情報セキュリティーサイト

出典: Security NEXT - 電話番号が含まれているものも1件あったという。NHKでは佐賀放送局以外にも、2月に入ってから名古屋放送局におけるノートパソコンの紛失事故や鹿児島放送局の書類紛失事故を発表。Winny経由による取材資料のネット流出など個人情報の流出事故が判明している。NHKhttp://www.nhk.or.jp/（SecurityNEXT-2007/03/02更新）本サイトの記事、図版等の無断転載を禁止します。[ ＞＞＞続きを読む

出典: 朝日新聞 - １９歳だった９８年以来、９年ぶりに予選から登場する。０１〜０３年に全日本３連覇を果たした井上だが、ここ２年はけがで欠場。今年は関東地区予選（出場枠４）から本大会出場を目指す。負けられない立場で重圧もかかるが、井上は「自分の大きな目標は日本一、世界一なので、緊張をしている暇はない」。王座奪回に向けて、試合内容も注目されるところだ。２月１１日のフランス国際での優勝で、復活を印象づけた。０４年アテネ五輪 ＞＞＞続きを読む

出典: Enterprise Watch - 電子文書を証拠性を保ちながら安全に長期にわたって保存可能にするセキュリティソリューション。長期保存署名付きのPDFファイルに変換する「SkyPDFArchivingSignatureServerPDFEdition」と、小規模向け文書管理ソフト「WebDCM」および大規模向け文書管理ソフト「Documentum」とを連携して実現している。同ソリューションを利用することで、製造業等の技術文書や知的財 ＞＞＞続きを読む

出典: ベンチャーナウ - データベース分野に特化したASPサービスのセキュリティソリューション事業／ビジネスソリューション事業／システム開発業務、Web制作業務を軸としたITソリューションサービス事業などを展開している。2006年３月期の単体売上高は48億円。株式会社エグゼコミュニケーションズhttp://www.exe-com.com東京中小企業投資育成株式会社http://www.sbic.co.jp/オリックス・キャ ＞＞＞続きを読む

出典: Enterprise Watch - HDDの障害状況と連動したデータバックアップ機能も特徴の1つ。各種データの定期保存・復元が行えるとともに、故障予定日が迫ったHDDほど頻繁にバックアップを実施するといったように、バックアップ実行頻度の調節が可能。バックアップデータは暗号化・圧縮して保管するなど、セキュリティ面も考慮されている。なお、同製品の使用に際しては、監視対象となるユーザーの登録が必要となるが、所属部署名や所属者名などが記され ＞＞＞続きを読む

出典: ASCII24 - 電子メールのメッセージなど個人のデータを定期的に自動バックアップ/復元する“データバックアップ機能”も搭載する。“データバックアップ機能”はHDDの診断状況に合わせてバックアップの頻度が自動的に変更されるため、故障予定日が近いHDDを頻繁にバックアップし、逆に故障の危険度が低いHDDのバックアップの頻度を減らすことでバックアップ先のディスク容量やネットワークの負荷を削減できるとしている。クライアン ＞＞＞続きを読む

出典: 日経プレスリリース - この度、当社が提供するＩＤ変換機能※によって、カード情報のやり取りを最小限に抑え、丸亀市でのクレジットカード情報の保有を不要とすることで、情報漏洩リスクを最小限に抑えております。今回、公金・公共料金の決済センターとして数ある決済センターの中から当社をお選びいただけましたことは今日までの実績が評価されたものと受け止め、今後も安心・安定したサービスをご提供できるようセンター運営ならびに開発に注力してま ＞＞＞続きを読む

出典: ITmedia - 提供している米Verdasysは3月2日、日本国内での販売を強化する方針を明らかにした。同社の製品「DigitalGuardian」は、サーバやワークステーション、クライアントPCなどに導入するエージェントと管理サーバから構成されている。管理サーバで指定したポリシーに沿って、端末でのファイル操作や印刷、保存やアプリケーションの利用、メールへのファイル添付といった操作をエージェントが制御する。同時に ＞＞＞続きを読む

出典: RBB Today - パートナー企業が、シマンテックの製品知識を高め、顧客に高いレベルのサービス実現を支援するために開発されたもの。このプログラムにより、都合のよい場所・時間帯・ペースで学習可能な製品トレーニングモジュールを使い、パートナープログラムの新しいレベルへのポイント取得に必要な技術スキルと知識について評価を受けられるとともに、シマンテック製品に関する技術や知識を向上できるとしている。また、PartnerNet ＞＞＞続きを読む

出典: ITmedia - そのほかにも、クイズ形式で環境について学習できる「チャレンジエコクイズ」や、ユニバーサルデザインについての学習をできるコンテンツなども設置。また、保護者向けの情報ページとして、日本国内の教育分野に関する最新情報を掲載する「日本の教育情報」の公開もなされる。関連リンクプレスリリース富士通キッズ：夢をかたちに日本の教育情報β版製品最安値比較サイト：ITmedia+DShoppingこだわりアイテムがす ＞＞＞続きを読む

出典: MarkeZine - 2月26日、映画、テレビ番組、ドラマ、ミュージックビデオ、ゲームなどのコンテンツを配信する"BitTorrentEntertainmentNetwork"を立ち上げ、www.bittorrent.com内で米国向けにサービスを開始したことを2月26日に発表した。このネットワークには、20世紀フォックス、LIONSGATE、パラマウント・ピクチャーズ、ワーナー・ブラザーズ・ホーム ＞＞＞続きを読む

出典: レスポンス - 同社では「お客様及び関係各位には多大なご心配、ご迷惑をお掛けしますことを、深くお詫び申し上げます」と謝罪のコメントを発表している。現在のところ顧客から情報が不正に使用されたなどの事実は無いが、該当する顧客には電話及びダイレクトメールで謝罪した上で説明すると、している。同社では、今回の事態を踏まえ、顧客情報の取り扱いに対する重要性について教育を再徹底し、全社員一同再発の防止に全力をあげて取り組むとし ＞＞＞続きを読む

出典: ケンミレ株式情報 - 一度セキュリティソフトを停止させれば、スムーズに動作するかを確認できます。しかし、停止している間はセキュリティが甘くなってしまいますので、ご自身のご判断と責任の下、お試しいただければと思います。参考までに、今まで対応した会員様で何か問題があったことはございません。もしセキュリティソフトを停止させて動作が安定するようであれば、再度セキュリティソフトを立ち上げ、セキュリティの設定を少し下げてみるのも良 ＞＞＞続きを読む

出典: 読売新聞 - 同社が国内総販売代理店として販売している米Authenexのワンタイムパスワード製品「ASAS（エーサス）」と米AventailのSSL-VPNアプライアンス「AventailEX」シリーズとの連携認証ソリューションの提供を開始した。AuthenexとAventailは、すでに米国で協業している。国内では、中小企業を中心に営業活動を展開する方向だ。SSL-VPNは、ブラウザさえあれば端末や場所を選 ＞＞＞続きを読む

出典: MYCOMジャーナル - 運営主体となっているのは"Hardened-PHPProject"で、メンバーとしてStefanEsser、ChristopherKunz、PeterProchaskaの3名が公表されている。MOPBの活動目的はPHPのセキュリティを向上させることで、PHPの言語仕様やPHPアプリケーションは対象とせず、PHPのコアであるZendEngineの脆弱性に集中するとしている。現在は ＞＞＞続きを読む

