情報セキュリティニュース / Computer Security News

Computer / Information / Network Security News

Latest Update: $Date: 2005/05/12 03:35:13 $
最近のニュースはこちら

Presented by netaro.ddo.jp

2005年04月

04/29

「Norton AntiVirus」などのSymantec製品に脆弱性
「Norton AntiVirus 2005」などにRAR形式のファイルが検索をすり抜ける脆弱性
Internet watch / ITmedia enterprise /
「復旧費用を8500円まで負担」～トレンドマイクロの定義ファイル障害補償
Internet watch /
特別企画 4月のWindowsUpdateの内容を確認しよう
Internet watch /
ノートPC管理の責任は従業員に，でもトレーニングはなし .. WebSense調査
ITmedia enterprise /
ウィルス対策ソフト，それでも自動更新は継続すべきか否か?
ITmedia enterprise /
Longhorn，「管理者ログイン」減らして脆弱性少なく
ITmedia enterprise /
NY州検察，スパイウェア配信のネットマーケティング業者を摘発
ITmedia enterprise /
親がネットを知らないと子供の将来に悪影響?
ITmedia /

04/28

安価で導入が容易なアンチウイルソリューション - F-Secure アンチウィルスLinuxゲートウェイ－(2)
Net Security /
RSA Conference 2005 Japan からのお知らせ(4)
Net Security /
バッファロー，AES暗号化ソフト「SecureLockWare」がMOとUSBフラッシュメモリに対応
Net Security /
4月28日のWeb改ざん情報
Net Security /
Deep Insight: 情報漏えい対策から見る次世代クライアントの姿
@IT /
Windows HotFix Briefings - MS05-019の修正適用で複数の不具合が発生
@IT /
ケータイ向けサイトからの情報漏えいに注意を - KCCSとサイバードが診断サービスを実施
Enterprise watch /
エレコム，ドメインログオン対応指紋認証機器～ USBセキュリティキーも
PC watch /
ソフトバンクBB，情報セキュリティマネジメントシステムの認証を取得
Internet watch /
総務省，ドコモの顧客データ流出事件に「厳重注意」
総務省，個人情報流出でドコモに"厳重注意"
Internet watch / K-tai watch / ITmedia enterprise / ITmedia enterprise / ITPro / Biztech /
セキュリティに関する従業員教育・規制の明文化に遅れ～ウェブセンス調査
Internet watch /
リンク集: ゴールデンウィークに再確認しよう! ウイルス対策
Internet watch /
テレビ朝日携帯サイトで3名分の個人情報が漏洩，謝罪
K-tai watch /
東京都，架空請求対策の状況を公表～架空請求業者名をWebで公表
Internet watch /
Netscapeに不正なGIFファイルによる脆弱性～Firefoxでは既に修正済み
Internet watch /
トレンドマイクロ，今度はパターンファイルの配布設定ミス
Internet watch /
富士通SSL，Terosアプライアンスを用いた「Webセキュリティ強化サービス」を提供
ITmedia enterprise /
HDE，送信者認証技術を実装したスパムメール対策ソフト「HDE Anti-Spam 1.0 for Gateway」
HDE，Linux向けスパム・フィッシングメール対策ソフトを発表
ITmedia enterprise / Enterprise watch /
「ソフトの不正利用は経営リスク」 -- ACCSとBSAがセミナー
ITmedia /
「フィッシング対策協議会」いよいよ設立，5月中旬には動向DBも稼動へ
フィッシング: 被害拡大防止，関係業界が対策協議会
ITmedia enterprise / 毎日新聞 / 毎日新聞 /
学生の身元開示求めるRIAAの要求が棄却
ITmedia /
中国:「今年のネットセキュリティ製品販売額は49億元」，CCID予測
Biztech /
「05年Q1のマルウエア，6割がスパイ/アドウエア」，スペインPanda Software調査
Biztech /
反日の嵐の中で見た中国進出リスク
Biztech /
「Oracle製品のパッチは適用済みですか？」 -- 米US-CERTが改めて警告
ITPro /
「今後のビジネスに影響」は3割強，トレンドマイクロの認定パートナーに緊急調査
ITPro / Biztech /
バイオメトリクスの新たなリスク
ITPro /
「ボットネットに気をつけろ」，総務省のセキュリティWG
ITPro / Biztech /
トレンドマイクロ，サポート期間の無償延長や復旧費用の負担を発表
トレンドマイクロ，個人/法人ユーザーの契約期間を無償延長
ITPro / ITmedia enterprise / Net Security /
導入進むマネーロンダリング対策ソフト:一般人も監視対象に
Wired News /
「オンライン著作権侵害者に最長3年の懲役刑を認める」新法が米で成立
Cnet Japan /
米国政府の監査企業の顧問を務めるエキスパートに効果的対策を聞く
Cnet Japan /
「Google.com」を誤って入力した人に忍び寄る脅威 -- セキュリティ専門家らが警告
「URLの入力ミスには注意，危険なサイトへアクセスする恐れあり」 -- F-Secure
Googleのスペルミス悪用サイト，アクセスするとPC乗っ取り
ウィルス: googleのスペルを誤ると感染する新手口
Cnet Japan / ITPro / Biztech / ITmedia enterprise / 毎日新聞 / 毎日新聞 /
スパイウェア対策ソフト会社のウェブルート(Webroot)が日本進出，まずコンシューマー市場から
Cnet Japan /
セキュリティの権威，「サイバーテロリズム」という言葉の乱用を批判
Cnet Japan /
名簿盗難: アイザワ証券が894人分カバンから
毎日新聞 /
スキミング事件: 逮捕者計16人，被害も5億円警視庁
毎日新聞 /
警察庁: 容疑者のDNAをデータベース化問題点を検討へ
毎日新聞 /

04/27

米I/O Software社マルチデバイス認証ソフトウェアのソースコードを取得 - ネットマークス
Net Security /
公的個人認証サービス対応のICカードリーダライタを発売 - NTT Communications
Net Security /
セキュリティ関連情報サイト「livedoor セキュリティ」がオープン - ライブドア
Net Security /
McAfee，ウイルス対策製品の更新ファイル管理体制を公表
Net Security /
近鉄百貨店のアクセサリー売り場から顧客リストが盗難される
Net Security /
札幌市の福祉総合施設，盗難されていたPCが発見される
Net Security /
専門組織「内閣官房情報セキュリティセンター」を発足 (内閣官房)
Net Security /
4月27日のWeb改ざん情報
Net Security /
スパイウェア対策ベンダが日本進出，"冒険家"が自動検出
@IT /
個人情報保護法で情報システム大激震! 第二回・大企業はどう対応したのか?
Enterprise watch /
2003年から大量のスパムを送り付けた「そふとはうす」を摘発 - ACCS発表
Internet watch /
オープンループ，人材派遣スタッフなど937人分の個人情報が入ったPC盗難
Internet watch / Net Security /
個人情報漏えいはソフトのせい? ベンダーを責める小売業者
ITmedia / ITmedia enterprise /
「より上位の顧客にもアプローチを」，ウォッチガードがギガビットクラスの新モデル
ITmedia enterprise /
検証プロセス，情報伝達体制... 事件がトレンドマイクロに突きつけた課題
ITmedia enterprise /
Mozillaで修復済みの脆弱性，Netscapeブラウザは未対応
ITmedia enterprise /
Amazon，新型Power Mac G5を情報漏洩?
ITmedia /
中国当局，海賊版ソフトなど3億5000万点を没収，95-04年
Biztech /
情報管理確立の遅れは企業の存亡にかかわる
Biztech / Biztech /
福知山線事故と日比谷線事故が共に通勤時間で起きたのは偶然か?
Biztech / Biztech /
セキュリティ・ホールを修正した「Mozilla 1.7.7」日本語版が公開
ITPro / Biztech / Biztech /
大規模障害でトレンドマイクロ社長が陳謝，「最後のパソコンが復旧するまで給料は594円」
「給料を594円にして責任を取る」--トレンドマイクロCEOが謝罪会見
トレンドマイクロCEOが謝罪，「すべてのユーザーに大変申し訳なく思う」
【続々報】「もう一度チャンスをください」とトレンドマイクロCEOが謝罪会見
「最後の1台が直るまで私の報酬は594円に」トレンドマイクロのチェンCEO
ITPro / ITPro / ITPro / Biztech / Biztech / Cnet Japan / Internet watch / Enterprise watch /
米Symantec，企業向けウイルス対策ソフトの新版でWindows x64 Editionへの対応を表明
Symantec AntiVirus Corporate Edition 10.0がWindows x64 OSに対応
ITPro / Biztech / Biztech /
三菱電機，企業向けの機密文書管理ソフト「DROSY Enterprise Edition」を販売
三菱電機，社外での利用も規制可能な機密情報管理ソリューション
手元を離れた文書に対する管理も実現，三菱電機が機密文書管理システム
Cnet Japan / Enterprise watch / ITmedia enterprise /
日立と凸版，指静脈認証ICカードの発行関連事業で包括的提携
日立と凸版，指静脈認証対応ICカードで提携
Cnet Japan / ITmedia /
Wi-Fiネットワークの盗聴を防止するシート登場 -- 英政府がお墨付き
Cnet Japan /
Microsoft，Longhornに「ブラックボックス」機能搭載へ
Cnet Japan /
トレンドマイクロ問題の原因を振り返る
Cnet Japan /
JPCERT/CC REPORT 2005-04-27
JPCERT/CC /

04/26

MS05-016(Windowsシェル)の脆弱性を狙うRunExplt.AがWord文書を介して実環境で拡散中
Net Security /
RealNetworks社の複数製品でRAMファイルを介して攻撃可能なヒープオーバーフローが見つかる
Net Security /
複数OSベンダのTCP/IPスタックでリモートからDoS攻撃が実行可能な脆弱性が見つかる
Net Security /
F5 Networks社の負荷分散装置BIG-IPにリモートから攻撃可能な脆弱性が見つかる
Net Security /
Microsoft ASN.1のBERDecBitString()にリモートから攻撃可能なバッファオーバーフローが見つかる
Net Security /
複数のWindows OSで動作するASN.1のmsasn1.dllでヒープメモリが上書きされる脆弱性が見つかる
Net Security /
Microsoft Exchange ServerのSMTP X-LINK2STATEコマンドにリモートから攻撃可能な脆弱性が見つかる
Net Security /
Linuxのバナー広告フィルタツールJunkBusterでメモリのヒープ領域破壊の脆弱性が見つかる
Net Security /
Linuxカーネル2.6.11のsys_epoll_waitにローカルで攻撃可能なバッファオーバーフローが見つかる
Net Security /
Mac OS X 10.3.8のSafariブラウザのJavaScript処理でリモートから攻撃可能な脆弱性が見つかる
Net Security /
NTTデータ社員が，顧客情報を記録したPCの盗難被害に
Net Security /
紛失か盗難か? 消えたデータテープ(2)
Net Security /
「プライバシーマークとは?」第2回
Net Security /
「電子データの証明書『タイムスタンプ』」第3回
Net Security /
通知義務がなければ漏洩は明るみに出ない
Net Security /
Security & Trust ウォッチ「ぼくはまちちゃん」 -- 知られざるCSRF(Cross-Site Request Forgeries)攻撃
@IT /
アークン，ファイルを暗号化したまま平文と同様に扱えるセキュリティソフト「DataClasys III」
平文ファイルを生成せずともデータの閲覧が可能な暗号化ソフト，アークンが提供
Enterprise watch / ITmedia enterprise /
ディザスタリカバリに"想定の範囲内"はない -- ベリタス
Enterprise watch /
ライブドア，Panda Softwareのセキュリティ対策ソフト3製品を発売
高機能ウイルス対策ソフトなどセキュリティ対策製品3製品を発売
Broadband watch / Internet watch / Net Security /
Mozilla Japan，セキュリティ修正を含む「Mozilla 1.7.7」日本語版を公開
Mozilla Japan，脆弱性を修正した「Mozilla 1.7.7」日本語版をリリース
Internet watch / ITmedia enterprise /
Windows XP SP1などでも「MS05-019」適用後にネットワーク関連の不具合
Internet watch /
IPA，ゴールデンウィーク前のセキュリティ対策に関する心得
Internet watch /
フィッシング詐欺サイトが半年で26%増加～APWG調査
Internet watch /
振り込め詐欺が減少傾向，ただし検挙率は1ケタ台に～警察庁調査
Internet watch /
NTT，本社ビルでシンクライアントシステム「ストレージセントリックセキュリティシステム」を順次導入へ
NTT持ち株，シン・クライアント型の情報漏えい対策 - 個人情報漏えい対策システム「ストレージ・セントリック・セキュリティ・システム」
NTT，ネットワークブート型のシンクライアントシステムを本社へ導入開始本社で実証し，2005年度中の商用サービス化を目指す
ITmedia enterprise / ITPro / Biztech / Enterprise watch / Net Security /
niftyとSymantec，迷惑メール対策の協力体制を構築
niftyとSymantecがスパム対策で協業
Broadband watch / Internet watch / ITmedia / ITmedia enterprise / Cnet Japan / Net Security /
知ってるつもり? 「セキュリティの常識」第11回暗号技術の常識
ITmedia enterprise /
Microsoftのセキュリティ計画「NGSCB(Next-Generation Secure Computing Base)」は大部分が延期
ITmedia /
非営利団体のTE3C，電子メールのポリシー作成支援ツール無償提供を延長
ITPro / Biztech /
米HPとSTMicroがカードメーカーと協調，スマートカードに公開鍵暗号IBE技術を実装
ITPro / Biztech /
米Forum Systems，Webサービスのウイルス対策で米CAと提携
ITPro /
「Webサイトが抱える各種のリスクを診断」，米社が日本に本格進出
ITPro / Biztech /
「スパム対策ツールは精度が命」と米サイファートラストCTO
ITPro / Biztech /
ウォッチガード，ギガビット対応などの大企業向け新Firewall「Firebox X Peak」発売
米WatchGuard，1Gbpsスループットのハイエンドファイアウォール
「ゼロデイに対抗」，ウォッチガードが新OS搭載アプライアンス
ITPro / ITPro / Biztech / Enterprise watch / @IT /
NEC，シンクライアントを使ったシステム構築・運用サービスに本格参入
ITPro / Biztech /
NEC，情報漏えいを防ぐディスクレスのシン・クライアントを発表
ITPro / Biztech /
携帯ウィルスとフィッシング攻撃が台頭 -- McAfee報告書
「ソフトの脆弱性を悪用した攻撃はいまだ最大の脅威」: McAfee調査
脆弱性を狙った攻撃が顕著に～米McAfeeが報告
ITmedia enterprise / Cnet Japan / Internet watch /
トレンドマイクロ，顧客への賠償も検討問い合わせ30万件超
Cnet Japan /
偽造カード被害: 東京三菱，三井住友が返還で和解
毎日新聞 / 毎日新聞 /
ケータイ個人情報流出持ち歩かれるプライバシー
毎日新聞 /

