ぶセキュリティの基礎: DoS攻撃って"KABA.ちゃんが昔いたユニット"に関係ある?
  ITmedia/
• 「アルバム全曲入っています」，音楽ファイルに見せかけたウイルス Facetime Communications - 感染するとDNS設定を変更、悪質サイトに誘導される
  ITPro/
• 迷惑メール対策システム構築ツール「milter manager」，OSSとして公開
  ITPro/
• ノキア(Nokia)のセキュリティ・アプライアンス部門を買収 (チェック・ポイント)
  Net Security/
• 無自覚なハッカーが構築するWi-FiによるP2Pネットワークの可能性
  Net Security/
• ラネクシー，複数機能を備えたセキュリティゲートウェイソフト 「UserGate 5.0」
  Enterprise watch /
• 2008年はマルウェア(malware)が「記録的」急増，狙いの9割は個人情報 - Symantec
  シマンテック(Symantec)，2008年のセキュリティ脅威レポートを発表 - Webサイトの侵入を狙うマルウェア(malware)が増加
  「2009年はPDFとWebブラウザのプラグインが狙われる」 -- シマンテック(Symantec)が分析
  「Adobe Readerの脆弱性が狙われている」 -- シマンテック(Symantec)が警告 2008年はWeb経由の攻撃が顕著、新たに出現したウイルスは160万件以上
  金銭狙いの手口が巧妙化: Adobe製品やUSBメモリを悪用する脅威が増加 -- シマンテック(Symantec)が報告
  あなたが毎日見ているWebサイトは大丈夫? 個人情報を狙う"Webベース攻撃"が増加 - Symantec
  「攻撃経路はスパムからWebへ」，シマンテック(Symantec)が脅威レポート - プラグイン狙う攻撃も増加
  @IT/ ITmedia/ ITmedia/ ITPro/ ITPro/ Enterprise watch / INTERNET watch /
• ニコニコ動画，フィッシング詐欺の注意喚起ページを開設
  INTERNET watch /
• ネットバンキング悪用の振り込め詐欺，暗証番号記入済み申込書で - 国民生活センター
  INTERNET watch /
• データ漏洩被害の93%が金融業界，Verison Business調査 「2009年データ漏洩／侵害調査報告書」
  INTERNET watch /
• 「安心gooスティック」機能強化，他社Web検索でも有害サイト警告
  INTERNET watch / BroadBand watch /
• サンコー，ビデオカメラ内蔵スリムボールペンに高解像度版「SLIM VIDEO PEN」
  MYCOM/
• 【コラム】違法にならないネットライフ (17) ブログの読者コメントは名誉毀損，誰が書き込んだ! - 情報開示請求の応じ方
  MYCOM/
• BIGLOBE，導入が手軽な中小企業向けセキュリティサービスを新たに提供
  MYCOM/
• NECソフト，Check Point社のEndpoint Security最新版の販売開始
  MYCOM/
• 「とばしあります」覚せい剤を隠語で宣伝、35歳男書類送検 - 滋賀県警
  MYCOM/
• NEC，米国技術標準局(NIST)の遺留指紋照合技術評価テストでトップに
  NECの指紋照合技術が米当局から高評価
  NECの遺留指紋照合技術がNISTで1位の評価 - 犯罪現場に残る指紋を照合
  @IT/ ITPro/ MYCOM/
• 【レポート】エフセキュア(F-Secure)，9カ国を対象にオンラインセキュリティに関する意識調査を実施
  MYCOM/
• 【レポート】MS，4月のセキュリティ情報を公開 - ExcelやIEなど7つの脆弱性とパッチ公開
  4月のマイクロソフト(Microsoft)セキュリティ更新を確認する
  WindowsやOfficeなどに危険な脆弱性が多数，すぐにパッチの適用を - 「緊急」が5件、Excelやワードパッドの「ゼロデイ脆弱性」にも対応
  ITPro/ INTERNET watch / MYCOM/
• 携帯フィルタリングサービスの利用者数が急増 -- TCA調べ
  携帯フィルタリングの利用者数が573万人に，1年で231万人増 - TCA
  携帯電話のフィルタリングサービス，利用者数が573万に - TCA
  ITmedia/ INTERNET watch / K-tai watch / CNET Japan/
• 小規模オフィス向けの自動暗号化機能付き外付けHDD，バッファローから 「HDS-CU2シリーズ」
  【PC Watch】 バッファロー，SOHO向け自動暗号化対応のUSB HDD 「HDS-CU2」シリーズ
  PC watch / CNET Japan/
• 大塚商会，統合ログ管理システムの事前検証サービスを開始
  CNET Japan/
• 添付ファイルの強制暗号化で，誤送信による情報漏えいを防止 -- ビック東海のASPサービス「OneOffice Safe Clip」
  CNET Japan/
• 新種マルウェア(malware)の73%がトロイの木馬 -- PandaLabsがレポート
  CNET Japan/
• 地球を車で160万周分の二酸化炭素排出 -- スパムの環境への影響はいかに
  スパム関連の消費電力量は，年間33テラワット時 -- McAfeeの調査
  McAfeeが排出量を試算: スパムが地球温暖化に与えるインパクトは?
