08/30
- メール誤配信: 個人あてメール会員数千人に 産経系サイト
毎日新聞/ 毎日新聞/ - J:COM: キッズステーションの防犯啓蒙番組「Kin-Qキッズ☆おたすK隊」をFODで提供
毎日新聞/ - ライブドア，業務移管に際し削除された顧客情報を誤って提供
Net Security/ - 「個人情報保護法対策，JIS改正プライバシーマークの推進」セミナー開催
Net Security/ - 08月30日のWeb改竄情報
Net Security/ - 「Black Hat Japan 2006 Briefings」の10月開催をひかえ創設者のJeff Moss氏が急遽来日，記者会見開催
Net Security/ - Linux Tips: GNOMEでパスワードを変更するには
@IT/ - Linux Tips: LinuxでアンチウイルスソフトClamAVを使うには
@IT/ - Linux Tips: ClamAVのウイルスデータベースを自動更新するには
@IT/ - 日本HP，ID監査・管理の自動化を実現するソフト2製品 - HP OpenView Select Audit / HP OpenView Select Identity
Enterprise watch/ - 「見逃した番組を見られる」ファイル交換ソフトを使う大きな理由の1つに - "セキュアなP2P"によるコンテンツ流通に期待
Internet watch/ - GyaO光，セキュリティサービスのラインナップを拡充
Broadband watch/ - ケイ・オプティコム，Outbound Port 25 Blockingなど迷惑メール対策を強化
Broadband watch/ Internet watch/ - ディザスタリカバリで強い企業を作る:「実例」に見る意外な落とし穴
ITmedia/ - デル(Dell)と日本ベリサイン，インターネットセキュリティ分野で提携
Enterprise watch/ ITmedia/ - 沖電気，直下型地震にも対応可能な「リアルタイム地震防災システム」
Biztech/ Biztech/ Biztech/ - BIGLOBEでフィルタをすり抜ける迷惑メールが突然急増 - ビジネスパーソンの迷惑メール対処術
Biztech/ - Nokiaが侵入防御システムの提供でSourcefireと提携
Biztech/ ITPro/ - 「業務視点でセキュリティ提案を」，シマンテック(Symantec)が日本版SOX法対応でプロティビティと協業
「セキュリティは内部統制の基盤」，シマンテック(Symantec)とプロティビティが提携
「セキュリティなくしてSOX法対応ありえない」シマンテック(Symantec)とプロティビティが協業
シマンテック(Symantec)とプロティビティ，日本版SOX法対応支援で協業
セキュリティなしの日本版SOX法はありえない
@IT/ Enterprise watch/ ITmedia/ Biztech/ ITPro/ ITPro/ - 【TechEd】パソコンの安全性と利便性，どっちが大事?
ITPro/ - トレンドマイクロ(Trend Micro)，オンライン検査サービスなどを加えたウイルス対策ソフトの新版を発表
セキュリティ対策ソフトとサービスをハイブリッドで提供，ウイルスバスター2007とトレンド フレックス セキュリティ
「ウイルスバスター2007」はWeb経由のセキュリティサービスと連携
トレンドマイクロ(Trend Micro)，スパイウェア対策ソフトを統合した新版「ウイルスバスター 2007」
「ウイルスバスター 2007」発表，ネット経由で「進化し続ける」
「ウイルスバスター2007」はWeb経由のセキュリティサービスと連携
Broadband watch/ @IT/ Enterprise watch/ Internet watch/ ITPro/ ITPro/ - 総務省，地上デジタル共聴補助やファイル共有ソフト対策を来年度予算で要求
Winnyなどによる情報漏洩対策技術の開発に16億円，総務省の概算要求
Internet watch/ ITPro/ - 日立，デジタルノート技術を開発 -- デジタルペンと電子署名を組み合わせ
日立，アイディアの独自性を証明できるデジタル研究ノート技術
Biztech/ Biztech/ CNET Japan/ - 携帯電話不正利用防止法違反: 偽造免許証で契約 容疑の男逮捕
毎日新聞/ - 企業の情報システムの災害対策，改善はしたが不十分 -- 米調査
ITmedia/ - 不正アクセスのローズオンライン，サービス再開へ
不正アクセスで閉鎖中の「ローズオンライン」が31日再開，会員に補償も
不正アクセス: ローズオンライン，31日にサービス再開
毎日新聞/ Internet watch/ ITmedia/ - AT&Tに不正アクセス，顧客情報が漏えい
AT&T，不正アクセスで1万9000人分の顧客情報が流出
米AT&T，不正侵入によりカード番号を含む顧客情報約19,000件が流出
Internet watch/ CNET Japan/ ITmedia/ ITmedia/ - Infineon，RFIDチップ数百万個を米電子パスポート向けに供給
ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 統合型セキュリティアプライアンスの良きパートナー，民間セキュリティ機関の関係
ITmedia/ - 「内側」から発生する脅威を高性能IPSアプライアンスにより防御
ITmedia/ - ウイルスの歴史をひも解く(第4回)〜隠ぺい技術「Rootkit」が史上最悪のマルウエアを生んだ
Biztech/ Biztech/ - KDDI，「au」の携帯ナビゲーションサービスで災害関連情報を提供へ
Biztech/ - マーキュリーが運用監視ソフト新版，リポジトリDB共通化で情報収集を自動化
Biztech/ - 透かし印刷で情報漏洩を抑止，鹿児島銀行が全店舗に導入
Biztech/ - アップル製ノートPC，4月に国内で発火事故，経産省が報告徴収へ
ソニー製充電池: アップルPCでも発火事故 大阪府内で
経済産業省，国内でのノート発火事故を確認 〜 アップルにも報告徴収を決定
アップルのノートでも発火トラブルが起きていた -- 経済産業省が発表
ITPro/ PC watch/ 毎日新聞/ Biztech/ Biztech/ Biztech/ - 「ご注文のiPodを発送しました」，トロイの木馬を添付した偽メールに注意 - Sophos
iPod発送メール装う偽メッセージに警告
ITmedia/ ITmedia/ Biztech/ ITPro/ - ハリケーン名「Ernesto」を含むドメイン登録が急増，寄付を募るフィッシング目的か - SANS Institute
Biztech/ ITPro/ - メール・サーバー「Sendmail」にDoS攻撃を受けるセキュリティ・ホール - Secunia/FrSIRT
Biztech/ ITPro/ - 米軍などのパソコン5万台にボットを感染させた男，禁固3年の実行判決 - Sophos
Biztech/ ITPro/ - 情報漏洩の危険性が低いPtoP型動画配信サービス「SkeedCast」，IIJとドリームボートが提供へ
Winnyの技術のいいとこ取りしたコンテンツ配信サービス，秋にも本格展開
IIJ，Winnyを応用したP2P型コンテンツ配信「SkeedCast」を本格展開へ
Internet watch/ ITmedia/ Biztech/ ITPro/ - 情報セキュリティ入門: プロキシ・サーバー
ITPro/ - 佐野裕のサーバ管理者日記 : よい人材を採用するために
ITPro/ - PC保護ソフト「Windows Live OneCare」10個の秘密
ITPro/ - Microsoftのセキュリティ業界参入で，製品価格が下落傾向に -- 米調査
CNET Japan/ - AOL，無償版「AOL 9.0」がバッドウェアに指定
スパイウエア対策組織が無償版「AOL 9.0」を「バッドウエア」と判断 - StopBadware.org
Biztech/ ITPro/ CNET Japan/ - バグ研究者とソフトウェア企業，転換期を迎えた脆弱性報告のあり方
CNET Japan/ - JPCERT/CC REPORT 2006-08-30 08/20(日)〜08/26(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2006.08.31-13:41.00
08/29
- AOL，ユーザーの検索データを不注意で公開
Net Security/ - 疑似スパムメールを用いた，官庁でのセキュリティ模擬訓練の結果と傾向(1)「本当のウイルスを見せて試してみたい」
Net Security/ - サイバー犯罪者の新たなターゲット登場か(2)セキュリティ意識の低いSNSユーザー
Net Security/ - 成長するRMT市場，事業者とセキュリティの実態に迫る(3)「RMTのセキュリティ上の課題」
Net Security/ - がんばれ!アドミンくん 第39話: 迷惑メール
@IT/ - Security & Trustウォッチ: 「取りあえず管理者アカウントで」という思考停止はもうやめよう
@IT/ - NECネクサ，システムの脆弱性検査と運用体制の診断を行うセキュリティサービス - セキュリティクリニック 情報セキュリティ 総合診断サービス
Enterprise watch/ - ライブドア，「Clone」シリーズの顧客情報1,527件を業務移管先に"誤提供"
Internet watch/ - Intel，Wi-Fiドライバ用パッチの不具合を修正
ITmedia/ ITmedia/ - NRIセキュア，セキュリティ事故発生「後」の対応を支援 - セキュリティ事故対策支援サービス
ITmedia/ - ビットアイル，イー・ガーディアンのサイト・パトロール・サービスを販売
Biztech/ - マーキュリーが運用監視ソフト新版，リポジトリDB共通化で情報収集を自動化
ITILに沿った運用を容易に，マーキュリーがシステム運用ツールを強化
マーキュリーがサービスレベル監視ソフト「Mercury BUsiness Availability Center」の新版，負荷テストツールとの連携も
マーキュリー，アプリケーション統合監視ツールの新版 -- 構成管理DB機能などを搭載
Enterprise watch/ ITmedia/ ITPro/ ITPro/ - 【事例フラッシュ】透かし印刷で情報漏洩を抑止，鹿児島銀行が全店舗に導入
ITPro/ - 米企業の39%は「災害発生時の対策がCレベル以下」
Biztech/ Biztech/ ITPro/ - バグ研究者とソフトウェア企業，転換期を迎えた脆弱性報告のあり方
CNET Japan/ - スキミング事件: 首謀者中国人「ゲン」を追え 正体まだ謎
毎日新聞/ - 重要犯罪の捜査強化 警察庁，治安再生へ重点7項目
産経新聞/ - 匿名通報制度: 子ども被害事件で導入 警察庁来年秋めどに
毎日新聞/ - 私設私書箱や電話秘書，本人確認義務化へ 悪用相次ぎ
私書箱業者: 資金洗浄対策新法の対象に 警察庁方針
毎日新聞/ 朝日新聞/ - ウィニー(Winny)対策システムを開発へ 情報流出を防止 総務省
朝日新聞/ - カトリーナ災害の教訓でディザスタリカバリはどう変わる?
