09/09/22 14:56:08
前スレ
セキュリティに関するニュースを淡々と伝えるスレ
ｽﾚﾘﾝｸ(sec板)
セキュリティに関するニュースを淡々と伝えるスレ2
ｽﾚﾘﾝｸ(sec板)
セキュリティに関するニュースを淡々と伝えるスレ3
ｽﾚﾘﾝｸ(sec板)
セキュリティに関するニュースを淡々と伝えるスレ4
ｽﾚﾘﾝｸ(sec板)
セキュリティに関するニュースを淡々と伝えるスレ5
ｽﾚﾘﾝｸ(sec板)
2chの仕様により、512KB前後にてdat落ちします。
情報提供歓迎
淡々とお願いします。
2:1
09/09/22 14:58:25
前スレ500KB超過で書き込めなくなっています。
今日以降のニュースはこのスレに書き込みます。
前スレからのリンクを貼れなくてすみません。
3:脆弱性： iTunes 9.0.1 脆弱性修正
09/09/23 16:31:05
■Apple、iTunesの深刻な脆弱性に対処
URLﾘﾝｸ(www.itmedia.co.jp)
Appleが「iTunes 9.0.1」公開し、Mac OS XとWindowsの両方に影響する深刻な脆弱性を解決した。
Appleのアドバイザリーによると、「iTunes 9.0.1」では「.pls」ファイルの処理に関するバッファオーバーフロー問題を解決した
細工を施した.plsファイルを使ってこの問題を悪用された場合、アプリケーションが予期せず終了したり、任意のコードを実行されたりする恐れがあった。
■ AdobeがRoboHelp Serverのパッチ公開、深刻な脆弱性に対処
URLﾘﾝｸ(www.itmedia.co.jp)
4:MS, SMB脆弱性 一時修正手段提供
09/09/23 16:32:15
■ Microsoft、SMBの脆弱性問題を一時回避する手段を提供
URLﾘﾝｸ(www.itmedia.co.jp)
Microsoftが自動的にSMB 2.0を無効にできるボタンを提供する一方で、セキュリティ企業がこの脆弱性を突くエクスプロイトコードを公開した。
脆弱性はWindows VistaとWindows Server 2008が影響を受け、悪用された場合、システムを制御される可能性も指摘されている。
脆弱性解決のためのパッチは現在、品質を保証するための検証段階に入っているといい、検証を終えた時点で公開する方針である。
●SMB脆弱性 関連過去記事
■MicrosoftのSMBに未パッチの脆弱性、Windows 7 RC版などに影響 9/8
URLﾘﾝｸ(www.itmedia.co.jp)
■Microsoft、SMBの脆弱性でアドバイザリーを公開 9/10
URLﾘﾝｸ(www.itmedia.co.jp)
■ 侵入検知システムの開発元Immunity、SMB2脆弱性を突くリモートエクスプロイトを開発 9/18
URLﾘﾝｸ(japan.zdnet.com)
5:セキュリティその他
09/09/23 16:33:29
■ 利潤目的で大量生成された偽Twitterアカウント
URLﾘﾝｸ(blog.f-secure.jp)
6:ネット
09/09/23 16:37:27
□ ウィキペディア、岐路に 英語版で書き込み承認制度
URLﾘﾝｸ(headlines.yahoo.co.jp)
約２カ月のテスト期間の後に、主に人物に関する記事で新システムに移行する。
英語版で今回、導入が決まったのは、一般ユーザーが記事を書き換える際、その内容が妥当かどうか、管理者がチェック、承認してからでないとアップロードできなくする仕組み。
上位ユーザーである管理者が“検閲官”の役割を担うことになり、「誰でも平等に」という理念が一部放棄されることになる。
日本語を含む他言語でも同様の規制論議が起きる可能性がある。
□ Twitterの未来を占う事件が起こった9月前半
URLﾘﾝｸ(www.itmedia.co.jp)
□ Facebookに続き：MySpace、Twitterとの同期機能を追加
URLﾘﾝｸ(www.itmedia.co.jp)
----------------
□ Google、iPhoneでのGmailプッシュ配信を可能に
URLﾘﾝｸ(www.itmedia.co.jp)
□ ソフトバンクがピックアップした“オススメiPhoneアプリ”
URLﾘﾝｸ(plusd.itmedia.co.jp)
7:Windows 7
09/09/23 16:39:40
□ラウンドアップ：Windows 7一般販売まで1カ月--β公開からマーケティング施策までの道のりを振り返る
URLﾘﾝｸ(japan.zdnet.com)
□ラウンドアップ： 「Windows 7ってそんなこともできるの？」--発売前に知っておくと人に教えたくなるWindows 7ウラ技集
URLﾘﾝｸ(japan.zdnet.com)
8:その他
09/09/23 16:41:09
□ Seagate、Serial ATA 6Gbps対応HDDを発表
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ これが“5万円GPU”の性能かっ！─「Radeon HD 5870」の驚異的性能に驚く
URLﾘﾝｸ(plusd.itmedia.co.jp)
---------
□ Amazon、家電製品のプライベートブランド「AmazonBasics」立ち上げ
URLﾘﾝｸ(www.itmedia.co.jp)
□ ハード＋サービス企業へ：Dell、IT情報サービス企業Perot Systemsを39億ドルで買収
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
□ 山谷剛史の「中国IT小話」:中国人と日本のアダルトビデオの密な関係（前編）
……大真面目に中国人と日本のAVを考えてみる
URLﾘﾝｸ(ascii.jp)
9:脆弱性
09/09/24 20:20:25
■ Namazuにバッファオーバーランの脆弱性、最新版で対処
URLﾘﾝｸ(www.itmedia.co.jp)
リリースされたオープンソースの日本語全文検索システム"Namazu 2.0.20"では、バッファオーバーランの脆弱性を解消している。
.
■ phpspot製品にディレクトリトラバーサルの脆弱性
URLﾘﾝｸ(japan.zdnet.com)
IPAは、phpspotが提供する複数の製品（掲示板など）にクロスサイトスクリプティング(XSS)やディレクトリトラバーサルの脆弱性が存在すると公表した。
■ 「iTunes 9.0.1」公開、セキュリティ修正と不具合修正 （既報,>>8）
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.forest.impress.co.jp)
なお、脆弱性修正以外には、iTunes Storeをブラウズする際の問題の修正や、iTunesが応答しなくなくパフォーマンスの問題の修正、
プレイリスト内のPodcastをiPodまたはiPhoneと同期する際の問題の修正などが行われている。
10:セキュリティ製品 2010年度版（MSE、 Norton, Avira）
09/09/24 20:26:11
■MSの無料ウイルス対策ソフト「Microsoft Security Essentials」、まもなく正式公開へ
URLﾘﾝｸ(builder.japan.zdnet.com)
マイクロソフトは、無料ウイルス対策ソフト「Microsoft Security Essentials」の正式版を今後数週間以内にリリースすることを明らかにした。
・MSの無料ウイルス対策ソフト「Microsoft Security Essentials」登場 （8/31)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
----------------------------------------------
■ 「ノートン 2010」を17日発売、ネット犯罪に対抗する革新的な検出技術を搭載（前スレ既報）
URLﾘﾝｸ(www.netsecurity.ne.jp)
株式会社シマンテックは9月17日、「インターネット セキュリティ 2010」および「ノートン アンチウイルス 2010」を同日より販売開始したと発表した。
・ シマンテック、セキュリティソフトの新版「ノートン 2010」を発表 (9/17)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
-------------------------------------------------
■ 独Avira、無償ウイルス対策ソフトの日本語版を提供へ （前スレ既報）
URLﾘﾝｸ(www.itmedia.co.jp)
1999年から無償ウイルス対策ソフトを提供するドイツのAviraは、年内に日本語版を提供すると発表した。
11:BitDefenderインタビュー
09/09/24 20:28:58
■ ウイルス被害の予防技術でシェア拡大を狙うBitDefender
……未知の不正プログラムを検出するヒューリスティック検出技術に強みを持つBitDefenderの経営幹部が来日し、新たに導入する対策技術と日本市場での展開について語った。
URLﾘﾝｸ(www.itmedia.co.jp)
B-HAVE機能は、今では多くのウイルス対策ベンダーが採用しているヒューリティスティック検出の先駆けとして同社が2003年に導入した。
近年は被害を発生させないための技術開発を優先しているといい、B-HAVE機能を進化させた「Active Virus Control」という新たなヒューリティスティック検出機能を導入した。
B-HAVE機能は、未知のプログラムが実行される際に仮想メモリ上でその挙動を解析し、不正プログラム特有の挙動が見つかれば実行を阻止する仕組みである。
これに対し、Active Virus Controlはすべてのファイルの実行プロセスをリアルタイム監視し、不正プログラム特有の挙動を検出する仕組みとなる。
B-HAVEのようなヒューリティスティック検出は一般的に未知のプログラムが実行されるタイミングで動作するが、Active Virus Controlは常に動作し続けているというイメージだ。
日本国内では自社として拠点を設けていないが、総代理店のサンブリッジソリューションズとの間で販売・マーケティングからサポートを含めた包括的な提携を進めているところだという。
12:Web改ざん、情報漏洩、脆弱性
09/09/24 20:31:02
■ 09月24日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
----------------------
■ 事業関係者の個人情報含む書類を宅配業者が紛失 - 国交省
URLﾘﾝｸ(www.security-next.com)
■ 生活保護受給者の個人情報含む書類が盗難 - 野田市
URLﾘﾝｸ(www.security-next.com)
----------------------
■ セキュリティホール情報＜2009/09/24＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
13:マルウェア動向、セキュリティコラムなど
09/09/24 20:34:18
■ マルウェアランキング[2009年8月]を発表（キヤノンITソリューションズ） （前スレ既報）
URLﾘﾝｸ(www.netsecurity.ne.jp)
8月度のランキングは、「Win32/Conficker」が第1位となった。このマルウェアは、検出された脅威全体のうち8.56％を占めた。
-----------
■ Langley のサイバーノーガード日記 昨今の犯罪送金事情 身代金を電子マネーで受け取りコンビニATM引出し（1）
URLﾘﾝｸ(www.netsecurity.ne.jp)
URLﾘﾝｸ(www.netsecurity.ne.jp)
お金絡みの犯罪の場合、犯罪者がもっとも頭を悩ませるのは、資金の受け取りであろう。
今回は3回連載で、犯罪利便性の高いオンライン金融サービスを具体的サービス名称を挙げながら詳しく紹介し、
お金の受け取りの犯罪利便性について考え、あわせて関係諸氏の注意喚起を促したい。
■ 悲しき女子ヘルプデスク物語：新型のウイルス（PC、新型インフルエンザ）に、人もPCも大わらわ