  ITmedia/ ITPro/ CNET Japan/
• トレンドマイクロ(Trend Micro)のウイルススキャン搭載USBメモリ，イーディーコントライブが発売 「SD-Container Light V」と「SD-Container 5.0 V」
  CNET Japan/
• 欧州委員会、データ保護をめぐり英国に対する法的措置を開始へ
  EUが英国に法的措置，行動ターゲティング広告めぐり
  EC，通信の傍受に関する英国の法律が不十分として侵害訴訟手続きを開始
  ITPro/ ITmedia/ CNET Japan/
• Confickerに新たな亜種が登場，スパムメール送信被害に注意 - Kaspersky Lab
  CNET Japan/
• クラウド版「Forefront」登場へ -- MS，企業向けセキュリティ製品戦略を明らかに
  Microsoft，次期セキュリティ製品「Forefront 2.0」のリリースを延期
  ITPro/ CNET Japan/
• KLab，従業員個人PCの機密情報検出サービス，個人情報漏えい防止に寄与 「自宅PC監査サービス」
  CNET Japan/

2009-04-15

• ノートPCの持ち出し禁止問題を考える 第3回 ノートPCの遠隔ロックも可能に
  ITPro/
• クラウド型セキュリティが変えるウイルス/マルウエア対策
  ITPro/
• 4月は危険な時期，季節ものセキュリティ・インシデントに気をつけよう
  ITPro/
• 早期適用を: Oracleの四半期パッチ公開，43件の脆弱性に対処
  ITmedia/
• キーワードで学ぶセキュリティの基礎: 「ゼロデイ攻撃」って"0日しか攻撃しない"ってこと?
