2008-04-25
- Googleのブログを自動的に悪用，CAPTCHA破りのボット(bot)がさらに進化 - Websense
ITmedia/ - 「JBoss Enterprise Application Platform 4.3」がセキュリティ評価基準CC EAL2＋に認定
ITPro/ - SafariブラウザにURL偽装の脆弱性 - Secunia/FrSIRT
ITmedia/ - 連休こそ気を引き締めて: 役職別にチェック -- ゴールデンウィーク前のセキュリティ
ITmedia/ - グーグル(Google)新入社員はコードを書く前にセキュリティ教育を受ける - RSA Conference Japan 2008
@IT/ - 総務省，ケータイキャリア4社にフィルタリング方式の改善案
携帯フィルタリング，総務相が携帯事業者に"健全"サイト救済を要請
未成年携帯フィルタリング，申請ない場合ブラックリスト適用へ -- 総務省検討会中間取りまとめ - 携帯電話事業者、週明けにも方針発表か
ITPro/ ITPro/ ITmedia/ - SQLインジェクションが止まらない，50万ページ以上が改ざん - アクセスするだけでウイルス被害、「もはや『安全なサイト』は存在しない」
Webサイトの改ざん攻撃が拡大，世界で数十万ページが被害 - SQLインジェクションで
ITmedia/ ITPro/ - 「PDFウイルス」を使った標的型攻撃が急増，古いAdobe Readerを狙う- 感染したことに気付きにくい、最新版8.1.2にアップデートを - SANS
不正なPDFファイルを利用した標的型攻撃が多発 - SANS
ITmedia/ ITPro/ - スターバックス社員，出張の際に学生の個人情報を記録したノートPCを紛失
Net Security/ - 「緊急通報位置通知」開始から1年 -- 対応機関の導入も進む
ITmedia/ - KDDI，OP25Bの規制対象や適用サービスなどを拡大 - 「au one net」「au.NET」
KDDI，OP25Bの規制対象や適用サービスなどを拡大
K-tai watch / BroadBand watch / - ネット全般を対象に健全サイト認定，第三者機関「I-ROI」設立へ - 設立委員に出井伸之氏、角川歴彦氏、村井純氏ら
安全な携帯サイトを認定する第三者機関「I-ROI (Internet-Rating Observation Institute)」設立
「健全なPC・携帯サイト」を認定する民間機関が発足 - 「インターネット・コンテンツ審査監視機構」（I-ROI）
ITmedia/ K-tai watch / INTERNET watch / - 「Opera 9.5」ベータ2公開，履歴の全文検索やセキュリティの向上
INTERNET watch / - IPAもゴールデンウィークのセキュリティ対策を呼びかけ
INTERNET watch / - SQLインジェクション攻撃が活発化，各社がWebサイト改竄被害に注意喚起
INTERNET watch / - ゴールデンウィーク前後のセキュリティ対策，JPCERT/CCが呼びかけ
JPCERT/CC，長期休暇を控えて注意喚起を発表
Net Security/ INTERNET watch / - ネットビジネス促進のための著作権法など議論 - 知財本部に新調査会 「デジタル・ネット時代における知財制度専門調査会」
MYCOM/ - 「AVG Anti-Virus Free Edition 8 日本語版」無料配布開始
スパイウェア(Spyware)対策機能が追加された「AVG Anti-Virus Free Edition」v8.0が公開
無料で使えるセキュリティソフト「AVG Anti-Virus Free Edition 8」
INTERNET watch / Unknown/ MYCOM/ - 日本エフ・セキュア，Windows Server 2008対応のセキュリティソフトを発売 - 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
日本エフ・セキュア，Windows Server 2008に対応したウイルス対策ソフト 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
日本エフ・セキュア，Windows Server 2008対応のアンチウイルスソフト発売 - 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
ITmedia/ Enterprise watch / MYCOM/ - 【ハウツー】ゼロからはじめるウイルスバスター2008 - 3段階プロテクションで防御する (1) ウイルスバスター2008のインストール
MYCOM/ - ネットスターとヤフー(Yahoo!)，子どものインターネット利用について考える検討会を設立
子どもの成長に応じたサイト選びを - ヤフー(Yahoo!)とネットスターが研究会発足
MYCOM/ CNET Japan/ - 求められるならWindows XPの提供継続の可能性も -- MSのバルマーCEOが発言
Microsoft，「顧客が望めば」Windows XP延命の可能性
Microsoft CEOのBallmer氏，「Windows XP」の延長販売とYahoo!買収失敗後に言及
ITPro/ ITmedia/ CNET Japan/ - 不正コピーの悪用率が増加傾向にある -- Microsoft幹部が警告
CNET Japan/ - モバイルフィルタリングには多様性を -- 総務省検討会の中間報告書
有害サイト審査に「国の原則不介入」明示 - 総務省検討会中間とりまとめ
「本来あるべきフィルタリングへ」総務省の違法・有害情報対策検討会が中間報告
青少年への携帯フィルタリング，義務化は遅れる見通し - 総務省「インターネットの違法・有害情報への対応に関する検討会」
K-tai watch / INTERNET watch / MYCOM/ CNET Japan/ - au one net，迷惑メール対策強化へ25番ポートブロックの対象を拡大 - KDDI
CNET Japan/ - 住基ネット最高裁判決(3) 住基法を優先，目的外利用禁止の実効性を認める
ITPro/ - シンクライアントの"本当"の効果 第5回 動画，モバイル，印刷の課題も解消へ
ITPro/
Posted time: 2008.04.30-00:43.00
2008-04-24
- 公取委，JASRACと放送事業者が結ぶ「楽曲使い放題」の契約を問題視
JASRAC，独禁法違反の疑いで公取委の立ち入り検査を受ける
Biztech/ Biztech/ - 【RSA Conference】暗号技術の世界にも「2010年問題」 -- 専門家が現状を解説
ITPro/ - UNIX処方箋: 重要データを任意のHDDへ定期的にバックアップ
ITmedia/ - ウォッチガード，UTM新製品の日本語版を発売 - 「Fireware 10」「Edge10」
ITmedia/ - ホワイトペーパー: MessageLabs Intelligence ‘07セキュリティ・レポート
ITmedia/ - セキュリティ基準「PCI DSS」第4回 運用時は四半期ごとにスキャニング
ITPro/ - Inside LSM(Linux Security Module): オリジナルセキュリティモジュールの作成
@IT/ - Tomcatを安全にするセキュリティマネージャとは? - Tomcatはどこまで"安全"にできるのか?
@IT/ - 海外情勢を読み解く: 第37回 セキュリティを確保しWeb 2.0を企業に取り込め
ITPro/ - 情報中心型のセキュリティに舵を取るべきだ
ITPro/ - 今すぐできる，メンテナンスの向上! - 目指せ! ネット時代の幸せな管理者
@IT/ - ホワイトペーパー: 間違いのないスパムフィルター選び 〜導入前のテスト方法と留意点
ITmedia/ - 「こっそり対処」のMSの脆弱性，今になって明るみに - US-CERT
ITmedia/ - 新攻撃ツール「トルネード(Tornado)」出現，改ざんサイトを経由して攻撃 - 14種類以上の脆弱性を悪用、管理機能も“充実” - Symantec
ITPro/ - QuickTimeに新たな脆弱性，セキュリティ組織US-CERTが警告 - Webサイトにアクセスするだけで被害、詳細については調査中
QuickTimeにゼロデイの脆弱性発見 - US-CERT
ITmedia/ ITPro/ - 日立電サ，ネットワーク機器監視ソフトをSSH対応に
ITmedia/ - 濡れ手で粟の弁護士たち: 趙 章恩「Korea on the Web」 - 不正侵入で儲かるのは侵入者より弁護士...
Biztech/ - 「韓国のセキュリティは石焼ビビンバだ」韓国ハッカーカンファレンス「CodeGate」体験記(2)
Net Security/ - ゾンビPCについての調査結果を発表 (G DATA Software)
Net Security/ - 慶應義塾大学でPC25台が盗難被害，うち1台に学生の個人情報
Net Security/ - JAXA調布航空宇宙センター，個人情報が記録されたノートPCが盗難被害
Net Security/ - 組み込み機器でIPsecの暗号化通信を実現，エルミックらが開発 「ギガビットイーサネット対応 高速IPsecシステムソリューション」
ITmedia/ - 「GWは無駄な電気を消すべし」 -- システム管理の注意点とは - JPCERT/CC
ITmedia/ - 【RSA Conference】古いセキュリティ意識にとらわれていると、IT利用は後退する
ITPro/ - 2008年のセキュリティ・ソフトウエア世界市場，売上高は前年比11%増へ - Gartner
世界のセキュリティソフト売上高，2008年は11%増へ -- Gartner調べ
ITmedia/ ITPro/ - ブログを読むふりをするウイルスまで -- 専門家が最新の脅威を解説
【RSA Conference】 ブログを読むふりをするウイルスまで -- 専門家が最新の脅威を解説
ITPro/ Biztech/ - Googleにおけるセキュリティへの取り組みを語る - 機能を制限するのではなく、プロセスをコントロールすることが重要
【RSA Conference】セキュリティを確保するGoogleのやり方
ITPro/ INTERNET watch / - ACCS，大学・高専にファイル共有ソフトの危険性を呼びかける要請文を発送
INTERNET watch / - ヤフー(Yahoo!)とネットスター，子供の成長に応じたネット利用を考える研究会
ネットスターとヤフー(Yahoo!)が子供のネット利用に関する研究会発足
ネットスターとヤフー(Yahoo!)，子どものインターネット利用を考える研究会を設立
ITmedia/ Biztech/ INTERNET watch / - ビジネスユーザーの66.2%がメール誤送信の経験，HDE調査
ビジネスパーソンの7割がメール誤送信の経験あり - HDE
ITmedia/ INTERNET watch / - 攻撃はWebページに，感染したWebページの79%が正規サイト - Sophos
MYCOM/ - 【レポート】"あらゆる企業のセキュリティニーズを満たす" - Check Pointのロードマップ
MYCOM/ - 【レポート】子どもの権利も奪うのか - 青少年ネット規制法案にMS，ヤフー(Yahoo!)ら反対表明 (1) 青少年ネット規制法案は問題点だらけ
MYCOM/ - オリンピックがテーマのトロイの木馬，すでに13件が発見 - MessageLabs
MessageLabs，「北京オリンピック」をテーマとする13件のトロイの木馬を検出
ITPro/ CNET Japan/ - Windows版「Safari」ブラウザで複数の脆弱性 -- 研究者が報告
Windows版Safari 3.1.1に複数の脆弱性，セキュリティ関連のMLが警告
ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，Windows Vista SP1の自動アップデートを開始
Windows Vista SP1の自動配信，日本では5月9日より開始 - Microsoft
マイクロソフト(Microsoft)，Windows Vista SP1を5月9日より自動配信で配布
Windows Vista SP1が，5月9日より自動配信でも配布開始
Windows Vista SP1の自動更新による配布，日本国内では5月9日から - Microsoft
Windows Vista SP1の自動アップデート開始
Windows Vista SP1の自動配布開始 - Microsoft
ITmedia/ Biztech/ INTERNET watch / PC watch / Enterprise watch / MYCOM/ CNET Japan/ - Zoho，グーグル(Google)とサインオンのためのユーザー名とパスワードを統一へ
CNET Japan/
Posted time: 2008.04.29-02:07.00
2008-04-23
- サンフランシスコで考えた，聖火リレーとセキュリティ
ITPro/ - 【RSA Conference】「従来のファイアウォールを超える対策を」，ジュニパー吉岡氏の基調講演
ITPro/ - 国内シンクライアント関連市場規模予測を発表 (IDC)
Net Security/ - 中央三井信託銀行がフィッシング対策として「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 2007年の情報セキュリティ関連の被害実態などをまとめた報告書を発表 (IPA)
Net Security/ - 「韓国のセキュリティは石焼ビビンバだ」韓国ハッカーカンファレンス「CodeGate」体験記(1)
Net Security/ - NTTデータ，約80のネットバンキング向けにEV SSL証明書を採用
ITmedia/ - 経済大国を狙う「ゾンビPC」は欧州に集中 - G DATA Software
ITmedia/ - HDE，「メール誤送信」に関する実態調査の結果を発表
Net Security/ - 【RSA Conference】「ITベンダーは"考えるセキュリティ"の開発を」，米RSAのCoviello氏が基調講演
ITPro/ - 親子のインターネットの利用実態は - 「家庭でのインターネット利用実態調査」ネットスター
ITmedia/ - Webベースの攻撃が大幅に増加 Sophos四半期報告書
ITmedia/ - 【RSA Conference】ポイント・ツールによるパッチワークではセキュリティは破綻する
ITPro/ - 電子メールのセキュリティ確保に向け、挑戦広がる
