2005年12月のセキュリティ情報

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

ニュースで見るセキュリティ最新情報

情報漏洩 Sober FireFox/Mozilla rootkit SQLインジェクションフィッシング詐欺個人情報保護

Linuxでもbot感染が拡大
http://slashdot.jp/security/05/12/30/0356222.shtml (2005/12/30)
Windowsにゼロデイ攻撃を受ける深刻な脆弱性
http://slashdot.jp/security/05/12/29/0615210.shtml (2005/12/29)
Microsoft Windows メタファイル処理の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2005/at050014.txt (2005/12/29)
マイクロソフトセキュリティアドバイザリ (912840): Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx (2005/12/29)
プログラミング解説書籍の脆弱性をどうするか
http://takagi-hiromitsu.jp/diary/20051227.html#p01 (2005/12/27)
「サニタイズ言うなキャンペーン」とは何か
http://takagi-hiromitsu.jp/diary/20051227.html#p02 (2005/12/27)
ASPとかJSPとかPHPとかERBとか、逆だったらよかったのに
http://takagi-hiromitsu.jp/diary/20051227.html#p03 (2005/12/27)

情報漏洩

12月だけで2度目、またもや関電がWinnyで情報流出～経産省も厳重注意
 http://internet.watch.impress.co.jp/cda/news/2005/12/27/10378.html (2005/12/27)
個人情報漏えい事件を斬る(22)：楽天店舗の情報漏えいでわかった運営会社と出店者の複雑な関係
http://itpro.nikkeibp.co.jp/article/SMBIT/20051214/226187/ (2005/12/15)
空港の制限区域パスワードが Winny に流出
http://slashdot.jp/security/05/12/09/1514254.shtml (2005/12/10)
JAL - 社員私物パソコンのウイルス感染による情報流出について
https://www.jal.co.jp/other/info2005_1208.html (2005/12/10)
個人情報漏えい事件を斬る(21)：顧客やカード会社の自己防衛策に救われたワコール
http://itpro.nikkeibp.co.jp/article/SMBIT/20051205/225699/ (2005/12/8)
個人情報漏えい事件を斬る(20)：「価格.com」とは対照的なワコールの情報漏えいへの対応
http://itpro.nikkeibp.co.jp/article/SMBIT/20051130/225424/?ST=security (2005/12/1)
個人情報漏えい事件を斬る(19)：どんな小企業でも従業員の個人情報保護は“必須項目”
http://itpro.nikkeibp.co.jp/article/SMBIT/20051124/225105/ (2005/11/24)
もっと読む→情報漏洩(漏えい)を防止する(ITNAVI.net)

