2009-01-26
- 情報漏えいと戦う現場から: 『超特大』のセキュリティ・ホールに強いWindows Vista/Server 2008 - ベータ版登場のWindows 7を横目に，ようやく評価する時期に
ITPro/ - ○×表の真実: 「検知できる」ってどういうこと?
@IT/ - フォレンジックで収集したデータをファイルとしてアクセスできる - Solera Networks
ITPro/ - すごい現場［セキュリティのずさんな実態］利用者情報を丸見えのままに
ITPro/ - Telnetを使用したリモートデバイスの情報収集
@IT/ - Webサイトにまつわるセキュリティ: 正規サイトの「弱み」でマルウェア(malware)に感染する時代
ITmedia/ - データベースに不正アクセス: 転職大手サイトMonsterのユーザー情報が流出
ITmedia/ - 中国が「俗悪」サイトの一斉摘発，天安門20周年で統制強化か
ITmedia/ - 「最悪の事態はこれから」? 不気味に急拡大する「Downadup」ワーム
Enterprise watch / - 金融機関のマネーロンダリング対策が加速，IT需要も拡大か - 今後の法規制強化は必須
@IT/ - 例えばデータベースから不正に入手された情報を，攻撃な視点で考えてみると・・・どんな悪用ができるか?
ITmedia/ - 公認会計士協会がJ-SOX向け監査指針の改正案，「重要な欠陥」を詳細に説明
ITPro/ - ダイアログ偽装の「USBウイルス」，「実行」を「表示」に見せかける - Windowsの脆弱性悪用ウイルスの亜種、自動再生機能を悪用
ITPro/ - 『Google Docs』の設定にご用心: 知らないうちに書き換えも?
Biztech/ - フロントライン，操作が簡便な暗号化ソフトなど2製品を発売 - 「極秘！自動暗号化」「保護！バックアップ」
INTERNET watch / - NTT東，ウイルス対策サポート「フレッツ・レスキュー」終了へ
BroadBand watch / - 日本オラクル(Oracle)，マネーロンダリング防止ソフトを拡販へ
ITPro/ - 個人情報を記録したUSBメモリを紛失 (東大阪病院)
Net Security/ - NTT東西，「VoIPアダプタ」付属の電源アダプタで一部不具合
BroadBand watch / - FF XIでシステム不具合利用した不正行為，550人を強制退会処分
INTERNET watch / - リコーのネットワーク環境構築支援サービス，URLフィルタリング機能を追加
ITmedia/ - アップル(Apple)，「QuickTime 7.6」を公開 -- 重大なセキュリティ脆弱性に対応
CNET Japan/ - 「出会い系サイト規制法」改正後1カ月で1627サイトが届け出 -- 警察庁まとめ
CNET Japan/ - DNSキャッシュポイズニング，SQLインジェクション攻撃が増加中 - IPA, JPCERT/CC
DNSキャッシュポイズニングの脆弱性届出が急増，IPAまとめ
INTERNET watch / CNET Japan/ - さくらインターネットが共有サーバのセキュリティ強化、法人向け新プランも
MYCOM/ - マンガ喫茶から不正アクセス，ネット口座から900万円詐取の男逮捕 - 警視庁
MYCOM/
Posted time: 2009.01.31-03:29.00
2009-01-23
- 著作者検索ポータルが開設 - 著作権保護期間延長活動の一環で権利者団体
MYCOM/ - 【コラム】違法にならないネットライフ (7) メルマガ送信に注意! 法改正で"事前承諾のない広告宣伝メール"は違法 (前編)
MYCOM/ - 不良ディスクからデータを回収するGNU ddrescue
ITPro/ - アナリストの視点: セキュリティ戦線異常なし - 矢野経済研究所
ITmedia/ - 事態は悪質化: ゲイツ氏のスパム撲滅宣言から5年が経過 - Sophos
ITmedia/ - データ侵害の可能性: 決済処理会社の米Heartland，悪質ソフトで不正アクセス
ITmedia/ - オバマ大統領，愛用のBlackBerryを死守
ITmedia/ - Windows 7は中小ユーザーのセキュリティを向上させる
ITPro/ - 「モバイル認証の多様化がEC市場を2.47兆円拡大」，総務省のプラットフォーム研が最終会合
ITPro/ - 情報流出でIPAに批判多数，「停職3カ月は適切な処分」と回答
INTERNET watch / - 韓国検察、ブログで経済危機予言した「ミネルバ」を起訴
ITmedia/ - 友人が個人情報漏洩から職を失った経験のある立場としてはシンクライアント賛成派です
ITmedia/ - シンクライアント使っています
ITmedia/ - BlackBerryのパスワードキーパーを使う
Biztech/ - セキュリティ知識を「かるた」でチェック，日立システムが大会開催
ITPro/ - Confickerワーム感染コンピュータの増加に警告 (Panda)
Net Security/ - FFXIで不正にアイテム複製した550人を強制退会
ITmedia/ - GPUを利用した無線LANのパスワードクラッキングが主流に - 「Wireless Security Auditor」
ITPro/ - シマンテック(Symantec)，ASUSの「Eee PC」などにノートンの試用版を提供
CNET Japan/ - シーゲイト(Seagate)，ファームウェアのバグ修正版を公開 -- HDDのアクセス不能問題で
SeagateのHDD不具合，日本語情報は「準備中」 パーツ店では販売再開も
ITmedia/ CNET Japan/ - 「権利者と通信事業者は徹底した話し合いを」コンテンツ流通で総務省委員会
MYCOM/ - 米Seagate製HDDの不具合問題，CFD販売の国内取り扱い製品は該当せず
CFD販売が販売するSeagate製HDDに不具合はなし
PC watch / MYCOM/ - 【特別企画】これだけは知っておこう! インターネットの脅威に備えるセキュリティ対策
MYCOM/ - 海賊版iWork '09にリモートアクセス型トロイの木馬 - Intego
海賊版「iWork '09」にトロイの木馬 -- セキュリティ企業が確認 - Intego
海賊版「iWork '09」の中に，Macを標的にしたトロイの木馬 - Intego
偽のiWork 09で: Mac狙いの新手のトロイの木馬，海賊版ソフトで感染 - Intego
ITmedia/ INTERNET watch / CNET Japan/ MYCOM/
Posted time: 2009.01.30-03:03.00
2009-01-22
- Security ManagerとUC Managerに: Cisco，複数製品の脆弱性に対処
ITmedia/ - 小口被害が多発: 知らないうちにSMSで他人へ送金，インドネシアでトロイの木馬被害 - Kaspersky Lab
ITmedia/ - Next Wave: 標的型攻撃に備えよ! ただし抜本対策は見つからず(後編)
ITmedia/ - マクニカネット，緊急時にユーザー数を増やせるSSL-VPNの災害対策オプションを販売
Enterprise watch / - 認証機能付きUSBメモリを利用した情報漏えい防止ソフト 「HGPscanSECUREmini」
Enterprise watch / - Seagate，2009第2四半期は約5億ドルの損失
PC watch / - 10代のネット利用を追う: 学校・教員用のネットいじめに関する対応マニュアルが必要な理由 - 文部科学省に聞く
INTERNET watch / - 複数存在: Trend Microのセキュリティ製品に脆弱性，深刻度は低レベル - Secunia
ITmedia/ - Seagate製HDDユーザーにオンラインストレージを無償提供、データ復旧センター
ITmedia/ INTERNET watch / - ThinkPad X200をベースにしたモバイルノート型シンクライアント 「SecureTerminal Mobile Note T1000」
Enterprise watch / - ヤフオク，「マジコン」の取り引きについて注意文
INTERNET watch / - HOTSPOT，ログインIDとパスワードがCookieに対応
BroadBand watch / - 価格比較サイトでなりすましの注意喚起 (ECナビ)
Net Security/ - インシデントハンドリング業務報告(2008年10〜12月)レポートを発表 (JPCERT/CC)
Net Security/ - ECサイトに求められる最新セキュリティ対策を紹介 (CMPテクノロジージャパン)
Net Security/ - ヒープオーバフローとは 〜Windows XP SP2 の DEP によって攻撃者の注目が集まる
Net Security/ - 求人情報配信サービスに外部から不正アクセス，登録者情報流出の可能性 (NTT Com チェオ)
5000件弱のメールアドレスが流出: NTTコム・チュオ，求人情報登録者の個人情報を流出 不正アクセスで
NTT Com チェオ，不正アクセスで求人サービスの登録者情報が流出
INTERNET watch / ITmedia/ Net Security/ - 米カード処理会社が不正侵入被害，過去最大規模の流出の恐れも - 米Heartland Payment Systems
米カード決済会社が不正侵入の被害に，過去最大規模のカード情報が流出か - 米Heartland Payment Systems
ITPro/ INTERNET watch / - 「興味がない人を振り向かせる」，NTTデータなど4社が「OSS統合監視ツール推進協議会」を設立した理由
ITPro/ - IPv4/IPv6のアクセス比率を可視化するブログパーツが公開 「IPv4/IPv6meter」
MYCOM/ - 脆弱性を修正した「QuickTime 7.6」がリリース - Apple
「QuickTime」に危険な脆弱性，動画ファイルを開くだけで被害の恐れ
QuickTimeに7件の脆弱性，Appleがアップデートを7.6をリリース
「QuickTime 7.6」公開，7件の脆弱性を修正
任意のコード実行の恐れ: Appleが「QuickTime 7.6」公開，7件の脆弱性に対処
ITmedia/ INTERNET watch / ITPro/ ITPro/ MYCOM/ - 迷惑メールにも対応，セキュリティ機能強化したADSLコース新設 - BIGLOBE
BIGLOBE，セキュリティ機能を標準装備の新ADSLコース
BroadBand watch / MYCOM/ - WindowsのAutoRunワーム拡散問題，US-CERTが対策方法含め新たな警告
MYCOM/ - 出会い系サイト規制強化で業者に届け出義務 - 最多運営数は1社で267サイト
出会い系サイト423事業者が届け出，改正規制法施行1カ月で
INTERNET watch / MYCOM/ - シマンテック(Symantec)，ASUS社製PCにノートン・インターネットセキュリティを搭載
MYCOM/ - 2008年12月もマルウェア(malware)が増加中，ゼロデイ攻撃などに注意 -- ソフォス(Sophos) 「2008年12月のコンピュータセキュリティ脅威傾向」
CNET Japan/ - シーゲイト(Seagate)，HDDのアクセス不能問題で修正ファームウェアの提供を一時停止
CNET Japan/ - 米最高裁，ウェブポルノを規制する児童オンライン保護法を最終的に却下
CNET Japan/ - 世界のセキュリティラボから: SMSメッセージで「Symbian S60」端末を襲う静かな攻撃
ITPro/
Posted time: 2009.01.29-02:42.00
2009-01-21
- 機能するやり方を: 「MSのAutorun無効化方法は不適切」とUS-CERTが指摘
ITmedia/ - 脅威の発信源は雲の中: マルウェア(malware)はクラウドに移行 -- McAfeeが2009年の動向予測
ITmedia/ - 考えておこう! OpenLDAPのセキュリティ設定
@IT/ - USBメモリーの利用禁止: 「ここが変だよみんなの対策」
Biztech/ - Next Wave: 標的型攻撃に備えよ! ただし抜本対策は見つからず(前編)
ITmedia/ - SEO対策でアゲアゲ詐欺?
CNET Japan/ - 「音楽ダウンロードの95%は違法」国際レコード産業連盟(IFPI)が報告 - 「Digital Music Report 2009」
INTERNET watch / - 2008年12月末の有害サイトフィルタリングサービス利用者は495万人 -- TCAが発表
ITmedia/ - NISC，2月2日の「情報セキュリティの日」関連行事585件を公表
INTERNET watch / - オープンソース統合監視ツールGroundWork無償版の日本語化モジュール公開
ITPro/ - Windowsの脆弱性悪用ウイルスが900万台に感染，3割は中国のパソコン - セキュリティ企業が相次いで警告、海賊版Windowsで感染拡大か
ITPro/ - 日立，スポンジ型構成法を適用した次世代ハッシュ関数を開発
MYCOM/ - トレンドマイクロ(Trend Micro)，セキュリティニュースを表示するツールを公開 - 「Trend Micro News Checker」
INTERNET watch / - 2008年11月の国内フィッシング情報届出状況を公開 (フィッシング対策協議会)
Net Security/ - 消費者保護のためクレジットカードの不正利用対策を強化 (JOGA)
Net Security/ - 2009年に流行する可能性のあるスキャム(詐欺)のトップ10を発表 (エフセキュア(F-Secure))
Net Security/ - 2008年10〜12月の活動概要をまとめた報告書を発表 (JPCERT/CC)
Net Security/ - より安全な次世代ハッシュ関数を共同開発，SHA-3コンペにて候補に認定 (日立製作所他)
Net Security/ - 2008年12月の脅威傾向，Windowsの脆弱性を狙う深刻なゼロデイ脅威が発生 (ソフォス(Sophos))
Net Security/ - 米カード処理会社Heartland Payment Systemsのシステムに不正侵入 - 情報流出では過去最大規模か
MYCOM/ - OKIセミ，セキュリティLSI「ML675055」を開発 - 決済端末向け評価基準に対応可能
MYCOM/ - 「学校へのケータイ持ち込み」国が方針決定へ - ネットいじめ対策で文科相
MYCOM/
Posted time: 2009.01.28-02:11.00
2009-01-20
- 世界のセキュリティラボから: 認証局のデジタル証明書が偽造されるリスクについて
ITPro/ - 暗号の2010年問題 とは - Year 2010 Issues on Cryptographic Algorithms
ITPro/ - 過去数年では最悪の脅威: Downadupワームの対策指南，セキュリティ各社が紹介
ITmedia/ - 脅威の目的に変化: オンラインゲームを狙うウイルスが急増，フォーティネットの月例報告
ITmedia/ - 会社に潜む情報セキュリティの落とし穴: 「社内の人間は安全だ」という神話
ITmedia/ - オンライン・バンキングの普及には安全だけでなく利便性が大切 - Entrust
ITPro/ - 無線LAN編 第2回 無線LANのセキュリティ
ITPro/ - 日本のユーザーはデジタルコンテンツの破壊者か?