ITmedia/ - 【RSA Conference】日本の情報セキュリティは，自らを知ることから始まる
ITPro/ - Adobe製品にゼロデイの脆弱性，不審なBMPに注意 - Secunia
ITmedia/ - 6月2日の「ダビング10」放送開始，予定が確定に変わるのはいつか
Biztech/ - ICQに深刻な脆弱性，アップデートで対処 - US-CERT/Secunia
ITmedia/ - 日本語スパムにも対応するスパムブロックの仕組みを解説
ITmedia/ - エフ・セキュアが携帯電話用セキュリティ・ソフトを国内で発売 - 「F-Secure モバイルセキュリティ」
ITPro/ - シンクライアントの本当の効果: 第3回 手軽に導入できる画面転送型
ITPro/ - 【後編】災害時要援護者の把握が難しい，個人情報保護法は改正すべき
ITPro/ - あの「SQLインジェクション」騒動の裏で(後)
@IT/ - 産総研とヤフー(Yahoo!)が相互認証プロトコル「HTTP Mutual」の実装を公開 - サーバとクライアントが相互認証
@IT/ - 暗号技術の世界にも「2010年問題」 -- 専門家が現状を解説
Biztech/ - Web改ざんが再び猛威 -- 数時間で10倍，国内サイトも被害に - Websense
サイト改ざんが再び猛威，国連や英政府サイトにも不正コード - Websense
ITmedia/ ITPro/ - RSA Conference Japan 2008: 解釈の誤り? 孫子に学ぶ危機管理の在り方とは
ITmedia/ - マカフィー(McAfee)，情報漏えい後の対策もカバーするスイート製品を発表 「McAfee Total Protection for Data」
MYCOM/ - 「プロフで中傷された」自称17歳男，中学生を金属バットで殴打 - 千葉
MYCOM/ - 【レポート】最も価値のある情報に焦点をあてたセキュリティ対策を - RSA コビエロ氏
MYCOM/ - 「あなたの身近なセキュリティ」: 第13回: メール編(2)「郵便受け」の安全性を考える
INTERNET watch / - ソニー(Sony)の「mylo」新モデルに脆弱性，アップデートプログラムが公開
ソニー(Sony)の「mylo」に脆弱性，フィッシング詐欺の危険も - ファームウェア公開
ITmedia/ INTERNET watch / - 「違法・有害情報事業者相談センター」が対象事業者を拡大
INTERNET watch / - 産総研とヤフー(Yahoo!)，フィッシング防止技術の評価用ソフトウェアを公開 - 「MutualTestFox」「mod_auth_mutual」
INTERNET watch / - フォーティネット，ハイエンド並みの性能を実現したミッドレンジUTM製品 - ファイアウォールスループットは最大12Gbps、ショートパケットでも高速処理
Enterprise watch / - フィルタリングサービス利用者数，過去半年で利用者が1.6倍に -- TCA調べ
携帯電話のフィルタリング，3月末で利用者は342万6,000人に - TCA
携帯電話のフィルタリングサービス利用者数，約340万に - TCA
K-tai watch / INTERNET watch / CNET Japan/ - ヤフー(Yahoo!)，MS，DeNAら5事業者が「青少年インターネット規制法案」に反対 -- 自主的な取り組みを進める
マイクロソフト(Microsoft)やヤフー(Yahoo!)ら5社，"青少年ネット規制法案"に反対表明 - 「法規制は一番最後に来るべきもの」保護者向けの自主活動を開始
DeNAやヤフー(Yahoo!)など5社，青少年ネット規制法案に反対
ヤフー(Yahoo!)など5社，青少年ネット規制法案に反対を表明
ヤフー(Yahoo!)などインターネット関連5社が「青少年ネット規制法」に反対声明 - 「法規制は最後の手段，まずは民間で取り組みを」
Microsoft，ヤフー(Yahoo!)，楽天など，フィルタリング義務化の法整備に「待った」
Microsoft・楽天・ヤフー(Yahoo!)など5社が青少年ネット規制で反対の共同声明
ITPro/ Biztech/ ITPro/ ITPro/ K-tai watch / INTERNET watch / CNET Japan/ - 公正取引委員会，JASRACに立ち入り検査 -- 著作権管理市場を独占の疑い
公正取引委員会，JASRACに独占禁止法違反の疑いで立ち入り検査
公取委，独禁法違反の疑いでJASRACを立ち入り検査 - 放送事業者との包括的利用許諾契約を問題視
ITPro/ INTERNET watch / CNET Japan/ - トロイの木馬が急増，ノートPCの紛失と盗難も依然深刻 -- Microsoft 調査
マルウェア(malware)は増加の一途，脆弱性情報公開件数は減少 - Microsoft
トロイの木馬が急増，ノートPCの紛失と盗難も依然深刻 -- Microsoft調査
2007年下半期のセキュリティ調査，利益目的のマルウエアが増加 - Microsoft
ITPro/ ITPro/ ITmedia/ CNET Japan/
Posted time: 2008.04.27-00:07.00
2008-04-22
- がんばれ!アドミンくん 第121話 - 人にやさしいPC
@IT/ - IPA，情報セキュリティ対策ベンチマークの最新版公開
ITmedia/ - CESA調査，約8割がオンラインゲームを未経験．RMT容認回答も 「2008CESA一般生活者調査報告書〜日本・韓国ゲームユーザー＆非ユーザー調査〜」
BroadBand watch / - ZIGOROuのOpenID Short Clinic: 認証と認可の違い
ITmedia/ - サイバー犯罪組織「Rock Phish」がフィッシングとトロイの木馬で複合攻撃 - RSA
フィッシング詐欺組織がトロイの木馬を併用する新攻撃 - 「Rock Phish」
ITmedia/ ITPro/ - ジャストシステム，情報漏えいを防ぐファイル伝送システムを提供 -「InternetDisk DRM」
Biztech/ - あぁSOX法! 「内部統制報告制度に関する11の誤解」の注意点
@IT/ - 情報漏えい対策と人工知能，RSAが考える未来とは - ILM(Information Lifecycle Management)の考えをセキュリティに適用
@IT/ - 富士通，世界初のAES 256ビット対応の暗号化機能搭載HDDを発表 - 「MHZ2 CJ」シリーズ
富士通，AES256ビットで暗号化する2.5インチHDDを発売
Biztech/ ITPro/ - 「デジタル証明書を作成してください」，フィッシング詐欺の新手口 - Trend Micro
ITPro/ - Webブラウザにパスワード入力機能，産総研がFireｆoxとApacheモジュールを公開 - 「HTTP Mutualアクセス認証」
ITPro/ - シンクライアントの出荷台数は年間4割強の成長率 - IDC Japan
ITmedia/ - 家庭のインターネット利用，保護者と小中学生の使うサイトに大きな違い - ネットスター
モバゲー知らない，でも6割の親が「子どもの利用サイトを把握」と回答 - ネットスター
ITPro/ ITPro/ - エス・ケイ，スマートフォンを管理する企業向け製品を発売 - 「Advance Shield Pro」
ITmedia/ - MITがフィッシングの標的に
Net Security/ - ますます広がるサイバー犯罪ビジネス
Net Security/ - RSA Conference Japan 2008 Pre Report: 聖火ランナーの警備体制と情報セキュリティの相関関係
ITmedia/ - 海外における個人情報流出事件とその対応 第170回 ますます増える，海外生産で重視されるソフトのセキュリティ (2) ハードウェアの安全性を確保する
Net Security/ - ITセキュリティの視点から見た BCP/BCM JIPDEC，高取氏インタビュー(1)
Net Security/ - 事例 メール環境刷新: 「メールセキュリティASPサービス」国内利用第1号は高等専門学校
ITmedia/ - 日本医科大学付属病院、生理機能検査の個人情報を記録したPCが盗難被害
Net Security/ - ソフォス(Sophos)，2008年1〜3月の「スパム送信国ワースト12」を発表
Net Security/ - KDDI、法人向けのセキュリティサービスを開始 - 「KDDI メールウイルス対策サービス」「KDDI 迷惑メール対策サービス」「KDDI Webウイルス対策サービス」「KDDI URLフィルタリングサービス」
ITmedia/ - F-Secure，X02NK向けのセキュリティソフトウェア発売 - 「F-Secureモバイルセキュリティ」
エフ・セキュア，Nokiaスマートフォン向けセキュリティ対策スイートを発売 - 「F-Secureモバイルセキュリティ」
ITmedia/ K-tai watch / - 日本SGI，セキュリティを強化したSaaS型リモートアクセスサービス新版 - 「DesktopVPN Version2.0」
Enterprise watch / - 日立ビジネス，情報漏えい防止製品「モバイル割符2.0」のラインアップ拡充
Enterprise watch / - 日立電サ，SSHに対応したネットワーク機器向け設定管理ソフト 「Configvisor」
Enterprise watch / - IAjapan，「迷惑メール対策カンファレンス」を5月20日に開催
INTERNET watch / - フィルタリングを正しく理解している保護者は少ない，ネットスター調査 - 「家庭でのインターネット利用実態調査」
INTERNET watch / - アールエムエス，遠隔地バックアップサービス「DataShelter」開始
アールエムエス，PC1台から利用できる手軽な災害対策サービス「DataShelter」
Enterprise watch / INTERNET watch / - マカフィー(McAfee)，企業向け情報漏洩対策「Total Protection for Data」を発表
マカフィー(McAfee)が情報漏えい対策統合製品を8月から販売 「McAfee Total Protection for Data」
マカフィー(McAfee)，情報漏えい対策のスイート製品を発表 「McAfee Total Protection for Data」
マカフィー(McAfee)のソリューションは情報漏えいの「前」も「後」も守る - 「McAfee Total Protection of Data」
@IT/ ITmedia/ ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，安全なネット利用についてクイズで学べるキャンペーン - 「インターネット安全教室プレゼントキャンペーン」
INTERNET watch / - MIAUなど12の団体・個人が"青少年ネット規制法案"に反対声明
INTERNET watch / - 「学校裏サイト」でついに訴訟，中傷で退学の女性が慰謝料請求 - 茨城
MYCOM/ - 三菱マテリアルと飛天，スマートフォン対応のVPNシステムを発売 - 「ePass 1000 ND」「L2Connect Mobile 1.4」
MYCOM/ - ソフトエイジェンシー，MySQLのデータ暗号化サービスを発表 - 「MySQLデータセキュリティ アドバンス版」
MYCOM/ - たばこ購入時の年齢確認，taspo以外に運転免許証でも可能に
MYCOM/ - BayTSPとNTT，YouTubeなどのサイトで著作権侵害を検出する試験を開始へ
CNET Japan/ - エコーブームハッカーズ -- 新世代ハッカーを追う(中編: 活動の実態)
CNET Japan/ - セキュリティ基準「PCI DSS」第2回 ISMSやプライバシーマークとは全く違う
ITPro/ - Windows Server 2008におけるセキュリティの改良点
ITPro/ - 世界のセキュリティラボから: セカンドオーダ・クロスサイト・スクリプティング (A Second-order of XSS)
ITPro/ - 6月2日の「ダビング10」放送開始，予定が確定に変わるのはいつか
ITPro/ - Security Incident Report: Kaspersky Internet Security騒動の裏に隠された真実
ITmedia/ - 「Windows XP SP3」がRTMリリース，アップグレードは短時間で簡単に
Windows XP SP3がRTMに - 一般向けリリースは4月29日
Windows XP SP3の一般向け提供は4月29日，米MSが製造工程向けリリース開始
Microsoft，Windows XP SP3を4月29日にリリースへ
Windows XP SP3，4月29日からダウンロード可能に - Microsoft
マイクロソフト(Microsoft)，Windows XP SP3の開発を完了
Windows XP SP3が出荷開始 - Microsoft
ITmedia/ Biztech/ ITPro/ PC watch / INTERNET watch / MYCOM/ CNET Japan/ - オバマ氏のサイトが改ざん被害，クリントン氏のサイトへ勝手に飛ぶ? - Netcraft
大統領候補オバマ氏のサイトがハッキングの被害に - NetCraft
オバマを訪ねたのにクリントン!? - 公式サイトにリダイレクトの改ざん攻撃 - NetCraft
オバマ氏のサイトに脆弱性，クリントン氏のサイトにリダイレクトされる - Netcraft
INTERNET watch / MYCOM/ CNET Japan/ ITmedia/ - Apple，批判を受けソフトウェアアップデータのUIを修正
ITmedia/
Posted time: 2008.04.26-12:56.00
2008-04-21
- 個人情報漏えい事件を斬る(135) Yahoo!メール誤配信で考える個人情報と通信の秘密 - 通信の秘密が問題視されたYahoo!メールのヘッダー情報誤配信
ITPro/ - 未知のマルウェア(malware)を阻止する「振る舞い検知」技術の今 - Symantec
ITmedia/ - マイクロプロセッサもハッキング可能に? - Trend Micro
ITmedia/ - Appleの更新ツール，「バッドウェア」の認定を直前回避 - StopBadware.org
ITmedia/ - PayPal，フィッシング・フィルタの無いブラウザによるアクセスの遮断を検討中
ITPro/ - そのログ収集ツール，Active Directory, Exchange, SharePoint, DB監査はできますか?
