情報セキュリティーサイト

出典: ITpro - 米Symantecは現地時間12月5日，フィッシング詐欺を目的としたメール（フィッシング・メール）に関する調査結果を公表した。それによると，6〜7月や日曜日・月曜日にはフィッシング・メールが減少しているという。このことから，フィッシング詐欺は通常のビジネスとしておこなわれている可能性が高いとしている。今回の調査は，同社がインターネット上に設置したスパム対策システムで収集したデータにもとづくもの。期 ＞＞＞続きを読む

出典: 中日新聞 - 筑西市折本の北つくば農協下館資材センターで、敷地内にある現金自動預払機（ＡＴＭ）コーナーの警報機が作動し、警備会社から一一〇番通報があった。筑西署員が駆け付けたところ、ＡＴＭが壊されていた。現金収納箱や周辺に計約五百万円が残っていたが、約五万円がなくなっており、同署は窃盗事件として捜査している。調べでは、現場には大型トラックとショベルカーが放置されており、大型トラックで運んできたショベルカーでＡＴ ＞＞＞続きを読む

出典: 東奥日報 - 自衛隊では昨秋からファイル交換ソフトによるデータのネット流出が相次ぎ、今年２月には海自の「秘密」情報の流出が発覚。防衛庁は同月、私物パソコンに保存した秘密情報や必要がない情報の削除、ファイル交換ソフトの削除を求める事務次官通達を出した。空自は２尉から事情を聴くなどして流出の時期や経緯を調べている。（共同通信社）>>HOME速報｜主要ニュース｜政治｜社会｜スポーツ｜国際｜経済｜新商品暮らし・話題｜文 ＞＞＞続きを読む

出典: 日経プレスリリース - 個人情報保護法時代の企業と消費者の関係作りという観点で、Ｗｅｂアンケートによる消費者の実態調査を行った。また同時に、日本初となる企業のプライバシー・レーティングを実施、その結果を公表した。１．調査対象：インターネットリサーチモニタ（１８歳以上の男女１０００サンプル）企業ホームページに掲載された個人情報保護方針の診断（有力企業１００社）２．調査期間：２００６年４月〜２００６年１０月３．調査方法：Ｗｅ ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - 「ウルトラビジネス2」は、同社比最大20倍のストレージ環境を割り当て、データベース機能を標準搭載したサービス。また、メールウィルス駆除サービスに「迷惑メール検出機能」が新しく搭載されている。今回発表されたシリーズは、Web2.0に関わるサービスや急増するデータ量に対応。従来はオプションサービスであったデータベース機能MySQLを標準搭載し、MovableType、コミュニティサイトなど、データベー ＞＞＞続きを読む

出典: AKIBA PC Hotline! - iモードメールの迷惑メール対策機能で用意している「受信/拒否設定」内で、選択できる項目として「ドコモ（moperaU）」を13日より追加する。これまで同サービスでは、携帯・PHSからのメールやパソコンからのメールについて受信可否の設定が可能となっているが、13日からはmoperaUのメールサービスについても設定できるようになる。スタート時点でドコモからのメールを「受信する」としている場合は、mop ＞＞＞続きを読む

出典: ZDNet Japan - 同社の企業ユーザー向けセキュリティ製品の最新版「TotalProtectionforEnterprise2.0」を発表した。McAfeeは声明の中で、今回発表された最新版では、Advanced版にフィッシングプロテクション機能が加わったほか、ウイルス対策、スパイウェア対策、ネットワークアクセスコントロールなどの機能が改善されているという。McAfeeTotalProtectionに搭載されている最 ＞＞＞続きを読む

出典: INTERNET Watch - この政策では、RFIDやIPv6などのICTが反映され、実際にRFIDは食品のトレーサビリティ、IPv6はホームセキュリティシステムなどとして利用されているとした。このほか、デジタル社会で発生する問題をどのように解決するかというテーマで講演。「現実の社会の問題は、デジタル社会でも起こる。デジタル社会は、全世界に解放されていることから、デジタル社会の問題を取り締まるには現実社会と同等かそれ以上に厳し ＞＞＞続きを読む

