KDDIに聞きました---「私の個人情報漏れましたか？」
KDDIが，同社のインターネット接続サービス「DION」の顧客情報399万6789人分を漏えいした（関連記事『KDDI，顧客情報約400万件流出』）。流出が確認されたのは，2003年12月18日までにDIONに申込みをした顧客の，当時の名前，住所，電話番号。このうち2万6493人分が性別情報，9万8150人分が生年月日，44万7175人分が連絡先として登録したメールアドレスを含んでいた。 私の知る限り，おそらく個人情報保護法施行後，最大の流出事件である。2004年にソフトバンクBBが約450万件の個人情報流出事件を引き起こしたが，それを抜きにすれば「過去の例に見てもこれほど大きな規模のものはほとんどないといってよい」（内閣府企画課個人情報保護推進室）。 実は，私は「2003年12月18日」時点でDIONの会員だった。 DIONは長い間，お世話になったプロバイダーだ。私の兄も長く使っていた。
Antinny対応への取り組みで、Microsoftが総務大臣表彰受賞 | ネット | マイコミジャーナル
マイクロソフトは1日、米Microsoft Corporationが「平成18年度 情報通信月間 総務大臣表彰」を受賞したことを発表した。同社は2005年10月、ISPの業界団体Telecom-ISAC Japanからの要請により、「悪意のあるソフトウェアの削除ツール」でAntinnyに対応。2006年3月にはTelecom-ISAC Japanの「Antinnyウイルス対策サイト」の立ち上げを、トレンドマイクロとともに支援。このようなセキュリティへの取り組みと、業界団体・各社との協力が評価され、今回の受賞となった。 米Microsoft Corporate Vice President, Security Technology UnitのBen Fathi氏。同社は「平成18年度 情報通信月間 総務大臣表彰」を受賞した これにあわせ、米Microsoft Corporate Vic
IEのゼロデイ脆弱性に「亜種」発覚
Internet Explorerの未パッチの脆弱性について調べていたSecuniaが、この脆弱性の「亜種」を発見。Microsoftで現在パッチを開発中だという。 MicrosoftのInternet Explorer（IE）で先日新たな脆弱性が発覚したことに関連して、セキュリティ企業のSecuniaがこの脆弱性の「亜種」を発見、5月1日に更新版のアドバイザリーを公開した。危険度は「極めて深刻」と評価している。 問題の脆弱性はマイケル・ザレウスキー氏が発見したもので、悪用されると任意のコードを実行され、システムを制御されてしまう恐れがあるという。 Secuniaはこの問題について分析している過程で亜種を発見し、完全にパッチを当てたInternet Explorer 6.0とWindows XP SP2の組み合わせでコード実行が可能になることを確認したとしている。 Secuniaでは現時点
CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね の対策 - 2nd life (移転しました)
hoshikuzu | star_dust の書斎#P20060428MHTMLREDIRECT で指摘されているように、現在の WinIE では mhtml スキームを悪用して、クロスドメインの html を取得することが可能になってしまっています。これを利用したはまちちゃんの実証コードを踏んだ人も居るでしょう(実際に WinIE だと情報が抜かれるので、安易に WinIE で見に行かないで下さい)。 この対策として id:hosikuzu:20060428#P20060428MHTMLREDIRECT では以下のような対策方法が提示されています。 そもそも信頼できないページを見ない IE使わない アクティブスクリプトとAxtiveXを切る レジストリでmhtmlスキームのハンドラを殺す この中で一番簡単かつ安心なのは WinIE を使わないことですが、IE コンポーネントブラウザなどを
「ハリー・ポッター」最終巻がウィニーで流出
