情報セキュリティニュース / Computer Security News

Computer/Information/Network Security News

最新のニュースはこちら
Presented by netaro.ddo.jp

2005年05月

05/31

CA社のVetアンチウイルスライブラリでリモートから攻撃可能なヒープオーバーフローが見つかる
Net Security /
BEA社 WebLogic Server/Expressでリモートから攻撃可能なXSSの脆弱性が見つかる
Net Security /
Nortel Networks VPNルータで不正なIKE Main Modeパケットを介してDoS攻撃を受ける脆弱性が見つかる
Net Security /
MS05-016(Windowsシェルの脆弱性)を悪用してWord文書として拡散するRunExplt.B
Net Security /
MS03-011(Microsoft VMの脆弱性)を狙うByteVer.C攻撃コード
Net Security /
さまざまな機能を持つファイルをダウンロードして実行するSmall.FGトロイの木馬
Net Security /
LinuxカーネルのISO9660ファイルサポートにローカルで攻撃可能な脆弱性が見つかる
Net Security /
HP-UX OSのTrusted Systemにリモートから不正アクセスが可能な脆弱性が見つかる
Net Security /
HP-UX ver 11.x のPath MTU DiscoveryにICMPの問題によりDoS状態が発生する脆弱性が存在
Net Security /
Sun Solaris 8.0のin.rshdで不正な接続が行われる脆弱性が見つかる
Net Security /
ニュージャージーでの情報盗難，被害者拡大
Net Security /
責任はどこに? - 小売チェーンの情報漏洩 - (2)
Net Security /
埼玉県が都道府県で全国初のISMS認証取得，短期取得のコツを探る ■第2回■
Net Security /
内閣官房情報セキュリティセンター(NISC)の設置に政府が託すもの ■第1回■
Net Security /
5月31日のWeb改ざん情報
Net Security /
Active Directoryとの連携に対応したファイアウォール/プロキシソフトの新版「WinGate 6 日本語版」
アスキーソリューションズ，SSL VPN機能備えたファイアウォールソフトの新バージョン「WinGate 6 日本語版」
Enterprise watch / Internet watch / ITmedia enterprise / Net Security /
@nifty，「常時安全セキュリティ24」で機能強化に伴う不具合
「常時安全セキュリティ24」機能強化にともなう不具合，対応方法を公開 - nifty
Broadband watch / Internet watch / Net Security / Net Security /
東京都，ワンクリック詐欺サイトの契約解除を特商法違反でISPに要請
Internet watch /
トレンドマイクロ(Trend Micro)，トロイの木馬をダウンロードするMYTOB.ARを警告
Internet watch /
NEC，商用光ファイバで世界最速13.0kbpsの量子暗号鍵の生成に成功
商用光ファイバーで世界最速の量子暗号鍵生成 NECなど
NECなど，商用光ファイバで世界最速の量子暗号化通信を成功
Internet watch / ITmedia / ITmedia enterprise / Cnet Japan /
UBS証券，15,500件分の顧客情報含むHDDを紛失～一部には口座番号も
Internet watch /
三光純薬，23,444人分の個人情報含むPCが盗難，4,394人にはアクセスの形跡
三光純薬，回収された盗難PCの個人情報に不正アクセスの痕跡
Internet watch / Net Security /
ヤナセ，Windows NTからLinuxとオープンソースによる認証環境へ移行
ITmedia enterprise /
SELinuxに新たな動き，「SELinux Policy Editor Project」が設立
ITmedia enterprise /
「ブラウザとセキュリティの関係」，気づいているユーザーは半数程度?
ITmedia enterprise /
テンペスト対策機能を備えたサーバラック「シールドサーバーラック」，クマヒラが発売
ITmedia enterprise /
日立情報システムズ，他社製品と連携する検疫ソフト「SHIELD/ExLink-Qu」を発売
「SHIELD/ExLink」シリーズに，検疫ネットワーク製品を追加 - 日立情報システムズ
ITmedia enterprise / Net Security /
エントラスト，フォーム入力データなどを暗号化する「TruePass」をバージョンアップ - 「Entrust TurePass 8.0」
ITmedia enterprise /
中国政府，オンラインゲームの検閲キャンペーン
ITmedia /
IT戦略本部，セキュリティ戦略を立案する「情報セキュリティ政策会議」設置
IT戦略本部が「情報セキュリティ政策会議」を設置，NISCとともにセキュリティ政策/対策の中核に
政府としての「基本戦略」を策定する中核機関，情報セキュリティ政策会議設置
Internet watch / ITPro / Biztech / ITmedia enterprise /
三光純薬，盗難された個人情報入りPCに第三者アクセスの形跡
ITmedia enterprise /
研究者らがWittyワームの出所を追及，内部関係者の関与の可能性も
ITmedia enterprise /
スパマーの「移住」に苦しむ途上国 -- OECDレポート
ITmedia enterprise /
情報漏えいの脅威は社内にあり
ITmedia enterprise /
【続報】OZmallへの不正アクセスの手口は「SQLインジェクション」
ITPro /
いまだに起こる米国の初歩的個人情報漏えい事件
Biztech / ITPro /
セキュリティを強化したWindows Server 2003 SP1
Biztech / ITPro /
ファイル交換ソフト利用経験者数は76%増の400万人超に，ACCS/RIAJ調査
国内のファイル交換ソフト利用者が127万4,000人に～ ACCS調査
国内ファイル交換ソフト，現ユーザーは127万人 ACCS・RIAJ調査
WinMXなどの利用経験者400万人超，交換ファイル数は急増
ファイル交換ソフト: 利用者130万人，経験者は300万人
Biztech / Biztech / Internet watch / ITmedia / Cnet Japan / 毎日新聞 /
チャイナリスクに勝つ: 意志疎通の力
Biztech / Biztech /
一夜で司法判断がまっぷたつ，名古屋地裁は住基ネットに問題なしと判断
住基ネット訴訟，愛知県の原告の請求棄却名古屋地裁
名古屋地裁は住基ネット差し止め訴訟を棄却
住基ネット訴訟: 住民側の請求棄却　「金沢」とは異なる判断 -- 名古屋地裁
住基ネット訴訟: 名古屋地裁の棄却に，弁護団が抗議声明
住基ネット裁判: なぜこうなってしまったのか
ITPro / Biztech / Biztech / 朝日新聞 / Internet watch / 毎日新聞 / 毎日新聞 / 毎日新聞 /
Berry OS Japan，Linuxシン・クライアントとPBXを組み合わせ通話を録音，情報漏洩を防ぐシステムを開発へ
ITPro / Biztech /
【続報】OZmallがサイトを再開，アクセス集中で再び一時停止も
ITPro / Biztech / Biztech /
新井悠のネットワーク・セキュリティ論【後編】(4)
ITPro /
Symantecのセキュリティ製品最新版，スパイウェアに対応
スパイウエアをリアルタイムで検知する新製品，シマンテック(Symantec)が7月に出荷
Symantec，スパイウェア対応の法人向けセキュリティ対策製品を発売
シマンテック，企業クライアントPC向けセキュリティソフトの新版
スパイウェア対策機能を強化，シマンテックの企業向けクライアントセキュリティ
最新版の企業向けスパイウェア対策ソリューションを発売 - Symantec
Cnet Japan / ITPro / Biztech / Biztech / Internet watch / Enterprise watch / ITmedia enterprise / Net Security /
オズモールの不正アクセスでもウィルス発覚 -- 原因はSQLインジェクションか?
Cnet Japan /
SEC(米証券取引委員会)，情報セキュリティと会計のテストに落第
Cnet Japan /
スタンフォード大，合否確認のハッキング受験生を不合格に
CNN.co.jp /

05/30

東京トヨタ自動車，110名分の顧客情報を記録したPCを紛失
Net Security /
松下電工，2,233名分の顧客情報を記録したMOディスクを紛失
Net Security /
5月30日のWeb改ざん情報
Net Security /
あなたの指のヘモグロビンの影，見たくないですか?
@IT /
Security & Trustトレンド解説: 脅威に対して自動的に防御するネットワーク
@IT /
BBっつWORDS: 「DNS(Domain Name System)の原理」
Broadband watch /
OCN，ウイルスチェックサービスのパターン更新を高速化して機能強化
Internet watch / Broadband watch /
総務省，オークションの偽ブランド出品など商標権侵害対策のガイドライン案
Internet watch /
米政府，テロ対策の捜査権限回復を要求
ITmedia /
子供のランチを「スパイ」するシステム
ITmedia /
「グランド・セフト・オート3」を有害図書類指定へ -- 神奈川県
有害図書: 「グランド・セフト・オート3」を指定へゲームで全国初
ITmedia / 毎日新聞 /
IT部員を安全に解雇する方法
ITmedia enterprise /
「失敗」に学べるか? 不正アクセス事件から浮かび上がる教訓
ITmedia enterprise /
相次ぐ不正アクセス -- 「納得いく説明」なしにユーザーの不安は消えない
ITmedia enterprise /
携帯電話にもウィルス対策ソフト
携帯電話向けウィルス対策ソフトが登場
Biztech / Biztech /
チャイナリスクに勝つ: 壊滅するメーカー
Biztech / Biztech /
Microsoft，SBS(Small Business Server) 2003 SP1を公開
Microsoft，Windows SBS 2003 SP1 日本語版の提供を開始
ITPro / Biztech / Enterprise watch /
「スパムの影響は発展途上国の方が甚大」，OECDの調査
OECDレポート:「開発途上国でスパムの影響が増大」
ITPro / Biztech / Cnet Japan /
「RFIDの法的/プライバシ問題を懸念する連邦政府機関はわずか1つ」，米会計検査院の調査
「プライバシーに対する認識が不足」: 米会計検査院が政府のRFID使用に警告
ITPro / Biztech / Cnet Japan /
「米国土安全保障省はITセキュリティに対する役割を果たせていない」，米会計検査院の調査
「米国土安全保障省はサイバーセキュリティに無防備」-- 米会計検査院が厳しい評価
ITPro / Cnet Japan /
RIAA，「Internet2」を利用した音楽ファイル交換で91人の学生を提訴
ITPro / Biztech /
米HP，米Microsoftの.NETをベースにした政府機関向けID管理システム「National Identity System(NIS)」
ITPro / Biztech /
Windows 2000向けパッチ集「Update Rollup 1」が6月1日に登場
ITPro / Biztech /
【続報】OZmallにアクセスしたユーザーにウイルスがダウンロードされた可能性
OZmallに「リネージュII」のアカウント情報を盗むウイルス
OZmall続報，サイト閲覧者がウイルスをダウンロードされる可能性
ITPro / Biztech / Internet watch / Net Security /
フィッシングを許さないサイト側の対策は?
ITPro /
新井悠のネットワーク・セキュリティ論【後編】(3)
ITPro /
個人情報大量流出事件の容疑者を直撃インタビュー(1)
Wired News /
「メールアドレスを悪用された」:ニューヨーク在住の弁護士がスパム業者を提訴
Cnet Japan /
Yahoo，模倣品のオークション出品防止策を強化--ID削除措置も
ヤフー，オークションの偽ブランド出品への対策強化を発表
ヤフオクが偽ブランド対策を強化
Cnet Japan / Internet watch / ITmedia /
米セキュリティ企業CipherTrust，ゾンビPCからのトラフィックを追跡する新システム「ZombieMeter」を発表
ゾンビPCの動向をリアルタイムに把握するWebサイト，米CipherTrustが公開
Cnet Japan / ITmedia enterprise /
「海賊版DVDもテロリストらの資金源に」--知的所有権捜査班が上院委員会に報告
Cnet Japan /
「OSベンダー各社の対応は遅すぎ」--インテルチップの脆弱性で研究者が非難
Cnet Japan /
住基ネット離脱を認める，プライバシー侵害認定金沢地裁
住基ネットはプライバシー権の侵害，金沢地裁が初の判断
住基ネット裁判「本人の同意なき場合は違憲」～金沢地方裁判所
金沢地裁，住基ネットから個人情報の削除を命じる初の判決
住基ネット訴訟: 「選択制」市長ら歓迎総務省に衝撃
住基ネット: 個人情報削除認める，全国初金沢地裁
朝日新聞 / ITPro / Biztech / Biztech / Internet watch / Net Security / 毎日新聞 / 毎日新聞 / 毎日新聞 /
米国行き大韓航空機が成田に着陸入国拒否者が搭乗か
朝日新聞 /
オズモール: 不正アクセスでサイト閉鎖
毎日新聞 / 毎日新聞 /
PC紛失: 110人分の顧客情報入りトヨタ系列の販社
毎日新聞 / 毎日新聞 /

