09/09/13 16:16:47
□インテル、今週発売の「Core i7/i5」「P55」をイベントでアピール
URLﾘﾝｸ(ascii.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□オラクル、「サン買収後の方針」広告で多額の投資を約束
「ハードウェア市場でIBMと戦うのが楽しみ」とエリソンCEO
URLﾘﾝｸ(www.computerworld.jp)
□Moblinは新しいユーザー体験を与え、ビジネスモデルを形成していく―Jim Zemlin氏
URLﾘﾝｸ(www.rbbtoday.com)
□Linuxカーネルv2.6.31、リリース
URLﾘﾝｸ(slashdot.jp)
459:SNSを標的としたマルウェア
09/09/14 19:40:34
■ GoogleグループやTwitterを悪用するトロイの木馬が出現
……従来の手法に見切りを付け、SNSを中心に攻撃を模索中か
URLﾘﾝｸ(www.computerworld.jp)
マルウェア開発者らは、以前にまして秘密裏かつ巧妙な攻撃を生み出しつつある。マルウェアが検出されないように
「Googleグループ」や「Twitter」といった正規のWeb 2.0サイトに、不正なコマンドや制御命令を隠す試みを始めているのだ。
セキュリティ・ベンダーの米国Symantecは先日、「escape2sun」と名付けられた個人的なGoogleグループのニュースグループ・サイトを
閲覧するようプログラムされたトロイの木馬を発見した。
このトロイの木馬は、暗号化された命令やソフトウェア・アップデートをも同サイトから入手する仕組みになっていた。
最近のセキュリティ・ソフトウェアは従来のコマンドおよび制御メカニズムを比較的簡単に看破できるため、今後は積極的に
ソーシャル・メディア・サイトを悪質な意図で活用する犯罪者が増えるだろうと、イーガン氏は予測している。
460:無線LAN脆弱性レポート
09/09/14 19:42:06
■ 【レポート】WPAを破った森井教授からの提言- 無線LAN暗号化の脆弱性～暗号化の意味と真の問題点～ >>348
URLﾘﾝｸ(journal.mycom.co.jp)
無線LAN暗号化方式であるWEPはもはや暗号ではない。
2008年10月、筆者らの研究グループが開発した、暗号化された数万パケットを観測するだけで瞬間的に1
04ビットのパスフレーズ(WEP鍵)を解読できるアルゴリズムを与えた。
さらに2009年8月、WPA-TKIPの脆弱性を用いて、現実的な攻撃モデルを与え、その有効性を示した。
ここでは無線LAN暗号化の問題点と現状について述べる。
・当初から脆弱性を指摘されていたWEPだが……
・WEPの後継「WPA-TKIP」は安全なのか?
・1分の攻撃を実現したWPA-TKIPへの中間者攻撃
・暗号システムの脆弱性の本質を見誤るな
461:脆弱性
09/09/14 19:43:48
■ メールサーバ「Cyrus IMAPサーバ」にバッファオーバーフローの脆弱性
URLﾘﾝｸ(japan.zdnet.com)
■ チェックしておきたいぜい弱性情報＜2009.09.14＞（CSIRTメモ）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
■ セキュリティホール情報＜2009/09/14＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
462:スパム
09/09/14 19:45:17
■ ニュースレターに見せかける迷惑メール、対策製品の回避が目的
……宣伝文句は一切無し、リンクをクリックするとバイアグラ販売サイトへ
URLﾘﾝｸ(pc.nikkeibp.co.jp)
英ソフォスは2009年9月13日、ニュースレター（メールマガジン）に見せかけた迷惑メール（スパム）が急増しているとして注意を呼びかけた。
メールの文面には宣伝文句などは一切ないものの、リンクをクリックすると医薬品の販売サイトに誘導される。
463:Web改ざん
09/09/14 19:47:05
■The New York Timesサイトに「無許可の広告」--読者を偽ウイルスサイトへ誘導
URLﾘﾝｸ(japan.cnet.com)
ウェブサイト版The New York Timesに表示された「無許可の広告」は、コンピュータがウイルスに侵されていると読者に警告を発し、
アンチウイルスソフトウェアの提供をうたうサイトにリダイレクトするという。
■ 09月14日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
------------------
□ ドイツの主流メディア、巧妙な「ネットの嘘」にだまされる
URLﾘﾝｸ(wiredvision.jp)
lドイツの大手通信社などが、嘘にだまされて「米国の町で自爆テロ未遂」と報じた。
架空のニュースサイトや町のHPやWikpediaページを作り、Skypeなどを利用した、大掛かりな嘘だった。
464:ウイルスバスター2010
09/09/14 19:51:14
■膨大なウイルスに対抗するウイルスバスター2010の新技術 >>361,412
URLﾘﾝｸ(ascii.jp)
Mac OS X版の同梱でも話題となったウイルスバスター2010。このウイルスバスター2010に搭載される、新しいセキュリティ技術が「スマートプロテクションネットワーク」だ。
これがどのような技術なのか、そしてなぜ新しい技術が必要なのか。トレンドマイクロの長島理恵氏に聞いた。
トレンドマイクロの発表によれば、現在2.5秒に1つの割合で不正プログラムが発生しているという。
スマートフィードバックは、ウイルスバスター2010が検出した脅威をトレンドマイクロに送信する機能だ。
フィードバックされた情報は、レピュテーションに登録され、必要であればパターンとして配信されるという。
※ユーザーからのフィードバック
カスペルスキー2010 >>351
ノートン2010 >>437
---------------------
■ アンチウイルスの Panda Security が20周年
URLﾘﾝｸ(japan.internet.com)
465:G DATA マルウェアレポート
09/09/14 19:52:47
■ 社内PCへの侵入手口とは？
URLﾘﾝｸ(www.rbbtoday.com)
G Data Softwareは14日、ウイルス（マルウェア全般）から組織を守るために有用なホワイトペーパー
「G Data ホワイトペーパー2009 ～ 社内PCへのマルウェア侵入手口」を公開した。
■ ハッカーは月収100万ドル―G DATA がマルウェア白書を公表
URLﾘﾝｸ(japan.internet.com)
※ホワイトペーパー原文は、日本語でダウンロード可能。
466:セキュリティツール
09/09/14 19:54:23
■ IPA、システム自体の信頼性を確認できるツール、「信頼性自己診断ツール」を無料公開
URLﾘﾝｸ(japan.cnet.com)
■ USB接続ドライブの使用を禁止する「usbstop」v1.5.0.0 （窓の杜）
……USBメモリやポータブルHDDなどUSB接続ドライブの使用を禁止できるソフト。パスワード入力で一時使用も可能、
URLﾘﾝｸ(www.forest.impress.co.jp)
467:アリコ情報漏洩、セキュリティその他
09/09/14 19:56:54
■ アリコジャパンのカード情報流出は1万8184人分、委託先から流出 >>446
URLﾘﾝｸ(internet.watch.impress.co.jp)
--------------------
■ コストと手軽さで選ぶSSL証明書
……「必要十分」なWebサイトのセキュリティ対策とは？
URLﾘﾝｸ(techtarget.itmedia.co.jp)
施錠マークのSSL証明書は、入力情報が安全に送信されることを証明するためには必要不可欠の存在となった。
しかし、コストや管理の手間を理由に導入をためらう企業も少なくない。そうした課題の解決策を紹介する。
468:ネットワーク
09/09/15 01:20:53
□ IEEE、802.11n規格を正式承認
……「研究グループ」発足から7年余り、高速無線LAN規格がようやく標準化
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
米国電気電子学会（IEEE）は9月11日、無線LAN規格「IEEE 802.11n」を承認した。
高速無線LANの研究グループが発足してから7年余り。正式な仕様書は10月に公開される予定だ。
現在、市場に出回っている802.11n ドラフト2.0認定済み製品は、基本的に最終仕様と互換性を持つとされている。
□ Webサーバは80番ポート以外使ってはいけないの？
URLﾘﾝｸ(ascii.jp)
LANアナライザというツールをご存じだろうか？ これはネットワークのトラフィックを可視化するツール、トラブルシューティングやデバッグなどでよく用いられる
。LANアナライザによりキャプチャされたデータがどのようなものか、またそれがどのように表示されるのか見てみよう。
□ 「IPv6マルチプレフィックス問題」とは何ですか（IPv4枯渇＆IPv6移行「Q＆A」）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
IPv6マルチプレフィックス問題とは，NTT東西地域会社（NTT東西）のNGN（next generation network）と
プロバイダ（ISP）のIPv6網との両方につながっている端末が，IPv6インターネットとうまく通信できなくなってしまうという問題です
