11/24
- 11月24日のWeb改竄情報
Net Security / - Windowsに権限昇格，任意のコード実行のセキュリティホールが判明
Net Security / - 「F-Secure Site Guard アプライアンス」新製品紹介セミナー開催 (日本エフ・セキュア)
Net Security / - フィッシング・スパムメールへの対策に有効なセミナーを開催 (日立情報システムズ)
Net Security / - 「内部漏洩対策セミナーVol.2」を開催 (NTTデータ・セキュリティ)
Net Security / - OCNに携帯ユーザーへの迷惑メールを防止する新対策「Outbound Port 25Blocking」を導入 (NTTコミュニケーションズ)
Net Security / - ネットワーク資産を保護する大規模感染防止ソリューション2製品 (CISCO ICS/IPS)を発売 (シスコシステムズ)
Net Security / - 「企業におけるリスクマネジメント」セミナーを開催 (ブレインワークス)
Net Security / - 技術者向けの情報セキュリティ教育サービスを拡充，新コースを開設 (ラック)
Net Security / - アクセス制御/シングル・サインオン製品「eTrust SiteMinder r6 SP3」がSAML2.0をサポート (コンピュータ・アソシエイツ)
Net Security / - アプライアンスサーバと連携し不正アクセスを検知するオプション製品「NETMETRIX for Infoblox DNSone System」 (テリロジー，フロンティア・ドメイン)
Net Security / - 情報漏洩防止に特化した専用メールサーバのホスティングサービス「Future Mail Advance＋」を開始 (フューチャースピリッツ)
Net Security / - 迷惑メール対策を強化，「送信ドメイン認証」を11月30日より開始 (NEC)
Net Security / - 「ボットネットは今後ますます潜伏化する」，ISS
@IT / - SELinuxの最新動向 - 第1回 SELinuxの出自とキソのキソ
@IT / - Windows HotFix Briefings(2005年11月25日版) - Flashの脆弱性に対する実証コードとアドバイザリ
@IT / - フォーティネット，"VoIP向けポート"を備えた高速セキュリティアプライアンス - 「FortiGate-1000A/同-1000AFA2」
Enterprise watch / - NECソフト，Linuxサーバー向けメールフィルタリングソフト「GUARDIANWALL V6.0 for Linux」の最新版
Linux向けのメールフィルタリングソフト「GUARDIANWALL V6.0 for Linux」をバージョンアップ (NECソフト)
NECソフト，Linux版メールフィルタリングソフト「GUARDIANWALL」の新バージョン
ITmedia / Net Security / Enterprise watch / - 日本HP，デスクトップPC向けにセキュリティツールの一元管理ソフト「HP Protect Tools」を提供
複数のセキュリティツールを一元管理できるソフトウェア「HP Protect Tools」をPCなどで提供 (日本HP)
Net Security / Enterprise watch / - ラックとエンパワー・ジャパン，"メンタル"対策を軸としたセキュリティで協業
Enterprise watch / - アプリケーション対象の攻撃が増加，SANS2005年脆弱性ランキング
Enterprise watch / - エーピーシー，指紋認証機能付き光学式マウスなど
PC watch / - 「請求書は必ず確認して」，マスターカードが不正利用防止を呼びかけ
2000のフィッシングサイトをつぶしたマスターカード担当者
「非対面取引」によるクレジットカード不正利用の割合は? - わずか4.8%
ITmedia / @IT / Internet watch / - Amazon.co.jpがSONY BMGの「XCP」採用CD購入者に全額返金
Internet watch / - 北海道警，アドビの海賊版ソフトを販売した中国人男性を逮捕
一度に1000件の出品も 海賊版販売の中国人逮捕
ITmedia / Internet watch / - PC初心者でも導入できるフィルタリングソフト「悪質サイトブロック」 - URLフィルタリングソフト「インターネット 悪質サイトブロック」
Internet watch / - 「ユーザーはウイルスの脅威を軽視している」とBT Group
ITmedia / ITmedia / - ストレスが情報漏えいの原因? ラックとエンパワー・ジャパンがメンタルヘルスケア中心の対策で協業 - 「ヒューマン・リレーショナル・セキュリティ」(HRS)
ITmedia / - 「個人情報の保護と活用はトレードオフではない」，ISSのCTO
個人情報保護対策と実際の業務とのギャップが漏洩の原因〜ISS
個人情報保護対策はインプリから運用方法検討フェーズへ - ISS
ITPro / Enterprise watch / Internet watch / Biztech / - 「何がテレビのネット配信を妨げている?」，JASRACシンポジウム
「何がテレビ番組のインターネット配信を妨げているのか」JASRAC シンポジウム 2005より
Biztech / Biztech / - 知らなきゃコワくて使えない: ネット銀行，安心の新常識(前編)
Biztech / - どんな企業でも従業員の個人情報保護は"必須項目"
個人情報漏洩事件を斬る(19): どんな小企業でも従業員の個人情報保護は"必須項目"
ITPro / Biztech / Biztech / - 偽造大国「中国」にどう対処すべきか?
Biztech / - 子供と地域を守るために，「スクール&ホームセキュリティ2005」
Biztech / - 旅行者の留守宅向けセキュリティ・サービス，JTBなどが開発 - 「JTB留守番太助」
Biztech / - 「相次ぐWinnyによる情報漏えい，原因の一つは厳しすぎる社内ルール」 -- ISS
「相次ぐWinnyによる情報漏えい，厳しすぎる社内ルールも要因」，ISS
Biztech / ITPro / - 携帯電話を生体認証トークンに: マイク，カメラ，指紋センサーを生かす
ITPro / - ブラウザ開発元数社がフィッシング対策のガイドライン策定で協力
Microsoft/Mozilla/Operaなど，フィッシング対策ガイドライン策定へ
Biztech / ITPro / - ノルウェーのOperaがFlashのぜい弱性に対応
OperaがFlashの脆弱性に対応
「Opera 8.51」リリース，Flash Playerの脆弱性修正など
Internet watch / Biztech / ITPro / - 携帯ウイルス: アドレス帳を流出させる新種「Pbstealer.A」 - F-Secure警告
Wired News / - Soberの新亜種が大暴れ -- 電子メールトラフィックに混乱のおそれも
FBIなどからの警告を装うワーム「Sober@MM!M681」が出現
「Sober」ウイルスの亜種が大量出現，対策ソフトで検出できない場合も
「Sober!M681」が感染拡大中，FBIやCIAを騙るメールに注意
Soberの新しい亜種に対し，各ベンダが注意を呼びかけ
Sober亜種が急拡散，「ひっかかりやすい文面」が原因? - IPA/ISEC
ITmedia / Net Security / Internet watch / Biztech / Biztech / ITPro / ITPro / Cnet Japan / - 「BitTorrent」開発者，違法コピー退治で米映画協会と協力へ
米映画協会と『ビットトレント』，違法行為防止で合意 (上)
BitTorrent，海賊版防止で映画業界に協力
BitTorrentの海賊版排除，MPAAは「手本を示した」と評価
ITmedia / ITmedia / Wired News / Cnet Japan / - Google Baseのフィルタリング機能に不具合 -- 一時的にアダルト情報が露出
Cnet Japan / - JPCERT/CC REPORT 2005-11-24
JPCERT/CC /
Posted time: 2005.11.30-16:06.00
11/23
- リネージュII，不正利用増加でダイナースカードの取り扱いを停止
Internet watch / - Googleの検索アプライアンス「Google Mini Search Appliance」にクロスサイトスクリプティングの脆弱性
Internet watch / - ワコールのECサイト，不正アクセス被害の原因はSQLインジェクション
Internet watch / - 攻撃の標的がOSからアプリにシフト -- SANS Institute報告書
ITmedia / ITmedia / - 「対策漏れ」をSQLインジェクションで突かれたワコール
ITmedia / - 多層防御の実現を目指すMS，2006年に向けセキュリティツールのリリースラッシュ
ITmedia / - なぜSSL利用をケチるのか - 入口からのSSL利用が有効なフィッシング対策に
ITPro / - 「高まるネットの危険性，対抗する仕組みやユーザー教育が重要」 -- トレンドマイクロ(Trend Micro)が"セキュリティ座談会"を開催
ITPro / - 「このシステムが狙われる」，米SANSが"トップ20"リストを発表
Biztech / ITPro / - 「脆弱性情報の公開はベンダーに圧力をかけるため」 -- 米eEyeの鵜飼氏
ITPro / - IEにパッチ未公開のセキュリティ・ホール，リモート攻撃の可能性 - Secunia
攻撃目的に悪用されないと思われていたIEの脆弱性に攻撃コードが出現
Internet watch / ITPro / - 普及せぬ電子申請，平均利用率は1%未満 - 本誌調査で明らかに，利用率「不明」のシステムも
ITPro / - ネット銀行安心の新常識(2) - 知らなきゃコワくて使えない 「対策検証」: 銀行側の対策とその限界を探る
ITPro / - 【CRYPTO-GRAM日本語版】ハリケーンに対するセキュリティと旅客機に対するセキュリティの衝突
ITPro / - Networkーワード: SoftEther(ソフトイーサ)
ITPro / - Windowsセキュリティ: 今から備えるIE7.0とWindows Vistaの暗号通信
Biztech / ITPro /
Posted time: 2005.11.29-14:36.00
11/22
- 11月22日のWeb改竄情報
Net Security / - PHPの脆弱性をつくLinuxワーム発見
Net Security / - カーネギーメロン大学日本校とJPCERT/CCが情報セキュリティセミナーを共催 ■第2回■
Net Security / - 変化する顧客情報管理組織が保管する時代は去りつつあるのか(1)企業システムのセキュリティ・ホールからの情報漏洩
Net Security / - フィッシング・スパムメールへの対策に有効なセミナーを開催 (日立情報システムズ)
Net Security / - シマンテック(Symantec) コンシューマセキュリティトピックを発表
Net Security / - がんばれ!アドミンくん 第2話 - トラシューの基本
@IT / - アークン，未知の攻撃に対応するセキュリティアプライアンス「SecureSphere v4.2」の高速モデル
WebアプリやDB防御のファイアウォール「SecureSphere v4.2」をアークンが販売
ITmedia / Enterprise watch / - ブロードバンドコンテンツの普及に向けた権利面の課題とは - 「JASRACシンポジウム2005」でパネルディスカッション
【JASRACシンポジウム2005】ブロードバンドコンテンツの普及に向けた権利面の課題とは
Broadband watch / Internet watch / - Windows AntiSpywareのBeta 2で日本語をサポート，年明けにもリリース - 米MicrosoftのGarms氏が次世代セキュリティ対策製品群を紹介
マイクロソフト純正セキュリティソフトのメリットは"Active Directoryとの統合" - Jason Garms氏
Microsoftのマルウェア対策は無料・有料の両方を用意
@IT / Enterprise watch / Internet watch / - ACCSのサイトに「ようやく光明」，Antinny駆除でマイクロソフトに感謝状
Internet watch / - フロントライン，ファイル復号期限を制限できる「暗号化マスター 2」
Internet watch / - IE，Firefoxなどブラウザ開発者がセキュリティで協力
ITmedia / - SONY BMGが犯した大きな罪とは?
ITmedia / ITmedia / - FBI，捜査官をかたる詐欺メールに警告
ITmedia / - ハッキングや不正侵入に対する「F-Secureソリューションセミナー」開催
ITmedia / - Google Search Applianceにクロスサイトスクリプティングの危険性
ITmedia / - 電子フロンティア財団もSONY BMG相手取り集団訴訟
ITmedia / ITmedia / - BIGLOBEが送信ドメイン認証に対応，メール差出人のなりすましを防ぐ
Biztech / ITPro / - 経産省が「情報セキュリティガバナンス」に関するシンポジウム開催
Biztech / 経済産業省 / - 中国公安部，2週間で携帯電話の違法メッセージ3.6万件確認
Biztech / - 迷惑メール送信者を追え!(第2回): 「ヘッダー情報」には敵の足跡が残っていた
Biztech / Biztech / - 迷惑メール送信者を追え!(第1回): 〜敵を知る前にメールの仕組みを知る
Biztech / - クレーム担当者の奮闘日記: 落とし物・忘れ物が招く大トラブル
Biztech / - 障害やスパム対策にログ解析を徹底活用 - WILLCOM
ITPro / - 早わかり講座企業情報を守るセキュリティ対策(3) - シンクライアントを活用する
ITPro / - 個人情報保護法施行後，大企業の27%がセキュリティトラブルを経験
ITPro / - Windowsセキュリティ: あなたのメールボックスに入っているものなあに?
