2009-12-24
- ＠IT編集者が選ぶ2008年必読記事: 「Security&Trust」編 - 「DNSキャッシュポイズニング」「PCI DSS」など
@IT/ - 2008年のセキュリティ模様: ユーザーをだます脅威は"百花繚乱" の様相に
ITmedia/ - アイ・オー，ウイルススキャン機能/自動暗号化付きUSBメモリ 「EasyDiskV(ED-V)」
PC watch / - USBメモリにもご用心，年末年始のセキュリティ対策呼びかけ - IPA
INTERNET watch / - 「PCI DSS対応で遅れているのは変更管理」-KCCSが描くセキュリティ戦略
Enterprise watch / - 3分LifeHacking: 音楽CDを使ってファイルを暗号化する
ITmedia/ - 携帯向け音楽違法サイトの利用率は34.5%，日本レコード協会調査
着うた違法サイト利用率は減少傾向，10代の利用傾向高く - RIAJ
K-tai watch / INTERNET watch / - 休暇明けは「USBウイルス」持ち込みに注意，社内LANで感染拡大の恐れ - セキュリティ組織が相次いで警告、USBメモリーなどの取り扱いは慎重に
ITPro/ - 不審な中国語メールが誤配信，問い合わせた6名の情報流出 (アイ・キュー)
Net Security/ - 冬期休暇中におけるインシデント発生予防のための注意事項を発表 (JPCERT/CC)
Net Security/ - 経験したことがある迷惑行為は? - ネットユーザー1000人に聞きました!
Biztech/ - 国内のWebサイトに「ウイルスのわな」急増，IEやFlashの脆弱性を狙う - ラックが改ざん攻撃の増加を確認、アクセスするだけで感染の恐れ
ITPro/ - FreeBSD 任意コード実行やroot権限獲得，Jail抜けの脆弱性
MYCOM/ - "子どもとケータイ"考えよう - 倉田真由美さんら参加，来年1月31日討論会
MYCOM/ - 【レポート】ウイルス対策の最前線，トレンドマイクロ(Trend Micro)のリージョナルトレンドラボの内側に迫る (1) ウイルス収集の実際.1
MYCOM/ - トレンドマイクロ(Trend Micro)，来年1月から企業向けのプレミアム サポートに新サービス
トレンドマイクロ(Trend Micro)，将来のセキュリティ被害を警告する新サービス「プロアクティブ プロテクション サービス」を発表
トレンドマイクロ(Trend Micro)が法人向け有償サポートを刷新、予防段階での支援を提供 - 「プロアクティブ プロテクション サービス」
24時間の電話対応も: トレンドマイクロ(Trend Micro)，事前の危険に備える企業向けサポートを拡充
ITmedia/ Enterprise watch / ITPro/ MYCOM/ - 【レポート】中国ネットで氾濫する「わいせつ情報」 -取り締まりの実効性と是非 (1) 北京五輪きっかけに，中国当局がアダルトサイトの取り締まりを強化
MYCOM/ - パナソニック，USBモバイル電源「ポケパワー」が発熱事故 -- 製品回収へ
パナソニックの「ポケパワー」（BQ-600），異常発熱する不具合
K-tai watch / CNET Japan/ - チェック・ポイント，ノキア(Nokia)のセキュリティアプライアンス事業を買収へ
再編進めるNokia，セキュリティアプライアンス事業をCheck Pointに売却へ
Check Point，Nokiaのセキュリティアプライアンス事業を買収
Nokia，セキュリティアプライアンス事業を売却
ITmedia/ Enterprise watch / MYCOM/ CNET Japan/ - コンピュータウイルス感染経験者の8割が「経路に心当たりがある」- アイシェア
対策実施は9割以上: ウイルス感染に「心当たりがある」は約8割，アイシェア調べ
PCウイルス感染の原因，8割は「心当たりある」 - アイシェア
ITmedia/ ITmedia/ CNET Japan/ - マイクロソフト(Microsoft)，「SQL Server」の脆弱性を調査中
SQL Serverに脆弱性，MSがセキュリティアドバイザリを公開
マイクロソフト(Microsoft)，「SQL Server」の脆弱性を調査中
エクスプロイトコードも公開: SQL Serverに未解決の脆弱性
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / CNET Japan/
Posted time: 2008.12.31-23:54.00
2009-12-23
- 【レポート】グーグル(Google)のゆく年を振り返る - 2008年は拡大の影にプライバシー問題 (1) 2008年のグーグルを振り返る
MYCOM/
Posted time: 2008.12.31-23:50.00
2009-12-22
- LAMPからWISAへ〜Webサーバ構築は次のトレンドへ: 管理者にやさしいWebサーバを構成する
ITmedia/ - 【緊急レポート】日本国内でも始まっていたIEのゼロデイ攻撃
INTERNET watch / - 【コラム】違法にならないネットライフ (4) 注文ミスで返品要請 - ネットショップのトラブルは"注文確認画面"で回避
MYCOM/ - Windows Web Server 2008のセキュリティ対策 - WindowsでインターネットWebサーバ
@IT/ - SQLインジェクション攻撃急増，「1日当たりに従来の1カ月分の攻撃を観測」- Lac
SQLインジェクション攻撃が再び爆発増，ラックが緊急注意喚起
ボット(bot)潜入の被害報告も: 12月15日から企業Webへの攻撃が激化，ラックが緊急警告
ITmedia/ INTERNET watch / ITPro/ - Firefox 2の新版公開，今回が最後のアップデート - 予定通りサポート終了、「すべてのユーザーがアップグレードを」
「Firefox 2.0.0.20」公開，脆弱性の修正漏れに対応
修正対応に漏れ: Firefox 2が再アップデート，今度こそ最後のリリースに
ITmedia/ INTERNET watch / ITPro/ - 休暇明けのUSBメモリ接続は慎重に，JPCERT/CCが注意呼び掛け
基本事項の確認を: 長めの年末年始休暇，セキュリティ対策は入念に - JPCERT/CC
年明けのUSBメモリ接続はシフトキー押下で，JPCERT/CC - セキュリティパッチにも注意
@IT/ ITmedia/ INTERNET watch / - 悪質業者の「ネット遮断」で減った迷惑メールが増加，遮断前の8割に - 別のISP経由でネット接続、世界各地のボットネットを使って送信
ITPro/ - 「東京都障害者サービス情報」ホームページが改ざん被害，ウイルス感染も (東京都福祉保健局)
Net Security/ - サーバ室への影響はなし: さくらインターネットのサービス障害，変圧器の焼損が原因
ITmedia/ - ActiveXの最新版利用を: Trend Microのオンラインスキャンツールに脆弱性 - Secunia
ITmedia/ - RIAA，ファイル共有対策を方針変更 -- 訴訟から，ISPによるサービス制限へ
CNET Japan/
Posted time: 2008.12.31-23:46.00
2009-12-19
- 特定電子メール法の改正［3］情報提供を求める規定や罰則の強化で実効性を高める
ITPro/ - 2008年、日本を脅かしたインシデント: Flash Player狙ったゼロデイ攻撃発覚 - 実は一連のSQLインジェクション攻撃にも関与
ITPro/ - IPv4枯渇 & IPv6移行Q&A［Q4］キャリア・グレードNATとは何ですか
ITPro/ - 個人に遅れる企業の対策: 10月のMS脆弱性問題，企業ばかりに被害多発 - Symantec
ITmedia/ - ユーザーに難読化する手法: IEの脆弱性，Wordファイルで悪用する新手口 - McAfee
ITmedia/ - 米消費者団体，Googleに検索エンジン用サーバーのログ保存期間短縮を要求
ITPro/ - ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話
Net Security/ - Google Mapでの個人情報漏洩を考える
ITmedia/ - 小中学校の携帯電話持ち込みの原則禁止について
ITmedia/ - Webからの脅威を撃破する: パターンファイルは肥大化しすぎた - Trend Micro
ITPro/ - 仕事納めまでに対処: DNSキャッシュ汚染問題の早期対応を，IPAが再び注意喚起
ITmedia/ - iPhoneの盗聴ツールが出たらしい．日本もそろそろ真剣に考えるべき
メールや通話記録を標的に: iPhoneの盗聴ツール登場 - F-Secure
ITmedia/ ITmedia/ - 身近でケータイがらみの犯罪やトラブル，3人に1人が経験あり
ITmedia/ - さくらインターネットのデータセンターに障害，GREEなどに影響
電源設備から煙: GREEが停止，さくらインターネットの障害が原因
さくらインターネットのデータセンターで発煙 GREEとSo-net blogが停止
さくらインターネットのデータセンターで電源障害，グリーやソネットなどが停止
【速報】電源設備が発煙，So-netやSeesaaのブログが停止
ITPro/ ITPro/ ITmedia/ ITmedia/ INTERNET watch / - EMA(モバイルコンテンツ審査・運用監視機構)，新たに6サイトを「健全携帯サイト」に認定
ITmedia/ - 「東京都障害者サービス情報」のページが改ざん，ウイルス感染も
INTERNET watch / - 2009年はネット犯罪が成熟化，犯罪者の分業化が進む - G Data Software
INTERNET watch / - 2008年は「USBウイルス」の感染報告が最多，11カ月で2500件を突破 - Trend Micro
Biztech/ ITPro/ - 送信者欄に「1億円当たりました!」，スパムフィルター回避の新手口 - 伝えたい内容をFromヘッダーに、件名や本文には記載せず Trend Micro
ITPro/ - 使っているウイルス対策ソフトは?
Biztech/ - Microsoft，「ユーザーデータ保持期間ゼロでは質の高い検索は提供できない」
ITmedia/ - 【レポート】トレンドマイクロ(Trend Micro)が2008年国内のインターネット脅威年間レポートを発表
MYCOM/ - Google Chromeパスワード管理，違和感を感じたら手を止めて
MYCOM/ - 米Symantec，Mac用ノートンインターネットセキュリティ発売 - Dual版も
米Symantec，「Norton Internet Security 4 for Mac」発売
INTERNET watch / MYCOM/ - 通信事業者各社，正月三が日に災害伝言板の利用体験を実施
正月三が日に災害用伝言サービスの体験利用を実施
正月三が日に災害用伝言サービスの体験板
携帯・PHS版災害用伝言板サービスなどの「正月三が日」体験利用を実施
ITmedia/ K-tai watch / MYCOM/ CNET Japan/ - イー・モバイル，契約受付時の免許証確認を強化 -- 不正契約や犯罪を防止
イー・モバイル，携帯の不正契約・犯罪防止に対する取り組み強化
ITmedia/ CNET Japan/ - アップル(Apple)，「Mac OS X 10.5.6」アップデート時の問題を認める
CNET Japan/ - さくらインターネットのデータセンターに障害，GREEなどのサービスが停止中
CNET Japan/ - モジラ，「Firefox 3」などに緊急性の高いセキュリティアップデートをリリース
CNET Japan/
Posted time: 2008.12.29-01:01.00
2009-12-18
- 2008年、日本を脅かしたインシデント: 標的型攻撃の危険が潜むUSBウイルス - 本格的にソーシャル・エンジニアリング対策が不可欠に
ITPro/ - スパイウエアの感染を防御する「SpywareBlaster」
ITPro/ - スタート! CSIRT: 第6回 KENGINEでぜい弱性分析に一貫性を
ITPro/ - ネットオークションをめぐる法律問題［5］第三者からの権利侵害申し出への対応方法
ITPro/ - 世界のセキュリティラボから: 一致団結して動くマルウエアの出す偽警告メッセージ
ITPro/ - Mozilla，重要な脆弱性を修正した「Firefox 3.0.5」を公開
Firefox 2は最終リリース: Firefoxのアップデート公開，深刻な脆弱性に対処
ITmedia/ ITPro/ - ネットブック向きのセキュリティソフトを考える - あえてEee PC 901-Xで6製品を検証
INTERNET watch / - XOOPSのディレクトリトラバーサルの脆弱性を検証 (NTTデータ・セキュリティ)
Net Security/ - 置き去りにされるメールセキュリティ(2)
Net Security/ - 引き続きSQLインジェクション攻撃を数多く確認 (ソフォス(Sophos))
Net Security/ - インターネット脅威年間レポートを発表 (トレンドマイクロ(Trend Micro))
2008年は「Webからの脅威」の発端が多様化，トレンドマイクロ(Trend Micro)
2008年マルウエア，トップ100の過半数がWeb経由 - Trend Micro
Web閲覧を端緒に: ウイルス検出の年間トップはUSBメモリ感染型 - Trend Micro
ITmedia/ ITPro/ INTERNET watch / Net Security/ - インテックが統合ログ管理ソフト「快速サーチャーLogRevi」の新版，ログ可視化レポート機能を追加
ITPro/ - 2008年も「脅威はWebからやってきた」，ラック新井氏
国内企業を狙った「標的型攻撃」を確認，手口を変えて毎週攻撃 Lac - 官公庁などをかたったメールにウイルス、対策ソフトは検出せず
USBメモリ経由のマルウェア(malware)はなぜ急増したのか?-ラックが2008年を総括
「USBマルウエアの感染経路はボット(bot)．挙動も既知のボットそっくり」 -- ラックの新井悠部長，2008年の脅威を振り返る
USBマルウェア(malware)を生んだのはボット(bot)感染PC - 民間企業狙う標的型攻撃も、ラックが2008年の脅威を総括
@IT/ ITPro/ Enterprise watch / ITPro/ INTERNET watch / - 2chサーバは「世界最強」? "サイバー攻撃"に耐え抜き，勝利宣言
ITmedia/ - 企業狙った「Blaster」を彷彿させる攻撃，「MS08-067」脆弱性で - Symantec
INTERNET watch / - ファイル交換ソフト経由で: IHI，火力発電所の業務資料が流出 ウイルス感染の私有PCから
ITmedia/ - オンライン脅威対策，自信はないが使い方は変えていない -- シマンテック(Symantec)調査
【レポート】「ネット利用に変化はないが，セキュリティへの自信は低下」 - シマンテック(Symantec)がオンライン詐欺に関する実態調査結果を発表
オンライン詐欺から身を守る「自信」が低下 (シマンテック(Symantec))
Net Security/ MYCOM/ CNET Japan/ - オペラ，7件の脆弱性に対応した「Opera 9.63」を公開
CNET Japan/ - 米ヤフー(Yahoo!)，取得90日超のユーザーデータを匿名化へ
米Yahoo!，90日後にデータを匿名化する新プライバシーポリシー
Yahoo!，ログ内プライバシ情報の保存期間を90日に短縮へ
Yahoo!，ユーザーデータ保持期間を90日以内に短縮
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Internet Explorer」の脆弱性に緊急対応
マイクロソフト(Microsoft)，Internet Explorer脆弱性に関する更新プログラムを提供
【レポート】マイクロソフト(Microsoft)，Internet Explorerに影響を与えるセキュリティ情報を緊急リリース
IEの「緊急」パッチが公開，すぐに適用を- 「累積パッチ」ではないので注意
Microsoftが定例外の緊急パッチ「MS08-078」，IEの脆弱性を修正
マイクロソフト(Microsoft)の緊急セキュリティ更新「MS08-078」を確認する
IEのデータバインディング処理の脆弱性を検証 (NTTデータ・セキュリティ)
IEのデータバインディング処理脆弱性に緊急パッチ - IE8ベータ版にも影響あり
直ちに適用を: MS，IEの緊急パッチ「MS08-078」を公開
ITmedia/ @IT/ Net Security/ INTERNET watch / INTERNET watch / Enterprise watch / ITPro/ MYCOM/ MYCOM/ CNET Japan/
Posted time: 2008.12.28-02:06.00
2009-12-17
- 2008年、日本を脅かしたインシデント: 手に負えない連鎖型攻撃の仕組み - アクセス遮断もウイルス駆除もできない
ITPro/ - 世界のセキュリティラボから: キーワードは「Webセキュリティ」「クラウド」「中間者攻撃」 -- CSI 2008にて
ITPro/ - 個人情報漏洩事件を斬る［167］元次官連続殺傷事件で考える情報公開と安全確保のバランス
ITPro/ - 社会インフラ攻撃やサイバー戦争が増加，VeriSignが2009年を予測
INTERNET watch / - 「2008年のサイバー攻撃はさらに巧妙化」，Ciscoの年次セキュリティ報告
ITPro/ - マルウェア(malware)対策は"永遠のビギナー"との闘い〜ISPとMSの苦悩 - SecurityDay 2008
INTERNET watch / - ウイルスは100%捕れるか: 最新ソフトで検証 - 過信は禁物
Biztech/ - セキュリティアップデート: Opera 9.63が公開，深刻な脆弱性に対処
ITmedia/ - 偽サイトに誘導: Googleの広告サービスで悪質ソフトを配布 - Websense
ITmedia/ - シマンテック(Symantec)，UMPC向け「ノートン2009」を12月末発売
INTERNET watch / - IHI，火力発電所の点検報告書類と写真、計1194MBが流出
INTERNET watch / - ブラスター型ウイルスが企業LANで猛威，5日間で200件近くの被害報告 - Symantec
ITPro/ - オンライン詐欺対策「大丈夫」は3割，新たな脅威で自信が低下 - Symantec
4人に1人が「ネット詐欺に遭っているかも…」，シマンテック(Symantec)調査
4人に1人が「ネット詐欺に遭っているかも…」，シマンテック(Symantec)の調査 - ネットユーザー1000人を対象にアンケート、「買い物は安全なサイトで」
初心者でも，達人でも: 「クレジット番号や銀行口座を尋ねるケースが増加」 -- オンライン詐欺に対する利用者意識 Symantec
オンライン詐欺への「不安慣れ」? シマンテック(Symantec)が実態調査 - 理解度や防御への自信が減少
@IT/ ITmedia/ Biztech/ ITPro/ INTERNET watch / - 「どこから漏れたか分からない」 -- 個人情報の盗難，4割は「心当たりなし」- Symantec
ITmedia/ - 不正接続検知システム注文殺到中?
ITmedia/ - 中小企業向けセキュリティ分野で協業，ルータにポリシーチェック機能 (トレンドマイクロ(Trend Micro)，ヤマハ)
Net Security/ - 名古屋大と共同で次世代ハッシュ関数アルゴリズムを開発 (ソニー(Sony))
Net Security/ - ハードディスクの粉砕はこうして行われる
Biztech/ - au，Cメールの迷惑メール対策を強化 - KDDI
K-tai watch / - ビックカメラのプリント注文機にウイルス，メモリーカード経由で感染 - 装置内のウイルス対策ソフトで検出できず、被害報告はゼロ
ITPro/ - アクセス権限を使い分けるUSBメモリ ウイルス対策ソフトのチェックも 「SD-Shelter2.0」
ITmedia/ - 米映画をWinnyで無断配信，「字幕神」に懲役2年・執行猶予3年
INTERNET watch / - 情報漏えい対策で: 2007年のシンクライアント市場は7.2%増，ITR調査
ITmedia/ - 中国政府，BBC中国版のWebサイトを遮断か
MYCOM/ - Mozilla，「Firefox 3.0.5」と「Firefox 2.0.0.19」を公開
「Firefox 3.0.5」「Firefox 2.0.0.19」公開，脆弱性8件を修正 - Firefox 2は最後のアップデート
INTERNET watch / MYCOM/ - 「漏れたら大変! 個人情報」 -- IPA，チェックポイントをまとめたサイトを公開
CNET Japan/ - 違法コンテンツ，ダウンロード禁止へ -- 私的録音録画小委員会の報告書で方針
CNET Japan/ - Microsoft，定例外のセキュリティパッチを公開へ -- IEの緊急レベルの脆弱性を修正
Internet Explorerの定例外セキュリティパッチを提供 (マイクロソフト(Microsoft))
マイクロソフト(Microsoft)，IEの脆弱性修正パッチを18日に緊急公開
IEの修正パッチが緊急リリースへ，ゼロデイ攻撃の脆弱性を解消: 2008年12月18日にリリース予定、すべてのIEユーザーが適用を
IEの修正パッチ，12月18日に緊急リリース - Microsoft
正規サイトの改ざんで被害拡大: Microsoft，18日にIEの臨時パッチ公開
ITmedia/ ITPro/ Biztech/ Enterprise watch / INTERNET watch / Net Security/ CNET Japan/
Posted time: 2008.12.27-02:41.00
2009-12-16
- 世界のセキュリティラボから: 悪質なツールが流通するアンダーグラウンド経済圏
ITPro/ - 2008年、日本を脅かしたインシデント: 相次ぐWeb改ざんがなくならない理由 - セオリー通りでは防ぎ切れないSQLインジェクション
ITPro/ - スタート! CSIRT 第5回 VRDAで対策の意思決定を迅速に
ITPro/ - 迷惑メールは誰が出す?
ITPro/ - Googleで個人情報が流出? -- パスワード付きファイルが検索で丸見えに
Biztech/ - ところで，パッケージアプリのセキュリティは? -セキュリティ・プライベート・アイズ
@IT/ - ソニー(Sony)，次世代ハッシュ関数アルゴリズム開発 「SHA-3」候補に
ITmedia/ - 「ネットワーク中立性を脅かしてはいない」，米グーグル(Google)が声明を発表
ITPro/ - あやしいアイコンで盗難に遭ったiPhoneを救うアプリ「iDateMe」
ITmedia/ - 「漏れたら大変!個人情報」，IPAが啓発サイトを公開 「漏れたら大変！個人情報」
INTERNET watch / - インターネットの進化で揺れる著作権 - “日本版フェアユース”の導入や個別規定の追加を検討中
Biztech/ - 「ダウンロード違法化」が確定したようですね
ITmedia/ - Winny28.4%・Limewire18.3%・Cabos15.1%「ファイル交換ソフト」4人に1人が漏洩ファイル入手経験あり
ITmedia/ - 「Opera 9.63」が公開，脆弱性6件を修正
INTERNET watch / - Googleから誘導，ウイルス駆除を自作自演 Websense - hostsを改ざん、偽サイトで脅かして偽ソフトを販売
ITPro/ - 日立，ディスクアレイにSSDとデータ暗号化機能を追加
Enterprise watch / - 海外における個人情報流出事件とその対応 第186回 課題を抱える医療機関での情報保護 (1) 高等教育機関で相次ぐ個人情報の漏えい
Net Security/ - 業務委託先契約社員の個人用PCから顧客情報が流出 (NTT西日本)
Net Security/ - iPodなどへの補償金課金見送り決定 「関係者間で合意得られず」 - 文化庁
私的録音録画小委，補償金問題を残しつつ解散 - 利害関係者集めた「懇談会」へ議論引き継ぎ
文化庁が"ダウンロード違法化"の方針，"iPod課金"は見送り
文化庁が"ダウンロード違法化"の方針，"iPod課金"は見送り
文化審の小委員会が最終会合，補償金制度の見直しに関する議論を終了
私的録音録画小委員会: 「ダウンロード違法化」で報告書まとまる iPod課金は「合意できず」
ITmedia/ ITPro/ INTERNET watch / K-tai watch / ITPro/ MYCOM/ - RSAセキュリティ，認証アプライアンスサーバ2製品を発表 「RSA SecurID Appliance 130/250」
RSAセキュリティ，耐障害性と拡張性を高めたSecurID認証アプライアンス 「RSA SecurID Appliance」
RSAセキュリティ，ワンタイム・パスワード認証アプライアンスに可用性を高めた新モデルを追加 「RSA SecurID Appliance」
冗長化構成に対応: RSA，ワンタイムパスワード認証アプライアンスの新製品 「RSA SecurID Appliance 130/250」
RSA，「トークンなくした」対応の手間を省く認証アプライアンス「RSA SecurID Appliance」 - 認証サーバソフトウェアの最新版を搭載
@IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/ - SNS運営者らの「子どもへの配慮」評価する基準を公表 - ネット利用研究会
子供のインターネット利用を考える研究会，第一期活動報告書を公開
ITmedia/ MYCOM/ - ヤマハとトレンドマイクロ(Trend Micro)，中小企業向けセキュリティ分野で協業
ヤマハがFWルータにトレンドマイクロ(Trend Micro)技術を搭載，Webからの脅威へ対応
ウイルスバスターと連携: ヤマハ，中小企業向けルータでセキュリティ検査機能を提供
SOHO向けルータ「SRT100」で端末のセキュリティチェック - ヤマハとトレンドマイクロが協業
@IT/ ITmedia/ Enterprise watch / MYCOM/ - Apple，「Mac OS X 10.5.6 アップデート」提供開始
アップル(Apple)，「Mac OS X 10.5.6」をリリース
Leopardの最新アップデート「Mac OS X 10.5.6」公開 - Tiger用には「Security Update 2008-008」
MobileMeの機能も改善: Apple，Mac OS Xのセキュリティアップデート公開
AppleがMac OS X Leopardの最新アップデート「10.5.6」を公開
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ MYCOM/ - グーグル(Google)，米国の上位20社から脱落 -- 消費者プライバシー保護に関する信頼度調査
CNET Japan/ - マカフィー(McAfee)，ブレードサーバ型の次世代セキュリティソリューション「McAfee ContentSecurity Blade Server」
CNET Japan/ - 「高機能アクセス解析CGI」にアクセス解析結果を閲覧される脆弱性 - JVN
CNET Japan/ - Microsoftワードパッドに任意のコードを実行される脆弱性 - JVN
CNET Japan/ - 10人に1人はファイル共有ソフトを利用する時代に -- ACCSら調査 「ファイル共有ソフト利用実態調査」
CNET Japan/ - ファイル共有ソフト利用者の4人に1人は漏洩ファイルの入手経験あり -- 日立グループ調査 (HIRT)
CNET Japan/ - IT企業の信頼度，上昇 -- 消費者プライバシー保護に関する米調査
CNET Japan/
Posted time: 2008.12.26-03:27.00
2009-12-15
- フリー・ ソフトウエア推進団体FSF，Ciscoをライセンス違反で提訴
FSFがシスコ(Cisco)をライセンス違反で提訴 - 5年に及ぶ“モグラ叩き”に終止符を
@IT/ ITPro/ - 取得できない幻のIPアドレス - Wiresharkでトラブルハック
@IT/ - 情報漏洩と戦う現場から: ノートPC紛失! それでも「謝罪不要」なセキュリティ・レベルを考える
ITPro/ - 2008年、日本を脅かしたインシデント: 突如多発したWebページ改ざん狙いは明らかに日本 - 背後には中国ハッカーの存在
ITPro/ - NASDAQの元会長，巨額ねずみ講詐欺で逮捕
ITPro/ - 「ケータイ持たせない論」に見る大人教育の困難
ITmedia/ - 最大500万通のメールを処理: マカフィー(McAfee)，ブレードサーバ利用のコンテンツセキュリティシステムを発売 「McAfee Content Security Blade Server」
ITmedia/ - 「ストリートビュー」に撮影の事前許可を要請 札幌市議会が意見書採択
「ストリートビュー」に大阪・奈良の3市が意見書を採択へ
INTERNET watch / ITmedia/ - ファイル共有ソフト利用者の3人に2人は情報流出を心配 - HIRT「2008年ファイル交換ソフトによる情報漏洩に関する調査結果」
ファイル交換ソフトによる情報漏えいの影響が増大 -- HIRTが調査
Net Security/ INTERNET watch / - 「Antivirus 2009」の次は「Antivirus 360」，名前を変える偽ソフト Sunbelt Software - 実行すると偽のウイルス警告で「押し売り」
ITPro/ - ファイル共有ソフトの現在利用者が1割を超える -- ACCSなどが調査
Net Security/ - スパム業者に組織的に悪用されるGmail，Yahoo，Hotmail - MessageLabs
ITPro/ - NICT，慶応大，KDDI研究所が共同で複数キャリア間のイーサネットVPNの自動相互接続に成功
ITPro/ - そのSNSは子供にとって安全か? 保護者向けに判断基準を提示 - ヤフーとネットスターが設立した研究会が策定
INTERNET watch / - NTT西日本，奈良支店の顧客情報がファイル交換ソフトで流出
INTERNET watch / - 【レポート】ネットワークゲームだからといって安心ではない! - シマンテック(Symantec)が「ゲームポットフェスタ2008」で啓蒙セミナー
シマンテック(Symantec)，「Gamepot Festa 2008」でノートン2009をアピール - 恒例のノートン・ファイターショーやセキュリティセミナーを実施
INTERNET watch / MYCOM/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年12月 - ホリデースパムメールが増加中
MYCOM/ - 【レビュー】強力なセキュリティ機能を備えたUSBメモリ - イメーション「Pivot Plus Flash Drive 8GB」 (1) 暗号化を意識することなく，セキュリティを高められる
MYCOM/ - ソニー(Sony)BMG，児童の個人情報を不正収集 -- 罰金100万ドル支払いで合意
CNET Japan/ - 「Internet Explorer」のパッチ未対応の脆弱性，影響は全バージョンに
IE7の脆弱性を狙ったゼロデイ攻撃に対応する - 全バージョンのIEに影響があるが、現時点の攻撃はIE7が対象に
パッチが提供されないIEの脆弱性，「IE7以外も影響，回避策は複数」- Microsoft
IE 8のβ版にも: IEの未解決の脆弱性は全バージョンに影響 - Microsoft
ITmedia/ ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.12.25-03:02.00
2009-12-14
- ネットの逆流(6): 携帯電話のリテラシー教育を真剣に考えるときが来ている
ITmedia/ - 目からウロコの情報セキュリティ事情: 振り込み用紙は"甘い蜜" -- コンビニでの個人情報は安心か?
ITmedia/
Posted time: 2008.12.24-00:32.00
2009-12-12
- SONY BMG，児童のプライバシー保護法違反で100万ドル支払い
ITmedia/ - ネットオークションをめぐる法律問題［4］オークションで発生する"第三者の権利侵害"への対応義務
ITPro/ - クライアント/サーバ間のプロトコルと暗号化通信を知る - 新Exchange 2007で作るセキュアなメッセージ環境
@IT/ - 危険度は「中」程度: CA，バックアップ製品「ARCserve Backup」の脆弱性に対処
ITmedia/ - NECがシステムを提供: マカオの入国審査，指紋・顔認証の導入で自動化へ 「e-Channels」
ITmedia/ - 欧州では数千社の利用見込み: マルウェア(malware)対策管理のクラウドサービスとは - 「Panda Managed Office Protection（PMOP）」
ITmedia/ - IEの脆弱性は全バージョンに影響，MSがアドバイザリを更新
IE7へのゼロデイ攻撃を確認 (トレンドマイクロ(Trend Micro))
正規サイトに「ゼロデイ攻撃」のわな，IEの新しい脆弱性を狙う
SQLインジェクション攻撃も発生: MSがIE 7の脆弱性を確認，アドバイザリーを公開 - SANS/Microsoft
ITmedia/ ITPro/ Net Security/ INTERNET watch / - 徳島大学病院 情報漏洩対策ソフト「Secure Porter for USB」を約1100台の端末に導入
ITPro/ - Winnyで流通するファイルの約5%にマルウェア(malware)との調査結果 - HIRT
Winnyを流れるファイルの5%はウイルス，その9割はアイコンを偽装: 日立のセキュリティ組織(HIRT)が調査、ウイルスの97％は圧縮ファイルの中に
ITPro/ Biztech/ INTERNET watch / - OpenIDファウンデーションが第1回会合，ヤフー(Yahoo!)が今後の活用構想を講演
ITPro/ - ファイル共有ソフトの「現在利用者」は10.3%，ACCSなどが調査
ファイル共有ソフトの「現在利用者」，1割超える -- ACCSなど調査
大半が日本での利用: ファイル共有ソフトの利用率は1割強，ACCSらが調査
ITmedia/ ITmedia/ INTERNET watch / - ALSI，内部統制・情報漏えい対策を強化したWebフィルタソフト「InterSafe」新版
Enterprise watch / - 「McAfee SiteAdvisor」アップデート，危険リンクをグレーアウト
INTERNET watch / - 改正迷惑メール対策法の施行に合わせ，インターネット協会がQ&A情報を公開
IAjapan，「改正迷惑メール対策法に関するQ&A」を公開
INTERNET watch / ITPro/ - ウイルス対策にもクラウド技術を，トレンドマイクロ(Trend Micro)・David Perry氏
INTERNET watch / - Microsoft，EUの検索データ匿名化ガイドラインを受け入れ
ITPro/ - 多数の親が危険性を懸念，子供は無防備 -- 米国オンライン事情
ITPro/ - 続報: JR北海道，不正アクセスを受けたホームページの一部を再開
ITmedia/ - 情報漏えいの可能性: 高機能アクセス解析CGIにセッションハイジャックの脆弱性 - JVN
ITmedia/ - 【レポート】ネット法で流通促進は「根拠のない"おとぎ話"」 - JASRACシンポ2008 (1) 「サーバ型」の新しいコンテンツプラットフォームが必要
MYCOM/ - Googleブラウザセキュリティ文書公開 - すべてのWebアプリ開発者へ
MYCOM/ - シマンテック(Symantec)，来年発売予定の情報漏えい対策製品「Symantec Data Loss Prevention version 9.0」を説明
シマンテック(Symantec)が外出先からの情報漏えいを防ぐ新製品をアピール 「Symantec Data Loss Prevention version9.0（DLP9）」
シマンテック(Symantec)，DLP最新版を説明-保護範囲やスキャン対象が拡大 「Symantec DLP 9.0」
うっかり漏えい防止は"レポートと学習"で - シマンテック(Symantec)、情報漏えい対策製品をアップデート
@IT/ Enterprise watch / ITPro/ MYCOM/ - 世界不況はサイバー犯罪の好機 -- 米マカフィー(McAfee)が年次調査報告書「McAfee Virtual Criminology Report」
CNET Japan/ - 景気後退で失業のIT労働者により犯罪増 -- 専門家予測 PwC/Finjan
ITPro/ CNET Japan/ - YouTube，ネットいじめなどから身を守るためのヘルプセンターを開設
Google，YouTubeの安全な利用を啓もうする対策センター「Abuse and Safety Center」を設置
ITPro/ CNET Japan/
Posted time: 2008.12.23-01:01.00
2009-12-11
- スタート! CSIRT 第4回 情報収集に欠かせない「棚卸し」
ITPro/ - "リスク管理のリスク管理"が必要だ - 情報マネージャ流マーフィーの法則
@IT/ - 携帯電話用の電磁波対策チップ「E-wave」が登場
ITmedia/ - 10代のネット利用を追う: トラブル事例から学ぶ，小学生のネット利用で大切なこと - インターネット協会のセミナー傍聴レポート
INTERNET watch / - MIAU，医薬品のネット販売締め出しは"逆デジタルデバイド"
INTERNET watch / - ボット(bot)ネット御用達のISP遮断でスパムが一時的に激減 - Symantec
INTERNET watch / - P2P流通でもセキュアに課金，出版社向け「超流通」システム
INTERNET watch / - NEC，人事データを基にID棚卸しが可能になった統合ID管理ソフト新版 「WebSAM SECUREMASTER/EnterpriseIdentityManager」
Enterprise watch / - 網屋がアクセス・ログ管理ソフト「ALogコンバータ」に新版，仮想環境に対応
Windows向けには上位版も: 網屋，仮想環境対応のサーバアクセスログ監査ツールを発表 - 「ALogコンバータ Ver3.2」
ITmedia/ ITPro/ - 置き去りにされるメールセキュリティ(1)
Net Security/ - サイバーセキュリティに関する年次調査結果を発表 (マカフィー(McAfee))
Net Security/ - フィッシングサイト閉鎖サービスについて協業 (RSAセキュリティ，ラック)
Net Security/ - 社内調査の結果クレジットカード売上票3万5千枚弱を誤廃棄 (JR東海)
Net Security/ - 12月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / - 改正迷惑メール防止法への対策支援，「Q&A集」を公開 - インターネット協会
MYCOM/ - 月額300円の家庭用Webフィルタリングソフト「親子ネット」最新版発売
MYCOM/ - 日本HP，ネットワーク障害の原因を正確に突き止める管理ソフトウェア発表「HP Network Node Manager i-series v8.10」
単なる死活監視に終わらない，日本HPがNNM新バージョン「HP Network Node Manager i-series v8.10 software」 - データベース連携で対応の優先付けも
@IT/ MYCOM/ - 【コラム】違法にならないネットライフ (3) "無断リンク"っていまだに問題になったりするの?
MYCOM/ - PHP立て続けに更新，セキュリティ対策済み5.2.8
インストール済みでもアップデートを: PHP 5.2.8がリリース，5.2.7のセキュリティ問題を解決
ITmedia/ MYCOM/ - 国内通信事業者が提供するセキュリティサービス，市場規模が順調に拡大中 - IDC Japan
国内通信事業者のセキュリティサービス市場規模予測を発表 (IDC)
Net Security/ CNET Japan/ - GMO-HS，専用型ホスティングで不正アクセス防御サービスを提供「IDS＆ADSサービス」
CNET Japan/ - 「Internet Explorer」にパッチ未対応の脆弱性 - Microsoft
IE7にパッチ未提供の脆弱性，MSがセキュリティアドバイザリを公開
「IE」のぜい弱性を突く新たなゼロデイ攻撃が出現、SANSが警告
中国のサイトで感染の疑い: IE 7にゼロデイの脆弱性，月例パッチでは未解決 - SANS/Microsoft
ITmedia/ ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.12.22-00:20.00
2009-12-10
- 犯罪者にも魅力的: 2009年は「クラウド攻撃元年」に? Websenseが予想
ITmedia/ - 爆発! インターネットトラフィック［3］トラフィック膨張に技術の進歩が追いつかない
ITPro/ - 個人情報漏洩事件を斬る［166］特定電子メール法改正の直後に発覚したJALホテルズのメルアド流出
ITPro/ - セキュリティ対策基盤の作り方(後編)＝FAX対策
ITPro/ - 架空請求，またもや
Biztech/ - ファイアウォールはアプリとユーザーを識別する時代に
ITPro/ - MySpace，OpenID戦略を強化 -- Google Friend Connectもサポート
ITmedia/ - SSL証明書に価格破壊の波，"サーバー数無制限"武器に米大手が日本上陸
ITPro/ - 千葉銀行，振り込め詐欺対策でATM周辺を圏外に
K-tai watch / - P2Pで流通するファイルの20ファイルにひとつがマルウェア (malware)(HIRT)
Net Security/ - F5ジャパン，スマートフォンをサポートしたSSL-VPN装置向けソフトの新版 「FirePass 6.0.3」
iPhoneで企業内ネットへ: F5，スマートフォン対応のSSL VPNシステムを発売 - 「FirePass SSL VPN 6.0.3」
ITmedia/ Enterprise watch / - 「ネット法、議論の根本にズレ」JASRACのシンポジウムで指摘
INTERNET watch / - 三京化成，SaaS型のセキュリティ対策を導入 ライセンス料を20%削減
ITmedia/ - Flash Playerの脆弱性を利用: びわこ競艇，不正アクセスでホームページの運用を一時停止
びわこ競艇と多摩川競艇のBBSが改ざん，閲覧者はウイルス感染も
INTERNET watch / ITmedia/ - GMO-HS，ホスティングサービスに不正アクセス遮断メニューを追加 - 「IDS ＆ ADS」
ITmedia/ - 大塚商会，中国での暗号化製品利用を支援 - 「暗号製品利用らくらくパック」
ITmedia/ - マイクロソフト(Microsoft)の駆除ツール，「偽ソフトを売り込むウイルス」に対応 - 偽ソフト「Antivirus 2009」「XP Antivirus」なども検出
ITPro/ - ワードパッドに新たな脆弱性，ゼロデイ攻撃を確認 Microsoft - 細工された文書ファイルを開くと被害
「ワードパッド」に脆弱性，修正パッチは未提供 - Microsoft
極めて限定的な攻撃: WordPadコンバーターに未解決の脆弱性，MSがアドバイザリー公開
ITmedia/ INTERNET watch / ITPro/ - IEやOfficeなどに危険な脆弱性が多数，悪用した「標的型攻撃」を確認 - Webページやファイルを開くだけで被害の恐れ、Mac用製品も影響を受ける
ITPro/ - NRI，OpenSSOを用いたシングルサインオンソリューションを提供
OpenSSOによるシングルサインオン構築をサポート，NRI - オープンソースソフトウェア活用で低コストを実現
@IT/ Enterprise watch / - 「秘密のファイル世界デビュー」〜セキュリティいろはかるた発売
正月にはもってこい!?: 情報セキュリティの"いろは"が分かる「かるた」登場 - 「セキュリティいろはかるた」
ITmedia/ INTERNET watch / - あなた，アダルトサイト見たでしょ!と音声で脅かすウィルスに素直に「ハイ」と言いそうな私
ITmedia/ - 2008年下半期のセキュリティ動向を総括したレポートを発表 (エフセキュア(F-Secure))
Net Security/ - セキュリティ・ソリューションを強化する一連の対応策を発表 (米IBM)
Net Security/ - WWF活動を支援する「自然保護キャンペーン」を開始，製品購入で寄付実施 (トレンドマイクロ(Trend Micro)，ベスト電器)
Net Security/ - ラック，RSAセキュリティのフィッシング閉鎖サービスを販売開始
管理者が届かないところの対策: ラックとRSA，フィッシング詐欺サイト閉鎖サービスで提携
ITmedia/ Enterprise watch / - 世界不況がサイバー犯罪横行の要因に、消費者の不安につけ込む - McAee 「McAfee Virtual Criminology Report」
サイバー犯罪が経済危機を助長? McAfeeが緊急提言
ITmedia/ INTERNET watch / - さくらインターネット，ホスティング向けセキュリティ対策に「SiteGuard」
MYCOM/ - ラック，フィッシングサイト閉鎖サービス「RSA FraudAction」を販売開始
MYCOM/ - アンチウィルスDr.Webデーモン最新版，FreeBSD7/Ubuntu8.04/Fedora8対応
MYCOM/ - Mac版Office関連のアップデータが公開 - Microsoft
MYCOM/ - 児童ポルノDVD販売の公務員男，"提供目的の所持"で現行犯逮捕 - 警視庁
MYCOM/ - 盗んだ三輪車でオークション，被害者が落札の機転で窃盗男逮捕 - 群馬県警
MYCOM/ - 大阪府の保護者7割が小中学生の「ケータイ所有禁止」に賛成
CNET Japan/ - 英インターネット監視団体，Wikipediaをブラックリストから削除
英国でのWikipedia遮断問題，IWFのブラックリストからの削除で落着
ITmedia/ CNET Japan/ - マイクロソフト(Microsoft)，12月の月例パッチを公開 -- 「緊急」が6件と「重要」が2件
【レポート】Microsoft，12月の月例のセキュリティ更新プログラムを公開
マイクロソフト(Microsoft)が「緊急」パッチ6件を公開，WordやExcelファイルを開くだけで被害の恐れ
マイクロソフト(Microsoft)が12月の月例パッチ公開，"緊急"6件を含む計8件 - Mac用Officeにも影響する脆弱性も
緊急6件，重要2件: 12月のMS月例パッチ公開，既に一部が悪用も
ITmedia/ INTERNET watch / Enterprise watch / ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.12.20-23:58.00
2009-12-09
- 世界のセキュリティラボから: セキュリティ情報「MS08-067」に関する遠隔コード実行攻撃が急増
ITPro/ - IPv4アドレスがなくなる!［Scene2: 延命］キャリア・グレードNATでIPv4アドレスを節約
ITPro/ - データセンター選びのチェックポイント［設備］物理的なセキュリティ強度は高いか?
ITPro/ - セキュリティ対策基盤の作り方(前編)＝電子メール対策
ITPro/ - スタートCSIRT 第3回 「素早く動けること」を念頭に
企業の情報リスク管理の基盤: コンピュータ事件に対処するCSIRT構築を，JPCERTが資料公開
ITmedia/ ITPro/ - マルウェア(malware)対策は定義ファイルからアプリケーション制御の時代に
INTERNET watch / - 安心や信頼ベースの環境に: 技術では解決できないセキュリティ課題をどう乗り切るか? - Microsoft
ITmedia/ - 知人にも警戒せよ: SNS経由でのマルウェア(malware)感染が拡大 - US-CERT/McAfee
ITmedia/ - マルチコンポーネント構造も: マルウェア(malware)感染の半数以上はネット閲覧 - Trend Micro
ITmedia/ - 遊戯施設運営のAMAZINGがSaaS型本人認証で入退場時間を3分の1に - カメレオンコードを利用
カラーバーコードを活用: アメイジングワールド，入場者認証をSaaSで構築 入場時間を3分の1に
アメイジングワールド，カメレオンコードで入退場時間を1/3に短縮
MYCOM/ ITmedia/ ITPro/ - 「あなた，アダルトサイト見たでしょ」 -- 音声で脅かす偽ソフト出現 Sophos - 偽のセキュリティ警告表示時に、おどろおどろしい「脅し文句」を再生
ITPro/ - ショッピングシーズンに守るべき「セキュリティ5カ条」 シマンテック(Symantec)が発表
年末年始に向け「シマンテック(Symantec) セキュリティ5ヵ条」で注意喚起
最低限の対策: オンラインショッピングのセキュリティ5カ条 - Symantec
ITmedia/ INTERNET watch / ITmedia/ - 2008年のウイルスは150万種類，たった1年で過去21年分の2倍 - エフセキュア(F-Secure)が報告、「1987年から2006年までは25万、2007年は50万」
ITPro/ - Linux/UNIX向けセキュリティ対策ソフト「Dr.Web」の新版，FreeBSD 7など最新OSに対応
ITPro/ - ジェイソン・ステイサムは必要なし，望遠写真から鍵が複製できるシステム開発
Net Security/ - 11月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - びわこ競艇ホームページが改ざん被害，BBSの閲覧でウイルス感染の可能性 (トランスワード)
Net Security/ - 海外における個人情報流出事件とその対応 第185回 サイバー犯罪者に悪用されるプリペイドカード (2) 便利な反面リスク高まるオープンループ
Net Security/ - ケータイ版のWinnyウィルスが出現する可能性: マイドキュメントの漏えいより驚異かもしれない
ITmedia/ - 街頭ビジョンにウィルスアラートが表示された．ならば，ジャックも可能かも?
ITmedia/ - JR北海道のWebサイト改ざんで調査結果，ウイルス感染の恐れ
詳細を公表: JR北海道のホームページ改ざん，3つのWebページに不正プログラム
ITmedia/ INTERNET watch / - 新種の迷惑メールが増加? そして防止策は....
ITmedia/ - オンラインバンキング攻防戦でソフトウェアキーボードは無力
INTERNET watch / - カスペルスキー，マルウェア(malware)との攻防をリアルに解説
CNET Japan/ - シマンテック(Symantec)，「シマンテック セキュリティ5ヵ条」の提言
MYCOM/ - 消えてしまったデータを復元「ソースネクスト 救出ファイル復元(Uメモ)」
MYCOM/ - NECソフトとキヤノンITS，フィルタリングソフトの新バージョンを発売 - GUARDIANWALL/WEBGUARDIAN
キヤノンITSとNECソフト，監査機能を強化したメールフィルタソフト新版など - GUARDIANWALL/WEBGUARDIAN
Enterprise watch / MYCOM/ - 食事断られた腹いせ? 全裸コラ画像をSNSに掲載した59歳男を逮捕 - 兵庫県警
MYCOM/ - 脆弱性を修復した多機能マルチメディアプレイヤー「VLC 0.9.8a」
MYCOM/
Posted time: 2008.12.20-03:46.00
2008-12-08
- 11月公開のPDFのぜい弱性は攻撃コード作成が容易，速やかに更新を
ITPro/ - 内部情報漏えい対策は「疑う」のではなく「守る」ためのもの - 慶応大・武田教授が語る内部犯行対策
@IT/ - IPv4アドレスがなくなる!［Scene1: 危機] IPv4アドレスが枯渇するXデーは2011年2月5日
ITPro/ - わかりきってはいますが，オンライン匿名性の問題が深すぎる件
ITmedia/ - 母親の立場からネット教育を伝えたい
Biztech/ - 偽ウイルス対策ソフトがマルウェア(malware)上位を独占〜BitDefender調査
INTERNET watch / - Firefox 2のサポート終了間近，「今すぐアップグレードを」- サポートは2008年12月中旬まで、アップグレードを勧めるダイアログを表示
ITPro/ - 米国では対策の見直しも: PCI DSSは企業の新たなセキュリティ指標に?
ITmedia/ - Sun，複数の脆弱性を修正したJava実行環境(JRE)の最新版を公開
INTERNET watch / - ［続報］JR北海道のHP改ざんは3カ所，閲覧者にウイルス感染の危険性
ITPro/ - CSK Winテクノロジ，使い勝手を向上させたメール誤送信対策ソフト新版 「PlayBackMail」
Enterprise watch / - 米国の重要インフラを脅かす「銅の窃盗」 (WIRED VISION)
Biztech/ - 2008年のマルウェア(malware)検知数は前年比3倍の150万件に，F-Secure
サイバー犯罪者の国際取締機関を: 2008年はマルウェア(malware)検知が3倍増に -- F-Secureのリポート
ITmedia/ INTERNET watch / - アマゾン，「Pirates of the Amazon」アドオンを制作した学生らに法的措置
CNET Japan/ - 「国辱だ」水着で中国旗にねそべったアイドル，ネットで炎上 中国「著名人狩り」の実態
ITmedia/ - 2008年，最も不正コピーされたPCゲームは「SPORE」 -- TorrentFreak記事より
CNET Japan/ - 総務省，内閣府，経産省が「青少年ネット規制法」への意見募集結果を公表
CNET Japan/ - モジラ，Firefox 2.0の最終版からフィッシング対策機能を削除
CNET Japan/ - 英ISP，Wikipediaへのアクセスを制限 -- 児童ポルノのブラックリスト入りで
CNET Japan/ - 【レポート】マカフィー(McAfee)，11月のサイバー脅威の状況を発表 - グローバルな脅威と地域特有の脅威の両面に警戒が必要
MYCOM/ - JALホテルズ，14万人分の顧客情報が閲覧可能状態に - サーバ公開設定ミスで
14万5千名の個人情報が2ヶ月間にわたり閲覧可能な状態に (JALホテルズ)
JALホテルズ，14万5052人分の氏名とメールアドレスが流出
INTERNET watch / Net Security/ MYCOM/ - 【レポート】Windowsは高すぎる - 中国で進む海賊版サイト摘発にユーザーの本音は…… (1) ダウンロードサイト「トマト花園」の責任者・洪磊氏を逮捕
MYCOM/ - シマンテック(Symantec)とJi2，フォレンジックと訴訟支援サービスを協業により提供
シマンテック(Symantec)，デジタルフォレンジック関連サービスでJi2と協業
シマンテック(Symantec)とJi2，フォレンジック技術を使ったE-Discovery支援サービスを提供
シマンテック(Symantec)とJi2，eディスカバリで協業-企業の国際訴訟を支援
訴訟リスクに対応: シマンテック(Symantec)とJi2，電子証拠の開示支援サービスで協業
訴訟で負けない「eディスカバリ」，シマンテック(Symantec)とJi2が支援 - 「ものづくり企業は知財訴訟を避けられない」
@IT/ ITmedia/ Enterprise watch / ITPro/ ITPro/ MYCOM/ - 【レポート】シマンテック(Symantec)，急激なアンダーグラウンドエコノミーの拡大を示唆
MYCOM/ - Chromeセキュリティモデル，IE/Firefox/Safari/Operaのいいとこ取り
MYCOM/ - 【コラム】今週の注目オンラインソフト for Mac OS X (39) 盗難防止用セキュリティシステム「Lockdown」
MYCOM/
Posted time: 2008.12.19-03:46.00
2008-12-07
- SPAMだけじゃない!歴史のお勉強は愉しい
ITmedia/ - ハンズフリーでも運転中の携帯利用は危険 -- 米交通安全団体AAA Foundation for Traffic Safetyが警告
ITmedia/ - 子供にケータイは必要か? 安全と危険のトレードオフは使用方法で決まる
ITmedia/ - 目からウロコの情報セキュリティ事情: USBメモリで広がるウイルスの脅威 -- 感染からPCを守る方法
ITmedia/ - Microsoft，海賊版販売業者を各国で提訴
ITmedia/
Posted time: 2008.12.18-14:29.00
2008-12-05
- Apple社は『Mac』セキュリティーに自信: サイト情報を1日で取り下げる(WIRED VISION)
Biztech/ - ここが違う，2009年版セキュリティソフト［カスペルスキー編］- 新検索エンジンでより軽く、他社ソフトの「駆け込み寺」目指す
INTERNET watch / - MicrosoftとEMC，情報保護とデータ損失防止技術で提携を拡大
ITPro/ - 携帯サイト登録時の個人情報入力，4割が"部分的に偽る" - MMD研究所
ITmedia/ - Ｍａｃにウィルス対策が必要になっても，人をダマす古典的方法は変わっていない
ITmedia/ - スタートCSIRT: 第2回 管理するのは常に「インシデント」
ITPro/ - 知っておきたいIT法律入門 特定電子メール法の改正［2］オプトイン方式で送信者に義務付けられた運用ルール
ITPro/ - 割引のはずがマルウェア(malware)感染: 今度はマクドナルドの偽クーポン出現 - Websense/Trend Micro
ITmedia/ - 銀行情報を盗む: Firefoxプラグインを装うマルウェア(malware)出現 - BitDefender
ITmedia/ - NAPなどに対応: 社外PCを検疫，NTTデータ先端技術がリモートアクセス対策の最新版 - 「NOSiDE Inventory Sub System/リモートアクセス管理」
ITmedia/ - Flash Playerに見せかけるウイルスサイト，おとり動画をちょい見せ- 動画再生直後にダウンロードを促す、対策ソフトで検出できない場合も - SANS
ITPro/ - DHCPサーバー機能を持つウイルス出現，非感染パソコンを悪質サイトに誘導 - 他のパソコンに偽の設定情報を送信、攻撃者のDNSサーバーを参照させる
ITPro/ - 問い合わせ増加で: IBM，セキュリティ対応サービスを強化
ITmedia/ - 人為的ミスが原因: JALホテルズ，14万5052人分の顧客情報がネット上に流出
ITmedia/ - 定義ファイルによる保護からの脱却を目指す: カスペルスキーの試み
サイバー犯罪者との軍拡競争には屈しない，Kaspersky氏が講演
INTERNET watch / CNET Japan/ - セキュリティソフト業界は大手4社の時代へ: カスペルスキーCOO
CNET Japan/ - 対談: デジタル著作権ってどうなってるの? (前編)
CNET Japan/ - Microsoft，海賊版製品の販売者を12カ国で提訴 -- 「Blue Edition」などに要注意
米Microsoft，日本ほか世界各国で海賊版販売業者を提訴
Microsoft，偽造ソフトのオンライン販売を12カ国で提訴
INTERNET watch / MYCOM/ CNET Japan/ - マイクロソフト(Microsoft)，12月のセキュリティ情報の事前通知を発表
【レポート】MS，2008年12月セキュリティ情報の事前通知 - Windows，IE，Office，開発者用ツールの緊急なセキュリティ情報を発表
マイクロソフト(Microsoft)の12月定例アップデートは「緊急」6件，「重要」2件
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
IEやWordの脆弱性に対処: 12月のMSパッチ，「緊急」レベル6件を含む計8件 - Microsoft
12月のマイクロソフト(Microsoft)月例パッチ，"緊急"6件と"重要"2件
Enterprise watch / INTERNET watch / ITmedia/ Net Security/ ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.12.17-02:30.00
2008-12-04
- 検証ラボ［ウイルスを観察してみる］マスメーリングワーム「VBS_LOVELETTER.A」(ラブレター) - 今も大きな危険性
ITPro/ - 共有フォルダを監視する「NetShareWatcher」
ITPro/ - 世界のセキュリティラボから: インターネットで広まるPDFマルウエア
ITPro/ - 日本から世界へ広がれ，セキュリティエンジニアの輪 - 私はこう見た、Black Hat Japan 2008
@IT/ - 「Appleがセキュリティソフトを推奨」の報道に米広報がコメント
アップル(Apple)，ウイルス対策ソフトの推奨ページを削除
公開を歓迎したところ……: Apple，ウイルス対策ソフト奨励の告知を削除
ITmedia/ ITPro/ INTERNET watch / - ブログでどう書かれようと，Macには今後マルウェア(malware)が登場する
ITPro/ - ここが違う，2009年版セキュリティソフト［マカフィー(McAfee)編］- 定義ファイル未対応のマルウェア情報で新種を検知
INTERNET watch / - 「迷惑メールの2割は米国から，中国発も急増中」トレンドマイクロ(Trend Micro) - 2008年11月の迷惑メール動向を発表、「中国のボットネットが活発化」
2008年11月のスパム配信国，中国のランクが急上昇 (トレンドマイクロ(Trend Micro))
Net Security/ ITPro/ - 「お好みの"機能"を選ぶだけ」，簡単操作のウイルス作成ツール出現 - 選べる機能は「セキュリティの無効化」など50種類、マウス操作で作成可能
ITPro/ - 情報セキュリティなんでも相談室 第9回 USBメモリ感染型ウイルスからイントラネットを守る方法を教えてください
Net Security/ - 企業のシンクライアント本格導入率は8.2% -- IDCが調査結果を発表 (IDC)
Net Security/ - 100万人以上のメールアドレス漏えいを民間の研究者が発見
Net Security/ - 米国初の「ネットいじめ」裁判で有罪判決
Biztech/ - 「98%以上のパソコンに脆弱性が存在する」，セキュリティ企業が警告 - デンマークのセキュニア(Secunia)が調査、5割近くのPCには11本以上の脆弱なソフト
一般はさらに深刻か: PC利用者の98%が脆弱性を放置 -- Secunia統計
脆弱性が存在しないPCはわずか1.91%，Secuniaが調査結果を発表
INTERNET watch / ITmedia/ ITPro/ - 自社のセキュリティ管理は何点?-NRIセキュアが採点・目標設定する製品 「SecureCube/Central」
ユーザーへの意識啓発も: NRIセキュア，セキュリティ管理業務を支援する新製品 - 「SecureCube / Central」
ITmedia/ Enterprise watch / - マジコン販売「DSGAMEJP」運営の男，公衆送信権侵害で再逮捕 - 京都府警 - ACCS
DS海賊版とマジコン販売の男性，今度は違法アップロードで再逮捕 (ACCS)
Net Security/ MYCOM/ - 【レビュー】暗号化や検索で多くのテキストファイルを管理する - オープンソースソフト「TOMBO」 (1) TOMBOのインストールと概要
MYCOM/ - 携帯電話のアンロックやjailbreakをDMCA免除に - EFFが請願
MYCOM/ - 【コラム】違法にならないネットライフ (2) 転載と引用の迷い - 短編小説をブログに載せても大丈夫?
MYCOM/ - オンライン匿名性の終焉 -- 単一IDが与える影響を考える
CNET Japan/ - USBメモリなどから感染する「MAL_OTORUN」に注意，4カ月連続で最多感染報告 - Trend Micro
CNET Japan/ - インターネット上の「地下経済」の市場は1億円規模に -- シマンテック(Symantec)調べ
ネットの"闇経済"の現状とは 自給自足的な世界をシマンテック(Symantec)が調査
ITmedia/ CNET Japan/ - Microsoft，ネットオークションを悪用したWindows製品の偽造ソフトウェア対策を開始
海賊版Windowsがオークションで横行、知らず落札の被害も - MSが新対策
「組織ぐるみの偽造が横行している」Microsoftが偽造ソフト流通対策を強化
ヤフオクで買ったWindowsが偽物だったら〜MSが電話相談受け付け
マイクロソフト(Microsoft)が偽造品販売の防止策を発表 - 被害者に対する電話相談窓口も設置
マイクロソフト(Microsoft)，オークションでの偽造Windowsを監視強化
購入でマルウェア(malware)感染も: マイクロソフト(Microsoft)が偽造品対策を強化へ
Windows海賊版，ヤフオクに常時3000点 MSが対策強化
Microsoft，ネットオークションを介した海賊版対策を強化 - 常時3000点の出品、年間7万人が被害との推測
@IT/ ITmedia/ ITmedia/ ITPro/ ITPro/ INTERNET watch / ITPro/ MYCOM/ CNET Japan/ - 軍拡競争に突入したセキュリティソフトとサイバー犯罪: カスペルスキー氏
CNET Japan/
Posted time: 2008.12.16-01:47.00
2008-12-03
- 中国女性がPC不具合で多額の賠償請求するも詐欺で拘留，その後国家から賠償を勝ち取る
Biztech/ - 個人情報漏洩事件を斬る［165］政府警告もむなしく県立高校を襲ったファイル交換ソフト経由の情報流出
ITPro/ - SIP/VoIP通信のプライバシー問題 - IP電話が危ない! VoIP/SIPのセキュリティリスク
ITPro/ - 検証ラボ［ウイルスを観察してみる］トロイの木馬「TROJ_TARODROP.K」(タロドロップ)
ITPro/ - クリックジャッキング(Clickjacking) とは?
ITPro/ - 「IDやパスワードを忘れ，新アカウント作ったことある」は6割 - アイシェア
ITmedia/ - ここが違う，2009年版セキュリティソフト［トレンドマイクロ(Trend Micro)編］- “安心と軽快”を強化、キー入力の暗号化で個人情報を保護
INTERNET watch / - 対応が遅れがちな教育機関に: Winnyでのファイル流出被害を最小限に ディアイティが無償調査サービス
ITmedia/ - 指摘にAdobeが弁明: Acrobat 9はPDFのパスワード解除も高速化?
ITmedia/ - ノートPC対策が本格化: Lenovo，ThinkPadにIntelの盗難対策技術を採用
ITmedia/ - 解雇されれば情報を持ち出す・・・現実味が増してきた世の中の変化
ITmedia/ - 福岡県弁護士会，「ストリートビュー」中止求める声明
グーグル(Google)ストリートビューの中止を求める声
ITmedia/ ITmedia/ - 「マジコン」向けにDSソフト無断配信，「DSGAMEJP」運営者再逮捕 - ACCS
INTERNET watch / - シックス・アパート，OpenID対応のブログ向け認証/コメント管理サービスを開始 「TypePad Connect」
ITPro/ - 「Google Chrome」最新版リリース，脆弱性1件を修正
INTERNET watch / - 「監視協力した通信事業者の免責は違憲」，EFFが主張
ITPro/ - 「我が国から迷惑メールを追放」官民で対策推進協議会を設立
INTERNET watch / - 任意のスクリプト実行の恐れ: Movable TypeにXSSの脆弱性 - JVN
ITmedia/ - よりよい環境を目指し「Eメール・ウェブ適正利用推進協議会」を設立 (JAIPA他)
Net Security/ - 国内セキュリティアプライアンス市場予測を発表 (IDC)
Net Security/ - 情報セキュリティ実態調査の結果を一部公表，事件・事故発生企業は約60% (NRIセキュア)
Net Security/ - 関係者からの相談リストがインターネット上に流出 (早稲田大学)
Net Security/ - 既存のウイルスに外部記憶メディア感染機能が新たに組込まれつつある (IPA/ISEC)
Net Security/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - 攻撃者の狙い目はUSBメモリ
「USBウイルス」の報告が4カ月連続で"トップ"，過去最多を更新中 - トレンドマイクロ(Trend Micro)が2008年11月の報告状況、140件増の611件に
USBワームが依然流行，被害報告数は4カ月連続の1位に - Trend Micro
増殖を繰り返す: USBメモリウイルスが定番化 -- トレンドマイクロ(Trend Micro)の11月報告
インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
Net Security/ ITmedia/ INTERNET watch / ITPro/ MYCOM/ - 個人情報売買の闇市? IRCサーバの実態 - シマンテック(Symantec)が調査レポート発表
闇取引市場も一般市場と同じ，需給トレンドや売り手の評判に敏感 - シマンテック(Symantec)、年間2億7600万ドルの闇経済を分析
ネット闇経済は2億7600万ドル規模，シマンテック(Symantec)が調査
闇市場で売買される違法コピー，総額77億円で半数はゲームソフト - 「個人情報や攻撃ツールも“商品”」、シマンテック(Symantec)の担当者が解説
Symantecのアンダーグラウンド報告書: 密談の場はチャットに -- 闇市場での取引形態とは
アンダーグラウンドエコノミーレポートを発表 (シマンテック(Symantec))
不況にもかかわらずネットの闇市場は拡大，シマンテック(Symantec)調査 - 市場経済の原則に忠実
@IT/ Net Security/ ITmedia/ ITPro/ ITPro/ INTERNET watch / Enterprise watch / MYCOM/ - アップル(Apple)，ウイルス対策ソフトの推奨ページを削除
アップル(Apple): Macユーザーは複数のアンチウィルスソフトを使うべき
「無視」から姿勢転換: Appleがウイルス対策ソフトの利用を奨励
ITmedia/ ITPro/ CNET Japan/ - マイスペース(MySpace)とVidoop，Flock向けOpenID拡張機能の開発を支援
「Flock」ブラウザ向けOpenIDアドオン，MySpaceとVidoopが開発に協力
MySpace，Flock，VidoopがFlockブラウザ向けのOpenID拡張機能の開発で協力 - 「OpenID for Flock」
ITmedia/ ITPro/ CNET Japan/ - USBメモリを経由して感染するウイルスの被害が急増中 - IPA/ISEC
CNET Japan/ - オンラインゲーマーを狙う5つの脅威とは -- エフセキュア(F-Secure)が紹介
CNET Japan/
Posted time: 2008.12.14-15:01.00
2008-12-02
- iGoogleに子供用コンテンツを配置 〜 Googleを子供向けポータルにする方法(完成版)
ITmedia/ - 世界のセキュリティラボから: 自動実行機能を悪用したマルウエアが急増
ITPro/ - 今必要な人のための速習 Spring Framework: 第11回 Spring Securityでラクラク! セキュリティ対策
ITPro/ - 検証ラボ［ウイルスを観察してみる］トロイの木馬「TSPY_LINEAGE.KJI」- オンラインゲームの情報を盗む
ITPro/ - テストで再確認，「ウイルス対策ソフトへの過信は禁物」
ITPro/ - UNIX処方箋: sudoコマンドを利用し，一般ユーザーにroot権限を部分的に与える
ITmedia/ - ここが違う，2009年版セキュリティソフト［シマンテック(Symantec)編］- PCに負荷を与えない「ゼロインパクト」で“軽さ”を実感
INTERNET watch / - スイスのオレオレ詐欺
ITmedia/ - Webページの中身で「分野」を判断，ウェブセンスがURLフィルター新版 - プロキシーサーバーを標準搭載、SSL通信の“中身”も調べられる 「Websense Web Security Gateway」
ウェブセンス，動的に変化するWebサイトの安全性を判断するWebセキュリティ製品を発表 - 「Websense Web Security Gateway」
ウェブセンス，Web 2.0対応のリアルタイム識別機能を備えたWebフィルタ製品 「Websense Web Security Gateway」
リアルタイムに検査，ウェブセンスがURLフィルタ新製品 - 「Websense Web Security Gateway」
@IT/ Enterprise watch / ITPro/ ITPro/ - ディアイティ，P2P流出事故対応サービスを教育機関に無償提供 「P2P調査・保全サービス」
INTERNET watch / - HDE，使い勝手を向上させたメール添付ファイル暗号化ソフト「HDE Secure Mail 3 for ZIP」新版
HDEが使い勝手を高めたZIP暗号化メール・サーバー，8文字パスワードも利用可能に 「HDE Secure Mail 3 for ZIP」
添付ファイルを一括暗号化，HDEが電子メール保護の新製品 「HDE Secure Mail 3 for ZIP」
ITmedia/ ITPro/ Enterprise watch / - SCAN DISPATCH : PC内のプログラムを組み替えて悪意のあるコードを作成
Net Security/ - 海外における個人情報流出事件とその対応 第185回 サイバー犯罪者に悪用されるプリペイドカード (1) プリペイドカードに不正処理を施す
Net Security/ - Webサイトが改ざん被害，ホームページを停止 (JR北海道)
相次ぐHP改ざん: JR北海道，不正アクセスを受けホームページの運用を一時停止
ITmedia/ Net Security/ - 秋葉原で海賊版ソフトの監視を強化 - 「海賊版ソフトの路上販売許すな」??警視庁とACCSが看板設置
ITPro/ - MDITのログ収集・分析システムがWebフィルタソフト「i-FILTER」に対応 「LogCatcher for i-FILTER」
三菱電機インフォ，i-FILTER対応の統合ログ収集・分析システム「LogCatcher for i-FILTER」を発売
MYCOM/ Enterprise watch / - ネット関連7団体，安全なメール/Web環境に向け新団体を設立 - 「Eメール・ウェブ適正利用推進協議会（EWPC）」
メール・Webの適正利用へ業界団体「Eメール・ウェブ適正利用推進協議会」が発足
ITmedia/ ITPro/ - 11月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - 「裁判員候補者の通知が届いた」ネットでの公表には注意を
INTERNET watch / - 【レポート】IPAの2008年12月の「今月の呼びかけ」- 外部記憶メディアのセキュリティ対策を再確認しよう!
USBメモリのセキュリティ対策の再確認を，IPAが11月の呼び掛け
「USBウイルス」の検出数が急増中，2008年11月には10万件を突破 -IPAが注意喚起、Windowsの設定変更と更新プログラム適用が不可欠
PCからも感染する脅威: USBメモリウイルスが猛威，感染ペースが爆発的な勢いに - IPA
ITmedia/ ITPro/ Biztech/ INTERNET watch / MYCOM/ - EUがサイバー犯罪の取り締まりを強化，警報プラットフォーム立ち上げへ
MYCOM/ - ターボリナックス，サイバートラストのSSLサーバ証明書を割引価格で提供
MYCOM/ - 早大セクハラ・パワハラ相談資料がネット流出 - 99〜07年度719件分
早稲田大学，セクハラ相談リストがファイル共有ソフトで流出
INTERNET watch / MYCOM/ - 【レポート】エフセキュア(F-Secure)，オンラインゲーマーを狙う5つの脅威について警告
オンラインゲームユーザーを狙う5つの脅威，F-Secureが警告
INTERNET watch / MYCOM/ - シャープ(SHARP)製の液晶プロジェクターが発火 -- パナソニック，ビクター含む全6機種が回収へ
CNET Japan/ - アップル(Apple)，Macの利用者にウイルス対策ソフトウェアの利用を示唆
CNET Japan/ - ネット関連7団体が健全なネット取引を目指す協議会「Eメール・ウェブ適正利用推進協議会」を設立
CNET Japan/ - ヤフオクでニンテンドーDSの海賊版とマジコンを販売していた学習塾経営の男性が逮捕 - ACCS
摘発相次ぐ"マジコン＋ROMデータ"オークション，愛媛の塾経営者を逮捕 - ACCS
DSソフト海賊版をマジコンとセットで販売していた男性を逮捕 (ACCS)
Net Security/ MYCOM/ CNET Japan/ - 秋葉原の路上でチラシ配布，海賊版ソフトを販売していた中国人2人が逮捕 - ACCS
CNET Japan/
Posted time: 2008.12.13-00:30.00
2008-12-01
- JR北海道が不正アクセスの被害，本社運営のホームページを全面停止
JR北海道，不正アクセスによるページ改ざんでWebを一時停止
INTERNET watch / ITPro/ - 福岡県弁護士会が「ストリートビュー」の中止を求める声明
福岡県弁護士会，「ストリートビュー」に改善・中止を求める声明
INTERNET watch / ITPro/ - 誘導型攻撃で狙われるクライアント - 今週のSecurity Check
ITPro/ - 検証ラボ［ウイルスを観察してみる］PDFの脆弱性を狙う不正プログラム「EXPL_PIDEF.B」(ピディエフ)
ITPro/ - Apacheセキュリティチェック，PCI DSSの場合 - オールザッツ PCI DSS
@IT/ - セキュリティの警告メッセージを表示させないようにする: Vista即効テクニック
Biztech/ - アップデートで対処: BlackBerry端末管理のPCソフト「BlackBerry Desktop Software」に脆弱性
ITmedia/ - 詐欺目的の可能性も: ムンバイのテロに便乗か，関連ドメインの登録が増加 - SANS
ITmedia/ - 「アンケートで現金プレゼント」と誘惑: マクドナルドをかたる偽サイト，個人情報を狙う - Trend Micro
ITmedia/ - 「パスワードの期限が切れました」 -- ニフティ(nifty)をかたるフィッシング - 2008年10月に引き続き注意喚起、不審なメールにはご用心
ニフティ(nifty)装うフィッシングサイトが再び発見される
INTERNET watch / ITPro/ - 改正迷惑メール対策法施行
ITmedia/ - 考えて使うクセを養いたい，12歳からのネット&ケータイ: 「IT時代の子どもたちへ」
Biztech/ - ケータイ利用のオークション，安全面にやや不安 - ネプロジャパンとネプロアイティ
ITmedia/ - ウイルス拡散やフィッシング詐欺: オンラインゲームにおける5つの脅威 - F-Secure
ITmedia/ - 「今後は暗号化します」と表明: 米Starbucksで再びPC盗難，約10万人の社員情報を紛失 - Sophos
ITmedia/ - ファイルの暗号化・分割保存機能を備えた，指紋認証付きUSBメモリ「指割」
Enterprise watch / - 富士通エフサス，入退室管理とログイン認証を連携させたソリューションの廉価版 - 構築費用・期間を5割削減
Enterprise watch / - 販促用ストラップ型USBメモリにウイルス混入 (日本ビクター)
LineageやR.O.H.A.NのIDが盗まれる恐れ: 日本ビクター，販促用USBメモリの一部にウイルスが混入
ビクターの販促用USBメモリーにウイルス，挿すだけで感染の恐れ - オンラインゲームのパスワードを盗む、対象製品は1015個
Biztech/ ITPro/ ITmedia/ Net Security/ - 秋葉原の路上で海賊版を販売していた，中国人2人を現行犯逮捕 (ACCS)
Net Security/ - マジコンと海賊版をセット販売，塾経営者を逮捕 - ACCS
DS用海賊版ソフトとマジコンをセット販売，男性を逮捕 - ACCS
INTERNET watch / ITmedia/ - サイバートラスト，公開鍵長2048ビットのEV SSL証明書「SureServer EV［2048bit］」を発売
携帯電話も広範に対応: サイバートラスト，2048ビット長のEV SSL証明書発売 - 「SureServer EV ［2048bit］」
サイバートラスト，2010年以降も使える2048ビット鍵長のEV SSL証明書 「SureServer EV［2048bit］」
Enterprise watch / ITmedia/ ITPro/ - ユーザーへの注意喚起が可能な情報漏えい対策ソフト「ProvisioNet 2.1」
ファイル操作に制限: NSW，IT資産管理ツール「ProvisioNet 2.1」のセキュリティ機能を強化
ITmedia/ Enterprise watch / - 運転中の携帯電話，同乗者とのおしゃべりより危険 -- 米大学
ITmedia/ - ネット取引の安全な利用環境提供へ，「Eメール・ウェブ適正利用推進協議会」(Email Web Proper usepromortion consortium、(EWPC))
日本インターネットプロバイダー協会ら7団体，「Eメール・ウェブ適正利用推進協議会 (EWPC)」設立
メール・ウェブ適性利用促進を目指す団体「EWPC」発足
INTERNET watch / K-tai watch / ITmedia/ MYCOM/ - DB形式が変更された迷惑メールフィルタ「POPFile 1.1.0」
MYCOM/ - FreeBSD 6.4登場，2年間のセキュリティサポート
MYCOM/ - 【レポート】クラウド化する社会でプライバシーはどう扱われるのか - ETRE 08
MYCOM/ - 児童ポルノ，「閲覧」だけでも犯罪に -- 世界会議で提言
CNET Japan/ - 欧州連合，サイバー犯罪との戦いで提携を強化
ITPro/ CNET Japan/
Posted time: 2008.12.12-02:26.00
2008-11-30
- 目からウロコの情報セキュリティ事情: SSLを過信していませんか -- ネットバンキングに潜む誤解とは
ITmedia/ - ネットの逆流(4): ファイル共有ソフトの利用で犯罪者になる可能性も
ITmedia/
Posted time: 2008.12.12-01:56.00
2008-11-28
- 世界不況でも恒例の活動: プレゼントはトロイの木馬，クリスマススパムの2008年版 - Websense
ITmedia/ - ［セキュリティのずさんな実態］「監査が来る! 全員席を外せ」 - すごい現場
ITPro/ - 青少年ネット規制法では「iPhone想定してなかった」と総務省の人 - 「xSPのための青少年ネット規制法対策〜To filter or not to filter〜」
INTERNET watch / - 児童ポルノの閲覧をISPが一律ブロック，2009年度に実証実験を - 総務省が「『安心ネットづくり』促進プログラム」骨子案
INTERNET watch / - 「暗号の2010年問題」は，日本の携帯電話に大きな影響? - 「次世代暗号アルゴリズムへの移行〜暗号の2010年問題にどう対応すべきか〜」
INTERNET watch / - IPアドレス枯渇をどう乗り切るべきか?パネル討論で業界を超えた議論
ITPro/ - 日本ビクター，販促用に配布したUSBメモリにウイルス混入
INTERNET watch / - 秋葉原の路上で海賊版ソフト販売 中国人2人を逮捕 - ACCS
ITmedia/ - 「生涯のライセンスなら8999円」，日本語で売り込む「偽ソフト」- 複数言語の販売サイトを用意、インストールすると虚偽のウイルス警告 F-Secure
日本語など複数言語に対応の偽セキュリティソフト，F-Secureが警告
多言語化で被害拡大の恐れ: 日本語の偽ウイルス対策ソフトが登場 - F-Secure
ITmedia/ INTERNET watch / ITPro/ - ネットの犯罪組織が活動再開，フィッシング詐欺が再び増加 - ボットネットの“アップグレード”が完了、以前の水準に“回復”傾向 RSA Security
ITPro/ - 食い逃げ被害のレストラン，犯人をFacebookで発見
ITmedia/ - インターネットで売買された赤ん坊に保護命令 - オランダ
ITmedia/ - ログインIDとパスワード抜き取りの恐れ: ニフティ(nifty)の偽サイトが再発見 - 複数の個人情報を抜き取る手口に
ITmedia/ - 発見を遅らせるのが狙い: 解析を困難にするボット(bot)が登場，ラックが警戒を呼びかけ
アンチフォレンジック機能を持つボット(bot)の出現を報告 (ラック)
Net Security/ ITmedia/ - Symantecのアンダーグラウンド報告書: 脆弱性攻撃ツールの価格は5ドルから，闇市場での相場が明らかに
ITmedia/ - ICクレジットカードの認知率は約9割，安全性に高評価 - 日本クレジットカード協会
MYCOM/ - 【レポート】マイクロソフト(Microsoft)，今後は狭義のセキュリティから広義のセキュリティへ (1) マルウェア(malware)の検出数が低い日本
「日本はマルウエアの脅威が少ない」 -- マイクロソフト(Microsoft)がセキュリティの現状を説明
ITPro/ MYCOM/ - 【コラム】違法にならないネットライフ (1) 自宅の絵画を撮ってホームページに載せたら，作者から……
MYCOM/ - ご意見求む，有害情報対策で"最終とりまとめ案"公開 - 総務省
MYCOM/ - 日本サムスン(Samsung)，デジタルフォトフレーム同梱ソフトにウイルスが混入
CNET Japan/
Posted time: 2008.12.11-03:19.00
2008-11-27
- Googleの"捨てる"技術で振り込め詐欺を防げるか
ITPro/ - 世界のセキュリティラボから: 米マイクロソフト(Microsoft)が公開した「Security Intelligence Report(SIR)第5版」から
ITPro/ - 「セキュリティ」対策するも内容は不十分: 企業の情報化実態2008
Biztech/ - ［セキュリティのずさんな実態］レベルアップを阻む人事異動 - すごい現場
ITPro/ - 東急セキュリティ，子供が駅の改札を通るとメールが届く「エキッズ」，2008年末までに2500人の親に提供
ITPro/ - ITエンジニアの「やってはいけない」［データセンターの熱管理編］ラックとサーバーの間にスペースを空けてはいけない
ITPro/ - 社員の個人用PCから顧客情報が流出，最大12,000件の可能性 (サン・ライフ)
Net Security/ - MySpaceいじめ自殺事件，少女に嫌がらせの女性に一部無罪
ITmedia/ - アイティフォー，機密情報を含むメールを送信前に精査する「DLPアプライアンス」
Enterprise watch / - GoogleにはWindows Live OneCareが最適 〜 Googleを子供向けポータルにする方法(4)
ITmedia/ - アプリ起動の仕組みを悪用: Mac OS Xを狙うトロイの木馬が出現 - Symantec
ITmedia/ - 流出件数を1万2889件に修正: 吉本興業，個人情報流出の詳細を公表 「ログの一覧表示の許可が原因」
ITmedia/ - 変化する潮流: 今年のクリスマスにはスマートフォンのセキュリティ対策を
ITmedia/ - 経産省が信頼性とセキュリティ向上を狙う研究会、3年間の個別施策の集大成へ - 「情報システム・ソフトウェアの信頼性及びセキュリティに関する研究会」
ITPro/ - 「Share」でテレビ番組を無断配信，警視庁が男を逮捕
INTERNET watch / - マイクロソフト(Microsoft)，次の課題は「エンドツーエンドでの信頼」
「脆弱性をなくすだけでは，安全は実現できない」MSが新たな取り組み - 「Trustworthy Computing」から「エンド・ツー・エンドの信頼」へ
マイクロソフト(Microsoft)，セキュア開発ライフサイクルなどの取り組みを説明 - 製品の安全化のほか、産学官連携による取り組みも重視
Microsoftが語る「脆弱性がなくなっても解決しない問題」とは? - 技術中心のセキュリティからセーフティへ
@IT/ Enterprise watch / ITPro/ INTERNET watch / - IPアドレスベースでの端末識別に対応した認証ゲートウェイ「Griffas 2」
ステラクラフトがブリッジ型アクセス制御アプライアンスの新機種「Griffas 2」を出荷
ITPro/ Enterprise watch / - 1.6.9p18以前のSudoの権限昇格の脆弱性を警告する検証レポートを発表 (NTTデータ・セキュリティ)
Net Security/ - 国内フィッシング届出状況，mixiに似せたフィッシングメールも確認 (フィッシング対策協議会)
Net Security/ - 「国際量子暗号会議 2008」を開催 (NICT他)
Net Security/ - 利用者無視の通報対策裏マニュアルが存在する?
Net Security/ - イベント「SecurityDay 2008」を開催 (JPCERT/CC他)
Net Security/ - 【レポート】ラックのセキュリティレポート「アンチフォレンジック機能を持つボットの出現〜攻撃者のターゲットは個人情報から機密情報へ」 - アンチフォレンジック機能を持つボット(bot)ウイルスが出現
MYCOM/ - 住商情報システム，10Gbps対応の情報漏洩対策アプライアンスを発売
MYCOM/ - FreeBSD，起動後5分間の脆弱性発見
MYCOM/ - アプリの脆弱性を検出する「Secunia Personal Software Inspector」
MYCOM/ - 【レポート】効果のほどは? "ネットいじめ"急増で対策マニュアルを全国配布 - 文科省
MYCOM/ - シマンテック(Symantec)，ウイルス対策ソフトに「ゲームモード」を搭載 「ノートン・アンチウイルス 2009 ゲーム エディション」
シマンテック(Symantec)，「ノートン・アンチウイルス 2009 ゲームエディション」を発売
プレイ中断を回避できるゲーマー向け「ノートン・アンチウイルス 2009 ゲーム エディション」- Symantec
INTERNET watch / MYCOM/ CNET Japan/ - スパム量，回復の兆し -- 悪質ホスティング企業の遮断から約2週間
「75%減」だった迷惑メールが再び急増，1日で3倍に - ネット接続を遮断された悪質業者が“復活”、再度“ビジネス”に参入か
ITPro/ CNET Japan/ - アイ・オー・データ製のLAN接続ハードディスクに脆弱性
CNET Japan/ - Windowsの脆弱性を突く新たなインターネットワーム「Win32/Conficker.A」が拡大
「MS08-067」突くマルウェア(malware)被害相次ぐ，Microsoftが注意喚起
日本でも感染報告: Windowsの脆弱性を悪用するワームが猛威
ITmedia/ INTERNET watch / ITPro/ CNET Japan/ - 「違法なことをしても儲かれば勝ち」はもはや通用しない -- 牧野二郎弁護士
CNET Japan/ - Microsoft，「Live Search Webmaster Center」にマルウェア(malware)検知機能を追加
Microsoft，Webマスター向けマルウェア(malware)検知ツールを発表
ITmedia/ CNET Japan/
Posted time: 2008.12.10-11:56.00
2008-11-26
- 個人情報漏洩事件を斬る［164］ファイル交換ソフトで国境を越えた日本発児童ポルノ犯罪
ITPro/ - 世界のセキュリティラボから:「iPhone」向けアプリケーションのデジタル署名にぜい弱性
ITPro/ - ITエンジニアの「やってはいけない」［データセンターの熱管理編］サーバーの背面にケーブルを垂らしてはいけない
ITPro/ - ［セキュリティのずさんな実態］セキュリティはオマケの仕事 - すごい現場
ITPro/ - 技術は言葉の壁を越える! Black Hat Japan 2008&AVTokyo2008(後編) - Security & Trustウォッチ
@IT/ - 情報漏えい対策は，攻撃と防御から・・・なくならないWinnyとユーザーの正常化バイアス
ITmedia/ - 本物そっくり「疑似個人情報」を無償提供 - People to People Communications
ITmedia/ - 無料のフィルタリング&ペアレンタル・コントロール - Googleを子供向けポータルにする方法(3)
ITmedia/ - サイバー闇取引市場は年間2億7600万ドル規模 - 米Symantec調査
Enterprise watch / - UTMの進化形「XTM」でハイエンドエンタープライズ領域へ?ウォッチガード
Enterprise watch / - 米Symantec，ゲーマー向け「Norton AntiVirus 2009 Gaming Edition」を発売
INTERNET watch / - 外部パートナーとも安全に情報共有，自動暗号化ソフト「TotalFileGuard 2008」
Enterprise watch / - ZIGOROuのOpenID Short Clinic: OpenIDとセキュリティ -- realmとreturn_toのチェックを怠るな
ITmedia/ - 悪質サイトは減らず: 悪名高きドメイン登録業者，ICANNが認定取り消しへ
ITmedia/ - サムスン(Samsung)のデジタルフォトフレーム同梱CDにウイルス
サムスン(Samsung)，デジタルフォトフレーム同梱のCD-ROMにもウイルス混入
INTERNET watch / ITmedia/ - P2P融資サービス「maneo」かたる金融業者に注意呼び掛け
INTERNET watch / - Windowsの「緊急」脆弱性を突くウイルスが続出，PCを乗っ取られる恐れ - マイクロソフトなどが相次いで警告、まだのユーザーはすぐにパッチ適用を
ITPro/ - 今年のDNS Dayは「カミンスキーアタック」が大きなテーマに
INTERNET watch / - 総務省の検討会，「『安心ネットづくり』促進プログラム」最終案
INTERNET watch / - 実用的な実装が可能な世界最速の「高速匿名認証技術」を開発 (東芝ソリューション)
Net Security/ - セキュリティ対策状況の診断サービスを提供開始 (ラック)
年末年始に備えて: ラック，セキュリティ対策の遠隔診断サービス - 「プラットフォーム診断エクスプレス」サービス
ITmedia/ Net Security/ - RSA FraudAction採用，国内28社目は三菱UFJ信託銀行 (RSAセキュリティ)
Net Security/ - サイトやファイルの危険性を無料でチェックできるWebサービスを公開 (セキュアブレイン)
Net Security/ - Googleマップ情報流出は「デフォルト設定が原因」44%，「自己責任」も37% - アイシェア
マイマップ情報流出，「デフォルト公開が原因だと思う」が44% - アイシェア
個人の責任と拮抗: Googleマイマップの情報公開は「Googleの責任」が4割，アイシェア調べ
ITmedia/ INTERNET watch / ITmedia/ - Secunia，脆弱性発見ツール「Secunia PSI 1.0」正式版を公開
INTERNET watch / - CDブートで利用できる無償のマルウェア(malware)検査・駆除ソフト 「Dr.Web LiveCD」
INTERNET watch / - IPA，アイ・オー・データ製「HDL-F シリーズ」における脆弱性の注意喚起 - JVN
設定が変更される恐れ: アイ・オー・データのHDDにCSRFの脆弱性 - JVN
LAN接続HDDにCSRFの脆弱性 (アイ・オー・データ)
Net Security/ ITmedia/ MYCOM/ - 「LimeWire」で逮捕者，児童ポルノ公開の24歳男 - 長野県警
MYCOM/ - 【レポート】どうなる!? 改正迷惑メール防止法、施行直前で対策セミナー開催 - エイケア (1) オプトイン規制の例外規定について詳しく説明
MYCOM/ - Lenovo，盗難PCをリモートで携帯から無効化する新機能「Lenovo Constant Secure Remote Disable」
Lenovo，ノートPCを携帯電話から「ロック」できる機能を発表 - Remote Disable
ITmedia/ MYCOM/ - 200以上のYahoo! IDを駆使し，海賊版販売を繰り返した男性が逮捕 - ACCS
CNET Japan/ - 電子掲示板スクリプト「簡易BBS2000」にファイル情報漏えいの脆弱性
CNET Japan/ - 施行間近の改正「迷惑メール防止法」: 総務省が語る3つのポイント
CNET Japan/ - Gmailの「脆弱性」情報 -- グーグル(Google)側はフィッシングと反論
Google，「Gmailの脆弱性」報告に反論
ITmedia/ ITPro/ CNET Japan/ - Microsoft，スパム対策が不十分なISPランキングで5位にランク
CNET Japan/ - ネット上での個人情報流出の原因は「サービス提供側にある」4割，「自己責任」4割弱
CNET Japan/
Posted time: 2008.12.09-02:32.00
2008-11-25
- ITエンジニアの「やってはいけない」［データセンターの熱管理編］サーバーの間にすき間を空けてはいけない
ITPro/ - すごい現場［セキュリティのずさんな実態］開発できても設定法は知らず
ITPro/ - がんばれ!アドミンくん 第150話 - 情報漏洩事後対策
@IT/ - 「DeepGuard2.0」はゼロデイ攻撃に最も有効だ - F-Secure
ITPro/ - IT界の埋蔵金? 手付かずのセキュリティコストと戦う - セキュリティ、そろそろ本音で語らないか
@IT/ - 情報漏洩と戦う現場から: Flash，Adobe Readerの推奨はあくまでも最新バージョン - 旧バージョンの更新は「バージョンアップできないユーザー」向け
ITPro/ - PayPal，ワンタイム・パスワードを携帯電話に通知するサービスを開始 - 「PayPal Security Key」
ITPro/ - 弁護士らが「ネットワーク流通と著作権制度協議会」設立
INTERNET watch / - ポータブルストレージ製品の新認証規格「IEEE 1667」 -- Windows 7でサポート
ITPro/ - 世界経済の混乱に便乗: 株価下落でマルウェア(malware)増加，不安につけいるサイバー犯罪 - Panda Security
ITmedia/ - 一部のISPの影響で: Microsoftはスパムの味方? ワーストISPランキングで6位に
マイクロソフト(Microsoft)は世界で5番目にスパムに優しいISP
ITPro/ ITmedia/ - 知財保護を進めた米Caterpillar: グローバル企業での情報漏えい対策の進め方とは?
ITmedia/ - 「カード番号は10円から，アドレスは1MBで30円」売買される個人情報 - シマンテック(Symantec)が「闇経済」の実態報告、“商品”総額は200億円以上
個人情報売買など，オンラインの闇市場は年間2億7600ドル規模 - Symantec
Symantecのアンダーグラウンド報告書: 盗んだ個人情報など2億7600万ドル -- 闇市場の売買実態
ITmedia/ INTERNET watch / ITPro/ - 杉並区，グーグル(Google)にプライバシーの配慮申し入れ，「ストリートビュー」で
Googleストリートビューがあぶりだす社会統治 その2
日弁連が「ストリートビュー」のプライバシー問題で緊急集会
INTERNET watch / Biztech/ ITPro/ - 2007年度の"ネットいじめ"認知件数は5899件，文科省調査
INTERNET watch / - 海外における個人情報流出事件とその対応 第184回 Web2.0時代のインターネット・フォーラム (2) 軍事衝突でも利用されるフォーラム
Net Security/ - JIBとアイマトリックス，日本語スパムを排除するメールアーカイブで協業
Enterprise watch / - ソーシャルメディア経済圏: オープン化で躍進するFacebookとOpenIDの行方
ITmedia/ - SFC ORF2008 Report: 「10秒先の危険を検知」「雑踏でも聞きやすい」 -- 慶大が提案する「安全を守る」ツール
ITmedia/ - ネット事件簿アクセスランキング Top10 - 08年10月版
MYCOM/ - 「Windows Vista」のカーネルに脆弱性 -- オーストリアのセキュリティ企業Phionが報告
CNET Japan/ - ネットいじめが前年度の2割増加 -- 文科省が全国小中高等学校を調査
CNET Japan/ - アップル(Apple)，「iPhone OS 2.2」で多くのセキュリティ脆弱性に対応
12件の脆弱性に対処: Apple，iPhoneとiPod touchのOSアップデート公開
ITmedia/ ITPro/ CNET Japan/ - ポータブルストレージ製品の新認証規格「IEEE 1667」 -- Windows 7でサポート
CNET Japan/
Posted time: 2008.12.08-00:59.00
2008-11-24
- UTMアプライアンスは高すぎる -- チェック・ポイント・ ソフトウェア・テクノロジーズ
ITPro/ - ネットの逆流(3): ユーザーの意識改革なしにWinnyからの情報漏えいはなくならない
ITmedia/
Posted time: 2008.12.07-23:50.00
2008-11-21
- オバマ氏の携帯アカウントに多数の従業員が不正アクセス - 米Verizon公表
MYCOM/ - 目からウロコの情報セキュリティ事情: 詐欺の確信犯とそうではない人 -- ネットオークション利用を再チェック
ITmedia/ - 神奈川の生徒情報問題で日本IBMが経路特定へ，漏洩データ削除にメド
ITPro/ - BlackHat Japan 2008
ITmedia/ - 知っておきたいIT法律入門: 特定電子メール法の改正［1］オプトイン方式による規制を導入
ITPro/ - ［Q1］IPv4アドレスが「枯渇する」とはどういうこと?
ITPro/ - PCI DSS v1.2で注目すべき4つの変更点 - オールザッツ PCI DSS
@IT/ - iモードID (imode ID) とは?
ITPro/ - データの受け手にも配慮を: 暗号の2010年問題 -- 「運用見直しが迫る」とRSA
ITmedia/ - システム制御の恐れ: Symantec，バックアップ製品の脆弱性に対処
ITmedia/ - ウイルス感染の確認と駆除を呼びかけ: 福井県の介護保険サイトに不正アクセス 運用を一時停止
ITmedia/ - 掲示板スクリプト「簡易BBS2000」に脆弱性 - JVN
IPA，CGI RESCUE製「簡易BBS2000」の脆弱性を指摘
MYCOM/ ITmedia/ - 「EV SSL」導入サイト，1万件超に急増 - AOTA(Authentication and Online Trust Alliance)
ITPro/ - 200以上のヤフー(Yahoo!)IDを取得し海賊版販売を継続していた男性を逮捕 (ACCS)
200のヤフオクIDで海賊版を売り続けた男逮捕
ITmedia/ Net Security/ - 神奈川県立高校生徒の個人情報，最大11万名分が流出の可能性 (更新情報)
Net Security/ - Yahoo!「ワイワイマップ」で考える，Google「マイマップ」問題
INTERNET watch / - 日立ハイテク，キーロガーやフィッシングを防ぐネット・バンク用セキュリティ・システムを国内展開
ITPro/ - フォーティファイがセキュアなソフトウエア開発手法を提供するパートナー制度 「Fortify BSA (Business Software Assurance)アライアンス」
ITPro/ - 杉並区が「ストリートビュー」に対応申し入れ，区民から苦情も
杉並区，「ストリートビュー」問題でGoogleに申し入れ
ITmedia/ INTERNET watch / - スパムISPの遮断は何を意味するか
ITPro/ - ID/パスワードを暗号化管理するソフト「完全パスワード管理 InfoKeeper2」
MYCOM/ - USBメモリー経由で感染するマルウェア(malware)は，外見だけじゃわからない
ITmedia/ - 急速に拡大するUSBメモリ経由のウイルス感染 -- US-CERTが警告
「USBウイルスは海外でも猛威」 -- セキュリティ組織や企業が警告 - 「対策ソフトの利用」「自動実行の設定変更」「心掛け」などで対策を
不用意な利用に警鐘: USBメモリ経由のマルウェア(malware)感染が激増
ITmedia/ ITPro/ CNET Japan/ - グーグル(Google)，OAuthをガジェットプラットフォームに採用
CNET Japan/
Posted time: 2008.12.06-15:35.00
2008-11-20
- 2年後に迫るIPアドレス枯渇［4］目前に迫るIPv4アドレス枯渇，IPv6移行の技術要件はより難しくなった
ITPro/ - 保護期間延長問題で議論がかみ合わなかった理由
ITPro/ - IT法務ライブラリ: ネットオークションをめぐる法律問題［2］事業者が利用契約に基づいて信義則上負担する義務
ITPro/ - メール暗号化の必然性と暗号化手法の基礎 - アップデーティング メールセキュリティ
@IT/ - 世界のセキュリティラボから: スパマーに悪用されるグーグル(Google)のWeb 2.0サービス
ITPro/ - ファイルやフォルダを簡単に暗号化する「TrueCrypt」
ITPro/ - Microsoft幹部，無料セキュリティ製品は「SymantecやMcAfeeと競合せず」
ITmedia/ - Black Hat Japan 2008 セキュリティの穴ではなくビジネスロジックの穴を突く Arian Evans氏
Net Security/ - 脆弱性の件数は昨年，一昨年を上回るペース (ラック)
Net Security/ - 2007〜2012年のシンクライアント専用端末市場CAGRは36.0%と高成長 (IDC)
Net Security/ - Webアプリケーションの脆弱性保護ソリューション展開に向け協業 (Imperva，SBT)
Net Security/ - 約1万2,000件の個人情報の紛失が内部調査で判明 (三井住友銀行)
Net Security/ - 文科省と防衛省，オンライン申請システムを停止へ
ITPro/ - 「カーネルのセキュリティ問題が多すぎる」 -- 第9回 The Linux Foundation Japan Symposium
ITPro/ - セキュアブレイン，Webページやプログラムの安全性を確認するサイト「gred」ベータ版を公開
URL入れると危険か安全か判定，セキュアブレインが無料解析サイト - gred
INTERNET watch / BroadBand watch / ITPro/ - 神奈川県立高生の個人情報流出で，Share放流者を日本IBMが特定へ - ISPに協力要請、刑事事件化も視野
INTERNET watch / - 200以上のIDを次々と取得、ヤフオクで海賊版販売の男性逮捕 - ACCS
INTERNET watch / - Lenovoのソフトウェアにマルウェア(malware)が発見される
ITPro/ - チェック・ポイント，中小規模向けアプライアンス「UTM-1 Edge」のセキュリティ機能などを強化
チェック・ポイント，拠点向けUTMのファームウェア新バージョン - 「UTM-1 Edge」
ITmedia/ Enterprise watch / - セキュアヴェイル，ログ監視分析システム「LogStare Tetra」にアーカイブ機能を追加
Enterprise watch / - 不審なZIPに注意: PayPalを装う偽メール，添付ファイルでワームに感染 - Trend Micro
ITmedia/ - 脆弱性を修正した「Thunderbird 2.0.0.18」が公開
「Thunderbird 2.0.0.18」公開，7件の脆弱性を修正
INTERNET watch / MYCOM/ - 【レポート】暗号の2010年問題 - RSAセキュリティが動向と課題を解説
間近に迫る「暗号の2010年問題」，企業が取るべき対応は? - RSAセキュリティ
もう避けられない? 暗号の2010年問題 - より強固な暗号への移行を推奨 RSA
@IT/ Enterprise watch / MYCOM/ - 文科省幹部らの殺害予告続発 - 2ちゃんねる，はてなダイアリーなど書き込み
MYCOM/
Posted time: 2008.12.06-02:27.00
2008-11-19
- 世界のセキュリティラボから: Webブラウザを狙う中間者攻撃の対抗手段「ZTIC (Zone Trusted Information Channel)」
ITPro/ - 2年後に迫るIPアドレス枯渇［3］マルチプレフィックス問題 - 最大の難関はパソコンOSとホーム・ゲートウエイの更新
ITPro/ - 「セキュリティ」に関する問題 - データベーススペシャリスト試験攻略のツボ
@IT/ - 個人情報漏洩事件を斬る [163]"非公開"のGoogleマイマップから流出した子どもの個人情報
ITPro/ - 全方位からのネットワーク・セキュリティを提供する
ITPro/ - 「PCI DSS」改訂の裏側 - PCI DSSと10の神話
ITPro/ - システムが制御される恐れ: Mac OS狙いのマルウェア(malware)が出現，バックドア機能を搭載 - Trend Micro
ITmedia/ - 毎日新聞"Wikipediaに犯行予告"と誤報 時刻表示を勘違いか，実は犯行後
ITmedia/ - 多数のバージョンに脆弱性か: OpenSSHに脆弱性，テキストリカバリ攻撃の恐れ - SANS
ITmedia/ - ロンドンの病院、コンピュータウィルス侵入でネットワーク遮断
ITPro/ - 平成17年に実施したキャンペーン応募者の個人情報がWinnyで流出 (アマノ)
Net Security/ - SSH TectiaにIBM z/OSをサポートする新バージョン (SSH)
Net Security/ - 米スパイウエア業者に一時的な販売差し止め命令 - FTC
ITPro/ - 復旧のめどは立たず: 徳島県県土整備部のHP，外部からの不正攻撃で運用を一時停止
ITmedia/ - 96%には対策あり: 脆弱性の半数以上は危険度高し -- ラックが分析報告
ITmedia/ - Windowsの脆弱性検証レポートを発表，複数システム上で制御奪取を確認 (NTTデータ・セキュリティ)
Net Security/ - サイバーセキュリティ賢者の選択 - 自分が被害者で発見者になってしまったら
Net Security/ - 対象機器数も膨大: 早大，複数のOS環境に適したマルウェア(malware)対策を導入
ITmedia/ - 光学センサーとICカードで詐欺被害対策，VASCOが認証端末発表 「DIGIPASS 835」
ITPro/ - 【レポート】偽FedExに次いで，偽「UPS」メールが登場 - 添付ファイルには，一層の注意を
MYCOM/ - 【レポート】総務省が改正迷惑メール防止法施行へガイドライン策定，送信者に厳しい内容
MYCOM/ - 【レポート】Chromeのフィッシング詐欺/マルウェア(malware)検出技術の仕組み
MYCOM/ - Microsoft，コンシューマー向けセキュリティ対策スイートを無償提供へ
米MS，セキュリティ対策製品「Morro」を2009年後半に無償提供開始
Microsoftが無料のウイルス対策ソフト，Live OneCareは販売終了へ - 2009年後半に提供開始、開発コード名は「Morro」
Microsoft，無料のマルウェア(malware)対策製品「Morro」を計画
Microsoft，コンシューマー向けセキュリティ対策スイートを無償提供へ
マイクロソフト(Microsoft)，無料のマルウェア(malware)対策製品「Morro」を計画 - 「Windows Live OneCare」は終了へ
米Microsoftが来年にも無料のマルウェア(malware)対策機能を提供開始
INTERNET watch / @IT/ ITPro/ ITmedia/ ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.12.05-02:08.00
2008-11-18
- 世界のセキュリティラボから: Microsoftの「Help and Support Center Viewer」を悪用したWeb攻撃
ITPro/ - PCI DSS とは - Payment Card Industry Data Security Standard
ITPro/ - リスクに対応できるモニタリング技術とは - ビジネスに差がつく防犯技術
@IT/ - 事件と課題から考えるWindows Vistaのセキュリティ［システム管理編］●第2回 野放しのパッチ管理から群管理のパッチ管理へ
ITPro/ - もう一斉値上げしかない?プロバイダの苦しい事情
ITPro/ - 2年後に迫るIPアドレス枯渇［2］枯渇対策
ITPro/ - スパム＝不況時に繁盛するもの
ITmedia/ - Google Appsとセキュリティ Google Enterprise Day 2008 Tokyoのメモから
ITmedia/ - NTTデータ，次世代ATMの検討・開発スタート OKI，富士通と共同で
ITmedia/ - 禁止と許可の狭間で: 職場のネット利用ルールはどう決めるのか
ITmedia/ - 不正コンポーネント提供に利用も: iPhoneアプリのデジタル署名に弱点が存在 - McAfee
ITmedia/ - UC製品にも: MSのVoIP製品に脆弱性，セキュリティ企業VoIPshield Systemsが報告
ITmedia/ - 友人が個人情報漏洩から職を失った件から思う事
ITmedia/ - これがスパムメールの『スパム』の元々の語源です．ご存じでしょうけど
ITmedia/ - 週に一回のPCフルスキャン．わかっちゃいるけどやっぱりイライラするな
ITmedia/ - 仕事耕具: おサイフケータイで開閉 ゲストも使えるセキュリティロッカー 「ワンタイムIDロッカー」
ITmedia/ - 子供をどこまで無菌にできるか(ネット社会&実社会)
ITmedia/ - ネットの掲示板に覚醒剤広告，サイト管理者を逮捕
INTERNET watch / - 流行に敏感!?巧妙化するネット犯罪の手口
Net Security/ - 海外における個人情報流出事件とその対応 第184回 Web2.0時代のインターネット・フォーラム (1) ハッカーだけでなくFBIも利用するコミュニティ
Net Security/ - サイトに不正アクセス，閲覧者にウイルス感染の可能性 (JA全農)
Net Security/ - 学生など3,198名の個人情報がネット上で閲覧可能な状態に (甲南女子大)
Net Security/ - 感染を狙う悪質な添付ファイルを含むメールが急増 (ソフォス(Sophos))
Net Security/ - Adobe，「AIR 1.5」で脆弱性を修正
不正なJavaScriptを実行: Adobe AIR 1.5は深刻な脆弱性も修正
ITmedia/ INTERNET watch / - 米国ユーザーの約半数は新デバイス導入に他人の助けが必要
「ネットにつながらない」を自力で直す人は約3割 -- 米調査
ITmedia/ ITPro/ - 「身近にせまる〜危険な電話♪」 -- 栃木県警が"振り込め詐欺ソング"をネットで公開
ITmedia/ - ［WSJ］ Blu-rayソフトの違法コピーが早くも横行?
ITmedia/ - これなら女性も納得! アクセサリーみたいな防犯ブザー「リボンの防犯ブザー」が登場 - ナカバヤシ
MYCOM/ - 「子どものネット利用」研究会，保護者向けの教育用教材使った講演を開始
MYCOM/ - PFU，不正PC接続防止用の小型アプライアンスを発表 「iNetSec Patrol Cube」
不正PCをLANから隔離，PFUが管理性を高めた小型アプライアンス 「iNetSecR Patrol Cube」
PFU，容易に導入・運用できる不正PC検知・遮断システム 「iNetSec Patrol Cube」
PFU，不正PCの接続防止に特化したセキュリティツール 「iNetSec Patrol Cube」
ITmedia/ Enterprise watch / ITPro/ MYCOM/ - Mozilla製品に複数の脆弱性，修正版が公開
CNET Japan/ - 悪質なファイルを添付したメールが3カ月間で8倍に -- ソフォス(Sophos)調べ
CNET Japan/ - SSH通信でデータ漏えいの可能性 -- 32ビットの平文が取り出し可能に
CNET Japan/ - ガンホー製ActiveXコントロール"LoadPrgAx"に脆弱性 -- 任意のJavaプログラムが実行される恐れ
CNET Japan/ - モジラ，「Firefox 2」のサポートを終了へ
CNET Japan/ - 文部科学省がネットいじめ，教職員向けに対応マニュアルを作成
CNET Japan/ - なぜフェアユースが日本に必要か -- 成蹊大の城所教授が熱弁
CNET Japan/
Posted time: 2008.12.04-00:02.00
2008-11-17
- 2年後に迫るIPアドレス枯渇［1］IPアドレス枯渇の現状
ITPro/ - SQLインジェクションを根絶! セキュア開発の極意 第1回■ぜい弱性がなくならない本当の理由(わけ)
ITPro/ - 住所という「文字情報」から，色々できる「地図画像情報」に変わるイノベーションの功罪
ITmedia/ - 子供のネット利用には専用の検索ポータルが必要だ
ITmedia/ - 単一ベンダーによるメリットは: ウイルスに備えて16年，三洋電機の取り組み
ITmedia/ - 任意のJavaプログラムを実行: ガンホーのゲーム用ツール「LoadPrgAx」に脆弱性 - JVN
ITmedia/ - Safari 3.2がEV SSLに対応-ブラウザ右上に緑色で運営者名を表示 - Apple
Enterprise watch / - 携帯・PHSの契約時，警察へ偽造免許証の情報提供
K-tai watch / - Second Lifeでの浮気が原因で離婚，英国で
ITmedia/ - 甲南女子大，FTPソフト誤操作で個人情報3198件が閲覧可能に
INTERNET watch / - パソコンのインターネット，携帯電話，いつからどんな風に子供に使わせる?
Biztech/ - 2008年10月のスパム配信国，アメリカがロシアを逆転しトップ (トレンドマイクロ(Trend Micro))
Net Security/ - 模造品・海賊版防止のための国際条約「模倣品・海賊版拡散防止条約（ACTA）」，2009年に実施か
ITmedia/ - JA全農サイトが不正アクセスで改ざん，閲覧者はウイルス感染も
サイトを臨時閉鎖: 全農サイトで不正改ざん，閲覧者をマルウェア(malware)サイトに誘導
ITmedia/ INTERNET watch / - インフィニテック，ICカードを利用したWeb認証強化システム「A−Locky.WEB」
Enterprise watch / - ネット事件簿アクセスランキング Top10 - 08年9月版
MYCOM/ - "栽培目的"知りながら大麻の種を早大生にネット販売の疑い，34歳男逮捕
MYCOM/ - BIGLOBEが迷惑メールの誤判定チェック機能強化，ワンクリックで確認可能に
BIGLOBE，メールフィルタリングで迷惑メールの確認手順を簡略化 「迷惑メールフォルダオプション」
BroadBand watch / MYCOM/ - 個人情報保護団体，Google Flu Trendsに矛先
プライバシ団体が「Google Flu Trends」に懸念，Googleにアルゴリズム公開を要請
ITPro/ CNET Japan/ - 12月改正の「迷惑メール防止法」に総務省がガイドライン
CNET Japan/ - 改正「出会い系サイト規制法」に警察庁が解釈の基準を示す
CNET Japan/
Posted time: 2008.12.03-02:37.00
2008-11-16
- 不正ログインで注意喚起 -- イーバンク銀行
MYCOM/ - 国防総省がTroopTubeを使って戦地の兵士の情報統制をしたがるわけ
ITmedia/ - ネットの逆流(2): Googleマイマップ，自動保存でリアルタイム公開の怖さ
ITmedia/ - 目からウロコの情報セキュリティ事情: 忘れたデータが山盛り -- 中古PCからの情報漏えい
ITmedia/
Posted time: 2008.12.01-22:52.00
2008-11-14
- VISAがPCI DSS順守に期限を設定 - バリデーション要件を全世界で統一
@IT/ - 本当に知っている? Windowsの基礎: なぜファイアウォールが必要なのか?
ITPro/ - 富士通が組み込み機器用ブラウザ「Inspirium HTMLブラウザ」の新版，WebDAVを採用しセキュリティを強化
ITPro/ - 続報: 県立高校生徒の個人情報，最大11万名分が流出の可能性 (神奈川県教育委員会)
県が相談窓口も設置: 神奈川の生徒個人情報が漏えい，日本IBMが確認
ITmedia/ Net Security/ - 1万5千名以上の顧客情報が流出 (吉本興業)
Net Security/ - ITU，ネット上で子供を保護するためのイニシアチブを発足 - 「Child Online Protection (COP)」
INTERNET watch / - クリアスウィフトと日立ソフト，組織の情報漏えい防止製品を共同開発
Enterprise watch / - 鍵のトラブルを避ける「キー・マネジメント」のキーポイント
ITmedia/ - 空き缶3個で車を盗む「大胆」で「簡単」な方法
ITmedia/ - 帰宅する社員のパソコンを自動シャットダウン，パナソニック電工がシステム開発
ITPro/ - アイアンポート，レピュテーション技術を搭載したSMB向けWebセキュリティアプライアンス「IronPort S160」
アイアンポートシステムズ，SMB向けのWebセキュリティ製品「IronPort S160」を発表
独自に脅威レベルを評価: 柔軟な管理機能を提供、アイアンポートがセキュリティアプライアンス新製品
ITmedia/ ITPro/ Enterprise watch / - 「リスクある機能をいかに安全に利用するかが重要」MIAU(インターネット先進ユーザーの会)が意見書
INTERNET watch / - キングソフト，オフィス/セキュリティソフト同梱USBパック「KINGSOFT Office&Security PC Start Pack」を発売
INTERNET watch / - "オプトイン規制"での推奨事項など提示、総務省が指針を策定「特定電子メールの送信等に関するガイドライン」
INTERNET watch / - Webブラウザー「Firefox」に新版，多数の脆弱性を修正 Mozilla - Firefox 2のサポートは2008年12月まで、「Firefox 3への移行を推奨」
Mozilla, 「Firefox」と「SeaMonkey」のセキュリティ修正版を公開
深刻な脆弱性を修正: Mozilla，Firefoxブラウザの更新版を公開
ITmedia/ ITPro/ ITPro/ - Webブラウザー「Safari」，フィッシング詐欺対策機能を搭載 Apple - 既知の脆弱性11件も修正、すべてのユーザーにアップデートを推奨
Apple，「Safari 3.2」をリリース - セキュリティ対策がメイン
「Safari 3.2」公開，フィッシング対策機能の搭載と脆弱性修正 - Apple
Safari 3.2リリース 11件の脆弱性を修正
ITmedia/ INTERNET watch / BroadBand watch / MYCOM/ ITPro/ - 「敵は煩悩時にあり」，セキュリティいろはかるた入選作発表
「敵は煩悩時にあり」 -- 日立システムが「セキュリティいろはかるた」優秀作発表
ITPro/ INTERNET watch / - フォーティネット，300万円台で16Gbpsのファイアウォール「FortiGate-620B」を提供
ITPro/ - イーバンク銀行で不正ログインから140万円引き出し，システム侵入は否定
イーバンク不正ログインで140万円被害，犯人は電子マネーに換金も
INTERNET watch / MYCOM/ - 情報セキュリティ機器市場は年率10%の伸び，中小企業の危機意識向上が鍵に - 矢野経済研究所
CNET Japan/ - IPA/ISECをかたる不審なメールに注意
CNET Japan/ - IPA/ISEC，サイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップ
CNET Japan/ - ウイルス対策ソフト「AVG」がファイルを誤検知，Windows XPが起動しないケースも
CNET Japan/ - ニンテンドーDSのコピーソフトとマジコンを販売していた男性らが逮捕 - ACCS
ニンテンドーDSの海賊版をマジコンとともに販売していた3人を逮捕 (ACCS)
Net Security/ CNET Japan/ - 多くの従業員がポリシーに違反してメールやウェブを使っている -- クリアスウィフト調査
CNET Japan/ - 「7年目のパッチ」 -- マイクロソフト(Microsoft)の言い分
CNET Japan/ - モジラ，「Firefox 3」と「Firefox 2」のアップデートをリリース -- 複数の脆弱性に対応
CNET Japan/ - クラウド型でPC動作を邪魔しないセキュリティソフトに -- トレンドマイクロ(Trend Micro)新製品「Trend Micro Smart Protection Network」
CNET Japan/ - 「Android」セキュリティ問題と情報制限 -- グーグル(Google)とT-Mobileがとった対応の妥当性
CNET Japan/
Posted time: 2008.12.01-01:58.00
2008-11-13
- 世界のセキュリティラボから: メール用パスワードの復旧サービス〜パスワード破りの新潮流?
ITPro/ - リスク管理「安全性の確保がサイトの利用を促す」
Biztech/ - 「PCI DSS v1.2」改訂ポイント，最も重い変更は「DMZのログの扱い」
Enterprise watch / - UTMに拡張性を: 日本への訴求強化と次世代UTM構想を表明 -- WatchGuardのワンCEO
ITmedia/ - クリアスウィフト調べ: セキュリティルールは大切だが，便利さを優先 -- Webやメールを使う社員の実態 - Clearwift
ITmedia/ - 当時の技術には限界があった: 2001年発見の脆弱性修正に7年間，Microsoftが理由説明
ITmedia/ - <Update>修正パッチは公開: Trend Microのサーバセキュリティ製品に脆弱性 - Secunia/FrSIRT
ITmedia/ - 迷惑メールの流通量が75%減，悪質業者に対するネット遮断が奏功 Sophos - 上流ISPが訴えに応じて遮断、ボットネットの司令塔を多数つぶした
一時的でも効果あり: スパム流通量が激減，米大手ISPが業者の接続遮断
ITmedia/ ITPro/ - ブラウザ上で実行できるSQLインジェクション検出ツールを機能強化 (IPA)
Net Security/ - ポリシー違反の従業員を管理できていない実態が明らかに (クリアスウィフト)
Net Security/ - 情報セキュリティ機器ツール市場は堅調な拡大を維持 (矢野経済研究所)
Net Security/ - クラウド技術を応用し，最新の脅威に迅速に対応 (トレンドマイクロ(Trend Micro))
Net Security/ - JCAF秋山卓司氏に聞く，「Internet Week 2008」と電子認証の現状と今後
Net Security/ - IPAセキュリティセンターを騙る不審なメールに注意を呼びかけ (IPA/ISEC)
Net Security/ - ウイルスバスターに「誤警告」の問題，無害のファイルを隔離する Trend Micro - 最新のパターンファイルでは修正、復旧方法はWebサイトで公開
ITPro/ - 日立GST，データセキュリティと環境に配慮した2.5型SATA HDD
Enterprise watch / - 「Firefox 3.0.4」公開，9件の脆弱性を修正
INTERNET watch / - スパムメールの収益性が明らかに
ITPro/ - ネットワン，PCI DSS v1.2に対応した「新PCI DSS準拠支援サービス」
Enterprise watch / - コンプライアンス証明にも対応: SeagateとMcAfee，DellがHDDの自己暗号化機能付きノートPCで提携
ITmedia/ - ユーザー情報が盗まれる恐れも: GoogleのログインページにXSSの脆弱性
ITmedia/ - イーバンクに不正ログイン 8口座から140万円引き出し
［続報］イーバンク銀の不正ログイン，犯人は電子マネーとゲームで匿名換金か
［続報］イーバンク銀に不正アクセス，8口座から140万円引き出し
イーバンク銀行に不正アクセス，対抗措置で長時間ログイン不能に
ITPro/ ITPro/ ITPro/ ITmedia/ - 年齢認証をテレビ電話で -- アイブリットが携帯サイト運営者向けASPサービス
ITmedia/ - 【PacSec カンファレンス 2008】「TKIPの暗号を解読」についてドイツの研究者が講演
BroadBand watch / - 吉本興業，顧客情報1万5836件がネットで一時閲覧可能な状態に
原因は調査中: 吉本興業，1万5836件の個人情報がインターネット上に流出
ITmedia/ INTERNET watch / - 報告書未提出なら罰金も: Visa，加盟店などにPCI DSSの順守期限を設定
VISA，大手のカード加盟店にPCI DSS準拠を義務化-2010年9月30日までに
ビザがPCIDSS遵守に2010年9月末の期限を設定 (ビザ・ワールドワイド・ジャパン)
Net Security/ Enterprise watch / ITmedia/ - 日本IBM，神奈川教委・受託システム資料の"高校生2000人分"情報流出と発表
日本IBM委託先から神奈川県の生徒情報流出，Winnyで最大11万件の可能性
神奈川県立高生の個人情報が「Share」に流出，日本IBMが事態公表
INTERNET watch / ITPro/ MYCOM/ - 東日本高速道路の携帯向けサイトで不具合，個人情報が見られる状態に
MYCOM/ - ミッドレンジ向け高速セキュリティアプライアンス"FortiGate-620B"発売
拡張ボードで高速化も: 10Gbps超のファイアウォールとVPN，フォーティネットがUTM新製品 「FortiGate-620B」
フォーティネット，最大20Gbpsのファイアウォール性能を備えた中規模向けUTM「FortiGate-620B」
Enterprise watch / ITmedia/ MYCOM/ - NDS用ゲームデータのネット販売で3人逮捕，マジコンもセット - 京都府警
DS用海賊版ソフトを販売，「DSGAMEJP」運営の男女3人を逮捕 - 「DSゲームはダウンロードする時代」などと宣伝
INTERNET watch / MYCOM/ - トレンドマイクロ(Trend Micro)，クラウドを用いた新しいセキュリティ技術を発表 - Trend Micro Smart Protection Network
MYCOM/ - Microsoft，ストリートビュー問題で一言「プライバシーの問題は事後対処が困難」
CNET Japan/ - グーグル(Google)，Androidパッチの詳細を公表 -- ルートコンソールバグなどセキュリティ問題で
CNET Japan/
Posted time: 2008.11.30-03:44.00
2008-11-12
- 世界のセキュリティラボから: 米マイクロソフト(Microsoft)の緊急セキュリティ情報「MS08-067」について
ITPro/ - 本当に知っている? Windowsの基礎: なぜ暗号は当事者しか読めないのか?
ITPro/ - 個人情報漏洩事件を斬る［162］新生パナソニックが左右する安全・エコ推進の情報保護対策デファクト
ITPro/ - WPA1は簡単に破られ，NICも乗っ取られる - PacSec 2008
ITPro/ - ネットオークションをめぐる法律問題［1］事業者が負担する法律上の義務
ITPro/ - 永遠にネットをさまよう公安個人記録 「亡霊のよう」
ITmedia/ - レイオフされたIT管理者，システムを人質に
ITmedia/ - メディアにも採用促す: AMTSO(Anti-Malware Testing Standards Organization)，セキュリティソフトの評価基準を策定
ITmedia/ - Windows XPに障害: AVGがシステムファイルをウイルス扱いするトラブル
ITmedia/ - 仕事に使った私物PCからか: 神奈川で生徒11万人の個人情報流失の恐れ，事実は確認されず
県立高校生徒の個人情報，最大11万名分が流出の可能性 (神奈川県教育委員会)
神奈川県教委，県立高校生約11万人の個人情報がWinny流出の恐れ
INTERNET watch / Net Security/ ITmedia/ - マイクロソフト(Microsoft)の駆除ツール，偽ソフト「Vista Antivirus」に対応 - Windowsの脆弱性悪用ウイルスにも対応、自動更新機能などで配布
「悪意ソフトの削除ツール」が偽セキュリティソフトの駆除に対応 - Microsoft
INTERNET watch / ITPro/ - 住基カードを作りました
ITmedia/ - 児童ポルノを「eMule」で流通，会社員ら2人を逮捕
INTERNET watch / - パターンファイルを雲の上へ，トレンドマイクロ(Trend Micro)が新技術基盤 - 3つの評価技術の「協調」が特徴
トレンドマイクロ(Trend Micro)，ウイルス対策の「クラウド型」新技術を発表「Trend Micro Smart Protection Network」
パターンファイルを雲の上へ，トレンドマイクロ(Trend Micro)が新技術基盤を発表 - Trend Micro Smart Protection Network
トレンドマイクロ(Trend Micro)，ファイルの脅威をネット上で評価する新技術導入
ウイルスチェックもクラウドで，トレンドマイクロ(Trend Micro)が新戦略を発表
マルウェア(malware)検査をクラウド上で，トレンドマイクロ(Trend Micro) - 評価データベースの連携で迅速な検出も
@IT/ ITPro/ ITmedia/ Enterprise watch / Biztech/ INTERNET watch / - 排除率が9割以上の高性能スパムブログ排除技術を開発 (ホットリンク)
Net Security/ - 民間のセキュリティ研究者がセキュリティインシデント通報先を募集
Net Security/ - Microsoftがプライバシー保護方針を説明，技術とコントロールを利用者に提供
個人情報は特定されずに有効活用する環境を MSが取り組みを紹介
ITmedia/ INTERNET watch / - US-CERT，SAP GUIの脆弱性を警告
CNET Japan/ - Facebookのメッセージを用いた詐欺事件，豪州で発生
ITPro/ CNET Japan/ - 着うた無料サイト「第3世界」摘発でホスティング会社役員も逮捕 - 京都府警
レンタルサーバ管理人が逮捕，違法着うた配信を手助けした疑い
着うた違法配信，レンタルサーバー会社役員を幇助容疑で逮捕
違法着うた配信ほう助でレンタルサーバ会社役員を逮捕
ITmedia/ INTERNET watch / CNET Japan/ MYCOM/ - 【レポート】新規に2件のセキュリティ情報を公開 - 2008年11月のMicrosoftセキュリティ情報
マイクロソフト(Microsoft)，11月の月例パッチを公開 -- 「緊急」が1件と「重要」が1件
11月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)が11月の月例パッチ公開，"緊急"を含む2件
WindowsやOfficeに「緊急」の脆弱性，Webアクセスで被害の恐れ - HTMLファイルなどの処理に問題、修正パッチの適用が急務
Microsoftの11月定例アップデート，遠隔コード実行対策の「緊急」1件と「重要」1件
「緊急」と「重要」レベルの2本: MS，2件の月例パッチ公開，WindowsとOfficeの脆弱性に対処
ITmedia/ ITPro/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / CNET Japan/ MYCOM/
Posted time: 2008.11.26-01:57.00
2008-11-11
- 世界のセキュリティラボから: SNS「Facebook」で広まるマルウエアが急増
ITPro/ - 「WPA突破」よりも重要なセキュリティ問題とは? - 強力になったFlashやスクリプトが新たなリスクを招く PacSec 2008
@IT/ - MySpaceがプロフィール・ページを刷新，プライバシー保護とカスタマイズ性を強化
ITPro/ - 盗まれても見せない: 大事な秘密の守り方
Biztech/ - 秘密があることすら気付かせない: 大事な秘密の守り方
Biztech/ - セキュリティソフトのテスト手法ガイドライン，業界団体「AMTSO (Anti-Malware Testing Standards Organization)」が発表
INTERNET watch / - アドレス収集が狙いか: バイアグラ宣伝のYahoo! Groupsへ招待，正規サービスを悪用する手口 - Sunbelt Software
ITmedia/ - 「PCI DSS」の認知度4割，問題点はコストや人的リソース
ITmedia/ - 富士通，省電力，暗号化機能に対応した2.5型500Gバイトのハードディスクを発表 - 「MJA2 BH」および「MJA2 CH」
CNET Japan/ - テラステクノロジー，処理能力を強化したスパム対策アプライアンス「SPAM WATCHER A300」
Enterprise watch / - IPA，SQLインジェクション検出ツール「iLogScanner」を機能強化
IPA，SQLインジェクション検出ツールを機能強化
ITmedia/ Enterprise watch / - ユーザーによって「脅し文句」を変える，「押し売りサイト」の新手口 F-Secure - IPアドレスから国や都市を特定し、「最新の脅威」の内容を変更
ITPro/ - 海外における個人情報流出事件とその対応 第183回 監査でセキュリティお墨付き企業からデータ流出 (2) 監査に合格しても必要なさらなる警戒
Net Security/ - 10月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - ［iEXPO2008］NECが間もなく出荷のシンクライアント「US300a」を初展示、2画面表示をデモ
ITPro/ - 英数記号混じりの強力なパスワードを瞬時に生成!「bkpmaker」
INTERNET watch / - 無線LANセキュリティ規格「WPA」突破 -- その対策は?
ITmedia/ - レンタルサーバー管理会社の役員，著作権法違反幇助の疑いで逮捕 - 携帯サイト「第3世界」の違法着うた配信で
INTERNET watch / - ウィキペディアに「女子小学生殺す」犯行予告で集団登下校 - 新潟県
MYCOM/ - 今怖いのはマスコミより速いネット上の中傷 - 『誰も守ってくれない』会見
MYCOM/ - 【レポート】マカフィー(McAfee)，10月のサイバー脅威の状況を発表 - ZIP形式の添付ファイルに注意を
MYCOM/ - NRIセキュア，「脆弱性マネジメントサービス」全面改良版
MYCOM/ - ユニシス，情報セキュリティ事件・事故対応をシミュレーションするサービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
日本ユニシス，情報セキュリティ事故への対応状況を評価するサービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
日本ユニシス，セキュリティ事件の対処策を検証する新サービス 「情報セキュリティ事件・事故対応シミュレーションサービス」
ITmedia/ Enterprise watch / MYCOM/ - 米Seagate，フルディスク暗号化対応「Momentus FDE」新製品
Seagate，ノートPC向け自己暗号化HDDを出荷 「Momentus FDE（Full Disk Encryption）」
ITPro/ MYCOM/ - Microsoft，ネット広告と個人を結びつけず: 自社のプライバシー保護方針を説明
「ネットの信頼性は世界的に低下」 -- MSが個人情報に関する説明会
IE8，プライバシー保護とセキュリティ対策のジレンマ - MSの最高プライバシー責任者が会見
@IT/ ITPro/ CNET Japan/ - クレジットカード国際標準「PCIDSS」の認知度は約6割，対応済みは1割にとどまる
CNET Japan/ - アドビ(Adobe)「Adobe Reader」および「Acrobat」に複数の脆弱性 - JPCERT/CC
CNET Japan/ - ECサイト構築システム「EC-CUBE」に新たな脆弱性，最新版へのアップデートを
CNET Japan/ - グーグル(Google)，侮辱ビデオ投稿に関するイタリア当局の告訴に驚きを表明
CNET Japan/ - グーグル(Google)，「Android」のルートアクセスに関する脆弱性を修正へ
ITPro/ CNET Japan/ - アップル(Apple)，「iLife」と「Aperture」の脆弱性3件を修正
Apple，iLife Supportの脆弱性に対処
ITmedia/ CNET Japan/
Posted time: 2008.11.25-15:32.00
2008-11-10
- 多数のWebサイトがハッキング被害に，大規模攻撃の再来か - Kaspersky Lab
ITmedia/ - セキュリティ管理の基本を徹底すべし、情報漏洩統計に見るデータ侵害 - 米Verizon Business
ITmedia/ - NRIセキュア，自社内のIT運用体制を評価する「セキュア運用評価サービス」
Enterprise watch / - VLC Media Playerに「非常に重大」な脆弱性
ITPro/ - オバマ氏のDVDがもらえると偽ったスパムメール，米Symantec調査
INTERNET watch / - 簡単には盗ませない: 大事な秘密の守り方 - パスワード設定とウィルス対策
Biztech/ - Googleストリートビューがあぶりだす社会統治
Biztech/ - 本当に知っている? Windowsの基礎: なぜ外部からWindowsマシンに侵入できるのか?
ITPro/ - オリエントコーポレーションに似せた闇金業者サイトを確認 (トレンドマイクロ(Trend Micro))
Net Security/ - 10月のマルウェア(malware)状況を発表 (G DATA)
Net Security/ - NECが中小企業向けUTMの新製品「UNIVERGE UnifiedWall」，チェック・ポイントと連携
NEC，チェック・ポイントのセキュリティ・ソフトを搭載したUTM「UNIVERGE UnifiedWall」を発表
NEC，チェック・ポイントのソフトを搭載したUTMアプライアンス「UNIVERGE UnifiedWall」-冗長化構成にも対応
NEC，チェック・ポイント製ソフトを搭載したUTMアプライアンス - 「UNIVERGE UnifiedWall」
@IT/ Enterprise watch / ITPro/ ITmedia/ - WPA-TKIPの暗号を部分的に解読，ドイツの研究者が報告
INTERNET watch / - 日立の指静脈認証システム，「auショップ」の顧客管理システムに採用
ITmedia/ - Google「マイマップ」，削除しても情報が残る問題 「早急に対応する」
ITmedia/ - もうなんでもありな犯罪予告ウィキペディアまでも被害に次は「はてブ」だろうか?
ITmedia/ - 修正したばかりのPDF脆弱性悪用ファイルが出回る，SANSが警告
新たな「PDFウイルス」出現，ほとんどの対策ソフトが検出できず SANS - Adobe Readerなどの新しい脆弱性を悪用、ファイルを開くだけで被害
不正なPDFファイルが出現，Adobeのアップデート公開直後に - SANS
ITmedia/ ITPro/ INTERNET watch / - グーグル(Google)元・現役幹部ら，侮辱ビデオの投稿をめぐりイタリア当局から告訴される
CNET Japan/ - 【レポート】IPAの2008年11月の「今月の呼びかけ」 - あなたのセキュリティ対策ソフトは本物ですか?
MYCOM/ - Infineon，セキュリティマイコン「SLE 78」を発表 - ハードウェアセキュリティを搭載
MYCOM/
Posted time: 2008.11.24-08:51.00
2008-11-09
- ネットの逆流(1): Googleマイマップで意図せぬ情報公開多発，「うっかり」で済めばいいが
ITmedia/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年11月 - オバマ氏のDVD「Barackumentary」が無料でもらえるスパムも
MYCOM/ - 目からウロコの情報セキュリティ事情: データは消えない -- メモリカードやUSBメモリに潜む落とし穴
ITmedia/ - 切断されると爆発するワイヤーロックに，泥棒の戦闘意欲もなくなるか?
ITmedia/ - 【雑談】海外におけるクレジットカード使用時のIDについて
ITmedia/
Posted time: 2008.11.23-06:21.00
2008-11-07
- なぜネットワーク通信を盗聴できるのか? - 本当に知っている? Windowsの基礎
ITPro/ - ID管理は電話の歴史を繰り返さない，リバティ - Liberty Alliance Day 2008レポート
@IT/ - 日本版フェアユース規定の導入［4］権利者側はフリーユース正当化と負担増大を警戒 - 知っておきたいIT法律入門
ITPro/ - 「対策の再構築を」，セキュリティコンサルティングの新会社 - 元ラックの三輪氏が立ち上げ
@IT/ - 広告・宣伝メールに関係する方々が持つべき最低限の知識
ITmedia/ - SPFの設定とメールサーバの管理が重要になる理由
ITmedia/ - Flash Player 9でもアップデート公開，XSSの脆弱性に対処 - Adobe
ITmedia/ - 米国防諮問機関，オバマ氏にサイバーセキュリティ対策要請
ITmedia/ - あなたのWebサイトのセキュリティ，大丈夫?