469:ネット
09/09/15 01:23:02
□ ニコニコ動画、JavaScript実行促す動画を禁止・削除対象に
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ Googleカレンダー（4）?天気予報などネット上の情報を追加する
URLﾘﾝｸ(pc.nikkeibp.co.jp)
470:海外
09/09/15 01:27:23
□ 独禁法調査：MicrosoftとYahoo!の提携を米司法省が本格調査へ
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(www.computerworld.jp)
Microsoftは「この契約が詳細に調査されると予想していたが、2010年初頭までに承認されるものと期待している」としている
□ Outlookめぐる特許訴訟 Microsoftへの損害賠償命令が棄却
URLﾘﾝｸ(www.itmedia.co.jp)
□ Oracleの対IBM「宣戦布告」広告の背景 >>458
URLﾘﾝｸ(www.itmedia.co.jp)
□ 「Skype」の機能拡張用プラグイン「Skype Extras」の開発者向けプログラムが打ち切りに（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
□ インテル、MoorestownでさらにMoblin環境を加速
URLﾘﾝｸ(www.rbbtoday.com)
□ ドイツ市民、政府の電子化に不満
URLﾘﾝｸ(internet.watch.impress.co.jp)
471:ハードウェア
09/09/15 01:32:16
□ インテルがエンドユーザー向けイベントでLynnfieldを強くアピール。「P55のエラッタ」公表も
URLﾘﾝｸ(www.4gamer.net)
※エラッタ…P55 USB1.1で不具合が出た模様。次期ステッピングで解消。
□ 格安パソコンなどで有名だった「SOTEC（ソーテック）」ブランドが消滅へ、「オンキョー」ブランドに
URLﾘﾝｸ(gigazine.net)
□ R700で性能向上 DX11対応する次世代のAMD GPUの課題
URLﾘﾝｸ(ascii.jp)
472:MS,Windows 7
09/09/15 01:35:22
>>452
□ Windows 7へのアップグレード、場合によっては20時間かかる？
Microsoftのエンジニアが行った実験によると、VistaからWindows 7へのアップグレードは、移行するデータやアプリケーションの量によっては、かなり時間がかかるという。
URLﾘﾝｸ(www.itmedia.co.jp)
□ ボリュームライセンスでのWindows 7購入、個人でもお得になる
URLﾘﾝｸ(slashdot.jp)
□ “7”に過去メールデータは移行できる？：
「Windows 7」のアップグレード、“ここ”に注意 (1/2)
URLﾘﾝｸ(plusd.itmedia.co.jp)
OSの上書きインストール条件やデータのバックアップ手段、メール移行時の注意点など、個人ユーザーが
Windows 7の乗り換えで留意したいポイントをまとめた。
--------------------
□ 完全無料でVistaはここまで高速に（前編）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
473:その他
09/09/15 01:36:03
□ 「Lunascape 5.1.5」公開、Gecko/WebKitの最新エンジンを搭載
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ アドビ、高画質RAWビデオ規格「CinemaDNG」のベータ版を公開
URLﾘﾝｸ(builder.japan.zdnet.com)
アドビ システムズは、ハイエンドなデジタル動画の処理を簡素化するファイル形式「CinemaDNG」のベータ版を公開した。
□ 差分アップデートでダウンロード時間を短縮！--Fedora 11のDelta RPMを活用する
URLﾘﾝｸ(builder.japan.zdnet.com)
□ 大日本印刷ら3社、クラウドを利用した重要情報保管システムを提供開始
URLﾘﾝｸ(japan.internet.com)
□ 日立、標準化団体「DMTF」のクラウドコンピューティング標準管理仕様策定に参画
URLﾘﾝｸ(www.rbbtoday.com)
474:Google Books 著作権
09/09/15 01:40:12
>>322,376,415,431,449
□ 「Google Books和解案は議会で扱う問題」米著作権局長が反対意見
URLﾘﾝｸ(internet.watch.impress.co.jp)
10日に開かれた米国下院司法委員会公聴会で、米国著作権局局長が
Google Books和解案に強く反対する意見を表明した。
475:MS月例パッチ、脆弱性
09/09/15 23:07:20
■ Windows XPのTCP/IP問題には対処せず、Microsoftが表明 >>422
URLﾘﾝｸ(www.itmedia.co.jp)
Microsoftが月例セキュリティ情報を改訂し、Windows XPにはサービス妨害（DoS）の脆弱性が2件存在するが、
パッチは提供しないと表明した。
改訂後のセキュリティ情報「MS09-048」によると、 Windows XP SP2/3には、TCP/IPに関する3件の脆弱性のうち2件について、
DoSの脆弱性が存在する。
この問題はデフォルトの状態では影響を受けず、深刻度は4段階で最も低い「注意」レベルとしているが、
企業では設定によって脆弱性が生じることがあるという。
DoS攻撃を成功させるためには細工を施した大量のTCPパケットを持続的に送り続ける必要があること、この大量送信が止まれば
システムは復旧することから、危険度は低いと判断し、更新プログラムの公開を見送ったとしている。
■ RE 9月のMicrosoft Updates (エフセキュア・ブログ）
URLﾘﾝｸ(blog.f-secure.jp)
■ セキュリティホール情報＜2009/09/15＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
476:Yahooフィッシングメール注意喚起
09/09/15 23:08:47
■ Yahoo! JAPANを騙るフィッシングに注意喚起（フィッシング対策協議会）
URLﾘﾝｸ(www.netsecurity.ne.jp)
フィッシング対策協議会は9月14日、Yahoo!JAPANを騙るフィッシングメールが複数確認されたとして注意喚起を発表した。
これは、「Yahoo!Auctionsよりご案内です」として、偽サイトに誘導しようとする複数のフィッシングメールが出回っているというもの。
フィッシングメールはすべて、「重要なお知らせです」というタイトルのメールで、送信者のアドレスはyahoo.co.jpドメインとなっている。
477:マルウェア傾向
09/09/15 23:11:57
■ パスワード盗む「Generic!atr」が最多―マカフィーの8月ウイルス検知数
URLﾘﾝｸ(japan.internet.com)
マカフィーは2009年9月14日、同社が観測した2009年8月のオンライン脅威の状況を公表した。
■ 知らぬ間に裏口が!? 身を隠すようになった不正プログラム （トレンドマイクロ）
URLﾘﾝｸ(ascii.jp)
最近の不正プログラムは、感染しても何の兆候も示さず、ユーザーに気づかれないように長期間PC内に潜伏しながら、
内部情報（IDやパスワード、メールアドレスなど）を詐取し続けることを目的として作成されているものが増えている。
■ 中古パソコンの偽セキュリティソフト
URLﾘﾝｸ(www.nikkeibp.co.jp)
偽のセキュリティ対策ソフトを“インストール”した中古パソコンを売る者がいる。この被害にあった知人のパソコンはウイルスにも感染していた。
効果がない偽セキュリティ対策ソフトが原因で感染したのか、販売者が最初からウイルスも“インストール”して販売したのかは不明だ。
478:Web改ざん、情報漏洩
09/09/15 23:18:49
■ 海外における個人情報流出事件とその対応
第204回 企業が晒されるソーシャルネットワーキングの脅威
(1)SNSを利用したMI6新長官夫人が情報を漏えい
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 09月15日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
■.東京理科大大学院で入試問題流出
試験作成に携わった男性教授が学生の出入りする研究室の共用パソコンに試験問題を放置し、気付いた学生が印刷して持ち帰ったという。
URLﾘﾝｸ(www.nikkei.co.jp)
■ 情報漏えいリスクはDBにも責任、日本オラクルが対策を説明
URLﾘﾝｸ(www.itmedia.co.jp)
日本オラクルは、データベースから重要情報を盗み出されるなどの事件が多発しているとして、情報セキュリティ対策への取り組みを説明した。
479:セキュリティその他
09/09/15 23:21:20
■ MMSの送信元を隠せる問題、スマートフォンで悪用の恐れ
URLﾘﾝｸ(www.itmedia.co.jp)
F-Secureはこの問題がマルウェアや詐欺メール、スパムなどの送信に利用される恐れがあると指摘している。