Biztech/ - SQLインジェクションを根絶! セキュア開発の極意 第3回■ぜい弱性対策の考え方 -- 「保証なし」が原則のオープンソースは運用体制が超重要
ITPro/ - 中学・高校入試シーズンに真剣に検討したい「通学のための携帯電話」
Biztech/ - 情報漏洩の処分って，何を基準にすればいいのか? - 独断と偏見の気になる情報セキュリティ
IPAの情報漏洩事件における処分の基準って? 今後の漏えい処分の基準にならないことを願う
ITmedia/ CNET Japan/ - 子どもの自殺予防マニュアル
ITmedia/ - 「オバマ氏が就任辞退」ウソ情報で釣るマルウェア(malware)サイトが出現 - Panda Security
偽ニュース「オバマ氏が大統領就任を辞退」でマルウエアを配布する攻撃が出現 - Panda Security / Marshal8e6
ITPro/ INTERNET watch / - 職員個人用PCからの情報流出について続報を発表: 更新情報 (IPA)
Net Security/ Net Security/ - Windows 7でも「autorun.inf」悪用ワームのアイコン偽装に注意 - F-Secure
INTERNET watch / - シンクライアントは死んだ
ITmedia/ - 海外における個人情報流出事件とその対応 第187回 警戒が必要 金融機関Webサイトのハイジャック (2) 信頼性を疑いにくい金融機関のリダイレクト
Net Security/ - りそなダイレクトで不正振り込み，本人を装いネットで利用申請か
INTERNET watch / - Firefox 2のフィッシング詐欺警告機能が20日で終了 - Firefox 3へ移行を
MYCOM/ - ウティマコ，統合型セキュリティ製品最新版で指紋認証に対応 「SafeGuard Enterprise 5.35」
ウティマコ，Lenovoの指紋認証に対応したHDD暗号化統合スイート新版 「SafeGuard Enterprise 5.35」
ThinkPadにも対応: ウィティマコ，認証・暗号化スイートの最新版を発売 「SafeGuard Enterprise 5.35」
ITmedia/ Enterprise watch / MYCOM/ - ラネクシー，PC外部デバイスを制御し情報漏えいを防止するソフト「DeviceLock V6.3」を発売
MYCOM/ - ラック，SQLインジェクション攻撃などに特化したセキュリティ診断サービス「Webセキュリティ診断・初診コース」
ラック，SQLインジェクションとXSSに特化したWeb診断サービス 「Webセキュリティ診断・初診コース」
攻撃が急増中: ラック，SQLインジェクションに特化したWeb診断サービス 「Webセキュリティ診断・初診コース」
ITmedia/ Enterprise watch / INTERNET watch / MYCOM/ - エフセキュア(F-Secure)，2009年のオンラインスキャム(Scam/詐欺)トップ10を予測
MYCOM/ - オンライン詐欺で気を付けるべきトップ10とは -- 犠牲者支援NPO「E-Victims Organization」が公表
E-Victims，2009年に流行りそうなネット詐欺の手口トップ10
INTERNET watch / CNET Japan/ - 「ジャパネットおかま」で得たデータを複製し海賊版販売した男性らが逮捕 - ACCS
CNET Japan/ - 「ノートン360 バージョン3.0 日本語版」，パブリックベータ版が公開 - Symantec
「ノートン 360」最新版，正式リリースは例年通り春ごろ - Symantec
INTERNET watch / CNET Japan/ - シーゲイト製HDDにアクセス不能になる問題が判明
Seagateの不具合に引っかかる
CNET Japan/ CNET Japan/ - Windows 7，セキュリティソフトも続々と対応を強化中
CNET Japan/
Posted time: 2009.01.25-00:42.00
2009-01-19
- USBメモリを悪者にしないための"プラスアルファ" - Security Tips for Today
@IT/ - 「DNSキャッシュポイズニング脆弱性」を風化させるな
@IT/ - ポート・ノッキング(Port knocking) とは?
ITPro/ - スーパーユーザーのためのWindowsコマンド再入門: net -- Windowsネットワークの完全制御
ITmedia/ - マルウェア(malware)に感染: オバマ大統領就任式に便乗のスパムメールが横行 - F-Secure/US-CERT
ITmedia/ - 任意のコード実行の恐れ: SymantecのAppStreamに脆弱性
ITmedia/ - ハイパーギア，PDFに有効期限やダウンロード制限をかけられるツール
Enterprise watch / - NEC，メールサーバーアプライアンス向けのセキュリティ強化型 Webメールソフト 「WEBMAIL-X」
Enterprise watch / - BBSec，ネットワークやWebアプリの脆弱性を毎日診断するサービス 「CrackerGuard」
Enterprise watch / - 有害情報をＲ指定でいいのだろうか? : C-NETでプライバシー問題を考える．だから，プライバ シーネット
CNET Japan/ - "PCで仕事"を速くする: 第21回 TrueCryptで，Dropboxをもっと"セキュア"に使う
ITmedia/ - 金融危機に便用の手口に注意: 2009年に流行するインターネット犯罪 - E-Victims
ITmedia/ - りそなダイレクトで"不正振込"被害が発覚 - インターネットバンキングサービスで
ITPro/ - 【ハウツー】猛威をふるうウイルス「USBワーム(オートラン)」からPCを守るには (1) 海外出張でUSBワームに感染!
MYCOM/ - 「ウイルスバスター2009」にアップグレードした環境で不具合 - Trend Micro
INTERNET watch / - 「無罪判決を得て情報漏洩問題などに対応したい」金子勇氏が会見
Winny開発者，改めて無罪主張 控訴審始まる
Winny開発者の控訴審開始，弁護側は改めて無罪を主張
「サンクリ」サークル個人情報流出で経緯説明 4月は中止に
同人誌即売会の参加申し込みサークルの個人情報がWinny流出
INTERNET watch / ITmedia/ INTERNET watch / ITmedia/ INTERNET watch / - 複製ソフトを販売していた3名を逮捕，「ジャパネットおかま」関連3件目 (ACCS)
Net Security/ - サークルおよび関係者の個人情報がWinny流出 (クリエイション)
Net Security/ - 2009年に流行する可能性のあるスキャム(Scam/詐欺)のトップ10を発表 (エフセキュア(F-Secure))
Net Security/ - セキュアブレイン，Webサイト改ざんの有無が確認できるSaaS型サービス 「gredセキュリティサービス」
月額利用で: セキュアブレイン，Webサイトとファイルを解析するサービス開始 - 「gredセキュリティサービス」
SaaS形式でマルウェア(malware)解析，セキュアブレイン - 「gredセキュリティサービス」
@IT/ ITmedia/ Enterprise watch / - 日立ソフト，秘文のログを監査する「秘文LOGnavi」
監査などに活用へ: 日立ソフト，「秘文」製品のログ監査ツールを発売 - 「秘文LOGnavi」
「秘文」のログ監査を容易に，日立ソフトが支援製品「秘文LOGnavi」 - 監査ガイド、レポートテンプレートを提供
@IT/ ITmedia/ Enterprise watch / - 「インターネット上の違法・有害情報への対応に関する検討会」最終取りまとめについて: フィルタリングの現場から見たWeb事情
CNET Japan/ - 研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成
ITPro/ - 毎日実施: BBsec，システム機器の脆弱性診断サービス「Cracker Guard」を開始
ITmedia/ - Seagate製HDDにアクセス不能となる不具合，Barracuda 7200.11も対象
売れ筋Seagate製HDDに不具合，アクセス不能に - 更新用ファームウエアを順次提供
Seagate製HDDの一部でアクセス不能になる不具合
SeagateのBarracuda 7200.11などにアクセス不能になる不具合
PC watch / ITmedia/ ITPro/ MYCOM/ - 無線LANの暗号を解析する「Elcomsoft Wireless Security Auditor」
MYCOM/ - シマンテック(Symantec)，ノートン 360 バージョン3.0のパブリック・ベータ版を公開
「ノートン 360 バージョン 3.0」パブリックベータ版無償公開 - Symantec
INTERNET watch / MYCOM/ - 【コラム】デジタルネイティブ時代のICT教育 (3) "学校だけ"の情報モラル授業は非現実的 - NPOとマイクロソフト(Microsoft)の協力例
MYCOM/ - 情報流出のIPA職員，停職3カ月の処分に
IPA職員の懲戒処分を発表 - 私物PCからの大量情報流出問題で
［続報］IPA，ファイル交換ソフトによる情報流出の職員を停職処分
情報流出のIPA職員，停職3カ月の懲戒処分
IPA職員に停職3カ月の懲戒処分 「Winny」「Share」情報流出で
停職3カ月に: IPA，情報流出対策本部を設置
IPA，情報流出で当該職員に停職3カ月の処分 - 再発防止に向けた対策本部を設定
@IT/ ITmedia/ ITmedia/ INTERNET watch / ITPro/ MYCOM/ CNET Japan/
Posted time: 2009.01.21-20:34.00
2009-01-18
Posted time: 2009.01.21-02:28.00
2009-01-16
- マルウェア(malware)へ誘導: パリス・ヒルトンの公式サイトがハッキング - F-Secure/Trend Micro
ITmedia/ - Panda Securityが解説: サーバ仮想化のリスクとは
ITmedia/ - 個人情報を狙う: 2010年ワールドカップに便乗のスパムが出現 - Trend Micro
ITmedia/ - IPアドレスの闇売買が始まると，インターネットは崩壊する - APNIC
ITPro/ - IP電話が危ない! VoIP/SIPのセキュリティリスク - SPIT -- IP電話上でのスパム
ITPro/ - 「外付け」HDDを"秘密の場所"にしてプライバシーを守る: 「外付け」ハードディスク いまどき活用術
Biztech/ - ノートPCの紛失や盗難防止に役立つかもしれないバッグ
ITmedia/ - Microsoft監修のメール情報漏えい対策ツールを無償提供: ソフトバンクテクノロジー 「メール情報セキュリティ強化パック」
ITmedia/ - 新しいクローキング素材，携帯電話通信の障害物"消滅"に応用も
ITmedia/ - 2009年は仮想環境やモバイル端末，SNSを狙うマルウエア増加 - AppRiver
ITPro/ - SSLサーバ証明書が偽造されないことを確認 (セコムトラストシステムズ)
Net Security/ - 統合的な対策: ネクスト・イット，メールセキュリティアプライアンス「Astaro Mail Gateway」を発売
ITmedia/ - 資産管理とログ管理: ソリトンとオリックスR，セキュリティ製品のレンタルサービス開始
ITmedia/ - 官邸ホームページに法務省幹部の殺害予告，大阪の大学生を逮捕
INTERNET watch / - 違法・有害情報対策で「自主憲章」を共有する「国民運動」展開へ - 総務省が「『安心ネットづくり』促進プログラム」発表
INTERNET watch / - 意見募集後の修正場所(「インターネット上の違法・有害情報への対応に関する検討会」最終取りまとめ）- 電子政府パブリックコメントの抜粋
CNET Japan/ - NEC，顔認識機能付きデジタルサイネージ広告を東京・日本橋のカフェで実験
顧客属性に応じた広告配信: 日本橋のカフェで顔認識技術を使ったデジタルサイネージの実証実験
NEC，顔認識技術を用いて性別や年齢を判断し，広告を配信する実験を実施 - 「Espressamente illy(エスプレッサメンテ イリー)日本橋中央通り店」
MYCOM/ ITmedia/ ITPro/ - 2008年はUSBメモリなどで感染を広げるワームとSQLインジェクションが顕著 (マカフィー(McAfee))
2008年は「USBウイルス」が猛威，国内企業1万社以上で検出 - マカフィー(McAfee)がユーザー5万社での検出状況を集計、検出台数は4万超
Autorunワームが上位に，2008年マルウェア(malware)動向 - マカフィー(McAfee)が国内企業ユーザーの検知状況を報告
2008年の動向: 国内企業の脅威トップはAutorunワーム，マカフィー(McAfee)調べ
ITmedia/ @IT/ ITPro/ Net Security/ - NextIT，独Astaroの統合型メールセキュリティアプライアンスを発売 「Astaro Mail Gateway」
Enterprise watch / - シマンテック(Symantec)とマイクロソフト(Microsoft)，Hyper-V環境の障害復旧を共同検証
"Hｙper-Vバックアップの最良解"をシマンテック(Symantec)がアピール - 仮想マシン内のデータをファイル単位でリストア
@IT/ ITPro/ - NECビッグローブ，「BIGLOBEメールバー」迷惑メール対策を強化
BIGLOBE，BIGLOBEメールバーで迷惑メール設定を簡略化する機能
BroadBand watch / MYCOM/ - KDDI研と日立，セキュリティプロトコルの動的生成技術を開発
INTERNET watch / - 【予告無し課金問題】 やっぱり私も引き落としされてました (苦笑)
ITmedia/ - 「Google Apps Premier Edition」に新機能 -- エンドユーザーのパスワード強度が確認可能に
CNET Japan/ - シマンテック(Symantec)，ノートン プロテクションブログの日本語版を公開
CNET Japan/ - 中古PCに無許諾でソフトをインストールし販売した2社に証拠保全手続き - ACCS
CNET Japan/ - ネット上の違法、有害情報にR指定制度 -- 総務省の検討部会が提言
CNET Japan/ - 「ジャパネットおかま」をヒントに海賊版で2千万円，3人逮捕 - 青森県警ら
「ジャパネットおかま」運営者からノウハウ 海賊版販売の男3人を逮捕 - ACCS
「ジャパネットおかま」からノウハウ，海賊版ソフト販売で逮捕 - ACCS
INTERNET watch / ITmedia/ MYCOM/ - IPA，暗号アルゴリズム確認制度を開始
迅速な認定を: IPA，暗号アルゴリズムの確認制度を導入
IPA，暗号アルゴリズム確認制度を追加 - 短期間で実施が可能に
@IT/ ITmedia/ MYCOM/ - 【レポート】マカフィー(McAfee)，2008年の日本におけるコンピュータ脅威を総括
MYCOM/ - 【レポート】MS，2009年1月セキュリティ情報 - Windowsの緊急なセキュリティ情報を発表
MYCOM/ - 「反響を期待」女子中学生のわいせつ画像投稿，理容師男を逮捕 - 千葉県警
MYCOM/
Posted time: 2009.01.20-02:16.00
2009-01-15
- 世界のセキュリティラボから: クリッカブル・リンクはオンライン詐欺の餌食を生み出す悪習
ITPro/ - フィルタリング: 小中学生のためのパソコン・インターネット安全ガイド