04/25

4月25日のWeb改ざん情報
Net Security /
文書を"安全に共有/配布が行える"ようにする，無償のファイル形式変換ツール「Net-It Now」
オーシャンブリッジ，ファイルに利用制限機能を追加できるソフトを無料公開
オーシャンブリッジ，ファイルにセキュリティ技術を埋め込むソフト無料提供
Enterprise watch / Internet watch / ITmedia enterprise / Cnet Japan / Net Security /
PCのハードウェア情報を用いる，端末認証アプライアンス「ROUDシリーズ」
Enterprise watch /
金融機関などで使われているフィッシング詐欺対策ツール「nProtect Netizen」に脆弱性
フィッシング対策ツール「nProtect Netizen」に脆弱性，アップデートで修正
Internet watch / ITmedia enterprise /
巨大画像でシステムクラッシュさせられるWindowsの脆弱性～Secuniaが公表
Internet watch /
NTTデータ社員宅に空き巣，顧客情報2,146件が保存されたノートPCが盗難
NTTデータ社員が，顧客情報を記録したPCの盗難被害に
Internet watch / Net Security /
McAfee，定義ファイルの更新体制を公表定義ファイル更新でネットワーク障害に陥る可能性はない～マカフィ
Internet watch /
Windows XP SP2，サスペンドから復帰後にファイルコピーでデータ化け
Internet watch /
問い合わせ30万件に達する勢い～トレンドマイクロの定義ファイル障害
Internet watch /
携帯ウィルス対策は「無線経由でパッチ」 -- InnoPath
ITmedia enterprise /
「ITが正常に動くことが社会の安全の大前提」，NISCが正式に開設
ITmedia enterprise / Biztech /
産総研とNTTネオメイト，グリッド技術活用した個人情報保護システムを開発
データを「バラバラ」にして安全に保管する分散ストレージ技術が実用化へ
「個人情報保護・管理システム」を開発，商用化
ITmedia enterprise / Biztech / Net Security /
トレンドマイクロは何を誤ったのか?
ITmedia enterprise /
CAとアイピーロックス，包括的なデータベースセキュリティに向けて提携
ITmedia enterprise /
「ウィルスバスター」不具合解消CD-ROM，都内で配布開始
ITmedia /
経産省次官，ウィルスバスター不具合で「適切な対応」求める
ITmedia / ITmedia enterprise /
不具合嫌気でトレンドマイクロ大幅安
ITmedia /
「長期休暇前にはセキュリティ対策/体制の再確認を」 -- JPCERT/CC
ITPro / Biztech /
NISCが正式にオープン，国家レベルで情報セキュリティ諸問題に取り組む
国家レベルで情報セキュリティ問題に取り組む，NISCが正式オープン
政府のセキュリティ対策拠点「内閣官房情報セキュリティセンター」開設
ITPro / Biztech / Internet watch /
見逃されがちな紙のセキュリティ
ITPro / Biztech /
トレンドマイクロ事件，7時間超のロングラン会見も「テスト漏れ原因は不明」
トレンドマイクロは何を誤ったのか?
ITPro / Biztech / @IT /
トレンドマイクロが24日に再び緊急会見，「XP SP2環境ではテストせず」
ITPro / Biztech /
音楽著作権の侵害者を狙う「Nopir.B」ワームが出現
英Sophos，MP3ファイルの削除を試みるワームに注意
音楽違法交換に「制裁」を加える新種ウィルス
英Sophos，MP3ファイルの削除を試みるワーム「W32/Nopir-B」を発見
Cnet Japan / Biztech / Wired News / ITPro / 毎日新聞 /
RFIDタグ，プライバシー vs. マーケティング (下)
Wired News /
VISAとMasterCard，大手販売業者にセキュリティ対策を義務付け
Cnet Japan /
米企業，XMLウィルス対策に特化したFirewallを発売へ「Forum XWall」
Cnet Japan /
サイバー攻撃: 三重・四日市と3町の介護保険認定審査会HPが中国語で改ざん
毎日新聞 / 毎日新聞 /
Trend Microのパターンファイル問題，ダブルチェックの不備が最大の原因
原因は「二重の人為的ミス」ウィルスバスター不具合で謝罪
システム障害: 「ウイルスバスター」無試験でソフト配信
Cnet Japan / ITmedia / ITmedia enterprise / 毎日新聞 /
Trend Micro，パターンファイルの問題修復ツールを公開
トレンドマイクロ，パターンファイル問題修復ツール「TMRMTool.exe」を公開
トレンドマイクロ，パターンファイル障害で24時間サポート窓口を設置
Cnet Japan / Internet watch / Broadband watch / Broadband watch / Internet watch /
ウィルスバスター不具合，対処法はセーフモードで
ウィルスバスターによる障害を解消するツールが公開，セーフモードでの起動が必要
朝日新聞 / ITPro / Biztech /
Trend Micro，ウィルス対策ソフトの更新ファイルに不具合
ウィルスバスター，発売元がテスト怠り障害
「ウィルスバスター」のパターンファイルに不具合，大規模パソコン障害が発生
ウィルスバスター原因でシステムダウン，月曜朝は注意を
大規模パソコン障害が発生，「ウィルスバスター」に不具合
Cnet Japan / ITPro / Biztech / ITmedia enterprise / 朝日新聞 / 毎日新聞 / @IT /
ウィルスバスター不具合ユーザ苦情にPC会社悲鳴
ウィルスバスター不具合，61社で被害確認
ウィルスバスター不具合でPCメーカも対応に追われる
トレンドマイクロ，PCを守るはずのパターンファイルに不具合
システム障害: 「ウイルスバスター」問い合わせ24万件被害企業は61社
朝日新聞 / 朝日新聞 / 毎日新聞 / 毎日新聞 / 毎日新聞 / ITmedia / ITmedia enterprise / ITmedia enterprise / Net Security /

04/23

大量の「はまちちゃん」を生み出したCSRF(Cross Site Request Forgeries)の脆弱性とは?
ITmedia enterprise /
ダイレクト・マーケティングの業界団体が2005年3月のスパム詐欺のワースト5を発表
スパム詐欺のワースト1位は「ファーミング攻撃」，米団体 (DMA - Direct Marketing Association)
ITPro / Biztech / Biztech /
「Cookieを自分で削除できる知識のあるユーザーは35%だけ」，米調査
ITPro / Biztech / Biztech /
「重要インフラでは自然災害や人為的ミスによるIT障害への対応も」 -- 情報セキュリティ基本問題委員会が第2次提言を公表
天災にも負けず、人的ミスにも負けない重要インフラ防護策を -- 政府委員会
ITPro / ITmedia enterprise /
ウィルスバスター，パターンファイル更新でCPU使用率100%になるトラブル
Broadband watch / Internet watch /
LAN障害: 朝日や読売などウィルスソフトの不具合で
共同，朝日などシステム障害ウィルス対策ソフト原因
毎日新聞 / 朝日新聞 /
Security Alerts: PHP, cpio and rsnapshot Trouble
Oreillynet.com /

04/22

警察庁，ドコモの個人情報流出事件で業務委託先の元社員を逮捕
Net Security /
4月22日のWeb改ざん情報
Net Security /
米Watchfire，Webサイトのトータルリスクを管理するソリューション - 日本法人「ウォッチファイア・ジャパン株式会社」も設立
Enterprise watch /
静岡市内の小中学生5,000名分の個人情報，廃棄PCから盗まれた疑い
産廃PCから生徒の個人情報が流出静岡市の小中学校
Internet watch / ITmedia enterprise / Net Security /
個人情報保護条例を制定済みの市町村が全国の97.9%に～総務省調査
個人情報保護条例: 未制定50市町村を公表総務省
個人情報保護条例の未制定自治体は残り50団体 -- 総務省
Internet watch / ITmedia enterprise / 毎日新聞 /
asahi.comなどで使われているWebアクセシビリティ支援ブラウザ「WebUD」に脆弱性
IPA，WebUDとw3mlの脆弱性を指摘
Internet watch / Cnet Japan /
Trend Micro，大型連休中のパターンファイル更新時の注意を発表
Internet watch /
政府がセキュリティ対策機関「内閣官房情報セキュリティセンター」を開設
Internet watch /
F5 Networks，後からの修正が面倒なWebアプリのセキュリティに「包括的に対応」
ITmedia enterprise /
電子申請の普及を背景に，商業登記に基づく電子証明書発行件数が大幅増
ITmedia enterprise /
「巨大化したWebサイトのリスク診断は難しい」，Watchfireが日本への取り組み強化
ITmedia enterprise /
重要なファイルへのアクセスを重点的に監視，セイ・テクがログ監視キット「セキュリティログ監視キット」
ITmedia enterprise /
「ワイヤレスセキュリティの統合」を促す専門家
ITmedia / ITmedia enterprise /
P2Pを狙う「海賊行為反対ワーム」
ITmedia enterprise /
中国は「ゾンビ」PC大国 -- CipherTrust調査
ITmedia / ITmedia enterprise /
自分の手を離れた文書もコントロール -- PDFのセキュリティ機能
ITmedia enterprise /
Windows 2000のエクスプローラ機能に脆弱性，イスラエル企業が待ちきれず公開
ITmedia enterprise /
みちのく銀行，131万件の顧客情報紛失
みちのく銀行，131万件の顧客情報入りCD-ROMを紛失
ITmedia / ITmedia enterprise / Internet watch / 毎日新聞 / Net Security /
Apple，10.3.9のJava問題を解決するソフトウェアアップデートをリリース
Mac OS X 10.3.9アップデート後の不具合に対応する修正ファイル公開
ITmedia / Internet watch /
日立，金融機関の指静脈認証ICキャッシュカード発行を一括支援
Biztech /
ウィルスバスターにパターンファイルを更新できない不具合，現在では解消
ITPro / ITPro / ITPro /
「商業登記に基づく電子認証制度」の証明書発行申請が前年度の10倍に -- 法務省
ITPro /
「重要インフラを「IT障害」から守れ」 -- IT戦略本部の情報セキュリティ専門委員会が提言
ITPro / Biztech /
トヨタの顧客情報流出，電子メールで送られたデータがパソコンごと盗難に
ITPro / Biztech / Biztech /
「Google」の検索履歴サービス、プライバシーに懸念も
Wired News /
RFIDタグ，プライバシー vs マーケティング(上)
Wired News /
個人情報漏えい: 東京の市民団体代表，千葉市職員二人を告発
毎日新聞 /
福島県: 大量メール送信攻撃受け，システム障害
毎日新聞 /
個人情報盗難: 人材派遣社員162人分，車上荒らしで
フルキャスト，登録スタッフ162人分の個人情報入ったパソコンが盗難
毎日新聞 / Biztech / Net Security /