ITPro / - 手口はまたもやSQLインジェクション，ワコールオンラインショップへの不正アクセス
手口はまたもやSQLインジェクション，ワコールへの不正アクセス
Biztech / ITPro / - NEC，シン・クライアントを自社に1万台導入，ノート型端末を追加
Biztech / ITPro / - ネット銀行安心の新常識(1) - 知らなきゃコワくて使えない．【事件検証】パスワードはこうして盗まれる
ITPro / - 「Winnyで広まるワームのまん延は異常事態」とテレコム アイザック ジャパン
「Antinny感染パソコンは少なくとも27万台」，Telecom-ISACとMicrosoft
40%のAntinny駆除に成功するも，古いWindowsがネックに - Telecom-ISAC Japan
マイクロソフト，20万以上のAntinnyワームを駆除
40%のAntinny駆除に成功するも，古いWindowsがネックに
MSとTelecom-ISACの取り組みで20万超の「Antinny」駆除，それでもなお脅威は残る
ITmedia / ITmedia / Net Security / @IT / Biztech / Biztech / ITPro / - 米ソニーCD問題: テキサス州当局，スパイウェア法違反で提訴
米テキサス州，ルートキット型コピー防止付きCDを巡ってソニーBMGを提訴
テキサス州，スパイウェア規制法違反でSONY BMGを提訴
ITmedia / ITmedia / Biztech / ITPro / Wired News / 毎日新聞 / - IEの脆弱性を悪用するエクスプロイトコード -- リモート攻撃のおそれ
IEパッチ未公開の危険なセキュリティ・ホール - 米SANS
IEに未パッチの深刻な脆弱性，実証コード公開
ITmedia / Biztech / Biztech / Cnet Japan / - ソニーBMGのCDに新たな問題 -- 別のコピー防止用ソフトの削除ツールに脆弱性
Cnet Japan / - ソニーBMGのrootkit CD問題，売上への影響は軽微 -- 米調査会社発表
Cnet Japan / - リバティ・アライアンス(Liberty Alliance)，新たに4製品の相互運用性を認定
Liberty AllianceのSAML 2.0相互運用性テストに4社の製品が合格
Liberty Alliance，NECなど4社の製品を新たに互換認定
ITmedia / ITPro / Cnet Japan / - アイ・オー・データ，ポータブルハードディスクにウイルスが混入 - 「HDP-Uシリーズ」の一部製品
アイ・オー，ポータブルHDD「HDP-U」シリーズにウイルス混入の恐れ
アイ・オー，耐衝撃HDDにウイルスが混入
アイ・オー・データのポータブルHDDにウイルス混入の可能性
ポータブルHDDドライブ「HDP-Uシリーズ」にウイルス混入の可能性
ITmedia / ITmedia / Net Security / PC watch / Internet watch / Cnet Japan / - Security Alerts: PHP Problems
Oreillynet.com / - JPCERT/CC Alert 2005-11-22 - Internet Explorer の JavaScript の脆弱性に関する注意喚起
マイクロソフト，IEのセキュリティ・ホールに関するアドバイザリを公開 - Microsoft，IE脆弱性のアドバイザリを発行．パッチはまだ
IEにパッチ未公開の危険なセキュリティ・ホール，"実証コード"が既に出現
ITmedia / Biztech / ITPro / ITPro / JPCERT/CC /
Posted time: 2005.11.28-01:46.00
11/21
- 私用メールする子にお仕置きを - ツールを使ってネットワーク管理(3)
@IT / - 第2回 多様化するWebアプリケーションへの攻撃 - Webアプリケーションファイアウォールの必要性
@IT / - UNIXベースのNTPサーバとWindows Timeサービス - Windowsネットワーク時刻同期の基礎とノウハウ: Windows XP/Windows Server 2003でNTP/SNTPプロトコルを使う
@IT / - 交換に追い込まれたコピープロテクションCD問題 〜 rootkit入りCDを試す
PC watch / - 【JASRACシンポジウム2005】文化庁甲野氏講演 - 「何がネットでのコンテンツ流通を妨げているのか」
文化庁甲野氏講演「何がネットでのコンテンツ流通を妨げているのか」
Internet watch / Broadband watch / - プリンストン，顔認証ソフトを同梱した30万画素のUSB接続型Webカメラ - 「PWC-30S」
Broadband watch / - Google Sitemapsに脆弱性が発見されるも修正済み
Internet watch / - BIGLOBEも11月末から送信ドメイン認証を導入，迷惑メール対策を強化
BIGLOBEでも「送信ドメイン認証」--SPFで「なりすまし」メールを削減
Cnet Japan / ITmedia / Broadband watch / Internet watch / - 40%のAntinny駆除に成功するも，古いWindowsがネックに
MicrosoftとTelecom-ISACの取り組みで20万超の「Antinny」駆除，それでもなお脅威は残る
マイクロソフト，ウイルス駆除ツールで20万以上の「Antinny」を駆除
Internet watch / ITmedia / ITmedia / - ネットワーク内部でのまん延を防ぐ，シスコが2つのセキュリティ新製品
ITmedia / - 日立アドバンストデジタル，Webメールサーバソフトに情報漏えい対策オプションを追加
ITmedia / - テリロジー，米InfobloxのID管理アプライアンスと連携する不正PC検知オプション - 「NETMETRIX for Infoblox DNSone System」
ITmedia / - 十六銀行，日立の指静脈認証システムを導入 - 「じゅうろく生体認証付きICキャッシュカード」
ITmedia / - 「マルイのカード」の顧客情報はこうして守る! M&Cシステムが発表
ITmedia / - rootkit入り音楽CD -- それでもコピープロテクトはなくならない
ITmedia / ITmedia / - IT支出の最優先項目は相変わらずセキュリティ -- Goldman Sachsの調査結果
ITmedia / - ルール策定からインフラ対策まで，日本版SOX法に向けた情報管理基盤「Audit Structure」を提供 -- IIJ-TECHなど3社
ITmedia / - ラック，セキュリティ事故後の対応を実習で学ぶ教育サービス
ITmedia / - SONY BMG，「MediaMax」アンインストーラ問題でさらなる深みへ
ITmedia / ITmedia / - Windows版iTunesに脆弱性報告
ITmedia / - Google Baseに脆弱性，現在は修正
ITmedia / - SONY BMG，XCP搭載CD交換プログラムでMP3ファイルも提供
ITmedia / ITmedia / - 中国: 「全国のコンピュータウイルス感染率は8割に低下」
Biztech / - Windows XPの「エラー報告機能」で秘密情報が漏れ出すことがある
Biztech / Biztech / - ワコールのオンライン・ショップに不正アクセス，4757人分の顧客情報が流出
ワコール，4757人分の顧客データ流出 -- 外部からの不正アクセスが原因か
ワコール，ECサイトの顧客情報4,757名分が流出〜カード情報も含まれる
ワコールのオンラインショップに不正アクセス，4,757名の顧客情報が流出
ワコール，不正アクセスでカード情報流出
ITmedia / ITmedia / Net Security / Internet watch / Biztech / ITPro / Cnet Japan / 毎日新聞 / 毎日新聞 / - 就職を斡旋するフィッシング出現，真の仕事はマネー・ロンダリング - F-Secure警告
ITPro / Biztech / - 情報漏えい対策で加速する企業システムの"集中化"
ITPro / - 掲示板やメールに続き，ブログにもスパム - リンクをclickすると，アダルトサイトが出現
ITPro / - 米上院の商務委員会，スパイウエア/アドウエア禁止法案「SPY BLOCK Act(Software Principles Yielding Better Levels of Consumer Knowledge Act)」を承認
ITPro / Biztech / - ソニーBMG，XCP付きCDの回収交換プログラムを開始
ソニーBMGの「rootkit」CD，日本でも回収/交換へ
SONY BMGの「XCP」採用CD，国内でも約5万枚が販売〜SMJIが回収措置を発表
XCPソフトウェア収録CD，国内でも販売中止と店頭在庫の回収
Net Security / Internet watch / Cnet Japan / ITPro / - "ぜい弱性の法則"調査結果を米Qualysが公表，「いまだ70%に攻撃を受ける可能性」
ITPro / Biztech / - 「72%の消費者がオンラインでのカード情報提供を懸念」，米調査
ITPro / Biztech / - 盗んだID情報を，国際的な取引サイトで大規模に売買
Wired News / - ソニーCDが明らかにしたセキュリティー業界の本質的問題(下)
Wired News / - 「約17万のAntinnyが駆除されず放置」--マイクロソフトらが発表
Cnet Japan /
Posted time: 2005.11.25-19:37.00
11/19
- アップルの「iTunes」に深刻な脆弱性--マシン乗っ取りのおそれ
Cnet Japan / - 「2005年のキーロガー攻撃は前年より65%増」，米iDefenseとVeriSign調査
ITPro / ITPro / Biztech / - スパムメールの傾向と最新の対策ソリューション(前編)
ZDNet / - スパムメールの傾向と最新の対策ソリューション(後編)
ZDNet / - 情報流出: 広島県警の警察官33人分の住所録，ウィニー(Winny)に
毎日新聞 / 毎日新聞 / - 残虐ゲーム: 青少年への販売自主規制を，全国知事会が要請
毎日新聞 / 毎日新聞 /
Posted time: 2005.11.24-14:38.00
11/18
- Soberに4種類の亜種が登場，各ベンダが注意を呼びかけ
Net Security / - 11月18日のWeb改竄情報
Net Security / - NHK，個人情報を記録した集金用携帯端末を紛失
Net Security / - ハンゲームから顧客情報が流出，同社の元アルバイトが逮捕
Net Security / - Websense，SonyのDRMアンインストーラを利用するWebサイトを発見
Net Security / - 「F-Secure Site Guard アプライアンス」新製品紹介セミナー開催 (日本エフ・セキュア)
Net Security / - 星野君のWebアプリ ほのぼの改造計画 - 誰でもWeb管理画面に入れる気前のいい会社
@IT / - ZAQ，一部の提携CATV局でOutbound Port25 Blockingを12月より導入
Broadband watch / - ソフトイーサ，次世代VPNシステムの名称を「PacketiX VPN 2.0」に決定
Enterprise watch / Internet watch / - 私的録音補償金，制度改革に権利者の理解も得られつつある 〜 JEITA会長
Internet watch / - SONY BMGが「XCP」入りCDの交換サービス「SONY BMG XCP Exchange program」開始，日本でも「対応を検討中」
Internet watch / - Microsoft，フィッシング対策で3社と提携 -- MSN Toolbar用のアドオンも正式発表
米Microsoft，フィッシングサイトのデータ収集で3社と提携
米Microsoft: フィッシング対策を強化
毎日新聞 / Internet watch / Cnet Japan / - 国内でもXCP入りCDを回収，交換へ SMEJ (Sony Music Entertainment Japan)
ITmedia / - AIMの「ボット友だち」自動追加方針に利用者が反発
ITmedia / - SONY BMGのXCPにオープンソースソフト盗用の指摘
ITmedia / ITmedia / - もう1つのSONY BMG「無許可」DRMはMacにも対応
ITmedia / ITmedia / - セキュリティ対策が「当たり前のこと」になる環境を -- 政府の専門委員会が提言 - 内閣官房情報セキュリティセンター(NISC)
ITmedia / - OSJ(オープンソースジャパン)とRSAセキュリティが提携，LAMP環境とSecurIDの連携システムを提供
ITmedia / - それは違法行為ですよ: 裁判所からの「支払督促」無視しても大丈夫?
Biztech / - 調査: 不正アクセス被害の86%がウイルスやスパイウエア
Biztech / Biztech / Biztech / - NTTコムが迷惑メール対策，OCNから携帯事業者網へOP25B(Outbound Port 25 Blocking)を実施
OCN，Outbound Port25 Blocking導入など迷惑メール対策を強化
Broadband watch / Internet watch / Biztech / ITPro / - ソニーBMGのアンインストール・ツールを悪用するWebサイトが出現 - 米Websense
Biztech / Biztech / ITPro / - 「電子メールはディスクに保存しておかないと裁判に負ける」 -- 米EMC
「SOX法とメール管理は深い関係にある」 -- EMC
SOX法で求められる高度な電子メール管理，EMCが対応製品「EMC EmailXtender」を発表へ
米SEC(米証券取引委員会)が採用した電子メールのコンプライアンス対策ツール -- EMCジャパン
ITmedia / @IT / Enterprise watch / ITPro / Biztech / - 「情報セキュリティは文化と技術の両面から」 -- 政策会議の専門委員会が検討成果を発表
ITPro / Biztech / - バイオメトリクスと連携するICカード
Biztech / - 等身大のチャイニーズワーカーを知る: 他人の身分証明書で採用決定
Biztech / - コンテンツ・ビジネスにおける著作権問題の方向性
Biztech / Biztech / - Q&A: プロキシーサーバーとは何でしょうか?
ITPro / - 【集中連載 企業を守る 最強の迷惑メール対策】(5)個人の対策 -- 定番メール・ソフトでここまでできる
ITPro / Biztech / - 米Microsoft，「MSN Search Toolbar」用フィッシング・フィルタ「Microsoft Phishing Filter Add-in」の最終版を公開
Microsoftがフィッシング対策情報強化，MSN Search Toolbar正式版で提供
ITmedia / ITPro / Biztech / - 「認定に乗ずるアドウェア企業が現れる」 -- TRUSTeの新制度に一部から批判の声
Cnet Japan / - 「米AOLのIM経由で感染するワームは中東のハッカー・グループが関与」，米FaceTime
AOLのIMで拡散するrootkitワーム，背後に中東のハッカー集団か
Cnet Japan / ITPro / Biztech / - ソニーCDが明らかにしたセキュリティー業界の本質的問題(上)
Wired News / - Windows XP SP1とWindows 2000 SP4に脆弱性 -- エクスプロイトコードが公開に
Windows 2000/XPにDoS攻撃受けるセキュリティ・ホール，パッチ未公開
Windows XP SP1とWindows 2000 SP4にDoS攻撃の脆弱性 - Secunia
Windows 2000とXPの脆弱性実証コード公開
ITmedia / Internet watch / Biztech / Cnet Japan /
Posted time: 2005.11.22-20:44.00
11/17
- Soberに4種類の亜種が登場，各ベンダが注意を呼びかけ (更新情報)
Net Security / - 「ユーザーが安心できるWebサイト構築のポイントとは」セミナー開催 (セコムトラストネット)
Net Security / - 無料配布の「ISO27001早わかりガイドブック」が人気 (ジェイエムシー)
Net Security / - インターネットを安全に利用するためのビデオ教材「考えてみよう!ネチケット」を発売 (ALSI)
Net Security / - メールの捏造を防止し，Outlookとの連携が可能なメールサーバ「MDaemon 8」を発売 (アスキーソリューションズ)
Net Security / - Microsoft SQL Server 2005に対応するセキュリティ/アベイラビリティソリューションを発表 (シマンテック)
Net Security / - 「クロスプラットフォームネットワークにおけるFTPとTelnetの代替方法」を配布 (SSHコミュニケーションズ・セキュリティ)
Net Security / - がんばれ! アドミンくん 第1話
@IT / - 奈良県内のボーダフォンショップ，書類盗難で顧客情報流出
ボーダフォンショップ(生駒)従業員が車上荒らしに遭い，顧客情報を紛失
ボーダフォン(Vodafone)，170名分の顧客情報流出
ボーダフォン，170名分の顧客情報流出
ITmedia / ITmedia / Net Security / K-tai watch / - 個人情報保護対策，大企業と中小企業で差が明確に -- 日本HP調査
個人情報保護法対策，大企業と中小企業に大きな差，HPが調査報告
中堅・中小企業で対策の苦慮目立つ -- 日本HPの個人情報保護法対策進展調査
ITmedia / Net Security / Enterprise watch / - コンピュータ・アソシエイツが社名を「CA」に変更へ
Enterprise watch / - コピー防止ソフト「XCP」入りCDは52タイトル，SONY BMGがリスト公表
Internet watch / - IIJ，企業向けファイル共有サービス「IIJドキュメントエクスチェンジサービス」のセキュリティ機能を強化
Internet watch / - 「ハンゲーム」のID・パスワード163件が漏洩，元アルバイトを逮捕
Broadband watch / Internet watch / - NTTコムウェア，ポリシー遵守支援のオプションも付いた端末管理ソフト「AdminITy」の新バージョン
ITmedia / - アンケートを基に企業の危機管理体制を評価「事業継続管理評価・診断サービス」，大塚商会
ITmedia / - SONY BMGが加速した，セキュリティベンダーのrootkit対策
ITmedia / ITmedia / - Microsoft IT Forum 2005 Report: Vistaのセキュリティに参加者の関心が集中
ITmedia / - 「捨てアド」取りを目的とした新手のフィッシング - F-Secure
ITmedia / - 初歩からのリスクマネジメント: 目標と計画の立て方を知る
Biztech / - それは違法行為ですよ: 保証契約の制度改革で気をつけるべき点
Biztech / - リスクマネジメントの原理・原則: 危機感を常に持ち，泥縄に陥るな
Biztech / - Windows 2000/XPにDoS攻撃を受けるセキュリティ・ホール，パッチは未公開
ITPro / - 【集中連載 企業を守る 最強の迷惑メール対策】(4)個人の対策 -- 定番メール・ソフトでここまでできる
ITPro / - ソフトイーサのVPNシステムのブランド名が「PacketiX」に決定
ITPro / - 今日の腕試し: 社内サーバーのセキュリティを監査する2つのツールとは?
ITPro / - 個人情報漏えい事件を斬る(18): 医療機関の事例に学ぶ(その2) -- JR宝塚線脱線事故で露呈した個人情報への「過剰反応」問題
Biztech / ITPro / - IEやOperaにステータス・バーを偽装できる問題 - Secunia
IEとOperaにステータスバーを偽装できる脆弱性，Secunia報告
Internet watch / Biztech / ITPro / - プロバイダ，「迷惑メール送信行為の阻止」で苦悩
Biztech / - サイボウズのWebサイト停止はツールの誤検知が原因
Biztech / - 中国映画版権保護協会，「米サイトが中国映画を違法配信」
Biztech / - 米Sun，電子メールのセキュリティ・サービス提供開始 - 「Sun Secure Mail」
Sun，Lucentと共同で管理型メールセキュリティサービス「Sun Secure Mail」提供
Sun，手軽に使える電子メール暗号化サービス「Sun Secure Mail」を推進
ITmedia / ITmedia / Biztech / ITPro / - ソニーBMG，"ルートキット"が入った音楽CDを交換および回収
ITPro / Biztech / Biztech / - ソニーBMG社CD: 感染は50万以上のネットワークに? (下)
Wired News / - キーロガー: 2005年は65%増，フィッシングに代わって台頭 - iDefense
2005年のキーロガーは昨年の65%増，iDefenseが報告
Net Security / Wired News / - シマンテック(Symantec)，「Symantec Research Labs」を公開 -- 研究重視の体質確立を目指す
Cnet Japan / - ソニーBMGの「rootkit」CD修正用プログラム，さっそく攻撃の的に
米ソニーBMG社の音楽CD，新たなリスクが発覚
Wired News / 毎日新聞 / Cnet Japan / - TRUSTe，安全なソフトウェアの認定制度を発表 -- スパイウェアの排除を目指す
米TRUSTeがスパイウエア対策プログラム「Trusted Download Program」，米Yahoo!や米AOLが協力
TRUSTe，「信用できるソフトウェア」だけを認定する制度を開始
TRUSTe，非スパイウェア保証認定プログラムを開始
信頼できるアドウェアの認定プログラム発足
スパイウエア対策: 安全なソフトの認定プログラム
ITmedia / Internet watch / Enterprise watch / 毎日新聞 / 毎日新聞 / ITPro / Biztech / Cnet Japan /
Posted time: 2005.11.22-03:15.00
11/16
- Soberに4種類の亜種が登場，各ベンダが注意を呼びかけ
Net Security / - Black Hat Japan 2005 Briefings Scan読者レポート Day2 - "セキュリティの今現在"を体系的に学ぶ
Net Security / - ソニーBMG，rootkit「XCP」の削除ツールを公開するも配布中止へ
SONY BMGのXCP削除ツール，批判受け配布中止
ITmedia / ITmedia / Net Security / - PC向けのシンクライアントモジュール「マークスリボーン」を販売 (ネットマークス)
Net Security / - 個人情報の保護に特化したMac用セキュリティソフト「Internet Cleanup 3.0J for Mac」を発売 (アクト・ツー)
Net Security / - セキュリティソフト付きUSB2.0フラッシュメモリ「MF-AU2シリーズ」を発売 (エレコム)
Net Security / - Webアクセスマネジメントソフトの導入事例を掲載 (トレンドマイクロ/Trend Micro)
Net Security / - ホスティングサービス向けにメールウイルスチェック機能を提供 (日本エフ・セキュア / F-Secure)
Net Security / - トランスポート層の暗号化により，機器間通信の安全性を向上するソフト「MyData セキュリティ(MDsec)」 (オムロン)
Net Security / - ネットワークサーバを対象に「SecurityChaseオプション」を販売 (富士通)
Net Security / - チェック・ポイント，内部セキュリティ向け製品の新版「InterSpect NGX」 -- L3スイッチ連携機能やWebアプリ防御機能を追加
Enterprise watch / - CA，バックアップ/リカバリソフトの新版「BrightStor ARCserve Backup r11.5 日本語版」，64ビットOSに対応
Enterprise watch / - ジャストシステム，認証・配信サーバーなどを搭載した「xfy Enterprise Solution」
Enterprise watch / - HDE・NEC・日本ジオトラストの3社，S/MIME電子署名メールシステム「Postmarkエンジン」を共同開発
日本ジオトラストら3社，ISP事業者向けに電子署名メールシステム「Postmarkエンジン」を提供
S/MIME電子署名メールシステム「Postmarkエンジン」を3社共同でリリース (日本ジオトラスト，HDE，NEC)
Net Security / ITmedia / Enterprise watch / - 続・コピープロテクションCDが招く災い - Sony BMGが声明を発表
PC watch / - SONY BMG，コピー防止ソフト「XCP」入りの音楽CDを交換・回収へ
SONY BMG，XCP付きCDを交換へ
ITmedia / Internet watch / - 北海道職員3,544人分の共済組合情報などがWinnyで流出
Internet watch / - サイバーソリューションズ，多層フィルタを備えたスパム対策アプライアンス「MailGates」を発表
メール・システムのゲートウェイに設置するスパム対策サーバ「MailGates」を発表 (サイバーソリューションズ)
Net Security / ITmedia / - 新たなセキュリティ製品が続々登場 - Computer Security Institute(CSI) Conference report
ITmedia / - CitrixがアプリファイアウォールのTeros買収，Webアプリをよりセキュアに
ITmedia / - XCP「rootkit」組み込みマシン，日本は最多の21万台? -- 専門家が指摘
ITmedia / ITmedia / - 「穴」を広げるSONY BMGのXCPアンインストーラ
ITmedia / ITmedia / - 「IPS(不正侵入防御システム)が中核だからパフォーマンスが落ちない」，TippingPointのUTMアプライアンス
ITmedia / - VPN製品にDoS攻撃の脆弱性
ITmedia / - 報道の間隙を縫って"平成版・治安維持法"が成立する!