また、端末によっては、特定のURLを仕込んだMMSを使って端末上にコンテンツを自動的にダウンロードさせることも理論上は可能とされる。
■ CISOの相談室 第20回 不況時のセキュリティ対策
……不況時にどのような製品やサービスをユーザに提案していくか？
URLﾘﾝｸ(www.netsecurity.ne.jp)
前回から3つのテーマに分けて不況時のセキュリティ対策について考察しています。
今回はその最後のテーマとして、ベンダーは不況時にどのような製品やサービスをユーザに提案するべきかについて解説します。
■ SANS InfoSec Report 第3回 「ますます需要が高まりつつある高度セキュリティ技術者」
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 「Winny」で「デトロイト・メタル・シティ」など配布、男性を著作権法違反容疑で逮捕
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.yomiuri.co.jp)
■ 国家間サイバー攻撃活発化 インフラ防衛体制整備が急務
URLﾘﾝｸ(www.business-i.jp)
480:ネット
09/09/15 23:23:58
□.New York Timesほか39メディアと提携：「Google News」に新インターフェース--ページめくり感覚で記事を閲覧
……グーグルは、ユーザーが雑誌や新聞のウェブページを、従来の紙の雑誌や新聞のページをめくるような感覚で読める「Google Fast Flip」をテスト中である
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
Googleは、オンラインメディアが苦戦している一因は「読み込みが遅いこと」にあるとし、ストレスなく記事を読める
サービスをメディアとの提携により立ち上げた。iPhoneとAndroidにも対応する。
□.マイクロソフト、「Bing」の新検索機能「Visual Search」を発表
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
米Microsoftは14日、商品や人物などの写真によって検索を開始する新サービス「Visual Search」のベータ版を公開した。
現在、「Bing」の米国向け英語版サイトで試用できる。
□.ヤフー、新しい「My Yahoo!」を正式提供--外部コンテンツの取り込みも可能に
URLﾘﾝｸ(japan.cnet.com)
□.朝日新聞がスマートフォン向けサイト刷新、写真・動画ページを追加（ITpro）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
481:ネット
09/09/15 23:26:30
□.日本のAndroidアプリ開発者、有料アプリの公開が可能に
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.rbbtoday.com)
□.グーグル、データ開放リストに「Google Docs」と「Google Sites」を追加
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(googlepublicpolicy.blogspot.com)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
グーグルが、「Google Docs」と「Google Sites」の2製品で近くデータ開放を行うと発表した。
同社のデータ開放の取り組みを紹介するウェブサイトもオープンしている。
併せてGoogleは米国時間9月14日、「Data Liberation Front」（DLF）の取り組みを紹介するウェブサイトの開設を発表した。
DLFの目的は、Googleの製品およびサービスのユーザー向けに、データを標準的な形式でエクスポートしやすくすることだ。
□.「モバゲータウン」会員数が1500万人突破
URLﾘﾝｸ(internet.watch.impress.co.jp)
482:仮想化、クラウドなど
09/09/15 23:30:00
□.どちらを選ぶ？ 仮想化とクラウド・サービス
判断材料は「ニーズとコストとのバランス」だが、決め手はそれだけではない
URLﾘﾝｸ(www.computerworld.jp)
□.NTT Com、10GBの容量・国内DCを利用したクラウドメールサービス
URLﾘﾝｸ(internet.watch.impress.co.jp)
□.“仮想化”の準備には、標準化やプロセスの整備を
URLﾘﾝｸ(www.atmarkit.co.jp)
------
□.2012年、2000万ユーザーが2カ所に集中するとき >>468
URLﾘﾝｸ(www.atmarkit.co.jp)
2012年度までに強制移行するというNGN構想。そのとき、最大2000万のユーザーのアクセスが2カ所の接続ポイントに集中するのか？
483:その他
09/09/15 23:32:36
□.NEC、カシオ日立との携帯電話事業統合を正式発表--合弁会社に70％出資
URLﾘﾝｸ(japan.cnet.com)
□.マイクロソフト、HD対応のウェブカメラ「Microsoft LifeCam Cinema」など発売へ
URLﾘﾝｸ(japan.cnet.com)
□.2009年Q2のマイクロプロセサ市場，Intelのシェアがやや拡大（調査・統計ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□.AMD、“eye-definition”に迫るマルチディスプレイ技術「ATI Eyefinity」を発表
URLﾘﾝｸ(japan.internet.com)
□.アップル、「Apple TV」を大幅に値下げ―直販価格が23,800円に
URLﾘﾝｸ(www.rbbtoday.com)
URLﾘﾝｸ(japan.cnet.com)
□.本当に速い！ 動画で見る新iPod touchの実力
URLﾘﾝｸ(ascii.jp)
484:Windows7 / 既報
09/09/15 23:35:29
□.Windows 7の性能を検証，マルチコア最適化でVistaをしのぐ >>472
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□.完全無料でVistaはここまで高速に(後編) （前編>472）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
-----------------
既報
■ ニュースレターに見せかける迷惑メール、対策製品の回避が目的（ソフォス） >>462
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
■ New York Timesサイトに悪質広告、偽ウイルス対策ソフトへ誘導 >>463
URLﾘﾝｸ(www.itmedia.co.jp)
485:マルウェアレポート（ラック、米SANS）
09/09/17 02:00:03
■ ラック、2009年上半期のインターネット脅威動向をまとめたレポートを発表
……ラックは、2009年上半期におけるインターネットの脅威傾向をまとめたレポート「JSOC侵入傾向分析レポートVol.13」を発表した。
組織内でワームなどの感染被害が増加しているという。
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(www.netsecurity.ne.jp)
レポートでは、2009年上半期のインターネット脅威動向として4つの特徴を挙げている。
1つ目は「サイトの改ざんを狙ったSQLインジェクション」.引き続き警戒が必要
2つ目は「サイトのコンテンツ更新に利用する管理機能を狙った攻撃」。（簡易なパスワードサイトを狙ったマルウェアのアップロード）
3つ目は「システムの管理者アカウント情報を狙った攻撃」。
4つ目は「内部ネットワークに侵入して猛威をふるう悪性プログラム」。
■ ターゲットはOSからアプリへ、米SANSがセキュリティリスク報告書
URLﾘﾝｸ(internet.watch.impress.co.jp)
最近の傾向として、攻撃の対象はOSからアプリケーションへと大きく移行しているという。
例えば、Adobe Reader、Adobe Flash、QuickTime、Microsoft Officeなどの脆弱性など。
信頼しているサイトからドキュメントをダウンロードするのは安全だと多くのユーザーが考えているため、攻撃が容易である。
脆弱性の件数においても、OSの脆弱性よりも、アプリケーションの脆弱性の方がはるかに多い。
アプリケーションに次ぐ2番目の攻撃対象は、Webアプリケーションの脆弱性だ。これらはWeb上で観測される攻撃の試みのうち、60％以上を占めるとされる。
特にSQLインジェクションとクロスサイトスクリプティング（XSS）の脆弱性に対する攻撃は全体の80％を超える。
OSでは、、「Conficker/Downloadup」は活発に活動を続けていた
486:脆弱性
09/09/17 02:02:20
■ WindowsのSMB脆弱性に関する検証レポートを発表、システムクラッシュ確認（NTTデータ・セキュリティ） >>423,424,435
URLﾘﾝｸ(www.netsecurity.ne.jp)
NTTデータ・セキュリティ株式会社は9月9日、WindowsのSMB（ServerMessageBlock）のDoS攻撃に対しての
脆弱性に関する検証レポートを発表した。...