ITmedia/ - 「MS08-067」攻撃を直感的に，トレンドマイクロ(Trend Micro)が攻撃ツール確認
INTERNET watch / - ライブドア，出会い系サイト事業者に年齢確認代行サービスを提供「認証アグリゲーションプラットフォーム」
ライブドアが年齢認証一元化システム，出会い系サイトなどへ提供 「認証アグリゲーションプラットフォーム」
ライブドア，年齢認証サービス提供へ - 出会い系サイトやコミュニティサイト運営の事業者に
@IT/ INTERNET watch / CNET Japan/ - 「Windows Defenderと間違えないで」，偽ソフト「WinDefender」に新版 - 偽の警告で有料版を購入させる、国内でも偽ソフトの相談が急増中
ITPro/ - Windowsの「緊急」脆弱性を突くツール出現，標的を探し出して攻撃 Trend Micro - インタフェースは中国語、簡単操作で誰でも攻撃が可能に
ITPro/ - 患者の個人情報約18,000名が流出 (品川近視クリニック)
Net Security/ - 生体認証は入退室管理とPCログインに，ミック経済研調べ
ITmedia/ - 不正アプリ使用に警告，ソニックウォールが小規模向けUTM発売
ITmedia/ - KDDI，auショップなどに2万台の指静脈認証装置を導入
ITmedia/ - 無線暗号化技術「WPA」，一部解読される - PacSec 2008
無線LAN暗号のWPA，部分クラッキングに成功
ITmedia/ ITPro/ CNET Japan/ - 自宅のセキュリティ対策，アパート・マンション1階住人の約3割が実施
CNET Japan/ - 進化するUSBメモリ経由のマルウェア(malware)に注意 -- トレンドマイクロ(Trend Micro)月例レポート
CNET Japan/ - メールの添付ファイルから感染，セキュリティ対策ソフトを押し売りする不正プログラムに注意 - IPA/ISEC
CNET Japan/ - JPCERT/CC，脆弱性関連情報をまとめたフィードの試行配信を開始 - VARD feed
CNET Japan/ - 【レポート】G DATA，10月のマルウェア(malware)拡散依然として高推移
MYCOM/ - 情報公開されてますけど? - Googleマイマップ問題でグーグル(Google)が呼びかけ
アルバイト応募者の個人情報がGoogleマイマップで流出 (セガ)
Net Security/ MYCOM/ - 【レポート】Microsoft，2008年11月セキュリティ情報の事前通知 - Microsoft XML Core Servicesなどの緊急なセキュリティ情報を発表
マイクロソフト(Microsoft)，11月のセキュリティ情報の事前通知を発表
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
11月の月例パッチは2件，"緊急"と"重要"が1件ずつ - Microsoft
11月のMS月例パッチ，WindowsとOfficeの脆弱性に対処
ITmedia/ Enterprise watch / INTERNET watch / Net Security/ CNET Japan/ MYCOM/ - プロフでの書き込みがきっかけで昭島市で乱闘，16歳少年を逮捕 - 警視庁
MYCOM/ - オバマ氏の大統領当選を悪用するスパムが登場 - Sophos
便乗スパムメール，早くも出回る -- オバマ氏の米大統領当選決定を受け - Sophos
ITPro/ MYCOM/
Posted time: 2008.11.22-06:39.00
2008-11-06
- 技術は言葉の壁を越える! Black Hat Japan 2008&AVTokyo2008(前編)
@IT/ - 世界のセキュリティラボから: クリックジャッキング攻撃
ITPro/ - ［WSJ］ トップレベルドメイン自由化，企業は詐欺や乗っ取りを懸念
ITmedia/ - 「T-Mobile G1」でロック解除，フォーラムで公開される - F-Secure
ITmedia/ - Obama氏の大統領当選を悪用したスパム・メールが急増 - Sophos/Websense
オバマ氏当選に便乗のスパム，「BarackObama.exe」でトロイの木馬に感染
ITmedia/ ITPro/ - 自分達のメールが「迷惑メール」だと認定されてしまわないように...
ITmedia/ - 「多くのユーザーは匿名でWebをブラウズできるとは思っていない」と思っているGoogleの大人の都合
ITmedia/ - 「お菓子をくれなきゃ，いたずらするぞ」と言ったら覚せい剤と現金をもらった (米国ハロウィン)
ITmedia/ - 丸紅情報，マイクロ秒単位の遅延も可視化するネットワーク監視システム 「コービル・ネット」
Enterprise watch / - NEC，認証セキュリティ機能を強化したシンクライアント端末2製品
Enterprise watch / - サイバー侮辱罪立法に猛反発，誰のためのネット規制?
Biztech/ - SonicWALLが中小規模向けUTMに弁当箱サイズの機種「NSA 240」を追加
ITPro/ - 暴力サイトの閲覧と暴力行為との関連性を示す調査結果
ITmedia/ - Black Hat Japan 2008 未踏の文字コード×セキュリティを開拓 長谷川陽介氏
Net Security/ - 9月度のフィッシングメール届出件数は20件 (フィッシング対策協議会)
Net Security/ - 「セキュリティ対策ソフトの押し売り」を行うマルウェア(malware)が急増 (IPA/ISEC)
Net Security/ - Linux Kernelの脆弱性に関する検証レポートを公開 (NTTデータ・セキュリティ)
Net Security/ - 横浜銀行が「RSA FraudAction」を採用，国内で27社目に (RSAセキュリティ)
Net Security/ - インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
Net Security/ - 「偽ソフト」の押し売りにご用心 -- IPAが警告 - 偽の警告メッセージで購入させる、信じて使い続けるケースも
ITPro/ - "オプトイン"導入の迷惑メール法改正，事業者への影響は? - 行政担当者と事業者がカンファレンスで意見交換
INTERNET watch / - ラックの元社長，三輪氏がセキュリティ会社を設立
ITPro/ - クリック乗っ取りの脆弱性に対処した「Flash Player 9」最新版
INTERNET watch / - オープンソースのショッピングサイト構築システム「EC-CUBE」に脆弱性
ITmedia/ - sISAPILocationに脆弱性，アップデートが公開 - JVN
ITmedia/ - 企業向けの携帯電話セキュリティ，サービス連携が相次ぐ
ITmedia/ - Gooleマップで生徒宅の情報流出，船橋の小学校や君津の中学校で
セガ，Googleマップでバイト希望者の個人情報流出
Googleマップで中学生の情報流出 教諭ミスで約1年半
セガ，デバッグアルバイト応募者の個人情報がGoogleマップ流出
INTERNET watch / ITmedia/ ITmedia/ INTERNET watch / - 【レポート】マイクロソフト(Microsoft)セキュリティインテリジェンスレポート - オンラインでの金銭目的の組織的犯罪の増加を指摘
MYCOM/ - NTT西日本の顧客情報246件，Share介し委託先の元派遣社員PCから流出
委託先の元派遣社員個人用PCからNTT西日本の顧客情報が流出 (協和エクシオ)
Net Security/ MYCOM/ - JPCERT/CC，ウェブブラウザ利用時の注意点をまとめた技術メモを公開 - 「安全なWebブラウザの使い方」
CNET Japan/ - 攻撃の対象はOSからアプリケーション層へ -- マイクロソフト(Microsoft)がレポート
CNET Japan/ - 便乗スパムメール，早くも出回る -- オバマ氏の米大統領当選決定を受け - Sophos
CNET Japan/
Posted time: 2008.11.21-19:49.00
2008-11-05
- マイスペース(MySpace)，第三者にプライベート画像閲覧を可能にするセキュリティホールを修正
CNET Japan/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - USBワームに新しい機能
MYCOM/ - JPCERT，Adobe Acrobat及びAdobe Readerの脆弱性に関する注意を喚起
Core Security，「Adobe Reader」の脆弱性を報告 -- アドビ(Adobe)は修正パッチを公開
CNET Japan/ MYCOM/ - セキュリティ・リスク管理，意識高いが対応遅れがち - 米BearingPoint調査
MYCOM/
Posted time: 2008.11.21-14:06.00
2008-11-04
- IP電話が危ない! VoIP/SIPのセキュリティリスク - VoIP/SIPエンティティに対するDoSアタック
ITPro/ - ツールバーの"感染"に注意 -- ファイルを開くだけで組み込まれるツールバー(第67回)
Biztech/ - Windowsの脆弱性を悪用するワームが出現，DDoS攻撃のボット(bot)を搭載
ITmedia/ - GoogleのJotSpotサービス，手違いでユーザー情報を公開
ITmedia/ - VMware，ESXパッケージの脆弱性に対処
ITmedia/ - 昼休み中のPCセキュリティ実態 -- 2割が「何もしていない」
ITmedia/ - 英米の会社員，過半数が職場からSNS利用 - 8e6 Technologies
ITPro/ - 迷惑メールでお困りの方に!迷惑メールフィルタリングソフト「POPFile」
INTERNET watch / - 無料で使えるセキュリティ対策ソフト「AVG Anti-Virus FreeEdition 8.0」: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 2008年上半期，マルウエアが前期比43%増加 - Microsoft
ITPro/ - オプトイン規制 -- 改正迷惑メール対策法の施行まであと少し．本当に準備は大丈夫ですか?
ITmedia/ - JPCERT/CC，技術メモ「安全なWebブラウザの使い方」を公開
INTERNET watch / - 海外における個人情報流出事件とその対応 第183回 監査でセキュリティお墨付き企業からデータ流出 (1) PCIセキュリティ基準準拠企業も危ない
Net Security/ - 中国の政府高官，Webの乱行ビデオで免職に
ITmedia/ - 入社希望者個人情報のWinny流出，さらに約7,000名分が判明 (明治安田生命)
Net Security/ - 10月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - OSだけでなくアプリケーションも対策を，MSセキュリティ報告書 「マイクロソフトセキュリティインテリジェンスレポート」
ソフトウェアの更新情報に関心を -- MSがセキュリティ報告 「セキュリティ インテリジェンス レポート」
OSよりアプリケーションへの攻撃が増加，MSがセキュリティ報告書 「Microsoft Security Intelligence Report」
日本のマルウェア(malware)感染率は低いが「気を抜くと危ない」 - MSがセキュリティレポート公開、「従来型手法」への回帰も 「マイクロソフト セキュリティ インテリジェンス レポート 第5版」
@IT/ INTERNET watch / ITmedia/ INTERNET watch / - キヤノンITがスパム対策POP3プロキシ装置に新ファーム、先読みでスキャンを省略
ITPro/ - 偽セキュリティソフトが多数を登場 -- フォーティネットの10月リポート「ウイルス対処状況リポート」
ITmedia/ - Googleマップの「マイマップ」公開設定に注意，個人情報掲載例も
Googleマイマップ以外にスケジュールとかもヤバそうです
ITmedia/ INTERNET watch / - Windowsの脆弱性悪用ワームか? 国内で445番ポートスキャンが急増 - JPCERT/CC
ITmedia/
Posted time: 2008.11.20-07:30.00
2008-11-03
- グーグル(Google)，JotSpotのプライバシー設定を変更
CNET Japan/ - 昼休み中，2割が「PCセキュリティ何もしていない」
CNET Japan/ - 「Android」のセキュリティ脆弱性，グーグル(Google)が修正パッチを公開
CNET Japan/ - オレオレ詐欺に見る「俺と私の違い」ってなんだろう?
ITmedia/ - 学校・職場でのGoogleマイマップ利用状況を至急確認!
ITmedia/ - 「Eコマース消費者保護の国際連携ICA-Netを2009年に試行」，GBDe(Global Business on Electronic Commerce)総会
ITPro/ - 本当に「青少年のインターネット利用環境」を整備してほしいなら
Biztech/ - 危険な安全
ITmedia/ - ハギーが解説 目からウロコの情報セキュリティ事情: オークションとバンキングが標的 -- 統計から見るサイバー犯罪の最新動向
ITmedia/
Posted time: 2008.11.19-04:06.00
2008-10-31
- OpenID とは - Open Identification
ITPro/ - 5分で絶対に分かるEV SSL証明書 - EV SSL証明書を知ろう
@IT/ - 企業ネット実態調査 2008［活用技術編］シン・クライアント利用率は1割間近
ITPro/ - rsyslogの導入 - 新世代 syslog
@IT/ - なぜWindowsはウイルスに感染するのか? - 本当に知っている? Windowsの基礎
ITPro/ - ALSOK「ホームセキュリティ」新製品 監視センターとネットで常時接続 「ALSOKホームセキュリティα」
ITmedia/ - NTTドコモの迷惑メール防止機能，iPhoneからのメールに対応
K-tai watch / - 日本HP，ノートPCのバッテリに発火のおそれ-自主回収を開始
Enterprise watch / - デル(Dell)，LatitudeなどノートPCのバッテリ交換対象を追加
Enterprise watch / - トレンドマイクロ(Trend Micro)のサイト，9月の訪問数162万人〜コムスコア調査
INTERNET watch / - 無料ウイルス対策ソフト「avast! 4 Home Edition」の機能をチェック: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 迷惑メールオプトイン規制施行．苦情の声が大きければ省庁が調査に入る!?
ITmedia/ - ICANN，ドメイン登録業者への認定取り消しを保留
ITmedia/ - JPCERT/CC，脆弱性脅威分析情報を配信する「VRDAフィード」開始
INTERNET watch / - 【レビュー】サイトの安全度を一目でチェック - Firefoxアドオン「McAfee SiteAdvisor」 (1) McAfee SiteAdvisorのインストールと概要
MYCOM/ - BIGLOBE，スパム除去/意味判別を行うブログクチコミ分析サービス 「感°Report（かんどれぽーと）」
ITPro/ - 明治安田生命のWinny流出，新たに約7000人分の流出が判明
明治安田生命の個人情報流出、9000人分に拡大
ITmedia/ INTERNET watch / - 知財戦略本部，「日本版フェアユース導入」提言案にパブコメ募集
INTERNET watch / - 著作権保護期間は「金の問題」? 中山信弘氏や松本零士氏が議論
著作権保護期間とフェアユースについて討論，think Cシンポジウム
著作権保護期間の延長はせず，「公的保証システム」導入を -- 有識者らが提言
CNET Japan/ INTERNET watch / ITmedia/ - OpenID国内推進団体が発足 楽天やKDDIなど32社が会員に - 「OpenIDファウンデーション・ジャパン」
ITmedia/ - OpenID対応の企業にとってのメリット
ITmedia/ - Dr.WEB，アンジェリーナ・ジョリーの迷惑メールに注意を呼びかけ (ネットフォレスト)
Net Security/ - 「Opera 9.62」リリース，2件の脆弱性を修正
Opera 9.62がリリース，2件の深刻な脆弱性に対処
ITmedia/ INTERNET watch / - 「データ中心のセキュリティソリューションが必要だ」-英Clearswift CEO
Enterprise watch / - ソニックウォール，メールセキュリティソフトの最新版公開 - 「SonicWALL Email Security 7.0」
ITmedia/ - ユーザーを日本に導くYouTubeスパム - Trend Micro
ITmedia/ - タイトー，指紋認証による勤怠管理で500万円のコスト削減目指す - 「King of Time」
ITmedia/ - ダウンロード違法化に6割強が反対意思 - アイシェア
CNET Japan/ - グーグル(Google)のJotSpotでユーザー情報が露出
CNET Japan/ - 周囲巻き込む「物質製造法」ネットから削除推進へ - 硫化水素自殺者激増で
MYCOM/ - ソニー(Sony)，ノートPC用バッテリに不具合が発生し全世界で10万個回収
ソニー(Sony)，過剰発熱の可能性があるソニー製ノートPC用電池パックを自主回収へ
ソニー(Sony)製リチウムイオン電池で再び事故，回収対象は10万個 - デル、東芝、日本HPがバッテリー自主回収へ
ソニー(Sony)製ノートPC用バッテリー，国内では東芝と日本HPが無償交換
米国消費者製品安全委員会，ソニー(Sony)製リチウムイオンバッテリを自主回収
HP，東芝，Dellがソニー(Sony)製ノート用バッテリを自主回収
ソニー(Sony)製ノートPC用バッテリー，10万台をリコール
ITmedia/ ITPro/ PC watch / ITmedia/ ITPro/ CNET Japan/ MYCOM/
Posted time: 2008.11.18-14:51.00
2008-10-30
- 広告を表示すれば無料で使える「KINGSOFT InternetSecurity U」の機能をチェック: 無料のセキュリティ対策ソフトは何が違う?
Biztech/ - 事例でわかるシンクライアント動向: 金融機関での利用-鹿児島銀行(後編) - 回線を2重化，端末は壊れるまで使う
ITPro/ - 世界のセキュリティラボから: ファイル名のパズルゲーム
ITPro/ - 企業ネット実態調査2008 ［セキュリティ編］3割以上の企業で被害が顕在化
ITPro/ - セキュリティ基準「PCI DSS」サプライチェーンを考慮しなければならない
ITPro/ - ファイルの変更を検出する「fileWATCH」- 注目のフリーソフト
ITPro/ - 日本版フェアユース，知財本部がパブコメ募集へ
ITPro/ - IBM，オンラインバンキング用セキュリティUSBデバイス「ZTIC」を開発
IBM，オンライン・バンキング取引を安全に行うためのUSB機器を開発 - 「Zone Trusted Information Channel（ZTIC）」
IBM，ネットバンキング保護のための強力なUSBデバイスを開発 - ZITC (Zone Trusted Information Channel)
INTERNET watch / ITPro/ ITmedia/ - 悪質サイトが御用達のドメイン登録業者，ICANNが認定取り消し
ICANN，犯罪者が多用していたドメイン名登録業者の認定を取り消し
INTERNET watch / ITmedia/ - OpenOffice.orgがアップデート，深刻な脆弱性に対処
ITmedia/ - OpenID普及団体が発足，JCBやJALなどユーザー企業も参加 - 「OpenIDファウンデーション・ジャパン」
国内のOpenID普及団体が本格始動，32社が会員に -「OpenIDファウンデーション・ジャパン」
OpenIDの国内普及団体が活動本格化，「日本発の追加仕様なども検討」- OpenIDファウンデーション・ジャパン
OpenIDの国内普及団体が設立，千趣会や日本航空など含む32社が参加 - OpenIDファウンデーション・ジャパン
日本国内での「OpenID」普及・促進を目指す組織が正式発足 - OpenIDファウンデーション・ジャパン
OpenID普及啓蒙団体が活動開始，12月にビジネス活用セミナーを開催 - OpenIDファウンデーション・ジャパン
対応企業は2万5000社に，OpenIDの国内推進団体が設立 - OpenIDファウンデーション・ジャパン
日本の「OpenID」普及団体が本格活動，企業に参加呼びかけ - OpenIDファウンデーション・ジャパン
OpenIDファウンデーション・ジャパンが発足 - 国内企業32社が参加
OpenIDの普及目指す業界団体「OpenIDファウンデーション・ジャパン」，いよいよ国内でも活動開始 - Liberty Allianceとの緊密な連携も
@IT/ MYCOM/ INTERNET watch / ITmedia/ ITPro/ BroadBand watch / ITPro/ Enterprise watch / Biztech/ ITPro/ - 10代のネット利用を追う: MIAUが中学生に教える，携帯メールとの付き合い方
INTERNET watch / - 情報セキュリティ格付けの現状と展望 (日本エフ・セキュア)
Net Security/ - 「ウイルス対策ソフトを無料提供します」 -- フィッシング詐欺の新手口 - 英銀行をかたる偽メールで誘導、「数に限りがあるのですぐに申し込みを」
ITPro/ - GoogleがOpenIDをサポートへ - APIも公開
グーグル(Google)，OpenID対応のAPIを限定公開
Google，MSに続きOpenIDアカウントの提供を開始
Google，OpenIDへの対応を開始
Google アカウントがOpenIDサポート，API限定公開
グーグル(Google)もOpenIDプロバイダに - Attribute Exchange拡張でメールアドレス情報も提供
@IT/ INTERNET watch / ITmedia/ ITPro/ CNET Japan/ MYCOM/ - "公正な利用"なら著作権者の許諾不要 - 知財本部がフェアユース導入提言
MYCOM/ - ライブカメラサイトで包丁振りかざし犯行予告，39歳男を逮捕 - 警視庁
動画ライブ配信サイト「スティッカム」，犯行予告事件の経緯を説明
ITmedia/ MYCOM/ - マイクロソフト(Microsoft)と米ヤフー(Yahoo!)など4社，メール詐欺に共同戦線
CNET Japan/
Posted time: 2008.11.17-16:10.00
2008-10-29
- 個人情報漏洩事件を斬る［160］不正アクセスに狙われる独立行政法人の情報開示を考える
ITPro/ - 世界のセキュリティラボから: SNSサイトにまつわる脅威
ITPro/ - セキュリティ基準「PCI DSS」インシデント対応計画を導入しなければならない
ITPro/ - 金融機関での利用-鹿児島銀行(前編) - 事例で分かる シンクライアント動向
ITPro/ - 米Yahoo!の転職サイトにXSSの脆弱性，不正コードでcookie盗む - Netcraft
ITmedia/ - FacebookワームがGoogle Readerを悪用，不正サイトに誘導 - Fortinet
ITmedia/ - NTTドコモ，緊急通報位置通知の導入状況を公開
K-tai watch / - ディアイティ，企業情報のWinny流出常時監視サービス 「ファイル流出監視サービス」
INTERNET watch / - 無料セキュリティ対策ソフト日本語で使える3製品の違いをチェック: 無料のセキュリティ対策ソフトは何が違う? - SSD12GBの「Eee PC 901X」でもちゃんと動く
Biztech/ - Yahoo!とMicrosoftなど4社，オンラインの宝くじ詐欺撲滅に向けて協力
ITPro/ - セキュリティ統制を鍛える統合ログ管理とは
ITmedia/ - システム全体の安全性を効率的に確保する: セキュリティ脅威の最小化に欠かせないログの分析、活用
ITmedia/ - PC操作ログ管理・分析の煩雑さを一新: SaaSで内部統制の質を高め，セキュリティ対策のコスト削減
ITmedia/ - 著作物の無許諾ネット公開，違法と「知らなかった」が24.2% - 「知的財産に関する特別世論調査」内閣府
INTERNET watch / - ネット詐欺師の集会場「DarkMarket」が閉鎖，一斉検挙を警戒か - RSAセキュリティが報告、同様のフォーラムが作られるのは時間の問題
ITPro/ - 間もなく始まる"オプトイン規制"，改正迷惑メール法が12月に施行
INTERNET watch / - 2008年4-6月期のフィッシング動向などをまとめた4半期レポートを発表 (フィッシング対策協議会)
Net Security/ - Black Hat Japan 2008 GIF＋JAR＝GIFARファイルでドメインベースの信頼は破壊される ネイサン・マクフィーター氏
Net Security/ - 脆弱性対策データベースから効率的に情報を収集できる専用ツール MyJVN を公開 (IPA)
Net Security/ - 「日本版フェアユース規定」の導入を提言，知財戦略本部の専門調査会
INTERNET watch / - JBS，メールを活用したサーバー障害通知サービス「お知らせくん」
Enterprise watch / - インデックス，Windows Mobile向け法人サービス提供 -- セキュリティ製品投入 「Smart Phone Policy Manager」「脆弱性診断サービス」
ITmedia/ - Serverサービスの脆弱性突く悪用コード確認，早期のパッチ適用を - Microsoft
緊急パッチMS08-067の脆弱性を突く攻撃コードが公開される
Windows脆弱性の突くエクスプロイト公開，コード実行のワーム出現の危険迫る - Microsoft
ITmedia/ ITPro/ INTERNET watch / - 「スパム送信国ワースト12」にインド，コロンビア，タイが初登場 (ソフォス(Sophos))
Net Security/ - 「イベントでぶっ刺す」動画ネット配信の男逮捕
INTERNET watch / - セキュリティに悩むCIOにアドバイス，ラックがサービス - 「情報セキュリティ顧問サービス」
ITmedia/ - 愛知県教育委員会，「FirePass」で行政用ネットワークのセキュアな開放を実現
ITmedia/ - 【レビュー】ポリシー単位でJavaScriptのセキュリティを変更 - Firefoxのアドオン「ポリシーマネージャ」 (1) ポリシーマネージャの概要とインストール
MYCOM/ - Windows Live IDで「OpenID」をサポートへ - 実用化は2009年を予定
Windows Live ID， OpenID対応へ
ITmedia/ MYCOM/ - GMO-HS，専用型ホスティングで「HDDデータ消去証明書発行サービス」を提供
アイル，データの完全消去を証明する「HDDデータ消去証明書発行サービス」
MYCOM/ CNET Japan/ - 会社から付与されたメアド，3割が「個人情報ではない」と認識
会社が付与するメールアドレス，3割が「個人情報だと思わない」- アイシェア
INTERNET watch / CNET Japan/ - 米ヤフー(Yahoo!)，グーグル(Google)，MSら，言論の自由とプライバシーを守るイニシアチブ「Global Network Initiative」を立ち上げ
米Yahoo!やGoogleなど，表現の自由とプライバシーを守る取り組み - 「Global Network Initiative (GNI) 」
Google，Yahoo!，MS，言論の自由とプライバシを守るための取り組みを開始 「Global Network Initiative（GNI）」
Google，MS，Yahoo!，ネットでの表現の自由に関するイニシアチブを立ち上げ - 「Global Network Initiative（GNI）」
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - PCモニタがライオンに!? モニタに付せんを貼る人の1割が「6枚以上」
CNET Japan/ - NTTドコモ，情報モラル教育に関する映像教材を全国の学校へ配布
CNET Japan/
Posted time: 2008.11.16-00:33.00
2008-10-28
- 便利さと引き換えの「何か」を，地図情報サイトに思う
ITPro/ - 電子政府ガイドライン，セキュリティとユーザビリティのバランスを - 「電子政府ガイドライン作成検討会」が開催
ITPro/ - 世界のセキュリティラボから: マルウエアのフィッシング・ネットワーク拡大策
ITPro/ - セキュリティ基準「PCI DSS」リスク評価を実施しなければならない
ITPro/ - マイクロソフト(Microsoft)がWindows LiveでOpenIDサポートへ - 2009年に本サービスで提供開始
Windows Live IDがOpenIDサポート，開発者向けプレビュー版公開
INTERNET watch / @IT/ - 無線LANはどうなっている?(1) -- WPA2による暗号化に標準対応
ITPro/ - モバイル・シン・クライアント(後編)-エス・エス・イー - リモート・デスクトップ機能を利用し，社内のPCを遠隔操作
ITPro/ - Androidにぜい弱性，Webブラウザの悪用でデータ不正取得が可能に - ISE
GoogleのAndroidに脆弱性，ブラウザ機能悪用の恐れ - ISE
「Android」にセキュリティ上の脆弱性 -- ブラウザに問題
CNET Japan/ ITmedia/ ITPro/ - 「Yahoo! HotJobs」サイト，XSS攻撃でユーザー認証用クッキーが盗まれる状態に - Netcraft
ITPro/ - dit，Winnyからのファイル流出を監視する企業向けサービス 「ファイル流出監視サービス」
Enterprise watch / - 来年度の入社希望者に関する個人情報がWinnyに流出 (明治安田生命)
Net Security/ - Microsoft08-067の脆弱性を攻撃する悪用コードを確認 (マイクロソフト(Microsoft))
Microsoft，Windowsの脆弱性突く新たな攻撃コードを確認
ITmedia/ Net Security/ - 海外における個人情報流出事件とその対応 第182回 世界中で犯罪者が狙うPIN番号 (2) 急がれるセキュリティ基準の整備
Net Security/ - 2008年Q3のスパム動向，危険ファイル添付が前期の8倍に増加 - Sophos
スパムメールによるマルウェア(malware)配信が急増，ソフォス(Sophos)調査
「迷惑メールの2割は米国から送られる」，ソフォス(Sophos)が集計 - 2008年第3四半期の迷惑メール動向、「ファイル添付型」が前期の8倍に
2008年第3四半期に添付ファイル型スパムが8倍増-英Sophos報告書
悪質ファイル添付のスパムメールが急増 - Sophos報告書
ITmedia/ Enterprise watch / ITPro/ INTERNET watch / ITPro/ - 定義ファイル未対応の新種も0.1秒で検知，マカフィー(McAfee)が新技術 - 「マカフィー2009」ユーザー向けに無償提供
マカフィー(McAfee)，セキュリティ対策ソフトにマルウエア情報を更新するSaaS型サービスを追加 「Active Protection」
ITPro/ INTERNET watch / - マカフィー(McAfee)，セキュリティ対策ソフトの「SDカード版」を発表 - 1GBのmicroSDメモリーカードに収録、CD-ROM版とほぼ同じ価格で提供予定
ITPro/ Biztech/ - インターネット・アプリ普及で企業のセキュリティ侵害が増加 - FaceTime Communications
ITPro/ - マルウエア業界の売り上げ，一月15億円?
Net Security/ - EMA(モバイルコンテンツ審査・運用監視機構)，電子書籍サイトの青少年利用に関して指針策定を検討
青少年の利用に配慮した電子書籍サイト運営を -- EMA，ガイドライン策定へ
青少年利用に配慮した，電子書籍販売サイト向けガイドライン策定開始 - EMA
MYCOM/ ITmedia/ K-tai watch / - ライブドア，スパム書き込みの送信元IP情報を無料で公開 - 「スパムちゃんぷるーDNSBL」
ライブドア，スパム送信元IP情報を無料公開 - 「スパムちゃんぷるーDNSBL」
ライブドア，スパム書き込みの送信元リスト「スパムちゃんぷるーDNSBL」を公開
ライブドア，スパム書き込みの送信元IP情報を無料で公開 「スパムちゃんぷるーDNSBL」
BroadBand watch / CNET Japan/ ITmedia/ INTERNET watch / - 「ストリートビュー」の地域制限，不要の声が3割，全面禁止は2割 - アイシェア
INTERNET watch / - NTTドコモとNIME(メディア教育開発センター)，携帯を通した情報モラル教育の映像教材開発
K-tai watch / - 「イベントでぶっ刺す」 動画ネット配信の男逮捕
ITmedia/ - バラクーダ，Webアプリファイアウォール「Barracuda Web Site Firewall」とメールアーカイバ「Barracuda Message Archiver」を大幅値下げ
MYCOM/ - マカフィー(McAfee)，瞬時にマルウェア(malware)を検知する「Active Protection」
MYCOM/ - ラック，IT統制などの課題を解決する「情報セキュリティ顧問サービス」
MYCOM/ - 米ヤフー(Yahoo!)の求人サイトに脆弱性 -- フィッシングに悪用が可能
CNET Japan/ - 日本SGIとセントラル警備保障，国内初AED，GPSなどを搭載したセグウェイの実証実験
CNET Japan/
Posted time: 2008.11.09-02:12.00
2008-10-27
- モバイル・シン・クライアント(前編)-キーウェアソリューションズ - HSDPAなど高速回線を利用，端末紛失でも情報漏えい回避
ITPro/ - 新刊: Ajaxセキュリティ
ITPro/ - 情報漏洩と戦う現場から: 5つのセキュリティ問題を抱える「Flash Player 9」を使い続けますか? - 対応済みの「Flash Player 10」がリリース，「Flash Player 9」の次期最新版は11月前半公開予定
ITPro/ - セキュリティ基準「PCI DSS」ポリシーを整備しなければならない
ITPro/ - アラジン，違法コピー防止ソリューションの最新版「HASP SRM V3.50」発売 - Windows、Mac、Linuxへの対応も容易に
@IT/ - 「防滴」ノートはどこまで大丈夫?
Biztech/ - ［WSJ］ デジタル時代，著作権法は変わるべき -- レッシグ教授寄稿
ITmedia/ - クラウド普及の課題(1) セキュリティ
ITmedia/ - Windowsの新しい脆弱性を突くウイルス出現，パスワードを盗み出す- 感染後に別のウイルスをダウンロード、置き場所は国内のレンタルサーバー
ITPro/ - 約147万件の自動車重量税納付書を誤廃棄 (国交省東京運輸支局)
Net Security/ - 米McAfee，携帯電話をマルウェア(malware)から守るための8つの注意点
INTERNET watch / - マイクロソフト(Microsoft)の緊急セキュリティパッチを確認する
INTERNET watch / - Microsoft臨時パッチ公開の翌日に悪用コード出現
ITmedia/ - Microsoft，「パッチ公開の翌日に悪用コード出現」報告を否定
ITmedia/ ITmedia/ - 約2万曲を無断配信，元米在住の男性に懲役1年6月・執行猶予3年
INTERNET watch / - 明治安田生命、内定者情報などWinnyで流出 - 採用希望者2,000名分も
明治安田生命、内定者や入社希望者の個人情報 約2000件流出
明治安田生命、Winny感染で採用試験応募者の個人情報流出
明治安田生命、入社希望者など約2000人の個人情報がWinny上に流出
INTERNET watch / ITmedia/ ITPro/ MYCOM/ - 【レポート】OpenVPN+FreeBSDで3万人の大学院関係者にVPNを提供 - UTORid (1) FreeBSDベースのVPN構築事例 - VPNを実現する複数の選択肢
MYCOM/
Posted time: 2008.11.08-00:24.00
2008-10-26
Posted time: 2008.11.07-01:11.00
2008-10-24
- 次女の通う高校の上級生がミクシーに書いた「サイゼリヤでピザ代の返金詐欺自慢」が学校裏サイトで話題に
サイゼリヤに不正要求の高校生，謝罪して返金
ITmedia/ ITmedia/ - プレイバックPart.II: シフトした脅威の中で - セキュリティ対策の「ある視点」
@IT/ - 中国ユーザー，Microsoftの海賊版対策に激怒
ITmedia/ - 「Microsoftヘルプ」を悪用する新たな手口が発覚 - Symantec
ITmedia/ - Cisco，ASAとPIXの脆弱性を修正，DoS誘発の恐れ
ITmedia/ - 個人情報は手軽にポン! 個人情報保護スタンプ「ケシポン」
Biztech/ - メールアドレス自動収集ソフトに対抗する
ITmedia/ - VISAに聞く，実装レベルのカードセキュリティ基準「PCI DSS」【後編】- 割販法改正案がもたらす光と闇
Enterprise watch / - 日本版フェアユース規定の導入［3］英国のフェアディーリングによる権利制限規定
ITPro/ - バックアップの復旧は"うっかりミス"で日常的に使うもの -- 米CAの上級副社長
ITPro/ - 日本版SOX法の"欠陥・不備"の直し方教えます - SOX法コンサルタントの憂い
@IT/ - Oracleユーザーとセキュリティの管理
@IT/ - 2008年9月のスパム配信国，ロシアがアメリカを逆転しトップ (トレンドマイクロ(Trend Micro))
Net Security/ - 広告クリック詐欺の発生率は16%，ボット(bot)ネットの関与が増加 - Click Forensics
INTERNET watch / - Windowsに「緊急」の脆弱性，「悪用するワームが出現する恐れ」 - マイクロソフトはパッチを緊急リリース、「限定的な標的型攻撃」は既に出現
Microsoftが臨時のセキュリティパッチ公開，Windows狙いのワーム出現の恐れ
ITmedia/ ITPro/ - 津田大介: 「ダウンロード違法化」ほぼ決定 その背景と問題点
津田大介さん，「ダウンロード違法化で何か質問ある?」をネットラジオでも
ITmedia/ ITmedia/ - iPod課金「利用者がどう理解するかが問題」 -- JEITA庄山会長
ITmedia/ - 「ぶらり無賃乗車の旅」 mixi日記で東京ガス社員が不正旅行記
ITmedia/ - ログロジック，統合ログ管理アプライアンス2製品を発売 -「MX2010」と「LG400」
兼松エレが，ログ管理装置「LogLogic」に多機能低性能モデル「MX2010」を追加
LogLogic Japan，1台でログ収集・長期蓄積できる統合ログ管理アプライアンス 「LogLogic 4.4i MX2010日本語版」
J-SOX対応のログ管理アプライアンス，LogLogicが中堅企業向けに発売 - 「LogLogic 4.4i MX2010」
ITPro/ Enterprise watch / ITPro/ ITmedia/ - 文科省が"ネットママ"9,000人養成へ - 地域にネットいじめに詳しい保護者を
MYCOM/ - IPA，WindowsのServerサービスの脆弱性を指摘
MYCOM/ - Microsoft，Serverサービスの脆弱性で，定例外のパッチ公開
Windowsにリモートコード実行の脆弱性，MSが緊急対策パッチ公開
マイクロソフト(Microsoft)，修正パッチ「MS08-067」を緊急リリース
INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.11.05-23:30.00
2008-10-23
- 世界のセキュリティラボから: セキュリティ投資効果の考え方を見直そう
ITPro/ - 社内ネットワークの安全を保つネットワーク・アクセス保護NAPとは(後編)
@IT/ - VISAに聞く，実装レベルのカードセキュリティ基準「PCI DSS」【前編】- 一般企業にも有効なセキュリティ要件
Enterprise watch / - Trend Micro，OfficeScanの脆弱性を修正
ITmedia/ - ハロウィンでも偽ソフトを押し売り，SEOポイズニング攻撃が増加 - Trend Micro
ITmedia/ - @niftyのサイトを騙るフィッシングに注意喚起 (フィッシング対策協議会)
Net Security/ - Black Hat Japan 2008 特別インタビュー ダン・カミンスキーに聞く，DNS脆弱性が示唆するもの これから来るもの (2)
Net Security/ - ロンドン市警がグーグル(Google)マップで防犯を呼び掛け
Biztech/ - "メール依存"に中学生はどう向き合う -- MIAUが授業
ITmedia/ - 親は子供のネット利用に不安，子供は親の監視に対抗 -- McAfee調査
ITmedia/ - 「本当に逮捕されるか実験です」 -- 2chでまた「小女子焼き殺す」予告
ITmedia/ - マイクロソフト(Microsoft)，セキュリティ更新プログラムを緊急リリースへ - Windowsに関する「緊急」が1件、悪質なプログラムを実行される恐れあり
マイクロソフト(Microsoft)，Windowsの緊急パッチ1件を24日に公開
Microsoftが臨時パッチリリースへ
ITmedia/ INTERNET watch / ITPro/ - 「統合セキュリティ製品でわかりやすいPCI DSS対策を提供します」，米Imperva副社長
Enterprise watch / - IPA，自分に必要な脆弱性情報だけを収集できるツール「MyJVN」
IPA，脆弱性情報の収集ツール「MyJVN」を公開
IPA，ユーザーがカスタマイズできる脆弱性情報サイト「MyJVN」
INTERNET watch / ITmedia/ Enterprise watch / - MOTEXがPC監視機能付きのWeb型グループウエアの新版「LanScope Eco2」
ITPro/ - アイロベックス，Windowsアクセス権限の可視化ツール「AD-Folder」新版を出荷
ITPro/ - アラジン，Linux対応のソフト著作権保護製品を発売 「Alladin HASP SRM v3.50」
ITmedia/ - YouTubeとJASRACが包括利用許諾契約締結，735万曲のオリジナル利用可能に
YouTube，ついにJASRACと音楽著作権の包括利用許諾契約を締結
YouTubeとJASRACが利用許諾契約，演奏動画の投稿が可能に
YouTubeがJASRACと契約 演奏動画，投稿可能に
JASRACとグーグル(Google)，音楽著作権の包括利用許諾契約を締結
YouTube，JASRACから音楽著作権の利用許諾
ITPro/ ITPro/ ITmedia/ BroadBand watch / INTERNET watch / CNET Japan/ MYCOM/ - goo，検索結果の有害情報サイトを非表示にする「安心gooスティック」を提供
有害情報のブロック可能なツールバー「安心gooスティック」の提供開始
goo，有害サイトの非表示や申請機能を搭載したツールバー 「安心gooスティック」
INTERNET watch / BroadBand watch / MYCOM/ CNET Japan/ - 100万人が利用した違法着うたサイト「第3世界」運営者が逮捕 -- 著作権法違反の容疑で
CNET Japan/ - 「一瞬で無線LANのWEPを解読する方法」発見に総務省が注意を喚起
CNET Japan/
Posted time: 2008.11.05-03:13.00
2008-10-22
- 世界のセキュリティラボから: Wgetでのアクセスが拒否されるWebサイト
ITPro/ - 容量の大きすぎるハードディスクを使わないほうが良い理由 - サーバ管理者日記
ITPro/ - 事例で分かるシンクライアント動向: 国際回線経由(前編) - アフラック 海をまたぐシン・クライアント，日中間のオフショア開発に利用
ITPro/ - 韓国の大学生の15.7%が「悪プル」を残した経験あり，その対処方法は?
Biztech/ - 顔と上体で人物を検出 NECソフト，性別・年齢層推定システムの新版 - 「FieldAnalyst Ver2.0」
ITmedia/ - 利用者約100万の携帯向け違法音楽配信サイト開設・運営者などを逮捕 (日本レコード協会)
Net Security/ - Webブラウザー「Opera」の最新版が公開，3件の脆弱性を修正 - 「履歴検索」「早送り」「ニュースフィード」に見つかった危険を解消
ITPro/ - 国内フィッシング届出状況，依然として過去1年間の平均を下回る (フィッシング対策協議会)
Net Security/ - 日本エフ・セキュア，Linux向けウイルス対策ソフトウェアのラインアップを強化
エフ・セキュア，Linux向けセキュリティ対策スイートを発売
ITmedia/ Enterprise watch / - 米国会社員は"メール中毒"，時間外でも連絡できないと不安 - Neverfail
ITPro/ - 内閣官房、違法・有害情報対策のポータルサイト開設 - 「インターネット上の違法・有害情報対策」
INTERNET watch / - マカフィー(McAfee)，新技術「Artemis」搭載の企業向けセキュリティソフト「McAfee VirusScan Enterprise for Offline Virtual Images」 - オフライン仮想イメージを保護するアドオンも提供予定
マカフィー(McAfee)，業務アプリ対応のアンチウイルス製品投入
ITmedia/ Enterprise watch / - 違法・有害情報対策で、官民の実務家がメール連絡網 「違法・有害情報対策官民実務家ラウンドテーブル」
INTERNET watch / - 犯行予告での逮捕・起訴後にさらに殺人予告，男に有罪判決
INTERNET watch / - 動物虐待画像や硫化水素自殺情報，プロバイダーの約款で禁止へ - 通信業界団体が「モデル条項」の改定案 「インターネット上の違法な情報への対応に関するガイドライン」
INTERNET watch / - 大統領の個人口座から盗まれる←→世界的規模の金融テロ?どっちもコンピュータ犯罪
ITmedia/ - 振り込め詐欺を減らせるか
ITmedia/ - 「ピザ食ってないのに」 サイゼリヤに返金求め「稼いだ」とSNS日記に"告白"
ITmedia/ - 反響大きく「学校裏サイトリンク集」が保護者・PTA関係者にも公開へ
MYCOM/ - 【レポート】ドイツにおいてグーグル(Google)検索でトップ表示された偽Flash Player 10 - G DATA Software
MYCOM/ - ソースネクスト「セキュリティZERO 1台用 USBメモリ版」を発売
「ウイルスセキュリティZERO」1台用USBメモリ版 - ソースネクスト
INTERNET watch / MYCOM/ - グローバルサイン，企業内認証SSLの発行サービスでEV SSLをサポート 「SSLマネージドサービス」
MYCOM/ - マカフィー(McAfee)，仮想イメージの安全性を確保する企業向けウィルス対策製品 「McAfee VirusScan Enterprise for Offline Virtual Images」
MYCOM/ - インターネットバンキングに関する調査 -- 利用はモバイルよりもPCからが圧倒的
CNET Japan/ - マイクロソフト(Microsoft)，全世界での海賊行為に対する取り組みをPR「Global Anti-Piracy Day」
Microsoft，ソフト不正コピー対策を世界規模で推進 「Global Anti-Piracy Day」
ITPro/ CNET Japan/
Posted time: 2008.11.04-01:41.00
2008-10-21
- 世界のセキュリティラボから: 無線LANセキュリティを放置するリスク
ITPro/ - 「WEPを数秒で解読」報道を受け，総務省も注意喚起
INTERNET watch / - クレジットカード番号の入力が不安 -- セキュリティ(2): Webページの不思議
Biztech/ - ユーザー・ローミング-鳥取大学医学部附属病院(後編) - 非接触ICカードを使い院内どこでもシステムを利用可能に
ITPro/ - セキュリティって安全?(2) -- 昇格が必要なアプリケーションを検出するしくみを用意
ITPro/ - ブラウザーの警告，無視して大丈夫? -- セキュリティ(3): Webページの不思議
Biztech/ - 脆弱性データベース「JVN iPedia」の登録数が5300件を突破 - 国内で利用されているソフトが対象、脆弱性の一覧や対策方法を表示
ITPro/ - YouTubeに危険運転映像を投稿，英男性に懲役
ITmedia/ - YouTubeへの大統領選キャンペーン映像の削除要請に，EFFなどが抗議
ITPro/ - 仏大統領の銀行情報が盗まれる -- なりすまし被害か McAfee
ITmedia/ - "いたちごっこ"の情報漏えい対策はやめよう -- 米SafeNetのCOO
ITmedia/ - 京都府警，着うたフルの違法配信で2人を逮捕 -- サイト利用者は100万人超
携帯向け違法音楽配信サイトの関係者，京都府警が逮捕，レコード協会が発表
"国内最大規模"の違法着うたサイト運営，京都府警が2人を逮捕
INTERNET watch / ITPro/ ITmedia/ - 「Opera 9.61」公開，脆弱性3件とOpera Linkの不具合などを修正
INTERNET watch / - 半導体製造装置にカスペルスキー製品組み込み，ディスコが業界初
ディスコのウェハー精密切断装置にアンチウイルス導入，USB感染防止のため - 産業用装置では初の事例
ディスコが半導体製造装置にセキュリティ・ソフトを標準装備，産業用装置として初
ディスコ，半導体製造装置にウイルス対策ソフトを標準搭載 - 産業用機器もウイルスのリスクに直面
@IT/ ITPro/ Enterprise watch / INTERNET watch / - 海外における個人情報流出事件とその対応 第182回 世界中で犯罪者が狙うPIN番号 (1) 増加し続ける偽カード使用による損失
Net Security/ - NECソフト，カメラの映像を利用した性別・年齢層自動推定システム新版 「FieldAnalyst Ver2.0」
Enterprise watch / - 陸上自衛隊の内部資料，またもWinny経由で流出 (防衛省)
Net Security/ - フルーク，IPv6対応のセキュリティ監視機能を搭載したネットワークアナライザを発売 - 「OptiViewシリーズIII バージョン5.3」
ITPro/ - Winny開発者の控訴審，来年1月に 一審判決から2年
Winny作者・金子氏の控訴審，2009年1月19日から大阪高裁で
INTERNET watch / ITmedia/ - 「金融市場崩壊はテロ」説が登場: 背景には「ネット金融市場の脆弱性」(WIRED VISION)
Biztech/ - "青少年ネット規制法"施行日は2009年4月1日を予定
INTERNET watch / - キーボード打鍵時の電磁波で情報漏えい，スイスの研究者が実証
INTERNET watch / - 中国版Skypeの検閲問題について，Skype社COOが言及
INTERNET watch / - 携帯へのページ保存を禁止する技術，コネクトワンが企業向け提供
ITmedia/ - セキュリティのコモデティ化が始まった- フォーティネット，UTM新製品発表
フォーティネット，UTMの次期戦略を説明
ITmedia/ MYCOM/ - MPAA，電子フロンティア財団の非難に反論 -- 「RealDVD」販売差し止め訴訟
CNET Japan/ - フィルタリングサービス利用者数が1年間で2倍に -- TCAが調査
携帯フィルタリングの利用者数は455万人，1年間で2倍以上に - TCA
INTERNET watch / CNET Japan/ - 「ウイルスは一つの産業になっている」 -- カスペルスキー氏 組織化と分業化が進む、ターゲットも多岐にわたる
ITPro/ - カスペルスキー，SaaS型セキュリティサービスと産業装置への組み込みを発表
CNET Japan/ - カスペルスキー，SaaS型のセキュリティ対策サービス「Kaspersky Hosted Security（仮称）」を発表
KasperskyがSaaS型月額課金サービス，2009年第2四半期開始 - 「Kaspersky Non Stop Security」「Kaspersky Hosted Security」
Kaspersky，アンチウイルスのSaaS型サービスを2009年に開始 - 「Kaspersky Non Stop Security」と「Kaspersky Hosted Security」
Enterprise watch / INTERNET watch / ITPro/ - 補償金問題，「iPod課金」の結論は来年度以降に -- ダウンロード違法化の著作権法改正案は提出へ
フェアユース議論，利用者側の声も聞いて〜MIAUが要望書
補償金は2008年度も結論見送り，2009年度以降は「新たな議論の場」も検討
ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.11.03-16:02.00
2008-10-20
- 確認されているだけでも攻撃が毎分1.5件，PHPアプリ狙う攻撃が大量無差別型に - 今週のSecurity Check
ITPro/ - PtoPファイル共有訴訟でRIAAが控訴
CNET Japan/ - 「私が見てる」ってなぜ分かる? -- セキュリティ(1): Webページの不思議
Biztech/ - クッキーに隠されたSQLインジェクション，対策は? - セキュリティアナリストコラム
@IT/ - ユーザー・ローミング-鳥取大学医学部附属病院(前編) - 「シン・クライアントに命を預ける」，千台超の端末を病院内で運用
ITPro/ - サイバー犯罪は景気悪化にも動じない? - PandaLabs
ITmedia/ - EFF(米電子フロンティア財団)，通信会社の盗聴協力を合法化する法案の取り下げを要請
ITPro/ - AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告
Adobeサイトにマルウェア(malware)感染の悪質なコード - Sophos
アドビ(Adobe)のWebページにも「ウイルスのわな」，ソフォス(Sophos)が報告 - 急増するWeb経由のウイルス攻撃、「9割以上は正規サイトに」
Biztech/ ITmedia/ ITPro/ - 最近，個人情報の入ったパソコンを落としたというニュースを聞きませんね
ITmedia/ - KasperskyがSecuniaを一部擁護「的確なパッチ管理に勝るものなし」
INTERNET watch / - 不正アクセスされたGDO，メルマガ登録者へお詫びに500円クーポン
INTERNET watch / - 総務省，レンタル携帯電話事業者向け説明会を開催 -- 「携帯電話不正利用防止法」改正に伴い
「携帯不正利用防止法」改正、レンタル業者向け説明会開催
K-tai watch / ITmedia/ - 「ダウンロード違法化で何か質問ある?」 -- 津田大介さんが2chにスレ立て
ITmedia/ - 内閣府，青少年のネット環境整備に関する検討会の初会合
INTERNET watch / - 私的録音録画小委員会: "iPod課金"見送り ダウンロード違法化へ
補償金は2008年度も結論見送り，2009年度以降は「新たな議論の場」も検討
補償金制度見直しは来年度以降に先送りへ，文化庁・録音録画小委の第4回会合
文化庁，"iPod課金"結論を先送りへ〜依然として合意得られず
INTERNET watch / ITPro/ Biztech/ ITmedia/ - USBポートへのホコリの侵入をふせぐ
ITmedia/ - 塾のサイトにPSPから爆破予告，中3の少年を書類送検
INTERNET watch / - 脆弱性データベース「JVN iPedia」の登録数が5300件を突破 - 国内で利用されているソフトが対象、脆弱性の一覧や対策方法を表示
Biztech/ - 「エロゲーは危険な社会を作り出す凶器」 -- 規制を求める請願，衆議院に
ITmedia/ - フォーティネットが10G対応UTMブレードを発表，FWは最大182Gbps - 「不景気の時こそUTMを」とアピール
<> フォーティネット，UTMを10Gbps環境フル対応に - 不景気な時期こそUTM
@IT/ Enterprise watch / - TCA，フィルタリングサービス「有害サイトアクセス制限サービス」の利用者数公開
K-tai watch / - 会員登録料を募る「日本著作権侵害者撲滅協会」とは無関係を強調 (JASRAC)
Net Security/ - 地下鉄梅田店で333枚のクレジットカード売上票を紛失 (ユニクロ)
Net Security/ - 陸上自衛隊の内部資料がまたWinny流出，幹部作成の文書など
INTERNET watch / - オープンソースのブログソフト「Blosxom」にXSSに脆弱性 - JVN
ITmedia/ - オープンソースのSNSソフト「MyNETS」にXSSの脆弱性 - JVN
ITmedia/ - インターネット規模の中間者攻撃が明らかに -- BGPの信頼性に問題
CNET Japan/ - IPAとJPCERT/CCがInternet Explorerの脆弱性を指摘
MYCOM/ - FBI運営の「犯罪情報交換サイト」，2年間のおとり捜査で56名を逮捕
MYCOM/ - あなたは大丈夫? ネット関連申告漏れ450億円 - 国税庁に摘発強化の動きも
MYCOM/
Posted time: 2008.11.03-03:16.00
2008-10-19
- Twitter，スパム対策に本腰 - スパム専任のエンジニアを置き、スパム行為の撲滅を目指す
ITmedia/ - インターネットの「時刻」の秘密: Part1［NTPの秘密を探る］ 遅延や誤差を測りながら，「ぴったり」時刻を合わせる
ITPro/ - インターネットの「時刻」の秘密: Part2［時刻認証サービスの秘密］ 電子書類の作成時刻を証明，改ざんがないことも保証する
ITPro/ - 警察官がATMに張り付いてる...
ITmedia/ - SMBとモバイルの脅威に対抗するパートナー求む -- F-Secure副社長
ITmedia/
Posted time: 2008.11.01-20:06.00
2008-10-17
- ［ITpro EXPO］NTTコムテクノロジーがオープンソース・ベースの監視ツール「ZABBIX」を展示
ITPro/ - DNSリゾルバのニューフェイス「Unbound」- DNSキャッシュ汚染に対する防御力強化も
@IT/ - ［ITpro EXPO］ソフトクリエイト，手のひら大の偽装ARPボックス「L2Blocker」にDHCPリレー機能を追加
ITPro/ - ［ITpro EXPO］Webアプリ向けのセキュリティ検証サービス「PROVEQ セキュリティ検証サービス」、シーイーシーが実演デモ
ITPro/ - ［ITpro EXPO］IIJ-Tech，シンクライアント向け運用サービスを年内にもスタート
ITPro/ - ［ITpro EXPO］マクニカネットワークス，ボット(bot)検知に特化したセキュリティ・アプライアンス「FireEye Botwall」をデモ
ITPro/ - ［ITpro EXPO］"英語圏でも使える"日本のログ管理ソフト「Logstorage Version 3.3.0」を英語化
ITPro/ - SecuniaのCTO，エクスプロイト検出率比較調査の真意を説明
INTERNET watch / - ［ITpro EXPO］ドアの開閉からサーバーの稼働状況まで一括監視，ライフボートがデモを披露 「ServersCheck Business Edition」
ITPro/ - 日本サムスン(Samsung)，デジタルフォトフレーム用ソフトにウイルス混入
INTERNET watch / - NTTドコモの総合防災訓練，陸自が初参加
K-tai watch / - "青少年ネット規制法"の施行令案を公表，パブコメ募集 - 契約者数5万未満のISPはフィルタリング提供義務なしなど
INTERNET watch / - WEPは一瞬で解読 -- ニンテンドーDSはどうなる
ITmedia/ - IPA，小中高生による情報セキュリティ標語の入選作品を発表
INTERNET watch / - チェック・ポイント，二要素認証を容易に活用できるリモートアクセス製品 「Connectra NGX R66」
Enterprise watch / - ［ITpro EXPO］サイバー犯罪者は世界で1万人以上，カスペルスキー氏が語るセキュリティの今
ITPro/ - 東北新社，子会社の新卒採用に関する個人情報がネット上に流出
INTERNET watch / - ［ITpro EXPO］富士通，"サイレント障害"を検知する小型ネットワーク・プローブ「ProactnesII」を参考出展
ITPro/ - 10月15日公開のパターンファイルで誤警告が発生 (トレンドマイクロ(Trend Micro))
Net Security/ - Movable TypeにXSSの脆弱性，修正バージョン「4.22」提供開始
ブログツールの「Movable Type」にXSSの脆弱性 - JVN
ITmedia/ INTERNET watch / - 「画像スパム」がカムバック? 迷惑メール全体の8.6%に Symantec - 2008年9月中旬から増加傾向、ただし対策ソフトの多くは対応済み
ITPro/ - 島根のPFI刑務所，RFIDや指紋認証を用いたシステムで受刑者を管理 「統合入退室管理システム」
ITmedia/ - 許可なきUSBメモリは使用不可，ネットエージェントが管理製品「USB関所守」
ITmedia/ - 【レポート】G DATA Software，世界的な金融危機を狙うスパムメールに注意を
MYCOM/ - 「日本著作権侵害者撲滅協会とは関係ありません」 - JASRACが注意呼びかけ
「『日本著作権侵害者撲滅協会(Japan Anti-Piracy Association)』とは一切関係はありません」 -- JASRACが注意
「日本著作権侵害者撲滅協会」を名乗るサイトに注意，JASRACが警告
INTERNET watch / ITmedia/ MYCOM/ - CGMサイトの安全利用には何が必要? 関係者の対応方針案示す中間とりまとめ
MYCOM/ - 小中高生2割がケータイでトラブルも親は知らず - 東京都が明日緊急イベント「ネット・ケータイJr.ラウンド」
MYCOM/ - 【インタビュー】携帯が怖くなる…スピルバーグ総指揮『イーグル・アイ』 - 監督D.J.カルーソが語る10年越しの製作秘話 - テクノロジーに翻弄される恐怖
MYCOM/ - 組織の外部にも内部にも潜む"ITリスク"を定量的に捉えるには
MYCOM/
Posted time: 2008.10.31-16:44.00
2008-10-16
- 世界のセキュリティラボから: システム復旧ソフトに感染するウイルス「Robot Dog」
ITPro/ - 個人情報漏洩事件を斬る［158］地方自治体に求められる内部統制を前提とした個人情報保護
ITPro/ - セッション管理のすべて: ステップ2 ［セキュリティ対策］ セッションIDを暗号化，URL埋め込みは危険
ITPro/ - キャンプに集まれ! そして散開! - Security & Trustウォッチ
@IT/ - ［ITpro EXPO］設備いらずでメールを保存，ユニアデックスがメールアーカイブ・サービスを実演
ITPro/ - ［ITpro EXPO］安全なファイル転送を簡単に実現，GDXが提供前のサービスをデモ 「GDX Trusted Platform Drop Box」
ITPro/ - ［ITpro EXPO］携帯電話にワンタイム・パスワードを発行，ファルコンシステムコンサルティングが新製品「WisePoint OTPGenerator」をデモ
ITPro/ - ［ITpro EXPO］日本イントラネットがNGNの閉域性利用のシン・クライアント・サービス「インターネットきれい」を参考展示
ITPro/ - Oracleの四半期パッチ公開，36件の脆弱性を修正
ITmedia/ - Flash CS3にコード実行の脆弱性，Adobeがセキュリティ情報公開
ITmedia/ - Adobe，クリック乗っ取り問題(Clickjacking)に対処
ITmedia/ - チェックポイント，複雑な設定を解消したリモートアクセス機能投入 - 「Connectra NGX R66」「DynamicID」
ITmedia/ - ［ITpro EXPO］アステックインタナショナル，情報漏えい防止ソフト「セキュリティコンパクト ver.2.0」の最新版を出展
ITPro/ - 会話内容で振り込め詐欺を未然防止 愛媛銀行がATM向けシステム導入 - 富士ソフト
ITmedia/ - 国際的な大規模スパム業者に仮差し止め命令 - FTC
FTC，国際規模のスパム送信組織を摘発
ITmedia/ ITPro/ - ［ITpro EXPO］「クライアントPCに求められるのは運用管理とセキュリティ，そしてエコ」とエム・アイ・ネットワーク代表
ITPro/ - ［ITpro EXPO］日立ハイテク，Windowsのポリシーを活用したシン・クライアント「Eugrid SecureClient」を展示
ITPro/ - ［ITpro EXPO］Windowsターミナル・サービスにUSBキーでログオン，NTTアイティが展示 「マジックコネクトDLO（DirectLogOn）システム」
ITPro/ - 社内PCから外部メディアへの書き出しを禁止する「USB関所守」
INTERNET watch / - インターネットセキュリティ製品の比較試験で高得点 (日本エフ・セキュア)
Net Security/ - Black Hat Japan 2008 特別インタビュー ダン・カミンスキーに聞く，DNS脆弱性が示唆するもの これから来るもの (1)
Net Security/ - ［ITpro EXPO］リモート接続時の検疫をSaaSで提供、サイバネットシステムの「FIBERLINK」
ITPro/ - 全製品の検査で外付けHDDにもウイルス混入が判明 (ASUSTeK)
Net Security/ - アイ・オー，自動暗号化USBメモリの廉価版 1Gバイト4000円台 - 「ED-EAシリーズ」
ITmedia/ - ［ITpro EXPO］コスト削減だけではない「攻め」のシン・クライアント導入を，日本HPの松本氏
ITPro/ - 「Flash Player 10」リリース，クリック乗っ取りやFirefoxバグを解消 - 複数の脆弱性やバグを修正、表示・描画機能なども強化
ITPro/ - ウイルス対策ソフトもチェックしてくれる自動暗号化USBメモリ 「CD-Container 5.0」
ITmedia/ - 不正接続検知システム IntraGuardianセミナー
ITmedia/ - ザ・たっち，ボビー・オロゴンと"ケータイの使い方"を考える -- 東京都が小中学生向けイベント 「ネット・ケータイ Jr．ラウンド」
ITmedia/ - NTTcom，ログ管理サービス「セキュリティログ管理サービス」をSaaSで提供
NTT Com，セキュリティ機器のログ管理サービスをSaaS方式で提供 - 「セキュリティログ管理サービス」
Enterprise watch / ITmedia/ - セキュリティ市場は2011年度に4000億円規模へ，中小企業開拓が鍵 - 矢野経済研究所
CNET Japan/ - Secunia，セキュリティスイートのエクスプロイト検出率に苦言 -- 業界内からは批判も
MicrosoftもSecuniaのセキュリティソフト比較調査を批判
INTERNET watch / CNET Japan/ - B-CASカードの見直し議論が本格化，新技術方式なども検討 - 総務省「デジタル・コンテンツの流通の促進等に関する検討委員会」
MYCOM/ - 【レポート】MS，10月のセキュリティ情報 - IEやExcelなど緊急4件を含む脆弱性情報
10月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / MYCOM/ - エフ・セキュア，クライアントセキュリティ製品を新発売 - 「F-Secure アンチウイルス クライアント セキュリティ」Ver.8.0、「F-Secure アンチウイルス ワークステーション版」Ver.8.0
MYCOM/
Posted time: 2008.10.31-02:48.00
2008-10-15
- 世界のセキュリティラボから: 犯罪組織RBN死すとも，悪人は死せず
ITPro/ - WEPを禁止する新基準，クレジットカード業界が作成 - Sophos
ITmedia/ - 広島大学，認証ネットと仮想FWを導入，高い安全性と運用の容易さを両立
ITPro/ - DNSぜい弱性によって全世界の1/3のユーザーが危険にさらされた
ITPro/ - 架空請求? キター! (第38回)
Biztech/ - 街頭カメラサービスを"反発なく"立ち上げるには -- BWAユビキタスネット研
ITmedia/ - Secuniaのセキュリティソフト比較調査に，ベンダー2社が異議 (ESETとSunbelt Software)
INTERNET watch / - ［ITpro EXPO］より安くより使いやすくを追求したシンクライアント -- 日本HPが新機種をデモ
ITPro/ - オレオレ詐欺の「対策している」が2割，家族で「合い言葉」など - アイシェア
INTERNET watch / - ［ITpro EXPO］認証機能付き無線LAN，大規模向けの新製品をトリニティが実演
ITPro/ - ［ITpro EXPO］NTTエレクトロニクス，人体通信による入退出管理システムをデモ - 「RedTacton（レッドタクトン）」
ITPro/ - 企業のデータ・セキュリティ脅威は内部にあり - Compuware
ITPro/ - 京都府警が「字幕神」を追送検、Winnyで米映画を違法公開
INTERNET watch / - PS Japanが企業向けセキュリティ・サービスをデモ展示 「Panda Managed Office Protection」
ITPro/ - Microsoftの社員を騙り，修正パッチと称したウイルス添付メールに注意 - Trend Micro/MIcrosoft
INTERNET watch / - Webサイトの脆弱性の届出件数が突出して激増 (IPA他)
Net Security/ - 2008年7月〜9月のインシデントハンドリング業務報告を発表 (JPCERT/CC)
Net Security/ - KCCS，ローカル診断に対応した脆弱性管理サービス新版
Enterprise watch / - マイクロソフト(Microsoft)，修正パッチの脆弱性悪用可能性を示す指標を公開
Microsoft，脆弱性情報の新指標を公開開始 「Exploitability Index（悪用可能性指標）」
ITmedia/ Enterprise watch / INTERNET watch / - 日本エフ・セキュア，ゼロデイ攻撃への対応を強化した企業向けウイルス対策ソフト新版 「F-Secure アンチウィルス クライアント セキュリティ Ver.8.0」「F-Secure アンチウィルス ワークステーション版 Ver.8.0」
エフ・セキュア，Windows向けセキュリティ対策製品の最新版「F-Secure アンチウィルス クライアント セキュリティ Ver.8.0」発売
ITmedia/ Enterprise watch / - 児童ポルノを提供目的で所持，青果店経営者を逮捕〜ネットで販売
INTERNET watch / - マイクロソフト(Microsoft)，10月の月例パッチを公開 -- 「緊急」は4件
IEやExcelに「緊急」パッチ，Webやファイルを開くだけで被害の恐れ: セキュリティ情報が11件、「悪用可能性指標」の提供も開始
Microsoftが月例セキュリティ情報を公開，IEやExcelの脆弱性に対処
マイクロソフト(Microsoft)が10月の月例パッチ公開，"緊急"4件を含む計11件
INTERNET watch / Enterprise watch / ITmedia/ ITPro/ Biztech/ CNET Japan/ - B-CASカードの新方式検討も -- 総務省の専門委員会「デジタル・コンテンツ流通の促進に関する検討委員会」
CNET Japan/ - シマンテック(Symantec)，新たなオンラインPC技術サポートを開始 - PC Checkup/PC Tune Up
CNET Japan/ - Microsoftの月例パッチを悪用したトロイの木馬付き電子メールが出現
CNET Japan/ - 出会い系サイト規制法にガイドライン -- カラオケへの誘いも規制対象に
CNET Japan/ - ネットエージェント、外部ストレージからの情報漏洩を防ぐ「USB関所守」
USBメモリの接続をサーバで管理する"関所守" Winnyの起動制限も - ネットエージェント
ITmedia/ MYCOM/
Posted time: 2008.10.29-17:55.00
2008-10-14
- プレイバックPart.I: ウイルスのかたち，脅威のかたち - セキュリティ対策の ある視点
@IT/ - はじめてのVistaネットワーク セキュリティって安全? (1) -- セキュリティ対策の切り札として「UAC (User Account Control)」を用意
ITPro/ - ネットいじめ - ウェブ社会と終わりなき「キャラ戦争」
ITPro/ - 情報漏洩と戦う現場から: UTMに頼り切ったセキュリティ設計は危険 - プロキシ・サーバーを組み合わせた“多層防御”が必要
ITPro/ - ネット利用のトラブル，高校生の半数が「友達に相談」 - ネットスター
ITmedia/ - Sun，プロキシサーバ「Sun Java System Web Proxy Server」の修正パッチ公開
ITmedia/ - Mac OS Xのアップデート「Security Update 2008-007」公開，40件の脆弱性に対処
ITmedia/ - SymantecとGoogle，SaaSセキュリティにスポットライト
ITmedia/ - DNSキャッシュ汚染問題にみる脆弱性の公開と対処
ITmedia/ - 「WEPは10秒で解読可能」，神戸大と広島大のグループがCSS2008で発表
「WEPを一瞬で解読する方法」を研究者グループ発表、プログラムも公開予定
ITmedia/ BroadBand watch / INTERNET watch / - 過去の患者情報が流出，元大学院生の自宅PCから (昭和大学病院)
Net Security/ - 海外における個人情報流出事件とその対応 第181回 政治や攻撃に利用されるネット (2) 単純ではないハックティビズムの問題
Net Security/ - PS Japan，SaaS型セキュリティサービスを発売 - 「Panda Managed Office Protection 日本語版」
ITmedia/ - Google，Webアプリの脆弱性に関する指摘を否定
ITmedia/ - 「月例更新日」を狙い撃ち，MSをかたる新たなウイルスメール - 偽の電子署名や担当者名であざむき、修正パッチに見せかけてPCを乗っ取る
Microsoftの実在担当者をかたる偽メールが出現，月例パッチの公開直前で
ITmedia/ ITPro/ - TCPプロトコルに"発見"された，致死的な脆弱性?
Net Security/ - NTTぷらら，迷惑メール受信拒否サービス「メールリジェクト」を全会員に無料で提供
INTERNET watch / BroadBand watch / - Eee Boxのウイルスは工場で混入，対策ソフトで検知できず
ASUS製品へのウイルス混入が拡大，製造段階では検出できず
ITmedia/ INTERNET watch / - 対策ソフトでは「脆弱性を突く攻撃」は防げない，「検出率は1〜2%」 - セキュニア(Secunia)が「エクスプロイト」検出テスト、「最高でも2割程度」
Symantecのエクスプロイト検出率は他社の約10倍，Secuniaがテスト - それでも8割は見逃す
脆弱性検出率、トップのSymantecでも21.3%にすぎない - Secunia
脆弱性を悪用するコードにセキュリティソフトは無力? Secuniaが検証
ITmedia/ ITPro/ INTERNET watch / Biztech/ ITPro/ - Web関連の脆弱性届出件数が急増，IPAが発表
DNSキャッシュポイズニングの脆弱性，届出が急増，IPAまとめ
INTERNET watch / ITmedia/ - 「オレオレ詐欺」，2割が「対策している」
CNET Japan/ - ブッシュ大統領，RIAAが支持する知的財産法に署名
CNET Japan/ - グーグル(Google)，ドイツの著作権侵害訴訟2件で敗訴
CNET Japan/ - ASUS，「Eee PC 701SD-X」の外付けHDDにウィルス混入の可能性 - 無償交換へ
ASUS，Eee Boxに続きEee PC 701SD-Xでもウイルス混入，回収へ
「Eee PC 701 SD-X」同梱の外付けHDDにもウイルス混入 - ASUSTeK
Eee PCでまたウイルス混入，「701SD-X」の外付けHDDに - ASUSTeK
ASUSTeK，Eee PC 701SD-X付属HDDにウイルスが混入
Eee PCの外付けHDDにもウイルス HDDを無償交換
Eee PCでまたウイルス混入，「701SD-X」の外付けHDDに
Biztech/ ITmedia/ PC watch / ITPro/ INTERNET watch / CNET Japan/ MYCOM/ - Google，社内で活用しているログAPI glogを公開，強力なログ機能提供
MYCOM/ - 女子高生がブログで自殺，中傷した元同級生を侮辱罪で書類送検 - 福岡県警
MYCOM/ - 【レポート】インフォテリア，安全・簡単なファイル転送サービス「OnTranq」提供 (1) 簡単・確実な企業向けファイル転送サービス
MYCOM/
Posted time: 2008.10.28-09:53.00
2008-10-13
- 「携帯電話の学校持ち込み」を今一度考えてみませんか? : 尾花紀子「IT時代の子どもたちへ」
Biztech/
Posted time: 2008.10.27-00:20.00
2008-10-12
- スーパーユーザーのためのWindowsコマンド再入門: netstat -- TCP/IP関連の接続情報・統計情報の表示
ITmedia/ - Webアプリケーション・ファイアウォール: サイトの改ざん/情報漏えいを防ぐ - ネットワーク機器大集合
ITPro/ - LANスイッチ: 社内セキュリティで注目度アップ - ネットワーク機器大集合
ITPro/ - UTM(統合脅威管理): 忙しくなった"ネットの門番" - ネットワーク機器大集合
ITPro/ - 「Googleストリートビュー」町田市議会の意見書で国は動くかな -- 動かねえだろうな -- ?
ITmedia/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年10月 - マルウェア(malware)添付のスパムメールとゾンビPCの動向
MYCOM/ - 論文の盗作を検知するシステム
ITmedia/
Posted time: 2008.10.26-02:55.00
2008-10-10
- 急増するSQLインジェクション攻撃 ユーザアカウントを奪い、RMT市場で荒稼ぎ: Webサイト開発時の対策が最も重要
ITPro/ - こっそり攻撃された疑いがある: パソコンの健康診断
Biztech/ - 日本版フェアユース規定の導入［2］判例で拡大される米国著作権法における適用範囲 - 知っておきたいIT法律入門
ITPro/ - パスワード管理と名刺管理【チュートリアル編】
ITmedia/ - こんなところにも"ホームランドセキュリティー"
ITmedia/ - Symantec，メールセキュリティ企業 MessageLabsを買収
ITmedia/ - 次期「Windows 7」ではUAC(User Access Control)を改良，ユーザーの煩わしさを低減
ITPro/ - クリスマスまでか: スパムは減少傾向? - MessageLabs
ITmedia/ - で，セキュリティ対策にいくらかけるのか?
ITmedia/ - Parity，Webサイト向けに電子IDカード「Information Card」を発行する無料サービス開始
ITPro/ - セキュリティソフトベンダーがゲーマーにセキュリティ啓発 - Symantec/G DATA Software
INTERNET watch / - 盗まれた『ホンダCBR1000RR』を，追跡ツール『GPS Snitch』で発見(WIRED VISION)
Biztech/ - 「askU.com」で一部ユーザの個人情報が外部から閲覧可能に (バンダイ)
Net Security/ - 9月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - 学校裏サイト「見たことがない」教員が半数以上〜 東京都教育委調査
INTERNET watch / - エアー，脆弱性評価機能を搭載したDB監査ツール「SQL Guard 7.0」を発売
ITmedia/ - 「2010年版」を名乗る偽ソフトが出現 - Sunbelt Software
ITmedia/ - 「Apache Tomcat」に脆弱性，最新版へのアップデートで対策を - JVN
INTERNET watch / - 「Googleストリートビュー」町田市議会が国に法規制の検討求める意見書
「ストリートビュー」法規制検討を，町田市議会が政府などに要請
INTERNET watch / ITmedia/ - 定期券がタイムカードに 改札を通るように使える勤怠管理システム「定期タイムカード」
ITmedia/ - 直接言えないこともネットでは書き込める，高校生の3割が意識 「家庭でのインターネット利用実態調査」
高校生がネットトラブルの相談相手に親を選ばない理由 - ネットスターが「家庭でのインターネット利用実態調査」
ITPro/ INTERNET watch / - 無線LANタダ乗りで児童ポルノ販売，男を逮捕
INTERNET watch / - マルウェア(malware)を添付したスパムメールが増加傾向，シマンテック(Symantec)調査
INTERNET watch / - モバイルシンクライアントサービスにIIJモバイルのタイプD追加 -- TC3プロジェクト
シンクライアントとIIJモバイルをパックにした法人サービス「IIJモバイルサービス/タイプD」
K-tai watch / ITmedia/ - 生きてる人を死亡扱い，社会保険庁が「うっかり」ミス1554件
ITPro/ - 市町村の「うっかり」ミスで1万8223人から医療保険料を誤徴収
ITPro/ - 北日本銀行，フィッシング詐欺対策を導入
ITmedia/ - リスク管理を攻めの経営に活かす- 統合リスク管理ソリューション SAP「GRC Risk Management」を積極展開へ
MYCOM/ - シマンテック(Symantec)，メールセキュリティ戦略を発表 - 中堅・中小企業向けを強化
MYCOM/ - 【レポート】マカフィー(McAfee)，インターネット検索で最も危険な有名人を発表
サイバー空間で最も危険な有名人はブラッド・ピット (マカフィー(McAfee))
Net Security/ MYCOM/ - 【レポート】利用環境/行動特性を分析，偽装ユーザーを排除 - Adaptive Authentication - RSA Security
MYCOM/ - 無料で使えるMac用アンチウイルスソフト「iAntiVirus 1.1」- PC Tools
MYCOM/ - ライブドア「スパムちゃんぷるー」，ブログ検索結果をキレイに
「livedoorブログ検索」，アップデートでスパムブログの約9割を排除 - 「スパムちゃんぷるー」と自社開発した数十種類のブログ検索用スパムフィルタで
増え続けるスパムブログの現状は ライブドアが検索に新技術，9割排除 「スパムちゃんぷるー」
livedoor ブログ検索，スパムブログ対策を強化 「スパムちゃんぷるー」
BroadBand watch / ITmedia/ ITPro/ CNET Japan/ - アップル(Apple)，「Security Update 2008-007」を公開
Mac OS X Leopard / Tiger月例セキュリティアップデータが公開 - Apple
アップル(Apple)，Mac用「セキュリティアップデート 2008-007」を公開
INTERNET watch / MYCOM/ CNET Japan/ - マイクロソフト(Microsoft)，セキュリティ情報の開発者向け先行通知を開始
【レポート】Microsoft，10月のセキュリティ情報の事前通知 - Active Directory，IEなど緊急なセキュリティ情報
マイクロソフト(Microsoft)，10月の月例パッチは"緊急"4件含む合計11件
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
Microsoft，緊急レベル4件を含む10月の月例パッチを予告
Microsoftの10月定例アップデートは「緊急」4件，「重要」6件，「警告」1件
ITPro/ ITmedia/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.10.25-01:09.00
2008-10-09
- 世界のセキュリティラボから: ドメイン名システムの闇社会
ITPro/ - 急増するSQLインジェクション攻撃 ユーザアカウントを奪い、RMT市場で荒稼ぎ: 攻撃の背後にはRMT市場の拡大あり
ITPro/ - 日本版SOX法の登場で，リスク管理部門の発言権が向上 - SAP、統合リスク管理製品「SAP GRC Risk Management」をリリース
@IT/ - ウイルス対策に重要なのは「多層防御」
@IT/ - 安心なインターネットは，ネットリテラシーの啓発から...
ITmedia/ - ケータイサイトのフィルタリング審査，「信頼できる」は1割にとどまる - アイシェア
ITmedia/ - Operaブラウザの最新版公開，2件の脆弱性に対処
ITmedia/ - ［WSJ］ RealNetworksのDVDコピーソフト，販売停止が延長
ITmedia/ - あなたの街は安全? 自転車で街の危険度をテスト
ITmedia/ - 10代のネット利用を追う: Yahoo! JAPANが子どもたちに教える，ネットの"5つのルール"
INTERNET watch / - 医師が個人情報を記録したノートPCを紛失 (日大練馬光が丘病院)
Net Security/ - ノーベル化学賞の下村脩氏: 100万匹のクラゲ捕獲，息子は有名ハッカー(WIRED VISION)
Biztech/ - 英Sophos，無線LANの暗号化方式としてWEPの利用禁止を呼びかけ
INTERNET watch / - NTTドコモ，既存のiモードフィルタユーザーにもブラックリスト適用 -- 2月下旬から
ITmedia/ - 悪人たちにも好まれるBlackBerry - 安全だからという理由で...
ITmedia/ - 「ウイルス入り画像ファイル」にご用心 -- エフ・セキュア(F-Secure) - XOR操作でウイルスを隠す古典的な手口、そのままでは感染しない
ITPro/ - 公開鍵暗号方式を使ってファイル転送，インフォテリア・オンラインが企業向け新サービス 「OnTranq」
インフォテリア・オンライン，安全性を高めたファイル転送サービス「OnTranq（オントランク）」を開始: 機密データの受け渡し用途を想定
公開鍵利用のファイル転送サービス「OnTranq」リリース - インフォテリアオンライン
@IT/ Biztech/ ITPro/ - モバイルシンクライアント・ソリューションの販売において3社が協業 (日本HP他)
Net Security/ - 今年度の情報セキュリティソリューション市場は堅調な成長で推移 (矢野経済研究所)
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(27) 「MSN Messengerのプロトコルをキャプチャする -MSN Protocol Analyzer」
Net Security/ - 「STOP!架空請求!」を装った偽サイト，東京都が注意喚起
INTERNET watch / - シマンテック(Symantec)，メールセキュリティの仮想化製品を発売 - 「Symantec Brightmail Gateway Virtual Edition」
シマンテック(Symantec)がメールセキュリティ製品をブランド統一，SMB市場の競争力強化へ - メッセージング保護を仮想化する新製品も
Enterprise watch / ITmedia/ - 足跡機能は「監視されているようで嫌だ」が46.5%，ネクスト調査
INTERNET watch / - 「MSが偽ソフトを推奨?」 -- セキュリティセンターをかたる新手口 Sunbelt - 偽の「ウイルス対策」警告を表示、「推奨される対策案」を押すと販売サイトへ
ITPro/ - ［危機管理産業展］NECが動体を自動追尾する監視システムを参考展示
ITPro/ - 「日本の役人は危機意識が足りない」と高橋徹氏 - Black Hat Japan 2008
INTERNET watch / - なぜ，DNSは攻撃されるのか? Dan Kaminsky氏が講演 - Black Hat Japan 2008
INTERNET watch / - アドビ(Adobe)，「Flash Player」の「クリックジャッキング」回避策を発表
"クリック乗っ取り"の脅威(Clickjacking)が現実的に - Adobeが対策を公表
Adobeがクリック乗っ取り(Clickjacking)の回避策公開，Firefoxはプラグイン「NoScript」で防止
ITmedia/ MYCOM/ CNET Japan/ - 副大統領候補ペイリン氏のメール漏洩事件で容疑者を起訴
ペイリン副大統領候補のメールをハッキングした犯人を起訴
ITmedia/ CNET Japan/ - シマンテック(Symantec)，MessageLabsを6億9500万ドルで買収へ
米Symantec，メールセキュリティの英MessageLabs買収でSaaS戦略強化
Symantec，約6億9500万ドルでMessageLabsを買収へ
米Symantec，英セキュリティ企業「MessageLabs」を買収
INTERNET watch / ITPro/ MYCOM/ CNET Japan/ - 【レポート】G DATA，9月のマルウェア(malware)報告 - 偽スパイウェア(Spyware)とオンラインゲーム関連のウイルスが続伸
【レポート】オンラインゲームに的を絞ったウイルスも! - 東京ゲームショウにブースを構えるG DATA Software
マルウェア(malware)が年間100万種ペースで発生，G DATA Softwareが報告
INTERNET watch / MYCOM/ MYCOM/ - Google Chrome サンドボックスで実現するセキュリティ，Windowsの機能に依存
MYCOM/ - 「2ちゃん論争相手を困らせたい」創価施設爆破予告の都立高司書を懲戒免職
MYCOM/ - シマンテック(Symantec)，仮想化でのバックアップを容易にする「Backup Exec」を発表
MYCOM/ - 米Cisco，メールセキュリティ「IronPort」最新版でパフォーマンス150%増
MYCOM/
Posted time: 2008.10.24-03:22.00
2008-10-08
- 個人情報漏洩事件を斬る［157］内閣府発表に見る法令順守のハブと紙媒体の個人情報管理
ITPro/ - お気に入りの話題はどれ? Black Hat Japanブリーフィングをプレビュー
ITPro/ - 世界のセキュリティラボから: JavaScriptインジェクション攻撃
ITPro/ - 急増するSQLインジェクション攻撃 ユーザアカウントを奪い、RMT市場で荒稼ぎ: 攻撃者は複数の中継サーバーの後に雲隠れ
ITPro/ - 文書ファイルにパスワードを設定する: Word即効テクニック for Mac
Biztech/ - 契約者固有ID とは - Subscriber ID
ITPro/ - Ford，車のペアレンタルコントロール「MyKey」発表
ITmedia/ - 大人が子供のネット，ケイタイ活用に不安を感じる4つの理由? 子供にネットを教える(2)
ITmedia/ - 「フィルタリング」にできること，知っておくべきこと第3回: 子供に「フィルタリング」を利用させるのに必要なこと
INTERNET watch / - 「あなたの身近なセキュリティ」: 第30回: パスワードのセキュリティ
INTERNET watch / - 米国在宅ビジネスのセキュリティ/ストレージ支出は13億ドル - Access Markets International Partners
ITPro/ - アドビ(Adobe)，Flash Playerの「クリック乗っ取り」対策を公表 - カメラとマイクへの“不正アクセス”を防ぐ、修正版は近日公開予定
ITPro/ - 451件の組合員個人情報がWinny経由で流出 (JA岡山西)
Net Security/ - 2万件弱の顧客情報が記載された帳票の一部を紛失，誤廃棄の可能性 (東京スター銀行)
Net Security/ - インターネットの最新技術動向やセキュリティ情報を季刊で無償配布 (IIJ)
Net Security/ - 7月度の国内フィッシング情報届出状況は減少傾向 (フィッシング対策協議会)
Net Security/ - アシスト，指紋認証式タイムレコーダー「TimeStation」
Enterprise watch / - 「ウイルス付き迷惑メール」が急増，3カ月で10倍以上に - シマンテック(Symantec)が2008年9月の迷惑メール動向、「ゾンビ」の数も急増
ITPro/ - 子供のオンライン動画視聴，米政府が危険性を保護者に警告 - ONDCP
ITPro/ - SecureComputingのWebセキュリティ装置「Webwasher」でレピュテーション利用可能に
ITPro/ - IIJ-TechがHP製シンクライアントと携帯電話データ通信をBCP向けにサービス化
IIJ，日本HPら3社，モバイルシンクライアントソリューションで協業
IIJと日本HP，事業継続性まで支援する高速シンクライアントソリューション
日本HPとIIJ，携帯シンクライアントサービスで提携
ITmedia/ Enterprise watch / CNET Japan/ ITPro/ - 元勤務先メールサーバに不正アクセスすること4,265回! 35歳男逮捕 - 警視庁
不正アクセスで元上司のメール盗み見，会社員を逮捕
INTERNET watch / MYCOM/ - NECソフト，Check Pointの統合セキュリティソフトを発売
NECソフトが統合クライアント・セキュリティ・ソフト「Check Point Endpoint Security」を販売
ITPro/ MYCOM/ - Skype，中国での検閲を認める
MYCOM/ - 【連載】セカイ系ウェブツール考 (42) 非王道的ウイルス対策? 敵のソースコードを知り，軽量対策ツールを持ち……
MYCOM/ - 「iPhone」に新たな脆弱性か -- プログラマーがブログで報告
CNET Japan/ - 【レポート】「子どものネット利用」でシンポ，法律で規制できない"グレーゾーン"が問題 (1) 問題が全て学校にしわ寄せ，保護者の能力向上こそ解決の糸口
MYCOM/ - 「安心なネット」づくりへ，携帯電話事業者やネット企業らが協議会を開設 - 「『安心ネットづくり』促進協議会」
【レポート】PTA・携帯キャリアら民間主導で「安心ネットづくり」，協議会が発足 (1) 来年1月に「安心ネットづくり」促進協議会発足
安心なネットを目指す団体発足〜キャリア社長が端末出荷減に言及 - 「安心ネットづくり」促進協議会
民間主導で「安心ネットづくり」，携帯3社はじめ産学で協議会 「『安心ネットづくり』促進協議会」
「安心なネット」は民間主導で キャリア各社やネット大手などが協議会発足へ 「『安心ネットづくり』促進協議会」
携帯大手3社などが連携してネットの安全利用を促進する協議会を設立へ - 「安心ネットづくり」促進協議会
「安心・安全」なインターネットの利用環境を整備，民間の協議会が発足 - 「安心ネットづくり」促進協議会
フィルタリングでは"すべての解決"にならない -- 「安心ネットづくり」にキャリア3社が参画 - 「安心ネットづくり」促進協議会
ITmedia/ ITPro/ ITPro/ ITmedia/ INTERNET watch / K-tai watch / MYCOM/ CNET Japan/ - 「データマイニングはテロリストの識別にあまり役立たない」 -- 米政府報告書 NRC
CNET Japan/ - ゴルフダイジェスト・オンラインのサイトが再開，原因は依然不明のまま
CNET Japan/
Posted time: 2008.10.23-23:58.00
2008-10-07
- 韓国当局，悪質書き込みを集中取り締まり 「サイバー侮辱罪」の早期成立図る
ITmedia/ - ライフログを活用した事業等の展開に関する基本的ルールの検討について
ITmedia/ - あの手この手で守るべきカード情報，その中身とは? - オールザッツ PCI DSS
@IT/ - 急増するSQLインジェクション攻撃: ユーザアカウントを奪い、RMT市場で荒稼ぎ: SQLインジェクションの仕組み -- Webサイトに悪質コードを埋め込む
ITPro/ - 世界のセキュリティラボから: 無料オンライン・サービスを狙うミスリーディング・アプリ
ITPro/ - どんどん悪賢くなる詐欺師
Biztech/ - ネットいじめが日常化する米国のティーンエージャー -- UCLA調査
ITmedia/ - Skype，中国でのチャット監視問題について疑問に回答
ITmedia/ - VMwareがアップデートを公開，情報流出やDoSの脆弱性に対処
ITmedia/ - Novell，eDirectoryの修正パッチ公開
ITmedia/ - マルウェア(malware)付きメールが急増 -- Symantecの報告書
ITmedia/ - ジャングル・クルーズの船長のセリフで知るネットの世界◆子供にネットを教えるお父さんへ(1)
ITmedia/ - オランダの大学，「MIFARE」の脆弱性に関する報告書を出版
ITmedia/ - BSAらが山形県警に感謝状，「ジャパネットおかま」などの摘発で
INTERNET watch / - ブルーコート，セキュリティコントロール機能を備えたWAN最適化クライアント
Enterprise watch / - 「フィルタリング」にできること，知っておくべきこと第2回: 「Yahoo!あんしんねっと」の詳細設定と，家庭以外のフィルタリング事情
INTERNET watch / - ヴィレッジV子会社のエスニック雑貨サイト「チチカカ オンラインショップ」，顧客情報792人分流出
INTERNET watch / - 顧客情報が記載された書類を紛失，誤廃棄の可能性 (百十四銀行)
Net Security/ - 海外における個人情報流出事件とその対応 第181回 政治や攻撃に利用されるネット (1) 軍事活動とDoS攻撃との繋がり
Net Security/ - 携帯でのやりとりを秘かにリアルタイム監視できる『Mobile Spy』(WIRED VISION)
Biztech/ - 9月はスパムが前月比8%減，スパム容認プロバイダの停止が影響 - MessageLabs
ITPro/ - Cyber Crime USA，米国にあった犯罪ISPの全貌
Net Security/ - DNSSECは解決策になりえるか? DNSの脆弱性の発見者に聞く - Black Hat Japan 2008
INTERNET watch / - トレンドマイクロ(Trend Micro)が「ウイルスハンター座談会」，最新動向を意見交換 - ウイルスは“洗練”の一途、不特定多数を狙うものが再び増加
ITPro/ - 電子メールの約9割は迷惑メール，IIJが技術レポートを公表 - 「Internet Infrastructure Review」
マルウェア(malware)感染やスパム送信は国内発も多数観測 -- IIJ調査 「Internet Infrastructure Review」
インターネットセキュリティの傾向と対策を発信する技術レポート誌を創刊 -- IIJ 「Internet Infrastructure Review」
IIJ，インターネット技術動向やセキュリティ情報のレビューを発刊「Internet Infrastructure Review」 - DDoS攻撃や迷惑メールは依然として増加傾向
迷惑メールの比率、さらに増加し85%に到達 - 「メールが感染のトリガーに」、IIJが警告
@IT/ INTERNET watch / ITmedia/ ITmedia/ ITPro/ - シマンテック(Symantec)，仮想環境への対応を強化したバックアップソフト新版 「Symantec Backup Exec 12.5 for Windows Servers」
シマンテック(Symantec)，仮想環境をバックアップできる新製品3種を投入
物理サーバと同様に仮想サーバもバックアップ - シマンテック(Symantec)、バップアップソフトの新版で仮想環境対応を強化
@IT/ ITPro/ Enterprise watch / - 東京スター銀行，1万9775件の顧客情報紛失
INTERNET watch / - ラグナロクオンラインのキャラを"誘拐"，21歳の男性を書類送検
INTERNET watch / - USBメモリ関連の不正プログラム「オートラン」の感染被害報告が過去最多に - Trend Micro「インターネット脅威マンスリーレポート」
新種ウイルスの過半数が「USBウイルス」，報告件数も過去最多に Trend Micro - トレンドマイクロが2008年9月の報告状況を公表、USBを使うのが「定番化」
ITPro/ CNET Japan/ - 東芝，企業向けに「いつでもどこでも，安心・安全」なノートPC
MYCOM/ - 【レポート】マカフィー(McAfee)，9月のサイバー脅威の状況を発表 - メールの添付ファイルに仕込まれたウイルスに注意を
MYCOM/ - Ajaxにおけるセキュリティ: 明示的トークン検証手法
MYCOM/ - 3年育てて「最高レベル寸前」，ゲームキャラ抹消で同級生を送検 - 茨城県警
MYCOM/
Posted time: 2008.10.23-01:38.00
2008-10-06
- Apple TVの更新版が公開，深刻な脆弱性を修正
ITmedia/ - データのバックアップ体制，万全ですか - 目指せ! ネット時代の幸せな管理者
@IT/ - 急増するSQLインジェクション攻撃: ユーザアカウントを奪い、RMT市場で荒稼ぎ: 2008年に入って攻撃急増，原因は攻撃手順の自動化
ITPro/ - 組み込み用の顔認証ミドルウェアを開発，NECマイクロ - 300人/秒で検出、認証
@IT/ - UNIX処方箋: Solaris 9上で，TCPを用いて接続記録やアクセス制御を行う
ITmedia/ - 副大統領候補のメール流出-Webメールの脆弱性を露呈
Enterprise watch / - 「ジョブズ氏が心臓発作」報道で考える匿名情報の信頼性
ITmedia/ - 米国ティーンの4分の3がネットいじめを経験 -- UCLAの調査
ITPro/ - 「オートラン」による感染活動が定番化，被害数も過去最多に - Trend Micro
INTERNET watch / - 「フィルタリング」にできること，知っておくべきこと第1回: 「Yahoo!あんしんねっと」を使ってみる
INTERNET watch / - PC搭載ウェブカメラが危ない: メール等で乗っ取り，盗撮する例多発 (WIRED VISION)
Biztech/ - IBM Security Summit 2008: 「専業ではできないことができる」 -- IBMのセキュリティとは?
ITmedia/ - ネット書き込み原因で芸能人の自殺相次ぐ - 韓国
ITmedia/ - 暗号化ZIPで拡散するトロイの木馬「TROJ_PAKES」，トレンドマイクロ(Trend Micro)が警告
INTERNET watch / - ファイルの暗号化・秘密分散ツール「マル秘分散」のPCソフト版
Enterprise watch / - ケータイに音声でワンタイムパスワードを届ける「orPass Informer」 - データコントロール
音声ワンタイムパスワード，データコントロールが発売 - ｢orPass Informer」
@IT/ Enterprise watch / - 顧客情報，委託会社で誤ってインターネット上に公開 (NTT西日本)
Net Security/ - "痕跡"を残さない企業ネットへの攻撃が増加，ラックが注意喚起
ITmedia/ - USBメモリ感染のウイルス被害が過去最高に -- トレンドマイクロ(Trend Micro)報告 「インターネット脅威マンスリーリポート」
インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
Net Security/ ITmedia/ - オープンソースのCMSソフト「Nucleus」にXSSの脆弱性 - JVN
ITmedia/ - 「RealDVD」販売一時中止，映画業界との訴訟のため - RealNetworks
RealNetworks，DVDコピーソフトの販売を一時停止
ITmedia/ INTERNET watch / - 「今までにないタイプのSQLインジェクション」 -- ゴルフダイジェストへの不正アクセス手口が判明
ITPro/ - ココログがスパム対策強化．利用規約でスパムブログ削除を明文化
BroadBand watch / - 大切なデータはUSBメモリーの暗号化で守る: USBメモリー完全理解
Biztech/ - 【レポート】CEATEC JAPAN 2008 - USBポータブルストレージへのウイルス対策を披露したトレンドマイクロ(Trend Micro)ブース 「Trend Micro USB Security for Biz」
MYCOM/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - USBメモリ関連の不正プログラム「オートラン」が過去最多に (1) オートランの猛威
MYCOM/ - BIGLOBE，メンバーにOpenIDの発行を開始
BIGLOBEでOpenID発行サービス開始
BIGLOBE，「BIGLOBE OpenID」を開始．OpenID 2.0に対応
BIGLOBEがOpenID認証サービス「BIGLOBE OpenID」開始
INTERNET watch / BroadBand watch / ITmedia/ MYCOM/ - BSA，BitTorrentファイル関連に4万8000件以上の削除要求 -- 08年上期の海賊行為で
BSAが2008年前半に停止要請した海賊版ソフトのオークションは1万8000件以上
ITPro/ CNET Japan/ - TCPにウェブサイトを危険にさらす脆弱性 -- スウェーデンの研究者が発見 - Outpost24
ITPro/ CNET Japan/ - 「中国でのセキュリティ問題は知らなかった」 -- スカイプ(Skype)社長が説明
Skype，中国との通話時に検閲実施の通知を検討
INTERNET watch / CNET Japan/ - ASUS，ミニパソコン「Eee Box」にウイルス混入，回収・交換へ
ASUS製ミニPCにウイルス混入，全製品を無償回収・交換へ (ASUSTeK Computer)
Eee PCのデスクトップ版「Eee Box」にウイルス混入，無償で回収・交換 - Dドライブを開くと動き出す、CドライブやUSBメモリーなどに感染拡大
ITPro/ Net Security/ CNET Japan/ - 携帯，検索企業とPTA - 安心なネットへ産"学"連携
CNET Japan/
Posted time: 2008.10.22-00:48.00
2008-10-04
- ASUSTeK，「Eee Box」にウィルス混入 - 無償交換を実施
ASUSTeK，「Eee Box」のウイルス混入を確認．無償交換で対応
「Eee Box」全ラインナップを無償回収・交換へ
「Eee Box」にウイルス 無償交換へ
ITmedia/ INTERNET watch / PC watch / MYCOM/ - 小学生のネット利用，7割の家庭で「ルールを設定」 - gooリサーチ
MYCOM/
Posted time: 2008.10.21-00:31.00
2008-10-03
- 10代のネット利用を追う: 「子どもたちのインターネット利用について考えるシンポジウム」開催<後編>
INTERNET watch / - 小児性愛者のファイル共有ネットワークの一部がスペインで摘発
INTERNET watch / - Imperva，WAF/DBセキュリティ製品群「SecureSphere」の日本語版
Enterprise watch / - iPhone用メール・アプリにフィッシング/スパム被害につながるセキュリティ・ホール
ITPro/ - EFF，「定額制P2P」を提案
ITmedia/ - 「Black Hatをイベントからコミュニティに発展させたい」 -- 創始者のジェフ・モス氏
ITPro/ - セキュリティ基準「PCI DSS」: すべてのネットワーク・トラフィックを監視しなければならない
ITPro/ - TCPにDoSの脆弱性，スウェーデン研究者が攻撃デモ実施へ - Outpost24
ITmedia/ - 不正ブログにGoogle Trends活用 アクセス稼いでマルウェア(malware)配布 - Webroot
ITmedia/ - Trend Microの企業向けセキュリティ製品に脆弱性，修正パッチ公開 - Secunia/FrSIRT
ITmedia/ - ［CEATEC］ 「これだけはやっておきたい，最低限のモバイルセキュリティ」 -- 日経パソコンがセミナー
ITPro/ - Yahoo! JAPAN，一部利用者にパスワード変更求める措置
INTERNET watch / - データ侵害の手口は業種によってかなり異なる - Verizon Business
2億3000万件の被害レコードに基づきデータ漏えいの課題を公表 -- Verizon Business
ITmedia/ ITPro/ - NTT西日本の顧客情報130件流出，委託会社社員がWebに誤って公開
INTERNET watch / - サイバーソリューションズ，冗長化に対応したスパム対策アプライアンス 「MailGates Version2.9」
Enterprise watch / - CookieにSQLインジェクションを埋め込む新手の手口，ラックが緊急注意喚起
クッキーにSQLインジェクション攻撃を埋め込む新手の攻撃手法を確認 (ラック)
Net Security/ Enterprise watch / - 10月03日のWeb改竄情報
Net Security/ - 2008年9月および第3四半期のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
Net Security/ - 「Eee Box」にウイルス混入，Dドライブを開くと自動実行
ASUSTeK製ネットトップ「Eee Box」にウイルス混入
PC watch / INTERNET watch / - 多数のユーザーがセキュリティ対策ソフトを使っていると勘違い - NCSA/Symantec
ITPro/ - SourceForge.JP，OpenID対応を開始
ITmedia/ - NECマイクロ，組み込み機器向け顔認証ミドルウェアを開発
MYCOM/ - 【レビュー】PCの不正利用や盗み見をICカードで防止するソフト「PCディフェンス」 (1) 「SECUREGATE CD PCディフェンス」の概要
MYCOM/ - 【インタビュー】ネット法推進者は新たな"稼げるビジョン"の提示を - JASRAC・菅原氏 (1) デジタルコンテンツ流通促進，"映像版JASRAC"創設も一案
MYCOM/ - 【レポート】IPAの2008年9月の「今月の呼びかけ」- 今一度、パスワードの点検を
MYCOM/ - 【ハウツー】ゼロからはじめるKaspersky Internet Security 2009 - 「軽・速・強」でPCを守るカスペルスキー (1) 「軽・速・強」でPCを守るカスペルスキー
MYCOM/ - 【連載】小規模ユーザーのためのセキュアサーバ導入のポイント (5) イベントビューアによるログの確認と保存
MYCOM/ - ECサイト構築システム「EC-CUBE」に脆弱性，SQLインジェクション攻撃に注意
CNET Japan/ - 「Adobe CS3」「Office 2007」海賊版をオークションで販売していた青森の男性が逮捕 - ACCS
CNET Japan/ - 4桁の英字パスワードは3秒で破られる -- IPAが注意を呼びかけ
CNET Japan/ - ゴルフダイジェスト・オンラインに不正アクセス -- 個人情報漏洩は「事実ない」
ゴルフダイジェスト・オンラインに不正アクセス，配信メールの一部からウイルス感染の恐れ
ゴルフダイジェスト・オンラインに不正アクセス，サービス一時停止
INTERNET watch / ITPro/ CNET Japan/ - スカイプ(Skype)，中国でメッセージの検閲実施か -- トロント大学が指摘
中国語版Skypeで検閲? スカイプ(Skype)社長がブログでセキュリティ上の問題を認める
Skype中国版における検閲の実態と脆弱性が明らかに
Skype，中国でのチャット内容の監視を認める
ITmedia/ INTERNET watch / ITPro/ CNET Japan/
Posted time: 2008.10.20-00:15.00
2008-10-02
- セキュリティ基準「PCI DSS」: 四半期に1回以上，脆弱性スキャンをしなければならない
ITPro/ - 基本から理解するERM(Enterprise Risk Management) 第3回 リスクを知る?「会社にとって重要なリスク」とは
ITPro/ - 暗号化ハードディスクのあるべき姿とは - データを守るためにできること
@IT/ - 増え続ける「パスワード詐欺」場面の判断基準とトレードオフってなんだろう?
ITmedia/ - 情報漏えい USBメモリ対策をどう考えるか
ITmedia/ - iPhoneと松下『タフブック(toughbook)』が支給品，ワシントンDCの警察官(WIRED VISION)
Biztech/ - 「犯人見つけたぞ!」ログと防犯カメラの画像を一元管理できるツールが登場 - 「LogAuditor Enterprise 物理セキュリティー 統合サーバスイート」
ITPro/ - 17歳の少年が仕掛けたDDoS攻撃
Biztech/ - 日立電サ，「PCログイン」「印刷」「入退室」の統合認証ソリューション 「セキュアオフィス認証ソリューション」
日立電サ，「PCログイン」「紙の印刷」「入退室」の認証管理サービス - 「セキュアオフィス認証ソリューション」
ITmedia/ Enterprise watch / - 「RIAAによるP2P利用者訴訟キャンペーンは失敗」米EFFが報告書
INTERNET watch / - Microsoftの強化型CAPTCHAも破る新手のボット(bot)出現 - Websense
ITmedia/ - JASRAC管理楽曲の海賊版CDをネットオークションで販売，男性逮捕
INTERNET watch / - オンライン・オークション詐欺，ニューヨーク州では27%が経験 - Consumer Reports WebWatch
ITPro/ - 「世の中に存在するプログラムの65%はウイルス」，シマンテック(Symantec) - 「ブラックリスト方式」はもはや限界、新方式への移行が急務
ITPro/ - IBM Security Summit 2008: セキュリティの世界に存在感を示すIBM -- 包括的な小売業界向けサービスも発表
ITmedia/ - 偽ウイルス対策ソフト「AntiMalwareGuard」に要注意 - G Data Software
ITmedia/ - 10代のネット利用を追う: 「子どもたちのインターネット利用について考えるシンポジウム」開催<前編>
INTERNET watch / - 「オークションのID乗っ取りが続出，パスワードの点検を」IPAが警告 - 「ワンクリック詐欺」の相談件数は過去最多の651件に
「今一度、パスワードの点検を」 IPAが9月の呼びかけ
INTERNET watch / ITPro/ - 個人情報を含む業務情報，委託先のIBM社員PCから漏えい (茨城県立中央病院)
Net Security/ - 検索サイトでメルマガ登録画面が表示 - 89件の個人情報が流出 (楽天)
Net Security/ - 小学生ネット利用調査，フィルタリング利用率は約2割〜gooリサーチ
INTERNET watch / - JPCERT/CC，"標的型攻撃"のターゲットになってくれる企業募集 「ITセキュリティ予防接種」
「標的型攻撃を受けてみませんか?」 -- JPCERT/CCが被験企業募集
ITPro/ INTERNET watch / - CAPTCHAを「正しく判断出来ない」私vs破る新手のボット(bot)
ITmedia/ - スパイウェア(Spyware)の理解率90%に対し，ボット(bot)は20% (IPA/ISEC)
Net Security/ - 中高生のインターネット利用についての保護者向け教材を無償提供 (ヤフー(Yahoo!)他)
Net Security/ - Black Hat Japan 2008，ブリーフィング詳細を発表 (IAjapan)
Net Security/ - 情報セキュリティなんでも相談室 第8回 新型インフルエンザに対して，事前に何をしておけば良いですか?
Net Security/ - ゴルフダイジェスト・オンラインに不正アクセス ユーザーにウイルス感染の恐れも
ITmedia/ - 新手のSQLインジェクション攻撃を確認，ラックが緊急注意喚起
新手のSQLインジェクション攻撃を仕掛けるボット(bot)，ラックが注意喚起
ITPro/ INTERNET watch / - 「無線LAN利用者のセキュリティ意識の低さが目立つ」-- IPA調査
CNET Japan/ - トレンドマイクロ(Trend Micro)，USBストレージに組み込むウイルス対策ソリューションを発表 「Trend Micro USB Security for Biz」
CNET Japan/ - IPA，組織向けの相談窓口「不審メール110番」を設置
CNET Japan/ - 企業を装い，自分のウェブサイトで海賊版を販売していた男性が逮捕 - ACCS
CNET Japan/ - 【レポート】CEATEC JAPAN 2008 - メディアモーダルシフト，携帯電話を使用した認証システムを展示
MYCOM/ - コージェンメディア，迷惑メール対策ソフト「さよなら迷惑メール」無料配布
メールソフトに迷惑メールフィルタ機能を追加する無料ソフト 「さよなら迷惑メール」
INTERNET watch / MYCOM/ - 衝突22秒前の携帯メール - 死者25人のLA列車事故，運転士の見落としが原因?
米ロス郊外の列車衝突事故，原因は運転士の「ながらメール」?
ITmedia/ MYCOM/ - りそな系ネットバンク，ベリサイン(VeriSign)のオンライン詐欺検出サービスなど導入
MYCOM/ - RSA，監視強化・新追加認証に対応した「RSA Adaptive Authentication 6.0」
RSA，リスクベース認証製品の新版-ネットのなりすまし判定精度を強化 「RSA Adaptive Authentication 6.0」
Enterprise watch / MYCOM/ - 漫画捨てると言われ……2ちゃんねるで両親殺害依頼の36歳女を送検 - 警視庁
「漫画捨てろ」に立腹，両親の殺害2chで依頼〜36歳女を書類送検
INTERNET watch / MYCOM/ - 【レポート】個人情報の大規模流出事故頻発に，韓国政府が対策発表
MYCOM/
Posted time: 2008.10.17-01:17.00
2008-10-01
- 世界のセキュリティラボから: 2008年の「Black Hat」カンファレンスを振り返って
ITPro/ - RealNetworksの「合法的」DVDコピーソフト「RealDVD」，著作権侵害で提訴される
ITmedia/ - Xbox LIVEのポイントをゲット? 実はパスワード盗む詐欺プログラム - FaceTime Communications
ITmedia/ - WinZipの更新版公開，深刻な脆弱性に対処
ITmedia/ - 茨城県立中央病院などのシステム資料，日本IBM社員からWinny流出
INTERNET watch / - 企業機密を家族に漏らす社員，ブラジルが39%，日米は16% - Cisco Systems
ITPro/ - 「三四郎2008」にも脆弱性，アップデートモジュール公開 - Just Systems
INTERNET watch / - NECとエントラスト，多目的認証サーバーと中小向け運用管理ソフトの連携ツールを無償提供
Enterprise watch / - 通信の認証・課金機能"開放"求めた総務省研究会が報告書案，実効性に不安の声
ITPro/ - 「権利者の意見反映されず」7団体がフェアユース規定巡り知財本部に要望書
フェアユース議論，権利者の意見も反映を〜JASRACら要望書
フェアユースの議論，権利者も参加させて -- 権利者7団体が知財戦略本部に要望
ITmedia/ INTERNET watch / MYCOM/ - 海賊版DSソフトのダウンロード違法化求める声も〜著作権分科会
INTERNET watch / - ケータイカメラで本人確認 -- インデックス，iアプリパッケージを開発 「本人確認書類送付iアプリパッケージ」
ITmedia/ - リンク，OpenVPNを採用した新サービス「ssVPN」を提供開始
ITmedia/ - 楽天メルマガの個人情報89件，Webから閲覧可能に ユーザー自ら専用URL公開で
楽天，メールマガジンの89人分の登録者情報が丸見え状態に - ユーザーによる「想定外の使い方」が原因
楽天で個人情報が閲覧可能な状態，検索エンジン経由で
INTERNET watch / ITPro/ ITmedia/ - 組織向けの相談窓口「不審メール110番」を設置 (IPA)
Net Security/ - AWStatsのクロスサイトスクリプティングの脆弱性の検証レポートを公表 (NTTデータ・セキュリティ)
Net Security/ - 情報セキュリティ分野の注目すべき技術動向を紹介する報告書を公表 (IPA/ISEC)
Net Security/ - セキュリティ対策セミナー「今こそ!内部情報漏えい対策」を開催 (NTTデータ・セキュリティ)
Net Security/ - インターネット・ホットラインセンターへの通報件数が急増 (警察庁)
Net Security/ - IPアドレス検索サービス「IPひろば」がiPhoneでも使用可能に
MYCOM/ - ディアイティ，暴露ウイルスなどの無料相談「Winnyトラブル相談室」を開設
ディアイティが「Winnyトラブル相談室」，対応方法を無料アドバイス - 漏えい状況をモニタリングできる環境を提供、ガイドブックも配布
ITPro/ MYCOM/ - 日本HP，新OS搭載モデルなどシンクライアント2製品を発表
日本HP，2万円台からのシンクライアント端末を発表 -- Linuxベース独自OSの搭載も
HP，2万円台の独自Linux搭載/XP Embedded搭載シンクライアント端末
日本HP，シンクライアント2機種-独自OS搭載で2万円台のモデルも
日本HP，3万円を切ったシンクライアント端末を投入
日本HP，Linuxベースの独自OS搭載シンクライアントを発売 - エントリーモデルは2万円台
@IT/ ITPro/ Enterprise watch / MYCOM/ ITmedia/ CNET Japan/ - ノキア(Nokia)，セキュリティハードウェア事業を売却へ -- WSJ報道
CNET Japan/ - マイクロソフト(Microsoft)とワシントン州検察当局、スケアウェア業者を提訴
CNET Japan/ - 米ヤフー(Yahoo!)，Zimbraのパスワード流出問題を修正へ
CNET Japan/
Posted time: 2008.10.15-02:32.00
2008-09-30
- 検疫ネットワーク とは? - Quarantine Network
ITPro/ - 日本はセキュリティとコンプライアンスの"後進国"
ITPro/ - IP電話が危ない! VoIP/SIPのセキュリティリスク: SIPスタックの実装の未熟さを突く攻撃(後編)
ITPro/ - セキュリティ基準「PCI DSS」: 時計を合わせなければならない
ITPro/ - 世界のセキュリティラボから: グーグル(Google)のWebブラウザ「Chrome」と404エラー
ITPro/ - 行方不明のノートPCを追跡する... ことが出来るらしい
ITmedia/ - 【インタビュー】「子供のために，保護者と教師が変わらなきゃ」
Biztech/ - 日本IBM，必要なデータを迅速に戻せるバックアップ・リカバリソフト 「IBM Tivoli Storage Manager FastBack V5.5」
日本IBM，特定のデータを優先的に復元できるバックアップソフトを発売 「IBM Tivoli Storage Manager FastBack V5.5」
ITmedia/ Enterprise watch / - 「米国の銀行サイトに，イタリア郵政公社の偽サイト」ソフォス(Sophos)が報告 - フィッシングサイトはどこにでも構築される、サイト管理者は十分注意を
ITPro/ - 国内ユーザーを狙ったフィッシング詐欺が続出，ヤフー(Yahoo!)やUFJをかたる - 偽メールで偽サイトに誘導、パスワードやカード番号などを入力させて盗む
ITPro/ - トレンドマイクロ(Trend Micro)のウイルス対策機能を組み込んだUSBメモリ - 「Trend Micro USB Security for Biz」
バッファロー，ウイルススキャン機能付きUSBメモリ - 「RUF2-HSCUW」
仕事耕具: トレンドマイクロ(Trend Micro)のウイルス対策機能付きUSBメモリ 国内初 - 「RUF2-HSCUW」シリーズ
単体でウイルス検出とデータ暗号化を実施するUSBメモリ「RUF2-HSCUWシリーズ」 - トレンドマイクロの対策ソフトをバッファローが搭載
@IT/ ITmedia/ PC watch / INTERNET watch / - ワシントン州とMicrosoft，偽のポップアップ警告で購入を迫るスケアウエアを提訴
ITPro/ - Amazon，Webビデオの暗号化でAdobeソフトの問題に対処
ITmedia/ - SCAN DISPATCH : エンジニア喉手のDefCon入場バッジ，eBayで＄335で落札
Net Security/ - UFJカードをかたるフィッシングメール/サイトに注意 - フィッシング対策協議会
<Update>: UFJカードを装った偽サイトが出現 現在はアクセス制限 - シンセキュア
ITmedia/ INTERNET watch / - メガネ小売店で顧客情報を記載したオーダー表を一部紛失 (ジェイアイエヌ)
Net Security/ - 海外における個人情報流出事件とその対応 第180回 職員がネットワーク改ざん，アクセス不能 (2)IT部門がある企業であれば起こりうる事件
Net Security/ - CEATEC JAPAN 2008: "紙"の書類を暗号化して紙から復号する
ITmedia/ - GPSシステムに脆弱性: 偽のGPS信号で受信機をだます (WIRED VISION)
Biztech/ - 中高生の保護者向けインターネット教材，ヤフー(Yahoo!)などが公開
ヤフー(Yahoo!)とネットスター，中高生の保護者向けネット教材を無償公開 - 「中高生のお子さんを持つ保護者のためのインターネットセーフティガイド」
INTERNET watch / ITmedia/ - デル(Dell)製デスクトップPCで発煙事故13件
ITmedia/ - ネットオークションで買い受け捜査，海賊版販売の男性逮捕 - ACCS
INTERNET watch / - 子どものサイト利用のリスクを評価するモデル，研究会が発表 - 「双方向利用型サイトの利用リスク評価モデル」
ITPro/ - ブラウザの閲覧・操作履歴からユーザーの興味を推測，NTTが実験 「MyBoom!」
BroadBand watch / - ブラウザの閲覧・操作履歴からユーザーの興味を推測，NTTが実験 「MyBoom!」
INTERNET watch / - Winny事故の予防と対策: ディアイティ「Winnyトラブル相談室」を開設 -- 個人の相談も受け付け
ITmedia/ - USBストレージ用セキュリティ対策「Trend Micro USB Security for Biz」
トレンドマイクロ(Trend Micro)，USBストレージ組み込み型のアンチウイルス製品 「Trend Micro USB Security for Biz」
Enterprise watch / MYCOM/ - 増加するメディア利用，不法ファイル問題も浮上 - 韓国インターネット調査
MYCOM/ - IPA，急増する"標的型攻撃メール"の相談窓口「不審メール110番」を設置
MYCOM/ - 米ヤフー(Yahoo!)のZimbraメールプログラムに問題 -- パスワード流出の危険性
CNET Japan/
Posted time: 2008.10.13-23:55.00
2008-09-29
- 脅威に打ち勝つために情報武装せよ: DEFCONの向こうにある安全な世界を目指して
@IT/ - ホテルでネット接続する際の注意点は?
Biztech/ - セキュリティ基準「PCI DSS」: 関連するログをすべて監視しなければならない
ITPro/ - 情報漏洩と戦う現場から: 情報漏えい対策と子供へのネット環境の与え方 - ネット利用のルール化とコントロール可能なデバイスの選択を
ITPro/ - 著作権侵害に対する訴訟と罰則強化の法案，上院で満場一致の可決
ITPro/ - 米上院，ネット上の児童虐待の取り締まり体制を強化するための法案を可決 - Protect Out Children Act
ITPro/ - 情報漏えい対策の導入が失敗する理由 -- シマンテック(Symantec)がアプローチ法を伝授
ITmedia/ - セキュリティ対策ソフトの新版相次ぐ: 各社とも「パフォーマンスの向上」を強調、対策機能もそれぞれ強化
Biztech/ - Yahoo!オークションのフィッシングサイトを確認 (トレンドマイクロ(Trend Micro))
Net Security/ - UFJカードを騙るメールに注意を呼びかけ (フィッシング対策協議会)
Net Security/ - 海賊版ソフトを自作のWebサイトで販売していた男性を逮捕 (ACCS)
Net Security/ - 「クリックを乗っ取る」攻撃が報告，ほとんどのブラウザーに影響 US-CERT - 脆弱性を悪用して意図しないクリックを誘導、詳細は未公表
クリックジャッキング: 研究者が複数のブラウザに対する新たな脅威について警告
「クリック乗っ取り」の脅威が出現，主要なブラウザに影響か - US-CERT
ITmedia/ ITPro/ ITPro/ - 知っているPCの脅威は「フィッシング」や「ワンクリック詐欺」 - IPA
ネット詐欺の被害額は平均4万2000円，IPAが調査 - セキュリティ用語の認知度は高く、「対策を実施している」は9割弱
ITPro/ ITmedia/ - モジラ，「Thunderbird 2.0.0.17」を公開 -- 最高レベルの脆弱性2件などを修正
CNET Japan/ - 「Flash Media Server」にセキュリティ問題 -- アマゾンから動画を無料ダウンロード可能に
Adobeソフトに欠陥，映画の無料ダウンロードが可能に
ITmedia/ CNET Japan/ - IIJ，複数回線を収容できる小型VPNルータ「SEIL/B1」を開発
Enterprise watch / CNET Japan/ - NEC，低コスト/短期間構築が可能なOpenID対応個人認証基盤ソフトウェア 「NC7000-3A-OI」
NEC，OpenIDに対応した個人認証基盤ソフト 「NC7000-3A-OI」
NEC，OpenID対応の個人認証基盤ソフトを発売 - 「NC7000-3A-OI」
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】ネット上の違法、有害情報対策を行う「国民的プロジェクト」提案 - 総務省
MYCOM/ - 最新ブラウザー「Firefox 3.0.3」公開，パスワード管理の問題を解消
「Firefox 3.0.3」公開，パスワード管理の不具合修正
INTERNET watch / ITPro/ - Mozilla会長，匿名ユーザーデータ収集プロジェクトについて言及
INTERNET watch / - 事業者の個人情報漏えいは848件，内閣府が2007年度とりまとめ
INTERNET watch / - 自宅の無線LAN，「セキュリティ対策実施していない」が4割以上 - IPA
INTERNET watch / - ストリートビューは意見をもとに改善していく，米Google法務担当
米グーグル(Google)幹部，ストリートビュー問題を語る -- 「効率的な新サービス導入には事後承諾がベター」
Google法務責任者が語る，「ストリートビュー」のプライバシー問題
Googleストリートビューの画像を削除してもらうには?
ストリートビューはオプト・アウトがベスト，グーグル(Google) - ユーザーの懸念に回答
@IT/ ITmedia/ ITmedia/ ITPro/ INTERNET watch / - 標的型攻撃メールの情報求む，「不審メール110番」IPAが開設
「怪しいメール」を受け取ったら連絡を -- IPAが「不審メール110番」- 標的型攻撃メールの相談や届け出を受け付け開始、電話やメールで対応
「ちゃんとした組織からの怪しいメール」に関する相談窓口「不審メール110番」 - IPA、実態のつかめなかった標的型攻撃への対応を支援
@IT/ ITPro/ INTERNET watch /
Posted time: 2008.10.13-08:46.00
2008-09-28
- Firefox 3.0.3が公開 - パスワードを保存できなくなる問題を修正
MYCOM/
Posted time: 2008.10.12-14:40.00
2008-09-27
- 「健全」だから「安全」だ!とは限らない - IT時代の子供たちへ 大人ができること
Biztech/
Posted time: 2008.10.12-02:41.00
2008-09-26
- AWStatsのクロスサイトスクリプティングの脆弱性の検証レポートを公表 (NTTデータ・セキュリティ)
Net Security/ - SymantecのNetBackupに脆弱性，エクスプロイトも出現
ITmedia/ - Basic認証を用いたアクセス制御
ITmedia/ - 米消費者の多くがネット・プライバシを懸念 -- 消費者団体調査 Consumer Reports National Research Center
ITPro/ - Firefox 3最新版に問題発覚，保存したパスワードを使えない場合あり - パスワード情報に「UTF-8」以外の日本語が含まれていると影響を受ける
Firefox最新版にパスワード管理の不具合，修正パッチを準備中
ITmedia/ ITPro/ - 委託先の運送会社が顧客情報紛失の可能性 (アニコム損保)
Net Security/ - phpMyAdminにXSSの脆弱性 - JVN
ITmedia/ - フィッシング詐欺が半減，原因は犯罪組織「Rock Phish」のインフラ整備 - ボットネットをアップグレード、日本のフィッシングサイトは過去最多に
ITPro/ - 転ばぬ先のバックアップ【チュートリアル編】
ITmedia/ - 東急セキュリティ，赤外線センサーを利用した高齢者見守りサービス「シニアセキュリティ」を提供
ITPro/ - 企業を装ったサイトで海賊版販売，宮崎県の男性逮捕 - ACCS
企業サイト装って海賊版販売 男を送検 - ACCS
ITmedia/ INTERNET watch / - 違法・有害情報対策を「国民運動」に、総務省の検討会で提案
INTERNET watch / - 違法、有害情報の通報件数が1.8倍に〜警察庁上半期まとめ
INTERNET watch / - ヤフオク「ID乗っ取り」で不正出品，被害は5000件に
ヤフオクでID乗っ取り5000件 ヤフー(Yahoo!)，不正出品の被害補償へ
ITmedia/ INTERNET watch / - 「"日本化"したセキュリティ製品で販売拡大を目指す」，ウォッチガード本富社長
Enterprise watch / - ソリトン，ログ分析機能やインターフェイスを改良したSaaS型PCセキュリティサービス 「InfoTrace-OnDemand V2.0」
ソリトン，PCの操作ログを分析するSaaS型サービスをリニューアル 「InfoTrace-OnDemand」
ITmedia/ Enterprise watch / - セキュリティを向上させた「Thunderbird 2.0.0.17」がリリース
「Thunderbird 2.0.0.17」公開，7件の脆弱性を修正
INTERNET watch / MYCOM/ - サイバード，採用ページなどに「ベリサイン(VeriSign)EV SSL証明書」を導入
MYCOM/ - 日本IBM，最小で20万円を切るセキュリティアプライアンス「IBM Proventia Network Multi-Function Security」を発表
日本IBM，最新の統合セキュリティ製品「Proventia Network MFS」
日本IBM，クレジットカード運用のセキュリティ基準を満たすUTM発売 - 「IBM Proventia Network Multi-Function Security」
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】 DLPソリューションに必要な3つの条件 - シマンテック(Symantec)が説明会を開催 (1) 失敗の原因となる不明確な情報区分
データ損失防止(DLP)を無駄な投資にしないコツ - シマンテック(Symantec)が説明
Enterprise watch / MYCOM/ - RIAAのPtoP訴訟 -- 米連邦地裁，著作権法侵害を認める判決を却下
CNET Japan/ - ブッシュ政権，RIAAが支持する知的所有権施行法案に反対
CNET Japan/
Posted time: 2008.10.03-03:16.00
2008-09-25
- 世界のセキュリティラボから: 仮想世界と現実の攻撃
ITPro/ - ノートPCは危険、利用に法規制を
ITPro/ - Windows Web Server 2008の概要 - WindowsでインターネットWebサーバ
@IT/ - 仮想化時代のセキュリティの課題は「エンジニアのトレーニング」
ITPro/ - マカフィー(McAfee)，個人向けセキュリティ対策製品の新版を発表 - 「クイックスキャン」機能を追加、迷惑メール対策機能も強化
マカフィー(McAfee)，個人向けセキュリティ対策ソフトの最新版発売
ITmedia/ ITPro/ - フィンランドの学校の銃撃事件でWeb監視の強化論が浮上
ITmedia/ - PDFを悪用するための専用ツール「PDF Xploit Pack」出現，高度な管理機能も - Secure Computing
ITmedia/ - Cisco，IOSのセキュリティ情報一挙公開
ITmedia/ - CRL発行時に秘密鍵の必要性を除去する新技術に関連した特許を取得 (SSH)
Net Security/ - 個人情報が記録された検針用携帯端末機を紛失 (TOKAI)
Net Security/ - 7割の親が「子供が利用するケータイサイトを知らない」 - アイシェア
ITmedia/ - サイバード，強化版SSL証明書で企業サイトの信頼性強化
ITmedia/ - 製品開発者は"バグハンター"と情報共有を - Microsoftが「Black Hat」に協賛する理由とは
INTERNET watch / - 画像で見る「ウイルスバスター2009」
INTERNET watch / - エントラスト，中間者攻撃の対策機能を備えた多目的認証サーバー 「Entrust IdentityGuard 9.1」
Enterprise watch / - NTTソフト，認証連携ソリューションの低価格版-携帯向け機能拡充も 「TrustBind/Federation Manager」
Enterprise watch / - モジラ，「Firefox 3.0.2」と「Firefox 2.0.017」を公開 -- 複数の脆弱性に対応
Webブラウザー「Firefox」の新版公開，危険な脆弱性を複数修正 - 「Firefox 3.0.2」で5件、「Firefox 2.0.0.17」では9件の脆弱性が解消
Firefox 3のセキュリティ・アップデート公開，最重要の脆弱性が2件
Firefox更新版リリース，複数の脆弱性に対処
ITmedia/ ITPro/ ITPro/ CNET Japan/ - ネット上の違法、有害情報の通報、予想上回る約6万7千件 - 08年上半期 - 警察庁
MYCOM/ - "池袋駅のナンパ男"にイライラして殺害予告した36歳の女逮捕 - 警視庁
MYCOM/
Posted time: 2008.10.01-05:11.00
2008-09-24
- オバマ候補アンケートに答えてガソリン券? 大統領選便乗スパムもユニークに - Trend Micro
ITmedia/ - 盗難PCで産業スパイやテロ活動 -- 情報流出にとどまらない危険 McAfee
ITmedia/ - 企業でのデータ盗難は大半が内部犯行，米司法省調べ
ITmedia/ - セレブの個人情報見た -- 米政府職員がパスポート情報にアクセス容疑
ITmedia/ - 世界のセキュリティラボから: PCI DSS，バージョン 1.2への改定迫る
ITPro/ - 「情報漏洩防止の新製品を投入し，セキュリティ分野での地位を強固に」と，クリアスウィフトのミラード バイスプレジデント
ITPro/ - YouTube悪用の迷惑メール，本物のプロフィール経由で悪質サイトへ - Websense 偽の招待メッセージで誘導、“誘い文句”にだまされるな！
YouTubeの正規プロフィールを使ったスパムが出現 - Websense
ITmedia/ ITPro/ - 米英ユーザーの過半数がプライバシ保護に無頓着 - Steganos
ITPro/ - RIAAなど著作権団体，音楽ストリーミングサービスの著作権料率を提案
ITmedia/ - サイバー攻撃発信国トップは米国，2位は中国 -- SecureWorks調査
サイバー攻撃大国は米国と中国 -- SecureWorks統計
ITmedia/ ITPro/ - McAfee，ネットセキュリティのSecure Computingを買収へ
ITPro/ - 「日本SELinuxユーザー会」が「日本セキュアOSユーザー会」へ改称
ITPro/ - 韓国政府の手が及ばないGoogle，個人情報保護はできないのかしないだけなのか:「Korea on the Web」
Biztech/ - これなら海賊版の方がまし? 中国でのソフトサポート事情
Biztech/ - NECネクサ，リモートアクセスとセキュリティ対策の新サービス
ITmedia/ - InstallShield製品などにバッファオーバーフローの脆弱性
ITmedia/ - 「無料のノートン」広告で偽ソフト配布先に誘導，英Sophosが警告
「ノートン・アンチウイルス」をかたる偽セキュリティソフト出現 - Sophos Google経由で配布サイトに誘導、「ノートンカラー」の黄色で誤解させる
Nortonをかたる偽ソフト，正規ブランドを悪用する新たな手口 - Sophos
ITmedia/ ITPro/ INTERNET watch / - 「あなたの身近なセキュリティ」: 第29回: USBメモリのセキュリティ
INTERNET watch / - 女性のネットショップ利用が積極化も，6割が「支払いの安全性に懸念」
MYCOM/ - セキュリティ問題を修正した「Firefox 3.0.2」と「Firefox 2.0.0.17」がリリース
「Firefox 3.0.2」公開，5件の脆弱性を修正
INTERNET watch / MYCOM/ - 【レポート】政府は違法取引とみなすもほぼ放置……拡大を続ける中国RMT市場 (1) RMTの先駆けとして現れたキャラクター育成代行サービス「代練」
MYCOM/ - マイクロソフト(Microsoft)，大塚商会，アライドテレシスが検疫ソリューションを発表 「検疫システム導入スターターパック」
不正PCの接続を遮断，大塚商会らが中小企業向けに検疫サービス 「検疫システム導入スターターパック」
ITmedia/ MYCOM/ - 日立，メモリチップ単体で電子署名が可能になる技術を開発
MYCOM/ - マカフィー(McAfee)，2009年コンシューマ向けセキュリティソフト3製品を発売
迷惑メール対策やフィルタリングを強化した「マカフィー(McAfee)2009」
INTERNET watch / MYCOM/ - シマンテック(Symantec)，ノートン2009最新版への無償アップデートを開始
「ノートン2009」への無償アップデート開始 - Symantec
INTERNET watch / MYCOM/ - 第三者機関が健全サイトを認定〜携帯キャリアも原則適用へ〜
CNET Japan/
Posted time: 2008.09.28-17:56.00
2008-09-22
- McAfee，Secure Computingを4億6500万ドルで買収
ITmedia/ - ［ウイルスを観察してみる］Skypeワーム「WORM_SKIPI.A」 - Skypeに感染するワーム
ITPro/ - 事件と課題から考えるWindows Vistaのセキュリティ［システム管理編］●第1回 野放し状態のPCの"群"を管理する
ITPro/ - これが「内部統制」だ!
ITPro/ - VMware，ESXiとESX 3.5の深刻な脆弱性を修正
ITmedia/ - 日立，CPU非搭載のメモリデバイスで電子署名を実現
CNET Japan/ - 「63億件のアドレスあります」と迷惑メールの広告に"迷惑メール対策" - F-Secure
ITPro/ - 画像で見る「Kaspersky Internet Security 2009」
INTERNET watch / - フロントライン，データ消去・暗号化ソフトのまとめパッケージ
INTERNET watch / - 史上初の宇宙コンピュータウイルス? NASAのセキュリティ対策に非難
Enterprise watch / - 使用不許可USBが接続されたらPCをロックする「USBポートセキュリティ 3.0」
Enterprise watch / - インテル(Intel)，第3世代の新vProを発表 - セキュリティと自動保守機能が強化
米Intel，第3世代のvPro発表-セキュリティと自動保守機能を強化
インテル(Intel)，セキュリティ管理機能を強化した新「vPro」発表
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】中国インターネットデモクラシー - "パンドラの箱"は開かれたのか? (1) ネットユーザーの力を証明した「華南虎写真事件」
MYCOM/ - 【レポート】G DATAのスパムレポート - スパムメールに登場するハリウッドスターたち
MYCOM/ - 【連載】小規模ユーザーのためのセキュアサーバ導入のポイント (3) SCW(Security Configuration Wizard)で簡単・確実なセキュリティ設定を
MYCOM/ - SELinuxサポートの「openSUSE 11.1 Beta 1」が公開
MYCOM/
Posted time: 2008.09.28-16:35.00
2008-09-19
- DNSアタック，技術者がまずすべき3つの対策 - Infobloxに聞く
@IT/ - 「最も危険なセレブ」はブラピ? McAfee報告書
ITmedia/ - 海賊版拡散防止条約の情報公開を求め，権利擁護団体などが米政府を提訴
ITPro/ - ジャストシステム，一太郎の脆弱性に対処した修正パッチ公開
ITmedia/ - 「通帳や印鑑と違い，パスワードは盗まれたことさえ気づかない」- VASCO
ITPro/ - Microsoft，Security Development Lifecycle(SDL)を強化
ITmedia/ - Norton AntiVirus 2009で「重い」イメージを払拭する，米Symantec副社長
INTERNET watch / - 京都府警が「字幕神」を逮捕，国内公開前の洋画をWinnyで送信
封切り前に映画をWinnyで公開した男を逮捕 - 京都府警
ITmedia/ INTERNET watch / - 「Google Chrome」新バージョン公開，脆弱性修正など
INTERNET watch / - 「機密情報の扱いは慎重に」，従業員の意識も向上させるSymantecのDLP製品
Enterprise watch / - クリアスウィフト，フィンガープリントを利用したDLP製品を発売へ
Enterprise watch / - 電子フロンティア財団(EFF)，NSA監視プログラムをめぐり米政府を提訴
EFF(電子フロンティア財団)，ブッシュ大統領らを違法監視で提訴
ITmedia/ CNET Japan/ - アップル(Apple)の「QuickTime」と「iTunes」に脆弱性
QuickTime 7.5.5とiTunes 8.0に脆弱性，すでに攻撃コードも - NIST
「QuickTime」と「iTunes」の最新版に危険なぜい弱性，悪質なコードを実行される恐れ - NIST
QuickTimeとiTunesの脆弱性を突くゼロデイエクスプロイト公開 - McAfee
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - ソフォス(Sophos)，iPhone用無料ゲームメールで警告 -- トロイの木馬に感染の可能性
CNET Japan/ - 著作権延長 結論先送り 文化審議会
リバースエンジニアリング適法化など，文化審小委が中間まとめ
著作権保護期間延長「十分な合意得られず」 パブリックコメント募集へ - 文化審議会
ITmedia/ INTERNET watch / CNET Japan/ - ネット事件簿アクセスランキング Top10 - 08年8月版
MYCOM/ - シマンテック(Symantec)，ITリスクやコンプライアンスを管理する新製品発売 「Symantec Security Information Manager 4.6」
MYCOM/
Posted time: 2008.09.28-00:35.00
2008-09-18
- 世界のセキュリティラボから: セキュリティ関連のバグと一般的なバグの比較
ITPro/ - カミンスキー氏が発表したDNSアタック手法と対策例 - 今すぐ知るべきDNSキャッシュポイゾニングの影響と対策
@IT/ - 企業におけるUSBメモリ活用ガイドライン - 1．増え続けるUSBメモリによる情報漏えいを防ぐには
@IT/ - Mac版のIllustrator CS2に深刻な脆弱性 - Adobe
ITmedia/ - iPhone用ペンギンゲームを装うウイルス付きメール出現 - Sophos
ITmedia/ - 「ネットを止めるぞ」と警告メール，実態はマルウェア(malware) - Trend Micro
ITmedia/ - 電子メールを分割して情報漏えいを防止，日立ビジネスらがサービス化 「割符メールソリューション」
ITmedia/ - エムコマース，無許可のUSB接続を禁止する管理ソフト 「USBポートセキュリティ 3.0」
ITmedia/ - アンビション，モバイルサイト向け有人監視サービス「カティナチオ」を提供
ITmedia/ - 副大統領候補のメールはハッキングされ，メガネ萌えと美脚の悩殺フィギュアも登場に本人ビックリだろう!
