2008-05-28
- 凶悪ウィルス撃退術 POINT3 被害拡大の抑止
ITPro/ - パスワード搾取が目的か: Google AdWordsの偽サイト，中国に出現?
ITmedia/ - Yahoo!，スパマーを提訴 -- 商標法違反などで
Yahoo!，商標を悪用した"くじスパマー"を提訴
ITPro/ ITmedia/ - PFUが検疫ソフトを強化，Officeのパッチもチェック可能に - 環境に応じた「例外ポリシー」の適用も「iNetSec Inspection Center V5.0」
@IT/ - SELinux上でAndroidの動作検証に成功，日立ソフト - 厳密なアクセス権限管理でセキュアな環境実現
@IT/ - 「地デジに補償金不要」8割 -- JEITAがアンケート
JEITAが私的録画に関する調査，「補償金を払う必要なし」と約8割が回答
ITPro/ ITmedia/ - 未踏ソフトで開発したグーグル(Google)八分発見システム，「パソコンの空き時間を提供してくれる協力者募集」
ITPro/ - 次世代の暗号化及びキー管理ソリューションを共同開発 (米Brocade，米EMC)
Net Security/ - SQLインジェクション・ワームに関するレポートを発表 (NTTデータ・セキュリティ)
Net Security/ - 脆弱性情報を統計的にまとめたレポートを発表 (ラック)
Net Security/ - チェック・ポイントの機能と連携: ノキア(Nokia)，マルチコアCPU搭載のUTM新製品を発売 - 「Nokia IP1280」
ITmedia/ - 新CPUで性能向上: ソニックウォール，中小企業向けのUTM新製品発売「NSA 2400 日本語版」
ITmedia/ - ボット(bot)ネットのスパムを遮断: ミラポイントが電子メールのIPアドレスを照合する新機能 「Mirapoint Reputation Hurdle」
ITmedia/ - 個人情報を含む13万3千件の資料を紛失 (埼玉りそな銀行)
Net Security/ - 定期刊行物の送付先名簿がWinnyを介して流出 (東本願寺)
Net Security/ - 「PCI DSS対策にはWAFの導入が必須だ」 -- Web高速化装置大手のF5がアピール
ITPro/ - バッファロー，99名のユーザーの個人情報が記載された書類を紛失
BroadBand watch / - 「あなたの身近なセキュリティ」: 第17回: メール編(6) 実際にメールを暗号化してみる
INTERNET watch / - JPRSのフィッシング対応措置，ドメイン名を直接削除する可能性も 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 私的録音と権利者の経済的損失は無関係!? JEITAが意識調査
INTERNET watch / - 動画共有サイトの有人監視サービス，月額20万円から 「投稿監視・削除サービス」
INTERNET watch / - 家電量販店にフィルタリング啓発パンフ10万枚，経産省がキャンペーン - JEITA
フィルタリング普及啓発で官民合同キャンペーン
ITmedia/ INTERNET watch / - 脅威の"見えない化"がますます進む，IPAが2007年の「10大脅威」を発表
「情報セキュリティ白書2008」を発行，今後取り組みが必要な問題も紹介 (IPA)
Net Security/ INTERNET watch / - EU機関 ENISA(European Network and Information Security Agency) がサイバー攻撃のリスクを警告，SNSにも懸念示す
Enterprise watch / - 韓国で金融情報大量流出 - 米国人ハッカーと雇用主の韓国人を検挙
MYCOM/ - 【連載】内部統制運用のための人材活用 (3) 内部統制を社員に浸透させるためには? (前編)
MYCOM/ - 「ダビング10」延期で"ほぼ確定"，私的録音録画補償金の調整つかず
ダビング10先送りで「五輪商戦」に水? メーカー板挟み
ITmedia/ MYCOM/ - ネットカフェでWinny? 真宗大谷派の名簿情報がネット上に流出
MYCOM/ - ファーストサーバ、世界統一基準のEV SSL証明書取得代行サービスを提供
MYCOM/ - JPCERT/CC Alert 2008-05-28: Adobe Flash Player の未修正の脆弱性に関する注意喚起
「Flash Player」に新たな脆弱性 -- JavaScriptで危険なサイトにリダイレクト
Adobe Flash Playerに未修整の脆弱性，JPCERT/CCが注意喚起
Flash Playerに新たな脆弱性，サイト改竄と組み合わせた攻撃も発生
既に攻撃多発か? : Flash Playerにゼロデイの脆弱性，大規模被害の恐れも
Flash Player最新版に不正コードを実行される脆弱性，Symantecが警告
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ CNET Japan/ JPCERT/CC/ - JPCERT/CC REPORT 2008-05-28: 05/18(日)〜05/24(土) のセキュリティ関連情報
JPCERT/CC/ - モトローラ(Motorola)「RAZR」に脆弱性 -- 不正コードを実行される恐れ - Zero Day Initiative
CNET Japan/ - 小中学生の携帯電話利用に制限 -- 政府の教育再生懇談会が提言
CNET Japan/ - Cisco IOS向けのルートキット「Da IOS Rootkit」，セキュリティカンファレンスで注目集める - EUSecWest
CNET Japan/ - 凶悪ウィルス撃退術 POINT2 発病の予防
ITPro/ - セキュリティ基準「PCI DSS」: DMZを設置しないといけない
ITPro/
Posted time: 2008.05.31-02:14.00
2008-05-27
- スパムサイトを追い出せ! : ICANN，「スパマー御用達」のドメイン登録業者に警告
ITmedia/ - カード番号やパスワードを窃盗: Appleストアの偽サイト出現，デザインが酷似 - Sunbelt software
ITmedia/ - アジア地域のローカル化が顕著に: 金銭目的に広がるネット犯罪の手口，フィッシング詐欺の現状は?
ITmedia/ - 凶悪ウィルス撃退術: POINT1 侵入の阻止
ITPro/ - ハードディスクのパスワードロックはなぜ破られた? - データを守るためにできること ATAパスワード保護についての事実
@IT/ - がんばれ!アドミンくん 第125話 - ある管理者の1日
@IT/ - 世界のセキュリティラボから: いまだ進化を続ける「Storm」ワーム
ITPro/ - セキュリティ基準「PCI DSS」 動的パケット・フィルタを使わなければならない
ITPro/ - Apacheサーバー構築法: 第13回 クロスサイト・スクリプティングに対処する
ITPro/ - フィッシングを目的とした「悪意あるドメイン名登録」が増加 - APWGがカンファレンス開催
@IT/ - 誘導型攻撃が多発: IPA，2007年の10大脅威と対策法を公開
ITmedia/ - 自動化SQLインジェクション攻撃に注意を呼びかけ (ISS)
Net Security/ - 個人情報を含む廃棄書類を紛失 (三菱東京UFJ銀行)
Net Security/ - 「ダビング10」6月2日開始は絶望的 録音録画小委員会が延期に
権利者側「メーカーが議論を振り出しに戻した」 「ダビング10延期」問題で会見へ
ITmedia/ ITmedia/ - Torrent利用者は要注意．人気ゲームを利用したスパム
Net Security/ - ウイルスのオブフスケーション・コンテスト - DefCon
Net Security/ - 海外における個人情報流出事件とその対応 第172回 人気のスマートフォンに迫る危険 (1) 無頓着になりがちなワイヤレス携帯端末のセキュリティ
Net Security/ - ISO27001新米担当者の奮闘記 〜ISMS構築プロジェクトの進め方〜 第5回 情報セキュリティの基本方針を作るぞ!
Net Security/ - PFU，Officeのパッチ適用検査や複数ポリシー運用に対応した検疫ソフト 「iNetSec Inspection Center」
Enterprise watch / - 東陽テクニカ，統合対象を拡充したクロスプラットフォームID管理ソフト 「Likewise Enterprise 4」
Enterprise watch / - ハイパーギア，住電情報の企業内検索ソフトに情報漏えい防止機能を追加 「HG/QSPセキュリティオプション」
Enterprise watch / - 米Brocadeと米EMC，暗号化ソリューションを共同開発
Enterprise watch / - ネット犯罪対策のための情報共有フォーマット，標準化を推進 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - グローバル化するネット犯罪には国際協調による官民の対策を - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - ネットで「運び屋」を募集，犯罪組織のマネーロンダリング手法 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 私的録音録画小委員会が延期，補償金問題の調整付かず
INTERNET watch / - ガイアックスの学校裏サイト対策サービス，ネットいじめ電話相談を追加 「スクールガーディアン・プラスライン」
INTERNET watch / - 真宗大谷派の情報誌送付先3,416人分が「Winny」流出
INTERNET watch / - HP，暗号化や改ざん防止機能搭載のバックアップ用テープドライブを発売 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
日本HP，データ暗号化機能を搭載したハーフハイトテープドライブ 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
暗号化と改ざん防止機能を搭載: 日本HP，セキュリティ機能を強化したLTO新製品を発売 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
ITmedia/ Enterprise watch / MYCOM/ - 熱中症の危険をアラームで警告してくれる熱中症指数計測器が発売に「熱中症指数モニターAD-5695」
MYCOM/ - 小・中学生のケータイ「必要ない限り持たせない」 - 教育再生懇一時報告
「小中学生の携帯，持たせるなら通話とGPS限定で」 -- 教育再生懇が報告書
ITmedia/ MYCOM/ - フリーの迷惑メール除去ツール「POPFile」最新版が公開
MYCOM/ - バイアコムの訴訟はネットに対する「脅威」 -- グーグル(Google)が反論
CNET Japan/
Posted time: 2008.05.30-01:20.00
2008-05-26
- 海賊版音楽コンテンツ作成組織にかかわった男性に有罪判決 - DOJ
ITPro/ - 情報漏洩と戦う現場から: IEを使い続けるための"お勧め"設定，"デフォルト・セキュア"とMicrosoft Update使用環境を共存化
ITPro/ - 個人情報漏えい事件を斬る(139) 先端医療施設で起きたブリトニー・スピアーズのカルテ情報流出
ITPro/ - セキュリティ基準「PCI DSS」: FTPには対策を施さないといけない
ITPro/ - 全情報を守るのは不可能，守るべき重要情報の判別を
ITPro/ - 意味も分からず2ちゃんねるを規制していませんか? - ビジネスに差がつく防犯技術