Biztech/ - サーバラックの地震対策，ユーザーの45%が「不十分」と回答 - ラックベンダAPCが調査
@IT/ - カードをかざさなくてもOK: パナソニック電工，ハンズフリーの入退室認証システムを発売 「Wave Acty」
ITmedia/ - 任意のコード実行の恐れ: Cisco，IOSの脆弱性に対処
ITmedia/ - 流通量も増加傾向に: 不況に便乗するスパムが増加 -- Symantecの月例リポート
ITmedia/ - 誤送信の抑制: NECソフト，送信メールを暗号化するメールセキュリティ製品発売 - 「AddPoint/SA」
インスパイアーとNECソフト，メール添付ファイルの暗号化アプライアンス 「AddPoint/SA（アドポイント／エスエー）」
Enterprise watch / ITmedia/ - サイファー・テック，採用活動に特化した情報漏えい対策サービスを発表「安配PDF for 応募者情報」
サイファー・テックが人事部門向け情報漏洩防止ソリューションを開発、パートナー経由の販売も推進 「安配PDF for 応募者情報」
サイファー・テック、人事採用部門向けのセキュリティ対策ASPサービス「安配PDF for 応募者情報」 - 応募者情報のPDFファイルを暗号化
「安易に扱われている履歴書を保護」，サイファー・テック「安配PDF for 応募者情報」 - ASP形式の暗号化・アクセス制御サービス
@IT/ Enterprise watch / ITPro/ ITPro/ - 東芝，vProベースの仮想化エンジンを利用したセキュリティシステム 「PC運用上手-SS」
Enterprise watch / - SBT，マイクロソフト(Microsoft)監修のメールセキュリティ機能を無償提供「メール情報セキュリティ強化パック」
Enterprise watch / - 置き去りにされるメールセキュリティ(5)
Net Security/ - セキュリティプロトコルを動的に生成・カスタマイズする技術を開発 (日立他)
Net Security/ - OSS統合監視ツール推進協議会を設立 (NTTデータ他)
NTTデータら4社，OSS統合監視ツールの推進へ本腰 - 「OSS統合監視ツール推進協議会」
ITmedia/ Net Security/ - オラクル(Oracle)がデータベースサーバに対するパッチ群を公開
ITPro/ - Windowsの脆弱性悪用ウイルスに350万台以上が感染，国内でも被害多数 F-Secure - 感染パソコンが1日で100万台以上増加、日本では1000社以上が感染の恐れ
感染の手口も複雑化: 「MS08-067」の悪用ワーム，世界で350万台強に感染 - F-Secure
ITmedia/ ITPro/ - 「不正コピー情報ポスト」の情報提供から2件の証拠保全を実施 (ACCS)
Net Security/ - ボット(bot)ネット御用達ISP遮断で激減したスパムが復活傾向に - Symantec
INTERNET watch / - 出会い系で"女性なりすまし"，会社員からゆすりの男3人逮捕 - 京都府警
MYCOM/ - 海上保安庁の救命胴衣がヤフオク掲載，出品者の追跡へ - 横領の可能性も
MYCOM/ - 【コラム】違法にならないネットライフ (6) 子どもの無断購入は取り消せる? - お酒を例に考える未成年のECサイト利用
MYCOM/ - 日立，神戸大，福井大が次世代ハッシュ関数「Lesamnta」を共同開発
MYCOM/ - 2ちゃんねるで朝青龍の殺害予告，29歳無職男スピード逮捕 - 警視庁
2ちゃんねるに朝青龍殺害予告，脅迫容疑で無職の男性逮捕
INTERNET watch / MYCOM/ - 2008年は外部メディアや偽ソフトでウイルス感染拡大 - マカフィー(McAfee)集計結果
USB経由のウイルスを1万社で検知，マカフィー(McAfee)2008年集計
INTERNET watch / MYCOM/ - マイクロソフト(Microsoft)とシマンテック(Symantec)，Hyper-Vのディザスタリカバリを共同検証
マイクロソフト(Microsoft)とシマンテック(Symantec)，Hyper-VとBackup Execによる障害復旧を共同検証
Enterprise watch / MYCOM/ - 振り込め詐欺防止へ，ケータイ料金の支払いはクレジットか口座引き落とし限定に
TCA，携帯電話・PHSの不正契約の防止の取り組み - 契約回線数の制限など
携帯・PHS各社，振り込め詐欺被害防止で本人確認を強化 - TCA
増加する振り込め詐欺に対応 -- TCAがケータイ不正契約の防止強化策を発表
ITmedia/ K-tai watch / INTERNET watch / MYCOM/ CNET Japan/ - スパイの必需品!? 諜報活動もバッチリなスパイケータイ
CNET Japan/ - 英国警察のサイバー犯罪取締部門，ロンドン五輪の準備を語る
CNET Japan/ - 「Safari」にパッチ未公開の脆弱性 -- 機密情報漏洩の恐れも
ITPro/ CNET Japan/
Posted time: 2009.01.19-01:33.00
2009-01-14
- ローカルのファイルを読まれる恐れ: Safariブラウザに新たな脆弱性情報
ITmedia/ - 定例アップデート: Oracleの四半期パッチ公開，41件の脆弱性に対処
ITmedia/ - SMSなどで拡散: Fortinet，Symbian向けウイルス駆除ツール「FortiCleanUp」を無償提供へ
ITmedia/ - 全米に「ドライブ中の携帯利用禁止法」制定を呼び掛け -- 米交通安全団体
ITmedia/ - 製造装置を守るUTMに必須な機能とは - 意外とウマ合い! 統合セキュリティ機器活用法
@IT/ - 新ワーム「Downadup」の企業ネットワークでの感染拡大を警告 (エフセキュア(F-Secure))
Net Security/ - 最新のセキュリティ情報を収集するポータル「セキュリティ情報RSSポータルシステム」を公開，検索も可能 (IPA)
Net Security/ - 「ノートPCの持ち出し禁止」というポスター: 三輪信雄「ここが変だよみんなの対策」
Biztech/ - 部屋に調査員が訪問しない無人のオンライン「盗聴探査サービス」
INTERNET watch / - 「悪意ソフトの削除ツール」がMS08-067悪用のワームに対応 - Microsoft
INTERNET watch / - ウイルス対策ソフトのAVG，ID盗難防止技術のSanaを買収
ITPro/ - グリーンハウス，USBを3桁ダイヤル錠でロックするキャップ 「USBロックキャップ」
USB端子を"ロック" ダイヤル錠付きキャップ発売 「USBロックキャップ」
仕事耕具: グリーンハウス，USBメモリのデータを守る"ダイヤル錠キャップ" 「USBロックキャップ」
ITmedia/ ITmedia/ PC watch / - NECソフト，Cloudmark製エンジンを利用するWebメール向けスパム対策オプション 「WitchyMail V4.0 アンチスパムオプション」
期間限定で無償に: NECソフト，Webメールのスパム対策ツールを発売 「WitchyMail V4.0 アンチスパムオプション」
ITmedia/ Enterprise watch / - OKI，複数システム管理に対応した中小規模向けサーバー監視アプライアンス 「DressUP Cockpit V3」
Enterprise watch / - マイクロソフト(Microsoft)の駆除ツール，Windowsの脆弱性を突くウイルスに対応 - 大きな被害をもたらしている「Conficker」、USBメモリー経由の感染も
ITPro/ - マイクロソフト(Microsoft)，Windowsの「緊急」パッチ公開: 2009年最初のセキュリティ情報、SMBの実装に脆弱性
SMBの脆弱性に対処: MS，「緊急」レベル1件の月例パッチ公開
ITmedia/ Biztech/ - マイクロソフト(Microsoft)の1月定例アップデートは「緊急」1件
1月のマイクロソフト(Microsoft)セキュリティ更新を確認する
マイクロソフト(Microsoft)，1月の月例パッチ1件を公開
Enterprise watch / INTERNET watch / INTERNET watch / ITPro/ - サン，NTTデータ，富士通SSL，ミラクルがオープンソース統合監視ツール普及団体を設立 「OSS統合監視ツール推進協議会」
NTTデータ，サンなど4社，オープンソース統合監視ツールの普及促進を目指す協議会を設立 「OSS統合監視ツール推進協議会」
統合監視ツールにもオープンソース採用を，4社が推進協議会「OSS統合監視ツール推進協議会」 - 「商用ツールより低価格で導入可能」などのメリットを訴求
@IT/ Enterprise watch / ITPro/ - 「ノートン プロテクション ブログ 日本語版」がスタート - Symantec
「ノートン」ブログ日本版公開，ユーザーの質問にも回答 - Symantec
INTERNET watch / MYCOM/ - 総務省が違法・有害情報対策で最終とりまとめ、児童ポルノ閲覧防止など強化
総務省の違法・有害情報対応検討会、最終報告書をとりまとめ - 児童ポルノの位置付けなどに多数のパブコメ
INTERNET watch / MYCOM/ - BINDとNTPdに脆弱性，OpenSSLの影響FreeBSD 7.1ほか
MYCOM/ - Microsoft，ヤフー(Yahoo!)，TBSが子供のための情報セキュリティ・ワークショップ「知っとく! なっとく! 親子トクトク情報セキュリティ・ワークショップ」
MYCOM/ - NTTデータら，OSS統合監視ツール推進協議会を設立 - 低価格・高品質を強調
MYCOM/ - 「ネットいじめ」に地域でどう対応? 別府で2月，"泊り込み"ワークショップ
MYCOM/ - ラック，月額料金制のセキュリティのオールインワン・サービスを開始「MSSオールインワン・サービス」
ラック，IPSのレンタル・保守もセットにした月額料金制のセキュリティ監視サービス「MSSオールインワン・サービス」
センターで集中対応: ラック，ネットワーク監視の月額サービス開始 - 「マネージド・セキュリティ・サービス(MSS)」
ITmedia/ Enterprise watch / MYCOM/ - マイクロソフト(Microsoft)，SMBプロトコルの脆弱性を修正
CNET Japan/ - セキュリティ専門家ら，コーディングエラー上位25リストを公開 - SANS
セキュリティ専門家，最も危険なプログラミング・エラーのトップ25を発表 - Top 25 Errors
ITPro/ CNET Japan/ - RIM，BlackBerry向けの暫定セキュリティパッチをリリース
不審なPDFファイルに注意: RIM，BlackBerryサービスの脆弱性に対処
ITmedia/ CNET Japan/ - 被害が広がるDNSキャッシュポイズニング，IPAが対策資料を公開
IPA，DNSキャッシュポイズニング対策の資料公開 - IPA
脆弱性対策の推進を: IPA，DNSキャッシュ汚染の対策資料を公開
DNSキャッシュポイズニングへの対策，済ませましたか? - IPAが対策方法をまとめた資料を公開
@IT/ ITmedia/ INTERNET watch / CNET Japan/
Posted time: 2009.01.18-00:37.00
2009-01-13
- 「あなたのカード情報漏れてる」 警官装い情報聞きだす
朝日新聞/ - 脆弱性などの原因に: 「最も危険なプログラミングエラー」25種類のリスト発表 - SANS
ITmedia/ - 会社に潜む情報セキュリティの落とし穴: Winny利用の果て -- 家族崩壊した銀行マンの悲劇
ITmedia/ - SQLインジェクションを根絶! セキュア開発の極意 第2回■ぜい弱性対策の考え方 -- そのアプリケーション，何年使う予定ですか OSやミドルウエア選定のポイント（1）
ITPro/ - 認知されていない巨額投資: オバマ次期政権の課題が浮き彫りに -- MeriTalkのサイバーセキュリティ調査で
ITmedia/ - 2010年問題とクリッパー・チップ
ITmedia/ - 世界のセキュリティラボから: ウイルスから寄生型へ - マルウエア(malware)の新たな時代
ITPro/ - IT導入実態調査 第6回: 認知度高まるシンクライアント，普及には情報漏えい対策など"追い風"が必要
ITPro/ - 試験実施の充実化: IPA，3番目の暗号モジュール試験機関を認定
ITmedia/ - 東京都三鷹市，シニアのNPOが小学校でネットリテラシーの授業 - マイクロソフトが教材提供や講師育成で支援
マイクロソフト(Microsoft)，NPOと連携して小学校で「インターネット安全教室」を開催
マイクロソフト(Microsoft)とNPO法人、小学校で「インターネット安全教室」開催 - 2009年3月までに5校で実施、全国展開も視野に
ITPro/ ITPro/ INTERNET watch / - Yahoo! JAPANかたるフィッシング，偽サイトは国内に設置 - フィッシング対策協議会
ヤフー(Yahoo!)をかたるフィッシングがまたも出現，偽サイトは国内に - アカウントの更新手続きを要求、カード番号などを入力させる - フィッシング対策協議会
Yahoo! Japanを騙るフィッシングに注意喚起 (フィッシング対策協議会)
IDの更新期限はなし: Yahoo! JAPANのユーザーIDを狙うフィッシングメールが出現 - フィッシング対策協議会
ITmedia/ Net Security/ ITPro/ INTERNET watch / - 仕事耕具: 「パスワードで印刷制限」を10万円で -- リコーのA4カラーレーザー複合機
ITmedia/ - 神奈川県立高校生徒の個人情報，最大11万名分が流出の可能性 (更新情報)
Net Security/ - 海外における個人情報流出事件とその対応 第187回 警戒が必要 金融機関Webサイトのハイジャック (1) リダイレクト先に要注意
Net Security/ - 大塚商会，PCからのデータ持ち出しなどを24時間体制で監視するサービス 「ASPクライアントパトロール」
Enterprise watch / - コベック，迷惑メールフィルタソフト「SpamSniper PE 2009」発売
INTERNET watch / - セキュリティ最新情報を集めた「セキュリティ情報RSSポータルサイト」，IPAが公開
CNET Japan/ - シマンテック(Symantec)，メールアーカイビングソフトの最新版を発売 - 「Symantec Enterprise Vault 8.0」
シマンテック(Symantec)がメール・アーカイブ・ソフトに新版，データ重複排除機能を向上 「Symantec Enterprise Vault 8.0」
運用改善や訴訟対応などを強化: シマンテック(Symantec)，アーカイブソフトの「Enterprise Vault」最新版を発表
シマンテック(Symantec)がアーカイブ製品の新版「Symantec Enterprise Vault 8.0」，重複排除機能を強化 - 高速なメール検索でe-Discovery対応を支援
@IT/ ITmedia/ ITPro/ MYCOM/ - 【レポート】シマンテック(Symantec)，W32.Downadupの新たな亜種の出現を警告
MYCOM/ - 米Symantec，autorun.infを作成する「W32.Downadup」の感染報告増加を警告
MYCOM/
Posted time: 2009.01.15-04:13.00
2009-01-12
- 感染拡大を狙う: ガザ衝突に便乗のマルウェア(malware)攻撃が激化 - US-CERT
ITmedia/ - 定例アップデート: Oracle，四半期パッチで41件のセキュリティ問題に対処
ITmedia/ - 【予告無し課金問題】 直接連絡経路が確立しているなら，やはり連絡はHPよりも郵便・メールを優先すべきではないか?