「ハリー・ポッター」最終巻がウィニーで流出これは嘘ニュースです 全世界でベストセラーになっている小説「ハリー・ポッター」シリーズを出版している英・ブルーベリー社は４日、同社が２００８年春に出版を予定している「ハリー・ポッター」の最終巻が、作者Ｊ・Ｋ・ローリングさんの私物パソコンから電子データとしてインターネット上に流出したと発表した。パソコンがウィルスに感染し、ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」から外部に漏れたとしている。 流出したファイルは『ハリー・ポッターと悟りの書（Harry Potter and the book of enlightment）』（仮）で、約２０４０ページ、全６２章分。流出原稿によると、ハリーは一日で一年分の特訓ができる魔法の部屋に入り、最強魔法「アルテマ」を会得する。地球の白人を全て安全な地球外惑星へと移住させたハリーは、魔王ヴォルデモートと一対一で
帰宅支援マップサービス
「帰宅支援マップASPサービス」の個人のお客様向けのサービス提供は 2018年5月1日（火）10:00をもちまして終了いたしました。 長年ご愛顧いただきました「帰宅支援マップASPサービス」ですが、 誠に勝手ながら、2018年5月1日（火）をもちまして、 個人のお客様向けのサービス提供を終了させていただくことになりました。 サービス終了については下記リンクをご参照下さい。 個人のお客様向け「帰宅支援マップサービス」サービス終了のご連絡
住基ネットのパスワードがWinnyネットワークに流出 | スラド
あるAnonymous Coward曰く、"毎日新聞の29日の記事によると、北海道斜里町の地方公務員が、住民基本台帳ネットワークシステムの操作マニュアルや接続パスワードなどを含む約20のファイルを「住基ネット」というフォルダに入れてWinnyが稼働している自宅PCにコピーし、ウィルス感染によってそれらの機密情報を Winnyネットワークに流出させたらしい。 記事によると、流出中のファイルには「パスワード入力画面が出たら××と入力する」などと記載されているとのこと。 住基ネット全国センターは町に厳重に抗議すると話している。 また、住基ネット全国センターが各市区町村に送った「セキュリティホールの対策について」という2004年8月3日付の通知文も流出中だそうで、ブラウザの脆弱性について速やかに対応するよう求める内容になっている。住基ネットでもInternet Explorerが使われているとは驚
情報処理推進機構：プレス発表
独立行政法人 情報処理推進機構（IPA、理事長：藤原 武平太）は、2005年8月よりIPAのWebサイトにて公開している ｢情報セキュリティ対策ベンチマークシステム｣の機能を大幅に改善し、バージョン2として新たにサービスを開始いたしました。 情報セキュリティ対策ベンチマークシステム 情報セキュリティ対策ベンチマークシステムとは、自社のセキュリティ対策の取組状況（25項目）と企業プロフィール（15項目）を回答することにより、 他社と比較して、セキュリティ対策の取組状況がどのレベルに位置しているかを確認できるセルフチェックシステムです。 本システムでは、推奨される取組事例も提示しますので、今後のセキュリティ対策を実施する上で役立ちます。 設問には、ウイルスやスパイウェア等の不正ソフトウェアへの対策が十分であるか、従業員との契約においてセキュリティに関する条項 （個人情報の持ち出
初のMac OS Xウイルスが出現
Mac OS Xを標的とした初のウイルス「OSX／Leap-A」はiChat経由で広まる。「Mac OS Xに対するマルウェアの脅威が現実であることが示された」とSophos。 Mac OS Xを標的とした初のウイルスが出現した。セキュリティ各社の情報によれば、このウイルス「OSX／Leap-A」（別名OSX／Oompa-A）は、インスタントメッセージング（IM）のiChat経由で広がる。 SophosやF-Secureによれば、Leap-Aに感染すると、iChatに登録された友達リストあてに「latestpics.tgz」という名称のアーカイブファイルが送りつけられる。このアーカイブファイルを解凍し、該当ファイルを開くとウイルスが実行されるが、表面上はJPEGアイコンを装い、無害なコンテンツに見せ掛けられている。 Leap-Aは感染したコンピュータ上で過去1カ月に使用したアプリケーション
