2008-11-13
- 世界のセキュリティラボから: メール用パスワードの復旧サービス〜パスワード破りの新潮流?
ITPro/ - リスク管理「安全性の確保がサイトの利用を促す」
Biztech/ - 「PCI DSS v1.2」改訂ポイント，最も重い変更は「DMZのログの扱い」
Enterprise watch / - UTMに拡張性を: 日本への訴求強化と次世代UTM構想を表明 -- WatchGuardのワンCEO
ITmedia/ - クリアスウィフト調べ: セキュリティルールは大切だが，便利さを優先 -- Webやメールを使う社員の実態 - Clearwift
ITmedia/ - 当時の技術には限界があった: 2001年発見の脆弱性修正に7年間，Microsoftが理由説明
ITmedia/ - <Update>修正パッチは公開: Trend Microのサーバセキュリティ製品に脆弱性 - Secunia/FrSIRT
ITmedia/ - 迷惑メールの流通量が75%減，悪質業者に対するネット遮断が奏功 Sophos - 上流ISPが訴えに応じて遮断、ボットネットの司令塔を多数つぶした
一時的でも効果あり: スパム流通量が激減，米大手ISPが業者の接続遮断
ITmedia/ ITPro/ - ブラウザ上で実行できるSQLインジェクション検出ツールを機能強化 (IPA)
Net Security/ - ポリシー違反の従業員を管理できていない実態が明らかに (クリアスウィフト)
Net Security/ - 情報セキュリティ機器ツール市場は堅調な拡大を維持 (矢野経済研究所)
Net Security/ - クラウド技術を応用し，最新の脅威に迅速に対応 (トレンドマイクロ(Trend Micro))
Net Security/ - JCAF秋山卓司氏に聞く，「Internet Week 2008」と電子認証の現状と今後
Net Security/ - IPAセキュリティセンターを騙る不審なメールに注意を呼びかけ (IPA/ISEC)
Net Security/ - ウイルスバスターに「誤警告」の問題，無害のファイルを隔離する Trend Micro - 最新のパターンファイルでは修正、復旧方法はWebサイトで公開
ITPro/ - 日立GST，データセキュリティと環境に配慮した2.5型SATA HDD
Enterprise watch / - 「Firefox 3.0.4」公開，9件の脆弱性を修正
INTERNET watch / - スパムメールの収益性が明らかに
ITPro/ - ネットワン，PCI DSS v1.2に対応した「新PCI DSS準拠支援サービス」
Enterprise watch / - コンプライアンス証明にも対応: SeagateとMcAfee，DellがHDDの自己暗号化機能付きノートPCで提携
ITmedia/ - ユーザー情報が盗まれる恐れも: GoogleのログインページにXSSの脆弱性
ITmedia/ - イーバンクに不正ログイン 8口座から140万円引き出し
［続報］イーバンク銀の不正ログイン，犯人は電子マネーとゲームで匿名換金か
［続報］イーバンク銀に不正アクセス，8口座から140万円引き出し
イーバンク銀行に不正アクセス，対抗措置で長時間ログイン不能に
ITPro/ ITPro/ ITPro/ ITmedia/ - 年齢認証をテレビ電話で -- アイブリットが携帯サイト運営者向けASPサービス
ITmedia/ - 【PacSec カンファレンス 2008】「TKIPの暗号を解読」についてドイツの研究者が講演
BroadBand watch / - 吉本興業，顧客情報1万5836件がネットで一時閲覧可能な状態に
原因は調査中: 吉本興業，1万5836件の個人情報がインターネット上に流出
ITmedia/ INTERNET watch / - 報告書未提出なら罰金も: Visa，加盟店などにPCI DSSの順守期限を設定
VISA，大手のカード加盟店にPCI DSS準拠を義務化-2010年9月30日までに
ビザがPCIDSS遵守に2010年9月末の期限を設定 (ビザ・ワールドワイド・ジャパン)
Net Security/ Enterprise watch / ITmedia/ - 日本IBM，神奈川教委・受託システム資料の"高校生2000人分"情報流出と発表
日本IBM委託先から神奈川県の生徒情報流出，Winnyで最大11万件の可能性
神奈川県立高生の個人情報が「Share」に流出，日本IBMが事態公表
INTERNET watch / ITPro/ MYCOM/ - 東日本高速道路の携帯向けサイトで不具合，個人情報が見られる状態に
MYCOM/ - ミッドレンジ向け高速セキュリティアプライアンス"FortiGate-620B"発売
拡張ボードで高速化も: 10Gbps超のファイアウォールとVPN，フォーティネットがUTM新製品 「FortiGate-620B」
フォーティネット，最大20Gbpsのファイアウォール性能を備えた中規模向けUTM「FortiGate-620B」
Enterprise watch / ITmedia/ MYCOM/ - NDS用ゲームデータのネット販売で3人逮捕，マジコンもセット - 京都府警
DS用海賊版ソフトを販売，「DSGAMEJP」運営の男女3人を逮捕 - 「DSゲームはダウンロードする時代」などと宣伝
INTERNET watch / MYCOM/ - トレンドマイクロ(Trend Micro)，クラウドを用いた新しいセキュリティ技術を発表 - Trend Micro Smart Protection Network
MYCOM/ - Microsoft，ストリートビュー問題で一言「プライバシーの問題は事後対処が困難」
CNET Japan/ - グーグル(Google)，Androidパッチの詳細を公表 -- ルートコンソールバグなどセキュリティ問題で
CNET Japan/
Posted time: 2008.11.30-03:44.00
2008-11-12
- 世界のセキュリティラボから: 米マイクロソフト(Microsoft)の緊急セキュリティ情報「MS08-067」について
ITPro/ - 本当に知っている? Windowsの基礎: なぜ暗号は当事者しか読めないのか?
ITPro/ - 個人情報漏洩事件を斬る［162］新生パナソニックが左右する安全・エコ推進の情報保護対策デファクト
ITPro/ - WPA1は簡単に破られ，NICも乗っ取られる - PacSec 2008
ITPro/ - ネットオークションをめぐる法律問題［1］事業者が負担する法律上の義務
ITPro/ - 永遠にネットをさまよう公安個人記録 「亡霊のよう」
ITmedia/ - レイオフされたIT管理者，システムを人質に
ITmedia/ - メディアにも採用促す: AMTSO(Anti-Malware Testing Standards Organization)，セキュリティソフトの評価基準を策定
ITmedia/ - Windows XPに障害: AVGがシステムファイルをウイルス扱いするトラブル
ITmedia/ - 仕事に使った私物PCからか: 神奈川で生徒11万人の個人情報流失の恐れ，事実は確認されず
県立高校生徒の個人情報，最大11万名分が流出の可能性 (神奈川県教育委員会)
神奈川県教委，県立高校生約11万人の個人情報がWinny流出の恐れ
INTERNET watch / Net Security/ ITmedia/ - マイクロソフト(Microsoft)の駆除ツール，偽ソフト「Vista Antivirus」に対応 - Windowsの脆弱性悪用ウイルスにも対応、自動更新機能などで配布
「悪意ソフトの削除ツール」が偽セキュリティソフトの駆除に対応 - Microsoft
INTERNET watch / ITPro/ - 住基カードを作りました
ITmedia/ - 児童ポルノを「eMule」で流通，会社員ら2人を逮捕
INTERNET watch / - パターンファイルを雲の上へ，トレンドマイクロ(Trend Micro)が新技術基盤 - 3つの評価技術の「協調」が特徴
トレンドマイクロ(Trend Micro)，ウイルス対策の「クラウド型」新技術を発表「Trend Micro Smart Protection Network」
パターンファイルを雲の上へ，トレンドマイクロ(Trend Micro)が新技術基盤を発表 - Trend Micro Smart Protection Network
トレンドマイクロ(Trend Micro)，ファイルの脅威をネット上で評価する新技術導入
ウイルスチェックもクラウドで，トレンドマイクロ(Trend Micro)が新戦略を発表
マルウェア(malware)検査をクラウド上で，トレンドマイクロ(Trend Micro) - 評価データベースの連携で迅速な検出も
@IT/ ITPro/ ITmedia/ Enterprise watch / Biztech/ INTERNET watch / - 排除率が9割以上の高性能スパムブログ排除技術を開発 (ホットリンク)
Net Security/ - 民間のセキュリティ研究者がセキュリティインシデント通報先を募集
Net Security/ - Microsoftがプライバシー保護方針を説明，技術とコントロールを利用者に提供
個人情報は特定されずに有効活用する環境を MSが取り組みを紹介
ITmedia/ INTERNET watch / - US-CERT，SAP GUIの脆弱性を警告
CNET Japan/ - Facebookのメッセージを用いた詐欺事件，豪州で発生
ITPro/ CNET Japan/ - 着うた無料サイト「第3世界」摘発でホスティング会社役員も逮捕 - 京都府警
レンタルサーバ管理人が逮捕，違法着うた配信を手助けした疑い
着うた違法配信，レンタルサーバー会社役員を幇助容疑で逮捕
違法着うた配信ほう助でレンタルサーバ会社役員を逮捕
ITmedia/ INTERNET watch / CNET Japan/ MYCOM/ - 【レポート】新規に2件のセキュリティ情報を公開 - 2008年11月のMicrosoftセキュリティ情報