ITmedia/ ITmedia/ - Windows Vistaから，「ビルトイン」の管理者アカウントが消える
ITmedia/ ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 高可用性も重要なポイント -- 統合型セキュリティアプライアンス製品カタログ 大規模向け その3
ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: データセンター，通信事業者にも適した製品を -- 統合型セキュリティアプライアンス製品カタログ 大規模向け その2
ITmedia/ - AOL 9.0，強制アップデートで「バッドウェア」認定
ITmedia/ ITmedia/ - 岡村久道 IT弁護士の眼 : 改正JIS Q 15001: 2006とプライバシーマーク制度 -- その7(実施及び運用1)
ITPro/ - 【CRYPTO-GRAM日本語版】航空機を遠隔操縦するソフトウエア
ITPro/ - またもやMicrosoftをかたる偽メール，トロイの木馬をパッチに見せかける - Websense
またまた登場，Microsoftのセキュリティ警告装う詐欺メール
Microsoftのパッチ情報装い，トロイの木馬をインストールさせるメール
Internet watch/ ITmedia/ ITmedia/ Biztech/ Biztech/ ITPro/ - フィッシング・サイトは無料のホスティング・サービスに巣食う - F-Secure
Biztech/ Biztech/ ITPro/ - 10Gbit対応ネットワーク監視ソフト，丸紅ソリューションが販売
Biztech/ ITPro/ - Red Hat Linuxのサポート終了に対処，クラスキャットが独自にパッチ提供へ
ITPro/ - 暴力ゲームの未成年者への販売を禁じるルイジアナ州法に違憲判決 -- 連邦地裁
CNET Japan/ - 警察庁: HPにサイバー攻撃か 3時間余，閲覧不能に
毎日新聞/ 毎日新聞/ - EFF: 控訴裁の逆転特許有効判決をめぐり，最高裁に要請 「オープンソースに不利」
毎日新聞/
Posted time: 2006.08.30-14:56.00
08/28
- 警察庁HP，約3時間閲覧不能 サイバー攻撃か
産経新聞/ - 08月28日のWeb改竄情報
Net Security/ - 情報セキュリティガバナンスを確立せよ: 情報セキュリティのガバナンスとマネジメント
@IT/ - MSOL(丸紅ソリューション)，10Gbpsにも対応可能なネットワーク監視ソフト新版
Enterprise watch/ - 「ウイルスセキュリティZERO」，制限ユーザーに対応するバージョンアップ
Internet watch/ - AOSテクノロジーズ，「ファイナルProfessional アンチキーロガー2006」
ルートキット検出にも対応したスパイウェア防止ソフト -- 定義ファイルの更新不要
CNET Japan/ Internet watch/ - BBモバイルポイント，Outbound Port 25 Blockingを10月より導入
Broadband watch/ Internet watch/ - 海賊盤CDで1億6500万ポンドの損失 -- 英音楽業界が報告
ITmedia/ - PayPalをかたる「中間者攻撃フィッシング」，正しいパスワードだけを収集 - F-Secure
Biztech/ ITPro/ - セキュリティ事故の事後対策，NRIセキュアテクノロジーズがサービス開始
NRIセキュア，情報セキュリティ事故発生後の対応を支援するサービス
Enterprise watch/ Biztech/ ITPro/ - 槻ノ木隆の「BBっとWORDS」- GbE(Giga bit Ethernet)のいろいろ
Broadband watch/ - 米AOLのCTOが引責辞任，検索データ公開事件の顛末
Enterprise watch/ - 【やじうまPC Watch】日立，LEDや携帯充電機能を搭載した防災ラジオ
PC watch/ - 8月のMicrosoft月例パッチを総括 -- IEパッチの修正版をリリース
ITmedia/ - セキュリティPCは新しい働き方を切りひらく「切り札」
ITmedia/ - 今どきのバックアップ入門: 技術にとどまらないデータ管理の勘所
ITmedia/ - 「動画が見たければインストールして」プレーヤに見せかけたスパイウエアに注意 - IPA/ISEC
Biztech/ - 「"オシム流"で日本型内部統制を考えよう」，弁護士の牧野氏
Biztech/ - 広東省，迷惑メール発信企業を全国で初めて処分
Biztech/ - NTTグループ3社，安否確認サービスの体験キャンペーンを実施
Biztech/ Biztech/ - 「『171』の使い方を啓発したい」，NTT東が防災対策の説明会
Biztech/ - CIOは枕元に携帯電話を置く
Biztech/ Biztech/ Biztech/ - 運転中，危険な目やトラブルにあった人は約7割
Biztech/ Biztech/ - Fedoraのサポートが終了するRed Hat Linux 7.3，セキュリティ・パッチをクラスキャットが無償配布へ
クラスキャット，Red Hat Linuxのセキュリティパッチを無償配布へ
「Red Hat Linux 7.3」のセキュリティ・パッチをクラスキャットが無償配布へ
Biztech/ ITmedia/ ITPro/ - 相次ぐノートPCのリコール，「応急措置で済ませてはならない」
Biztech/ ITPro/ - 違法ソフト販売サイト「BuysUSA.com」の運営者に6年の禁固刑
Biztech/ ITPro/ - ジャパネットたかた，漏えい事件を機に風土改革
Biztech/ ITPro/ - ぜい弱性探索ツール「AxMan」「Malware Search」「Bugle」とは
ITPro/ - ICタグプライバシ問題の解決法を探るための2冊の書籍
ITPro/ - 複数のサイボウズ製品にセキュリティ・ホール，情報漏洩などの恐れ
サイボウズ製品に脆弱性，修正プログラムが公開
複数のサイボウズ製品に情報漏えいなどの恐れ
ITmedia/ Internet watch/ Biztech/ Biztech/ ITPro/ - 情報システム部奮戦記: 「異常」ではなく「予兆」を監視しよう
ITPro/ - Verizon Wireless，5000人分の個人情報が流出
CNET Japan/ - 本物そっくりのPayPalフィッシングサイト
ITmedia/ ITmedia/
Posted time: 2006.08.29-13:43.00
08/25
- ACCS: サルゲッチュで親子の著作権教室
毎日新聞/ - リチウムイオン電池: 米，機内へのパソコン持ち込み規制も
毎日新聞/ - 大手運輸業のセキュリティを守る仮想化システム
ITmedia/ - 「パロディサイトは言論の自由」とEFFが訴訟
ITmedia/ - NTTグループ3社，安否確認サービスの体験キャンペーンを実施
ITPro/ - 「『171』の使い方を啓発したい」，NTT東日本が防災対策の説明会
ITPro/ - 解説: JASRACなど3団体，民放事業者に「全曲報告」打診へ，音声認証技術の活用提案
ITPro/ - 「動画が見たければインストールして」プレーヤに見せかけたスパイウエアに注意
ITPro/ - 【内部統制展レポート】ソリューション展が閉幕，2日間で1万4000人が詰めかける
ITPro/ - インテル(Intel)，無線LAN製品でソフトウェアアップデートに欠陥 -- PC動作に影響
CNET Japan/ - 「バッテリのリコールはアップルが最後」 -- ソニーや各PCメーカーが強調
CNET Japan/ - インテル(Intel)，無線LAN製品でソフトウェアアップデートに欠陥 -- PC動作に影響
CNET Japan/ - 星野君のWebアプリほのぼの改造計画: 隠されていたSQLインジェクション
@IT/ - 上司のためのストレージネットワーキング(4): ストレージ・ネットワークの管理
@IT/ - 分散サービス拒否(DDoS)攻撃を仕掛けるDNS ampとは?
