2026.09.19（土）
- 注目検索ワード
スパマーはインターネットと「ハーベスティング・ソフト」などを通して、
e-mailアドレスを引き続き取得しているものの、ISPとスパム対策ソフトが大
部分を阻止できる。連邦取引委員会（FTC）が28日に、新しい調査結果を発表
した。さらに、インターネットでe-mailアド
サッカーファンを狙ったフィッシングメールが送付されていると、セキュリティ関連サービスを行う、SophosLabsが警告した。同社の21日付け発表によると、E-mailは「リバプール(Liverpool Football Club)」が運営するくじ（抽選）と偽って.「メリークリスマス、年末プロモ
米国のITセキュリティサービスのプロバイダーがAOLのインスタントメッセージ(IM)とチャットルームを通して拡散するワームを確認した。
米連邦取引委員会(FTC)が、Googleのブログサービス「BlogSpot」を使い、数百人のユーザにスパイウェアやアドウェアをダウンロードさせていた企業を一時的に閉鎖した。
10月31日、PHPのセキュリティサービスを専門に行うHardened-PHP Projectが、重大なセキュリティホールが見つかったとして警告を行ったのに続き、11月6日には、PHPのXML-RPC（転送にhttpを使用し、エンコードとしてXMLを使用する処理）の脆弱性をついたLinuxのワームが発
● SIPファイジングとVoIPで見つかった脆弱性
【Ejovi Nuwere 氏】
欧米で広く普及している携帯端末「ブラックベリー」だが、英国の国営放送局BBCが26日、ブラックベリーのe-mailサービス利用を従業員に一時的に禁止したことを認めた。
●基調講演 : 「The Day After...」
【内田勝也 氏】
米国、連邦政府地方裁判所のランバース判事が、内務省のコンピュータの一部をインターネットから取り外すように求める判決を下した。
感染したPCを使って、スパムメールを送信したりするボット。今年、世界中で出回り、多大な被害を与えたMytobもボット機能を持ったウィルスだった。ボットは、ユーザーが感染に気付かないうちに、自分のコンピュータがゾンビとなって、他人に被害を与えることになるものだ
2003年末に成立したスパム規制のための法律CAN-SPAM。成立後もスパムは減るどころか増加していて、機能していないのではとあまり評価されていなかったが、現在、世界最大といわれるスパム業者が一時的にだが、閉店状態に陥っている。
10月3日付け『COMPUTERWORLD』が、データ管理サービス大手 Iron Mountain が、同社がデジタルテープにバックアップする全てのデータを暗号化する契約をDecruと結んだと報じた。
● Jeff Moss
● Saumil Shah氏
１．セキュリティホール情報の取扱 永遠の課題ディスクロージャーポリシー
米国で連邦取引委員会(FTC)がスパイウェアをインストールしていた企業を提訴。規制に乗り出した。
Black HatのCEO ジェフ・モスのモニターの上には日本のキャラクターグッズ「いたずらぐまのグル〜ミ〜」のぬいぐるみが置かれており、ジェフを冷ややかに見下ろしている。ジェフは昔から日本文化が大好きだった（最初に日本を訪れる1998年以前から）。
(前回よりつづき）
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
9月23日、米国に本社をおくクレジットカード決済代行とリスクマネージメントの大手企業CyberSourceが、カードシステムズ・ソリューションズの全資産を獲得する仮契約書に署名したと発表した。
● Jeremiah Grossman
● Kenneth Geers
● Sherri Sparks & Jamie Butler
● Chris Hurley
● Dan Kaminsky
● the Grugq
世界的にハイエンドなコンピュータセキュリティ・カンファレンスとして知られる『Black Hat Briefings (ブラックハット・ブリーフィングス)』の日本版、『Black Hat Japan 2005 (ブラックハット・ジャパン2005)』が、来る10月17日・18日に再び日本で開催される。
今年の「Black Hat Japan 2005 (http://japan.blackhat.com/)」を紹介する前に、昨年の様子を少しお伝えしたい。
米国のニュースサイト『Newsdays.com』が18日、コロラド州のスパイウェア対策ソフトを提供する企業Webroot Softwareが、検索エンジンのGoogleの結果を変えてしまうアドウェアについて警告していると報じた。
8月28日、米南部を襲い、ルイジアナ州などで壊滅的な被害を与えたハリケーン「カトリーナ」。被災直後から義援金を狙ったフィッシング詐欺が横行しており、セキュリティ企業などが警告を行ってきたが、ミズーリ州とフロリダ州の検事総長がフィッシングサイトの登録者を起
8月、米国の音楽プロデューサーがインターネット詐欺に関与し、失踪する事件があった。
25日付け『ワシントンポスト』紙が、中国のウェブサイトからの国防総省をはじめとする、米国政府機関のネットワークを狙ったハッカーによる攻撃が増えていると伝えた。中国からのハッカーの侵入事件は『Time』誌も取り上げている。
NOKIAを代表とするワイヤレス・コミュニケーション技術で有名なフィンランドで、GE Money社員が同社の資金を盗難したとして取調べを受けていると、ヘルシンキの『Sanomat』紙が伝えた。会社のラップトップを持ち帰り、隣人のワイヤレス・ネットワークにログインして、20
MicrosoftがWindowsの脆弱性を修正するパッチを発表して１週間も経たないうちに、パッチをインストールしていないWindowsシステムを狙うワームが出現した。
ラスベガスで毎夏、開催されるハッカーの祭典ともいえるDefcon。今年は、会議に先立って、研究者がCiscoのルーターの脆弱性について講演を行うとの発表にCiscoからの妨害が入ったことから、例年以上に話題にのぼる会議となった。
