このページは2003年1月から3月の間の記録です
情報が古くなっているため，Webページのリンク先情報が失われている ことがあると思われます．

Mar, 2003

---

03/31

• Microsoft社がWindows XPの悪用可能なBuffer Overflowを修正
  Net Security /
• 3月31日のWeb改ざん情報
  Net Security /
• Gates氏の提唱によってマイクロソフトははたしてセキュアになったのか?
  INTERNET watch /
• エージーテック，.NET対応の難読化ツールを販売
  ZDNet enterprise /
• お手軽ホームセキュリティに挑戦? (後編)
  ZDNet Broadband /
• スピードネット，ウィルス被害を補償するサービス
  ZDNet Broadband / Broadband watch /
• 「まともなドメイン，中身はポルノ」禁止法案が可決
  ZDNet News /
• いつまで続く，イラク戦争関連のサイト改ざん
  ZDNet News / ZDNet enterprise /
• 「ナイジェリア詐欺メール」のイラク戦争版が登場
  ZDNet News / ZDNet enterprise /
• 富士マグネディスク，sendmail用ウィルス対策ソフト
  Biztech / INTERNET watch /
• Windows XP SP1が極端に遅くなるバグ
  ITPro /
• sendmailに"またもや"深刻なセキュリティホール - メールの受信でBuffer Overflow．管理者は早急に対策を
  ITPro / INTERNET watch /
• イラク人ウェブログのん画像差し替え騒動，犯人の正体は? (上)
  Wired News /
• 「愛国者」ハッカーが「アル・ジャジーラ」サイトを攻撃
  Wired News /
• 総務・経済産業省 電子政府推奨暗号リストを策定
  毎日新聞 インターネット事件を追う /
• RealPlayerにもセキュリティホール
  毎日新聞 インターネット事件を追う / INTERNET watch /
• ネット掲示板への中傷，YaHooに投稿者開示命令 東京地裁
  毎日新聞 インターネット事件を追う /
• 富士通研 世界初の非接触型手のひら静脈パターン認証技術
  毎日新聞 インターネット事件を追う / Biztech / ZDNet News / ZDNet enterprise / PC watch /
• 住基ネットでパスポート申請受け付け確認可能に
  毎日新聞 インターネット事件を追う /
• 統一地方選でのネット活用 悪用するケースも
  毎日新聞 インターネット事件を追う /
• カブドットコム証券の仮名口座取り引きで勧告証券取引等監視委
  毎日新聞 インターネット事件を追う /
• CERT Advisory CA-2003-12 Buffer Overflow in Sendmail
  CERT/CC / JPCERT/CC /

  ---

  03/29

• Linux用「Eye of Gnome」に脆弱性
  ZDNet News /
• まぎらわしいポルノ誘導ドメイン禁止法可決
  ZDNet News /

  ---

  03/28

• Microsoft社がWindows NT, 2000, XPのRPC欠陥を修正
  Net Security /
• ベンダー各社がNetpbmのセキュリティアップデートを発表
  Net Security /
• RedHat社がKerberosのセキュリティアップデートを発表
  Net Security /
• Sun Microsystems社がSunONE(iPlanet)のんアップデート版をリリース
  Net Security /
• イラク戦争関連，Webアプリケーションをターゲットにした連続改ざん
  Net Security /
• 徐々に増加するイラク戦争に関連した国内Webへの攻撃
  Net Security /
• インシデントレスポンスはじめの一歩 - 第1回 攻撃手法の代表格「バックドア」と「トロイの木馬」と「rootkit」を知る
  @IT /
• 進化するイーサネット (2) MACフレームを運ぶイーサネット物理層
  @IT /
• DIT，無線LANをリモート監視できる製品を発売
  ZDNet enterprise /
• rootkitによるハッキングとその防御 - 第4回 rootkitを利用した侵入 (1/5)
  ZDNet enterprise /
• IBM，「ログ & トレース」ソフトのベータ版
  ZDNet News /
• 米国各州、サイバーセキュリティで落第点
  ZDNet News /
• 新スパム対策「送りたければ寄付金を」
  ZDNet News /
• 今，手に入るIT住宅 - お手軽ホームセキュリティに挑戦? (前編)
  ZDNet News /
• 米Network Associates、WWWサイト向けウイルス対策サービス強化
  Biztech /
• 住基ネットを機に売れ行きが伸びたシステム管理ソフト
  ITPro /
• 監視リストにも監視が必要 -- 米政府の安全対策に人権侵害を懸念する声
  Wired News /
• アルジャジーラのサイトに星条旗
  ZDNet News / ZDNet enterprise /
• アルジャジーラのサイトが親米ハッカーに改ざん
  Cnet News /
• 違法ファイル交換対策で小冊子を大学に配布 音楽業界
  毎日新聞 Digital Today / ZDNet News /
• 入学予定者ら950人の個人情報データ紛失 東京農工大
  毎日新聞 Digital Today /

  ---

  03/27

• Symantec Enterprise FirewallのURLマッチング欠陥の暫定処置が発表
  Net Security /
• stunnelの作者がセキュリティアップデートを発表
  Net Security /
• 最新のCheck Point VPN-1/Firewall-1が超過syslogデータからのクラッシュを阻止
  Net Security /
• 各ベンダーがMuttのセキュリティアップデートを発表
  Net Security /
• Microsoft ActiveSyncでリモートDoS攻撃が発見される
  Net Security /
• MandrakeSoft社がOpenSSLの重要なアップデートを発表
  Net Security /
• ベンダー各社がXDRの整数オーバーフローにパッチを作成
  Net Security /
• 「ネットワークセキュリティインシデント年鑑2003」販売開始
  Net Security /
• ギガビット対応の不正侵入検知アプライアンス「IS900」が大幅な価格改定
  Net Security /
• わが国のネットセキュリティの状況に関する整理
  Net Security /
• 企業におけるセキュリティ運用とは何か(?)
  Net Security /
• 3/27のWeb改ざん状況
  Net Security /
• 無線LAN調査でDrive-By Hackingの脅威の増加が判明
  Net Security /
• 日本F-Secure イラク戦争をめぐるハッカーの動向を発表
  Net Security /
• 経済産業省 情報セキュリティ監査制度の運用開始を発表
  Net Security /
• IPA/ISEC 情報セキュリティ監査制度に関する調査報告書を発表
  Net Security /
• Web調査「セキュリティ サーベイ パーソナル」を実施
  Net Security /
• 松下電工，侵入者を検知すると携帯へ通報してくれる箱型リモコン
  K-tat watch /
• 銀行は事態の深刻さを認識しているか? -- ネットバンキング不正利用事件の問題の本質
  @IT /
• Sun Microsystems，サーバクラッシュ引き起こす問題を警告
  ZDNet News /
• 企業の最大の懸念はITの信頼性
  ZDNet News /
• NRC，認証技術のプライバシー保護要求
  ZDNet News /
• 顔認識の精度，大幅に向上
  ZDNet News /
• 従業員の1/3が職場のパソコンにゲームをinstall
  Biztech /
• 「自分のDNAをアピールする」商売にプライバシーの懸念
  Wired News /
• ブッシュ大統領，インターネットも機密扱いに
  Cnew News / ZDNet News /
• 経済産業省，情報セキュリティ監査制度を開始
  Cnew News / Biztech / Biztech /
• スウェーデン警察，Gandaワーム作者を拘束
  Cnew News / ZDNet News /
• スパム撃退がそのまま慈善事業になる，新しい対抗手段とは?
  Cnew News /
• 米議会「まぎらわしいドメイン名は2年以上の懲役]
  Cnew News /
• まぎらわしいドメイン名でポルノサイトに誘導すると，刑務所行き?
  Cnew News / ZDNet News /
• コピー防止機能付ソフトウェアはラベル表示を義務づけ
  Cnew News / ZDNet News /
• ジャンクFAX禁止法を適用し，反スパム訴訟で勝訴
  Cnew News /
• Windows NT 4.0/2000/XPにDoS攻撃を受けるセキュリティホール
  ITPro / ITPro / ZDNet Broadband / ZDNet enterprise / INTERNET watch / Broadband watch /
• Windows NT4.0，2000，XPにまたセキュリティホール
  毎日新聞 インターネット事件を追う /
• CERT Advisory CA-2003-11 Multiple Vulnerabilities in Lotus Notes and Domino
  CERT/CC /

  ---

  03/26

• Silicon Graphics社がFTP clientおよびServerのセキュリティアップデートを発表
  Net Security /
• Microsoft ActiveSyncでリモートDoS攻撃が発見される
  Net Security /
• MITがKerberosのユーザアカウントの処理に存在する問題のパッチを発表
  Net Security /
• DebianがKerberosのセキュリティアップデートを発表
  Net Security /
• Sambaのセキュリティアップデートが発表
  Net Security /
• Samba-TNGがセキュリティアップデートを発表
  Net Security /
• incident事後対応ベストはSONY，ワーストはVISA/Master
  Net Security /
• ソフトメーカにける個人情報の取り扱い
  Net Security /
• 比較的平穏だった2月，世界的にはKlezが1位に
  Net Security /
• そっと盗み続ける...
  @IT /
• WebDAVに関する脆弱性はIISを起動していないWindows 2000にも影響
  INTERNET watch /
• 日本テレコム，国内初の中小企業向けパッケージVPNサービス
  INTERNET watch /
• 反米，反イラクなどのハッカーによる攻撃が活発化
  INTERNET watch /
• NAC，VirusScanの自動アップデートが失敗する不具合の回避策
  INTERNET watch /
• McAfee VirusScan 5.1インストール環境下にて不具合
  INTERNET watch /
• 米兵捕虜写真の引き揚げで，ネット検閲論議が白熱
  ZDNet News /
• 人気IM間の安全な相互通信を実現するソフト
  ZDNet News /
• Windows 2000の脆弱性実証コード公開
  ZDNet News /
• 米シトリックス(Citrix)，VPNなしでSecureなインターネットアクセスを可能にするソフト
  ZDNet enterprise /
• ウィルス「LovGate」の亜種数種類が韓国を中心に増殖中
  INTERNET watch / Net Security /
• LovGateに亜種，txtファイルにワーム実行を関連づけ
  ZDNet News / ZDNet Broadband /
• キャノンシステム，マシン負荷が軽いウィルス対策ソフトのベータ版公開
  Biztech /
• スパムメール駆逐を検討する人
  ITPro /
• 相次ぐ「緊急」に麻痺するな，IISのSecurity Holeは"過去最大級"の危険度
  ITPro / ITPro /
• 「アル・ジャジーラ」英語版サイトにDoS攻撃
  Wired News / Cnet News /
• イラク戦の関心と不安につけ込んだワームが感染を拡大
  Wired News /
• スウェーデンの戦争便乗ワーム作者の身柄を拘束
  Wired News /
• パスワードが1分ごとに変わる認証システム導入
  Wired News /
• コンピュータスクールの不正コピー訴訟で和解
  Cnet News /
• 新興メーカ(米Cranite Systems)のWi-Fi Firewalllを米政府が認定
  Cnet News / ZDNet News /
• 米学術研究会議，認証技術やバイオメトリクスについてのガイドライン
  Cnet News /
• 顔認証システムの機能面が向上，米商務省調べ
  Cnet News /
• Sun Microsystems，自社サーバの不具合について新たな警告
  Cnet News /
• PCフォーラム，プライバシーを中心に熱い議論
  Cnet News / ZDNet News /
• 経済産業省，4月から「情報セキュリティ監査制度」
  毎日新聞 Digital Today /
• 売れ行き伸ばすデータ消去ビジネス
  毎日新聞 Digital Today /
• Linux Kernel Root Hole
  Security Alerts /
• JPCERT/CC REPORT 2003-03-26
  JPCERT/CC /

  ---

  03/25

• ベンダー各社がBonsaiのセキュリティアップデートを発表
  Net Security /
• Microsoft社がISA Server 2000のDoSを修正
  Net Security /
• ベンダー各社がQpopperのアップデートを発表
  Net Security /
• ベンダー各社がOpenSSL Klima-Pokorny-Rosa RSA攻撃のアップデートを発表
  Net Security /
• CERTのバグ警告が漏洩
  Net Security /
• 戦争反対を唱えるWebサイトへの攻撃が増加
  Net Security /
• ハッカーがNSAへの侵入行為を発表
  Net Security /
• Etherealでフォーマットストリングの問題が発見される
  Net Security /
• Webリダイレクタ関連の脆弱性情報がリリースされる
  Net Security /
• BS7799，ISMS認証取得の実態を聞く
  @IT /
• 情報漏洩のリスクを軽くみるか，重くみるか
  @IT /
• TrendMicro，ウィルスバスターコーポレートエディション ver5.5を公開
  INTERNET watch /
• 万全の迷惑メール対策を施したWebメール「Mailblocks」
  INTERNET watch /
• ウォッチガード，企業向けセキュリティ2製品を販売開始 「Firebox 500」など
  ZDNet enterprise / INTERNET watch /
• 添付ファイルの受信後の利用まで制御する「Wrapsody」
  ZDNet enterprise /
• "防犯"から生まれたIT住宅
  ZDNet broadband /
• 暗号化した添付ファイルを"永続的"に利用制限 -- 情報漏洩防止ASPサービス
  ZDNet News / INTERNET watch /
• 今，押さえておきたいウィルス傾向
  ZDNet News /
• スパムに対処，Hotmailのメール送信数に上限
  ZDNet News /
• "スパムフリー"をうたう新Webメールの大ばくち
  ZDNet News /
• PCソフト違法コピー訴訟で専門学校と和解
  ZDNet News /
• 電子メール添付ファイルに利用制限をかけるソフト
  Biztech /
• ドコモの迷惑メール防止策を悪用 〜 賠償命令の業者
  ZDNet News / ZDNet News /
• 東京地裁，迷惑メール送信業者に賠償命令
  Biztech /
• 米Symantec，複数のスパム遮断機能を統合した「AntiVirus for SMTP Gateway 3.1」を発表
  ITPro / Biztech / Biztech /
• iOfficeとdesknet'sにパスワードなしでログインできるSecurity Hole
  ITPro /
• "本物の"システム管理者になるために 〜 システムが安定稼働できる"環境"を維持する 〜
  ITPro /
• 「IISを動かしていなくても危険」-- Windows 2000の深刻なSecurity Hole
  ITPro /
• イラク攻撃でハッカーが活発化
  Wired News /
• 中国当局が違法広告会社にスパム攻撃
  Cnet News /
• ウィルス作成で最高懲役3年 法務省がハイテク犯罪法の要綱案
  毎日新聞 Digital Today / Cnet News /
• 迷惑メール送信業者に賠償命令 東京地裁
  毎日新聞 Digital Today /
• 米RSA パスワードが1分ごとに変わる認証システム
  毎日新聞 Digital Today /
• りそな銀行ATM停止トラブル 原因はデータ更新の遅れ
  毎日新聞 Digital Today /

  ---

  03/24

• Ximian社がEvolutionメールクライアントのセキュリティアップデートを発表
  Net Security /
• IBM社がTivoli Firewall Security Toolboxのセキュリティアップデートを発表
  Net Security /
• ベンダーがXDRの整数オーバーフロにパッチを作成
  Net Security /
• ベンダー各社がpam_xauthの欠陥に対するアップデート版を発表
  Net Security /
• ベンダー各社がLinuxカーネルのセキュリティアップデートを発表
  Net Security /
• Sambaのセキュリティアップデート版が発表
  Net Security /
• Silicon Graphics社がIRIXのJavaを修正
  Net Security /
• 長野県赤十字血液センターから献血者の個人情報が流出
  Net Security /
• 3/24のWeb改ざん情報
  Net Security /
• Windowsスクリプトエンジン「JScript」にBuffer Overflowの脆弱性
  @IT /
• キャノンシステム，「NOD32アンチウィルスソフト」のベータ版を公開
  INTERNET watch /
• ODN，メールやWebのフィルタリングサービスを開始
  INTERNET watch /
• ターゲットワン，認証処理を高速化する認証基盤技術を開発
  INTERNET watch /
• ISS，監視，防御，補償をセットにした不正侵入防御サービスを発表
  ZDNet enterprise /
• ハッカーが未公表のセキュリティホール情報を暴露
  ZDNet enterprise /
• スパムから逃れるには隠れるのがいちばん?
  ZDNet enterprise /
• サウンドにデータやIDを埋めこむ新技術
  ZDNet News /
• もはや避けて通れない? 職場のファイル交換取り締まり
  ZDNet News /
• 「米偵察衛星のイラク画像」でだます電子メールワーム (Ganda)
  ZDNet News /
• 米政府，バイオテロ情報を医師のPDAに配信
  ZDNet News /
• 「戦争の内側」を伝えるインターネット
  ZDNet News /
• 戦地からの報道を支える新技術
  ZDNet News /
• ウィルス作成者に懲役刑も 法務省が刑法改正案
  ZDNet News / INTERNET watch /
• 増え続けるイラク戦争関連のサイト改ざん
  ZDNet News / INTERNET watch /
• サイバーテロへの恐怖をあおる"プロの妄想家"たち
  ZDNet News /
• インターネットマネジメント，書き込みフィルタリング
  Biztech / INTERNET watch /
• 全日空のシステム障害，端末監視ソフトのバグが原因
  Biztech /
• イラク攻撃反対のホームページ改ざん，小規模ながら国内でも発生
  Biztech / Biztech / Net Security /
• 反戦家ハッカーの標的にされた米海軍サイト
  Cnet News /
• マイクロソフトのセキュリティパッチにシステムフリーズの問題
  Cnet News /
• スパムメールを防止を助ける広告FAX制限条例
  Cnet News /
• イラク戦争の機密情報掲載を警告するイスラエル政府
  Cnet News / ZDNet News /
• 戦争関連の添付ファイルを装う新ワーム「Ganda」
  Cnet News /
• デジタルミレニアム著作権法の修正について公聴会を開催
  Cnet News /
• アンチウィルスソフト企業を悩ますOffice 2003
  Cnet News /
  Cnet News /
• イラク戦争でハッカーが活発化
  毎日新聞 Digital Today /
• グループウェア「iOffice」などにセキュリティホール
  毎日新聞 Digital Today /

  ---

  03/21

• DMCA条項の改正めぐる公聴会開催へ
  ZDNet News /
• 自称ハッカー，未公表の脆弱性情報を盗んで暴露
  ZDNet News /
• Microsoftのパッチでシステムがフリーズ
  ZDNet News /
• 「米国成人のプライバシに対する考え方は十人十色，"プライバシ現実主義者"が増加傾向」，米調査より
  ITPro / Biztech /

  ---

  03/20

• MySQLデーモンに含まれる脆弱性がさらに上のレベルの権限取得を可能に
  Net Security /
• tcpdumpの最新版はRadiusプロトコルデコードのDoSを解消
  Net Security /
• OpenSSL社がタイミング攻撃のパッチを発表
  Net Security /
• Sambaのセキュリティアップデート版が発表
  Net Security /
• ベンダー各社がLinuxカーネルのセキュリティアップデートを発表
  Net Security /
• nmap 3.20が発表される
  Net Security /
• 検証 VPN実践導入講座
  @IT /
• 監視を自動化するSNMP(2) どのようにしてネットワークを管理するのか?
  @IT /
• キャッシュ/逆引きDNSの構築と運用
  @IT /
• イラク戦争に便乗したウィルスが2種類発生
  INTERNET watch /
• イラク攻撃に関連したサイバーテロ，現在国内では未発生
  INTERNET watch /
• 不正アクセスでラグナロクオンラインのチャット機能やパーティ機能が停止
  INTERNET watch / Net Security /
• 4月開始の「情報セキュリティ監査制度」で何が変わる?
  ZDNet enterprise /
• 再びXDRライブラリに脆弱性，広範なUNIXシステムに影響
  ZDNet enterprise /
• 日本総研がLinuxのセキュリティを強化するモジュールを独自開発
  ZDNet enterprise /
• 1通のテキストメッセージで携帯電話がダウン
  ZDNet News /
• Windows 2000/IISの脆弱性，「被害報告」の主は陸軍か?
  ZDNet News /
  ZDNet enterprise /
• 米軍，攻撃受けたサーバ「陸軍ではない」
  ZDNet News /
• 「Operaパッケージ版」はセキュリティホールがあるOpera 7.02，ユーザはバージョンアップを
  ITPro / ZDNet enterprise /
• 米NPO団体，「スパムメールを防止する心得」を発表
  Cnet News / ZDNet News / ZDNet enterprise /
• ハッカー，セキュリティ報告を盗んだと自白
  Cnet News /
• TrendMicro，公開サーバ用ウィルス対策製品を発表
  Cnet News /
• Microsoft製Web製品に新たなセキュリティホール，国防総省サイトが攻撃受ける
  Cnet News /
• Linuxカーネルにセキュリティホール，レッドハットがパッチを公開
  Cnet News / ZDNet News / Cnet News /
• Windows全バージョンに「緊急」のセキュリティホール
  Wired News / Cnet News / ITPro / ZDNet News / ZDNet News / INTERNET watch /
• CERT公表前のセキュリティー欠陥が漏洩，情報統制への批判か?
  Wired News /
• 君のサイトは検閲されているか -- ポートスキャンを使って検閲を調査
  Wired News /
• CERT Advisory CA-2003-10 Integer overflow in Sun RPC XDR library routines
  CERT/CC /