  ITmedia/
• 2008年はマルウエアが激増，9割の狙いは個人情報の不正取得 - Symantec
  標的型攻撃から変化か: Webアプリの普及で攻撃増大，狙いは個人情報 - Symantec
  ITmedia/ ITPro/
• 超便利! ビジネスに役立つ無料ツール: 危険なリンクを踏む前に警告してくれる「McAfee SiteAdvisor」
  INTERNET watch /
• 韓国で実名制度拒否したYouTube，果敢(?)な選択にユーザー増加
  Biztech/
• 「車名で検索したら偽ソフト」 -- キーワードの"乗っ取り"相次ぐ Panda Security - 悪質リンクが100万件以上、SEOを駆使して偽ソフト配布サイトへ誘導
  7割が新種のマルウェア(malware): 2009年1Qは新規スパイウェア(Spyware)が急増 -- Panda調べ
  ITmedia/ Biztech/
• Adobe Reader，Acrobatの脆弱性「CVE-2009-0927」の検証レポートを公開 (NTTデータ・セキュリティ)
  Net Security/
• 世界のセキュリティ脅威年間レポート2008年版を公表 (キヤノンITソリューションズ)
  Net Security/
• 尼崎信用金庫がフィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
  Net Security/
• 千葉興業銀行がフィッシング対策サービス「RSA FraudAction」を導入 (RSAセキュリティ)
  Net Security/
• トロイの木馬，スパイウェア(Spyware)の急増を報告 (PS Japan)
  Net Security/
• 個人情報含む鉄道グッズがオークションに，JR北海道社員が無断で
  定期券の熱転写型インクリボンを盗んでネット出品 - JR北海道職員を処分へ
  MYCOM/ INTERNET watch /
• KLab，社内から私物PCに持ち出した個人情報を検索できるサービス 「自宅PC監査サービス」
  INTERNET watch /
• Mac OS Xに5件の脆弱性，既に実証コードも公開 - Secunia
  深刻度は中程度: Mac OS Xに未解決の脆弱性が存在 - Secunia
  ITmedia/ INTERNET watch /
• 日本ラッド，クラウドマークとカスペルスキーのエンジンを搭載したセキュリティアプライアンス 「BeSecure」
  日本ラッドがユーザー数無制限のウイルス/スパム対策アプライアンスを販売 「BeSecure」
  ITPro/ Enterprise watch /
• 【PC Watch】 マイクロソフト(Microsoft)，Windows XPのメインストリームサポートを終了
  Windows XPのメインストリームサポートが4月14日で終了
  マイクロソフト(Microsoft)がWindows XPのメインストリーム・サポートの終了を宣言
  XPのメインストリームサポートが終了，今後は原則セキュリティ修正のみ
  Windows XPのサポート，14日に終了
  マイクロソフト(Microsoft)，Windows XPのメインストリームサポート終了を告知
  Microsoftの4月定例アップデートは合計8件，Excelのゼロデイ攻撃も対策
  ITPro/ MYCOM/ ITmedia/ ITPro/ ITPro/ INTERNET watch / PC watch /
• 「DivX Web Player」にバッファオーバーフローの脆弱性，最新版で修正済み
  Unknown/
• Office for Mac 2008 / 2004の更新プログラム最新版が公開
  MYCOM/
• 侵入したネットバンクから不正送金，電子計算機使用詐欺で逮捕 - 京都府警
  不正入手した銀行口座から電子マネー購入，京都の男性を逮捕
  INTERNET watch / MYCOM/
• UFJカードを騙るフィッシング詐欺サイトに注意 - Trend Micro
  UFJカードをかたるフィッシング，セキュアブレインが注意喚起
  INTERNET watch / MYCOM/
• 【コラム】欧州から眺めるITトレンド (13) 違法ダウンロードに対するネットアクセス遮断法案が難航中のフランス
  MYCOM/
• Microsoft，4月の月例パッチを公開 -- 「Excel」などの脆弱性を修復
  Microsoftが4月の月例パッチ公開，"緊急"5件を含む計8件
  WindowsやOfficeなどに危険な脆弱性が多数，すぐにパッチの適用を Microsoft - 「緊急」が5件、Excelやワードパッドの「ゼロデイ脆弱性」にも対応
  多くは攻撃コードが出回る: MSが8件の月例パッチを公開，ExcelやWordPadの脆弱性を解決
  ITmedia/ Biztech/ Enterprise watch / INTERNET watch / CNET Japan/

2009-04-14

• データの完全消去で情報流出を防ぐ -- 廃棄編
  Biztech/
• ノートPCの持ち出し禁止問題を考える 第2回 こうすれば持ち出せる-IT技術者が考える解決策
  ITPro/
• 「誰が何をできるのか」を明確化，日本CAが管理製品 - アクセス管理製品の最新版を発表「CA Access Control r12 SP1 Premium Edition」
  @IT/
• 光ケーブル切断でサービス障害，AT&Tが犯人情報に25万ドル
  ITmedia/
• P2Pソフトからの情報漏えいについて考えてみる: 三輪信雄「ここが変だよみんなの対策」
  Biztech/
• 世界のセキュリティラボから: P2Pを活用するようになった「W32.Downadup.C」ワーム
  ITPro/
• 詐欺サイトの活動時間を抑制: 尼崎信金，フィッシング詐欺対策を強化
  ITmedia/
• GoogleがOrkutの匿名コメント機能を廃止，スパムや荒らしが原因
  INTERNET watch /
• ケータイ用語の基礎知識 第417回: 青少年ネット規制法 とは?
