[IT Pro]「企業の個人情報の扱い方とPtoPソフトの利用が情報流出につながっている」，米R

米Reconnexは，企業のリスク管理に関して7月に収集したデータの統計結果を米国時間8月22日に発表した。それによれば，米企業において従業員の個人情報の漏洩とピア・ツー・ピア（PtoP）ファイル共有ソフトの利用が増加しており，企業は深刻な危険にさらされているという。
More...
セキュリティプロダクト

[IT Pro]米Microsoft，IEの「Msdds.dll」にコード遠隔実行のぜい弱性が存

米Microsoftが，Internet Explorer（IE）のWebページ表示用COMオブジェクト「Microsoft DDS Library Shape Control（Msdds.dll）」に存在するぜい弱性を米国時間8月18日に発表した。このぜい弱性を悪用されるとIEが予期せず終了してしまい，遠隔地から任意のコードを実行される可能性があるという。
More...
セキュリティプロダクト

[IT Pro]「Office 2003／XP SP3などのユーザーは影響を受けない」――IEの

米Microsoftは米国時間8月19日，Internet Explorer（IE）に見つかったパッチ未公開のセキュリティ・ホール（脆弱性）に関する追加情報を公表した。米SANS Instituteなどによると，今回のセキュリティ・ホールはOfficeやAccess，Visual StudioなどをインストールしているPCだけが影響を受けると伝えられていた。Microsoftの追加情報では，Office 2003／Access 2003やOffice XP SP3／Access 2002 SP3，Visual Studio 2003／2002 SP1などは影響を受けないことが明らかにされた。
More...
セキュリティプロダクト

[IT Pro]データ暗号化では情報漏えい対策として不十分――OMCカード

クレジットカード会社のオーエムシーカード（OMCカード）は，約300人の営業社員に配布しているノート・パソコンを11月にディスクレス・パソコンに置き換える。同時に社内で使っているノート・パソコン1200台もデスクトップ・パソコンに切り替え，手のひら静脈認証でセキュリティを強化する。導入コストは4～5億円。情報システム部の中山和雄部長（写真）に導入の狙いなどを聞いた。
More...
セキュリティプロダクト

[IT Pro]「Windowsの脆弱性を突くワームが続出，メールで感染を広げるものも」――IP

コンピュータ・ウイルスの届け出先機関である情報処理推進機構セキュリティセンター（IPA/ISEC）は8月17日以降，Windows の脆弱性「MS05-039」を突いて感染を広げるワーム（ウイルス）を警告している（関連記事）。複数のワームが次々と出現しており，現在ではネット経由だけではなく，メールでも感染を広げる「Bobax」が確認されているという。メールに添付されたワームを実行すれば，脆弱性が存在しないマシンでも被害を受ける。注意したい。
More...
セキュリティプロダクト

[IT Pro]IEにパッチ未公開のセキュリティ・ホール，Officeユーザーなどが影響を受ける

米Microsoftは米国時間8月18日，Internet Explorer（IE）に新たなセキュリティ・ホールが見つかったことを明らかにした。細工が施されたWebページを閲覧するだけで，悪質なプログラムを勝手に実行される可能性がある。また，セキュリティ・ホールを突くプログラム（コード）がネット上で既に公表されている。ただし影響を受けるのは，Microsoft OfficeやVisual Studio .NetなどをインストールしているPCのみ。同社からはパッチは公開されていない。回避策はIEのセキュリティ設定やレジストリを変更すること。
More...
セキュリティプロダクト

[IT Pro]米Secure Computing，ネットワーク・セキュリティの米CyberGu

米Secure Computingは，ネットワーク・セキュリティ技術を手掛ける米CyberGuardを買収することで最終的な合意に達した。同社が米国時間8月18 日に発表した。買収総額は，およそ2億9500万ドル相当。Secure Computing社は，CyberGuard社のすべての発行済み株式を獲得する。買収は，両社株主の承認とその他の手続きを経て年内に完了する予定。
More...
セキュリティプロダクト

[IT Pro]「Windowsへのワーム攻撃，企業ユーザーの35％が『米Microsoftの責

英Sophosは，Windowsのセキュリティ・ホールを突くワーム攻撃が広まっていることについて，企業ユーザーの反応を調査した結果を，英国時間8 月18日に発表した。それによると，世界中の企業に被害が拡大している責任の所在を「米Microsoftにある」と考えている企業ユーザーは35％にのぼった。
More...
セキュリティプロダクト

[IT Pro]PLCの漏えい電磁波，「コンピュータの雑音レベル」と座長提案

総務省は8月18日，電力線通信（PLC：power line communication）の実用化を目指す「高速電力線搬送通信に関する研究会」の第7回会合を開催した。高速電力線通信では，2M～30MHzの周波数帯を利用する。この周波数帯はアマチュア無線や短波放送，電波天文など他の無線が利用しているため，電力線通信がこれらの無線システムへ与える影響が懸念されている。
More...
セキュリティプロダクト