05/28

HPとMicrosoft，政府機関向けIDシステム(National Identity System)で協力
ITmedia enterprise /
OZmallが調査結果を更新，「ウイルスファイルがダウンロードされる現象」を確認
ITmedia enterprise /
中国とロシアの違法コピーに警告 -- 米上院公聴会
ITmedia / ITmedia enterprise /

05/27

5月27日のWeb改ざん情報
Net Security /
Windows TIPS: Windowsファイアウォールのリモート管理を有効にする
@IT /
TCP/IPアレルギ－撲滅ドリル - パケット君がWebページ表示の冒険に失敗するとき
@IT /
日本には真の意味でのセキュリティ情報管理製品がない - CA
@IT /
「ミュー～奇蹟の大地～」，不正アクセスで被害数は1,590アカウント以上
Internet watch /
振り込め詐欺の検挙率，2カ月連続で10%に満たず～警察庁調査
Internet watch /
システムフォルダに"NEC.EXE"として感染するウイルス
Internet watch /
ファイルやボリューム単位でデータを消去できるソフト「O&O SafeErase V2」
データを完全抹消可能なソフト「O&O SafeErase V2」を6月10日より販売開始
Internet watch / Net Security /
「Xbox 360」のWebサイトにXSSの脆弱性～米Finjanが指摘
Internet watch /
ウイルスバスターのアップデートに不具合，今度はWindows Me/98で
Windows 98/Me+ウイルスバスター2004でWindowsエラーが表示される不具合
Internet watch / ITmedia enterprise /
Netcraftのフィッシング対策ツールバー「Netcraft Toolbar」がFirefoxにも対応
ITmedia enterprise /
リモートアクセス端末にオンデマンドでセキュリティ機能を提供，マクニカ「Sygate On-Demand 2.5」提供
マクニカネットワークス，事前配布が不要な検疫ネットワーク・ソフトを発表
ITmedia enterprise / ITPro / Biztech / Net Security /
米政府，欧米間の航空旅客にバイオメトリクス審査を実施へ
ITmedia enterprise / ITmedia /
脆弱性は今やオペレーティングシステムや企業だけの話ではない
ITmedia enterprise /
Mytobワームの亜種がまたもや登場，国内でも感染報告
ITmedia enterprise /
MicrosoftとSAFLINK，旅行安全プログラムで提携
ITmedia enterprise /
チャイナリスクに勝つ:貧富と腐敗
Biztech /
IP電話にもスパムがやってくる
Biztech /
カカクコムは情報をきちんと公開すべきだ
Biztech /
CRYPTO-GRAM: SSHワームの可能性
ITPro /
女性向けポータル・サイト「OZmall」が不正アクセスで一時閉鎖
またもや不正アクセスでサイトが閉鎖--今度はオズモール
【続報】OZmall不正アクセス，再開は30日目標，「過失はなかった，手口は公表しない」
「手口は公表せず」，不正アクセス受けたOZmall
不正アクセスで女性向けサイト「OZmall」が一時閉鎖
OZmallサイトも不正アクセスで閉鎖，5月30日に再開予定
ITPro / ITPro / Biztech / Cnet Japan / Internet watch / Net Security /
新井悠のネットワーク・セキュリティ論【後編】(2)
ITPro /
自動防御が普及しても，最後は人手 - Cisco
ITPro /
米FBI，「スター・ウォーズ」違法コピーを配信したPtoPネットワークを閉鎖
公開前の「エピソード3」をBitTorrentで配布していたP2Pネットワーク摘発
ITPro / Biztech / Internet watch /
米Microsoftの新たなスパム対策，ISP向けの情報サイト「MSN Postmaster」を開設
MSN Hotmailのスパム対策情報提供する新サイト開設
マイクロソフト，スパム対策支援サイト「MSN Postmaster」を開設
マイクロソフト，スパム対策情報を提供するMSN Postmasterをオープン
ITPro / ITmedia / ITmedia enterprise / Cnet Japan / Biztech / Net Security / PCWeb / 毎日新聞 /
全米規模の性犯罪者情報サイト開設へ
Wired News /
大規模サイバーテロを想定した演習，CIAが秘密裏に実施
Wired News /
ファイル交換システム「ビットトレント(BitTorrent)」に初の強制捜査
Wired News /
研究者ら，Wittyワームの感染源を特定--セキュリティ企業内部者の犯行か
Cnet Japan /
セキュリティ専門家ら，パーソナライズされたフィッシング攻撃に警鐘
Cnet Japan /
Microsoft: 「IEユーザーは，Netscape 8を削除して」
「Netscape 8でIEのXMLレンダリングが異常になる」，米Microsoftがアンインストールを呼びかけ
Netscape 8の導入でIEに不具合
Cnet Japan / ITPro / Biztech / ITmedia / ITmedia enterprise /
三菱電機，暗号アルゴリズム「MISTY1」と「Camellia」が国際標準規格に採用
NTTと三菱の暗号アルゴリズム，ISOが国際標準に採用
暗号アルゴリズム「Camellia」がISO国際標準規格に採用されたと発表 - 三菱電機
Cnet Japan / Biztech / Biztech / Net Security /
双方向サービスのBS/地上デジタル放送でも広がるSSL暗号化通信
Cnet Japan /
凸版印刷: スキミング防止の特殊加工紙を開発
毎日新聞 / 毎日新聞 /
盗難カード対策: 引き出し限度額の引き下げを検討全銀協
毎日新聞 / 毎日新聞 /
キャッシュカード問題: 自公両党，補償法案提出へ－保護と利便性，焦点に
毎日新聞 / 毎日新聞 /

05/26

シトリックスの「MetaFrame」にICカードを対応，より強固な認証へ - 大日本印刷
漏えい対策だけじゃない，シトリックスが新製品で訴えたいこと
Net Security / @IT /
大手サイトの「4つのやりません宣言」サイバーノーガード戦法を超えた必殺のサイバークロスカウンター!
Net Security /
「RSA Conference 2005 Japan」レポート
Net Security /
みずほ信託銀行，顧客情報が記載された「取引先カード」の一部を紛失
Net Security /
5月26日のWeb改ざん情報
Net Security /
Windows HotFix Briefings 2005年5月27日版: Windows 2000にMS05-018適用でシステムエラー
@IT /
カカクコムがサイト再開，依然残る多くの疑問
@IT /
沖電気，異常トラフィックへの自動対処機能を備えた監視システム
沖電気，異常トラフィックの検出から送信元特定，対処までを行うシステム「Secure Traffic Probe Version1.5」
Enterprise watch / ITmedia enterprise /
テンアートニ，SELinuxなどセキュアOSの導入サポートサービス
テンアートニ，SELinuxやLIDSの導入支援サービスを提供
セキュアOS SELinuxとLIDSの導入サービス，テンアートニが開始
Enterprise watch / ITmedia enterprise / ITPro / Biztech /
プリンストン，LANケーブルやポートを施錠できるセキュリティ対策製品
Broadband watch /
バッファロー，指紋認証付きUSBフラッシュメモリ
バッファロー，「指紋認証」半導体センサーを搭載したUSBフラッシュメモリを発売
PC watch / Net Security /
ボット対策や人材面の脆弱性の克服を～次世代IPインフラ研究会が報告書案
Internet watch /
BIGLOBE，迷惑メールを自動判定する対策サービス「迷惑メールブロックサービス」を会員向けに無料提供
Internet watch / Broadband watch /
文化庁の著作権サイトが知的財産権侵害? Mac OS Xのアイコン画像盗用か
Internet watch /
価格.com不正アクセス事件，IPAは「第一報のみで詳細は把握していない」
Internet watch /
Netscape 8をインストールするとIEのXML機能に異常
Internet watch /
女性向けWebサイト「OZmall」，不正アクセス受け一時閉鎖
ITmedia enterprise /
漏えい対策だけじゃない，シトリックスが新製品で訴えたいこと
ITmedia enterprise /
総務省，「情報セキュリティ政策 2005」提言に向け報告書案を公開
ITmedia enterprise /
セキュリティホールは永遠に不滅 - 真に安全になる日は永久に来ない
ITmedia enterprise /
MMORPGミューが不正アクセスの被害を受ける．多数のアカウントが盗難
ITmedia enterprise /
ディアイティ，Webアプリケーションファイアウォール「InterGo」をアプライアンス化
ITmedia enterprise /
CIA，3日間のサイバーテロ演習を実施
ITmedia enterprise / ITmedia /
文化庁，アイコン無断使用認めるアップルに謝罪
ITmedia /
MicrosoftのOffice担当幹部，スパイウェア対策企業CTOに転身
ITmedia / ITmedia enterprise /
CAがセキュリティ情報管理ツール(SIM)「eTrust Security Command Center Japanese(SCC)」「eTrust Audit r8 Japanese」を発表，新パートナーも獲得へ
CA，セキュリティ情報の収集から問題解決までを集中管理するソリューション
アラートの一元化でセキュリティインシデントの「活用」を，CAが管理ツール
eTrustセキュリティ情報管理ソリューションを国内初出荷
Biztech / ITmedia enterprise / Enterprise watch / Net Security /
迷惑メール対策ベンダー「米バラクーダネットワークス」が日本オフィスを開設，パートナー開拓・支援に本腰
スパムフィルタリングの米Barracuda，6月に日本オフィスを設立
"どう猛な魚"を社名にするアンチスパムベンダが日本上陸
ITPro / Biztech / ITmedia enterprise / Enterprise watch / @IT /
「修正プログラムの検証には数週間必要」 -- 米Microsoftのセキュリティ担当ディレクタ
ITPro / Biztech /
三和コムテックがWebサイトのぜい弱性検査サービス「HACKER SAFE」を機能強化
ITPro / Biztech / Biztech /
「mailto」でメールを送るときには注意，意図しないあて先にも送信する恐れあり
Webページのmailtoから意図しない宛先にメール送信してしまう恐れ
Web上のアドレスをクリックしてメールを送信するとCcやBccに気付かない可能性
ITPro / Biztech / Internet watch / ITmedia enterprise /
「Xbox 360」サイトに脆弱性，通報受けMicrosoftが対処
Microsoft，「Xbox 360」サイトのぜい弱性を修正
ITmedia enterprise / Cnet Japan /
「スター・ウォーズ」海賊版提供のネットワーク封鎖
「Star Wars」最新作がPtoPに -- 米捜査当局，BitTorrentのハブを閉鎖
スター・ウォーズ完結編のネット流出，当局がサイトを閉鎖
ITmedia / Cnet Japan / Biztech / Biztech /
ニュースグループ: 違法ファイル入手手段として再登場?
Wired News /
日立情報システムズ，ログ分析を元にサイトを強化する「ホームページDr.」提供
Cnet Japan /
ウイルスよりもゾンビPC--「サイバー攻撃の戦術に変化」と専門家
Cnet Japan /
セキュリティ強化を最優先するOSメーカ
Cnet Japan /
「スター・ウォーズ」ファン心理を突くワームとフィッシング，IMユーザーは要注意
ITPro /
福岡県: 防災メール一斉配信安否，防犯情報も提供
毎日新聞 /
盗難カード: 被害補償法案の提出に向け，与党がチーム設置
毎日新聞 /