  K-tai watch /
• AmazonFailについてハッカーが｢犯行声明｣
  ITmedia/
• RSAがデータ漏えい対策製品の新版「RSA DLP 7.0 Suite」を発表
  ITPro/
• セキュリティ・ベンダーのEntrust，大手プライベート・エクィティが買収へ
  ITPro/
• 例え業務効率が下がっても「情報セキュリティ」のために仕事ですか?なんかずれてない?
  ITmedia/
• 福岡大病院でPC盗難被害，9000人分の患者情報流出のおそれも
  ITPro/
• UFJカードをかたるフィッシングがまたも出現，カード情報を盗む セキュアブレイン - 「個人情報を入力してください」、偽メールで本物そっくりの偽サイトに誘導
  UFJカードをかたるフィッシング・サイトが出現，セキュアブレインが警告
  URLの確認を: UFJカードをかたる偽サイトが再登場 - セキュアブレイン
  ITmedia/ ITPro/ ITPro/
• 子どもは大人が思うより携帯に冷静? -- 小中高生，危なさも認識
  ITmedia/
• 海外における個人情報流出事件とその対応 第193回 ホテルのセキュリティが危ない? (2) 強化が求められるホテルのITセキュリティ
  Net Security/
• 国内最大規模の導入に: 学習院、「ネットブート型」シンクライアント1700台を採用
  学習院が学内端末にNTTデータのシンクライアント採用
  ITPro/ ITmedia/
• NTT Com，IP-VPNサービスなどのネットワーク監視端末にウイルス感染
  INTERNET watch /
• 秘密領域を作成してデータへのアクセスを制限できるソフト 「メディアシールドPro Version 2.0」
  INTERNET watch /
• 国交省ページが中国国旗に改ざん，「歴史を忘れるな」と表示
  国交省のWebサイトが改ざん 中国国旗と「歴史忘れるな」
  ITmedia/ INTERNET watch /
• イーディーコントライブがUSBメモリ4製品，ウイルス対策など搭載
  INTERNET watch /
• KLab，自宅PC内の機密情報を検出する「自宅PC監査サービス」
  Enterprise watch /
• BBSec，「G-SOC」を稼働しセキュリティ運用、監視サービスを提供
  WAFにも対応: BBSec，セキュリティ機器の遠隔監視サービスを開始
  ITmedia/ Enterprise watch /
• 大塚商会，ITシステムのログ統合・分析を実機環境で事前検証するサービス 「統合ログ管理事前検証支援サービス」
  Windows Severで調査: 大塚商会，統合ログ管理の効果を事前検証する新サービス
  ITmedia/ Enterprise watch /
• 【レポート】ノートン・オンライン生活レポート2009 - 最新のグローバル調査結果を発表，日本での特徴も明らかに　
  MYCOM/
• 【レポート】NTTコムウェア，IDカードに代わるRFID利用の入退室管理を導入 (1) 厳密な管理と利便性の両立が背景
  MYCOM/
• ネクタイの中にビデオカメラ!? -- サンコーから新スパイグッズが登場:「USBビデオカメラネクタイ USBVICNT」
  今後は"ネクタイ"型だっ! サンコーが「USBビデオカメラネクタイ」
  MYCOM/ CNET Japan/
• 日本人はセキュリティ知識が他国に比べて低い -- エフセキュア(F-Secure)調査
  CNET Japan/
• 暗号化と電子署名でメールの盗聴や改ざんを防止，HDE Secure Mailの最新版 「HDE Secure Mail 3.5 for S/MIME」
  CNET Japan/
• ウイルス対策ソフトをかわすボット(bot)ネットが登場 -- Doctor Web調べ
  CNET Japan/