05/25
- 偽メール: 防衛庁発信装い、大量送信 中国経由で
毎日新聞/ 毎日新聞/ - 内部からの情報漏洩を防ぐ「CI Appliance」(1)外部ネットワークへの出口を監視
Net Security/ - 高セキュリティ機能を実現する次世代OS環境の開発を実施(NISC)
Net Security/ - Windows HotFix Briefings(2006年5月26日版) Wordの未公開の脆弱性を悪用する攻撃報告
@IT/ - 日経新聞社を騙るメールの添付ウイルスを検知，トレンドマイクロ(Trend Micro)など
Internet watch/ - 米司法省，「419事件」の手口で荒稼ぎした詐欺師565人を逮捕
Internet watch/ - サイバーリンク，USBメモリなどに暗号化ドライブを設定できるソフト
Internet watch/ - 企業ネットワークの柔軟化で求められる検疫ソリューションとは
Biztech/ - 「PostgreSQL」にセキュリティ・ホール，SQLインジェクション攻撃を許す
Biztech/ ITPro/ - NRIと埼玉県が個人情報を紛失，実在データでシステムのテスト
Biztech/ ITPro/ - 中小企業向け統合セキュリティアプライアンス，シマンテック(Symantec)が発表
シマンテック(Symantec)，中小企業向けの統合セキュリティ・アプライアンス
シマンテック(Symantec)，中小規模ネットワーク向け統合セキュリティアプライアンス
Enterprise watch/ ITPro/ ITPro/ - ノーテル，シマンテック(Symantec)の侵入防御技術をスイッチ製品に搭載
ノーテルのL7スイッチがシマンテック(Symantec)の侵入防止技術を搭載
ノーテル，アプリケーションスイッチにSymantecのセキュリティ機能を搭載
Enterprise watch/ Biztech/ ITPro/ ITPro/ - オープンソースのスパム対抗運動，Blue Securityの後継を目指す
CNET Japan/ - ベライゾンなどへ全米で抗議行動 -- NSA監視プログラム問題などでデモ
CNET Japan/ - 検索やダイジェスト作成を可能にする動画解析ソフト - i-Movie Search
K-tai watch/ - 米司法省，インターネットを使った国際犯罪で560人以上を逮捕
Enterprise watch/ - 「ウイルスの登場は時間の問題，Winnyの使用は今すぐ中止してほしい」
Internet watch/ - 今秋に携帯電話対応のドアキーを発売，美和ロック
Biztech/ Biztech/ - 日経新聞かたる新種ウイルスメール
日経新聞社を装う偽メールが出回る，ウイルス感染も
日本経済新聞を騙るウイルスメールが発生，感染すると情報流出の危険性
偽メール: 日経新聞かたりウイルスの新種送信，感染の恐れ
毎日新聞/ 毎日新聞/ Net Security/ Internet watch/ ITmedia/ - 内部統制の「2年目以降」の運用負担を軽減するソフト，日本で発売
ITmedia/ - 米IBM，SOA対応のセキュリティ・アプライアンスを発表
Biztech/ - 2005年の世界違法コピー率は35%で横ばい，中国/ロシア/インドでは減少
Biztech/ - 「データ・セキュリティは政治問題になりつつある」，セキュリティ関連団体のCSIA
Biztech/ - 米アイギーク，インテルマック(Intel Mac)にも対応したデータ復元ソフトを発表
iGeek，Intel Macにも対応したデータ復元ソフト「Data Rescue II」
Internet watch/ Biztech/ - 2005年の世界違法コピー率は35%で横ばい，中国/ロシア/インドでは減少
Biztech/ - IT経営キーワード: CSO(Chief Security Officer)
Biztech/ Biztech/ - 【第9回】内部統制は経営者の意識改革を迫る (SOX法 最新IT経営術)
Biztech/ Biztech/ - ファイル共有ソフト「Share」をブロックするソフトが登場
ネットエージェント，P2Pファイル交換ソフト「Share」をブロックするアップデータを提供
ネットエージェントの「One Point Wall」が「Share」による通信を制限
「Shareの通信を解読してブロック」，ネットエージェントが同社製品に新機能
Shareの通信を遮断，ネットエージェントがファイアウォールを強化
ITPro/ ITPro/ Internet watch/ ITmedia/ Biztech/ Biztech/ ITPro/
Posted time: 2006.05.31-14:10.00
05/24
- セキュリティベンダ各社がトロイの木馬「Trojan.Mdropper.H」に警告(更新情報)
Net Security/ - 中部電力関係会社からの情報流出，調査でさらに流出内容拡大が判明
Net Security/ - フィッシング詐欺対策として電子署名付きメールを配信(三井住友銀行)
Net Security/ - 知られざる"生体認証"を探る: 第三回・NTTコムウェア−バイオメトリクスは現場で使えるのか?
Enterprise watch/ - SAP，日本版SOX法にも対応可能な「GRCソリューション」
Governance，Risk，Complianceを一気通貫，SAPの考えは?
@IT/ Enterprise watch/ - トレンドマイクロ(Trend Micro)，企業向け製品の一部にCGIモジュールの脆弱性
Internet watch/ - トレンドマイクロ(Trend Micro)，23日公開のパターンファイルにウイルス誤検出の問題
Internet watch/ - ドイツでeDonkeyユーザー3500人を一斉摘発
「eDonkey」で音楽ファイルを不法に共有，3,500人をドイツで刑事訴追
Internet watch/ ITmedia/ - 「Wordの脆弱性を突くファイルは2種類，Word 2000も影響を受ける」，米eEye
Biztech/ - 迷惑メールの「件名」はこう進化してきた(第2回) 〜フィルターをすり抜ける偽装メールの正体
Biztech/ Biztech/ - MBSDが侵入防止システムの新版を発売，「トラフィックの変化から異常を検出」
MBSD，「自社にとって深刻な情報」を警告する不正侵入防止システムの新バージョン
MBSD，IPSシステムの新版を発売−振る舞いベースの異常検知機能を搭載
Enterprise watch/ ITmedia/ Biztech/ ITPro/ - 早わかり講座 企業情報を守るセキュリティ対策 (14) - ファイアウォール/IDS
ITPro/ - 個人情報漏えい事件を斬る(43): プライバシーマークの前に人的対策に着手しよう
ITPro/ - 管理者必見! ネットワークコマンド集: getmacコマンド
ITPro/ - telnetコマンド -- No.4 リモートからサーバー・ソフトの種類や動作状況を確認する
ITPro/ - 「データ・セキュリティは政治問題になりつつある」，セキュリティ関連団体のCSIA
ITPro/ - 2005年の世界違法コピー率は35%で横ばい，中国/ロシア/インドでは減少
ITPro/ - 米IBM，SOA対応のセキュリティ・アプライアンスを発表
ITPro/ - 米アイギーク(iGeek)，インテル(Intel)マックにも対応したデータ復元ソフトを発表
FBIもCIAも使っているIntel Mac対応データ復元ソフト
iGeek，Intel Mac対応のデータ復元ソフト
PC watch/ ITmedia/ ITPro/ - SAPジャパンが内部統制支援ソフト，パートナー向け支援策も6月から開始
ITPro/ - フォーステンが10GbEワイヤースピードのIPSを国内投入
ITPro/ - 「セキュリティ対策には情報の見極めが必要」と米ベリサイン情報分析担当
Biztech/ ITPro/ - ISSがLinux用侵入防御ソフトの新版，未知のバッファ・オーバーフロー攻撃も防ぐ
Biztech/ ITPro/ - telnetコマンド -- No.3 リモートからサーバー・ソフトの種類や動作状況を確認する
ITPro/ - 「われわれの強みはハッカーの動向を観察していること」 -- iDEFENSE
ITPro/ - Networkキーワード: Inbound Port 25 Blocking
ITPro/ - 政府が「セキュア仮想マシン」の開発へ，オープンソースとしての公開も
政府が「セキュアVM」環境開発へ，オープンソースとしての公開も視野に
ITmedia/ Biztech/ ITPro/ - 携帯電話の情報漏えいを防ぐ「セキュア電話帳」
ITmedia/ - 米で注目 盗難パソコン追跡サービス 回収実績9割に迫る
CNET Japan/ - Microsoft，「Word」ゼロデイ脆弱性のアドバイザリを発表 --「セーフモード」での利用を推奨
「Wordの脆弱性，『セーフ モード』での利用が回避策の一つ」，マイクロソフト(Microsoft)
Biztech/ CNET Japan/ - JPCERT/CC REPORT 2006-05-24
JPCERT/CC/
Posted time: 2006.05.31-03:29.00
05/23
- 05月23日のWeb改竄情報
Net Security/ - F-Secure研究所長ミッコ・ヒッポネン氏に聞く セキュリティトレンドと注目すべき動向(2)
Net Security/ - セキュリティ対策が急がれるメモリスティック(1) バザールで売られていた米軍の極秘情報
Net Security/ - 情報漏えいにともなう損害を補償する保険とは?(1) 注目を集める情報漏えいリスク保険
Net Security/ - ワールドカップのトロイの木馬 サッカーファンは要注意
Net Security/ - Yahoo! BBの個人情報流出事件を巡る裁判で1人あたり6千円の賠償命令
Net Security/ - メールマガジン配信スタンド大手まぐまぐがオプトアウト方式で規約を変更
Net Security/ - がんばれ!アドミンくん 第26話 長期休暇
@IT/ - dit，フォレンジック機能などを強化したLANアナライザ新版
Enterprise watch/ - ISS，バッファオーバーフロー対策機能を備えたLinuxサーバー向けIPSソフト新版
Enterprise watch/ - IPAの脆弱性届出制度，受理してから製品開発者が公表するまで平均77日
Internet watch/ - 国のセキュリティ対策の一環として，次世代OS環境「セキュアVM」開発を発表
Internet watch/ - 米Microsoft，Wordの脆弱性についてセキュリティアドバイザリを公開
Internet watch/ - モリテックス，ビーズ直販サイトの顧客994人のアドレスを宛先欄に誤記載
Internet watch/ - 東京都，2005年度の個人情報保護に関する相談概況を公表
Internet watch/ - Wordの脆弱性に対処する「非公式フィックス」
ITmedia/ ITmedia/ - トレンドマイクロ(Trend Micro)，一元管理が可能な中小企業向けスパイウェア対策ソフト
トレンドマイクロ(Trend Micro)，法人向けスパイウェア対策ソフト「スパイバスター」
トレンドマイクロ(Trend Micro)，管理機能を付加した中小企業向けスパイウェア対策ソフト
Enterprise watch/ Internet watch/ ITmedia/ - シマンテック(Symantec)，企業クライアント向けセキュリティ対策ソフトの新バージョン
シマンテック(Symantec)，スパイウェア対策やレポートの機能を強化したセキュリティソフト
Enterprise watch/ ITmedia/ - マイクロソフト(Microsoft)，システム運用管理製品群「System Center」を強化
「システム管理はさらに自律化へ」と語るマイクロソフト(Microsoft)
@IT/ ITmedia/ - クラスキャット，メールセキュリティ機能を強化した「ClassCat Cute Server Manager」を発表
ITmedia/ - Oracle DB 10g R2のセキュリティは本当に向上したのか?