05/25

脅威データを収集・分析する「日本安全保障分析センタ」の準備室を設立 - サイバーディフェンス，ISS
Net Security /
「IIJセキュアリモートアクセス」に「認証サーバ連携オプション」を追加
Net Security /
「第三世代のSecure Shell発表」 - SSH Communication Security
Net Security /
Linux TIPS: rootkitを検出するには
@IT /
Windows Server 2003 SP1: 第3回初期セットアップ時のセキュリティ保護を実現する「セットアップ後のセキュリティ更新」
@IT /
DBセキュリティ虎の巻ｰ最終回 DBをセキュアに保つために行うべき作業
@IT /
Webアプリケーションの7割近くにXSSのぜい弱性～ラック調査
Webアプリの脆弱性はほぼすべてのWebサイトに存在，ラックがレポート公開
Internet watch / ITmedia enterprise /
CAのセキュリティ対策製品に深刻な脆弱性～リモートコントロールの恐れも
CAのセキュリティソフトにぜい弱性
Internet watch / ITmedia enterprise /
DNSプロトコル実装にぜい弱性 -- DoS攻撃の可能性も
ITmedia enterprise /
BEA WebLogicに複数の脆弱性，DoS攻撃などを受ける恐れ
ITmedia enterprise /
IBM，プライバシー強化の情報交換ソフト「DB2 Anonymous Resolution」発表
ITmedia enterprise /
Microsoft，ID管理をPassportからInfoCardへ
ITmedia enterprise /
ラック，安価に利用できるWebサイト診断サービス「ホームページ情報漏洩診断サービス」を緊急提供
ラック「ホームページ情報漏えい診断サービス」新メニュー緊急リリース
ITmedia enterprise / Net Security /
FBI，2006年に新システム「Sentinel」立ち上げへ
ITmedia /
家電販売にも個人情報保護法の影響? -- 4月の家電販売
ITmedia /
再び注目されるシンクライアント
ITmedia /
総務省が「電子投票導入の手引き」を公表
Biztech /
指紋センサー搭載キーボード採用のデスクトップPC，レノボ
レノボ，指紋センサー搭載キーボードを採用したデスクトップPC
指紋センサー搭載のキーボードを全モデルに採用した新モデルPCを発表
Biztech / Enterprise watch / Net Security /
チャイナリスクに勝つ: ストライキ，その理不尽な理由
Biztech /
チャイナリスクに勝つ: 狙われた現地工場
Biztech / Biztech /
大規模災害や大事故の時，病院は安否情報を第三者に提供できるのか?
Biztech /
FTC，世界各国の政府機関と共同でスパム，ゾンビの取り締まりを強化
ITPro / Biztech /
スパイウェア禁止法案「Securely Protect Yourself Against Cyber Trespas Act(Spy Act)」が米下院議会を通過，米Microsoftが支持声明を発表
ITPro / Biztech /
新井悠のネットワークセキュリティ論後編 (1)
ITPro /
価格.com閉鎖の原因と対策は非公開--メールアドレス詐取の補償なし
「価格.com」事件，「当社に過失はなかった」とカカクコム社長
価格.com，「過失責任はない」と主張、サイト改ざんの原因は公表せず
【価格.com問題】攻撃の手口の解明が進むが原因は非公表，「手口は今後も公開しない」
不正アクセス事件のカカクコムが会見，「Windowsサーバーの継続利用は今後の議題」
「当社に過失はなかった」，カカクコム社長
カカクコムは情報をきちんと公開すべきだ
「過失はない」としながらも不正アクセスの詳細の言及は避ける～カカクコム
「過失はない」「地震のようなもの」 -- カカクコム，侵入手口明らかにせず
Cnet Japan / ITPro / ITPro / ITPro / ITPro / ITPro / Biztech / ITmedia / ITmedia enterprise / Internet watch /
CiscoのIP電話に脆弱性--異常なDNSパケットで機器停止のおそれ
Cnet Japan /
Microsoft，スパイウェア対策法案の修正を要請:「削除ツールの提供者を保護する条項を」
Cnet Japan /
「パスワードはメモしておけ」--Microsoftのセキュリティ担当幹部，自説を披露
Cnet Japan /
IMユーザを狙うワームとフィッシングが登場 -- 「StarWars」最新作をダシに
スター・ウォーズ人気を悪用するYahoo! Messengerトロイの木馬 - 「StarGames Trojan」
Cnet Japan / ITmedia enterprise /
ファイルを暗号化して「人質」に -- PCユーザを狙う新手の攻撃
ファイルを「人質」にとる新種ウイルス - Pgpcoder
「ファイルは暗号化した．デコードしたければ金を振り込め」攻撃の新手口
PC内の文書を勝手に暗号化して，デコーダーを売りつける「サイバー恐喝」
HDD上のファイルを人質に"身代金"要求する新手の攻撃
ウィルス: ファイルを勝手に暗号化し，複合ソフトを売りつける新種
Cnet Japan / Wired News / ITmedia enterprise / Internet watch / Enterprise watch / 毎日新聞 / 毎日新聞 /
Microsoft幹部: 「SP2でWindowsは15倍も安全になった」
Cnet Japan /
JPCERT/CC REPORT 2005-05-25
JPCERT/CC /

05/24

個人情報が残ったままの廃棄PCがリサイクル店に
Net Security /
Linuxカーネル2.6.11.9のpktcdvdで任意のコードの実行やDoS攻撃が可能な脆弱性が見つかる
Net Security /
Oops! Proxyのmy_xlog()関数にリモートから攻撃可能な書式文字列の脆弱性が見つかる
Net Security /
LinuxのRADIUSサーバ FreeRadiusにリモートからSQL挿入される脆弱性が見つかる
Net Security /
WindowsのTCP/IP IPv6スタックにリモートからLAND DoS攻撃を受ける脆弱性が見つかる
Net Security /
日本国内の銀行口座情報も盗み出そうとするBancos.HXトロイの木馬
Net Security /
複数ベンダのNetscape Network Security Serviceでバッファオーバーフローが見つかる
Net Security /
Mozilla/Firefox/Thunderbirdでcert_TestHostName関数のSSL証明書の検証に脆弱性が見つかる
Net Security /
Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる
Net Security /
webコンテンツサーバのWiki製品でクロスサイトスクリプティングの脆弱性が見つかる
Net Security /
公務員や銀行員も加担していた!? 個人情報，取立業者に売却
Net Security /
ドイツ語のスパム，急増中
Net Security /
責任はどこに? - 小売チェーンの情報漏洩-(1)
Net Security /
埼玉県が都道府県で全国初のISMS認証取得，短期取得のコツを探る - 第1回
Net Security /
認定個人情報保護団体が続々と誕生
Net Security /
OBCとフリービット，USBキーをさすだけで導入できるVPN製品「OBCセキュアアクセスキー」
USBキーで容易にVPN接続を提供，OBCとフリービット
専用ソフトなしでVPN接続を実現する「OBC セキュアアクセスキー」
Enterprise watch / ITmedia enterprise / Net Security /
ラック，短期間で完了するWebの安全性診断サービス「ホームページ情報漏えい診断サービス」
Enterprise watch /
@nifty，「常時安全セキュリティ24」にスパイウェア対策機能などを追加
ニフティ，@nifty会員にスパイウェアとフィッシング対策機能
ニフティ，常時安全セキュリティ24に，スパイウエア/フィッシング対策機能を追加
Broadband watch / Internet watch / Cnet Japan / Net Security /
小学5年生のネット利用，親が「そばに一緒にいる」が2割～PTA協議会調査
Internet watch /
FTC，国際的「ゾンビ」対策キャンペーンを計画
ITmedia enterprise /
米MCI，ノートPC盗難で1万6500人分の個人情報流出
ITmedia enterprise /
届きそうで届かない587番ポート
ITmedia enterprise /
アルカテル，ユーザー認証VLANスイッチ「OmniSwitch 6800」の廉価版を発売
ITmedia enterprise /
Microsoftの違法コピー対策プログラムで抜け穴見つかる
ITmedia enterprise /
MicrosoftのID管理技術「InfoCard」もBeta版公開
ITmedia enterprise /
チャイナリスクに勝つ: 怯える日本企業，製造業に強い危機感
Biztech /
個人情報保護: 国民生活センターの相談事例から学ぶ
Biztech /
スターウォーズ完結編の海賊版DVD，中国で出回る
Biztech /
24日午後10時に「価格.com」がサービス再開
【価格.com問題】24日9時45分にサイト復旧，25日夕には会見開催
価格.comの一部サービスが再開，完全復旧に向け「順次再開」する予定
価格.comが10日ぶりに再開
価格.com 原因についての説明なしのまま，24日午後に再開
ITPro / ITPro / Biztech / Internet watch / ITmedia / ITmedia enterprise / Net Security /
iPodばかりか外付けHDDにも音楽課金とは，乱暴な
ITPro /
日立製作所，ディスクレスPC2機種とブレードPCを発表
ITPro /
米国で，数十万人分の銀行顧客情報が流出
Wired News /
企業サイトの7割でなりすまし，4割で個人情報漏洩の欠陥 -- ラックの調査
Cnet Japan /
CA，アンチウィルス製品のバグを修正
Cnet Japan /
人ごとではない価格.comのサイバーテロ
Cnet Japan /
Microsoftの「Windows Genuine Advantage」に抜け道
Cnet Japan /
個人情報保護は理科の実験室
毎日新聞 /
個人情報流出: アビバ旭川西校の社員，名簿業者に受講者情報流す－－北海道
アビバ社員，生徒のクレジットカード情報などを流出～携帯サイトで取り引き
アビバ社員が生徒の個人情報を流出，不正使用も
毎日新聞 / 毎日新聞 / Internet watch / Net Security /
日航トラブル: 今度は航空券紛失 -- 355人分の個人情報記載
毎日新聞 / 毎日新聞 /
NTTデータ: 全社員の情報1万1835人分を紛失
NTTデータ，1万1835人分の社員情報を保存したUSBメモリを社員が紛失
NTTデータ，全社員1万1835人分の個人情報が入ったUSBメモリーを紛失
NTTデータの全社員11,835人分の個人情報，USBメモリを電車で紛失
NTTデータ社員1万1835人分の個人情報紛失 USBメモリが行方不明
毎日新聞 / 毎日新聞 / Cnet Japan / ITPro / Biztech / Biztech / Internet watch / ITmedia enterprise / ITmedia / Net Security /
ソフトバンクBB: 訪問設置サポート委託先が顧客情報を業務外使用
Yahoo! BB出張サポートの委託人，顧客情報を自分のビジネスに流用
Yahoo! BBの元スタッフ，顧客情報を退職後の個人事業に「目的外利用」
Yahoo! BB出張サポート委託スタッフが顧客情報を流用
Yahoo! BBの元登録エージェントが顧客情報を業務外利用
毎日新聞 / 毎日新聞 / Cnet Japan / Internet watch / ITmedia / ITmedia enterprise / Net Security /