@IT/ - 決め手は多層防御 凶悪ウィルス撃退術: 壁を重ねて攻撃を跳ねのける
ITPro/ - 第5回情報セキュリティEXPOレポート セキュリティ分野にも「仮想化」「SaaS」「国際基準」の波
@IT/ - 標的型攻撃の多くがPDFウイルス，マカフィー(McAfee)の研究者が警鐘
Biztech/ ITPro/ - フィッシング対策に: 大和証券がベリサイン(VeriSign)のEV SSL証明書を採用
ITmedia/ - IPA，「情報セキュリティ白書2008」を出版
INTERNET watch / - CADソフト海賊版販売の男性逮捕，59万8,000円を2,500円で - ACCS
複数のオークションサイトを通じて海賊版を販売していた男性を逮捕 (ACCS)
CADソフト海賊版をオークション販売，男を逮捕 - ACCS
ITmedia/ Net Security/ INTERNET watch / - Winnyなどの起動を検知して指定フォルダへのアクセスを遮断するソフト 「簡単フォルダーロック＋FL」
フォルダをロックして流出防止 ファイルアクセス制御ソフト - 「簡単フォルダーロック＋FL」
P2P経由の情報漏えいリスクを減らす: ライフボート，特定プログラムのファイルアクセスを遮断する新製品 - 「簡単フォルダーロック＋FL」
特定のプログラムをフォルダへアクセスさせない「簡単フォルダーロック+FL」 - ライフボート
MYCOM/ ITmedia/ ITmedia/ INTERNET watch / - コクヨS&T，USB起動のデータ抹消ツール「デジタルシュレッダー」
不要データを完全消去 USBで使う"デジタル"シュレッダー - コクヨS&T
ITmedia/ INTERNET watch / - 「小中学生が携帯持つなら，通話とGPS限定に」教育再生懇談会が報告書
「小中学生，携帯持つなら通話とGPS限定に」政府懇談会報告書
K-tai watch / INTERNET watch / - ウイルス作成やスパムには「法による厳重な対処を」〜ソフォス(Sophos) -「原田ウイルス」作者の判決にも言及
INTERNET watch / - フィッシング対策団体のAPWGが東京で国際会議「国を守る意識で参加を」
フィッシングに悪用されているドメインは全世界で5万2000 - フィッシング対策の国際組織会合で発表
ITPro/ INTERNET watch / - 日本でフィッシングが急増しない理由は「費用対効果」 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - インターポールがハイテク犯罪摘発の事例紹介，グローバルな協力が不可欠 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 個人情報の大規模流出事件を受け，韓国企業がテレマーケティングを自粛
MYCOM/ - ネットバンキング狙いの預金不正引き出しが急増 - 金融庁調査
MYCOM/ - 【レポート】Windows XP SP3の再起動問題に見る，クライアントのOS展開における注意点
MYCOM/ - ネットオークション詐欺の平均被害額は4万2503円 - NRIセキュア調査
MYCOM/ - ヘビーユーザーの利用制限に指針 -- 日本インターネットプロバイダー協会などが策定
CNET Japan/ - 「ダビング10」6月2日開始はムリ -- 民放連会長がメーカー側に譲歩を求めるコメント
「ダビング10」無期限延期へ，関係者の交渉まとまらず
Biztech/ Biztech/ CNET Japan/ - 「著作権動画が削除された動画共有サイトに用はない」約5割 -- アイシェア調べ
CNET Japan/ - 米陪審，著作権侵害の被告に初の有罪評決
CNET Japan/ - 独警察当局，eBayに出品された赤ちゃんを保護
ネットオークションに「赤ん坊」出品の母親を警察が捜査 - Germany警察
ITmedia/ CNET Japan/
Posted time: 2008.05.28-19:59.00
2008-05-24
- 動画共有サイトなどに番組を不正投稿した人を99.9999%特定 -- NHKの新技術
CNET Japan/
Posted time: 2008.05.28-00:34.00
2008-05-23
- 悪質な画像を開かせる: IMソフトのTrillianに深刻な脆弱性，パッチが公開 - FrSIRT
ITmedia/ - 日程調整に食い違い?: Appleのカレンダーソフトに脆弱性，パッチは未公開 - Core Security Technologies
ITmedia/ - Linuxで動く便利ツール［Wireshark］- ネットワークを見える化してくれる「WireShark」
@IT/ - 本当に知りたい情報にたどり着けなくなる「スパム・ブログ」の脅威
ITPro/ - ZIGOROuのOpenID Short Clinic: OpenIDとXRI -- XRIの基本
ITmedia/ - 携帯電話でサービス認証: ソフトバンク(Softbank)BB，自社構築が可能な認証基盤パッケージ発売 - 「SyncLock securePORT パッケージ」
ITmedia/ - 「情報セキュリティに関するインターネット利用者意識調査2008」の結果を公表 (NRIセキュア)
Net Security/ - SCSが診断: NECビッグローブがセキュリティ診断サービス 検査報告書を発行
ITmedia/ - 仕事耕具: この宛名，はがせます -- エーワンから個人情報保護ラベル 「気配りDMラベル」
ITmedia/ - OS起動せずデータを完全消去するソフト，｢ターミネータ｣最新版 - AOSテクノロジーズ
AOSテクノロジーズが初期費用を抑えたデータ消去ソフトを出荷 - 「ターミネータ8.0データ完全抹消」
ITPro/ ITmedia/ - 「エロゲーで人間性失う」 規制求め請願 円議員の掲示板に批判数百件
ITmedia/ - 10代のネット利用を追う: 全国webカウンセリング協議会に聞く，ネットいじめへの対処法(2) ネットいじめ対策には、教育が効果的
INTERNET watch / - ヘビーユーザーへの帯域制御に対するガイドライン，通信業界4団体が策定 - 帯域制御は例外的な措置として、ユーザーへの情報開示などを求める
ISPがヘビーユーザーの帯域制御を行う際のガイドラインが完成 - 「帯域制御の運用基準に関するガイドライン」
ヘビーユーザーの帯域制御，事業者団体がガイドライン公表
ITmedia/ ITPro/ INTERNET watch / - 日本の有名音楽サイトに不正コードが挿入，トレンドマイクロ(Trend Micro)が警告
INTERNET watch / - 違法動画消されたら利用止めるが5割弱，アイシェア調査
INTERNET watch / - 四川大地震に関連した詐欺メールやトロイの木馬に注意，FBIなどが警告
INTERNET watch / - 「チャレンジャー精神で日本市場へ根付かせたい」，カスペルスキーCEO
Enterprise watch / - イーディーコントライブ，操作履歴機能付きUSBメモリのログを一元管理するソフト 「SD-Log Navi」
Enterprise watch / - シスコ(Cisco)，IOS関係の脆弱性に対応する修正パッチ3件を公開
CNET Japan/ - IMソフト2製品で脆弱性 -- Zero Day Initiative報告
ITPro/ CNET Japan/ - 「セキュリティ対策はお金がかかる，会社で教育をして欲しい」 -- 情報セキュリティ意識調査 NRIセキュアテクノロジーズ
CNET Japan/ - 社員の電子メールを監視する大企業 -- 監視体制の強化も如実に - proofpoint
CNET Japan/
Posted time: 2008.05.27-14:26.00
2008-05-22
- 米大企業の41%が社外宛て電子メールの監視に従業員を雇用 - proofpoint
ITPro/ - XSSや任意のコード実行の恐れ: IBMのLotus DominoとSametimeに深刻な脆弱性，パッチを公開
ITmedia/ - IOS SSHなどの脆弱性を修正: Ciscoが3件のアドバイザリーを公開
ITmedia/ - セキュリティ対策，支払い額の平均は3629円 NRI調査 - ユーザーの不満最多は「お金がかかる」
@IT/ - Webからの脅威を撃破する: パソコンセキュリティ最新事情 第4回 対策編: 侵入されても情報流出は防ぐ
ITPro/ - Visual and Audio CAPTCHAクラスでCAPTCHA画像作成
ITPro/ - 検証ラボ [ウイルスを観察してみる] トロイの木馬「TROJ_DLOADER.CMM」- 不正プログラムをダウンロード
ITPro/ - XP SP3インストール問題に非難続出 - 無限に再起動を繰り返すトラブルなど
@IT/ - Windows Mobile端末を遠隔管理 - NTTドコモ ，紛失・盗難対策の強化で企業の端末導入を促す
ITPro/ - ソフトウエアその1: セキュリティでトレンドマイクロ(Trend Micro)が圧倒
ITPro/ - 最新の攻撃は技術だけでは守れない，カスペルスキー氏
ITPro/ - 世界のセキュリティラボから: 人を見たら泥棒と思え
ITPro/ - J-SOX対応に向け，経産省が会計パッケージのセキュリティ要件"見本"を公開
ITPro/ - ビッグ・ブラザーが見守る街
Biztech/ - 意識の低さが明らかに: 「会社のメールアドレスは個人情報ではない」が4割 - アイシェア
ITmedia/ - ハッキングされた米国 国土安全保障省
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(18) 「SiteDigger」
Net Security/ - 【レポート】人とくるまのテクノロジー展 2008 (3) - 進化する安全技術
MYCOM/ - 風営法にヒント: 電子メール送信の法規制が大幅強化 - 総務省/経済産業省
ITmedia/ - 10代のネット利用を追う: 全国webカウンセリング協議会に聞く，ネットいじめへの対処法(1) 学校裏サイトの数は、文科省発表の数十倍
INTERNET watch / - オズ・インターナショナル，不正アクセスでカード情報大量流出の恐れ
オズ・インターナショナルのショッピングサイトに不正アクセス，クレジットカード情報を含む顧客情報の一部が漏洩
Net Security/ INTERNET watch / - 企業に社員のセキュリティ教育を求める意見が8割以上，NRIセキュア調査
INTERNET watch / - リモート攻撃可能な脆弱性の32%にツールなどが存在，ラック脆弱性レポート
INTERNET watch / - 東芝，原子力発電制御システムの設計データ含むHDDが盗まれる
INTERNET watch / - フリーのスパイ・アドウェア対策ソフトの最新版「Ad-Aware 2008 Free」が公開
Unknown/ - NECビッグローブが企業向けホスティングの安全性検査サービスを開始
MYCOM/ - 民主党，青少年インターネット規制法案を公開 -- 今期中の成立目指す
携帯電話フィルタリング義務付けへ - 民主党が有害サイト規制最終案
民主党が有害サイト対策の法案骨子を公表，携帯フィルタリングは義務化 - 有害情報の定義は民間に委ねる
民主党，青少年ネット規制法案をWeb公開
民主党の有害サイト対策法案，携帯フィルタリングは義務化
K-tai watch / ITmedia/ INTERNET watch / MYCOM/ CNET Japan/ - アップル(Apple)の「iTunes」，フィッシング詐欺のターゲットに - Proofpoint