ネットエージェント、Winnyによる情報漏えい被害の調査サービス
http://enterprise.watch.impress.co.jp/cda/security/2005/12/26/6935.html (2005/12/26)
VMWareにセキュリティホールが見つかる
http://slashdot.jp/security/05/12/24/033226.shtml (2005/12/24)
Mac OS XのKHTMLParserにサービス拒否の問題
http://slashdot.jp/mac/05/12/22/2333231.shtml (2005/12/23)
シマンテックのセキュリティ対策製品に危険度の高い脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/12/22/10341.html (2005/12/22)
Symantec AntiVirus Decomposition Buffer Overflow
http://securityresponse.symantec.com/avcenter/security/Content/2005.12.21b.html (2005/12/21)
McAfeeのセキュリティ対策製品に脆弱性、修正プログラムは提供済み
http://internet.watch.impress.co.jp/cda/news/2005/12/22/10342.html (2005/12/22)
www.google.comにXSSの脆弱性があったことが判明、すでに修正済み
http://internet.watch.impress.co.jp/cda/news/2005/12/22/10347.html (2005/12/22)
Googleサイトに脆弱性、セキュリティ企業の指摘で修正
http://www.itmedia.co.jp/enterprise/articles/0512/22/news017.html (2005/12/22)
QuickTimeおよびiTunesにヒープ・オーバフロー脆弱性
http://slashdot.jp/security/05/12/21/2358239.shtml (2005/12/22)
iTunesとQuickTimeの最新版にヒープオーバーフローの脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/12/22/10334.html (2005/12/22)
サンタのアニメを装うトロイの木馬
http://www.itmedia.co.jp/enterprise/articles/0512/22/news091.html (2005/12/22)
Microsoft、SUSの問題を修正
http://www.itmedia.co.jp/enterprise/articles/0512/22/news022.html (2005/12/22)
巧妙化するネット地雷原の避け方
http://www.itmedia.co.jp/enterprise/articles/0512/22/news011.html (2005/12/22)
「管理者にはSSL通信の可視化が必要」と米Blue Coat
http://www.itmedia.co.jp/enterprise/articles/0512/22/news070.html (2005/12/22)
暗号化で守れる範囲は「経路」だけ
http://www.itmedia.co.jp/enterprise/articles/0512/22/news016.html (2005/12/22)
UTF-7エンコードされたタグ文字列によるXSS脆弱性に注意
http://slashdot.jp/security/05/12/21/2318216.shtml (2005/12/22)
Windows Vistaの第3回CTP版公開，「セキュリティと性能が大幅に向上」
http://itpro.nikkeibp.co.jp/article/USNEWS/20051221/226578/ (2005/12/21)
金銭狙いのピンポイント型が2005年の特徴――トレンドマイクロがウイルス動向を総括
http://www.itmedia.co.jp/enterprise/articles/0512/21/news108.html (2005/12/21)
鍵付きのLANケーブル発売
http://slashdot.jp/security/05/12/20/1433219.shtml (2005/12/20)
駆除サイトを装ってスパイウェアをインストールさせるサイトが急増
http://itpro.nikkeibp.co.jp/article/NEWS/20051220/226484/ (2005/12/20)
Webサーバー「IIS 5.1」に不正終了させられるセキュリティ・ホール
http://internet.watch.impress.co.jp/cda/news/2005/12/20/10291.html (2005/12/20)
スパイウエアをインストールさせるスパイウエア検出サイト
http://slashdot.jp/security/05/12/20/077210.shtml (2005/12/20)
Windows脆弱性を突く「Dasher」ワームがネット上で拡散
http://japan.cnet.com/news/sec/story/0,2000050480,20093215,00.htm?tag=nl (2005/12/19)
UFJ銀行、ウィルスメールを約7,000人へ配信
http://slashdot.jp/security/05/12/17/0144208.shtml (2005/12/17)
UFJ銀行、顧客7000名にウイルスメールを誤配信
http://www.itmedia.co.jp/enterprise/articles/0512/16/news035.html (2005/12/16)
「Windows OneCare Live」が原因で問題発生--重要ファイルをウイルスと誤認
http://japan.cnet.com/news/sec/story/0,2000050480,20093139,00.htm?tag=nl (2005/12/16)
W3C、Webセキュリティワークショップ開催へ
http://www.itmedia.co.jp/enterprise/articles/0512/16/news045.html (2005/12/16)
Sam's Clubのカード情報流出は「スキミング」が原因か
http://www.itmedia.co.jp/enterprise/articles/0512/16/news024.html (2005/12/16)
内部からの脅威をコードの難読化で抑え込む
http://japan.linux.com/security/05/12/19/0225233.shtml (2005/12/15)
メールアドレス流出に便乗してフィッシング発生
http://slashdot.jp/security/05/12/15/1311246.shtml (2005/12/15)
【戦略ネットワーク研究】堅牢かつ最先端の社内ネット　シン・クライアントから“検疫”まで--外為どっとコム
http://itpro.nikkeibp.co.jp/article/COLUMN/20051208/225918/ (2005/12/15)
12月の月例パッチは深刻度“緊急”のIEの累積的なセキュリティ修正など
http://internet.watch.impress.co.jp/cda/news/2005/12/14/10218.html (2005/12/14)
MS、IEがもつ“緊急”レベルの脆弱性などを修正する月例パッチを公開
http://www.forest.impress.co.jp/article/2005/12/14/mspatchdec.html (2005/12/14)
Microsoft Internet Explorer に含まれる脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2005/at050013.txt (2005/12/14)
2005 年 12 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms05-dec.mspx (2005/12/14)
新たに発見された脆弱性の情報です。(緊急 1 件、重要 1 件)
パスワードの強度を競いながら学べる教育向けソフト「認術大会」
http://www.forest.impress.co.jp/article/2005/12/14/ninjututaikai.html (2005/12/14)
パスワード強度をゲーム感覚で競い合うソフト「認術大会」無償配布
http://internet.watch.impress.co.jp/cda/news/2005/12/14/10212.html (2005/12/14)
パスワード教育ソフト「認術大会」，セキュリティフライデーが無償公開
http://itpro.nikkeibp.co.jp/article/NEWS/20051213/226090/ (2005/12/13)
ウイルス対策ソフト、有償でも無償でも効果は同じ!?
http://japan.internet.com/research/20051214/1.html (2005/12/14)
「第１次情報セキュリティ基本計画」（案）に関する意見の募集
http://slashdot.jp/security/05/12/14/0453243.shtml (2005/12/14)
振る舞いでウイルスかどうかを判断する製品、ISSが2006年上半期に提供
http://internet.watch.impress.co.jp/cda/news/2005/12/14/10223.html (2005/12/14)
セキュリティ対策ソフトでは防げないネット詐欺も～シマンテック調査
http://internet.watch.impress.co.jp/cda/news/2005/12/13/10210.html (2005/12/13)
Excelの脆弱性（未使用新品）、売ります
http://slashdot.jp/security/05/12/11/0230227.shtml (2005/12/10)
警察庁、1025番ポートへのアクセスに警戒するよう発表
http://slashdot.jp/security/05/12/10/1354228.shtml (2005/12/10)

