2007/08/29
- Webサイトを襲うえたいの知れない脅威の正体を追え: 機能満載，多彩な仕掛け，それがボット(bot)の姿
ITmedia/ - 省エネの敵は子供にあり?
Biztech/ - MicrosoftN Messengerに脆弱性，最新バージョンにアップデートを
ITmedia/ - wizpyで実現，低コストなシンクライアントシステム - OS事業へのコミットメントも改めて表明
@IT/ - 大地震被災者がアドバイスする「震災時にあってよかったもの」とは?
MYCOM/ - 米連邦地裁，MPAAの電子メール傍受をめぐりTorrentSpyの主張を棄却
RAMの情報も開示の対象 -- 米判事，TorrentSpyにユーザー情報の引き渡しを命令
CNET Japan/ CNET Japan/ - インターネットセキュリティーに関する調査 -- 複数のIDやパスワードは自分自身の記憶に頼っている?
CNET Japan/ - 企業のモバイル利用度が高いほどセキュリティ・リスクも高まる傾向 - Trend Micro
ITPro/ - 「偽Googleサイトにご用心」 -- トレンドマイクロ(Trend Micro)が警告
ITPro/ - Windows Vista SP1のβ版が流出
ITmedia/ - Symantec，「Norton Internet Security 2008」と「Norton AntiVirus 2008」を発売
ITPro/ - 「PDFスパム」が急減，迷惑メールの3割からほぼゼロに - Sophos
ITPro/ - 「ファイルもDBも適切なアクセス管理を」，アシストら3社が特権ユーザー管理支援策
アシスト，CA/オラクル(Oracle)と"特権ユーザ管理/職務分掌ソリューション"を提供
MYCOM/ ITmedia/ - マイクロソフト(Microsoft)，ハッカーをテーマにしたブログを開設 - hackers @ microsoft
真のハッカーとは -- MSがハッカーブログを開設 - 「hackers@microsoft」
ITmedia/ CNET Japan/ - ネット機器やサーバーをインターネット経由で遠隔監視，NTTコムが簡易サービスを提供
ITPro/ - 情報流出: 約36%が売上減や信用低下などの間接被害に -- IPA調べ 「2006年国内における情報セキュリティ事象被害状況調査」
CNET Japan/ - 自動的に暗号化できるUSBメモリー「RUF2-HSC」，4GB版をバッファローが発売
バッファロー，ハードウェアAES暗号化USBメモリの4GBモデル 「RUF2-HSC4G」
PC watch/ ITPro/ - 「ケータイを甘く見るな」 "最強のおもちゃ"が子どもの脅威に - 「10代の『ケータイ』事情 〜子どもたちと携帯電話のあかるい未来をめざして〜」
ITmedia/ - グーグル(Google)CEO，「ネット検閲を非関税貿易障壁に」と主張
CNET Japan/ - MDIT，全世界の文字に対応したセキュリティログ分析ソリューション 「LogAuditor for CWAT International」
CNET Japan/ - 「rootkit」問題再びか? -- 今度はソニー(Sony)製USBメモリ 「Micro Vault USM-F」
ソニー(Sony)製USBメモリのrootkit的動作，隠しディレクトリで悪用の恐れ - McAfee
ITmedia/ CNET Japan/ - Microsoftの海賊版ソフト対策サーバでトラブル，正規版ユーザーを誤認識
CNET Japan/ - 自動車のキーレスエントリーシステムの暗号破られる，1時間で盗難可能
Net Security/ - インターネット・バンキングの被害が過去最悪に〜不正引出し調査を発表 (全銀協)
Net Security/ - セキュリティ機能を強化したビジネスPC向け次世代技術を発表(インテル(Intel))
Net Security/ - 「F-Secureウィルス対策最前線セミナー2007」を今秋，全国14都市で開催(日本エフ・セキュア)
Net Security/ - ユビキタス時代に合わせ情報通信網法を分離・細分化する動き - 韓国
MYCOM/ - SELinuxのお行儀を監視する -- MRTG/Nagois編 - スイッチオン! SELinux
@IT/ - ターボリナックス，wizpyを利用した簡単シンクライアントソリューション 「wizpy Style Secure Solution」
Enterprise watch/ - IIJ，セキュリティ機能を強化したWebホスティングソリューション
Enterprise watch/ - 「BIND 8」の開発が終了，BIND 9への移行を呼びかけ - ISC
BINDにキャッシュポイズニングの脆弱性，ISCがBIND 9への切り替え勧告
ITmedia/ Internet watch/ - 情報流出への恒久的対策で1億円超の費用がかかるケースも，IPA調査 - 「2006年 国内における情報セキュリティ事象被害状況調査」
Internet watch/ - 2ちゃんねる検索とキングソフトが提携，セキュリティソフト無償配布 「Kingsoft Internet Security free」
キングソフト，総合セキュリティソフトを2ちゃんねる検索で無料配付 「Kingsoft Internet Security free」
CNET Japan/ Internet watch/ - 迷惑メール無断送信を禁止に 経産省，規制強化の方針
CNET Japan/ ITmedia/ - 多様な攻撃をまとめて防ぐ「UTM」(前編)
ITPro/ - プロダクト賢者の選択: 多様な攻撃をまとめて防ぐ「UTM」(後編) - 実効性能の低下に要注意
ITPro/ - 全社に流通する文書を暗号化，ミスや出来心の情報漏えいを防止 - アルプス電気
ITPro/ - クライアントVistaの導入理由，5割が「旧版OSのサポート切れ」，3割が「セキュリティ対策の強化」をトップに挙げる
ITPro/
Posted time: 2007.08.31-02:22.00
2007/08/28
- 「防災週間」にはデータバックアップ，シマンテック(Symantec)が提案 - 5人に1人が重要データ損失
@IT/ - Intelが第2世代「vPro」の詳細を発表，セキュリティと管理機能を強化
Intel，新vProプロセッサテクノロジーを発表
ITmedia/ ITPro/ - Microsoftの海賊版対策プログラムでトラブル，正規版Windowsを海賊版と誤判定
MicrosoftのGenuine Advantageサービスに障害，一時認証不能に
ITmedia/ ITPro/ - 反米運動のために国連サイトを改ざん
Net Security/ - 文系ユーザ向け，コンピュータの脆弱性をめぐるハッカー倫理の歴史 (1)〜 フルディスクロージャーの登場からシスコ(Cisco)ゲートまで
Net Security/ - セキュリティの落とし穴，従業員による情報盗難(2) 危険性はハッカーや産業スパイよりも上
Net Security/ - 「中堅・中小企業は20日以上もぜい弱性を放置」 -- 米Websenseが調査
従業員の私的ネット利用がセキュリティ侵害を招く? -- ウェブセンス(Websense)調査
米国SMBのITセキュリティ対策，データ流出経路の遮断が不十分 - Websense
「ファイアウォールとウイルス対策だけ」，SMBの情報流出対策の実態 - Websense
ITmedia/ ITPro/ ITPro/ ITPro/ - 「犯罪の証拠を突き止めろ」-EMCジャパンら3社が監査証跡ソリューション - 「コンプライアンス対応統合ネットワーク・フォレンジック・ソリューション」
EMC，MTFなど3社，ネットワークフォレンジック(Forensic)分野で協業 - 「コンプライアンス対応統合ネットワーク・フォレンジック・ソリューション」
ITmedia/ Enterprise watch/ - シマンテック(Symantec)が検疫ネットワーク製品の詳細を公開，4つの動作モードに対応 - 「Symantec Network Access Control 11.0」
Enterprise watch/ - 動作画面からキー入力まで，パソコンの全操作を記録するソフト - 「スペクタープロ 6.0」
ITPro/ - フリービットがスマートフォン用VPNソフト，年内にベータ版目指す
ITPro/ - MDiT，グローバル企業向けのPC操作ログ分析ソフト「LogAuditor for CWAT International」を発売
中国語のPC操作ログも分析できるツールが登場 - ｢LogAuditor for CWAT International｣
全世界の文字に対応したログ分析製品「LogAuditor for CWAT International」- MDIT
Enterprise watch/ ITPro/ ITPro/ - LinuxカーネルのIPフィルタを動的制御，DITが不正アクセス防御ルールセットを無償配布 「ブルートフォース防御ルールセット」
ITPro/ - 振る舞い検知などマルウェア(malware)対策機能を追加したアンチスパイウェア(Spyware)新版 「Spy Sweeper with AntiVirus 5.5」
ITmedia/ - MPAAとの訴訟を繰り広げるTorrentSpy，米国内のアクセスを閉鎖
CNET Japan/ - セガのオンラインゲームにセキュリティ不備，情報流出前に対処
Net Security/ - 東京海上日動システムズ，Webアプリケーション脆弱性検査ソフトウェア「AppScan」を導入(ウォッチファイア・ジャパン)
脆弱性検査ソフトの利用を開発標準で徹底
ITPro/ Net Security/ - 災害時，"いざ"という時の安否確認をスムーズに - NTT東西，NTTコム - 「災害用伝言ダイヤル(171)」「災害用ブロードバンド伝言板(web171)」の体験利用
MYCOM/ - がんばれ!アドミンくん 第88話 - 季節変動
@IT/ - 4方式対応で検疫ネットワーク導入の敷居を下げる，シマンテック(Symantec) - エンドポイント単体でも「自己検査」- 「Symantec Endpoint Protectoin 11.0」
「既存の環境を生かす柔軟性が特徴」，シマンテック(Symantec)が検疫ネット製品の詳細を公表 - 「Symantec Network Access Control 11.0」
ITPro/ @IT/ - アークン，DB脆弱性検査ツール「Scuba by Imperva」を無償提供へ - 商用DBで350項目以上を自動チェック
@IT/ - マイクロソフト(Microsoft)，大阪・枚方で子供向けインターネット教室 〜マジレンジャーが講師に
PC watch/ - ソニー(Sony)製USBメモリのドライバがrootkit的技術を使用，F-Secureが警告
ソニー(Sony)製USBメモリーのドライバーに問題 -- セキュリティ会社F-Secureが指摘
ソニー(Sony)のUSBメモリに「rootkit的」技術 - F-Secure
ITmedia/ ITPro/ Internet watch/ - AOSテクノロジース，PCの操作を記録するソフト「スペクタープロ 6.0」