ITmedia/ - 5月のMicrosoft月例セキュリティパッチを総括 -- Exchange用パッチには要注意
ITmedia/ - メール/ファイルシステムのアーカイブで内部統制支援，デルとEMC
デル(Dell)とEMCジャパン，メール・ファイルサーバーの自動アーカイブソリューション
Enterprise watch/ ITmedia/ - 医療社会学からみたリスク: 新薬と偽薬はどちらが有効か?
Biztech/ Biztech/ - 「Wordの脆弱性を突く攻撃は限定的，慌てる必要はない」，セキュリティ組織
「Wordの脆弱性突くファイルは特定サイトへアクセスする」，エフ・セキュア
「Wordの脆弱性を突くファイルは2種類，Word 2000も影響を受ける」，米eEye
「Wordの脆弱性，『セーフ モード』での利用が回避策の一つ」，マイクロソフト(Microsoft)
セキュリティー:「ワード(Word)」に"ゼロデイ攻撃"
毎日新聞/ ITPro/ ITPro/ Biztech/ Biztech/ - Solaris 9のFTPサーバー・ソフトにセキュリティ・ホール
Biztech/ - 中国: ウイルス「証券大盗」作者らに無期懲役の判決
Biztech/ - 「米国ではSOX法の対象を見直す議論が起きている」 -- NRIの此本執行役員
Biztech/ ITPro/ - シトリックスが負荷分散装置にハイエンド機，SSLを検閲するセキュリティ機も追加
ITPro/ - 「"ICカードは安全"の考え方は危険」と，米パッチ・アドバイザ社長
Biztech/ ITPro/ - telnetコマンド -- No.2 リモートからサーバー・ソフトの種類や動作状況を確認する
ITPro/ - イーサネットの基本原理(1)，ジュラシック・コード「CSMA/CD」
ITPro/ - 暗号化プロキシ「Psiphon」は，システム管理者の頭痛の種になるか?
ITPro/ - それでもWinny(ウィニー)を使い続けますか?
ITPro/ - ホライズン，メールの暗号・復号化を自動処理するゲートウェイ発表
Biztech/ ITPro/ - 米政府機関でデータ流出，退役軍人約2650万人の個人情報が漏えい
2600万人以上の個人情報漏えい，米退役軍人局で
米国退役軍人局，最大2,650万人分の個人情報含むデータが盗難に
Internet watch/ ITmedia/ ITmedia/ Biztech/ ITPro/ - 【CRYPTO-GRAM日本語版】新型のドア・ロック
ITPro/ - Skype for Windowsにセキュリティ・ホール，任意のファイルを送信する恐れ
Biztech/ ITPro/ - 新種のIMワームが出現 -- IEそっくりのブラウザをインストール
Yahoo! Messenger経由で感染するワーム「yhoo32.explr」
ウイルス: 偽ブラウザーを植え付ける新種
毎日新聞/ 毎日新聞/ Internet watch/ CNET Japan/ - ソニーBMGの「rootkit」集団訴訟，和解承認 -- 米裁判所
SONY BMGのrootkit CD訴訟，和解を最終承認
SONY BMGの「XCP」入りCDを巡る集団訴訟で，和解が最終承認 〜 米地裁
Internet watch/ ITmedia/ CNET Japan/ - 不正ソフトによる年間損失額は4億6700万ドル -- MS英国法人の海賊対策責任者に聞く
CNET Japan/ - 日本の違法コピー率は28%，損害額は約1800億円 -- BSAが調査結果発表
日本のPCソフト違法コピー率は28%，前年と変わらず
日本のPCソフトの違法コピー率は28%，世界では新興市場でやや改善
日本のソフト違法コピー率は28%，損害額は約1,800億円
PC watch/ Internet watch/ ITmedia/ CNET Japan/ - YKK AP，おサイフケータイが玄関の鍵になる電気錠システム「ケータイキー」
CNET Japan/
Posted time: 2006.05.26-16:08.00
05/22
- 救助など表彰の59人の情報流出 枚方寝屋川消防組合
朝日新聞/ - 東京電力，社員個人所有のPCから原子力に関する情報が流出
Net Security/ - セキュリティベンダ各社がトロイの木馬「Trojan.Mdropper.H」に警告
Net Security/ - 尾鷲三田火力発電所の資料流出は「Share」経由，中部電力が調査結果
Internet watch/ - Yahoo! BB 情報流出で1人6000円の賠償命令
Yahoo! BBの顧客情報流出事件，1人6,000円の賠償命令
Internet watch/ ITmedia/ - CipherTrust，「外部送信データのコンプライアンス対応」を強化する新製品を準備
ITmedia/ - データ保護の基本はバックアップにあり! あらゆるデータ保護レベルに対応するHP
ITmedia/ - 「おサイフケータイ」が玄関の鍵になる電気施錠システム，YKK AP
Biztech/ Biztech/ - 米企業の17%がキーロガーの被害を経験
Biztech/ - 住商情報システム，セキュリティ管理製品「REM」の日本語版を7月に発売
Biztech/ - 「Winnyの脆弱性問題は"特殊"対策が困難」，発見者がコメント
Biztech/ - 「Wordのパッチは，遅くても"6月の定例公開日"にリリースする」，米Microsoft
Biztech/ - 中国: 情報産業省がネットセキュリティを管理保護の方針
Biztech/ - 【第8回】失敗しない内部統制 5つの鉄則
Biztech/ Biztech/ - ガートナー ジャパン 経営とITをつなぐ注目すべき「ICT」キーワード: リスクマネージメントとは情報を収集すること
米国SOX法404条を利用したリスクマネジメントとは
Biztech/ Biztech/ - Solaris 9のFTPサーバー・ソフトにセキュリティ・ホール
ITPro/ - 【事例フラッシュ】楽天，シン・クライアント170台を導入
Biztech/ ITPro/ - 迷惑メール対策を強化したLinuxサーバーの運用管理ソフト，ドメイン認証を実装
Biztech/ ITPro/ - Yahoo! Messenger経由で感染するワーム，米FaceTimeが警告
安全でない「セーフティブラウザ」に警告
ITmedia/ ITmedia/ Biztech/ ITPro/ - 米政府への通話記録提出で，オースチン市が米AT&Tを民事訴訟
Biztech/ ITPro/ - 日本のCIOの優先課題は顧客獲得，セキュリティ，内部統制
ITPro/ - telnetコマンド -- No.1 リモートからサーバー・ソフトの種類や動作状況を確認する
ITPro/ - 【中級】情報漏洩を防ぐDBセキュリティ 第4回: 対策3 DBへのアクセス制御を強化
ITPro/ - スカイプ(Skype)，最新版VoIPソフトの脆弱性に対応 -- 機密情報漏えいにつながる恐れ
Skype for Windowsに脆弱性，最新版で修正
Skypeにファイルを送信させられる脆弱性，最新版で修正済み
Skype，ユーザーのデータを転送されるおそれのある脆弱性
Enterprise watch/ Internet watch/ ITmedia/ CNET Japan/ - 「Word」にゼロデイ脆弱性 -- すでに日本政府機関が被害に
