2008-02-26
- 富士通，アプリケーションサーバの脆弱性情報を公開
ITmedia/ - SOAセキュリティが急速に立ち上がっている
ITPro/ - 本来なら内閣で検討すべき「社会保障カード」 - 社会保障カード（仮称）の基本的な構想に関する報告書
ITPro/ - トラフィック爆発を次世代イーサが救う: 【背景】今の10GbEでは全然足りない
ITPro/ - 信頼できるPCを求めて: PCにラベルを貼って管理していないか?
ITPro/ - TCP/IPの設定を確認する「ipconfig」
ITPro/ - 中堅・中小企業のIT導入実態調査（2007年版）第9回: クライアントの管理実態，シンクライアントの認知度は6割強に
ITPro/ - こちらセキュリティ相談室: 第20回 自分の個人情報を守る(後編)
ITPro/ - 世界のセキュリティラボから: マスター・ブート・レコード(MBR)を狙うルートキットが再び活発に
ITPro/ - ITエンジニアの「やってはいけない」[内部統制編]経営者不在の内部統制構築はやってはいけない
ITPro/ - iPod touchをもっともっと使いこなそう(その2) ワンタッチログインのプログラムを書く
Biztech/ - インサイトテクノロジー，PISO新版で特権ユーザー監査機能を強化 - 「PISO 4.0」
ITPro/ - Webページを非改ざん証明できるタイムスタンプ付きPDFで保存する無償サービス - アシアル/アマノタイムビジネス
ITPro/ - VMwareにぜい弱性，ゲストOSからホストOSにアクセス可能に - CoreSecurity
VMwareに脆弱性，仮想化環境からホストOSへ侵入の恐れも - Core Security Technologies
ITmedia/ ITPro/ - イーバンク銀行の偽サイトが出現 - フィッシング対策協議会
フィッシング対策協議会，イーバンクを騙るフィッシングに注意を呼びかけ
Net Security/ ITmedia/ - 脆弱性減少でも安心できないセキュリティの現状
Net Security/ - これじゃぁまるでフィッシング詐欺 - 業務委託メールに専門家が警告 - SANS
有名ブログへ誘導，いんちきサイトへリダイレクトするスパムが横行 - SANS
ITPro/ ITPro/ - 秘密分散法で情報漏えい対策 - KDDI研が新技術
KDDI研，「しきい値暗号技術」を用いた携帯端末からの情報漏えい対策技術開発
ITmedia/ ITmedia/ - 海外における個人情報流出事件とその対応 第167回 激化する正規ウェブサイトへの攻撃 (2) 高まるバックエンドシステム保護の必要性
Net Security/ - CISOの相談室 第2回 売上の何%をセキュリティ対策費用にすればよいのか?
Net Security/ - 「ウイルスキラー」2008年版，3年間更新無料でPC3台まで利用可能に - イーフロンティア
INTERNET watch / - Windows Server 2008日本語版でデータ損失の問題-3月初旬にフィックス予定 - Microsoft
Enterprise watch / - 「Oracle Database 10g R2」が国際セキュリティ認証ISO/IEC15408を取得 - Standard Edition、Standard Edition Oneも情報基盤強化税制の優遇対象製品に
Enterprise watch / - 当然? 中高生の7割が「ケータイフィルタリング」にNO! - 「携帯電話フィルタリングサービス調査」
MYCOM/
Posted time: 2008.02.29-20:07.00
2008-02-25
- 違法コピー被害の3大ブランドは「アドビ(Adobe)」「シマンテック(Symantec)」「マカフィー(McAfee)」 - SIIA: Software & Information Industry Association
MYCOM/ - SSFC(Shared Security Formats Cooperation)が実現する高セキュリティオフィス空間: 紙情報と電子情報をつなぐオフィスのセキュリティ基盤
@IT/ - 日立とアクシスソフト，指静脈認証サービスで連携
ITmedia/ - 実験でわかった"格安DVD-R"の危険性
Biztech/ - 02月25日のWeb改竄情報
Net Security/ - マカフィー(McAfee)，マルウェア(malware)のローカル化が進行中と発表
Net Security/ - 日本の情報漏えい事故を個人情報保護法実施以降から総覧 (サイボウズMT)
Net Security/ - 今どきのスパムは差出人も誘導先も大手ドメイン? -- 英ソフォス(Sophos)
ITPro/ - 生体認証ICカードは2013年に8億2220万米ドルへ，米Frost & Sullivan社が調査
Biztech/ - 英国，違法ダウンロード撲滅へのISPの協力を義務化する立法を検討へ
CNET Japan/ - DB監査ツール「PISO」の新版，特権ユーザー監査を大幅に強化
インサイトテクノロジーからOracle用監査ツールの新版，特権ユーザー監査を可能に - 「PISO 4.0」
ITPro/ Enterprise watch / - 【連載】個人経営者のための"自社サーバ"導入ガイド (3) サーバはどこに設置する? - 効率とセキュリティを考える
MYCOM/ - 「闇サイト」の依頼で"NHK職員"にイヤガラセ - 男女2名を逮捕
MYCOM/ - プリンストンテクノロジー，指紋認証機能付きUSBメモリを発売 - 「Xiao CLEF2シリーズ」
CNET Japan/ - サムスン(Samsung)電子製ノートPCのバッテリが溶解
CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」を一部の一般ユーザーに誤って早期に配布
CNET Japan/ - トラフィック爆発を次世代イーサネットが救う:【総論】なぜ次世代イーサネットがトラフィック爆発を救うのか?
ITPro/ - 個人情報漏えい事件を斬る(127) トレーサビリティとともに重視される農林水産分野の情報保護対策
ITPro/ - 「パスワードは90日ごとの変更」が義務づけられる!? - PCIDSS (PCIデータセキュリティ規準)
ITPro/ - ログ管理サービスと対象の組み合わせに感動
ITPro/
Posted time: 2008.02.28-01:20.00
2008-02-22
- プロティビティ，内部監査支援ソフトを提供 - IA Portal（Internal Audit Portal）」日本語版
ITmedia/ - クレジットカードの磁気ストライプをハックするプログラムがリリース - ChaP.py
ITmedia/ - 「月食ビデオ」でトロイの木馬，感染に注意を - Websense
ITmedia/ - Symantec，ストレージ管理製品「Veritas Storage Foundation」の脆弱性に対処
ITmedia/ - Webからの脅威を撃破する: ウォッチガード(watchguard)，UTMアプライアンス「Firebox」を機能強化
ITPro/ - NHK，ワンタイムQRコード利用の安否情報収集システム
K-tai watch / - WAN高速化とUTMを合体 - リバーベッドとフォーティネットが提携
ITmedia/ - プリンストン，Vista対応の指紋センサー付きUSBメモリ 「Xiao CLEF2」
PC watch / - Googleを脆弱性スキャナに．ハッカー集団cDcが新ツール - 「Goolag Scan」
グーグル(Google)を脆弱性スキャナにする新ツール - 「Goolag Scan」cDc - 脆弱なWebアプリやバックドアを発見
@IT/ ITmedia/ - 100万台のボット(bot)ネット運用で4,500万ドルの損害，カナダで17人逮捕 - McAfee/Sophos
INTERNET watch / - 富士通BSC，添付ファイルを自動的に暗号化するメール・サーバー・ソフトを発売 - 「FENCE-Mail For Gateway」
ゲートウェイ型メール暗号化ソフト「FENCE-Mail For Gateway」，富士通BSC - 利用者に意識させず暗号処理を自動化
@IT/ ITPro/ - 7つのブログで海賊版を販売，売上400万円，会社員男性を逮捕 - ACCS
ブログを通じて海賊版を販売していた男性を逮捕 - ACCS
Net Security/ INTERNET watch / - 「あなたの名前が容疑者リストに!」- ウイルスサイトに誘う新手口 - Symantec/McAfee
「お前は容疑者だ」- 架空の捜査機関を名乗る新手の詐欺メール登場 - Symantec/McAfee
ITmedia/ ITPro/ - 「言語や文化の違いに合わせてローカライズしたマルウエアが増加」，McAfeeの調査
ITPro/ - 暗号化HDD内のデータを簡単に解読するテクニック - 米大学の研究者らが発表
ディスク暗号化技術にセキュリティホール，研究者が指摘
プリンストン大学，電源を切ったPCからHDD暗号鍵の取り出しに成功
ITPro/ ITmedia/ MYCOM/ - 英Comodo，アジア地区初となる現地法人「コモドジャパン」を設立
MYCOM/ - Office 2008 for Mac最初のアップデートは3月に配布開始
MYCOM/ - シマンテック(Symantec)，日本の親は子どもの危機に鈍感! ネット利用の国際比較調査
CNET Japan/ - グーグル(Google)，米医療機関で個人健康記録プログラムを試験運用へ
CNET Japan/ - "子供からの誘い"が前年の3倍超 - 「出会い系サイト」での不正誘引 - 警察庁
MYCOM/ - VistaのSP1対応パッチでトラブル発生
マイクロソフト(Microsoft)，Vista SP1と非互換の恐れのあるプログラムリストを公開
CNET Japan/ PC watch / - 企業のLANはこう変わる - 第5回 利便性のPLC，安定性の同軸でLANのすき間を埋める
ITPro/
Posted time: 2008.02.26-19:38.00
2008-02-21
- 米国土安全保障省(DHS)，SITAの搭乗客データ伝送システムを認可 - 「Advanced Passenger Information System Quick Query（APIS AQQ）」
ITPro/ - 日立，日本CAと共同で指静脈認証管理システムを販売 - 「セキュアシングルサインオンシステム」
Biztech/ - 「Opera 9.26」リリース，脆弱性修正と安定性の向上
Operaブラウザアップデート公開，3件の脆弱性に対処
ITmedia/ INTERNET watch / - 10代のネット利用を追う: 若者の「KY式日本語」には，ネットとケータイの影響
INTERNET watch / - 「エサはアダルト系だけじゃない」，「日食」ビデオで誘う悪質メール - Websense
少年の夢を悪用するトロイの木馬が出現 - Websense
ITmedia/ ITPro/ - 本日の一品 個人情報をポンと隠そう「ケシポン」
K-tai watch / - 情報漏えい被害を最小限に食い止めろ: 電子文書の情報漏えい防止 SaaSでできる手軽な本格対策 - 「BIGLOBEドキュメントコントロールサービス」
ITmedia/ - 電話とメールで暗証番号を詐取，新手のフィッシング登場 - vishing - Sophosが警告
電話を使ったフィッシング詐欺「ビッシング(vishing)」が再び出現 - Sophos
ITPro/ ITmedia/ - iPhoneのブラウザにサービス障害の脆弱性 - McAfee
ITmedia/ - 脆弱性スキャナで実現する恒常的なセキュリティ管理 - セキュリティ対策の次の一手
@IT/ - 「まさか自分は被害に遭わないだろう」が日本のネットユーザーの意識に? - シマンテックの8カ国調査で、セキュリティ自衛策の甘さ指摘
未成年ユーザーが告白，2割が「親に許されないことをしている」 - Symantec
ITPro/ INTERNET watch / - 企業のITリスク管理を支援するコンプライアンス管理サービス「コンプライアンス管理サービス」を提供開始 (ラック)
Net Security/ - 情報通信セキュリティシンポジウムを開催 (NICT)
Net Security/ - 情報セキュリティなんでも相談室 第2回 海外ベンダと日本のベンダ，どちらがいいの?