04/21

機密情報漏洩の発生時に原因を迅速に特定するツール「iフィルタ Log Search」を発表
Net Security /
メール経由の添付アプリケーションを事前にチェックする漏洩防止システム
Net Security /
他人に成り済まして自殺予告メールなどを送信した被疑者を検挙
Net Security /
デジタル家電を安全に使うための基礎知識(1)
Net Security /
4月21日のWeb改ざん情報
Net Security /
Trend Micro，中小，中堅企業のセキュリティ対策を支援する割引キャンペーン
Enterprise watch /
セキュリティ業界団体(Cyber Security Industry Alliance: CSIA)，サイバーセキュリティ法のガイダンスを作成
Enterprise watch /
NEC，無許可PCの接続を防止する手のひらサイズのセキュリティアプライアンス「InterSec/NQ30a」
NEC，無許可PCの接続を遮断する小型専用サーバーを発売
無許可PCのネットワーク接続を検知するセキュリティアプライアンスを発売
Internet watch / Enterprise watch / Net Security /
警察庁，ネット上の自殺予告に対してISPに情報開示求める提案
ネット自殺: 防止に情報提供基準業者に歓迎ととまどい
Internet watch / 毎日新聞 /
トヨタレンタリース横浜，9,804件分の顧客情報を保存したPCが盗難に
トヨタレンタリースの顧客情報が記録されたPCを，委託先社員が盗難される
Internet watch / Net Security /
「絶え間なきサイバー攻撃」警察庁情報技術解析課，2004年を振り返る
Internet watch /
ドコモの個人情報流出，警視庁が業務委託先の元社員を逮捕
ドコモの委託先企業社員を逮捕 -- 個人情報流出で
NTTドコモ顧客情報流出: 業務妨害容疑で派遣社員を逮捕
K-tai watch / Internet watch / ITmedia / 毎日新聞 /
急増するウィルス感染のゾンビPC，中国が20%以上を占める～米CipherTrust
Internet watch /
セキュリティ機能とスイッチを1台に統合した「SonicWALL PRO 1260」
ITmedia enterprise /
セキュリティの本来の目的は「コアビジネスを動かし続けること」 -- ISSセミナー
ITmedia enterprise /
Trend Micro，情報漏えい対策の意識調査を発表
ITmedia enterprise /
Cisco，ネットワークの「オプション」ではなく「標準」でセキュリティを提供
ITmedia enterprise /
サイバー攻撃に対する早期警戒センターがパイロットプロジェクトを開始へ - CIDDAC
ITmedia enterprise /
中国: 指紋認証システム搭載携帯を独自開発，5月発表へ
Biztech /
CD/DVD作成時にパスワードをかけられるプライバシー保護ソフト「パスワードCD/DVD」
ライフボート，パスワード付きCD/DVDを作成できるライティングソフト
Biztech / Biztech / ITmedia enterprise / Internet watch /
Symbian標的のトロイの木馬，新たに52種類発見
セキュリティ対策企業，Symbian OS搭載携帯電話を狙ったトロイの木馬52種類を発見
新種が一挙に52種，Symbian OS搭載機を狙った携帯電話ウイルス
ITmedia enterprise / ITmedia enterprise / Cnet Japan / ITPro / Biztech / Internet watch / K-tai watch / 毎日新聞 /
海賊版Symantecソフト販売で310万ドルの支払い命令
ITmedia / ITmedia enterprise /
米AOLがフィッシング対策を強化，金融向けセキュリティの米Cyotaと提携
AOL，フィッシングサイトへのアクセス遮断
米AOLがフィッシング対策，会員が怪しいサイトへ接続するのをブロック
Biztech / Biztech / ITmedia enterprise / Internet watch /
Windows 2000のエクスプローラにセキュリティホール，任意のスクリプトを実行させられる
Windows 2000のエクスプローラに任意のコードが実行される脆弱性
ITPro / Biztech / Internet watch /
Microsoft研究所によるワーム対策の未来像
ITPro / Biztech /
Sensitive Security Information (SSI)
ITPro /
米Microsoft，「仮想化とネットワーク・セキュリティへの取り組みを強化」
ITPro / Biztech /
Microsoft UpdateとWSUSは6月にリリースの予定
ITPro / Biztech /
新たなネット防御アーキテクチャ(ATD: 適応型防衛システム)対応の製品，シスコが国内販売
ITPro / Biztech /
米VeriSign，企業向け無線セキュリティで米Microsoftと提携
ITPro / Biztech /
米軍，強力な「サイバー戦争部隊」を秘密裏に組織(下)
Wired News /
内閣官房，情報セキュリティ政策立案のための専門組織「内閣官房情報セキュリティセンター(NISC)」を設置
「内閣官房情報セキュリティセンター」が設立，セキュリティ政策/対策の中核的役割を担う
情報セキュリティ: 内閣官房の対策推進室を格上げ
日本にもようやく情報セキュリティのナショナル・センター，4月25日に設置へ
Cnet Japan / ITPro / Biztech / ITmedia enterprise / 毎日新聞 / 毎日新聞 /
電子証明発行件数が大幅な伸び - 法務省民事局
Cnet Japan /
「Opera 8」登場--セキュリティや音声関連の新機能を搭載
Cnet Japan /

04/20

デバイス認証セキュリティソフト「Phoenix TrustConnector」を販売
Net Security /
個人情報保護法に対応した企業向け携帯電話セキュリティサービス「MobileStar Secured Service」を提供 (住友商事)
Net Security /
安価で導入が容易なアンチウイルソリューション - F-Secure アンチウィルスLinuxゲートウェイ(1)
Net Security /
トヨタの販売店，顧客情報が記録されたPCが盗難被害に
Net Security /
4月20日のWeb改ざん情報
Net Security /
Linux TIPS: パーティションの整合性をチェックするには
@IT /
Linux TIPS: 壊れたパーティションを修復するには
@IT /
Sybari買収で見えてきたMicrosoftのウイルス対策製品戦略
@IT /
やさしく読む「個人情報保護」第2回「個人データ」とは何でしょうか
@IT /
米SonicWALL，24ポートのレイヤ2スイッチを統合したセキュリティアプライアンス
Enterprise watch /
富士通SSL，シンクライアントを用いた高セキュリティネットワーク構築サービス
富士通SSL，「シンクライアントネットワーク構築サービス」を提供
Enterprise watch / ITmedia enterprise / Net Security / Net Security /
個人情報保護法で情報システム大激震! - 第一回・コンピュータ世界のトレンドを作った個人情報保護法
Enterprise watch /
ポリスチャンネル，インターネット犯罪を描く竹下景子主演のWebドラマ
Broadband watch /
ESS-IDや電波状況、暗号化の状態まで表示できる無線LAN探知機 - ノートPCを起動> せず
Broadband watch /
英MessageLabs，スパムの捕獲率95%と誤判定率0.0004%以下を保証
Internet watch /
Netscape 7にクロスサイトスクリプティングなど2つの脆弱性
Internet watch /
iSyncに脆弱性，Appleがセキュリティパッチ公開
アップル，「iSync」に関するセキュリティ修正プログラムを公開
ITmedia enterprise / Internet watch /
NRIセキュア，「クリプト便」に登録のないユーザーへ安全にファイル送信できる新機能
ITmedia enterprise /
米Apple，「Mac OS X」マイナー・アップデートにJava動作の不具合
Biztech /
ぷららが学習型フィルタを使った迷惑メール対策サービス発表 - 「迷惑メール振り分けサービス」
ぷらら，迷惑メール対策サービスを試験提供．参加モニター2万人を募集
ITPro / Biztech / Internet watch / Broadband watch /
RealOne Playerなどに危険なセキュリティ・ホール，早急にアップデートを
RealPlayerにバッファオーバーフローの脆弱性，Secuniaでは危険度"高"
ITPro / Biztech / Internet watch / ITmedia enterprise /
生体認証ではシステムの"ホワイトボックス化"が不可欠 -- 日立製作所の瀬戸洋一氏
ITPro / Biztech /
2005年の暗号トピック～ CRYPTO-GRAM日本語版より～
ITPro /
米Apple，「Mac OS X」マイナー・アップデートでJava動作の不具合発生
ITPro /
Soberワームの亜種「Sober-M(Sober.N)」，アンチウイルスベンダーが警告
「これはあなた宛のメール?」と親切な隣人を装うウイルス「Sober-M」
英語とドイツ語使い分けるSoberワーム亜種
ITPro / Biztech / Internet watch / ITmedia enterprise /
米BEA，米IBM，米MSなど，Webサービス信頼性確保仕様「WS-RM」をOASISに提出
ITPro /
「企業/組織の2割がコンピュータ・ウイルスに感染」 -- IPAの調査から
「3月末までに報告されたセキュリティ・ホール情報は250件超」 -- IPA
ITPro / ITPro / Biztech / Biztech / Biztech /
監視者を監視するとどうなる? 監視カメラを逆撮影
Wired News /
巧妙な中国政府のネット検閲，米の調査で明らかに
Wired News /
米軍，強力な「サイバー戦争部隊」を秘密裏に組織 (上)
Wired News /
「封切前の映画をファイル交換すると懲役3年」--米議会で法案可決
Cnet Japan /
McAfeeの「Internet Security Suite 2005」に脆弱性 -- セキュリティ調査会社が警告
iDEFENSE，McAfeeのセキュリティソフトで脆弱性報告
Cnet Japan / ITmedia enterprise /
Firefoxファンが「安全性神話」の維持に躍起--風変わりなキャンペーンも検討
Cnet Japan /
JPCERT/CC REPORT 2005-04-20
JPCERT/CC /
ベリサイン: 企業向けにメール署名用電子証明書を提供
電子署名でフィッシング詐欺を防止，日本ベリサインがメール向け証明書を提供
毎日新聞 / ITmedia enterprise /
サーバ攻撃: FF11，ラグナロクともに障害続く
ラグナロクオンラインサービスにもDDoS攻撃，サーバが不安定に
毎日新聞 / Net Security /
偽造カード: 証券会社も補償銀行業界に同調し
毎日新聞 / 毎日新聞 /
ウィルス対策: 1/3が管理体制なし - IPA
毎日新聞 /
ラグナロクオンライン: 攻撃でサーバーが次々ダウン FF11に続き
毎日新聞 /
RSAカンファレンス2005: 5月12，13日東京で開催
「セキュリティの技術だけではなく，実装や運用にも焦点を当てる」 -- RSA Conference 2005 Japan
毎日新聞 / ITPro / Biztech / RSA Conference 2005 /