ITPro/ CNET Japan/ - アップル(Apple)「iCal」に脆弱性-- Core Securityが報告
CNET Japan/ - 裏サイト，閲覧経験者の半数が「有害ではない」と回答 -- アイシェア調査
"裏サイト"は有害サイトか -- 閲覧経験の有無で意識に差 - アイシェア
ITmedia/ CNET Japan/ - 個人情報漏えい人数，2007年は前年比800万人 -- JNSAが調査
CNET Japan/
Posted time: 2008.05.27-01:10.00
2008-05-21
- 5000万人のデータを登録: NEC，南アフリカ共和国の国民IDシステムを更新
南アフリカ国民の生活を支える指紋認証システム，NEC - 5000万人規模で世界最大級
@IT/ ITmedia/ - 相次ぐWebサイトの改ざん，有名サイト「WhiteHouse.org」も被害に
ITPro/ - IBM，シングル・サインオン製品「Tivoli Federated Identity Manager」の新版を発表
ITPro/ - エクスプロイト研究のセキュリティ技術専門誌を刷新 (サイボウズMT) 「Scan Tech Report」
Net Security/ - リスクは高レベル: CA，バックアップ製品「ARCserve Backup」の脆弱性に対処
ITmedia/ - Appleは対処せず: Safariの「じゅうたん爆撃」問題，StopBadware.orgも対処を要求
ITmedia/ - しのび寄る元従業員の影: 企業のセキュリティリスクにつながる古いユーザーアカウント
ITmedia/ - 検証ラボ [ウイルスを観察してみる] スパイウエア「TSPY_DENUTARO.B」- 京都府警の捜査をかたりファイル破壊
ITPro/ - 世界のセキュリティラボから: 14種類のセキュリティ・ホールを攻撃できる「Tornado」
ITPro/ - Webからの脅威を撃破する: パソコン,セキュリティ最新事情: 第3回 対策編: アクセス前にサイトを評価
ITPro/ - 50台のEM・ONEで対面査定，端末紛失時のセキュリティも万全
ITPro/ - Microsoftの「XP SP3」インストール問題に非難続出
ITmedia/ - 「2007年度 情報セキュリティインシデントに関する調査報告書」を発表 (JNSA)
Net Security/ - 韓国で新しく始まったセキュリティ・イベント「CodeGate」 Part2 -協力しあう韓国のセキュリティ業界とハッカーグループ
Net Security/ - SQLインジェクション・ワームに関する調査レポート (NTTデータ・セキュリティ)
Net Security/ - 京都中央信用金庫がフィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - SIEMのLeaders Quadrantとして選出される (RSAセキュリティ)
Net Security/ - Web改ざんで挿入される「悪質サイトのドメイン名」リストが公開 - 200万ページ以上に含まれる、改ざんの調査やウイルスの遮断に活用可能 - SANS
ITPro/ - 西濃運輸，顧客情報の一部が2年近くネットから閲覧可能な状態に
Net Security/ - 「あなたの身近なセキュリティ」: 第16回: メール編(5) メールを他人に見られないようにする
INTERNET watch / - 迷惑メール対策には「オプトイン式」の法規制が不可欠 - 経産省と総務省の担当者が法改正について説明
INTERNET watch / - サウンドハウス社長も講演，シスコ(Cisco)とラックがWeb攻撃対策セミナー開催
INTERNET watch / - IPAとJPCERT/CCによる脆弱性対策情報サイト「JVN」の英語版が公開 - IPA, JPCERT/CC
INTERNET watch / - ホワイトハウスのパロディサイトが改竄，脅威はシャレにならず - Trend Micro
INTERNET watch / - どこまでが個人情報? アイシェアが意識調査，トップは「携帯番号」
INTERNET watch / - 中国語サイト狙うSQLインジェクション攻撃，Google検索で32万件ヒット - Trend Micro
INTERNET watch / - dit，ネットワーク全体を可視化する統合管理アプライアンス「WatchPointシステム」を販売へ - sFlow・NetFlowに加え、パケットレベルで統計可能
LANアナライザ/sFlow/NetFlowデータを収集するネットワーク可視化システム，DITが販売
ITPro/ Enterprise watch / - NEC，セキュリティや運用性を向上させたインターネットアプライアンス6製品 「Express5800/InterSecシリーズ」
Enterprise watch / - 日立，ロケーションフリー印刷にも対応した認証印刷ソリューション - 「Secure Print Component for Prinfina SP6000シリーズ」
Enterprise watch / - au，災害時に役立つ2008年度避難所マップを公開，帰宅支援マップ試用版も提供
KDDIと沖縄セルラー，災害時ナビの避難所マップと帰宅支援マップを無料提供
au，「災害時ナビ」の地図を更新，帰宅支援マップの試用版も
KDDI，災害時ナビで2008年度避難所マップを提供
ITmedia/ K-tai watch / MYCOM/ CNET Japan/ - 未成年には携帯電話は不要? 〜安全・安心と規制の狭間で〜
CNET Japan/ - 学校裏サイトは有害? - 見たことある人・ない人で意見に差 - アイシェア調査
MYCOM/ - 出会い系サイト通じた「美人局」で会社員恐喝した高校生を逮捕 - 警視庁
MYCOM/ - 米上院議員，YouTubeにテロリスト動画の削除と政府活動への協力を要請
MYCOM/ - 内部統制の次のフェーズは"密な連結経営"と"ERM" - After J-SOX研究会 (1) 対応不備の原因はユーザ企業と監査法人の双方にある
MYCOM/ - 【レポート】メッセンジャーを使った新たな手口など - シマンテック(Symantec)月例スパムレポート
MYCOM/
Posted time: 2008.05.24-16:43.00
2008-05-20
- 検証ラボ [ウイルスを観察してみる] バックドア「BKDR_GUPTACHAR.B」 - 個人のPCからカード番号を盗む
ITPro/ - 世界のセキュリティラボから: ボット(bot)に関する統計
ITPro/ - 4月にセキュリティインシデントが急増するワケ
@IT/ - Webからの脅威を撃破する: パソコンセキュリティ最新事情: 第2回 攻撃手法編: 防御をかいくぐって攻撃する
ITPro/ - ウイルス対策ソフト市場を切り崩し，日本市場でもシェアのトップ5に入る
ITPro/ - 懸賞サイトに登録したら，3週間で500通以上の迷惑メールが……
Biztech/ - Security Incident Report: Debian OpenSSLの脆弱性はあなたのシステムにも影響する
DebianのOpenSSLに脆弱性，「弱い鍵」が破られる恐れ - 影響はDebianやUbuntuサーバ以外にも
@IT/ ITmedia/ - 200倍の規模も想定: 本当はひどい? 日本のフィッシング詐欺被害
ITmedia/ - 自作サイトを通じて海賊版を販売していた男性を逮捕 - ACCS
Net Security/ - 「愛したこと忘れないで」携帯電話に遺書 四川大地震で男児守り死亡の母
ITmedia/ - Google検索で33万サイトも: 大規模SQLインジェクション攻撃，今度は中国語サイトが標的に - Trend Micro
ITmedia/ - 携帯メールに返信するだけで……: 募金詐取を狙う地震便乗のさまざまな手口 - US-CERT/SANS
ITmedia/ - 情報漏えいはセキュリティポリシーを決めるだけでは阻止できない!
ITmedia/ - 「顔写真」「住所」より「ケータイの電話番号」 -- "個人情報だと思うもの"ランキング - アイシェア
個人情報だと思うもの「携帯電話の番号」がトップ，アイシェア調査
ITPro/ ITmedia/ - 「被害者は3000万人，想定損害額は2兆円」，2007年の個人情報漏えい - JNSA
ITPro/ - 警戒が必要な中南米からのサイバー犯罪
Net Security/ - ネット犯罪対策運用サミット CeCOS II Tokyo 特集 APWG 事務総長 Peter Cassidy氏インタビュー
Net Security/ - 海外における個人情報流出事件とその対応 第171回 ストームの倍のボット(bot)ネット発見 (2) 増大するPCのボット被害
Net Security/ - 米国における情報セキュリティの動き <第1回> - コンプライアンスが求められる中で -
Net Security/ - CISOの相談室 第4回 いつWindows Vistaに乗り換えるべきか?
Net Security/ - 「映画に出演しませんか」 -- エキストラ募集の迷惑メールが出回る - 2008年4月は全メールの8割が迷惑メール、グーグルをかたる悪質なものも
ITPro/ - カスペルスキー氏がマルウェア(malware)激増を予測，検体数は年間2,000万件に
INTERNET watch / - ケビン・ミトニック(Kevin Mitnick)氏，ソーシャルエンジニアリング攻撃を易しく解説
INTERNET watch / - 「小中学生に携帯電話持たせない」教育再生懇談会が報告書作成へ
「小中学生に携帯持たせない」教育再生懇談会が報告書作成へ
K-tai watch / INTERNET watch / - 日本ベリサイン(VeriSign)，OpenSSLの脆弱性対策でSSLサーバー証明書再発行
ベリサイン(VeriSign)がDebianなどの脆弱性に対応，SSLサーバ証明書を発行
ITmedia/ INTERNET watch / - 新エンジンで動作速度や検出力向上を図った「NOD32 アンチウイルス」
INTERNET watch / - 将来も減らない内部統制コスト，削減する唯一の決め手とは? - After J-SOX研究会が「内部統制成熟度モデル」を発表
J-SOX対応はレベル2，After J-SOX研究会が「内部統制成熟度モデル」を公表
J-SOX対応コストをバリューにつなげる，After J-SOX研究会 - 「内部統制成熟度モデル」を公開
After J-SOX 真の「企業価値向上」を考える 第2回 After J-SOXを模索する企業の意識と課題
ITPro/ @IT/ ITPro/ Enterprise watch / - NECなど，監査対応業務支援を強化したIT全般統制支援ソフト新版 「WebSAM ClearSoXit V2.1」
Enterprise watch / - 網屋，中小企業向けにフィルタ12層のスパム対策アプライアンス「SPAM WATCHER」を販売へ
Enterprise watch / - NTT Com，リモートアクセスでの多要素認証を実現するサービス 「モバイルコネクト 機体認証サービス」
Enterprise watch / - Sun，アクセス管理製品に対応した指静脈認証ソフトウェアを開発 - 「指静脈認証連携用モジュール」
サン，自社のID管理製品と日立の指静脈認証を連携させるモジュール 「指静脈認証連携用モジュール」
Enterprise watch / MYCOM/ - 広島市，携帯やネットカフェの「フィルタリング」義務化する条例施行へ
MYCOM/ - 出会い系サイトで「児童買春できる」と金をだましとった男を逮捕 - 警視庁
MYCOM/ - 災害情報，最初に知るのは"テレビ"で -- アイシェア
災害時，6割がネットで情報収集 - アイシェア
