個人情報、コンプライアンス、危機管理関連配信ブログ

金曜日, 10月 05, 2007

PII 9月のスパム動向、金融混乱の便乗メールが増大

セキュリティ企業Symantecは10月3日、9月のスパム動向報告書を発表した。全電子メールトラフィックに占めるスパムの割合は70％となり、前月比で1ポイント増となっている。

PII 児童写真入りのメモリー紛失

京都府八幡市の八幡第四小の男性講師(32)が、担任する学級の児童２８人の氏名や生年月日などの個人情報や遠足などの行事で撮影した児童の写真約３０枚などのデータを保存したＵＳＢメモリーを紛失したことが４日、分かった。

PII 横浜市病院経営局からのWinny流出、含まれていた個人情報は3,733人分

横浜市病院経営局は2日、ファイル交換ソフト「Winny」のネットワーク上に業務関連情報などが流出した件について調査結果を発表した。流出した個人情報は、過去に横浜市立市民病院に入院していた患者など合計3,733人分に上ることが判明した。

PII SunのSolarisに脆弱性、一部はパッチ公開

米Sun Microsystemsは10月2日、Solarisのネームドパイプの脆弱性修正パッチを公開した。これとは別に、Solarisに使われている「X Font Server」の深刻な脆弱性も報告されている。

PII 情報取得狙う不正プログラムが目立つ、トレンドマイクロ9月度調査

　トレンドマイクロは4日、9月度のウイルス感染被害レポートを発表した。それによれば、ウイルス感染被害の総報告数は4,765件で先月（5,183件）から減少したが、報告件数の上位にはバックドア（BKDR）やスパイ活動をするタイプ（TSPY）が目立ち、ユーザーの情報を不正に取得する目的志向が日常化している傾向が伺えるという。

PII 企業へのセキュリティ侵害、発生件数はダウンでも被害レベルは深刻化

コンピュータ技術産業協会（CompTIA）は先ごろ、「セキュリティに関する調査リポート 2006年版」を発表した。それによると、企業（組織）へのセキュリティ侵害の件数は減少傾向にあるものの、その被害レベルは深刻化しているという。

木曜日, 10月 04, 2007

CO ＣＳＲ調達、国内企業の６割が推進・民間調べ

国内企業が法令順守や環境配慮など企業の社会的責任（ＣＳＲ）を基準にした部材調達を積極化している。日本能率協会（東京・港）の調査によると、回答企業の59％がＣＳＲ調達を推進していると回答、大企業に絞ると71％に達した。事業活動がグローバル化し、企業への説明責任が厳しく問われるようになったことが背景にある。

PII お客さま情報の紛失について

当金庫では、お客さま情報が記載された伝票綴り等を紛失していることが判明いたしました。
高麗支店において、保存すべき伝票綴り１冊が紛失していることが判明しましたことから、全店において保存期間内の伝票綴りが全て揃っているか、また、他の文書についても、類似事案の発生がないか点検を実施しましたところ、下記の文書が紛失していることが判明いたしました。

PII 中国セキュリティ情報機関のサイトに不正コード

セキュリティ企業Trend Microは、中国のセキュリティ情報機関C.I.S.R.T.（Chinese Internet Security Response Team）のサイトに悪質なiframeが挿入されているのが見つかったと伝えた。中国は現在休暇期間中に当たるため、対処されていないようだという。

PII 「税金還付が受けられます」、IRSをかたるスパムがまた出現

米内国歳入局（IRS）からの税金還付通知を装って、フィッシング詐欺サイトに誘導するスパムメールが見つかったと、セキュリティ企業のTrend Microがブログで伝えた。

PII 「Webmin」におけるセキュリティ上の弱点（脆弱性）の注意喚起について

独立行政法人情報処理推進機構は、「Webmin」におけるセキュリティ上の弱点（脆弱性）に関する注意喚起を、本日公表しました。
これは、Windows版のWebminにログインした悪意のあるユーザが、細工したリクエストを送信することで、Webminが設置されたコンピュータ上で、任意のOSコマンドが実行されるというものです。悪用されると、コンピュータ上で重要情報の漏えいや、設定ファイルの改ざん、ウイルスやボットなどの悪意あるツールがインストールされるなど、コンピュータが悪意あるユーザによって制御される可能性があります。

PII 中国セキュリティ組織のWebサイトにわな、ウイルス感染の恐れ

米トレンドマイクロは2007年10月2日、同社の公式ブログにおいて、中国のセキュリティ組織である「Chinese Internet Security Response Team（CISRTあるいはC.I.S.R.T.）」のWebページが何者かに改変されたことを伝えた。特定の脆弱（ぜいじゃく）性が存在するパソコンでは、Webページにアクセスするだけでウイルスに感染する恐れがある。