ペイリン氏のメールが暴露，Yahoo!メールでハッキング - 「Wikileaks」
ITmedia/ ITmedia/ - 東京ゲームショウで初の手荷物検査 コスプレ参加者は注意を
ITmedia/ - 年内のマルウェア(malware)増加を予測 (G DATA Software)
Net Security/ - 欧米の「情報保障と公共機関の組織責任調査」の結果を発表 (クリアスウィフト)
Net Security/ - HASH コンサルティング 徳丸 浩氏に聞く Web アプリ脆弱性対策のこれから(2)
Net Security/ - 「ITR Market View: セキュリティ・ログ管理市場2008」を発表 (ITR)
Net Security/ - 「JSOC侵入傾向分析レポートVol.11」を発表 (ラック)
「SQLインジェクション攻撃が急増，1年で4倍に」 -- ラックが報告: 攻撃元は1万以上のIPアドレス、ボットネットの可能性大
Webシステムへの攻撃に新たな動き? 2008年上期の脅威動向 - Lac
ITmedia/ Biztech/ Net Security/ - マカフィー(McAfee)，未知の脅威への対応を強化する技術を導入 「McAfee Artemis Technology」
ITmedia/ - 10代のネット利用を追う: 子どものネット利用「注意，見守り，指導せよ」〜群馬大・下田博次特任教授
INTERNET watch / - 著作権保護期間の延長問題は継続課題に，文化審の小委員会が中間整理
INTERNET watch / - キャッシュポイズニングの脆弱性あるDNSサーバー，まだ多数存在 - IPA
INTERNET watch / - シマンテック(Symantec)，セキュリティ情報管理ソリューションを日本市場に初投入 「Symantec Security Information Manager（SSIM）4.6」
シマンテック(Symantec)がセキュリティ事故とログを一元管理するソフトを提供 「Symantec Security Information Manager（SSIM）」
シマンテック(Symantec)，セキュリてぃ管理製品を日本でも販売開始 - ログやインシデントを監視、分析して一元管理「Symantec Security Information Manager 4.6」
@IT/ ITPro/ Enterprise watch / - 添付ファイルを割符化するメールセキュリティソリューション 「割符メールソリューション」
Enterprise watch / - グローバルサイン，日本初のワンクリックSSLをスピーディアで提供 「ワンクリックSSL」
MYCOM/ - 韓国で119番通信網を盗聴した犯人摘発 - 民間移送業者間の過当競争引き金に
MYCOM/ - 【レポート】マカフィー(McAfee)，未知のウイルスなどにさらされる時間を大幅に短縮するテクノロジー 「Artemis Technology」
MYCOM/ - 映画「ウォンテッド」のWinny流出で有名字幕職人を逮捕 - 京都府警
MYCOM/ - キヤノンITソリューションズ，「ESET Smart Security」の更新パッケージ
MYCOM/ - ルネサス，M2M無線通信用セキュアマイコンを製品化 「AE470G」
MYCOM/ - B・ピットさんやビヨンセさんなど有名人ファンサイトには注意を -- マカフィー(McAfee)が警告
CNET Japan/
Posted time: 2008.09.26-18:04.00
2008-09-17
- 世界のセキュリティラボから: 悪質なFlashリダイレクタ
ITPro/ - 個人情報漏洩事件を斬る [154] 教育分野で拡大する非正規雇用と情報漏えいのリスク
ITPro/ - Apple，最新アップデート「Mac OS X 10.5.5」を公開，26の脆弱性を修正
ITPro/ - MicrosoftがSDLプログラム「Security Development Lifecycle」を公開，セキュアなソフト開発を支援
ITmedia/ - サイト改ざんで検索結果も操作: 偽ウイルス対策ソフトの猛威が止まず - Trend Micro
ITmedia/ - 犬のふん対策にDNA分析，イスラエルで
ITmedia/ - 情報セキュリティのプロを育成する専門家養成講座を共同開発，10月に開講 (NTTLS，ラック)
Net Security/ - RSA Secured Partner Program認証を取得，強力な暗号化と認証を実現 (SSH)
Net Security/ - 「URLのタイプミスに注意，悪質サイトに誘導される」トレンドマイクロ(Trend Micro)が警告 - 後を絶たない「タイポスクワッティング」、パソコンを乗っ取られる恐れも
ITPro/ - NHK，中国の動画共有サイトに番組削除の覚書を要請
ITmedia/ - 「簡単WEBサーバー」に複数の脆弱性 - JVN
ITmedia/ - 国内のログ管理市場規模が2倍近くに -- ITR調べ
ITmedia/ - JPNIC，IPv4アドレスの最小割り振りサイズを変更
INTERNET watch / - 日本NCR，POS向けカード決済アプリケーション「NCR RealGate Payment」で国際セキュリティ認定を取得
日本NCRの決済アプリ「NCR RealGate Payment」，国内初のPA-DSS認定を取得 - カード情報の取り扱いが適切とVISAが評価
日本NCR，決済ソフト「NCR RealGate Payment」を発売 - 国内初のPABP認定
不正使用を未然に防ぐ: 日本NCRのカード決済ソフト「NCR RealGate Payment」，国際基準に準拠
カード決済アプリでセキュリティ認定が義務化へ - 日本NCRがPOSアプリケーションでPABP認定国内第1号
@IT/ ITmedia/ MYCOM/ Enterprise watch / ITPro/ - ウィルスはボット(bot)から「ロボット犬」へ＠中国のネットカフェで繁殖中
ITmedia/ - LANポートからの情報漏えいを防ぐ！ セキュリティ対策2製品
BroadBand watch / - 「あなたの身近なセキュリティ」: 第28回: メール編(17) 迷惑メールをめぐる法改正
INTERNET watch / - 「いまや重大な脅威のほとんどはWebで発生」ラック(Lac)脅威レポート
巧妙化するSQLインジェクション攻撃，サーバー踏み台に個人PC狙う - Lac
WikiやCMSも注意必要，次はパッケージWebアプリが標的 - Lac - XOOPS, phpBB, Joomlaへの攻撃急増
@IT/ ITPro/ INTERNET watch / - 「Infoseek メール」にシマンテック(Symantec)の迷惑メールフィルタリング
楽天，Infoseek メールにシマンテック(Symantec)のスパム対策システム導入
BroadBand watch / INTERNET watch / - "デフォルトオフ"の推奨など，「改正迷惑メール法」指針案 - 総務省
INTERNET watch / - Webアプリへの攻撃を監視・防御するマネージドサービス「S.Q.A.T.Mebius」
Enterprise watch / - Facebook，第3者に写真の閲覧を可能にするセキュリティホールを修正
CNET Japan/ - 【レポート】G DATA Software，激増し続ける新種マルウェア(malware)に警告 - 年内で100万種突破か
MYCOM/ - Infineon，ECCに基づく非対称方式暗号採用の認証用ICを製品化
MYCOM/ - 【レポート】ネットで殺人予告，その後どうなる? - 平井堅コンサート妨害の場合
MYCOM/ - ネットオークション詐欺計画の高校生3人逮捕，住民票も偽造 - 北海道警
MYCOM/
Posted time: 2008.09.26-03:03.00
2008-09-16
- 情報漏洩と戦う現場から: まだ続いている"不十分な黒塗りデータ"からの情報漏えい - データの前処理と黒塗り専用ツールでの対処以外も検討が必要
ITPro/ - 最強武田軍は組織と人を重んじた - ビジネスに差がつく防犯技術
@IT/ - これからのファイアウォールはセッション処理能力がポイントに - ジュニパーがJUNOSを搭載した最速FWをリリース 「SRX 5600」「SRX 5800」
@IT/ - 偽のニュースやフィッシングでユーザーを勧誘，シマンテック(Symantec)の報告書
ITmedia/ - iPhoneのアップデート公開，複数の脆弱性やロック回避問題に対処 - Apple
ITmedia/ - リカバリソフトに侵入する「ロボット(bot)犬」，ネットカフェで繁殖 - Websense
ITmedia/ - Windows Mediaエンコーダーの脆弱性を突くエクスプロイト出現 - Symantec
ITmedia/ - 巨大加速器『LHC』のシステムにハッカーが侵入(WIRED VISION)
世界最大の粒子加速器サイトがハッキング被害 - Sophos
ITmedia/ Biztech/ - 偽装・・・騙す場合と守る場合
ITmedia/ - 大学教員が利用するレンタルーサーバが不正アクセス被害，個人情報が流出 (北星学園大学)
Net Security/ - 海外における個人情報流出事件とその対応 第180回 職員がネットワーク改ざん，アクセス不能 (1)システムの不正使用で逮捕される社員
Net Security/ - モバゲータウンとen高校生，「健全」携帯サイトに認定 -- EMA
EMA，モバゲーなどを「健全サイト」認定
ITmedia/ ITmedia/ - またもや「ビジネスウィーク」誌の公式サイトに「ウイルスのわな」- アクセスするだけで感染の恐れ、原因は「SQLインジェクション攻撃」- Sophos
ITPro/ - 「専門知識なしで使える」，F5がWeb，メール，FTPの不正アクセス対策ソフト 「BIG-IP Protocol Security Module」-
F5ジャパン，BIG-IPのプロトコルセキュリティを強化するアドオン 「BIG-IP Protocol Security モジュール」
Enterprise watch / ITPro/ - ジュニパー，JUNOS搭載のハイエンドセキュリティ製品-FW性能は最大120Gbps
Enterprise watch / - しょこたん「何でもクリックしちゃう」 - エロ画像でウィルス感染は否定 - Symantec
15億PV達成のしょこたん，ノートン先生と共同戦線
2009年はノートンユーザーのしょこたんがセキュリティの伝道師 - Symantec
ノートン2009は「ギザ貪欲すなぁ」中川翔子が新製品をPR - Symantec
しょこたんがノートンファイターと競演 -- ノートン 2009イベント - Symantec
ITPro/ INTERNET watch / MYCOM/ CNET Japan/ MYCOM/ - 【レポート】メディアからの批判考慮，コンテンツ規制議論先送り - 情報通信法で総務省 (1) コンテンツ規制の「倫理規定」に大きな批判
MYCOM/ - トロイの木馬に多数の亜種 -- マカフィー(McAfee)の8月セキュリティレポート
CNET Japan/ - 音楽データ配布プログラム「Sound Master 2nd」にクロスサイトスクリプティングの脆弱性
CNET Japan/ - IPA，急増するワンクリック不正請求に注意喚起
CNET Japan/ - トレンドマイクロ(Trend Micro)，個人情報保護機能などを強化した新版ウイルスバスターを発売
CNET Japan/ - 「Movable Type」にクロスサイトスクリプティングの脆弱性
CNET Japan/ - NetBSDに脆弱性，システムパニックを起こす可能性も
CNET Japan/ - 【インタビュー】情報流出事件と報道，「二次被害」を防ぐポイントとは ネットエージェント - Winnyによる情報流出事件に共通する「3つの特徴」
MYCOM/ - 実践的な「フィッシング対策ガイドライン」策定 - 事業者・消費者に向け - フィッシング対策協議会
MYCOM/ - アップル(Apple)，「Mac OS X 10.5.5」をリリース
Apple，「Mac OS X 10.5.5アップデート」提供開始
Apple，「Mac OS X 10.5.5」「Security Update 2008-006」を公開
Mac OS Xのアップデート公開，深刻な脆弱性を修正 - Apple
ITmedia/ INTERNET watch / MYCOM/ CNET Japan/ - アップル(Apple)，「iTunes 8」をアップデート -- Windows Vistaのブルースクリーン問題を解決
CNET Japan/ - 米上院委員会，RIAAが支持する著作権拡張法案を承認
CNET Japan/
Posted time: 2008.09.25-19:48.00
2008-09-15
- ネットでトラブルに遭ったら?: トラブル解決お答えします
Biztech/ - 【レポート】マカフィー(McAfee)，8月のサイバー脅威の状況を発表 - 就職サイトからデータを盗むウイルスも (1) 8月ウイルスの動向
MYCOM/ - スパイ業界で増える「契約社員」: 連邦政府職員よりも高給取り(WIRED VISION)
Biztech/ - 軽くて速いにこしたことはない
ITmedia/ - 【レポート】スパムメールとマルウェア(malware)の関連に注意を喚起 - シマンテック(Symantec)月例スパムレポート
MYCOM/
Posted time: 2008.09.24-20:11.00
2008-09-12
- 人事担当者の22%が就職希望者の素行調査にSNSサイトを利用
ITPro/ - Googleが作ったWebセキュリティツール「ratproxy」: JavaScript Hijack/JSON Hijackのぜい弱性
ITPro/ - 「いわゆる"有害情報"」と子どもたち <女の子編>
Biztech/ - 11万件以上の顧客情報を含む書類を誤って廃棄 (稚内信用金庫)
Net Security/ - 3,164件の顧客情報を含むコムフィッシュを紛失 (呉信用金庫)
Net Security/ - Google Chrome 重大な脆弱性が発見される，ドイツ政府は「使用に適さない」と勧告
Net Security/ - 科学なニュースとニュースの科学: 量子コンピュータって何? その4
ITmedia/ - セキュリティソフト「BitDefender Total Security」日本語版発売
INTERNET watch / - 「子供を誘拐した」「小包が不着」マルウェア(malware)を開かせる手口 - Symantec
INTERNET watch / - YouTube偽サイトの作成ツールが登場，Panda Securityが警告
マルウェア(malware)配布が目的: YouTubeの偽サイトを作るアプリ出現 - Panda Security
「YouTubeがウイルス配布?」，偽サイト構築ツールが出回る Panda Security - ボタン一つで“簡単作成”、表示メッセージなどのカスタマイズも可能
ITPro/ ITmedia/ INTERNET watch / - TCAなど，ブラックリスト原則適用などフィルタリング新施策
18歳未満はブラックリスト方式のフィルタリング原則適用へ -- 利用数は約430万件に - TCA
携帯各社，未成年向けフィルタリングを既存契約者に適用へ 今年度中にも - TCA
携帯/PHS各社がフィルタリングサービスの利用を推進，親権者の意向確認などを開始へ - TCA
携帯事業者，フィルタリングにEMA認定"健全サイト"を反映へ - 18歳未満の既存契約者に対してはブラックリストを原則適用 TCA
ITPro/ ITPro/ ITmedia/ ITmedia/ INTERNET watch / - livedoor Blogが「mixi OpenID」に対応，公開範囲設定やコメント制限可能に
INTERNET watch / MYCOM/ - 【レポート】Google Newsが起因 - UAL株価急落事件にみる，ネット情報と効率化の功罪 (1) UAL株価急落までの流れ
「GoogleによるUAL株価暴落」で浮き彫りになったWeb巡回ボット(bot)問題
ITmedia/ MYCOM/ - Google，IP匿名化を18カ月から9カ月へ短縮 - プライバシ保護強化と発表
MYCOM/ - KDDI，音声通話とGPSに機能を限定した携帯電話を提供
CNET Japan/ - セキュリティは性能で選ぶべき: ジャスト，カスペルスキー2009年版を発表 - 「Kaspersky Internet Security 2009」「Kaspersky Anti-Virus 2009」
CNET Japan/ - 「iPhone」が画面やユーザー操作をすべて記録? -- ハッカーが指摘 - iPhone Frensics
CNET Japan/ - 「Acrobat 9」，不正なURLでクラッシュ -- 専門家が脆弱性を指摘 SecuriTeam
CNET Japan/
Posted time: 2008.09.23-11:08.00
2008-09-11
- Find Job!のデータが携帯で丸見えな件について
ITmedia/ - ネットワーク・セキュリティの基礎知識を学ぶための1ダースの本
ITPro/ - システム管理，有事に備えておこう - 目指せ! ネット時代の幸せな管理者
@IT/ - Googleが作ったWebセキュリティツール「ratproxy」: JavaScriptスクリプトに潜むXSSのぜい弱性も検出
ITPro/ - DNSサーバー乗っ取りに新たな手口 - プロトコルの仕様を悪用して攻撃を効率化，攻撃コードも続々
ITPro/ - トレンドマイクロ(Trend Micro)が「ウイルスバスター2009」を発表 - 危険なサイトへのアクセスを抑止、メモリー使用量を約半分に削減
ITPro/ - 「軽さ」と「速さ」を強化，ジャストシステムがセキュリティ対策ソフト新版「カスペルスキー インターネット セキュリティ 2009」「カスペルスキー アンチウイルス 2009」 - OSの起動時間やスキャン時間を短縮、セキュリティ対策機能も強化
PCの脆弱性を警告，Kasperskyの個人向けセキュリティ対策ソフトで新機能 - 「Kaspersky Internet Security 2009」「Kaspersky Anti-Virus 2009」
ITmedia/ ITPro/ - WindowsやOffice，Media Playerに危険な脆弱性，パッチの適用が急務 - 「緊急」が4件、Webページやファイルを開くだけで被害の恐れ
ITPro/ - フィッシング対策ガイドライン，業界団体が公表 - フィッシング対策協議会
サービス事業者・消費者に向け「フィッシング対策ガイドライン」を発表 (フィッシング対策協議会)
Net Security/ ITmedia/ - 「攻撃トラフィック」発信源，ワースト1位は日本 - Akamai
Biztech/ - ワンクリック不正請求に関して注意喚起 (IPA/ISEC)
Net Security/ - HASH コンサルティング 徳丸 浩氏に聞く Web アプリ脆弱性対策のこれから(1)
Net Security/ - セキュアヴェイルがログ分析システム「LogStare」にPISO連携版，Oracle監査負荷を軽減
ITPro/ - 管理者や開発者はアップデートを: Google Appsのシングルサインオンに脆弱性，Googleが対処
ITmedia/ - 動画閲覧でマルウェア(malware)に感染: 「オバマ候補のスキャンダル」でスパムメールが横行
ITmedia/ - NECソフト，HDD暗号化ソフト「Pointsec」Mac版-関連サービスも提供
Enterprise watch / - 汎用コネクタで未対応データベースの監査も可能にした「IPLocks 6.5」 - アイピーロックス ジャパン
アイピーロックスがDBMS監査ソフト「IPLock」に新版，任意のDBMSに接続可能に
アイピーロックス，データベース監査製品の最新版発売 「IPLocks Ver6.5」
ITmedia/ ITPro/ Enterprise watch / - アシスト，ログ取得から可視化まで行える内部統制ログ監査ソリューション
Enterprise watch / - DEMOfall08レポート【セキュリティ編】エンドユーザーの負担軽減とセキュリティ向上を両立
PC watch / - ジャストシステム，「一太郎」シリーズのセキュリティ修正を公開
「実は，ゼロデイ攻撃を確認していた」，一太郎の修正パッチ公開 - 危険な脆弱性を解消、Webサイトやアップデート機能から入手可能
一太郎の脆弱性を悪用した不正なプログラムの実行危険性について注意を呼びかけ (ジャストシステム)
Net Security/ ITPro/ INTERNET watch / - 「Black Hat Japan 2008」10月開催，Dan Kaminsky氏の講演決定
今年の「Black Hat Japan 2008」，基調講演はDan Kaminsky氏
ITmedia/ INTERNET watch / - 画像で見る「ノートン・インターネットセキュリティ2009」
INTERNET watch / - シマンテック(Symantec)，ノートン2009を発表 - 「ゼロインパクト」で，より高速に! (1) 製品の概要
シマンテック(Symantec)，セキュリティソフト「ノートン」シリーズの新版を発表 「ノートン・インターネットセキュリティ2009」と「ノートン・アンチウイルス2009」- スキャン時間やPCへの負担を改善、定義ファイルは15分ごとに更新
ITPro/ MYCOM/ - ガイアックス，"休日・夜間限定"のコミュニティサイト監視代行サービス「コミュニティパトロール・ホリデイ」
MYCOM/ - アーク，データを復元不可能な状態に完全消去する「HD 革命/Eraser Ver.2」
MYCOM/ - 子どもが安全にネット利用できるツールバー「キッズgoo スティック」提供
NTTレゾナント，子供向けツールバー「キッズgooスティック」
INTERNET watch / MYCOM/ - 日本CA，アイデンティティ管理「CA Identity Manager r12」を発売
コンプライアンスを自動化するID管理製品「CA Identity Manager r12」 - 日本CA
Enterprise watch / MYCOM/ - ニューヨーク市の緊急電話システムがアップグレード -- 写真やビデオの受信が可能に
CNET Japan/
Posted time: 2008.09.23-02:08.00
2008-09-10
- Googleが作ったWebセキュリティツール「ratproxy」: Content-Typeなどでクロスサイト・スクリプティングの危険度をチェック
ITPro/ - 個人情報漏洩事件を斬る［153］個人情報管理が左右するネットビジネスのアジア展開
ITPro/ - 突撃! ハッカーの祭典「DEFCON16」in ラスベガス - セキュリティアナリストが見たギークのお祭り
@IT/ - 世界のセキュリティラボから: 余計な機能を備えたツールバー
ITPro/ - McAfeeが新セキュリティ技術を発表、シグネチャ、ファイルなしで新しい脅威に対応 - 「McAfee Artemis Technology」
ITPro/ - 米ネット・セキュリティ団体CIS(Center for Internet Security)，企業向け情報セキュリティ指標を公開へ
ネットセキュリティ団体Center for Internet Security（CIS），情報セキュリティ指標を策定
ITmedia/ ITPro/ - 第5回「Webサイトセキュリティ対策セミナー」を開催 (神戸デジタル・ラボ)
Net Security/ - IP電話に無言電話が着信する現象が多発，原因はインターネット上からの不正攻撃
ITPro/ - 8月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - Tor WorldのCGI製品にコードが実行される脆弱性 - JVN
ITmedia/ - PSPやスラムダンクも餌に: 「道ばたのペットボトルを飲みますか?」 -- ワンクリック不正請求にだまされるな IPA
ITmedia/ - エフ・セキュア，個人向けセキュリティ市場に本腰 - 「F-Secure Internet Security 2009」および「F-Secure Anti-Virus 2009」
ITmedia/ - WordPressのアップデート公開，複数の脆弱性に対処
ITmedia/ - リリースノート公表: Google Chromeの脆弱性4件を修正
ITmedia/ - 全国10万件以上の"学校裏サイト"リンク集，教育関係者に公開 - 全国webカウンセリング協議会
INTERNET watch / - カスペルスキー，2009年版は新開発のエンジン搭載でより軽く- 「Kaspersky Internet Security 2009」「Kaspersky Anti-Virus 2009」
Kaspersky 2009シリーズ発表，検知エンジンを刷新して高速化 - 「Kaspersky Internet Security 2009」「Kaspersky Anti-Virus 2009」
速度向上，アプリ監視機能強化を図った「Kaspersky Internet Security 2009」 「Kaspersky Anti-Virus 2009」- Just System
Enterprise watch / INTERNET watch / MYCOM/ - 1人のタレントの死で再燃する，悪意のコメント"アクプル"問題 - 韓国
MYCOM/ - 【コラム】ITセキュリティのアライ出し (34) 実在するマルウェア(malware)のホスティングサービス - 迷惑メールとマルウェア(3)
MYCOM/ - ベリサイン(VeriSign)のSSLサーバ証明書が「安心」を「売り上げ」に繋げる!
MYCOM/ - 「学校裏サイト」約10万件を集めた"リンク集"，教育関係者らに限定し公開 -「学校裏サイトリンク集」
MYCOM/ - ワンクリック不正請求が急増 - IPAが緊急の注意喚起を! (1) ワンクリック不正請求の現状
ワンクリ詐欺ウイルス，検知が追いつかない状況に〜IPAが指摘
INTERNET watch / MYCOM/ - グーグル(Google)，検索ログのIPアドレスを早期に匿名化
Google，ユーザーデータ保持期間を短縮
Googleがログの保存期間を9カ月に短縮へ，プライバシ懸念への対応で
ITPro/ ITmedia/ CNET Japan/ - マイクロソフト(Microsoft)，9月の月例パッチを公開 -- 緊急レベルのパッチが全4件
マイクロソフト(Microsoft)が9月の月例パッチ公開，"緊急"4件 - 「GDI+」などの脆弱性を修正
「GDI+」の脆弱性，Windows 2000環境がある企業などで要確認 - Microsoft
9月のマイクロソフト(Microsoft)セキュリティ更新を確認する
Microsoftの9月定例アップデート，リモートからコードを実行される「緊急」4件を修正
Microsoftの月例パッチ公開，緊急レベルは4件
WindowsやOffice，Media Playerに危険な脆弱性，パッチの適用が急務: 「緊急」が4件、Webページやファイルを開くだけで被害の恐れ
Biztech/ ITmedia/ ITPro/ Enterprise watch / Enterprise watch / INTERNET watch / INTERNET watch / INTERNET watch / CNET Japan/ - QuickTimeやiPod touchに複数の脆弱性，修正版リリース - Apple
Apple，QuickTimeなど複数製品のセキュリティアップデート公開
ITmedia/ INTERNET watch / - アップル(Apple)，「Bonjour for Windows 1.0.5」をリリース -- DNS脆弱性を修正
CNET Japan/ - アップル(Apple)，「QuickTime 7.5.5」をリリース -- 9件の問題に対応
CNET Japan/ - 今度のウイルスバスターは「軽い」 -- メモリ使用量45%削減の「ウイルスバスター2009」- Trend Micro
トレンドマイクロ(Trend Micro)，総合セキュリティソフト「ウイルスバスター2009」を発売
トレンドマイクロ(Trend Micro)，ウイルスバスター2009を発表 - 安心と快適さを実現 (1) 安心と快適さを実現
パスワード詐取などの犯罪対策を強化した「ウイルスバスター 2009」 - Trend Micro
レピュテーション機能を強化した「ウイルスバスター2009」，キーロガー対策機能も搭載 - 軽快さも追求、メモリ使用量は45％削減 Trend Micro
"LocalSSL"でキーロガー対策，トレンドが新製品「ウイルスバスター2009」
「ウイルスバスター2009」にキーロガー対策 メモリ使用量削減 - Trend Micro
キー入力暗号化で情報漏えいを防止 (トレンドマイクロ(Trend Micro)) - 「ウイルスバスター2009」
トレンドマイクロ(Trend Micro)が「ウイルスバスター2009」を発表: 危険なサイトへのアクセスを抑止、メモリー使用量を約半分に削減
個人情報保護を強化，トレンドマイクロ(Trend Micro)がウイルスバスター新製品
ITmedia/ Biztech/ Net Security/ ITmedia/ @IT/ Enterprise watch / INTERNET watch / MYCOM/ MYCOM/ CNET Japan/ - メールの「差出人」に要注意 -- フィッシング詐欺にガイドライン - フィッシング対策協議会
事業者・消費者向けの「フィッシング対策ガイドライン」策定 - フィッシング対策協議会
フィッシング対策協議会，国内初の「対策ガイドライン」を公開 - 事業者向けとユーザー向けの情報を網羅、対策だけではなく事後対応も
フィッシング詐欺に遭った場合はどうする? 対策協議会がガイドライン公開 - フィッシング対策協議会
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 今度のノートンは無重力: ノートン・インターネットセキュリティ 2009発表 - Symantec
シマンテック(Symantec)，セキュリティソフトのシリーズ「ノートン2009」を発売
余計なスキャン省略，高速化を図った「ノートン2009」 - Symantec
ハッシュでバイナリの安全性検証，ノートン最新版発売 Symantec - ホワイトリストDBと比較しスキャンを大幅スキップ
シマンテック(Symantec)，セキュリティソフト「ノートン」シリーズの新版を発表: スキャン時間やPCへの負担を改善、定義ファイルは15分ごとに更新
スキャニング改善で高速化，シマンテック(Symantec)がNortonの新製品 - 「Norton Internet Security 2009」および「Norton AntiVirus 2009」
ITmedia/ Biztech/ @IT/ Enterprise watch / INTERNET watch / MYCOM/ CNET Japan/
Posted time: 2008.09.22-11:36.00
2008-09-09
- 世界のセキュリティラボから: 「トール・ラテ，マルウエア抜きで」
ITPro/ - Googleが作ったWebセキュリティツール「ratproxy」: 検出できるぜい弱性は42種類，SQLインジェクションは苦手
ITPro/ - サーバの死活，無料で監視 ライブドア「DATAHOTELパトロール」
ITmedia/ - 国内のボット(bot)感染者が激減: 官民一体の「ボット対策」に手応え、課題はユーザーへの周知徹底
Biztech/ - SIIA(Software & Information Industry Association)，海賊版ソフトのオークション被害者に最大500ドルを補償
ITPro/ - シマンテック(Symantec)，企業向けセキュリティ製品で外来者向けの検疫ネットに対応 「Symantec Network Access Control 11.0」
ITPro/ - 海外における個人情報流出事件とその対応 第179回 史上最悪の漏えい事件で国際犯罪団起訴 (2) 国境なきサイバー犯罪
Net Security/ - 新大阪駅社員が盗難に遭い個人情報を記録したUSBメモリなど紛失 (JR東海)
Net Security/ - 植え込み式医療機器にワイヤレス攻撃の可能性が指摘される
Net Security/ - 巧妙化する「音声フィッシング」，偽の電話番号を本物に見せかける - 偽番号を掲載した偽サイトを用意、SEOを駆使して検索結果の上位に SANS
ITPro/ - ヤマトグループ，Web業務をリアルタイムバックアップする災害対策システムを構築
ITPro/ - 音楽データ配信プログラム「Sound Master 2nd」にXSSの脆弱性 - JVN
ITmedia/ - 産業用装置管理ソフト「CitectSCADA」に脆弱性，エクスプロイト公開で緊急対処を - SANS
ITmedia/ - Google Chromeの輝きを曇らせたEULA(使用許諾契約書)とプライバシーへの懸念
ITmedia/ - クリアスウィフトと日立ソフト，日立製サーバーを用いたメールセキュリティソリューション
Enterprise watch / - 日本HP，Webアプリの脆弱性を診断・修正する「HP Application Security Center」 - 問題点指摘のほか、実コード修正にも対応
日本HP，アプリケーションのセキュリティ検査ツール「HP Application Security Center」を提供開始
セキュリティの視点からWebアプリを品質管理 - 日本HPの新ソリューション「HP Application Security Center」
日本HP，Webアプリのセキュリティを診断・改善する新製品を発売へ，SIerにも販売 「HP Application Security Center」
日本HPが脆弱性対策ソフト製品群を発表 「HP Application Security Center」
Webアプリの脆弱性を管理 -- HPが開発から運用までをカバーする新製品 「HP Applications Security Center」
ITmedia/ ITPro/ ITPro/ MYCOM/ ITPro/ Enterprise watch / - Movable TypeにXSS脆弱性，最新版にアップデートを - JVN
ブログ作成の「Movable Type」にXSSの脆弱性 - JVN
ITmedia/ INTERNET watch / - インターコム，HDDの故障危険度に応じて自動バックアップするソフトを発売「SmartHDD Manager 2.0」
HDDの故障を監視してバックアップを行う「SmartHDD Manager 2.0」
サーバもPCも一括，インターコムがHDD故障監視ツール - 「SmartHDD Manager 2.0」
@IT/ Enterprise watch / MYCOM/ - 米McAfee，パターンファイルなしでデイゼロ攻撃を防ぐ新技術「Artemis」
MYCOM/ - ワンクリック詐欺にご注意を! - 相談件数急増でIPAが注意喚起
「警告画面は無視するな」IPAがワンクリック詐欺に注意呼び掛け
アダルトサイトだけではない，ワンクリック詐欺の入り口 IPA - 相談件数は過去最悪のペースで増加
ワンクリック不正請求の相談件数が急増 8月は545件で過去最悪 - IPA
「相談件数は過去最悪」，IPAがワンクリック不正請求に注意喚起
ITPro/ ITmedia/ @IT/ INTERNET watch / MYCOM/ - 「Google Chrome」のセキュリティパッチ，詳細が明らかに - Google
コード実行の恐れ: Google Chromeのアップデートがリリース，脆弱性に対処のもよう
ITmedia/ ITPro/ CNET Japan/ - そのブルースクリーンは本物? -- 偽セキュリティソフト関連のスパムメールに注意 - Trend Micro「インターネット脅威マンスリーレポート」
CNET Japan/ - オンラインストレージサービスを利用し複製ソフトを販売していた男性が逮捕 -- 著作権法違反容疑で ACCS
CNET Japan/ - 子供に安全なネット検索 NTTレゾナント 有害情報遮断の無償ソフト
CNET Japan/ - グーグル(Google)，「Google Chrome」の脆弱性を修正するセキュリティアップデートを公開
「Google Chrome」が脆弱性を修正したバージョンを公開 - Google
INTERNET watch / CNET Japan/ - 10万件の学校裏サイトがデータベース化，学校関係者向けに限定公開 - 「学校裏サイト リンク集」
「学校裏サイト」10万件のリンク集，教育関係者限定で公開 - 全国webカウンセリング協議会
ITmedia/ CNET Japan/ - F-Secure，セキュリティソフトの新版を発表 -- 2009年版は早さを強調 - 「F-Secure Internet Security 2009」と「F-Secure Anti-Virus 2009」
F-Secure，セキュリティ・ソフト最新版を提供開始「F-Secure Internet Security 2009」「F-Secure Anti-Virus 2009」
F-Secureの2009年版個人向け製品，ゼロデイ対策を強化 「F-Secure Internet Security 2009」「F-Secure Anti‐Virus 2009」
ウイルススキャンの時間が2倍高速に，日本エフ・セキュアの新版 「F-Secure Internet Security 2009」「F-Secure Anti-Virus 2009」
F-Secure，個人向けセキュリティソフト新版「F-Secure Internet Security 2009」、「F-Secure Anti-Virus 2009」発売 - サンドボックス環境の実行結果をグローバルに共有
@IT/ ITPro/ INTERNET watch / MYCOM/ CNET Japan/
Posted time: 2008.09.19-03:43.00
2008-09-08
- Webプログラミング5大基礎知識: Part5 セキュリティ - 落とし穴には十分注意しよう
ITPro/ - Googleストリートビュー，面白いけど目的は何?
ITPro/ - エンジニアも納得できる"PCI DSS"とは
@IT/ - Webからの脅威を撃破する: "受動的"な検出ツール，Web 2.0系のぜい弱性に強み
ITPro/ - MCPCモバイルソリューションフェア 2008: ケータイで家族を見守る「次世代IT住戸向け遠隔制御・セキュリティサービス」
ITmedia/ - 和歌山県海南市，BCPの観点から住民情報などのデータ復旧訓練を実施
ITPro/ - またもや大量個人情報流出の韓国 - 内部犯による狂言事件の顛末とは
MYCOM/ - 米スパイ向けSNS「A-Space」が立ち上げへ
CNET Japan/ - MIAU(インターネット先進ユーザーの会)がネット教科書を公開，非匿名性やメール依存症を説明
MIAUが"ネットの教科書"冒頭部公開 CCライセンスで
ITmedia/ INTERNET watch / - ヤフオク「ID乗っ取り」報道に反論，情報流出の事実はない
INTERNET watch / - 上半期の著作権法違反事件は62件，警察庁とりまとめ
INTERNET watch / - シマンテック(Symantec)，ゲストユーザーのアクセス制御に対応した検疫ネットワークソフト新版 「Symantec Network Access Control（SNAC）」
ゲスト端末に対してもオンデマンドで検疫実施 - シマンテックがネットワークアクセスコントロール機能を強化「Symantec Network Access Control」
@IT/ Enterprise watch / - ライブドア，インターネットサーバーの死活監視サービスを無償提供 「DATAHOTELパトロール」
ライブドア，サーバ監視サービス「DATAHOTELパトロール」を無償提供
CNET Japan/ Enterprise watch / - Google Chromeの「名前を付けてページを保存」機能に脆弱性
Chromeの「名前を付けてページを保存」機能に脆弱性
ITPro/ CNET Japan/ - Comcast，連邦通信委員会の判断に異議を申し立て -- BitTorrentのブロック行為
CNET Japan/ - スクールガーディアンとミルクカフェ，"学校裏サイト"などの監視で協力
MYCOM/ - 【インタビュー】ベリサイン(VeriSign)が発行するSSLサーバ証明書の強みとは? - ベリサインに聞く(3) ベリサインのSSLサーバ証明書にはどんな強みが?
MYCOM/
Posted time: 2008.09.18-07:08.00
2008-09-06
- プログラムは人間の予測を超えた現象を生み出す -- Winny開発者の金子勇氏
ITPro/ - 【レポート】MS，2008年9月セキュリティ情報の事前通知 - Windows Media Playerなど緊急セキュリティ情報4件
MYCOM/
Posted time: 2008.09.17-02:20.00
2008-09-05
- 「6万円ノート」は企業で使えるか［セキュリティ］他の企業向け製品と同等
ITPro/ - 世界のセキュリティラボから: Embedded OpenTypeフォントのリバース・エンジニアリング
ITPro/ - Google Chromeを使うなら，ぜひ押さえておきたい3つのポイント
ITPro/ - リモートからコード実行の恐れも: Novell，iPrintの修正パッチを公開
ITmedia/ - DoSや情報流出などの恐れ: Ciscoのセキュリティ製品に複数の脆弱性，修正パッチで対処
ITmedia/ - アジア太平洋地域では企業の4割が今年のITセキュリティ予算を増額 - Gartner
ITPro/ - 北米企業の2割が来年のITセキュリティ予算を増額 - Forrester Research
北米企業のITセキュリティ支出，2009年も上昇の見通し - Forrester Research
ITmedia/ ITPro/ - ソニー(Sony)「VAIO type T TZシリーズ」44万台，無償修理実施: 異常発熱で変形の恐れ、2007年5月から2008年7月製造の製品が対象
ソニー(Sony)，米国で「VAIO TZ」7万3000台を自主回収，異常発熱の恐れ
ITPro/ Biztech/ - 「同じ"教材"を使って切磋琢磨」，国内初のウイルス対策研究会 - サイバークリーンセンターと情報処理学会が主催、2008年10月に沖縄で
ITPro/ - 「USBウイルスと偽ソフトにご用心」，トレンドマイクロ(Trend Micro) - 2008年8月のウイルス感染報告数を公表、「オートラン」が再び最多に
ITPro/ - 09月05日のWeb改竄情報
Net Security/ - EMA(モバイルコンテンツ審査・運用監視機構)，フィルタリング基準に関する意見書を発表
K-tai watch / - 日本PGP，暗号化製品群の基盤となる「PGP Encryption Platform」新版
Mac OS Xにも対応: 日本PGP，暗号化製品群をバージョンアップ 「PGP Encryption Platform」
ITmedia/ Enterprise watch / - OKI，セキュリティ事故に備えた組織「OKI-CSIRT」を設置
Enterprise watch / - 運用終了後のサイトでカード情報流出，中国からの不正アクセスで - 「ドッグワンライフ」
INTERNET watch / - Google Chromeの利用規約が改訂，一部ユーザーからの批判受けて
INTERNET watch / - 10代のネット利用を追う: "ネットの未来を守るために"ニフティ(nifty)が考えること
INTERNET watch / - 「2011年にIPv4アドレスは枯渇する」 -- 通信業界団体ら，対応へ協力体制構築
「IPv4アドレス枯渇対応タスクフォース」発足，業界13団体が参加
IPv4アドレスの枯渇，「むしろ武者震い」と村井純教授
「IPv4アドレス枯渇対策に本気で取り組む」，総務省と関連13団体が「タスクフォース」立ち上げ - 「IPv4アドレス枯渇対応タスクフォース」
IPv4アドレス枯渇は「リスク管理の問題」 - 総務省、業界団体らがタスクフォース発足
@IT/ ITPro/ INTERNET watch / INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，9月の月例パッチを予告 -- 緊急レベルが4件
マイクロソフト(Microsoft)，9月の月例パッチは"緊急"4件を予定
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
VBなども対象: MS月例パッチは「緊急」4件，IEやOfficeの脆弱性に対処
ITmedia/ Net Security/ Enterprise watch / INTERNET watch / CNET Japan/ - 社会問題の不法コンテンツに政府が強力措置 - 韓国
MYCOM/ - Google ChromeのEULA変更，ユーザーの権利に配慮
MYCOM/ - 米Comcast，P2Pトラフィック制限を禁じたFCC判断に不服申し立て
MYCOM/
Posted time: 2008.09.16-19:24.00
2008-09-04
- 世界のセキュリティラボから: スパム行為に悪用される「Google Docs」
ITPro/ - ハードル跳び越す 検疫ネットワーク［持ち込みPC対策］割り切った安価なソリューションもある
ITPro/ - Google Notebookで不正ソフト配布，ネットサービスが新手の攻撃経路に - Symantec
ITmedia/ - Google Chromeのセキュリティ機能はそれほどでもない?
ITmedia/ - OKI，セキュリティの緊急対応部門を新設 - 「OKI-CSIRT」
ITmedia/ - グーグル(Google)，Google Chromeのアドレスバー「Omnibox」に入力されたユーザー情報を収集
Chromeのプライバシー機能は穴だらけ?
私の知らなかった，GoogleのブラウザーChromeにある「感じ悪い」機能
EFF，Google Chromeの「Omnibox」に対する懸念を表明
グーグル(Google)，Google Chromeのアドレスバー「Omnibox」に入力されたユーザー情報を収集
CNET Japan/ CNET Japan/ ITmedia/ ITmedia/ ITPro/ - Googleのアルバム「Picasa」を悪用するスパムなどが出現 -- MessageLabsが警告
ITPro/ - 情報セキュリティなんでも相談室 回答編 第7回 安全なルータの選び方を教えて下さい [後編]
Net Security/ - オンラインストレージサービスで複製ソフトを販売していた男性を逮捕 (ACCS)
オンラインストレージ悪用，海賊版ソフト販売の男を逮捕 - ACCS
ITmedia/ Net Security/ - 患者情報がWinny上に流出 (大阪府立母子保健総合医療センター)
Net Security/ - 「DOG ONE LIFE」サイトに不正侵入，約18,000名分の個人情報が流出 (ホッタ)
Net Security/ - 「ECサイトに求められる最新セキュリティ対策」を開催 (NTTデータ・セキュリティ)
Net Security/ - 「Google Chrome」に脆弱性発覚，「ファイルを勝手にダウンロード」- 悪質ファイルを意図せず実行する危険性、対策は設定変更
「Google Chrome」に初のセキュリティ上の脆弱性
Google Chromeに早くも複数の脆弱性
ITmedia/ CNET Japan/ ITPro/ ITPro/ - ネットワン，アプリケーションを可視化・制御する次世代ファイアウォール製品
Enterprise watch / - 米IBM，パケット解析でセキュリティを高めるブレードサーバ製品 「IBM BladeCenter PN41」
MYCOM/ - 危険・詐欺にあう前に「インターネット体験ドリル」で学習を - ニフティ(nifty)
10代のネット利用を追う: 小学校でネットの約束事の授業〜ニフティ(nifty)の「情報モラル教育」
ニフティ(nifty)，違法有害サイトをネットで疑似体験できるドリル 「インターネット体験ドリル」
"ネットのこわい話"を疑似体験，ニフティ(nifty)が子供向け教育サイト 「インターネット体験ドリル」
INTERNET watch / BroadBand watch / INTERNET watch / MYCOM/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - オートランと偽セキュリティソフトに注意を!
感染被害でUSBワームが再び1位に，偽セキュリティソフトも注意 - Trend Micro
インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
USBメモリウイルスが再浮上 -- トレンドマイクロ(Trend Micro)の国内リポート 「インターネット脅威マンスリーレポート」
ITmedia/ Net Security/ INTERNET watch / MYCOM/ - ネット上の遊び場に年齢制限 -- Microsoftの考える子どもの安全対策構想
CNET Japan/ - ソニー(Sony)，「VAIO TZ」シリーズの一部で異常発熱と変形する恐れ -- 無償で点検と修理へ
ソニー(Sony)，VAIO type T(TZ)の異常発熱で無償修理
「VAIO type T」6万7000台に発熱・変形の恐れ
ITmedia/ PC watch / CNET Japan/ - ヴイエムウェア(VMware)が複数の脆弱性への修正パッチを公開
CNET Japan/ - セキュリティソフトの押し売りに注意 -- IPAが月例レポート
CNET Japan/
Posted time: 2008.09.16-03:33.00
2008-09-03
- JPCERT/CC REPORT 2008-09-03: 08/24(日)〜08/30(土) のセキュリティ関連情報
JPCERT/CC/ - Sophosブログが伝える: 北朝鮮がスパイ活動にマルウェア(malware)活用か
ITmedia/ - DNSキャッシュ・ポイズニング(DNS cash poisoning)とは?
ITPro/ - ハードル跳び越す検疫ネットワーク［導入法］コストを抑える戦略的シナリオ
ITPro/ - ツムラ，MR1000人に携帯電話を貸与，携帯メールを制限し内部統制徹底
ITPro/ - ショッピングカートソフトにXSSの脆弱性 - JVN
ITmedia/ - 偽セキュリティソフト関連のマルウェア(malware)が急増 - フォーティネットジャパン
ITmedia/ - HDE，フィッシングメールに対抗する電子メール用署名ソフトを発売 「HDE Secure Mail 3 for S/MIME」
ITmedia/ - 認証のセキュリティをより強固に: VASCO，漢字を表示できるワンタイムパスワードカードリーダを発表 「DIGIPASS 810」
ITmedia/ - 静岡銀行が「RSA FraudAction」を採用し，フィッシング詐欺対策を強化 (RSAセキュリティ)
Net Security/ - コンピュータウイルス・不正アクセスの届出状況[8月分]を発表 (IPA)
Net Security/ - 2008年8月のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
Net Security/ - PCIDSSの研究会を発足 (NTTデータ・セキュリティ，BSIジャパン)
Net Security/ - 「あなたの身近なセキュリティ」: 第27回: メール編(16)迷惑メールを無視する(下)
INTERNET watch / - NECフィールディング，複数のセキュリティログを統合管理できるSaaS
NECフィールディング，SaaS型「ログ統合管理サービス」を発表
MYCOM/ Enterprise watch / - HDE，ゲートウェイ型のメール電子署名・暗号化ソフト 「HDE Secure Mail 3 for S/MIME」
Enterprise watch / - 米IBM，セキュリティ脅威への対応を強化したブレードサーバーを発表
Enterprise watch / - オンラインストレージとヤフオク悪用，違法ソフト販売の男逮捕 - 福岡県警 / ACCS
オンラインストレージ悪用して海賊版ソフト販売，無職男性を逮捕 - 福岡県警/ACCS
INTERNET watch / MYCOM/ - 出会い系サイト規制，「児童でないこと」の確認方法など意見募集 - 警察庁
MYCOM/ - 「ショタのDVD売ります」，児童ポルノ販売で高校生を書類送検 - 宮城県警
MYCOM/ - Spansion，ミラノにセキュリティ&先端技術事業部門を開設
MYCOM/ - 【コラム】ITセキュリティのアライ出し (33) 感染先の選り好みをするマルウェア(malware) - 迷惑メールとマルウェア(2)
MYCOM/
Posted time: 2008.09.08-13:22.00
2008-09-02
- ハードル跳び越す 検疫ネットワーク［仕組み］3種のコンポーネントが協調動作
ITPro/ - がんばれ!アドミンくん 第139話 - 暗号技術入手
@IT/ - ユーザーを危険なパスワード管理から解放するDigitalPersona Pro
@IT/ - 個人情報漏洩事件を斬る［152］外部監査人が注目する個人向け電子商取引の個人情報管理
ITPro/ - 「添付ファイルはパスワード付き暗号化」でいいのか?
ITPro/ - ロシア政府批判のWebサイトオーナー，殺害される
ITmedia/ - エンタープライズ向けUTM，13製品を比較(『NETWORKWORLD』より)
ITmedia/ - 米国でも義援金詐欺: 「グスタフ」便乗のハリケーン詐欺に警戒 - US-CERT/SANS
ITmedia/ - 人はなぜテロリストになるのか?
ITmedia/ - 専任管理者を置けない中小企業に最適: 安心・充実のネットワークセキュリティを低コストで実現 -- 「beat」が選ばれるわけ?
ITmedia/ - ボット(bot)感染PCが急増「3カ月で4倍に」，SQLインジェクションが原因か? - 攻撃されたサイトに「わな」、Web経由ボットの追跡手法の確立が急務 SANS
ボット(bot)感染PCが急増「3カ月で4倍に」，SQLインジェクションが原因か? - SANS
Biztech/ ITPro/ - 海外における個人情報流出事件とその対応 第179回 史上最悪の漏えい事件で国際犯罪団起訴 (1)データ不正利用で計9,400万件もの被害
Net Security/ - 8月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - オンライン取引時の個人情報漏えい対策に関する意識調査の結果を発表 (トレンドマイクロ(Trend Micro))
Net Security/ - NovellのeDirectoryに複数の脆弱性 - FrSIRT
ITmedia/ - バスコ，日本語表示できるカードリーダー型認証トークンを発表 「DIGIPASS 810」
ITPro/ - 海の向こうの"セキュリティ" セキュリティ業界のイグノーベル賞? ラズベリー賞? - Pwnie Awards
INTERNET watch / - mixiのIDとパスワードを狙うフィッシング詐欺に注意
mixiのアカウント盗むフィッシング詐欺に注意
ITmedia/ INTERNET watch / - dit，セキュリティ事故の原因と証拠を収集・解析する「X-Ways Forensics」
ditが情報漏えいの原因を究明するPCフォレンジック・ソフト「X-Ways Forensics」を発売
ITPro/ Enterprise watch / - 米カーネギーメロン大，HTTPS通信を安全にするFirefox向け拡張機能公開 - Perspectives
Enterprise watch / - 他社と比べたセキュリティ対策状況がわかる，トレンドマイクロ(Trend Micro)の無料診断サイト - 「Trend Micro Security Pro」に「マイページ」機能
CNET Japan/ - 「コンテンツ大国になるには?」 ネット法への賛否が噴出 - 総務省
MYCOM/ - IPAの2008年8月の「今月の呼びかけ」- 迷惑メールは読まずに削除を!
「心当たりのないメールはすぐ捨てよう」IPAが8月の呼びかけ
ワンクリック詐欺の相談が「1カ月で545件」に，「過去最多」を更新中 - 「心当たりのないメール」にも注意、ウイルスに感染する危険性 IPA
国内でも被害報告: 偽のセキュリティ対策ソフトを買わないで，IPAが警戒呼び掛け
ITmedia/ ITPro/ INTERNET watch / MYCOM/ - 米ISP大手Comcastが250GBの利用制限，インターネット過保護の弊害か
MYCOM/
Posted time: 2008.09.06-20:24.00
2008-09-01
- IP電話が危ない! VoIP/SIPのセキュリティリスク: SIPスタックの実装の未熟さを突く攻撃(前編)
ITPro/ - 複数の脆弱性が存在: VMware，脆弱性に対処するアップデート公開
ITmedia/ - 米国本土に接近中の大型ハリケーン「グスタフ」，通信事業各社が災害対策
ITPro/ - Security & Trustウォッチ: 売り上げ重視かセキュリティ重視か!? 「安全なウェブサイト運営入門」
@IT/ - まだまだ安心できないSOX法対策
J-SOX初年度はまだら模様，企業規模と業務で対応状況に差 - アビームが300社に調査
@IT/ @IT/ - コンプライアンス重視の流れから再び注目を集める - 懸念材料だった導入コストを下げる工夫も - 検疫ネットワーク
ITPro/ - Ubuntu利用で省電力なUSBシンクライアント，広瀬電工が販売 「UBiL（ウービル）」
ITPro/ - 大規模な盗聴が可能な「ネット最大の脆弱性」: BGPの悪用を公開デモ
Biztech/ - 患者1,021名分の個人情報を記録したUSBメモリを紛失 (福井総合病院)
Net Security/ - 日本国内への「ゼロアワー」攻撃の増加を報告 (G DATA Software)
Net Security/ - ハリケーン名「グスタフ」を含むドメインが急増中，詐欺サイトに注意 - 被害が出れば「偽の募金サイト」が出現する恐れ、寄付の前には確認を SANS
ITPro/ - メールのCC/BCCの使い方，正解率約5割〜マルチメディア検定
INTERNET watch / - 見えてきた効果と課題，EV SSLでWebの安全性はどう変わる?【第三回】- 普及の壁はケータイ？ JCAFに日本の課題を聞く
Enterprise watch / - 広瀬電工，Ubuntu LinuxをベースとしたUSB起動型シンクライアント 「UBiL」
Enterprise watch / - プロックス，Cloudmarkの技術を活用したASP型スパム対策サービス 「E-serverメールフィルタ」
Enterprise watch / - オンライン取引は「不安」，でも対策は不十分 -- ネットユーザーの意識調査 - Trend Micro
情報漏えい対策「知りつつ未実行」が多数，トレンドマイクロ(Trend Micro)調べ
9割以上がオンライン取引に不安 -- トレンドマイクロ(Trend Micro)が調査 「オンライン取引時の個人情報漏えい対策」
ユーザーの9割が「オンライン取引」を利用，その95%が「不安あり」- トレンドマイクロ(Trend Micro)が実態調査、取引頻度は1年前よりも増加
オンライン取引，ユーザーの95%が不安 - Trend Micro
@IT/ ITPro/ ITmedia/ INTERNET watch / CNET Japan/ - ブログ作成ソフト「Blogn(ぶろぐん)」にクロスサイトスクリプティングなどの脆弱性 - JVN
CNET Japan/ - NASAハッカー，米国への身柄引き渡しで敗訴が確定
CNET Japan/ - 世界の電子政府評価，韓国が3年連続の世界1位!
MYCOM/ - 「GREE」や「魔法のiらんど」など，青少年に"安全"なサイトを初認定 - EMA(モバイルコンテンツ審査・運用監視機構)
MYCOM/ - 【連載】SSL入門 〜 ショップオーナーも利用者も安心! (3) サーバ証明書はどこで購入? どうやって導入? - 日本ベリサイン(VeriSign)の場合
MYCOM/ - 【レポート】「Googleストリートビュー問題」とは何なのか? - MiAU(インターネット先進ユーザーの会)がシンポジウム
MYCOM/
Posted time: 2008.09.06-02:54.00
2008-08-30
- 【レポート】IPA，ブログ作成ソフト「Blogn(ぶろぐん)」の脆弱性を指摘
MYCOM/ - 災害時のケータイ利用で不安なのは「バッテリー」「回線の混雑」
ITmedia/ - クレオの"子ども見守り"サービス，9月からソフトバンク(Softbank)モバイルが提供
ITmedia/
Posted time: 2008.09.05-16:19.00
2008-08-29
- セキュリティ基準「PCI DSS」媒体管理をしなければならない
ITPro/ - 世界のセキュリティラボから: 中国向けサイトを狙ったSQLインジェクション攻撃
ITPro/ - 知っておきたいIT法律入門: ヤフー(Yahoo!)オークションサイトの損害賠償訴訟［1］場の提供者に一定の注意義務を認める
ITPro/ - 「なんでこんなのに騙されるの」な嘘メールトップ8
ITmedia/ - Nortel，外出先のPCで安全に社内業務を処理する新ソリューションを発表 「Nortel Secure Portable Office」
ITPro/ - アップデートを促す手口: Microsoftをかたる偽のセキュリティ通知メールが出回る - Trend Micro
ITmedia/ - 記事改ざんの可能性: ブログ作成ツール「Blogn」に複数の脆弱性 - JVN
ITmedia/ - 日本ユニシス，社内ネットワークへ安全に接続できる「SASTIKサービス」
Enterprise watch / - ゲーム制作と著作権について学ぶ子供たち - ACCSが20人の親子を招いて著作権セミナーを開催
ITPro/ - パスワードを盗むウイルスが急増，半数は「オンラインゲーム」を狙う McAfee - 2008年には30万種類近くに、仮想空間での詐欺行為や破壊行為にも注意
仮想のなりすましやテロ事件も: McAfee，ネットゲームのセキュリティ問題報告書を公開 - McAfee
ITmedia/ ITPro/ - ディアイティ，スーツケース型のポータブルLANアナライザを発売 - 「OmniPliance Portable」
ITPro/ - IE 8 β2を試してみた -- プライバシー機能に進歩あり
ITmedia/ - Microsoft，Windows XP向け海賊版対策ソフトを仕様変更
Microsoftの新「WGA Notification」，海賊版の画面を真っ黒にして警告
ITmedia/ ITPro/ - 銀行の悪口をパスワードにしたら，銀行側が「それはちがう」と勝手に変更された(イギリス)
ITmedia/ - 神戸市立港島中学校卒業生などの個人情報がWinnyウイルス感染で流出 (神戸市教育委員会)
Net Security/ - 入国管理局を騙った振り込め詐欺メールを確認 (法務省入国管理局)
Net Security/ - ネット時代の著作権 -- 続々々・楽譜の青空文庫「IMSLP」
Biztech/ - セキュリティ教育、オオカミ少年になってませんか? - 「ユーザーを脅かすだけでは逆効果」と米の専門家が警告 SANS
ITPro/ - 携帯電話でもアラートを受信: コムスクエア，サーバとWebサイトの外部監視ツールを無償提供 - 「パトロールクラリスフリー（PATROLCLARICE FREE）」
ITmedia/ - DNS発明者のモカペトリス氏，DNSセキュリティの強化訴える
INTERNET watch / - 日本国内への「ゼロアワー攻撃」が増加傾向，G DATA Softwareが注意喚起
INTERNET watch / - 違法、有害情報対策に11億7000万円，総務省の2009年度概算要求
INTERNET watch / - コムスクエア，SaaS形式のサーバー・ネットワーク監視ツールを無償提供 「パトロールクラリス フリー」
Enterprise watch / - IIJ，送信ドメイン認証を実装するメールフィルタを無償公開
IIJ，送信ドメイン認証技術を実装するプログラムを無償公開
IIJ，SPF/Sender ID実装用プログラムをオープンソースで公開 - 受信側でも送信ドメイン認証普及を
@IT/ INTERNET watch / CNET Japan/ - Googleストリートビュー，「面白い」?「気持ち悪い」?-- 有識者が議論 - MIAU
ストリートビュー，「犯罪に使われないか」と6割が不安 - アイシェア調査
MYCOM/ CNET Japan/ - アップル(Apple)，「iPhone」パスワードの脆弱性を修正へ -- MacWorld報道
CNET Japan/ - 【レビュー】消してしまったファイルを復活 - Undelete 2009でリアルタイムプロテクション (1) Undelete 2009の概要とインストール
MYCOM/ - ガンズ未発売曲の無断アップロードでLA在住ブロガーを逮捕 - FBI
MYCOM/ - 今度こそ効果あり? 迷惑メール防止法の改正最終とりまとめ - 総務省
MYCOM/
Posted time: 2008.09.04-17:38.00
2008-08-28
- 世界のセキュリティラボから: DNSキャッシュ・ポイズニングとNAT機能
ITPro/ - セキュリティ基準「PCI DSS」: 物理アクセスを制限しなければならない
ITPro/ - USBメモリで感染か: 宇宙ステーションがマルウェア(malware)に感染
ITmedia/ - 「おまえの子供は預かった」 -- 誘拐犯装うスパム出回る - Sophos
ITmedia/ - 情報セキュリティなんでも相談室 回答編 第6回 安全なルータの選び方を教えて下さい [前編]
Net Security/ - 大半のIT管理者は「明日解雇されるなら機密情報を持ち出す」 -- 米Cyber-Ark Software調査
ITPro/ - Windows XPの海賊版チェック，Professional版は目立つ警告表示に変更
ITPro/ - GoogleはなぜAdwordsのマルウェア(malware)広告を止められないのか
ITmedia/ - Webの脅威対策を強化: IE 8 β2日本語版のセキュリティ対策機能
ITmedia/ - チェック・ポイント，システム保護機能を強化したセキュリティスイート発売 「ZoneAlarm Internet Security Suite 8.0」
ITmedia/ - IIJ，送信ドメイン認証対応のフィルタリングプログラムを無償公開
IIJがスパム対策のドメイン認証技術をオープン・ソースとして公開
ITPro/ ITmedia/ - 「ストリートビュー」はどこが問題か，MIAUシンポジウムで議論
「Googleストリートビュー」は何が問題か -- MIAUがシンポ
ITmedia/ INTERNET watch / - 「保護期間よりも問題は違法コピー」ドワンゴ川上会長
INTERNET watch / - 情報漏えいを疑似体験，ディアイティが暴露ウイルス体験ツール
「Winnyウイルスの被害を疑似体験」，ディアイティがツールを公開 - 想定される流出ファイルをリストアップ、ファイルの整理にも有用
暴露ウイルスを擬似体験できるツールを無償で配布 (dit)
Net Security/ ITPro/ INTERNET watch / - DNSの生みの親・モカペトリス氏が語る，キャッシュポイズニング脆弱性の現状 - 「ポートランダム化もすでに破られている」
Enterprise watch / - JEITAなど電気通信関連団体がフィルタリングの普及活動の成果と方針を発表
個人向けPCのフィルタリング普及施策，9社の新機種で100%対応 - 「フィルタリングの普及啓発アクションプラン2007」
INTERNET watch / CNET Japan/ - US-CERT，SSH鍵を使ったLinuxシステムへの攻撃を警告
「弱い鍵」は更新を: SSH鍵によるLinux攻撃はDebianの脆弱性が影響
ITmedia/ CNET Japan/ - BGPを利用したトラフィック乗っ取り -- 研究者がデモを披露 - Defcon
CNET Japan/ - Google ストリートビュー，約7割がプライバシー侵害に不安感
Googleマップ「ストリートビュー」約7割がプライバシーに不安 - アイシェア
INTERNET watch / CNET Japan/ - 模倣品や海賊版撲滅へ連携強化 財務省と特許庁
CNET Japan/ - 「iPhone」のパスコードロックに深刻な脆弱性 -- 連絡先情報が読み取られる危険も
他人に操作される恐れ: iPhoneのロック回避方法がネットで公開
ITmedia/ CNET Japan/ - ネット事件簿アクセスランキング Top10 - 08年7月版
MYCOM/ - 日本ベリサイン(VeriSign)，EV SSLサーバ証明書セミナーを9月11・24日に追加開催
MYCOM/ - 3人に2人がインターネットバンキング利用経験あり - 決め手は手数料
MYCOM/
Posted time: 2008.09.02-18:22.00
2008-08-27
- rootkitに感染: 盗んだSSH鍵でLinuxを攻撃する手口が見つかる - 「phalanx2」- US-CERT
ITmedia/ - スーパーユーザーのためのWindowsコマンド再入門: ipconfig -- TCP/IPネットワークの構成情報の表示
ITmedia/ - センドメール(sendmail)がメールサーバーの仮想アプライアンスを国内市場に投入 「Sentrion MPV」
ITPro/ - セキュリティ基準「PCI DSS」: 一般ユーザー以外のアクセス管理を徹底しなければならない
ITPro/ - チェック・ポイント，クライアントPC向け統合セキュリティツールを発売 「Check Point Endpoint Security R70」
ITmedia/ - IT全般統制の報告書を自動生成できるセキュリティ監査ツール、網屋が販売開始 「bv-control」
網屋がIT統制/システム監査ソフトを強化，監査報告書を自動生成 「bv-Control」
ITPro/ ITPro/ - 「子どもは預かった．とにかく添付ファイルを開け」脅迫メール出現 Sophos - ウイルスを証拠写真に見せかけ、実行するとパソコンが乗っ取られる
ITPro/ - Messengerスパムの情勢についてのレポートを発表，悪質なケースを検証 (警察庁)
Net Security/ - 生体認証システムの導入・運用事例集と研究会の調査報告書を公開 (IPA/ISEC)
Net Security/ - 平成20年上半期のサイバー犯罪の検挙状況を発表，出会い系犯罪が大幅増 (警察庁)
Net Security/ - 情報を安全に受け渡すためのセキュリティソリューションについて提携 (イーズ，DDS)
Net Security/ - 教員の個人用PCから学生の個人情報が流出 (詫間電波工業高専)
Net Security/ - 「あなたの身近なセキュリティ」: 第26回: メール編(15)迷惑メールを無視する(上)
INTERNET watch / - 「一太郎」の脆弱性を突くトロイの木馬が出回る - McAfee/Symantec
「一太郎」に新たな脆弱性，「ゼロデイ攻撃」も出現 - 悪質ファイルを開くだけで被害の恐れ、修正パッチは準備中
不正操作などの恐れ: 一太郎に新たな脆弱性，悪用コードも登場 - McAfeeも警告
ITmedia/ ITPro/ INTERNET watch / - 海賊版XPは壁紙が真っ黒に，MSが一部地域で違法コピー対策強化
INTERNET watch / - チェック・ポイント，クライアント向け統合セキュリティソフトの新版「Endpoint Security R70」
Enterprise watch / - 日立ソフト，添付ファイルなどを精査してメール誤送信を抑止する「留め〜る」
日立ソフト，メールの「待った」を可能にする誤送信防止ゲートウエイ 「留め〜る（とどめーる）」
電子メールの誤送信を抑止，日立ソフトが製品化 「留め〜る」（とどめーる）
ITmedia/ ITPro/ Enterprise watch / - 米Microsoft，ブラウザ次期版「IE 8」にプライベート機能を搭載へ
IE 8のプライバシ機能が明らかに，閲覧履歴やCookieを細かく管理 - Microsoft
ITPro/ Enterprise watch / - ネットスターがフィルタリング普及へ5項目，"保護者向け"啓発活動を強化
ネットスター，携帯フィルタリングの仕組み解説リーフレット作成
ネットスター，フィルタリング普及に向けた取り組みを発表
ネットスター，フィルタリングの普及と啓発に向けた取り組みを発表
ITmedia/ K-tai watch / INTERNET watch / MYCOM/ - 「そっと偲び寄って押す」イカ釣り客への殺人予告で無職男逮捕 - 京都府警
MYCOM/ - Winny上の暴露ウイルスに感染した場合の情報漏えい疑似体験ツールが公開 「暴露ウイルス体験ツール」
ディアイティ，Winnyウイルスを体験できる無料ツールを公開 「暴露ウイルス体験ツール」
ITmedia/ MYCOM/ - 【コラム】ITセキュリティのアライ出し (32) 難読化するマルウェア(malware) - 迷惑メールとマルウェア(1)
MYCOM/ - RailsにDoS脆弱性，XMLパースする全ユーザに対応推奨
MYCOM/ - 消失したデータの復旧をトータルでサポート，「データ救命サービス」開始
MYCOM/ - Ubuntuにセキュリティパッチ -- ユーザーに適用を呼びかけ
CNET Japan/
Posted time: 2008.08.31-22:12.00
2008-08-26
- 本物のサイトにログインできるフィッシング詐欺 - FaceTime Communications
ITmedia/ - パッチは一部のみ: Novell iPrintに脆弱性，パッチで一部対処 - Secunia
ITmedia/ - USBメモリ紛失で: 受刑者13万人分の個人情報が流出，英国で - Sophos
ITmedia/ - Check Pointがセキュリティ・スイートの新版を発表，セキュリティ機能と性能を強化 「ZoneAlarm Internet Security Suite 8.0」
ITPro/ - PCI DSS -- クレジットカード会員のデータを保護するセキュリティ基準
Biztech/ - 個人情報漏洩事件を斬る: ［151］中堅・中小企業で認識され始めたPCI DSS準拠の情報漏えい対策
ITPro/ - セキュリティ基準「PCI DSS」利用者ごとに個別のIDを付与しなければならない
ITPro/ - 水没したHDDからデータを復旧できるか?
ITPro/ - mysql-listsにXSSの脆弱性 - JVN
ITmedia/ - PC操作ログの長期保管で情報漏洩防止，MDITが管理ソフト「LogCatcher for LanScope Cat」出荷
三菱電機インフォ，統合ログ収集/分析システムを機能強化 「LogCatcher for LanScope Cat」
ITmedia/ ITPro/ - 日本IC旅券のデータクローンを 10分で可能にする研究者のデモ，国によっては偽造も使用可能
Net Security/ - 海外における個人情報流出事件とその対応 第178回 確固とした対策が求められる従業員のP2P使用 (2) 期待される法律成立
Net Security/ - UFJカードを騙るメールに注意を呼びかけ (フィッシング対策協議会)
Net Security/ - 不正アクセスにより27,469件のユーザIDとパスワードが漏洩 (絵本ナビ)
Net Security/ - おサイフケータイと指で会員を識別 -- Exact，集客システム「ユビポ」を開発
ITmedia/ - NTTドコモをかたった詐欺や架空請求に注意
「料金高いですよね．返すから名前教えて」ドコモをかたる不審な電話: あの手でこの手で個人情報を聞き出す、「振り込め詐欺」を狙ったものも
NTTドコモを騙る「迷惑行為」に注意を呼びかけ (NTTドコモ)
NTTドコモかたった振り込め詐欺に注意
「返金しますので名前を」は詐欺の危険性，NTTドコモが不審電話/SMSに注意呼びかけ
NTTドコモをかたるフィッシング詐欺が再発か?
ITmedia/ ITPro/ ITmedia/ Net Security/ Biztech/ K-tai watch / - 「一太郎」に任意のコードを実行される脆弱性
INTERNET watch / - IE8には閲覧履歴などのプライバシー管理機能が搭載 - Microsoft
IE 8に閲覧履歴を残さないプライバシー機能 - Microsoft
ITmedia/ INTERNET watch / - 7月は犯罪集団によるフィッシング攻撃が減少，RSA調査
INTERNET watch / - センドメール(sendmail)，VMware上で稼働するメールセキュリティ製品「Sentrion MPV」 - フィンガープリント方式のDLP新機能も発表
センドメール，仮想アプライアンス「Sentrion MPV」を発表
VMwareで動作: センドメール，仮想化メールセキュリティアプライアンスを発表 - 「Sentrion MPV」
センドメール，メールセキュリティ製品を仮想アプライアンス化「Sentrion MPV」 - 情報漏えい防止オプションも追加
@IT/ ITmedia/ MYCOM/ Enterprise watch / - 日本ユニシス，従業員の適正な労務管理を実現する「勤怠差異自動検知機能」
日本ユニシス，統合ログ管理サービスに勤怠管理機能を追加 「勤怠差異自動検知機能」
ITmedia/ Enterprise watch / - メタデータ，個人情報を自動で伏せ字にするフィルタリングソフト「Mextractrプライバシ・フィルタ」
Enterprise watch / - グーグル(Google)，私道内に侵入したとして非難される -- Street Viewをめぐって
CNET Japan/ - グーグル(Google)，クッキー(cookie)の安全強化のためSSLを変更
CNET Japan/ - 【レビュー】仮想ブラウザでインターネットに潜む危険をブロック - ZoneAlarm ForceField (1) ブラウザを仮想化するZoneAlarm ForceField
MYCOM/ - Red Hat Linuxに不正侵入の被害 -- Fedoraからも報告
MYCOM/
Posted time: 2008.08.30-01:55.00
2008-08-25
- 世界のセキュリティラボから: J2MEで見つかった危険なセキュリティ・ホール
ITPro/ - セキュリティ基準「PCI DSS」アクセス権は業務上の必要範囲に制限しなければならない
ITPro/ - エンドユーザが感じる「セキュリティ、ここが不満」第3回: パスワードの決まりが厳しすぎる
ITPro/ - サイト閲覧で感染の恐れ: WebExの脆弱性を突いた攻撃コードが出現 - Symantec
ITmedia/ - クラウド対応型セキュリティの核心
ITmedia/ - @niftyが防災の日特集，災害時の連絡方法や料理方法など紹介
INTERNET watch / - 「ワンクリック詐欺」の相談が過去最多: クリックしただけで料金請求、対策は「絶対に払わないこと」
Biztech/ - Red Hat，不正署名されたOpenSSHパッケージの修正パッチを公開
ITPro/ - 「75万ドルが当たりました」，Verizonを装う詐欺が発生
ITPro/ - オープンソースに著作権の保護-ビジネスでの確立に"諸刃の剣"との指摘も
Enterprise watch / - ソフトの違法オンライン販売で20代男性3人が有罪，海賊版250万ドル相当 - 米司法省
ITPro/ - ATM前でケータイ利用禁止，約6割が"賛成" - アイシェア
ITmedia/ - 中国からiTunes Storeにアクセスできず -- 原因はチベット支援アルバムか
CNET Japan/ - 2008年7月のコンピュータウイルス・トップ10を発表 (ソフォス(Sophos))
Net Security/ - イベント招待メールで他人の氏名で配信する不具合が発生 (TNX)
Net Security/ - インテック，RSA SecurIDでアクセス管理を強化したID管理ソリューション
インテック，ID管理サービス製品にRSA SecurIDを採用
インテックがID管理ソフトを機能拡張，SecurID連携を可能に
ITPro/ ITmedia/ Enterprise watch / - クリアスウィフト，情報漏えい防止機能を強化したメールセキュリティ製品 「MIMEsweeper for SMTP 5.3」
OpenOfficeにも対応: クリアスウィフト，送信メール監視機能を強化したセキュリティツール発売 「MIMEsweeper for SMTP 5.3」
ITmedia/ Enterprise watch / - オンライン付せんサービスの「lino」，mixi OpenIDに対応
オンライン付箋サービス「lino」が「mixi OpenID」に対応
INTERNET watch / CNET Japan/ - 出会い系サイト規制法違反が約3倍に -- 警察庁の2008年上半期検挙件数
警察庁，「出会い系サイト規制法」の施行規則改正案に意見募集
INTERNET watch / CNET Japan/ - Red HatサーバとFedoraサーバにネットワーク攻撃
Security Incident Report: Fedora Projectがクラックの被害に
Red Hatの社内システムに不正侵入
レッドハットやFedora Projectのサーバに不正侵入 - OpenSSHパッケージに不正署名の恐れ
@IT/ ITmedia/ ITmedia/ CNET Japan/ - 「同性愛」「政党」は青少年もアクセス可能に -- EMA(モバイルコンテンツ審査・運用監視機構)，フィルタリング問題に意見書
CNET Japan/ - 電話ハッカー，米国政府持ちで1万2000ドル相当の国際電話 - Associated Press
ITPro/ CNET Japan/
Posted time: 2008.08.28-01:56.00
2008-08-22
- 未成年者だけが危ないのか，ネットの監視や規制を考える - 監視サービス，人気サイト各社が強化
ITPro/ - 誘拐されたら皮下チップで通報を -- 誘拐事件増加のメキシコ
ITmedia/ - ハニーポットによるウイルス捕獲から見えてくるもの - セキュリティ対策の「ある視点」
@IT/ - ネット時代の著作権 -- 続々・楽譜の青空文庫「IMSLP」の復活
Biztech/ - リスクの取り方が焦点: FacebookやTwitterの社内利用をめぐる議論が噴出
ITmedia/ - ショッキングビデオで誘う: グルジア紛争の便乗スパムが流行 - US-CERTなど
ITmedia/ - パケットを直接大容量HDDへ書き込むネットワークアナライザシステム3製品 「Network Time Machine 6.5」- 東陽テクニカ
Enterprise watch / - ［SS&ERM2008］「仮想化環境でのパッチ適用」を省略するソフト，住商情報システムが展示 「BlueLane VirtualShield 4.0」
ITPro/ - ［SS&ERM2008］三菱電機が入退室管理と連携する就業管理，映像監視システムを展示
ITPro/ - アイロベックス，フォルダのアクセス権限を確認できるGUIツール「AD-Folder」を発売
ネットワーク上のフォルダアクセス権限管理をサポートする「AD-Folder」発売
MYCOM/ MYCOM/ - 英法律事務所，P2Pによる違法共有でISPにユーザー情報開示を求める
ITPro/ - Googleがパケットをのぞき見ている?
Googleがパケットをのぞき見ている? 次はエシュロンか?
ITmedia/ ITmedia/ - ［SS&ERM2008］「セキュリティ問題発生時，最大のキーは『人』」 -- テックスタイルの岡田氏
ITPro/ - パスワード伝達サービス「パスワードメッセンジャー」がリニューアル
ITmedia/ - 「パスワード保護」されたウイルス出現，狙いは「対策ソフトの回避」 - 衝撃写真に見せかけてメールに添付、感染すると「偽ソフト」がインストール Trend Micro
ITPro/ - ［SS&ERM2008］FFC，ファイル・サーバーのアクセス・ログを監視する新製品などを出品 - 「ServerBarrier」「MailBarrier」
ITPro/ - ［SS&ERM2008］「J-SOX対応に見落としはないか?」，専門家がチェックポイントを語る
ITPro/ - 中国でiTunes Storeに障害，チベット支援曲が原因で遮断か
ITmedia/ - 量子コンピュータって何? その3
ITmedia/ - ［SS&ERM2008］富士電機情報サービスが内部監査支援ツールを発表 「助技 (たすけわざ)」
ITPro/ - ［SS&ERM2008］ウェブセンス(Websense)，情報漏えい防止ソリューションにPCからの漏えいを防ぐ新モジュール 「Data Endpoint」
ITPro/ - ［SS&ERM2008］「危機が起こったときに何をするか，では事業継続は不可能」 -- 奈良先端科技大の山口氏
ITPro/ - NTTソフトが企業版"住基ネット"の実証実験，総務省の委託事業で
ITPro/ - 2008年上半期はサイバー犯罪で2192件を検挙，警察庁まとめ
INTERNET watch / - ジャルパックで他人の旅行情報が閲覧可能に，予約者18万人対象 - 「旅行日程表WEB閲覧サービス」
日程確認サービスを一時休止: 他人の旅行予定が閲覧可能に ジャルパックのサイトでシステム不具合
ITmedia/ INTERNET watch / - 「MS08-051」の修正版が公開，手動で適用したユーザーのみが対象 - Microsoft
INTERNET watch / - Y-E DATA，HDD返却時の暗号化で安全性向上したデータ復旧サービス
Enterprise watch / - ムービット，Turbolinux Appliance Server向けのウイルス対策ソフト 「アンチウィルスゲートウェイ for TLAS」
Enterprise watch / - ソフォス(Sophos)，7月の「コンピュータウイルス・トップ10」を発表
「UPS」の配送情報を装う悪質な添付ファイルが多数出回る - Sophos メールウィルスTop 10ランキング
請求書を装うマルウェア(malware)に注意 -- Sophosの月例リポート
ITmedia/ INTERNET watch / MYCOM/ - openSUSEが「SELinux」のサポートを開始
MYCOM/ - 英国，顔スキャン技術を導入した入国管理ゲートのトライアルを開始
MYCOM/ - 北京五輪体操選手の年齢詐称疑惑 -- 中国ネッﾄ検閲の実態も話題に
CNET Japan/ - 米連邦裁判所，著作権所有者は「公正使用」を考慮すべきとの判断
CNET Japan/ - 歌謡曲から最新ヒットまで 2万曲違法配信 北海道警察 米在住男を逮捕
CNET Japan/
Posted time: 2008.08.27-04:22.00
2008-08-21
- ［SS&ERM2008］日立が指静脈認証システムを展示、Citrix XenAppとの連携も
ITPro/ - ［SS&ERM2008］日立システムが12月出荷のMACアドレス台帳管理ソフトを初展示 「オープンネット・ガード Ver4.0」
ITPro/ - 米政府，P2Pでの児童ポルノ写真交換容疑で52人を訴追
ITmedia/ - syslog-ngの導入と設定 - 新世代Syslog
@IT/ - グループウェアのLa!cooda WIZとLacoodaSTに複数の脆弱性 - JVN
ITmedia/ - ［SS&ERM2008］セキュリティ対策の要は「資産の棚卸し」と「不正検知」 -- ダイキン工業の北西宏章氏
ITPro/ - コンピュータセキュリティ研究所の最新レポートを公開 (ラック)
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(25) 「ただのパケットモニタリングツールではない -Wireshark(3)」
Net Security/ - 情報セキュリティ格付けとIT技術に関するセミナーを開催 (日本CA)
Net Security/ - 7000人の英ファイル交換ユーザーが訴訟のターゲットに
ITmedia/ - ［SS&ERM2008］日本ルシーダ，中小企業向けセキュリティ・アプライアンスを展示 - 「Luida SecurOffice V4.0G」
ITPro/ - ［SS&ERM2008］NTTコミュニケーションズ，携帯電話を使った音声認証システム「VoiceID」をデモ
ITPro/ - ［SS&ERM2008］シスメックスRAがIPsec暗号通信を代行するアダプタ「NetScrambler」を展示
ITPro/ - ［SS&ERM2008］エプソン，Felicaなどに対応した印刷認証システムを展示
ITPro/ - ［SS&ERM2008］電子メールを分割配布する情報漏えい対策ソフト，トランスウエアなどが展示
ITPro/ - 過去の委託先SEから個人情報延べ9,558件が流出 (新潟県総合生活協同組合)
Net Security/ - ［SS&ERM2008］デジタルアーツ，9月発売のWebフィルタリング・ソフトの新版を出展 「i-FILTER Ver.7」
ITPro/ - BCPを策定している地方自治体はわずか2.4%，総務省調査
ITPro/ - 総務省，自治体向けBCPガイドラインを公表 - 「地方公共団体におけるICT部門の業務継続計画（BCP）策定に関するガイドライン」
ITPro/ - ［SS&ERM2008］「BCPは災害対策にあらず，真の事業継続を」，KPMG田口氏とCMPO細坪氏
ITPro/ - ［SS&ERM2008］富士通，通信を自動で暗号化するLANスイッチを参考出展 「SR-S224CP1」
ITPro/ - ［SS&ERM2008］台湾パビリオン，SDカードを差し込んで使う指紋認証付きUSBフラッシュ・メモリーを展示 - 「Bio Crypto SDIO」
ITPro/ - 確かに軽かった「ノートン2009」，ベータ版レビュー - Symantec
INTERNET watch / - 2万曲の音楽ファイルを違法アップロード，米国在住の邦人逮捕
音楽ファイル2万曲違法アップ，米国在住の男を逮捕
ITmedia/ INTERNET watch / - 「Opera 9.52」リリース，脆弱性7件の修正など
Webブラウザー「Opera」の新版がリリース，複数の脆弱性を修正
Opera 9.52が公開，深刻な脆弱性に対処
ITmedia/ ITPro/ INTERNET watch / - 同性愛，宗教などは携帯フィルタリング対象外に〜EMA(モバイルコンテンツ審査・運用監視機構)が意見書案
EMA(モバイルコンテンツ審査・運用監視機構)がブラックリスト制限対象の改善案，意見募集を開始
K-tai watch / INTERNET watch / - 見えてきた効果と課題，EV SSLでWebの安全性はどう変わる?【第二回】- 審査の標準化で何が変わるか?
Enterprise watch / - ファイル監視機能などを強化した情報漏えい対策ソフト「CWAT」新版
Enterprise watch / - サイバートラスト，有効期限3年のサーバー証明書を年次分割で購入可能に - 「SureServer 3年割」
有効期限は3年: サーバ証明書が年次分割で購入可能に サイバートラスト - 「SureServer3年割」
ITmedia/ Enterprise watch / - ディバータ，「mixi OpenID」を利用した会員サイト構築サービス開始
MYCOM/ - 08年上半期「サイバー犯罪」が2,000件突破，未成年者関連が急増 - 警察庁
MYCOM/ - 【インタビュー】デジタルコンテンツ流通促進には新たな法的枠組み必要 - 自民党・牧原議員 (1) 10回にわたりヒアリング，半数近くが「ネット法」に反対
MYCOM/ - 個人情報流出に対応しない業者には罰金 - 実効力を強化した韓国の法改定案
MYCOM/ - 京セラコミュニケーション，リモートアクセス認証・検疫サービスを提供 - 「CAREN」
KCCS，認証・検疫機能を備えたリモートアクセスサービス「CAREN」
KCCS，モバイルアクセスの検疫サービス開始 - 「CAREN」
ITmedia/ Enterprise watch / MYCOM/ - ウティマコ，統合セキュリティ製品SafeGuard Enterprise新版を提供開始
MYCOM/ - レンコン＝拳銃… ネット隠語検知「犯罪」を防止 総務省がソフト開発へ
「レンコンが数十万円」で検知，総務省が犯罪検知技術を開発へ
「レンコン＝拳銃」総務省が犯罪検知ソフト開発へ 十数億円規模
ITmedia/ INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Internet Explorer 8」にプライベート閲覧モードを追加へ
Microsoft，IE 8にプライベート閲覧機能を搭載か
ITmedia/ CNET Japan/ - トレンドマイクロ(Trend Micro)，未知の不正プログラム対策を可能にするソリューション「Trend Micro Threat Management Solution」
CNET Japan/ - 急増するSQLインジェクション攻撃 -- 被害は一般ユーザーへも - Lac
「SQLインジェクションボット(bot)」が急増，一般のPCを乗っ取って攻撃 - 検索サイトを使って「標的」を自動探索、見つけると「ウイルスの罠」- Lac
ITPro/ CNET Japan/
Posted time: 2008.08.24-21:53.00
2008-08-20
- ユーザーを不正サイトに誘導: 中国大手ISPがDNSキャッシュ汚染 - Websense
ITmedia/ - DHCPスヌーピングでよりセキュアな環境を構築する - もう一度見直したいDNS/DHCP
@IT/ - 「裸の請求はがき」に恐れるな -- 「ワンクリック詐欺」撲滅のために
Biztech/ - ［SS&ERM2008］情報セキュリティとリスク・マネジメントの総合イベントが開幕
ITPro/ - ［SS&ERM2008］ソフォス(Sophos)がDLP対策ソリューションを展示
ITPro/ - ［SS&ERM2008］チェック・ポイントがUTMアプライアンスの新製品を展示
ITPro/ - サイバートラストが有効期限3年内に途中解約できるSSLサーバー証明書を販売 「SureServer3年割」
ITPro/ - ［SS&ERM2008］「映像のカットはOK，改ざんはNO」，富士通が編集可能な映像証跡技術を参考出展
ITPro/ - ［SS&ERM2008］「セキュリティには『C・I・A』の3要素が必須」，岡村弁護士が指摘
ITPro/ - アイ・オーからもAES256ビット暗号化対応のUSBメモリ
ITmedia/ - "0円端末"がモバイル・シン・クライアントにも，立花エレテックとサイボウズMT - 「TC3モバイルシンクライアントサービス」
ITPro/ - 2008年7月の月間マルウェア(malware)ランキングの結果を発表 (キヤノンITソリューションズ)
Net Security/ - データセクション社に聞くスパムブログの現状
Net Security/ - 標的型攻撃の実態や具体的な対策などをまとめた報告書を公開 (JPCERT/CC)
Net Security/ - Apache Tomcatのディレクトリトラバーサル脆弱性の検証レポートを公表 (NTTデータ・セキュリティ)
Net Security/ - ［SS&ERM2008］入退室と連動したログオン管理システム，ニューコンがデモ 「MPS.Server GE」
ITPro/ - 「悪質Flashでクリップボードを乗っ取る」 -- 偽ソフト配布の新手口 - Sophos: スクリプトを使って、保存データを配布サイトのURLで上書き
正規サイトに不正Flash広告掲載か: URLをコピペしたら悪質サイトに -- 乗っ取り被害が続出 - Sophos
ITmedia/ ITPro/ - ［SS&ERM2008］「午前3時の報告に"ありがとう"と言えるか」 -- 危機管理コンサルタントが指南
ITPro/ - ［SS&ERM2008］ネットスター，Web閲覧履歴を可視化するクライアント監視サービスを展示 「ICTセンサー」
ITPro/ - ［SS&ERM2008］現場で分かるログ監視，オージス総研とさくら情報がデモ 「Can査ぽーと」
ITPro/ - フロントライン，データを暗号化できるバックアップソフトの新版 「データバックアップマスター 7」
ITmedia/ - 学生の個人情報がネット上から閲覧可能な状態に (大阪商業大学)
Net Security/ - 学校裏サイトの悪質な書き込みを監視 -- 「schoolweb2020」
ITmedia/ - ネットスター，「ケータイ・インターネットとのつきあい方フォーラム」に出展
ITmedia/ - 中国からのサイバー攻撃がビジネス化 -- ラック(Lac)が研究報告
ITmedia/ - ウティマコ，エンドポイント制御を強化した統合セキュリティ製品新版 「SafeGuard Enterprise 5.30」
通信ポートや周辺機器の利用を制御，ウティマコが新製品 - 「SafeGuard Enterprise 5.30」
ITmedia/ Enterprise watch / - チェック・ポイント，仮想環境向けのセキュリティソフト「VPN-1 VE」
チェック・ポイント，仮想化システムを保護するVPN-1 VEを発売
ITmedia/ Enterprise watch / - トレンドマイクロ(Trend Micro)，企業内に潜む脅威の検出と対策を実施する新サービス - 「Trend Micro Threat Discovery Suite」
ITmedia/ - トレンドマイクロ(Trend Micro)，未知の脅威を可視化する「Threat Management Solution」 - パターンファイル提供前の脅威に対処、復旧や原因解明までを総合的に支援
「ネットワークを監視してウイルスを検出」，トレンドが新サービス「Trend Micro Threat Management Solution」 - 対策ソフトで検出できないウイルスにも対応可、専門家によるレポートも
トレンドマイクロ(Trend Micro)，社内に潜む未知のウイルスを検知/駆除するシステムを発表 「Trend Micro Threat Management Solution」
「疑わしき」を検出する，トレンドマイクロ(Trend Micro)が内部脅威向けの新製品「Trend Micro Threat Management Solution」 - トラフィック分析で内側に潜む脅威を検知
@IT/ ITPro/ ITPro/ Enterprise watch / - ネットユーザーの29%がスパム経由で商品を購入〜英Marshal調査
INTERNET watch / - Firefox 3のSSL証明書ポリシー変更で閲覧不能サイト増加の可能性 - Pingdom
INTERNET watch / - 成熟化する中国の攻撃ビジネス，攻撃ツールへの対策を〜ラック(Lac)
INTERNET watch / - トレンドマイクロ(Trend Micro)，不具合で新検索エンジンの公開延期
INTERNET watch / - USBワームの仕組みと対策，トレンドマイクロ(Trend Micro)ラボのアナリストが解説
INTERNET watch / - トレンドマイクロ(Trend Micro)，疑わしい挙動を検知して未知の脅威に対応する新Solution - 「Trend Micro Threat Management Solution」
MYCOM/ - デジタルアーツ，企業向けWebフィルタリングソフト「i-FILTER Ver.7」を発表
MYCOM/ - 【連載】SSL入門 〜 ショップオーナーも利用者も安心! (2) 実在性証明と暗号通信 - サーバ証明書で確保されるWebサイトの安全性
MYCOM/ - ソフトバンク(Softbank)モバイル，特定URL付きメールの受信拒否を初期設定に
ソフトバンク(Softbank)，迷惑メール対策を強化
ソフトバンク(Softbank)，メールフィルタの初期設定を「特定URLを含むメールのみ受信しない」に
ITmedia/ K-tai watch / CNET Japan/ - ミクシィ，認証サービス「mixi OpenID」を提供 -- 「mixi Platform」第1弾
ミクシィ，mixiのログイン認証を利用した「mixi OpenID」のサービス開始
mixiがOpenID認証サービス，マイミクによるアクセス制御も可能に
mixiがOpenID対応の認証サービスを開始，mixi内の友人/仲間関係を外部サイトで利用
mixiがOpenID対応 「マイミク限定」を外部サイトでも
mixiがOpenID対応でプラットフォーム化へ一歩 - マイミク認証などソーシャルグラフの認証も提供
@IT/ ITmedia/ ITPro/ BroadBand watch / INTERNET watch / MYCOM/ CNET Japan/ - 「Android」のセキュリティチーム，コミュニティーにバグ発見と報告を要請
CNET Japan/ - 今そこにある自治体セキュリティ格差
ITPro/ - 激化するSQLインジェクション攻撃 - 自動化ツールの充実が背景に，連携する誘導型攻撃にも新たな流れ
SQLインジェクション攻撃は自動化されて地下ビジネス化へ - ラック(Lac)調査
MYCOM/ ITPro/ - 個人情報漏洩事件を斬る［150］巧妙化するフィッシング詐欺で考える教育・啓蒙運動とリスク管理
ITPro/ - ARPスプーフィング(ARP Spoofing) とは?
ITPro/ - 無線通信による認証システム「ETC」の恐怖を実感
ITPro/ - システム開発をめぐる法律問題［4］契約締結上の過失の理論でのベンダー救済は困難
ITPro/
Posted time: 2008.08.23-05:36.00
2008-08-19
- セキュリティサイエンスチームへ: 著名なエクスプロイト研究者がMicrosoftに入社
ITmedia/ - 新たな軸が加わった「セキュリティ&プログラミングキャンプ 2008」 - キャンプは終わったけれど、終わらない
@IT/ - 知人の招待は断る: 「SNSは不安だが禁止せず」 -- セキュリティ担当者の意識調査 - Symantec
ITmedia/ - あんなところまで丸見えに! Googleストリートビューはプライバシー侵害か
ITmedia/ - グローバルサイン，ヤフー(Yahoo!)と連携した認証サービスを提供 - 企業の実在を認証し、そのマークを発行するサービスを新たに提供
ITPro/ Biztech/ - 「犯罪者に代わって商品受け取り」，アングラではびこる「ドロップ」- 盗んだカード情報で購入した商品を転送・換金、“掲示板”に宣伝多数 - F-Secure
ITPro/ - 海外における個人情報流出事件とその対応 第178回 確固とした対策が求められる従業員のP2P使用 (1) P2Pからの情報漏えいを防ぐ方法
Net Security/ - グルジア大統領を中傷する偽BBCスパム攻撃が発見される
Net Security/ - 「ニコ動」経由で6300万円の仏壇"カラ注文"? 販売元「被害届出す」
ITmedia/ - 多摩南部地域病院の職員，患者の個人情報を記録したUSBメモリを紛失 (東京都保健医療公社)
Net Security/ - いまどきのビッグブラザーはiPhoneを持ち歩いている
ITmedia/ - 日立システム，RADIUSサーバーとの連携機能を追加した不正接続防止ソフト新版 「オープンネット・ガード Ver4.0」
日立システムがMACアドレス台帳管理ソフト新版，RADIUSともデータ連携 「オープンネット・ガードVer4.0」
ITPro/ Enterprise watch / - デジタルアーツ，企業向けフィルタリング「i-FILTER」Ver.7発売
デジタルアーツ，Webフィルタリングソフト新版「i-FILTER Ver.7」-システム運用監査に対応
デジタルアーツがWebフィルタリング・ソフト「i-FILTER」に新版，運用管理負荷を軽減
ITPro/ Enterprise watch / INTERNET watch / - KDDI香港でメールサービスに障害，不正アクセスの可能性も
INTERNET watch / - CSIRTメモ: 詳細が明かされたDNSキャッシュ・ポイズニングの新手法
ITPro/ - ネットはリアルと変わらない有益かつ危険なもの
ITPro/ - 世界のセキュリティラボから: DNSサーバーに存在するぜい弱性の詳細情報が流出
ITPro/ - OpenID -- 「1つのIDで複数サイトにログイン．サイトごとに登録する手間が省ける
Biztech/
Posted time: 2008.08.22-02:51.00
2008-08-18
- ロンドン交通機関，非接触ICカード「Oyster」の契約を解消
ITmedia/ - 運用負荷から解放されるASP型メールセキュリティサービスのススメ: 監査フィルタリングをも取り込む高セキュリティメールASPサービス
ITmedia/ - DoSやシステム制御の恐れ: VMwareのESXiに脆弱性 - Secunia, FrSIRT
ITmedia/ - DNSの脆弱性が影響: OpenIDにフィッシングの危険発覚
ITmedia/ - 悪用コードも存在: Visual Studioに未修正の脆弱性が見つかる - Secunia, FrSIRT
ITmedia/ - リモートからコードを実行される恐れ: Windowsに新たな未修正の脆弱性発見
ITmedia/ - ［WSJ］ 在宅勤務でも自由はない? ITで監視を強める企業
ITmedia/ - フロントライン，情報の漏洩・流失を防ぐ「完全消去マスター」
MYCOM/ - 「君たちは"世界を変える切符"を手にしている」 -- セキュリティ&プログラミングキャンプ2008
ITPro/ - 「偽メールで誘導，ウイルスで情報収集」 -- フィッシングの新手口: フィッシングとウイルスの“コンボ”、狙いはオンラインバンクのパスワード Trend Micro
ITPro/ - スパムメール経由でインストールされる偽セキュリティソフトの被害が増加 (トレンドマイクロ(Trend Micro))
Net Security/ - チートやアドオン入手によるウイルス感染に注意を呼びかけ (G DATA Software)
Net Security/ - 8月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / - KDDI「au one net」，メールの着信拒否・転送サービスで誤処理
au one net，メール転送サービスなどで不具合．現在は復旧済み
BroadBand watch / INTERNET watch / - オープンソースにも著作権が及びうる，米連邦巡回高等裁判所(CAFC)が判示
INTERNET watch / - 新潟県総合生協、個人情報を含むファイルがWinnyを通じて流出
INTERNET watch / - 「Kingsoft Internet Security U」パッケージ版，9月12日発売 - キングソフト
INTERNET watch / - ヤフー(Yahoo!)とグローバルサイン，企業実在証明サービスを共同で展開
INTERNET watch / - ウィルスメール，2008年7月に一気に増加 - Google Postini
MYCOM/ - EV SSL対応Webブラウザのシェアが50%を突破，普及に向けてさらに弾み - VeriSign
MYCOM/ - 米運輸保安局(TSA)，ノートPCのX線検査を一部緩和
CNET Japan/ - マイスペース(MySpace)が安全対策を強化へ -- 親会社がネット安全団体FOSI(Family Online Safety Institute)に加盟
CNET Japan/
Posted time: 2008.08.20-00:59.00
2008-08-15
- 「コミケに手りゅう弾」2chで予告の男逮捕
ITmedia/ - 「いわゆる"有害情報"」と子どもたち <男の子編
Biztech/ - ネットワークセキュリティ管理者のためのディストリビューション - Network Security Toolkit
ITmedia/ - PHP4系の最終アップデート版が公開 -- サポートは終了
ITmedia/ - KDDIがWebメール・サービスを再開，不具合の原因判明 - au one net
ITPro/ - Exxon名乗る偽Twitter，アナリストもだまされる
ITmedia/ - Google暗号Keyczar，デフォルトで安全につかえる暗号ラッパーAPI
MYCOM/ - 情報漏れ 役所に死角 アナログ式電話子機 庁舎外で傍受「驚いた」
CNET Japan/
Posted time: 2008.08.19-05:11.00
2008-08-14
- 「Windows Update」のエラー報告が急増中，原因はウイルス - 特定のサービスを停止して更新不能に、雑誌や知人が原因の場合も
ITPro/ - そこが知りたい Windows Server Update Services(第9回) - Q1: WSUS 3.0とWSUS 3.0 SP1の違いは?
@IT/ - セキュリティ・オープン・ラボ「DLPホットステージ」 -- 9社のシステムから探るDLPの活用法 (DLP: Data Loss Prevention)
ITPro/ - Microsoft，8月のセキュリティ情報を公開．WindowsやOfficeに緊急のぜい弱性
IEやOfficeなどに危険な脆弱性，Webやファイルを開くだけで被害の恐れ: セキュリティ情報が11件公開、主要製品の多くが影響を受ける - Microsoft
Biztech/ ITPro/ ITPro/ - 「au one net」ウェブメールが再開 -- 不具合の原因は制御システムの設定ミス - KDDI
CNET Japan/ - 「VMware ESX 3.5 Update 2」に時限爆弾式の不具合 -- 修正パッチが公開に
CNET Japan/ - 自宅前に倒れ伏した泥酔者を激写 -- グーグル(Google)「Street View」をめぐり豪州で物議
ITPro/ CNET Japan/
Posted time: 2008.08.16-13:24.00
2008-08-13
- Tomcatにディレクトリトラバーサル脆弱性，NTTデータ・セキュリティが注意喚起 - 6.0.18以上にアップグレードを
@IT/ - IPS(Intrusion Prevention System)は"魔法の箱"か
@IT/ - JPCERT/CC REPORT 2008-08-13: 08/03(日)〜08/09(土) のセキュリティ関連情報
JPCERT/CC/ - 米VeriSign，"Pump and Dump"な証券詐欺から投資家を守る新サービス 「VeriSign Identity Protection(VIP) Fraud Detection Service Stock Trading Module」
MYCOM/ - 怪しいアンケートに注意! - 本人に無断でFX口座を開設する悪徳業者出現
MYCOM/ - マイクロソフト(Microsoft)が8月の月例パッチを公開: IE，Office他が対象
マイクロソフト(Microsoft)，8月の月例パッチ11件を公開 - IEやOffice関連の脆弱性を修正
Microsoftが8月のセキュリティ更新プログラムを公開 - 11件中「緊急」は6件
Microsoft月例パッチ11件公開，IEやWordの脆弱性に対処
ITmedia/ MYCOM/ INTERNET watch / Enterprise watch / CNET Japan/ - 【インタビュー】EV SSLとSSL，その違いと信頼基盤としての認証局の取り組み - ベリサイン(VeriSign)に聞く(2)
MYCOM/ - ヤフー(Yahoo!)が小学生向けに「ネット安全利用」を学ぶイベント開催
MYCOM/ - ［Watcherが薦めるこの一冊］サーバー管理者のためのイベントログ運用の基本
ITPro/ - セキュリティ・オープン・ラボ「DLPホットステージ」 -- 最新の情報漏えい対策システム「DLP」って何?
ITPro/
Posted time: 2008.08.15-06:53.00
2008-08-12
- グーグル(Google)，暗号化ツールキットをオープンソースで公開 - JavaとPythonで実装、間もなくC++も
Google，オープンソースの暗号化ツール「Keyczar」を発表
ITmedia/ @IT/ - 続 組み込みシステムに迫りくる脅威(5) 便利・快適・安全・安心な機器を実現するために - セキュリティ対策 注意すべき5つのポイント -
@IT/ - 交通料金支払いシステムの脆弱性，DEFCONでの発表に中止命令 - EFF
ITmedia/ - 悲しき女子ヘルプデスク物語: 教えて貴絵先生! 夏休み直前 PC&サーバのセキュリティチェック
ITmedia/ - 警察庁「総合セキュリティ対策会議」，児童ポルノを検討課題に
INTERNET watch / - ネットスターのフィルタリングDB，カテゴリ分類に疑問の声?
INTERNET watch / - 【レポート】大統領選挙と北京オリンピックが攻撃対象 - シマンテック(Symantec)月例スパムレポート
MYCOM/ - 大手IT系メディア記者のセキュリティレベル
Net Security/ - 海外における個人情報流出事件とその対応 第177回 着実に増えるスケアウェアの行方 (2)「MacOSだから安全」ではない
Net Security/ - 介護老人保健施設を利用した入所者の個人情報がWinnyで一部流出 (尼崎医療生活協同組合)
Net Security/ - ファイルを"人質"に取るマルウェア(malware)「Gpcode」に新バージョン - Kaspersky Lab
ITmedia/ - 不正操作や盗聴の恐れ: モバイル版Java(J2ME)に脆弱性報告，セキュリティ企業が有料で公開 - McAfee
ITmedia/ - 見えてきた効果と課題，EV SSLでWebの安全性はどう変わる?【第一回】 アドレスバーを緑に染めるEV SSL
Enterprise watch / - 「全環境のシングルバックアップが目標」，米Symantecのデータ保護戦略
Enterprise watch / - ソフト開発ベンダーがメールセキュリティのアライアンスを主導した理由 - NSD
Enterprise watch / - 本誌記事で振り返る補償金問題，議論"振り出し"への流れ
INTERNET watch / - 関連記事インデックス ネット上の"有害情報"をめぐる動き - 硫化水素、犯行予告、青少年ネット規制法など
INTERNET watch / - Yahoo!きっず，親子向けイベントで「ネットのマナーABC」
INTERNET watch / - CNNを装うスパムが続々登場，Trend Microが注意喚起
INTERNET watch / - 「ウイルスセキュリティZERO」に脆弱性，スキャン不能の状態に - IPA
IPA，「ウイルスセキュリティZERO」の脆弱性を指摘 - IPA, JPCERT/CC
ソースネクストのウイルス対策ソフトにぜい弱性，細工されたファイルのスキャンで検出機能が停止 - IPA, JPCERT/CC
IPAが注意呼びかけ: ソースネクストの「ウイルスセキュリティ」に脆弱性 機能停止状態に
ITmedia/ ITPro/ MYCOM/ INTERNET watch / - 職場のストレス? 男性教員2人がブログで同僚中傷 - 奈良県教委が処分
MYCOM/ - 真夏のハッカーイベントの功罪，Webの危機は回避されたが……
MYCOM/ - 【レポート】マカフィー(McAfee)，7月のサイバー脅威の状況 - 不審なサイトへのアクセスに注意を!
MYCOM/ - Ruby 1.8/1.9系に脆弱性，アップグレードに注意 - 11日版を採用
MYCOM/ - PHP 4最終バージョン登場，全ユーザにアップグレードを強く推奨
MYCOM/ - 在英グルジア大使館，サイバー攻撃の疑いでロシアを非難
紛争続くグルジア政府サイトがロシアのDDoS攻撃で沈黙 - 一部海外報道
在英グルジア大使館，サイバー攻撃の疑いでロシアを非難
グルジアへのDoS攻撃は"サイバー戦争"か
ネットワークへも侵攻: グルジアの紛争，サイバー戦争に発展か
ITmedia/ ITmedia/ ITPro/ MYCOM/ CNET Japan/ - ティファニー，偽ブランド品オークション問題でeBayを再提訴
CNET Japan/
Posted time: 2008.08.13-23:26.00
2008-08-11
- ウイルス対策ソフトを"軽く"する: 3つの「コツ」で快適&安全
Biztech/ - 検疫 -- 「検査」「隔離」「治療」によって，社内ネットワークのセキュリティを向上させる
Biztech/ - 情報漏洩と戦う現場から: 特に危険な今年の"夏季休暇明け"，注意すべきセキュリティのポイント - PC使用開始手順を明確にし，ポータルでの最新情報提供を!
ITPro/ - "安全性"と"業務効率"のバランスが採れたセキュリティ対策とは?
ITPro/ - 児童ポルノの国内摘発増大，所持禁止が焦点に
ITmedia/ - 話題便乗のメールに要注意: 五輪メイン会場の絵画でマルウェア(malware)が稼働 - McAfee
ITmedia/ - 止めようとしても止められない，忍び寄る"連鎖型攻撃"の恐怖
ITPro/ - GSX，データベースに特化した脆弱性検査サービス - 見逃されがちな「アカウント」周りの脆弱性をチェック
@IT/ - 新Exchange 2007で作るセキュアなメッセージ環境: 第2回 メッセージ環境をクリーンにするコンテンツフィルタ
@IT/ - 7月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - 最低限の注意を払おう: お盆休みのPCセキュリティ対策，G DATA Softwareが注意呼びかけ
ITmedia/ - WebExのWeb会議製品ツール「Webex Meeting Manager」にバッファオーバーフローの脆弱性
ITmedia/ - 北京五輪観戦に備えるセキュリティ対策10カ条 - Sophos
ITmedia/ - 関連記事インデックス: 急増するSQLインジェクション攻撃
INTERNET watch / - IE7アップデートを装うスパムメールに注意，トレンドマイクロ(Trend Micro)
「偽ソフト」をIE7に見せかける -- マイクロソフト(Microsoft)をかたる偽メール - インストールすると偽のセキュリティ警告、「ブルースクリーン」も表示
Internet Explorer 7.0のアップデートを偽ったスパムメールを確認 (トレンドマイクロ(Trend Micro))
Net Security/ ITPro/ INTERNET watch / - Webサイトの「変更」と「改ざん」を見極める検知システム「WebS＠T」に迫る
Enterprise watch / - 【連載】ITとの付き合い方，教えます (12) 守れないのにはワケがある - 明確化しにくいセキュリティ規則
MYCOM/ - 【レポート】セキュリティ対策に新しい"切り口"を提示するラックの新コンサルサービス (1) 3つのコンサルサービスの概要
MYCOM/ - 日立電子サービス，システム管理者の業務代行サービスを開始 「OFITLCM/HELP+」
MYCOM/ - 出会い系サイトの"子どもからの誘い"急増 - 2008年上半期，警察庁調べ
MYCOM/
Posted time: 2008.08.13-01:48.00
2008-08-09
- Google(Google Sites)悪用のスパムに警戒を -- MessageLabsが指摘
ITmedia/ - Microsoft装うスパム，IE 7をエサに - FaceTime Communications
ITmedia/
Posted time: 2008.08.12-04:18.00
2008-08-08
- 子供と見るセキュリティお勉強サイト10
ITPro/ - Linuxで動く便利ツール［Nagios］
@IT/ - メッセージの不正リンクで感染: SNS標的にしたマルウェア(malware)攻撃が相次ぐ - Sophos
ITmedia/ - 安さや機能を求めて: ウイルス対策ソフトの決め手はお値段? アイシェアが調査
ITmedia/ - オリンピックに気をつけろ? 米SANSが警告
ITPro/ - アンジェリーナ・ジョリーの動画を偽るマルウェア(malware)スパムメールの侵入後についての続報 (トレンドマイクロ(Trend Micro))
Net Security/ - Web安全神話を揺るがすDNSの脆弱性，影響は想像以上 - Black Hat Conference
カミンスキー氏，DNS脆弱性について詳細を公開 -- Black Hatカンファレンスで
ITPro/ ITmedia/ - 有人監視で健全なネット社会づくりに貢献-ピットクルーのビジネスをみる
Enterprise watch / - ログの分析・監視をSaaS形式で提供する「Can 査ぽーと」
Enterprise watch / - メトロ，起動前認証にも対応するMac OS X向けHDD暗号化ソフトを販売 「Check Point Full Disk Encryption for Mac OS X」
メトロ，Mac OS向けの暗号化ソフト発売 - 「Check Point Full Disk Encryption for Mac OS X」
ITmedia/ Enterprise watch / - 夏休み前にセキュリティ対策の確認を，IPAが呼びかけ
INTERNET watch / - 北京五輪や米大統領選に関連したスパムが横行、シマンテック(Symantec)調査
「2カ国語スパム」出現，日本語と英語でオンラインカジノに誘う - シマンテック(Symantec)が2008年7月の動向を報告、全メールの78％が迷惑メール
ITPro/ INTERNET watch / - Google Sitesを悪用するスパムが登場，MessageLabs調査
INTERNET watch / - Microsoft，8月13日公開の月例パッチは"緊急"7件，"重要"5件
「休み明けは注意」，IEやOfficeの「緊急」パッチが多数リリース予定 Microsoft - 公開予定のセキュリティ情報は12件、「緊急」は7件で「重要」が5件
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
8月のMS月例パッチは12件，IEやOfficeの深刻な脆弱性に対処 - Microsoft
ITmedia/ Net Security/ ITPro/ Enterprise watch / INTERNET watch / - 標的型メール攻撃に"予防接種"は有効か? JPCERT/CCが実験
INTERNET watch / - NTT東西，IP-VPNを構築可能な「フレッツ・VPN ワイド」を提供開始
MYCOM/ - 出会い系サイト関連事件，2008年上半期は減少 -- 警察庁調査
出会い系サイトの犯罪被害が4割減，上半期の検挙状況とりまとめ - 警察庁
INTERNET watch / CNET Japan/ - カミンスキー氏，DNS脆弱性について詳細を公開 -- Black Hatカンファレンスで
CNET Japan/ - サンコー，USBダイヤル錠「USBDALKG」，USBメモリなどの不正使用を防ぐ
CNET Japan/ - マイクロソフト(Microsoft)，サードパーティー企業に脆弱性を報告へ
CNET Japan/ - 電源オフ時にデータを完全消去，テプコシステムズが情報漏洩対策ソフト「セキュアBizクライアント」を9月出荷
ITPro/ - 迷惑メール対策最新事情: 第5回 進む法改正，国を超えた協調も
ITPro/ - 知っておきたいIT法律入門 デジタルコンテンツと肖像権・パブリシティ権 [3] 法律に明記されていないパブリシティ権の保護期間
ITPro/ - ウイルスに狙われる国産ソフト: 「＋Lhaca」のぜい弱性を突くゼロデイウイルス出現
Biztech/
Posted time: 2008.08.09-21:55.00
2008-08-07
- ダミーメールの予防接種で標的型攻撃に対する「抗体」を - JPCERT/CCが標的型攻撃への対策を調査
@IT/ - Symantec Endpoint Protection 11.0が持つ，「脅威の見えない化」に対抗する先進セキュリティ技術
@IT/ - 早急な適用を: Oracleが緊急パッチ公開，WebLogicの脆弱性に対処
ITmedia/ - 法人向けインターネットバンキングのセキュリティを強化 (日本ベリサイン(VeriSign)他)
Net Security/ - データベースセキュリティ研究所の最新レポートを公開 (ラック)
Net Security/ - 「PCIDSS徹底対策セミナー」を開催 (NTTデータ・セキュリティ，シスコ(Cisco)システムズ)
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(24) 「ただのパケットモニタリングツールではない -Wireshark(2)」
Net Security/ - アンジェリーナ・ジョリーの動画を偽るマルウェア(malware)スパムメールを確認 (トレンドマイクロ(Trend Micro))
Net Security/ - 「ウイルスをFlash Playerに見せかける」，偽のCNNニュースに注意 - 実在するメール配信サービスをかたり、偽のニュース映像サイトに誘導
ITPro/ - 「五輪ファン」のタイプミスを狙ったフィッシング詐欺が出現 - 詐欺サイトは“本物そっくり”、チケット販売をかたりカード情報を詐取
ITPro/ - KCCSが企業ネットの安全性調査サービスをリモートとオンサイトの両方で提供 - 「SecureOWLネットワーク資産＆リスク洗い出しサービス」「サーバ設定確認サービス」
ITPro/ - 夏休み前にチェックを: IPA，システム管理者向けにセキュリティ対策の確認を呼びかけ
事前準備があなたを救う: 新入社員へ送る，夏休みのセキュリティの心得
ITmedia/ ITmedia/ - 国際的犯罪シンジケートが存在: 米司法省とシークレットサービスが国際的ID窃盗グループを摘発
ITmedia/ - 画像で見るフィルタリングソフト第2回「i-フィルター 5.0」
INTERNET watch / - 10代のネット利用を追う: なぜ，情報"モラル"なのか? ACCSの久保田裕専務理事に聞く
INTERNET watch / - NTT東西，企業向けVPNサービス「フレッツ・VPN ゲート」を拡大
NTT東西がNGNを使った低コストVPN「フレッツ・VPNワイド」を発表
ITPro/ INTERNET watch / - 米研究者，クラウド型の次世代ウイルス対策サービス提案
INTERNET watch / - ラトック，USBデバイスとソフトをセットにした認証パッケージ「SREX-FSU1G」 - SDKも無償提供
Enterprise watch / - プラグインの脆弱性対策も忘れずに -- IPAが月例レポート
CNET Japan/ - 休暇前には脆弱性チェックを -- トレンドマイクロ(Trend Micro)が不正プログラムの7月度レポートを発表「インターネット脅威マンスリーレポート」
CNET Japan/ - 【レポート】G DATA Software，北京五輪関連とセレブ動画のデマメールへの注意を呼びかけ
北京五輪とセレブ関連のスパム多発のおそれ (G DATA Software)
Net Security/ MYCOM/ - 無料でも実力派多し，顧客管理で不安も - 韓国スパイウェア(Spyware)除去ソフト調査
MYCOM/ - 日本HP，サポートサービス「HP Total Care」で新サポートを開始 - 迷惑メール対策、盗難PC追跡、専用コール窓口
MYCOM/ - 世界のセキュリティラボから: Rg00dP@55Wrd53z?奥深きパスワードの世界
ITPro/ - 検証ラボ［記録メディアの壊し方］加熱: テープとCD-R は破壊成功
ITPro/ - 迷惑メール対策最新事情: 第4回 送信側対策: OP25Bや送信認証で元から絶つ
ITPro/
Posted time: 2008.08.09-05:38.00
2008-08-06
- JPCERT/CC REPORT 2008-08-06: 07/27(日)〜08/02(土) のセキュリティ関連情報
JPCERT/CC/ - Symantecの月例リポート: 北京五輪や米大統領選に便乗 -- 7月の注目スパム
ITmedia/ - 検索サービスにもの申す: 検索結果の「詐欺広告」に対抗する業界団体発足 -「Alliance Against Bait & Click」
ITmedia/ - 4000万件のカード情報を窃盗: 米国で過去最大のハッキング事件を摘発 - 米司法省
ITmedia/ - Consumer Reports調べ: サイバー犯罪による消費者被害は85億ドル
ITmedia/ - ITIL Managerの視点から: 夏休み前こそ再確認 -- セキュリティインシデント
ITmedia/ - GoogleのBlogger，ブログをスパムと誤認
ITmedia/ - UNIX処方箋: HTTPSサーバを構築する
ITmedia/ - Google，Yahoo!，MS，北京五輪で「言論の自由」を守るための行動規範を策定
Yahoo!，Google，MS，中国などネット規制国での行動規範を年内発表へ
ITmedia/ ITPro/ - 検証ラボ［記録メディアの壊し方］損傷: テープをはさみで切断しても修復可
ITPro/ - ラック(Lac)，SQLインジェクション攻撃の現状と対策をまとめたレポートを公開
緊急対応から見たセキュリティの現状，ラックが報告書公開 - 「緊急対応から見たWebサイト用データベースセキュリティ対策」
ITmedia/ ITPro/ - フィッシング詐欺に関するユーザー調査の結果を公表，約25%がメール経験 (フィッシング対策協議会)
Net Security/ - セキュリティ国際会議Black Hatが10月開催，日本独自の試み (Black Hat)
Net Security/ - 脅威の発信源のIPアドレスを，Google Mapsにて公開 (ラック)
Net Security/ - 東京スター銀行がフィッシング詐欺対策として「RSA FraudAction(R)」を導入 (RSAセキュリティ)
Net Security/ - KCCS，セキュリティ診断などの新サービス - 「SecureOWLネットワーク資産＆リスク洗い出しサービス」と「サーバ設定確認サービス」
ITmedia/ - 海の向こうの"セキュリティ" マルウェア配布サイト、放置すると罰金〜韓国で法改正の動き
INTERNET watch / - 通販サイト「ナチュラム」で約65万件の個人情報流出の可能性
サイトが不正アクセス被害，最大65万件以上の個人情報漏えいの可能性 (ナチュラム)
個人情報65万件流出の恐れ，ECサイト「ナチュラム」に不正アクセス
アウトドア用品サイト「ナチュラム」，顧客データ約65万件が流出の疑い
【速報】通販サイト大手のナチュラム，65万件以上の個人情報を漏えい - クレジットカード情報も8万6000件漏れる
ITPro/ MYCOM/ ITmedia/ Net Security/ INTERNET watch / - ラック，SQLインジェクション攻撃の現状と対策レポート「緊急対応から見たWebサイト用データベースセキュリティ対策〜継続するSQLインジェクションの脅威」を公開
INTERNET watch / - 日本CAD，一元管理ツールなど追加した不正接続PCの検知製品 - 「IntraGuardian Version 1.2.0」
運用負担も軽減: 日本CAD，持ち込みPCを排除するアプライアンス発売 「IntraGuardian Version 1.2.0」
日本シーエーディー、集中管理可能な5万9800円の検疫アプライアンス 「IntraGuardian Version 1.2.0」
ITPro/ ITmedia/ Enterprise watch / - 常陽銀行，法人向けネットバンキングにワンタイムパスワード導入
MYCOM/ - 上半期は4万2000の不法複製ソフトが流布 - 韓国ソフトウェア著作権協会調査
MYCOM/ - 「インターネットの父」P2Pトラフィック問題に伝送レートキャップ(Transmission rate cap)を提言
MYCOM/ - 【コラム】ITセキュリティのアライ出し (30) ボット(bot)ネットの観測方法をさらに詳しく分析する(1) - Obfuscationの実際
MYCOM/ - 【コラム】ITセキュリティのアライ出し (31) ボット(bot)ネットの観測方法をさらに詳しく分析する(2) - Krakenの狙いとは?
MYCOM/ - トレンドマイクロ(Trend Micro)，VMware上で動作するアプライアンス製品を発表 - 「Trend Micro InterScan Web Security Virtual Appliance」および「Trend Micro InterScan Messaging Security Virtual Appliance」
トレンドマイクロ(Trend Micro)，VMwareのバーチャルアプライアンス対応製品を発表 - ゲートウェイアプライアンスを仮想化
トレンドマイクロ(Trend Micro)，VMwareを利用した仮想アプライアンスを提供 - 「Trend Micro InterScan Web Security Virtual Appliance」と「Trend Micro InterScan Messaging Security Virtual Appliance」
ITmedia/ Enterprise watch / MYCOM/ - 日本HP，スパムメールやPC紛失リスクを軽減する法人向けサポートサービスを発表 - 「HP Eメールフィルタ」「PCトレーシング」「プライオリティアカウントサービス」
日本HP，PCサポート「HP Total Care」に新サービス - 盗難PCのデータをリモートで削除も
日本HP，PCサポート体系「HP Total Care」に3種の新サービス - 紛失・盗難PCの追跡サービスなど
盗難PCを追跡しデータを消去，日本HPがビジネスPCのサポートサービス「HP Total Care」を強化
ITPro/ Enterprise watch / MYCOM/ CNET Japan/ - 「WANTEDオークションなら海賊版も出品できた」 -- 著作権侵害DVDを販売した男性が逮捕 - ACCS
CNET Japan/ - BIGLOBE，セキュリティやメールの設定支援サービスを開始: 「おまかせ! BIGLOBE設定ナビ」
CNET Japan/ - Microsoft，小学生向け情報モラル学習サイト「マイクロソフトインターネット安全教室」をリニューアル
CNET Japan/ - Twitterにセキュリティ懸念 -- トロイの木馬へのリンクや，自動追跡の脆弱性 - Kaspersky Lab
ITPro/ CNET Japan/ - Microsoft，パートナー企業にセキュリティ情報を提供する新プログラムを開始へ - 「Microsoft Active Protections Program（MAPP）」
米Microsoft，パッチ提供前に脆弱性情報をパートナーに提供 - 「Microsoft Active Protections Program (MAPP)」
Microsoft，新たなセキュリティ情報開示プログラム「MAPP」「Exploitability Index」を開始へ
メーカーとユーザーを支援: Microsoftが脆弱性情報を開示する新プログラム - 「Microsoft Active Protections Program (MAPP)」
ITmedia/ ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.08.08-03:36.00
2008-08-05
- OpenID，リバティ陣営が共同セミナーを開催 - ID管理三国志時代の幕開けか
@IT/ - 事前の準備があなたを救う: 管理者のための夏休みセキュリティ対策虎の巻
ITmedia/ - スマートフォン向けセキュリティ管理システム「SPPM」が「WILLCOM 03」に対応 - AXSEED
ITmedia/ - Yahoo!オークションが安全対策を強化，商品未着トラブルを防止 - ジャパンネット銀行の口座がなくても利用可能に、Webから登録できる
被害遭遇率は0.003%: ヤフオクの取引トラブルが減少，ヤフー(Yahoo!)の安全対策
ITmedia/ ITPro/ - 任意のコードを実行される恐れ: CAのバックアップソフトに深刻な脆弱性
ITmedia/ - ターゲット広告のプライバシ問題，下院が大手ISPにデータ収集手段の報告を要請
ITPro/ - パフォーマンス問題に対処: BINDのP2パッチが公開
ITmedia/ - NTTコムがDDoS攻撃を防ぐISP向けトラフィック解析ツール「トラフィック解析ツール」を提供開始
ITPro/ - セキュリティに関する調査結果を発表 (日本CA) - 「The CA 2008 Security and Privacy Survey」
Net Security/ - WANTEDオークションでアニメDVDの海賊版販売していた男性を逮捕 (ACCS)
Net Security/ - 海外における個人情報流出事件とその対応 第177回 着実に増えるスケアウェアの行方 (1) 狙われる大企業のウェブサイト
Net Security/ - 76%の米国金融機関Webサイトに，設計段階でのセキュリティの欠陥が存在
Net Security/ - 「リモートHDDへの番組録画サービスは合法」の判決、米国で
ITmedia/ - 北京五輪のチケットで釣るフィッシング続出，600万円を超える被害も - 偽のチケット販売サイトが続出、SSLを使っていても安全とは限らない
フィッシング詐欺が大詰め: 北京五輪チケット販売の偽サイトが出現，既に被害者続出か
ITmedia/ ITPro/ - セキュリティ国際会議ブラックハットが10月開催，日本独自の試み (Black Hat)
Net Security/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - 夏休みは不正プログラムの配布も増加
インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
国内で1万ページに被害か: Webサイト改ざん被害が急増，7月の国内ウイルスリポート Trend Micro 「インターネット脅威マンスリーレポート」
ITmedia/ Net Security/ MYCOM/ - ICカードやおサイフケータイでフィルタリングを制御 アイ・オー・データの「ぱそこんキッズサーフィン」
BroadBand watch / - 「ストリートビュー」のプライバシー問題，グーグル(Google)が方針説明 - 不適切な画像はユーザーからの報告で対処
「ストリートビュー」のプライバシー問題，グーグル(Google)が方針説明
知らない町でも360度の散歩気分 -- Googleマップ「ストリートビュー」 プライバシー対策は
「脅威はどこからやってくる?」をGoogleマップで - ラックがサイト公開「脅威は世界中からやってくる」
@IT/ ITmedia/ BroadBand watch / INTERNET watch / - ネット上の人権侵害が急増，政府が撲滅呼びかけ
INTERNET watch / - Microsoft，情報モラル教育コンテンツをキット化，小学校に提供 「マイクロソフトインターネット安全教室」
マイクロソフト(Microsoft)，子ども向けセキュリティサイト「インターネット安全教室」をリニューアル - コンテンツの再構成で読みやすく、教師向けコンテンツも強化
ITPro/ INTERNET watch / - ラック，セキュリティ脅威の発信源を「Google マップ」に表示 - 「脅威は世界中からやってくる」
視覚的に分かる: ネットの脅威はここから，ラックがGoogle Mapsで公開
ITmedia/ INTERNET watch / - 攻撃者の"注力度"トップは「ダウンローダー」，理由は汎用性? - Trend Micro
INTERNET watch / - 「ウイルスセキュリティZERO」月額サービス開始 - ソースネクスト
「ウイルスセキュリティZERO」月額版，ISPを通じて提供開始
BroadBand watch / INTERNET watch / - 【レポート】ヤフオク，「JNB電子マネー」導入でより安全な決済利用を推進
MYCOM/ - 露Kaspersky，FacebookとMySpaceを狙ったワームに警告
MySpaceおよびFacebookのユーザを同時に攻撃する新種のワームを検知 (Kaspersky Lab)
Net Security/ MYCOM/ - 【レポート】IPAの2008年7月の「今月の呼びかけ」 - Flash Playerの脆弱性対策をすみやかに!
2008年7月のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
「1カ月で457件」 -- 「ワンクリック詐欺」の相談が大幅増で過去最多 - IPAが2008年7月の相談件数を集計、「Flash Player」の脆弱性にも注意
ITPro/ Net Security/ MYCOM/ - 「ネットいじめ」防止へ，"ケータイ利用"ルールづくり求めるリーフレット - 文部科学省
MYCOM/ - アップル(Apple)のDNS脆弱性修正パッチにセキュリティ専門家から非難の声
CNET Japan/ - アップル(Apple)の講演がまたキャンセル -- Black Hatカンファレンス 「FileVault」セッション
CNET Japan/ - mixiをかたるフィッシングメールに注意 - フィッシング対策協議会/mixi
CNET Japan/ - フィッシングの認知度は上がっているが，40%のユーザーはいまだ未対策: フィッシング対策協議会
CNET Japan/ - ウェブブラウザのプラグインが攻撃の標的に -- IBM X-Forceレポート
CNET Japan/ - 旧BEAのWebLogicサーバ製品にバッファオーバーフローの脆弱性 - JPCERT/CC
CNET Japan/ - パナソニック製ネットワークカメラにクロスサイトスクリプティングの脆弱性 - JPCERT/CC
CNET Japan/ - 検証ラボ［記録メディアの壊し方］水没: USB メモリーは通電すると回路が腐食
ITPro/ - 迷惑メール対策最新事情: 第2回 あの手この手で送られてくる迷惑メール
ITPro/
Posted time: 2008.08.07-01:56.00
2008-08-04
- 揺らぐ技術の積み重ね: ブラウザのセキュリティを再考する
ITmedia/ - 個人情報漏洩事件を斬る〔149〕医療専門家不足時代の臨床研究指針改正とICT利活用
ITPro/ - 「内部関係者によるデータ窃盗の被害は深刻，企業は早急に対策を」，ID Analytics
ITPro/ - 「MySpace」「Facebook」経由で感染するワーム，Kasperskyが警告
2大SNSを標的に: FacebookとMySpaceで感染するワーム出現 - Kaspersky Lab
ITmedia/ ITPro/ - 人間フィルタリングの役割
ITmedia/ - ログとアクセス権限を集中管理: ライフボート，クライアント向け情報漏えい対策ツール「LAN防衛パック」を発売
ライフボート，ログ収集とアクセス制御管理ツールを発売 - 「LAN防衛パック」
@IT/ ITmedia/ - キャッシュポイズニングの問題: Apple，DNSの脆弱性に対処 - ただし完全ではない
ITmedia/ - ニューヨーク市警，犯罪証拠ビデオ投稿サービス開始へ - 「警察版YouTube」
ITmedia/ - FCC，Comcastの違法性を認定 -- BitTorrentのブロック行為で
FCC(連邦通信委員会)，ComcastのPtoPアクセス遮断を「不正」と判断
ITPro/ CNET Japan/ - 「Grand Theft Auto」まねてタクシー運転手殺害，タイで
ITmedia/ - Googleのプライバシー問題: 洗練された全展望監視パノプティコンの世界
Google幹部の自宅をプライバシー保護団体がさらしものに
ITmedia/ ITmedia/ - 製品版と同等のウイルス対策機能が使える - AVG Anti-Virus Free Edition
Biztech/ - 共有するパソコンでユーザーの勝手な操作を制限できる - Windows SteadyState
Biztech/ - フィッシング対策協議会，mixiを騙るメールに注意を呼びかけ (mixi)
Net Security/ - WANTEDオークションでアニメDVDの海賊版販売していた男性を逮捕 (ACCS)
Net Security/ - 7月のウイルスTOP20を発表 (カスペルスキー)
Net Security/ - メモリ使用を削減: トレンドマイクロ(Trend Micro)，ウイルス検出エンジンの最新版「VSAPI 8.9」をリリース
ITmedia/ - 【レポート】トレンドマイクロ(Trend Micro)の夏休み自由研究体験教室「セキュリティ・マジック」 (1) インターネットの安全標語「いろはにほへと」
マジックで覚えるセキュリティ - トレンドマイクロ(Trend Micro)が小学生向けの夏休み体験イベントを開催
ITPro/ MYCOM/ - NTTドコモ，「ケータイ安全教室」の映像教材を無料配布
ITmedia/ - ヤフオク，「4半期で1億円以上の補償金を支払ったことも」- ヤフーがオークション商品未着トラブルの対策と成果を説明
Yahoo!オークションが安全対策を強化，商品未着トラブルを防止 - ジャパンネット銀行の口座がなくても利用可能に、Webから登録できる
ヤフー(Yahoo!)がオークション決済にプリペイド電子マネーを導入，詐欺の防止が狙い
ITPro/ Biztech/ INTERNET watch / - 予告.inが不正コード被害，閲覧で2ちゃんねるに犯行予告投稿
「予告.in」が改竄被害，閲覧すると犯行文を2ちゃんねるに投稿 (予告.in)
「予告.in」に不正コード埋め込み 閲覧すると2chに犯行予告投稿
ITmedia/ Net Security/ INTERNET watch / - トレンドマイクロ(Trend Micro)，カーネルメモリ使用量7割減の最新エンジン 「VSAPI 8.9」
トレンドマイクロ(Trend Micro)，カーネルメモリ使用量を最大70%削減したウイルス検索エンジン 「VSAPI 8.9」
Enterprise watch / INTERNET watch / - Flashなどのブラウザプラグインを最新版に，IPAが7月の呼びかけ - コンピュータウイルスおよび不正アクセスの届出状況
「1カ月で457件」 -- 「ワンクリック詐欺」の相談が大幅増で過去最多 - IPA
ブラウザ経由の攻撃に注意: Flash Playerの利用は最新版を -- IPAが呼びかけ
ITmedia/ Biztech/ INTERNET watch / - EU，インターポールへの盗難パスポート情報提供を改善
INTERNET watch / - NTT Com，IP網のトラフィック解析と異常検出が可能なアプライアンス 「トラフィック解析ツール」
DDoS攻撃も解析: NTTコミュニケーションズ，異常トラフィック解析ツールを発売 - 「トラフィック解析ツール」
ITmedia/ Enterprise watch / - 英国，ビデオゲームに年齢規制導入へ
MYCOM/ - auも未成年者へのフィルタリングをブラックリスト方式に変更へ -- 10月1日より KDDI
au，10月より未成年向けフィルタリングでブラックリスト適用 - KDDI
KDDI，新規未成年ユーザー向けフィルタリングをブラックリスト方式に変更
「EZweb」の未成年向けフィルタリングサービス，10月から「ブラックリスト」方式に - KDDI
ITmedia/ ITPro/ K-tai watch / CNET Japan/ - ラウンドアップ: 著作権をもっと自由に -- iSummit '08で有識者が議論
CNET Japan/ - 「ベビーフードに毒混入」 -- YouTubeに犯行声明を投稿した男が逮捕
CNET Japan/ - 国土安全保障省(DHS)，ノートパソコンの押収を無期限に可能に
米国旅行者はノートPC/iPodの持ち込みに注意 - 強制検査でPC没収もあり!?
国土安全保障省(DHS)，ノートパソコンの押収を無期限に可能に
ITPro/ MYCOM/ CNET Japan/ - IOC会長: 「中国政府との取り決めはない」 -- インターネット検閲問題
CNET Japan/ - アップル(Apple)「FileVault」の脆弱性公開がキャンセルに -- Black Hatカンファレンス
CNET Japan/ - 東芝のエアコンなどで火災
CNET Japan/ - セキュリティ上の観点で「Firefox 2」と最新版の「Firefox 3」のどちらを使用させるのか? - 遅くとも2008年12月中旬までに「Firefox 3」への移行が必須
ITPro/ - 迷惑メール対策最新事情 - 第1回 悪質巧妙化する迷惑メール
ITPro/
Posted time: 2008.08.05-17:44.00
2008-08-01
- 偽のニュースで気を引く: 「ビンラディンが捕まった」 -- 扇動スパムがまた流行 - Trend Micro
ITmedia/ - 脆弱性を修正: セキュリティソフトのAVGがアップデートを公開 - AVG Technologies
ITmedia/ - Infosys，店舗で買い物客の行動を監視するサービス「ShoppingTrip360」を発表
ITPro/ - ［WSJ］ ビデオゲームで戦闘体験 -- 米陸軍の新兵勧誘作戦
ITmedia/ - 受信ボックスに300通，「電子メール破産申告」も -- メール中毒実態調査 AOL
ITmedia/ - サイレックスが印刷者をICカード認証するシステム「SelecurePrint」にサーバー版を追加
ITPro/ - セキュリティからメルマガまで: 日立ソフト，メールの課題に対処するサービスを提供
ITmedia/ - 「ベビーフードに毒混入」とYouTubeで虚偽の犯行声明
ITmedia/ - 「X-Force 2008 上半期セキュリティートレンド統計レポート」を発表 (IBM)
Net Security/ - 患者の個人情報を記録したUSBメモリを紛失 (東京都立広尾病院)
Net Security/ - 導入負担を軽減: 純国産ファイアウォール，JP-Secureが新製品 「SiteGuard」
ITmedia/ - 「mixiから新サービス」という悪質メールに注意
ITmedia/ - 権利者のロビー攻撃を受けない著作権政策，津田大介氏らが議論 「iCommons Summit 2008」
INTERNET watch / - 画像で見るフィルタリングソフト第1回「InterSafe Personal Ver.2.1」
INTERNET watch / - 「WANTEDオークション」でドラゴンボール海賊版DVD販売男性逮捕
「WANTEDオークション」でアニメDVD海賊版販売，男を送検 - ACCS
ITmedia/ INTERNET watch / - 既知の攻撃を97%ブロックできるWebアプリケーションファイアウォール 「SiteGuard」
Enterprise watch / - トランスウエア，社外・社内向けメールを確実に保存するアーカイブ製品 「Active! vault」
Enterprise watch / - DNP，VISAの認定を取得したクレジットカードの本人認証サービス 「3-Dセキュア」
Enterprise watch / - YouTubeらはもっとフィルタリングを強化すべき - 英国下院委員会
MYCOM/ - 日本ベリサイン(VeriSign)，EV SSLサーバ証明書セミナーを8月28日に追加開催
MYCOM/ - 「子供のネット利用制限する」家庭，意外に多い? - ソースネクスト調査
子供のネット利用で法規制「賛成」7割，ソースネクスト調査
INTERNET watch / MYCOM/ - 周囲の反応見たさで「名古屋駅で大量殺害」予告，31歳男逮捕 - 愛知県警
MYCOM/ - フィッシングサイト閉鎖サービス「RSA FraudAction」，国内20の金融機関が採用
MYCOM/ - 【連載】IPv6で始めるネットワーク (6) IPv6の匿名アドレス
MYCOM/ - サンディスク，削除や改ざんを不可能にするライトワンスメモリカード発売 「Write Once Read Many」
CNET Japan/ - アップル(Apple)，深刻なDNS脆弱性の修正パッチをリリース
Mac OS Xの月例セキュリティアップデータが公開 - DNSの脆弱性問題に対処
DNSの脆弱性などを修正，Mac OS X用アップデート「2008-005」公開
INTERNET watch / MYCOM/ CNET Japan/ - グーグル(Google)の「Street View」，英国プライバシー監視機関は容認の姿勢
ITPro/ CNET Japan/ - HDE，特定電子メール法下での運用に対応した企業向けメール配信システム「HDE Customers Care 4.5」
CNET Japan/ - セキュリティ基準「PCIDSS」WAFを設置しなければならない
ITPro/ - 消去ファイル救出大作戦(1) 基本編: 消去ファイル救出大作戦
Biztech/ - キーワード: 社会保障カード
ITPro/
Posted time: 2008.08.04-00:21.00
2008-07-31
- DoS攻撃からスパム配信まで: マルウェア(malware)の総合デパート「ボット(bot)」の現状とは -「サイバークリーンセンター」
ITmedia/ - 悪用コード公開の影響: DNSの脆弱性問題でISPに被害
ITmedia/ - 現在は修正: SANSサイトは危険サイト? McAfeeソフトが誤認識 - McAfee
ITmedia/ - 妊娠中の携帯電話利用は子供の行動上の問題に影響か?