05/23

ボーダフォン，機種変更申込者の個人情報が流出
Net Security /
5月23日のWeb改ざん情報
Net Security /
エリアビイとNECソフト，導入オプションを選択できるSSL-VPNソフト「SWANStor Server PRO EX」
エリアビイとNECソフト，柔軟な導入を可能にしたSSL VPNソフト
Enterprise watch / ITmedia enterprise /
シヤチハタとスカイコムが提携 - 電子印鑑に対応したPDFビューアを無償で配布
捺印もできる無料のPDFはいかがですか? 「SkyPDF Viewer 1.0」
シヤチハタの電子印鑑に対応のPDF閲覧ソフト「SkyPDF Viewer」無償配布
電子文書ソリューションで業務提携，高機能PDF閲覧ソフトを無償配布
Enterprise watch / Internet watch / Net Security / @IT /
ネット懸賞広告で集まる個人情報保護の認証制度「キャンペーンプライバシーマーク」が発足～資生堂など参加
Internet watch /
ぷらら，Bフレッツユーザー向けにフィルタリングサービスを標準提供
Internet watch /
福島県のそうま農協，Winnyで共済会員603名分の個人情報流出か?
Internet watch /
日本語によるWindows XP SP2のお知らせを装ったウイルス「TROJ_VIPERIK.A」 - 感染すると「2ch___NULLPO」宛に大量メール送信
Internet watch /
米下院司法委員会，スパイウェア対策法案「I-SPY」を可決
ITmedia enterprise /
Windows XPでカレーが何杯食べられる? -- IT大国インドの海賊版事情
ITmedia /
民間による対サイバーテロ事業「日本安全保障分析センター」開始へ，伊藤忠子会社とISS
Biztech /
「Netscape 8.0」，正式版公開の数時間後にセキュリティ・アップデート
発表直後の「Netscape 8.0」にぜい弱性 -- ネットスケープがアップデートを公開
JavaScript関連の脆弱性を修正した「Netscape 8.0.1」
ITPro / Biztech / Cnet Japan / Internet watch /
米Apple，「PowerBook G4」「iBook G4」の付属バッテリをリコール
アップル，ラップトップのバッテリーをリコール--過熱や発火のおそれ
米アップル，バッテリー発火の恐れで無料交換
アップル，iBook/PowerBook G4のバッテリに発火の可能性～無償交換プログラムを実施
ITPro / Biztech / Biztech / Biztech / Cnet Japan / Wired News / PC watch / 毎日新聞 /
日立，シン・クライアントを使った情報漏えい対策サービスを拡充
日立，ブレード型のパソコンを使う情報漏えいソリューションを提供
日立，"PCブレード"を用いたセキュアクライアントソリューション - HDDレス端末のラインアップも拡充，同端末向けの指静脈認証機器も
ブレードPCを一人一人に割り当てつつ集中管理，日立がセキュアクライアントを強化
日立がブレードPCを前倒し発表，HDDレスPCと組み合わせる
ITPro / ITPro / Biztech / Enterprise watch / ITmedia enterprise / @IT / Net Security /
日立がディスクレス・クライアントの第2弾を発表
ITPro /
米Microsoft，セキュリティ強化のため低性能PC向けに軽量版Windows XPを開発中
ITPro /
「スター・ウォーズ：エピソード III」の違法コピー出回る，企業ネットワークに影響
ITPro / ITPro / Biztech / Biztech /
Skypeを止められるFirewallが必要になる
ITPro / Biztech /
BitTorrentにトラッカー不要の新バージョン登場--違法ファイル交換の摘発が困難に
Cnet Japan /
価格.comは5月24日午後にサービス再開--詐取メールアドレスは2万2511件
「24日午後からサービス再開，盗まれたメール・アドレスは2万件超」 -- カカクコム
価格.comが24日午後再開，メール・アドレス2万件超が流出
価格.com，24日に一部サービスを再開～メールアドレスの流出は22,511件
【価格.com問題】 2万2511件のメールアドレス流出が判明
カカクコム，24日にサイト再開メールアドレス2万2500件流出が判明
Cnet Japan / ITPro / ITPro / ITPro / Biztech / Biztech / Internet watch / ITmedia / ITmedia enterprise / 毎日新聞 / 毎日新聞 /
HP，中小企業向けのセキュリティサービスを発表
Cnet Japan /
パッチ適用コストが安いのはWindowsか，オープンソース製品か--MSの調査結果に波紋
Cnet Japan /
Mac OS Xの「ウィジェット」につきまとうセキュリティの不安
Cnet Japan /
カナダ連邦控訴栽，PtoP訴訟でレコード会社の訴えを棄却
Cnet Japan /
廃棄パソコン: 個人情報が残ったままリサイクル店に流出 - 千葉
毎日新聞 /
ヤフオク: 劣化ウラン弾出品される
毎日新聞 /
ケータイ安全教室: 東京・赤羽台西小で開かれる
毎日新聞 /
電子投票: 国政選挙への導入を今後も検討自民選挙調査会
毎日新聞 /
電子投票: 市町村向け手引きを5月末にも公表，総務省
毎日新聞 /
偽造キャッシュカード: 被害補償自民法案より預金者に配慮
偽造カード: 全額補償が「原則」自民部会が法案提出を了承
毎日新聞 / 毎日新聞 / 毎日新聞 /
フィッシング: 国勢調査を装う新手口，米国に出現
毎日新聞 / 毎日新聞 /
個人情報流出，TBS携帯サイトから会員11人分
TBS，携帯サイトの誤表示で個人情報漏洩の可能性
毎日新聞 / Net Security /
Security Alerts: Mozilla and Firefox Flaws
Oreillynet.com /

05/21

新たな脅威，「悪魔の双子(Evil Twin)」と「ファーミング(Pharming)」
ITmedia enterprise /
みちのく銀行に個人情報保護法に基づく初の勧告～金融庁
金融庁，顧客情報紛失のみちのく銀行に是正勧告～個人情報保護法で初の勧告
金融庁，顧客情報紛失の件でみちのく銀行に改善命令
ITmedia enterprise / Internet watch / Net Security /
対策ソフトは導入していたが...丸善，メールマガジン購読者にウイルスメール
ITmedia enterprise /
Netscape 8公開直後に脆弱性修正のアップデート
ITmedia enterprise /
iBook G4とPowerBook G4のバッテリーリコール
ITmedia /
米司法省，性犯罪者情報を一般に提供するサイト立ち上げ
ITmedia /

05/20

5月20日のWeb改ざん情報
Net Security /
「パスワードの複雑性」の要件
@IT /
不満をこぼす社員には要注意?! 怒りに駆られたサイバー攻撃を仕掛けた実態調査
PCWeb /
TCPの実装でDoS攻撃を受ける危険性 - Windows、FreeBSDなどに
複数ベンダーのTCP実装に脆弱性，DoS攻撃を受ける可能性あり
PCWeb / ITPro /
価格.comの携帯向けページにもウイルスが仕掛けられていたことが判明
Internet watch / K-tai watch /
ISSとサイバーディフェンス，オンライン犯罪・テロ行為の共同研究を開始
IT用いた犯罪やテロに関する脅威情報の収集，分析センター，ISSらが設立へ
サイバーテロ対策の「日本安全保障分析センタ」設立へ
Internet watch / ITmedia enterprise / Cnet Japan /
Apple，「Mac OS X Server 10.4.1」アップデートを公開
Internet watch /
サイバー犯罪に関する相談は前年比59%増の60,450件～警察庁発表
Internet watch /
テレビ番組録画サービス「録画ネット」を巡る法的議論
Internet watch /
日本語版が公開された「セキュリティアドバイザリ」を見てみよう - Microsoft Security Advisories
Internet watch /
縮小傾向のビジネスシヨウ情報漏えい対策に注目集まる
ITmedia enterprise /
「ネットがプライベートにないと困る」6割
ITmedia enterprise /
ウィルス付きの「偽MS月例パッチ」出まわる
ITmedia enterprise / @IT /
DBセキュリティ管理ソフト「IPLocks」新バージョンがリリース
アイピーロックス，DB用セキュリティ管理ソフトの最新版
ITmedia enterprise / Enterprise watch /
日本テレコム，企業向けセキュリティコンサルティングサービスを開始
ITmedia enterprise /
複数のWikiクローンにクロスサイトスクリプティングの脆弱性
ITmedia enterprise /
Microsoft，ID管理システム統合の「InfoCard」開発中
Microsoft，「InfoCard」を発表へ--デジタルID分野で再挑戦
ITmedia enterprise / Cnet Japan /
亜種も登場，まだまだ2ちゃんねるを荒らし続ける「山田ウイルス」のその後
ITmedia enterprise /
米国立標準技術研究所，メッセージ認証技術のCMAC(cipher-based message authentication code)を勧告
ITmedia enterprise /
「スター・ウォーズ」公開初日で早くもネットに流出
ITmedia / ITmedia enterprise /
「米企業の26%がインターネットの悪用を理由に解雇」，米調査
「厳しくなる従業員の監視，米企業の26%がインターネットの悪用を理由に解雇」，米調査
Biztech / ITPro /
米HP，中小企業向けセキュリティ対策ソリューション「HP Business Protection」を発表
Biztech / ITPro /
【IPTK2005速報】QRコードを使って情報漏えい対策 - NTTドコモが展示
ITPro / Biztech / Biztech /
Mac OS X 10.4に複数の脆弱性，米Appleはアップデートを公開
ITPro /
Mozilla Japan，セキュリティ・ホールを修正したMozilla 1.7.8 日本語版をリリース
3種類の脆弱性を修正した「Mozilla 1.7.8」日本語版リリース
ITPro / Biztech / ITmedia enterprise /
「シグニチャだけでは限界がある」と米Cisco Systemsのセキュリティ担当幹部
ITPro / Biztech /
米Netscapeが「Netscape 8.0」正式版を公開，フィッシング/ウイルス対策を強化
FirefoxとIEのエンジン使い分ける「Netscape 8.0」リリース
Firefoxベースの「Netscape 8」正式版，"Netscape10周年記念"の公開
ITPro / Biztech / ITmedia / ITmedia enterprise / Cnet Japan / Internet watch / Net Security /
EFFも後押しする米海軍発の匿名化システム「トーア(Tor)」(下)
Wired News /
ボーダフォンの顧客情報146名分が流出 -- 名古屋市内の公園で発見
ボーダフォンの顧客情報146名分が公園で発見，紛失が発覚
Cnet Japan / K-tai watch / Internet watch /
Google CEO，同社のプライバシーポリシーを語る
Cnet Japan /
ベリサイン，DNSルートサーバの数を3倍に--冗長性と信頼性の向上をねらう
Cnet Japan /
米国務省，エントラストの技術でセキュリティ強化へ--ハイテクパスポート発行計画
Cnet Japan /
マスターカード: フィッシングなど不正サイト2000件を摘発
米MasterCardのフィッシング対策によって約1,400サイトが閉鎖に
MasterCardの対策活動で約1400のフィッシングサイトが閉鎖へ
毎日新聞 / Internet watch / ITmedia enterprise /

05/19

特定通信のみをブロックするアプライアンス製品「One Point Wall」の販売を開始 - ネットエージェント
Net Security /
ウイルスやスパム対策が社内メールの脅威を見過ごす要因と指摘 - ClearSwift
Net Security /
管理会社への警鐘のため? 不正アクセスの高校教諭を逮捕
不正アクセス: 他人になりすましてネット侵入の教師逮捕
Net Security / 毎日新聞 /
【続報】カカクコム，改竄されたページの一覧を公開
Net Security /
上毛新聞Webサイトも改竄被害に，静岡新聞社と同じサーバの可能性も
ネット侵入: 上毛新聞もウィルス感染
Net Security / 毎日新聞 / 毎日新聞 /
5月19日のWeb改ざん情報
Net Security /
デジタル家電を安全に使うための基礎知識(3)
Net Security /
コマンドを使ってトラブルシューティング: 無線LANでメールがたまに受信できない?
@IT /
IPS(不正侵入防御システム)を知る[後編] - IPSを実装する場所と考慮すべき点
@IT /
エージェントレスでクライアントPCの操作ログを管理できる「LogVillage」
蒼天，情報漏えいを抑止するクライアント管理ソフトを販売
Enterprise watch / ITmedia enterprise / Biztech /
アークン，指定メンバー間で情報共有できるファイル暗号化サービス
アークン，暗号化したファイルをネット上でやり取りできるASPサービス
アークン，ファイル暗号化ASP「DataClasys あんしんファイル」サービスを開始
Internet watch / ITmedia enterprise / Net Security /
丸善，メールマガジン購読者16,233名にウイルス添付メールを送信
丸善: メルマガ会員1万6000人にウイルス誤送信
丸善，メールマガジン会員1万6223人にウィルスメールを誤送信
Internet watch / 毎日新聞 / 毎日新聞 / Net Security /
「PukiWiki」などのWikiクローンにファイル添付機能が悪用される脆弱性
Internet watch /
価格.comの最安値通知メールにもウイルス拡散を試みる不正タグが混入 - AOL向けの価格情報ページも改竄
Internet watch /
Microsoft，TCP/IPの脆弱性についてアドバイザリー公開
Microsoft，DoS攻撃につながるWindows脆弱性を報告--Microsoft Security Advisoriesサイトで
ITmedia enterprise / Cnet Japan /
米政府機関の無線ネットワークにセキュリティ問題
「米国政府機関の無線ネットワークは安全対策が不十分」，米調査
ITmedia enterprise / ITPro /
いっそスパムを楽しんでみては?
ITmedia enterprise /
反日デモへの対応に見る「中国リスク」管理
Biztech /
日本のソフト違法コピー損害額は年間約1900億円，BSA調査
ソフト違法コピー: 日本はワースト6位業界団体推計
Biztech / Biztech / 毎日新聞 /
「2004年の海賊版ソフト損害額，前年から40億ドル増加」，米業界団体
Biztech / Biztech /
IPTK2005: NTTコム，携帯電話のセキュリティ高めるASPサービスをデモ
Biztech /
米SBCと米Yahoo!，オールインワンのセキュリティ・ツールを無償で提供
ITPro /
CRYPTO-GRAM: 「Secure Flight」プログラムのトラブル
ITPro /
「価格.com」事件をまとめる～『サイト閉鎖』から『緊急会見』まで～
ITPro /
米国務省，電子パスポートで米Entrustの電子署名チップを採用
ITPro / Biztech /
個人情報で信用させるフィッシング詐欺の新手口
Wired News /
「Halo 2」のバグを悪用するプレイヤー: 情報交換サイトも (下)
Wired News /
EFFも後押しする米海軍発の匿名化システム「トーア(Tor)」(上)
Wired News /
会社があなたを見張っている--企業による従業員の監視実態が明らかに
Cnet Japan /
「Netscape 8」の正式版，まもなく公開へ--フィッシング対策などセキュリティを強化
Cnet Japan /
「苦情がピーク時の20分の1に」--ボーダフォンの迷惑メール対策
Cnet Japan /