04/19

RSA Conference 2005 Japan 事務局からのお知らせ(3) - RSA Conference 2005 Japan 事務局
Net Security /
紛失か盗難か? 消えたデータテープ (1)
Net Security /
「プライバシーマークとは」 - 第1回
Net Security /
迷惑メールの最新動向第1回
Net Security /
法令遵守という課題 - 第2回
Net Security /
福岡クボタ，約6万6千件の顧客情報を記録したPCが盗難被害に
Net Security /
Mozilla Firefox/MozillaのDOMプロパティの入力検証部分に脆弱性が見つかる
Net Security /
Mozilla Firefox/MozillaのInstallTriggerの入力検証部分に脆弱性が見つかる
Net Security /
Mozilla FirefoxのサイドバーにJavaScriptが挿入される脆弱性が見つかる
Net Security /
phpBB掲示板のup.phpファイルにリモートから任意のコマンドが実行される脆弱性が見つかる
Net Security /
Windows Updateに関連する設定を書き換える大量メール送信型のBagle.BRワームが拡散中
Net Security /
Microsoft Exchange ServerのSMTP X-LINK2STATEでリモートから攻撃可能な脆弱性が見つかる
Net Security /
Mac OS X 10.3.8のSafariブラウザのJavaScript処理でリモートから攻撃可能な脆弱性が見つかる
Net Security /
FreeBSDカーネルのSIOCGIFCONF ioctl関数に情報漏洩の脆弱性が見つかる
Net Security /
IBM社AIXに実装されているTCPプロトコルでリモートからDoS攻撃が可能な脆弱性が見つかる
Net Security /
レクシス・ネクシスの情報漏えいは実は31万件
Net Security /
18万件を越える情報の入ったラップトップが盗難
Net Security /
コマンドを使ってトラブルシューティング - 特定のサイトにだけアクセスできない
@IT /
日本IBM，指紋センサーを搭載した薄型B5ノートPC「ThinkPad X41」など
Enterprise watch /
@nifty，迷惑メール振り分けや送信ドメイン認証など迷惑メール対策強化
@niftyが迷惑メール対策を強化，Sender IDやDomain Keysなどを導入
ニフティの迷惑メール対策，Sender IDとDomain Keysに対応
Broadband watch / Internet watch / ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise / Net Security /
「Safari」が突然停止～「Mac OS X Update 10.3.9」適用後に不具合
Internet watch /
IPA，2005年第1四半期の脆弱性関連情報の取扱状況を発表
SSIインジェクションやCSRF(Cross-Site Request Forgeries)などの新たな問題も～IPAの脆弱性届出状況
Internet watch / ITmedia enterprise /
Symantec，スパイウェア対策ツールのBeta版公開 - 「Norton Internet Security 2005 AntiSpyware Edition」
米Symantec，ホームユーザー向けスパイウェア対策ソフトのベータ版
Symantec，個人ユーザー向けの統合型スパイウェア対策ツールを発表
ITmedia enterprise / Internet watch / Cnet Japan /
McAfee，企業向けファイアウォール新版登場 - 「McAfee Desktop Firewall 8.5」
ITmedia enterprise /
FF XIに続いてラグナロクオンラインにもDDoS攻撃が
ITmedia enterprise /
明光商会，情報漏えい対策製品「MS Watcher」を発売
PCの監視，ログ保存が可能なセキュリティツール「MS Watcher」を発売明光商会
ITmedia enterprise / Net Security /
リコーとセコムが協業，物理面から技術面までオフィスのセキュリティ対策を支援
ITmedia enterprise /
セキュリティ強化のOpera 8がリリース
「Opera 8」がリリース，「高速化・セキュリティ強化，効率向上を図った」
ITmedia / ITmedia enterprise / ITPro / Biztech / Biztech /
Apple，Mac OS X v10.3.9のJava問題を解決する方法を公開
ITmedia /
NTTコミュニケーションズ，インターネット基盤「K」ルートDNSサーバを東京で運用
Kルートサーバ，東京で運用開始
Biztech / ITPro / ITmedia /
管理者権限で使い続ける弊害はなぜ生まれたか?
Biztech /
バージョン管理ツール「CVS」に複数のセキュリティ・ホール
オープンソースのバージョン管理システム「CVS」に脆弱性，最新版で修正
ITPro / Biztech / ITmedia enterprise /
「スパイウエアの脅威はすぐそこまできている」
ITPro / Biztech /
Yahoo! オークションをかたるフィッシングメールが出まわる
ITPro / Biztech / Biztech /
P2Pファイル交換の普及で，ネット帯域幅の消費が急増
Wired News /
米のスパム業者に実刑，迷惑メールは減るのか?
Wired News /
Mac OS Xのアップデートに不具合 -- Javaの動作に影響
Cnet Japan /
「Mozilla Suite」や「Firefox」に脆弱性 -- 攻撃や不正データアクセスのおそれ
Cnet Japan /
Microsoft，Windows Server 2003 SP1日本語版を提供開始
日本語版Windows Server 2003 SP1がダウンロード開始に
Windows Server 2003 SP1日本語版の提供開始～早わかりガイドも公開
Cnet Japan / ITPro / Biztech / ITmedia enterprise / Internet watch / Net Security /
スクウェアエニックスの「プレイオンライン」にDDoS攻撃
スクウェア・エニックス，「プレイオンライン」がDDoS攻撃による障害
Cnet Japan / Internet watch / Broadband watch / Net Security /
ITの闇: 「日本は脆弱」「力試し」とシステム破り
毎日新聞 /
ITの闇: スパイソフト-知らぬ間に侵入
毎日新聞 /
ハッカー侵入: 静岡・藤枝市役所HPを中国語で改ざん
藤枝市役所のサイトが改竄され，中国語のメッセージが表示される
毎日新聞 / 毎日新聞 / 毎日新聞 / Net Security /
JPCERT/CC 活動概要 [ 2005年1月1日～ 2005年3月31日 ]
JPCERT/CC /

04/18

中国の反日派によるサイト改ざんが頻発
Net Security /
携帯電話のQRコードで意図しないサイトに接続される可能性
Net Security /
TVQ九州放送でメールマガジン登録者のメールアドレスが流出
Net Security /
4月18日のWeb改ざん情報
Net Security /
Windows HotFix Briefings: 緊急レベル5個を含む計8個のセキュリティ修正が公開 - 攻撃リスクの高い複数の脆弱性が明らかに
@IT /
セキュリティ監査概論: 事例に見るセキュリティ監査のポイント
@IT /
BBっとWORD: ブリッジの原理
Broadband watch /
デジタルアーツ，Webフィルタソフトのログを洗い出す検索ツール「iフィルタ Log Search」
デジタルアーツ，Webフィルタリングソフトのログの中から問題行動を抽出するツール
Enterprise watch / ITmedia enterprise /
直収型固定電話サービスの強引な勧誘手口を紹介～国民生活センター調査
Internet watch /
日本データ通信協会，会員企業の担当者情報を「CC」を使って誤送信
日本データ通信協会，メールの設定ミスで個人情報が漏洩
Internet watch / Net Security /
警察庁，2004年の風俗事犯の状況を公表～ネット利用のわいせつ事犯は121件
Internet watch /
ヤフー，ヤフオクを騙って個人情報をだまし取るフィッシングメールを注意
Internet watch /
Liberty Alliance，相互運用性認定プログラムでSAML 2.0を採用へ
ITmedia enterprise /
オーク情報システム，中小規模企業向けに小型化図ったパケット記録システム「NetEvidence for Small Office」
ITmedia enterprise /
プロバイダーの「ポート25制限」とは何?
Biztech /
OpenOffice.orgのセキュリティホール修正アップデートが公開
Biztech /
電子マネー，「知っている」は6割に達するも利用は2割どまり
Biztech /
「電子メール・ユーザーはスパムに慣れた」，米調査
Biztech / ITPro /
個人情報保護法施行に伴う緊急事案を検証する第3回～委託先の監督義務を，委託先・委託元の双方から考える
Biztech /
「四半期ごとの修正プログラム提供は好評」と米Oracleのセキュリティ担当
ITPro /
Mac OS Xのセキュリティ・アップデートが公開，カーネルやSafariの脆弱性を修正
Apple，Mac OS X 10.3.9アップデータを公開
ITPro / Biztech / Internet watch /
氾濫するフィッシングで募るネットへの不信感，あなたの会社は対策をしていますか
ITPro /
Firefoxのセキュリティ・ホールを突くコードが公開，早急にバージョンアップを
Firefoxのセキュリティ・ホールを突くコードが出回る
ITPro / Biztech /
Mozilla Japan，深刻なセキュリティ・ホールを修正したFirefox 1.0.3 日本語版をリリース
米Mozilla，セキュリティ対策版の「Firefox」と「Mozilla」を公開
「Firefox 1.0.3」日本語版を含む各国語版が公開～脆弱性10件を修正
緊急レベルの脆弱性を修正した「Firefox 1.0.3」リリース
ITPro / Biztech / Biztech / Internet watch / ITmedia enterprise /
VISAをかたる日本語フィッシングが再び，偽サイトではURLを偽装
VISAをかたる日本語フィッシング，再び流通
ITPro / Biztech / ITmedia enterprise /
米ChoicePoint
ITPro /
軌道に乗りつつある「脆弱性届け出制度」
ITPro /
ネットスター，ツールバー方式の家庭向けURLフィルタリングソフト「みんなでネットグーイ」を発表
Cnet Japan /
大阪府泉南市: 市役所PC300台，ゲーム使用を禁止
毎日新聞 /
FF11: サーバ攻撃(DoS攻撃)でサービス停止法的措置も検討
毎日新聞 /

04/15

4月15日のWeb改ざん情報
Net Security /
セキュリティ技術: 「二重認証」はいまだ死なず
@IT /
これであなたもセキュリティ通になれる? - 「セコムトラストネットのよくわかる用語辞典」
@IT /
待望のWS-Security 2004日本語版が完成
@IT /
品川区にYOZANのPHSを利用した「児童見守りシステム」
K-tai watch /
OpenOffice.org，DOCファイル処理の脆弱性を修正するファイルを公開
Internet watch /
600円でHDDデータを消去できるサービス「Data Sweeper Web版」
Internet watch /
新種のマルウェアが登場，2ちゃんねるを荒らす
ITmedia enterprise /
キャノンシステムソリューションズ，クライアントPC監視製品の機能を強化「PCGUARDIAN ver 2.1」
ITmedia enterprise /
IBM，Lotus Dominoの脆弱性に対処
ITmedia enterprise /
Symantec Anti-Virusに偽装したSymbian向けトロイの木馬，見つかる-「SymbOS/Hobbes.A」
ITmedia enterprise /
ノートPCでリモコン操作する地雷システム，イラクへ
ITmedia /
中国は世界最大のネット検閲国家
ITmedia /
米小売店から18万人のクレジットカード情報流出
ITmedia / ITmedia enterprise /
「ウイルスを1秒以内に封じ込める」，HPのネットワーク担当副社長
Biztech /
盗難カードも補償検討へ，金融相が対応指示 - 金融庁研究会
Biztech /
DNA鑑定の普及がコメ偽装を排除する(後編)
Biztech /
DNA鑑定の普及がコメ偽装を排除する(前編)
Biztech /
国内初の携帯電話向けウイルス対策ソフト「カスペルスキーアンチウイルス for Symbian Smartphone」が6月に登場
「カスペルスキー」の携帯アンチウイルスソフト，日本で6月販売
ITPro / Biztech / ITmedia / ITmedia enterprise /
被害世界一の米イーベイに学ぶ，最先端のフィッシング対策
ITPro /
「ブログを悪用したサイバー犯罪が増加中」，米Websenseの調査
ITPro /
NTT Com，ノートPCを紛失しても保存情報は安心の「セキュアドライブ」
ノートPCだけ盗まれてもデータ復元不可能～NTT Comの「セキュアドライブ」
NTTコム，データの分割保存で情報漏洩を防止する「セキュアドライブ」
ノートPCが盗難に遭っても情報を守る，NTT Comが秘密分散法を元に新技術
Cnet Japan / Internet watch / PC watch / ITmedia enterprise /
RIAA，学術用高速ネットワークInternet2を使ったファイル交換者を提訴
Cnet Japan /
警察庁，複数ベンダーのTCP/IPに関する脆弱性情報を発表
Cnet Japan /
電子マネー，利用したくない理由のトップは「セキュリティ面が不安」
電子マネーの利用率は3割程度，利用経験者には高評価～BCN総研調査
電子マネー，認知度は高くても普及度は今一歩
Cnet Japan / Internet watch / ITmedia /
子供のインターネット利用に不安はあるが，フィルタリング利用はせず -- ネットスター
Cnet Japan /
NEC，業種別ガイドラインに沿った個人情報保護法のEラーニングサービス
NEC，業種に応じた個人情報保護教育を提供するeラーニングサービス
Cnet Japan / ITmedia enterprise /
英ロイター，「Kelvir」ワームの攻撃を受け，IMシステムを一時停止
ReutersのIM，ワーム感染を理由に一時停止
Cnet Japan / ITmedia enterprise /
TVQ九州放送: メルマガ登録のメールアドレス流出
毎日新聞 /
個人情報流出: パソコンから市民1万人分秋田
秋田県湯沢市職員のPCがウイルス感染，Winnyで11,255人分の個人情報漏洩
秋田県湯沢市，住民1万人分の個人情報をWinnyで流出
湯沢市市民11,255人の個人情報がネット上に流出，職員PCのウイルス感染で
毎日新聞 / Internet watch / ITmedia enterprise / Net Security /
ソニー: 中国のHP停止反日メッセージ改ざんで
ソニー，中国法人のホームページが改ざん被害 - サーバーを停止
毎日新聞 / Biztech /
不正アクセス: 熊本大学HPに中国語の反日メッセージ
毎日新聞 / 毎日新聞 /
スキミング事件: 新たに二人逮捕，これで逮捕者は14人に
毎日新聞 / 毎日新聞 /
学校向けセキュリティシステム「セコム・スクールセキュリティ」を発売セコム
毎日新聞 /