ITmedia/ - FBI，Storm Wormウイルスを警告
ITPro/ - 「振り込め詐欺」請求書の現物を観た!!
ITmedia/ - 仮想専用サーバには仮想UTMがウマ合い! - 意外とウマあい 統合セキュリティ機器活用法
@IT/ - 「悪質サイト」の75%は，不正アクセスされた「正規サイト」- 米Websenseが報告、迷惑メールの割合は87％
Websenseが報告: 「悪質サイト」の75%は，「元正規サイト」
ITmedia/ ITPro/ - フィッシング詐欺ツールが"洗練"，盗んだ情報を"効率的"に管理 - 「MySQL」データベースを利用、フィッシング攻撃は依然“高水準” RSA Security
ITPro/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(23) ただのパケットモニタリングツールではない -Wireshark(1)
Net Security/ - DNSキャッシュポイズニングの脆弱性に関する注意喚起を発表 (NTTデータ・セキュリティ)
Net Security/ - セキュリティ診断結果の傾向分析レポート2008年版を公開 (NRIセキュア)
Net Security/ - 統合ログ管理アプライアンス「RSA enVision」で協業 (RSAセキュリティ，ラック)
Net Security/ - メール送信設定ミスで70名のメールアドレスが流出 (TBS)
Net Security/ - 履歴書に嘘発見，人事担当者の約半数 - CareerBuilder.com
ITmedia/ - アクセス遮断の一方でリハーサル映像流出 -- 中国の「報道の壁」に穴
ITmedia/ - 任意のスクリプト実行の恐れ: 松下製のネットワークカメラにXSSの脆弱性
ITmedia/ - 携帯フィルタリング，うちのサイトは大丈夫? 確認サイト開設 - 「フィルタリングのカテゴリ分類情報サイト」
あのサイト，携帯フィルタリング時の分類は ネットスターが確認サービス
ITmedia/ K-tai watch / INTERNET watch / - フィッシング詐欺の認知度は向上も，「気をつけていない」も4割 - フィッシング対策協議会
INTERNET watch / - イメーション，パスワードロック領域を作れるUSBメモリ 「TRANS-IT」
PC watch / - バラクーダ，平文通信のSSL暗号化代行機能も備えたWAF新モデル 「Barracuda Web Site Firewall」
Enterprise watch / - 「mixi」名乗り，パスワードなど盗み取ろうとする迷惑メールが出現
MYCOM/ - サイバートラスト，2つの認証サービスを発表 - 最小25ライセンスから- 「セキュア リモートアクセス認証」「セキュア Webアクセス認証」
サイバートラスト，電子証明書を使ったWebアクセス認証ソリューション 「セキュア リモートアクセス認証」「セキュア Webアクセス認証」
Enterprise watch / MYCOM/ - 米IBM，データ保護ソリューションを拡充へ
米IBM，継続的データ保護技術「Tivoli Storage Manager FastBack」を発表
Enterprise watch / MYCOM/ - 【インタビュー】「EV SSLは"時代の流れに沿った"オンライン犯罪の有効な対策だ」 - ベリサイン(VeriSign) ティム・キャラン氏に聞く - 「EV SSLで困るのはオンライン犯罪者だけ」
MYCOM/ - 「知名度の低い中小企業は安全」は誤解 -- マカフィー(McAfee)が調査結果を発表
CNET Japan/ - RealPlayerに，任意のコードを実行されるなど複数の脆弱性 - JPCERT/CC
CNET Japan/ - トレンドマイクロ(Trend Micro)，中小企業向けの総合セキュリティ製品を発表 - 「Trend Micro ビジネスセキュリティ 5.0」
CNET Japan/ - NTTドコモ，「ケータイ安全教室」の映像教材を無料配布
K-tai watch / CNET Japan/ - 2008年は前年比4倍増のマルウェア(malware)が登場する見込み -- G DATA Softwareがレポート
CNET Japan/ - イタリアのメディア企業，著作権侵害でYouTubeを提訴
伊大手メディア企業，YouTubeとGoogleを起訴
MYCOM/ CNET Japan/ - 世界のセキュリティラボから: ボット(bot)ネットの新たな温床になりかねないネットワーク・プロセッサ(NPU)
ITPro/ - Cookieを利用したセッション維持(Sticky)の問題点 - サーバ管理者日記
ITPro/ - 【セキュリティのずさんな実態】社長は現場の窮状を見ぬふり
ITPro/ - セキュリティ基準「PCIDSS」: コーディングの不備をつぶさなければならない
ITPro/ - 「社外」に対するクライシス・コミュニケーションの留意点
ITPro/
Posted time: 2008.08.03-01:10.00
2008-07-30
- 【セキュリティのずさんな実態】ログインなき患者情報管理
ITPro/ - 「ATOK 2008 for Mac」付属のUSBメモリーにウイルス，製造過程で混入 - 検査用パソコンがウイルス感染、最大で143個に混入の恐れ ジャストシステム
ITPro/ - 米映画協会(MPAA)，2つのWebサイトを著作権侵害助長で提訴
ITPro/ - Microsoft，位置情報をWebからナビに送信するAPI「Send to GPS」を公開
ITPro/ - Neosploitが廃業宣言: マルウェア(malware)業界にも不況の風 - RSA Security
ITmedia/ - ケータイの利用実態調査 -- 迷惑メール専用フォルダを用意しているユーザーは20%
CNET Japan/ - バッファオーバーフローを誘発: Trend MicroのOfficeScanに未パッチの脆弱性 - Secunia/FrSIRT
ITmedia/ - 大手Webサービス製品に: SOA特有のセキュリティ問題が存在 - Fortify Software
ITmedia/ - 動画配信でなりすまし防止: 児童の登下校映像を保護者に配信 学習院初等科がシステム導入 - 「登下校映像配信安全管理システム」
ITmedia/ - 本ブログの「学校裏サイト記事」の完結編が雑誌【論座】に掲載されます
ITmedia/ - 進化するフィッシング攻撃キット，MySQL採用も - RSA Security
@IT/ - セキュリティ基準「PCIDSS」: ソフトウエアの変更管理手順を決めておかなければならない
ITPro/ - WebLogicに深刻なぜい弱性，認証なしでファイルを見られる恐れ - Oracle
臨時で公開: WebLogicに極めて深刻な脆弱性，Oracleが異例のアラート
ITmedia/ ITPro/ - 安全な暗号鍵の管理に関する調査報告書とガイドライン(案)を公表 (IPA)
Net Security/ - SMBに対するサイバー攻撃の実態に関する調査結果を発表 (マカフィー(McAfee))
Net Security/ - ネット・バンキングのセキュリティを強化 - 八十二銀行
ITPro/ - 政治家の悪口を61回書き込んだ常習「悪プラー」に実刑宣告: 「Korea on the Web」
Biztech/ - Webブラウザ攻撃の94%，ぜい弱性公表から24時間以内に発生 -- IBM調査
24時間以内のエクスプロイト公開が急増: 脆弱性の公開基準が無いのは問題 -- IBMが指摘
ブラウザ攻撃の94%は脆弱性公開後24時間以内に発生 - 米IBMが警告が「加速、急増」と警告
@IT/ ITmedia/ ITPro/ - JPCERT/CC REPORT 2008-07-30 - 07/20(日)〜07/26(土) のセキュリティ関連情報
JPCERT/CC/ - 日本HPとUBIC，ワークステーションを用いたデジタルフォレンジックパッケージ 「フォレンジックワークステーションモデル」
日本HPとUBIC，デジタルフォレンジックサービスで協業
ITmedia/ Enterprise watch / - ソリトン，エージェントレス運用にも対応する検疫ネットワーク製品「Net'Attest SecurityFilter（SF） V2.2」
Enterprise watch / - NECとグローバルサイン，顧客環境向けカスタム認証局構築ソリューションを提供
Enterprise watch / - 「あなたの身近なセキュリティ」: 第25回: メール編(14)迷惑メールを回避する(上)
INTERNET watch / - 仮想ブラウザでWebからの脅威を防ぐ「ZoneAlarm ForceField」
INTERNET watch / - フィッシング詐欺でネット銀行口座から1300万円搾取，男性を逮捕
フィッシングでネット銀行から現金詐取 全国初の摘発
ITmedia/ INTERNET watch / - 【コラム】ITセキュリティのアライ出し (29) Kraken騒動とボット(bot)ネット観測方法への賛否両論
MYCOM/ - マイクロソフト(Microsoft)，SSL-VPNのGWを無償で試用できるキャンペーンを開始 「Try & Buyキャンペーン」
MYCOM/ - ゼロデイ攻撃が全体の94%まで増加 - IBM X-Forceセキュリティレポート 「X-Force 2008 Midyear Trend Statistics」
MYCOM/ - ラック(Lac)，RSAセキュリティとログ管理分野で協業
RSAとラック，ログ管理製品で販売提携
ITmedia/ MYCOM/ - リアルネットワークス，RealPlayer向けセキュリティアップグレードをリリース
CNET Japan/ - 北京五輪の取材記者ら，中国のネット検閲を不安視
CNET Japan/ - データセクション，スパムブログのURLリストを販売
データセクション，「スパムブログURLリスト提供サービス」開始
データセクション，スパムブログのURLリストを毎日提供するサービス 「スパムブログURLリスト提供サービス」
MYCOM/ INTERNET watch / CNET Japan/ - "平和と愛"を訴えるウイルス出現，その裏でファイルを削除 - 感染ユーザーの精神的ダメージは倍増、メッセージには謝罪の言葉も
ITPro/
Posted time: 2008.08.01-06:14.00
2008-07-29
- 誰かに使われる?"心配ご無用"のポイント -- 失敗知らずの無線LAN(3)
Biztech/ - ［WSJ］ 負傷者続出，危険な「歩きメール」
ITmedia/ - 対外的に証明できるセキュリてぃ環境: ICカード認証ツールでアクセスを可視化
ITmedia/ - 詳細は非公開: NetAppのストレージOSに複数の脆弱性
ITmedia/ - 仮想ブラウザでWebサイトの脅威から保護する「ZoneAlarm ForceField」
MYCOM/ - "平和と愛"を訴えるウイルス出現，その裏でファイルを削除: 感染ユーザーの精神的ダメージは倍増、メッセージには謝罪の言葉も - McAfee
Biztech/ - 『Google Earth』で隠されている「国家機密」(WIRED VISION)
Biztech/ - 『Google Earth』で隠されている「国家機密」(2)(WIRED VISION)
Biztech/ - 「速度違反取締の場所」をGPS機器に送るサービス(WIRED VISION)
Biztech/ - 海外における個人情報流出事件とその対応 第176回 珍しい金融機関からのPIN番号漏洩 (2) 着実に増え続ける個人情報盗難事件
Net Security/ - ボット(bot)感染者には「郵送」が効果的，駆除サイトへのアクセスが8割に - 「ボット対策プロジェクト」のISP向け説明会、OCNやZAQが事例を報告
ITPro/ - ワイヤレスジャパン2008: 端末に個人情報を残さず，公私分計にも対応 -- ドコモ，電話帳セキュリティサービスを参考出展
ITmedia/ - USBメモリ143台が感染: 「ATOK 2008 for Mac」同梱のUSBメモリがワームに感染 ジャストシステムがいきさつ説明
直営ECサイトの出荷製品にウイルス混入 (ジャストシステム) - 「ATOK 2008 for Mac」に同梱のUSBメモリの一部
Net Security/ ITmedia/ - BIGLOBE，メールソフトからセキュリティサービスを設定できる「メールバー」を提供 - 「BIGLOBEメールバー」
BIGLOBE，迷惑メール対策などを利用できるメールソフトアドオン 「BIGLOBEメールバー」
BroadBand watch / INTERNET watch / CNET Japan/ - 【レポート】G DATAの2008年上半期のマルウェア(malware)レポート - 増加を続けるマルウェア
新種のマルウェア(malware)登場速度がさらに加速，G DATA Softwareレポート
INTERNET watch / MYCOM/ - いじめ動画公開でGoogleに検閲責任論争 - イタリアで刑事訴訟の動き
MYCOM/ - 日立システム，「登下校映像配信安全管理システム」を学習院初等科に導入
登下校の様子をICカードで確認，学習院初等科が新システム「登下校映像配信安全管理システム」導入
ITPro/ MYCOM/ - 米Symantec，サイトの安全性を"技術"と"評判"で検証「Norton Safe Web」
MYCOM/ - 「ATOK for Mac」同梱USBメモリにワームが混入した経緯が公表 - ジャストシステム
INTERNET watch / - チャットでのいじめ・声かけを防ぐソリューション，英企業が発売 「NetModerator」
INTERNET watch / - 米Motorola，無線LANセキュリティ企業の米AirDefense買収で合意
Motorola，無線LAN向けセキュリティ技術のAirDefenseを買収へ
ITPro/ INTERNET watch / - ソリトン，電子証明書を20万枚発行可能な大規模向けプライベートCA製品 「Net'Attest CA 大規模モデル」
Enterprise watch / - ソフォス(Sophos)，ボット(bot)ネットからのスパムをブロックできるメールセキュリティ製品 「Email Security and Control」
独自基準で解析: ソフォス(Sophos)，スパム対策を強化したメールセキュリティソフトを発売 「Email Security and Control」
ボット(bot)ネットからのスパムも防御，ソフォス(Sophos) - スパムの特徴を“遺伝子”として同定 「Email Security and Control」
@IT/ ITmedia/ Enterprise watch / - NEC，Webフィルタソフト「InterSafe」を搭載するセキュリティアプライアンス
Enterprise watch / - セキュアヴェイル，ログ分析システム「LogStare Tetra」にコンプライアンスレポート機能を追加
Enterprise watch / - 安心してはいられない: SMBのセキュリティ意識と実態にギャップ -- McAfee調査
「中小企業は標的にならない」と多数の企業が誤解，McAfee調査
INTERNET watch / ITmedia/ - 航空券と称してマルウェア(malware)を配布: 夏休みを狙う「旅行スパム」出現 - McAfee
ITmedia/ - BCPは保険にあらず -- 地震大国で事業を行う覚悟はあるか
ITmedia/ - セキュリティ対策は限界を迎えた
ITPro/ - 世界のセキュリティラボから: 検索エンジンをだます「クローキング」をご存じですか?
ITPro/ - 【セキュリティのずさんな実態】リストラで慢性的な人手不足
ITPro/ - 買収総額は2億1700万ユーロ: Sophos，独セキュリティ企業のTOB実施を発表
米ソフォス(Sophos)，独セキュリティ企業Utimaco Software AGのTOBを開始:ニュース
英Sophosが独Utimacoを買収へ - エンドポイントセキュリティ分野に参入
Sophos，独セキュリティ製品ベンダーUtimacoを買収へ
ITPro/ MYCOM/ CNET Japan/ ITmedia/ - 女性が"最も見られたくない"ケータイ内のデータは - アイシェア
ITmedia/ - やっぱり支離滅裂に感じてしまう，私的録音録画補償金制度に関する権利者会議代表者の主張
ITmedia/ - セキュリティ基準「PCIDSS」:セキュリティ・パッチは1カ月以内に適用しなければならない
ITPro/ - システム開発をめぐる法律問題(2) 裁判所は契約書が存在しない契約の成立に消極的
ITPro/
Posted time: 2008.07.31-03:16.00
2008-07-28
- 個人情報漏えい事件を斬る(148) 情報取得プロセスの不備で失われた医療研究論文の価値
ITPro/ - 暴走管理者を止めた: サンフランシスコ市長がIT管理をめぐる対立を解決
ITmedia/ - Mac OS Xにも影響か: DNS脆弱性の悪用コードでMSが注意喚起
ITmedia/ - セキュリティ基準「PCIDSS」アンチウイルスの監査ログを取得しなければならない
ITPro/ - 無線LAN，WEPでは危ないってご存知ですか?
ITPro/ - 【セキュリティのずさんな実態】現場に危機感はあるのか?
ITPro/ - ぎりぎりまでの仕様変更が脆弱性の「対策漏れ」を招く - NRIセキュアがWebサイトのセキュリティ診断結果を公表
@IT/ - もう少し早く発表してよ! 政府のSOX法Q&A
@IT/ - 70名のアドレスをCCで送信: TBS，メール送信ミスで視聴者のアドレスを流出
ITmedia/ - 多言語データの保護に対応，ALSIが情報漏えい対策製品 - 「DocumentSecurity v3.5 SP1」
ITmedia/ - "タブーなき議論"でプライバシー問題をクリアしたカメラネットワークを構築 -- BWAユビキタスネットワーク研究会
ITmedia/ - 自動車用フライトレコーダー: 事故時にはジオタグ付き動画を(WIRED VISION)
Biztech/ - 「RealPlayer」に4件の脆弱性，最新版にアップデートを - Secunia
「RealPlayer」に危険な脆弱性，対策は最新版へのアップデート - Windows版に加えてMac版やLinux版も影響、Webアクセスで被害の恐れ
4件の脆弱性が存在: RealPlayerに深刻な脆弱性，アップデートで対処
ITmedia/ ITPro/ INTERNET watch / - KDDIのWebメールに不具合，他ユーザーのメール閲覧する可能性 「au one net」
au one net，Webメールで他人のメールが閲覧できる事象が発生
KDDIのWebメールに他人のメールが見える不具合 サービス停止 「au one net」
「au one net」WEBメールで他ユーザのメールが閲覧できる状態に (KDDI)
Net Security/ ITmedia/ BroadBand watch / INTERNET watch / - IPアドレスから市区町村単位で位置特定できるAPI，個人は無償 「どこどこJP」
INTERNET watch / - ドイツで電子IDカードを2010年に正式導入，ネットにも対応
INTERNET watch / - システム管理者の犯罪-サンフランシスコ(Cisco)のネットワークハイジャック
Enterprise watch / - NEC，「ゼロコンフィグ」機能を備えた小型VPNルータ
ネットにつなげば複雑なVPN設定が完了，NECの新ルーター 「UNIVERGE IX2005-Z」
ITPro/ Enterprise watch / - NTT Com，ドコモ網利用の法人向けデータ通信サービス「モバイル/リモートアクセス ドコモモデル」
Enterprise watch / - 殺人予告の自称会社員，相談相手に自らの情報託し"即日逮捕" - 大阪府警
MYCOM/ - トレンドマイクロ(Trend Micro)，中小企業向け総合セキュリティ製品を発表「Trend Micro ビジネスセキュリティ 5.0」
トレンドマイクロ(Trend Micro)，Web格付け機能などを搭載した中小企業向けセキュリティソフト 「Trend Micro ビジネスセキュリティ 5.0」
迷惑メールや不正Webサイト対策: トレンドマイクロ(Trend Micro)，中小企業向けセキュリティ製品「Trend Micro ビジネスセキュリティ 5.0」を発表
ITmedia/ Enterprise watch / MYCOM/ - ネット事件簿アクセスランキング Top10 - 08年6月版
MYCOM/ - セキュリティ診断，安全なサイトは29% -- NRIセキュアテクノロジーズ
企業サイトの4割で重要情報に不正アクセス可能，NRIセキュア調べ
不正アクセス可能な企業サイトは41% -- セキュリティ診断結果 NRIセキュアテクノロジーズ
ITmedia/ INTERNET watch / CNET Japan/ - 携帯電話の電話帳は個人情報との認識が多数 -- アイシェア
CNET Japan/ - DNSの脆弱性の脅威が増大，MSが「MS08-037」適用呼びかけ
DNSの脆弱性を狙った攻撃に注意 -- マイクロソフト(Microsoft)が改めて警告 - 攻撃されるのは時間の問題、早急に修正パッチの適用を
ITPro/ INTERNET watch / - カミンスキー氏，DNSの脆弱性詳細をついに公表
DNS脆弱性の仕組を発見者のダン・カミンスキー氏が公開
カミンスキー(Dan Kaminsky)氏，DNSの脆弱性詳細をついに公表
ITPro/ Net Security/ CNET Japan/ - 脱獄した「スパム王」が自殺 -- 家族とともに遺体で発見される
「脱獄後に家族と無理心中」「実刑4年で服役」 - スパム王たちの悲惨な末路
脱獄したスパム王，家族を殺害し自殺
ITmedia/ MYCOM/ CNET Japan/ - FSF，アップルGenius Barへ「質問攻め」キャンペーン -- DRM技術に抗議
CNET Japan/ - パスワードとのつきあい方 -- デジタル時代の「頭痛の種」と向かい合う
CNET Japan/
Posted time: 2008.07.30-13:44.00
2008-07-27
- 冗談でも……爆笑問題・太田光殺害予告で32歳無職男逮捕 - 警視庁
MYCOM/ - DNSキャッシュポイズニング，各ネームサーバの対応が話題に
ITmedia/ - DNSシステム脆弱性問題，発見者がついに詳細情報を公開へ
MYCOM/
Posted time: 2008.07.29-23:27.00
2008-07-25
- オーストリア閣僚の発言で波紋: Skypeに盗聴用の「裏口」が存在? - heise Security
ITmedia/ - Google，Gmailのセキュリティ設定を変更 - 「常にhttpsを使用する」オプション
ITmedia/ - 可搬デバイスに注意: 米の個人情報漏えいは69%増 -- ITRC調べ
ITmedia/ - ワイヤレスジャパン2008: 携帯電話を活用したセキュリティ技術やサービスが登場
ITmedia/ - 深刻度は「中」: Thunderbirdのアップデート版公開，複数の脆弱性に対処
ITmedia/ - DNS Poisoning脆弱性の発見，箝口令，エクスプロイトを巡ってセキュリティ業界は大騒ぎ
Net Security/ - 緊急対応を: DNS脆弱性を突く悪用コードが公開
ITmedia/ - 「有名サイトのURLでも要注意」，リダイレクト悪用のウイルスメール - 攻撃者の常とう手段の一つ、今回は米ダブルクリックのサイトを悪用 Trend Micro
ITPro/ - 「DAT/MDの補償金指定解除，十分あり得る」 -- 権利者団体が会見
ITPro/ - 任意のスクリプト実行の恐れ: オープンソースCMSのプラグイン「Geeklog Forum Plugin」にXSSの脆弱性 - JVN
ITmedia/ - 日本語環境で: 暗号鍵の適正管理を -- IPAが報告書を公開 「安全な暗号鍵のライフサイクルマネージメントに関する調査に関する報告書」
ITmedia/ - 受験生の本人確認: GMAT試験での替え玉防止対策に手のひら静脈認証装置 「PalmSecure」
ITmedia/ - ［WSJ］ ネットのいじめビデオめぐり，伊当局がGoogle幹部訴追へ
ITmedia/ - トレンドマイクロ(Trend Micro)をかたるメール，ウイルスを駆除ツールに見せかける: kユーザーをあざむくために本物のツールも生成、その裏でパソコンを乗っ取る
ITPro/ Biztech/ - 元職員の自宅PCから個人情報を含む内部文書がWinnyに流出 (白石学習院)
Net Security/ - eBayで海賊版ソフトを販売した男に4年の禁固刑 - SIIA
ITPro/ - 10代のネット利用を追う: 全国高等学校PTA連合会・高橋正夫会長に聞く(後編) 携帯フィルタリング原則化には“半分”反対
INTERNET watch / - gTLDの"自由化"報道には2つの誤解がある，JPNIC丸山氏
INTERNET watch / - 「ATOK for Mac」直販製品の一部，付属USBメモリにウイルス混入
INTERNET watch / - HDE，VMwareとの親和性を高めたLinux向けウイルス対策ソフト 「HDE Anti-Virus 5」
HDE，Linux用ウイルス対策ソフトの最新版 - 「HDE Anti-Virus 5」
@IT/ Enterprise watch / - アイ・ティ・エル，日本版SOX法に対応した内部統制運用評価・監査支援ツール 「内部統制運用評価・監査支援ツール TAMIC（タミック）」
Enterprise watch / - ジュニパーとサイバートラスト，スマートフォンセキュリティ分野で協業
ジュニパーとサイバートラスト，WM6端末の安全なリモートアクセスを実現
安全なアクセス環境を: ジュニパーとサイバートラスト，スマートフォンセキュリティで協業
ジュニパーとサイバートラスト，スマートフォンのセキュリティ分野で協業
ITmedia/ ITmedia/ Enterprise watch / MYCOM/ - マイスペース(MySpace)，サービスの未成年者対策を強化，EMA認定審査申請も
「MySpace Japan」未成年対応を強化，「米国よりも強化すべき」
MySpace，18歳未満ユーザーへの対応を強化
マイスペース(MySpace)，日本版で18歳未満の保護強化，米国版の15歳未満の基準で
ITPro/ BroadBand watch / INTERNET watch / MYCOM/ - 「教頭抹殺したい」，ブログに不満つづって新人教諭免職 - 横浜市教育委員会
MYCOM/ - au one net，ウェブメールを他人が閲覧できる状態に -- 急きょサービス停止
KDDIが「au one net」のWebメールサービス停止，メール閲覧される可能性
KDDIのWebメールで他ユーザーのメールが一時的に閲覧可能に 「au one net」
「au one net」のWebメールに問題発覚，他人のメールが閲覧可能に: 原因は究明中でサービスは一時停止、通常のメールは影響を受けない
ログイン方法を変更: Webメールを閲覧される問題が発覚，KDDIが一部サービス停止 「au one net（旧DION）」
ITmedia/ Biztech/ ITPro/ MYCOM/ CNET Japan/ - DNS脆弱性，発見者の意図に反して詳細が明らかになった事情
DNSキャッシュポイズニング脆弱性，JPCERT/CCが"緊急"で再注意喚起
DNSサーバーの脆弱性を突くプログラムが出現，管理者は早急に対策を - 攻撃が確認されたという情報も、脆弱性の発見者は前倒しで発表
ITPro/ ITPro/ Biztech/ Enterprise watch / CNET Japan/ - 「メーカーは補償金制度の自然死を狙っている」 -- 権利者団体が厳しく非難
CNET Japan/ - Security Incident Report: 初夏にネームサーバ管理者を襲う「毒混入事件」
ITmedia/ - 【ウイルスを観察してみる】マクロウイルス「W97M_MELISSA.A 」 - 「マスメーリング・ワーム時代」の幕を開く
ITPro/ - クレジットカードの不正利用件数を半減，不正看破の鍵は「電話番号の使用年数」 - JFRカード
ITPro/ - デジタルコンテンツと肖像権・パブリシティ権 (2) 保護範囲が明確でない"物"のパブリシティ権
ITPro/
Posted time: 2008.07.29-09:02.00
2008-07-24
- OpenIDとXRI -- XRIが生まれた背景からXRIを知る
ITmedia/ - 深刻度は低レベル: Windows版Safariに脆弱性見つかる - Secunia
ITmedia/ - なりすましや不正利用の恐れ: 銀行サイトの75%に設計の問題あり
ITmedia/ - アナリストが見逃せなかった，攻撃の"ある傾向" - データで見るSQLインジェクション渦
@IT/ - XSSやSQLインジェクション攻撃の恐れ: YouTube Blogに複数の脆弱性 - Secunia
ITmedia/ - Perfumeはニコニコを知らなかった "嫌儲"や著作権，ユーザー創作物の課題
ITmedia/ - DNSサーバーに見つかった脆弱性の詳細が公開，すぐにパッチの適用を - キャッシュポイズニングを容易にする脆弱性、なりすましを許す恐れ
DNSサーバの脆弱性，「パッチの即時適用」を改めて呼び掛け - 詳細情報公開で危険度高まる
@IT/ ITPro/ - 「JEITAはゼロ回答」「経産省とやり合うことに」 -- 権利者団体，補償金問題で8回目の会見
「DAT/MDの補償金指定解除，十分あり得る」 -- 権利者団体が会見
「経産省が権利者団体を屈服させようとしたことは由々しき事態」，権利者団体が会見
補償金支払い義務者をメーカーに，権利者側が経産省と交渉の構え
INTERNET watch / ITPro/ Biztech/ ITmedia/ - 「有名サイトのURLでも要注意」，リダイレクト悪用のウイルスメール: 攻撃者の常とう手段の一つ、今回は米ダブルクリックのサイトを悪用 - Trend Micro
Biztech/ - 社内PCを自宅から遠隔操作する月額制サービス，日立ソフトが提供 「在宅勤務向けシンクライアントソリューション」
ITPro/ - SQLインジェクションによる不正アクセスでカード情報が流出 (アイリスプラザ)
カード番号2万8000件流出の恐れ アイリスプラザのECサイト，SQLインジェクションで
ITmedia/ Net Security/ - 情報セキュリティなんでも相談室 番外編「鎖国時代のサムライ管理者」
Net Security/ - ITセキュリティ評価・認証に関するe-Learning教材を公開 (IPA)
Net Security/ - IT技術者が職場に仕掛けた恐ろしい「報復」の数々
Biztech/ - 中堅・中小企業はサイバー攻撃のリスクを過小評価 -- McAfee調査
ITPro/ - 携帯電話で認証: ソフトバンク(Softbank)BB，Outlookをインターネットで利用するための認証サービス開始 「SyncLock for OWA」
ITmedia/ - 10代のネット利用を追う: 全国高等学校PTA連合会・高橋正夫会長に聞く(前編) - 学校裏サイトを、警察も企業も学校も放置してきた
INTERNET watch / - 「Thunderbird 2.0.0.16」公開，8件の脆弱性を修正
INTERNET watch / - 「F1のアロンソ氏が重傷」の偽メール，トロイの木馬配布が目的 - Panda Security
「人気のF1ドライバーが事故!?」，偽ニュースで誘うウイルスメール - スペインの大手新聞をかたって配信、ターゲットはスペインのユーザーか Panda Security
ITPro/ INTERNET watch / - ラック，セキュリティ監視、運用サービスを強化 - 10GbEに対応
ラック，ネットワークのセキュリティ監視サービスを拡充
ITmedia/ Enterprise watch / - エントラスト，メールを暗号化PDFで送信できるメールセキュリティ製品 「Entrust Entelligence Messaging Server 9.1」
エントラストがメール暗号化ゲートウエイに新版，暗号化PDF形式を利用可能に 「Entelligence Messaging Server 9.1」
エントラスト，柔軟な暗号化運用に対応したメールセキュリティアプライアンス発売
ITmedia/ ITPro/ Enterprise watch / - ALSI，多言語ファイル・フォルダの暗号化に対応した情報漏えい防止製品 「DocumentSecurity v3.5 SP1」
Enterprise watch / - 米Sun，オープンソースID管理「OpenSSO」向けサービスを発表
Enterprise watch / - 機密メールを他人が削除 - 韓Daumのメールサービスで事故，被害者55万人
MYCOM/ - 日立ソフト，在宅勤務向けシンクライアントソリューションを提供開始 「在宅勤務向けシンクライアントソリューション」
日立ソフト，自宅から自席PCを操作するシンクライアントソリューション 「在宅勤務向けシンクライアントソリューション」
日立ソフト，自宅PCをシンクライアントにする新サービス
ITmedia/ Enterprise watch / MYCOM/ - 中2女子，「あす5時中学男子を殺す」と書き込み，翌日補導 - 茨城県警
MYCOM/ - SF市長が交渉人に - 書き換えられた市の管理者パスワードを奪還
MYCOM/ - マルウェア(malware)を最も多くホストするのはBlogspot.com -- ソフォス(Sophos)調査
9割が正規サイトを悪用: マルウェア(malware)感染サイトが爆発的に増加 - Sophos
ITmedia/ CNET Japan/ - iPhoneの「Mail」と「Safari」にフィッシング攻撃の脆弱性
セキュリティ研究者が指摘: iPhoneにドメイン偽装の脆弱性が存在か
ITmedia/ ITPro/ CNET Japan/
Posted time: 2008.07.26-15:08.00
2008-07-23
- JPCERT/CC REPORT 2008-07-24 07/13(日)〜07/19(土) のセキュリティ関連情報
JPCERT/CC/ - 世界のセキュリティラボから: マルウエアの指数関数的な増加傾向は終わりか?
ITPro/ - 検証ラボ: 【ウイルスを観察してみる】ワーム「WORM_SKA.A 」- 「Happy New Year 1999 !!」-- 花火の裏で悪事
ITPro/ - ICタグ導入に最後の賭け: 「盗難が多いからICタグ導入」はウソ
ITPro/ - 企業向けOSSのセキュリティ対策は不十分，専門会社が11のコミュニティを調査 - Fortify Software
ITPro/ - 開発者や教員向けに: IPA，情報セキュリティのためのe-ラーニング教材を公開
ITmedia/ - なりすましやデータ改ざんの恐れ: センチュリー・システムズのルータ製品にCSRFの脆弱性 - JVN
ITmedia/ - セキュリティ企業が警鐘: 進化しながら攻撃を繰り返すスパムたち - Websense/Trend Micro
ITmedia/ - 【WIRELESS JAPAN08】シャープ(SHARP)が携帯電話用の独自サービスを展示 「Secure Message Gate」
ITPro/ - 不審なPDFファイルに注意: RIM，BlackBerryサーバの脆弱性に対処
ITmedia/ - アイリスプラザに不正アクセス，カード情報2万8105件流出か
アイリスプラザ，古いプログラムを突かれカード情報2万8000件を漏洩
ITPro/ INTERNET watch / - 被害拡大の恐れも: DNS脆弱性の詳報が手違いで流出
ITmedia/ - DNSサーバーの脆弱性情報が公開される，早急に修正パッチの適用を
DNSサーバーに見つかった脆弱性の詳細が公開，すぐにパッチの適用を - キャッシュポイズニングを容易にする脆弱性、なりすましを許す恐れ
Biztech/ INTERNET watch / - 「人気のF1ドライバーが事故!?」，偽ニュースで誘うウイルスメール - Panda Security
架空ニュースで注目: F1ドライバーがスパムのネタに - Panda Security
ITmedia/ Biztech/ - 【WIRELESS JAPAN08】iPhone，ネットいじめ，世界対応などを意識 -- コンテンツ関連ブース
ITPro/ - ［WSJ］ 替え玉受験対策に手のひら静脈認証，ビジネススクールで
ITmedia/ - 中国製の「危険な充電器」流入，英当局が警告(WIRED VISION)
Biztech/ - フリーのアクセス解析プログラムにXSSの脆弱性 - JVN
ITmedia/ - 書き込み時は実名確認必須に -韓国政府，インターネット規制厳格化
MYCOM/ - 全国銀行協会，ATMコーナーでの携帯通話自粛を呼びかけ
K-tai watch / - トレンドマイクロ(Trend Micro)，USBメモリ用ウイルス対策ソフト参考出展 「Trend Micro USB Security」
INTERNET watch / - 関西のベンチャー組織が学校裏サイト通報システムを発表 「ネット110」
MCTP，学校裏サイトの通報システム「ネット110」を開発
ITmedia/ INTERNET watch / - 「あなたの身近なセキュリティ」: 第24回: メール編(13) 迷惑メールに潜む罠(下) インターネットメールは詐称し放題
INTERNET watch / - 世間を騒がせたくて架空の人物を殺害予告，男子大学生を書類送検 - 警視庁
MYCOM/ - PGP Corporation，データ漏洩を防止する新システム「PGP Endpoint」を提供開始
CNET Japan/ - マイスペース(MySpace)，OpenIDのサポートを発表
SNS世界最大手のMySpace，OpenIDのサポートを発表
MySpace，「OpenID」のサポートとData Availabilityの拡張を発表
ITmedia/ INTERNET watch / CNET Japan/ - 世界のセキュリティラボから: モジラ，セキュリティ評価基準の作成プロジェクト
ITPro/ - 世界のセキュリティラボから: 合法サイトに設けられる「フィッシング・ピア」
ITPro/ - Windows Update再入門 第12回 再インストールしたらやり直し?
ITPro/ - 【ウイルスを観察してみる】ボット(bot)「WORM_SPYBOT.GEN1」- 知らぬ間に犯罪に荷担させられる
ITPro/ - システム開発をめぐる法律問題(1) 紛争に発展しやすいオーダーメイドのシステム開発
ITPro/ - HTTP Mutualアクセス認証とは
ITPro/
Posted time: 2008.07.25-06:32.00
2008-07-22
- 検証ラボ【ウイルスを観察してみる】ファイル感染型「PE_FUJACKS.E-O」- 再び増えてきたファイル感染型の代表
ITPro/ - 海外における個人情報流出事件とその対応 第176回 珍しい金融機関からのPIN番号漏洩 (1) インターネットを通じた初めてのATM犯罪
Net Security/ - 女優のヌードで誘うウイルスメールが再び，編集部も直撃 - YouTubeに見せかけた悪質サイトに誘導するケースも Sophos
ITPro/ - 「テーブルのセルを塗りつぶして宣伝文句に」，迷惑メールの新手口 - Websense
ITPro/ - YouTube装い偽Flash Player導入させるスパム，Trend Microが報告
INTERNET watch / - 1つのUSBデバイスで2つのモードを利用可能なシンクライアントソリューション 「Safario」
Enterprise watch / - 鍵指紋視覚化機能が追加された「OpenSSH 5.1」
MYCOM/ - IPA，ITセキュリティ評価・認証制度に関するeラーニング入門教材を公開
MYCOM/ - 通信傍受するARPスプーフィングによる被害が増加 -- アンラボがレポート
CNET Japan/ - WebLogic Serverに情報漏えいの脆弱性 -- JPCERT/CCが警告
CNET Japan/ - オーディオファイルに感染する初のワーム，カスペルスキーが検知 - 「Worm.Win32.GetCodec.a」
CNET Japan/ - 受信メール，業務上必要なメールは28通のうち1通だけ -- ソフォス(Sophos)がスパムレポート
CNET Japan/ - シマンテック(Symantec)，ノートン2009の日本語パブリックベータ版を公開
CNET Japan/ - プロキシサーバ構築ソフト「WebProxy」にクロスサイトスクリプティングの脆弱性 - JPCERT/CC
CNET Japan/ - G DATA，「北京五輪中止」という英文デマメールに注意を呼びかけ
CNET Japan/ - 国内1万のウェブページに改ざんの可能性 -- トレンドマイクロ(Trend Micro)が警告
ボット(bot)ネットに加担: 大規模SQLインジェクション攻撃が再び発生 - Trend Micro
ITmedia/ CNET Japan/ - Intego製ウイルス対策ソフト，初めてiPhone/iPod touchのスキャンに対応 「Intego VirusBarrier X5 10.5.3」
CNET Japan/ - Windows Update 再入門: 第11回 Windows以外の自動更新は?
ITPro/ - 個人情報漏えい事件を斬る(147) 北陸朝日放送の双方向型番組で起きた情報流出の教訓
ITPro/ - 情報漏洩と戦う現場から: 最新版「Adobe Reader 9」の登場に伴って準備しなければならないこと- 「2世代製品サポート」の原則でも最新版移行の準備を
ITPro/
Posted time: 2008.07.24-02:35.00
2008-07-21
- OpneDNSのビジネスモデルはすばらしすぎる，もっと評価されるべき
ITmedia/ - 社長さん，シンクライアントはいいですよ? (前編)
ITmedia/ - 社長さん，シンクライアントはいいですよ? (後編)
ITmedia/ - シマンテック(Symantec)，「ノートン 2009」日本語版のパブリック・ベータ版を無償公開
MYCOM/ - Firefox，Safari，Opera，IE - セキュリティ版利用割合順 - Google: Are you using the latest web browser?
MYCOM/
Posted time: 2008.07.23-01:52.00
2008-07-18
- ネット時代の著作権 -- 続・楽譜の青空文庫「IMSLP」の復活
Biztech/ - Windows Update再入門: 第10回 個人情報は送信されないの?
ITPro/ - 迷惑メールの「謎」を解く(3) 実践: 今日から始める迷惑メール対策
Biztech/ - 安易なシンクライアント化を絶対に阻止する
ITmedia/ - 安全なUSBメモリを選ぶために知っておきたい7つのポイント
ITmedia/ - 米国では2割も: 海賊版ソフトは中国で8割超に -- BSA調査
ITmedia/ - 再び登場か: 「アンジェリーナ・ジョリーのヌード」で誘うスパムにご注意 - Trend Micro
ITmedia/ - オーディオファイルに感染する新種ワームを検知 (Kaspersky Lab)
Net Security/ - SQLインジェクションが猛威: 国内で1万ページが改ざんか -- トレンドマイクロ(Trend Micro)が警告
サイト改竄と不正プログラム感染を警告 (トレンドマイクロ(Trend Micro))
ASPを使ったWebサイトで改ざん被害が相次ぐ -- トレンドが警告 SQLインジェクションで「ウイルスのわな」、最大で21万件が被害
ITPro/ Net Security/ ITmedia/ - 科学なニュースとニュースの科学: 量子コンピュータって何? その2
ITmedia/ - Ver1.7.8以前で: プロキシサーバ構築ソフト「WebProxy」にXSSの脆弱性
ITmedia/ - モバゲーに「ケータイ危機管理ナビ」 「セブンティーン」と連動
ITmedia/ - 「ユーザーの45%は，脆弱なWebブラウザーを利用」グーグル(Google)が報告 - ブラウザーの種類で格差、Firefoxでは16.7％だがIEでは52.4％
ITPro/ - 「ネットの未来にとって大きな出発点」I-ROIがシンポジウム開催 「青少年保護に向けたインターネット有害情報への取り組み」
サイトの健全性は対象年齢ごとに3レベル評価，認定機関の「I-ROI」が基準を明らかに
ITPro/ INTERNET watch / - シマンテック(Symantec)，「ノートン2009」日本語ベータ版を無償公開
INTERNET watch / - トロイの木馬を踏み台にしたSQLインジェクション攻撃が増加 - Trend Micro
INTERNET watch / - NTT東日本をかたる自動音声ガイダンス，不審な電話に注意
自動音声で電話料金を催促 -- NTT東日本をかたる偽電話に注意 - 「9」を押すと人間が出て料金振込みを誘導、個人情報を聞き出す場合も
ITPro/ INTERNET watch / - モジラ，Firefox 3のセキュリティアップデートをリリース
CNET Japan/ - 日本SGIがMac OS X用VPNクライアントを公開「DesktopVPN クライアント for Mac OS X」
MYCOM/ - iPhone / iPod touchのマルウェア(malware)スキャンに対応した「VirusBarrier X5 10.5.3」
Integoのアンチウイルスソフト「VirusBarrier」がiPhoneに対応
ITmedia/ MYCOM/
Posted time: 2008.07.22-00:23.00
2008-07-17
- 迷惑メールの「謎」を解く(2) お答えします!迷惑メールの「謎」: 迷惑メールの送信者が自分になっているのはなぜ?
Biztech/ - 標的型攻撃のワナ〜偽装と使い回しの手口 - 中国成都での地震発生から6時間後に送信されたメール
ITPro/ - Windows Update再入門 第9回 なりすましサイトの心配はないの?
ITPro/ - 世界のセキュリティラボから: 戦略的なセキュリティ -- それは埋め込み型
ITPro/ - 便利なユーティリティソフト(第26回) 無料のウイルス対策ソフト
Biztech/ - 今こそ! 公衆無線LAN: ビジネス利用には1X対応を -- セキュリティに注意
ITPro/ - 米国人の77%，ネット上の自分の評判について心配 - 個人Webサイトが有効な対策か? MaCorr Research
INTERNET watch / - 「写真の楽しみ方が変わる」，驚きの製品を米国で体験 - Eye-Fi Card
Biztech/ - β版でトラブル: Facebook，誤ってユーザーの生年月日を公開
ITmedia/ - Webアプリケーションファイアウォール製品を譲渡，業務移管 (日本エフ・セキュア)
Net Security/ - 情報セキュリティなんでも相談室 第5回 安くて安全なレンタルサーバを選ぶにあたってのチェックポイントを教えて下さい[後編]
Net Security/ - NTTドコモ，新規未成年ユーザー向けフィルタリングをブラックリスト方式に変更
ITPro/ - 個人情報が安全と考える米国人はたった8% -- 米CA調査
ITPro/ - 最新の「スパム送信国ワースト12」を発表 (ソフォス(Sophos))
Net Security/ - 「北京五輪中止」の英文デマメールに注意を呼びかけ (G DATA Software)
Net Security/ - またもやSQLインジェクションによるWeb改ざんが大量発生，トレンドマイクロ(Trend Micro)が警告
ASPを使ったWebサイトで改ざん被害が相次ぐ -- トレンドが警告: SQLインジェクションで「ウイルスのわな」、最大で21万件が被害
Biztech/ ITPro/ - ブログ無断転載の裁判傍聴記，「著作物に当たらず」 知財高裁
ITmedia/ - 不正接続検知
ITmedia/ - 実演家の著作権保護期間，95年への延長を提案〜欧州委員会
EU，録音物の著作権保護を50年から95年に延長
ITmedia/ INTERNET watch / - 詐欺狙いか: NTT東日本をかたる不審な電話が急増中
音声ガイダンスで料金の支払いを督促，NTT東日本を名乗る不審電話に注意
ITPro/ ITmedia/ - ノースグリッド，添付ファイルの安全な受け渡しを実現するソフト 「Mail Proxyオプション」
Enterprise watch / - 生体認証機能付きUSBメモリを活用した，持ち出しデータ保護製品「ProsaaS」
Enterprise watch / - 有害情報対策の優良企業リスト化も? 民間による"規範"策定へ - 総務省の「安心ネットづくり」促進プログラムで検討
INTERNET watch / - Windows XP SP3の自動更新，11日から段階的に実施中 - Microsoft
Enterprise watch / INTERNET watch / - 携帯・PHS各社，振り込め詐欺対策で新たなルール導入へ
INTERNET watch / K-tai watch / - みずほ銀行，ATM付近での携帯使用禁止を検討
K-tai watch / - 解雇の腹いせに市のシステムをロック? 容疑者はパスワードを黙秘中 - 米国
MYCOM/ - 嫌いな野球チームの評判を落とす... 犯行予告で15歳男子を補導 - 岡山県警
MYCOM/ - 【ハウツー】ゼロからはじめるESET NOD32アンチウイルスV3.0 - 高い検出率と軽快な動作でPCを守る! (1) ESET NOD32アンチウイルスV3.0の概要
MYCOM/ - Firefox 3最初のアップデート「Firefox 3.0.1」がリリース
「Firefox 3.0.1」公開，3件の脆弱性を修正
窓の杜 - 【NEWS】重大な脆弱性と不具合を修正した「Firefox」v3.0.1が公開
「Firefox 3」に初めてのアップデート版，危険な脆弱性を3件修正 - Firefox 3.0公開から5時間後に発見された脆弱性も修正、安定性も向上
「じゅうたん爆撃」問題にも対処: Firefox 3で初のアップデートが公開
ITmedia/ ITPro/ Unknown/ INTERNET watch / MYCOM/ - 【ハウツー】もう試しましたか? Googleの脆弱性発見ツール「ratproxy」(1) - XSS問題などを検出可能
MYCOM/ - 米MSの法務責任者，Yahoo-Google提携の危険性を米国議会で強くアピール
MYCOM/ - 振り込め詐欺，なお減らず 新たな手口は「所得税還付」
CNET Japan/ - 脆弱性関連情報の届出が1日あたり2.38件に増加 -- IPA調べ
CNET Japan/ - 「セキュリティ費用を60%削減可能」 -- トレンドマイクロ(Trend Micro)のSaaS型メールセキュリティソリューション「Trend Micro InterScan Messaging Hosted Security」
CNET Japan/ - KDDI，PCデータを遠隔削除する法人向けサービスを7月31日より提供「PCリモートデータ削除サービス」
KDDI，データ通信カード向けに遠隔操作のデータ削除サービス 「PCリモートデータ削除サービス」
情報漏えい対策に: KDDI，持ち出しPCのデータをリモート消去する新サービス 「PCリモートデータ削除サービス」
紛失したPCのデータを遠隔から消去，KDDIがサービス開始 「PCリモートデータ削除サービス」
紛失したノートPCのデータを遠隔消去，KDDIがサービス開始 「PCリモートデータ削除サービス」
ITPro/ ITPro/ ITmedia/ K-tai watch / CNET Japan/ - IIJセキュアMXサービス，送信ドメイン認証技術「DKIM」に対応
CNET Japan/ - 「インターネットに法整備は似合わない」 -- コンテンツ審査のI-ROI(インターネットコンテンツ審査監視機構)，民間による自浄活動を訴え
全ネットサイトの白黒判別，来年度から申請受付開始 - 第三者機関「I-ROI」
インターネットコンテンツ審査監視機構( I-ROI: Internet-Rating Observation Institute)が健全サイトの評価項目を公開，9月運用開始予定
INTERNET watch / MYCOM/ CNET Japan/ - 「日本のインターネットの父」と「iモードの父」が語る，ネットの有害情報問題
CNET Japan/ - iPhoneのようなスマートフォンは，自主的なセキュリティ対策が必要 -- G DATA Softwareが警告
CNET Japan/
Posted time: 2008.07.20-23:08.00
2008-07-16
- Microsoftが議会証言でGoogle-Yahoo!提携を批判，「競争とプライバシに損害与える」
ITPro/ - P2Pで拡散の恐れ: 音楽・動画ファイルに感染するマルウェア(malware)発見 - Trend Microなど
ITmedia/ - PDF処理に問題: BlackBerryのサーバ製品に脆弱性 - FrSIRT
ITmedia/ - BEA製品なども対象に: Oracleの四半期パッチ公開，45件の脆弱性に対処
ITmedia/ - 企業ポケコンユーザーを呼び戻せるか?: ケータイ目線で開発が進むシンクライアント - Thinケータイ(仮称)
ITmedia/ - 迷惑メールの「謎」を解く(1) 現状: 送られてきて当たり前の時代に
Biztech/ - チェック・ポイントがUTMの実効速度を公開，競合製品と真っ向勝負
ITPro/ - エンドポイント・セキュリティ(endpoint security)とは?
ITPro/ - Heartbeat＋独自ドメインでセキュアな世界のその先へ - スイッチオン! SELinux
@IT/ - Xbox360のセキュリティも調べてみた
ITPro/ - Windows Update再入門 第8回 提供されるプログラムの種類は?
ITPro/ - スタートCSIRT: 第1回 CSIRTは何をする組織?
ITPro/ - IP電話が危ない! VoIP/SIPのセキュリティリスク: 実はぜい弱なVoIP/SIPシステム
ITPro/ - ノート・パソコン持ち込み禁止に対応，Windows Mobile搭載機で代替
ITPro/ - 中堅中小企業におけるセキュリティ/コンプライアンス動向を発表 (IDC Japan)
Net Security/ - PCIDSS要件6.6，コードレビューとWAF導入選択の留意事項
Net Security/ - 13社協同メールセキュリティプロジェクト「Total Mail Risk Management & Solution」に参加，暗号化分野で協業 (日本PGP)
Net Security/ - 顧客情報が記載された書類などが車上荒らしで紛失 (栃木セキスイハイム)
Net Security/ - マルウェア(malware)に関するレポートを発表 (G-DATA Software)
Net Security/ - ソフトウエア等の脆弱性関連情報に関する届出状況[4月〜6月]を発表 (IPA)
Net Security/ - 貸金業者紹介のサイトで: 金融庁をかたったサイトに注意 現在は「金融庁」の表記削除
ITmedia/ - 仕事耕具: 長い宛名は転がして隠す コクヨのローラー式セキュリティスタンプ 「かくしタロー」
ITmedia/ - ある種の「脆弱性」か: Gmailアドレスから氏名を明らかに，スパムへ悪用の恐れも - Securiteam
ITmedia/ - YouTubeとViacomの著作権侵害訴訟，視聴履歴の個人情報は匿名化で合意
ITPro/ - 「小女子焼き殺す」2ch殺害予告で逮捕の男，「コウナゴだ」と否認
ITmedia/ - Microsoftをかたる迷惑メール，ウイルス削除ツールに見せかけて「偽ソフト」 - インストールすると偽の感染情報を表示、詐欺的手法で有料版の購入を促す Sunbelt software
ITPro/ - Windows XP販売終了でまたもや国を挙げて大さわぎ
Biztech/ - 世界中で30日間無防備にスパムを受け取るS.P.A.M.実験の結果を発表 (マカフィー(McAfee))
Net Security/ - NTT東日本，同社をかたる不審な電話に注意を呼びかけ
BroadBand watch / - 「あなたの身近なセキュリティ」: 第23回: メール編(12)迷惑メールに潜む罠(中) 悪意のあるメールにはどんな罠が仕掛けられているか
INTERNET watch / - 個人情報の相談が3年間で3万7542件，情報通信分野が増加 - 国民生活センター
INTERNET watch / - SNSやSMSを使ったスパムが増加傾向，ソフォス(Sophos)が指摘
メールの96.5%は「迷惑メール」，まともなメールは28通に1通だけ - 英ソフォス(Sophos)が迷惑メールの現状報告、送信国ワースト1は米国
特定組織を妨害: SNSや携帯電話悪用のスパムが増加中 -- Sophosの四半期リポート
ITmedia/ ITPro/ INTERNET watch / - 「北京五輪中止」で釣るStorm Wormの新たな手口，G DATA Softwareが注意
INTERNET watch / - RSAセキュリティ，能動的にフィッシングサイトを探して通知するサービス 「RSA FraudAction検知サービス」
迅速対応を: RSA，フィッシングサイトの通知サービス開始
ITmedia/ Enterprise watch / - サイバー犯罪は影の経済を形成-米Finjan調査
1,000を超える企業や政府サイトがウイルスを配布 - Finjan
Net Security/ Enterprise watch / - NTTドコモ，青少年向けフィルタリングサービスを変更 -- 8月1日からブラックリスト方式に
NTTドコモ，未成年向けフィルタリングでブラックリスト自動適用へ
NTTドコモ，新規未成年契約者のフィルタリングをブラックリスト方式適用へ - 2008年8月1日から運用開始
NTTドコモ，未成年向けフィルタリングでブラックリスト自動適用へ
K-tai watch / ITPro/ Biztech/ INTERNET watch / CNET Japan/ - ネット上の違法、有害情報対策の推進プログラムを総務省が策定へ 「安心ネットづくり促進プログラム」
総務省，「安心ネットづくり」促進プログラムを年内に策定
総務省「安心ネット作りプログラム」年内に 違法、有害情報対策で
ITmedia/ INTERNET watch / CNET Japan/ - 携帯電話で低温やけど -- 周囲環境により本体温度が上昇
経産省，携帯が原因と疑われる低温火傷を公表
K-tai watch / CNET Japan/ - シマンテック(Symantec)，「Norton 2009」2製品のベータ版公開
機能強化は300種以上: Symantec，Norton 2009のβ版公開
Norton Internet Security 2009のパブリック・ベータ版が公開 - Symantec
ITPro/ ITmedia/ CNET Japan/ - 犯行予告? 「小学校で小女子を焼き殺す」と書き込み23歳男逮捕 - 埼玉県警
MYCOM/ - 本当に大事なメールは28件中わずか1件，SNS狙うスパム増加 - ソフォス(Sophos)調査
MYCOM/ - 使ってはいけないパスワード，使ってませんか? - Passpack
MYCOM/ - エントラストジャパン，共有ファイルを自動的に暗号化する製品「Entrust Entelligence Group Share」を発表
エントラスト，フォルダに入れるだけでファイルを暗号化・共有できる「Group Share」 - 独自の“グループ鍵暗号化方式”が特長
エントラスト，グループ権限で鍵管理できるファイル暗号化ソフト「Entrust Entelligence Group Share」を販売
グループ単位で管理: エントラスト，共有ファイルの暗号化を容易にする新製品 「Entrust Entelligence Group Share」
ITmedia/ ITPro/ Enterprise watch / MYCOM/ - ブログで決闘提案し返り討ち，少年らの逮捕容疑は「決闘罪」 - 宮城県警
MYCOM/ - Firefox 2の最新版「Firefox 2.0.0.16」がリリース
「Firefox 2.0.0.16」リリース，2件の脆弱性を修正 - 「Firefox 3.0.1」でも修正予定
INTERNET watch / MYCOM/
Posted time: 2008.07.20-15:22.00
2008-07-15
- 世界のセキュリティラボから: バウンス・メールの発生源
ITPro/ - Windows Update再入門: 第7回 Genuine Advantageって何?
ITPro/ - 新世代syslog: syslogdの限界と次世代シスログデーモン - syslog-ng/rsyslog
@IT/ - セキュリティ教育は役に立たない - SANS
ITPro/ - メール管理を代行: セキュアヴェイルとアズジェント，メールセキュリティ分野で協業
ITmedia/ - 正体はトロイの木馬: 「ネットの終焉」を予告するスパムが登場 - Sophos/Trend Micri
ITmedia/ - 良い管理者 悪い管理者 普通の管理者: 無線LANを提供 -- しかも相手は50名の保険レディ
ITmedia/ - PDFウイルスとは - Malicious PDF files
ITPro/ - 法案が廃案となった今こそ，電子投票について活発な議論を
ITPro/ - 著作権の間接侵害(5) 事業化するためには十分なリスク評価が必要
ITPro/ - 「3つの提供形態を1つの管理画面で」，チェック・ポイント
@IT/ - 未対策PCをネットにさらすと4分で感染 -- 米サンズ(SANS)のウイルス調査 - BBルーターなしでは修正パッチの適用さえ困難な実情
ISPの対策では長い場合も: 脆弱なPCの生存時間は約4分 - SANS
ITmedia/ ITPro/ - 総務省，青少年の安全なネット利用促進を目指すプログラム査定 - 青少年ネット規制法案成立受けて、改めて方針発表
ITPro/ - 「学校裏サイトは，別の有害サイトの入り口にも」，デジタルアーツ - 詐欺サイトや「携帯メルレ」募集サイトへ誘導、学校とは無関係の有害情報も
ITPro/ - バッドウエア・サイトの国別レポート - Stop Badware.org
Net Security/ - クイズ番組への参加登録システム不備で個人情報が流出 (北陸朝日放送)
Net Security/ - 海外における個人情報流出事件とその対応 第175回 改ざんの被害を受ける中国関連サイト (2) サイバー犯罪者を野放しにしないために
Net Security/ - 東京エレクトロンデバイス，ログ管理ツール新版-分析ツールの操作性を一新 「SenSage ESA 4.0」
ダッシュボード搭載のログ長期保存/分析ソフト，東京エレクトロンが新版投入 - 「SenSage Enterprise Security Analytics 4.0」
ITPro/ Enterprise watch / - 網屋，3カ所の遠隔地にデータをバックアップする「Secure Back 3」
網屋がネットワーク型ファイル・バックアップ・ソフト「Secure Back 3」，iDCへの遠隔コピー・サービスも
ITPro/ Enterprise watch / - エージーテック、ASP型のファイル暗号化サービス 「セキュリティコンパクトASPサービス」
AG-TECHが社外持ち出しPC向け情報漏えい対策ソフトの鍵管理サーバーをASP化 「セキュリティコンパクトASPサービス」
ITPro/ Enterprise watch / - 夏厨にはフィルタリングも必要，家庭でのネットトラブル対策とは - デジタルアーツ
INTERNET watch / - 電話の音声ガイダンスによるなりすまし詐欺，NTT Comが注意喚起
INTERNET watch / - 2008年第2四半期は275件の脆弱性が届出，修正の長期化に注意喚起 - IPA, JPCERT/CC
INTERNET watch / - 【レポート】G DATA，2008年上半期ウイルス状況 - マルウェア(malware)急増，史上最高記録を更新
MYCOM/ - チェックポイント，下期事業戦略を発表 - アプライアンスと組み込みに注力
チェック・ポイントが説明会開催，「多様なニーズに応えるラインアップと高い管理性が強み」
OEM供給も展開: セキュリティアプライアンスに注力するチェック・ポイント
ITmedia/ Enterprise watch / MYCOM/ - 【コラム】シリコンバレー101 (278) 起こる前に考えておくべきiPhoneの紛失・盗難
MYCOM/ - BINDにキャッシュポイズニング脆弱性，迅速なアップデートを
MYCOM/ - ロンドン版「Suica」こと非接触型カード「Oyster Card」に障害，6万枚に影響
MYCOM/ - Viacomとグーグル(Google)，YouTubeのユーザー情報匿名化で合意
GoogleとViacomの著作権侵害訴訟，ユーザーの視聴履歴は匿名で提出へ
ITmedia/ CNET Japan/ - JWord，ユーザーのIPを元に都道府県単位で検索連動広告を表示する「ご当地ワード」
CNET Japan/ - データ漏えいはマルウェア(malware)感染と同程度に心配 -- ITマネージャー調査 Osterman Research
CNET Japan/ - 過去に猛威をふるったBSIウイルスの問合せが増加 -- キヤノンIT月例レポート
CNET Japan/ - 30日間，完全無防備でインターネットを利用したらどうなる? -- マカフィー(McAfee)が実験
CNET Japan/ - 社員のサイトアクセス履歴を遠隔監視 -- NTTドコモの法人向けサービス 「iモードアクセス履歴検索機能」「ケータイ指定ロック」
CNET Japan/
Posted time: 2008.07.19-22:21.00
2008-07-14
- 元HP幹部，IBM機密情報の盗用で有罪
ITPro/ - OKIの顔認識ミドルウェアが監視市場向けに機能強化 - FSE ver.4
@IT/ - ソフトウェアによる暗号化手法の知っておくべき特性 - データを守るためにできること
@IT/ - 利便性を取るかセキュリティを取るか，それが問題だ
@IT/ - なぜあの会社は叩かれたのか: 危機が重大化する構造 -- 危機の本質とは
ITmedia/ - OSアップデート・サービスのアップタイム，Windowsが最も優秀、Pingdomの調査
ITPro/ - 新司法試験に架空の「ネット規制法」出題
ITmedia/ - 「2012年，インターネットは終了する」 -- ウイルス添付のデマメール: PDFウイルスを“極秘文書”に見せかける、開くだけで被害の恐れ
ITPro/ - NTTコミュニケーションズを装う，なりすまし詐欺に注意 (NTTコミュニケーションズ)
Net Security/ - NTTドコモ，携帯電話の法人向けセキュリティ機能を強化 - 「ビジネスmoperaあんしんマネージャー」
NTTドコモの法人向け遠隔操作、管理サービス「ビジネスmoperaあんしんマネージャー」、機能拡充 -- Web履歴検索，製造番号指定ロック可能に
ITmedia/ ITmedia/ - 個人情報抜き取りの恐れ: 女性の声で料金催促 NTTコミュニケーションズのなりすまし発生
ITmedia/ - 存在しない駅で「殺しまくる」 ネット予告の男逮捕
ITmedia/ - Kingston，FIPS 140-2準拠の暗号化対応USBメモリ 「DataTraveler BlackBox」
仕事耕具: データを自動暗号化 キングストンからセキュリティUSBメモリ- 「DataTraveler BlackBox」
ITmedia/ PC watch / - 「2012年にネットが終わる」などの題名でウイルスメールが出回る - Symantec
INTERNET watch / - Java最新版が公開，複数の脆弱性を修正 - Sun Microsystems
INTERNET watch / - 米LogLogic，日本法人「LogLogic Japan」設立 - 統合ログ管理アプライアンスの新版も発表
ログ管理アプライアンスを手掛ける米LogLogic，日本市場へ参入 日本法人を設立し、新製品「LogLogic 4.2i」もリリース
J-SOXやPCIを見据え: ログの統合管理の重要性を認識してほしい -- LogLogicが日本法人を設立
LogLogicがログ管理アプライアンス新版「LogLogic 4.2i」，性能を25%向上
統合ログ管理の米ログロジックが日本法人、J-SOX商談向けに拡販
ログ管理ソリューションのLogLogicが上陸，PCI DSS対策担う - ライフサイクルでログを管理
@IT/ ITPro/ ITPro/ ITmedia/ Enterprise watch / MYCOM/ - Strutsにセキュリティ更新、全ユーザにアップデート推奨
MYCOM/ - セキュアヴェイルとアズジェント，メールセキュリティ分野で協業
セキュアヴェイルとアズジェント，誤検出率2万7900分の1のスパム対策ソリューション
Enterprise watch / MYCOM/ - トレンドマイクロ(Trend Micro)，メールセキュリティゲートウェイをSaaS型で提供「Trend Micro InterScan Messaging Hosted Security」
トレンドマイクロ(Trend Micro)，"常に最新版"のSaaS型メールセキュリティサービス 「Trend Micro InterScan Messaging Hosted Security」
トレンドマイクロ(Trend Micro)がSaaS型メール・セキュリティ・サービス「Trend Micro InterScan Messaging Hosted Security」，自社運用より低コスト
ゲートウェイ技術を提供: トレンドマイクロ(Trend Micro)，中堅企業向けメールセキュリティサービスをSaaS提供 - 「Trend Micro InterScan Messaging Hosted Security」
電子メールセキュリティをSaaSで提供、トレンドマイクロ(Trend Micro) - 「Webからの脅威」を絶つにはメールから「Trend Micro InterScan Messaging Hosted Security（IMHS）」
@IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/ - 厚生労働省職員の業務外Webサイト閲覧12万件，フィルタリングで防止措置
MYCOM/ - 【連載】にわか管理者のためのActive Directory入門 (2) Windowsサーバのライセンス
MYCOM/ - iPod touchのSafariに脆弱性，証明書が不正に受け入れられる可能性
「iPod touch」のSafariに脆弱性，最新版で改善
iPod touchと初代iPhoneの「Safari」に脆弱性 -- 最新版へのアップデートで改善 - JVN
「iPhone」や「iPod touch」に脆弱性，「iPhone 3G」は影響を受けず - 搭載ブラウザー「Safari」に複数の問題、SSL通信の盗聴などを許す恐れ
Safariの脆弱性に対処: Apple，iPhoneなどのソフトウェアを更新
ITmedia/ ITPro/ ITmedia/ K-tai watch / CNET Japan/ - 法によるコンテンツ規制は表現の自由を侵害 -- 日本新聞協会が総務省に意見書
CNET Japan/ - AIM上の「The Simpsons」ファンをターゲットにしたマルウェア(malware)が出現
CNET Japan/ - 補償金問題，議論は振り出しに -- 文化庁，私的録音録画小委員会の第3回会合を開催
CNET Japan/ - 摩訶不思議なマルウエアの検出数 - 世界のセキュリティラボから
ITPro/ - 個人情報漏えい事件を斬る(146) 廃棄PCの未消去データに潜んでいた情報流出のリスク
ITPro/ - Windows Update再入門 第6回 途中で失敗したかもしれない
ITPro/
Posted time: 2008.07.17-20:15.00
2008-07-12
- 金融庁調べ: 生体認証機能付きICキャッシュカードの普及率はわずか3%
ITmedia/ - 闇取引される個人情報が値崩れ，"フルセット"でも1件わずか1ドル - 2007年初頭と比べると10分の1に、供給過多が原因か? - Symantec
ITPro/ Biztech/
Posted time: 2008.07.16-02:19.00
2008-07-11
- NSDがメールセキュリティ共同プロジェクト立ち上げ: 暗号化やスパム対策から損害賠償対策までカバー
@IT/ - デジタルコンテンツと肖像権・パブリシティ権 (1)ネットのコンテンツ・サービスで避けて通れない
ITPro/ - Windows Update再入門 第5回 更新プログラムの内容を知りたい
ITPro/ - ネット時代の著作権 -- 楽譜の青空文庫「IMSLP」の復活
Biztech/ - クリアスウィフト，メールセキュリティアプライアンスの最新版発売 「MIMEsweeper Email Appliance 2.7.3」
ITmedia/ - 解約時のデータ取り扱いなど: ITアウトソーシングの利用 -- 6割が社内情報漏えいを懸念
ITmedia/ - ZoneAlarmの製品で: MS月例パッチで一部セキュリティ製品に不具合
ITmedia/ - 情報流出やDoSを誘発: Java SEのアップデート公開，多数の脆弱性を修正 - Sun
ITmedia/ - 国内では16万台を集中監視: 松下がパソコンの監視体制を強化 グループ企業の20万台強が対象
ITmedia/ - 技術文書を改訂: Microsoft，WSUSの不具合に対処
ITmedia/ - ISOT 2008: たたんで運んですぐ設置，臨時に使えるセキュリティロッカー: 鍵付きロッカー「マルタス」
ITmedia/ - HP，米国防総省にクラウド・コンピューティング技術を提供
ITPro/ - Oracleが2008年第3四半期定例パッチで45件のぜい弱性を修正，15件は遠隔攻撃関連
BEA製品も対象に: Oracle，四半期アップデートで45件の脆弱性修正を予告
ITmedia/ ITPro/ - 「マルウェア(malware)ランキング 2008年6月」を公開 (キヤノンIT)
Net Security/ - 米Kingston，政府調達のセキュリティ基準満たす暗号化USBメモリー 「DataTraveler BlackBox」
ITPro/ - ISOT 2008: どれが一番隠せるの? セキュリティスタンプ4製品をISOTで試した
ITmedia/ - "システムログイン後に実際に操作しているのは誰か"を確認する「ID Inspector」
Enterprise watch / - 米McAfeeが「S.P.A.M.実験」，スパマーの心理攻撃作戦を確認
INTERNET watch / - NTT西日本沖縄支店，地図検索サイトから顧客情報が流出
INTERNET watch / - 「著作権保護技術があれば補償金は不要」，権利者とメーカーの対立が激化
ダビング10「対価の還元」を補償金に限定するな，JEITAが主張
補償金とダビング10 - JEITAの本音はどこにある
ITmedia/ INTERNET watch / MYCOM/ - Gmail，eBayおよびPayPalフィッシング詐欺メールを確実検出
MYCOM/ - 普及率約3割のタスポ，追いあげる運転免許証と顔認証方式 -- タスポ動向
MYCOM/ - 2007年度ネットバンキングの不正被害件数，前年度の2.3倍に増加 - 金融庁
CNET Japan/ - アップル(Apple)，Apple TVのアップデートを公開 -- 6件のパッチを含む
任意のコード実行の恐れ: Apple TVのアップデート公開，深刻な脆弱性に対処 - Apple
ITmedia/ CNET Japan/
Posted time: 2008.07.14-02:57.00
2008-07-10
- Windows Update再入門: 第4回 自動更新にしたら遅くなる
ITPro/ - 世界最大規模のネット犯罪組織「RBN」，前身はわずか5人のグループ
ITPro/ - Linuxのセキュリティモデルをネットワークに適用 - Linux Foundation Japanがシンポジウム
@IT/ - POPFileのトレーニングとメーラの設定(後編)
@IT/ - 情報セキュリティなんでも相談室 第4回 安くて安全なレンタルサーバを選ぶにあたってのチェックポイントを教えて下さい[前編]
Net Security/ - IE6のクロスドメインスクリプティングの脆弱性を検証 (NTTデータ・セキュリティ)
Net Security/ - 大人が，企業が子どもを守る: 増加する学校裏サイトや犯罪予告 企業も取り組みを強化
ITmedia/ - Click Forensicsの新たなクリック詐欺対策機能，Yahoo!がサポート
ITPro/ - CanSecWest 2008参加レポート - Part 1
ITmedia/ - CanSecWest 2008参加レポート - Part 2
ITmedia/ - Wordの脆弱性を突くウイルス，北京五輪に便乗する手口で流通 - Trend Micro
北京五輪に便乗: Wordに新たな脆弱性，ゼロデイ攻撃も発生
「北京ウイルス」が続出，Officeの脆弱性を突いて感染 - 狙いはWord/Excel/PowerPoint、ファイルを開くだけで被害の恐れ
ITPro/ ITmedia/ INTERNET watch / - ZoneAlarm，「MS08-037」適用後にネット接続できなくなる不具合 - Check Point
INTERNET watch / - NSDなど13社，メールの統合セキュリティサービスを共同提供
各社サービスが大連携: メールのセキュリティ対策は大丈夫? 関連企業13社が共同プロジェクト
ITmedia/ ITPro/ - 新たな「ストームワーム」出現，「第三次世界大戦」で誘う - ニュース映像の画面をクリックすると、ストームワームがダウンロード
Storm Wormが新手の攻撃: 「第三次世界大戦が始まった」 -- スパムメールが大流行
ITmedia/ ITPro/ - iPod課金先送りへ，権利者とJEITAの対立で補償金議論振り出しに 「私的録音録画小委員会」
"iPod課金"議論，振り出しに 権利者とJEITA，小委員会で激論
ITmedia/ INTERNET watch / - 【レポート】30日間の無防備状態でインターネットをすると何件のスパムを受け取るか? - マカフィー(McAfee)の「スパム実験 S.P.A.M.(Spammed Persistently All Month)」
MYCOM/ - Macのセキュリティ設定支援ソフト「セキュリティードクター」
INTERNET watch / - オリンピックなどのスポーツイベント情報を詐称するメールウイルスが増加中 - Sophos
2008年6月のコンピュータウイルス・トップ10を発表 (ソフォス(Sophos))
Net Security/ CNET Japan/ - 中堅中小企業のセキュリティ対策は進んでいるが，J-SOXへの対策に遅れ -- IDC Japan
CNET Japan/ - 深刻度の高い脆弱性が増加中 -- IPAがJVN iPediaの登録状況を公開
脆弱性対策情報データベースの登録状況[2008年第2四半期]を発表 (IPA)
Net Security/ CNET Japan/ - フィルタリングソフト「InterSafe Personal」夏休み期間無償提供
夏休み期間限定でフィルタリングソフト「InterSafe Personal」を無償配布
MYCOM/ INTERNET watch / - 10代のネット利用を追う: 問題はネットではなく現実の側にある〜「学校裏サイト」著者に聞く
INTERNET watch / - クリアスウィフト，管理機能を強化したメールセキュリティアプライアンス 「MIMEsweeper Email Appliance 2.7.3」
Enterprise watch / - インテリジェントワークス，管理サーバー要らずのPC操作ログ管理ソフト 「コンテンツウォッチャー・スマート（CWS） スモールオフィス」
Enterprise watch / - セキュリティのIT投資は積極的，会計コンバージェンスの影響も - IDC調査
MYCOM/ - 複数のDNSサーバ製品に，DNSキャッシュを汚染される脆弱性 -- JPCERT/CCが警告
CNET Japan/ - マカフィー(McAfee)，「WILLCOM 03」向けのセキュリティ対策ソフトを提供開始「マカフィー・ウイルススキャン・モバイル2.0」
CNET Japan/ - 米ヤフー(Yahoo!)，Click Foresicsのクリック詐欺対策ソフトをサポート
CNET Japan/ - マイクロソフト(Microsoft)，Wordの脆弱性に関するセキュリティアドバイザリを公開
「Word 2002」にパッチ未公開の脆弱性，ゼロデイ攻撃も確認 「Microsoft Office Word 2002 Service Pack 3」
INTERNET watch / CNET Japan/
Posted time: 2008.07.12-17:35.00
2008-07-09
- 変わるIT運用管理者の役割と責任(後編) - 「ミスがなくて当たり前」から「ビジネス価値の創造」へ
ITPro/ - 自治体におけるSSFC実証実験の意味 - SSFCが実現する高セキュリティオフィス空間
@IT/ - "音の情報漏洩"を防ぐヤマハ・サウンドマスキング
ITmedia/ - 行動分析型ターゲット広告のNebuAd，新技術導入でプライバシ保護をアピール - 通知システムとオプトアウト技術
ITPro/ - シルバーに光る紙，コピーを不可能に -- 機密文書の情報漏えい対策 ｢コピー防止用紙｣
ITmedia/ - 金融システム総合研究所とフィッシング対策サービスで協業 (RSAセキュリティ)
Net Security/ - WAF(Web Application Firewall)導入の手引き
Net Security/ - 2007年度情報セキュリティ市場調査報告書を公表，市場規模は6,500億円に (経済産業省)
Net Security/ - 暗号技術監視委員会と暗号モジュール委員会の2007年度活動報告を公表 (IPA，NICT)
Net Security/ - 広島市信用組合がフィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 2008年4月〜6月の活動概要，インシデントハンドリング業務報告を発表 (JPCERT/CC)
Net Security/ - 「スカッとゴルフ パンヤ」公式サイトが改竄被害，閲覧でウイルス感染も (ゲームポット)
Net Security/ - 掲示板監視のイー・ガーディアン，犯行予告通報活動
ITmedia/ - 「Word」にパッチ未公開の脆弱性，「ゼロデイ攻撃」で明らかに - Microsoft
ITPro/ - 指紋認証でセキュリティを強化！ バッファローのUSBメモリ 「RUF2-FHS」
BroadBand watch / - GFI Softwareが国内セキュリティ市場に本格参入，ネクスト・イットを販売代理店に
中堅中小企業に特化した低価格セキュリティ製品，GFI Softwareが本格投入
GFIソフト，国内SMB市場向けメッセージング/セキュリティソフトを提供開始
メールからネットワークまで: SMBに包括的なセキュリティ対策を -- GFIソフトが参入
GFi，「低価格，高品質」で日本の中堅・中小企業にアピール - セキュリティ製品市場は、まだ成熟していない
@IT/ ITmedia/ MYCOM/ ITPro/ Enterprise watch / - チェック・ポイント，最大スループット1.8Gbps/2.8GbpsのUTMアプライアンス2製品 「UTM-1 Total Security」
パフォーマンス強化: チェック・ポイント，UTMアプライアンスの新製品発売 「UTM-1 Total Security」
ITmedia/ Enterprise watch / - 大日本印刷，入退室ゲートにICカードと顔認証を組み合わせた入退室管理システム
最大5人を検出: 0.5秒で本人認証 DNPが入退室管理システム
ITmedia/ Enterprise watch / - 6月のウイルス状況，五輪やEuro2008便乗の手口が目立つ - Sophos
INTERNET watch / - 受信者を怒らせる手法のスパムが登場，MessageLabs月例調査
INTERNET watch / - シマンテック(Symantec)が事業戦略を発表，新販売モデルで法人ビジネスを強化
「2009年度は企業向け基礎固めの1年にする」シマンテック(Symantec)加賀山社長
シマンテック(Symantec)が販売戦略を見直し，「3年以内に成長率15%目指す」
シマンテック(Symantec)，エンタープライズ分野でのビジネス戦略を発表
ブランド認知度の向上: パートナーの市場参入リスクをゼロに -- シマンテック(Symantec)が戦略を表明
ITmedia/ MYCOM/ ITPro/ ITPro/ Enterprise watch / INTERNET watch / - 「あなたの身近なセキュリティ」: 第22回: メール編(11) 迷惑メールに潜む罠(上) - 迷惑メールだけではなく...マルウェアがやってくる
INTERNET watch / - DNS脆弱性の修正パッチ，複数ベンダーから同時リリース
複数のDNSサーバー製品に脆弱性，JPCERT/CCが注意喚起
複数のDNSサーバー製品にキャッシュ・ポイズニングのぜい弱性 -- パッチ適用を
DNSSECの早期導入を: BIND9のパッチ公開，DNSキャッシュポイズニング攻撃に対処
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - ネット上の違法,有害情報を共有 -- 官民ネットワーク機関が創設へ 「インターネット上の違法・有害情報対策官民実務家ラウンドテーブル（仮称）」
CNET Japan/ - グーグル(Google)，「Gmail」にログイン情報表示機能を追加
Gmailセッション追跡機能で接続クライアント明らかに，安全性強化
グーグル(Google)，「Gmail」にログイン情報表示機能を追加
ITPro/ MYCOM/ CNET Japan/ - Gmail，「DomainKeys」技術でeBayやPaypalをかたるフィッシングをブロック
「Gmail」でPayPalフィッシング阻止策，eBayらが協力
eBayとPayPal，フィッシング対策でGmailと協力
ITPro/ INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，2008年7月の月例パッチを公開 -- 重要レベルのパッチが4件
【レポート】新規に4件のセキュリティ情報を公開 - 2008年7月Microsoftセキュリティ情報
7月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，7月の月例パッチ4件を公開 - DNSに関する脆弱性など修正
Windowsなどに脆弱性発覚，なりすましやプログラム実行を許す恐れ - 「重要」のセキュリティ情報が4件、マイクロソフトはパッチを公開
4件の情報を公開: Microsoftの月例パッチ公開，Vista自動実行の脆弱性などに対処
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/ - 【レポート】G DATA，2008年第2四半期マルウェア(malware)レポート・フラッシュ - ブラジル，トルコ，中国で微増するゾンビPC
ゾンビPCがブラジル，トルコ，中国で増加傾向〜G DATA Software調べ
INTERNET watch / MYCOM/ - ネットバンクの被害倍増，07年度231件で原因不明も - 金融庁
2007年度ネットバンキング被害は231件，前年度の2倍以上に - 金融庁
INTERNET watch / MYCOM/ - 9歳少女が「下校中に殺す」と書き込み，児童相談所に通告 - 福岡県警
MYCOM/ - デジタルアーツ，Webとメール双方をフィルタリングする「Filtering Suite」
MYCOM/ - マルウェア(malware)新種の発生増加に歯止めかかる - 米McAfee
MYCOM/ - JPCERT/CC REPORT 2008-07-09: 06/29(日)〜07/05(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2008.07.11-23:56.00
2008-07-08
- コンピュータセキュリティのイグノーベル賞? - Pwnie Award
Net Security/ - 海外における個人情報流出事件とその対応 第175回 改ざんの被害を受ける中国関連サイト (1) 常に変化するバーチャル上の脅威やリスク
Net Security/ - お客様センター作成の内部資料の一部がWinny経由で流出 (サントリー)
Net Security/ - 6月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - 特任准教授が約1,300名の個人情報を記録したノートPCを紛失 (名古屋大学)
Net Security/ - Lifehacker FEATURE: 手間をかけずにコンピュータを安全にする方法
ITmedia/ - 【インタビュー】世界最大規模のネット犯罪組織「RBN」，前身はわずか5人のグループ
Biztech/ - OKI，IPv4-IPv6変換するセキュリティGW開発 アドレス枯渇対策で 「CenterStage NX4300」
ITmedia/ - セキュリティ措置も見直し: ICANNのサイト乗っ取り，原因はレジストラ攻撃
ITmedia/ - 暗号化ベンダーの提言: 「電子メールの情報保護に本腰を」 -- 日本PGPの北原代表
ITmedia/ - FirefoxとIEユーザーの違い: 最も安全なブラウザを実行しているのは誰か
ITmedia/ - シマンテック(Symantec)，特設サイト「N.O.C」で得点ランキングゲームを公開
MYCOM/ - マカフィー(McAfee)，WILLCOM 03向けウイルス対策ソフト発売 「マカフィー・ウイルススキャン・モバイル2.0」
マカフィー(McAfee)，「WILLCOM 03」向けセキュリティソフトを提供開始 「マカフィー・ウイルススキャン・モバイル2.0」
ITmedia/ ITmedia/ - 「予告.in」通報で逮捕相次ぐ 平井堅さんコンサート事件の犯行予告? も
ITmedia/ - ギデオン，1秒以内に10万通のメールを検索可能なアーカイブアプライアンス 「ギデオン BLOC systemメールアーカイブ」
10万通のメールを1秒以内で検索できる 「ギデオンメールアーカイブBLOC system」
ITPro/ Enterprise watch / - トランスウエア，コラボレーション型フィルタも利用可能なスパム対策アプライアンス 「Active! hunterアプライアンス」
Enterprise watch / - Windows XP SP3の自動更新が近日中に開始 - Microsoft
Microsoft，自動アップデート経由の「Windows XP SP3」配布を開始へ
Windows XP SP3，間もなく自動配布開始 - Microsoft
ITmedia/ ITPro/ INTERNET watch / - 「Gmail」にセッション管理機能を導入，ログイン履歴も確認可能
Gmailに「リモートからログアウト」機能
ITmedia/ INTERNET watch / - 「スカッとゴルフ パンヤ」公式サイトの一部ページが改竄
INTERNET watch / - 無料ウイルススキャンサービス「Panda ActiveScan」に脆弱性 - Secunia
システム乗っ取りの恐れ: 無料ウイルス対策ソフトのPanda ActiveScanに深刻な脆弱性 - Secunia
ITmedia/ INTERNET watch / - イー・ガーディアン，犯罪予告を通報するボランティア開始
INTERNET watch / - デジタルアーツ，企業向けのフィルタイリングスイートを発売 「DigitalArts Filtering Suite」
デジタルアーツ，Web・メール双方のフィルタリングを行えるスイートパッケージ 「DigitalArts Filtering Suite」
Enterprise watch / INTERNET watch / - 出会い系サイトの誘導に新たな手口，シマンテック(Symantec)が報告
INTERNET watch / - Host-Proof Hostingって何? - Passpack Ajaxライブラリ公開
MYCOM/ - Firefoxの安全を守る「Mozilla Security Metricsプロジェクト」が発足
MYCOM/ - 「iPod課金」には半数近くが反対，賛成はわずか4.9% - アイシェア調査
MYCOM/ - 携帯各社，フィルタリング強化 「監視サービス」商機 有害な書き込みを削除
CNET Japan/ - Windows以外の環境を狙うマルウェア(malware)が急増 -- カスペルスキー(Kaspersky)が月例レポート
CNET Japan/ - ウイルスの届け出件数は3年前の4割にまで減少 -- IPA調べ
CNET Japan/ - マイクロソフト(Microsoft)，ActiveXコントロールの脆弱性利用による攻撃を警告
CNET Japan/ - オンラインゲームの情報を盗む不正プログラムが流行中 -- トレンドマイクロ(Trend Micro)調査
CNET Japan/ - マイクロソフト(Microsoft)Accessのスナップショットビューアに脆弱性 - JPCERT/CC
Access関連のActiveXコントロールに脆弱性，Microsoftがアドバイザリ公開
Microsoft Accessなどに新しい脆弱性，悪用した攻撃が既に出現 - Webアクセスで被害の恐れ、修正パッチは未公開 Microsoft
Access用「Snapshot Viewer」のActiveXに遠隔コード実行の恐れ - Microsoft
ターゲット型攻撃も多発: MSのAccessビュワーに未修正の脆弱性
ITmedia/ ITPro/ ITPro/ INTERNET watch / CNET Japan/ - SQLインジェクションが増加中 -- JPCERT/CCが報告
CNET Japan/ - 脆弱性を狙って感染するトロイの木馬が蔓延 -- マカフィー(McAfee)が警告
CNET Japan/ - Windows Update再入門: 第2回 もはや最低限のマナー
ITPro/ - 著作権の間接侵害(4) 付随的な争点となるプロバイダ責任制限法と自動複製機器: IT法務ライブラリ
ITPro/ - 「内部通報」はいやだけど
ITPro/ - 世界のセキュリティラボから: セキュリティ修正パッチの管理 -- 迅速な適用が最も大切
ITPro/
Posted time: 2008.07.10-19:11.00
2008-07-07
- 「ツールを導入して油断」「情報は現場から」 -- サウンドハウス社長とカカクコムCOOが語る不正アクセス被害と教訓
ITPro/ - 【インタビュー】USBメモリーには要注意 便利さとリスクは表裏一体
Biztech/ - Novell，eDirectoryの修正パッチ公開
ITmedia/ - 隠したはずのセルが丸見え -- ?「行・列を隠して保護」で情報漏えいは防げない(第47回)
Biztech/ - 「リンクを使わずに『キーワード』で誘導」，出会い系メールの新手口 - 狙いは迷惑メール対策製品の回避、メールアカウントを乗っ取る手口も Symantec
ITPro/ - ウイルス感染防止へ「危険なWebサイト」データベース構築を検討 - 総務省
MYCOM/ - J-SOXの「重要な欠陥」めぐり議論白熱，内部統制研究学会が年次大会開催
ITPro/ - 「『ミクシー』からのメールに注意」とmixi
ITmedia/ - SuicaやEdyで身近に: オフィスのセキュリティシステム，非接触ICカードと生体認証に強い関心 - 矢野経済研究所
ITmedia/ - ネット版"万里の長城"をかいくぐる - 米報道，当局とブロガーの闘い伝える
MYCOM/ - プロジェクト管理ツールの「Redmine」にXSSの脆弱性 - JVN
ITmedia/ - ファームウェア更新で: ソニックウォール，配信不能スパムに対処する新機能 「SonicWALL Email Security 6.2」
ITmedia/ - 2008年6月のウイルス・スパムレビューを発表 (ネットフォレスト)
Net Security/ - PDCAサイクルで強化: PCのセキュリティ統制向上は現状把握から
ITmedia/ - アニメーター個人情報がネット流出 ボンズ「社内資料ではない．厳正に対応する」
ITmedia/ - 後から必要に応じて機能を購入できるネットワーク管理ソフト，KGTが開発 「Ci-NetworkMonitor V1.1」
ITPro/ - なぜあの会社は叩かれたのか: リスク管理の本質とは -- 今，大流行の「危機管理」
ITmedia/ - BIGLOBE，複数PCのデータをバックアップできるサービス 「PCバックアップサービス」
BroadBand watch / - 「マルウェア(malware)検体，改ざん報告求む」JPCERT/CCが情報連携訴え
「分断していては攻撃者の思うつぼ」とJPCERT/CC - 調査・研究経過の報告書を説明
@IT/ INTERNET watch / - iPhone 3G発売に便乗するフィッシング詐欺，Trend Microが警告
「iPhone 3G」発売開始直前狙い，Apple Store装う詐欺メール出回る - Trend Micro
新iPhoneの発売タイミング: Appleを装う新たな詐欺メールが流通 - Trend Micro
ITmedia/ MYCOM/ INTERNET watch / - サントリー，顧客センターの問い合わせ記録が流出
INTERNET watch / - 「鍵付き」仮想ディスク作成ツールの最新版「TrueCrypt 6.0」が公開
MYCOM/ - 【レポート】日本の携帯市場や出会い系サイトを狙うスパムメール - シマンテック(Symantec)月例スパムレポート
MYCOM/ - 【連載】にわか管理者のためのActive Directory入門 (1) Active Directoryとは何か
MYCOM/ - 1ユーロでeBayに出品された赤ちゃん，家に帰る -- 親は「冗談だった」
CNET Japan/ - グーグル(Google)，トップページに「Privacy Center」へのリンクを追加
Google，やっとプライバシポリシを検索トップページにリンク
Google，ホームページにようやくプライバシ・ポリシーへのリンクを追加
ITPro/ MYCOM/ CNET Japan/ - 自治体の"セキュリティ格差解消"には、データセキュリティ基準が必要
ITPro/ - 自由ほど厳しい! -- テレワークの勘所とは? - NEC
ITmedia/ - Windows Update再入門: 第1回 何はなくとも自動更新
ITPro/ - データセンター改善マニュアル: 第4回 セキュリティの強化は"運用"を軸に考えよ
ITPro/ - 個人情報漏えい事件を斬る(145) 消費者庁構想で重要性を増す個人情報管理とICTの役割
ITPro/ - 世界のセキュリティラボから: 「Firefox 3」のセキュリティ機能について
ITPro/
Posted time: 2008.07.09-00:47.00
2008-07-04
- 改ざん攻撃はこう防げ! Webサイトの正しい守り方: 第5回 クロスサイト・スクリプティング対策も忘れずに
ITPro/ - VLC Media Playerに遠隔実行を許すぜい弱性 - secunia
ITPro/ - 7月はスパムが急増する見込み，iPhone 3G関連の詐欺に要注意 - MX Logic
ITPro/ - IBM，会話音声の重要情報を隠して守るコールセンター向けセキュリティ技術
ITPro/ - 脆弱性指摘されるアジアのネットワークを強化 -- ベライゾン ビジネスの戦略
ITmedia/ - 堅牢性とセキュリティ機能を備えたビジネスノート dynabook Satellite K21 200/E/W
Biztech/ - 携帯電話ユーザーに迫る脅威: "モバイルマルウェア(malware)の動きに注視を" -- F-Secure研究者が指摘
携帯向けウイルス対策とISP向けサービスに注力 (日本エフ・セキュア)
Net Security/ ITmedia/ - 7月4日ダビング10開始! 実際に試してみた
ついに始まる「ダビング10」，6つの"知っておくべきこと"
ITPro/ Biztech/ - 個人アドレス悪用のスパムで連絡先を追加取得 -- シマンテック(Symantec)がスパムリポート報告
ITmedia/ - 「ユーザーがOSに求めるのは安全性より利便性」 -- カスペルスキー氏が語る
ITPro/ - 科学なニュースとニュースの科学: 量子コンピュータって何? その1
ITmedia/ - カスペルスキー製品で「一太郎」ファイルを削除する誤検知が発生 (ジャストシステム)
Net Security/ - 医師が車上荒らしに遭い，個人情報を記録したPCなどを紛失 (群馬大医学部付属病院)
Net Security/ - 最大約11万6千件のカード情報を記録したCD-ROMが紛失 (コスモ石油子会社)
Net Security/ - マカフィー(McAfee)，Flash Player脆弱性悪用するトロイの木馬が増加
INTERNET watch / - Thunderbirdに未パッチの脆弱性，修正までJavaScript無効を推奨 - Secunia
INTERNET watch / - 「87%の情報漏えいが簡単な対策で回避できるはずだった」-米Verizon 500件の漏えい事例から分析
Enterprise watch / - NEC，地域金融機関の日本版SOX法対応を支援 「内部統制構築・運用支援ソリューション」
Enterprise watch / - D-Link，検疫・認証システムとの連携が可能なL2+スイッチ
Enterprise watch / - 【レポート】マカフィー(McAfee)，6月のサイバー脅威の状況を発表
MYCOM/ - 卒論の恨み... 10年経って教授に殺害予告の会社員逮捕 - 愛媛県警
MYCOM/ - 「Google AdWords」を狙ったネット犯罪に注意呼びかけ - 欧米で流行の兆し - G DATA Software
MYCOM/ - 全米7-11店舗のシティバンクATM端末でハッキングによるPINコード盗難騒動 - AP通信
MYCOM/ - グーグル(Google)，社員の個人情報を盗まれる -- 人事業務の外部委託が原因
CNET Japan/ - iPhoneのセキュリティは最新ではない -- 研究者が指摘
CNET Japan/ - グーグル(Google)，ウェブ脆弱性検知ツール「RatProxy」をリリース
社内で活用: Google，Webアプリのセキュリティ評価ツール ratproxy を公開
Google，Webアプリ用試験ツール「ratproxy」をオープンソースとして公開
ITPro/ ITmedia/ CNET Japan/ - Firefox 2とOperaの最新セキュリティアップデートが公開
「Opera 9.51」リリース，脆弱性や小さなバグを修正
Opera，脆弱性の修正や動作安定を図った「Opera 9.51」
「Opera 9.51」が公開，複数のセキュリティ・ホールを修正
ITPro/ BroadBand watch / INTERNET watch / CNET Japan/ - Microsoft，7月の月例パッチを予告 -- 全4件の「重要」な脆弱性に対応
【レポート】MS，2008年7月セキュリティ情報の事前通知
マイクロソフト(Microsoft)，7月の月例パッチは"重要"4件
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
Microsoftの7月定例アップデート，Windows/SQL Server/Exchange Server関連の「重要」4件
更新管理インフラもアップデート: 7月のMS月例パッチは4件，いずれも「重要」レベル
ITmedia/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.07.08-01:46.00
2008-07-03
- 改ざん攻撃はこう防げ! Webサイトの正しい守り方: 第4回 話題のSQLインジェクションを防ぐ - Webアプリケーションのぜい弱性による改ざんと対策
ITPro/ - 【後編】企業はセキュリティ強化と競争力強化の両立を目指せ
ITPro/ - アスペルガー症候群とネットのうわさ
ITPro/ - アプリケーションルータ「ProxySG」の威力 - 高速かつ安全...欲張りなんて言わせない
@IT/ - ACLUとEFF，携帯電話による個人の位置情報追跡で米司法省を提訴
ITmedia/ - Firefox 3には影響なし: Firefox 2のアップデート公開，多数の脆弱性に対処
ITmedia/ - McAfeeが実験: 迷惑メールのリンクをクリックするとどうなるか 「S.P.A.M.（Spammed Persistently All Month） Experiment」
ITmedia/ - ［WSJ］ 中国ブロガー，縦読みならぬ「逆読み」で検閲対抗
ITmedia/ - 2chスレから"人気者"抽出，犯行予告もすぐ特定 「安価賞」
ITmedia/ - 企業内情報への不正アクセスに不安 -- IT担当者の意識調査 Ponemon Institute
ITmedia/ - Dell，ノートPC向けのセキュリティサービスを提供 「Dell ProSupport Mobility Services」
ITmedia/ - 行動ターゲティング型広告，米国ユーザーの約42%はプライバシ侵害を懸念 - eMarketer
ITPro/ - 2008年6月および上半期のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
Net Security/ - コンピュータウイルス・不正アクセスの届出状況を発表 (IPA)
Net Security/ - 八十二銀行がフィッシング対策サービスとワンタイム・パスワードを採用 (RSAセキュリティ)
Net Security/ - シンクライアントに変革をもたらす「PacketiX Desktop VPN」 (4) 開発およびサービス運用における意気込みと意義
Net Security/ - 任意のコードを実行される恐れ: FreeStyleWikiにXSSの脆弱性 - JVN
ITmedia/ - マイクロソフト(Microsoft)，「System Center Configuration Manager(SCCM) 2007」SP1を公開
マイクロソフト(Microsoft)，IT資産管理ソフト「SCCM 2007」のSP1を提供
Enterprise watch / MYCOM/ - Windows Updateでウイルス対策
Biztech/ - 【続報】ミサイル発射の誤警報は2つの人的ミスが原因，消防庁が正式発表
ITPro/ - Google AdWordsのアカウントを狙う詐欺メールに注意，G DATA
Googleの広告乗っ取りを狙うスパムメールが流行の兆し - AdWords利用者のアカウント入手を狙う G DATA Software
広告出稿を操作される恐れ: Google AdWordsのアカウント抜き取り，欧米で発生 - G DATA Software
ITmedia/ ITPro/ INTERNET watch / - 日立システム，トレンドマイクロ(Trend Micro)製情報漏えい防止製品「LeakProof」の販売を強化
Enterprise watch / - エフ・セキュア桜田代表取締役，「日本で一番信頼されるセキュリティの会社になる」
Linux向けと同等の規模に: WindowsやISP向けセキュリティサービスに注力 -- 日本エフ・セキュアの桜田社長
ITmedia/ Enterprise watch / - IFITS(金融システム総合研究所)，フィッシング詐欺増加に対抗するためRSAセキュリティと協業
RSA，金融システム総研とフィッシング対策で提携
ITmedia/ Enterprise watch / - 米PlayStationサイトにSQLインジェクション攻撃 - Sophosが警告
米PlayStationサイト改ざん，偽ウイルス対策ソフト売りつける - Sophos
米国のPlayStationサイトにSQLインジェクション攻撃，英セキュリティ会社Sophosが警告
SQLインジェクション攻撃の被害に: 米国版プレステサイトに不正コード混入 - Sophos
ITmedia/ ITPro/ INTERNET watch / MYCOM/ - ICカードによる認証プリントシステム「SelecurePrint」が14日に - サイレックス・テクノロジー
MYCOM/ - ネット事件簿アクセスランキング Top10 - 08年5月版
MYCOM/ - 著作権制限する「ネット法」に反対 - デジタルコンテンツ流通を巡る動き
MYCOM/ - 「ダガーナイフと2tトラックで皆殺し」と犯行予告，21歳男を逮捕 - 警視庁
MYCOM/ - 「加藤に共感した」と17歳少女，殺人予告で家裁送り - 福岡県警
MYCOM/ - シトリックスと日立，XenAppで利用可能な指静脈認証システムを開発 - 「指静脈認証連携支援サービス」
シトリックスと日立，Citrix XenAppと指静脈認証の連携を実現
シトリックスと日立，仮想化システムの利用で指静脈認証を利用へ - 「指静脈認証連携支援サービス」
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】USBメモリが感染経路の盲点，最終目的はオンラインゲーム関連の情報搾取 - Trend Micro
2008年上半期はUSBメモリ経由の感染が蔓延，トレンドマイクロ(Trend Micro)
インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
攻撃者は1カ月で逃亡: USB型ウイルスや不正サイトの存在が顕著に -- トレンドマイクロ(Trend Micro)の上半期リポート
ITmedia/ Net Security/ INTERNET watch / MYCOM/ - 溢れる不法複製物を撲滅できるか - 韓国で専門チーム発足，取締り強まる
MYCOM/ - 今後はiPhone 3G向けのマルウェア(malware)も出現する - F-Secureが上半期を総括
SNSがスピア型攻撃に悪用されることも，F-Secureがが指摘 「2008年上半期データセキュリティ総括」
INTERNET watch / MYCOM/ - ダビング10が7月4日午前4時に開始 - 販売済み機種は放送波でアップデート
いよいよ明日から「ダビング10」開始，「コンセントは抜かないで」
MYCOM/ CNET Japan/ - IE 8，マルウェア(malware)のブロック機能などを標準搭載へ -- ベータ2は8月を予定 - Microsoft
IE 8のセキュリティ強化、XSS攻撃とマルウエア対策フィルタを搭載 - Microsoft
偽サイトやXSS攻撃を阻止: 流行の脅威に対抗するIE 8のセキュリティ強化策 - Microsoft
ITmedia/ ITPro/ CNET Japan/
Posted time: 2008.07.06-22:41.00
2008-07-02
- 世界のセキュリティラボから: トロイの木馬「Trojan.Gpcoder」が復活
ITPro/ - 競争力向上のためのBCM(事業継続マネジメント): 第1回 BCM(事業継続マネジメント)とは何か
ITPro/ - 改ざん攻撃はこう防げ! Webサイトの正しい守り方: 第3回 サーバー・ソフトのぜい弱性をなくす - プラットフォームのぜい弱性による改ざんと対策
ITPro/ - セキュリティの周辺環境が激変，時代に即した政策が必要
ITPro/ - 変わるIT運用管理者の役割と責任(前編) 「ミスがなくて当たり前」から「ビジネス価値の創造」へ
ITPro/ - IPv4枯渇問題で注目されている「キャリアグレードNAT」とは?
ITPro/ - 中国の情報セキュリティ事情のいま - 大きく違う社員の意識や法規制
@IT/ - Apple，Mac OS X 10.4.11向けのSafari最新版を公開
ITmedia/ - 日本でも猛威: ゲームを狙うトロイの木馬が勢力拡大 -- 6月のマルウェア(malware)ランキング - Fortinet
ITmedia/ - SANS代表が紹介: Webサイトやカスタムアプリの脆弱性を見つけるには
ITmedia/ - 携帯をワンタイムパスワードトークンに -- 「WisePoint OTPGenerator」- ファルコンシステムコンサルティング
ITmedia/ - 米国に「TrendLabs USA」を設立 (トレンドマイクロ(Trend Micro))
Net Security/ - 2008年5月の国内フィッシング情報届出状況を発表 (フィッシング対策協議会)
Net Security/ - 2008年版「情報セキュリティ報告書」を発行，ISMS実践事例などを紹介 (リコー)
Net Security/ - 6月のウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - ネットを守る「インターポール」の創設を
Biztech/ - 【詳報】ミサイル発射の誤警報，原因は修理時の作業漏れと警報の選択ミス
ITPro/ - 教育再生懇談会がソフトバンク(Softbank)訪問，「機能限定の子供用機種を」
子供のケータイ利用，「判断力のない人間が判断している状況」 -- 教育再生懇がソフトバンク(Softbank)に意見
ITmedia/ K-tai watch / - 「あなたの身近なセキュリティ」: 第21回: メール編(10) 迷惑メールが来るキッカケ(下)
INTERNET watch / - 海の向こうの"セキュリティ" 第22回: データ侵害の発生源、リスクが最も高いのは取引先? ほか
INTERNET watch / - 「自宅の無線LANセキュリティ設定の確認を」，IPAが6月の呼びかけ
INTERNET watch / - メール定期監査が可能になったメールアーカイブソフト「MailBase 2.8」
Enterprise watch / - ワンタイムパスワードをメールで受信! - RSA，認証サーバの新版を発表 「RSA Authentication Manager 7.1」
MYCOM/ - 【レポート】なぜ捕まるのか? とまらない犯行予告と逮捕劇に見る"ネットは匿名"の誤解
MYCOM/ - 12件の脆弱性を修復した2.x系の最新版「Firefox 2.0.0.15」が公開
「Firefox 2.0.0.15」公開，12件の脆弱性を修正
INTERNET watch / MYCOM/ - NEC，セキュリティ不備のPCを隔離する「InfoCage PC検疫 V2.0」を発売
NEC，シンクライアントやSSL-VPN装置との連携をサポートした検疫ソフト新版 「InfoCage PC検疫 V2.0」
F5ネットワークスとも連携: NEC，PC検疫ツールの最新版を発売 「InfoCage PC検疫 V2.0」
NECとNECソフト，検疫システムの強化版「InfoCage PC検疫 V2.0」を発売
ITPro/ ITmedia/ Enterprise watch / MYCOM/ - アイマトリックス，国内スパム検知センターでのサービス開始
MYCOM/ - シマンテック(Symantec)，Windows MobileとS60に対応したセキュリティソフトを発売 「ノートン・スマートフォンセキュリティ」
Windows MobileとSymbian OS対応の「ノートン・スマートフォンセキュリティ」 - Symantec
シマンテック(Symantec)，スマートフォン向けセキュリティ対策ソフト「ノートン・スマートフォンセキュリティ」発売
シマンテック(Symantec)，スマートフォン向けセキュリティ対策ソフト発売 「ノートン・スマートフォンセキュリティ」
シマンテック(Symantec)，スマートフォン向けのセキュリティ対策ソフト「ノートン・スマートフォンセキュリティ」を発表
WindowsとSymbianに対応: シマンテック(Symantec)，スマートフォン用セキュリティソフトを発売 「ノートン・スマートフォンセキュリティ」
シマンテック(Symantec)，スマートフォン向けセキュリティ「ノートン・スマートフォンセキュリティ」発売
ITmedia/ ITmedia/ ITPro/ K-tai watch / INTERNET watch / Enterprise watch / MYCOM/ - 【レポート】IPAによるコンピュータウイルス・不正アクセスの届出状況[2008年6月分および上半期]
ワンクリック詐欺の相談が過去最高の372件 - IPA
相談件数が増加: ワンクリック詐欺の相談が過去最多に -- IPAが発表
ITmedia/ ITPro/ MYCOM/ - 総務省が迷惑メール同意確認のガイドラインを策定へ - 特定電子メール法
CNET Japan/ - オフィスセキュリティ，導入目的は防犯・警備が4割 -- 矢野経済研究所
CNET Japan/ - ニコニコ動画，映画やアニメの二次創作作品を削除へ -- 日本映像ソフト協会らの要請で
ニコニコ動画，MAD動画を含む著作権侵害動画の削除対策を発表
「ニコニコ動画」でMADも削除 ドワンゴが権利者に申し入れ
ニコニコ動画，映連など3団体と違法動画の削除で合意
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ - 「6億3700万人のブラウザユーザーが危険にさらされている」 -- 研究者グループが警告
Google利用者の4割は最新版Webブラウザを使っていない -- 研究者の調査
マルウェア(malware)感染の危険度大: Googleユーザーの半数近くがWebブラウザの脆弱性を放置
ITmedia/ ITPro/ CNET Japan/ - 「30日間，スパムを集めろ」 -- マカフィー(McAfee)，スパムメールを世界で調査
無防備なPCに毎日70通のスパム，新興地域も標的に -- McAfeeの実験
ITPro/ CNET Japan/ - JPCERT/CC REPORT 2008-07-02 - 06/22(日)〜06/28(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2008.07.06-14:20.00
2008-07-01
- 改ざん攻撃はこう防げ! Webサイトの正しい守り方: 第2回 いつも基本はパスワード管理 パスワード攻撃による改ざんと対策
ITPro/ - 進むシン・クライアントのモバイル化 - 高速3Gデータ通信が後押し，専用端末やサービスも登場
ITPro/ - 著作権の間接侵害(3) 利便性の高いサービスほど「侵害行為の主体」と見なされる傾向
ITPro/ - 世界のセキュリティラボから: マルウエアとオープンソースDB「MySQL」の取り合わせ
ITPro/ - 犯行予告のURL，110番でどう伝える
ITmedia/ - バックドア型ウイルスに感染: Microsoftのアップデート通知を装う偽メール出現 - Websense
ITmedia/ - アドバイザリーを公開: MicrosoftのWSUS(Windows Server Update Services)に不具合，特定環境で更新を検出できず
ITmedia/ - Cisco，Unified Communications Managerの脆弱性に対処
ITmedia/ - ブータン議会，ゲームを懸念しノートPCの持ち込みを禁止
ITmedia/ - 図研ネットウエイブら，IT統制対策専用メールアーカイブ製品の販売を開始 「TerraceVaultNC」
MYCOM/ - 富士ゼロックス，SMB向けの不正侵入防止サービスを開始
ITmedia/ - 「update.microsoft.com」ウイルス出現，修正パッチにみせかけて感染 - マイクロソフトをかたる偽メールで誘導、だましてダウンロードさせる
ITPro/ - 経産省のセキュリティキャンプ，今年はプログラミングキャンプも同時開催
ITPro/ - SANSとNRIセキュア，日本でセキュア・プログラミングの試験を開始 「GIAC Secure Software Programmer試験」（GSSP試験）
カスタムアプリの脆弱性に備えて: SANS，安全なプログラミングスキルを認定する国内試験を実施へ 「GIAC（Global Information Assurance Certification) Secure Software Programmer」
「ほかの誰のせいにもできない」Webアプリの脆弱性 - セキュアなプログラミングが必要とSANS
@IT/ ITmedia/ ITPro/ - 海外における個人情報流出事件とその対応 第174回 大規模と小規模組織のウェブサイト 危ないのはどちら? (2) リアルタイムな対策でマルウェア(malware)被害を防ぐ
Net Security/ - OTPのオンデマンド発行が可能になったRSA SecurIDソリューション - 「RSA Authentication Manager 7.1」
RSAがSecurID認証サーバー新版，トークンを使わない簡易方式などで災害対策強化 「RSA Authentication Manager 7.1」
ハード・トークン不要で臨時にユーザー追加可能，RSAが認証サーバー新製品 「RSA Authentication Manager 7.1」
RSA，認証デバイス不要の使い捨てパスワード新機能 - 認証サーバの新バージョンを8月15日に発売 「RSA Authentication Manager 7.1」
RSA，ワンタイムパスワードの機能拡張ソフト「RSA Authentication Manager 7.1」を発表
ITmedia/ @IT/ ITPro/ ITPro/ Enterprise watch / - サイレックス，プリンタの種類を選ばないICカード型印刷認証システム 「SelecurePrint」
メーカーを選ばず: サイレックス，ICカード認証を利用した印刷システムを発売 「SelecurePrint」
ITmedia/ Enterprise watch / - 米Dell，サポートにノートPC盗難対策を追加 「Dell ProSupport Mobility Services」
Enterprise watch / - 秋葉原事件以後のネット上犯行予告，検挙事例一覧 - 警察庁
INTERNET watch / - 米SANSの脆弱性リストに見る脅威の過去と現在 - 主席コンサルタントが講演
INTERNET watch / - トレンドマイクロ(Trend Micro)，米国に「TrendLabs USA」を設立
トレンドマイクロ(Trend Micro)，「TrendLabs USA」稼働開始でウイルス解析を強化
フィリピンに次いで2カ所目: トレンドマイクロ(Trend Micro)，米国にセキュリティ研究所「TrendLabs USA」を解説
ITmedia/ Enterprise watch / INTERNET watch / - 有害な携帯サイトとは? 第三者機関「EMA: モバイルコンテンツ審査・運用監視機構」が審査基準発表 - 申請受付開始へ
MYCOM/ - Mac OS X Tiger向けのセキュリティアップデータが配布開始 - Safari最新版も
「Mac OS X 10.5.4」リリース，「Safari 3.1.2」など含む
「Mac OS X」の最新アップデート「10.5.4」公開，13件の脆弱性を解消
リモートからのコード実行に対処: AppleがMac OS Xのアップデート公開
ITmedia/ ITPro/ INTERNET watch / MYCOM/ - エレコム，暗号化機能付きのUSBメモリ「MF-JU2BK2」シリーズ
CD1枚分のデータを1分で高速転送: エレコムのセキュリティUSBメモリ「MF-JU2BK2シリーズ」
エレコム，AES 256bit暗号化対応の高速USBメモリ 「MF-JU2BK2」
PC watch / ITmedia/ CNET Japan/ - 「Google Calendar」がフィッシング詐欺の標的に
ITPro/ CNET Japan/ - 補償金制度の議論は管轄外 -- 総務省のデジコン部会が中間答申
CNET Japan/ - モバゲータウン，ユーザーと保護者向けの啓蒙コンテンツ「マナー&セーフティー」を開設
CNET Japan/ - アップル(Apple)，最新アップデートで25件の脆弱性を修正
CNET Japan/ - iPhone 3G，初期出荷状態はロックガード導入か -- ハッキング対策で
CNET Japan/
Posted time: 2008.07.05-00:02.00
2008-06-30
- 個人情報漏えい事件を斬る(144) 改正割賦販売法で見直されるカード顧客情報の管理基盤
ITPro/ - 改ざん攻撃はこう防げ! Webサイトの正しい守り方: 第1回 急増するWebサイト改ざん事件 - 今、あなたのサイトが狙われている
ITPro/ - ファイルシステムの管理と保守- 実戦でも役立つLPICドリル
@IT/ - "移動しながらケータイ"，ほぼ9割が「使ったことがある」 - 「ケータイと交通安全」
ITmedia/ - 良い管理者 悪い管理者 普通の管理者: 大地震が発生! その時，管理者(あなた)は?
ITmedia/ - YouTubeで離婚暴露された夫，妻を提訴
ITmedia/ - 不正PtoPネット「Elite Torrents」の管理者に有罪判決，最高で懲役10年
ITPro/ - 関係会社社員が車上荒らしに遭い個人情報を含む検針伝票を紛失 (シナネン)
Net Security/ - 低価格・大容量化が原因に: 個人情報の漏えい人数はUSBメモリが実質最多 -- JNSA報告書
ITmedia/ - 日立が企業の事業継続リスクを見いだすコンサルサービス 「BCアセスメントサービス」
ITPro/ - 個人のWebメールが危険: 真面目な従業員が知らずにネットワークセキュリティを脅かす5つのパターン - Small Business Technology Institute
ITmedia/ - 「ミサイルが着弾する恐れ」と緊急放送，福井県美浜町でシステムが誤作動
ITPro/ - コンテンツ業界の底辺でイマをぼやく: 第7回 もはや「大人フィルタリング」が必要かもしれない
ITmedia/ - 海賊版押収累計455万枚，コンテンツ海外流通促進機構が活動報告 - 中国とネット上の違法アップロード問題について意見交換も実施
INTERNET watch / - ネット上の犯行予告で30人を検挙・補導，警察庁
INTERNET watch / - ICANNやIANAのドメイン名が第三者に乗っ取られる - SANS/Websense
世界のドメイン名を管理する組織のサイト( ICANN/IANA )が乗っ取られる - DNSの情報を不正に書き換え，攻撃者の“犯行声明”ページに誘導
トルコの犯罪組織が声明: ICANN公式サイトが乗っ取り被害，別のサイトにリダイレクト - トルコの犯罪組織が声明
ITmedia/ ITPro/ INTERNET watch / - ニフティ(nifty)，「常時安全セキュリティ24」新バージョンを提供
@nifty，「常時安全セキュリティ24」新版の正式提供を7月に開始
BroadBand watch / INTERNET watch / - 皇宮警察の内部情報流出で巡査に停職3カ月
INTERNET watch / - GoogleがWebスパム対策の一端を公開
INTERNET watch / - プルーフポイント，メール添付ファイルをセキュアに送信するアプライアンス 「Proofpoint Secure File Transfer」
Enterprise watch / - エントラスト，"多階層防御"を実現する支援サービスを強化 「エントラスト サービス＆サポート」
Enterprise watch / - IE8と信頼できるブラウジング - セキュリティ，プライバシ，信頼性，商慣行 - IE8 and Trustworthy Browsing
MYCOM/ - 【インタビュー】なぜ今，EV SSLサーバ証明書が必要とされているのか - ベリサイン(VeriSign)に聞く(1)
MYCOM/ - 【連載】SSL入門 〜 ショップオーナーも利用者も安心! (1) 安全サイトの見分け方，わかる? - グリーンは安心カラー
MYCOM/ - 健全なサイトの認定基準，第三者機関のEMA(モバイルコンテンツ審査運用監視機構)が策定 -- 4分野22項目から審査
EMA(モバイルコンテンツ審査・運用監視機構)，コミュニティサイト対象の認定基準を発表
EMA，健全なコミュニティサイトの認定基準を制定
EMAが「健全」サイトの認定基準を公開 - 「認定第1号」は8月中旬にも決定
有害投稿は12時間以内に削除を，健全サイト認定のEMAがSNSなどの判定基準を発表 - モバイルコンテンツ審査・運用監視機構
ITPro/ ITPro/ ITPro/ K-tai watch / CNET Japan/ - グーグル(Google)，Google Data APIでOAuth仕様をサポート
CNET Japan/
Posted time: 2008.07.04-03:29.00
2008-06-27
- ねとらぼ: ひろゆき氏，警察から来た「犯行予告は110番」メールで2chにスレ立て 「直接伝えたほうが早そうだし」
ITmedia/ - Intel，IBM，MSなど5社，セキュリティ推進団体を設立 - Industry Consortium for Advancement of Security on the Internet (ICASI)
IBM，Intel，MSなど5社，世界規模のITセキュリティ強化を目指す業界団体を結成 - Industry Consortium for Advancement of Security (ICASI)
ITPro/ ITmedia/ - Yahoo! Groupsを悪用するフィッシング攻撃 - Trend Micro
ITmedia/ - 学校裏サイト等「ネットいじめ」に関する4つの提案【有識者会議より】
ITmedia/ - SQLインジェクション攻撃，ターゲットは"あなた"です - もいちどイチから! HTTP基礎訓練中
@IT/ - PDFファイルを開くと「ブルースクリーン」に!脆弱性悪用の新ウイルス - Adobe Readerなどの脆弱性を突いて動き出す．対策は「アップデートの適用」
Adobe AcrobatとReaderの脆弱性突くコード出現 - Trend Micro
ITmedia/ ITPro/ - IPアドレスから端末の位置を高精度に特定できるサービス，DAC - Digital Element NetAcuity
ITPro/ - なりすましやデータ改ざんの恐れ: サイボウズのグループウェア製品に3件の脆弱性 - JVN
ITmedia/ - メールマガジンの誤配信で宛先に約2,000名の個人情報を記載 (コフロック)
Net Security/ - 反迷惑メール団体MAAWG(Messaging Anti-Abuse Working Group)，動的アドレス共有とメール転送に関するガイドラインを公開
ITPro/ - モバゲータウン，ユーザーと保護者向け啓発コンテンツ - 「マナー＆セーフティー」
マナーと安全を啓蒙 -- モバゲータウンに「マナー&セーフティー」オープン
ITmedia/ K-tai watch / - IE 6にパッチ未提供の脆弱性，実証コードすでに公開済み - Secunia/US-CERT
IE 6とIE 7に危険度「中」の脆弱性 - Secunia
ITmedia/ INTERNET watch / - 補償金以外の「対価の還元」検討続ける，総務省が第5次中間答申
INTERNET watch / - 「インターネット白書2008」で見るインターネットの現在(2) - 青少年ネット規制法案「説明できる」、最多は男性10代の11.4％
INTERNET watch / - トレンドマイクロ(Trend Micro)，スマートフォン向け総合セキュリティ「TMMS: Trend Micro Mobile Security」を発表
トレンドマイクロ(Trend Micro)，スマートフォンのセキュリティを集中管理する「TMMS」 - Trend Micro Mobile Security
プラグインでスマートフォンを集中管理 -- トレンドマイクロ(Trend Micro)の「Trend Micro Mobile Security」
法人向けウィルスバスターに追加: トレンドマイクロ(Trend Micro)，スマートフォンのセキュリティ管理ソフトを発売 - Trend Micro Mobile Security (TMMS)
スマートフォンもPCと同様にセキュリティ管理 - トレンドマイクロ、企業向けスマートフォンセキュリティ製品 Trend Micro Mobile Security
@IT/ ITmedia/ ITmedia/ Enterprise watch / MYCOM/ - モバイルコミュニティサイトの監視サービス「モバイルガーディアン」，月額15万円から
CNET Japan/ - セキュリティ基準「PCI DSS」 伝送データを暗号化しなければならない
ITPro/ - 著作権の間接侵害(2) カラオケ法理のポイントは「管理・支配の要件」「営利目的の要件」
ITPro/ - 知っておきたいIT法律入門: ネット法(4)コンテンツ流通促進の法改正提唱で期待される議論の深まり
ITPro/ - エンドユーザが感じる「セキュリティ、ここが不満」第2回: 「USBメモリー禁止」のルールは実現可能?
ITPro/
Posted time: 2008.07.03-19:55.00
2008-06-26
- 学校裏サイト記事で知り合った「はてな村の若者20人」と飲んでみた
ITmedia/ - 不審な音をキャッチして自動通報する監視カメラが登場
ITmedia/ - 2008年上半期はマルウェア(malware)が急増，F-Secureが報告
ITmedia/ - サーバ統合は着実な伸び: シンクライアント普及は足踏み状態 -- 中堅中小企業向け調査
ITmedia/ - HP-UXのCIFS Serverに複数の脆弱性 - Secunia
ITmedia/ - 世界のセキュリティラボから: ぜい弱性スキャナによるマルウエアの検出
ITPro/ - セキュリティ基準「PCI DSS」: 暗号鍵を管理しなければならない
ITPro/ - イー・ガーディアン，有害サイトフィルタのコンサルティングサービスを開始 - 「モバイルガーディアン」
ITmedia/ - NEC子会社がAPサーバー上で動作するWebアプリ・ファイアウォールを発売 「SiteShell」
ITPro/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(22) 「パケットモニタリングツールの王道 -tcpdump」
Net Security/ - セキュアOSの導入に関する課題の試行結果報告書を発表 (JNSA)
Net Security/ - 車上荒らしで個人情報を記載した書類が紛失 (北ガスジェネックス)
Net Security/ - ここまで個人情報を隠せる: 「F906i」のセキュリティはどこまで強固なのか?
ITmedia/ - 電子証明書の普及へ: 「インターネットの認証基盤に注力する」 -- ベリサイン(VeriSign)の古市新社長が会見
ITmedia/ - グローバルサイン，次世代暗号アルゴリズム「SHA-2」への移行を推進
Enterprise watch / - 10代のネット利用を追う: MIAU代表の小寺信良氏に聞く，フィルタリングに代わるもの - フィルタリングへの過剰な依存は危険
INTERNET watch / - フィッシング対策ツール「nProtect Netizen」に脆弱性 - JVN
INTERNET watch / - 総務省が出会い系業者に改善命令，迷惑メール法の表示義務違反で
総務省，迷惑メール法違反で出会い系サイト運営のBotoloを行政処分
ITPro/ INTERNET watch / - 脆弱性を修正した「OpenOffice.org」v2.4.1 日本語版が公開 - 特別に細工された文書を開くと任意のコマンドが実行されるおそれ
Unknown/ - 日立製ストレージと連携した「WISE Audit」-安全なメールアーカイブ環境を実現
Enterprise watch / - 網屋，コンプライアンス対応を強化したサーバーアクセスログ監査ツール新版 - 「ALogコンバータ verison 3.0」
網屋がアクセス・ログの収集/管理ソフト新版，レポート自動生成が可能に 「ALogコンバータ Ver.3.0」
GUIも簡素化: 網屋，Windows Server 2008対応のアクセスログ監査ツールを発売 「ALogコンバータ Ver. 3.0」
ITmedia/ ITPro/ Enterprise watch / - トレンドマイクロ(Trend Micro)，8月から法人向けライセンスを一新 - Trend Micro Reliable Security License
トレンドマイクロ(Trend Micro)が法人向けライセンスを一新、レピュテーションを標準搭載へ - Trend Micro Reliable Security License (TRSL)
Webの脅威対策を強化: トレンドマイクロ(Trend Micro)，法人ライセンスを全面刷新へ - Trend Micro Reliable Security Lisence
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】どうなる? タスポ -- 未だ未認可，全国4800台出荷済みの顔認証式たばこ自販機
MYCOM/ - OCN，個人のデータ送信量に制限措置 -- 1日30Gバイトまで
CNET Japan/ - Lunascape，フィッシング防止ブラウザを開発-- Yahoo!オークション向けに - 「Lunascape for Yahoo!オークション バージョン2.0」
ヤフー(Yahoo!)，フィッシング対策技術搭載ブラウザで公開テスト実施 - 「Lunascape for Yahoo!オークションバージョン2.0」
フィッシング防止Webブラウザ，ヤフオクで公開テスト - 「Lunascape for Yahoo!オークション バージョン2.0」
ヤフー(Yahoo!)，フィッシング対策ブラウザをテスト公開
ITPro/ ITmedia/ MYCOM/ CNET Japan/ - I・0データ，PC起動時に自動で立ち上がるフィルタリングキット - 「ぱそこんキッズサーフィン（USB2-NFC/KID）」
おサイフケータイでON/OFFできるPC用フィルタリングキット 「ぱそこんキッズサーフィン（USB2-NFC/KID）」
K-tai watch / CNET Japan/
Posted time: 2008.07.03-01:08.00
2008-06-25
- コーヒーメーカーにもセキュリティ脆弱性の時代
ITmedia/ - UCOMが法人向けにスパムフィルタサービス提供へ - 迷惑メールを99%遮断
@IT/ - セキュリティ基準「PCI DSS」: カード番号は判読不能にしなければならない
ITPro/ - セキュリティをシンプルに -- 英ソフォス(Sophos) スティーブ・マンフォード CEO
ITPro/ - 「3点セットは必ずしもいりません」〜金融庁が内部統制Q&Aに追加回答 - 中小企業における内部統制対応などにも回答
@IT/ - 鍵管理不要のメール暗号化サービス - Zenlokが無料で提供，複雑なS/MIMEから認証要素を省く 「Zenlok Eメール暗号化サービス」
ITPro/ - OpenID 2.0とは
ITPro/ - 1日30GB以上も送信したら利用停止，OCNが8月1日よりヘビーユーザーの制限へ
OCNで通信制限 送信1日30Gバイト以上で利用停止
OCNで1日30GB以上のデータ送信を制限
OCN，個人サービスで送信制限を実施．1日30GB以上の送信が対象に
OCN，1日30GB以上送信の個人ユーザーを制限 - ダウンロードには制限なし
@IT/ BroadBand watch / ITPro/ ITmedia/ MYCOM/ - ヤフオクでフィッシング対策ブラウザの実証実験開始 - 「Lunascape for Yahoo!オークション バージョン2.0」
ヤフー(Yahoo!)，フィッシング対策ブラウザの公開テスト開始 「Lunascape for Yahoo!オークション バージョン2.0」
ITmedia/ INTERNET watch / - 改正法につなげる: 総務省，迷惑メール事業者に改善命令
ITmedia/ - 韓国放送通信委員会，個人情報を流出させた通信会社に厳しい措置
MYCOM/ - NTTネオメイトと「RSA SecurID」の販売代理店契約を締結 (RSAセキュリティ)
Net Security/ - 1〜3月期の四半期レポートを発表，多様な業種でフィッシング詐欺が発生 (フィッシング対策協議会)
Net Security/ - シンクライアントに変革をもたらす「PacketiX Desktop VPN」 (3) Windows RDT，VNC，Citrix MetaFrame，TSG，MagicConnectとの比較
Net Security/ - 情報セキュリティ啓発キャンペーンを実施、参加者に抽選で賞品プレゼント (トレンドマイクロ(Trend Micro))
Net Security/ - ActiveX処理に問題: セキュリティソフトのnProtect NetizenにDoS誘発の脆弱性 - JVN
ITmedia/ - 中国がバッドウエア配布サイトの過半数をホスティング，Googleはワースト5に - StopBadware.org
ITPro/ - GTA風(?)セキュリティ情報サイト「Malware City」
ITmedia/ - カナダはウィルス感染率99%?
ITmedia/ - FortinetがIPLocks買収: データベースセキュリティ分野に買収ブーム到来の兆し
ITmedia/ - 「あなたの身近なセキュリティ」: 第20回: メール編(9)迷惑メールが来るキッカケ(上) - 掲示板やWebからメールアドレスを収集
INTERNET watch / - ダビング10譲歩は"大人の対応"，権利者側が「消費者重視」アピール
「権利者こそが消費者重視，JEITAは見習うべき」 -- 補償金問題で権利者団体が会見
ITmedia/ INTERNET watch / - アイ・オー，FeliCaを解除キーにできる子供向けフィルタキット 「ぱそこんキッズサーフィン」
アイ・オー，ICカードでロック解除する子供向けPCフィルタリング 「ぱそこんキッズサーフィン (USB2-NFC/KID)」
BroadBand watch / PC watch / - 三菱電機、小型、高精度化を実現した指透過認証装置 -「三菱指透過認証装置II」
三菱，指紋認識装置「三菱指透過認証装置II」を7月から発売
MYCOM/ Enterprise watch / - 日常業務にも使える災害時安否確認サービス「多守Plus」
Enterprise watch / - ツクモ，ネット経由でデータのリカバリを行う「リモートデータ復旧サービス」
MYCOM/ - バッファローからUSBメモリに新製品 -- セキュリティ重視と厚さ8mmのスリムタイプ - 「RUF2-HSCLシリーズ」「RUF2-KLシリーズ」
CNET Japan/ - マルウェア(malware)制作者たちのプロフェッショナル化が進む -- F-Secure 「2008年上半期データセキュリティ総括」
2008年上半期もマルウェア(malware)の急増が続く，F-Secure報告
2008年上半期データセキュリティ総括を発表 (F-Secure)
Net Security/ INTERNET watch / CNET Japan/ - 「補償金は文化の醸成に不可欠」 -- ダビング10を巡り著作権団体が訴え
CNET Japan/ - Mac OS Xの遠隔管理コンポーネントに脆弱性 -- トロイの木馬亜種を複数確認 - Intego/SecureMac
ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，SQLインジェクション攻撃対策のツールを発表
Microsoft，SQLインジェクションの急増を受け対策ツールを公開
マイクロソフト(Microsoft)が「SQLインジェクション」を警告，対策ツールを公開 - 「ソースコードの解析ツール」や「不正な要求を遮断するツール」を無償提供
マイクロソフト(Microsoft)，SQLインジェクション攻撃対策のツールを発表
Microsoft，SQLインジェクション深刻化に警告
ITmedia/ ITPro/ ITPro/ INTERNET watch / Enterprise watch / CNET Japan/ - JPCERT/CC REPORT 2008-06-25: 06/15(日)〜06/21(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2008.07.01-23:13.00
2008-06-24
- Mac OS Xを狙うトロイの木馬"AppleScript.THT"出現 - SecureMac
ITmedia/ - 不正アクセスで成績書き換えの学生が起訴
ITmedia/ - 「UPS」 -- 災害時に電力を供給．データの損失を防ぐ
Biztech/ - がんばれ!アドミンくん 第128話 - トロイの木馬
@IT/ - 「ダビング10」開始日確定 「国民不在」との声も
ITmedia/ - 世界のセキュリティラボから: グローバル・イノベーション・アウトルック(GIO) -- セキュリティと社会
ITPro/ - 著作権の間接侵害(1) 録画予約サービス等における侵害行為の主体は提供側かユーザー側か?
