2008年に入って攻撃急増，原因は攻撃手順の自動化
2008年3月以降，「SQLインジェクション」という手法を使ったWebサイトの改ざんが相次いでいる。ラックのセキュリティ監視センター（JSOC）によると，ここ数カ月でSQLインジェクション攻撃の検知数が爆発的に増加し，8月には過去最高の17万件に達した。 多くのWebサイトでは，ユーザーの入力値などに応じて動的に表示を変える。Webサーバーはユーザーから受け取った入力値を，Webアプリケーションを通じてデータベースに引き渡す。データベースは，入力値に応じて必要な処理を実行し，その結果，得られた値をWebアプリケーションに戻す。Webアプリケーションはデータベースの出した値を反映したHTMLデータを生成し，Webサーバー経由でユーザーのWebブラウザに表示させる仕組みだ。 一連のSQLインジェクション攻撃では，攻撃者がWebサーバーへの入力値に不正なSQLを挿入することで，データベースを操作
情報通信政策のタテ割りから連携図る「情報通信国際戦略局」新設 | ネット | マイコミジャーナル
総務省は4日、「放送と通信の融合」などの政策一元化を図り、日本の情報通信産業の国際競争力を強化することを目的とした「情報通信国際戦略局」を発足させた。局長には前情報通信政策局長の小笠原倫明氏が着任。従来は縦割り傾向が強かった情報通信政策の連携を図ることを目的としている。 情報通信政策の立案、実行を行う総務省では、日本の携帯端末が技術を持ちながら国際標準になれなかったり、競争力があるはずの日本のコンテンツを世界に普及させるための政策が一元化されていないなどの危機感を持っていた。 今回新設された「情報通信国際戦略局」は、こうした危機感に基づき、縦割りとなっている現在の政策を戦略的に一元化。具体的には、「放送と通信の融合」に関し、法律面だけでなくそのほかの体制整備をするための政策を立案。 また、デジタルコンテンツの世界的な普及においては、ソフトだけでなくインフラなどのハード面の政策も一体化させ、
「空自の“自虐ポスター” 情報漏洩防止に効果！？」政治も‐政局ニュース:イザ！
「私が情報を漏らしました 元自衛官が実名告白」…衝撃的な“見出し”が並ぶ「週刊秘密保全」の広告。実はこれ、航空自衛隊が隊員に情報の漏洩（ろうえい）や流出の防止を呼びかける秘密保全がテーマの啓発ポスターなのだ。週刊誌の車内つり広告をまねたユニークな発想と、“自虐的”な見出しが空自内で話題となっている。全国の部隊で掲示されているが、その効果は！？ “見出し”に見立てた標語には「家族にも内緒で毎晩ファイル共有ソフト」「ＷＩＮＮＹにハマった懲戒免職までの日々」「どんだけ～！公私の区別がつかない隊員達 平気で秘密文章をコピー、仕事を家に持ち帰る上官」などと続く。 また、実名告白した元自衛官の顔写真をモザイクをかけて登場させている。 極めつけは、空自トップの田母神俊雄航空幕僚長が会見で使って物議を醸した「そんなの関係ねぇ」を使った「そんなの関係ねぇでは済まされない あなたのパソコン緊急点検ポイン
「Firefox 3」、正式リリース後5時間で初の脆弱性が見つかる
米国時間6月17日に正式リリースされた「Firefox 3」だが、それから24時間も経たないうちに脆弱性が発見された。 Tipping Pointの「Zero Day Initiative」によると、今回発見された脆弱性は危険度が高く、正式リリース後5時間以内に報告されたという。 「この脆弱性はTippingPointのDVLabsで確認され、研究者から情報を入手した時点で、直ちにMozillaのセキュリティ担当チームに報告された」と、関係者は述べている。 ベンダーが対策を取るまでZero Day Initiativeチームは脆弱性の詳細を明らかにしない。だが、ブログへの投稿によると、今回の脆弱性は「Firefox 2」にも影響し、ユーザーの操作を必要とするもので、悪用されると攻撃者に任意のコードを実行される恐れがあるという。 Mozillaは現在、修正版の作成に取り組んでいると報じられて
米PGP、Mac用ディスク暗号化ツールにプリブート認証 | エンタープライズ | マイコミジャーナル
PGPは米国時間の6月9日、プリブート認証を備えたMac向け「PGP Whole Disk Encryption 9.9」を発表した。FIPS 140-2に認定されたデスクトップ暗号化ソリューションとしては、WindowsとMac OS Xをサポートする唯一の製品とアピールしている。 Macを盗難または紛失した際に、Whole Disk Encryptionはパソコン内、外部ドライブ、USBフラッシュドライブなどのコンテンツを、ブートセクタやシステム、スワップファイルを含めて完全に保護してくれる。またPGP Encryption Platformアプリケーションとして、PGP Universal Serverを通じたポリシーやユーザー、認証鍵の管理、展開やポリシー実行に対応する。 Windows向けのWhole Disk Encryptionはすでにプリブート認証をサポートしていたが、Ma
ウイニーで名簿流出 真宗大谷派 - MSN産経ニュース
真宗大谷派（東本願寺、京都市下京区）は２６日、同派の教学を研究する親鸞仏教センター（東京都文京区）が年２回発行している定期刊行物「アンジャリ」の送付先名簿３４１６人分を記載したファイルが、ファイル交換ソフト「ウィニー」を介してインターネット上に流出したと発表した。同派はそれぞれに謝罪文を送付する。 同派によると、同センターの男性職員が今月１６〜１８日、データファイルをＵＳＢメモリに保存して持ち出し、東京都内のインターネットカフェで作業。その際ウィニーを通じてネット上に流出したという。名簿には名前や住所、電話番号、職業などの個人情報が記載されていた。 同派では個人情報の持ち出しは規定で禁止しており、「より一層の情報管理の強化を徹底していく」としている。
社員の電子メールを監視する大企業--監視体制の強化も如実に
職場の電子メールを、求職活動や出会い系サイトの利用目的で使おうとしているならば、もう1度よく考えてみるようにお勧めする。 ある新たな調査で明らかになったことだが、従業員数2万人以上の大企業の41％が、社外へ送信される電子メールの閲覧や分析を目的に人員を雇用している。 電子メールセキュリティを専門とするProofpointが、Forrester Researchを通じて実施した同調査によると、調査対象企業の44％は、2007年中に電子メールを介して企業秘密が流出していないかを監視しており、26％の企業は、社内の電子メール利用方針に違反したとして、従業員の解雇を行ったと、Help Net Securityは伝えている。 さらに企業は、従業員が社内の情報を、ブログ、掲示板、YouTubeのようなメディア共有サイトを用いて流出させる危険性への懸念をも表明している。 米国内の調査対象となった企業の1
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.asahi.com/national/update/0708/TKY200807080335.html
http://mainichi.jp/select/today/news/20080624k0000e040075000c.html
http://www.asahi.com/national/update/0527/TKY200805270370.html