URLﾘﾝｸ(www.itmedia.co.jp)
-------------
■ セキュリティサービス事業のさらなる高度化を目指し業務提携（NRIセキュア他）（前スレ既報）
URLﾘﾝｸ(www.netsecurity.ne.jp)
14:ネット（グーグル）
09/09/24 20:43:01
□ IE用“Chrome変身プラグイン” 「Google Chrome Frame」、Googleが開発プロジェクト公開
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
米Googleは22日、同社開発のWebブラウザ「Google Chrome」の最新技術をInternet Explorer（IE）でも利用できるようにするプラグインの開発プロジェクトを公開した。
このプロジェクトは「Google Chrome Frame」と呼ばれ、Google Chromeで使用されている高速JavaScriptエンジンや、
HTML5、CSSレイアウトなどを、IEの古いバージョンでも利用できるようになる。
なお現在、開発者向け初期バージョンとして公開されており、まだ一般ユーザーの利用には向かない段階だ。
□ グーグル、「Google Toolbar」にウェブページへのコメント機能「Google Sidewiki」を追加
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)
グーグルは、「Google Toolbar」に新機能「Sidewiki」を追加した。
「Google Sidewiki」は、ブラウザのサイドバーとしてページの左側に現れ、閲覧しているページに対して人々が残したコメントを読んだり、
自らコメントを書き込むことができる
□ 「Picasa 3.5」英語版公開、顔の自動認識・分類機能を追加
URLﾘﾝｸ(internet.watch.impress.co.jp)
写真に写っている人の顔を自動認識し、ネームタグで分類・管理できる機能を追加したほか、ジオタグ機能の改良などを行っている。
なお、今回は英語版となっており、追って他の言語にも対応する予定。
15:Windows 7
09/09/24 20:45:45
□ 「Windows 7」パッケージ版は9月25日予約開始、10月22日9時発売
…割安な「記念優待パッケージ」、3台までインストールできる「ファミリーパック」も発売
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(enterprise.watch.impress.co.jp)
URLﾘﾝｸ(japan.cnet.com)
マイクロソフトは24日、次期OS「Windows 7」のパッケージ製品の予約受付を9月25日に開始すると発表した。パッケージ製品の発売日は10月22日。
また、Windows 7の発売開始を記念して、割安な「記念優待パッケージ」と、3台までインストール可能な「ファミリーパック」も数量限定で発売することを発表した。
「記念優待パッケージ」は、「Professional」と「Home Premium」のいずれもアップグレード版。
価格は、「Professional」の記念優待パッケージが1万9999円、「Home Premium」の記念優待パッケージが1万3999円。
「ファミリーパック」は、「Home Premium」のアップグレード版3ライセンス分のパッケージ。
家庭内において、3台までのPCをWindows 7 Home Premiumにアップグレードできる。価格は2万3999円。
□ MSがWindows 7の一般向け施策を追加発表、導入支援サイトも
URLﾘﾝｸ(www.itmedia.co.jp)
16:脆弱性情報
09/09/25 22:02:02
■ シスコ、IOSの深刻な脆弱性に対するパッチをリリース
URLﾘﾝｸ(japan.zdnet.com)
シスコシステムズが主力製品であるCisco IOS（Internetwork Operating System）に存在する複数のセキュリティホールを修正するパッチ群をリリースした。
■ チェックしておきたいぜい弱性情報＜2009.09.25＞
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
■ セキュリティホール情報＜2009/09/25＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
17:マルウェア動向（パスワード窃取ウイルス増加、マカフィー）
09/09/25 22:04:05
■ パスワードを盗むウイルスが猛威、SSLやソフトウエアキーボードも回避
……米マカフィーが報告、「オンラインゲームのパスワードが狙われる」
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
セキュリティ企業の米マカフィーは9月24日、個人情報を狙うサイバー犯罪の現状をまとめた報告書を公開した。
それによると、パスワード収集を目的としたウイルス（悪質なプログラム）がここ数年で急増しているという
たとえば、「SilentBanker（サイレントバンカー）」と名付けられたウイルスは、IEのBHOとして動作。
ユーザーが入力した情報や、Webサーバーから送られた情報を盗み取る。
SSLを使っていても、暗号化される前の情報や復号された後の情報を記録するため、盗聴を防げない。
「Zbot（ゼットボット）」と呼ばれるウイルスなどは、ソフトウエアキーボードで入力されたパスワードを盗む。実行されると、ユーザーのマウス操作を監視。
左クリックされた際に、マウスカーソル周辺の画面を記録し、JPEG画像ファイルとして保存する
18:Web改ざん、情報漏洩
09/09/25 22:06:34
■ 09月25日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
-----------------------------
■ 1,400名へのプレゼント当選通知メールを「TO」で送信（リンナイ）
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 初歩的な管理ミスで3300もの有名サイトがソースコードを盗まれる
URLﾘﾝｸ(jp.techcrunch.com)
ロシアのセキュリティグループが3300あまりのWebサイトのソースコードの入手に成功し、
そのときの手口を詳しく書いた記事をブログに投稿した。
グループは、apache.orgやphp.netのような大きくて有名なサイトでも初歩的な情報リークがあり、
Webサイトのファイルの構造とソースを露呈していることを発見した。
19:セキュリティ製品・サービス
09/09/25 22:08:46
■ 暗号化ソフトとUSB認証デバイスを組み合わせた製品ProtectDrive for Free Agents」を発売（IOS）
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 米SocialToo、Twitter利用者向けウイルス対策サービスを開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
■ 「エフセキュア ヘルスチェック 2.0 Beta」を公開
URLﾘﾝｸ(blog.f-secure.jp)
■ 架空の個人情報を生成する「疑似個人情報ジェネレータ」発売
URLﾘﾝｸ(internet.watch.impress.co.jp)
疑似個人情報は、個人情報保護のため、会員情報などの個人情報漏洩が懸念されるシステム開発において
テスト用のダミーデータとして現在では広く用いられている。
20:仮想化・クラウド
09/09/25 22:11:36
■ クラウド・仮想化に取り組む先進企業たち
URLﾘﾝｸ(www.itmedia.co.jp)
9月25日に開催された仮想化ソリューションセミナーでは、仮想化・クラウドの取り組みについて、ユーザー企業による先進的な事例が紹介された。
■ EMCとRSA、クラウド時代に向けたセキュリティ事業を語る
URLﾘﾝｸ(www.itmedia.co.jp)
■ シマンテック、「VMware Ready Data Protection」の認定を取得 ～ ソフトウェアベンダーとして初
URLﾘﾝｸ(www.rbbtoday.com)
------------------------
■ 無償仮想化ソフトVMware ESXiを30分以内で使う
URLﾘﾝｸ(www.atmarkit.co.jp)
VMware ESXiは、サーバ仮想化ソフトVMware vSphere 4の無償版。一見難しそうだが、導入は簡単だ
21:違法・有害情報、著作権侵害など
09/09/25 22:15:01
■違法・有害情報の通報、2009年上半期は6万2462件 (警察庁）
URLﾘﾝｸ(internet.watch.impress.co.jp)
警察庁は24日、インターネット上の違法・有害情報の通報窓口であるインターネット・ホットラインセンターによれば、
2009年上半期の通報の受理件数は6万2462件で、前年同期の6万6832件から6.5％減少した。
通報を受理した6万2462件のうち、法令に違反する「違法情報」は1万573件（前年同期比72.2％増）。
殺人などの違法行為の請負や、集団自殺を呼びかける情報などの「有害情報」は3535件（前年同期比29.6％増）。
違法・有害情報には分類されないその他の情報が5万3370件（前年同期比 12.9％減）。
違法情報の内訳では、わいせつ物公然陳列が4884件（46.2％）、児童ポルノ公然陳列が2710件（25.66％）、などが多い。
□ 海賊版音楽CDをネット販売、大阪市の男性を書類送検
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 「桃鉄」のキャラに酷似、風俗店を著作権法違反容疑で家宅捜索
URLﾘﾝｸ(internet.watch.impress.co.jp)
22:セキュリティコラムなど
09/09/25 22:17:45
■ Autorun機能を悪用するマルウェアに対抗するには？
URLﾘﾝｸ(www.itmedia.co.jp)
リムーバブルメディアなどのAutorun機能を悪用したマルウェアに設定変更で対抗する方法をTrend Microが解説している。
■ IPアドレスは「場所」か「物」か（記者の眼）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
「電話番号って『物』じゃないの？」「IPアドレスも直感的には『物』って思う人が多いかもね」---。
最近，編集部で交わされた会話である。何のことかわかるだろうか？ 答えは「認証の手段」だ。
23:ネット（グーグル）
09/09/25 22:24:06
□ IE/FirefoxのサイドバーでWebページにコメントをつけられる“Google Sidewiki” >>14
URLﾘﾝｸ(www.forest.impress.co.jp)
なお、本機能は日本語対応が公式には表明されていないが、編集部にて試用したところ問題なく利用できるようだ。
□ 「Google Docs Viewer」で、PDFなどブログへ埋め込み表示可能に
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ Google Maps，詳細情報を1ページにまとめる「Place Page」新設
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
米Google9月24日，オンライン地図サービス「Google Maps」に新機能「Place Pages for Google Maps」を追加した。
関連する地図情報を1つのページにまとめて表示する。
「Place Pages」には、その地点に関する可能な限りの情報を集約し、さまざまな場所に情報が分散しないように工夫する。
例えば商店であれば、店舗の写真や営業時間、地図、アクセス手段、ユーザーレビュー、YouTubeの動画、販売している商品一覧、クーポンなどをまとめて表示する。
□ 『Gmail』のサービス障害で Google が謝罪.