ITmedia/ CNET Japan/ - 「オフラインでの性的暴行の責任はMySpaceに問えない」 -- 米で裁定
CNET Japan/ - 専門家ら: 「携帯電話やVoIPにはセキュリティが欠如している」
CNET Japan/ - 米上院議員，イスラム教テロ組織の動画をYouTubeに削除要求
CNET Japan/
Posted time: 2008.05.23-19:29.00
2008-05-19
- 今週のSecurity Check: 被害が続くSQLインジェクション攻撃，もう一度対策を見直そう
ITPro/ - 個人情報漏えい事件を斬る(138) グローバル化する子どもの個人情報保護とICT利活用 - ICTの悪用で国際人権問題に発展する少年非行事件
ITPro/ - Webからの脅威を撃破する: 第1回 攻撃手法編: 不正なサイトに巧みにアクセスを誘導
ITPro/ - まだ未知数の「パンデミック」から得る教訓
ITPro/ - 「メールの盗聴は珍しいことではない」，初来日のミトニック氏が警鐘 - 無線LANを介した盗聴のデモも
@IT/ - 検証ラボ [ウイルスを観察してみる] USBワーム「WORM_AUTORUN.CC」
ITPro/ - ケータイのフィルタリングサービス，約8割が義務化に「賛成」 - アイシェア
ITmedia/ - 四川大地震の被害に便乗: 災害便乗のドメイン取得が増加，義援金詐欺に注意 - SANS
ITmedia/ - "iPod課金"は「突然蒸し返された」わけではない
ITmedia/ - 中国地震に便乗した詐欺メッセージ出回る
ITmedia/ - 富士ゼロックス「DocuWorks」にデータが消失する不具合
Net Security/ - ヤマハのオンラインショップで会員の個人情報が誤表示
Net Security/ - メーカーは法的な対応に難色，地デジの暗号解除で総務省の委員会
Biztech/ - "キャッシング詐欺"で抜かれた個人情報が，闇金融の顧客名簿に - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 2007年の個人情報漏洩事件，864件・約3,053万人分が漏洩〜JNSA調査 「2007年度情報セキュリティインシデントに関する調査報告書」
INTERNET watch / - Google AdWordsを騙るスパムなどが新たに登場，シマンテック(Symantec)月例スパムレポート
INTERNET watch / - 「livedoorメール」が迷惑メール対策でSPFを導入
INTERNET watch / - 日本HP，J-SOXなどに対応するログ管理アプライアンス製品「HP Compliance Log Warehouse(HP CLW)」を発表
日本HP，SenSage製品を組み合わせた統合ログ管理アプライアンス 「HP Compliance Log Warehouse」
進まぬSOX法対応に勝機: 日本HP，パフォーマンス劣化を抑えるログ管理アプライアンスを発表 - HP Compliance Log Warehouse
SOX法向けのログレポート用テンプレートを26種類用意 - HP Compliance Log Warehouse: 日本HPがコンサルから運用まで担うログ管理サービスを開始
@IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/ - 地震発生時・災害報道後はネットでチェックが約6割 - アイシェア調査
第一報を知るのはテレビ: 災害時の情報収集，6割がインターネットを利用 - アイシェア
ITmedia/ MYCOM/ - 「Just Suite 2008」海賊版を販売した51歳無職男を逮捕 - 警視庁
海賊版ソフト販売の男性を逮捕，「ボリュームライセンス版」などと偽る - ACCS
ネットショッピングモールで海賊版販売，男を逮捕 - ACCS
ITmedia/ INTERNET watch / MYCOM/ - 上位版エンジン搭載の「ESET NOD32アンチウイルス V3.0」が発売
キヤノンITS，UIを一新した「NOD32アンチウイルス」新版-検出力も強化
Enterprise watch / MYCOM/ - 韓国で米国産牛肉を巡ってパニック，狂牛病怪談がネットに出回る
MYCOM/ - 日本IBM，中堅中小企業向け高度セキュリティソリューションを発表 - 「IBM X-Force Office Guard Pack Express」
日本IBMがISS買収後の新サービスを発表，IPSを月額レンタル - 「IBM X-Force Office Guard Pack Express」
日本IBM，月額5万円以下のSMB向けセキュリティサービスを開始 - IBM X-Force Office Guard Pack Express
ITmedia/ Enterprise watch / MYCOM/ - 【レビュー】さらなる高速化「ウイルスキラーゼロ インターネットセキュリティ」- イーフロンティア
MYCOM/ - 【連載】Windows Server 2008で運用管理はどう変わる? (10) ネットワーク関連の仕様変更(3) - リモートアクセス機能
MYCOM/ - 小中学生の携帯電話所持を禁止に -- 政府の教育再生懇談会が提言
小・中学生のケータイ所持禁止も提案 - 政府・教育再生懇談会
MYCOM/ CNET Japan/ - 安全でないサイトは検索結果上で注意喚起 -- 米マカフィー(McAfee)が新サービス McAfee Secure Search
米ヤフー(Yahoo!)，検索結果内で危険度の高いサイトを警告 ScanSearch -- マカフィー(McAfee)と提携
CNET Japan/ CNET Japan/ - キングソフト，オフィスソフトやセキュリティソフトのレンタル提供を開始
CNET Japan/ - IPA，急増するSQLインジェクション攻撃に対し注意喚起
CNET Japan/ - マルウェア(malware)「Rustock.C」がついに発見，1日300億通の迷惑メールを配信か
CNET Japan/ - 企業サイトを狙う恐喝行為が増加中 -- ラック(Lac)が注意喚起
CNET Japan/
Posted time: 2008.05.23-02:27.00
2008-05-18
Posted time: 2008.05.21-17:58.00
2008-05-16
- 「IPアドレス枯渇問題への対応，政府と企業の連携が必要」，OECD
ITPro/ - 国民総背番号制の罠，個人情報流出は止められない:「Korea on the Web」
Biztech/ - 件数，深刻度を比較: 「XP SP2よりVistaの方がメリットあり」 -- MSが脆弱性比較
ITmedia/ - IEにゼロデイの脆弱性，深刻度は中程度 - FrSIRT
ITmedia/ - 「子供たちのメール依存度が高まっている」に感じる違和感
ITmedia/ - Wireless Enterprise Symposium 2008 Report: SOX法にも対応するビジネススマートフォンのセキュリティ
ITmedia/ - Apacheサーバー構築法 第6回 ユーザー認証
ITPro/ - 現場提案で新タイプの迷子防止サービス導入，迷子の個人情報保護に配慮 - 高島屋
ITPro/ - 知っておきたいIT法律入門 ネット法(1) 許諾権者の一本化でデジタル・コンテンツの流通促進を狙う
ITPro/ - セキュリティベンダに聞く「Macって安全ですか?」 - 攻撃者もMacにスイッチ?
@IT/ - ログは語る [注意点]ログの削除/改ざんを防ぎ，時刻や保存期間に注意する
ITPro/ - Mac，組み込みへ -- 脅威あるところにカスペルスキーは行く
@IT/ - 世界のセキュリティラボから: 攻撃は最大のウイルス防御にならず
ITPro/ - 文化庁の小委員会が中間総括案，権利者不明の著作物の流通促進策に議論が集中
ITPro/ - 「あなたのWebサイトは大丈夫?」，相次ぐ攻撃にIPAが注意喚起 - SQLインジェクション攻撃
ITPro/ - DebianやUbuntuのセキュリティ機能に脆弱性、暗号鍵が予測可能に - OpenSSL
OpenSSLの脆弱性突くブルートフォース攻撃発生，簡単に暗号解読の恐れ
ITmedia/ ITPro/ - オンラインゲーム向けの総合セキュリティサービス開始 (アンラボ) 「トータルセキュリティサービス for Online Game」
アンラボがセキュリティサービス事業を本格展開，オンラインゲームから「トータルセキュリティサービス for Online Game」 - メモリ改ざんによる不正行為も防止
@IT/ Net Security/ - メーカーは法的な対応に難色，地デジの暗号解除で総務省の委員会
Biztech/ - 2008年4月度の月間マルウェア(malware)ランキングを発表
Net Security/ - 2008年4月のウイルス・スパムレビューを発表
Net Security/ - AOSがWebフィルタリング・ソフトを出荷，アクセス・ポリシーをネット側で一括管理 - 上で稼働するWebアクセス・フィルタリング・ソフト「Net Nanny親子インターネットフィルタリング5.0」
ITPro/ - eBayで100万ドル相当の海賊ソフトを販売していた男性に有罪判決 - DoJ
ITPro/ - XP SP3適用でエンドレス再起動の原因判明，マイクロソフト(Microsoft)が公表
INTERNET watch / - SQLインジェクションを考える 第3回: ユーザーのSQLインジェクションへの対策は
INTERNET watch / - ゆうちょ銀行が日本ベリサイン(VeriSign)のEV SSL証明書を導入
Enterprise watch / - Zenlok，無料のメール暗号化サービスを開始「Zenlok Eメール暗号化サービス」
Zenlok，「安全，簡単，無料」のメール暗号化サービス「Zenlok Eメール暗号化サービス」 - 2008年中には企業向け有償サービスも提供予定
Zenlok，メール暗号化サービスを無料提供 「ZenlokEメール暗号化サービス」
鍵管理不要の無料メール暗号化サービス，Zenlokが提供開始 「Zenlok Eメール暗号化サービス」
Zenlok，無料のメール暗号化サービスを開始 - これまでの暗号化は「複雑すぎた」
@IT/ ITPro/ INTERNET watch / Enterprise watch / MYCOM/ - Winnyで自作ウイルスばらまいた大学院生に懲役2年の有罪判決 - 京都地裁
Winnyの「原田ウイルス」作者に，懲役2年・執行猶予3年の有罪判決
INTERNET watch / MYCOM/ - 【レポート】シマンテック(Symantec)，買収したVontu社のDLP製品についての記者説明会を開催 (1) シマンテックに買収は歓迎
MYCOM/ - 欧州連合，グーグル(Google)の「Street View」に懸念
EU，Google地図サービスの街頭写真に懸念表明
ITmedia/ CNET Japan/ - 「Safariもファイルダウンロード時にユーザー許可を」 -- 専門家が要望
CNET Japan/ - 携帯電話のフィルタリング義務化，約8割が「賛成」- アイシェア
CNET Japan/ - 「ゆうちょダイレクト」がEV SSL対応に -- 日本ベリサイン(VeriSign)
CNET Japan/
Posted time: 2008.05.21-00:38.00
2008-05-15
- ダビング10「日時確定できないのが共通認識」，Dpaが状況報告
ITmedia/ - DebianのOpenSSLライブラリに予測可能な乱数の生成を行う脆弱性
ITmedia/ - Cisco，Unified Communications Managerなど3製品の脆弱性に対処
ITmedia/ - 内部統制の目的に沿ったログ管理・活用とは何か?
