04/27
- 米I/O Software社マルチデバイス認証ソフトウェアのソースコードを取得 - ネットマークス
Net Security / - 公的個人認証サービス対応のICカードリーダライタを発売 - NTT Communications
Net Security / - セキュリティ関連情報サイト「livedoor セキュリティ」がオープン - ライブドア
Net Security / - McAfee，ウイルス対策製品の更新ファイル管理体制を公表
Net Security / - 近鉄百貨店のアクセサリー売り場から顧客リストが盗難される
Net Security / - 札幌市の福祉総合施設，盗難されていたPCが発見される
Net Security / - 専門組織「内閣官房情報セキュリティセンター」を発足 (内閣官房)
Net Security / - 4月27日のWeb改ざん情報
Net Security / - スパイウェア対策ベンダが日本進出，"冒険家"が自動検出
@IT / - 個人情報保護法で情報システム大激震! 第二回・大企業はどう対応したのか?
Enterprise watch / - 2003年から大量のスパムを送り付けた「そふとはうす」を摘発 - ACCS発表
Internet watch / - オープンループ，人材派遣スタッフなど937人分の個人情報が入ったPC盗難
Internet watch / Net Security / - 個人情報漏えいはソフトのせい? ベンダーを責める小売業者
ITmedia / ITmedia enterprise / - 「より上位の顧客にもアプローチを」，ウォッチガードがギガビットクラスの新モデル
ITmedia enterprise / - 検証プロセス，情報伝達体制... 事件がトレンドマイクロに突きつけた課題
ITmedia enterprise / - Mozillaで修復済みの脆弱性，Netscapeブラウザは未対応
ITmedia enterprise / - Amazon，新型Power Mac G5を情報漏洩?
ITmedia / - 中国当局，海賊版ソフトなど3億5000万点を没収，95-04年
Biztech / - 情報管理確立の遅れは企業の存亡にかかわる
Biztech / Biztech / - 福知山線事故と日比谷線事故が共に通勤時間で起きたのは偶然か?
Biztech / Biztech / - セキュリティ・ホールを修正した「Mozilla 1.7.7」日本語版が公開
ITPro / Biztech / Biztech / - 大規模障害でトレンドマイクロ社長が陳謝，「最後のパソコンが復旧するまで給料は594円」
「給料を594円にして責任を取る」--トレンドマイクロCEOが謝罪会見
トレンドマイクロCEOが謝罪，「すべてのユーザーに大変申し訳なく思う」
【続々報】「もう一度チャンスをください」とトレンドマイクロCEOが謝罪会見
「最後の1台が直るまで私の報酬は594円に」トレンドマイクロのチェンCEO
ITPro / ITPro / ITPro / Biztech / Biztech / Cnet Japan / Internet watch / Enterprise watch / - 米Symantec，企業向けウイルス対策ソフトの新版でWindows x64 Editionへの対応を表明
Symantec AntiVirus Corporate Edition 10.0がWindows x64 OSに対応
ITPro / Biztech / Biztech / - 三菱電機，企業向けの機密文書管理ソフト「DROSY Enterprise Edition」を販売
三菱電機，社外での利用も規制可能な機密情報管理ソリューション
手元を離れた文書に対する管理も実現，三菱電機が機密文書管理システム
Cnet Japan / Enterprise watch / ITmedia enterprise / - 日立と凸版，指静脈認証ICカードの発行関連事業で包括的提携
日立と凸版，指静脈認証対応ICカードで提携
Cnet Japan / ITmedia / - Wi-Fiネットワークの盗聴を防止するシート登場 -- 英政府がお墨付き
Cnet Japan / - Microsoft，Longhornに「ブラックボックス」機能搭載へ
Cnet Japan / - トレンドマイクロ問題の原因を振り返る
Cnet Japan / - JPCERT/CC REPORT 2005-04-27
JPCERT/CC /
Posted time: 2005.04.30-00:58.00
04/26
- MS05-016(Windowsシェル)の脆弱性を狙うRunExplt.AがWord文書を介して実環境で拡散中
Net Security / - RealNetworks社の複数製品でRAMファイルを介して攻撃可能なヒープオーバーフローが見つかる
Net Security / - 複数OSベンダのTCP/IPスタックでリモートからDoS攻撃が実行可能な脆弱性が見つかる
Net Security / - F5 Networks社の負荷分散装置BIG-IPにリモートから攻撃可能な脆弱性が見つかる
Net Security / - Microsoft ASN.1のBERDecBitString()にリモートから攻撃可能なバッファオーバーフローが見つかる
Net Security / - 複数のWindows OSで動作するASN.1のmsasn1.dllでヒープメモリが上書きされる脆弱性が見つかる
Net Security / - Microsoft Exchange ServerのSMTP X-LINK2STATEコマンドにリモートから攻撃可能な脆弱性が見つかる
Net Security / - Linuxのバナー広告フィルタツールJunkBusterでメモリのヒープ領域破壊の脆弱性が見つかる
Net Security / - Linuxカーネル2.6.11のsys_epoll_waitにローカルで攻撃可能なバッファオーバーフローが見つかる
Net Security / - Mac OS X 10.3.8のSafariブラウザのJavaScript処理でリモートから攻撃可能な脆弱性が見つかる
Net Security / - NTTデータ社員が，顧客情報を記録したPCの盗難被害に
Net Security / - 紛失か盗難か? 消えたデータテープ(2)
Net Security / - 「プライバシーマークとは?」 第2回
Net Security / - 「電子データの証明書『タイムスタンプ』」 第3回
Net Security / - 通知義務がなければ漏洩は明るみに出ない
Net Security / - Security & Trust ウォッチ 「ぼくはまちちゃん」 -- 知られざるCSRF(Cross-Site Request Forgeries)攻撃
@IT / - アークン，ファイルを暗号化したまま平文と同様に扱えるセキュリティソフト「DataClasys III」
平文ファイルを生成せずともデータの閲覧が可能な暗号化ソフト，アークンが提供
Enterprise watch / ITmedia enterprise / - ディザスタリカバリに"想定の範囲内"はない -- ベリタス
Enterprise watch / - ライブドア，Panda Softwareのセキュリティ対策ソフト3製品を発売
Broadband watch / Internet watch / - Mozilla Japan，セキュリティ修正を含む「Mozilla 1.7.7」日本語版を公開
Mozilla Japan，脆弱性を修正した「Mozilla 1.7.7」日本語版をリリース
Internet watch / ITmedia enterprise / - Windows XP SP1などでも「MS05-019」適用後にネットワーク関連の不具合
Internet watch / - IPA，ゴールデンウィーク前のセキュリティ対策に関する心得
Internet watch / - フィッシング詐欺サイトが半年で26%増加〜APWG調査
Internet watch / - 振り込め詐欺が減少傾向，ただし検挙率は1ケタ台に〜警察庁調査
Internet watch / - NTT，本社ビルでシンクライアントシステム「ストレージセントリックセキュリティシステム」を順次導入へ
NTT持ち株，シン・クライアント型の情報漏えい対策 - 個人情報漏えい対策システム「ストレージ・セントリック・セキュリティ・システム」
ITmedia enterprise / ITPro / - niftyとSymantec，迷惑メール対策の協力体制を構築
niftyとSymantecがスパム対策で協業
Broadband watch / Internet watch / ITmedia / ITmedia enterprise / Cnet Japan / - 知ってるつもり? 「セキュリティの常識」 第11回 暗号技術の常識
ITmedia enterprise / - Microsoftのセキュリティ計画「NGSCB(Next-Generation Secure Computing Base)」は大部分が延期
ITmedia / - 非営利団体のTE3C，電子メールのポリシー作成支援ツール無償提供を延長
ITPro / Biztech / - 米HPとSTMicroがカードメーカーと協調，スマートカードに公開鍵暗号IBE技術を実装
ITPro / Biztech / - 米Forum Systems，Webサービスのウイルス対策で米CAと提携
ITPro / - 「Webサイトが抱える各種のリスクを診断」，米社が日本に本格進出
ITPro / Biztech / - 「スパム対策ツールは精度が命」と米サイファートラストCTO
ITPro / Biztech / - ウォッチガード，ギガビット対応などの大企業向け新Firewall「Firebox X Peak」発売
米WatchGuard，1Gbpsスループットのハイエンドファイアウォール
ITPro / ITPro / Biztech / Enterprise watch / - NEC，シンクライアントを使ったシステム構築・運用サービスに本格参入
ITPro / Biztech / - NEC，情報漏えいを防ぐディスクレスのシン・クライアントを発表
ITPro / Biztech / - 携帯ウィルスとフィッシング攻撃が台頭 -- McAfee報告書
「ソフトの脆弱性を悪用した攻撃はいまだ最大の脅威」: McAfee調査
脆弱性を狙った攻撃が顕著に〜米McAfeeが報告
ITmedia enterprise / Cnet Japan / Internet watch / - トレンドマイクロ，顧客への賠償も検討 問い合わせ30万件超
Cnet Japan / - 偽造カード被害: 東京三菱，三井住友が返還で和解
毎日新聞 / 毎日新聞 / - ケータイ個人情報流出 持ち歩かれるプライバシー
毎日新聞 /
Posted time: 2005.04.27-13:37.00
04/25
- 4月25日のWeb改ざん情報
Net Security / - 文書を"安全に共有/配布が行える"ようにする，無償のファイル形式変換ツール「Net-It Now」
オーシャンブリッジ，ファイルに利用制限機能を追加できるソフトを無料公開
オーシャンブリッジ，ファイルにセキュリティ技術を埋め込むソフト無料提供
Enterprise watch / Internet watch / ITmedia enterprise / Cnet Japan / - PCのハードウェア情報を用いる，端末認証アプライアンス「ROUDシリーズ」
Enterprise watch / - 金融機関などで使われているフィッシング詐欺対策ツール「nProtect Netizen」に脆弱性
フィッシング対策ツール「nProtect Netizen」に脆弱性，アップデートで修正
Internet watch / ITmedia enterprise / - 巨大画像でシステムクラッシュさせられるWindowsの脆弱性〜Secuniaが公表
Internet watch / - NTTデータ社員宅に空き巣，顧客情報2,146件が保存されたノートPCが盗難
NTTデータ社員が，顧客情報を記録したPCの盗難被害に
Internet watch / Net Security / - McAfee，定義ファイルの更新体制を公表 定義ファイル更新でネットワーク障害に陥る可能性はない〜マカフィ
Internet watch / - Windows XP SP2，サスペンドから復帰後にファイルコピーでデータ化け
Internet watch / - 問い合わせ30万件に達する勢い 〜 トレンドマイクロの定義ファイル障害
Internet watch / - 携帯ウィルス対策は「無線経由でパッチ」 -- InnoPath
ITmedia enterprise / - 「ITが正常に動くことが社会の安全の大前提」，NISCが正式に開設
ITmedia enterprise / Biztech / - 産総研とNTTネオメイト，グリッド技術活用した個人情報保護システムを開発
データを「バラバラ」にして安全に保管する分散ストレージ技術が実用化へ
ITmedia enterprise / Biztech / - トレンドマイクロは何を誤ったのか?
