セキュリティに関するニュースを淡々と伝えるスレ6

前スレ
セキュリティに関するニュースを淡々と伝えるスレ
http://pc11.2ch.net/test/read.cgi/sec/1184343837/

セキュリティに関するニュースを淡々と伝えるスレ2
http://pc11.2ch.net/test/read.cgi/sec/1212411169/

セキュリティに関するニュースを淡々と伝えるスレ3
http://pc11.2ch.net/test/read.cgi/sec/1222869535/

セキュリティに関するニュースを淡々と伝えるスレ4
http://pc11.2ch.net/test/read.cgi/sec/1228138166/

セキュリティに関するニュースを淡々と伝えるスレ5
http://pc11.2ch.net/test/read.cgi/sec/1232882573/


2chの仕様により、512KB前後にてdat落ちします。
情報提供歓迎
淡々とお願いします。

前スレ500KB超過で書き込めなくなっています。
今日以降のニュースはこのスレに書き込みます。
前スレからのリンクを貼れなくてすみません。

■Apple、iTunesの深刻な脆弱性に対処
http://www.itmedia.co.jp/enterprise/articles/0909/23/news007.html

Appleが「iTunes 9.0.1」公開し、Mac OS XとWindowsの両方に影響する深刻な脆弱性を解決した。

Appleのアドバイザリーによると、「iTunes 9.0.1」では「.pls」ファイルの処理に関するバッファオーバーフロー問題を解決した
細工を施した.plsファイルを使ってこの問題を悪用された場合、アプリケーションが予期せず終了したり、任意のコードを実行されたりする恐れがあった。



■ AdobeがRoboHelp Serverのパッチ公開、深刻な脆弱性に対処
http://www.itmedia.co.jp/enterprise/articles/0909/23/news005.html

■ Microsoft、SMBの脆弱性問題を一時回避する手段を提供
http://www.itmedia.co.jp/enterprise/articles/0909/23/news006.html
Microsoftが自動的にSMB 2.0を無効にできるボタンを提供する一方で、セキュリティ企業がこの脆弱性を突くエクスプロイトコードを公開した。

脆弱性はWindows VistaとWindows Server 2008が影響を受け、悪用された場合、システムを制御される可能性も指摘されている。
脆弱性解決のためのパッチは現在、品質を保証するための検証段階に入っているといい、検証を終えた時点で公開する方針である。



●SMB脆弱性 関連過去記事

■MicrosoftのSMBに未パッチの脆弱性、Windows 7 RC版などに影響 9/8
http://www.itmedia.co.jp/enterprise/articles/0909/09/news023.html

■Microsoft、SMBの脆弱性でアドバイザリーを公開 9/10
http://www.itmedia.co.jp/news/articles/0909/10/news030.html

■ 侵入検知システムの開発元Immunity、SMB2脆弱性を突くリモートエクスプロイトを開発 9/18
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20400342,00.htm?ref=rss

■ 利潤目的で大量生成された偽Twitterアカウント
http://blog.f-secure.jp/archives/50270948.html

□ ウィキペディア、岐路に　英語版で書き込み承認制度

http://headlines.yahoo.co.jp/hl?a=20090923-00000044-san-int

約２カ月のテスト期間の後に、主に人物に関する記事で新システムに移行する。
英語版で今回、導入が決まったのは、一般ユーザーが記事を書き換える際、その内容が妥当かどうか、管理者がチェック、承認してからでないとアップロードできなくする仕組み。
上位ユーザーである管理者が“検閲官”の役割を担うことになり、「誰でも平等に」という理念が一部放棄されることになる。
日本語を含む他言語でも同様の規制論議が起きる可能性がある。



□ Twitterの未来を占う事件が起こった9月前半
http://www.itmedia.co.jp/enterprise/articles/0909/22/news002.html


□ Facebookに続き：MySpace、Twitterとの同期機能を追加
http://www.itmedia.co.jp/enterprise/articles/0909/23/news001.html


----------------

□ Google、iPhoneでのGmailプッシュ配信を可能に
http://www.itmedia.co.jp/enterprise/articles/0909/23/news004.html


□ ソフトバンクがピックアップした“オススメiPhoneアプリ”
http://plusd.itmedia.co.jp/mobile/articles/0909/22/news005.html

□ラウンドアップ：Windows 7一般販売まで1カ月--β公開からマーケティング施策までの道のりを振り返る
http://japan.zdnet.com/news/os/story/0,2000056192,20400402,00.htm?ref=rss


□ラウンドアップ： 「Windows 7ってそんなこともできるの？」--発売前に知っておくと人に教えたくなるWindows 7ウラ技集
http://japan.zdnet.com/news/os/story/0,2000056192,20400403,00.htm?ref=rss

□ Seagate、Serial ATA 6Gbps対応HDDを発表
http://pc.nikkeibp.co.jp/article/news/20090922/1018800/?set=rss


□ これが“5万円GPU”の性能かっ！──「Radeon HD 5870」の驚異的性能に驚く
http://plusd.itmedia.co.jp/pcuser/articles/0909/23/news008.html



---------

□ Amazon、家電製品のプライベートブランド「AmazonBasics」立ち上げ
http://www.itmedia.co.jp/enterprise/articles/0909/22/news003.html


□ ハード＋サービス企業へ：Dell、IT情報サービス企業Perot Systemsを39億ドルで買収
http://www.itmedia.co.jp/enterprise/articles/0909/22/news004.html
http://www.itmedia.co.jp/enterprise/articles/0909/23/news002.html



□ 山谷剛史の「中国IT小話」:中国人と日本のアダルトビデオの密な関係（前編）
……大真面目に中国人と日本のAVを考えてみる

http://ascii.jp/elem/000/000/461/461616/

■ Namazuにバッファオーバーランの脆弱性、最新版で対処
http://www.itmedia.co.jp/enterprise/articles/0909/24/news038.html

リリースされたオープンソースの日本語全文検索システム"Namazu 2.0.20"では、バッファオーバーランの脆弱性を解消している。

.
■ phpspot製品にディレクトリトラバーサルの脆弱性
http://japan.zdnet.com/news/sec/story/0,2000056194,20400499,00.htm?ref=rss

IPAは、phpspotが提供する複数の製品（掲示板など）にクロスサイトスクリプティング(XSS)やディレクトリトラバーサルの脆弱性が存在すると公表した。



■ 「iTunes 9.0.1」公開、セキュリティ修正と不具合修正 （既報,>>8）
http://internet.watch.impress.co.jp/docs/news/20090924_317336.html?ref=rss
http://www.forest.impress.co.jp/docs/news/20090924_317410.html

なお、脆弱性修正以外には、iTunes Storeをブラウズする際の問題の修正や、iTunesが応答しなくなくパフォーマンスの問題の修正、
プレイリスト内のPodcastをiPodまたはiPhoneと同期する際の問題の修正などが行われている。

■MSの無料ウイルス対策ソフト「Microsoft Security Essentials」、まもなく正式公開へ
http://builder.japan.zdnet.com/news/story/0,3800079086,20400435,00.htm?ref=rss

マイクロソフトは、無料ウイルス対策ソフト「Microsoft Security Essentials」の正式版を今後数週間以内にリリースすることを明らかにした。

・MSの無料ウイルス対策ソフト「Microsoft Security Essentials」登場 （8/31)
http://pc.nikkeibp.co.jp/article/trend/20090831/1018245/?set=rss

----------------------------------------------

■ 「ノートン 2010」を17日発売、ネット犯罪に対抗する革新的な検出技術を搭載（前スレ既報）
https://www.netsecurity.ne.jp/10_14026.html

株式会社シマンテックは9月17日、「インターネット セキュリティ 2010」および「ノートン アンチウイルス 2010」を同日より販売開始したと発表した。

・ シマンテック、セキュリティソフトの新版「ノートン 2010」を発表 (9/17)

http://internet.watch.impress.co.jp/docs/news/20090917_316201.html
http://itpro.nikkeibp.co.jp/article/NEWS/20090917/337443/
http://itpro.nikkeibp.co.jp/article/NEWS/20090911/337046/
http://pc.nikkeibp.co.jp/article/news/20090917/1018681/?set=rss

-------------------------------------------------

■ 独Avira、無償ウイルス対策ソフトの日本語版を提供へ （前スレ既報）
http://www.itmedia.co.jp/enterprise/articles/0909/24/news075.html

1999年から無償ウイルス対策ソフトを提供するドイツのAviraは、年内に日本語版を提供すると発表した。

■ ウイルス被害の予防技術でシェア拡大を狙うBitDefender
……未知の不正プログラムを検出するヒューリスティック検出技術に強みを持つBitDefenderの経営幹部が来日し、新たに導入する対策技術と日本市場での展開について語った。

http://www.itmedia.co.jp/enterprise/articles/0909/24/news008.html

　B-HAVE機能は、今では多くのウイルス対策ベンダーが採用しているヒューリティスティック検出の先駆けとして同社が2003年に導入した。
近年は被害を発生させないための技術開発を優先しているといい、B-HAVE機能を進化させた「Active Virus Control」という新たなヒューリティスティック検出機能を導入した。

B-HAVE機能は、未知のプログラムが実行される際に仮想メモリ上でその挙動を解析し、不正プログラム特有の挙動が見つかれば実行を阻止する仕組みである。
これに対し、Active Virus Controlはすべてのファイルの実行プロセスをリアルタイム監視し、不正プログラム特有の挙動を検出する仕組みとなる。
B-HAVEのようなヒューリティスティック検出は一般的に未知のプログラムが実行されるタイミングで動作するが、Active Virus Controlは常に動作し続けているというイメージだ。

日本国内では自社として拠点を設けていないが、総代理店のサンブリッジソリューションズとの間で販売・マーケティングからサポートを含めた包括的な提携を進めているところだという。

■ 09月24日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14024.html

----------------------


■ 事業関係者の個人情報含む書類を宅配業者が紛失 - 国交省
http://www.security-next.com/011200.html


■ 生活保護受給者の個人情報含む書類が盗難 - 野田市
http://www.security-next.com/011199.html


----------------------

■ セキュリティホール情報＜2009/09/24＞
https://www.netsecurity.ne.jp/1_14023.html

■ マルウェアランキング[2009年8月]を発表（キヤノンITソリューションズ） （前スレ既報）
https://www.netsecurity.ne.jp/1_14029.html

8月度のランキングは、「Win32/Conficker」が第1位となった。このマルウェアは、検出された脅威全体のうち8.56％を占めた。

-----------

■ Langley のサイバーノーガード日記　 昨今の犯罪送金事情 身代金を電子マネーで受け取りコンビニATM引出し（1）

https://www.netsecurity.ne.jp/3_14008.html
https://www.netsecurity.ne.jp/3_14025.html

お金絡みの犯罪の場合、犯罪者がもっとも頭を悩ませるのは、資金の受け取りであろう。
今回は3回連載で、犯罪利便性の高いオンライン金融サービスを具体的サービス名称を挙げながら詳しく紹介し、
お金の受け取りの犯罪利便性について考え、あわせて関係諸氏の注意喚起を促したい。



■ 悲しき女子ヘルプデスク物語：新型のウイルス（PC、新型インフルエンザ）に、人もPCも大わらわ

http://www.itmedia.co.jp/enterprise/articles/0909/24/news005.html.

-------------


■ セキュリティサービス事業のさらなる高度化を目指し業務提携（NRIセキュア他）（前スレ既報）
https://www.netsecurity.ne.jp/1_14030.html

□ IE用“Chrome変身プラグイン” 「Google Chrome Frame」、Googleが開発プロジェクト公開

http://internet.watch.impress.co.jp/docs/news/20090924_317347.html
http://www.itmedia.co.jp/enterprise/articles/0909/23/news010.html


米Googleは22日、同社開発のWebブラウザ「Google Chrome」の最新技術をInternet Explorer（IE）でも利用できるようにするプラグインの開発プロジェクトを公開した。
このプロジェクトは「Google Chrome Frame」と呼ばれ、Google Chromeで使用されている高速JavaScriptエンジンや、
HTML5、CSSレイアウトなどを、IEの古いバージョンでも利用できるようになる。
なお現在、開発者向け初期バージョンとして公開されており、まだ一般ユーザーの利用には向かない段階だ。



□ グーグル、「Google Toolbar」にウェブページへのコメント機能「Google Sidewiki」を追加

http://japan.cnet.com/news/media/story/0,2000056023,20400473,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20090924_317380.html?ref=rss

グーグルは、「Google Toolbar」に新機能「Sidewiki」を追加した。
「Google Sidewiki」は、ブラウザのサイドバーとしてページの左側に現れ、閲覧しているページに対して人々が残したコメントを読んだり、
自らコメントを書き込むことができる



□ 「Picasa 3.5」英語版公開、顔の自動認識・分類機能を追加
http://internet.watch.impress.co.jp/docs/news/20090924_317430.html?ref=rss

写真に写っている人の顔を自動認識し、ネームタグで分類・管理できる機能を追加したほか、ジオタグ機能の改良などを行っている。
なお、今回は英語版となっており、追って他の言語にも対応する予定。

□ 「Windows 7」パッケージ版は9月25日予約開始、10月22日9時発売
…割安な「記念優待パッケージ」、3台までインストールできる「ファミリーパック」も発売

http://internet.watch.impress.co.jp/docs/news/20090924_317397.html
http://enterprise.watch.impress.co.jp/docs/news/20090924_317419.html?ref=rss
http://japan.cnet.com/news/tech/story/0,2000056025,20400490,00.htm

マイクロソフトは24日、次期OS「Windows 7」のパッケージ製品の予約受付を9月25日に開始すると発表した。パッケージ製品の発売日は10月22日。
また、Windows 7の発売開始を記念して、割安な「記念優待パッケージ」と、3台までインストール可能な「ファミリーパック」も数量限定で発売することを発表した。
「記念優待パッケージ」は、「Professional」と「Home Premium」のいずれもアップグレード版。
価格は、「Professional」の記念優待パッケージが1万9999円、「Home Premium」の記念優待パッケージが1万3999円。

「ファミリーパック」は、「Home Premium」のアップグレード版3ライセンス分のパッケージ。
家庭内において、3台までのPCをWindows 7 Home Premiumにアップグレードできる。価格は2万3999円。



□ MSがWindows 7の一般向け施策を追加発表、導入支援サイトも
http://www.itmedia.co.jp/enterprise/articles/0909/24/news067.html

■ シスコ、IOSの深刻な脆弱性に対するパッチをリリース
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20400577,00.htm?ref=rss

シスコシステムズが主力製品であるCisco IOS（Internetwork Operating System）に存在する複数のセキュリティホールを修正するパッチ群をリリースした。


■ チェックしておきたいぜい弱性情報＜2009.09.25＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20090923/337636/


■ セキュリティホール情報＜2009/09/25＞
https://www.netsecurity.ne.jp/1_14033.html

■ パスワードを盗むウイルスが猛威、SSLやソフトウエアキーボードも回避
……米マカフィーが報告、「オンラインゲームのパスワードが狙われる」

http://pc.nikkeibp.co.jp/article/news/20090925/1018903/
http://www.itmedia.co.jp/enterprise/articles/0909/25/news033.html

セキュリティ企業の米マカフィーは9月24日、個人情報を狙うサイバー犯罪の現状をまとめた報告書を公開した。
それによると、パスワード収集を目的としたウイルス（悪質なプログラム）がここ数年で急増しているという

たとえば、「SilentBanker（サイレントバンカー）」と名付けられたウイルスは、IEのBHOとして動作。
ユーザーが入力した情報や、Webサーバーから送られた情報を盗み取る。
SSLを使っていても、暗号化される前の情報や復号された後の情報を記録するため、盗聴を防げない。

「Zbot（ゼットボット）」と呼ばれるウイルスなどは、ソフトウエアキーボードで入力されたパスワードを盗む。実行されると、ユーザーのマウス操作を監視。
左クリックされた際に、マウスカーソル周辺の画面を記録し、JPEG画像ファイルとして保存する

■ 09月25日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14035.html

-----------------------------


■ 1,400名へのプレゼント当選通知メールを「TO」で送信（リンナイ）
https://www.netsecurity.ne.jp/1_14034.html



■ 初歩的な管理ミスで3300もの有名サイトがソースコードを盗まれる
http://jp.techcrunch.com/archives/20090923basic-flaw-reveals-source-code-to-3300-popular-websites/

ロシアのセキュリティグループが3300あまりのWebサイトのソースコードの入手に成功し、
そのときの手口を詳しく書いた記事をブログに投稿した。
グループは、apache.orgやphp.netのような大きくて有名なサイトでも初歩的な情報リークがあり、
Webサイトのファイルの構造とソースを露呈していることを発見した。

■ 暗号化ソフトとUSB認証デバイスを組み合わせた製品ProtectDrive for Free Agents」を発売（IOS）
https://www.netsecurity.ne.jp/10_14027.html


■ 米SocialToo、Twitter利用者向けウイルス対策サービスを開始
http://internet.watch.impress.co.jp/docs/news/20090925_317562.html


■ 「エフセキュア ヘルスチェック 2.0 Beta」を公開
http://blog.f-secure.jp/archives/50275049.html


■ 架空の個人情報を生成する「疑似個人情報ジェネレータ」発売
http://internet.watch.impress.co.jp/docs/news/20090925_317663.html

疑似個人情報は、個人情報保護のため、会員情報などの個人情報漏洩が懸念されるシステム開発において
テスト用のダミーデータとして現在では広く用いられている。

■ クラウド・仮想化に取り組む先進企業たち
http://www.itmedia.co.jp/enterprise/articles/0909/25/news093.html

9月25日に開催された仮想化ソリューションセミナーでは、仮想化・クラウドの取り組みについて、ユーザー企業による先進的な事例が紹介された。


■ EMCとRSA、クラウド時代に向けたセキュリティ事業を語る
http://www.itmedia.co.jp/enterprise/articles/0909/25/news077.html


■ シマンテック、「VMware Ready Data Protection」の認定を取得 〜 ソフトウェアベンダーとして初
http://www.rbbtoday.com/news/20090924/62559.html


------------------------


■ 無償仮想化ソフトVMware ESXiを30分以内で使う
http://www.atmarkit.co.jp/fserver/articles/esxi/01/01.html

VMware ESXiは、サーバ仮想化ソフトVMware vSphere 4の無償版。一見難しそうだが、導入は簡単だ

■違法・有害情報の通報、2009年上半期は6万2462件 (警察庁）
http://internet.watch.impress.co.jp/docs/news/20090925_317572.html

警察庁は24日、インターネット上の違法・有害情報の通報窓口であるインターネット・ホットラインセンターによれば、
2009年上半期の通報の受理件数は6万2462件で、前年同期の6万6832件から6.5％減少した。

　通報を受理した6万2462件のうち、法令に違反する「違法情報」は1万573件（前年同期比72.2％増）。
殺人などの違法行為の請負や、集団自殺を呼びかける情報などの「有害情報」は3535件（前年同期比29.6％増）。
違法・有害情報には分類されないその他の情報が5万3370件（前年同期比 12.9％減）。
違法情報の内訳では、わいせつ物公然陳列が4884件（46.2％）、児童ポルノ公然陳列が2710件（25.66％）、などが多い。



□ 海賊版音楽CDをネット販売、大阪市の男性を書類送検
http://internet.watch.impress.co.jp/docs/news/20090925_317662.html


□ 「桃鉄」のキャラに酷似、風俗店を著作権法違反容疑で家宅捜索
http://internet.watch.impress.co.jp/docs/news/20090925_317647.html

■ Autorun機能を悪用するマルウェアに対抗するには？
http://www.itmedia.co.jp/enterprise/articles/0909/25/news030.html

リムーバブルメディアなどのAutorun機能を悪用したマルウェアに設定変更で対抗する方法をTrend Microが解説している。


■ IPアドレスは「場所」か「物」か（記者の眼）
http://itpro.nikkeibp.co.jp/article/Watcher/20090918/337481/

　「電話番号って『物』じゃないの？」「IPアドレスも直感的には『物』って思う人が多いかもね」---。
最近，編集部で交わされた会話である。何のことかわかるだろうか？ 答えは「認証の手段」だ。

□ IE/FirefoxのサイドバーでWebページにコメントをつけられる“Google Sidewiki” >>14
http://www.forest.impress.co.jp/docs/news/20090925_317600.html

なお、本機能は日本語対応が公式には表明されていないが、編集部にて試用したところ問題なく利用できるようだ。


□ 「Google Docs Viewer」で、PDFなどブログへ埋め込み表示可能に
http://internet.watch.impress.co.jp/docs/news/20090925_317553.html



□ Google Maps，詳細情報を1ページにまとめる「Place Page」新設

http://itpro.nikkeibp.co.jp/article/NEWS/20090925/337774/
http://internet.watch.impress.co.jp/docs/news/20090925_317561.html

　米Google9月24日，オンライン地図サービス「Google Maps」に新機能「Place Pages for Google Maps」を追加した。

関連する地図情報を1つのページにまとめて表示する。
「Place Pages」には、その地点に関する可能な限りの情報を集約し、さまざまな場所に情報が分散しないように工夫する。
例えば商店であれば、店舗の写真や営業時間、地図、アクセス手段、ユーザーレビュー、YouTubeの動画、販売している商品一覧、クーポンなどをまとめて表示する。



□ 『Gmail』のサービス障害で Google が謝罪.

http://japan.internet.com/busnews/20090925/12.html?rss
http://www.itmedia.co.jp/enterprise/articles/0909/25/news032.html

□ MS vs グーグル：IEプラグイン「Google Chrome Frame」をめぐり舌戦 >>14

http://japan.cnet.com/news/media/story/0,2000056023,20400565,00.htm?ref=rss
http://www.computerworld.jp/topics/browser/163129.html?RSS
http://www.itmedia.co.jp/enterprise/articles/0909/25/news072.html

IEにChromeの機能を加えるプラグイン「Google Chrome Frame」に、セキュリティの懸念があるとMicrosoftが主張した。Googleは反論している。

MSの担当者は、プラグインは安全ではない。（中略）実行すると、潜在的な攻撃を受ける危険が倍増してしまう。まったく無益だ」と語った。
また同氏は、IE8ユーザーはChrome Frameを実行することで、IE8に搭載されているプライベート・ブラウジングの保護機能をうっかり捨ててしまっているとも述べた。



------------------

□ Google,「Google Book Search」訴訟、和解案修正に向け10/7の最終審理の延期を要請
http://internet.watch.impress.co.jp/docs/news/20090924_317433.html


□「Google Book Search」訴訟、和解案の最終審理延期が正式決定
http://internet.watch.impress.co.jp/docs/news/20090925_317620.html
http://japan.cnet.com/news/media/story/0,2000056023,20400538,00.ht

□ 「.日本」のレジストリ選定へ、業界団体らによる協議会が発足
http://internet.watch.impress.co.jp/docs/news/20090925_317609.html


□グリーがDeNAを提訴へ、携帯電話用釣りゲームで著作権侵害と主張

http://internet.watch.impress.co.jp/docs/news/20090925_317575.html
http://www.itmedia.co.jp/news/articles/0909/25/news042.html


□ ストリートビューからテクスチャーを取り込める「Google SketchUp」v7.1 英語版
…「Google Earth」から近隣にある建物の3Dモデルを取り込む機能も追加

http://www.forest.impress.co.jp/docs/news/20090925_317659.html


□ オープンソース・ソフトウェアのバグが過去3年で減少傾向に
…約1万1,200のバグが解消、“バグ密度”は16％減

http://www.computerworld.jp/topics/osst/162929.html


□ マイクロソフト、「Office 2008 for mac」の30日間無償評価版を提供開始

http://japan.cnet.com/news/tech/story/0,2000056025,20400603,00.htm?ref=rss
http://ascii.jp/elem/000/000/462/462872/


□ ゲームの祭典「東京ゲームショウ2009」が開催！ (9/24-27, 幕張メッセ)
http://ascii.jp/elem/000/000/462/462746/summary.html?rss

■ Intel、セキュリティを強化した次期『vPro』の概要を明らかに
http://japan.internet.com/webtech/20090925/12.html

Intel のクライアント コンピュータ用セキュリティ システム『vPro』の次期バージョンでは、データの暗号化から紛失したノートパソコンの追跡機能、
リモート操作できる停止スイッチまで、さまざまな点がアップグレードされる。
中でも目を引くのが、プロセッサ レベルで KVM スイッチに対応している点だ。



■ ［ウェブサービスレビュー］不審なウェブサイトを代理でチェックしてくれる「gred」
http://japan.cnet.com/review/editors/story/0,3800080080,20400583,00.htm?ref=rss

「gred」（グレッド）は、ウェブサイトの安全性を代理でチェックしてくれるサービスだ。URLを入力して「CHECK」ボタンを押すだけで、
サイトが安全か否かを分かりやすいアイコンで表示してくれる。


■NTTコムが11月にOpenID導入へ、OpenID業界団体の会合で明かす（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20090925/337823/

一つのIDでOCN、gooの各種サービスを利用できるようになる。


■ ノートン 2010 発売にあたって （ノートン プロテクション ブログ 日本版）
http://communityjp.norton.com/t5/blogs/blogarticlepage/blog-id/npbj/article-id/34#A34

□ 「Office Web Apps」テクニカルプレビュー版の使用感--「Google Docs」との違い
http://japan.cnet.com/special/story/0,2000056049,20400413,00.htm

「Office Web Apps」のテクニカルプレビュー版が利用可能になったので、「Google Docs」と比較してみた。優れているところもあるが、重大な問題点もある。


□【特別企画】 ニコニコ生放送、公式番組でユーザー増加「集客の次は収益化へ」
http://internet.watch.impress.co.jp/docs/special/20090925_316737.html


□ ネットショッピング、利用回数は増えるも平均購入価格は減少傾向
http://internet.watch.impress.co.jp/docs/news/20090925_317599.html



□【連載】10代のネット利用を追う ： “情報モラル教育”ではなく、“ネット安全教育”を ……ネット安全モラル学会に聞く
http://internet.watch.impress.co.jp/docs/column/teens/20090924_316739.html


□ Twitterマーケティングの成功事例を分類する【前編】
http://www.itmedia.co.jp/enterprise/articles/0909/24/news011.html


□ オルタナブログ通信：ある実名SNSの終焉
http://www.itmedia.co.jp/enterprise/articles/0909/25/news084.html220

220組を超えるブロガーがITにまつわる時事ネタなどを日々、発信しているビジネス・ブログメディア「ITmedia オルタナティブ・ブログ」。
その中から今週は、「新政権発足」「Google」「実名SNS("CU")の終焉」「Twitter」「スマートフォン」といったテーマで紹介したい。

□ 自分だけの情報保管箱をネット上に持つ（最強デジタル仕事術）
http://pc.nikkeibp.co.jp/article/knowhow/20090902/1018341/?set=rss


□ 2009年、「同期」が仕事革命を起こす（最強デジタル仕事術）
http://pc.nikkeibp.co.jp/article/knowhow/20090901/1018250/


□ 【フリーソフト＆サービスレビュー】リモートPCの一元管理を手軽に実行できる「KontrolPack」
……Windowsのほか、Mac OS XやLinuxのリモート操作に対応

http://www.computerworld.jp/topics/osst/162549.html?RSS

□ 最大1GBまでのファイルを一度に送信できる「ドデカメール」を使う
http://pc.nikkeibp.co.jp/article/special/20090918/1018688/?set=rss


□ 中国電脳最新事情：中国の農村向けPC普及政策「電脳下郷」
http://pc.nikkeibp.co.jp/article/column/20090925/1018918/?set=rss

--------------

□VLC Media Player 1.0.2
http://www.filehippo.com/download_vlc/


□ アドビ、「ADOBE PHOTOSHOP ELEMENTS 8」を10月23日発売
http://japan.internet.com/busnews/20090926/5.html?rss

□Intel Developer Forum 2009：
…32ナノが上から下まで──IDFで公開された2010年のロードマップと「動く！」Larrabee (1/2)
http://plusd.itmedia.co.jp/pcuser/articles/0909/24/news080.html


□ 【IDF 2009】インテルのオッテリーニ社長、22nmウエハーやSandy Bridgeなど披露
http://pc.nikkeibp.co.jp/article/news/20090923/1018838/?set=rss
http://japan.zdnet.com/news/hardware/story/0,2000056184,20400457,00.htm?ref=rss


□ 【IDF 2009】Intel、32nm版CPUを公開、6コアCPUもデモ
http://pc.nikkeibp.co.jp/article/news/20090924/1018839/?set=rss


□ 【IDF 2009】ノート用Core i7を発表、Turbo Boostは最大10段階に強化
http://pc.nikkeibp.co.jp/article/news/20090924/1018859/?set=rss
http://www.rbbtoday.com/news/20090924/62577.html


□ IDFで32nm世代のCPU「Westmere」の実像が明らかに
http://ascii.jp/elem/000/000/462/462702/

□ インテル、新グラフィックチップ「Larrabee」を初披露
……同社製では、10年ぶりの単体のグラフィックチップ
http://japan.cnet.com/news/ent/story/0,2000056022,20400462,00.htm?ref=rss


□【IDF 2009】NECエレ、USB 3.0とUSB 2.0の比較デモを実施
……ファイル転送速度は「理論値通り、ほぼ10倍」
http://pc.nikkeibp.co.jp/article/news/20090925/1018905/?set=rss

□ iPhoneアプリ「セカイカメラ」 App Storeで配信開始
現実世界と仮想世界をつなぐ技術として注目されている拡張現実（AR）技術を利用したiPhoneアプリ「セカイカメラ」がApp Storeで公開された。

http://plusd.itmedia.co.jp/mobile/articles/0909/24/news035.html



□ PalmやAndroidに勝ち目はあるのか：
……iPhoneを打ち負かすには――競合企業が抱える10の課題
http://www.itmedia.co.jp/enterprise/articles/0909/25/news044.html


□ ウィルコム、上下最大20Mbpsの「WILLCOM CORE XGP」、10月1日開始
http://japan.cnet.com/mobile/story/0,3800078151,20400504,00.htm?ref=rss

ウィルコムは10月1日、上下最大20Mbpsの通信が可能なモバイルデータ通信「WILLCOM CORE XGP」の提供を開始する。東京都山手線内より始める。



□ ウィルコム、事業再建に向け返済延期要請へ--事業再生ADRの手続き開始 （9/24）
http://japan.cnet.com/mobile/story/0,3800078151,20400492,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20090924_317443.html

□ Microsoft，小規模Webアプリ開発企業支援策「WebsiteSpark」を開始（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20090925/337773/


□ Word特許侵害訴訟、Microsoftへの損害賠償額2億9000万ドルに判事が疑問
http://www.itmedia.co.jp/enterprise/articles/0909/24/news052.html


□ マイクロソフト、ブックタイプの新タブレット型PCを開発中？
http://www.computerworld.jp/topics/netbook/163009.html


□ Microsoftは逆境から学んだ――イノベーションが光るWindows 7とBing
……Googleの台頭とVistaでの失敗で不振に陥ったMicrosoftが復活を賭けて選んだ道は「イノベーション」だった。

http://www.itmedia.co.jp/enterprise/articles/0909/25/news028.html


---------------

□ Moblin搭載ネットブックで反転攻勢を目指すLinuxコミュニティ
http://www.computerworld.jp/topics/netbook/162949.html?RSS