出典: コンピュータワールド - ePassportで使用されている非接触スマートカードには、データを守り、真偽を確認するための暗号技術とデジタル証明書技術が使用されているが、RFIDカードを使用する技術は、ePassportの技術と異なっていることから、出入国管理のためのインフラストラクチャをアップデートする必要もある。「政府の無駄遣いに反対する市民」（CAGW）の政策担当副会長デビッド・ウィリアムズ氏も、RFID対応カードによ ＞＞＞続きを読む

出典: ITpro - 攻撃者は，ファイル形式やプレーヤ・ソフトの仕様と，別のソフトウエアやWebサイトの脆弱性（セキュリティ・ホール）を組み合わせることで，「動画を再生するだけで被害に遭う」状況を作り出す。その一例として同社では，12月1日に報告された「QuickTimeビデオ・ワーム」を挙げる（関連記事：MySpaceで感染を広げる“QuickTimeビデオ・ワーム”）。これは，ソーシャル・ネットワーキング・サービス ＞＞＞続きを読む

出典: INTERNET Watch - 共同で実施したPCのセキュリティ対策に関するアンケートの調査結果を公表した。アンケートは、ImpressWatchの読者とgooリサーチの消費者モニターを対象に、11月8日〜15日にかけて実施。ImpressWatchの読者からは10,477、gooリサーチの消費者モニターからは1,093の回答があった。回答者層としては、ImpressWatchの回答者は男性が95.8％を占めているのに対して、g ＞＞＞続きを読む

出典: CNET Japan - 監査ソフトウェア専門会社ConsulRiskManagementを買収し、自社のTivoliソフトウェア部門に統合する計画を発表した。「箱の中の監査役」と言われることもあるConsulのソフトウェア製品は、企業顧客を対象とし、自社のIT管理体制およびイントラネットに関わる従業員に疑わしい行動がないかを監視し、報告するためのコンプライアンスプログラムである。IBMによると、オランダを拠点とするCon ＞＞＞続きを読む

出典: ITmedia - Bの仮想環境というように区画に分けておけば、1台のマシンに統合してもハッチの代わりにファイアウォールを置いて隔離できる」とケネディ氏は言う。単純に遮断して隔離するのではなく、メモリで共有するなどの方法でA、Bのアプリケーション間のコミュニケーションを可能にすれば、システムの機能として問題は発生しない。多層防御や権限ごとのアクセス制御など、仮想化を使ってさらに堅牢なシステム環境を構築できるという。単 ＞＞＞続きを読む

出典: 北陸中日新聞 - 市立治田小学校の全児童４６７人の個人情報が記録されたパソコン用のデータ保存用メモリー（記憶装置）が盗まれたと発表した。流出による被害は報告されていないという。市教委によると、１１月３０日午後、京都市の文化博物館の駐車場で、男性教諭（４７）の乗用車のドアのカギが壊され、助手席下に置いていたメモリーが入ったバッグを盗まれた。教諭が車から離れていたのは午後３時から同５時半ごろ。当日、教諭は午後から休みを ＞＞＞続きを読む

出典: アスキービジネス オンライン - 高度化するオンライン詐欺の最新動向と、その脅威からユーザーを守る「ベリサインアイデンティティプロテクション」の概要を説明した。さらに高度化するオンライン詐欺の脅威インターネットが普及することで、我々の生活やビジネスはさまざまな恩恵を受けてきたが、その半面、オンライン詐欺のような脅威も生じている。これらの脅威は年々新たな手法が登場し、高度化している。これに対処するためには、より強固な認証の仕組みが必 ＞＞＞続きを読む

出典: Enterprise Watch - F5ジャパン）は11月16日、Webアプリケーションの脆弱性に関するプレスセミナーを開催。脆弱性検査事業を行っている株式会社セキュアスカイ・テクノロジー（以下、セキュアスカイ）の代表取締役社長、乗口雅充氏らが、Webアプリケーション脆弱性に関する説明を行った。セキュアスカイ・テクノロジーの代表取締役社長、乗口雅充氏Webアプリケーションの脆弱性を突く攻撃はファイアウォールをすり抜けてしまういわゆる ＞＞＞続きを読む

出典: CNET Japan - 修正パッチが公式にリリースされておらず、ゼロデイ脆弱性となってしまっているセキュリティバグを追跡調査するウェブサイトを開設した。新設された「eEyeZero-DayTracker」ウェブサイトには、5日の時点で、Microsoft製ソフトウェアにかかわる6件と、AdobeSystemsの「Acrobat」にかかわる1件のゼロデイ脆弱性がリストアップされていた。eEyeは、これらを悪用した攻撃から身 ＞＞＞続きを読む