ITmedia/ - 第4回 セキュリティを万全にしてネットの危険から守る: 遅い&不安定をまるごと解決
Biztech/ - 娘を攻撃する学校裏サイトに親としてメッセージを書いた結末
ITmedia/ - ウイルスの売買，「特注品は500万円，リサイクル品なら2万円」 - G Data Software
ITPro/ - ネット犯罪対策運用サミット CeCOS II Tokyo 特集 Bonnie Chun氏インタビュー
Net Security/ - ファイル共有ソフトのノード数推移の分析結果を発表 (ネットエージェント)
Net Security/ - 素人に突破された役所のセキュリティ
Net Security/ - 非接触型マルチモーダル指認証技術を世界で初めて開発 (NEC)
Net Security/ - ハイテク技術で犯罪防止 -- 米国でGPS付き腕輪の採用が拡大
ITmedia/ - 「公取委の立ち入り検査には正直，驚いた」，JASRAC理事長の加藤氏語る
Biztech/ - SQLインジェクションを考える 第2回: なぜSQLインジェクションが流行しているのか
INTERNET watch / - 東京ビッグサイトで「情報セキュリティEXPO」開催 ユージン・カスペルスキー氏も来日
INTERNET watch / - IPA，SQLインジェクション攻撃の急増をWeb管理者に注意喚起
INTERNET watch / - 米BitDefender，ネットゲーム利用者専用のセキュリティソフト「BitDefender GameSafe」を発表
INTERNET watch / - ゲームをHDDに複製してネットークションで販売，東京の大学生逮捕
INTERNET watch / - 「仮想環境でボット(bot)の動作を再現」，ボット対策専用アプライアンス「FireEye Botwall」
Enterprise watch / - シマンテック(Symantec)がDLP(Data Loss Prevension)のポイントを説明，「一元的・網羅的であることが重要」
シマンテック(Symantec)が情報漏洩対策の新製品を7月に国内販売
シマンテック(Symantec)，情報漏えい防止の新製品を7月に国内投入へ - 買収したVontuのDLPソリューション
@IT/ ITPro/ Enterprise watch / - キヤノンIS，非接触型ICカードを利用した認証印刷パッケージ 「ICカード認証プリントマネージャー AS-D1」
Enterprise watch / - ネットワーク機器とデータベースの管理者IDを統合管理する「ACTCenter」 - NTTソフト
Enterprise watch / - JPCERT/CC Alert 2008-05-14: 2008年5月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
JPCERT/CC/ - JPCERT/CC REPORT 2008-05-14: 04/27(日)〜05/10(土) のセキュリティ関連情報
JPCERT/CC/ - 企業ネット恐喝続発「サイト攻撃やめる代わりに金を振り込め」- Lac
DDoSやめてほしくば金払え - 多発する脅迫事件にラック(Lac)が注意喚起
DDoS攻撃による企業への恐喝行為が相次ぐ，ラック(Lac)が注意喚起
DDoS攻撃を伴う企業サイトへの恐喝が多発 - Lac
攻撃を仕掛けて金銭を要求，国内企業への「ネット恐喝」が相次ぐ- 2008年4月後半に連続して3件、攻撃データは最大800Mbps - Lac
最大800Mbpsの通信量: DDoS攻撃後に電子メールで恐喝 ラック(Lac)が注意喚起
ITmedia/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ - 【レポート】「絵でみるセキュリティ情報」でやさしく解説，Microsoftセキュリティ情報
MYCOM/ - MySpaceを利用したスパム送信者に2億3,400万ドルの損害賠償
MySpaceユーザーに大量スパム送信で2億3,400万ドルの賠償命令 - Sophos
MySpaceユーザーへのスパム送信業者に2億3400万ドルの賠償命令 - Sophos
ITmedia/ INTERNET watch / MYCOM/ - IPA/ISEC，「Microsoft Jet Database Engineの脆弱性」への注意喚起
MYCOM/ - 日本のソフトウェアの23%は違法コピー -- BSA調査
BSA，2007年度のソフトウェア違法コピー状況を発表
2007年世界の海賊版ソフトの使用率は38%，損害額は480億ドル - BSA
ITPro/ Net Security/ CNET Japan/ - "ダビング10"の運用開始が延期へ -- 放送事業者とメーカー側が合意に至らず
CNET Japan/ - 画像検索リファラを悪用するWebサイト - 世界のセキュリティラボから
ITPro/ - ログは語る [クライアント編] 監視エージェントを使い，操作内容を詳細に記録する
ITPro/ - ログ管理システムを3000カ所に置き，6カ月で投資効果
ITPro/ - 第18回 景品表示法、インターネット広告の規制を知る
ITPro/
Posted time: 2008.05.20-20:44.00
2008-05-14
- 学校裏サイトで娘が実名で攻撃され，父としてメールを送ってみた．
ITmedia/ - 米軍大佐が「軍事ボット(bot)ネット」提唱，F-Secureが反論
ITmedia/ - そんな時にはbccだよね
Biztech/ - 1枚のカードで，もっと強固なオフィスセキュリティを -- SSFC
ITmedia/ - SQLインジェクションとチベット問題に便乗したトロイの木馬「Fribet」 - 世界のセキュリティラボから
ITPro/ - シンクライアントは万能ではない
ITPro/ - ログは語る [ネットワーク編]メールやWebの履歴を保存，定期的な監視を欠かさない
ITPro/ - データベース監視ツールChakraをNECが拡販 - WebSAMと統合販売
WebSAMがDB監査セキュリティソフト「Chakra」と連携
ITmedia/ @IT/ - ボット(bot)を検知するアプライアンス，マクニカネットワークスが投入 「FireEye Botwall」
ITPro/ - YouTubeがまだJASRACと契約できない理由
ITmedia/ - 沖電気がDSRC(Dedicated Short Range Communication)内蔵携帯電話端末の試作機を展示、車間通信を応用し歩行者の安全支援
ITPro/ - 情報セキュリティ活動と法律の関係についての調査と提言を発表（IPA）
Net Security/ - 韓国で新しく始まったセキュリティ・イベント「CodeGate」 Part1 -協力しあう韓国のセキュリティ業界とハッカーグループ
Net Security/ - 京都信用金庫がフィッシング対策サービス「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 紙文書と電子文書を一つのセキュリティ環境下で管理できる技術を開発 (富士ゼロックス)
Net Security/ - インテリジェンス月次報告書4月号を公表，Webベースのマルウェア(malware)が急増 (メッセージラボ ジャパン)
Net Security/ - 楽天ブログに書けない"NGワード"
ITmedia/ - モバイルで仕事をするには端末の性能向上やセキュリティが不可欠 -- MCPC調べ
ITmedia/ - BIGLOBE，セキュリティ機能を標準搭載したフレッツ光プランを新設
BIGLOBE，フレッツ光対応コースのコース体系を一新 -- セキュリティ機能を強化
CNET Japan/ BroadBand watch / - SQLインジェクションを考える - 第1回：SQLインジェクションとは何か
INTERNET watch / - Fujisan.co.jpがサイト改竄，SQLインジェクションでウイルス仕込まれる
富士山マガジンサービスの一部サイトが改竄被害，悪意あるサイトに誘導
Net Security/ INTERNET watch / - PCソフトの違法コピー率、日本は23%，世界全体では38% - BSA
INTERNET watch / - 「ダビング10」の6月2日実施は事実上延期に - “デッドライン”にも日時確定の合意を得られず
「ダビング10」延期濃厚 Dpa「対応を協議中」
「ダビング10」延期問題，「メーカーの主張が分からない」とJASRAC菅原常務理事
「関係者で合意が得られ次第，日時確定」，Dpaが「ダビング10」の準備状況を発表
ダビング10の期日実施が極めて困難に，総務省の委員会は合意できず
Biztech/ ITPro/ ITmedia/ ITmedia/ AV watch / - マイクロソフト(Microsoft)，「Office2008 for Mac SP1」を提供開始
Mac版Officeのアップデータ「Office 2008 for Mac SP1」 - 次期バージョンではVBAが復活
「Office 2008 for Mac」のSP1，国内でも提供開始
「Microsoft Office 2008 for Mac」のSP1がリリース
Microsoft，Office 2008 for MacやVisual Studio 2008のSP1をリリース
ITPro/ ITmedia/ Enterprise watch / MYCOM/ INTERNET watch / - AOSテクノロジーズ，「Net Nanny 親子インターネットフィルタリング 5.0」を発売
子供のネット利用状況をメール通知する家庭向けフィルタリングソフト - 「Net Nanny 親子インターネットフィルタリング5.0」
INTERNET watch / MYCOM/ - NEC，指紋と血管を同時に認識可能な非接触型認証技術を開発 - 「非接触型マルチモーダル認証技術」
NEC，指紋と血管を一度で照合できる複合認証技術を開発 - 非接触型マルチモーダル認証技術
NEC，複数の生体認証を同時処理する新技術 - 「マルチモーダル指認証技術」
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】韓国大規模ハッキング事件の犯人検挙 - それでも不安なネティズン
MYCOM/ - グーグル(Google)，Google MapsのStreet View機能に顔ぼかし技術を導入
CNET Japan/ - JASRAC，ダビング10の遅れに不快感 -- 公取委立ち入りには「どこが問題なのか」
JASRAC理事長，公取委の立ち入りに「包括契約のどこが問題かわからない」
JASRACの2007年度著作権使用料は1,156億円，放送や音楽配信が好調 - YouTubeへの利用許諾は違法動画対応待ち
公取委立ち入り検査にJASRAC理事長がコメント「ガラス張り」で正当性示す
「いったいどこが問題なのか」 -- JASRAC加藤理事長，公取委の立ち入りに「不満」
ITmedia/ INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/ - 逮捕者が出ても「Share」の利用状況は変わらず -- ネットエージェントが調査
著作権侵害はユーザーを減らすか: Shareユーザーが逮捕 周辺日の利用者数の推移は? - ネットエージェント
ITmedia/ CNET Japan/ - イーディーコントライブ，セキュリティUSBメモリ「SD-Shelter」
CNET Japan/ - マイクロソフト(Microsoft)，5月の月例セキュリティパッチをリリース
Microsoftが5月のセキュリティ更新プログラムを公開 - 4件中「緊急」は3件
5月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，5月の月例パッチ4件を公開 - Jetデータベースエンジンの脆弱性などを修正
マイクロソフト(Microsoft)の月例パッチ，5月はJetの脆弱性を含む「緊急」3件などを提供
WindowsやOfficeに危険な脆弱性，ファイルを開くだけで被害の恐れ - マイクロソフトはパッチを公開、攻撃が確認されている「Jet」の脆弱性も修正
Microsoftの5月定例アップデート，Jetの脆弱性を含む「緊急」3件など修正
Microsoft月例アップデート公開 Wordを使った.mdbの悪用を防止
ITmedia/ ITPro/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/
Posted time: 2008.05.18-16:31.00
2008-05-13
- Microsoft，Windows CE 5.0の脆弱性に対処 - Secunia
ITmedia/ - コーデックに見せかけたマルウェア(malware)に感染: 50万サイトに悪質スクリプト挿入，phpBBの問題悪用 - Trend Micro
ITmedia/ - コンテンツ業界が求めるのは「権利関係が分かる人」 - 「ビジネスモデルに落としこめる人材が不足している」
コンテンツ業界の底辺でイマをぼやく: 第4回 ネット世代にとっての著作権は目の上のたんこぶ?
ITmedia/ @IT/ - セキュリティはGoogleの成功の基盤だ
ITPro/ - ハッキングされるWindows XP Embedded搭載ATM
Net Security/ - 裁判所からの召喚状?