AOSテクノロジーズ，PCの操作を記録するモニタリングソフト「スペクタープロ 6.0」
PCの使用状況をスナップショット付きで監視できるモニタリングソフト，AOSから - 「スペクタープロ 6.0」
【インタビュー】「なぜ我々は，パソコン全監視ソフトを発売するのか」
ITPro/ ITPro/ MYCOM/ Internet watch/ - ウェブルート(Webroot)，添付ファイルスキャンなどを追加したセキュリティ対策ソフト 「Webroot Spy Sweeper with AntiVirus 5.5日本語版」
ウェブルート(Webroot)，ゼロデイ攻撃を防ぐウイルス・スパイウェア(Spyware)対策ソフトを発売 - 「Webroot Spy Sweeper with AntiVirus 5.5」
MYCOM/ Internet watch/ - 10代の安全は，こうして守る -- "モバゲー流"ケータイサイト悪用の防ぎ方 - 「10代の『ケータイ事情』 -- 子供と携帯電話の明るい未来を目指して」
ITmedia/ - 3Gや無線LANに対応，フォーティネットが中小向けUTMアプライアンス発売 - 「FortiGate-60B」「FortiWifi-60B」
フォーティネットが中小向けのUTM(Unified Threat Management)，3G携帯用のPCカードに対応
3Gをバックアップ回線に利用できるUTM新モデル -- フォーティネット(Fortinet)
フォーティネット(Fortinet)，処理性能を強化した中小規模向けUTM製品
Enterprise watch/ ITmedia/ ITmedia/ ITPro/ - 米Microsoft，"ハッカー"ブログ開設
MYCOM/ - 特別な役割を持つIPアドレス(第5回)【TCP/IP再入門】
Biztech/
Posted time: 2007.08.30-19:26.00
2007/08/27
- 企業で使うためのWeb2.0にはセキュリティと信頼性が必要だ
ITPro/ - 【調査・経営とPC】管理職はセキュリティ，システム部はお値段
ITPro/ - 個人情報漏えい事件を斬る(103) ノキア(Nokia)/松下の電池異常発熱に見るビジネスモデルと個人情報保護の関係
ITPro/ - Windowsで安定したシステムを維持するためのユーザーアカウント管理機能
ITPro/ - 地上デジタル放送の次世代コンテンツ保護技術，再検討を示唆する権利者団体
ITPro/ - Webサイトを襲う えたいの知れない脅威の正体を追え: 有力な"犯罪基盤"になったボット(bot)
ITmedia/ - 「あなたの映った動画が『YouTube』に!」 -- 悪質メールの新手口
Stormワーム，今度はYouTubeを利用
ITmedia/ ITPro/ - 今度は「RTFスパム」が出現，狙いはフィルターの回避 - F-Secure
ITPro/ - 脆弱性修正ソフトをレンタル提供 サイオスとフォーティファイ - Fortify SCA
アプリの脆弱性診断ソフトをレンタルします - サイオスとフォーティファイ 「Fortify SCA (Source Code Analysis Suite)」
@IT/ ITmedia/ - 中国政府，独政府システムへの攻撃を否定
ITmedia/ - NECソフト，Vista対応のPointsec最新版
ITmedia/ - 「対策ソフトが検出しない」 -- 「ワンクリウエア」の危険性を体験
Biztech/ - RSSフィード管理にセキュリティポリシー機能を追加，フィードフォース
ITmedia/ - 従業員の私的ネット利用がセキュリティ侵害を招く? -- ウェブセンス(WebSense)調査
CNET Japan/ - 三洋電機，消費者に「古い」扇風機の使用中止を呼び掛け
Biztech/ - 08月27日のWeb改竄情報
Net Security/ - "情報"の価値を最大化する保護・管理のアプローチ: 第1回「情報中心型セキュリティ」とは何か〜常に移動する"情報"を制約しないセキュリティ手法〜
Net Security/ - H&S，メールアーカイブを手軽に実現するサービス「AlwaysBCC」
会社の電子メールは「Always BCC」 - メールアーカイブ & ホスティング
@IT/ Enterprise watch/ - NECソフト，Windowsとの連携を強化した暗号化ソフト「Pointsec」新版
NECソフト，PC情報漏洩対策ソフト製品「Pointsec」の最新版を発売
CNET Japan/ Enterprise watch/ - 脆弱性を修正した「Lhaz」バージョン1.34の正式版が公開
Internet watch/ - Yahoo! MessengerにおけるWebカメラ映像の脆弱性，日本語版でも修正
Internet watch/ - 上半期の知財侵害事件，ネット利用が4割弱で増加傾向 - 警察庁
Internet watch/ - 「ファンタシースターユニバース」の登録者情報が閲覧可能な状態に - セガ
Internet watch/ - Bugzillaに脆弱性，2.2系/3系のユーザーはアップデートを - Secunia
MYCOM/ - YouTube装いP2Pボット(bot)ネットが拡大か - 映像へのURLリンクで感染の危険
@IT/
Posted time: 2007.08.29-03:04.00
2007/08/24
- 悪質ソフトで履歴書データベースにアクセス，Monster.comの情報流出事件
ITmedia/ - 松下製電池パック発火事故，消安法の報告事業者がノキア(Nokia)・ジャパンになる理由
Biztech/ - ファイルを人質に取るウイルス(ransomware)再び，"身代金"が半額に値下げ - Trend Micro
ITPro/ - 十条電子がデータ暗号化機能を備えたUSBメモリーを出荷，高可用性にも留意 - 「SolidKey Cipher2」
ITPro/ - 「VVestern Union」?「vv」を「w」に見せかけるフィッシング出現 - Sunbelt software
ITPro/ - 航空法改正，10月からはDSもイヤホンも無線はすべて使用禁止
ITPro/ - 米ヤフー(Yahoo!)，メッセンジャーのパッチをリリース -- Webcam機能の脆弱性に対応
Yahoo! Messengerの脆弱性修正パッチ公開
ITmedia/ CNET Japan/ - ウィルス: FF11、リネージュが標的 仮想通貨が盗まれる!? - Trend Micro
毎日新聞/ - JPCERT/CC，TCP 5168ポートへのスキャン増加に関する注意喚起
Trend Microの脆弱性狙うポートスキャンが急増 - SANS
ITmedia/ Net Security/ - 08月23日のWeb改竄情報
Net Security/ - NTTコムが次世代VPNサービス「マルチポリシーVPN for OCN」を提供開始
MYCOM/ - 著作権問題，外圧ではなく「日本モデル」の模索を
著作権保護問題は欧米に迎合せず，日本モデルを策定すべき
CNET Japan/ Internet watch/ - 私的録音録画小委員会，これまでの議論を整理した資料提出
Internet watch/ - 「違法ファイル所持確認報告書」振り込め詐欺にACCSが注意呼びかけ
Internet watch/ - 4月〜6月のネットバンキング被害は41件・5,800万円，全銀協調査
オンラインバンキング被害が急増，全銀協調査 - 4〜6月は直前の同期間の3倍以上の金額
ネットバンキングでの不正預金引き出し件数が2年で20倍に -- 全銀協調べ
CNET Japan/ @IT/ Internet watch/ - 「情報通信法(仮)」とは?(2) 批判招いたメディアサービスの曖昧さ
ITPro/ - ネット・セキュリティの自己防衛力を高める 第5回 ログ管理は自分を守るためのもの
ITPro/ - Vistaネットワークの勘所: 第5回 一変する運用管理(後編)
ITPro/
Posted time: 2007.08.28-07:57.00
2007/08/23
- 求人サイトで盗んだ個人情報160万件，ユーザー名指しのスパムに利用 - SANS/Symantec
ITmedia/ - Trend Microのセキュリティ製品に脆弱性 - US-CERT
ITmedia/ - マイクロソフト(Microsoft)社のシステム管理者に聞く - .NETの社内展開，管理の実際
@IT/ - FTC，詐欺的ネット在宅ビジネスの斡旋業者に売上金の返還を命令
ITPro/ - バンダイ子会社，電動鉛筆削りを自主回収，電源コードから火花
Biztech/ - 世界規模の音楽海賊行為，米国経済への損害は年間125億ドル - 米Institute for Policy Innovation
ITPro/ - インターネットセキュリティーに関する調査 -- 「自宅の電話番号」の入力に抵抗を感じる72.2%
CNET Japan/ - 広告にトロイの木馬?
Biztech/ - 「パンダウイルス」の作者が起訴される，有罪なら禁固5年以上 - Sophos
お祈りパンダのウイルス作者ら4人，中国で起訴
ITmedia/ ITPro/ - ラックが脆弱性に関する統計レポートを発行，四半期ごとの傾向を分析 「SNSDB Advisory Report」
ITPro/ - NTT Com，IPsecとSIPを融合したオンデマンド型IPv6 VPNサービス 「マルチポリシーVPN for OCN」
Enterprise watch/ - 日立GP デジタルペンによる入退室管理ソフトウェア 「千客番来」
ITmedia/ - 無差別攻撃は高水準で横ばい，2007年上半期ネット治安情勢 - @police
Internet watch/ - 夏休み更新の前にやっておきたいブログのセキュリティ点検 (2)
Net Security/ - OSSによるネットワーク監視システム構築(富士通SSL)
Net Security/ - 日本旅行との業務提携により海外旅行者向け「安否確認サービス」提供開始(セコムトラストシステムズ)
Net Security/ - エンテラシス，企業VoIPのセキュリティ強化製品群を発売
CNET Japan/ - 身代金要求のマルウェア(malware)再び，要求額が半額に - Trend Micro
ITmedia/ - 沖電気，岡崎信用金庫にネットワーク型映像監視システムを納入
ITmedia/ - ソニックウォールとRSA，VPNサービスと内部統制支援で協業
ITmedia/ - ピポサルが小芝居，子供向け著作権教室をACCSが開催 - ACCS
ITPro/ - 企業モバイル・ユーザーの28%はセキュリティ・リスクについて考えていない - 米Cisco Systems
ITPro/ - 「MS07-047」適用後にWMPでSWFファイルを開けない事象が発生 - Microsoft
Internet watch/ - 北陸電力，志賀原発の工事情報がWinny流出〜事実は2006年1月把握
北陸電力，志賀原子力発電所2号機工事関係情報がWinnyに流出
Net Security/ Internet watch/ - セキュリティ対策の初歩: どんなことに気をつける?
@IT/ - 目指せ! ネット時代の幸せな管理者: あなたの会社のネット接続は安全ですか?