出典: ITpro - 企業リスク対策の強化だ。ネットワークがベースになるユビキタス社会ではセキュリティや危機管理などの能力がますます求められる。情報漏えいやサイバーテロなどの新たなリスクも顕在化するからだ。例えば、NEC自身も社員ICカードによるセキュリティ対策のほか、グループ全体でセキュリティ管理に取り組んでいるという。三つ目は、事業環境の急激な変化にも対応できるように、ITとネットワーク・インフラを最適化しておくこ ＞＞＞続きを読む

出典: EICネット - 同５日までに原子力安全・保安院に報告された。このデータ改ざんは、水力発電施設での測量データ改ざん、無届け改修工事の実施、火力・原子力の発電設備での冷却用海水の温度測定値の改ざんなど、発電施設での不正行為が次々にあきらかになったことを踏まえ、保安院が１８年１１月３０日付けで一般電気事業者らに指示した、水力、火力、原子力発電設備の点検の過程でみつかったもの。プラントの運転状態を監視・記録している「プロ ＞＞＞続きを読む

出典: ITpro - N900iLと比べると，(1)IEEE802.11bに加えて最大54Mビット/秒のIEEE802.11gで通信可能，(2)IEEE802.11eを使った音声品質制御が可能，(3)FeliCa対応となったため入退室管理などにも応用できる−−などの機能が新たに盛り込まれた。また，説明員によると「バッテリー持続時間がN900iLより長くなり，端末の発熱もN900iLより抑えられている」という。なお，NT ＞＞＞続きを読む

出典: ITmedia - eBayのサイトを装った詐欺目的のドメインが登録され、フィッシングサイト運営に使われていることについて、F-Secureが問題提起した。一見してフィッシング ＞＞＞続きを読む

出典: ライブドア・ニュース - Vistaの大きな特徴である。「WindowsDefender」は、スパイウェアの検出・駆除を行うセキュリティ対策ソフトで、悪意のあるプログラムからパソコンを守る。また、Webブラウザからクレジットカードの番号やパスワードなどを盗み出すフィッシングサイト対策も搭載する。疑わしいサイトにアクセスした場合は黄色い帯で警告を促し、フィッシングと断定されたサイトの場合は赤い帯で警告し、サイト閲覧を禁止する ＞＞＞続きを読む

出典: インターネットコム - オープンな雰囲気を維持したまま、悪意ある攻撃者たちを排除できるのだろうか。MySpaceユーザーを巧みにフィッシングサイトに誘導するという攻撃が発生したことを受けて、この問題について議論が戦わされている。メディア大手NewsCorporation(NYSE:NWS)傘下のMySpaceに対する最近の攻撃は、AppleComputerの『QuickTime』の機能とMySpace上の脆弱性を利用して ＞＞＞続きを読む

出典: 読売新聞 - 住民基本台帳ネットワークシステムを巡り、大阪府内５市の住民１６人が住民票コードの削除などを求めた民事訴訟を裁判長として指揮。１１月３０日、「同ネットには欠陥があり、運用を拒否する住民にとって憲法違反」と、うち３市の住民４人にネット離脱を認める、高裁レベルで初の判決を言い渡した。同高裁によると、１日は通常出勤し、普段と変わらない様子だったといい、妻も「思い当たる点はない」と話しているという。竹中裁判 ＞＞＞続きを読む

出典: デイリースポーツ - １日は開会式を行い、日本選手団は旗手を務めたレスリング女子の吉田沙保里（綜合警備保障）、卓球女子の福原愛（青森・青森山田高）らが晴れやかな表情で行進した。（共同）. ＞＞＞続きを読む

出典: 埼玉新聞 - 日本の金メダル第１号となった。柔道では男子１００キロ超級の棟田康幸（警視庁）が２連覇、女子７８キロ級の中沢さえ（綜合警備保障）も優勝した。体操男子団体総合は中国が９連覇。日本は２位に終わり、またも金メダルに届かなかった。競泳女子五十メートル平泳ぎで春日部共栄高出の北川麻美（早大）が２位、コナミ狭山所属の三輪芳美（早大）が４位に入った。同四百メートルメドレーリレーの日本は銀メダルだった。３日は競泳で ＞＞＞続きを読む