04/14

情報セキュリティ専門用語辞典と年表のWebサイトを開設 - (セコムトラストネット，ネットアンドセキュリティ総研)
Net Security /
警察庁サイトが閲覧しづらい状態に，サイバー攻撃の可能性も
Net Security /
千葉市，産廃処分場反対住民の個人情報を無断で業者に提供
Net Security /
LinuxやFreeBSD等で動作するアンチウィルス製品 Dr.Web for Unix (2)
Net Security /
Windows HotFix Briefings 2005年4月15日版 - クラッシュ問題を解消するWin98向けMS05-002パッチ
@IT /
クライアントPCの危機対策第3回 XP SP2環境下での安全な無線LAN環境構築
@IT /
マリオットホテルに学ぶプライバシー保護，「やりすぎでもやる」
@IT / ITmedia enterprise /
日立，事件・事故の発生に備えるコンピュータフォレンジックソリューション「Secureplaza/FS」
日立，「Secureplaza/FS」でコンピュータフォレンジックを支援
データ改竄などを追跡，解析するフォレンジックソリューションを提供(日立製作所情報・通信グループ)
Enterprise watch / ITmedia enterprise / Net Security /
富士通，情報漏えい対策を強化するシンクライアントソリューション
富士通，情報漏えい対策としてシンクライアントソリューションを提供
Enterprise watch / ITmedia enterprise /
警察庁の定点観測結果，3月は中国からのSlammer攻撃が減少
Internet watch /
auの2次元コードリーダに，2行目のURLにアクセスしてしまう不具合
auのバーコードリーダアプリに不具合
Internet watch / ITmedia /
2ちゃんねるに書き込む，"山田ウィルス"にトレンドマイクロが対応
Internet watch /
「ローマ法王死去」便乗の詐欺スパム，出まわる
ITmedia enterprise /
地震に負けないディザスタリカバリシステムを安価に実現，3PARdata
ITmedia enterprise /
テクマトリックス，米Vernierのセキュリティアプライアンス「Edge Wall 7000」を出荷
ITmedia enterprise /
漏洩電磁波を測定限界以下に抑えたパソコン - LEP-770E
Biztech /
ケータイ内の情報をリモート操作で消せるソリューションが続々 - 携帯電話のセキュリティ
Biztech / ITPro /
米Microsoft，企業向けバックアップソフト「System Center Data Protection Manager(DPM)」のベータ版
Biztech /
「ブログを悪用したネット犯罪が増加中」，米Websenseの調査
Biztech /
「セキュリティならWindowsよりLinux」，米調査
Biztech /
金融庁，個人情報の漏えいで全金融機関に一斉点検指示
Biztech /
心拍音を使う生体認証技術，イスラエルのアラジンがUSBトークンに搭載
ITPro / Biztech /
複数ベンダのTCP実装にセキュリティホール，通信を遮断される恐れあり
影響はWindows以外にも -- 広範な製品のTCP/IP実装に脆弱性
ITPro / ITmedia enterprise /
GhostBuster
ITPro /
中小企業向けバックアップソフト「EMC Dantz Retrospect 7」の新バージョン
Mac譲りの使いやすさ，EMC Dantzが新バックアップソフト
ITPro / Biztech / ITmedia enterprise / @IT /
ラックと松下電工，未登録PCを検知するアプライアンス「IntraPOLICE」を発売
ラックと松下電工，不正な持ち込みPCを検知するセンサーシステム
シンプルな仕組みで私物PCの持ち込みを検出する「IntraPOLICE」
ITPro / Biztech / Enterprise watch / ITmedia enterprise /
セキュリティフライデー，大規模LANに対応したWindowsユーザの行動履歴可視化ツール「VISUACT-Gシステム」を発表
セキュリティフライデー，複数ファイルサーバへのアクセスを記録
複数ファイルサーバへのアクセスログを収集，統合するシステム
DCへのログオン情報も含めたアクセスログを生成する「VISUACT-G システム」
ITPro / Biztech / Enterprise watch / ITmedia enterprise /
WindowsやIE，Oracleのセキュリティホールを突くコードがさっそく出まわる
ITPro / Biztech /
管理者権限とルートキットの危険な関係
ITPro /
新井悠のネットワークセキュリティ論 - 前編 (4)
ITPro /
システム部門も法律を勉強しよう
ITPro /
悪性インフルエンザ・ウイルス，世界中に誤配布
Wired News /
Cisco，ジュニパー，IBMの製品にDoS攻撃につながる脆弱性
Cnet Japan /
米で相次ぐ個人情報流出 -- 議会が新法制定を検討へ
Cnet Japan /
OpenOfficeにバッファオーバフローの脆弱性 -- まもなくパッチリリースへ
Cnet Japan /
テクノロジーが激変する?! -- 駅改札すり抜け技術
毎日新聞 /
盗難カード: 補償対策，銀行側苦境に与野党が圧力
毎日新聞 / 毎日新聞 /
警察庁: ホームページにDoS攻撃か -- アクセス不調に
毎日新聞 / 毎日新聞 /

04/13

「シマンテックセキュリティアカデミー」導入校が決定 - Symantec
Net Security /
4月13日のWeb改ざん情報
Net Security /
Linux TIPS: telnetの利用をユーザー単位で許可/不許可するには
@IT /
Windows Server 2003 SP1 第2回リモートアクセス検疫機能「リモート・アクセス検疫サービス」とは
@IT /
Security & Trust - DoS攻撃防御製品の仕組みと特徴
@IT /
"ボーダレス"なセキュリティアクセスを実現，セーフネット
@IT /
Nokia，10万トンネルをサポート可能なキャリアグレードVPNゲートウェイ「Nokia 500i」
Nokia，最大1.5Gbpsに対応するキャリアクラスのIPSec VPNゲートウェイ
Enterprise watch / ITmedia enterprise / Net Security /
ICMPによりDoSを引き起こすTCP/IPの脆弱性，Windows以外の他社製品にも
Internet watch /
MS05-019のパッチをWindows 2000で適用するとスループットが4分の1に
Windows 2000にMS05-019のパッチ適用でスループットが大きく低下
Internet watch / ITmedia enterprise /
ブートドライブの"ながら"バックアップも可能な「HD革命/BackUp Ver.6」
Internet watch /
不正コードやキーロガーが仕込まれた"有害ブログ"が増加～米企業報告
Internet watch /
RIAJ加盟企業，違法ファイル交換ユーザ5名に補償を求める交渉を開始
Internet watch /
4月のWindows Updateの内容を確認しよう
Internet watch /
Oracleが四半期ごと公開の定例パッチをリリース，日本語版は15日に
ITmedia enterprise /
情報セキュリティ対策は「トライ&エラー」で
ITmedia enterprise /
Internet2を使った違法ファイル交換でRIAAが提訴
Internet2上の違法ファイル交換ユーザーを提訴～米RIAA
ITmedia / Internet watch /
米Adobe，「Adobe Reader 7.0」のLinux対応版を発表
ITPro / Biztech / Biztech / 毎日新聞 /
米LexisNexisの個人情報流出，当初発表の約10倍の規模
米LexisNexisの個人情報流出，3万から30万人に被害拡大
ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise /
Oracleのデータベース製品などにセキュリティホール，同社はパッチを公開
ITPro / Biztech /
OpenOffice.orgにバッファ・オーバーフローのセキュリティ・ホール
OpenOfficeに脆弱性，該当ライブラリを差し替えるパッチはまもなく正式公開
ITPro / Biztech / ITmedia enterprise /
Microsoft，ウイルス/ワームを削除するツールの新版を公開
Microsoftのウイルス駆除ツール，合計20種類のウィルスに対応
ITPro / Biztech / Internet watch /
3月公開のWindows 98/Me用パッチに不具合，Microsoftは新しいパッチを用意
Windows Me/98向けパッチの改訂版公開～過去のパッチでは不具合も
ITPro / Biztech / Internet watch /
Liberty Alliance，位置情報サービスなどを提供するためのインタフェース仕様を公開
アイデンティティ情報に基づく具体的なサービスを規定，Libertyが3つの仕様を公開
ITPro / ITmedia enterprise /
新井悠のネットワークセキュリティ論 - 前編 (3)
ITPro /
「悪質サイトへ勝手にリダイレクト」-- DNSキャッシュ・ポイズニング攻撃の現状と対策(下)
ITPro /
フィッシング詐欺に新手口 -- ブログ(Blog)使い不正プログラムを配布
不正プログラム仕掛けた"毒入り"ブログ(Blog)が増加
Cnet Japan / ITmedia enterprise /
ラック，個人情報漏洩対応サービス「個人情報119」を提供開始
ラック，個人情報漏洩時の緊急対策を支援する「個人情報119」
個人情報漏えいの緊急対応支援「個人情報119」サービス -- ラック
Cnet Japan / Enterprise watch / ITmedia enterprise / Net Security /
Windows XP SP2の自動更新停止期間が終了
Windows XP SP2の導入猶予が期限切れに
Cnet Japan / ITmedia / ITmedia enterprise /
Microsoftが「積み残し」-- AccessやOfficeに未対応の脆弱性
Microsoft Accessなどにセキュリティ・ホール，信頼できないファイルは開かない
MS Jetデータベースエンジンに脆弱性，実証コードも公開済み
Cnet Japan / ITPro / Biztech / ITmedia enterprise /
Microsoftから4月の月例パッチ -- Windowsなどの「緊急」の脆弱性に対応
WindowsやIEなどに危険なセキュリティ・ホール，すぐにパッチの適用を
Microsoftが月例パッチ公開．WindowsのTCP/IPに"緊急"の脆弱性
IEやMSNメッセンジャー，Wordにも"緊急"の脆弱性
Microsoft，「緊急」を含む8件の修正プログラムを公開
Cnet Japan / ITPro / Biztech / Internet watch / Internet watch / Broadband watch / Broadband watch / Enterprise watch / ITmedia / ITmedia enterprise /
ロシア警察: 「ロシアのハッカーは世界最強」
Cnet Japan /
国際レコード産業連盟: 日本の違法音楽ファイル交換に対する対策活動参加を発表
毎日新聞 /
ワンクリック詐欺: 初摘発，年6億円被害容疑の6人を手配・逮捕
毎日新聞 /
Security Alerts -- Linux Kernel Vulnerabilities
Oreillynet.com /
JPCERT/CC REPORT 2005-04-13
JPCERT/CC /