サイバーセキュリティのリサーチやトレーニングなどを行うSANS Instituteが25日発表したインターネットセキュリティのレポートで、iTunesなどを狙ったハッカーが増えているとわかった。
サンフランシスコのFBIのコンピュータ侵入スクアッド(Computer Intrusion Squad)とコンピュータ・セキュリティ協会(Computer Security Institute)がサイバー犯罪のレポートを発表した。
米国の金融機関で、顧客データの安全を確保、失われつつあるeコマースへの信頼回復に向けて様々な努力が行われている。
米国税局が納税者の個人情報に不正アクセスがなかったかどうか調査をして
いると、6月24日、ロイターが伝えた。
カナダ公共安全緊急準備省が６月16日付けで、特に重要インフラネットワークのリスクについて警告を出していたのがわかった。これは、カナダサイバー事件対応センター(Canadian Cyber Incident Response Centre:CCIRC)が新しいトロイの木馬による攻撃の報告を受けたことに
ウィルスやスパム対策など、コンピュータのセキュリティを提供するスペインのPanda Softwareが6月13日、インターネット上でウィルス感染を広めるために利用される有名人について、プレスリリースを発表した。
日本の預金保険機構に該当する、米国の連邦預金保険公社(Federal Deposit Insurance Corp:FDIC)が、過去から現在までのFDIC従業員の個人情報が漏れたと警告を行った。
6月6日、米国Citigroup の関連会社、CitiFinancialが、390万件の顧客情報を保存したコンピュータテープの箱を紛失したと発表した。
米国、ペンシルバニア州で、高校生3人が教育委員会のコンピュータサーバに侵入し、学生やスタッフの個人情報にアクセスしていたとの発表があった。これは、3人のうちの1人が、別の友人にハッキングにより社会保険番号を調べたという事実を話したことから事件が発覚。驚い
イスラエルで民間調査機関をはじめとする大企業が関連したスパイ活動が明らかになった。
4月下旬、ニューヨーク地区やニュージャージー州で、公務員や銀行員が加担して個人情報が盗難された事件で、取り調べが進むにつれ、漏洩の被害にあった市民の数が増加。20日の報道では6万7600人に達している。
世界中でドイツ語のスパムメールが急増している。この現象は12日頃に始まったもので、"Dresden Bombing Is to Be Regretted Enormously ドレスデン空爆を大いに悼む"、"Multi-Kulturell=Multi-Kriminell 多文化=多犯罪者" や、トルコのEU参加に反対するなど、国家主義的
4月下旬にニューヨーク地区で男性が銀行の顧客情報を盗んだ上、取立代行業者に売却していた事件で、被害にあった金融機関が顧客に通知を開始した。
5月9日付け『LA Times』が、『Fortune』500社に挙げられるような一流企業もスパイウェアのスポンサーを行っているという内容の記事を掲載した。
サイバーセキュリティを担当する米議会の小委員会が、国土安全保障省の情報分析・インフラ保護部に、サイバーセキュリティ取締まりを担当する新しい局を作ろうと努力を続けている。
5月2日、米メディア・娯楽大手のタイムワーナーが、約60万件の従業員などの個人情報が入ったバックアップ・テープを紛失したとして、通知を開始した。
米国で開かれた個人情報盗難問題に関する司法委員会で、Choice PointとLexisNexis Groupの代表が、「漏洩通知を義務付けるカリフォルニア法がなければ、被害者には通知していない」と認めた。
3月に米国で明らかになったレクシス・ネクシス（LexisNexis）からの個人情報盗難だが、当初の発表されていた3万2000件ではなく、31万件のデータが漏洩していた可能性があると、4月12日、レクシス・ネクシスの親会社であるReed Elsevier Group PLCが発表した。
サンノゼ・メディカル・グループが、3月28日、18万5000件の個人情報の入った、2台のコンピュータが盗難されたとして、4月5日に通知を始めた。
顧客管理などをインドや中国など海外に受託することは、人件費の問題からコスト削減に大きく貢献し、魅力が大きいが、プライバシーとセキュリティの懸念から多くの企業、特に金融機関などは二の足を踏んでいるのが現状だ。だが、米国Northwestern Mutual Life Insurance
●6万5000件以上のスパム送付
Anti-phishing Working Groupによる2月のフィッシングのトレンドレポートによると、新しいオンライン詐欺、ファーミングの報告件数が増加するなど、フィッシングに新しい傾向がみられている。
ボストン大学が、ハッカーによるシステム侵入を受けたとして、12万人の卒業生に通知を行った。
これまで、ハッカーやウィルスの攻撃に遭うことが少ないと考えられていたアップル社のMac OSだが、ウィルス対策ソフトのベンダー、Symantec（シマンテック）の調べでMacへの攻撃が増加していることがわかった。
「ハッカーが電力会社の送電網（グリッド）を狙っている」連邦エネルギー規制委員会のパトリックH.ウッドIII会長が、今年1月、電力会社トップとの私的な会議で警告を行っていたと、今月11日の『ワシントンポスト』が報道した。
先月、14万人以上の個人情報漏洩があったChoicePointに続き、米国でまたもやデータベース会社から3万2000件のデータ漏洩事件があったことが明らかになった。
南インドのバンガロールで去る2月、警察がインターネットカフェのオーナーに対し、利用者の記録をとるようにとの書簡を送付。論議を呼んでいる。
米国の判例体形を中心に、ビジネス情報などを収録したデータベースNational Reporter System。このデータベースのウェブ版がWestlawで、世界で100万人以上が利用しているが、2月25日、チャールズ・シュマー上院議員（民主党、NY州選出）が、Westlawおよびその親会社と