05/18

データベース・セキュリティシステム「IPLocks」を導入 - ニコンカメラ販売
Net Security /
「セキュリティ設定分析システム」を世界で初めて開発 - NEC
Net Security /
サーバ上で迷惑メールを自動判定する「迷惑メール振分サービス」 - ソニーコミュニケーションネットワーク
Net Security /
フォレンジックシステム「MSIESER」について販売提携 - 大塚商会，菱洋エレクトロ
Net Security /
RSA公開鍵暗号システムの脆弱性をチェックするシステムを開発 - 大日本印刷
Net Security /
最新版ファイアウォールソフト「McAfee Desktop Firewall 8.5」を発表 - McAfee
Net Security /
高セキュリティを容易に設定できる「JumpStart for Wireless」技術を採用 - コレガ
Net Security /
情報セキュリティソフト「FENCE」シリーズをバージョンアップ - 富士通ビーエスシー
Net Security /
那覇市，書類の再利用が原因で国保税滞納者リストの一部が流出
Net Security /
【未確認情報】カカクコム事件　高度な攻撃ではなくワームの可能性!?
Net Security /
5月18日のWeb改ざん情報
Net Security /
Linux TIPS: sshの利用をユーザー単位で許可／不許可するには
@IT /
Linux TIPS: ハードディスク使用量を監視するには
@IT /
2008年までにデスクトップPCの10%がシンクライアントに?
@IT /
今月の最も風変わりなスパム
@IT /
「VoIPセキュリティで第2の革命を起こす」，チェック・ポイント
@IT /
日本のソフトウェア違法コピー率は28%，損害額は世界で6位 - BSA
日本におけるPCソフトの違法コピー率は28%，損害額は約1,900億円
日本の違法コピー率は28% BSA調査，損害1900億円
Enterprise watch / Internet watch / ITmedia /
価格.comの一時閉鎖で問題となったウイルスに対しサイト運営者も警戒が必要
Enterprise watch /
個人情報保護法で情報システム大激震! - 最終回・なぜシンクライアントに注目が集まったのか
Enterprise watch /
JavaScript関連の深刻な脆弱性を修正した「Mozilla 1.7.8」
Internet watch /
"価格.comウィルス"を仕込まれたサイトが複数，パッチ適用の確認を
Internet watch /
静岡新聞社の就職活動支援サイトでも価格.comと同手口のクラック～閲覧者はウイルス感染の可能性も
静岡新聞社のWebサイトにも，価格.comと同様の改竄が発生
Internet watch / Net Security /
不正アクセス事件受け「今期予想は1カ月後に開示」～カカクコム決算
Internet watch /
ビジネスシヨウ 2005開催，情報漏洩対策などの展示目立つ
Internet watch /
そこが知りたい! 検索エンジンの裏側 - クリック詐欺がテレビニュースになる日
Internet watch /
「SoftEther VPN 2.0」や「One Point Wall BLOCK」のデモンストレーション - IPAX 2005
Internet watch /
送信ドメイン認証で処理メールを絞り込む，センドメールの新セキュリティ製品「Sendmail Mailstream Manager」
ITmedia enterprise /
「サイバーセキュリティ次官補」新設へ，米下院の審議開始
ITmedia enterprise /
安定したシステム運用には「変更管理」が不可欠，とTripwire
ITmedia enterprise /
さらに拡大する不正アクセス被害，警察庁が注意喚起
ITmedia enterprise /
続報: 価格.comだけではなかったWeb改ざん，あらためて検査と警戒を
ITmedia enterprise /
迷惑メール対策最前線 -- 次なる策は?
ITmedia /
有害コンテンツは見せたくないがフィルタリングは知らない -- 保護者の7割
ITmedia /
SBCとYahoo!のDSLサービス，セキュリティツールを無償提供
ITmedia /
携帯版のAMBER Alerts，子供の誘拐情報を発信
携帯メール: 子供の事件を速報，情報提供を呼びかけ米業界
ITmedia / 毎日新聞 /
米SBCと米Yahoo!，オールインワンのセキュリティ・ツールを無償提供
Biztech /
「米国政府機関の無線ネットワークは安全対策が不十分」，米調査
Biztech / Biztech /
米児童保護団体，子供の行方不明情報を携帯電話機に配信
Biztech / Biztech /
アメリカにおけるCookieをめぐる議論
Biztech /
「ワンタイムパスワードをオンライン事業者に販売し，消費者向けセキュリティ市場を開拓したい」と米RSA SecurIDの担当者
ITPro / Biztech /
静岡新聞のサイトにも不正アクセス，ウイルスを仕掛けられる
不正アクセス被害が拡大「WindowsCE FAN」や静岡新聞運営サイトにも
コンピューターウイルス: 静岡新聞サイトが感染，登録者らに被害
ITPro / ITmedia / Biztech / 毎日新聞 / 毎日新聞 /
米Apple，「Tiger」用アップデートを配布
Mac OS X 10.4.1アップデート公開 - Tiger初の更新
Wired News / PCWeb /
「Halo 2」のバグを悪用するプレイヤー，情報交換サイトも(上)
Wired News /
携帯電話ウィルス「Commwarrior」，感染被害拡大中
Cnet Japan /
夜間非常訓練: 携帯電話の着信に職員気づかず三重県名張市
毎日新聞 /
不正アクセス: 「価格.com」改ざんで「リネージュ2」の情報盗むウイルス
毎日新聞 / 毎日新聞 /
不正アクセス: 千葉県袖ケ浦市教育センターHPにハッカー侵入
毎日新聞 / 毎日新聞 /
個人情報保護法: 従業員も処罰対象に，自民改正案
毎日新聞 /
不正アクセス: ハッキングソフトでIDパスを不正取得，19歳少年を書類送検
毎日新聞 /
通信法違反: 「スパムメール」送信で初逮捕
毎日新聞 /
フィッシング: あて名入りで信用させる新手口に注意
毎日新聞 /
カカクコム: 閉鎖で問い合わせ900件，23日再開へ
毎日新聞 / 毎日新聞 /
他人のIDでヤフオクに不正アクセス容疑の高校教諭逮捕
朝日新聞 /
JPCERT/CC REPORT 2005-05-18
JPCERT/CC /

05/17

価格.com続報，実はサイバーノーガード戦法? 最大の問題は無知の脆弱性
Net Security /
FreeBSD i386 SMPカーネルのHyper-Threading技術に情報漏洩の脆弱性が見つかる
Net Security /
PostgreSQLデータベースのtsearch2にスーパーユーザ権限が盗まれる脆弱性が見つかる
Net Security /
PostgreSQLデータベースの文字変換処理にスーパーユーザ権限が盗まれる脆弱性が見つかる
Net Security /
Windows Media Player 9および10のDRMで不正なURLが参照される脆弱性が見つかる
Net Security /
1,500以上のwebサイトでTgp.laという不正なWebサイトにユーザーがリダイレクトされる
Net Security /
Cisco社のファイアウォールサービスモジュールにACLが迂回される脆弱性が見つかる
Net Security /
Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる
Net Security /
Firefox 1.0.3のinstalltrigger()関数で任意のコードがインストールされる脆弱性が見つかる
Net Security /
ソースネクスト社(日本)のアンチウイルス製品にリモートから攻撃可能な複数の脆弱性が見つかる
Net Security /
Microsoft IEのHelp ActiveX Controlの問題によりWindowsセキュリティが回避される脆弱性が見つかる
Net Security /
変化するフィッシング詐欺 (2)
Net Security /
迷惑メールの最新動向第3回
Net Security /
「プライバシーマークとは?」第4回
Net Security /
スパイウェアのスポンサーは一流企業?
Net Security /
Sendmail，ウイルス対策やメールポリシーの統合管理に対応したプラットフォーム「Sendmail Mailstream Manager」
センドメールの新プラットフォーム，一括管理でスパム被害や情報漏洩を防止
メール処理を一元管理できる「Sendmail Mailstream Manager」を発表-センドメール
Enterprise watch / Internet watch / Biztech / Net Security /
ビートラステッド，電子メール発信者向けの証明書発行サービス「SureMail」
ビートラステッド，ジャパン，企業向けのメール用電子証明書発行サービス
電子メール署名用電子証明書「SureMail」を提供開始 - ビートラステッド，ジャパン
Enterprise watch / Biztech / Net Security /
Windows 98 SE/Meにも対応した「SoftEther VPN 2.0 ベータ3」公開
「SoftEther VPN Beta 3」公開，クライアントがWindows Me/98に対応
SoftEtherの最新版ベータ3，目玉はWindows 98 SE/Me対応と高速化
Enterprise watch / Internet watch / Biztech /
ネットエージェント，ファイアウォール製品「One Point Wall BLOCK」を発売
Internet watch /
価格.com，トップページにウイルス情報やセキュリティベンダーの対応状況
Internet watch /
価格.comクラック対策～可能性は低いが閲覧者はウィルス感染確認を
Internet watch /
価格.comのウィルス，MMORPG「リネージュ」起動中に活動することが判明 - シマンテック(Symantec)が発表
Internet watch /
コンシューマーセキュリティでライバルを追撃するMicrosoft
ITmedia enterprise /
アスキーソリューションズ，PCの不正利用を監視するソフト「デスクトップスカウトエンタープライズ版」を販売
ITmedia enterprise /
DashboardとGoogle DNS問題に見る，Webサービスの「名と暗」
ITmedia enterprise /
IBM，社員のBlog利用に関する注意事項を掲載
ITmedia enterprise / ITmedia enterprise /
知っているつもり? 「セキュリティの常識」を再確認 - 第12回イベントログ集中管理ツール「SIM」の常識
ITmedia enterprise /
AOLのIMで拡散する新ワーム「Oscabot」
ITmedia enterprise /
携帯電話の健康リスクは住む場所によって違う?
ITmedia /
Mac OS X"Tiger"が10.4.1にアップデート
Apple，Mac OS X "Tiger"用アップデート「Mac OS X 10.4.1」公開
ITmedia / Internet watch /
ネオ・ナチ，スパムメールでプロパガンダ
Biztech /
攻撃対象を特定する「パーソナライズド・フィシング」，米Cyotaが警告
名指しで口座名義人を狙う「パーソナライズドフィッシング」を警告
Biztech / Biztech / Internet watch /
USBメモリーからLinuxが起動するシン・クライアント，NTTコムウェアとノベル，Berryが相次ぎ製品化
ブータブルUSBで既存PCをシン・クライアント化するソリューションを発表 - NTTコムウェア，ノベル
ITPro / Biztech / Net Security /
パワーアップした無償の新パッチ配布ツール「Windows Server Update Services(WSUS)」
ITPro /
Check Point，セキュリティ関連製品各種の新版を発表
「NGXのフォーカスは統合」，新アーキテクチャを発表するチェック・ポイント
チェック・ポイント，「管理の統合」にフォーカスしたセキュリティ製品群の新版
統一セキュリティ・アーキテクチャとなる新NGXプラットフォームを発表- チェック・ポイント
Cnet Japan / ITmedia enterprise / Enterprise watch / Net Security /
「Sober.N(Sober.P)」感染PCを踏み台にする「Sober.Q」，米MX Logicが警告
Sober.P感染PC，別の亜種をダウンロード
独語および英語で右翼的なメッセージをばらまく「Sober.Q」が出現
「Sober.N(Sober.P)」感染PCを踏み台にする「Sober.Q」に注意
ITPro / ITmedia enterprise / Cnet Japan / Biztech /
カカクコムがサイト閉鎖の経緯を説明，「当初は対策ソフトの多くが未対応，ウイルスを確認できず」
修正しているそばから改ざん，価格.comが生々しく状況説明
[価格.com問題] 穐田社長が謝罪，メール・アドレスの一部も流出?
価格.com経由で拡散したウイルス，Windowsの既知の脆弱性を悪用
「最高レベルのセキュリティが破られた」 -- カカクコム，不正アクセス事件を説明
「ソフト，ハード，運用の全てを刷新」価格.com，23日をめどに復旧 - 穐田社長「今回の攻撃はレベルの高いものだった」
価格.comが不正侵入で閉鎖，高度技術の組織犯に狙われる
ITPro / ITPro / ITPro / ITmedia enterprise / ITmedia enterprise / ITmedia / Internet watch / @IT /
Pentium 4のハイパースレッディングに抜け道--パスワード盗難のおそれ
Cnet Japan /
カカクコム緊急会見「1週間後に復旧目指す」--手口と影響は調査中
Cnet Japan /
全米映画協会，テレビ番組の違法交換サイトを提訴
Cnet Japan /