Net Security/ - フィッシング対策ソリューションを千葉銀行が採用 (セキュアブレイン)
Net Security/ - 「2007年は正規Webサイト悪用の罠が増加」，Trend Microの調査
ITPro/ - Tor WorldのCGIスクリプトにXSSの脆弱性 - JVN
ITmedia/ - 米ISSのリポート出力ツール「Internet Scanner」に脆弱性 - JVN
ITmedia/ - dit，セキュリティ脅威を統合的に発見、判断、防御する「Sourcefire 3D System」
Enterprise watch / - ID窃盗フィッシングネットワークの存在が明らかに - Black Hatカンファレンスで
ITmedia/ - フィッシングを警戒しよう - キャリアを装う不審なメール出回る - 携帯電話事業者を装い個人情報詐取する詐欺メールが出回る
K-tai watch / - UTMはSMB市場の勢いで大企業市場を狙う - 米WatchGuardのCEO - ITmedia エンタープライズ
ウォッチガード，UTM製品向けOSを機能強化-初の日本語対応版も提供へ
「全部入りUTM＋アルファ」を狙うウォッチガード - アラートを基に影響度や推奨設定まで提供
@IT/ Enterprise watch / ITmedia/ - JPNIC，歴史的経緯を持つプロバイダー非依存アドレスの回収に向け呼びかけ
INTERNET watch / - 【レポート】判例からひもとく"訴えられない"情報セキュリティ - 「重要インフラ情報セキュリティフォーラム2008 -重要インフラ関係者の情報共有-」
【レポート】従来のマルウェア(malware)対策では不十分，標的型攻撃へどう対処するか - 「重要インフラ情報セキュリティフォーラム2008 -重要インフラ関係者の情報共有-」
MYCOM/ MYCOM/ - 富士通BSC，添付ファイルを自動的に暗号化するメールゲートウェイ型ソフト 「FENCE-Mail For Gateway」
富士通BSC，ゲートウェイ型のメール暗号化ソフト「FENCE-Mail For Gateway」
Enterprise watch / MYCOM/ - 【レポート】ネット上の秘密の対話で名誉毀損? -韓国で無罪を覆す判決
MYCOM/ - 米政府，投資会社と中国企業による3Com買収を差し止め - 技術漏洩を問題視
MYCOM/ - マルウェア(malware)生産国ランキングのワースト1位はロシア - PC Tools
CNET Japan/ - グーグル(Google)，クウェートでGmailのデータ流出と発表 -- 原因はISPの問題か
CNET Japan/ - マイクロソフト(Microsoft)，Windows Vista 用の更新プログラム 「KB937287」の配布を中止
CNET Japan/ - 撲滅までは道半ば，中国の海賊版事情 - 海賊版か正規版か、店員すら分からないといったことも
Biztech/ - ダビング10はデジタルTV放送録画の福音となるか?
地デジ録画の新方式「ダビング10」は6月2日から -- Dpa(デジタル放送推進協会)が発表
ダイビング10の運用開始日時が公開 - 6月2日午前4時予定 - デジタル放送推進協会(Dpa)
MYCOM/ CNET Japan/ ITPro/ - 事件と課題から考えるWindows Vistaのセキュリティ: 危険なクライアントを排除し，ネットワークを統制 -- NAP(Network Access Protection)
ITPro/
Posted time: 2008.02.23-01:38.00
2008-02-20
- ソフォス(Sophos)，2007年のセキュリティ脅威動向をまとめたレポートを発表 - 「セキュリティ脅威レポート 2008」
ソフォス(Sophos)，2007年の脅威傾向をまとめたセキュリティ脅威レポートを発表
ソフォス(Sophos)が2007年の脅威レポートを発表，金銭目的の攻撃がより深刻化
INTERNET watch / Net Security/ MYCOM/ - 重要インフラのセキュリティは情報共有がポイント - 「重要インフラ情報セキュリティフォーラム2008」
ITmedia/ - 「本当に怖いのは，ウイルスの"二次攻撃"」- 専門家が解説 - 「重要インフラ情報セキュリティフォーラム2008」
ITPro/ - 発行・管理の手間が軽減できるサイバートラスト製のEV SSL証明書 - 「SureServer EV」
Enterprise watch / - RSA enVisionの顧客企業数が1,000社を突破 (RSAセキュリティ)
Net Security/ - iアプリ専用の業務用セキュリティについて業務提携 (アイティー，ローレル)
Net Security/ - ハーバード大学の漏えい情報がP2Pに流れる
Net Security/ - ネットバンキングの不正出金，預金者が無過失なら全額補償に - 全国銀行協会
INTERNET watch / - Mac OSを狙うウイルス攻撃が本格化 - 危ないのはWindowsユーザーだけではない - Trend Micro
Biztech/ - 「ダビング10」の開始は6月2日午前4時を目標に
「ダビング10」スタートは6月2日午前4時，Dpa(地上デジタル放送推進協会)が発表
INTERNET watch / Biztech/ - 慶應義塾がジャストのセキュリティソフトKaspersky Internet Security を採用 4万台のPCに
ITmedia/ - JPNICが「歴史的アドレス」を死蔵する組織に最後通牒
Biztech/ - セキュリティ対策ソフトの売り込み，検索広告を悪用する - Sunbelt Software
検索サイトに"偽広告"，ソフトを売り込む詐欺的手法に注意 - Sunbelt Software
ITPro/ ITmedia/ - Vista，アップデートで再起動を繰り返す不具合発生 - SANS
ITmedia/ - メアド，そろそろ替え時だろうか(第21回)
Biztech/ - JPCERT/CC REPORT 2008-02-20: 02/10(日)〜02/16(土) のセキュリティ関連情報
JPCERT/CC/ - スパイウェア(Spyware)除去ソフトがスパイウェアになる?! - 韓国実態調査
MYCOM/ - 2008年4月からの内部統制報告制度，"対応済み"企業はごくわずか
MYCOM/ - ラック，数千台規模の環境にも対応したSaaS型コンプライアンス診断サービス「コンプライアンス管理サービス」
ラック，年間契約のSaaS型診断サービス「コンプライアンス管理サービス」を開始
ラック，情報システムのセキュリティ診断サービスをSaaSで提供 -「コンプライアンス管理サービス」
ITmedia/ Enterprise watch / MYCOM/ - JR東日本，My JR-EASTで各サービスのIDを統一
MYCOM/ - 効果なし! 5年半でたったの5件 - 迷惑メール防止法の違反改善命令
総務省，兵庫県の迷惑メール送信業者に改善命令
ITmedia/ MYCOM/ - ネットバンキングによる不正引き出し被害を原則補償 -- 全銀協が業界自主ルールを策定
CNET Japan/ - Black Hat 2008がワシントンで開幕 -- 専門家による多数の講演を予定
CNET Japan/ - 正規コンテンツに適法マーク「エルマーク」 -- レコ協が違法ダウンロードサイト対策
日本レコード協会が音楽配信サイトの識別に「エルマーク」
レコ協(RIAJ)などが不正アップロード防止キャンペーン，"適法"マーク認知も
レコ協が"適法"マーク運用開始，違法配信被害に歯止め - 「エルマーク」
K-tai watch / INTERNET watch / Biztech/ CNET Japan/ - ファジング(fuzzing)とは? - ソフトウエアのバグを発見するテクニックの一つ
ITPro/ - 【レポート】セキュリティ界のアカデミー賞? MSが優秀なITエンジニアにオスカー像を贈呈 -「Microsoft IT Security Award 2008」
MYCOM/
Posted time: 2008.02.22-03:32.00
2008-02-19
- OpenID Authentication 2.0時代の幕開け - OpenIDの仕様と技術
@IT/ - Macを狙った攻撃の増加を懸念するユーザーは93%，それでも半数は「Windowsより安全」 - Sophos
ITPro/ - 詐欺・なりすまし被害の増加が続く- FTC報告書
ITmedia/ - 音楽ダウンロード配信サイトの"適法"識別マーク，掲載開始 - RIAJ
「正規の音楽配信」示す識別マーク，98社が一斉導入 - 「エルマーク」RIAJ
レコ協が"適法"マーク運用開始，違法配信被害に歯止め - RIAJ 「エルマーク」制度
【レポート】この音楽配信サイトは安心? レコ協が識別マーク「エルマーク」を提供
MYCOM/ INTERNET watch / ITPro/ INTERNET watch / - HDDデータ消去に関するガイドライン準拠製品が発表 - 「情報機器の売買・譲渡時におけるハードディスクのデータ消去に関するガイドライン」- RITEA
HDDデータ消去ソフトの評価・認定制度，中古情報機器協会が開始 - RITEA
INTERNET watch / PC watch / - 「ウイルスバスター2008」のVista SP1正式対応モジュール公開 - Trend Micro
INTERNET watch / - KCCS，柔軟なゲストユーザー管理を実現した検疫アプライアンス - 「Lockdown Enforcer Version4.6」
Enterprise watch / - 「EV SSL」導入サイトが増加中，1年で4000件を突破 ー英ネットクラフト
ITPro/ - 「FirefoxとOperaはすぐにアップデートを」セキュリティ組織が警告 - US-CERT
FirefoxとOperaにビットマップ処理の脆弱性 - US-CERT
ITmedia/ ITPro/ - 大日本印刷，音楽への電子透かし技術を利用した情報配信の実証実験を実施
Biztech/ - テクノラティ(Technorati JAPAN)が「OpenID」対応，トップページもリニューアル
INTERNET watch / - シーアンドシーメディア，MK-STYLEへの不正アクセスの中間報告を発表
Net Security/ - 学習型・コラボ型フィルタ搭載のスパム対策ソフト「Active! hunter 3.0」 - トランスウエア
Enterprise watch / - NHKと民放事業者各社，6月2日にダビング10を無料デジタル放送で導入へ
「ダビング10は6月2日午前4時開始」 - Dpaが方針示す
ITPro/ ITPro/ - ALSI，情報漏えい・内部統制対策などを強化したWebフィルタソフト新版 - 「InterSafe CATS」