@IT/ - DNS ampの踏み台サーバになるのを防ぐ(コンテンツ・サーバ編)
@IT/ - DNS ampの踏み台サーバになるのを防ぐ(キャッシュ・サーバ編)
@IT/ - 富士通研究所，バイオメトリクス認証技術の体験会を開催
Enterprise watch/ - ネット上の違法・有害情報，管理者による対処の基準策定などを提言
Internet watch/ - 偽物商品: 購入は「仕方がない」が45% 内閣府調査
毎日新聞/ 毎日新聞/ - 英Sophos: ルートキット検知・削除ツールを無料配布
毎日新聞/ 毎日新聞/ - リチウムイオン電池: 国内でも発火事故 ノート型PC搭載
毎日新聞/ - リチウムイオン電池: PC充電池問題で安全性に関心高まる
リチウムイオン充電池: 相次ぐリコール 電池の信頼揺らぐ
毎日新聞/ 毎日新聞/ - 「"オシム流"で日本型内部統制を考えよう」 -- 弁護士の牧野氏が講演
ITPro/ - Googleが児童保護団体に加盟
ITmedia/ - Winnyで原発情報また流出 三菱重工から2度目
ITmedia/ - アダルトサイト会員を狙ったフィッシング - Sophos
ITmedia/ ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 処理能力や冗長化など基幹向けのポイントをチェック -- 統合型セキュリティアプライアンス製品カタログ 大規模向け その1
ITmedia/ - EFF(電子フロンティア財団)，オープンソースに不利な特許認可基準を覆すよう最高裁に訴え
ITmedia/ ITmedia/ - Perlは悪くない -- CGIセキュリティホールの落とし穴
ITmedia/ - 雷，サージ... 電源を巡るトラブルからシステムを守る
ITmedia/ - NECがWinny遮断機能付きファイアウォール「Express5800/SG300c」，暗号を解読して判断
Biztech/ - ソニー，200億〜300億円の費用見込む，アップル/デルのバッテリ回収で
ソニーのリコール関連費用，200億〜300億円に
ITmedia/ Biztech/ - システム管理者の67%が「Webアクセス管理が必要」，ネットスター調べ
Biztech/ Biztech/ - 【事例フラッシュ】「400万人の顧客情報を守る」，スカパーがアクセス監視システムを導入
Biztech/ ITPro/ - バッテリーの発火問題，経済産業省も調査へ
経済産業省，ソニー/デルにリチウムイオン充電池の報告を求める
PC watch/ Biztech/ Biztech/ Biztech/ ITPro/ - 伊藤忠商事が掲げる内部統制整備「7つのポイント」
内部統制展: 伊藤忠商事が掲げる内部統制整備「7つのポイント」
Biztech/ ITPro/ - 「内部統制は業務見直しとリスク抽出に時間をかけよ」-- 大塚商会が指南
Biztech/ ITPro/ - はじめてのネットワーク管理: 第6話 営業部門システムを全社展開
ITPro/ - DNS amp(ディーエヌエス アンプ)
ITPro/ - 社員のネット利用を懸念するも，私的利用を管理しきれず -- ネットスター調査
CNET Japan/ - アップル，バッテリ180万個をリコール -- 原因はソニー製セル
Appleも180万台のソニー製バッテリを自主回収
iBook，PowerBookのバッテリーもリコール対象に
アップル，iBook G4/PowerBook G4のバッテリを回収
PC watch/ ITmedia/ Biztech/ ITPro/ ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，問題のあったIEパッチを修正して再配布
IE用パッチの修正版がようやく公開，Windows 2000とXP SP1ユーザーは適用を
Microsoft，修正版のIEパッチをリリース
8月の月例パッチ「MS06-042」の修正版リリース，IE6 SP1の不具合を修正
Internet watch/ ITmedia/ ITmedia/ Biztech/ ITPro/ CNET Japan/
Posted time: 2006.08.28-01:17.00
08/24
- 08月24日のWeb改竄情報
Net Security/ - セキュアなDBを支える，ログ取得・監視・分析の導入効果(1) ログ取得のポイント その1
Net Security/ - 最新設備のデータセンター見学と「ユーザに認められる安全なサイトとは」セミナー開催(セコムトラストシステムズ，さくらインターネット)
Net Security/ - ワンタイム・パスワードを用いたセキュアシステムの構築で提携 (RSAセキュリティ，ビジュアルテクノロジー)
Net Security/ - SQL Server 2005などに対応したデータベース脆弱性検査ツールの最新版
Enterprise watch/ - プロトン，Winny流出防ぐUSBメモリとデバイスアクセス制御ソフトを同梱 - DeviceLock Winny対策パック
Internet watch/ - オープンソース・ジャパン，ハードディスク暗号化製品「ProtectDrive」発売
Internet watch/ - 経済産業省，ソニーとデルに不具合の報告要請
ITmedia/ - ディザスタリカバリで強い企業を作る: ストレージ保護の基本的な考え方
ITmedia/ - Microsoftはなぜ，IEパッチの再リリースを延期したのか
ITmedia/ - ネットの私的利用，管理者と従業員の考えに「大きなズレ」とネットスター
職場の私的ネット利用，システム管理者の懸念と従業員の行動にギャップ
Internet watch/ ITmedia/ - 内部統制展: 「プロセスの標準化」を，NECが米SOX法対応の経験踏まえて語る
Biztech/ - 「内部統制」の先行企業が説く"失敗しないためのカギ"
Biztech/ - 【内部統制展レポート】"紙"による情報漏えいを防ぐ製品，「引き合いが急増」とキヤノンマーケ
Biztech/ ITPro/ - 電子フロンティア財団(EFF)，米最高裁にオープンソース・ソフトの保護求める
Biztech/ ITPro/ - Google，児童ポルノ撲滅に向けた業界団体に参加
Biztech/ ITPro/ - クウェスト，データ保持法案の支持を撤回
CNET Japan/ - JPCERT/CC Alert 2006-08-24 - 夏期休暇明けの対応について
JPCERT/CC/ - 不正アクセス: 他人のネットバンキングに 千葉の男逮捕
暴露ウイルス感染者の口座に不正アクセス，同一被害者で2人目の容疑者逮捕
Internet watch/ 毎日新聞/ - パスポート: 電子申請停止へ 07年度から 外務省方針
毎日新聞/ - 個人情報: メールアドレス340人分を誤送信 NTT岐阜支店
毎日新聞/ - NEC，P2P通信遮断機能を備えたファイアウォールアプライアンスなど
NECがWinny遮断機能付きファイアウォール，暗号を解読して判断
ITPro/ Enterprise watch/ - OSJ，Windows Server向けのHDD暗号化ソフト「ProtectDrive Server」を発売
Enterprise watch/ - 日本国内からのファイアウォールへのアクセスが増加 〜 警察庁ネット治安情勢
Internet watch/ - J:COM，迷惑メール自動振り分け機能を追加 〜 OP25Bも導入
Internet watch/ - 警察庁，TCP 139番ポートに対するアクセス急増を警告
JPCERT/CC Alert 2006-08-24 - TCP 139番ポートへのスキャン増加に関する注意喚起
TCP 139番へのスキャン増加で注意喚起
ITmedia/ ITmedia/ JPCERT/CC/ Internet watch/ - 三菱重工業，原子力発電所情報がWinnyで流出 〜 昨年に続き2度目
原発情報漏えい: 三菱重工社員のパソコンから
Winnyで原発情報また流出 三菱重工から2度目
三菱重工業高砂製作所，社員の私有PCから原子力プラントなどの情報が流出
Net Security/ ITmedia/ 毎日新聞/ Internet watch/ - ラック，中堅企業向けにCisco ASA 5500 シリーズを対象とした運用監視サービス - UTM24+
ラック，シスコ(Cisco)製統合セキュリティアプライアンス向けのアウトソーシングサービス
Enterprise watch/ ITmedia/ - Whitepaper: 完全無欠の企業ネットワークセキュリティを構築する - LANDesk Security Suite 8.7
ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: ベース機能を元に選ぶ -- 統合型セキュリティアプライアンス製品カタログ 中規模向け その3
ITmedia/ - テロ多発時代，企業は「監視強化」で評価される?