出典: 日本経済新聞 - 誘導先のニセサイトがワンクリック詐欺やフィッシング詐欺の危険性もあるとして、11月24日付でｍｉｘｉユーザーに対し迷惑メールへの注意を促すメッセージを掲示。幸いにも、12月2日時点では、特に被害が広がっているということはないようだ。ワンクリック詐欺とは、電子メールを送ってターゲットを特定のサイトに誘導しておきながら、いきなり料金請求画面を表示。料金を督促するメールを送って、ターゲットからお金を詐取 ＞＞＞続きを読む

出典: CNET Japan - YouTubeの動画ハッキングツールはいくつも転がっている。自分の著作物でさえも、一端アップロードしたものは、どこかで利用されても仕方がないと思えるくらいでなければ、このビデオ共有時代の文化にキャッチアップしていくこはできない。いっそのことクリエイティブコモンズの規定にのっとり、プロモーション目的で、自分のコンテントに羽をそえて、インターネットの世界に自由に飛翔させるというのもひとつの解決法だと思 ＞＞＞続きを読む

出典: ITmedia - 情報セキュリティは企業にとって必須の経営課題となる。だが十分にセキュリティ対策をとっているはずなのに、外部に情報が漏れてしまう。一体何が問題なのか。2006年12月06日09時00分更新情報セキュリティの重要性が指摘されるようになってから久しい。確かに、個人情報保護法や日本版SOX法の施行などもあって、企業はセキュリティ対策に積極的に取り組むようになってきている。にもかかわらず、情報漏えい事件は後 ＞＞＞続きを読む

出典: 河北新報 (会員登録) - 登下校の際、教室の認証装置に住基カードを置き、手のひらの静脈による生体認証で本人確認。登下校のデータを保護者のパソコンや携帯に自動的にメール配信する。 ＞＞＞続きを読む

出典: ITpro - 米Microsoftは現地時間12月5日，MicrosoftWordに修正パッチ未公開のセキュリティ・ホールが見つかったことを明らかにした。細工が施された文書ファイルを開くだけで悪質なプログラムを実行される恐れがある。実際，このセキュリティ・ホールを悪用する攻撃（いわゆる，ゼロデイ攻撃）が確認されている。回避策は，信頼できないファイルは開かないこと。今回のセキュリティ・ホールは，ゼロデイ攻撃（修正 ＞＞＞続きを読む

出典: Enterprise Watch - また、「WebSphereServicesRegistryRepository」「TivoliComponentApplicationManager」「WebSphereBusinessModeler」「RationalRequisitePro」などもサポートした。■ＵＲＬ米IBMhttp://www.ibm.com/プレスリリース（英文）http://www-03.ibm.com/press/u ＞＞＞続きを読む

出典: ITpro - なお，買収完了後のConsulはIBMのTivoliソフトウエア部門に移管される。［発表資料へ］（ITpro）[2006/12/06]ITpro＞業績＆業界動向システム構築基盤（ミドルウエア）＞EAI/ETLインフォテリアASTERIA情報共有・情報活用＞文書管理/コミュニケーション関連ユーティリティテラソフトデザインWonderfulReport2005情報共有・情報活用＞BI/OLAPソニック ＞＞＞続きを読む

出典: ITmedia - MicrosoftのセキュリティパッチやサービスパックでPCを最新の状態に保つ作業を含むIT業務の担当者を最低1人置いている企業で広く使われている。WSUSを利用すれば、MicrosoftUpdateWebサイトから定期的に更新プログラムを取り込んでインストールするように個々のPCを構成する場合よりも、どのパッチをいつ適用するかを効果的に管理できる。また、WSUSは、同社のハードウェア／ソフトウェ ＞＞＞続きを読む

出典: ITmedia - Wordの脆弱性を悪用したゼロデイ攻撃について、Microsoftがアドバイザリーを公開。不正なWordファイルを開くと任意のコードを実行される恐れがある。Microsoft ＞＞＞続きを読む