マイクロソフト(Microsoft)，11月の月例パッチを公開 -- 「緊急」が1件と「重要」が1件
11月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)が11月の月例パッチ公開，"緊急"を含む2件
WindowsやOfficeに「緊急」の脆弱性，Webアクセスで被害の恐れ - HTMLファイルなどの処理に問題、修正パッチの適用が急務
Microsoftの11月定例アップデート，遠隔コード実行対策の「緊急」1件と「重要」1件
「緊急」と「重要」レベルの2本: MS，2件の月例パッチ公開，WindowsとOfficeの脆弱性に対処
ITmedia/ ITPro/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / CNET Japan/ MYCOM/
Posted time: 2008.11.26-01:57.00
2008-11-11
- 世界のセキュリティラボから: SNS「Facebook」で広まるマルウエアが急増
ITPro/ - 「WPA突破」よりも重要なセキュリティ問題とは? - 強力になったFlashやスクリプトが新たなリスクを招く PacSec 2008
@IT/ - MySpaceがプロフィール・ページを刷新，プライバシー保護とカスタマイズ性を強化
ITPro/ - 盗まれても見せない: 大事な秘密の守り方
Biztech/ - 秘密があることすら気付かせない: 大事な秘密の守り方
Biztech/ - セキュリティソフトのテスト手法ガイドライン，業界団体「AMTSO (Anti-Malware Testing Standards Organization)」が発表
INTERNET watch / - アドレス収集が狙いか: バイアグラ宣伝のYahoo! Groupsへ招待，正規サービスを悪用する手口 - Sunbelt Software
ITmedia/ - 「PCI DSS」の認知度4割，問題点はコストや人的リソース
ITmedia/ - 富士通，省電力，暗号化機能に対応した2.5型500Gバイトのハードディスクを発表 - 「MJA2 BH」および「MJA2 CH」
CNET Japan/ - テラステクノロジー，処理能力を強化したスパム対策アプライアンス「SPAM WATCHER A300」
Enterprise watch / - IPA，SQLインジェクション検出ツール「iLogScanner」を機能強化
IPA，SQLインジェクション検出ツールを機能強化
ITmedia/ Enterprise watch / - ユーザーによって「脅し文句」を変える，「押し売りサイト」の新手口 F-Secure - IPアドレスから国や都市を特定し、「最新の脅威」の内容を変更
ITPro/ - 海外における個人情報流出事件とその対応 第183回 監査でセキュリティお墨付き企業からデータ流出 (2) 監査に合格しても必要なさらなる警戒
Net Security/ - 10月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - ［iEXPO2008］NECが間もなく出荷のシンクライアント「US300a」を初展示、2画面表示をデモ
ITPro/ - 英数記号混じりの強力なパスワードを瞬時に生成!「bkpmaker」
INTERNET watch / - 無線LANセキュリティ規格「WPA」突破 -- その対策は?
ITmedia/ - レンタルサーバー管理会社の役員，著作権法違反幇助の疑いで逮捕 - 携帯サイト「第3世界」の違法着うた配信で
INTERNET watch / - ウィキペディアに「女子小学生殺す」犯行予告で集団登下校 - 新潟県
MYCOM/ - 今怖いのはマスコミより速いネット上の中傷 - 『誰も守ってくれない』会見
MYCOM/ - 【レポート】マカフィー(McAfee)，10月のサイバー脅威の状況を発表 - ZIP形式の添付ファイルに注意を
MYCOM/ - NRIセキュア，「脆弱性マネジメントサービス」全面改良版
MYCOM/ - ユニシス，情報セキュリティ事件・事故対応をシミュレーションするサービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
日本ユニシス，情報セキュリティ事故への対応状況を評価するサービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
日本ユニシス，セキュリティ事件の対処策を検証する新サービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
ITmedia/ Enterprise watch / MYCOM/ - 米Seagate，フルディスク暗号化対応「Momentus FDE」新製品
Seagate，ノートPC向け自己暗号化HDDを出荷 「Momentus FDE（Full Disk Encryption）」
ITPro/ MYCOM/ - Microsoft，ネット広告と個人を結びつけず: 自社のプライバシー保護方針を説明
「ネットの信頼性は世界的に低下」 -- MSが個人情報に関する説明会
IE8，プライバシー保護とセキュリティ対策のジレンマ - MSの最高プライバシー責任者が会見
@IT/ ITPro/ CNET Japan/ - クレジットカード国際標準「PCIDSS」の認知度は約6割，対応済みは1割にとどまる
CNET Japan/ - アドビ(Adobe)「Adobe Reader」および「Acrobat」に複数の脆弱性 - JPCERT/CC
CNET Japan/ - ECサイト構築システム「EC-CUBE」に新たな脆弱性，最新版へのアップデートを
CNET Japan/ - グーグル(Google)，侮辱ビデオ投稿に関するイタリア当局の告訴に驚きを表明
CNET Japan/ - グーグル(Google)，「Android」のルートアクセスに関する脆弱性を修正へ
ITPro/ CNET Japan/ - アップル(Apple)，「iLife」と「Aperture」の脆弱性3件を修正
Apple，iLife Supportの脆弱性に対処
ITmedia/ CNET Japan/
Posted time: 2008.11.25-15:32.00
2008-11-10
- 多数のWebサイトがハッキング被害に，大規模攻撃の再来か - Kaspersky Lab
ITmedia/ - セキュリティ管理の基本を徹底すべし、情報漏洩統計に見るデータ侵害 - 米Verizon Business
ITmedia/ - NRIセキュア，自社内のIT運用体制を評価する「セキュア運用評価サービス」
Enterprise watch / - VLC Media Playerに「非常に重大」な脆弱性
ITPro/ - オバマ氏のDVDがもらえると偽ったスパムメール，米Symantec調査
INTERNET watch / - 簡単には盗ませない: 大事な秘密の守り方 - パスワード設定とウィルス対策
Biztech/ - Googleストリートビューがあぶりだす社会統治
Biztech/ - 本当に知っている? Windowsの基礎: なぜ外部からWindowsマシンに侵入できるのか?
ITPro/ - オリエントコーポレーションに似せた闇金業者サイトを確認 (トレンドマイクロ(Trend Micro))
Net Security/ - 10月のマルウェア(malware)状況を発表 (G DATA)
Net Security/ - NECが中小企業向けUTMの新製品「UNIVERGE UnifiedWall」，チェック・ポイントと連携
NEC，チェック・ポイントのセキュリティ・ソフトを搭載したUTM「UNIVERGE UnifiedWall」を発表
NEC，チェック・ポイントのソフトを搭載したUTMアプライアンス「UNIVERGE UnifiedWall」-冗長化構成にも対応
NEC，チェック・ポイント製ソフトを搭載したUTMアプライアンス - 「UNIVERGE UnifiedWall」
@IT/ Enterprise watch / ITPro/ ITmedia/ - WPA-TKIPの暗号を部分的に解読，ドイツの研究者が報告
INTERNET watch / - 日立の指静脈認証システム，「auショップ」の顧客管理システムに採用
ITmedia/ - Google「マイマップ」，削除しても情報が残る問題 「早急に対応する」
ITmedia/ - もうなんでもありな犯罪予告ウィキペディアまでも被害に次は「はてブ」だろうか?
ITmedia/ - 修正したばかりのPDF脆弱性悪用ファイルが出回る，SANSが警告
新たな「PDFウイルス」出現，ほとんどの対策ソフトが検出できず SANS - Adobe Readerなどの新しい脆弱性を悪用、ファイルを開くだけで被害
不正なPDFファイルが出現，Adobeのアップデート公開直後に - SANS
ITmedia/ ITPro/ INTERNET watch / - グーグル(Google)元・現役幹部ら，侮辱ビデオの投稿をめぐりイタリア当局から告訴される
CNET Japan/ - 【レポート】IPAの2008年11月の「今月の呼びかけ」 - あなたのセキュリティ対策ソフトは本物ですか?
MYCOM/ - Infineon，セキュリティマイコン「SLE 78」を発表 - ハードウェアセキュリティを搭載
MYCOM/
Posted time: 2008.11.24-08:51.00
2008-11-09
- ネットの逆流(1): Googleマイマップで意図せぬ情報公開多発，「うっかり」で済めばいいが
ITmedia/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年11月 - オバマ氏のDVD「Barackumentary」が無料でもらえるスパムも
MYCOM/ - 目からウロコの情報セキュリティ事情: データは消えない -- メモリカードやUSBメモリに潜む落とし穴
ITmedia/ - 切断されると爆発するワイヤーロックに，泥棒の戦闘意欲もなくなるか?