  ---

  03/19

• ホームページ改ざんで女性二人を逮捕 徳島県警
  毎日新聞 インターネット事件を追う /
• 米サンコム，音楽CDコピー防止の隠しデータ技術をライセンス
  毎日新聞 インターネット事件を追う /
• JPCERT/CC REPORT 2003-03-19
  JPCERT/CC /
• パキスタン人ハッカーがコンピュータ侵入およびクレジットカード情報の盗用の犯行を承認
  Net Security /
• OpenSSLがタイミング攻撃のパッチを発表
  Net Security /
• OpenSSLが重要なセキュリティアップデートを発表
  Net Security /
• OpenBSDがlprmのセキュリティアップデートを発表
  Net Security /
• DoS欠陥の修正を含む最新のtcpdump
  Net Security /
• 複数のターミナルプログラムでセキュリティの欠陥が発見される
  Net Security /
• ベンダー各社がNetpbmのセキュリティアップデートを発表
  Net Security /
• ベンダー各社がwebminおよびuserminのセキュリティアップデートを発表
  Net Security /
• ベンダー各社がLinuxカーネルのセキュリティアップデートを発表
  Net Security /
• MITがKerberosバージョン4のセキュリティアップデートを発表
  Net Security /
• HP社がApache Tomcatのセキュリティアップデートを発表
  Net Security /
• HP社が不正アクセスを防止する重要なアップデートを発表
  Net Security /
• Windows 2000のWebDAVに未チェックバッファによる脆弱性
  @IT /
• Samba，Buffer Overflowの脆弱性を修正した最新バージョン「2.2.8」
  INTERNET watch /
• Flashの脆弱性を利用するポップアップ広告が公開実験中
  INTERNET watch /
• RSA，DBとの同期機能や障害復旧機能を強化したRSA SecurID認証サーバを発表
  ZDNet enterprise / INTERNET watch / Net Security /
• TrendMicro，公開サーバ向けウィルス対策パッケージを販売開始
  ZDNet enterprise / INTERNET watch /
• TrendMicro，ウィルスバスターのパターンファイル更新を呼びかけ
  ZDNet broadband /
• TrendMicro，公開サーバ向けの新ライセンス体系を5月より提供
  ZDNet broadband /
• セキュリティ問題 -- 一番の原因は人為ミス
  ZDNet News / INTERNET watch /
• 実例報告で前倒しされたSamba脆弱性公表
  ZDNet News /
• 米警察の盗聴権限拡大法案に70団体が反対
  ZDNet News /
• 「米陸軍のIISサーバが3/10に攻撃を受けていた」米TruSecureが公表
  ITPro / Biztech / Biztech / INTERNET watch /
• Code Red亜種に見るMicrosoftの情報公開の取り組み
  ITPro /
• 「Windows 2000」の脆弱性，米軍サーバにも危険
  Wired News /
• RIAA，従業員のファイル交換について約300社に警告
  Wired News / Cnet News /
• 公衆電話復活の道は，ホットスポットか充電ステーションか?
  Wired News /
• シーメンス製携帯，特定の文字列受信で使用不能に
  Cnet News /
• ファイル共有ソフトSambaにセキュリティホール
  Cnet News /

  ---

  03/18

• 仙台，個人データ紛失 委託業者が宅配便でデータ送付
  毎日新聞 インターネット事件を追う /
• ベンダー各社がNISのセキュリティアップデートを発表
  Net Security /
• Sambaのセキュリティアップデート版が発表
  Net Security /
• Mandrake Softがshutdownコマンドの欠陥に対するアップデートを再発表
  Net Security /
• SCO社がKDEライブラリのセキュリティアップデート版を発表
  Net Security /
• tcpdumpの最新版はRadiusプロトコルデコーダのDoSを解消
  Net Security /
• 3/18のWeb改ざん情報
  Net Security /
• 責められるべきはMicrosoftだけだろうか?
  @IT /
• 5月9日にハードディスクを破壊するウィルス「GROUCH」
  INTERNET watch /
• McAfee パーソナルファイアウォールPlusと驚速が競合して使用できない不具合
  INTERNET watch /
• Symantec，大量メール送信タイプのウィルス2種について警告
  ZDNet Broadband /
• TrendMicro，Notes/Domino対応アンチウィルスソフトの最新版
  ZDNet Broadband /
• あなたの会社で音楽著作権侵害行為 -- 米300社に警告書簡
  ZDNet News /
• ウィルス作者ってどんな人?
  ZDNet News /
• 不正コピー防止も狙いの一つ「ソフト電池」
  Biztech /
• 無線を悪用したネット犯罪を防止する監視技術
  Cnet News /
• 米団体連合，国家安全強化法案に反対する書簡を議会に送付
  Cnet News /
• Linux企業各社，Sambaの脆弱性のpatchを発表
  Cnet News /
• 米韓合同のサイバー軍事演習進行中
  Wired News /
• ますます困難になるネットワーク保護
  Wired News /
• JPCERT/CC Alert 2003-03-18 "Microsoft IIS 5.0 の脆弱性に関する注意喚起"
  JPCERT/CC /
• Windows 2000に「被害報告あり」のセキュリティホール
  ZDNet News / 毎日新聞 インターネット事件を追う /
• Windows 2000に脆弱性，実際に悪用の報告
  ZDNet News /
• MIcrosoft Windows 2000の「IIS 5.0」に任意のコードを実行できる脆弱性
  INTERNET watch /
• Windows 2000で動作するIISのあらたなセキュリティホール
  ZDNet broadband /
• Windows 2000に「緊急」のセキュリティホール，IISサーバが乗っとられる
  ITPro /
• Windows 2000のWebサーバを侵害する深刻なセキュリティホール，速やかに対策を
  ITPro /
• Microsoft IISにまたもやBuffer Overflowのセキュリティホール，サーバ管理者は早急にpatch適用を
  ITPro /
• Windows 2000に重大なセキュリティホール
  Cnet News /
• Windowsに深刻な欠陥 Microsoft，修正ソフト配布
  産経新聞 /
• CERT Advisory CA-2003-09 Buffer Overflow in Microsoft IIS 5.0
  CERT/CC /
• Buffer Overflows in sendmail
  Security Alerts /

  ---

  03/17

• アークソフト株式会社で配信システムのトラブルによりメールアドレス漏洩
  Net Security /
• 3/17のWeb改ざん情報
  Net Security /
• Nokia社がSGSNのセキュリティ上の問題に対処してSNMPを削除
  Net Security /
• Microsoft，トラブル速報サービスを開始
  Net Security /
• Lotus Notes/Dominoサーバで修正された脆弱性に関する詳細情報を公表
  Net Security /
• Squirrelmailのvpopmailでセキュリティ問題を発見
  Net Security /
• 納税申告プログラムが個人情報を漏洩
  Net Security /
• PGPメールクライアントに署名検証の問題を発見
  Net Security /
• 全貌を現したLinux カーネル 2.6 〜 IPv6，UML，セキュリティ機能の統合 〜
  @IT /
• 真実はトラブルを招くだけ...
  @IT /
• Sambaにセキュリティホール，問題点を修正した最新バージョンを公開
  ZDNet enterprise /
• ハンモック，アクセス分析，監視ツール「Surf Watcher」にカテゴリ分析機能を追加
  ZDNet enterprise /
• NTTソフト，国産暗号「Camela」対応の暗号エンジン
  Biztech / ZDNet enterprise / INTERNET watch /
• アイディフェンスがクラッカの手口を学べるセミナー開催，PCで実体験しながら学習
  ITPro /
• あなたの組織のメールサーバは大丈夫?
  ITPro /
• 企業に顧客情報を求める米政府: プライバシーはどうなる?
  Wired News /
• テキサス大学の学生データ盗難事件で在学生を告発
  Cnet News /
• 米国の大手ハイテク企業がスパム対策で連携
  Cnet News / Cnet News /
• Sun Microsystems社がSunONE(iPlanet)のアップデートを発表
  Net Security /
• 米Sun Sun ONE Application Serverのサーバソフトウェアにセキュリティホール
  Cnet News / Cnet News / ZDNet News / ZDNet enterprise / INTERNET watch /
• 日本ベリサイン，無線LANのセキュリティソリューションを発表
  Cnet News / ZDNet News / INTERNET watch /

  ---

  03/15

• SunのWebサーバソフトに脆弱性
  ZDNet News /
• 旅行機利用者の身元調査プログラムに米議会が歯止め
  ZDNet News /

  ---

  03/14

• Microsoft Windows XPおよび2000を標的とした攻撃が活発化
  Net Security /
• CodeRedの亜種「CodeRed.F」の被害が急増
  Net Security /
• Qualcomm社がQpopperのupdateを発表
  Net Security /
• MandrakeSoft社がusermodeのshutdownコマンドを削除
  Net Security /
• PostgreSQLの古いバージョンにDoSの欠陥が存在
  Net Security /
• Senna Spyがインタビューで自己流の不正コード作成プログラムについて心情を吐露
  Net Security /
• イベントログファイルの最大サイズを拡大する - Windows TIPS
  @IT /
• VPNのアカウントロックアウトを有効にする - Windows TIPS
  @IT /
• 不正なDHCPサーバを見つける - Windows TIPS
  @IT /
• 障害の兆候を見逃さないためのサーバ監視
  @IT /
• HTTP語でWebブラウザとしゃべってみよう
  @IT /
• 出会い系サイト規制法案が閣議決定 ISPへの責務に関する条項など削除
  INTERNET watch /
• Windows Updateの自動更新でインストールした更新が再度表示される不具合
  INTERNET watch /
• Webブラウザーの「Mozilla 1.3」正式版がリリース
  INTERNET watch /
• 日立，HDDデータ消去ソフト「CLEAR-DA v2.50」を発売
  ZDNet enterprise /
• NECネットワークス，モバイルVPNを販売
  ZDNet enterprise /
• WAREZ組織「DrinkorDie」の主犯格起訴
  ZDNet News /
• DMCAに"二股"をかける? IntelとHP
  ZDNet News /
• CodeRed.F，危険度は高くない (patchが当たっていれば...)
  ZDNet News /
• ノルウェーOpera Software，セキュリティホールを修正した「Opera 7.03」を公開
  ITPro /
• 高島屋の無線POSも脆弱だった，2月末に対策を完了し顧客に通知
  ITPro /
• ベネトンがRFIDタグ利用を計画: 顧客プライバシーに懸念
  Wired News /
• 新ワーム「ヤハQ」は「サイバー"印パ"戦争」の余波
  Wired News /
• かたよりの大きい「Webでの世論調査」
  Wired News /
• 米上院，乗客事前識別システムに対する監視を強化
  Cnet News /
• 米議会 P2Pポルノ規制の新法を検討
  Cnet News / ZDNet News /
• Microsoftと米映画協会，米政府に偽造犯罪対策を求める
  Cnet News / ZDNet News /
• 個人情報保護法案に反対声名 反住基ネット連絡会
  毎日新聞 Digital Today /
• 仙台，個人データ紛失問題，契約社員が在宅入力
  毎日新聞 Digital Today /

  ---

  03/13

• ハニーポットソフト続々登場
  Windows Pro /
• Microsoft Internet ExplorerのWebアーカイブファイル処理過程でbuffer overflowが発生
  Net Security /
• PHP Pingの攻撃コードが公開される
  Net Security /
• UNIXのmanコマンドでセキュリティアップデートが発表
  Net Security /
• Delegateがセキュリティアップデートを発表
  Net Security /
• コンシューマ向け製品「RealSecure BlackICE PC Protection」を発売
  Net Security /
• VPNとFirewallを統合したセキュリティアプライアンスを販売
  Net Security /
• 「セコム不正侵入検知サービス」にセキュリティwatchサービスを追加
  Net Security /
• Windows XP/2000を標的にしたワーム「Deloder」情報
  Net Security /
• セキュアなWindows環境を保つには!
  @IT /
• 税金申告データがネットに流出 〜 米セキュリティ企業が警告
  INTERNET watch /
• Wi-Fi Allianceが新セキュリティ仕様「WPA」の詳細を公開 〜 802.11g用のラベルも
  INTERNET watch /
• Opera，Buffer Overflow脆弱性などを修正した「7.03」を公開
  INTERNET watch /
• PPTPを活用して公衆無線LANでセキュリティを確保
  INTERNET watch /
• DIT，ネットカフェ向けに認証用USBキーを販売
  ZDNet Broadband /
• Lotus Notes/Dominoにセキュリティホール
  ZDNet News / Net Security /
• ぷらら，スパマーに「1通100円」請求
  ZDNet News / ZDNet broadband /
• 高島屋の無線POSも脆弱だった，2月末に対策を完了し，顧客に通知
  ITPro /
• sendmailのセキュリティホールを再チェック
  ITPro /
• 米Yahoo! スパムメールを40%削減 -- 対策サービス強化で
  Biztech / ZDNet News /
• 米議会，P2Pでポルノ写真交換を取り締まりへ
  Cnet News /
• 米国でオーストラリアの海賊版犯罪組織の首謀者を起訴
  Cnet News /
• かつて猛威を振るったCode Red型の新種ワームが拡散中
  ITPro / Net Security /
• TrendMicroが「CODERED.F」を警告
  Cnet News / Biztech /
• Symantec，感染拡大中のCodeRed.F「CODERED.F」を警告
  ZDnet broadband /

  ---

  03/12

• Microsoft Windows XPおよび2000を標的とした攻撃が活発化
  Net Security /
• Etherealでformat stringの問題が発見される．
  Net Security /
• SCO Group社がOpen UnixおよびUnixWareのX windowsのupdateを発表
  Net Security /
• アプリケーションレベルで検査するファイアウォール
  Net Security /
• シングルサインオンはメタディレクトリからXMLへ
  @IT /
• Inside .NET Framework ロールベース・セキュリティ
  @IT /
• CeBITでは，ウィルス・従業員犯罪が重要テーマに
  INTERNET watch /
• 警戒すべきは「Deloder」のみにあらず -- CERT/CCが警告
  ZDNet enterprise /
• NEC，Javaアプリ向け個人情報保護ライブラリを開発
  ZDNet mobile / ZDNet enterprise /
• PeopleSoftのビジネス管理ソフトに脆弱性
  ZDNet News / Net Security /
• 帰ってきたCodeRed，亜種「Code Red.F」が活発化
  ZDNet enterprise / ZDNet broadband / INTERNET watch /
• かつて猛威をふるったCode Red型の新種ワームが拡散中
  ITPro /
• 米CERT/CCが「Deloder」ワームを警告，"弱い"パスワードのWindowsマシンが侵入される
  ITPro / ZDNet News / INTERNET watch /
• ウォッチガード，日本語対応のFirewall機器発表．新ラインアップも4月中に出荷を開始
  ITPro /
• 「スパム対策サービス「SpamGuard」の強化でスパムメールを40%削減」と米Yahoo!
  ITPro / Biztech /
• Liberty Alliance Project，ネットワーク認証向けアーキテクチャの概要とロードマップを発表
  ITPro / Biztech / Biztech /
• Windows版も影響を受けるsendmailのセキュリティホールを再チェック
  ITPro /
• 業務に無関係なホームページ閲覧をどう規制するか?
  Biztech /
• 「感情的な電子メール」の送信は慎重に
  Wired News /
• 「立ち入り禁止」の誘惑に勝てないWebユーザ
  Wired News /
• チップメーカ，不正コピー防止機能の内蔵計画を棚上げ
  Cnet News / ZDNet News / ZDNet News /
• 米IBM，デジタル方式の画像監視システム市場に参入
  Cnet News / ZDNet News /
• ぷらら，スパムメールにん1通100円を請求
  毎日新聞 インターネット事件を追う / INTERNET watch /
• 個人データ入力委託の全業者に立ち入り検査 仙台市
  毎日新聞 インターネット事件を追う /
• 管制障害はNECのプログラムミスが原因，賠償請求も 国土交通省
  毎日新聞 インターネット事件を追う / Biztech / Biztech /
• CERT Advisory CA-2003-08 Increased Activity Targeting Windows Shares
  CERT/CC /
• JPCERT/CC REPORT 2003-03-12
  JPCERT/CC /

  ---

  03/11

• マイトリップネットの「旅の窓口」でプログラムミスによる個人情報漏洩
  Net Security /
• OpenBSDがlprmのセキュリティアップデートを発表
  Net Security /
• ホームユーザをターゲットにするDeloderワーム
  Net Security /
• Etherealでformat stringの問題が発見される
  Net Security /
• Gentoo社がMySQL開発パッケージの許可問題を修正
  Net Security /
• MySQL daemonに含まれる脆弱性がさらに上のレベルの権限取得を可能
  Net Security /
• ウィルスってどんな顔? 「ウィルス画像辞典」
  INTERNET watch /
• livedoor，アンチウィルスソフトの120日無償版を会員に配布
  INTERNET watch /
• 個人環境にこそIDSを，アクトツーが「RealSecure BlackICE」をリリース
  ZDNet enterprise / INTERNET watch /
• eBayユーザ標的に巧妙な偽造メール
  ZDNet News /
• クロスウェイブ，フレッツ利用のVPNサービス提供
  Biztech /
• ウォッチガード，Firewallの新製品
  Biztech / ZDNet enterprise / @IT /
• NTT Com, ISP4社とのVoIP相互通話共同実験の報告書
  Biztech /
• メルコ，802.11g無線LAN不具合で「影響は限定的」と強調
  Biztech / Biztech /
• セキュアジェネレーション，指紋照合を100倍高速化するソフトを発表
  ITPro / Biztech /
• 「テロとの戦い」と「プライバシー保護」を両立させるデータ照合新技術
  Wired News /
• ピープルソフト製企業管理ソフトに深刻な脆弱性
  Cnet News /
• 米国でDELODERワームの被害が拡大中
  Cnet News /
• TrendMicro，「WORM-DELODER.A」を警告
  Cnet News /

  ---

  03/10

• OpenSSLが重要なSecurity Updateをリリース
  Net Security /
• 3つの脆弱性を修正した最新のBIND
  Net Security /
• ベンダー各社がpam_xauthの欠陥に対するアップデート版を発表
  Net Security /
• Sun Microsystem社がSolaris 9のDoSを修正
  Net Security /
• HP社がTru64のYP(Yellow page)のSecurity Updateを再び発表
  Net Security /
• Sun Microsystems社がsendmailの.forwardで発見されたセキュリティ問題を修正
  Net Security /
• sendmailの脆弱性，企業，自治体の60%以上，115477件に影響の可能性
  Net Security /
• アクセスチケット，データの不正な持ち出しを防ぐシステム
  INTERNET watch /
• オンラインストレージサイトから秘密漏洩の危険 〜 英調査
  INTERNET watch /
• Opera 6/7にBuffer Overflowの脆弱性
  ZDNet enterprise /
• NetIQ，SQL Server専用の簡易監視ツールを無償提供
  ZDNet enterprise /
• アークン，キーロガーの検出も可能な「PestPatrol v4.2」評価版の配布を開始
  ZDNet enterprise / INTERNET watch /
• 米ソースファイア，IDSアプライアンスを発売．「snort」とシグネチャを共有
  ITPro / ZDNet enterprise /
• セキュアなシステムを構築する方法．そのメリットとデメリット
  ITPro /
• 中国でネット接続障害，新型ワーム
  Biztech /
• 日立システムズ，LANへの不正接続防止ソフト
  Biztech /
• デジタル著作権保護は電子機器もカバーする?
  Wired News /
• 「sendmail」脆弱性発表を支援した米国土安全保障省
  Wired News /
• 控訴裁判所が再度「児童オンライン保護法」に違憲判決
  Wired News /
• 乗客の身元調査システムを試験運用する航空会社にボイコット運動 (下)
  Wired News /
• シンガポールが海賊版DVD販売の中継センター
  Cnet News /
• 安易なパスワード狙うワーム「デロダー(Delode)」拡大の恐れ
  産経新聞 / 毎日新聞 インターネット事件を追う / ZDNet News / ZDNet Broadband / INTERNET watch / Broadband watch /
• 世界の3/4の電子メールを扱うソフト(sendmail)に欠陥 被害なし
  CNN.co.jp /

  ---

  03/08

• 「企業のSecurity対策は社外と社内の両方に目を向けるべき」米調査より
  ITPro / Biztech /
• 米TrendMicro，スパムメール対策ソフト「Spam Prevention Service」を発表
  ITPro / Biztech /
• 「メンバーの通報により，毎日10億通のスパムメール遮断に成功」と米AOL
  ITPro / Biztech /