Biztech/ Biztech/ - ここまで踏み込め「個人情報保護法の改正」
Biztech/ - セキュリティ・カンファレンス「Black Hat」でのWindows関連ニュース
ITPro/ - 個人情報漏えい事件を斬る(55): 監視映像やログの永年保存を決断したKDDI
ITPro/ - 岡村久道 IT弁護士の眼: 改正JIS Q 15001: 2006とプライバシーマーク制度 - その6(計画)
ITPro/ - AT&T，顧客情報に不正アクセスした25人を不特定のまま提訴
Biztech/ Biztech/ ITPro/ - 「SNSを利用してスパイウエアを配布する手口が登場」，ウェブルート(webroot)が警鐘鳴らす
- 「動画好きのユーザーは注意」，コーデックに潜むスパイウエアが脅威に
SNSやビデオコーデックで感染，上半期のワーストスパイウェア
SNSで広がるスパイウェア，国内SNSは? - webroot
@IT/ ITmedia/ Biztech/ Biztech/ ITPro/ - 早わかり講座 企業情報を守るセキュリティ対策(20) - 常時アセスメントでセキュリティ達成度を診断
ITPro/ - IBM，セキュリティ専門大手のISS(Internet Security Systems)を13億ドルで買収
IBMがInternet Security Systemsを買収
Internet watch/ ITmedia/ ITmedia/ Biztech/ ITPro/ - ウイルスと不正アクセスの届出件数，2006年上半期は減少傾向 - IPA/ISEC
ITPro/ - IDSシェアーが内部監査ソフト「ARIS Audit Manager」新版を初展示
ITPro/ - 電子メールの時刻情報を証明，セイコープレシジョンがアプライアンスを用意 「SEIKO CyberTime時刻認証サービス」
Biztech/ ITPro/ - 2006年度の国内ICカード市場規模は1億5700万枚の見込み -- 矢野経済研究所調べ
CNET Japan/ - クウェスト(Qwest Communications)，義務的なデータ保存法制定を要求
CNET Japan/
Posted time: 2006.08.25-16:49.00
08/23
- 国内におけるネットワーク・セキュリティ製品およびサービスに関する市場調査結果を発表(富士キメラ総研)
Net Security/ - IT統制環境の構築方法と内部漏洩対策セミナーVol.2<大阪>開催 (NTTデータ・セキュリティ，ビック情報)
Net Security/ - 「Black Hat Japan 2006 Briefings」の10月開催をひかえ，創設者のJeff Moss氏が急遽来日，記者会見開催
Net Security/ - デファクトスタンダード暗号技術の大移行 : 鍵長をどのように選択していくか〜等価安全性と鍵長の関係
@IT/ - ビジュアルテクノロジーとRSAセキュリティが提携 -- HPCクラスタシステムでSecurIDを利用
Enterprise watch/ - ミラポイント，セキュリティアプライアンスに迷惑メール対策サービスを無償バンドル
Enterprise watch/ - 動画コーデックやSNSでのスパイウェア配布に注意 〜 ウェブルート
ウェブルート，rootkit技術を使ったスパイウェアや詐欺セキュリティソフトの脅威を警告
「動画好きのユーザーは注意」，コーデックに潜むスパイウエアが脅威に
ITPro/ Enterprise watch/ Internet watch/ - 米政府，自動車へのドライブレコーダー搭載の通知を義務付け
ITmedia/ - あなたのお札，判定します -- ニセ札判定くん
ITmedia/ - あなたのアドレスが児童ポルノサイトに -- 偽警告メールにトロイの木馬 - Sophos
ITmedia/ ITmedia/ - 選択肢の多い中規模向けはどう選ぶ? -- 統合型セキュリティアプライアンス製品カタログ 中規模向け - SonicWall Pro
ITmedia/ - パッチ適用が新たな脆弱性を生み出す，MS06-042に警告
ITmedia/ ITmedia/ - IEパッチの脆弱性めぐるMicrosoftとeEyeの食い違い
ITmedia/ ITmedia/ - Microsoft，サイバースクワッターを提訴
マイクロソフト(Microsoft)，サイバースクワッターを提訴
CNET Japan/ ITmedia/ ITmedia/ - ソフォス(Sophos)，ルートキットの駆除ツール「Sohos Anti-Rootkit」を無償提供
ソフォス(Sophos)，rootkitの検知・駆除ツールを無償公開
ソフォス(Sophos)，ルートキットを検知，駆除するツールの無償提供開始
CNET Japan/ Enterprise watch/ Internet watch/ ITmedia/ - 真髄を語る 「会社のPC」は無くなる
Biztech/ ITPro/ - セキュリティー対策メーカー大研究，「eTrust」の日本CAに聞く
Biztech/ Biztech/ - "脅迫ウイルス"が増加中，PCのファイルを人質にして金銭を要求
Biztech/ - 「内部統制に関する顧客の悩みを解決する」，富士通が研修・コンサル用センターを開設
Biztech/ ITPro/ - ウイルスの歴史をひも解く(第3回)〜bot作成の目的は金儲け．時給10000円というケースも!
Biztech/ Biztech/ - マカフィー(McAfee)のモバイル専用セキュリティソフトが「W-ZERO3［es］」に対応
Biztech/ Biztech/ - ここまで踏み込め「個人情報保護法の改正」
Biztech/ Biztech/ Biztech/ - 被害のメカニズムから守り方まで，ネットワークの落雷対策
Biztech/ - 情報セキュリティ入門: ファイアウォール(Firewall)とDMZ
ITPro/ - データ・マイニング(Data Mining)は「ビッグ・ブラザー」か，それとも「ビッグ・ビジネス」か?
ITPro/ - 佐野裕のサーバ管理者日記 : なぜシステム管理者と開発者は対立するのか?
ITPro/ - PowerPointの脆弱性を突くファイルは「ゼロデイ攻撃」ではないことが判明 - Trend Micro
Biztech/ ITPro/ - Windows XP SP1のセキュリティ・パッチは10月が最後，「XP SP2への移行を」
Biztech/ ITPro/ - 内部統制は少し騒ぎすぎITありきの提案を見直せ
ITPro/ - 【内部統制展レポート】内部統制ソリューション展が開幕，基調講演に約1000人
Biztech/ ITPro/ - フォレンジックのアーカイブをディスクに，オーク情報システムがプランを発表
フォレンジックのアーカイブをディスクに，オーク情報システム
Biztech/ ITPro/ - 「拙速なSOX法対応は手戻りを招く」 -- 京セラの取り組みを講演
ITPro/ - 「アクセス権限管理でSOX法対策の運用コストを削減せよ」，日本オラクル(Oracle)が力説
Biztech/ ITPro/ - カナダBorderWare，VoIP向け暗号化ソフト「Zfone」の開発者と提携
Biztech/ ITPro/ - 【内部統制展レポート】 「バックアップもアーカイブもハードディスクが効率的」 -- NetApp
Biztech/ ITPro/ - 「当たり前のことを証明するIT全般統制は難しい」，米国SOX法での不備の実例を講演
Biztech/ ITPro/ - 「中堅・中小企業も内部統制への取り組みは不可欠」，オービック野口氏が指摘
ITPro/ - サーバー活用術: Windows XPをサーバーに使う際の制限は?
ITPro/ - 東葛人的視点 : 監査法人はIT統制をきちんと監査できるのだろうか
ITPro/ - ニフティなど2社，「rescuenow@nifty」で全国規模のネット防災訓練
被害状況を掲示板に投稿する「ネット防災訓練」
ITmedia/ CNET Japan/ - ヤフー，フィッシング防止でログインページに新機能
Yahoo!，サインイン画面にパソコン独自の秘密画像を表示してフィッシングを防止
Biztech/ ITPro/ CNET Japan/ - 「Mocbot」ワームの亜種でゾンビPCが増加 -- セキュリティ企業が警告
CNET Japan/ - Microsoft，IE向けパッチで新たな問題
8月公開のIE用パッチにセキュリティ・ホール発覚，再リリースは延期
IEパッチの修正版，リリースが延期 - Microsoft
マイクロソフト(Microsoft)，8月の月例パッチ「MS06-042」の修正版リリースを延期
Internet watch/ ITmedia/ ITmedia/ Biztech/ ITPro/ CNET Japan/ - JPCERT/CC REPORT 2006-08-23: 08/13(日)〜08/19(土) のセキュリティ関連情報
JPCERT/CC/ - 悪質商法対策メルマガ，60〜70代関心 登録若者の倍
朝日新聞/ - 仕事と無関係のサイト遮断ソフト，企業に浸透 漏洩対策
朝日新聞/
Posted time: 2006.08.24-14:30.00
08/22
- ネット銀行悪用: 振り込め詐欺団から横取り - 神奈川の5人逮捕
毎日新聞/ - 08月22日のWeb改竄情報
Net Security/ - ボットを使ったオークション詐欺に注意
Net Security/ - 愛知県の大学病院，患者の情報を含む学術研究用資料などが流出
Net Security/ - 成長するRMT市場，事業者とセキュリティの実態に迫る(2)急拡大するRMTビジネスの実態
Net Security/ - サイバー犯罪者の新たなターゲット登場か(1)あらゆる方向から狙われるSNSサービス
Net Security/ - がんばれ!アドミンくん 第38話 オールインワン
@IT/ - 「一太郎」のセキュリティ更新モジュール，Linux版も公開
Internet watch/ - 違法・有害情報の通報窓口「ホットラインセンター」が対応状況を公表
Internet watch/ - 中国企業に初のスパム罰金
ITmedia/ - テスト用ウイルス作成は倫理に反するか?