ITmedia enterprise / - CAとアイピーロックス，包括的なデータベースセキュリティに向けて提携
ITmedia enterprise / - 「ウィルスバスター」不具合解消CD-ROM，都内で配布開始
ITmedia / - 経産省次官，ウィルスバスター不具合で「適切な対応」求める
ITmedia / ITmedia enterprise / - 不具合嫌気でトレンドマイクロ大幅安
ITmedia / - 「長期休暇前にはセキュリティ対策/体制の再確認を」 -- JPCERT/CC
ITPro / Biztech / - NISCが正式にオープン，国家レベルで情報セキュリティ諸問題に取り組む
国家レベルで情報セキュリティ問題に取り組む，NISCが正式オープン
政府のセキュリティ対策拠点「内閣官房情報セキュリティセンター」開設
ITPro / Biztech / Internet watch / - 見逃されがちな紙のセキュリティ
ITPro / Biztech / - トレンドマイクロ事件，7時間超のロングラン会見も「テスト漏れ原因は不明」
トレンドマイクロは何を誤ったのか?
ITPro / Biztech / @IT / - トレンドマイクロが24日に再び緊急会見，「XP SP2環境ではテストせず」
ITPro / Biztech / - 音楽著作権の侵害者を狙う「Nopir.B」ワームが出現
英Sophos，MP3ファイルの削除を試みるワームに注意
音楽違法交換に「制裁」を加える新種ウィルス
英Sophos，MP3ファイルの削除を試みるワーム「W32/Nopir-B」を発見
Cnet Japan / Biztech / Wired News / ITPro / 毎日新聞 / - RFIDタグ，プライバシー vs. マーケティング (下)
Wired News / - VISAとMasterCard，大手販売業者にセキュリティ対策を義務付け
Cnet Japan / - 米企業，XMLウィルス対策に特化したFirewallを発売へ 「Forum XWall」
Cnet Japan / - サイバー攻撃: 三重・四日市と3町の介護保険認定審査会HPが中国語で改ざん
毎日新聞 / 毎日新聞 / - Trend Microのパターンファイル問題，ダブルチェックの不備が最大の原因
原因は「二重の人為的ミス」ウィルスバスター不具合で謝罪
システム障害: 「ウイルスバスター」無試験でソフト配信
Cnet Japan / ITmedia / ITmedia enterprise / 毎日新聞 / - Trend Micro，パターンファイルの問題修復ツールを公開
トレンドマイクロ，パターンファイル問題修復ツール「TMRMTool.exe」を公開
トレンドマイクロ，パターンファイル障害で24時間サポート窓口を設置
Cnet Japan / Internet watch / Broadband watch / Broadband watch / Internet watch / - ウィルスバスター不具合，対処法はセーフモードで
ウィルスバスターによる障害を解消するツールが公開，セーフモードでの起動が必要
朝日新聞 / ITPro / Biztech / - Trend Micro，ウィルス対策ソフトの更新ファイルに不具合
ウィルスバスター，発売元がテスト怠り障害
「ウィルスバスター」のパターンファイルに不具合，大規模パソコン障害が発生
ウィルスバスター原因でシステムダウン，月曜朝は注意を
大規模パソコン障害が発生，「ウィルスバスター」に不具合
Cnet Japan / ITPro / Biztech / ITmedia enterprise / 朝日新聞 / 毎日新聞 / @IT / - ウィルスバスター不具合 ユーザ苦情にPC会社悲鳴
ウィルスバスター不具合，61社で被害確認
ウィルスバスター不具合でPCメーカも対応に追われる
トレンドマイクロ，PCを守るはずのパターンファイルに不具合
システム障害: 「ウイルスバスター」問い合わせ24万件 被害企業は61社
朝日新聞 / 朝日新聞 / 毎日新聞 / 毎日新聞 / 毎日新聞 / ITmedia / ITmedia enterprise / ITmedia enterprise / Net Security /
Posted time: 2005.04.27-13:36.00
04/23
- 大量の「はまちちゃん」を生み出したCSRF(Cross Site Request Forgeries)の脆弱性とは?