ITPro/ - セキュリティ基準「PCI DSS」認証データは削除しなければならない
ITPro/ - 地道に"セキュア"を積み重ねることの重要性 - Security@Interop
@IT/ - 「電子メールの保存は必要なし」，金融庁がJ-SOXについて67個のQ&Aを公開
ITPro/ - BCP: 日銀とメガバンクなど9金融機関，災害やテロ対策の"手本"を公開
ITPro/ - 中国大地震に便乗するマルウエア
Net Security/ - バッファロー，セキュリティUSBメモリの設定代行サービス - 「セキュリティUSBメモリ 管理設定コピーサービス」
ITmedia/ - 海外における個人情報流出事件とその対応 第174回 大規模と小規模組織のウェブサイト 危ないのはどちら? (1) 繰り返されるウェブサイト改ざんによる被害
Net Security/ - 「AKB48」公式サイトで殺人予告 「返事来ると思った」少年逮捕
ITmedia/ - Webセキュリティを強化: 英Clearswift，スパイウェア(Spyware)対策でSunbeltと提携
ITmedia/ - KCCS，使い勝手や大規模環境への対応を強化した設定監査システム 「Ecora Auditor Pro. version 4.5」
Enterprise watch / - ワークフローと電子データ配信技術を連携したセキュアな情報交換システム 「Global Delivery」
Enterprise watch / - Liberty Alliance，ID保証とデータ管理の新しいフレームワークを公開 - IAF/IGF
ID保証フレームワークの仕様を一般公開，Liberty Alliance - 事故や不正でこうむるリスクで4段階に分類
@IT/ ITPro/ Enterprise watch / - Rubyに任意コード実行の脆弱性，1.8 1.9ともにアップグレード
MYCOM/ - Adobe AcrobatおよびAdobe Readerに任意のコードが実行される脆弱性 - JVN
「Adobe Reader」の最新版に脆弱性，修正パッチが公開
Adobe ReaderとAcrobatに危険な脆弱性，最新版も影響を受ける - JavaScriptの処理に問題、セキュリティアップデートの適用を
リモートでコード実行の恐れ: Adobe，AcrobatとReaderの脆弱性に対処のセキュリティパッチ公開
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 電子IDカードと標準規格の活用を目指す新団体ICF (Information Card Foundation) 発足
CNET Japan/
Posted time: 2008.07.01-02:53.00
2008-06-23
- Storm Wormが活発に: でっちあげニュースで悪質サイトに誘導する新たな手口
ITmedia/ - 「注意サイト運営会社」に載っている会社から子供に郵送物が届いた
ITmedia/ - 「学校裏サイト」管理人に聞く(下): 「裏サイト問題」を解決するには
ITmedia/ - 情報漏洩と戦う現場から: 「Apple Software Update」での「QuickTime」アップデートに注意 - 重大なセキュリティ・ホールがあるアプリを同時にインストールする恐れあり
ITPro/ - 事件と課題から考えるWindows Vistaのセキュリティ: Vistaのセキュリティに対するアプローチの効果
ITPro/ - セキュリティ基準「PCI DSS」保存するデータは最小限にしなければならない
ITPro/ - POPFileで構築する迷惑メール・フィルタ(前編) - POPFileを導入して迷惑メールを分類する
@IT/ - 個人情報漏えい事件を斬る(143) 迷惑メール対策で考えるネットマーケティングの共通基盤
ITPro/ - Windows版「Safari」の新版リリース，「じゅうたん爆撃」問題に対応 - ダウンロード時に警告画面，Windowsとの組み合わせで生じる脆弱性を解消
Biztech/ ITPro/ - Macを乗っ取ろうとするトロイの木馬に注意を呼びかけ (INTEGO)
「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーIntegoの警告
ITPro/ Net Security/ - 犯行予告で逮捕，1日に6件も
ITmedia/ - 問われる危機管理: 家族や社員を守れ 大地震に対する安否確認システムの導入に拍車
ITmedia/ - クォリスジャパンのPCI DSS向け脆弱性診断サービスが日本語化 - 「QualysGuard PCI日本語版」
ITPro/ - 指紋認証付き鞄，という発想
ITmedia/ - 「PDFウイルス」に気を付けろ:文書ファイルにも危険が潜む、対策ソフトで検出できない場合も
Biztech/ - Apple担当者が発見: Rubyに脆弱性，アップデート公開
ITmedia/ - ダビング10，ついに7月4日スタート -- 運用開始決定までの軌跡
ダビング10，運用開始は7月4日に決定 -- Dpaが発表
「ダビング10」7月4日午前4時開始で確定，Dpaが発表
「ダビング10」は7月4日(金)午前4時から - 対価還元は今後も議論
「ダビング10」開始日が7月4日午前4時に決定．Dpa発表
ダビング10，「7月4日午前4時開始」で確定 -- Dpaが正式発表
ダビング10開始，7月4日午前4時に - Dpa
ITmedia/ ITPro/ Biztech/ AV watch / MYCOM/ INTERNET watch / CNET Japan/ CNET Japan/ - 日本HP，耐久性，携帯性，使いやすさを兼備したノート型モバイルシンクライアント 「HP Compaq 2533t Mobile Thin Client」
日本HP，12.1型液晶搭載の頑丈モバイルシンクライアント「HP Compaq 2533t Mobile Thin Client」 - イー・モバイルとのセット販売も発表
HPの法人向けシンクライアント、イーモバイルとセット販売 - 「HP Compaq 2533t Mobile Thin Client」
HP，シンクライアント新製品．イー・モバイルとセット販売も - 「HP Compaq 2533t Mobile Thin Client」
ハードウェアは専用設計: 日本HP，中小企業向けモバイルシンクライアント「HP Compaq 2533t Mobile Thin Client」を発表
日本HP，ノート型シンクライアント専用機を投入，中堅・中小市場などを狙う 「HP Compaq 2533t Mobile Thin Client」
日本HPがモバイル・シン・クライアント「HP Compaq 2533t Mobile Thin Client」発売，「イー・モバ」モデルも提供
日本HP，モバイルノート型シンクライアントを発売 「HP Compaq 2533t Mobile Thin Client」- 社外から社内のコンピューターにVPN接続、通信カードが付属するモデルも
日本HP，「ライトタッチ」のシンクライアントソリューション 「HP Compaq 2533t Mobile Thin Client（2533t）」- 専用設計のノート型シンクライアント端末
@IT/ Biztech/ ITPro/ ITPro/ ITmedia/ BroadBand watch / K-tai watch / Enterprise watch / CNET Japan/ - カリフォルニア州知事ら，ISPに児童ポルノ遮断をよびかけ
カリフォルニア州，ISPに児童ポルノ撲滅対策への協力を呼びかけ
ITPro/ CNET Japan/ - mixi，ニフティ(nifty)などの事業者をかたるフィッシングサイトが急増中 -- フィッシング対策協議会調査
CNET Japan/
Posted time: 2008.06.28-00:29.00
2008-06-20
- 【レビュー】高い検出率と軽快な動作のウイルス対策ソフト - ESET NOD32アンチウイルス V3.0でPCを守る
MYCOM/ - 「学校裏サイト」管理人に聞く(中): 報道が「学校裏サイト」を増やした 削除依頼の実態は
ITmedia/ - 偽動画でStormマルウェア(malware)に感染: 中国地震と北京五輪に便乗のスパムメール出回る - US-CERT
ITmedia/ - 「知財戦略2008」，フェアユースや検索キャッシュ合法化盛り込む
ITmedia/ - ネットワーク仮想化の威力: 第5回 手に余るセキュリティ機器を集約
ITPro/ - PCI DSS対策への不満は製品で解消できる
ITPro/ - 「管理者パスワードで同僚の情報を盗み見」が3人に1人 - 米Cyber-Ark
ITmedia/ - 京大でPC盗難 800名分の成績が漏えい
ITmedia/ - SNSを24時間365日体制で有人監視，ガイアックスがサービス開始 - 「SNS監視for OpenPNE」
ITPro/ - 平凡でもフルーツでもなく,,, > Movable Type 4 セキュリティアップデートの提供を開始
ITmedia/ - 「権利者への誤解を解きたかった」 -- 「ダビング10」合意，椎名和夫さんに聞く
ITmedia/ - 新型ブラウザー「Firefox 3」に早くも脆弱性報告，詳細は未公表
「初バグ」の悪用はない -- Mozillaが語るFirefox 3のセキュリティ
ITmedia/ ITPro/ - Webショップの顧客情報が閲覧可能な状態にあったことが発覚 (大松水産)
Net Security/ - 6月30日，ついにXP販売終了へ: 1月からの延長、小型パソコン向けOEM版の延長を経て、三度目の正直
Biztech/ - 発生件数は減少: 国内のフィッシングサイトはバリエーション豊かに - フィッシング対策協議会
ITmedia/ - 更新料不要でPC1台あたり945円，ウイルスキラーゼロのライセンス版 - イーフロンティア
Enterprise watch / - 「Winnyにハマった懲戒免職までの日々」 -- 空自が"自虐ポスター"
ITmedia/ - ジャパンネット銀行「振り込め詐欺資金返還ご相談窓口」設置
INTERNET watch / - ダビング10が7月5日にも解禁 -- 開始当初は補償金なし
「ダビング10」開始日は7月5日ごろ．近日中にDpaが確定 −急転直下の決着。「ダビング10に限り補償金と切り離す」
ダビング10，7月5日ごろ開始で合意
ITmedia/ Unknown/ CNET Japan/ - 渋谷で大量殺人，横浜駅を爆破……懲りずに相次ぐネット犯行予告と逮捕劇
MYCOM/ - ネット上の犯罪予告，警察庁が秋葉原無差別殺傷事件以降の検挙状況を発表
CNET Japan/ - マイクロソフト(Microsoft)，Windows XP向けセキュリティパッチを再リリース
Microsoft，6月の月例パッチ「MS08-030」の修正版を公開
マイクロソフト(Microsoft)がWindowsのパッチを再リリース，XPユーザーは適用を - Bluetooth関連の修正が不十分、Vistaユーザーは影響を受けない
「Windows XPの修正が不十分」，Bluetooth向け修正パッチの改訂版を公開 - Microsoft
人為的なミスか: MSのBluetoothパッチに不具合，改定版をリリース - MS08-030
ITmedia/ ITPro/ Biztech/ INTERNET watch / CNET Japan/ - ダウンロードの安全性が向上した「Safari 3.1.2 for Windows」
アップル(Apple)，Windows版Safariをアップデート -- 「じゅうたん爆撃」問題を修正
Apple，MSが勧告したセキュリティ問題に対応した「Safari」v3.1.2を公開
Windows版「Safari 3.1.2」が公開，指摘されていた脆弱性を修正 - Apple
「じゅうたん爆撃」問題に対処: Windows版Safariのアップデートが公開 - Apple
ITmedia/ INTERNET watch / Unknown/ CNET Japan/ MYCOM/
Posted time: 2008.06.26-18:26.00
2008-06-19
- プラットフォームがダウン: CiscoのIPS製品に脆弱性，アップデートで対処
ITmedia/ - 私の学校裏サイト記事を茶化した(disった)「はてなブロガー有村さん」の記事にコメントしてみた
ITmedia/ - 包括的な対策が必要に: 盗んだ個人情報を蓄積する犯罪サーバ発見 - Finjan
ITmedia/ - Windows XP SP2 ファイアウオールの「困った」を解決: Windows XP SP2の「困った」を解決しよう
Biztech/ - ルートキットは「多くのマルウェア(malware)に使われている」 - シマンテック(Symantec)がファイルシステムを迂回する対策技術を説明
@IT/ - NACの標準仕様を通して，すべてのセキュリティ機能が統合されていくだろう
ITPro/ - Trend Micro，次世代のクラウド型セキュリティ・インフラや脅威管理製品を発表 - Trend Micro Smart Protection Network
ITPro/ - 官製フィルタリングに行く前に
ITmedia/ - 企業のセキュリティ対策状況を無料診断するWebサイトTrend Micro Security Proを公開 (トレンドマイクロ(Trend Micro))
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(21) 「パケットには真実がある - パケットモニタリング系ツール」
Net Security/ - 任意のコード実行の恐れ: CGIWrapにクロスサイトスクリプティングの脆弱性 - JVN
ITmedia/ - 「ブルースクリーン」で慌てさせる -- 偽ソフト販売ウイルスの新手口 - スクリーンセーバーを悪用、「虫がはい回る」画面を表示する亜種も McAfee
ITPro/ - フィッシング詐欺対策: ゆうちょ銀行，ネットバンキングのセキュリティを強化
ゆうちょ銀行がフィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ ITmedia/ - アウトソーシングにシフト: 情報セキュリティへの投資が引き続き増加 -- IDC調べ
ITmedia/ - 「学校裏サイト」管理人に聞く(上): 「学校裏サイト」とは何か 管理人に聞く実態
ITmedia/ - 新時代スパムへの対処法: SNSやブログのスパムから逃れるには - sendmail
ITmedia/ - Kaspersky製品でウイルス定義ファイル更新時にエラー
INTERNET watch / - 見えないルートキット(rootkit)をいかに検出するか，シマンテック(Symantec)が独自技術を説明
ルートキット(rootkit)はカーネルを好む傾向，検出・削除が困難に - Symantec
INTERNET watch / Enterprise watch / - JNとNSTなど3社，データベースアクセスログの非改ざん証明サービス 「アクセスログ保全証明サービス for Chakra」
Enterprise watch / - 有害サイトのフィルタリング規制，携帯各社が新サービスの導入を検討
CNET Japan/ - ネット著作物，二次利用の例外規定が2008年度中にも法改正へ -- 政府の知財計画
「知財推進計画2008」が決定，検索サービス合法化など盛り込む
INTERNET watch / CNET Japan/ - トレンドマイクロ(Trend Micro)，クラウド型技術に関するビジョンを明らかに
CNET Japan/ - 「Firefox 3」，正式リリース後5時間で初の脆弱性が見つかる
「Firefox 3」公開5時間後に早くも脆弱性報告，米TippingPoint
ゼロデイ発覚も史上最速か: Firefox 3に早くもゼロデイの脆弱性，任意のコード実行の恐れ - TippingPoint
ITmedia/ INTERNET watch / CNET Japan/ - 「Windows XP」の時代，まもなく終焉 -- ユーザーに残された選択肢
CNET Japan/ - 「ダビング10」が7月4日にも実施! 「この場で決定してはどうか」と権利者側
「ダビング10」に向け合意，開始日は7月4〜5日をめどに
【速報】ダビング10導入は7月4日あるいは5日で調整へ
「ダビング10」放送の開始日が大筋決定，7月4日あるいは5日に切り替えへ
ITPro/ ITPro/ INTERNET watch / MYCOM/ - 【レビュー】IPAが無償提供するソフト「安全なウェブサイトの運営入門」を体験する
Webサイト運営上の事件を体験的に学習できるソフトを公開 (IPA) - 「安全なウェブサイト運営入門-7つの事件を体験し、ウェブサイトを守り抜け！-」
サイトに攻撃，どう対処? IPAが体験ゲーム公開 - 「安全なウェブサイト運営入門」
ITmedia/ Net Security/ MYCOM/ - IPA，セキュリティ事件を体験できるソフト「安全なウェブサイト運営入門」
MYCOM/
Posted time: 2008.06.25-18:35.00
2008-06-18
- CeCOS IIにみるネット犯罪のもう一方の側面 - セキュリティ動向ウォッチ
@IT/ - ITIL Managerの視点から: インシデントの原因は変更管理の不備にある
ITmedia/ - 「御社のセキュリティ対策を一から見直します」，ラック(Lac)が新サービスを開始
ITPro/ - 世界のセキュリティラボから: 専用パッカーを使う偽アンチウイルス・ソフト「XP Antivirus」
ITPro/ - スパム・ブログ(spam weblog)とは?
ITPro/ - 端末280台をシン・クライアント化，PCのトラブル対応から管理者を解放 - ヨコハマグランドインターコンチネンタルホテル
ITPro/ - 5年かけ情報漏えい対策を実施 一時は「ログオン30分」の問題も
ITPro/ - パスワードリマインダーで戸惑う「ひみちゅ」
ITmedia/ - OpenIDを手軽に発行，無償のRailsプラグインが登場 - 「OpenID Engineベータ版」
ディノ，OpenIDサーバ構築のプラグインを無償公開 - Ruby on Railsで手軽にOpenID対応
@IT/ ITPro/ - Security Incident Report: ランサムウェア「Gpcode」で暗号化されたファイルの復元方法が公開
ランサムウェア「Gpcode」の暗号鍵解読への協力を呼びかけ (Kaspersky Lab)
Net Security/ ITmedia/ - 国内企業の情報セキュリティ対策実態調査結果を発表 (IDC)
Net Security/ - シンクライアントに変革をもたらす「PacketiX Desktop VPN」 (2) Desktop VPN の使用方法と情報漏洩の防止機能について
Net Security/ - 日本セキュリティオペレーション事業者協議会 ISOG-J を発足 (セキュリティオペレーション事業者10社)
Net Security/ - 千葉銀行が9月よりネットバンキングにワンタイム・パスワードを導入 (RSAセキュリティ)
Net Security/ - 恒例の夏休み自由研究体験教室を8月に開催，今年はマジックをお披露目 (トレンドマイクロ(Trend Micro))
Net Security/ - ダビング10延期，レコーダー市場に「影響なし」 認知度の低さ浮き彫り
ITmedia/ - 「パソコンのデータが復元できるのなら5364円払う」，シマンテック(Symantec)調査
ITPro/ - 25,986名の顧客情報が記録されたCD-Rなどを紛失 (損保ジャパン)
Net Security/ - ネット経由で保管: 日本IBMがバックアップサービス データ容量に応じて課金 - 「IBM インフォーメーション・プロテクション・サービス リモート・データ保護」
ITmedia/ - 07年の世界セキュリティ・ソフト市場は20%成長，アプライアンス・ベースへの移行が加速 - Gartner
ITPro/ - サービス妨害などの恐れ: VMware ESXの脆弱性修正パッチ公開
ITmedia/ - 「被害を隠すな」サウンドハウス社長が不正アクセス体験語る
INTERNET watch / - 「あなたの身近なセキュリティ」: 第19回: メール編(8)「迷惑メール」が氾濫する理由
INTERNET watch / - 10代のネット利用を追う: 「母のように子どもたちを見守りたい」第三者機関のEMA(モバイルコンテンツ審査・運用監視機構)に聞く
INTERNET watch / - ゲームでWebセキュリティを学ぶソフト，IPAが無償配布 - 「安全なウェブサイト運営入門」
INTERNET watch / - ヤフオクの次点落札者を狙った詐欺対策，IDの一部を非表示に - Yahoo!
INTERNET watch / - 「ダビング10の早期実施に期待」，ブルーレイ課金にJEITAが声明
JEITA，権利者からの質問状に直接回答拒否 「小委員会で議論」
JEITA，経産省と文科省のダビング10実現に向けた環境整備に関する見解発表
Blu-ray Discレコーダーを録画補償金の対象に，経産省と文化庁が合意
「戸惑いと失望」，文科・経産両大臣のコメントに権利団体が声明
Biztech/ Biztech/ ITPro/ ITmedia/ INTERNET watch / - フィルタリングの訪問設定サービス「ストップ!有害サイト」
INTERNET watch / - 無料ホスティング「XREA」の広告にウイルスへのリンクが混入
INTERNET watch / - ネットワン，カードセキュリテ?4霆燹?PCI DSS」の国際標準化団体に加盟
Enterprise watch / - 【レポート】写真撮影とブログのマナー (1) 憲法で保護されている表現の自由
MYCOM/ - DNSChanger Trojanの新亜種が登場 -- 攻撃対象はルータ
CNET Japan/ - ウェブセキュリティの最新状況を紹介する「WASForum コンファレンス2008」開催
CNET Japan/ - トレンドマイクロ(Trend Micro)，企業のセキュリティ状況を無料で診断するサービスを開始 - Trend Micro Security Pro
トレンドマイクロ(Trend Micro)，セキュリティ対策状況を無料診断するWebサイトを公開 「Trend Micro Security Pro」
対策状況を4段階で表示: 企業のセキュリティ対策を無料診断 トレンドマイクロ(Trend Micro)がサイト公開 - Trend Micro Security Pro
ITmedia/ Enterprise watch / MYCOM/ - 「明日は俺のニュース流れる」土浦駅での犯行予告男を逮捕 - 茨城県警
MYCOM/
Posted time: 2008.06.25-02:31.00
2008-06-17
- 大統領選をめぐるWeb攻撃か: クリントン氏がマケイン氏応援? サイトのリダイレクト騒ぎ再び
ITmedia/ - 携帯電話で災害伝言板の活用進む・登録4万6257件 利便性に課題も
ITmedia/ - もう"著作権"にはおびえない -- (2) 使用権に関するQ&A: 知らぬ間の権利侵害を防ぐ
Biztech/ - もう"著作権"にはおびえない -- (3) 音楽の利用を考える: 知らぬ間の権利侵害を防ぐ
Biztech/ - 「ワンタイムパスワード」 -- 1回限りの使い捨てパスワード．トークンを利用してセキュリティを強化する
Biztech/ - 【NET Marketing Forum】信頼されるWebサイトを目指し，利用者の不安を取り除け -- 日本ベリサイン(VeriSign)の坂本氏
ITPro/ - フィッシング詐欺対策で: 昭和女子大，在学生向けポータルにEV SSL証明書を採用
ITmedia/ - 「RSA1024キー」を使用するランサムウエア
Net Security/ - 盗難HDDの調査の結果1,793名の個人情報が記録されていたことが判明 (東芝)
Net Security/ - 海外における個人情報流出事件とその対応 第173回 情報盗難事件には犯罪組織やテロリストが関与 (2) 巧妙なサイバー攻撃を封じ込める手段
Net Security/ - ネットいじめ自殺，被告女性は無罪を主張
ITmedia/ - 公開画像のExif情報にご注意!「JPEG Cleaner」と「JpegAnalyzer Plus」
INTERNET watch / - デジタルアーツがメールフィルタソフトを強化，小〜大規模までをサポート可能に m-FILTER ver.2 - メール保存能力の強化やPOP3対応などを実現
デジタルアーツがメール・フィルタリング製品の新版「m-FILTER Ver.2」を発表
ITPro/ Enterprise watch / - 送信メールのうっかりミスをスコアリング評価して防ぐ「HDE Mail Cop」
メールのアドレス間違いや文面の不備を防止するソフト，HDEが発表 「HDE Mail Cop」
HDE，メールの内容を評価しうっかりミスを防ぐ新製品 - 「HDE Mail Cop」
ルールに基づき内容を評価: メール内容を点数化して本人に確認 HDEが新製品 「HDE Mail Cop」
「呼び捨てメールは送りません」，HDEがメールの凡ミス防ぐゲートウエイを発売 「HDE Mail Cop」
ITPro/ ITmedia/ @IT/ ITPro/ Enterprise watch / - YouTube偽サイトが登場，盗難IDで動画ランキング向上が狙いか - Trend Micro
「YouTube」の偽サイト出現，ログインパスワードが目的? - YouTubeの動画をそのまま表示、URL以外は本物そっくり
ページランキング稼ぎか: YouTubeの偽サイト出現，ログイン情報の入手が目的か - Trend Micro
ITmedia/ ITPro/ INTERNET watch / - 「ダガーナイフ販売自粛を」経産省が要請，Amazonや楽天などにも
INTERNET watch / - 目的はコンサルではなく導入支援 - ラック(Lac)，新セキュリティサービス3種発表
ラック(Lac)，予防的観点の新セキュリティプロフェッショナルサービス - Webアプリ脆弱性検査では修正までカバー
運用フェーズもサポート: 外部の脅威に備えるには内部対策から，ラック(Lac)がセキュリティコンサルティングを提供
脅威に対する事前予防を，ラックが3つの新サービス - 「絵に描いた餅」にならないセキュリティ対策を作る
@IT/ ITmedia/ Enterprise watch / MYCOM/ - 6億人のフィードバックでスパムを検知，メールセキュリティASP『ANSWRE』- Cloudmark
メールアドレスの変更なく使えるASP型スパムフィルタリング - ANSWER
INTERNET watch / MYCOM/ - IPA，BlognPlus(ぶろぐん＋)の脆弱性を警告
管理者権限奪取の可能性: ブログ作成ツール「BlognPlus」にSQLインジェクションの脆弱性
ITmedia/ MYCOM/ - NECソフト，メールセキュリティアプライアンスサーバの最新モデルを発売 - AddPoint/MailWallServer V6.0」
NECソフト，ハード・ソフト両面を強化したメールセキュリティ製品 「AddPoint/MailWallServer V6.0」
Enterprise watch / MYCOM/ - Blu-rayに補償金の「なぜ」 「ダビング10」「iPod課金」はどうなる
ITmedia/ - 権利者会議，BDを補償金制度の対象に加えることに関する意見を表明
ITPro/ - "Blu-rayに補償金"のダビング10開始の折衷案は評価せず -- 著作権団体が共同声明
ブルーレイ課金の省庁間合意に「戸惑いと失望」権利者団体が声明 - 「ダビング10」の議論を前進させるものではない
JEITAの発言で社会が混乱，権利者団体が公開質問状で批判
「JEITAの見解は独善的」 -- 補償金めぐり権利者側が再び公開質問
「Blu-ray課金とダビング10は別問題」 権利者団体が声明
ITmedia/ ITmedia/ INTERNET watch / INTERNET watch / CNET Japan/ - 「ダビング10早期開始に期待」ブルーレイ課金でJEITAがコメント
JEITA「ダビング10早期実施への努力に感謝」 Blu-ray課金の省庁間合意で
ITmedia/ INTERNET watch / - ダビング10の補償金問題，Blu-rayに課金の折衷案で文科省と経産省が合意
とりあえずブルーレイに補償金課金で合意，「ダビング10」に前進?
ブルーレイを補償金の対象に，文科省と経産省が合意
Blu-rayを補償金の対象へ．文科省と経産省が合意
Blu-rayに録画補償金 文科省と経産省が「暫定的」合意 iPod課金は見送り
ITmedia/ AV watch / INTERNET watch / MYCOM/ CNET Japan/ - 2007年度情報セキュリティ関連投資、前年より増えた企業は2割以下 - IDC Japan
CNET Japan/ - 世界のセキュリティラボから: スピルバーグとマルウエアの奇妙な関係
ITPro/ - 信頼できるPCを求めて: 追加ハードでどこまでクライアントを守れるか?
ITPro/ - XPの寿命は6年先
ITPro/
Posted time: 2008.06.21-15:16.00
2008-06-16
- 犯行予告情報を防犯につなげるには 「予告.in」開発者の悩み
ITmedia/ - アップデートされない事象: MSの月例パッチ適用で一部に問題，アドバイザリーが公開 - Microsoft
ITmedia/ - 養育補助受給者を狙ったフィッシング攻撃，FBIなどが警告
ITPro/ - もう"著作権"にはおびえない -- (1)知らぬ間の権利侵害を防ぐ: 知らぬ間の権利侵害を防ぐ
Biztech/ - 個人情報漏えい事件を斬る(142) ねじれ国会で全会一致成立した改正迷惑メール防止法の意味
ITPro/ - JEITAに「真意を質す」，権利者89団体が再び公開質問状
INTERNET watch / - "割符化"してデータを守る USBメモリで使うセキュリティソフト 「割符ランチャーセット」
情報漏えいを阻止: 日立ビジネス，電子データの分割と復号を自動化する新製品 - 「割符ランチャーセット」
ITmedia/ ITmedia/ - 電話を使うフィッシング詐欺「ビッシング」が増加，米トレンド(Trend Micro)が警告
ITPro/ Biztech/ - ヤフー(Yahoo!)，ダガーナイフ取り扱い全面禁止に - 秋葉原・無差別殺傷事件を受け，楽天市場も刃物取り扱いの規制強化へ
ヤフー(Yahoo!)，ダガーナイフ取り扱い全面禁止に
Biztech/ ITPro/ - 車上荒らしにより個人情報を記録したノートPCが盗難 (愛知冠婚葬祭互助会)
Net Security/ - SafariとWindowsの「仕様」の組み合わせで生じる「脆弱性」に注意 - SANS - SafariでWebアクセスした後に，IEを起動すると被害の恐れ
ITPro/ - 空港のX線検査箱に注意: 新iPhoneで高まるスマートフォンのセキュリティ懸念
ITmedia/ - 通信の秘密に関連する問題，抜本的な法制度改革を - Interop Tokyo 2008
INTERNET watch / - 原油高や四川大地震に便乗したスパムが登場，シマンテック(Symantec)報告
「水をガソリンにする装置あります」原油高に関連した迷惑メール続出 - Symantec
ITPro/ INTERNET watch / - 東芝，盗難HDDに1793人分の個人情報が含まれていたことが判明
INTERNET watch / - 青少年ネット規制法成立でMIAUが声明「ネットの発展損なう」
「ネットの発展損なう」 MIAU，「青少年ネット規制法」成立に「廃止を含めた検討を」
どうなる?青少年へのフィルタリング
ITPro/ ITmedia/ INTERNET watch / - セキュリティ関連企業の業界団体「日本セキュリティオペレーション事業者協議会 (ISOG-J) 」が発足
CNET Japan/ - イリノイ州，MySpaceの偽造プロフィール作成者の身元開示請求を取り下げ
CNET Japan/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年6月 - チャンピオンズリーグを利用したスパムも
MYCOM/ - 「学校裏サイト」から子どもを守るには? "ネットいじめ"テーマに文庫出版 - 「学校裏サイト」からわが子を守る!
MYCOM/ - 【レポート】マカフィー(McAfee)が危険な国別ドメインを発表 - もっとも安全なのはフィンランド
MYCOM/ - 「俺も池袋で100人ぶっ殺す」と書き込んで……29歳男を逮捕
MYCOM/ - 【レポート】売れ筋はプライバシー，そして儲かる携帯キャリア - 中国携帯事情 (1) 携帯キャリアから情報を入手すべく暗躍する「BD」
MYCOM/ - 【レポート】シマンテック(Symantec)流 セキュリティ製品の評価手法とは? (1) マルウェア(malware)/フィッシングのサンプル選定ガイドライン
MYCOM/
Posted time: 2008.06.20-02:52.00
2008-06-14
- 【岩手・宮城内陸地震】緊急速報は奥州で間に合わず栗原は同時，震度5強の仙台は10秒の猶予
ITPro/ - 「YouTubeに子犬虐待ビデオ」の米海兵隊員，懲戒処分に
ITmedia/ - ネットエチケットやマナーは，絶対に必要と思う．が，何ができるのだろうか?
ITmedia/ - セキュリティの基本の基本
ITmedia/ - ネチケット(ネット上のマナー，エチケット)を教育要項に組み込むべき，と思う
ITmedia/
Posted time: 2008.06.18-13:41.00
2008-06-13
- 脆弱性対処に無頓着: 「情報流出の9割は防止できた」 -- Verizonが実態調査
ITmedia/ - ついに登場: Safariのセキュリティ問題，コンセプト実証コードが公開 - SANS
ITmedia/ - 本当に法規制で青少年をネットの有害情報から守ることができるのか
ITmedia/ - 知っておきたいIT法律入門: ネット法(3) コンテンツの公正利用認めるフェア・ユース規定の導入を提唱
ITPro/ - 高知県，東京事務所に高セキュリティの無線LAN導入
ITPro/ - セキュリティソフトの正しい使い方(4) もっと知りたいセキュリティソフトのあれこれ
Biztech/ - セキュリティソフトの正しい使い方(5) 正しく選んで得をする
Biztech/ - ポートスキャン(Port scan)，私はこう考える - セキュリティアナリストコラム
@IT/ - 電子フロンティア財団(EFF)，旅行者のノート・パソコン検査を許可する判決の見直しを要求
ITPro/ - Yahoo!オークションとYahoo!ショッピング，ダガーナイフの取り扱いを全面禁止
ヤフオクで"ダガーナイフ"が全面禁止に - 出品商品も即日削除
ヤフオク「ダガーナイフ」出品禁止 通り魔事件受け
「ダガーナイフ」取り扱い中止 -- Yahoo!オークションとショッピングで
ヤフオク，「ダガーナイフ」を出品禁止に
INTERNET watch / CNET Japan/ ITmedia/ MYCOM/ ITPro/ - 統合と仮装化でエコも: 「セキュリティサービスの導入にはUTMを」とフォーティネット(Fortinet)
ITmedia/ - Stop Gpcode: 「ランサムウェアの解読に協力を」，Kasperskyが呼びかけ
ITmedia/ - 顧客の個人情報がネット上で閲覧可能な状態に (リンク・プロモーション)
Net Security/ - 従業員が約420件の個人情報を記録したノートPCを紛失 (ダックス)
Net Security/ - ねとらぼ: 「予告.in」が1日で進化 携帯版も構築中
ITmedia/ - 監査法人の指摘を受け、SQLアクセスの監視アプライアンスを導入 - エース損害保険
ITPro/ - 人材育成やサービスの普及へ: セキュリティ運用センターSOCの事業者団体が発足 - 「ISOG-J」
NTTやIIJなど10社，セキュリティ業務向上を図る業界団体発足 - 「日本セキュリティオペレーション事業者協議会（ISOG-J）」
INTERNET watch / ITmedia/ - IPv4アドレスの枯渇まで残り1,000日切る，IPv6への移行対策 - 「IPv4アドレス在庫枯渇問題・克服への道筋」
INTERNET watch / - ダビング10開始時期は「タイミング感共通」も合意に至らず
INTERNET watch / - ネット上の犯行予告は110番を，総務省から14,000事業者に通達
INTERNET watch / - 予告情報の検知には画像認識の壁? 「予告.in」対抗の「予告.out」
INTERNET watch / - 大手セキュリティ企業サイトにもXSSの脆弱性，未修復ケースも - XSSed.com
「餅は餅屋」のはずが: セキュリテ?4覿箸?WebサイトにXSSの脆弱性，XSSedが調査結果を公表
ITmedia/ INTERNET watch / - 40.9%がフィルタリングサービス加入の義務化に賛成 -- 総務省調査 「平成19年度電気通信サービスモニターに対する第2回アンケート調査」
「フィルタリング加入義務化が望ましい」が4割，総務省「平成19年度電気通信サービスモニターに対する第2回アンケート調査」
INTERNET watch / CNET Japan/ - 「ネット先進ユーザー」の9割，iPod課金などに反対 -- MIAU 「ダビング10と私的録画補償金に関するアンケート」
「iPodに補償金」9割が反対 MIAUの調査，「ネット先進ユーザーの意見」
ITmedia/ CNET Japan/
Posted time: 2008.06.18-03:00.00
2008-06-12
- Inside LSM(Linux Security Module): オリジナルセキュリティモジュールを拡張する
@IT/ - そんなに用心してどこ行くの? シーン別防犯対策
ITmedia/ - 【Interop Tokyo】NEC，未発表の発売予定セキュリティ製品を参考出展 「InfoCage PC検疫 イントラ制御 with IP8800」「UTMアプライアンス」「NACアプライアンス」
ITPro/ - 民放連「青少年ネット規制法」に「廃止視野に検討を」
ITmedia/ - 富士通のLOOX R，Windows XPダウングレードでデータ消失の恐れ
ITPro/ - ネットバンキングのセキュリティ強化: 商工中金，フィッシング詐欺対策を開始
商工組合中央金庫，フィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ ITmedia/ - シンクライアントに変革をもたらす「PacketiX Desktop VPN」 (1) 「PacketiX Desktop VPN」の概要
Net Security/ - PC設定委託先業者の自宅PCから顧客情報が流出 (TOKAI)
Net Security/ - セキュリティソフトの正しい使い方(1) パソコンを襲う5つの危険: セキュリティソフトの正しい使い方
Biztech/ - セキュリティソフトの正しい使い方(2) 新機能と仕組み: セキュリティソフトの正しい使い方
Biztech/ - セキュリティソフトの正しい使い方(3) 3つのポイントで守る製品別操作のツボ: セキュリティソフトの正しい使い方
Biztech/ - 無料オフィスソフト「オープンオフィス(OpenOffice)」の新版が公開，脆弱性を修正
システム上で任意のコードを実行: OpenOffice.orgに深刻な脆弱性，アップデートで対処
ITmedia/ Biztech/ - 事件現場画像で注目させる手口: 秋葉原殺傷事件に便乗の悪質メール，マルウェア(malware)に感染 - Panda Security
ITmedia/ - HTTPS通信も解析して遮断: クリアスウィフト，Webフィルタリングアプライアンスの新製品発売 - 「MIMEsweeper Web Appliance 1.2.1」
ITmedia/ - IT統制と外部からの攻撃に対応: スパムメール対策とWebアプリケーション保護製品の出荷が急増 - ミック経済研究所
ITmedia/ - 【Interop Tokyo】三菱商事が1G対応スループットうたう小型ファイアウォール機器を初展示 - 「GigaFin SlimLine 100」および「同500」
ITPro/ - データの流失や盗難，87%は当然のセキュリティ対策で回避可能 - Verizon Business
ITPro/ - 「児童ポルノ禁止法改正法案」衆議院提出，漫画・アニメは3年後めどに検討 - インターネット事業者には、送信防止措置の努力義務
民主党の「児童ポルノ禁止法改正案」では「取得罪」新設，盗撮も処罰
INTERNET watch / INTERNET watch / - "インターネット先進ユーザー"の9割以上がiPod課金に反対 - MIAUが5,870人のアンケート結果を公開
INTERNET watch / - Windows Server 2008の検疫システム「NAP」を見る【特別編】- IEEE 802.1XベースのNAPは実用に耐えうるか
Enterprise watch / - 「セキュリティのポートフォリオ企業であるがゆえの強み」，米SafeNet
Enterprise watch / - P2Pはそれほど効率的じゃない? 金子勇氏「改善は簡単」 - 「P2P技術の復権か」
INTERNET watch / - DNSが抱えるリスクと最新対応策〜DNSの安定運用に向けて
INTERNET watch / - 違法・有害情報対策「法規制の強化より、法執行の強化を」- 「サイバークライム対策；その実態とビジネス展望」
INTERNET watch / - 国産ID/PASS共通化サービス「ユグドア」のベータテスト提供開始
MYCOM/ - 最も危険な国別ドメインは香港，日本ドメインは世界で2番目に安全 -- マカフィー(McAfee)調べ
CNET Japan/ - 総務省がネットの犯行予告を自動検知するシステム開発に着手
本当に危険な「ネット犯行予告」を検知できるか? - 総務省が技術開発へ
MYCOM/ CNET Japan/ - 有害サイト規制法成立「廃案も含めた見直しが必要」 -- 民放連が苦言
民放連会長もコメント，"青少年ネット規制法案"の拙速な成立は「遺憾」
INTERNET watch / CNET Japan/ - X.Org Foundation製のXサーバに，任意のコードを実行される脆弱性 - JVN
CNET Japan/ - マルチメディアファイルを利用したトロイの木馬が増加中 -- マカフィー(McAfee)が発表
CNET Japan/ - 生活費を稼ぐため海賊版を販売 -- 山梨県在住の男性を逮捕 - ACCS
CNET Japan/ - 犯罪予告の書き込みを集約して事件を防止 -- ロケスタの新サービス「予告.in」
犯罪予告共有サイト「予告.in」，増田総務相の"発言"受け開発
犯行予告収集サイト「予告.in」公開 「0億円，2時間で作った」
犯罪予告を2ちゃんねるやブログから自動収集，投稿もできるサイト「予告.in」公開
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ - 【レポート】新規に7件のセキュリティ情報を公開 - MSセキュリティ情報(2008年6月)
MYCOM/ - 英米IT担当者の8割がデータ・セキュリティ違反の公表の必要性を感じず - Clearswift
米IT意思決定者の78%，「データ侵害を一般に公開する必要はない」 - Clearswift
ITPro/ MYCOM/ - 検証ラボ [データセンターを疑似攻撃] 攻撃チームの日記
ITPro/ - ウィルス対策の歴史をひもとく: 第4回 資料編: 一挙公開!1984年から2008年までのウイルスの数々
ITPro/ - 外資が狙う情報漏洩対策市場 - 知名度生かし、一気にシェア拡大うかがう
ITPro/ - 未知の脅威を検知してWindowsを守る - シマンテック(Symantec)が「TruScan」を初解説，プロセスごとの特性を見極める
ITPro/ - 判例で理解するIT関連法律 第19回 メールのモニタリング 社内メールの利用には一定の制限
ITPro/ - 世界のセキュリティラボから: ロシアより愛を込めて
ITPro/
Posted time: 2008.06.17-01:41.00
2008-06-11
- 世界のセキュリティラボから: NDRスパムの配信に加担していませんか?
ITPro/ - ウィルス対策の歴史をひもとく: 第3回 2004年〜2008年: 大きく金銭目的にシフト，深く静かに広がるウイルス感染
ITPro/ - 検証ラボ [データセンターを疑似攻撃] 攻撃に気づけなかった理由
ITPro/ - Google，米連邦プライバシー法制定への支持を表明
ITmedia/ - Microsoft，海賊版行為で米国14州の21社を起訴
ITPro/ - 対応状況は不明: SNMPv3に深刻な脆弱性，多数のメーカー製品に影響か - US-CERT
ITmedia/ - Verizonら，ニューヨーク州と児童ポルノアクセス遮断で合意
ITmedia/ - Windows，IE，DirectXに深刻度「緊急」の脆弱性 - JPCERT/CCが注意を喚起
@IT/ - 青少年ネット規制法案「知らない」が3割，「インターネット白書2008」発売
INTERNET watch / - 楽天，ネット規制法成立にコメント 「主張受け入れられず残念」
楽天，青少年ネット規制法の成立にコメント
INTERNET watch / ITmedia/ - フィッシング対策に関する事業者調査の結果を公表 (フィッシング対策協議会)
Net Security/ - 国内中堅中小企業セキュリティ市場分析を発表 (IDC)
Net Security/ - DefCon CTF(Capture the Flag) 2008年の傾向
Net Security/ - 情報セキュリティ対策ベンチマーク活用集を発表 (IPA)
Net Security/ - 「ジャパネットおかま」で購入した海賊版をコピー販売していた男性を逮捕 (ACCS)
Net Security/ - 5月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - 06月11日のWeb改竄情報
Net Security/ - アクセスや検索が危険なWebドメインを発表 (マカフィー(McAfee))
Net Security/ - 【Interop Tokyo】セキュリティ・パッチ模倣するネット機器の仮想アプライアンス版が高機能化，住商情報が参考展示 「VirtualShild」
ITPro/ - 【Interop Tokyo 2008&IMC Tokyo 2008】讀賣テレビの違法動画チェックソフト「とりし丸」やTBSのHD版映像配信サービス
讀賣テレビの違法動画チェックソフト「とりし丸」やTBSのHD版映像配信サービス
INTERNET watch / BroadBand watch / - ネット上の殺人予告も110番を，警察庁が通信業界団体へ通達 「違法情報等対応連絡会」
「ネット上の殺人予告は110番を」 警察庁，通信業界団体に要請
ITmedia/ INTERNET watch / - 米大手ISP 3社，児童ポルノ情報遮断でNY州司法長官と合意
INTERNET watch / - Microsoft，Windows XP SP3に含まれていなかった過去の修正パッチ2件の情報を公開
INTERNET watch / - IPA, 英語の「How to Secure Your Web Site」公開
INTERNET watch / - フィッシング攻撃1万5000件を突破-RSAにフィッシング詐欺の現状を聞く
Enterprise watch / - JPCERT/CC REPORT 2008-06-11: 06/01(日)〜06/07(土) のセキュリティ関連情報
JPCERT/CC/ - 米PGP，Mac用ディスク暗号化ツールにプリブート認証 - 「PGP Whole Disk Encryption 9.9」
MYCOM/ - 青少年ネット規制法が成立 -- フィルタリングサービス義務化
青少年ネット規制法が成立 -- 有害情報へのアクセスをめぐる動き
青少年ネット規制法がついに成立，1年以内に施行 - 国関与の懸念残したまま
"青少年ネット規制法"が成立，携帯事業者にフィルタリング義務付けなど
青少年にはフィルタリングを -- 有害サイト規制法案が成立
"青少年ネット規制法"が成立，携帯にフィルタリング義務など
「青少年ネット規制法」成立
ITmedia/ K-tai watch / ITPro/ INTERNET watch / MYCOM/ CNET Japan/ CNET Japan/ - 悪徳商法? マニアックス，はてなを訴える
CNET Japan/ - カスペルスキー(Kasperskey)，恐喝ウイルスの暗号解読を目指す大規模な取り組みを開始へ
CNET Japan/ - アップル(Apple)，「QuickTime 7.5」を公開 -- 5件の脆弱性を修正
Apple，5件の脆弱性を修復した「QuickTime 7.5」を公開
不審なアプリ動作にも: QuickTimeのアップデート公開，深刻な脆弱性に対処
ITmedia/ ITPro/ CNET Japan/ - 富士通研究所，紙と電子データの暗号化技術の開発に世界で初めて成功
富士通研究所，紙文書暗号化の新技術を開発 - 機密情報を隠し，自動で復元
紙と電子データの暗号化技術の開発に成功 (富士通研究所)
富士通研，紙や電子データの特定領域だけを暗号化する技術を開発
富士通研究所，紙文書も暗号化できる新技術
ITmedia/ Biztech/ Net Security/ MYCOM/ CNET Japan/ - ネットいじめから子供を守る -- ある少女の自殺で対策機運高まる米国
CNET Japan/ - マイクロソフト(Microsoft)，2008年6月の月例パッチを公開 -- 緊急レベルのパッチは3件
6月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，6月の月例パッチ7件を公開
WindowsやIEに危険な脆弱性が3件，無線通信経由で攻撃を受ける恐れも - Webページやファイルの閲覧で被害に、早急に修正パッチの適用を
IEは全バージョンが該当: MS月例パッチが公開，IEやBluetoothの脆弱性に対処
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / CNET Japan/
Posted time: 2008.06.16-07:26.00
2008-06-10
- 世界のセキュリティラボから: スパマーの戦略，CAPTCHA解読を足がかりとするメールの大量配信
ITPro/ - 任意のコードが実行される恐れ: Novell，GroupWise Messengerの脆弱性に対処
ITmedia/ - Linuxカーネルに脆弱性，アップデートで対処 - Secunia, FrSIRT
ITmedia/ - タスクマネージャで強制ブロック: MySpace装う偽ページが出現，悪質ファイルを自動インストール - Trend Micro
ITmedia/ - ウィルス感染の歴史をひもとく: 第2回 1999年〜2003年: 劇的に凶悪化するウイルス，ネット経由で一気に感染拡大
ITPro/ - 検証ラボ [データセンターを疑似攻撃] IDS/IPS導入で何が変わったか
ITPro/ - 中堅、中小企業のITアプリ導入実態調査: 第7回: ウイルスバスターの独走状態が続くセキュリティ対策ソフト
ITPro/ - After J-SOX - 真の「企業価値向上」を考える 第5回 J-SOX対応の運用効率化とコスト削減を考える
ITPro/ - ソニックウォールのUTMは「パフォーマンスを犠牲にしない」 - ISP向けに仮想化機能の追加も計画
@IT/ - 情報セキュリティは『標語』から安心安全なネット社会へ
ITmedia/ - NEC，ノートPC「LaVie」「VersaPro」で発煙の可能性
NEC，Lavie L/Fなどに一部不具合．発煙のおそれ
NEC「LaVie」「VersaPro」97万台を無償点検 発煙の可能性
NEC製A4ノートPCで火災などの事故，無償修理
NECのノートパソコンに不具合，異臭や発煙のおそれ - 対象は、2003年から2006年までに出荷されたA4ノートの一部
Biztech/ Biztech/ ITmedia/ PC watch / CNET Japan/ - 「米Amazon.comがダウン，株価が下がっている」，新手の迷惑メール出現 - 目的は株価の操作か、日経パソコン編集部にも送られてきた - Sophos
ITPro/ - 第173回 情報盗難事件には犯罪組織やテロリストが関与 (1) 5000万件近くの個人情報を不正使用
Net Security/ - NTT西日本の顧客情報が委託先社員の個人PCから流出 (NTT西日本-ホームテクノ東海)
Net Security/ - ジュニパーとベリサイン(VeriSign)が協業，エンドポイントサービスに個人認証を追加
ITmedia/ - 「隣人，どんな人か知らない」 - 賃貸住居者の7割以上が近隣トラブルに不安 「近所付き合いに関する意識調査」
MYCOM/ - 自社対応の負担重く: 中堅中小企業のセキュリティ投資，大企業を上回る
ITmedia/ - MDIT(三菱電機インフォメーションテクノロジー)，3万時間の録画が可能な監視カメラ録画・配信サーバー発売へ 「ネカ録 NS-3100AVC」
ITPro/ - NECとIIM，WebSAMとLinuxの不正アクセス監視ツールの連携ツールを開発
Enterprise watch / - ハンモック，誤送信防止機能を搭載したFAXサーバー
Enterprise watch / - センドメール，情報漏えい機能を強化したメールセキュリティ統合管理ソフト 「Mailstream Manager 3.0 日本語版」
センドメールが商用メール・サーバー・ソフト新版，サーバー側でS/MIMEとZip書庫化 「Mailstream Manager 3.0日本語版」
違反メールの監査を強化: センドメール，電子メール統合監視ツールの最新版を発売 - 「Mailstream Manager 3.0日本語版」
ITmedia/ ITPro/ Enterprise watch / - ジュニパーと日本ベリサイン(VeriSign)，エンドポイントセキュリティ分野で協業
Enterprise watch / - 富士通研究所，暗号化された紙媒体を復号できる世界初の技術を開発
富士通研究所，暗号化された印刷物を復号化する技術を開発
富士通研究所，紙媒体を部分的に暗号化する世界初の技術 - 閲覧権限により安全な情報共有も実現
情報漏えいリスクの軽減に期待? : 富士通研，紙文書の暗号化と復号化ができる新技術を開発
富士通研，印刷した暗号文を復号可能に，PFUが2008年度中に製品化
ITPro/ ITmedia/ Enterprise watch / PC watch / INTERNET watch / - 「ジャパネットおかま」顧客も逮捕，購入した海賊版を複製して販売 - ACCS
「ジャパネットおかま」で海賊版購入，複製して販売 男を逮捕 - ACCS
ITmedia/ INTERNET watch / - 国内の金融機関やEC企業，フィッシングの対策手順あるのは4社に1社 - フィッシング対策協議会
INTERNET watch / - Googleドキュメントなどを悪用するスパムが登場，MessageLabs月例調査
INTERNET watch / - 米国でも"ネットいじめ"が深刻化 - 罰金刑/懲役刑を求める新法案も - 「Megan Meier Cyberbullying Prevention Act」
MYCOM/ - セキュリティ問題を解消した「QuickTime 7.5」が公開 - Apple
「QuickTime 7.5」公開，5件の脆弱性を修正 - Apple
INTERNET watch / MYCOM/ - 脆弱性を修復した「OpenOffice.org 2.4.1」が公開
MYCOM/ - Google流パスワード作成方法と注意点
MYCOM/ - ヤフー(Yahoo!)，MSら検索サイト各社が自殺予防で協力，検索結果で呼びかけ
MYCOM/ - ネットの犯行予告は110番通報を - 警察庁，秋葉原殺傷事件でISPに要請
MYCOM/ - 仕入れ元は「ジャパネットおかま」……海賊版売った男を逮捕 - 岩手県警
MYCOM/ - ISP，児童ポルノサイトおよびニュースグループへのアクセス阻止で合意
CNET Japan/ - セキュリティ対策は自社運用からアウトソースへ -- IDCが市場分析
CNET Japan/ - オンラインゲームを狙う悪性コードの被害が増加 -- アンラボのレポート
CNET Japan/
Posted time: 2008.06.13-14:53.00
2008-06-09
- 消費者団体がターゲット広告配信の調査を米国議会に要請，「重大なプライバシの脅威」
ITPro/ - 解読には1年以上も: ファイルを人質に取るマルウェア(malware)が復活，今度は強力な暗号装備 - Kaspersky
ITmedia/ - 「従来の方法では，セキュリティ製品を評価できない」，専門家が指摘 - 静的なウイルス検出テストでは不十分、利用シナリオに沿った動的なテストを Symantec
ITPro/ - 個人情報漏えい事件を斬る(141) メタボ予防対策で考える電子個人健康記録の共通基盤化
ITPro/ - 検証ラボ [データセンターを疑似攻撃] すべての脆弱性はつぶせず
ITPro/ - ウィルス対策の歴史をひもとく 第1回 1989年〜1998年: 牧歌的だった愉快ウイルスが次第に牙をむきはじめる
ITPro/ - 複数のサイトを次々に変更し海賊版を販売していた男性らを逮捕 (ACCS)
Net Security/ - mixi，チケット詐欺に注意呼び掛け
ITmedia/ - 「脅迫ウイルス」が再び出現，より強力な暗号でファイルを"人質"に - 1024ビットの「RSA」で暗号化，「復元したければ専用ツールを購入しろ」- Kaspersky
Biztech/ ITPro/ - Virgin MediaとBPI，音楽不正ダウンロードに関する啓発活動を開始
ITPro/ - F-Secure，「S60 3rd Editionに脆弱性」と指摘
K-tai watch / - 「ネットのマナーやセキュリティは教育の中で養う」増田総務大臣 - 「情報通信の安心安全な利用のための標語」表彰式開催
INTERNET watch / - NTT西日本子会社が顧客情報流出，光回線のPC設定情報など約1,800件
INTERNET watch / - JASRAC，大阪府の店舗経営者11件分の個人情報が盗まれる
INTERNET watch / - クラスキャット，侵入検知・防御機能を搭載したLinuxサーバー管理ツール 「ClassCat Cute Server Manager IPS Edition v5.1」
Enterprise watch / - 携帯電話事業者各社，振り込め詐欺対策でブラックリストを共有へ
CNET Japan/ - 「ジャパネットおかま」で海賊版ソフトを販売 -- 男性2名が逮捕
CNET Japan/ - 情報遮断じゃないか!? MS，ヤフー(Yahoo!)ら5社がネット規制法非難も影響力は不透明
青少年ネット規制法案「参議院では慎重な審議を」，ヤフー(Yahoo!)やMSら5社が共同声明
青少年ネット規制「参議院では慎重な審議を」，ヤフー(Yahoo!)ら5社
「参院での慎重な審議を」，ネット規制法案でヤフー(Yahoo!)など5社が共同声明
「参院で慎重な議論を」 -- ヤフー(Yahoo!)，MSなど5社「ネット規制法案」に懸念
ITmedia/ ITPro/ K-tai watch / INTERNET watch / MYCOM/ - タスポ吊り下げ自販機に遺憾「成人認証のためのツールはタスポ以外なし」
MYCOM/ - 【レポート】IPA，SQLインジェクションによる不正アクセスが多発! - よりいっそうの注意を喚起
MYCOM/ - Opera，次期Webブラウザにマルウェア(malware)対策機能搭載へ
Opera，次期ブラウザにHaute Secureのマルウェア(malware)防止機構を搭載
Opera，次期Webブラウザ「Opera 9.5」にアンチマルウエア機能を搭載
Web経由の感染対策を強化: Opera，マルウェア(malware)対策のHaute Secureと提携
ITmedia/ ITPro/ INTERNET watch / MYCOM/ - 占いサイト，実は出会い系…登録女性に高額請求の被害急増 - 国民生活センター
MYCOM/ - ラック，Apache対応のWebサーバログ解析ツール「SecureSite Checker Free」
ラック，無償ログ解析ツールを強化-SQLインジェクション3倍増に対抗 - 「SecureSite Checker Free」
Webサイトへの攻撃をチェックするツールの新版，ラックが無償提供 - SecureSite Checker Free
Webサイトへの攻撃をチェックするツールの新版，ラックが無償提供 - SecureSite Checker Free
急増するSQLインジェクションの検知に: ラック，無償提供のWebサーバのログ解析ツールを強化 - Secure Site Checker Free
ITmedia/ ITPro/ Biztech/ INTERNET watch / Enterprise watch / MYCOM/ - Googleのトップページはプライバシー保護法違反? 米団体EFF,ACLUなどが怒りの抗議書簡
MYCOM/ - 【レポート】マカフィー(McAfee)，5月におけるサイバー脅威の状況を発表
P2Pネットワークやスパムで配布される「Downloader-UA」が増加〜マカフィー(McAfee)
INTERNET watch / MYCOM/
Posted time: 2008.06.13-00:41.00
2008-06-06
- 盗まれたカメラが「自宅に連絡」，犯人も発見
ITmedia/ - ペットで地震予知 異常行動の情報をメールで収集・分析
ITmedia/ - ActiveXコントロールにエラー: AkamaiのDownload Managerに深刻な脆弱性 - Secunia
ITmedia/ - ウイルスびっくりテクノロジー(5) 新種を生み出す工夫: ツールが洗練、盗んだ情報も管理
Biztech/ - ウイルスびっくりテクノロジー(4) 攻撃を遮断されない工夫: 司令塔をつぶされたら手下が昇格
Biztech/ - 悪質なリンクで: Skype，脆弱性修正のアップデート公開
ITmedia/ - 修正パッチを公開: VMware，ESX Serverの深刻な脆弱性に対処
ITmedia/ - Windows XPを取り巻くうわさに注意 - Windows XPの通常販売は6月末まで，サポートは2014年4月まで
ITPro/ - 大量のトランザクションにも対応: ヤフー(Yahoo!)のデータベースを監視する「iTres」，CTCが発売
ITmedia/ - フィルタリングの「ブラックリスト方式」改善に向け，EMA(モバイルコンテンツ審査・運用監視機構)が意見募集
EMA(モバイルコンテンツ審査・運用監視機構)，ブラックリスト方式のフィルタリングへ意見募集
EMA(モバイルコンテンツ審査・運用監視機構)，フィルタリングの「ブラックリスト」改善案募集
ITmedia/ K-tai watch / INTERNET watch / - 四川大地震の追悼サイトが改竄，米Symantecが報告
INTERNET watch / - Skype，脆弱性を修正した「Skype for Windows 3.8.0.139」を公開
INTERNET watch / - ネット薬局で販売される薬，6割以上が偽物との調査結果 - EAASM調査「The Counterfeiting Superhighway」
オンラインで買った薬品の60%以上が偽造品 -- 欧州European Alliance for Access to Safe Medicines調査
ITmedia/ INTERNET watch / - 「Kingsoft Internet Security」最新版，暴露ウイルス対応も迅速に
INTERNET watch / - ネット上の児童ポルノ，"持っただけ"で懲役刑も - 自民党案まとまる
MYCOM/ - ファーストサーバ、UTM採用の「専用ファイアウォールサービス」提供開始
MYCOM/ - 有害サイト審査に国が関与の余地 - 日本新聞協会がネット規制法案を批判
有害情報対策の法規制は「表現の自由損なう」，日本新聞協会が再度声明
衆院通過した「青少年ネット規制法案」に新聞協会が懸念表明
ITmedia/ INTERNET watch / MYCOM/ - 海賊版販売サイト「ジャパネットおかま」など運営の男2人逮捕 - 山形県警
「ジャパネットおかま」などで海賊版販売，運営者の男性2人逮捕
「ジャパネットおかま」で海賊版販売 男2人を逮捕 - ACCS
ITmedia/ INTERNET watch / MYCOM/ - 【レポート】Microsoft，セキュリティ情報の事前通知 - Bluetooth，IE，DirctXに関する3件の緊急のセキュリティ情報を発表
マイクロソフト(Microsoft)，6月の月例パッチは"緊急"3件を含む合計7件を公開予定
マイクロソフト(Microsoft)，6月の月例パッチは"緊急"3件を含む合計7件を公開予定
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
Microsoftの6月定例アップデート予告，「緊急」3件，「重要」3件，「警告」1件
緊急レベルは3件: 6月のMS月例パッチは7件，IEなどの脆弱性に対処
ITmedia/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ - サイバー攻撃対策で国際協調 日韓が情報共有サイト
CNET Japan/ - ブラウザ「Sleipnir」と「Grani」の検索機能に任意のスクリプトが実行される脆弱性 - JVN
CNET Japan/ - フィッシング対策実施企業は72%，SSL導入や注意喚起が多い -- フィッシング対策協議会調査
SSL通信や注意喚起で対処: フィッシング詐欺の対策済み企業は約7割 - フィッシング対策協議会
ITmedia/ CNET Japan/ - 実演家団体CPRA，著作権侵害サイトの監視を開始 -- ユーザーからの通報を受け付け
実演家団体，違法着うたを監視・通報してくれる「音楽自警団(Music Guardians)」募集 - CPRA
実演家団体，違法着うたを監視・通報する「音楽自警団」募集 - CPRA
「違法着うたサイト，通報して」 -- CPRAが「音楽自警団(Music Guardians)」
ITmedia/ K-tai watch / INTERNET watch / CNET Japan/ - URLリンク付きメールは拒否 -- ソフトバンク(Softbank)モバイル，メール機能の初期設定を変更
CNET Japan/ - 有害サイト規制法案が衆院を通過 -- 今国会で成立へ
"青少年ネット規制法案"が衆議院で可決
「青少年ネット規制法」衆院通過 実効性に疑問，厳格化懸念も
ITmedia/ INTERNET watch / CNET Japan/ - 無料サイトからの出会い系サイト登録に注意 -- 国民生活センターが呼びかけ
出会い系サイトの相談件数が再び増加，"無料サイト"への登録には注意
INTERNET watch / CNET Japan/ - 著作権啓発へ，ACCSが教材セット「著作権啓発セット」を全国の教育機関に送付
CNET Japan/ - keyword: マスメーリング(Mas-mailing)とは
ITPro/ - keyword ボット(Bot)とは
ITPro/ - keyword: ネットワーク・ウイルス(Network virus)とは
ITPro/ - keyword: スクリプト型ウイルス(Script Virus)とは
ITPro/ - keyword: アドウエア(Adware)とは
ITPro/ - keyword: インテリトラップ(IntelliTrap)とは
ITPro/ - keyword: ワーム(Worm)とは
ITPro/ - keyword: ポリモーフィック型ウイルス(Polymorphic Virus)とは
ITPro/ - keyword: ジョーク・プログラム(Joke Program)とは
ITPro/ - keyword: ワンクリックウエア(One Click Ware)とは
ITPro/ - keyword: パーソナル・ファイアウォール(Personal Firewall)とは
ITPro/ - keyword: スパム・メール(Spam Mail)とは
ITPro/
Posted time: 2008.06.12-01:31.00
2008-06-05
- ダビング10，「購入に前向き」は4月で3割 - 次世代レコーダー1万人調査
Biztech/ - アップデートかキルビット設定で: HP，インスタントサポートの脆弱性に対処
ITmedia/ - 権限悪用の恐れ: SunのJava ASP Serverに脆弱性，アップデートを公開
ITmedia/ - 5種類が存在: Cisco，セキュリティアプライアンスの脆弱性に対処
ITmedia/ - ニフティ(nifty)，東京都品川区立の小学校で「情報モラル教育」の授業を開始
ニフティ(nifty)，小学校で「情報モラル教育」の授業を開始
ニフティ(nifty)，都内の小学校で情報モラル教育
ニフティ(nifty)，小学校で「情報モラル教育」の授業
INTERNET watch / ITmedia/ CNET Japan/ ITmedia/ - 最も危険なドメインは香港の「.hk」，米McAfee調査
危険なWebサイトのホスティング率が最も高い国別ドメインは「.hk」 - McAfee
世界265の国や地域を調査: 世界で最も危険なドメインはここ -- McAfeeがランキング発表
ITmedia/ ITPro/ INTERNET watch / - 富士通，大規模ネットワークをリアルタイムに可視化する監視ソフト「ProactnesII V01」を発売
NGN時代の新ネットワーク管理ソフトウェア「Proactnes II V01」を発売，富士通 - 次世代ネットワークは目や耳で感じるネットワーク品質が大事
@IT/ ITPro/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(20) 「metagoofil」
Net Security/ - 最大8,247名の顧客情報がネット上から閲覧可能な状態に (千葉ロッテ)
Net Security/ - インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
Net Security/ - 子どものネット利用に大人はどう向き合うべきか - マスコミが作り上げた「学校裏サイト」という言葉
ITmedia/ - さくらインターネット，ホスティングサーバの一部に不正コード ウィルス感染の恐れ
ITmedia/ - 【レポート】USBメモリを介した不正プログラムに注意を - トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート
USBメモリ経由で感染する「オートラン」被害が継続，トレンドマイクロ(Trend Micro)
「USBメモリー経由のウイルス」に注意，被害報告が4カ月連続で最多 Trend Micro - 狙いはオンラインゲームのパスワードなど、「手動検索」で確実に駆除を
USBメモリを自動実行するプログラムに要注意，トレンドマイクロ(Trend Micro)が呼びかけ
CNET Japan/ ITPro/ INTERNET watch / MYCOM/ - 海の向こうの"セキュリティ" 第21回：通話記録などすべてデータベース化? 英国で通信データ法案 ほか
INTERNET watch / - ネットの有害情報対策，大人が子供にできること・するべきこと - EMA(モバイルコンテンツ審査・運用監視機構)
INTERNET watch / - 「海賊メディアに広告出稿しないで」音楽団体が百度の経済制裁呼びかけ - MCSC/IFPI
INTERNET watch / - ALSOK(綜合警備保障)が「情報警備事業」を立ち上げ，従業員のメールやWinny利用など監視
INTERNET watch / - ウイルスびっくりテクノロジー(1) 最新動向を理解して危険に備える
Biztech/ - ウイルスびっくりテクノロジー(2) 感染を広げる工夫 - Webサービスを駆使、SEOもバッチリ
Biztech/ - ウイルスびっくりテクノロジー(3) 正体を隠す工夫: 解析されそうになったら“ドロン”
Biztech/
Posted time: 2008.06.11-18:54.00
2008-06-04
- 検証ラボ [データセンターを疑似攻撃] 防御チームの日記
ITPro/ - 標的はブラウザからネットワーク機器へ - じわり増加する脆弱性報告、JPCERT/CCが報告
ITPro/ - 「ネット規制法、成立した後が大変」-- PTA連会長が語る，フィルタリングの理想型
ITmedia/ - 世界のセキュリティラボから: 最近の「Stormワーム」パッカーを分析する
ITPro/ - 40万件突破: ドメイン不法占拠が依然横行、「ブランド乗っ取り」の実態
ITmedia/ - 悲しみに便乗する手口: 四川大地震の犠牲者追悼サイトに改ざん被害
ITmedia/ - 受信メールの3割: 企業が受け取るスパムは1日当たり約3万7000通 - Symantec
電子メールシステムに限界? シマンテック(Symantec)が企業のスパム現状を調査 - スパム比率は平均32％に
@IT/ ITmedia/ - 着手するなら慎重に: Mac OS Xのセキュリティ設定ガイドを公開 - 「Security Configuration Guides」
ITmedia/ - バンドル版が対象: Sun，SolarisアップデートでFlash Playerの脆弱性に対処
ITmedia/ - ワンクリック不正請求，SQLインジェクション攻撃に注意 -- IPAの5月レポート
2008年5月のコンピュータウイルス・不正アクセスの届出状況を発表 (IPA/ISEC)
5月のウイルス検出数は微減 -- IPA調査
ITmedia/ Net Security/ CNET Japan/ - 「信頼できるインターネット」を目指して -- MSのセキュリティ新構想 「End to End Trust」
Biztech/ - 5月のウイルスTOP20，オンラインスキャナTOP20を発表 危険性の高いファイルウイルス感染が増加 (Kaspersky Labs Japan)
Net Security/ - 一斉点検で延べ57,214件の顧客情報紛失が判明 (足利銀行)
Net Security/ - 社員個人用PCから273件の顧客情報が流出 (シービー・リチャードエリス)
Net Security/ - 「ストームワーム(Storm worm)」ウイルスは死なず -- 新たな迷惑メールが出現 - メール中のURLにアクセスすると、ウイルスサイトに誘導される F-Secure
ITPro/ - "猫ハッカー"が政党サイトをハッキング - 韓国
MYCOM/ - トレンドマイクロ(Trend Micro)，他社製運用管理ツールと連携可能な集中管理ソフトを発表 - 「Trend Micro Control Manager 5.0 アドバンス」
トレンドマイクロ(Trend Micro)，他社製管理ツールとの連携に対応した統合管理ソフト新版 「Trend Micro Control Manager 5.0 アドバンス」
NEC，日立，富士通と連携: トレンドマイクロ(Trend Micro)，セキュリティ製品を集中管理する「Control Manager」発売
ITmedia/ Enterprise watch / MYCOM/ - 液晶TVを落札したら「木の板」が届いた! - オークション悪用の2人逮捕 - 福岡県警
MYCOM/ - Coverity，C#アプリの欠陥や脆弱性を検知するツールを発表 - 「Coverity Prevent for C#」
MYCOM/ - 「オンライン信用認証」や「パソコン健康診断」搭載のセキュリティソフト 「Kingsoft Internet Security U」
MYCOM/ - フェンリルのGrani最新版3.2リリース，Sleipnirも脆弱性を修正
フェンリル，不具合や脆弱性を修正した「Grani 3.2」「Sleipnir 2.7.2」
お気に入り検索でコード実行の恐れ: Webブラウザの「Sleipnir」「Grani」に脆弱性 - お気に入り検索でコード実行の恐れ
国産ブラウザー「Sleipnir」「Grani」に脆弱性，最新版に更新を - 「お気に入り検索」機能に問題、検索結果の復元でスクリプト実行の恐れ
フェンリルがSleipnirとGraniの最新バージョン 脆弱性を修正
ITmedia/ ITPro/ ITmedia/ BroadBand watch / MYCOM/ - 「ヒト・モノ・カネ」を守るALSOK(綜合警備保障株式会社)，「情報」の警備を開始 - 「PC監視」
ALSOKがPC操作を24時間エージェント監視するASPサービス，情報漏えい対策で - PC監視
ITPro/ Enterprise watch / - インテリジェントワークス，ログ監視ツールのBoot Camp対応版を発売 - 「1本でブートキャンプ完全対応版」
Enterprise watch / INTERNET watch / - さくらインターネットの一部ホスティングサーバーに不正コード挿入の被害 「ARPスプーフィング攻撃」による経路書き換えが行なわれる
INTERNET watch / - 相手を信じる心理が狙われる，シマンテック(Symantec)がオンラインゲーム脅威解説 - 「ノートン2009」の概略を初公開、最新版ではゲーマー向け機能も
INTERNET watch / - 「あなたの身近なセキュリティ」: 第18回: メール編(7)暗号化メールの"ニューカマー"を試してみる - Zenlok
INTERNET watch / - ガイアックスと楽天，「前略プロフ」の安全性向上に向けて監視サービスで連携
楽天とガイアックス，「前略プロフィール」の監視強化で連携
楽天，ガイアックスと連携し「プロフ」の監視を強化
楽天，「前略プロフ」の監視強化 学校裏サイト調査のガイアックスと連携
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 総務省，年金関連のサイトで個人情報が含まれたファイルを誤掲載
CNET Japan/ - グーグル(Google)，プライバシーポリシーの掲載方法でプライバシー団体から反発
CNET Japan/ - 世界のセキュリティラボから: 商用HTMLパッカーのジレンマ
ITPro/ - 検証ラボ [データセンターを疑似攻撃] クロスサイト・スクリプティング，SQLインジェクション
ITPro/ - ドメイン・テイスティングとは - ドメイン名登録の「返品可能期間」に目を付けて，使いもしないドメイン名の登録と取り消しを繰り返す行為
ITPro/
Posted time: 2008.06.10-05:39.00
2008-06-03
- がんばれ!アドミンくん 第126話 - 検疫システム
@IT/ - ヒープバッファオーバーフローが存在: VMwareの仮想化製品に脆弱性，パッチ公開で対処
ITmedia/ - 偽アップデート通知でマルウェア(malware)感染，セキュリティ企業が警告 - Trend Micro
ITmedia/ - 総務省，PDFに個人情報を誤表示 年金記録の苦情申立人氏名
ITmedia/ - シマンテック(Symantec)，企業のスパムメール受信実態を公表
スパムが日常業務へ及ぼす影響「特にない」が4割〜シマンテック(Symantec)調査
スパム対策は63%の企業が実施，もっとも高い成長率 - シマンテック(Symantec)調査
「日本企業が受信するメールの32%がスパム」，シマンテック(Symantec)が調査
ITPro/ MYCOM/ INTERNET watch / Biztech/ - Windows XP SP3を適用しても「Flash Player」の脆弱性は"復活"しない - SANS
Microsoftがアップデートで勧告: Windows XP SP3導入でFlash Playerが脆弱に?
ITmedia/ Biztech/ - 「1カ月で320件」，ワンクリック詐欺の相談件数が再び急増 - 届け出・相談状況をIPAが公表、「覚えのないエラーメールが2000通」との事例も
ITPro/ - NTTコムチェオが，児童の登下校をメールで知らせるサービスを提供開始 - 小平市の公立小学校に通う約3000人の児童が本格利用へ
Biztech/ - 海外における個人情報流出事件とその対応 第172回 人気のスマートフォンに迫る危険 (2) 要求される早急なセキュリティ強化
Net Security/ - CISOの相談室 第5回 うちの会社は大丈夫? 相次ぐSQLインジェクションのWebサイト改ざん
Net Security/ - お客様情報の流出に関するお詫びとお知らせ (西部電気工業)
Net Security/ - ホームページが改竄被害，アクセスでウイルス感染の可能性も (ゆずソフト)
Net Security/ - セキュリティ企業「PDFウイルス」作成ツールを偶然"捕獲" - 「PDFウイルス」に埋め込まれていた、ウイルス作者がテスト用に作成? - F-Secure
ITPro/ - EMA(モバイルコンテンツ審査・運用監視機構)，インターネット上の違法・有害情報を規制する法案に反対意見を表明
ITmedia/ - スパム対策は不十分，検索性も含めシステム全体の見直しが必要-シマンテック(Symantec)調査
Enterprise watch / - OKIカスタマアドテック，中小規模向けの情報漏えい対策アプライアンス 「Lucida SecurOffice」
情報漏えい対策に: OKIカスタマ，中小企業向けのセキュリティアプライアンスを発売 「Lucida SecurOffice」
ITmedia/ Enterprise watch / - 10代のネット利用を追う: 「アクセルだけでなくブレーキも」PTAが考える，これからのネット教育 - 東京都小学校PTA協議会に聞く
INTERNET watch / - 楽天，有害情報対策の議員立法案に「憂慮すべき点がある」と声明
楽天，「青少年ネット規制法案」与野党合意案に懸念表明
ITmedia/ INTERNET watch / - SQLインジェクション攻撃が多発，IPAがサイト運営者らに注意呼びかけ
INTERNET watch / - 有害サイト判定，国は関与せず - 規制法案で自民と民主合意，今国会成立へ
青少年ネット規制法案，国の関与なしで与野党合意
ITmedia/ MYCOM/ - 最近のネット脅威は「人がターゲット」「純然たる犯罪」 - シマンテック(Symantec)
MYCOM/ - ネットオークションでトラブル，3割が経験 - アイシェア
CNET Japan/ - グーグル(Google)，Grand CentralとGoogle.com関連のセキュリティ問題2件を修正
CNET Japan/ - マイクロソフト(Microsoft)のID管理技術「CardSpace」に脆弱性か -- 大学生グループが実験
CNET Japan/ - Windows版「Safari」に脆弱性 -- マイクロソフト(Microsoft)が警告
Microsoft，Apple製Webブラウザ「Safari」の「じゅうたん爆撃」バグを警告
ITPro/ CNET Japan/
Posted time: 2008.06.06-01:35.00
2008-06-02
- 検証ラボ: [データセンターを疑似攻撃]ポート・スキャン，バッファ・オーバーフロー，ID/パスワードの盗聴
ITPro/ - 個人情報漏えい事件を斬る(140) Google Healthで考える消費者主導のヘルスケアとICT
ITPro/ - 成長する中小企業だから考えたい，セキュリティソフト導入の"合言葉"
ITmedia/ - 不正侵入防止ソフト・ベンダーのSourcefire，Barracudaの買収提案を拒否
ITPro/ - 「学校裏サイトの探し方」と「子供が相談しやすい場の作り方」
ITmedia/ - 子供のインターネット利用は"保護者が判断すべき" -- ヤフー(Yahoo!)調べ
ITmedia/ - 挑戦! SELinuxでWebアプリもクラスタリング - スイッチオン! SELinux
@IT/ - 「2008/1 APWG レポート日本語版」および「2008/3 国内フィッシング情報届出状況」の掲載 (フィッシング対策協議会)
Net Security/ - 「同意がなければ違法、罰金最高3000万円」迷惑メール法改正案が成立 - ポイントは「オプトイン」の導入と罰則の強化、施行日は未定
ITPro/ - 企業サイトを狙った攻撃が相次ぐ: ページを改ざんして「ウイルスのわな」、カード情報を盗むことも
Biztech/ - マイクロソフト(Microsoft)やヤフー(Yahoo!)など5社，自民党の有害サイト対策法案に反対声明
INTERNET watch / - Kaspersky製品でネットに接続できなくなるトラブル，対処方法を公開
INTERNET watch / - 「eID (電子ID)」で国境を越えた行政サービス，EUがパイロットプログラム
INTERNET watch / - NTT西日本，光回線の加入申し込み者の情報2,845件が「Winny」で流出
INTERNET watch / - 犯罪記録の電子データ本格交換へ〜EU加盟国 - 「欧州犯罪記録情報システム（ECRIS）」
INTERNET watch / - 千葉ロッテ，オンラインショップ登録者情報が一時閲覧可能な状態に
INTERNET watch / - EMA(モバイルコンテンツ審査・運用監視機構)，ネット上の違法、有害情報の法規制に反対
EMA(モバイルコンテンツ審査・運用監視機構)，ネット上の違法、有害情報の法規制に反対
K-tai watch / INTERNET watch / - 総務省，年金記録に苦情を申し立てた127人分の氏名を誤表示
INTERNET watch / - 障害を音声で自動通知してくれるサーバー監視サービス「SPEED Call」
Enterprise watch / - キヤノンITS，情報スタンプ印刷に対応したPCセキュリティ管理ツール 「PCGUARDIAN for Windows Ver 2.5」
印刷文書にユーザー名/時間を強制印刷，キヤノンITがクライアント監視ソフトの新版 「PCGUARDIAN for Windows Ver 2.5」
ITPro/ Enterprise watch / - 【レポート】フィッシング対策の国際会議に見るオンラインゲーム業界の情報セキュリティ (1) 電子マネーのセキュリティの現状 - 「ネット犯罪対策運用サミット(CeCOS II: The second annual Counter-eCrime Operations Summit)」
MYCOM/ - 「Facebook」はプライバシー侵害の地雷原? カナダの保護団体が審査を要請 - CIPPIC: Canadian Internet Policy and Public Interest Clinic
MYCOM/ - 【レビュー】有害サイトから家族を守る - Net Nanny親子インターネットフィルタリング 5.0
MYCOM/ - ネットオークション，20代の約4割がトラブル経験「あり」 - アイシェア調査
ネットオークションのトラブル経験率は約3割，アイシェア調査
INTERNET watch / MYCOM/ - MicrosoftがWindows版「Safari」ユーザに対し警告 - 任意のコードを実行される懸念
「Safari」Windows版の?9臈˝式劼砲弔い董?Microsoftが警告 - 当面、Safariの使用を控えることを勧める
Windows版「Safari」にセキュリティ問題，Webアクセスで被害の恐れ - 修正パッチなどは未公開、最善の対策は「Safariの使用を控える」こと
Microsoft，Windows版Safariのセキュリティ問題を調査
ITmedia/ ITPro/ INTERNET watch / MYCOM/ - メールウイルスは作者が夏期休暇で小康状態，ファイルウイルスが勢力を増す - Kaspersky
CNET Japan/ - 「ゆうちょ銀行」をかたるフィッシングサイトが登場，国内発生件数が増加 - フィッシング対策協議会
CNET Japan/ - 著作権法改正で検索エンジンの適法化へ -- 政府の知財戦略本部が方針
CNET Japan/ - ミネソタ州の小さな町，「Google Maps」の画像削除を要求
CNET Japan/ - ダビング10と補償金問題は別問題 -- JEITAが私的録音録画補償金問題に公式見解
「ダビング10」と補償金の議論は消費者不在だ
「ダビング10」が延期 - Dpa
「私的録音録画補償金の文化庁案は受け入れられない」、JEITAが公式見解を発表
「補償金の見直し問題，さらなる議論が必要」 -- JEITAが見解
ITPro/ Biztech/ ITmedia/ ITmedia/ CNET Japan/
Posted time: 2008.06.05-03:33.00
2008-05-30
- 乗っ取りが狙い: ドメイン登録の期限終了通知を装うフィッシング詐欺が出現 - ICANN
ITmedia/ - 早期の対応を呼びかけ: Samba 3.0.30が公開，深刻な脆弱性に対処 - Secunia
ITmedia/ - 悲しき女子ヘルプデスク物語: 殿中でござる! -- 送ったメールは止められない
ITmedia/ - セキュリティ基準「PCI DSS」: マシンルームへの入退室を管理しないといけない
ITPro/ - 「知っておきたいIT法律入門」ネット法(2) 権利制限は著作権保護の流れに逆行するとの批判も
ITPro/ - テレビ遠隔視聴サービス，著作権侵害で賠償命じる判決
ITmedia/ - 87%のWebサイトに何らかの脆弱性，MBSDが検査レポート (MBSD)
Net Security/ - 権限昇格の恐れ: Symantec，リカバリ管理ソフトの脆弱性に対処
ITmedia/ - AndroidにSELinuxを実装しセキュリティ向上、日立ソフトがデモ
ITPro/ - 「Flash Player」の脆弱性を狙った攻撃が進行中，最新版に更新を - 正規のWebサイトに「わな」、アクセスするだけで被害の恐れ
ITPro/ - 裏サイトから娘を救った! -- 実は似ている? 学校裏サイトと大人の飲み会
ITmedia/ - メルマガ購読者の情報が流出: 千葉ロッテ，8247人分の登録情報がネット上で閲覧できる状態に
ITmedia/ - ショッピングサイトは注意を: ショッピングカートCGIの「WEB MART」にXSSの脆弱性 - JVN
ITmedia/ - NGNの本格化を視野に: セキュリティサービスを集約する -- 米Crossbeamが本格参入
Crossbeam，ISV各社と提携してリニアに拡張できるブレード型UTMを提供
高速プラットフォームで仮想的にセキュリティ機能を提供 - Crossbeamが日本市場に再参入
@IT/ Enterprise watch / ITmedia/ - ウィルコム(WILLCOM)，パソコン宛メール対象の「OP25B」を6月10日開始
K-tai watch / - 日本新聞協会，"青少年ネット規制法案"について懸念表明
新聞協会「青少年ネット規制法，表現の自由に悪影響」と懸念表明
ITmedia/ INTERNET watch / - 10代のネット利用を追う: "青少年ネット規制法"で目指すもの〜高市早苗・衆議院議員に聞く
INTERNET watch / - 子供のネット利用は「学校教育を充実」「保護者判断」が多数，ヤフー(Yahoo!)調査
子供のネット利用に関する保護者の考え、「規制より教育の充実を」、ヤフー(Yahoo!)の調査
「子どものネット利用，取り締まりより教育の充実を」 -- ヤフー(Yahoo!)が保護者に調査
ITmedia/ ITPro/ INTERNET watch / - フィルタリング普及啓発キャンペーン，ヨドバシAkibaで開始イベント
INTERNET watch / - 補償金の対象機器追加は「消費者に不合理な負担」，JEITAが受け入れ拒否
「メーカーは利用者を代弁してるだけ」 -- JEITA新会長に日立・庄山会長
「ダビング10と補償金，消費者の思いが重要」 -- JEITA庄山会長
「補償金の見直し問題，さらなる議論が必要」 -- JEITAが見解
iPod課金は「消費者への不合理な負担」「受け入れられない」 -- JEITAが見解
ダビング10の延期を確認，総務省の委員会で村井主査
Biztech/ ITmedia/ Biztech/ ITPro/ ITmedia/ INTERNET watch / - シマンテック(Symantec)のセキュリティ情報分析システムと今日の脅威環境を解説
INTERNET watch / - 迷惑メール法の改正案が成立，事前同意無しの広告メール送信は違法に
特定電子メール法の改正案が可決，事前の送信同意が必須に
迷惑メール送信，全面禁止に 改正法成立
同意なしの送信に罰則: 迷惑メール規制の改正法案が成立 - 特定電子メール法
迷惑メール防止法改正でオプトイン方式導入へ - 罰金は100万円以下から3000万円以下に
@IT/ ITmedia/ ITmedia/ ITPro/ INTERNET watch / - 「ダビング10を人質にしてはいない」．権利者団体会見 - 「“あるメーカー”と経産省が、ちゃぶ台返し」
6月2日の「ダビング10」延期が確定 −29日時点で合意得られず。次の目標日は未定
AV watch / AV watch / - Revision3，「DoS攻撃の犯人はMediaDefender」と非難
CNET Japan/ - 年金記録確認を申請した127人の名前をPDFに記載 - 総務省でミス
MYCOM/ - 女性ブログに300回書き込んだ31歳勘違い男逮捕 - 千葉
MYCOM/ - デファクトスタンダードなDNSサーバの最新版「BIND 9.5」が正式リリース
MYCOM/
Posted time: 2008.06.03-01:29.00
2008-05-29
- 物品管理はオフィスセキュリティの最後のとりで - SSFCが実現する高セキュリティオフィス空間
@IT/ - セキュリティ基準「PCI DSS」不要なアカウントは削除しないといけない
ITPro/ - Linuxカーネルの基本機能: 第15回 パケット・フィルタリングとQoS機能
ITPro/ - Apacheサーバー構築法: 第15回 ログを管理する
ITPro/ - 2010年の冬には日本のIPv4アドレスがなくなる - 解決するにはキャリアグレードのNATが必要
@IT/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(19) 「dig」
Net Security/ - FTCと通話記録のオンライン販売業者との訴訟，プリテキスティング禁止へ
ITPro/ - 個人情報を含む文書保存箱を輸送中に紛失 (バッファロー)
Net Security/ - Dell，ニューヨーク州最高裁が詐欺的商法を認める判決
ITPro/ - アップデートは近日中に? : Sambaに深刻な脆弱性，不正パケットで悪用の恐れ
ITmedia/ - 悪質なJPEG画像に注意: Motorolaの薄型携帯電話「RAZR」に脆弱性
ITmedia/ - 「"安全"なプログラム判別に世界180カ国のセンサー・ネットを活用」，米シマンテック(Symantec)の分析担当ディレクタ 「Global Intelligence Network」
ITPro/ - ベリサイン(VeriSign)，インテル(Intel)vPro対応のSSLサーバ証明書を発売
ベリサイン(VeriSign)，vProテクノロジーに対応したSSLサーバー証明書 「インテル vProテクノロジー対応セキュア・サーバID」
Enterprise watch / ITmedia/ - NTTドコモ，「M1000」向けのウイルス定義ファイルを更新
K-tai watch / - トレンドマイクロ(Trend Micro)，Webレピュテーションを搭載したゲートウェイセキュリティソフト 「Trend Micro InterScan Web Security Suite 3.1」
危険サイトのDBを参照: トレンドマイクロ(Trend Micro)，Webレピュテーション機能搭載のセキュリティスイート発売 「Trend Micro InterScan Web Security Suite 3.1」
ITmedia/ Enterprise watch / - サービスプロバイダは"ただ乗り"されないネットワークを目指せ-米Juniper
Enterprise watch / - 「ロクラク」レンタルサービスに著作権侵害の賠償を命じる判決
INTERNET watch / - Flashの脆弱性は最新版で修正済み，Adobeが調査結果を公表
INTERNET watch / - TDK，暗号化機能付きの高速1.8インチSSD - 「SSD HS1」
PC watch / - 「メーカーはちゃぶ台返しやった」 - 補償金課金巡り権利者団体が強く批判
迷走して延期決定…「ダビング10」を巡る"ミゾ"は埋められない?
「ダビング10を人質にはしていない」権利者側が補償金問題で会見 - メーカー側の対応は「ちゃぶ台返し」と批判
「ダビング10」延期がほぼ確定
「ダビング10」移行で合意形成に至らず，デジコン委のWGが報告
「消費者のみが負担」を消費者は本当に望んでいるのか，補償金制度とコピーワンス問題で権利者会議が会見
「ダビング10を人質になどしていない」「メーカーは"ちゃぶ台返し"だ」 権利者団体が会見
ITmedia/ ITPro/ ITPro/ ITmedia/ INTERNET watch / INTERNET watch / MYCOM/ MYCOM/ - JEITA，私的録画や録音に関するアンケート調査結果を発表
JEITAが私的録音・録画に関する調査「コピー制限下では録画補償金不要」が78%
Biztech/ MYCOM/ - PASMOが家の鍵になる新システムを装備した戸建住宅登場 「PASMO de ホームセキュリティ」
MYCOM/ - 【連載】個人経営者のための"自社サーバ"導入ガイド (9) Webサーバを安全に運用するためのセキュリティ設定
MYCOM/ - 「改正出会い系サイト規制法」が成立 -- 運営事業者に届け出義務
CNET Japan/ - 裏サイトの存在「社会問題の側面だけではない」 -- サイブリッジが登録型の検索サービス 「学校裏サイトチェッカー」
学校裏サイトを探し出す『学校裏サイトチェッカー』の提供開始 - サイブリッジ
サイブリッジ，"学校裏サイト"専門のディレクトリを正式公開 「学校裏サイトチェッカー」
犯罪抑止につなげる: 学校裏サイトの検索や登録ができる「学校裏サイトチェッカー」が公開
ITmedia/ INTERNET watch / MYCOM/ CNET Japan/ - Flashのセキュリティ脆弱性を突く攻撃を確認 -- 米セキュリティ調査機関が警告 - US-CERT
Flash Playerに対する攻撃はゼロデイでなかった -- シマンテック(Symantec)が報告を修正
Adobeは否定: Flash Playerの脆弱性はゼロデイにあらず? 情報が錯綜中
ITmedia/ CNET Japan/ CNET Japan/ - アップル(Apple)，「Mac OS X v 10.4.11」と「Mac OS X Server v 10.4.11」をアップデート
Apple，Tiger向けの月例セキュリティアップデータを配布開始 「Security Update 2008-003」
MYCOM/ CNET Japan/ - アップル(Apple)，Mac OS X 10.5.3をリリース
レパード(Leopard) 3度目の更新「Mac OS X 10.5.3 Update」がリリース
「Mac OS X 10.5.3」公開，セキュリティ関連で多数の修正
Leopardでは3番目: Apple，Mac OS X 10.5.3を公開 -- 多数のセキュリティ問題に対処
Apple，「Mac OS X」の最新アップデート「10.5.3」をリリース
ITPro/ ITmedia/ INTERNET watch / MYCOM/ CNET Japan/
Posted time: 2008.06.01-19:29.00
2008-05-28
- 凶悪ウィルス撃退術 POINT3 被害拡大の抑止
ITPro/ - パスワード搾取が目的か: Google AdWordsの偽サイト，中国に出現?
ITmedia/ - Yahoo!，スパマーを提訴 -- 商標法違反などで
Yahoo!，商標を悪用した"くじスパマー"を提訴
ITPro/ ITmedia/ - PFUが検疫ソフトを強化，Officeのパッチもチェック可能に - 環境に応じた「例外ポリシー」の適用も「iNetSec Inspection Center V5.0」
@IT/ - SELinux上でAndroidの動作検証に成功，日立ソフト - 厳密なアクセス権限管理でセキュアな環境実現
@IT/ - 「地デジに補償金不要」8割 -- JEITAがアンケート
JEITAが私的録画に関する調査，「補償金を払う必要なし」と約8割が回答
ITPro/ ITmedia/ - 未踏ソフトで開発したグーグル(Google)八分発見システム，「パソコンの空き時間を提供してくれる協力者募集」
ITPro/ - 次世代の暗号化及びキー管理ソリューションを共同開発 (米Brocade，米EMC)
Net Security/ - SQLインジェクション・ワームに関するレポートを発表 (NTTデータ・セキュリティ)
Net Security/ - 脆弱性情報を統計的にまとめたレポートを発表 (ラック)
Net Security/ - チェック・ポイントの機能と連携: ノキア(Nokia)，マルチコアCPU搭載のUTM新製品を発売 - 「Nokia IP1280」
ITmedia/ - 新CPUで性能向上: ソニックウォール，中小企業向けのUTM新製品発売「NSA 2400 日本語版」
ITmedia/ - ボット(bot)ネットのスパムを遮断: ミラポイントが電子メールのIPアドレスを照合する新機能 「Mirapoint Reputation Hurdle」
ITmedia/ - 個人情報を含む13万3千件の資料を紛失 (埼玉りそな銀行)
Net Security/ - 定期刊行物の送付先名簿がWinnyを介して流出 (東本願寺)
Net Security/ - 「PCI DSS対策にはWAFの導入が必須だ」 -- Web高速化装置大手のF5がアピール
ITPro/ - バッファロー，99名のユーザーの個人情報が記載された書類を紛失
BroadBand watch / - 「あなたの身近なセキュリティ」: 第17回: メール編(6) 実際にメールを暗号化してみる
INTERNET watch / - JPRSのフィッシング対応措置，ドメイン名を直接削除する可能性も 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 私的録音と権利者の経済的損失は無関係!? JEITAが意識調査
INTERNET watch / - 動画共有サイトの有人監視サービス，月額20万円から 「投稿監視・削除サービス」
INTERNET watch / - 家電量販店にフィルタリング啓発パンフ10万枚，経産省がキャンペーン - JEITA
フィルタリング普及啓発で官民合同キャンペーン
ITmedia/ INTERNET watch / - 脅威の"見えない化"がますます進む，IPAが2007年の「10大脅威」を発表
「情報セキュリティ白書2008」を発行，今後取り組みが必要な問題も紹介 (IPA)
Net Security/ INTERNET watch / - EU機関 ENISA(European Network and Information Security Agency) がサイバー攻撃のリスクを警告，SNSにも懸念示す
Enterprise watch / - 韓国で金融情報大量流出 - 米国人ハッカーと雇用主の韓国人を検挙
MYCOM/ - 【連載】内部統制運用のための人材活用 (3) 内部統制を社員に浸透させるためには? (前編)
MYCOM/ - 「ダビング10」延期で"ほぼ確定"，私的録音録画補償金の調整つかず
ダビング10先送りで「五輪商戦」に水? メーカー板挟み
ITmedia/ MYCOM/ - ネットカフェでWinny? 真宗大谷派の名簿情報がネット上に流出
MYCOM/ - ファーストサーバ、世界統一基準のEV SSL証明書取得代行サービスを提供
MYCOM/ - JPCERT/CC Alert 2008-05-28: Adobe Flash Player の未修正の脆弱性に関する注意喚起
「Flash Player」に新たな脆弱性 -- JavaScriptで危険なサイトにリダイレクト
Adobe Flash Playerに未修整の脆弱性，JPCERT/CCが注意喚起
Flash Playerに新たな脆弱性，サイト改竄と組み合わせた攻撃も発生
既に攻撃多発か? : Flash Playerにゼロデイの脆弱性，大規模被害の恐れも
Flash Player最新版に不正コードを実行される脆弱性，Symantecが警告
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ CNET Japan/ JPCERT/CC/ - JPCERT/CC REPORT 2008-05-28: 05/18(日)〜05/24(土) のセキュリティ関連情報
JPCERT/CC/ - モトローラ(Motorola)「RAZR」に脆弱性 -- 不正コードを実行される恐れ - Zero Day Initiative
CNET Japan/ - 小中学生の携帯電話利用に制限 -- 政府の教育再生懇談会が提言
CNET Japan/ - Cisco IOS向けのルートキット「Da IOS Rootkit」，セキュリティカンファレンスで注目集める - EUSecWest
CNET Japan/ - 凶悪ウィルス撃退術 POINT2 発病の予防
ITPro/ - セキュリティ基準「PCI DSS」: DMZを設置しないといけない
ITPro/
Posted time: 2008.05.31-02:14.00
2008-05-27
- スパムサイトを追い出せ! : ICANN，「スパマー御用達」のドメイン登録業者に警告
ITmedia/ - カード番号やパスワードを窃盗: Appleストアの偽サイト出現，デザインが酷似 - Sunbelt software
ITmedia/ - アジア地域のローカル化が顕著に: 金銭目的に広がるネット犯罪の手口，フィッシング詐欺の現状は?
ITmedia/ - 凶悪ウィルス撃退術: POINT1 侵入の阻止
ITPro/ - ハードディスクのパスワードロックはなぜ破られた? - データを守るためにできること ATAパスワード保護についての事実
@IT/ - がんばれ!アドミンくん 第125話 - ある管理者の1日
@IT/ - 世界のセキュリティラボから: いまだ進化を続ける「Storm」ワーム
ITPro/ - セキュリティ基準「PCI DSS」 動的パケット・フィルタを使わなければならない
ITPro/ - Apacheサーバー構築法: 第13回 クロスサイト・スクリプティングに対処する
ITPro/ - フィッシングを目的とした「悪意あるドメイン名登録」が増加 - APWGがカンファレンス開催
@IT/ - 誘導型攻撃が多発: IPA，2007年の10大脅威と対策法を公開
ITmedia/ - 自動化SQLインジェクション攻撃に注意を呼びかけ (ISS)
Net Security/ - 個人情報を含む廃棄書類を紛失 (三菱東京UFJ銀行)
Net Security/ - 「ダビング10」6月2日開始は絶望的 録音録画小委員会が延期に
権利者側「メーカーが議論を振り出しに戻した」 「ダビング10延期」問題で会見へ
ITmedia/ ITmedia/ - Torrent利用者は要注意．人気ゲームを利用したスパム
Net Security/ - ウイルスのオブフスケーション・コンテスト - DefCon
Net Security/ - 海外における個人情報流出事件とその対応 第172回 人気のスマートフォンに迫る危険 (1) 無頓着になりがちなワイヤレス携帯端末のセキュリティ
Net Security/ - ISO27001新米担当者の奮闘記 〜ISMS構築プロジェクトの進め方〜 第5回 情報セキュリティの基本方針を作るぞ!
Net Security/ - PFU，Officeのパッチ適用検査や複数ポリシー運用に対応した検疫ソフト 「iNetSec Inspection Center」
Enterprise watch / - 東陽テクニカ，統合対象を拡充したクロスプラットフォームID管理ソフト 「Likewise Enterprise 4」
Enterprise watch / - ハイパーギア，住電情報の企業内検索ソフトに情報漏えい防止機能を追加 「HG/QSPセキュリティオプション」
Enterprise watch / - 米Brocadeと米EMC，暗号化ソリューションを共同開発
Enterprise watch / - ネット犯罪対策のための情報共有フォーマット，標準化を推進 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - グローバル化するネット犯罪には国際協調による官民の対策を - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - ネットで「運び屋」を募集，犯罪組織のマネーロンダリング手法 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 私的録音録画小委員会が延期，補償金問題の調整付かず
INTERNET watch / - ガイアックスの学校裏サイト対策サービス，ネットいじめ電話相談を追加 「スクールガーディアン・プラスライン」
INTERNET watch / - 真宗大谷派の情報誌送付先3,416人分が「Winny」流出
INTERNET watch / - HP，暗号化や改ざん防止機能搭載のバックアップ用テープドライブを発売 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
日本HP，データ暗号化機能を搭載したハーフハイトテープドライブ 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
暗号化と改ざん防止機能を搭載: 日本HP，セキュリティ機能を強化したLTO新製品を発売 「HP StorageWorks LTO4 Ultrium1760 SASテープドライブ」
ITmedia/ Enterprise watch / MYCOM/ - 熱中症の危険をアラームで警告してくれる熱中症指数計測器が発売に「熱中症指数モニターAD-5695」
MYCOM/ - 小・中学生のケータイ「必要ない限り持たせない」 - 教育再生懇一時報告
「小中学生の携帯，持たせるなら通話とGPS限定で」 -- 教育再生懇が報告書
ITmedia/ MYCOM/ - フリーの迷惑メール除去ツール「POPFile」最新版が公開
MYCOM/ - バイアコムの訴訟はネットに対する「脅威」 -- グーグル(Google)が反論
CNET Japan/
Posted time: 2008.05.30-01:20.00
2008-05-26
- 海賊版音楽コンテンツ作成組織にかかわった男性に有罪判決 - DOJ
ITPro/ - 情報漏洩と戦う現場から: IEを使い続けるための"お勧め"設定，"デフォルト・セキュア"とMicrosoft Update使用環境を共存化
ITPro/ - 個人情報漏えい事件を斬る(139) 先端医療施設で起きたブリトニー・スピアーズのカルテ情報流出
ITPro/ - セキュリティ基準「PCI DSS」: FTPには対策を施さないといけない
ITPro/ - 全情報を守るのは不可能，守るべき重要情報の判別を
ITPro/ - 意味も分からず2ちゃんねるを規制していませんか? - ビジネスに差がつく防犯技術
@IT/ - 決め手は多層防御 凶悪ウィルス撃退術: 壁を重ねて攻撃を跳ねのける
ITPro/ - 第5回情報セキュリティEXPOレポート セキュリティ分野にも「仮想化」「SaaS」「国際基準」の波
@IT/ - 標的型攻撃の多くがPDFウイルス，マカフィー(McAfee)の研究者が警鐘
Biztech/ ITPro/ - フィッシング対策に: 大和証券がベリサイン(VeriSign)のEV SSL証明書を採用
ITmedia/ - IPA，「情報セキュリティ白書2008」を出版
INTERNET watch / - CADソフト海賊版販売の男性逮捕，59万8,000円を2,500円で - ACCS
複数のオークションサイトを通じて海賊版を販売していた男性を逮捕 (ACCS)
CADソフト海賊版をオークション販売，男を逮捕 - ACCS
ITmedia/ Net Security/ INTERNET watch / - Winnyなどの起動を検知して指定フォルダへのアクセスを遮断するソフト 「簡単フォルダーロック＋FL」
フォルダをロックして流出防止 ファイルアクセス制御ソフト - 「簡単フォルダーロック＋FL」
P2P経由の情報漏えいリスクを減らす: ライフボート，特定プログラムのファイルアクセスを遮断する新製品 - 「簡単フォルダーロック＋FL」
特定のプログラムをフォルダへアクセスさせない「簡単フォルダーロック+FL」 - ライフボート
MYCOM/ ITmedia/ ITmedia/ INTERNET watch / - コクヨS&T，USB起動のデータ抹消ツール「デジタルシュレッダー」
不要データを完全消去 USBで使う"デジタル"シュレッダー - コクヨS&T
ITmedia/ INTERNET watch / - 「小中学生が携帯持つなら，通話とGPS限定に」教育再生懇談会が報告書
「小中学生，携帯持つなら通話とGPS限定に」政府懇談会報告書
K-tai watch / INTERNET watch / - ウイルス作成やスパムには「法による厳重な対処を」〜ソフォス(Sophos) -「原田ウイルス」作者の判決にも言及
INTERNET watch / - フィッシング対策団体のAPWGが東京で国際会議「国を守る意識で参加を」
フィッシングに悪用されているドメインは全世界で5万2000 - フィッシング対策の国際組織会合で発表
ITPro/ INTERNET watch / - 日本でフィッシングが急増しない理由は「費用対効果」 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - インターポールがハイテク犯罪摘発の事例紹介，グローバルな協力が不可欠 - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 個人情報の大規模流出事件を受け，韓国企業がテレマーケティングを自粛
MYCOM/ - ネットバンキング狙いの預金不正引き出しが急増 - 金融庁調査
MYCOM/ - 【レポート】Windows XP SP3の再起動問題に見る，クライアントのOS展開における注意点
MYCOM/ - ネットオークション詐欺の平均被害額は4万2503円 - NRIセキュア調査
MYCOM/ - ヘビーユーザーの利用制限に指針 -- 日本インターネットプロバイダー協会などが策定
CNET Japan/ - 「ダビング10」6月2日開始はムリ -- 民放連会長がメーカー側に譲歩を求めるコメント
「ダビング10」無期限延期へ，関係者の交渉まとまらず
Biztech/ Biztech/ CNET Japan/ - 「著作権動画が削除された動画共有サイトに用はない」約5割 -- アイシェア調べ
CNET Japan/ - 米陪審，著作権侵害の被告に初の有罪評決
CNET Japan/ - 独警察当局，eBayに出品された赤ちゃんを保護
ネットオークションに「赤ん坊」出品の母親を警察が捜査 - Germany警察
ITmedia/ CNET Japan/
Posted time: 2008.05.28-19:59.00
2008-05-24
- 動画共有サイトなどに番組を不正投稿した人を99.9999%特定 -- NHKの新技術
CNET Japan/
Posted time: 2008.05.28-00:34.00
2008-05-23
- 悪質な画像を開かせる: IMソフトのTrillianに深刻な脆弱性，パッチが公開 - FrSIRT
ITmedia/ - 日程調整に食い違い?: Appleのカレンダーソフトに脆弱性，パッチは未公開 - Core Security Technologies
ITmedia/ - Linuxで動く便利ツール［Wireshark］- ネットワークを見える化してくれる「WireShark」
@IT/ - 本当に知りたい情報にたどり着けなくなる「スパム・ブログ」の脅威
ITPro/ - ZIGOROuのOpenID Short Clinic: OpenIDとXRI -- XRIの基本
ITmedia/ - 携帯電話でサービス認証: ソフトバンク(Softbank)BB，自社構築が可能な認証基盤パッケージ発売 - 「SyncLock securePORT パッケージ」
ITmedia/ - 「情報セキュリティに関するインターネット利用者意識調査2008」の結果を公表 (NRIセキュア)
Net Security/ - SCSが診断: NECビッグローブがセキュリティ診断サービス 検査報告書を発行
ITmedia/ - 仕事耕具: この宛名，はがせます -- エーワンから個人情報保護ラベル 「気配りDMラベル」
ITmedia/ - OS起動せずデータを完全消去するソフト，｢ターミネータ｣最新版 - AOSテクノロジーズ
AOSテクノロジーズが初期費用を抑えたデータ消去ソフトを出荷 - 「ターミネータ8.0データ完全抹消」
ITPro/ ITmedia/ - 「エロゲーで人間性失う」 規制求め請願 円議員の掲示板に批判数百件
ITmedia/ - 10代のネット利用を追う: 全国webカウンセリング協議会に聞く，ネットいじめへの対処法(2) ネットいじめ対策には、教育が効果的
INTERNET watch / - ヘビーユーザーへの帯域制御に対するガイドライン，通信業界4団体が策定 - 帯域制御は例外的な措置として、ユーザーへの情報開示などを求める
ISPがヘビーユーザーの帯域制御を行う際のガイドラインが完成 - 「帯域制御の運用基準に関するガイドライン」
ヘビーユーザーの帯域制御，事業者団体がガイドライン公表
ITmedia/ ITPro/ INTERNET watch / - 日本の有名音楽サイトに不正コードが挿入，トレンドマイクロ(Trend Micro)が警告
INTERNET watch / - 違法動画消されたら利用止めるが5割弱，アイシェア調査
INTERNET watch / - 四川大地震に関連した詐欺メールやトロイの木馬に注意，FBIなどが警告
INTERNET watch / - 「チャレンジャー精神で日本市場へ根付かせたい」，カスペルスキーCEO
Enterprise watch / - イーディーコントライブ，操作履歴機能付きUSBメモリのログを一元管理するソフト 「SD-Log Navi」
Enterprise watch / - シスコ(Cisco)，IOS関係の脆弱性に対応する修正パッチ3件を公開
CNET Japan/ - IMソフト2製品で脆弱性 -- Zero Day Initiative報告
ITPro/ CNET Japan/ - 「セキュリティ対策はお金がかかる，会社で教育をして欲しい」 -- 情報セキュリティ意識調査 NRIセキュアテクノロジーズ
CNET Japan/ - 社員の電子メールを監視する大企業 -- 監視体制の強化も如実に - proofpoint
CNET Japan/
Posted time: 2008.05.27-14:26.00
2008-05-22
- 米大企業の41%が社外宛て電子メールの監視に従業員を雇用 - proofpoint
ITPro/ - XSSや任意のコード実行の恐れ: IBMのLotus DominoとSametimeに深刻な脆弱性，パッチを公開
ITmedia/ - IOS SSHなどの脆弱性を修正: Ciscoが3件のアドバイザリーを公開
ITmedia/ - セキュリティ対策，支払い額の平均は3629円 NRI調査 - ユーザーの不満最多は「お金がかかる」
@IT/ - Webからの脅威を撃破する: パソコンセキュリティ最新事情 第4回 対策編: 侵入されても情報流出は防ぐ
ITPro/ - Visual and Audio CAPTCHAクラスでCAPTCHA画像作成
ITPro/ - 検証ラボ [ウイルスを観察してみる] トロイの木馬「TROJ_DLOADER.CMM」- 不正プログラムをダウンロード
ITPro/ - XP SP3インストール問題に非難続出 - 無限に再起動を繰り返すトラブルなど
@IT/ - Windows Mobile端末を遠隔管理 - NTTドコモ ，紛失・盗難対策の強化で企業の端末導入を促す
ITPro/ - ソフトウエアその1: セキュリティでトレンドマイクロ(Trend Micro)が圧倒
ITPro/ - 最新の攻撃は技術だけでは守れない，カスペルスキー氏
ITPro/ - 世界のセキュリティラボから: 人を見たら泥棒と思え
ITPro/ - J-SOX対応に向け，経産省が会計パッケージのセキュリティ要件"見本"を公開
ITPro/ - ビッグ・ブラザーが見守る街
Biztech/ - 意識の低さが明らかに: 「会社のメールアドレスは個人情報ではない」が4割 - アイシェア
ITmedia/ - ハッキングされた米国 国土安全保障省
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(18) 「SiteDigger」
Net Security/ - 【レポート】人とくるまのテクノロジー展 2008 (3) - 進化する安全技術
MYCOM/ - 風営法にヒント: 電子メール送信の法規制が大幅強化 - 総務省/経済産業省
ITmedia/ - 10代のネット利用を追う: 全国webカウンセリング協議会に聞く，ネットいじめへの対処法(1) 学校裏サイトの数は、文科省発表の数十倍
INTERNET watch / - オズ・インターナショナル，不正アクセスでカード情報大量流出の恐れ
オズ・インターナショナルのショッピングサイトに不正アクセス，クレジットカード情報を含む顧客情報の一部が漏洩
Net Security/ INTERNET watch / - 企業に社員のセキュリティ教育を求める意見が8割以上，NRIセキュア調査
INTERNET watch / - リモート攻撃可能な脆弱性の32%にツールなどが存在，ラック脆弱性レポート
INTERNET watch / - 東芝，原子力発電制御システムの設計データ含むHDDが盗まれる
INTERNET watch / - フリーのスパイ・アドウェア対策ソフトの最新版「Ad-Aware 2008 Free」が公開
Unknown/ - NECビッグローブが企業向けホスティングの安全性検査サービスを開始
MYCOM/ - 民主党，青少年インターネット規制法案を公開 -- 今期中の成立目指す
携帯電話フィルタリング義務付けへ - 民主党が有害サイト規制最終案
民主党が有害サイト対策の法案骨子を公表，携帯フィルタリングは義務化 - 有害情報の定義は民間に委ねる
民主党，青少年ネット規制法案をWeb公開
民主党の有害サイト対策法案，携帯フィルタリングは義務化
K-tai watch / ITmedia/ INTERNET watch / MYCOM/ CNET Japan/ - アップル(Apple)の「iTunes」，フィッシング詐欺のターゲットに - Proofpoint
ITPro/ CNET Japan/ - アップル(Apple)「iCal」に脆弱性-- Core Securityが報告
CNET Japan/ - 裏サイト，閲覧経験者の半数が「有害ではない」と回答 -- アイシェア調査
"裏サイト"は有害サイトか -- 閲覧経験の有無で意識に差 - アイシェア
ITmedia/ CNET Japan/ - 個人情報漏えい人数，2007年は前年比800万人 -- JNSAが調査
CNET Japan/
Posted time: 2008.05.27-01:10.00
2008-05-21
- 5000万人のデータを登録: NEC，南アフリカ共和国の国民IDシステムを更新
南アフリカ国民の生活を支える指紋認証システム，NEC - 5000万人規模で世界最大級
@IT/ ITmedia/ - 相次ぐWebサイトの改ざん，有名サイト「WhiteHouse.org」も被害に
ITPro/ - IBM，シングル・サインオン製品「Tivoli Federated Identity Manager」の新版を発表
ITPro/ - エクスプロイト研究のセキュリティ技術専門誌を刷新 (サイボウズMT) 「Scan Tech Report」
Net Security/ - リスクは高レベル: CA，バックアップ製品「ARCserve Backup」の脆弱性に対処
ITmedia/ - Appleは対処せず: Safariの「じゅうたん爆撃」問題，StopBadware.orgも対処を要求
ITmedia/ - しのび寄る元従業員の影: 企業のセキュリティリスクにつながる古いユーザーアカウント
ITmedia/ - 検証ラボ [ウイルスを観察してみる] スパイウエア「TSPY_DENUTARO.B」- 京都府警の捜査をかたりファイル破壊
ITPro/ - 世界のセキュリティラボから: 14種類のセキュリティ・ホールを攻撃できる「Tornado」
ITPro/ - Webからの脅威を撃破する: パソコン,セキュリティ最新事情: 第3回 対策編: アクセス前にサイトを評価
ITPro/ - 50台のEM・ONEで対面査定，端末紛失時のセキュリティも万全
ITPro/ - Microsoftの「XP SP3」インストール問題に非難続出
ITmedia/ - 「2007年度 情報セキュリティインシデントに関する調査報告書」を発表 (JNSA)
Net Security/ - 韓国で新しく始まったセキュリティ・イベント「CodeGate」 Part2 -協力しあう韓国のセキュリティ業界とハッカーグループ
Net Security/ - SQLインジェクション・ワームに関する調査レポート (NTTデータ・セキュリティ)
Net Security/ - 京都中央信用金庫がフィッシング対策に「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - SIEMのLeaders Quadrantとして選出される (RSAセキュリティ)
Net Security/ - Web改ざんで挿入される「悪質サイトのドメイン名」リストが公開 - 200万ページ以上に含まれる、改ざんの調査やウイルスの遮断に活用可能 - SANS
ITPro/ - 西濃運輸，顧客情報の一部が2年近くネットから閲覧可能な状態に
Net Security/ - 「あなたの身近なセキュリティ」: 第16回: メール編(5) メールを他人に見られないようにする
INTERNET watch / - 迷惑メール対策には「オプトイン式」の法規制が不可欠 - 経産省と総務省の担当者が法改正について説明
INTERNET watch / - サウンドハウス社長も講演，シスコ(Cisco)とラックがWeb攻撃対策セミナー開催
INTERNET watch / - IPAとJPCERT/CCによる脆弱性対策情報サイト「JVN」の英語版が公開 - IPA, JPCERT/CC
INTERNET watch / - ホワイトハウスのパロディサイトが改竄，脅威はシャレにならず - Trend Micro
INTERNET watch / - どこまでが個人情報? アイシェアが意識調査，トップは「携帯番号」
INTERNET watch / - 中国語サイト狙うSQLインジェクション攻撃，Google検索で32万件ヒット - Trend Micro
INTERNET watch / - dit，ネットワーク全体を可視化する統合管理アプライアンス「WatchPointシステム」を販売へ - sFlow・NetFlowに加え、パケットレベルで統計可能
LANアナライザ/sFlow/NetFlowデータを収集するネットワーク可視化システム，DITが販売
ITPro/ Enterprise watch / - NEC，セキュリティや運用性を向上させたインターネットアプライアンス6製品 「Express5800/InterSecシリーズ」
Enterprise watch / - 日立，ロケーションフリー印刷にも対応した認証印刷ソリューション - 「Secure Print Component for Prinfina SP6000シリーズ」
Enterprise watch / - au，災害時に役立つ2008年度避難所マップを公開，帰宅支援マップ試用版も提供
KDDIと沖縄セルラー，災害時ナビの避難所マップと帰宅支援マップを無料提供
au，「災害時ナビ」の地図を更新，帰宅支援マップの試用版も
KDDI，災害時ナビで2008年度避難所マップを提供
ITmedia/ K-tai watch / MYCOM/ CNET Japan/ - 未成年には携帯電話は不要? 〜安全・安心と規制の狭間で〜
CNET Japan/ - 学校裏サイトは有害? - 見たことある人・ない人で意見に差 - アイシェア調査
MYCOM/ - 出会い系サイト通じた「美人局」で会社員恐喝した高校生を逮捕 - 警視庁
MYCOM/ - 米上院議員，YouTubeにテロリスト動画の削除と政府活動への協力を要請
MYCOM/ - 内部統制の次のフェーズは"密な連結経営"と"ERM" - After J-SOX研究会 (1) 対応不備の原因はユーザ企業と監査法人の双方にある
MYCOM/ - 【レポート】メッセンジャーを使った新たな手口など - シマンテック(Symantec)月例スパムレポート
MYCOM/
Posted time: 2008.05.24-16:43.00
2008-05-20
- 検証ラボ [ウイルスを観察してみる] バックドア「BKDR_GUPTACHAR.B」 - 個人のPCからカード番号を盗む
ITPro/ - 世界のセキュリティラボから: ボット(bot)に関する統計
ITPro/ - 4月にセキュリティインシデントが急増するワケ
@IT/ - Webからの脅威を撃破する: パソコンセキュリティ最新事情: 第2回 攻撃手法編: 防御をかいくぐって攻撃する
ITPro/ - ウイルス対策ソフト市場を切り崩し，日本市場でもシェアのトップ5に入る
ITPro/ - 懸賞サイトに登録したら，3週間で500通以上の迷惑メールが……
Biztech/ - Security Incident Report: Debian OpenSSLの脆弱性はあなたのシステムにも影響する
DebianのOpenSSLに脆弱性，「弱い鍵」が破られる恐れ - 影響はDebianやUbuntuサーバ以外にも
@IT/ ITmedia/ - 200倍の規模も想定: 本当はひどい? 日本のフィッシング詐欺被害
ITmedia/ - 自作サイトを通じて海賊版を販売していた男性を逮捕 - ACCS
Net Security/ - 「愛したこと忘れないで」携帯電話に遺書 四川大地震で男児守り死亡の母
ITmedia/ - Google検索で33万サイトも: 大規模SQLインジェクション攻撃，今度は中国語サイトが標的に - Trend Micro
ITmedia/ - 携帯メールに返信するだけで……: 募金詐取を狙う地震便乗のさまざまな手口 - US-CERT/SANS
ITmedia/ - 情報漏えいはセキュリティポリシーを決めるだけでは阻止できない!
ITmedia/ - 「顔写真」「住所」より「ケータイの電話番号」 -- "個人情報だと思うもの"ランキング - アイシェア
個人情報だと思うもの「携帯電話の番号」がトップ，アイシェア調査
ITPro/ ITmedia/ - 「被害者は3000万人，想定損害額は2兆円」，2007年の個人情報漏えい - JNSA
ITPro/ - 警戒が必要な中南米からのサイバー犯罪
Net Security/ - ネット犯罪対策運用サミット CeCOS II Tokyo 特集 APWG 事務総長 Peter Cassidy氏インタビュー
Net Security/ - 海外における個人情報流出事件とその対応 第171回 ストームの倍のボット(bot)ネット発見 (2) 増大するPCのボット被害
Net Security/ - 米国における情報セキュリティの動き <第1回> - コンプライアンスが求められる中で -
Net Security/ - CISOの相談室 第4回 いつWindows Vistaに乗り換えるべきか?
Net Security/ - 「映画に出演しませんか」 -- エキストラ募集の迷惑メールが出回る - 2008年4月は全メールの8割が迷惑メール、グーグルをかたる悪質なものも
ITPro/ - カスペルスキー氏がマルウェア(malware)激増を予測，検体数は年間2,000万件に
INTERNET watch / - ケビン・ミトニック(Kevin Mitnick)氏，ソーシャルエンジニアリング攻撃を易しく解説
INTERNET watch / - 「小中学生に携帯電話持たせない」教育再生懇談会が報告書作成へ
「小中学生に携帯持たせない」教育再生懇談会が報告書作成へ
K-tai watch / INTERNET watch / - 日本ベリサイン(VeriSign)，OpenSSLの脆弱性対策でSSLサーバー証明書再発行
ベリサイン(VeriSign)がDebianなどの脆弱性に対応，SSLサーバ証明書を発行
ITmedia/ INTERNET watch / - 新エンジンで動作速度や検出力向上を図った「NOD32 アンチウイルス」
INTERNET watch / - 将来も減らない内部統制コスト，削減する唯一の決め手とは? - After J-SOX研究会が「内部統制成熟度モデル」を発表
J-SOX対応はレベル2，After J-SOX研究会が「内部統制成熟度モデル」を公表
J-SOX対応コストをバリューにつなげる，After J-SOX研究会 - 「内部統制成熟度モデル」を公開
After J-SOX 真の「企業価値向上」を考える 第2回 After J-SOXを模索する企業の意識と課題
ITPro/ @IT/ ITPro/ Enterprise watch / - NECなど，監査対応業務支援を強化したIT全般統制支援ソフト新版 「WebSAM ClearSoXit V2.1」
Enterprise watch / - 網屋，中小企業向けにフィルタ12層のスパム対策アプライアンス「SPAM WATCHER」を販売へ
Enterprise watch / - NTT Com，リモートアクセスでの多要素認証を実現するサービス 「モバイルコネクト 機体認証サービス」
Enterprise watch / - Sun，アクセス管理製品に対応した指静脈認証ソフトウェアを開発 - 「指静脈認証連携用モジュール」
サン，自社のID管理製品と日立の指静脈認証を連携させるモジュール 「指静脈認証連携用モジュール」
Enterprise watch / MYCOM/ - 広島市，携帯やネットカフェの「フィルタリング」義務化する条例施行へ
MYCOM/ - 出会い系サイトで「児童買春できる」と金をだましとった男を逮捕 - 警視庁
MYCOM/ - 災害情報，最初に知るのは"テレビ"で -- アイシェア
災害時，6割がネットで情報収集 - アイシェア
ITmedia/ CNET Japan/ - 「オフラインでの性的暴行の責任はMySpaceに問えない」 -- 米で裁定
CNET Japan/ - 専門家ら: 「携帯電話やVoIPにはセキュリティが欠如している」
CNET Japan/ - 米上院議員，イスラム教テロ組織の動画をYouTubeに削除要求
CNET Japan/
Posted time: 2008.05.23-19:29.00
2008-05-19
- 今週のSecurity Check: 被害が続くSQLインジェクション攻撃，もう一度対策を見直そう
ITPro/ - 個人情報漏えい事件を斬る(138) グローバル化する子どもの個人情報保護とICT利活用 - ICTの悪用で国際人権問題に発展する少年非行事件
ITPro/ - Webからの脅威を撃破する: 第1回 攻撃手法編: 不正なサイトに巧みにアクセスを誘導
ITPro/ - まだ未知数の「パンデミック」から得る教訓
ITPro/ - 「メールの盗聴は珍しいことではない」，初来日のミトニック氏が警鐘 - 無線LANを介した盗聴のデモも
@IT/ - 検証ラボ [ウイルスを観察してみる] USBワーム「WORM_AUTORUN.CC」
ITPro/ - ケータイのフィルタリングサービス，約8割が義務化に「賛成」 - アイシェア
ITmedia/ - 四川大地震の被害に便乗: 災害便乗のドメイン取得が増加，義援金詐欺に注意 - SANS
ITmedia/ - "iPod課金"は「突然蒸し返された」わけではない
ITmedia/ - 中国地震に便乗した詐欺メッセージ出回る
ITmedia/ - 富士ゼロックス「DocuWorks」にデータが消失する不具合
Net Security/ - ヤマハのオンラインショップで会員の個人情報が誤表示
Net Security/ - メーカーは法的な対応に難色，地デジの暗号解除で総務省の委員会
Biztech/ - "キャッシング詐欺"で抜かれた個人情報が，闇金融の顧客名簿に - 「CeCOS II 東京：Counter-eCrime Operations Summit」
INTERNET watch / - 2007年の個人情報漏洩事件，864件・約3,053万人分が漏洩〜JNSA調査 「2007年度情報セキュリティインシデントに関する調査報告書」
INTERNET watch / - Google AdWordsを騙るスパムなどが新たに登場，シマンテック(Symantec)月例スパムレポート
INTERNET watch / - 「livedoorメール」が迷惑メール対策でSPFを導入
INTERNET watch / - 日本HP，J-SOXなどに対応するログ管理アプライアンス製品「HP Compliance Log Warehouse(HP CLW)」を発表
日本HP，SenSage製品を組み合わせた統合ログ管理アプライアンス 「HP Compliance Log Warehouse」
進まぬSOX法対応に勝機: 日本HP，パフォーマンス劣化を抑えるログ管理アプライアンスを発表 - HP Compliance Log Warehouse
SOX法向けのログレポート用テンプレートを26種類用意 - HP Compliance Log Warehouse: 日本HPがコンサルから運用まで担うログ管理サービスを開始
@IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/ - 地震発生時・災害報道後はネットでチェックが約6割 - アイシェア調査
第一報を知るのはテレビ: 災害時の情報収集，6割がインターネットを利用 - アイシェア
ITmedia/ MYCOM/ - 「Just Suite 2008」海賊版を販売した51歳無職男を逮捕 - 警視庁
海賊版ソフト販売の男性を逮捕，「ボリュームライセンス版」などと偽る - ACCS
ネットショッピングモールで海賊版販売，男を逮捕 - ACCS
ITmedia/ INTERNET watch / MYCOM/ - 上位版エンジン搭載の「ESET NOD32アンチウイルス V3.0」が発売
キヤノンITS，UIを一新した「NOD32アンチウイルス」新版-検出力も強化
Enterprise watch / MYCOM/ - 韓国で米国産牛肉を巡ってパニック，狂牛病怪談がネットに出回る
MYCOM/ - 日本IBM，中堅中小企業向け高度セキュリティソリューションを発表 - 「IBM X-Force Office Guard Pack Express」
日本IBMがISS買収後の新サービスを発表，IPSを月額レンタル - 「IBM X-Force Office Guard Pack Express」
日本IBM，月額5万円以下のSMB向けセキュリティサービスを開始 - IBM X-Force Office Guard Pack Express
ITmedia/ Enterprise watch / MYCOM/ - 【レビュー】さらなる高速化「ウイルスキラーゼロ インターネットセキュリティ」- イーフロンティア
MYCOM/ - 【連載】Windows Server 2008で運用管理はどう変わる? (10) ネットワーク関連の仕様変更(3) - リモートアクセス機能
MYCOM/ - 小中学生の携帯電話所持を禁止に -- 政府の教育再生懇談会が提言
小・中学生のケータイ所持禁止も提案 - 政府・教育再生懇談会
MYCOM/ CNET Japan/ - 安全でないサイトは検索結果上で注意喚起 -- 米マカフィー(McAfee)が新サービス McAfee Secure Search
米ヤフー(Yahoo!)，検索結果内で危険度の高いサイトを警告 ScanSearch -- マカフィー(McAfee)と提携
CNET Japan/ CNET Japan/ - キングソフト，オフィスソフトやセキュリティソフトのレンタル提供を開始
CNET Japan/ - IPA，急増するSQLインジェクション攻撃に対し注意喚起
CNET Japan/ - マルウェア(malware)「Rustock.C」がついに発見，1日300億通の迷惑メールを配信か
CNET Japan/ - 企業サイトを狙う恐喝行為が増加中 -- ラック(Lac)が注意喚起
CNET Japan/
Posted time: 2008.05.23-02:27.00
2008-05-18
Posted time: 2008.05.21-17:58.00
2008-05-16
- 「IPアドレス枯渇問題への対応，政府と企業の連携が必要」，OECD
ITPro/ - 国民総背番号制の罠，個人情報流出は止められない:「Korea on the Web」
Biztech/ - 件数，深刻度を比較: 「XP SP2よりVistaの方がメリットあり」 -- MSが脆弱性比較
ITmedia/ - IEにゼロデイの脆弱性，深刻度は中程度 - FrSIRT
ITmedia/ - 「子供たちのメール依存度が高まっている」に感じる違和感
ITmedia/ - Wireless Enterprise Symposium 2008 Report: SOX法にも対応するビジネススマートフォンのセキュリティ
ITmedia/ - Apacheサーバー構築法 第6回 ユーザー認証
ITPro/ - 現場提案で新タイプの迷子防止サービス導入，迷子の個人情報保護に配慮 - 高島屋
ITPro/ - 知っておきたいIT法律入門 ネット法(1) 許諾権者の一本化でデジタル・コンテンツの流通促進を狙う
ITPro/ - セキュリティベンダに聞く「Macって安全ですか?」 - 攻撃者もMacにスイッチ?
@IT/ - ログは語る [注意点]ログの削除/改ざんを防ぎ，時刻や保存期間に注意する
ITPro/ - Mac，組み込みへ -- 脅威あるところにカスペルスキーは行く
@IT/ - 世界のセキュリティラボから: 攻撃は最大のウイルス防御にならず
ITPro/ - 文化庁の小委員会が中間総括案，権利者不明の著作物の流通促進策に議論が集中
ITPro/ - 「あなたのWebサイトは大丈夫?」，相次ぐ攻撃にIPAが注意喚起 - SQLインジェクション攻撃
ITPro/ - DebianやUbuntuのセキュリティ機能に脆弱性、暗号鍵が予測可能に - OpenSSL
OpenSSLの脆弱性突くブルートフォース攻撃発生，簡単に暗号解読の恐れ
ITmedia/ ITPro/ - オンラインゲーム向けの総合セキュリティサービス開始 (アンラボ) 「トータルセキュリティサービス for Online Game」
アンラボがセキュリティサービス事業を本格展開，オンラインゲームから「トータルセキュリティサービス for Online Game」 - メモリ改ざんによる不正行為も防止
@IT/ Net Security/ - メーカーは法的な対応に難色，地デジの暗号解除で総務省の委員会
Biztech/ - 2008年4月度の月間マルウェア(malware)ランキングを発表
Net Security/ - 2008年4月のウイルス・スパムレビューを発表
Net Security/ - AOSがWebフィルタリング・ソフトを出荷，アクセス・ポリシーをネット側で一括管理 - 上で稼働するWebアクセス・フィルタリング・ソフト「Net Nanny親子インターネットフィルタリング5.0」
ITPro/ - eBayで100万ドル相当の海賊ソフトを販売していた男性に有罪判決 - DoJ
ITPro/ - XP SP3適用でエンドレス再起動の原因判明，マイクロソフト(Microsoft)が公表
INTERNET watch / - SQLインジェクションを考える 第3回: ユーザーのSQLインジェクションへの対策は
INTERNET watch / - ゆうちょ銀行が日本ベリサイン(VeriSign)のEV SSL証明書を導入
Enterprise watch / - Zenlok，無料のメール暗号化サービスを開始「Zenlok Eメール暗号化サービス」
Zenlok，「安全，簡単，無料」のメール暗号化サービス「Zenlok Eメール暗号化サービス」 - 2008年中には企業向け有償サービスも提供予定
Zenlok，メール暗号化サービスを無料提供 「ZenlokEメール暗号化サービス」
鍵管理不要の無料メール暗号化サービス，Zenlokが提供開始 「Zenlok Eメール暗号化サービス」
Zenlok，無料のメール暗号化サービスを開始 - これまでの暗号化は「複雑すぎた」
@IT/ ITPro/ INTERNET watch / Enterprise watch / MYCOM/ - Winnyで自作ウイルスばらまいた大学院生に懲役2年の有罪判決 - 京都地裁
Winnyの「原田ウイルス」作者に，懲役2年・執行猶予3年の有罪判決
INTERNET watch / MYCOM/ - 【レポート】シマンテック(Symantec)，買収したVontu社のDLP製品についての記者説明会を開催 (1) シマンテックに買収は歓迎
MYCOM/ - 欧州連合，グーグル(Google)の「Street View」に懸念
EU，Google地図サービスの街頭写真に懸念表明
ITmedia/ CNET Japan/ - 「Safariもファイルダウンロード時にユーザー許可を」 -- 専門家が要望
CNET Japan/ - 携帯電話のフィルタリング義務化，約8割が「賛成」- アイシェア
CNET Japan/ - 「ゆうちょダイレクト」がEV SSL対応に -- 日本ベリサイン(VeriSign)
CNET Japan/
Posted time: 2008.05.21-00:38.00
2008-05-15
- ダビング10「日時確定できないのが共通認識」，Dpaが状況報告
ITmedia/ - DebianのOpenSSLライブラリに予測可能な乱数の生成を行う脆弱性
ITmedia/ - Cisco，Unified Communications Managerなど3製品の脆弱性に対処
ITmedia/ - 内部統制の目的に沿ったログ管理・活用とは何か?
ITmedia/ - 第4回 セキュリティを万全にしてネットの危険から守る: 遅い&不安定をまるごと解決
Biztech/ - 娘を攻撃する学校裏サイトに親としてメッセージを書いた結末
ITmedia/ - ウイルスの売買，「特注品は500万円，リサイクル品なら2万円」 - G Data Software
ITPro/ - ネット犯罪対策運用サミット CeCOS II Tokyo 特集 Bonnie Chun氏インタビュー
Net Security/ - ファイル共有ソフトのノード数推移の分析結果を発表 (ネットエージェント)
Net Security/ - 素人に突破された役所のセキュリティ
Net Security/ - 非接触型マルチモーダル指認証技術を世界で初めて開発 (NEC)
Net Security/ - ハイテク技術で犯罪防止 -- 米国でGPS付き腕輪の採用が拡大
ITmedia/ - 「公取委の立ち入り検査には正直，驚いた」，JASRAC理事長の加藤氏語る
Biztech/ - SQLインジェクションを考える 第2回: なぜSQLインジェクションが流行しているのか
INTERNET watch / - 東京ビッグサイトで「情報セキュリティEXPO」開催 ユージン・カスペルスキー氏も来日
INTERNET watch / - IPA，SQLインジェクション攻撃の急増をWeb管理者に注意喚起
INTERNET watch / - 米BitDefender，ネットゲーム利用者専用のセキュリティソフト「BitDefender GameSafe」を発表
INTERNET watch / - ゲームをHDDに複製してネットークションで販売，東京の大学生逮捕
INTERNET watch / - 「仮想環境でボット(bot)の動作を再現」，ボット対策専用アプライアンス「FireEye Botwall」
Enterprise watch / - シマンテック(Symantec)がDLP(Data Loss Prevension)のポイントを説明，「一元的・網羅的であることが重要」
シマンテック(Symantec)が情報漏洩対策の新製品を7月に国内販売
シマンテック(Symantec)，情報漏えい防止の新製品を7月に国内投入へ - 買収したVontuのDLPソリューション
@IT/ ITPro/ Enterprise watch / - キヤノンIS，非接触型ICカードを利用した認証印刷パッケージ 「ICカード認証プリントマネージャー AS-D1」
Enterprise watch / - ネットワーク機器とデータベースの管理者IDを統合管理する「ACTCenter」 - NTTソフト
Enterprise watch / - JPCERT/CC Alert 2008-05-14: 2008年5月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
JPCERT/CC/ - JPCERT/CC REPORT 2008-05-14: 04/27(日)〜05/10(土) のセキュリティ関連情報
JPCERT/CC/ - 企業ネット恐喝続発「サイト攻撃やめる代わりに金を振り込め」- Lac
DDoSやめてほしくば金払え - 多発する脅迫事件にラック(Lac)が注意喚起
DDoS攻撃による企業への恐喝行為が相次ぐ，ラック(Lac)が注意喚起
DDoS攻撃を伴う企業サイトへの恐喝が多発 - Lac
攻撃を仕掛けて金銭を要求，国内企業への「ネット恐喝」が相次ぐ- 2008年4月後半に連続して3件、攻撃データは最大800Mbps - Lac
最大800Mbpsの通信量: DDoS攻撃後に電子メールで恐喝 ラック(Lac)が注意喚起
ITmedia/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ - 【レポート】「絵でみるセキュリティ情報」でやさしく解説，Microsoftセキュリティ情報
MYCOM/ - MySpaceを利用したスパム送信者に2億3,400万ドルの損害賠償
MySpaceユーザーに大量スパム送信で2億3,400万ドルの賠償命令 - Sophos
MySpaceユーザーへのスパム送信業者に2億3400万ドルの賠償命令 - Sophos
ITmedia/ INTERNET watch / MYCOM/ - IPA/ISEC，「Microsoft Jet Database Engineの脆弱性」への注意喚起
MYCOM/ - 日本のソフトウェアの23%は違法コピー -- BSA調査
BSA，2007年度のソフトウェア違法コピー状況を発表
2007年世界の海賊版ソフトの使用率は38%，損害額は480億ドル - BSA
ITPro/ Net Security/ CNET Japan/ - "ダビング10"の運用開始が延期へ -- 放送事業者とメーカー側が合意に至らず
CNET Japan/ - 画像検索リファラを悪用するWebサイト - 世界のセキュリティラボから
ITPro/ - ログは語る [クライアント編] 監視エージェントを使い，操作内容を詳細に記録する
ITPro/ - ログ管理システムを3000カ所に置き，6カ月で投資効果
ITPro/ - 第18回 景品表示法、インターネット広告の規制を知る
ITPro/
Posted time: 2008.05.20-20:44.00
2008-05-14
- 学校裏サイトで娘が実名で攻撃され，父としてメールを送ってみた．
ITmedia/ - 米軍大佐が「軍事ボット(bot)ネット」提唱，F-Secureが反論
ITmedia/ - そんな時にはbccだよね
Biztech/ - 1枚のカードで，もっと強固なオフィスセキュリティを -- SSFC
ITmedia/ - SQLインジェクションとチベット問題に便乗したトロイの木馬「Fribet」 - 世界のセキュリティラボから
ITPro/ - シンクライアントは万能ではない
ITPro/ - ログは語る [ネットワーク編]メールやWebの履歴を保存，定期的な監視を欠かさない
ITPro/ - データベース監視ツールChakraをNECが拡販 - WebSAMと統合販売
WebSAMがDB監査セキュリティソフト「Chakra」と連携
ITmedia/ @IT/ - ボット(bot)を検知するアプライアンス，マクニカネットワークスが投入 「FireEye Botwall」
ITPro/ - YouTubeがまだJASRACと契約できない理由
ITmedia/ - 沖電気がDSRC(Dedicated Short Range Communication)内蔵携帯電話端末の試作機を展示、車間通信を応用し歩行者の安全支援
ITPro/ - 情報セキュリティ活動と法律の関係についての調査と提言を発表（IPA）
Net Security/ - 韓国で新しく始まったセキュリティ・イベント「CodeGate」 Part1 -協力しあう韓国のセキュリティ業界とハッカーグループ
Net Security/ - 京都信用金庫がフィッシング対策サービス「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 紙文書と電子文書を一つのセキュリティ環境下で管理できる技術を開発 (富士ゼロックス)
Net Security/ - インテリジェンス月次報告書4月号を公表，Webベースのマルウェア(malware)が急増 (メッセージラボ ジャパン)
Net Security/ - 楽天ブログに書けない"NGワード"
ITmedia/ - モバイルで仕事をするには端末の性能向上やセキュリティが不可欠 -- MCPC調べ
ITmedia/ - BIGLOBE，セキュリティ機能を標準搭載したフレッツ光プランを新設
BIGLOBE，フレッツ光対応コースのコース体系を一新 -- セキュリティ機能を強化
CNET Japan/ BroadBand watch / - SQLインジェクションを考える - 第1回：SQLインジェクションとは何か
INTERNET watch / - Fujisan.co.jpがサイト改竄，SQLインジェクションでウイルス仕込まれる
富士山マガジンサービスの一部サイトが改竄被害，悪意あるサイトに誘導
Net Security/ INTERNET watch / - PCソフトの違法コピー率、日本は23%，世界全体では38% - BSA
INTERNET watch / - 「ダビング10」の6月2日実施は事実上延期に - “デッドライン”にも日時確定の合意を得られず
「ダビング10」延期濃厚 Dpa「対応を協議中」
「ダビング10」延期問題，「メーカーの主張が分からない」とJASRAC菅原常務理事
「関係者で合意が得られ次第，日時確定」，Dpaが「ダビング10」の準備状況を発表
ダビング10の期日実施が極めて困難に，総務省の委員会は合意できず
Biztech/ ITPro/ ITmedia/ ITmedia/ AV watch / - マイクロソフト(Microsoft)，「Office2008 for Mac SP1」を提供開始
Mac版Officeのアップデータ「Office 2008 for Mac SP1」 - 次期バージョンではVBAが復活
「Office 2008 for Mac」のSP1，国内でも提供開始
「Microsoft Office 2008 for Mac」のSP1がリリース
Microsoft，Office 2008 for MacやVisual Studio 2008のSP1をリリース
ITPro/ ITmedia/ Enterprise watch / MYCOM/ INTERNET watch / - AOSテクノロジーズ，「Net Nanny 親子インターネットフィルタリング 5.0」を発売
子供のネット利用状況をメール通知する家庭向けフィルタリングソフト - 「Net Nanny 親子インターネットフィルタリング5.0」
INTERNET watch / MYCOM/ - NEC，指紋と血管を同時に認識可能な非接触型認証技術を開発 - 「非接触型マルチモーダル認証技術」
NEC，指紋と血管を一度で照合できる複合認証技術を開発 - 非接触型マルチモーダル認証技術
NEC，複数の生体認証を同時処理する新技術 - 「マルチモーダル指認証技術」
ITmedia/ Enterprise watch / MYCOM/ - 【レポート】韓国大規模ハッキング事件の犯人検挙 - それでも不安なネティズン
MYCOM/ - グーグル(Google)，Google MapsのStreet View機能に顔ぼかし技術を導入
CNET Japan/ - JASRAC，ダビング10の遅れに不快感 -- 公取委立ち入りには「どこが問題なのか」
JASRAC理事長，公取委の立ち入りに「包括契約のどこが問題かわからない」
JASRACの2007年度著作権使用料は1,156億円，放送や音楽配信が好調 - YouTubeへの利用許諾は違法動画対応待ち
公取委立ち入り検査にJASRAC理事長がコメント「ガラス張り」で正当性示す
「いったいどこが問題なのか」 -- JASRAC加藤理事長，公取委の立ち入りに「不満」
ITmedia/ INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/ - 逮捕者が出ても「Share」の利用状況は変わらず -- ネットエージェントが調査
著作権侵害はユーザーを減らすか: Shareユーザーが逮捕 周辺日の利用者数の推移は? - ネットエージェント
ITmedia/ CNET Japan/ - イーディーコントライブ，セキュリティUSBメモリ「SD-Shelter」
CNET Japan/ - マイクロソフト(Microsoft)，5月の月例セキュリティパッチをリリース
Microsoftが5月のセキュリティ更新プログラムを公開 - 4件中「緊急」は3件
5月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，5月の月例パッチ4件を公開 - Jetデータベースエンジンの脆弱性などを修正
マイクロソフト(Microsoft)の月例パッチ，5月はJetの脆弱性を含む「緊急」3件などを提供
WindowsやOfficeに危険な脆弱性，ファイルを開くだけで被害の恐れ - マイクロソフトはパッチを公開、攻撃が確認されている「Jet」の脆弱性も修正
Microsoftの5月定例アップデート，Jetの脆弱性を含む「緊急」3件など修正
Microsoft月例アップデート公開 Wordを使った.mdbの悪用を防止
ITmedia/ ITPro/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/
Posted time: 2008.05.18-16:31.00
2008-05-13
- Microsoft，Windows CE 5.0の脆弱性に対処 - Secunia
ITmedia/ - コーデックに見せかけたマルウェア(malware)に感染: 50万サイトに悪質スクリプト挿入，phpBBの問題悪用 - Trend Micro
ITmedia/ - コンテンツ業界が求めるのは「権利関係が分かる人」 - 「ビジネスモデルに落としこめる人材が不足している」
コンテンツ業界の底辺でイマをぼやく: 第4回 ネット世代にとっての著作権は目の上のたんこぶ?