Webからの脅威を撃破する: 持ち出しPCのネット接続も制御，ALSIがWebフィルタリングの新製品 「InterSafe CATS」
ALSI，社内外でルールを統一できるWebフィルタリング・サービスなど - 「InterSafe CATS」
Web 2.0サイトも確実にフィルタリング，InterSafe新版発表 - 情報漏えい対策機能を強化
@IT/ ITPro/ ITPro/ Enterprise watch / - 日立の社員パソコンから情報流出，顧客の旧三共の従業員データなど
日立，6000人分の顧客情報がWinny流出
日立，社員の私有PCから個人情報を含む旧三共株式会社の情報が流出
日立製作所，製薬会社の従業員約6,000人分の情報など流出
INTERNET watch / Net Security/ ITmedia/ ITPro/ - SSL証明書ベンダー大手の英コモド，日本法人「コモドジャパン」を設立
株式会社コモドジャパンが設立，日本語・円でSSL証明書提供へ
オオトカゲ由来の名を持つ証明書発行ベンダが法人設立「コモドジャパン」 - 後発ゆえのメリットを生かし国内本格展開
@IT/ Enterprise watch / ITPro/ - 海外における個人情報流出事件とその対応 第167回 激化する正規ウェブサイトへの攻撃 (1) 正規ウェブサイトも安全ではない
Net Security/ - 告訴を連絡するFBIからのフィッシングメール
Net Security/ - VoIPの公衆利用でハッキングの危険性 -- ハッキングカンファレンス「ShmooCon」で研究者が披露
ITPro/ CNET Japan/ - 任天堂，海賊版ソフトで米政府に対応を呼びかけ
任天堂，海賊版対策を米政府に申し立て
Biztech/ CNET Japan/ - DeNA，新潟市に300人体制の「モバゲー」パトロールセンター設立へ
CNET Japan/ - EU在住ミュージシャンの著作権保護期間，50年から95年に延長へ
MYCOM/ - 「同性愛」「SNS」「ブログ」規制すべき? 携帯サイト規制に親子間で意識差 - IMJモバイル 「携帯サイトフィルタリングサービスに関する意識調査」
IMJモバイルの携帯電話サイトフィルタリングサービス意識調査，保護者の9割以上が支持
フィルタリングサービスに関する調査，親子間に意識差 - IMJモバイル
子供の約半数が「フィルタ導入しても事故や犯罪は減らないと思う」 - IMJモバイル
ITmedia/ K-tai watch / CNET Japan/ MYCOM/ - ネットカフェの"仕切り"は風営法違反? - 広島県警が捜索
MYCOM/ - J-SOX対応のためにファイアウォールのリスク可視化を
ITPro/ - 第19回 自分の個人情報を守る(前編) - 情報は芋づる式に探られる，仲間が対象の書き込みに注意
ITPro/ - 企業のLANはこう変わる: 第2回 ボックス型もセキュアで無停止，買い時迫るLANスイッチ
ITPro/ - 世界のセキュリティラボから: マルウエア感染の元凶となる製造工程
ITPro/
Posted time: 2008.02.21-02:12.00
2008-02-18
- 欧州委員会、音楽コンテンツ演奏者の著作権保護期間を95年間に延長へ
ITPro/ - 小寺信良: 携帯フィルタリング，やるべきはソコか?
ITmedia/ - 404エラー装う悪質サイト，Googleツールバーの「乗っ取り」で阻止できるか - Websense
ITmedia/ - Microsoft月例パッチの直後，Worksの脆弱性突くエクスプロイトコード公開 - US-CERT
ITmedia/ - スピア型攻撃/CSIRT: 攻撃手法は多様化する一方，2008年は「CSIRT」に期待
ITPro/ - 個人情報漏えい事件を斬る(126) オンラインゲームの不正アクセス事件で考える産学連携
ITPro/ - 全セキュリティ・パッチを1カ月で適用，それがPCIDSS対応の難しさだ
ITPro/ - パスワードの管理ツールを作ろう(第61回)
Biztech/ - 第1回 2008年にLANを刷新すべき"四つの理由"
ITPro/ - NST，一元的なDBアクセス監視が可能な「Chakra Wrapperソリューション」
Enterprise watch / - "etch" 3度目のアップデート「Debian GNU/Linux 4.0rc3」
MYCOM/ - DeNAが新潟にCSセンター，モバゲータウン監視体制を強化
「モバゲータウン」監視人員が350人体制に，新潟市にCSセンター開設で
INTERNET watch / K-tai watch / - 「フィッシングメール無視して」も実はフィッシング，Trend Microが報告
フィッシング詐欺を警告する「フィッシングメール」出現 - Trend Micro
ITPro/ INTERNET watch / - フィルタリングの必要性，同性愛サイトやプロフなどで親子に意識差 - IMJモバイル 携帯サイトのフィルタリングサービスに関する意識調査
INTERNET watch / - OKINET，教育と調査ツールで情報漏えいを防ぐ新サービスを開始 -「Winny対策＠PTOP」
ITmedia/ - 京都府警，ウイルス作成の大学院生を名誉毀損容疑で再逮捕
INTERNET watch / - 日本ユニシス，未承認行為を検知する新システムを提供 -「統合ログ管理ソリューション」
ITmedia/ - 日本CAと日立，静脈認証のSSOサービスで連携 - 「セキュアシングルサインオンシステム」
日立と日本CA，指静脈認証を使った「セキュアシングルサインオン」
Enterprise watch / ITmedia/ - 日立，子会社社員の私有PCから火力発電所の報告書が流出
Net Security/ - EV SSL証明書，誕生から1年で採用はわずか0.5%〜英NetCraft調査
INTERNET watch / - HP，スパイ・スキャンダルで和解
ITPro/ - 米国の映画制作会社6社，著作権侵害で中国のオンライン企業を相手に提訴
米映画協会，中国で不正PtoPネットワーク「Xunlei」の運営会社を提訴 - MPA(米映画協会)
ITPro/ CNET Japan/ - セキュリティ研究者ら、「Second Life」でリンデンドルを盗む方法を披露
CNET Japan/ - オレンジソフト，メール暗号化アプライアンスサーバの新シリーズを発表 「BRSA-03」
オレンジソフトがZIP暗号化メール・サーバー機に新版，二重化で可用性を向上 「BRSA-03」
オレンジソフト，メール暗号化製品「BRODIAEA safeAttach」の新シリーズ 「BRSA-03」
Enterprise watch / ITPro/ MYCOM/
Posted time: 2008.02.20-02:16.00
2008-02-15
- セキュリティ担当者の苦労に報いるオスカー像 - マイクロソフトが表彰式
縁の下の力持ちをたたえるオスカー像
ITmedia/ @IT/ - アウトソーシングとセキュリティ対応(3) リスク管理ツールとしての契約書作成の留意点
ITPro/ - Linuxカーネルの脆弱性突いたエクスプロイト公開 - US-CERT/McAfee
ITmedia/ - 【無線データ通信2】パソコン内機能との連携でセキュリティも強固に
ITPro/ - 無線ICタグで印刷著作物の違法コピーを管理，日立などが実験 - 「印刷著作物の価値に革命」
@IT/ - オリオグローバル，SBC方式のシンクライアントを実現する韓国製ソフト 「TusKan Professional Server2007」
Enterprise watch / - 日立，子会社社員のPCから火力発電所の情報がWinnyネットワークに流出
INTERNET watch / - 電子透かしを用いて印刷物の出所を管理するソフトウエア，三菱電機が開発
Biztech/ - 米下院議員が「ネットの中立性」を巡る新法案「Internet Freedom Preservation Act of 2008」を提出
ITPro/ - SIIA，eBayサイトにおける海賊版ソフトのオークション販売で7件の訴訟
ITPro/ - ユーザーの9割強がMac攻撃の増加を予想 - Sophos
ITmedia/ - 本物そっくりの「疑似個人情報」を販売するサイト - 「疑似個人情報販売サイト」を
INTERNET watch / - 多くのIT管理者は，まだ"仮想化"に慎重 - セキュリティが最大の課題
@IT/ - ネットにおける「国民IDカード」など，電子署名に関するフォーラム開催 - 「電子署名・タイムスタンプ普及フォーラム2008」
INTERNET watch / - RSAに聞く，オンラインバンキングを守る「リスクベース認証」普及のわけ
Enterprise watch / - 「Kaspersky 7.0」アップデータが公開停止，適用後に不具合発生で - ジャストシステム
INTERNET watch / - 産総研，物理TPMなしにTrusted Boot対応の仮想環境を構築できるVMKNOPPIX新版を公開
ITPro/ - デル，ログ管理ソフトを組み込んだサーバを発売 -「PowerEdge + ALogコンバータ プリインストール・モデル」
ITmedia/ - トレンドマイクロ(Trend Micro)のパターンファイル障害，大三川代表が告知の遅れを謝罪 - 告知が遅れた理由は「問い合わせが少なかったため」
「報告数が少なかったので告知が遅れた」- トレンドマイクロ(Trend Micro)製品の障害
20周年迎えるトレンドマイクロ(Trend Micro)，「サービスビジネスを推進」 - ただしパターンファイルの障害は「告知遅れをお詫び」
@IT/ ITPro/ INTERNET watch / - Lifehacker Top 10: お役立ちネットワークユーティリティー10選
ITmedia/ - 企業向けセキュリティ対策のサービス化を推進 (トレンドマイクロ(Trend Micro))
トレンドマイクロ(Trend Micro)が企業向けサービスの戦略発表，3月から監視サービスを開始 - 「Expert on Guard」
「ウイルス対策状況を24時間体制で監視」 - トレンドマイクロ(Trend Micro)の新サービス - 「Expert on Guard」
トレンドマイクロ(Trend Micro)，24時間365日体制のウイルス監視サービス「Expert on Guard」
トレンドマイクロ(Trend Micro)2008年戦略，サービス分野強化し法人向けウィルス監視も - 「Expert on Guard」
トレンドマイクロ(Trend Micro)，セキュリティサービスを大幅強化 -「Expert on Guard」
ITmedia/ INTERNET watch / Enterprise watch / ITPro/ ITPro/ Net Security/ - 日本ベリサイン(VeriSign)，子会社のソートジャパンを「日本ジオトラスト」に社名変更