□ シャープ「NetWalker」はモバイルネットライフを変えるか？
http://pc.nikkeibp.co.jp/article/column/20090924/1018879/?set=rss

>>7,15
□ 【連載】Windows XP→7快適移住計画――（1）インストール前のチェックポイント
http://www.computerworld.jp/topics/win7/163149.html

　Windows Vistaを見送ったWindows XPユーザーの中にも、Windows 7のリリースを機に、最新OSへの乗り換えを検討している方は多いのではないだろうか。
そこで、本連載では、Windows XPからWindows 7への移行に焦点を絞り、移行作業をスムーズに行うためのノウハウを伝授する。


□ Windows転送ツールでWindows 7にユーザー環境を移行する
http://builder.japan.zdnet.com/news/story/0,3800079086,20400554,00.htm?ref=rss

Windows転送ツールは、Windows 7、Windows Vista、Windows XPの転送に対応している。コピー方法は3種類から選択可能だ。今回は移行の手順を紹介しよう。



□ XP／Vista→Windows7 完全移行マニュアル
http://www.atmarkit.co.jp/fwin2k/win7/02win7mig/02win7mig_01.html

住み慣れたXP／Vista環境をWindows 7に移行するための完全マニュアル。XP→7は変化が大きく、間違いなく移行するには知識が必要だ


□ Windows 7時代のメール環境を考える（導入編）
http://builder.japan.zdnet.com/sp/windows-7/story/0,3800092267,20400493,00.htm?ref=rss

Windows 7では、Outlook ExpressやWindowsメールのようなメールクライアントが標準提供されない。
Windows Liveメールへの導線も親切とは言えず、ビギナー層は困惑するかもしれない


□ ここが変わった！ 早わかりWindows 7 第4回：パスワードだけで簡単アクセス　ホームグループ
http://ascii.jp/elem/000/000/462/462271/

Windows 7では、パソコン同士を手軽にネットワーク接続できる「ホームグループ」が追加された。今回は、ホームグループの利用法をチェックしてみよう

□ クラウドで低くなるIT産業と異業種の垣
http://itpro.nikkeibp.co.jp/article/Watcher/20090925/337775/


□ 企業向けマッシュアップ技術の標準化を目指す業界団体「OMA」発足 記述言語「EMML」策定へ（ニュース）

http://itpro.nikkeibp.co.jp/article/NEWS/20090925/337784/
http://www.computerworld.jp/news/sw/163169.html?RSS

　米JackBe，米Adobe Systems，フランスCapgemini，米Hewlett-Packard（HP），米Intelなどが，企業向けマッシュアップ・ソリューションの相互接続性確保と
導入推進を目的とする業界団体「Open Mashup Alliance（OMA）」を結成した。
OMAはマッシュアップ用記述言語「Enterprise Mashup Markup Language（EMML）」を策定・公開していく。



□ IT史上の重大事件--トップ10
http://japan.zdnet.com/sp/feature/07tenthings/story/0,3800082984,20400433,00.htm?ref=rss


□Google Sitesのコンテンツ移行を助ける「Google Sites Data API」リリース
http://www.itmedia.co.jp/enterprise/articles/0909/25/news039.html

「Google Sites Data API」を使えば、Google Siteの利用を中止した際、それまで構築したサイトを簡単にエクスポートできる。

□ 「2011年の通常国会に“日本版FCC”法案を提出」---総務副大臣・政務官が就任会見

http://itpro.nikkeibp.co.jp/article/NEWS/20090924/337729/
http://www.asahi.com/politics/update/0922/TKY200909220150.html
http://headlines.yahoo.co.jp/hl?a=20090925-00000060-san-soci

※通信放送行政を総務省から独立させ、独立機関（通信放送委員会、FCC）を設置、放送通信行政を監督



□ 生きたカブトムシをリモコン操作(動画)
http://wiredvision.jp/news/200909/2009092521.html



□ 【IDF 2009】描画機能内蔵型CPU、Clarkdaleの詳細を解説 >>29
http://pc.nikkeibp.co.jp/article/news/20090925/1018894/?set=rss

■ 【DEMOfall 09レポート】セキュリティ編
……セキュリティ、プライバシー対策に使えるWebサービス

http://pc.watch.impress.co.jp/docs/news/event/20090925_317616.html


■Twitterがらみの詐欺に注意
……ＵＲＬのクリックとパスワードの扱いに注意

http://www.yomiuri.co.jp/net/security/goshinjyutsu/20090925-OYT8T00737.htm?from=yoltop

□ マイクロソフトが「Google Chrome Frame」へ回答、セキュリティ懸念を示す >>24
http://japan.zdnet.com/sp/feature/07microsoft/story/0,3800083079,20400628,00.htm?ref=rss

グーグルが「Internet Explorer」で自社ブラウザを利用できるようにするプラグインを公開したが、マイクロソフト側はセキュリティ懸念を明らかにしている。


□ クリエイティブ主導型へ：Web2.0時代の終焉
……戦略コンサルタントが悠長に分析し、不明確な指針をつきつけられて企業が頭を抱えながら理解するといった時間はもうない。

http://www.itmedia.co.jp/enterprise/articles/0909/27/news007.html


□ 「Windows 8」を探る情報が早くも登場
http://japan.zdnet.com/sp/feature/07microsoft/story/0,3800083079,20400627,00.htm?ref=rss

「Windows 7」のリリースが10月に迫る中、早くも次期OS「Windows 8」についての憶測が出始めている。


□ Twitter、新たな資金調達――大手投信ら5社が参加
http://www.itmedia.co.jp/enterprise/articles/0909/26/news008.html


□ 【今週のできるネット＋】新機能にも対応。iPhoneでプッシュ通知もできる「Gmail」のレッスン連載中
http://dekiru.impress.co.jp/contents/900/90007c.htm

■無償のウイルス対策ソフト“avast!”に脆弱性、対応済みの最新版v4.8.1356が公開
http://www.forest.impress.co.jp/docs/news/20090928_318035.html

本バージョンでは、同梱の“aswMon2”カーネルドライバーに存在する脆弱性を修正した。
脆弱性の内容は、細工されたI/O制御コマンドを送信することで、スタックメモリのオーバーフローが発生するというもの。
最悪の場合、権限昇格により“SYSTEM”アカウントを利用した任意コードの実行が可能となる。
本ソフトを利用中のユーザーはなるべく早急にソフトを更新しておきたい。
そのほかGZIP形式の圧縮ファイルを解凍する際のメモリリーク問題も修正。

■ チェックしておきたいぜい弱性情報＜2009.09.28＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20090924/337720/

・Wiresharkに複数のぜい弱性（2009/09/15）
・Apache HTTPサーバーのftpプロキシ機能に複数のぜい弱性（2009/09/08）
・富士通Interstage HTTP Serverにおけるサービス妨害の問題（2008/12/25）



----------------------------

■ 09月28日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14041.html

■ 米国税庁をかたるスパムのウイルスが世界的問題に
http://www.computerworld.jp/topics/vs/163209.html?RSS

税務署に対する消費者の心理につけ込み、悪質なソフトウェアをインストールさせる詐欺が、インターネット上で多発している。


■「メール添付の文書ファイルに注意」、開くだけでウイルス被害の恐れ（PowerPointなど）
http://pc.nikkeibp.co.jp/article/news/20090928/1018982/?set=rss

セキュリティ企業の米マカフィーは2009年9月25日、PowerPointなどの文書ファイルを使った標的型攻撃が増えているとして注意を呼びかけた。
脆弱性のある環境では、メールで送られてきた文書ファイルを開くだけで、ウイルス（悪質なプログラム）に感染する恐れがある。


---------------------


■ Symantec、『Twitter』の短縮 URL に関してユーザーに警告
http://japan.internet.com/webtech/20090928/12.html?rss

Symantec は、マルウェアを広めようと試みるクラッカーたちが、『Twitter』の140文字制限を解決する
URL 短縮ツールを悪用しているとして、Twitter ユーザーに対する警告記事を Blog に掲載した。



■ Macへのマルウェア感染で報酬、犯罪アフィリエイトが横行
http://www.itmedia.co.jp/news/articles/0909/28/news014.html

ロシアの犯罪組織がMacをマルウェアに感染させたアフィリエイトに1件当たり43セントの報酬を持ち掛けているという。

>>10

■ 「クラウドセキュリティの真意を見極めるべき」Symantec副社長 （インタビュー）
http://internet.watch.impress.co.jp/docs/special/20090928_318023.html

シマンテックのセキュリティソフト新製品「ノートン2010」では、レピュテーション（評価）技術を活用したセキュリティモデル「Quorum」導入し、
新種の脅威への検出能力を高めたことが最大のセールスポイントだ。
Quorumは、シマンテックが3年以上かけて開発したというセキュリティモデルだ。

ユーザーのPCに存在するファイルの作成日時やダウンロード元、デジタル署名、普及度など数十項目の属性情報を集計。
これらの情報を独自のアルゴリズムで分析した上で、ファイルの評価を決定する仕組みだ。
収集した情報はシマンテックのサーバー上に保存し、ユーザーがファイルをダウンロードするごとに、そのファイルの安全性を確認できる。

いわば、クラウドを利用したセキュリティサービスだが、トロロープ氏は「他社のクラウドセキュリティとは一線を画している」と自信を見せる。


「競合他社もクラウド上にシグニチャ（ウイルス定義ファイル）やビヘイビア（振る舞い）検知を展開しています。
しかし、シグニチャで新種の脅威に対抗しきれないことは明らかです。
また、ビヘイビアについても、マルウェアが悪意のある行動を見せなければ検知できません。
つまり、これらをクラウドに上げただけでは、最新の脅威に対しては何の解決にもならないと考えています。」

ノートンコミュニティウォッチでは3年前から、全世界3500万台のPCにインストールされているファイル約5億件を収集し、
「インターネット上に出回るありとあらゆるファイルをリスト化した」。
その上で、同社のホワイトリストやブラックリストに登録された情報と照らし合わせて、ファイルの安全性を評価している。

■ 顧客データ保護、企業の取り組み不足が明らかに
http://japan.internet.com/busnews/20090928/11.html?rss

Imperva と Ponemon Institute の調査で、顧客のデータ保護を最優先事項に掲げていない企業は71％にのぼることが判明した。


■ セキュリティ問題はMicrosoftだけのせいじゃない
http://www.itmedia.co.jp/anchordesk/articles/0909/28/news008.html

セキュリティ問題をMicrosoftのせいにするのは簡単だが、迅速にパッチを当てないユーザーにも責任の一端はある。



■ 【IT資格を考える（Vol.2）】セキュリティスペシャリストへの基礎資格「CCNA Security」
http://www.rbbtoday.com/news/20090928/62540.html

　シスコシステムズが運営する「シスコ技術者認」に新設された「CCNA Security」は、これからのネットワークに欠かせないセキュリティに関する
基礎的なスキルを証明する資格として、業界の注目が高まっている。

■ トランスポート層のプロトコルを理解しよう：ネットワークの常識・非常識・第5回
●UDPのパケットは、途中で紛失してしまうことがある？

http://ascii.jp/elem/000/000/462/462454/

UDPはTCPと同様、TCP/IPのトランスポート層のプロトコルである。
TCPとUDPに共通な機能は、受信したパケットの中のデータを誰が受け取るのか指定することである。
ただし、TCPは送信したデータが順序正しく、かつ確実に受信されるように機能するが、UDPは送信したデータが受信されることを保証するようには作られていない


----------------

■ 警視庁、違法サイトへの指導強化、統括事務局を設置
http://internet.watch.impress.co.jp/docs/news/20090928_318098.html?ref=rss

警視庁は28日、インターネット上で違法な情報を取り扱っているサイト対策を強化するため、
これまで各課で対応していた違法サイト情報を集約する統括事務局を設置した。
事件として積極的に立件するほか、サイト管理者に速やかな削除を求めるなど指導を強める。

　違法サイトをめぐっては、銀行口座の売買などを掲示板に書き込んだ者は摘発されてきたが、管理者には適用法令がなく、責任が問われなかった。
事務局は「管理者を摘発するため警察庁と法改正についても協議していきたい」としている。

>>24

■ グーグル、IE用プラグイン「Chrome Frame」に対するマイクロソフトの批判に大反撃
http://www.computerworld.jp/topics/browser/163249.html

　米国Googleは9月25日、同社が米国MicrosoftのWebブラウザ「Internet Explorer（IE）」用に新たに提供開始した
プラグイン「Chrome Frame」に対するMicrosoftからの批判に反論し、同プラグインのセキュリティの高さを訴えるとともに、
同プラグインにより、IEは安全性とセキュリティが向上すると主張した。

　「Google Chromeは、IE6にない強力なフィッシング対策機能とマルウェア対策機能を提供し、堅牢なサンドボックス技術を利用できる。
さらに、登場して数日しか経過していないような、新しいオンライン脅威への対策機能も提供している」（Google広報担当者）

また、　Googleによると、Chrome Frameは、Chromeブラウザと同じメカニズムにより、バックグラウンドで自動的にセキュリティ更新プログラムの
配布／適用を受ける。
このため、ユーザーはChrome Frameに手動でパッチを当てる必要がない。

□ グーグル、検索結果にアンカーリンクを追加
http://japan.cnet.com/news/media/story/0,2000056023,20400640,00.htm?ref=rss


□ 「Googleはネット中立に反する」――Google Voice遮断問題でAT&Tが批判

http://www.itmedia.co.jp/enterprise/articles/0909/28/news033.html
http://japan.cnet.com/news/media/story/0,2000056023,20400659,00.htm?ref=rss

Google Voiceが一部地域の通話を遮断していることを非難するAT&Tに対し、Googleは「Google Voiceは
従来の電話サービスとは違う」と反論している。


□ 「Google Sites API」が公開，SharePointやNotesと連携可能に （既出>>33)
http://itpro.nikkeibp.co.jp/article/NEWS/20090928/337888/


□「Gmailの（24日の）障害、原因はアドレス帳」、Googleが説明 >>23
http://www.itmedia.co.jp/news/articles/0909/28/news021.html

データセンターのネットワーク問題など複数の要因によってアドレス帳の負荷が高まり、それがGmailに影響したとGoogleは説明している。


□ AppStore 「Google Voice」排除問題を考える--正しいのはアップルかグーグルか
http://japan.cnet.com/special/story/0,2000056049,20400527,00.htm?ref=rss

「Google Voice」排除問題で、アップルとグーグルの言い分には大きな食い違いがある。
どちらが正しいかはまだ分からないが、アップルの信頼性が疑われたことは今回が初めてではない。

□ ネット通販：「家電王国」が音信不通に　楽天が被害補償
http://mainichi.jp/select/jiken/news/20090926k0000e040065000c.html

□ バイドゥがモバイル検索サービス開始，「最後発だがまだ間に合う」 、絵文字の検索も可能に
http://itpro.nikkeibp.co.jp/article/NEWS/20090928/337908/
http://pc.nikkeibp.co.jp/article/news/20090928/1018960/?set=rss
http://internet.watch.impress.co.jp/docs/news/20090928_318045.html


□ GREE、会員数1500万人を突破--6カ月弱で500万人増
http://japan.cnet.com/news/media/story/0,2000056023,20400668,00.htm?ref=rss


□ P2P技術を活用して大規模な同時アクセスに対応，NECビッグローブが動画配信プラットフォーム「meshCast」を 開始
http://itpro.nikkeibp.co.jp/article/NEWS/20090928/337944/


□“どこでもフォルダー”で自宅を仕事場に （最強デジタル仕事術）
http://pc.nikkeibp.co.jp/article/knowhow/20090902/1018326/?set=rss

>>29
□ 【IDF 2009】Intel、携帯端末用OS「Moblin」の新版を公開 、 Windowsと競合へ

http://www.computerworld.jp/topics/netbook/163269.html?RSS
http://itpro.nikkeibp.co.jp/article/NEWS/20090928/337876/
http://japan.zdnet.com/news/os/story/0,2000056192,20400646,00.htm?ref=rss
ttp://ascii.jp/elem/000/000/463/463447/

米国Intelが9月22日に発表したLinuxベースOSの最新バージョン「Moblin v2.1」の開発者向けプレビュー版が、MoblinのWebサイトで公開された。


□【IDF 2009】ラトナー氏、基調講演で未来のテレビを語る
http://pc.nikkeibp.co.jp/article/news/20090926/1018910/?set=rss

------------------------------------

□ Core i5でPC強化　必要なパーツはどれだ？
http://ascii.jp/elem/000/000/462/462940/?rss


□ EU、生体認証データベースが亡命者、不法入国者の効率的管理に寄与と評価
http://internet.watch.impress.co.jp/docs/news/20090928_318007.html


□ 「ITパスポート」普及で協議会発足、JEITA大坪会長らが発起人に
http://internet.watch.impress.co.jp/docs/news/20090928_318063.html

　「ITパスポート試験」は情報技術の基礎知識を問う国家試験で、2009年4月からスタートしたもの。
IPAでは「ITパスポート試験」を広く普及させることを目的に、産業界や教育界などから賛同者を募り、協議会を発足したという。

■ Windows SMB v2の脆弱性を突く新たな攻撃コードが公開 >>4
http://www.computerworld.jp/topics/vs/163349.html?RSS　

9月28日、Windowsの重大な脆弱性を悪用する新しい攻撃コードがWeb上で公開された。この攻撃コードは、これまで出回っていたコードよりも深刻な問題を招くおそれがある。

新しい攻撃コードは、標的のコンピュータ上で不正ソフトウェアの実行を可能にしてしまうことから、より深刻な問題を招くおそれがある
Metasploitはだれでもダウンロードできるため、新しい攻撃コードは広く流布すると見られる。
いずれにしても、この攻撃コードが公開されたことで、Windowsユーザーは警戒を強いられそうだ。
もっとも、Confickerとは異なり、その攻撃はWindows XP、Windows Server 2003、Windows 2000、Windows 7システムには影響しない。(Vistaなどには影響）

■ ユーザーの対策は困難：こっそりと送金先を変えるオンラインバンキング犯罪に注意、RSAセキュリティが警告

…「ワンタイムパスワードでも防げない」、ブラウザーの乗っ取りが急増、「オンラインバンクの口座から勝手に送金」
　　お金を不正に振り込ませる3つの管理ツールが登場

http://www.itmedia.co.jp/enterprise/articles/0909/29/news049.html
http://pc.nikkeibp.co.jp/article/news/20090929/1019012/?set=rss
http://itpro.nikkeibp.co.jp/article/NEWS/20090929/337930/


トロイの木馬を使って、オンラインバンキングでの送金先をひそかに変更してしまう「Man in the browser攻撃（MITB攻撃）」が増加しているとしてRSAセキュリティが手口を解説している

　MITB攻撃は、改ざんされた正規サイトなどを閲覧した際に感染するトロイの木馬によって行われる。感染したユーザーがオンラインバンキングなどへログインすると、
トロイの木馬がユーザーの送金先の銀行口座をひそかに変更してしまい、攻撃者が不正に金銭を盗み出してしまう。

攻撃者は、まずトロイの木馬から感染ユーザーのクレデンシャル情報を盗み出し、ボットなどの保管用サーバに情報を蓄積する。
この情報を基に「ミュール」と呼ばれる変更先の口座を開設する協力者をインターネット広告で募集する。

ミュールが口座を開設すると、攻撃者は口座情報をトロイの木馬に登録する。トロイの木馬はユーザーがオンラインバンキングにログインするのを
常時監視しており、セッションが開始されると、セッションをハイジャックしてユーザーが送金する際に送金先をミュールの口座へ変更するという流れだ。

　オンライン認証製品を担当する水村昭博氏は、「ユーザーが正しい送金操作を行ったと思っても、その裏側で変更されてしまうために被害に気付くのが難しい」と指摘。
ユーザー側の対策では、ウイルス対策ソフトを最新の状態にすることや、送金履歴を常にチェックして不審な送金先の有無を確認することだという。

■ マルウェアでも進行するオープンソース化--ウイルス作者たちの狙いとは

http://japan.cnet.com/special/story/0,2000056049,20400635,00.htm?ref=rss

　マルウェア開発者は、自らが悪意を持って作ったソフトウェアが詐欺師たちにとってより役立つように、オープンソースに向かい始めている。

Symantecによると、現在トロイの木馬市場の約10％がオープンソースだという。
オープンソースのビジネスモデルに移行することで、犯罪者たちは自分のマルウェアに拡張機能を加えることができる。

　「その利点は、より多くの人が開発に加わることだ。暗号に詳しい人が暗号化プラグインを追加することもできる」

オープンソースになったことで、詐欺師たちには別の問題がもたらされた。
コードをオープンソースにすることで、コードがセキュリティ専門家の手にも渡ってしまったのだ。

■ MS、無料ウイルス対策ソフト「Security Essentials」29日公開 >>10

http://internet.watch.impress.co.jp/docs/news/20090929_318137.html
http://www.itmedia.co.jp/news/articles/0909/29/news030.html
http://www.computerworld.jp/topics/vs/163369.html?RSS

米Microsoftは28日、無料ウイルス対策ソフト「Microsoft Security Essentials」を、日本を含む19カ国で、29日に公開すると発表した。

Microsoft Security Essentialsは、正規のWindows利用者であれば無料で利用でき、ユーザー登録の必要もない。
また、バックグラウンドで静かに動作し、必要な時にだけユーザーに警告を発するという。
また、CPUとメモリー使用量も制限しているため、古く非力なPCでも、通常の作業を邪魔することなく利用できるとしている。

■ 原発の工事用図面含むUSBメモリを紛失 - 日立プラントテクノロジー
http://www.security-next.com/011224.html

原発の安全性に関わる機微情報は含まれないという。


■ EZwebの「とくする情報」で一部会員登録情報が別のユーザーから閲覧可能に
http://www.security-next.com/011222.html
https://www.netsecurity.ne.jp/1_14044.html


■ 個人情報含むスポーツクラブの「体験利用券」が所在不明に - アクトス
http://www.security-next.com/011215.html


■ 誇大広告で名簿通販業者に行政処分 - 不審はがきで個人情報を収集
http://www.security-next.com/011221.html

■ ファイルサーバ向けSaaS型バックアップサービス - 日立電サ
http://www.security-next.com/011226.html


■ McAfee と Adobe、企業の機密情報保護ソフトの開発に向けて協力

http://japan.internet.com/webtech/20090929/12.html?rss
http://japan.zdnet.com/fyi/story/0,3800100774,20400738,00.htm?ref=rss

■ セキュリティTips for Today
第8回 ファイル名は「左から右に読む」とは限らない?!

http://www.atmarkit.co.jp/fsecurity/rensai/tipstoday08/tips01.html


■ 第1回　「人」と「プロセス」のチェックが最重要 〜情報漏洩対策をムダにしないための7カ条 (技術に頼らないセキュリティ）
http://itpro.nikkeibp.co.jp/article/COLUMN/20090923/337678/



■ 海外における個人情報流出事件とその対応 第204回 企業が晒されるソーシャルネットワーキングの脅威 (2)増加するサイバー犯罪者のSNS利用
https://www.netsecurity.ne.jp/2_14047.html

・爆発的な感染が報告されたKoobface
・フィッシング詐欺にも利用されるSNS


---------------------

□ DNSによる名前解決の仕組みを理解しよう：DNSのキホン
第4回 ドメイン名の問い合わせ動作とは？

http://ascii.jp/elem/000/000/463/463076/index-2.html

ドメイン名からIPアドレスを得るにはネームサーバに対応を問い合わせる。
この問い合わせは、ドメイン名空間からドメイン名を知るネームサーバを探し出すことから始まる。
このパートでは、DNSのキモである「名前解決」の仕組みについて見ていこう。

■ iPhoneの検索で不正サイトへ、偽ウイルス対策ソフトに感染
http://www.itmedia.co.jp/news/articles/0909/29/news025.html

Googleで「iPhone SMS」の情報を検索すると、最大で6件もの悪質なURLが結果ページに表示されたという。




■ グーグル、裁判所の命令を受け、銀行の顧客情報を誤送信されたGmailアカウントを一時的に停止
http://japan.zdnet.com/news/sec/story/0,2000056194,20400714,00.htm?ref=rss



■ 10月はサイバーセキュリティ月間、SANSが啓発プログラム
………今年の啓発月間では31種類のポート、サービス、プロトコル、アプリケーションにまつわるセキュリティ問題を取り上げる。

http://www.itmedia.co.jp/news/articles/0909/29/news019.html


■ ホワイトペーパーレビュー：「仮想化」をさまざまな観点から学べる4つのホワイトペーパー
http://techtarget.itmedia.co.jp/tt/news/0909/29/news01.html

□ 「Google」急上昇ワードを検索結果に表示
http://internet.watch.impress.co.jp/docs/news/20090929_318225.html?ref=rss

グーグルは29日、「Google」日本版で検索したキーワードが「Google 急上昇ワード」の上位100位以内に該当した場合、
検索結果に該当キーワードの順位などを表示する変更を行った。



□ Googleドキュメントに学生向け機能　計算式エディタなど
http://www.itmedia.co.jp/news/articles/0909/29/news068.html

計算式エディタや上付・下付文字の入力機能など、インターン生が開発した学生向け機能が加わった。


□ YouTubeとGoogle、オンライン動画視聴が月間100億回を突破
http://www.itmedia.co.jp/enterprise/articles/0909/29/news062.html



□ Googleカレンダー（5）…フリーのカレンダー・アプリSunbirdと連携させる
http://pc.nikkeibp.co.jp/article/column/20090910/1018471/?set=rss

□ ドコモとソフトバンク、不正流通の携帯を利用制限

http://internet.watch.impress.co.jp/docs/news/20090929_318267.html?ref=rss
http://japan.cnet.com/mobile/story/0,3800078151,20400769,00.htm
http://japan.cnet.com/mobile/story/0,3800078151,20400762,00.htm



□ ソフトバンクモバイル、通信速度の制御を12月1日より実施
http://japan.cnet.com/mobile/story/0,3800078151,20400763,00.htm?ref=rss

ソフトバンクモバイルは12月1日より、通信品質およびネットワーク利用の公正性確保を目的に、
パケット定額サービスで一定期間に大量の通信を利用するユーザーに対して、通信速度の制御を実施する。



□ ドコモ携帯、ヤフオク出品時は固有番号記載を義務付け　不正入手対策で
http://www.itmedia.co.jp/news/articles/0909/29/news087.html



□ 夏野剛氏らの「超ガラパゴス研究会」、通信業界に5つの提言
http://internet.watch.impress.co.jp/docs/news/20090929_318132.html

□ Appleの「App Store」ダウンロード数が20億件を突破
http://internet.watch.impress.co.jp/docs/news/20090929_318148.html


□ iPhone採用を検討する企業が準備すべき10項目
http://www.itmedia.co.jp/enterprise/articles/0909/29/news085.html


□ iTunes同期は断念か：Palm、「webOS 1.2」リリース――App Catalogでの有料アプリ販売へ
http://www.itmedia.co.jp/enterprise/articles/0909/29/news071.html


-----------------

□ ケイ・オプティコム、関西一円で公衆無線LANサービスを開始へ
……約3万カ所に無線LANアクセスポイントを設置

http://internet.watch.impress.co.jp/docs/news/20090929_318259.html
http://itpro.nikkeibp.co.jp/article/NEWS/20090929/338076/
http://japan.cnet.com/news/media/story/0,2000056023,20400761,00.htm?ref=rss


□ 法人向け「KDDIインターネット」、10月1日からIPv6への対応開始
http://internet.watch.impress.co.jp/docs/news/20090929_318235.html

□ NRIセキュア「クリプト便」、添付ファイルを安全に送信する新サービス追加
http://japan.cnet.com/news/sec/story/0,2000056024,20400760,00.htm



□ Twitterのつぶやきをテーマごとにチェックできる「Tinker」が日本に上陸
http://www.itmedia.co.jp/news/articles/0909/29/news082.html


□ マイスペースのURL短縮サービス「lnk.ms」、同期1週間でTwitterシェア2位に
http://japan.cnet.com/news/media/story/0,2000056023,20400724,00.htm?ref=rss


□ 「WinMX」利用者2人とレコード会社和解、損害賠償100万円支払い
http://internet.watch.impress.co.jp/docs/news/20090929_318218.html



□ テレビ朝日とTBSがYouTubeに公式チャンネル開設
http://internet.watch.impress.co.jp/docs/news/20090929_318166.html?ref=rss

--------------------


□ 外務省がネットメディアにも会見開放　ニコ生やJ-CASTニュースがリポート
http://www.itmedia.co.jp/news/articles/0909/29/news088.html

□ 総務省が10月にICT政策のタスクフォースを立ち上げ，過去の競争政策を検証
http://itpro.nikkeibp.co.jp/article/NEWS/20090929/337931/

■ MSやGoogleの新製品でSEO汚染、不正ソフト配布に利用
http://www.itmedia.co.jp/enterprise/articles/0910/01/news026.html
http://pc.nikkeibp.co.jp/article/news/20091001/1019061/?f=news

「Microsoft Security Essentials」や「Google Wave」の関連用語を検索すると、不正リンクが上位に表示されるという。



■ サモア地震がマルウェア配布の標的に、Google検索やTwitterも
http://internet.watch.impress.co.jp/docs/news/20091001_318657.html?ref=rss

■ はてなブックマークのモバイル版に脆弱性、コメント改ざん被害も
http://internet.watch.impress.co.jp/docs/news/20091001_318778.html

はてなは1日、「はてなブックマーク モバイル版」に脆弱性があり、この脆弱性を利用した不正アクセスが行われていた事実が判明したとして、事態を公表した。

　はてなによると、一部ユーザーのブックマークコメントが改ざんされたとの報告があったことから、調査をしたところ「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスが行われていたことが判明したという
パスワードや氏名などの情報の閲覧や、有料サービスの申し込み、退会、サブアカウントの作成、ウイルス感染による二次被害などの可能性は無いとしている。



■ セキュリティホール情報＜2009/10/01＞
https://www.netsecurity.ne.jp/1_14062.html

■ セキュリティホール情報＜2009/09/30＞
https://www.netsecurity.ne.jp/1_14051.html


■ セキュリティホール情報＜2009/09/29＞
https://www.netsecurity.ne.jp/1_14043.html

>>50

■ MS、無料ウイルス対策ソフト「Microsoft Security Essentials」を正式リリース

http://japan.cnet.com/news/sec/story/0,2000056024,20400786,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20090930_318355.html
http://www.itmedia.co.jp/news/articles/0909/30/news035.html

マイクロソフトは米国時間9月29日、無料のウイルス対策ソフト「Microsoft Security Essentials」の提供を、8言語、19カ国にて開始した。
マイクロソフトによれば、ウイルス定義ファイルは、企業向けの対策製品「Forefront」と同様にフルセットの情報が提供されているという。



■ 画像で見る「Microsoft Security Essentials」
http://internet.watch.impress.co.jp/docs/special/20090930_318441.html




■ マイクロソフト、無料セキュリティ・ツールで海賊版OSチェックを実施
http://www.computerworld.jp/topics/ms/163629.html?RSS

米国Microsoftは、先日から無償提供を開始した新たなマルウェア対策ツール「Security Essentials」において、
海賊版Windowsで稼働するマシンにはインストールできないようにする対策を採っている。


■ Microsoftの無料セキュリティソフトは「お粗末」とSymantec幹部
http://www.itmedia.co.jp/news/articles/0910/01/news065.html