ITmedia/ - 【雑談】海外におけるクレジットカード使用時のIDについて
ITmedia/
Posted time: 2008.11.23-06:21.00
2008-11-07
- なぜネットワーク通信を盗聴できるのか? - 本当に知っている? Windowsの基礎
ITPro/ - ID管理は電話の歴史を繰り返さない，リバティ - Liberty Alliance Day 2008レポート
@IT/ - 日本版フェアユース規定の導入［4］権利者側はフリーユース正当化と負担増大を警戒 - 知っておきたいIT法律入門
ITPro/ - 「対策の再構築を」，セキュリティコンサルティングの新会社 - 元ラックの三輪氏が立ち上げ
@IT/ - 広告・宣伝メールに関係する方々が持つべき最低限の知識
ITmedia/ - SPFの設定とメールサーバの管理が重要になる理由
ITmedia/ - Flash Player 9でもアップデート公開，XSSの脆弱性に対処 - Adobe
ITmedia/ - 米国防諮問機関，オバマ氏にサイバーセキュリティ対策要請
ITmedia/ - あなたのWebサイトのセキュリティ，大丈夫?
ITmedia/ - 「MS08-067」攻撃を直感的に，トレンドマイクロ(Trend Micro)が攻撃ツール確認
INTERNET watch / - ライブドア，出会い系サイト事業者に年齢確認代行サービスを提供「認証アグリゲーションプラットフォーム」
ライブドアが年齢認証一元化システム，出会い系サイトなどへ提供 「認証アグリゲーションプラットフォーム」
ライブドア，年齢認証サービス提供へ - 出会い系サイトやコミュニティサイト運営の事業者に
@IT/ INTERNET watch / CNET Japan/ - 「Windows Defenderと間違えないで」，偽ソフト「WinDefender」に新版 - 偽の警告で有料版を購入させる、国内でも偽ソフトの相談が急増中
ITPro/ - Windowsの「緊急」脆弱性を突くツール出現，標的を探し出して攻撃 Trend Micro - インタフェースは中国語、簡単操作で誰でも攻撃が可能に
ITPro/ - 患者の個人情報約18,000名が流出 (品川近視クリニック)
Net Security/ - 生体認証は入退室管理とPCログインに，ミック経済研調べ
ITmedia/ - 不正アプリ使用に警告，ソニックウォールが小規模向けUTM発売
ITmedia/ - KDDI，auショップなどに2万台の指静脈認証装置を導入
ITmedia/ - 無線暗号化技術「WPA」，一部解読される - PacSec 2008
無線LAN暗号のWPA，部分クラッキングに成功
ITmedia/ ITPro/ CNET Japan/ - 自宅のセキュリティ対策，アパート・マンション1階住人の約3割が実施
CNET Japan/ - 進化するUSBメモリ経由のマルウェア(malware)に注意 -- トレンドマイクロ(Trend Micro)月例レポート
CNET Japan/ - メールの添付ファイルから感染，セキュリティ対策ソフトを押し売りする不正プログラムに注意 - IPA/ISEC
CNET Japan/ - JPCERT/CC，脆弱性関連情報をまとめたフィードの試行配信を開始 - VARD feed
CNET Japan/ - 【レポート】G DATA，10月のマルウェア(malware)拡散依然として高推移
MYCOM/ - 情報公開されてますけど? - Googleマイマップ問題でグーグル(Google)が呼びかけ
アルバイト応募者の個人情報がGoogleマイマップで流出 (セガ)
Net Security/ MYCOM/ - 【レポート】Microsoft，2008年11月セキュリティ情報の事前通知 - Microsoft XML Core Servicesなどの緊急なセキュリティ情報を発表
マイクロソフト(Microsoft)，11月のセキュリティ情報の事前通知を発表
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
11月の月例パッチは2件，"緊急"と"重要"が1件ずつ - Microsoft
11月のMS月例パッチ，WindowsとOfficeの脆弱性に対処
ITmedia/ Enterprise watch / INTERNET watch / Net Security/ CNET Japan/ MYCOM/ - プロフでの書き込みがきっかけで昭島市で乱闘，16歳少年を逮捕 - 警視庁
MYCOM/ - オバマ氏の大統領当選を悪用するスパムが登場 - Sophos
便乗スパムメール，早くも出回る -- オバマ氏の米大統領当選決定を受け - Sophos
ITPro/ MYCOM/
Posted time: 2008.11.22-06:39.00
2008-11-06
- 技術は言葉の壁を越える! Black Hat Japan 2008&AVTokyo2008(前編)
@IT/ - 世界のセキュリティラボから: クリックジャッキング攻撃
ITPro/ - ［WSJ］ トップレベルドメイン自由化，企業は詐欺や乗っ取りを懸念
ITmedia/ - 「T-Mobile G1」でロック解除，フォーラムで公開される - F-Secure
ITmedia/ - Obama氏の大統領当選を悪用したスパム・メールが急増 - Sophos/Websense
オバマ氏当選に便乗のスパム，「BarackObama.exe」でトロイの木馬に感染
ITmedia/ ITPro/ - 自分達のメールが「迷惑メール」だと認定されてしまわないように...
ITmedia/ - 「多くのユーザーは匿名でWebをブラウズできるとは思っていない」と思っているGoogleの大人の都合
ITmedia/ - 「お菓子をくれなきゃ，いたずらするぞ」と言ったら覚せい剤と現金をもらった (米国ハロウィン)
ITmedia/ - 丸紅情報，マイクロ秒単位の遅延も可視化するネットワーク監視システム 「コービル・ネット」
Enterprise watch / - NEC，認証セキュリティ機能を強化したシンクライアント端末2製品
Enterprise watch / - サイバー侮辱罪立法に猛反発，誰のためのネット規制?
Biztech/ - SonicWALLが中小規模向けUTMに弁当箱サイズの機種「NSA 240」を追加
ITPro/ - 暴力サイトの閲覧と暴力行為との関連性を示す調査結果
ITmedia/ - Black Hat Japan 2008 未踏の文字コード×セキュリティを開拓 長谷川陽介氏
Net Security/ - 9月度のフィッシングメール届出件数は20件 (フィッシング対策協議会)
Net Security/ - 「セキュリティ対策ソフトの押し売り」を行うマルウェア(malware)が急増 (IPA/ISEC)
Net Security/ - Linux Kernelの脆弱性に関する検証レポートを公開 (NTTデータ・セキュリティ)
Net Security/ - 横浜銀行が「RSA FraudAction」を採用，国内で27社目に (RSAセキュリティ)
Net Security/ - インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
Net Security/ - 「偽ソフト」の押し売りにご用心 -- IPAが警告 - 偽の警告メッセージで購入させる、信じて使い続けるケースも
ITPro/ - "オプトイン"導入の迷惑メール法改正，事業者への影響は? - 行政担当者と事業者がカンファレンスで意見交換
INTERNET watch / - ラックの元社長，三輪氏がセキュリティ会社を設立
ITPro/ - クリック乗っ取りの脆弱性に対処した「Flash Player 9」最新版
INTERNET watch / - オープンソースのショッピングサイト構築システム「EC-CUBE」に脆弱性
ITmedia/ - sISAPILocationに脆弱性，アップデートが公開 - JVN
ITmedia/ - 企業向けの携帯電話セキュリティ，サービス連携が相次ぐ
ITmedia/ - Gooleマップで生徒宅の情報流出，船橋の小学校や君津の中学校で
セガ，Googleマップでバイト希望者の個人情報流出
Googleマップで中学生の情報流出 教諭ミスで約1年半
セガ，デバッグアルバイト応募者の個人情報がGoogleマップ流出
INTERNET watch / ITmedia/ ITmedia/ INTERNET watch / - 【レポート】マイクロソフト(Microsoft)セキュリティインテリジェンスレポート - オンラインでの金銭目的の組織的犯罪の増加を指摘
MYCOM/ - NTT西日本の顧客情報246件，Share介し委託先の元派遣社員PCから流出
委託先の元派遣社員個人用PCからNTT西日本の顧客情報が流出 (協和エクシオ)
Net Security/ MYCOM/ - JPCERT/CC，ウェブブラウザ利用時の注意点をまとめた技術メモを公開 - 「安全なWebブラウザの使い方」
CNET Japan/ - 攻撃の対象はOSからアプリケーション層へ -- マイクロソフト(Microsoft)がレポート
CNET Japan/ - 便乗スパムメール，早くも出回る -- オバマ氏の米大統領当選決定を受け - Sophos
CNET Japan/
Posted time: 2008.11.21-19:49.00
2008-11-05
- マイスペース(MySpace)，第三者にプライベート画像閲覧を可能にするセキュリティホールを修正
CNET Japan/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - USBワームに新しい機能
MYCOM/ - JPCERT，Adobe Acrobat及びAdobe Readerの脆弱性に関する注意を喚起
Core Security，「Adobe Reader」の脆弱性を報告 -- アドビ(Adobe)は修正パッチを公開
CNET Japan/ MYCOM/ - セキュリティ・リスク管理，意識高いが対応遅れがち - 米BearingPoint調査
MYCOM/
Posted time: 2008.11.21-14:06.00
2008-11-04
- IP電話が危ない! VoIP/SIPのセキュリティリスク - VoIP/SIPエンティティに対するDoSアタック
ITPro/ - ツールバーの"感染"に注意 -- ファイルを開くだけで組み込まれるツールバー(第67回)
Biztech/ - Windowsの脆弱性を悪用するワームが出現，DDoS攻撃のボット(bot)を搭載
ITmedia/ - GoogleのJotSpotサービス，手違いでユーザー情報を公開
ITmedia/ - VMware，ESXパッケージの脆弱性に対処
ITmedia/ - 昼休み中のPCセキュリティ実態 -- 2割が「何もしていない」
ITmedia/ - 英米の会社員，過半数が職場からSNS利用 - 8e6 Technologies
ITPro/ - 迷惑メールでお困りの方に!迷惑メールフィルタリングソフト「POPFile」
INTERNET watch / - 無料で使えるセキュリティ対策ソフト「AVG Anti-Virus FreeEdition 8.0」: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 2008年上半期，マルウエアが前期比43%増加 - Microsoft
ITPro/ - オプトイン規制 -- 改正迷惑メール対策法の施行まであと少し．本当に準備は大丈夫ですか?