  ---

  03/07

• 3/7のWeb改ざん情報
  Net Security /
• 3Com SuperStack FirewallのコンテンツフィルタにSecurity上の欠陥
  Net Security /
• ベンダー各社がSquirrel MailのXSSの欠陥を修正
  Net Security /
• SCO GroupがOpen UnixおよびUnixWareのX windowのupdateを発表
  Net Security /
• HP社がTruClusterのSecurity Updateを発表
  Net Security /
• BS7799・ISMS認証取得の実態を聞く
  @IT /
• NTTPC，ホスティングにアンラボのウィルス対策サービスを組み合わせて提供
  ZDNet enterprise /
• アクセンステクノロジの認証サーバ「Fullflex wireless」が802.1x PEAPに対応
  ZDNet enterprise /
• アクセスチケットシステムズが「機密情報管理ソリューション」を提供
  ZDNet enterprise /
• 年齢を聞けば出会い系サイト犯罪が解決できる理由
  ZDNet Mobile /
• 公開し，侵入可能にするパスワードの使い方 - 「ShownPass」
  ZDNet News /
• 米ネットポルノ規制法，高裁で違憲判決
  ZDNet News /
• FCCのコピー防止規制推進に米議会が懸念
  ZDNet News /
• 中国政府の"検閲"でネット速度が大幅低下
  ZDNet News /
• サイト運営企業の免責，大幅に制限の恐れ
  ZDNet News /
• 図書館のフィルタソフト導入は言論の自由に抵触するか?
  ZDNet News /
• オープンソースソフト(Open Snort IDS)を利用した不正侵入検知製品 -- サイトデザインが米社と提携
  ITPro / Biztech /
• Microsoft，SQL Slammer対策が簡単にできるツールを公開
  ITPro / Biztech /
• Security Holeを修正したFlash Playerの新版が公開
  ITPro /
• 有線LANを無線LANに置き換える際の注意点
  ITPro /
• 盗聴者を見つけ出す -- 「PromiScan」の使い方 (下)
  ITPro /
• クラッキング手口の研究 (第5回)
  ITPro /
• チャットルームでの匿名発言をめぐって法廷闘争
  Wired News /
• 乗客の身元調査システムを試験運用する航空会社にボイコット運動 (上)
  Wired News /
• 米国防総省と一般調達局が「Liberty Alliance」に参加
  Wired News /
• シンガポールは海賊版映画の中継ハブ
  Cnet News /
• IETF，スパムメール対策の調査グループを設立
  Cnet News / Cnet News / ZDNet News /
• 米テキサス大学で約55,000人分のデータが流出
  Cnet News / Cnet News / ZDNet News /
• NTTネオメイト，緊急時の安否確認・通報サービス
  Cnet News /
• 米オレゴン州，州政府機関にオープンソースの採用検討義務づけ
  Cnet News / ZDNet News /

  ---

  03/06

• リバースDNSのロギング問題が浮上
  Net Security /
• HP社がXFSデーモンバグのアップデートを発表
  Net Security /
• ベンダー各社がセキュリティ問題を解決するPHPのパッケージを発表
  Net Security /
• SNMP経由でパスワードを公開するHP Web JetDirect
  Net Security /
• OpenSSLが重要なSecurity Updateを発表
  Net Security /
• 警察庁，「警察庁セキュリティポータルサイト」を開設
  Net Security /
• IPA/ISEC 2月のコンピュータウィルス届け出状況を発表
  Net Security /
• IPA/ISEC 2月の不正アクセスの届け出状況を発表
  Net Security /
• Sophos，2月の月間トップ10ウィルスを発表
  Net Security /
• 「予防」-「検知」-「回復」プロセスを重視した一歩先行くセキュリティ運用管理
  Net Security /
• 電子メールに潜むセキュリティホールを攻撃する新種，未知ウィルスを防御 - eSafe XploitStopper -
  Net Security /
• Webアプリケーション セキュリティ研究会を設立
  Net Security /
• 不正侵入サービスに週次報告サービスを追加
  Net Security /
• 米America Onlineが1日あたり10億通の迷惑メールを防ぐことに成功
  INTERNET watch /
• 三菱電機，エントリ向け電子署名サーバシステムを発表
  ZDNet News /
• 日本Network AssociatesのASP型ウィルス対策サービスが全47都道府県に普及
  ZDNet enterprise /
• 高千穂交易，セキュリティログ，イベント分析製品「MindStorm」を発売
  ZDNet enterprise /
• Microsoft幹部が語る「Slammerの教訓とパッチ問題」
  ZDNet News /
• sendmail"攻撃例"公開が投げかけた波紋
  ZDNet News /
• sendmailの脆弱性，影響は「予想ほどでもない」?
  ZDNet News /
• Macromedia Flash Playerに脆弱性，米マクロメディアが修正パッチを公開
  ZDNet enterprise / Net Security /
• 米国防総省など，Liberty Allianceに参加
  ZDNet News /
• 米下院，サイバーセキュリティの小委員会設置
  ZDNet News /
• IP-VPNと広域イーサに新アクセス．NTTPCが地域IPとIPSecの組み合わせで
  ITPro / Biztech / Biztech /
• 米国企業の大部分，戦争/テロによる災害対策が不十分
  Biztech / Biztech /
• 大日本印刷，チップ内で指紋認証を行うICカード
  Biztech /
• プロバイダー責任制限法で何が変わった?
  Biztech /
• 社内の盗聴者を見つけ出す (中)
  ITPro /
• クラッキングの手口の研究 (第4回)
  ITPro /
• 米最高裁，企業批判ドメインに有利な判決
  ZDNet News /
• 司法省，違法サイトのドメイン名を「取り押さえ」て政府機関サーバにリダイレクト
  Wired News /
• サイバー攻撃の危険が高い金融サービス業
  Wired News /
• なおも衰える気配のない「Klez」ワーム
  Wired News /
• DNSサーバソフトBINDの最新版(9.2.2)リリース
  Cnet News /
• BINDに重大な脆弱性，updateを強く勧告
  Cnet News / Net Security /
• 米公共図書館でWebフィルタ導入裁判，意見が真っ向から対立
  Cnet News /
• ハッカーグループがsendmailの欠陥を利用できるコードを公開
  Cnet News / Cnet News /
• 「ネット詐欺ばらす」と中3恐喝 専門学校生逮捕
  毎日新聞 インターネット事件を追う /
• 性犯罪者の写真ネット公示は合憲 米連邦最高裁判決
  毎日新聞 インターネット事件を追う / Cnet News /
• SONYのICカード「Felica」向けソフトにSecurity Hole
  毎日新聞 インターネット事件を追う / ITPro / INTERNET watch / ZDNet enterprise /
• 修正個人情報保護法案 7日に閣議決定
  毎日新聞 インターネット事件を追う /
• 住基台帳データ盗難で業者が損害賠償金625万円 福島県岩代町
  毎日新聞 インターネット事件を追う /
• ネットバンキングに不正アクセス 1600万円盗む
  産経新聞 / 朝日新聞 / 毎日新聞 インターネット事件を追う /

  ---

  03/05

• ネット掲示板で町長を中傷 自営業の男を逮捕
  毎日新聞 インターネット事件を追う /
• ネットで仲間集め婦女暴行，会社員ら逮捕
  毎日新聞 インターネット事件を追う /
• 出会い系で会社員誘い襲撃容疑 女子高生ら4人逮捕
  毎日新聞 インターネット事件を追う /
• MIT Kerberos FTPクライアントのセキュリティ欠陥が発覚
  Net Security /
• Sendmailの悪用可能なリモート攻撃に対するパッチが発表 - 攻撃コード入手
  Net Security /
• 2月のウィルス感染被害レポートを発表 TrendMicro
  Net Security /
• 2月のウィルス届け出状況を発表 日本ネットワークアソシエイツ
  Net Security /
• 3/5のWeb改ざん情報
  Net Security /
• VPN実践導入講座 - 試してわかるWindows VPN
  @IT /
• インターネットVPNの接続環境とその機能 (前編) 〜 組織間を接続する「サイト間接続型VPN」とは?
  @IT /
• 警備・セキュリティ関連の「SECURITY SHOW」が開催
  INTERNET watch /
• Macromedia 「Flash Player」用 Security Patchを公開
  INTERNET watch /
• トロイの木馬を運ぶウィルスと戦うには
  ZDNet News /
• 新たなDMCA修正案提出
  ZDNet News /
• McAfee，企業向けウィルス対策ソフト新版
  ZDNet News / Cnet News / ZDNet enterprise /
• 米Microsoft，Windows 2000 Server向け最新セキュリティガイドを公開
  Biztech /
• Windows updateをスパイウェアか?
  Biztech /
• 依然としてKlezが猛威 -- 03年2月のウィルス被害ランキング TrendMicro
  Biztech /
• メールサーバ「sendmail」にSecurity Hole
  Biztech /
• 中国違法ネットカフェ25000店を摘発
  Biztech /
• Sony製ICカード用のパソコンソフトにSecurity Hole
  ITPro /
• 「米国企業の大部分は，戦争やテロによる災害対策を講じていない」，米ガートナー
  ITPro / Biztech /
• Windows Server 2003最終ベータ版 - securityを中心に最後の微調整
  ITPro /
• クラッキングの手口 第3回
  ITPro /
• 社内の盗聴者を見つけ出す - フリーツール「PromiScan」の使い方
  ITPro /
• Mac OS Xで指紋認証 - PUPPY Suite
  Act 2 / NETMARKS /
• 「Google」検索を利用してデータベースを簡単にハッキング
  Wired News /
• スパム解決の切り札となるか? 「ホワイトリスト」フィルタ
  Wired News /
• 三菱電機，電子署名サーバソフトのエントリー版を発売
  Cnet News / ZDNet enterprise /
• ハッカーグループがsendmailの欠陥を利用できるコードを公開
  Cnet News /
• sendmailのセキュリティホールで米国土安全保障省が活躍
  Cnet News /
• 米議会，サイバーセキュリティ専門の委員会を設立
  Cnet News /
• JPCERT/CC REPORT 2003-03-05
  JPCERT/CC /

  ---

  03/04

• Slammerの届け出件数は2月で4件 IPA
  毎日新聞 インターネット事件を追う /
• 街頭監視カメラ設置に1400万円計上 石川県野の市町
  毎日新聞 インターネット事件を追う /
• 3月4日のWeb改ざん情報
  Net Security /
• Microsoft社が「ヘルプとサポート」のオーバーフローを修正
  Net Security /
• ベンダーがshadow-utilsユーザ管理ユーティリティのupdateを発表
  Net Security /
• Axisのカメラ製品で発見されたセキュリティ問題が公開
  Net Security /
• JCC，iBOXを利用したセキュリティシステムを開発
  Broadband watch / INTERNET watch / ZDNet broadband /
• イーフロンティア，ウィルス対策ソフト「ウィルスキラー2003」を発売
  INTERNET watch /
• Slammer報道でセキュリティ認識が高まり，被害数が減少 〜 IPA調査
  INTERNET watch /
• 警察庁，セキュリティ情報サイト「@police」を開設
  INTERNET watch /
• 米司法省，著作権侵害でwarez情報サイト「iSONEWS」を捜査
  INTERNET watch /
• オープンソースのIDS「snort」にBuffer Overflowの脆弱性
  ZDNet enterprise /
• ブラウザに向けられた捜査の目
  ZDNet News /
• "偉大なGoogle"が生み出す懸念
  ZDNet News /
• 法律専門家，DMCAの危険性で認識一致
  ZDNet News /
• Cavium Networks，新セキュリティプロセッサ発表
  ZDNet News /
• MSN，競合ISPからのメールを誤って遮断
  ZDNet News / ZDNet enterprise /
• ネットサーフィンでの被害にご用心 〜 IPA
  ZDNet broadband /
• 「ネットサーフィンでもウィルスに感染する」 -- IPAが警告
  ITPro /
• 米MicrosoftがWindows 2000 Server向け最新セキュリティガイドを公開
  ITPro /
• Windows Uudateはスパイウェアか?
  ITPro /
• クラッキング手口の研究 (第2回)
  ITPro /
• CodeRedやNimdaの勢力はいまだ衰えず -- Symantec調べ
  Biztech /
• JS型ウィルス「JS_FORTNIGHT_C」が初登場 〜 TrendMicro2月レポート
  INTERNET watch / Broadband watch /
• TrendMicroの2月感染レポート (依然としてKlezが猛威)
  ZDNet broadband / Biztech / Biztech /
• 2月のウィルス首位はKlez.H Sophos発表
  ZDNet News /
• Symantec，03年02月のウィルス被害 & 不正アクセスランキングを発表
  Cnet News /
• TrendMicroが新スパム駆除ソフト発売
  Cnet News /
• TrendMicro，スパム対策市場に参入
  Cnet News / ZDNet News /
• Sendmailの脆弱性は「ワームの格好のターゲット」
  ZDNet News /
• Sendmailに重大なSecurity Hole
  Cnet News / ITPro / ITPro / Biztech / Biztech / ZDNet News / ZDNet broadband / INTERNET watch / ZDNet Mac / Net Security / 毎日新聞 インターネット事件を追う /
• CERT Advisory CA-2003-07 Remote Buffer Overflow in Sendmail
  CERT/CC / JPCERT/CC /

  ---

  03/03

• ベんダー各社がHypermailのセキュリティアップデートをリリース
  Net Security /
• 2月の月間インターネットセキュリティレポートを発表
  Net Security /
• Windows Meのセキュリティ修正プログラムが公開
  Net Security /
• サーチエンジンinfoseekのメール転送サービスで個人情報漏洩
  Net Security /
• 出会い系サイトの定義は風俗適正化法のように限定的に
  INTERNET watch /
• アジレントが遠隔からのネットワーク監視・障害解析システムを発表
  ZDNet enterprise /
• 中国政府，米Microsoftと「政府向けセキュリティプログラム」で合意
  ZDNet enterprise /
• Securityで汗をかこう
  ZDNet enterprise /
• 「SSLの適用範囲は業務アプリケーションにまで広がる」とtソニックウォール
  ZDNet enterprise /
• 「IDPは社会において認められる製品になる」とネットスクリーン
  ZDNet enterprise /
• Firewall/VPNアプライアンスに続く新しいSecurity Solution
  ZDNet enterprise /
• Sophos，2月のウィルス報告状況など発表．Klezトップに
  ZDNet Broadband /
• DVDコピーツール作者の少年，再び法廷へ
  ZDNet News /
• ハッキングで禁固5年 -- 欧州で新法承認
  ZDNet News /
• 無線LANに指紋認証 〜 HPの「H5450」英語版を試す (1/2)
  ZDNet mobile /
• DTI，ウィルスチェックサービスなど電子メールオプションを拡充
  ZDNet enterprise /
• 情報システムの災害対策が進まない理由
  ITPro /
• Microsoft，デジタル情報保護技術WRMSお概要を明らかに
  ITPro /
• クラッキング手口の研究 (第1回)
  ITPro /
• 既存の有線LANを無線LANに置き換える際の注意点が知りたい
  ITPro /
• 「被害を受けた側だけが責められるのは疑問」 -- 野村総研
  ITPro /
• さらに高度になった従業員監視技術
  Wired News /
• クレジットカード情報漏洩で問われる発行業者の姿勢
  Wired News /
• 偽の求人広告で個人情報が盗まれる: 求人広告サイトが警告
  Wired News /
• ウィルス対策を考える - Slammer攻撃から学んだこと
  Cnew News /
• 著作権法が技術革新を阻害すると米国の専門家たちが指摘
  Cnew News /
• 警察庁がSecurity情報サイトを開設 キッズコーナーも
  毎日新聞 Digital Today /
• JR新宿駅に監視カメラ136台，3分の1がドーム型 市民団体調査
  毎日新聞 Digital Today /
• Symantec 2月のウィルス被害，トロイの木馬が増加
  毎日新聞 Digital Today / Biztech / Biztech /
  INTERNET watch /
• 確定申告用ノートパソコン 4台盗難 山梨県竜王町役場
  毎日新聞 インターネット事件を追う /
• 官邸Webページに脅迫文 大阪吹田市の男を逮捕
  毎日新聞 Digital Today /
• 空のダイアが全国で大混乱 システムダウンで管制障害
  毎日新聞 Digital Today /
• 管制障害を起こしたFDPプログラム更新 事前テスト不十分
  毎日新聞 Digital Today /

  ---

  03/01

• 航空管制システムがダウン，14時半現在で122便が欠航
  Biztech /
• S/MIMEによるメールの暗号化 〜 「Web of Trust」による無料のデジタルIDを試す
  ZDNet broadband /
• Microsoft，中国政府とソース開示契約
  ZDNet News /
• 米国防総省，"スパイデータベース"関連研究に資金提供
  ZDNet News /
• ネットワーク攻撃への反撃は合法か?
  ZDNet News /
• 米転職サイト，ID盗難目的の偽求人情報に注意呼びかけ
  ZDNet News /
• IETF，反スパム調査部会を設置
  ZDNet News /
• ルータの脆弱性がネットの脅威に
  ZDNet News /
• トラブル作って三千里
  毎日新聞 (上) / 毎日新聞 (中) / 毎日新聞 (下/1) / 毎日新聞 (下/2) /

Feb, 2003

---

02/28

• 旅行代理店のネット詐欺，顧客らが警視庁に上申書
  毎日新聞 Digital Today /
• テレコムサービス協会が意見書 出会い系サイト規制法案
  毎日新聞 Digital Today /
• ISP協，Yahoo!，Microsoftが意見書提出 出会い系サイト規制法案で
  毎日新聞 Digital Today /
• 個人情報保護法案を自公両党が了承 来月7日に閣議決定
  毎日新聞 Digital Today /
• Microsoft Windows Meに「緊急」のSecurity Hole
  毎日新聞 Digital Today /
• オンラインオークションの紛争処理実験開始
  毎日新聞 Digital Today /
• 複数のWebブラウザーがCSSコードを介したDoS攻撃を許可する欠陥あり
  Net Security /
• ベンダー各社がlibmcryptのアップデートを発表
  Net Security /
• OpenSSLが重要なSecurity Updateを発表
  Net Security /
• ベンダー各社がWebminのSecurity Updateを発表
  Net Security /
• RedHatがユーザ管理ユーティリティのアップデートを発表
  Net Security /
• Unixベンダー各社がpsのバッファオーバーフロを修正
  Net Security /
• Sygateの新バージョンがFirewallのバイパス欠陥を修正
  Net Security /
• ロシアのハッカーサイトに最新のSQL2000攻撃プログラムが掲載される
  Net Security /
• RTF(Rich Text Format)の取り扱いにbuffer overflowが存在する可能性
  Net Security /
• ディスクの内容を完全に消去する
  @IT /
• JAIPAとMicrosoft，Yahooが出会い系サイト規制法案で警察庁に意見書提出
  INTERNET watch /
• Microsoft，Windows Media Playerで動画再生が停止する不具合
  INTERNET watch /
• Pythonで暗号プログラミングを簡単にするツールキット「ezPyCrypto」が公開
  INTERNET watch /
• 「企業のDNSにセキュリティを」
  ZDNet enterprise /
• オラクルには確固たるセキュリティ文化がある
  ZDNet enterprise /
• Symantec，感染力と破壊力の強い新種のワームについて警告
  ZDNet broadband /
• しつこいウィルスメールへの対処法 〜 Fromを詐称されたメールから送信元を特定
  ZDNet broadband /
• "検閲"にまで踏み込む新世代のP2P対策ツール
  ZDNet News /
• Qualcomm，暗号化ソフトを無償公開
  ZDNet News / INTERNET watch /
• 米捜査当局のサイト押収は「はえ取り紙」?
  ZDNet News /
• Windowsで暗号化したファイルを"救出"するユーティリティ
  ITPro /
• DVD複製ソフト会社が反論，「映画会社こそ憲法違反」
  Cnet News / ZDNet News /
• Security Alerts - OpenSSL Timing Attack
  Oreillynet /

  ---

  02/27

• 出会い系規制法案の内容判明，書き込みに100万円以下の罰金
  毎日新聞 インターネット事件を追う /
• 総論賛成 - 各論に懸念続出，出会い系サイト規制法案
  毎日新聞 インターネット事件を追う /
• Windows UpdateでMS社製ソフト以外の情報も収集
  Net Security /
• zlibのSecurity欠陥が露呈
  Net Security /
• 複数のターミナルプログラムでSecurity欠陥が発見される
  Net Security /
• FreeBSD ProjectがTCPの詐欺行為を防ぐkernelアップデートを発表
  Net Security /
• Sun MicrosystemsがTCPチェックサムのDoS攻撃の残手地所値D暫定処置を発表
  Net Security /
• Mandrake社がMulti Network Firewall 8.2のSecurity Updateを発表
  Net Security /
• Microsoft社が文書 "Securing Windows 2000 Server "を公開
  Net Security /
• セコムトラストネット - 電子メールセキュリティソリューションのデモ常設展示開始
  Net Security /
• 国家公安委員会，総務省，経済産業省，2002年度の不正アクセス発生状況，アクセス制御機能技術における研究開発状況を公表
  Net Security /
• 情報セキュリティ監査の重要性
  @IT /
• Windows環境におけるセキュリティ強化のポイント (後編)
  @IT /
• 「プロバイダ責任制限法」のすべて
  INTERNET watch /
• ルーセントがRADIUSサーバのversion upで「802.1x市場を後押し」
  ZDNet enterprise /
• 日本エフセキュア(F-Secure)がUNIX版とMac版のF-Secure SSHをversion up
  ZDNet enterprise / Net Security /
• TrendMicro，ウィルスバスター2003のService Pack公開
  ZDNet Broadband / INTERNET watch / Broadband watch / Net Security /
• HDDやメモリカードのデータを完全消去するソフトウェアを発売
  ZDNet enterprise /
• 「危険な無線LAN」と「安全な無線LAN」の境目
  ZDNet enterprise /
• Nokia携帯電話が攻撃を受ける可能性
  ZDNet News / ZDNet mobile /
• 米議員，大学のP2P海賊行為取り締まりを要求
  ZDNet News /
• メルコ，不正アクセス検出機能を持つ低価格BroadBanndルータ「BLR-TX4M」
  Biztech / Biztech / ZDNet Broadband /
• 「IT社会ではすべての個人情報に注意を払え」--経済産業省が警告
  ITPro /
• Windows Meに「緊急」のSecurity Hole，Windows Updateでpatchの適用を
  ITPro / ZDNet News / ZDNet Broadband / Biztech / Biztech / Biztech / INTERNET watch / Broadband watch /
• 記者がロスアラモス核研究施設への侵入に成功 (下)
  Wired News /
• NEC，サイトの脆弱性を診断するサービス
  Cnet News / ZDNet enterprise /