Microsoftの無料セキュリティソフト「Microsoft Security Essentials」に対し、Trend MicroやSymantecは厳しいコメントを述べている。

■ セキュリティソフト「BitDefender 2010」を発売（ラネクシー） >>11
https://www.netsecurity.ne.jp/10_14067.html

ラネクシーは9月29日、「BitDefender 2010」シリーズを9月30日より発売すると発表した。
同シリーズは、PC上のすべてのプログラムを常時監視し、悪意の疑いのある処理を検知してブロックする「アクティブ・ウイルス・コントロール（AVC）」機能を搭載。
スキャン機構も最適化され、前バージョンに比べて半分以下の時間でスキャンを行うことが可能となった。ペアレンタルコントロールも強化


----------------


■ ラック、サイバー事件に対応する専門チーム「サイバー救急センター」を設置--事業継続念頭に支援
http://www.itmedia.co.jp/enterprise/articles/0909/30/news048.html
http://www.security-next.com/011232.html

ラックは、サイバー事件発生時の緊急事態で、事業継続を念頭にした早期の復旧と信頼回復に必要な支援を行う専門チームを設置した。
初動対応から事業復旧までを同社の専門チームがワンストップの支援サービスを提供する。


■ 情報漏洩対策ソリューションのメニューを強化 - NTTデータ・セキュリティ
http://www.security-next.com/011240.html


■ 「情報セキュリティ現状診断サービス」を提供開始（アシスト）
https://www.netsecurity.ne.jp/10_14066.html

■ SNSを狙う攻撃が増加、F-Secureの四半期セキュリティ総括
http://internet.watch.impress.co.jp/docs/news/20091001_318705.html


F-Secureは1日、2009年第3四半期のセキュリティ総括を発表した。
SNSをターゲットにした攻撃の増加や、有名人の訃報を悪用したオンライン犯罪の急増、携帯電話を標的とした脅威の復活などをハイライトとして挙げている。


■ オンライン・バンキングを狙う「URLzone」の被害が拡大
http://www.computerworld.jp/topics/vs/163669.html?RSS

　「URLzone」と呼ばれる、銀行口座から現金を引き出すトロイの木馬の被害が拡大している。9月だけで感染PCは6,000台を超え、被害額は1日当たり1万2,000ユーロ（1,750米ドル）に達した。

ベンツハク氏がURLzoneを「次世代のバンク・トロイ」と称するのは、ZeusやClampiよりも高度な機能を備えていることが理由だ。
URLzoneのユーザー・インタフェースは、詐欺検知システムを回避するための設定を犯罪者側で行えるようになっている。
また、中央サーバを経由すれば、口座の残高が決してゼロを下回ることがないようにシステムを設定することも可能だ。



■ 「fast-flux攻撃」増加の影響でフィッシング攻撃が過去最高 - RSA調査
http://www.security-next.com/011235.html

RSAセキュリティが、8月に観測したフィッシング攻撃の回数は1万6164件に達し、過去最高を記録したことがわかった。



■ トレント検索サイトで90％がウイルスに感染――G Data が報告
http://japan.internet.com/webtech/20091001/4.html?rss

G Data Software 株式会社は2009年9月30日、トレントネットワークにおけるファイル共有サービスの利用者・利用機関に、ウイルス拡大の注意を呼びかけた。
検索サイト「Torrentreactor.net」は最も顕著で90％以上のドメインが感染していたという（9月1日〜3日）。

■ 「企業内ボットネットは過半が小規模」--新調査結果が明らかに
http://japan.zdnet.com/fyi/story/0,3800100774,20400890,00.htm?ref=rss

ボットネットというとその巨大化が頻繁に話題になるが、これについてセキュリティ企業Damballaが興味深い調査結果を明らかにしている。



■ Web関連データベースの25％に被害の疑い、ラック調べ
http://www.itmedia.co.jp/enterprise/articles/0910/01/news042.html

報告書は、同社のWebサイトへのサイバー攻撃の確認するツール「SSCF」を利用して調べた1269件の結果を分析、取りまとめたもの。
54％は実際にサイバー攻撃を受けていたことが判明し、25％は攻撃を受けた際に実害を被った可能性があることが分かった。攻撃内容のうち、87％はSQLインジェクションによる。

■ ドラクエなど、DSソフトの「Share」無断アップロードで初の逮捕者

http://internet.watch.impress.co.jp/docs/news/20090930_318371.html
https://www.netsecurity.ne.jp/1_14052.html

千葉県警生活経済課サイバー犯罪対策室と千葉北署は、ファイル共有ソフト「Share」を通じて、ニンテンドーDS用ゲームソフトを無許諾で
アップロードしていた男性2人を、著作権法違反（公衆送信権侵害）の疑いで逮捕した。
コンピュータソフトウェア著作権協会（ACCS）が30日に発表した。
ACCSによると、ニンテンドーDS用ゲームソフトをファイル共有ソフトでアップロードしていたユーザーが逮捕されたのは、今回が初めてだという。


■ ドラクエＩＸネット流出　ダウンロードで利用者も注意を
http://headlines.yahoo.co.jp/hl?a=20091001-00000549-san-soci

今年６月、ダウンロード違法化などを盛り込んだ改正著作権法が成立したことで平成２２年１月の施行後は、罰則規定はないものの、ネット上で無断配信された映像や音楽のダウンロード自体が違法となる



■ ニコニコ動画、違法投稿の自動モニタリングを開始

http://internet.watch.impress.co.jp/docs/news/20091001_318774.html

　ニワンゴは1日、インターネット上の動画にリアルタイムでコメントを付けられるサービス「ニコニコ動画」において、投稿動画に含まれる権利物を
自動的に検知する「自動モニタリング機能」の運用を開始した。同様の取り組みは、ニコニコ動画用の動画投稿サービス「SMILEVIDEO」にも適用する。

■ Windowsでのエラーを自動修正する「Fix it」、ユーザーから好反響--MSが明らかに
http://japan.cnet.com/news/ent/story/0,2000056022,20400862,00.htm?ref=rss



■ Microsoft、Bingにネット詐欺防止の公共広告を掲載
http://www.itmedia.co.jp/news/articles/0909/30/news044.html

Bingで「送金」「住宅ローン返済」などを検索すると、検索結果の上に金融関連のネット詐欺への注意を喚起する公共広告が表示され、
リンクをクリックすると詐欺に関する説明などをまとめたサイトに誘導される。




■ Android携帯のセキュリティ機能、サンモアテックが開発へ
http://www.itmedia.co.jp/enterprise/articles/0910/01/news062.html

■ 賢人たちのリレーコラムセキュリティ言いたい放題：内部犯行を防げ（ラック）
http://pc.nikkeibp.co.jp/article/column/20090929/1018971/?set=rss




■ やってはいけない（1）掲示板などに会社のグチ （社会人のセキュリティ常識・非常識 ）
http://pc.nikkeibp.co.jp/article/knowhow/20090827/1018143/?f=topic

■ やってはいけない（2）怪しいUSBメモリーを接続 （社会人のセキュリティ常識・非常識 ）
http://pc.nikkeibp.co.jp/article/knowhow/20090831/1018281/?f=topic



■ Langley のサイバーノーガード日記　 昨今の犯罪送金事情 身代金を電子マネーで受け取りコンビニATM引出し（3） >>13
https://www.netsecurity.ne.jp/3_14065.html



■ 第10回 誌上セミナー「拡大を続けるログ砂漠」 （セキュリティ、そろそろ本音で語らないか？）
http://www.atmarkit.co.jp/fsecurity/rensai/talk10/talk01.html

■ ICANNが米政府の直接監督から離れる、真のグローバル組織へ

http://internet.watch.impress.co.jp/docs/news/20091001_318658.html
http://itpro.nikkeibp.co.jp/article/NEWS/20091001/338161/
http://japan.zdnet.com/news/internet/story/0,2000056185,20400869,00.htm?ref=rss

　ドメイン名とIPアドレスの割り当て管理を行うるICANNが、米政府からの独立を認められた。
欧州委員会をはじめ、「インターネットの父」とも呼ばれるV・サーフ氏やグーグルもこの合意を歓迎するコメントを発表している。



■ Wi-Fi Alliance、「IEEE 802.11n」正式仕様の認証プログラムを開始
http://japan.cnet.com/news/com/story/0,2000056021,20400880,00.htm?ref=rss



■ 京都府警はなぜサイバー犯罪に強いのか
http://www.itmedia.co.jp/news/articles/0910/01/news035.html

■ 顧客管理ソフト SugarCRMにXSSの脆弱性
http://www.itmedia.co.jp/enterprise/articles/0910/02/news074.html


■ セキュリティホール情報＜2009/10/02＞
https://www.netsecurity.ne.jp/1_14074.html


■ BlackBerryのアップデート公開、セキュリティ問題に対処.
……悪用された場合、攻撃者がユーザーをだまして悪質なWebサイトに接続させてしまう恐れがある。

http://www.itmedia.co.jp/enterprise/articles/0910/02/news019.html

■ SNSを舞台にした犯罪が急増――FBIが警鐘
……クラッカーがフィッシング・サイトへの誘導やマルウェアの配布に利用

http://www.computerworld.jp/topics/vs/163829.html?RSS

米連邦捜査局（FBI）が、SNS（Social Network Service）を舞台にした犯罪が増えていると注意を呼びかけている。



■ マルウェアマンスリーレポート、DirektShowスクリプト3種がランクイン（カスペルスキー）
https://www.netsecurity.ne.jp/1_14075.html
http://www.security-next.com/011247.html



■ OSのセキュリティ機能を強化する傾向--エフセキュアがセキュリティ統括（エフセキュア） （既報>>63)
https://www.netsecurity.ne.jp/1_14076.html

■ 千葉県職員が介護事業者の個人情報を紛失 - 一部が暗号化されておらず
http://www.security-next.com/011231.html

千葉県の職員が、介護保険サービス事業者に関する個人情報など9705件含むUSBメモリを持ち帰り、帰宅途中に紛失した。



■ 取引先情報含むPCを従業員が帰宅途中に紛失 - 精密機器メーカー
http://www.security-next.com/011245.html

コーンズドッドウェルは、顧客情報が保存された業務用パソコンを、従業員が帰宅途中に紛失したと発表した。


--------------

■ 10月02日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14077.html

>>50,61

■ AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20401003,00.htm?ref=rss

AV-Test.orgが最近実施した、Microsoft Security Essentialsの性能評価テストによると、ウイルス、ボット、トロイの木馬、バックドア、
インターネットワームで構成される54万5000件のサンプルマルウェアの検出率は98％に達したという。



■ マイクロソフト、「Security Essentials」のメリットを強調
……シマンテックの「使い古しのつまらないソフト」発言にピリピリ

http://www.computerworld.jp/topics/vs/163809.html?RSS


■ 依存するのはダメ！　SANSがMSの無料セキュリティ製品を論評
……「Security Essentialsは2000年ごろのウイルス対策ソフトのようなものだ」と、SANS研究者が酷評した。

http://www.itmedia.co.jp/enterprise/articles/0910/02/news017.html

多くのウイルス対策ソフトメーカーの製品が提供しているような機能を備えておらず、「セキュリティをこれだけに頼ってはいけない」と釘を刺している。
ただし検出率はかなり良く、検証に使ったマルウェアのほとんどを検出できたもようだと報告した。


--------------------------------------



■ マイクロソフト、セキュリティおよびID管理の統合プラットフォーム「Forefront Identity Manager」RC1版を公開
http://www.computerworld.jp/topics/mws/163769.html?RSS

■ シマンテック、評価ベースのセキュリティ技術「Quorum」の詳細を公表 >>40
http://japan.cnet.com/news/sec/story/0,2000056024,20400964,00.htm?ref=rss

シマンテックは10月1日、同社のセキュリティ対策ソフト「ノートン インターネット セキュリティ 2010」と「ノートン アンチウイルス 2010」に搭載されたレピュテーション（評価）
ベースのセキュリティ技術「Quorum」の詳細を発表した。
※現在はひとつのシグネチャで多数の種類のマルウェアを検出できるにもかかわらず、セキュリティベンダーは毎日数千以上のシグネチャを定期的に公表している。




■ 米McAfee、容量無制限・年額制のオンラインバックアップサービス
http://internet.watch.impress.co.jp/docs/news/20091002_319153.html?ref=rss

■ 「ウイルス情報をXML形式で共有」、業界団体ICSGが標準化作業
http://pc.nikkeibp.co.jp/article/news/20091002/1019080/?set=rss

　セキュリティ企業の米マカフィーは2009年10月1日、同社の公式ブログにおいて、同社などが参加するウイルス（マルウエア）対策の業界団体
「ICSG（Industry Connections Security Group）」の活動内容を報告した。

同団体では、XMLを使ったウイルス情報の共有を目指し、作業を進めているという。
創設メンバーは、オランダのAVGテクノロジーズ、米シマンテック、英ソフォス、米トレンドマイクロ、米マイクロソフト、米マカフィーの6社。

　現在でも、異なる企業間でウイルス情報やフィッシング詐欺サイト情報などを共有および交換しているが、ほとんどは個々の研究者によって実施され、
共有方法の標準化や文書化は行われていない。
それらの標準化を実現し、企業間で迅速かつ正確な情報共有・交換を可能にしようというのが、ICSGの設立目的である。


※マルウェア対策の業界連合がIEEE内に設立 （8/20)
http://japan.zdnet.com/news/sec/story/0,2000056194,20398568,00.htm

■ Google Chromeの更新版公開、旧ファイルは残存？
http://www.itmedia.co.jp/enterprise/articles/0910/02/news016.html

「Google Chrome」の更新版がリリースされたが、旧バージョンのファイルはシステムから削除さていないとF-Secureが指摘している。
Google Chromeを3.0.195.24にアップデートしたところ、脆弱性は解決されたが、脆弱性のある旧バージョンのchrome.dllファイルは
インストールの過程でシステムから削除されなかったとブログで指摘した。

■ 雲の向こうのセキュリティ〜クラウドにおける新たなセキュリティの課題〜
http://enterprisezine.jp/article/detail/1877

顧客情報が漏れたと想定した場合、自社サーバーならばログ情報から漏洩規模や漏洩した事実を掴むことができる。
しかし、クラウドの場合、ログ情報がないなかで「漏れた」という確証を得るのは至難の業だ。
クラウド業者は「漏れていない」といえば、漏洩規模も責任も不明のまま、対策も補償もまさに「雲の中」で曖昧にされてしまう


■ 個人情報の流出を防ぎたい。：対策はどうすべきか
http://www.atmarkit.co.jp/fkaiketsu/articles/sec001.html


---------


●社会人のセキュリティ常識・非常識

■ やってはいけない（3）会社のメアドで懸賞に応募
http://pc.nikkeibp.co.jp/article/knowhow/20090831/1018282/?set=rss

■ やってはいけない（4）業務データの無断持ち出し
http://pc.nikkeibp.co.jp/article/knowhow/20090831/1018260/?set=rss

■ やってはいけない（5）ユーザー名をパスワードに
http://pc.nikkeibp.co.jp/article/knowhow/20090831/1018242/?set=rss

■ やってはいけない（6）私用ソフトのインストール
http://pc.nikkeibp.co.jp/article/knowhow/20090831/1018243/?set=rss

■【AV-TESTによるウイルス検出率テスト】9月分発表　G Data首位を維持　全体的に高水準 >>72
http://antivirus-news.net/000/


今回は、第9位まで96％という高水準を維持しており、トップ3であるG Dataとマカフィーとシマンテックが僅差でしのぎを削っているほか、
K7が6位の上昇し、カスペルスキーが下がった形になる。

順位　プログラム　検出数　 検出率
#1 G Data　　　　　907,248 99.91%
#2 McAfee　　　　　906,639 99.84%
#3 Symantec 902,793 99.42%

#4 Microsoft　 893,025 98.35%

#5 Eset Nod32 885,735 97.54%
#6 K7 Computing 883,943 97.35%
#7 Kaspersky 882,924 97.23%

#8 Trend Micro 878,738 96.77%
#9 AVG（Free) 873,719 96.22%

#10 Rising 794,194 87.46%

□ 一般ユーザーも対象に：Google Waveプレビューへの10万人招待、9月30日スタート
http://internet.watch.impress.co.jp/docs/news/20090930_318357.html
http://www.itmedia.co.jp/news/articles/0909/30/news022.html

5月に発表され、一部開発者に公開されてきたGoogle Waveが、事前登録した一般ユーザーやGoogle Appsのユーザーにもプレビュー公開される。

※リアルタイムのコンテンツ共有：Google、リアルタイムコラボレーションツール「Google Wave」を発表 （5/29)
http://www.itmedia.co.jp/enterprise/articles/0905/29/news026.html


□ プレビュー公開が始まったGoogle Wave「超」入門
http://www.atmarkit.co.jp/fwcr/rensai2/wave01/01.html

概要を紹介し、HTML/XML/JavaScript、そして「Gadget」「Embed」の拡張APIを使ったWaveの作り方をサンプルを交えて徹底解説！


□ 米グーグル、「Google.com」の携帯電話版とPC版の連携を強化--履歴同期など
http://japan.cnet.com/news/media/story/0,2000056023,20400897,00.htm?ref=rss

グーグルは米国時間9月30日、携帯電話版の「Google.com」に2つの重要な機能強化を施し、デスクトップ版との連携を強化した。


□ 「Android」のオープン性で対立するGoogleと開発者
http://www.itmedia.co.jp/enterprise/articles/0910/01/news092.html

□ 情報処理学会がGoogleブック検索批判「著作権侵害を強引に突破」 >>24
http://internet.watch.impress.co.jp/docs/news/20090930_318500.html

情報処理学会は30日、書籍の全文検索が可能なサービス「Google Book Search（Googleブック検索）」に関する訴訟の和解案について、
「日本ばかりでなく世界中の権利者にとって、大きな問題をはらんでいる」と批判する声明を発表した。
Googleが進める書籍のデジタル化について、「著作権侵害という障壁を強引に突破しようとした意図的な手法」などと指摘している。

--------------------


□ YouTube、Warner Musicと再びライセンス契約
http://www.itmedia.co.jp/news/articles/0910/30/news001.html



□ 「収益化？　楽観してるよ」YouTube担当者が課金モデルに言及 >>58
http://internet.watch.impress.co.jp/docs/special/20090930_318291.html

Googleの幹部が、テレビ朝日およびTBSテレビとのコンテンツライセンス契約締結発表にあわせて来日。
違法動画対策「コンテンツIDシステム」の特徴や、現在検討中という課金制サービスを含む今後のビジネスモデルについて語った。

□ 2009年9月ブラウザシェア - IE6、IE7、IE8、Firefox 3.5
http://journal.mycom.co.jp/news/2009/10/01/067/index.html

Net Applicationsから2009年9月のブラウザシェアが発表された。上位はIE6、IE7、IE8と変わらないが、Firefox 3.5が継続して急激にシェアを伸ばし、4位につけた。
Firefox 3.5のシェアは7月の計測から毎月4%ほどで急激に成長している
IE8のシェアは増えているが、IE6とIE7のシェアが減りの方が大きく、全体としてはシェアを減らしている。IEがシェアを減らし、ほかのブラウザがシェアを伸ばすという傾向が9月も続いた。




□ 「Firefoxにリボンインタフェースは採用せず」とMozilla開発者
http://www.itmedia.co.jp/news/articles/0910/01/news087.htm



□ 「Google Chrome Frame」騒動にモジラの幹部がコメント >>43
http://japan.zdnet.com/fyi/story/0,3800100774,20400788,00.htm?ref=rss

「Chromeのレンダリングを利用したい人にはすでにChromeを利用するという選択肢が提供されているし、実際にChromeを利用すべきだ（中略）
IEでChrome Frameを利用すると、ブラウザアプリケーションの機能性が損なわれる」と述べ、プライベートブラウジングをはじめとするセキュリティ機能などについて懸念を表明している。

□ 9月の検索サービス利用，米国と世界市場で「Bing」のシェア減少（調査・統計ニュース）
http://itpro.nikkeibp.co.jp/article/Research/20091002/338227/



□ Google，検索の絞り込みメニュー「Search Options」を強化
……1時間以内の情報絞り込み機能など 、Bingで追い上げるMicrosoftに対して巻き返しを図る

http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338239/
http://www.computerworld.jp/topics/google/163789.html?RSS

□ Twitterが持つ6つの特徴とマーケティング活用、津田大介氏が講演（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338270/


□ Twitterを活用したマーケティングの展開はまだ時期尚早？
http://itpro.nikkeibp.co.jp/article/NEWS/20091001/338203/


□ 掲示板「発言小町」にブログ転載機能とTwitter投稿機能を追加
http://internet.watch.impress.co.jp/docs/news/20091002_319128.html



□ Facebook、「Facebook Connect」の普及促進を目指して新ツールを導入
http://japan.zdnet.com/news/internet/story/0,2000056185,20400884,00.htm?ref=rss

□ 小学高学年の8割がネット利用を経験、「ゲーム攻略」にも活用　アスキー総合研究所調査
http://pc.nikkeibp.co.jp/article/news/20091001/1019037/?set=rss


□ 1対1のチャットでも公然わいせつ、サイト運営会社の社長ら逮捕
http://internet.watch.impress.co.jp/docs/news/20091002_319212.html



□ メディア報道を引用したブログを分析、日経リサーチが新サービス
http://internet.watch.impress.co.jp/docs/news/20091001_318683.html?ref=rss



□ 「asahi.com」、記事をブログに転載できる機能追加
http://internet.watch.impress.co.jp/docs/news/20091001_318661.html



□ Amazon.co.jp、「当日お急ぎ便」を関東・関西地区で10/1開始
http://internet.watch.impress.co.jp/docs/news/20091001_318730.html



□ 英国でネット広告がテレビ抜く　日本にもそんな日が来るのか

http://www.j-cast.com/2009/10/01050774.html
http://www.itmedia.co.jp/news/articles/0910/01/news014.html

>>32

■ Windows 7向けの「XP Mode」が開発完了、10月22日から提供開始に

http://internet.watch.impress.co.jp/docs/news/20091002_319205.html?ref=rss
http://www.itmedia.co.jp/news/articles/0910/02/news020.html
http://builder.japan.zdnet.com/news/story/0,3800079086,20400959,00.htm?ref=rss

XPモードはWindows 7の発売日にダウンロード提供が開始される。XPモードはWindows 7 Professional以上のエディションで利用できる。



□ Westmere世代CPUへの最適化を進めたWindows 7
http://ascii.jp/elem/000/000/464/464223/

Windows 7は最新のインテルCPU（「Clarkdale」と「Arrandale」）に対応して、さまざまな部分でチューニングされている
.


□ Windows 7開発者セミナー　要点レポート
動作すればOK　といかないWindows 7アプリ開発のキモ

http://ascii.jp/elem/000/000/462/462526/


□ MS認定のWindows 7互換製品が6000種以上に（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338225/


□ Windows 7、Snow Leopard、Ubuntu 9.04を比較してみる
http://builder.japan.zdnet.com/sp/os-vs-2009/story/0,3800100586,20400997,00.htm?ref=rss

■【連載】 Windows XP→7快適移住計画――（2）環境移行作業の準備を行う
http://www.computerworld.jp/topics/win7/163849.html?RSS

　Windows XPを長年使っていたユーザーならば、「これは外せない！」というアプリケーションがあったり、さまざまなアプリケーションを自分好みにカスタマイズしていたりするだろう。
そこで、今回は、アプリケーションの設定や各種データを、Windows XPからWindows 7に移行するために必要な準備作業について解説する。



□ Windows XPからWindows 7への移行作業で注意すること
http://builder.japan.zdnet.com/sp/windows-7/story/0,3800092267,20400996,00.htm?ref=rss


□ Windows XPユーザー必見--Windows 7への移行で知っておくべき10のこと（後編）
http://japan.zdnet.com/sp/feature/07tenthings/story/0,3800082984,20400697,00.htm
http://japan.zdnet.com/sp/feature/07tenthings/story/0,3800082984,20400777,00.htm?ref=rss


□ 「Windows転送ツール」が転送しようとするファイルを調べてみた
http://builder.japan.zdnet.com/sp/windows-7/story/0,3800092267,20400643,00.htm?ref=rss


☆ ネットワーク上にXPマシンを残すなら
□ Windows 7導入前に済ませるべきXPのセキュリティ対策

……心情的にはWindows XPは去りゆくものかもしれないが、物理的に存在し続ける限り、リスクはなくならない。

http://techtarget.itmedia.co.jp/tt/news/0909/30/news04.html

□ それでもWindows XPが当面なくならない10の理由
http://builder.japan.zdnet.com/news/story/0,3800079086,20400707,00.htm?ref=rss




□ マイクロソフト、「Windows Home Server」用Power Pack 3の公開を延期
http://japan.zdnet.com/news/os/story/0,2000056192,20400790,00.htm?ref=rss

マイクロソフトは、「Windows Home Server」のアップデートとして計画していたPower Pack 3の公開について、テスト中に発見された問題により延期することを発表した。



□ マイクロソフト、チューリッヒ工科大と分散型OS「Barrelfish」を開発
http://japan.zdnet.com/sp/feature/07microsoft/story/0,3800083079,20400757,00.htm?ref=rss




□ MicrosoftがAppleやGoogleのようになってきた？
http://www.itmedia.co.jp/news/articles/0909/29/news009.html

以前のMicrosoftはやりたいことをやり、それでみんながついてくると思っていた。今のMicrosoftはライバルを意識し、そのいいところを取り入れようとしている。



□ 現行のAtom搭載ネットブックは「Windows 7対応」ロゴの対象外に
http://japan.zdnet.com/news/os/story/0,2000056192,20400876,00.htm?ref=rss

敵機を撃つとHDのファイル削除！ 恐ろしくて手が出せない縦シュー登場
http://www.gpara.com/kaigainews/eanda/2009100102/

■「Google Chrome」v3.0.195.24が公開、JavaScriptエンジン“V8”の脆弱性を修正（10/1) >>75
…dtoa()のパースエラーによる脆弱性に対応

http://codezine.jp/article/detail/4458

　このバージョンは28日にベータチャンネルでアップデートされていたもので、その際には履歴に関係するクラッシュや、PACスクリプトが正常に読み込めない問題、
複数のタブが同時に開かれた場合にフラッシュ（全体が白色になるような現象）する問題などが修正されたとアナウンスされていた。

□ ネットの平均接続速度、日本は8Mbpsで2位。Akamai調査
http://www.pheedo.jp/f/internet_watch/


□ ブロードバンド契約数のNTT東西シェアが50％を突破。総務省調査
http://internet.watch.impress.co.jp/docs/news/20091002_319243.html?ref=rss


□ プロバイダ満足度：光ファイバー最優秀はeo光と＠nifty、ADSLではSo-net
http://japan.cnet.com/marketing/story/0,3800080523,20400963,00.htm?ref=rss


□ UQ Com、「UQ WiMAX」向けに無料の公衆無線LANオプションを開始

http://internet.watch.impress.co.jp/docs/news/20091001_318771.html
http://japan.internet.com/allnet/20091001/6.html?rss

□ SAPとセールスフォースが「Google Wave」アプリを公開 >>78
http://www.computerworld.jp/topics/cloud/163689.html?RSS

米国Googleのコラボレーション／コミュニケーション・ツール「Wave」が、米国Salesforce.comやドイツのSAPといった
エンタープライズ・アプリケーション・ベンダーから、早くも大きな注目を集めている。


□ 一度に最大10GBのファイルをアップロードできる「File Savr」を使う
http://pc.nikkeibp.co.jp/article/special/20090930/1019043/?f=topic


------------------------

□ 各種ブラウザでの互換性を検証できる編集ツール「Pirka'r」，IPAがOSSとして正式公開
http://itpro.nikkeibp.co.jp/article/NEWS/20090930/338094/



□ ヤフー、JavaScriptライブラリ「YUI 3.0.0」を公開
http://japan.cnet.com/news/ent/story/0,2000056022,20400806,00.htm?ref=rss

ヤフーは米国時間9月29日、「Yahoo User Interface（YUI）」ライブラリのバージョン3をリリースした。

□ ［ウェブサービスレビュー］印刷用の月次カレンダーを手軽に出力する「Compact Calendar Creator」
http://japan.cnet.com/review/editors/story/0,3800080080,20401007,00.htm?ref=rss



□ IBM、Google Apps対抗の企業向けメールサービス開始へ
http://www.itmedia.co.jp/news/articles/0910/02/news064.html

----------------------


□ オープンソース多画面管理ソフトMultiVNCに新版，Linuxに加えWindowsに対応（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338295/

□ 米下院委員会、P2Pファイル共有ソフトの安全性を高める法案を審議
http://headlines.yahoo.co.jp/hl?a=20090930-00000003-cwj-secu

　米国議会下院のエネルギー・商業委員会は、P2P（ピア・ツー・ピア）ファイル共有ソフトウェアの安全性向上を目的とした法案に関する公聴会を
9月30日に開催する。ユーザーに共有の対象となるファイルや共有方法の明確な説明を義務づけ、情報漏洩を防止するのが狙い。


□ iPhone、欧州でリコールの可能性も　爆発・過熱事故で
http://www.itmedia.co.jp/news/articles/0909/30/news064.html

□ 米国土安全保障省，今後3年で最大1000人の専門家を雇用へ（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338070/



□ 山谷剛史の「中国IT小話」第55回：中国人と日本のアダルトビデオの密な関係（後編）
http://ascii.jp/elem/000/000/463/463464/

□ NVIDIA、次世代アーキテクチャー「Fermi」を発表
http://pc.nikkeibp.co.jp/article/news/20091002/1019098/?set=rss


□ ゲームがDirectXを使わなくなる日がやってくる
http://pc.nikkeibp.co.jp/article/trend/20090922/1018781/?set=rss

「DirectX 10のグラフィックスボードを買おうか、それとも年末のDirectX 11まで待つべきか」



□ 50cm離れた場所へ給電、ソニーが「ワイヤレス給電システム」を開発
http://www.sbbit.jp/news/art.asp?newsid=13022&ref=rss
http://gigazine.net/index.php?/news/comments/20091002_sony_wireless/



□ インテルの光ファイバ技術「Light Peak」--USBとの組み合わせで主流になるか
http://japan.cnet.com/svc/nlt2?id=20400735

□ XPが主要OS、iPhone OS拡大
http://journal.mycom.co.jp/news/2009/10/02/068/index.html

AT Internet Instituteが2009年8月におけるOSシェアを発表した。英国、ドイツ、フランス、スペインを対象にしており、2009年2月のデータが比較として掲載されている。

Windowsが92%から95%のシェアを確保しMac OSが3.5%から7%、Linuxが0.5%から1%というシェア。
XPが減少しVistaが増加する傾向が続いているものの、依然としてXPが主要OSとなっている。


□ Linux、Mac、Windowsのユーザーが信用を損なう5つのタブーフレーズ
http://builder.japan.zdnet.com/news/story/0,3800079086,20400960,00.htm?ref=rss


議論には上手な進め方というものがある。特に何度も蒸し返される議論では、言い回しでその議論の信憑性が落ちてしまうことも多い。この記事では、5つのタブーを紹介する。

-----------------

□ 【仮想化の教室　第11回】
仮想マシンのバックアップ 〜Hyper-Vのライブバックアップとは？〜
http://www.computerworld.jp/topics/mws/163329.html?RSS