■ セキュリティホール情報＜2009/09/16＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
487:スパム（NDRスパム、ホモグラフ詐称）
09/09/17 02:03:27
■ NDRスパムが20倍に増加、合法的なメールのため対策が困難（Panda）
URLﾘﾝｸ(www.netsecurity.ne.jp)
NDR（non-delivery report）は、メッセージの配送における問題を送信者に通知するために、メールシステムによって自動送信されるメールのこと。
ほとんどの場合、ユーザは未配達メールを送信していないにもかかわらず、好奇心からそれを開いてしまう。
■ ホモグラフ詐称のスパムが出回る、シマンテック調査
URLﾘﾝｸ(internet.watch.impress.co.jp)
シマンテックは、8月のスパム動向をまとめた月例レポートを発表した。ドメイン名を信頼性の高いブランドに似せる
ホモグラフ（同型異義語）詐称を使ったスパム攻撃を確認したとして注意を呼びかけている。
ホモグラフ詐称とは、異なる文字が区別できないほど紛らわしい字体を持つ性質を悪用した文字の詐称。
例えば、「example.com」というドメインを詐称するために、「e」の文字に似たキリル文字を使用するケースなどがあるとしている。
また、NDRスパムの割合は一時的にスパム全体の10％にまで達し、8月では平均5.7％を占めたという。
488:Microsoft Security Essentials ベータ
09/09/17 02:06:00
■ MSの無料ウイルス対策ソフト「Microsoft Security Essentials」登場
URLﾘﾝｸ(pc.nikkeibp.co.jp)
米マイクロソフトは2009年6月23日、無料のウイルス対策ソフト「Microsoft Security Essentials」のベータ版を限定公開した。
正式版は2009年末までに提供する予定
。ベータ版は英語版と簡体中国語版、ポルトガル語版だけだが、正式版については、日本語も含めたいくつかの言語版を用意する。
市販のセキュリティソフトと同様に、パソコンに常駐してリアルタイムでウイルスを検出する
。ハードディスクに保存されているファイルを、オンデマンドでチェック（スキャン）する機能も備える。
ただし、ウイルス対策以外の機能はない。市販のセキュリティソフトの多くが備えるファイアウオール機能や
迷惑メール（スパム）対策機能、URLフィルタリング機能、バックアップ機能などは備えていない。
■ 「Security Essentials」か「Forefront」、Windowsユーザーはどちらを選択すべきか？
URLﾘﾝｸ(japan.zdnet.com)
マイクロソフトは2つのセキュリティ製品を開発しているが、「Microsoft Security Essentials（MSE）」は無料でコンシューマー向け
、「Forefront」は有料で企業向けというのがマイクロソフトの位置づけだ。
489:セキュリティ製品
09/09/17 02:09:17
■ 「0.5」バージョンアップした「ウイルスバスター2010」レビュー >>361,412,464
URLﾘﾝｸ(internet.watch.impress.co.jp)
■ 「Panda Global Protection 2010」βが Windows 7 に対応
URLﾘﾝｸ(japan.internet.com)
β期間中は英語とスペイン語のみで、日本語は製品版からの実装となる。
----------------
■ 日立情報システムズ、ラック、事業継続マネジメント（BCM）構築ソリューションで協業（ラック他）
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ Webベースのファイアウォール・ログ解析ツール最新版を販売開始（ゾーホージャパン）
URLﾘﾝｸ(www.netsecurity.ne.jp)
490:セキュリティその他（コラムなど）
09/09/17 02:12:28
■ 増井俊之の「界面潮流」第35回 覗き見対策 | WIRED VISION
URLﾘﾝｸ(news.livedoor.com)
パスワードを使って計算機やWebサービスにログインするとき、パスワードは「****」のように伏字で表示されるのが普通です。
ところがユーザビリティの専門家であるJacob Nielsen氏が6月23日に突然、自分のブログで「パスワード入力の伏字は有害である」と言いだしました。
伏字のおかげでパスワードの入力エラーが増えがちだから、短いパスワードを使ったりパスワードをコピペしたりする人間が増えて、かえってセキュリティが弱くなる
セキュリティの専門家として有名なBruce Schneier氏が、6月26日に自分のブログで、「自分もよくパスワード入力ミスするからこの意見を支持する」と言って騒ぎが大きくなりました。
■ 第35回 迫る脅威に負けない防御を--マルウェア対策に役立つツール10選
URLﾘﾝｸ(japan.zdnet.com)
マルウェアの脅威が増すにつれて、マルウェア対策ツールの重要性も増してきている。そこで、あなたのコンピュータを守るために役立つツールを10個紹介する。
■ セキュリティ機関研究：IBM ISS 第3回 SOCのビジネスモデル
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ 米銀行、インターネットバンキングのセキュリティが原因で訴えられる
URLﾘﾝｸ(japan.zdnet.com)
口座情報の漏洩によって自分の銀行口座で不正取引が行われた場合、責任は誰にあるのだろうか。
不正取引を防止するような最新鋭のセキュリティメカニズムを顧客に提供しなかった銀行なのか、
情報漏洩につながる安全を欠く行動をインターネットで取った顧客なのか。
491:Google Chrome 3 正式版
09/09/17 02:13:27
■ 「Google Chrome 3」安定版公開、新規タブを改善、テーマも導入
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(builder.japan.zdnet.com)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
安定版「Chrome 2」に比べて25％高速化したほか、複数の改善が施されている。
「新しいタブ」ページがドラッグアンドドロップ操作でカスタマイズ容易になり、Omniboxではテキスト入力時に
アドレスバーに表示される項目が検索結果か、サイトか、ブックマークかが分かるようになっている。
特筆すべきは、HTML 5のビデオタグがサポートされていることである。
492:グーグル、Androidケータイ
09/09/17 02:17:39
□ グーグル、「地震」「地震速報」などと検索すると、地震情報を検索結果トップに表示する新機能を追加（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ グーグル、「連邦政府向けクラウド・サービス」を2010年から開始予定
URLﾘﾝｸ(www.computerworld.jp)
米国Googleは9月15日、米国政府機関専用のクラウド・コンピューティング・サービスを提供する計画があることを明らかにした
□ Android携帯の開発ツール「Android 1.6」公開、CDMAに対応
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ モバイルアプリ競争の行方--「Android」携帯増加と勢力図の変化
URLﾘﾝｸ(japan.cnet.com)
□ 国内初のグーグル「Androidケータイ」
URLﾘﾝｸ(pc.nikkeibp.co.jp)
「docomo PRO series HT-03A」は、米グーグルが開発したスマートフォン向けOS「Android」を採用した、国内初の携帯電話だ。
493:ネット、SNS、Twitter
09/09/17 02:21:25
□ アドビ、Web解析ベンダーのオムニチュアを買収
……FlashやAcrobatにWeb解析機能を組み込む計画
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.rbbtoday.com)
--------------------
□ 8月のTwitterサイト利用者は前月比2.2倍の193万人、VRI調べ（調査・統計ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ 「Twitterを使っているとアホになる」って本当？
URLﾘﾝｸ(ascii.jp)
□ mixi、モバゲーのトップが語るモバイルSNSのオープン化
URLﾘﾝｸ(japan.cnet.com)
-----------------
□ Yahoo! JAPAN、ユーザーランク制度「スタークラブ」10月15日開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
494:その他
09/09/17 02:24:29
□ 「違法音楽配信対策協議会」設立、レコ協や携帯各社などが参加
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 国産クラウドをベースにした企業向けメールサービス登場
……NTT Com、Gmail対抗のクラウド型サービス「Bizメール」
URLﾘﾝｸ(ascii.jp)
□ 日本オラクル、攻めのコスト削減を実現する「Oracle DB 11g R2」
URLﾘﾝｸ(enterprise.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ 大日本印刷、破断性の高い「ホログラム付 IC タグ」を開発
URLﾘﾝｸ(japan.internet.com)
□ アップルのタブレットPC、登場は2010年2月か？─米国調査会社は懐疑的
URLﾘﾝｸ(www.computerworld.jp)
□ MS、タッチスクリーン式の「Zune HD」を発売--「iPod」追撃なるか
URLﾘﾝｸ(japan.cnet.com)
495:その他/新型インフル対策
09/09/17 02:26:14
□ 携帯向けブラウザ「Opera Mini 5」英語ベータ版公開
