情報処理推進機構
＜内容＞ 平成２０年７月７日夕刻、当機構前役員が在職中お世話になった方々に本人の辞任の挨拶を電子メールで送信する際、本来は受信者の方々のメールアドレスが隠れる送信方法（ｂｃｃ）を用いるべきところ、６３７名の方々に、誤ってメールの宛先に他の受信者の方のメールアドレスが分かる状態で送信してしまいました。既に流出したアドレスの所有者の方には、お詫びのメールを送信し、併せて同メールの削除を依頼したところです。 ご関係の皆様にはご迷惑をおかけしましたことを深くお詫び申し上げます。 ＜今後の対応＞ 当機構では、今回の事態を厳粛に受け止め、今後このような事態が生じないよう、改めて全職員に対し、電子メール送信時における注意事項について機構内に周知徹底を図ります。 本件内容に関するお問い合わせ先：
「WASForum Conference 2008: サウンドハウス「Web攻撃の脅威に立ち向かうには」」@水無月ばけらのえび日記
1日目、カカクコムのお話の次に来たのがサウンドハウス (www.soundhouse.co.jp)のお話。 今年の4月にクレジットカード情報の流出が発覚し、大胆なプレスリリースが話題になったサウンドハウスですが、中島社長自らがお話しされるということで、かなり期待していました。実際にお話を聞いてみると、これがもうメチャクチャ面白かったです。ただ、あの話し方、身振り、スライド、どれ一つが欠けてもこの面白さは出ないと思いますので、生で見ていない人に面白さを伝えるのは難しいと思います。 ※ちなみにスライドの一部は使い回しのようです。「「被害を隠すな」サウンドハウス社長が不正アクセス体験語る (internet.watch.impress.co.jp)」に掲載されているものはおおむね使い回されていました。 ともあれ、話された内容をメモしておきます。ほぼ手元のメモのままなので、長いですが……。 導入部
「Firefox 3」のセキュリティ機能について
「Firefox 3 Security Features」より June 20，2008 posted by Joren McReynolds，Security Researcher オープンソースWebブラウザの最新版「Firefox 3」が米国時間の6月17日に公開された。公開後24時間のダウンロード件数は過去最高を記録した（関連記事：■Mozillaが最新版Webブラウザ「Firefox 3」を公開，ダウンロード件数は順調に増加/■「Firefox 3のダウンロード数は，1週間で2000万件超」，MozillaのCEO）。ここでは，Firefox 3に搭載された興味深いセキュリティ機能と，その具体的な動作をいくつか紹介する。 ●エフェクティブ・トップ・レベル・ドメイン（eTLD） エフェクティブ・トップ・レベル・ドメイン（eTLD）は，広範なドメインを対象とするクッキー（Cookie
迷惑メールのリンクをクリックするとどうなるか
無防備にインターネットを使い続けるとどうなるか――セキュリティ企業の米McAfeeは、スパムメールの実態を調べる実験プロジェクト「S.P.A.M.（Spammed Persistently All Month） Experiment」を実施し、7月1日にその結果を公表した。 実験には世界10カ国のボランティア50人が参加。スパムメールに記載されたリンクをクリックするなど、無防備な状態で30日間インターネットを利用し、日々の出来事をブログで報告した。McAfeeがこのブログと参加者が受け取ったスパムの内容を分析し、どの程度のスパムが集まるか、どんな影響が出るのかなどを調べた。 期間中にボランティア50人が受信したスパムメールは計10万4000通あまり。1人当たり2096通、1日に約70通を受信した計算になる。内容はフィッシング詐欺メールやマルウェア感染サイトにリンクさせたメールが多数を占めた
第1回 急増するWebサイト改ざん事件
Webサイトの改ざんが問題になっている。今年に入ってから，中国からのSQLインジェクション攻撃が話題になっているが，Web改ざんは最近始まったものではなく，以前から継続して起こっている問題だ。 振り返ってみると，2000年初頭に通産省（当時）を皮切りに中央省庁のWebページが次々に改ざんされる事件があった。当時のマスコミには，「××省のWebページにはファイアウォールが導入されていなかった」という論調の記事が多く，一連の改ざん事件がきっかけとなり企業や官庁などへのファイアウォールの導入が進む結果となった。 現在はどうか。ファイアウォールの導入は非常に進んだが，現在でもWebサイトの改ざん事件は起こり続けている。すなわち，改ざんする側の技術が進み，ファイアウォールだけでは防御できなくなってきているのだ。 本連載では，Webサイトの改ざんに対する代表的な手口を紹介した上で，その対策を中心に紹介