出典: INTERNET Watch - 1月の集計でトップだったワーム「Dorf」、および2006年12月の集計でトップだったワーム「Dref」などにも利用されていた。さらに、HckPk自体も、頻繁にファイルの内容が変更されているという。月間トップ10ウイルスの2位は「Netsky」（15.1％）、3位は「Mytob」（12.5％）だった。ソフォスが2月に検知した新規の脅威は7,757件だった。また、2月に世界中で送受信された全メールの ＞＞＞続きを読む

出典: INTERNET Watch - そのうち被害のあった件数は14件。被害の内訳は、侵入が6件、DoS攻撃が1件、アドレス詐称が1件、その他が6件。侵入被害の内容は、外部サイトを攻撃するための踏み台にされていたものが5件、フィッシングに悪用するためのコンテンツを設置されていたものが1件となっている。侵入の原因としては、SSHで使用するポートへの攻撃を受けてパスワードが破られたと思われるケースや、OSやサーバーソフトの脆弱性を突かれた ＞＞＞続きを読む

出典: 日本経済新聞 - ＶＩＳＡブランドが付いたＯＭＣカードの会員を対象に、携帯電話をかざすだけで買い物の代金支払いができる非接触ＩＣ決済サービス「ビザタッチ」を始める。当初は郵送で申し込みを受け付ける。4月16日からは、携帯電話やパソコンから専用サイトに接続して申し込み、15分後には実際に「ビザタッチ」を使えるようにする。(07:02)>>関連リンク(オーエムシーカードの株価／概要／ホームページ)>& ＞＞＞続きを読む

出典: AKIBA PC Hotline! - 非接触ICカード版を持つ必要はなく、おサイフケータイ版だけで利用することもできる。同社では、セブン銀行が導入中の新型ATMで、おサイフケータイ版・非接触ICカード版両方のチャージができるよう開発が進められているほか、他社の電子マネーのチャージも取り扱うかどうか、検討していく。nanacoの非接触ICカード版では、ポストペイ（後払い）式の「QUICPay」の機能も搭載されることになった。これにより、 ＞＞＞続きを読む

出典: 朝日新聞 - 金融機関が低コストで導入できるＩＣキャッシュカード「スマーティクス―Ｃ２ＳＮ」を発売したと発表した。搭載機能を絞り込み、メモリー容量を減らすことで、従来に比べ１枚当たりの価格を２割程度引き下げた。価格は１０万枚発行の場合で１枚１９５円。金融機関はセキュリティー強化のため磁気カードからＩＣカードへの切り替えを進めているが、導入コストが負担になっている。凸版が提案する新カードは、全国銀行協会仕様のＩＣ ＞＞＞続きを読む

出典: 日経プレスリリース - 東京都千代田区、代表取締役社長安斎隆）は、平成１９年３月１２日（月）より長野銀行のＩＣカード対応を全ＡＴＭ※で開始いたします。セブン銀行では、今後も、お客さまにより安心して、安全にセブン銀行ＡＴＭをお使いいただけるよう、ご利用いただけるＩＣカードを順次増やしてまいります。なお、磁気カードにつきましても、従来通りご利用いただけます。※ＡＴＭに搭載しているのは全銀協ＩＣキャッシュカード標準仕様（接触型 ＞＞＞続きを読む

出典: 日本経済新聞 - 今井郁次社長）は指紋認証による入館管理システムを東京都内に建築中のマンションに納入することが決まったと発表した。指紋情報は各戸に設置したサーバーで別々に管理する。マンション全体の共用サーバーで集中管理する方式に比べ、個人情報が漏洩（ろうえい）しにくいという。セキュリティーシステム開発とマンション開発を同時に手掛けるシーモン（東京・中央、三好満国社長）が東京都目黒区に建築中のマンションに指紋認証型の ＞＞＞続きを読む

出典: 読売新聞 - 会社から提供された客室乗務員の氏名、社員番号、住所、電話番号などの個人情報に、同労組の幹部らが独自に収集した情報を加えたものを組合内でデータベース化していた。中には、容姿や能力、性格などの評価や、支持政党や病歴などのプライバシーに属する情報が付記されるケースもあった。０５年４月以降も、新たに加入した組合員などの情報を加えていたが、同法の義務規定に定められた本人の同意の取得などは、同規定の施行以前か ＞＞＞続きを読む

出典: 朝日新聞 - 情報を何に使うのか」と述べ、事実関係を確認する考えを示した。０５年４月の同法全面施行後、５０００人超の個人情報を扱う事業者は保護法の適用対象となった。事業者が義務規定に違反するなどした場合、必要なら所管大臣が報告を求めたり、助言や勧告したりできる。一方、日本航空も、社が０５年３月末まで労組側に提供していた乗務員の住所などの基本情報以外に、プライバシーに関する情報の提供がなかったかどうか、念のため調 ＞＞＞続きを読む

出典: 朝日新聞 - ５０００人を超える個人情報を取り扱う事業者（会社や労組など）に、利用目的を出来る限り特定することを義務付け、本人の同意を得ずに利用目的の達成に必要な範囲を超えて個人情報を扱うことを禁じている。だが、組合は特定も本人の同意も行っていなかった。同労組と日航によると、個人情報保護法で事業者の義務規定が施行された０５年４月以前は、会社から客室乗務員の氏名、住所、電話番号、所属、役職などの情報を紙の資料で受 ＞＞＞続きを読む

出典: 中国新聞 - 約一万人）が、客室乗務員の氏名、住所、思想信条や人物評価などの情報が書き込まれたリストを、個人情報保護法が義務付けている利用目的の公表や本人の同意がないまま、少なくとも七千人分保有していたことが二十七日、分かった。同労組によると、リストは会社側から提供された氏名や住所、役職などの情報をもとに、同労組幹部らが独自にプライバシーに関する情報を書き加えていた。一九九六年ごろから成田空港にある支部のパソコ ＞＞＞続きを読む

出典: サンケイスポーツ - 外部にも流出していた。ほとんどが女性のスチュワーデスの情報で、思想信条をはじめ「合コン狂い」「バカ」などお下劣な表現も多く、同労組は経緯を調査し削除するとしている。◇「アテンション・プリ〜ズ！」（ご注意ください）の一声が向けられるべきは、頼れるはずの労組だった。ＪＡＬ労働組合（石川茂一委員長）によると、丸秘リストは、平成８年ごろから作成された。会社側から提供された氏名や住所、役職などの名簿をもとに ＞＞＞続きを読む

出典: ＠Press(プレスリリース) - また、それに伴い人件費の大幅なコストダウンを図りお客様に、低価格で客室を提供させて頂いております。また、業界初の『快適品質保証システム』を実施いたしております。万一、当ホテルの【安全・清潔・ぐっすり眠れる】にご満足頂けなければ即ルームチェンジ、ルームチェンジできない場合は宿泊料を全額お返しするというシステムでございます。3月7日のオープンを前に下記の通り内覧会・記者会見を開催いたします。当日は弊社 ＞＞＞続きを読む