「Wordの脆弱性を突く攻撃は限定的，慌てる必要はない」 -- セキュリティ組織
「Wordの脆弱性を突くファイルは，特定サイトへアクセスする」 -- エフ・セキュア
Microsoft Wordにパッチ未公開の脆弱性，攻撃プログラムが出回る
Wordの未知の脆弱性を悪用したゼロデイ攻撃が発生
「Word」にゼロデイ攻撃
毎日新聞/ 毎日新聞/ Internet watch/ Biztech/ ITPro/ ITPro/ CNET Japan/ - JPCERT/CC Alert 2006-05-20 Microsoft Word の脆弱性に関する注意喚起
JPCERT/CC/
Posted time: 2006.05.25-13:53.00
05/20
- ICカードで既存エレベーター防犯 中古マンション向け
朝日新聞/ - 詐欺: 住基カード偽造，容疑で逮捕
毎日新聞/ - 「Googleが海賊ソフトを推薦」 -- ベルギー企業が提訴
ITmedia/ - 10年目を迎えたコンピュータ犯罪白浜シンポジウム : IT弁護士の眼
ITPro/ - Microsoft Wordにパッチ未公開の脆弱性，攻撃プログラムが出回っている
Wordの脆弱性突いた新たなゼロデイ攻撃
ITmedia/ ITPro/ - 「Wordのパッチは，遅くても"6月の定例公開日"にリリースする」，米Microsoft
ITPro/ - 米企業の17%がキーロガー(Key logger)の被害を経験
ITPro/ - 「Winnyの脆弱性問題は"特殊"対策が困難」 -- 発見者がコメント
ITPro/ - 米連邦地裁，NSA監視プログラムに関する審理の非公開を求めるAT&Tの要求を却下
CNET Japan/ - iPod課金の前に著作権保護技術の現状を再確認 -- 私的録音録画小委員会
CNET Japan/
Posted time: 2006.05.25-03:16.00
05/19
- NTTぷららの遮断サービス、総務省認めず
ウィニー(Winny): NTTぷららの遮断サービス，総務省認めず
毎日新聞/ 毎日新聞/ - ヤフーBB: 個人情報流出で1人6000円賠償命令
情報流出，ヤフーBBに賠償命令 顧客1人6千円
朝日新聞/ 毎日新聞/ 毎日新聞/ - 05月19日のWeb改竄情報
Net Security/ - 作者に無断でネット上に漫画を公開した3被告に有罪判決
Net Security/ - 認証製品のシングルサインオン機能強化，ネットスプリング
ネットスプリングがCO-CONVと提携，認証ゲートウェイにSSO機能を追加
ITmedia/ @IT/ - これだけは知っておきたいアルゴリズム〜共通鍵暗号編
@IT/ - 額賀長官や航空自衛隊になりすますウイルスメールが大量送信
Internet watch/ - 東京電力，原子力発電所の運転員の研修資料がWinny流出
ウィニー(Winny): 原発研修用資料漏えい 東電社員パソコンから
毎日新聞/ Internet watch/ - 住商情報システム，セキュリティ管理製品「REM」の日本語版を7月に発売
ITPro/ - 楽天，NECの仮想PC方式シンクライアントシステムを導入
ITmedia/ - 「Winnyを使い続けることには相当のリスクがある」 -- 米eEyeの鵜飼氏
ITmedia/ - 偽造問題・第2幕 これでいいのか再発防止策(後編)
Biztech/ Biztech/ - 1万台以上のボットを操っていた人物が逮捕，1日に1800万通のスパム送信
ボットネットを使って毎日1,800万通のスパムを送信した男性が逮捕
Internet watch/ Biztech/ ITPro/ - 沖電気工業がロボットで行動認証システムを実演
Biztech/ ITPro/ - 社会保障の個人情報を一元管理，世論はどうとらえるか?
Biztech/ Biztech/ - Q&A: 電子文書の"時刻認証"について教えて
ITPro/ - 機密情報管理としての従業員管理(1) 従業員管理の必要性と誓約書にまつわる問題点
ITPro/ - IPA，組み込みソフトのセキュリティ対策をまとめた文書を公開
「組み込みソフトウェアのセキュリティ対策，ここに留意を」 -- IPAが文書公開
情報処理推進機構: セキュリティーセンター: 情報システム等の脆弱性情報の取扱いに関する研究会 報告書
ITmedia/ Biztech/ ITPro/ IPA / - 極悪ウイルス「ボット」の危険性を認識しよう
ITPro/ - Networkキーワード: アドウエア
ITPro/ - マイクロソフト(Microsoft)と米国防機関，「Virtual Earth」で協業
CNET Japan/ - 英国政府，暗号キーの開示を強制する法律の発効に向け準備 -- 専門家からは反発の声も
CNET Japan/ - オンラインカジノがネット犯罪の標的に -- サイト運営者や専門家が注意を喚起
CNET Japan/ - NSA監視プログラムへの協力を疑われたAT&Tが，法的承認の存在を示唆
CNET Japan/
Posted time: 2006.05.24-02:47.00
05/18
- ネット流出，海自文書計3千点 有事演習計画も
朝日新聞/ - 漫画ネット無断公開: 3被告に有罪判決 福岡地裁
毎日新聞/ - e-ネットキャラバン: 知らないメールは無視... 総務省など,被害でアドバイス
毎日新聞/ - FAX誤送信・セキュリティ対策セミナーを，東名阪の3カ所で開催 (ハンモック)
Net Security/ - 国交省，関東地方整備局職員の個人用PCから研修員連絡先リストが流出
Net Security/ - 「効率的な内部統制構築」セミナー開催 (セコムトラストシステムズ)
Net Security/ - 「PacketiX VPN2.0」とは何か メーカー直撃インタビュー(2) 各機能において大幅に進化
Net Security/ - アルテミス，中小企業向けの個人情報保護対策事業を本格化 - 近く新ビジネスモデル発表へ
Enterprise watch/ - 遠隔操作ソフト「RealVNC」に認証回避が可能な脆弱性
Internet watch/ - 機密データの持ち出し・公開に「懲戒解雇」を科す企業が5割
社員の私用メール・サイト閲覧，企業の2割が監視
朝日新聞/ Internet watch/ - キーロガー被害が増加，フィッシング対策にも課題 - 米IT管理者調査
Mycom/ - 【レポート】OP25B，年内に多くのISPが実施へ，ユーザーは設定変更を
Mycom/ - 【レポート】送信ドメイン認証による迷惑メールの排除，法的に認められるのか?
Mycom/ - 中国公安部，8都市で「ネット警察」設立
Mycom/ - NEC，楽天にシンクライアント納入
ITmedia/ - 企業PCから「Share」検出 OCN
企業内PCの「Share」を検出，「OCN PCパトロール」が機能拡張
Internet watch/ ITmedia/ ITmedia/ - 富士通も内部統制支援を提供，自らのプロセス改善ノウハウを反映
富士通が内部統制支援を開始，社内実践「PROJECT EAGLE」を活用
@IT/ ITmedia/ - フォーティネット，IEEE 802.11a/b/gに対応する小規模サイト向け無線UTMアプライアンス
フォーティネット，IEEE 802.11a/b/g無線LAN対応の統合セキュリティアプライアンス
Enterprise watch/ ITmedia/ - 総合ベンダーが文書管理ソリューションを提供する意義とは?