ITmedia/ ITmedia/ - 認証取得は進んでいるのに「監査」実施は少数派 -- ガートナー
重要データの社外持ち出しが日常化〜ガートナー(Gartner)調査
「セキュリティポリシー策定企業は多くても，監査までしているのは15%」−ガートナー調査
Enterprise watch/ Internet watch/ ITmedia/ - ニフティなど，広域災害を想定した全国規模のネット防災訓練を実施
被害状況を掲示板に投稿する「ネット防災訓練」
ニフティ(Nifty)とレスキューナウ，大規模災害を想定したネット上の防災訓練
ニフティとレスキューナウ，大規模災害を想定したネット上の防災訓練
Broadband watch/ Internet watch/ ITmedia/ Biztech/ - 被害のメカニズムから守り方まで，ネットワークの落雷対策
ネットワークの落雷対策:Part1
Biztech/ Biztech/ Biztech/ Biztech/ - "脅迫ウイルス"が増加中，PCのファイルを人質にして金銭を要求
ITPro/ - 富士通，「Enterprise Innovation Support Center」を開設
テーマは「内部統制」，富士通が研修・デモセンター開設
@IT/ Enterprise watch/ - 「回線の遅延や停止に影響を受けない」，アルファシステムズが新型インターネットVPN装置「alpha W-VPN 1000」を出荷
「回線の遅延や停止に影響を受けない」，アルファシステムズが新型VPN装置
Biztech/ ITPro/ - 生体認証キャッシュカード，大手銀行に導入広がる みずほも10月から開始
CNET Japan/ - NEC，PCトラブルの予防情報などを自動表示するサービスを開始
NECなど，PCトラブル予防に役立つ情報をプッシュ型で配信
Biztech/ CNET Japan/ - 元著名ハッカーのサイト，ハッキングされる
元ハッカーK・ミトニック氏のサイト，ハッキング被害に
元著名ハッカーのサイト，ハッキングされる
ITmedia/ CNET Japan/ ITmedia/ - Microsoft，PowerPointのゼロデイ警告に反論
ITmedia/ - AOL，検索データ流出でCTOが辞任
AOL，プライバシー侵害問題でCTOが引責辞任 -- 社員2名も解雇処分に
CNET Japan/ ITmedia/ ITmedia/ - 「攻撃対象はOSからアプリケーションへと変化」，Black Hat創設者
近い将来に起きるセキュリティ問題を先取りできるBlack Hat-Japan
MYCOM/ ITmedia/ - IBMの犯罪捜査技術をカナダ地方警察が採用
ITmedia/ ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 中規模向けはこの中から選べ -- 統合型セキュリティアプライアンス製品カタログ 中規模向け その1
ITmedia/ - 「内部統制監査のうちの20%はIT統制関連」，オラクル(Oracle)が米国事情を紹介
Biztech/ ITPro/ - ブルーコートのSSL-VPN装置，主要アプリを専用ソフトなしで利用
ポリシー制御ポイントを端末に，ブルーコートがSSL VPNアプライアンス「Blue Coat RA」
ITmedia/ Biztech/ - 横山哲也の100年Windows : 書評: インターネットは「僕ら」を幸せにしたか
ITPro/ - Infineon，米国政府に電子パスポート向けRFIDを供給へ -- 数100万冊分を受注
米国電子パスポート，InfineonのICチップを採用
ITmedia/ ITmedia/ Biztech/ ITPro/ - 「息子のスパム行為とは無関係」-- 元被告の両親が主張
「この企業の株は買い!」偽情報のスパムで100万ドル儲けた夫婦が告発される
Biztech/ ITPro/ CNET Japan/ - 「98万円振り込め」被害が急増 「詐欺」新たな手口
産経新聞/ - デルの不具合: ソニー製充電池回収，業界に波紋拡大 採用PCメーカー，安全確認急ぐ
毎日新聞/ - DVDコピー防止技術: ダウンロード映画のDVDディスク焼き付けを可能に
毎日新聞/
Posted time: 2006.08.23-17:59.00
08/21
- マカフィー(McAfee)，月額315円の[es]用セキュリティソフト
ITmedia/ - GyaO，日経パソコン副編集長によるオークション詐欺対策特集
Broadband watch/ - 08月21日のWeb改竄情報
Net Security/ - MS06-040の脆弱性を悪用するボット(Bot)に注意を呼びかけ
Net Security/ - ルートキット(rootkit)とスパイウェア(spyware)の機能を持つバックドア(backdoor)に注意を呼びかけ
Net Security/ - 情報セキュリティ試験，初回は「狭き門」に
@IT/ - ツールを使ってネットワーク管理(13): パスワード，記憶に頼っていて大丈夫?
@IT/ - 「一太郎」の脆弱性を悪用するウイルスメール，中央省庁に送信
Internet watch/ - 米Cloudmarkの迷惑メールフィルターで判定漏れ，BIGLOBEやOCNなどに影響
BIGLOBE，So-netなどでスパムメールの判定漏れが発生
Net Security/ Internet watch/ - 自治体のセキュリティポリシーに情報漏洩対策なども，ガイドライン改定案 - 総務省
Internet watch/ - 「不正アクセス準備行為」が増加，警察庁が上半期のネット治安情勢まとめ
Internet watch/ - 独IT業界団体 BITKOM，フィッシング詐欺防止法の制定を要求
Internet watch/ - 米国企業に学ぶ日本版SOXへの準備
「SOX法のあいまいさにはリスク分析で対応すべき」 - 日本オラクル(Oracle)
Enterprise watch/ ITmedia/ - イッツコム，携帯向けの緊急情報配信サービス「安心マイレスキュー」
Biztech/ - 大塚商会など4社，シンクライアント・システムの検証センターを9月に設立
大塚商会，IBM，Microsoft，シトリックスが迅速な稼働を実現するシステム検証環境を提供
大塚商会など4社，Presentation Serverでの動作検証をすぐに行える検証施設
Enterprise watch/ ITmedia/ Biztech/ ITPro/ - 【PHPカンファレンス2006】PHPで書かれた実際のアプリケーションに潜む危険なコード
Biztech/ ITPro/ - 「2010年度のネット・セキュリティ国内市場は7500億円規模に」，富士キメラ総研
Biztech/ ITPro/ - ポイントセック(Pointsec)の売り上げ倍増で，Protect Dataの2006年第2Q決算は大幅増益
Biztech/ ITPro/ - NSAプログラム無効判決やICANNとの契約延長 -- 米政界とハイテク業界，先週の動き
CNET Japan/ - ブルーコートがSSL-VPNアプライアンス「Blue Coat RA」を発売，複数のセキュリティ機能を搭載
ブルーコートのSSL-VPN装置，主要アプリを専用ソフトなしで利用
ブルーコートが初のSSL-VPN装置，ファイル操作制限やキー・ロガー対策で情報漏えい防止
ITPro/ ITPro/ Enterprise watch/ - アイフォー「筆王2007」，FeliCaカードによるパスワード認証などに対応
Internet watch/ - 生体認証ATM: 郵政公社と相互開放方針 みずほ銀など
毎日新聞/ 毎日新聞/ - 闇の職安: サイトで求人，偽免許証で詐取 5人逮捕
毎日新聞/ 毎日新聞/ - 「偽物」を区別する指紋認証技術 - Live Finger Detection
ITmedia/ ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 多彩な製品から選ぶには -- 統合型セキュリティアプライアンス製品カタログ その3
ITmedia/ - Mocbotを追え -- ボットネット調査が浮き彫りにする攻撃者の狙い
ITmedia/ - 8月の脆弱性が次々標的に，MS06-047狙うマルウェアも
ITmedia/ - 急増する不正アクセスが狙うのは「管理の甘いパスワード」 -- 警察庁
ITmedia/ ITmedia/ - Windows VistaのBeta版にも月例パッチを提供
ITmedia/ ITmedia/ - 回収対象410万個，ソニーのLiイオン2次電池に何が起きたのか
Biztech/ - ジャストシステム，「一太郎」を狙う不正プログラムに対処するパッチを公開
「一太郎」のセキュリティ更新モジュール，旧バージョンにも対応
ジャストシステム，一太郎へのゼロデイアタックに対応
@IT/ Internet watch/ Biztech/ Biztech/ ITPro/ - "内在する脆弱性"に注目せよ 〜 脆弱性診断を解説する〜
ITPro/ - 佐野裕のサーバ管理者日記 : サーバ管理者にプログラミングスキルは必要か?