ITmedia/ @IT/ - セキュリティはGoogleの成功の基盤だ
ITPro/ - ハッキングされるWindows XP Embedded搭載ATM
Net Security/ - 裁判所からの召喚状?
Net Security/ - 海外における個人情報流出事件とその対応 第171回 ストームの倍のボット(bot)ネット発見 (1) 明確な分類ができない悪意あるコード
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 「2006年版JISへの移行作業のポイント」
Net Security/ - 皇宮警察の内部資料が巡査の個人用PCから流出
Net Security/ - 小学校の教諭が児童の個人情報を記録したメモリを紛失，脅迫で発覚
Net Security/ - Windows XP SP3の不具合続く
ITmedia/ - 富士通，安心安全ソリューションの新体系「SafetyValue」
Enterprise watch / - クリアスウィフト，情報漏えい対策もカバーした中小向け統合セキュリティパッケージ 「Smart Web＆Mail」
「メール送信の怖さを知って欲しい」，クリアスウィフトがSMB市場に本格参入 「Smart Web & Mail」
メールとWebのセキュリティアプライアンス，クリアスウィフトがセット販売 「Smart Web&Mail」
ITPro/ ITmedia/ Enterprise watch / - エアー，ユーザーに警告を発するメール誤送信防止ソフト「WISE Alert」
Enterprise watch / - NECとNSTなど，WebSAMにChakraのデータベース不正アクセス監視機能を統合
Enterprise watch / - 復旧時間は10分以内，VMwareを活用した災害対策ソリューション
Enterprise watch / - ヒューマンテクノロジーズ，Active Directoryに統合されたSSO製品 「One Touch Access」
Enterprise watch / - 「Share」ユーザー初摘発もノード数に大きな変化は見られず - ネットエージェント
INTERNET watch / - オンラインゲームサイト「Lievo」が改竄，ウイルス仕込まれる
INTERNET watch / - IPA，セキュリティ対策活動の法的問題に関する報告書を公表
INTERNET watch / - 「ダビング10」実施先送りへ，なぜか総務省委員会で合意得られず
「ダビング10」が一時凍結，情報通信審議会で事実上決定 - 私的録音録画補償金の決着待ちに
ITPro/ MYCOM/ - 2007年の不正引き出し被害，ネットバンキングが倍増 -- 金融庁調査
CNET Japan/ - 暴力的ゲームは子どもに影響なし -- ハーバード大心理学者が調査
バイオレンスゲームにプラス効果? 短絡的なプレイ禁止に懸念も - 米調査
MYCOM/ CNET Japan/ - ACCSら，ファイル共有ソフトを悪用した著作権侵害対策協議会を設立
Winny/Shareなどの著作権侵害対策でACCSらが協議会設立 - ファイル共有ソフトを悪用した著作権侵害対策協議会」
MYCOM/ CNET Japan/ - マイクロソフト(Microsoft)，誤ってメッセンジャーでYouTubeを遮断
ITPro/ CNET Japan/ - XP SP3導入後にAMDベースマシンで問題 -- リブートが繰り返し発生
CNET Japan/
Posted time: 2008.05.17-02:48.00
2008-05-12
- 情報漏洩と戦う現場から: Adobe Updaterに惑わされていませんか?Adobe Reader 8以外にも重大なセキュリティホールあり
ITPro/ - エンドユーザが感じる「セキュリティ、ここが不満」第1回: 「なぜUSBメモリーが使用禁止?」に，システム管理者はどう答えるべきか
ITPro/ - 個人情報漏えい事件を斬る (137)「個人情報の保護に関する基本方針」が明文化した過剰反応対策
ITPro/ - ログは語る [総論] 情報漏えいの抑止と原因究明に威力
ITPro/ - 迷惑メールの誤検知「ほぼ0%」の数字に偽りなし: サイボウズが証明するセンドメールの迷惑メール対策ソリューションの実力
ITmedia/ - Thunderbirdのアップデート公開，2件の脆弱性に対処
ITmedia/ - 大規模なWeb改ざんが再び，「50万サイトが被害，偽動画サイトへ誘導」 - Trend Micro/SANS
ITPro/ - 「Share」を使った公衆送信権侵害を初摘発 - ACCS
Net Security/ - NTTデータ，サービス提供型のPCセキュリティサービス-数万台規模のPCに対応 - 「VANADIS PC Security」
Enterprise watch / - ウティマコ，クライアントベースのデータ流出防止ソフト「SafeGuard LeakProof」
Enterprise watch / - Windows Mobile機器にも対応するデバイス制御ソフト「DeviceLock V6.2」
Enterprise watch / - サン(Sun)とシスコ(Cisco)，セキュアなディザスタリカバリソリューション提供で協業
サン(Sun)とシスコ(Cisco)，ディザスタリカバリ分野で協業
ITmedia/ Enterprise watch / - 「ファイル共有ソフトを悪用した著作権侵害対策協議会」JASRACらが設立
INTERNET watch / - Windows XP SP3適用した一部PCで再起動が繰り返される不具合
INTERNET watch / - Yahoo!検索「硫化水素 自殺」で自殺予防ページへのリンク
INTERNET watch / - McAfeeが今夏より "安全な検索サービス"提供へ，日本では時期未定 - 「McAfee Secure Search Service」
INTERNET watch / - Windows MessengerがYouTubeへのアクセスを一時遮断，現在は解決
INTERNET watch / - 皇宮警察の内部資料がWinnyで流出，2ちゃんねるにも掲載
INTERNET watch / - 米大学におけるPtoP禁止、州レベルでの対策法制化
CNET Japan/ - 「Gmail」がスパムマシンに -- 専門家が脆弱性を指摘 - INSERT
CNET Japan/ - NYのアパート泥棒，Macのリモート機能で御用
CNET Japan/ - 米政府機関で中国製の偽造ネットワーク機器を3500台発見 -- FBI捜査
FBI，Cisco製ネットワーク機器の中国製偽造品3,500個を発見
FBI，中国製偽造ネットワーク機器を約3500個発見
ITPro/ INTERNET watch / CNET Japan/ - グーグル(Google)，ホスティング型セキュリティサービスでMSを追撃 - 「Web Security for Enterprise」
米Google，Google Apps用の企業向けWebセキュリティサービス - 「Google Web Security for Enterprise」
Enterprise watch / CNET Japan/ - マカフィー(McAfee)，盗難データの価格リストを発見 -- 口座ログイン情報の値段は? - McAfee
マカフィー(McAfee)，盗難データの価格リストを発見 -- 口座ログイン情報の値段は?
ITPro/ CNET Japan/ - 「2ちゃんねる」が発端? 報道で悪循環 - 硫化水素自殺で都が対策検討会
MYCOM/ - OKI，顔検出のためのハードウェアIPを発売
MYCOM/ - 120以上のバグ修正したPHP 5.2.6登場 - 安定性とセキュリティ向上へ
MYCOM/ - 【連載】Windows Server 2008で運用管理はどう変わる? (9) ネットワーク関連の仕様変更(2) - ネットワーク探索機能の追加
MYCOM/
Posted time: 2008.05.15-02:44.00
2008-05-10
- 偽Google Talk登場，セキュリティ企業FaceTimeが警告
ITmedia/
Posted time: 2008.05.15-01:32.00
2008-05-09
- NDRスパムやカレンダースパムが浮上 -- Symantecの月例報告書
ITmedia/ - ネット中立性の新たな法案，ブロードバンド事業者によるコンテンツの差別的扱いを禁止 - 「Internet Freedom and Nondiscrimination Act of 2008」
ITPro/ - ネット犯罪対策国際会議，日本の学生を特別割引 (米APWG)
Net Security/ - Firefox 2，ベトナム語版に不正コードが混入
ITmedia/ - Stormボット(bot)の終息が鮮明に，MessageLabsが調査
ITmedia/ - 「Winnyユーザーはまだ30万人もいる」，ネットエージェントの調査
ゴールデンウィーク中のWinny/Shareノード数で見えたもの - ネットエージェント
PtoPソフト利用は減少傾向，WinnyからShareへの移行が進む -- ネットエージェント
CNET Japan/ ITmedia/ ITPro/ - 物議を醸すセキュリティ研究者の「バグ探しコンテスト」
ITmedia/ - リムーバブルメディアに注意，「USBウイルス」が3カ月連続"トップ" - Trend Micro
ITPro/ - ネット自殺や犯罪を防ぐために -- 悪を絶とうとするより，正義を進められないか
ITmedia/ - 関電 スマートフォンでVPN接続サービス「SECURE CONNECT」を利用可能に
ASP型VPN接続サービス「SECURE CONNECT」がスマートフォンに対応 - 関電システムソリューションズ
ITmedia/ ITmedia/ - 不正入手された企業・個人データを集積したクライム・サーバー，Finjanが検出
ITPro/ - ALSI，社外PCでもWebアクセス管理できるセキュリティソフト「InterSafe CATS」
Enterprise watch / - 外部へのデータ保存をシャットアウトするセキュリティUSBメモリ「SD-Shelter」 - イーディーコントライブ
Enterprise watch / - 「荷物を誤配達，再配達の時間指定を」ヤマト運輸を名乗る迷惑メール
INTERNET watch / - 硫化水素関連の書き込みで76件を削除依頼，うち56件が削除〜警察庁
INTERNET watch / - USBメモリなどを経由して感染するウイルスが引き続き流行，マカフィー(McAfee)
INTERNET watch / - P2Pの健全活用を目指す研究会も"青少年ネット規制法案"に反対意見 - P2P関連問題研究会
INTERNET watch / - Windows Vista SP1，日本でも自動更新による配布スタート - Microsoft
INTERNET watch / - マイクロソフト(Microsoft)，5月の月例パッチは"緊急"3件を含む4件を公開予定
マイクロソフト(Microsoft)，5月の月例更新プログラムは4件を予定-緊急は3件
5月のMicrosoft月例パッチ，緊急レベルは3件
ITmedia/ Enterprise watch / INTERNET watch / - 未成年者のセカンドライフ(Second Life)にアクセス制限を! - 米下院議員が新規制案を提唱
MYCOM/ - 「Share」ユーザーから初逮捕，「ガンダム00」など無断公開 - 京都府警
京都府警，「Share」利用者3人を著作権法違反の疑いで逮捕
「Share」での著作権侵害を初摘発，「コードギアス」などアップロード - ACCS
INTERNET watch / INTERNET watch / MYCOM/ - グーグル(Google)，エンタープライズ向けの新セキュリティサービスを発表 - 「Web Security for Enterprise」
米Google，大企業向けWebセキュリティサービス分野に参入 「Google Web Security for Enterprise」
Google，企業向けWebセキュリティ製品を発表 - 「Google Web Security for Enterprise」
Google，「Google Apps」向けWebセキュリティ機能「Google Web Security for Enterprise」の提供を北米/欧州で開始
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ - iPod，HDD内蔵型レコーダーにも補償金 -- 文化庁が「私的録音録画補償金制度」の新案
「iPodやBlu-ray，HDD内蔵テレビに補償金」 -- 文化庁が提案
「補償金廃止へ明確に舵を切った」，私的録音録画補償金制度で文化庁
Biztech/ ITPro/ CNET Japan/ - 顔認識をマーケィング活用: 広告にカメラ取り付け性別・年齢をデータ化
CNET Japan/ - RIAA幹部: 「DRMの終焉を語るのはまだ早い」
CNET Japan/ - ユミルリンク，「クイックPOPFile」を販売終了へ
CNET Japan/ - ブログのリスク
ITPro/ - Win32 Delfの亜種の解析 - 世界のセキュリティラボから
ITPro/ - 昔のWebサイトのデータは残ってないの?
ITPro/ - セキュリティの注目分野はモバイルとSaaS
ITPro/
Posted time: 2008.05.13-15:31.00
2008-05-08
- Googleカレンダーに知らない予定が -- 招待通知を悪用する新手口 - McAfee
ITmedia/ - 動的に変化する「合体ウイルス」の脅威
Biztech/ - 「人気ゲームがもらえる」でユーザーを釣るスパムが出現 - Trend Micro
ITmedia/ - 米Yahoo!，McAfeeの危険サイト警告ツールを導入
ITmedia/ - 首都圏の震度5弱で2度めの緊急速報，当初の予測が外れ間に合わず
ITPro/ - Windows Update再入門(2) Windows Updateにまつわる Q&A
Biztech/ - Adobe ReaderやAcrobatに脆弱性，2月のリリースで対処済み - Adobe
ITmedia/ - 「最新クレジットカード情報セキュリティセミナー」を開催 (マクニカネットワークス，NTTデータ・セキュリティ)
Net Security/ - 2008年4月のウイルス，オンラインスキャナのTOP20を発表 (カスペルスキー)
Net Security/ - Active Directory導入企業における「統合認証基盤確立のシナリオ」
Net Security/ - 312事件の舞台裏 〜 インターネットセキュリティの現状
Net Security/ - 「Firefox」のベトナム語言語パックに悪質コードが混入
ITPro/ - 米下院議員がFTCに書簡，Second Life内で子供を守るための取り組みを促す
「学校や図書館ではSecond Life利用の禁止を」 -- 米議会で新法案検討
CNET Japan/ ITPro/ - Microsoft，「Windows XP SP3」のWeb公開を復活
「IE7を削除できなくなる」 -- Windows XP SP3適用上の注意点
ITPro/ ITPro/ - Shareの利用者は依然増加，Winnyは減少傾向〜ネットエージェント調査
ネットエージェント、GWのWinny/Shareノード数調査の結果を発表
Net Security/ INTERNET watch / - NECとNECソフト，暗号化PDF送信機能を備えたメール暗号化システム
NEC，Express5800と組み合わせたメール自動暗号化システムを発表
NEC，「メール自動暗号化システム」にPDF暗号化機能を追加
ITmedia/ MYCOM/ Enterprise watch / - 「Google Street View」からプライバシーを守る -- アラスカで発見の新方法
CNET Japan/ - オンラインゲームプレイ時には，不正プログラムに注意 -- トレンドマイクロ(Trend Micro)がレポート
オンラインゲーム関連の不正活動に注意，トレンドマイクロ(Trend Micro)4月レポート
トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポートを発表
Net Security/ INTERNET watch / CNET Japan/ - プロフの書き込み巡り女子中学生を暴行，少年2人を逮捕 - 警視庁
MYCOM/ - iPodも「私的録音録画補償金」の"課金対象"に - 文化庁が制度見直し案
iPodなど「録音録画が主用途」の機器を補償金制度の対象に，文化庁が試案
「iPodやBlu-ray，HDD内蔵テレビに補償金」 -- 文化庁が提案 - メーカー側、ユーザー側からは反発の声
iPod，HDDレコーダーは課金 -- 私的録音録画補償金制度で文化庁が提案
Biztech/ Biztech/ INTERNET watch / MYCOM/ - インターコム，内部統制強化システム「MaLion 2.0」を発売
インターコム，ID監視機能などを追加した内部統制支援ソフト新版 - 「MaLion 2.0」
ID/Pass収集など内部統制対応のクライアント管理ソフト，インターコムが新版投入 - 「MaLion 2.0」
インターコム，内部統制支援ソフトを発売 - 「MaLion 2.0」
ITmedia/ ITPro/ Enterprise watch / MYCOM/ - TrueCrypt- 暗号化ドライブを作成するソフト
ITPro/ - ファイル形式にまつわるセキュリティ・ホールを追い求める - 世界のセキュリティラボから
ITPro/ - NTTドコモさん，iモードでCookieをサポートしませんか? - iモードは「危険」とされるURLでセッションを管理
ITPro/ - 情報流出の痕跡を残すために DBログを漏れなく取得
ITPro/
Posted time: 2008.05.11-00:12.00
2008-05-07
- Google，オープンソースのセキュリティ対応チーム「oCERT」設置
ITmedia/ - Windows Update再入門(1) Windows Updateとは何かを知る
Biztech/ - 個人情報漏えい事件を斬る(136) 携帯電話の紛失・盗難対策と業務効率化の両立が課題に
ITPro/ - 食の"安全・安心"をネットで確認，最大65万人がGoogle Apps活用
ITPro/ - パスワードは「8文字以上」が当たり前!?
ITPro/ - どうする，"学校裏サイト"
ITPro/ - 「携帯フィルタリング」の波紋【第4章】地方の若者を救うケータイ
ITPro/ - 基幹インフラの管理ソフト「Wonderware SuiteLink」に脆弱性 - SANS
ITmedia/ - NASAのファイルフォーマット(CDF)に脆弱性，アップデート版を公開
ITmedia/ - 脆弱性に対処したPHP 5.2.6が公開
ITmedia/ - 4月のコンピュータウイルス・不正アクセスの届出状況を公表 (IPA)
Net Security/ - 「インターネット・ホットラインセンター」の2007年度運用状況を発表 (インターネット協会)
Net Security/ - 「最初はコンピューターの売り込みだった」，迷惑メールが30周年
スパムメール生誕30周年，進化する手口に対処するために
ITmedia/ ITPro/ - 企業の約7割が迷惑メールの被害に - Webroot
ITmedia/ - 「あなたの身近なセキュリティ」: 第15回: メール編(4)「騙しメールを見破るために」その一例
INTERNET watch / - "iPod課金"の対象機器や上乗せ額，明日「文化庁案」提示へ
INTERNET watch / - 参加型サイトのフィルタリング基準，一律制限見直し〜インターネット協会
INTERNET watch / - マカフィー(McAfee)，MP3やMPEGファイルに偽装したトロイの木馬の感染拡大を警告 - 「Downloader-UA.h」
音楽・ビデオを装うトロイの木馬，感染被害が拡大中 - 「Downloader-UA.h」
ITmedia/ INTERNET watch / - SQLインジェクション攻撃を行なうワームが出現，米SANS Instituteが警告
「SQLインジェクション・ワーム」出現，Webサイトを自動的に改ざん - SANS
SQLインジェクションワームが猛威，4000サイトが感染 - SANS
ITmedia/ ITPro/ INTERNET watch / - 米Yahoo!が検索時に危険なサイトを警告，米McAfeeと提携して新機能
Yahoo!，McAfeeのWebサイト評価技術「SiteAdvisor」をベータ導入
ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，「XP SP3」の提供を再開 -- 「Vista SP1」の自動配布も
Windows XP SP3正式版の一般向けダウンロードはじまる
Windows XP SP3の一般向け提供が開始
Microsoft，Windows XP SP3をWindows Updateで配布開始
Microsoft, Windows XP SP3を配布開始 - インストール済みのIE7は、SP3適用すると削除不可能に
Windows XP SP3正式版がついに公開，Windows Updateから入手可能
Windows XP SP3登場
@IT/ ITPro/ INTERNET watch / PC watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.05.09-23:54.00
2008-05-04
- 公的機関をかたるメールに注意 -- IPAが注意喚起
ITPro/ - 「その場しのぎの穴埋めでは力不足」 -- 経営に結実しない日本企業の情報セキュリティ対策
ITmedia/ - 「Nooglerを徹底教育」「悪意ある攻撃は歓迎」 -- Googleは社内にセキュリティ文化を作る
ITmedia/
Posted time: 2008.05.09-02:41.00
2008-05-02
- 携帯各社，フィルタリング見直し 既存契約者の原則加入を延期
ITmedia/ - モラルハザードと日本の行方! ネット規制で裏サイト問題は解決できるのか?
ITmedia/ - 公的機関をかたるメールに注意 -- IPAが注意喚起
「.go.jp」のアドレスにも警戒せよ，IPAが4月の傾向をリポート
たとえ「.go.jp」からのメールでも注意を - IPAが4月のウイルス・不正アクセスの届出状況
IPAが4月のウイルス届出状況を公表，公的機関になりすますメールに注意
INTERNET watch / @IT/ ITmedia/ Biztech/ - セキュリティ対策の死角をなくせ: まじめな彼はなぜ情報を持ち出した? 日銀事件に学ぶこと
ITmedia/ - ソフォス(Sophos)，2008年第1四半期の「セキュリティ脅威レポート」を発表
Net Security/ - オンラインゲームの通貨で資金洗浄? 携帯電話で実行するマルウェア(malware)出現 - McAfee
ITmedia/ - Akamai，ダウンロード管理ツール「Akamai Download Manager」の脆弱性に対処
ITmedia/ - お出かけ前には気を引き締めて: ゴールデンウィークのセキュリティチェック -- ご家庭編
ITmedia/ - 生活インフラ機器への脅威はあなた自身の危険!?
@IT/ - ゼロ円でできるインターネットVPN - OpenVPNで手軽にVPN構築
@IT/ - 「安全なWebサービス」のためには定期的な専門家評価を - 「Securing Web Services」
INTERNET watch / - 「有害情報」の認定は第三者機関で，増田総務大臣がコメント
K-tai watch / INTERNET watch / - カード無断使用は「カード会社の対策不十分」として請求を棄却，長崎地裁
INTERNET watch / - 「Google AdWords」支払い情報更新を求めるフィッシング詐欺 - Trend Micro
INTERNET watch / - MIAU(インターネット先進ユーザーの会)が緊急シンポジウム「青少年ネット規制法について考える」開催
INTERNET watch / - MIAUが「インターネットの教科書」作成へ，子供/保護者向けに
INTERNET watch / - 情報モラル・情報リテラシー教育が，有害情報対策への解 - インターネット先進ユーザーの会（MIAU）
INTERNET watch / - 有害情報対策でまず考えるべきは，罰則ではなく「責任制限」 - 「有害コンテンツ対策を巡る論点と業界の動き、今後の展望」
INTERNET watch / - 脆弱性を修復した「Thunderbird 2.0.0.14」がリリース
「Thunderbird 2.0.0.14」リリース，2件の脆弱性を修正
INTERNET watch / MYCOM/ - 東芝のダム管理用ソフトの一部流出
CNET Japan/
Posted time: 2008.05.08-01:41.00
2008-05-01
- 記憶媒体のデータ廃棄に新サービス 専用車で顧客先回る - 「データ消去安心サービス」
ITmedia/ - セキュアにならないWebサイト(2) Webアプリケーションの攻撃への対策とは
Net Security/ - キングソフトのサイトにネットワーク攻撃，シリアル認証がしづらい状況
Net Security/ - 「Microsofts」に気を付けろ! -- 偽警告で「偽ソフト」を売り込む - Sunbelt software
ITPro/ - データ侵害の被害額，英国では1件当たり約3億円 - 米PGP
ITmedia/ - 偽のゴージャス携帯電話販売サイトに要注意 - McAfee
ITmedia/ - Novellのグループウェアに未パッチの脆弱性 - FrSIRT
ITmedia/ - IBM Lotus Expeditorに深刻な脆弱性 - FrSIRT/Secunia
ITmedia/ - Macを狙うマルウェア(malware)が進化 - SANS
Mac OSを狙うウイルスが"進化"，検出されないように「難読化」 - SANS
ITPro/ ITmedia/ - Windows XPのサポートはあと6年 -- Microsoftが改めて説明
ITmedia/ - ZIGOROuのOpenID Short Clinic: OpenIDとセキュリティ -- 経路の安全性をどう担保するか
ITmedia/ - フレッツフォン2機種，緊急地震速報サービスの継続利用で動作不安定に
BroadBand watch / - 海の向こうの"セキュリティ" 第20回：米国の2007年ネット犯罪レポートほか
INTERNET watch / - 硫化水素の製造を誘引する書き込みは「有害情報」，警察庁が削除要請へ
INTERNET watch / - 硫化水素自殺を誘引する情報に適切な対応を，通信4団体がISPに呼びかけ
INTERNET watch / - WIDEプロジェクト，"青少年ネット規制法案"に「断固反対」を表明
INTERNET watch / - 感染Webサイトが急増，ソフォス(Sophos)の2008年第1四半期の脅威レポート 「ソフォス セキュリティ脅威レポート 2008年第1四半期」
INTERNET watch / - ネット上の違法?有害情報通報窓口、2007年の通報は84,964件
INTERNET watch / - 情報漏えいの原因は「内部から」が7割 -- サイボウズMTが情報漏えい年鑑
CNET Japan/ - 手に入れた整備済iPodにウイルス -- データ消去のプロセスで感染か?
CNET Japan/
Posted time: 2008.05.05-01:58.00
2008-04-30
- 米マイクロソフト(Microsoft)，Windows XP SP3の公開を延期
ITPro/ - 「日本で確認したフィッシングサイトが過去最多に」 -- RSAが報告
ITPro/ - セキュアにならないWebサイト(1) 改善されない理由とは
Net Security/ - PCI関連サービスで提携，クォリスのSaaS型脆弱性スキャンを標準採用 (NTTデータ・セキュリティ，クォリスジャパン)
Net Security/ - 「中小企業の情報セキュリティ対策確認手法に関する実態調査」を公表 (IPA)
Net Security/ - 情報セキュリティ分析機能強化に係る基礎調査をまとめた報告書を公開 (IPA)
Net Security/ - ナスラック社員，顧客情報を記録した携帯電話を紛失
Net Security/ - ソニックウォール，VPNアプライアンスにヘルプデスク機能を追加
ITmedia/ - 圧縮・解凍ツール「Lhaplus」にバッファオーバーフローの脆弱性 - JVN
ITmedia/ - Microsoft，セキュリティ統合管理製品「Forefront "Stirling"」を披露
ITPro/ - DEFCONで「マルウェア(malware)難読化コンテスト」を開催，セキュリティ企業らが反発 - Race to Zero
ITmedia/ - ファイアウォールではなくポート80: P2Pのデータセキュリティリスクを理解する - Ponemon Institute
ITmedia/ - Sun，Java System Directory Serverの脆弱性に対処
ITmedia/ - オープンソースのブログソフト「WordPress」，アップデートで深刻な脆弱性に対処
ITmedia/ - 内部統制 -- 企業の不正を防止する仕組み．IT統制がカギに: オフィスマイカ「マンガで学ぶ OLアリサのデジタル用語解説」
Biztech/ - パソコンの捨て方(1) どうすればいい? 古くなったパソコン: パソコンの捨て方
Biztech/ - がんばれ!アドミンくん 第122話 - ウィルス発見
@IT/ - EMA(モバイルコンテンツ審査・運用監視機構) 創立記念総会が開催，民間主導の審査機構が始動
携帯向け"健全"サイト認定機関EMA(モバイルコンテンツ審査・運用監視機構)が初総会，審査料は100万円前後に
ITPro/ K-tai watch / - 「目指すはネットワークの超高速ホワイトボックス」，ビヴィオ兵頭氏
Enterprise watch / - 米SonicWALL，中小向けSSL-VPNのMac・Linux対応を強化-ヘルプデスクオプションも提供
Enterprise watch / - ネットスプリング，認証アプライアンス「AXIOLE」新版-LDAPスキーマオプションも発売
Enterprise watch / - 「タダ」で使えるセキュリティ情報やツールを紹介 「Free Security! 2008」
INTERNET watch / - マルウェア(malware)は「エコシステム」でビジネス化進む，Kasperskyが分析 「マルウェア攻撃の分析」
INTERNET watch / - 「あなたの身近なセキュリティ」: 第14回: メール編(3)メール送信の仕組みと迷惑メール対策の進化
INTERNET watch / - 携帯キャリア各社，青少年向けフィルタリング一律適用の時期を見直し
キャリア各社，青少年向けフィルタリング一律適用の時期を見直し
K-tai watch / INTERNET watch / - サイボウズMT，「日本情報漏えい年鑑2008」ダイジェスト版を公開
「日本情報漏えい年鑑2008」が公開，内部犯行による漏えいが73% - サイボウズ・メディアアンドテクノロジー
過去3年で最悪の個人情報漏えい事故は - サイボウズ・メディアアンドテクノロジーが年鑑発表 「個人情報漏えい年鑑2008」
サイボウズMT，「個人情報漏えい年鑑2008ダイジェスト版」を無償公開
個人情報の漏えいの3割はファイル共有ソフトが関与，サイボウズ・メディア調べ - 「日本情報漏えい年鑑2008」
ITmedia/ Net Security/ @IT/ Enterprise watch / INTERNET watch / - マイクロソフト(Microsoft)，SQLインジェクション攻撃への対策ページを公開
INTERNET watch / - ヤフー(Yahoo!)「セキュリティ特集2008夏」開設，子供のネット利用実態など掲載 「セキュリティ特集2008夏〜ネットセキュリティ最新防衛策〜」
INTERNET watch / - JPNICも"青少年ネット規制法案"に懸念表明
INTERNET watch / - 【レポート】想像を超えた"ネットいじめ"の世界に絶句… - 学校裏サイト対策講座が実施 (1) クラス全員装い，「なりすましメール」で個人攻撃
MYCOM/ - マイクロソフト(Microsoft)，「XP SP3」の提供を延期 -- 未対応の問題発見で
Windows XP SP3の提供が延期に，Dynamics RMSとの互換性に問題
Microsoft，Windows XP SP3配布を延期
Windows XP SP3の公開が延期，互換性問題で - Microsoft
Windows XP SP3，ダウンロード提供が延期 - Microsoft
ITmedia/ INTERNET watch / PC watch / Enterprise watch / CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」の自動配布を停止 -- 「XP SP3」に続いて
CNET Japan/ - フィッシングメールに釣られないで -- グーグル(Google)が公式ブログで警告
CNET Japan/ - RIAA，著作権侵害でProject Playlistを提訴
CNET Japan/ - チェック・ポイント，VPN-1でiPhoneをサポート
CNET Japan/
Posted time: 2008.05.03-03:00.00
2008-04-29
- Intel講演「XMLとWeb 2.0の脅威」〜AjaxやRSSフィードの悪用 - CSI SX
INTERNET watch / - ボット(bot)とボットネットの現状，その概要から対策まで 〜GPLライセンスの公開コードやP2Pタイプも
INTERNET watch /
Posted time: 2008.05.02-02:22.00
2008-04-28
- "健全"サイト認定の第三者機関が2団体に，携帯からインターネットに対象を拡大 - I-ROI (Internet-Rating Observation Institute)
ITPro/ - PtoP利用企業のデータ漏えい対策は不十分-研究機関が警告 - Ponemon Institute
Enterprise watch / - 「SQLインジェクション攻撃とIISは無関係」とMicrosoft
「Web改ざん攻撃は，IISの脆弱性が原因ではない」 -- マイクロソフト(Microsoft) - 原因は脆弱なWebアプリケーション、どのサイトでも攻撃を受ける可能性あり
ITPro/ ITmedia/ - Google Analyticsが情報窃盗? と思わせるマルウェア(malware) - McAfee
ITmedia/ - 脆弱性はPCよりも面倒? 組み込み製品のセキュリティ - RSA Conference Japan
ITmedia/ - HPのソフトウェア更新ツールに脆弱性
ITmedia/ - セキュリティ機器の"デル"を目指す
ITPro/ - 情報漏洩と戦う現場から: 「Firefoxを使い続けるための"お勧め"設定」 ， NoScriptを組み込んでいないFirefoxは使用停止に
ITPro/ - 「デジタル署名」って何ですか?
Biztech/ - IPA/ISEC，ゴールデンウィーク前に対策を
Net Security/ - コンテンツ業界の底辺でイマをぼやく: 第3回 「見過ごされているわけで……」 -- 底辺の著作権事情にぼやく
ITmedia/ - 売買されるウイルス作成ツール，「無断コピーは対策メーカーに報告!」 - 使用許諾契約書で“著作権違反”を防止、実際には全く効果なし - Symantec
ITPro/ - 柏崎市の小学校職員，個人用PCから児童の個人情報が流出
Net Security/ - 「強い揺れに警戒」，NHKなどが初の緊急地震速報も間に合わず
ITPro/ - アドベントネット，管理負荷を軽減したシステム/ネットワーク監視ソフト新版
Enterprise watch / - GoogleがWebスパム対策のノウハウ披露「スパマーを苛立たせるべき」
INTERNET watch / - ラスベガスでセキュリティイベント「CSI SX」が開幕
INTERNET watch / - 無線LANを有線LANよりセキュアにする方法とは〜Aruba Networks講演 - 無線LAN攻撃ツールの歴史を説明、WEPの128bitキーも10分以下で解読
INTERNET watch / - 「犯罪者はWeb 2.0のメリットを悪用する」USA TODAY記者が指摘 - CSI SX
INTERNET watch / - 【レポート】時代に適合したセキュリティ管理製品を提供するCheck Point
MYCOM/ - IPA，「Lhaplus」の脆弱性に関する注意喚起
「Lhaplus」に新たな脆弱性，ZOO形式の展開時にバッファオーバーフロー - JVN
人気の圧縮ソフト「Lhaplus」にまたもや危険な脆弱性 - 圧縮ファイルの処理に問題、悪質ファイルを読み込むだけで被害の恐れ - JVN
ITPro/ INTERNET watch / MYCOM/ - 【レポート】韓国「Auction」ハッキング事件の余波 - 大統領府サイトの被害も判明
MYCOM/ - 韓国でも止まらない個人情報流出 - 大手通信会社が顧客情報を無断で……
MYCOM/ - モバイルキャリア4社，フィルタリングサービスについて見直し
携帯4社とTCA，既存契約の青少年フィルタリングの導入時期を見直し
ケータイキャリア4社，既存ユーザーのフィルタ適用時期を見直し -- 総務省の要請を受けて
ITmedia/ ITPro/ CNET Japan/ - エコーブームハッカーズ -- 新世代ハッカーを追う(後編: 追跡)
CNET Japan/
Posted time: 2008.05.01-01:27.00
2008-04-26
- 「青少年保護は民間で十分」- 安全サイトの審査機関「I-ROI (Internet-Rating Observation Institute)」設立へ
MYCOM/
Posted time: 2008.05.01-00:09.00
2008-04-25
- Googleのブログを自動的に悪用，CAPTCHA破りのボット(bot)がさらに進化 - Websense
ITmedia/ - 「JBoss Enterprise Application Platform 4.3」がセキュリティ評価基準CC EAL2＋に認定
ITPro/ - SafariブラウザにURL偽装の脆弱性 - Secunia/FrSIRT
ITmedia/ - 連休こそ気を引き締めて: 役職別にチェック -- ゴールデンウィーク前のセキュリティ
ITmedia/ - グーグル(Google)新入社員はコードを書く前にセキュリティ教育を受ける - RSA Conference Japan 2008
@IT/ - 総務省，ケータイキャリア4社にフィルタリング方式の改善案
携帯フィルタリング，総務相が携帯事業者に"健全"サイト救済を要請
未成年携帯フィルタリング，申請ない場合ブラックリスト適用へ -- 総務省検討会中間取りまとめ - 携帯電話事業者、週明けにも方針発表か
ITPro/ ITPro/ ITmedia/ - SQLインジェクションが止まらない，50万ページ以上が改ざん - アクセスするだけでウイルス被害、「もはや『安全なサイト』は存在しない」
Webサイトの改ざん攻撃が拡大，世界で数十万ページが被害 - SQLインジェクションで
ITmedia/ ITPro/ - 「PDFウイルス」を使った標的型攻撃が急増，古いAdobe Readerを狙う- 感染したことに気付きにくい、最新版8.1.2にアップデートを - SANS
不正なPDFファイルを利用した標的型攻撃が多発 - SANS
ITmedia/ ITPro/ - スターバックス社員，出張の際に学生の個人情報を記録したノートPCを紛失
Net Security/ - 「緊急通報位置通知」開始から1年 -- 対応機関の導入も進む
ITmedia/ - KDDI，OP25Bの規制対象や適用サービスなどを拡大 - 「au one net」「au.NET」
KDDI，OP25Bの規制対象や適用サービスなどを拡大
K-tai watch / BroadBand watch / - ネット全般を対象に健全サイト認定，第三者機関「I-ROI」設立へ - 設立委員に出井伸之氏、角川歴彦氏、村井純氏ら
安全な携帯サイトを認定する第三者機関「I-ROI (Internet-Rating Observation Institute)」設立
「健全なPC・携帯サイト」を認定する民間機関が発足 - 「インターネット・コンテンツ審査監視機構」（I-ROI）
ITmedia/ K-tai watch / INTERNET watch / - 「Opera 9.5」ベータ2公開，履歴の全文検索やセキュリティの向上
INTERNET watch / - IPAもゴールデンウィークのセキュリティ対策を呼びかけ
INTERNET watch / - SQLインジェクション攻撃が活発化，各社がWebサイト改竄被害に注意喚起
INTERNET watch / - ゴールデンウィーク前後のセキュリティ対策，JPCERT/CCが呼びかけ
JPCERT/CC，長期休暇を控えて注意喚起を発表
Net Security/ INTERNET watch / - ネットビジネス促進のための著作権法など議論 - 知財本部に新調査会 「デジタル・ネット時代における知財制度専門調査会」
MYCOM/ - 「AVG Anti-Virus Free Edition 8 日本語版」無料配布開始
スパイウェア(Spyware)対策機能が追加された「AVG Anti-Virus Free Edition」v8.0が公開
無料で使えるセキュリティソフト「AVG Anti-Virus Free Edition 8」
INTERNET watch / Unknown/ MYCOM/ - 日本エフ・セキュア，Windows Server 2008対応のセキュリティソフトを発売 - 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
日本エフ・セキュア，Windows Server 2008に対応したウイルス対策ソフト 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
日本エフ・セキュア，Windows Server 2008対応のアンチウイルスソフト発売 - 「F-Secureアンチウィルス Windowsサーバ版 Ver8.00」
ITmedia/ Enterprise watch / MYCOM/ - 【ハウツー】ゼロからはじめるウイルスバスター2008 - 3段階プロテクションで防御する (1) ウイルスバスター2008のインストール
MYCOM/ - ネットスターとヤフー(Yahoo!)，子どものインターネット利用について考える検討会を設立
子どもの成長に応じたサイト選びを - ヤフー(Yahoo!)とネットスターが研究会発足
MYCOM/ CNET Japan/ - 求められるならWindows XPの提供継続の可能性も -- MSのバルマーCEOが発言
Microsoft，「顧客が望めば」Windows XP延命の可能性
Microsoft CEOのBallmer氏，「Windows XP」の延長販売とYahoo!買収失敗後に言及
ITPro/ ITmedia/ CNET Japan/ - 不正コピーの悪用率が増加傾向にある -- Microsoft幹部が警告
CNET Japan/ - モバイルフィルタリングには多様性を -- 総務省検討会の中間報告書
有害サイト審査に「国の原則不介入」明示 - 総務省検討会中間とりまとめ
「本来あるべきフィルタリングへ」総務省の違法・有害情報対策検討会が中間報告
青少年への携帯フィルタリング，義務化は遅れる見通し - 総務省「インターネットの違法・有害情報への対応に関する検討会」
K-tai watch / INTERNET watch / MYCOM/ CNET Japan/ - au one net，迷惑メール対策強化へ25番ポートブロックの対象を拡大 - KDDI
CNET Japan/ - 住基ネット最高裁判決(3) 住基法を優先，目的外利用禁止の実効性を認める
ITPro/ - シンクライアントの"本当"の効果 第5回 動画，モバイル，印刷の課題も解消へ
ITPro/
Posted time: 2008.04.30-00:43.00
2008-04-24
- 公取委，JASRACと放送事業者が結ぶ「楽曲使い放題」の契約を問題視
JASRAC，独禁法違反の疑いで公取委の立ち入り検査を受ける
Biztech/ Biztech/ - 【RSA Conference】暗号技術の世界にも「2010年問題」 -- 専門家が現状を解説
ITPro/ - UNIX処方箋: 重要データを任意のHDDへ定期的にバックアップ
ITmedia/ - ウォッチガード，UTM新製品の日本語版を発売 - 「Fireware 10」「Edge10」
ITmedia/ - ホワイトペーパー: MessageLabs Intelligence ‘07セキュリティ・レポート
ITmedia/ - セキュリティ基準「PCI DSS」第4回 運用時は四半期ごとにスキャニング
ITPro/ - Inside LSM(Linux Security Module): オリジナルセキュリティモジュールの作成
@IT/ - Tomcatを安全にするセキュリティマネージャとは? - Tomcatはどこまで"安全"にできるのか?
@IT/ - 海外情勢を読み解く: 第37回 セキュリティを確保しWeb 2.0を企業に取り込め
ITPro/ - 情報中心型のセキュリティに舵を取るべきだ
ITPro/ - 今すぐできる，メンテナンスの向上! - 目指せ! ネット時代の幸せな管理者
@IT/ - ホワイトペーパー: 間違いのないスパムフィルター選び 〜導入前のテスト方法と留意点
ITmedia/ - 「こっそり対処」のMSの脆弱性，今になって明るみに - US-CERT
ITmedia/ - 新攻撃ツール「トルネード(Tornado)」出現，改ざんサイトを経由して攻撃 - 14種類以上の脆弱性を悪用、管理機能も“充実” - Symantec
ITPro/ - QuickTimeに新たな脆弱性，セキュリティ組織US-CERTが警告 - Webサイトにアクセスするだけで被害、詳細については調査中
QuickTimeにゼロデイの脆弱性発見 - US-CERT
ITmedia/ ITPro/ - 日立電サ，ネットワーク機器監視ソフトをSSH対応に
ITmedia/ - 濡れ手で粟の弁護士たち: 趙 章恩「Korea on the Web」 - 不正侵入で儲かるのは侵入者より弁護士...
Biztech/ - 「韓国のセキュリティは石焼ビビンバだ」韓国ハッカーカンファレンス「CodeGate」体験記(2)
Net Security/ - ゾンビPCについての調査結果を発表 (G DATA Software)
Net Security/ - 慶應義塾大学でPC25台が盗難被害，うち1台に学生の個人情報
Net Security/ - JAXA調布航空宇宙センター，個人情報が記録されたノートPCが盗難被害
Net Security/ - 組み込み機器でIPsecの暗号化通信を実現，エルミックらが開発 「ギガビットイーサネット対応 高速IPsecシステムソリューション」
ITmedia/ - 「GWは無駄な電気を消すべし」 -- システム管理の注意点とは - JPCERT/CC
ITmedia/ - 【RSA Conference】古いセキュリティ意識にとらわれていると、IT利用は後退する
ITPro/ - 2008年のセキュリティ・ソフトウエア世界市場，売上高は前年比11%増へ - Gartner
世界のセキュリティソフト売上高，2008年は11%増へ -- Gartner調べ
ITmedia/ ITPro/ - ブログを読むふりをするウイルスまで -- 専門家が最新の脅威を解説
【RSA Conference】 ブログを読むふりをするウイルスまで -- 専門家が最新の脅威を解説
ITPro/ Biztech/ - Googleにおけるセキュリティへの取り組みを語る - 機能を制限するのではなく、プロセスをコントロールすることが重要
【RSA Conference】セキュリティを確保するGoogleのやり方
ITPro/ INTERNET watch / - ACCS，大学・高専にファイル共有ソフトの危険性を呼びかける要請文を発送
INTERNET watch / - ヤフー(Yahoo!)とネットスター，子供の成長に応じたネット利用を考える研究会
ネットスターとヤフー(Yahoo!)が子供のネット利用に関する研究会発足
ネットスターとヤフー(Yahoo!)，子どものインターネット利用を考える研究会を設立
ITmedia/ Biztech/ INTERNET watch / - ビジネスユーザーの66.2%がメール誤送信の経験，HDE調査
ビジネスパーソンの7割がメール誤送信の経験あり - HDE
ITmedia/ INTERNET watch / - 攻撃はWebページに，感染したWebページの79%が正規サイト - Sophos
MYCOM/ - 【レポート】"あらゆる企業のセキュリティニーズを満たす" - Check Pointのロードマップ
MYCOM/ - 【レポート】子どもの権利も奪うのか - 青少年ネット規制法案にMS，ヤフー(Yahoo!)ら反対表明 (1) 青少年ネット規制法案は問題点だらけ
MYCOM/ - オリンピックがテーマのトロイの木馬，すでに13件が発見 - MessageLabs
MessageLabs，「北京オリンピック」をテーマとする13件のトロイの木馬を検出
ITPro/ CNET Japan/ - Windows版「Safari」ブラウザで複数の脆弱性 -- 研究者が報告
Windows版Safari 3.1.1に複数の脆弱性，セキュリティ関連のMLが警告
ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，Windows Vista SP1の自動アップデートを開始
Windows Vista SP1の自動配信，日本では5月9日より開始 - Microsoft
マイクロソフト(Microsoft)，Windows Vista SP1を5月9日より自動配信で配布
Windows Vista SP1が，5月9日より自動配信でも配布開始
Windows Vista SP1の自動更新による配布，日本国内では5月9日から - Microsoft
Windows Vista SP1の自動アップデート開始
Windows Vista SP1の自動配布開始 - Microsoft
ITmedia/ Biztech/ INTERNET watch / PC watch / Enterprise watch / MYCOM/ CNET Japan/ - Zoho，グーグル(Google)とサインオンのためのユーザー名とパスワードを統一へ
CNET Japan/
Posted time: 2008.04.29-02:07.00
2008-04-23
- サンフランシスコで考えた，聖火リレーとセキュリティ
ITPro/ - 【RSA Conference】「従来のファイアウォールを超える対策を」，ジュニパー吉岡氏の基調講演
ITPro/ - 国内シンクライアント関連市場規模予測を発表 (IDC)
Net Security/ - 中央三井信託銀行がフィッシング対策として「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 2007年の情報セキュリティ関連の被害実態などをまとめた報告書を発表 (IPA)
Net Security/ - 「韓国のセキュリティは石焼ビビンバだ」韓国ハッカーカンファレンス「CodeGate」体験記(1)
Net Security/ - NTTデータ，約80のネットバンキング向けにEV SSL証明書を採用
ITmedia/ - 経済大国を狙う「ゾンビPC」は欧州に集中 - G DATA Software
ITmedia/ - HDE，「メール誤送信」に関する実態調査の結果を発表
Net Security/ - 【RSA Conference】「ITベンダーは"考えるセキュリティ"の開発を」，米RSAのCoviello氏が基調講演
ITPro/ - 親子のインターネットの利用実態は - 「家庭でのインターネット利用実態調査」ネットスター
ITmedia/ - Webベースの攻撃が大幅に増加 Sophos四半期報告書
ITmedia/ - 【RSA Conference】ポイント・ツールによるパッチワークではセキュリティは破綻する
ITPro/ - 電子メールのセキュリティ確保に向け、挑戦広がる
ITmedia/ - 【RSA Conference】日本の情報セキュリティは，自らを知ることから始まる
ITPro/ - Adobe製品にゼロデイの脆弱性，不審なBMPに注意 - Secunia
ITmedia/ - 6月2日の「ダビング10」放送開始，予定が確定に変わるのはいつか
Biztech/ - ICQに深刻な脆弱性，アップデートで対処 - US-CERT/Secunia
ITmedia/ - 日本語スパムにも対応するスパムブロックの仕組みを解説
ITmedia/ - エフ・セキュアが携帯電話用セキュリティ・ソフトを国内で発売 - 「F-Secure モバイルセキュリティ」
ITPro/ - シンクライアントの本当の効果: 第3回 手軽に導入できる画面転送型
ITPro/ - 【後編】災害時要援護者の把握が難しい，個人情報保護法は改正すべき
ITPro/ - あの「SQLインジェクション」騒動の裏で(後)
@IT/ - 産総研とヤフー(Yahoo!)が相互認証プロトコル「HTTP Mutual」の実装を公開 - サーバとクライアントが相互認証
@IT/ - 暗号技術の世界にも「2010年問題」 -- 専門家が現状を解説
Biztech/ - Web改ざんが再び猛威 -- 数時間で10倍，国内サイトも被害に - Websense
サイト改ざんが再び猛威，国連や英政府サイトにも不正コード - Websense
ITmedia/ ITPro/ - RSA Conference Japan 2008: 解釈の誤り? 孫子に学ぶ危機管理の在り方とは
ITmedia/ - マカフィー(McAfee)，情報漏えい後の対策もカバーするスイート製品を発表 「McAfee Total Protection for Data」
MYCOM/ - 「プロフで中傷された」自称17歳男，中学生を金属バットで殴打 - 千葉
MYCOM/ - 【レポート】最も価値のある情報に焦点をあてたセキュリティ対策を - RSA コビエロ氏
MYCOM/ - 「あなたの身近なセキュリティ」: 第13回: メール編(2)「郵便受け」の安全性を考える
INTERNET watch / - ソニー(Sony)の「mylo」新モデルに脆弱性，アップデートプログラムが公開
ソニー(Sony)の「mylo」に脆弱性，フィッシング詐欺の危険も - ファームウェア公開
ITmedia/ INTERNET watch / - 「違法・有害情報事業者相談センター」が対象事業者を拡大
INTERNET watch / - 産総研とヤフー(Yahoo!)，フィッシング防止技術の評価用ソフトウェアを公開 - 「MutualTestFox」「mod_auth_mutual」
INTERNET watch / - フォーティネット，ハイエンド並みの性能を実現したミッドレンジUTM製品 - ファイアウォールスループットは最大12Gbps、ショートパケットでも高速処理
Enterprise watch / - フィルタリングサービス利用者数，過去半年で利用者が1.6倍に -- TCA調べ
携帯電話のフィルタリング，3月末で利用者は342万6,000人に - TCA
携帯電話のフィルタリングサービス利用者数，約340万に - TCA
K-tai watch / INTERNET watch / CNET Japan/ - ヤフー(Yahoo!)，MS，DeNAら5事業者が「青少年インターネット規制法案」に反対 -- 自主的な取り組みを進める
マイクロソフト(Microsoft)やヤフー(Yahoo!)ら5社，"青少年ネット規制法案"に反対表明 - 「法規制は一番最後に来るべきもの」保護者向けの自主活動を開始
DeNAやヤフー(Yahoo!)など5社，青少年ネット規制法案に反対
ヤフー(Yahoo!)など5社，青少年ネット規制法案に反対を表明
ヤフー(Yahoo!)などインターネット関連5社が「青少年ネット規制法」に反対声明 - 「法規制は最後の手段，まずは民間で取り組みを」
Microsoft，ヤフー(Yahoo!)，楽天など，フィルタリング義務化の法整備に「待った」
Microsoft・楽天・ヤフー(Yahoo!)など5社が青少年ネット規制で反対の共同声明
ITPro/ Biztech/ ITPro/ ITPro/ K-tai watch / INTERNET watch / CNET Japan/ - 公正取引委員会，JASRACに立ち入り検査 -- 著作権管理市場を独占の疑い
公正取引委員会，JASRACに独占禁止法違反の疑いで立ち入り検査
公取委，独禁法違反の疑いでJASRACを立ち入り検査 - 放送事業者との包括的利用許諾契約を問題視
ITPro/ INTERNET watch / CNET Japan/ - トロイの木馬が急増，ノートPCの紛失と盗難も依然深刻 -- Microsoft 調査
マルウェア(malware)は増加の一途，脆弱性情報公開件数は減少 - Microsoft
トロイの木馬が急増，ノートPCの紛失と盗難も依然深刻 -- Microsoft調査
2007年下半期のセキュリティ調査，利益目的のマルウエアが増加 - Microsoft
ITPro/ ITPro/ ITmedia/ CNET Japan/
Posted time: 2008.04.27-00:07.00
2008-04-22
- がんばれ!アドミンくん 第121話 - 人にやさしいPC
@IT/ - IPA，情報セキュリティ対策ベンチマークの最新版公開
ITmedia/ - CESA調査，約8割がオンラインゲームを未経験．RMT容認回答も 「2008CESA一般生活者調査報告書〜日本・韓国ゲームユーザー＆非ユーザー調査〜」
BroadBand watch / - ZIGOROuのOpenID Short Clinic: 認証と認可の違い
ITmedia/ - サイバー犯罪組織「Rock Phish」がフィッシングとトロイの木馬で複合攻撃 - RSA
フィッシング詐欺組織がトロイの木馬を併用する新攻撃 - 「Rock Phish」
ITmedia/ ITPro/ - ジャストシステム，情報漏えいを防ぐファイル伝送システムを提供 -「InternetDisk DRM」
Biztech/ - あぁSOX法! 「内部統制報告制度に関する11の誤解」の注意点
@IT/ - 情報漏えい対策と人工知能，RSAが考える未来とは - ILM(Information Lifecycle Management)の考えをセキュリティに適用
@IT/ - 富士通，世界初のAES 256ビット対応の暗号化機能搭載HDDを発表 - 「MHZ2 CJ」シリーズ
富士通，AES256ビットで暗号化する2.5インチHDDを発売
Biztech/ ITPro/ - 「デジタル証明書を作成してください」，フィッシング詐欺の新手口 - Trend Micro
ITPro/ - Webブラウザにパスワード入力機能，産総研がFireｆoxとApacheモジュールを公開 - 「HTTP Mutualアクセス認証」
ITPro/ - シンクライアントの出荷台数は年間4割強の成長率 - IDC Japan
ITmedia/ - 家庭のインターネット利用，保護者と小中学生の使うサイトに大きな違い - ネットスター
モバゲー知らない，でも6割の親が「子どもの利用サイトを把握」と回答 - ネットスター
ITPro/ ITPro/ - エス・ケイ，スマートフォンを管理する企業向け製品を発売 - 「Advance Shield Pro」
ITmedia/ - MITがフィッシングの標的に
Net Security/ - ますます広がるサイバー犯罪ビジネス
Net Security/ - RSA Conference Japan 2008 Pre Report: 聖火ランナーの警備体制と情報セキュリティの相関関係
ITmedia/ - 海外における個人情報流出事件とその対応 第170回 ますます増える，海外生産で重視されるソフトのセキュリティ (2) ハードウェアの安全性を確保する
Net Security/ - ITセキュリティの視点から見た BCP/BCM JIPDEC，高取氏インタビュー(1)
Net Security/ - 事例 メール環境刷新: 「メールセキュリティASPサービス」国内利用第1号は高等専門学校
ITmedia/ - 日本医科大学付属病院、生理機能検査の個人情報を記録したPCが盗難被害
Net Security/ - ソフォス(Sophos)，2008年1〜3月の「スパム送信国ワースト12」を発表
Net Security/ - KDDI、法人向けのセキュリティサービスを開始 - 「KDDI メールウイルス対策サービス」「KDDI 迷惑メール対策サービス」「KDDI Webウイルス対策サービス」「KDDI URLフィルタリングサービス」
ITmedia/ - F-Secure，X02NK向けのセキュリティソフトウェア発売 - 「F-Secureモバイルセキュリティ」
エフ・セキュア，Nokiaスマートフォン向けセキュリティ対策スイートを発売 - 「F-Secureモバイルセキュリティ」
ITmedia/ K-tai watch / - 日本SGI，セキュリティを強化したSaaS型リモートアクセスサービス新版 - 「DesktopVPN Version2.0」
Enterprise watch / - 日立ビジネス，情報漏えい防止製品「モバイル割符2.0」のラインアップ拡充
Enterprise watch / - 日立電サ，SSHに対応したネットワーク機器向け設定管理ソフト 「Configvisor」
Enterprise watch / - IAjapan，「迷惑メール対策カンファレンス」を5月20日に開催
INTERNET watch / - フィルタリングを正しく理解している保護者は少ない，ネットスター調査 - 「家庭でのインターネット利用実態調査」
INTERNET watch / - アールエムエス，遠隔地バックアップサービス「DataShelter」開始
アールエムエス，PC1台から利用できる手軽な災害対策サービス「DataShelter」
Enterprise watch / INTERNET watch / - マカフィー(McAfee)，企業向け情報漏洩対策「Total Protection for Data」を発表
マカフィー(McAfee)が情報漏えい対策統合製品を8月から販売 「McAfee Total Protection for Data」
マカフィー(McAfee)，情報漏えい対策のスイート製品を発表 「McAfee Total Protection for Data」
マカフィー(McAfee)のソリューションは情報漏えいの「前」も「後」も守る - 「McAfee Total Protection of Data」
@IT/ ITmedia/ ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，安全なネット利用についてクイズで学べるキャンペーン - 「インターネット安全教室プレゼントキャンペーン」
INTERNET watch / - MIAUなど12の団体・個人が"青少年ネット規制法案"に反対声明
INTERNET watch / - 「学校裏サイト」でついに訴訟，中傷で退学の女性が慰謝料請求 - 茨城
MYCOM/ - 三菱マテリアルと飛天，スマートフォン対応のVPNシステムを発売 - 「ePass 1000 ND」「L2Connect Mobile 1.4」
MYCOM/ - ソフトエイジェンシー，MySQLのデータ暗号化サービスを発表 - 「MySQLデータセキュリティ アドバンス版」
MYCOM/ - たばこ購入時の年齢確認，taspo以外に運転免許証でも可能に
MYCOM/ - BayTSPとNTT，YouTubeなどのサイトで著作権侵害を検出する試験を開始へ
CNET Japan/ - エコーブームハッカーズ -- 新世代ハッカーを追う(中編: 活動の実態)
CNET Japan/ - セキュリティ基準「PCI DSS」第2回 ISMSやプライバシーマークとは全く違う
ITPro/ - Windows Server 2008におけるセキュリティの改良点
ITPro/ - 世界のセキュリティラボから: セカンドオーダ・クロスサイト・スクリプティング (A Second-order of XSS)
ITPro/ - 6月2日の「ダビング10」放送開始，予定が確定に変わるのはいつか
ITPro/ - Security Incident Report: Kaspersky Internet Security騒動の裏に隠された真実
ITmedia/ - 「Windows XP SP3」がRTMリリース，アップグレードは短時間で簡単に
Windows XP SP3がRTMに - 一般向けリリースは4月29日
Windows XP SP3の一般向け提供は4月29日，米MSが製造工程向けリリース開始
Microsoft，Windows XP SP3を4月29日にリリースへ
Windows XP SP3，4月29日からダウンロード可能に - Microsoft
マイクロソフト(Microsoft)，Windows XP SP3の開発を完了
Windows XP SP3が出荷開始 - Microsoft
ITmedia/ Biztech/ ITPro/ PC watch / INTERNET watch / MYCOM/ CNET Japan/ - オバマ氏のサイトが改ざん被害，クリントン氏のサイトへ勝手に飛ぶ? - Netcraft
大統領候補オバマ氏のサイトがハッキングの被害に - NetCraft
オバマを訪ねたのにクリントン!? - 公式サイトにリダイレクトの改ざん攻撃 - NetCraft
オバマ氏のサイトに脆弱性，クリントン氏のサイトにリダイレクトされる - Netcraft
INTERNET watch / MYCOM/ CNET Japan/ ITmedia/ - Apple，批判を受けソフトウェアアップデータのUIを修正
ITmedia/
Posted time: 2008.04.26-12:56.00
2008-04-21
- 個人情報漏えい事件を斬る(135) Yahoo!メール誤配信で考える個人情報と通信の秘密 - 通信の秘密が問題視されたYahoo!メールのヘッダー情報誤配信
ITPro/ - 未知のマルウェア(malware)を阻止する「振る舞い検知」技術の今 - Symantec
ITmedia/ - マイクロプロセッサもハッキング可能に? - Trend Micro
ITmedia/ - Appleの更新ツール，「バッドウェア」の認定を直前回避 - StopBadware.org
ITmedia/ - PayPal，フィッシング・フィルタの無いブラウザによるアクセスの遮断を検討中
ITPro/ - そのログ収集ツール，Active Directory, Exchange, SharePoint, DB監査はできますか?
ITmedia/ - 職場でのネット利用に関する調査 -- 自宅よりも多い? - 職場での長時間ネット利用者
CNET Japan/ - Command Technica: はじめてrsyncを使う方が知っておきたい6つのルール
ITmedia/ - ユーザーのパスワード
ITPro/ - 世界のセキュリティラボから: 根絶できないミスリーディング・アプリ「XP Antivirus」による被害
ITPro/ - セキュリティ基準「PCI DSS」第1回 違反すると罰金や損害賠償が課せられる
ITPro/ - 形式に流れる日本企業のセキュリティ，CEOがきちんと仕事をしていない
ITPro/ - チェック・ポイント，ハードウェアセキュリティの展開強化
ITmedia/ - スターバックスが約5700名の個人情報漏えい JR大阪駅でPC置き引き
ITmedia/ - ソフトウェア開発者に求められ始めたセキュリティスキル
ITmedia/ - 「パッチから攻撃プログラムを自動生成」，米研究者が実験に成功 - SANS
Microsoftパッチの逆用で攻撃コードを作成，1日で作れる新手法も - SANS
ITmedia/ ITPro/ - サウンドハウス，顧客情報流出の補償と経緯の詳細を発表
Net Security/ - 「デジタル証明書を作成してください」，フィッシング詐欺の新手口 - Trend Micro
Biztech/ - W-ZERO3向け「ウイルススキャン」の新バージョン - 「マカフィー・ウイルススキャン・モバイル2.0」
マカフィー(McAfee)，W-ZERO3向けウイルス対策ソフトをリリース - 「マカフィー・ウイルススキャン・モバイル2.0」
ITmedia/ K-tai watch / - モバゲータウン，ネットいじめなど青少年の悩み相談で専用窓口 - 「モバゲー110番」
モバゲータウン，ネットいじめなど青少年の悩み相談窓口 - 「モバゲー110番」
青少年の悩みに応えます -- モバゲーに相談専用窓口 「モバゲー110番」
ITmedia/ K-tai watch / INTERNET watch / - 3月のネット治安情勢、SQL Serverが使用するポートへのアクセスが増加 - 警察庁
INTERNET watch / - ドイツ最高裁，eBayに対して氏名権侵害で損害賠償命令
INTERNET watch / - チェック・ポイントが「ベストな価格性能比」の高速UTMをお披露目 - ソフトウェア販売やパートナーアプライアンスも継続、「顧客へ選択肢を提供する」
チェック・ポイントが高性能セキュリティ・アプライアンス装置を6月から出荷 - Power-1
「ハイエンドからローエンドまで」，チェック・ポイントがUTMアプライアンス強化 - 3つの選択肢を提供
@IT/ ITPro/ Enterprise watch / - IPA，正確性が向上したセキュリティ対策状況の自己診断ツールを公開 - 「情報セキュリティ対策ベンチマーク バージョン3.1」
Enterprise watch / - 【インタビュー】セキュリティ業界の統合は今後も進む - Check Point CEO語る- セキュリティ業界は現在大再編中 - "セキュリティ企業は多すぎる"
MYCOM/ - 個人情報の流出件数"1,000万件以上" - 韓国オークションサイト「Auction」
MYCOM/ - 富士通，セキュリティ対策を施したHDDを発表 -- 暗号化方式AES 256ビットに対応 - 「MHZ2 CJ」シリーズ
富士通，AES 256ビットによる自動暗号化回路を搭載した2.5型SATA HDD - 「MHZ2 CJ」シリーズ
富士通初の暗号化機能付き2.5型HDD-AES 256ビット方式を採用 - 「MHZ2 CJ」シリーズ
富士通，世界初のAES 256ビット対応の暗号化機能搭載HDDを発表
富士通，AES-256対応の高速HDD「MHZ2 CJ」シリーズ発売へ - 専用回路設計で高速処理を実現
@IT/ Biztech/ Enterprise watch / MYCOM/ CNET Japan/ - アップル(Apple)，Software Updateの方針を変更 -- 新規プログラムを識別可能に
CNET Japan/
Posted time: 2008.04.25-07:15.00
2008-04-19
- 慶大理工学部で個人情報漏えい，パソコン盗難で
ITmedia/
Posted time: 2008.04.25-06:17.00
2008-04-18
- Webからの脅威を撃破する: セキュリティサイト活用術: ソフトのセキュリティ診断: 「脆弱性データベース」で検索
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術: PCのセキュリティ診断: インターネットから「擬似攻撃」
ITPro/ - CA，セキュリティソフトのActiveXの脆弱性に対処
ITmedia/ - Webサイト管理者の9割以上が脆弱性を放置 - Symantec
ITmedia/ - OpenOfficeに深刻な脆弱性，アップデートで対処 -Secunia
ITmedia/ - Microsoft Worksのゼロデイ攻撃? 中国のブログで浮上 - McAfee
ITmedia/ - ホワイトペーパー: 従来型の単一要素認証では「オンラインID」の窃盗被害は防げない
ITmedia/ - 「システム管理者に感謝を」，BSPがイベント開催を発表 - テーマは「ワークライフバランス」
@IT/ - エアーが添付ファイルの暗号化/保留/HTTP配布を兼ね備えたサーバー・ソフトを発売 「WISE Attach」
ITPro/ - G DATA，インターネットを使ったデータ窃盗についての近況をレポート
Net Security/ - Microsoft，「Windows Vista」発売1年の節目でセキュリティ分析レポートを公開
ITPro/ - 「国内企業も『標的型攻撃』の餌食に」 -- IPAの調査
ITPro/ - 画像検索リファラで攻撃，悪質サイトに誘導 - Websense
ITmedia/ - Apple，「Safari」のぜい弱性4件を解消するアップデートをリリース
ITPro/ - オレンジソフトが送信キャンセル機能を備えたメール・サーバー・ソフト 「BRODIAEA safeAttach Enterprise (BRSA-03N）」
ITPro/ - サウンドハウス，個人情報流出の補償でポイント1,000円分付与 - 不正アクセス事件で
INTERNET watch / - 「サウンドハウス」名指しの攻撃マニュアルが中国で公開されていた - 不正アクセスの経緯と原因について詳細な報告書を公開
INTERNET watch / - 「2ちゃんねる」にDDoS攻撃，攻撃元は韓国国内4,000以上のIPアドレス
INTERNET watch / - 2007年末までのネットバンキング犯罪，被害状況を金融庁が公表
INTERNET watch / - Microsoftがセキュリティアドバイザリを公開，Windowsの特権昇格に関する脆弱性
Windowsに権限昇格の脆弱性
ITmedia/ INTERNET watch / - 2007年のネットわいせつ事犯は203件，185人を検挙
INTERNET watch / - 「車上ねらい」の多発地点をカーナビやWebで表示、ホンダと14都府県警
INTERNET watch / - アイ・オーのNAS「HDL-160U」で発煙/焼損の事故が発生
アイ・オーのNAS「HDL-160U」で発煙事故が発生
BroadBand watch / PC watch / - IPA，SQLインジェクション攻撃検知ツール「iLogScanner」を無償公開
IPA，サーバーログからSQLインジェクション攻撃を確認するツールを公開 - 「iLogScanner」
IPA，SQLインジェクションの簡易検出ツールを公開 「iLogScanner」
「SQLインジェクション攻撃をログから検出」，IPAが無償ツールを公開 - 「iLogScanner」
ログを基にSQLインジェクションの痕跡を検出，IPAが無償検査ツール - クロスサイトスクリプティングなどへの対応拡張も
@IT/ ITPro/ ITmedia/ INTERNET watch / Enterprise watch / - エアー，ゲートウェイ型の添付ファイル誤送信防止ソフト「WISE Attach」
Enterprise watch / - "大麻の種"ネット売買が横行...でも栽培は違法 - 大麻取締法違反が増加
MYCOM/
Posted time: 2008.04.24-02:24.00
2008-04-17
- Oracleの2008年第2四半期定例パッチ，合計41件のぜい弱性を修正
ITPro/ - 裁判所からマルウェア(malware)付きの詐欺メール，ファイアウォールをすり抜ける? - US-CERT
ITmedia/ - 「内部統制報告制度に関する11の誤解」の使える部分を探してみた
ITmedia/ - IBM DB2に権限昇格の脆弱性 - Secunia
ITmedia/ - 金融庁，公認会計士協会，経団連がJ-SOX相談窓口を設置
ITPro/ - 闇市場で取引 個人情報入りデータ100Mバイトは約1万円 - G DATA Software
ITmedia/ - 情報セキュリティに関する脅威に対する意識調査(2007年第2回)を発表 (IPA/ISEC)
Net Security/ - RSAカンファレンス2008特集 JPCERT/CC常務理事 早貸淳子氏インタビュー
Net Security/ - 日本医科大学付属病院、個人情報を記録したPCが盗難された可能性
Net Security/ - インターネット掲示板を通じて海賊版を販売していた高校生を書類送検 - ACCS
Net Security/ - 「オフィス・ワーカーの21%がチョコレートと引き換えにパスワードを提供」，英調査
ITPro/ - Sophosがスパム送信国ワースト12を公表，トルコが急増して3位に
INTERNET watch / - 7.9%の組織が標的型攻撃のメールを受信，IPA調査
INTERNET watch / - 日本銀行，松江支店の情報流出問題について調査報告書を公表
INTERNET watch / - 生徒の相談で「学校裏サイト」の削除依頼，教諭も被害に - 横浜市
MYCOM/ - 「学校裏サイト」などへ対応強化，中小ISPからも相談受け付け - 業界4団体
MYCOM/ - Spring Security 2登場，改名後初正式公開 - 強化されるSpringファミリ
MYCOM/ - セキュリティ問題に対処した「Firefox 2.0.0.14」が公開
「Firefox 2.0.0.14」公開，クラッシュ問題を修正
MozillaがFirefox 2.0.0.14を公開，クラッシュ問題に対処
ITmedia/ INTERNET watch / MYCOM/ - "CanSecWest 2008の脆弱性"を修復した「Safari 3.1.1」がリリース - Apple
「Safari 3.1.1」公開，4件の脆弱性を修正 - Apple
Safariのアップデート公開，コンテストで発覚の脆弱性に対処 - Apple
ITmedia/ INTERNET watch / MYCOM/ - ブルーコート，高速でセキュアなネットワークの実現には"プロキシ"が鍵に
MYCOM/ - PDFファイルが添付されたIPAからの「なりすましメール」に注意 - IPA/ISEC
IPAを騙る「なりすましメール」，ウイルス感染の恐れも
IPAをかたるメールに「PDFウイルス」，開くだけで感染の恐れ - IPA
ITPro/ Net Security/ CNET Japan/ - 日常的なウェブサイト閲覧だけでウイルス感染も -- シマンテック(Symantec)調べ
【レポート】脅威の中心はWebへ，サイト閲覧だけで感染する例が増加 - シマンテック(Symantec)調査
「マルウェア(malware)感染元はWebサイトへ移行，闇市場の成熟化も進行中」-シマンテック(Symantec) 「インターネットセキュリティ脅威レポート」
正規サイト改竄が多発，9割以上は脆弱性放置〜シマンテック(Symantec)調査 「インターネットセキュリティ脅威レポート」
シマンテック(Symantec)，インターネットセキュリティ脅威レポートの最新号を発表
Webを改ざんするウイルスが2倍に増加 -- 米シマンテック(Symantec)の調査 「インターネットセキュリティ脅威レポート」
ブラックリストはもう限界? シマンテック(Symantec)が未来を予測 - 悪意のあるソフトウェア数の増加率が前年比468％増 「インターネットセキュリティ脅威レポート」
@IT/ ITPro/ Net Security/ INTERNET watch / Enterprise watch / MYCOM/ CNET Japan/
Posted time: 2008.04.22-23:58.00
2008-04-16
- NAB: Philips社，電子透かしで不正コピーを防ぐホテル向けのテレビを提供
Biztech/ - 賛成多数だが… -- モバイルフィルタリングに対する業界各社の声
CNET Japan/ - Oracleが四半期パッチを公開 DBやERPなどの脆弱性に対処
ITmedia/ - スイッチオン! SELinux - なぜクラスタリングにSELinuxを使わないのか!
@IT/ - 企業の"内なる"リスク対策へ進出したトレンドマイクロ(Trend Micro)
ITmedia/ - GMO-HS，迷惑メール遮断サービスをオプションで提供
ITmedia/ - いよいよJ-SOX始動!: 内部統制，実際のところどうするの?
ITmedia/ - 「失恋のうさばらし」ウイルス?，女性の写真や未練の言葉を表示 - Sophos
ITPro/ - メールの92%は「迷惑メール」，「迷惑サイト」は3秒ごとに出現 - Sophos
スパム関連のWebページは3秒ごとに出現 - Sophos
ITmedia/ ITPro/ - 個人向けインターネットバンキングのセキュリティを強化 (千葉銀行，RSAセキュリティ)
Net Security/ - 情報セキュリティなんでも相談室 第3回 パソコンから許可していないアプリケーションが勝手に通信どうすればいいの?
Net Security/ - インターネットの脅威動向をまとめた調査レポートを発表 (ラック)
「セキュリティ対策を回避する攻撃が急増」 -- ラックのリポートから
ITmedia/ Net Security/ - 「あなたの身近なセキュリティ」: 第12回: メール編(1)基本のおさらい「ポストと郵便受け」
INTERNET watch / - IPAを騙ったウイルスメールが出回る，PDFの脆弱性悪用ウイルスが添付 - IPA
IPAをかたる偽メールが出回る
IPAを装ったメールが出回る，PDFファイルに注意 - IPAが警告
IPAを装う「なりすましメール」に注意 - 添付PDFファイルにウイルス
@IT/ ITPro/ ITmedia/ INTERNET watch / - 法人向け P2Pネットワーク監視ASP「P2P FINDER」，Limewire/Cabosに対応
INTERNET watch / - バッファロー，指紋認証+自動暗号化搭載のUSBメモリ 「RUF2-FHS」
PC watch / - グリーンハウス，ハードウェア暗号化USBメモリの16GBモデル - GH-UFD16GST
PC watch / - GoogleスプレッドシートのA1セルにHTMLを書いてCSVで保存すると… - Google Docsの脆弱性
MYCOM/ - サイトロック，ASP/SaaS型のクライアントログ管理サービスを1050円で提供 「siteRock Log Care」
サイトロック，クライアントPCの操作ログを収集・管理するASP型サービス 「siteROCK Log Care」
サイトロック，クライアントPCのログ管理サービスをSaaS提供
ITmedia/ Enterprise watch / MYCOM/ - 未成年の携帯フィルタリング，「利用せず」が半数超 - 東京都調査
MYCOM/ - インテリジェントワークス，複数OSに対応したバックアップツールを発売 「PresSTORE 3.0」
MYCOM/ - Check Point，ハイエンドのUTM「Power-1」を発表
チェック・ポイントがファイアウォール機器の新ブランド「Power-1」を出荷
チェック・ポイント，インターネットセキュリティアプライアンスの新製品発売 - Check Point Power-1
ITmedia/ ITPro/ MYCOM/ - NTTデータとレスキューナウ，危機管理・事業継続支援事業で協業 「危機管理・事業継続支援サービス」
「非常時対応をコンピュータが自動指示」、NTTデータとレスキューナウが提供 - 「危機管理・事業継続支援サービス」
ITPro/ MYCOM/ - 「学校裏サイト」3万8,000件，半数のサイトに「キモイ」「うざい」など中傷 - 文部科学省
文部科学省が"学校裏サイト"の実態調査，半数に誹謗・中傷表現
INTERNET watch / MYCOM/ - インターネットの掲示板を通じて海賊版を販売した高校生を送検 -- ACCS発表
ファイル共有ソフトで入手した海賊版を販売，札幌市の男子高校生送検 - ACCS
INTERNET watch / CNET Japan/ - ウェブサイトに関する届出が過去最多 -- IPAが2008年第1四半期の届出状況 「ソフトウェア等の脆弱性関連情報に関する届出状況」
2008年第1四半期の脆弱性届け出状況，政府機関からの届け出が増加 - IPA/JPCERT/CC
放置される「SQLインジェクション」の脆弱性，100件以上が未対策 - IPA, JPCERT/CC
Webサイトの脆弱性報告が目立った2008年第1四半期 - IPA, JPCERT/CC
IPA/ISEC，ソフトウエア等の脆弱性関連情報に関する届出状況を発表
Net Security/ ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 著作権のグレーゾーンは「黒」になるか「白」になるか -- 有識者が議論 - think C: 著作権保護期間の延長問題を考える会
CNET Japan/ - 実名ブログの功罪
ITPro/ - 世界のセキュリティラボから: StealthMBRの持つ防衛策を見極める
ITPro/ - UNIX処方箋: ログファイルのローテーション
ITmedia/ - IPv6ネットワークのDNSサーバーに逆引き参照ゾーン名を設定するには?
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術: 迷惑メールの詳細診断: ヘッダー情報から偽装を見破る
ITPro/ - 検証ラボ: [被災したHDDからデータを復旧できるか?]地震: 100cm落下の衝撃に耐えた
ITPro/
Posted time: 2008.04.21-16:18.00
2008-04-15
- マカフィー(McAfee)，セキュリティソフトにWindows Server 2008の機能を追加
ITmedia/ - 「テキスト・メッセージの言論の自由を保護せよ」，消費者団体がFCCに再度抗議
ITPro/ - パケット書き換えでパッチ代用するネット機器に中小企業向けを追加，住商情報 「ServerShield Gateway」
住商情報，サーバのセキュリティパッチを仮想適用するエミュレータ発売 「ServerShield Gateway」
ITmedia/ ITPro/ - Flashアニメでrootkitに感染，チベット騒乱便乗攻撃止まず - McAfee
ITmedia/ - ClamAVに脆弱性，修正パッチ公開 - US-CERT/Secunia
ITmedia/ - Webからの脅威を撃破する: セキュリティサイト活用術: ファイルのウイルス診断: 30種類以上の対策ソフトで検査
ITPro/ - 企業成長のためのインターネットとセキュリティ
@IT/ - Linuxで動く便利ツール: 脅威が日常化した時代へ備える［ClamAV］
@IT/ - がんばれ!アドミンくん 第120話 - 情報提供
@IT/ - 「あの日の発言は補償金を認めたものではない」，JEITA関係者が反論
ITPro/ - Windowsの脆弱性を突く「画像ウイルス」の作成ツールが出現 - McAfee
ITPro/ - スキー場サイトにインストラクターが不正アクセス
Net Security/ - 海外における個人情報流出事件とその対応 第170回 ますます増える，海外生産で重視されるソフトのセキュリティ (1) ウイルス付きのハードウェア
Net Security/ - RSAカンファレンス2008特集 内閣官房情報セキュリティ補佐官 山口英氏インタビュー(2)
Net Security/ - ソフトバンク(Softbank)BB，個人情報を聞き出そうとする他社VODサービスの電話勧誘に注意を呼びかけ
Net Security/ - 日本の政府機関を装ったウイルスメールが出回る，Symantecが報告
日本企業を狙った「スピアー攻撃」，日本政府からのメールを装う - Symantec
日本政府をかたる偽メール，日本企業がターゲット - Symantec
ITmedia/ ITPro/ INTERNET watch / - セキュリティ対策を回避する攻撃が増加，ラックの侵入傾向分析レポート 「JSOC侵入傾向分析レポートVol.10」
ラック，「JSOC侵入傾向分析レポートVol.10」を発表
Net Security/ INTERNET watch / - Winny対策は「理解を深めてもらうことで故意を問う」 -- CCDシンポ，研究会成果など報告
欧州でも日本アニメの海賊版横行、各国制度に合った権利主張を - CCDシンポ
近視眼的な流通促進はダメ，ACCS久保田氏が「ネット法」に異論 - CCDシンポジウム
INTERNET watch / MYCOM/ CNET Japan/ - グーグル(Google)，児童ポルノ撲滅を支援する検索技術を開発
CNET Japan/ - Google SpreadsheetのXSS脆弱性が明らかに
ITPro/ CNET Japan/ - 新しい情報セキュリティへの認知は進まず -- IPAが意識調査 「情報セキュリティに関する脅威に対する意識調査（2007年度第2回）」
ワンクリ詐欺の理解度が大幅向上，押し売りソフトの対策も進む - IPA
「ワンクリック詐欺は知っているが標的型攻撃は知らない」 -- IPAが調査
IPA/ISEC，情報セキュリティに関する脅威に対する意識調査を発表
PCセキュリティでも"ガラスの10代"，突出して低い対策率 - ベンダーの情報が届いていない? - IPA
「4人に1人はセキュリティ対策ソフトを使っていない」 -- IPAの調査
ITPro/ @IT/ Net Security/ ITmedia/ INTERNET watch / CNET Japan/
Posted time: 2008.04.19-23:44.00
2008-04-14
- "解読不能"の新暗号の記事について，いくつかのお詫び
@IT/ - アドビ(Adobe)，Flash Videoコンテンツの不正使用を防ぐソリューションを発表 「Adobe Flash Media Rights Management Server」
ITmedia/ - lighttpdに脆弱性，SSLエラーでコネクション切断
MYCOM/ - トレンドマイクロ(Trend Micro)，フィンガープリントを利用した情報漏えい対策製品を発表 - 「Trend Micro LeakProof 3.0」
トレンドマイクロ(Trend Micro)，同社初の企業向け情報漏えい対策製品を発表 「Trend Micro LeakProof 3.0」
「機密ファイルの一部をコピペして送信」も検出「Trend Micro LeakProof 3.0」 - フィンガープリントを基に情報漏えいを防止する新製品
Webからの脅威を撃破する: トレンドマイクロ(Trend Micro)が情報漏洩対策ソフト，機密情報含むファイルの操作を制御 「Trend Micro LeakProof 3.0」
ファイルの「指紋」で判断，トレンドマイクロ(Trend Micro)が情報漏えい対策製品 「Trend Micro LeakProof 3.0」
トレンドマイクロ(Trend Micro)，企業向け情報漏えい対策製品を発表 「Trend Micro LeakProof 3.0」
ITPro/ ITPro/ ITPro/ @IT/ ITmedia/ MYCOM/ - 権利者データベースの氏名表記にガイドライン，著作権協議会(CCD)が発表
INTERNET watch / - IT投資マインドは強く，危機管理意識は高まらず -- JUASが調査結果を発表
ITPro/ - 有名オンライン辞書サイト「Cambridge Dictionaries Online」が改ざん，単語ページにウイルスの「わな」 - Sophos
ITPro/ - 【RSA Conference】「反米意識」で動くサイバー犯罪組織，Secure Computingの研究者が分析
ITPro/ - 【RSA Conference】ストーム・ワームが生んだボット(bot)ネットは累計110万台，IronPortの研究者
ITPro/ - ナカバヤシ，宛名や住所など気になる個人情報を守る「シュレッダーハサミ」
Biztech/ - 世界のホテルでコンピュータ詐欺，コロンビア国籍の男性に懲役9年の判決
ITPro/ - RSA Conference 2008 Report: 5000サイト以上で採用の強化版SSL，コンシューマー分野にも訴求を -- VeriSignキャラン氏
ITmedia/ - Oracle，四半期パッチで41件の脆弱性に対処へ
ITmedia/ - ホワイトペーパー: 環境や運用を変えずに情報漏えい対策を強化できるソフトウェア
ITmedia/ - 【RSA Conference】「ウイルス定義ファイル」は標的攻撃に対応できない，F-Secureの研究者が指摘
ITPro/ - 【RSA Conference】VMwareとCitrixのCTOが「仮想化技術のセキュリティ」で討議
ITPro/ - 個人情報漏えい事件を斬る(134) 下関市立大学の情報流出で浮き彫りになったNECの経営課題
ITPro/ - 見落としがちな脆弱性(Webアプリケーション編)〜その3 - 今週のSecurity Check
ITPro/ - Webからの脅威を撃破する: セキュリティサイト活用術 総論: もう騙されない，手軽な防衛テクニック
ITPro/ - 検証ラボ [被災したHDDからデータを復旧できるか?] 水害＝△，地震＝○，火災＝×
ITPro/ - 振り込みによる出金時にメールで通知，ソニー(Sony)銀行が安全性強化策
INTERNET watch / - 内閣府，国政モニターのメールアドレス122人分が誤送信により流出
内閣府大臣官房政府広報室，122件のメールアドレスを誤送信
Net Security/ INTERNET watch / - 「モバゲータウン」のサイバーパトロール，新潟でも118人体制で開始
DeNA，顧客サポートセンター開設で「モバゲータウン」の監視体制を強化
ITPro/ INTERNET watch / - トレンドマイクロ(Trend Micro)，企業向け情報漏えい対策市場に本格参入 第一弾製品「LeakProof」を発表
Enterprise watch / - セキュリティがビジネスを失速させてはダメ-EMC・McAfee・IBM・VeriSignが議論 - RSA Conference 2008パネルディスカッション
Enterprise watch / - ネットワークの異常を光や音などで警告するネットワーク監視灯 「NHC-3FB型」
BroadBand watch / - Microsoft，オンラインプライバシー保護に関する自主規制ガイドラインで独自案を提示
米Microsoft，オンライン広告とプライバシー保護に関する自主規制案をFTCに提出
Microsoft，行動ターゲティング広告に関する自主規制案をFTCに提出 - 消費者プライバシー保護
ITPro/ Enterprise watch / CNET Japan/ - Microsoft: 「VistaのUACはユーザーをいらいらさせるために搭載した」
CNET Japan/ - au，不具合のある「W42K」の電池パック交換を再度呼びかけ - KDDI
CNET Japan/ - ネットチャート，PC・サーバーなどの廃棄処分サービス，証明書発行も 「IT-Disposal Total service」
CNET Japan/ - グーグル(Google)，小児性愛犯罪者の情報引渡しに合意 -- ブラジル
CNET Japan/ - 【RSA Conference】「EV SSL証明書をモバイルにも対応」，米ベリサイン(VeriSign)幹部
ITPro/ - 【RSA Conference】「エージェントも管理コンソールも一つに」米BankUnitedがエンドポイント対策の取り組みを披露
ITPro/
Posted time: 2008.04.18-20:21.00
2008-04-12
- 【RSA Conference】米RSAセキュリティが重要データ紛失を防止する製品を展示 「RSA Data Loss Prevention（DLP） Suite」
ITPro/
Posted time: 2008.04.16-06:15.00
2008-04-11
- EV SSLはSSLのような標準になる，アップルには自主的対応求める -- ベリサイン(VeriSign)
CNET Japan/ - IE 8でセキュリティ機能のデフォルト設定が変更に - Microsoft
ITmedia/ - RSA Conference 2008 Report: 必要なのは「認証の信頼」 -- VeriSignトップが語る事業戦略の?8?
ITmedia/ - マルウェア(malware)付きMP3プレーヤーにご注意，感染したUSB機器発見が相次ぐ - SANS/AUSCERT
ITmedia/ - ZIGOROuのOpenID Short Clinic: 実は簡単なOpenIDの認証手続き
ITmedia/ - Microsoft，ウェブの安全性を確立する取り組みを提唱 - End to End Trust
ITmedia/ - 運用管理・きっと役立つTips集 -- JP1編: PCのセキュリティレベルを調べるには?
ITmedia/ - Linux特化のセキュリティ専門試験誕生 - 「Mixed Environment Exam」に続き
@IT/ - 「解読不能は数学的に証明済み」，RSAを超える新暗号方式とは CAB方式 - 日伊の研究者らが発案、ベンチャー企業を設立
@IT/ - RSA Conference 2008 Report: 「Generation Vが満足できるセキュリティ対策が要」 -- VeriSignビゾス氏
ITmedia/ - バンダイビジュアルの一部サイトが改竄被害，ウイルス感染の可能性も
Net Security/ - 富士通ビジネスシステム社員の個人用PCからNTT西日本の顧客情報が流出
Net Security/ - Webからの脅威を撃破する: 【RSA Conference】Webブラウザを危険から守れ，チェック・ポイントがForceFieldをデモ
ITPro/ - 【RSA Conference】必要な機能を柔軟に追加，米BigFixがセキュリティ製品群を出展 「BigFix Platform」
ITPro/ - 【RSA Conference】「三つの2.0がデータを危険にさらしている」，米WebsenseのCEOとCTOが基調講演
ITPro/ - Microsoftがセキュリティツールとシステム管理ツールを統合 - Forefront Stirling
ITmedia/ - 「MP3プレーヤーにもウイルス」 -- USB機器からの感染に注意 - Kaspersky Labs
ITPro/ - 日本HP，HP-UX 11iでITセキュリティ共通基準認可 「Common Criteria/ISO15408」
ITmedia/ - 10代のネット利用を追う: 親身に話を聞くだけで子どもは楽になる - インターネット協会に聞く、子どもの被害事例（2）
INTERNET watch / - Winnyなどによる著作権侵害対策，著作権団体とISPの協議会設置を提言 - 悪質ユーザーにはアカウント停止や告訴も〜警察庁の有識者会議
INTERNET watch / - 4月の月例パッチ「MS08-021」の脆弱性を悪用するファイルが早くも出回る - Symantec
Windowsの新しい脆弱性を狙う「危険な画像ファイル」が早くも出現 - Symantec
GDIの脆弱性悪用を狙った悪質画像出現，MS月例パッチ公開直後 - Symantec
ITmedia/ ITPro/ INTERNET watch / - SNS招待メールや税金還付を装うスパムが目立つ，シマンテック(Symantec)調査
INTERNET watch / - アドベントネット，アラート機能などを強化したファイアウォールログ解析ツール新版 - 「AdventNet ManageEngine Firewall Analyzer」
アドベントネットがファイアウォール向けログ解析ソフトの新版，ジョブのイベント駆動を可能に 「AdventNet ManageEngine Firewall Analyzer」
ITPro/ Enterprise watch / - 携帯メッセージで国民に緊急情報を配信 - CMAS(Commercial Mobile Alert System) - 米FCCが承認
緊急時の携帯電話向けアラート・メッセージ配信，FCCが承認 - 「Commercial Mobile Alert System（CMAS）」
ITPro/ MYCOM/ - 米政府の電子投票システムは持続的な監査が必要 -- 専門家が指摘 RSA Conference 2008
CNET Japan/ - ラウンドアップ: 情報セキュリティイベント「RSA Conference 2008」開催
CNET Japan/ - 米議会，イーベイなどでの軍装備品の売買を懸念 -- テロリストに渡るおそれも
CNET Japan/ - Adobe Flash Playerに複数の脆弱性 -- IPAなどが警告
CNET Japan/ - Pandaのウイルス対策ソフトなどでWindows Vistaが正常に動作しない不具合
CNET Japan/ - 「1本で3台」が当たり前のセキュリティソフト，トレンドマイクロ(Trend Micro)が1位獲得
CNET Japan/ - 米人権擁護団体，SNSでのティーンエイジャーのプライバシー保護を要求へ
CNET Japan/ - ベリサイン(VeriSign)はID Warehouseを目指すのか -- RSAで会長が講演
CNET Japan/ - 今のセキュリティ対策に足りないものをプロが診断
ITmedia/ - "PKI 2.0"では誰もが意識することなく安全を得る
ITPro/ - 知っておきたいIT法律入門: 住基ネット最高裁判決(2) 自己情報コントロール権の弊害を考慮
ITPro/ - 世界のセキュリティラボから: 「Microsoft Jet」のぜい弱性に修正が必要なもう一つの理由
ITPro/
Posted time: 2008.04.15-21:15.00
2008-04-10
- HP OpenView (OpenView Network Node Manager)に未パッチの脆弱性
ITmedia/ - ボット(bot)ネットの迷惑メール送信容量は1日1000億通 - SecureWorks
ITmedia/ - Microsoft，企業向けセキュリティ製品「Forefront」最新β版を公開
ITmedia/ - 「MSNのSNS」装う偽サイトが出現
ITmedia/ - 名前のないセキュアシェル - Wiresharkでトラブルハック
@IT/ - P2Pダウンロードファイルの67%にウイルス - 海外製の「eMule」「BitTorrent」などを調査 - G DATA Software
@IT/ - 【RSA Conference】「クリックで感染，そしてシステムダウン」，英ソフォス(Sophos)がマルウエアの攻撃を再現
ITPro/ - 【RSA Conference】シマンテック(Symantec)幹部が語る，次世代ITリスクへの解「Security 2.0」
ITPro/ - 【RSA Conference】Webサイトの安全性を評価して接続，米セキュアコンピューティングがデモ展示
ITPro/ - 「世界最大級のボット(bot)ネット『クラーケン(Kraken)』」公表，専門家は懐疑的 - Damballa
Krakenは既存のマルウェア(malware)亜種，感染台数も誇張とF-Secure
ITmedia/ ITPro/ - チェック・ポイント，管理機能を強化したIPS新製品を発売 「IPS-1 R65.1」
ITmedia/ - セキュリティソフトのテスト手法標準化団体 [AMTSO]の果たす役割とは G DATA ウイルスラボ所長 ラルフ・ベンツミュラー インタビュー
Net Security/ - Pandaのウイルス対策製品にWindowsのファイルをウイルスとして検出する不具合
Net Security/ - HP，マルウェア(malware)感染したUSBドライブを出荷 -- 「Proliant」サーバを狙った攻撃の可能性も
ITPro/ - 「いつものWebサイトを訪問するだけで感染する可能性が高まる」，米Symantec調査
ITPro/ - 米消費者の7割はボット(bot)ネットを知らない，個人のセキュリティ不備は国家の安全を脅かす - 米National Cyber Security Alliance
ITPro/ - 10代のネット利用を追う: 子どもがネットで受ける被害は甚大 - インターネット協会に聞く、子どもの被害事例（1）
INTERNET watch / - Seagate，高速HDD「Cheetah 15K.6」に暗号化機能を搭載
PC watch / - 「3つの事業にフォーカスしてTrusted 3rd Partyになる」-創設者が語るVeriSignの今後 〜RSA Conference 2008基調講演
【RSA Conference】「Generation Vがより安全にネットを利用するために」，米ベリサイン(VeriSign)設立者が基調講演
ITPro/ Enterprise watch / - トレンドマイクロ(Trend Micro)，「ウイルスバスター 2008」購入者に 24時間のPCサポート 「24時間PCサポート」
「ウイルスバスター2008」オンライン購入者に有償24時間PCサポート 「ウイルスバスター2008限定 24時間PCサポート」
INTERNET watch / MYCOM/ - 富士通，「手のひら静脈認証」や「FeliCa」対応の認証サーバを発売 「Secure Login Box」
新たにFeliCaに対応，富士通が個人認証専用サーバー「Secure Login Box」の新モデル
富士通が個人認証専用サーバーの新版，FeliCaや手のひら静脈に対応 「Secure Login Box (FMSE-C401)」
富士通，ログインをバイオ/ICカード認証に簡単に移行できる専用装置 「Secure Login Box」
手のひら静脈やFeliCaで社内システムへログイン，富士通が認証サーバ 「Secure Login Box」- セキュリティも利便性も上がる「珍しい製品」
@IT/ ITPro/ ITPro/ ITPro/ Enterprise watch / MYCOM/ - 米シスコ(Cisco)，ネットワーク機器のセキュリティ機能を強化
MYCOM/ - ACCS，「YouTube」にアップロードされた違法動画を削除
ACCS，YouTubeに無許諾アップロードされた放送番組の削除について説明
INTERNET watch / CNET Japan/ - 外部メディア経由で感染するワームが依然活発 -- マカフィー(McAfee)が脅威状況を発表
CNET Japan/ - ニフティ(nifty)，「常時安全セキュリティ24」のプレリリース版を提供開始
@nifty，「常時安全 セキュリティ24」新バージョンの無料モニター募集
@nifty，「常時安全セキュリティ24」次期バージョンの無料モニター募集
BroadBand watch / INTERNET watch / CNET Japan/ - HP，マルウェア(malware)感染したUSBドライブを出荷 -- 「Proliant」サーバを狙った攻撃の可能性も
CNET Japan/ - Flash Player新版公開，Vistaハッキングで発覚の脆弱性に対処
ITmedia/ - OpenIDの推進団体が日本でも発足へ 「OpenIDファウンデーション・ジャパン(仮称)」- 複数サイトのIDを共通化，ヤフーやミクシィなど大手が支持表明
ITPro/ - 判例で理解するIT関連法律: 第17回 迷惑メール防止2法 広告宣伝用メールに対する規制を知る
ITPro/ - 続・「パスワードは90日ごとの変更」が義務づけられる!? - 割賦販売法改正
ITPro/ - 世界のセキュリティラボから: 使いやすいパスワード・アーカイブ・ソフト
ITPro/
Posted time: 2008.04.13-15:09.00
2008-04-09
- 「ソフトウエア開発のアウトソースでセキュリティ・リスクが増加」，Quocircaの調査
ITPro/ - マカフィー(McAfee)，3月のネットワーク脅威の状況を発表
Net Security/ - RSA Conference 2008 Report: 情報セキュリティ対策は「人，プロセス，技術」の3本柱で -- RSAコビエロ氏
ITmedia/ - Seagate，「自分で暗号化する」HDDを開発 「Cheetah 15K.6 FDE（Full Disk Encryption）」
ITmedia/ - Cisco，自己防衛ネットワークの拡張でセキュリティ製品の機能を強化
Cisco，広範な製品群でセキュリティ機能を強化
ITmedia/ ITPro/ - 【RSA Conference】「専業セキュリティ企業はなくなる」が現実に、RSAのCoviello氏
ITPro/ - 映画の怪物名をかたる謎のボット(bot)ネット「クラーケン(Kraken)」，噂の実態は未確認 - SANS/Symantec
ITmedia/ - MasterCardをかたる詐欺メールに注意 - Sophos
ITmedia/ - Webを使った攻撃増大，Webサイトの脆弱性は対処されず -- Symantec報告書
ITmedia/ - Lotus Notesにバッファオーバーフローの脆弱性，添付ファイルで悪用の恐れ
ITmedia/ - Web2.0のセキュリティ・インフラを日本企業と一緒に作りたい - VeriSign
VeriSignがめざす，次世代コードサイニングで実現する「責任感あるWeb」とは?
Enterprise watch / ITPro/ - 「UTMをボトルネックにしない」，ソニックウォールが中規模向けUTM - マルチコア搭載でパフォーマンス向上 「SonicWALL Network Security Appliance（NSA）」
ソニックウォール，中規模ネットワーク向けUTMの新製品発売 「SonicWALL Network Security Appliance（NSA）」
ソニックウォールが100万円前後のミッドレンジUTMに新機種，マルチコアで性能向上 - NSA 3500/NSA 4500
ITPro/ ITmedia/ @IT/ - 有害サイト・フィルタリングとは?
ITPro/ - 情報漏洩と戦う現場から: リモート操作フリーソフト「UltraVNC」にセキュリティ・ホール，日本語環境での対応法を紹介
ITPro/ - 情報セキュリティ担当者必見! 失敗しない「文書管理システム」導入方法とは?
ITmedia/ - 侵入検知システム(IDS)の運用に欠かせない2つのポイント
ITmedia/ - JPCERT/CC REPORT 2008-04-09 03/30(日)〜04/05(土) のセキュリティ関連情報
JPCERT/CC/ - 【RSA Conference】「国全体でサイバー・セキュリティ対策に取り組む」，基調講演で米国土安全保障省長官が熱弁
ITPro/ - Verioとグローバルサイン，SSL購入からインストールまでをワンクリックで 「Verio ワンクリックSSL」
ITmedia/ - IBM，「Phantom」プロジェクトで仮想化セキュリティ強化へ
IBM，仮想化環境向けセキュリティ構想「Phantom」とセキュリティ製品を発表
ITPro/ ITmedia/ - 【RSA Conference】迷惑メールと情報漏えいを1台で防止，米プルーフポイントがデモ 「Proofpoint Messaging Security Gateway Appliances」
ITPro/ - こんどは北海道で「小中高生ころす」の書き込み - 児童ら集団下校の事態に
MYCOM/ - 今後求められるWAFの条件とは? Barracuda Networks社CEO Dean Drako氏インタビュー
Net Security/ - 2007年国内セキュリティアプライアンス市場動向を発表 (IDC)
Net Security/ - 2008年1〜3月の活動概要を発表 (JPCERT/CC)
Net Security/ - JCBがフィッシング対策サービス「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 平成19年度総合セキュリティ対策会議の報告書を発表 (警察庁)
Net Security/ - 「ブログの4割はスパム」を発表したニフティ(nifty)に聞くスパムブログの実態
BroadBand watch / - 「あなたの身近なセキュリティ」: 第11回: WWW編(9)誰が見てるかわからない……Webでの振る舞い
INTERNET watch / - 海の向こうの"セキュリティ" 第19回：Vista vs Mac OS X vs Ubuntuクラッキングコンテストほか
INTERNET watch / - 「Flash Player 9」に危険な脆弱性，アドビ(Adobe)がアップデート版を公開
「Flash Player」に危険な脆弱性，「すぐにバージョンアップを」
Flash PlayerにWebページを見ただけで感染するぜい弱性，早急にアップデートを - Adobe
ITPro/ ITPro/ INTERNET watch / - マイクロソフト(Microsoft)，セキュリティ更新プログラムのQ&Aページをリニューアル
INTERNET watch / - NTT西日本和歌山支店の顧客情報が「Winny」流出，富士通子会社の社員から
INTERNET watch / - SonicWALL，「1ランク上の性能を実現した」中規模向けUTMアプライアンス - マルチコア技術を採用、最大1.5GbpsのFWスループットを実現
Enterprise watch / - 多様化する脅威への現実解は，「情報中心」のセキュリティ 〜RSA Conference 2008基調講演
Enterprise watch / - 米IBM，仮想化環境向けのセキュリティ技術イニシアティブ「PHANTOM」
Enterprise watch / - 不完全なフィルタリングは「知る権利」侵害 - MIAU(Movements for the Internet Active Users:インターネット先進ユーザーの会)が有害サイト規制法批判
MIAU(インターネット先進ユーザーの会)が青少年ネット規制法案を批判，「情報の検閲」など懸念表明
INTERNET watch / MYCOM/ - ぷらら，Web経由で感染するウイルスのエージェントレス自動駆除サービス 「ホームページウイルスチェックサービス powered by トレンドマイクロ」
ぷらら，サイト経由のウイルス感染を防ぐ月額制セキュリティサービス 「ホームページウイルスチェックサービス」
ぷらら，Webサイト閲覧時のウイルスチェックサービスを会員向けに提供 「ホームページウイルスチェックサービス」
BroadBand watch / INTERNET watch / MYCOM/ - マイクロソフト(Microsoft)，4月の月例パッチを公開 -- 緊急レベルのパッチは5件
Microsoftが4月のセキュリティ更新プログラムを公開 - 最大深刻度「緊急」が5件
マイクロソフト(Microsoft)が4月の月例パッチ8件を公開，IEの累積的修正など
4月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，緊急5件を含む更新プログラム8件公開 - Vista SP1やServer 2008も対象
「Webアクセスだけで被害の恐れ」，WindowsやIEに危険な脆弱性が多数 - Microsoft
Microsoft月例パッチ8件公開，Webサイト改ざんに悪用の恐れも
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / MYCOM/ CNET Japan/ - Microsoft，セキュリティ構想「End to End Trust」をアピール -- RSA Conference 2008
【RSA Conference】「業界で協力して『エンド・ツー・エンドの信頼』を実現しよう」，米MSのMundie氏
ITPro/ CNET Japan/ - Microsoft，セキュリティスイート「Stirling」のパブリックベータ版を公開
Microsoft，企業向けセキュリティ製品「Forefront Stirling」のベータ版を公開
ITPro/ CNET Japan/ - 富士ゼロックスら18社，企業情報セキュリティのレベルを格付する新会社「アイ・エス・レーティング」
世界初の情報セキュリティ格付専門会社「(株) アイ・エス・レーティング」を設立 (松下電器他)
Net Security/ CNET Japan/ - シマンテック(Symantec)CEOが語る，セキュリティに関する3つの将来予測
【RSA Conference】「重要情報を守るためにはデータ・マネジメントが不可欠」，米シマンテック(Symantec)会長兼CEOが基調講演
ITPro/ CNET Japan/ - 米国土安全保障省長官: ネットワークセキュリティ版の「マンハッタン計画」を提案
CNET Japan/ - 18歳未満は利用禁止? -- グーグル(Google)のサービス利用規約を考える
CNET Japan/ - インターネット犯罪対策を目的とした国際会議「CeCOS II (Counter eCrime Operations Summit II)」が東京で開催
APWGがアジアで初開催するカンファレンスの概要と目的 ? ネット犯罪対策会議，CeCOS II 東京
インターネット犯罪の国際会議を東京で初開催 -- APWG主催で5月に - Counter eClime Operation Summit II（CeCOS II）
ITmedia/ Net Security/ CNET Japan/
Posted time: 2008.04.12-17:48.00
2008-04-08
- Seagate，自己暗号化機能を搭載するハードディスクを発表 「Cheetah 15K.6 FDE（Full Disk Encryption）」
ITPro/ - 【RSA Conference】セキュリティ業界最大のイベントが開幕，日立やCiscoが買収/提携発表も
ITPro/ - サイバー犯罪のためのソフトウェアビジネスが成長 -- Finjan報告書
ITmedia/ - マルウェア(malware)がブロガーに，GoogleのBloggerで配布中 - McAfee/F-Secure
ITmedia/ - 「Microsoftから通知です」を装う偽メールが流行 - US-CERT/Trend Micro
ITmedia/ - ITIL Managerの視点から: 「内部統制報告制度に関する11の誤解」を誤解せぬよう読んでみた
ITmedia/ - レスポンスヘッダ＋改行コード＝脆弱性?! - もいちどイチから! HTTP基礎訓練中
@IT/ - OpenSolarisでサーバ構築: 一瞬でのバックアップを実現するSolaris ZFS
@IT/ - ZIGOROuのOpenID Short Clinic: ユーザーの細かなプロファイル情報を取得するには
ITmedia/ - 競合他社への転職は情報漏えいですか? - 読めばわかるコンプライアンス
@IT/ - 水面下で広がる「日本企業を騙るフィッシング詐欺」 - RSAセキュリティ
ITPro/ - コンテンツ業界の底辺でイマをぼやく: 第1回 ニュースのバナーが"BL"!? -- ケータイポータルのバナーにぼやく
ITmedia/ - 世界のセキュリティラボから: 仮想マシン移行時のセキュリティを考える
ITPro/ - "なりすましメール"で元同級生を「暴行する」と脅迫した高校生を逮捕
MYCOM/ - NECネクサがIIS向けのホスト型ファイアウォールに新版，運用管理機能を強化 「SOLVDEFENCE OnSite」
NECネクサ，管理機能や操作性を向上させたホスト型WAFソフト 「SOLVDEFENCE OnSite」
Enterprise watch / ITPro/ - CiscoとEMC，データセキュリティ分野で包括提携
【RSA Conference】CiscoとEMCがデータ流出防止ソリューションで提携
ITPro/ ITmedia/ - 楽器通販サイト「サウンドハウス」，不正アクセスで10万件の顧客情報流出の恐れ
ITPro/ - 米銀行でインサイダーによる大量の情報漏洩
Net Security/ - 相次ぐ医療個人情報の漏洩
Net Security/ - 「ハートのマークは危険の印」 -- 「Blogger」悪用のウイルスメール
ITPro/ - RSAカンファレンス2008特集 内閣官房情報セキュリティ補佐官 山口英氏インタビュー(1)
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 「現地審査の傾向 vol.10」
Net Security/ - 海外における個人情報流出事件とその対応 第170回 大規模なサイバー攻撃演習実施 (2) "人的"脆弱性を攻撃・悪用されないために
Net Security/ - 「carview」サイトが改竄被害，閲覧でウイルス感染の可能性
Net Security/ - 松下や富士ゼロックスなど18社，情報セキュリティの格付専門会社を設立 「株式会社アイ・エス・レーティング」
企業のセキュリティレベルを格付け，富士ゼロックスら18社が査定新会社を設立 「アイ・エス・レーティング」
松下，富士ゼロックスなど18社が情報セキュリティなど18社が情報セキュリティ格付け専門会社設立 「アイ・エス・レーティング」
ITPro/ ITmedia/ INTERNET watch / - 企業などの不正アクセス対策，2007年度の投資額は平均681万円〜警察庁調査
INTERNET watch / - クリエイティブメディアのサイト改竄，原因はSQLインジェクション
INTERNET watch / - 子供のネット利用「まったく心配ない」は5.5%，F-Secureの5カ国調査
欧米の大多数の保護者は子供たちのネットの安全性を懸念 -- F-Secureが調査
Net Security/ INTERNET watch / - ジュニパー，10Gbpsスループット性能を備える侵入検知・防御システム - 「IDP8200」と、「IDP75」「IDP250」「IDP800」
Enterprise watch / - 日本CA，バックアップソリューション「CA ARCserve Backup r12」発表
日本CA，統合管理やセキュリティの機能を強化した「CA ARCserve Backup」
日本CA，バックアップソリューションの新版「ARCserve Backup r12」を発表
ITmedia/ Enterprise watch / MYCOM/ - キヤノンITS，POP型スパムメール対策アプライアンスを発表 「SpamChecker」
キヤノンITソリューションズ，SOHO・小規模企業向けスパム対策アプライアンス 「SpamChecker」
キヤノンIT，中小企業向けのPOPプロキシ型スパム対策装置を発売 「SpamChecker」
ITPro/ Enterprise watch / MYCOM/ - USBメモリ内のデータを自動暗号化するソフト「AnGo3 free」- トラスティッドポイント
MYCOM/ - 5月31日でセキュリティサポート終了，FreeBSD 5.5/6.1/6.2
MYCOM/ - ハレックスとヴァル研究所，NGNに対応した緊急地震速報受信アプリ「なまずきん Desktop」
CNET Japan/ - モバイルフィルタリング問題の打開へ，第三者認定機関が発足「有限責任中間法人モバイルコンテンツ審査・運用監視機構(EMA)」
"有害じゃない"ケータイサイトを認定する第三者機関「EMA(モバイルコンテンツ審査・運用監視機構/Content Evaluation and Monitoring Association)」が発足
携帯コンテンツの健全化を目指す審査団体が発足 「有限責任中間法人モバイルコンテンツ審査・運用監視機構(EMA)」
携帯コンテンツの健全化を目指す審査団体が発足 「有限責任中間法人モバイルコンテンツ審査・運用監視機構」
「法規制は最後の手段」，携帯サイトの"健全性"を審査する第三者機関が発足 「モバイルコンテンツ審査・運用監視機構」（EMA）
"健全"な携帯サイト認定機関 「モバイルコンテンツ審査・運用監視機構」（EMA）設立 6月後半にも認定スタート
ITmedia/ ITPro/ K-tai watch / INTERNET watch / MYCOM/ CNET Japan/ - IBM，仮想化環境向けのセキュリティ構想「Phantom」を発表へ -- RSA 2008で
CNET Japan/ - 欧州委員会の諮問機関 Article 29 Working Party、検索エンジンにより短期間のデータ消去を要求
CNET Japan/ - 青少年のネット規制法、「目的は正当でも手段が大まかすぎる」 -- 東大教授が苦言
CNET Japan/ - 東芝，REGZAのファームウェアをバージョンアップ -- 「ダビング10」対応に
CNET Japan/
Posted time: 2008.04.12-07:17.00
2008-04-07
- 今週のSecurity Check: サーバーも狙われる 〜RFI攻撃によるボット(bot)の感染〜
ITPro/ - 個人情報漏えい事件を斬る(133) 過去の情報漏えい失敗経験を生かせない「官」の現実
ITPro/ - 中国当局が北京オリンピック期間のネット・アクセスをIOCに確約
ITPro/ - Intel，ノートPCの盗難対策技術導入へ
ITmedia/ - CAの企業向け製品に脆弱性，アップデートで対処
ITmedia/ - Webからの脅威を撃破する: 相次ぐWeb改ざん，いったい何が起こっているのか
ITPro/ - 遅過ぎた"お上のお達し" - 日本版SOX法
@IT/ - 人の心の弱さを突くソーシャルエンジニアリング - ビジネスに差がつく防犯技術
@IT/ - "安定稼働"のシステムこそ危険人間同様，定期検診を欠かすな
ITPro/ - 住基ネット訴訟に見る法律"優先度"の問題
ITPro/ - OpenSSH 5.0がリリース - セキュリティの修正のみ
MYCOM/ - 添付ファイルを使う「フィッシング詐欺」が再び出現 - F-Secure
ITPro/ - マイクロソフト(Microsoft)が「緊急」パッチを配信? -- 実はウイルス - Trend Micro
ITPro/ - ジュニパー，10Gbps対応の不正侵入防御アプライアンスを発売 - 「IDP75」「IDP250」「IDP800」「IDP8200」
ITmedia/ - 連続10時間稼働のノート型シンクライアントが登場 - 「FRONTIER FRSTシリーズ」- KOUZIRO
ITPro/ - サウンドハウス，不正アクセスでカード情報27,743件流出の恐れ
またも中国からのSQLインジェクション，楽器通販サイト「サウンドハウス」で約10万件の個人情報が流出
サウンドハウス，不正アクセスによる利用者情報流出の続報を発表
Net Security/ ITPro/ INTERNET watch / - 自動車サイト「carview.co.jp」，改竄によりウイルスを仕込まれる
INTERNET watch / - 日立システム，「セキュリティかるたスクリーンセーバー」など公開
セキュリティかるたにスクリーンセーバー版登場 - 「怪しいと 感じたメールは 開かない」日立システムアンドサービス
@IT/ INTERNET watch / - NGN対応の緊急地震速報受信アプリ「緊急地震速報 フレッツタイプ」
緊急地震速報をパソコン上に通知するアプリ「なまずきん」を提供開始
ITPro/ INTERNET watch / - NECが仮想PC型シンクライアントを強化，消費電力の削減などを実現 「VirtualPCCenter」
NEC，消費電力を最大62%低減可能なシンクライアントシステムを販売開始 - 仮想PC型シンクライアントシステム
NECが3万円台のシン･クライアント端末を発売，低価格サーバー・セットも用意 「VirtualPCCenter」
NEC，仮想PC型シンクライアントシステムを強化 - VirtualPCCenter
NECが仮想PC型シンクライアントを強化，導入コストや消費電力を削減 - VirtualPCCenter
NECがシンクライアント・システムの新版，消費電力最大62%減 - 「VirtualPCCenter」
NECが仮想PCシンクライアントを強化，リソース最適化を向上 - 負荷に応じて仮想サーバ、仮想PCを集約
@IT/ ITPro/ ITPro/ ITmedia/ ITPro/ MYCOM/ Enterprise watch / - クエスト，日本版SOX法対応を強化したログ監査ソリューション新版 「InTrust9.6J」
Enterprise watch / - 検出・修復が困難なブートキットなど確認 -- ネットフォレスト調査「Dr.WEBウイルス・スパムレビュー」
Dr.WEB，2008年3月のウイルス・スパムレビューを発表
Net Security/ CNET Japan/ - 2007年セキュリティアプライアンス市場は前年比13.8%増 -- IDC Japan
セキュリティアプライアンス製品の市場規模は前年比13.8%増 -- IDC調べ
ITmedia/ CNET Japan/ - IPA，「情報セキュリティ早期警戒パートナーシップガイドライン」新版公開 - IPA, JPCERT/CC
CNET Japan/ - 著作権団体，JEITAの対応変化を評価 -- 私的録音録画の補償金問題で
CNET Japan/ - Google Mapsの「Street View」めぐり，プライバシー侵害訴訟
CNET Japan/ - IPA，「情報セキュリティ早期警戒パートナーシップガイドライン」新版公開 - IPA, JPCERT/CC
CNET Japan/ - 著作権団体，JEITAの対応変化を評価 -- 私的録音録画の補償金問題で
CNET Japan/ - Google Mapsの「Street View」めぐり，プライバシー侵害訴訟
CNET Japan/
Posted time: 2008.04.11-02:31.00
2008-04-06
- 【レポート】ダビング10実施に向けて補償金制度の見直しも - JSARACら権利者団体
MYCOM/
Posted time: 2008.04.08-20:09.00
2008-04-04
- PC並みの脅威がすぐそこに? : スマートフォン導入で企業が考えるべき防御策 - Symantec
ITmedia/ - 止まらないWebページ改ざん，JavaScriptに気をつけろ
ITPro/ - Vistaハッキングに利用のFlash脆弱性，4月中にアップデートで対処
ITmedia/ - Opera 9.27公開，2件の脆弱性に対処
ITmedia/ - 未成年の携帯フィルタリングの波紋: 第三者機関の設立、「マイホワイト」など検討事項山積のままスタート
Biztech/ - あの「SQLインジェクション」騒動の裏で(前編)
@IT/ - 盗聴さえもできる，これが世界の携帯セキュリティ最前線だ - F-Secure
ITPro/ - ZIGOROuのOpenID Short Clinic: OpenIDに対応するメリットは?
ITmedia/ - [オープンソース使ったWeb開発編] グローバル変数や循環参照オブジェクトを使ってはいけない
ITPro/ - アイレップ，検索エンジンスパム行為を未然に防ぐSEO支援サービス 「検索エンジンガイドライン適合性診断サービス」
ITPro/ - 北國銀行，ソフトウェアの不具合により232件のメールアドレスを誤送信
Net Security/ - SNSの友人が突然スパマーに! Facebookで被害広がる - Fortinet
ITmedia/ - 「温泉旅行が当たりました!」，ミクシィをかたる迷惑メールに注意
ITPro/ - 5月中に事実上決定にしたい -- 私的録音録画補償金制度について文化庁の担当官
「妥協でも挫折でもない」，著作権関連89団体が補償金制度の見直しで意見表明
「補償金制度見直し，文化庁方針を尊重して合意を」権利者会議が意見表明
INTERNET watch / ITPro/ Biztech/ - 「第2世代のファイアウォールの価値とは?」-チェック・ポイント
脆弱性攻撃にはファイアウォールの活用を，チェック・ポイントが技術説明
ITmedia/ Enterprise watch / - 山谷剛史のマンスリー・チャイナネット事件簿 - チベット事件後検閲厳しく〜一部動画共有サイトは閉鎖
INTERNET watch / - 「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
サウンドハウス，外部からの不正アクセスにより利用者の情報が流出
Net Security/ INTERNET watch / - RealPlayerのActiveXの脆弱性を悪用する攻撃が出回る，Symantecが警告
RealPlayerの脆弱性突いたエクスプロイトが流通 - Symantec
ITmedia/ INTERNET watch / - サイト運営者が脆弱性の通知を受けたら……対応手順をマニュアル化 「情報セキュリティ早期警戒パートナーシップガイドライン」
情報セキュリティ早期警戒パートナーシップガイドラインの改訂版が公開 - IPA, JPCERT/CC
IPA，Webサイト運営者向け脆弱性対応ガイドラインを公開
ITmedia/ Enterprise watch / INTERNET watch / - "永遠のビギナー"対策に，マルウェア(malware)が使う通信ポートの遮断も - 総務省の研究会、通信事業者向けガイドラインの必要性を指摘
INTERNET watch / - 「手編みの手袋」で検索してウイルス感染も，F-Secureがサイトの脅威警告
F-Secure，2008年第1四半期のデータセキュリティを総括
Net Security/ INTERNET watch / - マルウェア(malware)の感染経路はSMTPからHTTPに -- F-Secureが第1四半期レポート
CNET Japan/ - アップル(Apple)がQuickTimeの複数の脆弱性を解消するアップデート
「QuickTime」に危険な脆弱性が多数，最新版へアップデートを - Apple
QuickTimeの新版公開，11件の脆弱性に対処 - Apple
ITmedia/ ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，4月の月例パッチを予告
マイクロソフト(Microsoft)，4月の月例パッチは"緊急"5件を含む8件を公開予定
マイクロソフト(Microsoft)，4月の月例更新プログラムは緊急5件を含む8件を予定
マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
4月のMS月例パッチは8件，OfficeやIEの脆弱性に対処
ITmedia/ Net Security/ Enterprise watch / INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Windows XP」提供期限を再延長
Microsoft，低価格PC向けWindows XPのOEMライセンス提供期間を延長
Windows XP Home Editionの販売期限を延長，低価格モバイルPC向けに
Windows XP Homeの販売期間，超低価格パソコン向けに再延長
またまた延びるWindows XPの寿命 - 低価格PC向けに2010年まで
Microsoft，超低価格ノートPCのメーカーに「Windows XP Home」を販売へ
ITPro/ @IT/ ITPro/ INTERNET watch / MYCOM/ CNET Japan/ - 北京オリンピックに便乗したウイルスに注意 -- トレンドマイクロ(Trend Micro)が月次レポート
CNET Japan/ - 日本のインターネット産業に大きな節目? -- 自民と民主が重要法案を準備
CNET Japan/
Posted time: 2008.04.07-21:34.00
2008-04-03
- 相次ぐWeb改ざん，中国政府や中国ソニー(Sony)のサイトにも「わな」 - F-Secure
マルウェア(malware)へ導く不正iframe攻撃が拡大中，政府系や大手メーカーも標的に - F-Secure
ITmedia/ ITPro/ - グローバルサインとVerio，SSL証明書の導入を支援する「ワンクリックSSL」を開始
ITmedia/ - 防犯ノウハウが詰まった「防犯泥棒大百科」で犯罪を未然に防ごう
BroadBand watch / - トヨタケーラム，印刷物からの情報漏洩を防ぐシステムを発売 「セキュアプリントソリューション」
Biztech/ - 総務省検討会が携帯フィルタリングの中間報告案，コスト構造などに疑問符
携帯フィルタリング，方式は「利用者が選択を」 総務省が改善策
ITmedia/ ITPro/ - アンラボ，携帯電話専用セキュリティソリューションを海外へ初輸出 - 「アンラボモバイルセキュリティ」
CNET Japan/ - 私的録音録画補償制度，文化庁が5月8日に新案を提出
私的複製，補償金からDRMで管理へ -- 文化庁の審議委員会が著作権法改正に向け始動
私的録音録画小委員会，補償金の暫定継続で"iPod課金"など検討へ
INTERNET watch / CNET Japan/ ITPro/ - セキュリティをすり抜けるバンコク製「モバイルマルウェア(malware)」とは? F-Secure，パトリック・ルノー氏が語る携帯電話への脅威
Net Security/ - ウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - 住商情報，ホスティングサーバに「仮想」セキュリティパッチを当てる新サービス - 「バーチャル セキュリティパッチ サービス」
ITmedia/ - 東芝ITサービス，マルチOS対応やスケーラビリティを強化したセキュリティ診断ツール 「セキュドック＜センター＞ Version2.0」
Enterprise watch / - トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
「USBウイルス」の被害報告が依然多数，トレンドマイクロ(Trend Micro)が警告
ITPro/ Net Security/ - インデックス･コミュニケーションズ，アンケート･システムの不備で個人情報が漏洩
Net Security/ - 中国の政府系サイトやソニー(Sony)中国のページが改竄，F-Secure報告
INTERNET watch / - 警察庁職員を騙るウイルスメールが出回る，警察庁が注意喚起
警察庁職員を装うウイルスメールに注意
Net Security/ INTERNET watch / - 迷惑メールが日本経済に及ぼす影響，生産面の被害だけでも7,300億円 - 日本データ通信
INTERNET watch / - 北京オリンピックに便乗する攻撃に注意，トレンドマイクロ(Trend Micro)3月レポート
INTERNET watch / - ミクシィ，「温泉1泊2日当選」と書かれたmixi.jp騙るメールに注意喚起
ミクシィ，「mixii」「MIXII」からのメールに注意呼び掛け
ITmedia/ INTERNET watch / - 「QuickTime 7.4.5」公開，11件の脆弱性を修正 - Apple
INTERNET watch / - 「Opera 9.27」リリース，脆弱性修正やBitTorrentの安定性改善など
INTERNET watch / - 国の関与はどこまで? 携帯サイトの"有害性"審査する「第三者機関」設立へ
MYCOM/ - インドネシア，YouTubeに反イスラム的動画の削除要求 - アクセス遮断も
MYCOM/ - ウイルス・不正アクセス届出数は減少傾向に -- IPA2008年第1四半期届出状況
IPAが3月のウイルス届出状況を公表，ソフトの脆弱性を狙うウイルスに注意
IPA/ISEC，2008年3月および第1四半期のコンピュータウイルス・不正アクセスの届出状況を発表
コンピュータウイルス・不正アクセスの届出状況を発表 (IPA)
Net Security/ Net Security/ INTERNET watch / CNET Japan/ - Officeの脆弱性を悪用した標的型攻撃も -- IPA届出状況
CNET Japan/ - ヌード画像で釣ろうとするトロイの木馬「Pushdo」 -- フォーティネット(Fortinet)
CNET Japan/ - バッファロー，セキュリティ機能を強化したポータブルハードディスクを発売 - 「HDS-PHU2シリーズ」
CNET Japan/ - ノートPCの代替になる「モバイル・シン・クライアント」
ITPro/ - 「失敗」から学ぶ合格の秘訣 IT資格不合格体験記 第15回 テクニカルエンジニア(情報セキュリティ)試験 - 未経験分野の試験では「実務の疑似体験」が必須
ITPro/ - [オープンソース使ったWeb開発編] ソースコードにHTML生成コードを含めてはいけない
ITPro/ - [オープンソース使ったWeb開発編] 独自実装をしてはいけない
ITPro/ - 世界のセキュリティラボから: 見えているようで見えていないセキュリティの罠
ITPro/
Posted time: 2008.04.06-23:30.00
2008-04-02
- トロイの木馬攻撃が活発化，携帯電話の脅威も高度化 - Panda Security
ITmedia/ - 米自動車用品店で5万6000人のクレジットカード情報が流出
ITmedia/ - InstallShieldの深刻な脆弱性に対処，日本語版も公開 - Macrovision
ITmedia/ - 「ワン切り」の急増で泣くのは外国人
Biztech/ - 情報漏洩と戦う現場から: Microsoft製フリーソフトで既存PCを擬似シンクライアント化，まずは持ち出しPCのセキュリティ確保を
ITPro/ - IT部門から見たWindows進化の"功罪"
ITPro/ - NGN大解剖: 第3回 回線認証: アドレス配布時に発信者IDを送信
ITPro/ - ダウンロード違法化とは - 「違法にアップロードされたファイルをダウンロードする行為も違法」
ITPro/ - 進化したWindows Vistaのファイアウォール機能 - 1．セキュリティが強化されたWindows Firewallの概要
@IT/ - 「偽サイトには騙されない」，フィッシング対策サービスを導入 - 百十四銀行
ITPro/ - 北京五輪と同時にマルウェア(malware)が起動? 不審な文書ファイルに警戒を - IPA
「油断は禁物，文書ファイルにもウイルスは潜む」 -- IPAが警告
ITPro/ ITmedia/ - インサイトテクノロジー，DB監査ツール「PISO 4.0」を提供
ITmedia/ - ネット犯罪対策運用サミット(CeCOS)を東京で開催 (米APWG)
Net Security/ - 住信SBIネット銀行がフィッシング対策として「RSA FraudAction」を採用 (RSAセキュリティ)
Net Security/ - 医療機関で活躍する認証/アクセス管理製品
ITmedia/ - 企業ネットワークセキュリティに先進的な管理ソリューションを提供 (フォーティネット，AlterPoint)
Net Security/ - 「ほとぼりが冷めた?」 -- 「ワンクリック詐欺」の相談が再び急増 - IPA
ITPro/ - 内部統制向けのログ収集/蓄積/分析機能をSaaS形式で，JIECが提供開始 - Log Shelter
ITPro/ - 携帯フィルタリング，自動適用の場合は「ブラックリスト方式」が妥当 - 総務省の検討会が中間報告とりまとめへ
INTERNET watch / - 「あなたの身近なセキュリティ」: 第10回: WWW編(8)ラックが語るWeb大量改竄の現実
INTERNET watch / - バッファロー，自動暗号化機能付きのポータブルHDD 「HDS-PHU2シリーズ」
バッファロー，ハードウェアAES暗号化対応のポータブルHDD 「HDS-PHU2」シリーズ
PC watch / Enterprise watch / - グローバルサイン，「ワンクリックSSL」サービスを提供開始 「VerioワンクリックSSL」
MYCOM/ - 英Sophos，顔認証技術を利用してハッカーを検出する「RAPIL」を発表
MYCOM/ - 住商情報，セキュリティパッチ適用を仮想的に実現するサービスを開始 「バーチャル セキュリティパッチ サービス」
MYCOM/ - ソフォス(Sophos)，NAC機能を追加した統合セキュリティ製品を発表 「Sophos Endpoint Security and Control 8.0」
MYCOM/ - グーグル(Google)，アダルトコンテンツを検索結果から除外するフィルタリングサービス「セーフサーチ」
グーグル(Google)，検索結果からアダルトコンテンツを除外する機能追加 「セーフサーチ」
グーグル(Google)，アダルトコンテンツを表示させない「セーフサーチ」機能を追加
ITmedia/ INTERNET watch / CNET Japan/ - ネットケア，ネットワークのリモート監視サービス「A.i.s.e」を提供開始
ネットケア，リモート監視サービス「A.i.s.e」を発表
ネットケア，月額制のリモート監視サービス「A.i.s.e」を発表
ネットケア，ネット経由でサーバやネットワークの状態を確認するサービス - A.i.s.e
ITmedia/ Enterprise watch / MYCOM/ CNET Japan/ - Yahoo!メールのヘッダー流出事故に総務省が行政指導
総務省がヤフー(Yahoo!)に行政指導，Yahoo!メールのヘッダ誤付加問題で
総務省が情報漏えい事故でヤフー(Yahoo!)に行政指導，原因は内部の連絡ミス
ITPro/ INTERNET watch / CNET Japan/
Posted time: 2008.04.05-00:26.00
2008-04-01
- 動画で見るWindows Server 2008 第1回 危険なクライアントを隔離するNAP(ネットワーク・アクセス保護)
ITPro/ - いまなら聞ける! セキュリティ用語で覚える新社会人の「鉄則」
@IT/ - 世界のセキュリティラボから: IE 8のセキュリティ機能とそれによって生じる懸念
ITPro/ - [オープンソース使ったWeb開発編] 自分でビルドしたバイナリを本番環境で使ってはいけない
ITPro/ - がんばれ!アドミンくん 第118話 - パスワード メモ
@IT/ - 目指すはパワー・シンクライアント，アボセントが新製品投入へ - IP KVMは管理のためだけじゃない
@IT/ - 米企業の58%，2008年に企業規模の暗号キー管理を導入へ - 米PGP
ITPro/ - スパムに埋もれたメールを探し出す(Gmail編)
ITmedia/ - ネットオークションの著作権侵害出品率は0.5%，商標権は1.2% - CIPP(インターネット知的財産権侵害品流通防止協議会)が「日本方式」による取り組みの成果をアピール
INTERNET watch / - PGP，暗号化プラットフォーム向け次世代APIとツールキットを公開へ 「PGP Encryption Platform」
ITPro/ - 無線LANセキュリティの組み込みを容易に，東芝情報がツール拡充 「NetNucleus WPA3.0」
ITmedia/ - 認証サーバ不要で設置や管理も手間いらず: プリンタからの情報漏えいを防ぐセキュア印刷ソリューション
ITmedia/ - スパイウェア(Spyware)宣伝サイトで他人のマルウェア(malware)に感染 - Exploit Prevention Labs
ITmedia/ - Vista搭載PCをハッキング，コンテストで成功 - PWN to OWN 2008
ITmedia/ - 悲しき女子ヘルプデスク物語: LANケーブルの色に惑わされ……
ITmedia/ - 海外における個人情報流出事件とその対応 第170回 大規模なサイバー攻撃演習実施 (1) 反面，極めてお粗末な情報漏洩事件も
Net Security/ - CISOの相談室 第3回 ネットワーク担当者に取らせた方が良い資格とは?