Biztech / - "危機時代"の知的護身術(10): 盗撮の被害を受けること・避けること
Biztech / - それは違法行為ですよ: 店内のBGMに音楽CDを再生 - 著作権使用料を払わないと違法
Biztech / - それは違法行為ですよ: 元社員が持ち出した顧客名簿で営業活動
Biztech / - コクヨS&T，情報漏えい防止に配慮した封筒「セキュリティ封筒」を発売
Biztech / Biztech / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(9) - セキュリティ・ホールは開発プロセスや言語で押さえ込む
ITPro / - 【CRYPTO-GRAM日本語版】優れたセキュリティに対する優遇税制
ITPro / - テキスト・ブラウザ「Lynx」に危険なセキュリティ・ホール - 米SANS
Biztech / ITPro / - 【企業を守る最強の迷惑メール対策】(4)プロバイダの取り組み -- 「迷惑メール送信行為の阻止」で苦悩
ITPro / - 【集中連載 企業を守る 最強の迷惑メール対策】(3)企業事例 -- 8万通/日の迷惑メールを撲滅したJALグループ
ITPro / Biztech / - 「SSL通信を検閲」，ブルーコートが2006年2月にSSLプロキシを出荷 - 「Proxy SGシリーズ」の拡張オプション扱い
ITPro / Biztech / - 国際レコード産業連盟(IFPI)，欧州/アジア/南米で2100件以上の違法ファイル交換を摘発
IFPI，違法音楽ファイル共有に対しアジアなど5カ国で2,100件の訴訟
P2Pの違法音楽交換摘発，計16カ国に拡大
ITmedia / Internet watch / ITPro / Biztech / - 今日の腕試し: ボットの多くは，IRCと呼ばれるしくみを使ってクラッカからの命令を待ち受けます．以下の選択肢のうち，IRCが提供する本来の機能はどれでしょうか．
ITPro / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(8) - セキュリティ・ホールは開発プロセスや言語で押さえ込む
ITPro / - ソニーBMG社CD: 感染は50万以上のネットワークに? (上)
Wired News / - 『ウィンドウズ』の安定性を高めるドライバー検証ツール - 『Static Driver Verifier』
Wired News / - 「史上最悪のソフトウェアバグ」ワースト10を紹介 (下)
Wired News / - サイボウズ，サイト一時停止の調査結果「不正アクセスはなかった」
【続々報】サイボウズのWebサイト停止はツールの誤検知が原因
rootkitはツールの誤検知，サイボウズ「不正アクセスの事実はなかった」
Webサイトへの「不正侵入の事実は確認されず」，サイボウズが調査結果を公表
ITmedia / Internet watch / ITPro / Cnet Japan / - キーロガーの被害拡大続く -- プログラム数は6200種近くに - iDefense調査
キーロガー: 05年は65%増，フィッシングに代わって台頭
2005年のキーロガー攻撃，65%増加 - iDefense
ITmedia / Cnet Japan / 毎日新聞 / - 職場のPCに接続可能なデバイスはリスク要因 -- セキュリティ専門家が警鐘
Cnet Japan / - ソニーBMG，「rootkit」CDのリコール発表 -- 別のセキュリティ問題も発覚
ソニー(SONY) BMGのコピー防止ソフト用アンインストール・ツールに問題，配布を一時中止
ソニーBMGのコピー防止ソフト用アンインストール・ツールに問題 - US-CERT
Biztech / Biztech / ITPro / Cnet Japan / - 大量メール送信型ワーム「Sober」の亜種3種類が出現 - F-Secure
Soberワームの亜種「Sober.S@mm」と「W32.Sober.T@mm」を米Symantecが警告
「バイリンガル」Soberワーム亜種がまた出現 - Symantec
ITmedia / ITPro / Biztech / Cnet Japan / - 脆弱性への対応速度が向上するも，セキュリティ懸念は拡大 -- 専門家が指摘
Cnet Japan / - 総務省: ネット安全利用を啓発するため全国キャラバンを実施 - 「e-ネットキャラバン」
毎日新聞 / 毎日新聞 / - ギデオン: Linuxメールサーバー用ウィルス対策ソフトを発売
Linuxプラットフォームをサポートするメールサーバ用ウイルス対策ソフト「ギデオン アンチウイルス メールサーバ Ver.3」を発売 (ギデオン)
Net Security / 毎日新聞 /
Posted time: 2005.11.21-13:27.00
11/15
- BBC，携帯端末「ブラックベリー」の使用一時禁止に - メッセージが断片的に誤った相手に届いたため
Net Security / - サイバー犯罪増加で苦しむ金融機関(2) 対策のネックはコストと煩雑さ - 海外外注先のスタッフが情報を売り払う
Net Security / - ベンダー製品のセキュリティプロフェッショナルを証明 - ベリサイン「VCA/VCE」・シマンテック「SCSA」・シスコ「CCSP」
Net Security / - カーネギーメロン大学日本校とJPCERT/CCが情報セキュリティセミナーを共催■第1回■
Net Security / - PayPalのフィッシングサイトを確認，検知ソフトをだます手法 - フィッシング対策協議会
Net Security / - コピープロテクションCDが招く災い - rootkit入り音楽CDの存在
PC watch / - ブルーコート，中小規模ネットワーク向けのスパイウェア対策アプライアンス「Spyware Interceptor」
ブルーコート，スパイウェア対策に特化したアプライアンス「Spyware Interceptor」を発表
ITmedia / Enterprise watch / - Flash Playerに脆弱性〜バージョン確認とアップデートを
Internet watch / - 子供が改札を通過したら親にメール，関西私鉄(阪急電鉄，能勢電鉄，京阪電車)で>
正式サービス
K-tai watch / Internet watch / - コンシューマPCのキーロガー感染率は世界平均で4.2% 〜 Webroot調査
Internet watch / - 携帯電話ウイルスが累計で100種類を突破
携帯端末をターゲットとしたマルウェアが100種類以上に，F-Secureが発表
携帯ウィルス: 累計で100種類を突破
毎日新聞 / Net Security / Internet watch / - ITmedia エンタープライズ: ジュニパーのSSL VPN製品に二要素認証システムを連携，双日システムズ - 双日システムズの二要素認証システム「ASAS」とジュニパーネットワークスのSSL VPNアプライアンス製品「Juniper Networks Secure Access」を連携させたセキュリティシステム
ジュニパーのSSL-VPN製品と連携したワンタイムパスワードソリューション
Enterprise watch / ITmedia / - Internet2向けP2Pネットワークが閉鎖
ITmedia / - ハリケーンからのデータ退避，実態を語るNetApp
ITmedia / - 学校の連絡網も個人情報保護 -- メールや音声で一斉配信 - NTTデータ
ITmedia / ITmedia / - サイボウズ ガルーン 2のアドレス帳に特化した「秘文」 - 「秘文AE WebGuard for ガルーン 2」
グループウェアのアドレス帳からの情報漏洩を防止する製品「秘文AE WebGuard for ガルーン 2」を販売 (日立ソフトウェアエンジニアリング)
Net Security / ITmedia / - アドビ(Adobe)とアマノがe-文書法対応で協力，タイムスタンプソフトを無償提供
ITmedia / - Opera，携帯用ブラウザ「Opera 8.5 for S60」にパスワードマネジャー機能を搭載
ITmedia / - セキュリティはテクノロジーだけでは完結しない，セコム・甘利康文氏
Biztech / Biztech / - ドイツの警察が「Sober」ウイルスを事前に警告，予告どおりに出現 - F-Secure
11月15日(独時間)にSoberの新しい亜種が登場すると警告 - F-Secure
Net Security / Biztech / ITPro / - 米Microsoft製品でSony BMGのルートキット(rootkit)を削除へ
ITPro / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(7) - セキュリティ・ホールは開発プロセスや言語で押さえ込む
ITPro / - 個人情報保護法で"特需期"に業務システムとの連携も定着へ
ITPro / - 【集中連載 企業を守る 最強の迷惑メール対策】(2)企業での対策2 -- 全社的被害はアプライアンスの導入で対抗
ITPro / Biztech / - 既存パソコンをディスクレスPCに，NTTネオメイトが新サービス - 「シンクライアント・トータルソリューション」
既存PCを生かし安価なシンクライアントを，NTTネオメイトとネットマークスが協業
ITmedia / ITPro / - 「史上最悪のソフトウェアバグ」ワースト10を紹介(上)
Wired News / - 米連邦地裁，スパイウェア配布企業に業務一時停止命令
Wired News / - 「Yahoo!メール」で迷惑メールの規制を強化 -- 送信内容を判別
ヤフー，送信メールにも迷惑メールフィルター適用
Yahoo!メールが迷惑メールの送信規制を強化，メール内容を機械的に判定
Yahoo!メール，スパム判定を送信メールにも
Broadband watch / Internet watch / ITmedia / Biztech / Biztech / Biztech / Cnet Japan / - FCCの通信傍受規定，あいまいさを残したまま発効へ
Cnet Japan / - ヤフオクが新安全対策を12月導入 -- 不正利用者の行動を自動で把握
Cnet Japan / - 職場へのCD持ち込み禁止か -- ソニーBMGの「rootkit」CD問題で
Cnet Japan / - セキュリティプロトコル「ISAKMP(Internet Security Association and Key Management Protocol)」に脆弱性 -- シスコやジュニパーの製品にも影響
セキュリティ・プロトコルの実装に脆弱性，複数ベンダーのVPN製品が影響を受ける
ITPro / Biztech / Cnet Japan / - ニフティ(Nifty)，セキュリティ対策サービス「常時安全セキュリティ24」の設定ミスで1518名がウイルスに感染
ニフティのセキュリティ・サービスに不具合(一部機能が正常に動作しなかった)，利用者1518名が「Sasser」に感染
ニフティ(Nifty)の設定ミスでユーザー1518人がワームに感染
ニフティ，セキュリティ・サービスの不正侵入防止機能に不具合
@niftyの「常時安全セキュリティ24」，不具合で1,518名がSasserに感染
不正アクセスを防ぐはずが... @nifty，サービスの設定ミスで会員1518名がSasser感染
ITmedia / Broadband watch / Internet watch / Biztech / Biztech / ITPro / ITPro / Cnet Japan / - 凶悪化するボットネット(botnet) -- 次なる武器は暗号か
Cnet Japan / - 個人情報流出: 道職員ら3544人分 PCにWinny(ウィニー)
北海道職員など3,544人の個人情報がWinnyウイルス感染で流出
Net Security / 毎日新聞 /
Posted time: 2005.11.19-02:51.00
11/14
- 11月14日のWeb改竄情報
Net Security / - スパイウェアでネット銀行のIDとパスワード盗み不正送金した男性を逮捕
Net Security / - VISAのフィッシングサイトを確認，DIONユーザに誘導メール
Net Security / - USBデバイスとセキュリティ: USBデバイスはセキュリティにおける悪者じゃない
@IT / - Windows HotFix Briefings ALERT: 緊急レベル1個のセキュリティ修正が公開(MS05-053) -- 実証コード公開の報告あり --
@IT / - コクヨ，PCディスプレイ用"のぞき見防止フィルタ"
PC watch / - サイボウズガルーン2に対応する情報漏えい対策製品 - 「秘文AE WebGuard for ガルーン2」
Enterprise watch / - NTTネオメイト，既存のPCをシンクライアント化するソリューション
Enterprise watch / - NTT西日本，Webアプリケーションの脆弱性を診断するコンサルティングサービス - 「Webアプリケーションセキュリティチェックサービス」
Webアプリケーションの安全性を診断するサービス「Webアプリケーションセキュリティチェックサービス」を提供 (NTT西日本)
Net Security / Enterprise watch / - 静岡県内のドコモショップ，Winnyネットワークに顧客情報流出
東海エリアのドコモショップがWinnyで情報流出
ITmedia / ITmedia / Internet watch / K-tai watch / - 11月公表の脆弱性は悪用しない -- Trend Micro，「TROJ_EMFSPLOIT.A」の説明を修正
ITmedia / - ネットに氾濫する情報を自動選別，フィルタリングで有害サイトを遮断する
Biztech / Biztech / - コンビニでウィルスバスターのシリアル番号販売，ファミリーマート
ファミリーマートで「ウイルスバスター2006」のシリアル番号を販売
マルチメディア端末を利用したシリアル番号販売を開始 (ファミリーマート，ファミマ・ドット・コム，トレンドマイクロ/Trend Micro)
Net Security / Internet watch / Biztech / - 米連邦地裁，スパイウエアを配布した会社に業務停止命令
スパイウェア: 米連邦地裁，スパイウエア配布企業に業務一時停止命令
ITPro / Biztech / Biztech / 毎日新聞 / 毎日新聞 / - 「企業はSkypeの利用を禁止すべき」，カナダの調査会社 Info-Tech Research Group が警告
ITPro / Biztech / - 「米国消費者の約40%が銀行のセキュリティ強化に対価を支払ってもよいと回答」，米Unisys調査
米国消費者の約40%が，銀行のセキュリティ強化に対価支払いを容認
ITPro / Biztech / Biztech / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(6) - セキュリティホールは開発プロセスや言語で押さえこむ
ITPro / - 今週のSecurity Check: バイオメトリクスと連携するICカード
ITPro / - Networkキーワード: ボットネット
ITPro / - Yahoo!オークション，不正利用対策にデータ・マイニング技術を導入
ヤフー，データ・マイニングを活用してオークションの不正利用を防止
Yahoo!オークション，利用者履歴を基に詐欺を自動検知する仕組み導入へ
不正利用をデータマイニングで検知 -- Yahoo!オークション
ヤフー: オークションに不正利用検知技術導入へ
ITmedia / Internet watch / ITPro / ITPro / Biztech / Biztech / 毎日新聞 / - 【集中連載 企業を守る 最強の迷惑メール対策】(1)企業での対策1 -- 部分被害は既存システムで対処せよ
ITPro / Biztech / - FAQ: ソニーBMG製「rootkit」CD問題のおさらい
Cnet Japan / - ソニーBMG，問題のコピー防止機能付きCDを一時製造中止に
ソニーBMG，ルートキット(rootkit)型コピー防止技術のCDを一時製造停止に
ソニーBMG，コピー防止機能付きCDの製造を一時中止へ
ソニーBMG: ウイルスに悪用されたCD，生産を停止
Net Security / ITPro / Biztech / Biztech / Cnet Japan / 毎日新聞 / 毎日新聞 / - マイクロソフト(Microsoft)，ソニーBMG製CDの「rootkit」を削除へ
米Microsoft，ソニーBMG採用のコピー防止ソフトをウイルスとみなす
米Microsoft，SONY BMGのDRM技術について削除ツールで対応を表明
Microsoftも「駆除」決定 -- SONY BMGの「rootkit」対策に乗り出す
ITmedia / ITmedia / Internet watch / ITPro / Biztech / Cnet Japan / - Microsoft，Flash Playerのパッチ適用をユーザーに勧告 -- 他社製品への言及は初めて
Cnet Japan /
Posted time: 2005.11.18-04:25.00
11/12
- 「rootkit」騒動渦中のSONY BMG，XCP技術採用CDの製造を中止
ITmedia / - 「Windowsドライバの脆弱性を突く攻撃に注意せよ」，米ISSの専門家が警告
ITPro / Biztech / - IPAがTomcatのセキュリティ・パッチを作成し公開，「Apacheの対応を待てない」
ITPro / - セキュアソフト，障害対策を強化したIPS装置「Sniper IPS」を発表
ITPro / - 「スパイウエアの感染率がもっとも高いのは米国，2位はタイ」，米Webroot調査
ITPro / Biztech / - 「2005年における米国ECの詐欺被害は28億ドルに，中規模業者の被害が大きい」，米調査
ITPro / Biztech / - フィッシング詐欺に失敗，スパイウエアに手口変更
朝日新聞 / - 不正送金: スパイウエアで，ネット銀行のパスワード盗み 千葉の男逮捕
毎日新聞 / 毎日新聞 / - 操作情報流出訴訟: 被害男性の請求退ける 札幌高裁
毎日新聞 / 毎日新聞 / - トレンドマイクロ，トロイの木馬「emfsploit.a」を再調査 ― 未知の脆弱性を悪用か
Cnet Japan / - 米地裁，スパイウェア配布元企業に対し一時差し止め命令
Cnet Japan /
Posted time: 2005.11.17-15:09.00
11/11
- 運用するセキュリティシステムを"公開中" − 松下ネットワークオペレーションズ
Enterprise watch / - 「他社より30%安く提供する」韓国発のセキュリティベンダーが国内展開を本格化 - メトロと提携，新IPSと監視サービスを発売
Enterprise watch / - キヤノンシステムソリューションズ，スパイウェア検出・除去ソフト「Spybot Search & Destroy」の最新版
キヤノンシステムソリューションズ，スパイウェア検出・除去ソフト新版を販売
Cnet Japan / Enterprise watch / - Flash Playerの脆弱性，マイクロソフトも修正バージョン適用を呼び掛け
Internet watch / - スパイウェアによる不正振り込みで逮捕者，犯行時は他人の無線LANを利用 - 警視庁ハイテク犯罪対策総合センター
Internet watch / - IPA，Apache Tomcatの脆弱性修正プログラムを独自に提供
IPAがTomcatのセキュリティパッチ公開，「Apacheの対応を待てない」
Internet watch / ITPro / Biztech / - 八千代銀行の顧客口座から約280万円が不正出金 〜 スパイウェア感染の疑い
八千代銀行のネット口座から不正送金
スパイウェア感染被害: 八千代銀行も280万円引き出される
毎日新聞 / 毎日新聞 / ITmedia / ITmedia / Internet watch / - コンプライアンスの第一歩は「ログ収集機能のオンから」と米SenSage
ITmedia / - SONY BMGの「rootkit」手法悪用のトロイの木馬に「修正版」登場
ITmedia / ITmedia / - Eコマース詐欺の被害額，28億ドルに増加
ITmedia / - Microsoft，月例パッチ配布の問題を解決
ITmedia / - 欧州の消費者団体，消費者の自由奪うコピープロテクトCDに反対
ITmedia / - 「ホットで危険」なVoIPにセキュリティ専門家が警鐘
ITmedia / - 食にまつわる落とし穴: 生産履歴・トレーサビリティの最前線
