ミントウェーブ、Linuxベースのシンクライアント端末
ミントウェーブは6月26日、独自開発したLinuxベースのシンクライアントOS「Basil」を搭載した端末「MiNT-ACC Lite-50U」を発売すると発表した。 3月に発売した「MiNT-ACC mini-30U」に続くBasil OS搭載の第2弾製品。シトリックス・システムズの「Citrix Presentation Server」のほか、GraphOnの「GO－Global」用の端末として利用可能だ。 無線LANやタッチパネルに対応し、さまざまなビジネス環境で利用できるほか、PXE、NFSを活用したネットワークブートが可能だ。別売のリモート管理ツールを利用すれば、遠隔地から電源制御や設定初期化、ファームウェアのアップグレードを行える。 セキュリティ機能としては、IEEE802.1x認証を標準サポートしており、無線LAN利用時でも認証を行い不正アクセスを防止できる。 出荷開始は8月
ウイルス対策ソフト市場、2けた成長続く
調査会社Gartnerのまとめによると、2005年の世界ウイルス対策ソフト販売額は前年より13.6％増えて40億ドルとなった。このうちエンタープライズ分野が51.5％、コンシューマー分野が48.5％を占めている。 ベンダー別シェアはSymantecが引き続き首位で53.6％、2位のMcAfeeが18.8％、Trend Microが13.8％となっており、この3社で市場の86％を占める。4位のPanda Softwareはシェア3.2％だが、欧州の中小企業市場で勢力を伸ばし、ソフト販売額は前年比で23.8％増加した。 世界のウイルス対策ソフト市場は短期的には2けた成長が続く見通しだが、エンドポイントセキュリティ製品スイートが伸び続ける中、単体のウイルス対策とスパイウェア対策製品は企業向け、コンシューマー向けとも、いずれ減少に転じるだろうとGartnerは予想する。 また、Microsoftの
FTCのノートPCが窃盗被害、被告情報など110人の情報含む
FTCが摘発した個人など約110人の氏名や金融機関の口座番号を記録したノートPCが、車の中から盗まれた。 米連邦取引委員会（FTC）は6月22日、約110人の個人情報が入ったノートPCが盗まれたと発表した。ロックしてあった自動車から2台のノートPCが盗まれ、このうち1台に個人情報が入っていたという。 PCに入っていた個人情報は司法捜査を通じて収集したもので、FTCが摘発した個人のものも一部含まれ、氏名、住所、社会保障番号、生年月日、金融機関の口座番号などが保存されていたという。 該当する個人に対しては書簡で事件発生を知らせ、なりすまし被害防止策について助言。FTCから1年間の無料クレジット監視サービスを提供する。 FTCでは盗みの目的が個人情報だったとは思えないと説明。盗まれたPCはパスワードで保護され、このPCに保存されている数千のファイルのうち、個人情報はごく一部にすぎないと強調してい
米農務省に不正アクセス、2万6000人の個人情報流出
米農務省のコンピュータシステムが不正アクセスされ、職員2万6000人の氏名、社会保障番号などが流出した可能性がある。 米農務省のコンピュータシステムが不正アクセスされ、ワシントンD.C.に勤務する職員の個人情報が流出した可能性があると、同省が6月21日に発表した。 不正侵入は6月の第1週に発生した。IT担当者が5日にコンピュータネットワークのトラフィック異常に気づき、不正侵入された管理システムを保護する措置を取ったという。この時点でセキュリティソフトを調べた結果、個人情報はすべて守られていると判断したが、その後の捜査で流出した疑いが出てきたため、職員に対して電子メールと書簡で事件発生を通知した。 流出した可能性があるのは氏名、社会保障番号、顔写真などの情報。現職員および元職員2万6000人が影響を受ける恐れがあるという。同省では1年間無料でクレジット監視サービスを提供するとともに、相談用の
Excelのハイパーリンク脆弱性、実証コード登場
Microsoftのセキュリティ対策センターは、Excelのハイパーリンクに関する脆弱性の調査を開始、また実証コードが登場したことも明らかにした。 米Microsoftのセキュリティ対策センターは6月20日、Excelの未パッチの脆弱性を認め、この脆弱性を突くと称する実証コードが登場したことを明らかにした。 この脆弱性はセキュリティ企業Secuniaが報告したもので、ハイパーリンクを処理するhlink.dllに関連している（6月21日の記事参照）。 同センターは公式ブログの中で、実証コードの報告を受けてすぐに調査を開始したと述べている。このコードはコンセプト実証コードであって攻撃ではなく、同センターとパートナーが調べた限りではこの脆弱性を悪用した攻撃はないと主張している。 またこれはExcelの脆弱性とされているが、実際にはハイパーリンクを処理するWindowsコンポーネントの脆弱性だとい
個人情報漏えいで6,000円/人の支払いを命じられたヤフーBBの判決文 - まるちゃんの情報セキュリティ気まぐれ日記