ITmedia/ - JPCERT/CC，技術メモ「安全なWebブラウザの使い方」を公開
INTERNET watch / - 海外における個人情報流出事件とその対応 第183回 監査でセキュリティお墨付き企業からデータ流出 (1) PCIセキュリティ基準準拠企業も危ない
Net Security/ - 中国の政府高官，Webの乱行ビデオで免職に
ITmedia/ - 入社希望者個人情報のWinny流出，さらに約7,000名分が判明 (明治安田生命)
Net Security/ - 10月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - OSだけでなくアプリケーションも対策を，MSセキュリティ報告書 「マイクロソフトセキュリティインテリジェンスレポート」
ソフトウェアの更新情報に関心を -- MSがセキュリティ報告 「セキュリティ インテリジェンス レポート」
OSよりアプリケーションへの攻撃が増加，MSがセキュリティ報告書 「Microsoft Security Intelligence Report」
日本のマルウェア(malware)感染率は低いが「気を抜くと危ない」 - MSがセキュリティレポート公開、「従来型手法」への回帰も 「マイクロソフト セキュリティ インテリジェンス レポート 第5版」
@IT/ INTERNET watch / ITmedia/ INTERNET watch / - キヤノンITがスパム対策POP3プロキシ装置に新ファーム、先読みでスキャンを省略
ITPro/ - 偽セキュリティソフトが多数を登場 -- フォーティネットの10月リポート「ウイルス対処状況リポート」
ITmedia/ - Googleマップの「マイマップ」公開設定に注意，個人情報掲載例も
Googleマイマップ以外にスケジュールとかもヤバそうです
ITmedia/ INTERNET watch / - Windowsの脆弱性悪用ワームか? 国内で445番ポートスキャンが急増 - JPCERT/CC
ITmedia/
Posted time: 2008.11.20-07:30.00
2008-11-03
- グーグル(Google)，JotSpotのプライバシー設定を変更
CNET Japan/ - 昼休み中，2割が「PCセキュリティ何もしていない」
CNET Japan/ - 「Android」のセキュリティ脆弱性，グーグル(Google)が修正パッチを公開
CNET Japan/ - オレオレ詐欺に見る「俺と私の違い」ってなんだろう?
ITmedia/ - 学校・職場でのGoogleマイマップ利用状況を至急確認!
ITmedia/ - 「Eコマース消費者保護の国際連携ICA-Netを2009年に試行」，GBDe(Global Business on Electronic Commerce)総会
ITPro/ - 本当に「青少年のインターネット利用環境」を整備してほしいなら
Biztech/ - 危険な安全
ITmedia/ - ハギーが解説 目からウロコの情報セキュリティ事情: オークションとバンキングが標的 -- 統計から見るサイバー犯罪の最新動向
ITmedia/
Posted time: 2008.11.19-04:06.00
2008-10-31
- OpenID とは - Open Identification
ITPro/ - 5分で絶対に分かるEV SSL証明書 - EV SSL証明書を知ろう
@IT/ - 企業ネット実態調査 2008［活用技術編］シン・クライアント利用率は1割間近
ITPro/ - rsyslogの導入 - 新世代 syslog
@IT/ - なぜWindowsはウイルスに感染するのか? - 本当に知っている? Windowsの基礎
ITPro/ - ALSOK「ホームセキュリティ」新製品 監視センターとネットで常時接続 「ALSOKホームセキュリティα」
ITmedia/ - NTTドコモの迷惑メール防止機能，iPhoneからのメールに対応
K-tai watch / - 日本HP，ノートPCのバッテリに発火のおそれ-自主回収を開始
Enterprise watch / - デル(Dell)，LatitudeなどノートPCのバッテリ交換対象を追加
Enterprise watch / - トレンドマイクロ(Trend Micro)のサイト，9月の訪問数162万人〜コムスコア調査
INTERNET watch / - 無料ウイルス対策ソフト「avast! 4 Home Edition」の機能をチェック: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 迷惑メールオプトイン規制施行．苦情の声が大きければ省庁が調査に入る!?
ITmedia/ - ICANN，ドメイン登録業者への認定取り消しを保留
ITmedia/ - JPCERT/CC，脆弱性脅威分析情報を配信する「VRDAフィード」開始
INTERNET watch / - 【レビュー】サイトの安全度を一目でチェック - Firefoxアドオン「McAfee SiteAdvisor」 (1) McAfee SiteAdvisorのインストールと概要
MYCOM/ - BIGLOBE，スパム除去/意味判別を行うブログクチコミ分析サービス 「感°Report（かんどれぽーと）」
ITPro/ - 明治安田生命のWinny流出，新たに約7000人分の流出が判明
明治安田生命の個人情報流出、9000人分に拡大
ITmedia/ INTERNET watch / - 知財戦略本部，「日本版フェアユース導入」提言案にパブコメ募集
INTERNET watch / - 著作権保護期間は「金の問題」? 中山信弘氏や松本零士氏が議論
著作権保護期間とフェアユースについて討論，think Cシンポジウム
著作権保護期間の延長はせず，「公的保証システム」導入を -- 有識者らが提言
CNET Japan/ INTERNET watch / ITmedia/ - OpenID国内推進団体が発足 楽天やKDDIなど32社が会員に - 「OpenIDファウンデーション・ジャパン」
ITmedia/ - OpenID対応の企業にとってのメリット
ITmedia/ - Dr.WEB，アンジェリーナ・ジョリーの迷惑メールに注意を呼びかけ (ネットフォレスト)
Net Security/ - 「Opera 9.62」リリース，2件の脆弱性を修正
Opera 9.62がリリース，2件の深刻な脆弱性に対処
ITmedia/ INTERNET watch / - 「データ中心のセキュリティソリューションが必要だ」-英Clearswift CEO
Enterprise watch / - ソニックウォール，メールセキュリティソフトの最新版公開 - 「SonicWALL Email Security 7.0」
ITmedia/ - ユーザーを日本に導くYouTubeスパム - Trend Micro
ITmedia/ - タイトー，指紋認証による勤怠管理で500万円のコスト削減目指す - 「King of Time」
ITmedia/ - ダウンロード違法化に6割強が反対意思 - アイシェア
CNET Japan/ - グーグル(Google)のJotSpotでユーザー情報が露出
CNET Japan/ - 周囲巻き込む「物質製造法」ネットから削除推進へ - 硫化水素自殺者激増で
MYCOM/ - ソニー(Sony)，ノートPC用バッテリに不具合が発生し全世界で10万個回収
ソニー(Sony)，過剰発熱の可能性があるソニー製ノートPC用電池パックを自主回収へ
ソニー(Sony)製リチウムイオン電池で再び事故，回収対象は10万個 - デル、東芝、日本HPがバッテリー自主回収へ
ソニー(Sony)製ノートPC用バッテリー，国内では東芝と日本HPが無償交換
米国消費者製品安全委員会，ソニー(Sony)製リチウムイオンバッテリを自主回収
HP，東芝，Dellがソニー(Sony)製ノート用バッテリを自主回収
ソニー(Sony)製ノートPC用バッテリー，10万台をリコール
ITmedia/ ITPro/ PC watch / ITmedia/ ITPro/ CNET Japan/ MYCOM/
Posted time: 2008.11.18-14:51.00
2008-10-30
- 広告を表示すれば無料で使える「KINGSOFT InternetSecurity U」の機能をチェック: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 事例でわかるシンクライアント動向: 金融機関での利用-鹿児島銀行(後編) - 回線を2重化，端末は壊れるまで使う
ITPro/ - 世界のセキュリティラボから: ファイル名のパズルゲーム
ITPro/ - 企業ネット実態調査2008 ［セキュリティ編］3割以上の企業で被害が顕在化
ITPro/ - セキュリティ基準「PCI DSS」サプライチェーンを考慮しなければならない
ITPro/ - ファイルの変更を検出する「fileWATCH」- 注目のフリーソフト
ITPro/ - 日本版フェアユース，知財本部がパブコメ募集へ
ITPro/ - IBM，オンラインバンキング用セキュリティUSBデバイス「ZTIC」を開発
IBM，オンライン・バンキング取引を安全に行うためのUSB機器を開発 - 「Zone Trusted Information Channel（ZTIC）」
IBM，ネットバンキング保護のための強力なUSBデバイスを開発 - ZITC (Zone Trusted Information Channel)
INTERNET watch / ITPro/ ITmedia/ - 悪質サイトが御用達のドメイン登録業者，ICANNが認定取り消し
ICANN，犯罪者が多用していたドメイン名登録業者の認定を取り消し
INTERNET watch / ITmedia/ - OpenOffice.orgがアップデート，深刻な脆弱性に対処
ITmedia/ - OpenID普及団体が発足，JCBやJALなどユーザー企業も参加 - 「OpenIDファウンデーション・ジャパン」
国内のOpenID普及団体が本格始動，32社が会員に -「OpenIDファウンデーション・ジャパン」
OpenIDの国内普及団体が活動本格化，「日本発の追加仕様なども検討」- OpenIDファウンデーション・ジャパン
OpenIDの国内普及団体が設立，千趣会や日本航空など含む32社が参加 - OpenIDファウンデーション・ジャパン
日本国内での「OpenID」普及・促進を目指す組織が正式発足 - OpenIDファウンデーション・ジャパン
OpenID普及啓蒙団体が活動開始，12月にビジネス活用セミナーを開催 - OpenIDファウンデーション・ジャパン
対応企業は2万5000社に，OpenIDの国内推進団体が設立 - OpenIDファウンデーション・ジャパン
日本の「OpenID」普及団体が本格活動，企業に参加呼びかけ - OpenIDファウンデーション・ジャパン
OpenIDファウンデーション・ジャパンが発足 - 国内企業32社が参加
OpenIDの普及目指す業界団体「OpenIDファウンデーション・ジャパン」，いよいよ国内でも活動開始 - Liberty Allianceとの緊密な連携も