Biztech / - Kent Web PostMailに迷惑メールの踏み台にされるセキュリティ・ホール - JVN
ITPro / Biztech / - NTTデータが独自開発オープンソース・セキュアOS「TOMOYO Linux」を公開，ポリシーの自動学習機能を備える
NTTデータが独自開発オープンソース・セキュアOSを公開
ITPro / Biztech / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(5) - セキュリティホールは開発プロセスや言語でおさえ込む
ITPro / - Windows読者限定: Windowsファイアウオールが動いているコンピュータをMBSA 2.0で調査できない
ITPro / - 【続報】サイボウズのWebサイト停止，原因はrootkitによる攻撃
サイボウズのWebサイトに不正アクセス，「rootkit」を用いた形跡
サイボウズのウェブサイトに不正アクセス -- 原因は「rootkit」
Cnet Japan / Internet watch / Biztech / ITPro / - 【速報】サイボウズのWebサイトが全面停止，不正アクセスの可能性
サイボウズのWebサイトが不正アクセスにより停止
Net Security / Biztech / ITPro / - RealPlayerやRealOne Playerにセキュリティ・ホール，Webアクセスで被害に遭う
RealPlayerに複数の脆弱性，外部からコードが実行される恐れも
RealPlayerに3種類の脆弱性
ITmedia / Internet watch / Biztech / ITPro / - デジタルデザインとアイピーロックス ジャパンがDBセキュリティ製品を共同開発へ
Biztech /
ITPro / - 残虐ゲーム: 米ミシガン州の残虐ゲーム規制法，裁判所が差し止め
Wired News / - 携帯電話の紛失時，情報流出が心配なのは「送受信のメール内容」
Cnet Japan / - ［速報］iPod課金問題，2007年まで見送りへ - 文化審議会著作権分科会法制問題小委員会
「iPod課金」は結局保留，補償金制度の抜本見直しへ
iPod課金「現時点では見送るべき」〜文化審議会の専門委員会が結論
"iPod課金"見送り -- メーカーら含めた新たな検討の場も
ITmedia / Internet watch / Cnet Japan / Biztech / Biztech / Biztech / - はやくもトロイの木馬出現 -- ソニーBMG製CDのコピー防止ツールを悪用
ウイルス: ソニーの音楽CDを悪用，実例が出現
Symantec，SONY BMGのDRM技術を悪用したウイルス「Ryknos」を警告
ソニーBMGの「rootkit」を悪用するトロイの木馬が早くも出現
SONY BMG「rootkit的」DRM悪用のトロイの木馬が出現
ウィルス: ソニーの音楽CDを悪用，実例が出現
毎日新聞 / 毎日新聞 / ITmedia / ITmedia / Net Security / Internet watch / Wired News / Cnet Japan / - これは氷山の一角か -- EFF(電子フロンティア財団)，ソニーのrootkit組み込みCD19枚を発表
Cnet Japan / - 警視庁，スパイウエア初摘発 ネット銀から1140万円詐取
Cnet Japan / - 英のソフトウェア販売業界に衝撃走る -- Microsoftの中古ライセンスが発売に
Cnet Japan / - 有害なコピー防止技術削除で罪を問われる米著作権法の怪
「違法コピー未遂」も標的にする新著作権法案 - 米国
ITmedia / Cnet Japan / - セーフティ教室: ITの安全な使い方教える 国分寺一中
毎日新聞 /
Posted time: 2005.11.17-04:06.00
11/10
- 11月10日のWeb改竄情報
Net Security / - セキュリティの総合イベント - Security Solution 2005 - レポート
Net Security / - TCP 6129ポートへのスキャンが増加，DameWare環境に注意を呼びかけ - ISDAS(JPCERT/CC)
Net Security / - 2つの情報セキュリティマネジメントセミナーを開催 (ジェイエムシー)
Net Security / - 自衛隊病院勤務の三等空佐，受診患者の個人情報をWinny上に流出 (防衛庁)
Net Security / - 11月度のWindowsアップデートに対応する危険性は深刻 シマンテック社が警告(シマンテック/Symantec)
Net Security / - 中規模ユーザ向けの低価格「ユーザ認証アプライアンスサーバ EXERS AS for SMB」を発売 (ディアイティ/DIT)
Net Security / - エンドポイント・セキュリティ・ソリューションにアンチスパイウェア機能「Integrity Anti-Spyware」を統合 (チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド)
Net Security / - データ暗号化およびパスワード付きDVD/CDを作成できる内蔵ドライブ「DVSM-CX516FB」 (バッファロー)
Net Security / - ウイルス対策ベンダ，ソニーBMG音楽CDのrootkitの検出ツールを公開 (シマンテック，コンピュータ・アソシエイツ)
Net Security / - SIMを上手に使いこなす[後編] 不審な通信や無許可ホストを見逃さない
@IT / - Windows HotFix Briefings(2005年11月11日版) - Flash Playerに任意のコードが実行可能になる脆弱性
@IT / - 内部統制の鍵はセキュリティ，SOX法対応でシマンテック(Symantec)提言
@IT / - NEC，中堅・中小企業向けのメールセキュリティ対策パッケージ
NEC，中小企業向けセキュリティサーバパックを拡充 -- メールセキュリティ商品を追加
ITmedia / Enterprise watch / - スパイウェアの強制ダウンロード防ぐ「Spybot Search & Destroy v1.4」
Internet watch / - 城北信金を装うCD-ROMが顧客ポストに直接投函 〜 不正振込被害はなし
Internet watch / - 個人情報保護法への「過剰反応」が被害者救済の壁に〜国民生活センター
Internet watch / - ニュースに出るネット用語: ボットネット(BotNet) - 「ボット=知らないうちに悪意のあるユーザに乗っ取られているPC」
Internet watch / - 11月のマイクロソフトセキュリティ更新を確認する
Internet watch / - HPとシマンテックが忠告，「最悪の事態」に備えるならばディスクとテープの連携を
ITmedia / - セキュリティの大御所が集まり，代替暗号法を話し合う
ITmedia / - 「コピーワンス見直し」で留意すべきこと
ITmedia / - カメラで顔を認識して危険を警告する車の安全技術が多数登場
Biztech / - 指の静脈認証技術を用いたATM，国内初稼働 - 京都銀行
Biztech / Biztech / - 米国の盗難車ランキング，ホンダ「Civic」がトップ
Biztech / - プライバシーと「個人識別情報」を明確に区別せよ
Biztech / - KDDI，セキュリティ管理と情報漏えい補償を一括提供するサービス
KDDI，マネージドセキュリティサービスの顧客向けに「個人情報漏えい補償制度」
ITmedia / Biztech / Biztech / - リスクマネジメントの原理・原則: 感謝の心を持ち，自己PR力を高めよ
Biztech / - 「400ドルが当たりました!」，米Googleを騙るフィッシング・サイトが出現
ITPro / - 【CRYPTO-GRAM日本語版】自動ナンバー・プレート読み取り装置
ITPro / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(4) - パソコンの悪夢が今，組込みの世界に
ITPro / - 個人情報漏えい事件を斬る(17): 医療機関の事例に学ぶ -- 予期せぬ"メール"が招いた顧客離反のリスク
ITPro / Biztech / - 「DB暗号化の市場は急速に立ち上がる」 - 米イングリアンCOOが日本での商機語る
ITPro / Biztech / - Yahoo!オークションをかたる日本語フィッシングが出現 - セキュアブレイン
ヤフオクの「評価通知」を装った日本語フィッシングメールに注意
Yahoo!オークションの評価メール装う日本語のフィッシングメール
Yahoo!オークションをかたるフィッシングサイトが複数確認される
Net Security / ITmedia / Internet watch / ITPro / Biztech / Biztech / - 最新のWindows用パッチが自動配布ツール「SUS(Software Update Services)」に配信されないトラブル
Microsoftの最新パッチ，企業向けアップデートリリースに遅れ
ITmedia / ITPro / Biztech / - Windows XP 知らないと怖い「プロの常識」(第4回＝最終回) - 「エラー報告機能」で秘密情報が漏れ出すことがある
ITPro / Biztech / - 仏検察，暴動を扇動した疑いでブロガー数人を逮捕
Wired News / - アップル，Intel Mac用に「改ざんに強いコード」を計画
Cnet Japan / - 米政府，量子コンピュータの輸出規制へ -- 連邦諮問委員会が検討開始
Cnet Japan / - ソニーBMG製CDの「rootkit」，ウイルス対策企業が検出ツールをリリース
Cnet Japan / - 米ソニーBMG: 音楽CDのウイルス懸念，訴訟に発展
SONY BMG，rootkit的DRMめぐり訴えられる
ITmedia / 毎日新聞 / 毎日新聞 / Wired News / - Winny公判: 金子被告 自白書面は「検事の作文」と反論
毎日新聞 / 毎日新聞 /
Posted time: 2005.11.16-04:03.00
11/09
- Black Hat Japan 2005 Briefings Scan読者レポート Day1: 最大の収穫はテクニカルスキルよりも意識改革
Net Security / - 10月のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
Net Security / - 「ボット対策のしおり」「スパイウェア対策のしおり」を公開 (IPA/ISEC)
Net Security / IPA/ISEC / - 「信頼できるOpenPGP公開鍵を提供する公開鍵サーバTrusted Keyserver」の実行プログラムを公開 (IPA/ISEC)
Net Security / IPA/ISEC / - 第3四半期のコンピュータセキュリティインシデントについて発表 (JPCERT コーディネーションセンター)
Net Security / - PCロックソフトを同梱したUSBフラッシュメモリ「ToteBag L」を発売 (アイ・オー・データ機器)
Net Security / - 中小企業向け総合セキュリティソフト「Trend Micro ウイルスバスター ビジネスセキュリティ」を発表 (トレンドマイクロ/Trend Micro)
Net Security / - アプリケーションのセキュリティリスクを発見/緩和するサービス「シマンテック セキュアアプリケーションサービス」を発表 (シマンテック/Symantec)
Net Security / - 携帯電話を利用したワンタイムパスワード方式の高度認証ソリューション「SecuSURF SA」 (野村総合研究所)
Net Security / 野村総合研究所 / - 携帯電話からPCをセキュアに操作可能なアプリケーション「ポータブル セキュア クライアントμVNC for FOMA M1000」を発売 (日立システムアンドサービス)
Net Security / - 企業の個人情報保護対策のウィークポイントを診断するサービス「ウィークポイント診断サービス」を提供 (損保ジャパン・リスクマネジメント)
Net Security / - ネットジャーナリストら，ワンクリック詐欺の容疑で逮捕(岩手県警察)
Net Security / - 「RSA SecurWorld Forum 2005」を12月9日に開催(RSAセキュリティ)
Net Security / - ハッカーの攻撃に脆弱な内務省のシステム
Net Security / - ウイルス届出件数，不正アクセス被害の相談がともに増加，IPAが月報
Net Security / - ネット犯罪の専門家，ワンクリック詐欺容疑で逮捕
Net Security / - 原発作業員の被爆データがネットに流出，意図的な可能性
Net Security / - 携帯電話にアンチウイルスソフトのフリをする新種ウイルス「SymbOS/Doomboot.G」発見 - F-Secure
Net Security / - シンクライアントとセキュリティ(2)
Net Security / - 金融機関などが警戒を呼びかけるファーミング詐欺の恐怖(2) - スパイウェアに脅かされる個人情報
Net Security / - 国家資格で個人も企業もステータスアップを!即戦力であることの証明 - CompTIA「Security 」
Net Security / - 運用 Windowsネットワーク時刻同期の基礎とノウハウ -Windows XP/Windows Server 2003でNTP/SNTPプロトコルを使う- 第2回 w32timeデバッグ・ログとw32tmコマンド
@IT / - 大切なデータを暗号化したまま利用できるセキュリティソフト - 「データプロテク
ト」
Broadband watch / - バックアップは"マイクロソフト製だけでは不十分"? -- 日本HPとシマンテック(Symantec)
Enterprise watch / - 英クリアスウィフト，Linuxベースの統合型メールセキュリティアプライアンス「MIMEsweeper SMTP Appliance」
日本版SOX法と99%のスパムに対応できるアプライアンス 「MIMEsweeper SMTP Appliance」
メールセキュリティを1台で実現するアプライアンス製品「MIMEsweeper SMTP Appliance」を発表 (クリアスウィフト)
Net Security / @IT / ITmedia / Enterprise watch / - またもやWinny上に原発の検査情報などが流出
Internet watch / - 「Interop Tokyo 2005」の主催者，会場で個人情報入りサーバー紛失
Internet watch / - ハンモック，ソフトウェアやセキュリティパッチの自動配布ツール「Asset View HYPER D」を発売
ハンモック，サイレントインストール機能を強化したソフト配布ツールの新版
パッチの配布からインストール作業までを自動化，ハンモックがツール強化版
ソフトウェアやセキュリティパッチ配布ツール「Asset View HYPER D」の強化版を発売 (ハンモック)
Net Security / Enterprise watch / Internet watch / ITmedia / - 「RMT(Real Money Trade)による取引は著作権法に触れることはない」ACCSが回答
Internet watch / - PCデポ，ウイルス・スパイウェアの店頭無料診断サービスを開始
個人情報とウイルスの「安全点検」を無料で提供開始 (PCデポ)
Net Security / Internet watch / - 外から見えないクリアファイル - 「クリヤーホルダー セキュリティビュー」
ITmedia / - サポート切れにもかかわらずWindows NTが使われる理由
ITmedia / - SONY BMG，DRMソフトのrootkit問題で新パッチ，批判は収まらず
ITmedia / ITmedia / - 短絡で火傷の恐れ，ケンウッドの車載スピーカに不具合
Biztech / - ニコンのデジタル一眼レフ用バッテリ，発熱/変形/発火のおそれ
Biztech / - 日本の危機管理はこれでよいのか(後編): 石原 慎太郎＋佐々 淳行
Biztech / - マイクロソフトがウイルス削除ツール「悪意のあるソフトウエアの削除ツール」の新版を公開，ボット「Codbot」などに対応
マイクロソフトのウイルス駆除ツール，Bugbearなど5種類を追加
Internet watch / ITPro / Biztech / - Linuxを狙うワーム「Lupper」，アンチウイルス・ベンダー各社が警告 - McAfee/米Symantec
Linuxを標的にした「Lupper」ワーム，広がる
ITmedia / ITPro / Biztech / - 今日の腕試し!: 無線LANの暗号方式には，(1)WPA-TKIP，(2)WPA-AES，(3)WEP-128ビット，(4)WEP-64ビットの4種類があります．これらを暗号強度が高い順に並べた選択肢はどれでしょうか．
ITPro / - Windows XP 知らないと怖い「プロの常識」(第3回) - 暗号化ファイル・システムを使うとWindows Updateができなくなる
ITPro / Biztech / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(3) - パソコンの悪夢が今，組み込みの世界に
ITPro / - 日立ソフトとマイクロソフト，セキュリティで協業情報漏洩防止ソリューションを共同開発 - 「Rights Core for 秘文」
日立ソフト，Office文書の権限管理を徹底する「Rights Core for 秘文」
「秘文」「RMS(Rights Management Services)」連携で手を組むマイクロソフトと日立ソフト
協業によりRMS連携ソリューション「Rights Core for 秘文」を販売 (日立ソフトウェアエンジニアリング，マイクロソフト)
Net Security / @IT / Enterprise watch / ITPro / Biztech / - 「VERITAS NetBackup 5.0/5.1」にバッファ・オーバーフローのセキュリティ・ホール
VERITAS NetBackupにまた緊急の脆弱性 - FrSIRT
ITmedia / ITPro / Biztech / - クリアスウィフト，メール用セキュリティ・アプライアンス製品「MIMEsweeper SMTP Appliance」を発表
ITPro / Biztech / - 「パソコンを復旧させたければ金払え」，ユーザーを脅迫するウィルス「Krotten/GPCode」が続出 - ロシアKaspersky Lab
ITPro / Biztech / - QuickTimeにまた深刻な脆弱性 -- 修正パッチは未公開
アップルのQuickTime Playerに脆弱性 (Apple)
Net Security / Cnet Japan / - Windowsに危険なセキュリティ・ホール，細工が施された画像を開くだけで被害に
Microsoft，11月の月例パッチを公開 -- Windowsの画像処理法に「緊急」レベルの脆弱性
WindowsのWMF/EMF画像レンダリング処理に「緊急」のぜい弱性，米Microsoftがセキュリティ情報を発表
11月の月例パッチは「Graphics Rendering Engineの脆弱性」などを修正 - 深刻度は"緊急"，画像を読み込むだけで被害の恐れも
Microsoft，11月の月例パッチを公開 -- 脆弱性は1件
Microsoftの最新パッチ，企業向けアップデートリリースに遅れ
ITmedia / ITmedia / Enterprise watch / Internet watch / ITPro / ITPro / Biztech / Biztech / Cnet Japan / - グーグル(Google)の名前をかたるフィッシングサイトがついに出現 -- 「400ドルの懸賞金」をエサに - Websense
Googleを偽った詐欺サイト「賞金400ドル送ります．カード番号教えて」
Internet watch / Cnet Japan / - リバティ・アライアンス，強力な認証技術の仕様策定に向けた専門グループ「Strong Authentication Expert Group」を結成
Cnet Japan / - JPCERT/CC REPORT 2005-11-09
JPCERT/CC /
Posted time: 2005.11.15-15:59.00
11/08
- ソニーが音楽CDに組み込んだ"Rootkit"とは何者か?