ITmedia/ - 職場でのネット利用に関する調査 -- 自宅よりも多い? - 職場での長時間ネット利用者
CNET Japan/ - Command Technica: はじめてrsyncを使う方が知っておきたい6つのルール
ITmedia/ - ユーザーのパスワード
ITPro/ - 世界のセキュリティラボから: 根絶できないミスリーディング・アプリ「XP Antivirus」による被害
ITPro/ - セキュリティ基準「PCI DSS」第1回 違反すると罰金や損害賠償が課せられる
ITPro/ - 形式に流れる日本企業のセキュリティ，CEOがきちんと仕事をしていない
ITPro/ - チェック・ポイント，ハードウェアセキュリティの展開強化
ITmedia/ - スターバックスが約5700名の個人情報漏えい JR大阪駅でPC置き引き
ITmedia/ - ソフトウェア開発者に求められ始めたセキュリティスキル
ITmedia/ - 「パッチから攻撃プログラムを自動生成」，米研究者が実験に成功 - SANS
Microsoftパッチの逆用で攻撃コードを作成，1日で作れる新手法も - SANS
ITmedia/ ITPro/ - サウンドハウス，顧客情報流出の補償と経緯の詳細を発表
Net Security/ - 「デジタル証明書を作成してください」，フィッシング詐欺の新手口 - Trend Micro
Biztech/ - W-ZERO3向け「ウイルススキャン」の新バージョン - 「マカフィー・ウイルススキャン・モバイル2.0」
マカフィー(McAfee)，W-ZERO3向けウイルス対策ソフトをリリース - 「マカフィー・ウイルススキャン・モバイル2.0」
ITmedia/ K-tai watch / - モバゲータウン，ネットいじめなど青少年の悩み相談で専用窓口 - 「モバゲー110番」
モバゲータウン，ネットいじめなど青少年の悩み相談窓口 - 「モバゲー110番」
青少年の悩みに応えます -- モバゲーに相談専用窓口 「モバゲー110番」
ITmedia/ K-tai watch / INTERNET watch / - 3月のネット治安情勢、SQL Serverが使用するポートへのアクセスが増加 - 警察庁
INTERNET watch / - ドイツ最高裁，eBayに対して氏名権侵害で損害賠償命令
INTERNET watch / - チェック・ポイントが「ベストな価格性能比」の高速UTMをお披露目 - ソフトウェア販売やパートナーアプライアンスも継続、「顧客へ選択肢を提供する」
チェック・ポイントが高性能セキュリティ・アプライアンス装置を6月から出荷 - Power-1
「ハイエンドからローエンドまで」，チェック・ポイントがUTMアプライアンス強化 - 3つの選択肢を提供
@IT/ ITPro/ Enterprise watch / - IPA，正確性が向上したセキュリティ対策状況の自己診断ツールを公開 - 「情報セキュリティ対策ベンチマーク バージョン3.1」
Enterprise watch / - 【インタビュー】セキュリティ業界の統合は今後も進む - Check Point CEO語る- セキュリティ業界は現在大再編中 - "セキュリティ企業は多すぎる"
MYCOM/ - 個人情報の流出件数"1,000万件以上" - 韓国オークションサイト「Auction」
MYCOM/ - 富士通，セキュリティ対策を施したHDDを発表 -- 暗号化方式AES 256ビットに対応 - 「MHZ2 CJ」シリーズ
富士通，AES 256ビットによる自動暗号化回路を搭載した2.5型SATA HDD - 「MHZ2 CJ」シリーズ
富士通初の暗号化機能付き2.5型HDD-AES 256ビット方式を採用 - 「MHZ2 CJ」シリーズ
富士通，世界初のAES 256ビット対応の暗号化機能搭載HDDを発表
富士通，AES-256対応の高速HDD「MHZ2 CJ」シリーズ発売へ - 専用回路設計で高速処理を実現
@IT/ Biztech/ Enterprise watch / MYCOM/ CNET Japan/ - アップル(Apple)，Software Updateの方針を変更 -- 新規プログラムを識別可能に
CNET Japan/
Posted time: 2008.04.25-07:15.00
2008-04-19
- 慶大理工学部で個人情報漏えい，パソコン盗難で
ITmedia/
Posted time: 2008.04.25-06:17.00
2008-04-18
- Webからの脅威を撃破する: セキュリティサイト活用術: ソフトのセキュリティ診断: 「脆弱性データベース」で検索
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術: PCのセキュリティ診断: インターネットから「擬似攻撃」
ITPro/ - CA，セキュリティソフトのActiveXの脆弱性に対処
ITmedia/ - Webサイト管理者の9割以上が脆弱性を放置 - Symantec
ITmedia/ - OpenOfficeに深刻な脆弱性，アップデートで対処 -Secunia
ITmedia/ - Microsoft Worksのゼロデイ攻撃? 中国のブログで浮上 - McAfee
ITmedia/ - ホワイトペーパー: 従来型の単一要素認証では「オンラインID」の窃盗被害は防げない
ITmedia/ - 「システム管理者に感謝を」，BSPがイベント開催を発表 - テーマは「ワークライフバランス」
@IT/ - エアーが添付ファイルの暗号化/保留/HTTP配布を兼ね備えたサーバー・ソフトを発売 「WISE Attach」
ITPro/ - G DATA，インターネットを使ったデータ窃盗についての近況をレポート
Net Security/ - Microsoft，「Windows Vista」発売1年の節目でセキュリティ分析レポートを公開
ITPro/ - 「国内企業も『標的型攻撃』の餌食に」 -- IPAの調査
ITPro/ - 画像検索リファラで攻撃，悪質サイトに誘導 - Websense
ITmedia/ - Apple，「Safari」のぜい弱性4件を解消するアップデートをリリース
ITPro/ - オレンジソフトが送信キャンセル機能を備えたメール・サーバー・ソフト 「BRODIAEA safeAttach Enterprise (BRSA-03N）」
ITPro/ - サウンドハウス，個人情報流出の補償でポイント1,000円分付与 - 不正アクセス事件で
INTERNET watch / - 「サウンドハウス」名指しの攻撃マニュアルが中国で公開されていた - 不正アクセスの経緯と原因について詳細な報告書を公開
INTERNET watch / - 「2ちゃんねる」にDDoS攻撃，攻撃元は韓国国内4,000以上のIPアドレス
INTERNET watch / - 2007年末までのネットバンキング犯罪，被害状況を金融庁が公表
INTERNET watch / - Microsoftがセキュリティアドバイザリを公開，Windowsの特権昇格に関する脆弱性
Windowsに権限昇格の脆弱性
ITmedia/ INTERNET watch / - 2007年のネットわいせつ事犯は203件，185人を検挙
INTERNET watch / - 「車上ねらい」の多発地点をカーナビやWebで表示、ホンダと14都府県警
INTERNET watch / - アイ・オーのNAS「HDL-160U」で発煙/焼損の事故が発生
アイ・オーのNAS「HDL-160U」で発煙事故が発生
BroadBand watch / PC watch / - IPA，SQLインジェクション攻撃検知ツール「iLogScanner」を無償公開
IPA，サーバーログからSQLインジェクション攻撃を確認するツールを公開 - 「iLogScanner」
IPA，SQLインジェクションの簡易検出ツールを公開 「iLogScanner」
「SQLインジェクション攻撃をログから検出」，IPAが無償ツールを公開 - 「iLogScanner」
ログを基にSQLインジェクションの痕跡を検出，IPAが無償検査ツール - クロスサイトスクリプティングなどへの対応拡張も
@IT/ ITPro/ ITmedia/ INTERNET watch / Enterprise watch / - エアー，ゲートウェイ型の添付ファイル誤送信防止ソフト「WISE Attach」
Enterprise watch / - "大麻の種"ネット売買が横行...でも栽培は違法 - 大麻取締法違反が増加
MYCOM/
Posted time: 2008.04.24-02:24.00
2008-04-17
- Oracleの2008年第2四半期定例パッチ，合計41件のぜい弱性を修正
ITPro/ - 裁判所からマルウェア(malware)付きの詐欺メール，ファイアウォールをすり抜ける? - US-CERT
ITmedia/ - 「内部統制報告制度に関する11の誤解」の使える部分を探してみた
ITmedia/ - IBM DB2に権限昇格の脆弱性 - Secunia
ITmedia/ - 金融庁，公認会計士協会，経団連がJ-SOX相談窓口を設置
ITPro/ - 闇市場で取引 個人情報入りデータ100Mバイトは約1万円 - G DATA Software
ITmedia/ - 情報セキュリティに関する脅威に対する意識調査(2007年第2回)を発表 (IPA/ISEC)
Net Security/ - RSAカンファレンス2008特集 JPCERT/CC常務理事 早貸淳子氏インタビュー
Net Security/ - 日本医科大学付属病院、個人情報を記録したPCが盗難された可能性
Net Security/ - インターネット掲示板を通じて海賊版を販売していた高校生を書類送検 - ACCS
Net Security/ - 「オフィス・ワーカーの21%がチョコレートと引き換えにパスワードを提供」，英調査
ITPro/ - Sophosがスパム送信国ワースト12を公表，トルコが急増して3位に
INTERNET watch / - 7.9%の組織が標的型攻撃のメールを受信，IPA調査
INTERNET watch / - 日本銀行，松江支店の情報流出問題について調査報告書を公表
INTERNET watch / - 生徒の相談で「学校裏サイト」の削除依頼，教諭も被害に - 横浜市
MYCOM/ - 「学校裏サイト」などへ対応強化，中小ISPからも相談受け付け - 業界4団体
MYCOM/ - Spring Security 2登場，改名後初正式公開 - 強化されるSpringファミリ
MYCOM/ - セキュリティ問題に対処した「Firefox 2.0.0.14」が公開
「Firefox 2.0.0.14」公開，クラッシュ問題を修正
MozillaがFirefox 2.0.0.14を公開，クラッシュ問題に対処
ITmedia/ INTERNET watch / MYCOM/ - "CanSecWest 2008の脆弱性"を修復した「Safari 3.1.1」がリリース - Apple
「Safari 3.1.1」公開，4件の脆弱性を修正 - Apple
Safariのアップデート公開，コンテストで発覚の脆弱性に対処 - Apple
ITmedia/ INTERNET watch / MYCOM/ - ブルーコート，高速でセキュアなネットワークの実現には"プロキシ"が鍵に
MYCOM/ - PDFファイルが添付されたIPAからの「なりすましメール」に注意 - IPA/ISEC
IPAを騙る「なりすましメール」，ウイルス感染の恐れも
IPAをかたるメールに「PDFウイルス」，開くだけで感染の恐れ - IPA
ITPro/ Net Security/ CNET Japan/ - 日常的なウェブサイト閲覧だけでウイルス感染も -- シマンテック(Symantec)調べ
【レポート】脅威の中心はWebへ，サイト閲覧だけで感染する例が増加 - シマンテック(Symantec)調査
「マルウェア(malware)感染元はWebサイトへ移行，闇市場の成熟化も進行中」-シマンテック(Symantec) 「インターネットセキュリティ脅威レポート」
正規サイト改竄が多発，9割以上は脆弱性放置〜シマンテック(Symantec)調査 「インターネットセキュリティ脅威レポート」
シマンテック(Symantec)，インターネットセキュリティ脅威レポートの最新号を発表
Webを改ざんするウイルスが2倍に増加 -- 米シマンテック(Symantec)の調査 「インターネットセキュリティ脅威レポート」
ブラックリストはもう限界? シマンテック(Symantec)が未来を予測 - 悪意のあるソフトウェア数の増加率が前年比468％増 「インターネットセキュリティ脅威レポート」
@IT/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.04.22-23:58.00
2008-04-16
- NAB: Philips社，電子透かしで不正コピーを防ぐホテル向けのテレビを提供
Biztech/ - 賛成多数だが… -- モバイルフィルタリングに対する業界各社の声
CNET Japan/ - Oracleが四半期パッチを公開 DBやERPなどの脆弱性に対処
ITmedia/ - スイッチオン! SELinux - なぜクラスタリングにSELinuxを使わないのか!
@IT/ - 企業の"内なる"リスク対策へ進出したトレンドマイクロ(Trend Micro)
ITmedia/ - GMO-HS，迷惑メール遮断サービスをオプションで提供
ITmedia/ - いよいよJ-SOX始動!: 内部統制，実際のところどうするの?
ITmedia/ - 「失恋のうさばらし」ウイルス?，女性の写真や未練の言葉を表示 - Sophos
ITPro/ - メールの92%は「迷惑メール」，「迷惑サイト」は3秒ごとに出現 - Sophos
スパム関連のWebページは3秒ごとに出現 - Sophos
ITmedia/ ITPro/ - 個人向けインターネットバンキングのセキュリティを強化 (千葉銀行，RSAセキュリティ)
Net Security/ - 情報セキュリティなんでも相談室 第3回 パソコンから許可していないアプリケーションが勝手に通信どうすればいいの?