----------------------

□ 【Rackspace調査】企業のIT責任者はクラウドの“グリーン効果”に懐疑的
http://www.computerworld.jp/topics/cloud/163409.html?RSS

　クラウド・コンピューティングは環境対策にも有効だとされている。だが、IT部門の責任者のなかには、このメリットに懐疑的な人もいるようだ。

□ 楽天、「あんしん支払いサービス」に定額課金決済を追加
http://japan.cnet.com/news/media/story/0,2000056023,20400936,00.htm?ref=rss



□ PCパーツショップ「BLESS」が廃業
http://www.itmedia.co.jp/news/articles/0909/30/news058.html
http://plusd.itmedia.co.jp/pcuser/articles/0909/30/news07 6.html



□ ＮＨＫ違法コピー騒動！美少女育成ゲーム落とした痕跡
http://news.livedoor.com/article/detail/4377629/



□ 【IDF 2009】エデン副社長がノート用Core i7を解説 >>29
http://pc.nikkeibp.co.jp/article/news/20090929/1019011/

ヾ(oﾟωﾟo)ﾉﾞ プニプニ！プニプニ！

Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/
Rank Detects Missed Product 　(2009年10月04日)
1st 89% 128 AVG　　　　　　ttp://free.avg.com/jp.homepage
2nd 88% 132 Ikarus
3rd 88% 137 Microsoft　　ttp://www.microsoft.com/security_essentials/default.aspx?mkt=ja-jp
4th 88% 138 AntiVir　　　　ttp://www.free-av.com ttp://www.avira.com/jp
5th 87% 151 F-Prot
6th 86% 153 Sophos
7th 86% 158 Authentium
8th 86% 160 DrWeb
9th 86% 163 BitDefender　　ttp://www.bitdefender.com/media/html/trialpay.html
10th 85% 164 Kaspersky
11th 83% 192 F-Secure
12th 83% 198 Norman
13th 81% 217 CAT-QuickHeal
14th 80% 226 GData
15th 80% 226 eTrust-Vet
16th 80% 229 VBA32
17th 80% 230 TrendMicro
18th 80% 231 VirusBuster
19th 80% 232 AhnLab-V3
20th 79% 236 Avast　　　　　ttp://www.avast.com/jpn/avast_4_home.html
21st 78% 247 Fortinet
22nd 78% 255 Rising　　　　 ttp://www.freerav.com
23rd 76% 270 McAfee
24th 76% 277 ClamAV　　　　 ttp://www.clamwin.com ttp://www.moonsecure.com ttp://www.clamxav.com
25th 76% 278 TheHacker
26th 72% 320 Panda　　　　　ttp://www.cloudantivirus.com
　　　　│
29th 7% 1076 NOD32
??th　　　　　　 Symantec (Norton)　★

？

■ SQLインジェクション攻撃を仕掛けるウイルス「ASPROX（アスプロックス）」再び、Webサイトを改ざん
……トレンドマイクロが警告、2008年7月に国内外で大きな被害

http://internet.watch.impress.co.jp/docs/news/20091005_319723.html
http://itpro.nikkeibp.co.jp/article/NEWS/20091005/338334/
http://www.security-next.com/011262.html

トレンドマイクロは2日、トロイの木馬「TROJ_ASPROX」の攻撃と見られるSQLインジェクション攻撃によるWebサイトの改ざんを確認したとして、
一般ユーザーやWebサーバー管理者に対して注意を呼びかけた。

　「TROJ_ASPROX」ファミリーは、ユーザーのPCに侵入し、Webサーバーに対して攻撃を仕掛けるタイプのトロイの木馬。
Microsoft Active Server Pages（ASP）で作成されたフォームを使用しているWebサイトを探し、サイトに脆弱性がある場合には不正なサイトにリダイレクトするIFRAME タグの埋め込みを行う。
このウイルスには、広く使われているソフトウエア（WindowsやFlash Player、Adobe Readerなど）の脆弱性を突く仕掛けが施されているため、脆弱なパソコンでは、不正なサイトにリダイレクトされただけで感染する恐れがある。
問題のサイトへアクセスすると「TROJ_DLOADER.DNG」がダウンロードされ、さらに実際は不正プログラムである偽セキュリティ対策ソフトのほか、多重感染が発生するおそれがある。

　2008年7月には、同じ「TROJ_ASPROX」ファミリーにより、日本で約1万、世界で最大21万のWebページ改ざんが確認されている。タイ警察をはじめとするタイ政府関係の複数サイトにおける改ざんも発生。
2日現在では、日本語サイトの被害は確認されていない。今回確認されたのは、2008年7月に確認されたASPROXの亜種。

■ オンラインゲーム情報の盗難被害が急増、IPAが注意喚起
………IPAは、オンラインゲーム情報が盗み出されたり、不正に聞き出したりする行為が急増しているとして注意を呼び掛けた。
http://www.itmedia.co.jp/enterprise/articles/0910/05/news066.html
http://pc.nikkeibp.co.jp/article/news/20091005/1019161/?set=rss
http://internet.watch.impress.co.jp/docs/news/20091005_319663.html
http://www.security-next.com/011258.html


　IPAによると、今年1〜9月に寄せられたオンラインゲーム関連の相談および届出件数は31件。
情報盗難では、ユーザーが改ざんされたWebサイトを閲覧したり、外部メディアなどをPCに接続したりした場合などに、アカウント情報を盗み出すマルウェア感染してしまう場合が多い。
カウント情報を不正に聞き出す手口では、「アイテムをあげる」「アイテムを高値で買い取る」といった巧妙な内容のメッセージをチャットやメールなどでユーザーに通知し、IDやパスワードを聞き出そうとする。

■ 9月のフィッシングの届け出は8月から3件増えて10件に- フィッシング対策協議会
http://www.security-next.com/011263.html



■ 感染コンピュータをコントロールする「TROJ_BREDOLAB」の感染報告が増加（トレンドマイクロ）
https://www.netsecurity.ne.jp/1_14080.html

■ Google Appsに未解決の脆弱性、悪用の恐れ
……「Google Apps」の脆弱性を突いて細工を施したWebページをユーザーが参照すると、任意のコードを実行される恐れがある。

http://www.itmedia.co.jp/news/articles/0910/05/news015.html

Secuniaが10月2日付でアドバイザリーを公開した。

それによると、「googleapps.exe」アプリケーションで「googleapps.url.mailto:」URIを通じて受け取った引数を処理する際にエラーが発生する。
攻撃者は細工を施したWebページをユーザーに参照させることにより、リモートで任意のコードを実行することが可能になる。

深刻度はSecuniaが5段階で上から2番目に高い「Highly critical」。公式パッチはまだ公開されていない。



■ セキュリティホール情報＜2009/10/05＞
https://www.netsecurity.ne.jp/1_14079.html



■ 「はてなブックマークモバイル版」でセッション流出の不具合 - 一部改ざん被害も >>60
http://www.security-next.com/011256.html


はてなブックマークモバイル版」において、ユーザーのセッション情報が漏洩する不具合が見つかった。一部で改ざん被害が発生している。

■ 「ノートン360」、遠隔でのインストールサービス付きパッケージ
http://internet.watch.impress.co.jp/docs/news/20091005_319621.html

今回発売する「ノートン360 バージョン3.0 らくらくパック」では、オペレーターの遠隔操作によって、インストールを行う。購入者はまず、Webサイトで登録を済ませる。

　登録完了後、PC画面に表示される電話番号に電話をかけて、オペレーターの指示に従い、遠隔操作のためのPCの設定を行い、インストールする。シニア層や一人暮らしの女性が狙い。


■ Mac用ノートン、シマンテックストアで最大48％値下げ
http://internet.watch.impress.co.jp/docs/news/20091005_319693.html

同社によれば、キャッシュバック・キャンペーンが好評だったことから、キャンペーン終了後、シマンテックストアで値下げを実施したとしている。


---------------------

■ 米Availasoftのセキュリティソフト「AS Anti-Virus」日本で発売
http://internet.watch.impress.co.jp/docs/news/20091005_319625.html

PC診断ツールなどを販売する株式会社ウルトラエックスは、セキュリティソフト「AS Anti-Virus 2010」を10月8日に発売する。
ライセンス期間が1年間で9450円、3年間で1万8900円。ともに3台のPCまでインストールできる。対応OSは Windows 7/Vista/XP。

　「AS Anti-Virus 2010」は、米Availasoft Corporationが開発したセキュリティソフト。
ウイルスやスパイウェアなどからPCを保護するほか、フィッシングサイトなど悪意のあるサイトへの接続も遮断する。ウイルス定義ファイルの更新は1時間に1回、緊急時には別途更新するという。

※独Aviraとは別会社らしい。

■ ニフティ、「常時安全セキュリティ24」がWindows 7に対応
http://internet.watch.impress.co.jp/docs/news/20091005_319637.html

ニフティは月額料金制のセキュリティ対策サービス「常時安全セキュリティ24」新バージョンを6日午前11時から提供する。
月額料金は、@niftyの光回線利用者が420円、ADSL回線利用者や@niftyの接続サービス未契約者が525円。

------------------------


■ 「Microsoft Security Essentials」はインストールすべきか？ >>72
http://www.itmedia.co.jp/news/articles/0910/05/news070.html

Security Essentialsに対しては懐疑的な見方もあるが、コンシューマーと中小企業ユーザーにとっては有用なソリューションだ。その10の理由を示そう。

・Microsoftはセキュリティに本気で取り組んでいる
・OSを所有するMicrosoftの場合、誤検出を防ぐという部分でアドバンテージがあるのは明らかだ。
・MSが自社のOSにパッチを提供する方法が改善される保証はないが、問題が発生したら、すぐに（同社が本格的なパッチを開発する前に）
MSEを通じて応急処置的なフィックスが提供される可能性がある、など

■ Firefox新セキュリティ、XSS防止コンテンツセキュリティポリシー登場
http://journal.mycom.co.jp/news/2009/10/05/013/index.html

XSS脆弱性やCSRF脆弱性への対処としてサーバ側とブラウザ側の双方で取り組むContent Security Policyの策定が完成に近づいた。
Mozillaのセキュリティプログラムマネージャらによって取り組まれ、先月の末には同機能を実装したFirefox開発版も公開されている。
許可していないJavaScriptやコンテンツの読み込みおよび実行を防止しXSS攻撃やCSRF攻撃に対応する。




■ サイトの改ざんを未然に防ぐ
自社サイトのハッキングをネットベースの整合性監視でチェックする
自社サイトのトップページが改変されたりユーザーがフィッシングサイトに誘導されるといったハッキングを検出するには、具体的にどうすればいいのだろうか。

http://techtarget.itmedia.co.jp/tt/news/0910/05/news02.html

Microsoft ホットメールのパスワードがオンライン流出

http://news.cnet.com/8301-17939_109-10367348-2.html?tag=mncol;title

■ Windows Live Hotmailのアカウント情報が大量に流出――1万件を超えるとの見方も （>>106）
大規模フィッシング詐欺の可能性大

http://www.computerworld.jp/topics/vs/163929.html
http://japan.cnet.com/news/sec/story/0,2000056024,20401126,00.htm?ref=rss
http://www.itmedia.co.jp/news/articles/0910/06/news022.html
http://internet.watch.impress.co.jp/docs/news/20091006_319881.html?ref=rss

　米国Microsoftは10月5日、Webメール・サービス「Windows Live Hotmail」のアカウント情報が数千件流出したことを明らかにした。

　米マイクロソフトは2009年10月5日、同社Webメールサービス「Windows Live Hotmail」のパスワードなどがフィッシング詐欺によって大量に盗まれ、第三者のWebサイトで公開されていたことを明らかにした。
同社はこの流出をフィッシング詐欺によるものとしている。

流出を最初に報じたニュース・サイトNeowin.netによると、流出したアカウント情報は1万件を超える。ただし、これはリストの一部であり、実際に盗まれたアカウント情報の件数はもっと多い可能性があるという。（全部で10万件？）

「これが事実だとすると、1回のフィッシング詐欺事件としては、過去最大の被害者ということになる。ただし、フィッシングによってこれだけの量の情報を盗み出すには何カ月もかかる」とジェバンズ氏は話す。

　同氏によると、今年に入ってフィッシング攻撃の件数は減少傾向にあったが、最近再び増加に転じているという。「件数だけに限れば、過去最高の水準に近づきつつある」

Microsoftは該当するWebサイトに対してすぐに情報の削除を求め、原因究明に当たり、これらのアカウントへのアクセスを遮断する措置を取っている。

Microsoftでは、Hotmailユーザーに対して、できるだけ早くパスワードを変更するよう勧めている。
フィッシング詐欺対策としてMicrosoftでは、出所が不明なだけでなく、知り合いからの情報であっても、要求していない添付ファイルやリンクを開く際には
注意を払うとともに、ウイルス対策ソフトを常に最新の状態に保つことなどをアドバイスしている。

■ ハロウィン便乗のスパムが増加、狙いは個人情報
http://www.itmedia.co.jp/news/articles/0910/06/news017.html

ギフトカードがもらえると思って入力した個人情報は、悪徳業者の手に渡るという。


-----------------------------

■ 10月06日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14085.html




■ 米韓のサイトを襲ったサイバー攻撃
……ウイルスを使って大量にデータを送信、日本のパソコンも踏み台に
http://pc.nikkeibp.co.jp/article/trend/20090911/1018513/?set=rss

　2009年7月4日から10日にかけて、米国や韓国のWebサイトを狙った大規模なサイバー攻撃が発生した。
攻撃者は、10万台を超えるとされるウイルス感染パソコンを操り、攻撃対象サイトへ大量のデータを送信。
攻撃対象は、米国および韓国の政府機関や有名企業が運営する46サイト。
攻撃の首謀者や目的についてもさまざまな情報が流れているが、いずれも未確認情報。悪用された感染パソコンの台数も同様だ。
当初は1万台から2万台とされていたが、最終的には10万台から20万台という推測が大勢を占めている

■ オンラインバンキングを狙う新型「トロイの木馬」"URLZone" ---- 気づかれずに金銭を盗む巧妙な手口 （CNETスペシャルレポート） >>63
http://japan.cnet.com/special/story/0,2000056049,20401001,00.htm?ref=rss

セキュリティ企業Finjanの研究者たちが、オンラインバンキングを狙った新型のトロイの木馬の詳細を明らかにした。
このトロイの木馬は、オンラインバンキングのログイン認証情報を盗むだけでなく、ユーザーがログインしている間に口座から実際に金銭を盗み、偽の残高情報を表示するという。
　オンラインバンキングを狙うこのトロイの木馬は「URLZone」と呼ばれる。



■ 偽ウイルス対策ソフトの配布、今度はSkypeで
………「あなたのコンピュータからマルウェアが検出されました」というメッセージがSkypeで届いたという。

http://www.itmedia.co.jp/news/articles/0910/06/news019.html

スペインのセキュリティ企業Panda Securityは、10月5日のブログでインターネット電話ソフトのSkypeを使って
マルウェア感染サイトに誘導しようとする手口が見つかったと伝えた




■ ユーザーに全く気付かれない新型クリック詐欺が登場！
http://itpro.nikkeibp.co.jp/article/COLUMN/20090927/337856/

広告を悪用して利益を上げるクリック詐欺に，新たな「隠密」手段が現れた。
トロイの木馬「TROJ_FFSEARCH.A」によるものだ。
クリック詐欺とは，「ペイ・パー・クリック（PPC）型のWeb広告を悪用する詐欺である。

■ 不正プログラムやボットネットの“時間貸し”ビジネスが確立
http://internet.watch.impress.co.jp/docs/news/20091006_319769.html?ref=rss

トレンドマイクロのレポートの圏外から5位にランクインしたボットに類するトロイの木馬型不正プログラム「TROJ_BREDOLAB（ブレドラボ）」は、
攻撃対象のコンピュータにインストールすることで、攻撃者が感染コンピュータに様々な命令を送信する。
具体的にはファイルのダウンロードやアップロード、コンピュータの強制終了、セキュリティ関係のWebサイトなど特定のURLへのアクセス制限などの命令を送信することが可能だという。
トレンドマイクロでは、攻撃者が使うツールは2007年に登場した「MPack」以降、技術的な知識が高くない攻撃者でも扱えるようになっていると指摘。
その背景には、攻撃ツールや不正プログラムの“時間貸しサービス”などのビジネスモデルが確立し、誰もがより扱いやすいツールの開発が続いていることを挙げている。



■ 海の向こうの“セキュリティ”
第37回：SANSによる脅威分析報告書　ほか

http://internet.watch.impress.co.jp/docs/column/security/20091006_319750.html

・ SANSによる脅威分析報告書
・ 9月のマルウェア感染PC数が15％増加
・ 韓国のネットバンキング取り引き額、1日あたり33兆ウォン

※ターゲットはOSからアプリへ、米SANSがセキュリティリスク報告書(9/16)
http://internet.watch.impress.co.jp/docs/news/20090916_315834.html



■ 2009年第3四半期、前四半期からウイルス届出は減少、不正アクセスは増加（IPA/ISEC）
https://www.netsecurity.ne.jp/1_14086.html

　IPA/ISECは10月5日、2009年9月および第3四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。
発表によると、2009年9月のウイルスの検出数は約7.6万個と、8月の約7.6万個と同水準の推移となった...

■ 作業を中断させないオランダ発のセキュリティーソフトAVG Technologies「AVG 9.0シリーズ」
http://ascii.jp/elem/000/000/465/465644/

セキュリティーソフトのトレンドは「軽量化』『高速化』がキーワードになっている。
AVG Technologies社の『AVG 9.0　インターネットセキュリティ』『同 Anti-Virus」「同 Anti-Virus ＆ Firewall」も、そうした時流に合わせた強化を図ったセキュリティーソフトだ。

具体的には、初回ファイルスキャン時には全ファイルを対象とするが、2回目以降は変更のあったファイルのみスキャンすることでスキャン時間を削減（同社調べでは最大50％減）。
また、PC起動時に読み込むファイルを最適化し、メモリー消費や起動時間を10〜15％改善したという。

　さらに、不正侵入やアプリケーションからの不用意な通信を検出するファイアウォール機能は、全面的に設計を見直すことで、警告ダイアログの表示を50％減少した
このほか、個人情報の送信を検知して警告を出す「Identity Protection」機能の新規搭載、USBメモリー経由での不正プログラムの侵入を防ぐ「常駐シールド」の強化、など機能改善が図られている。





■ ジャストシステム、「Kaspersky Internet Security 2010」の無料体験版

http://journal.mycom.co.jp/news/2009/10/06/055/?rt=na

ジャストシステムは6日、総合セキュリティソフト「Kaspersky Internet Security 2010」の30日間無償体験版の提供を開始。10/16発売。


■ Microsoft Security Essentialsは他社製セキュリティソフトを駆逐するか？ >>72,104
http://builder.japan.zdnet.com/sp/windows-7/story/0,3800092267,20401138,00.htm?ref=rss

マイクロソフトのセキュリティソフト「Microsoft Security Essentials」は、Windows 7やXP環境において無償で利用できる。
マイクロソフトは現時点でこのソフトのバンドル提供について明言を避けているが、さて、将来はどうなるだろう。

■ Mac用仮想環境の「VMWare Fusion」に脆弱性、アップデートで対処
……VMware Fusion 2.0.6ではコード実行とサービス妨害（DoS）の2件の脆弱性が解決された。

http://www.itmedia.co.jp/enterprise/articles/0910/05/news017.html
http://japan.zdnet.com/fyi/story/0,3800100774,20401062,00.htm?ref=rss



■ チェックしておきたいぜい弱性情報＜2009.10.06＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20091005/338316/

・米シスコ製品群に複数のぜい弱性（2009/09/23）
・マイクロソフトSMB 2.0のぜい弱性（2009/09/18） →パッチ待ち。「Fix it」で対処。>>4,47
・米アップルiTunesのぜい弱性（2009/09/23）→9.0.1にアップデートで修正済み。 >>3
・Adobe ShockWave PlayerのActiveXコントロールにバッファ・オーバーフローのぜい弱性（2009/09/18）

□ オークションサイトでの海賊版音楽DVD販売していた男性を逮捕（RIAJ）

https://www.netsecurity.ne.jp/1_14087.html

社団法人日本レコード協会（RIAJ）は10月5日、インターネットオークションサイトを利用して権利者に無断で複製した音楽DVDを販売していたとして、
愛知県中警察署が群馬県在住の男性（54歳）を著作権法違反の容疑で9月30日に逮捕したと発表した。


□ 任天堂らがマジコン業者に4億円の損害賠償訴訟、通報窓口も開設
http://internet.watch.impress.co.jp/docs/news/20091005_319712.html
http://japan.cnet.com/news/biz/story/0,2000056020,20401086,00.htm?ref=rss


□ JASRACやACCSなど、雑誌出版社に違法サイト情報の掲載自粛を要請
http://internet.watch.impress.co.jp/docs/news/20091005_319661.html
http://japan.cnet.com/news/media/story/0,2000056023,20401076,00.htm?ref=rss


□ 釣りゲーム訴訟　DeNA「裁判で正当性証明する」…著作権侵害問題
http://www.itmedia.co.jp/news/articles/0910/05/news088.html

□ 顧客情報流出でアリコジャパンが１人１万円のおわび金
http://sankei.jp.msn.com/economy/finance/091006/fnc0910061657016-n1.htm



■ 経産省、改訂版「電子政府の推奨暗号リスト」の暗号技術の公募を開始
http://japan.cnet.com/news/sec/story/0,2000056024,20401096,00.htm



■ 脆弱性発見「今昔物語」(ココが変だよ、みんなの対策）
http://pc.nikkeibp.co.jp/article/column/20091005/1019186/?set=rss


■ 【連載】先週の注目ニュース （Internet Watch, 9/28〜10/4)
http://internet.watch.impress.co.jp/docs/column/weekly/20091005_319609.html

□ 「mixi」、気になるユーザー同士が自動でマイミクになれる機能
http://internet.watch.impress.co.jp/docs/news/20091005_319651.html
http://itpro.nikkeibp.co.jp/article/NEWS/20091005/338364/



□ 「ニコニコ生放送」に公式番組の予約機能「タイムシフト機能」
http://internet.watch.impress.co.jp/docs/news/20091005_319726.html


□ Amazon.co.jp、本に加え、DVDやCD、ゲームも送料無料に
http://www.itmedia.co.jp/news/articles/0910/06/news037.html



□ goo、トップリニューアルで「gooメール」などが確認可能に
http://internet.watch.impress.co.jp/docs/news/20091005_319670.html

□Firefox用「Google ツールバー」の新機能が明らかに、Webページ翻訳機能が追加
http://www.forest.impress.co.jp/docs/news/20091005_319657.html


□ グーグル、iPhone向けの乗換案内サービス開始
http://internet.watch.impress.co.jp/docs/news/20091005_319728.html


□ グーグル、「Google AdSense」のスマートフォン対応を強化
http://japan.cnet.com/news/media/story/0,2000056023,20401133,00.htm

-----------------------------------

□ 「Flash Player 10.1」発表、携帯端末でもFlashがフルに動作
http://internet.watch.impress.co.jp/docs/news/20091005_319703.html
http://japan.cnet.com/news/tech/story/0,2000056025,20401073,00.htm?ref=rss

パブリックベータ版には、Windows、Macintosh、Linuxの各OS用のほか、携帯端末用としてWindows MobileおよびPalm webOS用も含まれる。
Adobeでは、2009年中にFlash Player 10.1のパブリックベータ版を公開する予定。


□ アドビ、「Flash Professional CS5」を発表--iPhoneでFlashのネイティブ対応が可能に
http://www.itmedia.co.jp/enterprise/articles/0910/06/news057.html
http://japan.cnet.com/mobile/story/0,3800078151,20401128,00.htm?ref=rss

Appleは依然としてiPhoneをFlashに対応させていないが、「Adobe Flash Professional CS5」の登場で、FlashアプリをiPhoneで動かせるようになる。

>>107

■ Hotmailに続く：Gmailや米Yahoo!メールも情報流出、パスワードの変更を
…パスワード流出はHotmailにとどまらず、GoogleのGmailや米Yahoo!メールのアカウント情報も被害に遭っていたことが分かった。

http://www.itmedia.co.jp/enterprise/articles/0910/07/news020.html
http://internet.watch.impress.co.jp/docs/news/20091007_320058.html
http://japan.cnet.com/news/sec/story/0,2000056024,20401233,00.htm?ref=rss

　米MicrosoftのWindows Live Hotmailアカウント情報が流出した問題で、流出はHotmailだけにとどまらず、GoogleのGmailや米Yahoo!メールの
アカウント情報も被害に遭っていたことが分かったと、SANS Internet Storm Centerが10月6日付で伝えた。

HotmailやGmail、Yahoo!などのアカウント情報はすべて、開発者がコードを共有するためのサイト「pastebin.com」に公開されていた。
運営者は同サイトを一次的に閉鎖した上で、公開されていたアカウント情報をすべて削除したという。

パスワードなどのセキュリティ情報を変更することを強く勧めている。

BBC Newsは、GmailやYahoo、AOL、Microsoftの「Windows Live Hotmail」、そのほかのサービスプロバイダー利用者の
「名前とパスワードを3万件以上」含む2つのリストがオンラインに投稿されているのを確認した、と述べた。

　Google関係者は「われわれは、Gmailメールアカウントを含むウェブベースのメールアカウントに対するユーザー認証情報をハッカーが入手するという、
業界全体に影響を及ぼすフィッシング詐欺の存在を、最近になって認識した」と電子メールの中で、筆者に述べた。

■ フィッシング詐欺のデータ流出：脆弱なパスワードが多いことが明らかに >>117

http://japan.zdnet.com/news/internet/story/0,2000056185,20401223,00.htm?ref=rss
http://www.itmedia.co.jp/enterprise/articles/0910/07/news024.html
http://pc.nikkeibp.co.jp/article/news/20091007/1019217/?set=rss

Hotmailのアカウントを含む、フィッシング詐欺で収集された情報がインターネット上で流出しているが、
これらの情報から、ユーザーの多くが脆弱なパスワードを使っていることが改めて明らかになった。

---------------------------------------

■ 全スパム送信の9割弱にボットネットが関与、メッセージラボ調査

http://internet.watch.impress.co.jp/docs/column/biz_tool/20091007_319944.html
http://www.itmedia.co.jp/enterprise/articles/0910/07/news072.html

9月に送信されたスパムメールのうち、ボットネットが関与していたのは87.9％。特に5月下旬に活動を開始したボットネット「Maazben」が急速な拡大を見せたという。

■ 10月07日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14095.html

■ フジテレビが注意呼び掛け　「ヘキサゴンII」騙った携帯サイト
http://www.j-cast.com/2009/10/07051216.html

アクセスした人の携帯メールアドレスが出会い系サイトに自動登録され、「お誘い」が舞い込む、という事態が起きている。


---------------------


■ 県職員が介護保険サービス事業者など約9,700名の個人情報を紛失（千葉県）
https://www.netsecurity.ne.jp/1_14096.html

■ セキュリティを強化した『Apache HTTP Server 2.2.14』、脆弱性を3件修正
http://japan.internet.com/webtech/20091007/12.html?rss


■ セキュリティホール情報＜2009/10/06＞
https://www.netsecurity.ne.jp/1_14084.html

■ セキュリティホール情報＜2009/10/07＞
https://www.netsecurity.ne.jp/1_14097.html

■ KLab、ホワイトリスト型ウイルス対策ソフト「イージスガード」を提供開始
http://japan.internet.com/webtech/20091006/3.html?rss
http://internet.watch.impress.co.jp/docs/news/20091007_319942.html?ref=rss


■ 高機能なクライアントセキュリティが無料で使える：無償版も用意！フォーティネット、FortiClient 4.1発表
http://ascii.jp/elem/000/000/466/466060/

10月6日、フォーティネットジャパンは、「FortiClient Endpoint Protection Suite」の最新版4.1を発表した。
FortiClientはアンチウイルスやファイアウォール、IPS、VPN（IPsec/SSL）、コンテンツフィルタリング、検疫などの機能を搭載する
統合型のクライアント向けセキュリティソフト。日本語にも対応。


■ Kaspersky試用版ダウンロード提供開始、抽選で賞品プレゼントも （既報>>111)
http://internet.watch.impress.co.jp/docs/news/20091007_320030.html

------------------
>>10,40,73

■ 知れば納得！ セキュリティーソフト最新事情 第1回 （インタビュー記事）
●世界最速の「安心」が強み、ノートン最新版の戦略を聞く
http://ascii.jp/elem/000/000/465/465473/



■ 最新製品に搭載された革新的なセキュリティ技術「Quorum」について解説（シマンテック）
https://www.netsecurity.ne.jp/1_14102.html

■ 64ビットに対応：VMware、Snow LeopardとWindows 7対応の「Fusion 3」発売へ
http://www.itmedia.co.jp/enterprise/articles/0910/07/news042.html


■ 特殊な電子透かしをドキュメントに埋め込むSaaS型漏えい抑止サービスを開始（日本ユニシス）
https://www.netsecurity.ne.jp/10_14100.html

■ Internet Week 2009 特集 (1) 2009年のセキュリティ対策を振り返り、2010年を考える(インタビュー）
https://www.netsecurity.ne.jp/3_14098.html


■ ネットワークの脅威と対策を一から学ぼう
初心者歓迎！ネットワークセキュリティ入門 第8回 ITでどこまで実現する？情報漏えい対策の基礎

http://ascii.jp/elem/000/000/464/464857/



■ ファイアウォール管理のための5つのルール
http://journal.mycom.co.jp/news/2009/10/07/019/index.html

あなたの組織のファイアウォールには脆弱性はないだろうか
NETWORKWORLDに「ファイアウォール管理のベストプラクティス ベスト5」という記事が載っているので紹介しよう。



■企業がSNSを安全に活用するための10カ条
http://www.itmedia.co.jp/enterprise/articles/0910/07/news007.html

マーケティングにTwitterなどのソーシャルメディアを活用する企業は増えているが、この種のサービスには危険も潜む。だが取るべき対策を取れば、恐れることはない。

■ ネットセキュリティ総研、「日本情報漏えい年鑑2009」発売
http://internet.watch.impress.co.jp/docs/news/20091007_320025.html?ref=rss


■ 安全・安心についての取り組み………(インターネット)違法・有害情報相談センター開設
http://japan.cnet.com/marketing/story/0,3800080523,20401242,00.htm?ref=rss


■ 無線 LAN クラックツールが付属する「無料でネットが利用できる機器」、中国で大人気
http://slashdot.jp/article.pl?sid=09/10/07/015258

一見普通の IEEE 802.11b / g 対応無線 LAN 子機なのだが、さらに無線 LAN の暗号解析ソフトが付属しているという
つまりこの製品、解析ソフトで暗号を解析し、どこかにある他人の無線 LAN アクセスポイントをただ乗りできてしまう、という代物らしい。


■「月商800万円」という甘い罠　「ドロップシッピング」に悪徳業者
http://www.j-cast.com/2009/10/07051220.html

□ Skypeを携帯回線で使える：AT&T、iPhone向けVoIPアプリの3Gネットワーク利用を可能に

http://www.itmedia.co.jp/enterprise/articles/0910/07/news019.html
http://internet.watch.impress.co.jp/docs/news/20091007_320023.html