@IT/ MYCOM/ INTERNET watch / ITmedia/ ITPro/ BroadBand watch / ITPro/ Enterprise watch / Biztech/ ITPro/ - 10代のネット利用を追う: MIAUが中学生に教える，携帯メールとの付き合い方
INTERNET watch / - 情報セキュリティ格付けの現状と展望 (日本エフ・セキュア)
Net Security/ - 「ウイルス対策ソフトを無料提供します」 -- フィッシング詐欺の新手口 - 英銀行をかたる偽メールで誘導、「数に限りがあるのですぐに申し込みを」
ITPro/ - GoogleがOpenIDをサポートへ - APIも公開
グーグル(Google)，OpenID対応のAPIを限定公開
Google，MSに続きOpenIDアカウントの提供を開始
Google，OpenIDへの対応を開始
Google アカウントがOpenIDサポート，API限定公開
グーグル(Google)もOpenIDプロバイダに - Attribute Exchange拡張でメールアドレス情報も提供
@IT/ INTERNET watch / ITmedia/ ITPro/ CNET Japan/ MYCOM/ - "公正な利用"なら著作権者の許諾不要 - 知財本部がフェアユース導入提言
MYCOM/ - ライブカメラサイトで包丁振りかざし犯行予告，39歳男を逮捕 - 警視庁
動画ライブ配信サイト「スティッカム」，犯行予告事件の経緯を説明
ITmedia/ MYCOM/ - マイクロソフト(Microsoft)と米ヤフー(Yahoo!)など4社，メール詐欺に共同戦線
CNET Japan/
Posted time: 2008.11.17-16:10.00
2008-10-29
- 個人情報漏洩事件を斬る［160］不正アクセスに狙われる独立行政法人の情報開示を考える
ITPro/ - 世界のセキュリティラボから: SNSサイトにまつわる脅威
ITPro/ - セキュリティ基準「PCI DSS」インシデント対応計画を導入しなければならない
ITPro/ - 金融機関での利用-鹿児島銀行(前編) - 事例で分かる シンクライアント動向
ITPro/ - 米Yahoo!の転職サイトにXSSの脆弱性，不正コードでcookie盗む - Netcraft
ITmedia/ - FacebookワームがGoogle Readerを悪用，不正サイトに誘導 - Fortinet
ITmedia/ - NTTドコモ，緊急通報位置通知の導入状況を公開
K-tai watch / - ディアイティ，企業情報のWinny流出常時監視サービス 「ファイル流出監視サービス」
INTERNET watch / - 無料セキュリティ対策ソフト日本語で使える3製品の違いをチェック: 無料のセキュリティ対策ソフトは何が違う? - SSD12GBの「Eee PC 901X」でもちゃんと動く
Biztech/ - Yahoo!とMicrosoftなど4社，オンラインの宝くじ詐欺撲滅に向けて協力
ITPro/ - セキュリティ統制を鍛える統合ログ管理とは
ITmedia/ - システム全体の安全性を効率的に確保する: セキュリティ脅威の最小化に欠かせないログの分析、活用
ITmedia/ - PC操作ログ管理・分析の煩雑さを一新: SaaSで内部統制の質を高め，セキュリティ対策のコスト削減
ITmedia/ - 著作物の無許諾ネット公開，違法と「知らなかった」が24.2% - 「知的財産に関する特別世論調査」内閣府
INTERNET watch / - ネット詐欺師の集会場「DarkMarket」が閉鎖，一斉検挙を警戒か - RSAセキュリティが報告、同様のフォーラムが作られるのは時間の問題
ITPro/ - 間もなく始まる"オプトイン規制"，改正迷惑メール法が12月に施行
INTERNET watch / - 2008年4-6月期のフィッシング動向などをまとめた4半期レポートを発表 (フィッシング対策協議会)
Net Security/ - Black Hat Japan 2008 GIF＋JAR＝GIFARファイルでドメインベースの信頼は破壊される ネイサン・マクフィーター氏
Net Security/ - 脆弱性対策データベースから効率的に情報を収集できる専用ツール MyJVN を公開 (IPA)
Net Security/ - 「日本版フェアユース規定」の導入を提言，知財戦略本部の専門調査会
INTERNET watch / - JBS，メールを活用したサーバー障害通知サービス「お知らせくん」
Enterprise watch / - インデックス，Windows Mobile向け法人サービス提供 -- セキュリティ製品投入 「Smart Phone Policy Manager」「脆弱性診断サービス」
ITmedia/ - Serverサービスの脆弱性突く悪用コード確認，早期のパッチ適用を - Microsoft
緊急パッチMS08-067の脆弱性を突く攻撃コードが公開される
Windows脆弱性の突くエクスプロイト公開，コード実行のワーム出現の危険迫る - Microsoft
ITmedia/ ITPro/ INTERNET watch / - 「スパム送信国ワースト12」にインド，コロンビア，タイが初登場 (ソフォス(Sophos))
Net Security/ - 「イベントでぶっ刺す」動画ネット配信の男逮捕
INTERNET watch / - セキュリティに悩むCIOにアドバイス，ラックがサービス - 「情報セキュリティ顧問サービス」
ITmedia/ - 愛知県教育委員会，「FirePass」で行政用ネットワークのセキュアな開放を実現
ITmedia/ - 【レビュー】ポリシー単位でJavaScriptのセキュリティを変更 - Firefoxのアドオン「ポリシーマネージャ」 (1) ポリシーマネージャの概要とインストール
MYCOM/ - Windows Live IDで「OpenID」をサポートへ - 実用化は2009年を予定
Windows Live ID， OpenID対応へ
ITmedia/ MYCOM/ - GMO-HS，専用型ホスティングで「HDDデータ消去証明書発行サービス」を提供
アイル，データの完全消去を証明する「HDDデータ消去証明書発行サービス」
MYCOM/ CNET Japan/ - 会社から付与されたメアド，3割が「個人情報ではない」と認識
会社が付与するメールアドレス，3割が「個人情報だと思わない」- アイシェア
INTERNET watch / CNET Japan/ - 米ヤフー(Yahoo!)，グーグル(Google)，MSら，言論の自由とプライバシーを守るイニシアチブ「Global Network Initiative」を立ち上げ
米Yahoo!やGoogleなど，表現の自由とプライバシーを守る取り組み - 「Global Network Initiative (GNI) 」
Google，Yahoo!，MS，言論の自由とプライバシを守るための取り組みを開始 「Global Network Initiative（GNI）」
Google，MS，Yahoo!，ネットでの表現の自由に関するイニシアチブを立ち上げ - 「Global Network Initiative（GNI）」
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - PCモニタがライオンに!? モニタに付せんを貼る人の1割が「6枚以上」
CNET Japan/ - NTTドコモ，情報モラル教育に関する映像教材を全国の学校へ配布
CNET Japan/
Posted time: 2008.11.16-00:33.00
2008-10-28
- 便利さと引き換えの「何か」を，地図情報サイトに思う
ITPro/ - 電子政府ガイドライン，セキュリティとユーザビリティのバランスを - 「電子政府ガイドライン作成検討会」が開催
ITPro/ - 世界のセキュリティラボから: マルウエアのフィッシング・ネットワーク拡大策
ITPro/ - セキュリティ基準「PCI DSS」リスク評価を実施しなければならない
ITPro/ - マイクロソフト(Microsoft)がWindows LiveでOpenIDサポートへ - 2009年に本サービスで提供開始
Windows Live IDがOpenIDサポート，開発者向けプレビュー版公開
INTERNET watch / @IT/ - 無線LANはどうなっている?(1) -- WPA2による暗号化に標準対応
ITPro/ - モバイル・シン・クライアント(後編)-エス・エス・イー - リモート・デスクトップ機能を利用し，社内のPCを遠隔操作
ITPro/ - Androidにぜい弱性，Webブラウザの悪用でデータ不正取得が可能に - ISE
GoogleのAndroidに脆弱性，ブラウザ機能悪用の恐れ - ISE
「Android」にセキュリティ上の脆弱性 -- ブラウザに問題
CNET Japan/ ITmedia/ ITPro/ - 「Yahoo! HotJobs」サイト，XSS攻撃でユーザー認証用クッキーが盗まれる状態に - Netcraft
ITPro/ - dit，Winnyからのファイル流出を監視する企業向けサービス 「ファイル流出監視サービス」
Enterprise watch / - 来年度の入社希望者に関する個人情報がWinnyに流出 (明治安田生命)
Net Security/ - Microsoft08-067の脆弱性を攻撃する悪用コードを確認 (マイクロソフト(Microsoft))
Microsoft，Windowsの脆弱性突く新たな攻撃コードを確認
ITmedia/ Net Security/ - 海外における個人情報流出事件とその対応 第182回 世界中で犯罪者が狙うPIN番号 (2) 急がれるセキュリティ基準の整備
Net Security/ - 2008年Q3のスパム動向，危険ファイル添付が前期の8倍に増加 - Sophos
スパムメールによるマルウェア(malware)配信が急増，ソフォス(Sophos)調査
「迷惑メールの2割は米国から送られる」，ソフォス(Sophos)が集計 - 2008年第3四半期の迷惑メール動向、「ファイル添付型」が前期の8倍に
2008年第3四半期に添付ファイル型スパムが8倍増-英Sophos報告書
悪質ファイル添付のスパムメールが急増 - Sophos報告書
ITmedia/ Enterprise watch / ITPro/ INTERNET watch / ITPro/ - 定義ファイル未対応の新種も0.1秒で検知，マカフィー(McAfee)が新技術 - 「マカフィー2009」ユーザー向けに無償提供
マカフィー(McAfee)，セキュリティ対策ソフトにマルウエア情報を更新するSaaS型サービスを追加 「Active Protection」
ITPro/ INTERNET watch / - マカフィー(McAfee)，セキュリティ対策ソフトの「SDカード版」を発表 - 1GBのmicroSDメモリーカードに収録、CD-ROM版とほぼ同じ価格で提供予定
ITPro/ Biztech/ - インターネット・アプリ普及で企業のセキュリティ侵害が増加 - FaceTime Communications
ITPro/ - マルウエア業界の売り上げ，一月15億円?