@IT/ - 【レビュー】手軽に高機能，バックアップソフト「Nero BackItUp 2」 (1) 手軽に高機能，バックアップソフト「Nero BackItUp 2」
MYCOM/ - Google Mapsの「Street View」，プライバシー対策方針が密かに変更
CNET Japan/ - 「金を払わなければ・・・」: セキュリティバグを人質にとる新ビジネスモデル
CNET Japan/ - シマンテック(Symantec)，vPro対応セキュリティ製品を延期へ -- 原因はライセンス問題
CNET Japan/ - JPCERT/CC REPORT 2007-08-22: 08/12(日)〜08/18(土)のセキュリティ関連情報
JPCERT/CC/ - JPCERT/CC Alert 2007-08-23: TCP 5168番ポートへのスキャン増加に関する注意喚起
TCP 5168番ポートへのスキャンが増加 - JPCERT/CC
ServerProtectを狙う攻撃? TCP 5168番へのスキャンが急増 - 複数のセキュリティ機関が警告
トレンドマイクロ(Trend Micro)のウイルス対策ゲートウエイが狙われている -- SANSが警告
ITPro/ @IT/ Internet watch/ JPCERT/CC/ - Webサイトを襲う得体の知れない脅威の正体を追え: 変ぼうするサイバー犯罪の姿 - Webベースのマルウェアが急増
ITmedia/ - ネット・セキュリティの自己防衛力を高める 第4回 SEO対策を逆手に，ボット(bot)がターゲットを自動検出
ITPro/ - 世界のセキュリティ・ラボから:よく目にするようになったブラジル産MSNワーム
ITPro/ - 判例で理解するIT関連法律 第6回 営業秘密機密情報の取り扱いには十分な注意が必要
ITPro/ - 親子で考えるセキュリティと安全 - 「ネット利用の安全と未来フォーラム2007」
ITmedia/ - 緊急地震速報の提供と気づく権利の大切さ
Biztech/ - Vistaネットワークの勘所: 第4回 一変する運用管理(前編)
ITPro/
Posted time: 2007.08.25-02:17.00
2007/08/22
- Webサイトを襲う得体の知れない脅威の正体を追え: ボット(bot)とメール攻撃の実態 - FBI 「OPERATION BOT ROAST」
ITmedia/ - モバイルワーカーのセキュリティ意識は…… - InsightExpress
ITmedia/ - 職場でのSNS利用，半数が禁止に - Sophos
ITmedia/ - マルウェア(malware)の63%は米国のWebサイトから配信 -- 米Cyveillance調査
ITmedia/ - イーパーセル，インターネット経由で機密情報を送受信するサービス新版 「e-Parcel VCN-AX Ver2.0」
Biztech/ - 「すぐにパスワードの変更を」，ウイルスサイトに誘導する悪質メール - UC-CERT/SANS
「Storm Worm」が手口切り替え，今度は会員登録メールを利用 -- UC-CERT
ITmedia/ ITPro/ - 真実はパケットの中に! パケットキャプチャで実現する IT統制・情報漏えい対策・コンプライアンス〜第3回: パケットキャプチャツールはパケットの取得能力と再現能力で選べ
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール (3)「hydra」
Net Security/ - KCCS に聞く，失敗しないセキュリティ商品選び (2)「企業間・業界間のセキュリティ格差を広げる原因」
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 3.4.2.6 「利用に関する措置」
Net Security/ - セイコーインスツル子会社社員の自宅PCから，7千件近くの顧客情報が流出
Net Security/ - ソニー(Sony)銀行がフィッシング詐欺対策に「RSA FraudAction」を採用(RSAセキュリティ)
Net Security/ - 対策ソフトの事前インストールが不要な情報漏洩対策技術を開発(NEC)
Net Security/ - HDDの故障時期を察知してバックアップする「SmartHDD PCcare」
MYCOM/ - セキュリティ対策の「ある視点」: ディレクトリ非表示の意味をもう一度見つめ直す
@IT/ - PFU，ログ機能を強化した検疫ネットワークソフト「iNetSec Inspection Center」新版-Vistaにも対応
PFU，検疫ソフトウェアをバージョンアップ「iNetSec Inspection Center V4.0」 - LANとリモートアクセスどちらも検査
@IT/ Enterprise watch/ - アズジェント，POP3プロキシ機能を備えた迷惑メール対策アプライアンス 「PineApp Mail-SeCure」
アズジェントのスパム対策製品「PineApp Mail-SeCure」，社外のサーバーからPOP3受信したメールも検査対象に
POP3代理受信が可能なメールセキュリティアプライアンス -- アズジェント 「PineApp Mail-SeCure」
ITmedia/ ITPro/ Enterprise watch/ - Lhazへのゼロデイ攻撃は，「終戦記念日」に便乗した手口? - Trend Micro
Internet watch/ - JPCERT/CC，注意喚起や緊急報告のRSS配信開始 - 「JPCERT/CC RSS」
Internet watch/ - ネット・セキュリティの自己防衛力を高める 第3回 ツールやサービスを使って対策を強化しよう
ITPro/ - 最新Windowsセキュリティ事情: 急速に蔓延する悪意のあるWebサイト
ITPro/
Posted time: 2007.08.24-05:39.00
2007/08/21
- ネット・セキュリティの自己防衛力を高める 第2回 Google Gearsはどこまで安全か
ITPro/ - CSIRTメモ: 米国政府の脆弱性対策に関する取り組み =1=
ITPro/ - ファイル名を工夫するウイルス，拡張子の「com」をURLに見せかける - Symantec
ITPro/ - 「せっかく届いても読まれない」，工夫しすぎの迷惑メール
ITPro/ - Sourcefire，オープンソースのウイルス対策プロジェクト「ClamAV」を買収
ITPro/ - HTML形式の電子メールは危険がいっぱい - McAfee
ITmedia/ - 「ママがこんな写真を……」で誘うMSNワーム亜種「Scrimge.E」 - Symantec
ITmedia/ - 子どもとPC&ケータイ-常に連絡できるようにするのが主目的 - 「ケータイを持たせた理由/持たせない理由」
Biztech/ - セキュリティの落とし穴，従業員による情報盗難(1) 社員が230万件の個人情報を売却
Net Security/ - 進化を続けるスパムに青息吐息のセキュリティ会社 - F-Secure
Net Security/ - 三井住友海上火災保険の代理店，1,241名分の顧客情報を記録したPCを紛失
Net Security/ - 出会い系装うStormワーム - F-Secure
ITmedia/ - ニフティとレスキューナウ，携帯などを用いた「ネット防災訓練2007」を9月1日に実施
ITmedia/ - 携帯電話でサーバ管理を行う「mutil」の正式版がリリース
ITmedia/ - がんばれ!アドミンくん 第87話 - ISO9001
@IT/ - マクニカネットワークス，Windows Mobile向けの暗号化ソフト 「SafeBoot Device Encryption for Windows Mobile」
Windows Mobile対応の暗号化ソフト「SafeBoot Device Encryption for Windows Mobile」を発売，マクニカネットワークス
マクニカネット，Windows Mobile対応の認証/暗号化ソフトを発売
Windows Mobile向け暗号化ソフト「SafeBoot Device Encryption for Windows Mobile」，マクニカ - デバイスに接続された外部メモリも暗号化
@IT/ ITmedia/ ITmedia/ Enterprise watch/ - クラスキャット，セキュリティ機能を強化したインターネットサーバー管理ツール 「ClassCat Cute Server Manager Secure Edition」
Enterprise watch/ - ウェブルート(Webroot)，スパイウェア(Spyware)・ウイルス対策機能を統合した企業向けセキュリティソフト 「Webroot AntiSpyware Corporate Edition with AntiVirus」
ウェブルート(Webroot)，スパイウェア(Spyware)とウイルス対策機能を統合したソフト「Webroot AntiSpyware Corporate Edition with AntiVirus」を発売
ウェブルート(Webroot)，企業向けセキュリティ対策ソリューションの新版「Webroot AntiSpyware Corporate Edition with AntiVirus」 - コード実行前にウイルスの挙動を分析
@IT/ CNET Japan/ Enterprise watch/ - Skypeの大規模障害，Microsoftが月例パッチとの関連を否定
Internet watch/ - 「Lhaz」の脆弱性を修正したベータ版が公開
脆弱性に対処した「Lhaz」新版リリース - ゼロデイ攻撃を受けて修正
@IT/ Internet watch/ - HDD故障が間近に迫るとバックアップを自動実行するソフト 「SmartHDD PCcare」
Internet watch/ - IPA，脆弱性の深刻度評価システムを新バージョンに移行 - CVSS v2
Internet watch/
Posted time: 2007.08.23-08:14.00
2007/08/20
- ネット・セキュリティの自己防衛力を高める 第1回 知っておきたいウイルス対策を回避する手口
ITPro/ - 日本に戻って参りました: 鵜飼裕司のSecurity from KAGURAZAKA
ITPro/ - Google，クリック詐欺に関する情報提供を行うリソース・サイト新設
ITPro/ - 新生銀行かたる詐欺メールは給料日狙い? - Trend Micro
ITmedia/ - IPAが新しい脆弱性評価システムCVSSに対応，より正確な指標を提供可能に
IPAの脆弱性評価システムCVSS(Common Vulnerability Scoring System)がバージョンアップ，8月20日から適用
ITPro/ ITmedia/ - またもや国産ソフト「Lhaz」を狙った「ゼロデイウイルス」が出現
また日本のフリー圧縮ツールにゼロデイ攻撃 - Lhazに脆弱性
また日本のフリー圧縮ツール「Lhaz v1.33」にゼロデイ攻撃 - McAfee/Symantec
ITmedia/ @IT/ ITPro/ - 求人サイトにトロイの木馬，個人情報盗む - SecureWorks
ITmedia/ - ウェザーニュース，雷の移動ルートをアニメで表示する「雷情報」
Internet watch/ - 自社の情報を転職先へ持ち出せる -- 85%が回答 - CheckPoint
ITmedia/ - 「ウイルスバスター2007」のセキュリティパッチが公開 - Trend Micro
Internet watch/ - 情報漏えいを防ぐ，アナログ的解決策 - ホワイトボードの活用
Biztech/ - 小学生を持つ父親に送る子供の「ネットデビュー」時の安全対策
PC watch/ - 08月20日のWeb改竄情報
Net Security/ - インターコムプランニングの元社員，不正アクセスで逮捕 - 警察庁
Net Security/ - 2007年8月 緊急レベル6件を含む9件のセキュリティ修正が公開 - Windows HotFix Briefings Alert
@IT/ - ログ管理の未来像に迫る-コンプライアンスに威力を発揮するRSA enVision
Enterprise watch/ - Nokia・松下を経産省が聴取へ 不具合情報，昨年12月に
NokiaのLiイオン電池に過熱の恐れ，対象は松下電池製の4600万個
Biztech/ ITmedia/ - 独Vodafone，携帯電話で子供保護機能を提供へ
Internet watch/ - 国産解凍ツール「Lhaz」の脆弱性を狙うゼロデイ攻撃 - McAfee
Internet watch/ - 「Opera 9.23」リリース，JavaScriptの脆弱性を修正
Webブラウザー「Opera」の新版，JavaScript処理のぜい弱性を修正
ITPro/ Internet watch/ - イーバンクがプライバシーマーク取得，ネット専業銀行で初めて
Internet watch/
Posted time: 2007.08.22-01:41.00
2007/08/17
- OSSのアンチウイルスソフト「ClamAV」をSourcefireが買収
MYCOM/ - BIND8はもう寿命，BIND9へのアップグレードを - 開発者が自ら呼びかけ
@IT/ - 御社のログ管理体制，見直してみませんか?- ISMSで考える運用管理のヒント
@IT/ - 携帯からテープ，HDDまで壊します -- 何でも粉砕機登場 - マルチメディア粉砕機「NCM-3700」ナカバヤシ