国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ) 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校) 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■) 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話) 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 総務省 (時の流れ) クラウド・コ
Excelで3番目のゼロデイ攻撃？
Excelで今度はShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、SecurityTrackerのWebサイトに掲載された。 MicrosoftのExcelで、新たにShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、セキュリティサービス企業SecurityTrackerのWebサイトに掲載された。 この情報は6月20日付で掲載され、悪用されるとリモートから任意のコードを実行される恐れがあるとしている。攻撃者はExcelのShockwave Flash Object機能を使って悪質なFlashファイルを組み込んだExcelファイルを作成し、ユーザーがこのExcelファイルを開くとFlashコードが自動的に実行されるという。 脆弱性発見者のアドバイザリーでは実証コードも公開されているという。 SecurityTrackerによれ
Webmin 1.270以前に脆弱性、ファイルを盗み見られる恐れ
WebブラウザからUNIX／Linuxのシステム管理を行うオープンソースの管理ツール、Webmin 1.270以前に脆弱性が発見された。 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が運営している脆弱性情報サイト、JVNによると、WebブラウザからUNIX／Linuxのシステム管理を行うオープンソースの管理ツール「Webmin」に脆弱性が発見された。 Webmin 1.270以前のバージョンに、ディレクトリトラバーサルの脆弱性が存在する。Windows上で操作をしている場合、細工を施したURLを通じて、本来ならばIDとパスワードによって行われるべき認証を回避してシステムにアクセスされ、内部のファイルや情報を盗み取られる恐れがある。 6月16日にリリースされた最新版、Webmin 1.280では脆弱性は修正済み。開発元では、Windowsから利用し
Operaに致命的な脆弱性。最新版にアップグレードを
攻撃者はこの脆弱性を悪用して、脆弱なシステム上で任意のコマンドを実行できる。最新版のOpera 9は影響を受けない。 仏セキュリティ機関FrSIRTは6月23日、Operaブラウザの脆弱性を報告した。危険度は最も高い「Critical」とされている。 この脆弱性は、「height」と「width」の値が大きすぎるJPEG画像を処理する際に整数オーバーフローが起きることが原因。攻撃者はこれを悪用して、特殊な細工を施したJPEG画像を載せたWebページにユーザーを誘導することで、脆弱なシステム上で任意のコマンドを実行できるという。 この脆弱性はOperaのバージョン8.54以前に影響する。FrSIRTは解決策として、最新のバージョン9にアップグレードするよう勧めている。
MS月例パッチにダイヤルアップ関連の問題
6月13日に配布されたMicrosoftの月例パッチの1つで、ダイヤルアップ接続関連の問題が確認された。同社で改定版のアップデートを開発中。 米Microsoftは6月13日に配布した月例セキュリティ更新プログラムの一部に問題があったとして、サイトで情報を公開した。 問題があるのは、ルーティングとリモートアクセスの脆弱性によりリモートでコードが実行される問題に対処した緊急レベルのパッチ（MS06-025）。Microsoftによれば、ターミナルウィンドウ（ダイヤルアップスクリプティング）を使ったダイヤルアップ接続に関する問題が確認された。 ダイヤルアップスクリプティングは旧式の技術で、現在のダイヤルアップ接続にはほとんど利用されていないが、もしこれが使われていた場合、接続が反応しなくなってしまう可能性があるという。 Microsoftではこの問題に対処した改定版のアップデートを開発中であり
Opera最新版にDoS攻撃の脆弱性
SANSなどによれば、Opera 9リリースの翌日に、HREFに関するDoS攻撃の脆弱性が報告された。実証コードも公開されており、現時点で回避策はないという。 6月20日にリリースされたばかりのブラウザ新版「Opera 9」で、サービス妨害（DoS）攻撃につながる脆弱性が報告された。 SANS Internet Storm Centerのサイトに21日付で掲載された情報によれば、Opera 9リリースの翌日に、冗長なHREFに関するDoS攻撃の実証コードが公開された。パッチがいつ提供されるかは不明だとしている。HREFはHTMLファイルでリンクを指定するためのコード。 セキュリティサービス企業のSecurityTrackerが22日に公開したアラートでも、冗長なHREFタグの処理に関するメモリエラーが原因でリモートからDoS攻撃を引き起こされる可能性があると解説している。細工を施したHRE