□ MS、「Windows Phone」を正式ローンチ--「Windows Mobile 6.5」搭載端末が続々発売

http://japan.cnet.com/mobile/story/0,3800078151,20401213,00.htm?ref=rss
http://www.itmedia.co.jp/enterprise/articles/0910/07/news018.html
http://internet.watch.impress.co.jp/docs/news/20091007_320028.html?ref=rss


□ MS、「Windows Marketplace for Mobile」と「My Phone」（Web同期サービス）を提供開始

http://japan.zdnet.com/news/internet/story/0,2000056185,20401223,00.htm?ref=rss
http://www.forest.impress.co.jp/docs/news/20091007_320057.html


□ グーグルとVerizon Wireless、正式提携を発表--「Android」搭載の新製品発売
http://japan.cnet.com/mobile/story/0,3800078151,20401214,00.htm


□ MicrosoftとGoogleがスマートフォン強化　iPhoneに対抗
http://www.itmedia.co.jp/news/articles/0910/07/news070.html



□ 世界の携帯電話ユーザー、年内に46億人,普及率は67％に
http://www.itmedia.co.jp/enterprise/articles/0910/07/news023.html

>>84-85
□ 7はデスクトップの3大機能を大改革！操作編（Windows7！徹底解剖）
http://pc.nikkeibp.co.jp/article/knowhow/20090928/1018988/?set=rss


□ 7はなぜ速い？その秘密を徹底解明！
http://pc.nikkeibp.co.jp/article/knowhow/20090928/1019002/

Windows 7の大きな魅力の1つが、起動や動作の速さだ。Vistaに比べて劇的に改良されている。


□ Windows 7へのメール環境の移行：フリーソフトでサクッと変換
http://builder.japan.zdnet.com/sp/windows-7/story/0,3800092267,20401143,00.htm?ref=rss

Windows 7の発売を前に、Outlook Expressの環境移行を相談された方もいるのでは？今回はフリーソフトを使って、かんたんべんりに環境を移行する方法を紹介しよう。


□ 【CEATEC】ウィンドウズ7は買い！辛口評価で知られる戸田覚氏が熱弁
http://pc.nikkeibp.co.jp/article/news/20091006/1019209/?set=rss


□ Windows 7は企業市場で空振りするか？
http://www.itmedia.co.jp/news/articles/0910/07/news039.html

Microsoftの次期OS発売を目前に米eWEEKが行った聞き取り調査の結果は、誰もがWindows 7を待ちわびているといった状況ではなかった。


□ Windows 7が失敗するかもしれない10の理由
http://japan.zdnet.com/sp/feature/07tenthings/story/0,3800082984,20401127,00.htm?ref=rss

Windows 7に対するレビュー記事は、これまでのところ好意的なものばかりだ。では、なぜこの記事の著者Jack Wallen氏はこの新OSが失敗するかもしれないと考えているのだろうか。

□ 「Wikipediaはネットの肥溜」西和彦さんがコラムを公表
http://internet.watch.impress.co.jp/docs/yajiuma/20091006_319908.html


□ 実名推進派は人の気持ちがわからない人が多い。 : ひろゆき＠オープンSNS
http://www.asks.jp/users/hiro/63102.html


---------------


□ 「CEATEC JAPAN 2009」6日開幕、幕張メッセで10月10日まで開催
http://internet.watch.impress.co.jp/docs/event/ceatec2009/20091006_319781.html


□ CEATEC JAPAN 2009】「注目は「3D大画面テレビ」と「エコライフ」――「CEATEC JAPAN 2009」が開幕
http://www.computerworld.jp/news/trd/164049.html?RSS


□ ITU World 2009開幕 - 景気回復、セキュリティ、環境保護のカギは"ICT"
http://journal.mycom.co.jp/articles/2009/10/07/ituworld/?rt=na


□ アマゾンの電子書籍リーダー「Kindle」が日本へも出荷開始

http://japan.cnet.com/mobile/story/0,3800078151,20401239,00.htm
http://itpro.nikkeibp.co.jp/article/NEWS/20091007/338543/

□ 【基礎編】WiMAXってどんなサービス？4つのポイントで速攻チェック
http://pc.nikkeibp.co.jp/article/special/20091007/1019215/?set=rss



□ インテル副社長がWiMAXアピール、UQの渡辺CTOも登壇して現状説明
http://internet.watch.impress.co.jp/docs/event/ceatec2009/20091006_319856.html


----------------------


□ プロトコルと遅延の関係を調べてみよう／ネットワークの常識・非常識 第6回

http://ascii.jp/elem/000/000/464/464826/

Q.WAN経由だとファイル共有が遅くなるって本当？
A.本当です。LANに比べて、何十倍もファイル転送に時間がかかります。

この最大の原因は、TCPのオーバーヘッドが引き起こす、WANの遅延である。
もう1つの理由が、CIFS（Common Internet File System）のオーバーヘッドである。

----------------


□ IIJ、月額8400円からのクラウドサービス「IIJ GIO」を発表
http://internet.watch.impress.co.jp/docs/news/20091005_319640.html

■ 「Winny」開発者・金子勇氏、逆転無罪、大阪高裁で控訴審判決
http://internet.watch.impress.co.jp/docs/news/20091008_320251.html
http://www.itmedia.co.jp/news/articles/0910/08/news031.html

控訴審判決では、ソフト提供者が著作権侵害の幇助と認められるためには、利用状況を認識しているだけでは条件として足りず、ソフトを違法行為の用途のみ、
または主要な用途として使用させるようにインターネット上で勧めてソフトを提供している必要があると説明。金子氏はこの条件に該当しないとして、一審判決を破棄し、無罪を言い渡した。


■ 「この5年間は裁判に勝つことが自分の仕事だった」
……無罪判決を受け、Winny開発者・金子勇氏が会見,、「あいまいな基準で幇助罪の成立を認めれば、技術者が開発自体できなくなる」

http://internet.watch.impress.co.jp/docs/news/20091008_320324.html
http://www.itmedia.co.jp/news/articles/0910/08/news037.html

・ 「事実を正確に認定した、正当な判断」金子氏
・ バッファオーバーフローの脆弱性の改良版Winnyの公開については「何がベストかをよく検討したい」



■ 開発を萎縮させぬよう「基準」明確化せよ　ウィニー逆転無罪判決
http://sankei.jp.msn.com/economy/it/091008/its0910081320008-n1.htm



■ Winny開発者の無罪判決は「意外であり疑問」、ACCSがコメント
http://internet.watch.impress.co.jp/docs/news/20091008_320315.html
http://www.itmedia.co.jp/news/articles/0910/08/news080.html

P2Pはインターネットの重要な技術の1つとの認識を示す一方で、「著作権等への配慮がないままに、この技術を現状のファイル共有ソフトのような形で実現すれば、
そのネットワークを通じて著作権侵害行為が蔓延することは火を見るより明らか」と指摘

■ マルウェア検知数やスパム流通量で日本は2位 - フォーティネットまとめ
http://www.security-next.com/011277.html

調査期間中、マルウェアがもっとも検知されたのは米国で28.84％。2位は日本で12.63％だった。スパムでも米国に続き2位。



■ 9月はランサムウェアが増加、作者によるDr.Webへの嫌がらせも発生…Dr.Webスパムレポート
http://www.security-next.com/011292.html



■ インターネット治安情勢[2009年8月]を更新（警察庁）
https://www.netsecurity.ne.jp/1_14121.html




■ 詐欺ソフト対策は周知が重要、悪質攻撃につながる恐れも
http://www.itmedia.co.jp/enterprise/articles/0910/07/news075.html

フォーティネットは、偽セキュリティソフトによる詐欺を防ぐためにユーザーへの周知が重要になるが、より悪質な攻撃
(今後はPC自体を乗っ取って金銭を要求するランサムウェアのような攻撃）が出現するだろうと警鐘を鳴らしている。

■ 暗号で身を隠す「Xpaj」ウイルス、世界各地で猛威
……「Xpaj」は複雑な暗号を駆使して、ウイルス対策ソフトに検出されにくい仕組みを備えているという。

http://www.itmedia.co.jp/enterprise/articles/0910/08/news023.html

米McAfeeによると、Xpajは9月中旬に出現してこれまでに世界で数千台が感染。今ではコンシューマーのマシンにも感染が広がっている。
感染したコンピュータはボットネットのネットワークに組み入れて制御するが、
ボットと交信するためのコントロールチャンネルは1カ所ではなく、複数カ所があるという。
さらに、ボットネットが乗っ取られたりウイルス対策ソフトに検出されるのを防ぐために、デジタル署名や暗号などの技術を駆使しているのも特徴だ。

>>107,117

■ Hotmail/Gmailアカウント流出、ある専門家がフィッシング攻撃説に疑問符
……「流出件数の多さから、ボットネットの仕業と考えるほうが合理的」

http://www.computerworld.jp/topics/vs/164189.html

　Windows Live HotmailやGmailなどのアカウント情報が流出したのはフィッシング攻撃によるものとの説明に対し、1人のセキュリティ研究者が疑問の声を上げている。

　MicrosoftやGoogleは何者かが大規模なフィッシング攻撃によってアカウント情報を集めたとの見方を示しているが、ランデスマン氏は懐疑的だ。
　「キャッシュの構成や、データが未加工であるように見えるという点から、これらの情報は、フィッシングではなく、キー・ロギングまたはデータの窃盗行為によって
集められた可能性が高いと私は考えている」（同氏）
　同氏は、ボットネットの運営者がセキュリティ・エクスプロイトを用いてPCをハイジャックし、データを盗み出すためのマルウェアをインストールしたと考えるほうが合理的としたうえで、
「最終的な意図ははっきりしないが、電子メールのアカウント情報を集めることもボットネットの重要な機能の1つだ」と語る。

■ かんぽ生命保険、1万3574人の顧客情報がWinny流出

http://internet.watch.impress.co.jp/docs/news/20091008_320358.html
http://www.rbbtoday.com/news/20091008/62906.html
http://www.security-next.com/011294.html

委託していた日本情報通信開発株式会社の社員が、個人所有するパソコンがウィルス感染したため。ファイル共有ソフト「Winny」を介してネットワーク上に流出。
現在のところ、流出した顧客情報の不正使用などの二次被害は確認されていないとしている。





■ ソフトバンク関連会社が運営する競馬情報サイトでシステム障害 - 個人情報が閲覧可能に
http://www.security-next.com/011257.html


■ 2件の個人情報流出事故を発表（神奈川県）
https://www.netsecurity.ne.jp/1_14115.html
　神奈川県は9月28日および10月6日、個人情報流出事故をそれぞれ発表した。




■ チラシ配布中に鞄が盗難、顧客情報含むリストを紛失 - 不動産仲介会社
http://www.security-next.com/011271.html

■ FBI長官、フィッシング詐欺への警戒を呼びかけ--本人もあわや被害に
http://japan.cnet.com/news/sec/story/0,2000056024,20401321,00.htm?ref=rss



■ 国際的なフィッシング詐欺組織を撲滅、米国とエジプト連携で
http://internet.watch.impress.co.jp/docs/news/20091008_320365.html

　FBIは7日、米国にある2つの銀行を狙った国際的なフィッシング詐欺を画策したサイバー犯罪者ら100人を、米国とエジプトで起訴したと発表した。
FBIでは「フィッシュフライ作戦（Operating Phish Phry）」としてフィッシング詐欺の撲滅を図っていた。


-----------------


■ 振り込め詐欺が依然多発、啓発活動を強化 - 全銀協
http://www.security-next.com/011286.html

■ 対策ソフトを使っていない人は「Security Essentials」を――MSが推奨 >>50,104
……セキュリティチームが無料対策ソフトを解説、「Windows Defenderを包含」

http://pc.nikkeibp.co.jp/article/news/20091008/1019283/?set=rss




■ 知れば納得！ セキュリティーソフト最新事情

第2回：シェアNo.1の進化点は？　ウイルスバスター最新版の強みを聞く

http://ascii.jp/elem/000/000/464/464147/

・コンポーネントの改良でパフォーマンスが向上
・レピュテーション、フィードバック、そして相関分析、3つの守りでパソコンを鉄壁ガード
・住所、名前まで暗号化出来るキーロガー対策も、MacにもTwitterなどを通じて脅威の手が伸びる


※トレンドマイクロ、初のWin／Mac両対応のウイルスバスターを発売 (9/2)
http://www.itmedia.co.jp/enterprise/articles/0909/02/news053.html
http://japan.cnet.com/news/sec/story/0,2000056024,20399328,00.htm?ref=rss

■ 大塚商会、Webサイトの脆弱性診断サービスを提供
http://www.itmedia.co.jp/enterprise/articles/0910/08/news085.html


■ ラック、情報セキュリティのeラーニングをネットで提供

http://www.itmedia.co.jp/enterprise/articles/0910/08/news046.html
http://www.security-next.com/011287.html



■ NTT com、仮想化ホスティングとストレージのクラウドサービスを提供
…回線込みの仮想マシン貸しサービス、2010年3月までは無償

http://www.itmedia.co.jp/enterprise/articles/0910/08/news078.html
http://itpro.nikkeibp.co.jp/article/NEWS/20091008/338602/

■ 道ですれ違いざまに拡散する不正プログラム
http://www.security-next.com/011283.html

「ドラゴンクエストIX 星空の守り人」が、7月はじめに携帯型ゲーム機「ニンテンドーDS」向けに発売されている無線機能を利用し、付近のユーザー同士がデータを気軽に交換できる「すれちがい通信」機能が話題だ。

しかし、こうしたゲーム機の進化の裏で、セキュリティの問題へ直面している。無線通信を通じて不正なデータが端末内部に侵入し、誤ってユーザーがデータへアクセスすると、ゲームの動作へ影響を及ぼすというのだ。

その原因となっているのが、改造データだ。データのコピーなど海賊版に用いられる「マジコン」と呼ばれる機器に対してゲーム業界では警戒を強めているが、
今回問題となっている不正データは、こうした機器により持ち込まれたと見られている。
実際には存在しない不正な地図が流通しており、そのような地図で遊んだ場合、正規ゲームへの影響を与えるという。
短距離とはいえ気軽にデータ交換が行えるゲームの特徴が原因となり、不正プログラムが拡散するやっかいな問題となっている。

「ニンテンドーDS」を狙ったウイルスは、4年前にトロイの木馬「Trojan.DSBrick」が確認されている。

□ 検索結果でPDFを表示--グーグルが新オプションを追加

http://japan.cnet.com/news/media/story/0,2000056023,20401309,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20091008_320259.html
http://www.itmedia.co.jp/enterprise/articles/0910/08/news029.html

グーグルは米国時間10月7日、同社検索エンジンの検索結果に、ユーザーが「Quick View」オプションをクリックすると、
ブラウザ内からフォーマット済みPDFファイルを表示できるオプションを追加したと発表した。



□ Googleブック検索訴訟、11月9日までに修正版の和解案提出へ >>24

http://japan.cnet.com/news/media/story/0,2000056023,20401308,00.htm?ref=rss
http://www.itmedia.co.jp/enterprise/articles/0910/08/news038.html

米裁判所判事が、Googleと出版社にブック検索の和解案を11月9日までに修正するよう命じた。修正版の和解案の最終審理は12月下旬か1月上旬になりそうだ。（ロイター）


□ グーグル、国内ストリートビューで初のエリア拡大
http://internet.watch.impress.co.jp/docs/news/20091008_320378.html?ref=rss

□ ECとの関係修復で一歩前進--MS法務担当者、「バロットスクリーン」承認を語る
http://japan.cnet.com/news/biz/story/0,2000056020,20401329,00.htm?ref=rss

欧州委員会（EC）が米国時間10月7日に発表した「バロットスクリーン（ユーザーがブラウザを選択できる画面）」」に関する一時的な合意について、マイクロソフト法務担当者が語った

□ マイクロソフトの欧州反トラスト法訴訟が収束へ
……ブラウザ競争に関する最終提案がECに受諾される模様

http://www.computerworld.jp/topics/ms/164269.html
http://internet.watch.impress.co.jp/docs/news/20091008_320271.html

-----------------


□ 米国の「Mac」所有世帯の85％は「Windows」ベースのPCも所有--NPD Group調査

http://japan.cnet.com/marketing/story/0,3800080523,20401142,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20091006_319774.html?ref=rss
http://www.itmedia.co.jp/news/articles/0910/06/news058.html


□ Apple、高度なマルチタッチ技術を特許出願　タブレットMacの憶測高まる
http://www.itmedia.co.jp/news/articles/0910/05/news059.html


□AT&TによるVoIPへの3G開放、iPhoneユーザーにとっては朗報だが―― >>125
http://www.itmedia.co.jp/news/articles/0910/08/news082.html


AT&Tが自社の携帯回線をiPhone向けVoIPアプリに開放するという決定はiPhoneユーザーやSkypeに歓迎されているが、AT&TとAppleにとっては厳しいものだ。

□ 社内でのSNS利用、過半数の大企業が禁止--米調査
http://japan.cnet.com/news/media/story/0,2000056023,20401303,00.htm?ref=rss

--------------

□ チャプリン廉価DVD販売差し止め確定　著作権有効、最高裁が初判断
http://www.itmedia.co.jp/news/articles/0910/08/news050.html


□ DVDコピーソフト「RealDVD」の販売差し止め命令に対しリアルネットワークスが控訴へ
http://japan.cnet.com/news/tech/story/0,2000056025,20401320,00.htm?ref=rss

-----------------

□ バッファロー、次世代規格USB3.0に対応したHDDを発売…一般ユーザーが購入できるUSB 3.0機器としては世界初

http://japan.cnet.com/marketing/story/0,3800080523,20401279,00.htm?ref=rss
http://www.itmedia.co.jp/news/articles/0910/08/news009.html


□ 話題を振りまくKindleが書籍市場全体を盛り上げる契機に？ >>127
http://pc.nikkeibp.co.jp/article/column/20091008/1019235/?set=rss


□ NVIDIAの次世代GPU「Fermi」--MacとWindowsもターゲットに
http://japan.cnet.com/special/story/0,2000056049,20401079,00.htm

NVIDIAが次世代GPUとして発表した「Fermi」は、スーパーコンピュータ向けとして宣伝されているが、「
Snow Leopard」や「Windows 7」などを高速化する働きもあるという。

■ MS、10月の月例パッチは計13件。SMBとIISの脆弱性にも対応
http://internet.watch.impress.co.jp/docs/news/20091009_320648.html?ref=rss
http://japan.internet.com/webtech/20091009/12.html?rss
http://japan.cnet.com/news/sec/story/0,2000056024,20401398,00.htm?ref=rss

マイクロソフトは、10月14日に公開を予定している月例セキュリティ更新プログラム（修正パッチ）の予定を公表した。
今回は、計13件の修正パッチを予定しており、脆弱性の最大深刻度は4段階で最も高い“緊急”が8件、2番目に高い“重要”が5件。
既に脆弱性情報が公開されており、セキュリティアドバイザリを公開しているSMBプロトコルの脆弱性とIISのFTPに関する脆弱性の2件についても、今回の月例パッチで修正を行うという。




■ Adobe Reader/Acrobatなどに未解決の脆弱性、米13日にパッチ公開
………Adobe ReaderとAcrobatに脆弱性が見つかり、この脆弱性を悪用したゼロデイ攻撃の発生も伝えられている。

http://www.itmedia.co.jp/enterprise/articles/0910/09/news017.html
http://internet.watch.impress.co.jp/docs/news/20091009_320720.html

Adobeによると、脆弱性が存在するのはReaderとAcrobatの9.1.3までのバージョンで、Windows、Mac、UNIXが影響を受ける。
この脆弱性を悪用した「限定的なターゲット型攻撃」はWindowsを標的にしているという。
ゼロデイ攻撃を回避するためにJavaScriptを無効にするなどの対策を紹介している。



■ セキュリティホール情報＜2009/10/09＞
https://www.netsecurity.ne.jp/1_14124.html

■ セキュリティホール情報＜2009/10/08＞
https://www.netsecurity.ne.jp/6_14114.html

■ MS、10月の月例パッチは計13件。SMBとIISの脆弱性にも対応
http://internet.watch.impress.co.jp/docs/news/20091009_320648.html?ref=rss
http://japan.internet.com/webtech/20091009/12.html?rss
http://japan.cnet.com/news/sec/story/0,2000056024,20401398,00.htm?ref=rss

マイクロソフトは、10月14日に公開を予定している月例セキュリティ更新プログラム（修正パッチ）の予定を公表した。
今回は、計13件の修正パッチを予定しており、脆弱性の最大深刻度は4段階で最も高い“緊急”が8件、2番目に高い“重要”が5件。
既に脆弱性情報が公開されており、セキュリティアドバイザリを公開しているSMBプロトコルの脆弱性(>>4)とIISのFTPに関する脆弱性の2件についても、今回の月例パッチで修正を行うという。


■ Adobe Reader/Acrobatなどに未解決の脆弱性、米13日にパッチ公開
………Adobe ReaderとAcrobatに脆弱性が見つかり、この脆弱性を悪用したゼロデイ攻撃の発生も伝えられている。

http://www.itmedia.co.jp/enterprise/articles/0910/09/news017.html
http://internet.watch.impress.co.jp/docs/news/20091009_320720.html

Adobeによると、脆弱性が存在するのはReaderとAcrobatの9.1.3までのバージョンで、Windows、Mac、UNIXが影響を受ける。
この脆弱性を悪用した「限定的なターゲット型攻撃」はWindowsを標的にしているという。
ゼロデイ攻撃を回避するためにJavaScriptを無効にするなどの対策を紹介している。


■ セキュリティホール情報＜2009/10/09＞
https://www.netsecurity.ne.jp/1_14124.html

■ セキュリティホール情報＜2009/10/08＞
https://www.netsecurity.ne.jp/6_14114.html

■ 海外特定サイトからのボット収集数が大幅減少、収集検体総数が半減 - CCC8月期まとめ
http://www.security-next.com/011276.html

サイバークリーンセンター（CCC）は、8月のボット検知状況を取りまとめた。
海外特定サイトからの収集数が大幅に減少したことから、収集検体総数は半減、検体種類数は約3分の1に減少した。



■ スパム配信に利用されるボット「TROJ_MAILBOT.GA」が2位に - トレンド週間ランキング
http://www.security-next.com/011301.html




■ 国内サイトを狙うフィッシング詐欺が7-9月期増加、JPCERT/CCが報告
http://www.itmedia.co.jp/enterprise/articles/0910/09/news081.html

■ 知れば納得！ セキュリティーソフト最新事情
第3回：ウイルス検出率99.9％のG Data、最新版の仕組みを聞く

http://ascii.jp/elem/000/000/463/463686/

・99.9％の検出率を叩き出す、秘訣は「パラレルエンジン」の搭載
　　・ワイルドリスに強いエンジン。そしてヒューリスティックやビヘイビアなどに強いエンジン。これで二つのパラレルエンジンなのですが、これに加えパンデミック監視を行って
　　感染を瞬時にブロックする「アウトブレイクシールド」というクラウド型の技術などを併用しています
　　・最新版の特徴はなんといっても「軽快さ」
　　・複数エンジンを別個に稼働させることでシステムの負担を軽減しています。また、安全なファイルのスキャンを飛ばす「ホワイトリスト」を導入しています。
・ネット犯罪は組織化、個人情報の盗み出しに特化
・空き巣が家のパソコンにキーロガーを仕掛けることも




■ 豊富なバックアップでPCを守るTrue Image Home 2009
……近日、Windows 7対応予定

http://ascii.jp/elem/000/000/466/466988/

■ MS、「Forefront Endpoint Protection 2010」のリリースを2010年後半に延期
http://japan.cnet.com/news/sec/story/0,2000056024,20401396,00.htm?ref=rss

マイクロソフトは、Windowsデスクトップおよびサーバ向けアンチマルウェア製品である「Forefront Endpoint Protection 2010」のリリースを
2010年後半に延期することを明らかにした。


■ Webアプリ開発者向け短納期の脆弱性診断（セキュアスカイ・テクノロジー）
https://www.netsecurity.ne.jp/10_14122.html


■ MIT、Webサイトのセキュリティを自動診断するツール"Resin"を開発
http://www.itmedia.co.jp/news/articles/0910/09/news020.html

■ 紙文書を暗号化し、機密データを守る「DocEncrypt V1.0」 - PFU
http://www.security-next.com/011288.html
http://www.itmedia.co.jp/enterprise/articles/0910/08/news005.html



■ 新種ウイルスを捕獲する“人柱型”ハニーポット，フォティーンフォティが発売
http://itpro.nikkeibp.co.jp/article/NEWS/20091009/338667/

Webサイトを巡回し，ウイルスにわざと感染する“人柱”方式で新種ウイルスを捕獲する。


■ HDE、中小企業向けメールセキュリティアプライアンスを投入、エフセキュアエンジンを採用
http://www.itmedia.co.jp/enterprise/articles/0910/07/news002.html
https://www.netsecurity.ne.jp/10_14119.html

■ 流入者対策ステッカー交付請求書が所在不明、誤廃棄の可能性 - 大阪府
http://www.security-next.com/011290.html

■ 児童の個人情報含むUSBメモリや答案用紙が車内から車上荒らしで盗難 - 横浜の市立小学校
http://www.security-next.com/011272.html

■ スクーターの足元においた個人情報入り鞄を移動中に紛失 - 津市の小学校教諭
http://www.security-next.com/011298.html


-------------------



■ アドビなど4社、違法コピーの青森県弘前市と総額約823万円で和解
http://www.rbbtoday.com/news/20091009/62934.html

■ エクササイズDVD「コアリズム」の海賊版DVDを販売した男性逮捕
http://internet.watch.impress.co.jp/docs/news/20091009_320625.html


■オンライン雑誌閲覧サイト「コルシカ」、一時サービス縮小へ
………日本雑誌協会から中止要請「無許諾スキャンは違法」

http://internet.watch.impress.co.jp/docs/news/20091009_320745.html?ref=rss
http://japan.cnet.com/venture/news/story/0,3800100086,20401440,00.htm?ref=rss

■ 10月08日のWeb改竄情報
https://www.netsecurity.ne.jp/9_14116.html

■ 「Web of Trust」の「Google Chrome」向け拡張機能が登場--ネット活動がより安全に
http://builder.japan.zdnet.com/news/story/0,3800079086,20401411,00.htm?ref=rss

ユーザーがサイトの信頼性を評価し、またほかの人がどう評価したかを確認するプロジェクト「Web of Trust」（WOT)を利用する拡張機能が、
IE、Firefoxに加え、「Google Chrome」でも使えるようになった。




■ 管理用LANを独立させる （サーバー仮想化 現場の運用法：（ITpro）
http://itpro.nikkeibp.co.jp/article/COLUMN/20091002/338256/



■ VerizonとMcAfeeが戦略的提携，クラウド型セキュリティ・サービスを共同開発へ（ニュース）
http://itpro.nikkeibp.co.jp/article/NEWS/20091009/338658/

両社の製品やサービスを相互で活用するほか，クラウド・コンピューティングを利用した次世代マネージド・セキュリティ・サービスの開発でも協力する。

□ Googleストリートビュー、国内初のエリア拡大　名古屋や沖縄も (>>138)
http://www.itmedia.co.jp/news/articles/0910/09/news072.html


□ 「Google Chrome」も3Dグラフィックス規格「WebGL」を採用へ
http://japan.cnet.com/news/media/story/0,2000056023,20401412,00.htm


□ YouTube買収額決定の経緯とグーグルの意図---明かされた10億ドルの上乗せ
http://japan.cnet.com/special/story/0,2000056049,20401305,00.htm


□ 米国の「Google Mobile Search」に検索ツール追加
http://internet.watch.impress.co.jp/docs/news/20091009_320621.html


□ Googleの検索数からインフルエンザの流行規模を推定、日本も対応
http://internet.watch.impress.co.jp/docs/news/20091009_320424.html?ref=rss


□ グーグル幹部、さらなる事業拡大に向けて強い意欲
………大規模企業向けにサービスを開発し、消費者にも提供

http://www.computerworld.jp/topics/google/164309.html?RSS


□ Google，Ajaxで生成された動的Webコンテンツを検索可能にする方法を提案
http://itpro.nikkeibp.co.jp/article/NEWS/20091009/338604/

>>126
□ 検証：ネットブック＋Windows 7 Starter
http://www.atmarkit.co.jp/fwin2k/win7/03netbook/03netbook_01.html


□ Windows 7登場でPCの売れ行きは？　「大きくは増えない」とMSバルマーCEO
http://www.itmedia.co.jp/news/articles/0910/08/news054.html


□ ここが変わった！ 早わかりWindows 7
第6回 Windows 7ではメールやフォトギャラリー、インスタント・メッセンジャーが削除された
http://ascii.jp/elem/000/000/466/466073/

----------------------------

□ 「Windows 8」「Windows 9」は128ビット版も登場か
http://www.itmedia.co.jp/news/articles/0910/09/news032.html


□ クライアントレンダリングとマルチモニタが大幅強化
………Windows Server 2008 R2のリモートデスクトップサービス機能トップ10（その2）

http://techtarget.itmedia.co.jp/tt/news/0910/09/news01.html


□ MS、PCバンドル用に機能限定版の「Office Starter 2010」を提供

http://internet.watch.impress.co.jp/docs/news/20091009_320687.html?ref=rss
http://www.itmedia.co.jp/news/articles/0910/09/news023.html
http://pc.nikkeibp.co.jp/article/news/20091009/1019341/?set=rss

標準のOffice 2010と比べると、機能が基本的なものに限定されるほか、広告が表示されるという。 日本での提供予定はなしの予定

□ iPhone OS 3.1.2登場　スリープ解除の問題を解消
http://ascii.jp/elem/000/000/466/466841/
http://japan.cnet.com/news/tech/story/0,2000056025,20401393,00.htm?ref=rss

* iPhoneがときどきスリープ状態から解除されなくなる問題を解決
* 携帯電話ネットワークサービスがときどき中断されて再起動が必要になる問題を解決
* ビデオストリーミング中にときどきクラッシュするバグを解決



------------------------------

□ 2012年、AndroidがiPhoneを追い越して、Symbianに次いで2位に――Gartner予想
http://www.itmedia.co.jp/news/articles/0910/08/news079.html



□ 「DellがAndroid携帯を立ち上げ」の報道
………Dellが早ければ2010年初めにタッチスクリーンとカメラ搭載のAndroid携帯を米国に投入すると報じられている。

http://www.itmedia.co.jp/news/articles/0910/08/news027.html
http://www.computerworld.jp/news/mw/164209.html?RSS

□ 「ネットはもうからないという幻想、壊したい」　ドワンゴ川上会長が語る、ニコ動のこれまでと今
http://www.itmedia.co.jp/news/articles/0910/09/news049.html


□ TwitterがMicrosoft、Googleと提携交渉　検索につぶやきを取り込み
http://www.computerworld.jp/news/sw/164409.html?RSS
http://www.itmedia.co.jp/news/articles/0910/09/news021.html

Web検索エンジンにつぶやきを取り込むべく、TwitterとGoogle、Microsoftが協議している。提携によりTwitterは数百万ドルを受け取る可能性がある。（


□ Twitter、数時間にわたりまたダウン――サーバでのバグが原因
http://www.itmedia.co.jp/enterprise/articles/0910/09/news015.html


□ 米StumbleUponがデザインを一新、検索・ソーシャル機能強化
http://internet.watch.impress.co.jp/docs/news/20091009_320646.html

□ 米Twitter、日英以外の多言語化推進を発表
http://internet.watch.impress.co.jp/docs/news/20091009_320619.html



□ 10代のネット利用を追う
子どものケータイ利用、「ちょっと待って」の習慣を。千葉大・藤川大祐准教授に聞く
http://internet.watch.impress.co.jp/docs/column/teens/20091008_320238.html

□ ブラウザプラグイン特許のEolas、AdobeやGoogle、Adobe、eBay, Sun Yahoo!など20社以上を提訴
http://www.itmedia.co.jp/news/articles/0910/07/news030.html


□ OpenIDでクレジット決済まで可能に、GMOペイメントゲートウェイが年内開始
http://japan.cnet.com/venture/news/story/0,3800100086,20401347,00.htm?ref=rss


□ 山谷剛史のマンスリー・チャイナネット事件簿
中国政府、違法音楽ダウンロード禁止を明確に　ほか
http://internet.watch.impress.co.jp/docs/column/m_china/20091008_320245.html

-----------------------


□ 9月のブラウザ市場、「IE」競合4製品がシェア増加 >>80
http://japan.cnet.com/marketing/story/0,3800080523,20401156,00.htm?ref=rss

9月のブラウザ市場は、「Internet Explorer」（IE）と競合する4製品が軒並み前月よりシェアを伸ばし、IEは全体としてシェアを下げた。


□ Firefox高速化テクニック8つ
http://journal.mycom.co.jp/news/2009/10/06/017/index.html


□ IE 6で泣かないための、9つのCSSハック
http://www.atmarkit.co.jp/fwcr/design/benkyo/csshack01/01.html

( ；∀；)ｲｲｽﾚﾀﾞﾅｰ

★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　☆
★　☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★
☆　★ftp://ftp.symantec.com/public/japanese/trialware/nis2010/nis10tbjp.exe　　.☆ ☆
★　☆ftp://ftp.symantec.com/public/japanese/trialware/nis2009/nis091600jp.exe .★ ★
☆　★ftp://ftp.symantec.com/public/japanese/trialware/nis2008/nis081500jp.exe .☆ ☆
★　☆ftp://ftp.symantec.com/public/japanese/trialware/nis2007/nis07100jp.exe　 ★ ★
☆　★ftp://ftp.symantec.com/public/japanese/trialware/nis2006/nis06900.exe　　 ☆ ☆
★　☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★
☆　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　☆
★　☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★
☆　★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆ ☆
★　☆★ftp://ftp.symantec.com/public/japanese/hotfix/sonar/jp_hotfix_2.0.exe .☆★ ★
☆　★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆ ☆
★　☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★
☆　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　☆
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★

過疎スレｗｗｗｗｗ

IOBit Steals Malwarebytes' Intellectual Property
http://www.malwarebytes.org/forums/index.php?showtopic=29681&pid=152610&st=0？entry152610

シグネチャをパクっていたらしい。

　

>>158
IOBitの公式フォーラムやWildersSecurityみたら、IOBitってアダルトサイト
まで持ってるんだね

公式フォーラムより
>Do u also have porn on your main website???
>(There u go pussy cat)
>I must admit I am rather suprised to find this on your servers; but its just the kind of thing that doesn' t go with security program servers
>Warning:
>Adult Content:
>iobit.com/porn-games

ほかに
ttp://www.iobit.com/naruto-hentai.html
なんてのもあるらしい

TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
http://japan.cnet.com/news/sec/story/0,2000056024,20403071,00.htm

Flashがコンテンツ投稿サイトを危険にさらす？　セキュリティ企業が指摘
http://www.itmedia.co.jp/news/articles/0911/16/news011.html

Internet Explorer の脆弱性により、リモートでコードが実行される
ttp://www.microsoft.com/japan/technet/security/advisory/977981.mspx

.