  ---

  02/26

• 2ちゃんねるに「小学生3人殺す」 中2少年を書類送検へ
  毎日新聞 インターネット事件を追う /
• Netscape 6/7でスタイルシート実行時にクラッシュする脆弱性
  Net Security /
• LovGate.Dの亜種が発見される
  Net Security /
• ベンダー各社がVNC，TightVNCのセキュリティアップデートをリリース
  Net Security /
• ベンダー各社がWebminのセキュリティアップデートをリリース
  Net Security /
• HP社がHP-UX向けのBasstilleセキュリティ強化ツールをupdate
  Net Security /
• OpenSSLが重要なセキュリティアップデートをリリース
  Net Security /
• sircd IRCクライアントの欠陥に対する攻撃コードがリリース
  Net Security /
• Nessus 2.0 release
  Nessus Project / Net Security /
• Sun，Liberty Alliance = Single Sign Onは間違い?
  @IT /
• ソースネクスト，ウィルス対策ソフトなど主製品を1980円に
  Broadband watch /
• 「WebはSSLを使うのに，なぜメールは素で流すのか?」 〜 Sendmail社長
  INTERNET watch /
• 感染すると偽のライセンスに関するメッセージを表示，Security関連会社，mIRCやKazaaを通じて広がる新種ウィルス「GIBE」を警告
  INTERNET watch /
• 米の弁護士団体がコンピュータ犯罪に対する厳しい量刑を批判
  ZDNet enterprise /
• セキュリティパッチ(Security Patch)の重要性 〜 セキュリティ対策ソフトだけで安心してはダメ
  ZDNet News /
• 内部プログラムの怪しい動きをチェック 〜 パーソナルFirewallの正しい使い方
  ZDNet News /
• Nortel，ネットワークセキュリティ強化の新製品
  ZDNet News /
• ICチップと電子自治体
  Biztech /
• 私用メール禁止の服務規定は円滑な運用が大切
  Biztech /
• KDDIがIP-VPNを値下げ．最大約45%
  ITPro /
• メールサーバの次の一手は何だろう
  ITPro /
• 「IT社会ではすべての個人情報に注意を払え」--経済産業省が警告
  ITPro /
• 米Master CardがCredit Card保護システムにボルチモアのPKI技術を導入
  ITPro /
• IE/Netscape/Operaユーザは必見，WebブラウザのSecurity総点検
  ITPro /
• 記者がロスアラモス核研究施設への侵入に成功 (上)
  Wired News /
• ワーム封じ込めシステム開発，米シリコンディフェンス
  Wired News /
• 日本Network Associates LovGate対策の無料セミナー
  Cnet News / Net Security /
• カシオら，携帯向け指紋認証デバイスを開発
  Cnet News /
• JPCERT/CC REPORT 2003-02-26
  JPCERT/CC /

  ---

  02/25

• Backdoorつくるワーム「LovGate」で警告 TrendMicro
  毎日新聞 インターネット事件を追う /
• ワーム封じ込めの新システム 米シリコンディフェンス
  毎日新聞 インターネット事件を追う /
• 「住基ネット接続は条例違反」 東京都東村山市が提訴
  毎日新聞 インターネット事件を追う /
• 海賊版DVDの販売会社 著作権違反容疑で捜索
  毎日新聞 インターネット事件を追う /
• Lovegateワームの脅威が実環境で拡散中
  Net Security /
• カナダの空港関連の機密文書の保管状態に関するセキュリティが問題に
  Net Security /
• テストスイートによってSIP実装の脆弱性が発見される
  Net Security / CERT/CC /
• MIT Kerberos FTPクライアントに欠陥が発覚
  Net Security /
• Unix用管理ツール webmin にセッションID偽装の脆弱性
  Net Security /
• サン・マイクロシステムズ社がSolaris FTPサーバのSecurity updateをリリース
  Net Security /
• サン・マイクロシステムズ社がadmintool欠陥の暫定処置をリリース
  Net Security /
• 古いCiscoシステムズ社のOSPF欠陥に対する暫定処置がリリース
  Net Security /
• RealNetworksがHelix Serverの欠陥を修正，攻撃コードも入手可能
  Net Security /
• Webアプリケーションセキュリティとは? さまざまな問題
  Net Security /
• 「インターネット接続サービス安全・安心マーク」について
  Net Security /
• Security技術者を「あこがれの職業」にするには?
  @IT /
• TrendMicro，感染すると外部からリモート接続可能なワームを警告
  Broadband watch / ZDNet News /
• McAfee，インストール時にエラーが表示され，インストールできなくなる現象
  INTERNET watch /
• 長い行のメールを送るとOutlook Expressがhangする不具合
  INTERNET watch /
• Slammerの検知件数が24日から急増，警察庁が注意を呼びかけ
  INTERNET watch / Net Security /
• ベンダー各社，外部からのリモート操作が可能なウィルスを警告 "lovegate"
  INTERNET watch / Net Security /
• 「反スパム」に動き出す米DM業界団体
  ZDNet News /
• マシンに潜む"害虫"ソフト，急繁殖
  ZDNet News /
• 「LovGate」に国内各社が警告
  ZDNet News /
• スパイウェアから身を守る方法
  ZDNet News /
• LoveGateワーム，日本などで感染拡大
  ZDNet News /
• Cisco，無線LANセキュリティ強化でソフト無償ライセンス
  ZDNet News /
• 米で激増するスパイウェア，EarthLinkが対応表明
  ZDNet News /
• 米Microsoft，著作権管理技術のベータ版をまもなく公開
  ITPro /
• AOL，ハッカーたちはやりたい放題
  Wired News /
• 電子メールワームLoveGate.Cが発生．危険度は「中」
  Cnet News /

  ---

  02/24

• ベンダー各社が欠陥に対処したMySQLの新バージョンをリリース
  Net Security /
• login_ldapのSecurity updateがリリース
  Net Security /
• RedHat社がユーザ管理ユーティリティのupdateをリリース
  Net Security /
• Lovegateワームの脅威が実環境で拡散中
  Net Security /
• 「悪意なき情報流出が増加」電子メール管理が課題に
  @IT /
• AIソフト，面倒な社内と外のネットワーク設定を自動で切り替えるソフト
  INTERNET watch /
• AIソフト，IEのSecurityチェックやブラウザクラッシャーのブロックを行うツール
  INTERNET watch /
• シーアインサイトとNTTデータ，「ログ情報の原本性」を実現するサービスを提供
  ZDNet enterprise / INTERNET watch /
• Microsoftが企業向けセキュリティツール「RMS(Windows Rights Management Services)」を発表
  ZDNet enterprise /
• SOK，携帯端末を使った個人向けセキュリティサービス
  ZDNet Broadband /
• VoIP向けプロトコル「SIP」の実装に複数の脆弱性 〜 CERT/CC
  ZDNet Broadband / ZDNet enterprise /
• あなたのそばにある著作権問題
  ZDNet Broadband /
• ルータはSecurityの第一歩 〜 Broadbandルータで防げる攻撃と防げない脅威
  ZDNet Broadband /
• SSL crackの報告に「心配無用」の指摘
  ZDNet News /
• Linuxのソースコードは質が高い，リーズニングが調査結果を発表
  ZDNet News /
• "正直な泥棒" -- ファイル交換取り締まりに新たな脅威
  ZDNet News /
• コンピュータ犯罪の被告，一般よりも重罪の傾向
  ZDNet News /
• 迷惑メール対策迫られる米ISP
  ZDNet News /
• 銀行ATMの脆弱性めぐる裁判，研究者が「非公開」に懸念
  ZDNet News /
• 米国の労働者の37%は職場でネットワークにアクセス
  Biztech /
• コレガ，セキュリティ機能を強化した低価格Broadbandルータ
  Biztech /
• 政府/自治体職員アンケート 現場に聞いた電子化の実態
  Biztech /
• Oracle9i Application ServerのWebDAVにbuffer overflowの脆弱性
  ITPro /
• OracleデータベースサーバにBuffer overflowの脆弱性
  ITPro /
• キャノンシステムソリューションズ，市販のメモリカードを利用するSecurity Software2製品を発表
  ITPro / ZDNet enterprise /
• 西武百貨店の無線POS事件，問題の本質を考える
  ITPro /
• 西武百貨店の危ない無線POS -- クレジットカード情報が見えた!
  Biztech /
• 異常を知るためには正常かどうかの監視が必要だ
  ITPro /
• 電子メールワームLoveGate.Cが発生．危険度は「中」
  Cnet News /
• 米国防総省が機密情報収集ツールを活用
  Cnet News /
• IPログ保存で2ちゃんねるは変わるか
  Cnet News /
• 相次ぐ新興企業の電子メールプログラム開発 - メールソフトの代替候補は無数ある
  Cnet News /
• 偽造カードに専門捜査班，信販会社で捜査員研修 警視庁
  毎日新聞 インターネット事件を追う /
• 繁華街に急増する防犯カメラ プライバシー保護に不安
  毎日新聞 インターネット事件を追う /
• プライバシー情報に関する懇談会を発足 総務省
  毎日新聞 インターネット事件を追う /
• スラマー検知件数が急増 警察庁が注意呼びかけ
  毎日新聞 インターネット事件を追う /

  ---

  02/22

• 不正侵入の手口と対策 - アクセスログの改ざんと検出方法
  @IT /
• Microsoftの次の取り組みは「Patch精度の向上」
  ZDNet enterprise /
• AOL，メンバーに対スパムの努力と戦略を発表
  Biztech /

  ---

  02/21

• ネットゲームに不正アクセス 少年を書類送検
  毎日新聞 インターネット事件を追う /
• ネット競売詐欺で逮捕 被害者40人 総額1000万円以上
  毎日新聞 インターネット事件を追う /
• 米AOLがスパム対策強化宣言，新システム導入へ
  毎日新聞 インターネット事件を追う /
• 安易な送信先管理で相次ぐプレスリリースからの情報漏洩
  Net Security /
• 企業向けセキュリティ対策無料セミナーを開催 (TrendMicro)
  Net Security /
• イギリスの監査委員会がテキストスパムに対して15000ポンドの罰金を課す
  Net Security /
• ベンダー各社がLynxのアップデートをリリース
  Net Security /
• Sun Microsystems社がPRMパケットを使ったDoS攻撃を防ぐSolarisのupdateをリリース
  Net Security /
• PHP Group社がPHP 4.3.0の欠陥を修正
  Net Security /
• ベンダー各社がpam_xauthの欠陥に対するアップデート版をリリース
  Net Security /
• OpenPKGがDHCP Relay Serverの欠陥に対するpatchをリリース
  Net Security /
• OpenSSLが重要なSecurity Updateをリリース
  Net Security /
• IBM社がLotus Webメールのセキュリティアップデートをリリース
  Net Security /
• 不正侵入の手口と対策 - アクセスログの改ざんと検出方法
  @IT /
• Webブラウザの新版 「Netscape 7.02」がリリース 〜 Securityの向上など
  INTERNET watch /
• あなたのLinuxは安全か? -- サーバ管理問題を露呈したSlammer
  ZDNet enterprise /
• Open SourceのSecurityは高いか? -- デベロッパーズサミット 2003
  ZDNet enterprise /
• 米，イラク攻撃に"電磁パルス爆弾"使用の可能性
  ZDNet News /
• 新世代P2P"検閲ツール"海賊版戦争の新たな火種に?
  ZDNet News /
• コピー防止義務づけ法案に新たな妥協案
  ZDNet News /
• 米政府，テロ対策キャンペーンサイト立ち上げ
  ZDNet News /
• 問題サイトのアクセス遮断，無害なサイトにも影響必死
  ZDNet News /
• AOL，スパム対策について会員に報告
  ZDNet News /
• Microsoft，Hotmailスパマーを提訴
  ZDNet News / ZDNet News /
• VPNのメリットについて教えて
  Biztech /
• 海賊版ソフト交換で初の刑事摘発
  Biztech /
• SOK，GPS端末で個人向けセキュリティサービス
  Biztech / ZDNet Living /
• 経営者を納得させるセキュリティ提案書の書き方
  ITPro /
• 日経ネットワークセキュリティ 〜 無線LANパニック
  Nikkei Comm. /
• スパムメールに返事を書いたら -- 体験レポート
  Wired News /
• プライバシーの新たな脅威はカメラ付き携帯電話?
  Wired News /
• 「Windows 2000」起動ディスクで「XP」パスワードが無効に
  Wired News / ITPro /
• 2002年のネットワーク利用犯罪，前年度比35%増
  CNet News /
• 名前・住所などは流出せず．カード情報不正アクセス
  CNN.co.jp /

  ---

  02/20

• ハッカーがクレジットカード番号800万枚分盗む，米FBIが捜査
  毎日新聞 インターネット事件を追う /
• 米ワイオミング大学，違法ファイル交換の監視システム導入
  毎日新聞 インターネット事件を追う /
• 不正アクセスの摘発は51件，パスワードのずさんな管理が目立つ
  毎日新聞 インターネット事件を追う /
• 02年のネット犯罪は過去最高の958件，児童買春が急増
  毎日新聞 インターネット事件を追う /
• パソコンソフト違法コピーで3人を書類送検 福岡県警
  毎日新聞 インターネット事件を追う /
• apcupsdクライアントのセキュリティアップデートがリリース
  Net Security /
• ベンダー各社がLynxのアップデートをリリース
  Net Security /
• Debian passwdバイナリにセキュリティ欠陥の可能性
  Net Security /
• SCO Group社がOpen Linuxのmod_davアップデートを削除
  Net Security /
• 米国でネットワーク攻撃部隊を計画中
  Net Security /
• サービスプロバイダ11社に「安全・安心マーク」の使用を許可
  Net Security /
• 2/20のWeb改ざん情報
  Net Security /
• 情報セキュリティ監査に関するセミナを開催 (JNSA)
  Net Security /
• 第12回セキュリティフォーラムを開催 (財団法人インターネット協会)
  Net Security /
• 「セコム不正侵入検知サービス」体験キャンペーンを開始
  Net Security /
• セコム本社にモバイルインターネットVPNサービス体験コーナを設置
  Net Security /
• 「SSH Secure Shellツール」新バージョン4.0の出荷開始
  Net Security /
• 「Tripwire for Servers/Manager」を対象とした技術トレーニングを開催
  Net Security /
• SQL Slammerが大流行，その時Microsoft社内は?
  @IT /
• SlammerはTrustworthy Computing提唱後の最大の事件 〜 Microsoft社内の感染例を紹介
  INTERNET watch /
• 昨年のハイテク犯罪検挙数が1000件超え，児童売春が急増
  INTERNET watch /
• Symantec Norton AntiVirusの受信メールスキャン機能に脆弱性
  INTERNET watch /
• デジターボ，個人向けインターネットセキュリティ統合パッケージを販売開始
  ZDNet enterprise /
• 「日本MMOの何が問題だったか」- 著作権保護とP2P技術のはざまに
  ZDNet Living /
• ベンチャー展示会の中心課題は「ハイテクの生んだ課題」
  ZDNet News /
• 800万件のクレジットカード番号盗難，FBIが捜査
  ZDNet News / Net Security /
• どの程度厳格なセキュリティポリシを作ればよいか
  Biztech /
• TrendMicro，ゲートウェイ用ウィルス対策新製品 "InterScan VirusWall"
  Biztech / ZDNet Living / ZDNet enterprise / Net Security /
• Check Pointがセキュリティ技術で米国特許を取得．「VPNの性能を10倍に」
  ITPro / Biztech /
• Windows 2000のCDから回復コンソールを起動するとWindows XPに侵入できる問題
  ITPro /
• 「パッチ適用のコツ教えます」-- Microsoftのセキュリティ担当マネージャが語る
  ITPro /
• 社内情報の漏洩を防ぐ (下)
  ITPro /
• CERT Advisory CA-2003-05 Multiple Vulnerabilities in Oracle Servers
  CERT/CC /

  ---

  02/19

• 住基ネット利用実態，全銀協を通じて調査
  毎日新聞 インターネット事件を追う /
• 旅券発給申請の実証実験でメールアドレス92人分流出 福島県
  毎日新聞 インターネット事件を追う /
• 情報公開センター設置の監視カメラを撤去へ 警視庁
  毎日新聞 インターネット事件を追う /
• ベンダーがMailmanのセキュリティアップデートをリリース
  Net Security /
• Oracle社がOracle 9iのWeb DAVモジュールでの欠陥を修正
  Net Security /
• DebianがCUPSのupdate版を再リリース
  Net Security /
• ベンダー各社がsyslinuxのSecurity Updateをリリース
  Net Security /
• ベンダー各社がw3mのSecurity Updateをリリース
  Net Security /
• SCO Group社がOpenLinuxのmod_davで発見されたformat stringの脆弱性を修正
  Net Security /
• HP社がHP-UXとTru64のBINDのアップデートをリリース
  Net Security /
• IBM社がDominoおよびNotesのセキュリティアップデートをリリース
  Net Security /
• PHP GroupがPHP4.3.0の欠陥を修正
  Net Security /
• ロシアのハッカーサイトに最新のSQL2000攻撃プログラムが掲載される
  Net Security /
• Slammerの影響が大きかった1月，世界規模ではAvrilの亜種が蔓延
  Net Security /
• インシデント事後対応 ベストは経済産業省/トリップワイア
  Net Security /
• 成績情報が流出した駿台予備校 その問題点
  Net Security /
• 2/19のWeb改ざん情報
  Net Security /
• システム管理のコツは「見せる x つなげる x 導く」
  @IT /
• IEの修正パッチ適用後にOutlook Expressが正しく動かない不具合
  INTERNET watch /
• 日本ネットワークアソシエイツ，ゲートウェイウィルス対策アプライアンスを発表
  ZDNet enterprise / INTERNET watch / Net Security /
• RSAセキュリティが認証局構築ソフトウェアをversion up
  ZDNet enterprise /
• Sophos，ウィルス定義を集中管理でupdateするツール「Remote Update」
  ZDNet Broadband / ZDNet enterprise / INTERNET watch /
• HDDに保護エリア -- BIOSメーカから新ソフト
  ZDNet News /
• DVDコピーツール会社，不正利用情報提供に懸賞金
  ZDNet News /
• DEMO 2003の注目はセキュリティとスパム対策
  ZDNet News / ZDNet News /
• 製造業界の2003年IT予算，最優先はセキュリティ分野
  Biztech /
• Outlookのデータをバックアップするには?
  Biztech /
• OracleのデータベースとアプリケーションサーバにSecurity Hole
  ITPro /
• 米RSAと米PKWAREがWindows向けデータ圧縮/暗号化ソフト「RSA SureFile」を発表
  ITPro / Biztech /
• これで万全? ウィルス検出に新手法
  ITPro /
• リモートアクセスVPNにSSLはいかが?
  ITPro /
• メールフィルタリングの使い道 - 社内情報の漏洩を防ぐ(中)
  ITPro /
• 悪用の恐れある論文を不掲載に，サイエンスなど主要科学誌
  CNN.co.jp /
• 米軍が対イラク心理戦に電子メールを使用
  Wired News /
• クレジットカードの情報流出，アメックスも
  CNN.co.jp /
• 500万件以上のVisa，Masterカード口座情報がハッキング被害
  Wired News / ZDNet News /
• JPCERT/CC REPORT 2003-02-19
  JPCERT/CC /

  ---

  02/18

• 宮崎駿作品グッズを違法コピー，ネット販売で逮捕 警察庁
  毎日新聞 インターネット事件を追う /
• 「あゆのチケット」でネット詐欺59万円 千葉の中3男子
  毎日新聞 インターネット事件を追う /
• 2/18のWeb改ざん情報
  Net Security /
• 「インターネット接続サービス安全・安心マーク」について
  Net Security /
• Web application Securityとは - これだけは避けよう「初歩的」なミス
  Net Security /
• Apple ComputerがMac OS XのSecurity Updateをリリース
  Net Security /
• HP社はHP-UX Printerコマンドのバッファオーバフロー問題の修正済みと報告
  Net Security /
• Mandrake Soft社がmcookieのupdateをリリース
  Net Security /
• Lotus Dominoでファイル開示の脆弱性が発生
  Net Security /
• OracleがOracle 9iのWeb DAVモジュールのDoSを修正
  Net Security /
• NTT Com，セキュリティ機能を搭載した「Secure OCN」の料金値下げ
  Broadband watch /
• 監視を自動化するSNMP(1) - なぜネットワークを管理しなければならないか?
  @IT /
• Sophosなど，KaZaAやIRC経由でまん延するウィルス「Ig1oo」を警告
  INTERNET watch /
• 指紋認証ユニット一体型のマウス パーソナルメディア
  ZDNet News /
• 全米500万件以上の顧客情報に不正アクセス - Visa, Master Card
  Biztech /
• NTTがDDoS攻撃の防御システム．攻撃遮断時も正規パケットは通信可能
  ITPro / Biztech / ZDNet News / INTERNET watch / 毎日新聞 インターネット事件を追う /
• 米Pixim，ダイナミック・レンジの広いSecurity Cameraを開発．すでに5社が採用
  ITPro / Biztech /
• メールフィルタリングの使い道，社内情報の漏洩を防ぐ(上)
  ITPro /