04/12

RSA Conference 2005 Japan 事務局からのお知らせ (2)(RSA Conference 2005 Japan 事務局)
Net Security /
特に厳しい管理が求められる医療機関での情報管理(2)
Net Security /
電子データの証明書「タイムスタンプ」
Net Security /
法令遵守という課題
Net Security /
万全なセキュリティでIT業務海外委託も可能?
Net Security /
フロリダ州，スパム送付で起訴
Net Security /
Cisco社のLinksys WET11 Ethernet Bridgeでリモートからパスワードがリセットされる脆弱性が見つかる
Net Security /
三重県立津工業高等学校で，生徒の個人情報を記録したPCが盗難
Net Security /
HP社のOpenView Network Node ManagerでDoS攻撃を受ける脆弱性が見つかる
Net Security /
開発言語 PHP 4のreadfile()関数にリモートからDoS攻撃を受ける脆弱性が見つかる
Net Security /
Unix/Linux CDEのdtloginアプリケーションで多重呼び出しの脆弱性が見つかる
Net Security /
Microsoft WINSのReplication Protocolでリモートから攻撃可能な脆弱性が見つかる
Net Security /
DNSキャッシュ汚染などでユーザをリダイレクトしてデータを収集するApropos.Bアドウェア
Net Security /
MSN Messengerを介して拡散しRBotコンポーネントをドロップするPrex.Aワーム
Net Security /
IBM社のLotus Domino Notes NRPCサーバで認証時にDoS攻撃が可能な脆弱性が見つかる
Net Security /
Cisco社 IOSのEasy VPN Serverのxauth拡張機能にローカルで攻撃可能な脆弱性が見つかる
Net Security /
Cisco社 IOSのISAMP機能にリモートから攻撃可能な脆弱性が見つかる
Net Security /
100%のデータ転送を補償する，災害復旧の最新技術
@IT /
日本HP，セキュリティソリューションの一環として遠隔操作記録ソフト「Remote Access Auditor(RAA)」を提供
Enterprise watch /
海外ITトピックス - IM経由の脅威が急増，ターゲットは企業
Enterprise watch /
富士通，セキュリティ機能を強化した企業向けノートPC
Enterprise watch /
イーバンク銀行，ATMからの出金を制限するスキミング対策サービス
Internet watch /
迷惑メール対処法～ISPに通報して迷惑メールを減らす～
Internet watch /
MicrosoftのJetデータベースエンジンに脆弱性，攻撃コードもすでに公開
Internet watch /
OpenOfficeにヒープオーバーフローの脆弱性～仏FrSIRTが報告
Internet watch /
米Microsoft，偽造ソフトやライセンス証明書の不正流通で8社を提訴
Internet watch /
T-com，迷惑メールをサーバー上で振り分ける「迷惑メールガード」
Internet watch /
迷惑メールが米ネットユーザに与える影響力が減少～米Pew Internet調査
Internet watch /
Java開発環境にアーカイブファイル展開時の脆弱性～ Secunia報告
Internet watch /
Googleニュースに便乗の新ワーム「Crowt.D」
ITmedia enterprise /
ルートキットサイトが攻撃でダウン，ハッカー集団の仕業か?
ITmedia enterprise /
その基幹システムは被災時でもダウンしないか?
ITmedia enterprise /
国防総省サイトの改ざんから4年，ベネズエラのハッカーが逮捕
ITmedia enterprise /
電子スパイと戦う法王庁
ITmedia / ITmedia enterprise /
Microsoft，海賊版ソフト流通業者を提訴
ITmedia / ITmedia enterprise /
Trend Micro，スパイウェア対策の新製品発表
ITmedia / ITmedia enterprise /
RIAJ，身元判明のファイル交換ユーザー5人と接触
ITmedia /
米Sendmailが企業向け電子メール・セキュリティで米PGPと提携
Biztech /
北米IT幹部の87%が「スパイウェアは今後さらに深刻化する」
Biztech / Biztech / ITPro /
セコム，凶悪犯罪から学校を守るセキュリティシステム「セコムスクールセキュリティ」
セコム，ココセコムを使った学校向け統合セキュリティシステム
Biztech / Biztech / K-tai watch /
Microsoft，違法コピーのWindowsにアップデート制限 - 「Windows Genuine Advantage(WGA)プログラム」
Biztech / Biztech /
日本セーフネットがSSL-VPN装置の新版「iGate 5.0」を発表，IPSecにも対応
SSL VPNとIPSec VPNの統合を目指すセーフネット「Safe Enterprise SSL iGate v5.0」
ITPro / Biztech / ITmedia enterprise /
米NetContinuum，Webアプリ・ファイアウォール装置「NC-1000 Application Security Gateway 4.3」にDoS対抗機能を追加
ITPro / Biztech /
チェックポイント，VPN装置に最大108Mの無線アクセス機能を搭載「VPN-1 Edge W」
チェックポイント，108Mbps無線LANをサポートするセキュリティゲートウェイなど
チェック・ポイント，中規模向けファイアウォール/VPNにウイルス対策機能を統合
ITPro / Biztech / Enterprise watch / ITmedia enterprise / Net Security /
チェックポイント，Firewall/VPNにアンチウィルス機能を追加「Check Point Express CI」
アンチウイルス防御機能を追加した「Check Point Express CI」
ITPro / Biztech / @IT / Net Security /
管理者アカウントは日常業務に使ってはいけない
ITPro /
新井悠のネットワークセキュリティ論 - 前編 (2)
ITPro /
「悪質サイトへ勝手にリダイレクト」 -- DNSキャッシュ・ポイズニング攻撃の現状と対策 (上)
ITPro /
【緊急告知】Windows XP SP2の適用遮断ツールの有効期限は本日まで
Windows XP SP2の適用遮断ツールの有効期限は本日まで
Windows XP SP2適用遮断ツールが12日で終了
ITPro / Biztech / Internet watch /
迷惑メール発進地: ワースト3は米，韓，中
Wired News /
米EPA，「低所得者層の子供を使った影響調査」計画を中止
Wired News /
教皇選出会議: 懸念はハイテク盗聴技術
Wired News /
米国防総省，禁止空域に侵入した航空機にレーザー警告
Wired News /
日本セキュアジェネレーション，照合速度1000人/秒の指紋認証装置「FDA02 V2」
1000人/秒の高速照合が可能な組み込み型指紋認証装置
Cnet Japan / Biztech /
日本の電子政府利用率は35%と低い -- アクセンチュアが世界22ヶ国を調査
Cnet Japan /
日本ユニシス，個人情報保護法とe-文書法に対応した「e文書Station」
日本ユニシスビジネス，個人情報保護法とe-文書法対応文書管理システム
Cnet Japan / Enterprise watch / ITmedia enterprise / Net Security /
Crowtワームの新亜種登場 -- フィッシングサイトへリダイレクト
Cnet Japan /
Adobe，Linux対応「Adobe Reader」を間もなくリリースへ
Adobe Reader 7.0がLinux対応 -- Linuxデスクトップに援軍
Cnet Japan / ITmedia enterprise /

04/11

4/11のWeb改ざん情報
Net Security /
Windows Updateの偽装サイトに誘導するメールが出まわる～英Sophosが警告
Internet watch /
ウィルス「Mytob」の亜種，再び大量に発生～ 2日間で11種類出現
Internet watch /
Longhornのセキュリティ，鍵を握る「LUA」の行方は?
ITmedia enterprise /
知ってるつもり?「セキュリティの常識」を再確認 - 第10回仮想的に専用線環境を実現するVPNの常識
ITmedia enterprise /
携帯でF1チケット購入，クレジット番号漏えいのおそれ
鈴鹿サーキット，携帯電話でのF1観戦チケット購入者の個人情報が漏洩
F1日本GPのチケット購入者29人の個人情報が携帯サイトで漏洩
ITmedia enterprise / Internet watch / Net Security /
慣れかあきらめか -- スパムを気にしなくなったユーザー
ITmedia / ITmedia enterprise /
「個人ブログ運営は匿名で」，電子フロンティア財団(EFF)がアドバイス
「Blogでクビにならないために」 -- EFFが提言
EFF，Blogでクビにならないためのガイドラインを発表
ブログで恥ずかしい思いをしないで済む方法～米EFFが注意事項を紹介
ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise / Cnet Japan / Internet watch /
PC盗難で患者18万人以上の個人情報が漏えい，California州の医療機関
カリフォルニアの医療機関，18万5000人分の患者データ入りノートPCが盗難
ITPro / Biztech / ITmedia enterprise /
OutlookとOWA(Outlook Web Access)のメール機能に問題，メールの送信者名を1件しか表示しない
OutlookとOWAのメール機能に問題，送信者名の偽装容易に
OutlookとOWAにFrom欄偽装の脆弱性，SMTPサーバ側の対策をかいくぐる
OutlookにFrom欄を偽装できる脆弱性～米iDEFENSEが報告
ITPro / Biztech / ITmedia enterprise / Internet watch /
自分の存在を隠すルートキット(rootkit)
ITPro /
認証サーバの「一元管理」～必要性と課題～
ITPro /
新井悠のネットワークセキュリティ論 - 前編 (1)
ITPro /
16gと軽量な認証トークン「SID 700」，RSAがセキュリティ発売
RSAセキュリティ，ネックストラップにかけられる小型軽量ワンタイムパスワード製品「RSA SecurID 700」
RSAセキュリティ，重さ16gの小型・軽量ワンタイムパスワードトークン
重さ16gのコンパクトなRSA SecurID認証トークン「SID700」を発売 - RSA Security
ITPro / Biztech / ITmedia enterprise / Enterprise watch / Net Security /
TrendMicro，企業向け製品「ウィルスバスターコーポレートエディション 7.0」でスパイウェア対策機能を強化
トレンドマイクロ，スパイウエア対策を強化した企業向けウイルス対策ソフト新版を発表
「スパイウエア対策は企業向けが主要市場に」，トレンドマイクロがセキュリティ対策ソフトに新版
TrendMicro新製品，リアルタイムでスパイウェア削除
企業でもスパイウェア対策は必須 -- トレンドマイクロがウイルス対策ソフトを強化
企業向けウイルスバスターの最新版 -- スパイウェアの即時検出や削除可能
トレンドマイクロ，米でスパイウェア対策製品の品揃えを強化
"カネのにおい"を打ち消す，新ウィルスバスター企業版
ITPro / ITPro / ITPro / ITPro / Biztech / ITmedia enterprise / Cnet Japan / Cnet Japan / Internet watch / Enterprise watch / @IT /
「ビッグブラザー賞」，米チョイスポイントが有力候補に
Wired News /
デジタル世界で秘密を守るには -- 暗号化技術の勧め
Wired News /
盗難カード被害の補償請求，返還請求額は1億4467万円
Cnet Japan /
MicrosoftのWindows Updateをかたる偽メールが出まわる -- セキュリティ対策企業が警告
Cnet Japan /
Microsoft，オンライン児童虐待撲滅のためのソフトウェア「Child Exploitation Tracking System (CETS)」を発表
Cnet Japan /

04/09

Sybase，脆弱性情報の公開めぐる脅しを撤回
ITmedia / ITmedia enterprise /
「企業ITシステムへのウイルス攻撃の頻度と影響は引き続き拡大」，米Cybertrust
ITPro /
スパイウェア対策ソフトが3社から相次ぎ発売
ITPro / Biztech /