出典: RBB Today - 今後は暗証番号が必要となる。これにより、カード番号のみではクレジットカードは使用不可能となるため、なりすましなどの被害が減少するという。これに伴い、JCBとアメリカンエクスプレスの取り扱いが再開されている。これらのカードのオーナーには嬉しい報せと言えるだろう。同時に「ブライトキングダムオンライン」のイベントについても発表が行われた。2007年3月3日（土）・3月3日（日）には「村長のお手伝い」イベ ＞＞＞続きを読む

出典: 朝日新聞 - 警察官や銀行員を装って被害者から暗証番号を聞き出す手口の窃盗グループ約２０人が、警視庁や愛知県警などの合同捜査本部に窃盗などの疑いで逮捕されていたことがわかった。フリーダイヤルのコールセンターを開設するなど手が込んでおり、全国各地で総額数億円の被害があるとみられる。グループは日本人と中国人で構成されており、捜査本部は組織の全容解明を進めている。捜査本部が摘発した窃盗グループは、カードを盗み出す役、 ＞＞＞続きを読む

出典: 日経プレスリリース - 以下、シマンテック、日本法人：東京都港区、代表取締役社長：木村裕之）は本日、パートナー企業とシマンテックとの関係強化を目的としたシマンテックパートナープログラムに新たなサービスを追加したことを発表しました。新プログラムは、テクニカルスペシャリスト向けトレーニングおよびスキル評価プログラム（ＴｅｃｈｎｉｃａｌＳｐｅｃｉａｌｉｓｔａｎｄＡｓｓｅｓｓｍｅｎｔｓＰｒｏｇｒａｍ）、パートナー企業向けポータル ＞＞＞続きを読む

出典: MYCOMジャーナル - テレビ番組、音楽ビデオ、ゲームなどの配信サービスを開始した。同社はすでに、20thCenturyFox、MTVNetworks、ParamountPictures、WarnerBros.など、34のエンターテインメント企業とコンテンツ提供で提携しており、5000以上のタイトルを販売・レンタルまたは無料で配信する計画だ。なお現時点で販売/レンタルサービスを利用できるのは、米国ユーザーのみとなっている ＞＞＞続きを読む

出典: ITmedia - 米BitTorrentは2月26日、映画などの動画コンテンツを合法的に配信する「BitTorrentEntertainmentNetwork」を立ち上げると発表した。20thCenturyFox、LionsGate、MTVNetworks、ParamountPictures、WarnerBros.HomeEntertainment、および新規契約 ＞＞＞続きを読む

出典: ITpro - 同社の配信プラットフォーム「BitTorrent.com」を通じて提供する。ユーザーは，映画のレンタル，テレビ番組や音楽ビデオの購入，自作コンテンツの公開が行える。BitTorrentEntertainmentNetworkの開始にあたり，同社は35以上のコンテンツ企業と提携。同サイトのライブラリには，米20thCenturyFox，米LionsGate，米MTVNetworks，米Paramou ＞＞＞続きを読む

出典: INTERNET Watch - 映画やテレビ番組を取り揃えたデジタルメディアストア「BitTorrentEntertainmentNetwork」をオープンした。同社は大手映画会社やテレビ局と提携し、先行するデジタルメディアダウンロード販売サイトと競合することになる。26日時点で、映画、テレビ番組、PCゲーム、音楽コンテンツが5,000タイトル以上用意されている。この中にはハイビジョン番組も40時間も含まれている。BitTorr ＞＞＞続きを読む

出典: 日経プレスリリース - 独立行政法人情報処理推進機構（略称ＩＰＡ、理事長：藤原武平太）は、２００７年２月のコンピュータウイルス・不正アクセスの届出状況をまとめました。ＩＰＡのインターネットの観測状況をみると、昨年後半からインターネット上のセキュリティホール対策などが ＞＞＞続きを読む

出典: ASCII24 - TPMv1.2準拠のセキュリティーチップを搭載し、HDD暗号化ソフト『SecureDocDiskEncryptionV4.3Japanese(90日使用期間限定版)』をプレインストールするなどセキュリティー機能も備えている。『dynabookSatelliteK17』は、ドイツの中立的第三者認証機関“TUV ＞＞＞続きを読む

出典: ITmedia Alternative Blog - あるバグ修正の際に別のバグを混入させてしまうことを意味します。デグレと呼ばれているのをよく聞かれるのではないでしょうか。たとえば、文字列の長さをカウントする機能において、日本語（2バイト文字列）の長さを調べるコードのバグを修正したら、それまで期待通りに動いていた英数字（1バイトのASCII文字列）の長さを間違えて数えるようになった、というようなものです。デグレの回避策としては、回帰テスト（修正部分 ＞＞＞続きを読む

出典: 日本経済新聞 - バグを消し去ることは難しい。長時間のベータテストを行なっても、一般ユーザーが使用することで想定されない使用方法から未発見のバグが見つかるなど、完全にトラブルを払拭することは不可能だろう。しかしながら、これはあくまでもコンピューター好きの利用者の見方である。以前のようにコンピューターが一部の好事家が楽しむ“趣味の道具”であればバグすらも楽しいものだ。しかし、ビジネスツールとして多用するようになった現 ＞＞＞続きを読む

出典: ITmedia - スパイウェア対策、ファイアウォール、不正侵入検知、フィッシング対策、バックアップ、PCチューンアップ機能を統合したオールインワンのセキュリティサービスを提供する。PCセキュリティ、トランザクションセキュリティ、バックアップ・修復機能に加え、コンピュータの一般的なトラブルを診断・修正し、PCのパフォーマンスと速度を最適化する機能も組み込まれた。機能はできる限りの自動化が図られ、ユーザーのコンピュータ ＞＞＞続きを読む

出典: ITpro - 自動バックアップ機能やオンライン取引に対するセキュリティ機能なども備えている。Norton360は，パソコン向けセキュリティ機能に加え，一般的なトラブルの診断と修正を通じてパソコンのパフォーマンスと速度の最適化を支援する機能も提供する。チューンアップ機能では，不要なファイルの検出/削除，ハードディスクの分析とデフラグなどによりパフォーマンスの最適化を図る。バックアップ・サービスでは，新しいファイル ＞＞＞続きを読む

出典: ZDNet Japan - ネットワーク上に点在するPCの実態を把握し、企業の情報資産管理、IT資産管理、パッチマネジメント、更新・構成管理、脆弱性などを管理する。関連ソフトと更新プログラムを提供し、システム全体の運用管理の手間とコスト低減を支援する.SMSの情報とMOM2005が収集した情報 ＞＞＞続きを読む

出典: ライブドア・ニュース - 心からおわびします」―本社での会見。高田社長は、やや青ざめた表情で頭を下げた。同社は現在、約十五億円をかけてテレビショッピング開始十周年記念企画の真っ最中。しかし、高田社長は名簿流出を受け、この記念企画や受注以外のすべての通販業務中止を即断した。今月だけで損失予想は数十億円。「損失が百億円を超えようが関係ない。顧客の理解を得られるまで自粛は続けたい」。危機感がにじんだ。』と好意的な取り上げている。 ＞＞＞続きを読む

出典: 日経プレスリリース - ＩＳＯ９００１およびプライバシーマーク取得。会社概要や提供サービスなどの詳細は当社ウェブサイトwww.jdpower.co.jpまで。ザ・マグロウヒル・カンパニーズの一部門であるＪ．Ｄ．パワー・アンド・アソシエイツ（本社：米国カリフォルニア州ウェストレイク・ ＞＞＞続きを読む