ITmedia/
Posted time: 2009.01.14-02:40.00
2009-01-10
Posted time: 2009.01.14-02:37.00
2009-01-09
- マクロを生かしたrsyslogの活用例 - 新世代syslog
@IT/ - 情報漏えい対応ではたらく人が心身ともに疲労
ITmedia/ - Webアプリの脆弱性は5＋1の分類で把握せよ-NTTデータCCS長谷川氏 - 開発工程でのWebアプリセキュリティのススメ
Enterprise watch / - MessageLabsが予想: 2009年の脅威予想，1位はウイルスのマッシュアップ
ITmedia/ - ユーザーがだまされる恐れ: OpenSSLのアップデートが公開，署名チェックの脆弱性に対処
ITmedia/ - 潜在的な脆弱性にも: BIND 9のアップデート公開，DNSポイズニング問題に対処 - ISC
DNS関連の脆弱性に対処: CiscoのGlobal Site Selectorに脆弱性，実際に悪用も
ITmedia/ ITmedia/ - 社内メールに書いてはいけない"地雷"文言を講座で指南 - 「Dangerous Documents: Avoiding Land Mines in Your FDA Records and Emails」
ITmedia/ - 健康調査における，小学生1,342名の個人情報を含む結果が流出 (環境省)
環境省，小学校児童1342人の個人情報が「Share」で流出
INTERNET watch / Net Security/ - Sambaのルートアクセスの脆弱性に関する検証レポートを公開 (NTTデータ・セキュリティ)
Net Security/ - オークションサイトで海賊版音楽CDを販売していた男性を書類送致 (RIAJ)
サザン「すいか」コピーCD-Rを2万円で販売 男を書類送検 - RIAJ
ITmedia/ Net Security/ - 有名メルマガに見せかける迷惑メールが急増，狙いはフィルター回避 - シマンテック(Symantec)が2008年12月の迷惑メール動向、全体の流通量も増加傾向
ITPro/ - 任意のコード実行の恐れ: SAPのクライアントGUIに脆弱性 - Secunia
ITmedia/ - キヤノンITがブリッジ/プロキシ両対応の迷惑メール対策アプライアンスを提供 「SecureSoft SpamHunter」
キヤノンITS，ブリッジ・プロキシモード両対応のスパム対策アプライアンス 「SecureSoft SpamHunter」
Enterprise watch / ITPro/ - サザンの「すいか」海賊版を2万円，ネット販売の男を書類送検 - 神奈川県警
MYCOM/ - IPA，セキュリティに関するRSS情報を提供する「RSSポータルサイト」公開
IPA，外部サイトからRSS取得してセキュリティ情報ポータル開設 「セキュリティ情報RSSポータルシステム」
INTERNET watch / MYCOM/ - 「盲人なら俺の特徴もわかんない」襲撃予告で34歳男書類送検 - 神奈川県警
MYCOM/ - 新しい「ノートン・インターネットセキュリティ Mac版」が発売 - Symantec
MYCOM/ - 【コラム】違法にならないネットライフ (5) 他人が写った画像をブログに載せるときの注意点は? - 肖像権について
MYCOM/ - 企業内で感染を広げる新種ワーム「Downadup」に注意
CNET Japan/ - オープンソースCMS「MODx」に複数の脆弱性
権限奪取や改ざんの恐れ: オープンソースCMSの「MODx」に複数の脆弱性
ITmedia/ CNET Japan/ - 「Movable Type Enterprise」にクロスサイトスクリプティングの脆弱性
CNET Japan/ - マイクロソフト(Microsoft)，1月のセキュリティ情報の事前通知を発表
【レポート】MS，2009年1月セキュリティ情報の事前通知 - Windowsの緊急なセキュリティ情報を発表
セキュリティ情報の事前通知を発表 (マイクロソフト(Microsoft))
マイクロソフト(Microsoft)，1月の月例パッチはWindows関連の1件
Microsoftの1月定例アップデート予告，遠隔コード実行対策の「緊急」1件
Windowsの脆弱性に対処: 1月のMS月例パッチは「緊急」の1件
ITmedia/ ITPro/ INTERNET watch / Enterprise watch / Net Security/ MYCOM/ CNET Japan/
Posted time: 2009.01.11-03:55.00
2009-01-08
- 「2009年 逆風に立ち向かう企業」 ガートナージャパン: 情報を扱うのは人間，セキュリティの大原則を忘れずに
ITmedia/ - スパム対策がGoogleの大きな課題に
ITmedia/ - 2008年、日本を脅かしたインシデント: 正体が見えた「クリックジャッキング」
ITPro/ - ウソやまちがった情報: Webページの活用 - 小中学生のためのパソコン・インターネット安全ガイド
Biztech/ - 世界のセキュリティラボから: 迷惑メール業者「米マコロ」崩壊で，スパムの流量が減りボット(bot)ネット「Asprox」の活動が低下
ITPro/ - 内部関係者による盗み出しも: 2008年の情報漏えい，組織からの流出が大幅増 - ITRC
ITmedia/ - 日本ベリサイン(VeriSign)，MD5利用のSSL証明書を発行停止
INTERNET watch / - 「迷惑メールの2割以上は米国発」 -- トレンドマイクロ(Trend Micro)が報告 - 2008年12月の迷惑メール動向、ブラジル発も急増中
ITPro/ - 「USBウイルス」の新手口，設定ファイルをダミーのデータで偽装 - コメント行にバイナリーデータを挿入、エディターで開くと文字化け F-Secure
ITPro/ - 「Google Code」悪用の不正プロダクトが多数，McAfeeが注意喚起
年末商戦で急増: 「Google Code」が不正プロジェクトをホスティング - McAfee
ITmedia/ INTERNET watch / - 中国政府，低俗コンテンツ取り締りでGoogleやBaiduを名指しで非難
ITmedia/ - Turbolinuxサーバー上でメール添付ファイルをZIP暗号化するソフト
Enterprise watch / - サーチエンジンの信頼性
ITmedia/ - 2008年12月のスパム配信国，中国のランクが急降下 (トレンドマイクロ(Trend Micro))
Net Security/ - EMA(モバイルコンテンツ審査・運用監視機構)，コミュニティサイト以外の認定制度で意見募集
K-tai watch / - 児童ポルノ法改正問題，各政党の回答をネット公開
ITmedia/ - 「Movable Type Enterprise」にXSS脆弱性，修正版は公開済み - JVN
任意のスクリプト実行の恐れ: Movable Type EnterpriseにXSSの脆弱性 - JVN
ITmedia/ INTERNET watch / - 2009年はマルウェア(malware)もマッシュアップ化，メッセージラボが予測 - 「マルウェアのマッシュアップ化」「SNSによる個人情報の入手」「CAPTCHAと脅威」
INTERNET watch / - コンピュータウイルス・不正アクセスの届出は減少傾向が続く (IPA)
Net Security/ - 置き去りにされるメールセキュリティ(4)
Net Security/ - ポータブルデバイスを介して拡散するワームが上位に (カスペルスキー)
Net Security/ - 2009年はセキュリティ製品の定義が変化 (フォーティネット)
Net Security/ - Mac用の「ノートン・インターネットセキュリティ」発売 - Symantec
INTERNET watch / BroadBand watch / - オークションでサザン海賊版CD-Rを2万円で販売，男性を書類送検 - RIAJ
INTERNET watch / - 「MS08-067」悪用のワームが感染拡大，早急に修正パッチの適用を - Symantec
INTERNET watch / - 情報セキュリティの大原則←問題が起きるのも，それを回避するのも【人】なのに...
ITmedia/ - 年末年始のPtoPソフト利用，Shareが増加中 -- Winnyは減少 ネットエージェント
減少するWinny，増加するShare -- 年末年始のP2Pソフト利用 (ネットエージェント)
Net Security/ CNET Japan/ - 西武百貨店，IPA職員の情報流出事故でとばっちり
［続報］西武百貨店の社員データも流出，IPA職員のファイル交換ソフト使用で
約6300人分: IPA職員の情報漏えい事件，西武百貨店が顧客に説明
IPA職員の情報流出，西武百貨店社員の個人情報も
IPA職員による情報流出，西武百貨店の社員情報も流出
INTERNET watch / ITmedia/ ITmedia/ ITPro/ CNET Japan/ - IPA，TCP/IP脆弱性検証ツールの機能拡張版と調査報告書改訂第4版を公開
IPA，TCP/IPに関する脆弱性検証ツールの機能を強化
IPA，TCP/IP脆弱性検証ツールの機能拡張版を無償公開
検証項目を拡充: IPA，TCP/IPの脆弱性検証ツールをバージョンアップ
組み込み機器向け脆弱性検証ツールの機能を強化，IPA - IPv6環境でも新たに4種類の脆弱性の検査が可能に
@IT/ ITmedia/ Enterprise watch / CNET Japan/ MYCOM/ - OpenSSLに脆弱性，FreeBSD 7.1影響
MYCOM/ - 「ヤフー(Yahoo!)に爆弾しかけた」と投稿……逮捕，大阪府の大学生男 - 警視庁
「Yahoo!に爆弾」と書き込んだ大学生，「これは確実にセーフだろwwww」 だが逮捕
「ヤフー(Yahoo!)に爆弾しかけた」掲示板に書き込んだ大学生逮捕
INTERNET watch / ITmedia/ MYCOM/ - 日立，小型指静脈認証ユニットを開発 - 従来機比1/4以下に小型化
日立，指静脈認証装置を小型化 -- ロッカーや金庫へも搭載可能に
日立，マッチ箱大の小型指静脈認証装置を発表 - 「機器組み込み用小型指静脈認証ユニット」
サイズは4分の1に: 日立，組み込み向け指静脈認証ユニットを発売
ITmedia/ ITPro/ CNET Japan/ MYCOM/ - 【レポート】IPAの2009年1月の「今月の呼びかけ」 - ウイルス感染の危険と隣り合わせの状況を知ろう!
MYCOM/ - 神奈川県の高校生情報，全データ11万人分の流出が判明 - 当初発表から増加
神奈川県立高校の生徒情報，Winny上に再放流? 11万人分を確認 - 日本IBM
Winnyネットワークで: 神奈川の個人情報流出，規模は2000人から約11万人に - 日本IBM
ITmedia/ INTERNET watch / MYCOM/ - エフセキュア(F-Secure)が企業ネットワークに広がる新しいワームに警告
MYCOM/
Posted time: 2009.01.10-03:44.00
2009-01-07
- 2008年、日本を脅かしたインシデント: 危険度増すDNS乗っ取り攻撃 - 連鎖型攻撃に応用される恐れも
ITPro/ - 世界のセキュリティラボから: 自動実行機能を悪用するワーム
ITPro/ - アカウント名を悩まずに付ける方法 - エンジニアにちょっと便利な早業仕事術
@IT/ - 私が見てきた様々なセキュリティ対策の現場: 三輪信雄「ここが変だよみんなの対策」
Biztech/ - USBメモリ経由のウイルス感染拡大 トレンドマイクロ(Trend Micro)，08年の傾向を報告
ITmedia/ - 「Winny」「Share」の情報漏えい対策は ネットエージェントがガイド公開
ITmedia/ - すべての迷惑メールをGmailで阻止: プロバイダーにお任せ! 迷惑メールかんたん撃退法
Biztech/ - メールソフトで迷惑メールを撃退する: プロバイダーにお任せ! 迷惑メールかんたん撃退法
Biztech/ - 中国動画サイト「Tudou」「Youku」が日本からのアクセス遮断
ITmedia/ - 職員個人用PCからの情報流出について続報を発表 (IPA)
IPA職員の情報流出は1万6000件 「Winny」「Share」でわいせつ画像など入手
ITmedia/ Net Security/ - Androidの脆弱性は氷山の一角，3Gモバイルの脅威を警告 - Fortinet
INTERNET watch / - 企業は要注意: 「MS08-067」の脆弱性悪用ワームが感染拡大 - SANS/Symantec
ITmedia/ - ファイルの偽装も: LinkedInでユーザーをだます事件横行、有名人のヌードで誘導する - Trend Micro/McAfee
ITmedia/ - 任意のコード実行の恐れ: オープンソースのSNS構築ソフトにXSSの脆弱性 - JVN
ITmedia/ - 霞ヶ浦環境科学センターのサイト改ざん，ウイルス感染の可能性も
霞ケ浦環境科学センターのサイトが改ざん 閲覧者にウイルス感染の恐れ
トロイの木馬に感染の恐れ: 茨城県，霞ヶ浦環境科学センターのWebページで不正アクセスの被害
ITmedia/ ITmedia/ INTERNET watch / - 2008年に登場した新種の悪性コード，スパイウェア(Spyware)は前年比約3倍 (アンラボコリア)
Net Security/ - インターネット脅威マンスリーレポートを発表 (トレンドマイクロ(Trend Micro))
ブラジル発のスパムが活性化，トレンドマイクロ(Trend Micro)12月度調査
複雑化・多様化する手口: ウイルス感染の予防策は"草の根"運動で乗り切る - Trend Micro
ITmedia/ INTERNET watch / Net Security/ - 「ASECレポート 11月号」のサマリーを発表，スパムメールを警告 (アンラボ)
Net Security/ - USBメモリからの感染が突出 (トレンドマイクロ(Trend Micro))
Net Security/ - 「2008年上半期 情報漏えいインシデント調査報告書」の速報版を公開 (JNSA)
Net Security/ - 2008年オンラインゲームセキュリティ動向を発表，高度な専用ツールが急増 (アンラボ)
Net Security/ - ファイル交換ソフトによる「情報漏えい初期対応ガイド」を公開 (ネットエージェント)
Net Security/ - Windowsの「緊急」脆弱性を突くウイルスが猛威，数百万台が感染の恐れ - シマンテック(Symantec)が調査、感染パソコンの過半数はWindows XPのSP1以前
ITPro/ - こんなところにも個人情報保護法の影響
ITmedia/ - 児童ポルノサーバ「うな鯖」管理人の39歳男を現行犯逮捕 - 奈良県警
MYCOM/ - 目的は? 友人のID情報でSNSに不正アクセス，大学生を書類送検 - 愛知県警
MYCOM/ - 年末年始のShare利用は昨年の1割増，LimeWire/CabosはWinny/Shareの6倍超 - ネットエージェント
「Winnyのユーザー数は24万人，Shareは17万人」，ネットエージェント - 1年前と比べてWinnyは2割減、Shareは1割増
年末年始のWinnyノード数は2割減，Shareは1割増 ネットエージェント調査
年末年始のファイル交換ソフト利用数，Winny約24万，Share約17万 - ネットエージェント
国内最多は変わらず: 年末年始のWinny利用はやや減少，Shareは増加 - ネットエージェント
Winny利用者は引き続き減少傾向，ネットエージェント - ノード数は約24万
@IT/ ITmedia/ INTERNET watch / ITmedia/ ITPro/ MYCOM/ - 中国政府，ポルノ規制でウェブ企業に圧力 -- グーグル(Google)や百度がやり玉に
CNET Japan/ - 感染被害の95%を企業が占めるワーム「WORM_DOWNAD」に注意 - Trend Micro
CNET Japan/ - IPAが呼びかけ，「ウイルス感染の危険と隣り合わせの状況を知ろう」
IPAへのウイルス被害届出，2008年は減少も手口は巧妙化
「2008年はウイルスが巧妙化，届け出件数は2万件超」 -- IPA
手口の巧妙化が進む: 偽装ファイルや不審なデバイス経由のウイルス感染に注意を - IPA
ITmedia/ ITPro/ INTERNET watch / CNET Japan/
Posted time: 2009.01.09-03:29.00
2009-01-06
- 騒ぎに便乗する手口: ガザ衝突がサイバー戦争に，イスラエルのサイト改ざん相次ぐ - SANS
ITmedia/ - 友人からのメールに注意: Twitterで個人情報の盗難が横行 - Sophos
ITmedia/ - 「コード実行は不可能だ」と主張: Windows Media Playerの脆弱性情報にMSが反論
ITmedia/ - プロバイダー任せで迷惑メールを簡単にブロック: プロバイダーにお任せ! 迷惑メールかんたん撃退法
Biztech/ - 情報セキュリティコストの削減，4つのアプローチ - セキュリティ、そろそろ本音で語らないか?