Net Security/ - フィッシング対策協議会，Bank of Americaを騙るフィッシング情報を更新
Net Security/ - 「エイプリルフール」にちなんだ悪質メール，ウイルスサイトに誘導
エイプリルフールでもやっぱりマルウェア(malware)感染，スパムが出回る
ITmedia/ ITPro/ - 「添付ファイルでパスワードを盗む」 -- フィッシング詐欺の新手口 - Trend Micro
ITPro/ - 多発する国税庁関連のフィッシング詐欺
Net Security/ - ソフォス(Sophos)，NACの基本機能を統合した「Endpoint Security and Control 8.0」
ソフォス(Sophos)，企業向け統合セキュリティ・ソフトに検疫ネットワーク機能を統合 「Sophos Endpoint Security and Cotrol 8.0」
危険PCはストップ，ソフォス(Sophos)がNACも使えるセキュリティ対策スイート投入 - Sophos 「Sophos Endpoint Security and Control 8.0（ESC 8.0）」
「環境の管理を」，ソフォス(Sophos)がNAC統合のセキュリティ対策ソフト - エンドポイントからNACを拡張 「Sophos Endpoint Security and Control 8.0」
@IT/ ITmedia/ ITPro/ Enterprise watch / - JIEC，SaaS型の統合ログ管理サービス「Log Shelter」
JIEC，SaaS型ログ管理サービス「Log Shelter」を開始 - 段階的な内部統制強化を支援
@IT/ Enterprise watch / - 日立電サ，ログ管理製品にセキュリティマネジメントを代行する新機能
日立電子サービス，ログ管理製品にセキュリティ管理代行機能を追加
ITmedia/ Enterprise watch / - 日本ユニセフ協会，"準児童ポルノ"への見解を表明 - "準児童ポルノ”違法化は漫画やアニメそのものを否定するものではない
INTERNET watch / - 違法・有害情報の通報窓口、自殺サイトなどの判断基準も明確化 - IAJapan 「インターネット・ホットラインセンター」
INTERNET watch / - JATE，「日本IPv6認証センター」を開設
INTERNET watch / - 国民生活センターの委員を騙る架空請求
INTERNET watch / - 米MicrosoftがKerberos認証の推進コンソーシアムに参加
マイクロソフト(Microsoft)，「MIT Kerberos Consortium」に参加
CNET Japan/ MYCOM/ - 韓国でモバイル機器の電池が爆発 - 今度はi-STATION V43 NAVI
MYCOM/ - F-Secure，CSL社との提携により中国初の携帯電話向けセキュリティサービス F-Secure モバイルセキュリティサービス」
F-Secure，アジアで携帯電話のマルウェア(malware)対策サービスを強化 - 「F-Secureモバイルセキュリティサービス」
ITmedia/ CNET Japan/ - エレコム，高速版セキュリティ機能付きUSBメモリなどを発売
エレコム，高速タイプのAES 128bit暗号化USBメモリ 〜セキュリティ機能付きUSBメモリに大容量モデルの追加も
PC watch / CNET Japan/ - 半数以上のインターネットユーザーがウイルス被害を経験 -- NTTアドが調査 「インターネットセキュリティに関する意識と利用実態」
ウイルス被害経験者は5割以上，セキュリティ支出0円が3割〜NTTアド調査
ウィルス被害経験者は5割以上，ただし3人に1人はセキュリティ費用0円派 NTTアドが調査
Net Security/ INTERNET watch / CNET Japan/ - クリエイティブメディアのウェブサイトが改竄被害，ウイルス感染も
クリエイティブメディアのサイトが改竄，ウイルス埋め込まれる
クリエイティブメディアのサイトが改竄被害，アクセスでウイルス感染も
クリエイティブメディアのWebサイトが改ざん
ITmedia/ Net Security/ INTERNET watch / CNET Japan/
Posted time: 2008.04.04-10:48.00
2008-03-31
- 個人情報漏えい事件を斬る(132) 日米SNSで議論を呼んだプライバシー保護と著作権帰属問題
ITPro/ - モバイルフィルタリング問題をめぐる関係者の思惑 -- これまでの経緯を振り返る
CNET Japan/ - ドメイン名の不法占拠(サイバースクワッティング)による紛争が急増，WIPOがレポート
ITPro/ - 世界のセキュリティラボから: ぜい弱性を公開するタイミングについて
ITPro/ - カード番号を入れても大丈夫?【お答えします100題】
Biztech/ - 何を基準にログ管理ソリューションを選ぶか?
@IT/ - 信頼できるPCを求めて: シンクライアントはPCを代替できるか?
ITPro/ - IT内部統制の「ムダ取り」が始まる!
ITPro/ - 「この顔が表示されたら既に感染」，パソコンを乗っ取る新ウイルス - Sophos
ITPro/ - Webサイトの検索機能を悪用，「IFRAME SEOポイズニング」攻撃が流行 - Symantec/SANS
検索結果でマルウェア(malware)サイトへ誘導，米の大手企業サイトに被害 - 不正IFRAME挿入によるSEOポイゾニング攻撃
IFRAME攻撃，USAToday.comなど主要なWebサイトが続々とターゲットに
ITPro/ ITmedia/ ITPro/ - 「セキュリティ対策にお金をかけない派」が3割近くに - NTTアド
ネットユーザーの3割は「セキュリティにお金をかけない」 -- NTTアドが調査
ITPro/ ITmedia/ - ウイルスバスター2007で「Windows セキュリティの緊急警告」が表示される - Trend Micro
Vista上のウイルスバスター2007で「最新版でない可能性」と警告が出る問題 - Trend Micro
INTERNET watch / Net Security/ - 国民生活センター委員を騙る架空請求に注意
Net Security/ - Webからの脅威を撃破する: インターネットのセキュリティ対策を後押しする，大きな"うねり"が必要だ
ITPro/ - 「EURO 2008」のチケット販売サイトが改竄，不正スクリプトを埋め込まれる
INTERNET watch / - ドイツにおけるIT関連刑法犯、件数の増加は鈍化するも深刻化 - ドイツ連邦警察
INTERNET watch / - ビクターの業務情報が「Winny」「Share」で流出，複数社員がウイルス感染
日本ビクター，個人情報を含む業務情報が社員の個人PCから流出
Net Security/ INTERNET watch / - 蒼天，USBデバイス内のファイル管理にも対応したクライアント管理ソフト 「LogVillage2.0 v2.1.0.0」
USBメモリのファイルもターゲット，蒼天が資産管理の新製品 「LogVillage 2.0 v2.1.0.0」
ITmedia/ Enterprise watch / - CSEとエアー，メールのポリシー違反状況をグラフ化する「WISE Analyzer」
Enterprise watch / - OSSのネットワークアナライザ「Wireshark 1.0」がリリース
プロトコルアナライザ「Wireshark 1.0」が公開 - 脆弱性修正に加えInfinibandなどのサポートも
@IT/ MYCOM/ - 掲示板でイー・モバイル"爆破予告"した高校生逮捕，役員らは「緊急会議」も
MYCOM/ - OpenSSH 4.7がリリース - chroot環境を正式サポート
MYCOM/ - YouTubeの違法コンテンツ「すべて容認」は間違い -- 角川デジックス福田氏が講演
CNET Japan/ - MacBook Airに30秒で侵入 -- PWN to OWNコンテスト
CNET Japan/ - 著名サイトのキーワード検索をターゲットにした攻撃 -- 専門家が警告
CNET Japan/ - IPA，脆弱性関連情報の「届出システム」を刷新 -- 利用者の声もとにフォームを改善
CNET Japan/ - 「iモードID」が提供開始，一般サイトでもユーザー情報を取得可能に
CNET Japan/ - Windows Vista，未公開のFlash脆弱性で陥落 -- Pwn to Ownコンテストで
Vista，未公開のFlash脆弱性で陥落 -- Pwn to Ownコンテストで
ITPro/ CNET Japan/
Posted time: 2008.04.02-22:32.00
2008-03-29
Posted time: 2008.04.02-16:46.00
2008-03-28
- セキュリティ研究者が MacBook Airの侵入に成功 -- 所要時間はわずか2分 - CanSecWest 「Pwn to Own」
MacBook Airをハッキング，コンテストで勝者決定 - CanSecWest「Pwn to Own 2008」
ITmedia/ CNET Japan/ - 「ユーロ2008」のチケット販売サイトに「ウイルスのわな」 - Sophos
Euro 2008のチケット販売サイトが不正改ざん - Sophos
ITmedia/ ITPro/ - メールフォームCGIの「DesignForm」のXSSの脆弱性 - JVN
ITmedia/ - イー・モバイル爆破予告 2ちゃんねるに書き込み
ITmedia/ - 日本版SOX法が情報技術者の雇用を27万人増やす
ITPro/ - 約160人がデスクトップでLinux利用，「セキュリティ重視で採用，業務に支障なし」 - UFJIS
ITPro/ - 住信SBIネット銀行がフィッシング・サイト停止サービスを導入，RSAで国内9事例目
ITPro/ - セキュリティ専門家，「Windows Server 2008」のセキュリティ設計に脆弱性を発見
ITmedia/ - G DATA，「ブリトニー」「パリス」を含む大量のスパムを確認
Net Security/ - 手軽なWeb会議ツール「フレッシュミーティング」に，内部統制向け機能
Enterprise watch / - ヤフオク詐欺被害者による集団訴訟，名古屋地裁が損害賠償を請求棄却
INTERNET watch / - シマンテック(Symantec)，バックアップ/障害復旧の新バージョンを発表 - 「Symantec Backup Exec 12」「Backup Exec System Recovery 8」
MYCOM/ - 福田首相の公式サイトが冷却期間中
CNET Japan/ - "サイバースクワッティング"(Cybersquatting)が再び急増中 - WIPOが警告
MYCOM/ - NTT東西がNGNユーザー向けに統合セキュリティ・サービス「フレッツ・ウイルスクリアv6」を開始
ITPro/ - au携帯電話「W42K」の電池パックに破裂の危険
au，「W42K」の電池パックを回収 - KDDI
auの「W42K」で電池の発火・破裂など13件相次ぐ，交換へ - KDDI/京セラ
電池破裂で火災発生も，KDDIが京セラ製「W42K」の電池交換を開始
京セラ製携帯電話で13件の事故，KDDIと京セラの対応も後手に
auの「W42K」に電池パックが発煙・破損する不具合 -- 事故13件，約21万5000台回収・交換へ
ITmedia/ ITmedia/ ITPro/ ITPro/ K-tai watch / CNET Japan/ - モジラ，「Firefox」をアップデート -- 複数の脆弱性に対応
CNET Japan/ - フィルタリング騒動を"ろ過"して見えてきたこと
ITPro/ - 住基ネット最高裁判決(1) 自己情報コントロール権には言及せず
ITPro/
Posted time: 2008.03.31-18:52.00
2008-03-27
- Windows Updateを適用していない人がいます - 蔵出しセキュリティ
Biztech/ - Novell，eDirectoryのセキュリティパッチ公開
ITmedia/ - Cisco，IOSの定例セキュリティ情報公開
ITmedia/ - Mac向け偽セキュリティソフトが改名? 「iMunizator」が出現 - Trend Micro
ITmedia/ - Google AdWordsをかたる詐欺メール現る - Sunbelt software
ITmedia/ - Firefoxブラウザ最新版公開，JavaScript関連の脆弱性に対処
ITmedia/ - 情報漏えいと訴訟の備えには，デジタルフォレンジックの活用を - 日立製作所
ITmedia/ - 最強のパスワードを作る: 第4回 管理編: ポイントは「安全にメモ」と「使い分け」
ITPro/ - 富士通，文書保護システムのアーキテクチャを変更してより強固な漏えい対策 - Systemwalkerの機能を強化
@IT/ - イー・モバイルも4月下旬にフィルタリングサービス開始
イー・モバイルの音声端末，ブラックリスト型フィルタリング導入
ITmedia/ ITPro/ - 都市圏敷設ファイバーで世界最長，最高速の量子暗号鍵配送に成功 (NICT)
Net Security/ - 「歌姫」「セレブ」からのポルノスパムに注意 トロイの木馬に感染の恐れ - G Data Software
ITmedia/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(17) 「snmpcheck」
Net Security/ - livedoor Blogからの引っ越しを狙ったフィッシングサイトに注意
ITmedia/ - 「書店での万引き防止にぜひICタグ張り付けを」，大手書店など15社が表明 - 万引きによるロス率は1.41％、利益率の2倍以上と判明
ITPro/ - 関西電力，社員の個人用PCから業務情報がWinnyに流出
Net Security/ - 携帯コンテンツ審査組織発足に向け，設立発起人を募集
K-tai watch / - Microsoft，Windows XP SP3製品候補の新バージョン
PC watch / - ソフォス(Sophos)，統合セキュリティソリューションがWindows Server 2008に対応 「Sophos Endpoint Security and Control」
Enterprise watch / - そのとき日本で何が起きたのか? -3月のWeb改ざん事例をラックが説明
Web改竄の攻撃が再開の兆し，十分な警戒を〜ラック川口氏
「攻撃者の狙いは，サーバーからパソコンへ」 -- 専門家が指摘 Lac
「Web改ざん攻撃は現在も継続中」 -- ラック(Lac)の担当者が警告
「Webサイトへの攻撃が再開，ウイルスサイトも復活」，ラック(Lac)が警告
Webサイト改ざん攻撃の舞台裏，再び活発化の動きも - Lac
SQLインジェクション攻撃の波はまだ終わっていない - ラック(Lac)が警告、サーバ停止後10日と経たずに攻撃再開
@IT/ ITmedia/ ITPro/ ITPro/ ITPro/ INTERNET watch / Enterprise watch / - シマンテック(Symantec)，Windows Server 2008に対応したバックアップソフト2製品 - 「Symantec Backup Exec 12 for Windows Server」「Symantec Backup Exec System Recovery 8」
シマンテック(Symantec)，Windows対応を強化したバックアップの新製品発表 「Backup Exec System Recovery 8」
シマンテック(Symantec)が2つのバックアップ・ソフト新版，Windows Server 2008に対応 - 「Symantec Backup Exec 12」「Symantec Backup Exec System Recovery 8」
米Symantec，Windows Server 2008のデータ保護で認証取得のBackup Exec 12を提供 「Symantec Backup Exec 12 for Windows Servers」
シマンテック(Symantec)，Windows Server 2008対応バックアップソフトで一番乗り - 「Backup Exec」新バージョンを発表
@IT/ ITmedia/ ITPro/ ITmedia/ Enterprise watch / - NTTコム，UTMによる統合セキュリティ対策サービスを開始「グローバルUTMマネジメントサービス」
NTT Com，グローバルの統合セキュリティ対策を支援するサービス 「グローバルUTMマネジメントサービス」
セキュリティ機器の設置から管理までを代行、NTT Comが新サービス 「グローバルUTMマネジメントサービス」
ITmedia/ Enterprise watch / CNET Japan/ - 「Windows XP」の提供期間，再延長の可能性が濃厚に
CNET Japan/ - SCE，PLAYSTATION Networkに不正アクセスの可能性を公表
「PLAYSTATION Store」利用者パスワードが改竄の恐れ，該当者は約25,500人
PLAYSTATION Storeに脆弱性．パスワードが変更された可能性 - SCEJ
BroadBand watch / INTERNET watch / CNET Japan/
Posted time: 2008.03.30-20:08.00
2008-03-26
- アンチウイルス・ソフトの独立系テスト機関が提携，統合テストの作成など - Anti-Malware Test Lab/AV-Comparatives.org
ITPro/ - Webサイトの脆弱性は平均7件 - Whitehat Security
ITmedia/ - Microsoft，データベースエンジン脆弱性に「対処しない」を改める
ITmedia/ - 魂，奪われた後 -- 弱いパスワードの罪と罰 - セキュリティ対策の「ある視点」
@IT/ - マカフィー(McAfee)，大企業向けのサポートサービスを拡充
ITmedia/ - 「2008/2 国内フィッシング情報届出状況」他を公開 (フィッシング対策協議会)
Net Security/ - 「ITリスク管理レポート 第2巻」を公開 (シマンテック(Symantec))
Net Security/ - 仮想環境のセキュリティ向上について提携 (McAfee，VMware)
Net Security/ - 情報セキュリティ報告書を発表，システムインテグレータとしては初 (NTTデータ)
Net Security/ - Googleの広告サービス「AdWords」をかたるフィッシング出現 - Sunbelt software
ITPro/ - ロジテック(logitech)のICレコーダーにウイルス混入，最大で700台が対象
ITPro/ - F-Secure，スマートフォン市場拡大でウイルスの脅威を警告
K-tai watch / - 「あなたの身近なセキュリティ」: 第9回: WWW編(7)「SSLだから安全」は不十分
INTERNET watch / - 「ブログの引っ越し」を騙るフィッシング，livedoor Blogが注意喚起
INTERNET watch / - 「Firefox 2.0.0.13」リリース，脆弱性6件を修正
INTERNET watch / - 関西電力，業務情報がWinny流出
INTERNET watch / - ネットワールドがイベントログでは取得できないログも採取できるソフト「IVEX Meta Logger for Server」(IML for Server) 発売
ネットワールドとアイベクス，サーバー操作記録を正確に取得できるログ取得ソフト 「IVEX Meta Logger for Server」
Windows Server 2003向けのユーザー操作ログ記録ソフト，アイベクスが販売 「IVEX Meta Logger for Server」
ITPro/ Enterprise watch / MYCOM/ - 英政府機関 IPPR が子供のネット漬けに警告，ネット企業にも対応求める
MYCOM/ - 富士通，クライアントPCからの情報漏洩対策を強化するソフトウェアを発売 「Systemwalker Desktop Rights Master」
富士通，「永続暗号化」を実現する文書アクセス制御ミドルウェア 「Systemwalker Desktop Rights Master（Systemwalker DRM）」
富士通，文書を更新しても暗号化が続くミドルウエア新製品 「Systemwalker Desktop Rights Master V13」
運用管理システムで情報漏えい対策を強化，富士通のSystemwalkerに新機能
ITmedia/ ITPro/ Enterprise watch / MYCOM/ - 【連載】内部統制運用のための人材活用 (2) 内部統制運用において経営者がなすべきこと
MYCOM/ - 国内ブログの4割はスパム -- ニフティ(Nifty)，スパムブログを自動判別するフィルタリング技術を開発
ニフティ(Nifty)がスパムブログの判別技術を開発，国内記事の約4割がスパム
ニフティ(nifty)，スパムブログの自動判別技術を開発．国内ブログの4割がスパム
ブログの4割は「迷惑ブログ」 -- ニフティ(nifty)調査
「日本のブログ，4割がスパム」 -- ニフティ(nifty)が新技術で分析
ニフティ，スパムブログを自動判別するフィルタリング技術を開発
国内ブログの4割はスパム，ニフティが調査 - フィルタリング技術を開発
@IT/ ITPro/ ITmedia/ ITmedia/ BroadBand watch / INTERNET watch / CNET Japan/ - シマンテック(Symantec)，MacとWindows併用ユーザー向け「ノートン・アンチウイルス For Mac Dual Protection」
シマンテック(Symantec)，Boot Campユーザー向けの「ノートン・アンチウイルス For Mac Dual Protection」
BootCampレディな「Norton AntiVirus for Mac Dual Protection」 - Symantec
MYCOM/ INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」のインストールで無料サポートを提供へ
CNET Japan/ - BSA，1万本超の違法コピーで和解金約2億1000万円，首都圏の学校法人
ビジネスソフトの違法コピーで学校法人が 約2億1,000万円の和解金，BSA発表
INTERNET watch / CNET Japan/ - Google，安全なネット利用のコツを教えるサイトを開設 「Tips for Online Safety」
Google，インターネット上の子供の安全を確保するためのアドバイスを提供 - 「Tips for Online Safety」
ITPro/ INTERNET watch / - 子供のオンライン保護に乗り出すグーグル(Google) -- 安全ガイドのビデオを公開 「Family Safety Guide」
CNET Japan/ - IT業界はコンテンツを無料で騙し取っていないか -- 著作権問題の奥にあるもの
CNET Japan/ - 最強のパスワードを作る 第3回 強化編: 「記号」と「自分なりのルール」で強くする
ITPro/ - Windowsネットワークの基本情報を確認する「nbtstat」
ITPro/ - Windows CEで始める組み込み開発の基礎 第5回 セキュリティを強化したメモリモデル
ITPro/ - Exploitとは?
ITPro/
Posted time: 2008.03.29-05:57.00
2008-03-25
- iPhone SDKがモバイルセキュリティに与える影響は? - McAfee
ITmedia/ - 自分の電子メールが迷惑メールと見なされないために - 迷惑メール対策で見直されるSMTP認証
@IT/ - がんばれ!アドミンくん 第117話 - 完璧なセキュリティ対策
@IT/ - ITリスク管理を考える現場の意識は? シマンテック(Symantec)が調査結果を公開
ITmedia/ - 求められるサイバー犯罪取り締まり
Net Security/ - 海外における個人情報流出事件とその対応 第169回 2008年はサイバースパイ活動に注意 (2) サイバー攻撃に無防備な政府機関
Net Security/ - 韓国ペンタセキュリティがWebアプリケーション・ファイアウォールを日本発売へ 「WAPPLES」
ITPro/ - フィッシング対策協議会，Bank of Americaを騙るフィッシングに注意喚起
米金融機関「Bank of America」をかたる詐欺メールが確認 - フィッシング対策協議会
ITmedia/ Net Security/ - 「もはやPDFは安全なファイル種類ではない」，新たなPDFウイルス出現 - Sophos
ITPro/ - 鳥インフルエンザなどを検出できるチップが商品化へ 「VereFlu」
ITPro/ - ゼロからはじめるESET Smart Security - NOD32上位版ソフトウエアを試す (1) ESET Smart Securityとは
MYCOM/ - 「お金を払う人が負け組」という状況をなくすべき -- ドワンゴ川上会長，著作権問題に提言
CNET Japan/ - 携帯電話の"健全"サイトを認定する第三者機関が船出，会員募集を開始 - 「モバイルコンテンツ審査・運用監視機構(EMA)」
ITPro/ - IBS Japan，日立，日立ビジネスの3社，スマートフォン向けVPN製品の販売で提携
Enterprise watch / - ダウンロードでも即アップロード行為に，WinnyユーザーにACCSが注意喚起
INTERNET watch / - 無償のUSBメモリ暗号化ソフト「AnGo3 free」4月1日公開 - トラスティッド・ポイント
INTERNET watch / - 「Safari」Windows版にパッチ未提供の脆弱性，アドレスバー偽装など2件 - Secunia
Windows版Safariに未パッチの脆弱性報告 - Secunia
ITmedia/ INTERNET watch / - セキュリティ担当者会議「Joint Workshop on Security 2008」が東京で開催
マルウェア(malware)を封じる秘策とは? セキュリティ技術者の集いから 「Joint Workshop on Security 2008」
未知のマルウェア(malware)はWebからやってくる - Joint Workshop on Security 2008, Tokyoで専門家が指摘
@IT/ ITmedia/ INTERNET watch / - 兵庫県警の巡査? - 31歳男性公務員をWinnyによる著作権法違反で書類送検
Winnyによる公衆送信権侵害で2名を書類送検 - ACCS
Net Security/ MYCOM/ - トレンドマイクロ(Trend Micro)，Web書き込みを規制できるフィルタリングソフト「Trend Micro InterScan WebManager 6.0」を発売
トレンドマイクロ(Trend Micro)，掲示板書き込み規制などを強化したWebフィルタソフト新版 「Trend Micro InterScan WebManager（ISWM） 6.0」
トレンドマイクロ(Trend Micro)，サイト経由の情報漏えいを防ぐフィルタリングソフト新版 「Trend Micro InterScan WebManager 6.0」
ITmedia/ Enterprise watch / MYCOM/ - アドバンスデザイン，消去証明も残せる企業向けデータ完全消去ツール発表 「DataSweeper Handy/Enterprise」
手のひらサイズのUSB型データ完全消去ツール「DataSweeper Handy」 - 消去中に取り外して、使い回しが可能
アドバンスデザイン，USBブートするHDD消去デバイス 「DataSweeper Handy」
アドバンスデザイン，外付けHDD型の消去ツール「DataSweeper Handy」を企業向けに発売
データ消去を自社内で完結 -- USB接続の新ツール 「DataSweeper Handy/Enterprise」- アドバンスデザイン
アドバンスデザインがUSB接続ハードウエア型のデータ消去ツールを販売 「DataSweeper Handy」
ITPro/ ITmedia/ ITPro/ PC watch / Enterprise watch / MYCOM/ - インテリジェント ウェイブ，Citrix Presentation Server用ログソフト発売 「CWAT for Citrix Presentation Server」
インテリジェントウェイブ，Citrix XenAppの操作ログ取得ソフト 「CWAT for Citrix Presentation Server（CWAT for CPS）」
シンクライアントの操作をログに記録するソフト，インテリジェントウェイブが販売 - 「CWAT for Citrix Presentation Server」（CWAT for CPS）
ITPro/ Enterprise watch / MYCOM/ - 携帯電話のフィルタリングサービス -- 総務省，警察庁，文科省が合同で啓発要請
CNET Japan/ - マイクロソフト(Microsoft)，Jet Database Engineの脆弱性を調査中 -- Word通じ悪用の恐れ
Jetエンジンの脆弱性についてのセキュリティアドバイザリを確認する - Microsoft
「4カ月前には公表されていた」 -- 「Wordファイルで被害」の脆弱性 Microsoft
Microsoft，Wordファイルによる攻撃の可能性を警告 - Microsoft Jet Database Engineの脆弱性を悪用
ITPro/ ITPro/ INTERNET watch / CNET Japan/ - 削除依頼はしています……日銀松江支店で融資先情報など流出
MYCOM/ - LANインタフェースのトランスポート名とMACアドレスを確認する「getmac」
ITPro/ - 第24回 無線LANの安全な使い方(後編): 方式によっては盗聴されやすい，共有パスワードは漏らさない
ITPro/ - 最強のパスワードを作る: 第2回 現状編: あなたは大丈夫?パスワードの危険な実態
ITPro/ - 電力系統をハッキングする - CRYPTO-GRAM
ITPro/
Posted time: 2008.03.28-02:34.00
2008-03-24
- 国民性の違いなのか? Amazonで個人情報モロ見えの恐怖
ITmedia/ - チップ上でインフルエンザ・ウイルスを検査 - ラボ・オン・チップとして商品化
@IT/ - 楽天，過去に出店していた店舗から個人情報流出の可能性
Net Security/ - 日本銀行松江支店，職員が無断で持ち出した内部情報が流出
Net Security/ - チベット支持者を狙うサイバー攻撃が発生 - F-Secure
ITmedia/ - Microsoftのデータベースエンジンに脆弱性，Wordで悪用の恐れ - Microsoft
ITmedia/ - Excelの脆弱性を突くプログラムが出回る，必ず修正パッチの適用を - Symantec
ITPro/ Biztech/ - みまもりほっとラインの「iポット」が"おでかけお知らせ"機能を搭載
ITmedia/ - 「Wordファイルを開くと被害の恐れ」 -- MS製品に新たな脆弱性 - Microsoft
ITPro/ - "スパム王"ついに有罪，26年の実刑も-スパム撲滅は可能か?
Enterprise watch / - 「IPSとIDSは設計思想からして別，その違いを理解しよう」-TippingPoint
Enterprise watch / - 富士ゼロックス，「ヒューマンエラー撲滅めざした」FAX誤送信抑止システム - 「ファクス誤送信抑止システム」
FAXの送信ミスを撲滅する -- 富士ゼロックスが新システム「ファクス誤送信抑止システム」
ITmedia/ Enterprise watch / - 「会議室ネットワークの利便性とセキュリティを両立」，サイバーエージェントの導入事例 - ConSentryのセキュアスイッチを導入
Enterprise watch / - 日銀の業務資料がネット流出，支店職員の私物PCから
INTERNET watch / - Wordからデータベースの脆弱性を悪用する攻撃，MSがアドバイザリを公開
INTERNET watch / - シーフォーテクノロジー，動画に著作権情報を埋め込む技術を製品化 - 「acuagraphy Moviemark」
CNET Japan/ - 「Winny」で住宅地図ソフトを公開していた2名を送検 -- ACCS著作権侵害事件
Winnyで地図ソフトを"ダウンロード"して公衆送信権侵害，2人が送検 - ACCS
INTERNET watch / CNET Japan/ - おサイフケータイで家の鍵も遠隔ロック -- 積水ハウスの新住宅
CNET Japan/ - 中国で携帯電話スパムの「大津波」，2億台に影響
MYCOM/ - Microsoft，IT資産運用管理の効率化を支援する"見える化ツール"の無償提供を開始 - VIViD
MYCOM/ - 【連載】Windows Server 2008で運用管理はどう変わる? (2) 第2回 役割と機能の実体
MYCOM/ - セキュリティサイト活用術(前編) 無料で利用できるWebサイト【セキュリティ】
Biztech/ - セキュリティサイト活用術(後編) もう騙されない! 手軽な防衛テクニック【セキュリティ】
Biztech/ - 個人情報漏えい事件を斬る(131) 日本HPの事例に学ぶWebマーケティングの個人情報保護対策
ITPro/ - 最強のパスワードを作る 第1回 総論: コツさえつかめば簡単
ITPro/
Posted time: 2008.03.26-06:39.00
2008-03-22
- Webからの脅威を撃破する: 日銀が内部情報をネットに漏洩，金融機関の決算分析資料も
ITPro/
Posted time: 2008.03.25-03:41.00
2008-03-21
- 2億台の携帯電話へ迷惑メールを大量配信，中国移動が謝罪
ITmedia/ - 海賊版ソフトのeBayオークション販売，SIIAによる訴訟が2カ月で合計17件
ITPro/ - ユーザー認証のMIT Kerberos 5に脆弱性
ITmedia/ - VMware，ホストOS侵入の脆弱性に対処
「VMware Workstation」などがアップデート，深刻な脆弱性を修正 - ホストOSへのアクセスが可能になる問題に対処
@IT/ ITmedia/ - Apple，RAWファイルとAirMacの脆弱性に対処
ITmedia/ - 暗証番号入りスマートカードに対する不正操作 - 世界のセキュリティラボから
ITPro/ - Webからの脅威を撃破する ウィルスがブラウザを狙っている: 第4回 ダウンローダをブロックする手段
ITPro/ - 5分で絶対に分かるバッファオーバーフロー - バッファオーバーフロー攻撃の仕組みを知ろう
@IT/ - セキュアVMプロジェクトの成果「BitVisor」，オープンソースとして公開 - 仮想マシンモニタのソースコードは約2万行
@IT/ - 判例で理解するIT関連法律: 第16回 プロバイダー責任制限法 掲示板運営時の法的義務を知る
ITPro/ - ウティマコ，データ暗号化製品スイートの最新版をリリース - 「SafeGuard Enterprise 5.21」
ウティマコがパソコン用暗号化ソフトの新版，データ交換も安全に - 「SafeGuard Enterprise 5.21」
ITPro/ ITmedia/ - 全国信用協同組合連合会，厚生年金保険料等の「領収控」9,668件を紛失
Net Security/ - 戸惑いながらも頑張る: 99%の企業が取り組み，開始直前の内部統制監査 - 監査法人トーマツ
ITmedia/ - オンラインゲームにもスパムの嵐，「うちでRTMやりませんか」 - Sophos
ITPro/ - 神の手雲メールに注意 マルウェア(malware)感染の可能性も - G DATA Software
ITmedia/ - マイクロソフト(Microsoft)，Windows Server 2008評価版を一般公開 - 最大240日間利用可能
Enterprise watch / - 3月の月例パッチ「MS08-014」再公開，Excel 2003の計算ミス問題を修正 - Microsoft
Excelの計算間違い引き起こすパッチを修正 - Microsoft
Excelの「緊急」パッチが再リリース，「計算間違い」の問題を修正 - Microsoft
ITPro/ ITmedia/ INTERNET watch / - 楽天市場の元テナントから個人情報7,019人分がWinny流出の可能性
INTERNET watch / - APWG(Anti Phishing Working Group)がネット犯罪対策カンファレンス「CeCOS II 東京」を5月開催
INTERNET watch / - 総務省など，都道府県へ子供向けフィルタリング啓発活動を依頼
INTERNET watch / - ALSI，携帯フィルタリングの啓発ドラマ「携帯電話で安心ネットライフ 〜子どもの見ているサイトを知っていますか？〜」を配信
INTERNET watch / - 全文検索システム「Namazu」にクロスサイトスクリプティングの脆弱性 - JVN
日本語検索の「Namazu」にXSSの脆弱性，早期に更新を - JVN
ITmedia/ INTERNET watch / - 「原田ウイルス」作者の初公判，英Sophosも伝える
INTERNET watch / - AdobeのFlash作成ソフトに脆弱性
AdobeのFlashコンテンツ制作ソフトに脆弱性
ITmedia/ INTERNET watch / - F1マレーシアグランプリの公式サイトが乗っ取られる，F-Secure報告
なぜ洗剤が!? -- F1グランプリの公式ページが乗っ取られる - F-Secure
F1グランプリの公式サイトが改ざん - F-Secure
ITmedia/ ITPro/ INTERNET watch / - 権利者団体による「Culture First」の公式サイトが開設
INTERNET watch / - アドビ(Adobe)，Flashビデオにコンテンツ制御を導入
CNET Japan/ - マイクロソフト(Microsoft)，ルートキット検知ソフトメーカーKomokuを買収
米Microsoft，rootkit探知ソリューションの米Komokuを買収
Microsoft，rootkit対策企業Komokuを買収
Microsoft，ルートキット検知ツールのプロバイダKomokuを買収
ITPro/ ITmedia/ MYCOM/ CNET Japan/ - アップル(Apple)，「AirPort Extreme Base Station」セキュリティアップデートをリリース
CNET Japan/ - トレンドマイクロ(Trend Micro)，ウイルス感染の恐れ限定的，サイト改ざん被害で調査結果
トレンドマイクロ(Trend Micro)のWeb改竄，ウイルス感染の恐れは6ページのみ
INTERNET watch / CNET Japan/
Posted time: 2008.03.23-11:55.00
2008-03-20
- 自分の同意なく送信される広告・宣伝メール，約8割が「不快」 - 総務省 「平成19年度電気通信サービスモニターに対する第1回アンケート調査」
CNET Japan/
Posted time: 2008.03.23-03:06.00
2008-03-19
- 「あなたの身近なセキュリティ」: 第8回: WWW編(6)暗号化の仕組み
INTERNET watch / - 携帯向け違法音楽配信対策テレビCMに人気アーティストが出演 - RIAJ
K-tai watch / - スーパー・マーケット米Hannafordに不正侵入，カード番号約420万件流出，詐欺事件1800件との報道も
スーパーマーケットHannafordでカード情報420万件が流出
ITmedia/ ITPro/ - メールをブロックするオプションあれこれ(第23回)
Biztech/ - Webプロキシを利用したフィルタリングの回避は安全か - 世界のセキュリティラボから
ITPro/ - メール監査とクライアントPC対策の2つこそ，情報漏洩対策の第一歩
ITPro/ - Webからの脅威を撃破する: ウィルスがブラウザを狙っている: 第3回 感染リスクを軽減する4段階の対策
ITPro/ - 5分で絶対に分かるSOX法と内部統制の違い
@IT/ - 知られざるセキュリティフレームワーク「LSM (Linux Security Module)」の役割
@IT/ - GDataやOpenIDをサポートした「Zend Framework 1.5」リリース - YouTube連携のWebアプリ構築をより容易に
@IT/ - 内閣官房などが開発したセキュア仮想マシン「BitVisor」，オープンソースとして公開
オープンソースの純国産VMM「BitVisor 0.2」α版が公開 - セキュアVMプロジェクト
MYCOM/ ITPro/ - Windows Server 2008日本語版のダウンロード再開-修正プログラムを公開
Enterprise watch / - 近年の標的型攻撃に関する調査研究を発表 (IPA)
不必要なポートの遮断などが有効，IPAが標的型攻撃の調査報告書
INTERNET watch / Net Security/ - SBI大学院大学が，教授及び学生の本人認証に「RSA SecurID」を採用 (RSAセキュリティ)
Net Security/ - 「NOD32」と「ESET Smart Security」比較使用体験記 (2) NOD32とESET，ESETとノートンを比較
Net Security/ - Flybeが「RSA enVision」で顧客クレジットカード・データの保護を拡充 (RSAセキュリティ)
Net Security/ - セキュリティギャップ解消のための3つの要件とは 〜TippingPoint Technical Forumレポート〜
Net Security/ - ヤフー(Yahoo!)，「Yahoo!メール」で4ヶ月近くにわたりヘッダ情報の誤表示
Net Security/ - 「jigブラウザ」にIDとパスワードを記録する"ログインサポート機能"追加
ITmedia/ - MIAU，"準児童ポルノ"違法化を訴える日本ユニセフ協会に質問状
INTERNET watch / - メールの添付ファイルをWeb経由でやり取りする情報漏えい防止ソフト - HDE 「HDE Secure Mail for Online Storage」
Enterprise watch / - 欧州研究機関、アーカイブフォーマット実装における脆弱性を警告 - CERT-FI, CPNI
MYCOM/ - 「ゲームアイテム取引サイトは青少年にとって有害」 - 韓国の行政訴訟判決
MYCOM/ - NTTデータ，「子ども安全連絡網」の無料お試しキャンペーンを実施 - 「FairCast - 子ども安全連絡網」
MYCOM/ - ミクシィ(mixi)，非難集中の条文を事実上"撤回" -「著作者人格権」不行使求めず
「日記の著作権はユーザーに帰属」mixiが新利用規約の条文修正
mixi，改定版利用規約を修正．コンテンツ権利をユーザー帰属と明記
BroadBand watch / INTERNET watch / MYCOM/ - 韓国でも放送局がYouTubeに抗議，「著作権違反を防止せよ」
MYCOM/ - シマンテック(Symantec)，ノートン360 バージョン2.0への無償アップデート開始
「ノートン 360 バージョン 2.0」への無償アップデートが開始 - Symantec
INTERNET watch / MYCOM/ - iPhoneとiPod touchを操作不能にする新たなエクスプロイトが明らかに - iPhoneWorld
CNET Japan/ - あなたが文化庁長官だったら著作権制度をどう変える? -- 有識者が議論
CNET Japan/ - Facebook，新しいプライバシー管理を導入へ
Facebookのプライバシ機能を強化，個人情報の公開範囲をより詳しく設定
Facebookがプライバシー機能強化，IMも開発
ITmedia/ ITPro/ CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」パッケージ版も出荷開始
CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」ダウンロード提供を開始
マイクロソフト(Microsoft)，Windows Vista SP1の一般公開を開始
Windows Vista SP1，一般向けダウンロード始まる - Microsoft
米Microsoft，Windows Vista SP1リリース
マイクロソフト(Microsoft)，Windows Vista SP1を公開
マイクロソフト(Microsoft)，Windows Vista SP1の配布を開始 - 自動更新での配布は4月中旬開始予定
Microsoft，Windows Updateで「Windows Vista SP1」の手動ダウンロード提供を開始
マイクロソフト(Microsoft)，Windows Vista SP1を一般公開
PC watch / ITPro/ Enterprise watch / ITmedia/ INTERNET watch / ITPro/ MYCOM/ CNET Japan/ - アップル(Apple)，セキュリティアップデートを公開 -- Safari 3.1でも脆弱性に対処
Mac OS Xの月例セキュリティアップデータ最新版が公開 - Apple
Mac OS Xにセキュリティアップデート，40件以上の脆弱性を修正 - Apple
アップル(Apple)，Mac OS X用セキュリティアップデート「2008-002」公開
Apple，SafariとMac OS Xの脆弱性に対処の巨大パッチ公開
ITmedia/ INTERNET watch / ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.03.22-01:11.00
2008-03-18
- 日本PGP，「Cold Boot Attack」に関する論文を発表
Net Security/ - 「電源ケーブルを引っ掛けてノートPCが転落」を防ぐ
ITmedia/ - Vista SP1のリテール版が今週リリースへ，XP SP3最終版もまもなくか?
CNET Japan/ - 悪人はどうして知恵が働くのか -- 安価な労働力で「画像認証」破り
Biztech/ - Google悪用のウイルスメール，リンクをクリックすると感染の恐れ - McAfee
Google広告の悪用でマルウェア(malware)感染サイトへ誘導 - McAfee
ITmedia/ ITPro/ - CAのバックアップソフト「BrightStor ARCserve Backup」にゼロデイの脆弱性
ITmedia/ - F-Secureのセキュリティソフトに脆弱性．他社製品にも影響か?
ITmedia/ - HDE，メールの添付ファイルを送信後でも削除可能に - 「HDE Secure Mail for Online Storage(HSMOS)」
HDE，「間違えて添付ファイル送っちゃった……」を防ぐ新製品 - 「HDE Secure Mail for Online Storage」（HSMOS）
@IT/ ITmedia/ - 日本と徹底比較! 北欧諸国のセキュリティ事情 第2回 -企業・法律・個人，それぞれの対策の違い-
Net Security/ - 海外における個人情報流出事件とその対応 第169回 2008年はサイバースパイ活動に注意 (1) 国防総省のコンピュータネットワークもサイバー攻撃に
Net Security/ - 標的型攻撃には不必要なTCPポートをふさいで対処 - IPA 「近年の標的型攻撃に関する調査研究」
ITmedia/ - OpenAjax Allianceが「安全なマッシュアップ」への取り組み
ITPro/ - 高まる携帯電話を狙うマルウェア(malware)の危険
Net Security/ - 人間味あふれるトコ．今度はパスワードをすべて紛失!!
Biztech/ - 【コラム】シリコンバレー101 (263) 違法ファイル交換よりも渋滞解消，P2Pのメリットを評価する米大手ISP
MYCOM/ - ウイルスのダウンロード要求を遮断せよ - IPAが標的型攻撃を分析
ITPro/ - ジュニパー，ネットワークOS「JUNOS」へセキュリティ機能を追加 - ネットワークOSとScreenOSの“いいとこ取り”を実現
ジュニパー，セキュリティ機能を強化した新OS「JUNOS 9.0」をリリース
ジュニパー，自社のルーターOS「JUNOS」にセキュリティ機能を統合
ジュニパー，同社OS「JUNOS」にセキュリティ機能を追加 - 今後もScreen OSの機能をJUNOSに取り込んでいく
@IT/ ITPro/ ITmedia/ Enterprise watch / - @niftyでもウイルス仕込まれる，ヨン様主演ドラマの公式サイトなど改竄
INTERNET watch / - 「Vector」で公開されていたソフト2種，PC情報を無断送信 - 「DDChecker」「TN Player」
INTERNET watch / - ゆうちょ銀行を装ったフィッシング詐欺メールが出回る
INTERNET watch / - Google Calendarが「ナイジェリア詐欺」スパムの標的に - BitDefender
INTERNET watch / - トレンドマイクロ(Trend Micro)，「ストレスフリー宣言．」コンテストを開催
MYCOM/ - インテリジェントワークス，Macにも対応したPC操作ログ監視ツール「コンテンツウォッチャー・スマート」発売
MYCOM/ - 「ヘビーユーザー」のネット利用制限へ - 通信関連4団体がガイドライン案
MYCOM/ - 「Yahoo!メール」で他のメールのヘッダ情報の誤表示が発生
「Yahoo!メール」で他のメールのヘッダが誤って付加される不具合
Yahoo!メールに不具合，5万7069通に別メールのヘッダー情報が混入
Yahoo!メールに誤ったヘッダ情報が付加 ヤフー(Yahoo!)が経緯説明
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - 近年の標的型攻撃に関する調査研究の報告書を公開 -- IPA 「近年の標的型攻撃に関する調査研究」
CNET Japan/ - アイ・オー・データの無線LANルータに脆弱性 -- IPAなどが警告
アイ・オーの無線LANルータ製品，認証機能がデフォルトでオフに
アイ・オー・データの無線LANルーターに危険な脆弱性，今すぐ対策を
いますぐ対応を，アイ・オー・データのルータに「危険な仕様」 - 初期設定でパスワード認証がオフ IPA
@IT/ ITPro/ ITmedia/ CNET Japan/ - 米ヤフー(Yahoo!)とClick Forensics，クリック詐欺対策で協力へ
CNET Japan/ - 神の手のような雲は幸運を呼ばない -- G DATA，チェーンメールに注意喚起
G DATA，幸運を呼ぶ「神の手雲」のメールに注意を呼びかけ
Net Security/ CNET Japan/ - ネット上でコンテンツを流通させるには「ネット法」が必要 -- 民間フォーラム「デジタル・コンテンツ法有識者フォーラム」が提言
CNET Japan/ - 英語学習SNS「iKnow!」がOpenID対応，ヤフー(Yahoo!)やmixiのIDでログイン可能に
「iKnow!」が4月からOpenID準拠，Yahoo! JAPAN IDなどでログイン可能に
英語学習SNS「iKnow!」がOpenIDに準拠．他社IDでのログインが可能に
BroadBand watch / INTERNET watch / CNET Japan/ - 米控訴裁，未成年者の成人向けゲーム購入制限でミネソタ州法の無効を支持
CNET Japan/ - 携帯電話は単なる「移動電話」ではない -- 子どもを守るために，保護者ができること 「ネット安全安心全国推進フォーラム」
CNET Japan/ - Excelが計算間違い -- マイクロソフト(Microsoft)の月例パッチに不具合
Excelで計算間違い，3月の月例パッチが原因に - Microsoft
ITmedia/ CNET Japan/ - フォトレポート: コンピュータウイルスから生まれたデジタルアート - MessageLabs
CNET Japan/ - 第23回 無線LANの安全な使い方(前編) - 方式によっては盗聴されやすい，共有パスワードは漏らさない
ITPro/ - Webからの脅威を撃破する: ウィルスがブラウザを狙っている 第2回 最新の攻撃がもたらす三つの脅威
ITPro/ - 他人事ではないスパムとの戦い
Biztech/ - 苦渋の"選択"「携帯フィルタリング」 - 一般サイトも規制対象，第三者機関の認証基準が焦点に
ITPro/ - 世界のセキュリティラボから: パッカーの検出と，アンパックの一般的なテクニック
ITPro/ - 「フィルタリング」- 有害サイトの閲覧を制限
Biztech/ - ネットワークアクセス保護(NAP)におけるトラブルシューティング
ITPro/
Posted time: 2008.03.20-18:02.00
2008-03-17
- Sunと米国家安全保障局がセキュアOSを共同開発へ，SELinuxのOpenSolaris版
ITPro/ - CiscoWorks IPMに脆弱性，修正パッチを公開
ITmedia/ - いま，ログ管理が必要とされる理由 - ログ管理ソリューションの選び方
@IT/ - 偽の「暗号化ソフト」に注意，ファイルを破壊した上にPCを乗っ取る - Sophos
ITPro/ - 通信教育のSBI大学院大学，受講時の本人認証にワンタイムパスワードを採用
ITmedia/ - 日立製作所4万人がテレワークを実践: セキュリティPCの採用で真のモバイルワークスタイルを確立
ITmedia/ - 「学校裏サイト」は3万8000件に -- 文科省が中間集計
CNET Japan/ - 違法/有害情報の「通報」8万5,000件，うち6,000件を削除 - 2007年 「インターネット・ホットラインセンター」
MYCOM/ - ゆうちょ銀行，ネットバンキング狙ったフィッシング詐欺への注意呼びかけ
フィッシング対策協議会，ゆうちょ銀行を騙るフィッシングに注意喚起
「ゆうちょ銀行」をかたるフィッシング出現，暗証番号を入力させる
ITPro/ Net Security/ MYCOM/ - 著作権と別の「ネット権」創設を，角川歴彦氏ら参加のフォーラムが提言
映像・音楽の流通促進に向け「ネット権」を新設すべし - 有識者フォーラムが提言
ITPro/ INTERNET watch / - 通信業界団体が帯域制御の指針案，P2Pトラフィックなどの増大に対処 - 「帯域制御の運用基準に関するガイドライン (案)」
ヘビーユーザー対象のISP帯域制限，業界4団体がガイドライン案 - 「帯域制御の運用基準に関するガイドライン（案）」
JAIPAなど4団体がネット帯域制御ガイドライン案，ISPの4分の1は既に実施中 - 「帯域制御の運用基準に関するガイドライン（案）」
ユーザー同意なしで帯域制御も可能に，ISP団体が指針案 - 客観的データの裏づけが必要
@IT/ ITPro/ ITPro/ INTERNET watch / - 「帯域制御を実施する予定ない」が半数，総務省がISPなど実態調査
INTERNET watch / - 活動の軸は「オープン」「協調」「信頼」-Liberty Alliance
「OpenIDと対立するものではない」，リバティ・アライアンス日本SIG
異なるID基盤の相互運用を実現する，Liberty Allianceが活動報告
OpenIDとリバティは「相互運用でいいところ取りできる」 - 相互運用性向上でID連携のメリット大きく
@IT/ ITmedia/ INTERNET watch / Enterprise watch / - Microsoft，3月の修正パッチ適用で「Excel 2003」に計算ミス
Excelの「緊急」パッチに問題，適用すると計算を間違える場合あり - Microsoft
Microsoft，「北京ウイルス」対策パッチで「Excel 2003」に計算ミスが発生
ITPro/ ITPro/ INTERNET watch / - 大阪電気通信大学，「原田ウイルス」作成で起訴の大学院生を無期停学
INTERNET watch / - トレンドマイクロ(Trend Micro)のウェブサイトに攻撃 -- 2万ページが被害
CNET Japan/ - 米国土安全保障省(DHS)，2度目のサイバー予防訓練を実施
CNET Japan/ - 子供に携帯，賛否半々、不安は有害サイトや電話代 - ネプロジャパンなど調査
CNET Japan/ - 「ESET Smart Security」の企業 / 教育機関向けライセンスを販売 - キヤノンシステムソリューションズ
MYCOM/ - 個人情報漏えい事件を斬る(130) 子どもの携帯フィルタリングで考える個人情報保護のROI
ITPro/ - 「VPN」ってどんなもの?【お答えします100題】- Virtual Private Network (仮想専用線網)
Biztech/ - 情報漏洩と戦う現場から - 会社でのUSBメモリー使用は禁止が基本，代替手段や利用時の選定/運用条件を明確に
ITPro/ - Webからの脅威を撃破する: ウィルスがブラウザを狙っている: 第1回 正規サイトに仕掛けられた「わな」
ITPro/
Posted time: 2008.03.19-16:56.00
2008-03-15
- ハーバード大学がハッキング被害に - 1万人分のデータ流出の可能性
ITmedia/ - Webページの改ざんが多発 対策はどう講じる?
ITmedia/ - 「学校裏サイト」3万8,000件，"掲示板スレッド型"が最多- 文科省中間集計
MYCOM/
Posted time: 2008.03.18-03:40.00
2008-03-14
- 「法律」はメールの秩序を取り戻す鍵となるか - メールセキュリティソリューションセミナー2008
@IT/ - 米ハーバード大がハッキング被害，1万人のデータが流出
ITPro/ - OpenIDに関する調査 -- OpenIDの利用率はわずか1.2%
CNET Japan/ - フィルタリングサービス，未成年ユーザーの約6割が"必要ない" - トランスメディアGP
ITmedia/ - McAfeeの統合管理ソフトに未パッチの脆弱性 - Secunia
ITmedia/ - 「画像認証」破りの求人広告を発見，「1000件読み取るごとに1ドル」 - セックセオリー
ITPro/ - 関西国際空港の業務関連情報が，社員の個人用PCからWinny経由で流出
Net Security/ - ひとり当たりのスパム送信国ワースト1は「ピトケアン島」-ソフォス(Sophos)
Net Security/ - ゆうちょ銀行をかたる詐欺メールが出回る
ITmedia/ - ALSI，ショートドラマで「子供の携帯利用に潜むリスク」を解説 - 「携帯電話で安心ネットライフ〜子どもの見ているサイトを知っていますか？〜」
K-tai watch / - 相次ぐWebサイトへの攻撃，改ざんされたWebページが2万件に- US-CERT/ISS
日米で急増のWebサイト改ざん攻撃，引き続き注意を - JPCERT/CC
米国でWebサイト改ざん攻撃が多発，2万ページ以上が被害に - US-CERT
ITmedia/ ITmedia/ ITPro/ - 携帯事業者4社ら，千葉でフィルタリングサービス普及啓発イベント実施 -- 3月21日，22日 - TCA
ITmedia/ - 日本と徹底比較! 北欧諸国のセキュリティ事情 第1回 -携帯電話のウイルス対策-
Net Security/ - KLab，個人情報検出ツールの最新版を提供 - 「P-Pointer3.2.0」
KLab，検索速度を大幅に向上した個人情報の"棚卸し"ツール - 「P-Pointer 3.2.0」
Enterprise watch / ITmedia/ - 文化審・保護利用小委，2年目の議論がスタート
著作物の保護期間や利用円滑化を今期も継続審議、著作権分科会少委員会
INTERNET watch / ITPro/ - AOS，ネットワークのトラブル解決ソフト「ネットワークマジック 4.0」
AOSテクノロジー，ワイヤレスからローカルまでLANを一括管理するソフト「ネットワークマジック4.0」
MYCOM/ INTERNET watch / - Mac OS X Leopardも内部統制対応に，インテリジェントワークスが新製品 - 「コンテンツウォッチャー・スマートVer.1.2」
インテリジェントワークス，「Mac OS X Leopard」に対応したPC管理ソフト「コンテンツウォッチャー・スマート Ver.1.2」
Enterprise watch / ITmedia/ - オバマ・ヒラリー両氏もスパム攻撃に悪用 -- シマンテック(Symantec)
大統領選やバレンタインの便乗スパムが横行、Symantec月次レポート
INTERNET watch / CNET Japan/ - IBM，マッシュアップのセキュリティ向上ソフトのコードを寄贈へ - 「Smash」
米IBM，セキュアなマッシュアップを実現する「SMash」
IBM，マッシュアップ・アプリ用セキュリティ技術「SMash」をOpenAjax Allianceに提供
ITPro/ MYCOM/ CNET Japan/ - CSST，「セキュリティ製品を"日本流"で提供する」
ITPro/ - Webからの脅威を撃破する P2Pセキュリティ対策完全ガイド 個別対策3 - BitTorrnet: 直接漏えいの可能性は低いが止めるのは困難
ITPro/ - Webからの脅威を撃退する P2Pセキュリティ対策完全ガイド 個別対策4-その他のP2Pソフト: 怖いソフトは少ないがしくみは知っておこう
ITPro/ - SaaS/ASPのセキュリティ(2) 利用者にとっての"分かりやすさ"目指したSLAガイドライン
ITPro/
Posted time: 2008.03.17-01:16.00
2008-03-13
- 「NOD32」と「ESET Smart Security」比較使用体験記 (1) 導入と運用
Net Security/ - 日本IBM，アプリのマッシュアップを安全にする技術を開発 - 「SMash」
ITmedia/ - アイルランドの権利擁護団体Digital Rights Ireland，ISPによるフィルタリング技術の導入に反対を表明
ITPro/ - ［WSJ］ 埋め込み型医療機器のハッキング方法、研究者が発見
ITmedia/ - 改ざんWebサイト対抗にHTTPプロキシ/認証プロキシの導入を - 専門家が提言 - フォーティーンフォティ技術研究所
ITPro/ - アフィリエイトのクリック水増しに加担するトロイの木馬が出現 - Symantec
ITmedia/ - Cisco，パスワード管理アプリの脆弱性に対処
ITmedia/ - Adobe，Form Designerなどの深刻な脆弱性に対処
ITmedia/ - トレンドマイクロ(Trend Micro)のウイルス情報ページ，改竄されたのは9日21時頃から
トレンドマイクロ(Trend Micro)のウイルス情報ページが改竄被害，ウイルス埋め込みも
【続報】トレンドマイクロ(Trend Micro)のサイト改ざん，手口やウイルスがほぼ明らかに
ITPro/ Net Security/ INTERNET watch / - Webページ改竄の攻撃で1万ページ以上が被害に，米McAfeeが報告
「1万以上のWebページが改ざん」- マカフィー(McAfee)も大規模攻撃を警告
ITPro/ INTERNET watch / - 18未満の半数以上「フィルタリング解除のために親に同意求める」 - 18未満の携帯ユーザーを対象に実施したフィルタリングに関する意識調査
INTERNET watch / - 「ドリームキャスト」の公式サイトを装った偽サイト，現在は警告ページに - シンセキュア
INTERNET watch / - 英Sophos，「Officeの脆弱性に注意」 - Macユーザーにも呼びかけ
MYCOM/ - 「神戸の小中高にテロします」 2ちゃんねる上で脅迫した高2男子逮捕
MYCOM/ - 日本のWebサイトを狙う継続的な攻撃を確認 -- ラック(Lac)が報告
日本をターゲットにしたSQLインジェクション攻撃が多発，ラック(Lac)が警告
日本をターゲットとする改竄行為が継続的に発生 -- ラック(Lac)が観測
Net Security/ INTERNET watch / CNET Japan/ - MacBook ProとiPod nanoの発火問題 -- これまでの報道から分析
iPod nanoが発火 -- 神奈川県で事故
CNET Japan/ CNET Japan/ - Webからの脅威を撃破する: P2Pセキュリティ対策完全ガイド 個別対策2-Share: 簡単に止められるが「ファイルの拡散」は要注意
ITPro/ - Webからの脅威を撃破する: P2Pセキュリティ対策ガイド 個別対策1-Winny: 漏えいファイルがすぐに発覚する「キーの拡散」を押さえよ
ITPro/ - 【PHP TIPS】 77. 携帯サイトでセッションを使用するときの落とし穴!
ITPro/ - その無線ネットワークは本物か? - 世界のセキュリティラボから
ITPro/ - 公開鍵暗号ソフト「GnuPG」のオールインワン・パッケージ - Gpg4win
ITPro/ - ドイツ政府，知的財産権侵害容疑で中国系企業24社を捜査
Biztech/
Posted time: 2008.03.16-01:46.00
2008-03-12
- 米国とドイツ，テロ対策で相互の指紋データを共有へ
ITPro/ - 「あなたの身近なセキュリティ」: 第7回: WWW編 (5)フィッシング詐欺で「釣られない」ために
INTERNET watch / - ドリームキャストの偽装サイトが出現 - シンセキュア
ITmedia/ - IE 5とIE 6にCSRFの脆弱性 - SANS
ITmedia/ - DHCPベストプラクティスと新たな役割の模索 - もう一度見直したい DNS/DHCP
@IT/ - Xenベースの「セキュア・プラットフォーム」，開発はほぼ目標通り - コミュニティへの積極的なフィードバックも
@IT/ - 「日本を狙ったWebページ改ざんが継続中」，セキュリティ企業Lacが警告
日本のサイトを狙ったSQLインジェクション攻撃が急増 - Lac
SQLインジェクション攻撃の波が再来 - ラックが警告、主にASPアプリケーションが狙いに
@IT/ ITmedia/ ITPro/ - OpenLiberty.org，Webサービスフレームワークのライブラリをβ公開 - 「Liberty Identity Web Services Framework（ID-WSF）2.0」
ITmedia/ - Amazonの「ほしい物リスト」が初期設定で公開される仕組みが話題に
Amazonの「ほしい物リスト」で本名や趣味がばれる? ネットで騒動に
密かな趣味が全公開 -- Amazonのウィッシュリスト，改め「ほしい物リスト」に注意?
CNET Japan/ ITmedia/ INTERNET watch / - JPNIC，歴史的アドレスの回収に向け連絡が取れない割当先の一覧を公表
JPNIC，「PI(Provider Independent)なアドレス保持者」を張り出し
Biztech/ INTERNET watch / - トレンドマイクロ(Trend Micro)のウイルス情報提供ページが一部改ざんされウイルス感染の危険，閉鎖し対応中
トレンドマイクロ(Trend Micro)のWebサイト改ざん，Webアプリにぜい弱性の可能性
トレンドマイクロ(Trend Micro)のウイルス情報ページが改ざん 閲覧者にウイルス感染のおそれ
トレンドマイクロ(Trend Micro)のWebサイトが改ざん，ウイルスのわなを仕込まれる
トレンドマイクロ(Trend Micro)のウイルス情報ページが改竄，ウイルスを埋め込まれる
トレンドマイクロ(Trend Micro)のウイルス情報ページが改ざん被害，ウイルス感染も
トレンドマイクロ(Trend Micro)のウイルス情報ページに改ざん - 「Webからの脅威」を埋め込まれる
@IT/ CNET Japan/ INTERNET watch / ITPro/ ITmedia/ ITPro/ ITPro/ - 日本のIPS導入状況は〜専業ベンダTippingPoint
Net Security/ - 2006年中に受理した通報は29,105件，インターネット・ホットラインセンター運用状況
INTERNET watch / - Googleデスクトップの旧バージョンに脆弱性，最新版へのアップデートを
Google DesktopでXSSの脆弱性
GoogleデスクトップにXSSの脆弱性 - バージョン5.1.706.29690以前のもので影響
@IT/ ITmedia/ INTERNET watch / - Gmail発のスパム，ターゲット型トロイの木馬が倍増 - MessageLabs
Net Security/ - Pマークは無意味? 取得企業の6割が情報漏えい
ITmedia/ - 日立ビジネス，データ配布機能などに対応した「モバイル割符2.0」
Enterprise watch / - Excelに脆弱性，電子メールやWebサイト経由で - IPAが注意喚起
ITmedia/ - CAPTCHAは愚策
CNET Japan/ - グローバルサイン，SSLサーバ証明書のサイトシールをリニューアル
CNET Japan/ - 「RealPlayer」にパッチ未公開の脆弱性 -- 「Internet Explorer」ユーザーは要注意
「RealPlayer」に危険な脆弱性，Webアクセスだけで被害の恐れ - SANS/US-CERT
「RealPlayer」にパッチ未公開の脆弱性 -- 「Internet Explorer」ユーザーは要注意
RealPlayerにActiveX関連のゼロデイ脆弱性 - US-CERT
ITmedia/ ITPro/ ITPro/ CNET Japan/ - 「2ちゃんねる」などで中傷書き込みした元生徒の父親に罰金 - 神奈川
MYCOM/ - 【レポート】ゲーマー視点でSNS内の「有害ゲーム」監視 - 韓国，Second Lifeも対象 - 「SNSモニター ボランティア団」
MYCOM/ - シマンテック(Symantec)，Windows Mobile向けのセキュリティスイートを発売 - 「Symantec Mobile Security Suite 5.1 for Windows Mobile」
シマンテック(Symantec)，Windows Mobile搭載端末向けセキュリティ製品を発表 - 「Symantec Mobile Security Suite 5.1 for Windows Mobile」
シマンテック(Symantec)，スマートフォン初の日本語版セキュリティスイート「Symantec Mobile Security Suite 5.1 for Windows Mobile」を発表
Windows Mobile用のウイルス対策ソフト，シマンテック(Symantec)が発売 - 「Symantec Mobile Security Suite 5.1 for Windows Mobile」
シマンテック(Symantec)，法人向けにWindows Mobile対応製品を発表 - 「Symantec Mobile Security Suite 5.1 for Windows Mobile」
シマンテック(Symantec)，スマートフォン用セキュリティ・スイートを発表 - 「Symantec Mobile Security Suite 5.1 for Windows Mobile」
シマンテック(Symantec)，Windows Mobile端末向けの統合セキュリティソフト「Symantec Mobile Security Suite 5.1 for Windows Mobile」 - ウイルス対策やファイアウォール、紛失対策などの機能を搭載
スマートフォンにもエンタープライズレベルのセキュリティを - シマンテックのWindows Mobile向けセキュリティ製品「Symantec Mobile Security Suite 5.1 for Windows Mobile」
@IT/ Enterprise watch / ITPro/ K-tai watch / ITPro/ ITmedia/ MYCOM/ MYCOM/ - 内部統制に多い誤解を払拭 - 金融庁がQ&A集を公表 - 「内部統制報告制度に関する11の誤解」
MYCOM/ - 米MS，Office 2008 for Macの安定性を改善するアップデート - 「Microsoft Office 2008 for Mac 12.0.1 Update」
マイクロソフト(Microsoft)，Office 2008 for Mac向けに初めてのアップデート
CNET Japan/ MYCOM/ - JPCERT/CC REPORT 2008-03-12 ■03/02(日)〜03/08(土) のセキュリティ関連情報
JPCERT/CC/ - JPCERT/CC Alert 2008-03-12: 2008年3月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
企業ユーザーは注意を! Officeに複数の脆弱性 - MSが3月の月例パッチ公開
マイクロソフト(Microsoft)，2008年3月の月例パッチを公開 -- 緊急レベルのパッチは4件
Office製品に「緊急」パッチ4件，「北京ウイルス」悪用の脆弱性も修正 - Microsoft
マイクロソフト(Microsoft)が3月の月例パッチ4件を公開，いずれもOffice関連の修正
3月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，Office製品を対象にした「緊急」セキュリティパッチ4件を公開
Microsoftの3月定例アップデート，すべてOffice関係の「緊急」4件
Microsoft月例パッチ公開，ExcelやOutlookの脆弱性に対処
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / INTERNET watch / ITPro/ CNET Japan/ MYCOM/ JPCERT/CC/ - 筆者も偽の対策ソフトに騙されました...
Biztech/ - SEOポイズニングとは - Search Engine Optimization Poisoning
ITPro/ - DoS攻撃に悪用される「iPhone」のセキュリティ・ホール - 世界のセキュリティラボから
ITPro/ - Webからの脅威を撃破する: P2Pセキュリティ対策完全ガイド 基本対策2: Windows標準のしくみでP2Pソフトの実行を禁止する
ITPro/
Posted time: 2008.03.15-03:16.00
2008-03-11
- 企業はWeb 2.0を排除するのではなく，セキュリティを強化して使用すべき - Gartner
ITPro/ - 北京五輪関連のファイルを装い，Excelの未修正の脆弱性を悪用するウイルス - Trend Micro
INTERNET watch / - OpenLiberty.org，Webサービス・フレームワークのクライアント・ライブラリを公開 - 「OpenLiberty-J」
ITPro/ - Macウイルス監視サイトがMacマルウェア(malware)配信に加担? - Sunbelt software
ITmedia/ - 3Dスクリーンセーバーに見せかけてトロイの木馬を配布 - Sunbelt software
ITmedia/ - スパム発信地トップは「ピトケアン島」 - Sophos
ITmedia/ - FTPをリンクに使うスパムメールが急増 - F-Secure
ITmedia/ - ウェブサイトの会員登録に関する調査 -- 「IDを忘れ困った経験がある」は約9割
CNET Japan/ - 大声で話して情報漏えいしたら法律違反なの? - 読めばわかるコンプライアンス
@IT/ - 世間は誤解している〜金融庁が日本版SOX法に関する11の誤解を指摘 - 日本版SOX法適用を円滑に実施するための今後の対応方針も発表
@IT/ - Solarisコンテナでセキュリティを強化 - OpenSolarisでサーバ構築
@IT/ - ユニセフが子どもポルノ根絶に向け署名活動，特設サイト開設
INTERNET watch / - Macユーザー向けウイルス対策サイトに「Macウイルス」が大量投稿 - Sunbelt software
ITPro/ - グローバル化するサイバー犯罪の世界
Net Security/ - 悪党に努力は要らない - "カモ"はまだそこら中に
ITmedia/ - 海外における個人情報流出事件とその対応 第168回 セキュリティお墨付きサイトも? 被害でみるウェブ攻撃の現状 (2)サイト運営者に求められる攻撃回避のための対策
Net Security/ - Pマーク，ISOコンサル現場の声 〜誰も教えない個人情報保護 「現地審査の傾向 vol.9」
Net Security/ - 日本と徹底比較! 北欧諸国のセキュリティ事情 第1回 - 携帯電話のウイルス対策-
Net Security/ - アドベントネット，デバイス・ディスカバリ機能を強化した統合監視ツール - 「AdventNet ManageEngine OpManager（MEOM） 7.0日本語版」
Enterprise watch / - 世界のIT専門家の6割が2008年にセキュリティ支出の増額を予定 - Cisco Systems
セキュリティへの投資が増加，途上国で増える-Cisco調査
Enterprise watch / ITPro/ - 「修正パッチを当てずに守れる」，東京エレが改変防止ソフト - 「S3 Control Embedded」
ITPro/ - IIJ，リモートアクセスサービス「IIJセキュアリモートアクセス」のセキュリティ機能を強化
IIJ，リモートアクセスサービス「IIJセキュアリモートアクセス」にセキュリティ機能を追加
CNET Japan/ ITmedia/ - TippingPoint，増加するWebアプリケーションへの攻撃に対しIPSを推奨
不正アクセスやフィッシング詐欺はIPS(Intrusion Prevention System)で防ぐべし，TippingPointが提案
ITmedia/ Enterprise watch / - 「当社の幹部も『スピアー攻撃』に狙われた」 - 研究者が警鐘
ITPro/ - スパム配信国は米国が依然トップ，メールと電話を併用する攻撃にも注意 - Trend Micro
INTERNET watch / - ミクシィの著作権騒動にみる「一億総権利者」と「一億総犯罪者」
Biztech/ - 「違法ダウンロードには危険が潜んでいる」国際レコード産業連盟(IFPI)が警告
P2P経由でのファイル共有には危険がいっぱい - IFPIが警告
ITmedia/ INTERNET watch / - RealPlayerのActiveXコントロールにパッチ未提供の脆弱性 - Secunia
INTERNET watch / - ジュニパー，ネットワークの脅威を集中管理する3製品を発表 - 「Security Threat Response Manager(STRM)」
ジュニパー，ネットワークセキュリティアプライアンス「Security Threat Response Manager (STRM)」を発表
ジュニパー，ネットワーク監視アプライアンスの新製品を発表 - 「Security Threat Response Manager（STRM）」
ITmedia/ Enterprise watch / MYCOM/ - Web上の漢字を自動的にひらがな変換，児童用ブラウザ「ひらがな・なびぃ」
MYCOM/ - 大塚商会，日系企業向けに中国でインターネットVPNサービス - 「インターネットVPN利用申請支援サービス」
MYCOM/ - 服の中まで検出できるセキュリティカメラが登場 - 英国発 「T5000 Security Imaging System」
MYCOM/ - 【レポート】本人確認は手をかざすだけ - 手のひら静脈認証PCログインキット
MYCOM/ - MacBook Airが持ち物検査で問題に -- 運輸保安局が困惑する恐れのある機器ベスト5
CNET Japan/ - ターゲット定めてトロイを送りつける手法が倍増 -- メッセージラボ
Gmail発のスパム，ターゲット型トロイの木馬が倍増 -- メッセージラボ
GmailでもCAPTCHA破り? 悪用のスパムが倍増 - MessageLabs
ITmedia/ CNET Japan/ CNET Japan/ - IIJ，リモートアクセスサービス「IIJセキュアリモートアクセス」にセキュリティ機能を追加
CNET Japan/ - 急成長する太陽エネルギー産業に潜む環境破壊 - Washington Post
CNET Japan/ - ニコニコ動画，著作権侵害のテレビ番組動画をすべて削除へ -- 放送局に申し入れ
ニコ動がテレビ局に宣言「番組の著作権侵害動画はすべて削除します」
INTERNET watch / CNET Japan/ - 子どもをインターネットの危険から守れ! フィルタリングのススメ
CNET Japan/ - Webからの脅威を撃破する: P2Pセキュリティ対策完全ガイド 基本対策1: つながせず起動もさせない，この二つを徹底せよ
ITPro/ - この1年で8倍増，国内でも広がるWebからの攻撃
ITPro/ - "島文化"に合うLANセキュリティ実現 - 日立電線がL2スイッチに新コンセプト，島ハブ/WAN混在下で威力「AccessDefender」
ITPro/ - こちらセキュリティ相談室: 第22回 インターネット詐欺対策(後編)
ITPro/ - ネットワークアクセス保護(NAP)ポリシーの"例外"を要求されたら - これだけは知っておきたい Windows Server 2008
ITPro/
Posted time: 2008.03.14-03:48.00
2008-03-10
- 海賊版ソフトをオンライン販売した兄弟に最長3年の禁固刑 - DOJ
ITPro/ - GNOME Evolutionに脆弱性．Linuxベンダーがアップデート公開 - US-CERT
ITmedia/ - Microsoft Accessの脆弱性突いたトロイの木馬が出現 - McAfee/Panda Security
ITmedia/ - 日本企業の弱点はリスクアセスメントにあり - ビジネスに差がつく防犯技術
@IT/ - 日本版SOX法向けの文書化作業は約6割の企業が終了 - 国際会計基準とのコンバージェンス対応では約7割が未完了
@IT/ - エントラストの「レイヤードセキュリティ戦略」に迫る-対策を階層化するメリットとは?
Enterprise watch / - Excelの未パッチ脆弱性を突く攻撃に警告 - Trend Micro
ITmedia/ - 「北京オリンピック」ウイルス出現，Excelの未パッチ脆弱性を突く- Trend Micro
ITPro/ - 展示会場の無線LAN利用にワナ
ITmedia/ - 国民一人当たりの迷惑メール送信数，世界一は「ピトケアン諸島」 - Sophos
ITPro/ - 「米国がワースト1，上位5カ国で約4割」，スパムの送信国ランキング - Trend Micro
ITPro/ - クオーク，提携カードの顧客情報を記録したマイクロフィルムを紛失
Net Security/ - 「3Dスクリーンセーバー」で誘うウイルスメールに注意 - Sunbelt software
ITPro/ - paperboy&co.，オンラインブックマーク「POOKMARK Airlines」をOpenID対応に
CNET Japan/ - 経産省が医薬品の安全対策にICタグ使う実験，国際標準への出遅れに危機感
ITPro/ - 漢字をひらがなに変換，児童向けブラウザ「なびぃ」の使い心地
CNET Japan/ - 知的財産権侵害事犯の2007年の検挙件数はやや減少，警察庁まとめ
INTERNET watch / - 富士通が児童向けブラウザ無料公開，ひらがな変換やフィルタリング搭載 - 「ひらがな・なびぃ」
INTERNET watch / - NTT東日本，子供の情報モラル教育支援サイトを刷新，大人向けコンテンツ追加 - 「コミュニケーションを学ぶ・教える」
INTERNET watch / - "脆弱性の全方位防御"を実現するIPSの価値とは? - IPS座談会
Enterprise watch / - 理経と日本HP，情報漏えい防止製品「Digital Guardian」の販売で協業
Enterprise watch / - 米SonicWALL，「PRO」シリーズにアプリケーション層の保護機能を搭載
Enterprise watch / - マルウェア(malware)で生産性低下，CompTIAのSMB調査
Enterprise watch / - グーグル(Google)，「Street View」から米軍基地画像を削除 -- 米国防総省が要請
CNET Japan/ - Gmail，CAPTCHAを破られスパムボット(bot)の犠牲に - MessageLabs
CNET Japan/ - 「学校裏サイトの見つけ方教えます」 - 4月から"ネットいじめ"対策講座 - 「ネットいじめ対応アドバイザー資格認定講座」
MYCOM/ - 日本企業のJ-SOX対応状況，2008年度適用の会計基準変更対応にも遅れ
MYCOM/ - "持っただけ"でもNG? ネット上の児童ポルノ，自民党小委が法改正へ検討
MYCOM/ - 「100万円あげるから裸体画像送れ」会社役員を児童ポルノ禁止法違反で逮捕 - 警視庁
MYCOM/ - 個人情報漏えい事件を斬る(129) 頻発するパソコン盗難，利便性と漏えいリスクの微妙なバランス
ITPro/ - 【名物記者のトレンド解説】被害に遭いやすいネット機器を落雷から守れ -- 日経NETWORK記者
ITPro/ - あまりの暑さにサーバーがダウン，2重化してリスクと負荷を分散
ITPro/ - Webからの脅威を撃破する: P2Pセキュリティ対策完全ガイド - しくみを知る: なぜファイル共有ソフトによる情報漏えいが怖いのか
ITPro/ - 【AWARD受賞サービス】パソコン/サーバーのファイルを自動バックアップしてくれるASPサービス - 「オンラインバックアップASP」NECソフト
ITPro/
Posted time: 2008.03.13-03:20.00
2008-03-08
- Microsoft，オンラインセキュリティ技術を買収 - 「U-Prove」
ITmedia/ - 元MS社員設立のセキュリティベンチャー，新ツールをβ公開 - 「Haute Secure 2.0」
ITmedia/ - 食の安全とITを考える: ギョーザ事件はシステマチックに防げるのか?
ITmedia/
Posted time: 2008.03.11-23:54.00
2008-03-07
- Cisco，IOSの脆弱性情報公開スケジュールを変更
ITmedia/ - MySpace，SNSの安全向上を目指した公共広告を放映 - 「Don't Stop the Dialogue」
ITmedia/ - Microsoft，プライバシ保護技術「U-Prove」と関連特許を取得
ITPro/ - Google，軍の要請でStreet Viewの写真削除へ
ITmedia/ - IE 8のセキュリティは?
ITmedia/ - 全メールの8割近くが迷惑メール，有名人のビデオで誘う手口が横行 - Symantec
ITPro/ - 「BFup ActiveX コントロール」にバッファオーバーフローの脆弱性 - JVN
ITmedia/ - Web管理ソフト「MTCMS ウィジウィグエディター」にXSSの脆弱性 - JVN
ITmedia/ - Webコラボレーションツール「Zimbra Collaboration Suite」に脆弱性 - JVN
ITmedia/ - IPA，XSSの修正例などを加えたWebサイトの作り方最新版を公開 - 「安全なWebサイトの作り方 改訂第3版」
ITmedia/ - Microsoftの「OneCare」，マカフィー(McAfee)の「サイトアドバイザ」を誤って警告
MicrosoftのOneCare，誤ってMcAfeeツールの削除を勧告
ITmedia/ ITPro/ - 富士通，愛知県信用保証協会に手のひら静脈認証装置導入
ITPro/ - 蒼天，内部統制向けクライアント管理ソフト「LogVillage 2.0」 発売
ログオフ情報で勤怠管理 蒼天がクライアントPC管理ソフト新版 - 「LogVillage2.0 v2.010」
蒼天，ユーザーのログオフ状況から勤怠管理も可能なPC管理ソフト - 「LogVillage 2.0 v2.010」
蒼天がエージェントレスのPC監視ソフトに新版，ログオフ把握で勤怠管理可能に - 「LogVillage 2.0」
ITPro/ Enterprise watch / ITmedia/ MYCOM/ - 3月の月例パッチは"緊急"4件，いずれもOffice関連の脆弱性を修正 - Microsoft
マイクロソフト(Microsoft)，3月の月例更新プログラムは緊急4件-Outlook利用者は注意
マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
Net Security/ Enterprise watch / INTERNET watch / - Javaの最新版アップデートが公開，脆弱性の修正を含む - Sun Microsystems
INTERNET watch / - 「何もしなくても保護される」が売り〜ノートン 360開発者インタビュー - Symantec
INTERNET watch / - Windows Server 2008の検疫システム「NAP」を見る【最終回】- NAPに対応するベンダー各社の思惑
Enterprise watch / - HDE，44種類のOSに対応したサーバ監視ソフト発売 - 「HDE Center 4.5」
HDE，44種類のOS・ディストリビューションに対応したサーバー監視ソフト - 「HDE Center 4.5」
HDEがサーバ集中管理ソフトの新版 44種のOSなどに対応 - 「HDE Center 4.5」
HDEがエージェント型サーバー監視ソフトの新版，稼働OSを増強 - 「HDE Center 4.5」
ITPro/ ITmedia/ Enterprise watch / MYCOM/ - 「殺人予告スパム」が"身代金"大幅値下げ - 暗殺者にも不況の影か - Sophos
「命が惜しければ金を払え」の脅迫メールが再び、要求額が大幅値下げ - Sophos
殺人予告スパムが身代金を大幅値下げ - Sophos
ITmedia/ ITPro/ MYCOM/ - ネット上の「擬似恋愛」で三角関係もつれ，熊本の中3女子ら全員"御用"
MYCOM/ - 「スパムは企業にとって大きな悩みの種」 -- グーグル(Google)が指摘
CNET Japan/ - モバイルコンテンツのフィルタリング規制，有識者による審査機関が設立
CNET Japan/
Posted time: 2008.03.11-02:00.00
2008-03-06
- UDP 7100番ポートへのトラフィック激増 - US-CERT - X Font Serverへのアクセスか?
ITmedia/ - 公共PCにWindows Messengerの偽アプリ発見，ID窃盗が目的か - FaceTime Communications
ITmedia/ - 大手サイトの検索エンジンに不正IFRAMEが挿入される - F-Secure
ITmedia/ - 過半数が"携帯端末のセキュリティに不安を感じる" - McAfee調べ
ITmedia/ - スパムでも盛り上がる米大統領選 - Symantec報告書
ITmedia/ - コンテンツの視聴権を"おサイフケータイ"で取得 - フェイスの認証技術が「ピットモット」に対応
ITmedia/ - 松下，電気暖房器具「デスクヒータ」4万台に発火の恐れ，無償交換へ
Biztech/ - 日立，「ちょっと先を行く」入退室管理技術を公開 - 「一盗両断RF」
ITmedia/ - 情報セキュリティなんでも相談室 第2回 UTM機器の導入にあたってのポイントは?
Net Security/ - 2008年2月のウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - IDベースのメール暗号化技術を擁する英企業を買収 (トレンドマイクロ(Trend Micro))
Net Security/ - 進化を続けるセキュリティソフト 第2回 NOD32の高検知率を受け継ぐESET Smart Security
Net Security/ - インターネット利用ポリシーの策定と監視，違反時の懲戒について調査 (クリアスウィフト)
Net Security/ - JA越後ながおか，2,266名の個人情報が職員の自宅PCから流出
Net Security/ - 北陸電力の風力発電に関する資料がWinny流出，業務委託先の鹿島建設から
INTERNET watch / - KCCS，Webサイトの運営・信頼性向上を支援する「データセンター安心パック」
Enterprise watch / - 米Oracle，バックアップ管理ソリューションの最新版を出荷開始 - 「Oracle Secure Backup 10.2」
Enterprise watch / - mixi，4月改定の利用規約で著作権に関する条文の修正を表明
mixiが新利用規約の条文修正を検討，ユーザーに著作権あること明記
INTERNET watch / BroadBand watch / - 「メール内容をばらす」同級生男子を恐喝しようとした女子中学生を逮捕 - 警視庁
MYCOM/ - NECネクサ，中小企業向けのセキュリティチェック付き接続サービス「インターネットゲートウェイサービス」を開始
NECネクサ，SMB向けにセキュアなインターネット接続を実現するサービス - 「インターネットゲートウェイサービス」
Enterprise watch / MYCOM/ - 企業のネット利用のポリシーはIT部門に依存 -クリアスウィフト
MYCOM/ - 外部メディア経由で感染するワームに注意 -- マカフィー(McAfee)が脅威状況を発表
マカフィー(McAfee)，2月のネットワーク脅威の状況を発表
Net Security/ CNET Japan/ - 「ネットいじめ」対策，アドバイザーに認定資格 -- NPO4団体が創設 「ネットいじめ対応アドバイザー資格認定制度」
CNET Japan/ - シマンテック(Symantec)，「ノートン 360」の最新版を発表 -- ブラウザプロテクション機能などを追加
セキュリティ力がパワーアップ! 「ノートン360 バージョン2.0」発表会 - Symantec
「ノートン 360 バージョン 2.0」発売，ブラウザ経由の脅威に対応 - Symantec
シマンテック(Symantec)，セキュリティソフト「ノートン 360」の新版を発売
ITPro/ INTERNET watch / MYCOM/ CNET Japan/ - グーグル(Google)のAndroid SDKに脆弱性 -- セキュリティ研究者らが指摘
CNET Japan/ - 「安全なウェブサイトの作り方 改訂第3版」を公開 -- IPA/ISEC
SQLインジェクションとXSSの失敗例を示した「安全なウェブサイトの作り方 改訂第3版」 - IPA/ISEC
IPAが「安全なウェブサイトの作り方」改訂，XSSなど"失敗例"の章を追加
INTERNET watch / Enterprise watch / CNET Japan/ - Eストアー，2007年の1年間で推定約5900万円の不正注文を阻止
CNET Japan/ - Webからの脅威を攻略せよ(セッション管理編) 第4回 サーバー側で管理する「セッション変数」に要注意
ITPro/ - Linuxのシステム・コール「vmsplice」のぜい弱性を分析 - 世界のセキュリティラボから
ITPro/ - 第13回 リスク・マネジメント -- 潜在するリスクを識別・評価し対策を立てて管理する
ITPro/
Posted time: 2008.03.10-02:32.00
2008-03-05
- Webからの脅威を攻略せよ(セッション管理編) 第3回 犯罪者に代わって操作させられる「セッションフィクセーション (Session Fixation)」
ITPro/ - 楽々リボ払いカードの地獄【森本家のワークシート】
Biztech/ - ドメイン・メンバーのパスワード，適切な管理でセキュリティを強化
ITPro/ - 文字通りセキュリティの「鍵」を保護するHSM(Hardware Security Module) - おサイフケータイの認証にも採用
@IT/ - 無料でWebアプリにありがちな脆弱性を調べて治す - Tomcatはどこまで安全にできるのか?
@IT/ - スパム対策の基本技術解説(前編) 綱引きに蛇口当てゲーム?! 楽しく学ぶベイズフィルターの仕組み
@IT/ - 「金を出せ」と要求する携帯電話マルウェア(malware)が出現 - McAfee
ITmedia/ - GoogleのAndroid SDKに脆弱性 - Core Security Technologies
ITmedia/ - 迷惑メール考: オプトアウトからオプトインになるものの…(第22回)
Biztech/ - 目指せ! ネット時代の幸せな管理者: サーバの健康診断してますか?
@IT/ - 「偽ソフト」で10億円を稼いだ人物，韓国で起訴される - Sophos
偽セキュリティソフトメーカーの元CEO，韓国で摘発 - Sophos
ITmedia/ ITPro/ - 携帯電話ユーザー，脅威を感じながらも8割以上がセキュリティ対策なし - F-Secure
ITPro/ - FirewireでWindowsをハッキング，研究者がツール公開 - F-Secure
ITmedia/ - 「危険なWebサイトも安全に閲覧できる」，アグスネットが新サービス - 「aguse Gateway」
ITPro/ - 松下，北京オリンピック会場に監視・防犯用カメラ・システムを2000台納入
Biztech/ - 「電子メールやIMの監視は正しい」は77% - NECシステムテクノロジー調べ
ITmedia/ - ピットクルー，携帯サイト向け有人監視業務をアピール
ITmedia/ - Eストアー，「年間で5900万円分のネット不正注文を阻止」，独自の検知機能で - 「不正注文シグナル」
1年で5900万円のネット不正注文を阻止，Eストアーの警告システム - 大量注文、怪しいクレジットカードを検出
@IT/ ITPro/ - 親和銀のATM323台が停止，日立製の指静脈認証ソフトに不具合の可能性
ITPro/ - 「松下は取引先企業2365社のセキュリティ・レベルを格付けした」
ITPro/ - 2007年の不正アクセス行為の発生状況などを公表，認知・検挙件数とも激増 (総務省)
Net Security/ - 広島銀行がワンタイム・パスワードを導入 (RSAセキュリティ)
Net Security/ - プロキシサービスを悪用したメールの不正中継行為について調査結果を発表 (警察庁)
Net Security/ - スピア型サイバー攻撃判定システム開発のための共同実証実験を開始 (NICT)
Net Security/ - 「2007/11 APWG レポート日本語版」他を発表 (フィッシング対策協議会)
Net Security/ - OpenIDファウンデーション・ジャパン(仮称)設立へ向け活動開始 (シックス・アパート他)
Net Security/ - サイト運営者のための脆弱性対応ガイドを発表，対応手順などを詳しく記載 (IPA)
Net Security/ - 「平成19年中のサイバー犯罪の検挙状況等について」を発表 (警察庁)
Net Security/ - 「08年に25%成長を目指す」，米RSAセキュリティが新製品で市場拡大目指す
ITPro/ - ネッツトヨタ多摩，50件の自動車検査証の写しを紛失
Net Security/ - 積水ハウス，発注先で顧客情報を記録したノートPCが盗難被害
Net Security/ - 「あなたの身近なセキュリティ」: 第6回: ネット利用に関する親子の温度差，シマンテック(Symantec)調査から
INTERNET watch / - USBメモリなど経由して拡散するワーム，マカフィー(McAfee)でも検知数が最多
INTERNET watch / - 日立，コンテンツアーカイブ向けストレージのセキュリティ強化モデル「Hitachi Content Archive Platform」 - Symantec Enterprise Vaultとの連携も推進
Enterprise watch / - クリアスウィフト，国内人事担当者のセキュリティポリシーに関する意識調査を実施
Enterprise watch / - 【連載】経営に生かすITガバナンス (4) IT統制を経営に生かすために - 情報セキュリティとIT統制
MYCOM/ - RubyのWEBrickにファイルアクセスの脆弱性
MYCOM/ - mixiの新利用規約，条文修正へ -- 「ユーザーの著作権」について明記するよう検討中
mixi新規約見直し 「ユーザーに著作権」を明記へ
ITmedia/ CNET Japan/ - デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性 -- JVNが警告
キヤノンのレーザープリンタなどに脆弱性，不正なポートスキャンを中継 - JVN
キヤノンのプリンターなどに脆弱性，攻撃の「踏み台」にされる恐れ - JVN
キヤノン製コピー機にポートスキャンの踏み台になる脆弱性 - IPAが公開
@IT/ ITPro/ INTERNET watch / CNET Japan/ - 米マカフィー(McAfee)，携帯端末セキュリティに関する国際調査，決済では55%が不安
CNET Japan/ - 携帯で"足" 警察、2万台超のデータ解析 07年
CNET Japan/
Posted time: 2008.03.08-15:25.00
2008-03-04
- Webからの脅威を攻略せよ(セッション管理編) 第2回 意図しない操作をさせられる「クロスサイト・リクエスト・フォージェリ(CSRF)」
ITPro/ - 総務省でメールの誤送信，3名のメールアドレスが流出
Net Security/ - OpenIDによるコメント認証をサポートした「Movable Type Enterprise 4.1」
Enterprise watch / - USBメモリ経由で感染する「オートラン」に注意，トレンドマイクロ(Trend Micro)
USBメモリ経由のウイルス感染が拡大 - Trend Micro
トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
USBメモリ経由のウイルス感染拡大か，トレンドマイクロ(Trend Micro) - 2月の報告数は増加傾向
「USBメモリー経由のウイルス」が猛威，トレンドマイクロ(Trend Micro)が注意喚起 - 「ウイルス感染被害レポート」
ITPro/ @IT/ Net Security/ ITmedia/ INTERNET watch / - 「携帯電話に不安を感じる」ユーザーは34% - マカフィー(McAfee)調べ
携帯端末ユーザの過半数がセキュリティに不安 -- マカフィー(McAfee)が調査
Net Security/ ITmedia/ - 「狙いはパスワードよりもお金になる情報」，新手のフィッシング出現 - Trend Micro
ITPro/ - 日立システムがPC不正接続防止ソフトの新版，MACアドレス管理機能を拡充 - 「オープンネット・ガードVer3.2」
日立システム，リアルタイムのMAC情報から不正PCを検知できるソフト - 「オープンネット・ガード Ver3.2」
日立システム，不正接続防止ソフト「オープンネット・ガード Ver3.2」を発売
MYCOM/ Enterprise watch / ITPro/ - 「私はウイルス」と名乗るマルウェア(malware)，詐欺的ソフトと連動の新たな手口? - Kaspersky Lab
ITmedia/ - Stormマルウェア(malware)，3月の活動を始める - F-Secure/SANS
「おもしろいカードが届いてます」-「ストームワーム」が活動再開 - F-Secureなど
ITPro/ ITmedia/ - Google Groupsでポルノグループ氾濫 - Sunbelt software
ITmedia/ - RubyのWEBrickに脆弱性，非公開ファイルへのアクセスが可能に - Digital Security Research Group
ITmedia/ - こちらセキュリティ相談室: 第21回 インターネット詐欺対策(前編) ソフト，心がけ，情報収集で防ぐ，立ち止まって考える習慣が重要
ITPro/ - 「シンクライアント」- HDDなどを取り除き，必要最低限の機能だけを搭載した端末
Biztech/ - 情報セキュリティ監査の基本とトレンド: 第6回 情報セキュリティ監査人に地方公共団体の業務知識を
ITPro/ - Windows Server 2008: ネットワークアクセス保護(NAP)をいかに展開するか
ITPro/ - 仕事に役立つコマンド入門: ドメイン情報を表示する「nslookup」
ITPro/ - がんばれ!アドミンくん 第114話 - 月例セキュリティ更新
@IT/ - Googleツールバーによる「404エラー・ページ」の乗っ取り
ITPro/ - ICMPメッセージからMTU値を取得 -- IPデータグラムの分割・その2(第17回)【TCP/IP再入門】
Biztech/ - 海外における個人情報流出事件とその対応 第168回 セキュリティお墨付きサイトも 被害で見るウェブ攻撃の現状 (1)マルウェア(malware)を仕掛けられる正規のウェブサイト
Net Security/ - 盗まれたFTP情報が闇取引，SaaSとして提供も - Finjan
Net Security/ - ハーバード大学ウェブサイトをハッキング
Net Security/ - ノキア(Nokia)，大企業向けセキュリティアプライアンスを発売 - 「Nokia IP2450/IP690」
ノキア(Nokia)，マルチコアCPU搭載のセキュリティプラットフォーム2製品 - 「Nokia IP2450」「同 IP690」
ノキア(Nokia)がファイアウォール機器の新機種，10GbE向けにハードウエア性能を向上 - 「Nokia IP2450/IP690」
ITPro/ Enterprise watch / ITmedia/ - 中高生向け「KDDIケータイ教室」を開始 - ケータイ利用で"加害者"になることも説明
マナーなど啓発「KDDIケータイ教室」の対象を中・高校生に拡大
K-tai watch / ITmedia/ - セキュリティシステムの展示会「SECURITY SHOW 2008」が開幕
INTERNET watch / - IPAが2月のウイルス届出状況を公表，正規サイトの改竄に注意喚起
「正規サイトでもウイルス感染にご注意を」- IPAが注意喚起
IPA/ISEC，2008年2月のコンピュータウイルス・不正アクセスの届出状況を発表
「いつものWebサイトにウイルスが!」- 専門機関への相談が相次ぐ - IPA
ITPro/ Net Security/ ITmedia/ INTERNET watch / - 「埼玉の小学生殺す」と書き込んだ千葉県の10歳小学生補導 - 埼玉県警
MYCOM/ - Webページを画像化して安全ブラウジング - 「aguse Gateway」ベータ版
サイトにアクセスする前に画面キャプチャで安全性を確認できるサービス 「aguse Gateway」
Webサイトが安全かを調べてくれるサービス アグスネットが公開 - 「aguse Gateway」
危ないサイトをユーザーの代わりに見てきてくれる「aguse Gateway」 - ベータ版が公開
@IT/ ITmedia/ INTERNET watch / MYCOM/ - 【レポート】ネットに触れないと禁断症状も - 韓国の若者に広がる"孤独なネット中毒"
MYCOM/ - 出会い系サイト，事業者に届け出義務 -- 規制法案が閣議決定 - 「出会い系サイト規制法」
CNET Japan/ - mixi，4月1日より利用規約を改定 -- 日記などについて著作者人格権の行使を禁止
【レポート】ミクシィの「著作者人格権」不行使規約は見せ球? 批判に「変更ありうる」 (1) 「日記を勝手に商品化されるのでは? 」と非難ごうごう
mixi，4月より利用規約を改定，「日記情報の使用権をミクシィに許諾」条項を追加
mixi規約改定の意図説明「日記を無断使用することはない」
mixi，4月に規約改定．「日記等の著作物はユーザー自身が権利を有する」
BroadBand watch / INTERNET watch / ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.03.07-02:00.00
2008-03-03
- メール管理者の「ヒヤリハット」レポート −不用意なセキュリティ対策がトラブルの種に−
@IT/ - どんな情報が"個人情報"になる?【お答えします100題】
Biztech/ - 個人情報漏えい事件を斬る(128) りそな銀行の窓販戦略に見る個人情報保護法と金融商品取引法
ITPro/ - あぁSOX法! 3点セットの後に何をすればよいのかが分からない
@IT/ - 異なるWebサイト間でシングル・サインオン，OpenID普及団体が日本支部設立へ
Biztech/ - 22億のスパムメールの責任 - "ハイテク"という呼称も理由に?
ITmedia/ - キヤノンの複合機に脆弱性、米研究者がアドバイザリー公開
ITmedia/ - Webからの脅威を攻略せよ(セッション管理編) 第1回 まずは「クッキー」を理解すべし
ITPro/ - 約3,000枚の海賊版DVDを所持していた男性を送致 - ACCS
Net Security/ - 特許庁でメールの誤送信，30名のメールアドレスが流出
Net Security/ - オンラインゲーム 裏サイトのDLファイル，半分以上が悪性コード - G Data Software
Net Security/ - 企業の3割が「ネットの不正利用で従業員を解雇」，米AMA協会の調査
ITPro/ - 脆弱性診断はオンデマンドに - 米Qualysが日本法人を設立
「年1回の監査はもう卒業」，クォリスがぜい弱性検査サービスで国内本格参入 - 「QualysGuard」
「Security as a Service」を日本でも，クォリスが本格サービス開始
@IT/ ITPro/ ITmedia/ - アイエスエイ，ネットワーク警告灯「警子ちゃんUSB」を発売
ITmedia/ - 日本PostgreSQLユーザ会のサイトを部外者がクラック
ITmedia/ - 日立情報とメッセージラボ，電子メールセキュリティで協業
ITmedia/ - @niftyメールで本文が非表示になる不具合，16,000人のメール本文が消失
ニフティのメールサーバに不具合，メール本文の消失も
Net Security/ INTERNET watch / - NICT，スピア型サイバー攻撃判定システムの実証実験を開始
特定の組織を狙ったサイバー攻撃を判定 NICTが実証実験
ITmedia/ INTERNET watch / - 米Qualys，ラックをパートナーにSaaS型の脆弱性管理サービスを提供 - 「Security as a Serviceのパイオニア」が日本参入
Enterprise watch / - 今度は効果アリ? "迷惑メール"を全面禁止する改正案を国会に提出 - 総務省 「特定電子メールの送信の適正化等に関する法律」
MYCOM/ - 熟練管理者御用達のバックアップツール「rsync 3.0」 - Mac対応強化
MYCOM/ - アドテックとSBI，Eee PCベースの法人向けシンクライアントソリューション
アドテックとソフトブレーンI，EeePCと通信回線がセットのシンクライアントサービス開始
ITmedia/ MYCOM/ - コモドジャパンが営業開始を記念，SSLの有効期間延長するキャンペーン
MYCOM/ - 【レポート】プリンストン大学の研究者らが発表したディスク暗号の高速解読法について
MYCOM/ - 2007年のサイバー犯罪，5年間で約3倍に増加 - 警察庁
「ネットバンキング」狙った犯罪，認知件数113件のうち検挙はたった"4件" - 警察庁
MYCOM/ CNET Japan/ - 米判事，内部告発サイト「Wikileaks」のドメイン使用禁止命令を解除
CNET Japan/ - 日本HP，13万9583件の個人情報が流出，Web上のデータが「見える」状態に
CNET Japan/ - 2007年の不正アクセス事件，フィッシング関連が約5倍に -- 検挙件数は倍増 - 国>家公安委員会、総務省、経済産業省
不正アクセスの年間検挙数が1400件，大半が「フィッシングを利用」 - 総務省と経済産業省、国家公安委員会
ITPro/ CNET Japan/ - 「電子メールに未来はない」 -- 米国のウェブ専門家らが指摘
CNET Japan/
Posted time: 2008.03.06-02:27.00
2008-03-01
- ネットワーク監視ツールの「Nagios」にXSSの脆弱性 - JVN
ITmedia/
Posted time: 2008.03.06-02:08.00
2008-02-29
- 内部告発サイト「Wikileaks」に対する裁判所の閉鎖命令に人権擁護団体が「待った」
ITPro/ - IMソフト「ICQ」に深刻な脆弱性 - Secunia
ITmedia/ - Trend Microの企業向けセキュリティ製品に脆弱性報告 - Secunia/FrSIRT
ITmedia/ - Windows Server 2008の検疫システム「NAP」を見る【第二回】 NAP(Network Access Protection)を試してみる
Enterprise watch / - 悪質Wordファイルが潜伏機能強化，五輪便乗で出回る - Trend Micro
ITmedia/ - SaaS/ASPのセキュリティ(1) 総務省報告書が指摘するサービス提供者の問題点
ITPro/ - 日立，非接触IC利用の入退室管理システム「秘堰(HISEKI)」を投入 - ビル管理システムと連携可能
@IT/ - Mac OSに感染する「ボット(bot)」出現，FreeBSDやLinuxも標的に - SANS
MacやFreeBSD向けのボット(bot)出現 - SANS
ITmedia/ ITPro/ - システムエグゼ，個人情報を置換するテストデータの生成ツール「DB Secure Utility」を出荷
ITPro/ - ネットワールドとアイベクス，ICカード認証対応のシンクライアント構築製品 - 「IVEX Managed Thin Client Appliance（以下、IMTC）」
Enterprise watch / - フィッシングによる不正アクセスが急増，総務省などが2007年の状況を公表 - 国家公安委員会、総務省、経済産業省
INTERNET watch / - 【インタビュー】ウイルスは金もうけの道具，時間貸しのボット(bot)ネットまであるんだよ - McAfee
ITPro/ - 逮捕者の捜査から連鎖，ヤフー(Yahoo!)オークションで海賊版販売の男性を逮捕 - ACCS
Net Security/ - 警察庁，プロキシを悪用したメールの不正中継に関する調査結果を公表
INTERNET watch / - 日本HP，約14万件の顧客情報が閲覧可能な状態に
日本HPの顧客情報流出，検索エンジン経由で約14万件分にアクセス
日本HPが顧客情報14万件をWebサイトから流出，「一部にアクセス形跡」
ITPro/ INTERNET watch / Net Security/ - ガンダム海賊版を「WANTEDオークション」で販売，3,000枚所持の男性送検 - ACCS
INTERNET watch / - NECソフトウェア北陸，自社ノウハウを活用したルールベースのログ解析ソフト「LogSCADE」
Enterprise watch / - ホワイトリストとハードウェアでPCを守る，インテル(Intel)がセキュリティ技術を披露 - 「トラステッドエグゼキューションテクノロジー（TXT）」
インテル(Intel)，TXT/TCNなどセキュリティへの取り組みを語る 〜Winnyなどの情報漏洩や被害、1年前から改善していない
ホワイトリストでより安全なPCを，インテル(Intel)が安全性強化の方向性を説明
決まったアプリ以外は動かさない仕組みを - 米インテル(Intel)担当者が力説
ITPro/ ITPro/ PC watch / ITmedia/ - EFF，米司法省に情報公開を要求 -- グーグル(Google)の元プライバシー担当官雇用で
CNET Japan/ - GREE，400万会員を突破 -- サイト内監視強化へパトロールセンターを設置
CNET Japan/ - 携帯のフィルタリングサービス調査，「怖い体験」は約3割に -- ネットエイジア
CNET Japan/ - 首都直下型地震が起きても通信を守れ -- NTT東，ドコモが陸上自衛隊と共同訓練
陸自・NTT東・ドコモ，首都直下型地震を想定した共同災害訓練
被災後の迅速な通信復旧を目指す - 陸自，ドコモ，NTT東が共同訓練
ITmedia/ K-tai watch / CNET Japan/ - 【レポート】日本での"OpenID"普及に向けて普及促進団体「OpenIDファウンデーション・ジャパン」(仮称) が設立へ
MYCOM/ - ブログで三浦容疑者のサイパン入りを確認? - 元刑事の執念 LA Times報道
MYCOM/ - シマンテック(Symantec)，バックアップ&復元ソフト「ノートン・ゴースト 14.0」を発売
MYCOM/ - ハードウェアベースでクライアントの保護を - インテル(Intel)のセキュリティ対策
MYCOM/
Posted time: 2008.03.04-20:03.00
2008-02-28
- 携帯電話の盗聴が簡単に? - Black Hatで暗号解除の新技術を披露 - McAfee
ITmedia/ - VMware，仮想化システム向けセキュリティ技術「VMsafe」を発表，20社から対応製品
ITPro/ - Symantec，企業向け製品のセキュリティアップデート公開
ITmedia/ - 便利なユーティリティソフト(第6回) 簡単操作で高速に大事なファイルをバックアップ
Biztech/ - 情報漏洩と戦う現場から: Microsoft UpdateでのIE 7導入に注意，セキュリティ・ホールが残る危険な状態に
ITPro/ - 可用性を高める「サーバー多重化」(後編) - 停止時間ゼロを目指し，余分に部品やマシンを装備
ITPro/ - IPA，Webサイト運営者に向けた脆弱性対応ガイドを公開
IPA，サイト運営者向け脆弱性対応ガイドを公開 - 「Webサイト運営者のための脆弱性対応ガイド」
ITmedia/ INTERNET watch / - 「BCCにすべきだった」，特許庁がアドレス30件を流出させる
ITPro/ - ログイン操作なしでユーザー認証が可能 - ドコモ，「iモードID」を導入
ITmedia/ - レオパレス21，社員が営業活動中に顧客リストの入った鞄を紛失
Net Security/ - ノーリツ，子会社協力店で顧客情報が記録されたノートPCが盗難される
Net Security/ - インフォテリア，OpenIDを採用
ITmedia/ - Finjan，盗まれたFTPアカウント情報8700件以上を記録したデータベースを発見
8700件のFTPアカウントが盗難，専用ツールで転売も - Finjan
ITmedia/ ITPro/ - 米下院、無線サービス利用者の権利を保護する法案の公聴会を開催
ITPro/ - シマンテック(Symantec)，バックアップソフト「ノートン・ゴースト 14.0」発売
シマンテック(Symantec)，バックアップソフト「ノートン・ゴースト」の最新版
CNET Japan/ INTERNET watch / - 進化を続けるセキュリティソフト 第1回 NOD32の軽い動作を受け継ぐESET Smart Security
Net Security/ - 大手企業への最善の統合セキュリティおよびWDSの提供で提携 (フォーティネット，リバーベッド)
Net Security/ - RSA Conference Japan 2008を開催 (RSA Conference Japan 2008 実行委員会)
Net Security/ - 海賊版ソフト販売の男性を逮捕，同じ手口の逮捕者の「顧客」から3件目 - ACCS
INTERNET watch / - イーバンク銀行を騙るフィッシング詐欺，不正出金被害も
INTERNET watch / - "健全"な携帯サイトの認証制度が5月末スタート
ITPro/ - サイト閉鎖命令を受けた内部告発サイト「WikiLeaks」，人権団体が支援へ
CNET Japan/ - ネット犯罪，児童買春・ポルノ摘発は減少，出会い系は大幅増 -- 警察庁まとめ
CNET Japan/ - NTTドコモ，iモードサイトに共通の利用者ID機能「iモードID」の提供を開始
CNET Japan/ - OpenIDファウンデーション・ジャパン設立へ -- ミクシィやヤフー(Yahoo!)も参加
国内OpenID推進団体が発足へ，ヤフー(Yahoo!)/ニフティ/ミクシィ/ベリサイン(VeriSign)などが参加 - 「OpenIDファウンデーション・ジャパン」（仮称）
OpenIDの業界団体，4月に日本支部設立へ - 「OpenIDファウンデーション・ジャパン（仮称）」
OpenID普及に向けて4月に団体設立．シックス・アパートなど3社が発起人 「OpenIDファウンデーション・ジャパン（仮称）」
NRIなど，OpenID推進団体の日本支部を設立へ 「OpenIDファウンデーション・ジャパン（仮称）」
シックス・アパートや日本ベリサイン(VeriSign)などが「OpenID」普及団体設立へ - ヤフーやミクシィなど8社も参加表明
複数WebサイトでIDを共有できる「OpenID」，日本でも普及活動が開始 - 推進団体が4月に設立予定
「同一IDで複数のWebサービス利用」の普及目指しOpenID日本支部設立へ
OpenIDの普及団体設立へ，ニフティ，ミクシィ，ヤフー(Yahoo!)などが参加表明
ミクシィがOpenID普及団体への参加表明，OpenID認証サーバーの提供を予定
普及の道筋が見えてきたOpenID，国内団体を設立へ - シックス・アパート、ベリサイン、NRIが発起人
@IT/ INTERNET watch / ITPro/ ITPro/ Enterprise watch / INTERNET watch / ITPro/ BroadBand watch / ITmedia/ ITPro/ CNET Japan/ - 事業者泣かせの携帯フィルタリング，「ブラックリスト方式」適用へ前進? - 総務省
総務省が「ブラックリスト」方式求める 携帯フィルタリング
ITmedia/ MYCOM/ - 日立情報システムズ，中小企業向けASP型セキュリティサービスを開始 - 「SHIELDeXpress(シールドエクスプレス)セキュリティオンデマンド」
日立情報が英Message Labsと協業，ASP型メールセキュリティサービスを開始 「SHIELDeXpress セキュリティオンデマンド」
日立情報が人工知能使うセキュリティ対策ASP，英メッセージラボと協業 - 「SHIELDeXpress セキュリティオンデマンド」
ITPro/ Enterprise watch / MYCOM/ - 脆弱性を修復したOSSのメディアプレイヤー「VLC 0.8.6e」
MYCOM/ - 韓国で増えるバッテリー事故 - 爆発事故のあったLGも対策へ
MYCOM/ - 「埼玉の小学校女子殺す」ネット掲示板に書き込み，県教委が全県に注意喚起
MYCOM/
Posted time: 2008.03.02-18:37.00
2008-02-27
- ヒッポネン氏が警告「マルウェア(malware)を作る敵は変化した」 - F-Secure - マルウェアもスパムも「状況は悪化」
@IT/ - イーバンク銀行をかたるフィッシング詐欺が出現 - フィッシング対策協議会
ITPro/ - インサイトテクノロジー，DB監査ツールの最新版を発表 - 「PISO 4.0」
ITmedia/ - 手ぶらできめ細かな入退室管理，日立電サ「Webvisor」 - アクティブタグによる認証をサポート
日立電サ，ハンズフリーの入退室管理システムを発売 - 「Webvisor」
日立電サ，ゾーンセキュリティ運用効率を向上させた「Webvisor 入退室管理システム」
Enterprise watch / ITmedia/ @IT/ - りそな銀行，約15,000名の顧客情報を記録したCD-Rを紛失
Net Security/ - 名古屋都市産業振興公社，メールニュースの設定ミスで888名のアドレスを流出
Net Security/ - ハイパーギア，富士ゼロックスの「DocuWorks」に対応したDRM暗号化ソフト 「HG/PscanSECURE Lite」
Enterprise watch / - 今までに発見した脆弱性はおよそ100件
Biztech/ - 特許庁，「TO」に誤入力でメールアドレス流出
ITmedia/ - 香港で海賊版販売店を摘発，「CJマーク」の商標権侵害容疑で初 - CODA
ITPro/ - 脆弱性情報をまとめた「SNSDB Advisory Report」07年10月〜12月版を発表 (ラック)
Net Security/ - モバイル環境におけるセキュアなデータの共有技術を開発 (KDDI研究所)
Net Security/ - 世界8カ国の成人/子供のネット利用をまとめた調査レポートを発表 (シマンテック(Symantec))
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(16) 「SMTP Relay Scanner」
Net Security/ - CSK Win テクノロジ，Sendmail用のメール誤送信防止モジュール「PlayBackMail」を発売
CSK WinテクノロジがセンドメールMTA向けのメール誤送信防止機能を製品化 「PlayBackMail」
メール誤送信を"なかったことに" センドメールが新パッケージ「PlayBackMail」 - CSK Winテクノロジと開発
CSK Winとセンドメール，メール誤送信防止ソリューション「PlayBackMail」
CSK Winとセンドメール，電子メールの"うっかり"送信を防ぐ新製品 -「PlayBackMail」
ITmedia/ Enterprise watch / @IT/ ITPro/ MYCOM/ - 悪質な「公開プロキシー」に注意，パスワードなどを盗まれる恐れあり - Websense
ITPro/ - 多くの失敗を経験しながら改善を進めてきた -- マイクロソフト(Microsoft)が自社のセキュリティ対策を披露
ITPro/ - 3割弱が"恐い思いや嫌な思い"をしたことがある - 中高生のケータイ利用で - ネットエイジア調査
ITmedia/ - 変形文字「CAPTCHA」はもう無意味? - Websense
「画像認証」ではアカウントの不正取得を防げない，専門家が指摘
ITPro/ ITmedia/ - System Center Essentials 2007 を使用した運用管理手順(1) - 中小規模システムのライフサイクル管理を実現するSystem Center Essentials 2007
@IT/ - NTTドコモ，ログインの手間をはぶくユーザー識別機能「iモードID」
K-tai watch / - ソフトバンク(Softbank)，迷惑メール対策の一括設定機能 「かんたん設定」
迷惑メールの対策設定を一括で - ソフトバンク(Softbank)モバイルが「かんたん設定」導入
ITmedia/ K-tai watch / - 「あなたの身近なセキュリティ」: 第5回: WWW編(4) スパイウェアとアドウェア
INTERNET watch / - "フィルタリング原則化"の"一般化"を懸念する声も〜総務省の「インターネット上の違法・有害情報への対応に関する検討会」
総務省の検討会，"フィルタリング原則化"の"一般化"を懸念 - 現状のフィルタリングには課題、改善の必要性〜中間報告の骨子に
K-tai watch / INTERNET watch / - 「CJマーク」商標権行使で初の海賊版摘発，香港税関
INTERNET watch / - Windows Mobileを狙うトロイの木馬が中国で出回る，米McAfee報告
Windowsケータイに感染するトロイの木馬 - 正規アプリとセットで流通 - McAfee
ITmedia/ INTERNET watch / - インターネットがらみの少年犯罪は減少，警察庁が報告
INTERNET watch / - Wi-Fi Alliance，WPSの設定方式にFeliCa互換の近距離通信「NFC」を追加
BroadBand watch / - ロジテック(logitech)，「AMD Geode LX」を採用した小型シンクライアント端末 「LB-C1シリーズ」
Enterprise watch / - クリアスウィフト，統合管理やスパム対策機能を強化したメールセキュリティ製品 - 「MIMEsweeper Email Appliance Ver.2.7.2」
クリアスウィフト，電子メールセキュリティ製品の最新版 - 「MIMEsweeper Email Appliance Ver. 2.7.2」
ITmedia/ Enterprise watch / - セキュリティ問題を修正した「Thunderbird 2.0.0.12」がリリース
「Thunderbird 2.0.0.12」公開，5件の脆弱性を修正
Thunderbird 2.0.0.12がリリース
ITmedia/ INTERNET watch / MYCOM/ - "一人歩き"する「有害サイト規制」議論をけん制 - 情報通信法の検討委発足
MYCOM/ - イーフロンティア，3年間更新料無料の総合セキュリティソフト - 「ウイルスキラー インターネットセキュリティ 2008」「ウイルスキラー インターネットセキュリティ 北斗の拳 2008」
CNET Japan/ - アドビ(Adobe)の「AIR」に早くもセキュリティの懸念? -- 専門家が警告
CNET Japan/ - JPCERT/CC REPORT 2008-02-27: 02/17(日)〜02/23(土) のセキュリティ関連情報
JPCERT/CC/ - 世界のセキュリティラボから: 「Windows Live Mail」アカウント取得時のCAPTCHAを大量処理
ITPro/
Posted time: 2008.03.01-08:55.00
2008-02-26
- 富士通，アプリケーションサーバの脆弱性情報を公開
ITmedia/ - SOAセキュリティが急速に立ち上がっている
ITPro/ - 本来なら内閣で検討すべき「社会保障カード」 - 社会保障カード（仮称）の基本的な構想に関する報告書
ITPro/ - トラフィック爆発を次世代イーサが救う: 【背景】今の10GbEでは全然足りない
ITPro/ - 信頼できるPCを求めて: PCにラベルを貼って管理していないか?
ITPro/ - TCP/IPの設定を確認する「ipconfig」
ITPro/ - 中堅・中小企業のIT導入実態調査（2007年版）第9回: クライアントの管理実態，シンクライアントの認知度は6割強に
ITPro/ - こちらセキュリティ相談室: 第20回 自分の個人情報を守る(後編)
ITPro/ - 世界のセキュリティラボから: マスター・ブート・レコード(MBR)を狙うルートキットが再び活発に
ITPro/ - ITエンジニアの「やってはいけない」[内部統制編]経営者不在の内部統制構築はやってはいけない
ITPro/ - iPod touchをもっともっと使いこなそう(その2) ワンタッチログインのプログラムを書く
Biztech/ - インサイトテクノロジー，PISO新版で特権ユーザー監査機能を強化 - 「PISO 4.0」
ITPro/ - Webページを非改ざん証明できるタイムスタンプ付きPDFで保存する無償サービス - アシアル/アマノタイムビジネス
ITPro/ - VMwareにぜい弱性，ゲストOSからホストOSにアクセス可能に - CoreSecurity
VMwareに脆弱性，仮想化環境からホストOSへ侵入の恐れも - Core Security Technologies
ITmedia/ ITPro/ - イーバンク銀行の偽サイトが出現 - フィッシング対策協議会
フィッシング対策協議会，イーバンクを騙るフィッシングに注意を呼びかけ
Net Security/ ITmedia/ - 脆弱性減少でも安心できないセキュリティの現状
Net Security/ - これじゃぁまるでフィッシング詐欺 - 業務委託メールに専門家が警告 - SANS
有名ブログへ誘導，いんちきサイトへリダイレクトするスパムが横行 - SANS
ITPro/ ITPro/ - 秘密分散法で情報漏えい対策 - KDDI研が新技術
KDDI研，「しきい値暗号技術」を用いた携帯端末からの情報漏えい対策技術開発
ITmedia/ ITmedia/ - 海外における個人情報流出事件とその対応 第167回 激化する正規ウェブサイトへの攻撃 (2) 高まるバックエンドシステム保護の必要性
Net Security/ - CISOの相談室 第2回 売上の何%をセキュリティ対策費用にすればよいのか?
Net Security/ - 「ウイルスキラー」2008年版，3年間更新無料でPC3台まで利用可能に - イーフロンティア
INTERNET watch / - Windows Server 2008日本語版でデータ損失の問題-3月初旬にフィックス予定 - Microsoft
Enterprise watch / - 「Oracle Database 10g R2」が国際セキュリティ認証ISO/IEC15408を取得 - Standard Edition、Standard Edition Oneも情報基盤強化税制の優遇対象製品に
Enterprise watch / - 当然? 中高生の7割が「ケータイフィルタリング」にNO! - 「携帯電話フィルタリングサービス調査」
MYCOM/
Posted time: 2008.02.29-20:07.00
2008-02-25
- 違法コピー被害の3大ブランドは「アドビ(Adobe)」「シマンテック(Symantec)」「マカフィー(McAfee)」 - SIIA: Software & Information Industry Association
MYCOM/ - SSFC(Shared Security Formats Cooperation)が実現する高セキュリティオフィス空間: 紙情報と電子情報をつなぐオフィスのセキュリティ基盤
@IT/ - 日立とアクシスソフト，指静脈認証サービスで連携
ITmedia/ - 実験でわかった"格安DVD-R"の危険性
Biztech/ - 02月25日のWeb改竄情報
Net Security/ - マカフィー(McAfee)，マルウェア(malware)のローカル化が進行中と発表
Net Security/ - 日本の情報漏えい事故を個人情報保護法実施以降から総覧 (サイボウズMT)
Net Security/ - 今どきのスパムは差出人も誘導先も大手ドメイン? -- 英ソフォス(Sophos)
ITPro/ - 生体認証ICカードは2013年に8億2220万米ドルへ，米Frost & Sullivan社が調査
Biztech/ - 英国，違法ダウンロード撲滅へのISPの協力を義務化する立法を検討へ
CNET Japan/ - DB監査ツール「PISO」の新版，特権ユーザー監査を大幅に強化
インサイトテクノロジーからOracle用監査ツールの新版，特権ユーザー監査を可能に - 「PISO 4.0」
ITPro/ Enterprise watch / - 【連載】個人経営者のための"自社サーバ"導入ガイド (3) サーバはどこに設置する? - 効率とセキュリティを考える
MYCOM/ - 「闇サイト」の依頼で"NHK職員"にイヤガラセ - 男女2名を逮捕
MYCOM/ - プリンストンテクノロジー，指紋認証機能付きUSBメモリを発売 - 「Xiao CLEF2シリーズ」
CNET Japan/ - サムスン(Samsung)電子製ノートPCのバッテリが溶解
CNET Japan/ - マイクロソフト(Microsoft)，「Vista SP1」を一部の一般ユーザーに誤って早期に配布
CNET Japan/ - トラフィック爆発を次世代イーサネットが救う:【総論】なぜ次世代イーサネットがトラフィック爆発を救うのか?
ITPro/ - 個人情報漏えい事件を斬る(127) トレーサビリティとともに重視される農林水産分野の情報保護対策
ITPro/ - 「パスワードは90日ごとの変更」が義務づけられる!? - PCIDSS (PCIデータセキュリティ規準)
ITPro/ - ログ管理サービスと対象の組み合わせに感動
ITPro/
Posted time: 2008.02.28-01:20.00
2008-02-22
- プロティビティ，内部監査支援ソフトを提供 - IA Portal（Internal Audit Portal）」日本語版
ITmedia/ - クレジットカードの磁気ストライプをハックするプログラムがリリース - ChaP.py
ITmedia/ - 「月食ビデオ」でトロイの木馬，感染に注意を - Websense
ITmedia/ - Symantec，ストレージ管理製品「Veritas Storage Foundation」の脆弱性に対処
ITmedia/ - Webからの脅威を撃破する: ウォッチガード(watchguard)，UTMアプライアンス「Firebox」を機能強化
ITPro/ - NHK，ワンタイムQRコード利用の安否情報収集システム
K-tai watch / - WAN高速化とUTMを合体 - リバーベッドとフォーティネットが提携
ITmedia/ - プリンストン，Vista対応の指紋センサー付きUSBメモリ 「Xiao CLEF2」
PC watch / - Googleを脆弱性スキャナに．ハッカー集団cDcが新ツール - 「Goolag Scan」
グーグル(Google)を脆弱性スキャナにする新ツール - 「Goolag Scan」cDc - 脆弱なWebアプリやバックドアを発見
@IT/ ITmedia/ - 100万台のボット(bot)ネット運用で4,500万ドルの損害，カナダで17人逮捕 - McAfee/Sophos
INTERNET watch / - 富士通BSC，添付ファイルを自動的に暗号化するメール・サーバー・ソフトを発売 - 「FENCE-Mail For Gateway」
ゲートウェイ型メール暗号化ソフト「FENCE-Mail For Gateway」，富士通BSC - 利用者に意識させず暗号処理を自動化
@IT/ ITPro/ - 7つのブログで海賊版を販売，売上400万円，会社員男性を逮捕 - ACCS
ブログを通じて海賊版を販売していた男性を逮捕 - ACCS
Net Security/ INTERNET watch / - 「あなたの名前が容疑者リストに!」- ウイルスサイトに誘う新手口 - Symantec/McAfee
「お前は容疑者だ」- 架空の捜査機関を名乗る新手の詐欺メール登場 - Symantec/McAfee
ITmedia/ ITPro/ - 「言語や文化の違いに合わせてローカライズしたマルウエアが増加」，McAfeeの調査
ITPro/ - 暗号化HDD内のデータを簡単に解読するテクニック - 米大学の研究者らが発表
ディスク暗号化技術にセキュリティホール，研究者が指摘
プリンストン大学，電源を切ったPCからHDD暗号鍵の取り出しに成功
ITPro/ ITmedia/ MYCOM/ - 英Comodo，アジア地区初となる現地法人「コモドジャパン」を設立
MYCOM/ - Office 2008 for Mac最初のアップデートは3月に配布開始
MYCOM/ - シマンテック(Symantec)，日本の親は子どもの危機に鈍感! ネット利用の国際比較調査
CNET Japan/ - グーグル(Google)，米医療機関で個人健康記録プログラムを試験運用へ
CNET Japan/ - "子供からの誘い"が前年の3倍超 - 「出会い系サイト」での不正誘引 - 警察庁
MYCOM/ - VistaのSP1対応パッチでトラブル発生
マイクロソフト(Microsoft)，Vista SP1と非互換の恐れのあるプログラムリストを公開
CNET Japan/ PC watch / - 企業のLANはこう変わる - 第5回 利便性のPLC，安定性の同軸でLANのすき間を埋める
ITPro/
Posted time: 2008.02.26-19:38.00
2008-02-21
- 米国土安全保障省(DHS)，SITAの搭乗客データ伝送システムを認可 - 「Advanced Passenger Information System Quick Query（APIS AQQ）」
ITPro/ - 日立，日本CAと共同で指静脈認証管理システムを販売 - 「セキュアシングルサインオンシステム」
Biztech/ - 「Opera 9.26」リリース，脆弱性修正と安定性の向上
Operaブラウザアップデート公開，3件の脆弱性に対処
ITmedia/ INTERNET watch / - 10代のネット利用を追う: 若者の「KY式日本語」には，ネットとケータイの影響
INTERNET watch / - 「エサはアダルト系だけじゃない」，「日食」ビデオで誘う悪質メール - Websense
少年の夢を悪用するトロイの木馬が出現 - Websense
ITmedia/ ITPro/ - 本日の一品 個人情報をポンと隠そう「ケシポン」
K-tai watch / - 情報漏えい被害を最小限に食い止めろ: 電子文書の情報漏えい防止 SaaSでできる手軽な本格対策 - 「BIGLOBEドキュメントコントロールサービス」
ITmedia/ - 電話とメールで暗証番号を詐取，新手のフィッシング登場 - vishing - Sophosが警告
電話を使ったフィッシング詐欺「ビッシング(vishing)」が再び出現 - Sophos
ITPro/ ITmedia/ - iPhoneのブラウザにサービス障害の脆弱性 - McAfee
ITmedia/ - 脆弱性スキャナで実現する恒常的なセキュリティ管理 - セキュリティ対策の次の一手
@IT/ - 「まさか自分は被害に遭わないだろう」が日本のネットユーザーの意識に? - シマンテックの8カ国調査で、セキュリティ自衛策の甘さ指摘
未成年ユーザーが告白，2割が「親に許されないことをしている」 - Symantec
ITPro/ INTERNET watch / - 企業のITリスク管理を支援するコンプライアンス管理サービス「コンプライアンス管理サービス」を提供開始 (ラック)
Net Security/ - 情報通信セキュリティシンポジウムを開催 (NICT)
Net Security/ - 情報セキュリティなんでも相談室 第2回 海外ベンダと日本のベンダ，どちらがいいの?
Net Security/ - フィッシング対策ソリューションを千葉銀行が採用 (セキュアブレイン)
Net Security/ - 「2007年は正規Webサイト悪用の罠が増加」，Trend Microの調査
ITPro/ - Tor WorldのCGIスクリプトにXSSの脆弱性 - JVN
ITmedia/ - 米ISSのリポート出力ツール「Internet Scanner」に脆弱性 - JVN
ITmedia/ - dit，セキュリティ脅威を統合的に発見、判断、防御する「Sourcefire 3D System」
Enterprise watch / - ID窃盗フィッシングネットワークの存在が明らかに - Black Hatカンファレンスで
ITmedia/ - フィッシングを警戒しよう - キャリアを装う不審なメール出回る - 携帯電話事業者を装い個人情報詐取する詐欺メールが出回る
K-tai watch / - UTMはSMB市場の勢いで大企業市場を狙う - 米WatchGuardのCEO - ITmedia エンタープライズ
ウォッチガード，UTM製品向けOSを機能強化-初の日本語対応版も提供へ
「全部入りUTM＋アルファ」を狙うウォッチガード - アラートを基に影響度や推奨設定まで提供
@IT/ Enterprise watch / ITmedia/ - JPNIC，歴史的経緯を持つプロバイダー非依存アドレスの回収に向け呼びかけ
INTERNET watch / - 【レポート】判例からひもとく"訴えられない"情報セキュリティ - 「重要インフラ情報セキュリティフォーラム2008 -重要インフラ関係者の情報共有-」
【レポート】従来のマルウェア(malware)対策では不十分，標的型攻撃へどう対処するか - 「重要インフラ情報セキュリティフォーラム2008 -重要インフラ関係者の情報共有-」
MYCOM/ MYCOM/ - 富士通BSC，添付ファイルを自動的に暗号化するメールゲートウェイ型ソフト 「FENCE-Mail For Gateway」
富士通BSC，ゲートウェイ型のメール暗号化ソフト「FENCE-Mail For Gateway」
Enterprise watch / MYCOM/ - 【レポート】ネット上の秘密の対話で名誉毀損? -韓国で無罪を覆す判決
MYCOM/ - 米政府，投資会社と中国企業による3Com買収を差し止め - 技術漏洩を問題視
MYCOM/ - マルウェア(malware)生産国ランキングのワースト1位はロシア - PC Tools
CNET Japan/ - グーグル(Google)，クウェートでGmailのデータ流出と発表 -- 原因はISPの問題か
CNET Japan/ - マイクロソフト(Microsoft)，Windows Vista 用の更新プログラム 「KB937287」の配布を中止
CNET Japan/ - 撲滅までは道半ば，中国の海賊版事情 - 海賊版か正規版か、店員すら分からないといったことも
Biztech/ - ダビング10はデジタルTV放送録画の福音となるか?
地デジ録画の新方式「ダビング10」は6月2日から -- Dpa(デジタル放送推進協会)が発表
ダイビング10の運用開始日時が公開 - 6月2日午前4時予定 - デジタル放送推進協会(Dpa)
MYCOM/ CNET Japan/ ITPro/ - 事件と課題から考えるWindows Vistaのセキュリティ: 危険なクライアントを排除し，ネットワークを統制 -- NAP(Network Access Protection)
ITPro/
Posted time: 2008.02.23-01:38.00
2008-02-20
- ソフォス(Sophos)，2007年のセキュリティ脅威動向をまとめたレポートを発表 - 「セキュリティ脅威レポート 2008」
ソフォス(Sophos)，2007年の脅威傾向をまとめたセキュリティ脅威レポートを発表
ソフォス(Sophos)が2007年の脅威レポートを発表，金銭目的の攻撃がより深刻化
INTERNET watch / Net Security/ MYCOM/ - 重要インフラのセキュリティは情報共有がポイント - 「重要インフラ情報セキュリティフォーラム2008」
ITmedia/ - 「本当に怖いのは，ウイルスの"二次攻撃"」- 専門家が解説 - 「重要インフラ情報セキュリティフォーラム2008」
ITPro/ - 発行・管理の手間が軽減できるサイバートラスト製のEV SSL証明書 - 「SureServer EV」
Enterprise watch / - RSA enVisionの顧客企業数が1,000社を突破 (RSAセキュリティ)
Net Security/ - iアプリ専用の業務用セキュリティについて業務提携 (アイティー，ローレル)
Net Security/ - ハーバード大学の漏えい情報がP2Pに流れる
Net Security/ - ネットバンキングの不正出金，預金者が無過失なら全額補償に - 全国銀行協会
INTERNET watch / - Mac OSを狙うウイルス攻撃が本格化 - 危ないのはWindowsユーザーだけではない - Trend Micro
Biztech/ - 「ダビング10」の開始は6月2日午前4時を目標に
「ダビング10」スタートは6月2日午前4時，Dpa(地上デジタル放送推進協会)が発表
INTERNET watch / Biztech/ - 慶應義塾がジャストのセキュリティソフトKaspersky Internet Security を採用 4万台のPCに
ITmedia/ - JPNICが「歴史的アドレス」を死蔵する組織に最後通牒
Biztech/ - セキュリティ対策ソフトの売り込み，検索広告を悪用する - Sunbelt Software
検索サイトに"偽広告"，ソフトを売り込む詐欺的手法に注意 - Sunbelt Software
ITPro/ ITmedia/ - Vista，アップデートで再起動を繰り返す不具合発生 - SANS
ITmedia/ - メアド，そろそろ替え時だろうか(第21回)
Biztech/ - JPCERT/CC REPORT 2008-02-20: 02/10(日)〜02/16(土) のセキュリティ関連情報
JPCERT/CC/ - スパイウェア(Spyware)除去ソフトがスパイウェアになる?! - 韓国実態調査
MYCOM/ - 2008年4月からの内部統制報告制度，"対応済み"企業はごくわずか
MYCOM/ - ラック，数千台規模の環境にも対応したSaaS型コンプライアンス診断サービス「コンプライアンス管理サービス」
ラック，年間契約のSaaS型診断サービス「コンプライアンス管理サービス」を開始
ラック，情報システムのセキュリティ診断サービスをSaaSで提供 -「コンプライアンス管理サービス」
ITmedia/ Enterprise watch / MYCOM/ - JR東日本，My JR-EASTで各サービスのIDを統一
MYCOM/ - 効果なし! 5年半でたったの5件 - 迷惑メール防止法の違反改善命令
総務省，兵庫県の迷惑メール送信業者に改善命令
ITmedia/ MYCOM/ - ネットバンキングによる不正引き出し被害を原則補償 -- 全銀協が業界自主ルールを策定
CNET Japan/ - Black Hat 2008がワシントンで開幕 -- 専門家による多数の講演を予定
CNET Japan/ - 正規コンテンツに適法マーク「エルマーク」 -- レコ協が違法ダウンロードサイト対策
日本レコード協会が音楽配信サイトの識別に「エルマーク」
レコ協(RIAJ)などが不正アップロード防止キャンペーン，"適法"マーク認知も
レコ協が"適法"マーク運用開始，違法配信被害に歯止め - 「エルマーク」
K-tai watch / INTERNET watch / Biztech/ CNET Japan/ - ファジング(fuzzing)とは? - ソフトウエアのバグを発見するテクニックの一つ
ITPro/ - 【レポート】セキュリティ界のアカデミー賞? MSが優秀なITエンジニアにオスカー像を贈呈 -「Microsoft IT Security Award 2008」
MYCOM/
Posted time: 2008.02.22-03:32.00
2008-02-19
- OpenID Authentication 2.0時代の幕開け - OpenIDの仕様と技術
@IT/ - Macを狙った攻撃の増加を懸念するユーザーは93%，それでも半数は「Windowsより安全」 - Sophos
ITPro/ - 詐欺・なりすまし被害の増加が続く- FTC報告書
ITmedia/ - 音楽ダウンロード配信サイトの"適法"識別マーク，掲載開始 - RIAJ
「正規の音楽配信」示す識別マーク，98社が一斉導入 - 「エルマーク」RIAJ
レコ協が"適法"マーク運用開始，違法配信被害に歯止め - RIAJ 「エルマーク」制度
【レポート】この音楽配信サイトは安心? レコ協が識別マーク「エルマーク」を提供
MYCOM/ INTERNET watch / ITPro/ INTERNET watch / - HDDデータ消去に関するガイドライン準拠製品が発表 - 「情報機器の売買・譲渡時におけるハードディスクのデータ消去に関するガイドライン」- RITEA
HDDデータ消去ソフトの評価・認定制度，中古情報機器協会が開始 - RITEA
INTERNET watch / PC watch / - 「ウイルスバスター2008」のVista SP1正式対応モジュール公開 - Trend Micro
INTERNET watch / - KCCS，柔軟なゲストユーザー管理を実現した検疫アプライアンス - 「Lockdown Enforcer Version4.6」
Enterprise watch / - 「EV SSL」導入サイトが増加中，1年で4000件を突破 ー英ネットクラフト
ITPro/ - 「FirefoxとOperaはすぐにアップデートを」セキュリティ組織が警告 - US-CERT
FirefoxとOperaにビットマップ処理の脆弱性 - US-CERT
ITmedia/ ITPro/ - 大日本印刷，音楽への電子透かし技術を利用した情報配信の実証実験を実施
Biztech/ - テクノラティ(Technorati JAPAN)が「OpenID」対応，トップページもリニューアル
INTERNET watch / - シーアンドシーメディア，MK-STYLEへの不正アクセスの中間報告を発表
Net Security/ - 学習型・コラボ型フィルタ搭載のスパム対策ソフト「Active! hunter 3.0」 - トランスウエア
Enterprise watch / - NHKと民放事業者各社，6月2日にダビング10を無料デジタル放送で導入へ
「ダビング10は6月2日午前4時開始」 - Dpaが方針示す
ITPro/ ITPro/ - ALSI，情報漏えい・内部統制対策などを強化したWebフィルタソフト新版 - 「InterSafe CATS」
Webからの脅威を撃破する: 持ち出しPCのネット接続も制御，ALSIがWebフィルタリングの新製品 「InterSafe CATS」
ALSI，社内外でルールを統一できるWebフィルタリング・サービスなど - 「InterSafe CATS」
Web 2.0サイトも確実にフィルタリング，InterSafe新版発表 - 情報漏えい対策機能を強化
@IT/ ITPro/ ITPro/ Enterprise watch / - 日立の社員パソコンから情報流出，顧客の旧三共の従業員データなど
日立，6000人分の顧客情報がWinny流出
日立，社員の私有PCから個人情報を含む旧三共株式会社の情報が流出
日立製作所，製薬会社の従業員約6,000人分の情報など流出
INTERNET watch / Net Security/ ITmedia/ ITPro/ - SSL証明書ベンダー大手の英コモド，日本法人「コモドジャパン」を設立
株式会社コモドジャパンが設立，日本語・円でSSL証明書提供へ
オオトカゲ由来の名を持つ証明書発行ベンダが法人設立「コモドジャパン」 - 後発ゆえのメリットを生かし国内本格展開
@IT/ Enterprise watch / ITPro/ - 海外における個人情報流出事件とその対応 第167回 激化する正規ウェブサイトへの攻撃 (1) 正規ウェブサイトも安全ではない
Net Security/ - 告訴を連絡するFBIからのフィッシングメール
Net Security/ - VoIPの公衆利用でハッキングの危険性 -- ハッキングカンファレンス「ShmooCon」で研究者が披露
ITPro/ CNET Japan/ - 任天堂，海賊版ソフトで米政府に対応を呼びかけ
任天堂，海賊版対策を米政府に申し立て
Biztech/ CNET Japan/ - DeNA，新潟市に300人体制の「モバゲー」パトロールセンター設立へ
CNET Japan/ - EU在住ミュージシャンの著作権保護期間，50年から95年に延長へ
MYCOM/ - 「同性愛」「SNS」「ブログ」規制すべき? 携帯サイト規制に親子間で意識差 - IMJモバイル 「携帯サイトフィルタリングサービスに関する意識調査」
IMJモバイルの携帯電話サイトフィルタリングサービス意識調査，保護者の9割以上が支持
フィルタリングサービスに関する調査，親子間に意識差 - IMJモバイル
子供の約半数が「フィルタ導入しても事故や犯罪は減らないと思う」 - IMJモバイル
ITmedia/ K-tai watch / CNET Japan/ MYCOM/ - ネットカフェの"仕切り"は風営法違反? - 広島県警が捜索
MYCOM/ - J-SOX対応のためにファイアウォールのリスク可視化を
ITPro/ - 第19回 自分の個人情報を守る(前編) - 情報は芋づる式に探られる，仲間が対象の書き込みに注意
ITPro/ - 企業のLANはこう変わる: 第2回 ボックス型もセキュアで無停止，買い時迫るLANスイッチ
ITPro/ - 世界のセキュリティラボから: マルウエア感染の元凶となる製造工程
ITPro/
Posted time: 2008.02.21-02:12.00
2008-02-18
- 欧州委員会、音楽コンテンツ演奏者の著作権保護期間を95年間に延長へ
ITPro/ - 小寺信良: 携帯フィルタリング，やるべきはソコか?