Sober

「ウイルス『Sober.Y』は1月5日に動き出す」---F-Secure
http://itpro.nikkeibp.co.jp/article/NEWS/20051210/226021/ (2005/12/10)
F-Secureが下半期のセキュリティ統括、大規模攻撃は「Zotob」「Sober」
http://internet.watch.impress.co.jp/cda/news/2005/12/08/10150.html (2005/12/8)
もっと読む→Soberウイルス情報(ITNAVI.net)

FireFox/Mozilla

Firefox1.5にブラウザを使用不能にさせられる脆弱性
 http://slashdot.jp/security/05/12/09/159243.shtml (2005/12/10)
Firefox 1.5にブラウザを使用不能にさせられる脆弱性～米SANS報告
http://internet.watch.impress.co.jp/cda/news/2005/12/08/10152.html (2005/12/8)
もっと読む→FireFox/Mozilla セキュリティ情報(ITNAVI.net)

TCP 1025番ポートへのスキャンの増加に関する注意喚起
http://www.jpcert.or.jp/at/2005/at050012.txt (2005/12/12)

Wizard Bible vol.23 (2005,12,12)

○第1章：AntiCracking Techniques ～ Obfuscating API Call Suma 著
○第2章：SQLインジェクションに対するインチキ防御金床著
○第3章：Ollydbgをはじめよう marodc 著
○第4章：C# Programming 0x1 Will 著
○第5章：マメ知識 vol.1 Taka John Brunkhorst 著
○第6章：ハニーポットを作ろう（連載第7回） Narusase 著
○第7章：パケットフィルタリング　～デバイスドライバ篇～ Kenji Aiko 著
○第8章：ピッキングの雑学その1 IPUSIRON 著
○第9章：お知らせ
○第10章：著者プロフィール

EZwebブラウザに不正なReferer送出を行う不具合
http://slashdot.jp/security/05/12/09/1021257.shtml (2005/12/9)
ベクター送金代行サービスが個人情報の提供を停止
http://slashdot.jp/security/05/12/09/0230257.shtml (2005/12/9)
「Kerio Personal Firewall」提供継続
http://slashdot.jp/security/05/12/09/0211246.shtml (2005/12/9)
マイクロソフトセキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx (2005/12/9)

rootkit

マイクロソフト、ウイルス駆除ツールで「XCP」のrootkitに対応
 http://internet.watch.impress.co.jp/cda/news/2005/12/14/10219.html (2005/12/14)
Intel、rootkit検出技術を開発中
http://www.itmedia.co.jp/news/articles/0512/08/news021.html (2005/12/8)
iPodも危なかった--ソニー「rootkit」CDが持つ別機能
http://blog.japan.cnet.com/staff/archives/002481.html?tag=nl (2005/12/6)
もっと読む→rootkit(ルートキット)(ITNAVI.net)

いよいよ動的IPでのメールサーバは御法度か！
http://slashdot.jp/security/05/12/08/0041244.shtml (2005/12/8)
今年最悪のワームはZafi-D
http://www.itmedia.co.jp/enterprise/articles/0512/08/news023.html (2005/12/8)
セキュリティ市場の急成長は一過性の「特需」
http://www.itmedia.co.jp/enterprise/articles/0512/08/news028.html (2005/12/8)
Antinnyを投下するトロイの木馬、コピー防止ソフト「XCP」で隠蔽工作か
http://internet.watch.impress.co.jp/cda/news/2005/12/08/10158.html (2005/12/8)
パスワード総当たり攻撃時にデータを自己破壊、秘密ドライブ作成ソフト
http://internet.watch.impress.co.jp/cda/news/2005/12/08/10145.html (2005/12/8)