ITmedia enterprise / - ダイレクト・マーケティングの業界団体が2005年3月のスパム詐欺のワースト5を発表
スパム詐欺のワースト1位は「ファーミング攻撃」，米団体 (DMA - Direct Marketing Association)
ITPro / Biztech / Biztech / - 「Cookieを自分で削除できる知識のあるユーザーは35%だけ」，米調査
ITPro / Biztech / Biztech / - 「重要インフラでは自然災害や人為的ミスによるIT障害への対応も」 -- 情報セキュリティ基本問題委員会が第2次提言を公表
天災にも負けず、人的ミスにも負けない重要インフラ防護策を -- 政府委員会
ITPro / ITmedia enterprise / - ウィルスバスター，パターンファイル更新でCPU使用率100%になるトラブル
Broadband watch / Internet watch / - LAN障害: 朝日や読売など ウィルスソフトの不具合で
共同，朝日などシステム障害 ウィルス対策ソフト原因
毎日新聞 / 朝日新聞 / - Security Alerts: PHP, cpio and rsnapshot Trouble
Oreillynet.com /
Posted time: 2005.04.25-13:33.00
04/22
- 警察庁，ドコモの個人情報流出事件で業務委託先の元社員を逮捕
Net Security / - 4月22日のWeb改ざん情報
Net Security / - 米Watchfire，Webサイトのトータルリスクを管理するソリューション - 日本法人「ウォッチファイア・ジャパン株式会社」も設立
Enterprise watch / - 静岡市内の小中学生5,000名分の個人情報，廃棄PCから盗まれた疑い
産廃PCから生徒の個人情報が流出 静岡市の小中学校
Internet watch / ITmedia enterprise / - 個人情報保護条例を制定済みの市町村が全国の97.9%に〜総務省調査
- 個人情報保護条例: 未制定50市町村を公表 総務省
- 個人情報保護条例の未制定自治体は残り50団体 -- 総務省
Internet watch / ITmedia enterprise / 毎日新聞 / - asahi.comなどで使われているWebアクセシビリティ支援ブラウザ「WebUD」に脆弱性
IPA，WebUDとw3mlの脆弱性を指摘
Internet watch / Cnet Japan / - Trend Micro，大型連休中のパターンファイル更新時の注意を発表
Internet watch / - 政府がセキュリティ対策機関「内閣官房情報セキュリティセンター」を開設
Internet watch / - F5 Networks，後からの修正が面倒なWebアプリのセキュリティに「包括的に対応」
ITmedia enterprise / - 電子申請の普及を背景に，商業登記に基づく電子証明書発行件数が大幅増
ITmedia enterprise / - 「巨大化したWebサイトのリスク診断は難しい」，Watchfireが日本への取り組み強化
ITmedia enterprise / - 重要なファイルへのアクセスを重点的に監視，セイ・テクがログ監視キット「セキュリティログ監視キット」
ITmedia enterprise / - 「ワイヤレスセキュリティの統合」を促す専門家
ITmedia / ITmedia enterprise / - P2Pを狙う「海賊行為反対ワーム」
ITmedia enterprise / - 中国は「ゾンビ」PC大国 -- CipherTrust調査
ITmedia / ITmedia enterprise / - 自分の手を離れた文書もコントロール -- PDFのセキュリティ機能
ITmedia enterprise / - Windows 2000のエクスプローラ機能に脆弱性，イスラエル企業が待ちきれず公開
ITmedia enterprise / - みちのく銀行，131万件の顧客情報紛失
みちのく銀行，131万件の顧客情報入りCD-ROMを紛失
ITmedia / ITmedia enterprise / Internet watch / 毎日新聞 / - Apple，10.3.9のJava問題を解決するソフトウェアアップデートをリリース
Mac OS X 10.3.9アップデート後の不具合に対応する修正ファイル公開
ITmedia / Internet watch / - 日立，金融機関の指静脈認証ICキャッシュカード発行を一括支援
Biztech / - ウィルスバスターにパターンファイルを更新できない不具合，現在では解消
ITPro / ITPro / ITPro / - 「商業登記に基づく電子認証制度」の証明書発行申請が前年度の10倍に -- 法務省
ITPro / - 「重要インフラを「IT障害」から守れ」 -- IT戦略本部の情報セキュリティ専門委員会が提言
ITPro / Biztech / - トヨタの顧客情報流出，電子メールで送られたデータがパソコンごと盗難に
ITPro / Biztech / Biztech / - 「Google」の検索履歴サービス、プライバシーに懸念も
Wired News / - RFIDタグ，プライバシー vs マーケティング(上)
Wired News / - 個人情報漏えい: 東京の市民団体代表，千葉市職員二人を告発
毎日新聞 / - 福島県: 大量メール送信攻撃受け，システム障害
毎日新聞 / - 個人情報盗難: 人材派遣社員162人分，車上荒らしで
フルキャスト，登録スタッフ162人分の個人情報入ったパソコンが盗難
毎日新聞 / Biztech / Net Security /
Posted time: 2005.04.25-13:32.00
04/21
- 機密情報漏洩の発生時に原因を迅速に特定するツール「iフィルタ Log Search」を発表
Net Security / - メール経由の添付アプリケーションを事前にチェックする漏洩防止システム
Net Security / - 他人に成り済まして自殺予告メールなどを送信した被疑者を検挙
Net Security / - デジタル家電を安全に使うための基礎知識(1)
Net Security / - 4月21日のWeb改ざん情報
Net Security / - Trend Micro，中小，中堅企業のセキュリティ対策を支援する割引キャンペーン
Enterprise watch / - セキュリティ業界団体(Cyber Security Industry Alliance: CSIA)，サイバーセキュリティ法のガイダンスを作成
Enterprise watch / - NEC，無許可PCの接続を防止する手のひらサイズのセキュリティアプライアンス「InterSec/NQ30a」
NEC，無許可PCの接続を遮断する小型専用サーバーを発売
無許可PCのネットワーク接続を検知するセキュリティアプライアンスを発売
Internet watch / Enterprise watch / Net Security / - 警察庁，ネット上の自殺予告に対してISPに情報開示求める提案
ネット自殺: 防止に情報提供基準 業者に歓迎ととまどい
Internet watch / 毎日新聞 / - トヨタレンタリース横浜，9,804件分の顧客情報を保存したPCが盗難に
トヨタレンタリースの顧客情報が記録されたPCを，委託先社員が盗難される
Internet watch / Net Security / - 「絶え間なきサイバー攻撃」警察庁情報技術解析課，2004年を振り返る
Internet watch / - ドコモの個人情報流出，警視庁が業務委託先の元社員を逮捕
ドコモの委託先企業社員を逮捕 -- 個人情報流出で
NTTドコモ顧客情報流出: 業務妨害容疑で派遣社員を逮捕
K-tai watch / Internet watch / ITmedia / 毎日新聞 / - 急増するウィルス感染のゾンビPC，中国が20%以上を占める 〜 米CipherTrust
Internet watch / - セキュリティ機能とスイッチを1台に統合した「SonicWALL PRO 1260」
ITmedia enterprise / - セキュリティの本来の目的は「コアビジネスを動かし続けること」 -- ISSセミナー
ITmedia enterprise / - Trend Micro，情報漏えい対策の意識調査を発表
ITmedia enterprise / - Cisco，ネットワークの「オプション」ではなく「標準」でセキュリティを提供
ITmedia enterprise / - サイバー攻撃に対する早期警戒センターがパイロットプロジェクトを開始へ - CIDDAC
ITmedia enterprise / - 中国: 指紋認証システム搭載携帯を独自開発，5月発表へ
Biztech / - CD/DVD作成時にパスワードをかけられるプライバシー保護ソフト「パスワードCD/DVD」
ライフボート，パスワード付きCD/DVDを作成できるライティングソフト
Biztech / Biztech / ITmedia enterprise / Internet watch / - Symbian標的のトロイの木馬，新たに52種類発見
セキュリティ対策企業，Symbian OS搭載携帯電話を狙ったトロイの木馬52種類を発見
新種が一挙に52種，Symbian OS搭載機を狙った携帯電話ウイルス
ITmedia enterprise / ITmedia enterprise / Cnet Japan / ITPro / Biztech / Internet watch / K-tai watch / 毎日新聞 / - 海賊版Symantecソフト販売で310万ドルの支払い命令
ITmedia / ITmedia enterprise / - 米AOLがフィッシング対策を強化，金融向けセキュリティの米Cyotaと提携
AOL，フィッシングサイトへのアクセス遮断
米AOLがフィッシング対策，会員が怪しいサイトへ接続するのをブロック
Biztech / Biztech / ITmedia enterprise / Internet watch / - Windows 2000のエクスプローラにセキュリティホール，任意のスクリプトを実行させられる
Windows 2000のエクスプローラに任意のコードが実行される脆弱性
ITPro / Biztech / Internet watch / - Microsoft研究所によるワーム対策の未来像
ITPro / Biztech / - Sensitive Security Information (SSI)
ITPro / - 米Microsoft，「仮想化とネットワーク・セキュリティへの取り組みを強化」
ITPro / Biztech / - Microsoft UpdateとWSUSは6月にリリースの予定
ITPro / Biztech / - 新たなネット防御アーキテクチャ(ATD: 適応型防衛システム)対応の製品，シスコが国内販売
ITPro / Biztech / - 米VeriSign，企業向け無線セキュリティで米Microsoftと提携
ITPro / Biztech / - 米軍，強力な「サイバー戦争部隊」を秘密裏に組織(下)
Wired News / - 内閣官房，情報セキュリティ政策立案のための専門組織「内閣官房情報セキュリティセンター(NISC)」を設置
「内閣官房情報セキュリティセンター」が設立，セキュリティ政策/対策の中核的役割を担う
情報セキュリティ: 内閣官房の対策推進室を格上げ
日本にもようやく情報セキュリティのナショナル・センター，4月25日に設置へ
Cnet Japan / ITPro / Biztech / ITmedia enterprise / 毎日新聞 / 毎日新聞 / - 電子証明発行件数が大幅な伸び - 法務省民事局