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ NTTデータ、NGNの回線情報を利用した認証連携機能を開発
URLﾘﾝｸ(journal.mycom.co.jp)
□ OEのアドレス帳をWindows メールに引っ越したら文字化けしてしまいました。どうすればいい？
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ 「シャープの液晶は変わる」--コントラスト比5000対1を実現する、次世代液晶パネル技術「UV2 A」を開発
URLﾘﾝｸ(japan.cnet.com)
□ 企業Web、使い勝手の良さベスト100を公開！ 1位となったのは？
URLﾘﾝｸ(www.rbbtoday.com)
------------------
□ プラップ、新型インフル対策サイトを開設--法人向け有料サービスも発表
URLﾘﾝｸ(japan.zdnet.com)
□ パンデミック発生、企業が生き残るためには？--新型インフルエンザの感染爆発と事業継続のポイント（シマンテック）
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(japan.zdnet.com)
496:ノートン2010
09/09/17 22:32:15
■ シマンテック、セキュリティソフトの新版「ノートン 2010」を発表 >>437,447
……処理性能を向上、「評判」で怪しいファイルを検出
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
シマンテックは17日、セキュリティソフト「ノートン インターネット セキュリティ 2010」とウイルス対策ソフト「ノートン アンチウイルス 2010」を発売した。
対応OSはWindows 7/Vista/XP。
「Quorum」は，未知のファイルをダウンロードする際に，ファイルの作成日時，ダウンロード元，デジタル署名，普及度などから危険性を判断するレピュテーション機能である。
ノートン製品ユーザー約3500万人から収集したデータを元に，これまでに何人がそのファイルをダウンロードしたかを表示する。
作成日時が最近で，普及度が極端に低いファイルは危険性が高いため，ダウンロードを推奨しない。
シマンテックが第3者テスト機関に依頼した調査の結果，「Quorum」により99.75％の未知の脅威を検出できたという。
「ノートン インターネット セキュリティ2010」では，メモリ使用量を11メガ・バイト以下に抑えた。
記憶容量250GBのハードディスクのウイルス検査に要した時間は61秒で、これらは主な競合製品の中で最も優れていたと主張する。
これは，検索エンジンの改良のほか，ユーザーが信頼したファイルに対してはスキャンをスキップする仕様に変更したことで実現したという。
■ セキュリティソフトの「落とし穴」とパフォーマンスに対する悪評を払しょく--シマンテック
URLﾘﾝｸ(japan.cnet.com)
■ フォトレポート：しょこたんとノートン先生の共同戦線は2年目に突入
……タレントの中川翔子さんがセキュリティソフト「ノートン 2010」の製品発表会に出席した。
URLﾘﾝｸ(japan.cnet.com)
497:セキュリティ･レポート（ノートン、Websenseなど）
09/09/17 22:37:10
■ サイバー犯罪者の年収は7200万円！？--シマンテック、ノートン最新版でオンライン闇市場に立ち向かう >>496
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)
シマンテックは、セキュリティ対策ソフトウェアの最新版「ノートン 2010」を発表した。製品発表の場で同社は、サイバー犯罪の脅威を強調した。
ブラックマーケットがなぜ恐ろしいのか。
それは、サイバー犯罪の犠牲になる確率はいまや5人に1人と、いつ誰が被害に遭ってもおかしくないほど増加しているためだ。
例えば、東ヨーロッパで正規のIT技術者として働いている場合、その年収は約100万円程度だが、サイバー犯罪者の年収は7200万円というケースもある。
■ Web 2.0系サイトの投稿コメントは95％がスパムか悪質なコード」，Websense調べ
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
米Websenseは，「Web 2.0系サイトの多くが攻撃にさらされ，危険なコードが仕掛けられている」とする内容のセキュリティ調査結果を発表した。
それによると，ブログやチャット・ルーム，掲示板などに投稿されたコメントの95％がスパムまたは悪質なものだった。
悪質なコード／リンクを含むWebサイトは，過去6カ月間で3.3倍に，過去1年間で7.7倍に増えた。
2009年上半期でみると，こうしたWebサイトの77％は本来は悪事と無関係なサイトだった。
■ gredセキュリティレポートVol.2[2009年8月]を発表（セキュアブレイン）
URLﾘﾝｸ(www.netsecurity.ne.jp)
498:Avira日本語版リリース
09/09/17 22:39:17
■ 独Aviraの無料ウイルス対策ソフトが10周年、年末までに日本語版も
……2009年末までにリリース予定、個人の非商用利用に限る
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
Aviraはこれを記念して、有料版のセキュリティソフト「Avira AntiVir Premium」「Avira Security Suite」の購入者に対し、
12カ月分の料金で10カ月分を無料追加し、22カ月分のアップデートサービスを提供すると発表した。
記念キャンペーンは、 9月16日から26日までAviraオンラインショップで提供される。
無料の「Avira AntiVir Personal」は、これまで英語版とドイツ語版が提供されてきたが、今回、イタリア語版とフランス語版も追加された。
さらに年末までに日本語版、スペイン語版、ロシア語版も提供するとしている。
499:脆弱性（Opera9 など）
09/09/17 22:41:12
■ OperaにサードパーティCookieの取り扱いに関する脆弱性
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は17日、Webブラウザ「Opera」のバージョン9.64以前に、
サードパーティCookieの取り扱いに問題が存在するとして、脆弱性情報をJVN（Japan Vulnerability Notes）で公開した。
最新版の「Opera 10」ではこの問題を修正しており、Opera 10へのアップデートを推奨している。
■ XOOPS用のモジュールにXSSの脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)
500:情報漏洩、Weｂ改ざん
09/09/17 22:45:31
■ 流出したクレジットカード情報を特定（アリコジャパン） >>467
URLﾘﾝｸ(www.netsecurity.ne.jp)
流出経路では、漏えい源となったファイルあるいはファイルの一部をプログラムにより抽出し、自身のコンピュータに落とし込み、社外に持ち出したものと特定した。
また外部の業務委託先の同社社内コンピュータからの不自然な複数回のアクセス履歴を特定、データを抽出した人物として複数名の社員に絞り込んでいるという。
■ 09月17日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
501:セキュリティその他
09/09/17 22:49:19
■ GoogleがReCAPTCHAを買収、詐欺防止とOCR改良の一石二鳥
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
米国Googleは9月16日、認証システムである「CAPTCHA」を提供する米国reCAPTCHAを買収し、何千万冊もの書籍および
雑誌をスキャンする大規模な取り組みを加速させる計画を発表した。
■ 携帯電話事業者向けセキュリティサービス事業において協業（ACCESS他）
URLﾘﾝｸ(www.netsecurity.ne.jp)
■ アイエスピー、BlackBerry向けの情報漏えい対策ソフトを発売
URLﾘﾝｸ(www.itmedia.co.jp)
502:ネット
09/09/17 22:54:14
□ 「mixiボイス」提供開始、つぶやき機能「エコー」正式サービス化
……mixiで試験公開していたTwitter的機能「エコー」が正式サービス化。名称は「mixiボイス」に変わった。
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
□ はてな、スクリーンショットを簡単に作成・保存できるFirefoxアドオン「はてなスクリーンショット拡張」を提供
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ IE8の互換モードについて、日本語でまとまった説明
URLﾘﾝｸ(journal.mycom.co.jp)
□ グーグル、野球と相撲の結果を検索トップに表示するサービス
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 女子中高生の「Twitter」認知度2割以下、「リアル」は7割以上
URLﾘﾝｸ(internet.watch.impress.co.jp)
□アドビ、リッチコンテンツ管理ASP「Scene7」日本語版、ソーシャル機能強化（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
Adobe Systems（アドビ）は9月17日、ショッピングサイトに掲載する商品紹介動画などリッチコンテンツの
管理を行えるASPサービス「Adobe Scene7」を日本で開始した。
503:その他
09/09/17 22:57:52
□ 年間4万台のHDDを復旧、「データ復旧.com」の作業現場（前編）
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ 1万円台前半の激安クアッドコアAMD製CPU「Athlon II X4 630/620」
URLﾘﾝｸ(ascii.jp)
URLﾘﾝｸ(builder.japan.zdnet.com)
AMDは、新たに低価格のデスクトップPC向けクアッドコアプロセッサ「Athlon II X4」を発表した。
