Securitynext】20店舗で顧客情報含む帳票が所在不明に –釧路信組

釧路信用組合は、廃止された店舗を含む 20店舗において、顧客情報が記載された帳票の紛失が判明したことを明らかにした。
所在不明になっているのは、2003年4月から2011年1月の間に発行された「取次票」。

つづきを読んでね

JVN】Apple iTunes における複数の脆弱性に対するアップ デート

Apple から iTunes 向けの アップデートが 公開されました。

影響を受けるシステム
Apple iTunes 10.6.3 より前のバージョン

つづきを読んでね

産経ニュース】他人名義のカードでネット通販利用容疑の男逮捕 計１億円被害か

逮捕容疑は、昨年４～５月、コジマのサイ トで山梨県に住む５０代男性のカード番号などを入力し、ノートパソコン（約８万３００ ０円相当）を購入、郵送させて受け取ったとしている。

つづきを読んでね

JVN】Oracle Java SE の Java Runtime Environment (JRE) における脆弱性

Oracle Java SE の Java Runtime Environment (JRE) には、Concurrency に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

つづきを読んでね

ソフォス】Flame マルウェア、Windows Update に対して中間者攻撃

マイクロソフト社は、Flame マルウェアを拡散させるために使用された証明書の欠陥に対応するため、Windows の全バージョンに向けた緊急アップデートをリリースしました。
このアップデートをダウンロードしている間は、Windows Update との接続は攻撃を受けていないことが前提となります。

つづきを読んでね

時事通信】ＰＣ１９台がウイルス感染＝原発事故情報が流出−原子力安全基盤機構

経済産業省所管の独立行政法人「原子力安全基盤機構」の業務用パソコンが外部のサイトと勝手に通信した問題で、同機構は１１日、１９台が新種のコンピューターウイルスに感染していたと発表した。

つづきを読んでね

JNSA】JNSA教育部会 IT・セキュリティキャリア女性活動推進WG

第1回アンケートにご協力ください！

最近「女子力」が話題になっています。 ITを安全快適に使うためには女性力が鍵を握っているという声もあります。 IT業界の 女性比率は低いと言われていますが、 国や文化を超えたダイバ シティが意識されていないからかもしれません。

つづきを読んでね

Microsoft】 Flame の攻撃と WU の強化

2012 年 6 月 4 日に公開した セキュリティ アドバイザリ 2718704 に関し、このブログでも注意喚起をしてきましたが、 ここでは Flame マルウェアの攻撃特徴および Windows Update に対して行った強化について説明します。

つづきを読んでね

シマンテック】W32.Flamer についての詳しい続報

W32.Flamer は巧妙に作られたプラット フォームであり、それを構成するコンポーネントの数を把握するのは、容易なことではありません。Web サーバーやデータベースサーバー、SSH 通信まで備えているうえに、スクリプトインタープリタも用意されているので、攻撃者は各種のスクリプトを介して機能強化版を簡単に配備できるからです。

つづきを読んでね