ITmedia/ - 日立システムアンドサービス，内部統制確立に向け「ITガバナンス診断サービス」を提供
日立システム，情報システム部門の内部統制状況を診断するサービス
Enterprise watch/ ITmedia/ - モーニングコーヒーより私用ネット -- Websense調査
ITmedia/ ITmedia/ - 「464.jp」運営者に有罪判決
コミック無断公開の「464.jp」運営者らに有罪判決
Internet watch/ ITmedia/ - ケータイの情報流出を防げ(後編)
Biztech/ Biztech/ - NEC，日本版SOX法に対応した内部統制支援ソフト発売
Biztech/ - Sun Java System Web Serverにクロスサイト・スクリプティングの脆弱性 - JVN
Biztech/ - 【第7回】失敗しない内部統制 5つの鉄則 (SOX法 最新IT経営術)
Biztech/ Biztech/ - ITの利便性と危険性の関係を，世論はどうとらえるか? - 政府が社会保障の給付・負担の情報を一元管理へ
ITPro/ - 【VC速報】セキュリティPCでテレビ会議を可能に，日立が参考出展
セキュリティPCでテレビ会議を可能に，日立
Biztech/ ITPro/ - 業界団体のSIIA，インターネット競売で海賊版ソフトウエアを販売した人物を提訴
ソフト業界団体，eBayで海賊版販売の人物を提訴
ITmedia/ ITmedia/ ITPro/ - 個人情報漏えい事件を斬る(42): プライバシーマークへの「絶対保証」という誤解
ITPro/ - 個人情報や経営データなどの重要なファイルはExcelのパスワード機能でしっかり守る
ITPro/ - Exchange Serverのアクセス権仕様変更で，米国のシステム管理者に混乱生じる
ITPro/ - スパム対抗キャンペーンのBlue Security，スパムに降伏
CNET Japan/ - NSAへの通話記録提供疑惑 -- ベルサウス，ベライゾンが関与を否定
CNET Japan/ - News.com記者は見た -- アップルストアでの万引き逮捕劇
CNET Japan/ - ぷららのWinny規制，総務省がストップ --「通信の秘密」侵害の可能性
【速報】Winny通信の遮断は「通信の秘密」を侵害 -- 総務省判断をぷららが受け入れ
ぷららのWinny規制は「違法」と総務省
ISPによる「Winny」通信の遮断は「行き過ぎ」，総務省が違法性を指摘
「通信の秘密の侵害に抵触する可能性」，ぷららがWinny通信規制を再検討
Net Security/ Internet watch/ ITmedia/ ITmedia/ Biztech/ Biztech/ ITPro/ CNET Japan/ - シマンテック(Symantec)とマカフィー(McAfee)，イーベイにおける海賊版販売の取り締まりで連携
CNET Japan/
Posted time: 2006.05.22-15:02.00
05/17
- RIAJ，ISPに対し発信者情報の開示を求める訴訟提起
Net Security/ - IT担当者のための内部統制ガイド(2): 内部統制対策にITはどんな役割を果たせるのか?
@IT/ - 大塚商会など4社，中小企業向けセキュリティ対策済みオールインワンサーバー
Enterprise watch/ - NEC，日本版SOX法に対応した内部統制支援ソフトウェア
NEC，日本版SOX法対応の「内部統制構築支援ソフトウェア」を発表
NEC，日本版SOX法に対応した内部統制支援ソフトを3つの分野向けに発売
ITPro/ ITmedia/ Enterprise watch/ - 知られざる"生体認証"を探る: 第二回・富士通 バイオメトリクスこそ究極のユビキタスソリューション
Enterprise watch/ - キングソフト，小中高等学校のPCにセキュリティ対策ソフトを無償提供
Internet watch/ - hi-ho，SPFによる送信ドメイン認証を導入
hi-ho，SPF方式の送信ドメイン認証により迷惑メール対策を強化
CNET Japan/ Internet watch/ - 国交省関東地方整備局，研修会リスト44人分がWinnyで流出
Internet watch/ - 小倉優子の画像を装い，Winnyにローカルファイルを公開する「Exponny.B」
Internet watch/ - 携帯電話は年間200万台盗まれている -- 英保険会社調べ
ITmedia/ - Microsoftの脅威分析ツール最新版はどこまで使える? - Threat Analysis & Modelingツール
ITmedia/ - 上司のPCにスパイウェア仕掛けて懲役刑
ITmedia/ - ポーカーサイトでrootkit使ったバックドアに感染
ITmedia/ - 職場のネット私用，危ないのはクビだけではない
ITmedia/ ITmedia/ - シンクライアントの真価を問う: シンクライアント -- なぜ今注目されるのか
ITmedia/ - BellSouthとVerizon，「当局への通話記録提出はない」
ITmedia/ ITmedia/ - フリーソフトウェアを陥れる罠
ITmedia/ - RealVNCに深刻な脆弱性，パスワード認証なしでリモートアクセスの恐れ
ITmedia/ - 北京移動，携帯電話をウイルスから守るサービス開始
Biztech/ - 迷惑メールの「件名」はこう進化してきた(第1回) 〜 直球勝負から気になる系へ
Biztech/ Biztech/ - Sun Java System Web Serverにクロスサイト・スクリプティングの脆弱性
ITPro/ - 管理者必見! ネットワーク・コマンド集: winipcfgコマンド(Windows 9x/Me)
ITPro/ - hi-hoが迷惑メール対策を強化，送信ドメイン認証を導入
hi-hoが迷惑メール対策でSPFを利用した送信ドメイン認証を導入
ITPro/ Biztech/ ITPro/ - 富士通が内部統制ソリューションを本格提供，売り上げ600億円を目指す
富士通，内部統制強化支援ソリューションの提供を開始
「バーディではなくイーグルを狙う」，富士通が内部統制支援の新サービス
ITPro/ Enterprise watch/ Biztech/ ITPro/ - 検索サイトの"怪現象" -- Microsoftの情報を検索すると，無関係のサイトが上位に
Biztech/ ITPro/ - サーバー活用術: Windows Updateのように簡単に更新できませんか - パッケージ管理ツール
ITPro/ - 5Gbpsの動画をリアルタイムに暗号化 -- KDDIら，携帯電話向けDRM技術を開発
CNET Japan/ - モバイル位置情報サービスで浮上するプライバシーの懸念
CNET Japan/ - JPCERT/CC REPORT 2006-05-17
JPCERT/CC/
Posted time: 2006.05.21-18:13.00
05/16
- 生徒222人分の個人情報盗まれる 福岡の中学教諭
朝日新聞/ - 音楽データ不正公開: 発信者情報開示を求め東京地裁に提訴
毎日新聞/ 毎日新聞/ - 住基ネット: サーバーダウン原因，バックアップ機能せず
毎日新聞/ - 中部電力の関係会社社員から，火力発電所に関する資料が流出
「シェア(Share)」介し情報流出 従業員のPCから 中部電力
産経新聞/ Net Security/ - 公式サイトから偽のポップアップ - アメリカン・エクスプレス
Net Security/ - 企業不祥事の続発や日本版SOX法の導入を控えて注目される 不正防止と発見の専門職「公認不正検査士」とはどんな存在か(2)
Net Security/ - 情報公開と情報漏洩の危ない関係(2) 過剰反応か，プライバシーの危機か
Net Security/ - F-Secure研究所長ミッコ・ヒッポネン氏に聞く セキュリティトレンドと注目すべき動向
Net Security/ - 内部統制文書の標準フォーマット狙う? アドビ(Adobe)「PDF/A」
@IT/ - 1000の質問で内部統制を診断，日立システムが提供開始へ
@IT/ - がんばれ!アドミンくん 第25話: Excel vs. 電卓
@IT/ - 露Kaspersky Lab，ウイルス対策ソフト最新版を出荷
Enterprise watch/ - ISPが迷惑メールを受信時に排除することは「通信の秘密」の侵害か?
Internet watch/ - 2ちゃんねるの書き込みログなどを漏洩させる「Infostealer.Kurofoo.B」 - Symantec
Internet watch/ - 17%の企業でハッキングツールやキーロガーの被害経験，米Websense調査
Internet watch/ - "ネットただ乗り論"など巡るコスト負担の在り方，各事業者の意見は?
Internet watch/ - レコード14社，ISP3社を提訴 不正アップロードユーザーの身元開示求め
レコード協会加盟14社，違法ファイル交換ユーザーの発信者情報開示訴訟
Internet watch/ ITmedia/ - Winny経由の漏えいは止まるか? データに見る暴露ウイルスの感染推移
ITmedia/ - コンプライアンス対策のための文書管理 -- 改ざん防止と紙文書の電子化
ITmedia/ - 護身対策(第19回) 子どもに万引きをさせない教育 - 子どもの万引きは数字に表れない
Biztech/ - 日本版SOX法なんか廃案にしてはどうか?
ITPro/ - Windowsのパス名処理に問題，ウイルス対策ソフトなどを回避される恐れ
Biztech/ ITPro/ - 「内部統制の欠陥は処罰対象ではないが株価に影響」，米国弁護士にSOX法を聞く
Biztech/ Biztech/ ITPro/ - CRYPTO-GRAM日本語版: iJacking
ITPro/ - MACって何ですか?