@IT/ - オバマ次期大統領，Twitterアカウントのハッキング被害に
ITmedia/ - 甘い言葉でだます: 新たな展開を見せたTwitterフィッシング詐欺 -- 餌はiPhone - Sophos
ITmedia/ - MD5の偽造ルート証明書のゼロデイ攻撃デモに，200台のPS3が活躍
不正サイトでの悪用も: SSL証明書の偽造に成功，ハッシュ関数の脆弱性を応用
ITmedia/ Net Security/ - 元社員，285件の顧客情報を持ち出し不正利用 (旭化成ホームズ)
Net Security/ - 海外における個人情報流出事件とその対応 第186回 課題を抱える医療機関での情報保護 (2) 医療機関における職員からの漏えい
Net Security/ - 「ウイルス感染の53%がWeb経由」，トレンドマイクロ(Trend Micro)が2008年の動向調査
連鎖するWebからの脅威，攻撃者は最初のきっかけ作りに注力 - トレンドマイクロ(Trend Micro)、2008年度脅威レポートを発表
2009年の脅威はローリスク・ローリターンの金銭狙いへ - Trend Microが予測
INTERNET watch / Enterprise watch / ITPro/ - トレンドマイクロ(Trend Micro)月間リポート: 企業の脆弱性対応の遅れが明らかに，12月の動向から
ITmedia/ - 2009年も「USBメモリー経由のウイルス」に注意 -- トレンドマイクロ(Trend Micro) - 2008年の感染報告数は最多、手口の“巧妙化”が進む
ITPro/ - 著作権保護期間の延長については結論を得られず，文化審小委員会
INTERNET watch / - 米企業はWeb侵入を懸念するも40%が脆弱性放置 - Purewire
ITPro/ - 迷惑メール対策の米クラウドマークが日本事業を強化
ITPro/ - ファイル交換ソフト「うたたね」利用者，児童ポルノ法違反で逮捕
「うたたね」で児童ポルノ交換 サーバ管理人を逮捕
ITmedia/ INTERNET watch / - Webからの脅威を撃破する: 2009年は計画的なスピア型攻撃が主流になる - フォーティネットがセキュリティと脅威の動向予測を発表
ITPro/ - WinnyやShareによる情報流出にどう対応? ネットエージェントが対策ガイド
ネットエージェント、Winny・Shareでの情報漏えい対策ガイド公開
防止策と対応策: ネットエージェント、情報漏洩対策ガイド公開
ITmedia/ INTERNET watch / MYCOM/ - 【レポート】トレンドマイクロ(Trend Micro)，インターネット脅威マンスリーレポート - 改めて企業内の脆弱性修正の隙があらわに
MYCOM/ - 「IPAとして慙愧に堪えない」 -- 仲田理事が会見で職員の情報流出事件を説明
IPA職員の情報流出で緊急会見 - 前職時代の取引先企業情報など1万件超
セキュリティ意識に欠けていた: 他企業の情報流失の可能性も，IPAが漏えい事件を経過報告
IPAが職員の情報流出で会見，過去の勤務先の業務情報も流出 - 計1万6208ファイル、個人情報1万件も含まれると推定
IPA職員がファイル交換ソフト利用で，個人情報含む1万6000件を流出
IPAが会見，職員のファイル交換ソフト使用について現状報告
IPA職員の私物PCからの情報流出，事実関係を説明 - 再発防止策として「私物PCでも共有ソフトを禁止」
@IT/ CNET Japan/ ITPro/ INTERNET watch / ITmedia/ MYCOM/ CNET Japan/ - わいせつ画像やかな漢字ソフトをダウンロード -- IPA職員，ファイル交換ソフトで
CNET Japan/ - 世界のセキュリティラボから: 金融危機で2009年のセキュリティは大幅改善するのか
ITPro/ - 2008年、日本を脅かしたインシデント: 高度化するPDFウイルスに備えよう - 検出は一層困難に，効果的な対策はスパムの排除
ITPro/ - セキュリティ・コスト削減? 企業にとっては失うものも大きいはずだ
ITPro/
Posted time: 2009.01.08-01:13.00
2009-01-05
- 2008年度上期のネットバンキング犯罪，件数は減少も被害額は増加 - 金融庁
INTERNET watch / - 「Thunderbird 2.0.0.19」公開，7件の脆弱性を修正
INTERNET watch / - Twitterを悪用したフィッシング発生，パスワード入力時に注意を
INTERNET watch / - 情報漏洩と戦う現場から: 新年の見直しで，「WPA2」以外の無線LANの暗号化方式は使用禁止に! - 年明けにぜひ実施したいセキュリティ・チェックのポイント
ITPro/ - 「門外不出」のセキュリティ系勉強会
@IT/ - 迷惑メール対策が今すぐ必要な理由とは: プロバイダーにお任せ! 迷惑メールかんたん撃退法
Biztech/ - 生粋のハッカーに学ぶ，メールの攻め方守り方 - メールを突破口にする攻撃者たちとの攻防戦
@IT/ - フロントライン，データ消去ソフト2製品「完璧！HDD消去」/「確実！ファイル消去」を発売
INTERNET watch / - 業務連絡FAXの誤送信で個人情報が流出 (WOWOW)
Net Security/ - NTTドコモ，盗難端末の利用を制限する仕組みを導入へ
K-tai watch / - 「SSL証明書の偽造」に研究者らが成功，計算には200台のPS3を使用 - MD5アルゴリズムの弱点を突く、詳細については未公表
偽のSSL証明書作成を研究者グループが実証，200台のPS3を使用
INTERNET watch / ITPro/ - エキサイトブログのトップページ改ざん，不正なスクリプト挿入
INTERNET watch / - Microsoft，「Windows Media Player」の脆弱性を指摘するレポートを否定
Microsoft，「WMP」のクラッシュ・バグは遠隔コード実行に悪用されない
ITPro/ CNET Japan/ - 「おそらくShare」 IPA職員が情報流出に使ったファイル交換ソフト
IPA職員がまさかの情報流出 - 「Share」の可能性も「現在本人に確認中」
IPA職員の個人用PCがウイルス感染，PC内の情報が流出 (IPA)
IPA職員の私物PCから情報流出 「Share」経由か
ファイル交換ソフトを使用: IPA職員のPCから業務情報などが漏えい
ITmedia/ ITmedia/ Net Security/ MYCOM/ CNET Japan/ - 中国裁判所，マイクロソフト(Microsoft)製品の偽造者らに懲役刑
CNET Japan/ - RIAA，証拠収集サービスMediaSentryの利用を停止
CNET Japan/ - 2008年、日本を脅かしたインシデント - 悪質なFlashがクリップボードを狙う 偽のURLデータを埋め込み，不正サイトに誘導
ITPro/ - 「2009年 逆風に立ち向かう企業」トレンドマイクロ(Trend Micro): 潜在化と巧妙化が進む脅威には"クラウド"が効く
ITmedia/
Posted time: 2009.01.07-03:23.00
2009-01-04
- IPA職員がファイル交換ソフトでウイルスに感染，写真など流出
INTERNET watch /
Posted time: 2009.01.06-01:44.00
2008-12-30
Posted time: 2009.01.05-02:17.00
2008-12-29
- あまりにもバカげている製品の「注意書き」: どこまで知らせるべきなのか?
ITmedia/ - 悲しき女子ヘルプデスク物語: ウイルスもワームもさようなら -- 歳末，PCの大掃除だ!
ITmedia/ - 任意のコード実行の恐れ: Windows Media Playerに未修正の脆弱性情報 - SANS
ITmedia/
Posted time: 2009.01.05-02:17.00
2008-12-26
- 自宅の防犯対策として実施したいことランキング
Biztech/ - ［セキュリティ］偽サイトに偽ソフト，洗練進むだましのテクニック
ITPro/ - PCI DSSはなぜ登場したのか - カード国際ブランド、マスターカードが語る
PCI DSSは普及するか? ダブルスタンダード化などの阻害要因を考える
Enterprise watch / @IT/ - 政府のセキュリティ対策，「緊急対応能力」「事故前提社会」をもっと強調すべきでは?