@IT/ - Wikipediaの執筆者を暴露するツールが登場 - 「WikiScanner」
ITmedia/ - Vistaの署名認証回避問題，カーネルパッチ保護とは無関係 -- MSが強調
ITmedia/ - スパムや脅迫，大量破壊兵器も -- 仮想世界の厳しい現実 - Symantec
ITmedia/ - Windows Vistaと仮想化の脆弱性に対処，MSの月例パッチ
ITmedia/ - SunのJRE5に脆弱性，修正パッチ公開
ITmedia/ - Yahoo! Messengerの脆弱性確認，Webカメラの招待に注意 - US-CERT
ITmedia/ - 若者が答えの出ない難問に向き合ったセキュリティキャンプ2007
ITPro/ - 【レポート】コンテンツ規制やメディア分類で賛否両論 - 情報通信法の意見募集結果発表 (1) 「公然通信」の定義のあいまいさに異論
MYCOM/ - 防災週間に合わせ「災害用伝言板」の体験サービス実施 -- ソフトバンク(Softbank)モバイル
ITmedia/
Posted time: 2007.08.21-00:09.00
2007/08/16
- 子どもとPC&ケータイ-小学校高学年は4人に1人がケータイ所有 「お子さんはケータイを持っていますか？」（第5回）
Biztech/ - 「SSLは安全」というのはなぜ?【お答えします100題】
Biztech/ - これから始めるWSUS 3.0入門(前編) - 「Windows Server Update Services」
@IT/ - Operaブラウザに深刻な脆弱性，Mozillaツールで発見
ITmedia/ - IBMとLenovoのアクセスサポートソフトに脆弱性 - FrSIRT/Secunia
ITmedia/ - Storm Worm猛威，「MS Data Access」名乗るマルウェア(malware)感染に注意 - F-Secure
ITmedia/ - "セキュリティ専門家の卵，じわり増加中"，人材育成を狙うキャンプの第4回が開催 - 「セキュリティキャンプ2007」
ITPro/ - SymantecとIntel，プロセッサに組み込むセキュリティ技術を開発中 - 「Project Hood」
ITmedia/ - Ubuntuサーバが乗っ取り被害に - 8台のうち5台がオフライン
Ubuntuサーバが乗っ取り被害に
ITmedia/ @IT/ - 「CNNなど大手メディアにXSS攻撃」，ハッカーチームが公言 - ISS
ITmedia/ - 松下製のノキア(Nokia)向け電池パック「BL-5C」が充電中に過熱・膨張の恐れ
経産省，ノキア(Nokia)の電池パック発熱事故で消費者に注意喚起
Biztech/ MYCOM/ - 荒らし行為の対抗策，「目には目を」で「荒らしには荒らしを」? - 韓国 - アクプル
MYCOM/ - 子どもとPC&ケータイ-心配は視力低下とアダルトサイト: 「お子さんがパソコンを使うことで心配なのは？」（第4回）
Biztech/
Posted time: 2007.08.20-18:44.00
2007/08/15
- フリービット，Windows MobileをIPv6対応にするアプリ「Emotion Link Active Node for Smart Phone」 - ソフトウェアVPNが構築可能
@IT/ - 名前だけ立派な悪質コメント抑制政策が増えている
Biztech/ - デフコン(DefCon) "公募ハッキング"の優勝に輝いた手並みとは?
Net Security/ - Yahoo! Messengerにゼロデイの脆弱性? 中国語フォーラムに投稿 - McAfee
ITmedia/ - Storm Wormがまた浮上，グリーティングカードスパムで拡散 - Websense
ITmedia/ - SNSユーザー，見知らぬ相手にも簡単に情報公開 - Sophos
ITmedia/ - MicrosoftのDirectX Media SDK脆弱性でエクスプロイトコードが登場 - US-CERT
ITmedia/ - TomcatにXSSの脆弱性，最新版にアップデートを - JVN
ITmedia/ - マイクロソフト(Microsoft)，IEの脆弱性など9件のセキュリティパッチを公開-"緊急"は6件
マイクロソフト(Microsoft)，8月の月例パッチ9件を公開〜緊急6件，重要3件
8月のマイクロソフト(Microsoft)セキュリティ更新を確認する
Microsoft月例パッチ9件が公開，IEなどの脆弱性修正
ITmedia/ Internet watch/ Internet watch/ Enterprise watch/ - ネット詐欺でイラク反政府勢力を支援 盗んだカード情報で装備購入 - F-Secure
ITmedia/ - ノキア(Nokia)，松下製電池パック「BL-5C」交換へ -- 過熱の恐れ，全世界4600万個対象
ノキア(Nokia)製端末の電池パックに発熱の欠陥，全世界で4,600万個回収 - NTTドコモ/Softbank mobile
松下製バッテリー加熱の恐れ，各社の対応は? - Nokia/NTTドコモ/Softbank mobile
ITmedia/ - JPCERT/CC REPORT 2007-08-15: 08/05(日)〜08/11(土)のセキュリティ関連情報
JPCERT/CC/ - JPCERT/CC Alert 2007-08-15 2007年8月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起
JPCERT/CC/
Posted time: 2007.08.19-15:45.00
2007/08/14
- 【レポート】Black Hat USA 2007 - 初の"サイバー戦争"!? 狙われたIT先進国エストニア
MYCOM/ - 国連事務総長のHP，ハッキングされる
国連のWebサイト，ハッカーの攻撃を受ける
ITmedia/ 朝日新聞/ - 米人気SNS - Facebook，誤ってソースコード流出
ITmedia/ - ブラウザセキュリティには業界挙げて対処を -- Watchfireが提言
ITmedia/ - 携帯電話向けLinuxにセキュリティを，マカフィー(McAfee)がLiMo Foundationに参画
ITmedia/ - -新たな脅威への対抗策-「振る舞い検知」とは何か? 〜これからの統合的セキュリティ対策について考える〜 第3回: 運用管理者が欲しがる「振る舞い検知」技術 〜セキュリティと運用の両面から推奨されるイベントの可視化〜
Net Security/ - "そのパッチ・あてるべきか・あてざるべきか"サーバセキュリティの理想と現実，そして未来．〜第3回: 止められないサーバを守るセキュリティパッチの新手法
Net Security/ - 真実はパケットの中に! パケットキャプチャで実現する IT統制・情報漏えい対策・コンプライアンス〜第2回: 不正のない企業はない!〜パケットキャプチャで明らかになる企業の実態〜
Net Security/ - iPhoneの脆弱性は旧バージョンのアプリケーションが原因 - McAfee
ITmedia/ - Nokiaが松下製バッテリー4600万台に警告，過熱の恐れで - Nokia BL-5Cバッテリー
Nokiaが松下製バッテリー「BL-5C」4600万台に警告，過熱の恐れで
ITmedia/ ITmedia/
Posted time: 2007.08.17-01:59.00
2007/08/13
- 株価操作スパム，今度はFDF形式を利用
ITmedia/ - メールを安全に開く設定は?【お答えします100題】
Biztech/ - 岩脇一喜のSE事件簿 第6回 「神様の警告」を無視するなこれが障害の芽を摘む鉄則
ITPro/ - デジタルウインドに注意
Biztech/ - 子どもとPC&ケータイ-75%が親と共用のPCを使用: 「お子さんは誰のパソコンを使っていますか？」
Biztech/ - UNIXの著作権はNovellにあり -- 裁判所が判断
ITmedia/ - Defcon 15: 明らかになった秘密と不満
ITmedia/ - インターネットセキュリティ脅威レポート(2006年下半期)
ITmedia/ - 【レポート】Black Hat USA 2007 - WebセキュリティのSPI，Ajaxのリスクとスーパーワームを警告 (1) 必要がなければAjaxを採用しないのが最善 - SPI Dynamics
MYCOM/ - 【レポート】Black Hat USA 2007 - つくられたデジタル画像の秘密を暴く
MYCOM/ - 【レポート】Black Hat USA 2007 - セキュリティの心理学，攻撃者が利用する心の動き (1) 人類の進化から生まれた脆弱性
MYCOM/ - MicrosoftのDirectX Media SDKに脆弱性 - FrSIRT
ITmedia/
Posted time: 2007.08.16-01:14.00
2007/08/11
- グーグル(Google)，自社の公式ブログをスパムと誤認，使用停止に
CNET Japan/
Posted time: 2007.08.14-06:58.00
2007/08/10
- 「かわいい子犬を見て」，MSN Messengerで拡散するワーム発見 - Trend Micro
ITmedia/ - ジャストシステム，一太郎のセキュリティ修正パッチを公開
ITmedia/ - Vistaの署名認証回避ツール，今度はATIドライバを利用 - 「Atsiv」「Purple Pill」
ITmedia/ - マルウェア(malware)に休みはない -- 夏休みのセキュリティ対策は大丈夫? - CheckPoint
ITmedia/ - 続報 DefConの変化に見る，米セキュリティ事情の変貌(2)
Net Security/ - 子どものインターネット接続，約半数が"大いにリスクがある" -- 日経BP調べ
ITmedia/ - ショッピングカートツール「WebCart」にXSSの脆弱性 - JVN
ITmedia/ - 仮想世界が企業にもたらすリスク，Gartnerが警告
ITmedia/ - 株価操作の「PDFスパム」が急増中，偽情報で実際に株価が上昇 - Sophos
ITPro/ - 「Norton AntiVirus 2006」など4製品に脆弱性，LiveUpdateで修正対応 - Symantec
Symantec，Norton製品のぜい弱性を発表
ITPro/ Internet watch/ - セキュリティ専門家，Web 2.0サイトの危険性を指摘 -- LinuxWorldにて
ITPro/ - トレンドマイクロ(Trend Micro)の2007年中間決算，北米市場好調で増収増益
ITPro/ - 重複を排除してバックアップするシマンテック(Symantec)の「PureDisk」，その真価を問う
Enterprise watch/ - マイクロソフト(Microsoft)の月例セキュリティパッチ事前予告，8月は緊急6件含む9件
休み明けは注意!お盆中に「緊急」パッチが6件公開予定 - Microsoft
米Microsoft，8月の月例セキュリティパッチの事前通知を公開
Microsoftの8月定例アップデート予告，「緊急」6件と「重要」3件
8月のMS月例パッチは9件，うち6件が緊急レベル - Microsoft
マイクロソフト(Microsoft)，8月の月例パッチは9件 - お盆明けには忘れずに
@IT/ ITmedia/ ITPro/ Net Security/ ITPro/ Enterprise watch/ - sFlow・NetFlowに対応，低価格のトラフィック監視製品「LG-Probe」 - ログイット
Enterprise watch/ - SII子会社，ファイル交換ソフトで顧客情報6,957件流出か
Internet watch/ - 「一太郎」の脆弱性はLinux版にも影響，パッチを公開
Internet watch/ - 無料セキュリティ対策ソフト「AVG Anti-Virus Free Edition」日本語版 コージェンメディア
Internet watch/ - パスワードの受け渡しサービス「パスワードメッセンジャー」 - キーテル
Internet watch/ - マイクロソフト(Microsoft)，8月の月例パッチを予告 -- 6件が「緊急」
マイクロソフト(Microsoft)8月の月例パッチは9件，盆休み期間の公開に注意
Internet watch/ CNET Japan/ - グーグル(Google)，YouTubeで検索プライバシーポリシーを説明
CNET Japan/ - シスコ(Cisco)，10件のセキュリティアップデートをリリース
CNET Japan/ - あなたのサイトをOpenID対応にしている2行の意味 - OpenIDの仕様と技術(2)
@IT/ - 「Yahoo! きっず」がYahoo! JAPAN IDに対応，年齢でアクセス制限 - ヤフーの子ども向けコミュニティサービス
Yahoo!きっず，18歳未満ユーザーにも「Yahoo! JAPAN ID」発行
「これなら安全」の子ども用チャットとは -- Yahoo!きっず
ITmedia/ Internet watch/ @IT/
Posted time: 2007.08.12-08:39.00
2007/08/09
- 子どもとPC&ケータイ-Webサイトの閲覧とゲームが人気
Biztech/ - 世界のセキュリティ・ラボから: JREを狙った攻撃の新しい傾向
ITPro/ - 個人情報漏えい事件を斬る(102) メタボ予防調査で要求された「過剰反応」予防策
ITPro/ - 内部統制に取り組む理由: Part1 情報システムも「不作為の罪」に問われる時代に!?