セキュリティにクラウドの闇、Amazon EC2悪用の総当たり攻撃も -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20091208_334134.html?ref=rss

.

http://pc11.2ch.net/test/read.cgi/sec/1253598968/l50

http://pc11.2ch.net/test/read.cgi/sec/1253598968/l50

New Adobe Reader and Acrobat Vulnerability
ttp://blogs.adobe.com/psirt/2009/12/new_adobe_reader_and_acrobat_v.html

　

　

JR東日本のサイト、不正アクセスにより改ざん被害
ttp://www.rbbtoday.com/news/20091223/64646.html

　

最も軽いセキュリティ対策ソフトは？　パフォーマンス比較結果公開 -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20091224_339273.html

年末年始は「タコイカウイルス」にも注意、重要ファイルを上書き -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20091224_339289.html

　

　

　

【社会】信越放送ホームページ、不正アクセスされ改ざん　閲覧者のパソコンがウイルス感染した可能性
http://tsushima.2ch.net/test/read.cgi/newsplus/1262009398/

　

　

ＪＲ東サイト改ざんウイルス、ホンダなども被害
http://www.yomiuri.co.jp/national/news/20100105-OYT1T00745.htm

【失態】『アメーバ』サイトを見ただけでウイルス『トロイの木馬』感染の可能性アリ / アメーバ＋ノートンの共同サイトがウイルス感染
http://tsushima.2ch.net/test/read.cgi/newsplus/1262855927/

　

不正アクセス容疑で捜査＝企業のHP改ざん−被害相談相次ぐ・警視庁

大手企業のホームページ（HP）が改ざんされる被害が相次いでいる問題で、
警視庁ハイテク犯罪対策総合センターが、
不正アクセス禁止法違反容疑で、捜査を始めたことが8日、
捜査関係者への取材で分かった。
http://headlines.yahoo.co.jp/hl?a=20100108-00000078-jij-soci

Adobe Reader/Acrobatの脆弱性修正版、米国時間1月12日公開
http://internet.watch.impress.co.jp/docs/news/20100108_341267.html?ref=rss

　

　

米グーグル、昨年のサイバー攻撃で中国事業からの撤退検討
http://jp.reuters.com/article/topNews/idJPJAPAN-13309520100113

　

　

　

ドイツやフランスの政府機関、「IEの利用中止」を推奨
グーグルなどへの攻撃に脆弱性が悪用、「パッチ適用までは別ブラウザーを」
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100120/343477/

トロイの木馬「Mebroot」が再び拡散
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20100118/343296/?ST=security

Internet Explorerのセキュリティ更新の事前告知 (定例外)
ttp://blogs.technet.com/jpsecurity/archive/2010/01/20/3306937.aspx

Windows カーネルの脆弱性 (アドバイザリ 979682)
ttp://blogs.technet.com/jpsecurity/archive/2010/01/21/3307203.aspx

アラート/アドバイザリ：トレンドマイクロURLフィルタリングエンジンにおけるバッファオーバーフローの脆弱性について
ttp://esupport.trendmicro.co.jp/Pages/JP-2075830.aspx

>>194
> Internet Explorerのセキュリティ更新の事前告知 (定例外)
> ttp://blogs.technet.com/jpsecurity/archive/2010/01/20/3306937.aspx
パッチｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

　

　

RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース
ttp://service.real.com/realplayer/security/01192010_player/ja/

良スレ保守

アメーバブログは本当に危険です。
今日私は自分のブログを開いただけで｢トロイの木馬｣に感染しました。
ウイルス除去を終わらせてからアメブロ退会の理由欄にウイルス感染を書いて退会してきましたが、
検索をしてみると私以外にも感染者が多数いる模様。
正月の芸能人のパースワード騒ぎの後だけにイメージダウンを避けて、
アメブロの反応が鈍い。
かなり広がっている可能性があるので、注意することをお勧めします。

> パースワード

＞ありがとうございます。
一応危険な物は変更しましたし、どうでも良いものはこれを機会に整理しようと思ってます。
無線で使っているサブ的なパソコンだったのが幸いでした。

JPCERT/CC
FTP アカウント情報を盗むマルウエアに関する注意喚起
ttp://www.jpcert.or.jp/at/2010/at100005.txt

「バレンタインデー便乗スパム」が早くも出現 - ニュース：ITpro
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100203/344118/

情報処理推進機構：情報セキュリティ：ウイルス・不正アクセス届出状況について（2010年1月分）
今月の呼びかけ「 "ガンブラー" の手口を知り、対策を行いましょう 」
ttp://www.ipa.go.jp/security/txt/2010/02outline.html

マイクロソフト セキュリティ アドバイザリ (980088)
Internet Explorer の脆弱性により、情報漏えいが起こる
ttp://www.microsoft.com/japan/technet/security/advisory/980088.mspx

Firefox 用のアドオン、Sothink Web Video Downloader 4.0、
および Master Filer の全バージョンに、トロイの木馬
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/02.html#20100207_mozilla

GNU gzipに脆弱性、1.4リリース　-ｽﾗｯｼｭﾄﾞｯﾄｼﾞｬﾊﾟﾝ
http://slashdot.jp/security/10/02/05/0743222.shtml

>>210
これだね。
http://www.debian.org/security/2010/dsa-1974
Debian セキュリティ勧告　DSA-1974-1 gzip -- 複数の脆弱性
報告日時: 2010-01-20

VISAを騙るフィッシング(2010/2/8)
ttp://www.antiphishing.jp/alert/alert1043.html

AdobeがFlash Playerの脆弱性を放置、責任者が「過ち」を認める
http://www.itmedia.co.jp/enterprise/articles/1002/09/news020.html

FFFTPにマスターパスワード機能が追加
ttp://www2.biglobe.ne.jp/~sota/ffftp.html

JPCERT/CC Alert 2010-02-10
2010年2月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起
ttp://www.jpcert.or.jp/at/2010/at100006.txt

US-CERT: Vulnerability Note VU#869993
Panda Security ActiveScan fails to properly validate downloaded software
ttp://www.kb.cert.org/vuls/id/869993

Firefox用アドオンにトロイの木馬、1種類は誤検知と判明
ttp://internet.watch.impress.co.jp/docs/news/20100210_348236.html
「Sothink Web Video Downloader」のバージョン4.0については誤検知で、
トロイの木馬は含まれていないことが判明。

「Adobe Reader」と「Flash Player」に深刻な脆弱性--アドビが警告
ttp://japan.cnet.com/news/sec/story/0,2000056024,20408437,00.htm

Security update available for Adobe Flash Player
ttp://www.adobe.com/support/security/bulletins/apsb10-06.html

Adobe Flash Player 10.0.45.2
ttp://get.adobe.com/jp/flashplayer/

ttp://jvn.jp/cert/JVNVU869993/
JVNVU#869993
Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題

概要
Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在します。
影響を受けるシステム

* as2stubie.dll 1.3.3.0 より前のバージョン

まったく実害なさそうだな

　

ブルースクリーンはマルウェアが原因か、「MS10-015」の配布中止 - ITmedia News
http://www.itmedia.co.jp/news/articles/1002/14/news002.html

AdobeがFlash Playerの脆弱性に対処、ReaderとAcrobatの更新版は16日にリリース - ITmedia News
http://www.itmedia.co.jp/news/articles/1002/15/news021.html

Security updates available for Adobe Reader and Acrobat
ttp://www.adobe.com/support/security/bulletins/apsb10-07.html

ニュース：ITpro
「日本語で偽のウイルス警告」懼懼19言語に対応した「偽ソフト」出現
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100215/344541/?ST=security

firefox/3.0.X 3.5.X でセキュリティFix
ttp://mozilla.jp/firefox/3.0.18/releasenotes/
ttp://mozilla.jp/firefox/3.5.8/releasenotes/

「Thunderbird 3.0.2」公開、脆弱性修正やMac版の不具合修正
ttp://internet.watch.impress.co.jp/docs/news/20100226_351603.html

Adobe、「Download Manager」の深刻な脆弱性を修正
ttp://internet.watch.impress.co.jp/docs/news/20100225_351159.html

mixiアプリ運営元サーバに改ざん　350万人利用の「マイミク通信簿」など停止
ttp://www.itmedia.co.jp/news/articles/1002/26/news078.html

Microsoft、ボットネット「Waledac」の通信遮断で「大きな成果」
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100226/345119/?ST=security

【大紀元】情報窃盗機能やウィルス詐称、落し穴の中国製ウイルスソフト［02/26］
http://yutori7.2ch.net/test/read.cgi/news4plus/1267161642/
ttp://www.epochtimes.jp/jp/2010/02/html/d21226.html

>>230
ソースとして大紀元はいかがなものかと

脆弱性対策情報データベースのソフトウェアインタフェースを公開
ttp://www.ipa.go.jp/security/vuln/press/201002_myjvn_api.html

JVNVU#612021
Internet Explorer において VBScript および Windows Help を使用する際に
任意のコードが実行される脆弱性
ttp://jvn.jp/cert/JVNVU612021/

JPCERT コーディネーションセンター
電子メールソフトのセキュリティ設定について
ttp://www.jpcert.or.jp/magazine/security/mail/index.html

MS10-015のマルウェア感染PC以外への配信再開
ttp://blogs.technet.com/jpsecurity/archive/2010/03/03/3316500.aspx

Panda Security Japan ブログ
史上最大規模、Mariposaボットネットの摘発
ttp://pandajapanblogs.blogspot.com/2010/03/mariposa.html

「スクリプトを無効にしても防げない」、新たな「ガンブラー」出現
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100304/345314/?ST=security

登録制開始に合わせ、mixiを偽った迷惑メールが増加？
ttp://www.rbbtoday.com/news/20100304/66108.html

Operaブラウザに深刻な脆弱性、パッチは未公開
ttp://www.itmedia.co.jp/enterprise/articles/1003/05/news014.html

「マイミク通信簿」開発元サーバー改ざん、mixiプロフ閲覧で感染
ttp://internet.watch.impress.co.jp/docs/news/20100305_353025.html

VLC Media Player Bookmark Creation Crafted File Handling Memory Corruption
ttp://osvdb.org/show/osvdb/62728

Windowsのセキュリティ機能「DEP」を回避する新手法が公開される
ttp://www.computerworld.jp/topics/vs/175929.html?RSS

“ボット40万台、ピーク・トラフィック124Gbps”の大規模DDoS攻撃にどう対処したか
ttp://www.computerworld.jp/topics/vs/176129.html

「検索結果はPDF、クリックすると危険なHTML」、検索サイト悪用の新攻撃
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100308/345515/?ST=security

止まらないGumblarへの対策を考える
進化し続けるドライブバイ・ダウンロード攻撃
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20100309/345583/?ST=security

ウイルス対策ソフト「BitDefender」のアップデートでWindowsがダウン…再起動不能との苦情も多数
http://tsushima.2ch.net/test/read.cgi/news/1269336807/

マイクロソフト セキュリティ情報の事前通知 - 2010 年 3 月 (定例外)
Internet Explorer 緊急 リモートでコードが実行される
ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-mar-ans.mspx

FFR Blog Zeus Botnet
ttp://blog.fourteenforty.jp/blog/2010/03/zeus-botnet.html

ファイアウォールに“抜け穴”を作る新たな攻撃手法を専門家が考案
NICのファームウェアを不正に書き換える手口で
ttp://www.computerworld.jp/topics/vs/177909.html
関連
ttp://www.kb.cert.org/vuls/id/181737
ttp://www.kb.cert.org/vuls/id/512705

>>247
キタ。

Javaアップデート来てます。
ttp://www.oracle.com/technology/deploy/security/critical-patch-updates/javacpumar2010.html

「ファイルを開くだけでプログラム実行の恐れ」、PDFの危険な仕様
脆弱性がなくても被害に遭う、閲覧ソフトによっては警告が出ない
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100401/346544/?ST=security

なんじゃそりゃ！

>こういった危険を防ぐ方法の一つとしてエフセキュアでは、WebからPDFファイルをダウンロードしないことを挙げている。

いやいや・・・
企業のPDFファイルを改竄するウィルスでも出回られたら乙るな

「実行前にダイアログを表示しない」のはバグではないかも知れないけど脆弱性で、
脆弱性がなくても・・・という表現は違うと思うんだな。

_________________________
　　　　＜○√
　　　　　‖　
　　　　 くく
しまった！これは糞アニメだ！
オレが実況しているうちに逃げろ！

マイクロソフト セキュリティ情報の事前通知 - 2010 年 4 月
ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-apr.mspx
日本のセキュリティチーム, 2010.04.09
2010年4月14日のセキュリティリリース予定 (月例)
ttp://blogs.technet.com/jpsecurity/archive/2010/04/09/3324038.aspx

Security Advisory for Adobe Reader and Acrobat
Release date: April 8, 2010
ttp://www.adobe.com/support/security/bulletins/apsb10-09.html

Oracle Java SE and Java for Business Critical Patch Update Advisory - March 2010
(Oracle, 2010.03.30)
ttp://www.oracle.com/technology/deploy/security/critical-patch-updates/javacpumar2010.html
Java 新版登場。27 種類の欠陥が修正されている。

Recommend Removing RSA Security 1024 V3 root certificate authority
(mozilla.dev.security.policy, 2010.04.03)
Mozilla 製品に組み込まれているルート証明書 RSA Security 1024 v3 は、 RSA からのものでも VeriSign からのものでもないから削除すべき、という話。
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/04.html#20100407_moz

JVNVU#570177
Foxit Reader に任意のコード実行が可能な脆弱性
ttp://jvn.jp/cert/JVNVU570177/index.html
対策方法
アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

VMware各製品に脆弱性。対象者はupdateを。

VMware Security Announcements security-announce at lists.vmware.com
Fri Apr 9 02:20:09 PDT 2010
[Security-announce] VMSA-2010-0007 VMware hosted products, vCenter Server and ESX patches resolve multiple security issues
ttp://lists.vmware.com/pipermail/security-announce/2010/000090.html

>>259
kjmは案の定だんまりだが、その証明書は本物のRSA製（ただし引退済み）であることが確認された。
なのでセキュリティ侵害とかそういうことではない。

>>262
はじめちゃんをイジメないで

デジカメ板でもう1月近くもモリタポで大量連続コピペで2ちゃんデジカメ板スレッドを
荒して大迷惑、ヲ・ヲォ〜レ様の自前スレだけが最高だ、書き込めないのか?
おれのスレは宇宙最高のセキュリティを誇る、意見は許さん、リンクやコピペなどやれるものなら
やってみろ!と豪語しているキチガイコテハン君の板。本当にここは難攻不落
なのか?　エロ情報などはなむけは出来るのであろうか

http://jbbs.livedoor.jp/bbs/read.cgi/computer/42600/1267851797/l100

JAVA Web Start に 0-day 欠陥、攻略 Web ページを閲覧すると任意のコードを実行される
(various, 2010.04.09)
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/04.html#20100412_JAVA

[0DAY] JAVA Web Start Arbitrary command-line injection - "-XXaltjvm" arbitrary dll loading (reversemode.com, 2010.04.09)
ttp://www.reversemode.com/index.php?option=com_content&task=view&id=67&Itemid=1

[Full-disclosure] Java Deployment Toolkit Performs Insufficient Validation of Parameters (Full-disclosure ML, 2010.04.09)
ttp://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2010.04/msg00133.html

>>265
PoCも出てるね。

JAVA 0-day あげ

java "0day"
ttp://seclists.org/funsec/2010/q2/57

JVN#98467259
一太郎シリーズにおける任意のコードが実行される脆弱性
ttp://jvn.jp/jp/JVN98467259/index.html

>>265
US-CERT に VU きますた。
Vulnerability Note VU#886582
Java Deployment Toolkit insufficient argument validation
ttp://www.kb.cert.org/vuls/id/886582

JVN にも来たね。
JVNVU#886582
Oracle Sun Java Deployment Toolkit に引数の検証処理に問題
ttp://jvn.jp/cert/JVNVU886582/index.html

想定される影響
細工された HTML ドキュメントを閲覧することで、遠隔の第三者によって、任意の JAR ファイルを実行される可能性があります。

対策方法
2010年4月13日現在、対策方法はありません。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで、本問題の影響を軽減することができます。

* 各ブラウザにて、Java Deployment Toolkit を無効にする
* ActiveX コントロールを無効にする

JREは影響を受けるのか受けないのか？
問題の javaws.exe はJREでもインストールされるんだが。

>>271
CNET Japan
「Java Web Start」に脆弱性--Windowsユーザーに研究者が警告
ttp://japan.cnet.com/news/sec/story/0,2000056024,20411906,00.htm
によれば「ブラウザでJavaプラグインを使用しない設定にしてもシステムを
攻撃から守れないという。」
とのことなので、アウトって事だと思う。
対策版が出るまでアンインストールしとくのが正解かね。

JVNVU#545953
複数のアンチウィルス製品に脆弱性

複数のアンチウィルス製品が影響を受ける可能性があります。
詳しくは各ベンダおよび CERT-FI が提供する情報をご確認ください。

CERT-FI Advisory on Antivirus Signature Evasion Using Archive Files
ttp://www.cert.fi/en/reports/2010/vulnerability343848.html

「訴えられたくなければ金を払え」　ユーザーを脅す新手のマルウェア出現
http://news.www.infoseek.co.jp/topics/comp/n_security2__20100413_3/story/itmedia20100413036enterprise/

JAVAねた。重複してるけどまとまってるんで。

Javaに未修正の脆弱性、Webページを閲覧するだけで攻撃を受けるおそれ
IE6/7/8や「Firefox」「Google Chrome」などWebブラウザー全般が対象
ttp://www.forest.impress.co.jp/docs/news/20100413_360951.html

Microsoft - 日本のセキュリティチームの Blog
2010年4月14日のセキュリティ情報 (月例)
ttp://blogs.technet.com/jpsecurity/archive/2010/04/14/3324844.aspx

US-CERT Technical Cyber Security Alert TA10-103C -- Adobe Reader and Acrobat Vulnerabilities
ttp://www.us-cert.gov/cas/techalerts/TA10-103C.html

Systems Affected

* Adobe Reader 9.3.1 and earlier 9.x versions
* Adobe Reader 8.2.1 and earlier versions
* Adobe Acrobat 9.3.1 and earlier 9.x versions
* Adobe Acrobat 8.2.1 and earlier versions

最新バージョンのAdobe Readerのダウンロード
Adobe Reader 9.3.2
ttp://get.adobe.com/jp/reader/?promoid=BPBQN

JVNTA10-103C
Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
緊急
ttp://jvn.jp/cert/JVNTA10-103C/index.html
Adobe から Adobe Reader および Acrobat 向けのアップデートが公開されました。

セキュリティアップデータの公開 APSB10-09：AcrobatおよびAdobe Reader
ttp://kb2.adobe.com/jp/cps/836/cpsid_83658.html

Javaに未修正の脆弱性、Webページを閲覧するだけで攻撃を受けるおそれ
http://www.forest.impress.co.jp/docs/news/20100413_360951.html
Internet Explorer で ActiveX コントロールの動作を停止する方法
http://this.is/ausgot/?id=forum/serious-new-java-flaw-affects-all-browsers-040910

本脆弱性は、Webブラウザーのセキュリティ設定でJavaScriptを無効化しても防御できないので注意。
対策としては、たとえば「Firefox」の場合はアドオン画面の［プラグイン］タブで“Java Deployment Toolkit”を無効化する必要がある。

　また、IEではWindows標準の「レジストリ エディタ」などのレジストリ編集ソフトを使用し、
ActiveXのクラスID“CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA”へ“kill bit”を設定する必要がある。
設定は以下のように行う。


1.“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility”を開く
2.新規キーを作成して名前を“{CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}”へ変更する（すでにある場合はそのキーを開く）
3.作成したキー内に“DWORD (32 ビット) 値”を新規作成して名前を“Compatibility Flags”へ変更する
4.値のデータを16進数で“00000400”へ変更する

【ワロタ】　ウイルスセキュリティZERO パソコンが起動しなくなる凄まじい不具合
http://tsushima.2ch.net/test/read.cgi/news/1271246113/

PCERT、新入社員向けセキュリティ教育用のPDF文書2種を無償公開
ttp://www.forest.impress.co.jp/docs/news/20100414_361236.html

JAVA 0-day対策版キタ？
ttp://java.sun.com/javase/6/webnotes/6u20.html

>>282
US-CERT や JVN の内容と何かピントがズレてるような気がする。
CERTの評価待ちだね。

自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当
http://journal.mycom.co.jp/news/2010/04/20/010/index.html

を〜怖っ。

ウイルススキャンの定義ファイル　DAT 5958のW32/Wecorl.a　誤検知について
ttp://www.mcafee.com/japan/announcement/100422_dat5958.asp

現象

定義ファイル(DAT):5958にアップデートした後にWindowsのシステムファイルであるC:\Windows\System32\svchost.exe を『w32/wecorl.a』として誤認検知して隔離してしまいます。
同誤認が発生し、svchost.exeが隔離された場合は次のような問題が発生することを確認しております。

* ブルースクリーンが発生して、再起動が繰り返される。
* ネットワーク接続ができなくなる
* USBが使用できなくなる
* リブートできなくなる

ttp://www.mcafee.com/japan/mcafee/support/announcement20100422.asp

おまいらSSLのサイトでもttpsとか書くわけ？

サポート切れOS使用企業のウイルス感染率、未使用企業の2倍
ttp://internet.watch.impress.co.jp/docs/news/20100422_363031.html

狙われるAdobe Readerの脆弱性、Web経由攻撃の5割が悪用
シマンテックが2009年のセキュリティ動向、Flash PlayerやIEも標的に
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100422/347359/?ST=security

拡大する「ZBOT」の脅威　「運び屋」が担う役割とは？
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20100417/347194/?ST=security

<<< JPCERT/CC WEEKLY REPORT 2010-04-21 >>>
■04/11(日)〜04/17(土) のセキュリティ関連情報
ttp://www.jpcert.or.jp/wr/2010/wr101501.html

McAfee誤検知問題に便乗、「ブラックハットSEO」で不正サイトに
ttp://internet.watch.impress.co.jp/docs/news/20100423_363295.html

米Symantecによれば、「McAfee」「5958」「DAT」といったキーワードで検索を行うと、
検索結果に偽セキュリティソフトを配布するサイトへのリンクが表示され、
これを閲覧するとマルウェアがインストールされる恐れがある。

もともと危ない情弱が地雷踏む自然現象を
ネガティブキャンペーンに使っても逆効果だし

マカフィー使ってる情弱がほざいてるよ(失笑)
情弱はお前だろカス

情強って自演だろ

VLC media player 1.0.5 down to 0.5.0 に脆弱性
修正版はまだ無い。

ttp://www.videolan.org/security/sa1003.html

Summary : Heap buffer overflow vulnerability in A/52, DTS
and MPEG Audio decoders
Invalid memory access in AVI, ASF, Matroska (MKV) demuxers
Invalid memory access in XSPF playlist parser
Invalid memory access in ZIP archive decompressor
Heap buffer overflow in RTMP access

FLAC File Format に脆弱性。
信頼できない flac ファイルは開かないように。

Multiple Vulnerabilities In .FLAC File Format and Various Media Applications
ttp://research.eeye.com/html/advisories/published/AD20071115.html

Overview:
eEye Digital Security has discovered 14 vulnerabilities in the processing of
FLAC (Free-Lossless Audio Codec) files affecting various applications.
Processing a malicious FLAC file within a vulnerable application could
result in the execution of arbitrary code at the privileges of
the application or the current user (depending on OS).