ITPro/ - ウイルスサイトは1日に2万件出現，米国が中国を抜いてワースト1に - ソフォス(Sophos)が2008年のセキュリティ動向、ウイルス添付メールも増加
新規感染Webサイトの発生数は昨年の約3倍に悪化 -- ソフォス(Sophos)が脅威レポート (ソフォス)
Webの脅威が明確に: マルウェア(malware)サイト誕生は4.5秒に1件，Sophosが年間リポート
新規悪質サイトの検知ペース，4.5秒に1件〜ソフォス(Sophos)年間レポート 「ソフォス セキュリティ脅威レポート 2009」
INTERNET watch / ITmedia/ Net Security/ ITPro/ - 「履歴書ウイルス」に注意，アイコン偽装でWord文書に見せかける - Sophos
ITPro/ - 犯罪対策閣僚会議が行動計画を策定，「ストリートビュー」検討も - 「犯罪に強い社会の実現のための行動計画2008」
INTERNET watch / - IPA SECの所長が交代，NTT出身の松田氏が就任
ITPro/ - 10代のネット利用を追う: NTTドコモが保護者に訴える，フィルタリングの必要性 - 「ケータイ安全教室」リポート＜後編＞
INTERNET watch / - 新型インフルの感染防止へ: NEC，発熱を感知する赤外線システムを本社ビルに設置 - 「赤外線サーモグラフィシステム」
赤外線カメラで発熱チェック NEC，新型インフルエンザ対策で実験 - 「赤外線サーモグラフィシステム」
ITmedia/ ITmedia/ - 米国機関が要請: グローバルサイン，EV SSL証明書を2048ビットに対応
ITmedia/ - ネット事件簿アクセスランキング Top10 - 08年11月版
MYCOM/
Posted time: 2009.01.05-02:17.00
2008-12-25
- 靖国神社サイトが改ざん
靖国神社サイトが改ざん，トップページに中国国旗
INTERNET watch / ITmedia/ - 出会い系サイト: 小中学生のためのパソコン・インターネット安全ガイド
Biztech/ - Webサービスのアカウント統合＝情報漏洩時のリスクも統合
ITmedia/ - 文科省，子供の携帯電話利用に関するイベントを開催 - 「ネット安全安心全国推進フォーラム」
INTERNET watch / - 英紙が報道: PS3の仮想空間「Home」がハッキング - Panda Security
ITmedia/ - すべての製品に: MS，SQL Server攻撃回避のスクリプト公開 - Microsoft
ITmedia/ - DNSファイアウォールが可能にする真のセキュアDNS
ITmedia/ - ログインを優れたものにする11の方法
MYCOM/ - Next Wave: 精神論だけでは限界! 米国で活発化するネットワークセキュリティ再考
ITmedia/ - 詐欺師向けの「インジェクションショップ」が登場，RSA調査
INTERNET watch / - I-O DATA，トレンドマイクロ(Trend Micro)のウイルス対策機能搭載のUSBメモリ 「EasyDisk V（ED-V）」
INTERNET watch / - 「MS08-067」攻撃の被害続く，トレンドマイクロ(Trend Micro)が詳細分析
INTERNET watch / - 置き去りにされるメールセキュリティ(3)
Net Security/ - セキュリティ・アプライアンス事業買収契約に調印 (チェック・ポイント)
Net Security/ - ウイルス対策の徹底など，年末年始に向けて注意喚起 (IPA)
Net Security/ - 東邦ガス子会社で盗難被害，顧客リストや社員証など社用車ごと紛失 (東邦ガス)
Net Security/ - 10代のネット利用を追う: NTTドコモが中学生に教える，携帯電話のトラブルと対処法 - 「ケータイ安全教室」リポート＜前編＞
INTERNET watch / - 違法着うた・着うたフルのダウンロード数，4億超に - 日本レコード協会
違法着うたDL数が4億突破 -- 日本レコード協会調査
ITmedia/ ITmedia/ - 米ナスダック元会長のネズミ講詐欺事件，終わらない余波
Biztech/ - 秋に急増，「偽ソフト」の押し売り詐欺 - 偽のセキュリティ警告でユーザーを脅す、ウイルスを使う新手口も
Biztech/ - 「履歴書ウイルス」に注意，アイコン偽装でWord文書に見せかける - Sophos
Biztech/ - 任意のコード実行の恐れ: Java 用テンプレートエンジン「Mayaa」にXSSの脆弱性 - JVN
ITmedia/ - 情報漏えいの恐れ: イントラネット用簡易サーバ「BlackJumboDog」に認証回避の脆弱性 - JVN
ITmedia/ - マカフィー(McAfee)，microSDカード版のセキュリティソフトを販売開始「マカフィー・インターネットセキュリティ 2009 microSD版」
マカフィー(McAfee)，microSD版「インターネットセキュリティ 2009」発売
INTERNET watch / MYCOM/ - NEC，赤外線カメラでインフルエンザ対策「赤外線サーモグラフィシステム」
新型インフルエンザ対策でNECが実証実験「赤外線サーモグラフィシステム」，大塚商会はBCP支援
ITPro/ MYCOM/
Posted time: 2009.01.05-02:17.00
2008-12-19
- 特定電子メール法の改正［3］情報提供を求める規定や罰則の強化で実効性を高める
ITPro/ - 2008年、日本を脅かしたインシデント: Flash Player狙ったゼロデイ攻撃発覚 - 実は一連のSQLインジェクション攻撃にも関与
ITPro/ - IPv4枯渇 & IPv6移行Q&A［Q4］キャリア・グレードNATとは何ですか
ITPro/ - 個人に遅れる企業の対策: 10月のMS脆弱性問題，企業ばかりに被害多発 - Symantec
ITmedia/ - ユーザーに難読化する手法: IEの脆弱性，Wordファイルで悪用する新手口 - McAfee
ITmedia/ - 米消費者団体，Googleに検索エンジン用サーバーのログ保存期間短縮を要求
ITPro/ - ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話
Net Security/ - Google Mapでの個人情報漏洩を考える
ITmedia/ - 小中学校の携帯電話持ち込みの原則禁止について
ITmedia/ - Webからの脅威を撃破する: パターンファイルは肥大化しすぎた - Trend Micro
ITPro/ - 仕事納めまでに対処: DNSキャッシュ汚染問題の早期対応を，IPAが再び注意喚起
ITmedia/ - iPhoneの盗聴ツールが出たらしい．日本もそろそろ真剣に考えるべき
メールや通話記録を標的に: iPhoneの盗聴ツール登場 - F-Secure
ITmedia/ ITmedia/ - 身近でケータイがらみの犯罪やトラブル，3人に1人が経験あり
ITmedia/ - さくらインターネットのデータセンターに障害，GREEなどに影響
電源設備から煙: GREEが停止，さくらインターネットの障害が原因
さくらインターネットのデータセンターで発煙 GREEとSo-net blogが停止
さくらインターネットのデータセンターで電源障害，グリーやソネットなどが停止
【速報】電源設備が発煙，So-netやSeesaaのブログが停止
ITPro/ ITPro/ ITmedia/ ITmedia/ INTERNET watch / - EMA(モバイルコンテンツ審査・運用監視機構)，新たに6サイトを「健全携帯サイト」に認定
ITmedia/ - 「東京都障害者サービス情報」のページが改ざん，ウイルス感染も
INTERNET watch / - 2009年はネット犯罪が成熟化，犯罪者の分業化が進む - G Data Software
INTERNET watch / - 2008年は「USBウイルス」の感染報告が最多，11カ月で2500件を突破 - Trend Micro
Biztech/ ITPro/ - 送信者欄に「1億円当たりました!」，スパムフィルター回避の新手口 - 伝えたい内容をFromヘッダーに、件名や本文には記載せず Trend Micro
ITPro/ - 使っているウイルス対策ソフトは?
Biztech/ - Microsoft，「ユーザーデータ保持期間ゼロでは質の高い検索は提供できない」
ITmedia/ - 【レポート】トレンドマイクロ(Trend Micro)が2008年国内のインターネット脅威年間レポートを発表
MYCOM/ - Google Chromeパスワード管理，違和感を感じたら手を止めて
MYCOM/ - 米Symantec，Mac用ノートンインターネットセキュリティ発売 - Dual版も
米Symantec，「Norton Internet Security 4 for Mac」発売
INTERNET watch / MYCOM/ - 通信事業者各社，正月三が日に災害伝言板の利用体験を実施
正月三が日に災害用伝言サービスの体験利用を実施
正月三が日に災害用伝言サービスの体験板
携帯・PHS版災害用伝言板サービスなどの「正月三が日」体験利用を実施
ITmedia/ K-tai watch / MYCOM/ CNET Japan/ - イー・モバイル，契約受付時の免許証確認を強化 -- 不正契約や犯罪を防止
イー・モバイル，携帯の不正契約・犯罪防止に対する取り組み強化
ITmedia/ CNET Japan/ - アップル(Apple)，「Mac OS X 10.5.6」アップデート時の問題を認める
CNET Japan/ - さくらインターネットのデータセンターに障害，GREEなどのサービスが停止中
CNET Japan/ - モジラ，「Firefox 3」などに緊急性の高いセキュリティアップデートをリリース
CNET Japan/
Posted time: 2009.01.05-02:16.00
2008-12-18
- 2008年、日本を脅かしたインシデント: 標的型攻撃の危険が潜むUSBウイルス - 本格的にソーシャル・エンジニアリング対策が不可欠に
ITPro/ - スパイウエアの感染を防御する「SpywareBlaster」
ITPro/ - スタート! CSIRT: 第6回 KENGINEでぜい弱性分析に一貫性を
ITPro/ - ネットオークションをめぐる法律問題［5］第三者からの権利侵害申し出への対応方法
ITPro/ - 世界のセキュリティラボから: 一致団結して動くマルウエアの出す偽警告メッセージ
ITPro/ - Mozilla，重要な脆弱性を修正した「Firefox 3.0.5」を公開
Firefox 2は最終リリース: Firefoxのアップデート公開，深刻な脆弱性に対処
ITmedia/ ITPro/ - ネットブック向きのセキュリティソフトを考える - あえてEee PC 901-Xで6製品を検証
INTERNET watch / - XOOPSのディレクトリトラバーサルの脆弱性を検証 (NTTデータ・セキュリティ)
Net Security/ - 置き去りにされるメールセキュリティ(2)
Net Security/ - 引き続きSQLインジェクション攻撃を数多く確認 (ソフォス(Sophos))
Net Security/ - インターネット脅威年間レポートを発表 (トレンドマイクロ(Trend Micro))
2008年は「Webからの脅威」の発端が多様化，トレンドマイクロ(Trend Micro)
2008年マルウエア，トップ100の過半数がWeb経由 - Trend Micro
Web閲覧を端緒に: ウイルス検出の年間トップはUSBメモリ感染型 - Trend Micro
ITmedia/ ITPro/ INTERNET watch / Net Security/ - インテックが統合ログ管理ソフト「快速サーチャーLogRevi」の新版，ログ可視化レポート機能を追加
ITPro/ - 2008年も「脅威はWebからやってきた」，ラック新井氏
国内企業を狙った「標的型攻撃」を確認，手口を変えて毎週攻撃 Lac - 官公庁などをかたったメールにウイルス、対策ソフトは検出せず
USBメモリ経由のマルウェア(malware)はなぜ急増したのか?-ラックが2008年を総括
「USBマルウエアの感染経路はボット(bot)．挙動も既知のボットそっくり」 -- ラックの新井悠部長，2008年の脅威を振り返る
USBマルウェア(malware)を生んだのはボット(bot)感染PC - 民間企業狙う標的型攻撃も、ラックが2008年の脅威を総括
@IT/ ITPro/ Enterprise watch / ITPro/ INTERNET watch / - 2chサーバは「世界最強」? "サイバー攻撃"に耐え抜き，勝利宣言
ITmedia/ - 企業狙った「Blaster」を彷彿させる攻撃，「MS08-067」脆弱性で - Symantec
INTERNET watch / - ファイル交換ソフト経由で: IHI，火力発電所の業務資料が流出 ウイルス感染の私有PCから
ITmedia/ - オンライン脅威対策，自信はないが使い方は変えていない -- シマンテック(Symantec)調査
【レポート】「ネット利用に変化はないが，セキュリティへの自信は低下」 - シマンテック(Symantec)がオンライン詐欺に関する実態調査結果を発表
オンライン詐欺から身を守る「自信」が低下 (シマンテック(Symantec))
Net Security/ MYCOM/ CNET Japan/ - オペラ，7件の脆弱性に対応した「Opera 9.63」を公開
CNET Japan/ - 米ヤフー(Yahoo!)，取得90日超のユーザーデータを匿名化へ
米Yahoo!，90日後にデータを匿名化する新プライバシーポリシー
Yahoo!，ログ内プライバシ情報の保存期間を90日に短縮へ
Yahoo!，ユーザーデータ保持期間を90日以内に短縮
ITmedia/ ITPro/ INTERNET watch / CNET Japan/ - マイクロソフト(Microsoft)，「Internet Explorer」の脆弱性に緊急対応
マイクロソフト(Microsoft)，Internet Explorer脆弱性に関する更新プログラムを提供
【レポート】マイクロソフト(Microsoft)，Internet Explorerに影響を与えるセキュリティ情報を緊急リリース
IEの「緊急」パッチが公開，すぐに適用を- 「累積パッチ」ではないので注意
Microsoftが定例外の緊急パッチ「MS08-078」，IEの脆弱性を修正
マイクロソフト(Microsoft)の緊急セキュリティ更新「MS08-078」を確認する
IEのデータバインディング処理の脆弱性を検証 (NTTデータ・セキュリティ)
IEのデータバインディング処理脆弱性に緊急パッチ - IE8ベータ版にも影響あり
直ちに適用を: MS，IEの緊急パッチ「MS08-078」を公開
ITmedia/ @IT/ Net Security/ INTERNET watch / INTERNET watch / Enterprise watch / ITPro/ MYCOM/ MYCOM/ CNET Japan/
Posted time: 2009.01.05-02:16.00
2008-12-17
- 2008年、日本を脅かしたインシデント: 手に負えない連鎖型攻撃の仕組み - アクセス遮断もウイルス駆除もできない
ITPro/ - 世界のセキュリティラボから: キーワードは「Webセキュリティ」「クラウド」「中間者攻撃」 -- CSI 2008にて
ITPro/ - 個人情報漏洩事件を斬る［167］元次官連続殺傷事件で考える情報公開と安全確保のバランス
ITPro/ - 社会インフラ攻撃やサイバー戦争が増加，VeriSignが2009年を予測
INTERNET watch / - 「2008年のサイバー攻撃はさらに巧妙化」，Ciscoの年次セキュリティ報告
ITPro/ - マルウェア(malware)対策は"永遠のビギナー"との闘い〜ISPとMSの苦悩 - SecurityDay 2008
INTERNET watch / - ウイルスは100%捕れるか: 最新ソフトで検証 - 過信は禁物
Biztech/ - セキュリティアップデート: Opera 9.63が公開，深刻な脆弱性に対処
ITmedia/ - 偽サイトに誘導: Googleの広告サービスで悪質ソフトを配布 - Websense
ITmedia/ - シマンテック(Symantec)，UMPC向け「ノートン2009」を12月末発売
INTERNET watch / - IHI，火力発電所の点検報告書類と写真、計1194MBが流出
INTERNET watch / - ブラスター型ウイルスが企業LANで猛威，5日間で200件近くの被害報告 - Symantec
ITPro/ - オンライン詐欺対策「大丈夫」は3割，新たな脅威で自信が低下 - Symantec
4人に1人が「ネット詐欺に遭っているかも…」，シマンテック(Symantec)調査
4人に1人が「ネット詐欺に遭っているかも…」，シマンテック(Symantec)の調査 - ネットユーザー1000人を対象にアンケート、「買い物は安全なサイトで」
初心者でも，達人でも: 「クレジット番号や銀行口座を尋ねるケースが増加」 -- オンライン詐欺に対する利用者意識 Symantec
オンライン詐欺への「不安慣れ」? シマンテック(Symantec)が実態調査 - 理解度や防御への自信が減少
@IT/ ITmedia/ Biztech/ ITPro/ INTERNET watch / - 「どこから漏れたか分からない」 -- 個人情報の盗難，4割は「心当たりなし」- Symantec
ITmedia/ - 不正接続検知システム注文殺到中?
ITmedia/ - 中小企業向けセキュリティ分野で協業，ルータにポリシーチェック機能 (トレンドマイクロ(Trend Micro)，ヤマハ)
Net Security/ - 名古屋大と共同で次世代ハッシュ関数アルゴリズムを開発 (ソニー(Sony))
Net Security/ - ハードディスクの粉砕はこうして行われる
Biztech/ - au，Cメールの迷惑メール対策を強化 - KDDI
K-tai watch / - ビックカメラのプリント注文機にウイルス，メモリーカード経由で感染 - 装置内のウイルス対策ソフトで検出できず、被害報告はゼロ
ITPro/ - アクセス権限を使い分けるUSBメモリ ウイルス対策ソフトのチェックも 「SD-Shelter2.0」
ITmedia/ - 米映画をWinnyで無断配信，「字幕神」に懲役2年・執行猶予3年
INTERNET watch / - 情報漏えい対策で: 2007年のシンクライアント市場は7.2%増，ITR調査
ITmedia/ - 中国政府，BBC中国版のWebサイトを遮断か
MYCOM/ - Mozilla，「Firefox 3.0.5」と「Firefox 2.0.0.19」を公開
「Firefox 3.0.5」「Firefox 2.0.0.19」公開，脆弱性8件を修正 - Firefox 2は最後のアップデート
INTERNET watch / MYCOM/ - 「漏れたら大変! 個人情報」 -- IPA，チェックポイントをまとめたサイトを公開
CNET Japan/ - 違法コンテンツ，ダウンロード禁止へ -- 私的録音録画小委員会の報告書で方針
CNET Japan/ - Microsoft，定例外のセキュリティパッチを公開へ -- IEの緊急レベルの脆弱性を修正
Internet Explorerの定例外セキュリティパッチを提供 (マイクロソフト(Microsoft))
マイクロソフト(Microsoft)，IEの脆弱性修正パッチを18日に緊急公開
IEの修正パッチが緊急リリースへ，ゼロデイ攻撃の脆弱性を解消: 2008年12月18日にリリース予定、すべてのIEユーザーが適用を
IEの修正パッチ，12月18日に緊急リリース - Microsoft
正規サイトの改ざんで被害拡大: Microsoft，18日にIEの臨時パッチ公開
ITmedia/ ITPro/ Biztech/ Enterprise watch / INTERNET watch / Net Security/ CNET Japan/
Posted time: 2009.01.05-02:16.00
2008-12-16
- 世界のセキュリティラボから: 悪質なツールが流通するアンダーグラウンド経済圏
ITPro/ - 2008年、日本を脅かしたインシデント: 相次ぐWeb改ざんがなくならない理由 - セオリー通りでは防ぎ切れないSQLインジェクション
ITPro/ - スタート! CSIRT 第5回 VRDAで対策の意思決定を迅速に
ITPro/ - 迷惑メールは誰が出す?
