個人情報、コンプライアンス、危機管理関連配信ブログ

月曜日, 1月 21, 2008

PII 2007年10月～12月、ソフトやウェブの脆弱性、修正件数が過去最多に―JPCERT/CCおよびIPA共同発表

独立行政法人情報処理推進機構（IPA）および有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、18日に共同で、「ソフトウエア等の脆弱性関連情報に関する届出状況 [2007年第4四半期 (10月～12月)] 」と題する文書を発表した。

PII パッチが公開されたばかりのWindows脆弱性を突く攻撃コードが出現

　パッチ「MS08-001」が先週公開されたWindowsのTCP/IP脆弱性を突く形でWindowsマシンをクラッシュさせる攻撃コードが現れた。1月17日に存在が明らかになったこのコードは、米国Immunityのセキュリティ検査ソフトウェア「Canvas」を使用するセキュリティ専門家向けに作成されたもようだ。

PII 道職員が個人情報の記録紛失

空知支庁の道職員がパソコン用のUSBメモリーを紛失しました。この中には農村整備事業に関する個人情報が記録されています。

PII IPA「情報セキュリティ対策ベンチマーク」の活用法

独立行政法人情報処理推進機構（IPA）は1月18日、｢情報セキュリティ対策ベンチマーク｣の活用集をWebサイトで公開した。

CO ＮＨＫへ抗議５８０件　受信料不払い再増加か

ＮＨＫ記者ら３人によるインサイダー取引疑惑が明らかになった１７日以降、ＮＨＫには視聴者からの抗議や批判の電話が相次いだ。東京の視聴者コールセンターには１８日午後５時までに５７８件が寄せられ、全国５４ある放送局にも多数の声が届いた。全国の出先機関では、コンプライアンス（法令順守）の徹底を周知する緊急の会議を開くなど、対応に追われた。

金曜日, 1月 18, 2008

CO 富士ゼロックス、コニカミノルタなど、再生紙供給中止へ。古紙配合率不正問題で。

富士ゼロックスの関連会社である富士ゼロックスインターフィールドならびにコニカミノルタビジネスソリューションズは18日、コピーやプリンター用再生紙について、販売および受注の中止を決定した。

PII 企業のリスクマネジメント調査（2007年版）結果を公表

体制構築に係る項目」は昨年同様7割以上の企業で対応済である（下表参照）。一方、「運営に係る項目」ではいずれの項目も対応済の企業は7割に満たなかったが、全項目で2年連続前年比プラスの結果となっている。全体的に数値は改善したが、「体制構築に係る項目」の伸び率の鈍化が現れており、意欲のある企業がリスクマネジメント体制の構築を完了し運営強化を進める中で、そうでない企業との差が生じている可能性がある。

PII 学生の個人情報の流出について国立大学法人電気通信大学

本学の教員より、学生及び卒業生を含む個人情報を保存しているパソコン等を紛失したとの連絡がありましたので、ご報告いたします。
学生及び卒業生の皆様、関係者の皆様には多大なご迷惑とご心配をおかけし、深くお詫び申し上げます。

PII 法令翻訳データ集　行政機関の保有する個人情報の保護に関する法律等２法令を新たに掲載

法令翻訳データ集　行政機関の保有する個人情報の保護に関する法律等２法令を新たに掲載しました。（Translations of Japanese Laws and Regulations）

PII Oracle、1月の定例セキュリティ更新では脆弱性の数が半減

Oracle は、四半期ごとの定例セキュリティ更新『Critical Patch Update』(CPU) を実施し、同社のアプリケーションに存在する26件の脆弱性に対応した。2007年10月に実施した前回のセキュリティ更新に比べ、対応した脆弱性の数はほぼ半減している。

PII マカフィー、2007年のコンピュータ脅威を総括～日本も欧米並みの犯罪的段階に

マカフィーは17日に、2007年度におけるコンピュータウイルス、不審なプログラムの検知データの集計に関する分析を発表した。

PII FlashからUPnPによりルータの設定を変更できる問題、US-CERTなどが警告

米US-CERTは15日、FlashからUPnP対応機器を制御することが可能であるため、悪意のあるFlashをWebブラウザで閲覧した場合に、UPnP対応ルータの設定が変更されるなどの攻撃を受ける可能性があると警告した。