  ---

  02/17

• DoS欠陥の修正を含む最新のtcpdump
  Net Security / www.TCPDUMP.org /
• RedHat Linuxの新規ユーザのファイル許可権に欠陥
  Net Security /
• OracleがOracle 9iで発見されたBuffer Overflowを修正
  Net Security /
• Oracle社がOracle 8iおよび9iのTimestamp関数のOverflowを修正
  Net Security /
• Oracle社がOracle 8iと9iでのTime Zone関数のOverflowを修正
  Net Security /
• OracleがOracle 8iと9iのBFILENAME Overflowを修正
  Net Security /
• California州のハッカー2人に9年の判決
  Net Security /
• 2/17のWeb改ざん情報
  Net Security /
• Sonyの「ネットワークバイオ」にSecurity脆弱性
  Net Security /
• JASRACの違法音楽背信サイト対策 〜 J-MUSE，プロバイダ責任法，電子透かし
  INTERNET watch /
• EU，ネットセキュリティ専門の外局設置
  INTERNET watch /
• NTT Com，「Secure OCN ADSLアクセス」の値下げを発表
  ZDNet enterprise /
• HDE，Linuxサーバ管理ソフト「HDE Controller 3.0」を販売
  ZDNet enterprise /
• Trend Micro，ICAP対応のWebセキュリティ2製品を発表
  ZDNet Living / INTERNET watch / Net Security /
• 音楽/映画業界，企業に海賊版警告のパンフレット
  ZDnet News /
• オンライン生け花店から顧客情報流出
  ZDnet News /
• 電子メールメッセージのスパムの割合は2003年に全体の45%
  Biztech /
• サービスプロバイダによるVPNとSecurity Serviceへの投資続く
  Biztech /
• ペイパルユーザをねらう「危険なプログラム」付きメール
  Wired News /
• 「SQL Slammer」の兆候を早期に察知していたSymantec
  Wired News /
• ブッシュ政権，サイバーセキュリティ戦略を承認
  Cnet News / ZDNet News / ZDNet News /

  ---

  02/14

• Mandrake Soft社がPostgreSQLのBuffer Overflowを修正
  Net Security /
• ベンダー各社がLynxのupdateをリリース
  Net Security /
• SGI社がIRIXのTCP/IPのSecurity Updateをリリース
  Net Security /
• ベンダーがpam_xauthの欠陥に対するupdateをリリース
  Net Security /
• Windows 2000 ARPのセキュリティ問題が報告される
  Net Security /
• ブリュッセルでのWar Drivingテストを実施
  Net Security /
• Macromedia社がColdFusion MXのセキュリティ情報を発表
  Net Security /
• NIPC勧告がサイバーセキュリティの強化を奨励
  Net Security /
• 始動するTelecom-ISAC Japan
  Net Security /
• 2/14のWeb改ざん情報
  Net Security /
• Microsoftは自信あり，Windows Server 2003のセキュリティ機能
  @IT /
• BS7799，ISMS認証取得の実態を聞く
  @IT /
• 実用 BIND 9で作るDNSサーバ
  @IT /
• 海賊版ソフトのファイル交換，さらなる刑事告発も ACCSがネット上の違法行為対策を強化へ
  INTERNET watch /
• Symantec，ウィルス定義ファイルのLive Update機能に更新できない不具合
  INTERNET watch /
• 「ゼタ＝ジョーンズの写真」装うワーム
  ZDNet News /
• 米大陪審，DMCA違反で6人起訴
  ZDNet News /
• 通販サイトのん決済時のSecurityはどう確保する?
  Biztech /
• 米Oracleと米RedHat，Linuxセキュリティ認定取得で協力
  Biztech /
• スパム・メールの法規制，米国企業ユーザの大半が希望
  Biztech /
• ISSがコンシューマ向けIDSソフト．PC販売のアクト・ツーと協業
  ITPro / Biztech / INTERNET watch /
• パソコンユーザにも「エコノミークラス症候群」の危険性
  Wired News /
• Sharp，デジタル複合機用のデータ消去キット
  Cnet News /
• 米業界団体，企業内での著作権侵害行為に再警告
  Cnet News /
• ミトニック氏が創立した企業のサイト，ハッカーに侵入される
  Wired News / Net Security /

  ---

  02/13

• オンラインゲームに他人名義で不正アクセス 21歳男逮捕
  毎日新聞 インターネット事件を追う /
• NIPC勧告がサイバーセキュリティの強化を奨励
  Net Security /
• ベンダー各社がw3mのSecurity Updateをリリース
  Net Security /
• HP-UXのwallデーモンの欠陥に対する暫定処置
  Net Security /
• EggdropのIRC botに存在するセキュリティ上の欠陥が報告される
  Net Security /
• 最近発見されたOperaの脆弱性を狙う攻撃コードがリリース
  Net Security /
• 米国防総省職員向けに家庭用ウィルス対策ソリューションを提供 米Network Associates
  Net Security /
• Slammerワームに関する韓国訪問調査と今後の施策を公開 (総務省)
  Net Security /
• 全国の警察施設に対するアクセス監査結果を公表 (警察庁)
  Net Security /
• Webセキュリティ事務局が発足 無料診断を実施
  Net Security /
• Windows環境におけるSecurity強化のポイント - Windows 2000 ServerのSecurity Point (1)
  @IT /
• Microsoftは自信あり，Windows Server 2003のSecurity機能
  @IT /
• Windows Server 2003には自動updateサービスを導入
  ZDNet enterprise /
• ケーブルアンドワイヤレスIDC，脆弱性スキャンサービスを開始
  ZDNet enterprise /
• JamSpamはスパム対策コンソーシアムの草分けとなるか?
  ZDNet enterprise /
• Symantec，LiveUpdateのファイル更新にトラブル
  ZDNet Living /
• TikiTiki，Firewallとアンチウィルス機能をパックにしたオプション
  ZDNet Living /
• 「なりすまし」の犯人はハッカーだという誤解
  ZDNet News /
• GPL違反指摘の「DVDコンバータ」，ソースコード開示「CSS解除機能は搭載していない」
  ZDNet News /
• RedHat Linux，米国防総省の認定取得
  ZDNet News /
• 松下電工，「ピッキング」防ぐ非接触IDカード採用の玄関ドア
  Biztech /
• Symantec，ワームの早期警戒システムを発表
  Biztech / Biztech /
• 「Windows Server 2003，半年遅れた意味はあった」
  ITPro /
• JPCERT/CC REPORT 2003-02-13
  JPCERT/CC /

  ---

  02/12

• 「安全神話」の崩壊でホームセキュリティの需要が急増
  毎日新聞 インターネット事件を追う /
• 住基システムの故障で証明書発行停止 大阪市9区役所
  毎日新聞 インターネット事件を追う /
• 443人分のメールアドレス漏洩「電波2ちゃんねる」
  毎日新聞 インターネット事件を追う /
• Web appliaction securityとは 1. Web applicationのSecurity問題
  Net Security /
• 食品分野におけるサイバーセキュリティ (2)
  Net Security /
• Operaの新たなJava欠陥の攻撃用プログラムがリリース
  Net Security /
• Windowsへの自動ワイヤレスアクセスを回避する無料ツール
  Net Security /
• 「並列」と「直列」から「統合型」の認証サーバへ
  @IT /
• TrendMicro，ウィルスバスター2003の修正モジュールを公開
  Broadband watch /
• 総務省，Slammerウィルスにより情報セキュリティ対策強化へ
  INTERNET watch /
• 第2回 ログファイルの改ざん
  ZDNet enterprise /
• テクマトリックスとF5ネットワークス，Security統合製品を販売
  ZDNet enterprise /
• Slammerワームを分析する (1/2)
  ZDNet News /
• 元ハッカーMitnick氏のサイトに不正侵入
  ZDNet News /
• Netegrity，XMLベースのSecurity Soft発表
  ZDNet News /
• Microsoft，個人ユーザ向けの無償Security情報提供サービスを開始
  ITPro / Biztech /
• 日本語版Operaの最新バージョン「Opera 6.05」に深刻なSecurity Hole
  ITPro /
• 受難続きのWindows NT Server 4.0ユーザ
  ITPro /
• PCへの音楽コピーを制限「コピーコントロールCD」
  Biztech /
• NECフィールディング，HDDデータの完全消磁装置発売
  Biztech /
• 米Red Hatが国防総省のお墨付きをもらう
  Cnet News /
• 迫り来るサイバー戦争の危機
  Cnet News /

  ---

  02/10

• 住基ネット関連経費の計上見送り，東京都杉並区の来年度予算
  毎日新聞 インターネット事件を追う /
• 愛知県住民4人，住基ネット差し止めを求め提訴
  毎日新聞 インターネット事件を追う /
• 山形県商工連サイトにハッカー，全機能使用停止に
  毎日新聞 インターネット事件を追う /
• 街頭カメラの運用，モニター監視は原則夜間 石川県警
  毎日新聞 インターネット事件を追う /
• eBayユーザからCredit情報を盗み出すハッカー
  Net Security /
• Operaの脆弱性に関する総合情報サイトが公開
  Net Security /
• ベンダー各社がxpdfとxpdf-iのSecurity Updateをリリース
  Net Security /
• Slammerワームに関する緊急Security Seminarを開催 (セコムトラストネット)
  Net Security /
• 「電波2ちゃんねる」で個人情報漏洩 サーバを一時閉鎖
  Net Security /
• 日本Network Associates，自治体匿名アンケートの集計結果を公開
  Net Security /
• 2/10のWeb改ざん情報
  Net Security /
• Linuxで作るIPv6 network環境 - IPv6ネットワーク構築とpacket filtering
  @IT /
• Webアプリの脆弱性ワースト10とその対策
  @IT /
• Windows版「Opera 6.05」にBuffer Overflowの脆弱性発見 〜 最新版「Opera 7.01」で解決
  INTERNET watch /
• 2006年のSecurity Soft市場は1577億円 〜 IDC Japan調査
  INTERNET watch /
• 米ネットワークアソシエイツ，Wireless Security提供に向けた構想発表
  ZDNet enterprise / Net Security /
• SQL Slammer対応策がDNSキャッシュサーバの不具合を引き起こす可能性
  ZDNet Living /
• ブッシュ大統領，「サイバー戦争ガイドライン」作成を指示
  ZDNet News /
• Slammerワームを分析する
  ZDNet News /
• SQL Slammer対策がDNSに悪影響．JPRSが注意喚起
  ITPro / INTERNET watch / @IT / 毎日新聞 インターネット事件を追う /
• 「攻撃される前にたたく!」--ブッシュ政権のサイバー攻撃計画が議論を呼ぶ
  ITPro /
• ブロードバンド向けにセキュリティ市場，04年は8億2900万ドル規模に
  Biztech /
• 「データが消えてから災害対策を始めても遅い」米EMC幹部が警告
  ITPro /
• 会社で私用メールを送ったらクビになるか?
  Biztech /
• 総務省，6月までにSecurity関連の新政策
  Biztech / ITPro / 毎日新聞 インターネット事件を追う /

  ---

  02/08

• 「まだまだ続く「Klez」の被害，1月の検出件数でワースト1」 -- 米調査
  Biztech / Biztech /
• Slammerワームの教訓「万全の防御策なし」
  ZDNet News /
• Microsoft、開発者向け脆弱性検出ツール提供
  ZDNet News /

  ---

  02/07

• 出会い系サイト規制，行きすぎに懸念表明 片山総務相
  毎日新聞 インターネット事件を追う /
• スラマー感染は全世界で40万台 NAIが推計
  毎日新聞 インターネット事件を追う /
• Foundstone社の「Ultimate hackingコース」が東京で開催
  Net Security /
• ブリュッセルでウォードライビングテストを実施
  Net Security /
• Windows Updateに新しい更新が用意
  Net Security /
• Microsoft社がWindows XPの悪用可能なbuffer overflowを修正
  Net Security /
• Microsoft社がIEの累積patchをリリース
  Net Security /
• Linuxのベンダー各社がSecurity問題に対処したカーネルupdateを発表
  Net Security /
• ベンダー各社がOpenLDAPのupdateをリリース
  Net Security /
• ベンダー各社がlibmcryptのupdateをリリース
  Net Security /
• 金融界に被害をもたらしたSlammerワーム
  Net Security /
• 2/7のWeb改ざん情報
  Net Security /
• セキュリティポリシーのん形骸化を防ぐ方法
  ZDNet News /
• ポイントは「危険な距離」 -- SecurityWatch開発者に聞く
  ZDNet News /
• セキュリティーはBIOSレベルで，フェニックスが新製品
  ZDNet enterprise /
• Microsoft，Slammer対策ツール3種リリース
  ZDNet News /
• パンダ・ソフトウェアのアンチウィルスゲートウェイネットワークの構成の変更が不要
  Biztech / ZDNet enterprise /
• 米大統領，サイバー戦ガイドライン策定を指示
  Biztech /
• 「検知だけでは不十分」-- IDS製品は防御機能が決め手
  ITPro /
• LAN機器の統計情報をブラウザで閲覧 東陽テクニカがSniffer用に参考出展
  ITPro /
• 「SQL Slammer対策としてポートをfilteringしている組織は注意」 -- JPRS
  ITPro / Biztech / ZDNet enterprise / Broadband watch /
• Slammerワームめぐり，韓国でMicrosoft提訴の動き
  ZDNet News /
• 強気のMicrosoftを動揺させるか? Security Hole訴訟
  Wired News /
• Windows Server 2003に信頼性向上の新機能
  Cnet Japan / ITPro / ZDNet News /

  ---

  02/06

• 02年度第三四半期の"サイバー攻撃"情勢を発表 警察庁
  毎日新聞 インターネット事件を追う /
• 個人情報保護法案に職員への罰則規制導入へ 政府・与党
  毎日新聞 インターネット事件を追う /
• SDSCなんどがSlammerに関する共同報告書を発表
  Net Security /
• サーバのクラッシュを防ぐMySQLのupdate版
  Net Security /
• LinuxのベンダーがSecurity問題に対処したupdateをリリース
  Net Security /
• ベンダー各社が情報リークを防ぐためNICデバイスドライバをupdate
  Net Security /
• 1月のコンピュータウィルス届け出状況を発表 - 日本Network Associates
  Net Security /
• 1月のコンピュータ不正アクセス届け出状況を発表 - IPA
  Net Security /
• 脆弱といわれる無線LANを改めて検証する 〜 無防備なAPを検証 - 実地編 その2
  Net Security /
• 情報セキュリティ監視監査セミナーを東京にて開催
  Net Security /
• 「Slammerは全世界で40万台に感染」〜NACの1月度ウィルス調査にて
  INTERNET watch /
• 万一ウィルスに感染したら駆除費用として1万円提供
  INTERNET watch /
• WebサービスのSecurity問題に取り組むWS-I
  ZDNet enterprise /
• Opera，ぜい弱性修正のブラウザ新版リリース
  ZDNet News / INTERNET watch / Net Security /
• 危険な無線LANは減ったか? "ウォードライバー"に聞け
  ZDNet News /
• 無線LANの無防備状態は改善されるか?
  ZDNet News /
• 南ア政府，オープンソフト採用を推奨
  ZDNet News /
• 携帯の出会い系サイト，法的規制の動き
  ZDNet Mobile / INTERNET watch /
• 怪しい.govサイト，誕生の経緯は"謎"
  ZDNet News /
• Symantec，Domino 6対応のウィルス対策ソフト
  Biztech / ZDNet enterprise / Net Security /
• 「出会い系」新法 携帯だけでなく，パソコン利用も規制 警視庁
  毎日新聞 インターネット事件を追う /
• NTTドコモ，今夏にん「出会い系サイト」を閲覧制限へ
  Biztech / 毎日新聞 インターネット事件を追う /
• 「緊急対応よりも予防が重要」-- Patch適用状況を調べるツールに注目集まる
  ITPro /
• インターネットVPNはますます普及すると予測
  ITPro /
• 「1月はSQL Slammerが話題だったが，ワースト1は相変わらずKlez」-- IPA
  ITPro / INTERNET watch / Broadband watch / Net Security / 毎日新聞 インターネット事件を追う /
• 「SQL slammer被害報道はややおおげさだ」-- 英SOPHOSのアジア地域技術部長語る
  ITPro /
• Windows XPにユーザの権限を高めるSecurity Hole，深刻度は「重要」
  ITPro / ZDNet Living / Broadband watch /
• IEにまたもや「緊急」のSecurity Hole，すぐにWindows Updateの利用を
  ITPro / ZDNet News / ZDNet Living / INTERNET watch / Broadband watch / 毎日新聞 インターネット事件を追う /
• 米TrendMicroがSecurity Softwareのん新版を発表
  ITPro / Biztech /
• .govドメイン乗っ取りで，米政府のSecurity対策に懸念
  Cnet News / ZDNet News /
• IIJ，企業向けフィルタリングサービス提供開始
  Cnet News /
• ペンシルベニア州警察，個人が犯歴証明書をネットで入手できるシステム
  Wired News /

  ---

  02/05

• 米ペンシルベニア州警察，犯歴証明書をネットで提供
  毎日新聞 インターネット事件を追う /
• ネット関連の相談が初減少 新潟県警ハイテク犯罪対策室
  毎日新聞 インターネット事件を追う /
• 監視カメラの問題点訴える 監視社会を拒否する会
  毎日新聞 インターネット事件を追う /
• JPCERT/CC REPORT 2003-02-05
  JPCERT/CC /
• 2/5のWeb改ざん情報
  Net Security /
• 1月のウィルス感染被害マンスリーレポートを発表 (TrendMicro)
  Net Security /
• 2002年下半期のInternet Security Threat Reportを発表 (米Symantec)
  Net Security /
• Webアクセス管理「InterScan WebManager」のSquid対応最新版を発売 (TrendMicro)
  Net Security /
• Opera 7 for WindowsにSecurity Hole
  Net Security / 毎日新聞 インターネット事件を追う /
• MajordomoのすべてのバージョンにSecurity Holeが発覚
  Net Security /
• Slammerワームが911(緊急)システムに影響を及ぼす
  Net Security /
• Macromedia社がColdFusion MXのSecurityアナウンス
  Net Security /
• MS-SQLワーム"Sapphire/Slammer"の拡散に関するレポートがリリース
  Net Security /
• ポート17300の活動が増加
  Net Security /
• ベンダー数社がvimのSecurity Updateをリリース
  Net Security /
• pam_xauthの欠陥に対応する暫定処置が公開
  Net Security /
• 企業ニーズを汲み取るSecurityベンダ
  @IT /
• 本当のところ，CRYPTRECは活用されているのか?
  @IT /
• 「もはや，複合型ウィルスの侵入を完全に防ぐことはできない」Chang氏
  INTERNET watch /
• SSIトリスター，HDDデータ完全消去ソフト「一新」を販売開始
  ZDNet enterprise /
• Symantec，ネットワーク機器向けのウィルス対策ソフト2種を販売開始
  ZDNet enterprise /
• ウィルス対策の次は「不正侵入検知」もISPが提供 -- InfoValley
  ZDNet Broadband /
• Bug悪用によるゼニー複製行為に対し，データ巻き戻しを実施 〜 ラグナロクオンライン
  ZDNet Living /
• ウィルス感染1万円まで補償します 〜 OCNが期間限定で駆除業者派遣費用を負担
  ZDNet Broadband /
• Symantec，Microsoft ISA Serverに対応したアンチウィルスソフトを発売
  ZDNet Living / ZDNet enterprise /
• Slammerに"鈍感"だった米政府
  ZDNet News /
• 「ITセキュリティー市場は2006年には4億ドル規模に」-- 米IDCの調査
  ITPro / Biztech /
• IIJ，企業向けWebフィルタリングサービスを一新
  Biztech / ZDNet Broadband / INTERNET watch /
• 1月のウィルス被害は初登場の「Avril」が猛威
  Biztech /
• 迷惑メールにならない電子メール営業の方法を教えて
  Biztech /
• 「SQL Slammer」の感染スピードは史上最高
  Wired News /
• 「MP3音楽ファイルに感染するワームを作成」と主張したハッカー集団
  Wired News /
• WS-I，Webサービスセキュリティへの取り組み
  Cnet News / ZDNet News /
• 職場の私的ネット利用，自宅の仕事で埋め合わせ
  Cnet News / ZDNet News /