@IT / - F5，BIG-IPとの連携機能を備えたSSL-VPNソリューションの新版 「FirePass 5.5」
Enterprise watch / - "ワンクリック詐欺"容疑でネット犯罪ジャーナリスト逮捕
Internet watch / - スウェーデンとノルウェーで生体認証パスポート導入
Internet watch / - ジャングル，HDD障害を監視するデータ復元ソフト「完全復元PRO2006」
誤って削除したデータを高速で復元可能な「完全復元PRO2006」を発売 (ジャングル)
Net Security / Internet watch / - 偽Windows Updateでウイルス感染を企む迷惑メール，米Websenseが警告
Internet watch / - IIJ，2つのタイプから選べる「IIJ 検疫ネットワークソリューション」を提供
IIJ，ゲートウェイ型・LAN型の検疫ネットワークソリューション - 「IIJ検疫ネットワークソリューション」
検査から隔離，治療，排除までをトータルに実現する検疫ソリューション「IIJ検疫ネットワークソリューション」 (インターネットイニシアティブ)
Net Security / Enterprise watch / ITmedia / - SONY BMGのrootkit的手法，集団訴訟の可能性
ITmedia / ITmedia / - VA Linux，SPAM対策ソフトウェア「FlexGuard」をオープンソース・ソフトウェアとして公開
オープンソースSPAM対策ソフト「SMTPGuard」をVAリナックスが公開
ITPro / Biztech / ITmedia / - ブログ監視で企業のイメージ診断，IBMがソフトウェア発表 - 「Public Image Monitoring Solution」
ITmedia / - ベンダーがマルウェアをインストールするなんて...
ITmedia / - Good，McAfeeと提携しモバイルセキュリティ強化
ITmedia / ITmedia / - P2Pユーザーに懲役3カ月の刑 - 香港
P2P『ビットトレント』ユーザーに，世界初の有罪判決
Wired News / ITmedia / - QuickTimeに4つの脆弱性，最新バージョンの7.0.3で修正済み
Internet watch / - SoftEther VPN 2.0 RC2リリース，次世代VPNシステムの価格も公表
コマンドラインインタフェースやLinux版クライアントも，「SoftEther VPN 2.0」最終候補版公開
ITmedia / Internet watch / - アークン，20万種以上の不正プログラム検知に対応したASPサービス - 「AntiMalware-ASP」
アークン，スパイウェア/マルウェア対策をASP形式でも提供
アークン，20万種以上の不正プログラムに対応するASP版「AntiMalware」
法人向けマルウェア対策「AntiMalware」のASP版を提供 (アークン)
Net Security / Internet watch / ITmedia / Enterprise watch / - 「ユーザーからのフィードバックで新しいスパムやフィッシングに即座に対応」 -- 米Cloudmark
ITPro / Biztech / - 「セキュアなアプリはこう作る」，シマンテック(Symantec)がコンサル・サービス「セキュアアプリケーションサービス」開始
シマンテック(Symantec)，業務アプリケーションのセキュリティ向上サービス -「セキュアアプリケーションサービス」
シマンテックがソフト開発のセキュリティで新コンサル
@IT / Enterprise watch / ITmedia / ITPro / Biztech / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(2) - パソコンの悪夢が今組み込みの世界に
ITPro / - 早わかり講座企業情報を守るセキュリティ対策(2) - パソコンの紛失に備えてデータを暗号化
ITPro / - 経団連，実感わかぬ電子政府に喝 - 次期戦略には成果目標値の導入を提言
ITPro / - Windows XP 知らないと怖い「プロの常識」(第2回) - Internet ExplorerやOutlook Expressに記憶したパスワードは簡単に取り出せる
ITPro / Biztech / - Flash Playerに危険なセキュリティ・ホール，最新版にアップグレードを
ITPro / Biztech / - ID「ドラえもん」を使っていてももう安心できない?
「SSHサーバーへの攻撃が増加傾向，侵入後はフィッシング・サイトに悪用も」 -- JPCERT/CC
めまぐるしく変わる脅威に「早期警戒」で対処を -- JPCERT/CCが活動報告
10年目を迎えるJPCERT/CC，「"駆け込み寺"から，情報の"橋渡し役"へ」
ITPro / ITPro / ITmedia / Biztech / Biztech / @IT / - 監視カメラの映像を傍受して公開するアート
Wired News / - Microsoft，次期AntiSpywareをDefender改名 -- rootkitやキーロガーが検知可能に
開発中のMicrosoft製スパイウエア対策ソフトの正式名称が「Windows Defender」に決定
ITPro / Biztech / Cnet Japan / - Linuxをねらう新ワーム「Lupper」-- ウェブサーバの脆弱性を悪用
Cnet Japan / - チェックポイント，企業向けスパイウェア対策プログラム「Integrity Anti-Spyware」を発表
Cnet Japan / - 「POPFile」エンジン利用の学習型迷惑メール対策ソフト -- ウノウが開発
迷惑メール対策ソフト「クイックPOPFile」のテスター版を提供 (ウノウ)
Net Security / Cnet Japan / - 米FBI: 「ボットネット(botnet)」を販売したハッカーを逮捕
毎日新聞 / 毎日新聞 / - ネット詐欺: 犯罪専門家ら5人逮捕 岩手県警
毎日新聞 /
Posted time: 2005.11.14-21:09.00
11/07
- 11月07日のWeb改竄情報
Net Security / - マイクロソフト，11月の月例パッチはWindowsに関する緊急が1件のみ
Net Security / - Wikiなど多くのphpアプリに脅威 - XML-RPC for PHP 1.xを攻撃するワーム
Net Security / - NTTドコモ中国，合計134,782件の支払先情報などが記録されたHDDを紛失
Net Security / - SIMを上手に使いこなす「前編」: 業務中にSkypeやIMを使っているのは誰だ?
@IT / - 検疫ネットワーク導入の条件: ウイルス治療の導入を妨げてしまう事情とは?
@IT / - DoSとDDoS
Broadband watch / - スパイウェアにようやく定義 一歩前進へ
Enterprise watch / - コマンドライン用のユーティリティを搭載した「SoftEther VPN 2.0 RC2」公開
Enterprise watch / - 重要インフラの運営企業に未公開の脆弱性情報を提供も - JPCERT/CC
Internet watch / - Flash Playerに重大な脆弱性 - FrSIRT
Flash Playerに深刻な脆弱性，外部から任意のコードが実行される恐れ
Internet watch / ITmedia / - Microsoftのスパイウェア対策ソフト，正式名称は「Windows Defender」に
ITmedia / - トレンドマイクロ(Trend Micro)が「ウイルスバスター ビジネスセキュリティ」を発表，専任管理者なしでも容易な運用を
トレンドマイクロ(Trend Micro)，ウイルス予防から復旧までを自動化した中小規模向けセキュリティソフト - 「Trend Micro ウイルスバスター ビジネスセキュリティ」
Enterprise watch / ITmedia / - F5ネットワークスがSSL VPN装置「FirePass」の新バージョン，BIG-IPとの連携を実現
ITmedia / - 「情報セキュリティ対策はどうあるべきか」，総務省・大塚氏
Biztech / Biztech / - 米証券取引委員会(SEC)，個人情報の窃盗防ぐ安全なオンライン取引のためアドバイス
ITPro / Biztech / - Windowsセキュリティ: Windows XP 知らないと怖い「プロの常識」(第1回) - スパイウェアは管理者権限がなくても忍び込む
ITPro / - Networkキーワード: クロスサイト・リクエスト・フォージェリ(CRF)
ITPro / - 特集「携帯・家電に忍び寄るネット・セキュリティの闇」(1)
ITPro / - パソコン40万台にアドウェアを無断インストールした男，米国で逮捕
Wired News / - セキュアでないWi-Fiを違法に -- ニューヨーク州のある郡で法制化検討
Cnet Japan / - ソニー製CDのコピー防止機能，ウイルス対策ソフトで検出される可能性も
SONY BMGのコピー防止CD問題に新たな指摘
ITmedia / ITmedia / Cnet Japan / - アップル，QuickTimeの脆弱性4件を修正 -- Mac版とWindows版に影響
QuickTimeに複数のセキュリティホール
Cnet Japan / Biztech /
Posted time: 2005.11.14-20:52.00
11/05
- AppleのQuickTimeに脆弱性
QuickTimeに複数のセキュリティ・ホール，Mac版とWindows版の両方が影響を受ける
ITPro / ITmedia / - NTTドコモ中国，13万件以上の個人情報を収めたハードディスクを紛失
ドコモ中国，支払先情報など約13万件を含むハードディスクを紛失
K-tai watch / ITPro / Biztech / - DNSの設定を変更する「トロイの木馬」が確認される，「hostsファイルの改ざんよりも"強力"」 - 米Websense
ITPro / Biztech / - 「子供はリスクを伴うネット利用を学校より家庭で行っている」，米Business Software Alliance調査
「学校よりも家庭，子供の有害ネット利用」，米調査
ITPro / Biztech / - 英国「電子メール爆弾」訴訟: 被告の少年に無罪判決
Cnet Japan / - IPA，10月分のコンピュータウイルスと不正アクセスの届出状況を発表
Cnet Japan / - 米政府， SHA-1に代わる暗号アルゴリズムの新標準策定を検討
Cnet Japan / - Security Alerts: Ethereal Trouble
Oreillynet.com /
Posted time: 2005.11.12-03:03.00
11/04
- 11月04日のWeb改竄情報
Net Security / - Windows Tips: ウイルス感染の有無を無料サービスで診断する
@IT / - Windows Tips: Windows Server 2003のIEのセキュリティ設定を緩和させる
@IT / - ドコモサービス中国，支払先情報など13万4782件が入ったHDDを紛失
NTTドコモ，ドコモ中国の支払先情報の入ったハードディスクを紛失
Cnet Japan / ITmedia / - ハロウィンの日にハッカーが警告，Oracleを狙った初のワームを公開
ITmedia / - 中国公安部など，違法ショートメッセージを取り締まり
Biztech / - 中国: IBM，ウィルス対策ソフトが不要になる新ソリューション - AXE(Assured Execution Environment)
Biztech / - 米MSのディレクタが語る，企業向けセキュリティ製品の全容
Biztech / - 首都東京が訴える，産官で取り組む危機管理とは?