URLﾘﾝｸ(japan.internet.com)
URLﾘﾝｸ(www.itmedia.co.jp)
24:グーグルその他（IE用プラグイン、Book Search）
09/09/25 22:26:13
□ MS vs グーグル：IEプラグイン「Google Chrome Frame」をめぐり舌戦 >>14
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
IEにChromeの機能を加えるプラグイン「Google Chrome Frame」に、セキュリティの懸念があるとMicrosoftが主張した。Googleは反論している。
MSの担当者は、プラグインは安全ではない。（中略）実行すると、潜在的な攻撃を受ける危険が倍増してしまう。まったく無益だ」と語った。
また同氏は、IE8ユーザーはChrome Frameを実行することで、IE8に搭載されているプライベート・ブラウジングの保護機能をうっかり捨ててしまっているとも述べた。
------------------
□ Google,「Google Book Search」訴訟、和解案修正に向け10/7の最終審理の延期を要請
URLﾘﾝｸ(internet.watch.impress.co.jp)
□「Google Book Search」訴訟、和解案の最終審理延期が正式決定
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(japan.cnet.com)
25:ネットその他
09/09/25 22:29:46
□ 「.日本」のレジストリ選定へ、業界団体らによる協議会が発足
URLﾘﾝｸ(internet.watch.impress.co.jp)
□グリーがDeNAを提訴へ、携帯電話用釣りゲームで著作権侵害と主張
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
□ ストリートビューからテクスチャーを取り込める「Google SketchUp」v7.1 英語版
…「Google Earth」から近隣にある建物の3Dモデルを取り込む機能も追加
URLﾘﾝｸ(www.forest.impress.co.jp)
□ オープンソース・ソフトウェアのバグが過去3年で減少傾向に
…約1万1,200のバグが解消、“バグ密度”は16％減
URLﾘﾝｸ(www.computerworld.jp)
□ マイクロソフト、「Office 2008 for mac」の30日間無償評価版を提供開始
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(ascii.jp)
□ ゲームの祭典「東京ゲームショウ2009」が開催！ (9/24-27, 幕張メッセ)
URLﾘﾝｸ(ascii.jp)
26:セキュリティその他
09/09/26 19:19:15
■ Intel、セキュリティを強化した次期『vPro』の概要を明らかに
URLﾘﾝｸ(japan.internet.com)
Intel のクライアント コンピュータ用セキュリティ システム『vPro』の次期バージョンでは、データの暗号化から紛失したノートパソコンの追跡機能、
リモート操作できる停止スイッチまで、さまざまな点がアップグレードされる。
中でも目を引くのが、プロセッサ レベルで KVM スイッチに対応している点だ。
■ ［ウェブサービスレビュー］不審なウェブサイトを代理でチェックしてくれる「gred」
URLﾘﾝｸ(japan.cnet.com)
「gred」（グレッド）は、ウェブサイトの安全性を代理でチェックしてくれるサービスだ。URLを入力して「CHECK」ボタンを押すだけで、
サイトが安全か否かを分かりやすいアイコンで表示してくれる。
■NTTコムが11月にOpenID導入へ、OpenID業界団体の会合で明かす（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
一つのIDでOCN、gooの各種サービスを利用できるようになる。
■ ノートン 2010 発売にあたって （ノートン プロテクション ブログ 日本版）
URLﾘﾝｸ(communityjp.norton.com)
27:ネット
09/09/26 19:33:26
□ 「Office Web Apps」テクニカルプレビュー版の使用感--「Google Docs」との違い
URLﾘﾝｸ(japan.cnet.com)
「Office Web Apps」のテクニカルプレビュー版が利用可能になったので、「Google Docs」と比較してみた。優れているところもあるが、重大な問題点もある。
□【特別企画】 ニコニコ生放送、公式番組でユーザー増加「集客の次は収益化へ」
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ ネットショッピング、利用回数は増えるも平均購入価格は減少傾向
URLﾘﾝｸ(internet.watch.impress.co.jp)
□【連載】10代のネット利用を追う ： “情報モラル教育”ではなく、“ネット安全教育”を ……ネット安全モラル学会に聞く
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ Twitterマーケティングの成功事例を分類する【前編】
URLﾘﾝｸ(www.itmedia.co.jp)
□ オルタナブログ通信：ある実名SNSの終焉
URLﾘﾝｸ(www.itmedia.co.jp)
220組を超えるブロガーがITにまつわる時事ネタなどを日々、発信しているビジネス・ブログメディア「ITmedia オルタナティブ・ブログ」。
その中から今週は、「新政権発足」「Google」「実名SNS("CU")の終焉」「Twitter」「スマートフォン」といったテーマで紹介したい。
28:ネットサービス、アプリなど
09/09/26 19:36:04
□ 自分だけの情報保管箱をネット上に持つ（最強デジタル仕事術）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 2009年、「同期」が仕事革命を起こす（最強デジタル仕事術）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 【フリーソフト＆サービスレビュー】リモートPCの一元管理を手軽に実行できる「KontrolPack」
……Windowsのほか、Mac OS XやLinuxのリモート操作に対応
URLﾘﾝｸ(www.computerworld.jp)
□ 最大1GBまでのファイルを一度に送信できる「ドデカメール」を使う
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 中国電脳最新事情：中国の農村向けPC普及政策「電脳下郷」
URLﾘﾝｸ(pc.nikkeibp.co.jp)
--------------
□VLC Media Player 1.0.2
URLﾘﾝｸ(www.filehippo.com)
□ アドビ、「ADOBE PHOTOSHOP ELEMENTS 8」を10月23日発売
URLﾘﾝｸ(japan.internet.com)
29:Intel Developer Forum 2009 (IDF)
09/09/26 19:37:49
□Intel Developer Forum 2009：
…32ナノが上から下まで─IDFで公開された2010年のロードマップと「動く！」Larrabee (1/2)
URLﾘﾝｸ(plusd.itmedia.co.jp)
□ 【IDF 2009】インテルのオッテリーニ社長、22nmウエハーやSandy Bridgeなど披露
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(japan.zdnet.com)
□ 【IDF 2009】Intel、32nm版CPUを公開、6コアCPUもデモ
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 【IDF 2009】ノート用Core i7を発表、Turbo Boostは最大10段階に強化
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(www.rbbtoday.com)
□ IDFで32nm世代のCPU「Westmere」の実像が明らかに
URLﾘﾝｸ(ascii.jp)
□ インテル、新グラフィックチップ「Larrabee」を初披露
……同社製では、10年ぶりの単体のグラフィックチップ
URLﾘﾝｸ(japan.cnet.com)
□【IDF 2009】NECエレ、USB 3.0とUSB 2.0の比較デモを実施
……ファイル転送速度は「理論値通り、ほぼ10倍」
URLﾘﾝｸ(pc.nikkeibp.co.jp)
30:スマートフォン、アップル、ウィルコム
09/09/26 19:40:47
□ iPhoneアプリ「セカイカメラ」 App Storeで配信開始
現実世界と仮想世界をつなぐ技術として注目されている拡張現実（AR）技術を利用したiPhoneアプリ「セカイカメラ」がApp Storeで公開された。
URLﾘﾝｸ(plusd.itmedia.co.jp)
□ PalmやAndroidに勝ち目はあるのか：
……iPhoneを打ち負かすには―競合企業が抱える10の課題
URLﾘﾝｸ(www.itmedia.co.jp)
□ ウィルコム、上下最大20Mbpsの「WILLCOM CORE XGP」、10月1日開始
URLﾘﾝｸ(japan.cnet.com)
ウィルコムは10月1日、上下最大20Mbpsの通信が可能なモバイルデータ通信「WILLCOM CORE XGP」の提供を開始する。東京都山手線内より始める。
□ ウィルコム、事業再建に向け返済延期要請へ--事業再生ADRの手続き開始 （9/24）
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)
31:MS, Linux
09/09/26 19:43:38
□ Microsoft，小規模Webアプリ開発企業支援策「WebsiteSpark」を開始（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ Word特許侵害訴訟、Microsoftへの損害賠償額2億9000万ドルに判事が疑問
URLﾘﾝｸ(www.itmedia.co.jp)
□ マイクロソフト、ブックタイプの新タブレット型PCを開発中？
URLﾘﾝｸ(www.computerworld.jp)
□ Microsoftは逆境から学んだ―イノベーションが光るWindows 7とBing
……Googleの台頭とVistaでの失敗で不振に陥ったMicrosoftが復活を賭けて選んだ道は「イノベーション」だった。
URLﾘﾝｸ(www.itmedia.co.jp)
---------------
□ Moblin搭載ネットブックで反転攻勢を目指すLinuxコミュニティ
URLﾘﾝｸ(www.computerworld.jp)
□ シャープ「NetWalker」はモバイルネットライフを変えるか？
URLﾘﾝｸ(pc.nikkeibp.co.jp)
32:Windows7 （移行方法など）
09/09/26 19:47:38
>>7,15
□ 【連載】Windows XP→7快適移住計画―（1）インストール前のチェックポイント
URLﾘﾝｸ(www.computerworld.jp)
Windows Vistaを見送ったWindows XPユーザーの中にも、Windows 7のリリースを機に、最新OSへの乗り換えを検討している方は多いのではないだろうか。
そこで、本連載では、Windows XPからWindows 7への移行に焦点を絞り、移行作業をスムーズに行うためのノウハウを伝授する。
□ Windows転送ツールでWindows 7にユーザー環境を移行する
URLﾘﾝｸ(builder.japan.zdnet.com)
