今日の気になったセキュリティ情報

CNET Japan

マイクロソフト:「Windows用パッチに脆弱性あり」 - CNET Japan
NECが認識精度で1位、米での4指画像指紋照合コンテスト - CNET Japan
マイクロソフト、フィッシングサイト運営者117名を提訴 - CNET Japan
マイクロソフトへのDoS攻撃をねらう「ブラピ」ウイルス現る - CNET Japan
フィッシング詐欺の手口に変化--IMを使うケースが増加 - CNET Japan
日立がデータ運搬時の事故を防ぐセキュリティソフトを出荷 - CNET Japan
トランスコスモスが個人情報収集時の紛失リスクを回避するサービスを開始 - CNET Japan
IEとOutlookに重大な欠陥--米セキュリティ対策会社が報告 - CNET Japan
EU、米国にバイオメトリクスパスポートの計画延期を要請 - CNET Japan

IT Pro

「3月初めに“毒”を盛られたDNSサーバーは1300件超」――米SANS Institute : IT Pro ニュース
2005年3月のウイルス被害状況,「Zafi-D」が4カ月連続のワースト1 : IT Pro US News Flash
「3月はフィッシング・メッセージが急増」,米Mail-Filters.com : IT Pro US News Flash

ITmedia

ITmedia エンタープライズ:Firefoxの脆弱性報告に賞金授与
ITmedia エンタープライズ:コード実行の脆弱性、Microsoftは「調査中」
ITmedia エンタープライズ:新手のDNSファーミング攻撃、「.com」をリダイレクト

■NetSecurity

NetSecurity - ヤフーオークション訴訟原告団、損害賠償請求の訴えを起こす
NetSecurity - 昭和シェル石油で伝票控えの一部が紛失、ネット上で不正利用も
NetSecurity - アフラック、1万7,350名分の顧客情報を記録した磁気テープを紛失
NetSecurity - 東京高等裁判所が日本MMO側の控訴を棄却、ファイルローグ裁判

INTERNET Watch

シマンテック、Norton AntiVirus 2005の日本版修正パッチを配布開始
警察庁、企業や自治体の不正アクセス対策の調査報告を公表
OCN、月額210円から利用できる会員向け有害サイトブロックサービス
またしてもWinnyで診察記録が流出〜鳥取赤十字病院の元医師
「顧客情報を紛失しました」個人情報保護法の完全施行を前に公表相次ぐ
Microsoft、フィッシングサイトの運営者に対して117件の訴訟
UFJカード、フィッシング詐欺を防ぐ個人情報保護ツールを導入
ACCSのWebサーバーに再びDDoS攻撃〜新種のウイルスの可能性も含めて調査中
Adobe Reader 7.0に脆弱性、外部からローカルファイルが発見されてしまう

■MSN-Mainichi INTERACTIVE

ATM:本人確認の標準化争う 指、手のひらなどで認証
人事院:遊びでHP見てウイルス感染→懲戒
米MS:エイプリル・フールに合わせフィッシングに訴訟攻勢
偽造キャッシュカード問題:被害は銀行が原則補償、金融庁指針
振り込め詐欺:架空学費請求、早大生宅にも

Hotwired

Wired News - 詳細化するアマゾンの個人情報収集に懸念の声(上) - : Hotwired
Wired News - パソコン盗難で約10万人の個人情報も被害に - : Hotwired

PC watch

ティアック、指紋認証機能付きUSBフラッシュメモリ

■Enterprise Watch

PHPスクリプトを暗号化し情報漏えいを防ぐソリューション

Broadband Watch

おしえてブロードバンド

トレンドマイクロ

Linux kernelのext2ファイルシステムに情報漏洩のローカル脆弱性

鳥取赤十字病院

鳥取赤十字病院 36人の患者個人情報がインターネットを介して流出

■武田圭史

指紋認証を突破するために指を切断される事件が発生:武田圭史
 虹彩とか手首とかの血流がないと駄目なシステムの方が安全性は高いけど、指紋の方が作るのも簡単ですからね。

ZDNet Japan

LASDEC、住基ネットに対するペネトレーションテストの結果を発表 - ZDNet Japan

■TOTORO(トトロ)の自堕落 日記

架空請求があまりにもしつこいので、ちょっとだけ報復処置

■窓の社

窓の杜 - 【NEWS】脆弱性や不具合を修正した「Adobe Reader」v7.0.1の差分アップデーターが公開

■情報元

SIDfm - セキュリティ情報提供サービス
俺暇
特に重要なセキュリティ欠陥・ウイルス情報
セキュリティ - 日本のコンピュータ情報
インターネット・プライバシー情報の総合発信サイト