MYCOM/ - モバイル業界にしのび寄る新たなセキュリティリスク
CNET Japan/ - 日本のネットオークションは"黄"信号 - 世界の違法コピーの実態が明らかに - International Intellectual Property Alliance
MYCOM/ - ネット上で「自殺予告」した72人救う - 全国の警察 '07年
MYCOM/ - 迷惑メール"22億通"送信した男を逮捕 - 手数料2,000万円荒稼ぎ
警視庁，迷惑メール送信の男性を逮捕
INTERNET watch / MYCOM/ - デジタルアーツ，家庭向けフィルタリングソフト，保護者の要望を反映 「i-フィルター5.0」
CNET Japan/ - HP，通話記録入手スキャンダルで記者らと和解
CNET Japan/ - バッファロー，データを自動的に暗号化するUSBメモリを発売 「RUF2-HSCWシリーズ」
CNET Japan/ - 持ち出しPCでの情報漏えい，企業の9割が懸念 -- 8割が2ちゃんねるのアクセスも禁止「組織でのインターネット管理実態調査」
CNET Japan/ - グローバルサイン，複数年対応コードサイニング証明書の提供を開始
グローバルサイン，日本初の"複数年対応"コードサイニング証明書
Enterprise watch / CNET Japan/
Posted time: 2008.02.19-20:48.00
2008-02-14
- デル，1Uサーバーにアクセスログ監査ツールを搭載したプリインストールモデル - 「PowerEdge ＋ ALogコンバータ プリインストール・モデル」
Enterprise watch / - 2月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / - 若者の違法ダウンロードに対する認識には教育が影響，米Microsoftが調査
INTERNET watch / - 「クリントン候補の動画はいかが」，米大統領選に便乗するウイルス - McAfee/Sunbelt software
「Flash Playerを更新してください」- ウイルスサイトの新手口 - Sunbelt software
ヒラリー・クリントンの動画スパムでマルウェア(malware)に誘導 - McAfee
ITmedia/ ITPro/ ITPro/ - Cisco，IP電話/コミュニケーション製品の脆弱性に対処
ITmedia/ - LockheedがFBIからID識別システム構築の契約を獲得，10年間で10億ドル
ITPro/ - 香港セレブのスキャンダルビデオでトロイの木馬に誘導 - Symantec
ITmedia/ - Adobe，Flash Media Serverなど3製品の脆弱性に対処 - Adobe
ITmedia/ - ニューヨーク州5郡の地方検事，性犯罪者のオンライン活動を規制する法案 Electronic Security and Targeting of Online Predators Actを支持
ITPro/ - 大企業の約8割，2ちゃんねるにアクセス制限 - ネットスター「組織でのインターネット管理実態調査」
大企業では掲示板やSNSの利用制限進むが，持ち出しPC対策に課題 - 「組織でのインターネット管理実態調査」
INTERNET watch / ITmedia/ - マイクロソフト(Microsoft)，「セキュリティクイズ」の優秀者に"オスカー像"
Webからの脅威を撃破する: マイクロソフト(Microsoft)主催の「IT Securiry Award 2008」，"オスカー像"は4人の手に
マイクロソフト(Microsoft)，IT Security Award 2008-監督賞など全問正解者4人を表彰
Enterprise watch / ITPro/ ITPro/ - トレンドマイクロ(Trend Micro)のパターンファイル障害，個人向け製品も影響 - 原因は、強化された振る舞い検知機能
INTERNET watch / - 日本ベリサイン(VeriSign)，「ソートジャパン」を「日本ジオトラスト」へ社名変更
日本ベリサイン(VeriSign)，「日本ジオトラスト株式会社」設立
INTERNET watch / Enterprise watch / - 脆弱性情報共有フレームワークに関する調査報告書を発表 (IPA)
Net Security/ - ウイルス作成者逮捕，海外での反応
Net Security/ - ウイルス対処状況レポート(2008年1月度)を発表 (フォーティネット)
Net Security/ - 熊本県人吉市，職員が借金先に475名分の個人情報を漏洩
Net Security/ - 大阪日本橋「でんでんタウン」で海賊版を販売していた露天商を摘発
Net Security/ - ソフォス(Sophos)，最新の「スパム送信国ワースト12」を発表
ロシアから配信されるスパムが急増，ソフォス(Sophos)調査 - スパム最多送信国ワースト12
INTERNET watch / Net Security/ - バッファロー，高速化したハードウェアAES暗号化USBメモリ - 「RUF2-HSCW」
PC watch / - 英国政府，違法ダウンロード撲滅に向けてISPに協力要請へ
ITPro/ - 英国政府がゲームのレーティング制度を強化? - British Board of Film Classification
CNET Japan/ - 迷惑メール規制法、海外発のメールも摘発対象に - 総務省
CNET Japan/ - 韓国不法コピーソフト事情 - 企業では25%，家庭では50%近くが利用
MYCOM/ - ターボリナックス，指紋認証付USBシンクライアント「wizpy Style FP801」
MYCOM/ - 深刻化する"ネットいじめ"防止へ，保護者対象に「緊急アピール」 - 文科省
MYCOM/ - 米下院議員が「ネット中立性」の新法案「Internet Freedom Preservation Act (H.R.5353)」 - 政府による監督を提案
下院に新たな「ネット中立性」関連法案 -- ISPによる「優遇」への罰則規定はなし - Internet Freedom Preservation Act of 2008
CNET Japan/ MYCOM/ - 【PHP TIPS】 73. 悪意のあるコードの埋め込みと実行
ITPro/ - 沖電気工業の「FSE」- 人の表情を瞬時に認識，異分野の人材が開発
ITPro/ - Webからの脅威を撃破する: 犯罪者はセキュリティ対策が最も甘いところを突いてくる
ITPro/ - 携帯サイトのフィルタリング規制問題，"有害"の基準を示すつもりはない〜総務省担当者に聞く
ITPro/ - 世界のセキュリティラボから: MBR感染機能付きルートキット「StealthMBR」 -- 古い瓶に詰めた新しいワイン
ITPro/
Posted time: 2008.02.19-02:52.00
2008-02-13
- OpenIDに欠けている「評判情報」
@IT/ - Apple，複数の脆弱性を修正したMac OS X 10.5向けアップデートをリリース
ITPro/ - バレンタインにマルウェア(malware)の贈り物 - 不審なメールにご用心 -Symantec
ITmedia/ - 【The Mobile World Congress 2008 Barcelona】 沖電気，顔認識エンジン「FSE (Face Sensing Engine)」をアピール
K-tai watch / - 「データそのものの保護にフォーカスする」- 米PGPダンケルバーガーCEO
ITmedia/ - 情報セキュリティなんでも相談室 第1回 いいアンチウイルスソフトの選び方を教えてください
Net Security/ - トレンドマイクロ(Trend Micro)，企業向けウイルス対策製品でパターンファイル障害 - 400MB以上のファイルのスキャンで影響か、原因は調査中
トレンドマイクロ(Trend Micro)の企業向け対策製品で障害，原因はパターンファイル
ITPro/ INTERNET watch / - 台湾JFETEKが日本進出，情報漏えい対策製品で"メイドイン台湾"を訴求 - 「MIS Keeper 日本語版」
Enterprise watch / - 2007年10月〜12月期のフィッシング動向をまとめたレポートを公表 (フィッシング対策協議会)
Net Security/ - TPMを活用した新しいセキュリティー・インフラの実証実験を共同で実施 (日本IBM，AIST)
Net Security/ - マイクロソフト(Microsoft)の情報セキュリティ戦略を追う- 強化月間にあわせて活動を活発化
Enterprise watch / - サイオン，虹彩認証付き携帯端末を開発 - 「WORKABOUT PRO」
ITmedia/ - ウイルス作成が趣味から仕事に変わった- F-Secure 研究所長 ミッコ・ヒッポネン氏インタビューその2
Net Security/ - ウイルス作成が趣味から仕事に変わった: F-Secure 研究所長 ミッコ・ヒッポネン氏インタビューその1
Net Security/ - 【MWC2008】性的描写から子どもを守れ，欧州のモバイル通信事業者が結束 - 「Mobile Alliance Against Child Sexual Abuse Content」
ITPro/ - 検索結果も見せない -- デジタルアーツがフィルタリングソフト最新版を発表 - 「i-フィルター5.0」
掲示板への書き込み制限に対応した家庭向けフィルタリングソフト 「i-フィルター 5.0」- デジタルアーツ
Webからの脅威を撃破する: 掲示板への書き込みを禁止，デジタルアーツがフィルタリング・ソフトの新版 - 「i-フィルター 5.0」
家庭向けフィルタリングで書き込みブロック，デジタルアーツ「i-フィルター 5.0」 - 企業向け機能を家庭向けに搭載
@IT/ ITPro/ INTERNET watch / ITPro/ - PGP，ディスク全体を暗号化するユーティリティのMac OS X版をリリースへ
ITPro/ CNET Japan/ - JPCERT/CC Alert 2008-02-13 2008年2月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起
JPCERT/CC/ - Microsoft，2月の月例パッチを公開 -- 「緊急」レベルは6件
IEやOfficeなどに「緊急」パッチ，IE7の自動更新配布も開始 - Microsoft
Microsoft月例パッチ，Excelの脆弱性には未対処
マイクロソフト(Microsoft)が2月の月例パッチ11件を公開，IEの累積的修正など
マイクロソフト(Microsoft)，2月の更新プログラム11件を公開 - "緊急"は6件