Windows転送ツールは、Windows 7、Windows Vista、Windows XPの転送に対応している。コピー方法は3種類から選択可能だ。今回は移行の手順を紹介しよう。
□ XP／Vista→Windows7 完全移行マニュアル
URLﾘﾝｸ(www.atmarkit.co.jp)
住み慣れたXP／Vista環境をWindows 7に移行するための完全マニュアル。XP→7は変化が大きく、間違いなく移行するには知識が必要だ
□ Windows 7時代のメール環境を考える（導入編）
URLﾘﾝｸ(builder.japan.zdnet.com)
Windows 7では、Outlook ExpressやWindowsメールのようなメールクライアントが標準提供されない。
Windows Liveメールへの導線も親切とは言えず、ビギナー層は困惑するかもしれない
□ ここが変わった！ 早わかりWindows 7 第4回：パスワードだけで簡単アクセス ホームグループ
URLﾘﾝｸ(ascii.jp)
Windows 7では、パソコン同士を手軽にネットワーク接続できる「ホームグループ」が追加された。今回は、ホームグループの利用法をチェックしてみよう
33:その他
09/09/26 19:56:14
□ クラウドで低くなるIT産業と異業種の垣
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ 企業向けマッシュアップ技術の標準化を目指す業界団体「OMA」発足 記述言語「EMML」策定へ（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
米JackBe，米Adobe Systems，フランスCapgemini，米Hewlett-Packard（HP），米Intelなどが，企業向けマッシュアップ・ソリューションの相互接続性確保と
導入推進を目的とする業界団体「Open Mashup Alliance（OMA）」を結成した。
OMAはマッシュアップ用記述言語「Enterprise Mashup Markup Language（EMML）」を策定・公開していく。
□ IT史上の重大事件--トップ10
URLﾘﾝｸ(japan.zdnet.com)
□Google Sitesのコンテンツ移行を助ける「Google Sites Data API」リリース
URLﾘﾝｸ(www.itmedia.co.jp)
「Google Sites Data API」を使えば、Google Siteの利用を中止した際、それまで構築したサイトを簡単にエクスポートできる。
34:その他
09/09/26 19:57:19
□ 「2011年の通常国会に“日本版FCC”法案を提出」---総務副大臣・政務官が就任会見
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(www.asahi.com)
URLﾘﾝｸ(headlines.yahoo.co.jp)
※通信放送行政を総務省から独立させ、独立機関（通信放送委員会、FCC）を設置、放送通信行政を監督
□ 生きたカブトムシをリモコン操作(動画)
URLﾘﾝｸ(wiredvision.jp)
□ 【IDF 2009】描画機能内蔵型CPU、Clarkdaleの詳細を解説 >>29
URLﾘﾝｸ(pc.nikkeibp.co.jp)
35:セキュリティ
09/09/27 18:53:15
■ 【DEMOfall 09レポート】セキュリティ編
……セキュリティ、プライバシー対策に使えるWebサービス
URLﾘﾝｸ(pc.watch.impress.co.jp)
■Twitterがらみの詐欺に注意
……ＵＲＬのクリックとパスワードの扱いに注意
URLﾘﾝｸ(www.yomiuri.co.jp)
36:その他
09/09/27 19:18:14
□ マイクロソフトが「Google Chrome Frame」へ回答、セキュリティ懸念を示す >>24
URLﾘﾝｸ(japan.zdnet.com)
グーグルが「Internet Explorer」で自社ブラウザを利用できるようにするプラグインを公開したが、マイクロソフト側はセキュリティ懸念を明らかにしている。
□ クリエイティブ主導型へ：Web2.0時代の終焉
……戦略コンサルタントが悠長に分析し、不明確な指針をつきつけられて企業が頭を抱えながら理解するといった時間はもうない。
URLﾘﾝｸ(www.itmedia.co.jp)
□ 「Windows 8」を探る情報が早くも登場
URLﾘﾝｸ(japan.zdnet.com)
「Windows 7」のリリースが10月に迫る中、早くも次期OS「Windows 8」についての憶測が出始めている。
□ Twitter、新たな資金調達―大手投信ら5社が参加
URLﾘﾝｸ(www.itmedia.co.jp)
□ 【今週のできるネット＋】新機能にも対応。iPhoneでプッシュ通知もできる「Gmail」のレッスン連載中
URLﾘﾝｸ(dekiru.impress.co.jp)
37:Avast!に脆弱性、修正版リリース
09/09/28 21:35:41
■無償のウイルス対策ソフト“avast!”に脆弱性、対応済みの最新版v4.8.1356が公開
URLﾘﾝｸ(www.forest.impress.co.jp)
本バージョンでは、同梱の“aswMon2”カーネルドライバーに存在する脆弱性を修正した。
脆弱性の内容は、細工されたI/O制御コマンドを送信することで、スタックメモリのオーバーフローが発生するというもの。
最悪の場合、権限昇格により“SYSTEM”アカウントを利用した任意コードの実行が可能となる。
本ソフトを利用中のユーザーはなるべく早急にソフトを更新しておきたい。
そのほかGZIP形式の圧縮ファイルを解凍する際のメモリリーク問題も修正。
38:脆弱性情報、Web改ざん
09/09/28 21:37:32
■ チェックしておきたいぜい弱性情報＜2009.09.28＞
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
・Wiresharkに複数のぜい弱性（2009/09/15）
・Apache HTTPサーバーのftpプロキシ機能に複数のぜい弱性（2009/09/08）
・富士通Interstage HTTP Serverにおけるサービス妨害の問題（2008/12/25）
----------------------------
■ 09月28日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
39:スパム、マルウェア、注意喚起
09/09/28 21:40:07
■ 米国税庁をかたるスパムのウイルスが世界的問題に
URLﾘﾝｸ(www.computerworld.jp)
税務署に対する消費者の心理につけ込み、悪質なソフトウェアをインストールさせる詐欺が、インターネット上で多発している。
■「メール添付の文書ファイルに注意」、開くだけでウイルス被害の恐れ（PowerPointなど）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
セキュリティ企業の米マカフィーは2009年9月25日、PowerPointなどの文書ファイルを使った標的型攻撃が増えているとして注意を呼びかけた。
脆弱性のある環境では、メールで送られてきた文書ファイルを開くだけで、ウイルス（悪質なプログラム）に感染する恐れがある。
---------------------
■ Symantec、『Twitter』の短縮 URL に関してユーザーに警告
URLﾘﾝｸ(japan.internet.com)
Symantec は、マルウェアを広めようと試みるクラッカーたちが、『Twitter』の140文字制限を解決する
URL 短縮ツールを悪用しているとして、Twitter ユーザーに対する警告記事を Blog に掲載した。
■ Macへのマルウェア感染で報酬、犯罪アフィリエイトが横行
URLﾘﾝｸ(www.itmedia.co.jp)
ロシアの犯罪組織がMacをマルウェアに感染させたアフィリエイトに1件当たり43セントの報酬を持ち掛けているという。
40:ノートンインタビュー（ファイルレピュテーション、クラウド）
09/09/28 21:45:19
>>10
■ 「クラウドセキュリティの真意を見極めるべき」Symantec副社長 （インタビュー）
URLﾘﾝｸ(internet.watch.impress.co.jp)
シマンテックのセキュリティソフト新製品「ノートン2010」では、レピュテーション（評価）技術を活用したセキュリティモデル「Quorum」導入し、
新種の脅威への検出能力を高めたことが最大のセールスポイントだ。
Quorumは、シマンテックが3年以上かけて開発したというセキュリティモデルだ。
ユーザーのPCに存在するファイルの作成日時やダウンロード元、デジタル署名、普及度など数十項目の属性情報を集計。
これらの情報を独自のアルゴリズムで分析した上で、ファイルの評価を決定する仕組みだ。
収集した情報はシマンテックのサーバー上に保存し、ユーザーがファイルをダウンロードするごとに、そのファイルの安全性を確認できる。
いわば、クラウドを利用したセキュリティサービスだが、トロロープ氏は「他社のクラウドセキュリティとは一線を画している」と自信を見せる。
「競合他社もクラウド上にシグニチャ（ウイルス定義ファイル）やビヘイビア（振る舞い）検知を展開しています。
しかし、シグニチャで新種の脅威に対抗しきれないことは明らかです。
また、ビヘイビアについても、マルウェアが悪意のある行動を見せなければ検知できません。
つまり、これらをクラウドに上げただけでは、最新の脅威に対しては何の解決にもならないと考えています。」
ノートンコミュニティウォッチでは3年前から、全世界3500万台のPCにインストールされているファイル約5億件を収集し、
「インターネット上に出回るありとあらゆるファイルをリスト化した」。
その上で、同社のホワイトリストやブラックリストに登録された情報と照らし合わせて、ファイルの安全性を評価している。
41:セキュリティその他
09/09/28 21:47:25
■ 顧客データ保護、企業の取り組み不足が明らかに
URLﾘﾝｸ(japan.internet.com)
Imperva と Ponemon Institute の調査で、顧客のデータ保護を最優先事項に掲げていない企業は71％にのぼることが判明した。
■ セキュリティ問題はMicrosoftだけのせいじゃない
URLﾘﾝｸ(www.itmedia.co.jp)
セキュリティ問題をMicrosoftのせいにするのは簡単だが、迅速にパッチを当てないユーザーにも責任の一端はある。
■ 【IT資格を考える（Vol.2）】セキュリティスペシャリストへの基礎資格「CCNA Security」
URLﾘﾝｸ(www.rbbtoday.com)
シスコシステムズが運営する「シスコ技術者認」に新設された「CCNA Security」は、これからのネットワークに欠かせないセキュリティに関する
基礎的なスキルを証明する資格として、業界の注目が高まっている。
42:ネットワーク、違法サイト問題
09/09/28 21:48:37
■ トランスポート層のプロトコルを理解しよう：ネットワークの常識・非常識・第5回
●UDPのパケットは、途中で紛失してしまうことがある？
URLﾘﾝｸ(ascii.jp)
UDPはTCPと同様、TCP/IPのトランスポート層のプロトコルである。
TCPとUDPに共通な機能は、受信したパケットの中のデータを誰が受け取るのか指定することである。
ただし、TCPは送信したデータが順序正しく、かつ確実に受信されるように機能するが、UDPは送信したデータが受信されることを保証するようには作られていない
----------------
■ 警視庁、違法サイトへの指導強化、統括事務局を設置
URLﾘﾝｸ(internet.watch.impress.co.jp)
警視庁は28日、インターネット上で違法な情報を取り扱っているサイト対策を強化するため、