100ドルを下回る販売価格のモデルも用意されている。
□ 東芝、業界最大クラス500Gバイトの高速回転2.5型HDDを発表
URLﾘﾝｸ(japan.cnet.com)
□ 映画の盗撮を近赤外線LEDで妨害する技術、NIIなど開発
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ マイクロソフト、Windows 2000 Serverのサポート終了を2010年7月と明言
URLﾘﾝｸ(www.computerworld.jp)
□ NTTドコモ、BlackBerry向けに有料アプリケーションの配信を開始
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(www.rbbtoday.com)
504:脆弱性 (SMB脆弱性）
09/09/19 00:27:04
■ 侵入検知システムの開発元Immunity、SMB2脆弱性を突くリモートエクスプロイトを開発 >>423,424,435,486
URLﾘﾝｸ(japan.zdnet.com)
侵入テストシステムを開発するImmunityのセキュリティ研究者は、マイクロソフトの
Windows OSにおいて未パッチのセキュリティホールを突く信頼性の高いリモートエクスプロイトを開発した。
この脆弱性はVistaおよびServer 2008ユーザーに対する危険は依然として残されている。
パッチが提供されるまでの間、SMB v2を無効にして、ファイアウォールでTPCポート139および445をブロックすることが推奨されている。
■ Opera、サードパーティCookie処理が原因でアクセス履歴を追跡される恐れ (既報>>499)
URLﾘﾝｸ(builder.japan.zdnet.com)
■ セキュリティホール情報＜2009/09/18＞
URLﾘﾝｸ(www.netsecurity.ne.jp)
---------------------------------
■ FirefoxのFlashチェック機能は効果大、1,000万人がアドビの更新サイトにアクセス >>433,485
……Firefoxインストール時にFlashのバージョンを調べ、警告メッセージを表示
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
505:情報漏洩
09/09/19 00:29:45
■ 体力や運動能力など児童の個人情報を記載したカードを紛失 - 仙台市
URLﾘﾝｸ(www.security-next.com)
■ プレゼントの当選メールを誤送信、アドレス1400人分が流出 - リンナイ
URLﾘﾝｸ(www.security-next.com)
■ 医療機関の患者情報を紛失、4日後に回収 - 医療電子機器メーカー
URLﾘﾝｸ(www.security-next.com)
■ 組合職員が個人情報を含むノートPCを紛失（NCCU）
URLﾘﾝｸ(www.netsecurity.ne.jp)
506:Web改ざん、クリック詐欺
09/09/19 00:31:52
■ 09月18日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
------------------
■ 【Click Forensics調査】新たなボットネットの出現で不正クリック詐欺が急増
……「クリック課金型広告費の30％は不正クリックに飲み込まれている」と専門家
URLﾘﾝｸ(www.computerworld.jp)
インターネット犯罪対策が専門の米国Click Forensicsが9月17日に投稿したブログ記事によると、新たなボットネットの出現により、
広告料の詐取などを目的とした不正クリック行為が急増しているという。
不正クリックの狙いは、検索エンジンやWebページに掲載されているクリック課金型（PPC：Pay Per Click)広告のクリック数を不正に操ることにある。
507:マルウェアレポート （トレンドマイクロ、ESET
09/09/19 00:34:23
■「CRYP_KRAP」の活動が活発に、1位は「MAL_OTORUN2」 - トレンドマイクロ週間ランキング
URLﾘﾝｸ(www.security-next.com)
■ 法律を意識して使用言語で挙動を変えるマルウェアがランクイン 1位は「Win32/Conficker」 - ESETレポート
URLﾘﾝｸ(www.security-next.com)
今回のランキングで大きく順位を上げたのが、7位の「Win32/TrojanDownloader.Swizzor」。
感染した PCに複数のアドウェアコンポーネントをインストールするが、
一部の亜種はロシア語のシステム上では動作しないよう設定されているという。
マルウェアに感染させただけで罪となる国の法律を意識したものだと同社では分析している。
508:セキュリティ対策コラム
09/09/19 00:36:16
■なぜ偽ウイルス対策ソフトにだまされるのか？
URLﾘﾝｸ(www.itmedia.co.jp)
偽ウイルス対策ソフトがこれほど横行しているのは、細部にこだわった仕掛けと
そのしつこさによるものだとSANSの研究者は結論付けている。
■ セキュリティ対策の心得、基礎の基礎5カ条
URLﾘﾝｸ(internet.watch.impress.co.jp)
第2回：不正プログラムの入り口（メールとインスタントメッセンジャー）
第1条 不正プログラムの可能性があるメールの添付ファイルを表示しないようにする
第2条 メールメッセージをテキスト形式で表示する
第3条 画像ファイルのダウンロード、開封確認メッセージの送信をブロックする
第4条 インスタントメッセンジャーのハイパーリンクを無効にする
第5条 インスタントメッセンジャーで許可したコンタクトのみを接続する
509:ノートン2010， G DATA 2010
09/09/19 00:40:04
■ シマンテック、Amebaブログ使った販促「ノートン警察」開始、中川翔子さん起用（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
また、シマンテックは自社サイトに専用の販売ページを設ける。
キャンペーン経由で同ページからセキュリティソフトを購入した人に対し、中川翔子さんにちなんだ特典を贈る。
また販売価格は通常より1割弱安く設定する。
キャンペーンは12月9日までの期間限定で実施する。
■ プレスリリース：9/17発売～G Dataインターネットセキュリティ2010 >>362
URLﾘﾝｸ(prtimes.jp)
510:セキュリティその他
09/09/19 00:42:41
■ JPCERT/CC、社会インフラなどの制御システムセキュリティのWebページを刷新
URLﾘﾝｸ(enterprise.watch.impress.co.jp)
■マイクロソフト、悪質なオンライン広告を配信した当事者を提訴
URLﾘﾝｸ(japan.cnet.com)
マイクロソフトは米国時間9月17日、悪質なオンライン広告を配信した疑いのある当事者を相手取って、5件の訴訟を提起したという。
Microsoftは過去に広告ネットワークと協力して、そうした「悪意ある広告（malvertising）」を
阻止しようとしたことはあるが、訴訟を起こしたのは今回が初めてだ。
511:Windows 7
09/09/19 00:46:58
>>472,484
□ 【連載】 Windows 7の“コンパネ”を極める！―（4）セキュリティ編
URLﾘﾝｸ(www.computerworld.jp)
本連載では、Windows 7に搭載される各種機能の使い方を詳しく紹介する。
中でも、Windows 7の各機能を集中管理している「コントロールパネル」の設定項目に、特に注目していきたい。
連載4回目は、システムやデータを保護するバックアップ、セキュリティの機能の利用設定について解説する
□ Windows 7の仮想フォルダー ライブラリを使いこなす
URLﾘﾝｸ(ascii.jp)
Windows 7のエクスプローラーでは、「ドキュメント」や「ピクチャ」「ビデオ」「ミュージック」フォルダーの扱いが大きく変わった。
これらのフォルダーは「ライブラリ」にまとめられている。今回はライブラリの仕組みと、活用法をチェックしてみよう。
□ Windows 7発売迫る！--OSアップグレードにまつわる3つの「べからず」神話を考察しよう
URLﾘﾝｸ(builder.japan.zdnet.com)
OSのアップグレードにはいくつかの神話がある。最初のサービスパックが出るまではOSをアップグレードすべからず、というのもその1つだ。
これらの神話は、どの程度真に受けていいものなのだろうか？
□ 企業にWindows 7を売りたければ：Microsoftはまず、Vistaの失敗を認めるべき
URLﾘﾝｸ(www.itmedia.co.jp)
Windows XPにしがみつく企業をWindows 7に乗り替えさせるには、委託調査結果の数字を並べるのではなく、まずは信頼関係を構築する必要がある。
512:MS,
09/09/19 00:51:12
□ マイクロソフト、「Office Web Apps」の限定ベータ・テストを開始
……一部機能が未完成ながら、テストには数万人を招待
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(japan.zdnet.com)
米国Microsoftは9月17日、“Web版Office 2010”こと「Office Web Apps」の限定ベータ・テストを開始し、
招待者のみから成るテスターにテクニカル・プレビュー版を公開した。
この技術プレビューは参加者数限定の招待制。英語版と日本語版を用意しており，2009年晩秋に対応言語を増やす予定。
同社Webサイトで参加申し込みを受け付けている。
□ 「Windows Live」次期バージョン「Wave4」への動き始まる
URLﾘﾝｸ(internet.watch.impress.co.jp)
マイクロソフトでは、Windows Liveの次期バージョン（Wave4）へと続く最初のアップデートとして,
メールサービス「Hotmail」と、オンラインストレージサービス「SkyDrive」を機能強化する。
「OSの更新は2年や3年単位になるが、Windows Liveは数カ月おきに新しいアップデートがあるので、
ユーザーには常に最新のアプリケーションを提供できる。アプリケーションはフットワーク軽くいきたい」とのこと。.