出典: 産経新聞 - 一方、兵庫区役所は同日、区内の女性の生活保護の記録がファイル交換ソフト「ウィニー」を介して流出したと発表した。電子記録媒体の紛失は、先月１６日に判明。市教委によると、同日午後７時ごろ、学校に帰ったところ、ズボンのポケットに入れていた電子記録媒体の紛失に気付いたという。生徒の生活態度や指導記録、担当するバスケットボール部員の住所、氏名、電話番号が記録されていた。一方、ウィニーによる流失は先月２０日に ＞＞＞続きを読む

出典: Security NEXT - また、被害報告トップとなったマスメール型ワーム「WORM_STRATION」の被害件数そのものは減少しているものの、150種類以上の亜種が登場。従来と異なりスパイウェアをダウンロードするタイプも登場しており、同社では注意を促している。1位：WORM_STRATION2位：TSPY_LINEAGE2位：WORM_SDBOT4位：WORM_RBOT5位：BKDR_AGENT6位：JAVA_BYTEVE ＞＞＞続きを読む

出典: CNET Japan - QuickTimeムービーを偽装したワームが週末にMySpace.comに出現し、MySpaceユーザーのプロファイルが変更されたことを受けて出された。専門家によると、同ワームはQuickTimeがJavaScriptのコードをサポートしていたことで広く感染したという。MySpaceの最高セキュリティ責任者（CSO）、HemanshuNigam氏は米国時間12月5日に電子メールで声明を出し、「Qu ＞＞＞続きを読む

出典: CNET Japan - セキュリティ機能としてはパスワードバンク機能ソフトおよびデータ漏洩防止ソフト、OS起動前ウイルス対策機能ソフトが標準添付される。出荷開始日はいずれも1月下旬から、価格は税別で19万3000円からとなっている。タイプVCの重さは970gトラックバック一覧最新トラックバック6日本のノートPCは軽さが勝負？インプット、アウトプット|Tracked:2006/12/0601:01昨日のエントリで、「ノート ＞＞＞続きを読む

出典: ITmedia - 技術レベルは異なるが、ちょうどフィッシング詐欺と同じように、背後の人間関係の複雑化がスパイウェアを用いた詐欺でも起こっていると同氏は述べる。もっとも、「すべてがすべて、きちんと組織立っているわけではない」（同氏）。それぞれがずば抜けた能力を持たないまでも、とりあえず自分の分担はこなせる人々が、世界中のさまざまな場所からネットワークを介して共同で「一仕事」し、一稼ぎしては別れ、また別のパートナーと組 ＞＞＞続きを読む

出典: 中日新聞 - 市立治田小学校の全児童４６７人の個人情報が記録されたパソコン用のデータ保存用メモリー（記憶装置）が盗まれたと発表した。流出による被害は報告されていないという。市教委によると、１１月３０日午後、京都市の文化博物館の駐車場で、男性教諭（４７）の乗用車のドアのカギが壊され、助手席下に置いていたメモリーが入ったバッグを盗まれた。教諭が車から離れていたのは午後３時から同５時半ごろ。当日、教諭は午後から休みを ＞＞＞続きを読む

出典: ASCII24 - 米マイクロマット(Micromat)社が開発した、Macのトラブル対策に役立つ統合メンテナンスソフトだ。HDDやファイルシステムなどの診断/修復だけでなく、マシンを構成するハードウェアの診断機能も備えているのが、ライバル製品にはない大きな特徴になる。アップルの有償サポート『AppleCareProtectionPlan』にも診断ツールとしてテックツールの簡易版が付属しており、メンテナンスの定番ソフ ＞＞＞続きを読む

出典: ITmedia - この脆弱性を突かれると攻撃者が認証5段階評価の中間に当たる「Moderatelycritical」と評価。悪用されるとDoSを誘発することが可能で、任意のコード実行を許す可能性もあると解説している。 ＞＞＞続きを読む

出典: Open Tech Press - 彼はサーバルームから出てくるときにRAIDバックアップサーバを救い出してきたのです。彼はこのバックアップサーバを使って、私たちの環境を復元し、稼働させてくれました。この推薦状をよく見ると、優秀賞を勝ち取ったThomas氏を推薦したのが彼の妻でTruePrismTechnologiesで一緒に働くCrystalThomasさんであることに気付くかもしれない。ただしThomas氏本人は、彼女は彼自身に ＞＞＞続きを読む