これまで各課で対応していた違法サイト情報を集約する統括事務局を設置した。
事件として積極的に立件するほか、サイト管理者に速やかな削除を求めるなど指導を強める。
違法サイトをめぐっては、銀行口座の売買などを掲示板に書き込んだ者は摘発されてきたが、管理者には適用法令がなく、責任が問われなかった。
事務局は「管理者を摘発するため警察庁と法改正についても協議していきたい」としている。
43:Google Chrome Frame
09/09/28 21:54:45
>>24
■ グーグル、IE用プラグイン「Chrome Frame」に対するマイクロソフトの批判に大反撃
URLﾘﾝｸ(www.computerworld.jp)
米国Googleは9月25日、同社が米国MicrosoftのWebブラウザ「Internet Explorer（IE）」用に新たに提供開始した
プラグイン「Chrome Frame」に対するMicrosoftからの批判に反論し、同プラグインのセキュリティの高さを訴えるとともに、
同プラグインにより、IEは安全性とセキュリティが向上すると主張した。
「Google Chromeは、IE6にない強力なフィッシング対策機能とマルウェア対策機能を提供し、堅牢なサンドボックス技術を利用できる。
さらに、登場して数日しか経過していないような、新しいオンライン脅威への対策機能も提供している」（Google広報担当者）
また、 Googleによると、Chrome Frameは、Chromeブラウザと同じメカニズムにより、バックグラウンドで自動的にセキュリティ更新プログラムの
配布／適用を受ける。
このため、ユーザーはChrome Frameに手動でパッチを当てる必要がない。
44:グーグル
09/09/28 21:58:59
□ グーグル、検索結果にアンカーリンクを追加
URLﾘﾝｸ(japan.cnet.com)
□ 「Googleはネット中立に反する」―Google Voice遮断問題でAT&Tが批判
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(japan.cnet.com)
Google Voiceが一部地域の通話を遮断していることを非難するAT&Tに対し、Googleは「Google Voiceは
従来の電話サービスとは違う」と反論している。
□ 「Google Sites API」が公開，SharePointやNotesと連携可能に （既出>>33)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□「Gmailの（24日の）障害、原因はアドレス帳」、Googleが説明 >>23
URLﾘﾝｸ(www.itmedia.co.jp)
データセンターのネットワーク問題など複数の要因によってアドレス帳の負荷が高まり、それがGmailに影響したとGoogleは説明している。
□ AppStore 「Google Voice」排除問題を考える--正しいのはアップルかグーグルか
URLﾘﾝｸ(japan.cnet.com)
「Google Voice」排除問題で、アップルとグーグルの言い分には大きな食い違いがある。
どちらが正しいかはまだ分からないが、アップルの信頼性が疑われたことは今回が初めてではない。
45:ネット
09/09/28 22:02:04
□ ネット通販：「家電王国」が音信不通に 楽天が被害補償
URLﾘﾝｸ(mainichi.jp)
□ バイドゥがモバイル検索サービス開始，「最後発だがまだ間に合う」 、絵文字の検索も可能に
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ GREE、会員数1500万人を突破--6カ月弱で500万人増
URLﾘﾝｸ(japan.cnet.com)
□ P2P技術を活用して大規模な同時アクセスに対応，NECビッグローブが動画配信プラットフォーム「meshCast」を 開始
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□“どこでもフォルダー”で自宅を仕事場に （最強デジタル仕事術）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
46:その他（IDF2009）
09/09/28 22:04:28
>>29
□ 【IDF 2009】Intel、携帯端末用OS「Moblin」の新版を公開 、 Windowsと競合へ
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(ascii.jp)
米国Intelが9月22日に発表したLinuxベースOSの最新バージョン「Moblin v2.1」の開発者向けプレビュー版が、MoblinのWebサイトで公開された。
□【IDF 2009】ラトナー氏、基調講演で未来のテレビを語る
URLﾘﾝｸ(pc.nikkeibp.co.jp)
------------------------------------
□ Core i5でPC強化 必要なパーツはどれだ？
URLﾘﾝｸ(ascii.jp)
□ EU、生体認証データベースが亡命者、不法入国者の効率的管理に寄与と評価
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 「ITパスポート」普及で協議会発足、JEITA大坪会長らが発起人に
URLﾘﾝｸ(internet.watch.impress.co.jp)
「ITパスポート試験」は情報技術の基礎知識を問う国家試験で、2009年4月からスタートしたもの。
IPAでは「ITパスポート試験」を広く普及させることを目的に、産業界や教育界などから賛同者を募り、協議会を発足したという。
47:SMB2脆弱性突く新攻撃コード公開
09/09/29 21:11:24
■ Windows SMB v2の脆弱性を突く新たな攻撃コードが公開 >>4
URLﾘﾝｸ(www.computerworld.jp)
9月28日、Windowsの重大な脆弱性を悪用する新しい攻撃コードがWeb上で公開された。この攻撃コードは、これまで出回っていたコードよりも深刻な問題を招くおそれがある。
新しい攻撃コードは、標的のコンピュータ上で不正ソフトウェアの実行を可能にしてしまうことから、より深刻な問題を招くおそれがある
Metasploitはだれでもダウンロードできるため、新しい攻撃コードは広く流布すると見られる。
いずれにしても、この攻撃コードが公開されたことで、Windowsユーザーは警戒を強いられそうだ。
もっとも、Confickerとは異なり、その攻撃はWindows XP、Windows Server 2003、Windows 2000、Windows 7システムには影響しない。(Vistaなどには影響）
48:MITB攻撃、RSA注意喚起
09/09/29 21:13:06
■ ユーザーの対策は困難：こっそりと送金先を変えるオンラインバンキング犯罪に注意、RSAセキュリティが警告
…「ワンタイムパスワードでも防げない」、ブラウザーの乗っ取りが急増、「オンラインバンクの口座から勝手に送金」
お金を不正に振り込ませる3つの管理ツールが登場
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
トロイの木馬を使って、オンラインバンキングでの送金先をひそかに変更してしまう「Man in the browser攻撃（MITB攻撃）」が増加しているとしてRSAセキュリティが手口を解説している
MITB攻撃は、改ざんされた正規サイトなどを閲覧した際に感染するトロイの木馬によって行われる。感染したユーザーがオンラインバンキングなどへログインすると、
トロイの木馬がユーザーの送金先の銀行口座をひそかに変更してしまい、攻撃者が不正に金銭を盗み出してしまう。
攻撃者は、まずトロイの木馬から感染ユーザーのクレデンシャル情報を盗み出し、ボットなどの保管用サーバに情報を蓄積する。
この情報を基に「ミュール」と呼ばれる変更先の口座を開設する協力者をインターネット広告で募集する。
ミュールが口座を開設すると、攻撃者は口座情報をトロイの木馬に登録する。トロイの木馬はユーザーがオンラインバンキングにログインするのを
常時監視しており、セッションが開始されると、セッションをハイジャックしてユーザーが送金する際に送金先をミュールの口座へ変更するという流れだ。
オンライン認証製品を担当する水村昭博氏は、「ユーザーが正しい送金操作を行ったと思っても、その裏側で変更されてしまうために被害に気付くのが難しい」と指摘。
ユーザー側の対策では、ウイルス対策ソフトを最新の状態にすることや、送金履歴を常にチェックして不審な送金先の有無を確認することだという。
49:マルウェアのオープンソース化
09/09/29 21:17:45
■ マルウェアでも進行するオープンソース化--ウイルス作者たちの狙いとは
URLﾘﾝｸ(japan.cnet.com)
マルウェア開発者は、自らが悪意を持って作ったソフトウェアが詐欺師たちにとってより役立つように、オープンソースに向かい始めている。
Symantecによると、現在トロイの木馬市場の約10％がオープンソースだという。
オープンソースのビジネスモデルに移行することで、犯罪者たちは自分のマルウェアに拡張機能を加えることができる。
「その利点は、より多くの人が開発に加わることだ。暗号に詳しい人が暗号化プラグインを追加することもできる」
オープンソースになったことで、詐欺師たちには別の問題がもたらされた。
コードをオープンソースにすることで、コードがセキュリティ専門家の手にも渡ってしまったのだ。
50:Microsoft Security Essentials公開
09/09/29 21:19:34
■ MS、無料ウイルス対策ソフト「Security Essentials」29日公開 >>10
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
米Microsoftは28日、無料ウイルス対策ソフト「Microsoft Security Essentials」を、日本を含む19カ国で、29日に公開すると発表した。
Microsoft Security Essentialsは、正規のWindows利用者であれば無料で利用でき、ユーザー登録の必要もない。
また、バックグラウンドで静かに動作し、必要な時にだけユーザーに警告を発するという。
また、CPUとメモリー使用量も制限しているため、古く非力なPCでも、通常の作業を邪魔することなく利用できるとしている。
51:情報漏洩
09/09/29 21:21:53
■ 原発の工事用図面含むUSBメモリを紛失 - 日立プラントテクノロジー
URLﾘﾝｸ(www.security-next.com)
原発の安全性に関わる機微情報は含まれないという。
■ EZwebの「とくする情報」で一部会員登録情報が別のユーザーから閲覧可能に
URLﾘﾝｸ(www.security-next.com)
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 個人情報含むスポーツクラブの「体験利用券」が所在不明に - アクトス
URLﾘﾝｸ(www.security-next.com)
■ 誇大広告で名簿通販業者に行政処分 - 不審はがきで個人情報を収集
URLﾘﾝｸ(www.security-next.com)
52:セキュリティ製品
09/09/29 21:23:22
■ ファイルサーバ向けSaaS型バックアップサービス - 日立電サ
URLﾘﾝｸ(www.security-next.com)
■ McAfee と Adobe、企業の機密情報保護ソフトの開発に向けて協力
URLﾘﾝｸ(japan.internet.com)
URLﾘﾝｸ(japan.zdnet.com)
53:セキュリティコラム・ネットワーク
09/09/29 21:27:50
■ セキュリティTips for Today
第8回 ファイル名は「左から右に読む」とは限らない?!