Net Security/ - インターネットの脅威動向をまとめた調査レポートを発表 (ラック)
「セキュリティ対策を回避する攻撃が急増」 -- ラックのリポートから
ITmedia/ Net Security/ - 「あなたの身近なセキュリティ」: 第12回: メール編(1)基本のおさらい「ポストと郵便受け」
INTERNET watch / - IPAを騙ったウイルスメールが出回る，PDFの脆弱性悪用ウイルスが添付 - IPA
IPAをかたる偽メールが出回る
IPAを装ったメールが出回る，PDFファイルに注意 - IPAが警告
IPAを装う「なりすましメール」に注意 - 添付PDFファイルにウイルス
@IT/ ITPro/ ITmedia/ INTERNET watch / - 法人向け P2Pネットワーク監視ASP「P2P FINDER」，Limewire/Cabosに対応
INTERNET watch / - バッファロー，指紋認証+自動暗号化搭載のUSBメモリ 「RUF2-FHS」
PC watch / - グリーンハウス，ハードウェア暗号化USBメモリの16GBモデル - GH-UFD16GST
PC watch / - GoogleスプレッドシートのA1セルにHTMLを書いてCSVで保存すると… - Google Docsの脆弱性
MYCOM/ - サイトロック，ASP/SaaS型のクライアントログ管理サービスを1050円で提供 「siteRock Log Care」
サイトロック，クライアントPCの操作ログを収集・管理するASP型サービス 「siteROCK Log Care」
サイトロック，クライアントPCのログ管理サービスをSaaS提供
ITmedia/ Enterprise watch / MYCOM/ - 未成年の携帯フィルタリング，「利用せず」が半数超 - 東京都調査
MYCOM/ - インテリジェントワークス，複数OSに対応したバックアップツールを発売 「PresSTORE 3.0」
MYCOM/ - Check Point，ハイエンドのUTM「Power-1」を発表
チェック・ポイントがファイアウォール機器の新ブランド「Power-1」を出荷
チェック・ポイント，インターネットセキュリティアプライアンスの新製品発売 - Check Point Power-1
ITmedia/ ITPro/ MYCOM/ - NTTデータとレスキューナウ，危機管理・事業継続支援事業で協業 「危機管理・事業継続支援サービス」
「非常時対応をコンピュータが自動指示」、NTTデータとレスキューナウが提供 - 「危機管理・事業継続支援サービス」
ITPro/ MYCOM/ - 「学校裏サイト」3万8,000件，半数のサイトに「キモイ」「うざい」など中傷 - 文部科学省
文部科学省が"学校裏サイト"の実態調査，半数に誹謗・中傷表現
INTERNET watch / MYCOM/ - インターネットの掲示板を通じて海賊版を販売した高校生を送検 -- ACCS発表
ファイル共有ソフトで入手した海賊版を販売，札幌市の男子高校生送検 - ACCS
INTERNET watch / CNET Japan/ - ウェブサイトに関する届出が過去最多 -- IPAが2008年第1四半期の届出状況 「ソフトウェア等の脆弱性関連情報に関する届出状況」
2008年第1四半期の脆弱性届け出状況，政府機関からの届け出が増加 - IPA/JPCERT/CC
放置される「SQLインジェクション」の脆弱性，100件以上が未対策 - IPA, JPCERT/CC
Webサイトの脆弱性報告が目立った2008年第1四半期 - IPA, JPCERT/CC
IPA/ISEC，ソフトウエア等の脆弱性関連情報に関する届出状況を発表
Net Security/ ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 著作権のグレーゾーンは「黒」になるか「白」になるか -- 有識者が議論 - think C: 著作権保護期間の延長問題を考える会
CNET Japan/ - 実名ブログの功罪
ITPro/ - 世界のセキュリティラボから: StealthMBRの持つ防衛策を見極める
ITPro/ - UNIX処方箋: ログファイルのローテーション
ITmedia/ - IPv6ネットワークのDNSサーバーに逆引き参照ゾーン名を設定するには?
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術: 迷惑メールの詳細診断: ヘッダー情報から偽装を見破る
ITPro/ - 検証ラボ: [被災したHDDからデータを復旧できるか?]地震: 100cm落下の衝撃に耐えた
ITPro/
Posted time: 2008.04.21-16:18.00
2008-04-15
- マカフィー(McAfee)，セキュリティソフトにWindows Server 2008の機能を追加
ITmedia/ - 「テキスト・メッセージの言論の自由を保護せよ」，消費者団体がFCCに再度抗議
ITPro/ - パケット書き換えでパッチ代用するネット機器に中小企業向けを追加，住商情報 「ServerShield Gateway」
住商情報，サーバのセキュリティパッチを仮想適用するエミュレータ発売 「ServerShield Gateway」
ITmedia/ ITPro/ - Flashアニメでrootkitに感染，チベット騒乱便乗攻撃止まず - McAfee
ITmedia/ - ClamAVに脆弱性，修正パッチ公開 - US-CERT/Secunia
ITmedia/ - Webからの脅威を撃破する: セキュリティサイト活用術: ファイルのウイルス診断: 30種類以上の対策ソフトで検査
ITPro/ - 企業成長のためのインターネットとセキュリティ
@IT/ - Linuxで動く便利ツール: 脅威が日常化した時代へ備える［ClamAV］
@IT/ - がんばれ!アドミンくん 第120話 - 情報提供
@IT/ - 「あの日の発言は補償金を認めたものではない」，JEITA関係者が反論
ITPro/ - Windowsの脆弱性を突く「画像ウイルス」の作成ツールが出現 - McAfee
ITPro/ - スキー場サイトにインストラクターが不正アクセス
Net Security/ - 海外における個人情報流出事件とその対応 第170回 ますます増える，海外生産で重視されるソフトのセキュリティ (1) ウイルス付きのハードウェア
Net Security/ - RSAカンファレンス2008特集 内閣官房情報セキュリティ補佐官 山口英氏インタビュー(2)
Net Security/ - ソフトバンク(Softbank)BB，個人情報を聞き出そうとする他社VODサービスの電話勧誘に注意を呼びかけ
Net Security/ - 日本の政府機関を装ったウイルスメールが出回る，Symantecが報告
日本企業を狙った「スピアー攻撃」，日本政府からのメールを装う - Symantec
日本政府をかたる偽メール，日本企業がターゲット - Symantec
ITmedia/ ITPro/ INTERNET watch / - セキュリティ対策を回避する攻撃が増加，ラックの侵入傾向分析レポート 「JSOC侵入傾向分析レポートVol.10」
ラック，「JSOC侵入傾向分析レポートVol.10」を発表
Net Security/ INTERNET watch / - Winny対策は「理解を深めてもらうことで故意を問う」 -- CCDシンポ，研究会成果など報告
欧州でも日本アニメの海賊版横行、各国制度に合った権利主張を - CCDシンポ
近視眼的な流通促進はダメ，ACCS久保田氏が「ネット法」に異論 - CCDシンポジウム
INTERNET watch / MYCOM/ CNET Japan/ - グーグル(Google)，児童ポルノ撲滅を支援する検索技術を開発
CNET Japan/ - Google SpreadsheetのXSS脆弱性が明らかに
ITPro/ CNET Japan/ - 新しい情報セキュリティへの認知は進まず -- IPAが意識調査 「情報セキュリティに関する脅威に対する意識調査（2007年度第2回）」
ワンクリ詐欺の理解度が大幅向上，押し売りソフトの対策も進む - IPA
「ワンクリック詐欺は知っているが標的型攻撃は知らない」 -- IPAが調査
IPA/ISEC，情報セキュリティに関する脅威に対する意識調査を発表
PCセキュリティでも"ガラスの10代"，突出して低い対策率 - ベンダーの情報が届いていない? - IPA
「4人に1人はセキュリティ対策ソフトを使っていない」 -- IPAの調査
ITPro/ @IT/ Net Security/ ITmedia/ INTERNET watch / CNET Japan/
Posted time: 2008.04.19-23:44.00
2008-04-14
- "解読不能"の新暗号の記事について，いくつかのお詫び
@IT/ - アドビ(Adobe)，Flash Videoコンテンツの不正使用を防ぐソリューションを発表 「Adobe Flash Media Rights Management Server」
ITmedia/ - lighttpdに脆弱性，SSLエラーでコネクション切断
MYCOM/ - トレンドマイクロ(Trend Micro)，フィンガープリントを利用した情報漏えい対策製品を発表 - 「Trend Micro LeakProof 3.0」
トレンドマイクロ(Trend Micro)，同社初の企業向け情報漏えい対策製品を発表 「Trend Micro LeakProof 3.0」
「機密ファイルの一部をコピペして送信」も検出「Trend Micro LeakProof 3.0」 - フィンガープリントを基に情報漏えいを防止する新製品
Webからの脅威を撃破する: トレンドマイクロ(Trend Micro)が情報漏洩対策ソフト，機密情報含むファイルの操作を制御 「Trend Micro LeakProof 3.0」
ファイルの「指紋」で判断，トレンドマイクロ(Trend Micro)が情報漏えい対策製品 「Trend Micro LeakProof 3.0」
トレンドマイクロ(Trend Micro)，企業向け情報漏えい対策製品を発表 「Trend Micro LeakProof 3.0」
ITPro/ ITPro/ ITPro/ @IT/ ITmedia/ MYCOM/ - 権利者データベースの氏名表記にガイドライン，著作権協議会(CCD)が発表
INTERNET watch / - IT投資マインドは強く，危機管理意識は高まらず -- JUASが調査結果を発表
ITPro/ - 有名オンライン辞書サイト「Cambridge Dictionaries Online」が改ざん，単語ページにウイルスの「わな」 - Sophos
ITPro/ - 【RSA Conference】「反米意識」で動くサイバー犯罪組織，Secure Computingの研究者が分析
ITPro/ - 【RSA Conference】ストーム・ワームが生んだボット(bot)ネットは累計110万台，IronPortの研究者
ITPro/ - ナカバヤシ，宛名や住所など気になる個人情報を守る「シュレッダーハサミ」
Biztech/ - 世界のホテルでコンピュータ詐欺，コロンビア国籍の男性に懲役9年の判決
ITPro/ - RSA Conference 2008 Report: 5000サイト以上で採用の強化版SSL，コンシューマー分野にも訴求を -- VeriSignキャラン氏
ITmedia/ - Oracle，四半期パッチで41件の脆弱性に対処へ
ITmedia/ - ホワイトペーパー: 環境や運用を変えずに情報漏えい対策を強化できるソフトウェア
ITmedia/ - 【RSA Conference】「ウイルス定義ファイル」は標的攻撃に対応できない，F-Secureの研究者が指摘
ITPro/ - 【RSA Conference】VMwareとCitrixのCTOが「仮想化技術のセキュリティ」で討議
ITPro/ - 個人情報漏えい事件を斬る(134) 下関市立大学の情報流出で浮き彫りになったNECの経営課題
ITPro/ - 見落としがちな脆弱性(Webアプリケーション編)〜その3 - 今週のSecurity Check
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術 総論: もう騙されない，手軽な防衛テクニック
ITPro/ - 検証ラボ [被災したHDDからデータを復旧できるか?] 水害＝△，地震＝○，火災＝×
ITPro/ - 振り込みによる出金時にメールで通知，ソニー(Sony)銀行が安全性強化策
INTERNET watch / - 内閣府，国政モニターのメールアドレス122人分が誤送信により流出
内閣府大臣官房政府広報室，122件のメールアドレスを誤送信
Net Security/ INTERNET watch / - 「モバゲータウン」のサイバーパトロール，新潟でも118人体制で開始
DeNA，顧客サポートセンター開設で「モバゲータウン」の監視体制を強化
ITPro/ INTERNET watch / - トレンドマイクロ(Trend Micro)，企業向け情報漏えい対策市場に本格参入 第一弾製品「LeakProof」を発表
Enterprise watch / - セキュリティがビジネスを失速させてはダメ-EMC・McAfee・IBM・VeriSignが議論 - RSA Conference 2008パネルディスカッション
Enterprise watch / - ネットワークの異常を光や音などで警告するネットワーク監視灯 「NHC-3FB型」
BroadBand watch / - Microsoft，オンラインプライバシー保護に関する自主規制ガイドラインで独自案を提示
米Microsoft，オンライン広告とプライバシー保護に関する自主規制案をFTCに提出
Microsoft，行動ターゲティング広告に関する自主規制案をFTCに提出 - 消費者プライバシー保護
ITPro/ Enterprise watch / CNET Japan/ - Microsoft: 「VistaのUACはユーザーをいらいらさせるために搭載した」
CNET Japan/ - au，不具合のある「W42K」の電池パック交換を再度呼びかけ - KDDI
CNET Japan/ - ネットチャート，PC・サーバーなどの廃棄処分サービス，証明書発行も 「IT-Disposal Total service」
CNET Japan/ - グーグル(Google)，小児性愛犯罪者の情報引渡しに合意 -- ブラジル
CNET Japan/ - 【RSA Conference】「EV SSL証明書をモバイルにも対応」，米ベリサイン(VeriSign)幹部
ITPro/ - 【RSA Conference】「エージェントも管理コンソールも一つに」米BankUnitedがエンドポイント対策の取り組みを披露
ITPro/
Posted time: 2008.04.18-20:21.00
2008-04-12
- 【RSA Conference】米RSAセキュリティが重要データ紛失を防止する製品を展示 「RSA Data Loss Prevention（DLP） Suite」
ITPro/
Posted time: 2008.04.16-06:15.00
2008-04-11
- EV SSLはSSLのような標準になる，アップルには自主的対応求める -- ベリサイン(VeriSign)
CNET Japan/ - IE 8でセキュリティ機能のデフォルト設定が変更に - Microsoft
ITmedia/ - RSA Conference 2008 Report: 必要なのは「認証の信頼」 -- VeriSignトップが語る事業戦略の?8?
ITmedia/ - マルウェア(malware)付きMP3プレーヤーにご注意，感染したUSB機器発見が相次ぐ - SANS/AUSCERT
ITmedia/ - ZIGOROuのOpenID Short Clinic: 実は簡単なOpenIDの認証手続き
ITmedia/ - Microsoft，ウェブの安全性を確立する取り組みを提唱 - End to End Trust
ITmedia/ - 運用管理・きっと役立つTips集 -- JP1編: PCのセキュリティレベルを調べるには?