Biztech / - 「ワンクリック詐欺の相談が急増，月間100件を超える」 -- IPA
ユーザー自らが不正なプログラムのダウンロードを「許可」している -- IPA
ITmedia / ITPro / Biztech / Biztech / - 「ボットネットはスパイウエアの配布手段としても使われる」 -- SANS Institute
ITPro / Biztech / - 【CRYPTO-GRAM日本語版】クローズドソースのアルコール検出器で酒酔い運転の立件が無効に
ITPro / - 同じセキュリティ・パッチを適用したのに修正ファイルのバージョンが違う
ITPro / - 勝手に送金する悪質なCD-ROMが再び確認，今度は北陸銀行をかたる
郵送CD-ROM不正送金被害，北陸銀行でも
警察庁，CD-ROMの不正プログラムの配布に注意 千葉銀行，北陸銀行で発生
Net Security / ITmedia / ITmedia / ITPro / Biztech / Biztech / - ソニーの音楽CDに「トロイの木馬」 -- 真の問題点は何か
Wired News / - ネットバンキング: セキュリティーは充分か (下)
Wired News / - シスコ(Cisco)，IOSの「第2の脆弱性」をようやく公表 -- 修正パッチをリリース
Cnet Japan / - 米法廷，飲酒検知器のソースコード公開を要求 -- 飲酒運転捜査の不正を防止
Cnet Japan / - IE向けパッチに不具合 -- ActiveXやJavaを使ったサイトで問題発生のおそれ
IE用の累積パッチで問題発生
ITmedia / Cnet Japan / - シスコ(Cisco)の無線LANコントローラに脆弱性 -- 大規模Wi-Fiネットワークに影響
Cisco IOSにセキュリティ・ホール，「Black Hat」で公表されたホールに関連
CiscoがIOSの脆弱性を警告，Black Hatで公開の脆弱性とも関連
ITmedia / ITPro / Biztech / Cnet Japan / - Microsoft，11月の月例パッチを予告 -- 「緊急」レベルのWindows脆弱性を修正へ
「11月はWindowsに関する修正パッチが1件，最大深刻度は『緊急』」 -- マイクロソフト
Microsoft，11月の月例パッチは1件のみ
マイクロソフト，11月の月例パッチは最大深刻度"緊急"の1件
Internet watch / ITmedia / ITPro / Biztech / Cnet Japan / - ソニーBMG，問題のコピー防止機能付きCD向けにパッチ配布へ
米ソニーBMG，音楽CDのウイルス懸念に対応策
SONYのコピー防止機能搭載CDにrootkit，更新により削除される
Net Security / Wired News / Cnet Japan /
Posted time: 2005.11.10-04:00.00
11/03
Posted time: 2005.11.09-10:39.00
11/02
- 11月02日のWeb改竄情報
Net Security / - Internet Week 2005で第2回 迷惑メール対策カンファレンスを開催 (財団法人インターネット協会)
Net Security / IA Japan / - メールゲートウェイ向けの統合メッセージセキュリティソリューション「PureMessage for UNIX5.1」 (ソフォス/Sophos)
Net Security / - Series 60の携帯電話プラットフォームに対応した製品「Trend Micro Mobile Security 2.0」を発表 (トレンドマイクロ/Trend Micro)
Net Security / - フィッシング詐欺対策機能等を追加した総合セキュリティソフト「ウイルスバスター2006 インターネット セキュリティ」を発売 (トレンドマイクロ/Trend Micro)
Net Security / - 「F-Secureアンチウィルス Windowsサーバ版Ver5.52」を出荷 (日本エフ・セキュア/F-Secure)
Net Security / - 中小規組織向けの多機能ネットワークセキュリティアプライアンス「Symantec Gateway Security 5600」を発表 (シマンテック/Symantec)
Net Security / - 電子メール・セキュリティ/アベイラビリティのソリューション「Symantec Email Security & Availability ソリューション」を提供 (シマンテック/Symantec)
Net Security / - ハードディスク，リムーバブルディスクの暗号化ソリューション「Pointsec for PC」および「Pointsec Media Encryption」を発売 (サイバネットシステム)
Net Security / - 組込み機器向けに最適化された小型SSL「PrSSL」を発表 (イーソル)
Net Security / - ネットワークセキュリティを体験できるデモルーム「ネットワークセキュリティデモルーム」を開設 (ネットマークス)
Net Security / - 次世代ハードディスク暗号保護ソフト「ProtectDrive」の日本語版を販売 (イーセキュリティ・ジャパン)
Net Security / - セキュアOS「LIDS」 第1回: なぜセキュアOSが必要なのだろうか
@IT / - USEN，「BROAD-GATE 02」でセキュリティ機能のワンストップサービス - 「BROAD-GATE 02 ビジネスセキュリティ」
Internet watch / - 複数のウイルス対策ソフトにファイルのチェックを回避できる脆弱性
Internet watch / - 10月に検知した新規ウイルスの3分の2はMytob亜種 〜 ソフォス(Sophos)調査
Internet watch / - 複数の脆弱性を修正した「PHP 4.4.1」リリース
ITmedia / - マルウェアもオープンソースの時代? ソースコードの手厚いサポートも
ITmedia / - 脆弱な暗号化アルゴリズムが呼ぶ懸念
ITmedia / - SONY BMGのコピー防止CDがrootkitを組み込む - F-Secure指摘
ソニーBMGのCD保護対策にセキュリティの懸念噴出 -- 「行き過ぎ」との批判も
ウィルス: ソニーの音楽CD，悪用される恐れ
ソニーの音楽CD，ウイルスに悪用される恐れ
Wired News / Cnet Japan / ITmedia / ITmedia / 毎日新聞 / 毎日新聞 / - パスポートも生体認証の時代へ
Biztech / Biztech / - 特別対談: 「日本の危機管理はこれでよいのか」，石原慎太郎＋佐々淳行
Biztech / - PHPに"最悪"のセキュリティ・ホール，全ユーザーは今すぐ対処を
Biztech / Biztech / ITPro / - ソフトクリエイト，不正なPCのネットワーク接続を遮断する製品「L2Blocker」を投入
ソフトクリエイト，不正PCを検出/隔離するアプライアンスを発売
ソフトクリエイト，不正なPCのネットワーク接続を防止するアプライアンス
検疫ネットワーク市場向けの不正PC検知システム「L2Blocker」を開発 (ソフトクリエイト)
Net Security / Enterprise watch / ITPro / Biztech / ITmedia / - Microsoftのディレクタが語る，企業向けセキュリティ製品の全容
ITPro / - 千葉銀行をかたる悪質なCD-ROM，インストールすると不正送金
振り込め詐欺: 取引先にCD-ROM送付→インストール ... 勝手に送金
郵送CD-ROMで不正送金，千葉銀行の名前をかたる
千葉銀を騙ってCD-ROM郵送，顧客1社に不正出金被害 〜 スパイウェアか?
千葉銀行を騙り送付されるCD-ROMで，不正振り込み被害
Net Security / Internet watch / ITmedia / ITPro / Biztech / Biztech / 毎日新聞 / 毎日新聞 / - 個人情報漏えい事件を斬る(16): なぜか"車上荒らし"に集中攻撃された製薬企業のノートパソコン
ITPro / Biztech / - ネットバンキング: セキュリティー(Security)は充分か? (上)
Wired News / - ヤフー，システムからのメールをDomainKeysに対応 -- まずはヤフオクから
Cnet Japan / - DOS攻撃は違法か? -- 「電子メール爆弾」で訴えられた英国の若者が出廷へ
Cnet Japan / - Eコマースの闇を誰が照らすのか -- 紛争相談室が抱える課題
Cnet Japan / - オラクル(Oracle)DBにもついにワーム出現か? -- はじめての概念実証コードが公開に
Oracleのデータベースを狙うワームが出現，デフォルト・アカウントで侵入を試みる - 米SANSなど
ITPro / Biztech / Cnet Japan / - アップル，Mac OS X 10.4.2の脆弱性を修正
Mac OS Xのアップデートがリリース，7種類のセキュリティ・ホールを修正
Cnet Japan / Biztech / - 東証システム障害: 「ネット」急増に死角
毎日新聞 / - 虚偽セールス: IPや光ファイバー，通信用語並べ... 被害急増
毎日新聞 / - JPCERT/CC REPORT 2005-11-02
JPCERT/CC /
Posted time: 2005.11.08-13:20.00
11/01
- 11月01日のWeb改竄情報
Net Security / - NHK甲府放送局，職員が52人分の視聴者リストを紛失
Net Security / - ゾンビPCの仕掛け役，オランダで逮捕
Net Security / - シンクライアントとセキュリティ(1)
Net Security / - 国家資格で個人も企業もステータスアップを!情報セキュリティアドミニストレータ試験
Net Security / - 金融機関などが警戒を呼びかけるファーミング詐欺の恐怖(2) - 企業側、ユーザー側ともに対策が必要
Net Security / - シャープ，同社が運営するISPにOutbound Port25 Blockingを導入
Broadband watch / - 「重要メールはサーバー上で一括管理すべき」 - 米Symantec香川氏
シマンテック(Symantec)，"統合の成果"第1弾はメール管理，今後の展開は?
新生シマンテック初のジョイントソリューションは「電子メールのライフサイクル管理」
企業に弾力性のあるインフラを -- 顧客に向け新生シマンテックをアピール
ITmedia / ITmedia / Enterprise watch / Internet watch / - OCN，シマンテックのセキュリティ対策ソフトを月額利用できるサービス
Broadband watch / Internet watch / - メールのフィルタリングやスパイウェア対策も，「SurfControl Web Filter」新版
フィルタリングソフト「SurfControl Web Filter」でスパムメール遮断ツールなども利用可能に (アスキーソリューションズ)
Net Security / ITmedia / - 大塚商会ら，情報漏えい対策機能を強化した文書管理システム「Visual Finder」の新版
ITmedia / - アッカら8社とJIPDEC，次世代型電子認証基盤に向けた研究，開発に着手
ITmedia / - オープンソース・ソフトのリスクをカバーする保険「Open Source Compliance Insurance」，発売 - 英Kilnと英Miller
初の「オープンソース遵守保険」提供
ITmedia / Biztech / ITPro / - 米McAfee，法令順守を支援する製品の新版とリモート管理アプライアンスを発表
Biztech / ITPro / - リスクマネジメントの原理・原則: "控えめな格好"で身を守れ
Biztech / - 日本の部材メーカーに付きつけられる「海外に進出しないリスク」
Biztech / Biztech / - アップル，Mac OS Xの10.4.3 アップデートを公開
Apple，Mac OS Xの10.4.3をリリース
米AppleがMac OS Xのアップデートをリリース，7種類のセキュリティ・ホールを修正
複数の脆弱性と不具合を修正した「Mac OS X Update 10.4.3」リリース
アップル，"Tiger"の最新版「Mac OS X 10.4.3 Update」を公開
Mac OS X 10.4.3アップデート公開 - SafariがAcid2テストをクリア
Internet watch / PCWeb / ITmedia / ITmedia / ITPro / Cnet Japan / - USEN，法人向け光アクセス・サービス「BROAD-GATE 02」にセキュリティ機能を追加
ITPro / Biztech / - ウェブセンス，大規模企業向けのWebフィルタリング・ソフト「Websense Web Security Suite Corporate Edition」を発売
ウェブセンス，分散管理に対応した大規模向けのセキュリティフィルタリングソフト 「Websense Web Security Suite V6.1 Corporate Edition」
単なるフィルタリング・ソフトではない，ウェブセンス
@IT / Enterprise watch / Biztech / ITPro / - 敵の発砲位置を瞬時に特定する新技術，米軍がテスト中
Wired News / - スパムのブログ版「スプログ(splog)」，ブログ界の脅威に
Wired News / - オンライン店舗のTRUSTe認証取得を支援，ビッダーズが年額2万1000円で - 「TRUSTeモールショッププログラム」
Cnet Japan / - セキュリティ対策ソフト業界でも意見が分かれる「マジックバイト(Magic Byte)」問題とは
Cnet Japan / - 「マルウェアのコミュニティ形成」シマンテック(Symantec)分析 -- ボットもオープンソースに
「オープンソースの『ボット』が続出，"テクニカル・サポート"まで用意している」 -- シマンテック(Symantec)
"オープンソース"のボットも登場，GPLが付属するケースも - Symantec Security Responseのシニアマネージャが語るセキュリティ動向
Internet watch / Biztech / Biztech / ITPro / Cnet Japan / - 盗撮は1都3県，52店舗で 隠しカメラでUFJ銀調査
52出張所に100回設置か? 首都圏UFJの隠しカメラ
UFJ銀行，隠し撮りは52店舗約5900人の可能性
ITmedia / ITmedia / 朝日新聞 / 産経新聞 / - CD-ROM入れたら勝手に預金移動，千葉銀行かたる
郵送CDで数百万円詐取，千葉銀行のネット決済を悪用
朝日新聞 / 朝日新聞 / 産経新聞 / - 教師の妻狙う振り込め詐欺
NHK / - はなまるうどん: 指紋認証で割引 今月末まで試験サービス
毎日新聞 / - トラブルたずねて三千里: 油断しちゃいけないウイルス対策(上)
毎日新聞 / - ヤフー: フィッシング対策など強化へ
毎日新聞 / 毎日新聞 / - 個人情報: 視聴者リスト，52人分を紛失 甲府のNHK職員
毎日新聞 / 毎日新聞 /
Posted time: 2005.11.07-19:17.00
10/31
- 10月31日のWeb改竄情報
Net Security / - 陸前高田市農協，車上荒らしで個人情報流出の可能性
Net Security / - セキュリティプロトコルマスター: Webを安全にするというSSLの中身を見せて
@IT / - シマンテック(Symantec)，SSL-VPN機能も備えた統合型セキュリティアプライアンス - 「Symantec Gateway Security 5600シリーズ」
Enterprise watch / - Active Directoryと連動可能なHDD暗号化ソフト「ProtectDrive」日本語版
Enterprise watch / - リコー，機密情報保護CD-Rメディアの新製品「CryptDisc Ver.2」
リコー，使い勝手を向上させたデータ保護用ハイブリッドCD-R
セキュアな機密情報保護CD-R「CryptDisc」をバージョンアップ (リコー)
Net Security / PC watch / Internet watch / - NECフィールディング，個人情報洗い出しサービスを開始
NECフィールディング，サーバー・クライアントPC内の個人情報を検知するサービス
企業内のサーバおよびクライアントPCに存在する個人情報の検出サービス「個人情報検出サービス」 (NECフィールディング)
Net Security / Enterprise watch / ITmedia / - Microsoftの「ダメパッチ」を研究者が指摘
ITmedia / - 緊急事態発生! BCP(Business Continuity Plan)の初動フェーズですべきこと
ITmedia / - ニューヨーク治安裁判所，司法省による携帯電話情報アクセスの権限要求を却下
ITmedia / - ネット・ユーザーの3割が個人情報盗難懸念しネット利用を縮小，米調査
Biztech / - 大規模漏洩事件で需要が立ち上がる監査などサービスビジネスにも商機 - データベースセキュリティツール
ITPro / - ソニックウォール，ユーザー数無制限のSSL-VPN装置(SSL-VPN 2000)を約55万円で提供へ
「SSL-VPN製品の導入を妨げているのはユーザー・ライセンス料」 -- ソニックウォール
ソニックウォール，中小企業向けSSL-VPNアプライアンスを販売
米SonicWALL，50万円台の中小企業向けSSL-VPN装置「SSL-VPN 2000」 ―「安価でもユーザー数は無制限」
ハードウェアの限界まで追加料金なしのSSL-VPN
@IT / Enterprise watch / ITmedia / Biztech / ITPro / ITPro / - 現状を維持することの難しさ -- サーバー統合に悩むユーザー企業
ITPro / - DTIがインターネットVPNのメニュー「M-Plus! VPN」を拡充，回線2重化など4種類
DTI，VPNサービス「M-Plus!VPN」のプラン改定
Internet watch / Biztech /
ITPro / - ヤフーが迷惑メールとフィッシング対策を強化，"判定基準"を厳しくするとともに送信ドメイン認証(DomainKeys)を拡張
Yahoo!JAPAN，「DomainKeys」普及を積極化
ヤフオクなどYahoo! JAPANの公式メールに送信ドメイン認証技術を導入
Yahoo!JAPAN，年内までに送信元ドメイン認証技術を実装
@IT / Broadband watch / Internet watch / ITmedia / ITmedia / Biztech / ITPro / - 中小企業のシステム管理者に正しい運用情報を伝えるには - Microsoft MVPが語る
Biztech / ITPro / - RoHS指令に基づいた「COPY GUARD-R」が登場，日本テクノ・ラボ
Biztech / - 多数のウイルス対策ソフトにファイルの中身をチェックしない脆弱性
Biztech / ITPro / - 情報セキュリティ対策は「数える」ことから始めよう
ITPro / - スパイウエア対抗団体ASC，スパイウエア定義文書の最終版を公開
Biztech / Biztech / ITPro / 毎日新聞 / 毎日新聞 / Anti-Spyware Coalition / - 米AOLのIM経由で感染してルートキットを仕込むワーム「W32/Sdbot-ADD」を警告，米FaceTime
米AOLのIM経由で感染するワーム「W32/Sdbot-ADD」に警告
Biztech / ITPro / - Oracleデータベースにパスワード解読可能なぜい弱性，SANSの研究者が実証ツールをデモ
Biztech / ITPro / - 「過去2年間でネットワークに侵入された大企業は40%以上」，米VanDyke Software調査