ITPro/ - Googleで個人情報が流出? -- パスワード付きファイルが検索で丸見えに
Biztech/ - ところで，パッケージアプリのセキュリティは? -セキュリティ・プライベート・アイズ
@IT/ - ソニー(Sony)，次世代ハッシュ関数アルゴリズム開発 「SHA-3」候補に
ITmedia/ - 「ネットワーク中立性を脅かしてはいない」，米グーグル(Google)が声明を発表
ITPro/ - あやしいアイコンで盗難に遭ったiPhoneを救うアプリ「iDateMe」
ITmedia/ - 「漏れたら大変!個人情報」，IPAが啓発サイトを公開 「漏れたら大変！個人情報」
INTERNET watch / - インターネットの進化で揺れる著作権 - “日本版フェアユース”の導入や個別規定の追加を検討中
Biztech/ - 「ダウンロード違法化」が確定したようですね
ITmedia/ - Winny28.4%・Limewire18.3%・Cabos15.1%「ファイル交換ソフト」4人に1人が漏洩ファイル入手経験あり
ITmedia/ - 「Opera 9.63」が公開，脆弱性6件を修正
INTERNET watch / - Googleから誘導，ウイルス駆除を自作自演 Websense - hostsを改ざん、偽サイトで脅かして偽ソフトを販売
ITPro/ - 日立，ディスクアレイにSSDとデータ暗号化機能を追加
Enterprise watch / - 海外における個人情報流出事件とその対応 第186回 課題を抱える医療機関での情報保護 (1) 高等教育機関で相次ぐ個人情報の漏えい
Net Security/ - 業務委託先契約社員の個人用PCから顧客情報が流出 (NTT西日本)
Net Security/ - iPodなどへの補償金課金見送り決定 「関係者間で合意得られず」 - 文化庁
私的録音録画小委，補償金問題を残しつつ解散 - 利害関係者集めた「懇談会」へ議論引き継ぎ
文化庁が"ダウンロード違法化"の方針，"iPod課金"は見送り
文化庁が"ダウンロード違法化"の方針，"iPod課金"は見送り
文化審の小委員会が最終会合，補償金制度の見直しに関する議論を終了
私的録音録画小委員会: 「ダウンロード違法化」で報告書まとまる iPod課金は「合意できず」
ITmedia/ ITPro/ INTERNET watch / K-tai watch / ITPro/ MYCOM/ - RSAセキュリティ，認証アプライアンスサーバ2製品を発表 「RSA SecurID Appliance 130/250」
RSAセキュリティ，耐障害性と拡張性を高めたSecurID認証アプライアンス 「RSA SecurID Appliance」
RSAセキュリティ，ワンタイム・パスワード認証アプライアンスに可用性を高めた新モデルを追加 「RSA SecurID Appliance」
冗長化構成に対応: RSA，ワンタイムパスワード認証アプライアンスの新製品 「RSA SecurID Appliance 130/250」
RSA，「トークンなくした」対応の手間を省く認証アプライアンス「RSA SecurID Appliance」 - 認証サーバソフトウェアの最新版を搭載
@IT/ ITmedia/ ITPro/ Enterprise watch / MYCOM/ - SNS運営者らの「子どもへの配慮」評価する基準を公表 - ネット利用研究会
子供のインターネット利用を考える研究会，第一期活動報告書を公開
ITmedia/ MYCOM/ - ヤマハとトレンドマイクロ(Trend Micro)，中小企業向けセキュリティ分野で協業
ヤマハがFWルータにトレンドマイクロ(Trend Micro)技術を搭載，Webからの脅威へ対応
ウイルスバスターと連携: ヤマハ，中小企業向けルータでセキュリティ検査機能を提供
SOHO向けルータ「SRT100」で端末のセキュリティチェック - ヤマハとトレンドマイクロが協業
@IT/ ITmedia/ Enterprise watch / MYCOM/ - Apple，「Mac OS X 10.5.6 アップデート」提供開始
アップル(Apple)，「Mac OS X 10.5.6」をリリース
Leopardの最新アップデート「Mac OS X 10.5.6」公開 - Tiger用には「Security Update 2008-008」
MobileMeの機能も改善: Apple，Mac OS Xのセキュリティアップデート公開
AppleがMac OS X Leopardの最新アップデート「10.5.6」を公開
ITPro/ ITmedia/ INTERNET watch / CNET Japan/ MYCOM/ - グーグル(Google)，米国の上位20社から脱落 -- 消費者プライバシー保護に関する信頼度調査
CNET Japan/ - マカフィー(McAfee)，ブレードサーバ型の次世代セキュリティソリューション「McAfee ContentSecurity Blade Server」
CNET Japan/ - 「高機能アクセス解析CGI」にアクセス解析結果を閲覧される脆弱性 - JVN
CNET Japan/ - Microsoftワードパッドに任意のコードを実行される脆弱性 - JVN
CNET Japan/ - 10人に1人はファイル共有ソフトを利用する時代に -- ACCSら調査 「ファイル共有ソフト利用実態調査」
CNET Japan/ - ファイル共有ソフト利用者の4人に1人は漏洩ファイルの入手経験あり -- 日立グループ調査 (HIRT)
CNET Japan/ - IT企業の信頼度，上昇 -- 消費者プライバシー保護に関する米調査
CNET Japan/
Posted time: 2009.01.05-02:16.00
2008-12-15
- フリー・ ソフトウエア推進団体FSF，Ciscoをライセンス違反で提訴
FSFがシスコ(Cisco)をライセンス違反で提訴 - 5年に及ぶ“モグラ叩き”に終止符を
@IT/ ITPro/ - 取得できない幻のIPアドレス - Wiresharkでトラブルハック
@IT/ - 情報漏洩と戦う現場から: ノートPC紛失! それでも「謝罪不要」なセキュリティ・レベルを考える
ITPro/ - 2008年、日本を脅かしたインシデント: 突如多発したWebページ改ざん狙いは明らかに日本 - 背後には中国ハッカーの存在
ITPro/ - NASDAQの元会長，巨額ねずみ講詐欺で逮捕
ITPro/ - 「ケータイ持たせない論」に見る大人教育の困難
ITmedia/ - 最大500万通のメールを処理: マカフィー(McAfee)，ブレードサーバ利用のコンテンツセキュリティシステムを発売 「McAfee Content Security Blade Server」
ITmedia/ - 「ストリートビュー」に撮影の事前許可を要請 札幌市議会が意見書採択
「ストリートビュー」に大阪・奈良の3市が意見書を採択へ
INTERNET watch / ITmedia/ - ファイル共有ソフト利用者の3人に2人は情報流出を心配 - HIRT「2008年ファイル交換ソフトによる情報漏洩に関する調査結果」
ファイル交換ソフトによる情報漏えいの影響が増大 -- HIRTが調査
Net Security/ INTERNET watch / - 「Antivirus 2009」の次は「Antivirus 360」，名前を変える偽ソフト Sunbelt Software - 実行すると偽のウイルス警告で「押し売り」
ITPro/ - ファイル共有ソフトの現在利用者が1割を超える -- ACCSなどが調査
Net Security/ - スパム業者に組織的に悪用されるGmail，Yahoo，Hotmail - MessageLabs
ITPro/ - NICT，慶応大，KDDI研究所が共同で複数キャリア間のイーサネットVPNの自動相互接続に成功
ITPro/ - そのSNSは子供にとって安全か? 保護者向けに判断基準を提示 - ヤフーとネットスターが設立した研究会が策定
INTERNET watch / - NTT西日本，奈良支店の顧客情報がファイル交換ソフトで流出
INTERNET watch / - 【レポート】ネットワークゲームだからといって安心ではない! - シマンテック(Symantec)が「ゲームポットフェスタ2008」で啓蒙セミナー
シマンテック(Symantec)，「Gamepot Festa 2008」でノートン2009をアピール - 恒例のノートン・ファイターショーやセキュリティセミナーを実施
INTERNET watch / MYCOM/ - 【レポート】シマンテック(Symantec)月例スパムレポート2008年12月 - ホリデースパムメールが増加中
MYCOM/ - 【レビュー】強力なセキュリティ機能を備えたUSBメモリ - イメーション「Pivot Plus Flash Drive 8GB」 (1) 暗号化を意識することなく，セキュリティを高められる
MYCOM/ - ソニー(Sony)BMG，児童の個人情報を不正収集 -- 罰金100万ドル支払いで合意
CNET Japan/ - 「Internet Explorer」のパッチ未対応の脆弱性，影響は全バージョンに
IE7の脆弱性を狙ったゼロデイ攻撃に対応する - 全バージョンのIEに影響があるが、現時点の攻撃はIE7が対象に
パッチが提供されないIEの脆弱性，「IE7以外も影響，回避策は複数」- Microsoft
IE 8のβ版にも: IEの未解決の脆弱性は全バージョンに影響 - Microsoft
ITmedia/ ITPro/ INTERNET watch / CNET Japan/
Posted time: 2009.01.05-02:16.00
2008-12-14
- ネットの逆流(6): 携帯電話のリテラシー教育を真剣に考えるときが来ている
ITmedia/ - 目からウロコの情報セキュリティ事情: 振り込み用紙は"甘い蜜" -- コンビニでの個人情報は安心か?
ITmedia/
Posted time: 2009.01.05-02:15.00
2008-12-12
- SONY BMG，児童のプライバシー保護法違反で100万ドル支払い
ITmedia/ - ネットオークションをめぐる法律問題［4］オークションで発生する"第三者の権利侵害"への対応義務
ITPro/ - クライアント/サーバ間のプロトコルと暗号化通信を知る - 新Exchange 2007で作るセキュアなメッセージ環境
@IT/ - 危険度は「中」程度: CA，バックアップ製品「ARCserve Backup」の脆弱性に対処
ITmedia/ - NECがシステムを提供: マカオの入国審査，指紋・顔認証の導入で自動化へ 「e-Channels」
ITmedia/ - 欧州では数千社の利用見込み: マルウェア(malware)対策管理のクラウドサービスとは - 「Panda Managed Office Protection（PMOP）」
ITmedia/ - IEの脆弱性は全バージョンに影響，MSがアドバイザリを更新
IE7へのゼロデイ攻撃を確認 (トレンドマイクロ(Trend Micro))
正規サイトに「ゼロデイ攻撃」のわな，IEの新しい脆弱性を狙う
SQLインジェクション攻撃も発生: MSがIE 7の脆弱性を確認，アドバイザリーを公開 - SANS/Microsoft
ITmedia/ ITPro/ Net Security/ INTERNET watch / - 徳島大学病院 情報漏洩対策ソフト「Secure Porter for USB」を約1100台の端末に導入
ITPro/ - Winnyで流通するファイルの約5%にマルウェア(malware)との調査結果 - HIRT
Winnyを流れるファイルの5%はウイルス，その9割はアイコンを偽装: 日立のセキュリティ組織(HIRT)が調査、ウイルスの97％は圧縮ファイルの中に
ITPro/ Biztech/ INTERNET watch / - OpenIDファウンデーションが第1回会合，ヤフー(Yahoo!)が今後の活用構想を講演
ITPro/ - ファイル共有ソフトの「現在利用者」は10.3%，ACCSなどが調査
ファイル共有ソフトの「現在利用者」，1割超える -- ACCSなど調査
大半が日本での利用: ファイル共有ソフトの利用率は1割強，ACCSらが調査
ITmedia/ ITmedia/ INTERNET watch / - ALSI，内部統制・情報漏えい対策を強化したWebフィルタソフト「InterSafe」新版
Enterprise watch / - 「McAfee SiteAdvisor」アップデート，危険リンクをグレーアウト
INTERNET watch / - 改正迷惑メール対策法の施行に合わせ，インターネット協会がQ&A情報を公開
IAjapan，「改正迷惑メール対策法に関するQ&A」を公開
INTERNET watch / ITPro/ - ウイルス対策にもクラウド技術を，トレンドマイクロ(Trend Micro)・David Perry氏
INTERNET watch / - Microsoft，EUの検索データ匿名化ガイドラインを受け入れ
ITPro/ - 多数の親が危険性を懸念，子供は無防備 -- 米国オンライン事情
ITPro/ - 続報: JR北海道，不正アクセスを受けたホームページの一部を再開
ITmedia/ - 情報漏えいの可能性: 高機能アクセス解析CGIにセッションハイジャックの脆弱性 - JVN
ITmedia/ - 【レポート】ネット法で流通促進は「根拠のない"おとぎ話"」 - JASRACシンポ2008 (1) 「サーバ型」の新しいコンテンツプラットフォームが必要
MYCOM/ - Googleブラウザセキュリティ文書公開 - すべてのWebアプリ開発者へ
MYCOM/ - シマンテック(Symantec)，来年発売予定の情報漏えい対策製品「Symantec Data Loss Prevention version 9.0」を説明
シマンテック(Symantec)が外出先からの情報漏えいを防ぐ新製品をアピール 「Symantec Data Loss Prevention version9.0（DLP9）」
シマンテック(Symantec)，DLP最新版を説明-保護範囲やスキャン対象が拡大 「Symantec DLP 9.0」
うっかり漏えい防止は"レポートと学習"で - シマンテック(Symantec)、情報漏えい対策製品をアップデート
@IT/ Enterprise watch / ITPro/ MYCOM/ - 世界不況はサイバー犯罪の好機 -- 米マカフィー(McAfee)が年次調査報告書「McAfee Virtual Criminology Report」
CNET Japan/ - 景気後退で失業のIT労働者により犯罪増 -- 専門家予測 PwC/Finjan
ITPro/ CNET Japan/ - YouTube，ネットいじめなどから身を守るためのヘルプセンターを開設
Google，YouTubeの安全な利用を啓もうする対策センター「Abuse and Safety Center」を設置
ITPro/ CNET Japan/
Posted time: 2009.01.05-02:15.00
2008-12-11
- スタート! CSIRT 第4回 情報収集に欠かせない「棚卸し」
ITPro/ - "リスク管理のリスク管理"が必要だ - 情報マネージャ流マーフィーの法則
@IT/ - 携帯電話用の電磁波対策チップ「E-wave」が登場
ITmedia/ - 10代のネット利用を追う: トラブル事例から学ぶ，小学生のネット利用で大切なこと - インターネット協会のセミナー傍聴レポート
INTERNET watch / - MIAU，医薬品のネット販売締め出しは"逆デジタルデバイド"
INTERNET watch / - ボット(bot)ネット御用達のISP遮断でスパムが一時的に激減 - Symantec
INTERNET watch / - P2P流通でもセキュアに課金，出版社向け「超流通」システム
INTERNET watch / - NEC，人事データを基にID棚卸しが可能になった統合ID管理ソフト新版 「WebSAM SECUREMASTER/EnterpriseIdentityManager」
Enterprise watch / - 網屋がアクセス・ログ管理ソフト「ALogコンバータ」に新版，仮想環境に対応
Windows向けには上位版も: 網屋，仮想環境対応のサーバアクセスログ監査ツールを発表 - 「ALogコンバータ Ver3.2」
ITmedia/ ITPro/ - 置き去りにされるメールセキュリティ(1)
Net Security/ - サイバーセキュリティに関する年次調査結果を発表 (マカフィー(McAfee))
Net Security/ - フィッシングサイト閉鎖サービスについて協業 (RSAセキュリティ，ラック)
Net Security/ - 社内調査の結果クレジットカード売上票3万5千枚弱を誤廃棄 (JR東海)
Net Security/ - 12月のマイクロソフト(Microsoft)セキュリティ更新を確認する
INTERNET watch / - 改正迷惑メール防止法への対策支援，「Q&A集」を公開 - インターネット協会
MYCOM/ - 月額300円の家庭用Webフィルタリングソフト「親子ネット」最新版発売
MYCOM/ - 日本HP，ネットワーク障害の原因を正確に突き止める管理ソフトウェア発表「HP Network Node Manager i-series v8.10」
単なる死活監視に終わらない，日本HPがNNM新バージョン「HP Network Node Manager i-series v8.10 software」 - データベース連携で対応の優先付けも
@IT/ MYCOM/ - 【コラム】違法にならないネットライフ (3) "無断リンク"っていまだに問題になったりするの?