Microsoftの2月定例アップデートは「緊急」6件など，Vista SP1導入前に必要な修正もWUで
2月のMS月例パッチ，IEやOfficeの脆弱性に対処
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / ITmedia/ ITPro/ CNET Japan/ - NTT ドアノブ触るだけで認証 4月にも「人体通信」商用化 - 「人体表面電界通信システム」
CNET Japan/ - "ボット(bot)ネット"による汚染が深刻化，ロシア発のスパム急増 - ソフォス(Sophos)調査
MYCOM/ - 「Happy Valentine's Day!」バレンタインデーを狙ったウイルスに注意 - G DATA Software
G DATA，バレンタインデーを狙ったウイルスに注意を呼びかけ
Net Security/ MYCOM/ - 【レポート】中国ネット界を脅かす闇チェーン「ウイルス産業」のビジネスモデルとは? (1) 電子商取引の安全確保のため"みかじめ料"の支払いも
MYCOM/ - 世界のセキュリティラボから: ウイルス対策ソフトを正しく評価しよう
ITPro/ - Webからの脅威を撃破する: 攻防続くネット・セキュリティ，将来的にはホワイト・リスト方式へ
ITPro/
Posted time: 2008.02.18-15:35.00
2008-02-12
- 米国政府のぜい弱性対策に関する取り組み 〜CPE (Common Platform Enumeration)〜
ITPro/ - MicrosoftとSymantecのコピー・ソフトを社内で不正使用，米2社がBSAと和解
ITPro/ - Microsoft Messengerでトロイの木馬感染サイトに誘導 - SANS
ITmedia/ - Adobe Readerの脆弱性，バナー広告で悪用 -SANS
ITmedia/ - 第18回 失敗しないパスワード管理(後編) - 英数字記号で10文字が常識，年2回変えて盗聴に強くする
ITPro/ - ウイルス感染が減ると不安が増す
ITPro/ - 個人情報漏えい事件を斬る(125) セキュリティ人材育成の場で起きたウイルス犯罪の教訓
ITPro/ - スパム中継国ランキング，ロシアが急進 - Sophos
ITmedia/ - 米国における個人情報不正使用，2007年の詐欺被害総額は450億ドル - Javelin Strategy&Research
ITPro/ - Eee PCにヒープオーバーフローの脆弱性 - RISE Security
ITmedia/ - 日本HP，DHCPサーバ連携機能を追加した検疫ソリューションの最新版 -「HP Quarantine System Version 3.0」
ITmedia/ - 情報セキュリティに対する認識の低さが浮き彫りに -- IPAが調査
CNET Japan/ - グローバルサイン，SSLサーバ証明書の全自動インストールを実現するAPIを提供 - 「ワンクリックSSL API」
CNET Japan/ - 2007年はセキュリティソフトの目をかいくぐる攻撃が急増 - 米IBMのISS報告
MYCOM/ - 高島屋，神奈川県民共済の個人情報2万件を記録したMOを紛失
Net Security/ - Linuxカーネルに脆弱性，ローカルからroot権限奪取の恐れ - サーバ共有環境では要注意
@IT/ - がんばれ!アドミンくん 第111話 - 日本的承認
@IT/ - 魂まで支配されかねない「名前を知られる」という事件 - セキュリティ対策のある視点
@IT/ - マルウェア(malware)は局地化の傾向，日本の暴露ウイルスは世界的に見て特殊: McAfee Avert LabsのDave Marcus氏が解説
マルウェア(malware)のローカル化進む - Winnyなど「国ごとにポピュラーなアプリを狙う」とマカフィー(McAfee)
「各国固有のウイルスがますます増加」，米マカフィー(McAfee)の研究者が警告
脅威はどこにでも偏在する，それを知ることが重要 - McAfee Avert Labs
MYCOM/ ITPro/ @IT/ INTERNET watch / - 「Windows Live Hotmail」装う偽サイト，IE7フィッシング対策も検知不能 - Synsecure
シンセキュア(Synsecure)，Windows Live IDやMSN Hotmailの偽サイトに注意喚起
シンセキュア(Synsecure)，Windows Live IDやMSN Hotmailの偽サイトに注意を呼びかけ
CNET Japan/ Net Security/ INTERNET watch / - バレンタインデーに便乗する「Storm Worm」，米Trend Microが報告
INTERNET watch / - バレンタインに出会い系サイトへ誘うスパム，シマンテック(Symantec)が月次レポート
INTERNET watch / - 日本PGPがメール暗号化ゲートウェイを強化，暗号化PDFを容易に送信可能 「PGP Universal 2.8」
PDFでメールを暗号化して安全に - PGPの新暗号化ソリューションが発売 - 「PGP Universal Version 2.8」「PGP Desktop Version 9.8」
PDF化＋PGP暗号でメールの一斉配布を安全に - 日本PGPが暗号化製品をバージョンアップ「PGP Universal Server 2.8」
@IT/ MYCOM/ Enterprise watch / - マカフィー(McAfee)，セキュリティ報告書の第3弾「Sage Vol.3」を発表 - マルウェアの世界的動向と日本特有の脅威を説明
Enterprise watch / - 日本HP，小規模拠点への展開を容易にした認証&検疫ソリューション - 「HP Quarantine System（以下、Quarantine System） Version 3.0」
Enterprise watch / - アップル(Apple)，Mac OS X 10.5.2をリリース
「Mac OS X 10.5.2」公開，主要アプリの不具合など多数修正 - Apple
Apple，Mac OS X 10.5.2 Updateを公開
ITmedia/ INTERNET watch / CNET Japan/ - 富士通と松下，監視映像を蓄積・分析する監視映像蓄積分野で協業
監視映像で内部統制を支援 -- 富士通と松下が協業
ITmedia/ CNET Japan/ - 詐欺的なセキュリティソフト2種がランクイン -- ウェブルート(Webroot)がトップ10発表
CNET Japan/
Posted time: 2008.02.17-02:52.00
2008-02-11
- ユニークなパスワードの自動生成ツールを作ろう(第60回)
Biztech/
Posted time: 2008.02.16-11:59.00
2008-02-09
- アップル(Apple)，「QuickTime 7.4.1」をリリース -- 脆弱性を修正
CNET Japan/
Posted time: 2008.02.15-20:30.00
2008-02-08
- 未成年のフィルタリング認知度は約7割 - 「未成年の携帯電話利用に関する実態調査」
ITmedia/ - Webからの脅威を撃破する: 第5回 「インシデント対応は"SOAP方式"で」 -- 現場で戦った筆者の平原氏に聞く
ITPro/ - Webからの脅威を撃破する: 優れたセキュリティ担当者には"オスカー"を
ITPro/ - 米国ホワイトカラーの2割が機密保護対策「自信なし」 - Adobeが調査
@IT/ - G DATA，セキュリティソフトのテスト標準化を目指す「AMTSO」に参加
Net Security/ - MySpaceツールの脆弱性を突いた攻撃キット発見 - Symantec
ITmedia/ - 厳しい入国審査をめぐり，電子フロンティア財団(EFF)などが米国土安全保障省(DHS)を提訴
ITPro/ - 携帯閲覧向けWeb変換ソフト「PC2M」にXSSの脆弱性 - JVN
ITmedia/ - Java SE 6のアップデート公開，2件の脆弱性に対処 - SUN
ITmedia/ - Apple，脆弱性を修正したQuickTime 7.4.1を公開
ITPro/ - 「IE7の自動更新日」には修正パッチが12件，IE7の緊急パッチも公開 - Microsoft
2月のMS月例パッチは12件，IEやOfficeの脆弱性に対処 - Microsoft
ITmedia/ ITPro/ - Adobe Reader，QuickTime，Firefox - 人気ソフトに脆弱性が相次ぐ
ITPro/ - 海の向こうの"セキュリティ" 第17回：韓国で「DDoS攻撃を防げるUSBメモリ」販売!? ほか
INTERNET watch / - ネットバンキング不正出金，2007年被害額は1億円超で前年比3倍 - 全国銀行協会
INTERNET watch / - 「Firefox 2.0.0.12」公開，脆弱性10件を修正
脆弱性が修正された「Firefox 2.0.0.12」がリリース
Firefox 2.0.0.12がリリース
ITmedia/ MYCOM/ INTERNET watch / - JPCERT/CC，日本のISP騙るフィッシングに注意
国内ISPのフィッシングサイト出現，Webメールのパスワードなどを盗む - JPCERT/CC
ITPro/ INTERNET watch / - 「Windows Update」騙る偽サイト，トロイの木馬を"緊急インストール" - F-Secure
INTERNET watch / - マイクロソフト(Microsoft)，2月の月例更新プログラムは緊急7件を含む12件に
マイクロソフト(Microsoft)，2月の月例パッチは"緊急"7件と"重要"5件
マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
Net Security/ INTERNET watch / Enterprise watch / - Vista，Leopard，Linuxのうち最もセキュアなOSは? -- ハッキングコンテストを開催へ - CanSecWest Vancouver 2008
ITPro/ CNET Japan/ - ネットバンキングの"不正引き出し"補償へ，銀行業界全体で自主ルール
MYCOM/ - ターボリナックス，官公庁向けシンクライアント移行支援サービスを開始
MYCOM/ - Google, IBM, Microsoft, VeriSign, Yahoo! OpenID Foundation に参加
OpenID財団にグーグル(Google)，MS，ヤフー(Yahoo!)らが参加
OpenID Foundationの理事に，GoogleやMicrosoft，Yahoo!など就任