ITPro/ - 「身代金はいらない，その代わりに商品買って」，新たな"脅迫ウイルス" - F-Secure
Biztech/ ITPro/ - 「情報漏えいに気づいたら，2次被害の拡大防止を」，ネットエージェント杉浦氏
Biztech/ ITPro/ - 「Winnyによる情報漏えいは最悪，被害が永遠に続く」，CMU日本校の武田教授
Winny経由の情報漏えい，二次被害も深刻に -- CMUカンファレンス
ITmedia/ Biztech/ ITPro/ - 「Winnyの脆弱性を突くワーム，出現すれば大きな脅威に」，米eEye鵜飼氏
Biztech/ ITPro/ - Windows Vista「Beta 2直前版」レビュー，セキュリティ機能のUIが変更
ITPro/ - シマンテック(Symantec)CEOが語るMac，セキュリティ，そしてMicrosoftのフェアプレー
CNET Japan/ - hi-ho，大量データ通信ユーザーの利用規制 -- ファイル交換ソフトでの帯域専有防ぐ
hi-ho，Winnyなどによるデータの大量送信を規制へ
hi-hoも帯域制限 上り1日15Gバイト以上で
hi-ho，「1日15GBを超える上り通信」を行なったユーザーへの警告措置を実施
Internet watch/ ITmedia/ Biztech/ ITPro/ CNET Japan/ - クレジットカード業界のセキュリティ規格改定案 -- 暗号化の義務は緩和の方向
CNET Japan/ - プラグインなしでサイトの危険性を警告する「Scandoo」-- ベータがまもなく発表へ
CNET Japan/
Posted time: 2006.05.20-02:26.00
05/15
- Windows HotFix Briefings ALERT: 緊急レベル含む3個のセキュリティ修正が公開(MS06-018〜020)
@IT/ - 日本HP，64ビットOSに対応した中規模向けシングルサインオンソフト新版 - IceWall SSO Standard Edition
Enterprise watch/ - Winny漏洩には「仁義なきキンタマ」含むファイル名でのポイゾニングが有効
Internet watch/ - Winnyへの情報漏洩も早期であれば対処可能，ネットエージェント杉浦氏講演
Internet watch/ - 新たなシステム脅威の可能性とWinnyの脆弱性 〜 米eEyeの鵜飼氏講演
Internet watch/ - 中部電力の火力発電所資料が流出，「Winny」は削除するも「Share」を使用
Internet watch/ - 企業セキュリティ，ウイルス対策とファイアウォール/VPN以外は低認知
国内企業の90%以上がウイルス対策導入済み，その他セキュリティは不十分 -- IDC Japan調査
Enterprise watch/ Internet watch/ - IDNプラグイン「i-Nav」に危険な脆弱性，任意のコードを実行される恐れ
Internet watch/ - 三井住友銀行のATM設計書，開発委託先からWinny流出
三井住友銀行，再委託先職員の個人用PCからATMに関する情報が流出
Net Security/ Internet watch/ - 検閲付きの中国版「Wikipedia」立ち上げ
ITmedia/ - 漏えい防止から情報コンテナまで -- ドキュメント管理を支えるアドビ(Adobe)のPDF
ITmedia/ - 「どんな環境でもつながります」，技術系ベンチャが新型VPNシステムを開発
Biztech/ ITPro/ - 三菱とNECが「量子暗号」で共同実験，長距離対応に道筋
Biztech/ - 米国の13〜17歳ユーザーの14%は「ネットで知りあった人と会った」
Biztech/ - 日本版SOX法，日本企業の内部統制構築への取り組み
Biztech/ Biztech/ - 「米政府による通話情報収集はプライバシ侵害」，米国民の半数以上が憤慨
Biztech/ ITPro/ - 「北米のVPNはSSLが21%，IPSecはすべてSSL製品で置き換え可能」米調査
Biztech/ ITPro/ - 米オハイオ大学でサーバー不正侵入が発生，約20万人の情報漏えいの疑い
Biztech/ ITPro/ - 米連邦取引委員会，スパム対策法違反で米Kodak Imaging Networkなどに制裁金
Biztech/ ITPro/ - 米教育省の元セキュリティ担当者に不正アクセスの罪で禁固5ヵ月，米連邦地裁
Biztech/ ITPro/ - 「ボットにオンライン広告をクリックさせて一儲け」 -- "Clickbot"が出現
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Biztech/ Biztech/ ITPro/ SANS / - 携帯電話のセキュリティ強化にNTTドコモが繰り出す秘策
ITPro/ - 「検索エンジンの検索結果に危険なサイトが潜んでいる」米McAfeeの調査
サーチエンジンの検索結果には危険が潜む 〜 米McAfee調べ
検索結果に危険なサイト 米McAfeeの検索サイト安全性調査
Enterprise watch/ Internet watch/ Biztech/ ITPro/ - (第7回)Windows Server 2003 R2のActive Directoryを，Webの認証に使う
ITPro/ - NSAの通話データ収集，一部電話事業者が拒否
CNET Japan/ - アップル，Mac OS XとQuickTimeの修正パッチを公開 -- 深刻レベルの脆弱性に対応
CNET Japan/ - マイクロソフト(Microsoft)，従業員に懸賞金: 「バグ修正1件ごとに100ドル」
CNET Japan/
Posted time: 2006.05.19-11:54.00
05/14
- 検索エンジンは危険なリンクでいっぱい -- McAfeeが調査報告
ITmedia/ ITmedia/ - 海賊版撲滅狙う? トロイの木馬「Troj/Erazer-A」が出現
ITmedia/ - 米国のネットバンキング，セキュリティ不安で伸び悩み
ITmedia/ - 【中級】情報漏洩を防ぐDBセキュリティ 第3回
ITPro/ - Winnyによる情報漏えい事件を終息させるには?
ITPro/ - Linuxシステム運用管理術: 最終回 Part2 応用編 サーバー・システムを効率良く管理する(2)
ITPro/ - Winnyの通信解読に挑戦!
ITPro/ - 今週のSecurity Check: パスワードの重要性を再認識せよ 〜"破り方"を知り，対策に役立てる〜
ITPro/
Posted time: 2006.05.19-01:58.00
05/12
- 迷惑メール: 米コダック子会社，規制法違反で罰金
毎日新聞/ - 日本版SOX法「未着手」が多い中堅・中小，今後の動きは?
@IT/ - これでフィッシングも怖くない? 個人向けフィッシング対策ソフト - Internet SagiWall
@IT/ - 13〜17歳ユーザーの14%は「ネットで知りあった人と会ったことがある」と回答
ITPro/ - 大阪府立大の助教授，学生情報が記録されたHDDをネットカフェで紛失
Net Security/ - アドレス枯渇はどこまで現実の問題になったか?
@IT/ - 三菱電機・NEC・東大生研，国内初の量子暗号システムの相互接続実験に成功
量子暗号システムの相互接続成功 三菱とNECが国内初
三菱電機，NEC，東大生研が国内で初めて量子暗号システムの相互接続実験に成功
異なる量子暗号通信の相互接続に成功，実用化へ一歩前進
三菱とNECが「量子暗号」で共同実験，長距離対応に道筋
解読不可能な量子暗号システム，相互接続実験成功，三菱電機など
@IT/ ITPro/ ITPro/ CNET Japan/ ITmedia/ Enterprise watch/ - ヤフオクの不正出品を巡回検索する企業向けサービス - Auction Patrol
Internet watch/ - 米政府の通話記録収集にプライバシー擁護団体が怒り
米NSA「国内通話記録も収集・蓄積」 米紙報道
ブッシュ大統領，NSAによる米国内の通話データ収集を擁護
CNET Japan/ 朝日新聞/ ITmedia/ - Microsoft，5月の月例パッチの問題を修正
ITmedia/ - OSボリューム全体を暗号化するWindows Vistaの情報漏えい対策
ITmedia/ - 漏えいを防ぐドキュメント管理 -- ファイルをセキュアに保つポイントはこれだ
ITmedia/ - オンライン取引の信頼「再構築」に取り組むSymantec
ITmedia/ - DNP，2つの生体認証方式に対応したICキャッシュカードを開発
DNP，2つの生体認証に対応したICキャッシュカードを開発
「手のひら・指」に両対応した初のICキャッシュカード
ITmedia/ CNET Japan/ Biztech/ Biztech/ - こころ豊かで安全な経営とは何か(第2回) - カネではなく、体験を通じた「智恵」こそが身を守る
Biztech/ Biztech/ - 日本版SOX対策も大事だが，攻めのIT投資を忘れていないか - こんなばかげたことをするのは米国と日本だけ
Biztech/ - 210億円の根拠は? - 北米トヨタのセクハラ疑惑から学ぶリスク管理
Biztech/ - 「QuickTime」に12種類のセキュリティ・ホール，最新版7.1へアップグレードを
Biztech/ ITPro/ - Linuxシステム運用管理術: Part2 応用編 サーバー・システムを効率良く管理する
ITPro/ - 米下院議員，SNSの脅威から子供を守る法案を提出
Biztech/ ITPro/ - また「Share」経由の情報流出，陸上自衛隊からミサイル資料
陸上自衛隊のミサイル情報が「Share」で流出，死亡した隊員のPCから
Internet watch/ Biztech/ Biztech/ ITPro/ - Mac OS Xに31種類のセキュリティ・ホール，アップデートの適用を
Apple，「Security Update 2006-003」「QuickTime 7.1」公開
「QuickTime 7.1」公開，危険度の高い脆弱性を修正
Mac OS Xのセキュリティパッチ公開，25項目31件の脆弱性を修正
Internet watch/ Internet watch/ ITmedia/ Biztech/ ITPro/ - 英国「電子メール爆弾」訴訟: 無罪判決を差し戻し，再審へ
CNET Japan/
Posted time: 2006.05.18-01:29.00
05/11
- 陸上自衛隊: ミサイル資料流出 再発防止報告後に
毎日新聞/ 毎日新聞/ - 住基ネット: 横浜市が「全員参加」変更 総務省 "説得" の背景
毎日新聞/ - 防衛庁リスト: 解説 個人情報保護，事実上の一歩後退
毎日新聞/ - 05月11日のWeb改竄情報
Net Security/ - 中国電力とエネルギアコムの業務情報などがWinnyウイルス感染で流出
Net Security/ - 現場重視の情報漏洩対策実践セミナーを5月26日に開催 (NTTデータ・セキュリティ)
Net Security/ - 「PacketiX VPN2.0」とは何か メーカー直撃インタビュー(1) PacketiX VPN 2.0の概要，強みと弱み
Net Security/ - Windows HotFix Briefings(2006年5月12日版) - IEに複数の脆弱性/Firefoxに相次ぐ脆弱性
@IT/ - 米SymantecトンプソンCEO，「インフラ，データ，インタラクションの保護が最大のテーマ」
Enterprise watch/ - 米Symantecが掲げる次世代セキュリティ構想 - "Security 2.0"
Enterprise watch/ - 大阪府立大の助教授，ネットカフェに学生情報含むHDDを置き忘れ
Internet watch/ - マカフィー(McAfee)の4月度ウイルスランキング，「JS/Wonka」が多数検出
Internet watch/ - チャットで女性名を使うと危険度25倍?