Biztech / Biztech / ITPro / - 相互に通信・自己制御する車両 -- 車載安全技術の最新事情
Wired News / - 米CIA工作員情報漏えい事件 -- リビー補佐官起訴にブロガーがさっそく反応
Cnet Japan / - シマンテック(Symantec)，買収先企業@stakeのサービスを米で提供開始へ
Cnet Japan / - 「Sex.com」ドメインの乗っ取り犯が逮捕に -- 4年間の逃亡生活に幕
Cnet Japan /
Posted time: 2005.11.04-12:17.00
10/28
- 「毒入りブログ」拡大!? - 人気サービスに潜むワナ
毎日新聞 / - 10月28日のWeb改竄情報
Net Security / - Windows Tips: 業務に不要なプログラムの実行をグループ・ポリシーで禁止する
@IT / - Windows Tips: USB大容量記憶装置ドライバを無効にする
@IT / - 【WPC EXPO 2005】 BBモバイルとアート，携帯活用のセキュリティシステムをデモ
K-tai watch / - 「ネット・ユーザーの3割が個人情報盗難を懸念してネットの利用を縮小」，米調査
ITPro / - 「クズを1000匹道連れだ」Antinny.AKをダウンロードするトロイの木馬「TROJ_DROPPER.NK」 - 米Trend Micro
Internet watch / - PlayOnlineのアカウントを盗むウイルス「Trojan.Finfanse」，コードに中国語で「最終幻想」 - Symantec
Internet watch / - TCP 445番ポートへのアクセスが急増 〜 警視庁ネット治安調査
Internet watch / - セキュアな開発には「企業文化の変革が必要」，Microsoftのセキュリティ責任者
ITmedia / - エフ・セキュア(F-Secure)，Windowsサーバ向け対策ソフトのバグを修正 - 「F-Secureアンチウィルス Windowsサーバ版 Ver5.52」
ITmedia / - トランスデジタル，セキュリティリスク管理のトライアルプログラム「Skybox View」を提供
ITmedia / - 「LanScope」で収集した操作ログをWebブラウザで確認，アイティフォーがツール「CATサポーター」提供
ITmedia / - インターネット利用の増加とともにユーザーの不安も高まる -- 米調査
ITmedia / ITmedia / - IBM，「ウイルス実行をほぼ不可能にする」ソフト「Assured Execution Environment(AXE)」を開発
ITmedia / - 「Skypeは企業ネットワークに穴を開ける」と専門家が警告
ITmedia / - 1クライアント年額500円の企業向けスパイウエア対策サービス「スパイウエア ハンター」が登場 - ハンモック
ハンモック，無償でスパイウェア検出ができる企業向け対策サービスを提供
Semi-ASP方式のスパイウェア対策ソリューション「スパイウェアハンター」を提供 (ハンモック，ネクステッジテクノロジー)
Net Security / ITmedia / Biztech / - Security Solution 2005: 検疫ネットやアクセス制御向けアプライアンス - ジュニパーネットワークス『Infranet Controller 4000』
Biztech / - Security Solution 2005: より機能的な本人認証デバイスへ，ソニー - 『PUPPY SC Plus』/『Secure Valt』
Biztech / - アマノ，Acrobatでタイムスタンプの埋め込み/検証プラグインソフト - 『e-timing EVIDENCE 3161 for Acrobat』
Biztech / - 自由な組合せで本人認証を行う，BBモバイル - 「SyncLock Personal」
Biztech / - 運用管理の簡略化と低コスト化を実現したWebフィルタリング『i-FILTER for EasyNetBox』，テンアートニ
Biztech / - 「忘れない記憶」が本人認証の鍵となる，ニーモニック
Biztech / - はなまるうどんが指紋で割引サービス
Biztech / - 調査: 8割が風水害の発生に不安を感じる
Biztech / - シマンテック(Symantec)がセキュリティ評価サービス開始、経営者に改善策まで指導 - 「情報セキュリティ総合評価サービス(STSA)」
Biztech / ITPro / - 「Windows Vistaのディスク暗号化機能は大企業向け」と米MSのセキュリティ最高責任者
Biztech / ITPro / - 米Microsoftのスパム業者追跡方法，「ゾンビ・マシン」を作ってIPアドレスを特定
米Microsoftのスパム業者追跡方法，「ゾンビ・マシンでIPアドレスを特定」
MS，"おとりゾンビ"使ってスパマー提訴
ITmedia / ITmedia / Biztech / ITPro / - 米Microsoft，IE7向けセキュリティ強化の一部を公表
米Microsoft，IE7のセキュリティ機能強化策の一部を公表
マイクロソフト，IE 7のセキュリティ機能に関する概要を明らかに
IE7，HTTPSプロトコル変更でセキュリティ強化
IE7のHTTPS接続，SSL 2.0からSSL 3.0/TLS 1.0へ 〜 IEBlogで明らかに
Internet watch / ITmedia / Biztech / Cnet Japan / Enterprise watch / ITPro / - 1クライアント年額500円の企業向けスパイウエア対策サービス「スパイウエア ハンター」が登場 - スパイウェアの検知だけなら無料で利用可能
ITPro / - オラクルのパスワード保護システムに脆弱性 -- 安全対策に非難の声
Cnet Japan / - マイクロソフト，スパムメール送信者を提訴 -- 「おとりゾンビ」PCで業者を特定
Cnet Japan / - スパイウェア対策の業界団体，スパイウェア対策ガイドラインを発表
スパイウェアの定義文書，対策団体Anti-Spyware Coalition(ASC)が公開
Anti-Spyware Coalition，スパイウェアを定義した文書を公表
Internet watch / ITmedia / Cnet Japan / - ハチを訓練，犬に代わる「危険物センサー」に
Wired News / - 「ゾンビ・パソコン」迷惑メールを1台で1800万通発信
迷惑メール: 「ゾンビ・パソコン」，1台で1800万通を発信
Wired News / 毎日新聞 / - たばこ自販機: 未成年者対策で喫煙者カード導入へ
毎日新聞 / - 楽天情報漏れ:「転売目的で数万件入手」逮捕の男が供述
楽天市場店舗の個人情報流出，同店舗の元従業員が逮捕
楽天市場店舗の個人情報流出で出店社の元社員を逮捕
Net Security / PCWeb / 毎日新聞 / 毎日新聞 /
Posted time: 2005.11.04-01:44.00
10/27
- 10月27日のWeb改竄情報
Net Security / - 世界市場が認めたアンチスパムベンダーが日本市場に本格参入 「バラクーダネットワークス」の日本市場における戦略に迫る 第2回
Net Security / - bot感染PCは主に日本を含む東アジアで約5割，警察庁が観測結果を発表
上半期におけるbotnet観測システム観測結果を発表(サイバーフォースセンター)
Net Security / Net Security / - 千葉大学医学部付属病院，患者の個人情報が盗難被害に
Net Security / - 米ArcSightの統合セキュリティマネジメントソリューションを提供開始 (マクニカネットワークス)
Net Security / - 「Fsasバイオ認証システムSF2000 Bio」が「手のひら静脈認証」に対応 (富士通サポート&サービス)
Net Security / - 「エンタプライズVLAN検疫ソリューション」の共同開発を発表 (エクストリーム ネットワークス，NTTデータ先端技術，東京エレクトロン)
Net Security / - 最大500Mbps超の転送速度を実現する世界最小セキュア通信プロセッサ (富士通研究所)
Net Security / - データ暗号化ソリューション「Nils」の提供を開始 (日本コンピューター・システム)
Net Security / - QRコードとワンタイムパスワードを採用したカード偽造防止の新技術「QRickカード・システム(仮称)」 (デジソニック)
Net Security / - シマンテック，企業のセキュリティ状況を総合的に評価するサービス - 「シマンテック情報セキュリティ総合評価サービス」
経営層にセキュリティ状況を報告，シマンテック(Symantec)の新コンサル
@IT / Enterprise watch / - Microsoftセキュリティ責任者，ウイルス対策ベンダーは「協力と競合関係に」
Windows Vistaで語るべき，3つのセキュリティ機能
@IT / Enterprise watch / - マイクロソフト，「Windows Server 2003 R2 RC1」日本語版の無償ダウンロード開始
Enterprise watch / - MBSD(三井物産セキュアディレクション株式会社)，月額6万円からの不正アクセス監視サービス - 「不正アクセス監視サービス ライト」
MBSD，Webポータルでアラートレベルをカスタマイズできる不正アクセス監視サービス
低価格な不正アクセス監視サービス「不正アクセス監視サービス ライト」の提供を開始 (三井物産セキュアディレクション)
Net Security / ITmedia / Enterprise watch / - NTT東日本，GateLock X300に脆弱性やスパイウェアのチェック機能追加
Broadband watch / - 顔認証でWebカメラに映った人物の顔画像をインデックス化 - 「ProFacer Detect」
Internet watch / - セキュリティエコシステムでボットネット被害を防ぐ〜Microsoft副社長 - スパイウェア対策ソフトの正式版はWindows Vistaと同時リリース
Internet watch / - BIGLOBE，ウイルスチェックなど5種類のセキュリティ機能「セキュリティセット・スタンダード」をセット提供
BIGLOBE，ウイルスチェックなど5種類のセキュリティ機能をセット提供
Broadband watch / Internet watch / - 他人名義で海賊版ソフトをオークション販売，北海道の男性逮捕 - ACCS
他人名義でオークションに海賊版を出品していた男性を逮捕
Net Security / Internet watch / - IIJ，企業向けのDDoS対策サービス「IIJ DDoS対策サービス」を開始
DDoS対策サービス「IIJ DDoS対策サービス」を12月より提供開始 (インターネットイニシアティブ)
IIJ，バックボーンで守る「DDoS対策サービス」を12月より提供
Net Security / ITmedia / Internet watch / - 次世代のITオフィス環境を考える: モバイル環境の変化がもたらす快適でセキュアな次世代の移動オフィス
ITmedia / - 情報セキュリティ対策の優先順位を明らかに，シマンテックが情報セキュリティ総合評価サービス 「情報セキュリティ総合評価サービス」
ITmedia / - OASISに新技術委員会，Webサービスセキュリティの拡張仕様を定義
ITmedia / - 社内の感染PCの検出からスパイウェア駆除までを自動化，トレンドマイクロ
ITmedia / - 25%が「ネットで買い物やめた」 -- 低下するWebへの信頼
ITmedia / ITmedia / - Zotobの感染企業は少数 -- ワーム標的変化の実態映す
ITmedia / - Security Solution 2005: 小型ながら多機能な最新セキュリティ装置 - 「mGuard ver 3.0.0」「Packet Alarm」
Biztech / - 世界最小の指静脈認証装置を発表，日立製作所
Biztech / - "検知"と"遮断"でセキュリティを向上させる，日立システム
Biztech / - Security Solution 2005: 不正な入室を厳しく管理する装置『IIS-365ES』，『IIS-365EV』，中央電子
Biztech / Biztech / - 暗号化データのままで任意の計算，NTTが楕円暗号で実現
Biztech / Biztech / - 東京モーターショーで各社が最新安全技術を競って披露
Biztech / - 【Security Solution 2005】社内の個人情報探します -- FFCがソフトウェアを参考出品
ITPro / - いよいよ実現．地域に広がる安全への取り組み
ITPro / - 1クライアント年額500円の企業向けスパイウエア対策サービス「スパイウェア ハンター」が登場
ITPro / - 部下のパソコン操作を監視できる，クライアント管理ソフトCat5アドオン「CATサポーター」
セキュリティ監視ソフト「Cat5」の監視機能を強化するWebアプリ「CATサポーター」を発売 (アイティフォー)
Net Security / Biztech / ITPro / - 【CRYPTO-GRAM日本語版】原発付近での航空誘導システムの妨害
ITPro / - Networkキーワード: 送信者認証
ITPro / - 警視庁，センターロード元社員を個人情報不正入手の疑いで逮捕
楽天市場に出店しているAMCの取引情報漏洩事件，店舗の元社員を逮捕
「楽天市場」個人情報流出，店舗の元社員を逮捕
「楽天市場」個人情報流出事件，容疑者は出店店舗の元従業員
「楽天市場」個人情報流出，店舗の元社員を逮捕
@IT / Internet watch / ITmedia / ITmedia / Cnet Japan / Biztech / Biztech / Biztech / ITPro / - オープンソースの不正進入防御システム「Snort」に脆弱性 -- 実証コードが公開に
Cnet Japan / - 自分の顔が識別されない -- バイオメトリクス技術を使った入国審査の問題点
Cnet Japan / - リネージュ2: アイテム盗む 韓国人留学生，容疑で書類送検 京都
毎日新聞 / - NTTコム: ICカード利用のPCセキュリティ製品「セーフティパス SmartOn Solo」提供，低価格で中小企業狙う
毎日新聞 / 毎日新聞 /
Posted time: 2005.11.03-13:28.00
10/26
- 10月26日のWeb改竄情報
Net Security / - CAN-SPAMで世界最大のスパム業者，営業不能に
Net Security / - 沖縄県労働金庫，個人情報が記載された公金の「領収済通知書」を紛失
Net Security / - 「SmartOn NEO」の最新バージョンを発表，指静脈認証との連携が可能に (ソリトンシステムズ)
Net Security / - Windowsのセキュリティ強化を実現するソフトウェア「InfoBarrier」の新バージョン (エフ・エフ・シー)
Net Security / - 個人・SOHO向けスパイウェア対策ソフト「eTrust PestPatrol アンチスパイウェア2006」の最新版を発売 (コンピュータ・アソシエイツ)
Net Security / - NetContinuum製のWebアプリケーションファイアウォールを発売 (日商エレクトロニクス)
Net Security / - 迷惑メール対策の強化を目的とした「25番ポートブロック」を実施 (ニフティ)
Net Security / - リッチクライアントと指紋認証を組み合わせたソリューション「セキュリッチ/e-UBF」を発売 (エヌデーデー)
Net Security / - 「SYNAPSE」に迷惑メール対策システム「IronPort Cシリーズ」を導入 (ソリトンシステムズ)
Net Security / - 危険性のあるPCを隔離するネットワーク検疫ソリューション「SecureCube/PC Check」を開発 (野村総合研究所，NRIセキュア)
Net Security / - 社内のPC端末からの情報漏洩を監視・防御する不正利用制御システム -「GuardIT マネージド内部情報漏洩対策」(仮称) (NTTコミュニケーションズ)
Net Security / - 「書き込み/削除が行えない」USBフラッシュメモリー「Safety Disclosure Container(仮称)」を開発 (イーディーコントライブ)
Net Security / - Webセキュリティサービスのメニューに脆弱性診断サービスなどを追加 (京セラ)
Net Security / - 東京海上日動と協業し，保険付帯型セキュリティサービス「セキュアサイト ネットビジネス安心プラン」の提供を開始 (ラック)
Net Security / - インターネット学習モデルと連動するセキュリティ学習支援キットを提供 (トレンドマイクロ)
Net Security / - 送信者認証技術解説: Sender ID: 送信者側の設定作業
@IT / - Linux TIPS: Thunderbirdでメールを暗号化/復号するには
@IT / - トレンドマイクロ(Trend Micro)，ネットワーク内PCのスパイウェア感染を自動駆除するソリューション - 「ダメージクリーンナップサービスサーバ3.0」と「InterScan Web Security Suite 2.5」
非スパイウェア3原則に対応，トレンドマイクロが新製品発表
スパイウェア感染コンピュータを自動復旧するソリューションを発表 (トレンドマイクロ)
Net Security / @IT / Enterprise watch / - デジタルフォレスト，サイトアクセス分析ツール「Visionalist」をWebサービス化
Enterprise watch / - 相次ぐ情報漏洩事件で「情報セキュリティは新たな段階に」総務省補佐官
Internet watch / - 手書きサインの認証システム，ワコムが液晶ペンタブレットで参考展示 - Security Solution 2005
Internet watch / - ポリシーも「BTO」で，ALSIが情報漏えい防止アプライアンス「DocumentSecurity AP」を新方式「Policy BTO」で提供
ITmedia / - 次期「CWAT」はセキュリティ監査や日本版SOX法への対応も支援
IWI，新「CWAT」は内部情報漏えい対策からSOX法を視野に
情報漏洩対策システム「CWAT」の後続製品を2006年に発表予定 (インテリジェントウェイブ)
Net Security / @IT / ITmedia / - 迷惑メール送信者の情報を携帯・PHSキャリア間で共有
迷惑メール送信者の情報を事業者間で共有 -- 携帯電話，PHS事業者14社
Cnet Japan / ITmedia / ITmedia / - PacketBlackHoleの新バージョンはデータベース操作も一目瞭然に
ITmedia / - ニーズに応じて五択で「選べる」検疫ネットワーク「検疫net123」，アクシオ
ITmedia / - ポリシー違反のPCは隔離用VLANに，NRIセキュアがネットワーク検疫システム「LAN-Blocker」
ITmedia / - IRI-Com，セキュリティ企業3社と協力して包括的サービス「SEC110」を開始
ITmedia / - 状況に合わせた動的な「ポリシー適用」を実現，ジュニパー「Infranet Controller 4000/6000」
ITmedia / - APNICのサーバ障害でDNSの逆引きに影響，「誤設定の混入」が原因
ITmedia / - セキュリティツール2点を参考出品，ハミングヘッズ
Biztech / - 情報漏えい対策/ファイル管理ソフト「Secure Filer Office」11月中旬発売へ - チアル・アンド・アソシエイツ
Biztech / - 東京モーターショー:「脇見を瞬時警告」、オムロンが顔向き検知技術 - 「OKAO Vision」を利用
Biztech / - 無効な知財権が行使された場合のリスクは誰が負うのか?