  ---

  02/04

• 海賊版アニメDVDをネット販売 43歳男を逮捕 警視庁
  毎日新聞 インターネット事件を追う /
• インターネット入札詐取 二被告を追送検し捜査終了
  毎日新聞 インターネット事件を追う /
• メールアドレス190人分を誤配信 神戸電鉄
  毎日新聞 インターネット事件を追う /
• 1月のウィルス「アブリル(Avril)」がTop，「クレズ(Klez)」も依然蔓延
  毎日新聞 インターネット事件を追う /
• 住基ネット参会者のデータを神奈川県に送信 選択制の横浜市
  毎日新聞 インターネット事件を追う /
• 個人情報保護法案の与党修正案，「見直しと言えぬ」と日弁連
  毎日新聞 インターネット事件を追う /
• ハッカーがNASAのWebサイトを改ざん
  Net Security /
• Sun MicrosystemsがNFSサーバの修正プログラムをリリース
  Net Security /
• 2/4のWeb改ざん情報
  Net Security /
• インシデント事後対応ベストの企業に秘訣を聞く
  Net Security /
• 最大で57%引きになるCAの統合Security Tool
  @IT /
• TrendMicro，ルータ「GateLock」の不具合を修正したファームウェア
  Broadband watch /
• 発表されたばかりの「Opera 7」に早くもSecurity Hole
  INTERNET watch /
• Slammerによる経済損失は約80億ドル〜英mi2gの調査で判明
  INTERNET watch /
• ASJ，Security機能に特化した企業向けホスティングサービスを発表
  ZDNet enterprise /
• Microsoft，Windows XP用のService Pack 「1a」をリリース
  ZDNet broadband /
• 史上初のサイバー戦争に備えて...
  ZDNet News /
• Microsoftのコピー防止CD作成ツール無償配布で市場は動くか?
  ZDNet News /
• Slammerワーム，損害額は低くても悪質度は上?
  ZDNet News /
• ネット攻撃が初の減少，サイバーテロは該当なし
  ZDNet News /
• ジャストシステム，Security機能を強化したメールソフト新版
  Biztech / Biztech / ZDNet enterprise / INTERNET watch /
• 日本アニメの海外製海外版DVD販売で初の逮捕者
  Biztech / ZDNet News /
• 「オンライン攻撃は現象だが，Security Holeは急増」，米Symantecの調査
  ITPro / Biztech / INTERNET watch /
• CAがオールインワンのSecurity製品を出荷
  ITPro / ZDNet enterprise /
• Webサービスのセキュリティー標準が拡充へ
  ITPro /
• 徹底解説: SQL Slammer対策のん死角
  ITPro /
• TrendMicro，1月の国内ウィルス被害，ワースト1は「Klez」
  Cnet News / ZDNet Broadband / INTERNET watch / Broadband watch /

  ---

  02/03

• 援交メールで誘い，金奪う「援狩り」で少年4人を逮捕
  毎日新聞 インターネット事件を追う /
• KDDI 法人向けにゲートウェイ型ウィルス対策サービス開始
  毎日新聞 インターネット事件を追う /
• 盗難多発で街頭防犯カメラ 東京・台東区「ジュェリータウン」
  毎日新聞 インターネット事件を追う /
• セキュリティー対策コストを下げる実践的な方法とは
  @IT /
• ソニーのサイトにSecurity Hole，発覚後早急に修正
  Net Security /
• Symantec，月間インターネット・セキュリティーレポートを配信開始
  Net Security /
• 2/3のWeb改ざん情報
  Net Security /
• MIT Kerberos FTPクライアントでSecurity欠陥が発覚
  Net Security /
• ベンダーがcourier-IMAPのSecuirty Updateを出荷
  Net Security /
• Microsoft社もSlammerワームの被害を受ける
  Net Security /
• Slammer感染サーバ上で不審なドライバーファイルが発見される
  Net Security /
• Slammerに自分のコードを悪用されたSecurity研究者が苦悩する胸の内を明らかに
  INTERNET watch /
• TrendMicro，新戦略に基づいたウィルス対策ソフト2製品
  INTERNET watch /
• KDDI，法人向けゲートウェイレベルでのウィルス対策
  INTERNET watch /
• Slammerは10分間で世界中のぜい弱なホストの90%に感染 〜 完全自動の防御策が急務
  INTERNET watch /
• TrendMicro，企業向けクライアント/サーバ製品を販売開始
  ZDNet enterprise / ZDNet Broadband /
• Slammerが残した真の問題点と教訓
  ZDNet enterprise /
• Symantec，1月のウィルスと不正アクセスのランキングを発表
  ZDNet Living / INTERNET watch / Broadband watch /
• Sophos，1月のウィルス報告状況など発表．トップはAvril-Bに
  ZDNet broadband /
• KDEに貢献する独政府の「Kroupware」プロジェクトとは?
  ZDNet News /
• MicrosoftのSecurity強化戦略に"落第"の評価
  ZDNet News /
• 「パッチを当てないのが悪い」は正論?
  ZDNet News /
• ワームの侵入ルートはいくつあったのか?
  ZDNet News /
• Open Sourceは次代の"反骨精神"を育てられるか?
  ITPro /
• 経産省が「SQL Slammer」ワームを総括，国内で大きな被害は発生せず
  ITPro / Net Security /
• 情報漏洩を防ぐには -- システム面の対策では限界，教育で抑止を
  Biztech /
• Windows Source開示プログラムに英国政府が参加
  Biztech /
• ブロードバンド先進国，韓国の意外なもろさ
  Biztech /
• Slammerの生産性損失額，推定9.5億ドル以上
  Cnet News /
• ルネッサンス時代のハッカー NYでレオナルド・ダ・ビンチ展
  Wired News /
• 米国人はネットをますます重要視，ネット上の情報には懐疑的
  Wired News / Cnet News /

  ---

  02/01

• セキュリティ対策コストを下げる実践的な方法とは
  @IT /
• 英政府、Microsoftのソースコード開示プログラムに参加
  ZDNet News /
• KDEの強化に独政府のプロジェクト貢献
  ZDNet News /

Jan, 2003

01/31

• 作家・猪瀬氏に脅迫メール6通送る，50歳男を逮捕
  毎日新聞 インターネット事件を追う /
• 住基ネットで112市町村アンケート，二次調査も実施へ 長野県
  毎日新聞 インターネット事件を追う /
• 経産省がスラマー総括，「セキュリティー監査」普及など訴え
  毎日新聞 インターネット事件を追う /
• "単純"ウィルス，Slammerで大混乱 韓国のnetwork downが幸い?
  毎日新聞 インターネット事件を追う /
• カルフォルニア州、韓国、中国をターゲットにしたDDoS攻撃の可能性
  Net Security /
• MailmanのXSS問題に対するpatchがreleaseされる
  Net Security /
• Yellow DogがPostgreSQLのBuffer Overflowを修正
  Net Security /
• Yellow Dogがwebalizerの逆引きDNS問題を修正
  Net Security /
• ベンダー各社がPNGライブラリのSecurity Updateを出荷
  Net Security /
• ウィルスがWebベースのファイルに感染
  Net Security /
• TraceListの手順 (3)
  Net Security /
• Microsoft製ソフトのアップデートモジュールを複数のPCに自動展開するツール
  ITPro /
• 世界的ネット障害、Microsoftの対策に批判も
  Biztech /
• Slammerが残した真の問題点と教訓
  ZDNet enterprise /
• アップデートテクノロジ、Windowsシステム用自動アップデート管理ツールを販売
  ZDNet enterprise / Biztech /
• ケイ・オプティコムがIP-VPNサービスを拡充、パワードコムとの連携も
  ZDNet enterprise /
• 「検知から防御へ」、Security Approachのシフトを提唱するCISCO
  ZDNet enterprise /
• 「無線LANアクセスポイントが3台以上になれば、集中管理は不可欠」とDIT
  ZDNet enterprise /
• UltimaOnline、ブロードキャスト・バグ使用者に警告
  ZDNet Living /
• 「個人でもSSL認証」可能なホスティングサービス
  ZDNet Living / ZDNet Mac /
• 米政府の"テロ対策DB"に喝采と懸念の声
  ZDNet News /
• SAP、米国土安全保障向けプログラム開発
  ZDNet News /
• 英政府、Microsoftのソースコード開示プログラムに参加
  ZDNet News /
• Slammerワーム、感染対象どこまで? / ワーム侵入ルートはいくつあったのか?
  ZDNet News / ZDNet News /
• Microsoft、脆弱性のあるSQL Server 2000を探すツール
  ZDNet News /
• Microsoft、Windows Updateからの提供が延期に
  ZDNet News /
• CERTの脆弱性情報 "優先開示"に非難 / CERTの「有料会員びいき」に専門家が縁切り宣言
  ZDNet News / ZDNet News /
• ブラウザーを乗っとる、アドオンツールバー「Xupiter」
  Wired News /
• Slammerワームの感染、Microsoft以外の製品にも疑惑
  Cnet News /

  ---

  01/30

• 「住基ネットで事務効率化」は6% 長野県調査で疑問浮き彫り
  毎日新聞 インターネット事件を追う /
• 韓国でまたネット障害発生 短時間で復旧
  毎日新聞 インターネット事件を追う /
• 自動ポルノ画像をネット販売 容疑の高校生を送検
  毎日新聞 インターネット事件を追う /
• 脆弱と言われる無線LANを改めて検証する 〜 無防備なAPを検証 - 実地編
  Net Security /
• Open Source SoftwareのSecurity確保調査 (ドラフト版) を公開
  Net Security /
• 駿台予備校 成績情報流出事件 続報
  Net Security /
• Symantec、Nortonシリーズの優待版4製品を2/21発売
  Broadband watch /
• TrendMicro 「Slammer被害が韓国で大きいのは大手ISPが感染したのが原因」John Hermano氏
  INTERNET watch /
• 経済産業省、「情報セキュリティ監査制度」を提案 〜 意見募集を開始
  INTERNET watch / Net Security /
• Sun、シングルサインオン機能を実現する「Sun ONE Identity Server 6.0」を販売開始
  ZDNet enterprise /
• NTTネオメイトがIP-VPNサービスを拡充、NTT-MEの「XePhion」と接続
  ZDNet enterprise /
• NTT-ME、Firewall/NAT越え機能を搭載したVoIPボーダーコントローラを販売
  ZDNet enterprise /
• ラグナロクオンライン、精練バグの不正使用で77人を処分
  ZDNet Living /
• コンピュータウェーブなど、中小企業向けにセキュリティ対策ソフトを販売
  ZDNet Living /
• ハードディスクを簡単な操作で初期状態に戻せるPCIカード
  ITPro /
• パーソナルメディア、HDDデータ消去ツールの廉価版
  Biztech / ZDNet enterprise /
• 独SAP、"国土防衛"のソリューションを発表
  Biztech / ITPro /
• TrendMicroなど3社、中小企業向けSecurity製品で提携
  Biztech / ITPro / ZDNet enterprise /
• 米Symantec、医療機関向けSecurityに関する取り組み公開
  Biztech /
• Symantecのサイトで売却申し入れ企業の情報が流出
  Wired News /
• 困難を極める「SQLスラマー」作者の捜査
  Wired News /
• ブッシュ大統領、テロ対策にデータベース構想
  Cnet News /

  ---

  01/29

• ベンダー各社がFetchmailパッケージのアップデート版をリリース
  Net Security /
• ベンダー各社がOpenLDAPのupdateを発表
  Net Security /
• ベンダー各社がvimのSecurity Updateを発表
  Net Security /
• ベンダー各社がxpdfとxpdf-iのSecurity Updateをリリース
  Net Security /
• ベンダー各社がNoffleのSecurity Updateを発表
  Net Security /
• TurboLinux社がCUPSのSecurity Updateをリリース
  Net Security /
• 韓国、インターネットセキュリティを義務事項に
  Net Security /
• DALnet IRCサーバを麻痺させる大規模なDoS攻撃
  Net Security /
• 金融界に被害をもたらしたSlammerワーム
  Net Security /
• フェニックス、機器単位で認証するSecurity製品「Device Connnect」
  INTERNET watch /
• 画像にメッセージを埋めこむ新種の迷惑メールに注意 〜ActiveStateが迷惑メール対策ソフトに新機能を追加
  INTERNET watch /
• 富士通、Gigabit対応のFirewall装置「GeoStream NetShelter/FW-G」を発売
  ZDNet enterprise /
• Sidewinder G2 Firewallは「各部屋を守るドア」
  ZDNet enterprise /
• テクノレップス、F-Secureアンチウィルスを利用した遠隔ウィルス対策サービス
  ZDNet enterprise / INTERNET watch /
• TrendMicroの「GateLock X200」、自動更新機能に不具合
  ZDNet Living / INTERNET watch / Broadband watch / 毎日新聞 インターネット事件を追う /
• RIAAのサイトまたダウン、FBI捜査
  ZDNet News /
• 高まる電子メール記録保管の重要性、EMCなど3社が対応
  ZDNet News /
• SQLP.1434ワーム、日本で不発だったのは運用スタイルの違い?
  ZDNet News /
• Slammerの次に来る奴は"どんな奴"?
  ZDNet News /
• 要対処! Microsoft SQL Server 2000狙うワーム"Slammer"
  Net Security /
• SQL Serverは今後も狙われる、対処療法にとどまるな
  ITPro /
• 経産省が企業や組織のSecurityを高めるためのガイドラインを公開、public commentを募集
  ITPro /
• 「"複合型"ウィルスが流行した2002年、2003年はさらに複雑になる」--研究者が公演
  ITPro /
• 豪州、パスポートのチェックに世界初のハイテクシステム導入
  Biztech /
• セキュアコンピューティングがFirewall製品発売
  Biztech / ITPro /
• ネットのファイル交換サービスは違法、東京地裁判決
  Biztech / ITPro / ZDNet News / INTERNET watch / 毎日新聞 インターネット事件を追う /
• 日商岩井と日本オラクル、電子印鑑システムで提携
  Biztech / INTERNET watch / @IT /
• Microsoft自身のSlammer感染で問われる脆弱性修正ポリシー
  ZDNet News / ZDNet News /
• Slammerワーム、作者特定は困難か
  ZDNet News /
• Network Impact of the MS SQL Worm
  O'Reilly.net /
• 「国内ユーザからのSQL Slammer被害報告はわずか4件、現在は収束」-- TrendMicro
  ITPro /
• Microsoft自信にも及んだ「SQLスラマー」ワームの被害
  Wired News /
• インターネット攻撃で高まる基幹サービスへの懸念
  Wired News /
• ネット攻撃でDALネットが活動停止
  Wired News /
• JPCERT/CC REPORT 2003-01-29
  JPCERT/CC /

  ---

  01/28

• Security Alerts - CVS Problems
  O'Reilly.net /
• 世界規模でネット障害 FBIが捜査開始
  CNN.co.jp /
• 大規模ネット障害を起こしたワーム 香港ルートを追う
  CNN.co.jp /
• Slammerワームの起源と動機の検証
  Net Security /
• Slammer緩和対策に対応するシスコ社デバイス製品
  Net Security /
• ベンダー各社がCVSサーバのSecurity Updateをリリース
  Net Security /
• Sun KCMSのDirectory Traversal Bugのpatchをリリース
  Net Security /
• Slammer SQLワームが大暴れ、特に韓国の被害が深刻
  Net Security /
• 1/28のWeb改ざん情報
  Net Security /
• 質の高い情報Security Policy作りを提唱する スローポリシーのススめ 〜 日本型企業にポリシーの承認と運用を実践させるには
  @IT /
• 次世代XML Webサービスを試す -- WS-SecurityとWeb Service Enhancements
  @IT /
• 「Slammerウィルスの発信源は米国ISP?」 〜ロシアKasperskyが感染経路を分析
  INTERNET watch /
• 「パンドラの箱は開かれた」... 「15分で全世界を制圧するウィルス」論文が現実に
  INTERNET watch /
• IPA、オープンソースのSecurity確保を調査。ドラフトを公開
  INTERNET watch /
• クリアスウィフト、SMTPゲートウェイコンテンツセキュリティ製品を販売開始
  ZDNet enterprise /
• ネット障害で脚光浴びるハッカー保険
  ZDNet News /
• タイミングが悪すぎたSlammerワーム
  ZDNet News /
• Microsoft、Security技術「Palladium」の名称変更
  ZDNet News /
• AT&Tの迷惑メール対策、友人のメールまで遮断
  ZDNet News /
• 相次ぐ個人情報漏洩、内部犯行は防げないのか(下)
  ITPro /
• 世界規模のネット障害、再発防止のためにユーザでなくても"他人事"では済まされない
  Biztech /
• 米社、スパムメールを防止するOutlook用ソフトを無償配布
  Biztech /
• W32/SQL Slammer.worm対策セミナーをOn-Demand配信
  Broadband watch /
• ウィルス「Slammer」リンク集
  INTERNET watch /
• 週末のネット障害、中国人ハッカー集団が関係する可能性
  Biztech /
• クライアントも狙われる、patch適用でトラブルも
  ITPro /
• SQLスラマー、日本での感染は10社 -- Microsoft阿多社長
  ITPro /
• 米Extreme Network、短時間でSQL Slammerに対処と発表
  Biztech /
• 「SQLスラマー」ワームの流行が下火に
  Wired News / Biztech / ITPro /
• CAがUNIX向けBackup/Recoveryソリューション
  Cnet News / @IT /
• Slammerワームの追跡調査は難航へ
  Cnet News /
• Slammerの発生源はアジアの可能性
  Cnet News / ZDNet News /

  ---

  01/27

• slocate, locateにBuffer Overflowが存在
  Net Security /
• Microsoft Terminal ServerがリモートDoS攻撃を受ける可能性
  Net Security /
• Microsoft社がContent Management Server 2001のXSSバグを修正
  Net Security /
• Outlook 2002の情報漏洩の欠陥が修正される
  Net Security /
• セキュリティベンダ、Tripwire Japanで202名の報道関係者情報漏洩
  Net Security /
• 人材派遣のフルタイムで個人情報が漏洩
  Net Security /
• 1/27のWeb改ざん情報
  Net Security /
• 「危険なのは無線LANを使う人」ラック三輪氏がSecurity対策指南
  @IT /
• プロセッサにSecurity機能ってなんなの?
  @IT /
• 安心・安全なP2Pコミュニケーションを目指す「セキュアP2Pフォーラム」
  INTERNET watch /
• テクノブレスト、暗号化方式にラインダールを採用した暗号化ファイル作成ソフトを販売
  ZDNet enterprise /
• Tripwire、ネットワーク機器の改ざん検知、リカバリーツールを販売開始
  ZDNet enterprise /
• 職場の私的ネット利用禁止で、あおりを受けるのは...?
  ZDNet News /
• Bill Gates氏に今週聞きたいこと
  ZDNet News /
• 結束弱い? ハイテク業界の対ハリウッド連合
  ZDNet News /
• シチズン、携帯やPCを自動ロックするSecurity腕時計を試作
  ZDNet News / ZDNet mobile /
• 指紋認証がネットワークで使われていない理由
  Biztech /
• 情報セキュリティ対策の認証制度の利用が本格化
  Biztech /
• コンピュータの"ペスト"に注意 -- 対策ソフトが登場
  Biztech / ZDNet enterprise /
• 相次ぐ個人情報漏洩、内部犯行は防げないのか?
  ITPro /
• ワーム"Slammer"で露呈した同じ攻撃に何度もやられるサイバー攻撃無策
  Net Security /
• Microsoft SQL Server 2000のぜい弱性を利用したウィルスが発生
  INTERNET watch / Net Security /
• SQLワーム被害に「人災だ」の声、日本での影響は軽微
  @IT /
• ワームの猛威で各社対応に追われた週末
  ZDNet News /
• Slammer "サイバーテロ説"あ安易だった?
  ZDNet News /
• 「Slammer」対策でMicrosoftが特設ページを公開
  ZDNet News /
• Microsoft、SQL Server 2000のサービスパックの最新版を提供
  ITPro / ZDNet enterprise /
• 米NetSolve、「SQL Slammer」検出用シグネチャを無償提供
  Biztech /
• JPCERT/CC Alert 2003-01-27 UDP 1434番ポートへのスキャンの増加に関する注意喚起
  JPCERT/CC /
• CERT Advisory CA-2003-04 MS-SQL Server Worm
  CERT/CC /
• 世界規模のネット障害 - 原因はSQL ServerのSecurity Holeか? ユーザは対策を急げ
  ITPro / ITPro / ITPro / ITPro / ITPro / ITPro / Biztech / Biztech / Biztech / Biztech / ZDNet News / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う /
• 米国が国内旅行者のSecurity Checkを強化
  Wired News /
• 「SQLサーバ」狙う「SQL スラマー」ワームが世界中で猛威
  Wired News /
• 世界規模のネットワーク障害、責められるべきは管理者
  Cnet News /
• 米MicrosoftがPalladiumの名称を変更
  Cnet News /