04/08

4/8のWeb改ざん情報
Net Security /
LinuxやFreeBSD等で動作するアンチウイルス製品 Dr.Web for Unix (1)
「Dr.Web for Unix」がVirus Bulletin 100% Awardを獲得
Net Security / Net Security /
.NET TIPS: Windowsアプリケーションでファイルやディレクトリを監視するには?
@IT /
Snortでつくる不正侵入検知システム - 最終回ツールを使ってSnortをさらに便利> に使う
@IT /
検疫ネットワークとは(後編) - 2つの事例から考える検疫の効果と課題
@IT /
スパム送信国ワースト1は米国ながらやや改善，日本は7位
Enterprise watch /
社内文書のアクセス権限を一元管理できる情報漏えい防止ソリューション「DocumentSecurity ver2.1J」
ALSI，情報漏えい対策ソフト「DocumentSecurity」の最新版を販売組織形態にあった運用を可能に
Enterprise watch / ITmedia enterprise / Net Security /
おしえてブロードバンド: フィッシングって何が危険なの?
Broadband watch /
ジャングル，他社製品とも併用可能なスパイウェア対策ソフト - 製品発表会ではスパイウェアのデモンストレーションも
スパイウェア対策に重点を置いたセキュリティ対策ソフト「SGアンチスパイ」
ウイルスとスパイウェアの双方に対応するセキュリティソフト「SGアンチスパイ」，ジャングルが発売
Internet watch / Enterprise watch / ITmedia enterprise / Net Security /
4月のパッチは「緊急」も含めて8つ，Microsoftが予告
「4月13日に公開予定のセキュリティ情報は8件，半分以上が『緊急』」 -- Microsoft
4月の月例パッチは"緊急"を含む8件，ウイルス駆除ツールも更新
Microsoft，4月13日に"緊急"レベルの修正パッチ8件を公開 - Windows XP SP2への自動アップデート無効化ツールは遮断終了
ITmedia enterprise / Cnet Japan / ITPro / Biztech / Internet watch / Enterprise watch / Net Security /
Windowsアップデートをかたる偽メール，トロイの木馬サイトに誘導
ITmedia enterprise /
Lotus Domino ServerにDoSの脆弱性? セキュリティ企業が指摘
ITmedia enterprise /
Cisco IOSに2種類の脆弱性
ITmedia enterprise /
知ってるつもり?「セキュリティの常識」を再確認 - 第9回内部情報漏えい対策の常識 (後編)
ITmedia enterprise /
Microsoft，児童ポルノ摘発のための新システム「Child Exploitation Tracking System(CETS)」開発
「児童性的搾取の撲滅に」，米Microsoftが犯罪者追跡システム開発で協力
Microsoftが児童ポルノ情報の追跡システム，すでに業者摘発に実績も
ITmedia / Biztech / Internet watch / ITmedia enterprise /
Windows Updateの偽サイト出現，フィッシングの可能性
Windows Updateのフィッシングサイトが確認される
Biztech / Net Security /
「1位は米国，では2位は?」，スパム送信国ワースト12
Biztech /
「世界電子政府ランキング，日本は11位から5位に浮上」，米アクセンチュア
Biztech /
「04年米企業の機密情報漏洩による損害は1330億ドル」，米Provizio
「2004年米企業の機密情報漏洩による損害は1330億ドル」，米Provizio
Biztech / Biztech / ITPro /
セキュアブレイン，Webサイト向けにフィッシング詐欺の対策ソフト「PhishWall」を出荷開始
ITPro / Biztech /
ジャングルがウィルスとスパイウェア両方を検知するソフト「SGアンチスパイ」を発売
ITPro /
「格安航空券販売を装うフィッシング詐欺サイトに注意」，スペインのPanda Softwareが警告
航空券販売サイトを装う"激安詐欺"に注意～ Panda Softwareが警告
格安航空券販売装う新手の詐欺サイト，Google検索でおびき寄せ
ITPro / Biztech / Internet watch / ITmedia enterprise /
個人の詳細な行動まで追跡? 検索サイト巨大化への懸念(下)
Cnet Japan /
飲酒した時に自動車を発進させない装置，米国で導入進む
Wired News /
Lotus製品に欠陥 -- セキュリティ調査会社とIBMの見解に食い違い
Cnet Japan /
Microsoft，Windows ServerユーザにDNSキャッシュ汚染対策を呼びかけ
Cnet Japan /

04/07

迷惑メール対策のさまざまな活動を紹介する無料カンファレンス - 財団法人インターネット協会
Net Security /
北海道銀行，採用試験にエントリーした学生の個人情報がFAX誤送信で流出
Net Security /
4/7のWeb改ざん情報
Net Security /
管理者権限なしで外部からWindows XP SP1をシャットダウンできる問題
Internet watch /
Trend Micro，Webフィルタリング製品「InterScan WebManager 3.5」
Trend Micro，社外での利用も規制できるWebフィルタリングソフト新版
Trend MicroがWebフィルタリングソフトの新版，持ち出しPCも管理可能に
Internet watch / Enterprise watch / ITmedia enterprise / Net Security /
Sophosが「スパム送信国ワースト12」発表～ 1位の米国は減少傾向
「1位は米国，では2位は?」，スパム送信国ワースト12 - 英Sophos
英Sophos，2005年1～3月における「スパム送信国ワースト12」を発表
スパム送信国ワースト1は米国ながらやや改善，日本は7位
スパムメールの3分の1は米国発 - Sophosレポート
Internet watch / Biztech / ITPro / ITmedia enterprise / Enterprise watch /
中堅・中小企業の6割が個人情報保護法の重要性を認識～ gooリサーチ
「個人情報保護法が経営に影響」 -- 中堅・中小企業の6割以上
Internet watch / ITmedia / ITmedia enterprise /
ACCSのCGIに再びセキュリティ問題，個人情報流出の可能性はなし
ACCSサイトのCGIにまたセキュリティ問題
Internet watch / ITmedia / ITmedia enterprise /
ユーザが消したcookieを復元するソフトが登場 - 「Persistent Identification Element」
ITmedia enterprise / ITmedia /
今求められるインターネットVPNの知識と実力
ITmedia enterprise /
コード盗用疑惑のMacエミュレータCherryOSが，オープンソース化を宣言
ITmedia / ITmedia enterprise /
「企業へのウイルス攻撃の頻度と影響は引き続き拡大」，米Cybertrust
Biztech /
「スパイウエアやアドウエアの報告件数が急増」と米McAfee CTO
ITPro / Biztech /
パソコン本体をサーバー室に置いてデータ漏洩を防止，日本アボセントが製品投入「PCIバスエクステンションソリューション」
日本アボセント，PCIバスの延長でブレードPCライクな環境を実現する製品「Digital Desktop System」
ITPro / Biztech / ITmedia enterprise /
米Microsoft，児童性的搾取の撲滅に向けた犯罪者追跡システムの開発で協力
ITPro / Biztech /
軌道に乗りつつある「脆弱性届け出制度」
ITPro /
ダイヤルアップ接続時のデータ通信を暗号化するには? (Windows 2000 Server/Windows 2000 Network Service/Windows 2000 Professional/Windows XP Professional)
ITPro /
非接触型指紋認証は，濡れ，人工指に効果あり
ITPro /
Windows Updateの偽サイト出現，フィッシングの可能性
ITPro / Biztech /
米国で初めて，「モデム・ハイジャック」対象の法案
Wired News /
個人の詳細な行動まで追跡? 検索サイト巨大化への懸念(上)
Wired News /
CAの侵入検知システム「eTrust Intrusion Detection System」にDoS攻撃につながる脆弱性
Cnet Japan /
米でオークション詐欺犯に6年の実刑判決
Cnet Japan /
トロイの木馬「Fontal.A」で，Symbian OS搭載のNokia製端末がクラッシュ
携帯電話機に感染するトロイの木馬「Fontal.A」，F-Secureが警告
Symbian OS搭載の携帯電話に感染するトロイの木馬「Fontal.A」
再起動で携帯が使用不能に -- Symbian OSにトロイの木馬
Cnet Japan / Biztech / ITmedia enterprise / Internet watch / K-tai watch /
個人情報保護という泥沼
Cnet Japan /
振り込め詐欺: 「メル友」女性の架空請求につけ込む，容疑者を逮捕長崎
毎日新聞 /
米IBM: 指紋読取装置を搭載したモバイルノート「ThinkPad X41」
毎日新聞 /

04/06

医療・介護関係事業者のための個人情報取扱ガイドラインと事例集を公開 - 厚生労働省
Net Security /
インターネット協会 - 「個人情報保護に関するガイドライン」改訂第2版を発表
Net Security /
4/6のWeb改ざん情報
Net Security /
エムヴィケー，ハードウェア暗号化機能付き外付けHDDケース「impact Encrypted HDD Enclosure」
PC watch /
海外では携帯電話向けウイルスが報告～トレンドマイクロ3月度調査
Internet watch /
EDコントライブ，CD-R作成時にコピー防止処理を施す開発者向けツール「ExeProtech for CD-R」
アプリケーションにコピープロテクト処理を手軽に組み込めるツール
Internet watch / Enterprise watch / Net Security /
手を変え品を変えて続くDNSキャッシュ「汚染」攻撃
ITmedia enterprise /
セキュアブレイン，フィッシング対策システム「PhishWall」の出荷を開始
ITmedia enterprise / Net Security /
Webグリーティング装うメール，トロイの木馬サイトに誘導
ITmedia enterprise /
企業のサイバー犯罪被害額，英国でも増大
ITmedia /
個人情報管理が最も徹底されていると感じるのは「金融機関」
ITmedia / ITmedia enterprise /
個人情報の保護は「当たり前の企業活動」
Biztech /
解読されたSHA-1
ITPro /
英Clearswift，スパム対策/メール・フィルタリング製品の新版「MIMEsweeper for SMTP 5.1」を発表
クリアスウィフト，情報漏えい対策機能を備えたメールセキュリティソフト新版
日本からのフィードバックを大事にしたセキュリティソフト
拡張性と管理性を強化した「MIMEsweeper」新版，今後は規制準拠も視野に
ITPro / Biztech / ITmedia enterprise / Internet watch / Enterprise watch /
新銀行東京，ICカード利用のネットバンキングを5月開始，NTT Comの技術導入
ICカード認証・決済プラットフォームを活用したサービスを開始 - 新銀行東京，NTTコミュニケーションズ
ITPro / Net Security /
「Webサーバーのログだけでは，顧客の本当の姿は分からない」
ITPro / Biztech /
ネットをむしばむのはフィッシングだけじゃない，DDoS攻撃も「高度なものだけで1日60件」
ITPro / Biztech /
電子メール認証技術，普及の鍵はユーザ側の意識
Cnet Japan /
W32/Netskyの国内届け出件数が13カ月連続で1000件超 - IPA
『Mytob』ウイルスの変種が続出，スパイウエアにも注意 -- IPA
IPA/ISEC，2005年3月のウイルス・不正アクセスの届出状況を公表
IPA，亜種多発のMybot，スパイウェア，フィッシングに注意を呼びかけ
Cnet Japan / ITPro / Biztech / Biztech / ITmedia enterprise / Internet watch /
米政府，米国愛国者法の執行実態を公表
Cnet Japan /
HSBC:「不正侵入やウイルスより，フィッシングの方が深刻な問題」
Cnet Japan /
IM攻撃が急増 - 第1四半期は前年同期より250%増加
米IMLogic，IMに対する攻撃の急増を警告～ 1年で250%増加
IMとP2P狙った攻撃が1～3月期で激増
Cnet Japan / Internet watch / ITmedia enterprise /
Firefoxに新たな脆弱性 -メモリ内にある情報流出のおそれ
Cnet Japan /
NTTデータ: ICタグ防犯対策横浜の小学校で実証実験
毎日新聞 /
広島市: システムトラブルで20分間住民票の発行停止
毎日新聞 /
携帯ウイルス: 感染者にMMSを送ると被害に遭う新種
毎日新聞 / 毎日新聞 /
JPCERT/CC REPORT 2005-04-06
JPCERT/CC /