Biztech / Biztech / - 正確で分かりやすい言葉を心がけよ 〜 リスクマネジメントの原理・原則
Biztech / - 企業経営におけるリスクマネジメントの意味を再確認する
Biztech / - 「Snort」のセキュリティ・ホールを突くプログラムが"予想通り"公開される - 米SANS
ITPro / Biztech / - トレンドマイクロ(Trend Micro)，ゲートウェイでスパイウェアを発見・駆除するシステム「InterScan Web Security Suite 2.5」を発表
トレンドマイクロがオンデマンド型のスパイウエア対策製品
ITPro / ITPro / Biztech / Biztech / - セキュリティ対策製品・ソリューションの展示会「Security Solution 2005」が開幕
「Security Solution 2005」が開幕
ITPro / Biztech / Biztech / - 携帯ウイルスの幽霊画像は日本発，フリーソフトから転用か
Wired News / 毎日新聞 / 毎日新聞 / - 職場でのネット利用規制，ブログなども監視対象に
Wired News / - 『Google』の検索から自分を守る方法 (下)
Wired News / - BitTorrentユーザーに世界初の有罪判決 -- ハリウッド映画3本を違法配布
Cnet Japan / - 英調査: DNSサーバの約2割に「DNSキャッシュ汚染」のおそれ
75%のDNSサーバーにキャッシュ汚染の危険性 〜 米調査
Internet watch / Cnet Japan / - 米国，2006年10月よりRFIDパスポートを発行へ -- さっそくプライバシーを懸念する声も
Cnet Japan / - スカイプ，VoIPソフトの脆弱性2件に対応 -- アップデートを公開
ルクセンブルクSkype，危険度「高」のセキュリティ・ホール2件を修正
Skype，クラッシュ誘発の脆弱性に対処
「Skype」の最新版が公開，2件の脆弱性を修正
無料IP電話ソフト「Skype」に3種類の脆弱性が発見(Skype)
Net Security / Internet watch / ITmedia / ITPro / Biztech / Cnet Japan / - JPCERT/CC REPORT 2005-10-26
JPCERT/CC / - 残虐ゲーム: 石原都知事が「あまり効果はないんじゃないの」，実効性は期待薄
毎日新聞 / - 残虐ゲーム: 岡山県で保護条例案改正を答申「有害図書」に指定へ
毎日新聞 /
Posted time: 2005.11.02-17:20.00
10/25
- 10月25日のWeb改竄情報
Net Security / - 金融機関などが警戒を呼びかけるファーミング詐欺の恐怖(1) - 「種」を仕掛け「実り」を待つその手口
Net Security / - "理論＋製品技術"が人気! 受験者急増中の「MCAセキュリティ」
Net Security / - 個人情報保護法の現況(2) 個人情報保護法適法度チェック
Net Security / - CTC，サンと日本オラクルの製品を組み合わせたセキュアオフィス環境を構築 - 「セキュア・コンテンツソリューション」
Enterprise watch / - ロボス，メール・Webアクセスのログを記録するセキュリティアプライアンス - 「Log-Trender」
Enterprise watch / - Mocbot.Aが悪用するのは，「MS05-047」ではなく「MS05-039」だった
Internet watch / - APNICのシステムに障害が発生，逆引きDNSが利用できなくなるトラブル
Internet watch / - 国内にも14万台以上のボット感染を確認 〜 警察庁調査
Internet watch / - ネットワークセキュリティの諸問題 - 技術者の雇用/Bot/ビジネスの継続性 (1) 1企業からしか発見されなかったBot - 亜種の増加が深刻
PCWeb / - IP電話ソフト「Skype」に3種類の脆弱性，リスクは「高」
ITmedia / - 日本エフ・セキュアの新アプライアンス「F-Secure Site Guard アプライアンス」はWebサイトの防御に特化
エフ・セキュア，Webサーバーの防御に特化した統合アプライアンス - 「F-Secure Site Guardアプライアンス」
統合Webサイト防御アプライアンス「F-Secure Site Guardアプライアンス」を発表，12月より出荷 (日本エフ・セキュア)
Net Security / Enterprise watch / ITmedia / - 日商エレ，処理能力を強化したWebアプリファイアウォールの新製品「NC-2000シリーズ」を発売
ITmedia / - HDDにパスワードをかけて情報漏えい防止，NECフィールディングが専用装置 - 「Lock-it!」
NECフィールディング，HDDを論理的に使用不可にする専用機 - 「Lock-it!」
パスワードによりHDD内の情報を読み取り不可にできる装置「Lock-it!」を発売 (NECフィールディング)
Net Security / Enterprise watch / ITmedia / - セキュリティフィクス(Security Fix)のXOOPS 2.0.13 JPリリース
ITmedia / - Disney，アカデミー賞候補作品の配布に暗号技術導入
ITmedia / - シン・クライアント専用OS「Berry OS」搭載ノートPC「Perfection」，Berry Japan
Biztech / - デジタルアーツ，モバイル端末の個別フィルタリングを実現する特許
モバイル端末向けの個別フィルタリング方式が可能な技術特許が成立 (デジタルアーツ)
Net Security / Biztech / - セキュリティ・ホールは公開しない者勝ち?
ITPro / - 「スパイウエアは企業のIT資源を食いつぶす」 -- 米CA セキュリティ担当ディレクタ
ITPro / Biztech / - セキュリティ未対策PCのログイン後の通信を制限 -- ジュニパーが検疫用製品「Infranet Controller 4000/6000」を発表
セキュリティ未対策PCの通信を制限，ジュニパーが検疫用製品を発表
ジュニパー，ネットワーク全体のセキュリティポリシーを管理するアプライアンス - 「Infranet Controller」
インフラネット構想ベースのアクセス管理，ジュニパー
@IT / Enterprise watch / Biztech / ITPro / - ニュージーランド銀行，フィッシング対策のためにオンライン・バンクを一時閉鎖
Biztech / ITPro / - ローソンチケットが会員の個人情報を誤表示，サイトを一時閉鎖
会員情報の誤表示で「ローソンチケット・ドットコム」など一時閉鎖
ローソンチケット，別会員の情報を誤表示してサイト一時閉鎖へ
ローソンチケット，別の会員情報を表示する不具合でサイトを一時閉鎖
Net Security / Internet watch / ITmedia / ITPro / Biztech / Biztech / - 早わかり講座: 企業情報を守るセキュリティ対策 (1)
ITPro / - コンテンツ管理システム「XOOPS」にクロスサイト・スクリプティングなどの脆弱性 - JVN
XOOPSにクロスサイトスクリプティングなど複数の脆弱性 - JVN
ITmedia / ITPro / Biztech / - 「連携したID管理はユーザーと企業の両方にメリット」 -- Liberty Alliance
ITPro / Biztech / - Q&A: 全社的にセキュリティ対策に取り組むには何をすればよいか?
ITPro / - 『Google』の検索から自分を守る方法 (上)
Wired News / - 日本風の"幽霊"が表示される携帯ウイルス(Cabir.AA) - F-Secure
携帯ウィルス: 日本風の"幽霊"が表示される新種
Wired News / 毎日新聞 / 毎日新聞 / - シスコ，警察や消防向けの緊急通信ネットワークソリューションを発表
Cnet Japan / - バイオメトリクス専門家: 「国際機関の設置が必要」 -- 入国手続きの標準化を要望
Cnet Japan / - 米国の電子投票システム，2006年の中間選挙には安全性確保が間に合わず
Cnet Japan / - トレンドマイクロ，セキュリティ学習支援キットを小・中学校に限定無償提供
Cnet Japan /
Posted time: 2005.11.02-02:44.00
10/24
- 三重県の市立中学校教諭が車上荒らしに遭い，生徒の個人情報が盗難される
Net Security / - 10月24日のWeb改竄情報
Net Security / - ツールを使ってネットワーク管理(2) - 勝手にネットにつながいでるマシンを探せ!
@IT / - 5分で絶対に分かるフィッシング詐欺 - フィッシング詐欺ってなんだろう?
@IT / - シマンテック，Backup Exec新版「「Symantec Backup Exec 10d for Windows Servers」の国内販売を開始
ディスク用に設計された「Backup Exec 10d」リリース
@IT / Enterprise watch / - @nifty，PC宛メールも含め「Outbound Port25 Blocking」を全面的に適用
Broadband watch / Internet watch / - NTT Com，内部情報漏えい対策のマネージドサービス「GuardIT マネージド内部情報漏洩対策」(仮称)を発表
NTT Com，内部からの情報漏えいを防止するマネージドサービス
Enterprise watch / ITmedia / - PCの操作ログ分析で情報漏えいを防止，STCが中小企業向けアプライアンス - 「LogTracker」
ITmedia / - ネットで街を安全に -- 住民参加の"IT自治"
ITmedia / - 「国家レベルで世界中からの不正アクセスに取り組む」，京大・高倉助教授
Biztech / Biztech / - 10月に公開されたWindowsのセキュリティ・ホールを突くボットが出現 - F-Secure
Zotobの悪夢再び? 最新の脆弱性悪用する新型ボットが登場「Mocbot」
「MS05-047」を悪用して侵入するウイルス「Mocbot」が見つかる - Mocbotの狙いはZotobと同じMS05-039の脆弱性，各社が情報更新
Mocbot.Aが悪用するのは，「MS05-047」ではなく「MS05-039」だった
Internet watch / ITmedia /
Internet watch / ITmedia / ITPro / Biztech / - ミラポイントが新手のウイルス対策製品「Mirapoint RAPID Anti-Virus」を発表，送信パターンで検知
ミラポイント，未知のメールウイルスを「保留」し被害を防ぐアプライアンス - 「RAPID Anti-Virus」
定義ファイル配信前にウイルスの拡散を防ぐ製品
@IT / Enterprise watch / ITPro / Biztech / - EditNetが迷惑メールの送信制限(Outbound Port 25 Blocking)を試験実施
Biztech / ITPro / - リクルートエイブリックがLinuxベースのモバイル・シンクライアント導入へ，徹底したセキュリティ確保を狙う
Biztech / ITPro / - 運用管理ソフトMOM(Microsoft Operations Manager)の低価格版が11月出荷 - サーバー10台の監視なら通常の9割引に
ITPro / - Windows読者限定: ネットワーク保護にIPsecを活用する
ITPro / - 中国『イーベイ(e-Bay)』に赤ん坊「出品」
Wired News / - 米ヤフー，Yahoo Mailのクロスサイトスクリプティング脆弱性を修正
Cnet Japan / - フィッシング防止用の偽サイト判定ソフトを無償提供，CNC(クローバーネットワークコム)
金融機関などのサイト判定するフィッシング対策ソフト「DocWall」を無償提供
フィッシング詐欺やファーミング詐欺防止する個人向けソフトウェア「DocWall」(クローバー・ネットワーク・コム)
Net Security / Cnet Japan / Biztech / - NTTドコモのメールアドレス7万1000件，ウェブサイト上で一時閲覧可能に
iモードメールアドレス7万1000件，海外Webサイトで一時閲覧可能に
iモードユーザーのメールアドレス，約7万1,000件が海外サイトに
iモードユーザーのメールアドレス，約7万件が海外サイトに
iモードのメールアドレス32万件が海外のサイトで閲覧可能に
Net Security / K-tai watch / Internet watch / ITmedia / ITmedia / Cnet Japan / - Zotobと同様のWindowsの脆弱性を悪用するエクスプロイトコードが登場
Cnet Japan / - オランダの「ボット使い」，操っていたPCは150万台か
150万台のシステムを乗っ取ったゾンビネットワーク - アムステルダム
ITmedia / Cnet Japan /
Posted time: 2005.11.02-01:15.00
10/22
- 個人情報: 生徒500人分，盗難 - 三重・鈴鹿の中学
毎日新聞 / - 警察庁: 有害ネットを自動監視 一元システムを構築へ
毎日新聞 / - UFJ銀行・ATM盗撮: 名義や口座番号も，カード表面映る．ネットで悪用の恐れ
毎日新聞 / 毎日新聞 /
Posted time: 2005.11.01-11:02.00
10/21
- ワームよりDoS攻撃がISPに最大の脅威 - 恐喝から口論の腹いせまで動機は様々
PCWeb / - UFJ銀行ATMに隠しカメラ設置される - 暗証番号などATM操作の盗撮が目的か
PCWeb / - F-Secure，PSPにトロイの木馬が感染するデモを動画で公開
Net Security / - NTT東日本など3社，企業のセキュリティ対策を診断するサービス - 「セキュリティ総合診断サービス」
Enterprise watch / - IIJ-Tech，データベースに特化したセキュリティ検査サービス「IBPSデータベースセキュリティアセスメントサービス」を開始
情報漏洩・改ざんのリスクに対応，データベースの脆弱性検査サービス (IIJ-Tech)
Net Security / ITmedia / - 外務省を騙ったウイルスメール，「中日関係を損なう」と日本語で記載
Internet watch / - 総務省，入力ミスでカンファレンス参加申込者のアドレスを誤送信
総務省，カンファレンス事前通知のメールで31件のアドレスを誤送信
Net Security / Internet watch / - 検疫機能が追加された「LANDesk Security Suite 8.6」，国内でも出荷へ
ITmedia / - 端末認証機能も備えたSSL VPNアプライアンス「BOUTシリーズ」，沖電気子会社が発売
OKINET，端末認証機能を備えた中小企業向けSSL-VPNアプライアンス - 「BOUT2500」
Enterprise watch / ITmedia / - Oracleの脆弱性突くコード出回る
ITmedia / - IE 6にIE 7のフィッシングフィルター
ITmedia / - 専任コンサルタントによる「セキュリティアドバイザリーサービス」 -- 大塚商会
ITmedia / - 外務省職員のアドレスをかたったウイルスメールが流通
ITmedia / - ドライバーの"顔色"うかがう安全システム - 眠気も検知，首に冷風など
ITmedia / - 「赤ちゃん売ります」 -- オークションサイトの広告を警察が調査
ITmedia / - 個人情報保護法の制限を逆にチャンスととらえよう
Biztech / ITPro / - 不当な請求，フィッシングの最新の手口 〜 ネット詐欺なんか怖くない - 後編
Biztech / - スパイウェア対策ソフトをかたるスパイウェアが多数確認
Biztech / - だからテロがなくならない，米国の奴隷制度と戦争の仕方
Biztech / - 「キャンパス・アサヒコム」で感染する恐れがあったウイルスの正体が明らかに
「キャンパス・アサヒコム」に仕掛けられたウイルスは「MS02-015」を悪用
Internet watch / Biztech / Biztech / ITPro / - 長崎県，電子県庁システムのソースコードを公開
Biztech / ITPro / - 150万台のPCで構成される「ボットネット」が確認，DoS攻撃をちらつかせた脅迫も
Biztech / ITPro / - 「セキュリティ費を削減しながら，セキュリティを向上することは可能」，米Gartner
ITPro / Biztech / - 腕試し! SEのための法律入門 (2)
ITPro / - 米Cisco，「CSS 11500」スイッチのSSL機能にサービス停止のぜい弱性
Biztech / ITPro / - 「中小企業のキュリティ脅威，米国はスパイウエア/日独はスパム」，米Trend Micro調査
Biztech / ITPro / - ［製品研究室］パケット・キャプチャ・ソフト (5)
ITPro / - Microsoft，10月の月例パッチでまた問題 -- 「緊急」レベルの脆弱性を修正できない場合が発生
Microsoftが10月のセキュリティ情報を一部更新，ダウンロードセンターからパッチを入手したユーザーは注意
MSが10月のセキュリティ情報を一部更新
10月の月例アップデートにまた問題，Windows 2000マシンの一部に影響
ITmedia / Biztech / ITPro / Cnet Japan / - ブログスパムの悪夢 -- 「スプログ(splog)」でグーグル(Google)のBloggerが大混乱
Cnet Japan / - CA，個人向けスパイウェア対策ソフト「eTrust PestPatrol アンチスパイウェア 2006」新版を発売開始
Cnet Japan / - 脅迫: ネットに殺害予告 容疑の23歳逮捕 -- 宮城県警
毎日新聞 / - 米EFF: プライバシー懸念を持たれるプリンター追跡コードを解読
毎日新聞 / 毎日新聞 / - 偽メール: 大使館員かたり靖国参拝批判 ウイルス感染も
毎日新聞 / - 偽ヤフー: 「注目集めたかった」，長崎の男性が電話
偽ヤフーニュースサイト，長崎市の男性が自供
Net Security / 毎日新聞 / - Security Alerts: KWord Trouble
Oreillynet.com /
Posted time: 2005.11.01-11:01.00