Cnet Japan / - 「Opera 8」登場--セキュリティや音声関連の新機能を搭載
Cnet Japan /
Posted time: 2005.04.23-16:46.00
04/20
- デバイス認証セキュリティソフト「Phoenix TrustConnector」を販売
Net Security / - 個人情報保護法に対応した企業向け携帯電話セキュリティサービス「MobileStar Secured Service」を提供 (住友商事)
Net Security / - 安価で導入が容易なアンチウイルソリューション - F-Secure アンチウィルスLinuxゲートウェイ(1)
Net Security / - トヨタの販売店，顧客情報が記録されたPCが盗難被害に
Net Security / - 4月20日のWeb改ざん情報
Net Security / - Linux TIPS: パーティションの整合性をチェックするには
@IT / - Linux TIPS: 壊れたパーティションを修復するには
@IT / - Sybari買収で見えてきたMicrosoftのウイルス対策製品戦略
@IT / - やさしく読む「個人情報保護」 第2回 「個人データ」とは何でしょうか
@IT / - 米SonicWALL，24ポートのレイヤ2スイッチを統合したセキュリティアプライアンス
Enterprise watch / - 富士通SSL，シンクライアントを用いた高セキュリティネットワーク構築サービス
富士通SSL，「シンクライアントネットワーク構築サービス」を提供
Enterprise watch / ITmedia enterprise / Net Security / Net Security / - 個人情報保護法で情報システム大激震! - 第一回・コンピュータ世界のトレンドを作った個人情報保護法
Enterprise watch / - ポリスチャンネル，インターネット犯罪を描く竹下景子主演のWebドラマ
Broadband watch / - ESS-IDや電波状況、暗号化の状態まで表示できる無線LAN探知機 - ノートPCを起動>
せず
Broadband watch / - 英MessageLabs，スパムの捕獲率95%と誤判定率0.0004%以下を保証
Internet watch / - Netscape 7にクロスサイトスクリプティングなど2つの脆弱性
Internet watch / - iSyncに脆弱性，Appleがセキュリティパッチ公開
アップル，「iSync」に関するセキュリティ修正プログラムを公開
ITmedia enterprise / Internet watch / - NRIセキュア，「クリプト便」に登録のないユーザーへ安全にファイル送信できる新機能
ITmedia enterprise / - 米Apple，「Mac OS X」マイナー・アップデートにJava動作の不具合
Biztech / - ぷららが学習型フィルタを使った迷惑メール対策サービス発表 - 「迷惑メール振り分けサービス」
ぷらら，迷惑メール対策サービスを試験提供．参加モニター2万人を募集
ITPro / Biztech / Internet watch / Broadband watch / - RealOne Playerなどに危険なセキュリティ・ホール，早急にアップデートを
RealPlayerにバッファオーバーフローの脆弱性，Secuniaでは危険度"高"
ITPro / Biztech / Internet watch / ITmedia enterprise / - 生体認証ではシステムの"ホワイトボックス化"が不可欠 -- 日立製作所の瀬戸洋一氏
ITPro / Biztech / - 2005年の暗号トピック 〜 CRYPTO-GRAM日本語版より 〜
ITPro / - 米Apple，「Mac OS X」マイナー・アップデートでJava動作の不具合発生
ITPro / - Soberワームの亜種「Sober-M(Sober.N)」，アンチウイルスベンダーが警告
「これはあなた宛のメール?」と親切な隣人を装うウイルス「Sober-M」
英語とドイツ語使い分けるSoberワーム亜種
ITPro / Biztech / Internet watch / ITmedia enterprise / - 米BEA，米IBM，米MSなど，Webサービス信頼性確保仕様「WS-RM」をOASISに提出
ITPro / - 「企業/組織の2割がコンピュータ・ウイルスに感染」 -- IPAの調査から
「3月末までに報告されたセキュリティ・ホール情報は250件超」 -- IPA
ITPro / ITPro / Biztech / Biztech / Biztech / - 監視者を監視するとどうなる? 監視カメラを逆撮影
Wired News / - 巧妙な中国政府のネット検閲，米の調査で明らかに
Wired News / - 米軍，強力な「サイバー戦争部隊」を秘密裏に組織 (上)
Wired News / - 「封切前の映画をファイル交換すると懲役3年」--米議会で法案可決
Cnet Japan / - McAfeeの「Internet Security Suite 2005」に脆弱性 -- セキュリティ調査会社が警告
iDEFENSE，McAfeeのセキュリティソフトで脆弱性報告
Cnet Japan / ITmedia enterprise / - Firefoxファンが「安全性神話」の維持に躍起--風変わりなキャンペーンも検討
Cnet Japan / - JPCERT/CC REPORT 2005-04-20
JPCERT/CC / - ベリサイン: 企業向けにメール署名用電子証明書を提供
電子署名でフィッシング詐欺を防止，日本ベリサインがメール向け証明書を提供
毎日新聞 / ITmedia enterprise / - サーバ攻撃: FF11，ラグナロクともに障害続く
ラグナロクオンラインサービスにもDDoS攻撃，サーバが不安定に
毎日新聞 / Net Security / - 偽造カード: 証券会社も補償 銀行業界に同調し
毎日新聞 / 毎日新聞 / - ウィルス対策: 1/3が管理体制なし - IPA
毎日新聞 / - ラグナロクオンライン: 攻撃でサーバーが次々ダウン FF11に続き
毎日新聞 / - RSAカンファレンス2005: 5月12，13日 東京で開催
「セキュリティの技術だけではなく，実装や運用にも焦点を当てる」 -- RSA Conference 2005 Japan
毎日新聞 / ITPro / Biztech / RSA Conference 2005 /
Posted time: 2005.04.23-16:44.00
04/19
- RSA Conference 2005 Japan 事務局からのお知らせ(3) - RSA Conference 2005 Japan 事務局
Net Security / - 紛失か 盗難か? 消えたデータテープ (1)
Net Security / - 「プライバシーマークとは」 - 第1回
Net Security / - 迷惑メールの最新動向 第1回
Net Security / - 法令遵守という課題 - 第2回
Net Security / - 福岡クボタ，約6万6千件の顧客情報を記録したPCが盗難被害に
Net Security / - Mozilla Firefox/MozillaのDOMプロパティの入力検証部分に脆弱性が見つかる
Net Security / - Mozilla Firefox/MozillaのInstallTriggerの入力検証部分に脆弱性が見つかる
Net Security / - Mozilla FirefoxのサイドバーにJavaScriptが挿入される脆弱性が見つかる
Net Security / - phpBB掲示板のup.phpファイルにリモートから任意のコマンドが実行される脆弱性が見つかる
Net Security / - Windows Updateに関連する設定を書き換える大量メール送信型のBagle.BRワームが拡散中
Net Security / - Microsoft Exchange ServerのSMTP X-LINK2STATEでリモートから攻撃可能な脆弱性が見つかる
Net Security / - Mac OS X 10.3.8のSafariブラウザのJavaScript処理でリモートから攻撃可能な脆弱性が見つかる
Net Security / - FreeBSDカーネルのSIOCGIFCONF ioctl関数に情報漏洩の脆弱性が見つかる
Net Security / - IBM社AIXに実装されているTCPプロトコルでリモートからDoS攻撃が可能な脆弱性が見つかる
Net Security / - レクシス・ネクシスの情報漏えいは実は31万件
Net Security / - 18万件を越える情報の入ったラップトップが盗難
Net Security / - コマンドを使ってトラブルシューティング - 特定のサイトにだけアクセスできない
@IT / - 日本IBM，指紋センサーを搭載した薄型B5ノートPC「ThinkPad X41」など
Enterprise watch / - @nifty，迷惑メール振り分けや送信ドメイン認証など迷惑メール対策強化
@niftyが迷惑メール対策を強化，Sender IDやDomain Keysなどを導入
ニフティの迷惑メール対策，Sender IDとDomain Keysに対応
Broadband watch / Internet watch / ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise / Net Security / - 「Safari」が突然停止〜「Mac OS X Update 10.3.9」適用後に不具合
Internet watch / - IPA，2005年第1四半期の脆弱性関連情報の取扱状況を発表
SSIインジェクションやCSRF(Cross-Site Request Forgeries)などの新たな問題も〜IPAの脆弱性届出状況
Internet watch / ITmedia enterprise / - Symantec，スパイウェア対策ツールのBeta版公開 - 「Norton Internet Security 2005 AntiSpyware Edition」
米Symantec，ホームユーザー向けスパイウェア対策ソフトのベータ版
Symantec，個人ユーザー向けの統合型スパイウェア対策ツールを発表
ITmedia enterprise / Internet watch / Cnet Japan / - McAfee，企業向けファイアウォール新版登場 - 「McAfee Desktop Firewall 8.5」
ITmedia enterprise / - FF XIに続いてラグナロクオンラインにもDDoS攻撃が
ITmedia enterprise / - 明光商会，情報漏えい対策製品「MS Watcher」を発売
PCの監視，ログ保存が可能なセキュリティツール「MS Watcher」を発売 明光商会
ITmedia enterprise / Net Security / - リコーとセコムが協業，物理面から技術面までオフィスのセキュリティ対策を支援
ITmedia enterprise / - セキュリティ強化のOpera 8がリリース
「Opera 8」がリリース，「高速化・セキュリティ強化，効率向上を図った」
ITmedia / ITmedia enterprise / ITPro / Biztech / Biztech / - Apple，Mac OS X v10.3.9のJava問題を解決する方法を公開
ITmedia / - NTTコミュニケーションズ，インターネット基盤「K」ルートDNSサーバを東京で運用
Kルートサーバ，東京で運用開始
Biztech / ITPro / ITmedia / - 管理者権限で使い続ける弊害はなぜ生まれたか?