04/05

Mozilla，Firefox，Thunderbird，Caminoのマルチタブ機能にダイアログボックスが偽装される脆弱性が見つかる
Net Security /
Cisco VPN 3000コンセントレータでSSLを介してDoS攻撃が実行可能な脆弱性が見つかる
Net Security /
シマンテック社AntiVirus製品のAuto-ProtectモジュールにDoS攻撃が実行可能な脆弱性が見つかる
Net Security /
シマンテック社AntiVirus製品のSmartScanにリモートからDoS攻撃が実行可能な脆弱性が見つかる
Net Security /
Microsoft Jet DB Engineの入力検証部分に複数の脆弱性が見つかる
Net Security /
Microsoft Windows OSのカーソルおよびアイコンのフォーマット処理部分に脆弱性が見つかる
Net Security /
Linuxカーネルのbinfmt_elfローダで情報漏洩の脆弱性が見つかる
Net Security /
Linuxカーネル2.6.11.5のExt2のディレクトリ作成機能に情報漏洩の脆弱性が見つかる
Net Security /
IBM社 AIX 5.3 NISクライアントのデフォルト証明書のパスワードフィールドに設計上の欠陥が見つかる
Net Security /
複数ベンダのipsec-tools racoonのISAKMPヘッダ解析部分にDoS攻撃を受ける脆弱性が見つかる
Net Security /
進むフィッシング詐欺対策の一方で利用者に不要な混乱も発生(nProtect)
Net Security /
進化しながら増加するオンライン詐欺
Net Security /
特に厳しい管理が求められる医療機関での情報管理(1)
Net Security /
「ICタグのセキュリティ対策」とは第3回
Net Security /
CAN-SPAM法の効果第2回
Net Security /
4/5のWeb改ざん情報
Net Security /
Webサーバ管理と闘う!
@IT /
雇われるウィルス作成犯?! 金目当てのスパイウェアを組織犯罪に提供増
PCWeb /
サードネットワークスとMBSD，携帯電話を利用した認証サービス「Secure Call」の提供で提携
Enterprise watch /
Trend Micro，5日公開のパターンファイルにウイルスを誤検出する問題
Internet watch /
情報を隠す「ステガノグラフィ技術」と暗号化で情報漏洩を防ぐソフト「Steganos Security Suite」
ダミーファイルにデータを隠す「ステガノグラフィ」採用のセキュリティソフト
Internet watch / ITmedia enterprise /
引き続きトロイの木馬が脅威の主流に～ McAfeeのウイルスランキング
Internet watch /
米SANS，大規模なDNS書き換えを行なう「DNSポイズニング」攻撃の概要を公表
Internet watch /
スパイウェア流行でウイルスは裏舞台へ追いやられた～Panda Software調査
Internet watch /
Symbian OSに感染する新種ワーム「Mabir.A」が登場
ITmedia enterprise / ITmedia /
個人情報保護法施行に伴う緊急事案を検証する第2回～開示対応を分けるべき情報の分類
Biztech /
現実世界のセキュリティ: ゴルフ場のロッカーから個人情報が盗まれる
ITPro /
Firefoxなどにセキュリティ・ホール，メモリーの情報を読み取られる
Firefox，Mozillaの最新版にJavaScriptの脆弱性
FirefoxのJavaScriptエンジンに脆弱性
ITPro / Biztech / Biztech / Internet watch / ITmedia enterprise /
文書整形パッケージ「teTeX」にセキュリティ・ホール，Red Hatはパッチを公開
RedHat，teTeXの脆弱性に対処
ITPro / Biztech / ITmedia enterprise /
「電子メール保持の目的，IT効率の向上が法令準拠を上回る」，英米の調査
ITPro / Biztech /
意見が真っ二つに分かれたクライアント管理方針，あなたはどちらを選びましたか?
ITPro /
NTTコム，擬似ユーザー環境でのウェブサイト監視サービス「Webサイト見張り番(BA Monitoring)」を提供
NTTコムがWebサイトの応答時間測定サービスを開始
Cnet Japan / ITPro / Biztech /
エストニア警察，フィッシング容疑で24歳男性を逮捕
Cnet Japan /
フロリダ州が数百万ドル規模のスパム訴訟を提起
米Microsoft，フロリダ州で初のスパム対策法違反訴訟に賞賛のコメント
米Microsoftが「おとりHotmail」でお手柄 -- フロリダ州検察，スパム業者を初提訴
Cnet Japan / ITPro / Biztech / Biztech / ITmedia enterprise /
Mozilla，FirefoxのBeta patchを公開 -- ポップアップ広告遮断機能を強化
Cnet Japan /
電子メールとIMで増殖する「Chod.B」ワームが出現
セキュリティ警告装う新ワーム「Chod.B」，IMでも拡散
Cnet Japan / ITmedia enterprise /
GoogleのGmail，フィッシング対策ツールを試験導入
Cnet Japan /
パソコン盗難: 取引先顧客情報入った1台リコー
リコー，顧客情報1万8656社分の入ったパソコンが盗難に
リコー，18,656社分の顧客情報が保存されたモバイルPCが盗難
顧客情報入りPCが盗難に遭ったリコー，PC持ち出し規定に「隙」?
毎日新聞 / 毎日新聞 / Cnet Japan / Internet watch / Enterprise watch / ITmedia enterprise / Net Security /
トラブルたずねて三千里: 「セキュリティ」って面白い
毎日新聞 /

04/04

Fingerprint Sharing Alliance シェア95%獲得後の次の市場は独自のDDos防御をもつISP
Net Security /
新宿職安，相談者に渡したメモ用紙の裏に個人情報
Net Security /
鳥取赤十字病院，小児科の入院患者36人の診療記録がネットに流出
Net Security /
DBセキュリティ虎の巻 - データベースアプリケーションのセキュリティ
@IT /
FXPS，印刷物からの情報漏えいを防ぐセキュリティソフト「iPrinting.Secu@ 認証印刷システム for DocuPrint」
ICカード認証を行わない限り印刷させないシステム，富士ゼロックス子会社
Enterprise watch / ITmedia enterprise /
NTT-AT，認証速度を高速化した指紋認証装置の新版「AT-600FP」
Enterprise watch /
Trend Micro製品を用いた，中小企業向けウイルス対策サービス「NJC ウイルス監視運用サービス」
ウイルス対策管理/監視を肩代わり，NJCがトレンドマイクロ製品を用いて提供
Enterprise watch / ITmedia enterprise /
海外ITトピックス: 「LinuxよりもWindowsは安全」なのか?
Enterprise watch /
Microsoft，フィッシングサイトの運営者に対して117件の訴訟
Internet watch /
UFJカード，フィッシング詐欺を防ぐ個人情報保護ツール「nProtect Netizen」を導入
UFJカード，フィッシング対策ツールをサイトに導入
Internet watch / @IT / Net Security /
ACCSのWebサーバに再びDDoS攻撃～新種のウイルスの可能性も含めて調査中
Internet watch /
SoftEther CAとアルカテルの認証スイッチを組み合わせたソリューション「リモートアクセス認証VLANソリューション」
ITmedia enterprise /
電子メールセキュリティの行く末は? ベンダー各社が議論
ITmedia enterprise /
Webアプリケーションに対する攻撃の6～7割は「ケータイサイト」にも通用する
ITmedia enterprise /
香港で日本アニメ海賊版販売業者を一斉摘発
香港税関，日本の権利者の要請によりアニメ海賊版DVD販売などを一斉摘発
香港税関，海賊版販売店などから日本のアニメーションなど約20万枚の海賊版DVDなどを押収
ITmedia / Internet watch / Net Security /
公安省，中国初の人体探知レーダーの開発に成功
Biztech /
「これで振り込め詐欺被害を防ぐ」，NTT Comが新サービス「安心コール」提供
Biztech /
次期WindowsでPassportに変わる認証技術を実装
Biztech / ITPro /
「フィッシング対策には，偽サイト情報の周知が効果的」と米ホールセキュリティ
ITPro / Biztech /
PHPにDoS攻撃を受ける複数のセキュリティホール，最新版「PHP 5.0.4/4.3.11」で解消
「PHP 5.0.4」「同4.3.11」が公開に，DoS攻撃に悪用されるぜい弱性を修正
ITPro / ITPro / Biztech / Biztech /
NTTコム，国際企業向けセキュリティ運用サービス「アークスターグローバルセキュリティオペレーションサービス」を開始
NTT Com，セキュリティ監視サービスを海外拠点向けにも提供
ITPro / Biztech / ITmedia enterprise /
Adobe Reader/Acrobatにセキュリティホール，ハングアップさせられる恐れあり
Adobe Reader 7.0に脆弱性，外部からローカルファイルが発見されてしまう
Adobe，脆弱性や問題点を修正した「Adobe Reader 7.0.1」を公開
ITPro / Internet watch / Biztech / ITmedia enterprise /
1月公開のWindows 98/Me向け修正プログラムに不具合
ITPro /
「吐く息」がバイオテロによる感染者を特定する鍵に
Wired News /
詳細化するアマゾンの個人情報収集に懸念の声(下)
Wired News /
セキュリティ分野で置き去りにされるMicrosoft
Cnet Japan /
SP2適用は企業の全Windows XP端末のうち24%: 海外民間調査
Cnet Japan /
EU，米国にバイオメトリクスパスポートの計画延期を要請
Cnet Japan /
IEとOutlookに重大な欠陥 -- 米セキュリティ対策会社が報告
米eEyeがIEやOutlookのセキュリティホールを発見，詳細については未公表
IEやOutlookに外部からコードが実行されてしまう深刻な脆弱性
Cnet Japan / ITPro / Biztech / Internet watch /
偽造カード補償: 地銀，信金，農協も被害者救済が拡大
毎日新聞 /
架空請求: 公証人印悪用の新手口法務省など注意呼びかけ
毎日新聞 /

04/03

PHP，DoS攻撃の脆弱性に対処
ITmedia enterprise /
コード実行の脆弱性，Microsoftは調査中
ITmedia enterprise /
新手のDNSファーミング攻撃，「.com」をリダイレクト
ITmedia /
セキュリティ企業がIEとOutlookの脆弱性報告
ITmedia /

04/01

教えてブロードバンド: Windows XP SP2って何が違うの?
Broadband watch /
PHPスクリプトを暗号化し情報漏えいを防ぐソリューション「ionCube PHP Encoder」
Enterprise watch /
ティアック，指紋認証機能付きUSBフラッシュメモリ
Broadband watch /
またしてもWinnyで診察記録が流出～鳥取赤十字病院の元医師
またもやWinnyで診療記録流出 -- 鳥取赤十字病院
Internet watch / ITmedia enterprise /
OCN，月額210円から利用できる会員向け有害サイトブロックサービス「OCN有害サイトブロックサービス」
Internet watch / Broadband watch /
警察庁，企業や自治体の不正アクセス対策の調査報告を公表
Internet watch /
Symantec，Norton AntiVirus 2005の日本版修正パッチを配布開始
Symantec，Norton AntiVirus 2005向けのパッチを前倒しして配布
Internet watch / ITmedia enterprise /
Firefoxの脆弱性報告に賞金授与
ITmedia enterprise /
「3月はフィッシング・メッセージが急増」，米Mail-Filters.com
ITPro /
2005年3月のウイルス被害状況，「Zafi-D」が4カ月連続のワースト1 - 英Sophos
Sophos，3月のウイルス発生状況を発表～既存ウイルスがチャート独占
ITPro / Internet watch /
「3月初めに"毒"を盛られたDNSサーバーは1300件超」 -- 米SANS Institute
DNSサーバーへの"ポイズニング"攻撃が1300件超に，米SANS Institute調査
ITPro / Biztech / Biztech /
パソコン盗難で約10万人の個人情報も被害に
Wired News /
詳細化するアマゾンの個人情報収集に懸念の声 (上)
Wired News /
トランスコスモスが個人情報収集時の紛失リスクを回避するサービス「個人情報保護法対策サービス」を開始
Cnet Japan /
日立がデータ運搬時の事故を防ぐセキュリティソフト「モバイル割符 model M」を出荷
日立，秘密分散法を活用した情報漏えい対策製品を拡充
日立，2つの記録媒体にデータを分割保存する情報漏えい防止製品
Cnet Japan / ITmedia enterprise / Enterprise watch /
フィッシング詐欺の手口に変化--IMを使うケースが増加
Cnet Japan /
MicrosoftへのDoS攻撃を狙う「ブラピ」ウイルス現る
ウィルス: ブラピの盗撮映像を装うワームが登場 - 英Sophos
ブラピのゴシップをかたる新ウイルス「Ahker-F」
Cnet Japan / 毎日新聞 / 毎日新聞 / ITmedia enterprise /
Microsoft，フィッシングサイト運営者117名を提訴
Microsoft，フィッシング詐欺対策で117件提訴
Cnet Japan / Biztech / ITmedia enterprise /
NECが認識精度で1位，米での4指画像指紋照合コンテスト
Cnet Japan /
Microsoft: 「Windows用パッチに脆弱性あり」
Cnet Japan /
紛失: 1万7千人分の顧客情報，誤って廃棄かアフラック
アフラック，1万7,350名分の顧客情報を記録した磁気テープを紛失
毎日新聞 / Net Security /
振り込め詐欺: 架空学費請求，早大生宅にも
毎日新聞 /
偽造キャッシュカード問題: 被害は銀行が原則補償，金融庁指針
毎日新聞 /
GS伝票盗難: カード情報悪用される横浜
ガソリンスタンドでカード伝票698人分を紛失，ネットでの不正使用も確認 - 昭和シェル石油
昭和シェル石油で伝票控えの一部が紛失，ネット上で不正利用も
毎日新聞 / Internet watch / Net Security /
米Microsoft: エイプリル・フールに合わせフィッシングに訴訟攻勢
毎日新聞 /
ヤフーオークション: 詐欺被害572人名古屋地裁に提訴
オークション詐欺の被害者572人，ヤフーに損害賠償を求める集団訴訟
毎日新聞 / Internet watch / ITmedia / Net Security /
ATM: 本人確認の標準化争う指，手のひらなどで認証
毎日新聞 /
人事院: 遊びでHP見てウイルス感染 → 懲戒
毎日新聞 / 毎日新聞 /

netaro.ddo.jp