SQLインジェクション

相次ぐSQLインジェクション被害、サーバ運用はNEC子会社
 http://www.itmedia.co.jp/enterprise/articles/0512/07/news077.html (2005/12/7)
もっと読む→SQLインジェクション情報(ITNAVI.net)

迷惑メール対策「Outbound Port 25 Blocking」の課題と導入後の反応
http://internet.watch.impress.co.jp/cda/event/2005/12/07/10136.html (2005/12/7)
SMBC「簡単！やさしいセキュリティ教室」
http://slashdot.jp/security/05/12/07/0553202.shtml (2005/12/7)
ユーザーとチャットするワーム
http://slashdot.jp/security/05/12/07/0539226.shtml (2005/12/7)
EZwebでSPF/Sender ID利用のメールフィルター導入へ
http://slashdot.jp/mobile/05/12/07/0346219.shtml (2005/12/7)
Google Desktop、IEの脆弱性回避のため修正
http://www.itmedia.co.jp/enterprise/articles/0512/07/news058.html (2005/12/7)
IM攻撃がさらに進化--ユーザーとチャットするワームが出現
http://japan.cnet.com/news/sec/story/0,2000050480,20092333,00.htm?tag=nl (2005/12/7)
セキュリティホールで問うこれからの常識
http://www.itmedia.co.jp/enterprise/articles/0512/07/news044.html (2005/12/7)
ウハ、三井住友銀行の素晴らしいセキュリティ教室
http://takagi-hiromitsu.jp/diary/20051206.html#p01 (2005/12/6)
お逃げになるつもりはありませんよね？～日本語の支払い要求ウイルス
http://internet.watch.impress.co.jp/cda/news/2005/12/06/10121.html (2005/12/6)
「あなたにクリスマス・カードが届いています」，実はボット
http://itpro.nikkeibp.co.jp/article/NEWS/20051206/225748/ (2005/12/6)
マイクロソフト、共有PCのセキュリティを向上させるツールを無償配布
http://pc.watch.impress.co.jp/docs/2005/1205/ms2.htm (2005/12/5)
マイクロソフト，公共施設やネット・カフェの共用パソコンを安全にする操作制限ツールを無償提供
http://itpro.nikkeibp.co.jp/article/NEWS/20051205/225714/ (2005/12/5)
IEのパッチ未公開セキュリティ・ホールを狙うWebサイトが増加中
http://itpro.nikkeibp.co.jp/article/NEWS/20051205/225672/ (2005/12/5)
グーグル、Gmailで添付ファイルのウイルススキャンを開始
http://japan.cnet.com/news/sec/story/0,2000050480,20092124,00.htm?tag=nl (2005/12/5)
巧妙になったWindows Vistaのセキュリティ機能
http://itpro.nikkeibp.co.jp/article/Windows/20051202/225598/ (2005/12/5)
パッチ未公開のIEの脆弱性を突くトロイの木馬「Delf.DH」
http://internet.watch.impress.co.jp/cda/news/2005/12/02/10071.html (2005/12/2)
「スパイウエアの“使用許諾契約書のトリック”に注意」---マカフィー
http://itpro.nikkeibp.co.jp/article/NEWS/20051201/225579/ (2005/12/1)
SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも
http://takagi-hiromitsu.jp/diary/20051130.html#p01 (2005/11/30)
SunのJava実行環境に致命的レベルの脆弱性
http://slashdot.jp/security/05/11/30/0432200.shtml (2005/11/30)

フィッシング詐欺

AntiPhishingJapan　フィッシング対策協議会
 http://www.antiphishing.jp/
フィッシング１１０番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
警察庁
フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/
フィッシング対策用フリーソフト/VerificationEngine(TM)
http://www.verificationengine.jp/
Phishing対策ツールバーなんていらない！元々あるIEの機能を使う
http://takagi-hiromitsu.jp/diary/20051224.html#p01 (2005/12/24)
続きを読む→フィッシング詐欺(ITNAVI.net)

個人情報保護

個人情報保護特集｜関連リンク
 http://www.itmedia.co.jp/news/privacy/link.html
個人情報保護特集：イベント・セミナー
http://www.itmedia.co.jp/news/privacy/event.html
続きを読む→個人情報保護特集(ITNAVI.net)

過去のニュース

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com