05/16

安価で導入が容易なアンチウイルソリューション - F-Secure アンチウィルスLinuxゲートウェイ－(最終回)
Net Security /
デジタル家電を安全に使うための基礎知識(2)
Net Security /
東京電力群馬支店，車上荒らしで顧客情報を記載した書類を紛失
Net Security /
20件を超える大量のWebサイト改ざん被害が発生
Net Security /
5月16日のWeb改ざん情報
Net Security /
Windows HotFix Briefings ALERT: Windows 2000のエクスプローラにリモート・コード実行を可能にする脆弱性 -- 「重要」レベルだが，攻撃リスクは高い --
@IT /
やさしく読む「個人情報保護法」第3回「利用目的」とは何でしょうか?
@IT /
習うより慣れろ! iptablesテンプレート集: 第2回 natテーブルを利用したLinuxルータの作成
@IT /
地味だけど効果的? イーバンク銀行のフィッシング対策
@IT /
BBっとWORD: MACアドレスの仕組み
Broadband watch /
ケイ・オプティコム，最大12,004名分の顧客情報を記録したHDDを紛失
Internet watch / Broadband watch /
Trend Micro，価格.comで問題になったウイルスに対応～価格.comではNOD32の体験版を配布
価格.com，不正アクセス事件を受けウイルス対策ソフト「NOD32」体験版を提供
価格.comのウィルスに対応した駆除ツール，トレンドマイクロが公開
Internet watch / ITmedia enterprise / Internet watch /
迷えるRFIDパスポート構想
ITmedia enterprise /
走行中にPriusが停止する問題，原因はソフトに
ITmedia enterprise / ITmedia /
大学の講義で効果をあげる「匿名性」
ITmedia /
シャープ，データ暗号化セキュリティ機能を搭載したPOS端末
データ暗号化機能搭載POSターミナル「RZ-A330NC」を発売 - シャープ
Biztech / Net Security /
アスキーソリューションズ，PCの使用状況を監視するセキュリティ・ソフト「デスクトップスカウトエンタープライズ版」
アスキーソリューションズ，サーバー不要でPCの不正使用を監視するソフト
「デスクトップスカウトエンタープライズ版」を販売開始 - アスキーソリューションズ
Biztech / Internet watch / Net Security /
性犯罪者の出所情報提供を9割が支持，NRIの治安/犯罪意識調査
Biztech /
中国で氾濫する日本企業の偽商標(上)
Biztech /
プロセッサのハイパースレッディング技術に脆弱性
IntelのHyper-Threading対応CPUに脆弱性，セキュリティ研究者が指摘
IntelのHyper-Threadingテクノロジに深刻な脆弱性
ITPro / Biztech / Internet watch / PC watch /
【価格.com問題】トップ・ページ閲覧だけで感染も，自ら対策ソフトの配布開始
ITPro / Biztech / Biztech /
FreeBSD Project，オープンソースのUNIX互換OS最新版「FreeBSD 5.4」をリリース
ITPro / Biztech /
米Microsoft，年末にもウィルス対策サービス「Windows OneCare」を提供開始
ウイルス対策からバックアップまで，米MSが個人向けPC管理サービス
米Microsoft，年末にもウィルス対策サービスを提供開始
ITPro / ITPro / Biztech / Biztech /
詳細な個人情報を無料で検索できる「ザバサーチ」(4)
Wired News /
本物の個人情報をエサにした新種のフィッシング攻撃が拡大中
新手の「パーソナライズフィッシング」に警告
Cnet Japan / ITmedia enterprise /
米Sunと米Microsoft，Liberty ID-FFとWS-Federationを相互接続するシングル・サインオン仕様「Web Single Sign-On Metadata Exchange(Web SSO MEX)Protocol」と「Web Single Sign-On Interoperability Profile(Web SSO Interop Profile)(いずれもドラフト版)」を発表
SunとMicrosoft，技術協力の成果を大々的に発表
米Sunと米Microsoft，Web環境のシングルサインオン向け仕様を発表
米Sunと米Microsoftがシングルサインオン仕様を共同発表，和解から1年の成果
ITPro / Cnet Japan / Biztech / Enterprise watch /
Microsoft，サブスクリプションベースのセキュリティ対策サービスを発表
Cnet Japan /
カカクコム，不正アクセスでサイト閉鎖
価格.comがハッキングで閉鎖，閲覧者にウイルス感染の可能性も
価格.comが不正アクセスで閉鎖，ユーザーにウイルス感染のおそれも
価格.comが一時閉鎖，不正アクセスでトロイの木馬を仕込まれる閲覧したユーザーはウイルス感染の恐れも
価格.com，改竄被害で一時閉鎖へ，閲覧者はウイルス感染の可能性も
Cnet Japan / ITPro / Biztech / ITmedia / ITmedia enterprise / Internet watch / 日経新聞 / 朝日新聞 / 毎日新聞 / 毎日新聞 / Net Security /

05/14

Intelのハイパースレッディングに深刻な脆弱性
ITmedia enterprise /
IEとOutlookに未パッチの脆弱性，eEyeが概略公開
ITmedia enterprise /
「セキュリティはビジネスの問題，技術の問題ではない」 -- Bruce Schneier氏
ITPro / Biztech /
中国: 04年のネットセキュリティー製品，販売総額は48%増35億元
Biztech /
「セキュリティ対策の目的は『安全・安心』確保」 - 情報セキュリティ補佐官
Biztech /
「ID盗難には，防止策だけでなく盗まれても問題ない仕組みも必要」とRSAセキュリティCEO
ITPro / Biztech /
イーバンク: プロバイダー事前登録で不正引き出し防止
イーバンクのフィッシング対策，プロバイダを制限するサービスを開始
セキュリティサービス「IP制限サービス」を個人ユーザーにも提供 - イーバンク銀行
毎日新聞 / ITPro / Biztech / Net Security /
国民生活センター: オンラインゲーム業者に苦情440件
毎日新聞 /

05/13

発送直前の海賊版ソフトを所持していた男性を現行犯逮捕
Net Security /
札幌トヨタ自動車，顧客情報を記録したPCが盗難被害に
Net Security /
NTTドコモ東北，77件の個人情報を紛失
K-tai watch /
NISC山口補佐官が語る「日本ならではのセキュリティ対策」とは - RSA Conference 2005
「セキュリティ対策の目的は『安全・安心』の確保」 -- 情報セキュリティ補佐官の山口氏
Internet watch / ITPro /
「セキュリティ担当者はCSO(Chief Security Officer)か，それともCRO(Chief Risk Officer)か」- Symantecのニキエル氏 - RSA Conference 2005
Internet watch /
共通鍵暗号，ハッシュ関数の強度に疑問を投げかける研究報告 - RSA Conference 2005
Internet watch /
「著作権侵害だ，自業自得」とHDDの全ファイルを消去するウイルス
Internet watch /
警察庁のインターネット定点観測結果，4月も中国からのSlammer攻撃が減少
Internet watch /
イーバンク，取引操作をIPアドレスで制限する機能を個人顧客に提供
Internet watch /
IAjapanがネットマナーのオンライン検定，今回は個人情報保護の検定も
Internet watch /
SELinuxで強化するソリューション - 最終回メールを守れ! セキュアなメールサーバ構築法
ITmedia enterprise /
Firefox向けセキュリティ製品がリリース - 「Total Privacy Suite」「FraudEliminator Pro」
ITmedia enterprise /
会社員の半数，個人情報保護法により「仕事が増えた」
ITmedia enterprise /
サイレックス，指紋認証を組み合わせた印刷システム「SecurePrint」
サイレックス，指紋認証を利用したセキュアプリンティングソリューション
指紋認証を利用した本人認証印刷ソリューション「SecurePrint」を5月発売 - サイレックステクノロジ
ITmedia enterprise / Enterprise watch / Net Security /
セキュリティ対策の前にIT資産をチェック，McAfee
ITmedia enterprise /
最も重要かつ最も盗まれやすい，デジタル世界の「アイデンティティ」
ITmedia enterprise /
米国防総省不正侵入の罪で実刑判決
ITmedia enterprise /
日本の治安はこの2～3年で「悪くなった」約9割 - 野村総研
ITmedia /
Microsoft，「PCの健康」を守る会員制サービスを発表
ITmedia /
スパム送信者情報の偽装を禁止，違反には懲役も改正電子メール法が成立
特定電子メール法の改正案が可決，違反者には1年以下の懲役などの直罰も
迷惑メールの罰則強化 -- 警察捜査で懲役1年以下または罰金100万円以下
ITmedia / Internet watch / K-tai watch / Cnet Japan / ITmedia enterprise / ITmedia /
オーシャンブリッジ，ファイル暗号化機能付きビューワ「Brava! Desktop」
Biztech / Biztech /
「セキュリティ向上には協調した取り組みを」，RSA Security Confernece
Biztech /
盗難カード救済案，過失度合いに応じて補償へ - 金融庁案
Biztech / Biztech /
インターネットセキュリティシステムズ(ISS)が教育ビジネス拡大，独自認定制度で専門技術者の育成を支援
セキュリティ・エキスパート養成のための国内市場向け新認定制度を新設 - ISS
ITPro / Biztech / Net Security /
「セキュリティ向上には協調した取り組みが不可欠」 -- 早期警戒パートナーシップの現状と課題
「セキュリティ向上には協調した取り組みを」，RSA Security Confernece
ITPro / Biztech /
エスクストリームが社内LANの不審なパソコンを発見する装置を今夏に提供開始
ITPro /
「巧妙になるフィッシングの手口，米国ではメールを信用できない状況に」 -- セキュアブレイン山村氏
ITPro /
世界5カ国でチェック，McAfeeが定義ファイルの生成プロセス公開
ITPro / Biztech /
米Microsoft，「Windows XP SP2」で無線LANセキュリティ規格WPA2に対応
無線LANセキュリティ強化のWindows XPアップデート公開
米Microsoft: 無線LANの安全性を強化する修正ソフトを配布
ITPro / Biztech / ITmedia enterprise / 毎日新聞 /
詳細な個人情報を無料で検索できる『ザバサーチ』(3)
Wired News /
Microsoft，ウィルス対策ツールをリリースか?
Cnet Japan /
Firefox 1.0.4が登場 - 2件のぜい弱性を修正するセキュリティアップデート
米Mozilla Foundation，セキュリティ・ホールを修正した「Firefox 1.0.4」「Mozilla 1.7.8」を公開
Mozilla Japan，重要度「最高」のセキュリティ・ホールを修正したFirefox 1.0.4 日本語版をリリース
「Firefox 1.0.4」日本語版も公開，JavaScript関連の深刻な脆弱性を修正
Cnet Japan / ITPro / ITPro / Biztech / Biztech / Internet watch /
RSA Conference 2005: 東京で開幕，米テロ対策担当者が講演
毎日新聞 /
HP改ざん: 厚労省管轄の独立行政法人が被害
毎日新聞 /
わいせつDVD: 全国で1500件以上販売 4人逮捕
毎日新聞 / 毎日新聞 /