Biztech / - バージョン管理ツール「CVS」に複数のセキュリティ・ホール
オープンソースのバージョン管理システム「CVS」に脆弱性，最新版で修正
ITPro / Biztech / ITmedia enterprise / - 「スパイウエアの脅威はすぐそこまできている」
ITPro / Biztech / - Yahoo! オークションをかたるフィッシングメールが出まわる
ITPro / Biztech / Biztech / - P2Pファイル交換の普及で，ネット帯域幅の消費が急増
Wired News / - 米のスパム業者に実刑，迷惑メールは減るのか?
Wired News / - Mac OS Xのアップデートに不具合 -- Javaの動作に影響
Cnet Japan / - 「Mozilla Suite」や「Firefox」に脆弱性 -- 攻撃や不正データアクセスのおそれ
Cnet Japan / - Microsoft，Windows Server 2003 SP1日本語版を提供開始
日本語版Windows Server 2003 SP1がダウンロード開始に
Windows Server 2003 SP1日本語版の提供開始〜早わかりガイドも公開
Cnet Japan / ITPro / Biztech / ITmedia enterprise / Internet watch / Net Security / - スクウェアエニックスの「プレイオンライン」にDDoS攻撃
スクウェア・エニックス，「プレイオンライン」がDDoS攻撃による障害
Cnet Japan / Internet watch / Broadband watch / Net Security / - ITの闇: 「日本は脆弱」 「力試し」とシステム破り
毎日新聞 / - ITの闇: スパイソフト-知らぬ間に侵入
毎日新聞 / - ハッカー侵入: 静岡・藤枝市役所HPを中国語で改ざん
藤枝市役所のサイトが改竄され，中国語のメッセージが表示される
毎日新聞 / 毎日新聞 / 毎日新聞 / Net Security / - JPCERT/CC 活動概要 [ 2005年1月1日〜 2005年3月31日 ]
JPCERT/CC /
Posted time: 2005.04.22-14:05.00
04/18
- 中国の反日派によるサイト改ざんが頻発
Net Security / - 携帯電話のQRコードで意図しないサイトに接続される可能性
Net Security / - TVQ九州放送でメールマガジン登録者のメールアドレスが流出
Net Security / - 4月18日のWeb改ざん情報
Net Security / - Windows HotFix Briefings: 緊急レベル5個を含む計8個のセキュリティ修正が公開 - 攻撃リスクの高い複数の脆弱性が明らかに
@IT / - セキュリティ監査概論: 事例に見るセキュリティ監査のポイント
@IT / - BBっとWORD: ブリッジの原理
Broadband watch / - デジタルアーツ，Webフィルタソフトのログを洗い出す検索ツール「iフィルタ Log Search」
デジタルアーツ，Webフィルタリングソフトのログの中から問題行動を抽出するツール
Enterprise watch / ITmedia enterprise / - 直収型固定電話サービスの強引な勧誘手口を紹介〜国民生活センター調査
Internet watch / - 日本データ通信協会，会員企業の担当者情報を「CC」を使って誤送信
日本データ通信協会，メールの設定ミスで個人情報が漏洩
Internet watch / Net Security / - 警察庁，2004年の風俗事犯の状況を公表〜ネット利用のわいせつ事犯は121件
Internet watch / - ヤフー，ヤフオクを騙って個人情報をだまし取るフィッシングメールを注意
Internet watch / - Liberty Alliance，相互運用性認定プログラムでSAML 2.0を採用へ
ITmedia enterprise / - オーク情報システム，中小規模企業向けに小型化図ったパケット記録システム 「NetEvidence for Small Office」
ITmedia enterprise / - プロバイダーの「ポート25制限」とは何?
Biztech / - OpenOffice.orgのセキュリティホール修正アップデートが公開
Biztech / - 電子マネー，「知っている」は6割に達するも利用は2割どまり
Biztech / - 「電子メール・ユーザーはスパムに慣れた」，米調査
Biztech / ITPro / - 個人情報保護法施行に伴う緊急事案を検証する 第3回〜委託先の監督義務を，委託先・委託元の双方から考える
Biztech / - 「四半期ごとの修正プログラム提供は好評」と米Oracleのセキュリティ担当
ITPro / - Mac OS Xのセキュリティ・アップデートが公開，カーネルやSafariの脆弱性を修正
Apple，Mac OS X 10.3.9アップデータを公開
ITPro / Biztech / Internet watch / - 氾濫するフィッシングで募るネットへの不信感，あなたの会社は対策をしていますか
ITPro / - Firefoxのセキュリティ・ホールを突くコードが公開，早急にバージョンアップを
Firefoxのセキュリティ・ホールを突くコードが出回る
ITPro / Biztech / - Mozilla Japan，深刻なセキュリティ・ホールを修正したFirefox 1.0.3 日本語版をリリース
米Mozilla，セキュリティ対策版の「Firefox」と「Mozilla」を公開
「Firefox 1.0.3」日本語版を含む各国語版が公開〜脆弱性10件を修正
緊急レベルの脆弱性を修正した「Firefox 1.0.3」リリース
ITPro / Biztech / Biztech / Internet watch / ITmedia enterprise / - VISAをかたる日本語フィッシングが再び，偽サイトではURLを偽装
VISAをかたる日本語フィッシング，再び流通
ITPro / Biztech / ITmedia enterprise / - 米ChoicePoint
ITPro / - 軌道に乗りつつある「脆弱性届け出制度」
ITPro / - ネットスター，ツールバー方式の家庭向けURLフィルタリングソフト「みんなでネット グーイ」を発表
Cnet Japan / - 大阪府泉南市: 市役所PC300台，ゲーム使用を禁止
毎日新聞 / - FF11: サーバ攻撃(DoS攻撃)でサービス停止 法的措置も検討
毎日新聞 /
Posted time: 2005.04.19-19:01.00
04/15
- 4月15日のWeb改ざん情報
Net Security / - セキュリティ技術: 「二重認証」はいまだ死なず
@IT / - これであなたもセキュリティ通になれる? - 「セコムトラストネットのよくわかる用語辞典」
@IT / - 待望のWS-Security 2004日本語版が完成
@IT / - 品川区にYOZANのPHSを利用した「児童見守りシステム」
K-tai watch / - OpenOffice.org，DOCファイル処理の脆弱性を修正するファイルを公開
Internet watch / - 600円でHDDデータを消去できるサービス「Data Sweeper Web版」
Internet watch / - 新種のマルウェアが登場，2ちゃんねるを荒らす
ITmedia enterprise / - キャノンシステムソリューションズ，クライアントPC監視製品の機能を強化「PCGUARDIAN ver 2.1」
ITmedia enterprise / - IBM，Lotus Dominoの脆弱性に対処
ITmedia enterprise / - Symantec Anti-Virusに偽装したSymbian向けトロイの木馬，見つかる-「SymbOS/Hobbes.A」
ITmedia enterprise / - ノートPCでリモコン操作する地雷システム，イラクへ
ITmedia / - 中国は世界最大のネット検閲国家
ITmedia / - 米小売店から18万人のクレジットカード情報流出
ITmedia / ITmedia enterprise / - 「ウイルスを1秒以内に封じ込める」，HPのネットワーク担当副社長
Biztech / - 盗難カードも補償検討へ，金融相が対応指示 - 金融庁研究会
Biztech / - DNA鑑定の普及がコメ偽装を排除する(後編)
Biztech / - DNA鑑定の普及がコメ偽装を排除する(前編)
Biztech / - 国内初の携帯電話向けウイルス対策ソフト「カスペルスキーアンチウイルス for Symbian Smartphone」が6月に登場
「カスペルスキー」の携帯アンチウイルスソフト，日本で6月販売
ITPro / Biztech / ITmedia / ITmedia enterprise / - 被害世界一の米イーベイに学ぶ，最先端のフィッシング対策
ITPro / - 「ブログを悪用したサイバー犯罪が増加中」，米Websenseの調査
ITPro / - NTT Com，ノートPCを紛失しても保存情報は安心の「セキュアドライブ」
ノートPCだけ盗まれてもデータ復元不可能〜NTT Comの「セキュアドライブ」
NTTコム，データの分割保存で情報漏洩を防止する「セキュアドライブ」