ITPro/ - またもや「ゼロデイ攻撃」か，PowerPointの脆弱性を突く新たな文書ファイル出現
PowerPointの未知の脆弱性狙うゼロデイ攻撃
ITmedia/ ITmedia/ Biztech/ ITPro/ - 星澤裕二のSecurityWatch: ネットで取り引きされる「フィッシング構築キット」や収集した個人情報
フィッシング・サイトを作成した男が告訴される，「構築ツールを150ドルで販売」
Biztech/ ITPro/ ITPro/ - アップル(Apple)，「Xsan Filesystem」の脆弱性を修正
CNET Japan/ - マイクロソフト(Microsoft)，セキュリティパッチの問題を修正
CNET Japan/ - 米犯罪防止団体，子ども間の「ネットいじめ」を防止する法律の制定を要求
CNET Japan/
Posted time: 2006.08.22-12:52.00
08/18
- ケータイ各社，防災週間に災害用伝言板の体験サービス
K-tai watch/ - ログ記録に必要なソフト・ハードをセットにした「監査証跡スターターパック」
Enterprise watch/ - ネットジャパン，ハードディスクの故障を予測するソフト - PowerX Active SMART 2.5
Internet watch/ - ヤフオク出店業者の被害者に対し，ヤフーが全額補償を実施
Internet watch/ - 公務員など一般PCユーザーのCD/DVD無断複製事犯が後を絶たず 〜 警察庁 生活経済事犯
Internet watch/ - 内閣府，悪質商法の手口を紹介するメールマガジン「見守り新鮮情報」
Internet watch/ - タテヨコの「つながり」を作ろう -- セキュリティキャンプ2006開催
ITmedia/ - ジャストシステム，ゼロデイ攻撃に対処するモジュールを公開へ
ITmedia/ ITmedia/ - マイクロソフト(Microsoft)，Vistaにも月例パッチを発行
CNET Japan/ - MS Officeの新しいセキュリティ・ホールを突く文書ファイル出現
Biztech/ ITPro/ - 8割以上の企業が「過去1年間にノートPCを紛失したことがある」と回答
Biztech/ ITPro/ - 2006年上半期のサイバー犯罪検挙が過去最多，不正アクセスが急増 - 警察庁
不正アクセスの摘発過去最多，06年上半期のサイバー犯罪
Biztech/ Internet watch/ - マイクロソフト(Microsoft)，Windows XP SP2のオーディオ修正パッチ
PC watch/ - ネットワーク/セキュリティアプライアンス導入計画: 導入に適した製品を探す -- 統合型セキュリティアプライアンス製品カタログ その2
ITmedia/ - SSOで始めるWebアイデンティティマネジメント: SSO導入の実際 押さえておきたい7つのポイント
ITmedia/ - BBCかたるスパムメールにトロイの木馬 - Sophos
ITmedia/ ITmedia/ - Microsoft，無料のPCスキャンサービスに日本語版 - Windows Live OneCare PC セーフティ
ITmedia/ ITmedia/ - ジャパンシステムが脆弱性診断サービス「JapanSystems-SCAN」，セキュリティ事業のドアノック商材に
ジャパンシステム，Webサイトの脆弱性簡易診断サービス「JapanSystems-SCAN」を提供
Enterprise watch/ Biztech/ - はじめてのネットワーク管理: 第6話 営業部門システムを全社展開(2)
ITPro/ - 星澤裕二のSecurityWatch : 一太郎を狙うゼロデイ・アタック
一太郎を狙うゼロデイ攻撃
「一太郎」を狙ったウイルス，ジャストシステムが対応モジュールを公開準備
Internet watch/ ITmedia/ ITPro/ - Networkキーワード: 通信の秘密
ITPro/ - フォトレポート: 高耐久性PCはいかが? -- 旅客機の持ち込み制限で注目
CNET Japan/ - 液体爆弾を判別するソフト，旅客機テロ対策で採用か
CNET Japan/ - NSA監視プログラムは米国憲法に違反 -- 連邦地裁判決
CNET Japan/
Posted time: 2006.08.19-19:15.00
08/17
- データ流出: 藤田保健衛生大，患者250人の名前など
毎日新聞/ - 「セキュリティソフトの押し売りに注意」，シマンテック(Symantec)
@IT/ - ネットバンキングの不正出金，2006年第2四半期の被害総額は1,000万円 - 全国銀行協会
Internet watch/ - マイクロソフト(Microsoft)，「Windows Live OneCare PC セーフティ」無償提供開始
Broadband watch/ Internet watch/ - 目指せ「ちょいモテ」管理者 -- NECがポッドキャスト配信
ITmedia/ - 一太郎を狙うゼロデイ攻撃
「一太郎」の未知の脆弱性を悪用するウイルスが出現，シマンテック(Symantec)が警告
一太郎にゼロデイアタックを仕掛けるトロイの木馬が登場
@IT/ Internet watch/ ITmedia/ - クレジットショッピングのリスク
Biztech/ Biztech/ - デル(Dell)のバッテリー自主回収，他社も調査進む
デル以外は大丈夫? ソニー製バッテリー問題，国内各社の対応は
ITmedia/ Biztech/ Biztech/ ITPro/ - ジャパンシステムが脆弱性診断サービス「JapanSystems-SCAN」，セキュリティ事業のドアノック商材に
ITPro/ - Microsoft，ウイルス対策業界の著名人を採用 -- セキュリティ対策の姿勢を内外にアピール
Microsoft，Symantecからセキュリティのエースを引き抜き
ITmedia/ ITmedia/ CNET Japan/ - 【レポート】DEFCON 14 - 参加者7000人弱，カジノホテル開催となったDEFCON (1) 講演よりもコンテストが人気のDEFCON
MYCOM/ - 【レポート】Black Hat USA 2006 - Vistaの堅固なセキュリティの陰に新たな脅威のきざし (1) Microsoftとの対話
MYCOM/ - 【レポート】Black Hat USA 2006 - Web 2.0の落とし穴，増加するXSS / CSRFによる攻撃 (1) Webサイトからの攻撃
MYCOM/ - SNSのプロフィールページ閲覧でスパイウェア感染! 新手口の危険が増加中
MYCOM/ - 【コラム】ITセキュリティのアライ出し 第5回 標的型攻撃に関する一考察(2) - 関連資料から探る脅威の実像(前編)
MYCOM/ - 【コラム】ITセキュリティのアライ出し 第4回 標的型攻撃に関する一考察(1) - 0-day Exploit利用形の頻発
MYCOM/ - 【コラム】ITセキュリティのアライ出し 第3回 コンピュータウイルスの過去・現在・未来(2) ウイルスに寄生するウイルス
MYCOM/ - 【コラム】ITセキュリティのアライ出し 第2回 コンピュータウイルスの過去・現在・未来(1) ウイルスの捕食-被食関係
MYCOM/ - 【コラム】ITセキュリティのアライ出し 第1回 統計から読み取るRootkitとボットの関係
MYCOM/ - 持ち込みPC対策はセキュリティのコア，シマンテック(Symantec)が警告
@IT/ - 内部統制の証跡記録に必要なハード・ソフトを合わせたサービス - 監査証跡スターターパック
@IT/ - Windows HotFix Briefings ALERT: 緊急レベル9件を含む12件のセキュリティ修正が公開(MS06-040〜051，ほか)
@IT/ - 経済産業省，インターネットショッピングのトラブルを防ぐための教材「これで安心! ネット通販&インターネットオークション」を公開
Internet watch/ - 日本HP，バッテリー回収の可能性を公式に否定
ITmedia/ - 「燃えるノートPC」に悩む航空業界
ITmedia/ - ネットワーク/セキュリティアプライアンス導入計画: 今選ぶべき製品は? -- 統合型セキュリティアプライアンス製品カタログ
ITmedia/ - 米AOL検索データ流出問題で，EFFがFTCに調査要請
ITmedia/ ITmedia/ - 休暇明けは新種ボット/ワームの社内LANへの"持ち込み"に注意
休暇明けにはまず検査を -- Windowsの脆弱性狙うボットに警戒
「MS06-040」で修正した脆弱性の悪用ウイルスが出現，早急なパッチ適用を
Internet watch/ ITmedia/ ITmedia/ Biztech/ - Ruby on Rails 1.1.6公開，1.1.5では脆弱性が完全には解消されず
Biztech/ - Windowsの新しいセキュリティ・ホールを突くコード
Biztech/ - 8月の修正パッチにIEが不正終了する問題
Biztech/ - Windowsのセキュリティ・ホールを突くボット(Bot)出現，「危険度は小さい」
Biztech/ - Windowsのヘルプ機能に新たな脆弱性，ヘルプ・ファイルを安易に開くな
Biztech/ - 英国の電子政府化におけるリスクマネジメント
Biztech/ Biztech/ - 住民と自治体の防災防犯リスクに対する意識に大きなズレ
Biztech/ Biztech/ - 「日本でテロが起きる」のは時間の問題
Biztech/ Biztech/ Biztech/ - デルがノートPC用バッテリを無償交換，極めてまれに発火の恐れ
極めてまれだが発火する可能性，デルがノート用バッテリーを無償交換
デル(Dell)がノートPC用バッテリを無償交換，極めてまれに発火の恐れ
Biztech/ Biztech/ Biztech/ Biztech/ - 日本ベリサイン，企業向けユーザー認証ソリューション「Identity Protection」
CNET Japan/ - 頑丈設計製品への需要が高まる -- 旅客機の警備態勢強化で
CNET Japan/ - MicrosoftがIE用パッチの修正版をリリース予定，不正終了する問題を解消
Microsoft，月例パッチに不具合 -- IEが異常終了
Microsoftが月例パッチを再リリースへ，IEクラッシュの問題を修正
「MS06-042」適用でIE6 SP1に不具合，修正版パッチをリリース予定
Internet watch/ ITmedia/ ITmedia/ Biztech/ CNET Japan/ ITPro/ - スパム，だましの手口
ITPro/
Posted time: 2006.08.18-13:38.00
08/16
- Webアプリのスキャニングでタッグ，セキュリティベンダー2社 - Watchfire,Fortify
ITmedia/ - 危険じゃないルートキット -- バンド「Root Kit」がネットデビュー?