マイクロソフト、2月の月例パッチをリリース--WMFの脆弱性を含む7件の問題に対応
Microsoftは米国時間14日、月例パッチリリースの一環として、7件のセキュリティ情報を発表した。この情報には、「Internet Explorer（IE）」におけるWindows Meta File（WMF）の脆弱性に対する「緊急」のパッチも含まれている。 また、Microsoftは、「Windows Media Player 7.1」の脆弱性に対する別のパッチを「緊急」と分類している。他の情報5件は「重要」と分類されている。 IE用のアップデートは、WMFの脆弱性が発見された後、Microsoftが先週発表したセキュリティ情報を受けたものだ。対象となる脆弱性は、「Windows 2000」で稼働するIE 5.01 SP 4、「Windows Millenium Edition（ME）」で稼働するIE 5.5 SP 2に存在すると、Microsoftはセキュリティ情報で述べている。
いしなお! - 徳保さんのはてなXSS関連の認識の間違い
_ 徳保さんのはてなXSS関連の認識の間違い あるいは「ブログサービスの XSS 脆弱性対策はいらない その3」。 徳保さんはセキュリティ関係の知識が足りていないんで、きちんと勉強するまではXSSなどのセキュリティ関係の用語を使わないで語った方がいい。というか誤解を広げめられると迷惑だ。 「d.hatena.ne.jp 以下のコンテンツでスクリプトの悪用はありません、なぜならはてなが特別に許可したスクリプト以外は使用が制限されているからです」という安心感を売り物にしようとしている はてなはCookieによるユーザー認証を利用しており、ユーザーに自由なJavaScriptを許すと、認証情報の盗難・悪用が可能になるから、ユーザーのJavaScript利用を禁止している。それは「安心感を売り物にしている」というレベルではなく、ユーザー認証を利用したサービスを提供しているサービス提供者の最低限の義
Windows Meta File関連で新たな脆弱性--DoS攻撃を誘発
「Windows Meta File（WMF）」に関する不具合が、新たに2件見つかった。数日前には、同コンポーネントの画像処理方法に見つかった脆弱性の修正パッチが公開されたばかりだった。 米国時間9日に「Bugtraq」というメーリングリストで公開された情報によると、今回明らかになった脆弱性が悪用された場合、DoS（Denial of Service：サービス拒否）攻撃を起こされる可能性があるという。この投稿には、特別に作成されたWMF画像を閲覧したユーザーのPCが、Windowsオペレーティングシステム（OS）上の「explorer.exe」ファイルによってクラッシュさせられる可能性があると記されている。explorer.exeは、スタートメニューやタスクバー、デスクトップ、ファイルマネージャなどのユーザーインターフェースをコントロールしている重要なファイルだ。 Microsoftの関係
2ちゃんねる旅行記 【ｹﾝｼﾛｳ】ﾌｫﾙﾀﾞを開いたらｻﾖｳﾅﾗ 最強のｳｨﾙｽ誕生【お前はすでに(ry】
10 ：ナナシ -：2005/12/31(土) 15:41:02 ウイルスバスターに引っかかったが、 手動削除の必要はあるのか? 11 ：nanasi -：2005/12/31(土) 20:40:08 ttp://pc8.2ch.net/test/read.cgi/win/1116164015/555 > OS側の何らかの事情で動的リンクされる可能性を完全に否定はしません。 ということらしいです。 12 ：名無しさん＠時効です -：2006/01/01(日) 03:04:09 NIS2006だと警告が出て大丈夫っぽいかも？ 電卓は起動しなかったお(^ω^;) それじゃあ、蒼穹のファフナー２５話でも見てくるか･･･ 13 ：名無しさん＠時効です -：2006/01/01(日) 11:18:31 nis2005も警告でたお。 14 ：うわああああ -：2006/01/01(日) 11:57:1
2005-11-08