ノートPCが盗難に遭っても情報を守る，NTT Comが秘密分散法を元に新技術
Cnet Japan / Internet watch / PC watch / ITmedia enterprise / - RIAA，学術用高速ネットワークInternet2を使ったファイル交換者を提訴
Cnet Japan / - 警察庁，複数ベンダーのTCP/IPに関する脆弱性情報を発表
Cnet Japan / - 電子マネー，利用したくない理由のトップは「セキュリティ面が不安」
電子マネーの利用率は3割程度，利用経験者には高評価〜BCN総研調査
電子マネー，認知度は高くても普及度は今一歩
Cnet Japan / Internet watch / ITmedia / - 子供のインターネット利用に不安はあるが，フィルタリング利用はせず -- ネットスター
Cnet Japan / - NEC，業種別ガイドラインに沿った個人情報保護法のEラーニングサービス
NEC，業種に応じた個人情報保護教育を提供するeラーニングサービス
Cnet Japan / ITmedia enterprise / - 英ロイター，「Kelvir」ワームの攻撃を受け，IMシステムを一時停止
ReutersのIM，ワーム感染を理由に一時停止
Cnet Japan / ITmedia enterprise / - TVQ九州放送: メルマガ登録のメールアドレス流出
毎日新聞 / - 個人情報流出: パソコンから市民1万人分 秋田
秋田県湯沢市職員のPCがウイルス感染，Winnyで11,255人分の個人情報漏洩
秋田県湯沢市，住民1万人分の個人情報をWinnyで流出
湯沢市市民11,255人の個人情報がネット上に流出，職員PCのウイルス感染で
毎日新聞 / Internet watch / ITmedia enterprise / Net Security / - ソニー: 中国のHP停止 反日メッセージ改ざんで
ソニー，中国法人のホームページが改ざん被害 - サーバーを停止
毎日新聞 / Biztech / - 不正アクセス: 熊本大学HPに中国語の反日メッセージ
毎日新聞 / 毎日新聞 / - スキミング事件: 新たに二人逮捕，これで逮捕者は14人に
毎日新聞 / 毎日新聞 / - 学校向けセキュリティシステム「セコム・スクールセキュリティ」を発売 セコム
毎日新聞 /
Posted time: 2005.04.19-13:20.00
04/14
- 情報セキュリティ専門用語辞典と年表のWebサイトを開設 - (セコムトラストネット，ネットアンドセキュリティ総研)
Net Security / - 警察庁サイトが閲覧しづらい状態に，サイバー攻撃の可能性も
Net Security / - 千葉市，産廃処分場反対住民の個人情報を無断で業者に提供
Net Security / - LinuxやFreeBSD等で動作するアンチウィルス製品 Dr.Web for Unix (2)
Net Security / - Windows HotFix Briefings 2005年4月15日版 - クラッシュ問題を解消するWin98向けMS05-002パッチ
@IT / - クライアントPCの危機対策 第3回 XP SP2環境下での安全な無線LAN環境構築
@IT / - マリオットホテルに学ぶプライバシー保護，「やりすぎでもやる」
@IT / ITmedia enterprise / - 日立，事件・事故の発生に備えるコンピュータフォレンジックソリューション「Secureplaza/FS」
日立，「Secureplaza/FS」でコンピュータフォレンジックを支援
Enterprise watch / ITmedia enterprise / - 富士通，情報漏えい対策を強化するシンクライアントソリューション
富士通，情報漏えい対策としてシンクライアントソリューションを提供
Enterprise watch / ITmedia enterprise / - 警察庁の定点観測結果，3月は中国からのSlammer攻撃が減少
Internet watch / - auの2次元コードリーダに，2行目のURLにアクセスしてしまう不具合
auのバーコードリーダアプリに不具合
Internet watch / ITmedia / - 2ちゃんねるに書き込む，"山田ウィルス"にトレンドマイクロが対応
Internet watch / - 「ローマ法王死去」便乗の詐欺スパム，出まわる
ITmedia enterprise / - 地震に負けないディザスタリカバリシステムを安価に実現，3PARdata
ITmedia enterprise / - テクマトリックス，米Vernierのセキュリティアプライアンス「Edge Wall 7000」を出荷
ITmedia enterprise / - 漏洩電磁波を測定限界以下に抑えたパソコン - LEP-770E
Biztech / - ケータイ内の情報をリモート操作で消せるソリューションが続々 - 携帯電話のセキ
ュリティ
Biztech / ITPro / - 米Microsoft，企業向けバックアップソフト「System Center Data Protection Manager(DPM)」のベータ版
Biztech / - 「ブログを悪用したネット犯罪が増加中」，米Websenseの調査
Biztech / - 「セキュリティならWindowsよりLinux」，米調査
Biztech / - 金融庁，個人情報の漏えいで全金融機関に一斉点検指示
Biztech / - 心拍音を使う生体認証技術，イスラエルのアラジンがUSBトークンに搭載
ITPro / Biztech / - 複数ベンダのTCP実装にセキュリティホール，通信を遮断される恐れあり
影響はWindows以外にも -- 広範な製品のTCP/IP実装に脆弱性
ITPro / ITmedia enterprise / - GhostBuster
ITPro / - 中小企業向けバックアップソフト「EMC Dantz Retrospect 7」の新バージョン
Mac譲りの使いやすさ，EMC Dantzが新バックアップソフト
ITPro / Biztech / ITmedia enterprise / @IT / - ラックと松下電工，未登録PCを検知するアプライアンス「IntraPOLICE」を発売
ラックと松下電工，不正な持ち込みPCを検知するセンサーシステム
シンプルな仕組みで私物PCの持ち込みを検出する「IntraPOLICE」
ITPro / Biztech / Enterprise watch / ITmedia enterprise / - セキュリティフライデー，大規模LANに対応したWindowsユーザの行動履歴可視化ツール「VISUACT-Gシステム」を発表
セキュリティフライデー，複数ファイルサーバへのアクセスを記録
複数ファイルサーバへのアクセスログを収集，統合するシステム
DCへのログオン情報も含めたアクセスログを生成する「VISUACT-G システム」
ITPro / Biztech / Enterprise watch / ITmedia enterprise / - WindowsやIE，Oracleのセキュリティホールを突くコードがさっそく出まわる
ITPro / Biztech / - 管理者権限とルートキットの危険な関係
ITPro / - 新井悠のネットワークセキュリティ論 - 前編 (4)
ITPro / - システム部門も法律を勉強しよう
ITPro / - 悪性インフルエンザ・ウイルス，世界中に誤配布
Wired News / - Cisco，ジュニパー，IBMの製品にDoS攻撃につながる脆弱性
Cnet Japan / - 米で相次ぐ個人情報流出 -- 議会が新法制定を検討へ
Cnet Japan / - OpenOfficeにバッファオーバフローの脆弱性 -- まもなくパッチリリースへ
Cnet Japan / - テクノロジーが激変する?! -- 駅改札すり抜け技術
毎日新聞 / - 盗難カード: 補償対策，銀行側苦境に 与野党が圧力
毎日新聞 / 毎日新聞 / - 警察庁: ホームページにDoS攻撃か -- アクセス不調に
毎日新聞 / 毎日新聞 /
Posted time: 2005.04.17-16:07.00
04/13
- 「シマンテックセキュリティアカデミー」導入校が決定 - Symantec
Net Security / - 4月13日のWeb改ざん情報
Net Security / - Linux TIPS: telnetの利用をユーザー単位で許可/不許可するには
@IT / - Windows Server 2003 SP1 第2回 リモートアクセス検疫機能 「リモート・アクセス検疫サービス」とは
@IT / - Security & Trust - DoS攻撃防御製品の仕組みと特徴
@IT / - "ボーダレス"なセキュリティアクセスを実現，セーフネット
@IT / - Nokia，10万トンネルをサポート可能なキャリアグレードVPNゲートウェイ「Nokia 500i」
Nokia，最大1.5Gbpsに対応するキャリアクラスのIPSec VPNゲートウェイ
Enterprise watch / ITmedia enterprise / Net Security / - ICMPによりDoSを引き起こすTCP/IPの脆弱性，Windows以外の他社製品にも
Internet watch / - MS05-019のパッチをWindows 2000で適用するとスループットが4分の1に
Windows 2000にMS05-019のパッチ適用でスループットが大きく低下