Net Security/ - EMA(モバイルコンテンツ審査・運用監視機構)，電子書籍サイトの青少年利用に関して指針策定を検討
青少年の利用に配慮した電子書籍サイト運営を -- EMA，ガイドライン策定へ
青少年利用に配慮した，電子書籍販売サイト向けガイドライン策定開始 - EMA
MYCOM/ ITmedia/ K-tai watch / - ライブドア，スパム書き込みの送信元IP情報を無料で公開 - 「スパムちゃんぷるーDNSBL」
ライブドア，スパム送信元IP情報を無料公開 - 「スパムちゃんぷるーDNSBL」
ライブドア，スパム書き込みの送信元リスト「スパムちゃんぷるーDNSBL」を公開
ライブドア，スパム書き込みの送信元IP情報を無料で公開 「スパムちゃんぷるーDNSBL」
BroadBand watch / CNET Japan/ ITmedia/ INTERNET watch / - 「ストリートビュー」の地域制限，不要の声が3割，全面禁止は2割 - アイシェア
INTERNET watch / - NTTドコモとNIME(メディア教育開発センター)，携帯を通した情報モラル教育の映像教材開発
K-tai watch / - 「イベントでぶっ刺す」 動画ネット配信の男逮捕
ITmedia/ - バラクーダ，Webアプリファイアウォール「Barracuda Web Site Firewall」とメールアーカイバ「Barracuda Message Archiver」を大幅値下げ
MYCOM/ - マカフィー(McAfee)，瞬時にマルウェア(malware)を検知する「Active Protection」
MYCOM/ - ラック，IT統制などの課題を解決する「情報セキュリティ顧問サービス」
MYCOM/ - 米ヤフー(Yahoo!)の求人サイトに脆弱性 -- フィッシングに悪用が可能
CNET Japan/ - 日本SGIとセントラル警備保障，国内初AED，GPSなどを搭載したセグウェイの実証実験
CNET Japan/
Posted time: 2008.11.09-02:12.00
2008-10-27
- モバイル・シン・クライアント(前編)-キーウェアソリューションズ - HSDPAなど高速回線を利用，端末紛失でも情報漏えい回避
ITPro/ - 新刊: Ajaxセキュリティ
ITPro/ - 情報漏洩と戦う現場から: 5つのセキュリティ問題を抱える「Flash Player 9」を使い続けますか? - 対応済みの「Flash Player 10」がリリース，「Flash Player 9」の次期最新版は11月前半公開予定
ITPro/ - セキュリティ基準「PCI DSS」ポリシーを整備しなければならない
ITPro/ - アラジン，違法コピー防止ソリューションの最新版「HASP SRM V3.50」発売 - Windows、Mac、Linuxへの対応も容易に
@IT/ - 「防滴」ノートはどこまで大丈夫?
Biztech/ - ［WSJ］ デジタル時代，著作権法は変わるべき -- レッシグ教授寄稿
ITmedia/ - クラウド普及の課題(1) セキュリティ
ITmedia/ - Windowsの新しい脆弱性を突くウイルス出現，パスワードを盗み出す- 感染後に別のウイルスをダウンロード、置き場所は国内のレンタルサーバー
ITPro/ - 約147万件の自動車重量税納付書を誤廃棄 (国交省東京運輸支局)
Net Security/ - 米McAfee，携帯電話をマルウェア(malware)から守るための8つの注意点
INTERNET watch / - マイクロソフト(Microsoft)の緊急セキュリティパッチを確認する
INTERNET watch / - Microsoft臨時パッチ公開の翌日に悪用コード出現
ITmedia/ - Microsoft，「パッチ公開の翌日に悪用コード出現」報告を否定
ITmedia/ ITmedia/ - 約2万曲を無断配信，元米在住の男性に懲役1年6月・執行猶予3年
INTERNET watch / - 明治安田生命、内定者情報などWinnyで流出 - 採用希望者2,000名分も
明治安田生命、内定者や入社希望者の個人情報 約2000件流出
明治安田生命、Winny感染で採用試験応募者の個人情報流出
明治安田生命、入社希望者など約2000人の個人情報がWinny上に流出
INTERNET watch / ITmedia/ ITPro/ MYCOM/ - 【レポート】OpenVPN+FreeBSDで3万人の大学院関係者にVPNを提供 - UTORid (1) FreeBSDベースのVPN構築事例 - VPNを実現する複数の選択肢
MYCOM/
Posted time: 2008.11.08-00:24.00
2008-10-26
Posted time: 2008.11.07-01:11.00
2008-10-24
- 次女の通う高校の上級生がミクシーに書いた「サイゼリヤでピザ代の返金詐欺自慢」が学校裏サイトで話題に
サイゼリヤに不正要求の高校生，謝罪して返金
ITmedia/ ITmedia/ - プレイバックPart.II: シフトした脅威の中で - セキュリティ対策の「ある視点」
@IT/ - 中国ユーザー，Microsoftの海賊版対策に激怒
ITmedia/ - 「Microsoftヘルプ」を悪用する新たな手口が発覚 - Symantec
ITmedia/ - Cisco，ASAとPIXの脆弱性を修正，DoS誘発の恐れ
ITmedia/ - 個人情報は手軽にポン! 個人情報保護スタンプ「ケシポン」
Biztech/ - メールアドレス自動収集ソフトに対抗する
ITmedia/ - VISAに聞く，実装レベルのカードセキュリティ基準「PCI DSS」【後編】- 割販法改正案がもたらす光と闇
Enterprise watch / - 日本版フェアユース規定の導入［3］英国のフェアディーリングによる権利制限規定
ITPro/ - バックアップの復旧は"うっかりミス"で日常的に使うもの -- 米CAの上級副社長
ITPro/ - 日本版SOX法の"欠陥・不備"の直し方教えます - SOX法コンサルタントの憂い
@IT/ - Oracleユーザーとセキュリティの管理
@IT/ - 2008年9月のスパム配信国，ロシアがアメリカを逆転しトップ (トレンドマイクロ(Trend Micro))
Net Security/ - 広告クリック詐欺の発生率は16%，ボット(bot)ネットの関与が増加 - Click Forensics
INTERNET watch / - Windowsに「緊急」の脆弱性，「悪用するワームが出現する恐れ」 - マイクロソフトはパッチを緊急リリース、「限定的な標的型攻撃」は既に出現
Microsoftが臨時のセキュリティパッチ公開，Windows狙いのワーム出現の恐れ
ITmedia/ ITPro/ - 津田大介: 「ダウンロード違法化」ほぼ決定 その背景と問題点
津田大介さん，「ダウンロード違法化で何か質問ある?」をネットラジオでも
ITmedia/ ITmedia/ - iPod課金「利用者がどう理解するかが問題」 -- JEITA庄山会長
ITmedia/ - 「ぶらり無賃乗車の旅」 mixi日記で東京ガス社員が不正旅行記
ITmedia/ - ログロジック，統合ログ管理アプライアンス2製品を発売 -「MX2010」と「LG400」
兼松エレが，ログ管理装置「LogLogic」に多機能低性能モデル「MX2010」を追加
LogLogic Japan，1台でログ収集・長期蓄積できる統合ログ管理アプライアンス 「LogLogic 4.4i MX2010日本語版」
J-SOX対応のログ管理アプライアンス，LogLogicが中堅企業向けに発売 - 「LogLogic 4.4i MX2010」
ITPro/ Enterprise watch / ITPro/ ITmedia/ - 文科省が"ネットママ"9,000人養成へ - 地域にネットいじめに詳しい保護者を
MYCOM/ - IPA，WindowsのServerサービスの脆弱性を指摘
MYCOM/ - Microsoft，Serverサービスの脆弱性で，定例外のパッチ公開
Windowsにリモートコード実行の脆弱性，MSが緊急対策パッチ公開
マイクロソフト(Microsoft)，修正パッチ「MS08-067」を緊急リリース
INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.11.05-23:30.00
2008-10-23
- 世界のセキュリティラボから: セキュリティ投資効果の考え方を見直そう
ITPro/ - 社内ネットワークの安全を保つネットワーク・アクセス保護NAPとは(後編)
@IT/ - VISAに聞く，実装レベルのカードセキュリティ基準「PCI DSS」【前編】- 一般企業にも有効なセキュリティ要件
Enterprise watch / - Trend Micro，OfficeScanの脆弱性を修正
ITmedia/ - ハロウィンでも偽ソフトを押し売り，SEOポイズニング攻撃が増加 - Trend Micro
ITmedia/ - @niftyのサイトを騙るフィッシングに注意喚起 (フィッシング対策協議会)