MYCOM/ - PHP立て続けに更新，セキュリティ対策済み5.2.8
インストール済みでもアップデートを: PHP 5.2.8がリリース，5.2.7のセキュリティ問題を解決
ITmedia/ MYCOM/ - 国内通信事業者が提供するセキュリティサービス，市場規模が順調に拡大中 - IDC Japan
国内通信事業者のセキュリティサービス市場規模予測を発表 (IDC)
Net Security/ CNET Japan/ - GMO-HS，専用型ホスティングで不正アクセス防御サービスを提供「IDS＆ADSサービス」
CNET Japan/ - 「Internet Explorer」にパッチ未対応の脆弱性 - Microsoft
IE7にパッチ未提供の脆弱性，MSがセキュリティアドバイザリを公開
「IE」のぜい弱性を突く新たなゼロデイ攻撃が出現、SANSが警告
中国のサイトで感染の疑い: IE 7にゼロデイの脆弱性，月例パッチでは未解決 - SANS/Microsoft
ITmedia/ ITPro/ INTERNET watch / CNET Japan/
Posted time: 2009.01.05-02:15.00
2008-12-10
- 犯罪者にも魅力的: 2009年は「クラウド攻撃元年」に? Websenseが予想
ITmedia/ - 爆発! インターネットトラフィック［3］トラフィック膨張に技術の進歩が追いつかない
ITPro/ - 個人情報漏洩事件を斬る［166］特定電子メール法改正の直後に発覚したJALホテルズのメルアド流出
ITPro/ - セキュリティ対策基盤の作り方(後編)＝FAX対策
ITPro/ - 架空請求，またもや
Biztech/ - ファイアウォールはアプリとユーザーを識別する時代に
ITPro/ - MySpace，OpenID戦略を強化 -- Google Friend Connectもサポート
ITmedia/ - SSL証明書に価格破壊の波，"サーバー数無制限"武器に米大手が日本上陸
ITPro/ - 千葉銀行，振り込め詐欺対策でATM周辺を圏外に
K-tai watch / - P2Pで流通するファイルの20ファイルにひとつがマルウェア (malware)(HIRT)
Net Security/ - F5ジャパン，スマートフォンをサポートしたSSL-VPN装置向けソフトの新版 「FirePass 6.0.3」
iPhoneで企業内ネットへ: F5，スマートフォン対応のSSL VPNシステムを発売 - 「FirePass SSL VPN 6.0.3」
ITmedia/ Enterprise watch / - 「ネット法、議論の根本にズレ」JASRACのシンポジウムで指摘
INTERNET watch / - 三京化成，SaaS型のセキュリティ対策を導入 ライセンス料を20%削減
ITmedia/ - Flash Playerの脆弱性を利用: びわこ競艇，不正アクセスでホームページの運用を一時停止
びわこ競艇と多摩川競艇のBBSが改ざん，閲覧者はウイルス感染も
INTERNET watch / ITmedia/ - GMO-HS，ホスティングサービスに不正アクセス遮断メニューを追加 - 「IDS ＆ ADS」
ITmedia/ - 大塚商会，中国での暗号化製品利用を支援 - 「暗号製品利用らくらくパック」
ITmedia/ - マイクロソフト(Microsoft)の駆除ツール，「偽ソフトを売り込むウイルス」に対応 - 偽ソフト「Antivirus 2009」「XP Antivirus」なども検出
ITPro/ - ワードパッドに新たな脆弱性，ゼロデイ攻撃を確認 Microsoft - 細工された文書ファイルを開くと被害
「ワードパッド」に脆弱性，修正パッチは未提供 - Microsoft
極めて限定的な攻撃: WordPadコンバーターに未解決の脆弱性，MSがアドバイザリー公開
ITmedia/ INTERNET watch / ITPro/ - IEやOfficeなどに危険な脆弱性が多数，悪用した「標的型攻撃」を確認 - Webページやファイルを開くだけで被害の恐れ、Mac用製品も影響を受ける
ITPro/ - NRI，OpenSSOを用いたシングルサインオンソリューションを提供
OpenSSOによるシングルサインオン構築をサポート，NRI - オープンソースソフトウェア活用で低コストを実現
@IT/ Enterprise watch / - 「秘密のファイル世界デビュー」〜セキュリティいろはかるた発売
正月にはもってこい!?: 情報セキュリティの"いろは"が分かる「かるた」登場 - 「セキュリティいろはかるた」
ITmedia/ INTERNET watch / - あなた，アダルトサイト見たでしょ!と音声で脅かすウィルスに素直に「ハイ」と言いそうな私
ITmedia/ - 2008年下半期のセキュリティ動向を総括したレポートを発表 (エフセキュア(F-Secure))
Net Security/ - セキュリティ・ソリューションを強化する一連の対応策を発表 (米IBM)
Net Security/ - WWF活動を支援する「自然保護キャンペーン」を開始，製品購入で寄付実施 (トレンドマイクロ(Trend Micro)，ベスト電器)
Net Security/ - ラック，RSAセキュリティのフィッシング閉鎖サービスを販売開始
管理者が届かないところの対策: ラックとRSA，フィッシング詐欺サイト閉鎖サービスで提携
ITmedia/ Enterprise watch / - 世界不況がサイバー犯罪横行の要因に、消費者の不安につけ込む - McAee 「McAfee Virtual Criminology Report」
サイバー犯罪が経済危機を助長? McAfeeが緊急提言
ITmedia/ INTERNET watch / - さくらインターネット，ホスティング向けセキュリティ対策に「SiteGuard」
MYCOM/ - ラック，フィッシングサイト閉鎖サービス「RSA FraudAction」を販売開始
MYCOM/ - アンチウィルスDr.Webデーモン最新版，FreeBSD7/Ubuntu8.04/Fedora8対応
MYCOM/ - Mac版Office関連のアップデータが公開 - Microsoft
MYCOM/ - 児童ポルノDVD販売の公務員男，"提供目的の所持"で現行犯逮捕 - 警視庁
MYCOM/ - 盗んだ三輪車でオークション，被害者が落札の機転で窃盗男逮捕 - 群馬県警
MYCOM/ - 大阪府の保護者7割が小中学生の「ケータイ所有禁止」に賛成
CNET Japan/ - 英インターネット監視団体，Wikipediaをブラックリストから削除
英国でのWikipedia遮断問題，IWFのブラックリストからの削除で落着
ITmedia/ CNET Japan/ - マイクロソフト(Microsoft)，12月の月例パッチを公開 -- 「緊急」が6件と「重要」が2件
【レポート】Microsoft，12月の月例のセキュリティ更新プログラムを公開
マイクロソフト(Microsoft)が「緊急」パッチ6件を公開，WordやExcelファイルを開くだけで被害の恐れ
マイクロソフト(Microsoft)が12月の月例パッチ公開，"緊急"6件を含む計8件 - Mac用Officeにも影響する脆弱性も
緊急6件，重要2件: 12月のMS月例パッチ公開，既に一部が悪用も
ITmedia/ INTERNET watch / Enterprise watch / ITPro/ MYCOM/ CNET Japan/
Posted time: 2009.01.05-02:15.00
2008-12-09
- 世界のセキュリティラボから: セキュリティ情報「MS08-067」に関する遠隔コード実行攻撃が急増
ITPro/ - IPv4アドレスがなくなる!［Scene2: 延命］キャリア・グレードNATでIPv4アドレスを節約
ITPro/ - データセンター選びのチェックポイント［設備］物理的なセキュリティ強度は高いか?
ITPro/ - セキュリティ対策基盤の作り方(前編)＝電子メール対策
ITPro/ - スタートCSIRT 第3回 「素早く動けること」を念頭に
企業の情報リスク管理の基盤: コンピュータ事件に対処するCSIRT構築を，JPCERTが資料公開
ITmedia/ ITPro/ - マルウェア(malware)対策は定義ファイルからアプリケーション制御の時代に
INTERNET watch / - 安心や信頼ベースの環境に: 技術では解決できないセキュリティ課題をどう乗り切るか? - Microsoft
ITmedia/ - 知人にも警戒せよ: SNS経由でのマルウェア(malware)感染が拡大 - US-CERT/McAfee
ITmedia/ - マルチコンポーネント構造も: マルウェア(malware)感染の半数以上はネット閲覧 - Trend Micro
ITmedia/ - 遊戯施設運営のAMAZINGがSaaS型本人認証で入退場時間を3分の1に - カメレオンコードを利用
カラーバーコードを活用: アメイジングワールド，入場者認証をSaaSで構築 入場時間を3分の1に
アメイジングワールド，カメレオンコードで入退場時間を1/3に短縮
MYCOM/ ITmedia/ ITPro/ - 「あなた，アダルトサイト見たでしょ」 -- 音声で脅かす偽ソフト出現 Sophos - 偽のセキュリティ警告表示時に、おどろおどろしい「脅し文句」を再生
ITPro/ - ショッピングシーズンに守るべき「セキュリティ5カ条」 シマンテック(Symantec)が発表
年末年始に向け「シマンテック(Symantec) セキュリティ5ヵ条」で注意喚起
最低限の対策: オンラインショッピングのセキュリティ5カ条 - Symantec
ITmedia/ INTERNET watch / ITmedia/ - 2008年のウイルスは150万種類，たった1年で過去21年分の2倍 - エフセキュア(F-Secure)が報告、「1987年から2006年までは25万、2007年は50万」
ITPro/ - Linux/UNIX向けセキュリティ対策ソフト「Dr.Web」の新版，FreeBSD 7など最新OSに対応
ITPro/ - ジェイソン・ステイサムは必要なし，望遠写真から鍵が複製できるシステム開発
Net Security/ - 11月のネットワーク脅威の状況を発表 (マカフィー(McAfee))
Net Security/ - びわこ競艇ホームページが改ざん被害，BBSの閲覧でウイルス感染の可能性 (トランスワード)
Net Security/ - 海外における個人情報流出事件とその対応 第185回 サイバー犯罪者に悪用されるプリペイドカード (2) 便利な反面リスク高まるオープンループ
Net Security/ - ケータイ版のWinnyウィルスが出現する可能性: マイドキュメントの漏えいより驚異かもしれない
ITmedia/ - 街頭ビジョンにウィルスアラートが表示された．ならば，ジャックも可能かも?
ITmedia/ - JR北海道のWebサイト改ざんで調査結果，ウイルス感染の恐れ
詳細を公表: JR北海道のホームページ改ざん，3つのWebページに不正プログラム
ITmedia/ INTERNET watch / - 新種の迷惑メールが増加? そして防止策は....
ITmedia/ - オンラインバンキング攻防戦でソフトウェアキーボードは無力
INTERNET watch / - カスペルスキー，マルウェア(malware)との攻防をリアルに解説
CNET Japan/ - シマンテック(Symantec)，「シマンテック セキュリティ5ヵ条」の提言
MYCOM/ - 消えてしまったデータを復元「ソースネクスト 救出ファイル復元(Uメモ)」
MYCOM/ - NECソフトとキヤノンITS，フィルタリングソフトの新バージョンを発売 - GUARDIANWALL/WEBGUARDIAN
キヤノンITSとNECソフト，監査機能を強化したメールフィルタソフト新版など - GUARDIANWALL/WEBGUARDIAN
Enterprise watch / MYCOM/ - 食事断られた腹いせ? 全裸コラ画像をSNSに掲載した59歳男を逮捕 - 兵庫県警
MYCOM/ - 脆弱性を修復した多機能マルチメディアプレイヤー「VLC 0.9.8a」
MYCOM/
Posted time: 2009.01.05-02:15.00