Internet watch / ITmedia enterprise / - ブートドライブの"ながら"バックアップも可能な「HD革命/BackUp Ver.6」
Internet watch / - 不正コードやキーロガーが仕込まれた"有害ブログ"が増加〜米企業報告
Internet watch / - RIAJ加盟企業，違法ファイル交換ユーザ5名に補償を求める交渉を開始
Internet watch / - 4月のWindows Updateの内容を確認しよう
Internet watch / - Oracleが四半期ごと公開の定例パッチをリリース，日本語版は15日に
ITmedia enterprise / - 情報セキュリティ対策は「トライ&エラー」で
ITmedia enterprise / - Internet2を使った違法ファイル交換でRIAAが提訴
Internet2上の違法ファイル交換ユーザーを提訴〜米RIAA
ITmedia / Internet watch / - 米Adobe，「Adobe Reader 7.0」のLinux対応版を発表
ITPro / Biztech / Biztech / 毎日新聞 / - 米LexisNexisの個人情報流出，当初発表の約10倍の規模
米LexisNexisの個人情報流出，3万から30万人に被害拡大
ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise / - Oracleのデータベース製品などにセキュリティホール，同社はパッチを公開
ITPro / Biztech / - OpenOffice.orgにバッファ・オーバーフローのセキュリティ・ホール
OpenOfficeに脆弱性，該当ライブラリを差し替えるパッチはまもなく正式公開
ITPro / Biztech / ITmedia enterprise / - Microsoft，ウイルス/ワームを削除するツールの新版を公開
Microsoftのウイルス駆除ツール，合計20種類のウィルスに対応
ITPro / Biztech / Internet watch / - 3月公開のWindows 98/Me用パッチに不具合，Microsoftは新しいパッチを用意
Windows Me/98向けパッチの改訂版公開〜過去のパッチでは不具合も
ITPro / Biztech / Internet watch / - Liberty Alliance，位置情報サービスなどを提供するためのインタフェース仕様を公開
アイデンティティ情報に基づく具体的なサービスを規定，Libertyが3つの仕様を公開
ITPro / ITmedia enterprise / - 新井悠のネットワークセキュリティ論 - 前編 (3)
ITPro / - 「悪質サイトへ勝手にリダイレクト」-- DNSキャッシュ・ポイズニング攻撃の現状と対策(下)
ITPro / - フィッシング詐欺に新手口 -- ブログ(Blog)使い不正プログラムを配布
不正プログラム仕掛けた"毒入り"ブログ(Blog)が増加
Cnet Japan / ITmedia enterprise / - ラック，個人情報漏洩対応サービス「個人情報119」を提供開始
ラック，個人情報漏洩時の緊急対策を支援する「個人情報119」
個人情報漏えいの緊急対応支援「個人情報119」サービス -- ラック
Cnet Japan / Enterprise watch / ITmedia enterprise / Net Security / - Windows XP SP2の自動更新停止期間が終了
Windows XP SP2の導入猶予が期限切れに
Cnet Japan / ITmedia / ITmedia enterprise / - Microsoftが「積み残し」-- AccessやOfficeに未対応の脆弱性
Microsoft Accessなどにセキュリティ・ホール，信頼できないファイルは開かない
MS Jetデータベースエンジンに脆弱性，実証コードも公開済み
Cnet Japan / ITPro / Biztech / ITmedia enterprise / - Microsoftから4月の月例パッチ -- Windowsなどの「緊急」の脆弱性に対応
WindowsやIEなどに危険なセキュリティ・ホール，すぐにパッチの適用を
Microsoftが月例パッチ公開．WindowsのTCP/IPに"緊急"の脆弱性
IEやMSNメッセンジャー，Wordにも"緊急"の脆弱性
Microsoft，「緊急」を含む8件の修正プログラムを公開
Cnet Japan / ITPro / Biztech / Internet watch / Internet watch / Broadband watch / Broadband watch / Enterprise watch / ITmedia / ITmedia enterprise / - ロシア警察: 「ロシアのハッカーは世界最強」
Cnet Japan / - 国際レコード産業連盟: 日本の違法音楽ファイル交換に対する対策活動参加を発表
毎日新聞 / - ワンクリック詐欺: 初摘発，年6億円被害 容疑の6人を手配・逮捕
毎日新聞 / - Security Alerts -- Linux Kernel Vulnerabilities
Oreillynet.com / - JPCERT/CC REPORT 2005-04-13
JPCERT/CC /
Posted time: 2005.04.17-16:05.00
04/12
- RSA Conference 2005 Japan 事務局からのお知らせ (2)(RSA Conference 2005 Japan 事務局)
Net Security / - 特に厳しい管理が求められる医療機関での情報管理(2)
Net Security / - 電子データの証明書「タイムスタンプ」
Net Security / - 法令遵守という課題
Net Security / - 万全なセキュリティでIT業務海外委託も可能?
Net Security / - フロリダ州，スパム送付で起訴
Net Security / - Cisco社のLinksys WET11 Ethernet Bridgeでリモートからパスワードがリセットされる脆弱性が見つかる
Net Security / - 三重県立津工業高等学校で，生徒の個人情報を記録したPCが盗難
Net Security / - HP社のOpenView Network Node ManagerでDoS攻撃を受ける脆弱性が見つかる
Net Security / - 開発言語 PHP 4のreadfile()関数にリモートからDoS攻撃を受ける脆弱性が見つかる
Net Security / - Unix/Linux CDEのdtloginアプリケーションで多重呼び出しの脆弱性が見つかる
Net Security / - Microsoft WINSのReplication Protocolでリモートから攻撃可能な脆弱性が見つかる
Net Security / - DNSキャッシュ汚染などでユーザをリダイレクトしてデータを収集するApropos.Bアドウェア
Net Security / - MSN Messengerを介して拡散しRBotコンポーネントをドロップするPrex.Aワーム
Net Security / - IBM社のLotus Domino Notes NRPCサーバで認証時にDoS攻撃が可能な脆弱性が見つかる
Net Security / - Cisco社 IOSのEasy VPN Serverのxauth拡張機能にローカルで攻撃可能な脆弱性が見つかる
Net Security / - Cisco社 IOSのISAMP機能にリモートから攻撃可能な脆弱性が見つかる
Net Security / - 100%のデータ転送を補償する，災害復旧の最新技術
@IT / - 日本HP，セキュリティソリューションの一環として遠隔操作記録ソフト「Remote Access Auditor(RAA)」を提供
Enterprise watch / - 海外ITトピックス - IM経由の脅威が急増，ターゲットは企業
Enterprise watch / - 富士通，セキュリティ機能を強化した企業向けノートPC
Enterprise watch / - イーバンク銀行，ATMからの出金を制限するスキミング対策サービス
Internet watch / - 迷惑メール対処法 〜ISPに通報して迷惑メールを減らす〜
Internet watch / - MicrosoftのJetデータベースエンジンに脆弱性，攻撃コードもすでに公開
Internet watch / - OpenOfficeにヒープオーバーフローの脆弱性 〜 仏FrSIRTが報告
Internet watch / - 米Microsoft，偽造ソフトやライセンス証明書の不正流通で8社を提訴
Internet watch / - T-com，迷惑メールをサーバー上で振り分ける「迷惑メールガード」
Internet watch / - 迷惑メールが米ネットユーザに与える影響力が減少 〜 米Pew Internet調査
Internet watch / - Java開発環境にアーカイブファイル展開時の脆弱性 〜 Secunia報告
Internet watch / - Googleニュースに便乗の新ワーム「Crowt.D」
ITmedia enterprise / - ルートキットサイトが攻撃でダウン，ハッカー集団の仕業か?
ITmedia enterprise / - その基幹システムは被災時でもダウンしないか?