URLﾘﾝｸ(www.atmarkit.co.jp)
■ 第1回 「人」と「プロセス」のチェックが最重要 ～情報漏洩対策をムダにしないための7カ条 (技術に頼らないセキュリティ）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
■ 海外における個人情報流出事件とその対応 第204回 企業が晒されるソーシャルネットワーキングの脅威 (2)増加するサイバー犯罪者のSNS利用
URLﾘﾝｸ(www.netsecurity.ne.jp)
・爆発的な感染が報告されたKoobface
・フィッシング詐欺にも利用されるSNS
---------------------
□ DNSによる名前解決の仕組みを理解しよう：DNSのキホン
第4回 ドメイン名の問い合わせ動作とは？
URLﾘﾝｸ(ascii.jp)
ドメイン名からIPアドレスを得るにはネームサーバに対応を問い合わせる。
この問い合わせは、ドメイン名空間からドメイン名を知るネームサーバを探し出すことから始まる。
このパートでは、DNSのキモである「名前解決」の仕組みについて見ていこう。
54:その他
09/09/29 21:28:32
■ iPhoneの検索で不正サイトへ、偽ウイルス対策ソフトに感染
URLﾘﾝｸ(www.itmedia.co.jp)
Googleで「iPhone SMS」の情報を検索すると、最大で6件もの悪質なURLが結果ページに表示されたという。
■ グーグル、裁判所の命令を受け、銀行の顧客情報を誤送信されたGmailアカウントを一時的に停止
URLﾘﾝｸ(japan.zdnet.com)
■ 10月はサイバーセキュリティ月間、SANSが啓発プログラム
………今年の啓発月間では31種類のポート、サービス、プロトコル、アプリケーションにまつわるセキュリティ問題を取り上げる。
URLﾘﾝｸ(www.itmedia.co.jp)
■ ホワイトペーパーレビュー：「仮想化」をさまざまな観点から学べる4つのホワイトペーパー
URLﾘﾝｸ(techtarget.itmedia.co.jp)
55:グーグル
09/09/29 21:33:37
□ 「Google」急上昇ワードを検索結果に表示
URLﾘﾝｸ(internet.watch.impress.co.jp)
グーグルは29日、「Google」日本版で検索したキーワードが「Google 急上昇ワード」の上位100位以内に該当した場合、
検索結果に該当キーワードの順位などを表示する変更を行った。
□ Googleドキュメントに学生向け機能 計算式エディタなど
URLﾘﾝｸ(www.itmedia.co.jp)
計算式エディタや上付・下付文字の入力機能など、インターン生が開発した学生向け機能が加わった。
□ YouTubeとGoogle、オンライン動画視聴が月間100億回を突破
URLﾘﾝｸ(www.itmedia.co.jp)
□ Googleカレンダー（5）…フリーのカレンダー・アプリSunbirdと連携させる
URLﾘﾝｸ(pc.nikkeibp.co.jp)
56:ケータイ
09/09/29 21:37:32
□ ドコモとソフトバンク、不正流通の携帯を利用制限
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(japan.cnet.com)
□ ソフトバンクモバイル、通信速度の制御を12月1日より実施
URLﾘﾝｸ(japan.cnet.com)
ソフトバンクモバイルは12月1日より、通信品質およびネットワーク利用の公正性確保を目的に、
パケット定額サービスで一定期間に大量の通信を利用するユーザーに対して、通信速度の制御を実施する。
□ ドコモ携帯、ヤフオク出品時は固有番号記載を義務付け 不正入手対策で
URLﾘﾝｸ(www.itmedia.co.jp)
□ 夏野剛氏らの「超ガラパゴス研究会」、通信業界に5つの提言
URLﾘﾝｸ(internet.watch.impress.co.jp)
57:スマートフォン、ISP
09/09/29 21:40:55
□ Appleの「App Store」ダウンロード数が20億件を突破
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ iPhone採用を検討する企業が準備すべき10項目
URLﾘﾝｸ(www.itmedia.co.jp)
□ iTunes同期は断念か：Palm、「webOS 1.2」リリース―App Catalogでの有料アプリ販売へ
URLﾘﾝｸ(www.itmedia.co.jp)
-----------------
□ ケイ・オプティコム、関西一円で公衆無線LANサービスを開始へ
……約3万カ所に無線LANアクセスポイントを設置
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(japan.cnet.com)
□ 法人向け「KDDIインターネット」、10月1日からIPv6への対応開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
58:ネット
09/09/29 21:42:47
□ NRIセキュア「クリプト便」、添付ファイルを安全に送信する新サービス追加
URLﾘﾝｸ(japan.cnet.com)
□ Twitterのつぶやきをテーマごとにチェックできる「Tinker」が日本に上陸
URLﾘﾝｸ(www.itmedia.co.jp)
□ マイスペースのURL短縮サービス「lnk.ms」、同期1週間でTwitterシェア2位に
URLﾘﾝｸ(japan.cnet.com)
□ 「WinMX」利用者2人とレコード会社和解、損害賠償100万円支払い
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ テレビ朝日とTBSがYouTubeに公式チャンネル開設
URLﾘﾝｸ(internet.watch.impress.co.jp)
--------------------
□ 外務省がネットメディアにも会見開放 ニコ生やJ-CASTニュースがリポート
URLﾘﾝｸ(www.itmedia.co.jp)
□ 総務省が10月にICT政策のタスクフォースを立ち上げ，過去の競争政策を検証
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
59:SEOポイズニング
09/10/01 21:48:42
■ MSやGoogleの新製品でSEO汚染、不正ソフト配布に利用
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
「Microsoft Security Essentials」や「Google Wave」の関連用語を検索すると、不正リンクが上位に表示されるという。
■ サモア地震がマルウェア配布の標的に、Google検索やTwitterも
URLﾘﾝｸ(internet.watch.impress.co.jp)
60:脆弱性
09/10/01 21:55:46
■ はてなブックマークのモバイル版に脆弱性、コメント改ざん被害も
URLﾘﾝｸ(internet.watch.impress.co.jp)
はてなは1日、「はてなブックマーク モバイル版」に脆弱性があり、この脆弱性を利用した不正アクセスが行われていた事実が判明したとして、事態を公表した。
はてなによると、一部ユーザーのブックマークコメントが改ざんされたとの報告があったことから、調査をしたところ「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスが行われていたことが判明したという
パスワードや氏名などの情報の閲覧や、有料サービスの申し込み、退会、サブアカウントの作成、ウイルス感染による二次被害などの可能性は無いとしている。
■ セキュリティホール情報＜2009/10/01＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ セキュリティホール情報＜2009/09/30＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ セキュリティホール情報＜2009/09/29＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
61:Microsoft Security Essentials
09/10/01 22:08:54
>>50
■ MS、無料ウイルス対策ソフト「Microsoft Security Essentials」を正式リリース
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
マイクロソフトは米国時間9月29日、無料のウイルス対策ソフト「Microsoft Security Essentials」の提供を、8言語、19カ国にて開始した。
マイクロソフトによれば、ウイルス定義ファイルは、企業向けの対策製品「Forefront」と同様にフルセットの情報が提供されているという。
■ 画像で見る「Microsoft Security Essentials」
URLﾘﾝｸ(internet.watch.impress.co.jp)
■ マイクロソフト、無料セキュリティ・ツールで海賊版OSチェックを実施
URLﾘﾝｸ(www.computerworld.jp)
米国Microsoftは、先日から無償提供を開始した新たなマルウェア対策ツール「Security Essentials」において、
海賊版Windowsで稼働するマシンにはインストールできないようにする対策を採っている。
■ Microsoftの無料セキュリティソフトは「お粗末」とSymantec幹部
URLﾘﾝｸ(www.itmedia.co.jp)
Microsoftの無料セキュリティソフト「Microsoft Security Essentials」に対し、Trend MicroやSymantecは厳しいコメントを述べている。
62:セキュリティ製品・サービス（BitDefenderなど)
09/10/01 22:15:36
■ セキュリティソフト「BitDefender 2010」を発売（ラネクシー） >>11
URLﾘﾝｸ(www.netsecurity.ne.jp)
ラネクシーは9月29日、「BitDefender 2010」シリーズを9月30日より発売すると発表した。
同シリーズは、PC上のすべてのプログラムを常時監視し、悪意の疑いのある処理を検知してブロックする「アクティブ・ウイルス・コントロール（AVC）」機能を搭載。
スキャン機構も最適化され、前バージョンに比べて半分以下の時間でスキャンを行うことが可能となった。ペアレンタルコントロールも強化
----------------
■ ラック、サイバー事件に対応する専門チーム「サイバー救急センター」を設置--事業継続念頭に支援
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(www.security-next.com)
ラックは、サイバー事件発生時の緊急事態で、事業継続を念頭にした早期の復旧と信頼回復に必要な支援を行う専門チームを設置した。
初動対応から事業復旧までを同社の専門チームがワンストップの支援サービスを提供する。
■ 情報漏洩対策ソリューションのメニューを強化 - NTTデータ・セキュリティ
URLﾘﾝｸ(www.security-next.com)
■ 「情報セキュリティ現状診断サービス」を提供開始（アシスト）
URLﾘﾝｸ(www.netsecurity.ne.jp)
63:マルウェア、マルウェアレポート、フィッシング
09/10/01 22:20:23
■ SNSを狙う攻撃が増加、F-Secureの四半期セキュリティ総括
URLﾘﾝｸ(internet.watch.impress.co.jp)
F-Secureは1日、2009年第3四半期のセキュリティ総括を発表した。
SNSをターゲットにした攻撃の増加や、有名人の訃報を悪用したオンライン犯罪の急増、携帯電話を標的とした脅威の復活などをハイライトとして挙げている。
■ オンライン・バンキングを狙う「URLzone」の被害が拡大
URLﾘﾝｸ(www.computerworld.jp)
「URLzone」と呼ばれる、銀行口座から現金を引き出すトロイの木馬の被害が拡大している。9月だけで感染PCは6,000台を超え、被害額は1日当たり1万2,000ユーロ（1,750米ドル）に達した。
ベンツハク氏がURLzoneを「次世代のバンク・トロイ」と称するのは、ZeusやClampiよりも高度な機能を備えていることが理由だ。