第３回情報セキュリティに関…：金融庁
第３回情報セキュリティに関する検討会議事要旨 １．日時： 平成18年６月１日（木）16時00分～18時00分 ２．場所： 中央合同庁舎第４号館11階 共用第一特別会議室 ３．議題： 「インターネットバンキングに係るセキュリティ」 「他の金融機関との取引・ネットワーク利用に係るセキュリティ」 ４．議事内容： 以下の局面でのリスクについて、我が国又は諸外国において既に発生している犯罪手口、想定されるリスクを紹介。 インターネットバンキング インターネット利用時 インターネットバンキングに関する金融機関内のシステム・体制の構築 被害発生 事後対応 業務の正常な継続 他の金融機関との取引・ネットワーク利用 認証方式に係る各種標準の整備・普及 システム管理体制の整備 統合ＡＴＭスイッチングサービスにおけるデータ伝送 被害発生 上記の局面における手口・リスクへの対策とその有効性について自由討議を行った
職場のネット私用、危ないのはクビだけではない
社員を監視する企業 一部のセキュリティアナリストは、企業は最大のセキュリティ脅威の1つと思われるもの――従業員の考え違い――から自社ネットワークを守るために、各種の予防的アプローチを取るべきと提案している。 インターネット利用ポリシーや許容される利用ポリシーを設けている企業もあるが、もっと積極的にソフトによる取り締まりを導入している企業もある。 人気が高いのはSpectorSoftが提供している製品だ。1万人以上の規模の企業で、従業員のコンピュータ利用やインターネットサーフィンを監視している。 「（こうした企業が）主に懸念しているのは、職場でインターネットに接続している社員が、平均で1日に1～2時間をネットサーフィンに費やしていることだ。たいていの場合、その時間の半分以上は業務に関係がないことに費やされている」とスパイウェア対策ベンダーSpectorSoftのダグ・フォウラー社長は語る。
職場のネット私用、危ないのはクビだけではない
夏の到来も近いが、Webサーフィンに出かけるスタッフには天気の心配は無用だ。そしてオフィス以上にWebサイトのチェックに最適な場所があるだろうか？ だが企業というビーチでライフガードの役割を果たすIT管理者にとっては、ネットワークの健康・安全ルールの施行があやふやになってしまうことがある。 IT専門家の経験、そして最新の調査結果は、ほとんどの（非IT部門の）スタッフが、セキュリティとWebに関する通達事項を理解していないということを示している。あるいは、単に気にしていないだけなのだろう。 Webサーフィンという一見気軽に見える行動がスポットライトを浴びたのは、先月、ニューヨーク市行政法判事が、就業時間中に旅行サイトやエンターテインメントサイトを閲覧した市の職員が（解雇という）不当な処罰を受けたとの判決を下したときのことだった（4月25日の記事参照）。 この判事はWebサーフィンを新聞の閲覧
mixiで“チェーン日記” 「広めないで」とミクシィ
SNS（ソーシャルネットワーキングサービス）「mixi」上で6月19日夜から、「mixiの日記を介してウイルスが広まっている、個人情報が漏えいする恐れもある」などという内容の日記が、チェーンメールのような形で急速に広まっている。運営元のミクシィは、「ウイルスによる影響や個人情報の漏えいなどは一切ない」とし、この日記を広めたり、メッセージで友人に注意を促したりしないよう注意を呼びかけている。 問題の日記は、「『ぼくはまちちゃん！』というタイトルの日記にコメントすると、自分の日記にも自動的に同じ内容の記事が投稿され、メールや本名などの個人情報が漏えいする。これはワームという名のウイルスで、mixi管理者でも対応できないほどのスピードで繁殖を繰り返している。友人にぜひ伝えてほしい」という内容。ミクシィは「ウイルスによる影響や個人情報の漏えいなどは一切ない。日記やメッセージなどでの注意喚起は遠慮し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Excel の脆弱性とスプレッドシートコントロール - まるちゃんの情報セキュリティ気まぐれ日記
トーマツ (Deloitte) 金融機関、ライフサイエンス、技術・メディア・通信分野の情報セキュリティグローバル調査 - まるちゃんの情報セキュリティ気まぐれ日記
JP Vendor Status Notes - JVN#67974490 Webmin におけるディレクトリトラバーサルの脆弱性
テクノロジー : 日経電子版
blog徒然草＠so-net: ＜愛媛県＞勤務中にブログ書き込み、職員を懲戒処分