ITmedia/ - Linux特化のセキュリティ専門試験誕生 - 「Mixed Environment Exam」に続き
@IT/ - 「解読不能は数学的に証明済み」，RSAを超える新暗号方式とは CAB方式 - 日伊の研究者らが発案、ベンチャー企業を設立
@IT/ - RSA Conference 2008 Report: 「Generation Vが満足できるセキュリティ対策が要」 -- VeriSignビゾス氏
ITmedia/ - バンダイビジュアルの一部サイトが改竄被害，ウイルス感染の可能性も
Net Security/ - 富士通ビジネスシステム社員の個人用PCからNTT西日本の顧客情報が流出
Net Security/ - Webからの脅威を撃破する: 【RSA Conference】Webブラウザを危険から守れ，チェック・ポイントがForceFieldをデモ
ITPro/ - 【RSA Conference】必要な機能を柔軟に追加，米BigFixがセキュリティ製品群を出展 「BigFix Platform」
ITPro/ - 【RSA Conference】「三つの2.0がデータを危険にさらしている」，米WebsenseのCEOとCTOが基調講演
ITPro/ - Microsoftがセキュリティツールとシステム管理ツールを統合 - Forefront Stirling
ITmedia/ - 「MP3プレーヤーにもウイルス」 -- USB機器からの感染に注意 - Kaspersky Labs
ITPro/ - 日本HP，HP-UX 11iでITセキュリティ共通基準認可 「Common Criteria/ISO15408」
ITmedia/ - 10代のネット利用を追う: 親身に話を聞くだけで子どもは楽になる - インターネット協会に聞く、子どもの被害事例（2）
INTERNET watch / - Winnyなどによる著作権侵害対策，著作権団体とISPの協議会設置を提言 - 悪質ユーザーにはアカウント停止や告訴も〜警察庁の有識者会議
INTERNET watch / - 4月の月例パッチ「MS08-021」の脆弱性を悪用するファイルが早くも出回る - Symantec
Windowsの新しい脆弱性を狙う「危険な画像ファイル」が早くも出現 - Symantec
GDIの脆弱性悪用を狙った悪質画像出現，MS月例パッチ公開直後 - Symantec
ITmedia/ ITPro/ INTERNET watch / - SNS招待メールや税金還付を装うスパムが目立つ，シマンテック(Symantec)調査
INTERNET watch / - アドベントネット，アラート機能などを強化したファイアウォールログ解析ツール新版 - 「AdventNet ManageEngine Firewall Analyzer」
アドベントネットがファイアウォール向けログ解析ソフトの新版，ジョブのイベント駆動を可能に 「AdventNet ManageEngine Firewall Analyzer」
ITPro/ Enterprise watch / - 携帯メッセージで国民に緊急情報を配信 - CMAS(Commercial Mobile Alert System) - 米FCCが承認
緊急時の携帯電話向けアラート・メッセージ配信，FCCが承認 - 「Commercial Mobile Alert System（CMAS）」
ITPro/ MYCOM/ - 米政府の電子投票システムは持続的な監査が必要 -- 専門家が指摘 RSA Conference 2008
CNET Japan/ - ラウンドアップ: 情報セキュリティイベント「RSA Conference 2008」開催
CNET Japan/ - 米議会，イーベイなどでの軍装備品の売買を懸念 -- テロリストに渡るおそれも
CNET Japan/ - Adobe Flash Playerに複数の脆弱性 -- IPAなどが警告
CNET Japan/ - Pandaのウイルス対策ソフトなどでWindows Vistaが正常に動作しない不具合
CNET Japan/ - 「1本で3台」が当たり前のセキュリティソフト，トレンドマイクロ(Trend Micro)が1位獲得
CNET Japan/ - 米人権擁護団体，SNSでのティーンエイジャーのプライバシー保護を要求へ
CNET Japan/ - ベリサイン(VeriSign)はID Warehouseを目指すのか -- RSAで会長が講演
CNET Japan/ - 今のセキュリティ対策に足りないものをプロが診断
ITmedia/ - "PKI 2.0"では誰もが意識することなく安全を得る
ITPro/ - 知っておきたいIT法律入門: 住基ネット最高裁判決(2) 自己情報コントロール権の弊害を考慮
ITPro/ - 世界のセキュリティラボから: 「Microsoft Jet」のぜい弱性に修正が必要なもう一つの理由
ITPro/
Posted time: 2008.04.15-21:15.00
2008-04-10
- HP OpenView (OpenView Network Node Manager)に未パッチの脆弱性
ITmedia/ - ボット(bot)ネットの迷惑メール送信容量は1日1000億通 - SecureWorks
ITmedia/ - Microsoft，企業向けセキュリティ製品「Forefront」最新β版を公開
ITmedia/ - 「MSNのSNS」装う偽サイトが出現
ITmedia/ - 名前のないセキュアシェル - Wiresharkでトラブルハック
@IT/ - P2Pダウンロードファイルの67%にウイルス - 海外製の「eMule」「BitTorrent」などを調査 - G DATA Software
@IT/ - 【RSA Conference】「クリックで感染，そしてシステムダウン」，英ソフォス(Sophos)がマルウエアの攻撃を再現
ITPro/ - 【RSA Conference】シマンテック(Symantec)幹部が語る，次世代ITリスクへの解「Security 2.0」
ITPro/ - 【RSA Conference】Webサイトの安全性を評価して接続，米セキュアコンピューティングがデモ展示
ITPro/ - 「世界最大級のボット(bot)ネット『クラーケン(Kraken)』」公表，専門家は懐疑的 - Damballa
Krakenは既存のマルウェア(malware)亜種，感染台数も誇張とF-Secure
ITmedia/ ITPro/ - チェック・ポイント，管理機能を強化したIPS新製品を発売 「IPS-1 R65.1」
ITmedia/ - セキュリティソフトのテスト手法標準化団体 [AMTSO]の果たす役割とは G DATA ウイルスラボ所長 ラルフ・ベンツミュラー インタビュー
Net Security/ - Pandaのウイルス対策製品にWindowsのファイルをウイルスとして検出する不具合
Net Security/ - HP，マルウェア(malware)感染したUSBドライブを出荷 -- 「Proliant」サーバを狙った攻撃の可能性も
ITPro/ - 「いつものWebサイトを訪問するだけで感染する可能性が高まる」，米Symantec調査
ITPro/ - 米消費者の7割はボット(bot)ネットを知らない，個人のセキュリティ不備は国家の安全を脅かす - 米National Cyber Security Alliance
ITPro/ - 10代のネット利用を追う: 子どもがネットで受ける被害は甚大 - インターネット協会に聞く、子どもの被害事例（1）
INTERNET watch / - Seagate，高速HDD「Cheetah 15K.6」に暗号化機能を搭載
PC watch / - 「3つの事業にフォーカスしてTrusted 3rd Partyになる」-創設者が語るVeriSignの今後 〜RSA Conference 2008基調講演
【RSA Conference】「Generation Vがより安全にネットを利用するために」，米ベリサイン(VeriSign)設立者が基調講演
ITPro/ Enterprise watch / - トレンドマイクロ(Trend Micro)，「ウイルスバスター 2008」購入者に 24時間のPCサポート 「24時間PCサポート」
「ウイルスバスター2008」オンライン購入者に有償24時間PCサポート 「ウイルスバスター2008限定 24時間PCサポート」
INTERNET watch / MYCOM/ - 富士通，「手のひら静脈認証」や「FeliCa」対応の認証サーバを発売 「Secure Login Box」
新たにFeliCaに対応，富士通が個人認証専用サーバー「Secure Login Box」の新モデル
富士通が個人認証専用サーバーの新版，FeliCaや手のひら静脈に対応 「Secure Login Box (FMSE-C401)」
富士通，ログインをバイオ/ICカード認証に簡単に移行できる専用装置 「Secure Login Box」
手のひら静脈やFeliCaで社内システムへログイン，富士通が認証サーバ 「Secure Login Box」- セキュリティも利便性も上がる「珍しい製品」
@IT/ ITPro/ ITPro/ ITPro/ Enterprise watch / MYCOM/ - 米シスコ(Cisco)，ネットワーク機器のセキュリティ機能を強化
MYCOM/ - ACCS，「YouTube」にアップロードされた違法動画を削除
ACCS，YouTubeに無許諾アップロードされた放送番組の削除について説明
INTERNET watch / CNET Japan/ - 外部メディア経由で感染するワームが依然活発 -- マカフィー(McAfee)が脅威状況を発表
CNET Japan/ - ニフティ(nifty)，「常時安全セキュリティ24」のプレリリース版を提供開始
@nifty，「常時安全 セキュリティ24」新バージョンの無料モニター募集
@nifty，「常時安全セキュリティ24」次期バージョンの無料モニター募集
BroadBand watch / INTERNET watch / CNET Japan/ - HP，マルウェア(malware)感染したUSBドライブを出荷 -- 「Proliant」サーバを狙った攻撃の可能性も
CNET Japan/ - Flash Player新版公開，Vistaハッキングで発覚の脆弱性に対処
ITmedia/ - OpenIDの推進団体が日本でも発足へ 「OpenIDファウンデーション・ジャパン(仮称)」- 複数サイトのIDを共通化，ヤフーやミクシィなど大手が支持表明
ITPro/ - 判例で理解するIT関連法律: 第17回 迷惑メール防止2法 広告宣伝用メールに対する規制を知る
ITPro/ - 続・「パスワードは90日ごとの変更」が義務づけられる!? - 割賦販売法改正
ITPro/ - 世界のセキュリティラボから: 使いやすいパスワード・アーカイブ・ソフト
ITPro/
Posted time: 2008.04.13-15:09.00
2008-04-09
- 「ソフトウエア開発のアウトソースでセキュリティ・リスクが増加」，Quocircaの調査
ITPro/ - マカフィー(McAfee)，3月のネットワーク脅威の状況を発表
Net Security/ - RSA Conference 2008 Report: 情報セキュリティ対策は「人，プロセス，技術」の3本柱で -- RSAコビエロ氏
ITmedia/ - Seagate，「自分で暗号化する」HDDを開発 「Cheetah 15K.6 FDE（Full Disk Encryption）」
ITmedia/ - Cisco，自己防衛ネットワークの拡張でセキュリティ製品の機能を強化
Cisco，広範な製品群でセキュリティ機能を強化
ITmedia/ ITPro/ - 【RSA Conference】「専業セキュリティ企業はなくなる」が現実に、RSAのCoviello氏
ITPro/ - 映画の怪物名をかたる謎のボット(bot)ネット「クラーケン(Kraken)」，噂の実態は未確認 - SANS/Symantec
ITmedia/ - MasterCardをかたる詐欺メールに注意 - Sophos
ITmedia/ - Webを使った攻撃増大，Webサイトの脆弱性は対処されず -- Symantec報告書
ITmedia/ - Lotus Notesにバッファオーバーフローの脆弱性，添付ファイルで悪用の恐れ
ITmedia/ - Web2.0のセキュリティ・インフラを日本企業と一緒に作りたい - VeriSign
VeriSignがめざす，次世代コードサイニングで実現する「責任感あるWeb」とは?
Enterprise watch / ITPro/ - 「UTMをボトルネックにしない」，ソニックウォールが中規模向けUTM - マルチコア搭載でパフォーマンス向上 「SonicWALL Network Security Appliance（NSA）」
ソニックウォール，中規模ネットワーク向けUTMの新製品発売 「SonicWALL Network Security Appliance（NSA）」
ソニックウォールが100万円前後のミッドレンジUTMに新機種，マルチコアで性能向上 - NSA 3500/NSA 4500
ITPro/ ITmedia/ @IT/ - 有害サイト・フィルタリングとは?
ITPro/ - 情報漏洩と戦う現場から: リモート操作フリーソフト「UltraVNC」にセキュリティ・ホール，日本語環境での対応法を紹介
ITPro/ - 情報セキュリティ担当者必見! 失敗しない「文書管理システム」導入方法とは?