個人情報の漏えい人数はUSBメモリが実質最多――JNSA報告書
日本ネットワークセキュリティ協会の「情報セキュリティインシデントに関する調査報告書」によれば、USBメモリの紛失などによる個人情報の漏えいが増加している。 日本ネットワークセキュリティ協会（JNSA）がこのほど公開した「2007年度情報セキュリティインシデントに関する調査報告書」によれば、流失した個人情報の人数は、USBメモリなどの可搬記録媒体からのものが実質最多であることが明らかになった。 それによると、情報漏えいの原因となった媒体・経路別の割合は「紙媒体」が40.4％、「Web・Net」が15.4％、「USBなど可搬記録媒体」が12.5％となった。USBなどの可搬記録媒体が占める割合は、2006年度の8.5％から増加した。
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
高木浩光＠自宅の日記 - 法制審議会の議事録をHTML化した
■ ウイルス罪新設の刑法改正に進展の兆しか 8日のエントリの続きを書くために国会会議録を検索していたところ、5月下旬にウイルス罪に関する発言がなされていたのを見つけた。 第169回国会衆議院法務委員会第13号, 2008年5月27日 （ビデオ 9分17秒あたりから） ○早川委員 自由民主党の早川忠孝でございます。いよいよ少年法の審議に入るわけでありますけれども、この大事な法務委員会で、実質上、私は、法務委員会の理事としての最後の質問になるのではないかなという思いできょうの質疑に当たってまいりたいと思っております。 （中略） ○早川委員 次に、法務大臣にお伺いをしたいのでありますけれども、いわゆる条約刑法、国際的な組織犯罪防止条約の締結に伴う国内法の整備ということで、条約刑法がずっと審議の対象になっていて、この国会では、残された会期の中でその審議に入るのはなかなか難しいという状況になっている
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
最も危険な国別ドメインは香港、日本ドメインは世界で2番目に安全--マカフィー調べ
マカフィーは6月10日、各国のドメインの安全性について調査したレポート「悪質なウェブサイトの世界地図：再考」を発表した。香港（.hk）ドメインが、ウェブサーフィンやウェブ検索をする上で最も危険な場所であるとしている。 「.hk」ドメインで終わるウェブサイトでは、全体の19.2％がウェブユーザーにセキュリティ上の脅威をもたらすドメインという。2位は中国（.cn）で11％を超えている。これに対し、0.05％のフィンランド（.fi）は、2007年のアイルランド（.is）に代わって最も安全なドメインになり、日本（.jp）がこれに続いた。 最も危険性の高いジェネリックドメインは、セキュリティ上の脅威をもたらすサイトが全体の11.8％を占めた「.info」で、2007年のレポート発表時よりもさらに危険性が高まっている。また「.info」はドメイン全体でも3番目に危険と判定された。一方、最も安全なジェネ
ウィスルバスターを入れると、PCの動作が遅くなりますが、ウィスルバスターと同じぐらいの機能があって、もっと早く動くウィルス検知ソフトはありますか？…
ウィスルバスターを入れると、PCの動作が遅くなりますが、ウィスルバスターと同じぐらいの機能があって、もっと早く動くウィルス検知ソフトはありますか？性能や速度の違いを具体的に知りたいです。ネットから落とせる無料のタイプは早いと聞きましたが、性能はどうでしょうか？有料、無料は問いません。よろしくお願いします
Webブラウザを使い続けるための“お勧め”設定【プラグイン編】