出典: 日経プレスリリース - ４．共有サービスでは最高レベルの信頼性を実現.・ＲＡＩＤ６をさらにミラーリングした新ディスクシステムを開発。・データ保全性を格段に向上させ、ビジネス活動の安定に寄与。 ＞＞＞続きを読む

出典: 北國新聞 - 赤色回転灯、集音マイク、スピーカーを設置した。緊急時に非常ボタンを押すと赤色回転灯が点灯し、警備会社の監視センターにカメラの画像が送信される仕組みで、こうした対策の効果もあり、ここ二年間は大きな犯罪は起きておらず、自転車盗も大幅に減少した。ただ、市では終日開放を他の二カ所にも拡大することには慎重だ。駅南第一駐輪場は地下にあり、駅北駐輪場も夜間は人通りが少なく、犯罪の懸念があるからだ。市は早朝深夜の ＞＞＞続きを読む

出典: 日本経済新聞 - 同１００キロ超級の棟田康幸（警視庁）と女子78キロ級の中沢さえ（綜合警備保障）が準決勝に進出した。体操男子団体総合の日本は冨田洋之（セントラルスポーツ）を軸に金メダルに挑戦。（共同）「アジア競技大会」記事一覧 (12/5)江種が金、中村ら選手が銅・アジア大会柔道(12/5)北川、宮下が金メダル・アジア大会競泳(12/5)福原敗れメダルなし・卓球、男女とも日本勢姿消す(12/5)冨田があん ＞＞＞続きを読む

出典: スポーツニッポン - アジア大会は１日、ドーハのハリファ競技場で開会式を行い、本格的な熱戦の火ぶたを切った。日本選手団は女子レスリングの吉田沙保里（綜合警備保障）が旗手として先導。卓球の福原愛 ＞＞＞続きを読む

出典: 朝日新聞 - 「AuctionEdition」が月額3980円、「PersonalEdition」が980円と、アイルユーザー向けに特別価格を設定した。このほか、通常は月額2180円のSSL料金を無料に、通常は1人の同時接続数を2人に拡大した。同社では、「ウェブ受付くん」を利用することで、リアルタイムの対応による潜在顧客の獲得や、耳や言葉が不自由なユーザーに対するサービスレベルの向上が図れるとしている。また、ア ＞＞＞続きを読む

出典: IBTimes - 鹿児島、宮崎二支店の顧客情報を含む業務関連データが、ファイル共有ソフト「Winny」のネットワーク上に流出していたことが判明したと発表した。流出したデータは、顧客名、住所、電話番号、連絡先などで、流出件数は個人で２，５１１件、法人で６２９件。料金引き落としの口座番号等は含まれていないという。また、顧客名や住所を含まない電話番号等の情報が約２１万件あるとしている。データは同社の鹿児島支店と宮崎支店が ＞＞＞続きを読む

出典: Security NEXT - 同社業務委託先より顧客情報などがWinny上へ流出したことがわかったと発表した。業務委託先である関連会社NTT西日本−南九州の従業員自宅より流出したもの。個人パソコンに保管された顧客情報3140件が流出したもので、氏名や住所、電話番号、連絡先などが含まれる。また、個人情報は含まれないが、21万件の電話番号が記載されていたという。同社では、関係者に対して、書面により個別に謝罪。さらに受付窓口を開設し ＞＞＞続きを読む

出典: ITmedia - この場合、入力した個人情報が迷惑メールの送信に使われたり、ワンクリック詐欺同様、不当な請求に利用される可能性がある。もしもこうした情報を入力してしまった場合、まずは「メールアドレスを変更し、様子を見るべき」とIPA。万一、契約に関するトラブルに巻き込まれてしまった場合は、IPAや最寄りの消費生活センター、クレジットカード会社などに相談すべきという（関連記事）。IPAでは、「有名なサイトだからといっ ＞＞＞続きを読む

出典: ライブドア・ニュース - 購入時には、倉庫などの暗い場所でも使用できるバックライト付きキーボードや指紋認証などの、使い勝手のよさや安全性を追求したという機能が選択できる。画面には12.1型液晶を採用した。価格はオープンで実売価格は20万円代後半から30万円代前半になる見込み。目標販売台数は２年間で２万台と、従来機の約10倍の販売を目指す。同社によると、国内の堅牢ノート型パソコンの販売台数は、昨年から今年にかけて20％程度伸 ＞＞＞続きを読む