グーグル(Google)，MS，ヤフー(Yahoo!)が足並み揃えてOpenID普及団体に参加
OpenID推進団体に Google/IBM/Microsoft/VeriSign/Yahoo!が参加
Google，MSなど5社，OpenID推進団体の理事に
OpenIDファウンデーションにMS，ヤフー(Yahoo!)，グーグル(Google)ら5社が参加 - 草の根活動から本格的標準化団体に成長
@IT/ ITmedia/ ITPro/ ITPro/ INTERNET watch / CNET Japan/ MYCOM/
Posted time: 2008.02.15-20:19.00
2008-02-07
- 世界のセキュリティラボから: クローンの攻撃 その2
ITPro/ - 【特選フリーソフト】グラフィカルな画面でウイルスをスキャン KlamAV
ITPro/ - Webからの脅威を撃破する: 第4回 駆除失敗!再感染から2度目の復旧作業へ
ITPro/ - BCP: システム共同利用などで進む，意識を変えざるを得ない段階へ
ITPro/ - 未成年の携帯電話向けフィルタリング認知度は7割，MMD研究所調べ
INTERNET watch / - DCS，Imperva製データベース監査製品向けのログ分析ツール 「Forensic for SecureSphere」
Enterprise watch / - Live Mailのキャプチャを破るボット(bot)が登場，不正アカウントを大量取得 - Websense
ITmedia/ - 1件の脆弱性を修正した「QuickTime 7.4.1」公開 - Apple
脆弱性修正のQuickTime 7.4.1公開 - Apple
ITmedia/ INTERNET watch / - 「インターネットはより安全になっている」と考えるリモート・ワーカーが増加 - Cisco
ITPro/ - 動画利用の脆弱性，Skypeが修正パッチ公開
脆弱性を修正した「Skype for Windows 3.6」公開，Linux用新バージョンも
INTERNET watch / ITmedia/ - 「Adobe Reader」のアップデート公開，修正した脆弱性の詳細は不明
Adobe Reader最新版公開，複数の脆弱性に対処
ITmedia/ ITPro/ - 「ホワイトリストは，盆栽の庭」- ソフトバンク(Softbank)はブラックリストをメインに - フィルタリングサービス
ITmedia/ - 国内有名サイトの偽サイトが? - JPCERT/CCが注意を呼びかけ
ITmedia/ - 「Windows Update」の偽サイトが再び，多数のコンピューターで稼働 - F-Secure
またも「Microsoft Update」に偽サイト，トロイの木馬を誘導 - US-CERT/F-Secure
ITmedia/ ITPro/ - チェック・ポイントが統合セキュリティソフト，「集中管理」を可能に - 「Check Point Endpoint Security」
ネットワークから端末までを一元管理 -- チェック・ポイントがセキュリティ新製品 - 「Check Point Endpoint Security」
チェック・ポイント，全部入りのPCセキュリティ・ソフト「Check Point Endpoint Security」を発表
チェック・ポイント，Pointsecの暗号化機能を取り込んだ統合セキュリティソフト「Check Point Endpoint Security」
エンドポイントの保護で「セキュリティベースラインの向上を」 - 「Check Point Endpoint Security」
@IT/ Enterprise watch / ITPro/ ITmedia/ ITPro/ - インターネット上の違法、有害情報に関する事業者相談センターを設置 (TELESA)
Net Security/ - 2008年1月のウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - 「ボット(bot)駆除活動宣言サイト」を通じた啓発活動を開始 (総務省)
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(15) 「tcptraceroute」
Net Security/ - 「TCP/IPに係る既知の脆弱性検証ツール」を公開 (IPA)
Net Security/ - 関西電力のグループ会社，協力会社の下請事業者のPCから業務情報が流出
Net Security/ - IBMとAIST，TPMと外部の検証サーバを使ったセキュリティインフラの実証実験
日本IBMとAIST，リモート認証の実証実験を開始
KNOPPIXとTPMの組み合わせで「安全なサービス」実現へ - 日本IBMとAISTが共同で実証実験
@IT/ ITmedia/ MYCOM/ - Macに対応したOSSの暗号化仮想ドライブ作成ツール「TrueCrypt 5.0」
MYCOM/ - 中国政府，ウェブ上のビデオやオーディオへの規制強化を擁護
CNET Japan/ - 欧州のスパム発信，3カ月連続で米国を上回る -- シマンテック(Symantec)調べ
シマンテック(Symantec)，月例スパムレポートを発行
Net Security/ CNET Japan/ - JPCERT/CC Alert 2008-02-07: 国内ブランドを装ったフィッシングサイトに関する注意喚起
JPCERT/CC/
Posted time: 2008.02.12-19:00.00
2008-02-06
- SolarisのImageMagickユーティリティに脆弱性
ITmedia/ - Symantec，企業向けリカバリソフト「Backup Exec System Recovery Manager」の脆弱性を修正
ITmedia/ - Google，電子メールのセキュリティ・サービスを年額3ドルから提供 - 「Google Message Filtering」「同Message Security」「同Message Discovery」
Google，Postiniによる新セキュリティ製品をリリース
米グーグル(Google)が法人向けセキュリティサービスをSaaSで開始
@IT/ ITmedia/ ITPro/ - Yahoo! Jukeboxにゼロデイ攻撃発生 -- ActiveX無効化で対策を - US-CERT
ITmedia/ - 現行のフィッシング対策はエンジニアの「机上の空論」? - APWG事務局長が指摘する手口の変化
@IT/ - M-Root DNSサーバーのIPv6アドレスがルート・ゾーンに登録，IPv6だけでルート・ゾーンのDNS検索が可能に
IPv6アドレスがインターネットの根幹に登録，IPv6でのDNS検索が可能に - ICANN
Biztech/ ITPro/ - ICANN，IPv6への移行を本格的に開始
CNET Japan/ - 子どもに対するネット上の性的嫌がらせ，SNSよりIMやチャットで頻発 - Internet Solutions for Kids
ITPro/ - 「迷惑メールの4割は，欧州から送られている」-- シマンテック(Symantec)
スパムの発信源は北米から欧州にシフト? - Symantecが報告
ITmedia/ ITPro/ - 2007年の脆弱性公開件数，初めて前年下回る - ISS
ITmedia/ - Apple，iPhotoのセキュリティアップデート公開
ITmedia/ - セキュリティ製品のテスト手法を標準化する団体「AMTSO (Anti-Malware Testing Standards Organization)」が発足
セキュリティソフトのテスト標準化団体「AMTSO (Anti-Malware Testing Standards Organization)」が発足
Enterprise watch / ITPro/ - 2700台のシンクライアントを導入 - 日本通運
ITPro/ - 統合ログ管理アプライアンス「RSA enVision」について協業 (RSAセキュリティ，KCCS)
Net Security/ - セキュリティのコンサルから監視まで，KDDIとラックが共同でソリューション - 「KDDI セキュリティソリューション by LAC」
「KDDIセキュリティソリューション by LAC」が順次提供スタート - KDDIとLac
ラックとKDDI、法人向けセキュリティサービスを開始 - 「KDDI セキュリティソリューション by LAC」
ITmedia/ Enterprise watch / ITPro/ - 22カ国で被害960億円，MS製ソフトの精巧な海賊版の90%を販売した台湾人に懲役4年
ITPro/ - 「Adobe Reader 8.1.2」公開，脆弱性の修正を含むアップデート
INTERNET watch / - 「Sleipnir 2.6.2」公開，SecurityZoneプラグインを実装
INTERNET watch / - 企業内すべてのパソコンの管理を -- マカフィー(McAfee)がネットワーク脅威状況を発表
マカフィー(McAfee)，1月のネットワーク脅威の状況を発表
ウイルス「Fujacks」の検知ファイル数が際立つ，マカフィー(McAfee)1月度調査
INTERNET watch / Net Security/ CNET Japan/ - IPA，「TCP/IPに係る既知の脆弱性検証ツール」を公開
IPA，「TCP/IPに係る既知の脆弱性検証ツール」を無償貸し出し
IPA，TCP実装製品の脆弱性検証ツールを公開
ITmedia/ INTERNET watch / CNET Japan/ - アップル(Apple)，iPhoto 7.1.2をリリース -- セキュリティ脆弱性を修正
CNET Japan/ - パソコンソフトの違法コピー率低下で得られる経済効果は? -- BSAが調査
CNET Japan/ - 「Yahoo Music Jukebox」に重大な脆弱性 -- Secuniaが警告
CNET Japan/ - 【コラム】丸山誠のカーライフあれこれ (14) 安全なクルマを選ぶには
MYCOM/ - JPCERT/CC REPORT 2008-02-06: 01/27(日)〜02/02(土) のセキュリティ関連情報
JPCERT/CC/ - フォルダのアクセス権を設定し，特定のユーザーだけに利用させる
ITPro/ - 世界のセキュリティラボから: 米マイクロソフト(Microsoft)のセキュリティ情報「MS08-001」に対処する難しさ
ITPro/ - Webからの脅威と戦った24時間-インシデント対応の現場から: 第3回 敵はファイル感染型!トリアージで修復端末の優先度を決めろ
ITPro/
Posted time: 2008.02.11-23:55.00
2008-02-05
- 世界のセキュリティラボから: オンライン詐欺との戦いに活用できる「リファラ」フィールド
ITPro/ - せめて自分のパソコンは「100%安全」と言いたい!