出典: nikkeibp.jp - 2006年第4四半期のセキュリティ動向をまとめた「SOC情報分析レポート」を発表した。それによると、インターネット上のコンピュータ（公開サーバー）のパスワードを解析して侵入を試みる攻撃が多数確認されたという。侵入を許すとフィッシング詐欺などに悪用されるとして、同社では注意を呼びかけている。ISSでは、同社の監視センター（セキュリティオペレーションセンター：SOC）で検出した攻撃などを集計し、4半期 ＞＞＞続きを読む

出典: @IT - ファイアウォールによってHTTP接続以外の接続が拒否されてしまっている場合、使用できません。SVNは、ファイアウォールがある場合でも、WebDAVによってHTTP接続が可能となっているため、そのような状況でもリモートリポジトリにアクセスできます。■柔軟なマージ機能マージ機能とは、並行開発を行う際にある開発バージョンに反映した変更を別の開発バージョンに反映する機能です。例えば、バージョン1.0、1. ＞＞＞続きを読む

出典: ITmedia - 使用するポート（デフォルトで5900番）を、自分のコンピュータのソフトウェアファイアウォールで開いておく必要がある。またHamachiとそのIPアドレスを使う場合、Hamachiネットワーク上のコンピュータだけがそのポートにアクセスできるように制限をかけることで、セキュリティのレベルを引き上げることができる。ファイアウォールの設定方法は製品によって異なるが、Windowsファイアウォールの場合は、 ＞＞＞続きを読む

出典: 日経プレスリリース - ３ＤＣＧ分野や音楽分野などのプロフェッショナル向けソフトウェアから筆王を代表とする家庭向けソフトウェア、ウィルスキラーなどのセキュリティソフトウェアまで、幅広いジャンルの製品をグループ各社からリリースしています。グループ４社の合併により、それぞれの開発部をはじめとする各部門を統合することで、より高度な技術と独創性のある製品を提供できるようになります。経営面においても、設備、サービスなどを統合するこ ＞＞＞続きを読む

出典: ITmedia - 悪用されるケースは珍しくない。このスパムメールが宛先不明になると、それに対するエラーメールが詐称されたアドレス、すなわち自サイトのメールアドレスに返されることになる。スパムは、送られた側にだけでなく、エラーメールが返信される側にも二次的な被害を及ぼしているのだ。こうした跳ね返り（バウンス）のエラーメールは、1通だけならばともかく、サービスプロバイダーのように大量のメールを配送しているところでは無視 ＞＞＞続きを読む

出典: Open Tech Press - 「Performance」（パフォーマンス）、「Hardware」（ハードウェア）、「Standards」（標準準拠）、「Serviceability」（保守性）、「Availability」（可用性）、「Security」（セキュリティ）、「Clustering」（クラスタリング）の7つのカテゴリーをカバーする250件以上の要求が含まれている。OSDLは今年1月に別のLinux標準化団体であるF ＞＞＞続きを読む

出典: ITmedia - root権限を必要としないプログラムをroot権限で実行するべきではなく、セキュリティパッチについても定期的に最新のものを適用するようにしておくべきである。ユーザーの危機意識を無用に煽ったウイルス防護業者による誇大広告が世間には氾濫しているが、Linuxというプラットフォームをマルウェアの脅威から守る上で、そうしたアンチウイルス製品などは特別必要としないことを心得ておけばいいだろう。原文へのリンク ＞＞＞続きを読む

出典: ITmedia - PHPセキュリティ対策チームを脱退した研究者が、PHPの脆弱性情報を毎日公開する「PHPバグ月間」プロジェクトを開始した。PHPセキュリティ対策チームを脱退した研究者が、PHPの脆弱性情報を毎日公開する「MonthofPHPBugs」（MoPB）プロジェクトを3月からスタートさせた ＞＞＞続きを読む

出典: CNET Japan - PL/SQLインジェクションの脆弱性を悪用するには、データベースに対する高い権限が必要になると考えられてきた。NGSSoftwareのデータベースセキュリティ専門家であるDavidLitchfield氏は、米国時間3月1日に当地で開催されたイベント「BlackHatDC」で、新しい攻撃手法ならそうした制限も取り払えると話した。Litchfield氏はインタビューの中で、「最低限の権限しか持っていな ＞＞＞続きを読む

出典: ITmedia - CitrixPresentationServerClientにはプロキシサーバ経由のICA通信サポートが組み込まれているが、この機能に脆弱性が存在し、悪意のあるサイトをユーザーが閲覧すると、任意のコードを実行される恐れがある。影響を受けるのは、Windows版CitrixPresentationServerClientの10.0より前のバージョン。Citrixでは問題を修正した10.0以降にアップ ＞＞＞続きを読む

出典: 日刊スポーツ - 上野原署の２０代の男性巡査長が所有していた私物の可能性が高く、県警は紛失したか盗まれた可能性があるとして、署員から事情を聴いている。山梨県警では２月２３日、甲府署巡査長（２８）の私物パソコンから、ファイル交換ソフト「ウィニー」を通じ、約６１０人分の個人情報を含む捜査資料がインターネット上に流出したばかり。［2007年3月2日11時56分］');}//-->関連情報阿曽山大噴火の裁判Ｓｈｏｗに行こう ＞＞＞続きを読む

出典: 日刊スポーツ - コマセ＆ワカサギ以外の胴付き仕掛けの使用と、軟質プラスチック素材のワームや合成素材の付けエサ使用禁止。詳細は芦ノ湖漁協（電話）０４６０・８３・７３６１。晴天に恵まれた中、「樹海荘」からは２３隻のボートが出漁した。ほとんどはヒメマス狙いで、釣り場は高松 ＞＞＞続きを読む

出典: MYCOMジャーナル - 今年初めから猛威を振るった「StormWorm」の新亜種に関する警告を発した。ブログや掲示板の書き込み、EメールやIMのメッセージなどに挿入された不審なURLリンクをクリックしないように、注意が喚起されている。Eメールの添付ファイルの形で感染を広げたStormWormに、これまで用いられてきた手口とは大きく異なる脅威を有する新亜種が発見された。この新亜種に感染すると、インストールされたLSP(La ＞＞＞続きを読む

出典: nikkeibp.jp - サイバーエージェントが、NECのシンクライアント・システムを導入したと発表した。導入したシステムでは、サーバー上に利用者一人ひとりの異なるパソコン環境（ソフトウエアやデータなど）を仮想化して稼働させる。CPUなどサーバーのリソースは、利用者の負荷に応じて自動的に振り分ける仕組みだ。サイバーエージェントでは、社員がノート・パソコンを持参して拠点間を行き来することが多く、そのセキュリティの確保と、業務 ＞＞＞続きを読む

出典: ZDNet Japan - VMwareの仮想化技術を用いて、既存のPC環境をそのまま継承可能にする仮想PC型シンクライアントシステム「VirtualPCCenter」を採用。まず、モバイルノート型の「US50」をはじめとするシンクライアント端末70台をスタッフ部門中心に展開した。仮想基盤ミドルウェアを搭載する仮想PCサーバには、ブレードサーバ「SIGMABLADE」を8台用いてデータセンターの運用コストを削減。また、システ ＞＞＞続きを読む