□ MicrosoftとYahoo!、検索提携めぐり欧州当局と協議
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
URLﾘﾝｸ(japan.cnet.com)
Microsoft、Yahoo!と欧州委員会の協議は非公式なもので、正式な調査に発展するかどうかはまだ分からない。（ロイター）
513:Google、Google Books問題
09/09/19 00:55:16
○ 重要なのは「世界観を持ったプラットフォーム」--グーグル辻野氏らが議論
URLﾘﾝｸ(japan.cnet.com)
ネット連携で家電や情報機器がどのように進化していくのか--グーグル代表取締役社長の辻野晃一郎氏ら3人が
CJIC 2009のパネルディスカッションで語り合った。
□ Android搭載のタッチスクリーンタブレット登場
URLﾘﾝｸ(www.itmedia.co.jp)
--------
○ Googleブック検索が文化にもたらす負の作用--前フランス国立図書館長が講演 >>474
URLﾘﾝｸ(japan.cnet.com)
Europeanaの創設にも関与した前フランス国立図書館長のジャン-ノエル・ジャンヌネー氏。
同氏は書籍のデジタルアーカイブ化を歓迎する一方、Googleという一企業がこれを支配することで「文化的な負の側面」を生み出すと懸念する。
□ 米国5州の司法長官、「Google Books」和解案に反対を表明
URLﾘﾝｸ(japan.cnet.com)
514:Apple, Opera
09/09/19 01:02:27
□ 「Snow Leopard」の出荷数は記録的、米調査会社が報告 >>331 >>444
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(www.itmedia.co.jp)
□ iTunes 9、WebKitを採用 >>441
URLﾘﾝｸ(journal.mycom.co.jp)
AppleはiTunes 9からiTunes Store部分のレンダリングエンジンにWebKitを採用。
WebKitはSafariのレンダリングエンジンであり、オープンソースソフトウェアとして公開され
Googlke Chromeのみならず多くのオープンソースソフトウェアに採用されている。
○期待はずれに終わったAppleの新製品発表会（Windowsコラム） >>441
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
----------------------------------
○ 「OperaをWebサーバーにする機能は次期版で」、日本オフィスが解説 >>358,366
……予想以上のフィードバックでOpera 10では見送り、Opera 10.10で搭載
URLﾘﾝｸ(pc.nikkeibp.co.jp)
515:米国
09/09/19 01:07:21
○米下院委員会のワックスマン委員長、ネット中立性を支持--賛成派に大きな弾み
URLﾘﾝｸ(japan.cnet.com)
米下院エネルギーおよび商業委員会の委員長であるワックスマン議員が米国時間9月17日、
ネット中立性関連法案の共同提案者に加わると表明したことを受け、ネット中立性の支持者らの勢いが加速した。
同氏は17日、小委員会の公聴会において、インターネットのオープン性を維持するための規則を確実に課すべき時が来たと述べた。
ネット中立性関連法案は、インターネットサービスプロバイダー（ISP）がウェブのコンテンツを遮断したり、優先度付けしたりすることを禁止するものである。
○ Googleは政府向けクラウド構築を発表：米政府、政府機関向けクラウドサービス購入サイト「Apps.gov」開設 >>492
URLﾘﾝｸ(japan.zdnet.com)
URLﾘﾝｸ(www.itmedia.co.jp)
オバマ政権によるコスト削減の取り組みの一環として、無駄のない新技術の調達を支援するサイトを開設した。
GoogleやSalesforce.comのサービスが登録されている。
516:クラウド、その他
09/09/19 01:23:56
□ クラウドに関する「モヤモヤ」を解消する（前編）
URLﾘﾝｸ(www.itmedia.co.jp)
□ クラウド狂想曲の陰で忘れられているクライアントPC管理
URLﾘﾝｸ(www.itmedia.co.jp)
Windows 7への期待がじわりと高まってきているが、途方もない台数をバージョンアップする企業の情報システム部門にとっては、これほど厄介なものはないだろう。
--------------------
□ 年間4万台のHDDを復旧、「データ復旧.com」の作業現場（後編） >>503
URLﾘﾝｸ(internet.watch.impress.co.jp)
○ TDP45Wの4コアCPU、Athlon II X4 605eをテスト（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(pc.watch.impress.co.jp)
○ 時間をかけずに「2ちゃんねる」のエッセンスを味わう（第20回）
URLﾘﾝｸ(pc.nikkeibp.co.jp)
※2ちゃんねるまとめサイトの紹介
517:セキュリティ
09/09/19 23:15:26
■ ハックされたハッカー・フォーラム
URLﾘﾝｸ(blog.f-secure.jp)
「www.pakbugs.com」というウェブ・フォーラムは、ハッキング技術について議論したり、マルウェア・コード、銀行のログイン情報、
盗難クレジットカード番号などを販売したりする「アンダーグラウンド」フォーラムの一つだった。
■ 誤送付など個人情報関連事故を公表 - 静岡市
URLﾘﾝｸ(www.security-next.com)
■ NRIセキュアテクノロジーズとセキュアヴェイルが資本提携
URLﾘﾝｸ(www.security-next.com)
518:仮想化
09/09/19 23:23:04
□ 仮想化最大の利点はビジネスのスピードアップ
URLﾘﾝｸ(www.atmarkit.co.jp)
仮想化でシステム開発のスピードアップを果たしたパイオニア。同社では「仮想化成功の鍵はきめ細かな管理にある」と指摘する
□ 仮想ネットワークの種類を知る
URLﾘﾝｸ(www.atmarkit.co.jp)
仮想環境で利用できる仮想ネットワークの種類とその使い方について解説。Hyper-Vの仮想ネットワークも理解しよう
519:ネット
09/09/19 23:24:30
□ mixiアプリはソーシャル、モバゲーはゲーム性--両社のオープン化戦略
URLﾘﾝｸ(japan.cnet.com)
□ [ウェブサービスレビュー]オンラインであらゆるフォーマット変換が可能！「Convert.Files」
URLﾘﾝｸ(japan.cnet.com)
「Convert.Files」は、さまざまなフォーマットへの変換に対応したウェブサービスだ。
文書はもちろん画像、動画、音声、映像に至るまで、ありとあらゆるフォーマットのファイルをオンラインで相互変換できてしまうのが特徴だ。
□ セブン＆アイ、通販サイトを「セブンネットショッピング」に統合
URLﾘﾝｸ(www.pheedo.jp)
□ ネットメディアの信頼度など調査、「クックパッド」が高評価
URLﾘﾝｸ(internet.watch.impress.co.jp)
□ セブン＆アイ、通販サイトを「セブンネットショッピング」に統合
URLﾘﾝｸ(www.pheedo.jp)
□ Twitterでのクチコミの広がりを可視化するサービス、ホットリンク
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
520:ブラウザ、HTML
09/09/19 23:28:14
○ 【ハウツー】Webブラウザ対応状況まとめサイトの決定版 - Browserscope
URLﾘﾝｸ(journal.mycom.co.jp)
□ 次期HTMLの正しい表記は「HTML 5」ではなく、「HTML5」
URLﾘﾝｸ(journal.mycom.co.jp)
□ ノートPCのバッテリに優しいブラウザはIE8？
URLﾘﾝｸ(slashdot.jp)
521:その他（国内）
09/09/19 23:30:32
.