BitDefender Online Scanner 8 に脆弱性。
利用者はただちに update を。

BitDefender Online Scanner 8 Double Decode Heap Overflow
ttp://research.eeye.com/html/advisories/published/AD20071120.html

Vendor Status:
BitDefender has released an update mitigating this vulnerability in
the form of Oscan82.ocx. Users can download the updated
Online BitDefender Scanner Here:
ttp://www.bitdefender.com/scan8/ie.html

>>296-297 情報古すぎ！

gumblar.cnの登録延長
ttp://jvnrss.ise.chuo-u.ac.jp/csn/index.cgi?p=gumblar%2Ecn%A4%CE%C5%D0%CF%BF%B1%E4%C4%B9
「俗称？の元となった最初のドメイン、消えるのかなぁと思ってましたがとりあえずExpiration Dateが一年伸びてます。」だそうです。

サポート情報 : トレンドマイクロ
ウイルスパターンファイル 7.115.80 7.115.00 7.115.50 における誤警告情報
ttp://www.trendmicro.co.jp/support/news.asp?id=1401

tst

McAfee、Windows XP破壊問題で家庭／ホームオフィスユーザーの復旧費用を補償
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100427/347533/

<<< JPCERT/CC Alert 2010-04-28 >>>
いわゆる Gumblar ウイルスによって
ダウンロードされる DDoS 攻撃を行うマルウエアに関する注意喚起

JPCERT/CC では感染するマルウエアの中に新たに DDoS 攻撃を行うものが追加
された事を確認しました。
このマルウエアに感染すると、使用している PC が国内外の企業や組織に対
して、DDoS 攻撃を行う可能性があります。

>>303
ttps://www.jpcert.or.jp/at/2010/at100011.txt

<<< JPCERT/CC WEEKLY REPORT 2010-04-28 >>>
ttp://www.jpcert.or.jp/wr/2010/wr101601.html
■04/18(日)〜04/24(土) のセキュリティ関連情報
【1】Google Chrome に複数の脆弱性
【2】複数のサイボウズ製品にアクセス制限に関する脆弱性
【3】「2010年4月 Microsoft セキュリティ情報について」に関する追加情報
【4】VLC Media Player に複数の脆弱性
【5】C/C++ セキュアコーディングセミナー 2010 ＠福岡 のご案内
【6】お知らせ RSS 配信開始のお知らせ
【今週のひとくちメモ】Firefox のアドオンブロック機能について

スケアウェアで武装した新型トロイの木馬「Bugat」、巧妙さをRSAが解説
ttp://internet.watch.impress.co.jp/docs/news/20100427_364236.html
「一度、Bugatに感染すると発見するのも難しい」

結局どのアンチウィルスソフト使えばいいんだよ
http://tsushima.2ch.net/test/read.cgi/news/1272445232/86

ν速で検体テストやってるから参加してみ。

PDFに埋め込まれた全プログラムを無効化できるようになった「Foxit Reader」v3.3
プログラムを無断実行されるような未知の脆弱性が存在しても安全にPDFを閲覧可能
ttp://www.forest.impress.co.jp/docs/news/20100506_365660.html

Yahoo! Messengerを狙ったワームの亜種、Skypeも攻撃対象に
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100510/347840/?ST=security

FFR、ゼロデイ攻撃対策に特化した「yarai」シリーズの廉価版を発表
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100510/347881/?ST=security

「ツイートにわな、安易なフォローは禁物」懼懼Twitterの悪用に注意
IPAが注意喚起、ウイルスサイトなどに誘導される危険性
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100510/347819/?ST=security

Apple Safari window object invalid pointer vulnerability
ttp://www.kb.cert.org/vuls/id/943165

Secunia Advisory SA39766
Outlook Express / Windows Mail STAT Response Integer Overflow
ttp://secunia.com/advisories/39766

Microsoft - 日本のセキュリティチームの Blog
2010年5月12日のセキュリティリリース予定 (月例)
公開を予定しているセキュリティ情報は、2件 (緊急 2)となります。
ttp://blogs.technet.com/jpsecurity/archive/2010/05/07/3330983.aspx

ESET Smart Security / NOD32 Antivirus
LZH Processing Denial of Service
ttp://secunia.com/advisories/39736/

64bit版Windows 7などに脆弱性、MSがセキュリティアドバイザリを公開
ttp://internet.watch.impress.co.jp/docs/news/20100519_368086.html

「Webブラウザーは“痕跡”を残す」、8割のユーザーは追跡可能
ブラウザーが送信する情報で識別、プラグイン使用なら9割以上
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100520/348247/?ST=security

>>317関連
ほとんどのブラウザーで個人を識別できる“指紋”を残す、米EFFが警告
ttp://internet.watch.impress.co.jp/docs/news/20100518_367713.html

「現時点で個人を識別されにくくする絶対的な方法は存在しないが、
識別しにくくするための方法はあるという。1つはJavaScriptを無効にするか、
無効にするためのツール（例えばNoScriptなど）を使用すること、
2つめは匿名化ツール「TorButton」を使用することだ。
TorButton は多くのフィンガープリント手法に対して有効だったという。」

公開日：2010/04/13　最終更新日：2010/05/21
JVNVU#545953
複数のアンチウィルス製品に脆弱性
ttp://jvn.jp/cert/JVNVU545953/index.html

詳細情報

複数のアンチウィルス製品には、圧縮アーカイブの処理に問題があり、
悪意あるファイルが同梱されていることを検知できない脆弱性が存在します。

対策方法

アップデートする
各ベンダが提供する情報をもとに最新版にアップデートしてください。

Secunia Advisory SA39895
ClamAV PDF Processing Denial of Service Vulnerability
ttp://secunia.com/advisories/39895

ClamAV の PDF 処理に脆弱性。Dosが可能。
GIT repository では対処済みなので、
間もなく対策版がリリースされると思われるので、
利用者はリリースされ次第 update を。

Secunia Advisory SA39881
McAfee Email Gateway Web Access Security Bypass Vulnerability
ttp://secunia.com/advisories/39881

Impact Security Bypass
Where From local network
Solution Status Unpatched

Secunia Advisory SA39916
Kingsoft WebShield KAVSafe.sys IOCTL Handling Vulnerability

Impact Privilege escalation DoS
Where Local system
Solution Status Unpatched

OSVDB 64832 : McAfee Email Gateway Web Access Authentication Bypass

Location: Remote / Network Access
Attack Type: Authentication Management
Impact: Loss of Integrity
Solution: Solution Unknown
Exploit: Exploit Public

Firefox 3.6.3 に 0-day
ttp://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1986
ttp://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1987
ttp://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1988

人間をコンピューターウイルスに感染させる初の実験、英研究者が自身の体で -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20100527_369790.html

>>325関連

コンピュータウイルスが人体に与える恐怖、「最悪のデマ」と専門家が非難
http://www.itmedia.co.jp/enterprise/articles/1005/27/news024.html

「ネット全履歴もとに広告」総務省容認　課題は流出対策
ttp://news.goo.ne.jp/article/asahi/business/K2010052903560.html
　インターネットでどんなサイトを閲覧したかがすべて記録される。
初めて訪れたサイトなのに「あなたにはこんな商品がおすすめ」と宣伝される懼懼。
そんなことを可能にする技術の利用に、総務省がゴーサインを出した。

Secunia Advisory SA39925
Mozilla Firefox Error Handling Information Disclosure Vulnerability
ttp://secunia.com/advisories/39925/

Impact Exposure of sensitive information
Where From remote
Solution Status Unpatched

Secunia Advisory SA39934
Adobe Photoshop CS4 Multiple Vulnerabilities
ttp://secunia.com/advisories/39934/
Impact System access
Where From remote
Solution Status Vendor Patch

Secunia Advisory SA39882
Google Chrome Multiple Vulnerabilities
ttp://secunia.com/advisories/39882/

Impact Unknown
Security Bypass
Spoofing
Where From remote
Solution Status Unpatched

無料のMac用アプリケーションからスパイウェア--セキュリティ企業が警告
http://japan.cnet.com/news/business/story/0,3800104746,20414440,00.htm

フィッシング詐欺の新手口――「開いているタブが偽サイトに」
http://itpro.nikkeibp.co.jp/article/NEWS/20100527/348511/

　　　　　　　　　　　　　　　　　　　　　　　　　　[2010/05/27]

公開日：2010/06/01　最終更新日：2010/06/01
JVN#17293765
一太郎シリーズにおける任意のコードが実行される脆弱性
ttp://jvn.jp/jp/JVN17293765/index.html

対策方法
アップデートする
開発者が提供するアップデートモジュールを適用してください。
詳しくは開発者が提供する情報をご確認ください。

マイクロソフト セキュリティ情報の事前通知 - 2010 年 6 月
公開日: 2010年6月4日 | 最終更新日: 2010年6月4日
ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-jun.mspx

コンピュータウイルス・不正アクセスの届出状況[5月分]について
掲載日：2010年 6月 3日
独立行政法人情報処理推進機構
セキュリティセンター(IPA/ISEC)
ttp://www.ipa.go.jp/security/txt/2010/06outline.html
「 深刻化する偽セキュリティ対策ソフトの被害！ 」

いま一番危ないぜい弱性は何だ？
(日経 IT Pro, 2010.06.03)
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20100601/348706/

Adobe Reader のぜい弱性が最も攻撃を受けていることを確認しており、
注意が必要だと考えている。しかし、危険なぜい弱性が存在する
アプリケーションはこれだけではない。
今回はGumblar攻撃の被害に遭ったクライアントPCの被害発生原因を調査して
判明した、クライアントPCに放置されやすいぜい弱性について解説する。

ベリサイン、IE向けツールバー型ワンタイムパスワード生成ツール無償提供
http://journal.mycom.co.jp/news/2010/06/01/037/index.html

オープンなAndroid端末は携帯電話に比べてリスクが高まる - マカフィー
http://journal.mycom.co.jp/articles/2010/06/02/mcafee/index.html

シマンテックが警告、物好きハッカーがWindows 2000を攻撃対象に
http://www.computerworld.jp/topics/vs/183349.html

Flash Player, Adobe Reader and Acrobat に脆弱性
ttp://www.adobe.com/support/security/advisories/apsa10-01.html

>>340
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/06.html#20100606_Flash
「致命的な欠陥。 remote からの DoS、あるいは任意のコードの実行が可能。
Flash Player 10.1 RC、および Adobe Reader / Acrobat 8.x にはこの欠陥はない。
既に攻略ファイルが世に出ている模様。」

あちゃー。

Microsoft - 日本のセキュリティチームの Blog
2010年6月9日のセキュリティリリース予定 (月例)
ttp://blogs.technet.com/b/jpsecurity/archive/2010/06/04/3335699.aspx
「公開を予定しているセキュリティ情報は、10件 (緊急3 件、重要7件)となります。」

>>341
> >>340
> ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/06.html#20100606_Flash
続報。
「Windows / Mac / Linux 版 Flash Player 10.x については、
2010.06.10 に修正版を公開予定。
Windows / Mac / Linux 版 Adobe Reader / Acrobat 9.x については、
2010.06.29 に修正版を公開予定。」

Flash Player は良いとして Adobe Reader 29日まで待たせるのかよ！

Secunia Advisory SA40070
OpenOffice.org Data Manipulation and Code Execution Vulnerabilities
ttp://secunia.com/advisories/40070/
Two vulnerabilities have been reported in OpenOffice.org,
which can be exploited by malicious people to manipulate
certain data or compromise a user's system.

Solution
Update to version 3.2.1.

深刻度“High”の脆弱性8件などを修正した「Google Chrome」v5.0.375.70が公開
ttp://www.forest.impress.co.jp/docs/news/20100609_373045.html

MSが6月の月例パッチ公開、IEの“緊急”パッチなど計10件
ttp://internet.watch.impress.co.jp/docs/news/20100609_373014.html

>>340
fix版 Flash player 10.1.53.64 来ました。

http://www.mcafee.com/japan/home/announcement/20100427.asp
＞また日本のお客様に対しましても、下記に準じた補償をさせていただきます。
＞お手数ですが、2010年6月14日(月)までにマカフィー・テクニカルサポートセンターまで、ご連絡願います。

マカフィー、DAT5958問題の補償をさりげなく追加

<<< JPCERT/CC Alert 2010-06-11 >>>

Adobe Flash Player および Adobe Acrobat/Reader の脆弱性に
関する注意喚起

ttp://www.jpcert.or.jp/at/2010/at100015.txt

ttp://jvn.jp/cert/JVNVU486225/index.html
JVNVU#486225
Adobe Flash ActionScript AVM2 newfunction 命令に脆弱性
緊急

Adobe Flash 9 およびそれ以降では ActionScript 3 をサポートしており、
そのバイトコードは ActionScript Virtual Machine 2 (AVM2) によって実行されます。
細工された AVM2 newfunction 命令によって、任意のコードが実行される
可能性があります。

なお、本脆弱性を使用した攻撃活動が確認されています。

対策方法

アップデートする
Adobe が提供する情報をもとに Flash Player および Adobe AIR を最新版へ
アップデートしてください。

なお、Adobe Reader および Acrobat の更新は、2010年6月29日までに
公開される予定です。

Windows Live Bing
Google
この二大検索サイトについて同時期にセキュリティ問題が発生してたわけだな
GoogleはUNIX系陣営だからな
これのイベントエラーは気にしなくていい
今まさにｲﾝﾀｰﾈｯﾄ業界は基盤が乱れている時期だ

Windows XP,Windows Server 2003 に脆弱性

マイクロソフト セキュリティ アドバイザリ (2219475)
Windows のヘルプとサポート センターの脆弱性により、リモートでコードが実行される
公開日: 2010年6月11日
ttp://www.microsoft.com/japan/technet/security/advisory/2219475.mspx

圧縮・解凍用DLL「UNLHA32.DLL」が開発中止、作者はLZHの利用中止を呼びかけ
ttp://www.forest.impress.co.jp/docs/news/20100607_372729.html

OpenOffice.org にコード実行とセキュリティ回避の脆弱性
http://www.ns-labs.com/se003.php?pg=1&no=4880

OpenOffice.org 3.2.1 日本語版のダウンロード
http://ja.openoffice.org/download/

カスペの脆弱性スキャンで気づきますた

JVN#34729123
Explzh におけるバッファオーバーフローの脆弱性
ttp://jvn.jp/jp/JVN34729123/index.html

対策方法

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

Security Advisories for Firefox 3.6
ttp://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4
Fixed in Firefox 3.6.4
MFSA 2010-33 User tracking across sites using Math.random()
MFSA 2010-32 Content-Disposition: attachment ignored if Content-Type: multipart also present
MFSA 2010-31 focus() behavior can be used to inject or steal keystrokes
MFSA 2010-30 Integer Overflow in XSLT Node Sorting
MFSA 2010-29 Heap buffer overflow in nsGenericDOMDataNode::SetTextInternal
MFSA 2010-28 Freed object reuse across plugin instances
MFSA 2010-26 Crashes with evidence of memory corruption (rv:1.9.2.4/ 1.9.1.10)

アニメ等のキャラクターグッズを販売している「キャラアニ」でウイルス感染の可能性
tp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2273

adobe readerのパッチは出ているのかい？

>>359
出ているぜい

>>360
ありがとう、さっそくパッチ充てた

Security updates available for Adobe Reader and Acrobat
http://www.adobe.com/support/security/bulletins/apsb10-15.html

サイト改ざん告知
　　　 freeml（www.freeml.com）
　　　「GameBridge」サイト（g-bri.com）
　　　ふくびき.com（www.fukubiki.com）
　　　ポイントタウン（www.pointtown.com）
　　　ヤプログ！（www.yaplog.jp）
　　　壁紙.com（www.kabegami.com）
　　　北海道高齢者共同住宅事業所協議会　 Do−Hic（www.evanam.jp/dohic/）
■ 青山ブックセンター（2010年6月16日発表）
■GMOメディア（2010年6月4日発表）
■NON STYLE 井上裕介（2010年6月3日発表）
■NPO法人あいんしゅたいん（2010年5月23日発表）
■アイウォーク（2010年6月9日発表）
■アイル（2010年6月15日発表）
■アクタス（2010年6月22日発表）
■エヴァナム（2010年6月6日発表）
■エクセレント（2010年5月20日発表）
■オリエンタル酵母工業（2010年6月7日発表）
■キャラアニ（2010年6月14日発表）
■サザインベストメント（2010年6月14日発表）
■すすき野まごころ接骨院（2010年6月13日発表）
■スタジオ パレット（2010年6月11日発表）
■マイクロマガジン社（2010年6月23日発表）
■伊藤国際教育交流財団（2010年6月3日発表）
■天童グランドホテル舞鶴荘（2010年6月18日発表）
■田島ルーフィング（2010年5月25日発表）
■日創研石川経営研究会（2010年5月29日発表）
■日本ワムネット（2010年6月16日発表）

Windows 2000/XP SP2を使い続けるのは危険、間もなくサポート期間終了
http://internet.watch.impress.co.jp/docs/news/20100705_378729.html

YouTube のコメント欄に HTML インジェクションの脆弱性が存在することが明らかになったそうだ
http://slashdot.jp/it/10/07/06/0142250.shtml

Windoes2k WindowsXP mfc42.dll に脆弱性
ttp://osvdb.org/show/osvdb/66004
Microsoft Windows mfc42.dll CFrameWnd Class UpdateFrameTitleForDocument() Function Overflow

ttp://secunia.com/advisories/40298/
Secunia Advisory SA40298
Microsoft Windows MFC Document Title Updating Buffer Overflow

■またESET（NOD32）がトラブルなので下記リンクの要領で対処して下さい('A`)■


「ESET Smart Security」や“NOD32”にアップデート失敗の不具合、対処法が公開
ttp://www.forest.impress.co.jp/docs/news/20100706_378916.html

>ウイルス定義データベースを更新しようとすると“未登録の重大なエラー (0x101a)”といったエラーが表示され、
>アップデートに失敗するというもの。


※過去のトラブル例
http://pc11.2ch.net/test/read.cgi/sec/1278283529/9-15

ttp://jvn.jp/cert/JVNVU643615/index.html
JVNVU#643615
libpng に脆弱性

詳細情報
libpng には、細工された PNG ファイルを処理する際に
バッファオーバーフローが発生する脆弱性が存在します。

firefoxとかやばそげな…。

>>366
関連
米ＭＳ、「Ｗｉｎｄｏｗｓ」開発ツールの脆弱性を警告
ttp://www.yomiuri.co.jp/net/news/internetcom/20100707-OYT8T00546.htm

Windows 2000とXPに新たな脆弱性か？　MicrosoftがTwitterで速報
ttp://www.itmedia.co.jp/news/articles/1007/06/news020.html

>>368
libpng に脆弱性
http://www.security-next.com/013118.html

“クラウドウイルススキャン”技術を搭載した「KINGSOFT InternetSecurity 2011」

ttp://www.forest.impress.co.jp/docs/news/20100708_379373.html

＜中華経済＞インドのブラックリストに中国25社
http://netallica.yahoo.co.jp/news/130476

＞禁止の理由は不明だが、「スパイ機能が組み込まれている可能性がある」との見方もある。

ホビージャパンが運営するウェブサイト「とれたて！ほびーちゃんねる」が、不正アクセスにより改ざん被害に遭い、閲覧者にウイルス感染の可能性があることがわかった。
http://www.security-next.com/013171.html

「伝説のホテル」オンラインショップでSSL通信に不具合
http://www.security-next.com/013167.html

TIFFのライブラリに脆弱性 - 不正ファイルでコード実行のおそれ
http://www.security-next.com/013129.html

>>368
関連
PNG画像を扱うライブラリ「libpng」に、遠隔地からコードを実行される脆弱性
ttp://japan.cnet.com/news/sec/story/0,2000056024,20389396,00.htm

PNGのライブラリに脆弱性--Linux、Windows、Mac OS Xで影響も
ttp://japan.cnet.com/news/sec/story/0,2000056024,20070284,00.htm

結構やばい。

不正アクセスでカード情報5964件流出〜ネットショップ「トリタスフラワー」

　花を扱うネットショップ「トリタスフラワー」を運営するフィンチジャパン（東京都渋谷区）は8日、同ショップのサイトが
海外サーバーからの不正アクセスを受け、顧客のカード情報5964件が流出したと発表した。カードの不正利用による
被害も確認されているという。

　同社によると、6月 10日午前3時25分から同21日午前5時23分にかけて、中国と韓国のIPアドレスから
不正アクセスがあり、データベース上のクレジットカード情報を盗みとられた。

　流出した情報は、2008年3月4日から2010年6月21日の間に同ショップでクレジットカード決済を利用した
顧客のクレジットカード番号、氏名（ローマ字）、有効期限。注文後にキャンセルをして購入に至らなかった顧客や、
すでに退会済みの顧客も、カード情報がデータベースに残る設定となっていたため、流出の対象となっている。
住所、電話番号、メールアドレス、送付先情報は流出していないという。

「とれたて！ほびーちゃんねる」、SQLインジェクション攻撃受け改ざん



　アニメやフィギュア関連の情報サイト「とれたて！ほびーちゃんねる」を運営するホビージャパン（本社:東京都渋谷区）は9日、
同サイトがSQLインジェクション攻撃を受けて改ざんされたことを明らかにした。改ざんされていた期間に同サイトへアクセスしていた場合、
パソコンがウイルスに感染した可能性がある。

今回の誘導先サイトには、Windows XPとServer 2003の「Windowsのヘルプとサポートセンター」の脆弱性を突くコードが
仕掛けられていたとみられる。この脆弱性は14日に公開されるマイクロソフトの7月度月例セキュリティパッチで修正される予定

アドオンのセキュリティ脆弱性に関するお知らせ
http://mozilla.jp/blog/entry/5756/

Mozilla Sniffer
「Mozilla Sniffer」と呼ばれるアドオンが 6 月 6 日に AMO サイトへ登録されました。
このアドオンには、あらゆる Web サイトへ送信されるログインデータを傍受し、その
データをリモートサーバへ送信するコードが含まれていることが分かりました。
問題が発見されたのは 7 月 12 日で、ただちにサイトへの掲載が中止され、
ブロックリストへの追加が行われました。

CoolPreviews
「CoolPreviews」というアドオンのバージョン 3.0.1 に特権昇格の脆弱性が発見されました。
この脆弱性は特別に作り込まれたハイパーリンクが引き金となる可能性がありました。
このようなリンクにマウスカーソルを当てると、プレビュー機能がリモートの JavaScript コードを
ローカルのクローム特権で実行し、その結果ホストコンピュータを通じて管理された
攻撃スクリプトが起動されるおそれがありました。AMO では、3.0.1 とそれ以前のすべての
バージョンの掲載が中止され、開発者が問題報告を受けたその日に修正版がアップロードされ、
レビューを経て公開されました。

Winamp 5.58以前にmalicious crafted FLV file による任意のコード
実行の脆弱性。

5.581で解消。

ttp://secunia.com/advisories/40534/
Secunia Advisory SA40534
Winamp VP6 Content Parsing Integer Overflow Vulnerability

公開日：2010/07/16　最終更新日：2010/07/16
JVNVU#940193
ttp://jvn.jp/cert/JVNVU940193/index.html
Microsoft Windows のショートカットファイルの処理に脆弱性
緊急
概要
Microsoft Windows には、ショートカットファイルを表示することで任意のコードを
自動的に実行してしまう脆弱性が存在します。

マイクロソフト セキュリティ アドバイザリ (2286198)
Windows シェルの脆弱性により、リモートでコードが実行される
公開日: 2010年7月17日
ttp://www.microsoft.com/japan/technet/security/advisory/2286198.mspx

Finjan、マカフィーなどセキュリティ企業5社を特許侵害で提訴

現在はM86 Securityの傘下にあるセキュリティ企業Finjanが、同社の特許を侵害しているとして、
マカフィー、シマンテック、ウェブルート・ソフトウェア、ウェブセンス、ソフォスの5社を提訴した。
http://japan.zdnet.com/news/ir/story/0,2000056187,20416943,00.htm

>>381
[マイクロソフト セキュリティ アドバイザリ (2286198): Windows シェルの脆弱性により、リモートでコードが実行される]
http://www.microsoft.com/japan/technet/security/advisory/2286198.mspx
WebClientサービス を無効にすると良いらしい

>>383
この回避策を適用した後でも、リモートの攻撃者がこの脆弱性の悪用に成功して、Microsoft Office Outlook に標的のユーザーのコンピューターまたはローカル エリア ネットワーク (LAN) のプログラムを実行させる可能性がありますが、

Windowsに新たな脆弱性、ショートカットアイコン表示でコード実行の危険性
ttp://internet.watch.impress.co.jp/docs/news/20100720_381867.html

ショートカットのゼロデイ脆弱性狙うワーム - 監視制御システムのDBを攻撃
ttp://www.security-next.com/013514

ショートカットの検証を正しく行わない「Windowsシェル」の脆弱性について、
マイクロソフトは17日にアドバイザリを公表した。同社ではセキュリティ更新
プログラムの開発を進めているが、すでにゼロデイ攻撃が発生しており、
ワーム「W32.Stuxnet」が約60カ国で確認されている。

【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬〜MSがアドバイザリ公開
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2296

■Webベースでのドライブバイダウンロード攻撃への懸念

　現在の攻撃ツールとしては、USBなどのリムーバブルメディアが使われている。
メディアをパソコンにつなぐと自動的にショートカットのアイコンが表示されてしまい、
マルウェアに感染するという仕掛けだ。悪意ある細工をしたショートカットファイルは、
このようなローカルファイルだけではなく、LANなどの共有フォルダ内にも置くことが
できるので警戒が必要だ。
　また、攻撃を受けやすい共有フォルダとして見落としてはいけないのが、WebDAVを
サポートしているWebサーバーの場合だ。Webサイトのフォルダが Windowsの共有
フォルダとして機能しているため、インターネット上の共有フォルダが攻撃のターゲットに
なるおそれがあり、Webベースでのドライブバイダウンロード攻撃を受ける可能性が高い。

FireFox 3.5.11 3.6.7 登場

Firefox 3.6 セキュリティアドバイザリ
ttp://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html
Firefox 3.5 セキュリティアドバイザリ
ttp://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html

2010マーケットシェアリポート

ttp://www.oesisok.com/news-resources/reports/worldwide-antivirus-market-share-report%202010

MS、無償セキュリティソフト「Microsoft Security Essentials」v2ベータ版を公開

ttp://www.forest.impress.co.jp/docs/news/20100721_382121.html

http://www.security-next.com/013580
ソネットのIP電話で「なりすまし」による不正アクセス ? 原因は調査中

Windows Shellのゼロデイ脆弱性の概念実証コードが公開
サポートが終了したばかりのXP SP2、Windows 2000にも影響あり
ttp://www.computerworld.jp/topics/vs/187229.html

Safariブラウザで個人情報流出の恐れ、研究者が警告

Safariブラウザの「AutoFill」機能にセキュリティ上の問題があり、
氏名、電子メールアドレスなどの個人情報が流出する恐れがあるという。
http://www.itmedia.co.jp/news/articles/1007/23/news020.html

Firefox 3.6.8 登場
ttp://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html

Windows版のQuickTime Playerに脆弱性、最新版にも影響
ttp://internet.watch.impress.co.jp/docs/news/20100727_383564.html

この脆弱性は、QuickTimeがデバッグログファイルを処理する際に、
バッファオーバーフローの問題があるもの。極端に長いURLを含む
SMILファイルなどによって脆弱性の悪用が可能で、こうしたファイルを
参照するウェブページを閲覧した場合に任意のコードを実行させられる危険がある。

脆弱性は、QuickTime PlayerのWindows版の最新バージョン（7.6.6）にも影響があり、
現時点で修正パッチなどは提供されていない。
Secuniaでは、脆弱性の危険度を5段階で上から2番目に高い“Highly Critical”と
判定している。

Windows狙いの攻撃を防ぐ無料ツール、Sophosが提供

ショートカット処理に関する未解決の脆弱性を突いた攻撃からシステムを守るため
英Sophosが無料ツールをリリースした。

http://www.itmedia.co.jp/news/articles/1007/27/news014.html

同ツールは他社のウイルス対策ソフトと併用でき、「Microsoftの回避策のように
Windowsスタートメニューのショートカットをすべて真っ白にしてしまうこともない」
（Sophos研究者のグラハム・クルーリー氏）という。

>>396
http://www.sophos.com/support/knowledgebase/article/111570.html

"Currently, the tool protects only LNK files. PIF file support may be added in a later release."

Sophosのツールは現時点ではPIFには未対応

SQLインジェクション攻撃で個人情報1831人分流出〜GAME CITYに不正アクセス
ゲーム情報サイト「GAME CITY」を運営するコーエーテクモゲームス（本社：横浜市）は20日、
同サイトが複数回にわたる不正アクセスを受け、サイトに登録されていたユーザーの個人情報が漏えいしていたことを明らかにした。
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2300

インプレスビジネスメディア、バナー広告改ざんでウイルス感染の恐れ
http://internet.watch.impress.co.jp/docs/news/20100727_383557.html

改ざんされた広告が表示されていたのは19日23時22分から翌20日0時25分まで。
この間、同社が運営する「Think IT」「Web担当者Forum」「IT Leaders」「データセンター完全ガイド」「レンタルサーバー完全ガイド」の
いずれかにInternet Explorerでアクセスし、かつウイルス対策ソフトをインストールしていないユーザーは、ウイルスに感染した恐れがあるという。

G Data Software、ショートカット脆弱性対策ツールを無料提供

G Data Software株式会社は28日、Windowsのショートカットファイルに関する脆弱性を悪用するウイルスを発見するツール「G Data LNK Checker」を公開した。
http://internet.watch.impress.co.jp/docs/news/20100728_383830.html

G Data LNK Checkerは、既存のウイルス対策ソフトとは独立して作動し、ショートカットアイコンの表示をモニターし、アイコン表示によるコードの自動実行を防ぐ。

止まらぬサイト改ざん：訪問の心あたりはありませんか〜新規告知サイト14件
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2307

■クリムゾンテクノロジー（2010年7月29日発表）
■リトルハウス（2010年7月27日発表）
■柿安本店（2010年7月22日発表）
■インプレスビジネスメディア（2010年7月21日発表）
■旅工房（2010年7月20日発表）
■ハイパーネットワーク社会研究所（2010年7月16日発表）
■リビタ（2010年7月15日発表）
■富永貿易（2010年7月14日発表）
■太陽光発電協会（2010年7月13日発表）
■リム情報開発（2010年7月10日発表）
■ホビージャパン（2010年7月9日発表）
■タカヤ商事（2010年7月5日発表）
■大阪デジタルコンテンツビジネス創出協議会（2010年6月30日発表）

GnuPG 2.0.16 以前の署名検証部分に任意のコード実行の脆弱性。
1.x 及び 2.0.17 以降には脆弱性は無し。

ttp://secunia.com/advisories/38877/
ttp://lists.gnupg.org/pipermail/gnupg-announce/2010q3/000302.html

マイクロソフト セキュリティ情報 MS10-046 - 緊急
Windows シェルの脆弱性により、リモートでコードが実行される (2286198)

http://www.microsoft.com/japan/technet/security/advisory/2286198.mspx
http://www.microsoft.com/japan/technet/security/bulletin/ms10-046.mspx

不正アクセスで顧客のカード情報1万2191件流出〜ネットスーパー運営会社


　ネットスーパー事業を行うNEO BEAT（ネオビート、本社：大阪市中央区）は4日、運営するWebサイトが国内外の複数のサーバーから不正アクセスを受け、
顧客のクレジットカード情報1万2191件が流出したと発表した。

システム不具合で「長期使用製品安全点検制度」の所有者情報が消失 ? パナソニック
パナソニックは、顧客情報50件をシステムの設定ミスによる誤処理で消失したことを明らかにした。外部流出の可能性は否定している。（2010/08/05）

脱獄アプリなどと誘い、トロイの木馬に感染させるメールに注意
BitDefenderは、メールで「iPhone」のジェイルブレイク用アプリケーションなどとしてユーザーの気を引き、不正サイトへ誘導、
ウイルスへ感染させる攻撃が発生しているとして注意を呼びかけている。

「Windows 2000」利用者に早くも大きな試練 ? パッチなき「Windowsシェルの脆弱性」

Amazonの注文確認メールに見せかけたフィッシングが頻発 ? 米McAfeeが確認

電子政府総合窓口「e-Gov」で他者情報がダウンロードされる不具合 ? 原因はプログラムミス
総務省が運営する電子政府の総合窓口「e-Gov」を通じて行われた社会保険などの申請手続において、
誤って他人の書類がダウンロードされる障害が発生していたことがわかった。

Adobe Reader/Acrobatに新たな脆弱性、Secuniaが報
http://internet.watch.impress.co.jp/docs/news/20100805_385648.html

ウェブ改ざんの修正漏れが判明、ウイルス感染の可能性 ? 東電子会社

公開日：2010/08/11　最終更新日：2010/08/11
JVNVU#660993
Adobe Flash の ActionScript の処理に脆弱性
緊急
概要

Adobe Flash には、ActionScript の処理に脆弱性が存在します。
影響を受けるシステム

* Adobe Flash Player 10.1.53.64 およびそれ以前
* Adobe AIR 2.0.2.12610 およびそれ以前

詳細情報
Adobe Flash 9 以降は、 ActionScript Virtual Machine 1 (AVM2) および
ActionScript Virtual Machine 2 (AVM2) を搭載しています。Flash 10.1 に
搭載されている AVM1 の実装には、ActionPush コマンドの処理によって
スタックが破損される脆弱性が存在します。

想定される影響
細工された Flash コンテンツが埋め込まれたドキュメントを閲覧することで、
任意のコードを実行される可能性があります。

対策方法
アップデートする
Adobe が提供する情報をもとにアップデートを行ってください。

ttp://www.nikkei.com/tech/news/article/g=96958A9C93819695E3E1E2E18B8DE3E1E2EAE0E2E3E2E2E2E2E2E2E2;da=96958A88889DE2E0E2E5EAE5E5E2E3E7E3E0E0E2E2EBE2E2E2E2E2E2
ITニュース
ｉＰｏｄ破裂、車内ににおい　朝の東急電鉄遅れる

2010/8/13 23:15


　13日午前８時20分ごろ、東京都世田谷区の東急田園都市線桜新町駅に
停車中の上り列車内で、乗客から「焦げ臭いにおいがする」と駅員に通報が
あった。調べたところ、乗客の持っていた米アップル社製の携帯音楽プレーヤー
「ｉＰｏｄ」が破裂しており、これが原因とみられる。この騒ぎで列車が８分遅れたが、
けが人などはなかった。

　東急電鉄によると、前から５両目に乗車していた乗客の女性が状況確認中の
駅員に申し出た。型式などは不明。

　「ｉＰｏｄ　ｎａｎｏ」の初期モデルでは2007年11月以降、充電中に発火、過熱する
事故が相次いでいる。販売元のアップルジャパンは、事故についてホームページで
「ごく少数であり、いずれも特定のバッテリーメーカーに原因があることが判明して
います」と報告。過熱した場合は交換するよう呼び掛けている。

兵庫の就職支援サイトにフィッシング詐欺サイトが設置 ? 個人情報漏洩のおそれも
北九州市の情報サイトが改ざん
丸紅インフォテックは、同社が運用するサーバが、海外より不正アクセスを受けたことを明らかにした。ファイルを設置された