ITmedia enterprise / - 国防総省サイトの改ざんから4年，ベネズエラのハッカーが逮捕
ITmedia enterprise / - 電子スパイと戦う法王庁
ITmedia / ITmedia enterprise / - Microsoft，海賊版ソフト流通業者を提訴
ITmedia / ITmedia enterprise / - Trend Micro，スパイウェア対策の新製品発表
ITmedia / ITmedia enterprise / - RIAJ，身元判明のファイル交換ユーザー5人と接触
ITmedia / - 米Sendmailが企業向け電子メール・セキュリティで米PGPと提携
Biztech / - 北米IT幹部の87%が「スパイウェアは今後さらに深刻化する」
Biztech / Biztech / ITPro / - セコム，凶悪犯罪から学校を守るセキュリティシステム「セコムスクールセキュリティ」
セコム，ココセコムを使った学校向け統合セキュリティシステム
Biztech / Biztech / K-tai watch / - Microsoft，違法コピーのWindowsにアップデート制限 - 「Windows Genuine Advantage(WGA)プログラム」
Biztech / Biztech / - 日本セーフネットがSSL-VPN装置の新版「iGate 5.0」を発表，IPSecにも対応
SSL VPNとIPSec VPNの統合を目指すセーフネット「Safe Enterprise SSL iGate v5.0」
ITPro / Biztech / ITmedia enterprise / - 米NetContinuum，Webアプリ・ファイアウォール装置「NC-1000 Application Security Gateway 4.3」にDoS対抗機能を追加
ITPro / Biztech / - チェックポイント，VPN装置に最大108Mの無線アクセス機能を搭載「VPN-1 Edge W」
チェックポイント，108Mbps無線LANをサポートするセキュリティゲートウェイなど
チェック・ポイント，中規模向けファイアウォール/VPNにウイルス対策機能を統合
ITPro / Biztech / Enterprise watch / ITmedia enterprise / Net Security / - チェックポイント，Firewall/VPNにアンチウィルス機能を追加「Check Point Express CI」
アンチウイルス防御機能を追加した「Check Point Express CI」
ITPro / Biztech / @IT / Net Security / - 管理者アカウントは日常業務に使ってはいけない
ITPro / - 新井悠のネットワークセキュリティ論 - 前編 (2)
ITPro / - 「悪質サイトへ勝手にリダイレクト」 -- DNSキャッシュ・ポイズニング攻撃の現状と対策 (上)
ITPro / - 【緊急告知】Windows XP SP2の適用遮断ツールの有効期限は本日まで
Windows XP SP2の適用遮断ツールの有効期限は本日まで
Windows XP SP2適用遮断ツールが12日で終了
ITPro / Biztech / Internet watch / - 迷惑メール発進地: ワースト3は米，韓，中
Wired News / - 米EPA，「低所得者層の子供を使った影響調査」計画を中止
Wired News / - 教皇選出会議: 懸念はハイテク盗聴技術
Wired News / - 米国防総省，禁止空域に侵入した航空機にレーザー警告
Wired News / - 日本セキュアジェネレーション，照合速度1000人/秒の指紋認証装置「FDA02 V2」
1000人/秒の高速照合が可能な組み込み型指紋認証装置
Cnet Japan / Biztech / - 日本の電子政府利用率は35%と低い -- アクセンチュアが世界22ヶ国を調査
Cnet Japan / - 日本ユニシス，個人情報保護法とe-文書法に対応した「e文書Station」
日本ユニシスビジネス，個人情報保護法とe-文書法対応文書管理システム
Cnet Japan / Enterprise watch / ITmedia enterprise / Net Security / - Crowtワームの新亜種登場 -- フィッシングサイトへリダイレクト
Cnet Japan / - Adobe，Linux対応「Adobe Reader」を間もなくリリースへ
Adobe Reader 7.0がLinux対応 -- Linuxデスクトップに援軍
Cnet Japan / ITmedia enterprise /
Posted time: 2005.04.17-16:02.00
04/11
- 4/11のWeb改ざん情報
Net Security / - Windows Updateの偽装サイトに誘導するメールが出まわる 〜 英Sophosが警告
Internet watch / - ウィルス「Mytob」の亜種，再び大量に発生 〜 2日間で11種類出現
Internet watch / - Longhornのセキュリティ，鍵を握る「LUA」の行方は?
ITmedia enterprise / - 知ってるつもり?「セキュリティの常識」を再確認 - 第10回 仮想的に専用線環境を実現するVPNの常識
ITmedia enterprise / - 携帯でF1チケット購入，クレジット番号漏えいのおそれ
鈴鹿サーキット，携帯電話でのF1観戦チケット購入者の個人情報が漏洩
F1日本GPのチケット購入者29人の個人情報が携帯サイトで漏洩
ITmedia enterprise / Internet watch / Net Security / - 慣れかあきらめか -- スパムを気にしなくなったユーザー
ITmedia / ITmedia enterprise / - 「個人ブログ運営は匿名で」，電子フロンティア財団(EFF)がアドバイス
「Blogでクビにならないために」 -- EFFが提言
EFF，Blogでクビにならないためのガイドラインを発表
ブログで恥ずかしい思いをしないで済む方法 〜 米EFFが注意事項を紹介
ITPro / Biztech / Biztech / ITmedia / ITmedia enterprise / Cnet Japan / Internet watch / - PC盗難で患者18万人以上の個人情報が漏えい，California州の医療機関
カリフォルニアの医療機関，18万5000人分の患者データ入りノートPCが盗難
ITPro / Biztech / ITmedia enterprise / - OutlookとOWA(Outlook Web Access)のメール機能に問題，メールの送信者名を1件しか表示しない
OutlookとOWAのメール機能に問題，送信者名の偽装容易に
OutlookとOWAにFrom欄偽装の脆弱性，SMTPサーバ側の対策をかいくぐる
OutlookにFrom欄を偽装できる脆弱性〜米iDEFENSEが報告
ITPro / Biztech / ITmedia enterprise / Internet watch / - 自分の存在を隠すルートキット(rootkit)
ITPro / - 認証サーバの「一元管理」〜 必要性と課題 〜
ITPro / - 新井悠のネットワークセキュリティ論 - 前編 (1)
ITPro / - 16gと軽量な認証トークン「SID 700」，RSAがセキュリティ発売
RSAセキュリティ，ネックストラップにかけられる小型軽量ワンタイムパスワード製品「RSA SecurID 700」
RSAセキュリティ，重さ16gの小型・軽量ワンタイムパスワードトークン
重さ16gのコンパクトなRSA SecurID認証トークン「SID700」を発売 - RSA Security
ITPro / Biztech / ITmedia enterprise / Enterprise watch / Net Security / - TrendMicro，企業向け製品「ウィルスバスターコーポレートエディション 7.0」でスパイウェア対策機能を強化
トレンドマイクロ，スパイウエア対策を強化した企業向けウイルス対策ソフト新版を発表
「スパイウエア対策は企業向けが主要市場に」，トレンドマイクロがセキュリティ対策ソフトに新版
TrendMicro新製品，リアルタイムでスパイウェア削除
企業でもスパイウェア対策は必須 -- トレンドマイクロがウイルス対策ソフトを強化
企業向けウイルスバスターの最新版 -- スパイウェアの即時検出や削除可能
トレンドマイクロ，米でスパイウェア対策製品の品揃えを強化
"カネのにおい"を打ち消す，新ウィルスバスター企業版
ITPro / ITPro / ITPro / ITPro / Biztech / ITmedia enterprise / Cnet Japan / Cnet Japan / Internet watch / Enterprise watch / @IT / - 「ビッグブラザー賞」，米チョイスポイントが有力候補に
Wired News / - デジタル世界で秘密を守るには -- 暗号化技術の勧め
Wired News / - 盗難カード被害の補償請求，返還請求額は1億4467万円
Cnet Japan / - MicrosoftのWindows Updateをかたる偽メールが出まわる -- セキュリティ対策企業が警告
Cnet Japan / - Microsoft，オンライン児童虐待撲滅のためのソフトウェア「Child Exploitation Tracking System (CETS)」を発表
Cnet Japan /
Posted time: 2005.04.15-00:55.00
04/09
- Sybase，脆弱性情報の公開めぐる脅しを撤回
ITmedia / ITmedia enterprise / - 「企業ITシステムへのウイルス攻撃の頻度と影響は引き続き拡大」，米Cybertrust
ITPro / - スパイウェア対策ソフトが3社から相次ぎ発売
ITPro / Biztech /
Posted time: 2005.04.13-22:36.00
04/08
- 4/8のWeb改ざん情報
Net Security / - LinuxやFreeBSD等で動作するアンチウイルス製品 Dr.Web for Unix (1)
Net Security / - .NET TIPS: Windowsアプリケーションでファイルやディレクトリを監視するには?
@IT / - Snortでつくる不正侵入検知システム - 最終回 ツールを使ってSnortをさらに便利>
に使う
@IT / - 検疫ネットワークとは(後編) - 2つの事例から考える検疫の効果と課題
@IT / - スパム送信国ワースト1は米国ながらやや改善，日本は7位
Enterprise watch / - 社内文書のアクセス権限を一元管理できる情報漏えい防止ソリューション「DocumentSecurity ver2.1J」
ALSI，情報漏えい対策ソフト「DocumentSecurity」の最新版を販売 組織形態にあった運用を可能に
Enterprise watch / ITmedia enterprise / - おしえてブロードバンド: フィッシングって何が危険なの?
Broadband watch / - ジャングル，他社製品とも併用可能なスパイウェア対策ソフト - 製品発表会ではスパイウェアのデモンストレーション