URLzoneのユーザー・インタフェースは、詐欺検知システムを回避するための設定を犯罪者側で行えるようになっている。
また、中央サーバを経由すれば、口座の残高が決してゼロを下回ることがないようにシステムを設定することも可能だ。
■ 「fast-flux攻撃」増加の影響でフィッシング攻撃が過去最高 - RSA調査
URLﾘﾝｸ(www.security-next.com)
RSAセキュリティが、8月に観測したフィッシング攻撃の回数は1万6164件に達し、過去最高を記録したことがわかった。
■ トレント検索サイトで90％がウイルスに感染―G Data が報告
URLﾘﾝｸ(japan.internet.com)
G Data Software 株式会社は2009年9月30日、トレントネットワークにおけるファイル共有サービスの利用者・利用機関に、ウイルス拡大の注意を呼びかけた。
検索サイト「Torrentreactor.net」は最も顕著で90％以上のドメインが感染していたという（9月1日～3日）。
64:マルウェア動向
09/10/01 22:26:01
■ 「企業内ボットネットは過半が小規模」--新調査結果が明らかに
URLﾘﾝｸ(japan.zdnet.com)
ボットネットというとその巨大化が頻繁に話題になるが、これについてセキュリティ企業Damballaが興味深い調査結果を明らかにしている。
■ Web関連データベースの25％に被害の疑い、ラック調べ
URLﾘﾝｸ(www.itmedia.co.jp)
報告書は、同社のWebサイトへのサイバー攻撃の確認するツール「SSCF」を利用して調べた1269件の結果を分析、取りまとめたもの。
54％は実際にサイバー攻撃を受けていたことが判明し、25％は攻撃を受けた際に実害を被った可能性があることが分かった。攻撃内容のうち、87％はSQLインジェクションによる。
65:著作権
09/10/01 22:28:48
■ ドラクエなど、DSソフトの「Share」無断アップロードで初の逮捕者
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.netsecurity.ne.jp)
千葉県警生活経済課サイバー犯罪対策室と千葉北署は、ファイル共有ソフト「Share」を通じて、ニンテンドーDS用ゲームソフトを無許諾で
アップロードしていた男性2人を、著作権法違反（公衆送信権侵害）の疑いで逮捕した。
コンピュータソフトウェア著作権協会（ACCS）が30日に発表した。
ACCSによると、ニンテンドーDS用ゲームソフトをファイル共有ソフトでアップロードしていたユーザーが逮捕されたのは、今回が初めてだという。
■ ドラクエＩＸネット流出 ダウンロードで利用者も注意を
URLﾘﾝｸ(headlines.yahoo.co.jp)
今年６月、ダウンロード違法化などを盛り込んだ改正著作権法が成立したことで平成２２年１月の施行後は、罰則規定はないものの、ネット上で無断配信された映像や音楽のダウンロード自体が違法となる
■ ニコニコ動画、違法投稿の自動モニタリングを開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
ニワンゴは1日、インターネット上の動画にリアルタイムでコメントを付けられるサービス「ニコニコ動画」において、投稿動画に含まれる権利物を
自動的に検知する「自動モニタリング機能」の運用を開始した。同様の取り組みは、ニコニコ動画用の動画投稿サービス「SMILEVIDEO」にも適用する。
66:セキュリティサービス
09/10/01 22:30:21
■ Windowsでのエラーを自動修正する「Fix it」、ユーザーから好反響--MSが明らかに
URLﾘﾝｸ(japan.cnet.com)
■ Microsoft、Bingにネット詐欺防止の公共広告を掲載
URLﾘﾝｸ(www.itmedia.co.jp)
Bingで「送金」「住宅ローン返済」などを検索すると、検索結果の上に金融関連のネット詐欺への注意を喚起する公共広告が表示され、
リンクをクリックすると詐欺に関する説明などをまとめたサイトに誘導される。
■ Android携帯のセキュリティ機能、サンモアテックが開発へ
URLﾘﾝｸ(www.itmedia.co.jp)
67:セキュリティコラム
09/10/01 22:34:15
■ 賢人たちのリレーコラムセキュリティ言いたい放題：内部犯行を防げ（ラック）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ やってはいけない（1）掲示板などに会社のグチ （社会人のセキュリティ常識・非常識 ）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ やってはいけない（2）怪しいUSBメモリーを接続 （社会人のセキュリティ常識・非常識 ）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ Langley のサイバーノーガード日記 昨今の犯罪送金事情 身代金を電子マネーで受け取りコンビニATM引出し（3） >>13
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 第10回 誌上セミナー「拡大を続けるログ砂漠」 （セキュリティ、そろそろ本音で語らないか？）
URLﾘﾝｸ(www.atmarkit.co.jp)
68:セキュリティその他、ネットワーク
09/10/01 22:37:06
■ ICANNが米政府の直接監督から離れる、真のグローバル組織へ
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(japan.zdnet.com)
ドメイン名とIPアドレスの割り当て管理を行うるICANNが、米政府からの独立を認められた。
欧州委員会をはじめ、「インターネットの父」とも呼ばれるV・サーフ氏やグーグルもこの合意を歓迎するコメントを発表している。
■ Wi-Fi Alliance、「IEEE 802.11n」正式仕様の認証プログラムを開始
URLﾘﾝｸ(japan.cnet.com)
■ 京都府警はなぜサイバー犯罪に強いのか
URLﾘﾝｸ(www.itmedia.co.jp)
69:脆弱性
09/10/02 21:08:44
■ 顧客管理ソフト SugarCRMにXSSの脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)
■ セキュリティホール情報＜2009/10/02＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ BlackBerryのアップデート公開、セキュリティ問題に対処.
……悪用された場合、攻撃者がユーザーをだまして悪質なWebサイトに接続させてしまう恐れがある。
URLﾘﾝｸ(www.itmedia.co.jp)
70:マルウェア動向
09/10/02 21:12:35
■ SNSを舞台にした犯罪が急増―FBIが警鐘
……クラッカーがフィッシング・サイトへの誘導やマルウェアの配布に利用
URLﾘﾝｸ(www.computerworld.jp)
米連邦捜査局（FBI）が、SNS（Social Network Service）を舞台にした犯罪が増えていると注意を呼びかけている。
■ マルウェアマンスリーレポート、DirektShowスクリプト3種がランクイン（カスペルスキー）
URLﾘﾝｸ(www.netsecurity.ne.jp)
URLﾘﾝｸ(www.security-next.com)
■ OSのセキュリティ機能を強化する傾向--エフセキュアがセキュリティ統括（エフセキュア） （既報>>63)
URLﾘﾝｸ(www.netsecurity.ne.jp)
71:情報漏洩、Web改ざん
09/10/02 21:13:56
■ 千葉県職員が介護事業者の個人情報を紛失 - 一部が暗号化されておらず
URLﾘﾝｸ(www.security-next.com)
千葉県の職員が、介護保険サービス事業者に関する個人情報など9705件含むUSBメモリを持ち帰り、帰宅途中に紛失した。
■ 取引先情報含むPCを従業員が帰宅途中に紛失 - 精密機器メーカー
URLﾘﾝｸ(www.security-next.com)
コーンズドッドウェルは、顧客情報が保存された業務用パソコンを、従業員が帰宅途中に紛失したと発表した。
--------------
■ 10月02日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
72:Microsoft Security Essentials
09/10/02 21:18:31
>>50,61
■ AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施
URLﾘﾝｸ(japan.zdnet.com)
AV-Test.orgが最近実施した、Microsoft Security Essentialsの性能評価テストによると、ウイルス、ボット、トロイの木馬、バックドア、
インターネットワームで構成される54万5000件のサンプルマルウェアの検出率は98％に達したという。
■ マイクロソフト、「Security Essentials」のメリットを強調
……シマンテックの「使い古しのつまらないソフト」発言にピリピリ
URLﾘﾝｸ(www.computerworld.jp)
■ 依存するのはダメ！ SANSがMSの無料セキュリティ製品を論評
……「Security Essentialsは2000年ごろのウイルス対策ソフトのようなものだ」と、SANS研究者が酷評した。
URLﾘﾝｸ(www.itmedia.co.jp)
多くのウイルス対策ソフトメーカーの製品が提供しているような機能を備えておらず、「セキュリティをこれだけに頼ってはいけない」と釘を刺している。
ただし検出率はかなり良く、検証に使ったマルウェアのほとんどを検出できたもようだと報告した。
--------------------------------------
■ マイクロソフト、セキュリティおよびID管理の統合プラットフォーム「Forefront Identity Manager」RC1版を公開
URLﾘﾝｸ(www.computerworld.jp)
73:セキュリティ製品・サービス
09/10/02 21:20:48
■ シマンテック、評価ベースのセキュリティ技術「Quorum」の詳細を公表 >>40
URLﾘﾝｸ(japan.cnet.com)
シマンテックは10月1日、同社のセキュリティ対策ソフト「ノートン インターネット セキュリティ 2010」と「ノートン アンチウイルス 2010」に搭載されたレピュテーション（評価）
ベースのセキュリティ技術「Quorum」の詳細を発表した。
※現在はひとつのシグネチャで多数の種類のマルウェアを検出できるにもかかわらず、セキュリティベンダーは毎日数千以上のシグネチャを定期的に公表している。
■ 米McAfee、容量無制限・年額制のオンラインバックアップサービス
URLﾘﾝｸ(internet.watch.impress.co.jp)
74:ウイルス情報標準化
09/10/02 21:24:26
■ 「ウイルス情報をXML形式で共有」、業界団体ICSGが標準化作業
URLﾘﾝｸ(pc.nikkeibp.co.jp)
セキュリティ企業の米マカフィーは2009年10月1日、同社の公式ブログにおいて、同社などが参加するウイルス（マルウエア）対策の業界団体
「ICSG（Industry Connections Security Group）」の活動内容を報告した。
同団体では、XMLを使ったウイルス情報の共有を目指し、作業を進めているという。
創設メンバーは、オランダのAVGテクノロジーズ、米シマンテック、英ソフォス、米トレンドマイクロ、米マイクロソフト、米マカフィーの6社。
現在でも、異なる企業間でウイルス情報やフィッシング詐欺サイト情報などを共有および交換しているが、ほとんどは個々の研究者によって実施され、
共有方法の標準化や文書化は行われていない。
それらの標準化を実現し、企業間で迅速かつ正確な情報共有・交換を可能にしようというのが、ICSGの設立目的である。
※マルウェア対策の業界連合がIEEE内に設立 （8/20)
URLﾘﾝｸ(japan.zdnet.com)
75:脆弱性？
09/10/02 21:26:41
■ Google Chromeの更新版公開、旧ファイルは残存？
URLﾘﾝｸ(www.itmedia.co.jp)