  ---

  01/26

• 米国や韓国などを中心に世界規模のネット障害
  Cnet News /
• 駿台予備校のネット合否シミュレーションで受験生の成績情報流出
  Net Security /
• Microsoft SQL Server 2000ねらうワーム "Slammer"(UDP1434)が発生
  Net Security /
• W32/SQLSlam-A or SQL Slammer
  Sophos / eEys Digital Security / IPA 情報処理振興事業協会 新種ワーム「MY-SQLワーム」に関する情報 /
• MS SQL WORM IS DESTROYING INTERNET BLOCK PORT 1434
  Security Focus / MS SQL Server 2000 buffer overflow / MS SQL Server 2000 buffer overflow /
• 韓国のネット接続障害はほぼ復旧 原因を徹底調査へ
  毎日新聞 インターネット事件を追う /
• ネット接続障害 日本国内で大きな被害なし トラブル収束へ
  毎日新聞 インターネット事件を追う /
• ワーム名は「サファイア」「SQL スラマー」 DNS root serverにも影響
  毎日新聞 インターネット事件を追う /
• 中国全土でもネット接続障害 接続が極端に遅くなる被害
  毎日新聞 インターネット事件を追う /
• ウィルス対策ソフトでは検出不能、DDoSプログラムは含まず
  毎日新聞 インターネット事件を追う /
• ネット接続障害で世界的被害 CodeRed以来
  毎日新聞 インターネット事件を追う /
• ブロードバンド普及率世界最高の韓国で大混乱
  毎日新聞 インターネット事件を追う /
• 韓国で大規模なネット接続障害 サイバーテロの可能性で捜査
  毎日新聞 インターネット事件を追う /
• 犯人は「Slammer」 -- 各社が新種のワームを警告
  ZDNet News /
• UDP/1434ポート宛のパケットが急増、新種のワームの可能性も
  ZDNet News /
• 世界規模のネット傷害発生、原因はワーム
  Biztech /

  ---

  01/25

• 職場のネット利用、取り締まり強化の動き
  ZDNet News /
• Cisco、Security Softメーカを買収
  ZDNet News /
• P2P型のWWWサイト、帯域幅とSecurity問題が深刻化
  Biztech /

  ---

  01/24

• 住基ネット記載の取り消しを求め22人が審査請求 岡山県
  毎日新聞 インターネット事件を追う /
• 著作権保護方式強制に反対する団体 米ハイテク企業など
  毎日新聞 インターネット事件を追う /
• Security対策にユーザーの視点を IPA展示会
  毎日新聞 インターネット事件を追う /
• 「住基ネットの警察利用は可能」 片山総務省が衆院予算委員会答弁
  毎日新聞 インターネット事件を追う /
• ゴルフ場の貴重品ボックスで盗難多発 暗証番号入力を盗撮
  毎日新聞 インターネット事件を追う /
• メディアプレーヤmpg123のバグを狙った攻撃用プログラムが入手可能
  Net Security /
• ウェブサイトがステガノグラフィック画像検知ユーティリティを提供
  Net Security /
• ベンダー各社がPhthonのupdateをリリース
  Net Security /
• Silicon Graphics社がIRIXのSecurity Patchを再リリース
  Net Security /
• ApacheがHTTPDのSecurity Updateをリリース
  Net Security /
• TraceListの手順 (2)
  Net Security /
• Windows Updateに新しい更新が用意
  Net Security /
• すべての基礎、マスターゾーンサーバの設定
  @IT /
• 不正侵入の手口と対策 第五回 仕掛けられたバックドアの検出と対処
  @IT /
• 情報Securityに求められる3つの条件とは
  @IT /
• オムロンのVPN対応ルータ二機種に不具合
  Broadband watch /
• ALSI、URLフィルタリングソフトをNECの統合管理ミドルウェアと連携させる
  INTERNET watch /
• Microsoft、「Windows Server 2003」のセキュリティ詳細を明らかに
  INTERNET watch /
• Windowsサーバのドメインコントローラに脆弱性
  ZDNet enterprise /
• NTT Comの「e-VLAN」が料金体系を簡素化し値下げ
  ZDNet enterprise /
• アイティービー、メールウィルスチェックサービス開始
  ZDNet News /
• 中国、ネットゲーム海賊行為一掃へ
  ZDNet News /
• AOL、WebメールのSecurity Hole修正
  ZDNet News /
• 加入者の悪質コード送信「ISPに責任なし」の控訴審判決
  ZDNet News /
• 「オプトイン」語る迷惑メール送信業者に禁止命令
  ZDNet News /
• 300%増加したP2P型のWWWサイト、映画やゲームの交換で企業の帯域幅とセキュリティ問題が深刻化
  ITPro / ZDNet News / ZDNet Living /
• Tomcat最新版でメモリリーク問題を回避
  ITPro /
• 日立、手書きサイン認証などのSecurity機能が充実した950gの薄型ノートPC
  ITPro /
• ビル・ゲイツ会長がSecurity対策を釈明する電子メールを配信
  ITPro / ZDNet News /
• 指紋認証がネットワークで使われていない理由
  ITPro /
• コピー防止は民間の手で -- ハイテク大手の宣言、家電は不在?
  ZDNet News /
• シリコンバレーとハリウッドが著作権で対立
  Cnet News / ZDNet News / INTERNET watch /
• DSLモデムの脆弱性で、パソコンの電源を切ってもデータが盗まれる?
  Wired News /
• 急増する個人情報の窃盗被害
  Wired News /
• ハッカーのミトニック氏、保護観察期間を終え8年ぶりのネットサーフィン
  Wired News /
• バイオテロ検知に環境モニタリングシステムを改装
  Wired News /
• CERT Advisory CA-2003-03 Buffer Overflow in Windows Locator Service
  CERT/CC /

  ---

  01/23

• 「脆弱と言われる無線LANを改めて検証する」 2. 無防備なAPを検証 - 準備編
  Net Security /
• SANEのSecurity Updateがリリース
  Net Security /
• ToolTalk RPC ServerのSecurity Updateがリリース
  Net Security /
• MySQLが欠陥に対応した新バージョンを発表
  Net Security /
• MySQLの攻撃用プログラムでDataBaseがクラッシュ
  Net Security /
• インシデント事後対応 ベストは「花王、4D、MATRIX」ワーストはエノテカ
  Net Security /
• 規範となるべき事後対応 「花王」
  Net Security /
• 2002年の年間被害件数1位は「WORM_Klez」
  Net Security /
• 1/23のWeb改ざん情報
  Net Security /
• 1/23のWeb改ざん情報
  Net Security /
• Inside .Net Framework コードアクセスセキュリティ
  @IT /
• MS02-070の修正プログラムが更新され、XP SP1でSMB署名の問題を解決可能に
  INTERNET watch /
• MOドライブを活用した原本データ保存システムに新バージョン
  ZDNet enterprise /
• アマノ、時刻認証サービス用のAdobe Acrobat Readerプラグインを無償で提供
  ZDNet enterprise /
• AT&T GNS、ユニバーサルVPNサービスの「イーサタイプ」メニューなどで値下げ
  ZDNet enterprise /
• ステラクラフト、無線LANの認証に特化したエントリーサーバを販売開始
  ZDNet enterprise /
• 日新電機、Firewall Applianceの新機種5種を販売開始
  ZDNet enterprise /
• AOL、WebメールのSecurity Hole修正
  ZDNet News /
• ホームセキュリティ重視の独身女性向けマンション
  ZDNet News /
• Windows/Mac/BSDにも知的財産侵害の懸念?
  ZDNet News /
• 米で「なりすまし」への苦情急増
  ZDNet News /
• オリンパス、USBハードキー付きの原本データ保存ソフト発売
  Biztech /
• OASIS, テロリスト情報共有に向けたXML仕様検討の技術委員会
  Biztech /
• 米Microsoft, Windows Server 2003のSecurity内容を明らかに
  Biztech /
• Windowsソース・コードを閲覧する最初の政府はロシア
  ITPro / Biztech /
• Windows OSに深刻なSecurity Hole、NT/2000のドメインコントローラにはすぐにpatchを
  ITPro / ZDNet News / ZDNet Broadband / Biztech / Broadband watch /

  ---

  01/22

• CERT Advisory CA-2003-02 Double-Free Bug in CVS Server
  CERT/CC /
• JPCERT/CC REPORT 2003-01-22
  JPCERT/CC /
• DHCP Relay Serverの欠陥に対するpatchがリリース
  Net Security /
• Symantec社がロングエコーによるオーバーフローを修正
  Net Security /
• SCO GroupがCUPSのSecurity Updateをリリース
  Net Security /
• DebianがCUPSのSecurity Updateをリリース
  Net Security /
• ベンダー各社がPNGライブラリのSecurity Updateを出荷
  Net Security /
• SuSE社がSusehelpのSecurity Updateをリリース
  Net Security /
• 1/22のWeb改ざん情報
  Net Security /
• Windows関連のSecurity Hole対策を施した「Apache 2.0.44」
  INTERNET watch /
• メルコ、Securityを強化した低価格ルータ Broadband watch /
• TrendMicroのウィルスバスター、最新エンジンに不具合を確認
  INTERNET watch / Broadband watch /
• Symantec、EMCのネットワークストレージ向けウィルス対策ソフトウェアライセンスを発売
  ZDNet enterprise /
• SQL Server 2000の修正リリース
  ZDNet News / INTERNET watch /
• Microsoft Smartphone 2002の脆弱性に対応へ
  ZDNet News / ZDNet Mobile / Net Security /
• VIA、C3プロセッサにSecurity機能搭載
  ZDNet News / ZDNet News /
• ゲームサーバのぜい弱性、サービス拒否攻撃に利用される恐れ
  ZDNet News / ZDNet News /
• Yahoo! オークション、トラブル多発口座リストを公開
  ZDNet News /
• Windows XP SP1の適用で発生する問題を整理する
  ITPro /
• JASRACとRIAJ、電子透かし技術の実験結果を公表
  ITPro / ITPro / ITPro / ZDNet News / ZDNet News / INTERNET watch /
• 機能を絞って"半額"に、BMCがシステム監視ソフトの新版
  ITPro / ZDNet enterprise / INTERNET watch / @IT /
• コムスクエア、iアプリ向け認証Javaライブラリを発売
  ITPro /
• 米RSA、iアプリ向け2因子認証ソフトを発表
  Biztech /
• 日本テレコム、IP-VPNなどのアクセス回線拡充
  Biztech /
• 重要なファイルを他人に見られないようにしたい
  Biztech /
• Check Pointがセキュリティ製品を拡充
  Biztech /
• ロシア製ウィルス対策ソフトを使ったアプライアンスが登場
  Biztech /
• ネットワーク侵入を即座に検出する新セキュリティ手法
  Wired News /
• 「出会い系サイト」規制賛成に80%に 警察庁アンケート
  毎日新聞 インターネット事件を追う /
• 金沢市の住基ネット弁明に反論 市民オンブスマン石川
  毎日新聞 インターネット事件を追う /
• ネットフリマでなりすましの女子高生 詐欺容疑で逮捕
  毎日新聞 インターネット事件を追う /

  ---

  01/21

• CIAがロシアと協力 90年代に平壌の大使館に核探知の監視装置
  毎日新聞 インターネット事件を追う /
• ネット詐欺容疑の中3生徒を追送検 279万円の余罪
  毎日新聞 インターネット事件を追う /
• 複数のベンダーは依然Postgre SQLのSecurityに欠陥
  Net Security /
• 各ベンダーがCyrus-SASLのセキュリティアップデートをリリース
  Net Security /
• ベンダーがSecurity問題に対応したPHPパッケージをupdate
  Net Security /
• RedHat社がwebalizerのReverse DNS問題を修正
  Net Security /
• Webアプリケーション セキュリティ ガイド 第2回
  Net Security /
• 改ざんされたサイトの復旧に11日を要した個人金融サービス会社
  Net Security /
• 1/21のWeb改ざん情報
  Net Security /
• 2003年、Security業界はこうなる?
  @IT /
• セキュリティ・トラブル発生! その時あなたは?
  @IT /
• 松下電器、住民基本台帳カード仕様準拠の非接触ICカード用システムLSIを開発
  INTERNET watch /
• OCN、固定IPアドレスユーザ向け「OCNセキュリティWeb」開始
  INTERNET watch /
• 日立、企業向けSecurityアウトソーシング「Secureplaza/SHS」展開
  INTERNET watch /
• PCゲームのCD keyを盗み出すトロイの木馬型ウィルス「Trojan.Snag」
  INTERNET watch /
• NTT Com、Security Holeやウィルス情報を提供するWebサイトを開設
  ZDNet enterprise /
• ソニックウォール、SSLアクセラレータの最上位機種を発売
  ZDNet enterprise /
• NTT-MEと日本ユニカ、一般オフィス向け指紋照合器搭載ドアロックシステムを販売
  ZDNet enterprise /
• AMD、新セキュリティ機能搭載のフラッシュメモリ
  ZDNet News /
• レーベルゲートCD 明日スタート、気になるサポートは? (1/2)
  ZDNet News /
• コムスクエア、iアプリ向け認証Javaライブラリを発売
  ITPro /
• ロシア製ウィルス対策ソフトを使ったアプライアンスが登場
  ITPro /
• NTTドコモが迷惑メール対策を強化、「携帯発の広告」を遮断
  ITPro / ZDNet News /
• スペイン、欧州最大の海賊版ネットワークを取り締まり
  Biztech /
• 米Microsoft、違法コピー防止機能持つCD/DVD作成ツールを発表
  Biztech / ITPro / INTERNET watch /
• ATM盗難対策は建機ユーザの意識改革がカギ
  Biztech /
• 90%以上の企業が無線LANの導入や強化を検討、と米調査
  Biztech /
• ACLU、米国一般市民に対する監視システムに警鐘
  Wired News /

  ---

  01/20

• 住基ネット中止を求め請願提出 市民グループ
  毎日新聞 インターネット事件を追う /
• 住民票コピー送付などでオークションの盗品売買防止へ 警察庁
  毎日新聞 インターネット事件を追う /
• 個人情報を格納したまま廃棄されるハードドライブ
  Net Security /
• ベンダー各社がISCのDHCPサーバの新たな欠陥を修正したupdateをリリース
  Net Security /
• ベンダー数社がvimのSecurity Updateをリリース
  Net Security /
• ベンダー各社がwgetのSecurity Updateをリリース
  Net Security /
• ベンダー各社がOpenLDAPのupdateを発表
  Net Security /
• ベンダー各社がTightVNCのSecurity Updateをリリース
  Net Security /
• Proxyサーバに対してロシアのアドレスからScanning
  Net Security /
• 新ツールの機能で新ウィルス攻撃が発生する可能性
  Net Security /
• 1/20のWeb改ざん情報
  Net Security /
• 「シングルサインオン」へのファーストステップ
  @IT /
• 「アジア製ウィルスに強い」中国製対策ソフトが初上陸
  @IT /
• デジターボ、"女性に強い"アンチウィルスソフト「ウィルスドクター」を発表
  INTERNET watch /
• F-Secure、緊急ウィルス情報の無料配信サービスを開始
  INTERNET watch / Net Security /
• 日立、情報システムセキュリティ管理サービス「Secure plaza/SHS」を提供開始
  ZDNet News /
• Microsoft、音楽著作権管理の新ソフト発表
  ZDNet News /
• Gates氏の宣言から1年、Microsoftの信頼性強化はどこまで進んだか?
  ZDNet News / ZDNet News /
• 伝説のハッカー、保護観察終え、ネット復帰へ
  ZDNet News /
• インターネット時代の著作権はどこまで強化されるべきなのか?
  ITPro /
• セキュリティホール対策、2つのポイント
  ITPro /
• メモリースティックが「電子の実印」に -- ソニーが製品化
  Biztech /
• ネットで販売されるインチキ薬剤、被害拡大
  Wired News /
• NTTドコモ、「iショット」でわいせつ画像の公開を不可能に
  Cnet News / ZDNet News / INTERNET watch / 毎日新聞 インターネット事件を追う /
• NTT西日本、フレッツ利用者にプライベートネットワークサービスを提供
  Cnet News /
• 巧妙なスパムメールを撃退するには
  Cnet News / ZDNet News / ZDNet News /
• 米Apple、iTune用P2Pプラグインの提供を阻止
  Cnet News /

  ---

  01/18

• 進化する迷惑メールにどう対処するか?
  ZDNet News /
• 米国防総省、重要情報 Webに出し過ぎ?
  ZDNet News / ZDNet News /

  ---

  01/17

• ベンダーがPNGライブラリのSecurity Updateを出荷
  Net Security /
• ベンダーがBINDのSecurity Updateをリリース
  Net Security /
• StunnelがSecurity Updateをリリース
  Net Security /
• 富士通webjetにJava実行環境のSecurityの問題
  Net Security /
• サイバーカフェ閉鎖を推進する中国政府
  Net Security /
• FreeBSDのps情報漏れ用のpatchが発表
  Net Security /
• Mailmanで不正なファイルアクセスができてしまう
  Net Security /
• 1/17のWeb改ざん情報
  Net Security /
• TraceListの手順 (1)
  Net Security /
• まだ安全でないネットワークストレージ
  ZDNet enterprise /
• DIT、パケットアナライザ2製品の新バージョンを発売
  ZDNet enterprise /
• SCコムテクス、米リーフエッジの無線LAN Security製品を販売
  ZDNet enterprise /
• DHCPサーバ「ISC DHCPD」にBuffer Overflowの脆弱性、CERT/CCが警告
  ZDNet enterprise / Net Security /
• Microsoftスマートフォン標的の攻撃?
  ZDNet News / ZDNet Mobile /
• 米国の個人情報データベース連携計画に反対強まる
  ZDNet News /
• 米市民自由連合、監視技術の普及を警告
  ZDNet News /
• 防衛庁データ流出事件の初公判、被告は容疑を認める
  ITPro /
• 制限だらけのウィンドウズ・オープンソース計画
  Wired News /
• 新世代携帯電話が社会に与える裏の影響とは?
  Wired News /
• 今年のスーパーボウル、人相スキャン技術はお払い箱
  Wired News /
• 米連邦最高裁、ミッキーマウスなどの著作権保護期間延長は合憲と判断
  Wired News /
• JPCERT/CC 活動概要 [ 2002年10月1日 〜 2002年12月31日 ]
  JPCERT/CC /

  ---

  01/16

• Security Alerts - CUPS Vulnerabilities
  OREILLY network /
• 著作権の保護期間、20年延長は憲法に違反せず 米連邦最高裁
  毎日新聞 インターネット事件を追う / ZDNet News /
• 住基ネットの異議申し立て却下で岡山市に質問書
  毎日新聞 インターネット事件を追う /
• 防衛庁データ流出事件初公判 富士通恐喝の事実認める
  毎日新聞 インターネット事件を追う /
• ネット接続妨害容疑の学生逮捕 宮崎県警延岡署
  毎日新聞 インターネット事件を追う /
• ネットに中傷文書、愛知大元講師に執行猶予判決
  毎日新聞 インターネット事件を追う /
• ベンダー各社がOpenLDAPのupdateを発表
  Net Security /
• ベンダー各社がlibmcryptのupdateを出荷
  Net Security /
• ベンダー各社がPNGライブラリのSecurity Updateを出荷
  Net Security /
• HP社がTru64のSecurity Updateを出荷
  Net Security /
• ベンダー各社がLeafnodeのSecurity Updateを発表
  Net Security /
• メディアプレーやmpg123のバグを狙った攻撃用プログラムが入手可能
  Net Security /
• IPA/ISEC 2002年12月および2002年年間のコンピュータウィルスならびに不正アクセス届け出状況を発表
  Net Security / Net Security /
• 脆弱と言われる無線LANを改めて検証する 1. ブームの陰に隠れる脆弱性の本質
  Net Security /
• 自治体向け 情報セキュリティ構築セミナーを開催 (JMC)
  Net Security /
• ファイル暗号化ソフト「FILELOCK II」の指紋認証版を発売 (NTT-AT、日本セキュアジェネレーション)
  Net Security /
• Windows XP SP1のインストール後、ネットワークファイルエラーが発生
  Net Security /
• 1/16のWeb改ざん状況
  Net Security /
• ウィルス感染メール対策に大きな取り組みを
  @IT /
• 「Yaha」ウィルスを駆除する新ウィルス 「W32.Sahay.A@mm」が出現
  INTERNET watch /
• 中古ハードディスクには極秘情報がいっぱい
  ZDNet News / ZDNet News /
• エグゼ、米ブルーソケットの無線LAN向けVPNゲートウェイの販売代理店に
  ZDNet enterprise /
• 富士マグネディスク「アンチウィルス for Linux」シリーズの製品ラインを拡充
  ZDNet enterprise /
• オーリックシステムズ、RealTime Web解析ソフトなどを出荷開始
  ZDNet enterprise /
• アイオメガ、他社製記憶装置にも対応した自動的バックアップソフトを発表0
  ZDNet enterprise /
• 古いソフトウェアの墓場はどこに?
  ZDNet enterprise /
• Windowsが起動しなくなるおそれのあるウィルス
  ZDNet Broadband /
• MP3ファイルから不正コードを実行するウィルス
  ZDNet News / INTERNET watch / Broadband watch /
• 米国土安全保障関連で29億ドルのIT投資
  ZDNet News /
• Intuit、コピー防止ソフトへの苦情受け、削除ツール用意
  ZDNet News /
• 音楽業界がP2P感染のワーム作成?
  ZDNet News /
• 02年にスパムメールは150%増加 -- 米社が発表
  Biztech /
• 「インターネットへの依存度は高まるが、信頼性は不十分」 -- 米管理職の意識調査
  Biztech /
• ITツールは社員に私用で使わせよ
  Biztech /
• 米レコード協会とハイテク業界団体がコンテンツの海賊行為対抗で協調
  Biztech / Biztech /
• ISCのDHCPサーバソフトに複数のSecurity Hole 任意のコードを実行される
  ITPro / INTERNET watch /
• 情報セキュリティ評価制度「ISMS」 新版で経営トップの関与を明記
  ITPro /
• Webアプリケーションの脆弱性 Top 10が公表される
  ITPro /
• 南ア Dimension Data Holdingsが企業向けSecurity評価とRisk管理サービスの提供を開始
  ITPro / Biztech /
• トラブルを最小限におさえる監視テクニック
  ITPro /
• Microsoft、「政府顧客へのソースコード公開」でOpen Sourceに対抗
  Wired News / Biztech / ZDNet News / Net Security /
• 「おとりファイル」で違法なファイル交換と戦う新興企業
  Wired News /
• 世界のインターネット専門家が迷惑メール対策の将来について意見交換
  INTERNET watch /