Net Security/ - Black Hat Japan 2008 特別インタビュー ダン・カミンスキーに聞く，DNS脆弱性が示唆するもの これから来るもの (2)
Net Security/ - ロンドン市警がグーグル(Google)マップで防犯を呼び掛け
Biztech/ - "メール依存"に中学生はどう向き合う -- MIAUが授業
ITmedia/ - 親は子供のネット利用に不安，子供は親の監視に対抗 -- McAfee調査
ITmedia/ - 「本当に逮捕されるか実験です」 -- 2chでまた「小女子焼き殺す」予告
ITmedia/ - マイクロソフト(Microsoft)，セキュリティ更新プログラムを緊急リリースへ - Windowsに関する「緊急」が1件、悪質なプログラムを実行される恐れあり
マイクロソフト(Microsoft)，Windowsの緊急パッチ1件を24日に公開
Microsoftが臨時パッチリリースへ
ITmedia/ INTERNET watch / ITPro/ - 「統合セキュリティ製品でわかりやすいPCI DSS対策を提供します」，米Imperva副社長
Enterprise watch / - IPA，自分に必要な脆弱性情報だけを収集できるツール「MyJVN」
IPA，脆弱性情報の収集ツール「MyJVN」を公開
IPA，ユーザーがカスタマイズできる脆弱性情報サイト「MyJVN」
INTERNET watch / ITmedia/ Enterprise watch / - MOTEXがPC監視機能付きのWeb型グループウエアの新版「LanScope Eco2」
ITPro/ - アイロベックス，Windowsアクセス権限の可視化ツール「AD-Folder」新版を出荷
ITPro/ - アラジン，Linux対応のソフト著作権保護製品を発売 「Alladin HASP SRM v3.50」
ITmedia/ - YouTubeとJASRACが包括利用許諾契約締結，735万曲のオリジナル利用可能に
YouTube，ついにJASRACと音楽著作権の包括利用許諾契約を締結
YouTubeとJASRACが利用許諾契約，演奏動画の投稿が可能に
YouTubeがJASRACと契約 演奏動画，投稿可能に
JASRACとグーグル(Google)，音楽著作権の包括利用許諾契約を締結
YouTube，JASRACから音楽著作権の利用許諾
ITPro/ ITPro/ ITmedia/ BroadBand watch / INTERNET watch / CNET Japan/ MYCOM/ - goo，検索結果の有害情報サイトを非表示にする「安心gooスティック」を提供
有害情報のブロック可能なツールバー「安心gooスティック」の提供開始
goo，有害サイトの非表示や申請機能を搭載したツールバー 「安心gooスティック」
INTERNET watch / BroadBand watch / MYCOM/ CNET Japan/ - 100万人が利用した違法着うたサイト「第3世界」運営者が逮捕 -- 著作権法違反の容疑で
CNET Japan/ - 「一瞬で無線LANのWEPを解読する方法」発見に総務省が注意を喚起
CNET Japan/
Posted time: 2008.11.05-03:13.00
2008-10-22
- 世界のセキュリティラボから: Wgetでのアクセスが拒否されるWebサイト
ITPro/ - 容量の大きすぎるハードディスクを使わないほうが良い理由 - サーバ管理者日記
ITPro/ - 事例で分かるシンクライアント動向: 国際回線経由(前編) - アフラック 海をまたぐシン・クライアント，日中間のオフショア開発に利用
ITPro/ - 韓国の大学生の15.7%が「悪プル」を残した経験あり，その対処方法は?
Biztech/ - 顔と上体で人物を検出 NECソフト，性別・年齢層推定システムの新版 - 「FieldAnalyst Ver2.0」
ITmedia/ - 利用者約100万の携帯向け違法音楽配信サイト開設・運営者などを逮捕 (日本レコード協会)
Net Security/ - Webブラウザー「Opera」の最新版が公開，3件の脆弱性を修正 - 「履歴検索」「早送り」「ニュースフィード」に見つかった危険を解消
ITPro/ - 国内フィッシング届出状況，依然として過去1年間の平均を下回る (フィッシング対策協議会)
Net Security/ - 日本エフ・セキュア，Linux向けウイルス対策ソフトウェアのラインアップを強化
エフ・セキュア，Linux向けセキュリティ対策スイートを発売
ITmedia/ Enterprise watch / - 米国会社員は"メール中毒"，時間外でも連絡できないと不安 - Neverfail
ITPro/ - 内閣官房、違法・有害情報対策のポータルサイト開設 - 「インターネット上の違法・有害情報対策」
INTERNET watch / - マカフィー(McAfee)，新技術「Artemis」搭載の企業向けセキュリティソフト「McAfee VirusScan Enterprise for Offline Virtual Images」 - オフライン仮想イメージを保護するアドオンも提供予定
マカフィー(McAfee)，業務アプリ対応のアンチウイルス製品投入
ITmedia/ Enterprise watch / - 違法・有害情報対策で、官民の実務家がメール連絡網 「違法・有害情報対策官民実務家ラウンドテーブル」
INTERNET watch / - 犯行予告での逮捕・起訴後にさらに殺人予告，男に有罪判決
INTERNET watch / - 動物虐待画像や硫化水素自殺情報，プロバイダーの約款で禁止へ - 通信業界団体が「モデル条項」の改定案 「インターネット上の違法な情報への対応に関するガイドライン」
INTERNET watch / - 大統領の個人口座から盗まれる←→世界的規模の金融テロ?どっちもコンピュータ犯罪
ITmedia/ - 振り込め詐欺を減らせるか
ITmedia/ - 「ピザ食ってないのに」 サイゼリヤに返金求め「稼いだ」とSNS日記に"告白"
ITmedia/ - 反響大きく「学校裏サイトリンク集」が保護者・PTA関係者にも公開へ
MYCOM/ - 【レポート】ドイツにおいてグーグル(Google)検索でトップ表示された偽Flash Player 10 - G DATA Software
MYCOM/ - ソースネクスト「セキュリティZERO 1台用 USBメモリ版」を発売
「ウイルスセキュリティZERO」1台用USBメモリ版 - ソースネクスト
INTERNET watch / MYCOM/ - グローバルサイン，企業内認証SSLの発行サービスでEV SSLをサポート 「SSLマネージドサービス」
MYCOM/ - マカフィー(McAfee)，仮想イメージの安全性を確保する企業向けウィルス対策製品 「McAfee VirusScan Enterprise for Offline Virtual Images」
MYCOM/ - インターネットバンキングに関する調査 -- 利用はモバイルよりもPCからが圧倒的
CNET Japan/ - マイクロソフト(Microsoft)，全世界での海賊行為に対する取り組みをPR「Global Anti-Piracy Day」
Microsoft，ソフト不正コピー対策を世界規模で推進 「Global Anti-Piracy Day」
ITPro/ CNET Japan/
Posted time: 2008.11.04-01:41.00
2008-10-21
- 世界のセキュリティラボから: 無線LANセキュリティを放置するリスク
ITPro/ - 「WEPを数秒で解読」報道を受け，総務省も注意喚起
INTERNET watch / - クレジットカード番号の入力が不安 -- セキュリティ(2): Webページの不思議
Biztech/ - ユーザー・ローミング-鳥取大学医学部附属病院(後編) - 非接触ICカードを使い院内どこでもシステムを利用可能に
ITPro/ - セキュリティって安全?(2) -- 昇格が必要なアプリケーションを検出するしくみを用意
ITPro/ - ブラウザーの警告，無視して大丈夫? -- セキュリティ(3): Webページの不思議
Biztech/ - 脆弱性データベース「JVN iPedia」の登録数が5300件を突破 - 国内で利用されているソフトが対象、脆弱性の一覧や対策方法を表示
ITPro/ - YouTubeに危険運転映像を投稿，英男性に懲役
ITmedia/ - YouTubeへの大統領選キャンペーン映像の削除要請に，EFFなどが抗議
ITPro/ - 仏大統領の銀行情報が盗まれる -- なりすまし被害か McAfee
ITmedia/ - "いたちごっこ"の情報漏えい対策はやめよう -- 米SafeNetのCOO
ITmedia/ - 京都府警，着うたフルの違法配信で2人を逮捕 -- サイト利用者は100万人超
携帯向け違法音楽配信サイトの関係者，京都府警が逮捕，レコード協会が発表
"国内最大規模"の違法着うたサイト運営，京都府警が2人を逮捕
INTERNET watch / ITPro/ ITmedia/ - 「Opera 9.61」公開，脆弱性3件とOpera Linkの不具合などを修正