ITmedia/ - 侵入検知システム(IDS)の運用に欠かせない2つのポイント
ITmedia/ - JPCERT/CC REPORT 2008-04-09 03/30(日)〜04/05(土) のセキュリティ関連情報
JPCERT/CC/ - 【RSA Conference】「国全体でサイバー・セキュリティ対策に取り組む」，基調講演で米国土安全保障省長官が熱弁
ITPro/ - Verioとグローバルサイン，SSL購入からインストールまでをワンクリックで 「Verio ワンクリックSSL」
ITmedia/ - IBM，「Phantom」プロジェクトで仮想化セキュリティ強化へ
IBM，仮想化環境向けセキュリティ構想「Phantom」とセキュリティ製品を発表
ITPro/ ITmedia/ - 【RSA Conference】迷惑メールと情報漏えいを1台で防止，米プルーフポイントがデモ 「Proofpoint Messaging Security Gateway Appliances」
ITPro/ - こんどは北海道で「小中高生ころす」の書き込み - 児童ら集団下校の事態に
MYCOM/ - 今後求められるWAFの条件とは? Barracuda Networks社CEO Dean Drako氏インタビュー
Net Security/ - 2007年国内セキュリティアプライアンス市場動向を発表 (IDC)
Net Security/ - 2008年1〜3月の活動概要を発表 (JPCERT/CC)
Net Security/ - JCBがフィッシング対策サービス「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 平成19年度総合セキュリティ対策会議の報告書を発表 (警察庁)
Net Security/ - 「ブログの4割はスパム」を発表したニフティ(nifty)に聞くスパムブログの実態
BroadBand watch / - 「あなたの身近なセキュリティ」: 第11回: WWW編(9)誰が見てるかわからない……Webでの振る舞い
INTERNET watch / - 海の向こうの"セキュリティ" 第19回：Vista vs Mac OS X vs Ubuntuクラッキングコンテストほか
INTERNET watch / - 「Flash Player 9」に危険な脆弱性，アドビ(Adobe)がアップデート版を公開
「Flash Player」に危険な脆弱性，「すぐにバージョンアップを」
Flash PlayerにWebページを見ただけで感染するぜい弱性，早急にアップデートを - Adobe
ITPro/ ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，セキュリティ更新プログラムのQ&Aページをリニューアル
INTERNET watch / - NTT西日本和歌山支店の顧客情報が「Winny」流出，富士通子会社の社員から
INTERNET watch / - SonicWALL，「1ランク上の性能を実現した」中規模向けUTMアプライアンス - マルチコア技術を採用、最大1.5GbpsのFWスループットを実現
Enterprise watch / - 多様化する脅威への現実解は，「情報中心」のセキュリティ 〜RSA Conference 2008基調講演
Enterprise watch / - 米IBM，仮想化環境向けのセキュリティ技術イニシアティブ「PHANTOM」
Enterprise watch / - 不完全なフィルタリングは「知る権利」侵害 - MIAU(Movements for the Internet Active Users:インターネット先進ユーザーの会)が有害サイト規制法批判
MIAU(インターネット先進ユーザーの会)が青少年ネット規制法案を批判，「情報の検閲」など懸念表明
INTERNET watch / MYCOM/ - ぷらら，Web経由で感染するウイルスのエージェントレス自動駆除サービス 「ホームページウイルスチェックサービス powered by トレンドマイクロ」
ぷらら，サイト経由のウイルス感染を防ぐ月額制セキュリティサービス 「ホームページウイルスチェックサービス」
ぷらら，Webサイト閲覧時のウイルスチェックサービスを会員向けに提供 「ホームページウイルスチェックサービス」
BroadBand watch / INTERNET watch / MYCOM/ - マイクロソフト(Microsoft)，4月の月例パッチを公開 -- 緊急レベルのパッチは5件
Microsoftが4月のセキュリティ更新プログラムを公開 - 最大深刻度「緊急」が5件
マイクロソフト(Microsoft)が4月の月例パッチ8件を公開，IEの累積的修正など
4月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，緊急5件を含む更新プログラム8件公開 - Vista SP1やServer 2008も対象
「Webアクセスだけで被害の恐れ」，WindowsやIEに危険な脆弱性が多数 - Microsoft
Microsoft月例パッチ8件公開，Webサイト改ざんに悪用の恐れも
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/ - Microsoft，セキュリティ構想「End to End Trust」をアピール -- RSA Conference 2008
【RSA Conference】「業界で協力して『エンド・ツー・エンドの信頼』を実現しよう」，米MSのMundie氏
ITPro/ CNET Japan/ - Microsoft，セキュリティスイート「Stirling」のパブリックベータ版を公開
Microsoft，企業向けセキュリティ製品「Forefront Stirling」のベータ版を公開
ITPro/ CNET Japan/ - 富士ゼロックスら18社，企業情報セキュリティのレベルを格付する新会社「アイ・エス・レーティング」
世界初の情報セキュリティ格付専門会社「(株) アイ・エス・レーティング」を設立 (松下電器他)
Net Security/ CNET Japan/ - シマンテック(Symantec)CEOが語る，セキュリティに関する3つの将来予測
【RSA Conference】「重要情報を守るためにはデータ・マネジメントが不可欠」，米シマンテック(Symantec)会長兼CEOが基調講演
ITPro/ CNET Japan/ - 米国土安全保障省長官: ネットワークセキュリティ版の「マンハッタン計画」を提案
CNET Japan/ - 18歳未満は利用禁止? -- グーグル(Google)のサービス利用規約を考える
CNET Japan/ - インターネット犯罪対策を目的とした国際会議「CeCOS II (Counter eCrime Operations Summit II)」が東京で開催
APWGがアジアで初開催するカンファレンスの概要と目的 ? ネット犯罪対策会議，CeCOS II 東京
インターネット犯罪の国際会議を東京で初開催 -- APWG主催で5月に - Counter eClime Operation Summit II（CeCOS II）
ITmedia/ Net Security/ CNET Japan/
Posted time: 2008.04.12-17:48.00
2008-04-08
- Seagate，自己暗号化機能を搭載するハードディスクを発表 「Cheetah 15K.6 FDE（Full Disk Encryption）」
ITPro/ - 【RSA Conference】セキュリティ業界最大のイベントが開幕，日立やCiscoが買収/提携発表も
ITPro/ - サイバー犯罪のためのソフトウェアビジネスが成長 -- Finjan報告書
ITmedia/ - マルウェア(malware)がブロガーに，GoogleのBloggerで配布中 - McAfee/F-Secure
ITmedia/ - 「Microsoftから通知です」を装う偽メールが流行 - US-CERT/Trend Micro
ITmedia/ - ITIL Managerの視点から: 「内部統制報告制度に関する11の誤解」を誤解せぬよう読んでみた
ITmedia/ - レスポンスヘッダ＋改行コード＝脆弱性?! - もいちどイチから! HTTP基礎訓練中
@IT/ - OpenSolarisでサーバ構築: 一瞬でのバックアップを実現するSolaris ZFS
@IT/ - ZIGOROuのOpenID Short Clinic: ユーザーの細かなプロファイル情報を取得するには
ITmedia/ - 競合他社への転職は情報漏えいですか? - 読めばわかるコンプライアンス
@IT/ - 水面下で広がる「日本企業を騙るフィッシング詐欺」 - RSAセキュリティ
ITPro/ - コンテンツ業界の底辺でイマをぼやく: 第1回 ニュースのバナーが"BL"!? -- ケータイポータルのバナーにぼやく
ITmedia/ - 世界のセキュリティラボから: 仮想マシン移行時のセキュリティを考える
ITPro/ - "なりすましメール"で元同級生を「暴行する」と脅迫した高校生を逮捕
MYCOM/ - NECネクサがIIS向けのホスト型ファイアウォールに新版，運用管理機能を強化 「SOLVDEFENCE OnSite」
NECネクサ，管理機能や操作性を向上させたホスト型WAFソフト 「SOLVDEFENCE OnSite」
Enterprise watch / ITPro/ - CiscoとEMC，データセキュリティ分野で包括提携
【RSA Conference】CiscoとEMCがデータ流出防止ソリューションで提携
ITPro/ ITmedia/ - 楽器通販サイト「サウンドハウス」，不正アクセスで10万件の顧客情報流出の恐れ
ITPro/ - 米銀行でインサイダーによる大量の情報漏洩
Net Security/ - 相次ぐ医療個人情報の漏洩
Net Security/ - 「ハートのマークは危険の印」 -- 「Blogger」悪用のウイルスメール
ITPro/ - RSAカンファレンス2008特集 内閣官房情報セキュリティ補佐官 山口英氏インタビュー(1)
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 「現地審査の傾向 vol.10」
Net Security/ - 海外における個人情報流出事件とその対応 第170回 大規模なサイバー攻撃演習実施 (2) "人的"脆弱性を攻撃・悪用されないために
Net Security/ - 「carview」サイトが改竄被害，閲覧でウイルス感染の可能性
Net Security/ - 松下や富士ゼロックスなど18社，情報セキュリティの格付専門会社を設立 「株式会社アイ・エス・レーティング」
企業のセキュリティレベルを格付け，富士ゼロックスら18社が査定新会社を設立 「アイ・エス・レーティング」
松下，富士ゼロックスなど18社が情報セキュリティなど18社が情報セキュリティ格付け専門会社設立 「アイ・エス・レーティング」
ITPro/ ITmedia/ INTERNET watch / - 企業などの不正アクセス対策，2007年度の投資額は平均681万円〜警察庁調査
INTERNET watch / - クリエイティブメディアのサイト改竄，原因はSQLインジェクション
INTERNET watch / - 子供のネット利用「まったく心配ない」は5.5%，F-Secureの5カ国調査
欧米の大多数の保護者は子供たちのネットの安全性を懸念 -- F-Secureが調査
Net Security/ INTERNET watch / - ジュニパー，10Gbpsスループット性能を備える侵入検知・防御システム - 「IDP8200」と、「IDP75」「IDP250」「IDP800」
Enterprise watch / - 日本CA，バックアップソリューション「CA ARCserve Backup r12」発表
日本CA，統合管理やセキュリティの機能を強化した「CA ARCserve Backup」
日本CA，バックアップソリューションの新版「ARCserve Backup r12」を発表
ITmedia/ Enterprise watch / MYCOM/ - キヤノンITS，POP型スパムメール対策アプライアンスを発表 「SpamChecker」
キヤノンITソリューションズ，SOHO・小規模企業向けスパム対策アプライアンス 「SpamChecker」
キヤノンIT，中小企業向けのPOPプロキシ型スパム対策装置を発売 「SpamChecker」
ITPro/ Enterprise watch / MYCOM/ - USBメモリ内のデータを自動暗号化するソフト「AnGo3 free」- トラスティッドポイント
MYCOM/ - 5月31日でセキュリティサポート終了，FreeBSD 5.5/6.1/6.2
MYCOM/ - ハレックスとヴァル研究所，NGNに対応した緊急地震速報受信アプリ「なまずきん Desktop」
CNET Japan/ - モバイルフィルタリング問題の打開へ，第三者認定機関が発足「有限責任中間法人モバイルコンテンツ審査・運用監視機構(EMA)」
"有害じゃない"ケータイサイトを認定する第三者機関「EMA(モバイルコンテンツ審査・運用監視機構/Content Evaluation and Monitoring Association)」が発足
携帯コンテンツの健全化を目指す審査団体が発足 「有限責任中間法人モバイルコンテンツ審査・運用監視機構(EMA)」
携帯コンテンツの健全化を目指す審査団体が発足 「有限責任中間法人モバイルコンテンツ審査・運用監視機構」
「法規制は最後の手段」，携帯サイトの"健全性"を審査する第三者機関が発足 「モバイルコンテンツ審査・運用監視機構」（EMA）
"健全"な携帯サイト認定機関 「モバイルコンテンツ審査・運用監視機構」（EMA）設立 6月後半にも認定スタート
ITmedia/ ITPro/ K-tai watch / INTERNET watch / MYCOM/ CNET Japan/ - IBM，仮想化環境向けのセキュリティ構想「Phantom」を発表へ -- RSA 2008で
CNET Japan/ - 欧州委員会の諮問機関 Article 29 Working Party、検索エンジンにより短期間のデータ消去を要求
CNET Japan/ - 青少年のネット規制法、「目的は正当でも手段が大まかすぎる」 -- 東大教授が苦言
CNET Japan/ - 東芝，REGZAのファームウェアをバージョンアップ -- 「ダビング10」対応に
CNET Japan/
Posted time: 2008.04.12-07:17.00
2008-04-07
- 今週のSecurity Check: サーバーも狙われる 〜RFI攻撃によるボット(bot)の感染〜
ITPro/ - 個人情報漏えい事件を斬る(133) 過去の情報漏えい失敗経験を生かせない「官」の現実
ITPro/ - 中国当局が北京オリンピック期間のネット・アクセスをIOCに確約
ITPro/ - Intel，ノートPCの盗難対策技術導入へ
ITmedia/ - CAの企業向け製品に脆弱性，アップデートで対処
ITmedia/ - Webからの脅威を撃破する: 相次ぐWeb改ざん，いったい何が起こっているのか
ITPro/ - 遅過ぎた"お上のお達し" - 日本版SOX法
@IT/ - 人の心の弱さを突くソーシャルエンジニアリング - ビジネスに差がつく防犯技術
@IT/ - "安定稼働"のシステムこそ危険人間同様，定期検診を欠かすな
ITPro/ - 住基ネット訴訟に見る法律"優先度"の問題
ITPro/ - OpenSSH 5.0がリリース - セキュリティの修正のみ
MYCOM/ - 添付ファイルを使う「フィッシング詐欺」が再び出現 - F-Secure
ITPro/ - マイクロソフト(Microsoft)が「緊急」パッチを配信? -- 実はウイルス - Trend Micro
ITPro/ - ジュニパー，10Gbps対応の不正侵入防御アプライアンスを発売 - 「IDP75」「IDP250」「IDP800」「IDP8200」
ITmedia/ - 連続10時間稼働のノート型シンクライアントが登場 - 「FRONTIER FRSTシリーズ」- KOUZIRO
ITPro/ - サウンドハウス，不正アクセスでカード情報27,743件流出の恐れ
またも中国からのSQLインジェクション，楽器通販サイト「サウンドハウス」で約10万件の個人情報が流出
サウンドハウス，不正アクセスによる利用者情報流出の続報を発表
Net Security/ ITPro/ INTERNET watch / - 自動車サイト「carview.co.jp」，改竄によりウイルスを仕込まれる
INTERNET watch / - 日立システム，「セキュリティかるたスクリーンセーバー」など公開
セキュリティかるたにスクリーンセーバー版登場 - 「怪しいと 感じたメールは 開かない」日立システムアンドサービス
@IT/ INTERNET watch / - NGN対応の緊急地震速報受信アプリ「緊急地震速報 フレッツタイプ」
緊急地震速報をパソコン上に通知するアプリ「なまずきん」を提供開始
ITPro/ INTERNET watch / - NECが仮想PC型シンクライアントを強化，消費電力の削減などを実現 「VirtualPCCenter」
NEC，消費電力を最大62%低減可能なシンクライアントシステムを販売開始 - 仮想PC型シンクライアントシステム
NECが3万円台のシン･クライアント端末を発売，低価格サーバー・セットも用意 「VirtualPCCenter」
NEC，仮想PC型シンクライアントシステムを強化 - VirtualPCCenter
NECが仮想PC型シンクライアントを強化，導入コストや消費電力を削減 - VirtualPCCenter
NECがシンクライアント・システムの新版，消費電力最大62%減 - 「VirtualPCCenter」
NECが仮想PCシンクライアントを強化，リソース最適化を向上 - 負荷に応じて仮想サーバ、仮想PCを集約
@IT/ ITPro/ ITPro/ ITmedia/ ITPro/ MYCOM/ Enterprise watch / - クエスト，日本版SOX法対応を強化したログ監査ソリューション新版 「InTrust9.6J」
Enterprise watch / - 検出・修復が困難なブートキットなど確認 -- ネットフォレスト調査「Dr.WEBウイルス・スパムレビュー」
Dr.WEB，2008年3月のウイルス・スパムレビューを発表
Net Security/ CNET Japan/ - 2007年セキュリティアプライアンス市場は前年比13.8%増 -- IDC Japan
セキュリティアプライアンス製品の市場規模は前年比13.8%増 -- IDC調べ
ITmedia/ CNET Japan/ - IPA，「情報セキュリティ早期警戒パートナーシップガイドライン」新版公開 - IPA, JPCERT/CC
CNET Japan/ - 著作権団体，JEITAの対応変化を評価 -- 私的録音録画の補償金問題で
CNET Japan/ - Google Mapsの「Street View」めぐり，プライバシー侵害訴訟
CNET Japan/ - IPA，「情報セキュリティ早期警戒パートナーシップガイドライン」新版公開 - IPA, JPCERT/CC
CNET Japan/ - 著作権団体，JEITAの対応変化を評価 -- 私的録音録画の補償金問題で
CNET Japan/ - Google Mapsの「Street View」めぐり，プライバシー侵害訴訟
CNET Japan/
Posted time: 2008.04.11-02:31.00
2008-04-06
- 【レポート】ダビング10実施に向けて補償金制度の見直しも - JSARACら権利者団体
MYCOM/
Posted time: 2008.04.08-20:09.00
2008-04-04
- PC並みの脅威がすぐそこに? : スマートフォン導入で企業が考えるべき防御策 - Symantec
ITmedia/ - 止まらないWebページ改ざん，JavaScriptに気をつけろ
ITPro/ - Vistaハッキングに利用のFlash脆弱性，4月中にアップデートで対処
ITmedia/ - Opera 9.27公開，2件の脆弱性に対処
ITmedia/ - 未成年の携帯フィルタリングの波紋: 第三者機関の設立、「マイホワイト」など検討事項山積のままスタート
Biztech/ - あの「SQLインジェクション」騒動の裏で(前編)
@IT/ - 盗聴さえもできる，これが世界の携帯セキュリティ最前線だ - F-Secure
ITPro/ - ZIGOROuのOpenID Short Clinic: OpenIDに対応するメリットは?
