PII FlashからUPnPによりルータの設定を変更できる問題、US-CERTなどが警告

米US-CERTは15日、FlashからUPnP対応機器を制御することが可能であるため、悪意のあるFlashをWebブラウザで閲覧した場合に、UPnP対応ルータの設定が変更されるなどの攻撃を受ける可能性があると警告した。

CO NHK職員にインサイダー取引の疑い 証券監視委が調査に

NHKは2008年1月17日、報道局テレビニュース部制作記者ら3人が、報道したニュースに関連して株式のインサイダー取引を行った疑いがあるとして、16日から証券取引等監視委員会の調査を受けていることを明らかにした。

CO 看護師過労死、大阪地裁が「公務災害」認定の判決

　国立循環器病センター（大阪府吹田市）の看護師だった村上優子さん（当時２５歳）がくも膜下出血で死亡したのは過労が原因として、両親が国を相手に国家公務員災害補償法に基づく遺族補償など計約１２６０万円の給付を求めた行政訴訟の判決が１６日、大阪地裁であった。

CO 監査委員会版内部統制監査実施基準案が公表

日本監査役協会は１月11日、内部統制システムに係る監査委員会監査の実施基準（公開草案）を公表した。これは、現行の「内部統制システムに係る監査の実施基準」（平成19年４月５日制定）が監査役設置会社における監査役の監査を対象としていることから、あらたに委員会設置会社における監査委員会の監査を対象としたものを新設するもの。

PII 五輪＝組織委、開閉会式チケット購入者に個人情報提示義務付け

北京五輪組織委員会（ＢＯＣＯＧ）は、８月に開催される五輪開閉会式の観戦チケット購入者に対し、チケット受け取りの前に写真と個人情報の提示を求めることを明らかにした。

PII 生徒情報ファイル盗難 福山市立新市中央中 就学援助費５５人分

福山市新市町新市、市立新市中央中（４３６人）で１４日未明、就学援助費に関する生徒５５人分の個人情報を記載したファイルが盗まれていたことが１５日、分かった。悪用された形跡はなく、府中署が窃盗事件として捜査している。

PII 銀行口座の情報を盗むトロイの木馬が出現

各国の銀行400行以上を標的とし、2要素認証をかわしてしまうトロイの木馬が出現したと、セキュリティ企業のSymantecが1月14日のブログで伝えた。

　Symantecによると、このトロイの木馬は米国や欧州などの大手銀行を含む400行あまりをターゲットとし、有効なトランザクションに割り込む中間者攻撃を仕掛ける。

PII マイスペース、米49州と共同でSNSの安全対策計画を発表

米国時間1月14日朝、法執行当局とソーシャルネットワーキングサイト（SNS）MySpace.comの関係者が、共同でインターネット上における未成年者の安全確保を目的とした広範な新計画を発表した。

PII 偽の「Windows Update」でユーザーをだます――ウイルス作者の新手口

米マカフィーは2008年1月14日（米国時間）、「Windows Update（自動更新）」の偽ダイアログを表示し、ウイルス（悪質なプログラム）をセキュリティ更新プログラム（修正パッチ）に見せかけてインストールさせようとする手口が出回っているとして注意を呼びかけた。

PII 偽「ルートキットバスター」出現、目的は個人情報の収集

トレンドマイクロは2008年1月15日、同社のセキュリティ対策ソフト「ルートキットバスター」に見せかけた悪質プログラム（ウイルス）が確認されたとして注意を呼びかけた。インストールされるとメールアドレスなどの登録を促し、入力されたアドレスを特定サイトへ送信して盗む。

PII 商用サイトに不正コードを埋め込む攻撃が英国で多発、Trend Microが警告

ECサイトなどを狙った大規模な攻撃が英国を中心として発生しているとして、海外のセキュリティベンダーなどが注意を呼びかけている。

　米Trend Microは14日、英国を中心としたECサイトに大規模な攻撃が行なわれていることを確認したことを、同社セキュリティラボの公式ブログで報告。攻撃はECサイトなど正規のサイトをなんらかの方法で改竄し、不正なJavaScriptを埋め込む形で行なわれている。

PII Excelに危険度の高い新たな脆弱性、攻撃も既に発生

マイクロソフトは16日、Excelに新たな脆弱性が発見され、この脆弱性を悪用した限定的な攻撃が発生していることを確認したとして、セキュリティアドバイザリを公開した。

　脆弱性の影響を受けるのは、Excel 2003 Service Pack 2（SP2）、Excel Viewer 2003、Excel 2002/2000およびExcel 2004 for Macの各ソフト。Excel 2007、Excel 2003 SP3、Excel 2008 for Macについてはこの脆弱性は存在しないという。

PII 詐欺ソフト：Macを標的とする初の偽セキュリティソフト

フィンランドのF-Secureは1月15日（現地時間）、米AppleのMacを標的とする初の偽セキュリティソフトを確認したと発表した。ウェブサイトを見ていると、パソコンに問題があると脅して、ソフトを買わせようとするという。F-Secureはユーザーに注意を呼びかけている。

CO グッドウィル／事業停止で経常損失90億円に、08年6月期予想修正

派遣先の物流会社が労働者派遣法で禁止された「二重派遣」を行っているのを知りながら、労働者を派遣し続けたなどとして、東京労働局から事業停止命令を受けたグッドウィルが1月16日、事業停止などの影響を踏まえ、2008年6月期連結業績予想の修正を発表した。

CO 社長自らが偽装黙認 日本製紙

日本製紙グループ本社の中村雅知社長は１６日の記者会見で、長年にわたって再生紙への古紙配合率を偽装していたことについて「一部の製品については知っていた」と述べ、自ら黙認していたことを認めた。同席した役員も知っていたとしており、法令順守を軽視した企業体質が厳しく問われそうだ。