ITmedia/ - 404エラー装う悪質サイト，Googleツールバーの「乗っ取り」で阻止できるか - Websense
ITmedia/ - Microsoft月例パッチの直後，Worksの脆弱性突くエクスプロイトコード公開 - US-CERT
ITmedia/ - スピア型攻撃/CSIRT: 攻撃手法は多様化する一方，2008年は「CSIRT」に期待
ITPro/ - 個人情報漏えい事件を斬る(126) オンラインゲームの不正アクセス事件で考える産学連携
ITPro/ - 全セキュリティ・パッチを1カ月で適用，それがPCIDSS対応の難しさだ
ITPro/ - パスワードの管理ツールを作ろう(第61回)
Biztech/ - 第1回 2008年にLANを刷新すべき"四つの理由"
ITPro/ - NST，一元的なDBアクセス監視が可能な「Chakra Wrapperソリューション」
Enterprise watch / - "etch" 3度目のアップデート「Debian GNU/Linux 4.0rc3」
MYCOM/ - DeNAが新潟にCSセンター，モバゲータウン監視体制を強化
「モバゲータウン」監視人員が350人体制に，新潟市にCSセンター開設で
INTERNET watch / K-tai watch / - 「フィッシングメール無視して」も実はフィッシング，Trend Microが報告
フィッシング詐欺を警告する「フィッシングメール」出現 - Trend Micro
ITPro/ INTERNET watch / - フィルタリングの必要性，同性愛サイトやプロフなどで親子に意識差 - IMJモバイル 携帯サイトのフィルタリングサービスに関する意識調査
INTERNET watch / - OKINET，教育と調査ツールで情報漏えいを防ぐ新サービスを開始 -「Winny対策＠PTOP」
ITmedia/ - 京都府警，ウイルス作成の大学院生を名誉毀損容疑で再逮捕
INTERNET watch / - 日本ユニシス，未承認行為を検知する新システムを提供 -「統合ログ管理ソリューション」
ITmedia/ - 日本CAと日立，静脈認証のSSOサービスで連携 - 「セキュアシングルサインオンシステム」
日立と日本CA，指静脈認証を使った「セキュアシングルサインオン」
Enterprise watch / ITmedia/ - 日立，子会社社員の私有PCから火力発電所の報告書が流出
Net Security/ - EV SSL証明書，誕生から1年で採用はわずか0.5%〜英NetCraft調査
INTERNET watch / - HP，スパイ・スキャンダルで和解
ITPro/ - 米国の映画制作会社6社，著作権侵害で中国のオンライン企業を相手に提訴
米映画協会，中国で不正PtoPネットワーク「Xunlei」の運営会社を提訴 - MPA(米映画協会)
ITPro/ CNET Japan/ - セキュリティ研究者ら、「Second Life」でリンデンドルを盗む方法を披露
CNET Japan/ - オレンジソフト，メール暗号化アプライアンスサーバの新シリーズを発表 「BRSA-03」
オレンジソフトがZIP暗号化メール・サーバー機に新版，二重化で可用性を向上 「BRSA-03」
オレンジソフト，メール暗号化製品「BRODIAEA safeAttach」の新シリーズ 「BRSA-03」
Enterprise watch / ITPro/ MYCOM/
Posted time: 2008.02.20-02:16.00
2008-02-15
- セキュリティ担当者の苦労に報いるオスカー像 - マイクロソフトが表彰式
縁の下の力持ちをたたえるオスカー像
ITmedia/ @IT/ - アウトソーシングとセキュリティ対応(3) リスク管理ツールとしての契約書作成の留意点
ITPro/ - Linuxカーネルの脆弱性突いたエクスプロイト公開 - US-CERT/McAfee
ITmedia/ - 【無線データ通信2】パソコン内機能との連携でセキュリティも強固に
ITPro/ - 無線ICタグで印刷著作物の違法コピーを管理，日立などが実験 - 「印刷著作物の価値に革命」
@IT/ - オリオグローバル，SBC方式のシンクライアントを実現する韓国製ソフト 「TusKan Professional Server2007」
Enterprise watch / - 日立，子会社社員のPCから火力発電所の情報がWinnyネットワークに流出
INTERNET watch / - 電子透かしを用いて印刷物の出所を管理するソフトウエア，三菱電機が開発
Biztech/ - 米下院議員が「ネットの中立性」を巡る新法案「Internet Freedom Preservation Act of 2008」を提出
ITPro/ - SIIA，eBayサイトにおける海賊版ソフトのオークション販売で7件の訴訟
ITPro/ - ユーザーの9割強がMac攻撃の増加を予想 - Sophos
ITmedia/ - 本物そっくりの「疑似個人情報」を販売するサイト - 「疑似個人情報販売サイト」を
INTERNET watch / - 多くのIT管理者は，まだ"仮想化"に慎重 - セキュリティが最大の課題
@IT/ - ネットにおける「国民IDカード」など，電子署名に関するフォーラム開催 - 「電子署名・タイムスタンプ普及フォーラム2008」
INTERNET watch / - RSAに聞く，オンラインバンキングを守る「リスクベース認証」普及のわけ
Enterprise watch / - 「Kaspersky 7.0」アップデータが公開停止，適用後に不具合発生で - ジャストシステム
INTERNET watch / - 産総研，物理TPMなしにTrusted Boot対応の仮想環境を構築できるVMKNOPPIX新版を公開
ITPro/ - デル，ログ管理ソフトを組み込んだサーバを発売 -「PowerEdge + ALogコンバータ プリインストール・モデル」
ITmedia/ - トレンドマイクロ(Trend Micro)のパターンファイル障害，大三川代表が告知の遅れを謝罪 - 告知が遅れた理由は「問い合わせが少なかったため」
「報告数が少なかったので告知が遅れた」- トレンドマイクロ(Trend Micro)製品の障害
20周年迎えるトレンドマイクロ(Trend Micro)，「サービスビジネスを推進」 - ただしパターンファイルの障害は「告知遅れをお詫び」
@IT/ ITPro/ INTERNET watch / - Lifehacker Top 10: お役立ちネットワークユーティリティー10選
ITmedia/ - 企業向けセキュリティ対策のサービス化を推進 (トレンドマイクロ(Trend Micro))
トレンドマイクロ(Trend Micro)が企業向けサービスの戦略発表，3月から監視サービスを開始 - 「Expert on Guard」
「ウイルス対策状況を24時間体制で監視」 - トレンドマイクロ(Trend Micro)の新サービス - 「Expert on Guard」
トレンドマイクロ(Trend Micro)，24時間365日体制のウイルス監視サービス「Expert on Guard」
トレンドマイクロ(Trend Micro)2008年戦略，サービス分野強化し法人向けウィルス監視も - 「Expert on Guard」
トレンドマイクロ(Trend Micro)，セキュリティサービスを大幅強化 -「Expert on Guard」
ITmedia/ INTERNET watch / Enterprise watch / ITPro/ ITPro/ Net Security/ - 日本ベリサイン(VeriSign)，子会社のソートジャパンを「日本ジオトラスト」に社名変更
MYCOM/ - モバイル業界にしのび寄る新たなセキュリティリスク
CNET Japan/ - 日本のネットオークションは"黄"信号 - 世界の違法コピーの実態が明らかに - International Intellectual Property Alliance
MYCOM/ - ネット上で「自殺予告」した72人救う - 全国の警察 '07年
MYCOM/ - 迷惑メール"22億通"送信した男を逮捕 - 手数料2,000万円荒稼ぎ
警視庁，迷惑メール送信の男性を逮捕
INTERNET watch / MYCOM/ - デジタルアーツ，家庭向けフィルタリングソフト，保護者の要望を反映 「i-フィルター5.0」
CNET Japan/ - HP，通話記録入手スキャンダルで記者らと和解
CNET Japan/ - バッファロー，データを自動的に暗号化するUSBメモリを発売 「RUF2-HSCWシリーズ」
CNET Japan/ - 持ち出しPCでの情報漏えい，企業の9割が懸念 -- 8割が2ちゃんねるのアクセスも禁止「組織でのインターネット管理実態調査」
CNET Japan/ - グローバルサイン，複数年対応コードサイニング証明書の提供を開始
グローバルサイン，日本初の"複数年対応"コードサイニング証明書
Enterprise watch / CNET Japan/
Posted time: 2008.02.19-20:48.00
2008-02-14
- デル，1Uサーバーにアクセスログ監査ツールを搭載したプリインストールモデル - 「PowerEdge ＋ ALogコンバータ プリインストール・モデル」
Enterprise watch / - 2月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / - 若者の違法ダウンロードに対する認識には教育が影響，米Microsoftが調査
INTERNET watch / - 「クリントン候補の動画はいかが」，米大統領選に便乗するウイルス - McAfee/Sunbelt software
「Flash Playerを更新してください」- ウイルスサイトの新手口 - Sunbelt software
ヒラリー・クリントンの動画スパムでマルウェア(malware)に誘導 - McAfee
ITmedia/ ITPro/ ITPro/ - Cisco，IP電話/コミュニケーション製品の脆弱性に対処
ITmedia/ - LockheedがFBIからID識別システム構築の契約を獲得，10年間で10億ドル
ITPro/ - 香港セレブのスキャンダルビデオでトロイの木馬に誘導 - Symantec
ITmedia/ - Adobe，Flash Media Serverなど3製品の脆弱性に対処 - Adobe
ITmedia/ - ニューヨーク州5郡の地方検事，性犯罪者のオンライン活動を規制する法案 Electronic Security and Targeting of Online Predators Actを支持
ITPro/ - 大企業の約8割，2ちゃんねるにアクセス制限 - ネットスター「組織でのインターネット管理実態調査」
大企業では掲示板やSNSの利用制限進むが，持ち出しPC対策に課題 - 「組織でのインターネット管理実態調査」
INTERNET watch / ITmedia/ - マイクロソフト(Microsoft)，「セキュリティクイズ」の優秀者に"オスカー像"
Webからの脅威を撃破する: マイクロソフト(Microsoft)主催の「IT Securiry Award 2008」，"オスカー像"は4人の手に
マイクロソフト(Microsoft)，IT Security Award 2008-監督賞など全問正解者4人を表彰
Enterprise watch / ITPro/ ITPro/ - トレンドマイクロ(Trend Micro)のパターンファイル障害，個人向け製品も影響 - 原因は、強化された振る舞い検知機能
INTERNET watch / - 日本ベリサイン(VeriSign)，「ソートジャパン」を「日本ジオトラスト」へ社名変更
日本ベリサイン(VeriSign)，「日本ジオトラスト株式会社」設立
INTERNET watch / Enterprise watch / - 脆弱性情報共有フレームワークに関する調査報告書を発表 (IPA)
Net Security/ - ウイルス作成者逮捕，海外での反応
Net Security/ - ウイルス対処状況レポート(2008年1月度)を発表 (フォーティネット)
Net Security/ - 熊本県人吉市，職員が借金先に475名分の個人情報を漏洩
Net Security/ - 大阪日本橋「でんでんタウン」で海賊版を販売していた露天商を摘発
Net Security/ - ソフォス(Sophos)，最新の「スパム送信国ワースト12」を発表
ロシアから配信されるスパムが急増，ソフォス(Sophos)調査 - スパム最多送信国ワースト12
INTERNET watch / Net Security/ - バッファロー，高速化したハードウェアAES暗号化USBメモリ - 「RUF2-HSCW」
PC watch / - 英国政府，違法ダウンロード撲滅に向けてISPに協力要請へ
ITPro/ - 英国政府がゲームのレーティング制度を強化? - British Board of Film Classification
CNET Japan/ - 迷惑メール規制法、海外発のメールも摘発対象に - 総務省
CNET Japan/ - 韓国不法コピーソフト事情 - 企業では25%，家庭では50%近くが利用
MYCOM/ - ターボリナックス，指紋認証付USBシンクライアント「wizpy Style FP801」
MYCOM/ - 深刻化する"ネットいじめ"防止へ，保護者対象に「緊急アピール」 - 文科省
MYCOM/ - 米下院議員が「ネット中立性」の新法案「Internet Freedom Preservation Act (H.R.5353)」 - 政府による監督を提案
下院に新たな「ネット中立性」関連法案 -- ISPによる「優遇」への罰則規定はなし - Internet Freedom Preservation Act of 2008
CNET Japan/ MYCOM/ - 【PHP TIPS】 73. 悪意のあるコードの埋め込みと実行
ITPro/ - 沖電気工業の「FSE」- 人の表情を瞬時に認識，異分野の人材が開発
ITPro/ - Webからの脅威を撃破する: 犯罪者はセキュリティ対策が最も甘いところを突いてくる
ITPro/ - 携帯サイトのフィルタリング規制問題，"有害"の基準を示すつもりはない〜総務省担当者に聞く
ITPro/ - 世界のセキュリティラボから: MBR感染機能付きルートキット「StealthMBR」 -- 古い瓶に詰めた新しいワイン
ITPro/
Posted time: 2008.02.19-02:52.00
2008-02-13
- OpenIDに欠けている「評判情報」
@IT/ - Apple，複数の脆弱性を修正したMac OS X 10.5向けアップデートをリリース
ITPro/ - バレンタインにマルウェア(malware)の贈り物 - 不審なメールにご用心 -Symantec
ITmedia/ - 【The Mobile World Congress 2008 Barcelona】 沖電気，顔認識エンジン「FSE (Face Sensing Engine)」をアピール
K-tai watch / - 「データそのものの保護にフォーカスする」- 米PGPダンケルバーガーCEO
ITmedia/ - 情報セキュリティなんでも相談室 第1回 いいアンチウイルスソフトの選び方を教えてください
Net Security/ - トレンドマイクロ(Trend Micro)，企業向けウイルス対策製品でパターンファイル障害 - 400MB以上のファイルのスキャンで影響か、原因は調査中
トレンドマイクロ(Trend Micro)の企業向け対策製品で障害，原因はパターンファイル
ITPro/ INTERNET watch / - 台湾JFETEKが日本進出，情報漏えい対策製品で"メイドイン台湾"を訴求 - 「MIS Keeper 日本語版」
Enterprise watch / - 2007年10月〜12月期のフィッシング動向をまとめたレポートを公表 (フィッシング対策協議会)
Net Security/ - TPMを活用した新しいセキュリティー・インフラの実証実験を共同で実施 (日本IBM，AIST)
Net Security/ - マイクロソフト(Microsoft)の情報セキュリティ戦略を追う- 強化月間にあわせて活動を活発化
Enterprise watch / - サイオン，虹彩認証付き携帯端末を開発 - 「WORKABOUT PRO」
ITmedia/ - ウイルス作成が趣味から仕事に変わった- F-Secure 研究所長 ミッコ・ヒッポネン氏インタビューその2
Net Security/ - ウイルス作成が趣味から仕事に変わった: F-Secure 研究所長 ミッコ・ヒッポネン氏インタビューその1
Net Security/ - 【MWC2008】性的描写から子どもを守れ，欧州のモバイル通信事業者が結束 - 「Mobile Alliance Against Child Sexual Abuse Content」
ITPro/ - 検索結果も見せない -- デジタルアーツがフィルタリングソフト最新版を発表 - 「i-フィルター5.0」
掲示板への書き込み制限に対応した家庭向けフィルタリングソフト 「i-フィルター 5.0」- デジタルアーツ
Webからの脅威を撃破する: 掲示板への書き込みを禁止，デジタルアーツがフィルタリング・ソフトの新版 - 「i-フィルター 5.0」
家庭向けフィルタリングで書き込みブロック，デジタルアーツ「i-フィルター 5.0」 - 企業向け機能を家庭向けに搭載
@IT/ ITPro/ INTERNET watch / ITPro/ - PGP，ディスク全体を暗号化するユーティリティのMac OS X版をリリースへ
ITPro/ CNET Japan/ - JPCERT/CC Alert 2008-02-13 2008年2月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起
JPCERT/CC/ - Microsoft，2月の月例パッチを公開 -- 「緊急」レベルは6件
IEやOfficeなどに「緊急」パッチ，IE7の自動更新配布も開始 - Microsoft
Microsoft月例パッチ，Excelの脆弱性には未対処
マイクロソフト(Microsoft)が2月の月例パッチ11件を公開，IEの累積的修正など
マイクロソフト(Microsoft)，2月の更新プログラム11件を公開 - "緊急"は6件
Microsoftの2月定例アップデートは「緊急」6件など，Vista SP1導入前に必要な修正もWUで
2月のMS月例パッチ，IEやOfficeの脆弱性に対処
ITmedia/ ITPro/ Enterprise watch / INTERNET watch / ITmedia/ ITPro/ CNET Japan/ - NTT ドアノブ触るだけで認証 4月にも「人体通信」商用化 - 「人体表面電界通信システム」
CNET Japan/ - "ボット(bot)ネット"による汚染が深刻化，ロシア発のスパム急増 - ソフォス(Sophos)調査
MYCOM/ - 「Happy Valentine's Day!」バレンタインデーを狙ったウイルスに注意 - G DATA Software
G DATA，バレンタインデーを狙ったウイルスに注意を呼びかけ
Net Security/ MYCOM/ - 【レポート】中国ネット界を脅かす闇チェーン「ウイルス産業」のビジネスモデルとは? (1) 電子商取引の安全確保のため"みかじめ料"の支払いも
MYCOM/ - 世界のセキュリティラボから: ウイルス対策ソフトを正しく評価しよう
ITPro/ - Webからの脅威を撃破する: 攻防続くネット・セキュリティ，将来的にはホワイト・リスト方式へ
ITPro/
Posted time: 2008.02.18-15:35.00
2008-02-12
- 米国政府のぜい弱性対策に関する取り組み 〜CPE (Common Platform Enumeration)〜
ITPro/ - MicrosoftとSymantecのコピー・ソフトを社内で不正使用，米2社がBSAと和解
ITPro/ - Microsoft Messengerでトロイの木馬感染サイトに誘導 - SANS
ITmedia/ - Adobe Readerの脆弱性，バナー広告で悪用 -SANS
ITmedia/ - 第18回 失敗しないパスワード管理(後編) - 英数字記号で10文字が常識，年2回変えて盗聴に強くする
ITPro/ - ウイルス感染が減ると不安が増す
ITPro/ - 個人情報漏えい事件を斬る(125) セキュリティ人材育成の場で起きたウイルス犯罪の教訓
ITPro/ - スパム中継国ランキング，ロシアが急進 - Sophos
ITmedia/ - 米国における個人情報不正使用，2007年の詐欺被害総額は450億ドル - Javelin Strategy&Research
ITPro/ - Eee PCにヒープオーバーフローの脆弱性 - RISE Security
ITmedia/ - 日本HP，DHCPサーバ連携機能を追加した検疫ソリューションの最新版 -「HP Quarantine System Version 3.0」
ITmedia/ - 情報セキュリティに対する認識の低さが浮き彫りに -- IPAが調査
CNET Japan/ - グローバルサイン，SSLサーバ証明書の全自動インストールを実現するAPIを提供 - 「ワンクリックSSL API」
CNET Japan/ - 2007年はセキュリティソフトの目をかいくぐる攻撃が急増 - 米IBMのISS報告
MYCOM/ - 高島屋，神奈川県民共済の個人情報2万件を記録したMOを紛失
Net Security/ - Linuxカーネルに脆弱性，ローカルからroot権限奪取の恐れ - サーバ共有環境では要注意
@IT/ - がんばれ!アドミンくん 第111話 - 日本的承認
@IT/ - 魂まで支配されかねない「名前を知られる」という事件 - セキュリティ対策のある視点
@IT/ - マルウェア(malware)は局地化の傾向，日本の暴露ウイルスは世界的に見て特殊: McAfee Avert LabsのDave Marcus氏が解説
マルウェア(malware)のローカル化進む - Winnyなど「国ごとにポピュラーなアプリを狙う」とマカフィー(McAfee)
「各国固有のウイルスがますます増加」，米マカフィー(McAfee)の研究者が警告
脅威はどこにでも偏在する，それを知ることが重要 - McAfee Avert Labs
MYCOM/ ITPro/ @IT/ INTERNET watch / - 「Windows Live Hotmail」装う偽サイト，IE7フィッシング対策も検知不能 - Synsecure
シンセキュア(Synsecure)，Windows Live IDやMSN Hotmailの偽サイトに注意喚起
シンセキュア(Synsecure)，Windows Live IDやMSN Hotmailの偽サイトに注意を呼びかけ
CNET Japan/ Net Security/ INTERNET watch / - バレンタインデーに便乗する「Storm Worm」，米Trend Microが報告
INTERNET watch / - バレンタインに出会い系サイトへ誘うスパム，シマンテック(Symantec)が月次レポート
INTERNET watch / - 日本PGPがメール暗号化ゲートウェイを強化，暗号化PDFを容易に送信可能 「PGP Universal 2.8」
PDFでメールを暗号化して安全に - PGPの新暗号化ソリューションが発売 - 「PGP Universal Version 2.8」「PGP Desktop Version 9.8」
PDF化＋PGP暗号でメールの一斉配布を安全に - 日本PGPが暗号化製品をバージョンアップ「PGP Universal Server 2.8」
@IT/ MYCOM/ Enterprise watch / - マカフィー(McAfee)，セキュリティ報告書の第3弾「Sage Vol.3」を発表 - マルウェアの世界的動向と日本特有の脅威を説明
Enterprise watch / - 日本HP，小規模拠点への展開を容易にした認証&検疫ソリューション - 「HP Quarantine System（以下、Quarantine System） Version 3.0」
Enterprise watch / - アップル(Apple)，Mac OS X 10.5.2をリリース
「Mac OS X 10.5.2」公開，主要アプリの不具合など多数修正 - Apple
Apple，Mac OS X 10.5.2 Updateを公開
ITmedia/ INTERNET watch / CNET Japan/ - 富士通と松下，監視映像を蓄積・分析する監視映像蓄積分野で協業
監視映像で内部統制を支援 -- 富士通と松下が協業
ITmedia/ CNET Japan/ - 詐欺的なセキュリティソフト2種がランクイン -- ウェブルート(Webroot)がトップ10発表
CNET Japan/
Posted time: 2008.02.17-02:52.00
2008-02-11
- ユニークなパスワードの自動生成ツールを作ろう(第60回)
Biztech/
Posted time: 2008.02.16-11:59.00
2008-02-09
- アップル(Apple)，「QuickTime 7.4.1」をリリース -- 脆弱性を修正
CNET Japan/
Posted time: 2008.02.15-20:30.00
2008-02-08
- 未成年のフィルタリング認知度は約7割 - 「未成年の携帯電話利用に関する実態調査」
ITmedia/ - Webからの脅威を撃破する: 第5回 「インシデント対応は"SOAP方式"で」 -- 現場で戦った筆者の平原氏に聞く
ITPro/ - Webからの脅威を撃破する: 優れたセキュリティ担当者には"オスカー"を
ITPro/ - 米国ホワイトカラーの2割が機密保護対策「自信なし」 - Adobeが調査
@IT/ - G DATA，セキュリティソフトのテスト標準化を目指す「AMTSO」に参加
Net Security/ - MySpaceツールの脆弱性を突いた攻撃キット発見 - Symantec
ITmedia/ - 厳しい入国審査をめぐり，電子フロンティア財団(EFF)などが米国土安全保障省(DHS)を提訴
ITPro/ - 携帯閲覧向けWeb変換ソフト「PC2M」にXSSの脆弱性 - JVN
ITmedia/ - Java SE 6のアップデート公開，2件の脆弱性に対処 - SUN
ITmedia/ - Apple，脆弱性を修正したQuickTime 7.4.1を公開
ITPro/ - 「IE7の自動更新日」には修正パッチが12件，IE7の緊急パッチも公開 - Microsoft
2月のMS月例パッチは12件，IEやOfficeの脆弱性に対処 - Microsoft
ITmedia/ ITPro/ - Adobe Reader，QuickTime，Firefox - 人気ソフトに脆弱性が相次ぐ
ITPro/ - 海の向こうの"セキュリティ" 第17回：韓国で「DDoS攻撃を防げるUSBメモリ」販売!? ほか
INTERNET watch / - ネットバンキング不正出金，2007年被害額は1億円超で前年比3倍 - 全国銀行協会
INTERNET watch / - 「Firefox 2.0.0.12」公開，脆弱性10件を修正
脆弱性が修正された「Firefox 2.0.0.12」がリリース
Firefox 2.0.0.12がリリース
ITmedia/ MYCOM/ INTERNET watch / - JPCERT/CC，日本のISP騙るフィッシングに注意
国内ISPのフィッシングサイト出現，Webメールのパスワードなどを盗む - JPCERT/CC
ITPro/ INTERNET watch / - 「Windows Update」騙る偽サイト，トロイの木馬を"緊急インストール" - F-Secure
INTERNET watch / - マイクロソフト(Microsoft)，2月の月例更新プログラムは緊急7件を含む12件に
マイクロソフト(Microsoft)，2月の月例パッチは"緊急"7件と"重要"5件
マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
Net Security/ INTERNET watch / Enterprise watch / - Vista，Leopard，Linuxのうち最もセキュアなOSは? -- ハッキングコンテストを開催へ - CanSecWest Vancouver 2008
ITPro/ CNET Japan/ - ネットバンキングの"不正引き出し"補償へ，銀行業界全体で自主ルール
MYCOM/ - ターボリナックス，官公庁向けシンクライアント移行支援サービスを開始
MYCOM/ - Google, IBM, Microsoft, VeriSign, Yahoo! OpenID Foundation に参加
OpenID財団にグーグル(Google)，MS，ヤフー(Yahoo!)らが参加
OpenID Foundationの理事に，GoogleやMicrosoft，Yahoo!など就任
グーグル(Google)，MS，ヤフー(Yahoo!)が足並み揃えてOpenID普及団体に参加
OpenID推進団体に Google/IBM/Microsoft/VeriSign/Yahoo!が参加
Google，MSなど5社，OpenID推進団体の理事に
OpenIDファウンデーションにMS，ヤフー(Yahoo!)，グーグル(Google)ら5社が参加 - 草の根活動から本格的標準化団体に成長
@IT/ ITmedia/ ITPro/ ITPro/ INTERNET watch / CNET Japan/ MYCOM/
Posted time: 2008.02.15-20:19.00
2008-02-07
- 世界のセキュリティラボから: クローンの攻撃 その2
ITPro/ - 【特選フリーソフト】グラフィカルな画面でウイルスをスキャン KlamAV
ITPro/ - Webからの脅威を撃破する: 第4回 駆除失敗!再感染から2度目の復旧作業へ
ITPro/ - BCP: システム共同利用などで進む，意識を変えざるを得ない段階へ
ITPro/ - 未成年の携帯電話向けフィルタリング認知度は7割，MMD研究所調べ
INTERNET watch / - DCS，Imperva製データベース監査製品向けのログ分析ツール 「Forensic for SecureSphere」
Enterprise watch / - Live Mailのキャプチャを破るボット(bot)が登場，不正アカウントを大量取得 - Websense
ITmedia/ - 1件の脆弱性を修正した「QuickTime 7.4.1」公開 - Apple
脆弱性修正のQuickTime 7.4.1公開 - Apple
ITmedia/ INTERNET watch / - 「インターネットはより安全になっている」と考えるリモート・ワーカーが増加 - Cisco
ITPro/ - 動画利用の脆弱性，Skypeが修正パッチ公開
脆弱性を修正した「Skype for Windows 3.6」公開，Linux用新バージョンも
INTERNET watch / ITmedia/ - 「Adobe Reader」のアップデート公開，修正した脆弱性の詳細は不明
Adobe Reader最新版公開，複数の脆弱性に対処
ITmedia/ ITPro/ - 「ホワイトリストは，盆栽の庭」- ソフトバンク(Softbank)はブラックリストをメインに - フィルタリングサービス
ITmedia/ - 国内有名サイトの偽サイトが? - JPCERT/CCが注意を呼びかけ
ITmedia/ - 「Windows Update」の偽サイトが再び，多数のコンピューターで稼働 - F-Secure
またも「Microsoft Update」に偽サイト，トロイの木馬を誘導 - US-CERT/F-Secure
ITmedia/ ITPro/ - チェック・ポイントが統合セキュリティソフト，「集中管理」を可能に - 「Check Point Endpoint Security」
ネットワークから端末までを一元管理 -- チェック・ポイントがセキュリティ新製品 - 「Check Point Endpoint Security」
チェック・ポイント，全部入りのPCセキュリティ・ソフト「Check Point Endpoint Security」を発表
チェック・ポイント，Pointsecの暗号化機能を取り込んだ統合セキュリティソフト「Check Point Endpoint Security」
エンドポイントの保護で「セキュリティベースラインの向上を」 - 「Check Point Endpoint Security」
@IT/ Enterprise watch / ITPro/ ITmedia/ ITPro/ - インターネット上の違法、有害情報に関する事業者相談センターを設置 (TELESA)
Net Security/ - 2008年1月のウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - 「ボット(bot)駆除活動宣言サイト」を通じた啓発活動を開始 (総務省)
Net Security/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(15) 「tcptraceroute」
Net Security/ - 「TCP/IPに係る既知の脆弱性検証ツール」を公開 (IPA)
Net Security/ - 関西電力のグループ会社，協力会社の下請事業者のPCから業務情報が流出
Net Security/ - IBMとAIST，TPMと外部の検証サーバを使ったセキュリティインフラの実証実験
日本IBMとAIST，リモート認証の実証実験を開始
KNOPPIXとTPMの組み合わせで「安全なサービス」実現へ - 日本IBMとAISTが共同で実証実験
@IT/ ITmedia/ MYCOM/ - Macに対応したOSSの暗号化仮想ドライブ作成ツール「TrueCrypt 5.0」
MYCOM/ - 中国政府，ウェブ上のビデオやオーディオへの規制強化を擁護
CNET Japan/ - 欧州のスパム発信，3カ月連続で米国を上回る -- シマンテック(Symantec)調べ
シマンテック(Symantec)，月例スパムレポートを発行
Net Security/ CNET Japan/ - JPCERT/CC Alert 2008-02-07: 国内ブランドを装ったフィッシングサイトに関する注意喚起
JPCERT/CC/
Posted time: 2008.02.12-19:00.00
2008-02-06
- SolarisのImageMagickユーティリティに脆弱性
ITmedia/ - Symantec，企業向けリカバリソフト「Backup Exec System Recovery Manager」の脆弱性を修正
ITmedia/ - Google，電子メールのセキュリティ・サービスを年額3ドルから提供 - 「Google Message Filtering」「同Message Security」「同Message Discovery」
Google，Postiniによる新セキュリティ製品をリリース
米グーグル(Google)が法人向けセキュリティサービスをSaaSで開始
@IT/ ITmedia/ ITPro/ - Yahoo! Jukeboxにゼロデイ攻撃発生 -- ActiveX無効化で対策を - US-CERT
ITmedia/ - 現行のフィッシング対策はエンジニアの「机上の空論」? - APWG事務局長が指摘する手口の変化
@IT/ - M-Root DNSサーバーのIPv6アドレスがルート・ゾーンに登録，IPv6だけでルート・ゾーンのDNS検索が可能に
IPv6アドレスがインターネットの根幹に登録，IPv6でのDNS検索が可能に - ICANN
Biztech/ ITPro/ - ICANN，IPv6への移行を本格的に開始
CNET Japan/ - 子どもに対するネット上の性的嫌がらせ，SNSよりIMやチャットで頻発 - Internet Solutions for Kids
ITPro/ - 「迷惑メールの4割は，欧州から送られている」-- シマンテック(Symantec)
スパムの発信源は北米から欧州にシフト? - Symantecが報告
ITmedia/ ITPro/ - 2007年の脆弱性公開件数，初めて前年下回る - ISS
ITmedia/ - Apple，iPhotoのセキュリティアップデート公開
ITmedia/ - セキュリティ製品のテスト手法を標準化する団体「AMTSO (Anti-Malware Testing Standards Organization)」が発足
セキュリティソフトのテスト標準化団体「AMTSO (Anti-Malware Testing Standards Organization)」が発足
Enterprise watch / ITPro/ - 2700台のシンクライアントを導入 - 日本通運
ITPro/ - 統合ログ管理アプライアンス「RSA enVision」について協業 (RSAセキュリティ，KCCS)
Net Security/ - セキュリティのコンサルから監視まで，KDDIとラックが共同でソリューション - 「KDDI セキュリティソリューション by LAC」
「KDDIセキュリティソリューション by LAC」が順次提供スタート - KDDIとLac
ラックとKDDI、法人向けセキュリティサービスを開始 - 「KDDI セキュリティソリューション by LAC」
ITmedia/ Enterprise watch / ITPro/ - 22カ国で被害960億円，MS製ソフトの精巧な海賊版の90%を販売した台湾人に懲役4年
ITPro/ - 「Adobe Reader 8.1.2」公開，脆弱性の修正を含むアップデート
INTERNET watch / - 「Sleipnir 2.6.2」公開，SecurityZoneプラグインを実装
INTERNET watch / - 企業内すべてのパソコンの管理を -- マカフィー(McAfee)がネットワーク脅威状況を発表
マカフィー(McAfee)，1月のネットワーク脅威の状況を発表
ウイルス「Fujacks」の検知ファイル数が際立つ，マカフィー(McAfee)1月度調査
INTERNET watch / Net Security/ CNET Japan/ - IPA，「TCP/IPに係る既知の脆弱性検証ツール」を公開
IPA，「TCP/IPに係る既知の脆弱性検証ツール」を無償貸し出し
IPA，TCP実装製品の脆弱性検証ツールを公開
ITmedia/ INTERNET watch / CNET Japan/ - アップル(Apple)，iPhoto 7.1.2をリリース -- セキュリティ脆弱性を修正
CNET Japan/ - パソコンソフトの違法コピー率低下で得られる経済効果は? -- BSAが調査
CNET Japan/ - 「Yahoo Music Jukebox」に重大な脆弱性 -- Secuniaが警告
CNET Japan/ - 【コラム】丸山誠のカーライフあれこれ (14) 安全なクルマを選ぶには
MYCOM/ - JPCERT/CC REPORT 2008-02-06: 01/27(日)〜02/02(土) のセキュリティ関連情報
JPCERT/CC/ - フォルダのアクセス権を設定し，特定のユーザーだけに利用させる
ITPro/ - 世界のセキュリティラボから: 米マイクロソフト(Microsoft)のセキュリティ情報「MS08-001」に対処する難しさ
ITPro/ - Webからの脅威と戦った24時間-インシデント対応の現場から: 第3回 敵はファイル感染型!トリアージで修復端末の優先度を決めろ
ITPro/
Posted time: 2008.02.11-23:55.00
2008-02-05
- 世界のセキュリティラボから: オンライン詐欺との戦いに活用できる「リファラ」フィールド
ITPro/ - せめて自分のパソコンは「100%安全」と言いたい!
ITPro/ - ユビキタス基盤が餃子問題も解決? - ただし「人」への適用には議論が必要とも
@IT/ - こちらセキュリティ相談室: 第17回 失敗しないパスワード管理(前編) - 英数字記号で10文字が常識，年2回変えて盗聴に強くする
ITPro/ - 携帯電話を狙うスパイウエアを懸念 -- エフ・セキュア(F-Secure)の研究トップが語る
ITPro/ - 「VPN」-- ネットワーク上に「仮想の専用回線」を構築
Biztech/ - アウトソーシングとセキュリティ対応(2) ガイドライン改正内容から委託先管理の問題点を検討する
ITPro/ - がんばれ!アドミンくん 第110話 - 管理者育成法 その2
@IT/ - 原田ウイルスの脅威，感染防止にはこまめな確認 - IPA
ITmedia/ - 米国ネット・ユーザーの63%がほとんどのアカウントに同様のパスワードを使用 - Protecteer
ITPro/ - 「恋愛系ウイルスにご用心」，攻撃者はバレンタインを狙う - Trend Micro
ITPro/ - HPがAPの主要アウトソーシング拠点でセキュリティ国際規格ISO27001を一斉取得
ITPro/ - 大学サイトのセキュリティチェックにGoogle Alertsを活用 - SANS
ITmedia/ - 「Gooogle」に要注意，偽の検索でマルウェア(malware)サイトに誘導 - Trend Micro
ITmedia/ - 画像アップローダの脆弱性，FacebookやYahoo! Jukeboxにも影響波及 - US-CERT
ITmedia/ - Webからの脅威を撃破する: 第2回 肝心なのは初期対応!敵の正体を突き止めろ
ITPro/ - 海外における個人情報流出事件とその対応 第166回 今年もお騒がせ，ストームワーム (1)大規模攻撃を続けるストームワーム
Net Security/ - 組織への大きな負担となっている，従業員のSNS使用
Net Security/ - 政府機関サイト「go.jp」などに統一へ，なりすまし防止対策で - NISC
INTERNET watch / - IPA/ISEC，2008年1月のコンピュータウイルス・不正アクセスの届出状況を発表
Net Security/ - 違法コピーが10%減れば1兆円の経済効果 - BSA
違法コピーソフト10%減少による経済効果は4年間で約9,790億円〜BSA
INTERNET watch / ITmedia/ - トランスウエアとCloudmark，スパムメール対策で協業
ITmedia/ - セキュリティ対策のテスト手法を標準化，業界団体「AMTSO」が設立 - 「Anti-Malware Testing Standards Organization（AMTSO）」
セキュリティ製品テストの標準化団体AMTSOが発足 - Anti-Malware Testing Standards Organization
ITmedia/ INTERNET watch / - ダイワボウがSendmail製品使うスパム対策サーバーに50ユーザー向けを追加 - 「ウィルス/スパム対策インターネットサーバアプライアンスVersion 5」
ITPro/ - KCCS，統合ログ管理製品「RSA enVision」の取り扱いを開始
RSAと京セラコミュニケーション，統合ログ管理製品RSA enVisionで協業
ITmedia/ Enterprise watch / - 違法の「オンライン薬局」がスウェーデンで御用，数億円を荒稼ぎ - F-Secure
ITPro/ - キヤノンシステムソリューションズ，Visat対応の認証・暗号化ソフト「CompuSec SW Ver.5 (コンピュセック エスダブリュ)」を発売
MYCOM/ - "自殺サイト"など「有害情報」定義明確化，閲覧防止義務付け - 民主議員案
MYCOM/ - クラスキャットら，スパム対策機能などを統合したメールアプライアンス製品
センドメールとクラスキャット，統合型メールアプライアンスの新製品
センドメールとクラスキャット，管理者なしでも使えるセキュリティアプライアンス発表
ITmedia/ Enterprise watch / MYCOM/ - グーグル(Google)，電子メールシステム向けセキュリティサービスを提供へ
CNET Japan/ - 大手レコード会社3社，中国最大手の検索エンジン「百度」を著作権侵害で提訴 - IFIP
Sony BMGなど3社，百度を著作権侵害で提訴 - IFIP
INTERNET watch / CNET Japan/ - ウイルス: 1月の総報告数は減少するも，感染被害は多様化と分散化が進行中 - Trend Micro
トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
本物そっくりのUIやブランド名にも油断禁物，トレンドマイクロ(Trend Micro)が報告
INTERNET watch / Net Security/ CNET Japan/ - Java Runtime EnvironmentのXMLパーシングに脆弱性 -- セキュリティ企業Secuniaが警告
CNET Japan/ - 米ヤフー(Yahoo!)のIMにActiveXの脆弱性 -- 研究者らが警告
CNET Japan/ - 「Vista SP1」と「Windows Server 2008」の開発が完了 - Microsoft
マイクロソフト(Microsoft)，「Windows Vista SP1」をRTM - 提供開始は3月
マイクロソフト(Microsoft)，Windows Vista SP1 日本語版の開発完了を発表
Windows VistaのService Pack1が完成，3月中旬に提供開始 - MS、Windows Server 2008日本語版の開発完了も公表
「Windows Vista SP1」の開発が完了，3月中旬より配布予定
Vista SP1日本語版を3月から一般提供 Microsoft
Microsoft，「Windows Vista SP1」「Windows Server 2008」をRTMに
Microsoft，「Windows Vista SP1」は3月から，「Windows Server 2008」は2月末から提供開始
「Windows Vista SP1」と「Windows Server 2008」，製造工程向けに出荷
米Microsoft，Windows Server 2008とVista SP1の開発完了-日本語版も
Windows Vista SP1が完成 - Windows Updateなどで3月から提供
PC watch / Enterprise watch / ITmedia/ ITPro/ ITPro/ ITmedia/ INTERNET watch / ITPro/ MYCOM/ MYCOM/ CNET Japan/
Posted time: 2008.02.10-21:13.00
2008-02-04
- 内部統制/日本版SOX法: 本番を迎えるSOX法対応，業務の「変更管理」が決め手に
ITPro/ - 新SELinux入門 最終回 SELinuxの開発最前線
ITPro/ - Webからの脅威を撃破する: 第1回 工場封鎖!繁盛期を襲った悲劇
ITPro/ - サーバー管理の第一歩はユーザー管理，うっかり削除するとトラブルの原因に
ITPro/ - RealPlayerが「バッドウェア」認定 -StopBadware.org
ITmedia/ - 企業狙った詐欺メール，米司法省が注意を呼びかけ
ITmedia/ - Webからの脅威を撃破する: セキュリティは，IT活用を阻害するものであってはならない
ITPro/ - 電子メール送信者を見分けるSMTP AUTHの可能性
@IT/ - 個人情報漏えい事件を斬る(124) 委託先管理の観点で考える郵便・信書便のガイドライン案
ITPro/ - 「Gooogle」サイト出現，検索結果と一緒にウイルスを送り込む - Trend Micro
ITPro/ - NTTドコモ，ドコモを騙るサイトに誘導するメールに注意を呼びかけ
Net Security/ - CPIがファイル暗号化による情報漏えい対策ソフト「TotalFileGuard」新版，操作履歴を取得可能に
ITPro/ - クオリティがクライアントPCの操作ログを収集するソフト「QOH（Quality Operate Hawkeye）」を出荷，11種類のログ記録
ITPro/ - IE7のWindows XP向け自動更新が2月13日よりスタート - Microsoft
「強制的にはインストールされない」 -- 徹底解説「IE7の自動更新」
IE7が2月13日から自動更新の対象に，Microsoftが告知ページを開設
マイクロソフト(Microsoft)，Windows XP向けにIE7を13日より自動配信 〜IE6の継続も可能
マイクロソフト(Microsoft)がIE7自動更新開始へ，更新防止ツールの利用には注意点
ITPro/ PC watch / INTERNET watch / ITPro/ Enterprise watch / - バレンタインデー関連のウイルスに注意，トレンドマイクロ(Trend Micro)が警告
INTERNET watch / - 「放送コンテンツ」二次利用促進，"リスクとコストとる"事業者は現れない?
MYCOM/ - 年間15万円以下で実現するセキュアネットワーク: 安全なリモートオフィス環境を構築するUTMの決め手はこれだ!
ITmedia/ - 【レポート】ソフトの組織内違法コピーについての情報提供、過去最多の506件に - BSA
MYCOM/ - イーバンク，VISAデビットのネット決済に新たな"なりすまし"防止策 - 「VISA認証サービス」
MYCOM/ - 1月のウイルスは減少傾向も，破壊型の「原田ウイルス」に注意 -- IPA調べ
「原田ウイルス」に気をつけろ! -- IPAが注意喚起
IPAが1月のウイルス届出状況を公表，「原田ウイルス」の被害に注意喚起
INTERNET watch / ITPro/ CNET Japan/ - GMO，レジストラと認証局の連携によるSSLサーバー証明書発行サービス 「お名前.com×グローバルサインSSLサーバー証明書サービス」
CNET Japan/ - 総務省が「ボット(bot)駆除活動宣言サイト」を開設，啓発活動を開始
CNET Japan/
Posted time: 2008.02.09-19:46.00
2008-02-01
- 古くて新しい，電子メール暗号化対応とその手法 - 電子メールセキュリティの基礎知識
@IT/ - 携帯向け有害情報フィルタリングの基準案が明らかに，削除期限を盛り込む - 「モバイルコンテンツ審査・運用監視機構（仮称）」
ITPro/ - おサイフケータイのセキュリティ，約半数が「不安を感じる」 - ネプロジャパンとネプロアイティ
ITmedia/ - 喉頭がん患者装うメールで120万ドルを詐取
ITmedia/ - 【ITpro EXPO 2008】テックリンクが10アドレス限定で価格を抑えた小型スパム対策機器を出展 - 「TECLINK Anti-SPAM Appliance Junior10」
ITPro/ - MySpaceのページ乗っ取りでFTCが前科者を提訴
ITPro/ - 【ITpro EXPO 2008】DDS，純国産のハイブリッド認証技術を初披露 - 「ハイブリッド指紋認証技術」
ITPro/ - 2007年11月のフィッシング攻撃，悪用されたブランドが178件で過去最高を記録 - 米Anti-Phishing Working Group
ITPro/ - Trend Microかたる偽広告，Google検索で表示
ITmedia/ - 「裸の銃を持つ女」に注意，写真の誘惑でマルウェア(malware)に感染 - Sophos
ITmedia/ - 空港セキュリティ事情が分かる――米運輸保安局(TSA)がブログ開始
ITmedia/ - MySpaceの画像アップデートツール「MySpace Uploader Control」に脆弱性
ITmedia/ - 【ITpro EXPO 2008】ファイルを「タグ」で管理するマカフィー(McAfee)の情報漏洩対策ソフト 「McAfee Data Loss Prevention（DLP）」
ITPro/ - DRMはやっぱりなくならない
Biztech/ - 【コンシューマ向けサービス編】 Symantecがペアレンタルコントロールソフトのコンセプトを紹介 - 「Symantec Family Safety Initiative」
PC watch/ - 米消費者団体がRealPlayerを「バッドウェア」と認定 - 米StopBadware.org
不正プログラム撲滅プロジェクト，「RealPlayer 11」などをバッドウエアとして警告 - StopBadware.org
ITPro/ Internet watch/ - 【ITpro EXPO 2008】Windows Server 2008の新セキュリティ機能「NAP」，各社が対応スイッチで検疫を実演
ITPro/ - 改めて考える「安心・安全」とは?――企業買収，偽装工作，ブランド消滅の裏に
ITmedia/ - IT資産・セキュリティ統合管理アプライアンス「ManagementCore Apolis」
Enterprise watch/ - Wordファイルにトロイの木馬――既知の脆弱性を悪用と判明 - McAfee
ITmedia/ - 【ITpro EXPO 2008】固定網と携帯網の連携で位置情報なども取得，KDDIがFMC認証ソリューション「FMC認証ソリューション」を参考出展
ITPro/ - シーピーアイ，情報漏えい対策ソフト「TotalFileGuard」の小規模向けパッケージ
Enterprise watch/ - 持ち歩くシンクライアント――サイボウズ・メディアが発売 - 「Nexterm TN07 Series」
ITmedia/ - 【ITpro EXPO 2008】「セキュリティ対策は企業の利益拡大につながる」 -- 経済産業省の下田氏
ITPro/ - こぶたとセキュリティを学ぼう，マイクロソフト(Microsoft)が親子向けサイト 「インターネット安全教室」
ITPro/ - 【ITpro EXPO 2008】NTTアイティ，外出先から社内パソコンを利用するためのUSBキー「magicConnect」を展示
ITPro/ - 2月は「ボット(bot)駆除活動強化月間」，総務省が啓発サイトでアピール
Internet watch/ - 「自動迎撃を行うボット(bot)ネットも出現」，F-Secureヒッポネン氏が進化する脅威を説明
Enterprise watch/ - NTTドコモを装った詐欺メールと偽サイトに注意
ITmedia/ - クオリティ，11種のログを取得可能な操作ログ取得ツール - 「QOH（Quality Operate Hawkeye） Windows版」
Enterprise watch/ - 「Storm Worm」スパムは午前10時がピーク，英Sophosが報告
「ウイルスメールは毎朝10時に送られる」，ソフォス(Sophos)が調査
ITPro/ Internet watch/ - 動画投稿サイト「適法化」推進，"違法アップローダー"へのアプローチ必要?
MYCOM/ - 日立，組み込み用の指静脈認証ユニットを発売 - 「機器組み込み用指静脈認証ユニット」
日立製作所，機器への搭載が容易な小型の生体認証装置を開発 - 「機器組み込み用指静脈認証ユニット」
Biztech/ MYCOM/ - たばこ購入のためのICカード「taspo」申し込み，2月1日より全国で開始
MYCOM/ - 【インタビュー】SaaS型セキュリティサービスの大手・英メッセージラボの日本市場戦略 (1) SaaS型セキュリティサービスのリーディングカンパニーとしての自負
MYCOM/ - 【レポート】秘密の写真が近所に流出?! - "繋がる"組み込み機器に潜む脅威に対処せよ - IPA「複数の組込み機器の組み合わせに関するセキュリティ調査報告書」
MYCOM/ - クオリティ，11種類のPC操作ログを取得可能なツールを発売 - 「セキュリティ監査セット」
MYCOM/ - シマンテック(Symantec)，「ノートン 360 version2.0」の日本語パブリックβ版を公開
CNET Japan/ - VistaとIE7がもたらすもの「EV-SSL編」 - Extended Validation Secure Socket Layer
CNET Japan/ - ネット上の違法・有害情報の相談窓口，電気通信関連業界4団体設置
CNET Japan/ - ASP/SaaSの情報セキュリティ対策ガイドライン策定 -- ログは最低3カ月保存 - 総務省
CNET Japan/
Posted time: 2008.02.08-19:22.00
2008-01-31
- スパムメールの起床は毎朝10時―― 北京，ロンドン，NYでStormトラフィックが急増 - Sophos
ITmedia/ - ExpediaとRhapsodyにも不正バナー混入 - Trend Micro
ITmedia/ - Ciscoの無線LAN管理製品「Wireless Control System」に脆弱性，アップデートで対処
ITmedia/ - Firefox脆弱性の危険度引き上げ，セッション情報流出も - Mozilla
ITmedia/ - 世界のセキュリティ・ラボから: 犯罪者帝国を築くロシア最大の犯罪グループ「RBN」
ITPro/ - 判例で理解するIT関連法律 第14回 個人情報保護 プライバシ侵害の危険性を知る
ITPro/ - 仕事に役立つコマンド入門: ネットワークのコンピュータ名を一覧する「net view」
ITPro/ - 不定期集中企画: 手元に届いた「イマドキの日本語スパムメール」それでスパムはなくなるの?編
ITmedia/ - スパムはどこから来るの? 「イマドキの日本語スパム」 - Yahoo!の標準フィルタの効能は?
ITmedia/ - 漏えい被害を限定的に抑制 -- オーストリアの国民ID番号 - 携帯電話やキャッシュカードもIDカード化が可能
ITPro/ - オークション対策強化で海賊版ソフトに歯止め，BSAが2008年活動方針
Internet watch/ - 【ITpro EXPO 2008】CTC，複数システムのIDを一元管理するソリューションをデモ - 「Sun Java System Identity Manager」
ITPro/ - 米Yahoo!もOpenIDの公開ベータテスト開始
Internet watch/ - フィッシング詐欺師をだますフィッシングツール，盗んだ情報を横取り - Trend Micro
ITPro/ - WindowsのTCP/IP脆弱性，実証Flashムービーが公開 - SANS
ITmedia/ - 【ITpro EXPO 2008】エフ・セキュアが法人向けセキュリティSaaSを展示，3月にサービス開始
ITPro/ - 【ITpro EXPO 2008】日本HP，独自のLinux OSで実現したクワッド・ディスプレイ対応のシンクライアント
ITPro/ - 【ITpro EXPO 2008】ミラポイント，処理性能を30%高めたメールセキュリティ専用機の新製品を展示 - 「Message Server」「RazorGate」
ITPro/ - 米国の子供は引き続きPtoP音楽ファイル共有を利用，親の監視が不十分 - 米NPD Group
ITPro/ - 私的録音録画小委員会の継続審議が事実上決定
Biztech/ - DIGITAL COWBOY，暗証番号でロックできるHDDケース - "ezSECU”「ez850」
PC watch/ - おサイフケータイ「なりすまし怖い」が5割 - ネプロジャパン/ネプロアイティ
ITPro/ - Microsoft，「Windows Home Server/SBS」にも「緊急」のぜい弱性が存在と発表
ITPro/ - 謎のフィッシング詐欺容疑者はロシア人? - RSA Security
ITmedia/ - ［WSJ］ ネットでは「友人」から身を隠すのは難しい?
ITmedia/ - 中小ISP向けに違法・有害情報の相談窓口，通信業界4団体が設置
Internet watch/ - 【ITpro EXPO 2008】「Web2.0で急増した脅威にはSaaS型対策が有効」，米Trend Micro副社長
ITPro/ - iPodやブルーレイにもバックアップ シマンテック(Symantec)が新セキュリティソフト「ノートン 360 version 2.0（仮称）」のβ版
「ノートン 360 バージョン2.0」日本語パブリックベータ版が公開 - Symantec
シマンテック(Symantec)，「ノートン 360 v2.0」の日本語パブリック・ベータ版
Enterprise watch/ Internet watch/ ITmedia/ - 日本の証券市場のセキュリティホール (EDINET)
Net Security/ - 「複数の組込み機器の組み合わせに関するセキュリティ調査報告書」を発表 (IPA)
Net Security/ - セキュリティの仕事を極めるためのリファレンスガイド 第2回「仕事のルール」
Net Security/ - 特許侵害訴訟からオープンソースのClam AntiVirusを防衛 (米バラクーダ)
Net Security/ - 指1本で勤怠入力も 日立が組み込み型指静脈認証装置 - 「機器組み込み用指静脈認証ユニット」
ITmedia/ - データセンター内の人物を検知して通話，野村総研らがサービス 「Click to Call」
ITmedia/ - 気になる情報セキュリティ用語 ScanNetSecurity情報セキュリティ用語辞典・用語集
Net Security/ - 【ITpro EXPO 2008】ICT相談室，内部統制駆け込み寺の結論は「受け身の姿勢が最も良くない」
ITPro/ - 【レポート】「セキュリティ，なめんなよ!」 なめねこも一緒に情報セキュリティ強化宣言
免許証の"アイツ"も呼びかける――情報セキュリティ月間がスタート
「なめ猫」で情報セキュリティの啓発活動，101社・団体が参加
101社が共同で情報セキュリティの啓蒙活動を実施-2008年は企業のITProも対象に
「なめ猫」でセキュリティの啓蒙活動，100社以上が参加 - 「みんなで『情報セキュリティ』強化宣言！2008」
「セキュリティなめんなよ」で啓発活動 - ユーザー企業も含め100以上の企業、組織が参加
@IT/ ITPro/ Enterprise watch/ Internet watch/ ITmedia/ MYCOM/ - 【コラム】ITセキュリティのアライ出し (28) マルウェア(malware)作成キットの歴史~過去から現在へ(下) - Pinchが作った量産体制
MYCOM/ - 「未承諾広告※」表示は効果なし? "同意なき"営業メール禁止へ - 総務省「オプトイン方式」検討
MYCOM/ - Yahoo! JAPAN IDはネットのSuicaになるか? - ヤフー(Yahoo!)がOpenID発行サービス
MYCOM/ - フィルタリングは万能なのか? -- MCF岸原氏に聞く
K-tai watch/ - 親は"禁止"，子供は"困る"――携帯コミュニティサイトのアクセス制限，親子で温度差 - ポイントオン
ITmedia/ - ケータイフィルタリング後の10代市場はどこへ? - ニフティとふみコミュ提携
MYCOM/ - NTTドコモ，おサイフケータイで機器認証するためのID発行を開始 - 「カイスマート」
NTTドコモ，FeliCaカード使う認証管理システムを提供 - 「カイスマート」
NTTドコモ，おサイフケータイ利用のオフィス向け認証ID - 「カイスマート」
NTTドコモのおサイフケータイで認証 -- 法人向けID発行サービス「カイスマート」
オフィス機器にもOpenID? ドコモが共通認証IDを提供 - 「カイスマート」
ITmedia/ ITmedia/ K-tai watch/ ITPro/ CNET Japan/ - ウィルコム(WILLCOM)，迷惑メール対策を拡充
ウィルコム(WILLCOM)，AIR-EDGEに「OP25B」を導入――PC利用時の迷惑メール対策を強化
ウィルコム(WILLCOM)，迷惑メール対策でPC宛メール送信も対象に
K-tai watch/ ITmedia/ CNET Japan/ - RIAA: 著作権侵害の監視をISPに強制する法律は不要
CNET Japan/ - 共通IDサービス「Saaf ID」が3月に終了，一部対応サイトも運営停止
ngi media，ログインサービス「Saaf ID」とSaaf各サービスを3月に終了
Broadband watch/ CNET Japan/
Posted time: 2008.02.06-04:02.00
2008-01-30
- もう一度見直したいDNS/DHCP: いつかは起きる「DHCPが止まる日」のために
@IT/ - "怪しい"サイトに学ぶ「最後まで読ませる技術」
Biztech/ - 「あ，コメントだ!」と感動するもスパムだらけで愕然
Biztech/ - 今週のSecurity Check: 利用率7割のWEPは「1分」で破られる
ITPro/ - iPhoneをハッキング――エクスプロイト検証ツール「Metasploit」に新版
ITmedia/ - あなたの身近なセキュリティ 第1回: 「安全にインターネットを使うため」には何を行なえばよいだろうか?
Internet watch/ - 【ITpro EXPO 2008】「不審なURLを自動遮断」，トレンドマイクロ(Trend Micro)が新技術搭載のアプライアンス 「InterScan Gateway Security Appliance」
ITPro/ - 【ITpro EXPO 2008】シスコ(Cisco)の超高速ファイアウォール，国内初登場 「ASA5580」
ITpro EXPO: シスコ(Cisco)の超高速ファイアウォール，国内初登場 - 「ASA5580」
Biztech/ ITPro/ - 【ITpro EXPO 2008】ITpro EXPO注目の主催者企画は，仮想化，セキュリティ
ITPro/ - 「オン・オフだけのフィルタリングは無益」施策の再検討を求める声も - 総務省の検討会でヤフー、楽天、ミクシィが意見
Internet watch/ - 【ITpro EXPO 2008】日本エフ・セキュア，Linuxサーバー向け監視ソフトの新版を参考出展 - 「F-Secure Linuxセキュリティ」
ITPro/ - シマンテック(Symantec)に聞く，個人向け遠隔サポートサービスの狙い「ノートン・プレミアム サービス」
Internet watch/ - 【ITpro EXPO 2008】物産ネットワークスが振る舞い検知ネット機器を展示 - 「StealthWatch」
ITPro/ - 【ITpro EXPO 2008】指紋認証をもっと使いやすく，日本セキュアが業務システム連携ソフトを展示 - 「Secu＠PASS」「SecuAD」
ITPro/ - 【ITpro EXPO 2008】内部統制のログを改ざんさせないシステムが登場 - 「Logstorage Ver3.2」
ITPro/ - ニューヨーク州議員，SNSからの性犯罪者排除を目指す法案を提案 - 「Electronic Security and Targeting of Online Predators Act」
ITmedia/ - 【ITpro EXPO 2008】現在のメール・システムは限界，新型メール・サービスが登場 - 「GDX Trusted Platform」
ITPro/ - 【ITpro EXPO 2008】Windows Mobileで動くハードディスク暗号化ソフトSafeBoot，今春には新版も - 「SafeBoot Device Encryption for Windows Mobile」
ITPro/ - 「MK-STYLE」に不正アクセス，14,362件の個人情報が流出
Net Security/ - 紛失しても情報流出を防ぐ無線キー付きハードディスク - SilverStone TechnologyからRFID機能付きHDDケースと1200WのPC用電源が登場
ITPro/ - Wordファイルを使った「スピアー攻撃」が再び，開くだけで被害 - Trend Micro
Wordファイルを「トロイの木馬化」，ニュースに便乗のスパム攻撃 - Trend Micro
ITmedia/ ITPro/ - ビジネスソフト違法コピーの内部告発，2007年は過去最多の506件 - BSA
違法コピーの内部告発が増加，従業員に正義感 - BSA
BSAが2008年の活動方針を発表-企業・自治体に対するソフトウェア資産管理に注力
Enterprise watch/ ITmedia/ ITPro/ - 【ITpro EXPO 2008】ICT相談室，日本HPがアピールする「シンクライアントの実力とは」
【ITpro EXPO 2008】HP，3万円のシンクライアントなど新製品群を実機展示
ITPro/ ITPro/ - 【ITpro EXPO 2008】ターボリナックス，セキュアOSの有償サポートをNTTデータと協力して開始
ITPro/ - CAのサイトも被害に，SQL Injectionロボット(bot)攻撃
Net Security/ - LANDesk，ホスト型侵入防止機能をアドオンしたセキュリティ管理ツール 「LANDesk Security Suite（SS） 8.8」
Enterprise watch/ - 迷惑メール情報の提供強化のため情報共有アソシエーションを開始 (日本データ通信協会)
Net Security/ - オープンソース・アンチウイルスソフトClamAVの特許侵害でTrend Microがアプライアンス・ベンダーを提訴
バラクーダとトレンドマイクロ(Trend Micro)が激しい争い――特許侵害訴訟で
ITmedia/ ITPro/ - データセンター入退館証跡情報のバックアップ・システム - 野村総合研究所
ITPro/ - 「Yahoo! JAPAN ID」でOpenID対応サイトが利用可能に
ヤフー(Yahoo!)がOpenIDを発行 2000万ユーザーの取り込みが可能に
Yahoo!JAPAN，OpenIDの発行をスタート
「Yahoo! JAPAN ID」でOpenID対応サイトが利用可能に
ヤフー(Yahoo!)がOpenID発行サービスを開始，日米で同時スタート
OpenID 2.0準拠 Yahoo! JAPANがOpenIDの発行開始，使ってみたが……
@IT/ ITPro/ Internet watch/ ITmedia/ ITmedia/ Broadband watch/ - KDDIのIP-VPNサービスが高速無線環境で利用可能に
KDDIのIP-VPNサービス「KDDI IP-VPN ブロードバンドValue パック」，バックアッ弉鸚�に�04K」「W05K」追加
K-tai watch/ ITPro/ - 私的録音録画小委員会が経過報告，権利者側からは早期決着求める声
Internet watch/ - 【ITpro EXPO 2008】「インターネットにも道路標識が必要」，セキュリティ相談室を開催
ITPro/ - 広告メールに高い効果，スパム開封&購入に至るユーザーも多いとの調査結果 - 米Endai Worldwide
MYCOM/ - ヤフー(Yahoo!)，「OpenID」発行サービスを開始
CNET Japan/ - 携帯各社の有害サイト閲覧制限 過剰規制に歯止め 総務省方針
CNET Japan/ - 有害フィルタリングがモバゲータウンに与える影響は -- DeNA南場社長が分析
CNET Japan/ - フィルタリングで使えなくなったモバイルコンテンツの行方は? -- 総務省研究会から
CNET Japan/
Posted time: 2008.02.05-19:57.00
2008-01-29
- がんばれ!アドミンくん 第109話 - 増殖するカード
@IT/ - 自転車大国の中国，多発する盗難事故の取締を強化
Biztech/ - こちらセキュリティ相談室 第16回 怪しいWebサイトから身を守る(後編) - 自分で判断しても防げない，今やスクリプトの実行は危険
ITPro/ - 米国政府のぜい弱性対策に関する取り組み〜CCE(Common Configuration Enumeration) (その2)〜
ITPro/ - Firebirdに脆弱性，2.1 RC1で修正 - Secunia/FrSIRT
ITmedia/ - 住電システムソリューション，GPS携帯を使った安全運転診断システムを販売 - 「Traffic Vision/SD（Safety Drive）」
Biztech/ - リンク構造解析から有害サイトを判断する研究を開始(トレンドマイクロ (Trend Micro)，東京大学)
Net Security/ - 米で有名な「都市伝説」サイトに「アドウエア」の広告 - Sunbelt software
ITPro/ - ヤマハのルータ製品にCSRFの脆弱性 - JVN
ITmedia/ - オンラインゲームポータルに不正アクセス，個人情報14,362件流出 - シーアンドシーメディア
Internet watch/ - 「Citibank.co.jp」を騙るフィッシングを確認
Internet watch/ - 急成長するオンライン音楽，引き続き違法ダウンロードが課題 - IFPI Digital Music Report 2008
MYCOM/ - Kaspersky，他社製品と併用できるウイルス対策製品を法人向けに発売 - Kaspersky Anti-Virus Second Opinion Solution 6.0
Internet watch/ - まさに堅気のWinny，P2Pのファイル転送サービス「Squidcast」開始
ITPro/ - 米連邦地裁，通話記録の販売業者に販売停止を命令
ITPro/ - ［WSJ］ ブッシュ政権，サイバー攻撃対策に60億ドル?
ITmedia/ - ソフトバンク(Softbank)BBと日本CA，携帯電話を使ったWeb認証基盤を共同提供
ITmedia/ - 「ISPは違法ダウンロード対策を」，U2のマネジャーが訴え
ITmedia/ - 内容充実の「スパイウエア対策サイト」，実はウイルス配布サイト - Trend Micro
ITPro/ - 海外における個人情報流出事件とその対応 第165回 求められるSNSのセキュリティ (2)SNSのセキュリティ，政治家も問題視
Net Security/ - ケータイショップで「こども110番のおみせ」 - アルファインターナショナル
ITmedia/ - PASMOを使った先進のセキュリティシステムを採用 - リライズガーデン西新井
MYCOM/ - 本人確認の徹底など，サイバー大学に15項目の"要改善事項"を提示 - 文科省
MYCOM/ - HP，3万円台からのHP Remote Client Solution向けシンクライアント4機種
日本HP，シンクライアント4機種を発売へ - 3万円台のエントリモデルも登場
3万円と安価なシンクライアント端末，日本HPが発売
日本HP，3万円の初心者モデルなどシンクライアント4機種を発表
日本通運，PC2700台を日本HPのシンクライアントに移行
日本HPがシン・クライアントの新製品を発売，価格はわずか3万円から
日本HP，3万円で買えるシンクライアント-ノート型や4画面出力対応なども
日本HPがシンクライアント新製品，ノート型や3万円モデルも - 3年後には10台に1台がシンクライアントか
@IT/ Enterprise watch/ ITPro/ ITmedia/ ITmedia/ ITPro/ MYCOM/ MYCOM/ - イーベイ傘下ペイパル(PayPal)，オンライン不正防止でFraud Sciencesを買収
PayPal，詐欺防止技術を持つイスラエルのFraud Sciencesを買収
eBayの子会社PayPalが，オンライン・リスク対策ベンダーを1億6900万ドルで買収へ
ITPro/ Internet watch/ CNET Japan/ - 情報家電，カーナビ，携帯電話を組み合わせたときの危険は? -- IPA報告書 「複数の組込み機器の組み合わせに関するセキュリティ調査報告書」
カーナビや携帯電話に潜む脅威とは? IPAが調査報告書を公開
ITmedia/ CNET Japan/ - マイクロソフト(Microsoft)，Office 2003 SP3の自動更新を開始
Microsoft Office 2003 Service Pack 3 日本語版自動更新を2月27日より開始
Office 2003 SP3の自動更新は2008年2月27日から
マイクロソフト(Microsoft)，「Office 2003 SP3」の自動更新は2月27日から
マイクロソフト(Microsoft)，Office 2003 SP3 日本語版の自動更新を2月27日に開始
ITmedia/ Internet watch/ ITPro/ MYCOM/ CNET Japan/
Posted time: 2008.02.03-23:41.00
2008-01-28
- 個人情報漏えい事件を斬る(123) IT市場を左右するSaaS事業者の個人情報保護対策
ITPro/ - 電子政府は，適切かつ思い切った普及促進インセンティブを - 「電子申告で最大5000円の控除」で住基カード取得申請が“急増”
ITPro/ - 【Samba TIPS】WindowsドメインとApache Webサーバー間でのシングルサインオン実現手順
ITPro/ - フラグを使って迷惑メールを漏れなく処理 -- Windowsメール入門
Biztech/ - 作者の"個人情報"が流出?! -- ファイルに自動記録されるユーザー情報の消し方(第33回)
Biztech/ - Tomcatのセキュリティとリスクの基本分かってる?
@IT/ - 世界のセキュリティ・ラボから: HTTP応答パケットを悪用するARPスプーフィング・ウイルス
ITPro/ - IBMのAIXに複数の脆弱性，リスクは低レベル - US-CERT
ITmedia/ - 今度はスーパーボウル狙ったSEOポイズニング発生 - Trend Micro
ITmedia/ - グリーンハウス，AES 256bitハードウェア暗号化対応のUSBメモリ
PC watch/ - 日立電線，UTMの概念を取り入れた統合ネットワークセキュリティシステム「AccessDefender」を開発
日立電線，内部ネットワークセキュリティに特化したUTM「AccessDefender」 - 認証スルーによる運用性の向上も
@IT/ Enterprise watch/ - 日立電線がLANスイッチのセキュリティ機能を刷新，L3認証対応へ - 「Apresia4328GT」
ITPro/ - 富士通の静脈認証装置「Palm Secure」，洋菓子メーカーの勤怠管理システムに採用
Biztech/ - CitiBankを騙るフィッシングメールとサイトを確認
Net Security/ - 東急ライフィア，顧客情報書類の入った鞄が盗難被害に
Net Security/ - セキュリティを考慮しないメールサービスはあり得ない
Internet watch/ - フィルタリングの認知度「全く知らない」が6割超，内閣府調査
Internet watch/ - 3クリックでアダルト行きの確率は2.69%，トレンドマイクロ(Trend Micro)と東大が研究発表
「安全サイトから3クリックでアダルトサイト」の確率は2.69% 東大が解析
サイトのリンク構造から有害コンテンツを判定，東大とトレンドマイクロ(Trend Micro)
アダルト・サイトは相互リンクが多い，トレンドマイクロ(Trend Micro)と東大が研究成果を発表
「周りを見ればそのサイトが分かる」，東大とトレンドマイクロ(Trend Micro)が共同研究 - アダルトサイトどうしのつながりは強い
@IT/ ITPro/ Internet watch/ ITmedia/ ITPro/ - 「これが話題の『原田ウイルス』だ」 -- トレンドマイクロ(Trend Micro)が解説
「原田ウイルス」は4カテゴリーに分類可能，トレンドマイクロ(Trend Micro)が解説
Internet watch/ ITPro/ - ネットで最大の不安は"ウイルス感染"による「個人情報流出」 - 内閣府調査
MYCOM/ - より安全なメール環境を - ミラポイント，アプライアンスサーバ新製品発売 - 「Mirapoint Message Server」「Mirapoint RazorGate」
ミラポイント，メールサーバーのアプライアンスを刷新 - 「Mirapoint Message Serverシリーズ」「Mirapoint RazorGateシリーズ」
ミラポイントがメール・サーバー専用機のCPU性能を向上
ミラポイント，メールアプライアンス新製品-最大126TBのSAN対応モデルなど
性能と拡張性を向上，ミラポイントが電子メール製品群を刷新 - 「Mirapoint Message Server」「Mirapoint RazorGate」
増えるメール1件当たりの容量，ミラポイントが新メッセージサーバで対応 - 外部SAN利用で最大126TBまで拡張
@IT/ ITmedia/ Enterprise watch/ ITPro/ ITPro/ MYCOM/ - 日本エフ・セキュア(F-Secure)，SaaS型セキュリティ製品をSMBと小中高校に提供
MYCOM/ - Craigslistに殺し屋募集の広告 -- 米女性が逮捕
CNET Japan/ - ヤマハ製ルータなど2件の脆弱性情報を発表 -- IPAとJPCERT/CC (JVN)
ヤマハのルーターにぜい弱性，Webページの閲覧で設定が変更される恐れ - JVN
ヤマハのルータにCSRFの脆弱性，「NetVolante」シリーズなど18製品 - JVN
ヤマハのルーターに脆弱性，パスワードなどを勝手に変更される恐れ - JVN
ITPro/ Internet watch/ ITPro/ CNET Japan/
Posted time: 2008.02.03-04:09.00
2008-01-25
- Windows Vista サービスパック1(SP1)，雑誌添付での配布も
ITPro/ - Javaアップデート公開，375件のバグ修正
ITmedia/ - はてな，ブログで"なぞなぞ認証"採用 - はてなユーザー以外にも閲覧許可を付与
@IT/ - ミクシィ，mixi運営事務局を騙るメールや類似サイトに注意喚起
ミクシィ，mixi運営事務局を騙るメールや類似サイトに注意を呼びかけ
Net Security/ Internet watch/ - 2007年に出現したウイルスは500万種類以上，昨年の5倍以上に - Sunbelt software
ITPro/ - 中国進出企業向けセキュリティ・サービスでNRIセキュアとNTTコムが協業
ITPro/ - HP，2008年はシンクライアントの年と宣言
米HP，初のモバイルタイプを含むシンクライアント3機種を発表
Enterprise watch/ ITmedia/ - 不審な印刷に「110番」――富士通が情報漏えい対策ソリューションを強化
富士通，個人情報流出につながる"危険な印刷"対策ソリューション - Interstage Print Manager新版などで実現
「紙媒体による情報漏洩リスクを低減する」，富士通のミドルウエア新版
ITPro/ Enterprise watch/ ITmedia/ - 日本ベリサイン(VeriSign)，マネージド・セキュリティ・サービスを4月末日で終了
日本ベリサイン(VeriSign)，セキュリティ監視の代行サービスを終了へ - マネージド・セキュリティ・サービス
ITmedia/ Enterprise watch/ - 大阪電気通信大学が謝罪，「原田ウイルス」作者の大学院生逮捕で
Internet watch/ - 「Vistaは最も安全なWindows」 -- 発売から1年，責任者が強調
「Vistaのセキュリティは大幅に向上」，MS担当者が評価リポート
ITmedia/ ITPro/ - 「違法動画，90%検出できる」 -- YouTubeの自動照合システムに角川が太鼓判
Biztech/ ITPro/ - SecuGenが64ビットWindowsで使える指紋認証ソフト「SecuDesktop Pro」を出荷
日本セキュジェン，64ビット版Windowsに対応した指紋認証ソフト - 「SecuDesktop Pro」
Enterprise watch/ ITPro/ - マイクロソフト(Microsoft)，Office 2003 SP3の自動更新での配布を延期 - 一部ファイルが開けなくなる問題に配慮
「Office 2003 SP3」の自動更新による適用，1月30日の開始予定を延期
マイクロソフト(Microsoft)，Office 2003 Service Pack 3の自動更新開始を延期
マイクロソフト(Microsoft)，Office 2003 SP3の自動更新開始を延期
Office 2003 SP3の自動更新が延期，「古いファイルをブロック」問題に配慮
ITPro/ ITmedia/ ITPro/ Internet watch/ ITPro/ - フリーなMac OS X用ウイルスチェッカー「ClamXav 1.1.0」
MYCOM/ - トレンドマイクロ(Trend Micro)，Linuxサーバ用のウィルス対策ソフト「ServerProtect for Linux 3.0」を発売 - VMware対応
MYCOM/ - 未成年向け有害サイトフィルタ，利用者がカスタマイズ可能に -- NTTドコモが検討へ
NTTドコモ，有害サイト閲覧制限「フィルタリングサービス」の見直しを検討
ITmedia/ CNET Japan/ - ＰＣウイルス作成者，日本で初逮捕…著作権法違反容疑で
Winnyウイルス作成者を人気アニメ「CLANNAD」著作権侵害で逮捕 - 京都府警
MYCOM/ CNET Japan/ - シマンテック(Symantec)，ルータを悪用する攻撃を警告
ITPro/ CNET Japan/ - モジラ，10周年を祝う -- Firefoxには新たな脆弱性も
CNET Japan/ - 英国政府，相次ぐ個人データ漏洩
CNET Japan/
Posted time: 2008.02.03-02:57.00
2008-01-24
- 「チーム・マイナス6%」を情報セキュリティにも
ITPro/ - 2011年の情報セキュリティ政策にあなたの意見を
ITPro/ - 匿名であるということ 「蔵出しセキュリティ」
Biztech/ - USBドライブでシンクライアント実現，2Xアルファ - 「2Xポータブル」 - 利用PCに痕跡残さず
@IT/ - 世界のセキュリティ・ラボから: Webの守りも"2.0"
ITPro/ - ヒース・レジャーさん死去に便乗――SEOポイズニング攻撃発生 - Trend Micro
ITmedia/ - Firefoxに情報流出の脆弱性，危険度は低レベル
ITmedia/ - 「IPv4アドレスは2010年に枯渇」 - JPNICが需要予測から推定，IPv6推進に本腰
ITPro/ - F-SecureとSony Ericsson，モバイルUI「UIQ」向けセキュリティで提携
ITPro/ - PHS回線でも軽快に――AG TECHが持ち出しPC向け暗号化ソフト「セキュリティコンパクト」発売
単純なやり方で"社外持ち出しPC"を実現するソフト，アステックインタナショナルが出荷 - 「セキュリティコンパクト」
ITPro/ ITmedia/ - Winny開発者の金子勇氏「開発続けていれば流出ファイルは止められた」
Internet watch/ - Cisco，セキュリティアプライアンスの脆弱性に対処
ITmedia/ - モロッコの詐欺グループがフィッシング・ツール配布サイトを開設，Netcraftが警告
ITPro/ - 10代のネット利用を追う 第4回 10代はメールの止めどきが悩み〜NTTドコモモバイル社会研究所
Internet watch/ - KCCS，Active Directoryとのパスワード双方向連携に対応したID管理製品 - 「GreenOffice Directory Version3.11」
Enterprise watch/ - トレンドマイクロ(Trend Micro)がLinuxサーバー用ウイルス対策ソフト「ServerProtect for Linux 3.0」新版を発売，VMwareの仮想環境で動作保証
トレンドマイクロ(Trend Micro)，仮想化に対応したLinux用ウイルス対策ソフトを発表 - 「ServerProtect for Linux 3.0」
トレンドマイクロ(Trend Micro)，VMwareをサポートしたLinux向けウイルス対策ソフト新版 - 「ServerProtect for Linux 3.0」
トレンドマイクロ(Trend Micro)，VMware上のLinuxサーバも保護 - 「ServerProtect for Linux 3.0」
@IT/ Enterprise watch/ ITmedia/ ITPro/ - 京都府警，「原田ウイルス」の一種を配布した3名を逮捕
Net Security/ - 迷惑メール情報を事業者間で共有，日本データ通信協会が窓口設置 - 「迷惑メール情報共有アソシエーション」
Internet watch/ - 「Windows Vistaは，XPよりもセキュリティが上」と開発責任者
Internet watch/ - セキュリティの仕事を極めるためのリファレンスガイド 第1回「セキュリティは人間臭い仕事」
Net Security/ - 2007年後半のWeb攻撃，過半数は「正規のサイト」を踏み台に - Websense
正規サイトを使った攻撃，初めて悪用目的のサイトを上回る - Websense
ITmedia/ ITPro/ - 「情報セキュリティ教育の指導者向け手引書(2007年版)」を公開 (JNSA)
Net Security/ - Webアプリセキュリティ技術者の育成派遣でテンプスタッフと提携 (ユービーセキュア)
Net Security/ - 「情報セキュリティ対策ベンチマーク活用集」を公開 (JIPDEC)
Net Security/ - ネクソンのサーバーに不正アクセス，仮想通貨3,606万円入手した少年逮捕
「マビノギ」に不正アクセス，ゲーム内通貨を不正に取得した高校生を逮捕
Net Security/ Internet watch/ - 高速・高精度を掲げるデータ復元ソフト「完全データ復元PRO2008」
MYCOM/ - 【レポート】フィルタリングによるSNSやブログ排除を未成年は望むか - 慶大DMCフォーラム (1) フィルタリング普及のための第三者機関設立を
MYCOM/ - 電子選挙のフォーマット，OASIS標準へ
MYCOM/ - Windows Vista SP1のリリース日は2月15日か - 米紙など報道
MYCOM/ - 海賊版撲滅を名目に立ち上がった企業連合 -- その狙いはさらなる情報規制?
CNET Japan/
Posted time: 2008.02.01-03:08.00
2008-01-23
- Vistaが皆に「嫌われる」本当の理由は何なのか?(後編)
ITPro/ - 著作権論争をめぐるモヤモヤの原因を考えた
ITPro/ - これだけは知っておきたい，Vistaのセキュリティ機能 第8回(最終回) 子供によるコンピュータへのアクセスの制限
ITPro/ - セキュアデータセンターとはどんなものだろうか - M&A時代のビジネスガバナンス
@IT/ - 世界のセキュリティ・ラボから: Rock Phishに対する心構え
ITPro/ - 検疫ネットワーク
ITPro/ - Mac標的のマルウェア(malware)や無線LAN端末に警鐘――Sophosセキュリティ報告書
ITmedia/ - トヨタ，ドライバーの居眠りを検知する「プリクラッシュセーフティシステム」
Biztech/ - 10代のネット利用を追う: 第3回 インターネットってオープンだったの? 〜前略プロフィール
Internet watch/ - 中国全土で海賊版配信を1,001件摘発，2007年の取り締まり成果公表
Internet watch/ - 「メールを読むだけでルーターが設定変更される」，驚異の新攻撃 Drive-by-Pharming 出現 - Symantec
「ファーミング」攻撃の脅威が現実に――メール閲覧だけでルータ設定を変更 - Symantec
ITmedia/ ITPro/ - 先端技術研究所，セキュリティ機器スキャナの一般企業向けライセンスを販売 - 「Traffic IQ Professional」
Enterprise watch/ - 神戸大学と共同で，携帯電話とQRコードを活用した相互認証技術を開発(セキュアブレイン)
Net Security/ - システム変更管理ツールのTripWire，新版で内部統制対応を強化
トリップワイヤ(Tripwire)がファイル更新検知ソフトの新版，ファイル内容まで検査可能に - 「Tripwire Enterprise 7」
トリップワイヤ，IT全般統制にも活用可能な変更管理ソリューション新版 - 「Tripwire Enterprise 7 日本語版」
各種法規制を「設定ファイル」に落とし込んでチェック - トリップワイヤが変更管理ソフトウェアの新バージョン「Tripwire Enterprise 7 日本語版」
@IT/ Enterprise watch/ ITPro/ ITPro/ - ネットエージェント，Gnutella互換サーバントの国・地域別利用状況を発表
ファイル交換ソフトの国別利用状況，「Winny」「Share」は世界に分布 - ネットエージェント
「WinnyとShareは世界中で使われている」，ネットエージェントが調査
ITPro/ Internet watch/ Net Security/ - Finjan発表の新しいクライムウエア
Net Security/ - 私的録音録画小委員会，親会に提出する審議経過報告の内容を決定
私的録音録画小委員会，補償金問題の結論は来期に持ち越し
Internet watch/ ITPro/ - 第4四半期の脆弱性関連情報の届出状況を公表，国内ソフトで脆弱性が多発(IPA)
Net Security/ - 暗号通信を強化した「ibisBrowserDX」のWindowsMobile版を公開
ibisBrowserDXのWindows Mobile版が暗号化通信に対応
K-tai watch/ ITmedia/ - 【コラム】ITセキュリティのアライ出し (27) マルウェア(malware)作成キットの歴史~過去から現在へ(中) - Agobotが現れた!
MYCOM/ - アップル(Apple)，「QuickTime」「iPhone」「iPod touch」の脆弱性を修正
CNET Japan/ - 新手の携帯電話ワーム「Beselo」，拡散中 - F-Secure
欧米で出回る携帯向けワーム，マルチメディア・データを装う - F-Secure
Symbian携帯に感染する新手のワーム「SymbOS/Beselo.A!」出現 - Fortinet/US-CERT/F-Secure
ITmedia/ ITPro/ CNET Japan/ - ソースネクスト，更新料0円でPC3台まで可能なセキュリティソフト「ウイルスセキュリティZERO 3台まで使える新版」
CNET Japan/ - PtoPソフトでの情報流出，世界中に拡散する可能性 -- ネットエージェント調べ
CNET Japan/
Posted time: 2008.01.31-18:25.00
2008-01-22
- スパマーは季節や時事問題に敏感 - Symantec
@IT/ - Yahoo! JAPANが近日中に「OpenID」採用
Internet watch/ - 「すぐにWindows Updateを!」 -- MSをかたるウイルスメールが出回る - Sunbelt software
「Microsoftアップデート」を語るスパムメールでマルウェア(malware)に感染 - Sunbelt software
ITmedia/ ITPro/ - 10代のネット利用を追う: 第2回 「ふみコミュニティ」に見る10代少女のネット利用
Internet watch/ - 三菱電機の一部洗濯機に発煙・発火の恐れ，基板の実装位置に不備
Biztech/ - ワークス，健康診断機能などを持つID管理ソフト「COMPANY Identity Management」を発表
ITmedia/ - システムサポートがログ記録による情報漏えい対策ソフトに新版「モニタス2008」，印刷文字を記録
ITPro/ - UPnPを狙う新たな攻撃，「Webアクセスだけでルーター設定変更の恐れ」 - Symantec
Flash悪用のルータ攻撃，影響は「極めて甚大」の可能性 - Symantec
ITmedia/ ITPro/ - トヨタ，ドライバーの居眠りも検知するプリクラッシュセーフティシステム
MYCOM/ - "野放し"状態の海外発迷惑メール，防止法の規制対象へ - 総務省が検討
MYCOM/ - 海外における個人情報流出事件とその対応 第164回 求められるSNSのセキュリティ (1)サイバー犯罪者の標的にされやすいSNSサイト
Net Security/ - 10万件近いウェブサイトがマルウェア(malware)に感染
Net Security/ - 3つの「ありえない」がそろったずさんな政府サイト
Net Security/ - 3分の2の保護者が子どものオンラインコミュニティー参加に不安 -- 米USC調査
ITPro/ - 未成年者の携帯"フィルタリング原則化"，課題は山積み，効果も疑問
Internet watch/ - プロトン，外部デバイスの情報漏えい対策ソフト「DeviceLock 6.0」にアカデミック版を追加
ITmedia/ - セキュアブレイン，携帯電話とQR コードを活用した相互認証技術「Max」を神戸大学と共同開発
CNET Japan/ - 秋葉原で海賊版を露天販売していた中国人ら5人を現行犯逮捕 -- ACCS発表
秋葉原の路上海賊版販売グループ，中国人ら5人を現行犯逮捕 - ACCS
Net Security/ CNET Japan/ - グーグル(Google)，個人情報の扱いを巡り公聴会で欧州議会と対立
「個人情報が欲しいわけではない」――Googleが欧州議会に反論
ITmedia/ CNET Japan/ - 【コラム】KOMONO道 (39) 三十九の巻: 守るべし，個人情報 - 「ハンドシュレッダー」を吟味する
MYCOM/ - ネプロジャパン，情報漏えい対策機能を搭載したファイルサーバ「データクレシス-ステーション」を発売
ネプロジャパンが情報漏えい防止機能付きのファイル・サーバー機「データクレシス-ステーション」を出荷
ITPro/ MYCOM/ - 世界のセキュリティ・ラボから: 攻撃の高度化，「Fast-Flux」から「RockPhish」まで -- その2
ITPro/ - 第15回 怪しいWebサイトから身を守る(前編) 自分で判断しても防げない，今やスクリプトの実行は危険
ITPro/ - 米国政府のぜい弱性対策に関する取り組み〜CCE(Common Configuration Enumeration)〜
ITPro/ - これだけは知っておきたい，Windows Server 2008: Windows Server 2008 のきめ細かなパスワードポリシー
ITPro/
Posted time: 2008.01.31-05:18.00
2008-01-21
- APIアクセス権を委譲するプロトコル，OAuthを知る - クロスドメインでのデジタルアイデンティティを守る
@IT/ - 不正コピー・ソフトを使用していた米出版社，総額50万ドルでSIIA(Software＆Information Industry Association)と和解
ITPro/ - 公益インフラにサイバー攻撃，複数都市で停電も - SANS
ITmedia/ - 英国軍，個人情報入りノートPC盗まれる
ITmedia/ - 「多国籍スパム」出現，工夫を凝らして送信元を隠す - Sophos
ITPro/ - 「本人確認ができていない学生には単位を認定していない」 -- サイバー大学の吉村学長が新聞報道を否定
「本人確認せず単位付与」は事実誤認，サイバー大学の吉村学長が会見 - 読売新聞社には法的手段も検討
Internet watch/ ITPro/ - 【速報】日本のヤフー(Yahoo!)もOpenID発行サービス開始へ，近日中に正式発表
ITPro/ - 出会い系サイト，届け出制に -- 警察庁が改正法案提出へ
CNET Japan/ - 01月21日のWeb改竄情報
Net Security/ - スパムメールにより顧客を募り海賊版ソフトを販売していた男性を逮捕 - ACCS
Net Security/ - NOD32アンチウイルス，AV-Comparativesの「2007年度最優秀アンチウイルス製品」に
Net Security/ - Apache HTTPセキュリティ更新，1.3/2.0ユーザも2.2系移行検討を
MYCOM/ - BloggerもOpenID提供へ - Yahoo!とともにOpenID化進む
Y!もOpenID対応，ソーシャルグラフの力とは?
CNET Japan/ MYCOM/ - マルウェア(malware)の中心は旧ソ連諸国，中国からメキシコ，アフリカへ - F-Secure
MYCOM/ - 3分の2の保護者が子どものオンラインコミュニティー参加に不安 -- 米調査
CNET Japan/ - 脆弱性: 業務日1日あたりの届け出件数が2.05件に増加 -- JPCERTまとめ
CNET Japan/ - Arbor，Ellacoya Networksを買収へ -- 統合進むセキュリティ業界
CNET Japan/ - ホリデーシーズンに絡めたスパムが急増，シマンテック(Symantec)月次レポート
12月はホリデースパムが急増，419スパムに新手法 -- シマンテック(Symantec)調べ
「『空飛ぶ猿』はいかが?」 -- クリスマス直前はメールの8割がスパム - Symantec
ITPro/ CNET Japan/ Internet watch/ - ソースネクスト，「ウイルスセキュリティZERO 3台まで使える新版」発売
Internet watch/ - 日立製作所，廃棄したHDDが中古品量販店に流出
日立，東京消防庁から修理交換依頼を受け破棄処分したHDDにデータが残存
Net Security/ Internet watch/ - NECネクサ，FortiGate・NetScreen向けの運用監視サービス 「Firewall運用・監視サービス」
NECネクサ，ファイアウォールを24時間監視するサービス「Firewall運用・監視サービス」を開始
ITmedia/ Enterprise watch/ - 日本版SOX法に狙いを定めたID管理ソフト「COMPANY Identity Management」
ワークスアプリケーションズがID管理ソフト「COMPANY Identity Management（IM）」を発表，人事ソフトと連携
ITPro/ Enterprise watch/ - NECとトレンドマイクロ(Trend Micro)，企業向け高可用性システム提供で協業
Enterprise watch/ - アクシオ，画面転送・仮想PC・ネットブート方式の複合型シンクライアント
Enterprise watch/ - NTTドコモ，MLあてメールや転送メールを確実に受信できる「宛先指定受信」を提供
ITmedia/ - Windows版Skypeに危険度の高い脆弱性，原因となった機能は一時的に無効化 - Skype
「Skype」にセキュリティ・ホール，危険な状態でWebページをレンダリング
Skypeに深刻な脆弱性，動画共有サイト使い悪用の恐れ
ITmedia/ ITPro/ Internet watch/ - 10代のネット利用を追う: 第1回 「モバゲー」のルールは学校の校則みたいなもの〜DeNA - ネットが使えない教員と使いこなす子どもたち
Internet watch/ - FreeBSD 6.3登場 - 6系最後のリリース，2010年1月セキュリティ対応期限
MYCOM/ - 個人情報漏えい事件を斬る(122) 住基情報の委託先管理で求められる自治体首長のリーダーシップ
ITPro/ - パソコンの掟50(1) これだけは絶対にダメ: 特に重要な4つの掟
Biztech/ - パソコンの掟50(2) ネット・メール編: インターネットを安心・安全に使うための掟
Biztech/ - リスク管理の共通課題(106〜112日) 気づいたらリクス対策 手を抜くな
ITPro/
Posted time: 2008.01.30-00:35.00
2008-01-18
- ソフォス(Sophos)，Exchange Server向けメールセキュリティソフト「PureMessage for Microsoft Exchange Version 3」を発売
ITmedia/ - 権利者が要請したDRMなら補償金は不要，文化庁が合意の方向性を示す
Biztech/ - AdobeのWebオーサリングツールに複数の脆弱性
ITmedia/ - セキュアヴェイル，LogStare TetraにXMLを利用してログ収集する新機能
Enterprise watch/ - サイファーゲートとマイクロソフト(Microsoft)，データベースセキュリティ分野で協業
Enterprise watch/ - 「脆弱性の数よりも対応の早さが重要」，モジラのセキュリティ責任者
ITPro/ - NRIセキュアと日立ソフト，「SecureCube」と「秘文」の連携を強化
Enterprise watch/ - 日本旅行「Apollonシステム」のWebページに脆弱性，詳細は不明
Net Security/ - 「情報セキュリティ対策ベンチマーク活用集」を公開 (日本セキュリティ監査協会)
Net Security/ - イメージシティ，緊急連絡・安否確認システムを提供
ITmedia/ - 海賊版販売の連鎖が発覚，「softmacbb」名乗る大阪市の男性も逮捕 - ACCS
Internet watch/ - 2007年4Qは脆弱性の修正件数は過去最高に――IPA調べ
IPAとJPCERT/CC，2007年10月〜12月の脆弱性届け出状況を公表
「修正されたソフトとWebサイトが1000件突破」，脆弱性届け出の成果 - IPA, JPCERT/CC
ITPro/ Internet watch/ ITmedia/ - ダビング10に関する勉強会，ユーザー組織のMIAU(「インターネット先進ユーザーの会」)が開催
ITPro/ - 【レポート】韓国インターネット実名制，サイトの人気に合わせ規制対象を変更
MYCOM/ - 【コラム】ITセキュリティのアライ出し (26) マルウェア(malware)作成キットの歴史~過去から現在へ(上) - VCLからクルニコワまで
MYCOM/ - 携帯・PHS4事業者，有害サイトフィルタリング強化の具体策を公表
MYCOM/ - ウィルコム(WILLCOM)も未成年向けフィルタリングを強化
ウィルコム(WILLCOM)，未成年向けアクセス制限サービスで新施策
ウィルコム(WILLCOM)，18歳未満の利用者にはWebフィルタを標準で設定
ITmedia/ K-tai watch/ CNET Japan/ - 米ヤフー(Yahoo!)，OpenIDのサポートを発表
Yahoo! OpenIDに対応，ID総数は3億6,800万へ
米Yahoo!がOpenID採用を発表，OpenIDアカウント数は一気に3倍に
Yahoo!が「OpenID」に対応，「Yahoo! ID」で外部サイトを利用可能に
Yahoo!，OpenIDサポートを表明――Yahoo! IDで対応サイトへのログインが可能に
ITmedia/ ITPro/ Internet watch/ MYCOM/ CNET Japan/ - ソースネクスト，繰り返し使えるデータ消去ソフト，個人利用なら何台でも - 「SOURCENEXTstyle ドライブクリーナー」
CNET Japan/ - シスコ(Cisco)，CUCM(Cisco Unified Communications Manager)の脆弱性で注意を呼びかけ
シスコ(Cisco)，CUCMの脆弱性で注意を呼びかけ
Cisco，IPテレフォニー製品の脆弱性に対処 - CUCM
ITmedia/ ITPro/ CNET Japan/
Posted time: 2008.01.22-00:58.00
2008-01-17
- 大手ポータルのユーザーIDでどこでもログイン，"出前認証"始まる
Biztech/ - アウトソーシングとセキュリティ対応(1) 情報の性質を踏まえた委託先管理や契約が必要
ITPro/ - ITエンジニアの「やってはいけない」: [記録メディア編]テープの圧縮率をうのみにしてはいけない
ITPro/ - Oracleが1月定例パッチで26件のぜい弱性を修正，9件は遠隔攻撃関連
ITPro/ - バレンタイン便乗のStormスパムが早くも登場 - US-CERT, SANS
ITmedia/ - Windows関連のぜい弱性情報に賞金2万ドル - 米Digital Armaments
ITPro/ - マイクロソフト(Microsoft)，データベースセキュリティの取り組みを強化
ITmedia/ - 「ビジネスウィーク(BusinessWeek)」誌のWebサイトにもウイルスの"わな" - Trend Micro
ITPro/ - マカフィー(McAfee)，2007年の日本におけるコンピュータ脅威を総括
セキュリティ犯罪が欧米並みに マカフィー(McAfee)が07年を総括
ITmedia/ Net Security/ - マルウェア(malware)対策ソフトは2つも買いたくない
ITmedia/ - 「悪かったのは売り方だけ」 -- Mac初の「偽ソフト」開発者が弁解 - F-Secure
ITPro/ - 2008年のセキュリティ展望 〜国や民間が個人の限界を補う必要性 インタビュー 株式会社ラック 新井 悠 氏
Net Security/ - 2007年10月1日〜12月31日の活動概要を発表 (JPCERT/CC)
Net Security/ - 2007年のスパムメール動向を総括 (バラクーダネットワークス)
Net Security/ - Yahoo! Calendarを悪用する新手の詐欺メール - Sophos
ITmedia/ - 「権利者の要請によるDRM」を条件に補償金を順次廃止へ -- 文化審
ITPro/ - 「関係者譲歩」の補償金制度プランに利用者軽視の声，私的録音録画小委
Internet watch/ - Oracle DBと二人三脚，エムオーテックスがセキュリティ製品の新版 「LanScope Cat」
エムオーテックス，セキュリティ管理ソフトを強化「LanScope Cat6」 - Oracle採用で大規模システムでのログ収集に対応
@IT/ ITmedia/ - FlashからUPnPによりルータの設定を変更できる問題，US-CERTなどが警告
Internet watch/ - ウェブの脅威が主流，ソーシャルエンジニアリングスパム増大 -- マカフィー(McAfee)調べ
CNET Japan/ - ソフォス(Sophos)，Exchange Server向けメールセキュリティソフトの新版 - 「PureMessage for Microsoft Exchange 3」
Enterprise watch/ - イーディーコントライブ，利用ログを取得可能な暗号化USBメモリ 「SD-Container Log」
Enterprise watch/ - ログ利活用の多彩さが魅力のネットワークセキュリティツール「LanScope Cat6」
Enterprise watch/ - ソースネクスト，個人利用なら使用台数無制限のデータ消去ソフト 「SOURCENEXTstyle ドライブクリーナー」
Internet watch/ - Mac版の偽セキュリティソフト「MacSweeper」，警告したF-Secureに対し"開発者"が釈明
Internet watch/ - 出会い系事業者に対して届け出を義務付けへ，警察庁の研究会が提言 - 「出会い系サイト等に係る児童の犯罪被害防止研究会」
出会い系サイト規制強化へ，18歳未満の書き込み削除を義務付け - 警察庁
出会い系事業者に届出を義務付けへ，警察庁の研究会が提言
K-tai watch/ MYCOM/ Internet watch/ - 「Office Excel」に脆弱性 -- Microsoft，セキュリティ勧告で報告
CNET Japan/ - Secunia，CA製バックアップ製品の安全性を警告
CNET Japan/ - トレンドマイクロ(Trend Micro)のセキュリティ製品InterScanに設定が反映されない不具合
CNET Japan/ - 上戸彩さんが情報セキュリティの重要性を訴える -- 経産省「CHECK PC!」キャンペーン
CNET Japan/ - FBI，生態認証データベース構築を英国に提案 -- テロリスト逮捕で協議 - 「server in the sky」
CNET Japan/ - iPhoneとiPod touchのアップデートは脆弱性も修正 - Apple
ITmedia/ - JPCERT/CC REPORT 2008-01-17 01/06(日)〜01/12(土) のセキュリティ関連情報
JPCERT/CC/
Posted time: 2008.01.21-03:41.00
2008-01-16
- 【前編】もはやバグをゼロにはできない，システムは止まる前提でBCPを
ITPro/ - ITエンジニアの「やってはいけない」 [記録メディア編]テープを湿らせてはいけない
ITPro/ - 本番前に誤解を解く!「内部統制 駆け込み寺」: 2009年3月末時点で内部統制が有効でない場合，どうすればよい?
ITPro/ - スキル・レベルの"値ごろ"単価，「運用管理」技術者はハイレベルでも月額88万円
ITPro/ - ITエンジニアの「やってはいけない」 [記録メディア編]濡れたディスクを乾かしてはいけない
ITPro/ - スマートフォンを600台導入，顧客満足度とセキュリティを向上 - INAXメンテナンス
ITPro/ - これだけは知っておきたい，Windows Server 2008: 次世代ID ライフサイクル管理 -- ILM"2"
ITPro/ - 無料のウイルス対策ソフトが大人気 - Korea on the Web
Biztech/ - これだけは知っておきたい，Vistaのセキュリティ機能 第7回 Windows Defenderでスパイウェア(Spyware)を阻止する
ITPro/ - Windows HotFix Briefings ALERT 緊急レベルを含む2件のセキュリティ修正が公開
@IT/ - 情報セキュリティ監査の基本とトレンド 第5回 公認情報セキュリティ監査人資格とは?
ITPro/ - ICタグ付き入場パス実験 -- 数万超の全来場者を管理し，個人情報はしっかりガード
ITPro/ - フィルタリングサービスの原則適用化で，未成年向けモバイルコンテンツはどうなる?
ITmedia/ - MacrovisionのInstallShieldに深刻な脆弱性 - Secunia
ITmedia/ - Oracle，26件のセキュリティパッチ公開 - Critical Patch Update
ITmedia/ - トレンドマイクロ(Trend Micro)，メールセキュリティ製品「InterScan Messaging Security」にルールが適用されない不具合
Net Security/ - NECソフトウェア北陸がメール暗号化ソフト「UNgoM@il」，プロキシ型と万能鍵が特徴
ITPro/ - 「ウイルスより愛をこめて」 -- 今度の"えさ"はバレンタインデー
ITPro/ - 30台のシンクライアントを導入，セキュリティと事業継続を強化 - 住友信託銀行
NECの米国法人，住友信託銀行NY支店に仮想化シンクライアントを納入
ITmedia/ ITPro/ - SCAN DISPATCH : ブルース・シュナイアーも評価したハッカーTV番組
Net Security/ - 単純なやり方で"社外持ち出しPC"を実現するソフト「セキュリティコンパクト」，アステックインタナショナルが出荷
ITPro/ - 何台でも使えるデータ消去ソフト「SOURCENEXTstyle ドライブクリーナー」
MYCOM/ - Excelに危険度の高い新たな脆弱性，攻撃も既に発生 - Microsoft
Excelに新たな脆弱性．Microsoftが調査
「Excel」にパッチ未公開の脆弱性，「スピアー攻撃」を確認 - Microsoft
Excelに新たな脆弱性 - ターゲット攻撃も発生 - Microsoft
@IT/ ITPro/ ITmedia/ Internet watch/ - 「Oracleの最新セキュリティ・パッチを適用したデータベース管理者は1割」，Sentrigoの調査
ITPro/ - 日本トラスティ・サービス信託銀行がワンタイム・パスワードを採用(RSAセキュリティ)
Net Security/ - 上戸彩が情報セキュリティの重要性を指南，経産省がキャンペーン「CHECK PC!」
「人や情報を信じる心を操らないで」――上戸彩さんがPCのセキュリティ対策をPR - 「CHECK PC!」キャンペーン
経産省が情報セキュリティキャンペーン，「シャーロック・アヤ」を起用 - 「CHECK PC!」 - 女性ユーザーへの訴求も
@IT/ ITmedia/ Internet watch/ - アジアの日系企業向けセキュリティ事業で協業 (トレンドマイクロ(Trend Micro)，TTNI)
Net Security/ - インフォテリア，ログ管理サービス「Logstorage」を強化
インフォサイエンスがログ収集/分析ソフト「Logstorage」に新版，ファイル・サーバー上にあるログを読み込める
ITPro/ ITmedia/ - Macを狙う偽セキュリティソフト「MacSweeper」が登場，F-Secureが報告
史上初，Mac OSを狙った「偽ソフト」出現 - F-Secure
F-Secure，Mac初の偽セキュリティ・ソフト「MacSweeper」を警告
ITPro/ ITPro/ Internet watch/ - iPod touchとiPhone，ソフトウェアアップデートで脆弱性修正
Internet watch/ - "ネットいじめ"の温床「学校裏サイト」の実態とは? - 文部科学省が調査開始
MYCOM/ - 映画レンタルサービスに対応した「QuickTime 7.4」 - 4件の脆弱性も修正
脆弱性修正のQuickTime新版公開，MacとWindowsに影響 - Apple
「QuickTime 7.4」，4件の脆弱性を修正 - Apple
Internet watch/ ITmedia/ MYCOM/ - NTTドコモ，KDDIも子どものモバイルネット接続にフィルタリングを原則適用へ
CNET Japan/ - レノボ(Lenovo)，Linuxを搭載したThinkPad T61とR61を発表
CNET Japan/
Posted time: 2008.01.19-01:48.00
2008-01-15
- パスポートへのICタグ採用に異議あり
ITmedia/ - Finjan，正規のWebサイトを悪用する攻撃ツール「random js toolkit」を検出
ITPro/ - 銀行口座の情報を盗むトロイの木馬が出現 - Symantec
ITmedia/ - 悪質Flashファイルでネットワーク機器を攻撃? - US-CERT
ITmedia/ - Oracle，四半期パッチ27件を公開へ - 「Critical Patch Update」
ITmedia/ - ウイルスだけじゃないメールのリスク〜うっかり誤送信で窮地に陥らないために〜
Internet watch/ - 偽の「Windows Update」でユーザーをだます -- ウイルス作者の新手口 - McAfee
SNSの友人メールから偽のMicrosoft Updateへ誘導，マルウェア(malware)に感染 - McAfee
ITmedia/ ITPro/ - 中国のスパムメール状況は減少傾向，法整備が奏功
ITPro/ - 2008年も正規サイトに「わな」，ファイル名を変える新手口 - Trend Micro
ITPro/ - 違法コピーをめぐる訴訟の行方は? ポルノビデオ企業も参戦
ITmedia/ - au携帯，未成年者に「EZ安心アクセスサービス 接続先限定コース」を原則適用へ
ITmedia/ - NTTドコモとau，未成年対象のアクセス制限サービス
K-tai watch/ - NTTドコモも未成年者には「キッズiモードフィルタ」を原則適用 -- 2月から
ITmedia/ - 初のMac向け偽セキュリティソフト「MacSweeper」が登場 - F-Secure
ITmedia/ - 海外における個人情報流出事件とその対応 第163回 米国の核兵器開発を担う研究所が攻撃に (2)サイバー攻撃に備える世界中の防衛部門
Net Security/ - 注目される暗号の安全性問題(2)
Net Security/ - 日本HP，ファイルサーバへの直接アクセスを防ぐソフト「HP IceWall File Manager 3.0」を発表
日本HP，ファイルサーバー利用を安全にするリバースプロキシ型管理製品 「HP IceWall File Manager（IceWall FM） 3.0」
Enterprise watch/ ITmedia/ - 偽「ルートキットバスター」出現，目的は個人情報の収集 - Trend Micro
「ルートキットバスター」の偽ソフトが出現，トレンドマイクロ(Trend Micro)が警告
偽のTrend Microソフトに注意
トレンドマイクロ(Trend Micro)の対策ソフト装うトロイの木馬 - 電子メールアドレス収集に悪用か?
@IT/ ITmedia/ Internet watch/ ITPro/ - 愛知県豊川市の高齢者約28,000名分の個人情報を記録したメモリを委託会社が紛失
Net Security/ - 著作権団体，統一標語「Culture First」で補償金制度維持の結束図る
ITPro/ - 商用サイトに不正コードを埋め込む攻撃が英国で多発，Trend Microが警告
新手のWeb攻撃か，多数のECサイトに不正コード - SANS, Trend Micro
ITmedia/ Internet watch/ - FreeBSD 2件のセキュリティ報告，端末テキスト漏洩とメモリ上書き
MYCOM/ - 日本エフ・セキュア，SaaS型の企業向けセキュリティ製品を発表 - 「F-Secure ビジネスセキュリティ」
日本エフ・セキュアがSaaS型セキュリティソリューション「F-Secure ビジネスセキュリティ」の提供を開始
日本エフ・セキュア，包括的セキュリティソリューションをSaaS提供 - 「F-Secure ビジネスセキュリティ」
F-Secure，企業向けセキュリティをSaaSで提供 - 「F-Secure ビジネスセキュリティ」
日本エフ・セキュア，企業向けセキュリティソリューションをSaaS形式で提供 「F-Secure ビジネスセキュリティ」
ITmedia/ Internet watch/ Enterprise watch/ MYCOM/ CNET Japan/ - トレンドマイクロ(Trend Micro)など，アジアの日系企業向けセキュリティ事業で協業
TTNIとトレンドマイクロ(Trend Micro)，アジア地域の多国籍企業向けセキュリティ監視サービス
トレンドマイクロ(Trend Micro)とTTNI，アジアの日系企業向けセキュリティ事業で協業
豊田通商の関連会社がトレンドマイクロ(Trend Micro)と協業，アジア地域でセキュリティ監視サービスを開始
ITPro/ ITmedia/ Enterprise watch/ CNET Japan/ - サイト運営者側でCSRなしにSSLサーバ証明書を発行するサービスが登場「スキップ申込サービス」
グローバルサインがSSLサーバー証明書の購入手続きを簡素化，リクエスト要らずに - 「スキップ申込サービス」
ITPro/ CNET Japan/ - 米国土安全保障省，新IDカードプログラムの最終規則案を発表
CNET Japan/ - Coverity，脆弱性への対応が迅速な11のOSSプロジェクトを発表 - Open Source Hardening Project
CNET Japan/ - マイスペース(MySpace)，米49州と共同でSNSの安全対策計画を発表
MySpaceと米49州，SNSの安全性向上に向けた「共同声明」を発表
MySpace，プロフィールの公開制限など，子供の安全に向けた取り組みを強化
ITPro/ ITmedia/ CNET Japan/ - PCの運用管理業務を見直そう -- 野村総研が新サービス「PCLifecycle Suite」
PCの大規模運用を再構築――NRIが新サービス「PCLifecycleSuite」
パソコン運用管理を「再構築」，NRIが大企業向けに開始 - 「PCLifecycleSuite」
NRIが企業向けPC運用管理の再構築サービス開始「PCLifecycleSuite」 - 独自の方法論をベースにサービスメニュー化
@IT/ ITPro/ ITmedia/ CNET Japan/ - 富士フイルム，顔検索技術のラボサイト「顔ラボ」公開 -- 今後はAPIの提供も
富士フイルム，顔検出技術を体感できるサイト「顔ラボ」公開
富士フイルム，顔検出技術をWebアプリに APIも公開
富士フイルム，画像をアップロードし顔検出技術を体験できる「顔ラボ」
Broadband watch/ ITmedia/ ITPro/ Internet watch/ CNET Japan/ - 「QuickTime」のRTSP処理で新しい脆弱性
CNET Japan/ - 電子政府は，「ICカード・ネット・家庭」の3点セットに見切りを
ITPro/ - "データ復元ソフト"にすがった
ITPro/ - Web 2.0での「コピー・アンド・ペースト」の危険度 - 世界のセキュリティラボから
ITPro/ - 個人情報漏えい事件を斬る(121) 契約・雇用形態の多様化を追う個人情報保護ガイドライン改正
ITPro/ - プロマネに贈る「泰蔵の一日一句」: リスク管理の共通課題 (99〜105日)
ITPro/ - 親たちがわが子に伝えるネット道
Biztech/ - ITエンジニアの「やってはいけない」 [記録メディア編]倒れたHDDを使い続けてはいけない
ITPro/ - Web2.0の"私用"が増加中 -- 英クリアスウィフト ジョン・リーCEO
ITPro/ - 本当の問題はデジタル著作権だ
Biztech/
Posted time: 2008.01.18-04:40.00
2008-01-11
- ITエンジニアの「やってはいけない」[セキュリティ編]すべての通信を暗号化してはいけない
ITPro/ - MACアドレスは枯渇しないの?
ITPro/ - 今度はポートを隠すrootkit，「ヘンタイ」スパムとも連動 - Trend Micro
ITmedia/ - Webサイトからネットワーク・プリンタに強制印刷させる「クロスサイト・プリンティング(Cross Site Printing)」攻撃
ITPro/ - AOL Radioに深刻な脆弱性，アップデートで対処 - US-CERT
ITmedia/ - Webサイトに多数被害，SQLインジェクション攻撃が猛威をふるう - US/CERT, SANS
ITmedia/ - McAfeeのデータ暗号化ソフト「E-Business Server」に脆弱性，アップデートを公開
ITmedia/ - 南米コロンビアの男性，キーロガーを使ったID窃盗の罪を認める - DoJ
ITPro/ - ホワイトハウス，電子メール紛失問題でさらなる追求を受ける
ITmedia/ - JMCリスク，解説DVDなどが入ったプライバシーマーク取得用パッケージ 「プライバシーマーク構築BOX -要求事項の解説DVD付-」
Enterprise watch/ - パブコメで著作権法違反の「非親告罪化」に反対意見多数
議論低調，「パブコメの形骸化を懸念」 -- 文化審・法制小委
ITPro/ Internet watch/ - ウイルスバスター2008，Vista SP1にインストールできない問題などを修正 - Trend Micro
Internet watch/ - ビデオコーデックを装うトロイの木馬が広まる，ウェブルート(Webroot)12月度調査
Internet watch/ - 検索サイトを悪用した「Webからの攻撃」に注意，トレンドマイクロ(Trend Micro)調査
Internet watch/ - 迷惑メール問題に沈静化の兆し? - メールマーケティングの今後 - JupiterResearch
MYCOM/ - 12月に続きQuickTimeに脆弱性，実証コードも公開 - US-CERT
QuickTimeにまた危険度の高い脆弱性，実証コードも公開済み - US-CERT
QuickTimeに脆弱性，再び発覚 - US-CERT
ITmedia/ Internet watch/ @IT/ - iモード版「ドコモからのお知らせ(関西)」一部ページで誤請求が発生
Net Security/ - 楽天市場の決済プロセスがクレジットカード業界の情報セキュリティ基準「PCIDSS」に完全準拠
CNET Japan/ - Windowsのマスターブートレコード(MBR)を狙ったルートキット(Rootkit)に注意 - Trend Micro/Sunbelt
Windowsのマスターブートレコード(MBR)を狙ったルートキット(rootkit)に注意
ITPro/ CNET Japan/
Posted time: 2008.01.17-18:52.00
2008-01-10
- ネットいじめによる少女の自殺事件 -- マイスペース(MySpace)に召喚状
CNET Japan/ - 判例で理解するIT関連法律 第13回 名誉毀損 不用意な書き込みは損害賠償の対象に
ITPro/ - 1月はフィッシング攻撃が増加する，SonicWALLが警告
ITPro/ - 脆弱性は気にしない? PCユーザーの大半がパッチ修正を未適用 - Secunia
ITmedia/ - 米内国歳入庁(IRS)の情報セキュリティは約30%しか改善されていない - GAO
ITPro/ - 2008年に企業が重視する取り組みは「情報セキュリティ管理」や「ITガバナンス」 - AICPA
ITPro/ - IM/P2P/チャットが企業を脅威にさらす，2008年にグレイネットは1000種類超に - FaceTime Communications
ITPro/ - NEC，「あの俳優が出ている映像」を簡単に探せる顔検出技術
動画に出てくる人物の顔一覧を自動生成，NECがソフトウェア技術開発
Internet watch/ ITPro/ - 楽天がクレジットカードのセキュリティ規格「Payment Card Industry Data Security Standard （PCIDSS）」に準拠，大型加盟店向けの監査を受ける
ITPro/ - 大画面ケータイをシンクライアントに，NTTネオメイトが新サービス 「ひかりモバイル myPC」
ITmedia/ - 子供には多彩な端末と機能，親には安心・安全をアピール――春商戦で復活目指すNTTドコモ
ITmedia/ - ITエンジニアの「やってはいけない」[セキュリティ編]管理者権限を共有してはいけない
ITPro/ - 本番前に誤解を解く!「内部統制 駆け込み寺」: 最終的に何をすれば，日本版SOX法に対応したことになる?
ITPro/ - 【レポート】韓国は世界第2位のフィッシング大国 - 金銭を狙った詐欺行為が多発
MYCOM/ - Googleエンジニア直伝! WebサイトをGoogle検索対象から外す方法とは?
MYCOM/ - マスターブートレコードに感染するrootkitが出回る、Symantecなどが警告
マスターブートレコードに感染するrootit攻撃が発生 - SANS/Symantec
ITmedia/ Internet watch/ - センドメール、メールゲートウェイフィルタに「SMTP認証」を標準実装
SMTP認証を経由したスパムをアクセス制御，センドメールがフィルタ「Mailstream Flow Control」に新機能「SMTP認証トラフィック制限」
センドメール，フィルタソフト「Mailstream Flow Control」にSMTP認証機能を追加
ITmedia/ ITPro/ Enterprise watch/ - 【インタビュー】放送と通信の融合，複雑怪奇となった著作権法改正が必要 - 岡村久道氏 (1) もともとは「1対1」だった通信の世界
MYCOM/ - 最も安全な組み合わせはLinux＋Opera，フォーティネット推奨 ? 2008年セキュリティ予想
@IT/ - 現役ペンテスト技術者が選ぶ 使えるセキュリティツール(14) 「ophcrack」
Net Security/ - 宇都宮市，懸賞応募者の個人情報が閲覧可能な状態に
Net Security/ - スパム，ウイルス，マルウェア(malware)2007年の傾向と2008年の予測を発表(アイアンポート)
Net Security/ - 2007年12月のウイルスTOP20，オンラインスキャナTOP20を発表 (カスペルスキー)
Net Security/ - 2008年のウイルス警戒ポイントを発表 (G DATA)
Net Security/ - マネックス証券が多層型ソリューションによるログイン認証サービスを開始 (RSAセキュリティ)
Net Security/ - AT&T，不正コピーのフィルタリングを検討
ITPro/ CNET Japan/ - WANTEDオークションで海賊版を販売した男性を逮捕 -- ACCS著作権侵害事件
CNET Japan/ - 年末年始のPtoPソフト利用，Shareは過去最大 -- ネットエージェントが調査
Winny/Shareユーザーもお正月休み - ただし，連休明けにはV字回復
MYCOM/ CNET Japan/ - SANSら，SQLベースの大規模なウェブ攻撃を解読
CNET Japan/ - フィッシング詐欺集団，Storm Wormのボット(bot)ネットをレンタル - F-Secure
ITPro/ CNET Japan/ - コレガ，PCとUSB接続して情報を保護するセキュリティキー 「CG-ALOCKYSF」
CNET Japan/
Posted time: 2008.01.17-14:51.00
2008-01-09
- ITエンジニアの「やってはいけない」[セキュリティ編]運用管理にtelnetを使ってはいけない
ITPro/ - マネックス証券がRSAのリスク診断サービス「RSA Adaptive Authentication for Web」を採用 国内初
マネックス証券がECサイトでリスクベース認証開始，RSAセキュリティ製ミドル採用
ITPro/ ITmedia/ - F-Secure，オンラインでPCの安全状態をチェックするサービス「F-Secure Health Check Service」
MYCOM/ - プロファイル機能とセキュリティ機能を理解する - SharePoint Server 2007によるエンタープライズ・ポータルサイト構築
@IT/ - WANTEDオークションを使用し海賊版を販売していた男性を逮捕 - ACCS
「WANTEDオークション」で海賊版CADソフトを販売した男性逮捕 - ACCS
Internet watch/ Net Security/ - フィリピンに「ソリューション総合検証センター」を設立 (トレンドマイクロ(Trend Micro))
Net Security/ - 2007年度のウイルス感染被害年間レポートを公表 (トレンドマイクロ(Trend Micro))
Net Security/ - 2007年クリスマス期間のWinnyのノード数について発表 (ネットエージェント)
ネットエージェント，年末年始のWinny/Shareノード数調査の結果を発表
過去最多のShare利用数を観測 -- ネットエージェントがP2Pの利用状況を発表
年末年始のWinny利用は減少，Shareは過去最多〜ネットエージェント調査
Internet watch/ ITPro/ Net Security/ Net Security/ - 「オンライン詐欺に関するユーザー実態調査」の結果を発表 (シマンテック(Symantec))
Net Security/ - ソフトバンク(Softbank)モバイル，フィルタリングサービス促進のための施策を発表
CNET Japan/ - 「iPhone」を標的とした最初のトロイの木馬
CNET Japan/ - JPCERT/CC REPORT 2008-01-09: 12/23(日)〜01/05(土) のセキュリティ関連情報
JPCERT/CC/ - JPCERT/CC Alert 2008-01-09: 2008年1月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
JPCERT/CC/ - マイクロソフト(Microsoft)が1月の月例パッチを公開，TCP/IP処理の脆弱性などを修正
Microsoft，1月の月例セキュリティ情報をリリース -- 「緊急」は1件
緊急を含む2件，MSが1月の更新プログラムを公開 - Windowsの全バージョンに影響
Windowsに「緊急」の脆弱性，マイクロソフト(Microsoft)は修正パッチを公開
マイクロソフト(Microsoft)が1月の月例パッチ2件を公開，TCP/IP関連の脆弱性など
1月のマイクロソフト(Microsoft)セキュリティ更新を確認する
Microsoftが1月の月例パッチ公開，Windows Vistaの深刻な脆弱性に対処
ITmedia/ Internet watch/ Internet watch/ ITPro/ ITPro/ @IT/ CNET Japan/ Enterprise watch/ - Microsoftのストレージサービス「Windows Live SkyDrive」（β版）をスパムが悪用 - McAfee
ITmedia/ - MicrosoftN MessengerでニューイヤーのIMワーム拡散 - Trend Micro
ITmedia/ - どうする? 2008年のウイルス対策
ITPro/ - これだけは知っておきたい，Vistaのセキュリティ機能 第6回 ウイルス対策ソフトでウイルスとワームをブロックする
ITPro/ - 今週のSecurity Check 〜見落としがちなぜい弱性(Webアプリケーション編) その2〜
ITPro/
Posted time: 2008.01.15-02:16.00
2008-01-08
- 知っておきたいIT用語(3) 企業のリスク管理: マルウェア、フィッシング詐欺、J-SOX
Biztech/ - 原理から学ぶネットワーク・セキュリティ 第6回 DoS攻撃の仕組み
ITPro/ - 個人情報漏えい事件を斬る(120) ソフトバンク(Softbank)に要求される情報管理のパートナーエコシステム
ITPro/ - 危機的状況にある日本企業のセキュリティ対策を後押ししたい
ITPro/ - ウイルス対策ソフトの実力診断: 第2回 ウイルス検出テスト: 独自サンプルの検出率に違い
ITPro/ - こちらセキュリティ相談室 第13回 文書ウイルスを防ぐ(前編) - 不確かな相手の文書は開くな，文書がウイルスのこともある
ITPro/ - 世界のセキュリティ・ラボから: 2008年のセキュリティ脅威を予測
ITPro/ - PostgreSQLに危険なセキュリティ・ホール，管理者はバージョンアップを
ITPro/ - 新品のUSB機器にマルウェア(malware)，MP3プレーヤーや外付けHDDにも - SANS
ITmedia/ - ITエンジニアの「やってはいけない」: [セキュリティ編]パスワードをプログラムに埋め込んではいけない
ITPro/ - MySpaceに悪質バナー広告が混入 - Trend Micro
ITmedia/ - 「あなたを好きになった人を見つけます」の正体はアドウェア - Sophos
ITmedia/ - 「日本は狙われている」，トレンドマイクロ(Trend Micro)が2007年のセキュリティ動向を分析
ITPro/ - 住商情報とエイトレッド，ユーザー視点に立ったJ-SOX法対応のツール「SMART SOX for ITGC」を提供
ITmedia/ - ホスティングブランド「アイル」がASP形式の脆弱性診断サービスを開始
MYCOM/ - センサーでの異常検知ととカメラによる自宅監視を実現 DTIのホームセキュリティサービス「Dream Home Security Style」
Broadband watch/ - コレガ，大切なデータを"仮想金庫"に入れて保護するUSBセキュリティキー 「CG-ALOCKYSF」
コレガ，フォルダ単位で暗号化するUSBメモリ型キー「CG-ALOCKYSF」を発売
ITmedia/ Enterprise watch/ - MKIとF5ジャパン，ドコモの定額データプラン向けSSL-VPNソリューション
F5と三井情報，ドコモのデータ定額プラン対応のVPNサービス「FirePass SSL VPNソリューション」開始
ITmedia/ Enterprise watch/ - 「正規Webサイトの改ざんによるマルウェア(malware)感染，防ぐには多段階の対策を」-トレンドマイクロ(Trend Micro)
Enterprise watch/ - iPhoneを狙った初のトロイの木馬，Symantecが警告
世界初の「iPhoneウイルス」が出現 - Symantec
ついに初登場，iPhoneを狙ったトロイの木馬が出現 - Symantec
ITmedia/ ITPro/ Internet watch/ - ＧＰＳ使い性犯罪防止 韓国，「電子腕輪」来年導入
西日本新聞 / - 海の向こうの"セキュリティ" - 中国の「悪性Webサイト」に関する研究ほか
Internet watch/ - 「Yahoo! JAPAN IDは，売らない，買わない」IDの不正売買対策を本格化
Internet watch/ - Webからの脅威とウイルス被害の分散化が顕著に，トレンドマイクロ(Trend Micro)調査
「ウイルスは"少量多種化"が進行」，トレンドマイクロ(Trend Micro)が報告
Web経由の感染と多品種化が加速――2007年のウイルス動向 - Trend Micro
「"ベスト10"を合わせても全体の5%未満」，分散化するウイルス攻撃 - Trend Micro
ITPro/ ITmedia/ ITPro/ Internet watch/ - 職場PCの私的利用，日本人の危機意識は世界平均より高い〜BSA調査
Internet watch/ - がんばれ!アドミンくん 第106話 - ソート オーダー
@IT/ - 2008年は増加? ウイルス感染報告数に「1年おきの法則」 - トレンドマイクロ(Trend Micro)のレポートから
@IT/ - 己を知り，敵を知る -- Nmapで見つめ直す自分の姿 - セキュリティ対策の「ある視点」
@IT/ - Wiiクラッキングのコンセプト実証が発表される
Net Security/ - 海外における個人情報流出事件とその対応 第163回 米国の核兵器開発を担う研究所が攻撃に (1)年々深刻化してゆくサイバー攻撃の問題
Net Security/ - 昨年比3倍だった2007年の情報漏洩
Net Security/ - トレンドマイクロ(Trend Micro)，ウイルス感染被害マンスリーレポートを発表
Net Security/ - ソフォス(Sophos)，2007年12月の「ウイルス傾向レポート」を発表
Net Security/ - IPA/ISEC，コンピュータウイルス・不正アクセスの届出状況[12月分および2007年年間]を発表
Net Security/ - 01月07日のWeb改竄情報
Net Security/ - マイクロソフト(Microsoft)，「Office 2003」のセキュリティアドバイザリの誤りを認める
CNET Japan/ - ウイルス被害の分散化が進んだ2007年 -- トレンドマイクロ(Trend Micro)感染被害レポート
CNET Japan/
Posted time: 2008.01.13-23:38.00
2008-01-07
- 内部統制はリスクアプローチを求めている
@IT/ - 新たなセキュリティレイヤを付加する仮想PCが登場 - 「MojoPac」
ITmedia/ - AOL，「Netscape」ブランドのWebブラウザのサポートを2月1日に終了
Netscapeブラウザが開発終了
ITmedia/ Internet watch/ - IPAへのウイルス届出件数，2007年は34,334件で大幅減
2007年のウイルス届け出は3万4000件，2005年をピークに減少傾向 - IPA
ITPro/ Internet watch/ - マイクロソフト(Microsoft)，セキュリティ情報の事前通知を発表
マイクロソフト(Microsoft)，1月の月例パッチは"緊急"1件，"重要"1件
マイクロソフト(Microsoft)の月例セキュリティパッチ事前予告，1月は緊急1件含む2件
1月のMS月例パッチ，9日に2件を公開
ITmedia/ Enterprise watch/ Internet watch/ Net Security/ - Wiiがハックされた!? - Trend Micro発表
MYCOM/ - PS3とMD5ハッシュ値衝突の脆弱性との"危険な"関係 - SHA-2を代替関数に - Symantec
MYCOM/ - セキュリティ対策ソフトの押し売りにご注意――IPAが呼びかけ
ITmedia/ - またもや「一太郎」などに危険な脆弱性，Webアクセスでも被害の恐れ
ジャストシステムの多数製品にまた新たな脆弱性，修正モジュールが公開
一太郎などにバッファオーバーフローの脆弱性 - IPA, JPCERT/CC
多数のジャストシステム製品に脆弱性，修正モジュール公開
@IT/ ITmedia/ Internet watch/ ITPro/ - RealPlayer 11に危険度の高い脆弱性 - Secunia
最新版のRealPlayer 11に危険度の高い脆弱性
新年早々「RealPlayer」に危険な脆弱性，「ワナ」サイトが続出 - SANS
ITPro/ Internet watch/ ITmedia/ - 12月のウイルス傾向に大きな変動なし -- ソフォス(Sophos)調べ
CNET Japan/ - 12月のウイルス検出数は11月の約6割 -- IPA調べ
CNET Japan/ - 「Firefox 2.0.0.11」の認証ダイアログに脆弱性 -- 中間者攻撃に悪用される恐れ
CNET Japan/ - ネット詐欺激減 ヤフー(Yahoo!)の競売，最悪05年の1割に
CNET Japan/ - 画像ファイルに偽装し，HDDをフォーマットするトロイの木馬が出回る
Internet watch/ - GMO-HS，脆弱性診断サービス「ホームページセキュリティー診断」を提供開始
GMO-HS，ホスティングのオプションサービスとしてWebアプリ脆弱性診断「ホームページセキュリティ診断」を開始
Enterprise watch/ CNET Japan/ - ウイルス対策ソフトの実力診断: 第1回 主要5社とフリー3製品の検出率，パフォーマンスを徹底検証
ITPro/ - インターネット接続の新しいカタチ: 第1回 急膨張が続くインターネットのトラフィック
ITPro/ - 第一人者がやさしく教える新SELinux入門: 新SELinux入門 第10回 ポリシーのソース・ファイルを操作する
ITPro/ - 有害サイトを子供に見せたくない【お答えします100題】 - フィルタリングソフト
Biztech/ - ITエンジニアの「やってはいけない」[セキュリティ編]: IPS(Intrusion Prevention(Protection) System)を入れても安心してはいけない
ITPro/ - 犯罪者が駆使する攻撃ツール: 中国・ロシアのハッカー最新事情
ITPro/ - 犯罪者が駆使する攻撃ツール: Webメール狙うサイド・ジャッキング(SideJacking)
ITPro/
Posted time: 2008.01.12-03:45.00
2008-01-05
- 住基カード偽造し，携帯電話だまし取る 容疑の2人逮捕
朝日新聞/
Posted time: 2008.01.07-17:50.00
2008-01-04
- 「Happy New Year」メールに注意!吹き荒れる「ストームワーム(Storm Worm)」
ITPro/ - 「2008年最初の『緊急』パッチは1月9日」，マイクロソフト(Microsoft)が予告
マイクロソフト(Microsoft)の1月のパッチ予告，Windows XP/Vistaに「深刻度: 緊急」が1件
「2008年最初の『緊急』パッチは1月9日」，マイクロソフト(Microsoft)が予告
ITPro/ ITPro/ Biztech/ - 防衛省ネットワーク情報入りHDD盗難 - NTTコムから
朝日新聞/
Posted time: 2008.01.07-01:53.00
2007-12-31
- 画像ファイルに偽装した，HDDをフォーマットしようとするトロイの木馬がネットで話題に
ITPro/
Posted time: 2008.01.04-17:11.00
2007-12-30
- 海外ラウンドアップ2007: 守勢に立たされた業界の巨人たち
CNET Japan/
Posted time: 2008.01.04-10:22.00
2007-12-29
- 【速報】NetscapeブランドのWebブラウザの全サポートが終了へ
Netscapeの灯が消える - 開発/サポートは2008年2月1日まで
MYCOM/ ITPro/ - 2007 Access Top10: 最も読まれた記事は"お祈りパンダ"
ITmedia/
Posted time: 2008.01.02-12:50.00
2007-12-28
- 生体認証を選ぶ時の参考に――IPAが製品データベース「バイオメトリクス製品データベース」を公開
IPA，ユーザー視点でまとめたバイオメトリクス製品DBを公開
ITPro/ ITmedia/ - 「こんな年賀状はいかが?」 -- 新たなウイルスサイト出現
ITPro/ - スパイウェア(Spyware)絶滅します――セキュリティソフト装う偽ツールの亜種 - Sunbelt software
ITmedia/ - 政府のフィルタリング政策に戸惑う保護者 -- 子どもを有害情報から守るには - 「インターネット上の違法・有害情報への対応に関する検討会」第2回会合
CNET Japan/
Posted time: 2008.01.02-12:38.00