ITmedia/ - [オープンソース使ったWeb開発編] グローバル変数や循環参照オブジェクトを使ってはいけない
ITPro/ - アイレップ，検索エンジンスパム行為を未然に防ぐSEO支援サービス 「検索エンジンガイドライン適合性診断サービス」
ITPro/ - 北國銀行，ソフトウェアの不具合により232件のメールアドレスを誤送信
Net Security/ - SNSの友人が突然スパマーに! Facebookで被害広がる - Fortinet
ITmedia/ - 「温泉旅行が当たりました!」，ミクシィをかたる迷惑メールに注意
ITPro/ - 5月中に事実上決定にしたい -- 私的録音録画補償金制度について文化庁の担当官
「妥協でも挫折でもない」，著作権関連89団体が補償金制度の見直しで意見表明
「補償金制度見直し，文化庁方針を尊重して合意を」権利者会議が意見表明
INTERNET watch / ITPro/ Biztech/ - 「第2世代のファイアウォールの価値とは?」-チェック・ポイント
脆弱性攻撃にはファイアウォールの活用を，チェック・ポイントが技術説明
ITmedia/ Enterprise watch / - 山谷剛史のマンスリー・チャイナネット事件簿 - チベット事件後検閲厳しく〜一部動画共有サイトは閉鎖
INTERNET watch / - 「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
サウンドハウス，外部からの不正アクセスにより利用者の情報が流出
Net Security/ INTERNET watch / - RealPlayerのActiveXの脆弱性を悪用する攻撃が出回る，Symantecが警告
RealPlayerの脆弱性突いたエクスプロイトが流通 - Symantec
ITmedia/ INTERNET watch / - サイト運営者が脆弱性の通知を受けたら……対応手順をマニュアル化 「情報セキュリティ早期警戒パートナーシップガイドライン」
情報セキュリティ早期警戒パートナーシップガイドラインの改訂版が公開 - IPA, JPCERT/CC
IPA，Webサイト運営者向け脆弱性対応ガイドラインを公開
ITmedia/ Enterprise watch / INTERNET watch / - "永遠のビギナー"対策に，マルウェア(malware)が使う通信ポートの遮断も - 総務省の研究会、通信事業者向けガイドラインの必要性を指摘
INTERNET watch / - 「手編みの手袋」で検索してウイルス感染も，F-Secureがサイトの脅威警告
F-Secure，2008年第1四半期のデータセキュリティを総括
Net Security/ INTERNET watch / - マルウェア(malware)の感染経路はSMTPからHTTPに -- F-Secureが第1四半期レポート
CNET Japan/ - アップル(Apple)がQuickTimeの複数の脆弱性を解消するアップデート
「QuickTime」に危険な脆弱性が多数，最新版へアップデートを - Apple
QuickTimeの新版公開，11件の脆弱性に対処 - Apple
ITmedia/ ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，4月の月例パッチを予告
マイクロソフト(Microsoft)，4月の月例パッチは"緊急"5件を含む8件を公開予定
マイクロソフト(Microsoft)，4月の月例更新プログラムは緊急5件を含む8件を予定
マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
4月のMS月例パッチは8件，OfficeやIEの脆弱性に対処
ITmedia/ Net Security/ Enterprise watch / INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Windows XP」提供期限を再延長
Microsoft，低価格PC向けWindows XPのOEMライセンス提供期間を延長
Windows XP Home Editionの販売期限を延長，低価格モバイルPC向けに
Windows XP Homeの販売期間，超低価格パソコン向けに再延長
またまた延びるWindows XPの寿命 - 低価格PC向けに2010年まで
Microsoft，超低価格ノートPCのメーカーに「Windows XP Home」を販売へ
ITPro/ @IT/ ITPro/ INTERNET watch / MYCOM/ CNET Japan/ - 北京オリンピックに便乗したウイルスに注意 -- トレンドマイクロ(Trend Micro)が月次レポート
CNET Japan/ - 日本のインターネット産業に大きな節目? -- 自民と民主が重要法案を準備
CNET Japan/
Posted time: 2008.04.07-21:34.00
2008-04-03
- 相次ぐWeb改ざん，中国政府や中国ソニー(Sony)のサイトにも「わな」 - F-Secure
マルウェア(malware)へ導く不正iframe攻撃が拡大中，政府系や大手メーカーも標的に - F-Secure
ITmedia/ ITPro/ - グローバルサインとVerio，SSL証明書の導入を支援する「ワンクリックSSL」を開始
ITmedia/ - 防犯ノウハウが詰まった「防犯泥棒大百科」で犯罪を未然に防ごう
BroadBand watch / - トヨタケーラム，印刷物からの情報漏洩を防ぐシステムを発売 「セキュアプリントソリューション」
Biztech/ - 総務省検討会が携帯フィルタリングの中間報告案，コスト構造などに疑問符
携帯フィルタリング，方式は「利用者が選択を」 総務省が改善策
ITmedia/ ITPro/ - アンラボ，携帯電話専用セキュリティソリューションを海外へ初輸出 - 「アンラボモバイルセキュリティ」
CNET Japan/ - 私的録音録画補償制度，文化庁が5月8日に新案を提出
私的複製，補償金からDRMで管理へ -- 文化庁の審議委員会が著作権法改正に向け始動
私的録音録画小委員会，補償金の暫定継続で"iPod課金"など検討へ
INTERNET watch / CNET Japan/ ITPro/ - セキュリティをすり抜けるバンコク製「モバイルマルウェア(malware)」とは? F-Secure，パトリック・ルノー氏が語る携帯電話への脅威
Net Security/ - ウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - 住商情報，ホスティングサーバに「仮想」セキュリティパッチを当てる新サービス - 「バーチャル セキュリティパッチ サービス」
ITmedia/ - 東芝ITサービス，マルチOS対応やスケーラビリティを強化したセキュリティ診断ツール 「セキュドック＜センター＞ Version2.0」
Enterprise watch / - トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
「USBウイルス」の被害報告が依然多数，トレンドマイクロ(Trend Micro)が警告
ITPro/ Net Security/ - インデックス･コミュニケーションズ，アンケート･システムの不備で個人情報が漏洩
Net Security/ - 中国の政府系サイトやソニー(Sony)中国のページが改竄，F-Secure報告
INTERNET watch / - 警察庁職員を騙るウイルスメールが出回る，警察庁が注意喚起
警察庁職員を装うウイルスメールに注意
Net Security/ INTERNET watch / - 迷惑メールが日本経済に及ぼす影響，生産面の被害だけでも7,300億円 - 日本データ通信
INTERNET watch / - 北京オリンピックに便乗する攻撃に注意，トレンドマイクロ(Trend Micro)3月レポート
INTERNET watch / - ミクシィ，「温泉1泊2日当選」と書かれたmixi.jp騙るメールに注意喚起
ミクシィ，「mixii」「MIXII」からのメールに注意呼び掛け
ITmedia/ INTERNET watch / - 「QuickTime 7.4.5」公開，11件の脆弱性を修正 - Apple
INTERNET watch / - 「Opera 9.27」リリース，脆弱性修正やBitTorrentの安定性改善など
INTERNET watch / - 国の関与はどこまで? 携帯サイトの"有害性"審査する「第三者機関」設立へ
MYCOM/ - インドネシア，YouTubeに反イスラム的動画の削除要求 - アクセス遮断も
MYCOM/ - ウイルス・不正アクセス届出数は減少傾向に -- IPA2008年第1四半期届出状況
IPAが3月のウイルス届出状況を公表，ソフトの脆弱性を狙うウイルスに注意
IPA/ISEC，2008年3月および第1四半期のコンピュータウイルス・不正アクセスの届出状況を発表
コンピュータウイルス・不正アクセスの届出状況を発表 (IPA)
Net Security/ Net Security/ INTERNET watch / CNET Japan/ - Officeの脆弱性を悪用した標的型攻撃も -- IPA届出状況
CNET Japan/ - ヌード画像で釣ろうとするトロイの木馬「Pushdo」 -- フォーティネット(Fortinet)
CNET Japan/ - バッファロー，セキュリティ機能を強化したポータブルハードディスクを発売 - 「HDS-PHU2シリーズ」
CNET Japan/ - ノートPCの代替になる「モバイル・シン・クライアント」
ITPro/ - 「失敗」から学ぶ合格の秘訣 IT資格不合格体験記 第15回 テクニカルエンジニア(情報セキュリティ)試験 - 未経験分野の試験では「実務の疑似体験」が必須
ITPro/ - [オープンソース使ったWeb開発編] ソースコードにHTML生成コードを含めてはいけない
ITPro/ - [オープンソース使ったWeb開発編] 独自実装をしてはいけない
ITPro/ - 世界のセキュリティラボから: 見えているようで見えていないセキュリティの罠
ITPro/
Posted time: 2008.04.06-23:30.00
2008-04-02
- トロイの木馬攻撃が活発化，携帯電話の脅威も高度化 - Panda Security
ITmedia/ - 米自動車用品店で5万6000人のクレジットカード情報が流出
ITmedia/ - InstallShieldの深刻な脆弱性に対処，日本語版も公開 - Macrovision
ITmedia/ - 「ワン切り」の急増で泣くのは外国人
Biztech/ - 情報漏洩と戦う現場から: Microsoft製フリーソフトで既存PCを擬似シンクライアント化，まずは持ち出しPCのセキュリティ確保を
ITPro/ - IT部門から見たWindows進化の"功罪"
ITPro/ - NGN大解剖: 第3回 回線認証: アドレス配布時に発信者IDを送信
ITPro/ - ダウンロード違法化とは - 「違法にアップロードされたファイルをダウンロードする行為も違法」
ITPro/ - 進化したWindows Vistaのファイアウォール機能 - 1．セキュリティが強化されたWindows Firewallの概要
@IT/ - 「偽サイトには騙されない」，フィッシング対策サービスを導入 - 百十四銀行
ITPro/ - 北京五輪と同時にマルウェア(malware)が起動? 不審な文書ファイルに警戒を - IPA
「油断は禁物，文書ファイルにもウイルスは潜む」 -- IPAが警告
ITPro/ ITmedia/ - インサイトテクノロジー，DB監査ツール「PISO 4.0」を提供
ITmedia/ - ネット犯罪対策運用サミット(CeCOS)を東京で開催 (米APWG)
Net Security/ - 住信SBIネット銀行がフィッシング対策として「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 医療機関で活躍する認証/アクセス管理製品
ITmedia/ - 企業ネットワークセキュリティに先進的な管理ソリューションを提供 (フォーティネット，AlterPoint)
Net Security/ - 「ほとぼりが冷めた?」 -- 「ワンクリック詐欺」の相談が再び急増 - IPA
ITPro/ - 内部統制向けのログ収集/蓄積/分析機能をSaaS形式で，JIECが提供開始 - Log Shelter
ITPro/ - 携帯フィルタリング，自動適用の場合は「ブラックリスト方式」が妥当 - 総務省の検討会が中間報告とりまとめへ
INTERNET watch / - 「あなたの身近なセキュリティ」: 第10回: WWW編(8)ラックが語るWeb大量改竄の現実
INTERNET watch / - バッファロー，自動暗号化機能付きのポータブルHDD 「HDS-PHU2シリーズ」
バッファロー，ハードウェアAES暗号化対応のポータブルHDD 「HDS-PHU2」シリーズ