「Google Chrome」の更新版がリリースされたが、旧バージョンのファイルはシステムから削除さていないとF-Secureが指摘している。
Google Chromeを3.0.195.24にアップデートしたところ、脆弱性は解決されたが、脆弱性のある旧バージョンのchrome.dllファイルは
インストールの過程でシステムから削除されなかったとブログで指摘した。
76:セキュリティコラム
09/10/02 21:43:11
■ 雲の向こうのセキュリティ～クラウドにおける新たなセキュリティの課題～
URLﾘﾝｸ(enterprisezine.jp)
顧客情報が漏れたと想定した場合、自社サーバーならばログ情報から漏洩規模や漏洩した事実を掴むことができる。
しかし、クラウドの場合、ログ情報がないなかで「漏れた」という確証を得るのは至難の業だ。
クラウド業者は「漏れていない」といえば、漏洩規模も責任も不明のまま、対策も補償もまさに「雲の中」で曖昧にされてしまう
■ 個人情報の流出を防ぎたい。：対策はどうすべきか
URLﾘﾝｸ(www.atmarkit.co.jp)
---------
●社会人のセキュリティ常識・非常識
■ やってはいけない（3）会社のメアドで懸賞に応募
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ やってはいけない（4）業務データの無断持ち出し
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ やってはいけない（5）ユーザー名をパスワードに
URLﾘﾝｸ(pc.nikkeibp.co.jp)
■ やってはいけない（6）私用ソフトのインストール
URLﾘﾝｸ(pc.nikkeibp.co.jp)
77:AV-TEST 9月 検出テスト
09/10/02 23:05:08
■【AV-TESTによるウイルス検出率テスト】9月分発表 G Data首位を維持 全体的に高水準 >>72
URLﾘﾝｸ(antivirus-news.net)
今回は、第9位まで96％という高水準を維持しており、トップ3であるG Dataとマカフィーとシマンテックが僅差でしのぎを削っているほか、
K7が6位の上昇し、カスペルスキーが下がった形になる。
順位 プログラム 検出数 検出率
#1 G Data 907,248 99.91%
#2 McAfee 906,639 99.84%
#3 Symantec 902,793 99.42%
#4 Microsoft 893,025 98.35%
#5 Eset Nod32 885,735 97.54%
#6 K7 Computing 883,943 97.35%
#7 Kaspersky 882,924 97.23%
#8 Trend Micro 878,738 96.77%
#9 AVG（Free) 873,719 96.22%
#10 Rising 794,194 87.46%
78:グーグル
09/10/02 23:18:04
□ 一般ユーザーも対象に：Google Waveプレビューへの10万人招待、9月30日スタート
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
5月に発表され、一部開発者に公開されてきたGoogle Waveが、事前登録した一般ユーザーやGoogle Appsのユーザーにもプレビュー公開される。
※リアルタイムのコンテンツ共有：Google、リアルタイムコラボレーションツール「Google Wave」を発表 （5/29)
URLﾘﾝｸ(www.itmedia.co.jp)
□ プレビュー公開が始まったGoogle Wave「超」入門
URLﾘﾝｸ(www.atmarkit.co.jp)
概要を紹介し、HTML/XML/JavaScript、そして「Gadget」「Embed」の拡張APIを使ったWaveの作り方をサンプルを交えて徹底解説！
□ 米グーグル、「Google.com」の携帯電話版とPC版の連携を強化--履歴同期など
URLﾘﾝｸ(japan.cnet.com)
グーグルは米国時間9月30日、携帯電話版の「Google.com」に2つの重要な機能強化を施し、デスクトップ版との連携を強化した。
□ 「Android」のオープン性で対立するGoogleと開発者
URLﾘﾝｸ(www.itmedia.co.jp)
79:グーグル（Google Book Search、YouTube）
09/10/02 23:20:10
□ 情報処理学会がGoogleブック検索批判「著作権侵害を強引に突破」 >>24
URLﾘﾝｸ(internet.watch.impress.co.jp)
情報処理学会は30日、書籍の全文検索が可能なサービス「Google Book Search（Googleブック検索）」に関する訴訟の和解案について、
「日本ばかりでなく世界中の権利者にとって、大きな問題をはらんでいる」と批判する声明を発表した。
Googleが進める書籍のデジタル化について、「著作権侵害という障壁を強引に突破しようとした意図的な手法」などと指摘している。
--------------------
□ YouTube、Warner Musicと再びライセンス契約
URLﾘﾝｸ(www.itmedia.co.jp)
□ 「収益化？ 楽観してるよ」YouTube担当者が課金モデルに言及 >>58
URLﾘﾝｸ(internet.watch.impress.co.jp)
Googleの幹部が、テレビ朝日およびTBSテレビとのコンテンツライセンス契約締結発表にあわせて来日。
違法動画対策「コンテンツIDシステム」の特徴や、現在検討中という課金制サービスを含む今後のビジネスモデルについて語った。
80:ブラウザ
09/10/02 23:22:07
□ 2009年9月ブラウザシェア - IE6、IE7、IE8、Firefox 3.5
URLﾘﾝｸ(journal.mycom.co.jp)
Net Applicationsから2009年9月のブラウザシェアが発表された。上位はIE6、IE7、IE8と変わらないが、Firefox 3.5が継続して急激にシェアを伸ばし、4位につけた。
Firefox 3.5のシェアは7月の計測から毎月4%ほどで急激に成長している
IE8のシェアは増えているが、IE6とIE7のシェアが減りの方が大きく、全体としてはシェアを減らしている。IEがシェアを減らし、ほかのブラウザがシェアを伸ばすという傾向が9月も続いた。
□ 「Firefoxにリボンインタフェースは採用せず」とMozilla開発者
URLﾘﾝｸ(www.itmedia.co.jp)
□ 「Google Chrome Frame」騒動にモジラの幹部がコメント >>43
URLﾘﾝｸ(japan.zdnet.com)
「Chromeのレンダリングを利用したい人にはすでにChromeを利用するという選択肢が提供されているし、実際にChromeを利用すべきだ（中略）
IEでChrome Frameを利用すると、ブラウザアプリケーションの機能性が損なわれる」と述べ、プライベートブラウジングをはじめとするセキュリティ機能などについて懸念を表明している。
81:検索エンジン
09/10/02 23:25:35
□ 9月の検索サービス利用，米国と世界市場で「Bing」のシェア減少（調査・統計ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ Google，検索の絞り込みメニュー「Search Options」を強化
……1時間以内の情報絞り込み機能など 、Bingで追い上げるMicrosoftに対して巻き返しを図る
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
82:Twitter, SNS
09/10/02 23:28:46
□ Twitterが持つ6つの特徴とマーケティング活用、津田大介氏が講演（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ Twitterを活用したマーケティングの展開はまだ時期尚早？
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ 掲示板「発言小町」にブログ転載機能とTwitter投稿機能を追加
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ Facebook、「Facebook Connect」の普及促進を目指して新ツールを導入
URLﾘﾝｸ(japan.zdnet.com)
83:ネット
09/10/02 23:32:05
□ 小学高学年の8割がネット利用を経験、「ゲーム攻略」にも活用 アスキー総合研究所調査
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 1対1のチャットでも公然わいせつ、サイト運営会社の社長ら逮捕
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ メディア報道を引用したブログを分析、日経リサーチが新サービス
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 「asahi.com」、記事をブログに転載できる機能追加
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ Amazon.co.jp、「当日お急ぎ便」を関東・関西地区で10/1開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 英国でネット広告がテレビ抜く 日本にもそんな日が来るのか
URLﾘﾝｸ(www.j-cast.com)
URLﾘﾝｸ(www.itmedia.co.jp)
84:Windows 7
09/10/02 23:40:39
>>32
■ Windows 7向けの「XP Mode」が開発完了、10月22日から提供開始に
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(builder.japan.zdnet.com)
XPモードはWindows 7の発売日にダウンロード提供が開始される。XPモードはWindows 7 Professional以上のエディションで利用できる。
□ Westmere世代CPUへの最適化を進めたWindows 7
URLﾘﾝｸ(ascii.jp)
Windows 7は最新のインテルCPU（「Clarkdale」と「Arrandale」）に対応して、さまざまな部分でチューニングされている
.
□ Windows 7開発者セミナー 要点レポート
動作すればOK といかないWindows 7アプリ開発のキモ
URLﾘﾝｸ(ascii.jp)
□ MS認定のWindows 7互換製品が6000種以上に（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ Windows 7、Snow Leopard、Ubuntu 9.04を比較してみる
URLﾘﾝｸ(builder.japan.zdnet.com)
85:XP→Windows 7 移行
09/10/02 23:42:12
■【連載】 Windows XP→7快適移住計画―（2）環境移行作業の準備を行う
URLﾘﾝｸ(www.computerworld.jp)
Windows XPを長年使っていたユーザーならば、「これは外せない！」というアプリケーションがあったり、さまざまなアプリケーションを自分好みにカスタマイズしていたりするだろう。
そこで、今回は、アプリケーションの設定や各種データを、Windows XPからWindows 7に移行するために必要な準備作業について解説する。
□ Windows XPからWindows 7への移行作業で注意すること
URLﾘﾝｸ(builder.japan.zdnet.com)
□ Windows XPユーザー必見--Windows 7への移行で知っておくべき10のこと（後編）
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(japan.zdnet.com)
□ 「Windows転送ツール」が転送しようとするファイルを調べてみた
URLﾘﾝｸ(builder.japan.zdnet.com)
☆ ネットワーク上にXPマシンを残すなら
□ Windows 7導入前に済ませるべきXPのセキュリティ対策
……心情的にはWindows XPは去りゆくものかもしれないが、物理的に存在し続ける限り、リスクはなくならない。
URLﾘﾝｸ(techtarget.itmedia.co.jp)