□ ウィルコム 私的整理へ 銀行団に１０００億円の返済期限延長要請
URLﾘﾝｸ(sankei.jp.msn.com)
URLﾘﾝｸ(headlines.yahoo.co.jp)
□ 情報処理学会が鳩山由紀夫氏の寄稿「ITと選挙」と「メディアの将来」を公開
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ NTT comと毎日新聞、新聞紙面をそのままテレビ画面上で読むことができる国内初の実証実験
URLﾘﾝｸ(www.itmedia.co.jp)
□ 世界のIT競争力ランキング，米国が首位を維持，日本は12位（調査・統計ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□東芝、業界最大クラス500Gバイトの高速回転2.5型HDDを発表
URLﾘﾝｸ(japan.cnet.com)
□ 日本版フェアユース、ワーキングチームで論点整理へ―文化審・法制小委第6回会合 >>368
URLﾘﾝｸ(pc.nikkeibp.co.jp)
522:その他（海外）
09/09/19 23:32:44
□ Appleは「審査中」と回答したが：「AppleはGoogle Voiceを却下した」―GoogleがFCCへの回答を公開
URLﾘﾝｸ(www.itmedia.co.jp)
AppleによるGoogleのiPhoneアプリ締め出し疑惑に関するFCCの調査で、当初GoogleがFCCに一部非公開を求めていた回答文書が全文公開された。
□ マイクロソフト、LinuxドライバをGPLで公開する計画が停滞か？
URLﾘﾝｸ(japan.zdnet.com)
マイクロソフトがLinux向けのHyper-VドライバソースコードをGPLの下で公開するという驚きの発表から2カ月、あるLinux開発者がマイクロソフトの作業が不十分だと不満を漏らしている。
Microsoftが7月、20,000行ものドライバコードをLinuxカーネルに組み込めるようGNU General Public License（GPL）の下で公開すると大々的に発表してからだいぶ経つが、
あるLinux開発者は、Microsoftはコミュニティが求めている更新や修正を行っていないと感じているようだ。
523:AV-Comparative (8月、オンデマンド）
09/09/20 22:19:39
■ AV-Comparatives (2009/8) …On-Demand Comparative（オンデマンド検出率
%は、オンデマンド検出率、▲は、many FPs (誤検出多し)、それ以外はfew SPs (誤検出少なし）
1. G Data 99.8%
2. AVIRA 99.4% ▲
3. McAfee 98.7% ▲
4. Symantec 98.4%
5. Avast 98.0%
6. F-Secure 97.9%
7. BitDefender 97.8%
8. eScan 97.7%
9. TrustPort 97.6% ▲
10. ESET 97.2%
11. Kaspersky 94.7%
12. AVG 94.0%
13. Sophos 91.3% ▲
14. Microsoft 90.0%
15. Kingsoft 86.4% ▲
16. Norman 84.8% ▲
●Award Levels：検出率と誤検出の少なさにより格付け
ADVANCED＋ （★★★） ： G DATA、 Symantec、 Avast、 F-Secure、 BitDefender、 eScan、 ESET
ADVANCED （★★） ： AVIRA、 McAfee、 Trustport、 Kaspersky、 AVG
STANDARD （★） ： Microsoft
NONE ： Sophos、 Kingsoft、 Norman
URLﾘﾝｸ(www.av-comparatives.org) (PDFファイル）
524:セキュリティ （検出技術）
09/09/20 22:22:19
■ セキュリティ対策技術の基礎を知る：不正プログラムをあぶり出すウイルス対策ソフトの最新検出技術とは？ (トレンドマイクロ）
URLﾘﾝｸ(www.itmedia.co.jp)
ウイルス対策ソフトの意義とは、不正なプログラムを検知、駆除することだろう。
ウイルス対策ソフトはどのようにして不正なプログラムを見つけ出すのだろうか。最新の検出技術の中身をひも解いてみよう。
・不正プログラムの定義と現状
・不正プログラムを見つける多層型検知 （パターンマッチング、Unpacker、Generic、Intellitrap、ヒューリスティック）
・最新技術のレピュテーション
・不正プログラムの検出精度はどれくらい？
525:その他
09/09/20 22:23:08
□ Mozilla、Mac向けWebブラウザ「Camino 2.0 β4」リリース
URLﾘﾝｸ(www.itmedia.co.jp)
□ プログラミング言語のCOBOLが誕生50周年
URLﾘﾝｸ(www.itmedia.co.jp)
□ Googleの開発者によるJavaVM向けの新言語「Noop」公開
URLﾘﾝｸ(www.itmedia.co.jp)
□ Netscape創業者のMarc Andreessen氏がHPの取締役に
URLﾘﾝｸ(internet.watch.impress.co.jp)
526:セキュリティ
09/09/21 17:26:54
■ 会社に潜む情報セキュリティの落とし穴：番外編・家庭内PLCの使い勝手とセキュリティを考える (1/2)
URLﾘﾝｸ(www.itmedia.co.jp)
会社に潜む情報セキュリティの落とし穴を解説する本連載ですが、今回は連休に読んでもらうべく、
家庭を中心に新たな通信回線として注目されたPLC（電力線通信）の利便性とセキュリティを解説します。
527:Windows 7， CPU
09/09/21 17:29:33
>>511
□ Windows 7の一般発売までいよいよ1カ月，気になる性能を独自検証（2009 シルバーウィーク・スペシャル）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
ITproでは，製品版のWindows 7をいち早く入手。気になる性能を独自に検証してみた。
□記事リンク集：Windows 7一般販売まで1カ月--β公開からマーケティング施策までの道のりを振り返る
URLﾘﾝｸ(japan.zdnet.com)
----------------------
□ Core i7/i5以降の最新インテルCPUロードマップ
URLﾘﾝｸ(ascii.jp)
□ Intelのプラットフォームロードマップ大整理。いま選ぶならP55か，それとも……？
URLﾘﾝｸ(www.4gamer.net)
□ 日本AMD、低消費電力版のデュアルコアCPU、Athlon II X2 240e、同 235eの発売日を9/26に正式発表
URLﾘﾝｸ(pc.nikkeibp.co.jp)
528:その他
09/09/21 17:31:15
□ 仮想化環境の運用管理、カギは「プロセス自動化」にあり
…自動化ツールを導入し、運用管理の改善に取り組むマウントサイナイ病院
URLﾘﾝｸ(www.computerworld.jp)
□ 「Googleブックの和解案、承認するべきでない」司法省が裁判所に助言 >>513
URLﾘﾝｸ(www.itmedia.co.jp)
独占禁止法上の懸念などから、Googleブックの和解案を承認するべきでないと司法省が主張している。
連邦地裁は10月7日にGoogleの和解案を承認するかどうかを決定する審理を行う。
□Linuxの作者、Linus氏が日本にやってくる（Linuxカーネル開発者になろう！）
…日本で10月に開かれるKernel SummitとJapan Linux Symposiumへの出席が目的
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ ニコニコ動画の有料会員が50万人に，無料会員は1410万人（ニュース）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
□ トラブル解決お答えします：メールが自動的に改行するのはなぜ？
URLﾘﾝｸ(pc.nikkeibp.co.jp)
□ ATOK即効テクニック： メールの署名や定型文を簡単に入力する～入力編～
URLﾘﾝｸ(pc.nikkeibp.co.jp)