Net Security/ - 海外における個人情報流出事件とその対応 第171回 ストームの倍のボット(bot)ネット発見 (1) 明確な分類ができない悪意あるコード
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 「2006年版JISへの移行作業のポイント」
Net Security/ - 皇宮警察の内部資料が巡査の個人用PCから流出
Net Security/ - 小学校の教諭が児童の個人情報を記録したメモリを紛失，脅迫で発覚
Net Security/ - Windows XP SP3の不具合続く
ITmedia/ - 富士通，安心安全ソリューションの新体系「SafetyValue」
Enterprise watch / - クリアスウィフト，情報漏えい対策もカバーした中小向け統合セキュリティパッケージ 「Smart Web＆Mail」
「メール送信の怖さを知って欲しい」，クリアスウィフトがSMB市場に本格参入 「Smart Web & Mail」
メールとWebのセキュリティアプライアンス，クリアスウィフトがセット販売 「Smart Web&Mail」
ITPro/ ITmedia/ Enterprise watch / - エアー，ユーザーに警告を発するメール誤送信防止ソフト「WISE Alert」
Enterprise watch / - NECとNSTなど，WebSAMにChakraのデータベース不正アクセス監視機能を統合
Enterprise watch / - 復旧時間は10分以内，VMwareを活用した災害対策ソリューション
Enterprise watch / - ヒューマンテクノロジーズ，Active Directoryに統合されたSSO製品 「One Touch Access」
Enterprise watch / - 「Share」ユーザー初摘発もノード数に大きな変化は見られず - ネットエージェント
INTERNET watch / - オンラインゲームサイト「Lievo」が改竄，ウイルス仕込まれる
INTERNET watch / - IPA，セキュリティ対策活動の法的問題に関する報告書を公表
INTERNET watch / - 「ダビング10」実施先送りへ，なぜか総務省委員会で合意得られず
「ダビング10」が一時凍結，情報通信審議会で事実上決定 - 私的録音録画補償金の決着待ちに
ITPro/ MYCOM/ - 2007年の不正引き出し被害，ネットバンキングが倍増 -- 金融庁調査
CNET Japan/ - 暴力的ゲームは子どもに影響なし -- ハーバード大心理学者が調査
バイオレンスゲームにプラス効果? 短絡的なプレイ禁止に懸念も - 米調査
MYCOM/ CNET Japan/ - ACCSら，ファイル共有ソフトを悪用した著作権侵害対策協議会を設立
Winny/Shareなどの著作権侵害対策でACCSらが協議会設立 - ファイル共有ソフトを悪用した著作権侵害対策協議会」
MYCOM/ CNET Japan/ - マイクロソフト(Microsoft)，誤ってメッセンジャーでYouTubeを遮断
ITPro/ CNET Japan/ - XP SP3導入後にAMDベースマシンで問題 -- リブートが繰り返し発生
CNET Japan/
Posted time: 2008.05.17-02:48.00
2008-05-12
- 情報漏洩と戦う現場から: Adobe Updaterに惑わされていませんか?Adobe Reader 8以外にも重大なセキュリティホールあり
ITPro/ - エンドユーザが感じる「セキュリティ、ここが不満」第1回: 「なぜUSBメモリーが使用禁止?」に，システム管理者はどう答えるべきか
ITPro/ - 個人情報漏えい事件を斬る (137)「個人情報の保護に関する基本方針」が明文化した過剰反応対策
ITPro/ - ログは語る [総論] 情報漏えいの抑止と原因究明に威力
ITPro/ - 迷惑メールの誤検知「ほぼ0%」の数字に偽りなし: サイボウズが証明するセンドメールの迷惑メール対策ソリューションの実力
ITmedia/ - Thunderbirdのアップデート公開，2件の脆弱性に対処
ITmedia/ - 大規模なWeb改ざんが再び，「50万サイトが被害，偽動画サイトへ誘導」 - Trend Micro/SANS
ITPro/ - 「Share」を使った公衆送信権侵害を初摘発 - ACCS
Net Security/ - NTTデータ，サービス提供型のPCセキュリティサービス-数万台規模のPCに対応 - 「VANADIS PC Security」
Enterprise watch / - ウティマコ，クライアントベースのデータ流出防止ソフト「SafeGuard LeakProof」
Enterprise watch / - Windows Mobile機器にも対応するデバイス制御ソフト「DeviceLock V6.2」
Enterprise watch / - サン(Sun)とシスコ(Cisco)，セキュアなディザスタリカバリソリューション提供で協業
サン(Sun)とシスコ(Cisco)，ディザスタリカバリ分野で協業
ITmedia/ Enterprise watch / - 「ファイル共有ソフトを悪用した著作権侵害対策協議会」JASRACらが設立
INTERNET watch / - Windows XP SP3適用した一部PCで再起動が繰り返される不具合
INTERNET watch / - Yahoo!検索「硫化水素 自殺」で自殺予防ページへのリンク
INTERNET watch / - McAfeeが今夏より "安全な検索サービス"提供へ，日本では時期未定 - 「McAfee Secure Search Service」
INTERNET watch / - Windows MessengerがYouTubeへのアクセスを一時遮断，現在は解決
INTERNET watch / - 皇宮警察の内部資料がWinnyで流出，2ちゃんねるにも掲載
INTERNET watch / - 米大学におけるPtoP禁止、州レベルでの対策法制化
CNET Japan/ - 「Gmail」がスパムマシンに -- 専門家が脆弱性を指摘 - INSERT
CNET Japan/ - NYのアパート泥棒，Macのリモート機能で御用
CNET Japan/ - 米政府機関で中国製の偽造ネットワーク機器を3500台発見 -- FBI捜査
FBI，Cisco製ネットワーク機器の中国製偽造品3,500個を発見
FBI，中国製偽造ネットワーク機器を約3500個発見
ITPro/ INTERNET watch / CNET Japan/ - グーグル(Google)，ホスティング型セキュリティサービスでMSを追撃 - 「Web Security for Enterprise」
米Google，Google Apps用の企業向けWebセキュリティサービス - 「Google Web Security for Enterprise」
Enterprise watch / CNET Japan/ - マカフィー(McAfee)，盗難データの価格リストを発見 -- 口座ログイン情報の値段は? - McAfee
マカフィー(McAfee)，盗難データの価格リストを発見 -- 口座ログイン情報の値段は?
ITPro/ CNET Japan/ - 「2ちゃんねる」が発端? 報道で悪循環 - 硫化水素自殺で都が対策検討会
MYCOM/ - OKI，顔検出のためのハードウェアIPを発売
MYCOM/ - 120以上のバグ修正したPHP 5.2.6登場 - 安定性とセキュリティ向上へ
MYCOM/ - 【連載】Windows Server 2008で運用管理はどう変わる? (9) ネットワーク関連の仕様変更(2) - ネットワーク探索機能の追加
MYCOM/
Posted time: 2008.05.15-02:44.00
2008-05-10
- 偽Google Talk登場，セキュリティ企業FaceTimeが警告
ITmedia/
Posted time: 2008.05.15-01:32.00
2008-05-09
- NDRスパムやカレンダースパムが浮上 -- Symantecの月例報告書
ITmedia/ - ネット中立性の新たな法案，ブロードバンド事業者によるコンテンツの差別的扱いを禁止 - 「Internet Freedom and Nondiscrimination Act of 2008」
ITPro/ - ネット犯罪対策国際会議，日本の学生を特別割引 (米APWG)
Net Security/ - Firefox 2，ベトナム語版に不正コードが混入
ITmedia/ - Stormボット(bot)の終息が鮮明に，MessageLabsが調査
ITmedia/ - 「Winnyユーザーはまだ30万人もいる」，ネットエージェントの調査
ゴールデンウィーク中のWinny/Shareノード数で見えたもの - ネットエージェント
PtoPソフト利用は減少傾向，WinnyからShareへの移行が進む -- ネットエージェント
CNET Japan/ ITmedia/ ITPro/ - 物議を醸すセキュリティ研究者の「バグ探しコンテスト」
ITmedia/ - リムーバブルメディアに注意，「USBウイルス」が3カ月連続"トップ" - Trend Micro
ITPro/ - ネット自殺や犯罪を防ぐために -- 悪を絶とうとするより，正義を進められないか
ITmedia/ - 関電 スマートフォンでVPN接続サービス「SECURE CONNECT」を利用可能に
ASP型VPN接続サービス「SECURE CONNECT」がスマートフォンに対応 - 関電システムソリューションズ
ITmedia/ ITmedia/ - 不正入手された企業・個人データを集積したクライム・サーバー，Finjanが検出
ITPro/ - ALSI，社外PCでもWebアクセス管理できるセキュリティソフト「InterSafe CATS」
Enterprise watch / - 外部へのデータ保存をシャットアウトするセキュリティUSBメモリ「SD-Shelter」 - イーディーコントライブ
Enterprise watch / - 「荷物を誤配達，再配達の時間指定を」ヤマト運輸を名乗る迷惑メール
INTERNET watch / - 硫化水素関連の書き込みで76件を削除依頼，うち56件が削除〜警察庁
INTERNET watch / - USBメモリなどを経由して感染するウイルスが引き続き流行，マカフィー(McAfee)
INTERNET watch / - P2Pの健全活用を目指す研究会も"青少年ネット規制法案"に反対意見 - P2P関連問題研究会
INTERNET watch / - Windows Vista SP1，日本でも自動更新による配布スタート - Microsoft
INTERNET watch / - マイクロソフト(Microsoft)，5月の月例パッチは"緊急"3件を含む4件を公開予定
マイクロソフト(Microsoft)，5月の月例更新プログラムは4件を予定-緊急は3件
5月のMicrosoft月例パッチ，緊急レベルは3件
ITmedia/ Enterprise watch / INTERNET watch / - 未成年者のセカンドライフ(Second Life)にアクセス制限を! - 米下院議員が新規制案を提唱
MYCOM/ - 「Share」ユーザーから初逮捕，「ガンダム00」など無断公開 - 京都府警
京都府警，「Share」利用者3人を著作権法違反の疑いで逮捕
「Share」での著作権侵害を初摘発，「コードギアス」などアップロード - ACCS
INTERNET watch / INTERNET watch / MYCOM/ - グーグル(Google)，エンタープライズ向けの新セキュリティサービスを発表 - 「Web Security for Enterprise」
米Google，大企業向けWebセキュリティサービス分野に参入 「Google Web Security for Enterprise」
Google，企業向けWebセキュリティ製品を発表 - 「Google Web Security for Enterprise」
Google，「Google Apps」向けWebセキュリティ機能「Google Web Security for Enterprise」の提供を北米/欧州で開始
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ - iPod，HDD内蔵型レコーダーにも補償金 -- 文化庁が「私的録音録画補償金制度」の新案
「iPodやBlu-ray，HDD内蔵テレビに補償金」 -- 文化庁が提案
「補償金廃止へ明確に舵を切った」，私的録音録画補償金制度で文化庁
Biztech/ ITPro/ CNET Japan/ - 顔認識をマーケィング活用: 広告にカメラ取り付け性別・年齢をデータ化
CNET Japan/ - RIAA幹部: 「DRMの終焉を語るのはまだ早い」
CNET Japan/ - ユミルリンク，「クイックPOPFile」を販売終了へ
CNET Japan/ - ブログのリスク
ITPro/ - Win32 Delfの亜種の解析 - 世界のセキュリティラボから
ITPro/ - 昔のWebサイトのデータは残ってないの?