ITPro/ - 情報セキュリティポリシーを条例に
ITPro/ - 株価操作スパム，1日で30%の激増 かつてない規模へ - Sophos
ITmedia/ - 今週のSecurity Check: CVSSでぜい弱性を評価してみよう
ITPro/ - 時給11ドルでビデオ見放題，YouTubeの違法コンテンツハンター
ITmedia/ - 恒例の「火星接近!」チェーンメールは削除を - Sophos
ITmedia/ - 「あなたのプライバシーは守られます」，GoogleがYouTubeでプライバシーポリシー解説
ITmedia/ - アドベントネットがトラフィック分析ソフト新版，NetFlowとsFlowの両方を取得可能に - 「AdventNet ManageEngine NetFlow Analyzer 6.0」
ITPro/ - Office Tips: MS-IMEにプライバシー情報を残さない
ITmedia/ - 3分LifeHacking: 誕生日や電話番号以外のパスワードを考える
ITmedia/ - エフ・セキュア，RHEL5に対応したウイルス対策ソフト2製品をリリース - 「F-SecureアンチウィルスLinuxゲートウェイ」
ITmedia/ - ソニー(Sony)銀行が「フィッシング詐欺サイト閉鎖サービス」を採用 - 「RSA FraudAction 」
ITPro/ - ノートPCをセキュアに持ち運べるVistaの「BitLocker」
PC watch/ - 「企業のSecond Life利用は十分な注意が必要」Gartnerが警告
Internet watch/ - IPv4アドレス在庫の枯渇，JPNICが具体的対応策を検討開始
Internet watch/ - シマンテック(Symantec)，新セキュリティソフトのGUIを公開 - 「Symantec Endpoint Protection 11.0」
Enterprise watch/ - NTT西日本，地域密着型の情報セキュリティインシデント対応サービス
Enterprise watch/ - マイクロソフト(Microsoft)，「Windows Vista」のパッチを密かに公開
ITPro/ CNET Japan/ - 総務省，IPアドレス枯渇問題の研究会を発足 - 「インターネットの円滑なIPv6移行に関する調査研究会」
CNET Japan/ - Websense，サイバー犯罪を検出する「おとりボット(bot)」を発表 「HoneyJax」
CNET Japan/ - ソニックウォール(SonicWALL)，迷惑メールに関する2007年第2四半期の調査結果を発表
Net Security/ - 2007年7月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - 夏休み更新の前にやっておきたいブログのセキュリティ点検 (1)
Net Security/ - 東芝IT 複数サーバのセキュリティ状態を一括に診断/管理するツールを発売 「セキュドック<センター>」
MYCOM/ - NEC，PCへの事前インストールが不要な情報漏えい対策技術を発表
NEC，事前のPCへのインストールが不要な情報漏えい対策技術を開発
インストールがいらない情報漏えい対策技術を開発，NEC
ITmedia/ Enterprise watch/ MYCOM/ - 米Yahoo!，不正クリック対策サービス「Traffic Quality Center」を開始
MYCOM/ - 730万人の顧客情報を無断で使用，大手通信社幹部を立件 - 韓国
MYCOM/ - ジャストシステム，一太郎の脆弱性を修正 - 1年前に続きゼロデイ攻撃の対象に
「一太郎」のセキュリティパッチ公開，先週見つかった脆弱性に対応
「一太郎」が新種ゼロデイウイルスへのパッチを公開 - ジャストシステム
ITPro/ Internet watch/ @IT/ - 「運転中のメール送信は違法にすべき」89% -- 米Pinger調査
ITmedia/ - 東急，PASMOでの改札通過でメール配信「キッズセキュリティ・駅」
子供の改札通過情報を親のケータイに通知 -- 東急セキュリティがPASMO利用のサービス 「キッズセキュリティ駅」
「PASMO」を利用した初の児童見守りサービス - 「キッズセキュリティ・駅」
東急が「キッズセキュリティ・駅」，PASMOで改札を通過すると親にメール
Internet watch/ MYCOM/ ITmedia/ K-tai watch/ - ネットバンキングの安全対策が進む: ユーザー認証の強化やフィッシング詐欺サイトの早期閉鎖
Biztech/ - ビジネスを「止めない」システム［支援1］"見える化"を実現
ITPro/ - 今月のオススメ! フリーソフト: データを盗難被害から守る暗号化仮想ドライブ・ソフト - TrueCrypt
ITPro/ - ITシステムから見た年金問題考察(3) システム問題へのすり替えは策謀である
ITPro/ - 図解で学ぶネットワークの基礎：ICMP編: Lesson4: 公開サーバーは要注意，メッセージを悪用される可能性も
ITPro/ - 事件と課題から考えるWindows Vistaのセキュリティ: マルウエア対策として生まれたVista＋IE7の「保護モード」
ITPro/ - どんなサイトでも「今日も大丈夫」だとは限らない - Trend Micro
ITPro/ - 判例で理解するIT関連法律: 第5回 著作権法(下) 創作性のある画面には著作物性
ITPro/ - 上場500社調査で分かった内部統制の実態: 第2回 公的基準やフレームワークの利用実態参考度トップは「COSO」，経産省の基準も上位に
ITPro/
Posted time: 2007.08.11-01:08.00
2007/08/08
- 松下電器，歩きながら2秒で認証する虹彩認証システム開発 「ウォークスルー虹彩認証システム」
Biztech/ - 7月のスパム動向，PDFスパムと.cnドメインが増加 -- Symantec
ITmedia/ - 数字のみのスパムメール，過去24時間で急増 - SANS
ITmedia/ - Storm Wormのボット(bot)ネットが急拡大，「超大型」DDoSの可能性も - McAfee
ITmedia/ - 「VPNは，IPsecよりSSLよりレイヤ2で」 -- 米SafeNet
ITmedia/ - インターネットセキュリティに関する調査 -- ブラウザの「クッキー(cookie)」は怖い?6割弱が削除経験あり
CNET Japan/ - 「偽のグリーティングカード」が猛威，1カ月で2億5000万通以上 - Symantec
ITPro/ - 国別にマルウェア(malware)を使い分け ダウンローダーの最新傾向 - McAfee
ITmedia/ - Black Hat USA 2007: 閉幕リポート
ITmedia/ - サイバー犯罪の損害は70億ドルに - State of the Net
ITmedia/ - IPv4アドレス枯渇の対策を検討，総務省で研究会が発足
2010年にもIPアドレスが"在庫切れ"，JPNICが対策を開始
ITPro/ ITPro/ - マイクロソフト(Microsoft)，Windows Live OneCare Family Safetyに新機能を追加
CNET Japan/ - セキュリティ専門家，Web 2.0サイトの危険性を指摘 -- LinuxWorldにて
CNET Japan/ - 速報! DefConの変化に見る，米セキュリティ事情の変貌
Net Security/ - 08月08日のWeb改竄情報
Net Security/ - 手のひら静脈認証ビジネスで協業，グローバルビジネスを強化 (富士通，独Siemens)
Net Security/ - SaaS型のPCセキュリティサービスを秋田ケーブルテレビに提供 (日本エフ・セキュア)
Net Security/ - 池袋ホテルテアトルの顧客情報の一部が委託先から流出
Net Security/ - マイクロソフト(Microsoft)，Vista修正パッチ公開〜RAWデータ消失問題などを解消
Microsoft，Windows Vistaの大規模なアップデートを公開
PC watch/ MYCOM/ - セキュアOS論争から見える「カジュアル」なセキュアOS - セキュアOSの思想
@IT/ - メトロ，Vistaに対応したHDD暗号化ソフト新版 「Pointsec for PC」
Enterprise watch/ - dit，IPアドレス格付け技術を搭載可能なファイアウォールアプライアンス 「Sidewinder 7.0」
Enterprise watch/ - 最大10分の1までコスト削減可能なシンクライアント製品「2Xソフトウェア」
既存PCをシンクライアント化，かつ安価に -- 2Xアルファが参入 - シンクライアントソフトウェア「2X ソフトウェア」
ITmedia/ Enterprise watch/ - 「DRM普及でも補償金制度は必要」権利者側がメーカーに利益還元求める - 「私的録音録画小委員会」
Internet watch/ - 海の向こうの"セキュリティ" 第11回：韓国の上半期セキュリティ10大ニュースほか
Internet watch/ - JPCERT/CC REPORT 2007-08-08: 07/29(日)〜08/04(土)のセキュリティ関連情報
JPCERT/CC/ - 著作権利者団体が"憎まれ役"を務める理由
ITPro/ - 世界のセキュリティ・ラボから: ソーシャル・コンピューティングにおけるセキュリティ・コスト
ITPro/ - 学内ネットの迷惑メール対策を刷新，卒業生含む30万ユーザーが対象に - 学校法人慶應義塾
ITPro/ - 量子暗号とは - quantum cryptography
ITPro/ - データを「ゆりかごから墓場まで」活用するために - Gartner Japan
ITPro/ - メール系サービスに異常が起きたらまずはDNSまわりを疑え
ITPro/ - ビジネスを「止めない」システム［導入2］BCPのハードルを引き下げる
ITPro/
Posted time: 2007.08.10-02:04.00
2007/08/07
- ウイルス付きWeb広告 -- 実は前からある話
ITmedia/ - Websense，Web 2.0アプリケーションへの脅威を警告するシステムを発表 - 「HoneyJax」
ITPro/ - Microsoft，Vistaの署名認証かわすツールに対抗
ITmedia/ - YouTubeに対する著作権侵害訴訟，全米音楽出版社協会なども原告に加わり大規模化
ITPro/ - Java System Portal Serverに脆弱性，Sunが修正パッチをリリース
ITmedia/ - マカフィー(McAfee)のウイルススキャン・モバイルが新W-ZERO3に正式対応
ITmedia/ - Atherosの無線LANドライバにDoS誘発の脆弱性 - JPCERT/US-CERT
ITmedia/ - 厳しいシステム監査に応えるID管理で協業，アクシオとNTTデータイントラマート
ITmedia/ - デジタル情報の長期保管に多くの課題，70%が「50年後に読み取り可能か不安」
ITPro/ - 日本ベリサイン，携帯電話用のEV SSL証明書を発売 「ベリサイン グローバル・サーバID EV for Mobile」
日本ベリサイン，携帯電話アクセス対応の強化版SSL証明書「ベリサイン グローバル・サーバID EV for Mobile」を発売
ITmedia/ MYCOM/ - 葛飾新宿郵便局，簡易保険契約者の個人情報を記録したUSBメモリを紛失
Net Security/ - マカフィー(McAfee)，7月のネットワーク脅威の状況を発表
Net Security/ - 巧妙化する情報盗難の手口(2) e-mailによる攻撃で1400人以上がウィルス感染
Net Security/ - 100万件近い米国軍人などの情報漏洩か?