Androidスマートフォンを狙う世界初のトロイの木馬が検知される
http://internet.watch.impress.co.jp/docs/news/20100817_387549.html

アップル、深刻な脆弱性を修正したWindows 用「Quick Time 7.6.7」公開
アップル、iPhoneとiPadの「iOS」更新版を公開〜危険な脆弱性に対処
アドビ、深刻な脆弱性を修正した「Adobe Flash Player 10.1.82.76」公開

合併前2支店の顧客情報1万8800件が所在不明 ? きらやか銀行
患者情報5700件含む外来受付のPCが紛失 ? 山形大病院
公売落札者や市税滞納者の個人情報を誤送付 ? 人吉市
館内PC9台にウイルスが混入、イベント参加者に感染のおそれ ? 鉄道博物館


Adobe Reader/Acrobatのセキュリティアップデート、米国時間19日に公開

ドメインのみ予約サイトに巣くうマルウェア、感染規模は500万サイト以上?
http://journal.mycom.co.jp/news/2010/08/18/002/index.html

米国のあるセキュリティ企業が、あるドメインホスティング企業によって保守されている
50万 - 500万のサイトにマルウェアが仕込まれている可能性があると警告している。
これらサイトは"Parked"と呼ばれるドメインのみが登録されてまだコンテンツが何も
入っていない状態であり、これらドメイン予約サイトにデフォルトでインストール
されているウィジェットがマルウェアに感染しており、第三者によってマルウェア拡散に
利用されているというのだ。

米Intel、セキュリティの米McAfeeを77億ドルで買収
http://journal.mycom.co.jp/news/2010/08/19/094/index.html

米Intelは8月19日(現地時間)、セキュリティソフトウェア企業の米McAfee買収で合意した。
米Wall Street Journalなどが同日に伝えている。買収金額はMcAfee株1つあたり48ドルで、
総額76億8000万ドルとなる。なお、McAfee株の18日終値は29.93ドルであり、約60%の
プレミアを乗せた金額となる。

ttp://jvn.jp/jp/JVN91740962/index.html
JVN#91740962
Winny におけるバッファオーバーフローの脆弱性
緊急
概要
Winny には、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム
* Winny 2.0b7.1 およびそれ以前

詳細情報
Winny には、バッファオーバーフローの脆弱性が存在します。
なお、本脆弱性は JVN#21471805 および JVN#74294680 とは異なる問題です。

想定される影響
遠隔の第三者によって、任意のコードを実行される可能性があります。

対策方法
Winny を使用しない
Winny の使用を停止してください。

JPCERT/CCからの補足情報
開発者の代理人によると、2010年8月20日時点では刑事事件が係属中のため、
開発者による対策の提供予定はありません。

>>965
確かに矢野顕子とのタイマンは良かったなあ。
大物とコラボさしてもらってるけどいまいちボーカル合わない事も多いけど。


changeはボーカルタイミング遅れあるけど疲れてんのかな。
なんかエレキ抱える姿が可愛い。

Mフェアのバックバンドはカラオケかな？やたら振りが大袈裟

盛大に誤爆

ttp://jvn.jp/cert/JVNTA10-231A/index.html

公開日：2010/08/20　最終更新日：2010/08/23
JVNTA10-231A
Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
緊急

概要
Adobe から Adobe Reader および Acrobat 向けのアップデートが公開されました。
影響を受けるシステム

* Adobe Reader および Acrobat 9.3.3 およびそれ以前
* Adobe Reader および Acrobat 8.2.3 およびそれ以前

詳細情報
Adobe から Adobe Reader および Acrobat 向けのアップデートが公開されました。

セキュリティアップデータの公開 APSB10-17：AcrobatおよびAdobe Reader
ttp://kb2.adobe.com/jp/cps/858/cpsid_85842.html

2件の脆弱性を解消した「Adobe Reader」および「Adobe Acrobat」のアップデートを提供開始した。今回公開された「バージョン9.3.4」
http://www.security-next.com/014334

Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方
http://gigazine.net/index.php?/news/comments/20070816_ophcrack/

→実は数年前に報告済み(XPと以前）
http://pnpk.net/cms/archives/165
→対処方法
http://www.atmarkit.co.jp/fsecurity/rensai/view09/view02.html

7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説
http://journal.mycom.co.jp/articles/2010/08/24/wpatkip/index.html

★顧客情報：１７万件が流出　福島の旅行会社

・高速バスのチケット販売会社「さくら観光」（本社・福島県白河市）のインターネット予約サイトから、
　顧客のクレジットカード情報や銀行口座番号など約１７万件の個人情報が流出していたことが分かった。
　韓国から何者かが不正アクセスした疑いがあるといい、同社は１日から顧客に電子メールを送るなどして
　注意を呼び掛けるとともに、近く県警白河署に被害届を提出する方針。被害の報告は受けていないという。

　さくら観光によると、流出したのは０５年１０月１１日〜１０年６月３０日に同サイトで会員登録した顧客の情報
　２１万６５０９件のうち、約８割に当たる１６万９５９５件。内容は顧客の▽氏名▽カード番号▽カード有効期限
　▽銀行名▽銀行口座番号▽銀行口座名義▽ログインＩＤ▽ログイン用パスワード▽メールアドレス−−などという。

　カード会社が不審な利用形跡を発見し、８月１６日にさくら観光に連絡。同社が専門会社に調査を依頼したところ、
　韓国から不正アクセスされた可能性が高いことが分かった。

　さくら観光は東北地方と首都圏などの各地方を結ぶ９路線で１日約３０便のチケットを販売し、
　年間利用者は約４６万人。バスは系列の「桜交通」（本社・同）が運行している。
　小桜和光常務は毎日新聞の取材に「再発防止に向け、対処したい」とコメントした。
　http://mainichi.jp/select/jiken/news/20100902k0000m040099000c.html

国内フィッシング事情8月(2):MasterCardかたるフィッシング/GREEをかたる？
PlayOnline(プレイオンライン)を騙るフィッシング

QuickTimeに未修整の深刻な脆弱性、セキュリティ各社が注意呼びかけ
影響するのは、先月更新されたばかりの最新版「7.6.7」およびそれ以前のバージョン。

マイクロソフト、安全でないDLLロードの脆弱性を回避する「Fix It」公開

ウイルス感染以外の改ざん

丸紅インフォ/兵庫県
この不正アクセスは、インドネシアの「Ｈｍｅｉ７」と名乗るハッカー（クラッカー）が、7月27日夕方、同社の管理サーバーの
1つに不正アクセスできたことを示す署名入りのファイルを設置して行ったもの。

兵庫県は8月5日、県の求職支援サイト「ひょうご・しごとネット」が不正アクセスを受け、フィッシングサイトが設置されたことを明らかにした。

怪しい薬局キャンペーン、日本語と円に対応
目的地の薬局サイトは、当初は「Canadian Pharmacy」と称する6か国の貨幣と言語に対応したシステムだったが、
7月下旬からは10か国対応の「Pharmacy Express」に変更。

ESETの一部定義ファイルに不具合 - Windowsフリーズのおそれ

「Skype」など複数メジャーIMで拡散する新種ワーム - Kasperskyが確認
インスタントメッセンジャー経由で拡散する新種ワームファミリー「IM-Worm.Win32.Zeroll」が発生している。

ソネットIP電話のなりすまし問題、「外部不正アクセス」や「内部漏洩」の形跡確認されず

電柱敷地権者の個人情報含む書類が再委託先で盗難 - NTT西関連会社

NTT西日本の委託先である関連会社NTT西日本-ホームテクノ東海の再委託先において、
電柱敷地権者の個人情報17件含む書類の盗難が発生した。
被害に遭ったのは、牧之原市や御前崎市、吉田町、藤枝市の電柱敷地権者あわせて17人分の氏名、
住所、電話番号、口座番号などが記載された書類。

「オートラン機能無効化」が効かないUSBメモリ感染ウイルス〜IPAが注意喚起
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2343

IPA、「ショートカットアイコン表示」で感染する「W32/Stuxnet」に注意喚起 - 感染経路も多彩

**********************************************************************
◆WORM_MEYLME.B（メイルミー）
〜メール、リムーバブルメディアなどを介して感染するウイルス〜
**********************************************************************

メール、リムーバブルメディアなどの複数の手段で感染するウイルス
「WORM_MEYLME.B」への感染が報告されています。

バッファロー製ポータブルWi-Fiルーターにウイルス混入
ttp://k-tai.impress.co.jp/docs/news/20100910_393024.html

パブコメ意見提出者535人分の氏名を誤記載 - 総務省

総務省は、情報通信分野の政策に関する意見募集の結果をウェブサイト上で公表した際、
一時意見提出者535人分の氏名が閲覧できる状態となっていたことを明らかにした。


わざとやってるだろこいつら

Googleのエンジニア、未成年者4人の個人情報を盗み見たとして解雇に
http://gigazine.net/index.php?/news/comments/20100915_google_engineer_spied_teens/

Flash Playerに新たな脆弱性、悪用コードも流通
http://www.itmedia.co.jp/news/articles/1009/15/news045.html

【News】セキュリティ ニュース購読スレッド Vol.1
http://hibari.2ch.net/test/read.cgi/sec/1284761885/

※2010年上半期の最強アンチウイルスソフトが決定
ttp://gigazine.net/index.php?/news/comments/20100928_anti_virus_comparatives_2010aug/
◆検出率ランキング◆　　　　　　　　　　　　　　　　◆スキャン速度ランキング◆
第1位：G DATA（99.9％）　　　　　　　　　　　　　　　　第1位：Avast（17.2MB/秒）
第2位：Trustport、AVIRA（99.8％）　　　　　　　　　　第2位：AVIRA（15.1MB/秒）
第4位：McAfee（99.4％）　　　　　　　　　　　　　　　　.第3位：Panda（14.6MB/秒）
第5位：Avast、BitDefender（99.3％）　　　　　　　　　第4位：Symantec（13.3MB/秒）
第7位：F-Secure、e-Scan、Panda（99.2％）　　　　　第5位：AVG（13.0MB/秒）
第10位：Symantec（98.7％）　　　　　　　　　　　　　　第6位：Trend Micro（12.8MB/秒）
第11位：ESET（98.6％）　　　　　　　　　　　　　　　　　第7位：McAfee（12.3MB/秒）
第12位：AVG、Kaspersky（98.3％）　　　　　　　　　　第8位：BitDefender（12.1MB/秒）
第14位：PC Tools（98.1％）　　　　　　　　　　　　　　.第9位：F-Secure（11.9MB/秒）
第15位：Microsoft（97.6％）　　　　　　　　　　　　　　.第10位：K7（11.7MB/秒）
第16位：Sophos（96.8％）　　　　　　　　　　　　　　　　第11位：Kingsoft（11.6MB/秒）
第17位：Norman、K7（96.6％）　　　　　　　　　　　　　第12位：Sophos（10.6MB/秒）
第19位：Trend Micro（90.3％）　　　　　　　　　　　　　第13位：G DATA（10.3MB/秒）
第20位：Kingsoft（80.1％）　　　　　　　　　　　　　　　　第14位：Kaspersky（9.8MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第15位：PC Tools（9.7MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第16位：ESET（9.6MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第17位：Trustport（9.4MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第18位：eScan（8.9MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第19位：Microsoft（5.9MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第20位：Norman（4.4MB/秒）

age

◆誤検出の少なさランキング
第1位：F-Secure（2件）
第2位：Microsoft（3件）
第3位：BitDefender（4件）
第4位：eScan（5件）
第5位：ESET（6件）
第6位：PC Tools（7件）
第7位：Avast、Symantec（9件）
第9位：AVIRA（10件）
第10位：Sophos（13件）

2010年フリーアンチウイルスガイド

フリーのアンチウイルスの中でAviraは最低の評価
評価の高い順にAvast, MSE, AVGだが得点は僅差

2010 Free Antivirus Buyers Guide
ttp://www.notebookreview.com/default.asp?newsID=5413&review=2010+Free+Antivirus+Buyers+Guide

順位　ソリューション　プロテクション　使いやすさ　パフォーマンス　付加的特徴　最終結果
-----------------------------------------------------------------------------------
1　　　Avast 4　　　　　　　　14　　　　　　　 6　　　　　　　　3　　　　　　　　　1　　　　　　24
2　　　Microsoft SE　　　　　 9　　　　　　　11　　　　　　　　2　　　　　　　　　0　　　　　　22
3　　　AVG 9.0　　 　　　　　　7　　　　　　　 8　　　　　　　　4　　　　　　　　　1　　　　　　20
4　　　Avira 9.0　　　　　　　　6　　　　　　　 4　　　　　　　　3　　　　　　　　　0　　　　　　13

※NOD信者が好きなAV-Comparativesへの評価※

AV-comparatives
ttp://www.av-comparatives.org/seiten/ergebnisse/report20.pdf
30,790個検出するAviraより
23,200個しか検出しないESETの方が評価が上なんですねｗ
ちなみにカスペは27,480個検出

誤検出はESETの方が少ないが
ESET　７個
Avira 17個
カスペ 25個
7000個以上スルーする方が評価を上にする検査機関って
いったい幾ら金貰ったら、こんな評価が出来るんだ？


※NOD32の誤検出情報※
http://canon-its.jp/supp/eset/osh_20090309-1.html
http://canon-its.jp/supp/eset/osh_20090223.html
http://canon-its.jp/supp/eset/osh_20090220.html
http://canon-its.jp/supp/eset/osh_20090129-1.html
http://canon-its.jp/supp/eset/osh_20090115-1.html
http://canon-its.jp/supp/eset/osh_20090115-2.html

提灯テストと異なり、実際のユーザー環境では、いつも誤検出が目立ってます
http://hibari.2ch.net/test/read.cgi/sec/1224860730/104-116

■Virus Bulletin
http://www.virusbtn.com/

■VB100アワード合格回数
http://www.eset.co.uk/Compare/Competition

ESET　　　　60回
Symantec　 52回
Kaspersky　50回
McAfee　　　43回
F-Secure　　39回
Alwil avast!　34回
AVG　　　　　30回
GDATA　　　 21回
Avira　　　　　20回 ←(ﾉ∀`) ｱﾁｬｰ

http://www.eset.com/business/why-eset (上：合格率　下：参加した際の累計未検出数)

ちなみに日本のワイルドリストレポーターは村上清治氏であり
彼はJCSA(日本コンピュータセキュリティ協会)、(注2)AVAR(Association of anti Virus Asia Researchers)の会長である。

※ワイルドリスト：世界の少なくとも2カ所以上の国/地域で実際にユーザから感染報告のあったウイルス。
を用いて評価が行われるので1ミスでも失格となります。
http://www.wildlist.org/WildList/

ttp://malwareresearchgroup.com/forum/download/file.php?id=16


カスペ　　　　　　　　　　　　　　28
NOD32 　　　　　　　　　　　　　28
COMODO　　　　　　　　　　　 27
G DATA　　　　　　　　　 　　　25
Panda Cloud　　　　　　　　　　25
avast!5　　　　　　　　　　　　 　22
MSE　　　　　　　　　　　　　　　14
・
・
・
Aｖｉｒａ (Premium)　　　　　　　　6
-----------------------------

http://up3.viploader.net/net/src/vlnet003439.jpg

>>440

※NOD信者が好きなアンチウイルスのテスト機関の情報※

1998年からVirus BulletinがVB100アワードを開始。
VB100アワードは、2008年までESETがプラチナ・スポンサーでした。

2009年もESETがプラチナ・スポンサーです。
ttp://www.virusbtn.com/conference/vb2009

2010年も、ESETとK7Computingはプラチナ・スポンサーです。
ttp://www.virusbtn.com/conference/vb2010/index

※2010年上半期の最強アンチウイルスソフトが決定※
ttp://gigazine.net/index.php?/news/comments/20100928_anti_virus_comparatives_2010aug/
◆検出率ランキング◆　　　　　　　　　　　　　　　　◆スキャン速度ランキング◆
第1位：G DATA（99.9％）　　　　　　　　　　　　　　　　第1位：Avast（17.2MB/秒）
第2位：Trustport、AVIRA（99.8％）　　　　　　　　　　第2位：AVIRA（15.1MB/秒）
第4位：McAfee（99.4％）　　　　　　　　　　　　　　　　.第3位：Panda（14.6MB/秒）
第5位：Avast、BitDefender（99.3％）　　　　　　　　　第4位：Symantec（13.3MB/秒）
第7位：F-Secure、e-Scan、Panda（99.2％）　　　　　第5位：AVG（13.0MB/秒）
第10位：Symantec（98.7％）　　　　　　　　　　　　　　第6位：Trend Micro（12.8MB/秒）
第11位：ESET（98.6％）＜--------ここ　　　　　　　第7位：McAfee（12.3MB/秒）
第12位：AVG、Kaspersky（98.3％）　　　　　　　　　　第8位：BitDefender（12.1MB/秒）
第14位：PC Tools（98.1％）　　　　　　　　　　　　　　.第9位：F-Secure（11.9MB/秒）
第15位：Microsoft（97.6％）　　　　　　　　　　　　　　.第10位：K7（11.7MB/秒）
第16位：Sophos（96.8％）　　　　　　　　　　　　　　　　第11位：Kingsoft（11.6MB/秒）
第17位：Norman、K7（96.6％）　　　　　　　　　　　　　第12位：Sophos（10.6MB/秒）
第19位：Trend Micro（90.3％）　　　　　　　　　　　　　第13位：G DATA（10.3MB/秒）
第20位：Kingsoft（80.1％）　　　　　　　　　　　　　　　　第14位：Kaspersky（9.8MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第15位：PC Tools（9.7MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第16位：ESET（9.6MB/秒）　＜------ここ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第17位：Trustport（9.4MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第18位：eScan（8.9MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第19位：Microsoft（5.9MB/秒）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第20位：Norman（4.4MB/秒）

Avira誤検出多いくせに肝心なところではウイルス検知できずに感染かよ・・・orz

http://www.youtube.com/watch?v=bd1YZuLuzsE

　!　　　　　　 i　　　　　　　 　 　 　 |　　　　　　　　　　　　　　　　　　　　|
　　　　i　　　　　|　　　　　　｜　　　　　　　　　　　　　　i
　 ／ ￣ ＼
　lﾆニニニコ　　.i　　　　　　　お金がなくて、　　　　　　　　　　|
　 ＼_＿_／　　　|　　　　|
　　　 | ||i　　　　　　　　　　　　　　　あなたを守れなかった・・・　　　|
　　　 | |　　　　|
　　　|￣||　　　i　　　　　　|　　　　　　　　　　　　　　　i
　　　|　 |i　　 　 　　　i　　　　　　|　　　　　｜ i　　　　　　　　　　　　　　　|
　　　|＿|i |　　　　　　　　　i　　　　　　　　　　　　　　　　　|
　　　 | |　i　 　 　　　　　　　　　　　　|
　　　 | |　|　　 　 　　|　　　　　。.　　　,
　　　 | |　 　　　　　　　　　＿＿、＿。＿/　　｀　|　　　　　　　　　　　　　i
　　　 | |　　　|　　　　　| ..｀`‐-､._　　　 　＼　。　　　　　　　　　　__
　　　 | |　　　!　　 　　i　 　　　 　｀..`‐-､._　 ＼゜　　　　|　　　　　|: |
　　　 | |　　 　　. ∧∧　　　　　　　 / 　　..`‐-､＼　　　　　　 (二Ｘ二Ｏ
　　＿| |＿　　 ( ;´；ω；)　　　　　 /　　　　 　　　| 　　　　　　　　|: |
　　|＿＿_|　　(,＿Ｕ_Ｕ　　　　　〆　　　　　　　　 i　 　　　　　　,_|; |,_,,

9月24日(金)の21時半頃から9月25日(土)0時27分にかけて
GIGAZINE
・毎日jp
・Impress
・Slashdot
・価格.com
・食べログ
・みんなの株式
・みんカラ・J-CASTなど多数のサイト
のページを見た一部ユーザーが偽セキュリティソフト「Security Tool」に感染している可能性が明らかになりました。

【社会】そのDNSの応答は、本当に正しいものですか?
http://kamome.2ch.net/test/read.cgi/newsplus/1286318278/

※ESET（ESS/NOD32）がまた大トラブルを起こしました※

新しいウイルス定義を更新してからPCをリブートもしくは停止すると、
PCが二度と起動しなくなるそうです。

ユーザーおよび試用版をお使いの方はご注意を！

http://canon-its.jp/supp/eset/notify20101019.html
■障害内容
定義ファイルデータベース5541（20101018）に含まれるウイルス・スパイウェア対策機能1288 (20101016)が配信されましたが、
これを適用し、PCをリブートもしくは停止すると次回起動しない可能性がございます。

■対象モジュール
ESET NOD32アンチウイルス / ESET Smart Security V3.0/V4.0

>>447
safeモードでの起動での対処方法が書いてあるのになんで2度と
起動しなくないってことになるの?

>>448
>※ESET（ESS/NOD32）がまた大トラブルを起こしました※

この一文でアンチの書き込みだと気づけ

ユーザーIDが広告会社などに転送されていたことが分かった。
HTTPリファラが原因という。
ttp://www.itmedia.co.jp/news/articles/1010/19/news062.html

火病発作中のNOD32厨雑豚が自演で埋めてて笑った。(；・∀・)ゞ

■Virus Bulletin
http://www.virusbtn.com/

■VB100アワード合格回数
http://www.eset.co.uk/Compare/Competition

ESET　　　　60回
Symantec　 52回
Kaspersky　50回
McAfee　　　43回
F-Secure　　39回
Alwil avast!　34回
AVG　　　　　30回
GDATA　　　 21回
Avira　　　　　20回　←これじゃ売れんわな〜

http://www.eset.com/business/why-eset (上：合格率　下：参加した際の累計未検出数)

ちなみに日本のワイルドリストレポーターは村上清治氏であり
彼はJCSA(日本コンピュータセキュリティ協会)、(注2)AVAR(Association of anti Virus Asia Researchers)の会長である。

※ワイルドリスト：世界の少なくとも2カ所以上の国/地域で実際にユーザから感染報告のあったウイルス。
を用いて評価が行われるので1ミスでも失格となります。
http://www.wildlist.org/WildList/

>>452

※NOD信者が好きなアンチウイルスのテスト機関の情報※

1998年からVirus BulletinがVB100アワードを開始。
VB100アワードは、2008年までESETがプラチナ・スポンサーでした。

2009年もESETがプラチナ・スポンサーです。
ttp://www.virusbtn.com/conference/vb2009

2010年も、ESETとK7Computingはプラチナ・スポンサーです。
ttp://www.virusbtn.com/conference/vb2010/index

Kasperskyのサイト改ざん　ユーザーを偽サイトに転送
http://www.itmedia.co.jp/news/articles/1010/20/news060.html
Kasperskyは問題をすぐに認めず無視
ユーザーは同社の対応に怒っている

「Explzh」「Archive Decoder」に、実行ファイル読み込みに関する脆弱性
http://internet.watch.impress.co.jp/docs/news/20101020_401284.html
Explzh 5.68、Archive decoder 1.24を公開。
これら最新バージョンへのアップデートを呼び掛けている

2010年フリーアンチウイルスガイド

フリーのアンチウイルスの中でAviraは最低の評価
評価の高い順にAvast, MSE, AVGだが得点は僅差

2010 Free Antivirus Buyers Guide
ttp://www.notebookreview.com/default.asp?newsID=5413&review=2010+Free+Antivirus+Buyers+Guide

順位　ソリューション　プロテクション　使いやすさ　パフォーマンス　付加的特徴　最終結果
-----------------------------------------------------------------------------------
1　　　Avast 4　　　　　　　　14　　　　　　　 6　　　　　　　　3　　　　　　　　　1　　　　　　24
2　　　Microsoft SE　　　　　 9　　　　　　　11　　　　　　　　2　　　　　　　　　0　　　　　　22
3　　　AVG 9.0　　 　　　　　　7　　　　　　　 8　　　　　　　　4　　　　　　　　　1　　　　　　20
4　　　Avira 9.0　　　　　　　　6　　　　　　　 4　　　　　　　　3　　　　　　　　　0　　　　　　13


Aviraはもうダメだな

IT関係
「Adobe Shockwave Player」に未解決の深刻な脆弱性
4月から6月までに発生したネットバンクの不正払戻は12件 - 平均被害額は69万円
DNSサーバの設定ミスにより「フレッツ光ネクスト」で接続障害
複数の深刻な脆弱性を解消したJREを公開 - Oracle
「Lhaplus」の実行ファイル読込処理に脆弱性 - 11日公開版で対処済み
複数人気解凍ソフトに脆弱性 - IPAがアップデート呼びかけ

事故
代理店で顧客情報約3万9000件を含むCD-Rが所在不明に - アフラック
交通事故関連情報を保存したUSBメモリが庁舎内で所在不明に - 福岡市
印影など含む受領証の紛失が判明 - 新潟労金
個人情報約1万500件含むUSBメモリを紛失 - 山陰ケーブルビジョン
家具通販サイトに不正アクセス、クレジットカード情報が流出
BCC欄に改行が混入、関係者のメールアドレス流出 - 北九州産業学術推進機構

ここはお前のブックマークじゃねえぞこら

荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら

荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら

荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら

荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら

荒らして潰せこんなスレ

>>458
誤爆したww

IT関係
Adobe、ゼロデイ脆弱性を解消した「Adobe Reader 9.4」を公開
一定操作以降のメールが消失する不具合 - さくらインターネット
サイト改ざんで閲覧者にウイルス感染の可能性 - 九電グループ会社
改ざん誘導先に複数ソフトの脆弱性を攻撃するツールキット - JPCERTが攻撃を複数確認
広告経由で感染広がった「Security Tool」、12時間以内に対応したソフトは約3割
多数メディアが採用する広告配信サーバが改ざん - 広告に不正サイト誘導タグ

事故
ブライダル事業者のウェブサイトがウイルスへ感染
鈴鹿サーキットの通販サイトに不具合 - URL操作で個人情報が閲覧可能に
複数図書館に販売した図書館システムに個人情報が残存 - 三菱電機関係会社
国勢調査関係書類が車上荒らしで盗難 - 大阪市

★PCパーツ通販サイト「フェイス」「ツートップ」の顧客情報約25万件が流出
http://www.security-next.com/015212
「フェイスインターネットショップ｣では、2008年6月26日から2010年8月17日までにカード決済を利用した顧客のカード番号や
有効期限など最大 7万4048件、「ツートップインターネットショップ」では、1999年6月29日から2008年9月10日までに納品した
顧客の「ログインID」「パスワード」など最大18万74件が流出したおそれがある。

「学びの場.com」が改ざん - 偽セキュリティ対策ソフトに誘導
「Yahoo!モバゲーベータ版」で他顧客情報が閲覧できる不具合

★調査であらたに約1160件が判明し流出件数が17万755件に - さくら観光
韓国を発信元とする不正アクセスが原因で、同社の利用者情報などが流出したもので、クレジットカード会社の指摘により発覚した。
クレジットカード情報の流出についても5 万2088件から5万3330件へ修正し、同社は関係者に対してメールや書面で連絡を取っている。

IT関係
Twitterの脆弱性を突いた「Rainbowワーム」は数百万ユーザーに影響 - 10秒あたり1000件感染
TwitterにXSSの脆弱性 - ユーザーの意図に反してリツイートも
バッファローのモバイルルータにウイルスが混入 - NTT東の「光ポータブル」も
NTTドコモのスマートフォンにキー入力情報窃取の脆弱性 - 週明けにアップデート
IPA、「ショートカットアイコン表示」で感染する「W32/Stuxnet」に注意喚起 - 感染経路も多彩

事故
約19万5000件の個人情報がファイル共有ソフト経由で流出 - リロHD関連会社
宝生能楽堂のサイトがウイルス被害 - 更新用PCから感染

代理店で顧客情報約3万9000件を含むCD-Rが所在不明に - アフラック

http://www.itmedia.co.jp/news/articles/1010/20/news060.html

ウィルス対策ソフトの会社が改ざんされ
それを隠蔽するも改ざんされてた事がバレる
信頼度0%になってしまった

カスぺ信者　涙目ｗｗｗ

「Firefox 3.6.12」「Thunderbird 3.1.6」公開、ゼロデイ脆弱性を修正
http://internet.watch.impress.co.jp/docs/news/20101028_403088.html

>>463＝NOD32豚厨

粘着ストーカー必死ｗ

フィギュア通販サイトに不正アクセス - カード情報流出のおそれ

フィギュアの通信販売サイトであるホビーサーチが不正アクセスを受け、顧客のクレジットカード情報が外部へ流出しているおそれがあることがわかった。

流出した可能性があるのは、クレジットカードの名義や番号、有効期限など最大2万7320件。そのうち7月7日以降に利用した最大3794件については、同社がシステムを切り替え、カード番号の保有方法が異なり、下4桁のみ含まれる。

http://internet.watch.impress.co.jp/docs/news/20101029_403477.html
2010/10/29 Adobe Reader/Acrobat、Flash Playerに深刻な脆弱性、すでにゼロデイ攻撃も

■関連記事
　・Adobe Reader/Acrobatの最新バージョンが公開、ゼロデイ脆弱性を修正 (2010/10/6)
　・Flash Playerの最新バージョン公開、深刻な脆弱性を修正 (2010/9/21)

ちなみに>>468のは未修正
＞Adobe Systemsによると、Flash Playerの修正パッチは11月9日までに提供できる見込み。Adobe Reader/Acrobatについては11月15日の週となる見込み。

※ESET製品で再びブルースクリーン発生障害が多発しています※

該当される方は、安定性を確保するために、早まってOS再インストールなどを行う前に、
ESET製品のサポートページを参照して内容を確認してください。

ttp://canon-its.jp/supp/eset/notify20101029.html
■報告されている障害内容
PC操作時に突然ブルースクリーンが発生し、その際、以下の情報が表示される。
Technical information:
STOP : 0x00000050
eamon.sys - Address ******** base at ********

■環境
○ESET製品のバージョン
ESET Smart Security V4.0（パッケージ版/ダウンロード版/ライセンス版）
ESET NOD32アンチウイルス V4.0（パッケージ版/ダウンロード版/ライセンス版）

一太郎脆弱性、トレンドマイクロは9月にゼロデイ攻撃を確認

Adobe Systemsは、18件の脆弱性を解消した「Adobe Flash Player 10.1.102.64」を公開した。

一太郎シリーズに複数の脆弱性 - アップデートが公開

★店舗で納付された年金1万6795件を誤入金 - ファミリーマート
ファミリーマートの店舗で納付された国民年金保険料1万6795件が、事務処理ミスにより関係ない日本銀行へ誤入金され、
納付記録にも一時反映されていなかったことがわかった。

CNET　US
http://www.cnet.com/

download security center
Home＞Windows Software＞Security Software＞Most　Popular
http://download.cnet.com/windows/security-software/?tag=rb_content;contentNav

1. AVG Anti-Virus Free Edition 2011 / 1,463,349
2. Avast Free Antivirus / 981,976
3. Malwarebytes Anti-Malware / 377,805
4. Ad-Aware Free Internet Security / 327,506
5. Avira AntiVir Personal - Free Antivirus / 230,421
6. Spybot - Search & Destroy / 80,855
7. PC Tools AntiVirus Free / 46,847
8. Norton AntiVirus 2011 / 41,860
9. AVG Internet Security 2011 / 39,566
10. SpywareBlaster / 36,411