ITPro/ - セキュリティの注目分野はモバイルとSaaS
ITPro/
Posted time: 2008.05.13-15:31.00
2008-05-08
- Googleカレンダーに知らない予定が -- 招待通知を悪用する新手口 - McAfee
ITmedia/ - 動的に変化する「合体ウイルス」の脅威
Biztech/ - 「人気ゲームがもらえる」でユーザーを釣るスパムが出現 - Trend Micro
ITmedia/ - 米Yahoo!，McAfeeの危険サイト警告ツールを導入
ITmedia/ - 首都圏の震度5弱で2度めの緊急速報，当初の予測が外れ間に合わず
ITPro/ - Windows Update再入門(2) Windows Updateにまつわる Q&A
Biztech/ - Adobe ReaderやAcrobatに脆弱性，2月のリリースで対処済み - Adobe
ITmedia/ - 「最新クレジットカード情報セキュリティセミナー」を開催 (マクニカネットワークス，NTTデータ・セキュリティ)
Net Security/ - 2008年4月のウイルス，オンラインスキャナのTOP20を発表 (カスペルスキー)
Net Security/ - Active Directory導入企業における「統合認証基盤確立のシナリオ」
Net Security/ - 312事件の舞台裏 〜 インターネットセキュリティの現状
Net Security/ - 「Firefox」のベトナム語言語パックに悪質コードが混入
ITPro/ - 米下院議員がFTCに書簡，Second Life内で子供を守るための取り組みを促す
「学校や図書館ではSecond Life利用の禁止を」 -- 米議会で新法案検討
CNET Japan/ ITPro/ - Microsoft，「Windows XP SP3」のWeb公開を復活
「IE7を削除できなくなる」 -- Windows XP SP3適用上の注意点
ITPro/ ITPro/ - Shareの利用者は依然増加，Winnyは減少傾向〜ネットエージェント調査
ネットエージェント、GWのWinny/Shareノード数調査の結果を発表
Net Security/ INTERNET watch / - NECとNECソフト，暗号化PDF送信機能を備えたメール暗号化システム
NEC，Express5800と組み合わせたメール自動暗号化システムを発表
NEC，「メール自動暗号化システム」にPDF暗号化機能を追加
ITmedia/ MYCOM/ Enterprise watch / - 「Google Street View」からプライバシーを守る -- アラスカで発見の新方法
CNET Japan/ - オンラインゲームプレイ時には，不正プログラムに注意 -- トレンドマイクロ(Trend Micro)がレポート
オンラインゲーム関連の不正活動に注意，トレンドマイクロ(Trend Micro)4月レポート
トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポートを発表
Net Security/ INTERNET watch / CNET Japan/ - プロフの書き込み巡り女子中学生を暴行，少年2人を逮捕 - 警視庁
MYCOM/ - iPodも「私的録音録画補償金」の"課金対象"に - 文化庁が制度見直し案
iPodなど「録音録画が主用途」の機器を補償金制度の対象に，文化庁が試案
「iPodやBlu-ray，HDD内蔵テレビに補償金」 -- 文化庁が提案 - メーカー側、ユーザー側からは反発の声
iPod，HDDレコーダーは課金 -- 私的録音録画補償金制度で文化庁が提案
Biztech/ Biztech/ INTERNET watch / MYCOM/ - インターコム，内部統制強化システム「MaLion 2.0」を発売
インターコム，ID監視機能などを追加した内部統制支援ソフト新版 - 「MaLion 2.0」
ID/Pass収集など内部統制対応のクライアント管理ソフト，インターコムが新版投入 - 「MaLion 2.0」
インターコム，内部統制支援ソフトを発売 - 「MaLion 2.0」
ITmedia/ ITPro/ Enterprise watch / MYCOM/ - TrueCrypt- 暗号化ドライブを作成するソフト
ITPro/ - ファイル形式にまつわるセキュリティ・ホールを追い求める - 世界のセキュリティラボから
ITPro/ - NTTドコモさん，iモードでCookieをサポートしませんか? - iモードは「危険」とされるURLでセッションを管理
ITPro/ - 情報流出の痕跡を残すために DBログを漏れなく取得
ITPro/
Posted time: 2008.05.11-00:12.00
2008-05-07
- Google，オープンソースのセキュリティ対応チーム「oCERT」設置
ITmedia/ - Windows Update再入門(1) Windows Updateとは何かを知る
Biztech/ - 個人情報漏えい事件を斬る(136) 携帯電話の紛失・盗難対策と業務効率化の両立が課題に
ITPro/ - 食の"安全・安心"をネットで確認，最大65万人がGoogle Apps活用
ITPro/ - パスワードは「8文字以上」が当たり前!?
ITPro/ - どうする，"学校裏サイト"
ITPro/ - 「携帯フィルタリング」の波紋【第4章】地方の若者を救うケータイ
ITPro/ - 基幹インフラの管理ソフト「Wonderware SuiteLink」に脆弱性 - SANS
ITmedia/ - NASAのファイルフォーマット(CDF)に脆弱性，アップデート版を公開
ITmedia/ - 脆弱性に対処したPHP 5.2.6が公開
ITmedia/ - 4月のコンピュータウイルス・不正アクセスの届出状況を公表 (IPA)
Net Security/ - 「インターネット・ホットラインセンター」の2007年度運用状況を発表 (インターネット協会)
Net Security/ - 「最初はコンピューターの売り込みだった」，迷惑メールが30周年
スパムメール生誕30周年，進化する手口に対処するために
ITmedia/ ITPro/ - 企業の約7割が迷惑メールの被害に - Webroot
ITmedia/ - 「あなたの身近なセキュリティ」: 第15回: メール編(4)「騙しメールを見破るために」その一例
INTERNET watch / - "iPod課金"の対象機器や上乗せ額，明日「文化庁案」提示へ
INTERNET watch / - 参加型サイトのフィルタリング基準，一律制限見直し〜インターネット協会
INTERNET watch / - マカフィー(McAfee)，MP3やMPEGファイルに偽装したトロイの木馬の感染拡大を警告 - 「Downloader-UA.h」
音楽・ビデオを装うトロイの木馬，感染被害が拡大中 - 「Downloader-UA.h」
ITmedia/ INTERNET watch / - SQLインジェクション攻撃を行なうワームが出現，米SANS Instituteが警告
「SQLインジェクション・ワーム」出現，Webサイトを自動的に改ざん - SANS
SQLインジェクションワームが猛威，4000サイトが感染 - SANS
ITmedia/ ITPro/ INTERNET watch / - 米Yahoo!が検索時に危険なサイトを警告，米McAfeeと提携して新機能
Yahoo!，McAfeeのWebサイト評価技術「SiteAdvisor」をベータ導入
ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，「XP SP3」の提供を再開 -- 「Vista SP1」の自動配布も
Windows XP SP3正式版の一般向けダウンロードはじまる
Windows XP SP3の一般向け提供が開始
Microsoft，Windows XP SP3をWindows Updateで配布開始
Microsoft, Windows XP SP3を配布開始 - インストール済みのIE7は、SP3適用すると削除不可能に
Windows XP SP3正式版がついに公開，Windows Updateから入手可能
Windows XP SP3登場
@IT/ ITPro/ INTERNET watch / PC watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.05.09-23:54.00
2008-05-04
- 公的機関をかたるメールに注意 -- IPAが注意喚起
ITPro/ - 「その場しのぎの穴埋めでは力不足」 -- 経営に結実しない日本企業の情報セキュリティ対策
ITmedia/ - 「Nooglerを徹底教育」「悪意ある攻撃は歓迎」 -- Googleは社内にセキュリティ文化を作る
ITmedia/
Posted time: 2008.05.09-02:41.00
2008-05-02
- 携帯各社，フィルタリング見直し 既存契約者の原則加入を延期
ITmedia/ - モラルハザードと日本の行方! ネット規制で裏サイト問題は解決できるのか?
ITmedia/ - 公的機関をかたるメールに注意 -- IPAが注意喚起
「.go.jp」のアドレスにも警戒せよ，IPAが4月の傾向をリポート
たとえ「.go.jp」からのメールでも注意を - IPAが4月のウイルス・不正アクセスの届出状況
IPAが4月のウイルス届出状況を公表，公的機関になりすますメールに注意
INTERNET watch / @IT/ ITmedia/ Biztech/ - セキュリティ対策の死角をなくせ: まじめな彼はなぜ情報を持ち出した? 日銀事件に学ぶこと
ITmedia/ - ソフォス(Sophos)，2008年第1四半期の「セキュリティ脅威レポート」を発表
Net Security/ - オンラインゲームの通貨で資金洗浄? 携帯電話で実行するマルウェア(malware)出現 - McAfee
ITmedia/ - Akamai，ダウンロード管理ツール「Akamai Download Manager」の脆弱性に対処
ITmedia/ - お出かけ前には気を引き締めて: ゴールデンウィークのセキュリティチェック -- ご家庭編
ITmedia/ - 生活インフラ機器への脅威はあなた自身の危険!?
@IT/ - ゼロ円でできるインターネットVPN - OpenVPNで手軽にVPN構築
@IT/ - 「安全なWebサービス」のためには定期的な専門家評価を - 「Securing Web Services」
INTERNET watch / - 「有害情報」の認定は第三者機関で，増田総務大臣がコメント
K-tai watch / INTERNET watch / - カード無断使用は「カード会社の対策不十分」として請求を棄却，長崎地裁
INTERNET watch / - 「Google AdWords」支払い情報更新を求めるフィッシング詐欺 - Trend Micro
INTERNET watch / - MIAU(インターネット先進ユーザーの会)が緊急シンポジウム「青少年ネット規制法について考える」開催
INTERNET watch / - MIAUが「インターネットの教科書」作成へ，子供/保護者向けに
INTERNET watch / - 情報モラル・情報リテラシー教育が，有害情報対策への解 - インターネット先進ユーザーの会（MIAU）
INTERNET watch / - 有害情報対策でまず考えるべきは，罰則ではなく「責任制限」 - 「有害コンテンツ対策を巡る論点と業界の動き、今後の展望」
INTERNET watch / - 脆弱性を修復した「Thunderbird 2.0.0.14」がリリース
「Thunderbird 2.0.0.14」リリース，2件の脆弱性を修正
INTERNET watch / MYCOM/ - 東芝のダム管理用ソフトの一部流出
CNET Japan/
Posted time: 2008.05.08-01:41.00
2008-05-01
- 記憶媒体のデータ廃棄に新サービス 専用車で顧客先回る - 「データ消去安心サービス」
ITmedia/ - セキュアにならないWebサイト(2) Webアプリケーションの攻撃への対策とは
Net Security/ - キングソフトのサイトにネットワーク攻撃，シリアル認証がしづらい状況
Net Security/ - 「Microsofts」に気を付けろ! -- 偽警告で「偽ソフト」を売り込む - Sunbelt software
ITPro/ - データ侵害の被害額，英国では1件当たり約3億円 - 米PGP
ITmedia/ - 偽のゴージャス携帯電話販売サイトに要注意 - McAfee
ITmedia/ - Novellのグループウェアに未パッチの脆弱性 - FrSIRT
ITmedia/ - IBM Lotus Expeditorに深刻な脆弱性 - FrSIRT/Secunia
ITmedia/ - Macを狙うマルウェア(malware)が進化 - SANS
Mac OSを狙うウイルスが"進化"，検出されないように「難読化」 - SANS
ITPro/ ITmedia/ - Windows XPのサポートはあと6年 -- Microsoftが改めて説明
ITmedia/ - ZIGOROuのOpenID Short Clinic: OpenIDとセキュリティ -- 経路の安全性をどう担保するか
ITmedia/ - フレッツフォン2機種，緊急地震速報サービスの継続利用で動作不安定に
BroadBand watch / - 海の向こうの"セキュリティ" 第20回：米国の2007年ネット犯罪レポートほか
INTERNET watch / - 硫化水素の製造を誘引する書き込みは「有害情報」，警察庁が削除要請へ
INTERNET watch / - 硫化水素自殺を誘引する情報に適切な対応を，通信4団体がISPに呼びかけ
INTERNET watch / - WIDEプロジェクト，"青少年ネット規制法案"に「断固反対」を表明
INTERNET watch / - 感染Webサイトが急増，ソフォス(Sophos)の2008年第1四半期の脅威レポート 「ソフォス セキュリティ脅威レポート 2008年第1四半期」
INTERNET watch / - ネット上の違法?有害情報通報窓口、2007年の通報は84,964件
INTERNET watch / - 情報漏えいの原因は「内部から」が7割 -- サイボウズMTが情報漏えい年鑑
CNET Japan/ - 手に入れた整備済iPodにウイルス -- データ消去のプロセスで感染か?