05/12

ファイル交換システム「クリプト便」にASPサービスを追加 - NRIセキュアテクノロジーズ
Net Security /
迷惑メール，携帯発はほぼ撲滅，PC発はアドレス追跡で - 「迷惑メール対策カンファレンス」
PCWeb /
自動的にゼロデイアタックを防御，エクストリーム - 「CLEAR-Flow」「Sentriant」モジュラ型OS「ExtremeWare XOS」の拡張
エキストリーム，「兆候から不正トラフィックを検知・隔離する」セキュリティソリューションなど
@IT / Enterprise watch /
セキュリティ対策の前にIT資産をチェック，McAfee
@IT /
Windows HotFix Briefings 2005年5月13日版 - 2003 SP1の適用前に確認したい不具合リスト
@IT /
MCPC，企業のモバイルユースにおけるリスク対策を案内する小冊子 - 「MCPCセキュリティ対策ガイド」
K-tai watch /
ネットスター，フィルタリングソフト「みんなでネットグーイファミリースタイル」のオープンベータテストを開始
Broadband watch /
「インターネットも都市生活と同じくらいの危機意識が必要」，英Sophos CEO
Enterprise watch /
秋田県湯沢市，Winnyで個人情報11,255人分を漏洩させた職員を停職3カ月に
湯沢市，個人情報漏洩の報告書を公開，職員は3ヶ月の停職処分に
Internet watch / Net Security /
ソースネクストの「ウイルスセキュリティ」に脆弱性，DoS攻撃の恐れも
Internet watch /
Movable Typeで第三者の不正アクセスを許可してしまう脆弱性
Movable Typeに不正アクセスを許す脆弱性，設定変更で回避を
Internet watch / Broadband watch / ITmedia enterprise /
キー入力情報を漏洩するWURMARK.J，トレンドマイクロ(Trend Micro)がイエローアラート
Internet watch /
ワンタイムパスワード「RSA SecureID」を中心としたセキュリティ対策製品
Internet watch /
無料アクセスポイントには要注意，悪質な"無線LANフィッシング"が登場
Internet watch /
43%が経験，フィッシングメールの誘い
ITmedia enterprise /
NRIセキュア，「SecureCube/(MailCheck/Access Check)」で情報漏えい対策ツールを追加
「SecureCube」に電子メール監査ツール，アクセス制御・監査ツールを追加 - NRIセキュアテクノロジーズ
ITmedia enterprise / ITmedia enterprise /
「極めて重大な」脆弱性に対応したFirefox 1.0.4英語版が公開
Firefox 1.0.4リリース - 重大なセキュリティホールを修正
ITmedia enterprise / PCWeb /
「迷惑メール対策」と「通信の秘密」の間で悩むISP
ITmedia enterprise /
米州警察，Microsoftの情報をもとにスパム組織を摘発
米マサチューセッツ州，米Microsoftの協力でスパム組織を摘発
ITmedia enterprise / ITPro / Biztech /
ジュニパー，企業向けに包括的セキュリティ構想を提示
ジュニパーが一般企業向けセキュリティ製品強化，2次店の支援策も拡充
ITmedia enterprise / Biztech /
「新しいタイプのアプリケーションにも対応」，AventailがSSL VPNをバージョンアップ
ITmedia enterprise /
月例パッチ情報を補う「Microsoft Security Advisory」，試験公開がスタート
ITmedia enterprise /
Google，Web表示高速化ツールの提供中止
Google，Web Acceleratorの提供を中止
GoogleのWeb Acceleratorに多数の問題
ITmedia / Cnet Japan / Net Security / 毎日新聞 /
「スパイウェアの抜け道を根から絶て」 -- 米議会に要求
ITmedia / ITmedia enterprise /
レノボ，米空軍本部からPC2400台を受注
Biztech /
東大病院の入室管理システムに非接触型手のひら静脈認証，富士通
非接触型手のひら静脈認証技術を利用した入室管理を開始 - 富士通
Biztech / Net Security /
CRYPTO-GRAM April 15, 2005: 現実世界のセキュリティ: タコの擬態
ITPro /
Microsoftが「セキュリティアドバイザリ」を試験公開，セキュリティ情報を補足
Microsoft，「セキュリティアドバイザリ」情報を試験提供
ITPro / Biztech /
米ジュニパー，FirewallとIDPモジュールの新製品
ジュニパー，第4世代ASICを搭載した新Firewall/VPNアプライアンス「ISG-2000」「ISG-1000」
ITPro / Enterprise watch /
米国の電子IDカード法案「Real ID Act」，米上院でも可決
ITPro / Biztech / Biztech /
McAfeeが脆弱性管理サーバー「Foundstone 1000Aアプライアンス」を販売，コンサルなど新規パートナーも開拓
McAfee，「優先度の高い資産から守る」脆弱性管理ソリューション
企業向け脆弱性管理ソリューション「Foundstone」を本格展開 - McAfee
ITPro / Biztech / Enterprise watch / Net Security /
So-netが迷惑メール対策を強化，4機能を無償で提供
So-net，件名に[meiwaku]表記を付加する無料の迷惑メール対策サービス
迷惑メールに[meiwaku]付加 So-netがスパム対策
ITPro / Biztech / Internet watch / Broadband watch / ITmedia / ITmedia enterprise /
クライアントPCのディスクをサーバーで集中管理，CTOが新製品「DID (Disk Image Distributionシステム)」
ITPro / Biztech /
「ID盗用がサイバースペースを脅かす」 -- 元ホワイトハウス補佐官Richard Clarke氏
パスワードによるユーザー認証は限界～元ホワイトハウス特別補佐官が講演
ITPro / Biztech / Internet watch /
詳細な個人情報を無料で検索できる「ザバサーチ」(2)
Wired News /
「Tiger」のセキュリティに不安の声
Wired News /
ウイルス対策専門家:「トヨタのプリウス，Cabirワームの攻撃にビクともせず」
Cnet Japan /
在日米国商議所: カードのセキュリティを国際基準に
毎日新聞 / 毎日新聞 /

05/11

「Sophos Anti-Virus for Mac OS X」がMacOS「Tiger」に対応 - Sophos
Net Security /
匿名ネットサーフィンを実現する「Steganos Internet Anonym Pro 7」発売，プロトン
Net Security /
Panda Software社製PCセキュリティソフト3製品を発売，ITXイー・グローバレッジ
Net Security /
提携により未承認PCの持込をLANスイッチで防ぐソリューションを実現 - ネットワールド，フェニックステクノロジーズ
Net Security /
フィッシング対策のWebセキュリティ強化ツールの開発に着手，日本コモド
Net Security /
情報セキュリティマネジメントシステムの認証を取得 - アスクル
Net Security /
本社ビル他にICカード社員証に対応した入館管理システムを導入，セイコーインスツル
Net Security /
「カチャットサーバー for RSA SecurID」を共同開発 (NECソフト，いいじゃんネット)
Net Security /
技能検定の主催法人としては初めてプライバシーマーク認定を取得 (日本漢字能力検定協会)
Net Security /
光通信の子会社従業員が名簿業者を名乗り企業リストを流出
Net Security /
5月11日のWeb改ざん情報
Net Security /
企業ネットワークをセキュアにコントロール，ジュニパー
@IT /
米Aventail，「セキュリティと自由度を両立させた」SSL-VPNの新版「Aventail ASAP 8.5」
Enterprise watch /
SCEI，PSP向けのセキュリティ脆弱性対策ファームウェアを公開
Broadband watch /
VESA，セキュアディスプレイ用新規格「DisplayPort」
著作権保護機能付きのディスプレイ・インタフェース仕様，VESAが策定へ
PC watch / Biztech /
Microsoftのウイルス駆除ツール，亜種を含む「Sdbot」182種に対応
Internet watch /
RSAセキュリティ，オンラインサービス企業向けにRSA SecurIDをOEM販売
RSAセキュリティ，オンラインサービス提供企業向けにOEMプログラムを開始
認証製品をオンラインサービス企業にOEM，RSA
「オンライン会社向け認証強化プログラム」を開始 - RSAセキュリティ
Internet watch / Enterprise watch / @IT / Net Security /
脆弱性を攻撃するトロイの木馬型ウイルスが主流に～ McAfee調査
Internet watch /
国民生活センター，4月1日以降の個人情報に関する相談の受付状況
個人情報保護法: 国民生活センターに相談196件
Internet watch / 毎日新聞 /
オンラインゲーム運営会社は管理の徹底を～国民生活センターに苦情440件
Internet watch /
米Microsoft，月例パッチを補完する「Security Advisory」試験運用
Internet watch /
迷惑メール対策に効果を上げる「Outbound Port25 Blocking」導入の課題
Internet watch /
Windows 2000にリモートでコードが実行される脆弱性～ XPには影響なし
Microrosft，Windows 2000の脆弱性に対応した修正プログラム
Internet watch / Broadband watch / Enterprise watch /
大塚商会，個人情報保護対策に適したPDF作成システムを販売
大塚商会，セキュリティ対策機能備えたPDFシステムを発売
PDF作成時にセキュリティを付与できるシステムの販売を開始 - 大塚商会
ITmedia enterprise / Biztech / Net Security /
BIOSレベルで未承認PCを検出，ネットワールドとフェニックスが提携
ITmedia enterprise /
ビジネスユーザーを狙い撃ちにする「無線ホットスポット」フィッシング
ITmedia enterprise /
いつまでセキュリティ問題から逃げていられるか?
ITmedia enterprise /
AirDefense，ホットスポット装う新手の攻撃に注意呼びかけ
ITmedia enterprise /
Windows 2000用修正パッチ公開，既知のセキュリティ・ホールふさぐ
Biztech /
RSAセキュリティ，ワンタイムパスワードを自動入力できるUSB認証トークンを発表 - 「RSA SecurID SID 800(SID 800)」
ワンタイム・パスワードを自動入力できるUSB認証トークン
RSAセキュリティ，3種類の認証方式を1つでまかなう新トークンを発表
3種類の認証が可能なUSB認証トークン「RSA SecurID SID 800」を発売 (RSAセキュリティ)
ITPro / Biztech / ITmedia enterprise / Net Security /
米IBM，中小企業向け電子メールセキュリティサービスおよびシステムを発表
ITPro / Biztech /
CNNが政治系ブログにスパム攻撃?
Wired News /
詳細な個人情報を無料で検索できる『ザバサーチ』(1)
Wired News / ZABASearch /
日本の情報通信インフラは世界一，ただし安全面に課題
Cnet Japan /
米上院も電子IDカード法案を可決 - 法案成立がほぼ確実に
Cnet Japan /
Firefox市場シェア，続伸するも成長は鈍化 -- セキュリティ問題が影響か?
Cnet Japan /
Microsoft，5月の月例パッチをリリース - 「重要」な脆弱性に対応
Windows 2000用修正パッチが公開，既知の「重要」セキュリティホールをふさぐ
5月のWindowsアップデート公開，「重要」の脆弱性に対処
Cnet Japan / ITPro / ITmedia enterprise / Net Security /
JPCERT/CC REPORT 2005-05-11
JPCERT/CC /