Webブラウザを使い続けるための“お勧め”設定【プラグイン編】 実は複雑怪奇なFlash Playerのアップデート方法 まずは2種類のFlash Playerの確実な削除の徹底を 「Webページを不正に改ざんされる事件が最近特に増加し，その改ざんされたサイトを閲覧した場合，ウイルスを送り込まれることが多いと聞く。利用者側で行うべき対策をアドバイスしてほしい」――。ある企業のシステム管理者から，こうした相談を受け，Webブラウザに対するお勧め設定を紹介しました。 ■参考記事：「Firefoxを使い続けるための“お勧め”設定」，NoScriptを組み込んでいないFirefoxは使用停止に ■参考記事：IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化 ただ，ブラウザのセキュリティを考える場合，ブラウザそのものや拡張機能（アドオン）
さらばパソコン1万台，シンクライアント全面導入
大和証券は2007年8月、1万台に及ぶシンクライアント端末導入計画の第1弾として東京・大手町の本社で70台を稼働させた。本社における災害時の事業継続やセキュリティの向上を目指し、検討を始めてから2年強。実績が少ないシンクライアント端末への改善要望を製造元のNECにぶつけ、パソコンとそん色ない操作レベルに引き上げた。 「パソコンなのか、シンクライアントなのか見分けがつかない。もう予備機は必要ないな」。リテール部門である大和証券の鈴木孝一業務・システム担当取締役は自席に残してあったパソコンの電源を落とした。前日に配備されたシンクライアントにすべての業務を切り替えた。 大和証券グループは07年7月に、持ち株会社とリテール部門で使用しているパソコン1万台をシンクライアントに置き換えることを決めた。同社は11月に本社・本店を東京・丸の内に移転する計画。シンクライアント・システムはデータをデータセンタ
高木浩光＠自宅の日記 - 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？
■ 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？ セキュリティホールmemoにまとめられているように、レンタルサーバのさくらインターネットのLAN上で、ARP spoofing攻撃が発生したのではないかとの疑いが浮上している。しかし、現時点でさくらインターネットは公式にそれを認めておらず、誰も確かな情報として伝えることができない状態にある。 昨今、Webサイトのコンテンツを改竄されて、ウイルスファイルへのインラインリンクを埋め込まれる手口の被害が多発しており、その際、Webサイトを改竄されたサイト運営者は、サイトを訪れた一般利用者に対してウイルス感染に注意を呼びかける告知を出すというのが、慣例になりつつある。これは、サイト運営者がサイト管理の不備を詫びる意味も含めて、行われている発表であろう。 しかし、ARP spoofingによる「改竄」は、Webサイトのコンテンツ
Flashの0day脆弱性を利用した攻撃が蔓延
(Last Updated On: 2008年6月4日)追記：この件、どうも0dayでなく既知の脆弱性の問題だったということで決着しているようです。情報ありがとうございます。ただ、このブログにアクセスしている方でもgoogle analyticsによると脆弱性の無いバージョンだと分かるFlashを利用している方がたったの16.6%です。前のバージョン(9.0.115)の利用者は31.78%です。残りのユーザもほとんどが危険なFlash Playerを利用していると思われます。かなり有効な攻撃であることには変わりないようです。Flash Playerは時々アップデートがある、と教えてくれますがあまり役立たないので自分で脆弱性情報を収集してバージョンチェックする方が良いです。 とりあえず9.0.124.0であれば大丈夫なようです。 http://www.adobe.com/jp/support
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://twitter.com/nanto_vi/statuses/849984251
http://www.yomiuri.co.jp/science/news/20080623-OYT1T00722.htm
ルートキットはカーネルを好む傾向、検出・削除が困難に
「Firefox 3」公開5時間後に早くも脆弱性報告、米TippingPoint
「被害を隠すな」サウンドハウス社長が不正アクセス体験語る