PC watch / Enterprise watch / - グローバルサイン，「ワンクリックSSL」サービスを提供開始 「VerioワンクリックSSL」
MYCOM/ - 英Sophos，顔認証技術を利用してハッカーを検出する「RAPIL」を発表
MYCOM/ - 住商情報，セキュリティパッチ適用を仮想的に実現するサービスを開始 「バーチャル セキュリティパッチ サービス」
MYCOM/ - ソフォス(Sophos)，NAC機能を追加した統合セキュリティ製品を発表 「Sophos Endpoint Security and Control 8.0」
MYCOM/ - グーグル(Google)，アダルトコンテンツを検索結果から除外するフィルタリングサービス「セーフサーチ」
グーグル(Google)，検索結果からアダルトコンテンツを除外する機能追加 「セーフサーチ」
グーグル(Google)，アダルトコンテンツを表示させない「セーフサーチ」機能を追加
ITmedia/ INTERNET watch / CNET Japan/ - ネットケア，ネットワークのリモート監視サービス「A.i.s.e」を提供開始
ネットケア，リモート監視サービス「A.i.s.e」を発表
ネットケア，月額制のリモート監視サービス「A.i.s.e」を発表
ネットケア，ネット経由でサーバやネットワークの状態を確認するサービス - A.i.s.e
ITmedia/ Enterprise watch / MYCOM/ CNET Japan/ - Yahoo!メールのヘッダー流出事故に総務省が行政指導
総務省がヤフー(Yahoo!)に行政指導，Yahoo!メールのヘッダ誤付加問題で
総務省が情報漏えい事故でヤフー(Yahoo!)に行政指導，原因は内部の連絡ミス
ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.04.05-00:26.00
2008-04-01
- 動画で見るWindows Server 2008 第1回 危険なクライアントを隔離するNAP(ネットワーク・アクセス保護)
ITPro/ - いまなら聞ける! セキュリティ用語で覚える新社会人の「鉄則」
@IT/ - 世界のセキュリティラボから: IE 8のセキュリティ機能とそれによって生じる懸念
ITPro/ - [オープンソース使ったWeb開発編] 自分でビルドしたバイナリを本番環境で使ってはいけない
ITPro/ - がんばれ!アドミンくん 第118話 - パスワード メモ
@IT/ - 目指すはパワー・シンクライアント，アボセントが新製品投入へ - IP KVMは管理のためだけじゃない
@IT/ - 米企業の58%，2008年に企業規模の暗号キー管理を導入へ - 米PGP
ITPro/ - スパムに埋もれたメールを探し出す(Gmail編)
ITmedia/ - ネットオークションの著作権侵害出品率は0.5%，商標権は1.2% - CIPP(インターネット知的財産権侵害品流通防止協議会)が「日本方式」による取り組みの成果をアピール
INTERNET watch / - PGP，暗号化プラットフォーム向け次世代APIとツールキットを公開へ 「PGP Encryption Platform」
ITPro/ - 無線LANセキュリティの組み込みを容易に，東芝情報がツール拡充 「NetNucleus WPA3.0」
ITmedia/ - 認証サーバ不要で設置や管理も手間いらず: プリンタからの情報漏えいを防ぐセキュア印刷ソリューション
ITmedia/ - スパイウェア(Spyware)宣伝サイトで他人のマルウェア(malware)に感染 - Exploit Prevention Labs
ITmedia/ - Vista搭載PCをハッキング，コンテストで成功 - PWN to OWN 2008
ITmedia/ - 悲しき女子ヘルプデスク物語: LANケーブルの色に惑わされ……
ITmedia/ - 海外における個人情報流出事件とその対応 第170回 大規模なサイバー攻撃演習実施 (1) 反面，極めてお粗末な情報漏洩事件も
Net Security/ - CISOの相談室 第3回 ネットワーク担当者に取らせた方が良い資格とは?
Net Security/ - フィッシング対策協議会，Bank of Americaを騙るフィッシング情報を更新
Net Security/ - 「エイプリルフール」にちなんだ悪質メール，ウイルスサイトに誘導
エイプリルフールでもやっぱりマルウェア(malware)感染，スパムが出回る
ITmedia/ ITPro/ - 「添付ファイルでパスワードを盗む」 -- フィッシング詐欺の新手口 - Trend Micro
ITPro/ - 多発する国税庁関連のフィッシング詐欺
Net Security/ - ソフォス(Sophos)，NACの基本機能を統合した「Endpoint Security and Control 8.0」
ソフォス(Sophos)，企業向け統合セキュリティ・ソフトに検疫ネットワーク機能を統合 「Sophos Endpoint Security and Cotrol 8.0」
危険PCはストップ，ソフォス(Sophos)がNACも使えるセキュリティ対策スイート投入 - Sophos 「Sophos Endpoint Security and Control 8.0（ESC 8.0）」
「環境の管理を」，ソフォス(Sophos)がNAC統合のセキュリティ対策ソフト - エンドポイントからNACを拡張 「Sophos Endpoint Security and Control 8.0」
@IT/ ITmedia/ ITPro/ Enterprise watch / - JIEC，SaaS型の統合ログ管理サービス「Log Shelter」
JIEC，SaaS型ログ管理サービス「Log Shelter」を開始 - 段階的な内部統制強化を支援
@IT/ Enterprise watch / - 日立電サ，ログ管理製品にセキュリティマネジメントを代行する新機能
日立電子サービス，ログ管理製品にセキュリティ管理代行機能を追加
ITmedia/ Enterprise watch / - 日本ユニセフ協会，"準児童ポルノ"への見解を表明 - "準児童ポルノ”違法化は漫画やアニメそのものを否定するものではない
INTERNET watch / - 違法・有害情報の通報窓口、自殺サイトなどの判断基準も明確化 - IAJapan 「インターネット・ホットラインセンター」
INTERNET watch / - JATE，「日本IPv6認証センター」を開設
INTERNET watch / - 国民生活センターの委員を騙る架空請求
INTERNET watch / - 米MicrosoftがKerberos認証の推進コンソーシアムに参加
マイクロソフト(Microsoft)，「MIT Kerberos Consortium」に参加
CNET Japan/ MYCOM/ - 韓国でモバイル機器の電池が爆発 - 今度はi-STATION V43 NAVI
MYCOM/ - F-Secure，CSL社との提携により中国初の携帯電話向けセキュリティサービス F-Secure モバイルセキュリティサービス」
F-Secure，アジアで携帯電話のマルウェア(malware)対策サービスを強化 - 「F-Secureモバイルセキュリティサービス」
ITmedia/ CNET Japan/ - エレコム，高速版セキュリティ機能付きUSBメモリなどを発売
エレコム，高速タイプのAES 128bit暗号化USBメモリ 〜セキュリティ機能付きUSBメモリに大容量モデルの追加も
PC watch / CNET Japan/ - 半数以上のインターネットユーザーがウイルス被害を経験 -- NTTアドが調査 「インターネットセキュリティに関する意識と利用実態」
ウイルス被害経験者は5割以上，セキュリティ支出0円が3割〜NTTアド調査
ウィルス被害経験者は5割以上，ただし3人に1人はセキュリティ費用0円派 NTTアドが調査
Net Security/ INTERNET watch / CNET Japan/ - クリエイティブメディアのウェブサイトが改竄被害，ウイルス感染も
クリエイティブメディアのサイトが改竄，ウイルス埋め込まれる
クリエイティブメディアのサイトが改竄被害，アクセスでウイルス感染も
クリエイティブメディアのWebサイトが改ざん
ITmedia/ Net Security/ INTERNET watch / CNET Japan/
Posted time: 2008.04.04-10:48.00
2008-03-31
- 個人情報漏えい事件を斬る(132) 日米SNSで議論を呼んだプライバシー保護と著作権帰属問題
ITPro/ - モバイルフィルタリング問題をめぐる関係者の思惑 -- これまでの経緯を振り返る
CNET Japan/ - ドメイン名の不法占拠(サイバースクワッティング)による紛争が急増，WIPOがレポート
ITPro/ - 世界のセキュリティラボから: ぜい弱性を公開するタイミングについて
ITPro/ - カード番号を入れても大丈夫?【お答えします100題】
Biztech/ - 何を基準にログ管理ソリューションを選ぶか?
@IT/ - 信頼できるPCを求めて: シンクライアントはPCを代替できるか?
ITPro/ - IT内部統制の「ムダ取り」が始まる!
ITPro/ - 「この顔が表示されたら既に感染」，パソコンを乗っ取る新ウイルス - Sophos
ITPro/ - Webサイトの検索機能を悪用，「IFRAME SEOポイズニング」攻撃が流行 - Symantec/SANS
検索結果でマルウェア(malware)サイトへ誘導，米の大手企業サイトに被害 - 不正IFRAME挿入によるSEOポイゾニング攻撃
IFRAME攻撃，USAToday.comなど主要なWebサイトが続々とターゲットに
ITPro/ ITmedia/ ITPro/ - 「セキュリティ対策にお金をかけない派」が3割近くに - NTTアド
ネットユーザーの3割は「セキュリティにお金をかけない」 -- NTTアドが調査
ITPro/ ITmedia/ - ウイルスバスター2007で「Windows セキュリティの緊急警告」が表示される - Trend Micro
Vista上のウイルスバスター2007で「最新版でない可能性」と警告が出る問題 - Trend Micro
INTERNET watch / Net Security/ - 国民生活センター委員を騙る架空請求に注意
Net Security/ - Webからの脅威を撃破する: インターネットのセキュリティ対策を後押しする，大きな"うねり"が必要だ
ITPro/ - 「EURO 2008」のチケット販売サイトが改竄，不正スクリプトを埋め込まれる
INTERNET watch / - ドイツにおけるIT関連刑法犯、件数の増加は鈍化するも深刻化 - ドイツ連邦警察
INTERNET watch / - ビクターの業務情報が「Winny」「Share」で流出，複数社員がウイルス感染
日本ビクター，個人情報を含む業務情報が社員の個人PCから流出
Net Security/ INTERNET watch / - 蒼天，USBデバイス内のファイル管理にも対応したクライアント管理ソフト 「LogVillage2.0 v2.1.0.0」
USBメモリのファイルもターゲット，蒼天が資産管理の新製品 「LogVillage 2.0 v2.1.0.0」
ITmedia/ Enterprise watch / - CSEとエアー，メールのポリシー違反状況をグラフ化する「WISE Analyzer」
Enterprise watch / - OSSのネットワークアナライザ「Wireshark 1.0」がリリース
プロトコルアナライザ「Wireshark 1.0」が公開 - 脆弱性修正に加えInfinibandなどのサポートも
@IT/ MYCOM/ - 掲示板でイー・モバイル"爆破予告"した高校生逮捕，役員らは「緊急会議」も
MYCOM/ - OpenSSH 4.7がリリース - chroot環境を正式サポート
MYCOM/ - YouTubeの違法コンテンツ「すべて容認」は間違い -- 角川デジックス福田氏が講演
CNET Japan/ - MacBook Airに30秒で侵入 -- PWN to OWNコンテスト
CNET Japan/ - 著名サイトのキーワード検索をターゲットにした攻撃 -- 専門家が警告
CNET Japan/ - IPA，脆弱性関連情報の「届出システム」を刷新 -- 利用者の声もとにフォームを改善
CNET Japan/ - 「iモードID」が提供開始，一般サイトでもユーザー情報を取得可能に
CNET Japan/ - Windows Vista，未公開のFlash脆弱性で陥落 -- Pwn to Ownコンテストで
Vista，未公開のFlash脆弱性で陥落 -- Pwn to Ownコンテストで
ITPro/ CNET Japan/
Posted time: 2008.04.02-22:32.00
2008-03-29
Posted time: 2008.04.02-16:46.00