出典: 岩手日報 - 児童生徒の登下校の安全を守る試みが今月、県内で相次ぎスタートしている。奥州市は水沢区の常盤小で、住民基本台帳カードの公的個人認証と静脈認証を利用した登下校通知システムの実証実験を始めた。登下校した時間を親の携帯電話やパソコンに電子メールで送る。平泉町でも集積回路（ＩＣ）タグを使った同様のシステムを一部試行しており、子どもを狙った犯罪を防ぐ取り組みに注目が集まる。常盤小（高橋和子校長、児童７４５人） ＞＞＞続きを読む

出典: 日本経済新聞 - テロが相次いだ。バスで移動していたイスラム教シーア派系財団の職員14人が銃撃され、死亡。同市南部のシーア、スンニ両派の混住地区では少なくとも3台の自動車を使った爆弾テロがあり、16人が殺害された。ロイター通信が伝えた。4日にはイラクのシーア派最大政党「イラク・イスラム革命最高評議会」の指導者ハキム師とブッシュ米大統領がワシントンで会談し、イラク安定策を協議しており、これに反発する勢力の犯行との見方 ＞＞＞続きを読む

出典: ASCII24 - 同じ時間帯を毎日または毎週予約する機能も備えている。ナップスタージャパン(株)の定額制音楽配信サービス“NapsterToGo”など、WindowsMediaDRM10対応の音楽/動画配信サービスにも対応する。電源は内蔵リチウムイオンバッテリーで、約27時間の音楽再生、約9時間の動画再生、約7時間のワンセグ視聴が可能。充電は付属のACアダプターを利用する。本体サイズは幅124.0×奥行き22.5× ＞＞＞続きを読む

出典: ITmedia - 何となく、久しぶりに聞いた気がします。中国にはハッカーが多い。まことしやかな話を聞く事があります。中国では中関村という秋葉原的な街があり、そこではコピーソフトが大っぴらに販売され、だからハッカーの活躍出来るフィールドが沢山ある。かなり短絡的ですが、そんな意見を聴いた事があります。Windowsサーバはハッカーのターゲットとされやすいという理由で、企業サイトはLinuxサーバを使うことが多い、と聴い ＞＞＞続きを読む

出典: ITmedia - 顧客企業に対してより総括的なデータ管理、コンプライアンス機能の提供を図る。買収完了後、ConsulはIBMのTivoliソフトウェア部門の一部となる。関連記事IBM、ネット管理ソフトのVallentを買収IBMはサービス管理ソフトウェア企業のVallentを買収し、TivoliSoftwareユニットに組み込む。IBM、中小企業向けのシングルサインオンソフトを発表IBMTivoliFederate ＞＞＞続きを読む

出典: Security NEXT - 「データベースセキュリティ検査サービス」では、バグや不正アクセス、なりすましといったデータベースの脆弱性をチェックするサービス。ツールや専門家によるマニュアル検査により、ユーザ権限やアクセス制御、監査設定などを検査し、対策方法や緊急度などを報告する。「インシデント・レスポンスサービス」は、事故発生後の対策や原因分析を提供するサービス。初動対応サービスでは、対応プランを作成するほか、ログの解析により ＞＞＞続きを読む

出典: ValuePress!(プレスリリース) - 以下バリオセキュア）は、本日、１１月２２日、ケイ・オプティコムの法人向け通信サービスにバリオセキュアのネットワークセキュリティ技術を連携させた新サービスを共同提供していくことで合意いたしました。１．提携の主旨・目的今回の業務提携は、バリオセキュアの多機能ネットワークセキュリティ機器「ＶＳＲ（VarioSecureRouter）」を活用したセキュリティサービスを、ケイ・オプティコムの法人向けサービス ＞＞＞続きを読む

出典: Security NEXT - 個人情報盗難やデータの盗難および紛失、ボットを利用した攻撃の増加、既存ファイルを改変するウイルスなどの復活、ルートキットの増加、ブラックマーケットによる脆弱性の取り引きなど。同機関の製品開発担当シニアバイスプレジデントであるJeffGreen氏は、「高度な技法が増加し、一般ユーザーがマルウェアの感染を認識したり、回避したりすることがますます難しくなる」とコメントしている。動画共有サイトなどが注目を ＞＞＞続きを読む