  ---

  01/15

• 不正アクセス行為禁止法違反容疑 奈良県内初の検挙者
  毎日新聞 インターネット事件を追う /
• JPCERT/CC REPORT 2003-01-16
  JPCERT/CC /
• CERT Advisory CA-2003-01 Buffer Overflow in ISC DHCPD Minires Library
  CERT/CC /
• ベンダー各社がCUPSのSecurity Updateをリリース
  Net Security /
• LinuxベンダーがKDEのセキュリティアップデートを発表
  Net Security /
• ベンダー各社がApache TomcatのSecurity Updateをリリース
  Net Security /
• ベンダー各社がFetchmailパッケージのupdate版をリリース
  Net Security /
• mpg123の攻撃用プログラムがリリースされる
  Net Security /
• Snortインラインルールのデータベースがリリースされる
  Net Security /
• SolarisのUUCPに対する実行可能な攻撃への暫定処置
  Net Security /
• VPNゲートウェイを導入する際の検討ポイント
  @IT /
• Backup Tool:「Norton Ghost」のお手軽度
  @IT /
• 「実践 Windowsセキュリティセミナー」開催
  @IT /
• Windows XP SP1導入後、ネットワークファイルエラーが発生する問題を発表
  INTERNET watch /
• Symantec、Security Appliance製品を最大37%値下げへ
  ZDNet enterprise / INTERNET watch /
• rootkitの概要と検知 (1/5)
  ZDNet enterprise /
• ALSIがICAP対応のURLフィルタリングソフト 「InterSafe for NetCache」をリリース
  ZDNet enterprise /
• テラ、携帯電話を利用するPC用認証ソフト「モバロック」を発売
  ZDNet Mobile /
• 古いウィルス定義でもLirva.aをブロック
  ZDNet Broadband /
• 米音楽/ソフト業界，海賊版防止で画期的合意
  ZDNet News / ZDNet News /
• Webサイトの脆弱性Top 10発表
  ZDNet News /
• 「情報を隠す」というSecurity対策
  ITPro /
• 危機管理に「のど元過ぎれば....」は許されない
  ITPro /
• 「Re:」で始まる件名のメールに注意，「Sobig」ウィルスを米CERT/CCが警告
  ITPro /
• NTTコムがIP-VPNのアクセス強化
  Biztech /
• 米Microsoft，政府機関などにソースコードを公開へ
  Biztech / ZDNet News / ZDNet News /
• 米TrendMicro，電子メール向けSecurity製品を発表
  Biztech / ITPro /
• 米TrendMicro，企業向けウィルス対策サービスを強化
  Biztech / ZDNet Broadband / INTERNET watch /
• 米トランメスタ(Transmeta)がSecurity機能でIntelと差別化
  Cnet Japan / Biztech / ITPro / ZDNet News /
• 米Sun，Liberty対応のIdentity Server 6.0をリリースへ
  Cnet Japan / Biztech /

  ---

  01/14

• ベンダー各社がCUPSのSecurity Updateをリリース
  Net Security /
• SCOグループ社がpsで発見された Buffer Overflowを修正
  Net Security /
• Sobigワームが拡散中
  Net Security /
• ISCのDHCPサーバの欠陥を悪用した攻撃用プログラムがリリースされる
  Net Security /
• BitKeeperに対する攻撃用プログラム
  Net Security /
• Sun OS 5.8のuucpにBuffer Overflowの脆弱性
  Net Security /
• 2003年度 国内IT投資最重点分野は「ネットワークセキュリティ」
  INTERNET watch /
• Linuxファイルサーバ内に潜むウィルスの感染を防ぐソフトが発売
  INTERNET watch /
• 新ウィルス「Sobig」、Symantecが危険度を2から3へ引きあげて警告、サブジェクト(Subject)欄が「Re: Movies」や「Re: Document」のウィルスに注意
  INTERNET watch /
• 米OWASP、WebアプリケーションのSecurity脆弱性 上位10種類のリストを公表
  INTERNET watch /
• テリロジー、802.1xベースの無線LAN Security Solutionを展開
  ZDNet enterprise /
• 3Com、レイヤ2スイッチを802.1x認証に対応させる拡張ソフトウェアを発表
  ZDNet enterprise /
• 日本アバイア、AESへの拡張機能を実装した無線LANカードを発表
  ZDNet enterprise /
• 米Sun、Liberty仕様に基づくソフトウェアの新バージョンを発表
  ZDNet enterprise /
• 新興プレイヤーにも勝機があるWebサービスのSecurity分野
  ZDNet enterprise /
• 日立とCRCソリューションズ、電子署名生体認証入退室管理システムを共同開発し発売
  ZDNet enterprise /
• 先端技術研究所、米レインフィニティのFirewall Cluster化ソフトを販売開始
  ZDNet enterprise /
• 新ウィルス「Sobig」感染拡大
  ZDNet News /
• 無線LANのSecurityを強化「WPA」
  Biztech /
• 電子署名と指紋，暗証番号の三段階認証 -- 日立とCRCの入退室システム
  Biztech /
• 新潟県警の捜査車両からパソコン盗難
  毎日新聞 インターネット事件を追う /
• メディアへの内部告発除外が保護法制化で浮上 内閣府
  毎日新聞 インターネット事件を追う /

  ---

  01/11

• 被害が急増しつつある「LIRVA」の各社対応状況
  Net Security /
• 世界のOnline Banking利用状況、利用率トップはスウェーデン、日本は12位
  ITPro /
• さらばウィルス! くたばれハッカー!
  ZDNet Magazine /
• Xbox暗号解読プロジェクト、「Project X」として再開へ
  ZDNet News /
• DMCA批判団体「確信を阻害」の事例検証
  ZDNet News /
• DMCA訴訟で問題のトナーカートリッジチップ販売一時停止
  ZDNet News /
• Linux家電用コピー防止ソフト開発へ
  ZDNet News /
• Lirvaウィルス、拡大の様相
  ZDNet News /

  ---

  01/10

• 2003年はSecurity総点検の年に、山口JPCERT/CC委員長が直言
  毎日新聞 インターネット事件を追う /
• 成人式で住基ネットの反対署名呼びかけ 東京・練馬の市民団体
  毎日新聞 インターネット事件を追う /
• Lirvaの変種で警告、日本でも感染報告、TrendMicro
  毎日新聞 インターネット事件を追う /
• 不正アクセス過去最多の619件 個人の届け出が急増 IPA
  毎日新聞 インターネット事件を追う /
• Klezの届け出年間一万件、「ウィルス史上最悪」の記録に IPA
  毎日新聞 インターネット事件を追う /
• あおぞら銀行、株主、米サーベラスに顧客情報を不正提供か?
  毎日新聞 インターネット事件を追う /
• 迷惑メール業者に初の行政処分 総務省
  毎日新聞 インターネット事件を追う /
• 監視カメラ維持費、東京都江戸川区が全面負担
  毎日新聞 インターネット事件を追う /
• 監視カメラ設置に「条例で歯止め」 東京都杉並区長
  毎日新聞 インターネット事件を追う /
• SCO Group社がsendmailのSecurity Updateをrelease
  Net Security /
• wgetのSecurity Updateをrelease
  Net Security /
• 不正ファイル検知/駆除ツール「PestPatrol 4.1」を国内出荷開始 アークン
  Net Security /
• BIND 9の改ざんチェックとインストール
  @IT /
• TrendMicro、最新Linuxカーネルをモジュールで対応するウィルス対策ソフト
  ZDNet enterprise / INTERNET watch / Net Security /
• RealNetworksが新たなコンテンツセキュリティ技術を発表
  ZDNet enterprise / INTERNET watch /
• 米NIAC、Security製品に対するテスト義務づけは見送り
  ZDNet enterprise /
• Microsoft Readerのコピー防止機構破られる
  ZDNet News / ZDNet News / ZDNet enterprise /
• ダイヤルアップIDを漏洩する「Lirva.C」、国内でも感染被害
  ZDNet News / INTERNET watch / Broadband watch / Net Security /
• ソニーがMacOS X用指紋認証システム
  Biztech /
• 傾向が変わった? IPA/ISECが2002年のウィルス/不正アクセス届け出状況を発表
  ZDNet enterprise / INTERNET watch /
• IPAが2002年のウィルス届け出を集計、Klezが一万件弱で史上最悪
  ITPro /

  ---

  01/09

• 「e-チェックイン」試験運用始まる 成田空港
  毎日新聞 インターネット事件を追う /
• NTTコム、悪質な出会い系サイトは利用停止、OCNで告知
  毎日新聞 インターネット事件を追う /
• 「出会い系」で運び屋つのる、大麻32Kg密輸で経営者ら逮捕
  毎日新聞 インターネット事件を追う /
• ベンダー各社がxpdfのSecurity Updateを発表
  Net Security /
• FreeBSDのps情報もれ用のpatchが発表
  Net Security /
• SGIがユーザにIRIXをupdateしてNetscapeの欠陥に対処するよう勧告
  Net Security /
• Mailmanで不正なファイルアクセスができる
  Net Security /
• 特権分離の必要性に拍車をかける偽のOpenSSHの勧告
  Net Security /
• 「IPA Winter ユビキタス時代の情報セキュリティ」開催 (IPA)
  Net Security /
• IT Securityセンターが公式セキュリティ評価機関の認定を取得 (電子情報技術産業協会)
  Net Security /
• IT Security評価・認証制度におけるIT製品の認証を発表 (経済産業省)
  Net Security /
• 「IP-VPNを支える技術とサービスの活用法」 〜 エクストラネットとVoIPを実現するMPLS・BGPのルーティング設計 〜
  @IT /
• 情報セキュリティ運用の基礎知識 - 経営層にSecurityの重要性を納得させる
  @IT /
• 2ちゃんねるでIP記録実験が始まる
  ZDNet News /
• 「Xbox暗号解読プロジェクト」再開予定?
  ZDNet News /
• 5ヶ国でインターネットユーザの30%以上がオンラインバンキングを利用 〜 米調査
  INTERNET watch /
• Symantec、個人向けSecurity Softの上級者バージョン
  Broadband watch / INTERNET watch / ZDNet enterprise /
• PC内の不正ファイルを検出するソフト、アークンが発売
  ITPro / ZDNet enterprise /
• IrDA、赤外線使った電子支払い標準「IrFM v1.0」を承認
  Biztech /
• ISSが相関分析ソフトを発売、侵入検知システムの運用負荷を軽減
  ITPro / Biztech /
• 米Microsoft、Firewallソフトの機能拡張キット「ISA Server Feature Pack1」を提供
  ITPro /
• NTTコムがIP-VPNのアクセス強化
  ITPro / Biztech / ZDNet enterprise /
• テロリストの濡れ衣をはらす人相認識技術
  Wired News /

  ---

  01/08

• ビデオ付きで通報できる防犯灯でひったくり逮捕 大阪豊中市
  毎日新聞 インターネット事件を追う /
• Online Banking siteがユーザのパスワードを露出
  Net Security /
• サイバーカフェ閉鎖を推進する中国政府
  Net Security /
• ロシア人ハッカーがRIAA Web siteをハッキング
  Net Security /
• ベンダーがIntegrity Protection Driverに対するSecurity Updateをrelease
  Net Security /
• 各ベンダーがCyrus-SASLのSecurity Updateをrelease
  Net Security /
• 各ベンダーがMHonArc XSSに存在する欠陥のSecurity Updateを発表
  Net Security /
• SolarisにBuffer Overflowの脆弱性
  Net Security /
• FreeBSDカーネルに深刻なSecurity欠陥
  Net Security /
• 2002年 12月の月間ウィルス被害ランキングを発表 (Symantec/TrendMicro)
  Net Security / Net Security /
• アラジンジャパンがコンテンツセキュリティ製品「eSafe Gateway 3.5」を発売
  ZDNet enterprise /
• linux column: 2003年 自宅サーバのすすめ
  ZDNet enterprise /
• セキュリティで企業活動が窒息?
  ZDNet enterprise /
• 動きだした総務省 〜 迷惑メール撲滅はなるか?
  ZDNet News /
• 迷惑メールはやや増加傾向、ワン切りは横這い
  ZDNet Mobile /
• Security情報に偽装した新ウィルス「W32/Avril-A」を警告
  ZDNet Broadband /
• DeCSS作者のノルウェー少年に無罪判決
  ZDNet News / 毎日新聞 インターネット事件を追う /
• ウィルスの名前をもっとシンプルに!
  ZDNet News /
• 「Xbox暗号解読プロジェクト」中止
  ZDNet News /
• オンライン認証技術のLiberty Alliance、加盟者の70%以上が仕様実装に前向き
  INTERNET watch / ZDNet News /
• Aladdin、Security Holeへの攻撃を未然に防ぐソフトを発売
  INTERNET watch /
• TrendMicro、2002年12月度のウィルス感染被害レポート
  Broadband watch /
• アブリル・ラビィーン人気に便乗のウィルス
  ZDNet News /
• TrendMicro、"最強最悪"のウィルス「LIRVA」を警告
  Broadband watch / INTERNET watch / 毎日新聞 インターネット事件を追う /
• 個人情報を横流しする「スパイウェア」の脅威
  ITPro /
• 年間ウィルス被害件数は5万件以上。トレンドマイクロが前年比倍増と報告
  ITPro /
• 年末に相次いだ「緊急」のSecurity Hole、改めて確認を
  ITPro /
• 日本エンタープライズ、モバイル向け声紋認証サービスを開始
  Biztech /
• 米Microsoft、firewallのSecurity強化ソフト発表
  Biztech /
• NTT-ME、企業向けネットセキュリティサービスを提供へ
  Biztech /
• ノルウェーのティーンエージャーDVDハッカーに無罪判決
  Wired News /
• JPCERT/CC REPORT 2003-01-08
  JPCERT/CC /

  ---

  01/07

• カメラ付き携帯電話でいじめ 実名や悪口つきで不特定多数へ写真送信
  毎日新聞 インターネット事件を追う /
• 12月のウィルス被害1位はクレズ(Klez)、年末年始は平穏 Symantec
  毎日新聞 インターネット事件を追う /
• 岡山市が異議申し立てを門前払い 住基ネットの番号付け
  毎日新聞 インターネット事件を追う /
• 透ける住民票コード通知書 封書発送費変換求め提訴 大分市
  毎日新聞 インターネット事件を追う /
• 裁判員制とメディア 「報道規制」の動き浮上
  毎日新聞 インターネット事件を追う /
• 与党三党 個人情報保護法案などの成立方針を確認
  毎日新聞 インターネット事件を追う /
• 「始業式に乱入、小学生を殺す」ネット書き込みで集団登下校
  毎日新聞 インターネット事件を追う /
• ベンダー各社がBugzillaの新しいSecurity Updateをrelease
  Net Security /
• ベンダー各社がBugzillaのXSS欠陥を修正
  Net Security / Net Security /
• ベンダー各社がlibcryptのupdateを出荷
  Net Security /
• OpenSSHのすべてのバージョンにremote rootの問題
  Net Security /
• PHPの「wordwrap」にBuffer Overflowの危険性
  Net Security /
• 一部の日本政府機関に無線通信の脆弱性を発見
  Net Security /
• Online Banking Siteがユーザのパスワードを露呈
  Net Security /
• Winampのローカル欠陥を発見
  Net Security /
• FreeBSDカーネルにDoS攻撃の危険性
  Net Security /
• ipfilterにDoS攻撃の危険性
  Net Security /
• Solaris wallコマンドがメッセージのspoofingを許可
  Net Security /
• クロスサイトスクリプティング対策の基本(後編) 〜 XSSを防ぐために不可欠なサニタイジング(無害化) 〜
  @IT /
• NTT-ATと日本セキュアジェネレーション、ファイル暗号化ソフトを販売開始
  ZDNet enterprise /
• Symantec、ウィルス対策ツールを偽装した新種ワームなどを警告
  ZDNet broadband /
• 「年末の大規模感染」はなし -- 12月のウィルスレポート
  ZDNet broadband /
• Bluetooth GPSレシーバ "日本"への旅
  ZDNet broadband /
• TrendMicro、2002年のウィルス被害レポートの最終版を発表
  INTERNET watch / Broadband watch /
• 2002年12月のウィルス被害でKlezが9ヶ月連続1位に 〜 Symantec発表
  INTERNET watch / Broadband watch /
• MicrosoftがWord 97/98用patchを公開、情報漏洩のSecurity Holeを塞ぐ
  ITPro /
• 年間ウィルス被害件数は5万件以上と前年比倍増
  Biztech /
• 米Network AssociatesがAnti Spam技術の米Deersoftを買収
  Biztech / ITPro / ZDNet News / ZDNet enterprise / INTERNET watch / Net Security /
• インド政府、携帯ショートメールの監視を計画
  Wired News /
• 最新型の爆弾検知器で空港Securityは向上するか?
  Wired News /
• 乗用車向け車線逸脱警報システムを製品化
  Wired News /

  ---

  01/06

• 稼働二年目の住基ネット ほころび続々、8月の本格稼働へ課題山積み
  毎日新聞 インターネット事件を追う /
• 福島県 岩代町 住民基本台帳の盗難テープ発見 / 住民票コードの全変更
  毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う / 毎日新聞 インターネット事件を追う /
• Debian社がdhcpdのSecurity Updateをリリース
  Net Security /
• ベンダー各社がOpenLDAPのupdateを発表
  Net Security /
• Debian社がtypespeedのupdateを出荷
  Net Security /
• TurboLinux社がSecurity問題に対処するためにSafe.pmをupdate
  Net Security /
• Matlabのtmpファイル欠陥に対応する暫定処置をリリース
  Net Security /
• Mandrake Soft社がupdateされたinstall toolをリリース
  Net Security /
• ベンダーがfetchmailのupdateにより新たな欠陥を修正
  Net Security /
• ベンダー各社がCyrus IMAPサーバのバッファオーバーフロー問題を修正
  Net Security /
• SSH欠陥の攻撃用プログラムが公開される
  Net Security /
• TeraTerm ProおよびPuttyがBuffer Overflowにより任意のコード実行を許可
  Net Security /
• Squid Web Proxyの古いchpasswdスクリプトで欠陥が発見される
  Net Security /
• Alcatel SpeedTouch Home ADSLモデムが予測可能なTCP初期シーケンス番号を生成
  Net Security /
• プリンタードライバのバグがfilesystem上の任意のファイルの書き込みアクセスを許可
  Net Security /
• Big Brotherの潜在的なSecurity Riskをテスト
  Net Security /
• nCipherがPKCS#11キーのSecurity Updateをリリース
  Net Security /
• ベンダー各社がCUPSのSecurity Updateをリリース
  Net Security /
• 電子自治体向けSecurity環境ソリューションを提供 - セコム、日立製作所
  Net Security /
• Gigabit対応の不正侵入検知アプライアンス「IS900」を共同開発
  Net Security /
• 決済.com パーソナルがサービスのセキュリティを強化
  Net Security /
• Linux管理者への道 システムバックアップを基礎の基礎から
  @IT /
• SMS 2.0のfeature packがrelease、管理者を強力にサポート
  @IT /
• Webサーバの24x365監視を実現する 〜 その4 URL監視用のツールをinstallする
  @IT /
• IISからApacheへの移行で、逆にSecurity問題が拡大?
  INTERNET watch /
• 日本エンタープライズ、携帯サイト向け声紋認証サービスを提供
  ZDNet Mobile / ZDNet enterprise /
• ハッカーMitnick氏、明るい将来展望を語る
  ZDNet News / ZDNet News /
• DirecTVの機密盗難容疑で学生逮捕
  ZDNet News /
• DeCSS訴訟、米最高裁が州の判断を支持
  ZDNet News /
• 無線LANのSecurityを向上させる 「WPA」(上)
  ITPro /
• 仕事始めはMailシステムのSecurity Checkから。米providerが電子メールの利用ポイントを発表
  ITPro /
• KDDIがIP-VPNなどのアクセスを拡充
  BizTech / ITPro /
• ユーザの80%がスパムを不快と感じる - 米調査
  BizTech / ITPro / ZDNet / INTERNET watch / 毎日新聞 インターネット事件を追う /
• 英MessageLabs、「Yaha」ウィルスの名称変更
  BizTech / ITPro / INTERNET watch / Broadband watch /
• 02年12月のウィルス被害は「Bugbear」と「Klez」が全体の1/4
  BizTech / ITPro / ZDNet News /