ITmedia/ ITmedia/ - ソニー製バッテリーの過熱問題，Dell以外にも波及?
ITmedia/ - フォトレポート: デル(Dell)，ノートPCのバッテリをリコール -- 爆発や発火の恐れ
CNET Japan/ - JPCERT/CC REPORT 2006-08-16 08/06(日)〜08/12(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2006.08.17-14:05.00
08/15
- 「ネットゲームは狙われている」，Microsoftが警告
ITmedia/ ITmedia/ - 運用管理者のための知恵袋(6) ファイルサーバの導入に失敗しない方法
@IT/ - SELinuxの最新動向(6): 新しく追加されたMulti Category Security
@IT/ - SymantecのVERITAS Backupに脆弱性
ITmedia/ ITmedia/ - 狙われるMS Office -- 代替アプリケーションは? ITパーソンの理想像とは?
ITmedia/ - 休暇明けは新種ボット/ワームの社内LANへの"持ち込み"に注意
ITPro/ - 星澤裕二のSecurityWatch : Yahoo! Japanオークションのフィッシング・サイト
ITPro/ - 夏休み -- ネットでも子どもの安全対策!
CNET Japan/ - 「OpenOffice.orgはマルウェアからの攻撃に脆弱」-- 仏国防省レポート
CNET Japan/ - Windows PCのハイジャックを狙うワームが出現
CNET Japan/ - デル(Dell)，ノートPCのバッテリをリコールへ -- 対象は業界最大規模の410万個
Dell，410万台のノートPC用バッテリーをリコール
Dell，リコールの詳細情報を公開
デル，バッテリー自主回収の国内対応を発表
デルがノートPC用バッテリを無償交換，極めてまれに発火する恐れ
PC watch/ ITPro/ ITmedia/ ITmedia/ ITmedia/ ITmedia/ CNET Japan/ - Microsoft，無料のPCスキャンサービス「Windows Live OneCare Safety Scanner」を世界各国でリリース
Microsoft，無料のオンデマンドPCスキャンサービス開始
@IT/ CNET Japan/
Posted time: 2006.08.16-13:06.00
08/14
- 鵜飼裕司のSecurity from USA : Windows XP/2003のTCP同時接続数制限とその回避
ITPro/ - ウィンドウズ(Windows): 「弱点修復を」米国土安全保障省が利用者に異例の警告
毎日新聞/ - オープンソースのCMS「NetCommons」にXSSの脆弱性，最新版で修正
ITmedia/ - Windowsのヘルプ機能に新たな脆弱性，ヘルプ・ファイルを安易に開くな
不正なヘルプファイルにご用心 -- Windowsヘルプに新しいセキュリティホール
ITmedia/ ITmedia/ ITPro/ - Windowsのセキュリティ・ホールを突くボットが出現，ただし「危険度は小さい」
ITPro/ - 鵜飼裕司のSecurity from USA : 【Watcherが薦めるこの一冊】Rootkits: Subverting the Windows Kernel
ITPro/ - 横山哲也の100年Windows: 【Watcherが薦めるこの一冊】インターネットは「僕ら」を幸せにしたか? 情報化がもたらした「リスクヘッジ社会」の行方
ITPro/ - 第 二十六 回 人間用バーコード，超パノプチコン社会へ
ITPro/ - Windowsの脆弱性を突く攻撃コードが公開に -- 専門家ら，パッチの適用を呼びかけ
CNET Japan/ - MSの「Windows Live OneCare」，出だし好調 -- 小売市場シェア15.4%獲得
CNET Japan/
Posted time: 2006.08.15-15:26.00
08/12
- 子供のネット利用の責任は保護者に -- 米調査
ITmedia/ - 英国テロ摘発で恩恵を受けるのはセキュリティ企業?
ITmedia/ - マイクロソフト(Microsoft)，Windowsの新しいセキュリティ・ホールを突くコードを確認 - UC-CERT
ITPro/ - 8月の修正パッチにIEが不正終了する問題，Windows 2000とXP SP1が影響
ITPro/ - 星澤裕二のSecurityWatch : 「SiteAdvisor」でワンクリック詐欺サイトを検出できるか?
ITPro/ - セキュリティベンダーを締め出すWindowsのカーネル保護機能
CNET Japan/ - 子どものネット教育に不安を募らせる保護者たち -- 米調査結果
CNET Japan/
Posted time: 2006.08.14-14:53.00
08/11
- Windowsのパッチ適用を早急に - 9日提供のパッチに早くも攻撃とUS-CERT
MYCOM/ - SNS監視ソフトでわが子を守れるか? -- 子供とハイテクをめぐる問題
CNET Japan/ - 遭難信号: 千葉・銚子周辺，1カ月に279回 犯人は... 民家のコードレス電話
毎日新聞/ - 匿名詐欺:「振り込め」抜け道、民間私書箱で - サイバー犯罪、ネットバンクで
毎日新聞/ 毎日新聞/ - 兵庫県養父市: 情報連絡システム導入 携帯活用，職員らにメール
毎日新聞/ - 安まちメール: 大阪府内のマクドナルド全319店，登録者はポテト半額で提供
毎日新聞/ 毎日新聞/ - 08月11日のWeb改竄情報
Net Security/ - 英国テロ摘発で恩恵を受けるのはセキュリティ企業?
ITmedia/ - 「ハイジャックできない飛行機」は新たな9.11を防げるか?
ITmedia/ - 情報流出は最大36万件超 「ローズオンライン」不正アクセス事件
ITmedia/ ITmedia/ - Liberty仕様の優れたID管理事例を表彰へ
ITmedia/ - 調査: 8割が公共交通機関への不安を「感じる」
連続調査No.36「公共交通機関への不安」/SAFETY JAPAN
Biztech/ Biztech/ Biztech/ - 住民と自治体の防災防犯リスクに対する意識に大きなズレ
ITPro/ - Ruby on Rails 1.1.6がリリース，1.1.5では脆弱性が完全には解消されていない
ITPro/ - 「うまい話にご用心」，マネー・ロンダリング目的のスパムやWebが急増中 - Panda software
Biztech/ Biztech/ ITPro/ - 【PHPウォッチ】第29回 深刻なセキュリティ関連の問題を修正したPHP 4.4.3リリース
ITPro/ - セキュアな文書管理システムをシンクライアントから利用，マイクロフォーサム - S-Cop セキュアキャビネット
Biztech/ ITPro/ - 福島県: 職員採用試験の合格者番号「2ちゃんねる」に流出
福島県職員採用試験: 合格者番号が流出 発表前「2ちゃんねる」に
毎日新聞/ 毎日新聞/ - ネットバンク犯罪: 手口が巧妙・悪質化 安全対策が重要に
毎日新聞/ 毎日新聞/ - 米AOL: ユーザーの検索履歴公開 プライバシー団体がFTCに苦情申し立て
毎日新聞/ 毎日新聞/ - サイトの危険度を赤・黄・青で示すツールバー「SiteAdvisor」が日本語対応
Internet watch/ - アップル，新製品「Mac Pro」用のセキュリティパッチを公開
Internet watch/ - SNSがマルウェアをホスティング? -- 米ScanSafe調査
ITmedia/ - 3層構造に込められたセキュリティへの願い -- ダイヤルバンク印開発秘話
ITmedia/ - 児童への性的勧誘，ネットでは減少
ITmedia/ - 業務アプリが送付するデータを自動的に暗号化するS/MIMEゲートウェイ - eMailKit S/MIMEゲートウェイ
ITmedia/ - Skypeかたるトルコ語フィッシングメール - SurfControl
ITmedia/ ITmedia/ - テロへの警戒強化，携帯やiPodも一部で機内持ち込み禁止に
ITmedia/ - 日本版SOX法への早期対策: コンプライアンスを実現する冴えたやりかた
ITmedia/ - ゼロから始める中小企業IT化への道: 中小企業に「内部統制」は人ごとなの?