ITmedia/ ITmedia/ - MSのPhishing Filterがプライバシー問題をクリア -- 監査機関が確認
ITmedia/ - VPN-1がUTMに進化 -- チェック・ポイント
VPN-1は速度重視と防御範囲重視へ，チェック・ポイントが新ラインアップ
Check Point，ファイアウォールソフト「VPN-1」の新版 -- 高速版やUTM版などを発売
Enterprise watch/ @IT/ ITmedia/ - Whitepaper: 統合セキュリティアプライアンス「NetCache」
ITmedia/ - SOX法対応，米国企業の「教訓」 - Symantec Vision 2006
ITmedia/ - 次なる基幹アプリケーションは電子メール - Symantec Vision 2006
ITmedia/ - Microsoft，海賊版対策プログラムが拡大，Office 2007で試験運用
ITmedia/ - 耐震偽造問題・第2幕 これでいいのか再発防止策(前編)
Biztech/ - 米国とはここが違う日本版SOX法
【第5回】日本版SOX法とは? (SOX法 最新IT経営術)
Biztech/ Biztech/ - Winny問題なんでもQ&A: Winnyはどんなプロトコルで通信しているのですか
ITPro/ - Q&A: ウイルス対策ソフトを導入しても感染する原因は?
ITPro/ - 個人情報漏えい事件を斬る(41): JR宝塚線脱線事故の「過剰反応」で考える個人情報保護
ITPro/ - 結局「IE」は安全になったか?
ITPro/ - 「財務諸表より，PCを調べた方が発見できる不正は多い」
Biztech/ Biztech/ ITPro/ - 「DBの監査ログは内部統制対策にも有効」と米アイピーロックスCEO
Biztech/ ITPro/ - NTT-MEがエントリーVPN，専用ルーター貸与で設定も不要に
Biztech/ ITPro/ - セキュアブレイン，詐欺サイトへのアクセスをブロックするソフトを発表
「Webページの内容で判断」，オンライン詐欺対策ソフトをセキュアブレインが発表
セキュアブレイン，ネット詐欺対策ソフト「Internet SagiWall」
Internet watch/ Biztech/ ITPro/ ITPro/ - 個人の機密情報保護を怠った米不動産会社，FTCの和解案に合意
Biztech/ ITPro/ - そろそろ夏，扇風機は命の綱
ITPro/ - 「詐欺サイトが仕掛ける『ワンクリウエア』の罠に注意」，セキュアブレイン星澤氏
ITPro/ - Networkキーワード: マルウエア
ITPro/ - "Winny遮断はISPの産業革命"を受けて -- OP25Bは必要か(後編)
ITPro/ - 【事例フラッシュ】あおぞら銀行がメール・システムを刷新，コンプライアンスとセキュリティを強化
Biztech/ ITPro/ - 「国産セキュアOSのTOMOYO LinuxはSELinuxより簡単」 -- NTTデータ
Biztech/ ITPro/ - Windows Vista投入によりセキュリティ製品市場に大幅再編が起こる -- 米調査
Vistaリリースで，セキュリティ市場に大再編
Enterprise watch/ Biztech/ Biztech/ ITPro/ - Q1のスパイウエア感染率は87%，1台あたりに29.5個 - 米Webroot
Biztech/ ITPro/ - Linuxシステム運用管理術: Part1 基本編 自らのシステムの面倒を自分でみる(3)
ITPro/ - 早わかり講座 企業情報を守るセキュリティ対策(13) ログを取得・保存し適切に活用する
ITPro/ - Winny問題なんでもQ&A: 「山田オルタナティブ」とはどんなウイルスですか
ITPro/ - 管理者必見! ネットワーク・コマンド集: hostname
ITPro/ - 【MySQLウォッチ】第26回 知らないではすまされない，MySQLのセキュリティ設定
ITPro/ - SNSへの若年層のアクセスを規制か? -- 共和党議員らが法案提出
CNET Japan/ - NASAシステム侵入事件: 英裁判所，被告の米国引き渡しを支持
CNET Japan/
Posted time: 2006.05.17-20:02.00
05/10
- 住基ネット: 横浜市が「全員参加」方式に変更か?
住基ネット: 「市民選択方式」を全員参加方式に 横浜市
毎日新聞/ 毎日新聞/ - ウィニー(Winny): パソコン3台から削除 -- 広島県警が点検，指導
毎日新聞/ - 情報流出: 愛媛県教委が調査 私物パソコン28台にウィニー(Winny)，2台がウイルス感染
毎日新聞/ - F-Secure研究所長ミッコ・ヒッポネン氏に聞く セキュリティトレンドと注目すべき動向(1) 2004年より急速に増加するrootkitと現在一番の脅威ボットネット
Net Security/ - 「職場外のパソコンで仕事をする際のセキュリティガイドライン」を発表 (総務省)
Net Security/ - W-ZERO3向けセキュリティ対策ソフト「マカフィー(McAfee)・ウイルススキャン・モバイル」の提供を急遽中止(マカフィー)
Net Security/ - 「デジタル社会推進シンポジウム2006〜重要インフラ・テロの動向と対策及び国際協調〜」を開催(セキュアなデジタル社会を推進する会)
Net Security/ - ポータブルメモリから情報漏洩
Net Security/ - iDCのセキュリティ対策比較 〜各社の災害・防犯への備え〜
Net Security/ - ISO27001化されるISMSで審査員制度も揺れ動く? (2)「ISMS審査員」(前編)
Net Security/ - 情報公開と情報漏洩の危ない関係(1)ウェブサイトで市民の個人情報が公開される
Net Security/ - がんばれ!アドミンくん 第24話 - 管理者の苦悩
@IT/ - IE7ベータ2が一般公開，「Vista登場前にWebサイトの検証を」
@IT/ - 知られざる生体認証を探る: 第一回・日立 - 指静脈認証で1000億円ビジネスへ
Enterprise watch/ - デル(Dell)，HDDからの情報流出を防ぐサービス2種 - HDD返却不要サービス/HDD磁気破壊サービス
PC watch/ - コンシューマPCのスパイウェア感染率は87% 〜 米Webroot調査
Internet watch/ - 中国電力の業務関係資料などがWinnyネットワークに流出
Internet watch/ - 日本発のファイアウォールへのアクセス件数が減少，警察庁ネット治安分析
Internet watch/ - 「バーチャル社会のもたらす弊害から子どもを守る研究会」警察庁が設置
Internet watch/ - Symantec，フィッシング対策の業界団体を立ち上げへ
ITmedia/ - 乱数のタネの新しい生成法
ITmedia/ - 大塚商会，内部統制整備のコンサルティングを開始 - 「内部統制整備支援コンサルティングサービス」
大塚商会，中堅・大手企業向けに内部統制を支援するコンサルティング
Biztech/ ITPro/ ITmedia/ - 料金後払い，自分で発行できるサーバ証明書サービス
ITmedia/ - ケータイの情報流出を防げ(前編)
Biztech/ Biztech/ - 「UTMはセキュリティのスーパーマーケットではない」，チェック・ポイントがセキュリティ新製品
Check Pointがファイアウォールを一新，高速型と多機能型の2ラインを用意
Biztech/ ITPro/ ITPro/ - Sophosのウイルス対策ソフトに危険なセキュリティ・ホール
Biztech/ ITPro/ - DRMの相互運用を目指す「Marlin」の仕様が公開
Biztech/ - 5年ぶりに大変身したInternet Explorer 7
マイクロソフト(Microsoft)，IE 7 Beta2日本語版を公開
Enterprise watch/ Biztech/ - IIJ，2重化構成に対応したインターネットVPN新サービス
Biztech/ ITPro/ - タイプミスを狙う「Typo-Squatting」対策には，ブックマークが有効
Biztech/ ITPro/ - 共同住宅の駐車・駐輪場の防犯カメラ設置状況に不安
Biztech/ - 危機管理対策: 生き残る知恵を身体感覚で獲得せよ!