出典: IBTimes - サイバーエージェントは、ＮＥＣと共同で、ワークスタイル革新とセキュリティ強化を目的に、データを個々人の端末に格納せずにサーバで集中管理するシンクライアントシステムを構築し、同システムが今月から稼動を開始したと発表した。同システムは、サーバ上に、データやソフトウェアなど利用者一人一人で異なるＰＣ環境を仮想化・集約して稼動させ、ＣＰＵなどサーバのリソース（資源）を利用者の負荷に応じて自動的に振り分ける ＞＞＞続きを読む

出典: ThinkIT （プレスリリース） - シトリックスのシンクライアント環境で稼動する「DigitalGuardian」のエントリーモデルの販売を開始すると発表した。DigitalGuardianは、企業に存在する様々なデータを1つのプラットフォームで統合的に保護することができるソリューションだ。同日に行われた事業戦略記者発表会において、VerdasysCEOのセス・N・バーンバウム氏は「企業におけるセキュリティリスクは、インフラから知的 ＞＞＞続きを読む

出典: 日経プレスリリース - 代表取締役社長：戸田秀雄、証券コード：２６７６）は、アクティブＲＦＩＤタグを用いてオフィスや工場、研究開発施設などの屋内のハンズフリー入退室管理、居場所確認、重要物持ち出し防止を総合的に実現するアクセスコントロールシステムの販売を開始いたします。このたび販売を開始するアクセスコントロールシステムは、ＩＣタグを認証装置に接近・接触させる必要がなく、一定距離を離れて通過しても検知可能なアクティブＲＦＩ ＞＞＞続きを読む

出典: 朝日新聞 - 米証券取引委員会（ＳＥＣ）は、ニューヨーク証券取引所（ＮＹＳＥ）で今週発生したシステム障害について、ＮＹＳＥが電子取引に移行したことが取引高の急増に対応する能力に影響した可能性があるとして、調査を進めている。同紙は関係筋の話として、規制当局は、ＮＹＳＥの処理能力の問題が市場の下げを拡大する原因となったのではないかと懸念している、と報じた。=3){w.focus()};}//-->PR情報ord=M ＞＞＞続きを読む

出典: nikkeibp.jp - こうしたものが，Webサービスのログインにも使えるようになればいいのかもしれませんが，すべてのパソコンにそうした生体認証用のデバイスがついていない現状，なかなかそういうふうには行きません。パスワードのように，とりあえずキーボードさえあれば入力可能なもので本人確認をするしかないわけです。詳細は、ITproの記事本文をご覧ください。ここから下は、関連記事一覧などです。画面先頭に戻るホームページへ戻る昨 ＞＞＞続きを読む

出典: ITmedia - IDとパスワードの組み合わせのほか、トークンなどを用いて生成するワンタイムパスワードや生体（バイオメトリクス）情報などが利用されている。しかし、脆弱なパスワードは容易に推測される可能性がある。一方、ワンタイムパスワードやバイオメトリクスは、認証の強度は高まるものの、コストや手間の面がネックという。メディアスティックが開発したシステムでは、広く普及しているバーコードリーダー搭載カメラ付き携帯電話を採 ＞＞＞続きを読む

出典: 釧路新聞 - 事件発生からの経過報告、ハイジャック機の現在位置などの情報が逐一入り、関係機関はそれぞれ連携しながら対応、情報収集などに奔走した。訓練には道警釧本、釧路署、東京航空局釧路空港事務所、釧路海上保安部、釧路市消防本部、各航空会社、警備会社など総勢約１０５人が参加した。（鍵山祐一）トップページへこのホームページに掲載の記事、写真等の著作権は釧路新聞社または各情報提供者にあります。したがって一切の無断転載 ＞＞＞続きを読む

出典: 産経新聞 - アントネラ・バーバさん（２０）のものとされるヌード写真などがインターネットに流出して大騒ぎになっている。バーバさんは歌唱力に関して審査員から厳しい注文をつけられているものの、かわいらしさから視聴者に人気がある。「アメリカン・アイドル」に代表される“即席の名声”と“インターネット”が接触して生まれた、時代を象徴する騒動だ。ヌード写真については「似ているが、バーバさんではない」との知人の証言もある。デ ＞＞＞続きを読む

出典: 南日本新聞 - 必要な乗客には袋を提供する。運航会社から手荷物検査を任されている鹿児島綜合警備保障空港営業所は「液体物は預ける荷物に入れてもらった方がスムーズ。ペットボトル飲料はチェックイン後の免税店で購入できる」と話している。 http://www.47news.jp今日のヨンナナみた？日本が見える47NEWS  鹿児島県内ニュース一覧(最新30件)[社会] 国際線旅客機 ＞＞＞続きを読む

出典: RBB Today - WebサーバとWebブラウザの間で安全なデータ通信を行うための「SSL暗号化通信機能」を有するのに加え、国内3キャリアの携帯電話、地上デジタル放送、ならびに現存するブラウザの99％以上に対応する汎用性を兼ね備えているという。(村上幸治@RBB2007年3月1日18:19)関連リンクサイバートラストファーストサーバ関連用語SSLセキュリティプロバイダ暗号ワンクリック記事サーチ「サーバ証明書」で探す「 ＞＞＞続きを読む

出典: 読売新聞 - 顧客は、ネットワークアクセスセキュリティやデータバックアップなど、企業にとって重要な機能を適用できると、Bowden氏は述べる。さらに、従業員がGoogleGadgetsを使いながら住所や氏名などの情報を社内ネットワーク上に保存することも可能になると、同氏は加えた。IBMのソフトウェアは現在、Google以外のガジェットとは連携する予定はない。だが、Bowden氏は提携先を拡大していきたいとの意向 ＞＞＞続きを読む

出典: MarkeZine - ニワンゴが運営する「ニコニコ動画（β）」が、2月22日夜からDDoS攻撃を受けて、サービスを一時停止していたところ、ほぼ同時期にYouTubeが「ニコニコ動画」からのアクセスの一部を遮断していることが判明。同社は、一時的に「ニコニコ動画」のサービスを終了することを2 ＞＞＞続きを読む

出典: nikkeibp.jp - 2007年春からサービスを開始する非接触ICカード型電子マネー「nanaco」について、JCBやヤフー、全日本空輸（ANA）とポイント連携を行うと発表した。またnanacoを携帯電話から利用可能にすることで、各キャリアと合意した。2007年夏よりJCBの「OkiDokiポイント」を「nanacoポイント」に交換できるようにする。ただしnanacoポイントからOkiDokiポイントへの交換は行わない ＞＞＞続きを読む

出典: 日経プレスリリース - 社長：月原紘一）と対面計量器メーカーの株式会社イシダ（本社：京都府京都市、社長：石田隆一）は協力し、非接触ＩＣクレジット決済「ｉＤ（アイディ）」の機能を搭載した計量器レジ「ＮＳＲ−Ａｃｒｏ」を開発、第一号として２００７年３月５日（月）から、中食大手の株式会社ロック・フィールドが運営する総菜店「ベジテリア山王パークタワー店」に導入いたします。イシダは、ロック・フィールドをはじめ、弁当・総菜チェーンや ＞＞＞続きを読む