Net Security/ - 真実はパケットの中に! パケットキャプチャで実現する IT統制・情報漏えい対策・コンプライアンス〜第1回: 企業にいま求められる『不正防止』と『説明責任を果たす』仕組み
Net Security/ - "そのパッチ・あてるべきか・あてざるべきか"サーバセキュリティの理想と現実，そして未来．〜第2回: ちょっと待て，パッチは急にあてられない
Net Security/ - -新たな脅威への対抗策-「振る舞い検知」とは何か? 〜これからの統合的セキュリティ対策について考える〜 第2回: 振る舞いの解析によるネットワークの"可視化"〜複雑化する脅威にも柔軟に対応できる「振る舞い検知」〜
Net Security/ - KCCSに聞く，失敗しないセキュリティ商品選び (1)「商品を売るためのキーワード探しにはもう飽きた」
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 現地審査の傾向 vol.1
Net Security/ - がんばれ!アドミンくん 第86話 - 教師の威厳
@IT/ - 新人しんじ君、IT業界へ: 今日会社であったこと，SNSに書いてもいい?
unknown_site/ - 日本版SOX法の本質は文書化ではなく防犯だ - ビジネスに差がつく防犯技術
@IT/ - 内部統制を実行するために最初に行うこと - 総務部門のためのIT解説 「内部統制」編
@IT/ - 【レポート】脆弱性が多いベンダ TOP10をまとめた米ISS，レポートの内幕を明かす (1) 新オーナーのIBMが5位にランクイン - "IBM Internet Security Systems X-Force 2006 Trend Statistics"
MYCOM/ - 【コラム】シリコンバレー101 (234) 機密情報漏えい，サービスダウンも気にしない米国人のネット意識
MYCOM/ - NTTコムウェア，検疫・ログ追跡ソフトとの連携を強化した端末管理ソフト新版 - 「AdminITy Ver4.5」
Enterprise watch/ - クラスキャット，セキュリティを統合したハイブリッド型Linux管理ツール 「ClassCat Block v5.0」
Enterprise watch/ - マカフィー(McAfee)のセキュリティソフト「マカフィー・ウイルススキャン・モバイル」が「Advanced/W-ZERO3［es］」に対応
ITmedia/
Posted time: 2007.08.09-01:51.00
2007/08/06
- 自動チューニングが可能な侵入防止システムを投入する - Sourcefire
ITPro/ - エッジスイッチ: 第2回 認証からウイルス対策まで多機能化するセキュリティ
ITPro/ - 1億2600万ドル超を不正に儲けたオンライン薬剤販売グループが起訴 - 米司法省(DOJ)
ITPro/ - 一太郎に新たなゼロデイ攻撃，画面の「閃光」でマルウェア(malware)に感染
ITmedia/ - カリフォルニア州，セキュリティに問題のある電子投票システムを承認取消
ITPro/ - 大日本印刷，指/手のひら認証両用カードの導入負担を軽くする方法を提案 - 「生体認証ダブル搭載ICキャッシュカード」
Biztech/ - SNSの脆弱性，ハッカーカンファレンスで公表 - BlackHat/DEFCON
ITmedia/ - 中国で日本の新作アニメ配信，海賊版対策と市場参入を検証 - DCAJ
Internet watch/ - 米政府: ゲーム機の改造、16州で一斉摘発
毎日新聞/ - ネットと子供：個人情報 書き込みすぎる中学生 -- ネット環境調査
毎日新聞/ - 【レポート】Black Hat USA 2007 - 万全ではないOS Xのセキュリティ対策，iPhoneにも影響 - 米Independent Security Evaluators
MYCOM/ - 【レポート】Black Hat USA 2007 - ホットスポットでWeb 2.0は危険 - サイドジャッキング(SideJacking)をデモ
MYCOM/ - 一太郎の0-day脆弱性を悪用するマルウェア(malware)が再び発生 - 米Symantec - Trojan.Tarodrop.D
MYCOM/ - 【レポート】Mpackから探るWeb経由の攻撃 (1) Mpack，その3つの特徴
MYCOM/ - NTT-IT，大規模事業所向け機能を強化したユビキタスVPNソリューション - 「マジックコネクト2.0」
NTTアイティがUSBキー使うVPNシステムの新版，プロキシ経由の応答速度を改善 - 「マジックコネクト2.0」
ITPro/ Enterprise watch/ - 不正コード仕掛けたサイトへの誘導スパムが増加，マカフィー(McAfee)の7月調査
Internet watch/ - 動画のコーデック装うトロイの木馬の新種発見，ウェブルート(Webroot)調査
ウェブルート(Webroot)，7月の国内トップ10スパイウェア(Spyware)ランキングを発表
Net Security/ Internet watch/ - Web経由の攻撃が日本でも発生，トレンドマイクロ(Trend Micro)7月度調査
トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
Net Security/ Internet watch/ - 個人情報漏えい事件を斬る(101)住基管理の業務プロセス改善で過剰反応対策を
ITPro/
Posted time: 2007.08.08-05:18.00
2007/08/03
- 世界のセキュリティ・ラボから コンセプト実証(PoC)の新時代
ITPro/ - ソニー(Sony)のデジカメ「サイバーショット DSC-T5」，部品で手や指をけがする恐れ
Biztech/ - 経営上層部狙い撃ちのマルウェア(malware)攻撃が再燃 - SANS
ITmedia/ - 「ファイナンス担当者求む」，Appleの求人装い犯罪に加担させるスパム - Kaspersky Lab
ITmedia/ - CSIRTメモ: 7月のセキュリティ・アップデートを総ざらい
ITPro/ - 「情報通信法(仮)」とは?(1) 放送類似コンテンツは放送規制の枠組みが妥当
ITPro/ - セキュリティ研究者，メディアプレーヤーの深刻な脆弱性を指摘 - iSEC Partners
ITmedia/ - 【重大】害を及ぼす，または望ましくない可能性 - 警告レベル「重大」「高」は削除
Biztech/ - 迷惑メールまたはフィッシングメール - 「高」設定では誤判定を確認
Biztech/ - ネットワーク監視の「ボット(bot)ハンター」，無償で提供開始 - 「BotHunter」
ITmedia/ - ロシアのサイトでマルウェア(malware)400本ホスティング - Trend Micro
ITmedia/ - Liberty仕様で構築コストが最大半分に NTTデータがSSO製品を機能強化 「VANADIS SSO」
ITmedia/ - 「イノベーションで緊急地震速報を国民一人ひとりに届ける」と，高市早苗内閣府特命担当大臣
腕時計型端末や自販機での警報も，33の企業・団体が緊急地震速報システムを展示 - 「緊急地震速報展・講演会」
気象庁が緊急地震の利用法人に向け，速報後"10秒間"の行動指針
「肝心なのは緊急地震速報を受信した後」と東大の目黒公郎教授
ITPro/ ITPro/ ITPro/ ITPro/ - 米政府，MODチップ密輸で強制捜査 -- 米国内最大規模16州で
CNET Japan/ - 08月02日のWeb改竄情報
Net Security/ - キングソフト，Virus Bulletin 100% award を受賞
Net Security/ - IPA/ISEC，コンピュータウイルス・不正アクセスの届出状況を発表
Net Security/ - WinRAR 3.70にウイルス混入の誤検出
Net Security/ - 電子住宅地図ソフトを無断で複製した不動産会社の従業員を送致 - ACCS
Net Security/ - YouTubeの違法コンテンツ対応は不十分，議論は平行線 - JASRACら
「一度リセットしてほしい」，YouTube社に著作権権利者団体らが要求
Biztech/ MYCOM/ - トレンドマイクロ(Trend Micro)，小学生の親子を対象とした「セキュリティ落語」を開講
MYCOM/ - 【レポート】Black Hat USA 2007 - 外部からイントラネット内を攻撃 - JavaScriptなしで再現
MYCOM/ - ウォークスルーで虹彩認証，松下が"見つめない"新システム「ウォークスルー認証システム」 - 短時間で多くの認証を処理
日本初，松下が"通過するだけ"の生体認証システムを開発 - 「ウォークスルー虹彩認証システム」
MYCOM/ @IT/ - SELinuxのアクセス制御をデータベースでも - SE-PostgreSQLによるセキュアデータベース構築
@IT/ - NTTデータ，Liberty Alliance仕様に準拠したSSOソリューション 「VANADIS SSO」「認証連携オプション」
Enterprise watch/ - トランセンド，指紋認証付きの8GB USBメモリ 「JetFlash 220」
トランセンド，指紋認証対応のUSBメモリー発表 「JetFlash 220」
MYCOM/ PC watch/ - 「一太郎」の未知の脆弱性を狙うトロイの木馬，シマンテック(Symantec)が警告 「Trojan.Tarodrop.D」
「一太郎」を狙うゼロデイウイルスが再び出現 - Symantec
ITPro/ Internet watch/
Posted time: 2007.08.07-07:49.00
2007/08/02
- タバコと同じくらい有害 -- レーザープリンタに健康上のリスク - International Laboratory for Air Quality and Health
CNET Japan/ - ゼロデイ脆弱性が最大のセキュリティ懸念 -- IT専門家調査 米PatchLink
ITmedia/ - Apple，「Mac OS X」と「iPhone」向けセキュリティ・アップデートをリリース
Appleがセキュリティアップデートをリリース 「Security Update 2007-007」
ITmedia/ ITPro/ - 海賊版大国がコンテンツ大国に? -- チャイナモバイル，EMI買収の噂
CNET Japan/ - 日本版SOX法適用が進まない……各社の言い訳は? -「やらされ感がある」
@IT/ - MozillaがFirefox用のJavaScript Fuzzerをリリース
モジラ(Mozilla)，ブラウザテスト用ツールをリリース
ITPro/ CNET Japan/ ITmedia/ - FreeBSDセキュリティアラート3件報告 - 管理者は迅速な対応を
MYCOM/ - 依然収まらぬワンクリック詐欺被害 夏休みは家族で対策を - IPA
「料金請求画面が消えない!」 -- ワンクリック詐欺の相談が過去最多 - IPA
ITPro/ ITmedia/ - NASAシステム侵入事件: 貴族院への上訴が認められる可能性
CNET Japan/ - 【レポート】Black Hat USA 2007 - 過去最大規模でBriefings開幕，話題の講演が目白押し
アルカイダが作るニセ画像 -- Black Hatで紹介
ハッカーコンベンション開幕，注目の話題は? - Black Hat Briefings/DEFCON
