このブログを検索

金曜日, 8月 24, 2007

CO 「事業費が北朝鮮で軍事費転用」告発のUNDP職員解雇で論議

国連開発計画(UNDP)が対北朝鮮事業問題を告発した職員の採用契約を延長しない方式で解雇し、論議を呼んでいる。

UNDPは、アルバニア系イタリア人で05-06年にUNDP平壌(ピョンヤン)事務所長を務めたアトゾン・シュクルタズ氏(36)の契約延長要請を受け入れなかった。 国連で13年間働いたシュクルタズ氏は「UNDPの不正を暴露したことに対する報復だ」と主張している。

PII 岡谷東高の生徒指導要録44人分が盗難

岡谷市南宮二の岡谷東高校は22日、同校で会見を開き、学校敷地内の耐火倉庫で保管していた1992年度入学生の生徒指導要録1冊(44人分)が盗まれたと発表した。生徒指導要録には氏名や住所、成績などの個人情報が記載されており、吉原校長は「ご迷惑、ご心配をおかけして申し訳ない」と謝罪した。

PII 求人サイトで盗んだ個人情報160万件、ユーザー名指しのスパムに利用

米国の大手求人情報サイトMonster.comにトロイの木馬攻撃が仕掛けられた問題で、盗まれた個人情報は160万件に上り、この情報を使ってユーザーの実名を記したスパムメールが本人あてに送信されていたことが分かった。SANS Internet Storm CenterやSymantecが8月22日付で伝えている。

PII 会津農林高事務部を名乗り不審電話相次ぐ

会津坂下町の会津農林高事務部などを名乗り、同校卒業生から個人情報を聞き出す不審電話が相次いでいることが22日までに分かった。

不審電話は21日からあり、これまで同校に報告があっただけで7件。

PII 鹿児島県が、542人分の個人情報含んだ書類を紛失

鹿児島県は23日、県営住宅団地入居者らの個人情報542人分が書かれた書類を紛失したと発表した。家賃滞納者149人の個人情報も入っており、同日から入居者を訪ねて謝罪し、不審な電話や訪問などへの注意を呼びかけている。

PII 小学校でパソコン盗難=児童らの個人情報保存-岡山市

岡山市は23日、岡山市立芥子山小学校の給食調理棟事務室から、児童66人を含む89人分の個人情報が保存されたノートパソコン1台が盗まれたと発表した。岡山県警西大寺署が窃盗事件として捜査している。
 市などによると、女性調理員が22日午後5時ごろ、事務室に入ったところパソコンがないことに気付いた。ドアの鍵が開いており、無施錠のロッカーにあった現金約3000円も盗まれていた。パソコンには、アレルギーを持つ児童の氏名や対象の食物名などのデータが保存されていた。

PII 黒塗り職員名開示 福岡県公金不正

1996年に発覚した福岡県による公金不正問題をめぐり、同県は23日、懇談会に出席した県職員や県議の氏名などが明記された「裏帳簿」を市民オンブズマン福岡(児嶋研二代表幹事)に開示した。懇談会に出席した県職員名やそれ以外の公務員の氏名の開示を命じた6月の福岡地裁判決が確定したことを受けた措置。

PII Trend Microのセキュリティ製品に脆弱性

Trend Microのサーバ製品とコンシューマー向けセキュリティ製品に脆弱性が見つかり、同社がホットフィックスで対処した。US-CERTはユーザーや管理者に対しフィックスの適用を呼び掛けている。

PII Mozilla、次期ブラウザ『Firefox 3』で XSS 攻撃に対応

Web 2.0 は、多くの Web サイトにとってユーザーを引きつけるのに役立っている。だがそれにより、クロスサイト スクリプティング (XSS) という攻撃手法も広まってしまった。

PII 無差別攻撃は高水準で横ばい、2007年上半期ネット治安情勢

警察庁は23日、2007年上半期(1月~6月)の国内におけるインターネット治安情勢についてのレポートを、セキュリティポータルサイト「@police」で公開した。レポートは、警察庁のファイアーウォールと侵入検知装置の定点観測結果をまとめたもの。

PII トレンドマイクロのウイルス対策ゲートウエイが狙われている--SANSが警告

米国のセキュリティ組織サンズ・インスティチュート(SANS)は2007年8月22日(米国時間),TCP5168番ポートのスキャンが活発化していると警告した。TCPの5168番はトレンドマイクロのウイルス対策ゲートウエイ製品「Server Protect」が管理用に利用しているポート。SANSは8月21日に公開されたぜい弱性を狙った攻撃ではないかと推測している。

PII ServerProtectを狙う攻撃? TCP 5168番へのスキャンが急増

8月22日以降、TCP 5168番ポートへのスキャン増加が観測されている。その直前に発見された、トレンドマイクロのサーバ向けウイルス対策製品「Trend Micro ServerProtect for Windows/NetWare」の脆弱性を狙った攻撃である可能性が高く、複数のセキュリティ機関が注意を呼び掛けている。

PII 「パンダウイルス」の作者が起訴される、有罪なら禁固5年以上

セキュリティベンダーの英ソフォスは2007年8月22日(現地時間)、同社の公式ブログにおいて、2007年1月末に出現したウイルス「Fujacks」の作成と配布に関与したとみられる人物4名が、中国湖北省の人民裁判所で起訴されたことを伝えた。有罪が認められれば、最低で禁固5年。

木曜日, 8月 23, 2007

PII 「法令順守意識植え付けたい」 石屋製菓新社長が会見

北海道を代表する土産「白い恋人」の賞味期限改ざん問題で、製造元の石屋製菓の新社長が23日午後、記者会見し「全社員にコンプライアンス(法令順守)意識を植え付けたい」と再発防止に取り組む考えを述べた。製造再開は早くとも9月以降になるとの見通しを明らかにした。

CM CIA、9・11報告書を公表 事前対応の不手際指

米中央情報局(CIA)は21日、01年の米同時多発テロを防ぐことができなかった経緯についての内部報告書の一部を機密解除し、公表した。報告書は国際テロ組織アルカイダを十分監視できていなかったことや情報・捜査当局間の情報共有が不十分だったことなどを指摘、CIAや幹部が「満足に責任を果たさなかった」としている。