ITmedia/ - ネットワーク/セキュリティ アプライアンス導入計画 どこに注目する? -- 統合型セキュリティアプライアンス選択のポイント
ITmedia/ - ディザスタリカバリで強い企業を作る: 「あらゆる災害に備えた完璧な対策」なんて無理
ITmedia/ - KDDIがDIONの迷惑メール対策を強化
Biztech/ ITPro/ - セキュリティ特集: ネット詐欺，だましの手口
ITPro/ - 個人情報漏えい事件を斬る(54): フィルタリングはB2Cの個人情報保護対策ツール
ITPro/ - 第3回 英国の電子政府化におけるリスクマネジメントの事例(2)
ITPro/ - デジタルアーツグループ，家庭向けフィルタリングサービス「親子ネット」をバージョンアップ
CNET Japan/ - 米議会で高まるプライバシー保護法制定への気運 -- ウェブサイト運営者を規制か
CNET Japan/ - MySpaceの賢い利用のために -- 5つのルール
CNET Japan/ - 「Ruby on Rails」に脆弱性 -- 早急なアップデートが必要
Ruby on Railsセキュリティフィックス，全ユーザにアップグレードを推奨
MYCOM/ CNET Japan/ - 従業員の7割以上が職場からネットの私的利用 -- ネットスター調査
77%の従業員が職場から私的ネット利用，大企業では利用ポリシー策定が進む
Internet watch/ CNET Japan/
Posted time: 2006.08.13-02:28.00
08/10
- JPCERT/CC REPORT 2006-08-09 07/30(日)〜08/05(土) のセキュリティ関連情報
JPCERT/CC/ - 08月10日のWeb改竄情報
Net Security/ - 法務副大臣 河野太郎 衆議院議員 インタビュー 〜 ナショナルセキュリティとしての情報セキュリティ(2)
Net Security/ - 「Winnyユーザとセキュリティ管理者実態調査 最終版」報告書を無償配布(ネットアンドセキュリティ総研)
Net Security/ - 多様な認証サービスを共有可能にする「識別子認証システム」の技術を開発(メディアエクスチェンジ)
Net Security/ - そこが知りたい Windows Server Update Services (第1回): 「オプション」画面で設定できる項目が少ない
@IT/ - NTTカードソリューションとネット・タイム，ICカードと生体認証を連携させたセキュリティシステム
Enterprise watch/ - 8月のマイクロソフト(Microsoft)セキュリティ更新を確認する
Internet watch/ - Winny利用者の3割が業務用PCでもWinnyを使う，NS総研調査
Internet watch/ - 住宅の侵入被害を防ぐ脈所が見えてきた
防犯設計のツボ(第3回) 入居者の不安を数値で把握
Biztech/ Biztech/ - 「MS06-040」のパッチ未適用マシンを検出するツール「Retina MS06-040 NetApi32 Scanner」，eEyeが無償提供
休暇の前にチェックとパッチ適用を -- eEyeが「MS06-040」未適用PC検出ツール
ITmedia/ ITmedia/ Biztech/ ITPro/ - 星澤裕二のSecurityWatch : ワンクリック詐欺の「情報収集画面」コレクション(その1)
ITPro/ - 「OSのリリースを急ぐのは最悪の選択」への反論
ITPro/ - 「AOLの二の舞にはならない」: グーグル(Google)CEO，検索情報の漏えい問題で
GoogleのCEOが語る「検索データ流出より深刻な脅威」
ITmedia/ CNET Japan/ - DION，Outbound Port25 Blockingを携帯電話以外にも適用拡大
Internet watch/ Broadband watch/ - "海外正規品"として「鋼の錬金術師」の海賊版をヤフオクに，男性逮捕
「海外正規品」と称する海賊版アニメDVD販売の男逮捕
販売目的でアニメの海賊版DVDを所持していた男性を逮捕 - ACCS
Net Security/ ITmedia/ Internet watch/ - Google，第三者企業が集計したクリック詐欺のデータに反論
Internet watch/ - BlackBerryにハッキングの恐れ
ITmedia/ ITmedia/ - SSOで始めるWebアイデンティティマネジメント: IAM導入のために，チェックポイント
ITmedia/ - Ruby on Railsに危険なセキュリティ・ホール，最新版1.1.5へアップグレードを
Ruby on Railsに脆弱性，1.1.5へのアップグレード呼びかけ
ITmedia/ Biztech/ ITPro/ - Novell，セキュリティ情報管理ソフトの新版「Sentinel from Novell」を発表
Biztech/ ITPro/ - WindowsのMS06-040向け修正パッチを直ちに適用せよ，米国土安全保障省が呼びかけ
Biztech/ ITPro/ - シマンテック(Symantec)，「Vista」のセキュリティ問題をレポートで指摘
Vistaのカーネル保護策に2つの欠点 -- Symantec最後の報告書
ITmedia/ ITmedia/ CNET Japan/ - 不正アクセス: ローズオンラインで個人情報流出の可能性
毎日新聞/
Posted time: 2006.08.11-14:51.00
08/09
- アジア太平洋地域の加盟店へのセキュリティに関する認知度調査について発表(ビザ・インターナショナル)
Net Security/ - 平成18年度の情報セキュリティ人材育成公開講座を開催(中央大学)
Net Security/ - 2005年度 情報セキュリティインシデントに関する調査報告書を公表(日本ネットワークセキュリティ協会)
Net Security/ - セミナー「ISO27001プロジェクトのはじめ方・取り組み方」を開催(JMCリスクマネジメント)
Net Security/ - 「Black Hat Japan 2006 Briefings」を10月5日，6日に開催(Black Hat)
Net Security/ - 「ローズオンラインエボリューション」へ不正アクセス，個人情報流出の可能性
Net Security/ - 暗号化機能を簡単に実装しよう - 対称暗号機能と暗号ハッシュを簡単に利用するための機能を提供する「Cryptography Application Block」
@IT/ - 銀行・保険会社の半数以上で個人情報の漏洩・紛失を経験，内閣府が調査
Internet watch/ - 2006年上半期の「出会い系サイト」関連の事件は909件 〜 警察庁調査
Internet watch/ - 格付け評価を活用，アイアンポートのWebセキュリティ製品
アイアンポート，第4四半期にもWebセキュリティアプライアンスを提供へ
格付け技術でWeb利用の安全性も確保，アイアンポート
@IT/ Enterprise watch/ ITmedia/ - 盗んだデータをICMPで送信するトロイの木馬，pingパケットに見せかける - websense
米Websense，データ送信にICMPを利用する新種のトロイの木馬を警告
Internet watch/ Biztech/ ITPro/ - Windowsの新しいセキュリティ・ホールを突く攻撃が早くも出現 - US-CERT
月例パッチと同じ日に -- MS06-040を狙う攻撃コードが登場
ITmedia/ ITmedia/ Biztech/ ITPro/ - 今日の腕試し!: 次のうち，ゼロデイ攻撃の説明として間違っているものはどれでしょう?
ITPro/ - フリーソフト即効活用法: ネットワーク・コマンドを簡単に使いたい
ITPro/ - 管理者必見! ネットワークコマンド集: netsh interface ipコマンド
ITPro/ - 星澤裕二のSecurityWatch : マルウエアを解析する(その1) 〜 ホワイトボックス手法とブラックボックス手法〜
ITPro/ - BlackBerryを狙う初めてのトロイの木馬が出現
CNET Japan/ - 「第三者企業のクリック詐欺レポートは誇張されている」-- グーグル(Google)が反論
Googleが無効クリックの分析レポートを公開，「サード・パーティの調査は誇張」
Google，クリック詐欺報告の誇張を指摘
ITmedia/ Biztech/ ITPro/ CNET Japan/ - イメーション，128ビット暗号化ソフトに対応したUSBフラッシュドライブ発売
イメーション，回転式キャップのデータ暗号化対応USBメモリ
PC watch/ CNET Japan/ - YouTubeの著作権侵害問題 -- ある映像制作者が抱える不満
CNET Japan/ - SNSであいまいな友達と広告の境界線 -- 危険にさらされる子供たち
CNET Japan/ - パナソニック，おサイフケータイ対応のPC向けセキュリティソフト - AegisLock Personal
Internet watch/ - 「ゼロデイ詐欺」にも対処する日本ベリサインの新サービス - VeriSign Identity Protection
ITmedia/ - FJB，内部統制支援でセキュリティサービス群を強化
ITmedia/ - JFK暗殺の真相解明? -- スパムメールにご用心 - Sophos
ITmedia/ ITmedia/ - 1CPU機で49万8000円の電子署名・暗号化S/MIMEゲートウエイ・ソフト - eMailKit S/MIMEゲートウェイ
Biztech/ - 鵜