ITmedia/ CNET Japan/ MYCOM/ - トレンドマイクロ(Trend Micro)，落語や大喜利で子供たちにPCセキュリテイを啓発 「セキュリティ落語」
ITPro/ - 新種のウイルスが前年同期比で11.9%増 - 2007年上半期の中国 - 北京瑞星科技
MYCOM/ - Winnyネットワーク上のウイルス調査結果を発表(ネットエージェント)
ネットエージェント，Winnyネットワーク上のウイルスを調査
対策ソフトにより検出率が異なるWinnyウイルス，ベンダー間で2割の開きも - ネットエージェント
ITmedia/ Net Security/ Net Security/ - 国内シンクライアント関連市場規模予測を発表 (IDC)
Net Security/ - 日本の情報セキュリティ機関の現状 警察庁 情報技術犯罪対策課 (2)
Net Security/ - iPhone ハッキング事情 まとめ
Net Security/ - YouTubeの違法コンテンツ問題，埋まらぬ権利者との溝
YouTubeの著作権対策，人力チェックよりも技術的解決を重視
「YouTubeは敵ではない」 -- グーグル(Google)のYouTube合同会見を開催
「日本発コンテンツは一度リセットせよ」 -- 国内権利団体，YouTube問題で2回目の協議開催
「YouTubeの対策はまだ不十分」 -- JASRACなど，「まず削除」求める
「違法アップロードの対応は極めて不十分」国内24団体がYouTubeに訴え
グーグル(Google)がYouTube日本版の事業説明会開催，著作権への対応やパートナ戦略も
"YouTubeの対応はもどかしい" -- JASRACらが会見
「著作権保護は人力ではなく，技術で解決したい」，YouTube 日本版 - YouTube 日本版 事業戦略発表
YouTube日本語版の事業説明会．パートナー提携や著作権対策を重視
Broadband watch/ @IT/ ITmedia/ ITPro/ Internet watch/ ITmedia/ CNET Japan/ ITPro/ Internet watch/ ITPro/ - 「台風，うちは大丈夫?」もチェック可能 -- 携帯版ウェザーニューズで台風詳細情報
ITmedia/ - 日本HP，LTO-4準拠で暗号化対応の高速テープドライブを発売「HP StorageWorks LTO-4 Ultrium 1840テープドライブ」
MYCOM/ - JVN，アップル「Safari」でURLが偽装される脆弱性情報を公開
CNET Japan/ - 内部統制への対応は8割超が"検討着手" - NRIセキュアテクノロジーズ調査
MYCOM/ - 富士通とSIS，手のひら静脈認証ビジネスで協業
富士通，独シーメンス(Siemens)と手のひら静脈認証ビジネスで協業
シーメンスと富士通，"手のひら静脈認証サービス"で協業
MYCOM/ CNET Japan/ Enterprise watch/ - サイバーソリューションズ，スケーラビリティなどを強化した不正PC検知ソフト新版 「NetSkateKoban Ver 4.1」
Enterprise watch/ - NEC，緊急地震速報のPC表示用ソフト「震前大使(しんぜんたいし)」
NEC，緊急地震速報に対応した「震前大使」-設定地点ごとに震度・到達時間を配信
NEC，地震の到達時間や震度を予測するソフトウェア「震前大使」を販売開始
NECが緊急地震速報の受配信ソフト「震前大使」を販売，128拠点まで警告を配信
NEC，緊急地震速報を表示する「震前大使」を発売
ITmedia/ ITPro/ MYCOM/ Enterprise watch/ PC watch/ - Webベースのウイルスが7月はロシアで大規模感染，ソフォス(Sophos)調査
ソフォス(Sophos)，2007年7月の「ウイルス傾向レポート」を発表
Net Security/ Internet watch/ - IPAがウイルス・不正アクセスの状況を公表，夏休みの子供のPC利用に注意
Internet watch/ - 「Thunderbird 2.0.0.6」公開，脆弱性2件を修正
脆弱性を修復した「Thunderbird 2.0.0.6」がリリース
MYCOM/ Internet watch/ - iPhoneに不正コード実行など複数の脆弱性，Appleが修正版公開
ITmedia/ - OCN，1ライセンスで3台まで利用できる「ノートン 360 月額版」
Broadband watch/ - HD映像から安否確認したい人の顔を自動抽出 「災害時安否情報共有サービス」
ITPro/ - 「ハッカー集団，電子投票機への侵入に成功!」
Biztech/ - 【PHP TIPS】 49. 可逆暗号のススメ PEAR::Crypt_Blowfish
ITPro/ - 統合セキュリティ・ソフトを無償化した米Untangle
ITPro/ - 旧型ノートPCで本格サーバーを作ろう 最終回 セキュアなSSHサーバーを構築する
ITPro/ - 災害発生! でも業務は止められない 教訓2 拠点に置いたサーバーは守りきれない
ITPro/ - ウィルスのメカニズムを知り対策術を押さえる: Part2 ウイルス対策ソフトのしくみ
ITPro/
Posted time: 2007.08.06-01:21.00
2007/08/01
- Firefox，アップデートでIE 7関与の脆弱性に対処 - Firefox 2.0.0.6
ITmedia/ - 企業のセキュリティ担当者，「ゼロデイ攻撃に対するぜい弱性」を最も懸念 - 米PatchLink
ITPro/ - 今度はRARスパムが氾濫，旧バージョン製品狙った「300日攻撃」も - McAfee
ITmedia/ - NEC，仮想PC型シンクライアントシステムのサーバーセットモデル 「Express5800/120Ri-2 VPCC 仮想PCサーバ」
NEC，初期コストを抑えたシンクライアントサーバセット「Express5800/120Ri-2 VPCC 仮想PCサーバ」を発売
ITmedia/ Enterprise watch/ - Webページを見ただけでボット(bot)に感染攻撃ツール「MPack」による被害が世界規模で拡大
攻撃ツール「MPack」で50万台のマシンがクライムウエアに感染 - 米Finjan
ITPro/ ITPro/ - 「レーザープリンタに健康リスク」，研究者が指摘
ITmedia/ - 「Webサイトのセキュリティ警告，ユーザーの半分は無視」，米Venafi調査
ITPro/ - 米Visa，カードセキュリティ最前線を明かす
ITmedia/ - 学校裏サイトの利用目的は「暇つぶし」が約8割 -- MMD研究所調べ
ITmedia/ - JVN，「弥生会計」でログイン情報が漏洩する脆弱性情報を公開
「弥生会計」に脆弱性，ユーザー登録時の情報が暗号化されず - JVN
ITPro/ CNET Japan/ - ルートキットを駆除する無料ツール「Rootkit Detective」を公開 (マカフィー(McAfee))
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(2)「Nmap」
Net Security/ - 「ID管理の導入に失敗しないために 〜 今見直されるアイデンティティ管理」
Net Security/ - マクニカネット，プリブート認証を拡張したHDD暗号化ソフト新版「SafeBoot Device Encryption version 5.1」-Vistaにも対応
マクニカネットワークス，HDD暗号化ソフト「SafeBootシリーズ」の新版 「SafeBoot Device Encryption version 5.1」
ITmedia/ Enterprise watch/ - ネットエージェント，Winnyネットワーク上のウイルス調査結果を公表
「対策ソフトによっては6割」 -- 「Winnyウイルス」の検出率 - ネットエージェント
ITPro/ Internet watch/ - 悪マニ管理人が「グーグル(Google)八分発見システム」開発へ，IPA未踏ソフト事業
Internet watch/ - Mac OS Xの月例セキュリティアップデータが公開 「Security Update 2007-007」
アップル(Apple)，Mac OS X用セキュリティアップデート「2007-007」を公開 - Safari 3 ベータ版やiPhone用のアップデートも
アップル(Apple)，Mac OS X用パッチを一斉リリース -- iPhone初のアップデートも実施
CNET Japan/ Internet watch/ MYCOM/ - Safari 3のベータ版がアップデート
MYCOM/ - アイ・オー・データ，PC側にコピー不可のファイルサーバ発売 - スクリーンキャプチャも防止
アイ・オー，データの無断持ち出しを禁止する500GB LAN HDD新製品など - 「HDLM-G500NC」「HDLM-G500RC」
I・O DATA，セキュリティ機能強化のLAN接続型HDD2機種の受注開始 - 「HDLM-G500NC」「HDLM-G500RC」
CNET Japan/ Enterprise watch/ @IT/ - ソフトイーサ「PacketiX VPN 2.0」が世界へ - 英語版ベータを公開
@IT/ - JPCERT/CC REPORT 2007-08-01 - 07/22(日)〜07/28(土)のセキュリティ関連情報
JPCERT/CC/ - 給油時のクレジット・カード利用限度額について - CRYPTO-GRAM
ITPro/ - ウィルスのメカニズムを知り対策術を押さえる: Part1 典型的な行動パターンとは
ITPro/ - 地震到達までの時間をパソコン画面でカウントダウン 「緊急地震速報サービス」
ITPro/ - 今週のSecurity Check 見落としがちな脆弱性(ホスト編)
ITPro/ - 情報セキュリティ入門 情報セキュリティに関する国際標準
ITPro/ - 災害発生! でも業務は止められない 教訓1 固定も携帯も電話は頼りにならない
ITPro/
Posted time: 2007.08.04-03:43.00
2007/07/31
- 認証や暗号化方式の強化により，より厳密な運用にしたDTCP-IP(Digital Transmission Content Protection over IP network)
Biztech/ - Windows Vistaの署名認証をかわすツールが出現 - Symantec
ITmedia/ - 「スーパーマリオ」装うワーム「W32/Romario-A」にご用心 -- Sophos
ITmedia/ - マルウェア(malware)国際展開の様相 アダルトサイトで誘導 - SANS
ITmedia/ - 「ここだけの話だけど……」，MSN Messenger経由でマルウェア(malware)拡散 - F-Secure
ITmedia/ - Core Securityが新しいデータベース攻撃手法を発表 - MySQLが対象
ITmedia/ - 会計ソフトの「弥生会計」と「弥生販売」に脆弱性 - JVN
ITmedia/ - 技術競争力の検証・Liイオン2次電池編?安全対策に大きな差が生じる
Biztech/ - 今度は「vvindovvs.com」 -- 「vv」を使ったドメイン名が相次ぐ - サンベルトソフトウエア
ITPro/ - 【重大】このソフトウェアをインストールしますか? 「名前」と「発行元」を必ず確認
Biztech/ - オートコンプリートをオンにしますか? 共用パソコンのパスワード記録はオフに!