05/10

Ipswitch社のWS_FTP Server 5.03にリモートから攻撃可能な複数のバッファオーバーフローが見つかる
Net Security /
Webブラウザ Firefox 1.0.3のinstalltrigger()関数で任意のコードが実行可能な脆弱性が見つかる
Net Security /
Symantec社製品に偽装されたTCP Reset/SYNによりDoS攻撃を受ける脆弱性が見つかる
Net Security /
Oracle 10gのDBMS_SCHEDULER SESSION_USERに権限引き上げの脆弱性が見つかる
Net Security /
不正なReverse DNSサーバによりオンラインバンキングユーザがリダイレクトされる可能性あり
Net Security /
複数ベンダのOpenSSL 0.9.6/0.9.7のASN.1でリモートから攻撃可能な脆弱性が見つかる
Net Security /
Windowsのライセンスログサービスでリモートから攻撃可能なバッファオーバーフローが見つかる
Net Security /
MS05-016(Windowsシェル)の脆弱性を狙うRunExplt.AがWord文書を介して実環境で拡散
Net Security /
Microsoft WindowsのIP検証部分にリモートから攻撃可能な脆弱性が見つかる
Net Security /
開発言語PHPのunserialize()の入力検証部分にリモートから攻撃可能な脆弱性が見つかる
Net Security /
郵便貯金の自動引き落としデータを記録したFDが盗難に - 豊島郵便局
Net Security /
変化するフィッシング詐欺 (1)
Net Security /
「プライバシーマークとは?」第3回
Net Security /
迷惑メールの最新動向第2回
Net Security /
米タイムワーナーで個人情報の入ったテープを紛失
Net Security /
米国，サイバーセキュリティ強化に向けて一歩前進
Net Security /
5月10日のWeb改ざん情報
Net Security /
KDDI本間氏「auの迷惑メール対策は効果あり」
K-tai watch /
個人情報保護法で情報システム大激震! 第三回・対策に苦慮する中小企業
Enterprise watch /
ラック，社内PCのセキュリティ向上を支援するASPコンサルサービス「職場のPCコンサルティングASPサービス」
ラック，クライアントPCのセキュリティを向上させるASP型コンサルティングサービス
ラック，セキュリティのコンサルティングサービスをASPで提供
Enterprise watch / ITmedia enterprise / Cnet Japan /
NTT-AT，ウイルス/迷惑メール対策などを統合したメールセキュリティアプライアンス「MXtreme」
NTT-AT，統合メールセキュリティアプライアンス「MXtremeシリーズ」を発売
メールファイアウォール「MXtreme」シリーズの販売を開始，NTT-AT
Enterprise watch / ITmedia enterprise / Net Security /
情報漏えい対策などの影響で国内iDC市場は今後も拡大-IDC予測
Enterprise watch /
NEC，セキュリティ機能を強化した企業向けノートPC
Enterprise watch /
SCEI，PSP向けセキュリティ脆弱性対応ファームウェアの公開を予告
Broadband watch /
大河内奈々子主演のサイバー犯罪ドラマ，ポリスチャンネルで配信 - 視聴は無料
ポリスチャンネル，大河内奈々子主演ドラマや駐車対策法制解説ビデオ
Internet watch / Broadband watch /
NTT-IT，月額1,050円の個人向けASP型VPNサービス
Internet watch /
hi-hoの顧客対応用PCがMYTOB.EDに感染，会員にウイルスメールを配信
Internet watch /
プロバイダーと行政の双方が考える迷惑メール対策に向けた法整備
Internet watch /
「iTunes 4.7」にMPEG-4関連の深刻な脆弱性，Appleが修正版を公開
iTunes 4.8では深刻な脆弱性も修正，早期のアップグレードを
Appleがセキュリティ修正とQuickTime連携を強化したiTunes 4.8を公開
iTunesに危険なセキュリティ・ホール，バージョン4.8で解消
Internet watch / ITmedia enterprise / Cnet Japan / ITPro / Biztech / Broadband watch /
RSA-PSSを実装したライブラリとHSMを組み合わせた「高セキュア」な電子署名システム
ITmedia enterprise /
エージテック，カナダACL Servicesのデータ監査ツール「ACL」を販売
エージテック，企業向けデータ監査ツールを販売開始
エージテック，データ監査ソフト「ACL」の日本語版
ITmedia enterprise / ITmedia enterprise / Enterprise watch /
アクセンスとRSAセキュリティ，無線LAN認証分野で協業
アクセンスとRSAセキュリティが協業，認証局とRADIUSを組み合わせたソフト出荷
ITmedia enterprise / Cnet Japan /
社員メールの「のぞき見」は賢い戦略である
ITmedia enterprise /
Ciscoコードの窃盗犯はNASAも狙っていた
ITmedia enterprise /
長期保管のメール本当に役に立ってますか? メール復旧・管理ツール「PowerControls」
ITmedia enterprise /
F-Secure，「Cabirが車に感染」の噂を実地検証
ITmedia enterprise /
IPSecに暗号通信を盗聴される脆弱性，安全性保護の設定を有効に - 英NISCC
IPSecの設定に脆弱性，通信内容が読み取られるおそれ
Biztech / ITPro / ITmedia enterprise /
日本製アダルトゲームなど9種を違法と判断 -- 中国文化省
Biztech /
個人情報保護法施行に伴う緊急事案を検証する(第4回)
Biztech /
事件・事故報道で今一度考えたいメディアの責任と報道
Biztech /
「トレンドマイクロ事件」で考えたこと
ITPro /
FCCの「ブロードキャスト・フラッグ」義務付けは違法: 米控訴裁裁定
Wired News /
米議会，Patriot Actを再検討へ - 重要条項の延長をめぐり公聴会を開催
Cnet Japan /
「Dashboard」にご用心 -- Mac OS X「Tiger」の新機能，ハッカーの餌食に
TigerのDashboardにセキュリティ問題，その対処法は?
Cnet Japan / ITmedia enterprise /
Microsoft「Trusted Windows」の現状
Cnet Japan /
Firefoxに2件の「非常に重大な」脆弱性が発覚
Firefoxに危険なセキュリティ・ホール，最新版1.0.3も影響を受ける
Cnet Japan / Biztech /

05/09

北國銀行，書類の誤送付によって顧客情報を流出
Net Security /
アイザワ証券，盗難された顧客情報を回収
Net Security /
民間のANTIPHISHING.JPが経産省のフィッシング対策協議会のサイトに移行 (経済産業省)
Net Security /
5月9日のWeb改ざん情報
Net Security /
データベースのアクセス状況を解析，監査するアプライアンス「SQL Guard v3.6J」
エアー，DBセキュリティ製品「SQL Guard」の日本語版を販売
新世代のSQL監査ソリューション「SQL Guard」日本語版の販売を開始，エアー
Enterprise watch / ITmedia enterprise / Net Security /
米Cisco，多機能セキュリティアプライアンス製品「Cisco Adaptive Security Appliance(ASA)5500 Series」を発表
Enterprise watch /
Microsoft，5月11日に"重要"レベルの修正パッチ1件を公開
Enterprise watch /
Trend Microのパターンファイル問題，緊急対応窓口が8日付で終了
Internet watch /
亜種が発生しては収束するサイクル続く～トレンドマイクロ4月度調査
Internet watch /
光通信，「顧客企業リスト」が漏洩したとする報道について対応を発表
光通信: 子会社従業員が企業リストを流出
Internet watch / 毎日新聞 / 毎日新聞 /
NICOSを騙ったフィッシングメール出現～本文は不自然な日本語
Internet watch /
Firefoxに任意のコードが実行される危険度の高い脆弱性～Secunia報告
Firefoxに危険なセキュリティ・ホール，最新版1.0.3も影響を受ける
Firefoxに「極めて重大」な2件の脆弱性
Internet watch / ITPro / ITmedia enterprise /
NTTドコモ，警察から要請があれば携帯電話契約者の本人確認を実施
Internet watch /
Sophos，4月のウィルス発生状況を発表～ 2ヶ月連続でZafi亜種が半数以上
Internet watch /
外部記録メディア経由の脅威をブロック，ウェブセンスが製品を強化
ウェブセンス，携帯用メディアからのマルウエア侵入を防止
ITmedia enterprise / Biztech /
トレンドマイクロ(Trend Micro)，MYTOBの亜種2種類にイエローアラート
Trend Micro，複数の「WORM.MYTOB」亜種をイエローアラートで警告
「『Mytob』ウイルスの変種が1カ月で50種類，検出できない場合も」 - IPA
Mytobの亜種，Netskyよりも速いペースで出現～IPA
4月は「Mytob」の亜種が大量出現，1カ月で約50種～IPAのウイルス届出状況
ウィルス: 4月は4.8%減日中問題でサイバー攻撃も IPA
ITmedia enterprise / Internet watch / Biztech / Biztech / ITPro / ITmedia enterprise / Internet watch / 毎日新聞 / 毎日新聞 /
ICカードの所有率は6割，知らずに使っている人も?
ITmedia /
米控訴裁，FCCの不正コピー防止規制は「権限を超える」との判断
米控訴裁，放送フラグ規定は「FCCの裁量の範囲を逸脱」と判断
デジタルテレビ放送の違法コピー防止策，米で見直しに
ITmedia / ITPro / Biztech / Cnet Japan /
米eEyeがIEなどのセキュリティ・ホールを再び発見，深刻度は「高」
ITPro / Biztech /
米Google，Webページの高速表示サービスにプライバシの問題があることを認める
ITPro /
米Microsoft，Windows XPの無線LANセキュリティ機能を改良
ITPro / Biztech /
情報漏えい対策機能を備えたUSBメモリーやHDDが続々登場
Biztech /
「3分の1が銀行のバイオメトリクス認証導入を希望」，英調査
「利用者の3分の1が銀行の生体認証導入を希望」，英調査
ITPro / Biztech / Biztech /
英首相の電子メール・アドレスを"餌"にするトロイの木馬，英Sophosが警告
「ブレア首相のメールアカウントがハックされた」 -- 英総選挙に乗じたトロイの木馬
ITPro / Biztech / ITmedia enterprise /
米SANS，2005年第1四半期の「危険なセキュリティ・ホール」を公表
ITPro / Biztech /
「企業用PCの87%がスパイウェアに感染」 -- 米調査
Cnet Japan /
「Sober.P」ワーム，感染の被害拡大続く -- ウィルス対策企業が警告
英語とドイツ語でメールを送信するウィルス「Sober.P」
Cnet Japan / Net Security /
GoogleのWeb Accelerator，プライバシーやセキュリティの問題続出
Cnet Japan /
Microsoft，脆弱性の早期警告プログラム「Microsoft Security Advisories」をまもなく開始へ
Cnet Japan /
Googleサイトが一時ダウン -- DNS関連の問題で
Google，「DNSの問題」で数時間ダウン
Cnet Japan / ITmedia enterprise /
子供向け消費者教育: 携帯の架空請求の対応など紹介大阪府
毎日新聞 /
個人情報盗難: 郵貯引き落としデータFD盗まれる東京・豊島郵便局
毎日新聞 /

05/07

Windows TIPS: ターミナルサービスの暗号化レベルを強化する
@IT /
米連邦控訴裁，FCCの放送フラグ規定認めず
ITmedia /
トレンドマイクロ，パターンファイル提供サイクルを当面「月，水，金」に変更
ITmedia enterprise /
駆除したければツールを購入しろ -- マッチポンプ型のアドウェア「Topspyware」が登場
ITmedia enterprise /
危険でまぬけな強制自動保護システム
ITmedia enterprise /
"ロビン・フッド"称するソフト海賊集団に禁固刑
ITmedia / ITmedia enterprise /
Microsoft，脆弱性の対処方法を見直し
ITmedia enterprise /
大東銀行，顧客情報入りメモリカードを紛失 - 顧客4552件分
大東銀行，顧客情報を記録したフラッシュメモリーカードを紛失
個人情報紛失: 顧客4552人分のデータ，福島・いわきの大東銀支店
大東銀行，4,552件の顧客情報が記録されたフラッシュメモリを紛失
ITmedia / ITmedia enterprise / Biztech / Net Security / 毎日新聞 /
米軍の機密情報「コピーアンドペースト」操作で流出 - 隠蔽されていたが削除されていなかった
Cnet Japan /
Security Alerts - CVS Trouble
Oreillynet.com /

05/06

「5月は『重要』のセキュリティ情報が1件」 -- マイクロソフトが予告
マイクロソフトが5月の月例パッチを予告，今月は「重要」が1件
ITPro / Biztech / ITmedia enterprise /
学生がハッキングで成績を改ざん
ITPro /
ITレポート生体認証
ITPro /
Microsoft，米でWindows XP Proの違法コピー利用者に正規版を提供
Cnet Japan /
Apple，Mac OS X 10.3.9用のパッチを公開 -- 20件の脆弱性を修正
米AppleがMac OS X用セキュリティ・アップデートを公開，「すべてのユーザーが適用を」
Apple，Mac OS X用のセキュリティ修正「Security Update 2005-005」公開
Cnet Japan / ITPro / Biztech / Internet watch /
「州発行文書における電子認証技術の利用を制限」--カリフォルニア州が法案審議へ
Cnet Japan /
キーロガーを利用したフィッシング詐欺が急増 -- 米Websense Security Labs調査
Cnet Japan /
Soberワーム亜種の感染が急拡大 -- 「ワールドカップ観戦チケット当選」をかたる
Cnet Japan /

05/05

Windows XPで802.11iをネイティブサポート
ITmedia enterprise /
1～3月期の脆弱性 600件，iTuneも標的として浮上
ITmedia enterprise /
「W杯チケット当選」をかたるSober亜種が急拡散
ITmedia enterprise /
Cisco，セキュリティアプライアンス「Cisco Adaptive Security Appliance 5500 Series」の新製品発表
ITmedia enterprise /
Apple，20件の脆弱性修正のアップデート公開
ITmedia enterprise /
ウィルス定期リサーチ: 2005年5月1日 -- ウィルス感染の原因「Webページ経由」がトップに
japan.internet.com /

05/03

主要ベンダーのウィルス対策ソフトはWindows x64に未対応
ITmedia enterprise /
Microsoft副社長が語るアンチウィルスソフトへの不満，Tigerへの苦情
ITmedia / ITmedia enterprise /
「フィッシング対策協議会」が活動開始，一般消費者へ情報提供と注意喚起
ITPro / Biztech /
シマンテックのウイルス対策製品に不具合，特定の圧縮ファイルを検査しない
ITPro / Biztech /
「保護者のインターネット知識不足は子どもの進路に悪影響」 - 英調査
Cnet Japan /

05/02

なぜInternet Explorerを使うのか?
ITmedia enterprise /
「2005年Q1のマルウエア，6割がスパイウエアとアドウエア」，スペインPandaの調査
ITPro /
速習新たな脅威スパイウェアに先手を打つ
ITPro /

netaro.ddo.jp