講演の中で、いくつかのデモを交えながら攻撃者がホストバーチャルマシン(ホストOS)の操作権限を得た場合に「ゲストOSを直接操作することなく、あらゆる攻撃が行える可能性があること」をVMのハイジャックの可能性として説明していた。なお、今回同氏が取り上げたVMソフトウェアは「Xen」「QEMU」「KVM」であった。

旧来のWebワームはサーバのみを感染対象としており、これら両方を対象としたものはなかったといいう。同氏が提唱する"ハイブリッド"Webワームは、サーバとクライアントPCの両方を利用することで、旧来のWebワーム以上の感染能力を持つのだという。

本講演では、脆弱性を発見する手法である「Fuzzing」を実現するためのツールを使用者の視点で説明。一般的なツールの使いにくい点と、その欠点を補った独自のFuzzingツール「Sulley」が紹介された。

JR東日本は、携帯電話向けサービス「モバイルSuica」において、盗難されたりやスキミングされたりしたクレジットカード情報が登録され、電子マネー990万円分が不正利用されたことを明らかにした。

2006年12月から2007年10月にかけて、モバイルSuicaの不正利用によって約1000万円の被害を受けたJR東日本。不正利用が起きたのはなぜなのだろうか。

携帯電話の電子マネーで電車に乗ったり、買い物ができるＪＲ東日本の会員制サービス「モバイルＳｕｉｃａ（スイカ）」を別人に成り済まして登録し、電子マネーを不正利用する被害が多発していることが九日、分かった。

ソニー系クレジット会社「ソニーファイナンスインターナショナル」（東京）のカスタマーセンター北海道（札幌）の女性従業員四人（既に解雇）が、他社のクレジット利用者の個人情報を外部に売り渡していた問題で、道警は十九日までに、窃盗の疑いで、この四人と札幌市の信用調査会社元社長ら二人を逮捕した。

Winnyなどでの情報流出が相次ぐなか、今度は検索エンジン経由の情報流出が発覚した。サーバーにアップロードしていた資料が、検索エンジンの「ロボット」に引っかかるようになっていた。ロボットから逃れるには、明示的に巡回を拒否するという設定が必要だ。

ネット広告大手のオーバーチュアですが、契約社員が「Winny」を使ってしまい、広告主2万8157件の住所・電話番号・メールアドレスなどの情報を流出させてしまったそうです。

弊社岐阜サービスセンターから弊社名古屋支店宛てに、お客さま情報が含まれている「法人契約者配当金一覧表」を封入した郵便物2箱を平成１９年１０月２２日に郵送しましたが、うち1箱は１０月２４日に届いたものの、他の1箱が届いていないことが１１月１日に判明しました。