INTERNET watch / - 半導体製造装置にカスペルスキー製品組み込み，ディスコが業界初
ディスコのウェハー精密切断装置にアンチウイルス導入，USB感染防止のため - 産業用装置では初の事例
ディスコが半導体製造装置にセキュリティ・ソフトを標準装備，産業用装置として初
ディスコ，半導体製造装置にウイルス対策ソフトを標準搭載 - 産業用機器もウイルスのリスクに直面
@IT/ ITPro/ Enterprise watch / INTERNET watch / - 海外における個人情報流出事件とその対応 第182回 世界中で犯罪者が狙うPIN番号 (1) 増加し続ける偽カード使用による損失
Net Security/ - NECソフト，カメラの映像を利用した性別・年齢層自動推定システム新版 「FieldAnalyst Ver2.0」
Enterprise watch / - 陸上自衛隊の内部資料，またもWinny経由で流出 (防衛省)
Net Security/ - フルーク，IPv6対応のセキュリティ監視機能を搭載したネットワークアナライザを発売 - 「OptiViewシリーズIII バージョン5.3」
ITPro/ - Winny開発者の控訴審，来年1月に 一審判決から2年
Winny作者・金子氏の控訴審，2009年1月19日から大阪高裁で
INTERNET watch / ITmedia/ - 「金融市場崩壊はテロ」説が登場: 背景には「ネット金融市場の脆弱性」(WIRED VISION)
Biztech/ - "青少年ネット規制法"施行日は2009年4月1日を予定
INTERNET watch / - キーボード打鍵時の電磁波で情報漏えい，スイスの研究者が実証
INTERNET watch / - 中国版Skypeの検閲問題について，Skype社COOが言及
INTERNET watch / - 携帯へのページ保存を禁止する技術，コネクトワンが企業向け提供
ITmedia/ - セキュリティのコモデティ化が始まった- フォーティネット，UTM新製品発表
フォーティネット，UTMの次期戦略を説明
ITmedia/ MYCOM/ - MPAA，電子フロンティア財団の非難に反論 -- 「RealDVD」販売差し止め訴訟
CNET Japan/ - フィルタリングサービス利用者数が1年間で2倍に -- TCAが調査
携帯フィルタリングの利用者数は455万人，1年間で2倍以上に - TCA
INTERNET watch / CNET Japan/ - 「ウイルスは一つの産業になっている」 -- カスペルスキー氏 組織化と分業化が進む、ターゲットも多岐にわたる
ITPro/ - カスペルスキー，SaaS型セキュリティサービスと産業装置への組み込みを発表
CNET Japan/ - カスペルスキー，SaaS型のセキュリティ対策サービス「Kaspersky Hosted Security（仮称）」を発表
KasperskyがSaaS型月額課金サービス，2009年第2四半期開始 - 「Kaspersky Non Stop Security」「Kaspersky Hosted Security」
Kaspersky，アンチウイルスのSaaS型サービスを2009年に開始 - 「Kaspersky Non Stop Security」と「Kaspersky Hosted Security」
Enterprise watch / INTERNET watch / ITPro/ - 補償金問題，「iPod課金」の結論は来年度以降に -- ダウンロード違法化の著作権法改正案は提出へ
フェアユース議論，利用者側の声も聞いて〜MIAUが要望書
補償金は2008年度も結論見送り，2009年度以降は「新たな議論の場」も検討
ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.11.03-16:02.00
2008-10-20
- 確認されているだけでも攻撃が毎分1.5件，PHPアプリ狙う攻撃が大量無差別型に - 今週のSecurity Check
ITPro/ - PtoPファイル共有訴訟でRIAAが控訴
CNET Japan/ - 「私が見てる」ってなぜ分かる? -- セキュリティ(1): Webページの不思議
Biztech/ - クッキーに隠されたSQLインジェクション，対策は? - セキュリティアナリストコラム
@IT/ - ユーザー・ローミング-鳥取大学医学部附属病院(前編) - 「シン・クライアントに命を預ける」，千台超の端末を病院内で運用
ITPro/ - サイバー犯罪は景気悪化にも動じない? - PandaLabs
ITmedia/ - EFF(米電子フロンティア財団)，通信会社の盗聴協力を合法化する法案の取り下げを要請
ITPro/ - AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告
Adobeサイトにマルウェア(malware)感染の悪質なコード - Sophos
アドビ(Adobe)のWebページにも「ウイルスのわな」，ソフォス(Sophos)が報告 - 急増するWeb経由のウイルス攻撃、「9割以上は正規サイトに」
Biztech/ ITmedia/ ITPro/ - 最近，個人情報の入ったパソコンを落としたというニュースを聞きませんね
ITmedia/ - KasperskyがSecuniaを一部擁護「的確なパッチ管理に勝るものなし」
INTERNET watch / - 不正アクセスされたGDO，メルマガ登録者へお詫びに500円クーポン
INTERNET watch / - 総務省，レンタル携帯電話事業者向け説明会を開催 -- 「携帯電話不正利用防止法」改正に伴い
「携帯不正利用防止法」改正、レンタル業者向け説明会開催
K-tai watch / ITmedia/ - 「ダウンロード違法化で何か質問ある?」 -- 津田大介さんが2chにスレ立て
ITmedia/ - 内閣府，青少年のネット環境整備に関する検討会の初会合
INTERNET watch / - 私的録音録画小委員会: "iPod課金"見送り ダウンロード違法化へ
補償金は2008年度も結論見送り，2009年度以降は「新たな議論の場」も検討
補償金制度見直しは来年度以降に先送りへ，文化庁・録音録画小委の第4回会合
文化庁，"iPod課金"結論を先送りへ〜依然として合意得られず
INTERNET watch / ITPro/ Biztech/ ITmedia/ - USBポートへのホコリの侵入をふせぐ
ITmedia/ - 塾のサイトにPSPから爆破予告，中3の少年を書類送検
INTERNET watch / - 脆弱性データベース「JVN iPedia」の登録数が5300件を突破 - 国内で利用されているソフトが対象、脆弱性の一覧や対策方法を表示
Biztech/ - 「エロゲーは危険な社会を作り出す凶器」 -- 規制を求める請願，衆議院に
ITmedia/ - フォーティネットが10G対応UTMブレードを発表，FWは最大182Gbps - 「不景気の時こそUTMを」とアピール
<> フォーティネット，UTMを10Gbps環境フル対応に - 不景気な時期こそUTM
@IT/ Enterprise watch / - TCA，フィルタリングサービス「有害サイトアクセス制限サービス」の利用者数公開
K-tai watch / - 会員登録料を募る「日本著作権侵害者撲滅協会」とは無関係を強調 (JASRAC)
Net Security/ - 地下鉄梅田店で333枚のクレジットカード売上票を紛失 (ユニクロ)
Net Security/ - 陸上自衛隊の内部資料がまたWinny流出，幹部作成の文書など
INTERNET watch / - オープンソースのブログソフト「Blosxom」にXSSに脆弱性 - JVN
ITmedia/ - オープンソースのSNSソフト「MyNETS」にXSSの脆弱性 - JVN
ITmedia/ - インターネット規模の中間者攻撃が明らかに -- BGPの信頼性に問題
CNET Japan/ - IPAとJPCERT/CCがInternet Explorerの脆弱性を指摘
MYCOM/ - FBI運営の「犯罪情報交換サイト」，2年間のおとり捜査で56名を逮捕
MYCOM/ - あなたは大丈夫? ネット関連申告漏れ450億円 - 国税庁に摘発強化の動きも
MYCOM/
Posted time: 2008.11.03-03:16.00
2008-10-19
- Twitter，スパム対策に本腰 - スパム専任のエンジニアを置き、スパム行為の撲滅を目指す
ITmedia/ - インターネットの「時刻」の秘密: Part1［NTPの秘密を探る］ 遅延や誤差を測りながら，「ぴったり」時刻を合わせる
ITPro/ - インターネットの「時刻」の秘密: Part2［時刻認証サービスの秘密］ 電子書類の作成時刻を証明，改ざんがないことも保証する
ITPro/ - 警察官がATMに張り付いてる...
ITmedia/ - SMBとモバイルの脅威に対抗するパートナー求む -- F-Secure副社長
ITmedia/
Posted time: 2008.11.01-20:06.00