ITPro/ - ユビキタス基盤が餃子問題も解決? - ただし「人」への適用には議論が必要とも
@IT/ - こちらセキュリティ相談室: 第17回 失敗しないパスワード管理(前編) - 英数字記号で10文字が常識，年2回変えて盗聴に強くする
ITPro/ - 携帯電話を狙うスパイウエアを懸念 -- エフ・セキュア(F-Secure)の研究トップが語る
ITPro/ - 「VPN」-- ネットワーク上に「仮想の専用回線」を構築
Biztech/ - アウトソーシングとセキュリティ対応(2) ガイドライン改正内容から委託先管理の問題点を検討する
ITPro/ - がんばれ!アドミンくん 第110話 - 管理者育成法 その2
@IT/ - 原田ウイルスの脅威，感染防止にはこまめな確認 - IPA
ITmedia/ - 米国ネット・ユーザーの63%がほとんどのアカウントに同様のパスワードを使用 - Protecteer
ITPro/ - 「恋愛系ウイルスにご用心」，攻撃者はバレンタインを狙う - Trend Micro
ITPro/ - HPがAPの主要アウトソーシング拠点でセキュリティ国際規格ISO27001を一斉取得
ITPro/ - 大学サイトのセキュリティチェックにGoogle Alertsを活用 - SANS
ITmedia/ - 「Gooogle」に要注意，偽の検索でマルウェア(malware)サイトに誘導 - Trend Micro
ITmedia/ - 画像アップローダの脆弱性，FacebookやYahoo! Jukeboxにも影響波及 - US-CERT
ITmedia/ - Webからの脅威を撃破する: 第2回 肝心なのは初期対応!敵の正体を突き止めろ
ITPro/ - 海外における個人情報流出事件とその対応 第166回 今年もお騒がせ，ストームワーム (1)大規模攻撃を続けるストームワーム
Net Security/ - 組織への大きな負担となっている，従業員のSNS使用
Net Security/ - 政府機関サイト「go.jp」などに統一へ，なりすまし防止対策で - NISC
INTERNET watch / - IPA/ISEC，2008年1月のコンピュータウイルス・不正アクセスの届出状況を発表
Net Security/ - 違法コピーが10%減れば1兆円の経済効果 - BSA
違法コピーソフト10%減少による経済効果は4年間で約9,790億円〜BSA
INTERNET watch / ITmedia/ - トランスウエアとCloudmark，スパムメール対策で協業
ITmedia/ - セキュリティ対策のテスト手法を標準化，業界団体「AMTSO」が設立 - 「Anti-Malware Testing Standards Organization（AMTSO）」
セキュリティ製品テストの標準化団体AMTSOが発足 - Anti-Malware Testing Standards Organization
ITmedia/ INTERNET watch / - ダイワボウがSendmail製品使うスパム対策サーバーに50ユーザー向けを追加 - 「ウィルス/スパム対策インターネットサーバアプライアンスVersion 5」
ITPro/ - KCCS，統合ログ管理製品「RSA enVision」の取り扱いを開始
RSAと京セラコミュニケーション，統合ログ管理製品RSA enVisionで協業
ITmedia/ Enterprise watch / - 違法の「オンライン薬局」がスウェーデンで御用，数億円を荒稼ぎ - F-Secure
ITPro/ - キヤノンシステムソリューションズ，Visat対応の認証・暗号化ソフト「CompuSec SW Ver.5 (コンピュセック エスダブリュ)」を発売
MYCOM/ - "自殺サイト"など「有害情報」定義明確化，閲覧防止義務付け - 民主議員案
MYCOM/ - クラスキャットら，スパム対策機能などを統合したメールアプライアンス製品
センドメールとクラスキャット，統合型メールアプライアンスの新製品
センドメールとクラスキャット，管理者なしでも使えるセキュリティアプライアンス発表
ITmedia/ Enterprise watch / MYCOM/ - グーグル(Google)，電子メールシステム向けセキュリティサービスを提供へ
CNET Japan/ - 大手レコード会社3社，中国最大手の検索エンジン「百度」を著作権侵害で提訴 - IFIP
Sony BMGなど3社，百度を著作権侵害で提訴 - IFIP
INTERNET watch / CNET Japan/ - ウイルス: 1月の総報告数は減少するも，感染被害は多様化と分散化が進行中 - Trend Micro
トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
本物そっくりのUIやブランド名にも油断禁物，トレンドマイクロ(Trend Micro)が報告
INTERNET watch / Net Security/ CNET Japan/ - Java Runtime EnvironmentのXMLパーシングに脆弱性 -- セキュリティ企業Secuniaが警告
CNET Japan/ - 米ヤフー(Yahoo!)のIMにActiveXの脆弱性 -- 研究者らが警告
CNET Japan/ - 「Vista SP1」と「Windows Server 2008」の開発が完了 - Microsoft
マイクロソフト(Microsoft)，「Windows Vista SP1」をRTM - 提供開始は3月
マイクロソフト(Microsoft)，Windows Vista SP1 日本語版の開発完了を発表
Windows VistaのService Pack1が完成，3月中旬に提供開始 - MS、Windows Server 2008日本語版の開発完了も公表
「Windows Vista SP1」の開発が完了，3月中旬より配布予定
Vista SP1日本語版を3月から一般提供 Microsoft
Microsoft，「Windows Vista SP1」「Windows Server 2008」をRTMに
Microsoft，「Windows Vista SP1」は3月から，「Windows Server 2008」は2月末から提供開始
「Windows Vista SP1」と「Windows Server 2008」，製造工程向けに出荷
米Microsoft，Windows Server 2008とVista SP1の開発完了-日本語版も
Windows Vista SP1が完成 - Windows Updateなどで3月から提供
PC watch / Enterprise watch / ITmedia/ ITPro/ ITPro/ ITmedia/ INTERNET watch / ITPro/ MYCOM/ MYCOM/ CNET Japan/
Posted time: 2008.02.10-21:13.00
2008-02-04
- 内部統制/日本版SOX法: 本番を迎えるSOX法対応，業務の「変更管理」が決め手に
ITPro/ - 新SELinux入門 最終回 SELinuxの開発最前線
ITPro/ - Webからの脅威を撃破する: 第1回 工場封鎖!繁盛期を襲った悲劇
ITPro/ - サーバー管理の第一歩はユーザー管理，うっかり削除するとトラブルの原因に
ITPro/ - RealPlayerが「バッドウェア」認定 -StopBadware.org
ITmedia/ - 企業狙った詐欺メール，米司法省が注意を呼びかけ
ITmedia/ - Webからの脅威を撃破する: セキュリティは，IT活用を阻害するものであってはならない
ITPro/ - 電子メール送信者を見分けるSMTP AUTHの可能性
@IT/ - 個人情報漏えい事件を斬る(124) 委託先管理の観点で考える郵便・信書便のガイドライン案
ITPro/ - 「Gooogle」サイト出現，検索結果と一緒にウイルスを送り込む - Trend Micro
ITPro/ - NTTドコモ，ドコモを騙るサイトに誘導するメールに注意を呼びかけ
Net Security/ - CPIがファイル暗号化による情報漏えい対策ソフト「TotalFileGuard」新版，操作履歴を取得可能に
ITPro/ - クオリティがクライアントPCの操作ログを収集するソフト「QOH（Quality Operate Hawkeye）」を出荷，11種類のログ記録
ITPro/ - IE7のWindows XP向け自動更新が2月13日よりスタート - Microsoft
「強制的にはインストールされない」 -- 徹底解説「IE7の自動更新」
IE7が2月13日から自動更新の対象に，Microsoftが告知ページを開設
マイクロソフト(Microsoft)，Windows XP向けにIE7を13日より自動配信 〜IE6の継続も可能
マイクロソフト(Microsoft)がIE7自動更新開始へ，更新防止ツールの利用には注意点
ITPro/ PC watch / INTERNET watch / ITPro/ Enterprise watch / - バレンタインデー関連のウイルスに注意，トレンドマイクロ(Trend Micro)が警告
INTERNET watch / - 「放送コンテンツ」二次利用促進，"リスクとコストとる"事業者は現れない?
MYCOM/ - 年間15万円以下で実現するセキュアネットワーク: 安全なリモートオフィス環境を構築するUTMの決め手はこれだ!