出典: Security NEXT - 11月度のスパイウェアトップ10を発表した。同社検索ツール「SpyAudit」により検出したスパイウェアの情報をまとめたもの。アドウェアで1位となったのは、「CnsMin」は、一部で配布されている日本語検索ツールに利用され、多く検知された。ウイルスが感染しているかのように偽るアドウェア「SystemDoctor2006」が続いた。同様のソフトウェアとして「DriveCleaner2006」が6位に ＞＞＞続きを読む

出典: NHK - 東京電力福島第１原子力発電所で、海に放出する水の温度を実際よりも低く改ざんして国に報告をしていたことがわかりました。不正は２０年近く前から行われていたとみられており ＞＞＞続きを読む

出典: 東京新聞 - 福島第一原発１号機（福島県大熊町）で、タービン蒸気を冷やすのに使った後の海水の温度データが改ざんされていたと発表した。このデータは国による定期検査の際にも提示されていた。東電は安全性に問題はないとしているが、経済産業省原子力安全・保安院は、意図的であれば電気事業法違反（定検の妨害）の可能性もあるとして事態を重視。同日、築舘勝利副社長を呼び、同１号機について来年１月１１日までに事実関係を報告するよう ＞＞＞続きを読む

出典: ITmedia - 15度の状態で動作していたという.セキュリティ機能としては、TPMv1.2準拠のセキュリティチップや指紋センサを搭載。HDDデータ暗号化、HDDデータ消去、USB ＞＞＞続きを読む

出典: ITpro - 災害時やシステム障害時でも業務が継続できるようにするもので，ソフトバンクテレコムの広域イーサネット・サービス「ULTINAWideEthernet」などを活用する。経済産業省のディザスタ・リカバリ用のシステムは2007年3月から順次使用可能となる。経済産業省の情報システムは霞が関の庁舎内に設置しており，首都直下型地震などに備えてデータのバックアップ体制や業務の継続体制を必要としていた。今回，経済産 ＞＞＞続きを読む

出典: ITpro - 指紋認証技術をUSBメモリサイズのトークンに集約。多数のメンバーがノートブックを用いて営業活動している保険企業などを中心に、ソリューションの一貫として提供するサービスをスタートしました。システムの総体をマネジメントする立場から、新たな技術力との融合を起こしていく。これがお客様に対する価値提供の増大にもつながるのです。新しいチャレンジこそがエンジニアを成長させる以上のような第２創業の新しい試みは、当 ＞＞＞続きを読む

出典: USFL.COM - 航空宇宙局（NASA）のコンピューターに不正アクセス（ハッキング）しいたずらをしたなどとして、ルーマニア人の男（26）を公用電子機器への不正アクセス罪などで起訴した。連邦検事局によると、男は2004年10月から今年10月にかけ、NASAや海軍のコンピューター約150台をハッキング。ハッキングされたコンピューターの画面には「NASAの管理はなっていない」などのメッセージが表示された。男は数人の仲間と ＞＞＞続きを読む

出典: ITpro - の手口と対策を勉強しました。フィッシングでは，攻撃者が仕掛けたリンクをクリックしなければ被害に遭うことはありませんでした。しかし，今回勉強するファーミングと呼ばれる手法は，正しいURLにアクセスしているのに，偽のサイトに誘導されてしまいます。なお，ファーミングはフィッシングの一手法であって別名で呼称すべきではない，という意見もあります。ただし，この連載ではユーザーを引っかける手口が異なる点に着目し ＞＞＞続きを読む

出典: ITpro - 11月19日，公式ブログで明らかにした。解析されることを防ぐために，仮想マシン上では動作しなかったり，自分自身を消去したりする（関連記事：「ボットネットは“目立たない”ように工夫を凝らす）。仮想マシンを検出する機能の実装には，商用ツールが使われている場合もあるという。ウイルスやボットといった悪質なプログラムの“捕獲”には，仮想マシンが利用されることが多い。仮想マシン上のゲストOSで“罠（ハニーポッ ＞＞＞続きを読む

トップページへ戻る情報保護の対策のことなら：保護法.com