Biztech/ Biztech/ - 内部統制に必要な文書管理を効率化，PFUが支援ソフトを発売
「内部監査」に注目，PFUが内部統制支援ツール発売
@IT/ Biztech/ ITPro/ - WindowsやExchange Serverに「緊急」のセキュリティ・ホール
Microsoft，「Macromedia Flash」および「Exchange」の脆弱性に対するパッチをリリース
MSの月例パッチ，Flash Playerの脆弱性など修正
5月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)の月例パッチ，Flash旧バージョンの脆弱性などを修正
マイクロソフト(Microsoft)，Exchange Serverの脆弱性などに対応した修正プログラム
Enterprise watch/ Internet watch/ Internet watch/ ITmedia/ CNET Japan/ Biztech/ ITPro/ - UTM(unified threat management) - 複数のセキュリティ機能を一つの箱に詰め込んだ機器
ITPro/ - 「あなたのパスワードは安全?」，マイクロソフト(Microsoft)がチェック・ツールを公開
Biztech/ ITPro/ - パスワード チェッカー - Microsoft
Microsoft / - 強力なパスワード : その作り方と使い方 - Microsoft
Microsoft / - "Winny遮断はISPの産業革命"を受けて -- OP25Bは必要か(前編)
ITPro/ - MSが「ウイルス削除ツール」の新版，Kazaaで感染を広げる「Plexus」などに対応
マイクロソフト(Microsoft)のウイルス削除ツール，Kazaaで増殖するワームなどに対応
Internet watch/ ITPro/ - Linuxシステム運用管理術: Part1 基本編 自らのシステムの面倒を自分でみる(2)
ITPro/ - 情報セキュリティ入門: RADIUSとAAAサービス
ITPro/ - Winny問題なんでもQ&A: なぜ，流出したファイルの持ち主がわかるのですか
ITPro/ - Vistaのディスク暗号化機能は，ユーザーにとって恵みか災いか
ITPro/ - 掟破りにトライ! ネットワーク実験室: LANスイッチ同士をループ状に配線したらどうなる?
ITPro/ - アプライアンス機器を導入する利点は? - サーバー活用術
ITPro/ - 保守・運用の重要さを社会に訴えよう : システム部門奮闘記
ITPro/ - Auto-negotiation設定は意外と危険 : サーバ管理者日記
ITPro/ - JPCERT/CC REPORT 2006-05-10
JPCERT/CC/
Posted time: 2006.05.16-13:40.00
05/09
- 情報流出: 「Share」で暴露ウイルス猛威，被害1000件超す
毎日新聞/ - 米マカフィー(McAfee): インテル(Intel)版マック向けウイルス対策ソフト発売
毎日新聞/ - 「IE 7 Beta 2」日本語版がリリース
Microsoft，IE7のベータ第2版を公開 -- 製品版は2006年後半にも公開予定
マイクロソフト(Microsoft)がIE 7 Beta 2 日本語版を一般ユーザーに公開
マイクロソフト(Microsoft)，「Internet Explorer 7 Beta 2」を一般公開
マイクロソフト(Microsoft)の月例パッチ，Flash旧バージョンの脆弱性などを修正
Broadband watch/ PC watch/ Internet watch/ ITmedia/ ITmedia/ ITPro/ CNET Japan/ Broadband watch/ - ぷらら，Outbound Port 25 Blockingの適用対象をPC宛てメールにも拡大
ぷららが迷惑メール対策を強化，「ポート25番ブロック」を全面適用
ぷらら，25番ポートブロックを強化 -- 携帯電話宛てのメール以外にも適用
CNET Japan/ ITPro/ Broadband watch/ Internet watch/ - PASMOシステムの仕様書がWinnyで流出，日立製作所社員の私物PCから
情報流出: 日立社員の私有PCから
毎日新聞/ Internet watch/ - Mac OS Xを狙うマルウェアが増加，米McAfeeが報告書
Internet watch/ - 「サイバー犯罪に十分な対策済み」と回答した日本企業は15%，IBM調査
サイバー犯罪: 「防護対策ある」日本企業わずか15% IBM調査
毎日新聞/ Internet watch/ - セキュリティ脅威の86%はトロイの木馬，ソフォス(Sophos)4月度調査
Internet watch/ - W杯サッカー人気につけ込むウイルス出現
ITmedia/ - Windows Vistaのセキュリティ機能，使い勝手に問題も
ITmedia/ ITmedia/ - エアー，小規模サイト向け電子メールセキュリティ対策アプライアンス
ITmedia/ - ビーコンIT，情報漏えい経路を素早く分析するセキュリティ新製品を発表 - BeaconIT Data Assurance Suite for 監査証跡
ITmedia/ - Symantec，データベース監査アプライアンス「Symantec Database Security and Audit」を開発中
ITmedia/ - マルチデバイス認証のシンクライアントシステムで日本HPとネットマークスが協業
日本HPとネットマークス，認証機能を強化したシンクライアントシステム
Enterprise watch/ ITmedia/ - ファイル・アクセス履歴を記録する内部統制ソフト「ALogコンバータ」，EMCとNetAppのNASで利用可能
ITPro/ - 日本テレコム，ポート25番ブロックを採用で迷惑メール対策を強化
Biztech/ ITPro/ - モバイル環境でも利用できるシン・クライアント・ソリューション，IBMと2社が共同で提供開始
Biztech/ ITPro/ - 「4月もスパイウエア『ゲーター』の報告件数がトップ」，トレンドマイクロ(Trend Micro)
Shareを悪用するウイルスが今後増える〜トレンドマイクロ(Trend Micro)4月度調査
トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポート【2006年4月度】
Net Security/ Internet watch/ Biztech/ Biztech/ ITPro/ Trend micro/ - PFUが米国SOX法対応で実績ある内部監査支援ソフトを発売
PFU，内部統制の監査作業を効率化する支援ツール
Enterprise watch/ Biztech/ ITPro/ - 複数のメール・ソフトに脆弱性，既存ファイルを破壊する恐れあり
「Becky!」の旧バージョンなど複数のメールソフトに脆弱性，JVNが警告
Internet watch/ Biztech/ ITPro/ - 用語: デジタル・フォレンジック
ITPro/ - Winny問題なんでもQ&A: NATやファイアウォールの内側にいれば情報流出を防げますか
ITPro/ - セキュリティ対策として仮想マシンを使うなら，ホストとゲストのOSを変えるのが賢明
ITPro/ - IPアドレスから身元がわかるか?
ITPro/ - Winnyウイルスは「感染」するの?
ITPro/ - IT内部統制の概要と情報システムの姿 : CIOへの道
ITPro/ - Part1 基本編 自らのシステムの面倒を自分でみる(1)
ITPro/ - シマンテック(Symantec)，ID管理市場への参入を検討 -- 同社CEOが明らかに
「インフラ」「情報」「インタラクション」の保護がミッション - Symantec Vision 2006
ITmedia/ CNET Japan/ - シマンテック(Symantec)CEO，Microsoftへの対抗心をあらわに -- Vision 2006カンファレンスにて
CNET Japan/ - IPA，対策ソフトの押し売りに注意，4月のウイルス&不正アクセス届出状況
セキュリティ対策ソフトを押し売りする手口に注意〜4月のIPA報告
Internet watch/ CNET Japan/ - 総務省，「職場外のパソコンで仕事をする際のセキュリティガイドライン」を公表
CNET Japan/
Posted time: 2006.05.15-02:22.00
05/08
- 05月08日のWeb改竄情報
Net Security/ - セキュア OS「LIDS」入門: TDEポリシーとアプリケーションのサンドボックス化
@IT/ - 電子透かしを使ってフィッシングサイトを撃退〜NTTコムウェア
@IT/ - インターネットごしにsshでサーバ管理をしてみよう
@IT/ - メールフィルタリング・アーカイブ機能を備えた小規模向けアプライアンス
Enterprise watch/ - マカフィー(McAfee)のW-ZERO3用「ウィルススキャン」に不具合
Internet watch/ K-tai watch/ - ボーダフォン(Vodafone)の基地局情報がWinny流出，所在地と地権者の氏名634名分
ボーダフォン(Vodafone)，関西地区の基地局関連情報がWinnyウイルス感染で一部流出
Net Security/ Internet watch/ K-tai watch/ - 槻ノ木隆の「BBっとWORDS」 - Winnyの仕組みと現状
Broadband watch/ - 情報漏洩ウイルス対策は「技術的には容易」，Winny開発者の金子氏が講演
Winny開発者・金子氏が，企業の情報漏えい対策を提案
Enterprise watch/ Internet watch/ - "2ちゃんねるブラウザ"の書き込み情報などを漏洩させるトロイの木馬 - infostealer.kurofoo
Internet watch/ - トレンドマイクロ(Trend Micro)，パターンファイルに未知の亜種ウイルスを防ぐ新機能
Internet watch/ - 業務中にWebサーフィンの職員，結局クビに
ITmedia/ - パフォーマンスを強化したWAF(Web Application Firewall)新製品「NC-1100シリーズ」
ITmedia/ - 安全なWi-Fi生活を送るための3箇条
ITmedia/ - Longhorn Serverベースのパッチ配布サーバは何を革新するか?