CNET Japan/
Posted time: 2008.05.05-01:58.00
2008-04-30
- 米マイクロソフト(Microsoft)，Windows XP SP3の公開を延期
ITPro/ - 「日本で確認したフィッシングサイトが過去最多に」 -- RSAが報告
ITPro/ - セキュアにならないWebサイト(1) 改善されない理由とは
Net Security/ - PCI関連サービスで提携，クォリスのSaaS型脆弱性スキャンを標準採用 (NTTデータ・セキュリティ，クォリスジャパン)
Net Security/ - 「中小企業の情報セキュリティ対策確認手法に関する実態調査」を公表 (IPA)
Net Security/ - 情報セキュリティ分析機能強化に係る基礎調査をまとめた報告書を公開 (IPA)
Net Security/ - ナスラック社員，顧客情報を記録した携帯電話を紛失
Net Security/ - ソニックウォール，VPNアプライアンスにヘルプデスク機能を追加
ITmedia/ - 圧縮・解凍ツール「Lhaplus」にバッファオーバーフローの脆弱性 - JVN
ITmedia/ - Microsoft，セキュリティ統合管理製品「Forefront "Stirling"」を披露
ITPro/ - DEFCONで「マルウェア(malware)難読化コンテスト」を開催，セキュリティ企業らが反発 - Race to Zero
ITmedia/ - ファイアウォールではなくポート80: P2Pのデータセキュリティリスクを理解する - Ponemon Institute
ITmedia/ - Sun，Java System Directory Serverの脆弱性に対処
ITmedia/ - オープンソースのブログソフト「WordPress」，アップデートで深刻な脆弱性に対処
ITmedia/ - 内部統制 -- 企業の不正を防止する仕組み．IT統制がカギに: オフィスマイカ「マンガで学ぶ OLアリサのデジタル用語解説」
Biztech/ - パソコンの捨て方(1) どうすればいい? 古くなったパソコン: パソコンの捨て方
Biztech/ - がんばれ!アドミンくん 第122話 - ウィルス発見
@IT/ - EMA(モバイルコンテンツ審査・運用監視機構) 創立記念総会が開催，民間主導の審査機構が始動
携帯向け"健全"サイト認定機関EMA(モバイルコンテンツ審査・運用監視機構)が初総会，審査料は100万円前後に
ITPro/ K-tai watch / - 「目指すはネットワークの超高速ホワイトボックス」，ビヴィオ兵頭氏
Enterprise watch / - 米SonicWALL，中小向けSSL-VPNのMac・Linux対応を強化-ヘルプデスクオプションも提供
Enterprise watch / - ネットスプリング，認証アプライアンス「AXIOLE」新版-LDAPスキーマオプションも発売
Enterprise watch / - 「タダ」で使えるセキュリティ情報やツールを紹介 「Free Security! 2008」
INTERNET watch / - マルウェア(malware)は「エコシステム」でビジネス化進む，Kasperskyが分析 「マルウェア攻撃の分析」
INTERNET watch / - 「あなたの身近なセキュリティ」: 第14回: メール編(3)メール送信の仕組みと迷惑メール対策の進化
INTERNET watch / - 携帯キャリア各社，青少年向けフィルタリング一律適用の時期を見直し
キャリア各社，青少年向けフィルタリング一律適用の時期を見直し
K-tai watch / INTERNET watch / - サイボウズMT，「日本情報漏えい年鑑2008」ダイジェスト版を公開
「日本情報漏えい年鑑2008」が公開，内部犯行による漏えいが73% - サイボウズ・メディアアンドテクノロジー
過去3年で最悪の個人情報漏えい事故は - サイボウズ・メディアアンドテクノロジーが年鑑発表 「個人情報漏えい年鑑2008」
サイボウズMT，「個人情報漏えい年鑑2008ダイジェスト版」を無償公開
個人情報の漏えいの3割はファイル共有ソフトが関与，サイボウズ・メディア調べ - 「日本情報漏えい年鑑2008」
ITmedia/ Net Security/ @IT/ Enterprise watch / INTERNET watch / - マイクロソフト(Microsoft)，SQLインジェクション攻撃への対策ページを公開
INTERNET watch / - ヤフー(Yahoo!)「セキュリティ特集2008夏」開設，子供のネット利用実態など掲載 「セキュリティ特集2008夏〜ネットセキュリティ最新防衛策〜」
INTERNET watch / - JPNICも"青少年ネット規制法案"に懸念表明
INTERNET watch / - 【レポート】想像を超えた"ネットいじめ"の世界に絶句… - 学校裏サイト対策講座が実施 (1) クラス全員装い，「なりすましメール」で個人攻撃
MYCOM/ - マイクロソフト(Microsoft)，「XP SP3」の提供を延期 -- 未対応の問題発見で
Windows XP SP3の提供が延期に，Dynamics RMSとの互換性に問題
Microsoft，Windows XP SP3配布を延期
Windows XP SP3の公開が延期，互換性問題で - Microsoft
Windows XP SP3，ダウンロード提供が延期 - Microsoft
ITmedia/ INTERNET watch / PC watch / Enterprise watch / CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」の自動配布を停止 -- 「XP SP3」に続いて
CNET Japan/ - フィッシングメールに釣られないで -- グーグル(Google)が公式ブログで警告
CNET Japan/ - RIAA，著作権侵害でProject Playlistを提訴
CNET Japan/ - チェック・ポイント，VPN-1でiPhoneをサポート
CNET Japan/
Posted time: 2008.05.03-03:00.00
2008-04-29
- Intel講演「XMLとWeb 2.0の脅威」〜AjaxやRSSフィードの悪用 - CSI SX
INTERNET watch / - ボット(bot)とボットネットの現状，その概要から対策まで 〜GPLライセンスの公開コードやP2Pタイプも
INTERNET watch /
Posted time: 2008.05.02-02:22.00
2008-04-28
- "健全"サイト認定の第三者機関が2団体に，携帯からインターネットに対象を拡大 - I-ROI (Internet-Rating Observation Institute)
ITPro/ - PtoP利用企業のデータ漏えい対策は不十分-研究機関が警告 - Ponemon Institute
Enterprise watch / - 「SQLインジェクション攻撃とIISは無関係」とMicrosoft
「Web改ざん攻撃は，IISの脆弱性が原因ではない」 -- マイクロソフト(Microsoft) - 原因は脆弱なWebアプリケーション、どのサイトでも攻撃を受ける可能性あり
ITPro/ ITmedia/ - Google Analyticsが情報窃盗? と思わせるマルウェア(malware) - McAfee
ITmedia/ - 脆弱性はPCよりも面倒? 組み込み製品のセキュリティ - RSA Conference Japan
ITmedia/ - HPのソフトウェア更新ツールに脆弱性
ITmedia/ - セキュリティ機器の"デル"を目指す
ITPro/ - 情報漏洩と戦う現場から: 「Firefoxを使い続けるための"お勧め"設定」 ， NoScriptを組み込んでいないFirefoxは使用停止に
ITPro/ - 「デジタル署名」って何ですか?
Biztech/ - IPA/ISEC，ゴールデンウィーク前に対策を
Net Security/ - コンテンツ業界の底辺でイマをぼやく: 第3回 「見過ごされているわけで……」 -- 底辺の著作権事情にぼやく
ITmedia/ - 売買されるウイルス作成ツール，「無断コピーは対策メーカーに報告!」 - 使用許諾契約書で“著作権違反”を防止、実際には全く効果なし - Symantec
ITPro/ - 柏崎市の小学校職員，個人用PCから児童の個人情報が流出
Net Security/ - 「強い揺れに警戒」，NHKなどが初の緊急地震速報も間に合わず
ITPro/ - アドベントネット，管理負荷を軽減したシステム/ネットワーク監視ソフト新版
Enterprise watch / - GoogleがWebスパム対策のノウハウ披露「スパマーを苛立たせるべき」
INTERNET watch / - ラスベガスでセキュリティイベント「CSI SX」が開幕
INTERNET watch / - 無線LANを有線LANよりセキュアにする方法とは〜Aruba Networks講演 - 無線LAN攻撃ツールの歴史を説明、WEPの128bitキーも10分以下で解読
INTERNET watch / - 「犯罪者はWeb 2.0のメリットを悪用する」USA TODAY記者が指摘 - CSI SX
INTERNET watch / - 【レポート】時代に適合したセキュリティ管理製品を提供するCheck Point
MYCOM/ - IPA，「Lhaplus」の脆弱性に関する注意喚起
「Lhaplus」に新たな脆弱性，ZOO形式の展開時にバッファオーバーフロー - JVN
人気の圧縮ソフト「Lhaplus」にまたもや危険な脆弱性 - 圧縮ファイルの処理に問題、悪質ファイルを読み込むだけで被害の恐れ - JVN
ITPro/ INTERNET watch / MYCOM/ - 【レポート】韓国「Auction」ハッキング事件の余波 - 大統領府サイトの被害も判明
MYCOM/ - 韓国でも止まらない個人情報流出 - 大手通信会社が顧客情報を無断で……
MYCOM/ - モバイルキャリア4社，フィルタリングサービスについて見直し
携帯4社とTCA，既存契約の青少年フィルタリングの導入時期を見直し
ケータイキャリア4社，既存ユーザーのフィルタ適用時期を見直し -- 総務省の要請を受けて
ITmedia/ ITPro/ CNET Japan/ - エコーブームハッカーズ -- 新世代ハッカーを追う(後編: 追跡)
CNET Japan/
Posted time: 2008.05.01-01:27.00
2008-04-26
- 「青少年保護は民間で十分」- 安全サイトの審査機関「I-ROI (Internet-Rating Observation Institute)」設立へ
MYCOM/
Posted time: 2008.05.01-00:09.00