出典: 朝日新聞 - 最近では切手サイズほどの小さなＩＣカードに電話番号や契約者の情報を記録し、そのＩＣカードを端末本体に装着して、利用しています。このＩＣカードが「ＵＳＩＭカード」と呼ばれるものなのです。「ＵＩＭカード」「ＳＩＭカード」と呼ばれることもあります。ＵＳＩＭカードは、ＮＴＴドコモのＦＯＭＡで「ＦＯＭＡカード」、ａｕのＷＩＮで「ａｕＩＣカード」（一部非対応）、ソフトバンクのソフトバンク３Ｇで「ＵＳＩＭカード ＞＞＞続きを読む

出典: IBTimes - その後、非接触ＩＣカード技術方式（現在のＦｅｌｉＣａ）を確立。９７年の香港オクトパスカードを皮切りに、０１年に「Ｓｕｉｃａ」「Ｅｄｙ」、その後、シンガポール、中国、インド、タイなど公共交通の利用頻度が高いアジア地域で、交通乗車券用途での採用が広がった。０４年には、接触式ＩＣカード機能も併せ持つデュアルインターフェースＩＣチップを開発、東京三菱銀行（現三菱東京ＵＦＪ銀行）などに採用され、携帯電話向け ＞＞＞続きを読む

出典: Open Tech Press - コンピューターの制御を奪う「トロイの木馬」として機能するワームで、感染したコンピューターは他のサイトへの攻撃などを一斉に行う「ボットネット」に組み込まれる。欧州から出現して急速に世界中に広まった。これまでは電子メールの添付ファイルの形で広まっていたが、新種は、ユーザーがブログや掲示板、ウェブメールのリンクをクリックするとプログラムをダウンロードして感染する。さらに、感染したパソコンで書き込みを行う ＞＞＞続きを読む

出典: RBB Today - スクリーンセーバー（拡張子が.scr）形式としてWinnyネットワークで広められるが、ファイル名に多数のスペースが入れられておりZIPファイルに見えるというもの。Winny経由でダウンロードし実行すると、ProgramFilesフォルダのファイルをすべて削除する、デスクトップのキャプチャーを特定のホストにアップロードする、添付されたKanonの画像を表示するといった挙動が見られる。(安達崇徳@RB ＞＞＞続きを読む

出典: ASCII24 - 撮影した動画/静止画をUSBでパソコンに転送するソフト“gigashotバックアップツール”と静止画管理ソフト“ACDSee”も付属されるがVistaには対応していない。『gigashotV10』は、撮像素子に1/2.5インチCCDを搭載し、有効画素数は動画撮影時が約63万画素、静止画が約519万画素。レンズは光学5倍ズームを搭載する。0.85インチHDDを採用することで、本体サイズを幅38.5× ＞＞＞続きを読む

出典: 読売新聞 - 金融庁は、誕生日など他人に類推されやすい暗証番号を使わないよう注意を呼び掛けている。普及が進むインターネットバンキングでの被害は５５件で、前年同期より１７件、４５％増えた。昨年２月に施行された預金者保護法では、被害に遭った場合に金融機関側に原則として補償を義務づけている。同庁がまとめた補償状況によると、偽造カード被害は、調査中の１１４件以外すべて全額補償済み。盗難カードの場合は、調査中を除き、全額 ＞＞＞続きを読む

出典: RBB Today - ソフトがインストールされているPC以外に、ネットワーク経由でほかのPCのデータも復旧させることができる。ネット経由でデータ復旧できるPCはソフト1本で5台まで」登録可能。そのほか、フォーマット後、パーティション削除後のデータ復旧など、ファイナルデータ2007の基本機能もカバーしている。ファイナルデータ2007特別ネットワーク版のユーザーインターフェースソフトをインストール可能なOSはWindows ＞＞＞続きを読む

出典: ZDNet Japan - 同氏は、WindowsVistaをセキュリティ問題への解決策であるという見方に対し、警告を発した。好調なポータルサイト業界に向けられる疑惑の目--公取委が調査を開始相変わらず業績が好調のポータルについて、韓国公正取引委員会は不正取引の有無を調査すると発表した。公取委では、Naver、Daum、NATEが業界での優位性を利用して、取引条件などを有利なように取り決めてはいないか、調査するとしている。ポ ＞＞＞続きを読む

出典: アニメ！アニメ！Anime Anime - 配布するBitTorrent社は、2月26日から「BitTorrentEntertainmentNetwork」と名づけられた新サービスをオープンした。このサイトはBitTorrentの技術を利用して有料で映像や音楽のコンテンツを販売するものである。既にコンテンツの提供者には、有力映画会社の20世紀フォックス、パラマウント、ＭＧＭや音楽出版のワーナーミュージック、テレビ番組のＭＴＶなどが多数参加し ＞＞＞続きを読む

出典: ITpro - サイトの内容が改ざんされるなどの被害を受け、約2週間にわたるサイト停止に追い込まれた。被害を受けたにもかかわらずサイト運営を続け、ウイルス感染などの2次被害を広げたことで批判を浴びた。「セキュリティーに対する認識が甘かったのと、チェック体制が足りなかったことが事故の要因だった」。安田CTOは攻撃が始まった当時、社内にいたという。「毎日のように経営会議が開かれたが、サイト運営を続けたのは『経営判断』 ＞＞＞続きを読む

出典: Open Tech Press - 従来は「違法コピーの温床」と非難されてきたが、合法の販売に乗り出した。BitTorrentのサービスは、ピア・ツー・ピア方式でデータを転送。大きなファイルでも送受信しやすいため、映画などの違法配布に悪用されている。映画会社は批判を強めていたが、一転して手を ＞＞＞続きを読む

出典: ITmedia - 「学生が大学で作り上げた違法コピーの習慣は一生続く」として、RIAAは大学生への対策を強化、和解の選択肢も提供する。（ロイター）.米音楽業界は2月28日、大学生の海賊版音楽のダウンロードを阻止する取り組みを強化し、学生に法廷外で和解する方法を提供した。 ＞＞＞続きを読む

出典: ITmedia - NTTドコモは、有害サイトアクセス制限サービス（フィルタリングサービス）の普及促進に向け、新規契約者すべてにアクセス制限サービスの利用意向の確認や、無料の専用コールセンター「ドコモあんしんホットライン」の開設などを行う。NTTドコモは3月1日、有害サイト ＞＞＞続きを読む

出典: 時事通信 - 札幌市の白旗山距離競技場で女子２０キロリレーが行われ、夏見円、石田正子（ともにＪＲ北海道）、横山寿美子（セコム上信越）、福田修子（弘果ク）で臨んだ日本は５６分２１秒８で８位に入った。この種目では五輪、世界選手権を通じて過去最高成績。日本は個人スプリント５位入賞の夏見が５位でリレー。石田、横山も順位を保ち、アンカーの福田が３人に抜かれたが、トップと約２分差と健闘した。優勝はフィンランドで５４分１８秒 ＞＞＞続きを読む

出典: ITmedia - 明示的に電子メールを保存しなければならないとは記述されていないが、通信記録の必要性をうたっており、事実上メールアーカイブは必須だと考えるべきだ。メールアーカイブを行っていなければ、法律違反に問われてもおかしくない状況なのである。では、メールアーカイブはどのように行うべきなのだろうか。注意したいのが、「バックアップがあるから大丈夫」というわけではない点だ。バックアップは障害時のために行うものであり、 ＞＞＞続きを読む