ログ表示画面の表示項目につきまして リニューアル後、ログ表示画面では、チェックボックスにて表示する項目を切り替えられるようになっております。しかしこれまで「次の50件」等でページを移動した場合に、チェックした項目が引き継がれませんでしたが、チェックした項目が引き継がれるよう修正を行いました。 リンク元に表示しないURLがリンク元に表示されてしまう問題について リニューアル後、「リンク元に表示しないURL」に指定したURLもリンク元に表示されてしまう問題が発生しておりましたが、修正いたしました。 idea:6911でご指摘いただきいただきました。ありがとうございました。 はてなカウンターの集計結果の表示につきまして リニューアル後、はてなカウンターの集計結果（ブラウザ・リンク元など）は上位30件のみのなっておりましたが、その制限をなくし、すべてのデータが表示されるように修正いたしました。 i
はてなにセキュリティ的な問題についてご連絡申し上げた件についてのメモ - Kentaro Kuribayashi's blog
CNET Japan Blog - 近藤淳也の新ネットコミュニティ論：50%の完成度でサービスを出す CNET Japan Blog - 近藤淳也の新ネットコミュニティ論：危険を測る、可能性を測る 確かに「ログインパスワードを誰でも盗めるような仕組みになっていたけれどろくに検証もせずに公開してしまった」みたいな事は許されない事です。 はてなリング XSS 脆弱性報告メール はてな各サービスの機能変更、お知らせなど - はてなリング日記 - ロゴ貼り付け用 JavaScript のセキュリティホール修正について このエントリの投稿時点において、返信メールなし返信をいただきました。つか、別に「返信がない！ぷんすか！」という意味で書いたわけじゃないけどｗ まぁ、「なるほどなぁ」といった流れ。
はなまるうどんが指紋で割引サービス - ニュース - nikkei BPnet
さぬきうどんチェーン「まんまる はなまるうどん」を展開するはなまる（東京都中央区、前田英仁社長）は、11月1日から、東京・渋谷公園通り店で、指紋認証システムを利用した代金の自動割引サービスを試験的に開始する。 同サービスは、予め1000円を支払うと1カ月間来店するたびに飲食代金から105円割り引いてもらえるというもの。割引対象者は登録した指紋で認証する。 お客にとってはポイントカードなどを持ち歩く煩わしさがないというメリットがある一方、店にとっては話題性や手軽さからお客の来店頻度アップを見込めるという利点がある。 同社では同サービスにより、リピーターの1カ月当たりの来店頻度が現在の4回から13回に増えるほか、11月末までの1カ月間で、客数が11％増、売り上げが1％増になると見込んでいる。渋谷公園通り店での状況をみて、全店に導入する予定だ。（大谷 珠代）
25％が「ネットで買い物やめた」――低下するWebへの信頼
Webユーザーのインターネットに対する信頼は低下しており、彼らはオンラインの脅威に対処するために行動を変えている――米消費者団体Consumer Reports WebWatchは10月26日、このような調査結果を発表した。 この調査は米国の18歳以上のWebユーザー1501人を対象に実施された。報告書によると、80％のWebユーザーがインターネット上で個人情報を盗まれることを懸念しているという。 回答者のうち、30％がインターネットの利用を全体的に減らし、53％がインターネットでの個人情報の提供をやめた。オンラインショッピングをやめた回答者は25％だった。また、オンラインで買い物をするユーザーのうち、29％がショッピングの頻度を減らし、54％は購入前にサイトのプライバシーポリシーや利用許諾書を読むことが多くなったと回答した。 オンラインへの信頼に関する質問では、Webサイトでの個人情報保
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.mainichi-msn.co.jp/today/news/20060329k0000m040154000c.html
[重要] 当社サイトに似せた異なるWEBサイトの存在について：KDDI: トピックス&インフォーメーション
http://antipop.gs/docs/misc/hatena.txt