Biztech/ - 【重大】報告されているフィッシングWebサイトです - 個人情報を集める偽サイトを遮断
Biztech/ - セキュリティで保護された接続 - セキュリティ証明書の問題には要注意
Biztech/ - ウェブセンス，導入が容易な中小企業向けWebセキュリティ対策ソフト 「WEBSENSE Express」
ITmedia/ - 盗聴からVoIPを守れ!敵を知ることがその第一歩
ITPro/ - Microsoft，セキュアなWeb検索実現を目指し，業界に参加を呼びかけ
ITPro/ - 「グーグル(Google)八分発見システム」を悪徳商法?マニアックス管理人が開発へ， IPAの未踏ソフト採択プロジェクトが決定
ITPro/ - イタリアでフィッシング詐欺，ギャング逮捕
Net Security/ - 中国，著作権保護で国際協力強化 - 日本・米国などと「深セン宣言」発表
MYCOM/ - Sybase，ASE(Adaptive Server Enterprise)の新バージョンではセキュリティにフォーカス
ITmedia/ - スパム判定データをオンデマンドで同期，アイマトリックスが対策ゲートウエイ新機種 「マトリックススキャンAPEX」
ITPro/ - 影響力大のポータルサイトに法律で責任付加の動き - 韓国 「情報通信網利用促進および情報保護等に関する法律」
MYCOM/ - 「Facebook Platform」で個人情報が盗まれる危険性 -- iDefenseアナリストが指摘
CNET Japan/ - トレンドマイクロ(Trend Micro)，SaaS型のセキュリティサービスプラットフォーム「SecureCloud」を発表
米Trend Micro，SaaSプラットフォーム「SecureCloud」の提供を開始
トレンドマイクロ(Trend Micro)，SaaS型のセキュリティサービスプラットフォーム「SecureCloud」を発表
ITPro/ MYCOM/ CNET Japan/ - 年次セキュリティカンファレンスBlack Hat開催中 -- 今年から規模も拡大
ITPro/ CNET Japan/ - 米下院議員が著作権侵害取締法案を提出 -- 侵害を「試みた」場合も犯罪に
CNET Japan/ - 巧妙化する情報盗難の手口(1) 特定個人を狙った攻撃が多発 - McAfee/MessageLabs
Net Security/ - 新たなリスク管理の展開(1) 〜 内部統制，ISMS，BCM で求められるリスク管理
Net Security/ - 「ID管理の導入に失敗しないために 〜 今見直されるアイデンティティ管理」
Net Security/ - 住商情報システムに聞く，失敗しないセキュリティ商品選び(2)「単純なカタログスペックの比較は失敗の原因にも」
Net Security/ - スパムのトレンドはPDFからExcel文書へ - 米McAfee
MYCOM/ - エグゼソリューションズ，Windowsファイルサーバ用の監視ツールを発売 「FC1 Audit」
MYCOM/ - がんばれ!アドミンくん 第85話 - 最新ファイル
@IT/ - 富士通，ノートPCバッテリ交換の期限を再延長 〜該当機種ユーザーは早めのチェックを
PC watch/ - デジタルアーツ，ログ改ざん検知に対応したWebフィルタリングソフト新版 「i-FILTER」
デジタルアーツ，企業向けWebフィルタリングソフト「i-FILTER」を機能強化
MYCOM/ Enterprise watch/ - 米Core Security，セキュリティ評価テストツールの最新版 「CORE IMPACT v7」
Enterprise watch/ - 「ネット世論に信憑性はあるのか?」インターネット選挙の今後を議論
Internet watch/ - 「Firefox 2.0.0.6」が公開，脆弱性2件を修正
セキュリティ対策版「Firefox 2.0.0.6」がリリース
モジラ，脆弱性2件を修正した「Firefox 2.0.0.6」公開
Webブラウザー「Firefox」に新版，危険なぜい弱性を修正
ITPro/ CNET Japan/ MYCOM/ Internet watch/ - So-net，セキュリティ機能を標準提供の法人向けレンタルサーバー 「レンタルサーバサービス」
Internet watch/ - McAfee，無償のrootkit検出・駆除ソフトをリリース 「McAfee Rootkit Detective 1.0」
Internet watch/ - Symbianのマルウェア(malware)対策強化，F-Secureが実証実験
ITmedia/ - モバイルデバイスを護る術: SymbianスマートフォンのNokia E61でできること
ITmedia/
Posted time: 2007.08.03-20:01.00
2007/07/30
- 07月30日のWeb改竄情報
Net Security/ - 迷惑メール：発信国ブラックリスト、分散化傾向 - Sophos
毎日新聞/ - 認証と暗号化でコンテンツをセキュアに伝送するDTCP(Digital Transmission Content Protection)の基礎【WinPC Labs】
Biztech/ - Yahoo! Widgetsに脆弱性，米Yahoo!がアップデート公開
ITmedia/ - スパイウェアの手口と対策を知る: Part3 対策 -- 一つの対策では不十分，「壁」を重ねて確実に守る
ITPro/ - スパイウェアの手口と対策を知る: Part2 手口を知る -- 狙う情報で動きは違う，巧妙な方法で忍び込む
ITPro/ - 【重大】コンピュータが危険にさらされている - セキュリティセンターで問題を解消
Biztech/ - 【重大】更新の準備ができました - 時間があればその場でインストール
Biztech/ - 【重大】情報バーにお気づきですか? - 黄色い帯をクリックしてダウンロード
Biztech/ - 【重大】このプログラムをブロックし続けますか? - 不審なプログラムは迷わずブロック
Biztech/ - EFF，FBIの個人情報収集活動に関する記録をWeb公開
ITmedia/ - ニコールにアンジェリーナ -- ヌードで誘惑する攻撃が発生 - F-Secure
ITmedia/ - 強欲な悪質サイト出現，攻撃した上に偽ソフトを売り込む - Symantec
ITPro/ - 米TrendLab，「VVindows Update」ドメインを確認
Net Security/ - 中国政府が史上最大規模のソフトウエア偽造団を摘発，5億ドル超相当のソフトを押収
ITPro/ - スパム情報を随時更新する「オンデマンド」型アンチスパム製品「マトリックススキャンAPEX」 -- アイマトリックス
ITmedia/ - 海外で盗難･紛失の携帯電話で高額請求の恐れ，NTTドコモが注意喚起
ITPro/ - OSCE(欧州安全保障機構)の報告書，インターネット利用に多くの規制を課す国々へ警告
ITmedia/ - McAfee，ルートキット駆除ツール"McAfee Rootkit Detective 1.0"を無償公開
MYCOM/ - 米上院，「Real ID Act」のための3億ドルの予算追加案を否決
CNET Japan/ - テクマトリックス，統合ログ管理プラットフォーム「RSA enVision」の提供開始
ITmedia/ - 緊急討論，法体系の抜本的見直し迫る「情報通信法」 -- 慶大DMC機構が産官学で
CNET Japan/ - YouTube，著作権映像フィルタリングを9月から開始へ -- グーグル(Google)弁護士が証言
CNET Japan/ - AXSEED，利用状況把握も可能なスマートフォン向けポリシー管理ソフト 「Smart Phone Policy Manager」
AXSEED，スマートフォンのポリシー管理ソフト「Smart Phone Policy Manager」を発売
ITmedia/ Enterprise watch/ - ウェブセンス，SMB向けに使いやすくしたWebフィルタリングソフト「Websense Express」
60億ページ分のデータを生かした中小企業向けWebフィルタリング製品「Websense Express」 - 世界シェア50％の技術力を中小企業にも〜ウェブセンス(Websense)
@IT/ Enterprise watch/ - エグゼソリューションズ，Windowsファイルサーバー監査ツール「FC1 Audit」
エグゼソリューションズがWindowsファイル・サーバーの操作ログ監査ソフト「FC1 Audit」を出荷
Windowsファイルサーバを監視する「FC1 Audit」を発売 - エグゼソリューションズ
ITmedia/ ITPro/ Enterprise watch/ - Corsair，ハードウェア暗証番号付きのUSBメモリ 「Flash Padlock」
PC watch/ - マルウェア(malware)感染サイトの半数がApache，ソフォス(Sophos)が上半期の脅威レポート
ソフォス(Sophos)，2007年上半期のセキュリティ脅威レポートを発表
Net Security/ Internet watch/ - 生徒個人情報: 流出させた愛知・一宮工業高教諭を停職処分
毎日新聞/ - ココをおさえる! ブロードバンド用語のツボ 無線LANルータ編 第14回：SPI(Stateful Packet Inspection)
Broadband watch/
Posted time: 2007.08.02-02:09.00