出典: MYCOMジャーナル - 依然としてApacheLenyaによってカバーされていない機能であっても、それら接続機能を活用して他のシステムの機能を活用できるという特徴がある。1.2.5は1.2.4からのバグ修正リリースという位置づけにある。かなり多くのバグが修正されているので、1.2.4を採用しているユーザは1.2.5へのアップデートを検討するといいだろう。ApachLenyahttp://lenya.apache.org/ ＞＞＞続きを読む

出典: ITpro - Esser氏は2007年3月がPHPバグ月間になると語っている。他の「バグ月間」の傾向を考えると，Esser氏は3月の間は毎日PHPのバグを公表することだろう。詳しくはEsser氏のブログを読んでいただきたい。PHPは幅広い分野で使われており，読者の皆さんの中でもPHPを使っている人は多いだろう。3月の間は，Esser氏のWebサイトに注目して，新しい非公開のPHPバグがないか，システムを保護する ＞＞＞続きを読む

出典: AKIBA PC Hotline! - 現行製品で対応するサービス「MOOCS」に加え、着うたフル、Napster、LISMOなどで利用されている音楽ファイルに対応する。外部メモリのほか、内蔵メモリに保存された楽曲も合わせて連続最大50時間の再生を実現できるという。新製品のサンプル価格は1個1000円。2007年度 ＞＞＞続きを読む

出典: 日経プレスリリース - ※１ネイティブＯＳ：ＩＣカード内のメモリー（ＲＯＭ）に予めアプリケーションを搭載する独自ＯＳ。※２ＪａｖａＣａｒｄ：サン・マイクロシステムズが提供しているＩＣカード用汎用ＯＳ。アプリケーションの追加・削除が可能。２００７年５月から他行のＡＴＭでもＩＣカードが利用できる「ＩＣキャッシュ取引のオンライン化」が始まるなど、ＩＣ化に伴うインフラ整備も広がり、今後一層の普及が見込まれます。凸版印刷では今後、 ＞＞＞続きを読む

出典: Phile-web - 電子番組表からドラマやアニメの新番組の第1話目を自動検出・録画するという、テレビ番組改編期等には重宝しそうな機能だ。録画した番組は再生ナビに「新」のマークが表示される。第1話目の視聴後は、第2話目以降の繰り返し録画予約も簡単に行える。「ジャンル別番組表」のジャンル指定画面指定されたジャンルの番組が電子番組表上でスポット表示される「新番組おまかせ録画」はドラマ系とアニメ系の番組で設定可能その他にもユ ＞＞＞続きを読む

出典: カービュー - テストドライバーのペドロ・デ・ラ・ロサは5番手タイムの1'31.971をマーク。また、王者フェルナンド・アロンソは、この日走行はしなかったがサーキットに姿を見せており、コース上でストップしたF.マッサのマシンを至近距離から観察している。イタリアの新聞“ガゼッタ・ ＞＞＞続きを読む

出典: ITmedia - ハッカーは法廷において「Unknownuser」というハンドルネームでしか特定されず、その後、結局、トルコ在住の男性であることが分かった。だがFBI、そしてのちにバージニア州は、反対尋問すら行うこともできない匿名の外国人による証拠を受け入れ、最終的には、裁判所までもがそれを受け入れた。このバージニア州のケースは、多くの点で今回よりもひどいものだった。なにしろ政府は、Unknownuserが以前にも ＞＞＞続きを読む

出典: 日経プレスリリース - 失われたデータを事後からでも復元できるデータ復元ソフトのＷｉｎｄｏｗｓＶｉｓｔａ対応最新作『ファイナルデータ２００７特別ネットワーク版』を２００７年３月２日に発売致します。復元、修復、抹消機能に、更にネットワークの復元機能も搭載した『ファイナルデータ２００７』の最上位版です。ＬｉｎｕｘのＥｘｔ２、Ｅｘｔ３にも対応しています。＜ファイナルデータ２００７の充実した復元機能＞■初心者にもやさしいウィザー ＞＞＞続きを読む

出典: 日経プレスリリース - プライバシーマークやＩＳＭＳ認証（※１）の取得などセキュリティシステム導入の流れはますます加速しています。また、２００８年４月１日以降に開始される事業年度から適用される金融商品取引法の内部統制強化（日本版ＳＯＸ法（※２））も今後流れに拍車をかけていくと見込まれています。これまで、当社は３ゾーンセキュリティ（※３）を提唱し、２００４年３月に「統合型セキュリティシステムｅ−ＳＧ」を発売しました。設備を ＞＞＞続きを読む

出典: Enterprise Watch - パッチ適用やセキュリティソフトの導入が難しい、組み込み系への導入も視野に入れる。同分野でもWindowsのようなオープン系OSが普及しはじめており、すでに米国では、NCRが銀行ATMへS3Controlを導入した事例があるとのこと。加えてS3Controlでは、管理サーバーを設けることで、システムの変更を統合的に管理する機能も備えており、リアルタイムで変更を追跡・レポート・検索することもできる。競 ＞＞＞続きを読む

出典: Security NEXT - 「一般的にセキュリティソフトを導入する人が5割、さらに正しくアップデートするユーザーはその3分の1」とセキュリティ対策の遅れや、ボットの蔓延など現状の課題を説明。セキュリティの啓蒙や、同社製品のアピールについて、マーケティングに効果的なブログパーツという観点からディスカッションが行われ、アイデアが話し合われた。動画や噂、感染経験など、ブロガーが興味を抱くユニークなアイデアが発表されており、セキュリ ＞＞＞続きを読む

出典: CNET Japan Blogs - セキュリティソフトのシグネチャファイルを更新することで修正できる。シグネチャとは、セキュリティソフトが悪意あるソフトウェアを判別するのに用いるパターンのことである。この記事は海外CNETNetworks発のニュースを編集部が日本向けに編集したものです。海外CNETNetworksの記事へ CNETからのおしらせ『ZDNetJapan情報セキュリティフォーラム〜内部統制におけるIT活用』3 ＞＞＞続きを読む

出典: 日経プレスリリース - より高度なセキュリティを実現できます。オプション機能として、外部アクセスコントロール機能、暗号化機能、シングルサインオン機能などを選択することができます。＜機能の概要＞１．自動ログオン（基本機能）（１）キーの抜き挿しだけで、コンピュータの自動ログオン、ログオフを行います。（２）１つのＵＳＢキーの中に、最大５ユーザ（ユーザ名、パスワード、ドメイン）の情報を管理します。（３）使用期間を設定することで、 ＞＞＞続きを読む

出典: 日経プレスリリース - ウェブ・アプリケーションに自動的にログオンするシングルサインオンの基盤としても利用されます。将来的には、新潟県の組織内に散在するシステムやデータベースの情報をはじめ、埋没した情報とコミュニケーションをＷｅｂブラウザ上に「見える化」し、ナレッジとして利活用する構想です。新潟県総務管理部情報企画監の松下邦彦氏は、次のように述べています。「ＩＮＳＵＩＴＥ（Ｒ）：インスイートは、ポータル・グループウェアの ＞＞＞続きを読む

