PII 「状況は悪化する一方だ」、F-Secureのセキュリティ研究トップがサイバー攻撃に警鐘

「ITセキュリティを取り巻く環境は悪化している」――1月30日から2月1日にかけて開催された「ITpro EXPO 2008」のITセキュリティ状況をテーマにしたセッションの冒頭で、フィンランドF-Secure セキュリティ研究所所長（Chief Research Officer）のミッコ・ヒッポネン氏は、より巧妙になるマルウェアの攻撃手法を紹介しながら、ウイルス対策の現状をこう説明した。

CO 郵貯部門の法令順守、過去最低の「Ｄ」

郵政行政審議会（総務相の諮問機関）は1日、旧日本郵政公社の2007年4―9月期の業績評価を公表した。顧客情報の誤廃棄や社員による横領などが相次いだことを重く見て、郵便貯金部門の法令順守（コンプライアンス）項目を過去最低の「Ｄ」と厳しく評価した。民営化した日本郵政グループは抜本的な改善策を求められそうだ。

PII RIAA：著作権侵害の監視をISPに強制する法律は不要

ワシントン発--全米レコード協会（RIAA）のプレジデントであるCary Sherman氏が著作権侵害を嫌悪していることは周知の事実であり、同氏は著作権侵害に対する罰則を強化する法律改正案に賛成であることを表明している。

CO ブリュッセルIPS＝デイビッド・クローニン、１月２３日

月２３日、欧州委員会は２０２０年までに自動車その他の輸送手段に必要なエネルギーの１０％をバイオ燃料とするとの合意を維持する旨公表した。しかし、これには、欧州委員会内部からも批判の声が上がっている。

PII フィッシング詐欺師をだますフィッシングツール、盗んだ情報を横取り

米トレンドマイクロは2008年1月30日（米国時間）、同社の公式ブログにおいて、フィッシング詐欺サイトを構築するためのプログラム（ツールキット）が無償配布されていることを伝えた（図）。このツールの特徴は、詐欺サイトに入力された個人情報をツール作者にも勝手に送信すること。つまり、このツールを使うフィッシング詐欺師をだます仕掛けが施されている。

PII Microsoft，「Windows Home Server／SBS」にも「緊急」のぜい弱性が存在と発表

米Microsoftは2008年1月最終週に，家庭用サーバー「Windows Home Server（WHS）」と中小企業向けサーバー・パッケージ「Windows Small Business Server（SBS）」にも，同社が1月初めに発表した各種WindowsのInternet Group Management Protocol（IGMP）処理のセキュリティ・ホールが存在することを明らかにした。1月初めの発表では，対象となるWindows一覧のなかに，WHSとSBSは見当たらなかった。このセキュリティ・ホールを放置しておくと，ハッカーから遠隔コード実行攻撃を受ける恐れがある

CO 毒ギョーザ警告メール 保健所“放置”６日間も

中国製ギョーザ中毒事件で、昨年１２月末に千葉市で最初の健康被害が発生し、同市の保健所にメールで通報があったにもかかわらず、１月上旬まで６日間にわたって放置されていたことが分かった。

CO 東証、IPO時に内部統制報告書提出は求めず

東京証券取引所は１月29日、金融商品取引法に対応した上場制度整備の方針を公表した。

　これによると、未上場会社の新規上場申請時に、「内部統制報告書及び内部統制監査報告書並びに当該報告書に準じた書類の提出を求めない」とされている。また、既上場会社の場合、「内部統制報告書及び内部統制監査報告書の記載内容をもって、直ちに上場廃止審査の対象にはしない」とされている。内部統制報告書における「重要な欠陥」が、投資家が保護されるべき財務諸表の虚偽記載とは直接に結びつくものではないからだ。

PII 郵便事業分野における個人情報保護に関するガイドライン（案）」及び「信書便事業分野における個人情報保護に関するガイドライン（案）」に対する意見公募

総務省は、「郵便事業分野における個人情報保護に関するガイドライン（案）」及び「信書便事業分野における個人情報保護に関するガイドライン（案）」をとりまとめましたので、公表いたします。
　 つきましては、これらの案について、平成２０年（２００８年）１月１９日（土）から２月１８日（月）までの間、広く意見を募集することとします。

PII 欧州連合、P2Pユーザーの個人情報提出要求を認めず

欧州連合（EU）の欧州裁判所は1月29日、音楽業界がファイル共有ソフトユーザーの個人情報を要求していた問題について、音楽業界の要求は認められないとの判断を下した。

PII 個人情報メモリーを紛失／塙小教頭

塙町の塙小の男性教頭（４９）が同校の児童や教職員の個人情報を記録した個人所有のＵＳＢメモリーを紛失していたと、町教委が２９日、公表した。

PII 北大病院が調査を拒否

個人情報をむやみに出せないとして調査を拒否しました。
滝川で生活保護を受けていた夫婦が多額の介護タクシー代金を不正に受給していた事件で、夫婦を診断した北大病院が滝川市の検証委員会の調査を拒否していたことがわかりました。

PII カーナビや携帯電話に潜む脅威とは？ IPAが調査報告書を公開

情報処理推進機構（IPA）は1月29日、カーナビや携帯電話、情報家電などの組み込み製品を利用した場合に想定される脅威と対策についてまとめた調査報告書をWebで公開した。

PII Wordを利用した新種のウイルス攻撃が発覚

米国Trend Microは1月29日、「Microsoft Office Word」のドキュメントを悪用した新種のウイルス攻撃が発見されたと発表した。チベット関連ニュースを装うメールには注意する必要があると、同社はユーザーに警告している。

CO 食品偽装 神戸市、監視強化へ 法令順守徹底図る 製造―販売、検査厳しく

全国で相次いだ食品の偽装問題を受け、神戸市は４月から、事業者のコンプライアンス（法令順守）の徹底を指導するなど監視強化に乗り出すことを決めた。昨年１０月、老舗和菓子メーカー「赤福」（三重県伊勢市）による賞味期限の偽装が発覚したことから、市は特に食品表示に注目して、厳しくチェックしていく。また、市民からの苦情や情報提供は前年に比べて急増しており、食の安全に対する消費者の関心が高まっている。