ITmedia/ - 日本IBMなど3社，既存PCを活用するシンクライアントシステム
日本IBMなど3社，ブレードサーバーを利用したシンクライアントソリューション
Enterprise watch/ ITmedia/ - Winny経由の情報漏えい対策，ソフトウェア開発者にできることは?
ITmedia/ - 人はなぜウイルスファイルを開くのか?
ITmedia/ - NEC，10Gbps処理可能なハードウェアベースのTCPモニタリングエンジンを開発
NEC，10GbpsのTCPモニタリング処理が可能なハードウェアエンジン
Enterprise watch/ ITmedia/ - マレーシアで「Brontok」ウイルスが感染拡大中
Biztech/ - セキュリティ・ホールを修正した「MySQL 5.0.21」がリリース
Biztech/ - 「『ラブレタ』出現から6年，ウイルスの傾向は変わった」，ソフォス(Sophos)
Biztech/ - Firefoxに重要度「高」のセキュリティ・ホール，1.5.0.3日本語版がリリース
Biztech/ - 日本の「失われた10年」を招いた通信傍受網「エシュロン」
日本の情報収集活動はどこが抜けているのか(第3回)
Biztech/ Biztech/ Biztech/ - SANS Top 20 Vulnerabilities - The Experts Consensus
SANS / - 「増える『ゼロデイ攻撃』，狙われるMac OS X」 -- SANSのセキュリティ動向
Biztech/ ITPro/ - シンクライアントの導入企業は2年後に3割超へ
ITPro/ - システム管理術をマスターして一人前のLinuxユーザーになろう
ITPro/ - ICカードをカギにワンタイム・パスワードを生成，日本ジェムプラスが「GemAuthenticate」販売開始
手元のICカードでワンタイムパスワード生成，日本ジェムプラス
ITmedia/ Biztech/ ITPro/ - IE 7 Beta 2の日本語版は5月9日に登場
Biztech/ ITPro/ - 「抑止力」は情報漏洩対策の本命か?
ITPro/ - 【中級】情報漏洩を防ぐDBセキュリティ 第2回 対策1 証拠としてDB監査ログを保存
ITPro/ - 「内部統制＝日本版SOX法(企業改革法)」という誤った図式(下) : 弁護士の眼
ITPro/ - マイクロソフト(Microsoft)，WindowsおよびExchangeの「緊急」パッチを間もなく公開へ
「5月公開のセキュリティ情報は3件，『緊急』を含む」，マイクロソフト(Microsoft)
Biztech/ CNET Japan/ - マカフィー(McAfee)，Mac用セキュリティ製品をリリース
米McAfee，Intel Mac向けアンチウイルス・ソフト「McAfee VirusScan for Mactel」発表
Biztech/ ITPro/ CNET Japan/ - 「グーグル(Google)が児童ポルノで利益」 -- 米の郡議会議員が提訴
CNET Japan/ - ネットユーザーの84%が迷惑メールなどの被害に -- トレンドマイクロ(Trend Micro)
「対策ソフト利用者の3割は『パターンファイル』を知らない」，トレンドマイクロ(Trend Micro)
トレンドマイクロ(Trend Micro)，一般ユーザのインターネット利用動向調査結果を発表〜84%のユーザがインターネット利用中に迷惑行為の経験あり〜
ネット・ユーザーの1/3がセキュリティ対策ソフトを未使用 - Trend micro
「対策ソフト利用者の3割は『パターンファイル』を知らない」，トレンドマイクロ(Trend Micro)
一般ユーザの84%がネット利用中に何らかの迷惑行為に遭遇，トレンドマイクロ(Trend Micro)が調査結果を発表
「30%のユーザーはセキュリティソフトなし」が投げかけること
@IT/ Net Security/ Internet watch/ Biztech/ Biztech/ Biztech/ ITPro/ CNET Japan/ Trendmicro/ - 「Windows Vista登場で一部のセキュリティ製品に打撃」: 米調査会社
CNET Japan/ - 仏政府，DRM技術の公開を義務付ける法案を修正
CNET Japan/
Posted time: 2006.05.12-14:26.00
05/07
- 暴露ウイルス: 国産ソフト「share」で被害千件超す
毎日新聞/ - Internet Explorer 7 β2の日本語版が登場へ
ITmedia/ - Mac OS X標的の攻撃が急増 - McAfee
ITmedia/ - セキュリティ特集: 不正アクセスあの手この手
ITPro/
Posted time: 2006.05.11-13:58.00
05/05
- MySQL，脆弱性修正のアップデート公開
ITmedia/ - 「『ラブレタ』出現から6年，ウイルスの傾向は変わった」 -- ソフォス(Sophos)
ITPro/ - 「5月公開のセキュリティ情報は3件，『緊急』を含む」 -- マイクロソフト(Microsoft)
5月のMS月例パッチは「緊急｣レベル3件
マイクロソフト(Microsoft)，5月の月例パッチは"緊急"を含む3件
Internet watch/ ITmedia/ ITPro/
Posted time: 2006.05.11-01:15.00
05/04
- IM標的の攻撃が増加
ITmedia/ - セキュリティ特集: ウイルスあの手この手
ITPro/ - セキュリティ・ホールを修正した「MySQL 5.0.21」がリリース
ITPro/ - マレーシアで「Brontok」ウイルスが感染拡大中
ITPro/ - Webブラウザ「Firefox」の新版がリリース，セキュリティ・ホールを修正
Firefoxに重要度「高」のセキュリティ・ホール，1.5.0.3日本語版がリリース
Firefoxのセキュリティアップデート公開
「Firefox 1.5.0.3」が公開，危険度の高い脆弱性を修正
Internet watch/ ITmedia/ ITPro/ ITPro/
Posted time: 2006.05.10-19:24.00
05/03
- サイバー犯罪: 「十分な防護対策」企業は15%
毎日新聞/ 毎日新聞/ - 情報流出: 日立，社員私有ＰＣからウィニー(Winny)経由で
毎日新聞/ - 「セキュア・ジャパン2006」が生まれてきた文脈
@IT/ - 「SOX法対応のスタートポイントはID管理」，米オラクル(Oracle)VP
@IT/ - マカフィー(McAfee)，W-ZERO3用アンチウィルスサービスを停止
PC watch/ - 対策ソフトの「押し売り」に関する相談が急増 -- IPAが警告
ITmedia/ - 休暇中は悪者の活動も活発化，引き続きセキュリティに注意を
ITmedia/ - 「Winnyから情報漏えいを防ぐのは技術的に容易」 -- 開発者の金子勇氏
「技術的には容易」，Winny開発者が語る情報漏えい対策の中身
@IT/ CNET Japan/
Posted time: 2006.05.10-14:31.00
05/02
- あの顔...! 機械の目が逃さない 霞ケ関駅で認証実験
産経新聞/ - 愛知の教諭，ディスク保存の生徒情報1267人分盗難
朝日新聞/ - 生徒・教職員ら700人分の名簿紛失 埼玉県立大井高
朝日新聞/ - がんばれ!アドミンくん 第23話 - 都市伝説
@IT/ - トラステッドOS(Trusted OS)技術の検証に向けて
ITmedia/ - 電話番号も信頼できない? 新たなフィッシングの手口
ITmedia/ - 暗号とP2P駆使する新手のボット(Bot)
ITmedia/ - 危機管理時代の知的護身術: (第18回) 狙われる時を予測して警戒せよ - いつもより狙われやすい日
Biztech/ Biztech/ - ボーダフォン(Vodafone)とノキア(Nokia)・ジャパン，「Winny」で個人情報643人分流出
ウィニー(Winny): ボーダフォン(Vodafone)，基地局地権者634人分情報流出
毎日新聞/ Biztech/