出典: キーマンズネット (会員登録) （プレスリリース） - 同社が販売しているAuthenexのOTP（ワンタイムパスワード）製品「ASAS」と、アベンテイルコーポレーションのSSL-VPN製品「AventailEX」シリーズとの連携認証ソリューションの提供を、開始した。「ASAS」は、OATH（OpenAuTHentication）アルゴリズムを採用したトークン「A-Key」とサーバソフトウェアを利用した認証セキュリティ製品。「AventailEX」シリ ＞＞＞続きを読む

出典: Security NEXT - 毎回パスワードが変更となるため、スパイウェアやフィッシングなどでパスワードを取得しても利用できない。システムは、テリロジーが扱うベルギーVASCODataSecurityInternationalの製品を採用した。みずほ銀行http://www.mizuhobank.co.jp/RSAセキュリティhttp://www.rsasecurity.com/japan/テリロジーhttp://www.te ＞＞＞続きを読む

出典: 朝日新聞 - 瑕疵担保責任の履行確保のために、新築住宅の売主や請負人に供託や保険を義務づける法案の全容がこのほど明らかとなった。法案の名称は、「特定住宅瑕疵担保責任の履行の確保等に関する法律案」となる予定だ。３月６日に閣議決定し、国会に提出する予定。耐震偽装事件により、新築住宅の売主が十分な資力を持たないで瑕疵担保責任をまっとうできない場合、住宅購入者が極めて不安定な状態におかれることになることが明らかとなった ＞＞＞続きを読む

出典: ITpro - 2006年第4四半期のセキュリティ動向をまとめた「SOC情報分析レポート」を発表した。それによると、インターネット上のコンピュータ（公開サーバー）のパスワードを解析して侵入を試みる攻撃が多数確認されたという。侵入を許すとフィッシング詐欺などに悪用されるとして、同社では注意を呼びかけている。ISSでは、同社の監視センター（セキュリティオペレーションセンター：SOC）で検出した攻撃などを集計し、4半期 ＞＞＞続きを読む

出典: Japan Corporate News Network (press release) - より安全で快適なインターネット環境を提供すべく、今後も、ウイルス、スパイウェア、フィッシング、ネット詐欺など、最新の脅威からインターネットユーザーを守るサービスとインターネットセキュリティに関する有益な情報を提供してまいります。BBソフトダイレクトPCセキュリティの概要サービス名称：BBソフトダイレクトPCセキュリティサービスサイトURLアドレス：http://bbsoft-direct.com/ ＞＞＞続きを読む

出典: ITmedia - このトロイの木馬は「SCR」形式のスクリーンセーバーファイルを装い、WinnyなどのP2Pファイル共有ネットワークを介して感染を広めている。実行すると、ゲームのキャラクターが強い口調でWinnyの利用を止めるよう訴える画像が表示される。ブログではその例がいくつか紹介されている。Symantecのブログで紹介された、Trojan.Pirlamesが表示する画像の一例さらに、C:\ProgramFil ＞＞＞続きを読む

出典: News2UNet (プレスリリース) - オラクルは世界最大の企業向けソフトウェア会社です。オラクルに関するより詳しい情報は、http://www.oracle.comをご覧ください。Oracle、JDEdwards、PeopleSoft、及びSiebelは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における ＞＞＞続きを読む

出典: MYCOMジャーナル - リファクタリングされたクラスタリング実装や、高機能IO機能、メモリ利用の改善などが実施されている。現在ApacheTomcatは6系、5系、4系、3系がリリースされている。それぞれサポートしているServlet/JSPのバージョンが2.5/2.1、2.4/2.0、2.3/1.2、2.2/1.1と異なっている。5系から6系へ以降するためのマイグレーションガイドが用意されているので5系から移行する場合 ＞＞＞続きを読む

出典: CNET Japan - 考慮すべき問題だ。ソフトウェアセキュリティは改善されていっているが、われわれが利用するハードウェアは複雑になる一方だ。ハードウェアセキュリティに取り組まなければ、攻撃を許す巧妙な侵入口を放置することになる」とHeasman氏は語った。Heasman氏によれば、ハードウェアコンポーネントのメモリ領域から送り込まれた悪意のあるコードは、OSが立ち上がる前にPC上で動き始めるため、「rootkit」の脅 ＞＞＞続きを読む

出典: ITmedia - 一社員の小さなミスや誤解から引き起こされる可能性の高い「データ漏洩」による個人情報保護法違反などが大きくフォーカスされているからだ。本来、モバイルコンピューティングは、その活用価値の総和が、投資額や運用コストより大きければ無条件で推奨され普及して来た。しかし、企業の社会的スタンスを矯正すべく登場した多くの欧米生まれの法律や「企業の社会的責任」という大ざっぱな概念の蔓延は、コストジャスティフィケーシ ＞＞＞続きを読む

出典: CNET Japan Blogs - 実際、しょっちゅうウィルススキャンやスパイウェアの検知をしているWindowsユーザーの姿をみるにつけ、「あんなことに時間を潰したくないなあ」と思うわけだ。セキュリティに神経を使うぐらいなら、同じエネルギーをもっとクリエイティブな方向に向けたい。パソコンを使うのはシステムを維持するためではなくて仕事をするためなんだから。もちろん、いくらLinuxが安全だというような記事が世の中に溢れても、絶対的な ＞＞＞続きを読む

出典: ITpro - 厚生労働省は，2007年2月に「医療情報システムの安全管理に関するガイドライン第2版（案）」（「医療情報ネットワーク基盤検討会第15回資料」参照）を取りまとめ，3月19日までの間パブリックコメントを募集している。改正案には詳細な技術的対策や運用的対策が記載されているが，ITに関する専門知識のない診療科や部門のスタッフが読んで簡単に理解できるレベルの表現とは言い難い。医療の共通基盤としてITを利活用 ＞＞＞続きを読む

出典: 朝日新聞 - 県内では横須賀、川崎、横浜、南横浜の各火力発電所でも０３年以前、出力データ改ざんが行われていたことも判明。横須賀、横浜、南横浜の火発では０２年以前、蒸気の温度が上限基準を上回っても、下回っていたように改ざんしていた。こうしたデータ改ざんは火力発電所 ＞＞＞続きを読む

出典: 朝日新聞 - 地域や社会の声に敏感な組織をめざす再発防止策をまとめた。昨秋の改ざん発覚後も電力販売は落ちず、株価も好調が続く。地域独占の経営形態は企業倫理より安定操業を優先する意識を生みがちだ。縦割りや前例踏襲を改め、不正があれば、ものを言い合う風土づくりで信頼回復をめざす。「仕事が縦割りだったり、地域社会との交流が少なかったりで、（社内外でしっかり話し合う）やりとりが行動様式になかった」。原子力担当の武黒一郎 ＞＞＞続きを読む

出典: ITpro - 料金はFOMA端末1回線ごとに月額315円。両タイプのうち一つを選んで利用できる。（中井奨＝日経コミュニケーション）[2007/03/01]セキュリティ関連ソフト＞情報漏洩対策ソフトフロンティア・ドメインNETMETRIXEnterpriseEditionセキュリティ関連ソフト＞暗号化ソフトアルプスシステムインテグレーションDocumentSecurityセキュリティ関連＞セキュリティ運用サービス ＞＞＞続きを読む

トップページへ戻る情報保護の対策のことなら：保護法.com