ITmedia/ - 【レポート】ソフトの組織内違法コピーについての情報提供、過去最多の506件に - BSA
MYCOM/ - イーバンク，VISAデビットのネット決済に新たな"なりすまし"防止策 - 「VISA認証サービス」
MYCOM/ - 1月のウイルスは減少傾向も，破壊型の「原田ウイルス」に注意 -- IPA調べ
「原田ウイルス」に気をつけろ! -- IPAが注意喚起
IPAが1月のウイルス届出状況を公表，「原田ウイルス」の被害に注意喚起
INTERNET watch / ITPro/ CNET Japan/ - GMO，レジストラと認証局の連携によるSSLサーバー証明書発行サービス 「お名前.com×グローバルサインSSLサーバー証明書サービス」
CNET Japan/ - 総務省が「ボット(bot)駆除活動宣言サイト」を開設，啓発活動を開始
CNET Japan/
Posted time: 2008.02.09-19:46.00
2008-02-01
- 古くて新しい，電子メール暗号化対応とその手法 - 電子メールセキュリティの基礎知識
@IT/ - 携帯向け有害情報フィルタリングの基準案が明らかに，削除期限を盛り込む - 「モバイルコンテンツ審査・運用監視機構（仮称）」
ITPro/ - おサイフケータイのセキュリティ，約半数が「不安を感じる」 - ネプロジャパンとネプロアイティ
ITmedia/ - 喉頭がん患者装うメールで120万ドルを詐取
ITmedia/ - 【ITpro EXPO 2008】テックリンクが10アドレス限定で価格を抑えた小型スパム対策機器を出展 - 「TECLINK Anti-SPAM Appliance Junior10」
ITPro/ - MySpaceのページ乗っ取りでFTCが前科者を提訴
ITPro/ - 【ITpro EXPO 2008】DDS，純国産のハイブリッド認証技術を初披露 - 「ハイブリッド指紋認証技術」
ITPro/ - 2007年11月のフィッシング攻撃，悪用されたブランドが178件で過去最高を記録 - 米Anti-Phishing Working Group
ITPro/ - Trend Microかたる偽広告，Google検索で表示
ITmedia/ - 「裸の銃を持つ女」に注意，写真の誘惑でマルウェア(malware)に感染 - Sophos
ITmedia/ - 空港セキュリティ事情が分かる――米運輸保安局(TSA)がブログ開始
ITmedia/ - MySpaceの画像アップデートツール「MySpace Uploader Control」に脆弱性
ITmedia/ - 【ITpro EXPO 2008】ファイルを「タグ」で管理するマカフィー(McAfee)の情報漏洩対策ソフト 「McAfee Data Loss Prevention（DLP）」
ITPro/ - DRMはやっぱりなくならない
Biztech/ - 【コンシューマ向けサービス編】 Symantecがペアレンタルコントロールソフトのコンセプトを紹介 - 「Symantec Family Safety Initiative」
PC watch/ - 米消費者団体がRealPlayerを「バッドウェア」と認定 - 米StopBadware.org
不正プログラム撲滅プロジェクト，「RealPlayer 11」などをバッドウエアとして警告 - StopBadware.org
ITPro/ Internet watch/ - 【ITpro EXPO 2008】Windows Server 2008の新セキュリティ機能「NAP」，各社が対応スイッチで検疫を実演
ITPro/ - 改めて考える「安心・安全」とは?――企業買収，偽装工作，ブランド消滅の裏に
ITmedia/ - IT資産・セキュリティ統合管理アプライアンス「ManagementCore Apolis」
Enterprise watch/ - Wordファイルにトロイの木馬――既知の脆弱性を悪用と判明 - McAfee
ITmedia/ - 【ITpro EXPO 2008】固定網と携帯網の連携で位置情報なども取得，KDDIがFMC認証ソリューション「FMC認証ソリューション」を参考出展
ITPro/ - シーピーアイ，情報漏えい対策ソフト「TotalFileGuard」の小規模向けパッケージ
Enterprise watch/ - 持ち歩くシンクライアント――サイボウズ・メディアが発売 - 「Nexterm TN07 Series」
ITmedia/ - 【ITpro EXPO 2008】「セキュリティ対策は企業の利益拡大につながる」 -- 経済産業省の下田氏
ITPro/ - こぶたとセキュリティを学ぼう，マイクロソフト(Microsoft)が親子向けサイト 「インターネット安全教室」
ITPro/ - 【ITpro EXPO 2008】NTTアイティ，外出先から社内パソコンを利用するためのUSBキー「magicConnect」を展示
ITPro/ - 2月は「ボット(bot)駆除活動強化月間」，総務省が啓発サイトでアピール
Internet watch/ - 「自動迎撃を行うボット(bot)ネットも出現」，F-Secureヒッポネン氏が進化する脅威を説明
Enterprise watch/ - NTTドコモを装った詐欺メールと偽サイトに注意
ITmedia/ - クオリティ，11種のログを取得可能な操作ログ取得ツール - 「QOH（Quality Operate Hawkeye） Windows版」
Enterprise watch/ - 「Storm Worm」スパムは午前10時がピーク，英Sophosが報告
「ウイルスメールは毎朝10時に送られる」，ソフォス(Sophos)が調査
ITPro/ Internet watch/ - 動画投稿サイト「適法化」推進，"違法アップローダー"へのアプローチ必要?
MYCOM/ - 日立，組み込み用の指静脈認証ユニットを発売 - 「機器組み込み用指静脈認証ユニット」
日立製作所，機器への搭載が容易な小型の生体認証装置を開発 - 「機器組み込み用指静脈認証ユニット」
Biztech/ MYCOM/ - たばこ購入のためのICカード「taspo」申し込み，2月1日より全国で開始
MYCOM/ - 【インタビュー】SaaS型セキュリティサービスの大手・英メッセージラボの日本市場戦略 (1) SaaS型セキュリティサービスのリーディングカンパニーとしての自負
MYCOM/ - 【レポート】秘密の写真が近所に流出?! - "繋がる"組み込み機器に潜む脅威に対処せよ - IPA「複数の組込み機器の組み合わせに関するセキュリティ調査報告書」
MYCOM/ - クオリティ，11種類のPC操作ログを取得可能なツールを発売 - 「セキュリティ監査セット」
MYCOM/ - シマンテック(Symantec)，「ノートン 360 version2.0」の日本語パブリックβ版を公開
CNET Japan/ - VistaとIE7がもたらすもの「EV-SSL編」 - Extended Validation Secure Socket Layer
CNET Japan/ - ネット上の違法・有害情報の相談窓口，電気通信関連業界4団体設置
CNET Japan/ - ASP/SaaSの情報セキュリティ対策ガイドライン策定 -- ログは最低3カ月保存 - 総務省
CNET Japan/
Posted time: 2008.02.08-19:22.00
2008-01-31
- スパムメールの起床は毎朝10時―― 北京，ロンドン，NYでStormトラフィックが急増 - Sophos
ITmedia/ - ExpediaとRhapsodyにも不正バナー混入 - Trend Micro
ITmedia/ - Ciscoの無線LAN管理製品「Wireless Control System」に脆弱性，アップデートで対処
ITmedia/ - Firefox脆弱性の危険度引き上げ，セッション情報流出も - Mozilla
ITmedia/ - 世界のセキュリティ・ラボから: 犯罪者帝国を築くロシア最大の犯罪グループ「RBN」
ITPro/ - 判例で理解するIT関連法律 第14回 個人情報保護 プライバシ侵害の危険性を知る
ITPro/ - 仕事に役立つコマンド入門: ネットワークのコンピュータ名を一覧する「net view」
ITPro/ - 不定期集中企画: 手元に届いた「イマドキの日本語スパムメール」それでスパムはなくなるの?編
ITmedia/ - スパムはどこから来るの? 「イマドキの日本語スパム」 - Yahoo!の標準フィルタの効能は?
ITmedia/ - 漏えい被害を限定的に抑制 -- オーストリアの国民ID番号 - 携帯電話やキャッシュカードもIDカード化が可能
ITPro/ - オークション対策強化で海賊版ソフトに歯止め，BSAが2008年活動方針
Internet watch/ - 【ITpro EXPO 2008】CTC，複数システムのIDを一元管理するソリューションをデモ - 「Sun Java System Identity Manager」
ITPro/ - 米Yahoo!もOpenIDの公開ベータテスト開始
Internet watch/ - フィッシング詐欺師をだますフィッシングツール，盗んだ情報を横取り - Trend Micro
ITPro/ - WindowsのTCP/IP脆弱性，実証Flashムービーが公開 - SANS
ITmedia/ - 【ITpro EXPO 2008】エフ・セキュアが法人向けセキュリティSaaSを展示，3月にサービス開始
ITPro/ - 【ITpro EXPO 2008】日本HP，独自のLinux OSで実現したクワッド・ディスプレイ対応のシンクライアント
ITPro/ - 【ITpro EXPO 2008】ミラポイント，処理性能を30%高めたメールセキュリティ専用機の新製品を展示 - 「Message Server」「RazorGate」
ITPro/ - 米国の子供は引き続きPtoP音楽ファイル共有を利用，親の監視が不十分 - 米NPD Group
ITPro/ - 私的録音録画小委員会の継続審議が事実上決定
Biztech/ - DIGITAL COWBOY，暗証番号でロックできるHDDケース - "ezSECU”「ez850」
PC watch/ - おサイフケータイ「なりすまし怖い」が5割 - ネプロジャパン/ネプロアイティ
ITPro/ - Microsoft，「Windows Home Server/SBS」にも「緊急」のぜい弱性が存在と発表
ITPro/ - 謎のフィッシング詐欺容疑者はロシア人? - RSA Security
ITmedia/ - ［WSJ］ ネットでは「友人」から身を隠すのは難しい?
ITmedia/ - 中小ISP向けに違法・有害情報の相談窓口，通信業界4団体が設置
Internet watch/ - 【ITpro EXPO 2008】「Web2.0で急増した脅威にはSaaS型対策が有効」，米Trend Micro副社長
ITPro/ - iPodやブルーレイにもバックアップ シマンテック(Symantec)が新セキュリティソフト「ノートン 360 version 2.0（仮称）」のβ版
「ノートン 360 バージョン2.0」日本語パブリックベータ版が公開 - Symantec
シマンテック(Symantec)，「ノートン 360 v2.0」の日本語パブリック・ベータ版
Enterprise watch/ Internet watch/ ITmedia/ - 日本の証券市場のセキュリティホール (EDINET)
Net Security/ - 「複数の組込み機器の組み合わせに関するセキュリティ調査報告書」を発表 (IPA)
Net Security/ - セキュリティの仕事を極めるためのリファレンスガイド 第2回「仕事のルール」
Net Security/ - 特許侵害訴訟からオープンソースのClam AntiVirusを防衛 (米バラクーダ)
Net Security/ - 指1本で勤怠入力も 日立が組み込み型指静脈認証装置 - 「機器組み込み用指静脈認証ユニット」